关于郑州教育云计算数据中心、共享交换平台第一期项目及网络政务信息平台技术公示
各潜在供应商:
河南招标采购服务有限公司受郑州市教育局电化教育馆的委托,就郑州教育云计算数据中心、共享交换平台第一期项目及网络政务信息平台项目进行公开招标,现将招标项目要求网上公示,请各潜在供应商对公示的内容是否有倾向性、歧视性等内容提出有关意见和建议。
所有意见应于 2013年5月30日18:00时前以书面形式(加盖单位公章)递交至河南招标采购服务有限公司,逾期不予受理。
联系人:刘晶
电话:****-********
附件:项目公示
河南招标采购服务有限公司
项目A郑州教育云应用基础服务平台等郑州教育信息化自2001年开始建设以来,目前上线应用的系统有郑州教育信息网内容管理系统、教育信息网网站、郑州教育信息网日志管理系统、全文检索、全文检索网关及中间库、网站投票、评论管理系统、投票和评论管理系统、远程采编系统、教育资源网、郑州市中小学生学籍管理系统、学生卡管系统、学生卡网络直报系统、高中学生注册报到系统、电子公文交换、统一认证业务系统、郑州教师培训质量系统、郑州教师卡管系统、郑州教育名师网络工作室、郑州教育校长工作室、郑州市区域班班通录播课资源共建共享平台、郑州教育博客系统、班班通故障上报系统、郑州教育微博、郑州市中小学生作文博览(前、后台)、信息上报、晨检上报、摄影大赛、郑州教育视频点播系统、郑州教育网络电视台、视频研修平台、电子邮件系统、郑州市中小学数字图书馆、电教教材、县(市)区网站系统、学校校务公开平台、中招网上报名系统、短信数据中转应用平台、财务论坛、教研论坛、达标/基础教育处论坛、郑州市民办学校综合管理系统、郑州市中小学教育督导评价问卷调查管理系统、郑州市教育局教育评价分析与追踪检测平台等50多项业务应用,这些业务应用由于建设时间先后和应用范围不一样等原因,数据库类型、数据格式、数据存储和增长方式也不一致,因此在数据中心项目上线前,需要对有业务进行业务梳理,重新进行应用规划和部署,依据教育信息业务需求,采购专业的数据库集群及相关支撑中间件体系,开发郑州教育管理基础数据库,建设郑州教育云数据中心集中存储、备份、异地容灾中心,同时为本项目的顺利实施,需同时提供项目集成服务、产品服务和培训服务。需求一览表项目货物名称一郑州教育云应用基础服务平台二郑州教育管理基础数据库三郑州教育云数据中心备份、容灾中心四郑州教育云数据中心项目集成服务一、郑州教育云应用基础服务平台1、产品需求一览表序号名称(1)郑州教育应用基础服务平台(2)mysql数据库集群(3)双机热备软件(4)操作系统LinuxWindows 2008 server 64位 60用户授权2、产品技术要求(1)郑州教育应用基础服务平台指标项参 数 要 求功能描述*(1)搜集现有教育应用软件部署、存储及关联信息;原有业务系统重新梳理,对所有业务系统的访问地址、使用数据库类型、应用容量、数据库存储容量、文件类型、文件个数、数据增长情况、与教育数据中心核心对象对关联关系进行整理。*(2)开发郑州教育应用基础服务平台;*(3)根据业务系统应用整理情况,对所有业务系统进行重新规划,数据库服重新规划,对所有业务系统重新进行应用部署和实施,为实时备份和恢复奠定基础,在部署时,保证原有业务系统不停机,不影响正常业务应用,数据库服务和数据无缝迁移。(2)mysql数据库集群指标项参 数 要 求软件描述MySQL集群版。*功能要求支持4颗及4颗以上CPU,产品包含:MySQL集群版数据库、MySQL连接器、MySQL复制、MySQL Workbench客户端工具、MyISAM、InnoDB和NDB存储引擎、MySQL分区、MySQL企业级监控工具、MySQL企业级备份工具、MySQL集群管理器、MySQL集群地域复制。*售后服务3年原厂远程服务;3年的版本维护,缺陷修复,补丁,升级;3年的MySQL远程咨询服务支持;3年的基本知识库。*用户数60用户。(3)双机热备软件指标项参 数 要 求容错方式硬件、分区共享。工作方式纯软、目录镜像。工作模式Active/Standby,Active/Active。*监控方式对操作系统的检测;对硬件故障的监测(网卡,服务器等);对网络的检测功能;对数据库的检测功能;用户特有程序的热备;第三方软件编程能力。*支持数据库Oracle,MS SQL Server,MySQL。功能要求*1、支持两台服务器加双机热备软件的热备方式。*2、支持主备服务器形式:即一台服务器提供服务,另一台服务器做备用。3、支持服务器双激活方式,即两台服务器,当A服务器出现故障后,B服务器可以接管A服务器所有功能,同时提供B服务器的原来正常的业务。4、对操作系统的检测,当服务器出现死机,断电及其它的意外故障时,备份系统可以将主服务器的全部功能切到备用服务器。5、对网络的检测功能,双击软件可以检测服务器网络是否正常,当主服务器网络出现故障时,可以及时将备用服务器启动,恢复网络服务。*6、对数据库的检测功能,双机软件对数据库进程及应用进行检测,当发现数据库出现故障时,可以及时将备用服务器启动,恢复数据库运行。7、用户可以要求用户的个别进程提供热备方法,及进程的检测功能。8、第三方软件编程能力:在用户提出需求后,由开发人员为用户开发第三方软件的热备编程。其他要求完成双机热备软件的安装、调试、检验、培训服务。*售后服务三年质保。(4)操作系统指标项参 数 要 求linux版本类型高级版。标准符合性1、应支持POSIX,LSB1.3标准;2、应符合GB18030-2000国家汉字标准。*中文平台1、具有良好的中文环境;2、应支持GB18030标准的显示、输入和打印。*硬件兼容性1、支持基于Intel-32架构的服务器硬件平台,具有良好的硬件兼容和支持。支持主流Raid卡,HAB卡,SCSI卡,支持对称多处理(SMP),不少于4个x86处理器;2、支持流行的各种硬件接口,包括:各种LAN卡、调制解调器、打印机、USB接口设备和其他外设如键盘、鼠标等;3、支持硬件系统的扩容和升级;支持设备驱动程序的拆卸和装配,并提供灵活简便的工具;4、系统应能够支持4GB以上的物理内存。文件系统的支持系统应支持日志型文件系统,要求支持ext3、Reiserfs和JFS等日志型文件系统。数据库、中间件的支持1、系统支持通用的数据库,如ORACLE、Sybase、Informix、DB2、MySQL、PostgreSQL等; 2、系统支持主流的中间件,如支持BEA TUXEDO,WebLogic,IBMWebsphere、MQ等。其它要求1、供方应保证及时通知用户最新发布的补丁和更新程序,所有的补丁和更新程序免费。2、供方提供详细的软件配置和技术指标等资料。*售后服务提供7*24小时的相应服务,若供方所提供的系统出现问题或故障,供方应指派有经验的技术人员,在4小时内赶到现场,进行维修。64位windows2008server*版本中文标准版。介质64位原厂安装光盘介质。二、郑州教育管理基础数据库1、业务需求郑州教育信息网从2001年建立以来,随着信息化的逐步发展,已建成了网站类(郑州教育信息网内容管理系统、教育信息网网站、郑州教育信息网日志管理系统、全文检索、全文检索网关及中间库、网站投票、评论管理系统、投票和评论管理系统、远程采编系统、教育资源网)、学生相关教育业务应用系统(郑州市中小学生学籍管理系统、学生卡管系统、学生卡网络直报系统、高中学生注册报到系统、中招网上报名系统、学前教育业务系统)、电子政务业务系统(电子公文交换、短信网关、手机报等)、统一认证业务类(统一认证业务系统个、统一认证消息中心)、教师相关业务应用系统(郑州教师培训质量系统、教师培训学员管理平台、郑州教师卡管系统、郑州教育名师工作室、郑州教育校长工作室、录播课堂大赛、郑州教育博客系统、班班通故障上报系统)、各类教育相关活动类系统、电子邮件等50多项业务应用系统,这些系统经过将近10多年的发展和完善,已经形成了大量的业务和管理数据。郑州教育部门在这10多年的时间通过信息化项目建立了大量信息管理系统,有效的解决教育部门各自管理需求,推动了教育业务工作开展。但这些业务系统的基础数据库缺乏统筹规划与设计,称为“烟囱式系统”,系统间类似“信息孤岛”,无法做到数据按需共享。因此为了数据共享便利,并更好的为各教育业务系统提供更完善的服务和支持,需对10年以来建设的郑州教育基础数据库平台进行升级改造,统筹规划设计教育业务应用系统,建设郑州教育基础信息数据库管理与服务平台,建立教育基础数据库是科学决策的重要保障,是构建信息共享平台,提供优质统计咨询服务的要求。基础数据库和服务平台遵循《教育服务与监管体系信息化建设项目顶层设计方案》、《教育信息化行业标准》(2012年),为各级各类应用提供标准的数据接口和试图,整体规划教育数据资源,包括基础(主题)数据库和应用数据库;在此基础上制定郑州教育基础数据库建设规范和使用规范,指导郑州教育基础信息数据库建设。2、技术要求*(1)教育基础数据库管理平台采用B/S方式进行开发,采用J2EE架构。在设计时充分保证了数据库的安全性,并按教育部《教育管理信息化标准》(2012年)及郑州市教育局及县(市)、区的基础教育信息管理系统进行数据库规划和建设。*(2)数据库兼容性:数据库可支持Oracle、Mysql等。*(3)基础数据库建立途径:主体上利用郑州市教育局已建立的各专业管理系统,必要时连接省教育厅相关系统的数据接口。3、产品功能*(1)规划教育数据资源,梳理当前郑州教育已开展的教育信息化应用,对教育业务重新分类整理,以用户身份划分教育类应用,如学生类、教师类、教育管理者类等;(2)建设教育基础信息数据库教育基础信息数据库包括按统一标准及内容建立基本情况数据库,建库工作完成后随各应用系统使用情况及时对数据进行更新和维护。*(2.1)建立以下主题数据库:建立郑州学前教育机构主题数据库、郑州学前教育幼儿主题数据库、郑州中小学学校主题数据库(含校舍基本情况和校产基本情况)、郑州中小学学生主题数据库、郑州中职教育学校主题数据库、郑州中职教育学生主题数据库、郑州教师主题数据库七个主题数据库。要求在方案中阐述各主题数据库的详细设计、并描述主题数据库-数据主题-数据实体三层结构的基本内容。郑州学前教育机构主题数据库:含学前教育机构基本信息、经费信息、办学条件、房产地产和仪器设备等数据主题,该库依托郑州市学前教育管理信息系统、郑州市民办教育学校综合管理系统及全国中小学校舍信息管理系统等来建立;郑州学前教育幼儿主题数据库:含幼儿基本信息、家长信息、资助等数据主题,该库依托郑州市学前教育管理信息系统、郑州市学前资助管理系统等来建立;郑州中小学学校主题数据库:含基本信息、营养餐信息、校车信息、经费信息、德育信息、教学信息、体育信息、卫生信息、房产地产信息、实验室与仪器设备信息、图书期刊信息、安全信息等数据主题,该库依托郑州市学前教育管理信息系统、郑州市民办教育学校综合管理系统。郑州中小学学生主题数据库:含学生基本信息、学籍信息、学生卡信息、成长档案、成绩信息、素质评定等数据主题。郑州中职教育学校主题数据库:含学校基本信息、经费信息、教学信息、房产地产信息、实验室与仪器设备信息、图书期刊信息等数据主题。郑州中职教育学生主题数据库:含学生基本信息、学籍信息、资助信息、招生信息和结束学业信息等数据主题。郑州教师主题数据库:含基本信息、资质信息、工作任职信息、考核信息、变动信息、工资信息、兼职信息、出国(境)信息、进修学习信息、教师卡信息等数据主题,该库依托教育局人事管理系统、学前教育管理系统、教师继续教育质量管理系统、教师卡管理系统、教育通行证平台及班班通备课平台等来建立。*(2.2)梳理主题数据库与业务信息系统、应用数据库间的关系,完成原有各业务系统数据到新建立的主题数据库的数据迁移,重新整理主题数据库与业务信息系统、应用数据库的关系,并在方案中进行详细阐述。(3)实现基础信息的共享,数据一次一处输入、多次多处使用,来保证数据的准确性、及时性和完整性。*(4)建设郑州教育基础信息服务平台。*(5)建立郑州教育基础数据库建设规范和使用规范。三、郑州教育云数据中心备份、容灾中心1、需求一览表项目货物名称(1)集中存储阵列(2)实时数据保护(CDP)1(3)实时数据保护(CDP)2(4)实时数据保护(CDP)3(5)备份体系(软件)(6)虚拟带库(7)存储交换机(8)虚拟化软件(9)HBA卡(10)备份服务器(11)应用服务器(12)网络交换机2、技术要求(1)集中存储阵列指标项参 数 要 求基本架构厂家自主研发,拥有完整知识产权,非OEM产品。控制器1、冗余热插拔控制器;配置系统支持的最大数量控制器; *2、控制器上缓存总量≥16GB;*3、光纤主机端口≥4个8Gb FC+4个10Gb iSCSI or FCoE,后端支持6Gb SAS接口,后端带宽48Gb/s;4、控制器写缓存镜像;缓存电池在外部电源失效情况下供电时间≥96小时;*5、控制器CPU采用高性能RISC芯片,非INTEL芯片;6、控制器采用专用操作系统(非Windows、linux的改造版)。安全性1、实现RAID 0、1、5、6, 支持LUN Masking; 2、数据可靠性高,支持超过2块磁盘的渐次损坏而数据不丢失,提供全局热备盘,支持分布热备技术,故障硬盘的信息在全部硬盘中重建,减少系统同步时间;*3、全部部件包括背板都是冗余配置,不存在单点故障,配置冗余电源、风扇、控制卡、高速缓存。性能1、同时支持2.5寸和3.5寸SAS硬盘;2、最大吞吐量≥1700M/s;3、可实现存储系统内的大规模硬盘(40块)统一条带化操作,同一RAID级支持40块硬盘,提高系统吞吐率;4、可实现与AIX,HP-UX,Solaris,Windows,Linux等操作系统连接;5、支持MSCS等高可用性集群系统。扩展性*1、支持硬盘总数量≥450块硬盘,最大支持容量≥720TB;*2、配置20块600GB 15K硬盘和12块3TB 7200转硬盘;3、提供在线增加磁盘和磁盘柜,支持在线增加RAID组中的磁盘数,支持在线扩展逻辑盘容量;4、支持基于阵列的数据快照和克隆技术,支持快照方式的克隆技术,支持克隆卷和数据源卷之间的增量数据同步(克隆卷不需要等待克隆完成就立刻可用)。高可用性1、为提高磁盘利用率,数据快照无需预留空间。另外,每个源卷支持多达64个快照卷;2、支持远程容灾功能,支持同步及异步远程容灾功能。异步远程容灾功能支持使用磁盘作为异步数据IO的缓冲池;*3、主流操作系统AIX,HP_UX,Solaris,Windows,Linux等相应平台支持软件和存储多路径访问和均衡负载,必须一次配齐上述平台支持软件,并且不限制安装主机数量,未来增加任意平台,任意主机数量不需要额外付费;必须配置分区许可≥128个;4、支持控制器微码在线升级,无需重启;5、磁盘阵列监控管理软件:提供磁盘使用情况分析和故障报警管理软件;6、提供全容量的Thin Provisioning功能;7、单个LUN空间最大支持32TB,最大支持2048个LUN。可管理性1、支持在线动态卷迁移功能,支持将LUN在线迁移至不同Raid级别的LUN中;2、磁盘阵列管理软件为满配容量或不限制容量许可证,未来磁盘扩容,不需要磁盘阵列管理软件升级费用;3、配置Call Home远程诊断功能,通过E-Mail方式internet远程告警和intranet告警;4、SAN存储管理软件可以对磁盘阵列产品实现统一的监控、管理、维护和配置,必须配置存储系统性能监控软件,可通过该软件管理新购的磁盘存储系统及实时查看新购存储系统的性能,以方便进行优化。*其他要求针对本项目的原厂授权;售后服务承诺。*售后服务三年质保。(2)实时数据保护(CDP)1指标项参 数 要 求先进性*1、设备为CDP专用设备;必须支持 8Gb/s 光纤设备;2、国际知名CDP品牌,在国内外均有成功案例;3、CDP设备同时支持in-band及Side-band方式;*4、要求产品可同时支持windows、Linux、Unix的系统保护。*5、要求CDP产品非OEM厂商。规格1、控制单元为2U设备;2、控制单元处理器主频不得低于2.0GHz;3、≥4个1Gb/s以太网端口;*4、≥4个8Gb/s光纤主机通接通道(FC)HBAs;*5、支持与IP/iSCSI和光纤通道(FC)主机的连通性;*6、裸容量≥40TB。功能*1、支持存储虚拟化,支持IBM,HP,EMC/DELL,华为等品牌存储设备连接;2、配置自动精减配置功能,以满足对磁盘容量的需求;*3、支持TimeMark,可为每个目标提供至少800个增量快照;*4、至少支持独立容量64TB或以上的大型LUN;*5、必须同时支持I/O日志记录及策略快照两种工作模式;在I/O日志记录模式下,提供异机恢复最近一段时间内的任意时刻点的数据;6、支持镜像,实现存储的‘零’停机迁移(Zero Downtime Migrations);7、支持Service Enabled 存储和多路径存储;8、支持高可用性/故障切换;9、针对数据库配置数据一致性专用软件;10、每个快照点可随时使用,不影响生产系统;*11、CDP设备中的数据可直接备份至物理磁带机中;12、支持同时实现备份与容灾;*13、CDP设备支持窄带(非光纤)容灾能力,支持断点续传、加密、连续及策略传输;14、CDP远程传输的数据块可设为小于等于512b;15、提供Recovery CD、USB的启动及数据恢复功能;*16、CDP设备支持Windows和Linux系统的远程历史点启动(光纤、iSCSI和网卡方式);*17、支持Unix、Linux、Windows等异构操作系统平台;18、实现ORACLE、SQL Server、mySQL数据库实时保护。管理能力*1、简洁的图形化管理能力,提供中文管理界面;2、配置集中化管理控制台;3、实现系统状态监控 (SNMP & e-mail);4、实现对磁盘阵列设备的状态监控;5、具备多种方式的报告(report)机制,统计使用状况。*其他要求针对本项目的原厂授权;售后服务承诺。售后服务三年质保。(3)实时数据保护(CDP) 2指标项参 数 要 求先进性*1、设备为CDP专用设备;必须支持 8Gb/s 光纤设备;2、国际知名CDP品牌,在国内外均有成功案例;3、CDP设备同时支持in-band及Side-band方式;*4、要求产品可同时支持windows、Linux、Unix的系统保护;*5、要求CDP产品非OEM厂商。规格1、控制单元为2U设备;2、控制单元处理器主频不得低于2.0GHz;3、≥4个1Gb/s以太网端口;*4、≥4个8Gb/s光纤主机通接通道(FC)HBAs;*5、支持与IP/iSCSI和光纤通道(FC)主机的连通性。功能*1、支持存储虚拟化,支持IBM,HP,EMC/DELL,华为等品牌存储设备连接;2、配置自动精减配置功能,以满足对磁盘容量的需求;*3、支持TimeMark,可为每个目标提供至少800个增量快照;*4、至少支持独立容量64TB或以上的大型LUN;*5、必须同时支持I/O日志记录及策略快照两种工作模式;在I/O日志记录模式下,提供异机恢复最近一段时间内的任意时刻点的数据;6、支持镜像,实现存储的‘零’停机迁移(Zero Downtime Migrations);7、支持Service Enabled 存储和多路径存储;8、支持高可用性/故障切换;9、针对数据库配置数据一致性专用软件;10、每个快照点可随时使用,不影响生产系统;*11、CDP设备中的数据可直接备份至物理磁带机中;12、支持同时实现备份与容灾;*13、CDP设备支持窄带(非光纤)容灾能力,支持断点续传、加密、连续及策略传输;14、CDP远程传输的数据块可设为小于等于512b;15、提供Recovery CD、USB的启动及数据恢复功能;*16、CDP设备支持Windows和Linux系统的远程历史点启动(光纤、iSCSI和网卡方式);*17、支持Unix、Linux、Windows等异构操作系统平台;18、实现ORACLE、SQL Server、mySQL数据库实时保护。管理能力*1、简洁的图形化管理能力,提供中文管理界面;2、配置集中化管理控制台;3、实现系统状态监控 (SNMP & e-mail);4、实现对磁盘阵列设备的状态监控;5、具备多种方式的报告(report)机制,统计使用状况。*其他要求针对本项目的原厂授权;售后服务承诺。售后服务三年质保。(4)实时数据保护(CDP)3指标项参 数 要 求先进性*1、设备为CDP专用设备;2、国际知名CDP品牌,在国内外均有成功案例;3、CDP设备同时支持in-band及Side-band方式;*4、要求产品可同时支持windows、Linux的系统保护;*5、要求CDP产品非OEM厂商。规格1、控制单元为2U设备;2、控制单元处理器主频不得低于2.0GHz;3、≥4个1Gb/s以太网端口;*4、包括4TB可用容量及容量许可。功能*1、支持自动精减配置,以满足对磁盘容量的需求;*2、支持TimeMark,可为每个目标提供至少800个增量快照;*3、至少支持独立容量64TB或以上的大型LUN;*4、必须同时支持I/O日志记录及策略快照两种工作模式;在I/O日志记录模式下,提供异机恢复最近一段时间内的任意时刻点的数据;5、支持镜像,实现存储的‘零’停机迁移;6、支持Service Enabled 存储和多路径存储;7、支持高可用性/故障切换;8、针对数据库配置数据一致性专用软件;9、每个快照点可随时使用;*10、CDP设备中的数据可直接备份至物理磁带机中;11、CDP设备支持同时实现备份与容灾;*12、CDP设备支持窄带(非光纤)容灾能力,支持断点续传、加密、连续及策略传输;13、CDP远程传输的数据块可设为小于等于512b;14、提供Recovery CD、USB的启动及数据恢复功能;*15、CDP设备支持Windows和Linux系统的远程历史点启动(光纤、iSCSI和网卡方式)。管理能力*1、简洁的图形化管理能力,提供中文管理界面;2、支持集中化管理控制台;3、支持系统状态监控 (SNMP & e-mail);4、支持对磁盘阵列设备的状态监控;5、具备多种方式的报告机制,统计使用状况。*其他要求针对本项目的原厂授权;售后服务承诺。售后服务三年质保。(5)备份体系(软件)指标项参 数 要 求配置*(1)1个主模块;*(2)2个Lan-free模块;*(3)4个本地数据库模块;*(4)4个主机备份模块;*(5)2TB虚拟带库备份许可,采用LAN-Free备份方式。异构平台支持*1、备份管理软件在服务器端、应对跨服务器平台的多应用复杂计算环境有同样的支持;*2、备份管理软件在客户端和各功能模块应对跨服务器平台的多应用复杂计算环境有同样的支持; 3、备份管理软件数据库和应用在线备份方面,各种主流磁带库、机械臂、虚拟带库等。同时备份管理软件具有良好的扩展性。产品技术架构 1、备份管理软件应技术领先,在体系结构设计、软件稳定性、可靠性和备份恢复性能等方面具有较大优势; 2、不但能满足LAN-Free备份方式,也能满足未来可能使用的Server-Free的备份方式; 3、备份时间表可以按照频率周期或者日历来设置,方便用户的灵活选择; 4、备份管理软件在所有平台上有具有使用完全相同的操作管理界面,管理界面友好易用,客户端和服务器端的用户界面完全支持中文菜单和帮助,要求能够支持Java图形化管理界面,提供Web 控制台; 5、为了保障数据安全,能够支持客户传输加密和服务器端介质加密;支持各种加密算法,包括128位和256位以及早期的40位和56位加密方法;*6、备份管理服务器自身具备连续数据保护功能,即使管理服务器出现故障,也可在瞬间恢复;*7、软件内置功能强大的重复数据删除功能,同时支持源端和备份服务器端重复数据删除功能,缩短备份时间,节省硬件资源。该功能无需额外的服务器或硬件设备,同时还支持重复数据删除的设备。重复数据删除可跨越物理机和虚拟机。备份介质管理1、备份管理软件应支持动态的多线程传输,允许同时将多个客户端的数据保存同一磁带上,使备份设备工作效率达到最高;*2、支持向导快速配置功能,即通过一个向导完成对备份作业的所有配置,包括设备配置,策略配置等,对于不同的功能模块都有相应的配置向导; 3、备份管理软件应支持磁带库中多磁带机的多路存取控制(对多磁带机并行操作),以提高备份和恢复速度;4、备份软件应该具备机械手多路径支持功能,提高设备的高可用性;5、备份管理软件对各种备份设备(指磁带库、磁带机、机械手)应提供强大的管理和操作能力,并且能提供独立于备份软件之外的测试工具,借助该工具能够帮助客户快速定位是备份软件还是备份硬件的问题;6、备份管理软件应可以控制备份作业对网络带宽的占用,以减小备份对业务运行的影响;*7、备份管理软件可以实现介质服务器之间备份作业的负载均衡,该功能对磁盘备份设备和磁带库都有效,以提高备份性能和备份服务器的利用率;8、备份管理软件应支持合成备份,可以根据配置实现在备份服务器对普通全备份和增量备份进行合成; 9、备份管理软件应支持磁盘暂存,将需要快速备份的文件备份到备份服务器的磁盘上。既可以按照定义磁盘容量水位线的方法对备份数据进行迁移,也可以根据配置在指定的时间将磁盘暂存数据转储到磁带上;*10、有磁盘检查点技术,可以利用磁盘上很小的缓存区快速备份系统或数据库的多个版本,增加备份数据实时性的同时,有效的防止人为的逻辑误删除等操作;*11、具备OST接口支持。系统优化和灵活性1、数据库增量备份以变化过的数据块为最小单位进行,对数据库备份操作进行最大程度的优化; 2、在备份的过程中设立检查点,在大型备份作业意外中断的时候能够从检查点恢复,不必从头开始进行,减少备份时间,提升备份效率; 3、备份软件的客户端在授权后可以对本机的备份策略、备份内容进行管理,而只有服务器端才可以对整个备份系统进行管理,并且能够由客户端发起备份作业,满足客户端随时发起备份的要求;*4、支持SAN-Client备份模式,不需要再备份客户端安装media server就能实现LAN—free 备份;*5、提供针对Oracle数据库的数据异机迁移功能,提供友好的人机迁移向导,无需定义脚本。双机虚拟保护功能*1、可实现对VMware的块级增量备份,大大提高增量备份的速度;2、可实现对VMware的空间优化备份,对于虚拟客户机中已经删除的文件空间不进行备份;3、备份管理界面中可自动发现新增的虚拟客户机,无需手工添加;*4、通过一个控制台即可同时提供管理VMware和Hyper-V的备份向导;5、实现虚拟机的完全脱机备份,无需在虚拟机上安装任何软件模块,一次备份多种恢复方式,既可恢复整个虚拟机也可恢复单个文件;*6、同时支持VMware的vStorage API和VCB两种模式;? 7、支持跨越防火墙的备份和恢复功能,只需要打开一个通信端口,就可以完成数据传输、控制信号传输等所有工作; 8、管理系统和备份客户端等所有WEB管理系统使用SSL加密。报告管理1、备份管理软件应具备备份恢复日志,还应有生成备份恢复统计报表/图表的功能,可以将一段时间内备份恢复操作、备份设备及介质使用等进行详细的统计,并通过图表及表格的方式表现出来; 2、备份管理软件可以提供业务相关的备份系统报告功能,清楚地描述各应用系统的备份状况,数据增长趋势,恢复RPO等; 3、备份报告支持Web方式,能够提供磁带、驱动器、磁带库视图,报告磁带利用率、驱动器配置、磁带日志、磁带内容等;能提供磁盘操作报告,报告磁盘映象、磁盘日志和磁盘存储状态等;能够支持其他主流的备份软件的备份状态报告,以保护原有投资,并提供对所有备份体系的统一报告;*4、可监控和报告多个站点的作业,包括对NetBackup、Backup Exec、CommVault,TSM和Legato等。*其他要求提供原厂针对此项目授权和售后服务承诺。*售后服务软件3年原厂高级服务,原厂商工程师的现场安装实施。(6)虚拟带库功能性指标参 数 要 求*虚拟磁带库品牌国际知名VTL品牌,在国内外均有成功案例。*数据归档功能支持光纤接口等归档功能,支持将虚拟磁带归档到物理磁带机或磁带库,提供基于策略的自动化归档功能,归档时无需人工参与,无需采用备份软件进行出库。*多磁带合并出库功能提供多磁带合并出库功能,满足不同磁带格式的合并出库功能。*多磁带副本出库功能支持多副本磁带同时出库功能,例如5份磁带副本同时出库能力。*重复数据删除功能(De-Duplication)提供重复数据删除功能(De-Duplication)。可以自由选择在线重删、后删除、并发重删等方式,重复数据删除过程是在虚拟磁带库上实现,而无需通过在第三方设备上安装软件来实现。* 支持远程数据复制技术支持远程数据复制技术。虚拟磁带库具有内部虚拟磁带远程复制功能,可以按一对多、多对一的方式,以设定的策略完成虚拟磁带的远程复制。可复制经过重复数据删除后的数据,并具有传输不经过重删处理的数据。*备份数据复制和数据复制功能无需备份软件参与,虚拟磁带库支持通过FC(光纤通道)和IP协议下一对一,多对一,一对多的虚拟磁带以增量方式复制和异地出库。*备份数据安全保护功能支持磁带销毁功能。*高可用架构可支持多控制器集群模式配置,可支持8节点控制器并行工作* 压缩技术提供基于硬件的压缩功能硬件及兼容性指标*主机接口支持控制器标配4个8Gb/s FC接口和4个千兆以太网接口(iSCSI)容量配置(裸容量)≥10TB容量虚拟磁带库数量≥128虚拟磁带机数量≥1024虚拟磁带槽位数量≥65536~250000支持的备份软件EMC NetWorker, Symantec BackupExec / NetBackup,BakBone NetVault, CAARCserve, CommVault Galaxy/Simpana, IBM TSM,HP DataProtector等。磁带机和磁带库仿真技术*可虚拟磁带库型号:如STK L系列,IBM 3590、3584、3594,ADIC Scalar,i2000系列;*可虚拟磁带机类型,如LTO-5;LTO-1;LTO-2;LTO-3;LTO-4; STK 9840、9940等等。操作系统的兼容性Windows、Linux(RedHat、SuSE,Turbo Linux等)、AIX、HP-UX、Solaris、IBM AS400等主流操作系统。管理及可靠性要求部件冗余提供冗余电源保护风扇模块管理界面必须提供基于WEB的中文管理界面,日常管理无需任何命令行界面状态监控支持在同一管理界面下对VTL主机、后端存储设备的状态监控,并提供多种报警机制其他指标售后实施安全保证虚拟磁带库产品兼容性良好,可无缝连接,降低实施的复杂度和风险(7)存储交换机指标项参 数 要 求总体要求(1)国际知名品牌,非OEM品牌;*(2)传输速率≥4Gb/s;*(3)端口数量≥24个;(4)网络端口24口, FL_Port、F_Port 和E_Port, 根据交换机类型自发现。*配置本期配置16个SFP 8GB光纤端口,含级联授权及相应配件*售后服务三年质保。(8)虚拟化软件指标项参 数 要 求基本要求*(1)采用裸金属架构,无需绑定操作系统即可搭建虚拟化平台,虚拟操作系统≤500MB;*(2)虚拟机之间可以做到隔离保护,其中每一个虚拟机发生故障都不会影响同一个物理机上的其他虚拟机运行,每个虚拟机上的用户权限只限于本虚拟机之内,以保障系统平台的安全性;(3)每个虚拟机都可以安装操作系统,并且操作系统可以异构,操作系统支持X86平台;(4)虚拟机可以实现安装操作系统,如具有自己的资源(内存、CPU)网卡、存储),可以指定单独的IP地址、MAC地址等;(5)能提供性能监控功能,对资源中CPU、网络磁盘使用率等指标的实时数据,并能反映目前物理机、虚拟机的资源瓶颈;*(6)统一管理软件:必须支持分布式远程系统监控和管理功能;(7)虚拟化软件可以在线进行版本升级,不同版本之间可以相互兼容。兼容要求*(1)支持现有市场上主要服务器厂商的主流X86服务器。包括IBM、HP、DELL、SUN、INTEL、NEC、UNISYS等;*(2)兼容现有市场上主流的存储阵列产品。如SAN、NAS和iSCSI,品牌包括EMC、IBM、HP、HDS、Netapp、Sun、Dell等;(3)兼容现有市场上主流的网卡和HBA卡产品;(4)兼容现有市场上X86服务器上能够运行的主流操作系统。尤其包括以下操作系统:windows NT、WinXP、windows Vista、win2000、win2003、windows2008、reahat linux、suse linux、solaris x86、novell、trubo linux、freeBSD等等;(5)在任何X86硬件平台上(包括没有VT技术的CPU)支持无改动的GUEST OS,虚拟机上的操作系统不进行任何修改就可以运行;*(6)同时支持32位和64位的操作系统;功能性要求(1)支持HA功能。当一台物理机发生故障时,之上的VM(虚拟机)可以实现在集群之内的其他物理机上重新启动,保障业务连续性;*(2)支持在线的VM迁移功能。可以在不停机的状态下,手工或自动的实现VM在集群之内的不同物理主机,以及存储之间迁移,保障业务的连续性;*(3)VM具有fault tolerance(容错)机制。可以保证在硬件故障情况之下,业务膝盖痛的不中断运行,保障高级别的业务连续性;*(4)具有合理的内存调度机制。能够实现内存的过量使用(如共享页面技术等),保障内存资源的充分利用;*(5)支持将多个物理机组成集群。同时支持动态资源分配功能,可以实现VM所拥有的资源(尤其是内存、存储等)可以手工或自动的进行在分配,保障业务西贡的服务水平;*(6)具有智能的电源管理功能。可以将集群内的物理机自行下电,支持节能减排的政策性要求;*(7)每个虚拟机可以支持虚拟多路CPU(vSMP)技术,以满足高负载应用环境的要求。支持≥6核的物理CPU;(8)虚拟机不但可以通过文件系统访问存储设备,而且支持直接访问裸设备。可直接使用本地硬盘或几种存储,如SAN、NAS和ISCSI来安装虚拟机;*(9)虚拟化平台内建虚拟交换机(vSwitch)。实现VM之间或物理机之间的网络调度,支持同一物理机上VM之间的网络隔离(支持VLAN);(10)提供专用的P2V工具。实现物理机至虚拟机的平滑过渡;*(11)提供整合备份功能。能够对VM进行文件级和卷级的统一备份(全备份或增量备份),且能与第三方备份软件无缝兼容;(12)提供统一的图形界面的管理软件。可以在一个地点完成所有虚拟机的日常管理工作,包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。同时支持命令行管理功能。指标要求(1)单台虚化服务器的数量,要求不少于128个VM;*(2)每台VM(虚拟机)的CPU数量。不少于4个vCPU;(3)每台VM(虚拟机)的内存大小。不少于64GB;(4)每台VM(虚拟机)可以支持的存储容量。不小于64TB;(5)支持物理机内存。不小于256GB;*(6)可以内建虚拟交换机vSwitch的数量,不小于127个,每个vSwitch的端口数量不小于1016个;*(7)多台物理机可以实现虚拟化集群,一个集群内的物理机数量不小于32台;*(8)实际配置要求:2个企业版处理器许可。(9)HBA卡指标项参 数 要 求总体要求国际知名品牌,非OEM品牌*配置8G 双口*售后服务三年质保(10)备份服务器设备名称规格配置备份服务器外观总体要求:知名品牌;服务器外观:机架式。处理器Intel 至强E5四核;主频:≥1.8GHZ;高速缓存:三级高速缓存≥10MB;配置数目:1,最大支持2颗。总线系统总线:基于QPI总线架构6.4GT/S。△内存类型:ECC DDR3;配置数目:4GB;内存保护技术:在线内存镜像和在线热备用内存。磁盘内置硬盘容量及数目:2块300GB 2.5寸热插拔6Gb/S SAS硬盘;阵列控制器:512MB Cache,支持Raid0、1、5,可选Raid 6。△网卡≥两个千兆网口,支持ISCSI。其它DVD驱动器。可靠性冗余组件:支持热插拔冗余电源、冗余风扇;电源数量:1个。管理维护集成系统管理处理器:自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志,LED面板提供系统未来状况的可视显示;对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力;故障部件的快速诊断功能:在断电的情况下,能够通过诊断板快速定位故障的部件,提高维修速度。△售后整机免费质保五年,硬盘无返还服务,保修后24小时内上门服务。(11)应用服务器设备名称规格配置应用服务器外观总体要求:知名品牌;服务器外观:机架式处理器Intel至强E7四核;主频:≥1.86GHZ;高速缓存:三级高速缓存≥12MB;配置数目:2,最大支持≥2颗。总线基于QPI总线架构,带宽≥4.8GT/S。△内存类型:ECCDDR3-1333MHzRDIMM;配置数目:8GB*2;保护技术:在线内存镜像和在线热备用内存。磁盘硬盘容量及数目:3块300GB 2.5寸热插拔6Gb/S SAS硬盘,10KRPM;阵列控制器:512MB Cache,支持Raid0、1、5,可选Raid 6。网卡≥两个千兆网口,支持ISCSI。其它DVD驱动器。可靠性冗余组件:支持热插拔冗余电源、冗余风扇;电源数量:4个。管理维护集成系统管理处理器:自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志,LED面板提供系统未来状况的可视显示;对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力;故障部件的快速诊断功能:在断电的情况下,能够通过诊断板快速定位故障的部件,提高维修速度。△售后整机免费质保五年,硬盘无返还服务,保修后24小时内上门服务。(12)网络交换机指标项参数要求*背板带宽≥96Gbps。*交换方式存储-转发。*包转发率≥71.42Mpps。VLAN支持支持Vlan划分。MAC地址表≥8K。网络标准IEEE802.3,IEEE802.3u,IEEE802.3ab,IEEE802.3z,IEEE802.3x。*传输速率(Mbps)10/100/1000Mbps。*配置固定端口数48,模块化插槽数4个。额定电压(V)100V-240VAC。售后服务三年质保。四、郑州教育云数据中心项目集成服务1、业务需求郑州教育云计算数据中心是承载全市教育业务应用信息系统的主要设施,是教育信息化建设的重要组成部分。目前,郑州市教育的业务特点是业务系统众多,数据分散,数据量较大,部分业务要求有较高的实时性;随着数据几何式增长,核心系统数据的安全保护显得尤为重要,一旦发生数据丢失将造成不可估量的损失。因此,在建设郑州教育云计算中心及共享交换平台项目中,需要专业的数据集成服务单位来完成此项目的集成实施工作。2、技术要求和集成服务要求2.1工程实施*(1)能够完成郑州教育目前拥有的硬件/数据整合:教育业务应用重新规划和部署,减少原有服务器和网络设备的数量;在网络环境中集中管理存储资源池;*(2)完成现有教育业务应用整合:简化资源,标准化系统和应用,改变目前教育业务IT环境中存在的多个应用、多个数据库的不合理布局,用更少的服务器、集中的应用和数据库保持一致性和可用,减少应用和数据库支持,通过消除冗余来降低总体成本,改善系统性能。对原有所有业务应用系统进行重新部署。*(3)项目集成实施在为用户安装、调试设置或软件、开发软件平台的同时,对相关操作人员进行技术培训,使其按提供的操作规程使用产品,并熟悉例行维护的程序;配置存储空间、存储功能、备份策略、CDP策略功能软件,协助用户完成数据库、中间件、应用软件部署、数据服务环境迁移和数据迁移工作;将用户原生产区的部分存储设备集成到本次项目中,使所有服务器、存储及备份设备等组成一个完整的系统;针对本项目内容建立完整的使用规程、技术规范和操作手册。(4)故障响应本项目为一个软硬一体的综合集成和服务项目,投标人须对项目新购设备提供5年7*24小时用户现场服务,服务响应时间为接到用户故障电话后,4小时内到达现场,24内解决或协调原厂商解决设备出现的各种问题,无法按时解决问题的应提供备机(件)服务。对于系统软件(包括Linux操作系统、mySql、双机热备软件等)的版本升级(或安装新版本)故障维护及性能优化调整等,投标人如果不能再24小时之内予以解决,用户方将有权请第三方技术人员上门维护,由此产生的费用由投标人承担。*(5)后期维护当有新业务应用系统上线时,投标人负责完成应用和数据服务的部署和实施,并接入云计算数据中心平台;针对本项目整体应用,要求投标人提供工程师一名,工作时间内常驻用户现场时间不低于两年;在质保期内提供ORACLE数据库、WebLogic中间件、mySql数据库的相关技术咨询和故障诊断,并协助用户优化相关配置、排除故障;在质保期内每月提供1次项目新购设备的巡检服务;对于更换的服务器内置硬盘、磁盘阵列存储硬盘、虚拟带库等故障配件,投标人在回收前要对硬盘存储信息进行不可恢复性删除,在确保硬盘存储信息不泄密的情况下方可回收。(6)灾备演练提供每年不少于三次的郑州教育业务系统、数据中心的灾备演练,灾备恢复,以及应用切换接管灾备演练。2.2产品服务投标人须持有磁盘阵列、持续数据保护(CDP)等设备厂商针对此项目的授权,授权必须包括原厂商针对此项目的服务承诺。2.3培训服务(1)不少于三人次存储系统(含软件)安装配置、性能优化培训;(2)不少于三人次备份系统安装配置、策略配置、使用管理培训;(3)不少于三人次持续数据保护(CDP)设备使用管理培训。 项目B郑州教育云数据服务平台等郑州市教育局信息中心机房目前由服务器群、网络设备、配电机房、控制室四部分组成,安装了机房智能、供配电、KVM、通风,气体消防、环境监测、防雷接地、门禁等子系统;开通了中国移动、郑广电、网通等网络出口,配置了不同型号的存储系统及相关信息安全设备。通过实施教育管理信息化工程,建设了郑州教育信息网、郑州教育政务网等教育门户网站群,开设了新闻、考试、资源、博客、作文、摄影、校园、教育邮箱等频道,郑州教育信息网各支撑平台包括内容管理系统、远程信息采编系统、智能互联网信息采集系统、网站全文检索系统、网站综合统计和决策分析系统、网页防篡改系统、服务器集中监控与管理软件、教育博客系统、网站评论等,并相继建设了包括郑州市电子学籍管理系统等一大批教育业务管理系统,电子政务在推进教育管理创新中发挥了重要作用,但随着业务集中发展,教育数据应用和管理、备份和恢复等方面存在一定的安全隐患,根据数据中心建设规划,需建设郑州教育云数据服务平台和郑州教育云计算中心共享交换平台,具体需求如下:项目需求一览表项目货物名称一郑州教育云数据服务平台二郑州教育云计算中心共享交换平台一、郑州教育云数据服务平台1、业务需求目前,教育数据中心为分散“烟囱式”配置模式,即每个应用都配置专门的硬件设备。部署了包括郑州教育信息网、郑州教育政务网、郑州教育博客系统、郑州教育微博系统、郑州教育网络电视台、郑州教育视频点直播系统、郑州市电子学籍管理系统、电子公文交换系统等业务系统,使用服务器多达70多台。目前面临的问题如下:(1)数据量急速膨胀2007年后,伴随着信息化应用的增多以及数据、应用系统的爆发式增长,数据量存储增至30多T。而且,很多业务数据保存周期要长达数年甚至几十年,庞大的数据量和未来增长需求使传统数据中心场地、设备面临非常大的压力。(2)运行成本非常高信息中心的所有上线项目IT 配置按最高峰值的资源需求,配备发电机组、UPS、灭火器、精密空调、7x24小时运行、监控服务等。电力和制冷能源花费占IT预算的比例较高,高耗电量带来成本的急剧攀升。(3)中心机房体系很复杂IT模式不能适应业务快速部署的需求,每个应用系统都有服务应用、负载均衡、中间件、存储等设备,对维护人员的技术要求高,管理难度大。网络机房服务器虽然很多,但是利用率稍低,对于数据中心来说,无法根据业务部门需要,做到快速、灵活、动态调配。因此,来自业务部门的压力以及数据中心本身的可用性压力与日俱增。(4)系统稳定性、可靠性需求进一步提升信息中心承载着大量的服务器、存储设备、应用系统和数据。但目前在灾难恢复时间和灾难恢复点目标上并没有严格的规定,也没有进行必要的信息系统灾难恢复建设。缺乏预防、应对大规模、大范围灾难的能力,无有效的备份容灾中心,更缺乏专项的应急演练和灾难恢复预案的变更、维护,如果遭遇地震、海啸、洪水、火灾、电力中断等突发灾难,数据中心和信息系统无法做到有效恢复。2、建设需求为解决以上数据中心建设中遇到的问题,建立统一管理、统一使用的集中云计算数据中心,可节省机房建设、网络与安全投入和部分的服务器设备,提高系统的安全性和稳定性。为加快我市教育信息化建设,提高教育现代化水平,根据《国家中长期教育改革和发展规划纲要》及省、市信息化建设的有关文件精神,结合我市教育信息化建设现状,把云计算引进郑州市教育数据中心建设,采用新一代云服务的技术、理念和服务模式,建设标准化、模块化、最优化、虚拟化、自动化、面向服务的基础设施和应用支撑环境,实现资源的按需、按量、按时和按质分配;促使资源规模化、分工专业化,降低我单位资源成本,促进教育信息化不断创新,满足我市教育信息化数据统一存储、管理、备份、容灾与共享的需求。(1)郑州教育云计算管理平台业务梳理郑州教育云计算管理平台规划主要搜集并整理现有教育业务系统、郑州教育网站群部署及存储信息,对现有教育业务的所有应用、数据进行梳理和重新规划;绘制业务数据流,对郑州教育从2001年以来建设的业务应用、数据库应用及数据中心相关业务进行业务数据流的重新绘制。(2)建设郑州教育云数据中心管理平台搭建云计算中心教育基础数据中心及应用公共服务平台;建立应用服务监控平台。(3)建设统一的服务接口管理以教育基础数据完全整合、有效应用为目标,以统一的基础平台和基础数据库为核心,有效解决郑州教育信息互通、数据共享和应用集成等传统教育信息化建设出现的各类问题,支持各类应用系统(包括不同厂家的应用系统,以及下属单位已有的应用系统)通过标准接口无缝接入基础平台,实现数据中心与各应用系统的登录、基础数据共享、状态监控等功能,将分散的业务处理活动及信息进行有机的融合,彻底消除应用孤岛,真正实现郑州教育各类应用的大融合,进而建设郑州教育信息化公共服务平台。3、技术要求3.1系统安全要求(1)内容安全郑州教育云数据中心管理平台中所涉及到所有业务应用内容、数据库及管理账号、信息需采取一定的加密或其他安全控制策略,避免信息的泄漏、篡改、顶替等,杜绝一切数据库安全相关的问题发生。(2)系统安全云数据中心管理平台具备一定的容灾恢复功能,遭遇攻击、病毒破坏能最大可能避免损失;保障系统的高可用性、保障系统的高可靠性、有一定的抗攻击能力。(3)数据安全保证数据不被非法用户窃取、更改;有完善的数据容灾机制,保证数据不会丢失。(4)容灾安全保证数据中心异地容灾中心的数据应用安全。3.2兼容性:(1)支持主流的操作系统,包括Windows、Linux、各种UNIX等;(2)支持主流的数据库软件,包括Oracle、DB2、SQL Server、MySQL等;(3)支持主流的应用服务器,包括WebLogic、WebSphere、Tomcat、Resin、JBoss等。*2.3可扩展性:随着教育信息化的发展,平台可根据日后业务需求进行扩充,新增加的业务可无缝接入数据中心,数据中心的存储、备份、容灾体系可随数据量的增加自由扩容。2.4高可靠性:平台可进行集群部署,支持负载均衡。*2.5根据功能需要,提供详细技术解决方案,以供评标使用。4、产品功能需求4.1郑州教育云计算管理平台规划(1)搜集并整理现有教育业务系统、郑州教育网站群部署及存储信息搜集现有教育应用软件部署、存储及关联信息。*(2)绘制业务数据流对现有信息化建设流程重新梳理和优化,分析IT系统的危险程度,有效区分关键业务和非核心业务系统,绘制郑州教育业务数据流,确定云计算中心的基础架构。4.2郑州教育云数据中心管理平台*(1)搭建云计算中心应用及数据中心基础平台包括应用规划及云计算数据中心项目的评估、规划、业务梳理、项目规划、文档提供及知识传授。*(2)建立应用服务监控平台对所有教育业务所涉及到的操作系统平台、数据库平台的性能和应用监控,集中监控各种系统的运行状况;监控不同操作系统上的主流关系数据库。4.3服务接口管理二、郑州教育云计算中心共享交换云平台1、业务需求(1)现状对于教育局众多的教育业务系统而言,由于当时业务需求及项目选型等因素,使这些复杂的系统数据信息以各种结构化、非结构化的模式进行存储,逐渐出现了数据不能共享,各自业务流程不能自动衔接,形成了各自独立的信息化孤岛,信息孤岛造成系统中存在数据分散、大量冗余数据、垃圾数据,无法保证数据的一致性,从而降低信息的利用效率和利用率,因此项目建设包括学生基础数据、教师基础数据、学校基本数据库等郑州教育数据中心平台,为了让教育应用中的其他业务系统更好的应用数据中心提供统一数据,享受数据共享服务,需在郑州教育云计算中心的整体架构下,开发专业的郑州教育共享交换云平台,以此来完成各业务应用与数据中心间的数据交换。(2)发展前景按照本期郑州教育云计算中心及共享交换平台项目的建设要求,建立7个郑州教育主题数据库,建成后的各主题数据库将会为多项教育应用提供数据支撑服务,因此,急需建立一套市级共享交换平台,打破横向隔离,通过建立市级共享交换平台,实现教育信息资源的共享交换,支持所有教育业务部门的业务协同,快速稳定的实现异构数据库的数据整合、交换,进而消除信息孤岛、完成数据集中整合,形成郑州教育基础数据库来支撑教育基础数据的挖掘和分析。2、技术要求(1)提供基于B/S的数据交换平台配置管理工具;(2)系统要求采用SOA框架,需要很好适应未来扩展需要,以后可方便的扩展节点数量;(3)兼容性支持 Oracle、DB2、MS SQL Server、Sybase 等多种主流数据库系统;*支持主流的 Web应用服务器,支持主流的消息中间件(MQ、Tonglink、JMS Server 等);通过 Web Services 支持与J2EE、.NET和 Web Services组件;*(4)高可靠性系统可靠性:可跟踪数据处理的过程;可视化看到处理流程及状态;对废弃数据、意外技术信息、意外的原因进行跟踪记录,并提供意外补偿处理;数据可靠性处理:数据加工服务需支持事物处理;数据日常增量处理采用可靠性处理机制;可靠传输性机制:基于消息队列,提供可靠性传输机制,保证数据可靠、不丢、不重,支持断点续传,加密,压缩;*(5)系统要求采用WS-Security安全标准开发,数据传输要求采用安全性较高的SSL传输协议,要求采用前置机模式,实现对源业务系统的隔离,确保不对业务系统造成破坏和压力增加;*(6)要求开发灵活的策略配置系统;(7)要求开发日志管理系统;(8)系统能实时的完成节点监控和管理;(9)实现完全松耦合的数据交换架构;*(10)支持跨网络的管理和数据交换,支持跨网段数据交换,可以跨网段、跨防火墙访问,提供相同或不同网络之间的数据交换、数据转发功能;*(11)支持远程部署配置;*(12)系统要求有统一的安全权限认证服务,并能与郑州教育通行证进行对接。3、产品功能(1)交换监控管理平台建设实现交换配置、中心管理、交换监控和统计分析。统一配置管理提供交换基础信息配置,交换业务配置及系统管理,完成所有的交换基础信息例如交换节点、交换通道、交换拓扑、数据发布、数据订阅等的配置管理;交换业务配置实现交换业务、交换规则、交换路径的配置和管理;统一监控管理包括交换环境监控、交换业务数据监控,可监控整个交换环境及数据交换的情况分析。(2)信息交换服务总线* (2.1)数据抽取:提供日志分析模式、触发器模式、时间戳模式、标志位模式等多种数据抽取模式,且每种数据抽取模式可配置不同的数据抽取频率;*(2.2)数据交换:要求系统采用消息中间件模式,完成数据的传输、交换和格式转换,保障数据安全可靠传输,数据交换触发模式提供定时触发、实时触发、手工触发和条件触发等多种模式;(2.3)数据处理:完成数据源管理、处理规则管理、处理流程管理、数据过滤、数据比对、数据审核;(2.4)数据传输:支持断点续传,加密,压缩;(2.5)数据入库:将数据处理结果按照交换规则入目的库,并对处理的异常数据进行管理。*(3)前置交换系统通过数据映射、数据抽取、数据过滤、数据转换实现业务系统与交换库之间的数据交换,作为业务库与交换库之间的信息交换接口。*(4)交换云平台集成实施 实现教育业务云服务平台中与组织机构信息库、中小学生信息库、教职工信息库数据中心建设相关业务系统的数据规则配置、前置交换系统安装;实现公共云服务平台中与信息类全文检索相关系统的数据规则配置、前置交换系统安装;实现教育云服务平台与公共云服务平台数据交换规则配置。 项目C郑州教育信息网安全支撑体系1、业务需求郑州教育信息网(www.zzedu.net.cn)是由郑州市教育局主办、郑州市教育局电化教育馆负责建设和管理,服务于全市教育行政部门、教学教研机构、学校和广大师生的综合性网络服务平台,是展示郑州教育形象的窗口。郑州教育信息网网站自成功建设以来,逐步成为郑州市教育局对外发布信息的平台、学术交流的论坛、育人的重要阵地,受到社会各界认可和好评。网站的实时性和运行安全性要求非常高,需对其进行重点保护,保证网站的正常运行。2012年9月郑州市政府对中心的网站安全进行了重点考察,在肯定中心现行安全策略的基础上,提出进一步加强安全保证措施的要求,因此需采购网站安全监测系统和网页防篡改系统。2、技术要求*(1)所有新购安全设备和软件需与现有生产区安全软件、防篡改软件、WEB应用防火墙等协调使用;*(2)反向代理及缓存配置、网页防篡改系统需充分考虑郑州教育信息网、郑州教育政务网站群站点发布模式;需求清单如下序号货物名称1高速缓存服务器2郑州教育信息网及支撑应用系统配置反向代理及缓存3网站安全监测系统4网页防篡改系统及原有系统升级续保3、产品功能及技术要求序号设备名称规 格 配 置1高速缓存服务器外观总体要求:知名品牌;服务器外观:机架式。*处理器Intel至强E7四核;主频:≥1.86GHZ;高速缓存:三级高速缓存≥12MB;配置数目:2,最大支持≥2颗。总线基于QPI总线架构,带宽≥4.8GT/S。*内存类型:ECC DDR3-1333MHz RDIMM;配置数目:8GB*2;保护技术:在线内存镜像和在线热备用内存。*磁盘硬盘容量及数目:3块300GB 2.5寸热插拔6Gb/S SAS硬盘,10KRPM;阵列控制器:512MB Cache,支持Raid0、1、5,可选Raid 6。网卡≥两个千兆网口,支持ISCSI。其它DVD驱动器。可靠性冗余组件:支持热插拔冗余电源、冗余风扇;电源数量:4个。管理维护集成系统管理处理器:自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志,LED面板提供系统未来状况的可视显示;对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力;故障部件的快速诊断功能:在断电的情况下,能够通过诊断板快速定位故障的部件,提高维修速度。*售后整机免费质保五年,硬盘无返还服务,保修后24小时内上门服务。2郑州教育信息网及支撑应用系统配置反向代理及缓存*完成包括郑州教育信息网主站、移动互联网主站、郑州教育微博、郑州教育博客、郑州市中小学生作文博览、郑州市信息网图片库、郑州市录播课共享平台等平台配置反向代理及缓存。反向代理服务可选择VARNISH或NGINX,反向代理的应用服务器包括APACHE、Tomcat、IIS、WEBLogic,缓存内容包括大部分网页对象,如HTML,HTM, PHP等页面文件,GIF,TIF,PNG,BMP等图片文件,以及其他格式的文件。3网站安全监测系统能够多维度、高频率地洞察站群的各项风险隐患,可对目标站点进行全方位的风险监测,一旦发生高危安全事件,能够及时告警,可对网站进行远程监测,可以提供可视化、全局视图的风险度量报告,展示各级站点整体风险状况,提高对安全隐患的发现、监测以及预警水平。技术参数*(1)监测部署模式:采用透明监测技术,不能改变现有站点结构,不在目标站点部署任何代理设备;系统支持集中式部署监测和分布式部署监测两种部署模式,拥有同时监测300个站点以上的监测能力;(2)扩展性:可根据监控的站点规模的扩充,方便扩展设备以实现监测性能的提升;(3)可配置性:可根据不同网站的关注度,配置不同的监测策略,可根据网站中不同页面的重要程度,设置关键页面,可配置对关键页面进行一定频率的监测;监测模块*(1)网站漏洞扫描针对各种WEB应用系统以及各种典型的应用漏洞进行检测(如SQL注入、Cookie注入、XPath注入、LDAP注入、跨站脚本、代码注入、表单绕过、弱口令、敏感文件和目录、管理后台、敏感数据等);(2)网页挂马监测对各种挂马方式的网页木马进行全自动、高性能、智能化分析,并对网页木马传播的病毒类型做出准确剖析和网页木马宿主做出精确定位;*(3)网页篡改监测实时监测目标站点页面状况,发现页面被篡改情况,第一时间通知网站管理员;(4)网页敏感内容监测实时监测目标站点页面状况,发现页面出现敏感关键词;(5)网站性能监测实时检测目标站点在多种网络协议下的相应速度、首页加载时间等反映网站性能状况的内容;*(6)数据库系统安全审计有效监控网站应用数据库访问行为,准确掌握数据库系统的安全状态,及时发现违反数据库安全策略的事件并实时告警、记录,同时进行安全事件定位分析,事后追查取证,保障网站数据库安全;(7)风险报告可从风险趋势、危害、站点安全风险值等多个视角反映所检测网站的整体安全状况,同时可对检测的多个站点或单站点不同时期的风险状况进行综合的风险变化和安全对比进行评定;报告格式:提供详细的检测扫描报告,包括扫描的URL信息、漏洞类型、安全加固建议等,报表格式支持PDF、XML、HTML、MHT、DOC、XLS、RPF等。4网页防篡改全而保护网站的静态网页和动态网页。实现网站页而的自动发布、篡改检测、应用保护、警告和自动恢复,保证传输、鉴别、完整性检查、地址访问、表单提交、审计等各个环节的安全,完全实时地杜绝篡改后的网页被访问的可能性,也杜绝任何使用Web方式对后台数据库的篡改。技术指标完整性检查:HMAC安全散列算法;传输协议:SSL安全协议;安全接口:PKC#11安全应用接口;操作系统支持:支持windows、Linux和Unix(Solaris/HP-UX/Aix);支持的Web服务器:支持IIS、Apache、J2EE(weblogic/webSphere/Tomcat)。性能指标上传文件速度:≦5ms(50K文件);*篡改检测时间:访问时实时检测;篡改恢复时间:≦6ms。功能指标(1)可检测静态页面/动态脚本/多媒体文件;可以按不同容器选择待检测的网页;网页发布同时自动更新水印值;网页发送时比较网页和水印值;支持断线/连线状态下篡改检测;支持连线状态下网页恢复;网页篡改时多种方式报警;*(2)杜绝网站向外发送被篡改的页面内容;*(3)检测模块内嵌于Web服务器软件中;(4)能够保护动态脚本文件;(5)同步和断线时都不影响检测;*(6)不影响原有的网页发布系统;(7)双引擎检测保护;(8)支持双机冗余部署;*(9)自动检测文件系统任何变化;文件变化自动同步到多个Web服务器;支持虚拟目录/虚拟主机;支持页面包含文件;*(10)支持高效地一对多应用发布的管理。5网页防篡改升级续保功能要求*(1)原有教育网站5套网页防篡改系统升级;*(2)防篡改系统续保服务。 项目D网络政务信息平台1、项目概况为了有效整合郑州市教育局现有服务资源、加快各类受理件处理时效,建立对外服务统一窗口,需要对郑州市教育局局长热线平台(市长电话分中心)进行升级改造。 2、技术要求序号名称规格参数数量单位一、硬件支撑及基础环境部分1多媒体数字交换机*信令支持 ISDN PRI/SS1/SS7等;*2个RJ-48的E1数字中继接口;*32个RJ-11模拟接口(最大支持30路);1个RJ-48的Uplink接口,可接一台模拟接口机箱;2个RJ-45的LAN接口(10/100M);*最大120路电路交换;*最大120路语音资源;*最大30路传真资源;*最大30路IP资源;*最大64组会议资源(最大128方);*最大4个64K的七号信令链路或1个高速2M的七号信令链路(双向高阻监听);机箱体系结构:一体化机箱,1U高,可安装于19英寸机架内;*MTBF10万小时;防雷/抗干扰特性CE:EMI EN55022、EMS EN55024;FCC:PART68、PART15;核心模块硬件结构不存在单一故障点;可以将全部的中继均配置独立的会议资源,达到1:1的资源配置,保证全部通道都有独立的资源;*需满足与业务办公系统提供商配套的软件交换系统无缝对接。2坐席商用PC(一机双屏)CPU:(奔腾酷睿双核3.2G/800/2M/65W)/2G(DDR3 1333*)/500G(SATA)/DVD/NVIDIA NVS 300 512MB PCIe x16 双头显卡,带1个DMS59连接器,可接双VGA。19英寸16:10 液晶显示器2台,VGA接口,250nits,1000:1;3年质保。3坐席专用话机*45 度的斜面设计,防噪音的麦克风;耳机佩戴舒适,耐用;方便实用的耳机支架;30 个 16 位来电号码查阅;*FSK 及 DTMF 来电显示,自动检测;*背光使用指示,来电振铃时,背光灯闪烁指示;*耳机音量调节: 2 档拨动调节和 2 档软调节;*来电铃声音量调节或关闭选择;智能通话闭音,并有指示灯指示;来电手动和自动摘机选择,并有指示灯指示;录音接口,可以将双方的通话送到电脑的声卡进行录音,或接插监听耳机;无需外接电源,均可以使用。4三层网络交换机符合IEEE802.3、IEEE802.3u、IEEE802.3ab/z和IEEE802.3x标准;*支持端口流量控制,符合IEEE 802.3x;*提供16/24个10/100/1000M自适应以太网端口;*支持255个符合IEEE 802.1q标准的VLAN,VLAN ID 1-4094可配;支持16/24个基于端口的VLAN;端口汇聚:支持整机最多4组,每组最多16/24个端口;支持基于端口的带宽控制,最小粒度为25Mbps;支持广播、组播、ICMP、未知单播风暴抑制;*支持端口双向镜像功能;支持端口+MAC绑定;支持端口收发报文统计;支持MAC地址老化时间设置;*提供命令行接口管理和Web管理;*支持通过SNMP实现流量监控;*支持电缆诊断;支持配置导入/导出;支持交换机系统软件的升级;*内置通用电源,1U钢壳,19英寸标准机架结构,可上机架*每台内含2个上联千兆光模块。5业务平台中间件*1、支持业界多种开放性标准,包括如XML、Web Services、EJB,JMS、JTS的支持最新标准,支持JDK1.5(32/64位),JDK1.6(32/64位);*2、支持各种主流的WINDOWS、Linux、Unix、Solaris操作系统。支持Windows、Linux、Solaris和所有主流Unix平台;*3、支持市场上SQLsever,DB2,ORACLE等主流的关系型数据库系统,实现配置易用,并可扩展。二、网络政务信息平台软件部分1综合业务管理子系统*实现日常业务的信息化管理,监督跟踪各受理事项的处理进度,提高各职能部门的办事效率。包括业务登记、案件处理、转办办理、催办督办、承办回复、案件回访、消息提醒、查询分析、统计报表、安全管理等功能;*实现网上信息(微博、网站等)的受处理渠道整合,实现三级转办;*为保证数据一致性和实现信息共享,系统必须和郑州市市长电话系统互联互通;*为保证平滑升级,必须与现有咨询服务办公平台无缝对接;*为保证系统顺利对接,系统需采用java开发的b/s架构模式。2热线电话受理子系统*实现电话排队、ACD来电分配、IVR语音服务、传真管理、自动留言、录音服务、VIP/黑名单、来电弹屏、报工号、排队提醒、人工转IVR、登录/注销、签入/签出、外拨/三方通话、坐席转接、电话会议、监听、强插、强拆、满意度调查、统计报表、综合查询等功能;*配套采用数字交换机,保证系统工作稳定可靠;*系统配置10条外线、5个坐席、2路传真,最高可扩展至30路外线,30个坐席。3联网客户端软硬件(含加密狗)*所有教育咨询大厅所有联网客户端的身份认证、安全管理、业务办理、远程录音管理、文件管理等;*可与郑州市市长热线平台互联互通,直接接收市长热线的直办件。4短信平台连接移动、联通、电信三家运营商,开通短信受理回复功能,并与业务处理系统集成,实现手机消息提醒、短信群发。5通讯录录入以后可以实时查询系统内所有机构负责人电话、手机等信息,并且各单位各实时更新本单位的信息,可避免信息陈旧,实时性强,提高办事效率。