beijingbgpc.beijing.gov.cn/.../file/20190423/1555984598424987.docx · web view2019/04/23 ·...

北京市气象局本级气象服务能力提升和冬奥会气象服务保障工程项目（基础资源池建设）政府采购项目采购需求

第1包硬件设备（1826.21万元）

1.建设目标

运用云计算技术，建设北京市气象局基础资源。利用虚拟化技术建设虚拟化资源池、利用分布式技术建设用于支撑分布式系统的计算资源、分布式存储资源，为“十三五”期间，北京气象信息化、智能化提供强有力的基础支撑。

2.建设内容

基础设施资源池是由虚拟化、分布式计算等技术构建的IT虚拟资源和物理资源的集合，用于满足不同业务应用对基础设施资源的需求。基础设施资源池由虚拟化池、分布式物理池和数据存储池构成。虚拟化池由虚拟化软件层（Hypervisor）构建管理，用于满足一般性计算的应用需求，提高服务器的使用效率；物理池由各种不同分布式计算系统和分布式存储系统构成，用于满足分布式计算系统、分布式SQL系统、分布式NoSQL系统的资源需求。

2.1建设方案

基础设施资源池整合各种IT硬件资源，向上层应用系统提供基础设施资源服务，同时实现内部管理与运维。硬件资源物理结构上由服务器、多种配置的存储及支撑网络三部分组成。服务器以X86架构为主，搭配出多种业务角色，包括通用计算型、计算密集型和计算存储型等；存储根据不同业务场景的需求，在性能、扩展性和成本等因素上做出权衡，使用多种架构的存储设备进行组合提供服务；网络采用更灵活且与虚拟化技术相适应的架构和技术，具备虚拟子网和虚拟负载均衡器等功能。硬件资源经过虚拟化软件、分布式系统池化后，根据不同业务场景，搭配出性能和可靠性满足需求的业务运行环境。同时虚拟化软件、分布式系统须提供控制与监视的接口。

网络、虚拟化及云资源管理等由其他系统实现，本节主要就计算、存储以及相关配套软件进行设计。

本项目建设充分考虑已有资源的利旧，包括已有的服务器（华为E9000刀片系统、HPE、联想、华为等等多个品牌机架式服务器）、SAN交换机（华为OceanStor SNS3096）、存储系统（华为OceanStor 18500、OceanStor 6800、HP 3Par 8400、HP 3Par 7400等等）以及虚拟化、CDH大数据管理套件等多个软件系统。

2.2计算资源池

1、服务器资源池

本项目在原有的服务器、存储、SAN交换机（16GbFC）和虚拟化软件（基于中科睿光虚拟化平台）组成的资源池基础上新增加32台虚拟化服务器、2台管理服务器、26台声像业务服务器（增加10块万兆网卡及光模块）以及配套的32套windows服务器版操作系统和34套linux操作系统。

该平台主要承担各业务内网、内部业务系统、各个业务中心、各区局的业务、例如：质量控制、后台绘图、格点化、自动订正、MICAPS-WEB、省市县一体化预警预报业务平台、消息服务、数据传输、虚拟桌面、办公系统、实验平台、测试平台、数据加工系统等，承担的业务系统总数在240台。

2、DMZ区计算资源池

DMZ区计算资源池配置6台虚拟化服务器。

本资源池主要承担部署在互联网DMZ区的各类业务发布系统、各类服务网站、各种数据交换系统等。业务系统总量在39个。

3、分布式物理池

分布式物理池配置2台管理服务器和30台存储服务器，以及配套的分布式大数据平台软件。

通过分布式物理池建设，能够满足海量数据的采集、存储、计算的需要。平台具备高可用、高可扩展以及高可靠等特性，为后续的气象数据分析、实施和应用打下坚实的基础，同时为气象部门的大数据提供运营支撑。平台能够提供PB量级的数据存储、计算及访问等能力，可对气象预报、高空、地面、卫星、雷达等气象资料进行实时、快速(达到分秒级、分钟级)的加工处理和融合，对历史气象数据进行快速分析，通过互联网实时采集各种传感器数据，各行业数据、互联网数据和国民经济社会发展数据进行数据处理、分析、融合，挖掘内在价值。

4、物理资源池

物理资源池配置4台2CPU服务器承载云资源管理平台运行，2台2 CPU服务器承载网管及认证系统运行。

2.3存储资源池

1、结构化数据存储资源池

结构化数据存储资源池配置1套存储系统（与服务器资源池共用），4台4CPU数据库服务器，5台2CPU缓存服务器以及2套企业版数据库；配置一套由4个节点组成的声像制作系统核心存贮，以及1套近线存贮；配置2台负载均衡设备。

分布式数据库系统新配置4台4CPU高性能服务器与利旧的2台4CPU物理服务器，作为结构化数据存储资源池的物理承载，配套分布式数据库系统。同时配置5台数据缓存服务器，与2台负载均衡设备相结合，满足热点数据快速存取的需求。

结构化数据存储资源池主要用来存储和管理结构化气象数据，如气象元数据、地面常规观测资料、部分加工产品等以及部分管理信息。随着记录数的增多，传统的关系数据库管理系统在扩展性和性能方面出现瓶颈，分布式数据库以键值对的形式表存储空间分块、副本存储，增加了灵活性和可靠性，性能也适用于海量记录的检索查询。

整个分布式数据库集群由3类角色组成，分别为主控服务器、工作服务器以及存储服务器，这3类服务器以逻辑角色区分，物理上可由单台服务器承担多个角色。

分布式数据库系统是十三五建设的数据存储管理系统的重要组成部分，主要用来承担结构化实时观测数据、服务产品等数据的存储管理与服务。

声像制作系统核心存贮以及近线存贮承载声像制作业务。

2、非结构化数据存储资源池

非结构化数据存储资源池建设约1.05PB的可用空间。

非结构化数据资源存储池提供的数据存储服务主要有文件接口形式（NFS，CIFS，或专用的HDFS等）以及Http、Ftp等，数据存储的载体主要是存储型服务器，通过分布式文件系统或者分布式块软件、标准网络协议把每台存储型服务器的本地存储空间形成一个全局存储空间，将整个存储资源以统一的视图呈现给用户，通过IP网络以NFS、CIFS、FTP、POSIX等文件访问接口形式为Linux /Unix/Windows等各种不同操作系统的应用程序提供文件共享和数据备份存储服务。

2.4 软件购置

购置相应的软件系统，包括服务器虚拟化平台、桌面虚拟化、云资源管理平台、操作系统、数据库系统、CDH企业级大数据分析平台（现有分布式系统扩充）、备份软件等。

3.产品清单及指标要求

采购产品清单

序号

产品名称

指标要求

单位

数量

核心产品

服务器资源池

1

虚拟化服务器

详见下表

台

38

2

管理服务器

详见下表

台

2

3

声像业务服务器

详见下表

台

22

4

声像数据库服务器

详见下表

台

4

5

万兆网卡

详见下表

块

10

分布式物理池

6

管理服务器

详见下表

台

2

7

存储服务器

详见下表

台

30

物理资源池

8

云资源管理平台及网管系统服务器

详见下表

台

6

备份服务器

9

备份服务器

详见下表

台

2

结构化数据存储资源池

10

存储系统

详见下表

套

1

是

11

数据库服务器

详见下表

台

4

12

缓存服务器

详见下表

台

5

13

近线存储

详见下表

套

1

14

声像制作系统核心存储

详见下表

套

1

15

应用负载均衡

详见下表

台

2

非结构化数据存储资源池

16

分布式存储系统

详见下表

套

1

备份存储

17

备份存储

详见下表

套

2

音视频会商系统服务器

18

录播软件平台服务器

详见下表

台

1

19

录播存储服务器

详见下表

台

1

其他配套

20

KVM共享器

详见下表

台

1

21

机柜1

600mm×2000mm×800mm

套

8

22

机柜2

600mm×2000mm×1100mm

套

1

23

图形工作站

详见下表

台

3

3.1计算资源池

1、服务器资源池-虚拟化服务器

序号

重要性

指标项目

规格及要求

1.

主机型式

2U机架式服务器，X86架构

2.

*

CPU

实配双路CPU，单个CPU基本频率≥2.6GHz ，核数≥14核，发布时间不早于2017年Q3

3.

#

内存

≥512GB，ECC DDR4 2666 RDIMM/LRDIMM

≥24个内存插槽

4.

磁盘

实配≥2块900GB SSD

5.

RAID

实配Raid卡，≥1GB高速缓存，支持Raid 0/1/10/5/50/6/60

配置掉电保护

6.

#

光纤卡

≥1块双口16GbFC HBA卡

7.

网络

≥2个万兆光接口网卡（含多模光模块），

≥4个千兆接口

8.

#

维护管理

提供基于Web的远程管理控制、配备硬件监控、远程管理功能；

支持IPMI2.0标准。提供IKVM功能，实现远程KVM功能；

独立管理口完全兼容千兆或百兆交换网络；

通过管理口实现远程开关机、重启、网络安装操作系统等操作

9.

其他

满配热插拔冗余电源

2、服务器资源池-管理服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘


5.

RAID


配置掉电保护

6.

#

光纤卡


7.

网络


≥4个千兆接口

8.

#

维护管理





9.

其他


3、服务器资源池-声像业务服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘


5.

RAID


配置掉电保护

6.

网络

≥4个千兆接口

7.

#

维护管理





8.

其他


4、服务器资源池-声像数据库服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘


5.

RAID


配置掉电保护

6.

网络

≥4个千兆接口

7.

#

维护管理





8.

其他


5、服务器资源池-万兆网卡

序号

重要性

指标项目

规格及要求

1

网卡

双端口万兆短波光纤以太网卡，2个短波多模光纤LC连接器(50um),SFP+,PCI-E 8X接口

6、分布式物理池-管理服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘


5.

RAID


配置掉电保护

6.

网络


≥4个千兆接口

7.

#

维护管理





8.

其他


7、分布式物理池-存储服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘


≥12块6TB NL-SAS磁盘

5.

RAID


配置掉电保护

6.

网络


≥4个千兆接口

7.

#

维护管理





8.

其他


8、物理资源池-云资源管理平台及网管服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘


5.

RAID


配置掉电保护

6.

网络


≥4个千兆接口

7.

#

维护管理





8.

其他


9、备份服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘


5.

RAID


配置掉电保护

6.

#

光纤卡


7.

网络


≥4个千兆接口

8.

#

维护管理





9.

其他


3.2存储资源池

10、结构化数据存储资源池-存储系统

序号

重要性

指标项目

规格及要求

1

架构

SAN+NAS统一存储

2

*

控制器

实配≥8个多活存储控制器，可以扩展到16个

所有控制器之间均采用后端高速总线连接（采用PCIe或infiniband，非光纤线缆或是万兆以太网连接），每个引擎架构相同且处理能力须均衡。

提供公开发布的产品技术白皮书或有资质的机构提供的检测证明复印件（加盖投标人公章，中标后原件备查）。

3

*

缓存

实配≥2TB控制器内部缓存；

≥8TB SSD缓存；

4

*

磁盘配置

≥120块1.8TBSSD，或者≥240块900GB SSD；

≥72块6TB 7.2K rpmNL-SAS硬盘，或者≥108块4TB 7.2K rpm NL-SAS硬盘；

5

前端接口

≥16个16Gb/s的前端FC光纤通道端口

6

后端接口

16个SAS3.0后端磁盘端口

7

系统功能

配置设备管理、智能SSD缓存、、自动精简配置、多租户、LUN迁移、远程维护管理、在线重删、在线压缩、配额管理、多路径软件等功能

11、结构化存储-数据库服务器

序号

重要性

指标项目

规格及要求

1.

主机型式

机架式服务器，X86架构

2.

*

CPU

实配4路CPU，单个CPU基本频率≥2.6GHz ，核数≥14核，发布时间不早于2017年Q3

3.

#

内存



4.

磁盘


≥6块1.8TB 10KRpm SAS磁盘

5.

RAID


配置掉电保护

6.

#

光纤卡


7.

网络


≥4个千兆接口

8.

#

维护管理





9.

其他


12、结构化存储-缓存服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘


5.

RAID


配置掉电保护

6.

#

光纤卡


7.

网络


≥4个千兆接口

8.

#

维护管理





9.

其他


13、结构化存储-近线存储

序号

重要性

指标项目

规格及要求

1

#

总体要求

1、智能化蓝光盘库，冗余设计，具有完全知识产权的产品，原厂生产

2、提供国家新闻出版广电总局广播电视规划院广播电视计量检测中心设备检测报告（加盖投标人公章，中标后原件备查）

3、标准19英寸机柜内安装

4、可对盘匣进行离线管理，提供离线管理模式

5、具备盘匣内冗余功能(支持RAID技术)，根据使用设置可保证盘匣内1张光盘(或两面)损坏的条件下恢复光盘匣内所有数据的功能；

6、蓝光盘库对外接口可在FC/iSCSI/SAS中进行选择

2

基础模块

1、基础模块1组、≥76个槽位、最大存储容量≥273.6 TB

2、机能：加密：XTS-AES256

（接受应用程序的密钥进行加密）

3、≥3台光驱，采用RAID技术（RAID0/5/6）

4、读、写速度：≥360MB/s（RAID0）

5、环境温度：工作时：温度10 ℃～40 ℃（波动：10 ℃ /h 以内）

运输时：温度－20 ℃～60℃

6、环境湿度：工作时：湿度 20％～80％RH(无结露)

运输时：湿度 10%～90%RH(无结露)

7、与控制PC，底部单元连接

3

机械臂

机械臂1套（2组）

1、盘匣搬运用机械手；

2、安装在设备的底部；

3、一个机械臂可移动于单机柜7层模块

4

扩展单元

1、扩展单元（带光驱）、76个槽位、最大存储容量273.6 TB

2、≥6台光驱，采用RAID技术（RAID0/5/6）；

3、读、写速度：≥360MB/s（RAID0）

5

管理服务器

1、CPU：实配双路CPU，单个CPU基本频率≥2.4GHz ，核数≥10核，处理器发布时间不早于2017年Q3

2、内存：16GB DDR4*6

3、HDD :1TB SATA*2

4、HDD:2TB SATA*4

5、NIC:标准1Gb-T 2BoatFLOM： 10Gb-T

6、电源：满配冗余电源

6

蓝光盘

12匣蓝光盘库专用档案级光盘；3.6TB/匣（300GB/张*12张）；欧洲TUV50年认证

14、结构化存储-声像制作系统核心存储

序号

重要性

指标项目

规格及要求

1

总体要求

1、全冗余架构，采用分布式全对称集群模式，节点数量可以在线动态扩展，容量与性能随着扩展同步增加；本次配置节点数不少于4个；

2、存储系统提供单一文件系统, 单一卷，最大可扩展到50PB以上；

3、同时支持并配置NFS、SMB、FTP、HTTP，HDFS和SWIFT访问协议，用户可通过以上任意协议同时访问一份数据，要求在任何情况下都无需在客户端主机增加任何软件或驱动程序；

4、支持多副本及跨节点RAID技术，要求全局数据灵活多级别冗余设置数据保护，最大可达N+4保护级别或8倍副本镜像保护。可以根据数据重要性对存储系统中的不同目录(存储系统中的任意目录)灵活调节冗余度等功能；

5、存储支持与应用系统Hadoop模块集成，Hadoop应用需通过原生HDFS方式（非NFS方式）读写存储，实现数据存储服务；且Hadoop计算节点无需额外安装插件将HDFS请求转换为NFS请求；

2

#

节点要求

每个节点配置≥128G缓存，1*1.6T SSD， 15*8TB SATA或者20块6TB SATA，2个前端万兆以太网口，配置负载均衡软件；

3

#

节点互联

存储节点之间采用InfiniBand交换机或40GbE网络交换机互连，每个引擎配置2个InfiniBand接口或40GbE网络接口用于集群内部互联。相应配置冗余InfiniBand交换机或40GbE网络交换机及其相应配件

15、结构化存储-应用负载均衡

序号

重要性

指标项目

规格及要求

1

#

性能要求

四/七层吞吐量≥10Gbps，并发连接数≥12,000,000，

新建连接数≥350,000/秒；

2

*

接口配置

≥16个万兆光口（含不少于8个模块）；

≥2个40G光口（含模块）

满配冗余电源

3

部署模式

支持路由、旁路部署，以及三角传输

4

高可用性

支持主主、主备工作模式，IP地址可在设备间漂移，根据设备状态将流量牵引到主设备。支持包括半连接，全连接会话信息全状态同步；

支持会话保持信息同步；以保障业务不间断切换。

支持标准VRRP协议

5

#

四层服务器负载均衡

支持SNMP方式动态读取服务器运行状态进行算法调节；支持轮询、加权轮询、加权最小连接、动态反馈、源IP哈希等算法；

服务器过载保护：支持服务器每秒新建连接和会话数限制，保证分担任务不超过其负载能力

6

#

应用系统加速

支持压缩、缓存、TCP连接复用、SSL协议卸载等功能；

支持通过HTTP协议的增强，实现数据流的多路复用、请求优先级及HTTP报头压缩技术，用以最小化延迟、提升网络速度、优化用户的网络使用体验。

7

服务器健康检查

支持主动式健康检查，包括ICMP、TCP、UDP、FTP、HTTP、HTTPS、LDAP、NTP、POP3、Radius、SMTP、SNMP以及自定义的多重服务器健康检查机；

基于业务的状态检查：允许用户自定义检查数据流使之贯穿整个业务系统，允许用户设置GET\POST方法模拟客户提交内容，并自定义服务器返回数据检查点来判断业务系统是否工作正常；

支持被动健康检查：通过监控服务器传输数据的协议异常，TCP RST，零窗口等，判断服务器过载，并将服务器置于保护状态，不再分配新的请求到受保护服务器；

支持虚拟机管理，可监控虚拟机cpu占用率，内存占用率，健康状况，连接数等的状态；并根据以上条件对虚拟机进行关闭，挂起，重启，开启等操作

8

全局负载

支持地域优先、静态就近性、动态就近性、基于权重、基于session、基于服务器数量。

9

网络特性

提供IPV6的功能NAT-64，支持IPv4-IPv4、IPv4-IPv6、IPv6-IPv6、IPv6-IPv4网关功能；

支持RIPv1/v2、OSPF、BGP等路由协议。

10

管理

支持全中文的管理界面和HTTPS方式登录，支持角色管理、多级授权管理

16、非结构化存储-分布式存储系统

序号

重要性

指标项目

规格及要求

1

*

总体配置

节点数量≥5，

实际可用容量≥1PB

2

节点配置

单节点≥200TB，每个节点配置每节点配置≥2颗Intel至强处理器，处理器总核数≥16核，处理器基本频率≥2.1GHz；≥96GB缓存，≥2*1.6TB SSD，≥34*6TB SATA或者≥50*4TB SATA，2个前端万兆以太网口，万兆以太网内部互联，配置负载均衡软件，原厂安装服务。满配冗余电源

3

#

分布式文件系统

1、全冗余架构，采用分布式全对称集群模式，支持≥256节点线性扩展；

2、所有节点可组成一个完整的文件系统，应用可通过任意节点，任意前端网络访问文件系统内的数据。单一文件系统存储容量可扩展至≥50PB；

3、支持N+M冗余模式，最多可接受≥3个节点同时失效而不丢失数据。

可基于目录的冗余配比策略，为不同数据提供不同的保护级别；

4、系统支持全局缓存，提高存储访问效率，支持缓存断电保护功能；

5、实现在线扩容，并在较短时间内和已有节点平均数据存量；

6、支持NFS、CIFS、ISCSI等标准协议，及Posix标准的分布式文件；

7、可通过不同接口（NFS、CIFS、FTP、Posix标准协议等）均可访问一致的数据内容，实现跨协议和接口的文件数据共享；

8、支持NIS，Microsoft Active Directory，LDAP的域控集成权限管理；

9、含CIFS,NFS,FTP,NDMP,Swift,S3,配额管理,负载均衡和性能加速

4

管理软件

分布式存储控制台，支持并配置功能全面的图形化GUI管理软件，支持Web或其它图形化方式进行远程管理，可视化系统结构图，提供对整个存储系统各个部分的监测，可以提供统计报表、监控分析、趋势预测、性能对比、诊断分析等。

5

后端交换机

≥2台交换机；

每台交换机配置：24*万兆SFP+,2*40G QSFP+,2*交流电源,端口侧进风，高速电缆-40G Passive QSFP+电缆，满配万兆多模光模块

3.3 备份存储

17、备份存储

序号

重要性

指标项目

规格及要求

6

#

基本要求

专用磁盘备份设备，产品为成熟的一体化产品，非虚拟带库网关加磁盘阵列架构，非通过软硬件多个产品拼凑实现，产品介绍及技术资料官网可查

7

*

接口

实配：

≥4个GE；

≥4个10Gb光接口（含模块）；

≥4个16Gb FC接口

可扩展至≥8个10Gb接口，≥8个16Gb FC接口

8

接口功能

支持Vlan tagging功能，IP接口支持负载均衡及主备模式

9

*

配置容量

配置裸磁盘容量≥1120TB，可用容量≥864TB，全部容量均支持实时在线重删，最大去重后可用容量可达≥1PB

10

#

备份目标方式

支持使用NAS、块存储、磁带、VTL、蓝光光盘作为备份介质方式

11

NAS备份目标要求支持NFS和CIFS；

12

要求iSCSI环境下支持VTL备份目标方式

13

*

本次要求配置VTL, LAN-Free、云备份功能

14

重复删除支持

支持在线重复数据删除技术；

15

支持可变长数据块重复数据删除，提高重复数据删除效率；

16

支持基于源端的重复数据删除技术，降低传输数据量，减轻带宽压力；支持全局性重复数据删除特性，在所有备份数据中仅保存唯一一份相同数据，最大限度的减少备份存储空间的使用

17

#

模拟的磁带格式

可虚拟LTO-4、LTO-5，LTO-6和LTO-7 等磁带格式

18

#

数据库备份

支持Oracle数据库在线备份；支持本次采购的数据库的在线备份保护

19

#

虚拟化平台支持

支持已有的中科睿光虚拟化平台；支持本次投标的虚拟化平台。

20

自动复制

配置磁盘备份设备之间的低带宽数据复制许可；支持将本地备份数据可远程复制到异地，当本地发生场地灾难时，可通过异地的备份数据进行恢复；支持复制作业执行时，采用接龙式的点到点复制方式，实现副本在存储服务器中的多份同步复制，避免源端服务器在副本进行一对多并发复制时造成的占用多倍传输资源

21

备份数据加密功能

支持数据加密的功能，加密算法的强度不低于256位

22

最大备份、恢复性能

系统最大备份性能不小于41TB/小时；

23

*

硬件性能

CPU配置Intel 12核处理器*2

24

*

缓存≥384GB

25

管理特性

配置无限容量许可的中文图形化虚拟带库管理软件；

26

可以通过一个管理软件管理多台虚拟带库设备；

27

具备自动管理、自动配置、自动监控及性能调试等功能，可通过简单的界面进行轻松安装

28

高可靠性

采用RAID 6保护；支持热插拔硬盘、冗余电源、风扇等；

29

虚拟化集成

支持并包含对VMware的恢复，至少支持Data Store级别，VM级别，Volume级别，文件级别；

30

支持并包含在Vcenter中进行VM/Data Store的备份，恢复及计划

31

#

服务要求

标准原厂5年7*24*4服务

3.4音视频会商系统服务器

18、音视频会商系统服务器-录播软件平台服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘

实配≥6块2.5吋 1.8TB 10KrpmSAS磁盘

5.

RAID


配置掉电保护

6.

网络


≥4个千兆接口

7.

#

维护管理





8.

其他


19、音视频会商系统服务器-录播软件存储服务器

序号

重要性

指标项目

规格及要求

1.

主机型式


2.

*

CPU


3.

#

内存



4.

磁盘

实配≥2块2.5吋 1.8TB 10KrpmSAS磁盘

≥12块4TB 7.2KRPM NL-SAS磁盘

5.

RAID


配置掉电保护

6.

网络


≥4个千兆接口

7.

#

维护管理





8.

其他


3.5其他配套

20、其他配套-kvm共享器

序号

重要性

指标项目

规格及要求

1

KVM共享器

支持≥4路输入，≥1路输出；

为控制台座席多台管理计算机提供自动切换手段，支持以下切换方式：

1. 鼠标划屏：将鼠标移出显示屏的边界时自动切换到相邻的显示屏；

2. 鼠标按键：通过特定的鼠标按键操作序列在相邻的显示屏之间切换；

3. 键盘热键：通过按下键盘上指定的热键切换KVM操作对象；

4. 前面板按键：按下切换器前面板上的按键切换KVM操作对象；

5. 外接按键面板：按下专用按键面板上的按键进行切换。

21、其他配套-机柜1

序号

重要性

指标项目

规格及要求

1

机柜

42U标准19"机柜，宽600mm，深800mm，静载承重1000KG以上，前单开网孔钢板门，后双开网孔门，前后门采用简单的抬起式设计，易于拆卸。配置门锁、侧门、调平底脚，机柜底部配置转轮以便机柜移动，转轮动态承重1000KG以上。

前后都标出U位置的编号，以便能够快速安装设备

顶部和底部均具有电缆的进出通道

22、其他配套-机柜2

序号

重要性

指标项目

规格及要求

1

机柜

42U标准19"机柜，宽600mm，深1100mm，静载承重1000KG以上，前单开网孔钢板门，后双开网孔门，前后门采用简单的抬起式设计，易于拆卸。配置门锁、侧门、调平底脚，机柜底部配置转轮以便机柜移动，转轮动态承重1000KG以上。

前后都标出U位置的编号，以便能够快速安装设备

顶部和底部均具有电缆的进出通道

23、其他配套-图形工作站

序号

重要性

指标项目

规格及要求

1

配置

1. 处理器：≥至强E3-1230V6处理能力；

2. 内存：≥16GB；

3. 硬盘：≥2TB；

4. 显卡：显存容量≥4G，支持双显卡；

5. 网卡：千兆网卡；

6. 扩展：≥4个USB3.0接口；≥1个RJ45网口；≥2个DP/HDMI/DVI接口

注：本项目为交钥匙工程。投标人的报价必须是人民币含税价格。除了投标报价外，采购人不再支付任何其他费用。

4.服务要求

1、依照《北京市信息化促进条例》第十五条之规定，使用政府投资的信息化工程的保修期，自工程竣工验收合格之日起不得少于3年。因此，除在“招标货物技术要求”中各分包部分特别注明外，对于所有投标货物，要求投标人必须承诺提供至少3年质量保证和免费技术支持服务，自竣工项目终验合格之日起计算。若两者不符，以“招标货物技术要求”中各分包部分中注明的服务要求为准。

2、在免费维护期内，遇重大任务保障期间，应根据用户方要求，中标人须增派相关人员提供全天24小时驻场技术服务。

3、在免费维护期内，供应商须对本项目中所提供的软件免费升级，免费保修。如果用户根据实际要求修改软件时，在合理范围内，供应商须及时免费修改。质保期内，中标人必须负责对提供的设备进行现场维修和更换故障配件，并不收取任何额外费用；同一设备出现两次以上故障时，必须提供同样的全新设备进行更换。

4. 在投标货物(含软件)三年质保期内投标人应提供7×24现场保修和技术支持服务，提供下一日上门服务（4小时内上门响应），如诊断为硬件故障，应携带备件并进行现场更换，承诺尽力在最短时间内恢复系统正常运行，如果故障不能在48小时内排除，投标人应提供免费替换服务，如果投标人在接到通知后的12个小时内未作出响应，则由于故障所造成的全部损失由投标人承担。

5.服务要求

5.1 要求投标人具备完善的售后服务队伍，可及时响应最终用户的服务要求。投标人应明确说明此次投标的服务策略，提供此次投标货物的服务计划（售后服务内容、等级、相关服务指标、售后服务组织机构及人员安排情况及其联络信息）。

5.2 要求投标人所投设备制造商有常设备件库，投标人需承诺提供原厂商对产品质量保证及售后服务（提供加盖投标人公章的承诺书）。

5.3 要求供应商为所投设备提供的技术服务均为原厂服务，技术服务包括但不限于安装、调试、检验、试运行、培训、保修和技术支持等方面，原厂服务是指技术服务由所投设备制造商或其在国内的分支机构直接提供。

6. 服务范围包括但不限于：

6.1 设备日常维护、巡检；

6.2 故障电路及其他损坏设备的修理；

6.3 备件备品的购买；

6.4 重大故障或特殊故障的紧急远端或现场抢修；

6.5 其他必须的技术服务（例如软件的版本升级）；

7. 中标人在质保期内安装的任何零配件，必须是设备生产厂家原产的或是经其认可的，必须是新的未使用和未经修复的，除非最终采购人提供书面许可，否则不可使用此范围外的其他配件；正式更换备件必须来自设备生产厂家备件库，不得以其它方式替代。质保期内所有因更换或修理货物或部件而导致货物停止运行的时间应从其质保期内扣除。

8. 中标人应为采购人相关人员提供技术培训，通过培训，最终采购人的技术人员能独立掌握系统的配置，故障诊断，维护管理等技术，使之能适应系统正常运行的需求。包括以下内容：现场培训根据采购人要求，对采购人相关技术人员集中进行设备安装集成培训，人数不限；系统培训由设备原厂商对采购人技术人员进行相关基础知识培训，包括最新技术、设备使用、维护以及运行管理等内容；对于提供的所有培训，中标人必须保证师资力量，主要培训教员应有相应的专业资格和实际工作经历并至少有三年的教学经验，所有培训必须使用中文教学。

9. 投标人应针对项目情况制定培训计划，获得招标人与使用人书面同意后，严格按多方拟定的培训计划执行。项目培训至少应涵盖四个阶段的培训：项目整体解决方案宣讲与培训、试运行阶段的系统使用培训、上线阶段的系统使用培训、项目终验阶段的最终用户培训。

5.其他

5.1知识产权要求

（1）采购人对项目实施过程中所产生的所有成果（包括发明、发现及相关技术资料、文档等）享有所有权（永久使用权、复制权和修改权等）。除本项目工作所需外，未经采购人书面同意，中标人不得擅自使用、复制采购人的商标、标志、数据信息、文档及其他资料。

（2）中标人应保证其所提供的产品及服务不侵犯第三方的知识产权，否则，由此给采购人造成的一切损失由中标人承担。本项目使用的第三方软件，须在投标文件中明确指出和说明采购人拥有使用权，采购人使用该软件不需要任何其它费用。

（3）中标人须保证为采购人提供的软件产品享有合法的使用权，并向采购人提供全部源代码和二次开发权，本项目所开发软件的知识产权归采购人所有。

投标人须在投标文件中对上述知识产权要求进行实质性响应，并提供书面承诺函，加盖投标人公章。

5.2保密要求

（1）中标人参与项目的所有人员应严格遵守采购人的保密要求签订保密协议，并由中标人担保。

（2）中标人对于采购人提供的资料，不得以任何形式向第三方传播。保密期限不受本项目期限的限制，在本项目履行完毕后，保密信息接受方仍应承担保密义务。

投标人须在投标文件中对上述保密要求进行实质性响应，并提供书面承诺函，加盖投标人公章。

5.3归档要求

中标人应按照采购人的档案管理规定对文档进行管理，项目所涉及的需求分析、设计开发、联调测试、培训、推广等各阶段工作文档按文档类型、质量、数量、提供方式、提供时间等要求进行整理，经监理方确认后提交采购人归档。

5.4项目移交

在项目实施过程中所产生的工作成果属于采购人。中标人在项目验收时，须及时向采购人移交所有成果，不得将该成果用于与采购人无关的项目。

在项目开发过程中，为确保技术的一致性和完整性，中标人须按照产品移交计划分层次、分阶段进行技术成果移交。

5.5验收过程要求

（1）中标人须全部完成本项目建设内容并进行不少于3个月的试运行，验收材料准备齐全才能提交验收申请。

（2）验收工作由采购方组织实施，中标人项目团队应在监理方监督下，协助采购方完成各阶段验收工作的准备，包括但不限于：整理完成各类文档（电子、纸质）、准备验收环境、提供各类支撑工具等。

6.项目实施

6.1 时间进度要求

本项目要求7月31日前完成全部安装调试，具备试运行条件。8月25日前完成项目文档的编制和整理，具备初步验收条件。投标人可据此合理安排项目进度。

6.2 实施方案要求

投标人必须提供明确的项目实施方案，包括但不限于以下内容：

①项目实施管理体系

投标人需要明确项目执行所依据的项目管理体系，描述项目管理体系中的主要管理思想。

②项目进度计划

投标人提供详细的项目进度计划，项目进度计划中需要包括需求分析、系统设计、测试、初步验收，安装调试、培训、试运行、总体验收等里程碑环节。

投标人未在投标文件中提交本进度表即为非实质性响应的投标，将导致废标。

③项目人员组织机构

投标人需在投标文件中详细描述项目人员组织情况，提供必要的资质证明文件。

在项目执行期间，未经用户单位建议或许可，项目经理不能变更，项目组成员变更不能超过20％，若人员流动超过20％，用户方有权扣除履约保证金。

④项目质量保证措施

投标人需在投标文件中详细描述项目的质量管理体系和项目风险控制体系。

6.3项目监理

本项目配备第三方监理（另行招标确定）。中标人应配合监理方按照要求开展相关建设并及时提交相应文档。

6.4 文档要求

①投标人在向采购人提供设备的同时，应提供每台设备的技术文档，其费用计入货物价。

②投标人提供的技术文档应与其提供的设备相一致，技术文档应该全面、完整、详细。

③投标人提供的技术文档应能够满足招标人对投标人所提供的软、硬件设备安装、使用、维护、应用开发的需要。投标人提供的技术文档范围至少应包括：技术参考手册；用户手册（用于安装、操作、维护、故障排除等）。

④投标人在任何时候向采购人提供软、硬件设备时，都应提供相应的技术文档。

⑤投标人向采购人提供的所有技术资料均应采用本地化语言。第2包系统软件（544.91万元）

1. 系统软件要求与清单

采购产品清单

序号

产品名称

指标要求

单位

数量

核心产品

1

服务器虚拟化

76CPU授权，详见下表

套

1

2

桌面云系统

200个并发授权

套

1

3

云资源管理平台

详见下表

套

1

是

4

数据库管理系统

详见下表

套

2

5

操作系统1

详见下表

套

66

6

操作系统2

详见下表

套

32

7

CDH企业级大数据管理套件

32服务器授权

套

1

8

备份软件

详见下表

套

2

1.1 服务器虚拟化(76CPU授权)

序号

重要性

指标项

指标要求

1.

*

基本要求

≥76颗CPU授权，

≥1个管理平台授权

1.

#

采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。

1.

虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。

1.

虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。

1.

能够提供性能监控功能，可以对资源中的CPU、网络、磁盘使用率等指标进行实时统计，并能反映目前物理机、虚拟机的资源瓶颈。

1.

兼容性要求

支持现有市场上的主流x86服务器，具有双方认可的官方服务器硬件兼容性列表，包括国际以及国内主流自主品牌服务器。

1.

兼容现有市场上主流的存储阵列产品，具有双方认可的官方存储阵列兼容性列表，存储阵列类型包括SAN、NAS和iSCSI等，存储阵列品牌包括国际以及国内主流自主品牌。

1.

兼容现有市场上主流厂商的多款不同型号的服务器配件、网卡和HBA卡产品。

1.

兼容现有市场上x86服务器上能够运行的主流操作系统，具有双方认可的官方客户操作系统兼容性列表，尤其包括以下操作系统：Windows XP、Windows 7、Windows Server 2003/2008/2012/2016、Redhat Linux、Suse linux、Solaris x86、FreeBSD、Ubuntu、Debian、Mac OS等，虚拟机上的操作系统不进行任何修改即可运行。

1.

#

支持NVIDIA GRID vGPU , NVIDIA 硬件加速图形处理为桌面虚拟化提供出色的2D和3D图形

1.

#

功能性要求

提供HA功能，当集群中的主机硬件或虚拟化软件发生故障时，该主机上的虚拟机可以在集群之内的其它主机上自动重启。当虚拟机的客户操作系统出现故障时，可以自动重启该虚拟机客户操作系统，保障业务连续性。

1.

支持UEFI安全启动功能，通过确保映像未被篡改并阻止加载未授权组件来保护Hypervisor和客户操作系统。

1.

提供对虚拟机和磁盘数据的静态加密功能，虚拟机在线迁移过程中可以对虚拟机和磁盘数据进行加密，防止进行未授权访问。

1.

提供适用于容器的虚拟基础架构平台，提供REST API接口来接收并执行开发人员的命令。

1.

#

主动监控服务器的运行状况（系统内存、本地存储、供电、制冷和网络等），在问题发生之前将虚拟机从亚健康服务器迁移到健康的服务器上。

1.

#

提供容错机制，可以保证运行虚拟机的主机发生故障时，虚拟机会自动触发透明故障切换，同时不会引起任何数据丢失或停机。支持不少于 2个虚拟 CPU的工作负载容错功能。

1.

支持虚拟机的在线迁移功能，无论有无共享存储，都可以在不中断用户使用和不丢失服务的情况下在服务器之间实时迁移虚拟机，保障业务连续性。

1.

支持跨分布式交换机、三层、数据中心和跨云的虚拟机在线复制、迁移，可实现远距离无中断实时迁移工作负载

1.

可以实现基于LAN或WAN的、独立于磁盘阵列的虚拟机级别的复制，可以对虚拟机数据进行基于多个时间点的复制。

1.

提供虚拟机的备份功能，能够利用重复数据删除技术对整个虚拟机或虚拟机单个磁盘快速进行无代理备份(全备份或增量备份)和恢复。同时提供备份接口，能够与第三方备份软件无缝兼容对虚拟机进行集中备份。还支持诸如Microsoft Exchange、SQL Server 和 SharePoint 应用级的备份

1.

#

提供高效的内存调度与保护机制，能够实现内存的过量使用，以此保证虚拟平台不会被暂时的物理内存耗尽而崩溃，同时实现虚拟内存可以超过物理内存。

1.

虚拟机支持多路虚拟CPU（vSMP）技术，以满足高负载应用环境的要求。

1.

可以为虚拟机创建一个或多个快照来保存虚拟机的基于时间点的运行状况和数据。

1.

提供专用的P2V工具，实现在线物理机至虚拟机的无间断平滑转换。

1.

虚拟机支持USB 3.0设备，支持3D显示卡虚拟化功能。虚拟机支持3D图形加速功能，可以根据需要启用或停用。

1.

虚拟化平台可以内建标准虚拟交换机，实现虚拟机之间或虚拟机与物理机之间的网络调度，支持同一物理机上虚拟机之间的网络隔离(支持VLAN)。

1.

支持16 Gb端到端光纤通道。

1.

提供防病毒和防恶意软件解决方案，可以与第三方杀毒软件或安全软件融合，无需在虚拟机内安装代理即可保护虚拟机，实现虚拟化环境下的安全防范。

1.

提供物理主机级别的无状态防火墙，无需使用IPTABLES，管理员可以用命令行和图形化界面配置防火墙。

1.

#

虚拟机支持直接访问裸设备，将虚拟机数据直接存储在LUN上。

1.

#

具有存储精简配置能力，可以超额分配存储容量，提高存储的利用率，减少存储容量的需求。

1.

提供虚拟机的存储在线迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置。支持跨不同存储类型以及不同厂商存储产品之间进行在线迁移。

1.

提供热添加CPU，磁盘和内存的功能，无需中断或停机即可根据需要向虚拟机添加CPU，磁盘和内存。

1.

提供具有存储识别功能的API，使第三方存储厂商可以将存储软件与虚拟化平台更好的整合，使虚拟化平台能够识别特定磁盘阵列的功能特性以及状态信息。

1.

支持无需停机即可在正在运行的物理主机上热插拔PCIe SSD驱动器（添加/删除）的功能。

1.

虚拟机可以被外部存储阵列识别，实现基于存储策略的管理(SPBM)，可允许跨存储层实现通用管理以及动态存储类服务自动化，可实现按虚拟机级别的数据服务(快照、克隆、远程复制、重复数据消除等)

1.

支持跨多个LUN的共享数据文件系统，可以聚合至少32个异构逻辑卷（LUN），支持在线实时添加LUN以实现集群卷容量动态增长，可支持至少64TB容量集群卷。虚拟机文件系统也支持主流存储厂商的存储自动分层功能。

1.

提供集中式自动管理物理主机和虚拟机补丁程序的功能。

1.

提供将多台物理主机组成集群的能力，同时支持动态资源分配功能，可为整个集群中的虚拟机提供独立于硬件的动态负载平衡和资源分配，增强业务系统的服务质量。

1.

具有智能的电源管理功能，可以持续地优化每个集群中的服务器功耗，根据集群内服务器的负载状况对物理主机自行下电和加电，更好地支持绿色环保节能减排的政策。

1.

支持可靠内存技术，可以将关键的组件（如Hypervisor）放置在受支持硬件上已被确定为“可靠”的内存区域中，避免其受到无法纠正的内存错误的影响，提高系统稳定性。

1.

提供基于存储的API，以利用基于磁盘阵列的高效操作和第三方存储供应商的多路径软件功能，进而改进性能，可靠性和可扩展性。支持对现有市场上主流的存储厂商的存储进行虚拟化加速功能。

1.

可以在虚拟化平台上运行Hadoop，支持多重Hadoop分发，能够在一个通用平台上无缝部署、运行和管理Hadoop 工作负载，基于策略自动配置Hadoop集群。

1.

提供分布式虚拟交换机功能，实现虚拟机之间或虚拟机与物理机之间的网络调度，通过分布式虚拟交换机可以在单一界面中对虚拟化集群环境进行统一的网络管理。同时提供网络接口，支持第三方虚拟网络交换机。

1.

可以利用服务器的本地闪存，提供一个可大幅缩短应用延迟的高性能分布式读缓存层，提高虚拟机的性能。

1.

提供虚拟机存储的动态负载平衡功能，通过存储特征来确定虚拟机数据在创建和使用时的最佳驻留位置，可根据存储卷性能及容量情况进行无中断自动迁移，消除存储隐患。

1.

支持网络 IO 控制—支持按虚拟机和分布式交换机进行带宽预留,以保证最低服务级别

1.

支持存储的I/O控制功能，可以根据虚拟机的服务质量优先级别，对存储I/O进行流量控制，确保虚拟机对存储资源的访问。

1.

支持单根I/O虚拟化功能(SR-IOV），以实现低延迟和高I/O工作负载，实现对复杂应用的性能优化。

1.

通过按用户自定义的策略对存储进行分组，确保应用服务级别与可用存储相匹配，减少存储资源管理的复杂度。

1.

提供自动化部署能力，服务器无需安装虚拟化软件，即可实现主机的虚拟化软件运行，并通过虚拟化管理工具统一管理。

1.

扩展性要求

每台虚拟化主机至少支持480颗逻辑CPU，

1.

每台虚拟化主机至少支持4096颗虚拟CPU(vCPU)。

1.

每台虚拟化主机至少支持12TB内存，

1.

每台虚拟化主机至少支持单个存储卷64TB大小。

1.

每台虚拟化主机至少支持1024个虚拟机。

1.

每个集群至少支持64个主机，至少支持8000个虚拟机

1.

可以内建分布式虚拟交换机，每个分布式虚拟交换机可以管理至少1000台虚拟主机。每台主机的虚拟网络交换机的端口总数至少可以达到4096个。

1.

每个虚拟机至少支持62TB的虚拟磁盘容量。

1.

每个虚拟机至少支持128个vCPU,

1.

每个虚拟机的内存至少可以达到4TB，

1.

每个虚拟机至少支持4个虚拟SATA适配器，每个虚拟SATA适配器的虚拟SATA设备数量至少可以达到30个。

1.

每台虚拟化服务器的虚拟机在线迁移并发数量至少可以达到8个，

1.

官方公布虚拟机至少支持150种以上的客户操作系统，

1.

虚拟化管理

支持单点管理，可以从单个控制台对所有虚拟机的配置情况、负载情况进行集中监控，并根据实际需要实时进行资源调整。

1.

控制台自身具备备份和还原机制，可以对数据进行备份和还原。

1.

控制台自身具备高可用机制，不依赖于任何外部共享存储或数据库，可以在5分钟内完成服务切换。

1.

每个控制台可管理至少1000台物理服务器、10000台已打开电源的虚拟机，15000台已注册的虚拟机，并可以通过链接至少10个控制台实例，跨10个实例管理30000个已打开电源的虚拟机和50000个已注册的虚拟机。

1.

支持对包括虚拟机模板、ISO映像和脚本在内的内容进行存储库统一存储。用户可以从集中化位置存储和管理内容,以及通过发 / 订阅模型共享内容。

1.

提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。同时能够直接配置、管理存储阵列，具有对存储阵列的多路径管理功能。支持QoS能力，支持基于应用程序的服务级别自动管理功能。

1.

可以支持Web Client和命令行管理功能。

1.

支持单点登录，用户只需登录一次，无需进一步的身份验证即可访问控制台并对集群进行监控与管理。

1.

支持自定义角色和权限，可以限制用户对资源的访问，实现分级管理并增强安全性和灵活性。

1.

支持AD域整合，域用户可以访问控制台，由AD来处理用户身份验证。

1.

管理软件可实现多管理软件级别互通功能，支持多管理中心架构，并可实现分布式管理。

1.

可以记录重大配置更改以及发起这些更改的管理员的记录，可以导出报告以进行事件跟踪。

1.

提供自动报警功能，能够提供物理服务器或虚拟机的CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前各物理服务器、虚拟机的资源瓶颈。

1.

防火墙功能

分布式防火墙架构，防火墙功能支持采用虚拟化环境参数(Cluster / Logical Network / 虚拟机)，也可以动态的按照虚拟机的操作系统、名称 (OS Name / 虚拟机 Name)等条件，作为防火墙规则来源端与目的端进行设定。

1.

防火墙功能支持基于用户登录AD的身份组进行网络策略的设定，即可以支持基于身份的防火墙功能，基于身份的防火墙同时需要支持多会话功能，在同一个虚拟机内可以为不同用户分配不同的应用或会话访问策略

1.

防火墙可设定规则将封包转送给第三方安全软件进行防病毒、入侵防护、网页检查等机制，延伸安全防火墙的功能。

1.

支持可视化的流量监控并可以自动推荐应用的防火墙策略，可以在图形界面下选择每个会话创建、修改和删除相关的防火墙安全策略

1.

支持IP Spoofing guard防止IP欺骗，同时支持DHCP Snooping和ARP Snooping功能

1.

其他要求

虚拟化软件的所有功能必须为同一家厂商提供，禁止借用第三方软件的整合，以保证功能的可靠性和安全性。与现有虚拟化平台实现整合。

1.2 桌面云系统（200并发授权）

序号

重要性

指标项

指标要求

1.

*

≥200个并发用户license授权

2.

系统功能

为适应不同桌面需求场景，桌面云需支持Windows XP/7/10、Windows Server，支持两种以上的Linux虚拟桌面操作系统，其中要包含国产Linux操作系统；

3.

系统功能

为便于部署，桌面控制器内置DHCP功能，部署时无需额外搭建DHCP服务器，可实现终端和虚拟机IP的动态分配。

4.

#

系统功能

为保证桌面使用者拥有便捷的数据存储及共享机制，桌面云需支持云盘存储方案，包括个人云盘和公共云盘，可设置配额和读写权限，其中个人云盘绑定用户，只允许特定用户访问，公共云盘允许所有人访问。

5.

系统功能

为保持用户使用习惯，桌面云支持本地、AD域等多种情况下的单点登录，用户登录VDI客户端和虚拟桌面操作系统只有1次账号密码输入动作，保持和PC使用习惯一致；

6.

系统功能

为了最大程度保持用户操作习惯，支持显示虚拟机开关机画面；支持分辨率自适应和更改分辨率，操作时要求与PC一样，即在桌面右键点击“个性化分辨率”进行设置。

7.

系统功能

为了便捷实现开关及操作，支持联动关机，用户可以跟使用PC一样，打开操作系统“开始”菜单、点击“关机”按钮，云终端和操作系统将会一体化关闭，没有多余的操作步骤。

8.

系统功能

为防止用户误操作导致的桌面故障，客户端连接虚拟桌面无需依赖虚拟机IP，具体表现为禁用虚机网卡或者随意更改IP，桌面会话不会中断，用户可以正常办公和播放视频，避免因误操作而导致业务中断。

9.

系统功能

为了方面用户自主修复桌面，支持自助快照恢复，当用户自己误操作导致云桌面卡慢、蓝屏、死机或者中病毒的时候，用户通过导航条按钮，可以自助进行系统盘快照还原操作，支持安卓瘦终端、PC客户端。

10.

系统功能

为了直观获取网络状态，支持云桌面导航条显示网络状态，支持导航条显示当前终端与云桌面控制台之间的网络状态，网络状态会以不同的信号格数显示，用户可以实时查看网络状态和时延，当网络状态不佳时在后台进行日志记录，方便管理员进行网络状态查询和维护。

11.

系统功能

为方便管理员对用户桌面提供帮助，支持远程协助功能，管理员在云桌面控制台中可以直接向需要协助的用户发起远程协助，无需安装任何辅助软件。

12.

#

系统功能

为保证每次软件更新不影响原有数据，桌面云支持软件分发，通过创建软件库并关联给虚拟机，实现应用软件、驱动程序的增量式更新，不需要在每个虚拟机执行安装过程，整个分发过程秒级完成，且分发后不会覆盖原虚拟机的个性化配置和原有安装的软件，要求支持应用软件、USB打印机和网络打印机驱动、网页快捷方式和页面控件、文件的分发。

13.

系统功能

为了方面管理员获取桌面运维状况，支持外置数据中心报表功能，能够查询一段时间的并发用户会话、用户使用时长、服务器负载情况、存储利用率、存储性能情况等，支持报表导出。

14.

系统功能

支持批量删除虚拟机、批量设置虚拟机IP地址、批量关联/解关联虚拟机用户。支持开机状态下编辑虚拟机配置，重启生效。

15.

系统功能

为防止恶意应用对桌面云系统产生影响，支持应用黑白名单技术，实现全方位云桌面管控，在黑名单中可以通过配置规则禁止指定应用或进程在云桌面中运行；在白名单中通过配置规则只允许规则中的应用或进程在云桌面中运行。

16.

系统功能

为保障桌面云系统安全稳定，桌面云控制器内置防火墙，包括设置过滤规则、NAT设置、访问监控、防DOS攻击、QOS上传下载规则等。

1.3 云资源管理平台软件

序号

重要性

指标项

技术要求

1.

总体要求

云平台须基于OpenStack架构，确保产品持续的先进性，云管理平台支持对分布式资源池的管理

2.

#

云主机服务

用户可以通过自己的账号登录管理平台来申请虚拟机资源，并且定义自己的虚拟机规格（包括CPU、内存、磁盘、网卡以及非root/administrator用户的用户名、密码）；申请到虚拟机后，用户可以通过管理平台对虚拟机执行开机、关机、重启、删除、远程登录、快照、克隆、重置密码、挂载iso镜像等操作，也可以根据虚拟机名称、IP、ID、运行状态以及自定义标签等快速查找、过滤虚拟机。

3.

#

物理机服务

支持物理机服务，用户可以通过自己的账号登录管理平台申请物理机，并且用户可以选择物理机上的OS、要配置的IP以及需要挂载多大容量的外置存储空间；

申请完成后，系统会自动的完成服务器OS的安装、网络配置以及存储空间的创建并挂载到服务器等操作；

4.

#

云硬盘服务

用户可以通过云平台申请块存储空间，用户可以配置需要申请的磁盘名称、创建磁盘的数量、磁盘类型。支持将申请的云硬盘挂载到虚拟化云主机或者裸金属云主机；

在操作系统支持的情况下，可以对已经在使用的云硬盘进行在线/离线扩容（提供支持在线扩容的操作系统清单）

5.

镜像服务

支持镜像服务能力。可以允许管理员可以通过管理平台上传镜像，这些镜像可以被所有用户同时使用，也可以支持用户通过管理平台自行创建并共享自己的镜像，这些镜像可以被创建者以及被共享的用户使用；

用户可以通过管理平台导入常见格式的镜像，例如VMDK、QCOW2、VHD、ZVHD等

用户可以查看已经上传的所有镜像，包括镜像名称、OS类型、镜像大小等。

6.

私有云服务

用户自助创建私有的隔离的虚拟网络环境，每套隔离的虚拟网络环境可以包含一套虚拟的出口路由器和若干虚拟防火墙以及子网网络

7.

虚拟机高可用服务

支持虚拟机高可用服务。用户可以通过管理平台申请对自己部分或全部虚拟机提供跨数据中心的HA能力，可以通过跨数据中心的存储双活，在发生数据中心级灾难时，被保护的虚拟机可以自动或者手动切换到容灾站点且不会有任何数据丢失；用户也可以设置切换时虚拟机启动的优先级，优先级高的虚拟机会先在容灾站点启动，保证业务尽快恢复；管理员可以限制每个用户使用高可用服务时，最多可以针对多大的存储容量以及最大针对多少虚拟机进行保护，避免用户无限制申请资源。

8.

大数据服务

支持大数据服务，用户可以通过管理平台申请大数据服务（包括但不限于HDFS、Hive/SparkSQL、MapReduce、Spark、Hbase、Flink、Solr、kafka、redis、storm、MPPDB等）；用户可以通过管理平台完成基础的大数据平台管理，包括管理计算存储配额以及可以使用的组件/功能，查看大数据服务实例的资源使用情况等。

9.

安全组服务

支持安全组服务，用户可以通过管理平台配置并管理针对虚拟机的安全规则，所有在安全组里面的虚拟机默认都不能通过网络访问，只有用户指定的特定的IP端或者其它安全组下的资源才可以访问。

10.

#

负载均衡服务

基于负载均衡虚拟化技术为用户提供负载均衡设备资源及对资源的全生命周期管理功能。用户通过配置负载均衡监听器可实现南北向的负载均衡服务。

11.

自定义应用服务

支持应用服务。用户可以通过管理平台创建一个可以实现完整功能的应用系统，用户可以通过简单的拖拽方式来任意组合虚拟机、物理机、网络、安全组等对象，并且可以为虚拟机配置自动伸缩策略，可以让应用根据业务负载情况，自动的增加或者减少虚拟机，同时系统提供预置的应用安装脚本，用户直接使用脚本即可让系统自动在虚拟机/物理机中自动化的完成应用部署（例如JDK、Apache、Tomcat、Oracle等等）对于已经申请到的应用，用户可以通过管理平台查看拓扑以及管理应用里面的虚拟机。

12.

虚拟数据中心服务

提供虚拟数据中心（VDC）管理能力，并支持在VDC下再划分多级子VDC，以匹配业主的组织/租户体系进行管理。每个VDC都可以分配多个数据中心的资源，管理云可以对每个VDC（组织）可以使用的资源做配额限制

13.

大屏显示功能

提供大屏展示能力。支持用户自定义大屏的展示内容以及布局，支持用户定义多种不同的大屏展示内容，每个大屏都支持容量、性能、资源统计、告警等的自定义展示，且可以定义每个内容的不同呈现形式（例如柱状图、饼图、仪表盘等等）

14.

#

容器服务

支持用户申请容器基础服务，容器可以调度GPU资源，并按照百分比共享一个GPU，并支持用户进行图形化拖拽方式进行应用编排管理，可以混编虚拟机与容器应用部署后支持对应用启动、停止、升级、删除等管理，同时，支持对主机、容器、应用等进行指标监控，用户也可以自定义KPI指标（例如业务请求量等）进行监控

15.

服务管理

支持服务管理能力，用户可以将一些遗留的或者第三方的或者自己开发的应用或中间件发布为服务用户可以将要发布的服务通过容器平台部署，云平台负责实例发放、弹性伸缩、生命周期管理等（托管方式）也可以将要发布的服务部署在云平台外，由提供者自己进行服务管理（非托管方式）同时，也可以支持API类型服务的分类、发布以及订阅等，平台可以对API类服务进行统计分析，查看被调用次数用户可以直接通过云管平台来自助订购、使用这些服务

16.

计费管理

云平台可以针对对每个部门使用的资源进行计量和计费，用户可以为不同的服务配置不同的费率，可以查看历史定价情况进行参考，并可以查看各个组织的费用情况，或者可以配置定期将费用报告发送到用户邮箱

17.

#

流程管理

管理员可以灵活的定义已有服务，配置用户申请服务时需要输入的参数，例如管理员可以指定用户申请虚拟机时是自己指定虚拟机规格还是只能使用固定规格，配置好后可以发布为一个新的服务让用户申请。新的服务发布时可以分别指定用户申请、修改、删除这个服务时是否需要审批，需要被谁审批支持管理员自定义可以线下实施的任何业务，提供统一的申请、审批、计量、开通能力

18.

规格管理

管理员可以灵活的定义已有服务，配置用户申请服务时需要输入的参数，例如管理员可以指定用户申请虚拟机时是自己指定虚拟机规格还是只能使用固定规格，配置好后可以发布为一个新的服务让用户申请。新的服务发布时可以分别指定用户申请、修改、删除这个服务时是否需要审批，需要被谁审批支持管理员自定义可以线下实施的任何业务，提供统一的申请、审批、计量、开通能力

19.

虚拟化管理

支持容量管理能力。管理员可以按照各种不同的维度（例如按数据中心、按不同资源池、不同的可用分区等）来查看计算、存储、网络资源的使用情况和分配情况，并提供容量趋势预测，评估已有资源消耗完的大致时间

20.

#

纳管功能

云平台支持统一管理现网的虚拟化资源池，支持统一接入管理VMware、Hyper-V、Power小机、XEN、KVM等虚拟化环境，并通过统一的管理平台提供云服务

21.

#

开放的API接口

提供丰富的REST API接口供第三方在云资源管理中心上进行业务应用开发部署，提供的接口涵盖IaaS/PaaS/SaaS各个层面，同时提供兼容Openstack的API，实现一个开放的云业务平台。为保证API的兼容性，以及互操作性，所投产品必须通过OpenStack核心服务的API兼容性测试，并获得Openstack Powered授权

22.

#

服务

三年7*24小时原厂服务

1.4 数据库管理系统软件

序号

重要性

技术要求

1.

*

不少于4台服务器安装授权

2.

#

支持大于120T数据存储容量

3.

支持高密度事务性操作，具有高性能数据吞吐能力

4.

支持SQL 92/99标准，支持标准的DDL、DML、DQL等数据库操作

5.

支持亿级记录表数据实时检索，实时查询时间小于1秒

6.

数据库具有容灾和全量及增量备份解决方案，支持双机热备，具备高可靠性和低延时故障切换能力，产品可可用率大于99.9%

7.

具备数据库安全访问控制能力

8.

提供ODBC/JDBC访问接口；

9.

对GIS相关功能的支持。空间数据类型满足OpenGIS联盟（开放地理信息系统，OGC）抽象数据类型（ADT）的SQL 1.1 SQL3规范，符合ISO/IEC13249-3 SQL/MM第三部分有关空间信息规范，且具有如下特性：

(1)支持基于ESRI SDE10.2 shape和PE库提供成熟的GIS解决方案；

(2)支持地理坐标系和投影坐标系、支持不同坐标系之间的相互转换；

(3)支持主流地理空间数据类型（矢量、栅格、网格、影像、网络、拓扑）、支持三种基本的几何形状：点线面；

(4)支持空间索引：R-tree 、函数索引、空间索引分区；

(5) 具备web要素服务（WFS）提供对空间数据的web交易服务；

(6) 支持通过ER、HDR、RSS、SDS实现空间数据的复制

10.

#

三年免费7*24小时原厂技术支持与服务

1.5操作系统

序号

重要性

技术要求

单位

数量

1.

#

与Red Hat Enterprise Linux 7.6全兼容操作系统

原厂3年升级服务

套

66

2.

#

与Windows server 2016标准版全兼容操作系统

原厂3年升级服务

套

32

1.6 CDH企业级大数据管理套件

序号

重要性

指标项

技术要求

1.

*

产品授权

不少于32节点授权

2.

总体要求

大数据平台软件基于Apache开源社区，采纳社区精华，保持开放性，并在可靠性、安全性、管理性方面进行了增强，不使用私有架构和组件替代开源组件（如私有文件系统等），并能够跟随社区发展进行版本升级

3.

#

平台部署

大数据平台支持异构集群部署，在集群中存在不同硬件类型的服务器，允许在CPU类型，硬盘容量，硬盘类型，网卡类型，位置上有差异。

4.

大数据平台支持运维管理平台用户和组件用户统一管理和认证，用户访问平台的各个组件的WebUI时支持单点登录，只需要登录认证一次，即可访问其它组件的WebUI。

5.

大数据平台支持容错和修复机制。支持滚动升级与补丁能力，业务不中断，一次升级少量节点，循环滚动，直至集群所有节点升级到新版本

6.

大数据平台应提供图形化的一键式平台安装、升级和扩容功能，支持自动健康检查与巡检，帮助用户实现一键式系统运行健康度巡检和审计

7.

分布式文件系统（HDFS）

大数据平台的HDFS组件，提供访问HDFS的REST接口，通过REST接口创建、删除、上传、下载文件等常规HDFS操作；支持磁盘异构，即支持集群中配备多种不同容量的磁盘，包括同一节点上含有不同容量磁盘的异构和不同节点的总磁盘容量异构两种该场景，文件系统应支持合理的负载均衡策略，各磁盘的利用率趋于平均，系统始终可以充分利用磁盘的IO能力，避免小容量磁盘总是最先被用满后热点数据IO集中在大容量磁盘；支持FTP文件访问接口，即支持用户通过标准FTP客户端访问文件系统，支持对目录增删改查、文件上传、下载、删除操作，对于大文件的上传和下载支持断点续传；支持分级存储

8.

NoSQL数据库(Hbase)

大数据平台的HBase组件，支持可视化界面数据备份与恢复功能，包括库级别的备份，恢复，备份恢复进展/历史记录查看等功能；支持两个集群的容灾，在主用集群的数据修改（至少包括put、putlist、delete、update、bulkload操作）准实时的同步到容灾集群中，当主用集群整体故障时，业务能快速切换到容灾集群，减少业务的RTO时间；支持将现有数据库中的多个具有相似功能或者存在业务关联的数据表聚簇到一个大表中，从存储层面确保在关键场景下的跨表关联查询的高性能；Hbase支持不少于5个实例

9.

内存计算（Spark）

大数据平台提供Spark组件，并且保持开放性，支持2.0及以上版本；兼容部分Hive语法(以Hive-Test-benchmark测试集上的64个SQL语句为准)和标准SQL语法；支持多租户并行执行，租户任务提交到不同的队列执行，租户间资源隔离

10.

SQL on Hadoop

大数据平台提供基于Hadoop的SQL引擎，支持多租户，使用MPP架构，实现SQL的解析、计划、优化、执行，数据的并行查询，支持JDBC、ODBC标准接口，兼容Hive的ORC文件存储格式，兼容标准SQL 2003语法，以Hive-Test-benchmark测试集上的64个SQL语句为准和tpc-ds测试集上的99个SQL语句为准。

11.

流式计算

大数据平台的流处理组件，集成storm和sparkstreaming，Flink，用户可根据业务需要自主选择；支持在流上执行类SQL任务，SQL能力至少包括：过滤、转换、基于窗口的计算能力、提供窗口数据的统计能力、关联能力、流数据的拆分与合并；支持与多种外部数据源集成，至少包括：Kafka、HDFS、HBase、Redis或JDBC/RDBMS服务，便于实现涉及多种数据源的业务

12.

全文检索

大数据平台同时支持solr与ElasticSearch两种全文检索引擎，方便用户根据使用习惯自由选择；；全文检索内核集成了Lucene 6及以上版本；ElasticSearch支持不少于5个实例；ElasticSearch支持权限管理

13.

图数据库

大数据平台提供分布式图数据库能力，基于HBase存储系统，支持横向扩展，支持百亿点、千亿边，集成ElasticSearch，支持模糊查询、全文检索等高级检索；支持REST API和标准图查询语言Gremlin

14.

内存数据库

大数据平台的redis组件，支持Kerberos认证，只有通过认证的客户端才能向服务端发送或请求数据，且Redis集群内各实例之间也有认证机制，防止伪造的实例发送未认证的请求;支持对Redis操作按照读取、写入、管理进行细分的权限控制，不同的用户赋予不同的权限，避免越权的操作;支持Redis集群异常告警，包括集群下线告警、持久化失败告警、槽位分布不均告警、主备倒换事件、集群高可靠性受损告警;支持Redis集群的吞吐量的性能监控，并提供直观的图表展示

15.

多租户

大数据平台支持多租户管理，提供大数据统一租户管理平台，实现租户资源的动态配置和管理，资源隔离，资源使用统计等功能；支持对系统中不同服务的资源使用上限进行配置，保证各服务的资源使用不会超过配置上限；支持对系统中不同服务的资源使用权重进行配置，一个服务在其他服务都空闲时可以使用全部空闲的系统资源；但当与其他服务资源使用存在竞争时，能够按照配置的权重进行资源分配；支持基于时间的服务资源动态调整

16.

安全性

大数据平台需要对集群内节点的服务使用端口情况加以控制，并提供各服务和组件使用的端口说明；集群的非查询类操作都应该记录审计日志，审计对象应包括管理操作和业务操作，至少包括：HDFS的文件创建/读取；HBase的创建表/删除表；管理员创建集群/创建账号/授权。审计日志内容应详细完整，至少包括：用户名、客户端IP、开始时间、结束时间、操作名称、操作结果。支持审计日志自动转储到第三方存储，便于长期保持

17.

#

大数据平台支持标准加密算法AES、国密算法SM4，并支持自定义加密算法

18.

开发支持

提供大数据平台的接口文档、二次开发指南、可直接运行的二次开发样例，有二次开发的maven库，能指导开发人员快速完成应用开发

19.

可靠性

大数据平台包括运维管理平台系统在内的所有业务组件的管理节点均实现双机HA，业务无单点故障；组件进程故障后支持自动重启恢复，无需手动干预

20.

#

服务

三年7*24小时原厂服务

1.7备份软件

序号

重要性

指标项目

规格及要求

1.

*

配置要求

配置满足所需的数据库、虚拟化、文件等备份功能，支持备份至虚拟带库设备，备份容量许可不低于1PB。

2.

*

客户端

无限制标准客户端与企业客户端的许可，并提供客户端推送安装功能

3.

备份管理服务器

备份软件支持安装在主流的操作系统平台上，主要有：WINDOWS、LINUX平台

4.

备份软件的平台支持

支持主流UNIX、Linux和Windows与OpenVMS、Sun Solaris (SPARC)、Sun Solaris (x86 and x64)、HP-UX (Itanium & PA-RISC)、AIX、SCO OpenServer、RHEL、SLES、CentOS、Debian、Ubuntu、Scientific Linux

5.

数据库支持

支持SAP HANA、MYSQL、PostgreSQL、Oracle、DB2、SQL Server、Informix等数据库；

支持本项目所投数据库的在线备份保护；

对以上数据库的集成备份，无需借助第三方工具或定制脚本。提供本项目所投数据库厂家产品认证证书复印件并加盖投标人公章（中标后原件备查）

6.

集群支持

支持Microsoft Cluster Server、Oracle RAC 集群管理软件

7.

系统灾难恢复功能

提供系统灾难恢复能力，可以在发生灾难后将整个系统（包括操作系统、驱动程序、应用系统）快速恢复到最近备份时间点配置

8.

操作系统裸机恢复

支持X86平台服务器的操作系统裸机恢复功能

9.

操作管理界面

要求提供中文管理界面，提供方便灵活的全图形化工具来完成备份、恢复、定制、监控等操作，无需编写任何脚本即可完成数据库的备份和恢复操作。

10.

#

Oracle支持

对Oracle数据库进行备份和恢复时提供全图形化操作,尤其针对oracle数据库恢复时，无需手工编写RMAN脚本或者在客户端中执行RMAN恢复命令。统一通过恢复的界面，完成恢复，并支持开启oracle数据库(需提供截图)。支持在 Oracle 复制作业中通过配置BCT（Block Change Tracking）启动选项，实现BCT启动的全自动化处理，无需人工指令操作。

11.

SAP数据库备份

支持SAP ，SAP HANA在线备份。（提供兼容列表）

12.

支持SAP HANA图形化备份与恢复，无需编写脚本。

13.

支持SAP HANA按照计划任务，执行全备份、增量、差异备份。（无需编辑脚本）

14.

支持对SAP HANA通过应用接口进行备份保护，并提供SAP 官网的兼容性认证链接并加盖原厂公章

15.

MYSQL备份

支持MYSQL图形化备份与恢复，无需编辑脚本。

16.

并支持一台MYSQL主机多个实例架构的备份。

17.

PostgreSQL备份

支持PostgresSQL数据库图形化备份与恢复，无需编辑脚本。

18.

存储快照备�

beijingbgpc.beijing.gov.cn/.../file/20190423/1555984598424987.docx · web view2019/04/23 ·...

Documents