大东区政务信息化教育数字基座及校园安全平台项目(云资源扩容改造及国产化软件产品购买)招标项目的潜在供应商应在线上获取招标文件,并于2024年12月11日 09时00分(北京时间)前递交投标文件。
★第三章 货物需求
项目简介
目前大东一网统管计算资源服务平台,政务业务区主要承载一网统管平台、一屏总览、公共支撑服务平台、公共基础设施平台等相关业务平台功能,政务业务区资源如下:
大东区政府政务业务网云平台计算资源池由管理节点10台用于支撑大东区政府云计算平台的模块化管理,管理能力、支撑能力较强,并且需要为后期的云平台提供扩容、网络节点2台提供网络功能支撑,为大东区政府提供云计算平台网络支持,包括NAT地址转换、弹性负载均衡、DNS解析功能、VPN专线服务等网络功能服务、计算节点23台构成,为大东区政府提供云计算平台计算资源池能力,为大东区政府一网统管平台、一网通办等相关业务平台提供计算资源支撑。
随着大东区政府政务业务网云服务的不断发展,数据将作为业务系统信息化、多样化的核心要素,以数据为核心的业务系统,通过不断深层次的治理、分析,可为云平台服务系统支撑、业务战略发展、数字化转型方向提供关键性依据,云平台系统需进行升级改造建设。
云存储系统扩容升级数据存储系统为大东区核心数据的保存模块,其高效、稳定、安全是大东区数据存储系统建设的核心因素。根据业务系统类型、数据类型不同,将不同的数据存储到不同的存储当中,保证业务系统的稳定性运行。本次升级改造存储系统采用全闪存存储系统主要承担核心业务系统数据访存要求,通过其独立的IO存储能力、高吞吐能力保证云服务系统的平稳运行。
防火墙作为政务外网与互联网的唯一网络出口,即承担着政务外网与互联网数据交互的任务,又要保护政务外网免受网络入侵。由于现有平台系统采用单点运行,未使用设备级备份,当平台系统任意组件故障,均会导致政务外网与互联的业务终端,严重影响政务外网的使用。因此,亟需对现有平台系统进行升级改造,通过增加一套视频交换系统,使平台系统双平台运行,保障平台一侧故障时,不会对政务外网业务造成影响,保障政务外网的稳定运行。
安全数据交换系统信任端数据交换系统根据大东区政府的实际需求,实现政务外网与互联网间隔离环境下的数据交换和业务共享,与原安全数据交换系统信任端数据交换系统对接实现双链路冗余,通过安全数据交换系统有效保护了政务外网的网络安全和数据安全,避免了政务外网遭到网络攻击的同时,又保障了政务外网可以正常访问互联网资源。确保边界接入工作的高效稳定运行,以解决和提升政务外网业务工作、信息共享及服务群众的能力和水平。
通过建设负载均衡系统,配合安全数据交换系统,将特定的业务(网络服务、网络流量等)分担给多台网络设备(包括服务器、防火墙等)或多条链路,从而提高了业务处理能力,保证业务的高可靠性。
操作系统、中间件、数据库等需要软件满足现有环境,支持国产化软件标准要求。
项目要求:
(1)履约时间:合同签订之日起30日内;
(2)履约地点:沈阳市大东区行政区域内采购人指定地点
(3)付款方式:本项目货物到货后且验收合格支付合同价款全部费用。
(4)货物名称、数量、货物用途、需实现的功能或者目标,以及为落实政府采购政策需满足的要求。
(5)技术规格及参数要求、需满足的质量、安全、技术规格、物理特性等要求;按照招标文件要求的规格参数供货,质量、安全达到国家相关标准。
(6)需执行的国家相关标准、行业标准、地方标准或者其他标准、规范:包含成本、运输费、包装费、劳务费、保险、利润、税金及涉及到该货物到场的一切费用。
(7)验收标准及方法:合格;政府采购相关法律法规以及《辽宁省政府采购履约验收管理办法》
(8)质量保证和售后服务要求,需满足的服务标准、期限、效率等
(9)货物要求为具有设备商自主产权产品,严禁贴牌,所有货物提供原厂一年免费质保。
(10)所有货物要求指定位置进行安装、调试、兼容适配。实现与采购人现有云存储进行扩容,与采购人现有安全网络对接,与采购人现有华为云平台无缝兼容。
(11)需提供硬件安装售后服务团队,团队成员大于等于二人,其中包括项目负责人一名。
采购需求:
总价:3245500.00元
序号 | 名称 | 参数 | 单位 | 数量 | 单价 | 总计 |
1 | 云存储系统 | 1、控制器采用Active-Active架构,LUN不归属于某一个控制器; | 套 | 1 | 370000 | 370000 |
2、缓存≥256GB(不含任何性能加速模块、FlashCache、PAM卡,SSD Cache、SCM等); | ||||||
3、配置≥8*1Gbps Ethernet接口,配置≥8*10Gbps Ethernet接口;(满配多模光模块); | ||||||
4、配置≥11个1.92TB SSD硬盘; | ||||||
5、配置SAN Qos功能,支持按照LUN、LUN组和主机的方式进行流量控制; | ||||||
6、提供SAN无损快照功能,系统性能不因快照数量增加而下降; | ||||||
7、配置SAN克隆功能,支持克隆功能,可为快照和源LUN提供一个实体副本; | ||||||
8、支持SAN A-A免网关双活架构,可以实现两套核心存储数据双活(主机能够并发读写同一双活卷),任何一套设备宕机均不影响上层业务系统运行; | ||||||
9、系统集成服务,实现与采购人现有云存储进行扩容,与采购人现有安全网络对接,与采购人现有云平台对接 | ||||||
2 | 防火墙 | 1、端口配置:固化≥4个10/100/1000BASE-T以太网端口,≥6个10GE光端口,≥8个GE COMBO口,≥2个扩展槽位; | 台 | 2 | 130000 | 260000 |
2、风扇模块≥3,支持可插拔风扇,支持前后风道; | ||||||
3、防火墙吞吐量≥15Gbps,最大并发连接数≥1000万,每秒新建连接数≥25万; | ||||||
4、识别6000+应用,访问控制精度到应用功能,应用识别与入侵检测、防病毒相结合,提高检测性能和准确率。 | ||||||
5、集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、Anti-DDoS、URL过滤等多种功能于一身,全局配置视图和一体化策略管理。 | ||||||
6、支持基于业务的策略路由,在多出口场景下可根据多种负载均衡算法(如带宽比例、链路健康状态等)进行智能选路。 | ||||||
7、支持IPsec VPN、SSL VPN等丰富的VPN特性,支持DES、3DES、AES、SHA、SM2/3/4等多种加密算法,保障数据传输的安全性、可靠性。 | ||||||
8、实配:交流电源≥2块,SSL VPN用户授权数≥100个,10G多模模块≥4个,240G硬盘≥1块。 | ||||||
9、系统集成服务,实现与采购人现有云存储进行扩容,与采购人现有安全网络对接,与采购人现有云平台对接 | ||||||
3 | 安全数据交换系统信任端数据交换服务器 | 1、标准机架式; | 台 | 1 | 186000 | 186000 |
2、至少配置千兆网络电口4个,万兆网络光口2个; | ||||||
3、稳定性运行时间(MTBF):>50000小时; | ||||||
4、数据库到数据库交换记录数(>100Kb/记录)≥3000条/秒; | ||||||
5、数据文件处理(>100Kb/个)≥2000个/秒; | ||||||
6、应用吞吐量:≥4Gbps | ||||||
7、数据库交换并发表:≥2056 | ||||||
8、并发客户端数量:≥20000 | ||||||
9、最大数据文件:≥20G | ||||||
10、目录监控触发时间:<0.3秒 | ||||||
11、安全数据交换系统由信任端数据交换服务器和非信任端数据交换服务器组成,分别部署在安全隔离与信息交换系统两端; | ||||||
12、使用基于安全加固多核并行操作系统; | ||||||
13、通过内网侧主机,采用WEB方式进行统一配置及管理; | ||||||
14、支持系统管理员、审计管理员、安全管理员的三权分立管理模式; | ||||||
15、支持SQLServer、Oracle、Sybase、DB2、Mysql等国外数据库,同时支持达梦DM、东软OpenBASE、人大金仓KingbaseES、南大通用GBase、国信贝斯iBASE等国产数据库的单、双向数据交换,无需修改数据库表结构,不涉及代码修改; | ||||||
16、为保证网络的高效率,高安全性,产品需支持IPV6接入; | ||||||
17、支持WebService服务转发功能,可对接入用户和WebService资源进行注册,对未经注册的用户或资源禁止访问,以及对不合法的请求或响应进行阻断; | ||||||
18、支持断点续传功能,在出现断电或传输中断后,系统恢复正常时,交换的数据能够续传,确保数据不丢失; | ||||||
19、具有业务优先级功能,能够确保重要业务优先传输,同时每个业务能够独立启停,单个业务的故障不会影响到其他业务的数据交换; | ||||||
20、具有任务级负载均衡功能,在多套并行的数据交换系统之间自动分配任务负载,并在一套系统出现故障时自动进行切换; | ||||||
21、无需第三方负载均衡设备即可实现与已建安全数据交换系统的负载均衡,同时可对负载节点进行配置、删除、启停等操作; | ||||||
22、具有高级任务调度功能,包括冲突策略,异常尝试次数,同步条数,任务方向、优先级、同步周期、运行内存等,为重要及特殊业务提供可靠有效的数据传输支持; | ||||||
23、支持数据传输日志审计功能,能够对整个数据交换流程进行审计,包括所交换数据记录的任务名称、资源名称、表名、文件名、交换时间、日志级别等; | ||||||
24、系统集成服务,实现与采购人现有云存储进行扩容,与采购人现有安全网络对接,与采购人现有云平台对接 | ||||||
4 | 安全数据交换系统非信任端数据交换服务器 | 1、标准机架式; | 台 | 1 | 186000 | 186000 |
2、至少配置千兆网络电口4个,万兆网络光口2个; | ||||||
3、稳定性运行时间(MTBF):>50000小时; | ||||||
4、应用吞吐量:≥4Gbps | ||||||
5、数据库到数据库交换记录数(>100Kb/记录)≥3000条/秒; | ||||||
6、数据文件处理(>100Kb/个)≥2000个/秒; | ||||||
7、数据库交换并发表:≥2056 | ||||||
8、并发客户端数量:≥20000 | ||||||
9、最大数据文件:≥20G | ||||||
10、使用基于安全加固多核并行操作系统; | ||||||
11、安全数据交换系统由信任端数据交换服务器和非信任端数据交换服务器组成,分别部署在安全隔离与信息交换系统两端; | ||||||
12、数据交换系统在内部信任端配置管理,非信端不存储任何配置信息,确保配置不被恶意篡改,配置信息不泄露; | ||||||
13、支持SQLServer、Oracle、Sybase、DB2、Mysql等国外数据库,同时支持达梦DM、东软OpenBASE、人大金仓KingbaseES、南大通用GBase、国信贝斯iBASE等国产数据库的单、双向数据交换,无需修改数据库表结构,不涉及代码修改; | ||||||
14、触发同步可定义增加、删除、修改的数据传输,可根据指定字段值进行数据传输; | ||||||
15、数据库支持多种同步方式,包括触发器方式、全表采集方式、快照同步方式、时间戳同步方式; | ||||||
16、支持不同类型数据库之间的异构同步; | ||||||
17、文件同步支持FTP、SAMBA、NFS、SFTP等多种文件传输方式; | ||||||
18、支持KAFKA协议传输; | ||||||
19、能够在同步过程发生错误时,重试或报错,报错可以按要求以多种形式发送,如邮件、短信等; | ||||||
20、系统集成服务,实现与采购人现有云存储进行扩容,与采购人现有安全网络对接,与采购人现有云平台对接 | ||||||
5 | 安全隔离与信息交换系统 | 1、标准机架式; | 台 | 1 | 163500 | 163500 |
2、采用2+1架构和专用硬件隔离技术; | ||||||
3、使用基于安全加固多核并行操作系统; | ||||||
4、至少配置千兆网络电口6个,万兆网络光口2个; | ||||||
5、稳定性运行时间(MTBF):>50000小时; | ||||||
6、内部系统交换带宽:≧4Gbps | ||||||
7、并发连接数:≧30000 | ||||||
8、硬件开关切换时间:<5ns | ||||||
9、延时:<30ms | ||||||
10、稳定性运行时间:>50000小时 | ||||||
11、支持HTTP/HTTPS协议数据的代理传输,提供脚本过滤、内容过滤、身份认证功能,提供即时通信软件控制; | ||||||
12、支持FTP协议数据的代理传输,以及FTP命令、文件过滤; | ||||||
13、支持基于POP3、SMTP协议的邮件代理,可对邮件内容的关键字、邮件大小上限和附件内容进行过滤,同时可对邮件进行病毒检查; | ||||||
14、支持Socks数据代理功能,实现Socket数据的传输,提供用户身份认证功能; | ||||||
15、支持SQLServer、Oracle、Sybase、DB2、Mysql等国外数据库,同时支持达梦DM、东软OpenBASE、人大金仓KingbaseES、南大通用GBase、国信贝斯iBASE等国产数据库的单、双向数据交换,无需修改数据库表结构,不涉及代码修改; | ||||||
15、提供标准的API消息开发接口,以供二次开发,至少支持C、JAVA两种开发接口; | ||||||
16、提供系统日志显示、读取功能,日志信息可配置、可管理; | ||||||
17、提供日志分级处理、审计、导入/导出、过滤等强化功能,并提供文件型日志数据库记录系统日志; | ||||||
18、采用专用日志服务程序处理,可集中处理多台安全隔离网闸设备的日志信息; | ||||||
19、通过专用客户端对安全隔离网闸进行管理,可远程集中管理多台安全隔离网闸设备; | ||||||
20、支持无需第三方负载均衡设备即可实现与已建安全隔离与信息交换系统的负载均衡,同时可对负载结点进行配置、删除、启停等操作; | ||||||
21、系统配置信息可导出备份、导入恢复; | ||||||
22、系统支持一键还原功能,在系统出现严重配置错误、系统损坏时可通过后台管理员操作将系统还原成初始状态; | ||||||
23、具有抗攻击功能,能够识别和防御SYN Flood、ICMP Flood等攻击; | ||||||
24、为保证网络的高效率、高安全性,产品支持IPv6接入; | ||||||
25、系统集成服务,实现与采购人现有云存储进行扩容,与采购人现有安全网络对接,与采购人现有云平台对接 | ||||||
6 | 负载均衡 | 1、标准机架式设备,10/100/1000M电口≥14,千兆SFP插槽≥8,万兆SFPP插槽≥8,扩展插槽≥4。网络层吞吐量≥20Gbps,最大并发连接数≥1000万,新建连接数≥13万。 | 台 | 4 | 150000 | 600000 |
2、支持端口聚合,支持静态模式以及LACP模式;支持服务器负载均衡,链路负载均衡,全局负载均衡,DDOS,应用识别等功能; | ||||||
3、支持以下协议的ALG功能,包括但不限于DNS、RTSP、PPTP、SCCP、XDMCP、FTP、RSH、NBT、SCCP、H323、SQLNET、MGCP、SCTP、SIP; | ||||||
4、支持RIP、OSPF、BGP等路由协议以及各自的IPv6版本; | ||||||
5、支持基于应用协议的智能选路,能识别主流互联网应用如P2P、微信、网银,进行调度; | ||||||
6、系统集成服务,实现与采购人现有云存储进行扩容,与采购人现有安全网络对接,与采购人现有云平台对接 | ||||||
7 | 服务器操作系统 | 1.服务器操作系统符合《财政部、工业和信息化部关于印发<操作系统政府采购需求标准(2023年版)>的通知》(财库〔2023〕34号)要求标准并通过中国信息安全测评中心的安全可靠评测,并提供证明截图。 | 套 | 47 | 8400 | 394800 |
2.服务器操作系统支持龙芯、鲲鹏、兆芯、海光、飞腾、申威等国产主流芯片处理器。 | ||||||
3.服务器操作系统支持国内主流数据库产品,包括达梦、人大金仓、神通、南大通用、瀚高等数据库产品。支持国内主流中间件产品,包括东方通、金蝶、中创、宝兰德等中间件产品。 | ||||||
4.服务器操作系统安装媒体提供系统引导修复功能,当已安装的系统引导被破坏时,可重建系统引导。 | ||||||
5.服务器操作系统支持硬 RAID 和软 RAID,支持软 RAID 级别 0、1、5、6、10;支持文件存储、检索和共享。支持对可移动外部存储的管理,包括启停、禁用、恢复等。 | ||||||
6.服务器操作系统支持 XFS、EXT3、EXT4、NTFS、FAT32 等文件系统,支持相应格式分区创建、删除、格式化等。 | ||||||
7.服务器操作系统通过内置、软件仓库或附加光盘等方式提供开发环境,包括Qt、Eclipse、VSCode 等。 | ||||||
8.服务器操作系统通过内置、软件仓库或附加光盘等方式提供文本编辑工具,包括Emacs、Vim 等。 | ||||||
9.服务器操作系统支持在 KVM、Xen、Hyper-V 虚拟机上安装部署操作系统。 | ||||||
10.服务器操作系统支持容器镜像导入、导出;支持容器镜像分层保存、导入。 | ||||||
11.服务器操作系统提供三年免费版本更新服务。 | ||||||
12、系统集成服务,与采购人现有云平台对接及安装 | ||||||
8 | 操作系统 | 1.架构支持平台:支持龙芯、鲲鹏、兆芯、海光、飞腾、申威等国产主流芯片处理器; | 套 | 3 | 8400 | 25200 |
2.数据库及中间件支持:支持国内主流数据库产品,包括达梦、人大金仓、神通、南大通用、瀚高、OceanBase、巨杉等数据库产品。支持国内主流中间件产品,包括东方通、金蝶、中创、宝兰德、普元等中间件产品; | ||||||
3、系统集成服务,系统集成服务,与采购人现有云平台对接及安装 | ||||||
9 | 跳板系统 | 1、直接与硬件交互、资源共享管理、并发操作处理协调以及提供用户友好的界面和工具. | 套 | 1 | 10000 | 10000 |
2、系统集成服务,系统集成服务,与采购人现有云平台对接及安装 | ||||||
10 | 中间件 | 1.兼容性要求 | 套 | 10 | 45000 | 450000 |
产品需广泛兼容适配国内外主流厂商软硬件,支持国产主流软硬件平台。兼容国产CPU架构:鲲鹏、飞腾、海光、兆芯、龙芯、申威及X86_64等;兼容国内外主流操作系统:麒麟、统信及其他常用Linux、Windows、Unix等;支持多种主流国产数据库:达梦、人大金仓、神州通用、南大通用等。 | ||||||
2.功能性要求 | ||||||
产品具有良好的可部署性,支持应用部署与反部署,支持标准的 war、ear、jar 应用部署,支持car应用部暑。 | ||||||
具备Web应用、EJB应用、身份验证、日志审计等基本工作,提供类库管理、集成环境管理、图形化监控、JVM配置、垃圾回收配置等工具,支持实例部署、数据库连接服务,为业务系统提供运行环境。 | ||||||
产品具备监控服务,可以选择监视信息的回放时间段,方便运维人员了解过去某段时间的系统和应用的监控情况。支持提供基于云原生平台执行自动化部署、编排、运维等操作的制品包。 | ||||||
3.安全性要求 | ||||||
产品实现等保三员功能,制定系统管理员、安全保密管理员和安全审计员,负责系统的管理、安全、审计工作。 | ||||||
4.支持商密算法,内置对 SM2/SM3/SM4 国家商用密码算法的实现包;支持国密证书,支持双向认证,可在管控台对国密证书进行配置。 | ||||||
5、系统集成服务,系统集成服务,与采购人现有云平台对接及安装 | ||||||
11 | 数据库 | 2节点主备式集群,支持灵活部署集群,支持共享磁盘、服务器数据同步复制、远程复制等方式 | 套 | 2 | 300000 | 600000 |
1、具有不依赖于第三方软件的数据库高可用集群的连接管理器(第三方的如:Keepalived、Mysql Proxy、Heartbeat等),无需浮动IP;可单独启停连接管理器,可监控连接管理器状态。连接管理器对应用系统提供透明的连接服务,在数据库主节点宕机情况下,连接管理器可进行主备切换功能;连接管理器可根据SLA对数据库进行读写分离。 | ||||||
2、具备数据存储、访问控制、身份鉴别、安全审计和数据备份恢复等功能。产品部署在服务器,以后台服务形式运行,数据库管理员及用户在管理主机上通过图形化管 理工具或命令行工具,可实现对数据对象(表、视图、约束、索引、触发器、存储过程等)的配置管理。开发人员可通过标准化数据库访问接口,开发基于数据库的应用系统和软件产品。 | ||||||
3、要求支持SQL 92 ANSI/ISO 标准;支持存储关系型数据和对象型数据,内置支持大对象数据。 | ||||||
4、支持表级实时双向复制、实时单向复制;支持表级周期双向复制、周期单向复制;支持异构表间的双向数据复制、单向数据复制;表复制功能要支持异构的硬件平台。 | ||||||
5、支持中、英文分词全文检索,增量数据直接通过全文检索进行查询,不需要手工维护。 | ||||||
6、提供基于web浏览器的客户端管理工具,数据库可视化分析、会话以及查询状态等功能。 | ||||||
7、支持三权分立的安全体系,支持系统管理员、系统审计员、系统安全员分立的安全模型;支持对授权用户的访问限制,提供不同级别的审计配置策略,具备全面的审计能力。 | ||||||
8、支持多级别隔离机制,数据透明加密,支持多级密钥管理机制,加密数据无膨胀。 | ||||||
9、支持国产化平台包括:国产操作系统、国产CPU和国产中间件等,提供包括但不限于:麒麟、统信、鲲鹏、海光、飞腾、Tongweb(东方通)、Apusic(金蝶)等相应的《兼容性互认证证明》。 | ||||||
10、支持的开发语言至少包括:.NET、C、C++、C#、Java、PHP、Ruby、Cobol、Perl、Python;支持开发接口至少包括:JDBC、ODBC、ADO.NET、ESQL/C。 | ||||||
11、支持Oracle、Mysql等商业或开源数据库实现异构数据库数据迁移能力,实现数据全量和增量迁移,降低了数据库之间数据流通的复杂性,有效地帮助用户减少数据传输的成本,支持语法迁移工具,支持将异构数据库的表、存储过程、视图、函数等对象翻译为数据库的语法,保障顺滑迁移。 | ||||||
12、系统集成服务,系统集成服务,与采购人现有云平台对接及安装 |