网址：BD%BB%D2%D7%… · Web viewDevOps功能 . 指标项. 指标要求 ......

采购需求1.项目概述

1.1. 项目名称

增城区政务资源管理平台升级改造项目（二期）

1.2. 建设内容

1) 租赁机架服务器、存储设备。

2) 采购虚拟化软件、容器软件、防火墙软件、服务器操作系统等。

3) 原有平台的对接、开发，以及相关业务系统的迁移、部署。

1.3. 项目背景

现有的增城区政务资源综合管理平台定位于服务采购人单位内部的业务系统，平台采

用了容器技术，目前部署了 48 个业务系统。平台为各个业务系统所需的资源进行统一分

配和管理，为各个业务系统的稳定运行提供了很好的保障。

随着政府机构改革和职能调整，未来政数局将要承担全区范围内的信息化支持工作，

广州公共资源交易中心招标文件项目编号：

将会有更多的系统要部署或迁移到政务资源综合管理平台。

目前，已经陆续有各单位提出的资源使用需求，现有资源管理平台的计算、存储资源

已经接近用完，无法满足部署更多业务系统的需求。另外，部分业务系统也不支持容器部

署。

1.4. 项目目标

本次项目的主要内容为服务器、存储设备租赁，虚拟化软件、容器软件、防火墙软件、

服务器操作系统等的采购，以及原有平台的对接、开发，以及相关业务系统的迁移、部署。

提升平台的兼容性，扩容资源管理平台，加强平台的风险防范能力。

1.5. 项目需求

1) 改造平台架构

改造现有增城区政务资源综合管理平台，使平台架构更合理，能够适应现有系统部署

需求及未来其他单位新系统的部署需求。改造后的平台，将支持 IAAS、PAAS 等多种部署

方式。

广州公共资源交易中心编制第 2 页共 49 页


2) 升级 PAAS 平台

升级现有相对版本较旧的 PAAS 平台至较新版本，同步增加日常常用功能。

3) 新增 IAAS 平台

提高平台的兼容性，使平台同时支持 IAAS 部署，满足各单位业务系统的部署需求。

另外，计算资源池建设、存储资源池建设、网络资源池建设，也能提升资源的利用率。

4) 扩充平台资源

现有平台资源使用率已经很高，目前陆续有新系统上线，以及其他单位申请资源部署

系统，平台计算、存储等资源已经严重不足。

5) 部署平台安全软件

部署平台安全软件，提升平台的风险防范能力。

6) 应用部署和迁移

现有的业务系统，有条件迁移的系统，要规划分批次和层级的逐步向政务资源综合管

理平台上进行迁移；新建业务应用全部部署和运行于政务资源综合管理平台。



2.建设原则

2.1. 建设目标

在现有增城区政务资源综合管理平台的基础上通过改造平台架构提升平台的兼容性、

扩容计算资源和存储资源实现云资源池，通过部署防火墙软件提升平台的安全性，通过对

接迁移实现平台的统一化。

本次建设不影响现有平台及部署在平台上的业务系统。

通过本次建设，将实现以下建设目标：

1) 改造现有政务资源综合管理平台的架构设计

2) 升级现有的容器至较新版本

3) 增加虚拟化管理模块

4) 增加必要的计算、存储资源

5) 部署安全管理软件

6) 现有系统迁移至改造升级后的政务资源综合管理平台

7) 新建系统部署至改造升级后的政务资源综合管理平台



2.2. 建设原则在平台升级改造过程中，除了针对已知的功能需求外，还要充分考虑平台的可持续性

发展和后续建设，在技术上必需处理好各方面的关系，应把握以下原则：安全合规安全方案设计首先应符合国家相关信息安全政策和标准，确保设计的信息安全保障系

统遵循国家法律且符合国家政策和国家标准。先进性与实用性须兼顾近期与长远的目标，立足现在又面向未来。因此，既要考虑技术实用性，用成

熟技术实现公共平台，又要考虑技术的先进性和可扩展性，确保已有的投资能持续发挥作

用。高可靠性与高性能升级改造后的平台为全区提供服务，因此必须确保整个平台的可靠性，确保在平台上

运行的各业务系统的稳定性。标准化与规范化平台自身技术体制、系统架构、数据结构、软硬件选型、以及其建设和服务提供过程

必须符合相关国家标准规定。广州公共资源交易中心编制第 5 页共 49 页


安全保密性与方便灵活性资源管理平台负责政务应用的运行，因此平台的安全性影响到所有系统的安全性，必

须确保能够通过快捷便利的技术手段为各类政务应用提供不同类别和级别的安全服务，同

时必须确保各单位能够方便灵活的使用各政务应用。

2.3. 参考标准

（1）《中华人民共和国计算机信息系统安全保护条例》（国务院 147 号令）（2）国务院信息化领导小组关于加强信息安全保障工作的意见（中办发【2003】27

号）（3）《关于信息安全等级保护工作的实施意见》（公通字【2004】66 号）（4）关于印发《信息安全等级保护管理办法》的通知（公通字【2007】43 号，公安

部、国家保密局、国家密码管理局、国务院信息化工作办公室联合发布）（5）《关于加强党政部门云计算服务网络安全管理的意见》（中网办发文

【2015】14 号）（6）《网络安全等级保护基本要求》 GB/T 22239--2019

（7）《网络安全等级保护安全设计技术要求》 GB/T 25070—2019



（8）《广东省计算机信息系统安全保护管理规定》（9）《广东省计算机信息系统安全保护条例》（2007年 12月 20 日通过）（10）《关于印发<广东省公安厅关于计算机信息系统安全保护的实施办法>的通知》

（粤公通字[2008]228 号文）（11）《关于印发<广东省深化信息安全等级保护工作方案>的通知》（粤公通字

[2009]45 号文）

3.需求分析

3.1. 改造平台架构

改造现有增城区政务资源综合管理平台，使平台架构更合理，能够适应现有系统部署

需求及未来其他单位新系统的部署需求。改造后的平台，将支持 IAAS、PAAS 等多种部署

方式。

3.2. 升级 PAAS 平台

升级现有相对版本较旧的 PAAS 平台至较新版本，同步增加日常常用功能。



3.3. 新增 IAAS 平台

提高平台的兼容性，使平台同时支持 IAAS 部署，满足各单位业务系统的部署需求。

另外，计算资源池建设、存储资源池建设、网络资源池建设，也能提升资源的利用率。

3.4. 扩充平台资源

现有平台资源使用率已经很高，目前陆续有新系统上线，以及其他单位申请资源部署

系统，平台计算、存储等资源已经严重不足。

3.5. 部署平台安全软件

部署平台安全软件，提升平台的风险防范能力。

3.6. 应用部署和迁移

现有的业务系统，有条件迁移的系统，要规划分批次和层级的逐步向政务资源综合管

理平台上进行迁移；新建业务应用全部部署和运行于政务资源综合管理平台。



4.详细需求

4.1. 改造平台架构

在现有政务资源综合管理平台的基础上，通过部署虚拟化软件、新增服务器、新增存

储设备，搭建虚拟化环境，扩容现有资源管理平台的服务能力，形成全区统一的、有能力

服务于全区的政务资源综合管理平台。

模块指标项指标要求

架构升级改造

支持对旧系统的改造

★可以在现有容器的基础上做改造；★改造过程不影响业务正常使用；改造后的平台是一个统一的管理平台，统一入口、统一管理



4.2. 升级 PAAS 平台

4.2.1. PAAS 容器功能


容器云/

PaaS系统平台管理

1、集群编排管理引擎为 Kubernetes，容器引擎为 Docker；★2、可以设置备份源（etcd、mysql），配置自动备份时间进行自动备份，同时支持手动的启动备份，自动、手动均支持选择差异、全量备份配置；★3、通过页面可视化管理查看、管理平台自身所有组件监控，支持选择历史时间监控情况进行追溯；4、支持对系统服务设置指标告警，并通过邮件、短信、钉钉、企业微信和 Webhook 发送通知5、支持配置全局的邮件服务器、FTP 服务器、镜像服务、Helm 模板、开放 API 等全局基础资源配置；SpringCloud 等微服务管理平台配置；★6、可以在页面一键配置平台的 Logo，平台名称，平台导航配色等项目，实现企业内部自定义；7、可以进行服务日志、CI/CD 缓存、监控数据的手动、自动定时清理等配置；8、包括工单和公告，普通成员可以提交工单，管理员可以回复工单及发布公告★9、容器平台、DevOps、微服务统一导航，并支持用户自定义



10、提供全局驾驶舱和项目集群驾驶舱，大屏总览，可以供运维人员查看平台运行情况★11、本项目包含不少于 10 台虚拟机授权

大数据平台

★1、PaaS 支撑大数据平台，云化资源和组件，易部署，弹性易扩展；支持租户隔离，每个子公司或子单位等，可以独立部署大数据资源池2、支持组件启动/停止、重启、存储扩容、实例扩容等操作；提供组件事件、日志、监控等能力，实时监控组件状态；提供终端登录，随时登录组件容器，方便排查问题3、支持 HDFS、HBase、Zookeeper 等基础组件，搭建高可用大数据资源池

集成中心

★1、支持关联对接 vmware vsphere API，完成虚拟机的创建、删除、启动、停止等操作；★2、支持 ceph 开源管理 portal 的集成，可以在界面查看存储池的相关详细情况；3、支持两种对接方式，跳转原生页面及平台统一界面集成：① 支持通过 Websso 的方式实现单点登录配置，一键跳转原生 OpenStack 管理平台，无需再次登录；② 支持统一风格界面的基本纳管管理，需要配置更多 OpenStack 组件地址、端口；4、对接云星 RightCloud 平台 API，实现在集成中心统一纳管管理云管平台的云环境、云主机的创建跟启停等操作；

AI 深度学习

1、可以一键创建部署多个 Notebook 实例，登录帐号同当前项目登录租户，实现线上的脚本开发调试；2、可以创建 TensorFlow 的训练集合，配置 master、woker、ps 等实例的配置，以及对应实例数量；3、支持通过共享存储实现深度学习过程中用到的数据集，以及产生的模型集等进行轻量化管理；4、支持将模型文件一键创建部署为 AI 模型应用，通过 grpc 来提供具体的 AI 模型服务；

集群、节点管理 1、支持界面生成节点增加命令，一键复制命令进行增加节点，而且可以一键移除节点；2、支持自动化的弹性伸缩策略，配置 VMware、OpenStack 资源池，根据集群资源使用情况，对集群节点进行自动伸缩；3、支持节点维度标签管理，通过标配，可在创建应用、服务时进行节点筛选，对应的容器可自动在对应标签的节点间部署漂移；4、可以查看磁盘、CPU、内存等使用/分配情况；可以通过监控图表，查看节点的各指标（CPU/内存/网络/磁盘/TCP）监控动态；5、支持通过开关，一键操作节点的调度与否，实现不再新分配容器实例；



6、可以配置主机节点的告警策略，并支持告警策略的启用、停止；7、可以在节点操作，一键进入维护模式，同时支持将影响到的应用等风险项目，进行提醒展示；★8、可以在节点管理时，一键调起 kubectl 控制台，直接在页面进行命令行管理；9、通过界面创建集群，并添加节点，简化了创建步骤10、平台支持用户将多个普通集群，加为联邦集群，实现应用的跨集群部署、调度，用来支撑集群应用的就近访问、多活容灾、流量分担等应用部署场景

容器网络

1、容器底层网络方案支持 Calico、Macvlan；2、Macvlan 网络网段支持授权 IP 划分到项目维度；2、支持 overlay 网络方案和 underlay 网络方案；3、容器支持固定 IP地址，支持在创建应用时固定容器实例的 IP，支持已创建的应用，服务可以修改为固定 IP，或者释放固定 IP；★4、跨主机不同应用之间的网络隔离等1）支持一键开关 namespaces 之间网络隔离，满足大部分场景需求；2）可以设置细致的 netwrkpolicy 如 pod 之间访问隔离等。 5、可以在基础设施集群管理处，进行集群负载内网络均衡的模式更换，选择为 IPVS or IP tables；6、每个容器集群均可以创建多个 IP 地址池，根据网络配置需求，灵活管理，可以再应用部署时按需选择要部署的 IP 地址池；提供 IP 使用情况面板，轻松查看 IP 池使用情况 7、容器网络通过 CNI 支持入站、出站带宽流量控制

容器存储

1、应用的创建可以在开启有状态后，支持挂载存储卷，以确保对有状态服务的数据存储支持；2、可以在基础设施页面，一键开启本地存储（host）模式；3、可以在基础设施页面，一键开启块存储集群（Ceph），支持配置多个不同的块存储集群，对接到同一节点集群4、可以在基础设施页面，一键开启网络文件系统（NFS），支持配置多个不同的网络文件系统（NFS 服务名称、服务地址），对接到同一节点集群5、可以在基础设施页面，一键开启分布式文件系统（GlusterFS），支持配置多个不同的分布式文件系统（agent 地址、认证用户、认证密钥），对接到同一节点集群

应用多样化部署1、支持单服务应用编排，支持 K8S YAML 文件编排； 2、支持 JVM 类应用，部署到 VM/物理机/容器；支持容器应用部署3、支持 helm 模板可视化编排和部署，且在部署过程中，自动检



测风险项，提示用手动添加已被删除的资源，或者其他在 helm 模板中声明的项目；4、支持应用商城配置图标 logo，进行上架流程、下架操作，以及中间相应的审批流程；

应用弹性伸缩★支持设置容器粒度的弹性伸缩策略；★基于 CPU/内存/QPS 三个指标，进行阈值配置，借以调整容器实例数量；

容器管理

★1、自动支持优雅启动、正常的退出，同时支持强制删除僵死容器的保留操作；★2、可以在容器页面，直接进入容器终端（允许终端的容器镜像），进行在容器内的开发调试，可直接打开日志，在同一页面查看输出情况；3、可以在容器内修改配置后，一键导出生成容器镜像，并且推送到平台默认的镜像仓库内，为以后保存使用；

服务管理

1、新建服务、已运行的服务可以随时进行环境变量的增加、删除、修改等操作；2、新建服务、已运行的服务可以随时进行存储卷的增加、删除、修改等操作；3、支持服务在创建过程中，选择直接绑定主机节点，或者选择标签来绑定匹配标签的对应主机节点，实现节点资源池的高效管理分配；4、新建服务、已运行的服务可以随时进行安全组（防火墙）的动态关联，移出等操作，实现服务细粒度隔离性策略可视化管理；5、支持暴露 HTTP 类型访问的服务，直接由平台生成 CNAME，一键绑定服务域名；6、平台可以配置两种网络出口，集群网络出口通过 haproxy 实现，进行集群全局的支持；应用负载均衡通过 ingress+nginx 进行支持，可以配置多种负载调度策略，可创建集群内、集群外不同场景应用负载均衡的访问方式；7、支持 haproxy 时，配置不同的容器端口、服务端口管理，随时增加、删除、修改端口的映射关系；8、支持服务配置 https，可在用户在页面自行上传自有证书信息，来确保 https 的开启；9、可以在服务层面，开启自动重启探针，以确保服务的容灾自动启停，实现服务的高可用；10、可以查看多个指标的监控，且可以一键开启实时监控，实时查看容器多个指标的变化，协助开发运维的问题定位；11、可以配置服务的自动伸缩策略，能够进行多指标的阈值配置，通过阈值来明确服务的容器实例是否需要伸缩，以确保服务的负载等实现自动化调度分配；12、支持服务的标签化管理，通过标签实现服务之间的亲和性配置，来达到多种不同的亲和性管理，来满足服务与服务的亲和



性、服务与节点的亲和性管理；13、可以对某服务配置指定的正则，用来匹配日志中符合正则的字符串，来触发告警并产生邮件、短信或钉钉消息进行通知；14、可以支持 CPU 等性能指标和服务启动超时等非 running状态告警及告警恢复通知，并支持邮件、短信、钉钉、企业微信和 Webhook 方式进行通知

K8S 原生资源工作负载（Workload）

1、支持原生资源 Deployment 管理2、支持原生资源 Statefulset 管理3、支持原生资源 Job 管理4、支持原生资源 CronJob 管理5、支持原生资源 Pod 管理6、支持原生资源 Service 管理7、支持容器安全策略8、yaml 编辑器辅助工具9、导入、导出编排文件

传统应用

★1、支持直接将应用包部署于虚拟机、物理机等传统非容器的环境，兼容纳管传统的应用部署方式，实现向容器部署管理的无缝迁移；★2、支持一键创建传统应用环境，自动安装应用环境所需要的 tomcat 等中间件，用来支持传统应用的部署实施；★3、企业内部已经在运行的 Tomcat 应用的虚拟机或物理机，可以根据参数表填写完整后，一键导入到平台，进行统一纳管； ★4、单个传统应用环境，可以安装部署多个 Tomcat 应用，以实现各应用间的环境隔离，便于应用运营维护； 5、新增导入环境时，若环境可能安装过 Java、Tomcat 的可以直接填写路径，系统自动按照填写路径清理已有脏数据，进行高效利旧；

服务配置

1、页面支持服务的配置管理，可以动态的创建、删除、修改服务配置组，增、删、改配置文件；★2、支持服务配置关联 Git 代码仓库，配置好版本后，实现 Git 提交，自动发布服务配置的动态流程；3、可以在页面直接创建 secrets 加密配置，且服务创建时可以通过环境变量、目录映射多种方式关联加密配置；

镜像管理1、平台集成 Harbor 镜像仓库，权限对接，统一 portal 管理，对接第三方镜像仓库等2、支持镜像对接 CI/CD 持续集成，进行自动更新3、支持镜像安全静态扫描（Clair），同时可以进行镜像启动的



动态基础扫描，检测出风险项目；★4、支持镜像仓库的最大版本数量设置，支持自动清理多余的旧版本镜像★5、支持锁定常用、稳定的镜像版本，确保不被自动清理功能所清理；★6、支持镜像标签管理，给镜像版本设置统一标签★7、镜像复制，提供发布审批机制，支持不同部门之间的镜像交付★8、支持上传程序包+基础镜像的方式，生成镜像文件9、支持从页面上导入/导出镜像，适用于没有后台主机权限的用户使用场景，同时操作账号权限受仓库组的权限设置影响；

镜像仓库管理

1、支持私有镜像仓库、公有镜像仓库创建、更新、查询、删除等，支持仓库组权限设置； 2、支持镜像多版本，按版本删除等，支持标记镜像基本信息； 3、支持镜像仓库公有、私有属性变更，以及权限添加和变更。4、支持配置仓库组成员，配置管理员、开发人员、访客等细粒度权限5、镜像仓库页面直接展示底层磁盘容量，可直接了解仓库的镜像规模等情况6、通过镜像仓库维度的只读设置，可以实现镜像仓库的维护状态，期间不能删除或推送、版本 Tag 及发布镜像7、支持按需垃圾回收，手动清理镜像仓库的无 tag 镜像数据；

堆栈

★1、堆栈内管理维护，堆栈所有元素资源的生命周期，可以查看堆栈全部的应用、服务、容器等相关资源，同时支持查看堆栈对应的堆栈模板拓扑，堆栈应用服务的全链路监控★2、堆栈模板是堆栈的一个蓝图，支持多个元素及其之间依赖模板化，带有堆栈拓扑以展示各个元素之间的关系；★3、堆栈设计器，是堆栈模板的设计工具，可以通过拖拉拽的方式，将资源抽象的元素组装成具体的架构，形成堆栈模板，支持随时保存，异常退出后从浏览器读取等特性

服务目录 1、通过服务目录·应用可以查看平台上服务目录的所有可一键部署，全生命周期运维管理的开源、第三方商业等的应用； 2、在部署管理内实现开源、第三方商业合作伙伴应用的从创建、部署、管理、删除等的全生命周期管理；

灰度发布支持服务滚动升级和灰度发布，支持定义更新的容器实例数量高可用支持 kubernetes 组件高可用；

管理平台高可用；镜像仓库高可用；集群容器多实例与自动迁移等；



运维监控指标情况★1、支持监控节点、服务和容器粒度的指标，包括CPU、内存、磁盘 IO、网络流量、出口并发数等指标； 2、支持自定义监控图表以及大屏窗口等

多租户（项目）

1、可以通过 namespace 实现支持多租户，而且支持多个成员共享同一 Namespace 的资源进行协作；2、项目租户可以授权指定的若干集群，确保租户之间可以实现集群维度的隔离，保证资源的高效利用，合理分配；3、项目租户可以支持用户进行自定义的角色管理，匹配不同的权限组来实现不同的成员进行细粒度的权责管理；4、项目租户可以统一进行资源配额的配置，支持管理员、项目管理员直接进行统一的配额管理；5、支持全项目维度的角色授权，角色内所有成员对资源权限一致；支持指定具体资源授权，角色内所有成员对选定的资源有指定的权限；6、平台支持从 openLDAP，直接搜索逐个按需进行成员添加，更可以直接在租户内搜索按需添加企业目录成员，自动同步

多租户★1、平台支持创建多个租户，租户之间的项目、资源互相隔离；★2、租户可以统一进行资源配额的配置，同时为所属的项目配置默认配额；★3、管理员对租户进行授权集群，在此基础上，分配给租户下的项目；

权限管理 ★支持本地用户权限控制，支持 LDAP 用户权限控制，支持镜像仓库管理和仓库组权限设置，镜像认证支持。

4.2.2. DevOps 功能

指标项指标要求流水线管理（CI/CD） 1、支持 Gitlab、Svn、Gogs、Github 等代码托管仓库的关联，以及代码

项目的激活，以确保流水线使用；2、支持流水线的项目概览，统一可视化展示租户内所有流水线的执行情况，待审批情况，支持一键跳转至具体流水线任务；3、流水线可以进行阶段、任务的定义，支持阶段的顺序执行、并发执行等配置，可以实现多个阶段，各阶段内有多个任务；4、流水线的任务，可以进行在阶段内的可视化拖拽，且支持任务的开启关闭，便于调试；



5、流水线任务均由模板创建，可以支持同一阶段内有多个不同类型的任务；6、通过克隆已有流水线，以实现快速的复制一个新的流水线的能力7、通过系统内置的流水线模板，可以让普通用户，快速通过模板创建出所需的流水线，免除复杂的任务选型，阶段管理等操作8、支持将『代码仓库的事件』和『镜像仓库的事件』作为 env 环境变量，传递给流水线某个构建步骤，以便让用户可以将 payload 数据传递给构建任务，由用户自己根据数据做相应处理，比如：1）自动对这个 merge request 进行 merge2）自动标记 jira 上的某个 bug 的状态9、流水线支持配置自动触发、定时的触发等方式，自动触发可以从 git 事件触发，定时可配置每周、每天的某个时间进行触发；★10、流水线支持中间产物的提取，实现统一的文件管理，能够根据每次的构建，产生对应的构建产物，可一键下载中间产物制品文件，实现中间过程的高效管理；11、流水线的详情可以展示当前流水线的执行情况，完整的展示近 30 天内的流水线状况，用来评估开发流程中的效率以及 DevOps 的效果；12、可以通过流水线任务实现自动标记 Jira issue 状态及编写备注；13、可以通过流水线任务实现代码自动扫描，并根据扫描结果选择是否执行后面的流水线任务；

数据库

★1、支持创建高可用的 MySQL 集群并任意选择一主多从或多主的集群模式，支持 Group replication 保证节点间数据的一致性，存储的随时扩容，保障业务的连续性；★2、支持对 MySQL 集群进行全量备份、差异备份、扩容操作，可设置自动备份或随时手动的备份，基于已有备份将数据库集群将回滚至某备份点的状态，支持对 Redis 集群进行全量备份、回滚、扩容等操作3、支持对集群中实例的伸缩，对集群操作的事件管理，统一的服务出口，与平台应用同一网络环境，访问速度更快；4、支持 MongoDB集群副本集模式部署，及集群、存储扩容等操作，能支持集群内、外访问方式，适用于生产、调试各种场景

NoSQL 数据库

★1、可一键部署 Redis 缓存集群，集群支持一主多从架构，故障时可实现秒级的主从切换，支持对集群配置文件编辑功能，从而达到调优目的，提供高可用的可备份与恢复的缓存集群；★2、支持对 Redis 集群进行全量备份、回滚、扩容等操作★3、支持一键创建 Zookeeper 数据库，完整通过云平台使用该功能，提供随时更改实例数量，弹性伸缩实例的能力；



4.3. 新增 IAAS 平台

基于虚拟化技术，通过完全软件定义的技术路线，实现计算、存储、网络和安全的资

源池化，满足大部分政务应用基础设施资源需求。通过数据库集群和容灾技术，满足大型核心数据库应用的数据存储和数据安全及高可

用需求。通过自主可控的政务资源综合管理平台实现资源的服务化，构建 IaaS 平台，实现对

底层虚拟资源的统一管理和动态调度，并提供自助式服务门户，用于用户申请和管理其分

配的虚拟数据中心资源。

4.3.1. 云计算管理平台

指标项指标要求云计算管理平台

★本次项目提供 30 个物理 CPU 数量的管理授权 ★支持定义可用区、跨地域的多集群管理，支持不低于 4000 台云主机的管理规模



★支持纳管第三方主流虚拟化平台，提供对 VMware 平台上的虚拟机进行管理, 可在云管平台上直接编辑VMware 的虚拟机配置，支持编辑其虚拟机的 vCPU、内存、磁盘、网络等，支持对 VMware 资源进行多租户划分、工单审批等。★提供用户自助服务界面，用户能够通过自助服务门户完成虚拟机的查看、申请、使用、修改、销毁等操作。支持工单功能，用户通过工单可以向云管理员反馈云资源使用所遇到的问题；支持多租户划分，平台管理员能够为不同的租户分配 CPU、内存、存储等资源配额；提供统一的镜像管理功能，实现各个可用区上镜像的统一创建和管理，可实现一键快速生成云主机，要求可提供网络设备镜像，方便快速的部署虚拟化安全的组件云资源的申请需要通过管理员审批方可使用，云操作系统支持多级审批流程，可以根据用户实际组织进行自定义（需提供产品功能截图，并加盖厂商公章） ★云计算管理平台，和底层资源池部分的（计算虚拟化、存储虚拟化、网络虚拟化）均为同一厂商品牌提供，并可以支持扩展同一品牌的网络功能虚拟化、虚拟应用防火墙、虚拟应用负载均衡等功能组件，以保障平台的扩展性和兼容性

★云平台具备对资源池中 CPU、网络、磁盘使用率等指标进行实时的数据



统计功能，并支持针对租户使用的 CPU、内存和存储等维度的资源进行计费，并提供报表功能 ★支持租户自定义虚拟网络拓扑。支持业务整体可靠性指标的集中展示，包括业务可靠性、平台可靠性和硬件可靠性，方便管理员能直观地掌握整个数据中心的可靠性状态。（需提对应大屏展示功能截图，并加盖厂商公章）★提供符合 Openstack 的 API，满足集成或者二次开发的需求。★投标方所提供的软件产品和硬件产品必须具备解决方案级研发和交付能力，具备自主品牌的全系列硬件产品、软件产品以及原厂服务能力。

4.3.2. 服务器虚拟化

产品指标要求

服务器虚拟化软件

支持计算虚拟化、网络虚拟化、存储虚拟化、安全虚拟化等功能，属于超融合方案。支持配置动态资源扩展功能，系统支持自动评估虚拟机的性能，当虚拟机性能不足时自动为虚拟机添加 CPU 和内存资源，确保业务持续高效运行可提供纯软件产品，可以部署在主流品牌X86 服务器上（如 dell、HP、联想、浪潮、曙光、IBM 等）虚拟化内核基于开源软件 KVM底层开发，并且有自主知识产权。具有合理的内存调度机制，支持内存回收机制，实现虚拟化平台内存资源的



动态复用，并支持手动设置内存超配机制，能够实现内存的过量使用，保证内存资源的充分利用。（需提供产品截图并加盖厂商公章）★支持虚拟机的无代理备份，能提供至少 100 个虚拟机的高性能备份功能，支持至少 8T 的备份数据容量的许可，可将直接将虚拟机备份到磁盘，并支持生成全新虚拟机的方式进行恢复★支持虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预，减少运维工作量支持 IO 重试，当存储出现故障，导致虚拟机无法读取存储数据时，自动挂起虚拟机，避免业务故障。★每个虚拟机都可以安装独立的操作系统，为获得良好的兼容性操作系统支持需要包括Windows、 Linux，并且支持国产操作系统包括：红旗 linux、中标麒麟、中标普华、深度 linux 等，并且支持中创、东方通、宝兰德国产化应用操作系统支持在线的带存储的虚拟机迁移功能，可以在不停机状态下和非共享存储的环境中，实现虚拟机在集群内的不同物理机上迁移，保障业务连续性。支持虚拟机跨集群的虚拟机迁移，支持在不停机的状态下跨集群迁移。支持虚拟机的 HA 功能。当物理服务器发生故障时，该物理服务器上的所有虚拟机，可以在集群之内的其它物理服务器上重新启动，保障业务连续性。★支持无代理跨物理主机的虚拟机 USB映射，需要使用 USB KEY 时，无需再虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的 USB 资源，对于业务的自适应能力、使用便捷性



更佳（需提供产品功能截图，并加盖厂商公章，并且验收实施时要求现场演示） ★采用分布式管理架构，去中心化，管理平台不依赖于某一个虚拟机或物理机部署，采用分布式架构保障平台更可靠（需提供厂商支持分布式管理平台的承诺函，加盖厂商公章）虚拟化管理平台具备监控功能，对资源池中 CPU、网络、磁盘使用率等指标进行实时的数据统计，当指标超过设置的阈值，可以通过多种方式（短信、邮箱）告知管理员进行排障★支持对平台虚拟机的精细化权限管理，可根据单个虚拟机开关机、打开控制台、删除等操作设定不同的权限，管理员也可以根据用户需求合理分配权限。（需提供产品功能截图，并加盖厂商公章）★支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态。（需提供产品功能截图，并加盖厂商公章）支持创建虚拟机的时候批量指定 IP地址和虚拟机的 hostname，支持编辑已经创建的虚拟机的 IP地址和 hostname。支持在管理界面提供基础的命令行功能，通过命令行可以进行基础的排障操作。★虚拟化的管理平台、可以支持扩展同一品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、SSL VPN 软件、数据库审计软件等功能组件的，并支持统一管理，以保障平台的扩展性和兼容性（需提供通过序



列号方式扩展产品功能的截图，并加盖厂商公章）

4.3.3. 存储虚拟化

产品指标要求存储虚拟化软件

★支持存储虚拟化功能，无需安装额外的软件，在一个统一的管理平台上使用License激活的方式即可开通使用，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能（需提供产品功能截图，并加盖厂商公章）采用分布式架构设计，由多台物理服务器组成分布式存储集群，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out 架构），扩容过程保证业务零中断。支持坏道扫描功能，由用户设置扫描的时间段定期对集群的硬盘进行扫描，及时发现潜藏的坏道。（需提供产品功能截图，并加盖厂商公章）支持坏道修复功能，发现坏道后，主动修复坏道区域的数据，及时恢复数据副本的冗余性。当硬盘的坏道数过多，系统能自动将该盘的数据迁移至其他健康的硬盘上，保障数据的安全。（需提供产品功能截图，并加盖厂商公章）支持多种硬盘状态检测监控及告警，包括“健康”状态、“亚健康”状态、“故障”状态，不同状态的硬盘在 UI 上呈现不同的特征或告警，让用户能够区分处理。（需提供产品功能截图，并加盖厂商公章）支持针对亚健康盘卡慢状态自动处理，能够隔离卡慢盘实现读写切源，避免卡慢盘影响集群的性能。



★支持标准的 iSCSI协议，允许外部物理主机或应用通过标准的 iSCSI 接口访问虚拟存储，实现 Server SAN 和 IP SAN 的融合，能够使存储资源的利用率发挥到最大价值。在 iSCSI 接入场景下支持内部负载均衡和高可用。（需提供产品功能截图，并加盖厂商公章）支持多副本冗余功能，支持 2 个或以上副本，副本互斥地保存在集群的不同节点，当 1 个或多个主机或者磁盘故障，确保数据依旧正常访问。★支持数据自动重建机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，且重建速度最快可达 30min/TB 以上，快速恢复副本的完整性和冗余度，确保用户数据的可靠性和安全性。（需提供产品功能截图，并加盖厂商公章）★支持数据重建优先级调整，在故障数据重新恢复时，可由用户指定优先重建的虚拟机，保证重要的业务优先恢复数据的安全性。（需提供产品功能截图，并加盖厂商公章） ★支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中 IO 性能占用导致对业务的性能造成影响。（需提供产品功能截图，并加盖厂商公章）★在可视化的 WEB 管理平台上，可以查看虚拟分布式存储对应的容量大小、容量使用率、实时的 IOPS读写次数、IOPS读写数据量等信息，方便为 IT 管理做为有效的决策依据。（需提供产品功能截图，并加盖厂商公章）支持数据写入优化机制，将高速 SSD 作为写缓存，数据先写到 SSD，再回写到机械硬盘，提升写 IO 性能。



★支持数据分层，提供好的读写性能，并支持对重要虚拟机提供性能保护。（提供虚拟机重要标记的功能截图证明，并加盖厂商公章）★支持内存读缓存功能，可以利用物理节点的内存作为读缓存，以提高读性能，实现内存、SSD、HDD三级存储分层（需提供产品功能截图，并加盖厂商公章）★支持条带化功能，实现分布式 raid0 的性能提升效果，并且支持以虚拟磁盘为单位设置不同的条带数（需提供产品功能截图，并加盖厂商公章）分布式存储能够提供超高性能，在硬件性能不成为瓶颈的情况下，分布式存储软件能够发挥出百万级 IOPS 和 12GB/s 以上的带宽能力。（需提供产品功能截图，并加盖厂商公章）当硬盘处于亚健康状态时，支持对硬盘进入维护模式，可以将硬盘上的数据迁移至健康的硬盘上，安全替换亚健康硬盘。（需提供产品功能截图，并加盖厂商公章） ★支持存储分卷功能，以物理主机为单位划分为不同的存储卷，如高性能卷，大容量卷，全闪存卷等，可使对存储性能和容量要求不同的业务运行在不同的存储卷上。（需提供产品功能截图，并加盖厂商公章）支持一键导出虚拟机功能，实现资源一键导出支持一键还原已删除的虚拟机功能，可恢复 30天内已删除的虚拟机为了便于部署关键业务系统，虚拟存储可支持 Oracle RAC，支持共享盘，及共享块设备，支持向导式安装，降低部署复杂度。（需提供产品功能截图，并加盖厂商公章）



4.3.4. 网络虚拟化台

产品指标要求网络虚拟化软

件

提供大屏展示功能，可直观看到当前整个数据中心业务状态（需提对应大屏展示功能截图，并加盖厂商公章） ★支持对 oracle、sqlserver、Weblogic 数据库及中间件监控，实现对数据库的语句的故障定位排错，执行时延分析（需提供相应的产品功能截图，并加盖厂商公章）主动探测业务系统，实时监控业务可用性，监控策略包括HTTP、FTP、POP3、SMTP、自定义端口协议等，当业务出现故障时，通过多种方式（短信、邮箱）告知管理员进行排障（需提供产品功能截图，并加盖厂商公章） ★提供虚拟机报表功能，可以导出 TOPN 的虚拟机进行 1年以内的性能分析与趋势分析报表，可以自定义报表模板（需提供产品功能截图，并加盖厂商公章）支持部署虚拟分布式交换机、虚拟路由器、分布式防火墙分布式防火墙能够基于虚拟机进行 3-4 层安全防护，以虚拟机为单位的安全策略部署，即使改变虚拟机的 IP地址信息，安全策略依然生效。（需提供产品功能截图，并加盖厂商公章）分布式防火墙基于监测虚机 IP地址和端口进行东西向流量隔离控制，并提供实时拦截日志，以及支持“数据直通 ByPass”功能，方便出现问题快速定位问



题。（需提供产品功能截图，并加盖厂商公章） ★通过 License激活的方式，实现网络虚拟化功能（分布式虚拟交换机、虚拟路由器、虚拟应用防火墙、虚拟应用负载均衡），支持 Vxlan 网络和现有的Vlan 网络对接，实现虚拟化平台与原有网络的兼容性。（需提供产品功能截图，并加盖厂商公章）★本次配置虚拟路由器 30 台，虚拟路由器支持 HA 功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性（需提供产品功能截图，并加盖厂商公章）可以支持手动指定路由器运行在固定的物理主机上，可以自动将路由器规划到高性能和高网络吞吐的物理主机上★在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。（需提供产品功能截图，并加盖厂商公章） ★提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，方便快速排查问题保障业务的高连续性（需提供产品功能截图，并加盖厂商公章）



4.4. 扩充平台资源

4.4.1. 服务器资源扩充

新租赁 8 台服务器用于支撑现有及未来的信息系统，满足未来信息化发展所使用的

基础架构环境。机架式服务器主机用于信息系统的数据库、应用等的安装部署。

项目要求厂商国际知名品牌规格 ★4U 机架式服务器芯片组 ★Intel C624 芯片组，支持 Intel 至强可扩展处理器家族金牌及铂金处

理器产品处理器 ★2 个 Intel 至强可扩展处理器 Gold 5120;主频 2.2GHz，1,4 核，L3

缓存 19.25MB，可选最大可支持至四个 28 核处理器。内存 ★TruDDR4 DDR4 2666MHz，最大支持≥3TB 内存扩展或最大支持

48 根内存插槽，支持单条 128GB

本项目需配置 2 根 32GB TruDDR4 2666 MHz (1Rx4 1.2V)

RDIMM。硬盘 ★2 块 300GB 10K 12Gbps 热插拔 2.5 寸 SAS 硬盘，最大支持 16

个 2.5 英寸硬盘扩展，支持直连 NVMe PCIe SSD 硬盘。



阵列卡 ThinkSystem R730i 12Gb 阵列卡配 1GB 缓存，支持 0/1/10/5/50 RAID级别，可选 RAID 6/60, 最大支持 4GB 闪存。

网卡 ≥标配 4 个千兆以太网控制器，1 个与用的管理端口，可选双口万兆或四口万兆控制器。

电源实配电源输出功率≥1100W 80+铂金电源，1+1 热插拔冗余电源。支持 240V 高压直流

冷却系统支持 6 个带故障预报警(PFA)功能的冗余热插拔系统风扇。I/O 扩展最大支持 13 个 PCIe 插槽，包括一个板载的 LOM 接口和一个为 M.2

适配器预留的与用接口。两颗处理器即支持 11 个 PCIe 插槽。可选前置 VGA 选件。可支持两个 PCIe 3.0 用于 M60 GPU

支持手机客户端登陆 XClarity 管理软件的 USB 端口。

工作温度支持 ASHARE A4 标准，工作温度 5°C 到 45°C



服务器管理

提供硬件集中式资源管理系统，可简化基础结构管理、加快响应和提高硬件系统可用性，可自劢収现、清点、跟踪、监控和配置服务器、网络和存储硬件，提供如下功能：1）硬件管理：可免代理进行硬件管理，可自劢収现可管理的设备（包括服务器、网络和存储硬件），收集受管设备的清单数据，使受管硬件清单及状态一目了然，包括查看状态和属性、配置系统和网络设置、启劢管理界面、打开和关闭电源以及远程控制；展示机架视图将受管设备进行分组，以反映平台真实的机架安装情况。2）硬件监控：可集中查看从受管设备生成的所有事件和警报，事件或警报将传递到集中管理平台，幵显示在事件或警报日志中，可从仪表板和状态栏中查看所有事件和警报的摘要，同时可查看特定设备的警报和事件详细信息。3）操作系统批量部署：可管理操作系统映像的存储库以及可同时将操作系统映像部署到≥20 台受管服务器。4）配置管理：可使用一致的配置快速配置和预先配置所有服务器。配置设置（如本地存储、I/O 适配器、引导设置、固件、端口以及 IMM 和 uEFI 设置）保存为服务器配置模板，可应用于一个或多个受管服务器。更新配置模板后，这些更改将自劢部署到所应用的服务器。5）固件合规性和更新：可集中将固件合规性策略分配给受管设备，简化固件管理，监控对这些设备的清单作出的更改，幵标记任何丌合规的设备，可使用从所管理的固件更新的存储库为该设备应用幵激活固件更



新。6）用户管理：支持集中认证服务器管理用户帐户和认证用户凭证；支持三种类型的认证服务器：本地认证服务器、外部 LDAP 服务器（MicrosoftActive Directory）和外部 SAML 2.0 身份提供商（Microsoft ActiveDirectory 联合身份验证服务（AD FS））；具备用户操作审核日志，提供用户操作（如登录、创建新用户或更改用户密码）的历叱记录。7）不主流管理平台集成：提供不 Microsoft Systems Center 和 Vmware vCenter 集成的插件模块，通过插件模块可提供物理设备収现、监控和管理功能。必须提供插件下载网址。8）移动APP 管理功能：提供支持 Android 和 iOS 的移动 APP，通过 APP 可以集中监控查看设备的状态、审计日志和报警信息，以及执行设备电源开关动作等。必须提供移动 APP 下载网址。9）提供本软件原厂 1 年（可选 3 年或 5 年）售后与业支持和服务。

故障定位支持针对处理器，内存，内部存储，风扇，电源，阵列卡等关键部件的故障预报警机制。支持针对处理器，内存插槽，风扇，电源，CPU 板的 LED 故障报警指示灯。

服务保障 3 年 7x24X4 小时保修服务，全国部分城市宕机 4 小时上门服务，可选服务包括：原厂上架安装或系统安装服务，原厂 3 年故障硬盘免回收服务，



原厂硬盘数据丢失拯救服务；服务覆盖城市不少于 100 个，认证工程师不少于 200 人，在中国国内拥有备件库。

可靠性满足 99.999%的高可靠性，全年 4 小时以上的非计划性宕机时间小于 6 分钟（需提供第三方证明材料）。

认证中国环境标志产品认证证书，环境标志产品政府采购清单，3C 认证

4.4.2. 存储资源扩充

新租赁一台存储设备，用来支撑各区各单位的业务系统部署，以及应对虚拟机、数据

库、重要业务数据的存放。

存储参数（单台配置）如下：

指标技术要求

整体要求

★采用支持异构多主机平台的基于 FC,iSCSI 和 SAS 技术的一体化智能存储设备★国际知名品牌★磁盘，扩展卡原厂独立包装



控制器 ★冗余控制器，双活并可互备；内部构架全架构通道为 SAS 2.0 技术最大缓存 ★缓存≥8GB（非 SSD 或 Flash卡缓存）

最大支持前端主机接口

★最大支持≥6 个 6Gbps SAS端口+≥4 个 1Gbps iSCSI端口+≥8

个 8Gbps FC光纤通道端口★本次项目需同时提供≥4 个 1Gbps iSCSI 主机端口、≥6 个6Gbps SAS 主机端口

支持的存储磁盘类型

★3.5英寸磁盘：2 TB、3 TB、4 TB、6 TB 和 8 TB 7.2k 近线 SAS 磁盘

磁盘配置 ★本次项目配置 4 块 4TB 7.2k 近线 SAS 磁盘磁盘扩展支持 ★最大支持 10 块磁盘RAID类型 RAID 0, 1, 5, 6, 10

存储分区 ★无限制

IO路径管理和负载均衡

配置阵列厂家多路径管理软件许可，实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡,具备在 SAN环境中的负载均衡功能，增加主机不需要额外购买许可

虚拟化功能 ★提供内部存储器虚拟化功能，可实现不同 raid组中卷的镜像功能，提供精简配置卷



本地数据复制 ★支持并配置快照、卷拷贝功能，有效避免逻辑错误，提供最大目标快照数量≥64份

异构平台的支持

支持 Unix（Sun Solaris，HP-UX，IBM-AIX

等）、Linux（SUSE、 Red Hat

等）、Windows2008/2008R2/2012/2012R2 等主流操作系统，支持大型数据库管理系统（Oracle，DB2，SQL Server，Sybase

等）、支持主流虚拟化平台（VMware，Citrix，Hyper-V，KVM

等）

数据迁移免费内置数据迁移功能，支持方便有效的把数据从原有存储迁移到本存储

电源要求 ★双冗余可热插拔式SAN 支持支持 FC 交换机、导向器和以太网交换机

管理软件

提供完整的存储管理软件，盘阵可根据需要灵活划分存储空间，具备性能管理、性能分析功能提供基于 Web 的中文图形化存储管理界面，并可提供事件监测工具帮助排错

售后服务提供 3年原厂当地现场售后服务特殊要求提供授权函、售后服务承诺函



4.4.3. 服务器操作系统

项目预购windows服务器操作系统 10套，为新系统部署做好准备。单套操作系统的技术参数要求如下。

产品技术参数描述要求服务器操

作系统★处理器芯片数量限制 64

★内存限制 4T

★用户上限不限文件服务限制不限网络策略与访问服务限制不限★远程桌面连接限制不限★虚拟化权限 2

DHCP 服务是DNS 服务是传真服务是UDDI 服务是打印与文档服务是Web 服务是★Windows 部署服务是★Windows 服务器更新服务是活动目录轻量目录服务是



活动目录权利管理服务是应用程序服务器角色是★服务器管理是Windows PowerShell 是活动目录域服务是活动目录证书服务是服务器内核模式是Hyper-V 是

4.5. 部署平台安全管理软件

产品组件技术参数描述

防火墙软

件

支持 DDoS攻击防护、Web 应用安全防护、入侵防护功能、支持 URL 过滤和文件过滤功能、僵尸主机检测、病毒防护、网页篡改防护等功能，保障业务的高安全性具备独立的 Web 应用防护规则库，Web 应用防护规则总数在 3000 条以上具备独立的僵尸主机识别特征库，恶意软件识别特征总数在 50万条以上★支持对常见应用服务（HTTP、FTP、SSH、SMTP、IMAP）和数据库软件（MySQL、Oracle、MSSQL）的口令暴力破解防护功能，全面保障业务的安全（需提供产品功能截图，并加盖厂商公章）



★支持对被防护网站是否被挂黑链进行检测；★具备对常见网络协议（SSH、FTP、RDP、VNC、Netbios）和数据库（MySQL、Oracle、MSSQL）的弱密码扫描功能，全面保障业务的安全（需提供产品功能截图，并加盖厂商公章） ★可提供最新的威胁情报信息，能够对新爆发的流行高危漏洞进行预警和自动检测，发现问题后支持一键生成防护规则，能够及时的进行安全防护，全面保障业务的安全（需提供产品功能截图，并加盖厂商公章） ★支持 B/S 服务漏洞扫描功能，可扫描WEB 网站是否存在 SQL注入、XSS、跨站脚本、目录遍历、文件包含、命令执行等脚本漏洞，全面保障业务的安全（需提供产品功能截图，并加盖厂商公章） ★提供安全报表，报表内容体现被保护对象的整体安全等级，发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势内嵌负载均衡模块，实现对虚拟机集群和流量均衡调度，保障虚拟机或者物理节点意外宕机导致业务 0 中断问题，保障业务连续性访问能力终端检测响应平台软件支持对主机账号信息进行梳理，可按照“7天”、“30天”展示登录历史，了解账号风险，包括是否存在隐藏账号、弱密码账号、可疑 root权限账号、长期未使用账号、半夜登录、多 IP登录等，并可以将存在风险账号的主机列表导出（需提供产品截图证明并加盖公章）终端检测响应平台软件支持跳转链接至云端安全威胁响应系统，针对已发生的病毒的基本信息，影响分析（客户情况、影响行业、区域分布）、威胁分析和处理建议等（需提供产品截图证明并加盖公章）



支持与同厂商的下一代防火墙联动，对僵尸网络进行举证、溯源和联动查杀（需提供产品截图证明并加盖公章）终端检测响应平台软件提供终端安全产品所使用检测引擎获得的赛可达实验室优秀产品奖 SKD AWARDS

应用交付软件

支持 TCP连接复用功能，利用 HTTP连接池机制，将来自客户端的多个请求合并成一个连接发送到服务器，减少服务器端的工作负荷，并提升业务效率支持 HTTP缓存功能，利用内存 Cache缓存用户频繁访问的 web 内容，降低后台服务器的负载压力,提升用户访问的响应速度。★支持服务器被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；对常规 HTTP 应用可配置基于反映URL失效的 HTTP 响应状态码的观测判断机制，对于复杂应用可配置基于 RST 关闭连接和零窗口等异常 TCP传输行为的观测判断机制，保障业务的高连续性（需提供产品功能截图，并加盖厂商公章） ★对 Oracle 数据库、Weblogic 中间件的关键性能指标监控，并通过报表的形式多维度实时展现关键性能参数，提供历史健康状态分析。界面友好直观，无需在服务器上安装任何插件，能够更清晰的掌握业务分析数据。（需提供产品功能截图，并加盖厂商公章） ★支持面向服务器健康度的弹性调控机制，可通过监控业务流中的 TCP传输异常来衡量服务器节点的有效性，尝试对性能不足的服务器临时开启过载保护，动态调节服务器的负载，保障业务的高连续性。（需提供产品功能截图，并加盖厂商公章）



★支持对 Oralce 的 TNS协议代理优化，减少其交互的过程，从而加快Oracel 数据库查询速度，提升系统效率（提供设备界面截图证明，加盖厂商公章）

4.6. 应用部署和迁移


应用部署和迁移

旧系统迁移有驻场工程师协助完成旧系统迁移新系统部署有驻场工程师协助完成新系统部署

4.6.1. 现有系统迁移

目前部署在政务资源综合管理平台上的应用系统，需要在不影响正常使用的情况下，

迁移至升级改造后的新平台。

需要迁移的系统包含但不限于以下系统。

序号项目名称应用名称服务名称

1基层公共服务平台

(zengcheng-yixun)基层公共服务平台门户网站 cmshtml

2 基层公共服务平台(后台)

cmsweb



3 ftp 服务 vsftpd

4 网上办事大厅（zengcheng-wb）

网上办事大厅前台 wsbs_web

5网上办事大厅服务

端 wsbs_server

6五个一平台

（zengcheng-

langchao）

综合受理系统 cloud-accept

7 行政审批系统 approval

8综合受理审批系统登录主页 portal

9

增城区移动办事平台项目（zengcheng-qyh）

微信企业号前端 zengcheng-qyh/frontend

10 微信企业号 API zengcheng-qyh/api

11 微信企业号后台 zengcheng-qyh/api

12 微信企业号数据库 zengcheng-qyh/mysql

13微信企业号数据库

备份zengcheng-qyh/mysql-

backup

14 微信企业号工作流 zengcheng-qyh/processmaker

15

网站集约化平台（zengcheng-trs）

内容管理平台 trswcm7

16 Web 服务器 nginx

17 选件服务器 trswcm-plugins

18 智慧搜 isearch

19 智慧搜组件 es20 WAS trswas521 后台服务器 trsserver



22四标四实“标准作业图”基础平台

（zengcheng-

suntek）

服务端 tomcat

23 手机 app端 node

24 地图 geoserver

25 消息队列组件 redis

搜索 es2627

网上办事大厅APP

（zc-wbapp）

app 后台服务 app-server

28 app 前台访问 app-web

29app 内容管理后台

服务 mgr-server

30app 内容管理前台

访问 mgr-web

31 ftp vsftpd32 nginx nginx33 zookeeper zookeeper34 Dubbo 管控台服务 dubbo-admin

35

增城公众号（zc-

official）

微信二维码生成服务 wsbs-gasp

36 微信服务平台 wsbs-sms

37 微信公众号前台 wsbs-wap

38 微信请求转发服务 wsbs-forwardagent

39 增城区子监察系统（zc-

monitor）统计监察数据库 tjjcmysql

40 数据统计分析子系统

statistics



41 监察子系统 monitor

42

增城区自助填报系统（zc-dtsb）

前端应用 dtsb-vue

43 接口服务 dtsb-web

44 静态页面生成服务 dtsb-page

45 Redis 服务 dtsb-redis

46 Rabbitmq 服务 dtsb-rabbitmq

47 Mysql 服务 dtsb-mysql

48Mysql 可视化管理

界面 dtsb-mysqladmin

4.6.2. 新系统部署

升级改造后的资源管理平台面向全区单位服务，采购人可能面临全区范围内其他单

位提出的系统部署需求。因此，中标供应商需派出专业工程师协助系统部署。

在未来一年内，派驻至少一名工程师，现场服务，支持采购人的系统部署需求，包

括旧系统迁移以及新系统部署（供应商需提供供应商公司与派驻工程师的劳动合同关键

页扫描，以及派驻工程师的承诺函，非经采购人书面许可，不允许中标供应商随意更换

现场服务人员）。



5.设备验收、安装、测试要求

5.1. 设备验收

5.1.1. 所有设备、器材在开箱时必须完好，无破损。配置与装箱单相符。数量、质量及性

能不低于合同要求。

5.1.2. 拆箱后，投标人应对其全部产品、零件、配件、用户许可证书、资料、介质造册登

记，并与装箱单对比，如有出入应立即书面记录，由供货商解决，如影响安装则按

合同有关条款处理。

5.1.3. 要求对全部设备、产品、型号、规格、数量、包装及资料、文件（如装箱单、保修

单、随箱介质等）进行验收。

5.1.4. 投标人应负责在项目验收时将系统的全部有关产品说明书、原厂家安装手册、技术

文件、资料、及安装、验收报告等文档汇集成册交付设备使用单位和监理单位。



5.2. 设备安装

5.2.1. 安装要求

投标人必须向采购人提供本项目采购的所有硬件的安装和维护服务的全部内容，并配

合设备使用单位完成整个系统的网络联调工作。投标方有责任且必须承诺使项目单位的系

统达到目标要求。

投标人应提供足够的安装设备所需要的辅材，并做好线路整理及打标签等方面工作。

若本项目租赁或采购的设备产品等方面的配置或要求中出现不合理或不完整的问题时，

投标人有责任和义务在投标文件中提出补充修改方案并征得采购人同意后付诸实施。

5.2.2. 对投标人要求

1) 要求投标人必须具有相关项目经验。

2) 投标人应本着认真负责态度，组织技术队伍，做好投标的整体方案，并书面提出

长期保修、维护、服务以及今后技术支持的措施计划和承诺。

3) 安装调试在设备到货后 3 个工作日内开始进行。

4) 所有设备均须由投标人送货上门并安装调试。采购人不再支付任何费用。



5) 自系统安装工作一开始，投标人应允许采购单位的工作人员一起参与系统的安装、

测试、诊断及解决遇到的问题等各项工作。

6) 投标人和产品供货商对提供的产品保证至少三年的产品免费技术支持售后服务。

5.2.3. 安装和集成要求

投标方应保证安装调试在不影响招标单位业务进行的情况下完成，并使新设备与原有

的设备或系统能有效地集成，实现项目的建设目标，保证集成后系统的稳定与安全。

5.3. 系统测试

投标人应根据所提交的验收方案和实施办法，自行组织设备和人员，并在使用单位监

查下现场进行测试和验收。

系统安装完成后，按照系统要求的基本功能逐一测试。

1) 单项测试：单项产品安装完成后，由投标人进行产品自身性能的测试。设备通电

测试应单台进行，所有设备通电自检正常后，才能相互联结。

2) 联机测试：网络系统安装完成后，由投标人和设备使用单位对所有采购和租赁的

产品进行联网运行，并进行相应的联机测试。



3) 测试过程必须在用户的参与下进行。测试的过程和结果必须详细记录，经各方签

字后作为验收的文件之一。

4) 投标人应负责在项目验收时将系统的全部有关产品说明书、原厂家安装手册、技

术文件、资料、及安装、验收报告等文档交付设备使用单位。

6.售后服务及培训

6.1. 售后服务

6.1.1. 投标人必须承诺签订合同时提供服务器、存储设备的原厂开具的原厂授权和售后服

务承诺函原件。

6.1.2. 保修期内，所有软硬件维修、维护等均为现场服务，由此产生的费用均不再收取。

6.1.3. 设备故障报修的响应时间：响应时间 30 分钟，若电话中无法解决，1小时内到达现

场进行维护。

6.1.4. 应提供系统扩充、升级方面的技术支持服务。



6.2. 培训要求

投标方应在项目实施中提供产品相关的专业培训。通过培训使相关人员能够更加了解

并掌握相关产品管理技术的具体内容，及其工作要点和方法；

6.2.1. 培训内容

投标方必须详细列明相应培训课程的内容和时间安排；

必须包含但不限于以下培训内容：

硬件设备现场培训主要讲述相应产品原理、功能、使用、维护方面的知识，持续时间

至少为 2天。

6.2.2. 培训要求

1) 投标人应保证培训后，使服务支持人员在培训后能够独立地对系统进行管理、维

护，而不需投标人的人员在场指导。

2) 培训地点由采购人和中标方共同协商、制定。

3) 培训应包括操作、管理、维护培训。



4) 培训内容应包括所提供设备的原理和技术性能、操作维护方法、安装调测、排除

故障及软件结构、定制和升级等各个方面，并提供全套培训教材和培训课程计划

表。

5) 培训课程应在合同生效之后系统验收之前安排。

6) 对于合同中确定的培训地点、时间等项目，如果投标人提出变更，应提出书面通

知，并承担变更中发生的全部费用

6.2.3. 培训费用

投标方应将所有培训费用及各项支出清晰列出，计入本次投标总价。采购人不针对培

训支付另外的费用。

6.2.4. 培训资料

1) 相关培训计划

2) 培训教材

3) 培训评估表


网址：BD%BB%D2%D7%… · Web viewDevOps功能 . 指标项. 指标要求 ......

Documents

Transcript of 网址：BD%BB%D2%D7%… · Web viewDevOps功能 . 指标项. 指标要求 ......