招标文件
采 购 需 求
一、采购清单
|
序号 |
类目 |
名称 |
数量 |
期限 |
|
1 |
维护 |
机房IT设备维保 |
1项 |
三年 |
|
2 |
机房基础设备维保 |
1项 |
三年 |
|
|
3 |
技术支持服务 |
1项 |
三年 |
|
|
4 |
等保 |
不动产三级等保测评 |
1项 |
一年 |
|
5 |
扩容 |
国产信创边界防火墙 |
1台 |
三年 |
|
6 |
汇聚交换机 |
1台 |
三年 |
|
|
7 |
存储扩容 |
1套 |
三年 |
|
|
8 |
备品备件 |
1项 |
一年 |
二、机房维护技术需求
2.1 机房IT设备维保
2016年我局新建了数据中心机房，机房面积70平米左右，共部署10个机柜。目前共配置了10余台服务器、2台存储、20余台网络设备和10余台安全设备，也是庆元县自然资源和规划局到行政中心不动产登记大厅的汇聚点和到各不动产登记所的连接点。中心机房承载了我局全部信息系统，因此确保机房内各设备的稳定、可靠和安全运行非常重要。
服务器品牌主要有联想、IBM、华为，网络设备有华三、华为等，安全设备主要为天融信、深信服、启明星辰。
★服务内容包括：机房内上述参保设备的维护服务、备件服务、每月巡检服务、移装机服务等，配件免费更换(硬盘、电源)。
2.2 机房基础设备系统维保
我局数据中心机房原UPS电源系统建设完成于2016年，需要对机房基础设备系统进行维保。
配置要求如下：
|
序号 |
名称 |
型号、规格 |
数量 |
|
1 |
先控UPS主机 |
20KVA |
1套 |
|
2 |
先控蓄电池 |
12V-100AH |
40节 |
|
3 |
机房供配电系统 |
施耐德 |
1套 |
|
4 |
机房环控系统 |
福贝 |
1套 |
|
5 |
机房气体消防系统 |
赛福恒通、山鹰 |
1套 |
2.3 技术支持服务
提供全年每周7天、每天24小时的技术支持服务，包括节假日；在设备出现问题时，需在2小时内响应，4小时内到现场等。
2.3.1定期巡检服务
每1个月派工程师对机房所有设备进行现场巡检。内容包括对设备进行设备健康检查，确认设备运行状态，检查各设备日志，特别是错误记录，排除故障隐患并对设备进行常规保养工作。
2.3.2移机服务
服务提供商承诺提供免费移机服务。若我局因故需更改设备放置地点，服务提供商需协助提供免费的移机服务。
三、不动产系统三级等保测评技术需求
3.1项目概述
为全面贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号），提高国家基础网络和重要信息系统安全保护能力奠定坚实基础，2007年7月四部委联合下发了《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安[2007]861号），全面部署了全国范围内的重要信息系统定级工作。2006年，浙江省政府制定出台了《浙江省信息安全等级保护管理办法》（省政府令223号），并成立由省公安厅牵头，省保密局、国家密码管理局和信息办组成的浙江省信息安全等级保护工作协调小组，各部门紧密配合，共同加强信息系统安全等级保护工作的建设。2015年5月份，公安部召开了关于重要信息系统和重点网站安全执法检查工作会议，发布出台了《关于开展国家级重要信息系统和重点网站安全执法检查工作的通知》（公传发[2009]253号），明确在全国范围内开展重要信息系统和重点网站安全执法检查工作，并由各单位积极组织内部安全检查工作，发现问题及时整改。
《信息安全等级保护管理办法》规定，国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
为贯彻落实国家信息安全等级保护制度，进一步完善庆元县不动产登记信息系统安全管理体系和技术防护体系，增强信息安全保护意识，明确信息安全保障重点，落实信息安全责任，切实提高庆元县不动产登记系统信息安全防护能力，同时加强对庆元县不动产登记信息系统安全的指导和检查工作，对庆元县不动产登记信息系统进行等级保护测评服务。
3.2测评依据
在本次项目中，将依据国家等级保护相关标准开展工作，依据标准包括但不限于如下国家标准：
(1)《GB/T 22239-2019：信息安全技术网络安全等级保护基本要求》
(2)《GB/T 22240-2020：信息安全技术网络系统安全等级保护定级指南》
(3)《GB/T 28448-2019：信息安全技术网络安全等级保护测评要求》
(4)《GB/T 28449-2018：信息安全技术网络安全等级保护测评过程指南》
(5)《GB/T 25058-2019：信息安全技术网络系统安全等级保护实施指南》
（6）《GB/T25070-2019：信息安全技术网络安全等级保护设计技术要求》
(7)《GB/T 20269-2006：信息安全技术信息系统安全管理要求》
(8)《GB/T 20282-2006：信息安全技术信息系统安全工程管理要求》
(9)《GB/T 22081-2008：信息技术安全技术信息安全管理实用规则》
3.3测评原则
等级保护测评实施方案设计与具体实施应满足以下原则：
（1）保密性原则：供应商应与采购人签订等级保护测评保密协议，对测评的过程数据和结果数据严格保密，未经授权不得泄露给任何单位和个人，不得利用此数据侵害采购人的权益，否则采购人有权追究报价人的责任。
（2）标准性原则：测评方案的设计与实施应依据国家等级保护的相关标准进行。
（3）规范性原则：报价人工作中的过程和文档，应具有规范性，便于项目跟踪和控制。
（4）可控性原则：测评服务的进度应符合进度安排，保证采购人对测评工作的可控性。
（5）整体性原则：测评的范围和内容应系统、全面、规范，满足国家等级保护相关基本要求。
（6）最小影响原则：技术测评工作应尽可能小的影响在线系统和网络的正常运行，不能对现有运行系统造成影响。在线测评应在采购方许可的条件下进行。
（7）安全性原则：对测评的过程数据和结果数据未经授权不得泄露给任何单位和个人，不得利用此数据进行任何侵害采购人的行为，否则采购人有权追究投标供应商的责任。
3.4测评范围
依据相关技术规范，对现有的庆元县不动产登记系统进行等级保护测评工作。具体测评系统名称及等级见下表：
3.5测评内容
根据《信息安全等级保护管理办法》（公通字[2007]43号）和《信息安全技术网络安全等级保护定级指南》等相关标准要求，在对庆元县不动产登记的信息系统进行详细的调研，充分了解业务应用的情况下，开展等级保护相关工作，包括如下工作内容：1）系统定级备案；2）等保整改咨询；3）出具《网络安全等级测评报告》。
3.6交付成果
1、本项目输出包括且不仅仅包括以下成果：（1）《网络等级保护测评报告》（每系统一份）（2）《网络等级保护整改方案》（一份）。
四、系统扩容
4.1国产信创边界防火墙
目前我单位与行政服务中心及村镇网络边界不清晰，遇到问题排查困难，因此增加边界防火墙，形成数据中心、局、服务中心、村镇的网络架构。
技术参数：
4.2汇聚交换机
目前数据中心的交换机端口已基本用完，缺省冗余端口，新增加交换机。
技术参数
|
功能及技术指标 |
参数要求 |
|
交换机性能 |
交换容量≥2.56Tbps/23.04Tbps；以上需提供官网截图证明； |
|
包转发率≥1080Mpps；（若存在双参数，以较小参数为准）以上需提供官网截图证明； |
|
|
端口类型 |
万兆SFP+光口≥24个；千兆电口≥24个；40G QSFP+光口≥2个；Console口≥1个；Manage口≥1个；含满足项目要求的万兆光模块 |
|
冗余性 |
支持双交流电源模块1+1冗余（热插拔） |
|
二层功能 |
支持MAC地址≥32K，提供官网截图证明； |
|
三层功能 |
支持静态路由、支持DHCP Server |
|
安全特性 |
支持防网关ARP欺骗，支持端口保护、隔离，支持防止DOS、ARP攻击功能，支持CPU保护功能； |
|
虚拟化 |
支持堆叠技术； |
|
★支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面，要求提供工信部或下属实验室出具的第三方测试报告 |
|
|
工作模式 |
★支持胖瘦一体化，支持智能交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时在控制器平台灵活的进行切换；提供平台功能截图证明 |
|
管理维护 |
★支持零配置上线，支持二层广播自动发现控制器平台；支持配置静态IP地址三层发现控制器平台；支持DHCP Option43方式发现控制器平台；支持DNS域名发现控制器平台；以上方式提供官网截图证明 |
|
支持通过APP进行远程管理，并且可以修改交换机网络配置 |
|
|
交换机画像管理 |
支持通过控制器平台查看交换机端口负载情况 |
|
支持通过在控制器平台的Web页面对交换机进行可视化管理查看，包括交换机的端口状态及配置、vlan信息 |
|
|
支持通过控制器平台查看交换机面板端口工作状态，通过端口颜色显示状态即可判断端口是否在线工作 |
|
|
智能终端类型识别 |
★支持终端类型库，基于指纹自动识别PC、路由器、摄像头设备等，提供平台终端类型识别库截图证明；提供功能截图证明 |
|
★支持基于终端类型自动识别结果，禁止非法终端(例如私接路由器)接入；提供功能截图证明 |
|
|
终端安全策略 |
支持终端IP-MAC首次部署自动学习绑定 |
|
支持终端IP-MAC绑定，当IP+MAC不对应时，可以将终端加入黑名单实现断开终端流量；提供功能截图证明； |
|
|
支持将交换机的端口进行端口组划分，方便配置管理 |
|
|
支持交换机端口终端类型变更后，通过APP、短信告警 |
|
|
可以自定义交换机端口接入终端类型，及MAC黑白名单 |
|
|
安全防护 |
★支持禁止通过内网PC端进行私接随身WiFi共享；提供功能截图证明 |
|
★支持支持基于交换机端口组实现通过检测设备供电特征，有无要电防止仿冒设备接入 |
|
|
★支持在交换机上创建东西向安全策略，实现全网安全风险拦截；提供功能截图证明； |
|
|
产品资质 |
所投交换机需具备工信部颁发的电信设备入网许可证书 |
|
为满足网络安全建设需求，交换机需满足《信息安全技术 交换机安全技术要求 GA/T 684-2007》，符合安全交换机标准，提供与之对应的权威机构出具的检测报告 |
|
|
厂商资质 |
★为保证产品软件成熟度，设备生产厂商需具备CMMI5级证书，提供证书复印件证明 |
|
为保障产品后期服务质量，设备生产制造商需具备GB/T27922-2011售后服务认证证书，且达到“五星级”，提供证书复印件证明 |
4.3存储扩容
目前存储使用空间已超90%，购买一套存储设备，迁移现有不动产数据。扩容后裸容量不低于120T，可使用空间不低60T。
技术参数
|
指标项 |
主要技术参数 |
|
基本要求 |
★要求产品为国内知名品牌，非OEM产品，非联合产品。拥有自主知识产权。 |
|
管理平台内置数据检索功能，支持通过对象名称前缀对海量数据进行秒级快速检索，在5秒内能返回检索结果。 |
|
|
要求提供SAN、NAS+Object统一存储系统，一套系统支持FC SCSI iSCSI NFS CIFS HDFS FTP S3 SWIFT存储服务，可实现三节点情况下同时提供块、文件、对象、大数据存储服务，资源可灵活分配，统一管理。（提供相关证明材料） |
|
|
★提供120T分布式存储统一容量授权，容量授权不区分块、文件、对象存储服务。要求可灵活分配容量授权到不同存储需求。 |
|
|
支持NFS、CIFS、FTP以及原生HDFS四种接口，满足不同应用系统对存储接口的要求，可通过不同接口（NFS、CIFS、FTP、HDFS）均可访问相同的文件数据，实现跨协议和接口的文件数据共享。 |
|
|
要求存储分为硬件和软件两个部分，硬件使用标准的通用服务器，软件部分则按容量进行统一授权，而且一个集群内支持块、文件、对象，且授权方式不做区分，纯软件版本兼容主流服务器厂商的X86服务器。 |
|
|
PACS存储要求存储提供高可用能力，在三节点同时提供块/文件/对象三种存储服务时，可实现单节点损坏和单磁盘损坏存储系统依然可读写，且性能稳定。（要求提供第三方测试报告） |
|
|
同时提供纠删码、副本做数据保护策略，保障数据冗余安全； |
|
|
支持在不停机情况下，向集群中添加存储节点，实现业务不中断情况下扩充容量和性能。 |
|
|
PACS存储有配置海量小文件高性能处理功能，支持百亿级海量小文件的高性能处理，可以实现100亿小文件高速写入，且性能衰减不超过5%。（提供具备CNAS(中国合格评定国家认可委员会)资质的三方权威评测机构签字盖章的测试报告） |
|
|
配置要求 |
▲存储节点本次配置≥3个存储节点；每个存储节点配置1颗Silver 4210R （2.4GHz，10核心）CPU，内存≥32GB，系统盘≥2块240G SSD |
|
系统支持千兆、10GE、25GE、100GE主机接口，本次要求每个存储节点至少配置4个千兆口，4个10GE接口，12个存储硬盘盘位。 |
|
|
要求每台配置2块480GB混合型企业级SSD，每台企业级SATA硬盘容量不少于40T，三节点共提供120T裸容量空间。 |
|
|
对象存储 |
配置bucket的生命周期配置功能，用于定期清理不需要的旧对象，从而处理垃圾数据，释放被占用的多余存储空间。 |
|
配置对象存储Qos功能，可以设置不同用户访问某个bucket的带宽/请求数，从而防止边缘业务的过多资源占用。 |
|
|
文件存储 |
支持NFS V3.0和CIFS 1.0/2.0/3.0 标准接口 |
|
配置文件行为审计功能，用于记录客户如访问、创建、删除等常规文件操作行为； |
|
|
支持针对目录开启回收站，从而当文件或目录被用户或病毒删除时，能快速找回文件。回收站支持设置多种策略（包括文件大小、文件保存时间、黑名单等） |
|
|
文件存储支持基于目录、用户以及用户组三种维度的配额管理功能，对容量和文件数进行配额限制。（提供功能证明截图） |
|
|
可实时查看访问CIFS共享目录的Session信息，并显示CIFS共享路径总的连接数； |
|
|
块存储 |
支持数据自动重建机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，快速恢复数据的冗余度，确保用户数据的可靠性和安全性。（需提供产品功能截图） |
|
支持多副本冗余功能，支持2个或以上副本，副本互斥地保存在集群的不同节点，当1个或多个主机或者磁盘故障，确保数据依旧正常访问。 |
|
|
支持自适应条带化功能，实现分布式raid0的性能提升效果，并且支持以逻辑卷或LUN为单位设置不同的条带数 |
|
|
高级功能 |
支持查看文件系统客户端（CIFS/NFS/FTP）的连接个数，以及每个连接的具体信息（客户端地址、对应的存储节点地址、带宽、OPS、时延），便于管理员查看客户端的接入情况，识别访问热点及快速定位业务访问故障。 |
|
支持一键检测功能，支持用户自行检测系统健康状态，检测包括CPU、内存、硬盘、网口等硬件故障、告警等问题，同时支持检测各类存储服务是否正常启动。针对问题能够提出解决推荐办法。 |
|
|
故障自动恢复，在主机或者硬盘故障情况下，支持快速数据重建，重建速度1TB/30min，智能感知IO压力，保证运行业务性能； |
|
|
数据自动平衡，支持数据自动和手动进行热平衡，无需中断业务，自动感知业务IO，智能限速。支持设置平衡时间，利用空闲时间平衡数据。（要求提供界面截图） |
|
|
支持硬盘亚健康预、检测和故障自动处理，坏道定时扫描，静默错误检测，能够提前预判硬盘故障风险，做好硬件更换准备，并在界面上做出提示 |
|
|
机械盘加速，通过给机械盘配置缓存空间，提高数据写入磁盘的速度。 |
|
|
可视化 |
配置界面上提供细化到每个节点的磁盘级监控，在管理界面上每个节点的磁盘与物理服务器真实盘位实现一一对应 |
|
存储拓扑，支持存储拓扑功能，展示块存储当前授权服务器和LUN之间的对应关系方便用户查看以及故障定位。 |
|
|
数据安全 |
文件存储，访问审计，对用户访问操作的文件动作进行全量审计，并支持审计日志导出。 |
|
支持为CIFS共享开启文件扩展名过滤功能，阻止典型的高风险类型文件，比如病毒，通过文件共享对关联主机进行感染传播。（提供证明截图） |
|
|
存储内置防病毒能力，支持针对目录开启实时防病毒功能，防止病毒通过文件共享进行传播扩散，有效抵御以勒索病毒为典型的各种病毒。 |
|
|
定时快照保护，支持按照时间点、时间段为LUN或一致性组设置定时快照策略，实现数据的本地定时备份 |
|
|
支持对象行为审计功能，用于记录客户如上传、下载等常规对象操作行为（需提供产品功能截图） |
|
|
其他 |
★中标后七个工作日业主有权要求对上述功能进行逐一测试，测试通过后才能执行合同流程，测试中若发现有虚假应标行为，中标方废标处理，业主保留追究法律责任的权力。 |
4.4备品备件
投标人需要投标必要的备品备件，不低于以下清单内容，以满足项目服务所需。
|
序号 |
产品内容 |
数量 |
|
1 |
12口千兆交换机 |
2 |
|
2 |
交换机电源模块 |
1 |
|
3 |
专用线材 |
1 |
|
4 |
水晶头、测线仪、网线钳 |
1 |
五、商务要求
|
售后技术 服务要求 |
要求中标人提供上门服务，并对所投的设备终身维护；用户有故障申报，中标方必须在2小时内响应，4小事内到达，12小时内解决。若不能在12小时内解决，须提供同等性能、同等配置的设备替换。在质保期内，与质保和维修相关的所有费用由中标方负责 |
|
交货时间 及地点 |
时间：签订合同后15日内完成等保测评，6个月内完成项目建设； 地点：按业要求 |
|
付款条件 |
合同签订后15日内支付合同总价的30%，项目完成经验收合格后支付剩余合同价款。 |
|
巡检要求 |
项目竣工验收后中标人每个月提供一次系统全面巡检，每次巡检完成提供相应巡检报告，经业主经办人签字留档。 |
|
测试要求 |
预中标后三个工作日内，提供样机进行投标设备功能要求的逐一测试验证，全部通过后才能执行合同流程，测试中发现虚假应标的行为将予以废标处理并保留对该厂商追究相关责任的权利。取消中标资格并列入黑名单。 |
|
数据迁移 |
数据迁移工作内容有提取现有服务器上的存储数据和业务系统数据迁移到本次新购的服务器存储上并做数据备份和恢复策略、做好突发事故处理应急预案，实施数据迁移过程中做到不间断正常业务情况下进行，为此本次迁移采用在线搬迁的方式，建立平滑的网络过渡环境，以数据存储为核心，保障网络和应用系统的稳定性、连续性，最大程度缩短系统运行的中断时间，迁移后的数据能够在新系统中正常使用，不影响业务系统的正常运行；在数据迁移完成后对原存储和新建系统进行集成。 |
收藏