1、网安总队（情报信息中心）信息系统搬迁项目技术需求（征求意见稿）“*”项为实质性响应条款，如投标人的投标文件中不满足任何一项实质性条款，为不实质性响应招标文件，其投标文件将被拒绝。无标识则为一般指标项。1 投标要求1.1 说明 本文件中的采购需求及技术和服务要求由网安总队（情报信息中心）解释。 本文件中的采购需求及技术和服务要求将作为招标的依据，投标时必须响应。 本文件中的采购需求及技术和服务要求所使用的标准和规范如与软硬件及服务商所执行的标准发生矛盾时，按较高标准执行。 本次招标不接受进口产品投标。1.2 投标人要求 投标人必须提供主要软硬件产品（所有交换机、存储设备、服务器及虚拟化软件）制造
2、商针对本项目的授权书及售后服务承诺函。 本次招标项目不接受联合体投标。 投标人应提供本项目所涉及服务内容的承诺书，承诺书内容包括但不限于项目实施承诺、售后服务承诺、培训服务承诺、驻场运维服务承诺等。1.3 技术指标及报价要求 投标人应提供分项报价单和响应文件，包括软硬件的名称、版本、生产商、服务商、日常技术支持、升级服务等内容，分项报价表中应清楚的表明投标人所提供的适配、验证、调优等服务内容及报价。 投标人所提供的货物和服务应符合本招标文件中的技术要求。如果投标人不能响应本招标文件技术要求，投标人应在技术偏离表中说明偏离情况；如果投标人未在偏离表中按照招标文件要求详细说明偏离情况，则认为投标人
3、完全响应本招标文件的要求。 本项目为交钥匙工程。投标报价包含本项目的所有费用。2 项目背景2.1 背景按照市局 808 工程建设整体工作部署，需将市局 2 号楼中心机房及地下人口库机房设备、系统需搬迁至 808 工程相关机房，主要开展新机房网络布线建设、现有系统设备搬迁和部分业务系统临时环境搭建等工作。2.2 现有机房基本情况市局 2 号楼五层机房于 2002 年投入使用，机房级别为未评级，面积约 700 平米，共计摆放机柜 125 个，需搬迁服务器、存储、网络等设备共约 625 台。市局 2 号楼地下人口库机房于 2002 年投入使用，建设级别为未评级，面积约 50 平米，共计摆放机柜 8
4、个，服务器及存储设备约 37 台。2.3 重要业务系统现状2.3.1 核心系统说明软硬件支撑环境是中心机房绝大部分应用系统运行的承载环境，通过虚拟化技术构建了按需即时为用户提供信息服务的整体软硬件支撑平台，其硬件设备和配套软件为核心设备。软硬件支撑环境由以下要素构成： 曙光 X86 服务器：54 台 IBM 小型机服务器：4 台 SureSave 集中存储：1 套 VMware 虚拟化软件：1 套2.3.2 重要业务系统说明重要业务系统总计 8 套，分别是： 核查即录入工作系统：部署虚拟化服务器 19 台、曙光、IBM 实体服务器 39 台。 治安防控一体化应用系统：部署虚拟化服务器 12 台
5、。 情报信息综合应用平台：部署虚拟化服务器 26 台、IBM 实体服务器 9 台。 七类重点人员监测预警系统：部署虚拟化服务器 15 台，按照公安部统一部署，各省市在公安信息综合应用平台上建立统一的七类重点人员监测预警系统，为公安信息工作提供强有力的数据服务与支撑。 社会信息采集系统：社会信息采集系统部署虚拟化服务器 25 台、IBM、HP 实体机服务器 37 台。 警用地理信息基础平台：部署虚拟化服务器 31 台。 实有人口信息采集系统：部署实体机服务器 6 台。 三个平台及综合信息服务系统：部署虚拟服务器 78 台、IBM 实体机服务器 12 台。3 项目建设要求根据公安部和市局要求，从顶
6、层设计出发，按照集中管理、统一维护的模式，需要整合原有独立建设、分散维护的应用系统和硬件设备。网安总队（情报信息中心）通过业务系统迁移，依托原有软硬件支撑环境和硬件资源，实现各种应用资源的合理规划，网络和硬件设备集中管理和动态调配，资源性能优化提升，确保系统应用的稳定运行，故障的及时发现和准确定位，大幅度提升运维管理能力。3.1 项目建设原则基于目前项目现状和未来业务发展的要求，在实施过程中，应始终坚持以下原则。 机房网络基础环境建设应满足实用性、开放性、标准性、灵活性、先进性、可扩展性、模块化、安全性、经济性、兼容性等要求，确保承载原情报信息中心业务系统的服务器、存储等设备的正常运行。 比照
7、虚拟化架构应用临时运行环境，满足设备运行环境高度可靠（虚拟化设备无单点故障隐患）、满足高性能需求（CPU 和内存资源分配可动态调整）。 临时运行环境软硬件设备复用率 100%，与原有软硬件支撑环境融合率 100%。 设备搬迁工作应最大程度减少应用系统的停机时间，软硬件支撑环境及重要存储设备搬迁停机时间窗口控制在 48 小时内。 公安网基础网络设备功能和性能需满足虚拟化、云计算、大数据等环境下数据中心核心网络 100G 平台、千兆接入、万兆汇聚的以太网性能需求，使用国产品牌，采用可管理、全冗余可满足机房未来 10-15 年高性能和稳定性的性能需求。 基础网络规划建设和综合布线工程严格按照信息安全
8、技术信息系统安全等级保护基本要求GB/T22239-2008 的三级物理安全保护的要求规划设计并实施。投标人应在投标技术方案的设计时，遵循以上设计原则，并提供项目的技术方案、集成方案、搬迁方案、应急方案、培训方案和售后服务方案等内容。3.2 总体建设任务总体建设任务包括： 机房及应用系统现状调研：主要对业务系统、数据库、硬件设备、存储系统和机房基础环境的调研和确认工作。 808 工程机房规划及基础网络环境搭建：主要进行 808 工程机房布局规划、网络设计和基础网络搭建工作。 不可中断业务系统临时运行环境搭建：主要包括基础环境硬件设备部署和不可中断系统应用部署工作。 应用系统数据存储备份：主要包
9、括备份方案设计和备份策略； 按批次开展市局 2 号楼中心机房、地下人口库机房硬件设备物理迁移工作：主要包括批次搬迁设计、物理设备迁移和备品备件。 机房值班室搬迁及监控部署迁：主要包含搬迁设备及部署监控系统。3.3 机房网络基础环境搭建和综合布线要求在 808 工程提供机房环境的基础上进行网络综合布线，结合功能和安全需求，部署高性能网络设备。考虑未来 10-15 年信息化建设发展对网络性能、支持协议和虚拟化架构所需的性能和功能，同时满足原有市局 2 号楼中心机房、地下人口库机房所有设备、系统在搬迁后稳定运行的需求，需要考虑引入公安、政务、互联网、专网、101 网等多种网络的业务需求，及公安网主干
10、业务对网络性能的需求，兼顾采购新设备和利旧使用原有网络设备。在公安网环境建设方面，根据 808 工程已投入使用的公安核心网络设备品牌型号，在选型时考虑使用同品牌且满足实际性能需求的汇聚和接入交换设备，确保设备协议和功能全兼容。核心设备需采用双机全冗余设计，接入层设备根据机房划分区域功能实际需求分别考虑性能和冗余。公安网 IP 资源根据原有网络 IP 地址划分和应用系统使用情况，按照系统硬件搬迁批次涉及通过分段割接方式沿用原有资源。在其他种类网络环境建设方面，综合考虑互联网专线、101 网以及政务外网、安全域和专网的接入需求，完全利旧原机房网络设备，IP 资源沿用原机房划分资源。在网络布线方面，
11、808 工程机柜布线按照机房各功能区实际需求考虑单模、多模光纤、和以太网络单配、混配，以太网要求非屏蔽六类以上标准，同时考虑各机柜实际部署规划区分布线数量、配线架可承载最大线路数量、光纤和以太网络配线架、光纤跳线和尾纤数量等实际需求。投标方应从先进性、可靠性、实用性的原则出发，充分考虑业务发展趋势及可能出现的需求，设计具有长远效益的综合布线方案。808 工程机房格局如下图：市局 808 工程按照 A 级电子信息系统机房标准在各层建设了信息化专业机房（单层非屏蔽机房示意图如上所示），单层非屏蔽机房部署了 139 个标准机柜和顶部布线桥架。投标人应在投标技术方案中提供详细的机房网络基础环境搭建和综
12、合布线设计与实施方案，并提供详细的综合布线材料、人工的报价。3.4 业务系统迁移要求根据业务系统重要性，需迁移的系统主要分为两部分：1、不可中断业务系统；2、可中断业务系统。为了保证搬迁过程中不影响全局重要业务系统功能运行，需要提前对各业务系统功能、数据关联性、网络和硬件使用状况进行逐一分析，根据实际情况在 808 工程机房搭建临时运行环境，部署网络、服务器等基础设备，调整迁移相关应用服务，确保搬迁过程中不间断提供应用服务。在原有系统硬件设备搬迁完毕，业务应用正式系统恢复后，需要将临时环境运行的应用服务切换回正式环境，临时运行环境产生的业务数据需回流至正式环境。3.4.1 不可中断业务系统迁移
13、由于机房承载的应用系统 90%运行在软硬件支撑环境创建的虚拟机上，业务系统对应的虚拟化环境不能拆分后分批次搬迁，整体搬迁将导致核录系统、治安防控一体化平台、情报信息综合应用平台、七类重点人员监测预警系统和社会信息采集系统中断运行，严重影响全局警务业务工作。为保证上述系统不中断运行，需要提前对其业务系统功能、数据关联性、网络和硬件使用状况进行逐一分析，考虑最小化运行所必须的软硬件需求，根据实际情况在 808 工程机房搭建临时运行环境，部署网络、服务器等基础设备，调整迁移重要应用系统相关应用服务，确保搬迁过程中不间断提供应用服务，在确保服务正常的前提下，再对原系统硬件设备进行停机搬迁工作。基础设施
14、临时运行环境搭建：参照原有软硬件支撑环境模式，应用虚拟化架构和基于 NETAPP 存储技术，采购服务器、交换机、存储设备，应用 vmware 虚拟化软件建立虚拟服务器环境，用于部署不可中断业务系统服务。不可中断业务系统包括核录系统、治安防控一体化平台、情报信息综合应用平台、七类重点人员监测预警系统、社会信息采集系统。核查即录入工作系统临时环境搭建工作应完成： 数据库环境部署：按照业务要求建立数据结构 历史数据迁移：将正式库中的数据同步到临时环境中 应用集群部署：应用新环境搭建与基础应用部署 应用服务部署：部署临时环境业务系统和接口服务、应用等 应用切换和调试：临时系统与原系统应用的切换和调试
15、临时系统增量数据回迁：切回原系统后，将临时系统上接收和产生的增量数据补充到原系统中，所有数据与原系统无缝融合。 治安防控一体化系统基层预警发布模块临时环境搭建工作应完成： 数据库环境部署：数据库环境部署，以及系统表结构、核心存储过程、调度过程的搭建和测试 历史数据迁移：所有比对源、数据源、比对结果、预警结果、日志等历史数据的迁移。 数据源和比对源的抽取和接入：接入所有参与比对的数据源和比对源，建立数据抽取过程和配置监控报警服务 应用服务部署：预警发布 WEB 服务器和服务接口等部署 应用切换和调试：临时系统与原系统应用的切换和调试 临时系统增量数据回迁：切回原系统后，应将临时系统上接收和产生的
16、增量数据补充到原系统中，所有数据与原系统无缝融合。 情报信息综合应用平台三级联动、敏感群体库模块临时环境搭建工作应完成： 数据库环境部署：三级联动数据库、敏感群体数据库等数据库环境的搭建，以及情报平台基础数据结构和数据的部署 历史及关键数据迁移：近一月的三级联动、敏感群体等业务数据。 数据源传输调整：对整个数据库及与三个平台数据传输工程等进行调整 应用服务部署：调整与部情报平台对应的数据接口、分局二级平台三级联动程序的修改 应用切换和调试：临时系统与原系统应用的切换和调试 临时系统增量数据回迁：切回原系统后，应将临时系统上接收和产生的增量数据补充到原系统中，所有数据与原系统无缝融合。 七类重点
17、人监测预警系统临时环境搭建工作应完成： 数据库环境部署：系统表结构、核心存储过程、调度过程的搭建和测试 历史数据迁移：所有比对源、数据源、比对结果、预警结果、日志等历史数据的迁移。 数据源和比对源的抽取和接入：接入所有参与比对的数据源和比对源，建立数据抽取过程和配置监控报警服务 应用服务部署：部署规则引擎、比对服务和工具、监测预警应用、统一服务接口、权限用户模块、日志审计等服务和模块 应用切换和调试：临时系统与原系统应用的切换和调试 临时系统增量数据回迁：切回原系统后，应将临时系统上接收和产生的增量数据补充到原系统中，所有数据与原系统无缝融合。 社会信息采集平台行业采集业子系统临时环境搭建工作
18、应完成： 数据库环境部署：外网数据库、内网数据库环境的搭建，以及社采平台基础数据结构和数据的部署。 历史及关键数据迁移：在数据安全交换平台上配置部署数据源、社采平台基础表内外网同步、业务子系统业务表同步、文件目录同步等任务和监控过程。 外网子系统：部署数据接收服务、数据发布服务、数据同步监测、社采平台外网平台级服务。 内网子系统：部署比对服务、数据分发服务、内网网站、通知发布服务、照片服务等社采平台内网平台级服务。 应用切换和调试：临时系统与原系统应用的切换和调试 临时系统增量数据回迁：切回原系统后，应将临时系统上接收和产生的增量数据补充到原系统中，所有数据与原系统无缝融合。投标人在投标技术文
19、档中提供以上系统临时环境搭建工作设计实施方案。中标人应完成以上不可中断业务系统迁移的临时环境搭建工作，并保证业务系统的稳定运行。3.4.2 可中断业务系统迁移该类系统停机对业务时效性影响相对较小，可按照硬件正常停机迁移标准，在设备搬迁流程完成后进行恢复运行。硬件设备搬迁过程中需做好在上下架、设备包装、搬运等环节最大化保障设备不出现异常和物理损坏，最大化减少时间损耗，确保相关应用系统能够及时恢复正常运行。投标人应在投标技术方案中提供详细的临时运行环境搭建、不可中断业务和可中断业务系统迁移方案。并按照本次招标要求，提供业务系统迁移所需软硬件设备的采购、供货与集成实施工作，以全面满足业务系统迁移的工
20、作需要。3.5 硬件设备搬迁要求本次物理搬迁范围包含在原情报信息中心在市局 2 号楼五层和地下人口库机房的应用系统硬件设备以及部分托管设备，硬件设备统计如下： 软硬件支撑环境：磁带库 4 套、存储 1 套、服务器 54 台、小型机 4 个、显示设备1 套、网络负载均衡及安全审计等设备 37 台。 核录系统：存储 2 套、存储交换设备 2 台、服务器 40 台、显示设备 3 套。 情报平台：服务器 9 台。 社采系统：磁带库 1 台、存储 7 套、存储交换设备 1 台、服务器 32 台、小型机 7台、网络设备 19 台。 警用地理信息基础平台：磁带库 1 套、存储 1 套、显示设备 1 套。 实
21、有人口信息采集系统：服务器 7 台。 三个平台和综合信息服务：磁带库 1 套、存储 3 套、服务器 11 台、小型机 2 台、光纤交换机 3 台。 地下人口库机房：磁带库 1 套、存储 2 套、服务器 9 台、网络设备 19 台、显示设备 1 台。 其他系统设备：磁带库 7 套、存储 46 套、服务器 250 台、网络设备 53 台、显示设备 39 台。投标人应在投标技术方案中提供详细的设备搬迁与应急方案。中标人应完成但不限于搬迁环境调研、新机房部署设计、搬迁方案制定、搬迁设备备品备件备机、搬迁原厂保障的组织、搬迁后的现场保障等工作。3.5.1 搬迁环境调研对搬迁相关环境进行调研，主要包括，形
22、成经中心机房搬迁环境调研报告调研报告内容包括但不限于： 对目前数据中心 机柜摆放及机柜内设备摆放进行调研 对目前数据中心设备（包括设备，线缆）进行二次清点 对新机房环境进行调研 对新旧机房的运输路线勘察工作， 包括机房通道、 运输路线、 包装区 域等 ， 需 要在 调 研 阶 段 进 行 实 地 勘 察 ， 并 最 终 形 成 物 流 环 境 调 研 报 告 分析其他天气、 政治等外部因素： 包括搬迁实施阶段的天气状况， 搬迁期间的外部相关政治、社会活动的了解，以及其他相关信息。3.5.2 新机房 部署设计投 标 方 的 设 计 工 作 包 括 在 新 机 房 条 件 下 进 行 机 房 系
23、统 布 局 设 计 以 及 系 统 部 署详细设计。投标方根据采购方机房搬迁的目标架构， 新机房电力、 空调、 综合布线等设计情况， 组织各实施方针对该目标架构形成具体的数据中心整体方案， 研究规划新机房 IT 设备 布局，确定相关设备综合布线、信息点及环境等需求 。3.5.3 搬迁详 细方案设计投标方需基于确定的搬迁策略和批次， 进行详细的搬迁方案细化设计。 详细设计方案应从各系统详细搬迁方案和各类重点设备搬迁方案两个角度入手。 从事件（任务 ）、过 程（批 次详细划 分和各 批次规 划）、资 源（人 员、设 备和材料）和规范 （工作规范、 技术规范等） 等维度进行详细设计， 确保达到充分准备、 万无一失。硬件设备搬迁过程中需做好在上下架、设备包装、搬运等环节最大化保障设备不出现异常和物理损坏，最大化减少时间损耗，确保相关应用系统能够及时恢复正常运行。3.5.4 搬迁设备维保设备在搬迁过 程中 的损 坏，由 投 标方 负责解 决 和承担费 用。 设备保修按以下情况处理： 在保设备：由投标方积极协调组织原维护厂商解决。 过保设备：由 投标 方负 责问题解决，包括但不限于更换损坏部件等内容。3.5.5 备品备件的要求在物理迁移实施过程中，为保证业务系统迁移按时圆满完成，根据用户当前业务系统主机环境提供了所需设备的物理备件和维保服务，并在 808 工程机房有针对性地预先准备迁移
