中云项目设计建议及预算(云数据中心及研发部分)

中新软件云动态信息采集分析中心基础运行平台及研发设计建议1. 项目描述中新软件基于云技术动态高效率的舆情监控攻击防护备案系统产业化项目（以下简称”中云项目”）需建设3个云数据分析中心，包括安徽总公司（合肥）云数据中心、北京研发分析中心、宁波研发分析中心。其中安徽总公司云数据中心为核心中心并对北京和宁波两中心上传的采集信息进行汇总和分析；北京和宁波研发分析中心主要是作为协同分析中心和灾备中心。1.1 预建设系统概述1.1.1 项目需求1. 针对主干网，企业网，教育，金融网，社区网，网游平台中敏感信息自动采集，汇总，自动日志报表生成，动态过滤，提供对公安机关，等级保护机构，有价值舆情报告，和攻击记录证据；2. 敏感信息，攻击特征库收集，归类；3. 黑白名单自动推送；4. 只针对客户群的特殊要求过滤库自动更新推送。对不同客户群，时间区间，有针对性的编辑比对特征小云，并比对汇总成有价值的大云；5. 自动过滤，智能降低误过滤；6. 网络非法攻击防护，漏洞扫描，特征收集，自动防护，并生成防护报告；7. 对不能自动处理的攻击，漏洞，并对危情度评级，并提交后台人工处理；8. 对国内互联网信息安全，舆情，攻击形势，为有关部门提供有价值，高时效性的评估报告。1.1.2 预建设系统内容根据项目需求，本次“中云项目”各地云数据中心预建设内容包括如下系统：1.1.2.1 DDOS云清洗系统在安徽总公司云数据中心、北京研发分析云数据中心及宁波研发分析云数据中心分别部署3套DDOS云清洗系统，各地规划DDOS清洗能力如下：中心名称DDOS清洗能力描述安徽总公司云数据中心20G（可分阶段扩展）主DDOS云清洗中心、主要集中处理大流量清洗业务北京研发分析云数据中心10G（可分阶段扩展）协同DDOS云清洗中心，处理中北方小流量清洗业务宁波研发分析数据中心10G（可分阶段扩展）协同DDOS云清洗中心，处理中南方小流量清洗业务1.1.2.2 漏洞扫描云系统在安徽总公司云数据中心、北京研发分析云数据中心及宁波研发分析云数据中心分别部署3套漏洞扫描云系统，主要负责各种云扫描业务处理。1.1.2.3 互联网信息安全过滤云系统在安徽总公司云数据中心、北京研发分析云数据中心及宁波研发分析云数据中心分别部署3套互联网信息安全过滤云系统，主要负责处理互联网非法信息过滤业务、黑白名单推送业务、特性信息过滤特征库推送业务及相关分析业务；信息收集过程将采用分级采集，逐层递交方式进行。1.1.2.4 互联网舆情分析云系统在安徽总公司云数据中心、北京研发分析云数据中心及宁波研发分析云数据中心分别部署3套互联网舆情分析云系统，主要负责互联网舆情汇总及分析业务、提供舆情报告业务及特性副作用信息预警业务等；舆情信息采集过程将使用分级采集，逐层递交方式进行。1.2 云数据中心建设预算1.2.1 基础运行环境建设1.2.1.1 机房建设预算本次项目各地云数据中心将按照标准机房进行建设，根据市场报价预计投入成本如下：安徽总公司云数据中心机房费用名称描述面积（平米）单价（人民币）总价（人民币）场地租用费可容纳至少5个标准机柜及其他辅助设备（如空调、UPS、配电柜、监控室、设备间等）约200需确认机房建设费根据机房建设经验报价估算(包括空调、UPS等外设)约20025,000.00/平米5,000,000.00合计北京研发分析中心机房费用名称描述面积（平米）单价（人民币）总价（人民币）场地租用费可容纳至少4个标准机柜及其他辅助设备（如空调、UPS、配电柜、监控室、设备间等）约150需确认机房建设费根据机房建设经验报价估算(包括空调、UPS等外设)约15025,000.00/平米3,750,000.00合计宁波研发分析中心机房费用名称描述面积（平米）单价（人民币）总价（人民币）场地租用费可容纳至少4个标准机柜及其他辅助设备（如空调、UPS、配电柜、监控室、设备间等）约150需确认机房建设费根据机房建设经验报价估算(包括空调、UPS等外设)约15025,000.00/平米3,750,000.00合计总计1.2.1.2 网络设备预算安徽总公司云数据中心机房设备名称参数描述设备型号数量（台）单价（人民币）总价（人民币）接入路由器背板交换容量80Gbps整机包转发率16.5 Mpps；配置2个万兆接口板卡,1个24口SFP光接口板卡；1个24口电接口板卡；冗余电源Cisco7604或其他厂商同档产品1400,000.00400,000.00接入交换机24口10/100/1000MCISCO 296028000.0016,000.00带宽租用20G(可分阶段扩展)4,000,000.004,000,000.00合计4,416,000.00北京研发分析中心机房设备名称描述面积（平米）数量（台）单价（人民币）总价（人民币）接入路由器背板交换容量80Gbps整机包转发率16.5 Mpps；配置1个万兆接口板卡,1个24口SFP光接口板卡；1个24口电接口板卡;冗余电源Cisco7604或其他厂商同档产品1400,000.00320,000.00接入交换机24口10/100/1000MCISCO 296028000.0016,000.00带宽租用10G(可分阶段扩展)2,000,0002,000,000合计2,336,000.00宁波研发分析中心机房设备名称描述面积（平米）数量（台）单价（人民币）总价（人民币）接入路由器背板交换容量80Gbps整机包转发率16.5 Mpps；配置1个万兆接口板卡,1个24口SFP光接口板卡；1个24口电接口板卡；冗余电源Cisco7604或其他厂商同档产品1400,000.00320,000.00接入交换机24口10/100/1000MCISCO 296028000.0016,000.00.00带宽租用10G(可分阶段扩展)2,000,0002,000,000.00合计2,336,000.00总计9,088,000.001.2.1.3 安全设备预算安徽总公司云数据中心机房设备名称参数描述设备型号数量（台）单价（人民币）总价（人民币）DDOS清洗设备金盾万兆抗拒绝服务系统金盾万兆抗DDOS设备2需确认漏洞扫描设备 中新漏洞扫描设备万兆2需确认信息安全过滤探针金盾互联网信息安全过滤系统JDIS若干需确认舆情分析探针中新舆情分析设备若干需确认合计北京研发分析中心机房费用名称描述面积（平米）数量（台）单价（人民币）总价（人民币）DDOS清洗设备金盾万兆抗拒绝服务系统金盾万兆抗DDOS设备1需确认漏洞扫描设备 中新漏洞扫描设备万兆1需确认信息安全过滤探针金盾互联网信息安全过滤系统JDIS若干需确认舆情分析探针中新舆情分析设备若干需确认合计宁波研发分析中心机房费用名称描述面积（平米）数量（台）单价（人民币）总价（人民币）DDOS清洗设备金盾万兆抗拒绝服务系统金盾万兆抗DDOS设备1需确认漏洞扫描设备 中新漏洞扫描设备万兆1需确认信息安全过滤探针金盾互联网信息安全过滤系统JDIS若干需确认舆情分析探针中新舆情分析设备若干需确认合计总计9,088,000.001.2.1.4 主机设备预算安徽总公司云数据中心机房设备名称参数描述设备型号数量（台）单价（人民币）总价（人民币）舆情分析及信息安全过滤管理服务器4x8核处理器，主频3.0G；128G内存；标配硬盘；支持HA高可靠性；支持硬件分区IBM-P750或其他厂商同档产品11,100,000.001,100,000.00灾备管理服务器Xeon E5506 2.13GH；4G内存；146G硬盘IBM3650或其他厂商同档产品112,000.0012,000.00网管主机Intel 酷睿 i3 ；2G内存；500G硬盘；21.5寸液晶显示器联想iR608或其他厂商同档产品若干4000.00需确认服务器标准机柜标准网络服务器机柜54,000.0020,000.00合计北京研发分析中心机房设备名称描述面积（平米）数量（台）单价（人民币）总价（人民币）舆情分析及信息安全过滤管理服务器4x8核处理器，主频3.0G；128G内存；标配硬盘；支持HA高可靠性；支持硬件分区IBM-P750或其他厂商同档产品11,100,0001,100,000灾备管理服务器Xeon E5506 2.13GH；4G内存；146G硬盘IBM3650或其他厂商同档产品112,000.0012,000.00网管主机Intel 酷睿 i3 ；2G内存；500G硬盘；21.5寸液晶显示器联想iR608或其他厂商同档产品若干4000.00需确认服务器标准机柜标准网络服务器机柜44,000.0016,000.00合计宁波研发分析中心机房设备名称描述面积（平米）数量（台）单价（人民币）总价（人民币）舆情分析及信息安全过滤管理服务器4x8核处理器，主频3.0G；128G内存；标配硬盘；支持HA高可靠性；支持硬件分区IBM-P750或其他厂商同档产品11,100,0001,100,000灾备管理服务器Xeon E5506 2.13GH；4G内存；146G硬盘IBM3650或其他厂商同档产品112,000.0012,000.00网管主机Intel 酷睿 i3 ；2G内存；500G硬盘；21.5寸液晶显示器联想iR608或其他厂商同档产品若干4000.00需确认服务器标准机柜标准网络服务器机柜44,000.0016,000.00合计总计1.2.1.5 存储设备预算由于本次项目需要对部署在各地的舆情采集系统汇总的数据进行存储分析，并且需要保留至少3年的舆情信息记录；需要对互联网非法信息进行存储，同样需要保留至少3年的记录。所以针对“中云项目”特点及考虑性能要求，本次存储系统建议采用SAN存储架构进行设计，并且采用虚拟磁带库设备作为存储介质。详细预算如下：安徽总公司云数据中心机房设备名称参数描述设备型号数量（台）单价（人民币）总价（人民币）虚拟磁带库60TBEMC DD6601550,000.00550,000.00SAN交换机16端SAN交换机，32Fibre Cable LC/LC 5m multimodeIBM B-16或其他厂商同档产品130,000.0030,000.00合计580,000.00北京研发分析中心机房设备名称描述面积（平米）数量（台）单价（人民币）总价（人民币）虚拟磁带库36TBEMC DD6601300,000.00300,000.00SAN交换机16端SAN交换机，32Fibre Cable LC/LC 5m multimodeIBM B-16或其他厂商同档产品130,000.0030,000.00合计330,000.00宁波研发分析中心机房设备名称描述面积（平米）数量（台）单价（人民币）总价（人民币）虚拟磁带库36TBEMC DD6601300,000.00300,000.00SAN交换机16端SAN交换机，32Fibre Cable LC/LC 5m multimodeIBM B-16或其他厂商同档产品130,000.0030,000.00合计330,000.00总计1,240,000.001.2.2 研发预算1、北京、宁波研发人员成本参考（研发周期等于项目周期，即3年）下表为单中心研发人员配置：职责人数月薪（人民币）年薪（人民币）研发周期总预算(3年)美工13,000.00/人36,000.00108,000.00前台界面43,000.00/人36,000.00432,000.00后台代码73,500.00/人42,000.00882,000.00核心产品设计220,000.00/人240,000.001,440,000.00质量及标准控制25,000.00/人60,000.00360,000.00产品测试310,000.00/人120,000.001,080,000.00其他人员25,000.00/人60,000.00360,000.00合计4,662,000.002、研发使用设备下表为单