蚌埠市国土资源局灾备云平台采购项目.doc

蚌埠市国土资源局灾备云平台采购项目政府采购需求报告编制单位：蚌埠市国土资源 编制时间：年月日 项目名称： 蚌埠市国土资源局灾备云平台采购项目采购人：蚌埠市国土资源局联系人：吴忠保联系电话： 矚慫润厲钐瘗睞枥庑赖賃軔。资金来源：财政预算资金采购预算：（万元）付款方式：本项目通过国库集中支付方式支付资金，没有预付款。货到采购人指定地点安装调试完毕并经验收合格后,付至合同金额的，余款转为质量保证金，质保期满后无质量问题一次性付清，不计利息。聞創沟燴鐺險爱氇谴净祸測。供货（安装）期限（或服务期限）：合同签订并接到采购人供货通知后个工作日内到货并安装调试完毕。售后服务要求：详见招标技术参数拟采用的采购组织形式：集中采购拟采用的政府采购方式：公开招标拟采用的评审方法：最低价中标供应商资格或特别要求：需提供年以来至少一例合同金额万元以上的“虚拟化软件或者备份存储一体机”项目省（市）级政府单位采购合同（复印件加盖公章）残骛楼諍锩瀨濟溆塹籟婭骒。采购货物清单、技术参数如下：序号产品名称参数配置数量备注虚拟化主机品牌规格：国产非品牌。标准机架式服务器；.处理器：本次配置颗 金牌 处理器 （核心、主频： ），最大可扩展至颗处理器（提供产品彩页）。.内存： ，最大支持条扩展插槽，支持内存交叉存取、内存镜像、内存热备份等高级特性;。.硬盘：本次配置块 英寸热插拔硬盘,最大支持块硬盘扩展。功能：独立高速阵列卡（缓存）、支持 级别；.网卡：板载口千兆网卡，另有个独享的管理端口，支持高级网络加速，支持网络虚拟化技术，支持网络唤醒、网络冗余、负载均衡等高级网络特性。.配件：机架滑动安装导轨、键鼠套件。.电源：配置白金冗余电源，最大支持块。扩展：最大支持个扩展插槽，.配置块单口 卡；.管理功能：集成系统管理芯片，支持、 、虚拟媒体等管理功能，机器面板标配故障显示诊断功能，配置原厂中文服务器管理软件.安全配置：支持原厂操作系统安全加固软件。.备份软件：自带中文备份还原软件 (至少个主控个操作系统备份授权),可实现一次进行多个磁盘或分区的备份，实现、 操作系统的本地及网络备份还原功能，并支持跨平台操作；资质证明：提供计算机信息系统安全专用产品销售许可证售后要求：投标人承诺提供产品五年质保；台虚拟化软件基本要求：此次配置颗授权。采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台；各虚拟机间隔离保护，任一虚拟机故障不影响同一个物理机上其它虚拟机；每个虚拟机的用户权限只限于本虚拟机内，保障系统平台安全每个虚拟机均可安装操作系统，且多个虚拟机操作系统可异构虚拟机可实现物理机全部功能(如具有自己的内存、网卡、存储、等)性能监控套件可实时统计、网络、磁盘使用率，并直观展现物理机、虚拟机资源瓶颈.后期无需安装额外软件、仅开通授权即可支持虚拟负载均衡、虚拟应用层防火墙、虚拟路由器、虚拟交换机等；功能性要求：无需单独安装管理软件即可统一管理同一集群内虚拟化资源；支持虚拟机卡死或蓝屏检测并自动重启虚拟机支持虚拟多路技术，以满足高负载应用要求支持精简部署（ ），即在保证虚拟机可看到完整逻辑磁盘大小情况下，实现虚拟机磁盘仅占用正在使用物理磁盘空间效果；新建虚拟机配置管理界面中，支持文件共享服务器和数据库写入优化；提供快虚快速还原工具，可快速将物理机转换为虚拟化平台，且可实现虚拟化平台快速还原为物理机原有操作系统；提供至少个虚拟机的备份功能，支持至少的备份数据容量的许可，可将直接将虚拟机备份到磁盘，并提供细粒度恢复功能；计算、存储、网络资源能够在同一管理平台下实现集中式的管理和运维，无需在多个管理平台软件之间切换即可实现虚拟机、虚拟存储、虚拟网络等资源等分配、回收、利用率监控，简化运维管理；售后要求：投标人承诺提供产品五年免费升级服务。套虚拟化安全防护系统基础安全要求：支持基于八元组的访问控制规则，八元组包括源目的，源目的端口，源目的区域，用户（组），应用类型，服务类型；应用识别支持的应用类型超过种，应用识别规则总数超过条；支持安全防护策略智能联动，可智能生成临时规则封锁攻击源，临时封锁时间可自定义；支持应用更新版本后的主动识别和控制功能；网关必须能同时连接多条专网线路，且支持多线路复用和基于应用智能选路技术(提供自主知识产权证明)。高级防护要求：支持异常连接检测，对，等常见端口的协议异常流量检测，并支持和端口反弹链接检测；支持恶意链接检测功能，内置恶意链接地址库，对于可疑的地址链接，设备能够同云端安全分析引擎进行联动，可疑威胁行为在云端进行沙盒执行检测并返回行为分析报告；安全管理要求：支持对经过设备的流量进行分析，发现被保护对象存在的漏洞（非主动扫描），并根据被保护对象发现漏洞数量进行 排名，列出每个服务器发现的漏洞类型以及数量，支持生成和导出威胁报告，报告内容包含对整体发现的漏洞情况进行分析；提供安全报表，报表内容体现被保护对象发现漏洞情况以及遭受到攻击的漏洞统计，可以查看到有效攻击行为次数和攻击趋势；售后要求：投标人承诺提供产品五年免费升级服务；套光纤网络设备端口数量：本次单机配置端口，其中端口激活，并附带 模块个，单台个光纤端口，接口。端口类型：所有端口自动发现，自适应，支持智能路径选择，端口状态、 、；互操作性：与符合 行业标准的设备兼容，包括主流厂商服务器、存储系统、卡等设备和应用软件；附件：附件齐全，配置所有连接线；安装保修服务：提供五年现场免费安装调试及备品、备件、保修服务。要求：与网络交换机同品牌台网络交换机、投标产品交换容量,投标产品包转发率；、提供千兆电接口个，上行千兆接口个，个 口，个 独立口、支持的最大数量，支持 ，地址表、支持本地和远程端口镜像,支持 和快速离开机制，支持广播、组播、未知单播风暴抑制.、支持防雷 、 、支持、和，且支持（）环网，小于倒换、支持，提供基于和端口的用户认证、支持和静态路由，支持、，支持 安装保修服务：提供五年现场免费安装调试及备品、备件、保修服务。要求：与光纤网络设备同品牌；台同城备份系统用途要求：产品能够与市局现有的备份系统进行无缝结合，通过创建基于每个备份作业的自动复制策略，以实现数据的远程容灾。投标文件里需提供一份完整的技术实现说明。产品备份功能需通过虚拟化厂家云平台兼容性、完整性测试的认证。单台设备配置：）机架式盘位；配备位八核处理器、高速缓存、千兆网口；支持硬件、等，并支持全局热备盘；支持企业级硬盘、硬盘和固态硬盘混插，本次配置块企业级硬盘。）要求设备系统和软件安装在块企业级磁盘上，不允许占用前面板的槽位。功能描述：）要求产品使用 位系统（非或）以减少病毒感染机率，确保系统稳定；）具有广泛的兼容性，支持 、 、 、 、中标麒麟、普华以及 等各类操作系统环境；同时必须支持、神通、达梦等常见数据库的在线备份；）具备分权管理功能，可自定义账户、角色和备份客户端绑定关系。支持不同的账户分管不同的备份客户端和备份任务，且备份与恢复权限可以分开，防止备份人员权力过大导致因为数据被恢复而造成生产数据被覆盖或者盗取；）为保障恢复的效率和细粒度，要求支持非脚本的方式，在界面上，按照向导式的操作，实现 的单邮件级细粒度恢复，且支持在线恢复，不影响恢复过程中对 其它正常数据的在线使用；）支持备份任务回收站机制，当备份任务被删除后，会自动进入到回收站，用户可以到回收站中彻底删除备份任务或者还原备份任务；）支持传输加密和存储加密功能，支持数据库压缩功能；）要求配置高效率的源端重复数据删除功能，能够对不同的文件采用变长而非定长的数据段进行分割，切块范围不小于；并且支持文件级别的重删。同城数据容灾：）实现基于备份作业粒度的数据级容灾，通过本地脱机备份然后容灾到异地；支持一对一、一对多、多对一以及多对多等多种容灾复制方式；可通过机器码进行设备的识别与绑定，实现两台或多台设备之间备份数据的自动远程复制，从而提高数据的安全性；）支持容灾数据的安全管理机制，同城备份一体机需要得到本地的备份一体机授权许可后，才可以浏览、恢复本地传输过去的备份数据，最大限度避免备份数据的泄密可能。软件许可：现场提供每台设备软件许可的产品授权函：）对于和平台下的定时备份：不限制需要备份的服务器、机、虚拟机的数量，不限制数据库的数量与类型；）配置源端重复数据删除功能，不限制需要做重删的数据类型；）配置远程复制功能，不限制远程复制的数据量和链路。测试：对于承诺符合要求的产品，招标方有权要求在签订合同前进行功能测试，若所投产品未通过测试，将追究违约责任并上报政府采购监管部门进行违约处理。售后要求：投标人承诺提供产品五年质保；台备份存储系统扩容、系统扩容：（）本次对现有的备份系统设备进行扩容，扩容至。（）对现有的存储系统设备扩容，本次增加块 企业级磁盘。、授权许可扩容：为满足远程容灾的需求，本次对现有的备份一体系统，增加如下授权许可：（）增加远程复制许可，不限制需要复制的数据量和链路；（）增加源端重复数据删除许可，不限制需要重删的数据类型。、软件升级：为保障备份系统对信息化新系统平台和数据库平台的兼容性，要求将现有的备份一体机内置的备份系统，升级为当前最新版本。套灾备云管理平台）要求可对县局和市局所有的备份一体机的硬件资源和备份任务进行统一的管理，本次配置个备份节点的管理许可；）支持以树状图的形式直观地呈现所有管理的备份节点的容量状态、任务执行情况以及告警信息等等；）支持管理平台对所管理的备份节点进行托管管理，在同一个管理界面内，可同时对管理软件的管理与备份节点内的备份作业、策略配置等做统一管理；）要求可对所管理的备份节点进行健康度的评估，并可对硬件状态（利用率、内存利用率、容量使用情况、网卡状态等）进行监控；）支持管理平台对接入的备份节点的任务情况（任务运行情况、任务详情、任务历史记录等）进行监控；）支持对管理员提供分支备份节点上的灾备业务报表（任务完成情况、失败任务原因分析等），并支持用户自定义报表生成、保存及导出；）支持管理平台管理的备份节点间的备份数据异步复制容灾路径管理（一对一、一对，对一等多种容灾级别）；）具备系统管理员、安全审计管理员、安全保密管理员、站点管理员多管理员角色，保证运营和运维的安全性）。）投标人承诺提供产品五年软件免费升级服务。套存储系统硬件规格：）盘位机架式，全双活控制器架构存储设备、每控配置存储专用处理器；标配双控，最大可扩展至控，可实现负载均衡；）配置双控高速缓存（不含任何性能加速模块，如、卡、 、缓存等）；采用专用存储操作系统硬件；）具备掉电保护功能，保证掉电时数据可安全写入硬盘永久保存，实现无限时断电保护数据的目的；）标配个 端口，含个 模块；）支持 , , , , ，并支持热备盘（专用和全局热备）；标配 技术，实现数据自动均衡分布到存储池的所有硬盘上，提供全局热备盘，降低系统故障率，提高系统可靠性；）支持企业级硬盘、硬盘、硬盘，本次配置块 企业级磁盘；）支持扩展接口个， 扩展带宽；支持、和盘位扩展柜；最大可扩展至块磁盘；）配置冗余电源、冗余风扇、冗余控制器；处理器、缓存、电源、风扇、适配卡、总线等均提供冗余，消除单点故障。存储功能：）支持虚拟快照、同步或异步复制、拷贝、克隆、卷镜像、迁移、数据迅移、块级重删压缩、智能二级缓存、智能缓存分区、多租户等功能；）配置数据迁移软件，满足在不中断原有业务的情况下实现数据和业务迁移；）配置功能全面的图形化管理软件和监控软件，通过图形化方式进行远程系统监控和管理；）配置多路径软件（原厂多路径软件，非操作系统自带），且该软件对主机数量不作任何授权限制；）配置自动精简配置功能，结合应用对存储空间预先分配，增加业务空间分配的灵活性，保证后续业务平滑扩展；）支持服务质量控制功能，实现对存储系统中的计算资源，缓存资源，并发资源以及硬盘资源的智能分配和调节，满足多种不同重要性业务在同一台存储设备上的资源调度及时响应需求；）支持智能缓存分区功能，可根据业务需要实现核心业务优先抢占缓存服务，保障核心业务及时响应；）支持架构管理及中英文管理界面，图形化管理界面必须支持中文模式。售后要求：投标人承诺提供产品五年质保；台存储虚拟化网关品牌：为保障设备集成、数据安全性和服务一致性，要求和同城备份系统为同一品牌。架构：）标准英寸机架式服务器架构，企业级一体化多功能存储容灾网关系统，外接不同种类和品牌的磁盘阵列，实现集中化、虚拟化的磁盘存储池。支持带内与带外方式保护应用和数据。）配置（每端存储）的后端存储管理容量许可，配置天的代理，可以将数据恢复到天内指定的任意一秒。）风险控制：带外部署架构不需要改变原有的服务器和存储的部署架构，无需进行数据迁移；带内部署架构，在容灾网关集群全部故障时可回退至原先部署的结构，不造成任何数据丢失，无需数据迁移，保证业务系统继续运行。硬件配置：）采用双四核高性能存储专用处理器，配置冗余电源及冗余风扇；单台设备标配 ，最大可扩展至。要求采用共享高速缓存虚拟化镜像技术，支持双互为镜像技术，支持断电数据保护。）主机接口：不少于个 主机接口（自适应后端存储或前端主机）；不少于个 主机接口和个 主机接口。功能描述：）支持存储架构：支持高可用性、横向扩展集群架构，可在线扩展集群节点，最大支持扩展至个节点，同时支持 与 混合存储组网。）多路径冗余：提供前端主机多路径软件，要求提供的多路径软件授权不受主机数量和主机系统平台的限制，并支持第三方多路径软件。）存储：要求支持任何后端存储，对存储的品牌不作限制，支持管理的数量无限制，支持同类或混合之间的镜像及条带，支持存储自动分层技术，要求将、等多种磁盘类型可纳入一个统一的存储池管理。）虚拟卷（磁盘）：配置无限制的虚拟卷数量授权，虚拟卷容量大小支持范围为，支持虚拟卷存储资源的回收，达到物理空间的再次利用。）虚拟卷在线调整：支持改变虚拟卷之间的镜像，如将与的镜像更改为与或与。）虚拟卷性能调优：支持虚拟卷的性能调整，以对前端主机提供最大性能保证。）系统支撑：支持, ，,虚拟化平台（ 、 、等）以及国产的红旗、中标麒麟等。）数据快照功能：针对同一份源数据可产生份快照副本，支持快照基于策略的自动更新（每次、每天、每周、每月、每年）；支持虛拟卷组（ ）快照（多个虚拟卷置于一个内创建快照，以保证一套业务系统多个卷的数据一致性要求）；支持在线快照可读可写策略，支持完全快照与差异快照，支持快照卷数据再镜像功能。）数据复制与数据验证：支持同一存储系统内、不同存储系统之间、异构存储系统之间的同步与异步双向复制，并且双方均可管理虚拟卷；并支持基于网络的压缩与加密的全盘与增量复制，支持断点续传。）数据镜像：不接受主备模式，要求设备支持双活双向虚拟化镜像及与 等集群结合实现存储的负载均衡应用功能；并支持镜像链路即时自动切换（主镜像链路故障，自动切换到备镜像链路）功能。）无绑定：应用服务器端无需安装客户端或者，保证前端主机无关性；不允许采用操作系统自带的软和等卷镜像功能，以避免降低操作系统运行性能。）持续数据保护（）：基于时间标签的连续数据影像，可时刻记录下每一秒业务数据的任何变化。保护数据不丢失；当数据出现逻辑上的损坏时，可找回历史秒级别的数据状态并进行有效的业务数据恢复，几乎可以将数据恢复到灾难前最后一秒的正确状态，做到（数据丢失量）趋近于的高精度数据安全保护，最大限度的降低业务数据丢失的风险；）自动归档：支持虚拟卷自动归档功能（只需设置虚拟卷为归档卷即可达到数据卷为归档卷属性的功能）。）远程容灾：存储级别集群容灾系统，不受应用系统、网络、操作系统限制，可动态增加保护对象；异步双向复制可自由反转切换复制方向（ ），一键式操作。）恢复：支持数据级恢复和操作系统级恢复两种模式，可实现即时恢复；支持裸设备恢复，支持 ；支持在线灾备演练和灾难恢复操作，支持本地恢复与远程恢复统一管理；支持数据直接提取快速回复任意逻辑错误。）演习功能：支持在线演习功能（关闭任意一个节点均保证业务系统正常运行而且性能不受影响）。）管理功能：要求同时支持与架构管理及中英文管理界面。测试：中标供应商在签订合同前提供的产品须经过用户测试环境测试，测试通过方能实施商务合同。如未能通过测试，采购人将保留追求法律责任的权利。售后要求：投标人承诺提供产品五年质保；台注：.加注“”号项为必须满足的条件，投标方必须对招标参数要求逐项响应，不能满足参数要求的，按无效投标文件处理.在测试过程中无此项功能，按虚假相应,后果自负。各投标人应充分考虑到市、县局机房环境，所有实施项目所用的配件（如：光纤模块、光纤跳线、插排、卡等）如果需要的话，均由中标人提供。酽锕极額閉镇桧猪訣锥顧荭。.本项目不单独组织路踏。投标人在标书发出之日起，可在工作日内自行联系采购人踏勘现场，如投标人因未及时踏勘现场而导致的报价缺项漏项废标、或中标后无法兑现服务，投标人自行承担一切后果；彈贸摄尔霁毙攬砖卤庑诒尔。蚌埠市国土资源局灾备云平台项目招标技术规范及要求建设目标、任务和内容项目背景随着国土行业信息化的建设与发展，越来越多的工作承载在电子平台上，信息系统也在日益完善，并逐渐走向系统化、规范化。目前蚌埠市国土资源局已上线了金土工程、数字城市、不动产登记管理平台等重要业务应用，这些业务系统的安全性和稳定性以及所产生的各类数据都十分重要，因此如何保障系统的应用、数据的安全，对数据进行有效管理是目前亟待解决的问题。謀荞抟箧飆鐸怼类蒋薔點鉍。建设目标本次项目要求的建设目标如下：、解决数据的安全性问题，构建市县局的灾备云平台，即实现本地的数据保护，又实现同城的数据灾备； 、解决业务的可靠性问题，消除单点故障，保障业务系统的可持续运行，避免因硬件或软件故障造成的业务中断；厦礴恳蹒骈時盡继價骚卺癩。、要求充分利用现有的、可利旧的资源，包括且不限于专线链路、现有备份系统、现有服务器资源、现有的存储资源等，避免造成重复投资。茕桢广鳓鯡选块网羈泪镀齐。、根据现有的业务系统和业务数据，设计合理的、有效的、可落地的灾备策略，并在投标技术方案里详细阐述灾备云平台的建设施工与管理规范，以确保平台建成后能够达到建设目标要求。鹅娅尽損鹌惨歷茏鴛賴縈诘。建设内容本期蚌埠市国土资源局灾备云平台建设，着力于满足国土资源局工作的信息化支撑需要，为信息化建设提供计算、存储和安全资源等等。籟丛妈羥为贍偾蛏练淨槠挞。软硬件资源要求本项目包括但不限于以下软硬件需求：、硬件方面主机：机架式服务器；存储：存储、交换机、存储虚拟化系统等；网络设备：千兆交换机；安全设备：数据灾备一体机。、软件方面灾备云平台：包括资源管理、灾备路径管理、硬件设备管理、任务管理、用户管理、统计报表、监控、告警等管理功能； 預頌圣鉉儐歲龈讶骅籴買闥。灾备软件：要求全中文管理方式，且包括文件系统和数据库的在线备份保护、作业的自动调度计划、数据灾难恢复、站点灾难恢复、作业远程复制、块级源端重删、文件级源端重删、断点续传、管理员的权限分配等功能；渗釤呛俨匀谔鱉调硯錦鋇絨。虚拟化软件：实现计算资源的虚拟化，建立弹性、智能、可回收的资源池。灾备云平台系统建设内容为了保障项目建设能达到预期要求，各相关子系统建设应当包括且不限于如下内容：、备份系统具有全面的兼容性，可支持各类主流的备份对象，能够满足市局和县局现有业务系统的备份需求，并充分考虑到未来的业务扩展情况；铙誅卧泻噦圣骋贶頂廡缝勵。、要求对市局和县局的备份系统进行统筹的设计，满足基于内网的本地数据备份保护以及基于专线的作业级数据复制容灾；擁締凤袜备訊顎轮烂蔷報赢。、提供灾备云平台，能够通过统一的门户对所有的备份系统（含现有的备份系统和本次招标的备份系统）进行集中的监控和运维，可管理项包括硬件状态、任务执行情况、可自定义的灾备业务报表（任务完成情况、失败任务原因分析等）、用户权限分配等等；贓熱俣阃歲匱阊邺镓騷鯛汉。、利用服务器虚拟化技术，对现有的服务器和新增的服务器进行计算资源的统一管理，并根据各业务系统的资源需求进行合理的、按需的分配，实现计算资源的统筹管理；坛摶乡囂忏蒌鍥铃氈淚跻馱。、利用存储虚拟化技术，对现有的存储资源和新增的存储进行统一管理，在实现存储资源集中管理的同时，搭建双活存储架构，消除存储层的单点故障；蜡變黲癟報伥铉锚鈰赘籜葦。、对市局现有的业务系统进行迁移，在迁移过程中要求保障业务的可持续运行，避免因业务迁移造成的业务不可用的情况；買鲷鴯譖昙膚遙闫撷凄届嬌。、整合现有资源，实现核心数据库系统的高可用，合理地对使用可利旧服务器进行集群系统的搭建。灾备云平台安全建设要求在全面的安全保障体系框架基础上，保证可扩展性的条件下，重点关注国土信息系统的基础设施和各业务应用系统的安全防护。本期项目的安全需求包括：綾镝鯛駕櫬鹕踪韦辚糴飙钪。、灾备系统的可靠性要求灾备系统本身具备高可靠性，系统盘必须使用 、或其他含镜像、校验的方式，以提高系统的安全性；并且灾备系统可针对系统自身的数据（包括但不限于系统配置、备份任务、执行日志和审计日志等）进行备份保护，并可将自备份包进行离线导出；当灾备系统自身发生故障时，可通过备份数据进行还原。驅踬髏彦浃绥譎饴憂锦諑琼。、灾备数据访问控制要求灾备系统具备强身份鉴别机制，可按备份客户端上所承载的业务系统数据的管理要求，指定用户进行授权，只有符合策略的备份管理员，方可访问到相应业务系统的备份数据。猫虿驢绘燈鮒诛髅貺庑献鵬。、灾备系统的权限管控灾备系统的备份数据，是在发生故障时或演练、检验数据可用性时方进行恢复的，为避免影响甚至覆盖正常的业务数据，恢复操作需要非常谨慎。因此要求灾备系统具备权限管控的功能，可以单独创建用于备份和用于恢复的相关账号，只有在需要进行恢复的时候，才使用恢复账号，并且在恢复前按照管理规范进行相关的申请流程，确保恢复的操作是被授权的。锹籁饗迳琐筆襖鸥娅薔嗚訝。、安全管理需求为了保障灾备云平台的安全性，要求灾备云平台以及各备份系统具备相应的审计功能，有单独的审计管理员角色对管理员的各类行为（备份内容、备份恢复行为等）进行审计。構氽頑黉碩饨荠龈话骛門戲。、灾备数据的安全性灾备数据的重要性非常高，因此需要采用全面的安全技术（包括存储加密、传输加密等），以保障数据的保密性。、保障业务系统的安全性本次由于采用了服务器虚拟化等一系列先进的技术手段，因此必须保障虚拟机隔离、主机高可用、在线迁移等一系列安全问题。輒峄陽檉簖疖網儂號泶蛴镧。、存储层的安全性存储层存放着所有的关键业务的核心数据，因此需要考虑存储层的安全性，要求建立存储层的本地容灾体系。 系统总体建设方案设计依据、依据国家信息化建设相关的技术性指导文件，如年国家信息化发展战略（中办发【】号）、信息系统灾难恢复规范 （ ）、中华人民共和国计算机信息系统安全保护条例（国务院令第号）等；尧侧閆繭絳闕绚勵蜆贅瀝纰。、依据蚌埠市国土资源局信息化系统内重要数据的安全性和可靠性的实际需求分析，包括数据备份以及数据容灾的需求分析；识饒鎂錕缢灩筧嚌俨淒侬减。、依据蚌埠市国土资源局各应用对于整个应用支撑平台架构的安全性、可靠性和先进性需求分析，包括易管理、易维护、弹性平滑可扩展等需求分析；凍鈹鋨劳臘锴痫婦胫籴铍賄。、依据技术通用性原则。总体架构本项目建设架构示意图如下：如上图，首先要求建立安全、有效的灾备云平台，以保障业务和数据的安全。灾备云平台建设范围包括了市国土局、三县国土局（固镇、怀远和五河）：恥諤銪灭萦欢煬鞏鹜錦聰櫻。对于县局，分别建立本地的备份系统；对于市局，对当前的备份系统进行升级扩容，以满足灾备的需求；通过灾备云管理平台，对所有的备份系统进行统筹的运维和管理。同时，在市局的中心机房中，要求建立科学、可靠、的信息化基础设施架构，整套系统运行于高可靠服务器之上，进行如下设计：鯊腎鑰诎褳鉀沩懼統庫摇饬。应用系统采用虚拟化平台，使用虚拟化的热迁移和技术保证业务系统高可靠性；核心数据库采用物理集群技术，实现以数据库为核心资源的；为实现存储系统的自动业务切换、灾备切换等，在生产阵列之间部署存储双活功能。市局数据备份系统本次建设要求对市局当前的备份一体机进行按需升级、扩容，以满足数据量增长情况下的本地备份需求和数据容灾需求。硕癘鄴颃诌攆檸攜驤蔹鸶胶。同城（县局）数据备份系统本次项目要求在三个县局分别搭建数据备份系统，在三个县局的机房各部署一台备份一体机，一方面实现基于本地的数据备份保护，对各县局的数据进行合理的可靠的备份；另一方面实现同城范围内，备份数据的远程复制，达到任意两台备份一体机之间互为灾备的效果。阌擻輳嬪諫迁择楨秘騖輛埙。灾备云平台在市局机房，利用本次建设的服务器虚拟化资源，部署灾备云平台，将四台备份一体机全部接入，进行统一的管理运维，要求达到如下效果：氬嚕躑竄贸恳彈瀘颔澩纷釓。监控和统计备份系统上设备状态、容量、内存利用率等运行情况；监控和统计备份系统上备份业务运行情况；可以利用这些实时的监控和统计的数据，为系统的使用提供报警功能。市局业务连续性保障要求通过主流的、成熟的技术，实现市局的信息系统冗余保障，可采用技术包括如下：计算资源池化：主要通过服务器虚拟化技术实现，将计算资源进行统一的管理，提高服务器资源的使用率，降低运维压力，并节省未来的投资；釷鹆資贏車贖孙滅獅赘慶獷。存储资源池化：主要通过存储虚拟化技术实现，将存储资源进行整合，按需分配给前端主机使用，并实现存储资源的双活；同时配置冗余的光纤交换机；怂阐譜鯪迳導嘯畫長凉馴鸨。数据库高可用：主要通过集群技术来实现，通过可利旧的服务器，结合现有的数据库服务器，构建以数据库服务为核心资源的物理集群，消除数据库的单点故障。谚辞調担鈧谄动禪泻類谨觋。收益要求通过本次建设，要求达到如下效果：同城范围内，国土数据的统筹灾备；以及市局生产存储故障时，数据零丢失（），业务零中断（）。要求从两个维度系统进行保护：）业务连续性；）数据安全性。嘰觐詿缧铴嗫偽純铪锩癱恳。、在数据安全性方面，通过灾备云的统筹建设，即实现数据的本地备份保护，又实现同城范围内的数据级容灾；当发生数据故障时，同城范围内任意备份系统都可进行数据恢复；熒绐譏钲鏌觶鷹緇機库圆鍰。、在业务连续性方面，数据库服务器部署为物理集群模式，应用服务器部署为虚拟化集群，从而实现业务负载均衡以及节点故障自动切换；再通过存储双活功能，对两台生产阵列同时写入生产数据，保障了任意一台生产阵列故障，上层应用无影响，数据零丢失，业务零中断；结合服务器和存储冗余，保障数据安全性和业务连续性。鶼渍螻偉阅劍鲰腎邏蘞阕簣。 灾备云建设方案根据现有信息系统建设情况的实际需求分析，提出以下灾备云平台架构的设计目标。、高效性：为满足本地数据备份和市县同城灾备的目标，通过国土专线及灾备系统本身的技术，实现高效传输、减少传输数据量、降低传输时间。纣忧蔣氳頑莶驅藥悯骛覲僨。、高可靠性：由于灾备系统是信息化的最后一道防线，因此要求其本身具备高可靠性。、可扩展性：本次建设需要考虑到后续的扩展情况，随着后续现有业务系统数据量的增长以及越来越多的业务应用系统上线，灾备云的规模需要根据业务数据需求逐步扩大，可进行弹性扩展。颖刍莖蛺饽亿顿裊赔泷涨负。、灵活性、易维护性：考虑到灾备云平台上线后，所有的重要数据都要进行定期备份保护，因此需要能够灵活简便的对各备份任务进行便利的管理。濫驂膽閉驟羥闈詔寢賻減栖。、先进性：灾备云平台承载市局、县局各类重要业务系统的数据保护，整体架构应当保持稳定而不应当频繁调整，设计目标之一应该是保证架构采用技术的先进性，年内只做规模扩充，而不做架构调整。銚銻縵哜鳗鸿锓謎諏涼鏗穎。、安全性：灾备云平台作为重要的保障系统，存放的备份数据涉及到各个重要的业务系统，因此这些备份数据的安全性也是平台需要考虑的设计目标之一；挤貼綬电麥结鈺贖哓类芈罷。、经济性：市局现有一台备份一体机，运行状态良好，要求本次灾备云平台设计需要考虑纳入进来；同时，在授权许可方面，要求充分考虑未来的业务增长情况，采用合理的、经济的授权模块，避免未来的重复投资情况。赔荊紳谘侖驟辽輩袜錈極嚕。市局业务连续性建设方案计算资源池化设计计算资源池化主要通过服务器虚拟化技术实现，本次要求采用高性能物理服务器加虚拟化软件的方式来解决计算资源的分配问题，业务系统由物理服务器进行虚拟化部署。通过虚拟化整合物理服务器，将业务迁移到服务器虚拟化平台上，可通过资源共享实现最大的利用率，节约硬件投资和维护成本。通过利用服务器虚拟化中、内存、资源的动态调整能力实现对业务应用资源需求的动态响应，提升业务应用的服务质量；通过在线虚拟机迁移实现更高的可用性和可靠性等等。塤礙籟馐决穩賽釙冊庫麩适。存储资源池化设计存储资源池化主要通过存储虚拟化技术实现：将存储资源虚拟成一个“存储池”，在虚拟存储下可对整合的存储池进行统筹划分，在单一的控制界面动态地管理和分配存储资源。裊樣祕廬廂颤谚鍘羋蔺递灿。要求配置光纤存储阵列产品和冗余的光纤交换机，组成全冗余的集中存储架构，平台上的所有虚拟机和其他重要的数据（如数据库）都存放在存储阵列上。同时，使用存储虚拟化网关产品，要求实现原有存储与本次招标的新增存储之间的双活关系，在冗余架构的基础上，实现存储资源的负载均衡、两边均可读写、故障自动切换等等。仓嫗盤紲嘱珑詁鍬齊驁絛鯛。在存储虚拟化设备平台下，今后还可以通过部署多台存储系统来扩展整个存储空间，多台存储都由存储虚拟化设备平台统一管理、统一配置以及统一供给。绽萬璉轆娛閬蛏鬮绾瀧恒蟬。数据库高可用市局还有多个核心业务数据库，由于数据库的低延时和高性能的要求，因此需要使用单独的物理服务器来承载，为消除单点故障，要求对当前的核心业务数据库进行架构改造，实现物理服务器间的集群，核心资源为数据库的相关服务。骁顾燁鶚巯瀆蕪領鲡赙骠弒。收益要求通过以上的建设，对计算资源和存储资源进行整合，要求能达到如下效果：市局机房的基础设施实现冗余架构；某一台服务器发生故障时，由其他的冗余服务器自动接管应用，不需要人工进行切换，不会因为切换而造成各种风险，另一方面，也完全消除了计划性停机；瑣钋濺暧惲锟缟馭篩凉貿锕。核心存储设备出现故障时，不需要进行切换，另一台存储自动接管应用，不会造成停顿，消除，免除切换的各项复杂操作；鎦诗涇艳损楼紲鯗餳類碍穑。任意一台存储扩容、升级、更换存储、迁移数据均可在线完成，无需停止前端应用。 项目实施要求要求根据前述的项目建设目标与内容，组织完成各子系统的实施和集成工作。总体要求对本项目实施的总体要求是：按照建设目标与内容完成项目的实施工作，并负责汇总、整理验收资料，形成项目竣工资料；以及完成项目的培训、交接工作。栉缏歐锄棗鈕种鵑瑶锬奧伛。灾备云平台实施要求灾备云平台的实施应包括环境调研、本地备份实施、容灾任务实施、灾备云平台集成联试等，技术要求如下：环境调研调研的对象包括了市局信息化系统、三县（固镇、怀远、五河）信息化系统，调研的内容包括业务系统数据量、增长情况、备份需求、链路带宽等等。辔烨棟剛殓攬瑤丽阄应頁諳。本地备份实施要求对市局和县局实现本地的数据备份保护，实施的内容包括备份任务创建、备份策略调优、备份测试、故障排除、数据恢复测试等等，其中创建的备份策略，要求符合信息化环境的实际情况，满足备份频率、副本数的要求。峴扬斕滾