2019年工业互联网创新发展工程面向设备与网络优化场景的解

1、 2019年工业互联网创新发展工程面向设备与网络优化场景的解决方案展示系统等采购项目技术规范书项目背景随着国家“中国制造2025”、“互联网+”等战略的提出，工业互联网正处于起步和加速发展阶段。自2015年以来，我国政府为推动工业互联网发展，先后出台一系列政策。2015年发布国务院关于积极推进“互联网+”行动的指导意见提出推动互联网与制造业融合。2016年出台关于深化制造业与互联网融合发展的指导意见加快推动“中国制造”提质增效升级，实现从工业大国向工业强国迈进。2017年，国务院正式发布关于深化“互联网+先进制造业”发展工业互联网的指导意见，提出增强工业互联网产业供给能力，持续提升我国工业互联

2、网发展水平。在中国制造转型升级的背景下，我国工业互联网的时代正在快速起步。标识解析体系是工业互联网建设的基础设施，是实现工业全要素、各环节信息互通的关键枢纽。工业互联网标识解析的业务需求相比传统互联网有了较大变化，从原来的标识到网络地址的映射，扩展为与身份相关的服务、信息提供类的服务、通信发现服务与泛在性服务四大类。因此，仅依靠传统互联网基于标识解析体系无法满足工业互联网的解析发展需求。在这样的背景下，工业互联网标识管理与解析技术正在百花齐放、快速发展。工业互联网标识解析递归节点作为工业互联网标识体系中面向工业应用的关键入口，是工业互联网重要基础设施的一部分，支持多种标识解析协议，在信息共享、

3、互联互通等方面具有不可替代的作用，通过对标识解析在应用侧的推广使用，可以加速推进工业互联网的整体建设和推广。货物需求一览表本次采购工业互联网面向递归节点设备及网络优化的解决方案展示系统，旨在提高工业互联网递归节点设备管理和策略分发效率、提升网络资源合理分配与利用，主要采购内容包括：序号系统名称数量交付期试运行期质保期交货地点1面向设备管理场景的解决方案展示系统1套合同签订后30日历日初验合格后至少30日历日3年南京优速网络科技有限公司机房2面向工业互联网网络优化场景的解决方案展示系统1套具体采购货物如下：序号货物内容数量11.面向设备管理场景的解决方案展示系统（1套）1.1工业互联网运营支撑平

4、台软件1套1.2数据分析系统软件1套1.3交换机2台1.4递归服务器16台1.5存储服务器2台22.面向工业互联网网络优化场景的解决方案展示系统（1套）2.1业务编排系统软件1套2.2网管服务器2台建设原则解决方案展示系统要求采用组件化设计；基于B/S架构，支持本地化部署，客户端通过浏览器即可方便使用，尽可能降低系统的维护和使用成本，便于系统今后的扩展和维护；并在力求满足功能要求的同时，要始终坚持以人为本的设计风格，应用界面友好、操作快捷简便、安全性高、性能稳定、维护使用方便：标准化原则：在系统平台、技术等选型时符合国际标准、工业标准、行业标准，使系统的通信环境、系统环境相互间依赖减至最小；强

5、调各种系统之间的通信和信息交换，以信息资源交互为有效的基本出发点。易用性原则：用户操作界面应尽可能的直观，简洁，缩略操作步骤不能太复杂，必须采用B/S结构能够使用浏览器运行，浏览器必须支持微软IE/Edge、谷歌Chrome、苹果Safari、Firefox等主流浏览器版本。可维护性原则：系统应提供灵活易用的图形化操作、表单设计、配置管理和详细的日志。面向设备管理场景的解决方案展示系统系统目标工业互联网不仅成为产业发展的驱动力，在智慧农业、数字政府、智能工业等方面发挥着重要作用，而且也从过程、管理、标准等多个方面促进传统产业高质量发展，通过打造工业互联网递归节点，与国家顶级节点、二级节点、企业

6、节点建立连接，具备标准化引领、工艺流程重构能力以及产业链供需匹配能力，以解决工业规模化不足、制造业企业基础能力薄弱等问题，最终实现全要素生产率的提升。面向设备管理场景的解决方案展示系统主要包括工业互联网运营支撑平台、数据分析系统及配套设备。建设工业互联网运营支撑平台能够有效为工业互联网标识解析提供管理支撑服务。通过工业互联网运营支撑平台对递归服务器进行集中管理，下发各种策略配置，来实现对节点、设备的管理以及解析服务的实时监测。工业互联网标识解析公共递归节点兼容DNS协议，同时对外提供工业互联网标识解析服务和域名解析服务。数据分析系统通过对工业互联网DNS日志（支持分析IPv4和IPv6格式）与

7、其他资源库进行融合分析，提供DNS解析成功率、网内外分布等分析结果。要求该系统支持在采集完整的DNS系统解析日志基础上，融合备案库、IP地址库、网站域名库进行数据分析，并以报表、图形的形式将分析结果进行呈现，从而为使用者提供有意义的统计结果。方案设计投标人应根据本工程的业务功能要求，结合对工业互联网标识解析体系架构（顶级节点、递归节点、二级节点、企业节点）的理解，提供面向设备管理场景的解决方案展示系统部署架构图和说明。要求：具有良好的解耦设计。技术架构的每一层都相对稳定，只要接口不变，每一层的改变都不影响其他层。具有很强的适应能力。既能满足快速反应的业务需求，又能满足大数据量、复杂的、异步的业

8、务需求。具有良好的扩展能力，节点数量支持平滑扩展。针对实际业务情况，要求对未来系统扩容保持良好的平滑性，不对底层架构设计做颠覆性改动。系统很容易在纵向和横向两个方向扩展，以适应业务需求的变化以及应用规模的改变，保证系统能够平滑升级。工业互联网运营支撑平台软件功能要求工业互联网运营支撑平台软件要求支持对递归节点解析设备的配置集中管理与策略下发，主要包括支持递归解析配置、策略下发、设备管理与系统设置等功能。递归解析管理域名递归解析模块的主要功能是实现对递归服务器递归功能的配置。支持工业互联网标识解析过程安全加密服务。（1）递归设置支持递归解析服务开关，通过开关开启或关闭递归解析服务；支持设置递归并

9、发数；支持根区配置：包括上传配置文件以及恢复默认配置文件两个功能；支持DNS64开关设置，即是否开启DNS64服务；支持开启或关闭允许传递用户IP服务。（2）域名转发支持域名转发展示策略名称、转发服务器、转发状态、转发失败时递归、备注和操作按钮。支持新增、编辑转发策略，暂停转发、删除转发。支持按照关键字进行模糊搜索。（3）强制解析支持展示强制解析的域名、强解IP、状态、备注和操作。支持新建、编辑、删除强制解析的域名和强制解析的IP。支持批量删除强制解析。支持暂停、开启强制解析。（4）访问控制支持黑名单模式和白名单模式。支持黑白名单混用模式，当混用时，以最长掩码匹配优先为原则，掩码越长越精确，优

10、先级越高。支持开启策略、暂停策略。（5）递归加密支持递归服务的加密传输功能，支持DOT协议。支持编辑、开启/暂停、删除加密传输。（6）智能解析支持新建、删除、导入、导出智能解析线路。支持按照名称和IP段精确/模糊查找解析线路。支持启用和停用智能解析。支持启用和停用只回复最优结果。支持展示所有智能解析线路名称、优先级、IP段和开关。域名管理（需视频演示）包括域名全生命周期管理。支持展示所有创建的域的信息；支持模糊查询；支持修改、删除域；支持展示域的状态：启用/停用；支持配置高级选项。高级选项支持包含DNSSEC和来源访问控制的配置线路管理（需视频演示）支持展示自定义线路和内置线路。支持展示线路状

11、态。内置线路包含default、CUCC、CMCC、CTCC、EDU；支持新增和批量删除；支持线路优先级设置；支持开启/关闭线路。策略下发（需视频演示）策略下发配置：支持策略批量快速下发至各个节点设备，支持前台操作。设备管理（1）设备配置支持对多台设备的统一管理与监测，至少支持20+设备的集中管理，支持IPV4、IPV6地址的配置。（2）网络拓扑支持自定义调整设备拓扑网络架构。系统设置（1）用户管理支持新建、删除、修改、锁定、解锁用户。支持查找用户。（2）权限管理支持用户权限设置、修改、删除。（4）子系统配置支持设置系统logo、系统名称、系统排序顺序、系统链接、系统服务器端口、分组类型和系统

12、登录相对路径。数据分析系统软件功能需求数据分析系统实现对工业互联网标识解析DNS日志的分析，了解域名分布、解析成功率等相关情况，做好数据分析、运用、展示等工作，推动形成管理闭环，从而有效降低解析失败风险，实现工业互联网域名系统的安全稳定运行。综合分析（需视频演示）（1）支持重点运营指标统计。基于已有的DNS日志进行分析，支持通过图形可视化展示DNS指标重要参数。参数包括不限于：工业互联网标识解析DNS查询数、DNS本网率、DNS本省率、DNS解析成功率、域名解析分布、V6域名覆盖率。支持按天查询。（2）支持目的IP对应的ICP户籍信息查询。字段包括不限于：目的IP、ICP信息、域名归属信息、归

13、属运营商、归属省份等。支持按照时间、IPV4地址/ IPV6地址、ICP、域名归属等关键词查询。（3）支持DNS解析次数维度展示信息包括不限于DNS查询数、网内次数、出网次数、本省次数等。支持时间段查询。（4）支持日志统计。统计信息包括日期、总解析条目、可分析日志条目、解析正确日志条目、日志合格率和日志大小。支持跨时间段查询。多维度分析支持工业互联网DNS请求的用户源的聚类分析，掌握手机、固网等分布情况。按照全部、固网、手机、集客、家客维度进行日志分析。支持错误域名统计分析，信息包含域名、DNS查询数、错误次数、格式错误次数、服务器无响应错误数、名字错误数、DNS不支持、拒绝服务次数、其他错误

14、次数、本省、省内IDC解析次数。支持从公司维度统计公司的请求信息，信息包含公司名称、DNS查询数、出网次数、网内次数、域名数、本网率、本省率、占比、本省解析次数、省内IDC解析次数。支持从网站维度统计公司的请求信息，信息包含网站名、网站类型、DNS查询数、出网次数、网内次数、域数、域名数、本网率、本省率、占比、公司名。支持从域维度统计公司的请求信息，信息包含域、DNS查询数、出网次数、网内次数、公司名、域名数、本网率、本省率、本省、省内IDC解析次数、省内互联网专线解析次数。支持从域名维度统计公司的请求信息，信息包含域名、DNS查询数、出网次数、网内次数、本省率、本网率、占比、本省、省内IDC

15、解析次数、省内互联网专线解析次数、省内cache解析次数。支持重点域名统计，信息包含域名、业务大类、业务小类、DNS查询数、出网次数、网内次数、占比。支持域名点击分布柱状图，从省份维度统计域名区域分布情况。用户管理支持添加用户，并为用户设置菜单权限。支持设置用户查看指定用户类型数据的权限（如：手机、固网等）。支持修改、删除、锁定、解锁用户信息。支持按用户名查询。支持重置用户密码。报表导出支持自定义修改报表、报表预览及报表导出功能。要求将常用报表存储为模板，方便下次数据导出。硬件设备要求交换机指标项技术参数要求品牌要求国产品牌外观1U/2U机架式硬件指标交换容量2.56Tbps，包转发率144M

16、pps提供48个10G/1G BASE-X SFP+端口 提供业务扩展插槽数量2个配置不少于24个万兆单模光模块链路可靠性支持PVST支持RRPP快速环网保护协议QoS支持对端口接收报文的速率和发送报文的速率进行限制支持报文的802.1p和DSCP优先级重新标记每端口支持的输出队列数8虚拟化支持跨设备链路聚合，单一IP管理，统一的路由表项支持纵向虚拟化路由协议支持静态路由、RIP v1/2、OSPF、BGP等动态路由协议，支持RIPng、OSPF V3、IS-IS V6、BGP+ FOR IPV6、IPV6策略路由，支持VRRP，支持等价路由SDN支持OPENFLOW 1.3MPLS VPN支

17、持MPLS L3VPN、MPLS L2VPN、VPLSVLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持QINQ及灵活QINQ数据中心特性支持VxLAN二层和三层网关及EVPN管理和维护支持SNMP V1/V2/V3；SSHv2；支持电源的告警功能；支持风扇、温度告警售后服务三年原厂质保服务，原厂安装服务递归服务器功能及技术指标参数要求品牌要求国产品牌外观19英寸机架式/2U机架式，支持指定箱体设计铝面板外观处理器配置Intel至强E3 CPU/E3-1225V，兼容英特尔X86架构，主频不低于2.1GHz，4核，4线程CPU风扇2U纯铜CPU散热风扇内存至少2条内存16G，DD

18、R4内存，ECC，最高速率2133MT/s配置32GB 2133MHz DDR4，提供Advanced ECC、内存镜像、内存热备功能。电源300W冗余 1+1电源实配硬盘固态盘：2个SSD 480G-mSATA接口网卡提供4个intel 82580千兆电口板载网卡,支持8队列，预留两个网卡拓展位，可拓展4个千兆光口或者2个万兆口远程管理卡集成管理芯片，配置独立的远程管理控制端口，提供标准的管理协议（支持IPMI2.0、SNMP V2/V3协议），支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作。服务要求三年7*24小时

19、服务，4小时现场支持。提供承诺函并加盖公章，格式自拟。DNS功能描述支持提供SOA、NS、A、AAAA、CNAME、FORWARD等标准域名记录的解析功能。支持视图功能，可针对同一域名记录根据请求客户端IP地址提供不同的解析结果。支持记录排序功能，支持针对一条域名记录配置多条A记录，并根据预设算法确定A记录的解析逻辑。支持转发及子域授权。支持针对解析目标服务器健康状态的动态探测功能，探测算法应至少支持ICMP、TCP、UDP、HTTP和HTTPS探测。支持基于域名解析负载均衡、动态调度。支持基于同一个请求源客户端访问同一个服务器会话保持功能。支持基于子网、ISP、地址范围等用户区域配置和静态就

20、近性策略。存储服务器功能及技术指标参数要求品牌要求国产品牌外观19英寸机架式/2U机架式处理器配置2颗intel 5218CPU，兼容英特尔X86架构，主频不低于2.1GHz，16核，32线程CPU风扇2U纯铜CPU散热风扇内存至少4条内存32G，DDR4内存，ECC，最高速率2133MT/s配置128GB 2666MHz DDR4，提供Advanced ECC、内存镜像、内存热备功能。电源1100W冗余 1+1电源实配硬盘固态盘：2个SSD 480G-mSATA接口数据盘：1个3.5寸1T硬盘SATA3.0，热插拔硬盘槽位，且全部硬盘可在不打开主机箱盖的情况下热插拔维护阵列控制器提供2GB缓

21、存整列卡，含超级电容保护，支持RAID 0/1/10/5/6PCI I/O插槽支持6个PCIE 3.0插槽，支持3块双宽企业级GPU。网卡提供4个intel 82580千兆电口板载网卡,支持8队列，2个intel X720万兆网卡，支持64队列，含光模块，预留两个网卡拓展位，可拓展4个千兆光口或者2个万兆口远程管理卡集成管理芯片，配置独立的远程管理控制端口，提供标准的管理协议（支持IPMI2.0、SNMP V2/V3协议），支持远程监控图形界面, 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作。服务要求三年7*24小时服务，4小时现场支持，硬

22、盘不返还。提供承诺函并加盖公章，格式自拟。性能需求要求数据分析系统软件能满足海量日志快速运算的能力，具备100G/h的日志运算能力；报表输出后，前台数据呈现快、查询快：在系统中查询各种表项时，选择指定时间后，点击查询立刻展示查询结果。具备数据快速检索能力，输入待查询公司、域名等信息即刻从海量数据中检索出对应的条目。具备快速排序能力，所有字段具备排序功能和快速排序的能力，通过点击首行字段名，立刻响应对该字段进行关联排序。具备快速扩容定制报表的能力，根据定制化需求，快速响应生成定制化报表。面向工业互联网网络优化场景的解决方案展示系统系统目标当前，工业互联网递归节点支持多种协议解析，网络资源更加复杂

23、、网络配置要求更加灵活可扩展，数据中心需要更高效地运维混合网络。为了解决该问题，面向工业互联网网络优化场景的解决方案展示系统建将实现扁平式的用户流量资源运维，有力支撑数据中心构建更加灵活开放按需随选的网络、敏捷低成本地部署新业务、自动开通业务、集中化自动化智能化运维网络。在SDN/NFV的理念基础上实现了自动化的网络业务编排系统，不仅支持纯虚拟网络的服务编排，还支持传统物理设备灵活接入虚拟网络，实现虚实结合的组网；支持对基础网络进行可视化业务流量的路径规划；支持多路径的服务编排及冲突检测功能。面向工业互联网网络优化场景的解决方案展示系统主要包括业务编排系统软件及网管服务器设备。业务编排系统软件

24、功能需求业务编排系统要求具备管理、封装、编排专业网管能力，统一提供网管原子能力及组合能力调用，实现业务数据、业务开通流程以及网络数据、网络保障流程的灵活定义及在线变更，满足业务编排开通、网络端到端管理需求。资源编排管理整合各段资源，可视化展示系统中各资源的使用情况，完成物理资源和逻辑资源的查询，实现可视化端到端资源编排。支持纯虚拟网络的服务编排和传统物理设备灵活接入虚拟网络，实现虚实结合的组网。支持对基础网络进行可视化业务流量的路径规划。支持对各个设备属性进行编辑，确定设备的属性。网络编排管理（需视频演示）支持根据实际业务开通需求，可以自由定义网络激活场景。可以对现有网络能力进行重构，增强网络

25、自动化与持续演进的能力，实现网络配置能力的灵活编排和快速迭代。支持虚拟网络功能资源池管理。支持快照、恢复、生成模板、删除浮动IP、删除实验和创建实验等操作。支持从模板创建实验。支持自定义创建实验。模板中心管理支持展示模板列表，包括虚实结合场景和虚拟场景。支持导入和导出模板，导出的文件格式为json格式。支持编辑模板。支持两种保存方式，当前模板和新模板。当前模板即保存后修改当前的模板，新模板即另存为一个新的，不对当前模板进行修改。支持删除模板。控制器管理支持添加控制器，输入信息包括名称、IP地址、用户名、密码。支持编辑、搜索、删除控制器。支持用户上传自己的镜像，同时可以对镜像设置权限，publi

26、c/private两种。支持删除镜像。支持删除镜像权限管理。用户管理（1）添加用户支持添加用户，输入用户名、邮箱、密码并选择角色。（2）编辑用户支持修改用户基本信息；修改用户配额信息；（3）删除用户支持删除用户列表中的指定用户。硬件设备要求网管服务器功能及技术指标参数要求品牌要求国产品牌外观19英寸机架式/2U机架式处理器配置2颗1代intel金牌6148CPU，兼容英特尔X86架构，主频不低于3.1GHz，16核，32线程CPU风扇2U纯铜CPU散热风扇内存至少8条内存32G，DDR4内存，ECC，最高速率2133MT/s配置256GB 2666MHz DDR4，提供Advanced ECC

27、、内存镜像、内存热备功能电源1100W冗余 1+1电源实配硬盘固态盘：2个SSD 480G-mSATA接口阵列控制器提供2GB缓存整列卡，含超级电容保护，支持RAID 0/1/10/5/6PCI I/O插槽支持6个PCIE 3.0插槽，支持3块双宽企业级GPU。网卡提供4个intel 82580千兆电口板载网卡,支持8队列，2个intel X720万兆网卡，支持64队列，含光模块，预留两个网卡拓展位，可拓展4个千兆光口或者2个万兆口远程管理卡集成管理芯片，配置独立的远程管理控制端口，提供标准的管理协议（支持IPMI2.0、SNMP V2/V3协议），支持远程监控图形界面, 可实现与操作系统无关

28、的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作。服务要求三年7*24小时服务，4小时现场支持，硬盘不返还。提供承诺函并加盖公章，格式自拟。非功能需求培训要求培训应贯穿于整个项目的实施过程中，包括在从项目准备、研发到项目运行的全过程中，应当提供详细的培训方案、培训内容、培训计划、人员数目、开发工具、软件使用、后期维护。6.1.1、运行管理培训为了使操作人员掌握有关应用系统的使用、维护和管理方法，达到能独立进行管理、故障处理、日常测试和维护等工作的目的，应进行系统的操作培训，以保证所建设的系统能够正常、安全、平稳地运行。6.1.2、培训要求投标人派出的培训教师应具有丰富的