寧夏圖書館數字支撐平臺建設項目單一來源供應商公示

   中航技國際經貿發展有限公司受寧夏回族自治區圖書館的委托，對寧夏圖書館數字支撐平臺建設項目進行招標采購。按照全國文化信息資源共享工程領導小組辦公室《關于“國家公共文化數字支撐平臺”項目有關采購事項的通知》（共享辦【2013】4號）和文化部全國公共文化發展中心《關于下達國家公共文化數字支撐平臺寧夏地區建設任務的通知》（文全公研發【2014】81號）精神，寧夏支撐平臺建設主要由硬件系統建設、基礎軟件系統、特色應用系統建設三大部分構成。按照上述文件規定，特色應用系統——“文化視窗”需要“確定研發單位”，基礎軟件系統發展中心已“確定研發單位”，故該項目屬“只能從唯一供應商處采購”。如采用公開招標無法滿足實際需求，現擬采用單一來源方式進行采購，并將有關事項公示如下：

一、項目名稱：寧夏圖書館數字支撐平臺建設項目

二、招標編號：0730-1561GDXB0401/01

三、項目內容和要求：

一、基礎軟件

【功能要求】實現對省級支撐平臺計算資源、存儲資源的統一管控，實現基于虛擬化技術的計算、存儲資源的“彈性伸縮”管理能力。

【對接要求】應與國家總云管理系統實現對接，滿足國家總云管理系統對監控、管理點的各項數據指標的收集要求。

云管理系統主要模塊包括：

Ø        云操作系統管理

Ø        云存儲管理

Ø        網絡管理

Ø        安全管理

云操作系統是一種高性能、定制型強、容錯性強、管理成本低的服務器虛擬化系統，云操作系統基于linux內核kvm模塊設計。系統應具有以下特性：

1、靈活的主機配置，充分利用資源，相對于同類虛擬化產品而言，可以由用戶定制主機配置，可精確定制CPU內核個數、內存容量、磁盤容量、網絡帶寬，從而滿足不同業務所需，同時不浪費資源。

2、容量監控管理，按需動態伸縮。支持虛擬主機的硬件配置在線動態調整，虛擬主機的增容、縮容在線動態完成。

3、故障自動切換功能。云操作系統支持故障的自動判定和自動切換，無需用戶干涉，切換和恢復過程在數秒內自動完成。

4、高度的可維護性。云操作系統簡潔的申請流程、完善的監控手段，降低了用戶的使用門檻，管理成本較傳統模式有明顯優勢。

5、可以將目前的云操作系統制作成自制鏡像，自制鏡像應具有兩個功用：備份當前某臺云操作系統的系統環境、通過自制鏡像生成新的云操作系統。

6、容量管理包括兩個內容：創建規則和創建動作。規則包括配置告警，例如對CPU使用率、內存使用率、磁盤使用率等指標進行告警；動作包括“擴容主機”功能，即當告警發生后，可以短信告警并觸發“擴容主機”這一動作。

云存儲是一種高性能的云存儲系統，相對于傳統的磁盤陣列而言，是直接采用服務器作為存儲節點，應具有如下優勢：

1、高性能：云存儲的讀寫性能接近磁盤自身性能極限。熱文件更多份存儲，均衡負載，云存儲以文件的訪問次數為基準，對訪問次數排列越靠前位的數據，存儲越多份，用戶讀取熱文件時，從多個存儲點同時讀取，讀取速度更快。

2、高可靠性：系統無單點設計，數據存儲多份，使用可靠的管理機制，確保同一份數據寫到不同的設備甚至是不同的機架中。

3、低成本：云存儲系統使用廉價的SATA磁盤及服務器即可構建。SATA硬盤與傳統SAS磁盤或者FC磁盤相比，容量更大，最大的SATA磁盤容量已經達到3T；價格只有SAS或者FC磁盤的1/5以下?；谝蕴W構造解決方案，無需購買昂貴的SAN交換機和光纖網卡，但又能充分利舊SAN，傳統的SAN環境可以作為云存儲的存儲空間來使用。

4、好的可維護性：云存儲系統能在線遷移，在線故障處理，云存儲的系統能自動判定故障點，并屏蔽故障點，在其他可利用的存儲空間還原數據。

硬盤管理

用戶可以在此頁面下創建、刪除、擴容硬盤，可以制作硬盤快照，可以對硬盤進行克隆，可以將已創建的硬盤掛載到云操作系統上，可以將已掛載的硬盤從云操作系統上卸載?？寺∮脖P會生成一塊新的硬盤，硬盤上的數據內容與被克隆硬盤保持一致。

快照管理

對用戶制作的硬盤快照進行管理，用戶可以通過快照重新生成硬盤，硬盤的數據內容與快照制作時的內容保持一致。

為用戶提供安全、可控的網絡資源，需要提供網絡地址轉換模塊通過內外網地址映射方式，隔離外部用戶對云操作系統和云存儲的直接訪問。通過SDN(software defined networking)為每個用戶提供獨立的Vswitch(虛擬交換機)，用戶的網絡通訊使用tunnel封裝，在用戶ID對應的Vswitch內傳播，實現用戶網絡之間、用戶網絡與宿主機網絡之間完全隔離。用戶可以在Vswitch內自主組網。

Ø     地址翻譯

按照內外網地址對應表提供一一對應的地址翻譯/轉發，為后端云操作系統提供外網服務功能。

Ø     安全管理

TCP/IP協議七層的安全管理，主要實現方式為系統內核級的iptables

Ø     數據統計

針對IP的數據統計，主要統計項為：出入流量、出入包量、訪問類型及其他用戶感興趣的數據統計

Ø     SDN

為每個用戶配置一個Vswitch，實現TCP/IP二層網絡隔離，實現用戶自主組網功能，用戶可按自己業務需求自主修改IP，組建自己的內部網絡。

網絡方案特點：內外網隔離、網絡分區、雙Set互備。

為了解決多租戶模式下不同用戶之間的安全隔離問題，需要提供安全管理模塊用于隔離不同主機之間的內網訪問。提供軟件防火墻，軟件防火墻的配置和管理權限下放給用戶，用戶可以屏蔽外部的各種端口和協議，例如web類服務，用戶可以只開放常用管理端口(22/3389/590x)和80端口。

安全管理模塊需內置IDS功能，對網絡、系統的運行狀況進行監視，盡可能發現各種攻擊企圖、攻擊行為，以保證網絡系統資源的機密性、完整性和可用性，并提供告警短信和郵件發送能力，及時將攻擊行為告知用戶。

安全管理模塊應具備訪問權限的識別和控制功能，提供多級密碼口令或驗證碼等保護措施。對系統管理員、數據庫管理員及運營人員必須授予不同級別的管理權限。要保證只有授權的人員或系統可以訪問某種功能，獲取業務數據，有非法訪問或系統安全性受到破壞時必須告警。任何遠程登錄用戶的口令均必須具有有效期，有效期滿則自行作廢。

Ø     IP隔離

不同企業、不同用戶之間的內網IP不能互相訪問

Ø     防火墻管理

提供防火墻配置功能，配合NAT模塊，達到保護平臺用戶外網IP端口的效果

Ø     IDS

主動掃描入口流量，記錄各類入侵行為，并向用戶發送告警信息

Ø     帳戶權限控制

多級權限配置，系統管理員、運營管理員擁有不同權限，并能區分不同類型運營管理員的權限。系統管理員擁有最高權限，可以為用戶授權。

公共文化數字支撐平臺建設工程涉及數字資源采集、加工處理、保存、發布服務的項目是公共文化數字支撐平臺工程的關鍵。從業務功能講，文獻數字化及資源采集、數字資源加工、數字資源組織與存儲、數字資源發布與服務是公共文化數字支撐平臺的核心業務。

數字資源的加工是將文獻數字化、網頁獲取、電子資源呈繳等渠道獲得的各種數字資源，如電子圖書、電子期刊、資源目錄、各種資源數據庫按公共文化數字支撐平臺規定的元數據標準及對象數據標準進行有效的格式轉化、格式標引等處理，使這些數據資源具備數字圖書館的基本管理和服務的需求。

數字資源組織與管理是對加工后的數字資源實現對資源安全、資源級別、資源調度、權限控制、元數據與對象數據的管理，并能夠對這些資源有效的存儲、知識組織、資產管理、永久保存、異地備份、數據遷移、數據仿真等，最重要的是通過數字資源組織和管理為數字資源的服務提供基礎，從技術實現上來講，它的構架是要為資源的發布與服務提供各種服務和響應能力。

鑒于數字資源的加工系統和數字資源的組織與管理系統存在著復雜和大量的數據交互，在軟件實現上分為兩個系統分別實施會大大降低公共文化數字支撐平臺整個系統的效能和增加運行維護的難度，因此把數字資源的加工與數字資源的組織與管理合并為一個項目--------公共文化數字支撐平臺的集中管理和保存，即降低項目實施的風險，又提高公共文化數字支撐平臺的效能和運維。

按照全國文化信息資源共享工程資源管理和資源服務基本框架的要求，構建國家文化資源信息標準體系，以各級中心的可控資源數字化為基礎，打造國家文化資源共建共享平臺，面向信息資源的多樣性和整體性，覆蓋文化資源信息采集、分類、組織、存儲、管理、檢索、瀏覽、點播全部流程，實現視頻、音頻、圖像、電子圖書、HTML網站、交互式資源等各類型文化資源的整合，根據統一元數據規范進行資源組織存儲，建立文化資源全國聯合目錄數據庫，為共享工程各中心之間及文化部各部門之間實現資源共建共享和交換構建堅實的基礎服務平臺。

（1）        資源采集管理功能模塊構思

主要功能模塊有以下八點：

1）  資源上傳

該模塊關注的是各個節點所要上傳的資源信息，包括資源的類型、編碼、題名、主題、概述以及要上傳的實際文件等信息。

2）  資源查看

對自己上傳的資源進行查看，以及查看從全網目錄同步過來的其他的資源信息的查看等。

3）  資源修改

當上傳的資源沒有審核通過或者審核不通過的時候，這里就會顯示這些審核未通過的資源的信息，可以通過修改相應的資源信息，以使其符合審核通過的條件。

4）  資源審核

對上傳的資源進行審核，審核通過的資源，如果該節點有上級節點，則需等待上級節點進行審核，如果為頂級節點則使其成為聯網資源，并可以進行全網同步，審核不通過的，在資源修改中可以看到并進行修改。

5）  資源檢測

對各個資源進行檢測，以檢測出那些資源中所含有的重復的資源文件，并列出重復的資源以及重復的文件和重復的次數等信息。

6）  資源分類

將審核通過的以及從全網資源同步到的資源按其資源信息的描述發布到本地的相應目錄中去，這樣，瀏覽人員便可以在對應的目錄下面找到對應的資源，方便資源的查找和管理。

在系統審核過程中，將審核通過的資源分配到相應資源目錄中去，在資源分類管理中可以將資源在不同目錄中進行移動，同時能夠針對未分類的資源進行分類。

7）  資源檢索

資源全文檢索，實現從資源題名、描述、關鍵字等多方位檢索功能，功能實現類似百度一鍵式檢索方式。該功能可作為系統的首頁面，分為多個部分，除了檢索輸入框，可顯示系統已收錄的資源，即實現一個資源快捷查詢。

8）  資源導入

容納第三方資源的導入?？梢詫崿F各類元數據組織導入,使用統一的交換格式如xml進行導入。

（2）        性能目標

1G以內的資源上傳時間 <= 2分鐘。

1G-3G以內的資源上傳時間 <= 5分鐘。

系統頁面增、刪、改、查操作 <= 5s

資源共享主要功能模塊構思

1）   分發策略

可以針對個別節點或者某一級別的節點的資源分發策略，策略包括全部分發，分發資源大小、節點訪問次數等，也可以定義分發的時間計劃，定義分發策略只能針對下級節點。

2）  資源申請

每級節點均可以向自己的上級以及同級節點申請資源分發，將資源文件對象傳輸到本地。

節點管理員可以選擇某一個上級或同級節點，填寫申請的資源、時間、原因等內容，并發送給該節點，系統能夠記錄申請反饋信息。

3）  資源申請處理

節點接收到資源申請可以選擇不同意分發并填寫意見，也可以選擇當即分發資源到下級或定制分發的時間計劃，由系統自動分發到申請的節點。

4）  人工分發

資源分發管理，操作界面為用戶選擇相應資源分發給相應節點，并記錄分發日志。

5）  分發日志

記錄每個節點資源分發的記錄，包括分發的資源、時間、接收節點、接收時間、分發原因等記錄。

系統列出所有審核通過的資源，然后可以選擇資源將資源拉入相應的欄目中并填寫相應顯示內容。

6）  資源收割

節點查找自己有屬性信息但沒有實體對象的資源，并向該資源的擁有節點發起收割指令，將資源的實體對象傳輸到本地服務器。

7）  收割日志

記錄每個節點資源收割的記錄，包括收割的資源、時間、發送節點、發送時間等記錄。

8）  節點管理

對本級節點的信息進行配置，包括節點名稱、編碼、ip地址以及父級節點信息等。

9）  節點監控

對本級節點的子節點進行監視，可以查看到直接子級節點的聯通狀態以及子級節點的子級節點的聯通等信息，也可以看到與其父級節點之間的聯通狀態。

1）  元數據字典表配置

通過這里來操作元數據的字典表，以達到生成對應的資源類型信息等的數據庫表結構，以便新增、修改、刪除資源類型的信息。

2）  資源文件類別配置

通過這里來進行資源類型管理，可以進行新增、修改、刪除資源類型的信息等操作。

3）  資源元數據配置

通過這里來進行資源元數據管理，可以進行新增、刪除資源元數據信息等操作。

1 

1.1 

1.1.1 

1.1.2 

1.1.3 

4）  參數索引配置

通過參數索引來定義一些系統中常用的數據組，如主題、語種、節目形態等一系列可定義的數據組。

系統包括對參數索引的增、刪、改查操作。

5）  參數數據配置

為參數索引制定一些數據，在項目中可以引用該索引的數據。如索引“語種”定義了中文、英文、日文等數據，在項目中用到語種的地方可以直接讀取該索引的數據。

6）  資源目錄配置

資源分類中將資源分為不同的目錄中，而目錄的定制則在這里進行配置。

7）  性能目標

在不考慮網絡堵塞的情況下，系統數據處理時間小于30秒。

1）  模塊構思描述

系統配置模塊包括：菜單管理、部門管理、角色管理、用戶管理、FTP管理、數據庫連接管理等。是對本系統的集中配置管理，例如界面顯示的菜單，可以設置具體的角色，以便對角色的權限進行管理等等。

2）  菜單管理

通過這里來對用戶界面的顯示菜單進行管理，包括菜單的名稱、鏈接地址、顯示順序等信息。

3）  部門管理

部門管理包括部門的新增、修改、刪除等操作；通過這里可以建立一個新的部門組，以方便進行權限的統一分配操作等。

4）  角色管理

對權限進一步進行管理的模塊，可以設置不同的角色，以分配不同的權限，之后，將用戶按照角色進行分配，就可以獲取相應的管理權限。

5）  用戶管理

該功能是對具體的用戶進行權限分配和管理的設置，可以在這里設置用戶的部門以及角色等信息。

6）  FTP管理

該功能是對FTP上傳的文件的存儲位置等信息進行的配置和管理。

7）  數據庫連接管理

該功能是對具體數據庫連接的管理，可以在這里設置所需要的不同的數據庫連接的各種配置信息等。

8）  欄目管理

定義門戶頁面的各類欄目，包括一級欄目、二級欄目、三級欄目，欄目之間的相互關系等。

9）  資源發布管理

將審核通過的資源發布到外網門戶中去，綁定到相應的欄目中，在門戶中顯示資源詳情，以及視頻點播和電子書閱讀。

10）            模板管理

管理頁面模板，包括局部以及全局的頁面樣式模板。

11）            會員管理

讀者用戶可以從門戶上注冊為會員，由管理員對讀者用戶進行授權。該功能后期可以與圖書館讀者卡結合。

12）            會員注冊

讀者用戶注冊為會員功能。

13）            性能目標

在不考慮網絡堵塞的情況下，系統數據處理時間小于5秒。

二、特色應用系統

構建集內容提供、自主學習、互動交流、才藝展示于一體的、具備跨平臺及多終端支持功能的綜合性自媒體公共服務平臺，平臺將文化藝術知識、廣大百姓、藝術專家及各級文化傳播機構（公共圖書館、地市圖書館、文化館、博物館、群藝館）進行智能聚合。為人民群眾及各級機構傳遞最新政策性信息，將寧夏特色民間藝術及各類地方特色文化知識實時、便捷、人性化的展現給各級民眾。為百姓進行自主學習科學文化知識、互動交流、才藝展示提供良好的工具和開放的平臺。旨在實現百姓學習文化藝術知識更簡便、快捷，實現空間資源與國家公共文化數字支撐平臺的資源共享與交換，提高百姓學習科學文化知識的積極性，同時給廣大百姓一個展示自己技藝的文化舞臺。

充分利用并整合已有本地特色資源建立特色資源共建共享的機制，不斷引導和激發各級文化機構和廣大人民群眾的共享積極性。

充分利用網絡化傳播的突破時空限制、地域限制，為廣大人民群眾提供多樣的特色資源和個性化的服務支持，使人民群眾可以通過多種手段（通過手機、Pad等手持移動終端設備）隨時、隨地、隨需開展學習。構建網絡化的文化服務體系，使學習方式由被動式向主動式、互動式學習轉變。

“文化視窗”是一個集自主學習、互動交流、才藝展示的多功能綜合性平臺。它將資源、平臺、群眾進行聚合，從而形成在線互動、自主學習、合作學習所需的互動網、知識網、人群網，為探究式學習、互動交流、才藝展示提供良好的工具和開放的平臺，應具有以下特點：

1）  統一身份認證

單點登錄：民眾只需一次登錄，就可以訪問所有應用系統資源；

認證集成：通過應用集成為其他應用系統提供認證服務；

密碼管理：對密碼的復雜度、有效期提供管理，支持密碼同步；

身份安全：統一認證服務能夠保障民眾的安全，支持二次認證；

跨平臺認證：統一認證服務可與不同平臺上的應用系統進行認證交互。

2）  信息及資源管理

資源加工描述：對包括文本、文件、圖片、音頻、視頻等多種類型的數字資源，采用統一的數字資源元數據標準加工。

資源發布：將資源的描述完成的資源，上傳到指定目錄中?？蓪Y源進行標題、類型、關鍵字、簡介、資源來源等方面的描述，為資源提供展示圖片。

待審核資源管理：有權限的人員可以對上傳資源進行審核，審核通過后在前臺顯示。提供按發布日期、按標題、按作者、按發布人進行檢索的功能，支持批量審核。

已審核資源管理：有權限人員可以按照發布時間、標題、作者、發布人、類型、置頂優先級等條件進行排序，編輯或刪除已審核資源。

欄目及子欄目管理：可以自定義欄目名稱，新增加子欄目，可手動調整欄目的排列順序；

3）  在線活動組織

發起活動：有權限的人可以發起主題文化活動。

討論區管理：活動討論區可以讓加入該活動的民眾在此發表帖子，民眾在活動進行過程中的提問帖在此出現，活動組織者對討論區具有完全的控制權。包括：發帖、修改、刪除、置頂 、加精帖子。

4）  自主學習

在線報名：注冊用戶可以瀏覽所有課程，選擇是否報名參加學習；

查看課程內容：完成在線報名后即可查看課程內容，查看、發布帖子；

評價課程：對學習的課程做出相應的評價；

我的課程：管理自己教授的、學習的、收藏的課程，查看自己的問答，話題，筆記。

5）  互動交流

創建空間：民眾可以在“文化視窗”中創建屬于自己的空間，具有評論、發表、收藏、分享、推薦、訂閱、添加、上傳、刪減等多種功能。

知識圈：為不同愛好、興趣民眾交流思想，分享知識提供便利。

6）  成果分享

上傳成果：具有權限的人可以將自己的成果上傳到平臺中，經審核后發布到前臺頁面。

成果管理：可以管理屬于自己成果，做修改、刪除操作；

7）  多終端支持

支持多種移動終端設備，包括計算機、電視機（能連接互聯網）、手機、PDA等，讓群眾可利用身邊的各種終端設備方便快捷訪問參與。例如：以照片視頻為例，只要用手機拍完，即可上傳至平臺分享自己的作品或者經驗。

三、單一來源供應商：北京百年樹人遠程教育有限公司

    單一來源供應商地址：***

四、論證專家名單：

姓名	工作單位	職 稱
楊海林	自治區財政廳	高級工程師
孫屯寧	自治區國稅局	高級工程師
陸占江	自治區經信委	高級工程師

五、論證意見：

   該項目依據《國家文化發展中心2013-4號文件》規定進行，《寧夏地區支撐平臺建設方案》已通過支撐平臺專家指導組綜合評審，按相關文件特色應用系統--文化視窗需確定研發單位，基礎軟件系統發展中心已經確定研發單位。該項目招標具有唯一性，故專家組一致同意采用單一來源方式進行采購。

六、項目預算：￥3,000,000.00（大寫：叁佰萬元整）

七、公示時間：2015年4月2日至2015年4月9日。公示期間，其他供應商若有異議，可以書面方式向中航技國際經貿發展有限公司反映情況和問題。

八、聯系方式***

采購人：寧夏回族自治區圖書館

聯系人***

聯系電話***

 

招標代理：中航技國際經貿發展有限公司

地    址：寧夏銀川市北京中路192號親水商務中心F601

聯系 人***

報名電話：***

傳    真：0951-6083902