1、第二章货物需求一览表第二章 货物需求一览表一、投标人资格：1、具有国内法人资格，注册经营范围满足所投分标采购内容的厂（商）家。2、投标人资格的其他要求：具有国内法人资格或法人授权委托的分公司，注册经营(业务)范围符合本次所采购服务内容的供应商或法人授权委托的分公司。 二、采购项目内容：1采购人地址：南宁市厢竹大道46号；联系人：钱夏臣；电话： 2891960。2采购预算价： 5329.84万元整。3为本项目或者其中分项目的前期工作提供设计、编制规范、进行管理等服务的供应商有： 无 4是否接受联合体投标：是 否（请在选项上打）5合同签订是否接受合同专用章：是 否（请在选项上打）6如中标供应商不能
2、履行政府采购合同的，是否选择排位在中标供应商之后第一位的中标候选供应商：是 否（请在选项上打）说明：1、本货物需求一览表中所列的品牌、型号仅起参考作用，投标人可选用其他品牌、型号替代，但替代的品牌、型号在实质性要求和条件上要相当于或优于参考品牌、型号。2、凡在“技术参数要求”中表述为“标配”或“标准配置”的设备，投标人应按第五章“投标文件格式”规定的格式在“投标产品技术资料表”中将其参数详细列明。3、本货物需求一览表中内容要求“支持”、“具备”、“配置”、“配备”、“包含”、“包括”等词语要求的内容，必须包含在供货内容中。中标人提供产品不得以“购买授权”、“付费开通”、“限时使用”、“付费对接
3、”、“付费修改”、“付费购买”等形式提供产品。4、本货物需求一览表中标注号的内容为实质性要求和条件。5、本货物需求一览表中内容如与第六章“合同条款及格式”相关条款不一致的，以本表为准。序号货物名称数量参考品牌、型号技术参数要求一、警务云平台1生产中心云资源管理平台1一、整体要求：1、平台所支持内容 包括：虚拟服务器、虚拟网络、虚拟存储、虚拟桌面，及V2V、P2V等工具。2、产品CPU授权提供168个物理CPU license授权，不限制物理CPU型号、核心数，包含2年专享升级服务。3、虚拟桌面提供150个客户端授权。二、计算虚拟化功能要求。1、采用裸金属架构，采用Intel VT的硬件虚拟化技
4、术，支持Intel扩展页表技术；无需绑定操作系统即可搭建虚拟化平台；2、支持内存气泡、内存交换、内存共享等功能，以实现内存复用分配。3、支持USB直通功能，将物理服务器上的USB设备与虚拟机关联，以满足客户在虚拟化场景下使用U盘、USB加密卡等USB设备的需求。4、支持虚拟机远程挂载光驱功能；支持虚拟机在运行情况下，管理员将本地PC、本地服务器或者本地虚拟机的光驱设备或者镜像文件（必须支持ISO9660格式）挂载到虚拟机中，进行虚拟机操作系统或者软件的安装、修复。5、支持虚拟机的CPU QoS控制，包括控制虚拟机获得的最低计算能力，控制虚拟机获得的最大计算能力。6、支持虚拟机的内存QoS控制，
5、控制虚拟机最低可获取的物理内存。7、支持对虚拟机卷设定IO上限值的存储QoS控制，虚拟机存储后端对该卷的任何IO操作都无法超过设置的上限值，并支持在配置中设置默认值。8、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等；9、支持虚拟机生命周期管理，支持查询、创建、删除、安全删除、启动、关闭、重启、休眠、唤醒、克隆虚拟机、VNC登录、远程光驱挂载；10、支持Intel最新的CPU，包括 Intel Xeon Scalable processors系列；支持同一CPU厂商不同CPU型号服务器组建在同一逻辑集群中，支持CPU跨代热迁移
6、；11、支持虚拟机卷的安全删除，要求虚拟机卷在删除时用户可以选择所有bit位彻底清零的删除方式，以保证虚拟机卷在删除后不能被恶意恢复数据12、支持虚拟机CPU/内存热添加，当虚拟机操作系统不支持CPU/内存热添加时，支持重启虚拟机操作系统而不是停止启动虚拟机，使得热添加的CPU/内存生效。13、需支持GPU硬件虚拟化功能，能基于GPU硬件能力虚拟化出多个vGPU，每个虚拟机通过绑定vGPU直接访问物理GPU的部分硬件资源，从而实现虚拟机共享GPU能力，提高虚拟机的图形处理能力。14、支持虚拟化资源按业务按配置性能不同，建设不同配置资源池，以对外提供服务。系统必须提供用户组、用户可视化的资源管理
7、界面，支持将一个或多个资源池按用户或用户组形式进行预分配，用户组或用户可以在预分配资源池内无限制使用资源池内资源。15、支持虚拟机在不同规格型号CPU的物理机上，不断电迁移，迁移完成不需要重启虚拟机。三、网络虚拟化功能要求。1、支持网卡直通，支持物理网卡可以关联给特定的虚拟机，并支持物理网卡由某虚拟机独占，以满足客户高网络带宽高的需求。2、支持SR-IOV、LACP端口聚合等技术提升了虚拟网卡IO性能力和功能。3、支持服务器节点集成虚拟交换机（EVS）功能；虚拟交换机支持端口聚口、虚拟端口管理、VLAN管理、DHCP隔离、QoS(流量整形和限速)设置，提供实现网络数据包的收发与中转。4、支持跨
8、多物理服务器的分布式虚拟交换机（DVS）功能；分布式虚拟交换机支持采用Portal界面进行配置操作，分布式交换机的虚拟端口具有各自的属性(速率，统计，ACL,VLAN)，支持采用Port Group组管理相同属性的一组端口；虚拟机网络端口可视化、流量查询、DHCP隔离、网络QoS（带宽限速及优先级）；物理网口聚合功能。5、支持用户虚拟机IP与MAC绑定，防止IP和MAC地址仿冒，防止用户虚拟机DHCP Server仿冒。6、网络虚拟化必须支持与市场上主流品牌的虚拟化路由器、负载均衡、防火墙、防毒墙等网络安全虚拟化产品无缝对接。7、支持Micro-segmentation技术,可分割网络分区，最
9、大限度减少本地流量，保护分段网络中的资源高效使用及分段网络中的故障不影响其他。8、可整合SDN，进行统一管理。四、存储虚拟化功能要求。1、虚拟化平台使用存储设备时，须支持本地存储、IP-SAN、FC-SAN、NAS等不同类型的存储设备，支持主流品牌产品。支持这些存储资源的添加、删除、查询、扫描。2、支持在存储资源上进行卷的创建、查询、挂载、卸载、删除、清0删除功能。3、虚拟机虚拟磁盘支持空间动态扩容。4、支持链接克隆虚拟机；多台虚拟机可共享链接克隆卷的母卷（系统盘），差异部分写入差分盘中。对于链接克隆虚拟机的修改不会影响母卷。链接克隆虚拟机支持重启后系统盘自动还原，或管理员手动还原链接克隆虚拟
10、机系统盘。5、支持虚拟机的磁盘（不区分系统盘或数据盘）设置非持久化属性。非持久化选项指该磁盘在其运行状态内所有对磁盘的操作都不会写入磁盘，而是被写入存储池内的缓存文件中，重启（或者关闭再开启）虚拟机后，之前所有对非持久化磁盘所做的更改都将丢失。6、支持存储精简配置(Thin Provisioning）功能，虚拟机磁盘只有实际写入数据时才会为之真正分配物理存储，未写入的虚拟存储空间不占用物理存储资源。存储精简配置(Thin Provisioning）需支持磁盘资源回收(Shrink)功能，支持通过释放这些已被删除的文件占用的空间，提高了虚拟磁盘所在的数据存储的可用空间，提高存储资源的利用率。7、
11、支持虚拟机运行时快照功能，虚拟机快照内容包括：虚拟机的电源状态(打开、关闭、挂机)、内存、硬盘、网卡以及CPU寄存器。8、删除用户磁盘时，支持选择是否彻底清除磁盘数据，避免利用工具对数据进行恢复，以保证数据的安全。9、虚拟机支持存储裸设备映射（RDM），方便Oracle等数据库应用部署在虚拟机上时，可以获得良好性能。10、提供虚拟机存储IOPs管理功能，实现虚拟机的磁盘读写保障。11、提供存储资源分配预警监控功能，主要应对通过存储精简配置(Thin Provisioning）功能分配的空间管理，能建立、灵活配置的预警机制，对物理存储空间实时监控，物理存储达到预警设置时能进行多种方式的预警（方式
12、包括：界面、日志、短信及报警接口等）。五、兼容性与扩展性要求要求。1、虚拟机平台必须支持市场主流的X86架构的服务器设备。2、虚拟机操作系统支持市面上常用操作系统，包括但不限于：Windows Server 2003 /2008 R2/2012 R2及以上版本服务器操作系统，Windows XP、Windows 7/10桌面操作系统，Redhat、SUSE、CentOS、中标普华、中标麒麟、Ubuntu、Fedora等多个发行版本的Linux操作系统。3、支持平滑增加存储设备、磁盘框，磁盘，并加入到统一管理的存储虚拟化资源池中使用。4、升级物理服务器的配置后（如增加CPU、内存等资源的数量后）
13、，须能够自动发现并将新增的资源加入到统一管理的虚拟化资源池中，统一调配使用。5、加入新的已安装虚拟化软件的物理服务器后，该服务器须能被虚拟机管理平台自动发现，并加入到统一管理的虚拟化资源池中使用。6、云资源管理平台系统升级时，除核心网络模块、存储模块升级外，其他功能、系统版本升级不得影响虚拟机正常运行，导致虚拟机停机、业务中断。7、平台支持市场主流的分布式及集中式架构存储系统。8、支持USB服务器，完成USB服务器的应用、管理集成必要的开发工作。六、运维管理功能要求。1、运维管理系统需基于全B/S架构。要求在同一个管理系统中实现：硬件资源管理、逻辑拓扑监控、告警与事件管理、系统监控、虚拟资源管
14、理、系统配置、用户管理、操作日志查询等。2、运维管理系统要支持跨地域的多个数据中心的统一管理，管理模型和管理流程统一，支持管理员按不同数据中心分权管理。3、虚拟化软件系统管理模块默认支持主备冗余部署，以保障系统运行的可靠性。4、系统具备管理组件数据和配置文件的自动备份功能，可备份到备份服务器或者第三方服务器，并可利用备份数据在系统故障时快速恢复虚机业务环境。备份周期可精确到小时，如增量备份最小1小时，全量备份最小1天。5、备份系统支持永远增量备份模式。备份系统保证每次备份都包含虚拟机的完整映像，是虚拟的全备。在恢复和删除备份数据时，无需进行合并。恢复效率优于周期性全备+增备或者周期性反向备份+
15、增备。6、支持虚拟机HA功能，虚拟化系统在服务器硬件故障导致虚拟机宕机的情况下，可自动地将虚拟机在其它正常的服务器启动，或者当虚拟机的操作系统出现故障，导致虚拟机无法正常运行时，虚拟化系统可自动将故障虚拟机在其它服务器上启动，尽快恢复虚拟机上业务运行。可支持不依赖于管理模块集中控制式HA功能。7、支持在线存储迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置。8、支持虚拟机热迁移（VM Motion）功能。在虚拟机运行期间，通过手工或自动地实现虚拟机在集群之内的不同物理机之间迁移，保障业务连续性。10、支持无共享存储的虚拟机热迁移功能，虚拟化平台可以让不同存储
16、介质上的虚拟机，在不同的节点之间无缝地进行热迁移，支持带快照的虚拟机的无共享存储热迁移，摆脱共享存储的限制。9、支持存储IO悬挂功能，在存储面网络中断情况下，VM不会产生关机、重启或HA。10、支持P2V、V2V迁移工具。迁移工具具备物理机或其他虚拟平台上的虚拟机的迁移功能，同时也兼容以往平台虚拟机的业务迁移功能。11、系统具备“三权分立”的管理运维模式。支持系统管理员、安全管理员、安全审计员的三员角色。其中，系统管理员：可以授予系统管理、业务管理类的角色，进行资源和业务的维护工作；安全管理员：只能授予安全管理员的角色，可以管理用户及授权，不能进行资源和业务的维护工作；安全审计员：只能开展审计
17、类业务，无权维护其他业务。12、支持统一管理虚拟软件、以及物理设备；其中物理设备包括：计算设备、网络设备（交换机、防火墙、负载均衡器等）、存储设备；支持服务器、存储设备状态参数实时监控，以及以按周、月、年及自定义时段查询性能监控结果。13、提供系统运行记录仪功能，能够在虚拟化系统死机时，记录系统死机时的故障信息如BMC截屏、CPU传感器信息、BMC日志等异常情况，供故障定位使用； 14、可以对物理服务器进行的维护操作：上电，下电，安全重启，安全下电，进入维护模式，退出维护模式。15、管理系统支持多厂商虚拟化平台（Huawei, VMware等）统一的管理， 虚拟化资源的统一呈现（计算资源池，
18、存储资源池， 网络资源池），统一的操作流程。要求具备异构接管现网VMware vShpere虚拟化平台。16、支持虚拟机生命周期管理,包括创建虚拟机，销毁虚拟机，虚拟机的日常操作，迁移虚拟机，修复虚拟机，虚拟机快照，虚拟机资源调整、VNC登录。17、支持资源SLA，管理员为不同的资源池打上不同的SLA标签，用户创建虚拟机时选择不同的资源SLA标签，系统会根据用户选择自动匹配SLA标签，选择满足用户SLA要求的资源池分配资源。18、支持对虚拟机进行历史监控，监控指标 包括：1) CPU占用率。2) 内存占用率。3) 网络流入流速、网络流出流速。4) 磁盘I/O写入、磁盘I/O读出、磁盘占用率。1
19、9、Windows虚拟机出现如蓝屏等现象时，管理端须能监测到该异常状态，记录日志，并自动重启故障节点。20、告警管理支持通过统一的界面集中监控服务器、交换机、存储设备虚拟化环境报上来的告警。21、支持告警自定义分级，默认配备为四个级别：1）紧急：此类故障会影响系统提供的服务，需立即采取处理措施。2）重要：此类故障会影响系统的服务质量。需要采取紧3急处理措施。3）次要：此类故障不影响服务质量，但为了避免造成更严重的故障，需要在适当时间进行处理或进一步观察。4）提示：此类故障提示可能有潜在的错误会影响系统的服务质量，需根据不同错误类型进行处理。22、支持对服务器的CPU，内存，风扇，电源，硬盘等热
20、关键器件的温度实时监控，设备故障时会产生告警，可以灵活对支持热插拔设备进行在线更换，不支持热插拔设备提前安排好业务后进行下电更换。配合智能的风扇调速和监控，确保系统运行的可靠性。23、支持记录操作维护人员通过运维管理系统进行的操作日志。系统操作维护人员可以在运维管理系统中筛选并查看、导出、备份、操作日志，不允许删除日志。24、支持集中的日志收集和存储功能，实现系统各类日志的收集、查看和导出，并用于操作运维人员对整个系统的运行状况的了解及其提供相关故障定位的手段。25、提供能够收集记录系统出现严重故障的系统记录日志，包括：Windows蓝屏、Linux Panic，系统无响应、进程停止响应等。2
21、6、提供能够收集记录各业务节点的运行情况的运行日志。系统支持运行日志加密功能，确保运行日志的安全。27、支持应用自动化部署，用户可以通过已发布的模板进行应用的自动部署，系统支持一键式部署，用户通过简单的系统提示可以非常方便的部署自己的应用。28、提供系统健康检查工具。健康检查工具是云平台为技术支持工程师和系统维护工程师提供的一套日常检查工具，并能输出各部件健康检查报告。方便技术支持工程师和系统维护工程师快速了解系统的健康状况。通过检查系统当前信息和运行状态，反映系统健康或亚健康状态，在开局、巡检、升级等维护场景中使用。29、提供故障信息采集工具。故障信息采集工具主要为了采集故障信息，方便后方快
22、速定位，修复问题。因此采集工具会采集公共的OS运行环境，软硬件版本信息，运行日志，性能测量数据，黑匣子日志等数据。还会根据各模块调试定位的需要采集日志及可能被客户修改的必需的配置数据等内容。实现一键式收集整理局点故障信息，简化维护人员的信息收集工作。30、 虚拟机管理具备可自定义方式对虚拟机进行分类管理，支持将同一业务或同一系统类型的虚拟机划分在一起，可实现树形列表或图形方式展示，并支持单一管理员对多个业务分类进行管理。七、容灾管理功能要求。1、支持同城容灾（距离在100公里以内），任一数据中心故障，另一数据中心可自动接管业务，不需要人工干预。2、支持一键式数据验证功能；在不影响生产中心正常工
23、作的前提下，支持在灾备中心一键式验证备份数据是否可用；并提供详细的测试结果报告，包括实现的RTO。3、支持一键式恢复功能；系统管理员可方便设置集中恢复计划，生产中心发生灾难后，支持一键式的在灾备中心恢复所有虚拟机提供的服务。4、支持一键式回切功能；待原生产中心恢复能力后，支持一键式这段时间在灾备中心发生的数据全部同步到生产中心，并在生产中心启动虚拟机，将环境恢复到恢复前发生前。八、虚拟桌面功能要求。1、提供模板管理功能，可根据基础模板衍生出适用于不同类型用户的衍生模板。2、提供补丁、应用的分发、自动化安装功能，能实现对不周模板分发、安装后，所有的桌面虚拟化用户得到更新；能实现对基础模板分发、安
24、装后，衍生模板均完成更新。3、提供终端用户的专用空间，终端用户在分配到的虚拟桌面上可安装、配置、存储个人资料及应用软件，信息独立，与传统终端电脑无异。4、支持Windows系列操作系统的XP、7、8、10，及主流Linux操作系统。5、能提供32位、64位的虚拟桌面。6、具备USB接口设备接入能力，包括但不限于：U盘、移动硬盘、摄像头、键盘、鼠标、公安数字证书等设备。7、整合采购人现有虚拟化桌面。八、其他要求。1、提供对第三方厂商的存储产品完全兼容，因兼容问题导致的故障由采购人负责协调存储厂商配合，由生产中心云资源管理平台厂商提供服务并解决兼容问题，解决周期不得超出4周；2、 生产中心云管理平
25、台与灾备中心云管理平台必须同一品牌，为双活数据中心建设提供平台资源。灾备中心云管平台升级时，生产中心云管理平台能实现物理机与虚拟机的接管。3、原厂商提供两个数据中心云管理平台的集成工作，完成统一监控、统一管理、统一分配，灵活调度等，同时实现资源的完全互备或部分互备的应用灾备目的。2灾备中心云资源管理平台1一、整体要求：1、平台所支持内容 包括：虚拟服务器、虚拟网络、虚拟存储、虚拟桌面，及V2V、P2V等工具。2、产品CPU授权提供28个物理CPU license授权，不限制物理CPU型号、核心数，包含2年专享升级服务。3、虚拟桌面提供50个客户端授权。二、计算虚拟化功能要求。1、采用裸金属架构
26、，采用Intel VT的硬件虚拟化技术，支持Intel扩展页表技术；无需绑定操作系统即可搭建虚拟化平台；2、支持内存气泡、内存交换、内存共享等功能，以实现内存复用分配。3、支持USB直通功能，将物理服务器上的USB设备与虚拟机关联，以满足客户在虚拟化场景下使用U盘、USB加密卡等USB设备的需求。4、支持虚拟机远程挂载光驱功能；支持虚拟机在运行情况下，管理员将本地PC、本地服务器或者本地虚拟机的光驱设备或者镜像文件（必须支持ISO9660格式）挂载到虚拟机中，进行虚拟机操作系统或者软件的安装、修复。5、支持虚拟机的CPU QoS控制，包括控制虚拟机获得的最低计算能力，控制虚拟机获得的最大计算能
27、力。6、支持虚拟机的内存QoS控制，控制虚拟机最低可获取的物理内存。7、支持对虚拟机卷设定IO上限值的存储QoS控制，虚拟机存储后端对该卷的任何IO操作都无法超过设置的上限值，并支持在配置中设置默认值。8、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等；9、支持虚拟机生命周期管理，支持查询、创建、删除、安全删除、启动、关闭、重启、休眠、唤醒、克隆虚拟机、VNC登录、远程光驱挂载；10、支持Intel最新的CPU，包括 Intel Xeon Scalable processors系列；支持同一CPU厂商不同CPU型号服务器组建在
28、同一逻辑集群中，支持CPU跨代热迁移；11、支持虚拟机卷的安全删除，要求虚拟机卷在删除时用户可以选择所有bit位彻底清零的删除方式，以保证虚拟机卷在删除后不能被恶意恢复数据12、支持虚拟机CPU/内存热添加，当虚拟机操作系统不支持CPU/内存热添加时，支持重启虚拟机操作系统而不是停止启动虚拟机，使得热添加的CPU/内存生效。13、需支持GPU硬件虚拟化功能，能基于GPU硬件能力虚拟化出多个vGPU，每个虚拟机通过绑定vGPU直接访问物理GPU的部分硬件资源，从而实现虚拟机共享GPU能力，提高虚拟机的图形处理能力。14、支持虚拟化资源按业务按配置性能不同，建设不同配置资源池，以对外提供服务。系统
29、必须提供用户组、用户可视化的资源管理界面，支持将一个或多个资源池按用户或用户组形式进行预分配，用户组或用户可以在预分配资源池内无限制使用资源池内资源。15、支持虚拟机在不同规格型号CPU的物理机上，不断电迁移，迁移完成不需要重启虚拟机。三、网络虚拟化功能要求。1、支持网卡直通，支持物理网卡可以关联给特定的虚拟机，并支持物理网卡由某虚拟机独占，以满足客户高网络带宽高的需求。2、支持SR-IOV、LACP端口聚合等技术提升了虚拟网卡IO性能力和功能。3、支持服务器节点集成虚拟交换机（EVS）功能；虚拟交换机支持端口聚口、虚拟端口管理、VLAN管理、DHCP隔离、QoS(流量整形和限速)设置，提供实
30、现网络数据包的收发与中转。4、支持跨多物理服务器的分布式虚拟交换机（DVS）功能；分布式虚拟交换机支持采用Portal界面进行配置操作，分布式交换机的虚拟端口具有各自的属性(速率，统计，ACL,VLAN)，支持采用Port Group组管理相同属性的一组端口；虚拟机网络端口可视化、流量查询、DHCP隔离、网络QoS（带宽限速及优先级）；物理网口聚合功能。5、支持用户虚拟机IP与MAC绑定，防止IP和MAC地址仿冒，防止用户虚拟机DHCP Server仿冒。6、网络虚拟化必须支持与市场上主流品牌的虚拟化路由器、负载均衡、防火墙、防毒墙等网络安全虚拟化产品无缝对接。7、支持Micro-segmen
31、tation技术,可分割网络分区，最大限度减少本地流量，保护分段网络中的资源高效使用及分段网络中的故障不影响其他。8、可整合SDN，进行统一管理。四、存储虚拟化功能要求。1、虚拟化平台使用存储设备时，须支持本地存储、IP-SAN、FC-SAN、NAS等不同类型的存储设备，支持主流品牌产品。支持这些存储资源的添加、删除、查询、扫描。2、支持在存储资源上进行卷的创建、查询、挂载、卸载、删除、清0删除功能。3、虚拟机虚拟磁盘支持空间动态扩容。4、支持链接克隆虚拟机；多台虚拟机可共享链接克隆卷的母卷（系统盘），差异部分写入差分盘中。对于链接克隆虚拟机的修改不会影响母卷。链接克隆虚拟机支持重启后系统盘自动还原，或管理员手动还原链接克隆虚拟机系统盘。5、支持虚拟机的磁盘（不区分系统盘或数据盘）设置非持久化属性。非持久化选项指该磁盘在其运行状态内所有对磁盘的操作都不会写入磁盘，而是被写入存储池内的缓存文件中，重启（或者关闭再开启）虚拟机后，之前所有对非持久化磁盘所做的更改都将丢失。6、支持存储精简配置(Thin Provisioning）功能，虚拟机磁盘只有实际写入数据时才会为之真正分配物理存储，未写入的虚拟存储空间不占用物理存储资源。存储精简配置(Thin Provisioning）需支持磁盘资源回收(Shrink)功能，支持通过释放这些已被删除的文件占用的空间，提高了虚拟磁盘所在
