仪征城管数字化平台升级系统主要技术参数及要求.doc

仪征城管数字化平台升级系统主要技术参数及要求一、前言 为了加快我局数字化办公的深入开展，经我局决定，在保留部分必要的外网的基础上，将现有的外网全部改造成城管专网，并且在该专网上建设城管局数字化办公平台。二、建设目标本着简约成本，最大限度利用原有设备的原则，将原单一网络改造成外网与城管专网相结合的且具有物理隔离特性的两个独立网络。实现电子政务重要的服务窗口，网站的建设目标是：具有高性能、高可靠性、技术先进、能实现统一的信息监控、集中的信息存储备份、专业的系统管理维护和便捷的网上办事系统，实现高效的网上协同办公。实现信息共享。支持并共大量用户使用。具有良好的可扩展性。在网络系统的建设中，将注重网络平台、应用体系、数据库体系和安全体系的规划和建设，实现以下目标：1) 网络平台：支持多媒体信息传输，能灵活调度网络资源，有较完备的网管功能，有切换到备份系统的能力，有安全防范和审计分析能力。支持当前业界绝大多数操作平台如：windows、linux。2) 应用体系：重点建设好全局性的、自上而下的网上应用项目，包括可开放的各类静态数据库全部实现资源共享；安全、保密和可靠的内部多媒体通信系统，网站综合管理，移动端管理应用。3) 数据库体系：建立分步式的安全可靠的数据库体系；具有高效的信息采集、分析、整理、数据备份和恢复功能；逐步建立。4) 安全体系：建立标准统一、分级管理、适应应用需要、切实可行的网络安全保障体系。5) 易于二次开发扩展:系统提供二次开发的接口，可以方便用户将办公系统或其他需求扩展到该系统平台上，要去提供详细开发指导文档，并可为客户提供二次开发服务三、建设原则基于目前网络现状和未来十年业务发展的要求，在数字化办公平台构建中，应始终坚持以下原则：1.先进性该系统在设计上采用三层结构、Web Service技术，使之在选用平台、采用技术上具有先进性、前瞻性、扩充性，从而保证建成的网站系统具有良好的稳定性、可扩展性和安全性。2.实用性考虑到要尽量满足业务功能需求的前提下，又要适应各业务角色的工作特点，该系统做到简单、实用、人性化，实现了统一身份和资源管理、统一认证、统一内容管理、个性化界面和内容定制。3.可靠性建设的项目管理系统我们考虑了在建设平台上保证系统的可靠性和安全性。系统设计中，应有适量冗余及其他保护措施，平台和应用软件具有良好的容错性、容灾性等。4.开放性在系统构架、采用技术、选用平台方面都有较好的开放性。特别是在选择产品上，我们采用符合开放性要求，遵循国际标准化组织的技术标准，我们的产品既有自己的独特优势，又能与其他多家优秀的产品进行组合，共同构成一个开放的、易扩充的、稳定的、统一软件的系统。5.可维护性系统设计应标准化、规范化，按照分层设计，软件构件化实现。采用软件构件化的开发方式：一是系统结构分层，业务与实现分离，逻辑与数据分离；二是以统一的服务接口规范为核心，使用开放标准；三是构件语意描述形式化；四是提炼封装构件规范化。6.可伸缩性考虑到城管管理项目是一个循序渐进、不断扩充的过程，系统采用积木式结构，整体构架可以与原有系统进行无缝连接，为今后系统扩展和集成留有扩充余量。7.可移植性选择开放的应用平台，建设一套与平台无关，以统一的服务接口规范和与各种数据库相连的应用组件。四、整体方案根据城管局对网络的规划，需要对原有大楼内信息点位内外网不分的情况进行改造，实现内部办公局域网平台的硬件建设，在此平台基础上实现信息化无纸管理及办公。五、采购清单及其相关说明1. 办公软件系统1.1.功能模块(1) 协同办公交换接口、上级来文：与市电子政务平台的数据交换，实现对市电子政务平台的公文自动接收。技术实现：u 在Linux中通过服务定时从第三方平台开放的接口通过使用curl技术获取信息内容，保存至本地服务器。u 整站架构socket通信服务器，可及时收到业务推送通知。来文分发：接收到的公文，由公文收发员分发到相应部门办理，并且对公文记录跟踪。技术实现：u 所有的业务操作通过Yii2框架构做到自动日志记录，可追朔跟踪。u 使用socket通信服务器，以保证接收到的公文需在桌面上有明显推送通知(2) 公文协同公文起草：发文的拟稿，添加成功后，在公文即发中显示。公文即发：显示拟稿公文列表，可以审核、修改、删除。待发公文: 即发公文审核通过后，在此列表中显示，根据不同公文所属部门，分发。已发公文：公文发送记录跟踪，可以跟踪监督。已收公文: 展示用户自己收到的公文，可以查阅。公文阅办: 公文审核、批示、批注、签发、复核。归档公文：公文归档，方便以后查阅。公文搜索: 根据文号、关键词、归档分类，精确查找公文。文号维护: 公文的编号维护，保证文号唯一性。技术实现：u 所有文件通过服务器负载均衡同步保存。u 使用全文搜索引擎（Sphinx），提高查询效率。u 数据都使用分布式缓存技术（memcache、redis）保存，提升网站访问速度。(3) 办公协同资料档案：所有法律法规资料可在平台中查阅。政务邮件：单位内部政务邮件收发。移动秘书: 提示最新公文，会议提醒，待办任务等等。通 讯 录：所有部门人员联系电话，邮箱。技术实现：u 在linux服务器使用postfix上搭建邮件服务器，实现内部邮件互通。u 架构socket通信服务器，做到消息推送。u 使用全文搜索引擎（Sphinx），实现快速搜索。（4）业务支撑单位管理：管理员可以在后台动态增加单位，维护单位各项属性账号管理：超级管理可以分配账号，对申请账号进行审批，控制账号的激活和注销分口管理：设置分口管理角色权限：为每个账号分配对应角色，依角色不同拥有相应的权限基础数据：系统所有数据项的浏览和校验公文管理：系统内所有功能的浏览和管理技术实现：u 遵循rbac 设计模式 u 设计角色权限分配u 功能模块都需做到权限控制1.2.技术实现(1)系统结构支撑平台需使用先进的、流行的三（多）层技术体系架构，分别为：用户层、业务逻辑层、数据存储层，如下所示：1) 用户界面层：通过用户权限和信息权限过滤后，统一用户界面显示，接收用户界面操作和查询请求，将业务逻辑处理后的数据生成用户界面。2) 业务逻辑层：负责按照用户界面层提交的请求，并按照业务逻辑提取、过滤和处理数据，并将处理完的数据包返回给用户界面层，进行显示。整个系统会有很多的应用子系统，用户通过SERVLET调用应用子系统的功能。3) 数据存储层：负责系统数据和信息的存储、检索、优化、自我故障诊断/恢复，以及业务数据。(2)技术要求1) 负载分布均衡：旨在为解决服务不断扩展、机器不断增多、机器性能差异等问题，以增强系统的稳定性，自动分配请求压力。算法实现了多个模型和均衡策略，能通过配置实现随机、轮询、一致hash等。同时也能实现跨机房的相关分配。2) 部署分布式高速缓存系统：提升网站访问速度3) 程序设计遵守低耦合性原则：方便后期扩展4) 框架选择：采用安全、快速的开源框架5) 采用优秀的后台node.js语言：node.js编写的后台对网站效率有明显的提升6) 架构socket通信服务器：保证最新业务消息即时送达，降低服务器压力。7) 搭建全文搜索引擎：Sphinx8) 开发语言使用PHP，JavaScript，H5，ajax9) 服务器系统Ubuntu12.04 64w位10) 数据库MSQL5.0以上2.刀片式服务器及其参数产品功能及技术指标详细技术参数UIS刀箱总体架构单机框支持集成刀片服务器、刀片网络模块、刀片存储、X86服务器虚拟化软件、存储虚拟化软件、云管理平台等组件计算单个机框可支持16台两路刀片服务器或8台四路刀片服务器存储单个机框可支持8台刀片存储，每台刀片存储支持12个硬盘槽位网络单个机框可支持8台刀片网络模块背板无源背板，背板带宽7Tbps尺寸机箱高度10U硬件管理模块支持1个管理模块，支持无需安装管理软件，远程实时监控整个机箱和跨机箱整个机架服务器的正面、背面各部件的真实图形监控；显示内部网络互联、监控电源和风扇利用率，监控散热情况，并直接链接虚拟电源、虚拟KVM和虚拟光驱。配置1个管理模块。要求：提供1个千兆速率带外网管口面板提供LCD液晶显示屏。要求：显示屏能够对刀箱进行初始化设置，如管理口IP地址设置，且显示设备的监控告警电源模块配置3个2400W热插拔冗余电源模块。要求：刀箱支持6个电源模块，支持N+1、N+N冗余模式PDU模块配置冗余的32A PDU模块散热模块配置4个风扇散热模块。要求：刀箱支持10个风扇散热模块服务链要求本次方案提供VFW的资源池，配合本次方案提供VFW的资源池，实现针对服务器虚机东西向流量的资源池的服务链定义，提供截图证明；服务链基于VXLAN技术配置要求提供3个2400W热插拔电源，4个风扇，1个USB光驱，2个32A PDU供电单元，1个管理模块。B390服务器处理器配置2颗处理器。要求：Intel Xeon E5-2660V3系列处理器，性能E5-2660V3配置配置1块此刀片服务器内存配置4根8GB内存。要求：4*8GB PC3L-12800R(DDR4-2133P)最大内存容量1TB，内存插槽数16网卡配置2端口万兆以太网卡。要求：支持单端口虚拟成4个虚端口，支持TOE、TCP/IP卸载、iSCSI加速、SR-IOV、FCOE硬盘配置2块1TB 6G-SAS-7.2K-2.5英寸硬盘；要求：硬盘托架支持蓝色背光显示和状态灯旋转显示，防止读写数据中拔出硬盘RAID卡主板集成RAID卡，支持RAID0/1。远程管理配置单独的远程管理控制端口，可实现与操作系统无关的远程对服务器的完全控制，包括:虚拟电源可远程开机、重启、关机；更新Firmware;支持远程故障现象重现；虚拟控制台可远程监控图形界面，可远程从本地软盘和光盘或其影像启动安装、操作Windows,Linux等软件（虚拟软驱、虚拟光驱、虚拟目录和虚拟U盘）；远程虚拟KVM，虚拟光驱和虚拟电源整合进单一界面；内嵌电源优化管理；和管理软件集成；传输用SSL加密，出厂采用私有密码。扩展I/O2个独立的PCI-E Mezzanine插槽, 可选刀片通用Mezzanine扩展卡(NIC/HBA等)配置要求为保证系统的稳定性，必须与刀箱同一品牌。网络互联模块参数FlexFabric 10GE模块指标配置数量每机箱配置1个网络模块，为了以后扩容，必须满足后续增加1块此互联模块。转发性能480Gbps线速全双工IO虚拟化技术要求配置支持硬件端口虚拟化功能；支持单端口虚拟成4个虚端口，支持虚端口带宽100M-10G动态调配；虚拟连接技术可预先给每一个计算节点定义物理属性及配置，形成profile配置文件，此profile可实施在任何刀片服务器上。当刀片服务器替换或者调整位置的时候，通过profile的预定义和下发，新增刀片服务器会自动获得原刀片服务器的所有物理属性和配置信息，无需对相应的网络策略做任何调整，加快初次服务器的部署和重新部署。网络接口每个网络模块内部提供16个10Gb FCOE端口，外部提供8个10Gb端口，为了满足未来存储要求，必须有4个口可支持FC/以太/FCOE切换,所有端口全部激活。配置要求每台配置2个10Gb光模块，为保证系统的兼容性，必须与机箱、服务器同一品牌。备注：为参数必须满足项。3.网络改造及调试办公大楼内部网络升级改造方案具体有以下几点要求：（1）把目前大楼内每间办公室的所有网络信息点保留一组（一个网络、一个电话），其余全部改造成内网点；（2）大楼内外网必须做好物理隔离工作，以保证办公信息不泄露；（3）将大楼内正常办公电脑全部用作内网电脑；（4）内网电脑禁止接入外网。原则上只给单位中层干部以上或者有对外业务需要人员同时配备内、外网电脑。如果个别办公室有多人需要接入外网工作，只能在房间外网信息点处增加一台小型的网络交换机；（5）以上的建设施工都必须在不影响建设单位正常办公的基础上完成，终端设备的架接工作必须利用下班时间或者节假日时间完成。六、商务要求1、资格要求（1） 对投标方的要求投标方必须是具有国家信息产业部或地方信息产业局颁发的软件企业认定证书。投标方必须是专业从事计算机软件开发厂商，具有独立的法人企业，具备有效的企业注册营业执照和税务登记证。投标方在本地必须具有1个或1个以上此类软件系统和硬件设备升级改造的成功案例，并且提供相关证明材料。本项目不接受联合体投标（2） 知识产权投标方应保证，在中华人民共和国境内使用投标货物或者其任何一部分时，不会产生因第三方提出侵犯其专业权、商标权或其它知识产权而引发的法律或者经济