盘锦市政务大数据中心容灾备份
服务项目采购需求
一、项目背景
盘锦市政务云平台于2019年具备容灾备份中心能力,并完成政务云平台扩容,扩容内容包含政务云平台≥3400VCPU、≥12800G内存的计算能力,完善可用容量≥100T的双活存储能力;私有云平台达到≥350VCPU、≥1400G内存的计算能力,可用容量≥50T的双活存储能力。容灾备份中心公有云具备可用容量≥400T的同城异地数据容灾能力,私有云具备可用容量≥50T的同城异地数据容灾能力。
目前政务云平台已运行8年,各项服务能力有待加强,为解决数据中心政务云平台风险,对相关设备进行更换升级,并提供保障服务,现需提供核心云存储升级服务、本地及异地云备份存储保障服务、云平台互联网边界升级服务、日志审计升级服务、服务器维保服务、升级对接等技术支持服务。
二、项目预算
本次项目预算金额320万元。包括技术支持服务、核心云存储升级服务、本地及异地云备份存储保障服务、云平台互联网边界升级服务、日志审计升级服务、服务器维保服务。
三、服务要求
为保障云平台的稳定运行,供应商所提供服务需满足以下参数标准:服务内容的参数不允许负偏离,否则视为无效投标。
(一)技术支持服务
投标人需提供专业团队,针对本次云平台多项升级提供配套集成服务,提供网络及数据迁移等技术支持。投标人应确保在升级过程中网络系统的稳定性与可靠性,避免因网络波动或其他技术问题导致的服务中断或数据损失。投标人需在整个升级过程中提供实时的技术支持服务,确保各项升级工作的顺利进行。针对可能出现的技术难题,投标人应及时响应并提供解决方案。
1、网络技术支持服务
投标人需要保障本次云平台各项升级服务的网络稳定、针对升级过程中涉及的网络规划、对接需提供技术支持。
①IP地址规划:各项升级服务需确保地址分配的合理性和可扩展性。同时,要考虑与现有网络的兼容性,避免 IP 地址冲突。
②配置调优:对于升级服务中需要对互联网边界、路由器、交换机进行重新配置,首先要充分了解原有配置情况做好备份,确保原有功能正常,结合实际情况完成配置调优。
③应急预案保障
明确在升级过程中可能出现的各种网络风险和应急处理措施。做好割接与回滚方案,确保在发生突发事件时能够迅速、有效地进行应对。
2、云存储规划及数据迁移保障服务
投标人需根据现有云平台存储使用情况进行分析,合理规划本次升级存储容量的具体分配方案,保障云平台各资源集群充分利用;同时需提供云平台现有存储至升级存储的数据迁移技术支持,实现云虚拟主机和数据的跨存储平滑迁移过渡。
3、异地容灾备份中心运行保障服务
提供盘锦市区内距离盘锦市大数据中心机房50km以外的同城异地容灾机房、机房需具备专用空调、UPS、独立电池组等相关配套设施及3名以上固定运维人员,负责对异地备份进行定期巡检。
4、技术培训服务
合同期内,投标人需提供各项服务的配套培训。针对升级和保障的服务内容、相关功能操作、注意事项等进行指导。根据采购人的具体需求,提供定制化的培训方案,确保培训内容与采购人的实际操作需求相符。提供应急响应流程、快速部署操作、灾备中心管理等技术培训服务,提升应急处理能力。提供技术支持热线,确保能够快速获得帮助。
(二)核心云存储升级服务
1、服务内容
提供政务云平台公有云核心存储服务,通过标准存储管理协议、API接口等方式实现与现有公有云平台实现对接,保障存储资源高效可用,符合现有政务云集中式架构可灵活扩展,块存储容量≥500T。
2、服务要求
配置同步/异步复制、文件迁移、快照、克隆、重复数据删除、自动精简配置、数据压缩、cache加速等功能;配置异构存储虚拟化功能,能够实现其他品牌存储的统一管理,不通过增加虚拟化网关模式实现;配置支持热点数据分层功能,自动将动态热点和冷数据提升性能层,将冷数据迁移至容量层;配置存储QoS 功能,针对前端不同级别的应用提供存储资源的优先分配功能;三年原厂整机质保;
该服务标准需要如下技术指标支撑:国产64位多核处理器,单个处理器核心数≥8,主频≥2.3GH;采用多控制器架构,配置控制器数量≥2,实配双主工作模式(也可采用主备工作模式),最大支持≥16控制器,采用模块化设计,任一控制器故障系统能迅速自动修复,恢复正常运行状态,且保证缓存数据不丢失,上层业务不中断;实配≥512GB缓存,可扩展至1TB;支持管理缓存和数据缓存分离;配置≥42块16TB 7200rpm NL-SAS HDD企业级硬盘及≥6块7.68TB企业级SAS SSD,最终可用容量≥500T,支持硬盘热插拔,硬盘托架采用免螺钉设计;整机IOPS性能配置不低于100000;支持RAID 0、1、5、6、10、50、60及线性RAID的RAID方式;支持硬盘定位;支持自动休眠,降低设备功耗;可定时监测硬盘健康状态,降低硬盘故障率;故障容忍:单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障,数据不丢失,业务不中断;16个主机IO卡插槽,可扩展最大前端接口数量≥64,支持IO卡类型至少包括:1/10/40GbE、8/16/32Gb FC、10/40Gb FCoE、24/48Gb MiniSAS,本次实配需≥4个16Gb FC光口;配备1+1冗余电源;
(三)本地及异地云备份存储保障服务
1、服务内容
目前盘锦市政务云本地备份存储使用设备型号为爱数AS5000,投标人需提供能够适配目前政务云本地备份存储服务(该服务需提供适配现有本地备份存储的硬盘≥4T*30块及配套技术支撑,硬盘具体型号不限,能够识别即可);目前盘锦市政务云异地备份存储使用设备型号为爱数VX系列(该服务需提供适配现有异地存储的硬盘≥8T*30块及配套技术支撑,硬盘具体型号不限,能够识别即可);服务期内,保障现有本地及异地备份设备稳定运行。
(四)云平台互联网边界升级服务
1、服务内容
云平台互联网边界是保障云环境安全的重要内容,本次需提供政务云平台互联网边界升级服务,保障边界安全,通过监控和控制进出云平台的网络流量,防止未经授权的访问和恶意攻击,有效降低安全风险,确保业务连续性和数据安全性。
2、服务要求
支持基于安全策略的会话长连接,基于源/目的IP,源/目的端口,源/目的区域,用户(组),应用/服务类型的访问控制策略,设备在CPU利用率过高时,可自动关闭攻击防护功能,通过命令查询数据流在设备上的处理流程以及真实报文处理流程跟踪功能,该服务标准需要如下技术指标支撑:国产CPU和操作系统,冗余电源,标准配置千兆业务电口≥8个(含2组bypass),万兆SFP+光口≥12个,40G光口≥4个,扩展插槽≥2个,硬盘容量≥512G,含三年硬件质保,含三年病毒防护特征库、入侵防御特征库、URL特征库、APP特征库和WAF特征库升级。吞吐量≥120Gbps,每秒新建连接数≥50万,最大并发连接数≥1600万。实配SSL VPN并发授权数≥510个。
(五)日志审计升级服务
1、服务内容
在政务云平台中,日志审计服务是确保安全、合规、高效运维的重要内容,本次需提供政务云平台公有云的日志审计升级服务,完成云平台各种类日志收集、分析等功能,实现快速定位故障、优化运营管理。
2、服务要求
支持根据政务云平台各类设备类型,按日期展示日志的接入情况,包含不同级别日志数量统计;支持简单易用的日志查询普通模式,根据系统预置的查询条件,根据需求查询对应的日志,并且支持查询条件的保存,供后续快捷使用;3年原厂整机质保。
该服务标准需要如下技术指标支撑:国产CPU和操作系统,冗余电源,标准配置千兆业务电口≥8个,千兆SFP光口≥4个,满足上述端口要求后扩展插槽≥2个,硬盘容量≥6T。日志处理能力10000条/秒、日志存储能力3.4亿条/天,实配日志源授权数量≥510个。支持华为、迪普、绿盟、深信服、启明星辰、天融信等国内主流厂商安全设备; Oracle、MySQL、SQLServer等数据库;Linux、Windows、Window server、Uinx等操作系统;Apache、Tomcat、IIS、weblogic等应用系统;锐捷、中兴、华为、F5、Cisco、juniper等网络设备的日志采集。
(六)服务器维保服务
1、服务内容
(1)服务期内备件保障服务
为保障政务云平稳运行,投标人需提供服务器备件保障服务,投标人所选型号要求不限,通过服务器各类标准接口进行适配即可,适配曙光 2路服务器内存16G 20块备件保障服务;适配曙光 4路服务器内存32G 10块备件保障服务;适配曙光 服务器HBA卡10块备件保障服务;适配曙光 服务器万兆网卡10块备件保障服务;适配曙光 服务器硬盘300G 20块备件保障服务。
所提供配件需提供配套技术支持,包含故障诊断和分析、备件更换、固件及驱动适配、设备运行恢复与性能验证、维修后持续性远程跟踪等。
①故障诊断和分析
a.硬件诊断:使用工具定位故障部件(CPU、内存、硬盘、电源等)。
b.日志定位:检查系统日志(如/var/log/messages)、硬件日志(如BMC日志)及RAID卡事件。
c,压力测试:通过Memtest86+(内存)、fio(磁盘)、Prime95(CPU)等工具验证稳定性。
②备件更换
a. 兼容性验证:核对部件型号(如CPU插槽类型、内存频率、硬盘接口)、固件版本及厂商兼容性列表.
b. 热插拔操作:支持热插拔的部件(如硬盘、电源)需在RAID配置或冗余电源保护下进行
③固件及驱动适配
a. 固件升级:更新BIOS/BMC、RAID卡固件、硬盘微码等。
b.驱动适配:安装或更新设备驱动(如网卡驱动等,确保与OS版本兼容
④设备运行恢复与性能验证
a. 引导修复:修复GRUB/UEFI引导、检查/etc/fstab挂载点。
b. 服务测试:验证网络(ethtool)、存储(iostat)、应用服务(如MySQL连接测试)是否正常.
(2)服务期内保障设备稳定运行服务
投标人需在服务期内保障现有政务云使用123台服务器稳定运行,服务范围如下:曙光I620-G20 虚拟化服务器36台;曙光I840-G20 数据库服务器18台;曙光I620-G20 视频服务器14台;华为5885H V5 虚拟化服务器28台;华为2288 V5 云平台管理服务器6台;华为5500V5 集中式存储服务器2台;曙光H520-G0A服务器19台。
投标人需通过标准化的应急响应流程和快速部署方案,确保处理过程的规范性和高效性。由经验丰富的应急响应团队提供技术支持,确保服务期内云平台各服务器运行出现的问题能够快速解决。
四、合同期限与服务地点
合同期限:自签订合同之日起一年
服务地点:需方指定地点
交付期限:供方需要在签订合同后,五日内提供服务
五、采购方式
公开招标。
六、付款方式
自签订合同之日起,每三个月付款一次,每次付款金额为合同金额的25%。
七、评分办法
综合评分法。
八、评分标准
序号 | 评分内容 | 评分因素 | 满分 | 评分标准 |
1 | 价格部分(30分) | 价格 | 30 | 价格分应当采用低价优先法计算,即满足招标文件要求且投标价格最低的投标报价为评标基准价,其价格分为满分。其他投标人的价格分统一按照下列公式计算:投标报价得分=(评标基准价/投标报价)×30备注:投标报价得分四舍五入后,小数点后保留两位有效数。 |
2 | 技术部分(40分) | 整体设计方案 | 5 | 根据项目建设内容,能够在整体设计方案的设计上,包括但不限于:项目背景、建设思路、建设必要性、总体架构、建设成效等方面内容。整体设计方案详细、理解清晰,设计内容详细,得5分;整体设计方案粗略、理解模糊,设计内容粗略,得3分;整体设计方案较不清晰、理解较差,设计内容缺失,得1分; 未提供不得分。 |
3 | 总体技术方案 | 5 | 投标人提供的总体技术方案应充分结合项目需求中现有政务云拓扑方案。总体技术方案应包括但不限于整体设计方案、实施方案、运维方案、培训方案等。方案设计、软硬件配置需体现安全性、科学性、合理性、全面性、可扩展性等。根据投标文件响应程度,方案充分、理解清晰,内容详细得5分;方案缺失响应或阐述不完善、不合理上诉任一项内容,得3分;方案缺失响应或阐述不完善、不合理上述任两项内容,得1分;其余情况不得分。 |
4 | 网络组网方案 | 5 | 投标人提供的网络技术方案应充分结合项目服务需求。1、方案中能够清晰的描述本项目的总体网络架构,提供拓扑结构图。2、设计合理、安全可靠。3、整体网络架构、设备选型需具备可扩展、平稳升级能力。根据投标文件响应程度,方案充分、理解清晰,内容详细得5分;方案缺失响应或阐述不完善、不合理上诉任一项内容,得3分;方案缺失响应或阐述不完善、不合理上述任两项内容,得1分;其余情况不得分。 |
5 | 培训方案 | 5 | 投标人提供的培训方案,评分标准:(1)投标人提供的培训方案,包含了培训课程、培训计划、培训考核、培训组织方式及培训质量保障的培训相关方案,方案详细、理解清晰,设计内容详细,得5分;(2)投标人提供的培训方案,包含培训课程、培训计划、培训考核、培训组织方式及培训质量保障两项以上的培训相关方案,方案粗略、理解模糊,设计内容粗略,得3分;(3)投标人提供的培训方案,包含培训课程、培训计划、培训考核、培训组织方式及培训质量保障中一至两项的培训相关方案,方案较不清晰、理解较差,设计内容缺失,得1分。未提供的不得分。 |
6 | 项目质量保证 | 5 | 投标人提供的质量保证方案,评分标准:投标人应结合本项目需求,提出切实可行的项目管理方案、应急处理措施、安全保障措施等内容。质量保证方案全面细致、结合实际、措施具体,得5分;质量保证方案粗略、理解模糊,得3分;质量保证方案不清晰、理解较差,得1分。未提供相关方案不得分。 |
7 | 实施方案 | 5 | 结合本项目特点,能满足项目所有需求,有详尽的人员配置投入、组织工期进度安排、项目组织实施方案:方案编写科学合理、针对性强,可行性高的得5分;方案编写基本完整,有针对性的3分;方案编写不详细,无实施可行性的得1分;未提供不得分。 |
8 | 安全设计方案 | 5 | 投标人提供的安全设计方案,应符合国家信息系统安全等级保护要求,从技术要求和管理要求提供完整的安全设计方案和应急响应设计方案。根据投标文件响应程度,方案充分、理解清晰,内容详细得5分;方案缺失响应或阐述不完善、不合理上诉任一项内容,得3分;方案缺失响应或阐述不完善、不合理上述任两项内容,得1分;其余情况不得分。 |
9 | 存储设计方案 | 5 | 投标人提供的存储设计方案应充分结合项目服务需求方案中能够清晰的描述本项目的存储网络设计架构,提供拓扑结构图,保证存储的性能、容量满足要求。根据投标文件响应程度,方案充分、理解清晰,内容详细得5分;方案缺失响应或阐述不完善、不合理上诉任一项内容,得3分;方案缺失响应或阐述不完善、不合理上述任两项内容,得1分;其余情况不得分。 |
10 | 商务部分(30分) | 体系认证 | 5 | 投标人具有国家认可的机构颁发的认证证书,每项得1分,最高得5分; 质量管理体系认证证书;信息技术服务管理体系认证证书;信息安全管理体系认证证书;数据存储安全管理体系认证证书;隐私信息管理体系认证证书。 注:投标人须提供有效期内的以上证书复印件,并加盖投标人公章,未按要求提供不得分。 |
12 | 2 | 投标人所选型防火墙设备,为确保设备高可用性,支持设备在CPU利用率过高时,可自动关闭攻击防护功能,以确保政务系统业务数据优先处理和转发,提供具备CNAS标识的第三方检测报告并加盖投标人公章的,得2分,否则不得分。 |
13 | 2 | 投标人所选型日志审计设备,支持政务业务系统相关资产自动识别,可一键将资产加入列表并查看详情信息,提供功能界面截图并加盖投标人公章的,得2分,否则不得分。 |
14 | 2 | 为了保证本次核心云存储的安全性,本次投标存储需支持管理缓存和数据缓存分离,提供证明材料,加盖厂商公章。加盖厂商公章的得2分,否则不得分。 |
15 | 项目总负责人 | 3 | 拟派专属管理团队的项目总负责人(不得与其他负责人为同一人)具备以下能力:(1)具有高级工程师(含)及以上职称(2)具有系统分析师证书(3)具有系统架构设计师证书以上证书同一技术负责人每提供1种证书得1分,最高得3分,不提供不得分。其他不得分。(须提供持证人员相关证书复印件及近6个月内任意一个月社保机构出具的社保证明或社保机构官网打印证明复印件并加盖投标人公章,未提供不得分) |
16 | 技术负责人 | 3 | 拟派专属管理团队的技术负责人(不得与其他负责人为同一人)具备以下能力:(1)具有高级工程师(含)及以上职称(2)具有通过系统架构设计师证书(3)具有系统分析师证书以上证书每提供一种得1分,最多得3分。(须提供持证人员相关证书复印件及近6个月内任意一个月社保机构出具的社保证明或社保机构官网打印证明复印件并加盖投标人公章,未提供不得分) |
17 | 项目团队 | 8 | 投标人拟投入的团队人员(不得与其他负责人为同一人,分值不得重复计算)应具备系统集成项目管理工程师、系统分析师证书、大数据分析师证书、软件设计师证书、数据库系统工程师证书、软件评测师证书。每提供一个证书得1分,最高得8分,其他或不提供不得分。注:投标人须提供有效期内的证书复印件和开标前6个月内任意1个月的社保证明复印件,并加盖投标人公章,未按要求提供的不得分。 |
18 | 业绩履约能力证明 | 5 | 投标人提供2022年至今具有类似业绩,每提供一项得1分,最多得5分。证明材料为合同关键页(如:合同封面、签字盖章页)复印件,加盖投标人公章。 |