1、1中国科技论文在线云平台建设三期第一部分 商务需求序号 内容 说明和要求1. 投标人资质 无特别要求2. 投标产品资质 核心交换机、机柜交换机须具有工业和信息化部颁发的电信设备进网许可证，提供证明材料防火墙具有公安部颁发的计算机信息系统安全专用产品销售许可证、中国信息安全认证中心颁发的国家信息安全产品认证证书，提供证明材料并加盖投标人公章3. 核心产品 核心交换机、防火墙4. 是否允许联合体投标 否5. 是否允许进口产品投标 否6. 节能环保要求 台式计算机属于政府强制采购节能产品，本次投标产品型号必须为列入最新一期（节能清单在标书发布之日后公布的，同时执行上期和本期节能清单）节能产品政府采购
2、清单内型号（投标产品型号和节能清单型号须完全一致、台式计算机产品的性能参数还须与附件所列性能参数完全一致） ，投标人须在投标文件中提供证明资料（包括提供投标产品所在节能清单页复印件、台式计算机产品还须提供性能参数所在页复印件，并加盖单位公章） ，否则投标无效/无7. 信息安全要求 防火墙8. 是否需要现场考察 是，本项目需现场踏勘。9. 是否收取履约保证金 是 中标供应商在合同签订前，向甲方提供相当于合同总价 5 %的履约保证金，甲方将在终验完毕后返还乙方履约保证金。10. 采购人信息 单位名称：教育部科技发展中心，单位地址：北京市海淀区中关村大街 35 号，联系人姓名：岳春娟，联系电话：62
3、515793，电子邮箱：11. 预算金额 ，最高限价 预算金额：人民币 285 万元，最高限价：人民币 285 万元12. 项目履约时间 合同签订后 60 天内完成安装调试并具备验收条件。13. 项目履约地点 北京海淀区中关村东路 1 号院清华科技园 8 号23第二部分 技术和服务需求一、 项目概述不作为打分项，供投标人投标参考。序号 内容 说明1. 项目背景 教育部科技发展中心中国科技论文在线云平台建设三期中云平台建设项目的子项目，在经过 2016、2017 两年的持续建设及维护，中国科技论文在线云平台已经初具服务规模、并已经承担了一部分网站平台的运行功能。三期项目是在前两期平台建设的基础之
4、上，对整个云平台进行资源的进一步优化、扩容、完善；同时，也是对现有云平台整体安全体系的补充、完善及强化。通过本期项目的建设及集成工作，使得中国科技论文在线云平台具备较强的计算服务能力、较完善的安全防护体系、较高效的运行效率。能更好的支撑中国科技论文在线网站业务的需求及发展。2. 执行依据 中华人民共和国计算机信息系统安全保护条例 、 信息安全等级保护管理办法及中国科技论文在线移动信息化服务平台建设方案等3. 项目目标 （1）基础科研资源平台升级及扩容建设升级现有的云计算平台进行计算资源，对系统存储容量进行扩容，满足业务发展的需要；通过增加网络设备、负载设备等，进一步提升云平台的服务稳定性及可靠
5、性。（2）完善云平台及应用系统安全体系本项目中需要在 2016-2017 两年安全体系建设的基础上，通过增加必要的安全设备、补充安全体系短板、解决安全体系单点风险、完善安全管理措施等办法，整个安全环境可以达到等级保护三级的基本要求。4. 项目内容 1. 通过购置的核心交换设备，完成现有云计算平台的核心交换机的热备配置，实现核心交换设备的冗余，提升整改云平台的系统性能，提高稳定性及安全性。2. 通过购置机柜交换机，完成现有机柜中老旧交换机的更换、提升整4个云平台的兼容性及可管理性。3. 通过购置云计算服务器，完成三期云平台建设的云计算资源的扩容及升级，提升整个平台的服务能力及计算水平；同时为重要
6、业务及服务提供物理机层面的必要热备配置；4. 通过购置防火墙，解决现有网络环境下一台防火墙运行的单点故障风险，与现有防火墙设备形成高效运行的双机运行环境；5. 通过购置两台存储阵列，完成现有云平台及灾备机房中灾备平台的数据备份服务，实现虚拟机的自动备份和数据共享存储。6. 通过购置两台负载均衡设备用于中国科技论文在线网站服务中的云虚拟机负载分摊使用，解决现在运行环境中负载均衡设备的单点故障风险。7. 通过购置综合运维管理系统及审计系统，完善网站的安全防护体系，提升网站平台的安全防护能力及防护水平。8. 购置备份设备，实现网站应用程序、数据及数据库系统的数据实时热备，使平台具备实时备份及实时恢复
7、的容灾能力，并与现有的灾备备份系统进行集中管理及联合运行。9. 通过购置一虚拟化管理软件，配合新增物理服务器，实现对现有云计算平台的计算能力扩容，提升平台的计算容量及服务能力；进一步实现现有云平台的集中式管理、并与灾备云平台形成资源集中共享、服务联动、资源联调。本项目主要完成服务器、磁盘存储、核心交换、防火墙、负载均衡设备、运维管理及日志审计系统、备份设备、虚拟化管理软件等软硬件设备采购与集成。5. 项目范围 中国科技论文在线信息系统所在机房及所涉及的相关资源6. 需求分析 1. 基础科研资源平台升级及扩容建设通过对前两期建设的中国科技论文在线云平台的不断使用、结合业务的快速发展及功能增加，需
8、要通过对现有的云计算平台进行计算资源、存储容量的扩容，满足业务发展的需要；因业务发展，通过增加网络设备、负载设备等，进一步提升云平台的服务稳定性及可靠性。2. 完善云平台及应用系统安全体系根据中国科技论文在线云平台及安全体系的三年建设计划及目标，5中国科技论文在线网站，通过三年持续的安全体系建设，将使得整个云平台的运行环境、网络安全体系等形成完整、可靠、可信、成体系等安全体系及标准；整个安全环境可以达到等级保护三级的基本要求。本项目中需要在 2016-2017 两年安全体系建设的基础上，通过增加必要的安全设备、补充安全体系短板、解决安全体系单点风险、完善安全管理措施等办法，最终完成原定安全体系
9、建设目标。7. 与前期项目的关系本次云平台建设项目是在 2016-2017 年两年项目的基础上进行的系统扩容，需要对原有的资源进行优化、整合、迁移。原平台为虚拟化云平台，前端网络层有核心防火墙做安全管理，应用区域与数据库区域采用不同型号的防火墙设备进行安全管理；云平台现已建成比较完整的安全防护体系，从应用区域防火墙、数据库区域防火墙、waf 、入侵检测、漏洞扫描、VPN、堡垒机、数据库审计等设备，已经具备较好的防护能力 。本次采购的设备需要与原有设备及体系兼容，完善管理区域安全防护措施、核心设备需要进行双机运行，消除网络安全层面的单点故障风险；安全设备应具有良好的用户交互界面，具备较强的人机交
10、互及可管理性。同时，虚拟化层的物理服务器、虚拟化软件等需要与原有设备型号兼容、与原有云平台管理软件兼容，可以做平滑扩容、统一管理。二、 技术需求(一) 集成需求不作为打分项，供服务要求集成标准参考。序号 内容 需求说明1. 业务需求 本项目是教育部科技发展中心中国科技论文在线云平台建设三期中云平台建设项目的子项目，在经过 2016、2017 两年的持续建设及维护，中国科技论文在线云平台已经初具服务规模、并已经承担了一部分网站平台的运行功能。三期项目是在前两期平台建设的基础之上，对整个云平台进行资源的进一步优化、扩容、完善；同时也是对现有云平台整体安全体系的补充、完善及强化。通过本期项目的建设及
11、集成工作，使得中国科技论文在线云平6台具备较强的计算服务能力、较完善的安全防护体系、较高效的运行效率。能更好的支撑中国科技论文在线网站业务的需求及发展。2. 技术需求 根据中国科技论文在线云平台建设 2016-2018 年三年的建设规划，本项目需要满足如下技术要求：1、 云平台虚拟化软件可以“虚拟化”计算机的硬件资源（包括 CPU、RAM、硬盘和网络控制器） ，以创建功能齐全、可像 “真实”计算机一样运行其自身操作系统和应用程序的虚拟机。配合新增物理服务器，实现对现有云计算平台的计算能力扩容，提升平台的计算容量及服务能力；进一步实现现有云平台的集中式管理、并与灾备云平台形成资源集中共享、服务联
12、动、资源联调。2、 关键网络及安全设备通过监测、限制、更改跨越设备的数据流达到对外屏蔽网络内部信息、结构和运行状况的目的，以此来实现网络的安全保护，建立起一道内部与外部网间的保护屏障。3、 磁盘存储将数据通过磁盘介质进行相应的存储保护，支持多种热备援磁盘设置，实现对中国科技论文在线数据的自动备份和存储，满足灾备平台实际使用需求。4、 运维管理及安全审计系统针对网站行为提供有效的行为审计、内容审计、行为报警、行为控制及相关审计功能。从管理层面提供对网站的有效监督，预防、制止数据泄密，完善网站的安全防护体系，提升网站平台的安全防护能力及防护水平。5、 核心交换机面向云架构网络设计的核心交换机，支持
13、云平台的兼容性及可管理性，实现云架构网络融合、虚拟化、灵活部署的核心交换机，可以根据业务需要实现双机热备运行。6、 负载均衡系统提供了一种有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。将业务访问量分摊到多个操作单元上进行执行，例如 Web 服务器、 FTP 服务器、关键应用服务器和其它关键任务服务器等，从而共同完成工作任务。7、 防火墙用于论文在线灾备环境安全防护，保护网络安全的技术性措施，它通过在网络边界上建立相应的网络通信监控系统来隔离内部和外部网络，以阻挡来自外部的网络入侵。本次建设主要是针对以上问题，对中国科技论文在线云平台进行资
14、源扩7容、统一安全改造、安全管理规范升级，增加相应的安全防护，以满足等级保护三级安全防护要求和业务系统信息安全防护要求。3. 系统需求 本项目将与中国科技论文在线自行开发的应用软件一起融合运行，实现对中国科技论文在线网站业务群基础云资源服务及网络信息安全保障，整体安全级别要达到信息安全等级保护三级的基本要求。(二) 采购产品一览表序号 货物名称 是否为核心 产品 单位 数量 产地1 虚拟化服务器（配置 1） 否 台 3 国产2 虚拟化服务器（配置 2） 否 台 3 国产3 存储设备（配置 1） 否 台 1 国产4 存储设备（配置 2） 否 台 1 国产5 核心交换机 是 台 1 国产6 机柜交
15、换机 否 台 2 国产7 负载均衡（配置 1） 否 台 1 国产8 负载均衡（配置 2） 否 台 1 国产9 防火墙 是 台 1 国产10 审计系统 否 台 1 国产11 综合运维系统 否 台 1 国产12 虚拟化系统 否 套 4 国产13 备份设备 否 台 1 国产(三) 产品清单及指标要求重要性分为“” 、 “#”和一般无标示指标。代表最关键指标，不满足该指标项将导致投标被拒绝，#代表重要指标，无标识则表示一般指标项。“证明材料要求”项可填“是”和“否” 。填“是”的，投标人须提供包含相关指标项的证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材
16、料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。81) 虚拟化服务器（配置 1）序号重要性 指标项 指标要求证明材料要求2U 机架式服务器，带导轨，可放入 42U 标准机柜 否CPU 级别：相当或优于 E5-2609 v4 系列处理器，单台主机可扩展至 2 颗处理器；CPU 主频2.0GHz；CPU 核数8 核，L3 缓存20MB；CPU 颗数：实配2 个否实配256GB 内存，单条内存不低于 16GB 否1 基础参数配置2 块 400GB SSD 盘配置4 块 4TB SAS 盘否2 RAID 卡实配 1 块 RAID 卡，缓存2GB，接口速率12Gb/s，支
17、持 RAID 0/1/5/6/60/ADM 高级数据镜像; 最大可支持到 4GB FBWC 缓存且服务器故障断电情况下阵列卡缓存数据保护不受时间限制否配置4 端口 GE 网卡；3 网卡配置1 块 2 端口 10GE 光口网卡；否4 扩展槽 6 个 PCI-E 插槽, 支持 3 个全长全高 否5 外部接口 4 个 USB 端口， 1 个 SD 插槽 否6 内存类型 DDR4 内存, 2400MHz 否7 内存插槽数 最大支持24 个内存插槽 否8 硬盘接口类型 支持 SSD 及 SAS 接口；转速 SSD 要求不低于6G，SAS 7.2K 否9 内置硬盘可扩展数量 不少于 15 块否10 光驱
18、配置 DVD-RW 光驱 否11 电源数量 满配置冗余电源 否2) 虚拟化服务器（配置 2）序号 重要性 指标项 指标要求证明材料要求2U 机架式服务器，带导轨，可放入 42U 标准机柜 否1 基础参数CPU 级别：相当或优于 E5-2609 v4 系列处理器，单台主机可扩展至 2 颗处理器；CPU 主频2.0GHz；CPU 核数8 核，L3 缓存20MB；CPU 颗数：实配2 个否9实配32GB 内存，单条内存不低于 16GB 否实配2 块 600GB SAS 盘 否2 RAID 卡 支持 RAID 0/1 否3 网卡 配置4 端口 GE 网卡； 否4 扩展槽 6 个 PCI-E 插槽, 支
19、持 3 个全长全高 否5 外部接口 4 个 USB 端口， 1 个 SD 插槽 否6 内存类型 DDR4 内存, 2400MHz 否7 内存插槽数 最大支持24 个内存插槽 否8 硬盘接口类型 支持 SSD 及 SAS 接口；转速 SSD 要求不低于6G，SAS 7.2K 否9 内置硬盘可扩展数量 不少于 15 块否10 光驱 配置 DVD-RW 光驱 否11 电源数量 满配置冗余电源 否3) 存储设备（配置 1）序号重要性 指标项 指标要求证明材料要求1统一存储架构,支持并配置 SAN 和 NAS 功能，支持NFS、CIFS、FCP、iSCSI 协议，提供 SAN 和 NAS 功能的控制器均
20、为双控否2 体系架构配置2 个控制器，最大扩展为 8 控，双控之间采用 PCI-E 互联 是3 配置缓存容量32GB（不含任何性能加速模块、NAS 缓存、FlashCache、PAM 卡，和 SSD Cache） 否4 支持 8Gbps FC、1Gbps iSCSI、10Gbps iSCSI、10Gbps FCoE、16Gbps FC、56Gbps InfiniBand 否5 双控配置 8*1GE 8*10GE 否配置4 块 3.5 寸 600G SSD 盘68 块 3.5 寸 4TB 7.2K NLSAS 盘否7# 硬件指 标双控支持最大盘位数500，提供有效证明材料，并加盖投标人公章。 是
21、8 配置 FC、iSCSI 、NFS 、CIFS 数据访问协议使用许可 否9 配置数据销毁功能，通过全 0 或随机数据覆盖写来销毁数据 否10 配置自动精简配置，可实现存储资源的按需分配，实现零检测和已删除空间的回收，提高空间利用率 否11存储特性配置多租户功能，实现隔离租户间的资源，分权分域。 否冗余电源、风扇、控制器、缓存断电保护功能12 可靠性磁盘、电源、IO 模块都可以不停机热插拔否13 NAS 功能 配置 NAS 功能，提供 NFS、CIFS、NDMP、目录配额功能; 否10配置文件系统自动精简配置，实现零检测和已删除空间的回收，提高空间利用率；结合业务应用，进行空间的预分配，增加业
22、务空间分配的灵活性，保证后续业务平滑扩展;NAS 配置重复数据删除功能（文件级，在线）、压缩功能（文件级，在线），提升空间的有效利用率.14 存储性能 存储产品 SPC-1 测试，IOPS 不低于 20 万，时延小于1ms，提供截图证明，并加盖原厂公章； 是15 多路径功能配置原厂自有多路径软件，提供故障切换和负载均衡功能，能够提供三种状态（可用、降级、不可用）的识别和优化。否16 可管理性 有功能全面，图形化的管理软件，包括：盘阵，卷管理软件。配置存储的图形化管理配置和监控软件。 否1718 获得 OpenStack Cinder 兼容性认证 是19兼容性支持 SAP HANA 应用，并获得
23、 SAP 官方兼容性认证， 是4) 存储设备（配置 2）序号重要性 指标项 指标要求证明材料要求1 外观 不大于 2U 高度，带快速滑动导轨，带理线架 否本次配置双控制器，互为冗余提供故障切换功能，避免单点故障否每控制器包含不少于 2 GB 电池后备高速缓存，支持扩展到 4GB 缓存否每控制器包含不少于 2 个 10GB ISCSI 接口，双控制器不少于 4 个 10GB ISCSI 接口否双控制器实现在双活动环境中运行，镜像彼此的高速缓存；否2 控制器通过闪存保护永久性数据，提供高速缓存保护 否双控制器配置不少于 4 个 10GB ISCSI 接口 否3 接口方式 每控制器，不少于一个专用远程管理网口，不少于一个串口否支持的 RAID 级别有：0、1、10、5、6 否在 RAID 0、1、10 中每组包含不少于 192 个物理磁盘 否在 RAID 5、6 中每组包含不少于 30 个物理磁盘 否4 RAID 支持支持不少于 512 个虚拟磁盘 否本次配置 SAS 10K 1.2TB 硬盘 24 块 否单柜不少于 24 个硬盘槽位，最高支持 192 块 SAS/SATA硬盘扩展否支持固态硬盘(SSD) 否支持固态硬盘作为读缓存(SSD Cache) 否5 硬盘及扩展能力支持不同尺寸的硬盘：2.5 寸、3.5 寸 否
