丽水市社会保障综合管理信息系统硬件平台.doc

丽水市社会保障综合管理信息系统硬件平台一、 投标响应方的资格要求1.具有独立承担民事责任的能力； 2.具有良好的商业信誉和健全的财务会计制度； 3.具有履行合同所必需的设备和专业技术能力； 4.有依法缴纳税收和社会保障资金的良好记录； 5.参加政府采购活动前三年内，在经营活动中没有重大违法记录； 6.法律、行政法规规定的其他条件。7.本项目不接受联合体投标； 二、招标内容与技术需求1系统集成方案设计原则可靠性原则系统建设要采用主流产品，以保证系统的高质量和稳定性。系统应最大限度集成最稳定和最优秀的技术及组件，采用成熟技术以降低系统的不稳定因素，使系统能进行724小时的不间断工作。同时也应该充分考虑故障处理方案，以保证系统在出现意外故障情况下的快速恢复能力。实用性原则系统要充分体现实用性，满足个性化服务需要，采用便于使用的多种信息形式，实现信息采集、处理、传输、共享、发布、交流等各种功能。应用系统要能涵盖主要业务，并在实际使用中发挥巨大作用，体现项目的意义。成熟性原则成熟性原则包括：硬件平台技术、操作系统环境、应用平台及开发工具、应用系统及数据库系统等，尤其是构成应用系统的基础平台，其基础软件、中间件、和构建应该具有很好的技术和应用成熟性，同时也得到了较广泛的应用。可扩展性原则为适应系统的不断发展，应尽量采用统一的、易于维护的管理平台，硬件和软件上应考虑未来发展的需要具有可扩展的能力，以提高整个系统的灵活性，适应系统动态发展的变化需要。安全性原则在系统设计中应考虑全面的安全性：硬件设备安全性，数据存取安全性，数据传输安全性等等。加载全面的安全措施，在保证物理安全和网络运行安全的基础上，确保涉密信息在产生、存储、传递和处理过程中可用、完整、保密和抗抵赖。除了在技术上保障系统安全，在管理上也要对系统的运行维护的安全性提出合理化建议。先进性原则系统技术水平要保证先进性，符合当今计算机科学的发展潮流，使系统能够在较长的一段时间内保持技术上的领先，并能随主流技术的发展不断更新优化，从而延长系统的生命周期。一个先进的系统必定会在系统运行性能、系统稳定程度、系统操作方便程度等方面体现出一定的优势。经济性原则系统设计应尽量考虑对已有投资的保护，在充分满足系统建设发展需要的前提下，对已有系统进行有效的整合；在提升完善系统的同时，充分利用原有资源，尤其是原有系统的建设经验将成为后续工作的宝贵财富。标准化原则系统建设应参照国家信息化建设的有关标准，有效利用信息资源，建立统一化、规范化平台标准。系统在建设过程中，系统实施采用ISO9001 2000质量管理标准，有计划、有步骤地推进丽水市社会保障综合管理信息系统项目的建设。2硬件平台总体设计要求丽水市社会保障综合管理信息系统建设内容包括数据库主机、数据存储、系统软件平台、备份系统、网络系统，完善丽水市社会保障综合管理信息系统和现有网络安全系统的建设。主机系统设计要求核心生产区的数据库服务器作为多险种社会保险业务系统的核心，承担着业务数据的存储和处理，具有业务量大、存储量大的特点，特别是关键数据库服务器的选择尤为重要。数据库服务器的可靠性和可用性是首要的需求，其次才是数据处理能力和安全性，然后是可扩展性和可管理性。（1）数据库服务器要具有极强的承载能力。（2）数据库服务器要具有很强的实时应答能力。（3）数据库服务器要具有很强的扩展能力。（4）作为生产型服务器，提供实时性服务。（5）数据库服务器的可用性和可靠性。数据库服务器要具备365天7*24不间断运行的能力。双机并发模式同时运行承担系统负载，但彼此均设为备机。主机设计要求结合系统建设需求，设计采用两台高端UNIX小型机用于此次社会保障综合管理信息系统的数据库应用服务器，用ORACLE RAC方式构建数据库集群。结合社会保障综合管理信息系统具体应用进行分区：社会保障综合管理信息系统数据库、Weblogic。主机分区规划设计本次采购主要是需求2台中心数据库服务器,每台服务器采用DLPAR技术分区，分为2个功能服务器：1、数据库服务器分得6路CPU、内存分得24G、HBA全部分到数据库服务器、光纤网卡分得3块、本地硬盘分得2块；2、weblogic服务器分得2路CPU、内存分得8G、本地铜缆网卡分得1块、不需使用HBA卡。主机系统设计要求方案图数据库服务器要求采用RAC+ASM技术。RAC实现应用的负载均衡，自动调优数据库负载情况，多个节点自动负载均衡。Real Application Clusters 实时应用集群 RAC结构示意图存储系统设计要求 利用原有两台24口光纤交换机，和原有IBM DS5300磁盘陈列做连接。系统对应功能服务器设计要求资源库服务器1台金保联网服务器1台银行地税联网服务器1台网上申报应用服务器1台网上申报数据库服务器1台网站服务器1台测试服务器2台数据迁移服务器1台企业CA认证服务器 利用原有服务器防病毒服务器 利用原有服务器备份服务器 利用原有服务器异地业务系统 3台应用支撑平台 1台报表服务器2台决策辅助支持1台财务服务器2台电子档案管理2台备份系统设计要求增加1个oracle数据库集群 FOR UNIX许可。利用原有IBM TS3310磁带库和Symantec NBU做备份。安全系统设计要求IPS入侵防御设计要求采用两台千兆入侵防御系统，用于网络中心系统的入侵防护，将满足未来3-5年内的需求；遵循“可靠性、实用性、安全性、先进性、扩展性、开放性”的设计原则，以系统生命周期长、管理维护方便、系统集成度高和主要技术特色，适应当前应用及后续不断发展。本次系统的建设方案必须达到以下要求：1）体系化设计原则通过分析信息网络的网络层次关系、安全需求要素以及动态的实施过程，提出科学的安全体系和安全模型，并根据安全体系和安全模型分析网络中可能存在的各种安全风险，针对这些风险以动态实施过程为基础，提出整体网络安全解决方案，从而最大限度地解决可能存在的安全问题。2）全局性、均衡性原则安全解决方案的设计从全局出发，综合考虑信息资产的价值、所面临的安全风险，平衡两者之间的关系，根据信息资产价值的大小和面临风险的大小，采取不同强度的安全措施，提供具有最优的性能价格比的安全解决方案。3） 可行性、可靠性原则在采用全面的网络安全措施之后，实现在保证网络和应用系统正常运转的前提下，有效的提高网络及应用的安全强度，保证整个信息资产的安全。4）整体性，实用性，先进性，可管理性 从网络和系统的整体性出发，选择先进且成熟的技术，满足当前的实用性，并适应未来的技术发展，节约有限的投资。5）可动态演进的原则方案应该针对本项目制定统一技术和管理方案，采取相同的技术路线，实现统一安全策略的制定，并能实现整个网络从基本防御的网络，逐步向深度防御的网络以及智能防御的网络演进，形成一个闭环的动态演进网络安全系统。6）可扩展丽水市社会保障综合管理信息系统的建设、使用和维护需要投入大量的人力、物力，因此网络的可扩展是网络持续发展基础。所以在建设时要充分考虑业务的扩展能力，使网络能适应未来需求，节约各类费用。保持新建网络在35年内不落后。本次系统建设，应用服务器采用Linux操作系统。三、货物预算及清单：采购预算价（最高限价格）人民币：268万元货物一：数据库服务器 (2台) 性能指标技术参数机型机架式小型机；非OEM；非刀片或刀片堆叠产品（此项不得偏离，否则技术分做零分处理）处理器RISC或EPIC芯片；当前配置8路CPU（每物理CPU插槽核数4核），且主频之和26GHz；当前主机机型至少可扩展至16路CPU。 处理器缓存CPU 2级缓存：256KB；CPU 3级缓存（片内）：4MB/核心内存当前配置32GB/DDR3/SDRAM硬盘配置4个SAS/146GB/15000转光驱配置DVD光驱一个I/O接口配置2块4Gbps光纤卡 ；配置或集成4个以太网卡；配置1块异步卡（含线）；磁盘管理支持磁盘镜像、逻辑卷管理管理工具配置有图形界面的系统管理工具，有功能全面的系统管理工具；支持基于WEB的远程系统监控和故障诊断操作系统64位专用UNIX操作系统，3年支持；支持无限买方数；支持操作系统的故障诊断、在线修补和动态升级兼容32位应用；支持完全对称多处理器（SMP）；支持并发多线程；支持X/open，XPG4，POSIX，System V接口标准支持 JFS文件系统，同时支持动态可扩展日志文件系统；支持IPV6 网络协议安全：高于(ITSEC)E3/F-C2/或(TCSEC)C2级；支持GB中文字符集及其内码虚拟化软件配置虚拟化软件许可，可实现支持智能多线程技术，根据负载类型自动调整。同时支持数据库池和Web应用池；虚拟CPU支持数量8；虚拟网卡支持数量20；支持动态增加/减少CPU；支持动态增加/减少内存；支持应用的在线迁移；要求采用虚拟化技术后，系统开销小于15%；支持微分区；EAL4+级别的系统安全隔离性；支持并发多线程技术，每个CPU内核提供不少于4个并发线程HA软件HA软件支持双机热备，最大支持32个节；支持处理器和内存亲缘性调整JVM实例运行服务须提供原厂5年免费人工、部件，724小时原厂响应服务。中标后提供原厂质保承诺原件。货物二：资源库服务器(1台) 指标项技术规格要求品牌数据库服务器同一品牌外观4U机架式，带导轨处理器配置 4颗Intel Xeon E7-4807六核处理器（1.86GHz，18M L3缓存）探听过滤器大小288M 探听过滤器处理器扩展能力CPU最大数8颗处理器芯片组EX5芯片组，324M 探听过滤器，每4个处理器最大可虚拟256M动态四级高速缓存TPCC 高配峰值 4处理器 300万tpmC内存当前配置16GB DDR3内存，支持Chipkill、内存在线备用及内存镜像等多种内存保护技术内存扩展性支持64个内存插槽，4路2TB 最大3TB，8路6TB硬盘当前配置2块300GB 10K SFF热插拔SAS 2.5”硬盘硬盘扩展性8块2.5英寸6Gbps带宽SAS热插拔硬盘，或者16块1.8英寸SSD固态盘，在使用SSD固态盘时提供200K以上IOPSRAID卡集成SAS阵列控制器，256M缓存，支持RAID 0、1 、5等PCI插槽7个PCI-E 2.0插槽 x8,其中1个可支持PCI-E 2.0 x16，其中2个支持热插拔网络2块千兆以太网卡HBA2块4Gb FC PCIe HBA电源风扇热插拔冗余电源，热插拔冗余风扇FlexNode灵动分区通过软件及内置的IMM控制器实现弹性节点功能，在其中一个服务器节点出现硬件故障时，服务器可以从8路降级为4路服务器使用。 节点分区功能能够提供物理节点分区能力，使2台主机堆叠组成1台主机，也可以使堆叠的1台主机转化成截然不同的2台主机，并可实现故障自动切换,支持服务器分区功能，可根据需要划分分区具有故障分区的自动隔离功能（一个分区的软硬件故障，如应用、操作系统、CPU、内存、IO组件等的故障，不会造成其他分区应用系统的故障）如果能在不重新启动分区操作系统的情况下，实现动态调整各分区的CPU、内存等资源，该型号将被优先考虑系统管理集成系统管理处理器：具有服务器监控、报警和远程控制功能，自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示管理软件配置SYSTEM管理软件，通过浏览器对网络中的物理和虚拟系统进行发现、导航和拓扑化，提供网络拓扑图，从而简化对服务器、存储和网络资源的故障排除。不仅支持管理本品牌的服务器、虚拟机服务器、SAN存储、虚拟服务器、小型机、刀片机箱、模块化资源，还支持非本品牌的X86服务器和虚拟机服务器，支持Windows，Linux、Unix和Vmware操作系统。实时监控基础硬件和系统健康状况，及时报告发生的问题和潜在的威胁保修服务724小时原厂服务，中标后原厂商3年售后服务承诺函（原件）货物三：数据迁移服务器(1台) 指标项技术规格要求品牌数据库服务器同一品牌 外观4U机架式，带导轨处理器配置 4颗Intel Xeon E7-4807六核处理器（1.86GHz，18M L3缓存）探听过滤器大小288M 探听过滤器处理器扩展能力CPU最大数8颗处理器芯片组EX5芯片组，324M 探听过滤器，每4个处理器最大可虚拟256M动态四级高速缓存TPCC 高配峰值 4处理器 300万tpmC内存当前配置16GB DDR3内存，支持Chipkill、内存在线备用及内存镜像等多种内存保护技术内存扩展性支持64个内存插槽，4路2TB 最大3TB，8路6TB硬盘当前配置8块300GB 10K SFF热插拔SAS 2.5”硬盘硬盘扩展性8块2.5英寸6Gbps带宽SAS热插拔硬盘，或者16块1.8英寸SSD固态盘，在使用SSD固态盘时提供200K以上IOPSRAID卡集成SAS阵列控制器，256M缓存，支持RAID 0、1 、5等PCI插槽7个PCI-E 2.0插槽 x8,其中1个可支持PCI-E 2.0 x16，其中2个支持热插拔网络2块千兆以太网卡电源风扇热插拔冗余电源，热插拔冗余风扇FlexNode灵动分区通过软件及内置的IMM控制器实现弹性节点功能，在其中一个服务器节点出现硬件故障时，服务器可以从8路降级为4路服务器使用。 节点分区功能能够提供物理节点分区能力，使2台主机堆叠组成1台主机，也可以使堆叠的1台主机转化成截然不同的2台主机，并可实现故障自动切换,支持服务器分区功能，可根据需要划分分区具有故障分区的自动隔离功能（一个分区的软硬件故障，如应用、操作系统、CPU、内存、IO组件等的故障，不会造成其他分区应用系统的故障）如果能在不重新启动分区操作系统的情况下，实现动态调整各分区的CPU、内存等资源，该型号将被优先考虑系统管理集成系统管理处理器：具有服务器监控、报警和远程控制功能，自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、LED控制、本地固件更新、错误日志，LED面板提供系统未来状况的可视显示管理软件配置SYSTEM管理软件，通过浏览器对网络中的物理和虚拟系统进行发现、导航和拓扑化，提供网络拓扑图，从而简化对服务器、存储和网络资源的故障排除。不仅支持管理本品牌的服务器、虚拟机服务器、SAN存储、虚拟服务器、小型机、刀片机箱、模块化资源，还支持非本品牌的X86服务器和虚拟机服务器，支持Windows，Linux、Unix和Vmware操作系统。实时监控基础硬件和系统健康状况，及时报告发生的问题和潜在的威胁保修服务724小时原厂服务，中标后提供原厂商3年售后服务承诺函（原件）货物四：刀片中心（2台）、刀片服务器（18台） 指标项技术规格要求品牌与数据库服务器同一品牌背板带宽背板总带宽5.12Tbps机架安装高度大于等于9U刀片服务器托架可支持14个全高刀片服务器,可同时支持Intel、AMD等主流芯片刀片，刀片支持热插拔交换模块扩展最大可支持10个交换模块交换模块支持支持以太网、SAS和SAN存储交换机模块支持2层交换机 （或者基于硬件的负载均衡功能）支持Qlogic FC交换机支持智能直通模块支持SAS连接模块，用于连接SAS盘柜或SAS磁带机以太网交换模块配置2个20口以太网直通模块IO虚拟化要求支持IO虚拟化，即可以为每个刀片配置虚拟的MAC地址和WWN地址IO虚拟化支持多品牌的网络交换机，如北电/BNT，思科，Brocade，Qlogic在某一刀片发生故障时，可自动将其应用迁移到备用刀片服务器硬件上，迁移过程中无需中断业务的正常使用，最多可管理 100 个机箱和 1400 台刀片服务器，支持跨机箱的刀片自动故障切换外部存储支持SAN 、NAS、DS存储连接光驱机箱内置可供每个刀片服务器共享使用的DVD-ROM电源配置热插拔4电源和风扇，必须有冗余。管理模块配置1个KVM高级管理模块（AMM)，通过图形化界面管理，支持多个远程并发连接，无需额外增加KVM切换器就可以集中管理刀片机箱中的所有服务器支持USB设备虚拟化，增强了远程媒体存储容量，AMM可选冗余，KVM管理模块支持热插拔对刀片机箱进行统一管理，单点进行控制、管理和安装，提供“RSA算法”远程管理功能，本地KVM切换功能，串口连接故障预测分析具有对刀片服务器、硬盘、处理器、风扇及内存等多部件的故障预测性分析能力，具有警示器和LED显示光通路诊断提供刀片服务器、处理器、内存、电源、风扇、交换模块、管理模块、硬盘及各类扩展卡的光通路诊断管理软件配置系统管理软件，可通过浏览器对网络中的物理和虚拟系统进行发现、导航和拓扑化，提供网络拓扑图，从而简化对服务器、存储和网络资源的故障排除。不仅支持管理本品牌的X86服务器、虚拟机服务器、SAN存储、虚拟服务器、小型机、刀片机箱、模块化资源，还支持非本品牌的X86服务器和虚拟机服务器，支持Windows，Linux、Unix和Vmware操作系统。实时监控基础硬件和系统健康状况，及时报告发生的问题和潜在的威胁。可采用Apache Derby 、SQL、 Oracle, DB2作为管理数据库。可根据事件自动触发任务或者制定计划任务，通知、下载和管理资源更新，包括固件（firmware）的升级等。可通过增加插件支持电源管理、呼叫服务和远程部署。 可以管理的 Mainframe Systems 资源，能设置刀片机箱总的额定温度和压力保修原厂三年724小时保修, 中标后提供原厂商3年售后服务承诺函（原件） 指标项技术规格要求品牌跟刀片中心同一品牌机型全高刀片服务器（非半高，需提供官方网址链接或原厂证明文件）处理器2颗Intel Xeon E5620 2.4GHz四核处理器，集成12MB三级缓存内存16GB PC3-106000 ECC DDR3内存,12个内存插槽，最大可支持96G内存SAS控制器集成SAS RAID控制器，支持 RAID0、1硬盘标配2个硬盘位，支持SAS、SATA和SSD硬盘，当前配置2块300G 10K小尺寸SAS硬盘PCI插槽2个PCI-E插槽内部USB口可安装USB密钥，用于多重身份验证，以确保安全性（访问应用/操作系统需要密码与物理设备）电力管理工具能够规划、监控和控制电力使用，能监控服务器的当前和历史功率、用电量，给出曲线图网络2个千兆位网卡，支持冗余高可用性提供冗余的背板接口和电源接口系统管理集成IMM系统管理处理器：具有服务器监控、报警和远程控制功能，自动服务器重启、启动/关闭、按序重启、本地固件更新、错误日志管理软件配置系统管理软件，可通过浏览器对网络中的物理和虚拟系统进行发现、导航和拓扑化，提供网络拓扑图，从而简化对服务器、存储和网络资源的故障排除。不仅支持管理本品牌的X86服务器、虚拟机服务器、SAN存储、虚拟服务器、小型机、刀片机箱、模块化资源，还支持非本品牌的X86服务器和虚拟机服务器，支持Windows，Linux、Unix和Vmware操作系统。实时监控基础硬件和系统健康状况，及时报告发生的问题和潜在的威胁。可采用Apache Derby 、SQL、 Oracle, DB2作为管理数据库。可根据事件自动触发任务或者制定计划任务，通知、下载和管理资源更新，包括固件（firmware）的升级等。可通过增加插件支持电源管理、呼叫服务和远程部署。 可以管理的 Mainframe Systems 资源支持的操作系统MS Windows Sever 2008、Red Hat Enterprise Linux 和 SUSE Enterprise Linux 、Vmware ESX Server保修原厂3年724小时免费上门保修,中标后提供原厂商3年售后服务承诺函（原件）货物五：IPS入侵防御（2台）项目指标项要求说明硬件电源支持冗余电源接口固定接口不少于8个GE接口，其中GE电口=4个，GE光口=4个，最多可支持32个接口扩展插槽支持两个以上可扩展接口插槽bypass接口支持bypass接口插卡性能应用吞吐量1.5G新建连接数 18K并发连接数 200K功能检测率检测率不低于95%误报率误报率低于0.1%检测方式支持特征检测，协议智能识别，协议异常检测，流量异常检测，智能检测等检测方式。采用多种技术防止攻击逃避，应包括：IP碎片重组、流重组、HTML编码逃避（包括Unicode， base64）入侵检测支持基于漏洞的攻击检测支持对木马软件,间谍软件,远程控制及广告插件等灰色软件,虚假软件下载,蠕虫传播等检测。支持对包括扫描攻击，密码爆破攻击，蠕虫传播，偷渡下载等检测。支持零日攻击检测签名库支持基于漏洞的签名规则支持用户自定义签名规则默认大部分签名规则响应方式为阻断，用户可自行更改特定签名的响应方式。签名库不少于2000条应用识别控制支持不少于20大类的应用识别控制。支持850种以上应用协议识别支持的应用识别控制类至少包括：P2P识别及控制，IM识别及控制，网络游戏识别及控制，炒股软件识别及控制，语音应用识别，在线视频识别及控制，支持流媒体识别及控制，eMail识别及控制，支持移动终端数据包识别及控制，远程登录识别及控制等。支持用户编辑自定义识别集合。支持基于时间段、IP地址段配置控制策略。DDoS攻击防护TCP泛洪攻击：包括SYN泛洪攻击、SYN-ACK泛洪攻击、ACK泛洪攻击、TCP分片攻击、FIN/RST泛洪攻击。TCP 连接耗尽；UDP泛洪攻击；ARP泛洪攻击。地址扫描；端口扫描.畸形报文攻击：IP欺骗攻击防范；IP分片报文检测；TearDrop攻击防范；Smurf攻击防范；Ping Of Death攻击防范；Fraggle攻击防范；WinNuke攻击防范；Land攻击防范；TCP报文标志合法性检测；ARP欺骗攻击防范。超大ICMP报文控制；ICMP不可达报文控制；ICMP重定向报文控制；Tracert攻击防范。提供黑白名单功能，对已确定为攻击的IP放入黑名单；对已确定为正常访问的放入白名单。部署及管理部署方式支持在线部署。支持旁路部署，接收镜像流量进行检测。支持混合模式部署，部分接口作为IDS模式使用，部分接口作为IPS接口使用。管理配置支持web界面管理支持统一管理及配置。支持带外管理接口，管理数据安全传输。支持管理员分级权限。易用性接电上线即可使用，无需任何配置，不改变现网拓扑结构。默认配置接口对，一个接口连接信任网域，一个连接非信任网域，自动应用安全检测策略。提供默认配置安全策略模板日志记录及存储事件信息记录及备份存储，支持独立的数据库存储。查询及过滤日志查询及过滤升级升级方式支持在线升级，离线升级，版本回退功能。支持回复出厂默认配置。升级内容支持IPS签名库升级，检测引擎版本升级，DPI模式文件升级，主机版本升级。升级周期IPS签名库必须每周升级，特殊情况可及时提供签名库升级。DPI模式文件要求90天升级。响应阻断支持丢包，切断TCP连接，阻断IP地址。流量控制支持基于应用类型或IP地址的流量限制日志审计支持详细的日志记录及生成报表其他原厂服务提供原厂针对本次项目的授权函，原厂三年服务函。提供原厂安装服务。货物六：增加备份系统许可（1个） 指标项技术规格要求参数要求1个oracle数据库集群 FOR UNIX其它与原有备份软件同