中标
中国电信湖北公司与中电福富公司2024年EOP能力开放平台研发项目单一来源采购公示
金额
-
项目地址
湖北省
发布时间
2024/05/21
公告摘要
公告正文
中国电信湖北公司与中电福富公司2024年EOP能力开放平台研发项目
单一来源采购公示
〔中国电信湖北公司与中电福富公司2024年EOP能力开放平台研发项目〕采购人为〔中国电信股份有限公司湖北分公司〕，项目资金已落实，现已具备采购条件，拟采取单一来源方式采购，现进行公示。
一、采购内容
本期建设的主要内容如下：
(一)系统架构及网关能力优化
1.系统架构优化:简化原有三层部署方式，优化系统架构,提升系统稳定性，降低能力调用耗时。具体为保留API网关Nodeport部署方式，将封装网关、封装程序Nodeport部署方式改为集群内访问，由原先一笔0penAPI接口调用经过三层SLB负载变为只经过一层SLB负载。
2.网关能力优化:EOP网关的ERROR日志写入ES，针对chunked编码异常报错进行实时监控。当服务端返回的chunked编码异常时，API网关增加异常判断，能够返回正常报文给容器Nginx，Nginx识别到报文后不会判断API网关异常，也不会剔除API网关，保证业务正常调用。
(二)异地双活
1.异地API双活网关解耦: API网关出现多次连接ETCD集群异常时，可快速从本地备用文件服务器上拉取最近最新的ETCD-DB文件，采用该DB文件快速部署本地ETCD节点，供本地API网关使用，通过快速部署、快速还原、及时告警的方式使API网关和ETCD组件集群的依赖解耦。
2.双ETCD集群数据一致性:在异地重新部署一套API控制中心(接收DCOOS平台下发配置数据,对API增加修改删除操作),同时引入proxy-mirror镜像复制功能，当业务配置下发时，只要有一方下发异常则配置数据下发失败。同时为了避免一方成功，一方失败进入死循环，全面提升API控制中心的服务要具备全站接口幂等性原则(针对同一个API不管重复下发多少次，状态不会改变，避免对现有业务造成影响)，从而保证双发ETCD数据一致。
3.双活机制:用户通过访问DNS服务，获取可用的EOP域名访问的IP地址，DNS可配置策略:权重、轮询、随机分发等。如果API网关更换IP，可通过EOP门户更换新的IP地址，DNS会自动对地址进行更新；如果其中一套网关异常，DNS服务会主动探测网关节点是否是存活状态，若检测到网关异常，会主动踢掉异常网关节点，所有请求会发送至正常网关节点，保证业务正常调用，从而实现双活。
(三)灰度发布
1.架构调整:同集群下新部署一套网关，通过CCSE的灰度策略同时分流至AB两个网关，实现两个版本同时在线运行。
2.流量控制能力: CCSE集群灰度策略支持选择两个服务进行配置，调整策略内的流量分配比例，由此实现按比例灰度发布，同时支持按照不同的PATH/header头参数来实行固定API、固定应用按权重进行分流，进而达到升级可控范围，可按计划进行分批上线。
(四)运维能力提升
1.一键巡检:
监控:提供监控界面展示重点能力的运行状态、性能指标、异常事件等信息，方便用户和运维人员查看和分析。
巡检:支持运维人员通过编写SQL 脚本、she1l脚本等方式新增监控策略，对重点能力的多个场景进行监控，包括ETCD、kafka、进程等。
工单:工单系统对告警要求有人进行核查并在前台反馈，将核查原因和处理结果反馈并提交，形成闭环管理，避免重复或遗漏问题。
告警:记录告警日志，包括告警时间、归属系统、负责人、内容、级别、状态、处理人、处理结果等信息，方便运维人员进行追溯和统计。
2.能力周/月报表
EOP门户页面能将最近一周、月的API名称、调用地址、调用量、平均响应时间、成功率等信息形成报表一键导出，以邮件的形式发送给相关负责人。
3.重要接口门户页面展示
集团核心接口展示最近一小时(时间可调整)调用量成功率以及耗时情况，以便出现问题高效准确定位。
(五)系统功能优化及业务承接
1.ETCD操作优化:运维人员可以发起删除数据请求，管理员审核前台用户的删除请求，审核通过后方可删除对应的数据，防止误操作导致的数据丢失或系统故障。
2.门户功能完善:新增能力黄页、传统能力API接口地址可配置、能力视图结构化，用户可新增目录结构，例如计费用户可以新增计费/-致性查询，将一致性查询相关的接口全部放在该目录下，方便按照业务维度管理本用户下相关能力。
3.直充卡充接口承接:按照集团要求对SGW直充接口迁移，为保证业务稳定需独立部署网关应用，用来承接充值0penAPI相关接口、相关规则，以及对接口的监控管理。
(六)API安全
1.捕获敏感信息: EOP能主动捕获所调用的接口报文中疑似身份证号手机号等敏感信息。
2.审核敏感信息:将捕获的敏感信息提交给相关接口人员审核。
3.脱敏敏感信息:确认为敏感信息后，人工在门户对接口进行敏感信息脱敏配置。
4.调用方区分敏感信息:可以根据调用方不同来捕获敏感信息。
二、单一来源采购原因
鉴于本项目属于对现有EOP系统的深度改造，故采购方式拟为定向谈判方式。
三、单一来源采购供应商
中电福富信息科技有限公司
四、公示媒介和期限
本公示仅在中国电信供应链系统（CTSC）（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）上发布，其他媒介转载无效。
公示期：2024年05月22日至2023年05月24日
五、 联系方式
单位名称：中邮通建设咨询有限公司
电话：15364911165
地址：武汉市江汉经济开发区发展二路3号俊隆科技园B栋第六层
邮编：430000
异议接收方式：登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通过“采购协同-异议处理-提出异议”模块提出。
采购人：中国电信股份有限公司湖北分公司
日 期：2024年05月21日
单一来源采购公示
〔中国电信湖北公司与中电福富公司2024年EOP能力开放平台研发项目〕采购人为〔中国电信股份有限公司湖北分公司〕，项目资金已落实，现已具备采购条件，拟采取单一来源方式采购，现进行公示。
一、采购内容
本期建设的主要内容如下：
(一)系统架构及网关能力优化
1.系统架构优化:简化原有三层部署方式，优化系统架构,提升系统稳定性，降低能力调用耗时。具体为保留API网关Nodeport部署方式，将封装网关、封装程序Nodeport部署方式改为集群内访问，由原先一笔0penAPI接口调用经过三层SLB负载变为只经过一层SLB负载。
2.网关能力优化:EOP网关的ERROR日志写入ES，针对chunked编码异常报错进行实时监控。当服务端返回的chunked编码异常时，API网关增加异常判断，能够返回正常报文给容器Nginx，Nginx识别到报文后不会判断API网关异常，也不会剔除API网关，保证业务正常调用。
(二)异地双活
1.异地API双活网关解耦: API网关出现多次连接ETCD集群异常时，可快速从本地备用文件服务器上拉取最近最新的ETCD-DB文件，采用该DB文件快速部署本地ETCD节点，供本地API网关使用，通过快速部署、快速还原、及时告警的方式使API网关和ETCD组件集群的依赖解耦。
2.双ETCD集群数据一致性:在异地重新部署一套API控制中心(接收DCOOS平台下发配置数据,对API增加修改删除操作),同时引入proxy-mirror镜像复制功能，当业务配置下发时，只要有一方下发异常则配置数据下发失败。同时为了避免一方成功，一方失败进入死循环，全面提升API控制中心的服务要具备全站接口幂等性原则(针对同一个API不管重复下发多少次，状态不会改变，避免对现有业务造成影响)，从而保证双发ETCD数据一致。
3.双活机制:用户通过访问DNS服务，获取可用的EOP域名访问的IP地址，DNS可配置策略:权重、轮询、随机分发等。如果API网关更换IP，可通过EOP门户更换新的IP地址，DNS会自动对地址进行更新；如果其中一套网关异常，DNS服务会主动探测网关节点是否是存活状态，若检测到网关异常，会主动踢掉异常网关节点，所有请求会发送至正常网关节点，保证业务正常调用，从而实现双活。
(三)灰度发布
1.架构调整:同集群下新部署一套网关，通过CCSE的灰度策略同时分流至AB两个网关，实现两个版本同时在线运行。
2.流量控制能力: CCSE集群灰度策略支持选择两个服务进行配置，调整策略内的流量分配比例，由此实现按比例灰度发布，同时支持按照不同的PATH/header头参数来实行固定API、固定应用按权重进行分流，进而达到升级可控范围，可按计划进行分批上线。
(四)运维能力提升
1.一键巡检:
监控:提供监控界面展示重点能力的运行状态、性能指标、异常事件等信息，方便用户和运维人员查看和分析。
巡检:支持运维人员通过编写SQL 脚本、she1l脚本等方式新增监控策略，对重点能力的多个场景进行监控，包括ETCD、kafka、进程等。
工单:工单系统对告警要求有人进行核查并在前台反馈，将核查原因和处理结果反馈并提交，形成闭环管理，避免重复或遗漏问题。
告警:记录告警日志，包括告警时间、归属系统、负责人、内容、级别、状态、处理人、处理结果等信息，方便运维人员进行追溯和统计。
2.能力周/月报表
EOP门户页面能将最近一周、月的API名称、调用地址、调用量、平均响应时间、成功率等信息形成报表一键导出，以邮件的形式发送给相关负责人。
3.重要接口门户页面展示
集团核心接口展示最近一小时(时间可调整)调用量成功率以及耗时情况，以便出现问题高效准确定位。
(五)系统功能优化及业务承接
1.ETCD操作优化:运维人员可以发起删除数据请求，管理员审核前台用户的删除请求，审核通过后方可删除对应的数据，防止误操作导致的数据丢失或系统故障。
2.门户功能完善:新增能力黄页、传统能力API接口地址可配置、能力视图结构化，用户可新增目录结构，例如计费用户可以新增计费/-致性查询，将一致性查询相关的接口全部放在该目录下，方便按照业务维度管理本用户下相关能力。
3.直充卡充接口承接:按照集团要求对SGW直充接口迁移，为保证业务稳定需独立部署网关应用，用来承接充值0penAPI相关接口、相关规则，以及对接口的监控管理。
(六)API安全
1.捕获敏感信息: EOP能主动捕获所调用的接口报文中疑似身份证号手机号等敏感信息。
2.审核敏感信息:将捕获的敏感信息提交给相关接口人员审核。
3.脱敏敏感信息:确认为敏感信息后，人工在门户对接口进行敏感信息脱敏配置。
4.调用方区分敏感信息:可以根据调用方不同来捕获敏感信息。
二、单一来源采购原因
鉴于本项目属于对现有EOP系统的深度改造，故采购方式拟为定向谈判方式。
三、单一来源采购供应商
中电福富信息科技有限公司
四、公示媒介和期限
本公示仅在中国电信供应链系统（CTSC）（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）上发布，其他媒介转载无效。
公示期：2024年05月22日至2023年05月24日
五、 联系方式
单位名称：中邮通建设咨询有限公司
电话：15364911165
地址：武汉市江汉经济开发区发展二路3号俊隆科技园B栋第六层
邮编：430000
异议接收方式：登录中国电信阳光采购网（https://caigou.chinatelecom.com.cn/ctsc-portal/ctscPortal）后，通过“采购协同-异议处理-提出异议”模块提出。
采购人：中国电信股份有限公司湖北分公司
日 期：2024年05月21日
解决方案
联系我们
返回顶部