电台私有云及多业务运维系统建设项目通用.docx
- 文档编号:30817433
- 上传时间:2024-01-30
- 格式:DOCX
- 页数:27
- 大小:51.30KB
电台私有云及多业务运维系统建设项目通用.docx
《电台私有云及多业务运维系统建设项目通用.docx》由会员分享,可在线阅读,更多相关《电台私有云及多业务运维系统建设项目通用.docx(27页珍藏版)》请在冰豆网上搜索。
电台私有云及多业务运维系统建设项目通用
北京电台私有云及多业务运维系统建设项目(通用)
政府采购项目技术需求
(带*条款均为实质性响应条款,投标文件须完全响应,未实质响应的,按照无效投标处理。
)
(一)采购清单
序号
设备名称
数量
单位
是否核心产品
1
DNS服务器
2
台
否
2
PC服务器
10
台
是
(二)项目背景或简况
1.项目背景
北京人民广播电台私有云及多业务运维系统建设项目以广播业务系统需求为核心,通过运用虚拟化、云计算等新一代信息化技术,建设北京人民广播电台统一的私有云平台和运维监控系统,支撑电台业务系统和服务系统运行,从而推动传统媒体和新兴媒体融合发展,遵循新闻传播规律和新兴媒体发展规律,强化互联网思维,坚持传统媒体和新兴媒体优势互补、一体发展,坚持先进技术为支撑、内容建设为根本,推动传统媒体和新兴媒体在内容、渠道、平台、经营、管理等方面的深度融合,形成立体多样、融合发展的现代传播体系。
矚慫润厲钐瘗睞枥庑赖。
矚慫润厲钐瘗睞枥庑赖賃。
以云计算、虚拟化等现代信息技术为基础打造电台内容生产发布平台,通过对传统制播一体化网络的改造,建成“小播出、大制作、广分发”的广播媒体基础云平台,在确保传统播出安全的前提下,为媒体融合发展,创新发展,提供基础性保障。
聞創沟燴鐺險爱氇谴净。
聞創沟燴鐺險爱氇谴净祸。
通过建设统一的云架构信息化基础设施,改变电台原有“烟囱”式IT架构,提高IT运维管理水平,提高IT对融媒体业务的服务效率,加强业务调整的灵活度。
残骛楼諍锩瀨濟溆塹籟。
残骛楼諍锩瀨濟溆塹籟婭。
通过本项目建设,对广播节目制作提供更加可靠、安全的技术支撑平台。
为广大编播人员更高效的编辑和制作节目,提供应用服务平台,同时为融媒体业务的发展提供技术基础支撑。
酽锕极額閉镇桧猪訣锥。
酽锕极額閉镇桧猪訣锥顧。
2﹒采购简况
本次采购是采购用于北京人民广播电台私有云及多业务运维系统建设项目中,支撑私有云系统所需的服务器,以及运维系统中的DNS服务器。
彈贸摄尔霁毙攬砖卤庑。
彈贸摄尔霁毙攬砖卤庑诒。
3﹒网络拓扑
(三)技术参数要求
技术参数
“证明材料要求”项可填“是”和“否”。
选择“是”的,投标人须提供包含相关指标项的证明材料,证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或其他相关证明材料。
未提供有效证明材料或证明材料中内容与所填报指标不一致的,该指标按不满足处理。
謀荞抟箧飆鐸怼类蒋薔。
謀荞抟箧飆鐸怼类蒋薔點。
1﹒DNS服务器技术要求
序号
重要性
指标项
指标要求
证明材料要求
1.
#
专用DNS设备
国产专用DNS设备,不能采用通用服务器加软件方式
提供厂商盖章的证明资料
2.
*
QPS指标
≥10万
3.
*
网口
≥6个10/100/1000M电口,可扩展≥2个万兆口
4.
#
硬盘
≥1T
5.
#
电源
标配冗余电源
6.
DNS功能
7.
云部署
支持域名服务系统的分布式部署,各节点数据统一下发,并能保证数据一致性
8.
可视化中文配置界面
用户输入、报表、管理界面、告警事件的信息等均支持中文界面
提供厂商盖章的证明资料
9.
#
高可用
设备支持HA或负载均衡部署;
支持网卡冗余,双网卡互为主备及负载均衡,
10.
#
支持下一代互联网技术
支持IPv6、DNS64等新技术,支持IPv4和IPv6双栈,可实现IPv4到IPv6的平稳过渡
提供厂商盖章的证明资料
11.
#
统一管理
支持通过中央管理设备上的统一集中式管理界面完成所有DNS服务的配置;
采用HTTPS协议下的WEB方式对所有DNS设备进行集中管理;
提供web页面的软件系统“一键式”平台升降级服务,无需操作人员登陆设备底层进行命令行操作;
支持CMS管理平台的容灾备份监管平台,保证在主管理平台出现异常情况时备份平台能够接管主管理平台
12.
#
容灾恢复
能够自动备份和恢复单个节点,支持解析记录的定时自动备份(可设定备份周期)和人工触发的数据备份,备份时要求将备份文件上传到备份服务器
13.
#
DNS权威要求
支持对NS、SOA、A、AAAA、MX、CNAME、TXT、PTR、SRV、NAPTR、DNAME、DNSKEY、DS、RRSIG、NSEC等记录的解析,并支持对结果轮循;
支持基于视图的多种转发策略(顺序转发、RTT转发、白名单);
支持域名查询控制,全局搜索
支持View备注,支持View禁用;
支持多区多视图,支持资源记录的批量修改;
支持以ZONEFILE格式批量导入解析记录,支持增量导入;
支持共享记录;
支持A记录和ptr的联动;
支持视图间的区拷贝;
支持DNS多种负载均衡算法:
就近算法、全局可用算法、返回备用IP算法、加权轮训算法;
支持辅区不过期、支持设置请求源地址和检查;
支持应用服务器的健康检查,提供实时的应用服务器状态监测,通过网络层到应用层PING/TCP/HTTP/HTTPS等多级服务探测,并提供相关截图;
支持IP和域名的解析记录限速控制,实现客户请求的域名记录解析进行限速,也可通过限制客户请求的源IP和IP端进行限制。
14.
#
DNS递归要求
可单独启用或停止递归功能;
支持递归请求失败跳转服务;
DNSserverfail攻击安全防护,有效避免客户端发起的恶意递归查询服务请求;
实现安全加强,可抵御和防范DDOS、缓存攻击等主要域名安全威胁。
15.
#
DNS智能解析
具备智能DNS选路功能,能够将不同需求用户访问流量引导至不同的出口链路上,使多条接入链路均能充分使用。
根据用户实际的接入链路,使用相应链路的IP地址去对应的运营商DNS进行递归查询,并将不同运营商查询到的域名解析结果缓存在DNS服务器上。
然后根据用户预先配置的策略,向内部用户提供不同运营商DNS解析的结果。
从而和出口网络设备配合实现用户上网流量的智能调度。
智能解析策略包括基于原地址、基于目的地址(资源)、按照出口线路流量比例分配等多种方式,支持本地资源优先访问控制;
提供DNS冗余机制,当某运营商DNS无法正确解析结果的时候,则DNS服务器不再向用户返回该运营商解析结果。
Cache、CDN智能调度:
支持对转发域名的对端DNS状态进行检测,如果对方DNS解析失败,自动走正常递归。
内置国内主要运营商电信、联通、铁通、移动、教育网、科技网等的地址库,支持对运营商的服务进行状态检测,并基于检测结果实现智能负载调度;
提供厂商盖章的证明资料
16.
#
域控联动
支持AD域控联动机制,实现域空数据自动同步、提供完整的AD迁移配合方案
提供厂商盖章的证明资料
17.
辅区不过期
支持辅区不过期,当所有主区异常时,辅区可永久以最后一个更新的区记录提供解析服务
18.
高并发服务
支持高性能DNS查询模式服务,当DNS并发请求达到性能阀值时,自动关闭LOG日志,自动将设备并发性能进行提升,每秒并发量由10万QPS提高到25万QPS
19.
缓存处理
支持对缓存记录的手动清除,且能针对缓存记录进行批量删除
20.
服务检索
支持对DNS所有数据的全局搜索,模糊搜索
21.
DNS安全服务
支持DNS64和DNSSEC平滑部署
提供厂商盖章的证明资料
22.
TFTP服务
支持TFTP服务,提供TFTP简单文件传输服务功能
23.
NTP服务
支持时间同步,DNS系统可作为NTP客户端
24.
数据分析
要求具有丰富的DNS解析日志及统计报告,所有节点DNS解析实时展示和统计,实时展现服务设备访问的并发数据,通过曲线图、柱状图进行清晰展现,帮助网络管理员跟踪和快速解决与DNS配置有关的问题。
包括QPS、Top域名、TopIP、解析记录统计
25.
#
日志定制发送
支持系统操作日志记录,根据日志的严重等级,实现定制化发送到多台LOG服务器
提供厂商盖章的证明资料
26.
平台监控
要求支持中文图形化方式的全局所有子节点监控,包括:
服务器性能、运行状态等。
可设定报警阈值,发生问题时可实时触发故障报警,要能支持邮件、SNMP接口和URL回调等报警方式
27.
权限控制
要求支持多角色管理和授权,根据不同用户的权限等级,实现精细化的设备增、删、改操作权限控制,并支持账户保护功能(多次登陆失败则一段时间内禁止登陆,同时支持手动解锁功能)
28.
#
定制化接口
提供基于webservice的编程接口
提供完整的接口定义文档
2﹒PC服务器技术要求
序号
重要性
指标项
指标要求
证明材料要求
1.
品牌
非OEM产品
2.
#
外观
4U机架式
3.
*
处理器
四个Intel至强可扩展处理器主频≥2.1GHz且≥16核,L3缓存≥16.5MB,可选最大可支持至28核处理器。
4.
*
内存
不小于256G,TruDDR4DDR42666MHz,最大支持≥3TB内存扩展或最大支持48根内存插槽,支持单条64GB
配置8根32GBTruDDR42666MHz(1Rx41.2V)RDIMM。
实配≥48条内存插槽。
6.
#
Raid控制器
12Gb阵列卡配4GB缓存,支持0/1/10/5/50RAID级别,可选RAID6/60,最大支持4GB闪存。
7.
*
存储
2块600GB15K12Gbps热插拔2.5寸SAS硬盘,最大支持16个2.5英寸硬盘扩展,支持直连NVMePCIeSSD硬盘。
8.
#
I/O扩展
最大支持13个PCIe插槽,包括一个板载的LOM接口和一个为M.2适配器预留的专用接口。
两颗处理器即支持11个PCIe插槽。
可选前置VGA选件。
可支持两个PCIe3.0用于M60GPU
提供厂商盖章的证明资料
支持手机客户端登陆XClarity管理软件的USB端口。
10.
芯片组
IntelC624芯片组,支持Intel至强可扩展处理器家族金牌及铂金处理器产品。
11.
HBA
≥2个单口16GbHBA卡。
12.
#
网口接口
1块1Gb2端口RJ45,2块2x10GbESFP+PCIe适配器,
标配不少于4个万兆以太网控制器,1个专用的管理端口,双口万兆或四口万兆控制器。
提供厂商盖章的证明资料
14.
#
电源
实配电源输出功率≥1100W80+铂金电源,1+1热插拔冗余电源。
支持240V高压直流。
16.
#
冷却系统
支持6个带故障预报警(PFA)功能的冗余热插拔系统风扇。
17.
#
工作温度
支持ASHAREA4标准,工作温度5°C到45°C。
18.
#
可管理性
提供硬件集中式资源管理系统,可简化基础结构管理、加快响应和提高硬件系统可用性,可自动发现、清点、跟踪、监控和配置服务器、网络和存储硬件,提供如下功能:
1)硬件管理:
可免代理进行硬件管理,可自动发现可管理的设备(包括服务器、网络和存储硬件),收集受管设备的清单数据,使受管硬件清单及状态一目了然,包括查看状态和属性、配置系统和网络设置、启动管理界面、打开和关闭电源以及远程控制;展示机架视图将受管设备进行分组,以反映数据中心内真实的机架安装情况。
2)硬件监控:
可集中查看从受管设备生成的所有事件和警报,事件或警报将传递到集中管理平台,并显示在事件或警报日志中,可从仪表板和状态栏中查看所有事件和警报的摘要,同时可查看特定设备的警报和事件详细信息。
操作系统部署
3)操作系统批量部署:
可管理操作系统映像的存储库以及可同时将操作系统映像部署到≥20台受管服务器。
4)配置管理:
可使用一致的配置快速配置和预先配置所有服务器。
配置设置(如本地存储、I/O适配器、引导设置、固件、端口以及IMM和uEFI设置)保存为服务器配置模板,可应用于一个或多个受管服务器。
更新配置模板后,这些更改将自动部署到所应用的服务器。
5)固件合规性和更新:
可集中将固件合规性策略分配给受管设备,简化固件管理,监控对这些设备的清单作出的更改,并标记任何不合规的设备,可使用从所管理的固件更新的存储库为该设备应用并激活固件更新。
6)用户管理:
支持集中认证服务器管理用户帐户和认证用户凭证;支持三种类型的认证服务器:
本地认证服务器、外部LDAP服务器(MicrosoftActiveDirectory)和外部SAML2.0身份提供商(MicrosoftActiveDirectory联合身份验证服务(ADFS));具备用户操作审核日志,提供用户操作(如登录、创建新用户或更改用户密码)的历史记录。
7)与主流管理平台集成:
提供与MicrosoftSystemsCenter和VmwarevCenter集成的插件模块,通过插件模块可提供物理设备发现、监控和管理功能。
必须提供插件下载网址。
8)移动APP管理功能:
提供支持Android和iOS的移动APP,通过APP可以集中监控查看设备的状态、审计日志和报警信息,以及执行设备电源开关动作等。
必须提供移动APP下载网址。
9)提供本软件原厂5年售后专业支持和服务。
采用HTTPS协议下的WEB方式对所有DNS设备进行集中管理;
提供web页面的软件系统“一键式”平台升降级服务,无需操作人员登陆设备底层进行命令行操作;
支持CMS管理平台的容灾备份监管平台,保证在主管理平台出现异常情况时备份平台能够接管主管理平台
提供厂商盖章的证明资料
19.
#
认证
中国环境标志产品认证证书,环境标志产品政府采购清单,3C认证。
提供厂商盖章的证明资料
20.
#
服务
年7x24X4小时保修服务,全国部分城市宕机4小时上门服务,可选服务包括:
原厂上架安装或系统安装服务,原厂3年故障硬盘免回收服务,原厂硬盘数据丢失拯救服务;为保证设备的可靠性服务,要求提供原厂针对本项目的授权原件和售后服务承诺函原件,服务覆盖城市不少于100个,认证工程师不少于200人,在中国国内拥有备件库。
提供厂商盖章的证明资料
21.
#
增值服务
提供原厂3年5*9小时系统系统软件支持服务,包括WindowsServer、Linux、VMware、SureHA、OracleDB、SQLServer、ExchangeServer的电话、Email及远程支持服务。
提供厂商盖章的证明资料
22.
#
故障定位
支持针对处理器,内存,内部存储,风扇,电源,阵列卡等关键部件的故障预报警机制。
支持针对处理器,内存插槽,风扇,电源,CPU板的LED故障报警指示灯
支持可选的LCD故障诊断面板。
提供厂商盖章的证明资料
(四)售后服务及培训要求
1﹒售后
中标人需提供7*24小时维修服务热线电话。
电话维修响应时间应不大于2小时;如电话指导不能解决问题,将在接到服务请求后8小时内选派专业维修人员到达现场。
厦礴恳蹒骈時盡继價骚。
厦礴恳蹒骈時盡继價骚卺。
2﹒培训
投标供应商制订科学合理的培训计划;编制系统管理和操作手册,并编订成册。
培训方式包括以下几种方式:
一是施工前的系统讲解培训:
主要培训对象是采购人系统管理、维护人员,让相关人员对整个系统的基本原理、基本结构、系统功能、主要设备、布线类型及方式、施工方式都有比较全面的认识和了解。
茕桢广鳓鯡选块网羈泪。
茕桢广鳓鯡选块网羈泪镀。
二是实操培训:
针对系统管理维护人员,除能熟练操作所有功能外,还应能掌握对系统软硬件的基本维护方法,常见故障的分析的解决方法;针对操作人员,应该达到会熟练操作所有功能的水平。
鹅娅尽損鹌惨歷茏鴛賴。
鹅娅尽損鹌惨歷茏鴛賴縈。
(五)交货时间及地点
1.交货时间:
自合同签订之日起14个日历日内,完成安装、调试记忆试运行、验收等工作。
2.交货方式:
现场交货。
3.交货地点:
北京人民广播电台。
(六)验收服务要求
中标人在项目实施完成后,由采购人、中标人对所供货物及提供服务进行验收,验收备案后设备进入质保期,整体设备质保期3年。
籟丛妈羥为贍偾蛏练淨。
籟丛妈羥为贍偾蛏练淨槠。
1、硬件设备的安装部署
2、综合布线
3、设备的系统部署
4、设备与网络设备间的调试
5、网络地址规划
6、故障转移集群
#7、十个工作日内完成私有云虚拟化部署
#8、完成已有数据库资源数据的加工改造,并且能平稳迁移到现有的私有云中
#9、负责采购人完成windowsAD集成工作,包括SVR和动态更新协议
#10、对采购人业务流量进行分析,根据实际情况制定dns选路的策略
#11、负责采购人windowsAD的迁移工作,包括域账号,域管理权限,域策略等
(七)付款方式
1.合同签订后,7个工作日内,甲方向乙方支付总合同金额10%,同时乙方向甲方支付总合同金额10%作为履约保证金,預頌圣鉉儐歲龈讶骅籴。
預頌圣鉉儐歲龈讶骅籴買。
2.设备到货、各系统安装安装部署完成后,甲方向乙方支付总合同金额90%,
3.项目验收合格一年后,甲方向乙方返还总合同金额10%的履约保证金。
每次支付款项前,乙方须向甲方开具增值税专票或普通发票,甲方收到发票经验证后支付款项。
(八)特殊资质(打分项)
DNS设备特殊资质要求:
序号
重要性
指标要求
证明材料要求
1.
设备厂商须为软件企业、高新技术企业,并具有对应认证证书
提供证书(报告)复印件,并加盖原厂商公章
2.
设备厂商通过ISO9001认证以及ISO27001认证,并具有对应认证证书
提供证书(报告)复印件,并加盖原厂商公章
3.
#
设备厂商参与过国内外域名、IP地址相关标准制定,并具有相应证明文件
提供证明文件,并加盖原厂商公章
4.
设备厂商具有类似产品和服务经验,须具有产品大规模部署的相关经验
提供5个(含)以上类似项目合同复印件
5.
所投产品须具备软件著作权、软件产品证书,并具有相应证明文件,有能力提供具有自主知识产权的产品
提供证书(报告)复印件,并加盖原厂商公章
6.
所投产品需要通过IPv6Ready认证、并具备对应认证证书
提供证书(报告)复印件,并在全球IPv6测试中心官网()可查
7.
所投产品须具备整机CCC认证证书,不能是设备部分配件的CCC认证证书
提供证书(报告)复印件
8.
#
所投产品具备第三方权威机构(公安部中国信息安全产品测评中心)的安全测试报告
提供证书(报告)复印件
9.
#
所投产品具备公安部销售许可证书
提供证书(报告)复印件,并在计算机信息系统安全专用产品销售许可服务平台()可查
10.
#
所投产品具备公安部等保三级认证(提供测试报告)
提供证书(报告)复印件
11.
#
所投产品具备电信设备入网许可证书
提供证书(报告)复印件,并在电信设备进网管理网站()可查
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 电台 私有 业务 维系 统建 项目 通用