项目技术参数及要求


一、项目建设目标

实现全省所有住房公积金管理机构重要信息系统和业务数据的集中存储、备份和数据备份系统的统一管理，实现数据的异地集中备份、恢复功能，增强信息系统和数据的抗毁能力和灾难恢复能力。

二、系统建设内容

（1）网络通信系统，即组建安全性高的数据传输网络；（2）全省所有住房公积金管理机构重要信息系统和业务数据的本地备份、异地备份；（3）全省所有住房公积金管理机构数据备份系统的统一管理和维护。

三、项目需求与技术参数

（一）数据备份软件

项目指标要求

品牌★与存储备份一体机同品牌；

备份功能兼容要求★支持备份的操作系统，Windows、Linux、Unix；Windows包含2000、2003、2008；Unix包含IBM AIX、HP-UX、SUN Solaris；

支持Windows32/64、Linux32/64、Unix32/64位操作系统下文件及数据库的备份，并且支持64位数据库软件的备份与恢复；支持跨平台的数据备份与恢复，可实现在系统允许的条件下跨平台、跨版本异机恢复；

文件及数据库备份★支持Oracle、Oracle RAC、Sybase ASE、Sybase IQ、SQL Server、Exchange、MySQL、PostgreSQL等国内外数据库备份及恢复；

支持数据库流方式备份，减轻磁盘缓冲空间压力，并且对Oracle数据库可实现导入导出备份，并可支持RAC环境的备份与恢复；

支持VMware虚拟机备份及恢复，并使用vSphere接口备份虚拟机内数据；

备份环境具有人性化控制管理界面，提供中文、英文界面管理； 

★支持网络（LAN）备份和SAN结构下的异构环境LAN-Free备份，并且允许不同操作系统共享磁带库设备；支持跨越防火墙的备份和恢复功能；

外接

设备管理★支持D2D2T功能，可实现数据磁带出库保存功能；支持外接FC光纤接口、iSCSI接口的外部存储设备如磁盘阵列、磁带库、虚拟磁带库；

能够对磁带存储介质进行有效地管理，提供对磁带通过条形码和电子标签的识别功能，在外部标签脱落时仍能有效识别磁带；

★具有开放性和灵活性，支持不同厂家的磁带库与虚拟磁带库。备份软件对磁带库具有智能化的管理，包括条码管理，标签管理，磁带复用，并且支持真实磁带出库保存；

★采用标准开放磁带格式，在备份服务器发生故障时可利用第三方工具或自带工具快速从存储介质（磁盘或磁带）中恢复已备份数据；

策略管理能够灵活定制备份策略，如具有定时备份功能和实时备份，能够自主地设定数据库、文件备份的策略，具有完全备份、增量备份、差分备份功能；提供时间和多种计划触发机制，实现任务计划的灵活性；

支持将已定制的备份策略的导入导出，方便管理；

其他功能特点★支持打包备份功能、备份任务自动拆分处理功能，可针对细碎文件进行有效的备份处理，并支持对各种数据库进行脚本备份功能；

项目配置★每个地市节点配置1个主控模块、2个数据库备份模块和2个文件系统备份模块，但同时必须满足目前各个节点的需求。


（二）省厅端存储备份一体机

项目指标要求

品牌★国内知名品牌，提供相应证明并加盖公章；

产品描述2U/12盘位，机架式，两个64位多核处理器；

缓存支持≥48GB，支持缓存掉电保护功能，意外断电可保证数据安全；

★最大主机接口数：≥6个iSCSI主机接口，≥2个FC主机接口，通过FC接口和iSCSI接口连接应用服务器实现数据备份

支持硬件RAID 0、1、5、6、10、50、60，具备独立的RAID校验芯片；

支持SSD、SAS、NL SAS、SATA硬盘混插，支持本地热备盘、全局热备盘，最大支持512颗硬盘，以满足对磁盘容量的需求；

支持存储虚拟化；

★支持基于IP网络的复制功能，提供基于增量和时间的复制策略，复制时支持加密、压缩和断点续传；支持跨越防火墙的备份和恢复功能；具备窄带传输能力，仅传输变化的数据量，消除重复数据块，重复数据块比对尺寸小于等于512byte，降低容灾链路带宽成本，便于远程数据容灾；

★提供持续数据保护，支持任意时间粒度的数据保护及快速恢复，支持毫秒级数据恢复，可以同时使用 CDP 及快照两种工作模式；

★具备较高的RPO+RTO综合性能，每个快照点和CDP时间点都可以随时直接挂载到服务器使用，无需恢复过程，保证关键业务连续运行；

★快照卷和CDP卷可读可写；

★支持Windows、Linux、AIX、HP-UX、Solaris等主机的文件系统保护，支持Exchange、SQL Server、Oracle、Sybase、DB2、Informix、Domino、MySQL等应用保护，支持Windows系统的远程历史点启动（FC光纤、iSCSI等方式）；

★针对数据库配置数据一致性专用软件，无需编写脚本保证一致性；

支持HA, IP Trunking, MPIO, CallHome, X-RAY等运维模式；

★采用全中文管理界面，C/S管理模式，提供集中化管理控制台，支持系统状态监控 (SNMP & e-mail)，支持对磁盘系统的状态监控，具备多种方式的报告机制,支持CLI、GUI管理方式，支持自动邮件报警；

★完全自主产品，须提供本产品相关的自主软件著作权证明、发明专利、实用新型专利证书等证明文件复印件并加盖公章；

项目配置★本次配置2个FC主机接口，通过FC接口连接应用服务器实现数据备份；配置12块2TB近线SAS磁盘；配置 8个数据库保护模块；配置安装所需的机架导轨。

资质认证 ★公司具备完善的质量管理体系，需提供相应证书

★属于国家认可的信息安全产品，须提供公安部监制的《信息系统安全专用产品销售许可证》

★具备保密资格认证，须提供保密资质

需提交以上资质文件的复印件并加盖公章。


（三）×××设备

技术指标指标要求

硬件参数标准1U可上架设备，4个10/100/1000M Base-TX接口；

性    能×××隧道数5000条；××× AES加密吞吐120M；

操作系统要求支持多系统引导，并可在WEB界面上直接配置启动顺序,支持系统分区备份，支持将系统A克隆至系统B(提供加盖原厂商公章的证明材料)；

×××功能支持标准IPSec协议，能够与Cisco、Juniper等知名厂商的×××设备互联互通；

支持多出口×××，隧道热备份技术，且支持NAT穿越；

支持多种认证方式如：预共享密钥、数字证书，基于动态令牌（Token）的双因子认证；

网络特性★支持3G和无线接入，并提供截图(提供加盖原厂商公章的证明材料)；

支持多出口路由负载均衡，能够通过多个IP地址判断路由有效性；

★内置ISP地址列表，可轻松完成基于ISP的策略路由(提供加盖原厂商公章的证明材料)；

访问控制基于源/目的IP地址、MAC地址、域名、端口或协议、服务、网口、时间、用户的访问控制和带宽控制；

★要求支持实名认证重定向功能，非代理模式认证，支持第三方实名认证服务器；

★支持基于用户、用户组的访问控制，用户认证要求支持Radius、LDAP；

产品资质★具备公安部颁发的《计算机信息系统安全专用产品销售许可证》 （×××行标三级），要求出具公安部检测报告；

★具备×××颁发的《多核多线程并行操作系统计算机软件著作权登记证书》；

★具备信息产业部颁发的电信设备进网许可证或者进网许可证；

★具备IPV6 Ready 金牌认证；

★入围工信部《电子信息节能技术开发与应用方案推荐目录》；

★商用密码产品销售许可证；

厂商资质★厂商应加入云安全联盟CSA（Cloud Security Alliance）, 作为该联盟成员，可及时获得病毒、***、钓鱼网站、僵尸网络等样本信息，为用户提供更及时的安全防护；

★具备工信部颁发的计算机系统集成一级资质；

其他为保证产品正规的供货渠道和售后服务，需提供生产厂家出具的针对本项目的授权书原件及三年免费售后服务承诺原件。


（四）各个节点端存储备份一体机

项目指标要求

品牌★国内知名品牌，提供相应证明并加盖公章；

产品描述2U/12盘位，机架式，两个64位多核处理器；

缓存支持≥48GB，支持缓存掉电保护功能，意外断电可保证数据安全；

★最大主机接口数：≥6个iSCSI主机接口，≥2个FC主机接口，通过FC接口和iSCSI接口连接应用服务器实现数据备份；

支持硬件RAID 0、1、5、6、10、50、60，具备独立的RAID校验芯片；

支持SSD、SAS、NL SAS、SATA硬盘混插，支持本地热备盘、全局热备盘，最大支持512颗硬盘，以满足对磁盘容量的需求；

支持存储虚拟化；

★支持基于IP网络的复制功能，提供基于增量和时间的复制策略，复制时支持加密、压缩和断点续传；支持跨越防火墙的备份和恢复功能；具备窄带传输能力，仅传输变化的数据量，消除重复数据块，重复数据块比对尺寸小于等于512byte，降低容灾链路带宽成本，便于远程数据容灾；

★提供持续数据保护，支持任意时间粒度的数据保护及快速恢复，支持毫秒级数据恢复，可以同时使用 CDP 及快照两种工作模式；

★具备较高的RPO+RTO综合性能，每个快照点和CDP时间点都可以随时直接挂载到服务器使用，无需恢复过程，保证关键业务连续运行；

★快照卷和CDP卷可读可写；

★支持Windows、Linux、AIX、HP-UX、Solaris等主机的文件系统保护，支持Exchange、SQL Server、Oracle、Sybase、DB2、Informix、Domino、MySQL等应用保护，支持Windows系统的远程历史点启动（FC光纤、iSCSI等方式）；

★针对数据库配置数据一致性专用软件，无需编写脚本保证一致性；

支持HA, IP Trunking, MPIO, CallHome, X-RAY等运维模式；

★采用全中文管理界面，C/S管理模式，提供集中化管理控制台，支持系统状态监控 (SNMP & e-mail)，支持对磁盘系统的状态监控，具备多种方式的报告机制,支持CLI、GUI管理方式，支持自动邮件报警；

★完全自主产品，须提供本产品相关的自主软件著作权证明、发明专利、实用新型专利证书等证明文件复印件并加盖公章；

项目配置★本次配置2个iSCSI主机接口，通过iSCSI接口连接应用服务器实现数据备份；配置5块2TB近线SAS磁盘；配置 8个数据库保护模块；配置安装所需的机架导轨。

资质认证 ★公司具备完善的质量管理体系，需提供相应证书；

★属于国家认可的信息安全产品，须提供公安部监制的《信息系统安全专用产品销售许可证》；

★具备保密资格认证，须提供保密资质；

需提交以上资质文件的复印件并加盖公章。