全国最低生活保障信息系统Word格式.docx
《全国最低生活保障信息系统Word格式.docx》由会员分享,可在线阅读,更多相关《全国最低生活保障信息系统Word格式.docx(22页珍藏版)》请在冰豆网上搜索。
![全国最低生活保障信息系统Word格式.docx](https://file1.bdocx.com/fileroot1/2022-11/29/19c867e2-92db-43fc-9a10-f6026791ce7f/19c867e2-92db-43fc-9a10-f6026791ce7f1.gif)
数量
配送地点
刀片机箱
民政部信息中心
3
2、省级设备配送地点
序列号
配送点
内蒙古治自区民政厅
6
广西壮族自治区民政厅
四川省民政厅
4
重庆市民政局
5
贵州省民政厅
云南省民政厅
7
西藏自治区民政厅
8
陕西省民政厅
甘肃省民政厅
10
宁夏回族自治区民政厅
11
青海省民政厅
12
新疆维吾尔自治区民政厅
13
新疆兵团民政局
14
湖南省民政厅
15
长沙市民政局
永州市民政局
(二)网络交换设备配送地点
青海省民政厅和湖南省民政厅,各1台
省级接入交换机
青海省民政厅和湖南省民政厅,各2台
地市接入交换机
长沙市和永州市民政局各1台
(三)存储设备配送地点
存储备份管理软件
四、技术要求
(一)PC服务器
1、刀片机箱
技术参数
指标要求
机箱外观
机架式并提供机架安装套件
机箱高度
≤14U
刀片密度
机箱内可安装刀片数量≥10
电源
热插拔冗余电源,按刀片满配+1配置电源。
风扇
热插拔冗余风扇
KVM
集成数字式KVM切换器模块1个,可无缝分层整合到外部切换器环境。
机箱管理模块
配置机箱管理模块1个,可选冗余机箱管理模块。
管理软件
中文化监控管理软件:
可实现与操作系统无关的远程控制服务器开、关机、重启等操作;
实时监控CPU、内存、硬盘驱动器、电源、风扇等关键组件,故障部件的快速诊断功能。
I/O模块支持数量
≥2
I/O模块支持种类
支持千兆以太网交换机和直通模块
I/O模块配置
配置1个千兆以太网交换机模块,1个千兆以太网直通模块。
输入设备
配置1个DVD驱动器
售后服务
提供原厂3年免费人工、部件,7x24小时响应,4小时带备件上门服务。
2、刀片服务器
CPU
采用Intel至强E5540(2.53GHz)四核处理器,L21ML38M。
处理器数量
2颗
内存
≥12GBDDR3内存
内存插槽数量
≥4个插槽
硬盘
2块300GB10000转的2.5英寸SAS硬盘,支持热插拔。
RAID
支持RAID0、1
网络接口
≥2个10/100/1000M自适应以太网物理端口
操作系统
64位Asianux3.0
3、部级机架式服务器
服务器结构
机架式4U
处理器
采用Intel至强E7420(2.13GHz)四核处理器,L21ML38M。
4颗
≥16GBDDR2内存
内存扩展能力
≥64GBDDR2内存
≥3块146GB10000转的2.5英寸SAS硬盘,支持热插拔。
支持RAID0、1、5
I/O插槽
≥2个PCIE扩展槽位
驱动器
配置1个DVD-ROM
≥2个10/100/1000M自适应以太网端口
HBA卡
≥2个4GBFCHBA卡
供电系统
双电源、双风扇
滑轨
标准机柜滑轨
4、省级机架式服务器
指标内容
技术指标
机架式2U
≥2颗
≥16GBDDR3内存
≥32GBDDR3内存
≥3块300GB15000转的3.5英寸SAS硬盘,支持热插拔。
≥3个10/100/1000M自适应以太网端口
(二)网络交换设备
1、部级专网区核心交换机
整体要求
插槽式千兆核心路由交换机
性能要求
交换容量≥1Tbps,包转发率≥500Mpps,MAC地址表≥64K,VLAN≥4K。
配置要求
主机1台,实配双引擎,交流电源实现双电源冗余,千兆SFP口≥24个(实配一块板卡),千兆电口≥96个(实配大于等于两块板卡),千兆SFP多模光模块≥24个,5米多模光纤跳线24对(以核心交换设备板卡上接口型号为准,LC-LC作为通用标准)。
扩展性要求
插槽总数量≥8个,业务插槽≥6个,支持管理模块主备冗余。
软件特性
支持端口镜像(每块板卡支持1组以上端口镜像)、端口聚合;
支持端口+MAC捆绑、IP+MAC捆绑、端口+IP+MAC捆绑、端口+协议+MAC捆绑、MAC过滤;
支持STP/RSTP/MSTP,支持802.1Q,支持PVLAN;
支持RIPV1/V2、OSPFV2/V3并支持MD5认证、BGP4等路由协议,支持IGMP、DVMRP、PIM-SM/DM等组播协议;
支持IPV6,支持ICMPv6,ICMPv6重定向,DHCPv6,支持ACLv6,支持6to4隧道,支持IPv6和IPv4双栈;
支持DHCPServer、DHCPRelay、DHCPClient。
稳定可靠性
支持模块、风扇、电源热插拔。
支持端口广播/多播/未知单播风暴抑制。
支持VRRP,两台核心交换机完全兼容,支持负载均衡及端口汇聚,支持设备部件工作温度监控。
QoS
支持网络流量控制功能,支持优先级队列,支持流量整形,支持CAR,支持拥塞管理/拥塞避免。
安全性要求
支持ACL,MACACL、IP-MACACL,VLAN-ACL;
支持SSHv1.5/SSHv2;
支持单播反向路径查询;
支持AAA,802.1x。
网络管理
支持SNMPV1/2/3、RMON协议。
支持CONSOLE、CLI、TELNET、WEB方式。
支持通过TFTP/FTP软件升级。
自到货验收之日起,提供为期3年的原厂免费质保、免费上门服务、免费技术支持。
2、部级DMZ区核心交换机
基本要求
确保与原有设备(Cisco6509)实现双机功能
主机1台,实配双引擎,交流电源实现双电源冗余,千兆SFP口≥24个(实配一块板卡),千兆电口≥48个(实配大于等于两块板卡),千兆SFP多模光模块≥24个,5米多模光纤跳线24对(以核心交换设备板卡上接口型号为准,LC-LC作为通用标准)。
支持模块、风扇、电源热插拔;
支持端口广播/多播/未知单播风暴抑制;
支持VRRP,与原核心交换机完全兼容,支持负载均衡及端口汇聚,支持设备部件工作温度监控。
安全性
支持ACL,MACACL、IP-MACACL,VLAN-ACL;
支持SNMPV1/2/3、RMON协议;
支持CONSOLE、CLI、TELNET、WEB方式;
3、省级核心交换机
插槽式千兆核心路由交换机。
性能
交换容量≥384Gbps,包转发率≥200Mpps,MAC地址表≥32K,VLAN数量≥4K。
配置
主机1台,实配单引擎,交流供电,千兆SFP口≥24个(实配4个千兆多模模块),千兆电口≥48个,5米多模光纤跳线4对(以核心交换设备板卡上接口型号为准,LC-LC作为通用标准)。
扩展性
业务插槽数量≥3个。
支持端口镜像、端口聚合,支持端口+MAC捆绑、IP+MAC捆绑、端口+IP+MAC捆绑、端口+协议+MAC捆绑、MAC过滤;
支持IPV6,支持ICMPv6,ICMPv6重定向,DHCPv6,支持ACLv6,支持6to4隧道,支持IPv6和Ipv4双栈;
支持VRRP,支持负载均衡及端口汇聚,支持设备部件工作温度监控。
支持优先级队列,支持流量整形,支持CAR,支持拥塞管理/拥塞避免。
4、接入交换机
交换容量≥32Gbps,包转发率≥9Mpps,MAC地址表≥16K,VLAN数量≥4K。
48个10/100M以太网电口,4个扩展插槽(实配2个千兆多模模块),交流供电,支持堆叠。
支持IEEE802.1X认证/集中式MAC地址认证;
支持MAC地址学习数目限制,支持MAC地址与端口、IP的绑定;
支持SSH2.0。
支持SNMPV1/2/3;
5、应用负载均衡器
插槽式千兆负载均衡器,基于每个端口的ASIC芯片设计,采用封闭式的专有操作系统,无已知安全漏洞。
背板交换带宽≥48G,最大吞吐率≥1Gb/s,可扩展至4G,配置冗余电源,最大并发连接数≥400万,四层每秒新建连接数≥25万/秒,每秒处理七层请求数≥12万/秒,支持的虚拟服务器数量≥3000,支持真实服务器数≥10000,路由表≥20000条。
接口要求
千兆光口≥4个(实配四个多模光模块),光纤接口支持1000BASE-SX和1000BASE-LX,并支持混合使用,10/100/1000M电口≥12个。
功能要求
支持循环、加权轮询、最少用户数、最小流量、Hash、最快响应时间等算法,支持“逐渐开机”和“逐渐关机”功能,支持SSL加速,支持会话保持技术(包括支持基于源IP地址、Cookie、SessionID等的会话模式,支持TCP连接优化功能,支持Web压缩功能,支持内存Cache功能。
支持基于ICMP、UDP端口、TCP端口和HTTP的健康检查方式和基于“与”、“或”等逻辑关系运算的全路径健康检查。
支持标准的VRRP冗余协议,设备双机可以工作在“主/备”或“主/主”模式下;
支持链路聚合,并能做到故障切换;
支持防DOS/DDOS攻击的功能,以及防御SYNFLOOD攻击的功能。
路由协议
支持并提供RIP、OSFP等路由协议功能。
提供中文网管软件;
支持CONSOLE、CLI、SSHV1.5/V2、WEB方式。
自到货验收之日起提供为期3年的原厂免费质保、免费上门服务、免费技术支持。
6、网络管理软件
网络管理软件应满足以下要求:
1)全中文界面,支持120个网元节点的license,其中包括核心交换机6台,接入交换机40台,核心路由器1台,接入路由器55台。
2)网络设备管理:
对网络设备的可用性、性能、流量管理和业务分析等等进行监测和管理。
支持的网络设备包括各种类型的交换机、路由器、负载均衡设备和其他启用了SNMP协议的网络设备。
兼容管理多厂家、不同品牌、不同型号的网络设备。
能够逼真显示各主流厂商网络设备的背板图,实现了对多厂家设备的管理。
可通过面板图直观反映各端口的流量及状况,并支持对面板图的远程操作。
3)网络链路管理:
可自动发现所有链路,并自动发现设备之间端口连接情况。
通过网络拓扑图,可实时显示网络链路的运行状况、线路流量和运行方向,及时发现网络回路。
4)IP地址管理:
支持IP-MAC地址绑定。
5)网络拓扑自动发现:
支持SNMPV1、V2、V3、RMON1.2和ICMP等协议,可以从任一节点,动态搜索整个网络内的所有子网和网段,全面呈现网络的拓扑结构。
6)自定义添加设备。
7)快速定位设备端口。
8)故障报警与故障管理:
可帮助管理员有效地预防或发现故障,警报将通过声音、短信、显示报警框、发送Mail等方式及时发送相关人员,或自动运行相应的程序进行故障处理,提供全方位的告警监测和统计分析。
9)流量分析功能:
可对网络流量、业务流量和网络设备流量进行细致、深入的分析,具有强大的报表自定义功能,能够提供健全的报表定制和网络分析服务,完全满足用户对网络流量精确管理的需求。
(三)存储设备
1、物理磁带库
标准
符合LinearTape-Open™(LTO™)设计规范
驱动器类型
配置LTO4磁带驱动器
驱动器数量
≥4个驱动器,可扩展到6个
磁带槽位要求
磁带槽位数目>
=90
磁带
配置30盘数据磁带,磁带规格800G/1.6T;
配置8盘清洗磁带。
接口类型
提供4GB光纤接口
磁带库可靠性
平均无故障时间(MTBF)不小于250,000小时,平均无故障交换次数(MSBF)不小于200万次;
系统兼容性
支持UNIX平台和MicrosoftWindowsNT、2000等平台,要求详细列举支持的操作系统。
支持备份软件
支持主流备份软件,如VeritasNetBackup,IBMTivoli,Legato,HPOmniBackII,bakbone等。
要求详细列举支持的备份软件。
冗余性
要求提供高可靠性配置,提供冗余的风扇,电源。
服务
提供原厂3年技术支持,7*24小时现场服务(包括备件)。
2、存储备份软件
1)环境描述:
民政部数据生产中心:
数据库类型为Oracle数据库,数据库版本不低于10g版本。
数据库服务器数量两台,机型IBMP570。
应用服务器为16台PC服务器,其中15台PC运行环境为asianux3.0操作系统;
另1台PC服务器为Windows2003操作系统。
配置1套数据容量10T的光纤存储系统和1台双驱动器的磁带库。
民政部数据同城灾备中心:
1台P570服务器做为灾备数据库系统,1台PC做为备份服务器。
配置1套容量10T的光纤存储系统和1台双驱动器的磁带库。
数据生产中心和灾备中心间专线带宽不小于6Mbps。
本项目在以上运行环境下进行本地数据备份和容灾备份。
2)民政部本地数据备份需求
备份软件需要完成数据生产中心和同城灾备中心上述19台业务服务器的数据备份和恢复。
软件技术要求如下:
易用性
软件安装配置应简单容易;
中文界面,具备简便、直观和友好的图形操作管理界面,备份/恢复有图形进度显示;
能满足分布网络集中式管理的需求。
报告功能
应具备详尽的历史日志记录、查询、管理和报告功能。
多任务能力
多个备份任务可以并行同时执行,对备份数据量和项目总数无大小限制,备份软件对所有已备份数据和磁带介质的管理应简单高效,备份数据列表可以快速查找和浏览。
技术先进性
数据备份软件产品需具有前瞻性,能够提供最新的备份技术,支持支持Unix服务器的LAN,LAN–Free,ServerFree,NAS备份,能进行快速备份。
带宽管理
备份软件要能够进行备份数据占用的网络带宽动态调节,并能能够根据重要性,确定备份作业的优先顺序。
兼容性
具有开放性和灵活性(如支持HP、IBM、Sun、IntelPCSERVER等多厂商服务器。
支持HP-UX、IBMAIX、Solaris、WindowsNT/2000/9X、Linux、Netware等多种操作系统;
支持Oracle、Sybase、DB2、SQLServer等数据库),备份服务器可选用不同的操作系统,支持不同厂家的磁盘阵列,支持SAP的在线备份。
磁带库支持
支持所有领先磁带设备供应商,其中包括ADIC、Compaq、Exabyte、HP、IBM、OverlandData、Qualstar、QuantumATL、Sony、SpectraLogic、StorageTek和Sun等。
备份策略管理
具备完备的备份管理策略,能够选择备份时间和备份方式,不但能够实施操作系统级和数据库级的全备,增量和合成自动备份,而且能够支持以人工方式对特定文件,特定数据库表进行单独备份和单独恢复。
备份方式
对数据库和文件系统的备份需在在线方式下完成,在不影响用户和应用工作的同时,保证备份数据的完整性和一致性。
备份功能
对于大型关系型数据库应提供快速备份技术,进行数据块级别的增量备份,将备份作业对系统性能的干扰降到最小。
备份架构支持
全面支持SAN环境,能够充分利用SAN的共享特性通过光纤进行LANFree方式的备份,同时能够在不同操作系统的服务器之间动态共享磁带库设备。
磁带离线管理
需具备完善机制对磁带进行库外管理,即把重要的备份数据磁带进行复制并弹出在异地进行容灾保管。
服务器系统灾难恢复能力
数据的恢复过程要智能化简单化,在数据系统故障之后能够通过最简单的操作完成系统数据的一键恢复。
备份容错能力
备份软件要能够支持断点续备功能,实现在备份中出现故障或人为的备份中断,当故障解除后,能从中断的时间点继续备份。
备份数据加密
备份软件要能够实现对备份加密,防止备份中和备份出的数据存在安全隐患。
备份软件故障处理及数据格式
备份软件能与常用的集群软件集成,没有单点故障,要能处理在备份主服务器完全失效(如故障、火灾等情况),只有备份出的应用数据磁带等极端情况下,能恢复备份主服务器的元数据,从而实现备份数据的恢复。
并且备份数据格式要求采用开放的TAR格式,便于在备份系统故障情况下的数据恢复。
售后服务能力
要求备份软件厂商在国内拥有研发中心,能够快速对软件问题提供修改和响应。
备份软件厂商应该具备良好的技术支持能力,在国内有完善的技术服务中心,能够及时地对用户的问题做出响应并提供电话支持。
提供原厂3年技术支持,7*24小时现场服务。
3)远程容灾软件需求
需要基于服务器的容灾软件将P570服务器上的Oracle数据和文件系统数据实时地复制到容灾中心,并且能够在容灾中心做数据库的恢复验证。
容灾软件的技术指标如下:
广泛的平台支持
容灾软件能够复制各种UNIX,Linux和Window操作系统上的文件系统和数据库的数据,利于未来的业务扩展。
独立于存储品牌
容灾软件能够支持容灾中心和主中心不同型号存储阵列之间的数据复制,不能锁定硬件,以保持业务系统架构的灵活性。
支持基于SAN或IP的网络架构
容灾软件支持基于SAN和IP的数据复制方式,可以根据现实环境灵活选择,不需要引进过多的硬件造成新的故障点。
IP复制时能够灵活地设置带宽占用。
在线存储维护功能
容灾软件能够在Oracle不停机的情况下维护容灾系统的存储资源结构调整、容量变更等。
减少停机时间
在SAN容灾架构下,容灾软件将数据库服务器的所有数据同步复制到容灾中心,当生产中心故障时,容灾中心可以接管数据库运行。
同时支持生产中心存储阵列故障或维护的零停机。
降低对生产中心的影响
容灾软件能够消除传输线路的不稳定给生产中心带来的影响,遇复制过程有问题时,可复制停止。
当问题解决后,数据可以增量恢复到容灾中心。
数据库恢复验证
容灾软件支持oracle在容灾中心的有效验证,以保证业务的可恢复性。
易于维护
容灾软件易于管理,当发生问题时,能够在图形界面上显示问题原因,并向导如何处理。
同时具有深度查错的工具或命令。
技术支持
在中国有技术支持保证,有正式的免费服务热线,有委托第三方的官方备份软件技术认证