智慧农业数据中心招标项目

序号

产品名称（设备名称）

品牌

数量

单位

备注

1

防火墙

奇安信

1

台

1.本项目技术要求中具带有“★”为重要技术参数，其余技术为一般技术参数；

2.本项目投标产品必须为中国境内生产，硬件产品可通过官方400电话验证，若为进口产品将按无效投标处理。

2

服务器

H3C

2

台

3

存储

H3C

1

台

4

FC交换机

H3C

2

台

5

备份软件

1

套

6

部署服务

1

项

序号

产品名称

产品型号

参数

1

防火墙

奇安信NSG2800-DS100

1、网络层吞吐≥10G，并发连接≥300万，每秒**连接数≥10万；标准1U机箱，单电源；≥8个千兆电口，≥2个千兆光口，≥2个万兆光口，≥1个扩展插槽，≥1个Console口，≥2个USB接口；≥200个IPsecVPN标配并发隧道数，≥200个SSLVPN标配并发用户数；

2、产品支持路由、透明、交换以及混合模式接入，满足复杂应用环境的接入需求，支持旁路模式；

★3、所投产品支持MTU≥9000byte的巨型帧Jumbo Frame；（提供功能截图材料证明并加盖投标人公章）

4、所投产品支持在源地址转换过程中，对SNAT（源地址转换）使用的地址池利用率进行监控，并在地址池利用率超过阈值时，通过SNMP Trap、邮件等方式告警。

5、所投产品支持DS-Lite CPE B4功能，支持成为b4或aftr角色，支持从DHCPv6服务器或手动方式获取AFTR参数。

6、所投产品支持命中时间分析和安全策略推荐。命中时间分析展示被命中的安全策略的名称、状态、命中数、策略创建时间、首次命中时间和最近命中时间；安全策略推荐定可以指定策略流量，分析后自动生成源地址精度更高的安全策略。

7、所投产品支持共享上网检测功能，支持共享接入检测和共享接入管控功能，可以通过设置管控地址和例外地址优化管控功能，同时支持阻断或告警动作。

8、所投产品的漏洞防护特征库及间谍软件库包含高危漏洞攻击特征，至少包括“永恒之蓝”、“震网三代”、“暗云3”、“Struts”、“Struts2”、“Xshell后门代码”以及对应的攻击的名称、CVEID、CNNVDID、CWEID、严重性、影响的平台、类型、描述、解决方案建议等（CVEID、CNNDID、CWEID等信息在漏洞攻击特征中体现）详细信息。

★9、所投产品能够对HTTP/FTP/POP3/SMTP/IMAP/SMB/IPTUX七种协议进行病毒查杀；本地病毒库规模大于3000万。支持病毒样本上传和页面消息推送功能以及支持对最多16级的压缩文件进行解压查杀；（提供功能截图材料证明并加盖投标人公章）

10、产品支持针对“应急响应消息”的手动或自动处置，处置方法至少包括基于漏洞的处置和基于威胁情报的处置；基于受害主机的一键式阻断链接、记录日志等处置动作，处置周期至少包括1天、7天、30天、90天、永久等。

11、产品支持IPv4和IPv6流量的HTTPS、POP3S、SMTPS、IMAPS协议进行解密，支持配置基于源安全域、目的安全域、源地址、目的地址、SSL协议服务的解密策略，动作可以设置解密或不解密，并可基于安全域、IPv4和IPv6地址进行例外设置，同时支持将解密后流量镜像到其他设备进行分析统计；且支持设置是否记录日志；

12、配置要求：配置≥3年硬件维保服务和3年安全组合升级订阅服务（包含威胁情报库、应用识别库、URL分类特征库、病毒防护特征库、入侵防御特征库升级服务）。

2

服务器

H3C UniServer R6900 G6

1、品牌要求：国产品牌，非OEM或贴牌产品，高度≥4U，含配套机柜滑轨；

2、处理器：配置≥4颗Intel X86架构处理器，单颗处理器性能主频≥2.1GHz，单颗CPU核数≥24物理核，缓存≥60MB，功耗185W；

3、内存：配置≥1024GB DDR5-4800B 频率内存，最大支持≥64个内存插槽；

4、★硬盘：配置≥2块960GB SATA SSD硬盘；最多支持2.5 英寸SAS、SATA硬盘≥50个硬盘插槽，最大支持≥31块NVMe硬盘；（提供官网链接及截图证明并加盖投标人公章）

5、RAID卡：配置≥1块12Gbps SAS磁盘阵列控制器，缓存≥4GB，支持RAID级别0/1/10/5/；

6、网络：配置≥4个千兆电口，≥2个万兆光口（含万兆多模光模块），≥2张单端口16GB HBA卡；

7、★扩展插槽：最大支持 X16 PCIe5.0槽位≥10个，最大支持 X8 PCIe5.0槽位≥21个；（提供官网链接及截图证明并加盖投标人公章）

8、★GPU扩展：最大支持≥6块双宽GPU卡，支持≥9块单宽GPU卡；（提供官网链接及截图证明并加盖投标人公章）

9、电源：配置≥4个2000W热插拔交流电源模块，支持1+1冗余；

10、★管理：配置≥1Gb独立的远程管理控制端口，配置虚拟KVM功能, 可实现与操作系统无关的远程对服务器的完全控制；提供统一管理软件，在同一个管理界面管理多台服务器，支持平面3D形式展示各组件温度传感器的分布图，可让用户直观感知服务器整体温感状态；（提供功能截图材料证明并加盖投标人公章）

11、★故障检测与安全：提供支持检测内存、CPU、PCIE卡故障功能，能够将故障部件隔离，支持带外一次性升级多个部件的固件 (例如存储卡和网卡)；支持对登录服务器BMC管理软件的用户执行基于一次性随机动态密码的双因素认证（提供国家权威第三方测试机构出具的带有“CMA或者CNAS”标识报告关键页证明并加盖投标人公章）

3

存储

H3C UniStor CF5030 G2 双控存储主机

1、品牌要求：国产品牌，产品必须为成熟产品，为保证磁盘阵列与光纤交换机兼容性要求为同一品牌；

2、★架构：高可用全冗余盘控一体架构设计，单控制器故障、更换、升级、自动切换，存储系统性能都完全不会受到影响；（提供国家权威第三方测试机构出具的带有“CMA或者CNAS”标识报告关键页证明并加盖投标人公章）

3、控制器：配置≥2个存储控制器，采用Intel Cascade Lake及以上处理器，单控制器配置≥2颗X86架构CPU，双控存储系统X86 CPU核心总数≥40,主频≥2.4GHz；

4、★性能：用户可自定义开启或关闭重删压缩功能，开启重删、压缩功能，存储系统性能不受影响；（提供国家权威第三方测试机构出具的带有“CMA或者CNAS”标识报告关键页证明并加盖投标人公章）

5、快照：支持ROW快照，开启快照功能，存储系统性能都完全不会受到影响；

6、配置全容量许可的克隆功能、全容量许可快照功能，后续扩容无需额外购买许可；

7、支持图形化管理界面，支持命令行及存储集群统一图形化管理界面，支持日志监控及审计；

★8、配置要求：配置双控，配置高速缓存≥144GB，配置物理容量≥42TB， 实际可用存储容量≥33TB，配置16Gbps FC主机端口≥4个，万兆电接口≥6个 ；

4

FC交换机

H3C UniStor CN3360B

1、品牌要求：国内知名品牌，为保证光纤交换机与磁盘阵列兼容性要求为同一品牌；

2、系统架构：机架式安装，无拥塞架构设计，所有FC端口全线速

★3、端口：最大可扩展端口≥24，同时支持24端口FC 32Gb/s，16Gb/s和 8Gb/s全线速

4、性能：带宽≥768Gb/s

5、端口类型：同时支持F/E/M/D/EX等端口类型

6、扩展：可支持多台交换机级联和Fabric扩展

7、管理：支持SNMPv1/v3的集中监控管理

★8、配置要求：配置≥16个FC端口（含16Gb光模块，含端口授权）

5

备份软件

数据备份与恢复系统

1、为确保备份系统的安全和稳定运行，避免绝大多数病毒和勒索软件的感染，备份系统服务端必须部署于Unix或Linux平台

2、支持基于时间算法的OTP(一次性密码)双因子认证登录，为用户账户****全提供更高的安全保护

3、支持通过Web界面自动监控备份节点服务状态并随时开启或关闭任何一个备份节点的服务进程，无需重启备份系统即可单独重启指定服务进程，从而简化对备份节点的管理。（提供在Web界面单独开启或关闭指定服务功能截图）

4、备份系统支持集成内置容器功能，可在备份系统管理界面直接创建容器和镜像，用于恢复演练和数据测试。（提供在备份系统中创建容器平台及容器清单功能截图）

★5、支持内置容器、虚拟机功能，系统需支持通过Web页面对容器、虚拟机进行全生命周期管理（包含删除、启用关闭、查看配置），在此基础上实现任何一个在运行的业务系统出现宕机或出现软件硬件故障时，备端能够接管该系统，保障业务及数据的连续性，也可在不影响原业务系统和数据同步的情况下，完成数据完整性和业务可用性验证，实现灾备演练，且可对灾备演练环境进行数据读写测试，不影响数据备份任务运行。（提供系统对以上功能管理页面截图）

6、支持主流虚拟化平台的无代理备份与恢复功能，包括且不限于VMware虚拟化、Hyper-V虚拟化、XenServer虚拟化、深信服虚拟化、浪潮虚拟化、升腾虚拟化、云宏虚拟化、H3C CAS，可实现虚拟机、**池和整个集群为单位的不同级别备份保护。（提供支持VMware虚拟化、升腾虚拟化、云宏虚拟化的无代理配置界面截图）

7、广泛兼容国内外主流数据库，采用图形向导式操作备份恢复流程而无需编写任何脚本和命令行，包括但不局限于Oracle、SQLServer、MySQL、DB2、Sybase、PostgreSQL、Redis、Informix、MongoDB、Elasticsearch、SAP HANA以及达梦、人大金仓、南**用、神舟通用、华为高斯、优炫等国产数据库的备份与恢复。

8、配置要求：配置≥520个x86平台下客户端备份许可；配置≥180个x86平台下Oracle备份许可；配置≥256个x86平台下MySQL备份许可；配置≥198个x86平台下MSSQL备份许可；配置≥82个x86平台下DB2备份许可；配置≥240台个虚拟机备份授权；支持容灾模块，提供业务系统容灾所需的计算、存储、网络**。

6

部署服务

★提供本项目所有软硬件安装调试部署服务（包括：存储系统部署联调、FC交换机部署联调、防火墙部署联调、服务器虚拟化部署联调、备份软件部署联调）；