3

商務(wù)

A商務(wù)＝ **分

綜合實力

(9分)

1、為保證計算\存儲\網(wǎng)絡(luò)\安全虛擬化產(chǎn)品在云計算環(huán)境的安全性和適配能力，所投計算\存儲\網(wǎng)絡(luò)\安全虛擬化產(chǎn)品廠商具備云安全成熟度模型CSA CS-CMMI5認證的得2分，提供相關(guān)證書證明材料并加蓋廠商公章。否則不計分。

2、為保證此次云計算管理平臺產(chǎn)品的專業(yè)可靠性，云計算管理平臺產(chǎn)品廠商的可信研發(fā)體系需符合《可信研發(fā)運營安全能力成熟度模型》標(biāo)準(zhǔn)，獲得中國信通院可信研發(fā)運營安全能力成熟度等級評估證書，提供增強級證書并加蓋廠商公章者得2分，提供基礎(chǔ)級證書并加蓋廠商公章者得1分，未能提供不得分。

3、保障相關(guān)產(chǎn)品的軟件開發(fā)成熟度與安全性，云計算管理平臺廠商需具有中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心（CCRC）的軟件安全開發(fā)服務(wù)資質(zhì)，提供證明材料并加蓋廠商公章，具備軟件安全開發(fā)一級服務(wù)資質(zhì)的得2分，具備軟件安全開發(fā)二級服務(wù)資質(zhì)的得1分，其余情況或未能提供不得分。

4、所投本項目軟件產(chǎn)品具備以下自主知識產(chǎn)權(quán)的計算機軟件著作權(quán)登記證書的得滿分 3分，每少提供一個扣0.5分，扣完為止。類似關(guān)鍵字：醫(yī)院管理（或HIS）、電子病歷（或EMR）、不良事件、OA（或辦公系統(tǒng)）、護理管理、全院隨訪。

（提供軟件廠商自主研發(fā)且原始取得的軟件著作權(quán)證書掃描件進行佐證。所有佐證材料必需在本項目第一次掛網(wǎng)公示前獲得為有效佐證材料，否則本項目中為無效佐證。）

業(yè)績（4分）

1、投標(biāo)人或廠家提供近三年有類似信息化建設(shè)項目業(yè)績的得2分。未提供不得分。

提供合同關(guān)鍵頁（合同首頁、合同標(biāo)的及簽字蓋章頁）掃描件并加蓋投標(biāo)人或軟件廠商公章佐證（合同中若涉及商業(yè)機密且不影響得分認定的內(nèi)容，可以打碼遮蓋。）和中標(biāo)通知書復(fù)印件

2、投標(biāo)人或廠家提供通過四級電子病歷測評的客戶案例的得2分。未提供不得分。

（提供建設(shè)合同及醫(yī)院通過測評的證明文件復(fù)印件，并加蓋投標(biāo)人或廠家公章）

項目交付團隊保障（5分）

1、投標(biāo)人或廠家為本項目配備的項目經(jīng)理具有信息系統(tǒng)項目管理師的得1分，未提供不得分。

2、投標(biāo)人或廠家為本項目配備的團隊成員具有信息系統(tǒng)項目管理師、軟件設(shè)計師、網(wǎng)絡(luò)工程師、系統(tǒng)集成項目管理工程師證書，以上證書每提供1個得1分，最高得4分，未提供的不得分。（提供資格證書復(fù)印件、在投標(biāo)人或廠家近三個月的社保證明繳納記錄復(fù)印件。同類型證書不重復(fù)計分。）

售后服務(wù)方案（7分）

投標(biāo)人或廠家針對本項目有詳細售后服務(wù)方案、完整的售后服務(wù)體系，內(nèi)容應(yīng)包含但不限于：服務(wù)組織結(jié)構(gòu)、售后服務(wù)聯(lián)系表、服務(wù)方式、響應(yīng)體系、維護體系、質(zhì)量保證期內(nèi)服務(wù)內(nèi)容、售后服務(wù)應(yīng)急措施等。評審專家從方案的詳盡程度、符合用戶的實際需求情況等方面進行評價：方案科學(xué)、合理、嚴謹、考慮全面且貼近本項目實際情況的計7分；有缺漏項或內(nèi)容欠完整、欠合理的每處扣1分，扣完為止，；未提供方案的不計分?！咀?欠合理指內(nèi)容邏輯混亂、存在科學(xué)原理錯誤以及內(nèi)容過于簡單無實質(zhì)性內(nèi)容等情況;欠完整指內(nèi)容具有明顯缺陷，存在邏輯漏洞、前后內(nèi)容無法連貫;不符合項目實際情況指內(nèi)容脫離了實際情況，不具備實施的可能性以及涉及的規(guī)范、標(biāo)準(zhǔn)與本項目要求不一致等情形?！?

3

商務(wù)

A商務(wù)＝ **分

綜合實力

(7分)

1、為保證計算\存儲\網(wǎng)絡(luò)\安全虛擬化產(chǎn)品在云計算環(huán)境的安全性和適配能力，所投計算\存儲\網(wǎng)絡(luò)\安全虛擬化產(chǎn)品廠商具備云安全成熟度模型CSA CS-CMMI5認證的得2分，提供相關(guān)證書證明材料并加蓋公章。否則不計分。

2、保障相關(guān)產(chǎn)品的軟件開發(fā)成熟度與安全性，云計算管理平臺廠商具有中國網(wǎng)絡(luò)安全審查技術(shù)與認證中心（CCRC）的軟件安全開發(fā)服務(wù)資質(zhì)，提供證明材料并公章，具備軟件安全開發(fā)一級服務(wù)資質(zhì)的得2分，具備軟件安全開發(fā)二級服務(wù)資質(zhì)的得1分，其余情況或未能提供不得分。

3、所投本項目軟件產(chǎn)品具備以下自主知識產(chǎn)權(quán)的計算機軟件著作權(quán)登記證書的得滿分 3分，每少提供一個扣0.5分，扣完為止。類似關(guān)鍵字：醫(yī)院管理（或HIS）、電子病歷（或EMR）、不良事件、OA（或辦公系統(tǒng)）、護理管理、全院隨訪。

（提供軟件廠商自主研發(fā)且原始取得的軟件著作權(quán)證書掃描件進行佐證。）

業(yè)績（4分）

1、投標(biāo)人或廠家提供近三年有類似信息化建設(shè)項目業(yè)績的得2分。未提供不得分。

提供合同關(guān)鍵頁（合同首頁、合同標(biāo)的及簽字蓋章頁）掃描件并加蓋投標(biāo)人或軟件廠商公章佐證（合同中若涉及商業(yè)機密且不影響得分認定的內(nèi)容，可以打碼遮蓋。）和中標(biāo)通知書復(fù)印件

2、投標(biāo)人或廠家提供通過四級電子病歷測評的客戶案例的得2分。未提供不得分。

（提供建設(shè)合同及醫(yī)院通過測評的證明文件復(fù)印件，并加蓋投標(biāo)人或廠家公章）

項目交付團隊保障（5分）

1、投標(biāo)人或廠家為本項目配備的項目經(jīng)理具有信息系統(tǒng)項目管理師的得1分，未提供不得分。

2、投標(biāo)人或廠家為本項目配備的團隊成員具有信息系統(tǒng)項目管理師、軟件設(shè)計師、網(wǎng)絡(luò)工程師、系統(tǒng)集成項目管理工程師證書，以上證書每提供1個得1分，最高得4分，未提供的不得分。（提供資格證書復(fù)印件、在投標(biāo)人或廠家近三個月的社保證明繳納記錄或勞動合同復(fù)印件。同類型證書不重復(fù)計分。）

售后服務(wù)方案（9分）

投標(biāo)人或廠家針對本項目有詳細售后服務(wù)方案、完整的售后服務(wù)體系，內(nèi)容應(yīng)包含但不限于：服務(wù)組織結(jié)構(gòu)、售后服務(wù)聯(lián)系表、服務(wù)方式、響應(yīng)體系、維護體系、質(zhì)量保證期內(nèi)服務(wù)內(nèi)容、售后服務(wù)應(yīng)急措施等。評審專家從方案的詳盡程度、符合用戶的實際需求情況等方面進行評價：方案科學(xué)、合理、嚴謹、考慮全面且貼近本項目實際情況的計9分；有缺漏項的或內(nèi)容欠完整、欠合理的每處扣1分，扣完為止，；未提供方案的不計分?！咀?欠合理指內(nèi)容邏輯混亂、存在科學(xué)原理錯誤以及內(nèi)容過于簡單無實質(zhì)性內(nèi)容等情況;欠完整指內(nèi)容具有明顯缺陷，存在邏輯漏洞、前后內(nèi)容無法連貫;不符合項目實際情況指內(nèi)容脫離了實際情況，不具備實施的可能性以及涉及的規(guī)范、標(biāo)準(zhǔn)與本項目要求不一致等情形。】

名稱

參數(shù)說明

數(shù)量

單位

業(yè)務(wù)云平臺一體機

1、硬件參數(shù)：2U設(shè)備，冗余電源，電源規(guī)格 ****W或**0W[**0-**0VAC ] [**0VDC ]，電源支持熱插拔，CPU≥2顆Intel Xeon Gold 系列 CPU≥2.**GHZ（**C），配置內(nèi)存≥**8GB DDR4 **** ，內(nèi)存插槽總數(shù)≥**，最大支持內(nèi)存容量≥ ****GB，PCI-E插槽總數(shù)≥3，系統(tǒng)盤≥2***0GB SSD，緩存盤≥固態(tài)硬盤-1.**T-U.2-NVME*4，數(shù)據(jù)盤接口類型 SATA，數(shù)據(jù)盤≥機械硬盤6*8T，標(biāo)配盤位數(shù) ≥**，含Raid卡，接口不少于4千兆電口+4萬兆光口，包含光纖線-多模-LC-LC-3M*2，萬兆多模-**0-**0m-雙纖 *4 ，USB接口≥4，VGA≥1，支持熱插拔系統(tǒng)風(fēng)扇，風(fēng)扇數(shù)量≥ 4，配置滑動導(dǎo)軌，標(biāo)配BMC診斷模塊，可實現(xiàn)對CPU/內(nèi)存/硬盤/網(wǎng)卡/風(fēng)扇/溫度/電源等關(guān)鍵部件的故障診斷。
▲2、包含三年產(chǎn)品質(zhì)保服務(wù)及免費上門服務(wù)，含業(yè)務(wù)系統(tǒng)部署上線，系統(tǒng)與數(shù)據(jù)遷移，支持與原有平臺對接納管，實現(xiàn)數(shù)據(jù)熱遷移；提供針對本項的售后服務(wù)承諾函。
3、為保障業(yè)務(wù)系統(tǒng)快速上線，要求服務(wù)器出廠時預(yù)裝相關(guān)組件，實現(xiàn)超融合快速上線，縮短部署周期；
4、主控芯片支持PXE，支持DPDK應(yīng)用，支持SRIOV技術(shù)，支持特定五元組分流到SRIOV VF
5、配置獨立的服務(wù)器遠程管理控制端口，可不依賴主機操作系統(tǒng)進行遠程操作。
6、支持硬盤點燈且對應(yīng)服務(wù)器磁盤盤序，方便快速查找定位故障硬盤，極大提升運維效率。
7、集成系統(tǒng)管理芯片，提供ikvm和KVM Over IP高級管理功能，本地固件更新、錯誤日志，提供系統(tǒng)狀況的可視顯示；配置獨立的遠程管理控制端口，支持遠程監(jiān)控圖形界面，可實現(xiàn)與操作系統(tǒng)無關(guān)的遠程對服務(wù)器的完全控制，包括遠程開機、關(guān)機、重啟、虛擬設(shè)備掛在等操作；可實現(xiàn)監(jiān)控服務(wù)器內(nèi)部主要部件的狀態(tài)，包括CPU、內(nèi)存、硬盤、風(fēng)扇、電源等。
8、軟硬件均支持ECC告警。支持提前發(fā)現(xiàn)內(nèi)存CE故障，并且實現(xiàn)**0%異常自動隔離。支持內(nèi)存UE故障檢測告警，并在用戶界面顯示告警信息。
9、支持BIOS中文圖形化界面，支持鼠標(biāo)操作
**、BIOS支持Secure boot啟動，支持第三方證書的導(dǎo)入/導(dǎo)出

4

臺

云計算管理平臺

1、統(tǒng)一管理平臺，實現(xiàn)跨集群（超融合集群、VMware集群等）、跨數(shù)據(jù)中心的統(tǒng)一管理，具備對虛擬機全生命周期管理、資源監(jiān)控、可靠性中心等功能；
2、要求非OEM或貼牌產(chǎn)品，禁止借用第三方軟件的整合，以保證功能的可靠性和安全性；
3、支持大屏展示便于客戶直觀查看虛擬化資源池的使用情況和健康狀態(tài)，包括集群資源情況，各主機資源使用情況，包括內(nèi)存/CPU/磁盤使用趨勢，以及集群故障與告警等；
4、支持上傳或利用現(xiàn)有云主機創(chuàng)建鏡像，可對鏡像進行管理、關(guān)聯(lián)資源池等操作，可通過鏡像實現(xiàn)一鍵快速創(chuàng)建云主機及安全組件；
5、支持與醫(yī)院原有態(tài)勢感知平臺進行聯(lián)動處置，支持對虛擬機進行掛起或關(guān)機操作；做到情報威脅共享，協(xié)同響應(yīng)，智能分析，精準(zhǔn)下發(fā)威脅情報，需提供相關(guān)功能截圖和與原有態(tài)勢感知平臺廠商雙方兼容性證明材料并加蓋雙方公章 ；
▲6、為保障運維簡化，統(tǒng)一管理，連貫性，兼容性，云計算管理平臺能夠?qū)︶t(yī)院原有虛擬化集群打通，實現(xiàn)統(tǒng)一管理，需出具原有虛擬化集群廠商和本次投標(biāo)云計算管理平臺原廠商雙方蓋章的兼容性證明；
7、支持大屏展示便于客戶直觀查看虛擬化資源池的使用情況和健康狀態(tài)，包括資源池使用情況，包括CPU使用率、內(nèi)存使用率、存儲使用率、虛擬機數(shù)量、物理主機數(shù)量以及集群故障與告警等
8、為保證用戶業(yè)務(wù)系統(tǒng)的高可靠性，云管平臺應(yīng)具備完善的可靠性功能，需支持無代理持續(xù)數(shù)據(jù)保護CDP、本地備份、異地容災(zāi)、云容災(zāi)等高可用服務(wù)，當(dāng)主平臺發(fā)生故障時，能夠切換到備平臺，保障云平臺穩(wěn)定運行
9、云計算管理平臺產(chǎn)品廠商需具備中國信息安全測評中心頒發(fā)的信息安全服務(wù)資質(zhì)證書（云計算安全類），提供證明材料并加蓋公章
**、包含三年軟件升級服務(wù)；提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-計算虛擬化

1、支持無代理跨物理主機的虛擬機USB映射，需要使用USB KEY時，無需再虛擬機上安裝客戶端插件，且虛擬機遷移到其它物理主機后，仍能正常使用遷移前所在物理主機上的USB資源，對于業(yè)務(wù)的自適應(yīng)能力、使用便捷性更好
2、支持跨集群跨版本熱遷移，即虛擬化平臺不同版本也可通過兼容模式支持跨集群遷移，無需多個集群的平臺版本一定一致
3、為避免由于硬件故障導(dǎo)致業(yè)務(wù)終端要求平臺具備raid卡的亞健康檢測及處置機制，一旦發(fā)現(xiàn)raid卡出現(xiàn)卡死狀態(tài)后就會立即下線該主機的網(wǎng)卡和數(shù)據(jù)面，并對該主機進行隔離，從而避免對其他主機上的業(yè)務(wù)系統(tǒng)造成影響
4、提供基于PowerShell的CLI命令行功能，通過命令行可以進行管理計算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化模塊，并通過PowerShell腳本可簡化用戶運維操作。
5、為保障平臺上運行業(yè)務(wù)的安全防護和擴展性和兼容性，計算虛擬化平臺支持擴展同一品牌的虛擬應(yīng)用防火墻、虛擬應(yīng)用交付、SSL VPN軟件、數(shù)據(jù)庫審計軟件等組件。
6、對物理服務(wù)器進行設(shè)備維護等操作時，需在不影響業(yè)務(wù)運行（零宕機）的情況下，通過熱遷移功能將業(yè)務(wù)系統(tǒng)遷移至其他主機或其他集群運行，如數(shù)據(jù)庫場景下，性能下降在6s內(nèi)，業(yè)務(wù)不中斷，**0%完成遷移。
7、物理硬件容易發(fā)生內(nèi)存故障，為避免內(nèi)存問題帶來的宕機問題影響業(yè)務(wù)，要求虛擬化軟件層面支持內(nèi)存ECC自動糾錯機制，當(dāng)掃描到物理主機的內(nèi)存條出現(xiàn)ECC CE、UE錯誤時，能夠?qū)?yīng)內(nèi)存空間進行隔離并告警故障內(nèi)存條的槽位，減少內(nèi)存問題對業(yè)務(wù)的影響，需提供具有CNAS、CMA資質(zhì)的第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁
8、為了避免某主機RAID卡卡死影響整個基于的業(yè)務(wù)，一旦發(fā)現(xiàn)RAID卡出現(xiàn)卡死狀態(tài)支持對該主機進行隔離，從而避免對其他主機上的業(yè)務(wù)系統(tǒng)造成影響，需提供產(chǎn)品功能截圖，并加蓋公章
9、平臺需定期升級保障平臺穩(wěn)定性，核心業(yè)務(wù)不能長時間停機，需支持在線升級不影響業(yè)務(wù)；為保證升級時間與步驟可控，升級過程中支持對升級節(jié)點進行升級順序編排、升級暫停
**、支持漏洞及版本信息巡檢，推送補丁及升級信息，并支持補丁管理、更新、回滾，需提供產(chǎn)品功能截圖，并加蓋公章
**、支持物理機上的USB映射給虛擬機使用，且虛擬機遷移或故障遷移到其他主機上也能自動映射USB設(shè)備
**、包含三年軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-網(wǎng)絡(luò)虛擬化

1、主動探測業(yè)務(wù)系統(tǒng)，實時監(jiān)控業(yè)務(wù)可用性，當(dāng)業(yè)務(wù)出現(xiàn)故障時，通過多種方式（短信、郵箱）告知管理員進行排障
2、分布式防火墻能夠基于虛擬機進行2-7層安全防護提供，同時具備實時攔截日志顯示能力，以及支持“數(shù)據(jù)直通ByPass”功能，方便出現(xiàn)問題快速定位問題
3、具備云內(nèi)全流量可視化能力，支持圖形化界面上觀察到所有虛擬機的流量走向與訪問關(guān)系，包括源對象、源IP、目標(biāo)對象、目的IP、訪問次數(shù)、服務(wù)類型、動作等
4、為提升運維人員部署效率，需要能夠在圖形化管理平臺上，通過托、拉、拽方式完成虛擬網(wǎng)絡(luò)拓撲創(chuàng)建，能夠通過同一界面中的功能按鍵，實現(xiàn)虛擬網(wǎng)絡(luò)連接、開啟和關(guān)閉等操作，提供帶有CMA、CNAS標(biāo)識的檢測報告證明，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁
5、為了提升排障效率，獲取可靠的網(wǎng)絡(luò)連通性信息，要求支持跳轉(zhuǎn)連通性探測頁面，可以設(shè)置探測對象信息，包括網(wǎng)口、對象類型、IP地址，可以點擊開始探測按鈕查看探測頁面信息，可以在網(wǎng)絡(luò)連通性探測頁面查看網(wǎng)絡(luò)探測是否成功
6、隨著政策要求和業(yè)務(wù)對IPV6的覆蓋，要求支持為虛擬機配置IPv6地址，并可通過IPv6地址訪問該業(yè)務(wù)
7、為了能夠根據(jù)實際需求和資源情況，靈活地管理和優(yōu)化虛擬路由器的部署，要求可以支持手動指定虛擬路由器運行在固定的物理主機上，可以自動將虛擬路由器規(guī)劃到高性能和高吞吐的物理主機上，需提供產(chǎn)品功能截圖，并加蓋廠商公章
8、隨著業(yè)務(wù)連續(xù)性要求越來越高，為了提升我單位基礎(chǔ)設(shè)施的網(wǎng)絡(luò)質(zhì)量，要求提供網(wǎng)絡(luò)硬件檢測（網(wǎng)絡(luò)可通、網(wǎng)卡、光模塊、網(wǎng)卡掉線、閃斷、丟包）等能力，以便幫助運維人員及時檢測和處理網(wǎng)絡(luò)硬件故障，保障網(wǎng)絡(luò)的穩(wěn)定性和可靠性
9、為了能夠根據(jù)實際需求和網(wǎng)絡(luò)拓撲，靈活地配置和管理防火墻規(guī)則，以保護網(wǎng)絡(luò)和虛擬機的安全，要求支持創(chuàng)建分布式虛擬防火墻，并可基于虛擬機、虛擬機組、虛擬機標(biāo)簽、IP、IP范圍、IP組構(gòu)建安全防火墻
**、通常業(yè)務(wù)虛擬機出現(xiàn)網(wǎng)絡(luò)問題，運維人員需要逐個排查效率較低，為方便運維人員根據(jù)虛機間流量情況跟蹤排障，方便快速定位問題，及時優(yōu)化調(diào)整安全策略，需提供網(wǎng)絡(luò)可視化功能，在圖形化界面觀察到所有虛擬機的流量走向與訪問關(guān)系，包括源對象、源IP、目標(biāo)對象、目的IP、訪問次數(shù)、服務(wù)類型等信息
**、支持提供端口鏡像功能，支持設(shè)置流量鏡像將超融合內(nèi)部網(wǎng)絡(luò)流量鏡像到內(nèi)部虛擬機、nfv、外部安全設(shè)備進行流量審計
**、包含三年軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-存儲虛擬化

1、支持壞道修復(fù)功能，發(fā)現(xiàn)壞道后，主動修復(fù)壞道區(qū)域的數(shù)據(jù)，及時恢復(fù)數(shù)據(jù)副本的冗余性。當(dāng)硬盤的壞道數(shù)過多，系統(tǒng)能自動將該盤的數(shù)據(jù)遷移至其他健康的硬盤上，保障數(shù)據(jù)的安全
2、虛擬機遷移支持指定網(wǎng)口遷移、限制遷移速度、啟用壓縮傳輸，遷移過程中如因數(shù)據(jù)寫入量過大遷移不完，可強制切換操作。需提供產(chǎn)品功能截圖作為證明材料并加蓋廠商公章
3、支持硬件健康狀態(tài)監(jiān)測，包括CPU、內(nèi)存、SSD、HDD、網(wǎng)卡、存儲、RAID卡等健康狀況，支持郵件和短信告警，需提供產(chǎn)品功能截圖作為證明材料并加蓋廠商公章。
4、硬件故障對平臺影響較大，也會影響數(shù)據(jù)安全，為保障業(yè)務(wù)在硬件故障后盡快恢復(fù)冗余數(shù)據(jù)保障，支持進行數(shù)據(jù)重建操作，重建速率達到**分鐘/TB；重建過程中可以查看數(shù)據(jù)重建任務(wù)列表信息，包括對象名稱、對象類型、數(shù)據(jù)量和優(yōu)先級等；支持點擊操作中的優(yōu)先級對數(shù)據(jù)重建進行優(yōu)先重建，提供帶有CMA、CNAS標(biāo)識的檢測報告證明，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。
5、為保障業(yè)務(wù)在硬件故障情況下的性能穩(wěn)定性，當(dāng)存在遷移、重建、定時快照等非業(yè)務(wù)流量時，系統(tǒng)將根據(jù)業(yè)務(wù)的IO情況智能調(diào)整非業(yè)務(wù)流量，避免數(shù)據(jù)重建過程中IO性能占用導(dǎo)致對業(yè)務(wù)的性能造成影響。需提供產(chǎn)品功能截圖，并加蓋廠商公章。
6、為保證磁盤健康，支持壞道掃描功能，可以在定時壞道掃描界面設(shè)置執(zhí)行時間并執(zhí)行壞道掃描任務(wù)，由用戶設(shè)置掃描的掃描時間段定期對集群的硬盤進行掃描，及時發(fā)現(xiàn)潛藏的壞道。并支持發(fā)現(xiàn)壞道后，主動修復(fù)壞道區(qū)域數(shù)據(jù)。
7、此次項目中的業(yè)務(wù)對IO性能要求較高，且業(yè)務(wù)增長較快，性能需隨著節(jié)點數(shù)增加線性增長，在NVMe混閃配置下，三節(jié)點集群能夠提供百萬級的IOPS能力，需提供具有CNAS、CMA資質(zhì)的第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。
8、由于磁盤卡慢盤可能拖累平臺性能導(dǎo)致業(yè)務(wù)卡頓，需針對卡慢磁盤進行自動隔離并重建數(shù)據(jù)，恢復(fù)業(yè)務(wù)性能，并在界面提示告警信息及磁盤隔離原因
9、支持對虛擬機或虛擬磁盤設(shè)置數(shù)據(jù)分布策略，當(dāng)采用副本聚合策略時，可以保證以性能優(yōu)先為原則，實現(xiàn)IO本地讀效果，當(dāng)不啟用聚合副本策略時，可以保證虛擬機以分布均勻優(yōu)先為原則，打散分布均勻在各物理主機上
**、支持對虛擬磁盤設(shè)置QoS，可以在虛擬機開機和關(guān)機狀態(tài)下對虛擬機的虛擬磁盤占用資源進行限制操作，可以設(shè)置磁盤IO限制，包括最大讀速率、最大寫速率、最大讀速率、和最大寫次數(shù)
**、為保證集群業(yè)務(wù)或者oracle rac數(shù)據(jù)庫業(yè)務(wù)的快照一致性，以便故障時業(yè)務(wù)可通過快照恢復(fù)，支持對虛擬機配置一致性組，對整個一致性組進行快照
**、支持條帶化功能以提高存儲性能，并且支持以虛擬磁盤為粒度設(shè)置不同的條帶數(shù)，可以點擊虛擬存儲中的新增存儲策略進行條代數(shù)設(shè)置操作
**、包含三年軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-安全虛擬化

1、所建設(shè)平臺能夠?qū)崿F(xiàn)自主可控，要求安全虛擬化軟件完全自主研發(fā)，非OEM，需提供安全虛擬化的軟件著作權(quán)證書
2、基于業(yè)務(wù)安全考慮，避免產(chǎn)生額外的經(jīng)濟損失，同時簡化安全問題處置復(fù)雜度，需要云平臺提供可靠的向?qū)Щ账鞑《咎幚砹鞒?，包括緊急隔離、保留當(dāng)前狀態(tài)、恢復(fù)云主機、掃描病毒、恢復(fù)網(wǎng)絡(luò)。并支持事前勒索病毒防護、事中檢測疑似勒索可打自動對虛擬機打快照、事后勒索病毒向?qū)Щ幚?，需提供具有CNAS、CMA資質(zhì)的第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。
3、基于業(yè)務(wù)虛擬機安全考慮，需要云平臺支持支持對虛擬機漏洞情況進行掃描，查看漏洞詳情并恢復(fù)。包括檢測時間、檢測來源、解決建議、修復(fù)流程等。并可以掃描出的漏洞修復(fù)能力
4、由于本單位多數(shù)業(yè)務(wù)在云平臺上需要無中斷、安全運行，當(dāng)出現(xiàn)網(wǎng)絡(luò)攻擊時，云平臺需具備虛擬補丁能力，可以在主機操作系統(tǒng)不打補丁的情況下直接在網(wǎng)絡(luò)層對指定虛擬機開啟虛擬補丁防護。需提供產(chǎn)品功能截圖，并加蓋廠商公章
5、為便于運維人員及時獲取平臺安全情況，云安全中心需要支持安全事件展示、安全風(fēng)險分析、風(fēng)險趨勢分析、告警與處置記錄、病毒和漏洞掃描記錄，并實施監(jiān)控虛擬機的防護狀態(tài)
6、基于業(yè)務(wù)安全性和運維高效性考慮，需要虛擬化平臺支持在虛擬機安裝性能優(yōu)化工具時自動安裝組件功能對操作系統(tǒng)進行安全防護
7、基于云平臺網(wǎng)絡(luò)安全考慮，云平臺需支持防暴力破解，統(tǒng)計單個攻擊源及分布式攻擊源的暴力破解檢測，支持按照RDP、SMB和SSH類型進行封堵并自定義爆破閾值，可對封停時間進行自設(shè)置，支持展示終端檢測到的暴力破解事件及事件詳情，包括：攻擊源、攻擊類型、最后攻擊時間
8、基于云平臺網(wǎng)絡(luò)安全考慮，云平臺需內(nèi)置分布式七層網(wǎng)絡(luò)攻擊防護能力。支持以虛擬機為粒度，對指定虛擬機、批量虛擬機、指定IP、指定IP范圍開啟網(wǎng)絡(luò)防護功能，且不因IP地址變更或遷移等情況導(dǎo)致安全能力失效。
9、包含三年軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-云運維平臺

1、提供數(shù)據(jù)中心級別的統(tǒng)一運維管理平臺，含展示大屏，可管理多個數(shù)據(jù)中心的物理資源以及虛擬資源
2、提供CMDB（配置管理數(shù)據(jù)庫）、智能監(jiān)控、告警管理、數(shù)據(jù)可視化、容量分析預(yù)測等能力。
3、提供包括CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)、系統(tǒng)等在內(nèi)的豐富監(jiān)控指標(biāo)，同時支持對主流數(shù)據(jù)庫Oracle、SQLserver的深度監(jiān)控，協(xié)助提高整體運維效率。
4、支持查詢當(dāng)前用戶所屬資源權(quán)限范圍內(nèi)的系統(tǒng)操作日志：狀態(tài)、行為、操作人、開始時間、結(jié)束時間、對象類型、對象、所屬數(shù)據(jù)中心，并且可以查看單個操作日志詳情信息
5、支持以樹狀形式顯示業(yè)務(wù)拓撲關(guān)系，樹節(jié)點分為業(yè)務(wù)-子業(yè)務(wù)-業(yè)務(wù)模塊，用戶可切換不同業(yè)務(wù)，以此創(chuàng)建子業(yè)務(wù)和模塊，以及對子業(yè)務(wù)、模塊進行重命名
6、支持用戶查看主機總體信息：CPU/內(nèi)存/存儲使用率趨勢、系統(tǒng)負載（數(shù)據(jù)時間粒度為5分鐘、**分鐘、**分鐘）、IO讀寫速率趨勢、IO使用率趨勢、網(wǎng)絡(luò)流量趨勢、句柄使用趨勢，時間跨度支持1小時、6小時、1天、2天、7天、**天、自定義
7、根據(jù)虛擬機過去**天的數(shù)據(jù)，通過預(yù)先訓(xùn)練好的機器學(xué)習(xí)模型，分析虛擬機是否閑置、閑置度、以及判斷的依據(jù)（即過去**天的較為有代表性的指標(biāo)統(tǒng)計量），并將閑置信息自動更新到CMDB主機屬性中
8、支持關(guān)鍵字和組合條件查詢，并列表顯示所有未恢復(fù)的告警信息，用戶也可指定列進行排序。列頭項：發(fā)生時間、策略名稱、策略類型、級別、告警維度、告警對象、告警值、通知結(jié)果。

8

套

持續(xù)數(shù)據(jù)保護系統(tǒng)

1、針對重要虛擬機需要實現(xiàn)IO級別的數(shù)據(jù)備份要求虛擬化平臺支持擴展持續(xù)數(shù)據(jù)保護CDP功能，為避免CDP對虛擬機的穩(wěn)定性和性能產(chǎn)生影響，需采用無代理的方案且管理員可設(shè)置RPO為5秒或1秒；同時為保證整體的可靠性及安全性，要求提供CDP能力的廠商與云廠商為同一家，禁止借用第三方軟件的整合。需提供相應(yīng)功能截圖和持續(xù)數(shù)據(jù)保護軟件著作權(quán)證書并加蓋廠家公章；
2、支持點擊備份&CDP頁面列表指定項操作欄中的找回文件按鈕進行備份找回文件操作，可以對找回文件進行下載操作，可以通過日志方式記錄展示備份找回文件，需提供產(chǎn)品功能截圖，并加蓋廠商公章；
3、CDP不影響保護虛擬機的性能，支持策略管理，最小提供RPO為秒級的數(shù)據(jù)保護；
4、支持業(yè)務(wù)虛擬機的快速恢復(fù)，可以指定策略覆蓋原有虛擬機或者創(chuàng)建新虛擬機；
5、支持提供CDP備份時間點圖形化顯示，并顯示CDP時間點IO日志保存速率；
6、支持CDP日志丟失后的備份恢復(fù)容錯能力；

1

套

分布式文件存儲系統(tǒng)

1、硬件參數(shù)：規(guī)格≥2U設(shè)備，冗余電源，內(nèi)存≥6***GB ，系統(tǒng)盤≥2***0GB SATA SSD，緩存盤≥固態(tài)硬盤-1.**T-U.2-NVME-SSD(*2個)，數(shù)據(jù)盤≥機械硬盤**T(*4個)，標(biāo)配盤位數(shù)≥**，接口不少于4千兆電口+4萬兆光口，光纖線-多模-LC-LC-3M(*2個);萬兆多模-**0-**0m-雙纖(*4個);包含產(chǎn)品質(zhì)保(*3年)
▲2、包含統(tǒng)一存儲軟件授權(quán)，支持同時提供塊、文件、對象、大數(shù)據(jù)存儲服務(wù)，軟件一次授權(quán)終身使用。
3、為滿足大量小文件影像數(shù)據(jù)存儲和性能需求，一套分布式文件存儲系統(tǒng)需支持**0億+的文件規(guī)模，且在海量數(shù)據(jù)的條件下保持性能穩(wěn)定，衰減不超過**%，提供具備CNAS資質(zhì)的評測機構(gòu)簽字蓋章的測試報告并加蓋廠商公章
4、分布式文件存儲系統(tǒng)產(chǎn)品代碼自主率高于**%（“代碼行級開源比例”不超過**%），提供由國家工業(yè)信息安全發(fā)展研究中心或其他工信部直屬的檢測機構(gòu)出具的檢測報告證明并加蓋廠商公章
5、存儲策略，支持以LUN為粒度配置副本數(shù)、分層QOS、條帶數(shù)等存儲策略，以實現(xiàn)在性能、成本，可靠性等指標(biāo)上的平衡兼顧；同時存儲內(nèi)置防病毒能力，免費提供存儲殺毒引擎，支持針對目錄開啟實時防病毒功能，防止病毒通過文件共享進行傳播擴散，有效抵御以勒索病毒為典型的各種病毒。提供相關(guān)截圖證明材料并加蓋廠商公章
6、為使分布式文件存儲系統(tǒng)產(chǎn)品在高并發(fā)場景下能發(fā)揮出更高性能，支持將某一目錄下所有的元數(shù)據(jù)訪問請求均衡打散到集群內(nèi)多個節(jié)點的多個元數(shù)據(jù)服務(wù)MDS中；同時為提升業(yè)務(wù)訪問性能，所投存儲產(chǎn)品應(yīng)支持在本地部署專有加速客戶端，提供數(shù)據(jù)本地化讀寫加速能力，縮短數(shù)據(jù)IO路徑，提高業(yè)務(wù)應(yīng)用性能體驗，可使寫性能提升**%以上
7、支持以文件目錄為單位對存儲性能進行監(jiān)控，對共享目錄的帶寬、時延、OPS、元數(shù)據(jù)OPS、元數(shù)據(jù)時延等指標(biāo)進行可視化操作與趨勢跟蹤，能有效支持對業(yè)務(wù)問題的溯源排查，需提供相關(guān)截圖證明和具備CNAS資質(zhì)的評測機構(gòu)簽字蓋章的測試報告
▲8、支持通過私有協(xié)議被此次采購的云計算管理平臺或原有超融合云管平臺納管，方便用戶能夠通過相關(guān)云管平臺管理分配存儲資源，需提供相關(guān)功能截圖證明材料并加蓋廠商公章。
9、支持使用三個存儲節(jié)點組建一個存儲集群，同一系統(tǒng)中同時提供文件、塊、對象三種存儲服務(wù)，統(tǒng)一管理，資源靈活分配，提供具備CNAS資質(zhì)的評測機構(gòu)簽字蓋章的測試報告。
**、配置對任意目錄層級打快照的功能，并支持對目錄以及該目錄下的子目錄同時打快照，定時快照間隔最短支持**分鐘，支持快照數(shù)≥****0個。支持快照重命名功能，支持快照點任意文件數(shù)據(jù)恢復(fù)
**、支持高性能的NVMe SSD和低時延RDMA網(wǎng)絡(luò)提升存儲的吞吐帶寬，NVMe SSD做高性能分層，提升整體存儲性能，冷數(shù)據(jù)則自動回刷至大容量HDD存儲層
**、集群進行擴容操作后，支持數(shù)據(jù)重建平衡，并對數(shù)據(jù)重建智能限速，避免數(shù)據(jù)重建過程中IO性能占用導(dǎo)致對業(yè)務(wù)的性能造成影響，同時也支持配置數(shù)據(jù)平衡時間策略，在業(yè)務(wù)空閑時間端執(zhí)行數(shù)據(jù)平衡，避免數(shù)據(jù)平衡對業(yè)務(wù)產(chǎn)生影響
**、支持個性化定制存儲系統(tǒng)管理界面，可個性化定制企業(yè)LOGO，背景圖，平臺簡介等信息
**、分布式文件存儲系統(tǒng)產(chǎn)品廠商需通過《文件存儲基礎(chǔ)能力技術(shù)要求》測評認證，提供信通院官方證書證明
**、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

3

套

分布式存儲組網(wǎng)交換機

1、萬兆交換機，≥**個萬兆光口，≥**個千兆電口；包含萬兆多模-**0-**0m-雙纖*6
2、交換容量≥1.**Tbps/**.8Tbps， 包轉(zhuǎn)發(fā)率≥**0Mpps
3、支持全端口線速轉(zhuǎn)發(fā)
4、支持aNAC統(tǒng)一管理、統(tǒng)一查看狀態(tài)、VLAN、堆疊等配置管理
5、支持靜態(tài)路由，支持DHCP Server；
6、支持STP、RSTP、MSTP防環(huán)協(xié)議；
7、支持IGMP v1/v2/v3 Snooping組播協(xié)議。
8、支持M-LAG技術(shù)，跨設(shè)備鏈路聚合（非堆疊技術(shù)實現(xiàn)），要求配對的設(shè)備有獨立的控制平面；
9、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

4

臺

超融合萬兆業(yè)務(wù)交換機

1、全光交換機，≥**個**G SFP+光口，≥2個**GE QSFP+光口；包含萬兆多模-**0-**0m-雙纖*8；
2、交換容量≥2.**Tbps/**.**Tbps，包轉(zhuǎn)發(fā)率≥**0Mpps/****Mpps
3、支持全端口線速轉(zhuǎn)發(fā)；
4、支持aNAC統(tǒng)一管理、統(tǒng)一查看狀態(tài)、VLAN、堆疊等配置管理
5、支持靜態(tài)路由，支持DHCP Server；
6、支持STP、RSTP、MSTP防環(huán)協(xié)議；
7、支持IGMP v1/v2/v3 Snooping組播協(xié)議。
8、支持M-LAG技術(shù)，跨設(shè)備鏈路聚合（非堆疊技術(shù)實現(xiàn)），要求配對的設(shè)備有獨立的控制平面；
9、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

2

臺

管理交換機

1、萬兆交換機，≥**個**/**0/****Base-T自適應(yīng)電口，≥4個萬兆SFP+光口；包含萬兆多模-**0-**0m-雙纖*2
2、交換容量≥**6Gbps/3.**Tbps，包轉(zhuǎn)發(fā)率≥**8Mpps/**6Mpps
3、支持全端口線速轉(zhuǎn)發(fā)；
4、支持aNAC統(tǒng)一管理、統(tǒng)一查看狀態(tài)、VLAN、堆疊等配置管理
5、支持靜態(tài)路由，支持DHCP Server；
6、支持STP、RSTP、MSTP防環(huán)協(xié)議；
7、支持IGMP v1/v2/v3 Snooping組播協(xié)議。
8、支持M-LAG技術(shù)，跨設(shè)備鏈路聚合（非堆疊技術(shù)實現(xiàn)），要求配對的設(shè)備有獨立的控制平面；
9、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

2

臺

云端智能大腦

1、提供智能運維管理平臺，可通過本地部署的代理對業(yè)務(wù)云平臺一體機等進行統(tǒng)一管理，并可按業(yè)務(wù)擴展需要，按需添加一平臺進行納管運維監(jiān)控，且不限所添加平臺的數(shù)量。需提供產(chǎn)品功能截圖，并加蓋廠商公章
2、包含云端監(jiān)控視圖、智能通知服務(wù)、故障預(yù)測、告警根因分析及影響面分析等功能：
3、通過線上運維管理服務(wù)，用戶收到的告警可支持告警收斂，可以將相同故障源導(dǎo)致的重復(fù)報警智能合并，有效緩解告警風(fēng)暴問題，方便IT運維及時發(fā)現(xiàn)高危問題。
4、為方便運維管理員第一時間監(jiān)控感知風(fēng)險，支持提供智能運維管理平臺，可通過本地部署的代理組件，對云平臺的軟硬件指標(biāo)進行監(jiān)控、檢測和分析，并在智能運維平臺輸出相應(yīng)告警信息，且可以及時同步到移動端應(yīng)用小程序，用戶可通過移動端小程序查看用戶資源，需提供產(chǎn)品功能截圖，并加蓋公章
5、每年提供相關(guān)IT運維分析報告，包含運維服務(wù)復(fù)盤回顧，給出未來平臺建設(shè)和使用建議
6、支持選擇并查看該數(shù)據(jù)庫服務(wù)下某一主機的SQLServer服務(wù)實例總體監(jiān)控信息，如每秒批量請求數(shù)趨勢、用戶連接數(shù)趨勢、緩存命中率趨勢、頁生存時間趨勢、被阻塞的進程數(shù)趨勢、每秒寫回磁盤的頁數(shù)趨勢、每秒等待鎖次數(shù)、每秒頁分割次數(shù)。
7、支持用戶自定義選擇需要查看的監(jiān)控指標(biāo)，以及指標(biāo)的聚合規(guī)則查看各指標(biāo)的變化趨勢，以及詳細列表信息，并且可以將此次自定義選擇的指標(biāo)內(nèi)容進行收藏
8、支持用戶查看風(fēng)險事件預(yù)測，支持通過線上服務(wù)的AI引擎預(yù)測包括但不限于以下線下資源：磁盤故障預(yù)測、內(nèi)存故障預(yù)測、raid卡故障預(yù)測、性能卡慢風(fēng)險預(yù)測等。支持查看實時風(fēng)險和歷史風(fēng)險回溯

3

年

數(shù)據(jù)庫DMP系統(tǒng)

1、支持在超融合平臺上進行Oracle **g/**c/**c的單機/RAC、MySQL 5.7/8.0的單機/主從、SQL Server ****/****/****的單機/AwaysOn、PostgreSQL **的單機/主從等數(shù)據(jù)庫版本和架構(gòu)的自動化部署，實現(xiàn)開箱即用的RDS能力。自動化部署需要在單一流程中完成節(jié)點虛擬機創(chuàng)建、操作系統(tǒng)安裝（如需）、數(shù)據(jù)庫軟件安裝（如需）、數(shù)據(jù)庫集群部署（如需）、數(shù)據(jù)庫監(jiān)聽部署（如需）、數(shù)據(jù)庫創(chuàng)建等所有步驟。需提供產(chǎn)品界面截圖或自動化處理過程截圖，并加蓋公章
2、支持自動化擴容數(shù)據(jù)庫節(jié)點，包括節(jié)點規(guī)格和存儲容量。自動化擴容需要在單一流程中完成虛擬機擴容、操作系統(tǒng)參數(shù)調(diào)整、數(shù)據(jù)庫集群參數(shù)調(diào)整（如需）、數(shù)據(jù)庫實例參數(shù)調(diào)整等所有步驟
3、支持自動修改數(shù)據(jù)庫的業(yè)務(wù)訪問IP，包括單機的服務(wù)IP，和集群的服務(wù)IP、VIP等。自動修改IP需要在單一流程中完成虛擬機IP變更、操作系統(tǒng)參數(shù)調(diào)整、數(shù)據(jù)庫集群參數(shù)調(diào)整（如需）、數(shù)據(jù)庫實例參數(shù)調(diào)整（如需）等所有步驟。
4、數(shù)據(jù)庫單機和集群在出現(xiàn)嚴重故障的情況下，提供數(shù)據(jù)庫故障自愈能力。根據(jù)故障原因自動進行故障進程拉起、集群服務(wù)修復(fù)、故障節(jié)點重啟、故障節(jié)點異機拉起等自愈操作；對于集群架構(gòu)，可以在自動修復(fù)故障節(jié)點后自動重新加回集群中以實現(xiàn)節(jié)點冗余度不變。
5、支持圖形化的數(shù)據(jù)庫拓撲監(jiān)控和運行狀態(tài)監(jiān)控，實時可視化查看數(shù)據(jù)庫集群各個節(jié)點的健康情況、資源使用情況、緩存命中率、表空間使用率、內(nèi)存排序率等各項性能指標(biāo)，并在節(jié)點故障或指標(biāo)異常時向用戶發(fā)出告警。
6、支持數(shù)據(jù)庫一鍵診斷，可覆蓋資源、會話、鎖、性能分析（包括實時與歷史的慢SQL定位和執(zhí)行計劃分析），以便快速了解數(shù)據(jù)庫運行效率，發(fā)現(xiàn)性能問題。
7、支持實時的數(shù)據(jù)庫鎖分析，可以直觀查看鎖阻塞情況，并對阻塞源會話進行查殺，以快速恢復(fù)業(yè)務(wù)正常運行。
8、支持被現(xiàn)有云計算管理軟件平臺納管，實現(xiàn)聯(lián)動告警和統(tǒng)一運維。 9、提供針對本項目的售后服務(wù)承諾函。

2

套

終端檢測與響應(yīng)系統(tǒng)

1、包含管理端控制中心一套，含本次建設(shè)服務(wù)器和PC端所需要的收軟件授權(quán)許可，具體為**套服務(wù)器操作系統(tǒng)授權(quán)，和****套非國產(chǎn)PC授權(quán)。支持與現(xiàn)有防火墻，態(tài)勢感知進行聯(lián)動進行封堵策略下發(fā)等提供證明材料加蓋原廠公章。
2、支持agent安裝目錄的文件保護，可以保護agent目錄和文件實時監(jiān)控驅(qū)動文件，可以保護agent的服務(wù)/進程/文件不被惡意刪除，以免影響正常功能，導(dǎo)致用戶的服務(wù)器端受到病毒入侵;
3、為保證可以多維度展示全網(wǎng)風(fēng)險，支持展示包括但不限于未處理的勒索病毒數(shù)量、暴力破解數(shù)量、WebShell后門數(shù)量、高危漏洞及其各自影響的服務(wù)器端數(shù)量；
4、支持服務(wù)器RDP遠程登錄保護，可開啟RDP遠程登錄二次認證，以防止黑客對服務(wù)器的入侵。還可開啟RDP文件加白功能，避免黑客入侵服務(wù)器后使用EDR對文件/目錄加白，加密這些文檔進行勒索；需提供產(chǎn)品功能截圖，并加蓋公章
5、構(gòu)建全網(wǎng)文件信譽庫，當(dāng)一臺服務(wù)器端發(fā)現(xiàn)某一病毒文件，全網(wǎng)可進行感知并進行針對性查殺，支持處置病毒時選擇是否在其它服務(wù)器端上同步處置；
6、支持監(jiān)控誘餌文件，誘餌文件可被實時監(jiān)控，當(dāng)勒索病毒對該文件進行修改或加密操作時進行攔截；
7、支持展示服務(wù)器端檢測到的WebShell事件及事件詳情，包括：惡意文件名稱，威脅等級，受感染的文件，發(fā)現(xiàn)時間，檢測引擎，文件類型，文件名，文件Hash值，文件大小，文件創(chuàng)建時間；可配置WebShell實時掃描，一旦發(fā)現(xiàn)WebShell文件，可自動隔離或僅上報不隔離；
8、為保證服務(wù)器對勒索病毒的防護效果，提供勒索病毒整體防護體系入口，直觀展示最近七天勒索病毒防護效果，包括已處置的勒索病毒數(shù)量、已阻止的勒索病毒行為次數(shù)、已阻止的未知進程操作次數(shù)、已阻止的暴力破解攻擊次數(shù) 。需提供產(chǎn)品功能截圖，并加蓋廠商公章；
9、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù),提供針對本項目的售后服務(wù)承諾函。

1

套

安全與數(shù)據(jù)中心服務(wù)

1、安全意識培訓(xùn)：對用戶單位開展針對性網(wǎng)絡(luò)與信息安全培訓(xùn)，提高受眾個人隱私保護、常規(guī)攻擊防護、信息安全管理等能力，增強個人網(wǎng)絡(luò)安全防護意識，規(guī)避網(wǎng)絡(luò)攻擊風(fēng)險。 2、應(yīng)急響應(yīng)服務(wù)：響應(yīng)和處理服務(wù)器中毒事件，協(xié)助客戶降低影響，分析問題產(chǎn)生的原因，提供應(yīng)急響應(yīng)報告和改進建議。如勒索病毒、挖礦病毒。 3、漏洞掃描服務(wù)：使用漏洞評估產(chǎn)品，對網(wǎng)站、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等進行安全掃描，人工驗證掃描結(jié)果并輸出安全掃描報告及修復(fù)建議。每次漏掃支持**臺資產(chǎn)（包括服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）。 4、系統(tǒng)集成服務(wù):產(chǎn)品調(diào)試，策略配置，幫客戶提供技術(shù)服務(wù)等。 5、數(shù)據(jù)遷移服務(wù):云平臺升級，數(shù)據(jù)遷移，技術(shù)支撐，提供原廠服務(wù)。 6、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)。

1

套

名稱

參數(shù)說明

數(shù)量

單位

業(yè)務(wù)云平臺一體機

1、硬件參數(shù)：2U設(shè)備，冗余電源，電源規(guī)格 ****W或**0W[**0-**0VAC ] [**0VDC ]，電源支持熱插拔，CPU≥2顆Intel Xeon Gold 系列 CPU≥2.**GHZ（**C），配置內(nèi)存≥**8GB DDR4 **** ，內(nèi)存插槽總數(shù)≥**，最大支持內(nèi)存容量≥ ****GB，PCI-E插槽總數(shù)≥3，系統(tǒng)盤≥2***0GB SSD，緩存盤≥固態(tài)硬盤-1.**T-U.2-NVME*4，數(shù)據(jù)盤接口類型 SATA，數(shù)據(jù)盤≥機械硬盤6*8T，標(biāo)配盤位數(shù) ≥**，含Raid卡，接口不少于4千兆電口+4萬兆光口，包含光纖線-多模-LC-LC-3M*2，萬兆多模-**0-**0m-雙纖 *4 ，USB接口≥4，VGA≥1，支持熱插拔系統(tǒng)風(fēng)扇，風(fēng)扇數(shù)量≥ 4，配置滑動導(dǎo)軌，標(biāo)配BMC診斷模塊，可實現(xiàn)對CPU/內(nèi)存/硬盤/網(wǎng)卡/風(fēng)扇/溫度/電源等關(guān)鍵部件的故障診斷。
▲2、包含三年產(chǎn)品質(zhì)保服務(wù)及免費上門服務(wù)，含業(yè)務(wù)系統(tǒng)部署上線，系統(tǒng)與數(shù)據(jù)遷移，支持與原有平臺對接納管，實現(xiàn)數(shù)據(jù)熱遷移；提供針對本項的售后服務(wù)承諾函。
3、為保障業(yè)務(wù)系統(tǒng)快速上線，要求服務(wù)器出廠時預(yù)裝相關(guān)組件，實現(xiàn)超融合快速上線，縮短部署周期；
4、主控芯片支持PXE，支持DPDK應(yīng)用，支持SRIOV技術(shù)，支持特定五元組分流到SRIOV VF
5、配置獨立的服務(wù)器遠程管理控制端口，可不依賴主機操作系統(tǒng)進行遠程操作。
6、支持硬盤點燈且對應(yīng)服務(wù)器磁盤盤序，方便快速查找定位故障硬盤，極大提升運維效率。
7、集成系統(tǒng)管理芯片，提供ikvm和KVM Over IP高級管理功能，本地固件更新、錯誤日志，提供系統(tǒng)狀況的可視顯示；配置獨立的遠程管理控制端口，支持遠程監(jiān)控圖形界面，可實現(xiàn)與操作系統(tǒng)無關(guān)的遠程對服務(wù)器的完全控制，包括遠程開機、關(guān)機、重啟、虛擬設(shè)備掛在等操作；可實現(xiàn)監(jiān)控服務(wù)器內(nèi)部主要部件的狀態(tài)，包括CPU、內(nèi)存、硬盤、風(fēng)扇、電源等。
8、軟硬件均支持ECC告警。支持提前發(fā)現(xiàn)內(nèi)存CE故障，并且實現(xiàn)**0%異常自動隔離。支持內(nèi)存UE故障檢測告警，并在用戶界面顯示告警信息。
9、支持BIOS中文圖形化界面，支持鼠標(biāo)操作
**、BIOS支持Secure boot啟動，支持第三方證書的導(dǎo)入/導(dǎo)出

4

臺

云計算管理平臺

1、統(tǒng)一管理平臺，實現(xiàn)跨集群（超融合集群、VMware集群等）、跨數(shù)據(jù)中心的統(tǒng)一管理，具備對虛擬機全生命周期管理、資源監(jiān)控、可靠性中心等功能；
2、要求非OEM或貼牌產(chǎn)品，禁止借用第三方軟件的整合，以保證功能的可靠性和安全性；
3、支持大屏展示便于客戶直觀查看虛擬化資源池的使用情況和健康狀態(tài)，包括集群資源情況，各主機資源使用情況，包括內(nèi)存/CPU/磁盤使用趨勢，以及集群故障與告警等；
4、支持上傳或利用現(xiàn)有云主機創(chuàng)建鏡像，可對鏡像進行管理、關(guān)聯(lián)資源池等操作，可通過鏡像實現(xiàn)一鍵快速創(chuàng)建云主機及安全組件；
5、支持與醫(yī)院原有態(tài)勢感知平臺進行聯(lián)動處置，支持對虛擬機進行掛起或關(guān)機操作；做到情報威脅共享，協(xié)同響應(yīng)，智能分析，精準(zhǔn)下發(fā)威脅情報，需提供相關(guān)功能截圖
▲6、為保障運維簡化，統(tǒng)一管理，連貫性，兼容性，云計算管理平臺能夠?qū)︶t(yī)院原有虛擬化集群打通，實現(xiàn)統(tǒng)一管理。
7、支持大屏展示便于客戶直觀查看虛擬化資源池的使用情況和健康狀態(tài)，包括資源池使用情況，包括CPU使用率、內(nèi)存使用率、存儲使用率、虛擬機數(shù)量、物理主機數(shù)量以及集群故障與告警等
8、為保證用戶業(yè)務(wù)系統(tǒng)的高可靠性，云管平臺應(yīng)具備完善的可靠性功能，需支持無代理持續(xù)數(shù)據(jù)保護CDP、本地備份、異地容災(zāi)、云容災(zāi)等高可用服務(wù)，當(dāng)主平臺發(fā)生故障時，能夠切換到備平臺，保障云平臺穩(wěn)定運行
9、包含三年軟件升級服務(wù)；提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-計算虛擬化

支持無代理跨物理主機的虛擬機USB映射，需要使用USB KEY時，無需再虛擬機上安裝客戶端插件，且虛擬機遷移到其它物理主機后，仍能正常使用遷移前所在物理主機上的USB資源，對于業(yè)務(wù)的自適應(yīng)能力、使用便捷性更好
2、支持跨集群跨版本熱遷移，即虛擬化平臺不同版本也可通過兼容模式支持跨集群遷移，無需多個集群的平臺版本一定一致
3、為避免由于硬件故障導(dǎo)致業(yè)務(wù)終端要求平臺具備raid卡的亞健康檢測及處置機制，一旦發(fā)現(xiàn)raid卡出現(xiàn)卡死狀態(tài)后就會立即下線該主機的網(wǎng)卡和數(shù)據(jù)面，并對該主機進行隔離，從而避免對其他主機上的業(yè)務(wù)系統(tǒng)造成影響
4、提供基于PowerShell的CLI命令行功能，通過命令行可以進行管理計算虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化模塊，并通過PowerShell腳本可簡化用戶運維操作。
5、為保障平臺上運行業(yè)務(wù)的安全防護和擴展性和兼容性，計算虛擬化平臺支持擴展同一品牌的虛擬應(yīng)用防火墻、虛擬應(yīng)用交付、SSL VPN軟件、數(shù)據(jù)庫審計軟件等組件。
6、對物理服務(wù)器進行設(shè)備維護等操作時，需在不影響業(yè)務(wù)運行（零宕機）的情況下，通過熱遷移功能將業(yè)務(wù)系統(tǒng)遷移至其他主機或其他集群運行，如數(shù)據(jù)庫場景下，性能下降在6s內(nèi)，業(yè)務(wù)不中斷，**0%完成遷移。
7、物理硬件容易發(fā)生內(nèi)存故障，為避免內(nèi)存問題帶來的宕機問題影響業(yè)務(wù)，要求虛擬化軟件層面支持內(nèi)存ECC自動糾錯機制，當(dāng)掃描到物理主機的內(nèi)存條出現(xiàn)ECC CE、UE錯誤時，能夠?qū)?yīng)內(nèi)存空間進行隔離并告警故障內(nèi)存條的槽位，減少內(nèi)存問題對業(yè)務(wù)的影響，需提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。
8、為了避免某主機RAID卡卡死影響整個基于的業(yè)務(wù)，一旦發(fā)現(xiàn)RAID卡出現(xiàn)卡死狀態(tài)支持對該主機進行隔離，從而避免對其他主機上的業(yè)務(wù)系統(tǒng)造成影響，需提供產(chǎn)品功能截圖。
9、平臺需定期升級保障平臺穩(wěn)定性，核心業(yè)務(wù)不能長時間停機，需支持在線升級不影響業(yè)務(wù)；為保證升級時間與步驟可控，升級過程中支持對升級節(jié)點進行升級順序編排、升級暫停。
**、支持漏洞及版本信息巡檢，推送補丁及升級信息，并支持補丁管理、更新、回滾，需提供產(chǎn)品功能截圖。

**、支持物理機上的USB映射給虛擬機使用，且虛擬機遷移或故障遷移到其他主機上也能自動映射USB設(shè)備
**、包含三年軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-網(wǎng)絡(luò)虛擬化

主動探測業(yè)務(wù)系統(tǒng)，實時監(jiān)控業(yè)務(wù)可用性，當(dāng)業(yè)務(wù)出現(xiàn)故障時，通過多種方式（短信、郵箱）告知管理員進行排障
2、分布式防火墻能夠基于虛擬機進行2-7層安全防護提供，同時具備實時攔截日志顯示能力，以及支持“數(shù)據(jù)直通ByPass”功能，方便出現(xiàn)問題快速定位問題
3、具備云內(nèi)全流量可視化能力，支持圖形化界面上觀察到所有虛擬機的流量走向與訪問關(guān)系，包括源對象、源IP、目標(biāo)對象、目的IP、訪問次數(shù)、服務(wù)類型、動作等
4、為提升運維人員部署效率，需要能夠在圖形化管理平臺上，通過托、拉、拽方式完成虛擬網(wǎng)絡(luò)拓撲創(chuàng)建，能夠通過同一界面中的功能按鍵，實現(xiàn)虛擬網(wǎng)絡(luò)連接、開啟和關(guān)閉等操作，需提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。

5、為了提升排障效率，獲取可靠的網(wǎng)絡(luò)連通性信息，要求支持跳轉(zhuǎn)連通性探測頁面，可以設(shè)置探測對象信息，包括網(wǎng)口、對象類型、IP地址，可以點擊開始探測按鈕查看探測頁面信息，可以在網(wǎng)絡(luò)連通性探測頁面查看網(wǎng)絡(luò)探測是否成功
6、隨著政策要求和業(yè)務(wù)對IPV6的覆蓋，要求支持為虛擬機配置IPv6地址，并可通過IPv6地址訪問該業(yè)務(wù)
7、為了能夠根據(jù)實際需求和資源情況，靈活地管理和優(yōu)化虛擬路由器的部署，要求可以支持手動指定虛擬路由器運行在固定的物理主機上，可以自動將虛擬路由器規(guī)劃到高性能和高吞吐的物理主機上，需提供產(chǎn)品功能截圖。

8、隨著業(yè)務(wù)連續(xù)性要求越來越高，為了提升我單位基礎(chǔ)設(shè)施的網(wǎng)絡(luò)質(zhì)量，要求提供網(wǎng)絡(luò)硬件檢測（網(wǎng)絡(luò)可通、網(wǎng)卡、光模塊、網(wǎng)卡掉線、閃斷、丟包）等能力，以便幫助運維人員及時檢測和處理網(wǎng)絡(luò)硬件故障，保障網(wǎng)絡(luò)的穩(wěn)定性和可靠性
9、為了能夠根據(jù)實際需求和網(wǎng)絡(luò)拓撲，靈活地配置和管理防火墻規(guī)則，以保護網(wǎng)絡(luò)和虛擬機的安全，要求支持創(chuàng)建分布式虛擬防火墻，并可基于虛擬機、虛擬機組、虛擬機標(biāo)簽、IP、IP范圍、IP組構(gòu)建安全防火墻
**、通常業(yè)務(wù)虛擬機出現(xiàn)網(wǎng)絡(luò)問題，運維人員需要逐個排查效率較低，為方便運維人員根據(jù)虛機間流量情況跟蹤排障，方便快速定位問題，及時優(yōu)化調(diào)整安全策略，需提供網(wǎng)絡(luò)可視化功能，在圖形化界面觀察到所有虛擬機的流量走向與訪問關(guān)系，包括源對象、源IP、目標(biāo)對象、目的IP、訪問次數(shù)、服務(wù)類型等信息
**、支持提供端口鏡像功能，支持設(shè)置流量鏡像將超融合內(nèi)部網(wǎng)絡(luò)流量鏡像到內(nèi)部虛擬機、nfv、外部安全設(shè)備進行流量審計
**、包含三年軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-存儲虛擬化

支持壞道修復(fù)功能，發(fā)現(xiàn)壞道后，主動修復(fù)壞道區(qū)域的數(shù)據(jù)，及時恢復(fù)數(shù)據(jù)副本的冗余性。當(dāng)硬盤的壞道數(shù)過多，系統(tǒng)能自動將該盤的數(shù)據(jù)遷移至其他健康的硬盤上，保障數(shù)據(jù)的安全
2、虛擬機遷移支持指定網(wǎng)口遷移、限制遷移速度、啟用壓縮傳輸，遷移過程中如因數(shù)據(jù)寫入量過大遷移不完，可強制切換操作。需提供產(chǎn)品功能截圖作為證明材料

3、支持硬件健康狀態(tài)監(jiān)測，包括CPU、內(nèi)存、SSD、HDD、網(wǎng)卡、存儲、RAID卡等健康狀況，支持郵件和短信告警，需提供產(chǎn)品功能截圖作為證明材料。
4、硬件故障對平臺影響較大，也會影響數(shù)據(jù)安全，為保障業(yè)務(wù)在硬件故障后盡快恢復(fù)冗余數(shù)據(jù)保障，支持進行數(shù)據(jù)重建操作，重建速率達到**分鐘/TB；重建過程中可以查看數(shù)據(jù)重建任務(wù)列表信息，包括對象名稱、對象類型、數(shù)據(jù)量和優(yōu)先級等；支持點擊操作中的優(yōu)先級對數(shù)據(jù)重建進行優(yōu)先重建，需提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。
5、為保障業(yè)務(wù)在硬件故障情況下的性能穩(wěn)定性，當(dāng)存在遷移、重建、定時快照等非業(yè)務(wù)流量時，系統(tǒng)將根據(jù)業(yè)務(wù)的IO情況智能調(diào)整非業(yè)務(wù)流量，避免數(shù)據(jù)重建過程中IO性能占用導(dǎo)致對業(yè)務(wù)的性能造成影響。需提供產(chǎn)品功能截圖。
6、為保證磁盤健康，支持壞道掃描功能，可以在定時壞道掃描界面設(shè)置執(zhí)行時間并執(zhí)行壞道掃描任務(wù)，由用戶設(shè)置掃描的掃描時間段定期對集群的硬盤進行掃描，及時發(fā)現(xiàn)潛藏的壞道。并支持發(fā)現(xiàn)壞道后，主動修復(fù)壞道區(qū)域數(shù)據(jù)。
7、此次項目中的業(yè)務(wù)對IO性能要求較高，且業(yè)務(wù)增長較快，性能需隨著節(jié)點數(shù)增加線性增長，在NVMe混閃配置下，三節(jié)點集群能夠提供百萬級的IOPS能力，需提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。

8、由于磁盤卡慢盤可能拖累平臺性能導(dǎo)致業(yè)務(wù)卡頓，需針對卡慢磁盤進行自動隔離并重建數(shù)據(jù)，恢復(fù)業(yè)務(wù)性能，并在界面提示告警信息及磁盤隔離原因
9、支持對虛擬機或虛擬磁盤設(shè)置數(shù)據(jù)分布策略，當(dāng)采用副本聚合策略時，可以保證以性能優(yōu)先為原則，實現(xiàn)IO本地讀效果，當(dāng)不啟用聚合副本策略時，可以保證虛擬機以分布均勻優(yōu)先為原則，打散分布均勻在各物理主機上
**、支持對虛擬磁盤設(shè)置QoS，可以在虛擬機開機和關(guān)機狀態(tài)下對虛擬機的虛擬磁盤占用資源進行限制操作，可以設(shè)置磁盤IO限制，包括最大讀速率、最大寫速率、最大讀速率、和最大寫次數(shù)
**、為保證集群業(yè)務(wù)或者oracle rac數(shù)據(jù)庫業(yè)務(wù)的快照一致性，以便故障時業(yè)務(wù)可通過快照恢復(fù)，支持對虛擬機配置一致性組，對整個一致性組進行快照
**、支持條帶化功能以提高存儲性能，并且支持以虛擬磁盤為粒度設(shè)置不同的條帶數(shù)，可以點擊虛擬存儲中的新增存儲策略進行條代數(shù)設(shè)置操作
**、包含三年軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-安全虛擬化

所建設(shè)平臺能夠?qū)崿F(xiàn)自主可控，要求安全虛擬化軟件完全自主研發(fā)，非OEM，需提供安全虛擬化的軟件著作權(quán)證書
2、基于業(yè)務(wù)安全考慮，避免產(chǎn)生額外的經(jīng)濟損失，同時簡化安全問題處置復(fù)雜度，需要云平臺提供可靠的向?qū)Щ账鞑《咎幚砹鞒?，包括緊急隔離、保留當(dāng)前狀態(tài)、恢復(fù)云主機、掃描病毒、恢復(fù)網(wǎng)絡(luò)。并支持事前勒索病毒防護、事中檢測疑似勒索可打自動對虛擬機打快照、事后勒索病毒向?qū)Щ幚?，需提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。

基于業(yè)務(wù)虛擬機安全考慮，需要云平臺支持支持對虛擬機漏洞情況進行掃描，查看漏洞詳情并恢復(fù)。包括檢測時間、檢測來源、解決建議、修復(fù)流程等。并可以掃描出的漏洞修復(fù)能力
4、由于本單位多數(shù)業(yè)務(wù)在云平臺上需要無中斷、安全運行，當(dāng)出現(xiàn)網(wǎng)絡(luò)攻擊時，云平臺需具備虛擬補丁能力，可以在主機操作系統(tǒng)不打補丁的情況下直接在網(wǎng)絡(luò)層對指定虛擬機開啟虛擬補丁防護。需提供產(chǎn)品功能截圖

5、為便于運維人員及時獲取平臺安全情況，云安全中心需要支持安全事件展示、安全風(fēng)險分析、風(fēng)險趨勢分析、告警與處置記錄、病毒和漏洞掃描記錄，并實施監(jiān)控虛擬機的防護狀態(tài)
6、基于業(yè)務(wù)安全性和運維高效性考慮，需要虛擬化平臺支持在虛擬機安裝性能優(yōu)化工具時自動安裝組件功能對操作系統(tǒng)進行安全防護
7、基于云平臺網(wǎng)絡(luò)安全考慮，云平臺需支持防暴力破解，統(tǒng)計單個攻擊源及分布式攻擊源的暴力破解檢測，支持按照RDP、SMB和SSH類型進行封堵并自定義爆破閾值，可對封停時間進行自設(shè)置，支持展示終端檢測到的暴力破解事件及事件詳情，包括：攻擊源、攻擊類型、最后攻擊時間
8、基于云平臺網(wǎng)絡(luò)安全考慮，云平臺需內(nèi)置分布式七層網(wǎng)絡(luò)攻擊防護能力。支持以虛擬機為粒度，對指定虛擬機、批量虛擬機、指定IP、指定IP范圍開啟網(wǎng)絡(luò)防護功能，且不因IP地址變更或遷移等情況導(dǎo)致安全能力失效。
9、包含三年軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

8

套

業(yè)務(wù)云平臺授權(quán)-云運維平臺

1、提供數(shù)據(jù)中心級別的統(tǒng)一運維管理平臺，含展示大屏，可管理多個數(shù)據(jù)中心的物理資源以及虛擬資源
2、提供CMDB（配置管理數(shù)據(jù)庫）、智能監(jiān)控、告警管理、數(shù)據(jù)可視化、容量分析預(yù)測等能力。
3、提供包括CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)、系統(tǒng)等在內(nèi)的豐富監(jiān)控指標(biāo)，同時支持對主流數(shù)據(jù)庫Oracle、SQLserver的深度監(jiān)控，協(xié)助提高整體運維效率。
4、支持查詢當(dāng)前用戶所屬資源權(quán)限范圍內(nèi)的系統(tǒng)操作日志：狀態(tài)、行為、操作人、開始時間、結(jié)束時間、對象類型、對象、所屬數(shù)據(jù)中心，并且可以查看單個操作日志詳情信息
5、支持以樹狀形式顯示業(yè)務(wù)拓撲關(guān)系，樹節(jié)點分為業(yè)務(wù)-子業(yè)務(wù)-業(yè)務(wù)模塊，用戶可切換不同業(yè)務(wù)，以此創(chuàng)建子業(yè)務(wù)和模塊，以及對子業(yè)務(wù)、模塊進行重命名
6、支持用戶查看主機總體信息：CPU/內(nèi)存/存儲使用率趨勢、系統(tǒng)負載（數(shù)據(jù)時間粒度為5分鐘、**分鐘、**分鐘）、IO讀寫速率趨勢、IO使用率趨勢、網(wǎng)絡(luò)流量趨勢、句柄使用趨勢，時間跨度支持1小時、6小時、1天、2天、7天、**天、自定義
7、根據(jù)虛擬機過去**天的數(shù)據(jù)，通過預(yù)先訓(xùn)練好的機器學(xué)習(xí)模型，分析虛擬機是否閑置、閑置度、以及判斷的依據(jù)（即過去**天的較為有代表性的指標(biāo)統(tǒng)計量），并將閑置信息自動更新到CMDB主機屬性中
8、支持關(guān)鍵字和組合條件查詢，并列表顯示所有未恢復(fù)的告警信息，用戶也可指定列進行排序。列頭項：發(fā)生時間、策略名稱、策略類型、級別、告警維度、告警對象、告警值、通知結(jié)果。

8

套

持續(xù)數(shù)據(jù)保護系統(tǒng)

1、針對重要虛擬機需要實現(xiàn)IO級別的數(shù)據(jù)備份要求虛擬化平臺支持擴展持續(xù)數(shù)據(jù)保護CDP功能，為避免CDP對虛擬機的穩(wěn)定性和性能產(chǎn)生影響，需采用無代理的方案且管理員可設(shè)置RPO為5秒或1秒；同時為保證整體的可靠性及安全性，要求提供CDP能力的廠商與云廠商為同一家，禁止借用第三方軟件的整合。需提供相應(yīng)功能截圖和持續(xù)數(shù)據(jù)保護軟件著作權(quán)證書。
2、支持點擊備份&CDP頁面列表指定項操作欄中的找回文件按鈕進行備份找回文件操作，可以對找回文件進行下載操作，可以通過日志方式記錄展示備份找回文件，需提供產(chǎn)品功能截圖。
3、CDP不影響保護虛擬機的性能，支持策略管理，最小提供RPO為秒級的數(shù)據(jù)保護；
4、支持業(yè)務(wù)虛擬機的快速恢復(fù)，可以指定策略覆蓋原有虛擬機或者創(chuàng)建新虛擬機；
5、支持提供CDP備份時間點圖形化顯示，并顯示CDP時間點IO日志保存速率；
6、支持CDP日志丟失后的備份恢復(fù)容錯能力；

1

套

分布式文件存儲系統(tǒng)

硬件參數(shù)：規(guī)格≥2U設(shè)備，冗余電源，內(nèi)存≥6***GB ，系統(tǒng)盤≥2***0GB SATA SSD，緩存盤≥固態(tài)硬盤-1.**T-U.2-NVME-SSD(*2個)，數(shù)據(jù)盤≥機械硬盤**T(*4個)，標(biāo)配盤位數(shù)≥**，接口不少于4千兆電口+4萬兆光口，光纖線-多模-LC-LC-3M(*2個);萬兆多模-**0-**0m-雙纖(*4個);包含產(chǎn)品質(zhì)保(*3年)
▲2、包含統(tǒng)一存儲軟件授權(quán)，支持同時提供塊、文件、對象、大數(shù)據(jù)存儲服務(wù)，軟件一次授權(quán)終身使用。
3、為滿足大量小文件影像數(shù)據(jù)存儲和性能需求，一套分布式文件存儲系統(tǒng)需支持**0億+的文件規(guī)模，且在海量數(shù)據(jù)的條件下保持性能穩(wěn)定，衰減不超過**%，需提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。

4、分布式文件存儲系統(tǒng)產(chǎn)品代碼自主率高于**%（“代碼行級開源比例”不超過**%），需提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。

5、存儲策略，支持以LUN為粒度配置副本數(shù)、分層QOS、條帶數(shù)等存儲策略，以實現(xiàn)在性能、成本，可靠性等指標(biāo)上的平衡兼顧；同時存儲內(nèi)置防病毒能力，免費提供存儲殺毒引擎，支持針對目錄開啟實時防病毒功能，防止病毒通過文件共享進行傳播擴散，有效抵御以勒索病毒為典型的各種病毒。提供相關(guān)截圖證明材料。

6、為使分布式文件存儲系統(tǒng)產(chǎn)品在高并發(fā)場景下能發(fā)揮出更高性能，支持將某一目錄下所有的元數(shù)據(jù)訪問請求均衡打散到集群內(nèi)多個節(jié)點的多個元數(shù)據(jù)服務(wù)MDS中；同時為提升業(yè)務(wù)訪問性能，所投存儲產(chǎn)品應(yīng)支持在本地部署專有加速客戶端，提供數(shù)據(jù)本地化讀寫加速能力，縮短數(shù)據(jù)IO路徑，提高業(yè)務(wù)應(yīng)用性能體驗，可使寫性能提升**%以上
7、支持以文件目錄為單位對存儲性能進行監(jiān)控，對共享目錄的帶寬、時延、OPS、元數(shù)據(jù)OPS、元數(shù)據(jù)時延等指標(biāo)進行可視化操作與趨勢跟蹤，能有效支持對業(yè)務(wù)問題的溯源排查，需提供相關(guān)截圖證明和提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。
▲8、支持通過私有協(xié)議被此次采購的云計算管理平臺或原有超融合云管平臺納管，方便用戶能夠通過相關(guān)云管平臺管理分配存儲資源，需提供相關(guān)功能截圖證明材料。
9、支持使用三個存儲節(jié)點組建一個存儲集群，同一系統(tǒng)中同時提供文件、塊、對象三種存儲服務(wù)，統(tǒng)一管理，資源靈活分配，需提供第三方測試機構(gòu)的證明材料，至少包含報告首頁，對應(yīng)功能測試頁和報告尾頁。
**、配置對任意目錄層級打快照的功能，并支持對目錄以及該目錄下的子目錄同時打快照，定時快照間隔最短支持**分鐘，支持快照數(shù)≥****0個。支持快照重命名功能，支持快照點任意文件數(shù)據(jù)恢復(fù)
**、支持高性能的NVMe SSD和低時延RDMA網(wǎng)絡(luò)提升存儲的吞吐帶寬，NVMe SSD做高性能分層，提升整體存儲性能，冷數(shù)據(jù)則自動回刷至大容量HDD存儲層
**、集群進行擴容操作后，支持數(shù)據(jù)重建平衡，并對數(shù)據(jù)重建智能限速，避免數(shù)據(jù)重建過程中IO性能占用導(dǎo)致對業(yè)務(wù)的性能造成影響，同時也支持配置數(shù)據(jù)平衡時間策略，在業(yè)務(wù)空閑時間端執(zhí)行數(shù)據(jù)平衡，避免數(shù)據(jù)平衡對業(yè)務(wù)產(chǎn)生影響
**、支持個性化定制存儲系統(tǒng)管理界面，可個性化定制企業(yè)LOGO，背景圖，平臺簡介等信息
**、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

3

套

分布式存儲組網(wǎng)交換機

1、萬兆交換機，≥**個萬兆光口，≥**個千兆電口；包含萬兆多模-**0-**0m-雙纖*6
2、交換容量≥1.**Tbps/**.8Tbps， 包轉(zhuǎn)發(fā)率≥**0Mpps
3、支持全端口線速轉(zhuǎn)發(fā)
4、支持aNAC統(tǒng)一管理、統(tǒng)一查看狀態(tài)、VLAN、堆疊等配置管理
5、支持靜態(tài)路由，支持DHCP Server；
6、支持STP、RSTP、MSTP防環(huán)協(xié)議；
7、支持IGMP v1/v2/v3 Snooping組播協(xié)議。
8、支持M-LAG技術(shù)，跨設(shè)備鏈路聚合（非堆疊技術(shù)實現(xiàn)），要求配對的設(shè)備有獨立的控制平面；
9、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

4

臺

超融合萬兆業(yè)務(wù)交換機

1、全光交換機，≥**個**G SFP+光口，≥2個**GE QSFP+光口；包含萬兆多模-**0-**0m-雙纖*8；
2、交換容量≥2.**Tbps/**.**Tbps，包轉(zhuǎn)發(fā)率≥**0Mpps/****Mpps
3、支持全端口線速轉(zhuǎn)發(fā)；
4、支持aNAC統(tǒng)一管理、統(tǒng)一查看狀態(tài)、VLAN、堆疊等配置管理
5、支持靜態(tài)路由，支持DHCP Server；
6、支持STP、RSTP、MSTP防環(huán)協(xié)議；
7、支持IGMP v1/v2/v3 Snooping組播協(xié)議。
8、支持M-LAG技術(shù)，跨設(shè)備鏈路聚合（非堆疊技術(shù)實現(xiàn)），要求配對的設(shè)備有獨立的控制平面；
9、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

2

臺

管理交換機

1、萬兆交換機，≥**個**/**0/****Base-T自適應(yīng)電口，≥4個萬兆SFP+光口；包含萬兆多模-**0-**0m-雙纖*2
2、交換容量≥**6Gbps/3.**Tbps，包轉(zhuǎn)發(fā)率≥**8Mpps/**6Mpps
3、支持全端口線速轉(zhuǎn)發(fā)；
4、支持aNAC統(tǒng)一管理、統(tǒng)一查看狀態(tài)、VLAN、堆疊等配置管理
5、支持靜態(tài)路由，支持DHCP Server；
6、支持STP、RSTP、MSTP防環(huán)協(xié)議；
7、支持IGMP v1/v2/v3 Snooping組播協(xié)議。
8、支持M-LAG技術(shù)，跨設(shè)備鏈路聚合（非堆疊技術(shù)實現(xiàn)），要求配對的設(shè)備有獨立的控制平面；
9、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)，提供針對本項目的售后服務(wù)承諾函。

2

臺

云端智能大腦

提供智能運維管理平臺，可通過本地部署的代理對業(yè)務(wù)云平臺一體機等進行統(tǒng)一管理，并可按業(yè)務(wù)擴展需要，按需添加一平臺進行納管運維監(jiān)控，且不限所添加平臺的數(shù)量。需提供產(chǎn)品功能截圖

2、包含云端監(jiān)控視圖、智能通知服務(wù)、故障預(yù)測、告警根因分析及影響面分析等功能：
3、通過線上運維管理服務(wù)，用戶收到的告警可支持告警收斂，可以將相同故障源導(dǎo)致的重復(fù)報警智能合并，有效緩解告警風(fēng)暴問題，方便IT運維及時發(fā)現(xiàn)高危問題。
4、為方便運維管理員第一時間監(jiān)控感知風(fēng)險，支持提供智能運維管理平臺，可通過本地部署的代理組件，對云平臺的軟硬件指標(biāo)進行監(jiān)控、檢測和分析，并在智能運維平臺輸出相應(yīng)告警信息，且可以及時同步到移動端應(yīng)用小程序，用戶可通過移動端小程序查看用戶資源，需提供產(chǎn)品功能截圖

5、每年提供相關(guān)IT運維分析報告，包含運維服務(wù)復(fù)盤回顧，給出未來平臺建設(shè)和使用建議
6、支持選擇并查看該數(shù)據(jù)庫服務(wù)下某一主機的SQLServer服務(wù)實例總體監(jiān)控信息，如每秒批量請求數(shù)趨勢、用戶連接數(shù)趨勢、緩存命中率趨勢、頁生存時間趨勢、被阻塞的進程數(shù)趨勢、每秒寫回磁盤的頁數(shù)趨勢、每秒等待鎖次數(shù)、每秒頁分割次數(shù)。
7、支持用戶自定義選擇需要查看的監(jiān)控指標(biāo)，以及指標(biāo)的聚合規(guī)則查看各指標(biāo)的變化趨勢，以及詳細列表信息，并且可以將此次自定義選擇的指標(biāo)內(nèi)容進行收藏
8、支持用戶查看風(fēng)險事件預(yù)測，支持通過線上服務(wù)的AI引擎預(yù)測包括但不限于以下線下資源：磁盤故障預(yù)測、內(nèi)存故障預(yù)測、raid卡故障預(yù)測、性能卡慢風(fēng)險預(yù)測等。支持查看實時風(fēng)險和歷史風(fēng)險回溯

3

年

數(shù)據(jù)庫DMP系統(tǒng)

1、支持在超融合平臺上進行Oracle **g/**c/**c的單機/RAC、MySQL 5.7/8.0的單機/主從、SQL Server ****/****/****的單機/AwaysOn、PostgreSQL **的單機/主從等數(shù)據(jù)庫版本和架構(gòu)的自動化部署，實現(xiàn)開箱即用的RDS能力。自動化部署需要在單一流程中完成節(jié)點虛擬機創(chuàng)建、操作系統(tǒng)安裝（如需）、數(shù)據(jù)庫軟件安裝（如需）、數(shù)據(jù)庫集群部署（如需）、數(shù)據(jù)庫監(jiān)聽部署（如需）、數(shù)據(jù)庫創(chuàng)建等所有步驟。需提供產(chǎn)品界面截圖或自動化處理過程截圖
2、支持自動化擴容數(shù)據(jù)庫節(jié)點，包括節(jié)點規(guī)格和存儲容量。自動化擴容需要在單一流程中完成虛擬機擴容、操作系統(tǒng)參數(shù)調(diào)整、數(shù)據(jù)庫集群參數(shù)調(diào)整（如需）、數(shù)據(jù)庫實例參數(shù)調(diào)整等所有步驟
3、支持自動修改數(shù)據(jù)庫的業(yè)務(wù)訪問IP，包括單機的服務(wù)IP，和集群的服務(wù)IP、VIP等。自動修改IP需要在單一流程中完成虛擬機IP變更、操作系統(tǒng)參數(shù)調(diào)整、數(shù)據(jù)庫集群參數(shù)調(diào)整（如需）、數(shù)據(jù)庫實例參數(shù)調(diào)整（如需）等所有步驟。
4、數(shù)據(jù)庫單機和集群在出現(xiàn)嚴重故障的情況下，提供數(shù)據(jù)庫故障自愈能力。根據(jù)故障原因自動進行故障進程拉起、集群服務(wù)修復(fù)、故障節(jié)點重啟、故障節(jié)點異機拉起等自愈操作；對于集群架構(gòu)，可以在自動修復(fù)故障節(jié)點后自動重新加回集群中以實現(xiàn)節(jié)點冗余度不變。
5、支持圖形化的數(shù)據(jù)庫拓撲監(jiān)控和運行狀態(tài)監(jiān)控，實時可視化查看數(shù)據(jù)庫集群各個節(jié)點的健康情況、資源使用情況、緩存命中率、表空間使用率、內(nèi)存排序率等各項性能指標(biāo)，并在節(jié)點故障或指標(biāo)異常時向用戶發(fā)出告警。
6、支持數(shù)據(jù)庫一鍵診斷，可覆蓋資源、會話、鎖、性能分析（包括實時與歷史的慢SQL定位和執(zhí)行計劃分析），以便快速了解數(shù)據(jù)庫運行效率，發(fā)現(xiàn)性能問題。
7、支持實時的數(shù)據(jù)庫鎖分析，可以直觀查看鎖阻塞情況，并對阻塞源會話進行查殺，以快速恢復(fù)業(yè)務(wù)正常運行。
8、支持被現(xiàn)有云計算管理軟件平臺納管，實現(xiàn)聯(lián)動告警和統(tǒng)一運維。 9、提供針對本項目的售后服務(wù)承諾函。

2

套

終端檢測與響應(yīng)系統(tǒng)

1、包含管理端控制中心一套，含本次建設(shè)服務(wù)器和PC端所需要的收軟件授權(quán)許可，具體為**套服務(wù)器操作系統(tǒng)授權(quán)，和****套非國產(chǎn)PC授權(quán)。支持與現(xiàn)有防火墻，態(tài)勢感知進行聯(lián)動進行封堵策略。
2、支持agent安裝目錄的文件保護，可以保護agent目錄和文件實時監(jiān)控驅(qū)動文件，可以保護agent的服務(wù)/進程/文件不被惡意刪除，以免影響正常功能，導(dǎo)致用戶的服務(wù)器端受到病毒入侵;
3、為保證可以多維度展示全網(wǎng)風(fēng)險，支持展示包括但不限于未處理的勒索病毒數(shù)量、暴力破解數(shù)量、WebShell后門數(shù)量、高危漏洞及其各自影響的服務(wù)器端數(shù)量；
4、支持服務(wù)器RDP遠程登錄保護，可開啟RDP遠程登錄二次認證，以防止黑客對服務(wù)器的入侵。還可開啟RDP文件加白功能，避免黑客入侵服務(wù)器后使用EDR對文件/目錄加白，加密這些文檔進行勒索；需提供產(chǎn)品功能截圖
5、構(gòu)建全網(wǎng)文件信譽庫，當(dāng)一臺服務(wù)器端發(fā)現(xiàn)某一病毒文件，全網(wǎng)可進行感知并進行針對性查殺，支持處置病毒時選擇是否在其它服務(wù)器端上同步處置；
6、支持監(jiān)控誘餌文件，誘餌文件可被實時監(jiān)控，當(dāng)勒索病毒對該文件進行修改或加密操作時進行攔截；
7、支持展示服務(wù)器端檢測到的WebShell事件及事件詳情，包括：惡意文件名稱，威脅等級，受感染的文件，發(fā)現(xiàn)時間，檢測引擎，文件類型，文件名，文件Hash值，文件大小，文件創(chuàng)建時間；可配置WebShell實時掃描，一旦發(fā)現(xiàn)WebShell文件，可自動隔離或僅上報不隔離；
8、為保證服務(wù)器對勒索病毒的防護效果，提供勒索病毒整體防護體系入口，直觀展示最近七天勒索病毒防護效果，包括已處置的勒索病毒數(shù)量、已阻止的勒索病毒行為次數(shù)、已阻止的未知進程操作次數(shù)、已阻止的暴力破解攻擊次數(shù) 。需提供產(chǎn)品功能截圖。
9、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù),提供針對本項目的售后服務(wù)承諾函。

1

套

安全與數(shù)據(jù)中心服務(wù)

1、安全意識培訓(xùn)：對用戶單位開展針對性網(wǎng)絡(luò)與信息安全培訓(xùn)，提高受眾個人隱私保護、常規(guī)攻擊防護、信息安全管理等能力，增強個人網(wǎng)絡(luò)安全防護意識，規(guī)避網(wǎng)絡(luò)攻擊風(fēng)險。 2、應(yīng)急響應(yīng)服務(wù)：響應(yīng)和處理服務(wù)器中毒事件，協(xié)助客戶降低影響，分析問題產(chǎn)生的原因，提供應(yīng)急響應(yīng)報告和改進建議。如勒索病毒、挖礦病毒。 3、漏洞掃描服務(wù)：使用漏洞評估產(chǎn)品，對網(wǎng)站、服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等進行安全掃描，人工驗證掃描結(jié)果并輸出安全掃描報告及修復(fù)建議。每次漏掃支持**臺資產(chǎn)（包括服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等）。 4、系統(tǒng)集成服務(wù):產(chǎn)品調(diào)試，策略配置，幫客戶提供技術(shù)服務(wù)等。 5、數(shù)據(jù)遷移服務(wù):云平臺升級，數(shù)據(jù)遷移，技術(shù)支撐，提供原廠服務(wù)。 6、包含三年產(chǎn)品質(zhì)保和軟件升級服務(wù)。

1

套