項目需求和技術方案要求

一、山東省高級人民法院數據中心項目需求

（一）項目背景

2016年2月22日，最高人民法院召開專題會議，最高人民法院院長周強主持會議，

會議研究通過了《人民法院信息化建設五年發展規劃（2016-2020）》，確定了頂層設計;

系統建設、保障體系、應用成效等四個方面55項重點建設任務，提出要在2017年底總

體建成人民法院信息化3.0版,2020年底實現人民法院信息化3.0版在全國的深化完善。

根據《人民法院信息化建設五年發展規劃（2016-2020）》要求，為加快推進山東法

院信息化3.0版建設，需盡快啟動數據中心項目，徹底改變上一個項目買一堆設備的傳

統做法，實現法院主要業務應用系統在云平臺部署，同時通過平臺積累匯聚信息，為應

用大數據技術深入挖掘利用和開放共享奠定基礎。

（二）建設目標

建設敏捷、彈性、融合和高效的法院數據中心，對計算、存儲、網絡、安全等資源

進行池化，并部署統一的運維管理系統，提高各類信息基礎設施資源的利用能力。

該數據中心以高性能存儲、虛擬計算、虛擬網絡及云管理軟件為核心，采用開放式、

高可靠、高可用、可演進、前瞻性的基礎架構，強力支撐山東省高級人民法院業務的多

樣化需求，并為未來5-10年的發展奠定基礎。

（三）系統建設技術需求

根據山東省高級人民法院數據中心的建設目標，需要建設虛擬主機資源池，數據庫

服務器集群，存儲資源池，網絡資源池和大數據分布式處理平臺。基礎服務層應滿足單

節點內云服務的互聯互通，多節點之間的數據同步，必要時實現多節點之間的任務調度

和統一運維管理，同時為各類數據整合、數據挖掘等高端新應用的開展，提供更深層次、

更全面、更快速高效的信息技術平臺支持、

1、虛擬主機資源池

通過CPU、內存、10等虛擬化技術，實現計算資源的合理分配，節省硬件資源，提

高資源利用率。主機資源虛擬化可提供虛擬機HA、計算資源調度、內存復用、虛擬機

熱遷移等功能。

2、數據庫服務器集群

山東省高級人民法院應用的信息類型多、數據規模大，對數據庫主機的處理速度、

運行的穩定性、可靠性均提出了很高的要求。采用高性能服務器作為數據庫應用的載體,

通過搭建高可用集群的模式來滿足大量的數據計算處理，既保證高性能也充分保證業務

的連續性。

3、存儲資源池

存儲資源池作為山東省高級人民法院審判執行等各類業務綜合管理平臺核心數據

庫存儲和法務云平臺存儲，需要1臺高性能、高可靠性的存儲。同時作為全省法院核心

業務容災存儲，應支持通過存儲的遠程復制功能實現對全省19個中院的核心業務數據

容災。

存儲資源池支持多種類型物理存儲設備，例如IPSAN、FCSAN、AdvancedSAN、NAS

等，存儲虛擬化技術可以將不同存儲設備進行格式化，屏蔽存儲設備的能力、接口協議

等差異性，將各種存儲資源轉化為統一管理的數據存儲資源，可以用來存儲虛擬機磁盤、

虛擬機配置信息、快照等信息，使得用戶對存儲的管理更加同質化。

4、網絡資源虛擬化

數據中心應提供靈活、高效、智能的網絡服務。網絡資源可以匹配計算資源一起虛擬化,

并可以跟隨計算和存儲資源進行動態分配和回收。網絡平臺應動態打通二層網絡，網絡策略

可以跟隨虛擬機一起遷移。通過SDNVxLAN實現軟件定義的網絡，將虛擬機和物理服務器

可以同時納入管理，由控制器統一控制下發網絡策略，實現網絡資源共享和安全隔離。

另外，數據中心建成投入使用后，將有更多的業務系統運行在法院廣域網中，現有的廣

域網鏈路帶寬和廣域網設備已經不能滿足未來應用需求，需要升級改造省法院與各中院的廣

域網設備及數據鏈路。廣域網鏈路帶寬需要由現在的100Mbps升級至1000Mbps,因此需要

在省法院現有兩臺核心路由器H3CSR8808上分別擴容2個萬兆光口以實現與各中院的千兆

廣域數據鏈路連接，同時需要在兩臺核心交換機H3CS9508E上各擴容2個萬兆單模光模塊

用于與核心路由器連接。

5、大數據處理平臺

大數據處理資源池是法務創新云應用的數據環境保障以及建設各類信息資源庫的

基礎，可適應不斷增長的法務大數據環境下的應用要求，為省法院和各中院提供面向海

量結構化、半結構化、非結構化數據的混合架構的大數據存儲管理和大數據綜合處理分

析能力。

（四）項目預算

建設預算1139萬元。

（五）項目建設地點

建設地點：省法院網絡中心機房。

二、設備清單及技術要求

1、投標人應提供本次投標所涉及設備及系統的技術指標彩頁。

2、投標人應該保證所提供材料的真實性，保證所投產品能夠滿足所有技術要求，采購人將保

留對相關材料進一步核查的權利，若發現投標人中標方案中存在虛假信息，將中止合同執行,

并追求其法律責任。

投標設備及系統需滿足下列技術要求:

數

序號設備名稱技術指標要求

量

國有知名品牌，標準8U機架式高性能8路服務器；

處理器：8顆XeonE7-8860v3處理器；支持E7-4800V的800V3

全系列；

內存:配置512GBECCRegisteredDDR4內存,支持》192個內存

插槽，最大支持內存容量212TB；

硬盤：2塊600GB10K熱插拔SAS硬盤，最大支持SAS/SATA/SSD

熱插拔硬盤216個；

RAID：外插8通道1GB緩存高性能SASRAID卡，支持

RAID0/iyW10/50/60等RAID級別；

網絡：集成高性能4個千兆網口，支持IOAT2高級網絡加速功

能和VMDq虛擬化加速功能，支持網絡喚醒，網絡冗余，負載

均衡等高級網絡特性；

1/。擴展：配置2塊單口8GbHBA卡和1塊雙口萬兆網卡（含2

個SFP+模塊），支持》23個PCI擴展槽;

電源：可實現N+M/N+N冗余方式，單電源功率W800W,電源

核心數據

1數量25,支持熱插拔，電源利用率不低于80plus白金（Platinum）2

庫服務器

標準；

外設：DVDRW光驅，U盤虛擬軟驅，機架安裝導軌及必須的電

源線和連接電纜；

接口：6個USB接口：前2后4,1個管理接口，2個PS2接口，

1個COM,1VGA；

管理:支持IPMI2.0標準,集成KVMoverIP及虛擬媒體功能，

提供管理獨立專用百兆以太網接口；提供簡體中文版服務器管

理軟件；支持Windows/Linux系統跨平臺管理；可實現跨網段

的集中管理，通過SSL加密保證數據安全，可以遠程監控運行

狀態，進行資產管理，提供信息框、電子郵件、短信等多重告

警功能；

操作系統：支持同品牌Uinx操作系統，支持原廠系統加固軟件，

安全等級不低于公安部信息安全等級保護第三級；

配置同品牌雙機軟件；

服務：三年免費整機硬件保修；設備廠商工程師免費上門服務，

質保期內免費提供硬盤損壞更換不回收服務。

國有知名品牌，標準4U機架式高性能服務器；

處理器：4顆XeonE7-4850v3（不低于2.2GHz/14c）

內存：配置256GBDDR4內存，支持內存SDDCDDDC鏡像熱備

高級功能，》32個板載內存插槽；

★硬盤：3塊600GB10K熱插拔SAS硬盤，最大支持2.5寸

SSD/SAS/SATA熱插拔硬盤》24個：

RAID:標配獨立8通道2GB緩存高性能RAID卡，支持

RAID0/1/W10/S0/60等RAID級別；

網絡：集成高性能4千兆網口，支持I0AT2高級網絡加速功能

和VMDq虛擬化加速功能，支持網絡喚醒、網絡冗余、負載均

衡等高級網絡特性；

遠程管理：主板集成BMC管理芯片，提供遠程管理、遠程診斷

虛擬化服功能以及KVMOVERIP功能,支持IPMI2.0；

215

務器1/。擴展：2塊單端口8GbFCHBA卡和1塊雙口萬兆網卡（含2

個SFP+模塊）;支持》12個PCI-E3.0擴展槽;支持全長全高板卡：

電源及外設：配置2+1冗余電源，斷電故障查詢，

機架安裝導軌，配置DVD光驅；

管理軟件：多國語言版專業服務器管理軟件，支持

Windows/Linux系統跨平臺管理；跨網段的集中管理，可生成資

產報表、管理員日志、進程日志等，支持遠程順序啟動服務器，

可以遠程監控運行狀態、多重告警等功能。

數據安全保護軟件：服務器原廠配置中文正版數據安全保護軟

件，保護服務器數據安全，提供軟件安裝介質和軟件著作權證

書復印件；

服務：質保三年，質保期內原廠工程師提供7x24小時帶配件免

費上門服務，質保期內免費提供硬盤損壞更換不回收服務。

2U機架式服務器,2顆E5-2650v3（不低于2.3GHz/10c）：內存：2

56GBDDR4內存，支持224個內存插槽，最大可擴展》1536G

B內存，支持高級內存糾錯、內存鏡像、內存熱備等高級功能；

硬盤：4塊600GB10K熱插拔SAS硬盤，支持》12個3.5寸

SATA/SAS接口硬盤或固態磁盤，可支持228個2.5寸SATA/SAS

接口硬盤或固態磁盤；

RAID卡：8通道1G緩存SASRAID控制器，支持RAID0/g躺

0/60；

管理服務

3I/O擴展：配置1個雙口萬兆網卡（含2個SFP+模塊）和2塊單4

器

口8GbHBA卡，支持26個PCIE3.0插槽，其中24個全長全高

卡，25個USB3.0接口，前后均配置VGA接口；

網卡：2個高性能千兆以太網口，1個獨立千兆管理網口專用于

IPMI,支持虛擬化加速、網絡加速、負載均衡、冗余等高級功

能；

電源及外設：白金級高效冗余熱插拔電源，SlimDVDRW光驅，

導軌；

管理功能：集成系統管理芯片，支持IPMI2.0、KVMoverIP.虛

擬媒體等管理功能，支持外置式可視化管理模塊，提供本地可

視化系統監控和故障診斷功能；

認證：提供CCC、CE、FCC認證證書、環保認證；

服務：三年原廠質保，原廠工程師三年免費上門服務，質保期

內免費提供硬盤損壞更換不回收服務。

配置虛擬化管理系統企業版軟件，40顆物理CPU管理授權；

配套vSwitch功能授權和與SDN管理系統相關對接開發；提供

省法院業務應用系統虛擬化部署服務，根據省法院需求創建虛

擬化模板。

功能開發需求：

1.基于主流的KVM自主開發，能夠隨著Linux版本的升級而

升級，具有自主知識產權，保證底層平臺和基礎功能的可

靠性和安全性，提供軟件著作權證書

2.支持現有市場上主要服務器廠商的主流X86服務器，兼容

現有市場上主流的存儲陣列產品，兼容OpenStackHavana、

Juno、Kilo等主流版本，并能提供標準插件實現與OpenStack

平滑對接

3.支持智能電源管理功能，提供熱添加CPU、內存、磁盤、

網卡的功能，支持批量修改虛擬機的配置參數，

4.支持對資源擴展和收縮策略的靈活配置，能夠根據虛擬機

CPU、內存、連接數、存儲容量、磁盤10等參數無需人工

干預的動態克隆虛擬機或刪除虛擬機，同時支持對業務虛

擬機組的統一負載監控和負載狀態展示，提供完整界面截

圖。

虛擬化軟

45.支持當虛擬機的CPU、內存利用率超過設置的閾值時，系1

件

統將自動為該虛擬機增加相應的CPU和內存資源，無需人

工干預

6.提供應用級別的HA功能，無需在虛擬機內部安裝代理即可

自動檢測并可自動修復虛擬機內運行的應用故障，并支持

用戶自定義腳本進行應用狀態的監控支持虛擬機遷移歷史

記錄功能，記錄中包含遷移的操作員、遷移方式、源主機、

目的主機、開始時間、遷移耗時等信息，便于對虛擬機的

遷移路徑進行回溯

7.虛擬機支持跨虛擬化管理平臺在線遷移，遷移過程中對業

務運行無影響

8.支持以圖形化的方式直觀展示集群、主機、虛擬機、網絡

和存儲之間的關系，包括以計算資源為中心的虛擬計算拓

撲、以虛擬交換機為中心的虛擬網絡拓撲和以存儲LUN為

中心的虛擬存儲拓撲

9.★vSwitch基于SDN架構，支持由SDN控制系統統一管理，

支持Openflowl.3協議，支持被SDN控制系統通過標準的

OVS-DB協議管理，支持作為VXLANVTEP,實現VXLAN封

裝與解封裝功能，支持VTEPIP的連通性探測；支持虛機入

方向和出方向CIR、CBS；vSwitch支持KVM、XEN、Vmware

虛擬化平臺；在SDN控制系統出現異常、重啟、升級、主

備倒換或與OVS之間通信出現異常時，OVS上面的流表繼

續生效，而且不影響轉發的連續性

10.★開發健康巡檢功能，從系統、集群、主機、存儲、網絡、

告警分析等維度對系統運行情況進行巡檢，針對巡檢問題

平臺可自動給出優化建議，巡檢報告支持以PDF文件方式

導出

11.支持一鍵切換展示大屏功能，直觀展示虛擬化資源池的健

康度、告警、資源使用情況等，同時展示內容支持用戶自

定義，可定制的指標包括但不限于主機性能、虛擬機性能、

共享存儲性能、系統總體健康度、主機健康度、CPU分配

比、內存分配比、存儲分配比、系統告警、Top5主機CPU

和內存利用率、Top5虛擬機CPU和內存利用率、主機和虛

擬機狀態統計等

配置云管理平臺/云操作系統，100個資源管理授權，實現對本

項目中虛擬化管理軟件和SDN控制系統對接開發，實現對計算、

網絡、安全資源的自動化交付。

功能開發需求：

1.基于業界主流OpenStackMitaka及以上版本自主開發，兼

容主流虛擬化平臺，如VMware、KVM、CitrixXenServer>

Hyper-VxPowerVM等

2.云管理平臺通過自服務門戶能夠為用戶提供云主機、云硬

盤、云防火墻、云負載均衡、云數據庫、公網IP、快照等

服務，支持多租戶劃分，為不同的租戶分配資源配額，配

額包括CPU、內存、云主機、路由器、VPN、網卡、防火墻、

負載均衡、安全組、公網IP個數等

3.支持對OpenStack計算節點的CPU、內存、存儲容量和虛擬

化平臺相關存儲卷的存儲容量進行統計展示及閾值告警設

數據中心置，當監控到實際資源使用達到設定閾值時發出告警通知；

51

管理軟件提供虛擬機服務，用戶通過自助服務門戶申請所需操作系

統、CPU核數、內存、硬盤以及相應網絡IP

4.支持云資源計費度量，云管理員可以對云資源進行計費策

略設定，計費策略可以基于CPU、內存、硬盤、存儲、防

火墻、負載均衡、數據庫、網絡帶寬、IPS、防病毒、云桌

面、裸金屬等資源制定費率，支持查看云資源配額使用統

計信息，支持通過首頁查看計費、資源、應用相關的統計

圖表

5.支持VMware虛擬機的批量納管，納管過程中虛擬機無需

重啟、用戶業務不中斷。對于已經納管的虛擬機，也可以

將虛擬機去納管

6.提供裸金屬服務，用戶可以通過自助服務門戶申請物理服

務器，并進行操作系統部署

7.★支持并配置與本次采購“SDN控制系統”對應的管理授

權并做相應的接口開發，能通過SDN控制系統實現對數據

中心核心交換機、萬兆接入交換機、千兆接入交換機、虛

擬化管理軟件中的vSwitch以及相關安全設備的自動化配

置策略下發，實現數據中心云主機、云網絡、云安全等整

體基礎資源交付，實現虛擬云主機間安全隔離防護功能，

滿足數據中心內部虛擬云主機間安全隔離防護、數據保護

要求

8.云管理平臺能夠提供云防火墻、云負載均衡服務，用戶通

過自助服務門戶申請不同規格的防火墻、負載均衡、堡壘

機、WAF,云防火墻、云負載均衡、云堡壘機、云WAF支

持由硬件設備和軟件兩種方式提供

9.云管理平臺能夠提供云數據庫服務，用戶能夠自助申請所

需要數據庫，數據庫類型包括Oracle、MySQL、SQLServer,

審批通過后數據庫自動化部署，多套數據庫可部署在同一

臺物理服務器上且能夠保證數據庫CPU、內存、網絡10、

磁盤10獨享，支持數據庫的管理、備份和恢復

10.云管理平臺注冊托管已安裝部署的大數據服務集群，可供

用戶申請使用，并可以進行大數據集群的管理與監控，提

供基于物理服務器的大數據分析服務集群(Hadoop.Spark、

MPP)的自動化部署創建、管理和服務監控

11.支持多級云管理，上級云平臺可以方便快捷的實現對多個

下級云管理平臺的統一監控和管理，即省法院和各市中院

云平臺管理員可以管理本地數據中心資源，同時省法院云

平臺能夠實現省中心和地市中心之間資源的統一呈現、分

級管理

12.支持用戶使用圖形化界面通過拖拽的方式編排自己的虛擬

數據中心，用戶可以通過拖拽的方式指定云主機、云網絡、

云路由器、云防火墻、云負載均衡等云資源的邏輯連接關

系，當部署成功后，生成的云主機、云網絡、云路由器、

云防火墻、云負載均衡等云設備之間的連接關系應與編排

時保持一致

13.支持應用模板功能，用戶可以使用圖形化界面通過拖拽的

方式將虛擬網絡、負載均衡、虛擬機、軟件庫中的軟件等

元素編排成應用模板并發布到云管理平臺上

14.支持業務流程定制功能，可以根據自身業務審批機制定義

業務流程，管理員審核完用戶申請后，以郵件或短信等方

式及時通知用戶

業務遷移服務，根據省法院現有業務部署情況及具體遷移需求，

將省法院全部需要遷移的業務應用系統通過P2V或V2V方式遷

云計算服

6移到新建云平臺運行，應保證應用系統平滑遷移，保證業務數1

務

據安全、可靠、數據不丟失，保證系統安全。(需遷移業務應用

系統按照物理機40臺和虛擬機10臺核算)

采用19"42U工業標準服務器專用機柜，最高靜載1000kg以上；

大數據一

7機柜兩側預留布線槽，強弱電分離布線，機柜上下方均可走線；1

體機

前后門采用鋼制網孔設計，保證前后通風，頂部有通風孔結構；

1個承重托盤，自帶2個線纜槽，配置220V專業工業PDU,32A

供電，21口，配置32A標準工業連接器，數字KVM管理設備1

套。

網絡模塊（配置數量23個）：2臺1U機架式交換機，固化24

個10GSFP+端口，配置主機電源1+1冗余，配置4個風扇，實

現3+1冗余；1臺1U機架式交換機，24口10/100/1000M自適

應電口交換機，4口SFP非復用端口。

管理節點（配置數量3個），每個節點配置如下：配置2顆Intel

XeonE5-2600V3,主頻》2.6GHz,內核28；配置8*16GBDDR4

內存；配置8塊600G10KSAS熱插拔硬盤；獨立8通道2GB緩

存高性能SASRAID卡，掉電保護電容；配置2個千兆電口和2

個萬兆光口；I/O擴展：最大5個PCI-E插槽；配置centos6.7操

作系統或同檔次或更優操作系統.

數據節點（配置數量15個），每個節點配置如下：配置2顆Intel

XeonE5-2600V3,主頻22.6GHz,內核28；配置8*16GBDDR4

內存；配置2塊600G10KSAS熱插拔硬盤和12塊4TB7.2KSATA

熱插拔硬盤：獨立8通道2GB緩存高性能SASRAID卡，掉電保

護電容：配置2個千兆電口和2個萬兆光口；1/。擴展：最大5

個PCI-E插槽；配置centos6.7操作系統或同檔次或更優操作系

統。

軟件功能：

1、全面兼容ApacheHadoop發行的版本，支持Hbase、Pig、Hive、

JavaMR^Oozie等各種知名的Hadoop框架開源方案。

2、支持各種數據類型的存儲能力，包括日志等各種半結構化和

非結構化數據的存儲、管理、查詢、分析的能力。

3、支持各種數據加教方式，包括批量加載，實時加載，數據庫

加載、文件加載等加載方式。

4、支持通過SQL的方式來訪問Hadoop生態系統中Hive、HBase

的數據。

5、支持基于應用的服務SLA管理功能，在多個應用同時并發運

行時.，通過資源的自動調度保證每個應用的優先級，保障關鍵

應用優先的資源使用。

6、支持高級工作負載管理，通過并發數、CPU份額的方式進行

資源的高效隔離與使用，確保關鍵任務的資源傾斜配置。

7、實時查詢能力應滿足1000筆/秒的并發（時延＜1秒）；近實

時查詢能力應滿足響應時間在秒級別。

8、滿足業務數據量增大時的系統擴展要求，增加或減少物理資

源時，原有應用可以不受影響，平滑擴容，無需應用的修改。

9、支持PB級別的橫向擴容。

10、支持根據客戶需求進行定制化配置.

售后服務：

提供原廠認證工程師技術服務，內容如下：

1、提供1位原廠認證工程師25個工作日現場系統實施服務；

2、所有硬件3年質保，質保期內免費提供硬盤損壞更換不回收

服務；

3、提供系統軟件功能1年免費升級。

具備內核級文件/目錄、進程、注冊表、賬戶強制訪問控制。通

過對用戶和文件/目錄進行標記，設置相應的級別，來控制用戶

對文件/目錄的訪問權限，依此來保證重要數據流的單向性，只

能從低級別流向高級別，不能反過來，保證數據的安全性。防

止非法修改系統現有系統服務運行模式。防止非法加載內核驅

動程序。防止通過添加、修改盤符非法掛載設備。防止非法加

載內核模塊。防止非法添加開機自啟動程序。防止通過執行系

統命令非法關閉及重啟系統。通過對操作系統的配置進行掃描，

檢查安全配置項是否合規，并獲取安全配置基線實際值，支持

手動和定時安全配置掃描。通過對操作系統的配置進行修復，

可根據安全配置項的重要性進行修復，支持手動和定時安全配

置修復。安全配置知識庫是以模板形式提供的基線項目的集合，

用戶可通過操作系統和嚴重性分類查看安全配置項信息。支持

安全配置知識庫的導入功能，方便后期對安全配置知識庫進行

主機安全

8升級擴展。具備文件、服務完整性檢測功能.展示全網資源當1

增強系統

前在線和離線資源數量和比例，可方便的查看全網資源部署的

情況。展示全網資源的安全的總體情況，分為優（優秀）、良（良

好）、中（中等）、差（較差）、危（危險）五個等級。可根據高、

中、低風險的不同類型告警綜合計算出安全指數，可方便的查

看當前存在的安全威脅。滾動展示最新的威脅，可方便的查看

最新發現和最新高風險告警。展示近一周主動防御違規事件趨

勢、近一周安全配置不合規趨勢、近一周完整性檢測趨勢、近

一周高風險資源TOP5。展示全網資源操作系統分布情況。記錄

聯動平臺對象和類型，便于對第三方系統平臺聯動進行審計。

具備微軟CertifiedforWindowsServer2008R2認證，產品驅動部

分須通過并提供微軟WHQL認證。產品須具備國家保密局涉密

信息系統安全保密測評中心頒發的涉密信息系統產品檢測證書

（windows）,三年免收費服務，包括現場實施、培訓和軟件授權、

升級服務。提供20個授權管理節點。

★1、為保證系統兼容性，要求與核心存儲為同一品牌；

光纖交換2、24端口8Gb/s光纖交換機，激活24端口，滿配24個8Gb

92

機多模光模塊，配置24對10米LC-LC多模光纖跳線；

3、提供設備安裝及原廠三年質保服務。

★1、采用多控全交換架構設計，最大可擴展至16控制器；控

制器之間采用高帶寬、低時延的PCI-E互聯，不得采用FC、IP

協議或者FC、IP互聯；

2、同時支持IPSAN和FCSAN,磁盤、電源、10模塊都可以在

10核心存儲控制器不下電、不復位、在線情況下熱插拔；1

3、本次配置控制器24個，配置緩存容量11TB（純SAN緩存，

不含任何性能加速模塊或NAS緩存、FlashCache、PAM卡,SSD

Cache等），最大可擴展至16T緩存；

4、主機接口類型支持8GbpsFC或16GbpsFC.IGbpsiSCSI>lOGbps

iSCSI、lOGbpsFCoE；

5、配置前端主機接口28個8GbFC+8個1GbiSCSI+4個10Gb

FCoE接口；最大可擴展384個主機接口;

6、配置》24個48GbSAS3.0寬端口后端硬盤通道，帶寬為1152

Gbps；

7、支持擴展》6000塊硬盤;本次配置2167塊1.21810KRPMSAS

硬盤，》16塊900GBSSD固態硬盤，＞53塊6TB7.2KRPMNLSAS

硬盤；

8、配置LUN在線遷移功能，可在不中斷業務的前提下，實現數

據的熱遷移，該功能無容量限制；

9、冗余性：冗余電源、風扇、控制器，配備緩存斷電保護功能；

10軟件功能：

1）效率提升軟件

配置自動精簡配置；

配置QoS（基于卷或端口）服務質量保證功能，可按照流量控

制保障核心業務的服務質量，可按照業務優先級保障核心業務

資源優先：

配置智能緩存分區功能，通過給不同級別的用戶配置不同大小

的緩存分區，系統將保證該分區所占用的緩存容量，從而保證

位于該分區中的業務應用的服務性能；

配置SSD智能數據緩存功能；

配置數據銷毀功能，通過全。或隨機數據覆蓋寫來銷毀數據：

配置多租戶功能，在同一資源池里擁有不同權限的訪問權；

配置異構虛擬化功能，實現對原有異構存儲數據到新存儲數據

的遷移，同時整合原有存儲設備共建一個統一的存儲資源池，

達到對原有存儲設備利舊的目的；以上軟件功能均無容量限制；

配置智能數據分級功能，可根據分析結果自動將存儲數據遷移

到不同性能的硬盤中，從而提高存儲性能，配置至少50TB的軟

件容量許可；

2）數據保護軟件

配置本地數據保護軟件功能：快照、克隆、LUN拷貝、卷鏡像；

配置遠程數據保護軟件功能：同/異步遠程復制；

支持陣列雙活軟件功能，與現網存儲做成陣列雙活，以承載核

心數據庫業務。

以上軟件功能均無容量限制；

11.提供產品的《中國環境標志產品認證證書》，并加蓋公章：

12、2015年整體外部磁盤存儲市場國內排名前三，并出具IDC

官方證明材料；

13、存儲方案支持數據加密（國密）功能，通過國家密碼管理局

認證，提供商用密碼產品型號證書；

14、所投存儲設備非OEM產品，擁有自主知識產權，須提供存

儲軟件著作權登記證書；

15、提供設備安裝服務及原廠三年質保服務，質保期內原廠免

費上門服務，質保期內免費提供硬盤損壞更換不回收服務，設

備生產商需在國內設有400技術服務熱線。

1、為保證兼容性，要求與核心存儲為同一品牌；本次配置360TB

的容量管理許可及原廠三年的軟件技術支持服務；

2、架構開放性：提供帶外存儲資源服務平臺，采用開放架構，

能夠與多種云平臺集成；

3、平臺配置數據備份：支持管理數據庫每天定時數據備份到本

地磁盤或者FTP；支持管理數據庫手動備份到本地磁盤或者FTP；

存儲管理4、設備管理能力：可以管理傳統的SAN、NAS存儲，也能管理

111

軟件分布式SAN、分布式NAS等存儲設備；存儲資源服務平臺管理

的存儲陣列數量2100套；

5、自助式訪問：提供一鍵式、圖形化的服務目錄，業務用戶（租

戶）可以通過門戶界面自助申請服務，并查看資源使用情況；

6、效率優化服務：無需額外硬件設備，能夠對底層物理存儲陣

列特性（如：自動分級存儲、自動精簡配置、QoS等）進行調

度，并將這些特性作為服務提供給業務應用；

直接由存儲廠商提供的針對省法院原有存儲系統的數據遷移服

12存儲服務務，提供數據遷移前的信息采集、遷移評估、遷移規劃等服務，1

保證原有存儲系統數據遷移至新建的存儲設備中。

數據中心核心交換機，設備配置要求：配置2塊主控引擎，滿

配交換網板，交流電源模塊N4個，配置千兆電口248個，千

兆萬兆自適應光口,48個（均分在2個業務槽位），萬兆多模光

模塊248個；配置2臺設備虛擬成單臺設備所需的全部軟硬件，

配置IPv6、MPLS、VxLAN功能授權。實現SDN控制系統+服務

器虛擬化軟件中vSwitch的業務應用協同部署功能對接。

功能要求：

1.★采用CLOS正交交換架構，交換網板與主控板槽位物理分

離，整機無中板技術，嚴格前后風道，風扇框居中實現對

應單板芯片位置加強散熱；交換容量2172Tbps,轉發性能

核心交換

13>36Gpps,交換網板槽位26,業務板槽位數28個2

機

2.支持交換機設備虛擬化擴容，可支持N:1:M虛擬化技術

3.配置數據中心特性，支持Trill,FCoE.VxLAN二、三層網

關

4.支持IPv4和IPv6雙協議棧，支持IPv6靜態路由、RIPng、

OSPFv3、IS-ISv6>BGP4+,支持VRRPv3、VRRPv3負載分擔

模式，支持IPv4向IPv6的過渡技術

5.成熟商用2年以上，提供工信部入網證明；支持

SNMPV"V2V3,RM0N1/2^9；Syslog,SSHv2,支持WEB

網管，支持MIB-II,中文圖形化管理；支持并配置與本次采

購“SDN控制系統”對應的管理授權并做相應的接口開發

設備配置要求：冗余交流電源、冗余熱插拔模塊化風扇（前后

萬兆接入風道）；配置千兆萬兆自適應光接口224個，40GB光接口24

14交換機個；萬兆多模光模塊220個；1條5米40G分4*10G上聯核心4

交換機的線纜，配置IPv6、VxLAN等功能授權，實現SDN控制

系統+服務器虛擬化軟件中vSwitch的業務應用協同部署功能

對接。

功能要求：

1.★交換容量22.56Tbps,轉發性能NlGpps；業務擴展槽位

數22,要求所有電源、風扇、萬兆光接口都支持熱插拔，

支持VxLAN二、三層網關，支持EVPN,支持OPENFLOW1.3

標準

2.支持并配置兩臺設備虛擬化堆疊，要求支持跨設備鏈路聚

合，單一IP管理，統一的路由表項；支持通過標準以太端

口進行堆疊，支持遠距離堆疊，配置單向80GE虛擬化堆疊

鏈路

3.支持靜態路由、RIPv]/2、OSPF、BGP等動態路由協議，支

持RIPng、OSPFV3、IS-ISV6.BGP+FORIPV6、IPV6策略路由，

支持VRRP,支持等價路由

4.支持本地端口鏡像和遠程端口鏡像RSPAN,同時支持4組多

對一的端口鏡像；支持MCE,MPLSL3VPN、MPLSL2VPN,

VPLS

5.★支持STP/RSTP/MSTP協議，支持PVST+/RPVST+；支持下

一代防火墻功能模塊擴展，吞吐量》40G；配置接口支持

IEEE802.1aeMacsec介質訪問控制安全技術

6,支持SNMPV1/VNV3,SSHv2,支持WEB網管，支持ISSU,

支持USB接口及MINIUSB接口，支持帶外管理接口，支持

并配置與本次采購“SDN控制系統”對應的管理授權并做

相應的接口開發；支持電源的告警功能，支持風扇、溫度告

警，支持sFlow流量管理

設備配置要求：冗余交流電源、冗余熱插拔模塊化風扇(前后

風道)；配置千兆以太網電口216個，千兆光電復用口28個，千

兆萬兆自適應SFP+光口24；配置兩臺交換機虛擬為單臺所需要

的軟硬件，配置IPv6、VxLAN等功能授權，實現SDN控制系統+

服務器虛擬化軟件中vSwitch的業務應用協同部署功能對接。

技術參數要求：

1,配置上述端口后剩余擴展槽位21個，帶外管理口21個，

支持VxLAN二、三層網關，支持OPENFLOW1.3標準，支持

普通模式和Openflow模式切換,支持多控制器，支持多表流

千兆接入

水線，支持Grouptable,支持Meter等

15交換機4

2.支持靜態路由、支持RIPvl/v2,RIPng、支持OSPFvl/v2,

OSPFV3、支持BGP4,BGP4+forIPv6,支持VRRP/VRRPv3；

支持等價路由，策略路由

3.支持IPv6inIPv6tunnel,支持IPv4inIPv6tunnel,支持GRE

tunnel

4.★支持IEEE802.laeMacsec介質訪問控制安全技術，支持

數據中心級下一代防火墻安全模塊擴展，吞吐量20G

5.支持電纜檢測功能，支持單向光纖鏈路檢測協議，支持帶

外管理口,支持命令行接口(CLI),Telnet,Console口進行

配置，支持并配置與本次采購“SDN控制系統”對應的管

理授權并做相應的接口開發

即SDN控制系統，利用SDN技術，實現SDN控制系統相關功能

開發，實現在數據中心的集群部署，實現新建數據中心SDN轉

發設備（數據中心交換機、vSwitch等）的管理，通過北向接口

接收應用層和管理平臺的配置要求，集中計算生成轉發流表，

通過南向接口下發到SDN轉發設備。控制系統還應支持網絡拓

撲、網絡連通狀態、網絡流量統計、主機信息統計等功能。

SDN控制系統功能開發要求：

1.★實現本次數據中心建設中涉及的2臺核心交換機、4臺萬兆

接入交換機、4臺千兆接入交換機、、虛擬化管理軟件中所有

vSwitch的狀態監控、配置下發、網絡拓撲展示等，單臺控制器

系統支持的最大流表條目數Z1M,單臺控制器支持的交換機規

模》1000,控制器支持集群，交換機規模》4000,支持OpenStack

K版本管理平臺的plugin,包括但不限于L2、安全組、vRouter、

浮動IP、虛擬防火墻、負載均衡器等組件的自動化交付能力，

提供軟件著作權證明

2.支持MAC地址和ARP信息學習功能、支持多租戶隔離、支持

IP地址在不同租戶重疊，支持ARP代答、ARP老化功能

3.支持SDN疊加網絡拓撲管理，支持網絡連通狀態展示，支持

基于硬件SDN交換機端口、SDN網關端口、流表、VxLAN隧道

云網絡控等虛擬流量統計，支持Overlay鏈路診斷，支持日志、告警的分

161

制管理級匯總和統計情況監控，支持SDN轉發網元數量、CPU、內存、

磁盤使用情況監控

4.★擴展支持VXLAN業務管理功能，可以自動識別并導入核心

VxLAN網關、VTEP設備（本項目涉及的核心交換機、萬兆交換機、

千兆交換機），自動識別網絡中的VXLAN和隧道，提供按Spine、

Leaf進行設備分組，每個分組對應一份配置，實現配置完全自

動下發、自動化部署，支持通過圖形界面方式規劃網絡拓撲，

并展示設備自動上線過程；實現對VXLAN設備的加入監控、移

除監控、查看分層拓撲、查看業務拓撲、查看全網拓撲、查看