机械工业信息研究院智慧安全云平台建设采购项目中标（成交）结果公告
一、项目基本情况
1．项目编号：GC-HGX230906
2．项目名称：机械工业信息研究院智慧安全云平台建设采购项目
3．采购方式：公开招标
4．预算金额：600.000000万元
二、中标（成交）信息
初审情况：
以下投标人未通过初审：

序号	投标人名称	被拒绝原因	招标文件相应拒绝条款
1	联通数字科技有限公司	符合性审查未通过:未提供万兆接入交换机、管理交换机有效的电信设备进网许可证（投标产品型号与证书上的型号不一致）	投标人须知前附表第5条

供应商名称： 中国软件与技术服务股份有限公司
供应商地址： 北京市昌平区昌盛路18号
中标（成交）金额： 人民币558.248300 万元
其他补充说明: 无
三、主要中标（成交）标的信息
1、中国软件与技术服务股份有限公司主要投标标的情况表

序号	主要投标标的名称	品牌	规格型号	数量	单价（元）	服务要求或者标的基本概况
1	云管理平台	华为云	HUAWEI CLOUD Stack 8.2.1	1	286563	授权本包所指云管理平台以及云平台软件组成了云服务平台所有软件部分。所投云管理平台软件以及云平台软件须包含云服务平台所有网络和管理节点、计算节点、存储节点、主机安全、租户安全等所有本包所采购云服务平台组件相关功能以及投标人认为构建满足招标人需求所必须的云服务平台相关软件授权。其中，计算、存储、网络以及投标人认为构建满足招标人需求等IAAS功能所必须相关软件授权包含在云平台软件中。其余云管理功能等功能以及投标人认为构建满足招标人需求所必须的云服务平台软件相关授权均包含在云管理平台软件中。为保证系统兼容性，云管理平台软件和云平台软件需为同一厂商产品。 架构要求"云平台采用一个Region双AZ 模式，实现云服务平台相关组件的跨数据中心高可靠部署，通过同一套云服务平台控制平面以及同一套账户体系实现在招标人所在地两个数据中心所有云服务资源的统一调度、管理。同时支持双Region架构，支持为后期同城、异地容灾做准备。" 著作权要求所投云平台产品（云管理平台）具有《计算机软件著作权登记证书》 "持续演进能力-微服务"为满足招标人后续相关项目建设需求以及功能扩展，除本次采购的相关功能外，还须支持微服务功能。 持续演进能力-微服务为满足招标人后续相关项目建设需求以及功能扩展，除本次采购的相关功能外，还须支持容器功能。 持续演进能力Hadoop、数据仓库为满足招标人后续相关项目建设需求以及功能扩展，除本次采购的相关功能外，还须支持Hadoop、数据仓库功能。 持续演进能力-版本升级云服务平台支持在线热升级。招标人可通过云平台界面完成云平台相关补丁或版本升级。升级过程不会影响业务正常功能，异常情况下云平台可自动实现相关回退操作，实现云平台平滑无感升级。 接口开放要求需具备并开放丰富的北向接口，包括但不限于包括运营面API（提供身份认证、流程审批等功能）和运维面API（提供性能指标、告警、日志等运维数据）等功能。 容量能力本期所建设云服务平台具备管理单集群不低于200计算节点规模的能力。 容量能力所投云服务平台产品具备良好的可扩展能力，支持具备单集群计算节点最大规模不低于600台计算节点服务器环境的能力 纳管能力提供一云多芯扩展能力，一套控制平面下，实现x86、飞腾、鲲鹏、海光等多种算力云资源池管理、调度。 认证保护机制云服务平台支持用户名和密码以及短信认证或动态令牌等多种认证方式 密钥管理支持租户密钥生命周期管理，支持租户创建、启用、禁用、删除、轮转、别名、修改用户主密钥。支持硬件加密机保护根密钥，支持根密钥保护，可基于硬件加密机对根密钥保护。 加密服务提供密钥管理组件、密码运算组件等，支持采用国密算法对云平台敏感数据进行商密加密，包括但不限于云服务的密钥、口令等敏感配置数据。 服务编排能力提供图形化资源模板编排、一键式应用部署、弹性伸缩的应用自动化部署服务。通过可视化编排界面任意拖拽，快速完成计算，存储，网络，应用等资源的自动化部署，并作为一个整体为用户服务，支撑业务快速上线。 变更记录当资源发生了变更，支持管理员在变更记录中查看资源变更的详情，及时了解资源发生变更的时间、操作人等。 脚本管理自动化运维功能实现了数据中心运维工作的自动化。支持脚本管理，支持编辑操作集，用户可以定义执行脚本，支持python、Shell等格式。 脚本管理"支持的预置场景：内置批量修改linux操作系统密码（python/shell）和批量打linux 操作系统补丁(shell)原子操作" 设置告警规则支持告警规则的灵活设置。包括：告警屏蔽规则、告警远程通知规则、告警标识规则、告警级别重定义规则、关键设备规则、设置告警同步规则、相关性规则、闪断/振荡告警处理规则、设置告警汇聚规则等。 监控功能实现自动化运维。 容量管理支持查看指定资源池的资源池容量以及云服务容量当前容量和历史容量趋势的展示。 租户日志审计(1)支持通过多种维度检索租户操作日志；(2)支持查看操作日志详情，包括，包括操作人、操作结果、操作时间、IP地址等。(3)支持一键式导出租户操作日志，并支持通过Syslog协议转发至三方日志服务器。 管理操作日志审计(1)支持通过Syslog等协议，收集并转发云平台内各管理系统或设备的操作日志。(2)日志需转发给甲方指定的统一的日志系统。(3)支持一键式导出管理操作日志。 服务目录支持自定义服务目录，包括自定义基础云服务、自定义组合的应用服务，满足客户灵活的云服务扩展诉求 运营功能支持向租户提供自服务Portal，租户登录时支持双因素认证保证安全性，租户可通过自服务Portal申请所需要的云服务。支持向管理员提供云运营管理能力，实现对云服务的管理功能；实现将云平台相关服务资源与跟审批流程关联，同时支持与招标人指定第三方流程审批系统对接，对接后相关服务资源审批流程将在客户的三方流程系统中被处理。 计量支持计量报表，提供包括云资源明细、基于云服务维度的统计、基于租户维度的统计报表。 计量计费支持自定义计量计费报表，用户可指定针特定VDC下特定区域内的对象生成表格、图表等计量计费报表。
2	云平台软件	华为云	HUAWEI CLOUD Stack 8.2.1	1	547000	总体要求与鲲鹏、飞腾、海光芯片兼容，支持IPv4和IPv6。 技术指标需提供不低于28颗CPU的云软件授权或满足不低于本包所有计算服务器所需虚拟化授权。 技术指标云服务器发放过程中支持用户数据注入，完成主机名、密码注入等OS系统初始化配置；支持申请云主机时自定义开机执行的命令、脚本或注入文件。 热迁移支持在同一物理资源池内，对云服务器进行热迁移操作，热迁移时业务中断 热扩容云平台支持云主机在线扩容CPU和内存，扩容完成后无需重启云主机即可生效。 云主机删除支持租户删除云主机时放入回收站，并支持从回收站恢复云主机，防止误删除，支持运行状态云主机不能直接彻底删除，只能放入回收站，冷冻期后才能彻底删除；支持配置放入回收站的资源多长时间内不能被删除。 云主机快照支持云主机整机快照，保障包括系统盘和多块数据盘之间的一致性，避免单个盘快照故障导致系统数据不一致。 亲和/反亲和支持虚拟机等亲和性组/反亲和性组。在同一个反亲和性组中的虚拟机将尽可能分布在不同主机上，支持相关对象的可靠性保障要求；在同一个亲和性组中的对象会尽可能放在相同主机上。 伸缩组生命周期实现弹性伸缩组生命周期管理，包括：创建、修改、删除、启停、查询伸缩组。支持配置弹性伸缩服务的最大、最小可支持的虚拟机数量，弹性扩充的虚拟机可以使用的网络地址。支持配置自动扩容的虚拟机可以从指定镜像或者指定虚拟机进行创建。 虚机支持负载均衡为了让弹性伸缩中自动扩容出来的虚拟机可以真正提供安全、可用的服务，弹性伸缩策略中需要支持自动扩容出来的虚拟机自动配置IP、自动完成安全组的添加、配置自动扩容出来的虚拟机的登录方式以及自动扩容的虚拟机是否使用负载均衡来进行流量转发。 设置实例保护当伸缩组发生自动缩容活动时，设置了实例保护的云服务器实例将不会被移除伸缩组。 数据容量本次所投产品实际可使用块存储容量不低于600TB授权许可。 技术指标通过图形界面化操作完成坏盘剔除、替换等操作。 技术指标采用多副本或EC模式，同时2磁盘故障之后无需人工干预，数据可在集群内硬盘的所有剩余空间中自动重构，提高重构效率。 扩展性新增磁盘或者服务器节点后，系统可自动实现数据均衡，保障资源的平衡利用，随着磁盘及节点的扩展，存储性能可实现线性增长。 扩展容量单套云盘系统支持的集群总裸容量≥16PB，单套云盘系统支持管理的总硬盘数≥20000块。 NAT网关SNAT（源地址转换）功能通过绑定弹性公网IP，实现私有IP向公有IP的转换，可实现VPC内多个云主机共享弹性公网IP，安全，高效的访问互联网。DNAT功能绑定弹性公网IP，可通过IP映射或端口映射两种方式，实现VPC内多个云主机共享弹性公网IP，为互联网提供服务。 安全组服务功能支持IPv6安全组。 技术指标实配应用负载均衡功能，基于软件方式实现，不依赖于特殊硬件设备，负载均衡吞吐量不低于6Gbps。 七层负载均衡支持七层（HTTP/HTTPS）负载均衡；支持将HTTP访问重定向至HTTPS QoS支持QoS功能，支持TCP/UDP、HTTP/HTTPS协议进行限速，支持针对不同的业务类型配置不同的规格，其中规格涉及并发连接数、每秒新建连接数、每秒查询请求数、吞吐带宽等指标，实现单个IP流量限制功能。 监控支持用户为监听器配置健康检查策略，用于检查后端服务器的状态，支持四层以及七层检测方式，并可以设置检查周期、检查超时时间、重试次数等，对于七层HTTP/HTTPS协议，支持设置协议与后端服务器交互的方法（至少应支持POST、GET等常见方法）、服务器响应的状态码以及URL。 网络ACL用户自助创建安全规则，支持定义出、入方向的安全规则定义，并支持安全规则的导入/导出操作 云主机服务支持云主机生命周期管理，可以通过管理平台对云主机执行开机、关机、重启、删除、远程登录、磁盘快照、整机快照、重置密码、挂载光驱等操作，也可以根据云主机名称、私有IP、弹性IP、ID、运行状态以及自定义标签等快速查找云主机。 云主机故障支持云主机或云主机所在物理主机故障，系统会自动在其他物理主机上重建云主机。 VPC支持跨region网络互通能力，通过云连接服务可以实现多个region间VPC网络自动化互通能力。用户可在管理界面上进行跨云连接服务的创建，修改和删除。 镜像虚拟机镜像支持私有镜像。支持使用共享镜像、自定义镜像，能帮助快速搭建特定的软件环境，免去了自行配置环境、安装软件等繁琐且耗时的工作。 在线扩容支持云主机系统盘和数据盘在线扩容，扩容不中断业务。 安全组服务支持安全组服务，可以对进出云主机端口的网络报文进行安全过滤规则设置。云主机端口与安全组关联后，安全组规则可对进出端口云主机的网络报文进行过滤，只有规则允许的报文可通过。 白名单支持对访问负载均衡的客户端IP进行白名单安全控制，如果使用访问控制能力，则只有被允许的IP能通过ELB访问后端云服务器/物理机；如果不使用，则任何IP都可以访问该负载均衡。

四、评审专家（单一来源采购人员）名单
王芳,刘发国,田玉琴,刘鲲翔,崔维华(组长)
五、代理服务收费标准及金额： 免费
六、公告期限
自本公告发布之日起1个工作日。
七、其他补充事宜
1. 采购人和中标（成交）供应商可点击本公告附件的链接，登录中央政府采购网，自行下载中标（成交）通知书。
2. 无
八、凡对本次招标提出询问，请按以下方式联系
1．采购人信息
名  称：机械工业信息研究院
地  址：北京市北京市西城区北京市西城区百万庄大街22号
联系方式：010-88379695
2．采购执行机构信息
名  称：中央国家机关政府采购中心
地  址：北京市西城区西直门内大街西章胡同9号院 邮政编码：100035　　　
联系方式：详见http://www.zycg.gov.cn/home/contactus
3．项目联系方式
文件联系人及电话：经办人: 姜文涛 010-83084975  负责人: 侯凤成  010-83083527
评审联系人及电话：经办人: 詹玉红 010-83084962  负责人: 喻立新 010-83087178
九、附件
1.得分排序表
2.中标（成交）通知书下载链接
3.采购文件
中央国家机关政府采购中心
2023年10月10日