技术指标详情： 关闭公告时间：****-**-** **:**:**项目名称：自然资源部第三海洋研究所服务器及配件采购项目项目编号：GDC-***************** 中央国家机关政府采购中心受采购单位 自然资源部第三海洋研究所 委托, 对下列货物及服务进行网上电子政府采购,现邀请合格投标人进行网上竞价。 采购项目信息采购单位：自然资源部第三海洋研究所报价截止时间：****-**-** **:**:**联系人：龚林锋送货地点：厦门市大学路***号联系电话：****-*******到货时间：合同签订后*个日历日到货联系邮件： 项目预算：******.*剩余时间：签约时间：成交公告发布后*个工作日内签署合同资质要求售后服务网点：要求当地有售后服务网点销售资质需求： 售后上门服务要求：上门服务年限:*年上门服务时限：接到报修后**小时电话技术支持服务响应要求：*X**小时免费维保质保期：*年踏勘需求踏勘地点：无踏勘时间：无 联系人：无联系电话：无采购商品信息商品分类商品名称参考品牌规格型号单位数量产地要求是否要求有现货是否要求承诺原厂全新未拆封正品技术指标服务器及配件专网和内网服务器与备份服务器曙光A***-G**台*中国是是*、品牌：国产自主创新产品，非OEM产品； *、机型：≥*U机架式，含上架导轨； *、CPU：配置≥*颗处理器，单颗CPU主频≥*.*GHz，核数≥**核，L*缓存≥**M； *、内存：配置≥**GB内存，配置≥**个内存插槽，； *、网络接口：配置≥*个千兆RJ**网口，≥*个万兆光纤网口，含*个SFP+万兆多模光纤模块，支持网络唤醒，网络冗余，负载均衡等网络特性； *、硬盘：配置≥*块***G *.*吋**K转SAS硬盘； *、阵列卡：配置≥*张*G SAS RAID卡，支持RAID*,*,**,*； *、电源：配置*+*热插拔冗余电源； *、管理：支持IPMI*.*和KVM Over IP功能，独立管理网口； **、配置设备厂家安全加固模块秘钥，支持内核级文件、注册表、进程强制访问控制，应用授权控制，网络级访问控制，操作系统环境设置监控，可控制外接的USB设备及控制设备的端口。实现内核封装和内核隐藏，保护系统自身进程不被异常终止、伪造、信息注入。适用于Windows/Linux/Solaris/HP-UX/AIX等操作系统，包括中标麒麟Linux。配置时间同步型安全认证硬件，具有双向认证功能。产品具有拆壳种子销毁功能，可保证不被暴力破解。 **、与原有高性能计算系统兼容，并组成高性能跨节点并行计算。 **、提供热液、生物计算软件包含VASP\CP*K等软件安装服务。提供工程师驻点总体不少于**个工作日培训实施等服务。要求所有配置通过出厂编号查询的该用户配置一致，不得拆机、更改配置，为保证商品质量,供应商提供的设备须为未开封的原装正品。货到供应商需上门安装调试，供应商提供的产品为已开封或配置参数不符，采购方拒绝收货，供应商并承担所有损失。 宝德PR****G浪潮NF****M*服务器及配件集群管理调度软件曙光Gridview集群综合管理系统V*.*台*中国是是*、 成熟的商业软件套装产品，需提供软件著作权并加盖投标人公章，提供平台建设相匹配的授权； *、 软件架构：管理软件基于B/S架构，能使用主流浏览器进行管理，中文管理界面，需与原有系统兼容； *、 提供WEB界面实现集群统一管理； *、 提供WEB界面管理系统用户，支持LDAP认证集成； *、 提供用户分级授权管理，支持用户（组）的资源使用配额管理； *、 提供热图方式集中展现集群中所有服务器的关键指标，如CPU利用率、内存利用率、网络可用性、电源状态、温度等，支持指标快速切换，提供产品功能截图； *、 提供在界面上对单机或批量节点进行操作，包括：远程开关机、重启/删除节点、执行并行SHELL命令等； *、 提供集群节点角色管理与切换； *、 提供集成SSH与VNC图形访问功能； **、 提供支持管理节点高可用（HA）； **、 提供集群物理拓扑视图，显示节点状态及节点温度； **、 提供节点各部件状态监控，包括CPU平均利用率，内存使用率，磁盘剩余量等； **、 提供查看集群网络运行情况，包括总体网络吞吐率，每节点网络吞吐率等； **、 提供并行文件系统的监控，支持查看空间，使用率，流量等信息； **、 提供灵活强大的集群配置能力，可以一键完成对整个集群的检测和配置，如检测网络可用性、配置ssh/rsh无密码登陆、停止系统冗余服务、配置NFS、同步集群时间、同步集群用户等。管理员可以灵活组合不同的配置项。 **、 提供告警设置：包括CPU温度、CPU使用率、内存使用率、硬盘使用率等参数的报警阈值。 **、 与集群调度软件无缝结合，提供超算中心高性能计算分析系统数量相匹配的授权； **、 提供基于WEB界面的调度系统设置、队列设置、权限设置、作业提交、报表功能； **、 提供常用高性能计算软件的应用模板，支持用户自定义应用模板； **、 提供友好的用户界面，支持WEB界面的资源申请、作业查询、删除、挂起和释放等操作； **、 提供本地软件仓库，集成HPC集群常用的各种开源和免费软件，包括集群基础软件（如编译器、MPI数学库、Infiniband驱动）和硬件诊断工具（如hpl、stream、iozone），允许管理员或普通用户通过Web页面进行查询、安装或卸载软件，提供产品功能截图。 **、 提供主流的调度策略：公平竞争、QoS、抢占、轮询、回填、资源预留等；支持CheckPoint断点续算功能； **、 提供任务配额管理：支持对用户/组配置最大作业数、最大处理器数、内存和硬盘等限制； **、 提供CPU/GPU节点统一调度，支持异构机群作业调度； **、 ☆提供作业热图，直观展现用户作业在集群的分布情况，以及集群资源的整体使用状况，提供产品功能截图。 **、 提供多种作业提交方式：命令行、WEB界面、应用软件集成界面、作业脚本和可执行文件等； **、 提供WEB门户和应用模板的二次开发。 联想联想智能超算平台LICO浪潮ClusterEngine集群管理平台服务器及配件防火墙和VPN曙光Gridview集群综合管理系统V*.*台*中国是是*、设备基本要求: 要求采用多核架构，自研操作系统。 *、硬件要求: 支持*个千兆电口和一个扩展插槽；最大支持*路bypass；提供*个千兆管理口和*个USB口。 *、性能：不少于*Gbps；应用层吞吐量：不少于*.*Gbps，最大并发会话数：不少于***万，每秒新增会话数：不少于*万。 *、支持虚拟线、二层透明、三层、混合、旁路监听接入方式，适应各种网络环境需求 支持Flood防护，包括PING Flood、UDP Flood、SYN Flood、DNS Reply Flood、DNS Req Flood，支持针对以上Flood攻击调整检测阈值(包数)、检测周期（秒）、复位时间（秒）、保护时间（秒）、限制流量（PPS） ▲支持源IP联动封锁。在入侵防御事件中发现源IP存在攻击行为时，可以一键封禁该IP，并设置封禁的时间。 ▲支持通过应用、用户、安全事件等维度，对流量、会话以及安全事件进行统计，并提供逐层数据挖掘的能力，可以从大量的事件中发现异常流量及潜在的风险。 *、支持资产风险识别。可根据用户指定的网络范围，通过自动、手动识别等多种方式，识别资产类型，如PC、移动设备、服务器等等资源类型 支持对易受攻击的系统及应用软件进行打分告警、报表分析，如操作系统版本漏洞威胁度、上网浏览器客户端漏洞威胁度等，让用户实时了解当前网络资产资源中的脆弱度 支持安全加固指导及实施。针对识别出的资产风险，为用户提供一键安全策略生成的功能，并可实时告警和记录入侵安全事件，形成安全事件报表和趋势图，指导用户及时做出加固防护 *、支持信誉、僵尸网络防护。云端定期下发Web信誉、僵尸网络服务器、恶意站点信息到防火墙上，由防火墙对匹配相关特征的恶意攻击进行拦截。 *、▲可通过移动端实现设备安全运维监控，APP具备以下功能： （*）实时查看安全咨询，支持互动功能 （*）支持安全设备运行状态监控，监控指标包括CPU使用率、内存使用率、设备IP地址，设备HASH，设备类型，设备状态，系统版本，规则库版本，更新时间 （*）支持安全告警功能，可在线请求技术支持，并查看整个处理流程，支持处理结果评价 （*）支持手势解锁 提供APP下载网页和相关链接以及包括APP相关功能界面截图证明。 *、支持联动外部扫描器，外部扫描器定期将漏洞推送至防火墙，通过防火墙可查看扫描器上报的内部资产漏洞的拦截情况。 *、支持联动APT高级威胁分析系统，对于签名技术、静态检测技术无法发现的恶意软件，可以联动高级威胁分析系统进行模拟执行，并生成威胁情报策略反馈给NF设备，NF执行会话重置、告警等操作。 **、▲能够支持云端入侵防护事件的记录和分析，可通过互联网接入云端，支持任意时间任意地点的安全事件查看和管理，可提供云端域名访问截图证明（确保域名有效性）。可在云端监控设备的CPU、内存等信息。 **、支持在云端同步设备的配置文件，备份设备的配置信息。能够在云端支持子账号授权，提供子账号接入云端管理安全事件。要求所有配置通过出厂编号查询的该用户配置一致，不得拆机、更改配置，为保证商品质量,供应商提供的设备须为未开封的原装正品。货到供应商需上门安装调试，供应商提供的产品为已开封或配置参数不符，采购方拒绝收货，供应商并承担所有损失。 联想联想智能超算平台LICO浪潮ClusterEngine集群管理平台服务器及配件千兆交换机华为S****台*中国是是*、交换容量≥***Gbps、转发性能≥**Mpps，固化**/***/****M以太网端口≥**，固化*G SFP光接口≥*个；整机最大可用千兆口≥**； *、要求所投产品支持ITU-TG.****国际公有环网协议ERPS,并且链路故障的收敛时间≤**ms；符支持IEEE ***.*az标准的EEE节能技术 锐捷NBS****华三S****S服务器及配件万兆交换机华为S****台*中国是是*、固化**G接口数≥**，可支持 **G接口≥* ，支持模块化电源冗余、模块化风扇冗余，电源及风扇支持热拔插，交换容量≥*.**T，包转发率≥***Mpps，支持三层路 ，支持多虚一技术，可将多台物理设备虚拟化为一台逻辑设备统一管理，支持跨设备链路聚合及最快**ms 级故障链路收敛 *、支持专门针对CPU的保护机制，能够针对发往CPU处理的各种报文进行流量控制和优先级处理，保护交换机在各种环境下稳定工作 *、支持专门基础网络保护机制，增强设备防攻击能力，即使在受到攻击的情况下，也能保护系统各种服务的正常运行，保持较低的CPU负载，从而保障整个网络的稳定运行； 锐捷S****华三S****服务器及配件**U标准机柜安耐威AY****台*中国是是机柜设计：拼装结构设计 *************（**U），机柜板材需采用高强度A级优质碳素冷轧钢板和镀锌板，网孔门材料不低于*.*mm；立柱材料：不低于*.*mm；。满足环保要求。一舟PD*******维谛SR-E******-TS服务器及配件存储节点曙光I***-G**台*中国是是*、 品牌：国产自主创新产品，非OEM产品； *、 机型：*U机架式，含上架导轨； *、 CPU：配置≥*颗Intel Skylake系列处理器，单颗CPU主频≥*.*G，核数≥*核，L*缓存≥**M *、 内存：配置≥**GB DDR* ECC RDIMM内存，支持≥**个内存插槽，支持内存ECC保护、内存镜像、内存热备，支持NVDIMM和NVDIMM-N内存可实现意外断电时内存数据不丢失，投标时提供官网链接及截图，并加盖投标人公章； *、 网络接口：配置≥*个千兆RJ**网口，≥*个万兆光纤网口，含*个SFP+万兆多模光纤模块，支持网络唤醒，网络冗余，负载均衡等网络特性； *、 硬盘：配置≥*块***GB **K *.*寸SAS热插拔硬盘，≥*块*TB *.*K *.*寸SATA热插拔硬盘；为保证兼容性，提高服务器本地磁盘性能，服务器应支持设备厂家PCI-E SSD硬盘，提供功能截图或技术白皮书并加盖投标人公章； *、 阵列卡：配置≥*张*GB SAS Raid控制器，支持RAID*/*/**/*； *、 电源：配置*+*冗余电源； *、 管理：支持IPMI*.*和KVM Over IP功能，独立管理网口； **、 扩展性：最大支持≥**根PCI-E扩展插槽； **、 监控管理：支持设备厂家服务器管理系统，可实现基于my-sql数据库的历史数据查询,基于B/S架构的模块化、一体化的服务器综合管理软件，实现硬件监控、管理部署、统一告警、资产管理、统计报表决策等功能。 **、配置设备厂家安全加固模块秘钥，支持内核级文件、注册表、进程强制访问控制，应用授权控制，网络级访问控制，操作系统环境设置监控，可控制外接的USB设备及控制设备的端口。实现内核封装和内核隐藏，保护系统自身进程不被异常终止、伪造、信息注入。适用于Windows/Linux/Solaris/HP-UX/AIX等操作系统，包括中标麒麟Linux。配置设备时间同步型安全认证硬件，具有双向认证功能。产品具有拆壳种子销毁功能，可保证不被暴力破解。 **、本节点为新系统存储节点，需与原有高性能集群兼容使用，并且作为原有集群的存储节点与管理、登录节点使用，并将原有数据与应用进行迁移、从新部署至本集群节点。提供工程师驻点总体不少于**个工作日培训实施等服务，要求所有配置通过出厂编号查询的该用户配置一致，不得拆机、更改配置，为保证商品质量,供应商提供的设备须为未开封的原装正品。货到供应商需上门安装调试，供应商提供的产品为已开封或配置参数不符，采购方拒绝收货，供应商并承担所有损失。 宝德PR****G浪潮NF****M*