山西省地方税务局上线运行第一阶段应急设备项目采购需求征求意见公告
山西地税系统金税三期工程
上线运行第一阶段应急设备项目采购需求征求意见公告
项目名称:山西地税系统金税三期工程上线运行第一阶段应急设备项目
项目编号:晋政采[2013-266]J81-A213 (预)
山西省省级政府采购中心受山西省地方税务局的委托，拟于近期组织山西地税系统金税三期工程上线运行第一阶段应急设备项目采购项目竞争性谈判活动，现就该项目的采购需求公开征求社会各界的意见。
一、本次竞争性谈判采购的需求及要求:
(具体内容详见附件一)
二、关于修改意见的回复:
如有修改建议(格式详见附件二)，请于2013年10月16日17:00时前以书面形式直接送达或传真报送山西省省级政府采购中心。书面材料必须加盖单位公章，同时提交相关的电子文档，逾期送达的恕不接受。
三、联系人及联系方式:
项目联系人:于曙霞
地 址:山西省太原市迎泽大街330号(省城联社五层521室)
电话及传真:****-*******查看详情
电子邮箱:sxzfcg1122@163.com
山西省省级政府采购中心
二〇一三年十月十二日
附件一:政府采购项目需求及要求
一、商务要求:
1、资质要求:投标供应商须具涉密系统集成乙级及以上资质
2、交货时间:合同签订之日起20日内供货，7日内安装调试完成。
3、交货地点:山西省地税局
4、付款方式:经验收合格后，凭中标方质保金一次付清。质保金:合同总金额的5%。中标方于交货并经验收合格后，将质保金汇入采购方指定账户，所有设备经调试正常运行，一年后无质量问题无息返还。
二、服务要求:
1、按采购方要求提供系统集成及操作系统等相关软件安装服务，并负责和存储设备的联调测试。
2、机架式服务器、应用服务器集群及刀片平台机箱要求提供原厂商5年质保，且本省具有原厂服务人员,5年7×24小时免费上门售后服务。
磁盘阵列提供设备初次原厂工程师现场安装验收服务;提供五年免费软硬件原厂7*24技术支持与售后服务，并在当地设有原厂服务机构。
负载均衡要求提供五年全免费(免费上门维修更换、免费软件升级、免费备件先行及相关费用)原厂技术支持与质保服务。
互联网接入区核心交换机、光纤交换机提供五年免费软硬件原厂7*24技术支持与售后服务，并在当地设有原厂服务机构。
3、所有产品中标后签订合同前提供生产厂家针对本项目的售后服务承诺函(原件)，并加盖生产厂家公章。
三、技术要求:
序号
货物名称
需求或性能描述
单位
数量
1
4路机架式服务器
主要需求或性能描述：
要求和刀片服务器及刀片平台机箱同一品牌；
外观：要求机架式服务器
机箱高度：要求≤4U
处理器：要求配置物理CPU数量≥4?主频≥2.0G，每颗CPU内核数≥10（不接受超线程），CPU三级缓存≥24MB
内存：要求可扩展内存槽位数≥64，此次配置内存容量≥512G
硬盘：要求可扩展硬盘槽位数≥8，此次配置2.5寸 10000转 300GSAS硬盘×2
Raid卡：要求配置6Gb 512M SASRAID卡×1
外部存储：要求配置8Gb光纤 FC接口数量≥4
PCI-E扩展：要求可扩展PCI-E槽位数≥7
网络：要求配置千兆网络接口（RJ45）≥8
电源：要求配置冗余电源
安全：要求提供USB物理介质形式的本地安全登录和加密功能，并提供操作界面
随机软件：配置服务器管理软件，可以对服务器的运行状态进行监控，要求为中文图形化界面（提供软件著作权证书）
操作系统：要求提供WindowsServer2012数据中心版25客户端，开放式许可授权，向下兼容WindowsServer2003企业版/WindowsServer2008企业版，提供原厂服务承诺函，非OEM
台
20
刀片平台机箱
主要需求或性能描述：
外观：要求为19”标准机架产品，单机框高度10U；
支持服务器平台类型：要求单机框内可同时支持Intel平台、AMD平台；
支持服务器数量：要求单机框内刀片服务器数量≥10，支持Intel、AMD刀片服务器混插；
扩展：支持标准PCIE全高扩展卡；
电源：要求配置冗余电源模块，可实现N+1，N+N方式冗余
网络扩展性：要求支持扩展万兆网络、Infiniband网络扩展
管理模块：要求配置冗余管理模块，可实现共享USB功能、刀片状态、故障定位、开关机等全方位管理控制监视功能、预警功能；多种故障告警功能、实时日志、报表功能；配置KVM Over IP功能模块，支持远程WEB页面切换管理，允许远程的KVM、USB切换，允许从桌面或任何其他地点访问、安装、配置和控制远端的刀片服务器，BIOS级别的访问及控制，与操作系统无关，提供完全的兼容性；
台
3
应用服务器集群（刀片式）
主要需求或性能描述：
要求和刀片服务器及刀片平台机箱同一品牌；
外观：要求刀片式服务器
处理器：要求配置物理CPU数量≥2，主频≥2.0G，每颗CPU内核数≥10（不接受超线程），CPU?级缓存≥24MB
内存：要求可扩展内存槽位数≥16，此次配置内存容量≥128GB
硬盘：要求可扩展硬盘槽位数≥2，此次配置2.5寸 10000转 300GSAS硬盘×2
外部存储：要求配置8Gb光纤 FC接口数量≥2
网络：要求配置千兆网络接口（RJ45）数量≥2
扩展：支持标准PCIE全高扩展卡；
安全：要求提供USB物理介质形式的本地安全登录和加密功能，并提供操作界面
随机软件：配置服务器管理软件，可以对服务器的运行状态进行监控，要求为中文图形化界面（提供软件著作权证书）
操作系统：要求提供WindowsServer2012数据中心版25客户端，开放式许可授权，向下兼容WindowsServer2003企业版/WindowsServer2008企业版，提供原厂服务承诺函，非OEM
台
20
3
互联网区磁盘阵列
品牌要求：国际知名品牌，非OEM产品；所投产品获得Vmvare 、VAAI、SRM或VASA兼容性认证，提供证明；
体系架构：采用高端存储架构，本次配置≥2个控制器且支持scale-out扩展，通过PCIE2.0实现全交换，可在线扩展≥8个。在线扩展不中断业务，性能线性增加，多控间可实现负载均衡。需详细说明实现方式；
Cache：本次配置缓存≥180G（非SSD），阵列可至少扩展至768G（非SSD），cache支持数据镜像，保证Cache数据安全；
CPU采用Intel 至强处理器，主频≥2.4 GHz，多核CPU
前端主机通道：阵列最大支持扩展主机接口96个，支持的类型包括：1GE，10GE，10G FCoE， 8G FC主机端口。本次配置16个8Gb FC主机接口；
后端硬盘通道：本次配置后端端口带宽192Gbps ；
配置容量：支持SSD/SAS/NL-SAS硬盘混插；支持2.5"硬盘且支持3.5"硬盘。本次配置600GB 15K RPM SAS硬盘单元(3.5") 168块；阵列最大支持硬盘数：1560块
交付能力：支持整柜交付；交付周期小于1个月。
LUN功能：最大支持64000个LUN，单LUN支持最大16TB容量
分级存储：配置自动分级存储，数据可以在SSD，SAS和NL-SAS三种盘间自由流动；
异构支持：配置虚拟化异构软件套件，支持第三方异构存储；
缓存分区：配置缓存分区软件，保证专属应用的需求。
Qos：配置基于LUN的存储QoS，保证关键应用所需资源得到优先保障。
自动精简配置：配置自动精简配置，并支持空间回收；
快照：阵列配置快照，克隆功能；
管理软件：磁盘阵列系统提供基于Web的图形化管理界面，支持中文版本；
路径冗余软件：配置路径冗余管理软件，以实现主机的多通道访问以及对应用透明的自动故障通道切换功能，确保用户在通道发生故障的情况下，仍可以连续访问信息；可连接的主机台数无限制或配置≥ 512台许可。
远程复制：支持链路的同步/异步远程复制；
台
1
4
光纤交换机
主要需求或性能描述：
端口配置：支持≥20个8Gbps 端口，此次激活20个端口并配置相应光模块；
电源：双交流电源
堆叠支持：使用专用stack线缆实现不少于6台堆叠；
背板带宽：单台交换机背板带宽最大支持500 Gbps ；
点到点带宽：FC端口最大支持1500MB/s全双工；堆叠端口最大支持5000MB/s全双工；
可视化管理：所有关键部件LED指示灯、基于Web的管理界面和故障定位指示；
端口类型：任何端口都是通用、自动发现、自配置的，呈现下面的端口状态: F_Port, FL_port, E_port, G_Port, GL_Port
端口速率：自适应支持8/4/2Gbps全双工
功耗：不大于140W；
兼容一致性：与存储同一品牌
台
2
5
负载均衡
一、硬件配置要求
立硬件设备，支持单臂/双臂部署；专用操作系统，无已知安全漏洞；端口≥4个10/100/1000M RJ45以太网端口，≥4个千兆位光纤端口，≥2个万兆端口；背板带宽≥100Gbps；2个多核CPU，主频≥2.5G；硬盘数量≥1，单块硬盘容量≥160G；内存≥16GB；实现四层吞吐能力≥16Gbps；并发会话数≥1200万；第四层每秒新建连接（cps）≥35万；*第七层每秒新建连接（cps）≥24万。
一、SSL功能
实配硬件SSL加速芯片（提供芯片型号和照片）；配置40000TPS SSL加解密的处理能力，在启用SSL加速功能的情况下，处理SSL流量的吞吐量≥3Gbps。密码长度（1024）
二、负载均衡
服务器负载均衡能力：提供4-7层服务器负载均衡功能，可在单一设备上支持多个应用和服务器集群，可以根据各种算法和要求分配用户请求，并请详细描述；与其负载均衡配合：实现与其他层服务器和站点负载均衡设备联动，获取更加详细的后台服务器应用状况等信息，当发现数据中心站点繁忙或停止服务时，及时反馈给站点负载均衡，智能的将访问者引导到异地容灾站点；*VIP数量≥1000个；Server数量≥3000个；负载均衡算法：提供最小连接数、轮询、加权轮询、比例、最快响应时间、Hash等负载均衡算法。
三、会话保持
实现可基于每一个业务应用组独立设置会话保持的功能（如Cookie），会话保持技术需满足如下方式：1、简单会话保持，根据客户端源IP地址保持客户会话的技术；2、HTTP Header会话保持，根据HTTP包头信息保持会话的技术；3、SSL ID 会话保持，根据SSL ID保持客户/服务器连接的技术；4、HTTP Cookie 会话保持， Cookie插入模式,Cookie改写模式, 被动Cookie模式。提供基于Cookie、SSL ID会话保持配置脚本和关键配置步骤的截图。会话保持功能：提供基于Cookie、Header、URL和IP等多种策略的会话保持算法。
五、健康检查
1、提供ICMP、TCP、UDP、HTTP、HTTPS、FTP、SNMP等多种服务器健康检查方法。2、实现根据用户需求，灵活编制健康检查策略和脚本，以脚本方式实现健康检查。请以下场景为例，提供材料和脚本说明。在网站中，经常部署在中间件服务器上weblogic或tuxdo应用软件。在中间件服务器上，应用软件预定义队列已满或超过门限值，服务端口虽然能打开，实际中间件提供服务不可用。如果采用检查服务端口方法，会产生错误。请编写一个外部健康检查脚本，检查中间服务器队列可用情况。
六、服务器优化
1、TCP连接复用及优化：支持将一个用户的多个请求或者多个用户的请求合成一个连接发送到服务器，减小应用服务器的压力，提升用户响应速度；2、智能缓存：基于内存Cache功能，缓存用户频繁访问的web动、静态内容，从而减小应用服务器的压力，提升用户响应速度；3、智能压缩功能：使用工业标准的GZIP或Deflate压缩算法来压缩HTTP流量，降低带宽消耗、缩短最终用户在慢速/低带宽连接条件下的下载?间;至少配置4Gbps的HTTP压缩流量。
七、业务流的灵活部署
对于不同的数据流，负载均衡设备可以至少采用如下特性灵活分流：1、基于http URL信息的负载均衡策略；2、基于http header的负载均衡策略；3、基于text(content)匹配算法；4、基于正则表达式的匹配算法；5、多条负载均衡策略的“与”和“或”运算；6、实现以上方法的组合使用，请详细提供相关依据。
八、与（CA）证书支持能力
1、实现对X.509标准证书格式的支持；2、实现对LDAP证书的支持；3、实现对三级证书链的支持；4、实现对静态/动态证书吊销列表的支持。
九、开发扩展能力
提供API接口，具备二次开发能力，提供全面的网络编程端口，并提供SDK开发包；能跟主流操作系统、数据库及其他用软件无缝结合,要求提供相应厂商认证证书或测试报告。（报告至少包括windowsIIS,oracle的weblogic以及VMware等报告，时间不低于6个月，并提供具体案例说明）。
十、路由协议
满足所有基于TCP/IP的协议：Spanning Tree (IEEE 802.1d)/VLAN（IEEE802.1q）/ Trunk（IEEE802.3ad），IP / RIP v1 /v2 / OSPF V2/V3 /BGP 所需license 配齐；TFTP (RFC 783) /BootP (RFC 1542) / BootP (RFC 951) / Telnet(RFC 854)；NTP协议。
十一、支持vlan
提供802.1q标准封装协议；VLAN数量≥256个。
十二、IPV6
实现在IPv4和IPv6网络之间完整IPV4与IPV6之间的通信透传转换和负载均衡：1、IPv4客户端与IPv4服务器的通信；2、IPv6客户端与IPv6服务器的通信；3、可以支持用户迁移以及建立IPv4和IPv6混合主机资源。
十三、链路聚合
链路聚合故障切换：实现工业标准802.3ad链路聚合。
十四、高可用性
1、实现双机热备功能;支持Active-Active及Active-Standby冗余方式；2、双机切换时间小于200毫秒；3、实现“多备一“冗余机制，并提供N+1的通过设置每台设备的优先级来配置备份切换次序集群配置方案；4、实现冗余电源/风扇；5、设备冗余会话镜像，实现Session mirror功能，实现无缝故障切换；6、冗余设备在其中一台设备的配置修改后，可同步到另一台设备，不需重新配置另外一台设备。减少管理配置复杂度。
十五、安全
1、实现通过HTTPS、SSH进行安全的远程管理，及Console终端管理方式；2、支持大流量的DOS/DDOS和SYN Flood攻击防护。
十六、管理
1、实时抓包工具：应用交付控制器无需利用端口镜向功能，即可远程通登录应用交付控制器，运行其自身提供的类似tcpdump的实时抓包工具，可以对通过自身设备的数据包进行抓包分析，抓包结果可以导出为文件格式，并可以用通用的分析工具，如sniffer,wireshark等工具打开；2、LCD液晶管理面板：提供液晶面板进行简单管理，显示设备工作状态和报警，便于机房管理人员巡检；3、统计图表和日志：无需额外安装客户端软件，就可以在设备的管理界面上看到自带的实时流量及系统开销统计图表（不低于1个月），如：CPU利用率,流量信息，用户访问量信息等。（请提供管理界面的图表显示相关信息或截图）。同时自带日志报警和输出功能。
十七、优选指标
1、实现将一台负载均衡设备虚拟为多台设备使用,每个虚拟设备支持物理设备所提供的SLB功能。实现与业界主流的虚拟化软件（如VMWare、CITRIX、HyperViser等）的集成，提供虚拟主机与负载均衡设备的统一创建、动态调整。请详细提供相关依据，描述厂家实现的原理，并且提供关键步骤的配置脚本、关键步骤截图和相关应用案例(优选）。2、每个虚拟设备必须实现独立的配置文件、日志，实现单独虚拟设备的配置文件的import和export，便于动态迁移。请详细提供相关依据，描述厂家实现的原理，并且提供关键步骤的配置脚本和关键步骤截图，相关应用案例(优选）。3、每个虚拟设备实现SSL加速/Cache/静态页面压缩功能，实现在线处理能力的动态调整，实现虚拟设备间的HA部署。请详细提供相关依据，描述厂家实现的原理，并且提供关键步骤的配?脚本和关键步骤截图，相关应用案例(优选）
台
2
6
互联网接入区核心交换机
1、本次配置要求
主控板≥2块；
业务板卡槽位数≥8；
配置24端口万兆以太光接口业务板≥2块；
配置48端口千兆以太电接口业务板≥1块；
配置交流电源模块数≥4；
配置GE光模块数≥12；
配置10GE光模块数≥6；
2、性能及整机要求
整机交换容量≥32Tbps；整机包转发率≥9600Mpps；主控交换分离；信元交换，业务板卡与交换网板完全正交设计，支持独立双主控，严格前后风道；单个业务板10GE端口数量≥48，万兆单板缓存≥100ms，且万兆单板支持GE；所有业务板必须能通过背板互通（不能外环互通）；设备支持数据中心大二层TRILL特性。
3、功能描述
二层功能：支持静态MAC；支持Option 82；支持4K VLAN；支持Super VLAN; 支持IEEE 802.1d(STP)、 802.w(RSTP)、 802.1s(MSTP)；支持VLAN内端口隔离；支持端口聚合；支持N:1镜像；支持流镜像；支持远程端口镜像（RSPAN）；支持Loopback detect，端口环路检测。
路由特性：支持静态路由；支持RIP V1、V2, OSPF, IS-IS，BGP；支持IP FRR；支持路由协议多实例；支持策略路由；支持MPLS；支持L3 VPN。
QoS：支持SP, WFQ,FP+WFQ调度方式；支持CAR；提供广播风暴抑制功能；支持WRED。
可靠性：支持独立的硬件监控模块, 实现对单板、风扇和电源配电模块的管理、监控和维护，满足电信级可靠性的要求；交换网板有N+1备份，即一块交换网板故障不影响所有单板转发性能；支持堆叠，且单向堆叠带宽大于等于640G；支持BFD，保证设备高可靠性。
安全性：支持BPDU guard， Root guard；支持流量抑制，风暴控制；支持IP/ARP/ICMP 安全；支持CPU保护技术。
组播：支持IGMP Snooping V1,V2,V3；支持IGMP Proxy；支持PIM SM和PIM SSM。
管理协议：支持SNMP V1/V2/V3、Telnet、RMON、SSH；支持热补丁；支持集群管理；支持NQA。
台
2
附件二:采购项目采购需求修改建议(格式)
关于**采购项目采购需求
修改建议
序号
条款号
本项目商务、技术需求中的
参数或要求
（请详细标明该内容及该内容在项目需求书中的页码、行数）
修改理由或建议
（请明确说明）
单 位:(盖章)
法人代表:(签字)
联系方式:
日 期:
