一个千万级的工业互联网平台项目－设备清单
这是小编负责的一个工业互联网平台项目，定位是区域级别的，是区域工业互联网发展的核心，是构建基于工业海量数据采集、汇聚、分析并沉淀为行业知识，支撑制造资源泛在连接、弹性供给、高效配置的载体，其本质是在传统云平台的基础上叠加物联网、大数据、人工智能等新兴技术，构建更精准、实时、高效的数据采集体系，建设包括存储、集成、访问、分析、管理功能的使能平台。
1. 数据中心网络设备清单
| 产品分类 | 产品型号 | 产品说明 | 数量 | 单位 | 备注 |
| Spine交换机 | 核心交换网络 S7506E |
S7506E总装机箱（包含1个风扇盘，3个电源槽位，标配350W交流电源模块S75E-PWR-AC350*2，2个主控槽位，4个业务槽位）。24端口千兆电（RJ45），8端口万兆光（SPF+）业务板S75E-LC-24T8X-EB*2； |
2 | 台 | |
| Leaf交换机 | 管理网络 RS5300-52T-4F |
1、标配网口:48个1G电口,4个10G SFP+光口，支持堆叠(M-LAG); |
2 | 台 | 含IPMI网 |
| 业务网络 RS6500-54Q-EI-48X |
下一代智能光交换机，48个10G SFP+万兆光口，6个40GE QSFP+光口，支持全端口线速转发；支持NAC统一管理、统一查看状态、VLAN等配置管理；支持胖瘦一体化；支持双电源模块，默认含2个交流电源，默认含满配5个风扇模块。M-LAG 40G模块x4 40GMPO线5米*2； |
2 | 台 | ||
| 存储网络 RS6500-54Q-EI-48X |
下一代智能光交换机，48个10G SFP+万兆光口，6个40GE QSFP+光口，支持全端口线速转发；支持NAC统一管理、统一查看状态、VLAN等配置管理；支持胖瘦一体化；支持双电源模块，默认含2个交流电源，默认含满配5个风扇模块。M-LAG 40G模块x4 40GMPO线5米*2； |
2 | 台 | ||
| 出口防火墙 | AF-1000-B1510 |
4性能参数：网络层吞吐量：6G，应用层吞吐量：2G，防病毒吞吐量：800M，IPS吞吐量：500M，全威胁吞吐量：400M，并发连接数：180万 硬件参数：规格：1U，内存大小：4G，硬盘容量：64G minisata SSD，电源：单电源，接口：6千兆电口+4千兆光口SFP。含：3年WEB应用防护识别库、IPS特征库、僵尸网络与病毒防护库、实时漏洞分析识别库和URL&应用识别库定期更新，保持设备具备检测防御最新威胁的能力。； |
1 | 台 | |
| 出口宽带 | 专线1000M |
中心机房服务器外网带宽专线专用1000M |
1 | 套 | |
| 配件 | 网线 |
超五类网线，每根10米，预留15%冗余 |
70 | 个 | |
| 多模光纤 |
LC-LC多模双芯光纤跳线，每根10米，预留15%冗余； |
36 | 个 | ||
| 光模块SFP+ |
SFP+万兆多模光纤模块，预留15%冗余； |
72 | 个 |
2. IaaS设备及软件清单
| 产品分类 | 产品型号 | 产品说明 | 数量 | 单位 | 备注 |
| 超融合一体机 | aServer-R-2205 |
规格：2U，CPU：2颗Gold 6226R 2.9 GHz（16C），内存：12*32GB DDR4 2666，系统盘：2*240GB SATA SSD，缓存盘：4块固态硬盘-960G-SSD，数据盘：6块机械硬盘6T，标配盘位数：12，电源：白金，冗余电源，接口：6千兆电口+4万兆光口。 |
7 | 台 | 虚拟机资源 |
| OSS对象存储 | aStor-EDS1250 |
规格：2U，CPU：2颗Silver 4210R 2.4GHz（10C），内存：2*32GB DDR4 2666，系统盘：2*240GB SATA SSD，缓存盘：2块固态硬盘-960G-SSD，数据盘：8块机械硬盘10T，标配盘位数：12，电源：白金，冗余电源，接口：4千兆电口+4万兆光口。 |
3 | 台 | OSS对象存储 |
| 超融合软件 | 深信服云计算管理软件V6.0 |
企业版：含虚拟资源池统一管理，虚拟机备份与恢复，应用监控，数据库服务，工单审批，多租户管理，自服务页面等云功能。 |
14 | 套 | 按照CPU颗数收费 |
| 深信服计算服务器虚拟化软件V6.0 |
服务器虚拟化，HA高可用，虚拟机优先级控制，产品特性功能更新模块。 |
14 | 套 | ||
| 深信服网络虚拟化软件V6.0 |
网络虚拟化，所画即所得的快速网络部署，虚拟交换机，虚拟路由器，软件平台升级更新。 |
14 | 套 | ||
| 深信服虚拟存储软件V3.0 |
存储虚拟化，存储多副本，高性能读写缓存，存储弹性扩展，数据故障切换，磁盘故障告警，软件平台升级更新。 |
14 | 套 | ||
| 对象存储软件 | 深信服企业级分布式存储授权软件V3.0 |
软件功能：深信服海量数据存储系统软件。基础软件包：快照、配额、拓扑管理、智能缓存、智能分层，桶管理、用户管理。 |
3 | 套 |
3. PaaS软件清单
| 产品分类 | 产品型号 | 产品说明 | 数量 | 单位 | 备注 |
| 弹性负载均衡（vAD) | vAD-400(深信服应用交付软件V7.0) |
应用交付软件版，授权带宽（吞吐率）3Gbps，不限制新建和并发，最低要求4核CPU 8G内存。 |
1 | 套 | 负载均衡 |
| 数据库管理平台DMP | 深信服关系型数据库MySQL软件V2.0 |
支持关系型数据库MySQL的自动化部署、主从高可靠架构、自动主从切换、数据库备份和恢复、告警、多租户自服务申请RDS等。 |
8 | 套 | 数据库管理 |
| 企业级容器PaaS平台 | 深信服容器云PaaS软件V6.0 |
深信服企业级容器PaaS平台软件，核心功能包括：应用管理、容器管理、网络管理、存储管理、配置管理、服务编排、应用商店、交付中心、镜像仓库、集成中心、数据库与缓存、租户管理、项目管理、计费管理、监控告警、日志管理、审计管理、集群管理、 Restful API等。以及单个节点实施部署服务。 |
7 | 套 | 可在7个虚拟机中部署容器，其中K8S管理面占用三节点 |
| 中间件 | 网站采集设备数据接收服务 |
边缘网关。 |
1 | 套 | |
| Nginx总路由集群+前端资源服务 |
前端资源。 |
1 | 套 | ||
| 监控服务 |
运维监控服务。 |
1 | 套 | ||
| APM监控 |
微服务链路追踪,ELK日志服务。 |
14 | 套 | ||
| Kafka集群 |
日志搜索队列。 |
1 | 套 | ||
| logstash云服务 |
日志过滤服务。 |
1 | 套 | ||
| 后端网关服务+job服务 |
后端业务部署。 |
1 | 套 | ||
| 后端业务 |
后端业务部署。 |
1 | 套 | ||
| 搜索集群 |
ElasticSearch集群。 |
1 | 套 | ||
| 大数据管理 |
大数据管理节点。 |
1 | 套 | ||
| 大数据计算 |
大数据管理存储和计算节点。 |
1 | 套 | ||
| 短信服务 | 短信服务 |
运营商短信服务。 |
1 | 套 |
4. 安全与等保清单
| 产品分类 | 产品型号 | 产品说明 | 数量 | 单位 | 备注 |
| 终端检测与响应 | EDR(终端检测响应平台软件) |
性能参数：最大支持管控EDR客户端数量：纯内网场景或者2000点以上。含20个深信服端点安全软件（服务器旗舰版），安全策略模板一体化设置，全网资产盘点与风险可视，自动化日志可视化报表一键导出，管理账号分权分域，总分平台级联控制；三年软件升级。 |
1 | 套 | |
| 虚拟化下一代防火墙(数据中心防火墙) | vAF-200 |
2*vCPU+4G RAM资源使用授权，含IPS漏洞防护+服务器防护功能模块三年更新；URL&应用识别规则库三年升级；僵尸网络检测三年更新；实时漏洞检测三年更新；三年软件升级。 |
1 | 套 | |
| LAS日志审计(安全资源池) | LAS-1000-V100(深信服日志审计系统软件V3.0) |
性能参数：内置100个主机审计许可证书，支持获取各种主流网络及数据库访问行为，支持Syslog、WMI、OPSEC Lea、SNMP trap和LogBase专用协议等协议事件日志，支持通过Http、Https、FTP、SFTP、SMB等协议获取各类文件型日志，支持基于SQL/XML标准内容获取；三年软件升级。 |
1 | 套 | |
| OSM堡垒机(安全资源池) | OSM-1000-V100(深信服运维安全管理系统软件V3.0) |
性能参数：包含资产授权数量(个)：100。提供运维人员单点登录、用户权限细粒度授权及访问控制、运维过程审计等功能，并满足等级保护三级建设要求，三年软件升级。 |
1 | 套 | |
| 虚拟化数据库审计(vDAS) | vDAS-100(深信服数据库安全审计系统软件V2.0) |
深信服DAS软件版，4核、8G、4GE口（支持扩展网口）, 纯SQL吞吐：400Mb/s, 业务流量吞吐：2G(包含纯SQL吞吐), SQL吞吐（峰值）：10000条/s, 日志条数：10亿条/天 （总条数）, 存储天数：180天, 日志检索：20000条/秒。三年软件升级。 |
1 | 套 | |
| 等保测评费 | 等保测评费 |
对工业互联网平台进行三级等保测评 |
1 | 套 |