加入日期: | 2013.01.17 |
---|---|
截止日期: | 2013.01.21 |
招標代理: | 天津市政府采購中心 |
地 區: | 天津市 |
內 容: | 信息化辦公室智慧和平數據中心人口基礎數據平臺開發項目 |
序號
|
需求條款
|
是否為實質性條款
|
原因說明(實質性條款需列明原因)
|
|||||
1
|
投標人能夠實現天津市全員人口庫在和平區的落地,提供與天津市全員人口庫的數據同步機制,保證和平區人口庫數據與天津市全員人口信息系統數據實時同步;
|
是
|
全員人口庫是本系統的核心數據庫,目前天津市已建設全員人口庫,投標人必須能提供與天津市全員人口庫的同步機制,確保和平區數據的準確和有效。
|
|||||
2
|
投標人應提供數據訪問接口,為區內其他政務應用提供基礎數據服務;
|
是
|
人口基礎數據平臺通過采集、交換、共享等方式整合了大量的有價值的數據信息,為了能向區內各政務應用提供數據,要求投標人必須能提供數據訪問接口,供區內的政務應用調用,實現數據共享。
|
|||||
3
|
投標人應提供和平區人口數據與現有GIS系統有效結合的解決方案,為決策提供更為直觀的依據。
|
是
|
本系統需要實現數據基于地理位置的查詢和定位;實現人口數據在原有系統上的集中展示與分析;能夠設計專題圖表或報表?;谝陨弦?,投標人必須提供與現有GIS系統結合的解決方案,利用現有的GIS系統,提供基于GIS系統的決策支持方案。
|
|||||
4
|
投標人提供的分析型數據庫應支持海量數據存儲,支持基于列存儲的集群技術
|
是
|
本系統需要在海量的數據中進行數據挖掘和數據分析,傳統的行存數據庫在數據挖掘、分析方面的性能遠落后于列存數據庫,因此,要求投標人必須提供基于列存儲的數據庫。
|
|||||
5
|
投標人提供的人口數據分析系統應支持即席查詢、多維分析、分析模型展示設計、分析模型管理等功能
|
是
|
即席查詢:在日常業務應用中,存在靈活多變的統計分析和查詢需求,因此,需要無需編程、簡單易用的查詢功能;
多維分析:需要通過不同的維度組合進行分析,滿足復雜的分析要求;
分析模型展示設計、管理:需要對和平區人口信息分析專題、模型庫、方法庫和分析結果的展示設計、管理和維護,同時實現數據分析系統的審計功能。
|
|||||
|
6
|
云控制臺
提供云管理控制臺軟件,無管理終端數量限制;SnS支持服務必配
|
否
|
|
||||
|
7
|
※計算資源池能力
主機虛擬化管理軟件采用裸金屬架構,無需綁定操作系統即可搭建虛擬化平臺;支持至少70路物理CPU;虛擬機可使用本地硬盤或網絡存儲,支持直接訪問裸設備;
可內建分布式虛擬交換機,實現虛擬機之間或與物理機之間的網絡調度,可以跨多個 虛擬化主機甚至集群聚合虛擬網絡連接;具備Network I/O和Storage I/O劃分能力,可以定義到虛擬機級別劃分I/O流量,實現對不同級別虛擬機I/O流量控制;
具備虛擬機動態遷移能力,具備虛擬機容錯機制,具備虛擬機多副本同步能力,保證在硬件故障情況下,虛擬機不中斷運行,保障高級別業務連續性;
支持跨資源池進行動態負載平衡,能夠支持動態能耗管理,提高設備利用率并有效降低能耗;
提供硬件故障數據恢復功能,可配置周期性快照與自動化恢復計劃;
提供用戶自服務門戶,支持模板和鏡像管理;SnS支持服務。
|
是
|
|
虛擬機提供的主要功能既是將計算資源池化,所以這是云計算管理平臺必備的基礎功能。
|
|||
|
8
|
※支持異構平臺
支持異構虛擬機,可以管理VMWare、Citrix XenServer、KVM等多種虛擬機環境。
支持持物理機的監控,包括CPU、溫度、風扇等硬件層面監控,以及磁盤容量、讀寫速率、網絡讀寫速率等操作系統層監控。
支持對小型機的管理和監控,同一廠家小型機可進行資源池化。
提供統一管理界面。
|
是
|
|
在用戶的實際應用中,由于桌面虛擬化可能采用Citrix,而服務器虛擬化可能用到VMWare,而應用的開發可能用到KVM。
而且隨著用戶業務的增長,也會引入不同的虛擬化環境。因此有必要要求云平臺支持異構虛擬機管理
|
|||
|
9
|
※虛擬化管理功能
虛擬機參數動態調整、高可用性、克隆快照回滾、支持Windows支持Linux、命名和分組、生成密碼、安全組、高可靠性、手工熱遷移、狀態監控、資源釋放回收、遠程控制。支持兩種虛擬機分配策略:性能優先和節能優先。支持CPU 超配。允許管理員將某臺物理機設為維護模式。支持虛擬機備份功能。支持對物理機、虛擬機、存儲、網絡的統一監控和告警。
|
是
|
云平臺管理的對象既是虛擬機,所以,虛擬化管理是基礎功能。
|
||||
|
10
|
※一體化網絡安全功能
VLAN隔離、安全組隔離、專用客戶網段、虛擬路由器、集成防火墻、集成負載均衡、IP地址管理、多客戶網段、支持VPN、DHCP、DNS代理、NAT、端口轉換,支持所有的標準layer-2和layer-3網絡交換設備。
支持虛擬主機彈性公網IP服務功能,并支持帶寬服務功能。
支持網絡拓撲自動發現、人工輸入及拓撲自動生成,可層級顯示網絡中的交換機/路由器、物理機、虛擬機的物理/邏輯拓撲連接情況。
|
是
|
虛擬機之間要形成完備并且安全的網絡拓撲,才能夠提供動態、靈活的虛擬化環境。
|
||||
|
11
|
※存儲功能
持久化存儲、臨時硬盤、自動硬盤快照、云存儲訪問、硬盤監控、加密、自動快照、手動快照、彈性塊存儲。支持所有的標準iSCSI、NFS存儲設備、SAN存儲。
支持對象存儲、彈性快存儲兩種存儲資源方式。
|
是
|
虛擬機的鏡像、遷移的對象都是要通過存儲來支持的。所以必須要有存儲管理功能。
|
||||
|
12
|
※模板管理
主模板庫、用戶模板上傳、用戶光盤鏡像上傳、創建空虛擬機、虛擬機模板、虛擬硬盤模板、對象存儲資源模板、彈性快存儲模板、虛擬備份資源模板、負載均衡資源模板、防火墻資源模板、彈性公網IP資源模板、公網帶寬資源模板、云監控資源模板、小型機資源模板、私有模板、公有模板、模板遷移。
支持模板的目錄管理及生命周期管理。
|
是
|
模板是云計算系統能夠提供快速部署、自助服務的基礎。
|
||||
|
13
|
管理功能
分級管理、使用量統計、用戶界面、直接控制臺訪問虛擬機、各種常見Hypervisor支持、支持多數據中心管理。
|
否
|
|||||
|
14
|
※系統服務
云計算平臺、云存儲、云安全系統為統一品牌,具備自主知識產權,可支持定制開發,提供統一的解決方案和售后支持。
|
是
|
云計算是一個綜合性的平臺,必須要通過云安全系統、云存儲系統、云平臺系統等的協調配合才能發揮作用。
|
||||
|
15
|
※身份安全
基于PKI認證體系,內置CA系統,提供三級CA架構,提供X509v3證書發放及CA認證功能,為第三方應用提供證書服務功能。具有安全登錄、用戶角色權限管理功能;具有CA系統管理、根證書管理、用戶證書管理、第三方系統管理及證書認證功能;提供證書申請、審批、撤銷、凍結、激活、查詢、導出、更新等功能和接口。保證云計算用戶身份安全。
|
是
|
云計算系統只有通過強身份認證,才能保證用戶的身份安全。
|
||||
|
16
|
數據安全
提供三級密鑰統計與管理功能,具有對稱及非對稱密鑰的生成、備份、恢復和更新功能,具有數據加解密管理功能;提供分等級的數據加密模式、提供密鑰申請、撤銷和導出功能;提供司法取證接口;為第三方軟件提供密鑰管理及數據加解密接口。為云計算中心數據提供安全保障。支持如下密碼算法:RSA1024/2048、3DES、AES、SHA1、MD5及SM1/2/3。
|
是
|
安全方面考慮業務需要
|
||||
|
17
|
應用安全
提供保護虛擬機中的應用程序和數據免受常規網絡威脅能力,能夠通過底層接口方式支持由第三方設備實現防病毒和防惡意軟件攻擊功能。
|
是
|
安全方面考慮業務需要
|
||||
|
18
|
運維管理
提供日常安全運維的相關信息及標準的查詢;提供安全事件處理快速通道;提供多種告警方式;提供多角度運維報表;提供多數據中心集中管理,提供等級保護日常安全管理功能。具有運維安全策略及動態聯通功能;提供資產管理、介質管理功能;提供物理及虛擬安全設備的統一管理功能。提供良好的運行維護管理。
|
是
|
運維系統還要結合用戶實際情況,二次開發。
|
||||
|
19
|
狀態監控
提供物理設備監控和告警:服務器、網絡設備、物理安全設備、UPS、空調的監控和告警;提供監控設備定制;無物理節點數量限制;提供靈活高效的告警產生及通知機制、并支持用戶自定義告警類型;提供虛擬化監控和告警:虛擬機、操作系統、虛擬化安全設備的監控和告警;提供軟件監控和告警:數據庫、中間件及應用的監控和告警功能。提供完備的監控告警呈現界面,支持用戶快速定制;提供快速的故障定位功能。
|
是
|
滿足日后建設統一的監控平臺的需要
|
||||
|
20
|
云存儲資質:云存儲系統軟件著作權;安全云存儲認證證書;安全云存儲銷售許可證;
|
是
|
出于安全考慮,需要三方認證
|
||||
|
21
|
云存儲架構:采用存儲結構化與非結構化數據的統一集群存儲架構全局統一的系統映像命名空間支持多個云存儲節點并行聚合I/O帶寬,滿足大數據流高并發讀取,多用戶事務處理環境的大規模集群存儲系統架構;
|
是
|
支持數據庫類型結構化數據與文件類型的非結構化數據,將磁盤和內存資源聚集成一個單一的虛擬存儲池進行管理,并在此命名空間中使用NFS/CIFS等標準協議來訪問應用數據
|
||||
|
22
|
云存儲集群控制臺:雙節點設計,配置兩個元數據節點,每節點最低配置4核CPU,32GBRAM;提供文件定位技術使用全局唯一文件標識完成文件定位、識別和讀取存儲節點和存儲池的實時在線監控和管理以及存儲池的日志查看,數據的在線遷移,性能的在線優化,容量的在線擴展,負載平衡等高級功能;
|
是
|
每個文件只有唯一的標識文件記錄這個文件的存儲位置,只要通過元數據的檢索找到標識文件即可在海量存儲中快速找到需要的文件。統一的管理控制臺管理所有節點和邏輯空間
|
||||
|
23
|
控制器冗余:在系統正常時控制器以負載均衡模式工作,在某個控制器發生故障時,其它控制器能夠自動接管故障控制器的工作??刂破鲾盗?個;可以在線動態擴展
|
是
|
云存儲的所有節點均支持節點宕機安全機制。即使存儲節點宕機,其他的存儲節點均可恢復數據,保證業務的連續性
|
||||
|
24
|
存儲緩存:總量≥192GB,系統可擴到1000GB以上
|
是
|
考慮日后擴展
|
||||
|
25
|
數據安全冗余級別:節點級冗余,通過靈活組合配置粗粒度模塊副本模塊條帶化模塊即可實現復雜的安全性策略,從而支持包括大文件存儲、海量小文件存儲、云存儲在內的多種應用環境。支持文件的影子副本,副本數可達到系統的存儲節點數目,影子副本可以被視為同一數據被同時訪問。副本模塊可實現多路副本保護的硬盤級和節點級安全保障,條帶化模塊可提供節點級的高性能I/O,而以積木方式進行簡單的組合,即可實現節點級高性能和高安全性
|
是
|
副本機制可保證單副本存儲系統宕機50%無數據丟失,三副本可保證75%宕機無數據丟失
|
||||
|
26
|
系統熱備功能:每個存儲節點均具備雙OS引擎且雙引擎互為熱備,充分保證了存儲系統的高穩定性
|
是
|
存儲節點的OS是Raid1,鏡像保證存儲節點OS的安全。
|
||||
|
27
|
數據自動恢復功能:系統自動探測各種軟硬件故障,自動恢復,無需中斷業務和人工干預,只要系統中剩余空間總量足夠,就無需加入新的硬件設備也可以恢復
|
是
|
添加新的節點,存儲系統會將數據同步到新節點,以減輕其他節點的壓力,這個過程是不不會中斷存儲服務的,業務無中斷
|
||||
|
28
|
擴容方式:支持在線添加、替換硬盤或存儲陣列節點擴容功能。在擴容過程中,前端客戶端無需停止對存儲系統的使用,擴充的存儲容量即擴即用。動態在線擴展單卷存儲容量,單一卷最大可擴充至64PB;
|
是
|
考慮日后擴展
|
||||
|
29
|
云存儲容量:配置192+8TSATA硬盤。電源模塊≥4個。支持SSD、SAS與SATA硬盤混插;
|
是
|
業務需要
|
||||
|
30
|
系統接口:10G/bps*9主機接口。支持Windows/Linux/Solaris/Mac等操作系統。無需網關兼容VMware,Xen,Hyper-V,KVM等。96口萬兆SFP模塊;(支持)
|
是
|
業務需要
|
||||
|
31
|
云存儲管理軟件:提供存儲系統管理監控中文界面,統一的邏輯視圖管理,包括存儲設備管理,網絡設備管理,權限管理等。提供網絡文件共享協議。集群管理,大目錄管理,系統負載均衡,平均分配服務請求功能。在線動態定制日志級別,在線定制操作日志。配置圖形界面通用存儲管理軟件;(支持)
|
是
|
考慮日后開發統一管理平臺
|
||||
|
32
|
平臺及協議支持:支持CIFS,NFS,HTTP,FTP等,支持Linux客戶端,支持FUSE接口訪問協議,同時支持專有的文件傳輸協議;(支持)
|
是
|
考慮日后擴展支持
|
||||
|
33
|
性能:支持至少2個集群元數據服務器;支持至少1個可以元數據日志備份恢復服務器,并可以異地部署;支持至少128個數據服務節點,且文件系統可以同時通過不同的節點同時并發訪問;對于所創建的存儲空間,都支持跨節點的負載均衡的訪問,并取得優化的性能;要提供海量小文件的讀寫優化,支持對小文件的并發高速讀寫支持。
|
是
|
支持元數據集群與存儲集群大文件和小文件均優化支持。
|