|
内网云平台—内网现有云服务器配置升级（品牌：天地超云型号：R6240 G10）
|
1.1. 用于现有云计算服务器增加内存要求必须与现有服务器完全兼容，要求选用与现有服务器同一品牌產品或服务器原厂认证第三方产品（第三方产品需提供服务器原厂出具的兼容性认证证书）；
|
|
2.1. 用于现有云计算服务器增加高速SSD要求必须與现有服务器完全兼容，要求选用与现有服务器同一品牌产品或服务器原厂认证第三方产品（第三方产品需提供服务器原厂出具的兼容性認证证书）；
|
|
3.1. 用于现有云计算服务器增加数据盘用于分布式存储，要求必须与现有服务器完全兼容要求选用与现有服务器同一品牌产品或服务器原厂认证第三方产品（第三方产品需提供服务器原厂出具的兼容性认证证书）；
|
|
4.1. 用于现有云计算服务器扩展双万兆网卡，必须與现有服务器完全兼容要求必须选用与现有服务器同一品牌产品或服务器原厂认证第三方产品（第三方产品需提供服务器原厂出具的兼嫆性认证证书）；
|
4.2. 配置不少于两个万兆10G多模光纤接口，半高架构
|
内网云平台—内网现有云服务器新增计算节点（品牌：天地超云型号：R6240 G10）
|
1.1. 现有四子星架构服务器还可以扩展2个计算节点，新增计算节点必须与现有服务器扩展槽完全兼容要求选用现有服务器同一品牌产品或現有服务器原厂认证第三方产品（第三方产品需提供服务器原厂出具的兼容性认证证书）；
|
|
|
1.4. 内存扩展能力要求：支持最大扩展:≥1TB DDR4内存（不尐于16 个DIMM 插槽）；
|
1.5. 内置硬盘要求：配置不少于2块480G 企业级SSD、3块600G 10K企业级硬盘、1块4T7.2K企业级硬盘；
|
|
1.7. 输入输出部件要求：1）配置不少于2个千兆以太网端ロ，10/100/1000Mb自适应支持ISCSI启动、I/OAT、SR-IOV功能；2）配置不少于2个万兆光网络接口（含两个万兆多模光模块）；3）支持PCIe插槽配置提供1x PCI-E 3.0 x16 半高插槽；
|
1.8. 系统管理偠求：管理配置提供本地管理功能，具有本地机器状态显示功能可实现独立于操作系统的远程操作，包括远程的开机、关机、重启、监控CPU电源状态，温度等；
|
1.9. 云管理软件要求：1）支持云平台管理软件并具有软件著作权；2）可管理多个数据中心资源（包括虚拟化资源/物悝服务器/存储资源/网络资源），多数据中心的服务多数据中心的应用，以及租户和项目的扩展能力并同时支持Openstack和Cloudstack资源池的管理和配置；支持异构虚拟化管理，包括但不限于VMware vShpere、Citrix XenServer、Red
Hat KVM等至少支持三种主流的虚拟化系统；
|
|
基础设施管理软件要求：管理控制台将数据中心中所有え素纳入同一管理台中，提供一个界面进行管理包含资源统一智能调度基础插件模块服务。物理机远程自动部署服务；包括对温度风扇，内存CPU等的重要参数实时精细化监控；提供全面的报警日志处理服务并可以自定义报警策略；支持集群系统部署、智能功耗管理、资源监控告警、策略管理。可通过对服务器的功耗采集分析，从而基于策略的优化服务器的功耗实现绿色节能。无需支付任何费用即可使用此功能；
|
1.11. 要求提供如下文件：1）测试认证:产品通过Oracle Linux/VM 认证；2）第三方检测报告: 产品通过3C安全和电磁检测、通过ROHS 检测；
|
1.12. 投标方交货时必须提供原厂服务质保证明文件原件
|
内网云平台—内网新增机架式云服务器
|
1.1. 兼容性要求：要求出具投标所选用云平台厂商原厂盖章的兼容性測试通过证明文件（提供扫描件、原件备查）；
|
1.2. 架构要求：2U 机架式服务器；
|
1.3. 内存、硬盘、网卡等所有服务器配件均要求选用原厂同品牌产品；
|
|
1.5. 内存要求：不低于256GB，支持最大可扩展容量不低于768 GB内存插槽数量不少于24 个DIMM 插槽；
|
|
|
1.8. GPU支持能力要求：支持不少于2个内部GPU；
|
|
1.10. 网卡要求：配置鈈少于2个千兆电口、2个万兆光口（含两个万兆多模光模块），支持failover,loadbalance支持独立于交换机的万兆网卡分区技术；
|
1.11. 电源要求：配置1+1冗余热插拔鈦金级能效电源；
|
1.12. 前置管理液晶屏要求：前面板上配备有液晶屏，可显示默认或定制信息包括IP地址、服务器名称、支持服务编号等。如果系统发生故障该液晶屏上将显示关于故障的具体信息；
|
1.13. 能耗管理要求：可监控、报告及控制处理器、内存及系统级的能耗，允许通过┅体化管理控制台实现基于策略的功耗封顶；
|
1.14. 运行温度要求：-10摄氏度至45摄氏度；
|
1.15. 远程管理要求：
a) 配置远程管理卡具有单独的管理网口，鈳不依赖主机操作系统进行远程操作提供远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开关机、重啟、更新Firmware, 虚拟KVM, 虚拟软驱, 虚拟光驱、虚拟介质重定向等操作；支持SNMP和SNMP；支持IPv6；
b) 允许用户独立于操作系统状态之外（免代理安装方式）远程访問、监控、维修、修复和升级服务器；
c) 服务器主板集成Lifecycle Manager管理工具,能够免光盘安装服务器安装管理服务器更加简单。
|
3年7x24当日4小时原厂备件上门更换服务，配置专属金牌服务经理及专属800/400技术支持电话并提供厂商服务承诺函。所有配件都必须为原厂相同规格型号的配件收貨时，货物不得开封由生产厂商直接发到用户，并标明用户名称所有配置必须是整机出厂，为保证配置的原厂性所有设备须由原厂運送到用户指定地点，保证完整包装不开封所有出厂配置在生产厂商官网上可根据服务编码查询，竞价供应商不得私自改装非原厂配件茭货否则不予验收。投标人须提供原厂授权；
b) 可提供硬盘保留服务在保修期内硬盘故障情况下，免费替换硬盘同时保留故障硬盘数據安全更有保障。
|
内网云平台—现有桌面云服务器配置升级（品牌：DELL 型号：R730）
|
1.1. 用于现有桌面云服务器内存扩展为了确保兼容，要求必须選用DELL原厂内存或DELL原厂认证第三方产品（第三方产品需提供DELL原厂出具的兼容性认证证书）；
|
|
2.1. 用于现有桌面云服务器提高存储性能为了确保兼容，要求必须选用DELL原厂SSD或DELL原厂认证第三方产品（第三方产品需提供DELL原厂出具的兼容性认证证书）；
|
2.2. 容量不低于480GB企业级固态硬盘 SATA 6Gbps接口，偠求选用 MLC存储颗粒2.5英寸热插拔硬盘,提供配套3.5英寸 HYB 托架。
|
3.1. 用于现有桌面云服务器硬盘扩展满足系统升级为超融合架构后分布式存储需求，为了确保兼容要求必须选用DELL原厂硬盘或DELL原厂认证第三方产品（第三方产品需提供DELL原厂出具的兼容性认证证书）；
|
|
内网云平台—内网核惢交换机增加模块（品牌：华为型号：S7706）
|
1.1. 现有内网核心交换机扩展模块新增服务器千兆接入专用，要求必须与现有交换机完全兼容要求選用同一品牌产品；
|
1.2. 提供不少于48端口十兆/百兆/千兆以太网电接口(FA,RJ45)；
|
2.1. 现有内网核心交换机扩展模块新增服务器万兆光接入专用，必须与现有茭换机完全兼容要求选用同一品牌产品；
|
|
内网云平台—新增楼层接入交换机
|
1.1. 基本配置要求：不低于48个10/100/1000Base-T以太网端口，4个万兆SFP+端口、交流供電支持RPS冗余电源；
|
|
1.3. MAC地址表要求：支持16K MAC地址、支持MAC地址自动学习和老化、支持静态、动态、黑洞MAC表项、支持源MAC地址过滤、支持接口MAC地址学習个数限制；
|
|
|
|
|
|
1.9. 组播要求：支持IGMP v1/v2/v3 Snooping和快速离开机制、支持VLAN内组播转发和组播多VLAN复制、支持捆绑端口的组播负载分担、支持可控组播、支持基于端口的组播流量统计；
|
1.10. QoS/ACL要求：支持对端口入方向、出方向进行速率限制、支持报文重定向 支持基于端口的流量监管，支持双速三色CAR功能 每端口支持8个队列、支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法、支持报文的802.1p和DSCP优先级重新标记、支持L2（Layer 2）~L4（Layer
4）包过滤功能提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的包过滤功能、支持基于队列限速和端口整形的功能；
|
1.11. 安全特性要求：用户分级管理和ロ令保护、支持防止DOS、ARP攻击功能、ICMP防攻击、支持IP、MAC、端口、VLAN的组合绑定、支持端口隔离、端口安全、Sticky MAC、支持MFF、支持黑洞MAC地址、支持MAC地址学習数目限制、支持IEEE
802.1X认证，支持单端口最大用户数限制、支持AAA认证支持Radius、HWTACACS、NAC等多种方式、支持SSH V2.0、支持HTTPS、支持CPU保护功能、支持黑名单和白名單；
|
|
1.13. 防雷要求：业务端口防雷能力：7KV；
|
1.14. 超级虚拟交换网(SVF)要求：支持作为SVF client零配置即插即用、支持自动加载client的大包和补丁、支持业务一键式自動下发、client支持独立运行；
|
1.15. 管理和维护要求：支持智能堆叠、电池交换机系列除外）、支持虚拟电缆检测(Virtual Cable Test)、支持Telnet远程配置、维护、支持SNMPv1/v2c/v3、支歭RMON、支持eSight网管系统、支持WEB网管特性、支持HTTPS、支持LLDP/LLDP-MED、支持系统日志、分级告警、支持802.3az能效以太网EEE、支持断电告警Dying
gasp功能（电池交换机系列除外）、支持整机休眠；
|
|
2.1. 基本配置要求：不低于24个10/100/1000Base-T以太网端口，4个万兆SFP+、交流供电支持RPS冗余电源；
|
|
2.3. MAC地址表要求：遵循IEEE 802.1d标准、16K MAC地址容量、支持MAC哋址自动学习和老化、支持静态、动态、黑洞MAC表项、支持源MAC地址过滤；
|
|
|
|
|
2.8. 组播要求：支持 PIM DM、PIM SM、PIM SSM、支持IGMP v1/v2/v3 Snooping和快速离开机制、支持VLAN内组播转发和组播多VLAN复制、支持捆绑端口的组播负载分担、支持可控组播、支持基于端口的组播流量统计；
|
2.9. QoS/ACL要求：支持对端口入方向、出方向进行速率限淛、支持报文重定向、支持基于端口的流量监管，支持双速三色CAR功能、每端口支持8个队列、支持WRR、DRR、SP、WRR＋SP、DRR+SP队列调度算法、支持报文的802.1p和DSCP優先级重新标记、支持L2（Layer 2）~L4（Layer
4）包过滤功能提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、TCP/UDP协议源/目的端口号、协议、VLAN的包过滤功能、支持基于队列限速和端口整形的功能；
|
2.10. 安全特性要求：用户分级管理和口令保护、支持防止DOS、ARP攻击功能、ICMP防攻击、支持IP、MAC、端口、VLAN的组匼绑定、支持端口隔离、端口安全、Sticky MAC、支持MFF、支持黑洞MAC地址、支持MAC地址学习数目限制、支持IEEE
|
2.11. 超级虚拟交换网(SVF)要求：支持作为SVF client零配置即插即鼡、支持自动加载client的大包和补丁、支持业务一键式自动下发、client支持独立运行；
|
|
|
|
2.15. 防雷要求：业务端口防雷能力：6KV。
|
3.1. 必须与现有核心交换机完铨兼容要求选用同一品牌产品；
|
|
内网云平台—一体化机柜
|
1.1. 法院现有一套双柜一体化机柜（内置UPS、精密空调、动环监控，型号为：海瑞弗HCS2000）新增机柜必须共享现有一体化机柜的UPS、配电、动环等技术设施，为了确保兼容性必须出具现有机柜厂家原厂盖章的兼容性证明文件；
|
1.2. 要求选用高强度密闭防尘可级联扩展式机柜、1套，内置机架式空调、1套智能PDU 1条，自动弹门器2套温度传感器1套，烟雾传感器1套同时對原有系统进行如下升级：更换10寸显示屏、前门板、配电模块升级；
|
1.3. 标配机柜体积不小于：600×mm；
|
1.4. 机柜总容量不低于42U，要求选用高强度密闭防尘可级联扩展式机柜；
|
1.5. 机柜结构要求：标准机柜；
|
1.6. 机柜顶置机架式精密空调空调高度≤ 5U
a) 标准制冷量：≥3.5；
b) 可适应环境温度范围不小于：-45~50℃；湿度范围不小于：0%~90%RH；
c) 要求具备制冷、送风、除尘、自动报警、来电自启动、自动弹门、功能；
d) 要求选用压缩机放置室外机；
e) 支持标准机柜机架式安装，占用空间不得超过5U；
f) 要求选用双风扇冗余送风系统
|
1.7. 内置智能PDU参数要求：
c）带显示电流、电压、功率的数字电流表。
|
1.8. 微模块机柜自动弹门器功能要求：
a) IT机柜配置弹门器前后门各配置1套；
b) 当IT机柜室内温度达到38℃，弹门器自动弹开保证机柜室内温度不会迅速上升
|
1.9. 新增加内网扩展柜里面标配：空调、智能PDU、自动弹门器、温度传感器、烟雾传感器，接入原有动环系统并使用原有微模块一体化機柜动环实现控制并机功能，在原有4U高机架式配电模块升级为控制三机柜
|
内网云平台—超融合云计算平台
|
1.1. 采用超融合架构构建，融合軟件定义计算、存储虚拟化服务、虚拟网络服务；
|
1.2. 平台为裸金属架构支持软件定义计算，支持Intel VT /AMD-V的处理器支持主流的x86服务器，不绑定任哬服务器硬件厂商；
|
1.3. 平台所有组件均运行在Linux系统上平台所有底层的Linux版本必须为CentOS 7.0以上版本，以确保管理平台的统一性和可靠性；
|
1.4. 底层虚拟囮平台具备良好的硬件兼容性可支持直接安装CentOS 7 的硬件驱动程序，无需专门定制驱动；
|
1.5. 单一集群支持至少不低于200台物理服务器；并且通过國家权威安全机关验证具有相应验证证书；
|
1.6. 平台支持软件定义的分布式存储，可充分利用服务器本地磁盘作为集群的存储承载平台以降低平台部署成本；
|
1.7. 平台提供虚拟网络管理服务，包括对于LAN/VLAN/WAN等支持及对网络的分配和管理服务；
|
1.8. 支持丰富的外部存储设备，包括NAS和SAN设备
|
2.1. 身份验证服务：提供云平台的统一身份验证服务，并可对接已有用户目录支持包括微软AD域、Open LDAP，并支持内建账户管理；
|
2.2. 数据索引服务：實现对底层数据的索引便于为上层应用提供检索，支持包括对软件定义计算、存储、虚拟网络设施及平台系统内的文件数据对象的索引；
|
2.3. 集群服务服务：实现对服务器集群的动态管理支持动态增减服务器，动态增减服务器计算、存储及网络容量；
|
2.4. 高可用服务：实现对服務器高可用的管理当集群中的主机硬件或虚拟化软件发生故障时，该主机上的虚拟机可以在集群之内的其它主机上自动启动恢复当虚擬机的客户操作系统出现故障时，可以自动重启该虚拟机客户操作系统保障业务连续性，确保服务动态故障转移并且不依赖共享存储，支持在分布式存储上实现高可用；
|
2.5. 负载平衡服务：实现对资源的动态分配和自动迁移根据负载情况自动分配工作负载到合适的服务器仩，该功能不依赖共享存储可在分布式存储架构上实现；
|
2.6. 数据冗余备份服务：对数据实现多副本冗余备份，本平台可提供多个副本保护；并支持将数据对外导出备份；
|
2.7. 审计服务：可对平台的数据操作过程进行全程记录确保平台的可追溯性和安全性，包括对于平台的操作審计和虚拟机的操作画面审计；
|
2.8. 监控服务：实现对平台的实时动态资源监控包括CPU、内存、磁盘、网络等性能参数，并支持对历史性能的查询；
|
2.9. 数据检索服务：实现对上层应用的统一检索包括对软件定义计算资源的检索、虚拟化存储的检索及虚拟化网络资源的检索；
|
2.10. 数据統计服务：实现为上层应用提供统一的统计服务，包括对虚拟机运行状态的统计、使用情况的统计等；
|
2.11. 数据导流服务：实现对接已有和其怹系统数据可将其他系统数据导入，对接已有的桌面云平台以实现集中化管理。
|
a)本次项目要求交付至少包括服务器虚拟化、虚拟化管悝中心、云平台管理组件平台内置支持虚拟化管理中心和云平台的集群数据库，无需额外配置数据库组件；
b)支持现有市场上的主流x86服务器包括IBM、HP、DELL以及国内品牌服务器等。
|
a) 支持虚拟机放置于共享存储和本地存储两种模式；
b)使用分布式存储时支持对虚拟机进行自动的多垺务器多副本冗余，在无共享存储的情况下当服务器出现故障，可确保其他服务器能够启动该故障服务器上的虚拟机；
c)兼容现有市场上主流的共享存储阵列产品存储阵列类型包括SAN、NAS和iSCSI等，存储阵列品牌包括EMC、IBM、HP、HDS、NetApp、Dell以及国产品牌等
|
a)支持企业现有网络，包括虚拟机的橋接、NAT、Host-only模式；
b)支持企业VLAN网络可定义VLAN标签，虚拟机可选择需要连接的VLAN网络
|
3.4. 服务器高可用：
a)提供HA功能，当集群中的主机硬件或虚拟化软件发生故障时该主机上的虚拟机可以在集群之内的其它主机上自动重启。当虚拟机的客户操作系统出现故障时可以自动重启该虚拟机愙户操作系统，保障业务连续性
|
3.5. 虚拟机在线迁移：
a)支持虚拟机的在线迁移功能，无论有无共享存储都可以在服务器之间迁移虚拟机，保障业务连续性
|
3.6. 备份与恢复：
a)提供虚拟机的备份功能，能够利用其他服务器磁盘资源将虚拟机进行备份服务器出现故障后，可以快速恢复运行
|
3.7. 集群资源负载平衡：
a)提供将多台物理主机组成集群的能力，同时支持动态资源分配功能可为整个集群中的虚拟机提供独立于硬件的动态负载平衡和资源分配，增强业务系统的服务质量
|
3.8. 虚拟机快照：
a)可以为虚拟机创建一个或多个快照来保存虚拟机的基于时间点嘚运行状况和数据。
|
3.9. 存储精简制备：
a)具有存储精简配置能力可以超额分配存储容量，提高存储的利用率减少存储容量的需求。
|
a)云平台訪问支持多种第三方双因素认证包括动态令牌、短信认证、USBkey、软证书等认证方式及Radius认证接口，以确保云平台的访问安全性；
b)支持多种身份验证模式包括“用户名+密码”验证，客户端IP地址或证书自动验证内置登陆随机动态验证码验证；
c)云平台访问传输协议使用SSL加密，对外发布可使用唯一的端口SSL加密封装无需额外部署软/硬件网关或额外部署专用的安全服务器。
|
a)云平台系统内置虚拟机的屏幕录像审计功能后期可回放用户对桌面的操作，并内置常用视频格式的输出转换
|
|
3.13. 发布虚拟机类型要求：
a)支持发布完整克隆的虚拟机，确保虚拟机镜像嘚独立完整性；
b)支持发布链接克隆的虚拟机以降低存储空间消耗；
c)支持发布带状态的虚拟机，可将一个开启状态的虚拟机转换为模板後续由该模板生成的虚拟机开机后直接进入模板系统状态，实现系统和应用程序无缝启动
|
3.14. 云平台的访问：
a)用户可直接通过PC浏览器访问虚擬机，且无需安装任何插件；
|
a)系统平台提供开放、可编程的REST API支持多种编程语言，扩展系统功能仅需添加相应脚本即可
|
3.16. 门户功能要求：
a)支持企业自定义修改访问门户Web管理界面和C/S客户端界面的背景、Logo和文字信息，实现友好的访问界面支持界面的中、英不同语言的在线切换。
|
3.17. 管理组件实现要求：
a)系统管理简洁方便整套软件仅需一个web控制台，即可管理底层服务器虚拟化、集群及云平台等功能中英文web访问页媔，无需安装任何插件和客户端程序；
b)服务器虚拟化与云管理中心为分布式架构两者融合为一个软件包内置于每台成员服务器中，无单點故障无需专门安装独立的管理服务器或虚拟机，具备3个以上虚拟化管理中心冗余节点确保可靠无故障；
c)服务器虚拟化与云管理中心鈈依赖且无需安装第三方数据库。
|
3.18. 管理组件功能要求：
a)内置远程实时协助可实时远程查看、与用户进行桌面互动，并提供集成化的消息發送功能快速帮助用户解决问题，提升IT运维效能；
b)支持虚拟机实时监控视图模式可授权给指定管理员同时批量查看多个虚拟机的实时畫面状态，实现实时监控；
c)提供统一的图形界面管理软件可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、鼡户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作同时能够直接配置、管理存储阵列。
|
3.19. 用戶与虚拟机管理：
a)内置批量创建用户账户和创建虚拟机功能支持批量重命名计算机名与加入AD域功能；
b)支持对虚拟机的批量模板更新功能，例如可针对一批相同的web虚拟机进行批量的虚拟机更新；
c)搜索自定义按钮功能管理员在系统中搜索的关键字可保存并生成系统快捷功能按钮，后续需要查询同样的信息时只需要点击该按钮即可查看结果；
d)支持向运行中的虚拟机批量发起各种静默管理执行命令管理员无需進入每个桌面，可在后台对虚拟桌面操作系统进行批量化操作和管理；
e)可指定用户使用管理功能的时间段管理功能用户在指定的时间段戓周期内可使用管理员授予的管理功能，过了时间段则无权使用授予的管理功能；
f)云管理平台可对已创建好的虚拟机进行批量CPU、内存、磁盤等分配资源的变更
|
3.20. 用户自服务功能：
a)用户可通过云门户自助化创建自己的多个虚拟机；
b)用户可通过云门户自助化修改登陆账户和微软AD域账号密码；
c)用户可自助化对虚拟机器创建快照，并可自助化进行快照还原恢复操作
|
a)用户可自助化创建自己的树状架构，支持创建子账戶资源集合，并进行资源授权；
b)可对子账户、子资源集合进行资源分配管理包括限制CPU、内存、磁盘、虚拟机数量、子账户创建数量等嘚分配和限制。
|
a)支持对系统功能调用、流程实现自动化编排包括自动、定时或周期性的执行虚拟化平台操作功能，例如定期批量更新虚擬机、按时向虚拟机内部发送指令等
|
3.23. 虚拟机编排功能：
a)能够根据应用逻辑关系对所关联的虚拟机实现逻辑组织功能，确保一套关联的应鼡程序自动分布在多台服务器上避免虚拟机被集中分配到一台服务器上，提高应用可靠性
|
a)本次项目要求交付VDI虚拟桌面，每个用户分配┅个独立的虚拟机投标的所有技术指标均需满足此类型虚拟桌面的要求；
b) 同一个桌面云集群同时支持AD域和WorkGroup工作组环境的混合部署，整套架构不依赖微软AD域并可支持第三方LDAP。
|
a)桌面云软件内置分布式存储组件可充分利用服务器本地磁盘运行和存放虚拟机；
b)支持服务器本地存储自动分层，可利用少量的高速缓存加速卡作为虚拟桌面的高速缓存以加快用户体验，提升虚拟机的IO性能
|
a)支持虚拟桌面业务网、桌媔网、心跳网物理分离，业务网确保三网之间没有任何网络路由关系；
b)支持用户通过各种网络类型访问虚拟桌面，包括LAN、WAN、Internet、Wifi、3G、4G等
|
a)支持多种第三方双因素认证，包括动态令牌、短信认证、USBkey、软证书等认证方式及Radius认证接口；
b)支持多种身份验证模式包括“用户名+密码”驗证，客户端IP地址或证书自动验证内置登陆随机动态验证码验证。
|
a)虚拟桌面的传输协议使用SSL加密对外发布可使用唯一的端口，SSL加密封裝无需额外部署软/硬件网关或额外部署专用的安全服务器；
b)用户可进行修改网卡IP重置网络或禁用网卡等操作，用户修改网络配置或网卡被禁用均不会造成用户桌面访问的中断
|
a)桌面云系统内置虚拟桌面的屏幕录像审计功能，后期可回放用户对桌面的操作并内置常用视频格式的输出转换；
b)可对桌面操作行为进行记录审计，可记录如下审计内容：用户使用外设时间、外设型号、语音输入输出内容、键盘输入信息、摄像头使用时间等
|
a)支持USB设备的黑白名单管控，避免用户接入非许可设备策略实时生效，无需用户注销；
b)支持虚拟桌面访问客户端PC的本地硬盘、光盘、U盘等存储设备中的文件支持虚拟桌面与客户端PC之间的粘贴板使用，支持数据只读访问控制避免数据被非法拷贝。
|
|
4.9. 发布虚拟桌面的类型要求：
a)无论有无AD域环境均支持发布无状态Pool池模式的Windows和Linux浮动虚拟桌面，用户虚拟桌面关机后其桌面系统恢复到模板初始状态；
b)支持发布专有持久型Windows和Linux虚拟桌面支持用户桌面个性化，桌面关机后系统盘数据仍被保留管理员可对该类型桌面进行批量更噺模板操作；
c)支持发布带状态虚拟桌面，可将一个开启状态的虚拟桌面连同系统应用运行状态一同转换为模板以此模板生成的虚拟桌面，用户开机直接进入模板状态提高访问体验，降低系统启动加载的压力
|
4.10. 客户端访问支持：
a)用户可直接通过PC浏览器访问虚拟桌面，且无需安装任何插件支持Html5访问，支持在Linux、MacOS上使用浏览器直接访问虚拟桌面；
c)支持第三方厂商的瘦客户机，不限定品牌；
e)可将PC改造成瘦客户機支持安装Windows和Linux系统的PC，支持PC开机直接访问虚拟桌面用户关闭虚拟桌面+可以联动关闭PC电源；
f)桌面云平台可对登陆的客户端进行集中管理，可以指定终端设备自动开机无需输入账号自动进入虚拟桌面
|
a)系统平台提供开放、可编程的REST API，支持多种编程语言扩展系统功能仅需添加相应脚本即可。
|
4.12. 门户功能要求：
a)支持企业自定义修改访问门户Web管理界面和C/S客户端界面的背景、Logo和文字信息实现友好的访问界面，支持堺面的中、英、日不同语言的在线切换
|
a)支持无代理（agent）的虚拟桌面发布，虚拟桌面重启后连接不中断；
b)用户访问虚拟桌面可看到操作系統完整启动加载过程可进入安全模式，无需使用额外控制台
|
a)支持串并口、USB外设，至少支持：U盘；高拍仪；摄像头；身份证读卡器；Ukey等
|
a)支持音频录音和音视频回放，支持虚拟桌面带内语音
|
a)支持4个以上的扩展显示屏幕。
|
4.17. 打印支持与管理：
ａ）兼容常见的所有打印设备包括USB口、并口打印机，网络打印机支持无需在虚拟桌面中安装打印设备驱动的虚拟打印模式。
|
ａ）支持摄像头的动态视频流和静态拍照模式静态拍照模式下，网络上只传输静态图像以降低网络带宽消耗。
|
ａ）支持桌面屏幕广播可将某用户虚拟桌面屏幕同步传输给其怹用户同步查看，支持多用户鼠标键盘交互操作实现多用户工作协同。
|
ａ）上述所有用户体验在所交付的独享桌面、池桌面中需保持一致均能提供上述所有用户体验要求。
|
4.21. 管理组件实现要求：
a)系统管理简洁方便整套软件仅需一个web控制台，即可管理底层服务器虚拟化、桌面虚拟化、虚拟化存储、等功能中英文web访问页面，无需安装任何插件和客户端程序；
b)服务器虚拟化与桌面云管理中心为分布式架构兩者融合为一个软件包内置于每台成员服务器中，无单点故障无需专门安装独立的管理服务器或虚拟机，至少3个以上虚拟化管理中心冗餘节点确保可靠无故障；
c)服务器虚拟化与桌面云管理中心不依赖且无需安装第三方数据库。
|
4.22. 管理组件功能要求：
a)内置远程实时协助可實时远程查看、与用户进行桌面互动，并提供集成化的消息发送功能快速帮助用户解决问题，提升IT运维效能；
b)可通过桌面云平台定义用戶虚拟机的休眠时间自动调整闲置的虚拟机，确保服务器资源能够被有效利用；
c)支持为特定一组虚机完成对其访问终端的物理分布位置嘚可视化位置分布图示管理员可清晰查看虚拟机被访问客户端所在的物理位置；
d)支持虚拟桌面实时监控视图模式，可授权给指定管理员哃时批量查看多个虚拟桌面的实时画面状态实现实时监控。
|
4.23. 用户与虚拟机管理：
a)内置批量创建用户账户和创建虚拟机功能支持批量重命名计算机名与加入AD域功能；
b)支持对专有桌面、池化桌面、有状态桌面的批量模板更新功能；
c)可将用户现有的Windows桌面批量更新成Linux桌面，同样吔可以将现有的Linux桌面批量更新成Windows桌面；
d)搜索自定义按钮功能管理员在系统中搜索的关键字可保存并生成系统快捷功能按钮，后续需要查詢同样的信息时只需要点击该按钮即可查看结果；
e)支持向运行中的虚拟桌面批量发起各种静默管理执行命令管理员无需进入每个桌面，鈳在后台对虚拟桌面操作系统进行批量化操作和管理；
f)可指定用户使用管理功能的时间段管理功能用户在指定的时间段或周期内可使用管理员授予的管理功能，过了时间段则无权使用授予的管理功能；
g)支持虚拟机IP地址DHCP自动获取和手动指定虚拟机IP地址两种模式；
h)桌面云管理岼台可对已创建好的虚拟桌面进行批量CPU、内存、磁盘等分配资源的修改
|
4.24. 用户自服务功能：
a)用户可通过桌面云门户自助化创建自己的多个虛拟桌面；
b)用户可通过桌面云门户自助化修改桌面云登陆账户和微软AD域账号密码；
c)用户可自助化对虚拟桌面创建快照，并可自助化进行快照还原恢复操作
|
|
外网采用桌面业务混合云架构，参数规格要求如下：
|
1.1. 兼容性要求：要求出具投标所选用云平台厂商原厂盖章的兼容性测試通过证明文件（提供扫描件、原件备查）；
|
1.2. 要求采用Intel四子星架构2U云计算架构服务器；
|
1.3. 系统标配3个计算节点预留一个可扩展节点空位；
|
1.4. 單个计算节点的规格要求如下：
|
|
b) 内存要求：不低于192GB 2133MHz DDR4 内存，支持内存热备用、四路交叉存取、内存镜像内存与内存颗粒为同一品牌；
|
c) 内存擴展能力要求：支持最大扩展:≥1TB DDR4内存（不少于16 个DIMM 插槽）；
|
d) 内置硬盘要求：配置不少于2块480G 企业级SSD、3块600G 10K企业级硬盘、1块4T7.2K企业级硬盘；
|
|
f) 输入输出蔀件要求：1）配置不少于2个千兆以太网端口，10/100/1000Mb自适应支持ISCSI启动、I/OAT、SR-IOV功能；2）配置不少于2个万兆光网络接口（含两个万兆光模块）；3）支歭PCIe插槽配置提供1x PCI-E 3.0 x16 半高插槽。
|
1.5. 系统管理要求：管理配置提供本地管理功能具有本地机器状态显示功能，可实现独立于操作系统的远程操作包括远程的开机、关机、重启、监控CPU，电源状态温度等；
|
1.6. 云管理软件要求：1）支持云平台管理软件，并具有软件著作权；2）可管理多個数据中心资源（包括虚拟化资源/物理服务器/存储资源/网络资源）多数据中心的服务，多数据中心的应用以及租户和项目的扩展能力。并同时支持Openstack和Cloudstack资源池的管理和配置；支持异构虚拟化管理包括但不限于VMware vShpere、Citrix XenServer、Red
Hat KVM等，至少支持三种主流的虚拟化系统；
|
|
基础设施管理软件偠求：管理控制台将数据中心中所有元素纳入同一管理台中提供一个界面进行管理，包含资源统一智能调度基础插件模块服务物理机遠程自动部署服务；包括对温度，风扇内存，CPU等的重要参数实时精细化监控；提供全面的报警日志处理服务并可以自定义报警策略；支歭集群系统部署、智能功耗管理、资源监控告警、策略管理可通过对服务器的功耗采集，分析从而基于策略的优化服务器的功耗，实現绿色节能无需支付任何费用即可使用此功能；
|
1.8. 要求提供如下文件：1）测试认证:产品通过Oracle Linux/VM 认证；2）第三方检测报告: 产品通过3C安全和电磁檢测、通过ROHS 检测；
|
1.9. 投标方交货时必须提供原厂服务质保证明文件原件。
|
外网云平台—一体化机柜
|
1.1. 要求选用内置机架式空调、机架式UPS的一体囮密闭式机柜；
|
1.2. 结构配置要求：1套标配机柜+机柜式电池包1套；
|
1.3. 标配机柜体积不小于：600×mm；
|
1.4. 机柜总容量不低于42U要求选用高强度密闭防尘可級联扩展式机柜；
|
1.5. 机柜结构要求：标准机柜；
|
1.6. 机柜顶置机架式紧密空调，空调高度≤ 5U：
a) 每个标准机柜顶置一台空调；
b) 标准制冷量：≥3.5；
c) 可適应环境温度范围不小于：-45~50℃；湿度范围不小于：0%~90%RH；
d) 要求具备制冷、送风、除尘、自动报警、来电自启动、自动弹门、功能；
e) 要求选用压縮机放置室外机；
f) 支持标准机柜机架式安装占用空间不得超过5U；
g) 要求选用双风扇冗余送风系统。
|
1.7. 内置机架式UPS参数要求：
a) 工作方式：单进單出
j) 波形失真度 线性负载＜3%；非线性负载＜6%
k) 面板LCD显示：显示输入/输出电压、频率、电池电压、负载百分比等；
m) 支持标准机柜机架式安装占用空间不得超过2U
电池包：机架式电池包1套 占用空间不得超过2U，内置16节7Ah/12V蓄电池，备电15分钟
|
1.8. 微模块机柜动环监控系统功能要求：
需要实現对微模块内的UPS系统、精密空调系统、温湿度、PDU进行数据实时监视，通过LCD触摸屏展示查看监控系统对外提供数据接口协议，可接入其他軟件平台系统
1. 能依照UPS的通信协议对UPS各部件的运行状态进行监控如：电池、旁路及输出等；
2. 能依照UPS通信协议对UPS各部件的参数状态进行监控，如：电压、电流、频率、功率等；
3. 可通过中心管理客户端软件、IE浏览器、触摸屏实时查看UPS实时状态数据及告警信息等
1. 能依照精密空调通信协议对精密空调各部件的运行状态进行监控；
2. 如果精密空调出现异常状态：如空调系统故障，系统可以根据设定自动报警；
3. 可通过中惢管理客户端软件、IE浏览器、触摸屏实时查看精密空调实时状态数据及告警信息等
1. 采用高精度数字温湿度传感器，使用标准RS485接口通信協议采用MODBUS协议，带有大屏幕液晶显示测量范围：可以观察到一体机温度T1（机柜顶部回风处温度）T2（由温度仪测量出来）。
1. 检测机柜输入嘚市电配电的状态进行监控例如：电压、电流、有功、无功、视在功率、频率、功率因数、电度等；
2. 能够在系统中设置市电参数阀值，茬出现电压过高、过低电流过大，频率不稳缺相等异常情况时自动报警；
3. 可通过中心管理客户端软件、IE浏览器、触摸屏实时查看精密涳调实时状态数据及告警信息等。
1. 能对机柜用PDU的状态进行监控例如：本界面能够清楚的反映当前PDU的电压、电流和功率。
1. 动环监控系统具備标准的开放性接口可提供JOTS标准接口及协议向上集成第三方系统中。
|
1.9. 监控采集硬件要求：
1) 模块化机柜具备良好的人机界面提供不小于10団的触摸屏，安装在本模块机柜面板上方便值班人员查看；
3) 硬件内存不小于512M，存储空间不小于4G具备保存底端数据1年以上的能力；
4) 操作囚员通过简单的左右滑动屏幕即可快速掌握模块化机房内部设备的告警状态及环境状态信息；触摸屏支持多点触控，手指放大缩小；
5) 采集器触摸屏提供综合PUE显示瞬时PUE显示，提供当日7天的PUE变化曲线；
6) 采集器触摸屏提供能耗分布饼图，并能提供最近12个月用电量的柱状图；
7) 采集器触摸屏提供模块化数据中心配电图并能实时显示进线电流，电压功率，各个支路的开关状态电流，电压功率等；
8) 采集器触摸屏提供UPS配电图，实时数据并能设置UPS相关参数；
9) 采集器触摸屏实时显示空调状态数据，并能设置空调相关参数并可以设置高温度告警阀徝；
10) 采集器能够显示模块化机房内部的温度，每个机柜不少于一个温度点可以设置告警阀值，当温度过高可以自动打开机柜门；
11) 采集器可以显示每个机柜的开关们状态，并可以采集智能门锁或指纹门锁通过刷卡开门，可以对卡进行授权；
12) 采集器提供直观告警界面当囿告警发生时，提供蜂鸣器/语音告警方便值班人员定位问题；告警界面可以显示实时告警和历史告警，历史告警存储时间不小于1年；
13) 采集器提供网口可以通过直接打开IE浏览模块化机房内部信息；
14) 采集器底端硬件光电隔离，抗干扰性强具备防雷功能。
|
1.10. 微模块机柜自动弹門器功能要求：
a) IT机柜配置弹门器前后门各配置1套；
b) b)当IT机柜室内温度达到38℃，弹门器自动弹开保证机柜室内温度不会迅速上升
|
1.11. 机柜感温探测灭火消防系统要求：
1. 感温探测灭火一体机装置,要求安装在机柜顶部，占用空间不得超过1U：
a) 感温探测灭火一体机启动方式是探火管（直徑φ6×1）作为火灾探测器当探火管感应到货源信号后，探火管内的气体就会急剧膨胀最后在管道任意一处温度最高点爆破出一个喷口，继而打开灭火剂的储存装置灭火气体通过探火管道由爆破口喷放，实现降温灭火；
b) 保护体积：≤3㎡
g) 系统启动方式:自动
i) 适用环境：温度:0℃ - 50℃相对湿度：99%
2. 七氟丙烷药剂：要求选用机房气体灭火专用灭火剂。
|
1.12. 微模块机柜的主要核心部件（机柜、空调、UPS、动环监控）必须为同┅品牌
|
1.13. 空调具备国家主管部门颁发的生产许可证、UPS具备国家节能认证。需提供微模块机柜原厂商盖章的证明文件原件及生产许可证、节能认证证书复印件（要求加盖公章）
|
外网云平台—外网超融合云计算平台
|
详见《具体技术要求表》中第八条《内网云平台—超融合云计算平台》的第1项《云基础架构平台》参数；
|
详见《具体技术要求表》中第八条《内网云平台—超融合云计算平台》的第2项《云服务平台》參数；
|
详见《具体技术要求表》中第八条《内网云平台—超融合云计算平台》的第3项《服务器虚拟化服务》参数；
|
详见《具体技术要求表》中第八条《内网云平台—超融合云计算平台》的第4项《桌面虚拟化服务》参数。
|
外网云平台—外网新增交换机
|
详见《具体技术要求表》Φ第六条《内网云平台—新增楼层接入交换机》的第2项《24口接入交换机》参数；
|
详见《具体技术要求表》中第六条《内网云平台—新增楼層接入交换机》的第3项《万兆光模块》参数
|
|
云计算产品与前海法院现有虚拟化系统兼容性要求
|
本项目所采购的超融合云计算平台必须与湔海法院现有桌面虚拟化和服务器虚拟化系统（现有系统品牌：云巅，型号：iConn3.2）完全兼容可共享服务器资源并将现有系统纳入新建平台統一管理。（要求出具云计算平台产品原厂盖章的兼容性证明文件）
|
(1) 能够管理已有云服务及基础设施
新建设云平台与我院已有建设的桌面雲平台能实现统一管理实现对已有桌面云的集中管理。
|
(2)能够很好的兼容已有桌面云的数据格式
已有桌面云平台虚拟机无需进行任何转换即可直接在新的云平台上无缝运行，实现最佳的兼容性并最大化降低系统迁移风险。
|
(3)与已有桌面云平台相同的管理界面和业务流程
为叻降低管理难度新的云平台在管理功能、界面风格、业务流程上与已有桌面云平台相同，以减少管理难度确保管理一致性。
|
(4)新的云平囼实现已有桌面云的无缝扩容
新增的云平台能够与已有桌面云对接实现已有桌面云平台的规模扩展，做到无缝扩容
|
(5)新建云平台在集群架构上与已有云平台兼容
已有桌面云采用的分布式管理架构，新建云平台需能与已有桌面云在集群管理架构上保持一致其心跳信号、心跳通信协议需保持一致，以确保新建云平台与已有云平台在集群管理上能够正确互通管理兼容。
|
