项目需求说明.docx

1、项目需求说明项目需求说明请投标人在网上报名前和制作投标文件时仔细研究项目需求说明。投标人不能简单照搬照抄采购单位项目需求说明中的技术、商务要求，必须作实事求是的响应。如照搬照抄项目需求说明中的技术、商务要求的，中标后供应商在同采购单位签订合同和履约环节中不得提出异议，一切后果和损失由中标供应商承担。如投标人提供的货物和服务同采购单位提出的项目需求说明中的技术、商务要求不同的，必须在商务部分正负偏离表和技术部分正负偏离表上明示，如不明示的视同完全响应。一、有关要求说明1、主要技术参数：为鼓励不同品牌的充分竞争，如某主要技术参数属于个别品牌专有，则该主要技术参数不具有限制性，供应商可对该参数进行适

2、当调整，并说明调整的理由。2、关于建议品牌：项目中的建议品牌，只是建议所采购产品（设备）的档次。供应商可以投建议品牌，也可以投建议品牌以外的品牌，但所投品牌档次须等于或高于建议品牌档次。当三分之二评委认定，所投品牌档次低于建议品牌档次的，将作无效投标处理。3、优先采购：政府采购优先采购节能产品和环境标志产品。节能产品是指列入财政部、国家发展和改革委员会制定的节能产品政府采购清单。环境标志产品是指财政部、国家环保总局制定的环境标志产品政府采购清单。4、产品要求：产品必须是全新、未使用过的原装合格正品，完全符合采购文件规定的质量、规格和性能的要求，达到国家或行业规定的标准，实行生产许可证制度的，应

3、提供生产许可证；属于国家强制认证的产品，必须通过认证。二、项目具体需求说明1、总体建设需求校园信息化综合管理系统项目的建设主要包括两个方面：其一是以服务器虚拟化技术为基础的数据中心硬件建设：1）以服务器虚拟化技术为基础，实现计算资源、存储资源池化；2）根据访问用户类别，建立精细的业务分类，以实现用户访问权限的精细分配；3）对外业务主机建立独立DMZ区域（尤其是WEB、在线OA等应用），同时部署IPS等安全防护系统；上网行为管理；4）实现虚拟机主机安全防护（如：杀毒软件、及时补丁更新等），保证重要业务数据实时安全、可靠；5）、建立重要业务实时、定时备份、恢复方案。其二建成技术先进，覆盖全面、高效

4、稳定、安全可靠的数字化校园信息综合管理系统，消除信息孤岛和应用孤岛，建立校级统一信息系统，实现部门间流程通畅，可平滑过渡到新一代技术，对校园的各项服务管理工作和广大教职工提供无所不在的一站式服务。提高工作效率和管理效率，提升信息利用率，提高核心竞争力，满足教学、科研和管理工作的需要。1.1 硬件平台校园信息综合管理系统，在服务器选型上采用性价比较高的X86架构服务器，为了提高X86架构服务器上的信息系统高可用性，保证信息系统的业务连续性，保证后台数据的安全性，设计上采用和部署全新的虚拟化架构。配置两台X86机架服务器，每台配置两颗E5-2640 8core处理器，2.6G主频，20M缓存，内存

5、256G，4*1GE RJ45接口，两块300G 15K RPM SAS硬盘，RAID卡一块，一块两端口8Gbps HBA。配置两台24*8Gbps端口FC光纤交换机，激活接口8个，含8个8Gbps多模光纤模块。配置1套数据存储，双控制器，缓存32G，8个8Gbps FC接口，配置24*900G 10K SAS磁盘，配置快照、多路径访问、设备管理软件。配置两台数据中心汇聚交换机，每台配置要求支持24个千兆以太网接口，2个万兆以太网接口。系统软件配置虚拟化操作系统、虚拟化平台管理软件、基于虚拟化的防病毒软件。1.2 应用软件a）总体要求： SOA架构体系 基于J2EE开发规范，跨平台、跨数据库、

6、支持多种应用服务器 独立数据交换中心平台，全面支持第三方应用系统数据对接整合。 集成掌上校园平台，随时随地享受数字化校园提供的各种服务。 智能化开放型设计，更智能、更灵活；开放性和扩展性兼顾。对学校已购置第三方软件兼容。 异构数据支持，包括ORACLE、SQLSERVER、MYSQL、DB2、SYBASE、ACCESS、DBF、EXCEL、XML、TXT、Web service接口等各种数据格式。 支持JSR-168/286/WSRP技术标准 b）技术路线 应用程序的编程语言按J2EE(Java2EnterpriseEdition)规范，采用Java编程语言和服务器端Java技术开发。采用分布

7、式组件EJB和WebServices实现业务逻辑；服务的定位采用JNDI/UDDI方式，支持分布式服务提供者。 面向对象的组件技术面向对象的组件技术是一种完全独立于硬件和操作系统的开发环境，着重于开发构成应用程序“业务对象”的可重复使用的组件，利用这些组件顺利地建立分布式应用程序。 应用程序的开发和运行结构应用系统平台的开发及运行结构要基于后台数据库的三层架构，即Web服务器、应用服务器和数据库服务器。应用软件采用主流应用程序开发工具，并最有效地支持按J2EE规范的Java程序语言开发应用程序。 平台接口能够为第三方软件提供相关接口、开发规范、源代码Demo，并为学校提供信息门户平台、统一身份

8、认证平台、数据共享与交换平台等二次开发的接口规范、开发源代码、相关技术文档等。 扩展性要求系统在设计时，应充分考虑到系统的通用性、扩展性。2、设备清单2.1 硬件设备清单序号项目建议品牌配置参数数量单位1存储华为、H3C、DELL双控制器，32GB缓存，8个8Gb FC接口，配置24*900G 10K转速SAS磁盘，配置快照、多路径访问、设备管理软件1套2虚拟化软件平台华为、H3C、DELL虚拟化平台操作系统4颗CPU授权，三年服务1套3上网行为管理华为、H3C、DELL4个千兆电口，4个千兆光口，1个扩展槽，吞吐量2.5Gb，并发用户数16000，支持BYPASS，冗余电源。1台4交换机华为

9、、H3C、DELL24个10/100/1000BASE-T端口，2个10G SFP+端口，支持1个接口模块扩展插槽，双电源供电，堆叠卡及100cm堆叠电缆2台5服务器华为、H3C、DELL4U机架式，2颗英特尔至强 E7-4830 v2处理器，16*16GB，2块300GB 15K RPM SAS 6Gbps 2.5英寸热插拔硬盘，RAID卡，1块双通道 8Gb 光纤通道 HBA卡，冗余电源2台6SAN交换机华为、H3C、DELL24口 8Gb光纤交换机，1U高度，当前激活8口，带8个8Gb SFP，带8根5M LC-LC光纤线，上架套件，三年服务2台7防病毒软件趋势、卡巴、McAfee基于虚

10、拟化无代理防病毒保护，管理平台及4 cpu授权，三年更新升级1套8UPS电源科华、艾默生、伊顿机架式，6KVA单进单出在线式，配16节12V100AH电池及电池柜1套9机房管理软件苏亚星、极域、科迅电脑机房的编排调度、上网行为控制、上机管理、计时计费、记录的查询与统计，800点授权1套10服务器机柜康达、图腾、威图600*1000*2000mm，前后网孔门，含2只8位PDU，盲板1台2.2 应用软件清单序号项目功能参数数量单位一、平台软件，建议品牌：新开普、苏文、通达1信息标准和规范规划校园信息化标准管理系统1套2统一信息门户平台通过对校园现有的各种系统和资源的有效集成整合，以门户的形式为学校

11、教师、学生、供应商和合作伙伴提供其所需的全部信息与服务，来提学校园核心竞争力。1套3统一身份认证平台实现统一身份认证，是用户使用一套账号即可访问全校所有应用系统。统一授权、统一管理。1套4数据交换平台和各个部门实现数据交换；实现业务数据同步；消除信息孤岛1套5数据共享中心建立全校统一的数据中心，依据数据“谁产生，谁维护”的原则集中存储数据。集中进行数据分析、数据挖掘。含信息标准化体系。1套6掌上校园平台掌上校园门户、移动服务平台、智能短信提醒、消费提醒、移动查询1套二、应用子系统，建议品牌：新开普、苏文、通达1OA办公系统个人事务、工作流、行政办公、知识管理、人力资源、公文管理、档案管理、项目

12、管理、报表系统等1套三、子系统总集成1教务管理系统与现有的正方教务管理系统数据集成、认证集成、门户集成1项2图书馆管理系统与现有的汇文图书馆管理系统数据集成、认证集成、门户集成1项3OA办公系统数据集成、认证集成、门户集成1项4一卡通管理系统与现有的新开普一卡通管理系统据集成、认证集成、门户集成1项3、主要产品技术要求1）存储指标项目技术要求体系架构统一存储架构（具备NAS和SAN融合组网能力），Active-Active双控制器架构控制器多控架构，本次配置控制器数量2，可扩展至4个控制器；64位多核处理芯片；缓存容量本次配置缓存容量32GB，要求采用纯SAN缓存，不含任何性能加速模块或NAS

13、缓存、FlashCache、PAM卡，SSD Cache等支持供电系统中断后缓存数据自动回写系统磁盘，不受时间限制永久保存。系统接口8个8Gbps光纤接口 后端磁盘通道配置4*24Gbps SAS2.0磁盘通道容量扩展存储系统最大磁盘数 500块，配置不限制磁盘容量扩容空间的许可协议。阵列技术支持RAID 0、RAID 1、RAID3、RAID 10、RAID50、RAID 5、RAID6等多种阵列级别，并支持存储虚拟化自动精简技术。支持容量动态扩展、数据动态迁移等功能。先进技术支持SAN/NAS/CIFS协议的统一存储系统。具备数据均衡分布技术支持异构虚拟化技术支持通过激活阵列内嵌入式软件系

14、统实现LUN级别精度的数据自动分层技术，对热点数据进行资源匹配调整提供故障快速恢复技术，能够保障硬盘失效后的故障时间最短，减少风险具备数据均衡分布技术支持远程复制功能支持快照和克隆等高级卷复制技术，支持数据卷复制功能兼容性获得Vmware VAAI、SRM、VASA兼容性认证获得SMI-S v1.4或以上版本的CTP认证获得Oracle Database 11g及以上版本兼容性认证维护和架构磁盘存储阵列系统为全冗余架构，支持磁盘和盘柜在线热扩展技术。硬盘、电源、风扇、控制器、电池支持热插拔，支持固件在线升级。相关软件提供实现链路故障切换和负载均衡功能的多路径管理软件。最大主机连接数量2048台

15、，最大LUN数量2048管理系统支持存储统一管理功能，能够实现全系列存储产品统一管理，具有中英文管理界面。有功能全面，图形化的管理软件，包括：盘阵，卷管理软件。配置存储服务器的图形化管理配置和监控软件。支持操作系统磁盘阵列能提供对主流操作系统的支持：能够同时支持Solaris，HP-UX，AIX，Linux，Windows操作系统。配置Windows/Linux/Solaris/AIX等文件系统的激活。存储性能具有SPC-1 IOPS不小于60000，提供报告及官方网站链接配置要求配置24*900G 10K转速SAS磁盘，配置快照、多路径访问、设备管理软件与服务器、虚拟化软件平台、交换机同一品

16、牌。2）虚拟化软件平台指标项目技术要求虚拟化平台基本要求采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台；虚拟化平台软件建议具有国产软件自主知识产权，具有自主研发能力，保障后续产品的连续性；提供国家版权局颁发的计算机软件著作权登记证书复印件证明；也可采用国际知名服务器虚拟化品牌，产品面市超过三年以上。虚拟化平台厂商必须是国际主流云计算标准相关组织（如DMTF、SNIA等）的成员，有突出贡献，并提供证明（提供截图）。供货厂商采用XEN平台开发出的商用版本，需要得到XEN官网的认可（提供截屏）软件开发企业必须是OpenStack基金会金牌会员(Gold Member)，积极支持开源项目，提供有关

17、证明（提供截图）。虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性；每个虚拟机都可以安装操作系统，并且操作系统可以异构；虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等；能够提供性能监控功能，对资源中CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前物理机、虚拟机的资源瓶颈；虚拟化软件可以在线进行版本升级，不同版本之间可以相互兼容；虚拟化平台兼容性要求支持现有市场上主要服务器厂商的主流X86服务器，包括IBM、H

18、P、DELL、Cisco、Oracle、Intel、NEC, Unisys以及国内自主品牌服务器等等；兼容现有市场上主流的存储阵列产品，如SAN、NAS和iSCSI，品牌包括EMC、IBM、HP、HDS、Netapp、Oracle、Dell等；兼容现有市场上主流的网卡和HBA卡产品；兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统：WinXP、Win2000、Win2003、Windows 2008、Windows 8、Reahat Linux、Suse linux、Novell、Ubuntu、Debian等等；支持主流应用软件的运行，包括但不局限于数据库、中间件、ER

19、P等等；虚拟化平台功能性要求具有在线的VM迁移功能，无论有无共享存储，都可以实现VM在集群之内的不同物理机之间在线迁移，保障业务连续性；VM具有Fault Tolerance（容错）机制，可以保证在硬件故障情况之下，业务系统的不中断运行，保障高级别的业务连续性具有合理的内存调度机制，能够实现内存的过量使用(如共享页面技术等)，保障内存资源的充分利用；支持将多个物理机组成集群，同时具有动态资源分配功能，可以实现VM所拥有的资源(尤其是内存、存储等)可以自动地进行再分配，保障业务系统的服务水平；具有智能的电源管理功能，可以将集群内的物理机自行下电，支持节能减排的政策性要求；每个虚拟机可以支持虚拟多

20、路CPU（vSMP）技术，以满足高负载应用环境的要求；虚拟机不但可以通过文件系统访问存储设备，而且支持直接访问裸设备，可直接使用本地硬盘或集中存储，如SAN、NAS和iSCSI来安装虚拟机；虚拟化平台内建虚拟交换机，实现VM之间或与物理机之间的网络调度，支持同一物理机上VM之间的网络隔离(支持VLAN)；提供防病毒接口平台，可以与第三方杀毒软件或安全软件融合，实现虚拟化环境下的安全防范提供阵列间复制功能，可以在虚拟机级别进行跨存储阵列的复制，提供基本的容灾保护能力；具有存储精简配置能力(Thin Provisioning)，减少存储容量的需求；支持在线存储迁移功能，无需中断或停机即可将正在运行

21、的虚拟机从一个存储位置实时迁移到另一个存储位置；支持热添加CPU 和内存功能，在不对用户造成中断的情况下，根据需要为虚拟机部署更多 CPU 和内存；虚拟机支持3D图形加速功能，可以根据需要启用或停用；提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。同时支持Web Client和命令行管理功能。以及基于Linux平台的管理软件；提供系统运行记录仪功能，能够在系统死机时，记录系统死机时的故障信息如BMC截屏、CPU传感器信息、BMC日志等异常情况，供故障定位使

22、用。关键的管理节点/服务器支持做到主备冗余。每台虚拟机的虚拟网卡可达12块。虚拟机的单个虚拟磁盘最大容量可达64TB。基于存储集群文件系统的单个逻辑集群（HA资源池）的计算节点可达32台，基于LUN的单个逻辑集群（HA资源池）的计算节点可达128台。每个物理集群支持的最大逻辑集群数可达32。单个物理集群支持VM数量可达5120台。整个数据中心支持的物理集群256个，最大计算节点数量可达4096台，最大VM数量可达80000台。支持虚拟机的磁盘（不区分系统盘或数据盘）设置非持久化属性。非持久化选项指该磁盘在其运行状态内所有对磁盘的操作都不会写入磁盘，而是被写入存储池内的缓存文件中，重启（或者关闭

23、再开启）虚拟机后后，之前所有对非持久化磁盘所做的更改都将丢失。虚拟化平台平台运维管理功能运维管理系统需基于全B/S架构。要求在同一个管理系统中实现：硬件资源管理、逻辑拓扑监控、告警与事件管理、系统监控、虚拟资源管理、系统配置、用户管理、操作日志查询等。管理系统节点采用主备方式确保平台的可用性。管理系统基于免费Linux操作系统和数据库，无需额外的商用操作系统和数据库的License费用。可以对服务器进行的维护操作：上电，下电，安全重启，安全下电，进入维护模式，退出维护模式，一键式上电、下电所有服务器。支持业界主流交换机厂商（比如Huawei, Cisco, HP, H3C等）交换机接入管理，支

24、持告警上报与状态监控。支持自动发现交换机配置信息：位置，交换机管理IP，型号，类型，状态。支持F5等业界主流负载均衡器接入管理，可以监控负载均衡器的状态是否正常。管理系统提供基于硬件的虚拟防火墙管理能力，要求高性能，高安全性。提供VPC管理，为应用发放提供了一个独占并且完全隔离的网络容器，可以在VPC内添加虚拟防火墙，各种类型的网络：直连网络，内部网络，路由网络。提供ACL，ASPF,EIP,NAPT,SNAT,IP带宽管理，提供EIP流量统计。利用F5等负载均衡器接口，向用户提供负载均衡器的虚拟化服务。虚拟化平台提供软件负载均衡器功能，向用户提供负载均衡器的虚拟化服务。系统可将X86物理机纳

25、入统一资源池管理，管理系统提供物理机与网络的关联功能，业务管理员可以在管理Portal中申请这些物理机资源，用于部署某些不适合安装在虚拟机上的应用软件（比如Oracle数据库系统）。业务管理员申请物理机资源时，系统将自动安装选择的操作系统并完成启动。支持回收物理机资源，以及强制回收物理机资源。管理系统支持单点登录，管理员在protal登录之后，登录子系统不需要再次输入用户和密码，可以直接访问业务。用户在任何一个系统登出之后，自动从其他部件登出。系统支持“三员分立”的管理运维模式。支持系统管理员、安全管理员、安全审计员的三员角色。其中：1) 系统管理员：可以授予系统管理、业务管理类的角色，进行资

26、源和业务的维护工作。2) 安全管理员：只能授予安全管理员的角色，可以管理用户及授权，不能进行资源和业务的维护工作。3) 安全审计员：只能开展审计类业务，无权维护其他业务。Windows虚拟机出现如蓝屏等现象时，管理端须能监测到该异常状态，记录日志，并自动重启故障节点。告警管理支持通过统一的界面集中监控服务器、交换机、存储设备虚拟化环境报上来的告警。须能够收集记录系统出现严重故障的系统记录日志，包括：Windows蓝屏、Linux Panic，系统无响应、进程停止响应等。虚拟数据中心（vDC）从逻辑上对集群的计算、存储、网络资源按用户或组织进行资源的逻辑配额分配，与具体硬件无关，用户不用关心具体

27、的集群或服务器资源。在vDC中可以进行资源配额操作，创建和管理虚拟机，创建应用，发放服务。系统管理员可以将虚拟数据中心划分给具体的组织，实现资源配置。提供系统健康检查工具。健康检查工具是平台为技术支持工程师和维护工程师提供的一套日常检查工具，并能输出各部件健康检查报告。方便技术支持工程师和维护工程师快速了解系统的健康状况。通过检查系统当前信息和运行状态，反映系统健康或亚健康状态，在开局、巡检、升级等维护场景中使用。提供故障信息采集工具。故障信息采集工具主要为了采集故障信息，方便后方快速定位，修复问题。因此采集工具会采集公共的OS运行环境，软硬件版本信息，运行日志，性能测量数据，黑匣子日志等数据

28、。还会根据各模块调试定位的需要采集日志及可能被客户修改的必需的配置数据等内容。实现一键式收集整理局点故障信息，简化维护人员的信息收集工作。兼容性兼容主流虚拟化软件VMware, 提供支持Vmware平台的分布式虚拟交换机，分布式虚拟交换机支持802.1Qbg标准，可以实现网络对虚拟机的感知和虚拟机迁移时网络策略的自动跟随，无须人工干预；同时分布式虚拟交换机的控制模块和转发模块之间通过OpenFlow协议进行交互；此分布式虚拟交换机在官方网站可查，并提供控制模块的操作界面截图。自服务访问门户为用户提供自助式服务门户，用户可以自行登录服务门户，使用云计算平台提供的服务*提供基于完全B/S架构的业务

29、和运维管理Portal，用户可以对Portal首页布局进行定制，可以在Portal页面上显示用户专属的虚拟机，显示用户的操作日志等信息，用户也可以通过提交虚拟机申请电子流获取新的虚拟机组织管理支持多租户的组织管理，允许对组织进行创建、修改、删除等操作，可以为组织指定虚拟机个数和虚拟机模板，为组织添加组织管理员和组织管理员分组支持多租户组织之间的数据安全隔离和配置安全隔离支持对组织内虚拟机CPU、内存等的利用率进行查看为管理员提供资源使用统计，方便其查看资源池的使用情况，以及每个用户使用资源的情况用户管理支持不同的角色：管理员、组织管理员、用户实现对不同角色的授权，不同的角色具有不同访问权限管理

30、员可以添加删除用户，并指定组织管理员支持用户分组管理，可以增加、修改、删除、查看用户分组信息服务请求提交请求提交后，用户可以对请求状态进行查询虚拟机服务请求被提交并被批准后，会自动触发自动化管理任务为客户分配虚拟资源。管理平台会自动查找资源池，为用户分配匹配的资源，并自动配置服务请求管理可查看用户提交的请求，可对请求进行审批服务实例管理可以查看所有已提交的服务请求的状态可以查看现有虚拟资源的配置用户可以随时终止服务实例，释放资源服务访问用户请求被批准后，可通过网络远程连接并使用虚拟机，对于Linux系统也可以通过自助服务门户进行远程访问，并提供完整界面的截图配置要求本次配置4颗CPU的高级版的虚拟化软件授权及三年软件免费升级授权，含虚拟化平台统一管理软件一套。与服务器、存储、交换机同一品牌。3）上网行为管理指标项目技术要求吞吐量2.5Gbps并发用户数16000设备接口1、至少提供4GE电口+4GE电口或光口2、支持扩展到4GE电+20GE电口或光口3、至少具备一个串口4、至少具备一个带外管理口尺寸要求标准1U功率控制主机16.67年系统组件1、提供管理中