民航局清算中心基础框架项目：中国电信中标，浪潮丢标！

序号

货物名称

是否为主要产品（主要产品须提供厂家唯一授权）

单位

数量

产地（国产/进口）

1.     

数据中心核心交换机

是

台

2

国产

2.     

服务器集群交换机

是

台

10

国产

3.     

云平台防火墙

是

台

2

国产

4.     

SDN控制器

是

台

3

国产

5.     

云管理平台服务器

是

台

3

国产

6.     

虚拟化资源节点

是

台

17

国产

7.     

光纤交换机

否

台

2

国产

8.

虚拟化软件授权

否

套

34

国产

序号

重要性

指标项

指标要求

证明材料要求

基本参数

1

★

交换机高度

不高于19U

2

★

传输速率

≥100Tbps

3

★

包转发速率

≥85,000Mpps

4

#

交换方式

正交Clos架构、信元交换：要求单条流可以负载分担到多块交换网，提高交换网利用效率

5

★

交换网槽位

≥6，支持N+1冗余（单块网板故障，所有线卡仍满足100%板间线速）

6

★

业务插糟

至少提供8个业务槽位，配置本次招标要求的端口数量后，至少剩余4个业务槽位的扩容空间

7

#

散热方式

严格前后风道

8

#

风扇框

风扇框个数>=3,任意风扇框故障或者不在位不能造成业务中断

9

#

电源管理

电源开关1+1冗余设计，减少单点故障风险

10

★

可靠性

主控引擎、交换网板和业务板物理分离，实配1+1冗余主控引擎；满配冗余风扇框；实配交换网板满足N+1线速且交换网满配；实配4+4冗余电源

端口参数

11

★

端口数量

千兆光接口≥48个

千兆电接口≥48个

40GE光接口≥24个

12

★

光模块

配置24个40GE多模光模块，48个SFP千兆多模模块

功能参数

13

★

虚拟化

支持多虚一技术堆叠技术，可实现跨机箱的以太网链路捆绑，可实现单一界面管理整个多机箱的交换机（主控板上提供专用带外端口用于集群或堆叠协议报文传送），支持集群或堆叠多虚一技术，实现单一界面管理多台设备，支持一虚多技术，至少可以虚拟成8个逻辑交换机，支持N:1虚拟化后再进行1：N虚拟化，支持纵向虚拟化，管理维护简便；下联交换机支持本地转发

14

#

链路聚合

支持跨设备链路聚合，配对设备有独立的控制平面

15

#

环网保护

支持以太环保护协议

16

★

大二层

支持VXLAN L2/L3网关，支持虚拟机迁移

17

路由能力

支持静态路由、策略路由；支持RIP、OSPF、ISIS、BGP等动态路由协议；支持BFD for OSPF，BGP，IS-IS，Static Route

18

交换协议

支持STP/RSTP/MSTP/VBST，可与PVST对接

19

VLAN

支持Access、Trunk、Hybrid方式，支持QinQ

20

QOS能力

支持二层到四层的ACL；支持SP, WRR,DWRR等调度方式；支持CAR、WRED

21

组播管理

支持IGMP  Snooping V1,V2,V3；支持IGMP Proxy；支持PIM-SM,PIM-SSM,双向PIM，MLDv1/v2

22

网络管理

支持SNMPv1/v2c/v3支持网管系统、支持WEB网管特性

23

#

设备管理

支持独立的监控板

24

安全管理

支持防止DOS、ARP攻击功能、ICMP防攻击；支持IP、MAC、端口、VLAN的组合绑定

25

#

软件升级

支持ISSU，满足版本升级过程中业务无中断

提供第三方权威机构测试报告证明并加盖制造厂商公章证明

序号

重要性

指标项

指标要求

证明材料要求

基本参数

1

#

交换机高度

1U

3

★

散热方式

前后风道

4

★

可靠性

实配1+1冗余风扇模块，1+1冗余电源模块

5

★

传输速率

≥2.4Tbps

6

★

包转发速率

≥1080Mpps（L2、L3都必须满足）

端口参数

7

★

端口数量

≥48个万兆电接口

≥6个40GE光接口

8

★

光模块

实配4个40G多模光模块，2根集群线缆

功能参数

9

★

大二层

实配并支持IETF标准TRILL协议；实配并支持VXLAN 三层网关GateWay；实配并支持OpenFlow+Netconf的VXLAN集中式控制平面

10

虚拟化

支持堆叠，堆叠系统中的设备数量最大可支持9台

11

#

纵向虚拟化

支持纵向虚拟化

提供第三方权威机构测试报告并加盖自造厂商公章证明

12

#

链路聚合

支持跨设备链路聚合，配对设备有独立的控制平面

13

#

环网保护

支持以太环保护协议

提供官网截图及链接并加盖自造厂商公章证明

14

#

SDN

支持openflow1.3

15

★

路由能力

支持静态路由、策略路由；支持RIP、OSPF、ISIS、BGP等动态路由协议；支持BFD for OSPF，BGP，IS-IS，Static  Route

17

支持的交换协议

支持STP/RSTP/MSTP/VBST

18

VLAN

支持Access、Trunk、Hybrid方式，支持QinQ

19

QOS能力

支持二层到四层的ACL；支持SP, WRR,DWRR等调度方式；支持CAR、WRED

20

组播管理

支持IGMP  Snooping

21

网络管理

支持SNMPv1/v2c/v3支持网管系统、支持WEB网管特性

22

安全管理

支持防止DOS、ARP攻击功能、ICMP防攻击；支持IP、MAC、端口、VLAN的组合绑定

序号

重要性

指标项

指标要求

证明材料要求

基本参数

1

#

硬件架构

采用多核路由器架构，双主控，双电源，接口板和业务板分离，电源、主控板、接口板、业务板支持热插拔；交换引擎N+1冗余，N≥2.

2

★

吞吐量

本次配置吞吐量≥80Gbps，可平滑扩展到400Gbps

3

★

最大并发连接数

配置最大并发连接数≥3900万，整机最大并发连接数≥4亿

4

#

新建连接数

配置每秒新建连接数≥49万，整机每秒新建连接数≥500万

5

#

虚拟系统

虚拟防火墙数≥4000

端口参数

6

#

端口数量

≥12个千兆以太网电接口

≥4个千兆光接口

≥1个40GE以太网光接口卡

7

#

光模块

配置4个千兆多模模块，1个40GE SFP+多模光模块

功能参数

8

路由协议

支持静态路由、策略路由、RIP、OSPF、BGP、ISIS等路由协议

9

★

VPN

支持IPSec、L2TP、GRE VPN，能够对相应VPN隧道报文进行监控统计支持IPSEC双机热备，实现会话同步，设备切换VPN业务不中断

10

#

入侵防御

支持基于漏洞的入侵防御技术，基于漏洞的入侵攻击特征库数量≥2300种

11

#

DDoS功能

支持并配置SYN Flood攻击、UDP Flood攻击、ICMP Flood攻击、DNS Flood攻击、Http get攻击、CC攻击等功能

12

系统日志

支持URL日志，同时包含NAT信息和URL信息，支持端口段分配NAT日志，设备日志可轮询发送，并发发送

提供功能截图

序号

重要性

指标项

指标要求

证明材料要求

基本参数

1

★

系统架构

支持统一开放的控制器架构，可以通过开发APP的方式灵活扩展新的功能

2

硬件解耦

控制器需要支持软硬件解耦，可灵活部署在满足配置要求的任意品牌X86服务器上

3

#

操作系统

支持在RedHat、SUSE和CentOS多种Linux操作系统上安装、运行控制器

4

★

集群能力

采用分布式集群技术进行部署以提高可靠性，最少3台进行集群，最大可扩容到128台集群。业务控制节点支持动态扩展，扩展时业务不中断；支持平滑升级，升级时网络业务不中断

5

#

北向接口

北向支持Restful、RestConf、SOAP、Syslog多种接口，对接场景丰富，满足多种需要

6

#

南向接口

南向支持Openflow、OVSDB、Netconf、SNMP以及sFlow等多种协议

功能授权

7

★

集群部署

实配集群部署所需要软件授权及硬件服务器

8

★

管理节点授权

基于管理节点数进行配置，实配>=20个网元节点的管理授权，要求本次投标产品能够兼容本次项目招标的交换机产品

功能参数

9

★

VxLAN技术

支持业界标准的VXLAN技术，支持VXLAN报文封装与解封装，通过控制器实现网络的自动化部署，支持VXLAN二层互通、三层互通、VXLAN网络和传统网络互通

10

#

网络设备发现

支持通过SNMP协议批量发现网络设备，并自动添加至控制器系统

11

★

与OpenStack对接

支持与标准开源OpenStack版本对接，通过对接Neutron接口，实现网络业务由云平台统一发放和编排，实现计算资源、存储资源、网络资源的自动化协同

12

★

业务自动发放

支持通过对接OpenStack  Neutron接口，扩展支持端口安全、端口QoS、ARP限速属性，实现端到端网络业务自动发放

15

#

运维界面

提供图形化界面，支持查看网络配置、拓扑、流量，以及进行网络业务与设备参数的配置下发

16

拓扑管理

支持物理和虚拟网络统一拓扑呈现，具备网络拓扑变化自动感知的能力

17

流量统计

支持基于交换机端口和租户VNI的流量统计

18

★

环路检测与告警

支持网络环路智能检测和实时告警，提升网络健康度，最小化网络通道拥塞

19

真实路径展示

支持基于VTEP和VM的真实路径展示，实现从逻辑网络到物理网络的精准定位

20

★

配置要求

SDN控制器和本项下数据中心交换机、服务器集群交换机必须为同一品牌

序号

重要性

指标项

指标要求

证明材料要求

基本参数

1.     

★

服务器外型

机架式，带导轨，可放入42U标准机柜

2.     

服务器高度

2U

CPU参数

3.     

★

CPU类型

相同或优于Intel  Xeon E5-2683 v4及以上，主频>=2.1GHz系列处理器

4.     

★

CPU颗数

实配>=2颗CPU，每CPU>=16核

主板参数

5.     

扩展槽

满足实配要求外，空闲1个可用PCIe插槽

内存参数

6.     

★

内存容量

实配>=256GB DDR3或DDR4内存，单条内存不低于16GB

7.     

#

内存插槽数

最大支持>=16个内存插槽

存储参数

8.     

★

硬盘

单台服务器实配不低于6*600GB  10KRPM SAS硬盘和不低于1*800GB SSD硬盘

9.     

★

RAID

支持RAID  0，1，10，5，50，缓存>=1GB，带掉电保护

网络参数

10.   

★

网络控制器

单台实配>=4个1000M-BaseT接口；

单台实配>=2个双口10GE以太网电接口板

系统管理参数

11.   

★

电源数量

配置≥2个的冗余电源

12.   

节能环保

投标产品型号进入最新一期的中国环境标志产品政府采购清单，以标书发布当日财政部公布的最新一期正式清单为准。

提供环境标志产品政府采购清单首页和投标产品型号所在页截图。

13.   

投标产品型号进入最新一期中国节能产品政府采购清单，以标书发布当日财政部公布的最新一期正式清单为准

提供节能产品政府采购清单首页和投标产品型号所在页截图

序号

重要性

指标项

指标要求

证明材料要求

基本参数

1.     

★

服务器外型

机架式，带导轨，可放入42U标准机柜

2.     

服务器高度

2U

CPU参数

3.     

★

CPU类型

相同或优于Intel  Xeon E5-2683 v4及以上，主频≥2.1GHz系列处理器

4.     

★

CPU数量

实配≥2颗CPU，每CPU≥16核

主板参数

5.     

扩展槽

满足实配要求外，空闲1个可用PCIe插槽

内存参数

6.     

★

内存容量

实配≥256GB  DDR3或DDR4内存，单条内存不低于16GB

7.     

#

内存插槽数

最大支持≥16个内存插槽

存储参数

8.     

★

硬盘

单台服务器实配不低于2*600GB  10KRPM SAS硬盘

9.     

★

RAID

支持RAID  0，1，10，5，50，缓存≥1GB，带掉电保护

网络参数

10.   

★

网络控制器

单台实配≥2个1000M-BaseT接口

单台实配≥2个8Gb FC接口，配置2个8Gb FC光模块

单台实配≥2个双口10GE以太网电接口卡

系统管理参数

11.   

★

电源数量

配置≥2个冗余电源

12.   

节能环保

投标产品型号进入最新一期的中国环境标志产品政府采购清单，以标书发布当日财政部公布的最新一期正式清单为准。

提供环境标志产品政府采购清单首页和投标产品型号所在页截图。

13.   

投标产品型号进入最新一期中国节能产品政府采购清单，以标书发布当日财政部公布的最新一期正式清单为准

提供节能产品政府采购清单首页和投标产品型号所在页截图

序号

重要性

指标项

指标要求

证明材料要求

基本参数

1.

★

端口速率

支持4、8Gbps自适应

2.

#

可靠性

配置冗余双电源、双风扇

端口参数

3.

★

端口数量

≥48个端口

4.

★

端口

实配48个光模块，激活48个8Gb/s端口

系统管理参数

5.

管理方式

配置图形化管理软件，可以管理整个Fabric，图形化Fabric拓扑结构显示，实时端口状态监控

序号

重要性

指标项

指标要求

证明材料要求

基本参数

1.         

★

架构

虚拟化软件应基于KVM开发，可维护性好，能够随着Linux版本的升级而升级。

2.         

★

与OpenStack对接

支持与业界主流商业OpenStack云资源管理平台(如Red  Hat,HPE Helion, Mirantis等)对接。

3.     

#

安全性

虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性

4.     

功能实现

虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等

5.    、

#

兼容性

虚拟化软件可以在线进行版本升级，不同版本之间可以相互兼容

6.     

操作系统

支持现有市场上主要国内外操作系统，包括Windows、CentOS、Fedora、RedHat、SUSE、Ubuntu、FreeBSD、MacOS、中标红旗、中标麒麟等

7.     

#

服务器支持

支持现有市场上主要服务器厂商的主流X86服务器，包括IBM、HP、DELL、Sun、Intel、NEC以及国内自主品牌服务器等

8.     

#

存储支持

兼容现有市场上主流的存储阵列产品，如SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、NetAPP、SUN、DELL等

功能参数

9.     

#

管理界面

提供统一的虚拟机管理界面，在同一界面上提供虚拟机启动、暂停、恢复、休眠、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照等功能

提供统一的虚拟化集群管理界面，在同一界面上提供集群HA（高可用），DRS（动态资源调度）等配置功能功能

10.   

#

资源配置

提供集群文件系统功能，通过集群文件系统为虚拟机提供存储资源，允许多个虚机镜像使用同一个LUN，简化虚拟机的部署和管理

具有合理的内存调度机制，能够实现内存的过量使用，保证内存资源的充分利用

具有存储精简配置能力（Thin Provisioning），减少存储容量的需求

提供热添加CPU、内存、磁盘、网卡的功能，无需中断或停机即可实现虚拟资源的在线添加

11.   

#

集群

多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到128台

支持分布式存储功能，以x86服务器本地硬盘为基础构建单位组成存储集群。集群对各节点的本地硬盘进行统一管理，将其组成虚拟存储池，提供计算虚拟化与分布式存储的统一管理界面

12.   

虚拟机快照

提供虚拟机快照功能，支持设置手工和定时快照将虚拟机磁盘文件和内存状态信息保存到镜像文件中支持将多个物理服务器组成集群，可基于CPU、内存、网络流量、存储容量、磁盘IO等资源利用率进行动态资源调度功能

13.   

读写限制

支持设置虚拟机磁盘IOPS及I/O速率的读写限制

14.   

#

资源绑定

支持虚拟机IP和虚拟网卡绑定，以防止地址篡改导致的审计问题

支持将虚拟机vCPU绑定在指定的物理CPU核上，避免虚拟机之间的临位干扰

15.   

网络特性

虚拟交换机支持NetFlow、端口镜像、流量限制等丰富的网络特性

16.   

#

可靠性

当虚拟机Windows、Linux操作系统出现故障时，可以自动重启或者迁移该虚拟机，保障业务连续性

功能授权

17.   

★

配置

虚拟化软件34颗CPU授权许可

18.   

★

扩容要求

后续扩容报价不得高于此次投标单价

提供承诺函并加盖投标人公章

序号

服务要求项目

重要性

服务要求标准

1.

原厂售后服务承诺函（主要产品）

★

（1）提供主要产品售后服务承诺函。

（2）本项目采购的所有主要产品设备的软硬件提供三年免费原厂质保，软件提供三年免费原厂质保和升级服务。

（3）提供原厂7*24小时电话技术支持，设备故障后如需现场服务，原厂工程师提供7*8*ND现场服务。

2.

售后服务标准

★

（1）提供本项目单项终验后所有设备的软硬件三年免费原厂质保，软件三年免费原厂软件技术支持服务。

（2）售后服务期内，中标人要负责除消耗品以外的所有采购设备保修期内的保修。设备故障发生后，自接到通知起，工作时间（按告知时间计算）中标人应在1小时内到现场，非工作时间（如晚间、周末、节假日等）中标人应在2小时内到现场；到达现场后，最长8小时解决问题，中标人负责设备维修所产生的全部费用。

（3）售后服务期内，中标人需提供技术支持与售后服务范围至少包括运维支持、系统迁移、软件升级、性能调优、设备维修、技术咨询、各种突发事件的应急策略以及提供每月定期（12次/年）巡检服务等。

3.

售后服务

（1）在售后服务期内，投标人负责本项目中相关系统补丁升级和所涉及的全部软件版本升级及调优服务。

（2）在售后服务期内，投标人提供网络SDN控制器与虚拟化软件的安装调试服务。

（3）投标人应在北京具有实体备品备件库，能满足本项目网络、安全及服务器备品备件的需要，接到备件通知后要求备件4个小时内到现场。

4.

培训

★

提供6人9天虚拟化软件、SDN控制器系统软件的安装、设备调试、使用等原厂培训，场地、交通等与培训相关的费用均由投标人承担。

5.

服务能力

（1）投标人提供的项目经理具备CISSP证书和PMI颁发的PMP证书资质

（2）在售后服务期内，本项目相关系统进行等级保护测评（检查）时如需要相关设备提供商的配合，中标人应协调设备提供商进行免费技术支持。

（3）投标人具有系统备份及灾难恢复服务能力并能够提供中国信息安全评测中心颁发的信息安全服务资质灾难恢复类二级证书。

序号

付款节点

付款条件

付款比例（或金额）

备注

1.

首付款

签订合同15日内

付款至总合同金额40%

2.

第一期款

所有货物全部到达安装现场并完成到货验收，验收合格15日内

付款至总合同金额70%

3.

第二期款

系统试运行60日后并通过项目终验后15日内

付款至总合同金额90%

4.

第三期款

免费质保期结束后15日内

付款至总合同金额100%