知识资产管理系统

序号

名称

技术参数

单位

数量

是否核心产品

1

虚拟化软件云管理平台

1.虚拟化软件非OEM或贴牌产品，禁止借用第三方软件的整合，以保证功能的可靠性和安全性.虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。

2.虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。

3.虚拟化软件可以在线进行版本升级，不同版本之间可以相互兼容

4.兼容现有市场上主流的存储阵列产品，如SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、NetAPP、SUN、DELL等。

5.支持智能电源管理功能，当集群内的主机负载低于设定阈值时，将一台服务器上的虚拟机全部迁移到其他服务器中，并将该服务器自动关闭；当集群内有关闭状态的主机且集群内负载达到指定阈值时，自动唤醒该主机，并通过动态资源调度功能实现负载平衡。

6.虚拟机支持在线克隆为模板，模板制作过程中对业务运行无影响，同时虚拟机模板支持完整性验证与来源追溯，避免虚拟机模板文件被篡改的可能性，并追踪虚拟机模板的来源以及虚拟机模板部署的记录。

7.提供热添加CPU、内存、磁盘、网卡的功能，无需中断或停机即可实现虚拟资源的在线添加。

8.支持虚拟机分组视图的功能，管理员可根据部门或者业务类型等将虚拟机划分到不同的目录，进行统一管理。

9.支持将虚拟机vCPU绑定在指定的物理CPU核上，避免虚拟机之间的临位干扰。

10.? 支持虚拟机的入方向、出方向、出入方向安全访问控制功能，可基于IP、MAC、端口号、时间段等设置访问规则。

11.? 支持分布式虚拟交换机功能，通过分布式虚拟交换机对虚拟化集群环境进行统一的网络管理。

12.? ★?虚拟化软件应用平台配置软件授权需满足此次项目中服务器的全部授权。

13.? 云管理平台提供用户自助服务界面，用户能够通过自助服务门户完成云资源申请、使用、修改、销毁等操作。

14.? 云管理平台能够通过自服务门户能够为用户提供云主机、云硬盘、云防火墙、云负载均衡、云数据库、公网IP、快照等服务。

15.? 云管理平台能够提供云负载均衡服务，用户通过自助服务门户申请不同规格的负载均衡，云负载均衡支持由硬件设备或软件方式提供，租户能够在自助服务界面中对负载均衡进行配置。

16.? 云管理平台能够提供虚拟机服务，用户通过自助服务门户申请所需操作系统、CPU核数、内存、硬盘以及相应网络IP，云管理员也可以将已存在的虚拟机指定给某一个用户；提供功能截图.云管理平台支持对物理网络设备进行虚拟路由器、虚拟私有网络、IP、虚拟防火墙、虚拟负载均衡等网络元素的增加、删除、修改和查询；提供功能截图。

17.? 云管理平台支持多租户划分，为不同的租户分配资源配额，配额包括CPU、内存、云主机、路由器、VPN、网卡、防火墙、负载均衡、安全组、公网IP个数等。

18.? 云管理平台支持查看虚拟化的集群和主机的CPU、内存、存储相关资源的性能状态等指标，并能够查看集群和主机的IP地址、状态、CPU利用率、内存利用率、存储使用率等、磁盘读写速率、网络流入流出速率等监控数据。

19.? 云管理平台支持支持动态资源扩展和回收，能够根据虚拟机CPU、内存、连接数、存储容量、磁盘IO等参数动态的克隆虚拟机或删除虚拟机以满足“突发的业务峰值时，系统可以自动创建多个虚机承载业务，在业务峰值过去之后，可以自动回收虚机”的业务需求，整个过程不需要人工干预，同时支持对业务虚拟机组的统一负载监控和负载状态展示；提供功能截图。

20.? 云管理平台支持虚拟机资源（CPU、内存、系统盘）热添加，在线扩充资源后不自动重新启动虚拟机；提供功能截图。

21.? ★三年7x24原厂服务。

套

1

是

2

虚拟化软件应用平台

1. ★提供至少1600点云盘授权。

2. 集群存储采用冗余存储技术，支持多副本，支持纠删码（EC，3节点以上），保证每个数据都会通过读写一致性冗余技术确保存放在不同的节点、不同的硬盘上面。支持多存储池模式，支持3副本存储池和EC存储池并存；分布式部署中，每个站点的用户就近存储访问，跨站点统一共享，统一视图。

3. 支持文件重复数据删除技术，相同的文件只上传一次，对于重复上传者而言实现文件的秒传。

4. 系统管理员可以通过登录Web，统一管理集群系统。系统管理员可以通过登陆Web了解整个集群运行效果； 。

5. 支持异步复制容灾特性，可以将本地站点容灾到异地，当本地出现故障后，可以快速切换接管恢复业务。

6. 支持个人文档库访问，以个人用户的用户名为文件库名称，为个人用户所有，属于个人私密性和专属性的文档库。支持开启或者关闭个人文档库；支持群组文档库访问，用户可以基于群组文档库与组织内的人进行共享协作。支持自定义文档库访问，由系统管理员创建或者普通管理员创建分类、创建文档库并指派所有者，文档库所有者可以为相应组织的成员配置访问权限，这样成员就可以看到相应的文档库资料； 。

7. 支持共享文档，他人共享给我的文档，包括文件或者文件夹，共享的文件和文件夹都是带权限的，共享的文件可以被修改、编辑，而且会自动更新，不是简单的下载副本资料。

8. 支持PC客户端（必须兼容Windows XP）、移动客户端（Android、IOS）、Web、MAC OS、office插件（必须兼容MS Office 2006以上）、微信企业号访问。

9. 支持与Microsoft Office和WPS Office办公软件无缝结合，支持通过插件实线OFFICE办公软件直接操作和保存云端文件，实线企业内部办公业务闭环。

10.? 支持软WORM归档固化特性，通过对象文件系统层，实现归档电子资料的安全存储，存储后的数据不可被修改，后端通过切片后使用AES265进行高度加密。归档资料需要通过MD5值校验。

11.? 支持自定义内部共享、外链共享的策略。内部共享策略包括如共享者、可以配置的权限、默认访问权限、权限有效期等；外链共享策略包括共享者、可配置的访问权限、默认访问权限、外链有效期、访问密码、外链打开次数等。一旦设定后，该共享者就只能按照该策略去进行分享；用户将文件或文件夹共享给他人后，可以对已共享的外链文件的访问情况进行统计，支持查看访问者的IP、预览次数、下载次数；支持把会议资料开启共享，提供二维码，与会者在微信上扫描二维码，可在线预览会议资料，形成无纸化会议。

12.? 支持共享邀请，点击或扫描文档所有者开启的邀请链接或二维码，访问者在进行身份认证后，可自动获取该文档的访问权限。

13.? 基于文档所有者对指定文档配置指定范围可发现，对于访问者，可以通过全文检索找到可以发现的共享文档进行下载使用。支持文件名快速定位，当用户不记得的文档的位置，但是知道模糊的名字，比如与某个项目名称相关的文档、某个活动的文档；无论文件是否已经缓存到本地，都可以检索到，当选择未缓存的打开时，会优先下载并打开；支持基于云存储的全文检索，当用户想找某个文档资料，希望找到某个关键词相近的文档，输入关键词，获取全文检索的结果，支持文件类型、位置范围过滤，搜索结果支持时间排序。

14.? 音视频文件无需下载即可通过浏览器和移动客户端在线播放。

15.? 支持文件修改的历史版本记录，记录文件的修改历史，用户可通过历史版本，随时打开找回所修改的文件内容。文档删除后自动移动至回收站中存放，可还原文件，回收站按文档库分类呈现，且可以支持文件名、删除位置和删除者的搜索，以便更好的找回误删除文件。

16.? 产品提供断点续传功能，对于大文件的上传、下载，可以随时中断，重新连接后可以继续之前的同步数据，避免重复上传下载，减少带宽，提升用户体验。

17.? 支持网速限制策略，管理员可以选择开启文件传输网速限制，设置特定用户或某部门的所有用户的文件传输速度上限，充分利用宽带资源。

18.? 支持三员管理结构，系统管理员负责系统运维、安全保密员负责组织文档管理授权与普通用户文档操作日志审计、安全审计员负责系统、权限与管理员操作日志审计，管理架构可在系统初始化时配置。

19.? 管理员可设置系统自动禁用长期未登录的用户，防止长期不使用的账号外泄。若需再次启用用户，可手动开启。支持管理员批量冻结/解冻用户，被冻结的用户只可预览和下载文档，不可上传、编辑、修改、共享。支持离职员工文档一键快速交接。

20.? 支持限制指定用户、部门每日最大下载次数，防止重要数据被过量下载造成外泄；支持使指定部门的用户无法通过组织架构找到企业成员信息，保护企业成员信息安全。

21.? 要求能够支持同时基于文件及文件夹的多级细粒度权限配置，控制用户对文件及文件夹的显示、预览、下载、上传、修改、删除等权限，同时支持对文件的二级所有权限控制，实现所有权限的下放。支持权限有效期，过期后自动回收权限。

22.? 支持移动设备远程数据擦除功能和设备禁用功能；当移动设备丢失时，移动端数据会被擦除并强制退出；也可对设备强制禁用。需提供数据重删操作界面截图。

23.? 支持指定人员绑定机器的MAC地址、IP地址段，避免敏感用户的数据，通过外部访问操作，对于这些人员，只能在特定区域或者机器，或者接入VPN或者虚拟桌面后，模拟内部环境来操作文档数据。

24.? 支持限制指定文档库在指定IP地址段内访问，避免重要数据被有文件权限的用户在外部访问，对于这些人员，只能在特定区域或者机器，或者接入VPN或者虚拟桌面后，模拟内部环境来操作文档数据。

25.? 支持禁止同一账号多地同时登录，支持对登录客户端的类型进行限制，如禁止Web客户端、移动Web客户端、Mac客户端、Windows客户端、iOS客户端、Android客户端登录。

26.? 支持虚拟盘模式，完全Windows使用体验，不改变原有用户使用文件资料的习惯，直接在Windows文件夹下面看到云端文件/夹，直接操作云端文件/夹，无需通过单独客户端界面操作；需提供软件操作界面截图。

27.? Windows客户端复制、移动、重命名的文件/夹，可以直接在云端映射操作，无须重新下载上传，不会作为新的文件存在，要求本地操作能应用到云端的原文件，无需落地直接在云端变动。支持本地缓存控制策略，由管理员设置定期、定量清理缓存策略，支持注销或退出客户端强制清除本地缓存。

28.? 支持对指定文档库设置自动同步，且能够对指定目录进行文件同步大小限制，超过设置大小的文件不允许自动同步；可指定不允许自动同步的文件类型，例如视频、图片、PPT等。

29.? 支持PC客户端的自动锁定协作机制，有修改权限用户打开文档时可自动锁定编辑，关闭文档自动释放锁，实现自动串行的协作模式。同时打开锁定的文件时，需给予提醒当前文档处于锁定状态以及被谁锁定。需提供软件操作界面截图。

30.? 支持文档预览水印，包括自定义水印及访问者信息水印（包含用户名和显示名），支持自定义水印版式、字号、颜色等。

31.? 支持下载水印，文件所有者/修改者能够下载到原文件，文件非修改者可以下载到pdf格式的水印文件。

32.? ★系统、用户和电子文档支持密级管理，可根据保密要求，分为机密、秘密和非密、普通和绝密5级，系统密级决定用户与文档密级范围，系统密级不能向下调整，低密级用户不能访问高密级文件，高密用户不能把高密文件共享给低密用户，密级文件访问均有日志记录。

33.? 支持文件类型过滤，预置已知可疑文件、病毒文件类型，选择性禁止风险文件的上传，也可根据需要自行添加需要屏蔽的文件后缀名。

34.? 当有用户通过外链方式将文件外发给外部人员时，支持对外文件内容进行留底，可对外部人员查看或下载的文件内容进行审查和取证。

35.? 支持丰富的审计日志功能，包括系统管理、人员组织授权、文件操作、权限配置、上传下载、文件访问均有日志记录审计，日志可加密导出，长期归档，不可被篡改、删除。支持基于日志的文件安全分析和行为分析，包括运维监控、敏感文件分析、热门用户/资源、文档点击率及访问人员、文档修订情况、敏感用户监控、警告操作审计、文件外发风险控制、文件历史时间轴等。

36.? 支持普通用户将内网数据外发至外网，但是文件外发之前需要经过文档审核管理员进行审核；支持普通用户将外网转发至内网，文件转发至内网之前需要经过文档审核管理员进行审核；支持文档交换前自动触发敏感内容检测，管理员可事先自定义敏感内容关键字，当检测到交换的文档包含定义的敏感信息，自动进入到审核员进行审核，审核不通过的文档自动隔离；支持文件外发过程中按照关键字、文件名称、文件后缀进行过滤；支持放入特定文件夹的文档自动触发内外网审核和交换流程。

37.? 提供Web Service开放服务供第三方进行整合。

38.? 提供分布式对象文件系统，支持全局统一命名空间，存储空间可动态扩展。支持标准CIFS存储协议，S3和Swift等对象存储接口协议，所有的文件数据通过标准存储协议、开放API的文件，均可通过WEB、移动端进行统一访问、管理和授权。

39.? ★能够使用学校的统一身份认证平台用户名密码登录系统。

40.? ★需支持或免费升级支持IPv6。

41.? ★提供至少5年原厂服务，服务方式包括并不限于网络远程、电话远程、上门服务等。

42.? ★中标方需完成本系统的等保定级备案，并协助学校完成等保测评工作。

43. 所投虚拟化软件云应用平台具有自主知识产权。

套

1

否

3

超融合服务器一体机

1.超融合硬件平台、计算虚拟化软件、存储虚拟化SDS软件、网络虚拟化NFV软件同一品牌且软件完全自主研发。

2.虚拟机支持跨虚拟化管理平台在线迁移，迁移过程中对业务运行无影响。

3.以图形化的方式直观展示集群、主机、虚拟机、网络和存储之间的关系，包括以计算资源为中心的虚拟计算拓扑、以虚拟交换机为中心的虚拟网络拓扑和以存储LUN为中心的虚拟存储拓扑；

4.★≥4U机架式超融合一体机；配置原厂导轨，面板；

5.★≥4颗Intel Xeon 5120处理器或更高；

6.★≥256GB DDR4 2666内存；

7.★≥6块≥600GB SAS 10K 2.5in HDD硬盘；

8.支持2.5"热插拔 SAS/SATA/SSD/NVMe硬盘；

9.★≥2个阵列卡，配置2端口12Gbps SAS磁盘阵列控制器，支持Raid0/1/10/5/50/6/60；≥2GB缓存，支持缓存数据保护，且后备保护不受时间限制；

10.? ★≥6个PCI-e 3.0全高插槽

11.? ★≥4个1G-BaseT 多功能以太网接口；

12.? ★≥4个2端口万兆光接口网卡，并配置相应光模块

13.? ★≥2个2端口16Gb光纤通道HBA卡(带相应SFP+ 模块)

14.? ≥4个热插拔冗余电源；支持1+1/N+N冗余；支持240VDC，380VDC，48VDC；

15.? ★≥6个冗余风扇

16.? ★提供NFV 形态的vFW虚拟防火墙解决方案；要求部署纯软件、虚拟防火墙产品，运行在业界主流的虚拟平台上；能够监控和保护虚拟环境的安全，以避免虚拟化环境与外部网络遭受内外部威胁的侵害;

17.? 虚拟化平台支持CAS、KVM、Vmware等主流虚拟化平台；

18.? 虚拟网卡支持E1000, VMXNET3, VirtIO, SR-IOV（Intel 82599/X710）；

19.? 安装格式支持ISO、OVA、IPE、QCOW2等；

20.? 最小资源需求：最低CPU: 1 virtual CPU (2.0 GHz); 内存: 1 GB ;磁盘空间:8Gb;网卡:2 vNICs ；

21.? 支持SCAN扫描攻击：地址扫描、端口扫描；黑名单：静态和动态黑名单功能；连接数限制：支持ACL匹配；支持基于源、目的、服务及组合连接数限制；反向路径检查（URPF）：IP Spoofing；

22.? 支持以太网功能：三层以太网接口/子接口，二层以太网接口；ARP；802.1Q VLAN, VLAN Terminating；PPPOE Client；

23.? 支持IP路由功能： Static Routing、 Dynamic Routing: RIPv1/v2, OSPFv2, BGP；Routing Policy；

24.? 支持AAA服务：Portal认证；RADIUS认证；HWTACACS认证；PKI/CA（X509格式）认证；域认证；CHAP验证；PAP验证；

25.? 支持安全策略：安全区域划分，不同安全域默认拒绝；

26.? 支持攻击防范：可以防御Land、Smurf、Fraggle、Ping of Death、Tear Drop、IP Spoofing、IP分片报文、ARP欺骗、ARP主动反向查询、TCP报文标志位不合法超大ICMP报文、地址扫描、端口扫描、SYN Flood、UPD Flood、ICMP Flood等多种恶意攻击；

27.? 支持以可视化的端到端网络视图形式，提供网络连接与数据流量的视觉化描述，帮助用户清晰了解虚拟机与实体网络和虚拟网络的连接情况，从而能够更轻松地修复网络问题。无需购买单独的网络虚拟化组件即可实现。提供功能截图。

28.? ★安全虚拟化授权至少提供200M处理能力X6个+800M处理能力X2个并提供三年IPS、病毒特征库升级服务。

29.? ★三年原厂服务。

套

6

是

4

存储阵列

1.知名存储厂商非OEM品牌。

2.★配置≥2个存储控制器，最大可以扩展到16个控制器引擎。（不包括外接虚拟化网关或者NAS控制器等）

3.★每个控制器配置≥2颗存储处理芯片

4.每个控制器中的存储处理器核数≥6核

5.★配置基于控制器的SAN+NAS软件授权，配置原生的NAS功能，无需另配NAS网关

6.★配置16Gbps FC主机端口≥12个

7.★配置4个12Gbps SAS3.0磁盘接口,磁盘通道速率≥192Gb，最大支持32个磁盘接口。

8.★配置高速缓存≥64GB，最大可支持512GB高速缓存（缓存不包含SSD磁盘、PCI-E SSD、闪存、压缩或重删缓存和NAS控制器缓存）。

9.支持SSD、15K SAS、10K SAS和7.2K NL-SAS硬盘。

10.? 本次单台实际配置不少于2块≥900G 2.5英寸SSD。

11.? 所有磁盘可同时配置为RAID0/1/5/6，且可共存，支持无中断地RAID改变。

12.? 支持多类型磁盘多方向、无中断在线数据迁移，迁移过程不影响业务性能，具备去零功能，提高空间利用率。

13.? 采用高速多对多磁盘故障恢复方式，提高恢复速度的同时，可保证磁盘复期间应用的性能。

14.? 配置图形界面管理软件，支持多种语言（至少包括简体中文和英文），支持多台设备集中管理，支持存储资源管理分析和资源使用历史记录分析，支持WEB管理，支持CLI管理。支持多种事件通知功能。

15.? 配置全容量许可的克隆功能，后续扩容无需额外购买许可。

16.? 配置全容量许可快照功能，有效预防各种软故障的发生，快照无需预留空间，后续扩容无需额外购买许可。

17.? 支持将快照直接备份到二级存储或者服务器上，支持二级存储/服务器上所备份的快照恢复到原磁盘阵列或其他磁盘阵列。

18.? 配置存储QoS授权许可，支持单卷和分区的IOPS上限和下限。

19.? 配置全容量许可的在线重删压缩功能，可针对指定LUN进行开启或关闭操作，后续扩容无需额外购买许可。

20.? ★配置存储双活功能，在不加额外网关的情况下可以实现和同厂商高中端型号存储组成双活阵列，在一台阵列故障的情况下，主机IO访问可以无缝切换到另外一台阵列而不会中断业务，要求支持不少于VMWare、Windows Server、MS Hyper-V和Oracle RAC。

21.? 支持Windows、Linux、VMware、UNIX (HP-UX、AIX、Solaris)等操作系统。

22.? 在不加额外网关的情况下可以实现和同厂商的高中端存储和全闪存存储组成存储集群，数据可以在多台存储之间按照性能、容量等策略进行在线数据迁移，对于主机平台透明。

23.? ★提供三年原厂质保服务，原厂上门安装服务，五年SSD保修服务。

套

2

是

5

硬盘1

1.★≥600GB SAS 10K 2.5in HDD硬盘，本次采购硬盘适用于上述存储阵列。

套

24

否

6

硬盘2

1.★≥8TB NL-SAS 7.2K 3.5in HDD硬盘，本次采购硬盘适用于上述存储阵列。

套

70

否

7

汇聚交换机

1.★交换容量≥40Tbps，包转发率≥1080Mpps；

2.★端口扩展插卡数≥2；

3.整机最大万兆端口≥48，40GE端口≥6；

4.★实际配置万兆端口≥24，40GE端口≥2，满配线缆；

5.支持通过标准以太端口进行堆叠，可实现链式堆叠和环形堆叠等多种连接方式；单堆叠组堆叠台数≥4台；

6.★配置万兆多模模块≥24块；

7.通过槽位可扩展，支持防火墙安全业务板卡；

8.支持VxLAN二层网关，支持VxLAN三层网关；

9.支持IPv6静态路由、RIPng、OSPFv3、BGP4+；

10.? 配置冗余电源，冗余模块化风扇；

11.? 提供支持MACsec硬件加密安全插卡的证明材料.

12.? ★三年原厂服务。

套

2

是

8

业务交换机

1.★交换容量≥23Tbps，包转发率≥720Mpps；

2.★实际配置≥24个10G/1G BASE-X SFP+端口, ≥2个40G QSFP+端口，满配线缆；

3.★端口扩展插卡数≥2；

4.最大堆叠台数≥9台；

5.最大堆叠带宽≥480G；

6.ARP≥64K；

7.端口缓存≥10M；

8.通过槽位可扩展，支持防火墙安全业务板卡；

9.支持VxLAN二层网关，支持VxLAN三层网关；

10.? 支持IPv6静态路由、RIPng、OSPFv3、BGP4+；

11.? 配置冗余电源，冗余模块化风扇；

12.? 提供支持无线AC功能，无需独立的AC板卡或带AC功能的接口板，即支持无线AP管理功能的证明材料。

13.? ★三年原厂服务。

套

6

是

9

FC光纤交换机

1.采用无拥塞的背板架构；

2.★所有FC端口支持16G全线速；

3.★所有的光纤通道接口需支持16Gb 光模块 ；可在线热插拔；

4.支持FC协议；

5.配置冗余电源，冗余模块化风扇；

6.支持硬件分区；

7.支持SNMP 、Telnet、Web管理／GUI界面；

8.支持D_Port（诊断端口）、E_Port、EX_Port、F_Port、M_Port（镜像端口）；基于交换机类型的自我发现（U_Port）；当Access Gateway 模式时，支持F_Port 和N_Port（支持 NPIV 技术）；

9.提供免费的加密和压缩功能；

10.? ★本次单台实配：16Gbps FC端口≥24个，端口全激活，满配短波模块及线缆；

11.? ★三年原厂服务。

套

2

否

10

整体要求

1. ★项目所需的正版操作系统、中间件、数据库等软件由供应商提供，并根据学校要求安装、加固。

2. ★系统数据和认证方式需与学校公共数据平台、统一身份认证平台、统一门户平台兼容；相关格式应符合国家、教育部和学校自定义数据编码规范，数据交换标准规范等相关标准。

3. ★所需对接由学校提供免费提供公共接口，其他工作由供应商负责。

4. ★软件定制开发的需提供代码审计合格证明文件。

5. ★正式软件应提供相关证明材料。

6. ★不存在已知漏洞并提供扫描结论。

7. ★需协助学校完成系统等级保护备案。

8. ★应用与数据库分离，数据库服务器只能允许应用服务器访问，如因需要必须在同一台服务器使用，需设置数据库回环访问，并关闭对外端口。

9.★项目包含的软件，需授予采购方终身使用权，包括招标参数内的全部功能和后期免费升级的功能。

10. ★需提供项目软件源代码，并审查软件中可能存在的后门。

11. ★需配合学校对系统进行安全性测试验收。

12.★本次所有产品需符合等保2.0二级测评要求。

套

1

是