应用服务器和存储设备培训

1 附件 1 技术需求 一 项目概述项目概述 2015 年 出入境管理局决定统一建设全国出入境管理信息系统 以下简称 全国版系统 2016 年在全国推广部署 全国版出入境管理信息系统北京定制 项目属于新建信息化项目 二 二 系统现状系统现状 1 1 公安部推广的全国版系统情况公安部推广的全国版系统情况 全国版系统包括出入境证件申请审批子系统 空白证件管理与制作子系统 出入境收费管理子系统 出入境受理审批材料存档管理子系统 控制对象管理 子系统 境外人员管理子系统 机构管理子系统 出入境案事件管理子系统 综合查询子系统 统计分析子系统 监控预警子系统 出入境公共服务子系统 出入境接口服务子系统 数据交换子系统 门户管理子系统 系统管理子系统 等 25 个子系统功能 全国版系统采用 B A S 架构 涵盖出入境管理业务的主要 职能 北京现有出入境管理信息系统情况北京现有出入境管理信息系统情况 1 数据库系统和存储方面 目前 我总队使用两台 HP rx9800 小型机 一台 HP EVA P6550 磁盘阵列和 ORACLE 10g 数据库构成生产系统 使用两台 HP rx7620 小型机和 HP EVA4100 存储和 ORACLE 10g 数据库配合 ORACLE GoldenGate 11g 构成容灾系统 使用联 想 PC 服务器 HP StoreOnce 4500 虚拟带库 HP MSL 4048 物理带库和 HP OpenView Storage Data Protector 软件构成生产数据库在线备份系统 使用 HP DL580 磁盘阵列配置 HP EVA4100 作为独立生成数据库的统计分析系统 采用 ORACLE GOLDENGATE 容灾和 HP Data Protector 联机在线备份系统方式 备份方案完整 数据安全性良好 数据库服务器采用双机并行运行 可用存储容量为 60T 前端采用两台应用服 务器 四个分区 分担全市核心业务压力 应用服务器通过 F5 进行均衡负载 另还有一台服务器提供统计业务使用 2 2 网络方面 现系统运行网络线路依托公安网络 比较稳定 核心交换机采用思科的 4506 和 4006 两款产品互为备份 3 供电方面 现有 3 套 UPS 系统 1 套 APC 英飞电源 安装在 1 层 UPS 间 支持最大功率 160KW 实配 3 个 16KW 供电模块 用于支持所有制证设备 1 套 APC 英飞电源 安装在 1 层 UPS 间 支持最大功率 160KW 实配 6 个 16KW 供电模块 用于支持主机房服务器 存储 交换机等设备 1 台 APC 英飞电源 安装在 3 层主机房 支持最大功率 48KW 已满配供电 模块 用于支持主机房部分重要服务器 存储 交换机等设备 配合 1 层 UPS 间实配 6 个 16KW 供电模块的 UPS 系统实现重要设备接入双路 UPS 该项目要增加两台数据库服务器 32 台应用服务器等设备 根据估算 需 要对 UPS 系统进行适当调整 4 服务器机柜方面 目前 机房服务器机柜空间已满 需要新增 3 个服务器机柜 含带显示器的 kvm 切换器 双路 PDU 放置新增设备 并进行配电改造 2 2 系统建设要求系统建设要求 2 12 1 整体整体建设原则建设原则 系统设计坚持 技术上先进性 使用上实用性 经济上合理性 的原则 系统在具有先进性 实用性 规范性 可靠性 开放性的同时 具有良好的升 级 扩展能力 1 先进性与适用性 采用科学的 主流的 符合发展方向的技术和理念 系统集成化 模块化 程度高 适用系统的可持续发展 设计合理 架构简洁 功能完备 切合实际 能有效控制和提高工作效率 满足实际需求 2 经济性与实用性 在先进 可靠和充分满足系统功能的前提下 充分利用现有资源 综合考 虑系统的设计 建设 升级和维护 充分考虑用户实际需要和信息技术发展趋 3 势 设计出符合用户要求的系统配置方案 3 可靠性与安全性 系统采用成熟的 稳定的 完善技术设备 系统具有一致性 升级能力 能够 保证全天候长期稳定运行 4 开放性 以现有成熟的产品为对象设计 同时还考虑到周边信息通信环境的现状和 技术的发展趋势 可以与本系统要求的外设设备进行接口 实现互动 5 可扩充性 系统设计中应考虑到今后技术的发展和使用的需要 具有更新 扩充和升 级的可能 系统中应保留与其他系统连接的接口 考虑未来科学的发展和新技 术的应用 6 易操作可维护性 系统提供清晰 简洁 友好的中文全键盘操作界面 操控简便 灵活 易 学易用 便于管理和维护 系统具有自动巡检功能 可自检 故障诊断及故障弱化等 在出现故障时 能得到及时 快速的维护 2 2 2 2 硬件设备需求硬件设备需求 根据公安部要求 全国系统切换将采取与现用系统并行运行一段时间的方 式进行切换 各地应按照现用系统 CPU 内存使用率和磁盘容量以及电子档案 子系统等新增功能所需要的存储空间 对应用服务器 数据库服务器及硬盘进 行扩容 因此 综合考虑新版出入境业务应用系统对设备的要求和机房现有 环境情况 需要采购以下设备 2 2 12 2 1 服务器和存储服务器和存储 综合考虑系统性能和与部要求的操作系统兼容性 需要购买 2 台数据库服务器 2 台刀片服务器机箱 32 台刀片服务器 1 台存储 其中 2 台用于为数据库提供支撑的服务器 根据公安部通知要求 需采 购 32 台应用服务器 2 台刀片机箱服务器 新采购的刀片服务器将作为出入境 管理信息系统全国版的应用服务器使用 并安装操作系统 操作系统由甲方提 4 供 同时 充分考虑现有设备的利旧 全国版出入境管理信息系统上线稳定运行后 一是一是将现有数据库小型机改用作容灾系统数据库 替换正在使用的 2005 年采购 的 HP rx7620 小型机 二是二是将现用的存储改作容灾数据库 替换 2008 年采购的 EVA 4100 存储 2 2 22 2 2 证件阅读器证件阅读器 根据要求 采购华视 TSSL FPR 1100 233 护照阅读器 35 台 满足护照读取 核验需求 2 2 32 2 3 机房建设机房建设 本项目 3 层机房内增加设备较多 用电量较大 且 3 楼 48K UPS 无扩容余 地 必须对现有三套 UPS 系统进行调整 才能继续保证 3 层机房内重要设备的 双路 UPS 供电 因此改为将 1 层配电室内两台 UPS 全部供 3 层机房服务器设备 用电 3 层 48KVA UPS 供 1 层证件制作间设备供电 同时为一层机房原 48K 的 UPS 增加两个电源模块 满足新增设备供电需求 三 三 设备清单及配置要求设备清单及配置要求 一 硬件设备采购 序号 设备 类型 数量每台主要配置信息 形态 8 路机架式 设备高度 8U 提供机架 安装套件 处理器 配置 4 颗不低于 IntelE7 8800 V3 系 列处理器 CPU 主频 2 2GHz 总核心 数 64 内存 配置 256G DDR4 内存 内存插槽最大 支持 192 个 本地存储 支持 SAS SATA SSD 硬盘 本次配置 SAS 硬盘 4 900G 12Gb s SAS 10K rpm 分区技术支持 2 个硬件分区 1 服务器 2 RAID 12Gb s SAS Raid 卡 配置 RAID 0 1 10 5 50 6 60 配置 1GB 缓存 带 5 缓存掉电保护 网络 配置千兆网络端口 4 万兆网络端口 4 万兆网卡数量不少于 2 个 PCIe 扩展 支持 15 个或以上 PCIe 插槽 支持单个 槽位热插拔 风扇支持 N 1 冗余 电源 配置 2 个或以上热插拔电源 支持 2 2 冗余 HBA 卡配置 2 块双端口 16Gb FC HBA 卡 管理 千兆管理端口 支持 SNMP IPMI 等标 准协议 集成诊断面板 1 集成系统管理处理器支持 自动服 务器重启 风扇监视和控制 电源 监控 温度监控 启动 关闭 按序 重启 本地固件更新 错误日志 可通过可视化工具提供系统未来状 况的可视显示 2 具有图形管理界面及其他高级管理 功能 3 配置独立的远程管理控制端口 支 持远程监控图形界面 可实现与操 作系统无关的远程对服务器的完全 控制 包括远程的开机 关机 重 启 虚拟软驱 虚拟光驱等操作 4 支持 BIOS 中文管理界面 5 支持国产管理芯片 质保期限制造商 3 年质保 7 24 小时服务 国产品牌 设备类型一体化刀片式服务器 高度机架安装高度 8U 刀片容量单框可支持 16 刀片 刀片机 箱 2 刀片混插 同一个机框支持 2 路和 4 路刀片混插 同一机框可同时支持 6 E5V1 E5V2 E5V3 E5V4 E7V2 E7V3 E7V4 等多代 Intel CPU 刀片 混插能力 机框管理模 块 1 配置 1 1 冗余管理模块 支持 SNMP IPMI 统一管理框内计算和 交换设备 提供现场和远程方式下 对刀片式服务器体系架构中的硬件 设备的访问 管理和故障诊断 集 成虚拟介质 远程 KVM 等技术 2 配置诊断面板 可以进行基本参数 的配置和维护操作 3 配置本地 KVM 功能 4 支持无状态计算功能 实现 MAC 地 址和 WWN 号的池化分配以及 BIOS 网卡 HBA 卡的配置管理 实现刀 箱内和刀箱间的硬件配置参数的自 动迁移 风扇配置 10 个冗余热插拔风扇 电源 支持 N N 或 N M 冗余配置 配置 6 个冗余独立热插拔交流电源模 块 电源模块额定功率 2000W 交换模块 4 个交换模块插槽 支持 GE 交换 10GE 交换 40GE 交换 IB FDR EDR 交换 8G 16G FC 交换 本次配置冗余千兆交换模块 每个交换 模块提供 12 个上行千兆电口 4 个 上行万兆光口 32 个下行千兆端口 支持堆叠 smart link monitor link 等特性 端口全部激活 配置支持其正 常使用的所有模块及软件许可 质保期限制造商 3 年质保 7 24 小时服务 形态2 路刀片服务器 处理器数量2 个 处理器型号不低于 Intel Xeon E5 2630 v4 2 路刀片 服务器 32 内存 支持 24 个内存插槽 配置 2 条 DDR4 16GB ECC 内存 7 本地存储 配置 2 块不低于 12Gb s 300GB SAS 10KRPM 硬盘 Flash 存储 支持 2 个 Mini SSD 硬盘 SATA DOM 支持 2 个 Micro SD 卡 Raid1 支持 1 个 U 盘 USB3 0 RAID 支持 RAID 0 1 网络配置 4 个千兆网络端口 PCIe 扩展 支持扩展 2 个 x16 支持扩展 1 个 PCIe 标准卡 x16 FHHL 质保期限制造商 3 年质保 7 24 小时服务 国产品牌 架构 支持 SAN 和 NAS 一体化 不需额外配置 NAS 网关 存储操作界面同时支持快存 储和文件系统服务 控制器数 实配控制器数目 2 最大可扩展为 8 个控制器 支持可在线控制器扩展 系统缓存 配置系统缓存 256GB 不含任何性能 加速模块或 NAS 网关缓存 FlashCache PAM 卡 SSD Cache 等 支持的存储 协议 FC FCoE iSCSI InfiniBand NFS CIFS HTTP FTP 等 主机端口 支持 16Gbps FC 8Gbps FC 10Gbps FCoE 1 10Gbps Ethernet 56Gbps InfiniBand 配置不低于 8 个 16Gb FC 端口 8 个 10Gb iSCSI 端口 双控制器最 大盘位数 不低于 3000 最大前端主 机接口数 每控制器 32 磁盘端口 SAS3 0 端口 配置 384Gbps 磁盘通道 总带宽 2 存储 1 硬盘类型与 RAID 级别 硬盘类型 SSD SAS NL SAS RAID 级别 0 1 3 5 6 10 50 8 硬盘 配置不低于 200 块 900GB 10KRPM SAS 硬盘 多路径软件 配置自有多路径软件 提供主机通道 I O 负载均衡及通道切换功能 自动精简配 置 配置自动精简配置功能 可实现存储资 源的按需分配 提高空间利用率 虚拟化特性 配置异构存储虚拟化功能 异构虚拟化平台支持提供异构存储之间 的双活应用 可靠性 配置冗余电源 风扇 控制器以及断电 缓存数据保护功能 磁盘 电源 IO 模块支持热插拔 虚拟化兼容 性 所投产品系列与当前主流的服务器虚拟 化软件完全兼容 包括 VMware windows Hyper V 等 支持 VMware 的 VASA VAAI SRM VVOLS 接口和解 决方案 管理方式 配置存储的图形化管理配置和监控软件 质保期限制造商 3 年质保 7 24 小时服务 2 24 口千兆 RJ45 4 口万兆 SFP 制造商 3 年质保 8 10GBase USR 光模块 SFP 10G 多模模块 850nm 0 1km LC 质保三年 交换机 8 LC LC 3 米 多模 机柜 3 42U 服务器专用机柜 柜门 75 以上是空的 含不少于 24 口的双路 pdu 显示器和不少于 12 口的 kvm 切换器 KVM3 KVM 集成切换器 接口数量 16 口 17 寸 LCD 键盘 鼠标四合一带 8 口 PS 2 USB 混接机架型 LCD KVM 3 SAN 光纤 交换机 2 24 个 16GB 口全激活 制造商 3 年质保 7 24 小时 服务 打印机 20 A4 幅面 黑白 打印速度 A4 30 页 分钟 首页 出纸时间 9 秒 接口类型 USB2 0 10 100BASE TX 以太网 打印分辨率 600 600dpi 4 高拍仪 35 感光元件 CMOS 色彩位数 24 位 支持格式 JPG TIF BMP png 等 须出具服务器及存储设备的制造商授权书及售后服务承诺书 须出具服务器及存储设备的制造商授权书及售后服务承诺书 二 专项设备采购 9 品牌华视 指定 型号 TSSL FPR 1100 233 性能 可识读符合国际民航组织 ICAO DOC 9303 标准的电子护照 签证 国内二代 证等证件 支持证件自动感应触发 1 护照阅 读器 35 质保期限制造商质保 5 年 三 机房建设 品牌APC 现有扩展 型号 SYPM10K16H 性能16KVA 模块 1 UPS 模块 2 质保期限制造商质保 1 年 数量备注 低压成套控 制柜 1 固定式 断路 器柜 1 互感器 1 电压互感器 安装 1 防雷器 1 浪涌保护器 1 电量仪 1 显示仪表 数 字仪表 智能 多屏幕数字 显示仪 1 2 配电柜 安装 1 铜排及零地 1 10 排 铜母排安装 1 空气断路器 2 空开 2175A 空气断路器 2 空开 2100A 电量仪 1 显示仪表 数 字仪表 智能 多屏幕数字 显示仪 1 铜排及零地 排 1 铜母排安装 1 空气断路器 20 空开 2032A 空气断路器 1 空开 1175A 空气断路器 1 空开 1100A 电力电缆 1 电缆 210 沿墙面 支架敷设 1kV 铜芯电 缆 电缆截面 70mm2 以内 电缆 210 沿墙面 支架敷设 1kV 铜芯电 缆 电缆截面 35mm2 以内 电缆 150 沿墙面 支架敷设 1kV 铜芯电 缆 电缆截面 6mm2 以内 3 电缆 电缆 100 沿墙面 支架敷设 1kV 铜芯电 缆 电缆截面 6mm2 以内 工业连接器 安装 单相 632A 4 插座 工业连接器 安装 三相 432A 塑料线槽安 装 线槽 40 宽度 100mm 以内 5 辅料 紧定 扣压 式薄壁钢管 100 钢结构支架配管 公称直径 20mm 以内 11 敷设 软管 1 电工胶布 10 标签纸 10 12 四 四 系统测评系统测评 为了确保集成后系统的稳定和安全 需要对部署实施硬件及软件环境进行 国家信息安全等级保护制度第三级的测评工作 直到测评通过为止 安全测评 费应包含在投标报价中 工期要求 自合同签署之日起 45 日内 完成所有设备的采购和安装调试工作 等保测评应 在项目整体上线试运行半年内完成 五 五 项目集成要求项目集成要求 1 采购完成所有设备并按采购人要求集成 2 完成 UPS 设备供电链路的调整 3 按照要求移除旧机柜 在指定位置安置机柜 并安装好网线 电源线等 4 完成数据库服务器 存储和相关设备的硬件安装 并按要求完成数据库服 务器 应用服务器等设备安装操作系统 5 完成服务器与现有网络设备的连接工作 保证各个设备间的连接通畅 6 完成存储 数据库服务器和光线交换机之间网络连接 保证数据库服务器 可以正确识别到存储 7 为相关数据库设备安装 Oracle rac 软件 软件由采购人提供 8 为相关应用服务器安装 websphere 集群软件 达到用户集群要求软件 由 采购人提供 9 备份系统的调整 要使用 HP 的 DP 软件将现有的虚拟带库和磁带库移植到 未来新建的库 实现备份 软件由采购人提供 10 利用 Oracle GoldenGate 备份系统 实现生产库备份 软件由采购人提 供 11 利用 Oracle GoldenGate 系统实现本地数据库数据与市局相关数据的传 输 软件由采购人提供 六六 质量保证期及服务 质量保证期及服务 13 项目的质量保证期为设备集成完成且终验合格之日起 3 年 质保期内中标 供应商必须提供 7 24 小时现场支持服务 制造商设备质保要求见 设备清单及 配置要求 影响系统整体运行的硬件故障次数每年不得超过 2 次 含 2 次 每次故障恢 复时间不得超过 5 小时 每次故障解决后应及时填写维修报告 包括故障原因 处理情况及用户意见等 报用户备案 其间发生的一切费用由中标供应商承担 质保期内中标供应商有责任对设备或仪器进行不定期的巡查检修 每 天至 少一次 巡查检修后填写巡检情况报告 包括巡检设备名称 巡检时间 巡检 情况 维护建议及采购人意见等 报采购人备案 其间发生的一切费用由中标 供应商承担 七七 培训要求 培训要求 提供不低于 6 人的为期 5 天的技术培训 投标人应针对全国版出入境管理 信息系统北京定制项目相关硬件技术 安装和配置提供培训方案 具体如下 1 培训内容 为保