浙江省交通运输物流信息服务中心平台容灾设备采购二期项目
采购清单
序号 |
采购内容 |
数量 |
1 |
高端存储系统 |
1台 |
2 |
存储网关 |
1台 |
3 |
存储系统扩容 |
1套 |
4 |
光纤交换机扩容 |
1套 |
5 |
WAF防火墙 |
1台 |
6 |
网闸 |
1台 |
7 |
管理工作站 |
4台 |
8 |
演示主机 |
4台 |
9 |
系统搬迁服务 |
1套 |
招标需求
一、项目概况
1.1、项目概况
随着信息技术的发展和行业信息化进程的加快，信息化在物流行业发展中发挥越来越重要的作用。作为连接全国多个省市物流平台的物流公共信息国家级枢纽平台，已拥有门户网站、东北亚物流信息服务网络、管理中心、数据交换系统、信用共享中心、服务交换系统、物流跟踪中心等30余个应用系统在平台上运行。这些系统的运行和生成的海量数据已成为行业进行科学决策和内部监管的必须。物流行业的实时性要求对数据的安全保护和应用系统的可持续运行提出了更高要求。目前，省交通运输物流信息服务中心平台容灾一期项目已经在电信IDC机房和联通IDC机房构建容灾网络环境，需进一步完善双活数据中心建设，以规避突发人为灾难或自然灾害的风险。
1.2、设备购置使用说明
随着平台业务快速发展，省交通运输物流信息服务中心平台容灾二期项目进一步完善各系统容灾要求，以双活存储系统建设、加强联通IDC机房网络安全防护建设、远距离SAN网络互联建设等为重点，进一步完善ORACLERAC数据库系统和虚拟化主机集群系统，本次采购设备使用说明如下：
(1) 高端存储系统：部署于联通IDC机房，通过存储双活功能实现与电信IDC机房存储系统构建双活存储中心；
(2) 存储网关：部署于电信IDC机房，通过存储网关的双活功能，实现与联通IDC机房新购高端存储系统进行存储双活建设，通过其虚拟化功能，统一整合管理现有的1台华为OceanStor18500 V1存储系统。
(3) 存储系统扩容：对现有的1台华为OceanStor 18500 V1存储系统进行存储容量扩容，并配置远程复制功能许可，扩容后的华为OceanStor18500 V1存储系统由存储网关实现统一存储管理。
(4) 光纤交换机扩容：为现有的4台SAN交换机进行扩容，每台购置1个支持25KM的单模长波模块和1个长距离传输许可。通过两条距离不大于25KM的裸光纤进行互联，以实现存储数据的传输。
(5) WAF防火墙：通过在联通IDC机房部署WAF防火墙，为网站服务器提供WEB应用防护，防止SQL注入、网页篡改、网页挂马等安全事件的发生。
(6) 网闸设备：用于网络间的安全防护及信息交互。
(7) 系统搬迁服务：将现有第2台华为OceanStor 18500 V1存储系统、现有7套ORACLE RAC节点服务器从电信IDC机房搬迁至联通IDC机房。
二、建设目标
根据《信息安全技术信息系统灾难恢复规范》（GB/T20988-2007）等国家信息安全法律法规及有关规定，以及相关政策要求，分析当前行业容灾现状，结合平台信息系统现状要求和实现业务数据安全的实际需求，探索平台灾备体系建设模式，提升平台信息系统的灾难应对能力。
按照平台建设的发展规模以及出现的业务连续性的要求，在解决当前最迫切问题的基础上，对容灾平台进行整体规划、分步实施。
建设原则：整体部署方案详实准确，不影响业务正常进行。保证数据的完整性和安全性，整体操作平滑过渡。
IT价值是服务能力为核心，IT设备将整合为一个平台，提供简单高可靠的整体服务，平台具体提供网络，安全，数据，应用，分析，存储，可视管理的支撑功能，根据前端管理需要，应用项目建设需要，提供快速敏捷的交付和支撑，管理能力，系统能够根据性能要求，添加设备即可扩展；根据功能要求，将新添功能覆盖到所有相关硬件上。
以可靠和简单为重点：整个IT将以数据的实时可靠性服务为第一要素，系统管理方便简单为第二要素。
安全可控：整个IT系统具有安全可控的特性，可以根据不同网络为阀门，不同应用为阀门，不同使用者为阀门，实现用户、应用、网络、数据的控制。
人与技术配合：良好的系统，没有人的维护，无法实现运行阶段的高
水准的发挥，因此需要熟悉应用，数据库的工程师进行数据，应用，管理的运维，让系统发挥出精良的水准。
三、采购需求
3.1、采购内容及数量
序号 |
名称 |
数量 |
1 |
高端存储系统 |
1台 |
2 |
存储网关 |
1台 |
3 |
存储系统扩容 |
1套 |
4 |
光纤交换机扩容 |
1套 |
5 |
WAF防火墙 |
1台 |
6 |
网闸 |
1台 |
7 |
管理工作站 |
4台 |
8 |
演示主机 |
4台 |
9 |
系统搬迁服务 |
1套 |
3.2、采购说明
(1)投标人在报价时，应充分考虑要完成本项目，并达到项目目标可能发生的成本，如有任何遗漏，由中标方免费补齐。
(2)合同报价中需列明主要产品的单价，合同有效期内，如对成交的设备新增部件、模块、软件及整机等，或新购与成交的设备同一品牌其他类型的设备，则享受不低于本次招标的优惠，同时享受与本次招标同等的技术支持和售后保修服务。
(3)包括设备的供货、运输、安装、设置、调试和售后服务等,包含但不局限于以下内容：
1)设备的提供、运输、装卸；
2)设备现场开箱验收；
3)对设备安装环境的检查与确认；
4)设备及部件的检查、检验及测试；
5)设备安装（包括部件的安装及就位、固定以及线缆连接）；
6)设备及部件的电气接线及检查；
7)设置与系统调试；
8)设备验收；
9)设备的维护、维修；
10)对原有系统调研整理资料；
11)原有设备的整合和重新集成；
12)完成集成后提供相关文档；
13)售后服务及技术培训。
四、技术参数需求
4.1、高端存储系统（数量：1台）
指标项 |
技术指标要求 |
|
品牌要求 |
投标产品必须是知名品牌, 非OEM产品，拥有自主知识产权。 |
|
功能要求 |
高端存储系统放在联通机房，实现与电信机房的存储网关构建阵列间双活系统。 |
|
体系架构 |
多控全交换架构，最大可扩展至15控制器 |
|
控制器之间采用高带宽、低时延的PCI-E、Rapid-IO或IB高速总线互联方式，非FC、IP协议或者FC、IP互联 |
||
同时支持IP SAN和FC SAN，支持SAN和NAS一体化，不需额外配置NAS网关，后续扩展NAS功能只需增加对应软件许可；如需要NAS机头或者引擎才可支持NAS功能，则当前配置冗余NAS相关硬件 |
||
要求支持同框安装4个控制器，当前配置双控制器，同框内支持3个控制器故障，任意3个控制器/3个缓存板故障均不影响业务，或者配置3套双控制器，允许任意3个控制器故障保证可靠性。 |
||
磁盘、电源、IO模块都可以在控制器不下电、不复位、在线情况下热插拔 |
||
控制器 |
要求控制器CPU采用Intel至强处理器；当前配置≥4个CPU（每控制器≥2颗），每CPU≥6核，主频≥2.1 GHz |
|
缓存 |
最大可扩展到12TB |
|
当前配置缓存容量≥500GB（纯SAN缓存，不含任何性能加速模块或NAS缓存、FlashCache、PAM卡，SSD Cache等） |
||
主机接口类型 |
支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE、16Gbps FC、56Gbps IB |
|
配置≥8*8Gbps FC前端接口，配置≥8*1Gb ETH前端接口 |
||
最大可支持360个以上主机接口 |
||
后端磁盘通道 |
12Gbps SAS3.0磁盘通道，配置数量≥90个 |
|
最大可支持190个以上磁盘通道 |
||
磁盘 |
支持2.5" 10k/15k SAS盘, 3.5" NL-SAS硬盘，SSD硬盘 |
|
配置≥12*600GB 10K RPM SAS 2.5寸硬盘单元，配置≥18*4TB 7.2K RPM NL SAS 3.5寸硬盘单元 |
||
最大支持6000块以上磁盘 |
||
支持RAID 10、RAID 5、RAID6等 |
||
可靠性 |
冗余性：冗余电源、风扇、控制器、缓存断电保护功能 |
|
故障快速恢复：保障硬盘失效后的故障时间短，快速恢复数据，减少风险； |
||
虚拟化功能 |
不同类型的介质(SSD\ SAS\Nl SAS ) 可以组成一个Pool, 数据能够自动均衡分布在所有混合介质硬盘上( 硬盘大于48块) |
|
配置异构虚拟化技术 |
||
1）配置异构虚拟化功能，能够支持异构存储虚拟化整合功能，无需破坏或者改变现有数据格式，构成异构资源池，进行统一的资源调配和管理。 |
||
2）异构虚拟化兼容业界主流存储（如EMC、HP、HDS、IBM、Huawei、NetApp等多个厂家的阵列） |
||
3）支持快速回退功能，即被接管的阵列可直接映射给业务主机使用，防止由于虚拟化失败或者虚拟化不能快速回退造成的数据丢失，导致业务系统不可恢复； |
||
4）异构虚拟化平台支持异构存储之间的数据镜像功能； |
||
5）异构虚拟化平台支持异构存储之间的双活应用； |
||
6）支持对异构存储创建FC和iSCSI链路，进行数据传输，并管理异构LUN |
||
远程容灾保护 |
配置远程复制功能，支持FC和IP复制，可通过图形化管理界面自定义远程数据异步传输时间间隔，异步传输时间间隔≤6秒； |
|
配置存储双活架构 |
||
1） 双活架构能够实现两套核心存储数据双活（Active- Active架构，主机能够读写两套存储上同一双活卷），任何一套设备宕机均不影响上层业务系统运行。 |
||
2）双活架构需要具备独立的第三方仲裁设备。仲裁设备故障时，不影响业务运行，同时双活卷仍能保持数据实时一致； |
||
3）双活引擎数据传送必须采用FC协议和链路双活（非IP协议或者IP链路） |
||
4）双活引擎采用冗余架构，支持四坏三节点故障业务不停顿的冗余配置 |
||
5）支持异构虚拟化双活能力，对于异构整合后的第三方存储，能够建立双活镜像对； |
||
6）支持灵活的容灾解决方案，能够实现高中低端阵列间的容灾，支持≥28:1的阵列复制比。 |
||
7）要求和现网华为存储设备实现阵列层容灾（非软件层），无需外部备份设备即可通过FC链路实现LAN FREE点对点异步复制，实现两地三中心部署，为保证阵列性能，拒绝使用任何异构方式实现该功能，或者额外配置一套相同存储满足同等功能要求。 |
||
本地数据保护 |
支持快照功能，恢复某个时间点的快照，其他时间点快照不丢失 |
|
支持克隆功能 |
||
支持LUN拷贝功能 |
||
支持卷镜像功能 |
||
配置LUN迁移功能 |
||
关键业务保障 |
配置cache缓存分区(非缓存调优) |
|
配置QoS（基于卷或端口）服务质量保证功能，可按照流量控制保障核心业务的服务质量，可按照业务优先级保障核心业务资源优先 |
||
配置数据销毁功能，通过全0或随机数据覆盖写来销毁数据 |
||
资源使用效率提升 |
配置自动精简配置，可实现存储资源的按需分配，实现零检测和已删除空间的回收，提高空间利用率 |
|
支持自动分级存储功能，能够以64MB的热点颗粒度为单位进行自动分级调整，提供图形化的自动分层策略调整工具，能够对数据分层的时间窗口和分层方式进行调整，提高存储资源利用效率，即支持在特定的时间段（定时），开启I/O监控热点数据，自动进行数据迁移；具备至少3层分级（SSD、SAS、NL-SAS）。 |
||
配置多租户功能，在同一资源池里拥有不同权限的访问权 |
||
配置智能缓存功能，提升热点数据访问速度 |
||
支持重复数据删除功能，提升空间的有效利用率； |
||
厂商资质 |
支持存储方案支持数据加密（国密）功能, 通过×××认证； |
|
、 2、拥有自主知识产权,具有软硬件自主研发能力,保障后续产品的连续性,公司具备SNIA存储网络工业协会Vendor Large厂家 |
||
产品认证 |
存储产品通过CCC、CE、CB及FCC等国内及国际认证，提供证书复印件 |
|
具有中国环境标志产品认证证书，提供证书复印件 |
||
在线升级 |
支持在线升级功能，手动导入升级包以后，无需任何人为干预，即可完成版本升级 |
|
兼容性 |
配置多路径软件，支持IBM AIX，HP-UX,Tru64,Windows、linux等机型和操作系统 |
|
可管理性 |
配置系统报表； |
|
配置图形化的管理软件，包括：盘阵，卷管理软件，支持存储统一管理功能，能够实现全系列存储产品统一管理，具有中英文管理界面 |
||
产品交付 |
带盘运输的整柜交付能力；配置KVM、配置管理服务器（8GB缓存,含Windows操作系统等软件） |
|
投标商必须提供由原厂商提供的专业化存储架构设计和安装实施服务。 |
||
兼容性# |
获得SMI-S 或以上版本的认证 |
|
配置多路径软件； |
||
支持Oracle 11g/12c版本，并支持DIX |
||
获得VMware VAAI/VASA/SRM等兼容性认证 |
||
支持IBM AIX，HP-UX,Tru64,Windows等机型和操作系统 |
||
服务 |
三年7*24原厂现场服务，设备生产商在国内设有400技术服务热线。 |
4.2、存储网关（数量：1台）
指标项 |
技术指标要求 |
|
品牌要求 |
与高端存储系统为同一品牌。 |
|
功能要求 |
存储网关放置于电信机房，与联通机房核心存储构建阵列间双活系统，无需额外增加设备。通过虚拟化技术实现对现有华为OceanStor 18500 V1阵列进行整合。 |
|
体系架构 |
控制器之间采用高带宽、低时延的PCI-E、Rapid-IO或IB高速总线互联方式，非FC、IP协议或者FC、IP互联 |
|
磁盘、电源、IO模块都可以在控制器不下电、不复位、在线情况下热插拔 |
||
控制器 |
要求控制器CPU采用Intel至强处理器；当前配置≥4个CPU（每控制器≥2颗），每CPU≥6核，主频≥1.8GHz |
|
缓存 |
当前配置缓存容量≥460GB（纯SAN缓存，不含任何性能加速模块或NAS缓存、FlashCache、PAM卡，SSD Cache等） |
|
主机接口类型 |
支持8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE、16Gbps FC、56Gbps IB |
|
配置≥8*8Gbps FC前端接口，配置≥8*1Gb ETH前端接口 |
||
最大可支持320个以上主机接口 |
||
硬盘 |
配置≥12*600GB 10K RPM SAS 2.5寸硬盘单元 |
|
可靠性 |
冗余性：冗余电源、风扇、控制器、缓存断电保护功能 |
|
故障快速恢复：保障硬盘失效后的故障时间短，快速恢复数据，减少风险； |
||
虚拟化功能 |
配置异构虚拟化技术 |
|
1）配置异构虚拟化功能，能够支持异构存储虚拟化整合功能，能支持接管现网华为存储，无需破坏或者改变现有数据格式，构成异构资源池，进行统一的资源调配和管理。 |
||
2）异构虚拟化兼容业界主流存储（如EMC、HP、HDS、IBM、Huawei、NetApp等多个厂家的阵列） |
||
3）支持快速回退功能，即被接管的阵列可直接映射给业务主机使用，防止由于虚拟化失败或者虚拟化不能快速回退造成的数据丢失，导致业务系统不可恢复； |
||
4）异构虚拟化平台支持异构存储之间的数据镜像功能； |
||
5）异构虚拟化平台支持异构存储之间的双活应用； |
||
6）支持对异构存储创建FC和iSCSI链路，进行数据传输，并管理异构LUN |
||
远程容灾保护 |
配置远程复制功能，支持FC和IP复制，可通过图形化管理界面自定义远程数据异步传输时间间隔，异步传输时间间隔≤5秒； |
|
配置存储双活架构 |
||
1） 双活架构能够实现两套核心存储数据双活（Active- Active架构，主机能够读写两套存储上同一双活卷），任何一套设备宕机均不影响上层业务系统运行。 |
||
2）双活架构需要具备独立的第三方仲裁设备。仲裁设备故障时，不影响业务运行，同时双活卷仍能保持数据实时一致； |
||
3）双活引擎数据传送必须采用FC协议和链路双活（非IP协议或者IP链路） |
||
4）双活引擎采用冗余架构，支持四坏三节点故障业务不停顿的冗余配置 |
||
5）支持异构虚拟化双活能力，对于异构整合后的第三方存储，能够建立双活镜像对； |
||
配置LUN迁移功能 |
||
关键业务保障 |
配置cache缓存分区(非缓存调优) |
|
配置QoS（基于卷或端口）服务质量保证功能，可按照流量控制保障核心业务的服务质量，可按照业务优先级保障核心业务资源优先 |
||
配置数据销毁功能，通过全0或随机数据覆盖写来销毁数据 |
||
资源使用效率提升 |
配置自动精简配置，可实现存储资源的按需分配，实现零检测和已删除空间的回收，提高空间利用率 |
|
配置多租户功能，在同一资源池里拥有不同权限的访问权 |
||
配置智能缓存功能，提升热点数据访问速度 |
||
产品认证 |
产品通过CCC、CE、CB及FCC等国内及国际认证，提供证书复印件 |
|
具有中国环境标志产品认证证书，提供证书复印件 |
||
在线升级 |
支持在线升级功能，手动导入升级包以后，无需任何人为干预，即可完成版本升级 |
|
兼容性 |
配置多路径软件，支持IBM AIX，HP-UX,Tru64,Windows、linux等机型和操作系统 |
|
可管理性 |
配置系统报表； |
|
配置图形化的管理软件，包括：盘阵，卷管理软件，支持统一管理功能，能够实现全系列存储产品统一管理，具有中英文管理界面 |
||
服务 |
三年7*24原厂现场服务，设备生产商需在国内设有400技术服务热线。 |
4.3、存储系统扩容（数量：1套）
指标项 |
技术指标要求 |
基本要求 |
1台华为OceanStor 18500 V1存储系统扩容，兼容华为OceanStor 18500 V1存储系统。 |
硬盘框 |
配置1台至少支持24盘位的3.5"寸硬盘框； |
硬盘 |
配置≥18*4TB 7.2K RPM NL SAS 3.5寸硬盘单元 |
数据复制许可扩容 |
配置1套OceanStor 18500 V1远程复制功能许可，支持FC和IP复制，可通过图形化管理界面自定义远程数据异步传输时间间隔，异步传输时间间隔≤5秒。 |
服务 |
三年7*24原厂现场服务。 |
4.4、光纤交换机扩容（数量：1套）
指标项 |
技术指标要求 |
品牌要求 |
兼容现有EMC DS5100 光纤交换机和华为SNS2248 光纤交换机 |
EMC DS5100交换机扩容 |
2个EMC DS5100光纤交换机25KM 单模光模块，2个长距离传输许可。 |
华为SNS2248交换机扩容 |
2个华为SNS2248光纤交换机25KM单模光模块，2个长距离传输许可。 |
其它要求 |
实现EMC DS5100与华为SNS2248 光纤交换机进行级联，支持自动识别、登记加入的光纤设备。 |
服务 |
提供三年质保服务。 |
4.5、WAF防火墙（数量：1台）
指标项 |
技术指标要求 |
硬件架构 |
采用专用硬件架构与专用安全操作系统，基于操作系统内核的完全检测技术；并内置SSD固态硬盘（要求拆开机箱做检测），以保证日志读写速率及系统稳定性。 |
接口及性能配置 |
2U机架式结构，默认包括1个可插拨的扩展槽和4个10/100/1000BASE-T接口，默认配置双电源，内含WEB***防护模块、WEB漏洞扫描模块、网站应用交付模块、数据智能分析模块，并发连接>90万，吞吐率>1.5Gbps，提供***规则库三年免费升级。 |
部署模式 |
支持透明模式、旁路防护模式、旁路监测模式部署。与容灾中心原有防火墙为同一品牌，以实现网站安全防御联动处置 |
支持“纯透明“部署，防护口不占用IP地址 |
|
支持端口镜像模式部署，旁路接入网络，只对异常流量进行监控和报警，不进行拦截阻断 |
|
部署环境 |
支持VLAN划分，支持多VLAN环境下的部署。支持多条链路数据的防护，同时支持6路物理链路，防护网段数量不限 |
支持链路聚合(Channel)部署，提高链路带宽；支持Trunk链路防护。 |
|
支持ARP绑定,支持IPV6协议。 |
|
安全模式 |
同时支持基于代理模式和透明模式的防护引擎。 |
协议解析 |
支持HTTP协议解码并对相关字段进行检查，包括URI、HTTP版本、请求方法、响应状态码、HTTP头部各字段和其他 HTTP 元素。 |
HTTPS支持 |
支持对SSL（HTTPS）加密会话进行分析，即客户端到服务器端可以任意选择HTTPS和HTTP，强化应用层安全 |
WEB安全防护 |
支持识别和阻断SQL注入***,Cookie 注入***，命令注入***。 |
支持识别和阻断跨站脚本(XSS)***。 |
|
支持识别和阻断敏感信息泄露、恶意代码***、错误配置***、隐藏字段***、会话劫持***、参数篡改***、缓冲区溢出***、弱口令***。 |
|
支持非法上传阻断，包括WebShell***防护。 |
|
支持对网页请求/响应内容中的非法关键字进行检测、过滤。 |
|
支持爬虫防护，实现对100种以上的爬虫特征进行识别和阻断，防止页面因爬虫而引起信息泄露等问题。 |
|
支持盗链防护，有效识别网页盗链行为，避免用户网页资源被滥用。 |
|
支持900+条默认防护规则，同时支持用户自定义防护规则。 |
|
支持WEB漏洞扫描功能，要求国家信息安全漏洞报送数量至少3500个，并且为中国信息安全漏洞库技术支撑单位（一级），提供相关证明。 |
|
支持多种威胁处理方式，包括返回错误码、重定向、监控等 |
|
网页防篡改功能 |
WAF设备具备网页防篡改功能，支持对指定网站文件夹以及子文件夹的保护，避免上传非法文件及***等恶意文件或插入恶意代码。遭到文件被篡改的情况下，系统能基于事件触发机制及时恢复被篡改页面，系统可以从本地或异地备份文件夹自动同步到监测目录内。 |
主动防御 |
支持主动防御功能，当WAF检测到***对网站的***行为后，即将该***客户端的IP地址划分到黑名单类，在一定时间内将该客户端的所有访问请求直接在网络层做过滤，切断其与网站间的网络通信，避免网站遭受连续的、未知的*** |
支持***IP阻断时间的设置。附带提供原有防火墙病毒规则库一年升级模块，以共同防御网络当中的病毒***。 |
|
DDoS***防护 |
支持端口扫描防护，包括null扫描防护、 xmas扫描防护、 rst扫描防护、syn/fin扫描防护等 |
支持Winnuke***、 Land***、 Smurf***、 Ping-of-death***防护。 |
|
支持Syn-Proxy代理模式抵御DDos***，并能根据网络流量情况自动切换Syn-Proxy***防护模式 |
|
访问控制 |
支持基于五元组（源IP地址、目的IP地址、源端口、目的源口、协议类型）及接口的网络防火墙功能。 |
支持对来源/目标国家区域进行访问控制 |
|
支持IP和URL黑白名单。 |
|
支持基于应用层的访问控制，即对同一应用端口（比如80）的服务器可以根据源地址做访问控制。 |
|
WEB漏洞扫描 |
支持WEB安全扫描功能 |
支持自定义WEB安全扫描任务，定期进行WEB安全扫描，报告自动发送管理员 |
|
支持对WEB扫描事件进行分析，提供WEB验证功能，防止误报。 |
|
异常事件告警 |
支持通过Syslog、SNMP协议、邮件、短信等多种告警方式。 |
可根据***防护点和严重级别来设定触发邮件或短信告警。 |
|
管理界面 |
支持SSL的WEB界面、SSH、Console、WebShell多种方式管理。 |
支持简体中文、繁体中文及英文管理界面 |
|
支持配置向导，帮助用户完成系统基本配置 |
|
系统升级 |
支持规则库的离线升级及在线自动升级 |
系统监控 |
能实时检测各组件的工作状态以及系统关键资源的运行状态。包括CPU使用率、内存使用率、网络吞吐量、并发连接数等。由原厂安全服务人员进行日志的集中收集及分析，每周出具分析报告。为保持整体性，需与原有安全服务提供商为同一机构 |
系统诊断 |
支持远程技术支持信息提取。 |
支持ping,tcpdump,ifconfig,urltest等调试方式。 |
|
双机热备 |
支持双机热备，主-主模式运行，主-备模式运行。 |
支持VRRP协议，VRRP组管理 |
|
硬件Bypass功能 |
支持开机及断电bypass模式，光口支持外置bypass模块。 |
产品资质 |
国家保密科技测评中心颁发的《涉密信息系统产品检测证书》 |
互联网安全研究中心（OWASP）颁发的《WEB应用防火墙认证证书》 |
|
中国人民解放军信息安全测评认证中心颁发的《军用信息安全产品认证证书》（军B级） |
|
服务 |
提供三年质保服务。 |
4.6、网闸（数量：1台）
4.7、管理工作站（数量：4台）
指标项 |
技术指标要求 |
显示器 |
12英寸2160x1440 IPS |
处理器 |
英特尔酷睿 m5 处理器 |
内存 |
8GB |
存储设备 |
256GB |
无线 |
2.4/5GHz MIMO 802.11ac Wi-Fi、蓝牙4.1 |
电池 |
33.7Wh、12V/9V/5V充电器 |
其他 |
USB 3.0 Type-c |
4.8、演示主机（数量：4台）
指标项 |
技术指标要求 |
尺寸 |
空间有限，仅能容纳长*宽*高≤20*20*375px主机 |
处理器 |
不低于双核 2.5G； |
内存 |
不低于4G； |
硬盘 |
不小于500Gsata； |
网络 |
10-100M，内置无线网卡； |
显示输出 |
VGA/HDMI。 |
4.9、系统搬迁服务（数量：1套）
指标项 |
技术指标要求 |
存储搬迁 |
1台华为OceanStor 18500 V1存储系统搬迁，提供数据迁移、数据备份、硬件设备搬迁等服务。 |
服务器搬迁 |
7台ORACLE RAC节点服务器搬迁，搬迁过程中ORACLE数据库不能停止，提供数据库备份、恢复、应急预案等服务。 |
五、集成要求
5.1、集成人员要求
(1)设备到货后的2个月内，中标人须完成集成和基本调试工作，与原有设备及系统实现无缝衔接，要求在投标文件中提供详细的、符合物流平台现状的系统整合方案、数据迁移方案、设备搬迁方案以及备份方案等相关内容。
（2）要求中标人项目团队组织健全合理，实施人员责任明确；成员不少于5人，项目经理需具备工信部项目经理及以上资质，其他成员中应至少1名存储认证人员、1名OracleOCM认证工程师、1名CISP安全认证工程师、1名VCP认证工程师，投标时须提供上述证书原件和成员迄今为止连续3个月以上杭州本地社保证明，原件备查。确保安装调试期间以上人员必须到场，不得变更。
5.2、技术服务要求
（1）、投标人应确保其技术建议以及所提供的产品的完整性、实用性，保证全部系统及时投入正常运行。否则若出现因投标人提供的设备不满足要求、不合理，或者其所提供的技术支持和服务不全面，而导致系统无法实现或不能完全实现的状况，投标人负全部责任。
（2）、如招标文件中遗漏了必须具备的设备、配件或服务，请投标人在投标文件中指出，并提出解决方案供采购人、采购机构参考；中标人有义务保证采购人系统的完整性，如项目实施过程中因缺少设备、配件或服务导致采购人系统无法正常运行，中标人须承诺免费提供。
六、资信及商务要求
售后服务 |
具体实施响应要求 |
1、本项目中实施服务前项目各方需先签订保密协议对此次采购的硬件产品进行系统集成。中标方需提供硬件设备接入的集成服务以及相应的软件安装配置服务，按照甲方要求将此次购置的存储系统与现有的存储系统进行虚拟化和双活系统配置相应功能等。 2、在服务期内，要求7×24小时响应，设备出现问题2小时内到现场。相关服务响应人员不少于两人。 3、免费提供硬件设备原厂质保服务和软件原厂技术支持、升级服务，详细要求如下： (1)高端存储系统提供3年IT专业支持与关键任务，3年当日4小时（7×24）×××（配件+人力)；所有设备必须在原厂预装出厂，保证完整包装不开封，包装箱上注明本次采购用户名称。 (2) 存储网关提供3年IT专业支持与关键任务，3年当日4小时（7×24）×××（配件+人力)；所有设备必须在原厂预装出厂，保证完整包装不开封，包装箱上注明本次采购用户名称。 (3)存储系统扩容和光纤交换机扩容提供3年IT专业支持与关键任务，3年当日4小时（7×24）×××（配件+人力)，人工、配件、交通等任何费用全免。 (4)***防御系统、WAF防火墙、网闸设备需提供3年原厂商7×24小时现场技术支持及产品备机，1小时内响应，4小时内到达现场，24小时内不能解决问题应提供备机。 4、系统集成和咨询服务要求： （1）中标方针对本次招标设备提供容灾实施方案，包括容灾需求分析，容灾系统架构设计，项目实施以及测试等内容。招标方环境变更时，投标人需提供免费容灾系统的再实施。 （2）中标人须完成集成和基本调试工作，与原有设备及系统实现无缝衔接，要求在投标文件中提供详细的、符合物流平台现状的系统整合方案、存储调整方案、数据库服务器部署整合方案等相关内容。 （3）中标人在系统集成完成后，须提供3年系统总体架构技术方案及技术支持。 5、项目所涉及的设备及软件到货时，须提供原厂商的供货证明，注明供货对象为浙江省交通运输物流信息服务中心，浙江省交通运输物流信息服务中心是所有设备的最终用户。 6、具有较强的项目管理、系统集成、技术服务和组织实施能力，能够承担本项目实施，并有良好的工作业绩和履约记录。求中标人项目团队核心成员（项目经理、系统集成工程师）具备工信部项目经理及以上资质，以及相关网络及安全、数据库等原厂认证工程师资质，容灾咨询要求项目团队至少1名存储认证人员、1名Oracle OCM认证工程师、1名CISP安全认证工程师、1名VCP认证工程师。 |
本地化服务 |
非本地公司须在杭州有分公司或办事处。 |
|
培训 |
免费培训：为进一步保证本项目系统集成质量以及相关人员服务水平，需提供不少于2人次5天所投存储产品的技术及操作培训，培训内容包含所提供设备的安装、测试、维护、操作、使用、故障排除等。 |
|
备品备件 及耗材等要求 |
中标人提供系统集成中所需的所有耗材。 |
|
交货时间 及地点 |
中标人在合同签订后2个月内完成设备到货，到货后2个月内完成设备的设备安装、调试和系统集成工作后，可申请初验，经采购单位审核通过后出具初验报告。 系统试运行3个月正常，向采购单位提交全部报告材料，由采购单位组织验收，经验收通过后出具终验报告。 验收所提交的文档应覆盖以下内容，电子文档是成果不可分割的部分： 1、项目实施前：项目实施组织方案、项目实施计划；系统集成方案需包括双活存储系统部署实施方案、存储迁移方案、ORACLE RAC数据库服务器搬迁方案。 2、项目实施期间：项目实施工作单、设备到货材料、设备安装调试、配置文档、项目实施过程中衍生的其它相关资料。 3、项目实施后：系统试运行和自测报告、工作总结报告、系统性能报告、容灾应急预案及容灾演练方案。 4、培训期间：运行维护手册、培训资料。 5、其他需要提交的材料。 地点：用户指定地点 |
|
付款条件 |
1.签订合同时，中标方应向采购方缴纳合同总金额的5%作为履约保证金（履约保证金须以银行保函的形式缴纳），项目终验结束后30个工作日内退换履约保证金； 2.合同签订后15个工作日内完成施工组织方案、进度计划、目标任务书和测试验收方案，经甲方审查通过，支付合同金额的40%; 3.合同签订后1个月内完成设备到货，到货后1个月内完成设备的安装、调试和系统集成工作后，可申请初验，经采购单位审核通过后出具初验报告，支付合同金额的40%; 4.系统试运行1个月正常，向采购单位提交全部报告材料，由采购单位组织验收，经验收通过后出具终验报告，支付合同金额的20%。 |
|
经验或业绩要求 |
至少提供2个2013年6月1日以来类似项目成功案例合同复印件（开标时提供合同原件备查）。 |
|