鎮(zhèn)江大數(shù)據(jù)中心云服務(wù)項目采購需求

1、鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)項目采購需求鎮(zhèn)江大數(shù)據(jù)中心作為智慧鎮(zhèn)江的基礎(chǔ)設(shè)施支撐平臺，承載智慧鎮(zhèn)江眾多智慧應用系統(tǒng)的運行，實現(xiàn)政務(wù)部門信息基礎(chǔ)設(shè)施共建共用、信息系統(tǒng)整體部署、數(shù)據(jù)資源匯聚共享、業(yè)務(wù)應用有效協(xié)同，開展大數(shù)據(jù)開發(fā)利用，支撐智慧鎮(zhèn)江“善政、興業(yè)、惠民”三類應用體系協(xié)同運行。鎮(zhèn)江市大數(shù)據(jù)中心建設(shè)按照“集約高效、共享開放、安全可靠、按需服務(wù)”的原則，以“云網(wǎng)合一、云數(shù)融合、云安聯(lián)動”為構(gòu)架，將有效降低重復建設(shè)投資，提高基礎(chǔ)設(shè)施資源的利用率，實現(xiàn)政務(wù)信息系統(tǒng)基礎(chǔ)設(shè)施資源的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、按需調(diào)配、即需即用、有效共享，推進鎮(zhèn)江政務(wù)信息化建設(shè)體制改革，構(gòu)建“管運分離”的“智慧鎮(zhèn)江”建設(shè)管理新體制

2、。本項目選取兩家公司作為鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)提供方，云服務(wù)提供方按照智慧鎮(zhèn)江總體要求分別構(gòu)建具備相關(guān)服務(wù)能力的大數(shù)據(jù)中心分布式機房，提供主要服務(wù)內(nèi)容包括：1、基礎(chǔ)設(shè)施服務(wù)：含機房資源服務(wù)、網(wǎng)絡(luò)資源服務(wù)、計算資源服務(wù)、存儲資源服務(wù)、大數(shù)據(jù)服務(wù)等；2、軟件服務(wù)：應用容器服務(wù)、云數(shù)據(jù)庫服務(wù)等；3、信息安全防護服務(wù)：含基礎(chǔ)安全防護、及數(shù)據(jù)庫安全、邊界防火墻、安全態(tài)勢感知、安全指數(shù)、程序運行認證等安全防護增值服務(wù)等。鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)提供方與云管理方的合作模式為：采用政府按需統(tǒng)一購買服務(wù)方式，即鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)提供方負責建設(shè)大數(shù)據(jù)中心分布式機房并提供各類云服務(wù)，云管理方按需統(tǒng)一購買服務(wù)，全市

3、各級政務(wù)部門作為服務(wù)使用單位直接使用。本次招標，服務(wù)期限為三年。中標人提供的鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)應為采購方專用，其擁有權(quán)屬于中標人，使用權(quán)屬于采購人，云服務(wù)方提供的主機、存儲、數(shù)據(jù)庫、系統(tǒng)軟件、網(wǎng)絡(luò)等云服務(wù)相關(guān)資源不得提供給其他用戶使用。具體采購需求如下：一、總體架構(gòu)需求鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)總體架構(gòu)按照“市區(qū)兩級、物理分散、邏輯統(tǒng)一、按需共享”的兩級分布式架構(gòu)進行規(guī)劃，總體架構(gòu)如圖所示：總體架構(gòu)需滿足以下要求： （1）選擇兩家云服務(wù)提供方，分別建設(shè)鎮(zhèn)江大數(shù)據(jù)中心分布式機房，統(tǒng)一對外提供一致的云服務(wù)。（2）采用標準開放的云平臺架構(gòu)，兩家云服務(wù)提供方構(gòu)建的大數(shù)據(jù)中心分布式機房應支持信息共享并能

4、夠支持互相遷移，并逐步實現(xiàn)數(shù)據(jù)雙活。（3）通過統(tǒng)一云管理平臺實現(xiàn)大數(shù)據(jù)中心兩個分布式機房各類云資源的統(tǒng)一運營和多租戶服務(wù)管理，滿足多數(shù)據(jù)中心統(tǒng)一管理。二、云服務(wù)基本需求（1）鎮(zhèn)江市大數(shù)據(jù)中心應采用虛擬化和云計算技術(shù)建設(shè)集中統(tǒng)一的云計算與存儲資源池，單個大數(shù)據(jù)中心分布式機房的基礎(chǔ)資源容量初期為計算資源物理CPU1300核，內(nèi)存需求規(guī)模約為6000GB，存儲需求實際可用容量規(guī)模約為1000TB。（2）能滿足服務(wù)器動態(tài)擴展需求，不停機動態(tài)調(diào)整資源，可實現(xiàn)對用戶資源使用做到可視化、精細化管理并提供統(tǒng)計分析功能。（3）按照實際運行情況，在服務(wù)期內(nèi)應可根據(jù)用戶的需求進行擴容，包括但不限于對計算資源、存儲資

5、源、網(wǎng)絡(luò)資源等基礎(chǔ)資源，以及各類軟件支撐服務(wù)、安全服務(wù)的新增或擴容。三、云安全需求（1）大數(shù)據(jù)中心分布式機房須符合網(wǎng)絡(luò)安全等級保護 三級標準建設(shè)，具備保障系統(tǒng)運行的數(shù)據(jù)庫、操作系統(tǒng)等完整方案，包括：邊界安全：需具備數(shù)據(jù)中心外部網(wǎng)絡(luò)邊界的綜合安全防護能力，防范來自互聯(lián)網(wǎng)的各類安全威脅；需針對數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)進行安全域劃分，對于安全域邊界進行網(wǎng)絡(luò)隔離，定義網(wǎng)絡(luò)訪問控制策略。虛擬化服務(wù)器安全：需提供云平臺內(nèi)虛擬化基礎(chǔ)設(shè)施的安全保護能力，確保VM的隔離，特定VM間通訊的監(jiān)控以及VM自身系統(tǒng)的安全性。運維審計：為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自內(nèi)部合法用戶的不合規(guī)操作帶來的系統(tǒng)損壞和數(shù)據(jù)泄露，需要運用技術(shù)手段實

6、時收集和監(jiān)控網(wǎng)絡(luò)環(huán)境中每一個組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡(luò)活動，以便集中報警、記錄、分析、處理，需建立運維審計系統(tǒng)。業(yè)務(wù)審計：通過對連接到重要業(yè)務(wù)系統(tǒng)（服務(wù)器、數(shù)據(jù)庫、業(yè)務(wù)中間件、數(shù)據(jù)文件等）的數(shù)據(jù)流進行采集、分析和識別，實時監(jiān)視用戶對業(yè)務(wù)系統(tǒng)的訪問，記錄、發(fā)現(xiàn)并及時制止用戶的誤操作、違規(guī)訪問或者可疑行為，需建立業(yè)務(wù)數(shù)據(jù)審計系統(tǒng)。（2）云服務(wù)商應提供完備的備份服務(wù)，保障用戶業(yè)務(wù)連續(xù)性和數(shù)據(jù)安全性。四、運維管理需求建設(shè)鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)統(tǒng)一運維管理平臺，實現(xiàn)對兩個分布式機房的物理資源、虛擬資源、大數(shù)據(jù)資源進行統(tǒng)一管理，提供完善的運維管理、云資源服務(wù)管理等功能，簡化管理流程，提升運行維護與

7、管理效率，降低運維管理開支。（1）滿足兩個分布式機房統(tǒng)一管理。每家云服務(wù)提供方在完成自身的云管理平臺的搭建和部署基礎(chǔ)上，應與另一家云服務(wù)提供方相互配合，共同為云服務(wù)管理單位搭建一套統(tǒng)一的云管理和服務(wù)平臺，實現(xiàn)大數(shù)據(jù)中心兩個分布式機房各類云資源的統(tǒng)一運營和多租戶服務(wù)管理。（2）滿足虛擬化和物理資源統(tǒng)一管理。支持對虛擬資源和物理資源進行統(tǒng)一管理。（3）滿足IT基礎(chǔ)設(shè)施統(tǒng)一監(jiān)控管理。支持對服務(wù)器、存儲、網(wǎng)絡(luò)、安全等基礎(chǔ)設(shè)施進行統(tǒng)一的監(jiān)控和分析，將被動的管理模式轉(zhuǎn)變?yōu)橹鲃拥墓芾砟Ｊ?。五、業(yè)務(wù)遷移需求逐步將全市政務(wù)部門運行在各網(wǎng)絡(luò)上的非涉密應用系統(tǒng)平滑地遷移到鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)上，目前業(yè)務(wù)遷移范圍主

8、要包括電子政務(wù)外網(wǎng)上運行的業(yè)務(wù)以及可以和政務(wù)外網(wǎng)實現(xiàn)網(wǎng)絡(luò)層互聯(lián)的專網(wǎng)上運行的業(yè)務(wù)。為了保障現(xiàn)有業(yè)務(wù)系統(tǒng)順利遷移至大數(shù)據(jù)中心，業(yè)務(wù)遷移方案需要遵循如下要求：（1）遷移期間，業(yè)務(wù)服務(wù)不能中斷，需在夜間或周末等非服務(wù)時間進行遷移；（2）需支持將主機（X86服務(wù)器或其他特定虛擬化平臺的虛擬機）系統(tǒng)及數(shù)據(jù)完整遷移到大數(shù)據(jù)中心；（3）遷移后業(yè)務(wù)邏輯關(guān)系和業(yè)務(wù)能力保持不變；（4）采用成熟的業(yè)務(wù)遷移工具保障業(yè)務(wù)系統(tǒng)平滑遷移。六、機房要求1、投標人提供的IDC機房應符合數(shù)據(jù)中心設(shè)計規(guī)范(GB50174-2017)相關(guān)設(shè)計要求，參照國家A類機房要求建設(shè)。2、機房要求具備主機房區(qū)、運維管理區(qū)、日常駐點辦公區(qū)、不間斷

9、電源室、消防氣瓶室、運營商進線間等獨立空間。3、機房空間要求滿足初期排放50個機柜的空間，并具備在同一樓層或同一建筑物內(nèi)相鄰樓層平滑擴容到200個機柜的能力。4、為便于業(yè)務(wù)系統(tǒng)維護，機房應設(shè)置在鎮(zhèn)江市城區(qū)范圍內(nèi)，且距離鎮(zhèn)江市行政中心要求不超過15KM。5、機房至少具有2個供電局向、2個不同路由同時供電，保證電源不同時受到損壞，配備電源自動切換系統(tǒng)，切換時間小于4毫秒，供電系統(tǒng)可用性（由市電至機柜計算）99.99% ，單相負荷應均勻地分配在三相線路上，并應使三相負荷不平衡度小于20%。6、機房必須配備后備發(fā)電系統(tǒng)，發(fā)電機容量應包括不間斷電源系統(tǒng)、空調(diào)和制冷設(shè)備的基本容量、應急照明及關(guān)系到生命安全

10、等需要的負荷容量，并有至少20%的冗余。后備發(fā)電系統(tǒng)供電切換時間應小于UPS電池供電的最短時間。7、機房空調(diào)須采用N+1冗余方式，室內(nèi)溫濕度應符合設(shè)計環(huán)境指標要求，并且配備溫濕度計、溫度、濕度告警設(shè)備，機房溫度：18-27，露點溫度5.515，相對濕度不大于60%。8、機房允許多通信運營商光纜接入，不能對通信光纜規(guī)格、數(shù)量、容量等進行限制而影響招標方的使用需求；項目初期要求接入電信、移動、聯(lián)通、廣電的互聯(lián)網(wǎng)獨享出口帶寬能力，容量分別不少于1G。9、機房具備完善的廣域網(wǎng)連接方案及資源，投標人需提供2條至少6芯的光纖用于大數(shù)據(jù)中心至鎮(zhèn)江市行政中心之間的網(wǎng)絡(luò)通信，數(shù)據(jù)丟包率小于0.01%，相關(guān)配套設(shè)

11、備由投標人提供。10、機房所在建筑物需配置7*24小時專業(yè)保安人員職守，須建立嚴格的安檢登記制度及準入制度。11、機房監(jiān)控系統(tǒng)獨立組建，保證場地內(nèi)監(jiān)控無死角，對場地進行724小時監(jiān)控。監(jiān)控錄像保存時間不少于1個月。12、機房需使用智能門禁系統(tǒng)，人員進入機房采用刷卡方式，遠端可監(jiān)控到人員身份、進出機房的時間等信息并可適時存儲。13、投標人須制定完善的機房維護管理方案及應急保障方案，對機房故障進行不同等級的劃分和處理。14、機房需具備完善的動環(huán)監(jiān)控系統(tǒng)，主要實現(xiàn)對機房溫濕度、配電、UPS、制冷單元、漏水、門禁等狀態(tài)進行實時監(jiān)測、控制、報警等功能。15、機房安排724小時人員值班，進行環(huán)境監(jiān)控、定期

12、巡查。巡檢頻度保持不低于每個自然日白天4次、夜間2次，嚴格保存巡檢日志記錄。16、采購人有權(quán)對投標方服務(wù)范圍內(nèi)的服務(wù)活動進行監(jiān)督檢查，投標方必須遵從市智慧辦有關(guān)管理制度和流程規(guī)范要求。七、云服務(wù)付款方式：遵循“先用后付、先審后付、按需響應、按實結(jié)算”的原則：先用后付：各政務(wù)部門先使用大數(shù)據(jù)中心云服務(wù)，再由云服務(wù)管理單位統(tǒng)一向云服務(wù)提供方支付費用。先審后付：大數(shù)據(jù)中心統(tǒng)一簽訂服務(wù)合同，在進行費用支付之前開展資源使用量的審定。按需響應：云服務(wù)提供方應及時響應云服務(wù)管理單位及云資源用戶使用大數(shù)據(jù)中心云服務(wù)的需求，云平臺應能夠滿足用戶提出的資源需要，能夠根據(jù)實際使用情況對資源進行動態(tài)調(diào)整。按實結(jié)算：云

13、服務(wù)管理單位根據(jù)用戶實際使用情況，按照服務(wù)單價結(jié)算，向云服務(wù)提供方支付云服務(wù)費用。采購人將會同相關(guān)單位制定鎮(zhèn)江市大數(shù)據(jù)中心云服務(wù)運維服務(wù)考核制度，每年按照采購人實際購買量，依據(jù)考核結(jié)果支付服務(wù)費用。后期增加的相關(guān)需求，由采購人按此次中標價格向中標人購買相關(guān)服務(wù)。采購人根據(jù)結(jié)算年度實際使用數(shù)量情況，按照云服務(wù)提供方服務(wù)項單價結(jié)算，扣除當年度考核和罰款金額的相應額度后向云服務(wù)提供方支付服務(wù)費用。支付時間為次年預算批復后六個月內(nèi)。云服務(wù)目錄及最高限價云服務(wù)項及其最高限價服務(wù)類別服務(wù)子類服務(wù)項計價單位最高限價(萬元/年)基礎(chǔ)設(shè)施服務(wù)機房資源服務(wù)機房獨立空間服務(wù)平米4物理托管機房機柜服務(wù)個5網(wǎng)絡(luò)資源服務(wù)

14、互聯(lián)網(wǎng)公有IP服務(wù)個0.05互聯(lián)網(wǎng)帶寬M0.1應用負載均衡服務(wù)實例0.1云主機，主頻2.2GHZ（含殺毒軟件）1核2GB 40G硬盤實例0.212核4GB 40G硬盤實例0.364核8GB 40G硬盤實例0.668核16GB 40G硬盤實例1.2616核32GB 40G硬盤實例2.4632核64GB 40G硬盤實例4.86虛擬計算資源服務(wù)CPU核0.05內(nèi)存G0.05硬盤G0.002物理計算資源服務(wù)20核（2.2GHz），128GB內(nèi)存，2*600GB 10K SAS盤，2*10GE光口（含光模塊）+2*GE個3大數(shù)據(jù)服務(wù)Hadoop節(jié)點1：20核（2.2GHz），256GB內(nèi)存，12*600

15、GB 10K SAS盤，2*10GE光口（含光模塊）+2*GE個4.5Hadoop節(jié)點2：20核（2.2GHz），256GB內(nèi)存，2*600GB 10K SAS盤+12*4TB SATA，2*10GE光口（含光模塊）+2*GE個5存儲資源服務(wù)應用存儲空間100G個0.02數(shù)據(jù)庫存儲100G個0.04數(shù)據(jù)庫存儲100G（雙活）個0.08對象存儲空間500GB個0.08軟件支撐資源服務(wù)軟件支撐服務(wù)Windows Server 2012 R2 標準版64位套0.25國產(chǎn)Linux操作系統(tǒng)服務(wù)（紅帽企業(yè)版服務(wù)器Linux操作系統(tǒng)）套0.35商業(yè)應用中間件（weblogic、webshpere）套3開源應用中間件（aphace、Tomcat、Jboss）套0.3開源數(shù)據(jù)庫（包含Mysql、Postgres）