招标编号：无
一、项目背景
2022年，河南省党员教育“云课堂”暨学习贯彻党的二十大精神网络培训班，拟采购一套云服务器，具体要求如下：1.满足网络培训班存储管理需要；2.采购内容为云服务器（应用服务、图片处理服务、前端服务、数据处理服务）、网络类（互联网共享带宽包、弹性公网IP、NAT网关、负载均衡器、VPN网关）、数据库类（MySQL高可用版、Redis集群版）、对象存储、CDN类（网页加速、云点播、云转码）以及安全云WAF和主机入侵检测等。
二、采购需求
本次采购内容为河南省党员教育“云课堂”暨学习贯彻党的二十大精神网络培训班采购项目，项目主要包括计算资源、存储资源、网络资源按和平台所需的安全，以及系统迁移、部署技术服务。具体云服务资源配置需求如下：

云服务资源配置需求
类别	资源名称	配置参数	数量
云服务器	计算型云主机	CPU：16核；内存：32GB；操作系统：CentOS 7.9；系统盘100G SSD ★提供全面的云服务器管理操作，包括远程连接、重置操作系统、导出到镜像、创建系统盘快照、密码/密钥设置、更改内网IP等； ★支持弹性伸缩服务，根据用户的业务需求和策略，自动调整计算资源的管理服务，能够在业务增长时自动增加云服务器，并在业务下降时自动减少云服务器； 原厂工程师配置弹性伸缩功能，配置jdk-8u231环境，及程序部署。	30台
	Redis集群版	4核32G; ★Redis支持3.2、4.0及以上常用版本；支持集群等多种部署模式； Redis支持单线程提供超过10W的高QPS，满足高并发场景;支持在线扩容； ★Redis支持数据持久化，内存数据定时落盘，保障数据安全； Redis支持设置参数调优，支持导入参数、提交参数、撤销修改、创建模板、导入模板等操作；支持监控与告警。 原厂工程师根据客户需求，进行数参数配置优化。	40台
	MySQL高可用版	8核16G; 存储：100G SSD ★MySQL支持8.0及以上常用版本；支持UTF-8、GBK、Latin-1或UTF-8 MB4字符集 MySQL支持高可用、一主多从等部署模式；支持在线变更节点的CPU、内存和硬盘等配置； ★MySQL支持设置参数调优，支持导入参数、提交参数、撤销修改、创建模板、导入模板等操作；支持错误日志、慢日志查询与统计、下载；支持监控与告警。 原厂工程师根据客户需求，进行数据库参数配置优化。	2台
网络类	互联网共享带宽包	2000Mbps BGP互联网出口 ★支持共享带宽包，提供VPC级别的带宽共享和复用能力；支持批量创建公网IP、或将已有的公网IP添加到共享带宽包	1个
	弹性公网IP(EIP)	支持公网访问 ★支持弹性公网IP功能；支持动态绑定/解绑云服务器、NAT网关、VPN网关以及负载均衡器，使其与互联网相连接；支持动态调整IP带宽； 弹性公网IP支持监控公网数据接收、传输的带宽和流量，可调整时间维度查看资源消耗情况	6个
	NAT网关	支持代理上网、端口转发，支持200Mbps吞吐 ★NAT网关支持SNAT和DNAT功能，提供10Gbps级别的转发能力； NAT网关支持参数设置，UDP/TCP协议、源IP、源端口、目标IP、目标端口范围等。 原厂工程师根据客户需求，进行端口转发配置。	2个
	负载均衡器	200万并发 提供四层（TCP协议）和七层（HTTP和HTTPS协议）的负载均衡服务； ★负载均衡性能最高支持200万以上的并发连接数；支持轮询、最少链接、源地址的调度算法； 负载均衡支持全透明代理，监听器的后端云服务器不做任何更改，直接获取客户端真实IP； 负载均衡支持实时监控带宽流量、响应延迟时间、请求数、监听器响应数、并发连接数、后端服务正确响应数、健康检查等指标 原厂工程师根据客户需求，进行配置。	2个
	VPN网关	支持证书方式接入。 ★支持IPSec、OpenVPN、PPTP 3种VPN服务方式，通过加密技术支持业务连接穿越非受信网络区域； 原厂工程师根据客户需求，进行配置。	2个
对象存储	对象存储标准存储	18T存储空间，800万读写请求数 对象存储支持空间创建、查询、删除、列举、获取空间存储量等功能。支持文件上传、下载、分享、列举、删除、移动、复制、搜索等基础功能。 对象存储支持使用自定义域名绑定存储空间，并可用自定义域名访问存储空间的数据。 ★对象存储支持API接口，API需具有上传、下载、删除等任务调用，兼容S3协议，以便于第三方系统进行集成。 原厂工程师提供API对接开发支持，保障客户业务开发完成。	1套
安全类产品	安全防护系统	提供旗舰版云WAF（200M防护带宽），https服务、API安全防护、Bot管理、APP防护、主机入侵检测服务 ★支持 HTTPS，支持对 SSL（HTTPS）加密会话进行分析 支持携带用户实际IP给到源服务器，便于源服务器进行用户分析 ★支持特殊端口，且支持端口转换，提供原厂技术对接 具有自助管理界面，用户可以自助配置、具有使用量、访问分布、热门排行等统计分析功能 支持客户自服务控制台，且控制台能完成添加\修改\删除防护域名，修改防护配置等操作。 控制台能展示网站业务正常带宽，流量，请求数，访客来源，URL 访问情况，PV 量，状态码等信息。 云WAF防护功能必须包含但不限于： 防 SQL 注入，防系统命令注入，防 XPATH 注入，防 LDAP 注入，防 SSI 注入，防跨站脚本，Cookie 安全，CSRF 防护，防远程代码执行，防盗链，防文件包含，防目录遍历， 防网页挂马，防敏感文件访问，防敏感信息泄露，防扫描，防非法文件上传，防webshell，防后门连接，防爬虫，缓冲区溢出防护，Web 服务器漏洞防护，HTTP 协议合规检验，防不安全的重定向和跳转，防暴力破解，防撞库攻击，支持白名单自学习引擎防护机制。 云WAF防护支持对一定时间内连续发起攻击的 IP 进行自动封禁 支持一键封禁海量IP，以快速提升系统安全防护能力。 云WAF控制台提供 Web 防护概览，包括：Web 攻击拦截汇总、重点攻击事件、攻击趋势图、TOP5 受攻击域名、TOP5 受攻击URL、攻击类型分布、TOP5 触发策略，快速了解网站整体安全状态。 支持授权码订阅。授权码用于客户主机开通入侵检测服务。 支持资产清点，风险发现，安全基线，入侵检测，爆破防护，威胁情报，病毒查杀等功能模块； ★主机入侵检测针对紧急漏洞，支持进程、端口信息关联梳理攻击链路，支持远程节点模拟黑客入侵验证功能； 主机入侵检测支持安全基线检测，支持Linux、Windows操作系统安全配置检测，支持Mysql、Redis、Mongodb等数据库安全配置检测； 主机入侵检测支持异常登录检测，支持异常登录地、异常登录IP、异常登录帐号的检测，能够对IP、地理位置、帐号、时间进行详细记录； 主机入侵检测支持登录日志和主机执行指令全量审计，需对登录IP、登录地、成功与否、登录帐号、指令内容是否存在等信息进行详细记录； 原厂工程师根据客户应用服务器情况，进行安全策略配置及优化。	1套
CDN及视频类	网页加速服务	提供静态网页加速，具备河南省内百G级带宽储备且有相关行业百万级并发案例。 ★支持 HTTPS，支持对 SSL（HTTPS）加密会话进行分析 支持携带用户实际IP给到源服务器，便于源服务器进行用户分析 ★支持特殊端口，且支持端口转换，提供原厂技术对接 支持防盗链，提供原厂技术对接 具有自助管理界面，用户可以自助配置、具有使用量、访问分布、热门排行等统计分析功能 支持客户自服务控制台，且控制台能完成添加\修改\删除防护域名，修改防护配置等操作。 控制台能展示网站业务正常带宽，流量，请求数，访客来源，URL 访问情况，PV 量，状态码等信息。 支持图片，CSS，HTML等静态内容的多级缓存。 原厂工程师根据客户业务情况，进行配置及策略优化。	1套
	云点播服务	提供视频管理、CDN加速，具备河南省内T级带宽储备且有相关行业百万级并发案例。 ★支持 HTTPS，支持对 SSL（HTTPS）加密会话进行分析 支持防盗链，提供原厂技术对接 具有自助管理界面，用户可以自助配置、具有使用量、访问分布、热门排行等统计分析功能 支持客户自服务控制台，且控制台能完成添加\修改\删除防护域名，修改防护配置等操作。 控制台能展示网站业务正常带宽，流量，请求数，访客来源，URL 访问情况，PV 量，状态码等信息。 云点播支持mp4，hls，支持转格式，转码，转分辨率 云点播支持HTML5,Android,iOS播放器，提供原厂技术对接 云点播支持IP调度，根据用户出口IP归属通过302跳转或其他方式将用户请求调度到最佳节点，调度准确性达99%。 原厂工程师根据客户需求，上传视频，转码处理，及分发策略优化。	1套
	云转码服务	支持H264转码; 时长:2848分钟。 云点播视频处理操作，需要预先设置好转码处理模板，包含 转分辨率、转码率、转封装、视频加密、添加水印，首次设置即可，后续通用，且可结合上传设置中使用，实现上传视频自动转码处理。 视频转码功能，支持将云存储上的某种码率、分辨率或者H.264编码方式的客户视频文件，转成多种码率、多种分辨率或者H.265编码方式的视频文件，以满足不同网络环境的用户观影体验。	1套

三、供货要求
1、服务期：7天
2、工期：5个工作日
3、带★的参数为重要参数，必须满足
4、云计算平台和CDN分发平台需满足信息系统安全等级保护三级备案证明，以及增值电信业务经营许可证（证书上标注互联网数据中心业务和内容分发网络业务）。
5、售后服务：
（1）在服务期内，提供7*24小时的原厂工程师在线运维保障。
（2）在服务期内，提供本地化服务，能够以电话、邮件、现场办公等方式提供技术支持，同时保证在2小时以内给予回复解决。
（3）在服务期内，根据用户需要，提供服务综合报告，开展技术沟通支持，保障服务合作沟通的流畅, 安排工作计划，进行服务优化等服务。
（4）在服务期内，当采购人有特殊要求时，能够提供快速绿色通道，在2个小时内实现采购人需求。
（5）在服务期内，应急响应为保障服务的稳定性，供应商需制定一套完善的事件处理流程，对所有服务质量问题分级别、类型进行快速处理。
（6）在服务期内，若用户需要，能够提供云平台相关技术培训、上线服务操作、后台统计系统等培训。
（7）在服务期内，当出现重大事故时（严重问题、重大问题），通知采购人指定联系人，并在事件发生的24小时内，提供事故报告。