公安局网络扩容改造项目需求.doc

附件：大庆市公安局网络扩容改造项目需求 一、现状按照省厅公安网络统一升级改造方案，我市萨尔图、龙南、龙凤、红岗、大同五个分局和四个县局做为三级网节点直接接入市局，带宽20M，而其它15个分局与交警支队、消防监督处、监管处、警校只能做四级接入点，分别接到三级网节点，带宽2M。今年我市被评为全国城市报警与监控系统建设22个试点城市之一，按照系统建设目标，年底前，重要的道路、卡口、重点单位、场所和80%居民小区监控点将联入公安网。社会面的报警和视频监控信号在互联网组建的VPN上传输，然后通过千兆网闸进入公安网，实现在公安网任意点实时查看各点视频监控信号以及历史信号，因此对网络带宽要求很高。同时，随着全省“五通工程”（语音专线“所、队通工程”、交互式电视电话会议“县、区通工程”、桌面视频培训系统“所、队通工程”、 刑事案件远程视频会商系统“县、区通工程”、110可视指挥调度系统“县、县通工程”的开展和全市警务综合平台的广泛应用，各分、县局的视频信息、公安数据信息量大大增加，2M带宽已经远远不能满足现有的需求，无法实现视频会议、语音电话功能。为实现15个分局和4个部处支队数据、视频和语音的正常传输，需对现有公安网络进行扩容、改造。网络改造是为了警务工作提供良好运行环境，随着网络带宽的提高，网上应用不断加大，信息中心将在网上为全市提供人口信息、案件信息、交警车辆信息、驾驶员信息、外管信息、警员信息、旅馆业信息和地理信息等主要的公安业务信息，其中很多数据是我局多年积累下来的业务数据，是极其珍贵的无形资产。针对信息中心数据的重要性和实时性，为保证数据的精确性和 24 7的可用性和安全性，避免出现数据的意外丢失造成无可挽回的损失，在有效的利用现有资源的情况下，升级改造现有网络存储设备，建立数据存储、备份恢复体系。二、目标网络升级改造完成后，网络系统能达到如下目标：网络带宽升级后，解决公安业务、视频会议、语音电话的正常使用，保证各种数据传输质量。网络升级后，同时进行QOS配置，保证公安业务的数据带宽。通过这次升级改造后，存储系统应当达到如下目的：对IBM FAST-600、联想212磁盘阵列进行合理扩容，使整体存储容量达到10T。解决方案要达到在IBM FAST-600、联想212磁盘阵列及新购存储设备之间，实现灵活的存储空间分配，如原先存在IBM FAST-600的数据因为存储空间的不足，能够把需要存储的数据存储到光纤磁盘阵列上和其它设备上。备份软件实现对系统、数据库的实时备份，能对任意表空间实施按时间、增量、完全等备份和灾难恢复功能。三、系统设计原则-实用性。以满足实际工作的需求为首要目标，避免盲目追求最新技术。-高扩展性。整个系统必须具备很高的扩展性能，以满足日益增长的公安信息化建设要求。-可靠性。采用稳定可靠的成熟技术，保证系统长期安全运行，系统中的硬、软件及信息资源要满足可靠性设计要求。-先进性。在实用性的前提下，尽可能跟踪国内外先进的硬、软件技术、信息技术及网络通信技术，使系统具有较高的性能价格比。采用新的体系结构和技术发展的主流产品，保证整个系统高效运行。-开放性。技术上立足于长远发展，坚持选用开放性系统。-安全性。遵循有关信息安全标准，具有必要的安全保护和保密措施，确保系统、数据永久安全。-可维护性。系统在生存周期内要能得到必要的技术服务支持，保证系统的维护。四、网络改造方案结合我市公安网络实际情况与需求，提出网络改造方案如下（如图所示）：原有五区四县的三级网节点不做改动，保留原有设备和原有网络类型不变。除去15个分局(东安、铁人、会战、让胡路、东湖、喇嘛甸、乘风、龙岗、八百垧、油田、高新、卧里屯、林源、公交、朝阳，下面简称15个分局)和交警、消防、监管、警校外的其它四级接入点不做改动，保留原有设备和原有网络类型不变（图中虚线方框内部分）。分局原有两条2M（一个作为数据使用，一个作为语音视频使用）都作为语音视频（B网）使用，与市局直接相连。除四县外，其它20个分局和交警、消防、监管、警校共24个点进行网络改造。龙南、红岗2个分局和交警支队为千兆，萨尔图、东安、铁人、会战、高新、公交、油田、龙凤、卧里屯9个分局和消防监督处、监管处、警校3个部处支队为百兆，通过租用光纤线路直接与市局相连；让胡路、喇嘛甸、龙岗、东湖、乘风5个分局通过租用百兆线路与龙南分局相连；大同、八百垧通过租用百兆线路与红岗相连；林源、朝阳分局通过租用4M线路直接与市局相连（如图所示）。五、网络配套设施（存储系统）升级扩容我局信息中心原有两台IBM P650小型机服务器2台，联想R630 G5服务器1台，原有数据主要存放在IBM FastT600和Lenovo SureSCSI212磁盘阵列上，现有数据整体容量在160GB左右。搭建一个FC-SAN存储交换环境，通过FC-SAN环境，每台服务器都可以运用FC-SAN网络中任意一个存储设备进行存储，为减少备份时对LAN资源的占用，依靠新搭建的FC-SAN环境实现LAN-Free模式的备份。具体拓扑结构如下图：新购置一台联想主机通道为4GB的AMS200 FCSAN存储设备，存储容量4.5T，再增加一个联想4.5T光纤扩展柜，总计容量9TB，该阵列全部采用光纤通道硬盘。把Fast 600主机容量增到2T，采用光纤通道硬盘，在SAN架构上的存储容量达到11T，有效容量大于8T。Fast 600 和AMS200通过16口4GB光纤交换机与R630上的4GB HBA卡、R280上的2GB HBA卡、原有的P650的HBA卡组成FCSAN。联想212磁盘阵列容量2T，新购1394扩展柜容量4.8T。新购的联想AMS200性能比原有Fast 600性能高，把它作为主要存储设备，Fast 600承载一些非主要业务，Fast 600和AMS200之间的数据可以实现互相数据备份，重要的数据备份在联想212存储设备上，一些非主要数据备份在1394磁盘阵列上。备份要求：投标方要制定完整的备份与恢复方案和策略，保证系统和数据库数据的安全。备份硬件情况包括两台小型机P650，操作系统AIX，数据库软件ORACLE，联想R630、R280服务器，操作系统REDHAT LINUX，数据库ORACLE。备份系统要完成以下基本功能：操作系统的定时备份；数据库数据的增量、完整备份、在线备份；能够在fast600、ASM200和联想212磁盘阵列中的任意数据备份到的fast600、ASM200和联想212磁盘阵列、1394磁盘阵列中任意一个存储设备；备份系统的操作系统和数据库数据备份速度要达到公安业务要求，操作系统灾难恢复速度（投标方列出恢复速度），数据库数据灾难恢复速度（投标方列出恢复速度）要达到公安业务要求；备份策略要符合公安业务特点；六、系统集成要求6.1整体要求1、投标商提供完整的网络升级改造技术方案和数据存储备份恢复方案；2、建立一个稳定、高效、安全的公安网络系统，建立一个稳定、高效、安全的数据备份恢复系统（包括公安业务数据和操作系统）；3、设计方案中必须明确硬件产品的品牌、型号及相关技术参数，采用的硬件设备性能不低于清单中硬件设备的性能。微机服务器必须是联想、HP或IBM品牌，主要备份存储硬件产品是EMC、联想或IBM品牌，主要网络设备必须是华为、思科或3COM品牌，UPS为APC品牌、电池为沈阳松下品牌，其它硬件必须是国内外正规厂家生产、有自主知识产权且能提供免费三年质保的产品；采用的数据备份恢复软件必须是VERITAS的NETBACKUP或IBM的Tivoli软件；4、要求投标方所采用的硬件产品提供原厂三年免费质保、免费维护及免费升级，数据备份恢复软件提供原厂五年免费维护及免费升级；采用的软硬件产品有原厂商授予的此次投标产品的授权书。6.2系统建设要求本项目采用承包方式，要求包软硬件、包安装调试、包售后服务、包工期、包工程质量、包造价。投标方一旦中标必须承担设备安装责任，完成系统软硬件的安装调试和系统总调试，达到下列要求： 1、采购的所有软硬件设备安装完毕，设备、系统均能高速、稳定运转。2、完成网络安装、调试，实现与原网络的互联互通，并保证网络数据传输质量。3、完成存储、备份体系软、硬件安装、调试，制定并实施完善的备份策略（提供操作系统级、数据库级等的增量备份、定期全库备份不同策略方案），在系统投入使用前，须通过系统、数据库备份和灾难恢复的模拟测试。、新建的网络要和原有的公安网同时承载公安数据业务，当某一个网络发生故障时，两个网络之间可以进行快速切换，提供具体解决方案。6.3设备、技术要求核对环境条件要求。其中，机房施工应符合电子计算机机房施工及验收规范(SJ/T30003-93)的有关规定;布线施工应符合建筑与建筑群综合布线系统工程验收规范 (GBT/T50312-2000)的有关规定。投标方一旦中标，在签订合同后30天内系统全部设备必须采购完毕并运至大庆市公安局信息中心和各三级节点；在设备到货后20天内完成系统安装调试工作。每延误一天，在付款总额中扣款人民币5000元，延误超过20天买方有权终止合同，无条件退货并按照成交价格10%向投标方索赔。投标方必须保证其提供的所有软硬件设备均为正当渠道购买的原厂正宗产品，所有软件必须提供原厂的许可证书，所有硬件必须提供未经拆封的原厂包装和其它能够证明其来源的单据。所有设备必须在运至大庆市公安局信息中心和三级节点后，在双方验收人员的监督下才能进行拆卸包装、验收和安装调试，并填写相应报告。对于任何没有原厂包装或包装不全、不能证明其可靠来源的设备，买方有权拒绝验收使用、有权要求重新更换设备，由此产生的一切后果由投标方承担。投标方必须确保整个建设方案的成功实施，并全部达到系统的建设要求，否则投标方承担违约责任。届时买方可以无条件退货并按照成交价格10%向投标方索赔。应提供系统安装手册、配置、技术参数说明等技术文件（纸质和电子版）。6.4系统安装调试、测试、验收、维护和管理要求本招标不是单纯的硬件设备招标，因此，投标人须根据大庆市公安局系统建设要求写出详细的项目实施方案，重点说明：网络系统技术方案、设备连接方案、网络存储体系建设方案、数据备份与恢复策略；根据时间进度列出详细的计划进度安排、人员安排；针对存储体系和网络系统语音、视频和数据的数据量大、使用频繁、安全性要求高的特点，提出系统实施及其优化解决方案。设计方案中必须明确品牌、型号及相关技术参数。方案所有技术文档（含电子版）知识产权归甲方所有。对用户需求不详尽或不合理之处，可以提出补充完善建议。安装：中标方根据计划进度表按时完成系统的安装、调试，并向用户用口头(或书面)报告系统安装进展情况及遇到的问题和解决的措施。安装时，中标方应提供安装技术资料、安装规程和对用户进行现场培训等。测试： 中标方需制定详细的测试方案。系统测试时，提供测试的详细内容，测试方法，必要的仪器及测试指标等。安装结束后，应进行全面测试，并形成系统测试报告。系统测试合格后，将测试记录、最新版本软件移交给用户。系统试运行：系统安装测试完成后，即进入系统试运行期。系统试运行期由用户与中标方签订的合同规定，通常情况下不少于6个月。中标方应提供在系统试运行期间的测试方案，应对系统功能、系统稳定性、可靠性等主要性能指标进行跟踪测试，并形成系统试运行测试报告。系统验收：系统试运行期结束后，由用户组织 (或委托第三方组织)对系统进行验收。系统验收的依据由用户(或委托的第三方)与中标方依据系统技术方案、合同相关的国家及行业标准协商。制定具体的验收方案、验收标准，系统在验收合格后，方能正式交付使用。系统的维护和管理：用户应指定专人负责系统的日常维护和管理。中标方应对用户的维护管理人员进行培训，使其达到具有独立维护和管理系统能力，并提供书面的系统维护和管理技术文档。中标方应在三年免费质保期内每半年对系统进行一次现场巡查和维护，并针对系统实际运行情况，提供并实施系统优化策略，确保系统高效、稳定运行。在免费维护期后，提供优惠服务。根据设备维护周期，定期提供软件版本免费升级。工程文件：中标方应向用户提供完整的工程文件。工程文件主要包括:设备验收表、系统技术方案、系统安装进度计划、系统设备明细表、系统布线图、设备连接图、系统测试和试运行记录、系统安装调试说明手册、系统参数配置记录、系统用户使用说明书、系统维护和管理技术文档、数据备份与恢复策略等。6.5报价说明设备安装调试过程中所需的招标文件中未列出的相关辅助材料和费用应由投标人在报价时一并考虑。项目实施过程中不再单独结算。系统集成、后期服务以及人员培训的相关费用也应由投标人在报价时一并考虑。软件提供终身免费升级和补丁等程序包；硬件提供三年免费质保，期满后提供优惠设备续保及技术支持费用，作为参考价格，不包含在投标总价中。投标的人民币总价格为“交钥匙”工程最终不变价，除非买方调整采购项目和数量。投标人的报价中应包含了全部设备、材料费、港口报关及各类港杂费、相关税费、质保期内保证系统正常运行及维护所必需的备品备件和专用工具费、包装费、运杂费（运抵买方工地现场，卸车及就位）、运输保险费、安装费、调试费、中标方对买方操作、维护人员培训费、现场配合费、技术文件费（如果有的话）及投标人认为需要的其他费用等。在安装、调试、验收过程中，如发现有漏项、缺件，中标方应无条件、无偿补齐，所发生的一切费用，视为已包含在中标方的投标报价中。投标商提供软硬件设备清单及报价。6.6 培训培训目的是使用户了解系统基本结构、工作原理，掌握一定的安装、操作、维护及管理方法和故障处理技能。培训对象为系统操作人员、维护人员。中标方负责提供免费的现场安装培训以及国内专门培训机构的正规培训。培训内容包括硬件、系统基本结构、工作原理、操作、维护及管理的方法，系统的安装，常见故障的处理技能及有关技术文档的掌握，备份软件的安装、维护、使用等。网络升级改造培训，3人7天国内专门培训机构正规的、原厂工程师培训。存储备份恢复系统培训，3人7天国内专门培训机构正规的、原厂工程师培训。6.7 技术支持和售后服务本次采购的所有硬件设备及配置必须为厂商指定原厂配件，不得组装。软件终身免费升级，硬件必须提供厂方三年的免费保修服务，即从设备验收之日起三年内由厂方免费提供设备保修并免费更换自然损坏的硬件设备（原厂配件）。中标方在系统验收时必须提供为硬件设备购买三年724小时现场保修服务的合同（与原厂商国内售后服务部门签订）或原厂商国内分支机构的证明（须加盖公章），否则买方有权拒绝验收，并拒绝支付相应的货款，由此产生的一切后果由中标方承担。厂商应在大庆（或哈尔滨市）有专门的备件库，当硬件出现问题时，应及时免费提供备用硬件和软件。中标方应通过现场指导、电话、传真及电子邮件等方式，对用户提出的技术上的求助和咨询予以积极响应，向用户提供技术上的服务和指导。从设备验收之日起三年内中标方必须向买方提供724技术保障服务，买方将从付款总额中扣除10%作为服务质量保证金。一旦本次采购的软硬件设备发生故障，中标方技术人员必须在半小时内响应，2小时内到达现场并提供技术支持，48小时内解决问题，否则买方按照人民币10000元/次从服务保证金中扣除，如果中标方三次以上达不到响应和解决故障的要求，买方将付款总额10%的服务质量保证金全部扣除。在技术保障服务期内，中标方须每半年提供一次设备巡检。中标方所提供的系统设备(包括软件和硬件)在安装期、试运行期及验收后的保修期内，由于设备在系统设计、设备制造等技术和质量问题而产生故障影响系统正常运行，以及用户无法处理的问题，中标方均应免费提供维修服务，及时解决系统中存在的问题。中标方在服务承诺书中须说明三年后的收费维修、维护内容及服务方式、范围（产品、技术、模块、部件、以及收费标准）。其费用不计入总报价。在设备的设计使用寿命周期内，投标人应能保证使用方更换到原厂正宗的零部件，确保设备的正常使用。七、设备清单设备名称及型号产品描述数量路由器机箱RT-AR4620-AC-CHASSIS交流/2SLOT/风扇2Quidway AR 46路由器高性能二代主控板RT-AR 46-ERPU(H)-512M插槽数量：2（最多支持2个FIC模块）功能模块：LAN接口模块、WAN接口模块、语音模块、金融POS终端接入模块内存：512M（缺省）FLASH： 64M（缺省）主机自带FLASH扩展槽可扩展到256M固定接口： 2GE(E)、1GE(E/F)、1AUX、1Con、1CF slot2光模块-SFP-GE-单模模块SFP-GE-LX-SM1310-A1、1310nmFP激光器技术2、最大距离10KM3、采用标准LC型光接口2AC-PSR350-AAR46路由器电源模块-交流电源2AR-FIC-2FEAR46路由器2端口十/百兆以太网电接口模块（RJ45）2路由器主机AR 28-31插槽数量：3（最多配置3个接口模块）、固定接口：1个配置口、1个AUX口、2个以太网口、处理器：MPC8245 300MHZ、转发性能：90100KPPS、SDRAM：128M（缺省） 256M（最大）19RT-1FE1端口10/100BaseT模块(电模块) 19Quidway S2126-SI以太网交换机主机24个10M/100M以太网电口、1个Console口扩展槽位数量：2扩展接口模块种类：100Base-FX多模模块、100Base-FX单模模块、100Base-FX单模中距模块10/100Base-TX电口模块线速二层交换：所有端口支持线速转发 包转发率：3.87Mpps最多支持256个VLAN、2K个MAC19AR 28-09B插槽数量：2个SIC插槽、1个MIM插槽固定接口：1个配置口、1个备份口、1个高速同/异步串口模块、1个快速以太网接口处理器：200MHZ PowerPC转发性能：6070KPPSBootRom：512KFLASH：8MBSDRAM：64MB（可扩充到128）（B网）19RT-SIC-1ETH1端口十兆以太网电接口模块（RJ45）19协议转换器RC002-161、提供十六个槽位2、可混合插用不同业务的功能模块3、采用拔插式电源盒供电，并可以提供双电源冗余备份4、双电源为可带电拔插的模块式电源5、双电源提供LOAD SHARING工作模式，0切换时间3协议转换器RC906-EE1及板卡与RC002系列十六槽机箱或四槽机箱配合使用，可实现网管功能、提供透明和成帧两种工作模式透明方式时，E1接口带宽2048Kbps38通信服务器Lenovo-R520 G62U，机架式 CPU类型：Intel Xeon 双核5050，主频3.0GHz，Cache2MB2，配置1颗CPU内存类型：内存2GB，最大支持24GB Registered ECC DDR2-533内存，6个DIMM插槽；支持内存热备份功能硬盘：2块73GB Ultra 320 热插拔硬盘，可扩展SCSI硬盘数量6块，单机存储容量1.8T配置2个千兆以太网卡接口集成显卡，显存16M主板集成SCSI RAID 1DVDROM光驱；1.44M软驱，导轨电源：650W11冗余电源支持慧眼服务器导航软件2管理终端移动存储爱国者P891存储容量:20GB传输接口:USB 2.01UPS、电池及相关电池柜ISVT20KHS内含网络监控卡，配置2组电池，每个电池柜内安装32只电池，电池C1265，包括电池柜开关等附件满负载延时2小时1机房线路改造、信息中心电源改造协议转换器3对，双绞线3箱支架、电源插座等及施工费；信息中心机房内供电系统改造、电源每一个插座改为独立供电，配电柜一个，VV22 36电缆200米，直通型插座20个；电源防雷器最大工作电压385V最大放电电流60KA网络线路存贮设备调试终端ThinkPad T43 2668CC7处理器:Intel Pentium M(Dothan) 750(1.86G) /内存容量:512M/硬盘容量:60G/光驱类型:内置,Combo/屏幕尺寸:14.1寸/显示屏类型:XGA/显示芯片:独立,ATI Mobility Radeon X300/重量:约2.22Kg/操作系统:Windows XP Professional1硬盘250g 、8M缓存、IDE接口2移动硬盘80G,usb2.01数码相机（佳能 EOS 350D(EOS Rebel XT)）820万像素、CF卡,CF卡,微硬盘、USB 2.0接口,AV接口、1G cf卡1三盛网络机柜42U/2米/600*850/标准：19国际标准门及门锁/蓝白2色/电源插座1套/方螺母螺钉50套/风扇2个/重载脚轮4只/层板3块，玻璃钢化前门，可拆卸带锁钢质侧门，配备置顶风扇1图腾网络机柜37U 1.8M/600*800/标准：19国际标准门及门锁/电源排插1套/固定板3块/风扇4只/重载脚轮4只/支撑地脚4只/方螺母螺钉40套，玻璃钢化前门，可拆卸带锁钢质侧门，配备置顶风扇1图腾服务器机柜42U /2.0M/600*800/标准：19国际标准门及门锁/电源排插1套/固定板3块/风扇4只/重载脚轮4只/支撑地脚4只/方螺母螺钉40套、前后通风孔英国VERO机柜造型，弧形高密度网孔前门（专利）及高密度网孔后门，可方便拆卸的左右侧门和前后门，配备置顶风扇1机房空调5p（三菱空调 KFR-120LW/S(PSH-5JJH-S)）制冷量：12.0KW,制热量：14.0KW尺寸（HWD）：3581150860送风量（强/弱）： 1920/1320 m3/h1光纤交换机16端口4GB联想-Brocade 光纤Fabric Switch2 FC连接线缆联想连接线缆LC-LC-MM-5米-SPC4GBIC模块光纤交换机GBIC模块（4GB）14HBA卡2GB光纤通道卡（HBA）、133Mhz PCI-X、多模光纤LC口1 HBA卡4GB光纤通道卡（HBA）、133Mhz PCI-X、多模光纤LC口2 磁盘阵列系统AMS2004.5T容量(配置300GB FC*15硬盘)1主柜、热插拔双RAID控制器RISC存储专用处理器 500Mhz、硬件异或XOR、数据Cache1GB具备Cache镜像能力72小时Cache电池保护功能RAID级别 0、1、3、5、10、50、6全局热备份盘（Global hot spare）、具备透明后台Raid重建功能完全在线容量扩展、RAID级别变更逻辑卷数量（LUN）512个全局Raid配置信息保持在每块硬盘上，支持RAID组