一.项目概况
(一)建设背景
镇江市公安机关配发了 900 套电脑终端(芯片分别为龙芯 3A4000、鲲鹏920,操作系统为银河麒麟桌面系统 V10),由于业务系统及相关办公软件和外设的兼容性问题,无法访问未适配业务系统及相关外设的问题,包括但不限于常用办公软件、应用系统、即时通讯工具、电子签章、Ukey、加密 U 盘等。
(二)建设目标
通过应用系统适配平台与公安应用业务平台对接,并发布成云应用,实现国产化业务应用系统和非国产化业务应用系统的同模式操作访问,实现镇江市公安局国产化电脑终端能够正常访问 X86 架构业务系统及办公软件,并使用本地外设,同时需采取必要措施保障应用系统适配平台的数据安全。
1.满足政策需求能够符合xc政策要求以及公安网络应用系统适配改造工作要求。
2.保障用户应用体验满足 900个终端并发在线日常业务办公使用,保证民警在日常使用中无差异的使用体验。在访问国产化业务系统及非国产化业务系统时,能够正常访问国产化终端的外设,包括打印机、数字证书、安全U 盘等,实际操作方便、简单,安全可靠,使用简体中文。
3.统一的管理平台平台采用简体中文,有统一 WEB化的一站式运维管理界面,具有充分的权限管理、日志管理、故障管理功能,并能够实现故障自动报警,管理员可按向导完成虚拟桌面的创建、更新、删除、资源监控等日常运维操作。同时,可对平台关键组件服务进行健康监测,并对平台资源(CPU、内存、磁盘)进行性能监控,并清楚直观的展示。
项目所属行业:软件和信息技术服务业
二.采购标的汇总表
(一) 采购标的
1.服务类标的
序号 |
标的名称 |
计量单位 |
数量 |
服务要求简述 |
备注 |
1 |
应用适配平台 |
套 |
1.0 |
含系统及 900 个授权。 满足 900个用户并发在线,正常访问公安 |
最高限 |
|
|
|
|
各种业务系统。维保期 3 年。 |
价: 76.5 万。 |
2 |
虚拟化平台 |
套 |
1.0 |
含系统及授权。系统采用超融合架构,在同一管理平台内至少包含计算资源、存储资源、网络资源等功能管理模块。所有功能模块需要通过一套软件实现超融合部署。 |
最高限 价: 40 万。 |
3 |
国产化苏警盾 |
套 |
1.0 |
软件服务,含 900 个授权。 |
最高限 价: 16 万。 |
4 |
维保期运维 |
年 |
3.0 |
项目最终验收合格之日起算,软 硬件维保期三年。硬盘、内存不返还。 |
|
2.货物类标的
序号 |
货物类标的名称 |
计量单位 |
数量 |
是否进口 |
备注 |
1 |
国产化应用适配服务器 |
台 |
27.0 |
否 |
不少于 27 台,CPU 海光 5280或 7280 的 XC 国产化服务器。单台服务器最高限价:7 万。 |
2 |
配套交换机 |
套 |
1.0 |
否 |
不少于 4 台 48 口万兆数据中心级交换机及配套万兆光模块、不少于 2 台千兆交换机等。维保期 3 年。最高限价:21 万。 |
(二)本项目核心产品为:镇江市公安局“雪亮工程”一期(公安网云应用适 配)建设服务。
三.技术要求
指标按重要性分为“★”、“#”和;◇”。★代表实质性指标,不满足该 指标项将导致投标无效。#代表重要指标,◇代表一般指标项。
(一)国产化应用适配服务器
实质性指标 |
重要指标 |
一般指标 |
详细技术要求 |
证明材料要求 |
★1 |
|
|
服务器要求入围国家 XC 名录。 |
承诺函 |
★2 |
|
|
标准机架式设备,2 颗海光 5280 或7280CPU,其余配置不低于:单 CPU 物理核心数≥16 个,主频≥2.5GHz;8 根 32GBDDR4 内存;2 块 480GSSD,3 块 8T 机械硬盘;万兆光口不少于 2 个,千兆网口不少于 2 个; 双电源冗余。 不少于 27 台。 |
配置清单 |
★3 |
|
|
能够满足虚拟化平台和适配应用平台部署性能要求。 |
承诺函 |
★4 |
|
|
维保期三年,维保期硬盘、内存不返还。 |
承诺函 |
★5 |
|
|
不少于 27 台。 |
报价清单中体现 |
(二)配套交换机
实质性指标 |
重要指标 |
一般指标 |
详细技术要求 |
证明材料要求 |
★1 |
|
|
48 口千兆交换机不少于 2 台,48 口万兆交换机不少于 4 台,均支持虚拟化技术。 |
配置清单及说明 |
★2 |
|
|
维保期三年,维保期存储部件不返还。 |
承诺函 |
(三)服务内容和标准
本项目中前端点位支持云应用和云桌面两种方式集成使用,并支持动态调 整。整套软硬件应具备合理的安全防护手段。
(一)云应用虚拟化
1.计算虚拟化平台
构建资源池,采用服务器虚拟化技术在虚拟化平台上创建多个未迁移应用的应用池。在应用池上创建多个应用服务器,在应用服务器上安装未迁移的第三方应用软件和业务系统客户端,应用软件类型包括:C/S 架构客户端软件,
B/S 架构客户端应用软件及 X86 相关办公软件,通过网络协议国产终端可正常访问未改造的业务系统和应用软件。
具有自主知识产权,提供国家版权局颁发的《计算机软件著作权登记证书》,授权数量满足本次项目要求,不低于 27 台服务器,使用超融合架构,在同一管理平台内至少包含计算资源、存储资源、网络资源等功能管理模块,不可以使用多套软件或产品叠加实现,能够满足国家、公安部、省委省政府、江苏省公安厅、市委市政府对公安信息网及虚拟化相关的各种安全要求。
通过虚拟化技术将物理服务器进行虚拟化,把服务器计算资源抽象化、池化和自动化来实现资源的自由调配和充分利用,它可以使资源充分利用,并按需调配。让 CPU、内存、磁盘、I/O 等硬件变成可以动态管理的“资源池”,从而提高资源的利用率,简化系统管理,实现服务器整合。集群如需扩容,在CPU 一致的前提下,对服务器没有其他要求。
当数据中心的服务器需要升级或维护的时候,通过虚拟机迁移技术可以把服务器上的虚拟机在工作状态迁移到另一个主机,始终保持业务的连续性。支持虚拟机在线迁移,当服务器硬件发生故障时,该服务器上的虚拟机可以在集群之内的其它主机上自动重启,保障用户数据文件不丢失。将虚拟机保存为镜像模式时间≤5s,虚拟机快照时间≤2s,虚拟机恢复时间≤3s。
通过网络虚拟化双链路聚合的配置,实现一个成员接口故障时该成员的数据流量切换到另一条链路上,避免业务系统的中断。同时,实现业务系统、管理系统、存储系统三个网络隔离互不干扰,提高各系统的数据高速传输及数据安全性。
搭建存储资源池,管理特性、效能和接口各方面达到传统 SAN 设备的水平,并具备水平扩展的能力。将用户在使用过渡方案时候产生的数据,统一存储在数据中心,并且后台数据可提供多副本,多重加密,保障后台用户数据仅个人可见的同时,也保障安全可靠。采用数据切片技术,单个文件跨多个存储节点分布存储,支持多节点并发存储读取与写入。存储容量可按需要在线扩展,无需停止业务,扩容后空间能方便添加到已分配空间。
支持分布式存储架构,可以将服务器集群中多个节点的本地磁盘融合为统一存储资源空间,任一节点故障,都不会影响数据的正常访问,且具备在线扩展能力。在集群模式下 4KB 块大小全随机 100%读,性能指标 IOPS 大于 170 万。硬盘故障后数据可以快速重构,分布式存储性能满足1T 数据重构时间不超过 15 分钟。
详情请见招标文件