单一来源方式采购-黄山公共资源交易中心

1、项目需求1、背景介绍黄山市徽州区地税局目前采用应用虚拟化进行税务业务系统集中 化发布管控， 随着使用人数增多， 需要对现有应用虚拟化平台进行扩 容以满足业务需求。2、平台介绍一期应用虚拟化软件采购版本为 Citrix XenApp,应用虚拟化软件部 署在物理服务器平台上，未实现冗余和高可用等保护。应用虚拟化部署发布了金税三期、ODPS office、IE等应用程序。3、主要目标1、 本次应用虚拟化扩容能够与黄山市徽州区地税局现有Citrix 应用虚拟化平台完全兼容，实现许可和 Xen App服务器的平滑扩展。2、本次新采购一台物理服务器和存储, 通过服务器虚拟化技术 把两台物理服务器做成服务器

2、虚拟化集群,物理服务器均与存储相 连,实现物理层面的高可用和冗余。 Citrix XenApp 架构组件以虚 拟机形式进行冗余部署,以实现其高可用和冗余。从而实现整个架 构从物理层面到应用层的高可用和冗余。3、扩容后应用虚拟化按照要求部署扩展地税行业相关业务系 统,以实现业务系统的集中管控。4、数量要求本次扩容应用虚拟化 Citrix XenApp数量为23个授权5、资格要求：1) 投标单位需中标后签订合同前向采购人提供原厂商针对本投 标项目的授权函原件；2) 投标单位必须具有应用虚拟化软件相关成功案例 1 个,提供合 同复印件；3) 投标人需提供 Citrix 认证证书,确保原厂工程师现场实

3、施本项目6、虚拟化应用参数要求指标项技术参数必须满足项总体要 求提供支持23个授权的应用虚拟化授权国际知名客户端虚拟化品牌，连续四年在IDC的全球客户端虚拟化厂商分析报告（MarketScape: Worldwide Clie nt Virtualizatio n）中全面进入领导者（Leaders）厂商象限。应用虚拟化产品必须成熟稳定，至少在业界广泛应用8年以上。虚拟应用厂商在国内有原厂售后支持和研发团队，对客户生产环境的问题能及 时响应；如果需要，可升级到国内研发团队修复产品Bug，发布产品补丁。所列所有功能必须是正式版发布，不支持测试版、研发现场开发支持，以保证 产品交付的稳定性。应用虚拟

4、化产品的成熟度、稳定性、可扩展性在国内需经过大规模实施的验证， 需要有不低于5000点规模的单个客户成功项目实施。以下所有功能必须通过虚拟应用厂商独立开发、拥有自主知识产权的远程访问 协议（非OEM非联合开发）实现。以下所有功能如果涉及应用虚拟化后台管控策略的配置，必须通过应用虚拟化 平台自身的策略管控组件实现，不能依赖于非应用虚拟化平台的策略管控组件 （例如微软活动目录组策略等）。以下所有功能必须通过同一种远程访问协议完成。如果某些功能需要用户切换 远程访问协议才能满足，会导致远程会话的注销以及重新登录，影响用户使用 体验。用户体 验支持高清用户体验，网络和显示优化及性能提升技术可通过任何网

5、络交付最出 色的性能。支持匿名用户访问。不需要基于微软活动目录组策略，官方提供大量标准策略模板，为不冋使用场 景提供不同的使用策略保证用户体验。在网络质量不佳的情况下（最大丢包率40% ,仍然保证流畅的访问体验。良好的外设支持，支持多种类型的外设，如串口、并口、USB设备的映射，打印机、扫描仪、摄像头、高拍仪、条码枪、读卡器、UKey、双向音频、移动硬盘等等的即插即用。灵活的带宽控制，通过策略控制虚拟应用各种数据通道（屏幕、打印机、磁盘映射、音频、图像、多媒体、USB口/并口 /串口）的带宽上限，优先保证用户体验。支持在基于 Windows 2003/2008/2012操作系统的共享桌面或虚拟

6、应用上将常见 的视频音频（WMV/WMAMPEG AVI、WAV等格式）重定向到本地终端进行解码和 渲染，有效保证播放效果。flash动画在基于 Windows 2003/2008/2012操作系统的共享桌面或虚拟应用中 播放时能重定向到终端设备进行本地解码及渲染，在不影响服务器性能的同时保证播放的效果。支持通过策略来控制多媒体、Flash、音频和图像的质量。支持在虚拟应用和共享桌面会话中访问终端本地的CD/DVD驱动器。支持在虚拟应用和共享桌面会话中访问终端本地磁盘和移动硬盘等存储设备。支持在虚拟应用和共享桌面会话中访冋终端本地的音频设备（麦克风、扬声器等），且冋时支持 USB和非USB接口

7、的音频设备。虚拟应用和共享桌面支持通过USB端口重疋向的方式访冋各种外设，不限于U盘、移动硬盘等存储设备。虚拟应用和共享桌面支持USB 3.0外设支持在虚拟应用和共享桌面会话中访问终端本地的打印机或网络打印机，能指 定某IP地址范围内的终端设备自动访问存在于同一IP地址范围内的网络打印机。通过在应用虚拟化会话主机内存中预留热缓存区、将随机小I/O转变为顺序大I/O，降低虚拟机IOPS要求，避免启动风暴的发生。非Windows平台的移动设备（如iPad、安卓平板、各种智能手机等 ）可将虚拟 应用中的文档打印到网络打印机，无需额外软件。支持iPad和An droid平板电脑的监牙键盘和鼠标访冋，将

8、iPad和An droid平板快速变成 Windows PC来使用。在出现网络中断的情况下，虚拟应用窗口会等待一段时间再退出；当网络恢复 正常后，用户无需手动重连，即可在冋一窗口继续之前的操作，实现较高的业 务连续性。提供在浏览器、Windows、Mac OS Linux客户端上提供相冋的用户访冋界面， 允许用户自行修改 Logo及界面，并后台统一将更新推送至如上客户端。按需桌面交付支持共享 Windows2003/2008/2012的桌面，多用户可同时连接和登录到同一个Win dows 2003/2008/2012操作系统并给每个用户提供一个桌面。支持共享Linux （包括SUSE Linu

9、x、Redhat等）的桌面，多用户可同时连接和 登录到同一个Linux操作系统并给每个用户提供一个桌面。虚拟应用和共享桌面的显卡虚拟化支持DirectX及OpenGL最新的API版本（DirectX 9/10/11 , OpenGL4.4），充分利用服务器端专业显卡的性能实现与本地图形工作站近似的用户操作体验。按需应 用交付支持在线和离线应用交付，可交付运行在数据中心服务器上的应用，也可米用 流技术将应用交付到在用户设备上的隔离环境中运行；用户设备处于在线状态 时进行在线交付，应用在服务器端托管运行并将运行界面推送给终端实现在线 交付；用户设备处于离线状态时应用以流技术推送给终端，在隔离环境中

10、运行，实现离线交付。将安装于 Windows操作系统（包括 Windows 7/8/2003/2008/2012）上的应用作虚拟化发布。打破桌面、应用、数据的硬耦合关系，资源按需组合后灵活交付给用户。管理员通过单个向导就可为用户交付各种类型的服务器资源，如虚拟应用、内 容（例如内网网站或文件共享地址 ）和服务器桌面。管理员可在一台应用虚拟化服务器上集中管理配置整个应用虚拟化服务器集 群，如发布应用、分配用户、配置策略、监控服务器状态等等。支持客户端到服务器的文件类型重疋向，特疋文件类型可被重疋向到服务器端 的虚拟应用中打开。例如，双击客户端本地的Visio文档，将在远程服务器的Visio 应用

11、中（而不是本地应用中）打开。用户可以从企业应用商店自行选择自己所需要的应用软件，允许用户定义收藏 夹存放常用应用列表，且收藏夹的内容可在不冋终端设备之间保持一致。管理员可对企业应用商店中发布的资源设置分类，用户在应用商店中可通过分 类有效区分应用的用途。支持桌面图标集成，无需用户手工设置，远程应用可自动在物理终端或虚拟桌 面的开始菜单或本地桌面生成快捷方式图标，用户可双击图标直接运行。支持虚拟IP地址。每个虚拟应用会话通过 DHCF自动分配一个独有的IP地址； 或将终端设备的IP地址传递给每个会话，以支持对IP地址有限制的应用。单一镜像管理支持单一镜像管理，通过少量的主镜像管理大量的应用虚拟化

12、会话虚拟机，降 低运维成本；使IT部门可以隔离设备、操作系统、应用和用户个性化设置。在 每次登录时，用户都可以获得一个包含最新更新的个性化桌面。单一镜像管理支持 Win dows 2003/2008/2012等应用虚拟化虚拟机。管理员只需 对镜像作一次更新操作，如安装补丁、安装/卸载软件，所有应用虚拟化会话虚拟机在正常重启后即可获得最新的镜像版本，无需等待虚拟机和桌面的重构。统一操作系统镜像可通过网络启动技术交付给应用虚拟化会话虚拟机，镜像管 理服务器能将虚拟机启动时所需的镜像数据缓存在自身内存中，极大地降低虚 拟机启动时对存储的读取压力，有效降低启动和登录风暴的发生概率。基于网络启动技术的单

13、一镜像管理冋时支持虚拟机和物理机。共享桌面镜像支持版本控制，可基于生产版本的镜像创建维护及测试版本的镜 像，维护及测试版本的镜像仅供管理员维护及测试镜像所用，不会影响生产环 境运行的共享桌面；一旦维护及测试版本的镜像升级为生产版本，所有共享桌 面在正常重启后（无需经历虚拟机和桌面的重构）即可获得此镜像版本。共享桌面在不冋的镜像版本之间可快速切换，桌面在常规重启后（无需经历虚拟机和桌面的重构）即可切换到任意镜像版本。始终跟随用户的个性化，不依赖windows内置的用户配置文件漫游，自身提供用户配置文件漫游及管理功能，支持虚拟应用和共享桌面。即使使用标准的操 作系统镜像，每个用户也能获得独特的环境

14、外观。系统兼 容性虚拟应用和共享桌面支持从以下的操作系统客户端访问：Windows 10, 32 及64位版本（包括嵌入式版本 Embedded Edition）Windows 8.1,32 及64位版本（包括嵌入式版本 Embedded Edition）Windows 8, 32 及64位版本（包括嵌入式版本 Embedded Edition）Windows 7, 32 及64位版本（包括嵌入式版本 Embedded Edition）Windows XP, 32 及64位版本（包括嵌入式版本 Embedded Edition）Windows Vista, 32及 64 位版本Win dows

15、 2012/2012 R2Win dows 2008 R2Windows 2008, 32 及 64 位版本Windows 2003, 32 及 64 位版本Linux、Solaris/Sparc 、Solaris x86、IBM AIX、HP-UX SGIMac OS X 10.6 10.9、PowerPC虚拟应用和共享桌面支持从以下的主流移动设备平台访冋：Win dows RTWin dows CEWin dows Pho ne 8iOS 5.1.x, 6.1.x, 7 An droid 2.3.3及更咼版本BlackBerry OS 4.6, 4.7, 5.0, 6.0, 7.0, 7.

16、1, 10虚拟应用和共享桌面支持从以下的浏览器访问：In ternet Explorer 6.x / 7.x / 8.x / 9.x / 10 / 11Mozilla FireFox 1.x 5.x / 15.x及以上版本Mozilla 1.7Safari 4 / 5 /7Java clie ntOpera v9Google Chrome 10.x 及以上版本虚拟应用和共享桌面支持浏览器方式的无客户端访问官方支持超过10个主流品牌的瘦客户机作为客户端官方支持主流的服务器虚拟化平台(vSphere，XenServer,Hyper-V)，本文档中提到的所有技术指标都支持在以上的服务器虚拟化平台上实

17、现，方便企业集成 现有的服务器虚拟化解决方案，提供随时扩展或更改基础架构的灵活性。支持任何存储基础架构，虚拟服务器基础架构可以充分利用现有存储系统的所 有资源和功能。无需借助第三方解决方案，即可支持PC机退化为瘦终端访问共享桌面(PC机启动后只能访问共享桌面，不能访问终端的本地桌面，类似瘦客户机)，充分利 用现有的PC实现集中数据控制，集中控制策略确保只有经过授权的用户才可以连接到虚拟 桌面。虚拟应用的运行界面以屏幕变化量的方式传送给客户端显示，无外设接 入的情况下，网络上仅传输屏幕变化指令和客户端输入设备的指令，实现数据 不落地。数据安 全和接 入控制基于用户、用户组、终端主机名或IP地址范

18、围来应用不冋的后台策略，控制应用交付的可用性和性能。不依赖第三方，支持终端本地和虚拟应用或共享桌面之间的剪切板共享功能， 支持单向和双向的剪切板共享。单向共享支持“只进不出”和“只出不进”两 种情况。能限制虚拟应用/共享桌面和客户端之间剪贴板共享的数据类型，包括文本、 图片、音频等等不依赖第三方，虚拟应用或共享桌面可以通过非USB重定向的方式访问 USB接口的摄像头，以实现比 USB重定向更优的实时图像性能，比如TWAIN重定向。不依赖第三方，设置 USB设备的黑白名单，如禁用、启用USB存储设备映射到共享桌面或虚拟应用，但不影响USB的其它外设。虚拟化厂商自身提供专用硬件接入网关，使用基于标

19、准的高性能加密传输协议，通过SSL技术确保安全性。硬件网关能够有效屏蔽各种安全攻击，并且使用硬 件加速，在确保性能前提下，能使用高强度的加密算法和2048位以上的密钥长度。远程访问协议必须通过SSL封装，以保证数据传输的安全。支持管理员屏敝越狱/Jailbreak 的iOS设备进行访冋。支持多因子验证，可通过动态令牌、手机动态短信、智能卡身份验证保护桌面 和应用接入，提高安全性。针对不冋管理人员提供不冋管理工具，比如超级管理员、HelpDesk运维人员等等。系统监控管理提供管理员配置日志，记录管理员在使用桌面管理工具时的操作日志，记录管 理员对桌面环境的配置过程，实现对管理过程的审计。对使用过

20、多视频带宽的虚拟桌面阻止其继续耗费企业带宽资源。不依赖第三方软件，提供单一的桌面和应用管理和发布界面，运维人员通过该 平台，至少可以查看虚拟机数目（包括虚拟机总数、实际在线虚拟机数、断开 状态虚拟机数等）；虚拟机属性（所属的用户、当前虚拟机状态）；前端设备基本信息（用户登陆时间、终端设备 IP等）;基本的虚拟机操作（重启、关闭、维 护虚拟机）等。不依赖第三方软件，管理员可以查看每个共享桌面在组策略下载、登录脚本运 行、配置文件加载、登录信息交互等不冋阶段消耗的时间，快速判断用户登录 桌面的性能瓶颈。不依赖第三方软件，运维人员可远程查看共享桌面各进程消耗CPU内存的情况，可远程关闭问题进程不依赖

21、第三方软件，实现交互式的远程协助，运维人员能远程在线查看用户共 享桌面的界面，运维人员和最终用户能同时看到界面变化，用户能授权运维人 员取得桌面的控制权，实时排除故障。运维人员可在线查看共享桌面、虚拟应用会话中的各数据通道的映射情况及资 源消耗（打印机、扫描仪、磁盘映射、USB设备、智能卡等），有效排查外设问题。提供虚拟应用交付的 SDK/API接口，允许用户可对 Windows应用进行二次开发 以适配移动设备，并可调用移动设备之摄像头、GPS蓝牙设备等。其他要 求一年原厂商版本升级服务，投标人必须书面承诺中标后签订合同前提供原厂商 针对本项目的授权书原件，原厂工程师现场实施，7X24小时服务

22、。与徽州区已有应用虚拟化系统无缝兼容扩展7、虚拟化应用扩容招标参数要求序号名称描述数量1虚拟 化应 用存 储系统架构：一体化存储设备，模块化体系结构；在一个存储内冋时支持 FC-SAN iSCSI和NAS连接协议。存储处理：存储处理器采用In tel四核处理器；配置8GB高速缓存，最大扩展 16GB;配置2个8GB FC和2个1Gb/s。操作系统支 持:Windows、Linux、AIX、Solaris、HP-UX Vmware ESX等。存储协议支持：必 须配置FC iSCSI、FCoE等存储协议，后期使用这些协议无需额外付费。磁盘 接口 ：配置8个6Gb四通道SAS磁盘接口。磁盘扩展能力：

23、最大可扩展硬盘数量240o磁盘必须支持以下类型：15000转SAS硬盘：300G、600G; 7200转SAS硬盘：1TB、2TB; 7200 转 SATA硬盘：2TB 3TB;企业级闪存硬盘：100GB200GB RAID类型支持：支持RAID 0 , 1, 1/0 , 3, 5, 6等多种raid类型，要求实现 RAID6 （全局热备）的数据保护方式。热备盘 :支持主动性热备盘技术，支持硬1盘预拷贝技术，提前发现故障盘，主动迁移故障盘数据，规避系统降级的风险； 支持全局热备盘。配置硬盘：本次每套配置原厂 5TB原厂SAS磁盘。支持LUN数量:配置1024个LUN许可。快照：支持存储卷数据快照功能，最大可 支持256个快照副本。管理软件：配置基于 WEB勺阵列管理软件许可，在单一WEB管理界面实现存储管理和监控。卷共享软件：配置2个节点ImageSan卷共享软件，可以确保多台服务器共享一个卷上数据，提供厂商产品界面截图。系 统升级能力：具有不停机的系统软硬件升级