县级不动产平台部署及软硬件配置方案Word文档格式.docx
《县级不动产平台部署及软硬件配置方案Word文档格式.docx》由会员分享，可在线阅读，更多相关《县级不动产平台部署及软硬件配置方案Word文档格式.docx（41页珍藏版）》请在冰点文库上搜索。
1
虚拟化服务器
（4路）
★品牌：
国产品牌
机架式服务器，机架高度≤4U
配置≥4颗IntelXeonE7-4850v3系列CPU，核心数≥10，主频≥2.20GHz
配置≥128GBDDR3内存
配置≥3块10000转300GSAS硬盘
配置1GB缓存8通道高性能SASRAID卡
配置≥8个千兆网口，配置≥2个万兆网口（光纤接口）
配置2+1白金级冗余电源
3
协同共享前置机
配置≥2颗IntelXeonE5-2620v2系列CPU，核心数≥6，主频≥2.10GHz
配置≥64GBDDR3内存
配置≥3块10000转300G热插拔SAS硬盘
RAID：
外插8通道SASRaid卡，支持Raid0/1/5
配置≥2个千兆网口
白金级冗余电源
数据库审计
★峰值处理能力（SQL语句、条/秒）：
≥9000
★日志存储容量：
500G
★网络接口：
4*10/100/1000自适应电口，4*千兆光口
★独立完成审计数据采集，不依赖于数据库自身的日志系统；
★审计工作不影响数据库的性能、稳定性或日常管理流程；
★审计结果存储于独立存储空间；
★支持端口镜像、分光器、TAP等采集数据；
★支持分布式部署、集中式管理模式；
主流数据库：
oracle、SQLserver、Mysql、DB2、infomix、Sybase数据仓库：
teradata
国产数据库：
达梦、人大金仓、Oscar（神通）其他协议：
HTTP、Telnet、SMTP、POP3、DCOM
★针对于数据库的操作行为进行实时检测，根据预设置的风险控制策略，结合对数据库活动的实时监控信息，进行特征检测，任何尝试的攻击操作都会被检测到并进行阻断或告警。
预置web风险控制策略，支持对SQL注入、跨站脚本攻击、远程命令执行等进行检测和告警，预置高危SQL查询策略；
预置telnet、FTP高危指令策略；
★能够针对TNS、TDS等协议进行解析还原，包括数据访问的各项要素，如执行的SQL命令、请求内容、包长度、操作回应、作用数量、执行时长；
以及客户端及主机端IP、MAC地址、客户端操作系统用户名、主机名、端口、工具、及数据库登录用户名、服务标识等内容。
存储设备
光纤交换机
★规格：
24口16Gb光纤交换机，激活12个光纤端口、16GbFCSFP多模模块和线缆，双电源，光纤交换机上架套件
2
磁盘阵列
★系统端口：
配置8个16GbFC主机接口
★Cache：
配置16GB缓存
数据掉电保护：
保证掉电时数据可安全写入硬盘永久保存，无限时断电保护cache中数据
★SSD缓冲：
配置SSD硬盘，实现数据缓冲功能
★存储容量：
配置≥1.6TBSSD硬盘空间；
配置≥10TB磁盘空间，10000转速SAS硬盘
★磁盘校验：
支持RAID0、1、3、5、6、10等传统RAID方式，同时配置动态磁盘池技术，安全等级相当于RAID6，不需要单独配置闲置的热备磁盘，系统将热备空间平均分布在所有磁盘上，提高磁盘利用效率
★分区：
提供不限数量的逻辑分区许可
链路授权：
配置路径冗余管理软件，以实现主机的多通道访问以及对应用透明的自动故障通道切换功能，确保用户在通道发生故障的情况下，仍可以连续访问信息
冗余和在线维护：
具有关键部件冗余配置（控制器、冗余电源、冗余风扇等）在线维护的能力
备份一体机
★一体化备份节点（交流,2U12盘位,2*6核CPU,2*16G内存,4*400GB2.5"
SSD+12*4000GB3.5"
NLSAS,4*GE,2*10GE）
★配置8TB可用容量的备份软件license许可，配置网络安全软件许可
互联网区服务器
查询数据库/应用服务器
配置≥4颗IntelXeonE7-4850v3系列处理器，核心数≥12，主频≥2.2GHz，
配置内存≥128GB
配置1GB缓存8通道高性能SASRaid卡
★网卡:
网络设备
核心交换机
★交换容量598Gbps，包转发率216Mpps,24个千兆电口，支持GE端口聚合；
支持10GE端口聚合；
支持40G聚合；
支持静态聚合；
支持动态聚合；
支持跨设备聚合；
扩展板卡：
2端口40GEQSFP+接口板卡；
2端口万兆SFP+接口板卡；
2端口万兆电接口板卡；
8端口万兆SFP+接口板卡；
8端口万兆电接口板卡；
6端口千兆光+4端口千兆电接口（2combo）板卡；
12端口万兆光接口板卡；
接入交换机
★交换容量256Gbps，包转发率51Mpps,24个千兆电口，4个千兆光口，具备三层功能，支持静态路由
安全设备
接入防火墙（UTM带路由功能）
★本次配置千兆电口≥8，千兆光口≥4，交流双电源；
支持接口扩展，可提供至少2个扩展槽位；
吞吐量≥12Gbps，最大并发连接数≥580万，每秒新建连接数≥18万；
IPSecVPN隧道≥10000；
虚拟防火墙数量≥180；
集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤、反垃圾邮件等多种功能与一身，全局配置视图和一体化策略管理；
VPN支持：
支持丰富高可靠性的VPN特性，如IPSecVPN、SSLVPN、L2TPVPN、MPLSVPN、GRE等；
支持DDoS攻击防护，防范SYNflood、UDPflood等10+种常见DDoS攻击。
Web防火墙
HTTP吞吐量≥200Mbps
最大HTTP并发数4万
HTTP事物速率（Transaction）12000/秒
Console接口：
6*10/100/1000M电口
支持透明直连模式、端口镜像旁路模式、网关模式和负载均衡模式；
支持全透明集群模式、主-主模式、主备模式、内置电口BYPASS模块；
自动学习并构建网站的URL模型，禁止违反现有模型的尝试行为；
系统提供防篡改功能，能够防止被篡改内容被浏览者访问到，一旦检测到被篡改，实时发送告警信息给管理员；
支持Syslog、手机短信、邮件等多种告警方式；
入侵防御系统
含一年特征库升级,一年病毒库升级，具备8个千兆电口，4个千兆光口，扩展槽位不少于2个；
IPS检测吞吐量不少于4Gbps;
支持攻击防范、支持病毒防范，支持P2P识别；
支持不少于6000种的应用识别能力。
支持应用威胁签名库的在线升级、离线升级多种升级方式；
支持每周定期升级威胁签名库、病毒库，遇到重大安全事件，支持即时升级
单向网闸
★性能：
系统吞吐量≥500Mbps；
系统延时<
1ns；
MTBF≥50,000小时；
内部交换带宽≥1GB；
并发连接数≥100,000
★文件交换包括客户端方式和Samba、NFS文件共享同步方式，可以实现内网到外网、外网到内网、双向的文件传送
★实现安全的FTP访问:
支持动态数据通道建立，并可对访问端口号自定义；
支持对FTP主动、被动传输模式的转换，并可灵活设置允许或禁止传输；
支持文件传输时的身份认证及加密传输功能；
支持对FTP命令字的黑名单控制策略；
支持对用户、命令、文件类型等细粒度访问控制；
支持时间访问控制策略；
支持文件大小、文件名传输控制策略；
支持传输文件扩展名过滤；
支持用户分组控制策略，对不同用户组进行不同访问控制；
强化文件安全传输，内容过滤；
★提供对Oracle、DB2、SYSBASE、SQLServer、MySql等数据库的安全访问，实现内外网之间数据库及表内容安全传输；
★支持HTTP五种请求类型（GET/POST/PUT/HEAD/CONNECT）的黑白名单控制；
支持代理模式；
支持URL地址过滤（投标时提供功能截图）；
支持MIME类型细粒度控制，如网页中的应用程序、视频、音频等进行细粒度控制；
支持对HTML细粒度控制，如网页中的Script脚本、ActiveX脚本、javaapplet等；
支持关键字网页过滤；
支持用户名口+密码+IP+MAC等多种认证方式，对多次认证失败的用户可锁定其IP或用户名；
支持安全浏览日志及认证失败用户记录，可导出列表；
支持用户上网时段控制策略；
支持上网用户列表及操作日志查询，可即时阻断单个用户或IP上网；
支持对下载文件的大小、类型过滤；
★支持CPU、内存、硬盘状态实时监控；
支持HTTPS的Web方式管理，实现了远程管理信息加密传输；
支持命令行方式管理，可以通过命令方式进行资源分配、排错、查看日志、深层次管理；
支持远程SSH管理，远程管理的信息以密文形式传输；
★支持多网隔离，每个网络接口可以接不同安全级别的网络；
★支持时间控制管理，可设置多个时间点来控制网闸网络服务的启动、终止；
支持系统防爆处理，对管理员登陆有密码次数限制，密码输入错误，超过限定次数，自动锁定设备，阻止非法管理员再次登录。
根据限定期限，可自动解除锁定；
其他设备
机柜
42U标准服务器机柜带风扇，含机柜PDU，16口KVM，折叠液晶，托盘2个
UPS电源
UPS类型：
在线式，配置32节电池；
额定功率：
20KVA；
3输入输出参数：
输入电压范围：
304--478Vac V，输入频率范围：
46.5--55Hz Hz，输出电压范围：
220Vac±
3％ V，输出频率范围：
46.5--55Hz（市电模式）/50Hz±
0.5%（电池模式） Hz，输出电压波形：
正弦波 ；
通信和管理：
接口端口RS-232+IntelligentSlot ，面板显示面板上的自检按键随时执行模拟断电演示；
其它性能超载能力：
105-130%维持10分钟后输出转为旁路；
外接电池标称电压：
192Vdc；
在线维修功能：
可以在负载持续供电情况下安全进行在线维修；
远程停电功能（EPO）：
当紧急事故发生时，可以快速关断UPS；
并机组件：
实现并联扩容和并联冗余功能，为用户提供电源规划的弹性和更安全的保障；
高可靠性：
采用先进的DSP数字化控制技术，带载和过载能力强，负载兼容性好，适用各种不同类型的负载。
系统软件
windowsserver2012中文企业版
Windowsserver2012中文数据中心版简包
4
Linux操作系统
RedHat企业版LINUx7.0
ArcGISServer企业级标准版服务器软件
ArcGISEngine开发工具包
Oracle11G企业版
1CPU授权
虚拟化软件（授权）
20
虚拟化管理软件
办公设备采购清单
办公计算机
35
图形工作站
5
打印机
10
复印机
身份证识别仪
证书打印机
条码扫描器
电子档案设备
光针精拍仪
名称
规格
CPU
IntelCorei5-4590，主频≥3.3GHz，缓存≥6M
主板
Intel
内存
配置≥4GDDRIII1600MHz内存
显卡
独立显卡。
显存1G
声道
5.1声道
硬盘
≥1TBATA37200rpm
网卡
集成10/100/1000M以太网卡
光驱
DVD-RW
扩展槽
≥1个PCI-E*16，≥2个PCI-E*1
显示器
大于22英寸
键盘、鼠标
防水键盘、抗菌鼠标
接口
≥6个USB接口（至少2个USB3.0，并且前置USB接口分离放置，互不干涉）、PS/2接口、串口、VGA
电源
180W节能电源
机箱
立式机箱，机箱体积小巧，不大于19L
服务
平均无故障时间（MTBF）60万小时权威认证
投标台式机产品通过箱体封闭检验认证，支持35℃的封闭环境下工作2小时，并提供国家权威机构（须有CNAS认可的检测机构）的检验证书.投标台式机产品通过恶劣供电检验认证，可实现主板直流供电拉偏±
6%，电源交流输入电压165V至265V，并提供国家权威机构（须有CNAS认可的检测机构）的检验证书服务及资质：
提供生产厂商主机三年有限质保及三年上门服务，显示器三年质保及三年上门服务；
物制造商售后服务体系通过客户联络中心标准体系（CCCS）钻石五星级认证（提供相关证书证明文件）。
生产厂商三年保修，免费维修，免备件费。
提供显示器三年免费故障更换服务，要求7*24全年无休，第二自然日上门，提供生产厂商大客户400和800售后服务热线电话;
投标人投标时提供厂商针对本项目的售后服务承诺函原件和厂商的项目授权函原件
随机应用
原厂预装正版Window7操作系统，每台机身均需粘贴正版COA标贴，微软正版可查
1、电脑
2、工作站
CPU
IntelCorei7-67003.48M4C
IntelC236芯片组
大于等于400W；
92%能效
内存插槽
4个UDIMM插槽最高支持64GB
8GDDR42133内存
1TB，SATA接口，7200rpm，
NVIDIAQuadroK6202GB专业图卡
光驱
超薄SlimSuperMultiDVDRWSATA光驱
集成的英特尔I219LMPCIeGbE控制器、可选的英特尔以太网1210-T1PCIe作为第二网卡
管理软件
1.正版远程图形软件，实现工作站的集中管理，远程预览、远程操控、协同工作。
为确保在100M/1000M网络下良好运行，要求压缩比不低于170:
1。
支持AES256-bit信号加密，支持远程3D图形传输协议
2.中文版性能优化软件：
支持不少于15个ISV厂商，专业显卡驱动自动依据ISV应用匹配，系统BIOS自动依据ISV应用优化设置，超过100个主流DCC/CAD/CAE/GIS应用，应用时性能提升超过25%，有优化Autodesk®
Maya、3DsMax的选项。
需在报价文件中配有相关的应用截图予以说明。
★
3.正版Sobey®
D5非线性快捷编辑软件,支持DV/HDV制式★
插槽
1个PCIe3.0x161个PCIe3.0*41个PCIe3.0*16（X4）1个PCIe3.0*1
1个PCI（可选）
USB接口
具有14个USB端口（其中USB3.0端口不少于5个）
前置：
2个USB3.0、2个USB2.0（1个USB2.0充电端口）
后端：
2个USB3.0、4个USB2.0
内部：
1个USB3.0、3个USB2.0
其他接口
一个DVI-I单链路、2个DP端口、1个RJ-45、1个串口、2个原生PS/2口
托架
2个内置3.5英寸托架、1个内置2.5英寸托架、1个外置的超薄光驱托架、2个外置半高5.25英寸托架
声噪标准
<
ISO7779低噪音认证,不高于16分贝
安全
支持电子安全锁、机箱入侵传感器
22寸*2，
整机三年免费上门服务,出具厂家售后承诺函
其他
1.*必须提供针制造商针对本项目的参数规格证明文件、授权书并提供原厂彩页。
2.提供3C、节能产品、环境标志产品认证证书,2012年至2014年国际IDC连续排名前三名，ISCCC和CCCS认证（复印件加盖厂家章）
3、投标产品主型号入围19期节能清单中,
具有中国EPEATGOLD认证（提供网址及截屏）
3、打印机
基本参数
产品类型
黑白激光打印机
最大打印幅面
大于等于A4
分辨率
大于等于1200×
1200dpi
黑白打印速度
大于等于17ppm
处理器
大于等于266MHz
打印性能
首页打印时间
小于等于9秒
月打印负荷
大于等于5000页
介质规格
介质类型
纸张（激光打印纸，普通纸，相纸，糙纸，牛皮纸），信封，标签，卡片，投影胶片，明信片
介质尺寸
A4，A5，A6，B5，明信片，信封（C5，DL，B5）
150页进纸盒：
147×
211-216×
356mm
介质重量
60-163g/m?
其它参数
系统平台
Windows8/7/Vista/XP/Server2008/Server2003
MacOSXv10.4-10.6
Linux
电源电压
115-127V（±
10%），60Hz（±
2Hz），12A
220-240V（±
10%），50Hz（±
2Hz），6A
电源功率
打印：
360W，待机：
1.4W，手动关闭：
0.6W，自动关闭：
0.9W
打印机其他要求
详细内容
电源自动开/关技术可节省更多能源。
智能驱动，无需CD，即可快速安装打印机。
0秒预热，借助简单易用的直观控制面板，可立即设置并启动打印。
提供厂家针对本项目的技术证明文件和售后服务承诺函。
4、复印机
涵复印机涵盖功能：
双面复印、双面打印、彩色扫描复印速度：
≥23张/分钟纸张尺寸：
A3-A6供纸容量：
≥350张（250张纸盒+100张旁路送纸）最大：
850张预热时间：
≤25秒首张出纸时间：
≤6.4秒内存：
标配复印打印内存64MB连续复印：
999张缩放范围：
25%-400%电子分页：
十字交叉分页和错位分页一键式身份证复印：
标配
操作面板上标配专用按键双面器：
标配，内置式双面器打印要求：
双面打印：
标配打印语言：
标配SPLC专用打印语言，输稿器：
双面自动输稿器，打印接口：
USB2.0彩色扫描：
标配扫描方式：
标配推扫描和拉扫描两种扫描工具：
ButtonManager扫描分辨率：
拉扫描50dpi-9600dpi能效标准：
必须符合中国复印机2级能源效率标准耗材要求：
墨粉容量不低于160000张特殊要求：
必须提供正规厂家针对项目的专项授权；
厂家售后服务承诺；
投标产品检验报告、环保、节能、3C、并加盖厂家公章；
5、身份证识别仪
身份证阅读器的基本参数
1、与电脑接口：
USB2.0以上；
2、供电方式：
USB；
3、最大读卡距离：
≥5cm；
4、读卡速度：
＜1秒；
5、提供用户开发的API接口，提供SDK软件开发包，供软件集成商二次开发；
6、调制方式：
ASK和BPSK；
7、随机阅读软件自动设置通讯口和通讯参数，自动找卡和阅读，并配有蜂鸣提示功能；
8、设备具有故障灯，确保读卡准确率，如有故障可直接查处。
9、信息及头像照片小于5K字节
10、技术规范：
符合GA450-2003台式居民身份证阅读器通用技术要求
11、工作频率:
13.56MHz
12、12调制方式：
ASK和BPSK与卡片的通讯速率：
106Kbps
13、校验：
循环冗余校验（CRC）
14、感应距离不小于：
100*100mm
15、卡片与感应区平面最大张角：
70°
16、供电电源：
USB口供电
17、工作温度：
0℃-50℃
18、使用相对湿度40℃：
≦90％
19、保存相对湿度40℃：
20％-93％
20、外形尺寸：
96X134X31mm
支持win98/XP/win7等各种平台下的应用程序（需同时兼容32位及64位系统）
确保投标产品与采购方软件对接并提供产品授权及售后服务承函
6、证书打印机
产品类型：
平推针式打印机
打印方式：
24针点针式
打印方向：
双向逻辑查找
打印宽度：
110列
打印速度：
中文信函质量：
67字/秒
中文高速质量：
135字/秒
中文超高速质量：
201字/秒
英文信函质量：
100字符/秒
英文高速质量：
200字符/秒
英文超高速质量：
300字符/秒
打印动作：
双向（自动判断最短距离进行反向打印）
最大打印厚度：
3.0mm（自动调节）
纸张宽度：
60-350mm
最小纸张长度：
70mm
拷贝能力：
1+6份
进纸方式单页纸：
摩擦走纸，连续纸：
推进式链式走纸
接口标
升级会员 