超融合扩容项目参数.docx

《超融合扩容项目参数.docx》由会员分享，可在线阅读，更多相关《超融合扩容项目参数.docx（4页珍藏版）》请在第一文库网上搜索。

1、超融合扩容项目参数名称数量单位物理机3套计算服务器虚拟化软件（基于CPU个数授权）6套虚拟存储软件（基于CPU个数授权）6套网络虚拟化软件（基于CPU个数授权）6套虚拟防火墙（基于集群）1套千兆交换机2套万兆交换机2套一、物理机1、物理机要求：标准机架式X86架构，要求每个CPU核数216（主频不低于2.9GHZ）配置数量22个；2、内存要求：实配容量224*32GBDDR4内存，频率23200Mhz；3、硬盘要求：系统盘22*24OGBSSD,数据盘28*1.92TSSD；4、电源要求：配置冗余电源；5、接口要求：网络接口24千兆电口+4万兆光口6、新组建集群可以和现有超融合集群实现一平台统

2、一管理，不影响现有业务正常运行，不需要二次成本投入；7.新组建集群可以对接现有云端异地备份组件，不影响现有业务正常运行，不需要二次成本投入。二、计算虚拟化软件1、具备在管理平台界面上提供虚拟机删除、开关机、挂起与恢复、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照、标签管理等功能，并能够批量操作；2、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等；3、具备跨物理主机的虚拟机USB映射，可以进行虚拟机USB映射操作，可以查看虚拟机迁移到其他物理主机后使用迁移前所在物理主机上的USB资源是否正常；4、具备点击还原按钮，还原

3、回收站列表指定项，可设置回收站文件保留天数，可以查看回收站列表项信息，包括名称、描述、存储和删除时间和保留时间；5、具备ECC内存自动纠错功能，当扫描到物理主机的内存条出现ECCCE和UE错误时，能够将对应内存空间进行隔离并定位故障内存的槽位，减少硬件问题对业务的影响；6、具备虚拟机的无代理备份，能提供虚拟机高性能备份功能，无备份数据容量限制，可将直接将虚拟机备份到磁盘，并支持生成全新虚拟机的方式进行恢复；三、虚拟存储软件1具备为虚拟磁盘配置不同的存储策略以满足特定场景的需求，如系统盘和数据盘选择高性能策略，备份盘选择低性能策略；2、具备数据重建优先级调整，在故障数据重新恢复时，可由用户指定优

4、先重建的虚拟机，保证重要的业务优先恢复数据的安全性；3、具备数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响；4、具备将高速SSD作为写缓存，再回写到机械硬盘，实现数据写入优化，提升写IO性能；5、具备2个或以上多副本冗余功能，副本互斥地保存在集群的不同节点。当1个或多个主机或者磁盘故障，确保数据依旧正常访问；6、具备坏道修复功能，发现坏道后，主动修复坏道区域的数据，及时恢复数据副本的冗余性；当硬盘的坏道数过多，系统能自动将该盘的数据迁移至其他健康的硬盘上，保障数据的安全；7、具备快照功能，可以新增快照策略，并设置快照频率，包括按

5、周快照、按天快照和按小时快照，可以设置快照保存方式，可以点击快照恢复进行覆盖原虚拟机信息操作，可以点击快照克隆进行克隆新虚拟机操作；8、具备硬盘容量预测功能，并可根据设置的阈值进行容量告警，为扩容提供指导，避免使用过程中突然出现容量不足问题；四、网络虚拟化软件1、具备配置不限制虚拟路由器创建数量，虚拟路由器具备HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性；2、具备在管理平台上可以通过拖拽连线完成网络拓扑的构建，可以在网络拓扑页面通过功能键实现虚拟网络连接、开启和关闭等操作；3、具备可以支持手动指定虚拟路由器运行在固定的物理主机上，可以自动将虚拟路由器规划

6、到高性能和高吞吐的物理主机上；4、具备创建分布式虚拟防火墙功能，可基于虚拟机、虚拟机组、虚拟机标签、IP、IP范围、IP组构建安全防火墙；5、具备跳转连通性探测页面功能，可以设置探测对象信息，包括网口、对象类型、IP地址，可以点击开始探测按钮查看探测页面信息，可以在网络连通性探测页面查看网络探测是否成功；五、虚拟防火墙1、具备提供与物理机、虚拟化软件同品牌的自研虚拟应用防火墙，对重要业务进行7层应用防护；2、具备对ICMP、UDP、DNS.SYN等协议进行DDOS防护，具备异常包攻击防御功能，异常包攻击类型至少包括PingofDeath、TeardropxSmurf、1and、WinNuke等

7、攻击类型；3、具备ftp协议命令控制功能，至少包含de1ete、rmdir、Inkdir、renameInget、dir、mput.get、PUt等，保护对外服务不被恶意篡改；4、具备对文件传输行为进行安全过滤功能，基于上传、下载、双向的文件内容过滤，内容过滤类型至少包含网页、脚本、压缩文件、图片、可执行文件、文本等常见文件类型；5、具备基于网力区域、网络对象、MAC地址、服务、应用等维度进行访问控制策略设置功能；6、具备对SMTP、HTTP、FTP、SMB、PoP3、HTTPS、IMAP等协议进行病毒防御功能，能够对多重压缩文件的病毒进行检测，具备不小于15层压缩文件病毒检测与处置功能；7、

8、预定义漏洞特征数量21万种，在漏洞特征库中以漏洞名称、漏洞ID、漏洞CVE标识、危险等级和漏洞描述等条件快速查询特定漏洞特征信息，能够自定义IPS规则。六、千兆交换机1、交换容量2400Gbps;包转发率2150MPPs；（若存在双参数，以较小参数为准）千兆电口224个，万兆SFP+光口24个；ConSOIe口21个2、具备端口聚合，具备手工和静态1ACP;具备DHCPServer；具备防网关ARP欺骗，具备端口保护、隔离、防止ARP泛洪攻击功能；具备管理员分级管理功能；3,具备零配置上线功能，二层广播自动发现网管中心平台；配置静杰IP地址三层发现网管中心平台；DHCPOPtiOn43方式发现

9、网管中心平台；DNS域名发现网管中心平台；4、具备通过在网管中心平台的呢b页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、VIan信息；5、具备通过网管中心平台一键替换“按钮”即可完成故障设备替换；6、具备在交换机上创建东西向安全策略，实现全网安全风险拦截；七、万兆交换机1、交换容量22.5TbPs；包转发率21000MPPs；（若存在双参数，以较小参数为准）；万兆SFP+光口224个，双交流电源模块1+1冗余（热插拔）；2、具备端口聚合，具备手工和静态1ACP；具备防网关ARP欺骗，具备端口保护、隔离、防止ARP泛洪攻击功能；3、具备M-1AG技术，跨设备链路聚合（非堆叠技术实现

10、），要求配对的设备有独立的控制平面；4、具备智能交换机和普通交换机两种工作模式，可根据不同的组网需要，随时灵活的进行切换；5、具备零配置上线，二层广播自动发现网管中心平台；配置静态IP地址三层发现网管中心平台；D1ICPOPtiOn43方式发现网管中心平台；6、具备通过在网管中心平台的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、VIan信息；八、热试打印机（3台）1、热试打印机（2台）仿真：ZP1、ESC/POS或更多打印方式：热敏字符集：中文GB18030或更多打印宽度：108mm进纸宽度：120mm内置条码：一维条码、二维条码纸卷外径：2127mm接口：USB接口质保：1年2、针式打印机（1台）打印方式：24针点阵击打式打印头寿命：23亿次/针字符集：GB18030或更多打印速度：2240字/秒最大进纸宽度：145mm平均无故障时间：IOOoO小时以上色带寿命：2600万字符接口：USB接口质保：1年九、整体要求1、硬件质保5年（不含打印机），软件升级5年，7*24小时上门服务5年。2、本次实施所需配件（网线，标签纸，光模块，光纤线等）由中标方免费提供。3、系统迁移由中标方提供，如涉及到第三方费用，均包含在此项目中。