关于广航门户国产化自主可控改造服务采购

序号

名称

规格参数

数量

单位

备注

一、国产化超融合服务器

1

性能指标

★硬件参数：

规格≥2U，CPU≥2颗Kunpeng 920 7260 2.6GHz（64C），内存≥8*32GB DDR4 3200，系统盘≥2*480GB SATA SSD，缓存盘≥固态硬盘-7.68T-SATA-SSD（读密集型）*2，数据盘≥机械硬盘12T*10，标配盘位数：12，电源≥冗余电源，接口≥4千兆电口+2万兆光口。

提供计算虚拟化、存储虚拟化、网络虚拟化能力

3

台

2

基础特性

1.▲后续平台需要承载核心业务，需保障7*24小时不中断运行，平台在软、硬件维护时需支持将核心业务热迁移到其他主机，要支持1000并发Oracle OLTP数据库负载情况下的热迁移，且迁移过程中业务不受影响，在最后切换阶段业务掉零在2s以内。支持查看迁移任务详情，包括状态、起始时间、主机和描述时间（需提供提供官网演示视频链接）

2.▲由于我单位生产环境中业务CPU通常会超配，且不同类型的业务混合部署，当主机负载较高时，重要业务的性能会因为**竞争受到影响，性能下降甚至造成业务中断。希望超融合平台能够支持虚拟机启用CPU预留机制，能够动态保障高优先级业务虚拟机需要**时可以优先获取，且低优先级任务的运行不对高优先级任务造成明显干扰，在保障高优先级业务的性能情况下，提升**利用率。而对于明显具有峰谷的周期性业务，可以指定时间段启用CPU预留，最大程度提升CPU利用率。同时支持设置主机的统一CPU预留比例，保证重要虚拟机可以分配到预留CPU。（需提供产品功能截图，并加盖厂商公章）

3.▲我单位核心业务数据安全性要求较高，数据不允许出现丢失，需要支持持续数据保护，可设置RPO为1s或5s；无需在虚拟机内部安装插件即可实现，避免对虚拟机的稳定性和性能产生影响。（需提供产品功能截图，并加盖厂商公章）

4.此项目核心业务计划部署在超融合平台，平台需定期升级保障平台稳定性，核心业务不能长时间停机，超融合平台需支持在线升级不影响业务；为保证升级时间与步骤可控，升级过程中支持对升级节点进行升级顺序编排、升级暂停（需提供产品功能截图，并加盖厂商公章）

5.▲基本**监控功能，查看CPU、网络和磁盘已使用实时数据信息，最小监控度可达到20s，可以点击告警设置对CPU、网络和磁盘进行占用阈值设置操作，可以以告警通知（需提供产品功能截图，并加盖厂商公章）

6.▲超融合应提供基于性能均衡模式的DRS机制，支持自动评估物理主机的负载情况，当物理主机负载过高时，自动将该物理主机上的虚拟机迁移到其他负载较低的主机上，确保业务持续稳定和集群主机负载均衡。

超融合应提供基于成本最优模式的DRS机制，且尽可能的将可靠性低的主机的虚拟机迁移至可靠性高的主机上，从而腾空部分主机，达到提升主机密度的效果；同时通过AI算法可以对虚拟机、主机的性能、可靠性打分，提供调度建议，提升DRS过程中的精准度。支持设置DRS调度时间段（需提供产品功能截图，并加盖厂商公章）

7.▲为满足大规模管理运维的要求，在超融合管理平台界面上提供虚拟机删除、开关机、挂起、重启、关闭、关闭电源、克隆、迁移、备份、快照、标签管理等功能，以上功能均支持批量操作。（需提供产品功能截图，并加盖厂商公章）

8.▲超融合应支持对运行异常虚拟机进行HA拉起，包括网络（存储网，VXLan网，业务网）异常，硬件（主板、CPU、内存、磁盘、电源、GPU、加密卡）异常，虚拟机进程异常、I/O异常挂起，修正状态异常虚拟机、主机离线的虚拟机，超融合应支持主动HA功能，亚健康主机上的虚拟机，可热迁移至健康主机。用户可灵活选择响应方式。（需提供产品功能截图，并加盖厂商公章）

9.此次项目中的业务对IO性能要求较高，且业务增长较快，分布式存储性能需随着节点数增加线性增长，在NVMe混闪配置下，三节点集群能够提供百万级的IOPS能力（需提供具有CNAS、CMA资质的第三方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页）

10.硬件故障对平台影响较大，也会影响数据安全，为保障业务在硬件故障后尽快恢复冗余数据保障，支持进行数据重建操作，重建速率达到30分钟/TB；重建过程中可以查看数据重建任务列表信息，包括对象名称、对象类型、数据量和优先级等；支持点击操作中的优先级对数据重建进行优先重建（提供带有CMA、CNAS标识的检测报告证明，至少包含报告首页，对应功能测试页和报告尾页）

11.▲超融合应支持微隔离策略推荐，自动通过访问关系、历史流量和用户配置来生成最适合的微隔离规则，并且可以预发布策略，预览访问关系和防护状况，在二次确认后发布推荐策略。（需提供产品功能截图，并加盖厂商公章）

12.为了提升我司运维人员部署效率，需要能够在图形化管理平台上，通过托、拉、拽方式完成虚拟网络拓扑构建，可以在网络拓扑页面通过功能按键，实现虚拟网络连接、开启和关闭等操作。（提供带有CMA、CNAS标识的检测报告证明，至少包含报告首页，对应功能测试页和报告尾页）。

13.安全风险与供应链风险越来越多，需要提供同品牌紧耦合的自研虚拟应用防火墙，非OEM，对重要业务进行7层应用防护（提供相应的软件著作权登记证书）

14.▲基于业务安全考虑，避免产生额外的经济损失，同时简化安全问题处置复杂度，需要云平台提供可靠的向导化勒索病毒处理流程，包括紧急隔离、保留当前状态、恢复云主机、扫描病毒、恢复网络。并支持事前勒索病毒防护、事中检测疑似勒索可打自动对虚拟机打快照、事后勒索病毒向导化处理（需提供具有CNAS、CMA资质的第三方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页）

3

厂商及产品资质

15.★为保证产品的安全性，******部颁发的网络安全专用产品安全检测证书

16.▲为保障云平台的领先性和成熟度，该厂商需保持在中国超融合存储系统（HCI）市场份额占有率为前三名，提供近3年IDC市场报告证明材料。

17.★我单位希望所建设平台能够实现自主可控，要求所投产品为国产品牌，要求超融合产品的计算虚拟化软件、存储虚拟化软件、网络虚拟化软件为同一品牌且完全自主研发，并提供相应的计算机软件著作权登记证书

二、交换机

1

性能指标

★硬件参数：

万兆SFP+光口≥12个，千兆电口≥12个；

交换性能≥1.28Tbps/12.8Tbps，包转发率≥480Mpps

支持双交流电源1+1冗余；

2

台

2

基础特性

1.支持IEEE802.3az标准的EEE节能技术：当EEE使能时，大幅度减小端口在该阶段的功耗，达到节能目的；

2.支持MAC地址≥32K，支持MAC地址自动学习、源MAC地址过滤、接口MAC地址学习个数限制；

3.支持基于端口或堆叠口的ACL策略、基于源目IP/MAC地址的ACL策略、基于协议的ACL策略、基于时间的ACL策略；

4.▲支持M-LAG技术，跨设备链路聚合，要求配对的设备有独立的控制平面（提供具有CMA和CNAS认证章的第三方机构测试报告复印件，并加盖生产制造商公章）；

5.支持Qos特性，通过多种调度模式（例如：轮询模式、严格优先模式等）实现流量基于报文或端口的优先级；

6.支持DHCPSnooping，可将交换机端口设置为信任端口或非信任端口，非信任端口也可设置白名单响应DHCP报文；

3

厂商及产品资质

7.▲为满足网络安全建设需求，交换机需满足《信息安全技术交换机安全技术要求 GA/T 684-2007》,符合安全交换机标准，提供与之对应的权威机构出具的检测报告；

8.所投交换****认证中心颁发的CQC认证证书；