云计算平台建设项目技术参数要求Word文件下载.docx

云计算平台建设项目技术参数要求Word文件下载.docx

《云计算平台建设项目技术参数要求Word文件下载.docx》由会员分享，可在线阅读，更多相关《云计算平台建设项目技术参数要求Word文件下载.docx（71页珍藏版）》请在冰豆网上搜索。

云计算平台方案要求

**省旅游服务中心云计算平台是**旅游信息化的核心平台，方案要充分考虑**旅游的现状和未来发展需要，并在深入了解旅游产业市场需求、管理服务、技术、功能、性能需求的基础上，提出如何依托云计算打造**旅游产业智能型的信息服务平台。

平台须采用成熟的云计算技术或产品，保证平台的先进性、安全性、开放性、兼容性、共享性、可升级、可扩充，确保系统实施和服务的效率和弹性。

有投标意向的集成公司需根据本要求和提供的技术参数等进行方案设计。

投标人应对旅游行业信息化及云计算有深入的理解，方案设计要充分考虑用户的需求和要求，针对**省旅游服务中心云计算平台如何应用，进行深入的规划和设计（评标时，首先对设计方案进行评审，方案评审未通过的，作废标处理）。

二、?

业务需求

**省旅游服务中心的主要业务需求上分为四类：

一是旅游局内部业务。

主要是内部的协同办公（电子邮件、流程管理和文档管理等）、及时通讯和在线会议等业务应用；

二是旅游管理业务。

这主要包括在景区、饭店、旅行社和导游等的在线业务办理、电子合同监管、网上旅游质量监管、导游考试和网络培训等；

三是为旅游企业提供IT服务。

存储服务、运维服务，安全服务、数据管理、旅游同业交流、网站建设、旅游企业电子商务系统（关键应用）建设和推广等。

四是为公众提供信息服务。

旅游目的地营销、假日旅游预报、旅游信息查询、旅游网上预定、旅游行程规划等。

这四类业务通过本项目的建设，形成各系统间灵活调用、相互联动的统一应用环境。

三、?

功能需求

本次项目主要是搭建为各个企事业单位用户提供基于IaaS的云服务平台（服务器资源，存储资源，网络资源等）；

同时，根据后续的旅游SaaS平台建设需要，搭建基于PaaS的支撑平台；

部署基于SaaS的内部协同办公和部分旅游信息系统。

1、实现一站式、低成本、高性能IT资源虚拟（包括服务器、存储设备、网络资源等）租赁服务。

支持按需计费的运营模式、通过共享资源和信息降低业务单位的运营成本并提升运营效果；

2、设计为景区、饭店、旅行社等旅游企业提供基于SaaS独立电子商务平台建设的支撑环境（数据库、操作系统和中间件等）和平台服务；

3、可为旅游企业提供完善的数据中心运营支撑，以全省旅游公共数据库为基础，为全省旅游企业提供可上传、下载的公共旅游数据资源。

实现全省旅游数据共享，不同业务单位之间和各种异构应用的互联互通，相互协作和关键数据复用，构建动态、统一和具有全局数据视图的数据中心，满足各系统间的灵活调用和相互联动。

4、利用云架构平台使各业务单位可快速拆分各自应用和管理平台，并可随意、快速、便捷的调用各种应用模块，通过可视化界面构建自己的应用系统，使新应用的开发更加简单快速。

5、利用瘦客户机和桌面云系统构建旅游服务中心的IT办公环境，总体容量不低于5000个，首批桌面云终端按200个部署。

6、充分考虑**省旅游局已有应用系统和平台（见**省旅游局已建系统）的迁移，并支持未来用户的IaaS、PaaS和SaaS服务需要。

四、?

设计方案参考要点

一、项目概述（**旅游信息化现状、**旅游信息化建设应遵循的原则等）

二、需求分析（结合业务需求、功能需求进行分析，网络系统分析、服务器及存储系统分析、安全系统分析、现有办公及行业应用系统分析、旅游云平台特点分析等）

三、总体设计（系统逻辑架构设计、系统物理架构设计、子系统功能划分及设计等）

四、详细设计

1、云平台基础设施设计（搭建IaaS平台，实现云计算自服务门户、云计费管理、云安全系统、云运维管理，使各系统间灵活调用和相互协调，达到资源的按需分配和调度管理，为云计算服务提供基础的支撑环境。

）

2、云平台PaaS层设计（根据需求分析和将要部署的应用系统，进行数据库、中间件、操作系统等设计）

五、应用案例及云平台性能指标分析

要求在云平台上部署OA系统，实现流程自定义管理、公文流转、文件管理、公文交换、CA、系统管理等模块的开发及部署，并对相关性能指标进行分析。

如：

系统性能、无故障时间、故障恢复时间等。

五、项目的实施方案

六、项目后期的运营方案及建议

七、其它技术服务及建议

本方案须紧密结合**省旅游服务中心云平台的需求撰写（以上要点仅供参考，可不限于以上内容），并作为前置评标依据，要求单独成册。

招标文件要求的商务文件、设备参数、技术偏离表、质保服务等另行装订。

附件一：

云计算平台性能要求

（一）云计算平台实现的六大功能：

1、云计算操作系统，是云计算平台的基础，通过对数据中心的服务器平台进行虚拟化，并进而为云计算管理提供稳健的基础。

2、云计算自服务门户，是云计算基础架构和管理和自我服务平台，可以将所管理的计算资源封装为一个或多个虚拟数据中心，并通过向导完成每个数据中心内的CPU、内存、磁盘、网络、虚拟机等计算资源进行配置和管理，且统一的门户。

3、云计费，对所管控的计算资源的分配与使用情况进行记录、监控和生成报告。

在优化资源、节省成本的基础上实现云计费。

4、云安全，要求在虚拟管理程序层提供基础的引擎和API，不受传统操作系统的限制，不需要在每个受管理的客户端安装代理软件。

安全框架平台分别在防病毒、数据中心边界安全和应用与网络安全三个层面提供安全框架，必须使用统一的管理平台。

5、云运维，云运维管理中，性能、实时的容量、配置变更等是关键的功能要求。

6、虚拟桌面与桌面云平台，是高效、简洁、未来运行成本较低的桌面部署与管理方式，通过将计算能力后置，充分简化了桌面管理的复杂程度，提高桌面管理的安全性和便捷性。

（二）云计算平台指标具体要求：

1、★采用市场上主流服务器（X86_64）和主流存储阵列（IPSAN、FCSAN等）以及主流网卡和HBA卡等硬件设备，要求兼容主流虚拟化软件（Vmware、Citrix、Kvm、Xen等），或提供支持主流虚拟化软件的接口文件。

支持“裸金属”架构，无需绑定操作系统即可搭建虚拟化平台。

2、★采用主流的虚拟化软件，满足64颗物理CPU企业增强版的授权要求，版本支持200个并发用户

3、★要求云计算平台支持异构虚拟化平台（包括VMware、CtrixXenServer、KVM、物理机等），支持对使用以上虚拟化软件进行虚拟化的管理。

支持主流的开发环境如：

Java+Oracle+Weblogic、.net+SQLserver+IIS等。

4、★虚拟机可以兼容主流操作系统。

5、虚拟机具有物理机的全部功能，虚拟机之间做到隔离保护，资源使用效率和虚拟机性能不能降低。

具有NetworkI/O和StorageI/O精细化划分能力，可以定义到虚拟机级别划分I/O流量，以实现对不同级别的虚拟机I/O流量控制。

6、支持在线虚拟机迁移功能，虚拟机具有容错机制，可以保证在硬件故障情况之下，业务系统的不中断运行，保障高级别的业务连续性。

7、支持服务器负载均衡，提供多种负载均衡方法来灵活满足用户的不同需求，保持业务系统服务水平。

8、具有智能的电源管理功能，可以将集群内的物理机自行下电，支持节能减排。

具有存储精简配置能力，减少存储容量的需求。

9、支持在线存储迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置，支持第三方备份软件无缝兼容。

10、?

★每台虚拟化的物理主机的内存可以达到512GB，每台虚拟机vCPU数量可以达到16个vCPU。

每台虚拟机的内存可以达到256GB，每台虚拟机可以支持到32TB的存储容量，每台虚拟化服务器可达128个虚拟机，可以内建虚拟交换机的数量超过60个，端口数量超过250个。

多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到16台。

单台服务器的虚拟机在线迁移并发数量可以达到4个以上。

11、?

★管理控制台可管理500台以上的主机和5000个以上的虚拟机，实现内嵌的流程引擎，允许使用现成的工作流或通过拖放式界面轻松装配工作流来自动执行500个以上的任务。

12、?

提供业务流程管理模块，支持自助式门户和标准化的基础架构目录，分支机构或指定用户群可向云计算中心申请资源，并按流程进行审核、批复、分配资源池进行自行创建自己所属数据中心。

13、?

可管理多个虚拟化数据中心，并可按性能、可靠性划分为高、中、低不同级别资源池进行管理，以适应不同级别应用服务器要求。

支持对资源的计费管理，能够与多种计费模式相结合。

14、?

支持VLAN划分和VLAN隔离，支持虚拟路由器和虚拟防火墙，支持虚拟交换机层面的针对端口IP访问控制和VLAN级别的安全设定。

15、?

提供统一的图形界面管理软件，包括控制管理、CPU、内存、用户管理、存储、网络、日志、性能分析、故障分析、权限、安全、在线维护等功能。

16、?

提供云计算平台软件接口，未来可与不同云平台进行互联融合。

提供SaaS接入标准和接入流程。

17、?

云安全在基础架构、防病毒、数据中心边界安全及应用与网络安全中实现。

使用统一的管理控制台，在单一管理框架中获得自适应且经济高效的安全服务，保护所有级别的虚拟数据中心和云计算环境、主机、网络、应用程序、数据和端点。

18、?

支持基于Web负载均衡能力以及HTTP流量的负载均衡功能。

负载均衡（包括第七层协议的支持）功能允许Web应用可以自动扩展。

可以把外部（或公网）IP地址映射到一组内部服务器上实现负载均衡。

负载均衡器可以接受外部IP地址的HTTP请求并决定使用某个内部服务器。

19、?

支持云计费平台和成本透明性，提供灵活的计费方式，可对资源进行计量、分配、控制、计费资源使用情况统计。

20、?

通过统一管理平台，对虚拟数据中心、虚拟集群、虚拟主机、存储空间等进行管理，围绕业务负载、健康状态和资源容量三个层面进行全面的分析，提供CPU、内存、网络I/O、硬盘I/O等分析展示图表，实现按需支撑，以及运维过程的流程化、工单化、自动化。

21、?

★支持显示协议不低于30FPS的帧速率，在虚拟桌面系统中支持Directx及openGL的应用程序；

桌面连接服务器要求支持固定桌面池，浮动桌面池的功能，支持会话连接断开后的自动重连功能、会话保持功能，保证数据，系统的安全。

至少支持5,000台以上虚拟桌面的能力，可与活动目录完全集成，桌面连接服务器可提供自动的数据库复制功能，以保证配置信息的同步，单一的管理和操作界面，桌面连接服务器可以直接与企业级虚拟化平台无缝集成，支持离线模式访问虚拟桌面。

支持多种协议，支持本地访问处理高清图像的能力。

22、?

支持视频多媒体重定向功能。

减少虚拟硬盘空间占用，提高存储利用率，减少后台存储的消耗。

软件内置备份功能，可以按策略自动的备份或还原虚拟机或文件。

支持对虚拟桌面和客户端间的复制和粘贴行为的策略控制；

支持对终端存储的读写进行策略控制。

23、?

★虚拟化软件产品为同一家厂商提供，不得采用第三方软件整合，云计算管理软件要求非OEM产品，提供免费的版本自动升级服务。

★投标文档提供官方文档并加盖公章，具备自主研发能力。

（国外）厂商在中国具有独立的软件研发中心，产品具备专业性和技术领先性，具有广泛的市场认知度和商业成熟度，原厂商专业技术团队实施部署。

中标后，提供原厂商一年免费现场服务，免费无事件限制的原厂电话技术支持服务，原厂商技术认证服务，提供原厂商针对本项目授权书及服务承诺函原件，产品着作权证书。

（三）**省旅游局已建系统及机房情况

1、**省旅游局已建系统

**省旅游局现已开发的系统包括旅游假日预报系统、旅游资源库管理系统、旅游监督管理系统、旅游投资项目管理系统、导游人员资格考试报名管理等系统，开办了**省旅游局的官方网站**

该平台建成后，要实现与数字旅游综合服务系统、旅游指挥调度系统、旅行社信息系统、景区信息系统、酒店信息系统、旅游目的地营销系统、行业信息监控系统、在线旅游服务系统、旅游信息发布系统、旅游网上预定系统、行程规划系统、景区多媒体推介、电子公文系统、旅游同业交流系统、旅游人才服务系统、电子地图和地理信息系统、旅游服务公共数据库、旅游信息资源采集等系统的系统对接。

2、**旅游服务中心机房情况

（1）机房情况：

中心机房位于旅游服务中心一楼，面积约500平方米，本次招标只含机房配电及UPS系统；

（2）网络情况：

服务中心信息点约1500个，综合布线系统已招标，共需楼层接入交换机48口30台，24口10台；

（3）互联网出口：

已接入1G运营商光纤宽带。

附件二、设备技术参数

一、网络设备

序号

设备

名称

技术指标

技术参数要求

备注

1

核心交换机

硬件形态

★整机插槽数≥10，支持管理引擎冗余

提供官方宣传彩页及说明书，投标产品实物应与产品图片一致

★交换容量≥5Tbps

★背板带宽≥11Tbps

★包转发率≥3300Mpps

★支持主控模块冗余、支持电源模块冗余

路由协议

路由表≥512K；

★支持静态路由、RIPv1/v2，OSPF（支持多进程），ISISv4，BGP，支持策略路由

支持PIM-SM，PIM-DM，PIM-SSM，DVMRP，IGMPv1/v2/v3，MSDP，支持IGMPsnooping组播协议

数据中心特性

支持802.1Qbb:

Priority-basedFlowControl（PFC），基于优先级的流控

支持802.1Qaz:

EnhancedTransmissionSelection（ETSandDCBX），增强传输选择

支持802.1Qau:

CongestionNotification（CN/QCN），拥塞通告

支持TRILL（TransparentInterconnectionofLotsofLinks）多链接半透明互联,支持独立的流量分析模块

安全功能

支持基于标准、扩展、VLAN的IPv4/v6ACL报文过滤，支持输入/输出方向ACL

★支持交换机虚拟化特性，可实现跨设备链路聚合。

实现一台机器中断整网不间断转发,专用板卡支持交换机虚拟化特性，可实现跨设备链路聚合。

实现一台机器中断整网不间断转发，提高整体设备性能。

支持自动攻击防护，可实现ARP、DHCP、ICMP、IP扫描、DHCPV6、ND等各种攻击的自动防御。

可自定义抗攻击的报文类型

管理特性与绿色设计

支持Console/AUXModem/Telnet/SSH2.0命令行配置，支持IPv4与IPv6两种模式；

支持SNTP、NTP时钟，支持IPv4与IPv6两种模式

全面支持风扇自动调速、风扇异常通告、风扇状态察看；

全面支持电源功率管理、电源监控

产品资质

提供Ipv4、IPv6入网许可证

配置要求

★提供主机2台，每台主机配置引擎2块，冗余电源；

★每台设备配置至少24个千兆电接口、配置至少48个SFP光接口；

★同时配置48个多模模块；

防火墙插卡1块

★4口XFP接口万兆线卡，含多模模块

★要求非OEM产品

服务

★三年原厂免费保修服务，提供原厂商针对本项目的授权书及服务承诺函原件。

2

接入交换机1

★可用千兆电口数≥48个

★可用千兆光口数≥2个

★最大可用千兆口≥48

设备性能

★交换容量≥120Gbps

★包转发率≥85Mbps

二层特性

支持protocolbasedVLAN

支持QinQ

最大VLAN数≥4K

安全特性

支持STP/RSTP/MSTP

同时支持802.1X和webprotal认证

支持多种ACL功能：

标准IPACL、扩展IPACL、MAC扩展ACL、专家级ACL、时间ACL等

管理和维护

支持SNMPV1/V2/V3、RMON、SSHV2

支持链路检测技术，快速准确定位网络中故障电缆的短路或断路点；

支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。

实际配置

★配置主机30台，每台2个千兆模块，要求必须与核心交换机统一品牌，非OEM产品；

3

接入交换机2

★可用千兆电口数≥24个

★最大可用千兆口≥24

★包转发率≥50Mbps

★配置主机10台，每台2个千兆模块，要求必须与核心交换机统一品牌，非OEM产品；

4

服务器区核心交换

★可用万兆接口数≥24个

★交换容量≥480Gbps

★包转发率≥358Mbps

★支持堆叠

三层特性

支持基于IPv4与IPv6的静态路由

支持IPv6组播MLD功能

★?

配置主机2台，每台18个万兆多模模块，非OEM产品；

要求必须与核心交换机统一品牌

二、负载均衡设备（暂定）

技术参数

指标和性能

设备情况

链路负载均衡器使用独立的硬件设备

端口

提供不少于4个10/100/1000M电口和2个千兆光纤口，并支持混合使用

吞吐能力

≥2Gb/s

吞吐扩展能力

支持不更换硬件设备可通过软件license升级平滑升级到4G吞吐，无需重启设备，提供投资保护。

最大并发连接数

≥200万

路由表

≥20000条

支持并提供RIP、OSPF等路由协议功能

高可用

采用标准的RFC2338VRRP冗余协议实现设备的高可用性

负载均衡算法

支持轮询，权重，最少连接，最少流量，HASH，最快响应时间等算法

Inbound静态就近性探测

提供Inbound（入向）的静态就近探测功能

Inbound动态就近性探测

提供Inbound（入向）的动态就近性探测功能,可以同时从多条链路动态探测客户端到资源发布点的链路就近性，以保证选择最快的链路；

判断条件根据Hops（跳数）、延时时间和链路负荷等。

outbound静态就近性探测

提供Outbound（出向）的静态就近性探测功能

Outbound动态就近性探测

提供Outbound（出向）的动态就近性探测功能，基于客户访问的目标地址进行就近性的动态探测，以选择最优的链路；

探测条件根据Hops（跳数）、延时时间和链路负荷等。

Flow管理功能

提供Flow流的管理功能，可以与互联网出口优化设备有效的整合起来，如Cache缓存设备、邮件网关、防病毒网关设备等。

健康检查

支持基于ICMP、UDP端口、TCP端口和HTTP的健康检查方法

支持基于“与”、“或”等逻辑关系运算健康检查

链路的管理

支持逐渐关闭和逐渐恢复

支持的网络协议

支持所有基于TCP/IP的协议：

VLAN（IEEE802.1q）

Trunk（IEEE802.3ad）

10BASE-T/100BASE-TX