校園網(wǎng)及信息系統(tǒng)升級配套改造（第二次）

序號

設(shè)備類型

技術(shù)指標及要求

數(shù)量

單位

1

存儲設(shè)備

配置對稱雙活SAN處理控制器；

1

套

配置FCP及iSCSI等協(xié)議；

控制器CPU采用≥4核Intel Xeon CPU，CPU數(shù)量≥2，內(nèi)存≥45GB；

配置冗余電源；

在突然停電的情況下，陣列控制器緩存中的數(shù)據(jù)能夠完全回寫到磁盤，保證停電情況下緩存數(shù)據(jù)永不丟失；

配置主機光纖通道數(shù)≥8，速率≥8Gb/s，并且可以擴展至40個以上8Gb端口；

配置重復數(shù)據(jù)消除、壓縮功能；

配置全自動存儲分層技術(shù)，保證遷移過程多主機透明，無需停機；

能實現(xiàn)本地和異地的連續(xù)性數(shù)據(jù)保護，保障數(shù)據(jù)無丟失；

提供存儲原廠商專業(yè)遷移工具，支持在不同廠商的磁盤陣列之間遷移數(shù)據(jù)；

統(tǒng)一存儲管理，配置陣列管理軟件，可以本地或Web的方式配置和管理陣列，并支持中文管理界面，提供存儲底層性能分析工具和趨勢報告及應用程序的服務級別管理QoS功能；

支持在同一磁盤柜中的不同類型磁盤混插，磁盤類型至少應包括：企業(yè)級SSD固態(tài)硬盤：100GB、200GB、400GB，15000轉(zhuǎn)SAS硬盤：300G、600G，10000轉(zhuǎn)SAS硬盤：600G、900GB，7200轉(zhuǎn)近線SAS硬盤：1TB、2TB、3TB、4TB；

支持RAID 0/1/10/3/5/6或其他主流RAID方式，多種RAID級別磁盤空間可并存使用；

至少配置≥30塊10Krpm SAS磁盤，單盤容量≥600GB，其中至少保留1塊用作單獨的全局熱備盤，其余配置為RAID 5（3+1、4+1或8+1方式），系統(tǒng)實際可用空間大于10TB；至少配置≥15塊7.2Krpm NL_SAS磁盤，單盤容量≥3TB，其中至少保留1塊用作單獨的全局熱備盤，其余配置為RAID 6，系統(tǒng)實際可用容量大于32TB；存儲有效總?cè)萘看笥?5TB，陣列最大物理磁盤可擴展個數(shù) ≥450塊磁盤以上；

所投產(chǎn)品必須瞞足郵件系統(tǒng)存儲數(shù)據(jù)活躍期短、需快速檢索沉睡型數(shù)據(jù)、容量大，重復數(shù)據(jù)少等特殊需求；

所投產(chǎn)品必須具有穩(wěn)定性、可靠性和可擴展性，除滿足四川大學近3-5年郵件存儲的需要外，還要滿足虛擬化存儲等其他擴展應用需求；

在近三年內(nèi)至少有一次在中國國內(nèi)外部存儲市場占有率為前五名，并提供權(quán)威的第三方機構(gòu)（IDC）數(shù)據(jù)證明；

要求所投產(chǎn)品近3年在211高校中應用不低于5所，且存儲部分合同金額不低于80萬元，并提供用戶蓋章的使用證明或采購合同復印件并加蓋原廠商印章，且提供客戶的聯(lián)系人以及聯(lián)系電話***

2

智能 DNS設(shè)備

機架式，雙電源，千兆端口數(shù)≥16（要求固化10/100/1000M電口數(shù)≥8和固化SFP千兆光纖擴展槽≥8并配置對應的千兆單模模塊），可以擴展2/4個萬兆接口或者8個千兆電口/光口；

2

套

智能DNS為 軟硬件一體化設(shè)計，嵌入式操作系統(tǒng)；

具有200萬次/秒并發(fā)DNS解析能力或≥18萬QPS；

具有純IPV4、IPV6和IPV4+IPV6混和應用功能；

根據(jù)服務器和線路的健康狀況，當發(fā)現(xiàn)故障時，對故障進行自動切換、轉(zhuǎn)移，故障修復后，自動切換到正常解析狀態(tài)（ 投標文件要求提供功能證明截圖）；

支持串口，ssh，telnet，web－GUI，SNMP等多種方式對設(shè)備進行管理和維護；

DNS的所有配置可全部通過WEB－GUI方式完成；

具有管理數(shù)據(jù)加密傳輸功能；

可設(shè)定管理IP，只有允許的IP才能訪問管理頁面；

具有多級管理員功能，不同的管理員可以分配不同的權(quán)限；

能對系統(tǒng)的配置信息進行備份和恢復，備份文件能導入導出；

具有在線導入式和USB方式升級功能；

具備完善的 包過濾和狀態(tài)監(jiān)測式防火墻，內(nèi)置防DDOS攻擊模塊，保護服務器和解析的安全；

前面板帶狀態(tài)顯示屏，實時查看系統(tǒng)cpu利用率、網(wǎng)絡利用率、連接數(shù)、內(nèi)存使用情況等；

提供完善的手動和自動報表功能（ 投標文件要求提供功能證明截圖）；

支持Edns域名智能解析，DNS服務器對于外部INTERNET訪問本地站點時候，可以針對不同的用戶解析到不同的IP地址（如來自聯(lián)通的訪問者，則解析到聯(lián)通的鏡像服務器，來自教育網(wǎng)的訪問者，則解析到教育網(wǎng)的鏡像服務器等）；

系統(tǒng)具有線路IP庫同步功能，與官方線路IP庫保持同步更新，終身免費；

具備主、輔、轉(zhuǎn)發(fā)、雙機熱備服務器功能；

具有DNS輪循功能，實現(xiàn)DNS負載均衡；

支持泛域名解析，可有效防止用戶網(wǎng)站地址輸入錯誤導致無法打開網(wǎng)頁的錯誤；

具有過濾特定的網(wǎng)站功能(url解析過濾，通過DNS來禁止用戶訪問某些網(wǎng)站)（ 投標文件要求提供功能證明截圖）；

自帶二級域名自助申請管理功能，可開放申請接口自主管理相關(guān)記錄（ 投標文件要求提供功能證明截圖）；

具有通過短信或郵件提供故障報警功能；

智能DNS系統(tǒng)軟件部分，終身免費升級；

對原有DNS服務器提供免費平滑遷移升級服務；

提供原廠商三年7×24免費保修服務。若有原廠本地化服務，即廠家在本地設(shè)有辦事機構(gòu)或分公司，需提供相關(guān)證明材料，蓋鮮章。

要求原廠商產(chǎn)品具有完全自主知識產(chǎn)權(quán)，非OEM產(chǎn)品，具有完全自主知識產(chǎn)權(quán)證書，提供證書復印件并加蓋原廠商印章；

要求所投品牌至少提供4所211高校的使用證明并加蓋原廠商印章，且提供客戶的聯(lián)系人及聯(lián)系電話***

要求生產(chǎn)廠商通過軟件企業(yè)認定，且提供資質(zhì)證書復印件并加蓋原廠商印章；

要求具備《信息產(chǎn)業(yè)部質(zhì)量檢測報告》且提供檢測報告復印件并加蓋原廠商印章；

3

郵件歸檔系統(tǒng)

硬件或軟件郵件歸檔系統(tǒng)，如果是軟件系統(tǒng)，需提供1臺服務器（2顆至強處理器E5-2680/64GB RDIMM 1600 MHz，低電壓/8塊600GB 15KSAS 2.5英寸熱插拔硬盤，1塊2TB硬盤SATA7200轉(zhuǎn)硬盤/RAID 5/雙千兆網(wǎng)卡/熱插拔冗余電源(1+1)/DVD光驅(qū)/導軌/3年免費質(zhì)保）；

1

套

確保所投電子郵件***

支持外接大容量高速磁盤整列，支持SAN高速存儲及NAS等外接網(wǎng)絡存儲；

歸檔郵箱用戶數(shù)：無限制；

歸檔郵件數(shù)據(jù)量：≥10000000封/天；

系統(tǒng)結(jié)構(gòu)支持模塊化拆分，可實現(xiàn)雙機、集群部署；

支持Eyou或支持包括Eyou、Coremail、Anymail等市場上主流商業(yè)郵件系統(tǒng)及版本；

至少可實現(xiàn)物理串聯(lián)、旁路、端口鏡像、主動收集、副本轉(zhuǎn)發(fā)、SMTP轉(zhuǎn)發(fā)、混合異構(gòu)等多種部署方式之一；

郵件數(shù)據(jù)歸檔機制不存在歸檔時間差問題；

加固和優(yōu)化的安全操作系統(tǒng)，需采用Linux內(nèi)核；

要求系統(tǒng)盤與數(shù)據(jù)盤分離；

具有核心進程、物理網(wǎng)卡健康檢查機制；

有發(fā)送每日郵件歸檔運行情況報告的功能；

具有對郵件系統(tǒng)日志郵箱的安全監(jiān)測及問題報警機制；

對發(fā)信人、收信人等多種條件的TOP統(tǒng)計功能；

在數(shù)據(jù)分區(qū)、系統(tǒng)分區(qū)、CPU、RAM超出自定義范圍時為管理員發(fā)送告警郵件；

管理員對郵件或打包郵件進行回送、下載時，會對郵件本域的發(fā)件人和收信人發(fā)送郵件告警；

具有遠程Web管理和參數(shù)、策略配置功能；

具有對WEB管理頁面控制臺端口的配置功能；

支持設(shè)備時間與時間服務器同步或手動變更；

系統(tǒng)運行狀態(tài)實時監(jiān)控，圖形化實時展現(xiàn)檢測指標，包括：CPU、內(nèi)存、硬盤使用、歸檔數(shù)量、歸檔流量、信件方向；

支持多級管理，并可以分級設(shè)置管理員權(quán)限；

支持四權(quán)分立功能，管理賬戶分為：系統(tǒng)管理員、審計管理員、系統(tǒng)監(jiān)察員、個人用戶 （投標文件需要提供截圖證明）；能對系統(tǒng)管理員、審計管理員、系統(tǒng)檢查員的行為進行審計，功能無交叉，且無法刪除各管理員的操作記錄；

支持審計管理員權(quán)限，必要時可申請查看歸檔信件內(nèi)容；

支持部門審計或?qū)χ付ǚ秶鷮徲嫞?/p>

具有管理員操作全程日志功能，不可篡改，并能以文本方式導出；

個人可以利用郵件系統(tǒng)賬號密碼登錄，搜索、查看個人信件；

支持對信件內(nèi)容、附件名、附件內(nèi)容、抄送、密送等復合條件檢索；

支持自定義歸檔范圍策略設(shè)置；

支持修改歸檔郵件生命周期；

支持對歸檔郵件HTTP、SMTP分類區(qū)分；

可定期自動數(shù)據(jù)備檔；

支持系統(tǒng)配置整體備份、恢復；

支持郵件的分類統(tǒng)計，例如外部到內(nèi)部、內(nèi)部到外部、內(nèi)部到內(nèi)部的郵件的統(tǒng)計方式；

支持郵件原文方式、附件方式回送或批量回送；

支持郵件打包回送、下載到本地；

要求原廠商產(chǎn)品具有完全自主知識產(chǎn)權(quán)，非OEM產(chǎn)品，

具有知識產(chǎn)權(quán)證書，且為國內(nèi)自主品牌，提供證書復印件并加蓋原廠商印章；

要求所投產(chǎn)品在211高校中應用不低于4所，并提供用戶蓋章的使用證明或采購合同復印件并加蓋原廠商印章，且提供客戶的聯(lián)系人以及聯(lián)系電話***

要求生產(chǎn)廠商通過軟件企業(yè)認定，且提供資質(zhì)證書復印件并加蓋原廠商印章；

要求產(chǎn)品具有《軟件產(chǎn)品登記證書》，且提供資質(zhì)證書復印件并加蓋原廠商印章。

4

VPN設(shè)備

專業(yè)VPN設(shè)備，采用標準SSL、TLS協(xié)議，同時支持IPSec VPN、SSL VPN兩種VPN，非插卡或防火墻帶VPN模塊設(shè)備。具備6個千兆電口，SSL VPN加密速度≥340Mbps，SSL VPN每秒新建用戶數(shù)≥180，SSL VPN最高支持并發(fā)用戶數(shù)≥1200。IPSec VPN加密速度≥350bps，IPSec VPN隧道數(shù)≥6000（本次招標需要提供200個并發(fā)授權(quán)）；

1

臺

支持終端使用包括IE6、7、8、10、11或其他IE內(nèi)核的瀏覽器，以及非IE內(nèi)核瀏覽器，如Firefox、Safari、Google Chrome或Opera來登錄SSLVPN系統(tǒng)，登錄后可完整支持各種IP層以上的B/S和C/S應用 （投標文件需要提供截圖證明）；

支持6條及其以上的外網(wǎng)多線路配置；僅依靠SSLVPN設(shè)備可實現(xiàn)SSLVPN接入用戶的多線路自動優(yōu)選功能；

支持啟用多線路時，自動檢測故障線路，并自動踢出故障線路；一旦線路恢復，可在一定時間內(nèi)自動恢復。支持啟用多線路時，自定義用戶訪問選路策略，包括按上/下行帶寬、輪詢、按優(yōu)先級等方式；

支持非對稱式部署的傳輸協(xié)議優(yōu)化技術(shù)（單邊加速），不用在用戶終端上安裝任何插件和軟件，即可提升用戶訪問應用服務的速度；

支持基于自組域簡化部署VPN網(wǎng)絡的方法，即當有多臺設(shè)備處于VPN網(wǎng)絡中時，通過連接任意節(jié)點的VPN設(shè)備，即相當于連入整個VPN網(wǎng)絡，該方法解決了傳統(tǒng)VPN部署需要部署多臺；

提供自主知識產(chǎn)權(quán)證明；

提供第三方評測報告；

提供設(shè)備生產(chǎn)廠商需具備售后服務體系ISO9001認證證書和研發(fā)體系CMMI3級或以上認證證書；

提供中華人民共和國公安部頒發(fā)的《計算機信息系統(tǒng)安全專用產(chǎn)品銷售許可證》；

在近三年內(nèi)至少有一次在中國國內(nèi)市場占有率為前三名，并提供權(quán)威的第三方機構(gòu)（IDC）數(shù)據(jù)證明；

提供公安部信息安全產(chǎn)品檢測中心頒發(fā)的《GA/T 686-2007信息安全技術(shù)虛擬專用網(wǎng)安全技術(shù)要求》三級或三級以上檢測報告；

5

光纖交換機

Brocade24口8G光纖交換機，12口激活；雙電源（電源線規(guī)格要求IEC C13或IEC C19）。

2

臺

6

HBA光纖卡

Brocade 8Gbps主機總線適配器（HBA）服務器連接產(chǎn)品，用于已有戴爾R720服務器升級，能夠可靠地將服務器連接到存儲網(wǎng)絡。

2

塊

7

其他配件

根據(jù)項目實際需要，提供與本項目配套的連接件、跳線、上架導軌及配件等，遺漏自行補齊。

若干

套