34

敏感数据保护系统

1、默认支持4个数据库实例；支持市场主流操作系统（AIX\HPUX\Linux\Windows等）。
2、2U机架式设备，双电源，6个电口(支持2组bypass)，2个万兆接口。32G内存，128G SSD，3T存储空间。配置5个硬件Ukey。
3、支持多维身份管理，至少支持应用程序名、IP地址、主机名、操作系统账户、数据库账户、数据库实例名、时间、U盾等因素进行任意组合，形成新的登陆认证规则。

4、针对敏感数据或表的分级访问，需要通过相应授权才可访问，不具备访问权限的操作，阻断拒绝。                            5、支持自定义敏感数据的范围，可从表级和列级两个粒度进行设置，可将多个数据表格归类成为敏感数据集合，进行独立安全管理。
6、提供一键式对数据库内的敏感信息进行扫描发现，对发现的敏感资产进行快速的分级分类，达到保护资产的快速梳理，减少认为配置工作。
7、提供一致性回溯分析、相同事件查看分析；并提供依赖于审计信息的即时报表分析。
8、支持oracle、SQL server、mysql、达梦、Postgresql数据库针对敏感表格的误删除操作进行恢复（DROP和truncate）。
9、支持注入攻击监控、漏洞攻击监控、敏感访问监控、系统运行监控、流量监控。

台

1

...

...

...

...

...

...

41

计算

存储

资源

区

虚拟化及

管理平台

1、超融合软件采用全分布式架构，无计

算、存储、管理节点等区分，无任何组件

的单点故障；集群中任意节点的故障，均

不能影响对集群的管理，配置满足本次投

标硬件所需的虚拟化授权。 

2、支持集群以 1 节点为最小单位进行线

性扩展，单个集群支持≥128 节点；支持

自动发现新增节点，在不中断业务的情况

下，在线扩容集群节点。 

3、支持全闪节点和混闪节点共存于单一

集群；支持不同年代、不同型号、不同配

置的物理节点共存于单一集群。 

4、在无需中断业务的前提下，在超融合

平台管理界面中，不仅支持超融合平台自

身软件的在线和离线升级，同时支持对超

融合平台的底层硬件/服务器的微码（包

括但不限于 UEFI、磁盘、网卡、RAID 卡

等）进行统一的管理和升级。 

5、支持虚拟机间的隔离保护，任意虚拟

机的故障都不会影响到集群中其他虚拟

机的正常运行。 

6、支持虚拟机的 HA 功能、在线迁移、动

态资源调度。 

7、兼容当前主流的操作系统，支持

Windows2008 及其以上版本，RHEL6 及其

以上版本，SUSE11 及其以上版本，支持

中标麒麟 Linux。

8、配置图形化管理界面，提供全系统视

图故障监测分析、图形化性能监测、图形

化健康监测、图形化容量分析，支持根据

时间顺序查看虚拟机历史活动；支持在警

报与事件之间建立关联，以迅速诊断问

题；支持生成可执行警报，减少解决次数。

9、支持定时报表功能，按照管理员定义

的报告策略，自动定期生成存储、磁盘、

主机、虚机、集群的各种性能、效率分析

和统计分析报表。 

10、支持自定义自动报警和虚拟机资源自

动扩充功能，能够提供物理服务器或虚拟

机的 CPU、网络、磁盘使用率等指标的实

时数据统计，并能反映目前各物理服务

器、虚拟机的资源瓶颈，根据预先定制的

策略，自动给相应的虚拟机热添加 CPU、

内存等。 

11、超融合平台在存储层面提供基于虚拟

机磁盘粒度的快照，并提供自动快照及管

理功能，可定时拍摄快照保障业务安全并

清理过期快照节省空间。 

12、超融合平台支持跨地域/跨站点的远

程容灾，即支持同城同步复制容灾，也支

持远距离异步复制容灾；支持跨不同

Hypervisor 平台的容灾；支持跨本地数

据中心和公有云的容灾；支持把虚拟机备

份到业界主流的第三方公有云。 

13、支持网络可视化功能，可以动态的呈

现虚拟机、物理机以及交换机之间的映射

关系，方便管理人员快速的获取网络路

径，快速定位网络故障。

套

1

42

分布式存

储管理软

件

1、配置满足本次投标硬件所需的分布式

存储授权 

2、支持多数据副本数据保存模式（2 副

本或 3 副本），可针对非整个集群进行在

线的调整。 

3、配置压缩、去重和纠删码功能，以上

功能均可单独开启/关闭，并可针对非整

个集群进行单独的设置。                        

4、虚拟机访问热点数据时，优先访问其

所在的物理节点的本地盘数据；在只读场

景时，无需跨网络读取数据，降低网络负

载压力；当虚拟机因故迁移到其他物理节

点时，虚拟机的数据文件也会自动随之迁

移。 

5、当出现任一物理节点故障或磁盘故障

（SSD 或 HDD），分布式存储软件应立即

开启重建，减少故障风险时间；支持热插

拔替换故障盘，支持整个节点级别的热插

拔硬件替换。 

6、SSD 盘不仅可以做为高速缓存盘，还

同时做为持久化数据盘，通过分布式存储

软件的自动分层机制，自动将热点数据持

久化的保存在 SSD 盘中为业务加速；支持

为单个虚拟机/卷组设置闪存加速模式，

保障核心业务虚拟机的性能。                            

7、配置共享盘/裸卷服务，通过 iSCSI

协议，能够为集群内部和外部的虚拟机或

物理机提供高性能的块存储服务，支持

Oracle RAC、Sql Server 集群等，且不

能存在单点故障。 

8、在集群中提供文件存储服务，支持通

过标准的 NFS或 SMB协议对集群内部虚拟

机和外部服务器提供服务。本次投标需配

置文件存储功能，配置文件存储可用容量

≥40TB。

9、在集群中提供对象存储服务，支持标

准 S3 协议接口。

套

1

34

敏感数据保护系统

1、默认支持4个数据库实例；支持市场主流操作系统（AIX\HPUX\Linux\Windows等）。
2、2U机架式设备，双电源，6个电口(支持2组bypass)，2个万兆接口。32G内存，128G SSD，3T存储空间。配置5个硬件Ukey。
3、支持多维身份管理，至少支持应用程序名、IP地址、主机名、操作系统账户、数据库账户、数据库实例名、时间、U盾等因素进行任意组合，形成新的登陆认证规则。

4、针对敏感数据或表的分级访问，需要通过相应授权才可访问，不具备访问权限的操作，阻断拒绝。                            5、支持自定义敏感数据的范围，可从表级和列级两个粒度进行设置，可将多个数据表格归类成为敏感数据集合，进行独立安全管理。
6、提供一键式对数据库内的敏感信息进行扫描发现，对发现的敏感资产进行快速的分级分类，达到保护资产的快速梳理，减少认为配置工作。
7、提供一致性回溯分析、相同事件查看分析；并提供依赖于审计信息的即时报表分析。

台

1

...

...

...

...

...

...

41

计算

存储

资源

区

虚拟化及

管理平台

1、虚拟化平台软件、分布式存储软件必须具有国产软件自主知识产权，具有自主研发能力，保障后续产品的连续性；提供国家版权局颁发的《计算机软件著作权登记证书》复印件证明。

2、 配置满足本次投标硬件所需的虚拟化软件授权。

3、管理节点采用主备方式确保平台的可用性，单管理节点故障不影响业务。

4、支持管理节点的管理数据定期自动备份到远端FTP服务，以便出现重大事故导致管理数据丢失时，可以利用备份的数据进行恢复。

5、支持在统一界面上一键式扩容节点，能够自动发现待扩容服务器，向导式完成网络配置、计算和存储集群的扩容。

6、单个集群（HA资源池）的计算节点可达128台。

7、支持在统一图形界面上一键式完成存储、计算、网络的扩容，对于扩容节点自动完成操作系统和虚拟化平台软件安装与初始配置。

8、支持虚拟机资源调整，根据实际需要修改虚拟机的属性，包括vCPU个数、内存大小、硬盘数量和网卡个数。

9、支持以集群为单位设置跨代CPU虚拟机热迁移属性．支持同一CPU厂商不同CPU型号服务器组建在同一逻辑集群中,并且支持虚拟机在不同CPU型号服务器之间进行业务不中断热迁移。

10、支持动态资源调度DRS（Dynamic Resource Scheduler），指采用智能负载均衡调度算法，并结合动态电源管理功能，通过周期性检查同一集群资源内各个主机的负载情况，在不同的主机间迁移虚拟机，从而实现同一集群内不同主机间的负载均衡，并最大程度降低系统的功耗。

11、支持对服务器负载进行检测(DPM:Dynamic Power Management)，实现轻载合并，对不使用的物理机进行并下电节能；重载分离，并对空闲物理机上电分担负载。

12、支持图形界面方式在虚拟化管理软件上创建虚拟机。虚拟机创建成功后，能以从本地启动或网络启动（PXE）的方式，引导进行虚拟机操作系统的安装，并能从光盘、ISO映像、本地存储或者共享存储中载入程序安装包。

13、三年原厂软件订阅与保障服务。

套

1

42

分布式存

储管理软

件

1、配置满足本次投标硬件所需的分布式存储软件授权

2、支持2副本或3副本数据冗余模式，满足不同可靠性要求的业务场景。

3、支持Nvme SSD 、SAS SSD、SATA SSD作为缓存介质。

4、支持创建精简配置卷，系统应该根据精简配置卷的实际使用情况动态分配空间，提供存储资源利用率。

5、支持虚拟机粒度的磁盘快照功能。

6、支持大集群下的机柜级安全设置（单个机柜故障时，数据不丢失，存储能不中断业务持续提供数据读写操作）。

7、支持横向扩展，当需要更多计算和存储资源时，只需要以服务器为单位进行扩容，即能实现计算与存储资源的同步扩展。        

8、支持硬件自动发现和自动配置，无需人工参与。

9、三年原厂软件订阅与保障服务。

套

1