内网大数据库服务器配置要求

admin管理员组

文章数量:1532656

2024年1月20日发(作者：)

标准实用文案

指 标 项

外观 机架式,每机箱≤4U

指 标 要 求

CPU主频和数Intel Xeon MP 四核 7330 2.4GHZ处理器，2×3MB二级缓存；当前量 配置2颗CPU，最大可支持16颗CPU。

XA-64e芯片组，每4个CPU集成256M Xcel4v 四级动态缓存，4条前端总线，每条总线为1066MHz

当前配置8GB PC2-5300 ECC DDR2 SDRAM，每机箱最大可支持≥内存 256GB，通过增加扩展机箱最大可支持1TB内存；支持Chipkill、Memory ProteXion、热插拔及内存镜像等多种内存保护技术。

当前配置2块146GB 10K SFF热插拔SAS 2.5"硬盘；本地硬盘位≥4个

DVD/CDRW COMBO驱动器

每机箱2块100/1000Mb自适应以太网卡,配一块光纤网卡； 支持网络唤醒、网络冗余、负载均衡等网络高级性能

每机箱7个PCI-E X8插槽，其中2个支持热插拔；

热插拔冗余电源，热插拔冗余风扇

集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示；对CPU、内存、硬盘驱动器、电源、风扇和VRM等关键部分的潜在的故障具有提前预警能力；配置远程控制器， 基于WEB方式访问的远程控制台，远程图形文档

主板

硬盘

光驱

网络连接

PCI插槽

电源支持

系统管理

虚拟屏幕, 虚拟软驱, 虚拟光驱等高级控制管理功能. (无此功能需加配)

标准实用文案

配置独立的阵列控制器，缓存256MB, 带有电池保护，支持Flashcopy

RAID卡 功能。支持RAID 0、1、5、6、10、50、60、1E、5EE 等，如果RAID级别支持的少，可以采用2倍缓存容量的RAID卡。

SAS 卡

1、内网数据库服务器

SAS HBA卡1块，用与连接存储；

原厂质保证明 提供原厂商三年质保承诺书（原件）

2、磁盘阵列柜

指 标 项

型号支持

指 标 要 求

跟服务器同一品牌

机架式磁盘阵列柜，主柜SAS硬盘位≥12，高速缓存≥512MB，RAID级别支持0、1、3、5、10

控制器当前配置不少于3个3Gb前端主机SAS接口

架构

端口

最大可支持硬盘数最大可支持硬盘驱动器数量≥48个(除硬盘和扩展柜之外,不升量

级任何配件情况下）

最大可支持硬盘容最大可支持硬盘驱动器容量≥14TB(除硬盘和扩展柜之外,不升量

性能

磁盘功能

数据保护

电源风扇

硬盘

文档

级任何配件情况下）

IOPS≥96000

支持动态卷扩展，动态容量扩展和在线硬件升级

支持卷拷贝和快照拷贝

双冗余可热插拔散热电源和风扇

当前配置146G 15K 热插拔SAS硬盘4块

标准实用文案

其它

原厂质保证明

配齐必要的SAS线缆,能与2台服务器组成双机系统

提供原厂商三年质保承诺书（原件）

3、数据备份磁带机

指 标 项

型号支持

外形

驱动器

接口

每盒磁带容量

传输速度

磁带

原厂质保证明

跟服务器同一品牌；

外置式

LTO3驱动器

SAS接口

指 标 要 求

非压缩400GB，压缩800GB

≥60M/秒

1盒清洗带，5盒数据带

提供原厂商三年质保承诺书（原件）

4、网络核心交换机

指标项 技术规格要求

文档

标准实用文案

1、 模块化核心交换机；

2、 总插槽数>=4业务插槽数>=3；

3、 交换容量>=96Gbps 背板容量>=640Gbps,可升级至384G或768G主控板；

4、 整机包转发能力>=72 Mpps ；

5、 支持分布式处理，本项目实际配置，必须是真实的全分布式IP转发处理；支持支持IEEE 802.1d（STP）/802.1w（RSTP）/802.1s（MSTP） 支持RRPP（快速环网保护协议）支持BPDU

TUNNEL支持802.1q，提供4K VLAN和VLAN

Trunk支持基于端口、协议、子网的VLAN、支持Voice VLAN、支持PVLAN、SuperVLAN、支持GVRP/GMRP、支持QinQ，灵活QinQ、支持802.3x流控机制及半双工反压流控、支持802.3ad 端口聚合、支持跨板端口汇聚和动态聚合、支持端口锁定、支持端口镜像、支持跨板端口镜像、支持RSPAN、支持端口自动协商、支持广播风暴抑制、支持9K JUMBO 帧；支持，每组最大支持8个GE口或8个FE口捆绑，支持跨板端口聚合；支持RIP、OSPF、BGP-4、IS-IS等路由协议；

6、 通过配置多功能业务板支持NAT、动态NAT功总体要求

文档

标准实用文案

能、动态NAPT、ALG、多ISP、EasyIP、NAT策略、NAT日志、NAT黑名单、内部服务器等功能特性；

7、 支持流量分析，支持NETSTREAM板卡；

8、 提供完善的QoS机制；

9、 支持策略路由；

10、支持RADIUS认证/计费、包过滤、支持ACL/EACL以及自反ACL；

11、 所有单板支持热插拔；

1、 以太网交换机交流主机-POE(含机箱,单电源,软件,资料)一套；

2、 交流电源模块一块；

配置要求 3、 交换路由模块-自带4个SFP口一块；

4、 48端口以百兆以太网电接口业务板一块；

5、 光模块-SFP-GE-多模模块-(850nm,0.55km,LC)四块；

文档

标准实用文案

保修服务

原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。

5、网络汇聚层交换机

指标项

10、

11、

12、

技术规格要求

交换容量≥32Gbps；

包转发率≥13.2Mpps；

支持多路由协议：静态路由、RIPv1/2、OSPF、ECMP；

13、

14、

15、

16、

支持QOS和ACL，支持IRF堆叠 ；

带宽控制粒度≥64K；

支持组播：IGMP Snooping；

支持VLAN，可按动态或静态划分VLAN，支总体要求

持VLAN TRUNK和端口汇聚；

17、 支持多网络协议：IEEE 802.1Q，802.1p，802.3x，802.1s ，802.1w 支持802.1x支持IEEE802.1x RADIUS认证；

18、 用户分级管理和口令保护，支持MAC地址学习数目限制，支持MAC地址与端口、IP的绑定，支持SSH2.0，支持防止DoS攻击功能，支持端口隔离，支持MAC地址黑洞，支持集中式mac地址认证；

10、支持网管协议SNMP v1/v2/v3 RMON ；

文档

标准实用文案

配置要求

以太网交换机主机,24个10/100Base-T, 4个SFP接口；

原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。

保修服务

6、网络接入层交换机

指标项

品牌

技术规格要求

与核心交换机同一品牌

19、

20、

21、

22、

交换容量≥19.2Gbps；

包转发率≥2.68Mpps；

支持STP/RSTP/MSTP；

支持端口聚合最多可支持3个端口汇聚组，FE汇聚组最多支持8个端口，GE汇聚组最多支持2个端口（汇聚的端口必须具有相同的端口类型）；支持一对多的端口镜像（即一个镜像端口，而对被总体要求 镜像端口的数量没有限制）

支持RSPAN（Remote Switched Port Analyzer，远程交换端口分析）；支持端口隔离 ；

23、 支持4K VLAN，支持VLAN TRUNK和端口汇聚；

6、支持多网络协议：IEEE 802.1Q，802.1p，802.3x，802.1s ，802.1w 支持802.1x支持IEEE802.1x

RADIUS认证；

文档

标准实用文案

7、支持网管协议SNMP WEB网管；

配置要求 以太网交换机主机,8个10/100Base-T,1个模块插槽

原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。

保修服务

7、内网防火墙

指标项 技术规格要求

与核心交换机同一品牌；必须是具有自主知识产权的国产设备；

必须同时通过公安部、国家信息安全测评认证中心、认证 国家保密局涉密信息系统、解放军信息安全测评中心的认证

2个10/100/1000M以太网口（支持光口或者电口）

2个10/100/1000M以太网口（支持电口）

MTBF 41.68年

工作电压支持100V~240V（交流），

环境兼容性

工作温度支持0~40℃

工作湿度支持10～90%（不结露）

可扩展性

吞吐量

状态报文过滤

≥2个扩展槽

>=1Gbps

支持FTP、HTTP、SMTP、RTSP、H323协议簇的状品牌

端口数

文档

标准实用文案

态报文过滤

虚拟防火墙系统 必须支持虚拟防火墙系统，可以灵活划分安全区

必须支持IKE/IPSEC协议标准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1），支持NAT穿越草案，支持L2TP VPN，GRE VPN等多种VPN功能

要能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP

Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击

防蠕虫病毒攻击能力

防火墙要能够抵抗蠕虫病毒爆发时的DoS和DDoS攻击

防火墙必须支持一对一、地址池等NAT方式；必须支持NAT多实例功能、必须支持多种应用协议，如FTP、H323、RAS、ICMP、DNS、ILS、PPTP、NBT的NAT ALG功能，支持策略NAT

HTTP 过滤功能 必须支持HTTP URL和内容过滤

SMTP过滤功能 必须支持SMTP邮件地址、标题和内容过滤

必须支持双机状态热备,Active/Active和高可靠性 Active/Passive两种工作模式,支持负载分担和业务备份

服务质量保证

文档

VPN

抗攻击能力

NAT功能

支持流量监管（Traffic Policing），支持FIFO、PQ、

标准实用文案

CQ、WFQ、CBWFQ、RTPQ等队列技术，支持WRED拥塞避免技术、支持GTS流量整形、支持CAR、LR接口限速

支持图形化管理界面，网管软件统一网管，支持维护性 TELNET、SSH、CONSOLE、SNMPv1、SNMPv2C、SNMPv3，支持NTP时间同步

安全维护

认证

路由协议

配置要求

支持管理员分级，可分≥4级

支持本地认证，同时支持远端RADIUS认证

支持静态路由、RIP、OSPF、BGP、策略路由

防火墙主机固定4个GE端口、2个扩展槽

原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。

保修服务

8、外网防火墙

指标项 技术规格要求

与核心交换机同一品牌；必须是具有自主知识产权的国产设备；

必须同时通过公安部、国家信息安全测评认证中心、国认证 家保密局涉密信息系统、解放军信息安全测评中心的认证

1个10M WAN以太网口

4个10/100M交换式以太网口

36年

品牌

端口数

MTBF

文档

标准实用文案

工作电压支持100V~240V（交流），

环境兼容性 工作温度支持0~40℃

工作湿度支持10～90%（不结露）

吞吐量 >=10Mbps

支持FTP、HTTP、SMTP、RTSP、H323协议簇的状态报文过滤

必须支持IKE/IPSEC协议标准，支持加密算法（DES、3DES）及数字签名算法（MD5、SHA-1），支持NAT穿越草案，支持L2TP VPN，GRE VPN等多种VPN功能

要能够抵抗包括 Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、ARP

Spoofing、ARP Flooding、地址扫描、端口扫描等攻击方式在内的攻击

防蠕虫病毒攻击能力

防火墙要能够抵抗蠕虫病毒爆发时的DoS和DDoS攻击

防火墙必须支持一对一、地址池等NAT方式；必须支持NAT多实例功能、必须支持多种应用协议，如FTP、H323、RAS、ICMP、DNS、ILS、PPTP、NBT的NAT

ALG功能，支持策略NAT

HTTP 过滤功能 必须支持HTTP URL和内容过滤

SMTP过滤功能 必须支持SMTP邮件地址、标题和内容过滤

文档

状态报文过滤

VPN

抗攻击能力

NAT功能

标准实用文案

高可靠性 远端链路状态监测

支持流量监管（Traffic Policing），支持FIFO、PQ、CQ、WFQ、CBWFQ、RTPQ等队列技术，支持WRED拥塞避免技术、支持GTS流量整形、支持CAR、LR接口限速

支持图形化管理界面，网管软件统一网管，支持服务质量保证

维护性 TELNET、SSH、CONSOLE、SNMPv1、SNMPv2C、SNMPv3，支持NTP时间同步

安全维护

认证

路由协议

支持管理员分级，可分≥4级

支持本地认证，同时支持远端RADIUS认证

支持静态路由、RIP、OSPF、策略路由

必须同时通过公安部、国家信息安全测评认证中心、国认证 家保密局涉密信息系统、解放军信息安全测评中心的认证

配置要求 防火墙主机固定4个FE端口、1个10M WAN口

原厂商3年现场免费保修服务，3年部件免费，3年人工免费, 提供原厂商三年质保承诺书（原件）。

保修服务

9、光模块：要求：850nm,0.55km,LC（此项不需再注明，已经在核心网络交换机配置要求中已经注明）

10、服务器机柜

指 标 项

长×宽×高 600×1000×2000

文档

指 标 要 求

标准实用文案

标准

符合ANSI/EIA RS-310-D、IEC297-2、DIN41491; PART1、DIN41494; PART7、 GB/T3047.2- 92标准;兼容ETSI标准.

前后网门、两块托架 要求

11、四合一KVM切换器

性能参数

显示屏类型

可视面积

分辨率

色彩显示

亮度

指标要求

XGA TFT

15 "

1024 × 768

16.7M

150cd/m²（Typ）

300 ：1（Typ）

CCFL 1 灯型

0.297(H) × 0.2697(W)

> 50,000 小时

+10V DC ～+15V DC

液 晶 显

对比度

示 屏

背光灯

像素间隔 (mm)

LCD MTBF

宽电压输入

VGA/SVGA/XGA标准 符合VESA标准，支持 EDID，DDC，DDC2，DDC2B

按键设计

兼容 IBM/AT

键 盘

接口

使用寿命

X/Y 分辨率

鼠 标

硬件接口

文档

103键(82 键主键盘 +21 键独立 数字键盘)

支持Windows 9X/NT/2000/XP等多种操作系统

PS/2或USB，不需要链接模块

> 10,000,000 次

>1000 点 / 英寸，（ 40 点 /mm ）

PS/2或USB，不需要链接模块

标准实用文案

操作系统

使用寿命

输入电源(AC）

内 置 电

输出功率

源 模 块

使用寿命 MTBF

支持Windows 9X/NT/2000/XP等多种操作系统

> 500,000 次

100～240V AC

48W

> 100,000 小时 （ 25℃）

HDB15F 标准接口（集成 VGA 显示，键盘，鼠标PC 信号连接端口

信号）

级联端口

对外接口

电源输入

机身（壳）接地端

PC 端口数量

自动扫描时间

级联层数

3V3 插座母头

M4x5,组合螺钉

1/4/8/16

3～30 Sec

2 层，并自动识别

136

≤2S，自动记录和储存键盘信息 及鼠标初始化

增加或移除主机而无需关闭电源

钢质

520mm×445.8mm×15

43mm

710mm×620mm×15

H)

机柜安装深度

文档

HDB15F 标准接口VGA，USB 键盘、鼠标

KVM参最多电脑连接

数

通道切换时间

支持热插拔

外壳材质

机身尺寸(W × D ×

外观尺寸

H)

包装尺寸(W × D ×

190mm

550mm～1000mm

标准实用文案

工作温度 / 贮藏温度 0 ～ 50 ℃ /-20 ～ 60 ℃

0 ～ 80%, 不凝固的

其他

湿度

12、网络版防病毒软件

指标项 技术规格要求

支持1个服务器端，100个客户端。原厂两年免费升级服务。

配置要求

1. 支持Windows98/Me/NT4.0/2000pro/XP/Vista

2. 同时支持32位和64位操作系统。

3. 具备个人防火墙功能，可对多种协议数据包进行阻挡，同时具备IDS功能，可对网络中异常浏览进行监控。

4. 具备病毒爆发监控功能，一旦客户机连接异常，可客户端

技术要求

以迅速发出报警。

5. 客户端防病毒产品可基于NDIS对病毒数据包进行过滤

6. 客户端具备主动防御技术，防御未知病毒

7. 具备增量扫描技术iChecker和iSwift

8. 可以配置扫描时的优先级，以优化资源占用。

9. 一台管理服务器支持的客户端数量不少于10,000台。

10. 对于蠕虫、特洛伊木马等恶意程序紧急查杀，无需文档

标准实用文案

额外的专杀工具，只需更新病毒库即可查杀

11. 具备反间谍功能。

12. 具备反网络钓鱼功能

13. 病毒库代码不少于450000

14. 可以自定义客户端界面皮肤

15. 可以在客户端创建基于PE的应急磁盘

16. 具备病毒源准确定位功能。

17. 客户端安装支持WEB安装、远程安装、登录脚本安装

18. 支持多种升级方式，支持互联网、内部服务器、手动更新等升级方法

19. 防病毒客户端支持Cisco NAC网络准入控制。

20. 防病毒客户端集成无线设备（PDA等）病毒防护。

21. 具备病毒爆发防御功能。

1. 支持Windows NT/2000/2003 Server、RedHat

Linux、SuSE Linux、红旗 Linux、、Novell Netware等系统的时时防护。

服务器端

技术要求

2. 同时支持32位和64位操作系统。

3. 支持多CPU负载分配

4. 支持对单个CPU自定义扫描内核

5. 具备病毒爆发防御功能。

6. 具备增量扫描技术iChecker和iSwift

文档

标准实用文案

7. 基于AVP的扫描引擎。

8. 对于蠕虫、特洛伊木马等恶意程序紧急查杀，无需额外的专杀工具，只需更新病毒库即可查杀

9. 产品安装、卸载、代码或引擎升级均不需重新启动操作系统。

1. 防病毒管理必须为C/S架构，提供MMC控制台管理方式

2. 具备病毒爆发防御功能。当最新病毒爆发时，可以通过CISCO NAC与防火墙进行联动

3. 具备计算机查询功能，能够以IP、计算机名、工作组名等方式进行查找，也可以根据客户端所安装的防毒软件（包括各个安全厂商的防毒软件）进行查找

4. 具备远程病毒集中清除功能。可对网络中感染病毒的计算机进行远程自动清除，无需知道计算机的物理位置，无需到客户端逐一清除病毒

5. 远程病毒清除工具可以自动升级和部署

6. 远程病毒清除结果储存在中央数据库中

7. 远程病毒清除可以提供实时的报告

8. 中央控管系统支持病毒源头查询机制，通过日志查找病毒源头

9. 具备跨广域、跨子网并支持VPN的MMC管理

管理工具

技术要求

文档

标准实用文案

10. 中央控管有分层功能，可以用上一层控管中心管理下一层的控管中心，适应大型企业真正意义上的分级管理

11. 具备整个防病毒系统集中的病毒代码、扫描引擎、防病毒预防策略、专杀工具升级

12. 最新的被管产品各类相关信息会立即显示在中央控管台的管理窗口中

13. 具有单一节点集中报警和日志功能，能定制生成统计报告，包括柱状图、饼图等

14. 通讯机制必须进行SSL加密管理，具备管理权限分级功能

13、绘图仪

指标项

技术要求

打印速度

彩色喷墨

技术规格要求

≤25秒A1幅面线条图。

最大支持打印宽度914毫米,支持最长长度5米,最小长度2米；最小打印尺寸 A4幅面。

≥600DPI。

快速以太网(10/100 Mbps)。

硬盘容量≥40GB；内存容量≥256M。

支持打印时可更换介质、支持打印时可更换墨盒。

打印纸张要求

分辨率

接口方式

硬盘/内存

操控性能

文档

标准实用文案

保修服务

原厂商（1年或一万米）现场免费保修服务，投标时提供原厂商质保承诺书（原件）。

注：第1、2、3项参考品牌：IBMHPDELL

第4、5、6、7、8、9项参考品牌：华为COM，思科、北电

第10项参考品牌：三凌、静虎、图腾

第11项参考品牌：RMS艾姆特、D-LINK、力登。

第12项参考品牌：瑞星、江民、、卡巴斯基

第13项参考品牌：HP、富士施乐、佳能

文档

本文标签： 支持端口功能病毒具备