鎮(zhèn)江大數(shù)據(jù)中心云服務項目采購需求

1、鎮(zhèn)江市大數(shù)據(jù)中心云服務項目采購需求鎮(zhèn)江大數(shù)據(jù)中心作為智慧鎮(zhèn)江的基礎設施支撐平臺，承載智慧鎮(zhèn)江眾多智慧應用系統(tǒng)的運行，實現(xiàn)政務部門信息基礎設施共建共用、信息系統(tǒng)整體部署、數(shù)據(jù)資源匯聚共享、業(yè)務應用有效協(xié)同，開展大數(shù)據(jù)開發(fā)利用，支撐智慧鎮(zhèn)江“善政、興業(yè)、惠民”三類應用體系協(xié)同運行。鎮(zhèn)江市大數(shù)據(jù)中心建設按照“集約高效、共享開放、安全可靠、按需服務”的原則，以“云網(wǎng)合一、云數(shù)融合、云安聯(lián)動”為構(gòu)架，將有效降低重復建設投資，提高基礎設施資源的利用率，實現(xiàn)政務信息系統(tǒng)基礎設施資源的統(tǒng)一規(guī)劃、統(tǒng)一建設、按需調(diào)配、即需即用、有效共享，推進鎮(zhèn)江政務信息化建設體制改革，構(gòu)建“管運分離”的“智慧鎮(zhèn)江”建設管理新體制

2、。本項目選取兩家公司作為鎮(zhèn)江市大數(shù)據(jù)中心云服務提供方，云服務提供方按照智慧鎮(zhèn)江總體要求分別構(gòu)建具備相關服務能力的大數(shù)據(jù)中心分布式機房，提供主要服務內(nèi)容包括：1、基礎設施服務：含機房資源服務、網(wǎng)絡資源服務、計算資源服務、存儲資源服務、大數(shù)據(jù)服務等；2、軟件服務：應用容器服務、云數(shù)據(jù)庫服務等；3、信息安全防護服務：含基礎安全防護、及數(shù)據(jù)庫安全、邊界防火墻、安全態(tài)勢感知、安全指數(shù)、程序運行認證等安全防護增值服務等。鎮(zhèn)江市大數(shù)據(jù)中心云服務提供方與云管理方的合作模式為：采用政府按需統(tǒng)一購買服務方式，即鎮(zhèn)江市大數(shù)據(jù)中心云服務提供方負責建設大數(shù)據(jù)中心分布式機房并提供各類云服務，云管理方按需統(tǒng)一購買服務，全市

3、各級政務部門作為服務使用單位直接使用。本次招標，服務期限為三年。中標人提供的鎮(zhèn)江市大數(shù)據(jù)中心云服務應為采購方專用，其擁有權(quán)屬于中標人，使用權(quán)屬于采購人，云服務方提供的主機、存儲、數(shù)據(jù)庫、系統(tǒng)軟件、網(wǎng)絡等云服務相關資源不得提供給其他用戶使用。具體采購需求如下：一、總體架構(gòu)需求鎮(zhèn)江市大數(shù)據(jù)中心云服務總體架構(gòu)按照“市區(qū)兩級、物理分散、邏輯統(tǒng)一、按需共享”的兩級分布式架構(gòu)進行規(guī)劃，總體架構(gòu)如圖所示：總體架構(gòu)需滿足以下要求： （1）選擇兩家云服務提供方，分別建設鎮(zhèn)江大數(shù)據(jù)中心分布式機房，統(tǒng)一對外提供一致的云服務。（2）采用標準開放的云平臺架構(gòu)，兩家云服務提供方構(gòu)建的大數(shù)據(jù)中心分布式機房應支持信息共享并能

4、夠支持互相遷移，并逐步實現(xiàn)數(shù)據(jù)雙活。（3）通過統(tǒng)一云管理平臺實現(xiàn)大數(shù)據(jù)中心兩個分布式機房各類云資源的統(tǒng)一運營和多租戶服務管理，滿足多數(shù)據(jù)中心統(tǒng)一管理。二、云服務基本需求（1）鎮(zhèn)江市大數(shù)據(jù)中心應采用虛擬化和云計算技術(shù)建設集中統(tǒng)一的云計算與存儲資源池，單個大數(shù)據(jù)中心分布式機房的基礎資源容量初期為計算資源物理CPU1300核，內(nèi)存需求規(guī)模約為6000GB，存儲需求實際可用容量規(guī)模約為1000TB。（2）能滿足服務器動態(tài)擴展需求，不停機動態(tài)調(diào)整資源，可實現(xiàn)對用戶資源使用做到可視化、精細化管理并提供統(tǒng)計分析功能。（3）按照實際運行情況，在服務期內(nèi)應可根據(jù)用戶的需求進行擴容，包括但不限于對計算資源、存儲資

5、源、網(wǎng)絡資源等基礎資源，以及各類軟件支撐服務、安全服務的新增或擴容。三、云安全需求（1）大數(shù)據(jù)中心分布式機房須符合網(wǎng)絡安全等級保護 三級標準建設，具備保障系統(tǒng)運行的數(shù)據(jù)庫、操作系統(tǒng)等完整方案，包括：邊界安全：需具備數(shù)據(jù)中心外部網(wǎng)絡邊界的綜合安全防護能力，防范來自互聯(lián)網(wǎng)的各類安全威脅；需針對數(shù)據(jù)中心內(nèi)部網(wǎng)絡進行安全域劃分，對于安全域邊界進行網(wǎng)絡隔離，定義網(wǎng)絡訪問控制策略。虛擬化服務器安全：需提供云平臺內(nèi)虛擬化基礎設施的安全保護能力，確保VM的隔離，特定VM間通訊的監(jiān)控以及VM自身系統(tǒng)的安全性。運維審計：為了保障網(wǎng)絡和數(shù)據(jù)不受來自內(nèi)部合法用戶的不合規(guī)操作帶來的系統(tǒng)損壞和數(shù)據(jù)泄露，需要運用技術(shù)手段實

6、時收集和監(jiān)控網(wǎng)絡環(huán)境中每一個組成部分的系統(tǒng)狀態(tài)、安全事件、網(wǎng)絡活動，以便集中報警、記錄、分析、處理，需建立運維審計系統(tǒng)。業(yè)務審計：通過對連接到重要業(yè)務系統(tǒng)（服務器、數(shù)據(jù)庫、業(yè)務中間件、數(shù)據(jù)文件等）的數(shù)據(jù)流進行采集、分析和識別，實時監(jiān)視用戶對業(yè)務系統(tǒng)的訪問，記錄、發(fā)現(xiàn)并及時制止用戶的誤操作、違規(guī)訪問或者可疑行為，需建立業(yè)務數(shù)據(jù)審計系統(tǒng)。（2）云服務商應提供完備的備份服務，保障用戶業(yè)務連續(xù)性和數(shù)據(jù)安全性。四、運維管理需求建設鎮(zhèn)江市大數(shù)據(jù)中心云服務統(tǒng)一運維管理平臺，實現(xiàn)對兩個分布式機房的物理資源、虛擬資源、大數(shù)據(jù)資源進行統(tǒng)一管理，提供完善的運維管理、云資源服務管理等功能，簡化管理流程，提升運行維護與

7、管理效率，降低運維管理開支。（1）滿足兩個分布式機房統(tǒng)一管理。每家云服務提供方在完成自身的云管理平臺的搭建和部署基礎上，應與另一家云服務提供方相互配合，共同為云服務管理單位搭建一套統(tǒng)一的云管理和服務平臺，實現(xiàn)大數(shù)據(jù)中心兩個分布式機房各類云資源的統(tǒng)一運營和多租戶服務管理。（2）滿足虛擬化和物理資源統(tǒng)一管理。支持對虛擬資源和物理資源進行統(tǒng)一管理。（3）滿足IT基礎設施統(tǒng)一監(jiān)控管理。支持對服務器、存儲、網(wǎng)絡、安全等基礎設施進行統(tǒng)一的監(jiān)控和分析，將被動的管理模式轉(zhuǎn)變?yōu)橹鲃拥墓芾砟Ｊ健Ｎ?、業(yè)務遷移需求逐步將全市政務部門運行在各網(wǎng)絡上的非涉密應用系統(tǒng)平滑地遷移到鎮(zhèn)江市大數(shù)據(jù)中心云服務上，目前業(yè)務遷移范圍主

8、要包括電子政務外網(wǎng)上運行的業(yè)務以及可以和政務外網(wǎng)實現(xiàn)網(wǎng)絡層互聯(lián)的專網(wǎng)上運行的業(yè)務。為了保障現(xiàn)有業(yè)務系統(tǒng)順利遷移至大數(shù)據(jù)中心，業(yè)務遷移方案需要遵循如下要求：（1）遷移期間，業(yè)務服務不能中斷，需在夜間或周末等非服務時間進行遷移；（2）需支持將主機（X86服務器或其他特定虛擬化平臺的虛擬機）系統(tǒng)及數(shù)據(jù)完整遷移到大數(shù)據(jù)中心；（3）遷移后業(yè)務邏輯關系和業(yè)務能力保持不變；（4）采用成熟的業(yè)務遷移工具保障業(yè)務系統(tǒng)平滑遷移。六、機房要求1、投標人提供的IDC機房應符合數(shù)據(jù)中心設計規(guī)范(GB50174-2017)相關設計要求，參照國家A類機房要求建設。2、機房要求具備主機房區(qū)、運維管理區(qū)、日常駐點辦公區(qū)、不間斷

9、電源室、消防氣瓶室、運營商進線間等獨立空間。3、機房空間要求滿足初期排放50個機柜的空間，并具備在同一樓層或同一建筑物內(nèi)相鄰樓層平滑擴容到200個機柜的能力。4、為便于業(yè)務系統(tǒng)維護，機房應設置在鎮(zhèn)江市城區(qū)范圍內(nèi)，且距離鎮(zhèn)江市行政中心要求不超過15KM。5、機房至少具有2個供電局向、2個不同路由同時供電，保證電源不同時受到損壞，配備電源自動切換系統(tǒng)，切換時間小于4毫秒，供電系統(tǒng)可用性（由市電至機柜計算）99.99% ，單相負荷應均勻地分配在三相線路上，并應使三相負荷不平衡度小于20%。6、機房必須配備后備發(fā)電系統(tǒng)，發(fā)電機容量應包括不間斷電源系統(tǒng)、空調(diào)和制冷設備的基本容量、應急照明及關系到生命安全

10、等需要的負荷容量，并有至少20%的冗余。后備發(fā)電系統(tǒng)供電切換時間應小于UPS電池供電的最短時間。7、機房空調(diào)須采用N+1冗余方式，室內(nèi)溫濕度應符合設計環(huán)境指標要求，并且配備溫濕度計、溫度、濕度告警設備，機房溫度：18-27，露點溫度5.515，相對濕度不大于60%。8、機房允許多通信運營商光纜接入，不能對通信光纜規(guī)格、數(shù)量、容量等進行限制而影響招標方的使用需求；項目初期要求接入電信、移動、聯(lián)通、廣電的互聯(lián)網(wǎng)獨享出口帶寬能力，容量分別不少于1G。9、機房具備完善的廣域網(wǎng)連接方案及資源，投標人需提供2條至少6芯的光纖用于大數(shù)據(jù)中心至鎮(zhèn)江市行政中心之間的網(wǎng)絡通信，數(shù)據(jù)丟包率小于0.01%，相關配套設

11、備由投標人提供。10、機房所在建筑物需配置7*24小時專業(yè)保安人員職守，須建立嚴格的安檢登記制度及準入制度。11、機房監(jiān)控系統(tǒng)獨立組建，保證場地內(nèi)監(jiān)控無死角，對場地進行724小時監(jiān)控。監(jiān)控錄像保存時間不少于1個月。12、機房需使用智能門禁系統(tǒng)，人員進入機房采用刷卡方式，遠端可監(jiān)控到人員身份、進出機房的時間等信息并可適時存儲。13、投標人須制定完善的機房維護管理方案及應急保障方案，對機房故障進行不同等級的劃分和處理。14、機房需具備完善的動環(huán)監(jiān)控系統(tǒng)，主要實現(xiàn)對機房溫濕度、配電、UPS、制冷單元、漏水、門禁等狀態(tài)進行實時監(jiān)測、控制、報警等功能。15、機房安排724小時人員值班，進行環(huán)境監(jiān)控、定期

12、巡查。巡檢頻度保持不低于每個自然日白天4次、夜間2次，嚴格保存巡檢日志記錄。16、采購人有權(quán)對投標方服務范圍內(nèi)的服務活動進行監(jiān)督檢查，投標方必須遵從市智慧辦有關管理制度和流程規(guī)范要求。七、云服務付款方式：遵循“先用后付、先審后付、按需響應、按實結(jié)算”的原則：先用后付：各政務部門先使用大數(shù)據(jù)中心云服務，再由云服務管理單位統(tǒng)一向云服務提供方支付費用。先審后付：大數(shù)據(jù)中心統(tǒng)一簽訂服務合同，在進行費用支付之前開展資源使用量的審定。按需響應：云服務提供方應及時響應云服務管理單位及云資源用戶使用大數(shù)據(jù)中心云服務的需求，云平臺應能夠滿足用戶提出的資源需要，能夠根據(jù)實際使用情況對資源進行動態(tài)調(diào)整。按實結(jié)算：云

13、服務管理單位根據(jù)用戶實際使用情況，按照服務單價結(jié)算，向云服務提供方支付云服務費用。采購人將會同相關單位制定鎮(zhèn)江市大數(shù)據(jù)中心云服務運維服務考核制度，每年按照采購人實際購買量，依據(jù)考核結(jié)果支付服務費用。后期增加的相關需求，由采購人按此次中標價格向中標人購買相關服務。采購人根據(jù)結(jié)算年度實際使用數(shù)量情況，按照云服務提供方服務項單價結(jié)算，扣除當年度考核和罰款金額的相應額度后向云服務提供方支付服務費用。支付時間為次年預算批復后六個月內(nèi)。云服務目錄及最高限價云服務項及其最高限價服務類別服務子類服務項計價單位最高限價(萬元/年)基礎設施服務機房資源服務機房獨立空間服務平米4物理托管機房機柜服務個5網(wǎng)絡資源服務

14、互聯(lián)網(wǎng)公有IP服務個0.05互聯(lián)網(wǎng)帶寬M0.1應用負載均衡服務實例0.1云主機，主頻2.2GHZ（含殺毒軟件）1核2GB 40G硬盤實例0.212核4GB 40G硬盤實例0.364核8GB 40G硬盤實例0.668核16GB 40G硬盤實例1.2616核32GB 40G硬盤實例2.4632核64GB 40G硬盤實例4.86虛擬計算資源服務CPU核0.05內(nèi)存G0.05硬盤G0.002物理計算資源服務20核（2.2GHz），128GB內(nèi)存，2*600GB 10K SAS盤，2*10GE光口（含光模塊）+2*GE個3大數(shù)據(jù)服務Hadoop節(jié)點1：20核（2.2GHz），256GB內(nèi)存，12*600

15、GB 10K SAS盤，2*10GE光口（含光模塊）+2*GE個4.5Hadoop節(jié)點2：20核（2.2GHz），256GB內(nèi)存，2*600GB 10K SAS盤+12*4TB SATA，2*10GE光口（含光模塊）+2*GE個5存儲資源服務應用存儲空間100G個0.02數(shù)據(jù)庫存儲100G個0.04數(shù)據(jù)庫存儲100G（雙活）個0.08對象存儲空間500GB個0.08軟件支撐資源服務軟件支撐服務Windows Server 2012 R2 標準版64位套0.25國產(chǎn)Linux操作系統(tǒng)服務（紅帽企業(yè)版服務器Linux操作系統(tǒng)）套0.35商業(yè)應用中間件（weblogic、webshpere）套3開源應用中間件（aphace、Tomcat、Jboss）套0.3開源數(shù)據(jù)庫（包含Mysql、Postgres）