浪潮参考资料国土GIS方案.docx

浪潮天梭双机拓扑示意图:mspur浪潮10GIS数据库服务器GI；开发应用服务器>F8560M2前苴G IS捶用服务曾NF8560M2光纤存储AS1200备份虚拟带库VTL1QOO方案配置:序 号名称详细技术规格数量单价小计1数据库 服务器 TS850国有知名品牌；标准 6U机架式八路高性能服务器CPU 8 颗 八核 Intel Xeon E7-8837 (2.66GHz) /24M L3 ;内存：256G DDR3内存，> 64个内存插槽，最大支持》 1024G内存；硬盘：3*300G 10k转2.5英寸SAS热插拔硬盘，最大支持》18块2.5英寸SAS热插拔硬盘；RAID:配置独立高性能 SAS RAID卡，512M缓存，支持 RAID1、10、5、50、6、60;I/O : >9 个 PCI-E2.0 扩展槽，其中〉3 个热插拔 PCI-E x16 , > 6 个 PCI-E x8 ;网卡：4个Intel高性能千兆网口，支持网络唤醒，网络冗余，负载均衡等网络高级特性；远程管理：BCMt理芯片，配置基于硬件带外远程管理功能，提供远程管理、远程诊断以及 KVM OVER I期能，支持IPMI2.0 ;电源及外设：3+1冗余电源配置，功率 < 1200W; DV班驱、导轨；高级特性：支持硬件双分区功能， 可以方便的将8路服务器在硬件上划分两个硬件服务器分区， 安装两套操作系统和应用互不影响，承担不同的应用；支持 LCD触摸屏，方便实现机器本身监控和可视化设备管理与维护；认证：ISO9001、ISO14001;备份还原软件：中文版备份还原软件，自主知识产权，支持 windows/Linux 操作系统的本地及网络备份还原功能；支持 USB移动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份。

服务：三年免费整机硬件保修；设备厂商工程师免费上门服务厂商授权2台4200008400002光纤存储AS1200产品要求：自主研发 非OEMF品；阵列规格：8Gb体系架构全光纤磁盘存储系统；外型：标准机架磁盘阵列；应用模式：具备 FC与ISCSI混合端口， FC SAN NAS和IP SAN融合组网能力，同时配置三种应用模式；缓存： >48GB,最大可扩展至192GB控制器：双控制器，Active-Active 架构；数据节点存储专用INTEL RSIC处理芯片，有专用的 XO戏验芯片；主机通道：16个8Gb FC接口；同时配置 4个ISCSI接口； IOPS值：> 916000 (提供官网证明)；硬盘支持：支持 SSD SAS SATA FC硬盘，系统最大支持 512块硬盘槽位；最大支持 LUN数：4096;本次配置16块2TB企业级SATA磁盘，4块8GB FC HBA卡及连接线缆；支持操作系统： 旧M AIX、HP-UX SUN Solaris、Windows、Linux、Netware、IRIX 等；1台480000480000高级功能：支持高级数据保护功能、数据卷隔离映射功能、数据快照功能、回滚、自动精简配置、远程卷复制(问步/异步)、远程数据复制远程数据恢复、网络加密和数字认证功能、逻辑分区动态扩容、 Maid磁盘节能功能；服务：三年质保，三年设备原厂工程师免费上门服务；提供设备厂家针对本项目的授权原件及厂家对该项目的服务承诺函原件。

3光纤交换机FS58008Gb FC交换机；配置8个8Gb SFP及端口许可，随机管理软件 ，机架套件，可级联可扩展至不小于 120个端口；服务：三年免费整机硬件保修； 提供厂商原厂质保授权， 设备厂商工程师免费上门服务；提供设备厂家针对本项目的授权2台45000900004备份服务器NF5220标准2U机架式高性能服务器处理器：2 颗 四核 Intel Xeon E5620 (2.4GHz)/5.85GT/12M ;内存：8G DDR3内存，>8个内存插槽；硬盘： 2*300G SAS热插拔硬盘，最大支持》24块SAS硬盘；RAID:配置高性能 SAS RAID5,支持 RAID1、5; I/O : >3 个 PCI-E2.0 扩展槽网卡：集成Intel高性能双千兆网卡，支持网络唤醒，网络冗余，负载均衡等网络高级特性；显卡：集成显卡，64M显存；远程管理：BCMt理芯片，配置基于硬件带外远程管理功能，提供远程管理、远程诊 断以及KVM OVER IP功能，支持IPMI2.0 ;电源及外设：1 + 1冗余电源配置，功率 < 550W; DVDRWS、导轨； 认证：ISO9001、ISO14001、3C、国家环境标志产品认证证书；管理软件：中文版管理软件，支持 Windows/Linux系统跨平台管理；跨网段的集中管理，可生成资产报表、管理员 日志、进程日志等，支持远程顺序启动服务器，可以远程监控运行状态、多重告警等功能。

备份还原软件：中文版备份还原软件，自主知识广权，支持 windows/Linux操作系统的本地及网络备份还原功能；支持USB^动硬盘、光盘备份设备，可实现一次进行多个磁盘或分区的备份服务：三年免费整机硬件保修；设备厂商工程师免费上门服务厂商授权1台32000320005备份虚拟 带库VTL1000与服务器同一品牌最大支持128个虚拟磁带库，1024个虚拟磁带驱动器，65535个虚拟磁带；单节点可最大提供 480TB容量缓存：最大支持缓存容量不低于 4GB;主机接口： 2个1Gb/s iSCSI接口，可选 8Gb/s光纤接口，最大支持 6个1Gb/s iSCSI接口；数据容灾：支持双向复制功能的远程数据容灾；物理带库连接：可支持连接物理磁带库，实现 VTL与物理磁带库之间的磁带数据交换；1套425000425000加密功能：从 VTL导出数据到物理磁带时，可对磁带数据进行加密，预防可能发生的信息窃取；其他功能：支持邮件报警；支持归档设备；支持数据压缩和加密；支持自动磁带缓冲；支持重复数据删除； 本次配置：30T容量；服务：三年免费整机硬件保修；设备厂商工程师免费上门服务厂商授权6双机局可用软件BCP与存储、服务器同一品牌 最大支持集群节点》30操作系统支持：支持 Windows NT/2000/2003/2008、Linux 等多种操作系统；支持 IA-64、EM64Ts和PPC64等64位架构的服务器和操作系统平台；支持热备模式：双机热备、双机互备、 N+1备份、N机互备支持共享磁盘集群和非共享磁盘集群两种模式； 扩展能力：在不更换软件的情况下， 支持本地数据镜像和远程容灾功能管理：中文管理界面，多集群集中管理功能 ，支持远程管理和邮件故障通知监控功能：支持对本地磁盘，共享存储，网络环境，操作系统，以及应用程序的服务和进程进行实时监控。

并对集群软件自身的服务状态进行监视支持对虚拟机的切换、本次配置 1个主模块1套12500125007数据备份 软件简体中文管理界面；有良好的兼容性，能支持现有的各种的微软平台；要求备份可靠，得到微软公司在各个操作平台上的集成及认证，被微软公司采纳使用；支持微软公司的各种应用，包括 SQL server各种版本；能够支持最新的应用数据库，如 SQL2005、Oracle等，并且同时能够备份 Windows Server上的内核的内容；要求备份管理具有强大的灾难恢复能力， 可以在发生极端灾难时迅速地通过灾难恢复磁带将整个系统迅速恢复， 无需重新安装操作系统、驱动程序、应用系统等等；支持完全、增量、差分等多种备份方式；支持 SAN LAN NA酹多种环境的备份模式；基于Windows备份平台，支持异构平台，支持多种磁带格式，支持基于虚拟带库的备份；本次配置1个主模块，1个数据库代理模块保证系统能够针对数据库服务器和应用服务器的实时备份，同时能够 实现系统级的灾难恢复；1套44500445008内网终端安 全管理系统SecFox-EPS产品包括3年标准服务，产品补丁包升级；系统平台 3.2万平台本身包括50个终端节点，后每增加1个节点为480）,本次按国土局内网用户150点计算.性能：管理终端数 --单级每服务器可管理最大终端数不低 2000个，支持多级部署，多级部署时管理终端数无上限。

此次要求提供 150节点许可策略生效时间 平均在10秒以内；控制台操作响应时间 W15秒； 审计响应时间 W15秒；报表生成时间；工 1分钟1套8000080000功能：终端监控--可对终端所有外设（串口、并口、蓝牙、红外、 USB 1394、调制解调器、软驱、光驱等）进行控制；支持IP-MAC地址绑定；可对终端主机的安装软件、启动服务及运行的进程进行监控； 能监控终端的非法外连；可控制允许终端访问的网络资源； 可控制允许终端使用的端口服务； 可对终端的接收与发送流量进行控制； 终端自带防火墙，可对终端的防火墙配置策略；支持例外终端列表，对列表中的终端不执行策略 终端审计--可对终端的网络访问进行审计； 可对终端的文件访问进行审计； 可对打印操作进行审计； 可对收发电子邮件进行审计；可对 FTP专输操作进行审计；可对终端主机安装与卸载软件进行审计；可对终端共享进行审计；可 对终端主机的硬件变更情况进行审计； 可对拨号连接进行审计； 可对终端主机的系统日志进行审计； 可对终端主机的流量情况进行审计 移动存储管理--支持对移动存储注册（仅注册过的移动存储设备才可使用） ；支持对移动存储设备加密；支持对接入终端的移动设备进行认证；可设置允许移动存储设备使用的时间和次数 非法接入发现与阻断--能够实时发现网络中非法接入的主机；能够自动对非法接入的主机进行阻断 补丁升级与软件分发--支持操作系统的补丁分发；支持所有主流防病毒软件的病毒库分发； 支持软件安装包和其它文件的自动分发；对分发的软件可强制执行或允许用户选择执行；支持补丁自动分发 终端桌面管理--支持远程终端主机的软硬件信息查看（包括进程、启动服务与安装的软件、 CP甲J用率、内存利用率、可用磁盘空间、文件共享、当前会话等） ；支持远程桌面查看；支持远程注销、重启、关机；支持对远程终端的接管 资产管理--可自动采集资产的软硬件信息；可分类查看资产记录；可发现终端资产变更并可告警 报表管理--可生成对终端进行审计的各种报告； 可生成操作系统补丁、 防病毒补丁的统计报告；可生成关于资产统计的各种统计报告；支持自定义报表模版；支持以 DOC PDF XML HTM等格式输出报告系统管理--支持终端代理状态查看； 支持终端代理升级；支持按角色的分权管理， 角色至少包括系统管理员 （对 系统自身进行管理和维护）、安全管理员（负责制定安全策略）与审计员（负责进行安全审计） ，每个角色只对自己负责的内容有权限，各司其职 产品资质--公安部销售许可证；国家信息安全产品 3c认证证书；国家保密局资质； 军队安全认证； 国家信息安全产品测评认证证书；多核并行计算机软件著作权证书；计算机软件著作权登记证书9核心交换机H3c S10508功能及技术指标本次核心配置： 以太网交换机主机（1台）；。