2.2.1

分值构成

分值构成

（总分100分）

（1）商务部分：27分

（2）技术部分：43分

（3）投标报价：30分

《协同办公平台技术规范书》第五章 5.5节 硬件设备及其配套软件（第56-60页）

原文

修改内容

超融合服务器

超融合服务器选型应满足信创要求。可选择：H3C、深信服、浪潮。

标准2U机架式设备，CPU不低于2颗Hygon 7390 （主频≥2.7GHz，最大睿频3.3GHz,32C）或性能更高的四号海光处理器。内存≥512GB，系统盘SSD≥2*240GB，缓存盘SSD≥2*1.92T，数据盘≥8*8T，标配盘位数≥12，冗余电源，接口至少包含4千兆电口+2万兆光口。

提供3年原厂技术支持服务，包括但不限于对线下超融合硬件、网络，系统，中间件，虚拟化层，应用进行告警监测、告警收敛，将相同故障源导致的重复报警合并，过滤掉无效告警，方便IT运维及时发现高危问题。

修改为“提供3年原厂技术支持服务。包括软硬件产品告警监测、告警处理。”

提供3年线上运维、全栈监测的服务，包括但不限于对线下超融合硬件、网络，系统，中间件，虚拟化层，应用进行告警监测、告警收敛，将相同故障源导致的重复报警合并，过滤掉无效告警，方便IT运维及时发现高危问题。

修改为“原厂或投标人提供为期3年的运维和全栈监测服务。”

提供3年线上溯源分析的服务，帮助用户进行告警信息的影响面分析，输出故障的根因分析，展开故障链追溯并提供处置建议。

修改为“原厂或投标人提供3年溯源分析服务，出具故障溯源分析报告，包含：故障追溯、根因分析、影响范围和处置建议。”

提供3年线上7*24H的主动服务，包括但不限于数据库和应用检测与响应服务、输出数据库做性能诊断、输出《节假日值守报告》、承诺每年提供不少于4次的IT运维分析报告（包含运维服务复盘回顾，给出未来平台建设和使用建议）。

修改为“原厂或投标人提供3年7*24H的主动服务，包括但不限于数据库和应用的检测与响应服务、数据库性能诊断报告、每年一次的运维分析报告。”

建立专属企业即时聊天群，根据不同的风险/故障程度匹配不同的主动响应、闭环时效和工作标准，并向用户提供平台诊断、问题管理、服务报告服务，旨在提高用户服务体验，及时消除潜在风险，快速解决故障恢复业务，保障用户业务稳定运行。

性能要求必须满足3.2总体技术为准，若因乙方选型造成性能不达标，则由乙方自费更换满足总体性能要求的产品，甲方不予支付更换产生的费用。

万兆交换机

超融合服务器选型应满足信创要求。可选择：H3C、华为、信锐。

修改为“选型应满足信创要求。可选择：H3C、华为、信锐。”

万兆SFP+光口≥12，千兆电口≥12；Console口≥1个，Manage口≥1个。

支持全线速转发，交换容量≥1.28Tbps/12.8Tbps，包转发率≥480Mpps。

支持查看交换机供电负载、系统**、芯片**、网络质量、流量负载、帧类型分析、报文分析、网络协议报文接收速率分析。

修改为“可查看交换机CPU负载、内存占用量、网络流量等重要**信息。”

支持首次部署时，终端IP-MAC自动学习绑定；支持终端发生安全策略事件后，交换机将终端加入黑名单。

修改为“支持阻止特定设备的接入。”

支持安全风险状态统计，支持基于时间、区域、服务类型、访问状态、访问行为等多个维度统计访问终端和被访问终端的详细信息，并生成报表。

修改为“支持安全风险状态统计，支持多个维度统计访问终端和被访问终端的详细信息，并生成报表”

交换机需满足《信息安全技术 交换机安全技术要求 GA/T 684-2007》。

性能要求必须满足3.2总体技术为准，若因乙方选型造成性能不达标，则由乙方自费更换满足总体性能要求的产品，甲方不予支付更换产生的费用。

万兆交换机品牌选择必须与管理交换机保持一致。

管理交换机

超融合服务器选型应满足信创要求。可选择：H3C、华为、信锐。

修改为“选型应满足信创要求。可选择：H3C、华为、信锐。 ”

千兆电口≥24个，独立万兆SFP+光口≥4个；Console口≥1个。

支持全线速转发，交换容量≥432 Gbps/4.32 Tbps，包转发率≥156 Mpps/168 Mpps。

展示每天及每周交换机活跃状态、流量状态、系统**状态、接口状态、网络状态。

修改为“搭配相关软件等途径，****机关键数据状态，如接口流量、系统**状态等。”

支持点击交换机面板端口可查看流量趋势、拥塞丢包数，从最近5分钟、1小时、1天、1周维度。

修改为“支持通过搭配相关软件或WEB界面等途径，查看端口流量等相关信息。”

交换机业务端口的防雷能力不低于9Kv。

修改为“交换机业务端口的防雷能力满足国家和行业相应强制标准要求。”

性能要求必须满足3.2总体技术为准，若因乙方选型造成性能不达标，则由乙方自费更换满足总体性能要求的产品，甲方不予支付更换产生的费用。管理交换机品牌选择必须与万兆交换机保持一致。

超融合软件

超融合服务器选型应满足信创要求。可选择：H3C、深信服、浪潮。

修改为“选型应满足信创要求。可选择：H3C、深信服、浪潮。”

每颗CPU需提供不少于1套计算虚拟化软件、存储虚拟化软件、网络虚拟化软件及云计算管理软件。（本项目共计6颗CPU）

服务器虚拟化模块

提供支持批量操作的虚拟机开关机、删除、挂起与恢复、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照、标签管理等功能。

修改为“提供支持操作的虚拟机开关机、删除、挂起与恢复、重启、快照等功能。”

支持识别假死主机、亚健康主机打标签，通过邮件、短信告警，支持限制重要业务规避亚健康主机运行。

删除“支持识别假死主机、亚健康主机打标签，通过邮件、短信告警，支持限制重要业务规避亚健康主机运行。”

支持漏洞巡检、版本巡检，支持补丁、升级信息推送，支持补丁管理、更新、回滚。

删除“支持漏洞巡检、版本巡检，”

每个虚拟机支持安装独立的操作系统，支持Windows、Linux以及国产操作系统包括：**Linux、中标**、中标普华、深度Linux等。

修改为“每个虚拟机支持安装独立的操作系统。”

支持虚拟机HA高可用，物理服务器故障时可以将其上所有虚拟机在集群内其他物理服务器节点重新启动，保障业务连续性。

修改为“虚拟机具备虚拟机高可用技术，可在服务器发生故障时通过重建业务虚拟机以降低故障对业务带来的影响。”

支持内存ECC自动纠错，当扫描到物理主机内存出现ECC CE和UE错误时，能够将对应内存空间进行隔离并定位故障内存的槽位，减少硬件问题对业务的影响。

修改为“支持内存ECC自动纠错。”

支持集群动态**调度，支持自动评估物理服务器负载情况，负载过高时自动将该物理服务器上虚拟机迁移到其他负载较低的服务器上，确保业务持续稳定、集群主机负载均衡。

修改为“支持负载均衡功能。”

支持内存回收调度机制，实现平台内存**动态复用，支持手动设置内存超配，实现内存超量使用，充分利用内存**。

修改为“需支持内存回收功能。”

平台具备亚健康识别功能，辅助运维及时发现主机卡死、假死，及时将业务迁移到健康主机运行，支持邮件、短信告警。

修改为“需具备告警功能，帮助运维人员及时识别超融合软件的异常状态。”

此项目核心业务计划部署在超融合平台，平台需定期升级保障平台稳定性，核心业务不能长时间停机，超融合平台需支持在线升级不影响业务；为保证升级时间与步骤可控，升级过程中支持对升级节点进行升级顺序编排、升级暂停。

修改为“平台需定期升级保障平台稳定性，核心业务不能长时间停机，超融合平台需支持在线升级不影响业务。”

主机**告警项支持主机CPU利用率、主机内存利用率，主机交换分区利用率，主机CPU温度异常，主机网口丢包率，并检测异常状态持续时间；支持主机网关不通，主机网口掉线，主机离线，数据通信口不通的监控告警，用户可自定义告警项并支持通过邮件和短信进行告警。

修改为“支持主机**告警功能”

考虑未来业务扩展，超融合方案可选支持国产GPU直通服务器，且支持三家以上国产GPU厂商。

删除“考虑未来业务扩展，超融合方案可选支持国产GPU直通服务器，且支持三家以上国产GPU厂商。”

存储虚拟化模块

支持设置虚拟机、虚拟磁盘数据分布策略，支持灵活调整性能优先模式实现IO本地读效果，亦可调整分布均匀优先模式实现冗余可靠。

删除“支持设置虚拟机、虚拟磁盘数据分布策略，支持灵活调整性能优先模式实现IO本地读效果，亦可调整分布均匀优先模式实现冗余可靠。”

支持条带化功能，支持以虚拟磁盘为单位设置不同的条带数。

修改为“支持条带化功能。”

支持磁盘健康度监控，支持监控识别磁盘“故障”“卡/慢盘”等非健康状态并告警，不同状态的磁盘在界面上呈现不同的特征或告警以便区分。

修改为“支持磁盘健康监控。”

支持数据重建QoS，在故障数据重新恢复时，可指定优先重建的虚拟机，保证重要业务优先恢复。

删除“，在故障数据重新恢复时，可指定优先重建的虚拟机，保证重要业务优先恢复”

支持磁盘坏道扫描，支持磁盘坏道区数据的自动修复，保障数据可靠；支持自动将坏道数过多的磁盘数据迁移到其他健康磁盘以保证数据安全。

修改为“当检测到磁盘坏道，系统需及时自动保存坏道内数据，保证业务连续性。”

网络虚拟化模块

支持同一物理网口复用于不同的网络面如业务网、管理网等，支持不少于6个网口聚合功能，同时可实现不同网络平面的VLAN隔离、流量控制。

修改为“支持网口聚合功能。”

支持分布式虚拟防火墙功能，基于虚拟机构**全防火墙，支持安全策略随虚拟机跨节点迁移而迁移。

修改为“支持分布式虚拟防火墙功能。”

虚拟路由器配置不限制个数，虚拟路由器支持HA高可用，当虚拟路由器所在物理服务器出现故障时可以实现自动恢复，保证业务可靠性。

支持网络可视化，支持所有虚拟机的流量走向与访问关系图形化展示，包括源IP、目的IP、访问次数、服务类型等。

修改为“支持网络可视化、图形化。”

支持端口流量镜像，支持将云平台内部网络流量镜像到虚拟机、安全软件、外部安全设备进行流量审计。

超融合云管平台

统一管理平台，实现跨集群（超融合集群、VMware集群）、****中心的统一管理，具备对虚拟机全生命周期管理、**监控、****中心等功能。

云平台支持与统一身份认证平台实现单点登录。

删除“云平台”

超融合平台无需单独在物理服务器上部署云管平台管理节点，且不能通过降低管理节点冗余性的方式将管理节点和算力节点融合部署。

删除“超融合平台无需单独在物理服务器上部署云管平台管理节点，且不能通过降低管理节点冗余性的方式将管理节点和算力节点融合部署。”

性能要求必须满足3.2总体技术为准，若因乙方选型造成性能不达标，则由乙方自费更换满足总体性能要求的产品，甲方不予支付更换产生的费用。

服务器操作系统

服务器操作系统选型应满足信创要求。可选择：银河**、统信。

修改为“服务器操作系统选型应满足信创要求。可选择：银河**、统信、中科方德。”

支持国产等自主指令集架构CPU。

操作系统内核版本为4.19及以上。

产品符合CGL5.0标准。产品符合高标准能力成熟度集成模型，产品厂家具有第五级认证和CSMM试点能力认证等级。

删除“产品符合CGL5.0标准。产品符合高标准能力成熟度集成模型，产品厂家具有第五级认证和CSMM试点能力认证等级。”

支持以中文引导的图形化界面安装，支持光盘、网络、U盘等多种安装途径安装系统。

网络协议要求：支持IPv4、IPv6网络协议。

性能要求必须满足3.2总体技术为准，若因乙方选型造成性能不达标，则由乙方自费更换满足总体性能要求的产品，甲方不予支付更换产生的费用。

数据库

数据库系统选型应满足信创要求。可选择：人大金仓、达梦、海量。

具备**全性，通过中国网****认证中心的认证。获得中国国家信息安全产品与网络关键设备和网络安全专用产品双认证。

删除“具备**全性，通过中国网****认证中心的认证。获得中国国家信息安全产品与网络关键设备和网络安全专用产品双认证。”

支持GSSAPI认证，支持LDAP、SSO、口令认证方式，支持采用操作系统用户访问数据库的机制，支持日志加密。

修改为“支持数据加密。”

具有10亿行数据查询能力，执行范围查询数据操作，平均时间小于25毫秒，等值查询平均时间小于25毫秒，索引创**均时间小于2分钟。

删除“具有10亿行数据查询能力，执行范围查询数据操作，平均时间小于25毫秒，等值查询平均时间小于25毫秒，索引创**均时间小于2分钟。”

支持对敏感数据的动态脱敏功能，包括默认脱敏、随机脱敏、部分脱敏、邮件脱敏。

修改为“支持对敏感数据的脱敏功能。”

支持全文检索功能，支持中、英文分词全文检索，增量数据直接通过全文检索进行查询，不需要手工维护。支持jieba、zhparser等多种分词算法，且jieba、zhparser算法均支持utf-8及gbk编码进行分词。

修改为“支持全文检索功能，支持中、英文分词全文检索，增量数据直接通过全文检索进行查询。”

NDP驱动支持在双网环境下连接数据库读写分离集群，在数据库主备切换和单个网络故障时，支持秒级业务切换。

修改为“支持双网环境下连接数据库读写分离集群，支持数据库主备切换。”

提供配套迁移工具，支持多模式并行迁移，按模式生成日志和报告。

支持表对象（主键、索引、外键、检查约束、唯一约束）和表数据，以及视图、序列、函数、存储过程、程序包、同义词、触发器数据库对象的迁移，可配置迁移对象的包含（只迁移）/排除（不迁移），配置项可通过文件导入。

删除“支持表对象（主键、索引、外键、检查约束、唯一约束）和表数据，以及视图、序列、函数、存储过程、程序包、同义词、触发器数据库对象的迁移，可配置迁移对象的包含（只迁移）/排除（不迁移），配置项可通过文件导入。”

支持类Oracle ADDM报告，支持不少于5个大项，细分建议项不少于20个，包括数据库时间分解、TOP SQL建议、使用扩展SQL协议建议、CPU负载高建议、优化回滚事务建议、优化堆页面裁剪建议、TOP等待事件建议、日志缓存写锁冲突建议、日志文件写锁冲突建议、存储IO分解。

修改为“支持数据库诊断监测报告。”

守护集群软件与数据库软件同品牌。

删除“守护集群软件与数据库软件同品牌。”

支持2节点集群做自动故障转移，不依赖第三方节点部署额外程序。

修改为“服务能够自动转移到另一个节点上，从而保持服务的连续性和可用性。”

集群支持在多网络段IP组网环境中部署，并做到软件层的冗余，在多网段有大部分故障的场景下，仍可以找寻可用的网络进行通信，而不会触发集群间的故障转移。

修改为“支持在多网段IP组网环境中部署数据库。”

主备集群支持基于备机的主机数据坏块修复，当主机数据块损坏时，可以自动从备机复制对应数据块对损坏的主机数据块进行实时修复。

修改为“数据库主备集群支持数据坏块修复、备机重建、故障恢复。”

集群规模能支撑4个节点以上，支持主备集群数据同步和主备集群切换。

修改为“在支持多节点的情况下，数据库集群能够通过主备的方式实现数据的实时同步和快速切换，以确保在主节点故障时，备节点能够迅速接管服务，保证业务的连续性”。

****中心部署架构，支持一个AZ或者一个Region中的不同集群共享同一套仲裁投票设备。

修改为“****中心部署。”

中间件

中间件选型应满足信创要求。可选择：**通、宝兰德。

删除“可选择：**通、宝兰德。”

产品具有国内自主知识产权，须通过 java EE 7、8及Jakarta 9.1的官方认证；采用商用密码技术进行加密保护、安全认证，****管理局****中心测。

删除“产品具有国内自主知识产权，须通过 java EE 7、8及Jakarta 9.1的官方认证；采用商用密码技术进行加密保护、安全认证，****管理局****中心测。”

用于为上层应用提供运行环境，实现对上层应用的部署和动态管理。产品以后台服务形式运行，用户通过管理控制台或者命令行工具完成上层应用的部署、启动、停止等操作。主要功能包括Web容器、EJB容器、数据源服务、集群管理等。

删除“用于为上层应用提供运行环境，实现对上层应用的部署和动态管理。产品以后台服务形式运行，用户通过管理控制台或者命令行工具完成上层应用的部署、启动、停止等操作。主要功能包括Web容器、EJB容器、数据源服务、集群管理等。”

高级功能 支持多种主流国产操作系统，如**软件、统信UOS等；支持多种主流国产数据库系统，如达梦、金仓、神通、南**用等。

修改为“支持主流国产操作系统，支持主流国产数据库系统。”

冲突检测工具，可以检测出应用部署和运行过程中哪些类存在类加载冲突问题，并能自动生成冲突检测报告，方便快速定位和解决应用类加载问题。

修改为“可以检测出应用部署和运行过程中的加载冲突问题，并能生成冲突检测报告。”

控服务可以选择监视信息的回放时间段，方便运维人员了解过去某段时间的系统和应用的监控情况。

修改为“可通过技术手段使运维人员了解过去某段时间系统和应用的监控情况。”

在不停止应用服务器运行的情况下，支持动态更新license以及集中管理替换license，避免更新license对业务正常运行的影响。

修改为“支持动态更新license以及集中管理替换license。”

支持命令行审计功能，能记录每次命令行操作。

修改为“支持审计功能。”

性能要求必须满足3.2总体技术为准，若因乙方选型造成性能不达标，则由乙方自费更换满足总体性能要求的产品，甲方不予支付更换产生的费用。

**WPS在线编辑 （API生态版）

与现有加密系统集成，支持已加密文档上传协同办公系统后自动解密，下载文件时自动加密。支持系统中的文档（word、excel、PDF、OFD等）在PC端直接打开进行查看和编辑，无需安装插件，无需下载等功能。

**WPS在线预览 （API生态版）

与现有加密系统集成，支持已加密文档上传协同办公系统后自动解密，下载文件时自动加密。支持系统中的文档（word、excel、PDF、OFD等）在PC端直接打开进行查看，支持系统中的文档的格式一键进行转换，格式转换主要为word转PDF、excel转PDF、PPT转PDF、word转OFD等。