北京电台私有云及多业务运维系统建设项目(通用)

1、北京电台私有云及多业务运维系统建设项目（通用）政府采购项目技术需求（带*条款均为实质性响应条款， 投标文件须完全响应，未实质响应的，按照无效投标处理。）（一）采购清单序号设备名称数量单位是否核心产品1DNS服务器2台否2PC服务器10台是（二）项目背景或简况1 .项目背景北京人民广播电台私有云及多业务运维系统建设项目以广播业务系统需求为核心，通过运用虚拟化、云计算等新一代信息化技术， 建设北京人民广播电台统一的私有云平台和运维监控系统，支撑电台业务系统和服务系统运行，从而推动传统媒体和新兴媒体融合发展，遵循新闻传播规律和新兴媒体发展规律，强化互联网思维，坚持传统媒体和新兴媒体优势互补、一体发展

2、，坚持先进技术为支撑、内容建设为根本，推动传统媒体和新兴媒体在内容、渠道、平台、经营、管理等 方面的深度融合，形成立体多样、融合发展的现代传播体系。以云计算、虚拟化等现代信息技术为基础打造电台内容生产发布平台，通过对传统制播一体化网络的改造，建成“小播出、大制作、广分发”的广播媒体基础云平台，在确保传统播出安全 的前提下，为媒体融合发展，创新发展，提供基础性保障。通过建设统一的云架构信息化基础设施，改变电台原有“烟囱” 式IT架构，提高IT运维管理水平，提高IT对融媒体业务的服务效率，加强业务调整的灵活度。通过本项目建设，对广播节目制作提供更加可靠、安全的技术支撑平台。 为广大编播人员更高效的

3、编辑和制作节目，提供应用服务平台，同时为融媒体业务的发展提供技术基础支撑。2 .采购简况本次采购是采购用于北京人民广播电台私有云及多业务运维系统建设项目中，支撑私有云系统所需的服务器，以及运维系统中的DNS艮务器。特作价各忸r林大总分中心依W发布M仁合业才MHlft势以r =IRftSi.I.光纤交*机;幽# I媒验存储其他业务系统N交换机制作系统札仃公二二工二融含型节口制播_I ：E：|吁始。|光网后外云干仆l-I其它险势0将图暨弗智0xocWftM楼展交换机推出业外系筑*库11 丁一（三）技术参数要求技术参数“证明材料要求”项可填“是”和“否”。选择“是”的，投标人须提供包含相关指标项的

4、证明材料，证明材料可以使用生产厂家官方网站截图或产品白皮书或第三方机构检验报告或 其他相关证明材料。未提供有效证明材料或证明材料中内容与所填报指标不一致的，该指标按不满足处理。1 . DNS服务器技术要求序号重要性指标项指标要求证明材料要求1.#专用DNS设备国产专用DN酸备，不能采用通用服务器加软件方式提供1商盖章 的证明资料2.*QPS旨标>10万3.*网口A6个10/100/1000M 电口，可扩展2个万兆口4.#硬盘>1T5.#电源标配冗余电源6.DNSJ 能7.云部署支持域名服务系统的分布式部署，各节点数据统一下发， 并能保证数据一致性8.可视化中文配置界面用户输入、报表

5、、管理界面、告警事件的信息等均支持 中文界囿提供1商盖章 的证明资料9.#tWj 口用设备支持HA或负载均衡部署；支持网卡冗余，双网卡互为主备及负载均衡，10.#支持下一 代互联网 年支持IPv6、DNS64等新技术,支持 IPv4和IPv6双栈， 可实现IPv4到IPv6的平稳过渡提供1商盖章 的证明资料11.#统一管理支持通过中央管理设备上的统一集中式管理界面完成所有DNS服务的配置；采用HTTP的议下的WE出式对所有DN皱备进行集中管理；提供web页面的软件系统“一键式”平台升降级服务，无需操作人员登陆设备底层进行命令行操作；支持CMSt理平台的容灾备份监管平台，保证在主管理平台出现异常

6、情况时备份平台能够接管主管理平台12.#容灾恢复能够自动备份和恢复单个节点，支持解析记录的定时自 动备份（可设定备份周期）和人工触发的数据备份，备 份时要求将备份文件上传到备份服务器13.#DNSa 威要求支持对 NS SOA A、AAAA MX CNAME TXT、PTR SRV NAPTR DNAME DNSKEY DS RRSIG NSEC记录的解 析，并支持对结果轮循；支持基于视图的多种转发策略（顺序转发、RTT转发、白名单）；支持域名查询控制，全局搜索支持View备注，支持View禁用；支持多区多视图，支持资源记录的批量修改；支持以ZONEFILE格式批量导入解析记录，支持增量导入；

7、支持共享记录；支持A记录和ptr的联动；支持视图间的区拷贝；支持DNS多种负载均衡算法：就近算法、全局可用算法、返回备用IP算法、加权轮训算法；支持辅区不过期、支持设置请求源地址和检查；支持应用服务器的健康检查，提供实时的应用服务器状态监测，通过网络层到应用层PING/TCP/HIIP/HTTP游多级服务探测，并提供相关截图；支持IP和域名的解析记录限速控制，实现客户请求的域 名记录解析进行限速， 也可通过限制客户请求的源IP和IP端进行限制。14.#DNS递归要求可单独启用或停止递归功能；支持递归请求失败跳转服务；DNS serverfail 攻击安全防护，有效避免客户端发起的恶意递归查询服

8、务请求；实现安全加强，可抵御和防范DDOS缓存攻击等主要域名安全威胁。15.#DNSW 能解析具备智能DNS路功能，能够将不向需求用户访问流量 引导至不同的出口链路上，使多条接入链路均能充分使 用。根据用户实际的接入链路， 使用相应链路的IP地址去对 应的运营商DNS进行递归查询，并将不同运营商查询到 的域名解析结果缓存在 DNS服务器上。然后根据用户预 先配置的策略，向内部用户提供不同运营商DNS解析的结果。从而和出口网络设备配合实现用户上网流量的智 能调度。智能解析策略包括基于原地址、基于目的地址（资源）、提供1商盖章 的证明资料按照出口线路流量比例分配等多种方式，支持本地资源 优先访问控

9、制；提供DNS冗余机制，当某运营商 DNS无法正确解析结果 的时候，则DNS服务器不再向用户返回该运营商解析结 果。Cache、CDNW能调度：支持对车t发域名的对端DNS犬态进行检测，如果对方 DNS解析失败，自动走正常递归。 内置国内主要运营商电信、联通、铁通、移动、教育网、 科技网等的地址库，支持对运营商的服务进行状态检测， 并基于检测结果实现智能负载调度；16.#域控联动支持AD域控联动机制，实现域空数据自动同步、提供完整的AD迁移配合方案提供1商盖章 的证明资料17.辅区不过 期支持辅区不过期，当所有主区异常时，辅区可永久以最 舟-个更新的区记录提供解析服务18.高并发服 务支持高性

10、能DNS询模式服务，当 DNS并发请求达到性 能阀值时，自动关闭 LOG日志，自动将设备并发性能进行提升，每秒并发量由 10万QP时高到25万QPS19.缓存处理支持对缓存记录的手动清除，且能针对缓存记录进行批 量删除20.服务检索支持对DNS/f有数据的全局搜索，模糊搜索21.DNS安全服务支持DNS6有口 DNSSECR骨部署提供1商盖章 的证明资料22.TFTP服务支持TFTP服务，提供TFTP简单文件传输服务功能23.NTP服务支持时间同步，DNS系统可作为NTP客户端24.数据分析要求具有丰富的DNSW析日志及统计报告，所有节点DN 解析实时展示和统计，实时展现服务设备访问的并发数

11、据，通过曲线图、柱状图进行清晰展现，帮助网络管理 员跟踪和快速解决与 DNS配置有关的问题。包括 QPS Top域名、Top IP、解析记录统计25.#日志定制 发送支持系统操作日志记录，根据日志的严重等级，实现定 制化发送到多台LOG!艮务器提供1商盖章 的证明资料26.平台监控要求支持中文图形化方式的全局所有子节点监控，包括：服务器性能、运行状态等。可设定报警阈值，发生问题时可实时触发故障报警，要 能支持邮件、SNM骸口和URL回调等报警方式27.权限控制要求支持多角色管理和授权，根据不同用户的权限等级， 实现精细化的设备增、删、改操作权限控制，并支持账 户保护功能(多次登陆失败则一段时间

12、内禁止登陆，向 时支持手动解锁功能)28.#定制化接口提供基于web service 的编程接口提供完整的接 口定义文档2 . PC服务器技术要求序号重要性指标项指标要求证明材料要求1.品牌非OEM产品2.#外观4U机架式3.*处理器四个Intel至强可扩展处理器主频 2.1GHz且16核，L3缓存 16.5MB,可选最大可支持至 28核处理器。4.*内存不小于 256G TruDDR4 DDR4 2666MHz 最大支持?3TB内存扩展或最大支持 48根内存插槽，支持单条 64GB配置 8 根 32GB TruDDR4 2666 MHz (1Rx4 1.2V) RDIMM 。实配方48条内存

13、插槽。5.#Raid控制器12Gb阵列卡配4GB缓存，支持0/1/10/5/50 RAID 级别， 可选RAID 6/60, 最大支持4GB闪存。6.*存储2块600GB 15K 12Gbps热插拔2.5寸SAS硬盘，最大支 持16个2.5英寸硬盘扩展，支持直连 NVMePCIe SS触盘。7.#I/O扩展最大支持13个PCIe插槽，包栉-个板载的 LOM接口和 个为M.2适配器预留的专用接口。两颗处理器即支持 11个PCIe插槽。可选前置VGA件。可支持两个 PCIe 3.0用于M60 GPU提供1商盖章 的证明资料支持手机客户端登陆 XClarity 管理软件的US端口。8.芯片组Inte

14、l C624芯片组，支持Intel至强可扩展处理器家族 金牌及钳金处理器产品。9.HBA2 个单口 16Gb HBA卡。10.#网口接口1 块 1Gb 2 端口 RJ45, 2 块 2x10GbE SFP+PCIe适配器，标配不少于4个万兆以太网控制器，1个专用的管理端 口，双口万兆或四口万兆控制器。提供1商盖章 的证明资料11.#电源实配电源输出功率1100W 804白金电源，1 + 1热插拔冗 余电源。支持240V高压直流。12.#冷却系统支持6个带故障预报警（PFA）功能的冗余热插拔系统风 扇。13.#工作温度支持ASHAREA标准，工作温度 5° C到45° C。1

15、4.#可管理性提供硬件集中式资源管理系统，可简化基础结构管理、 加快响应和提高硬件系统可用性，可自动发现、清点、 跟踪、监控和配置服务器、网络和存储硬件，提供如下 功能：1）硬件管理：可免代理进行硬件管理，可自动发现可管 理的设备（包括服务器、网络和存储硬件），收集受管 设备的清单数据，使受管硬件清单及状态一目了然，包 括查看状态和属性、配置系统和网络设置、启动管理界 面、打开和关闭电源以及远程控制；展示机架视图将受 管设备进行分组，以反映数据中心内真实的机架安装情 况。2）硬件监控：可集中查看从受管设备生成的所有事件和 警报，事件或警报将传递到集中管理平台，并显示在事 件或警报日志中，可从仪

16、表板和状态栏中查看所有事件 和警报的摘要，同时可查看特定设备的警报和事件详细 信息。操作系统部署3）操作系统批量部署：可管理操作系统映像的存储库以 及可同时将操作系统映像部署到20台受管服务器。4）配置管理：可使用一致的配置快速配置和预先配置所 有服务器。配置设置（如本地存储、I/O适配器、引导设置、固件、端口以及IMM和uEFI设置）保存为服务 器配置模板，可应用一个或多个受管服务器。更新配 置模板后，这些更改将自动部署到所应用的服务器。5）固件合规性和更新：可集中将固件合规性策略分配给 受管设备，简化固件管理，监控对这些设备的清单作出 的更改，并标记任何不合规的设备，可使用从所管理的 固件

17、更新的存储库为该设备应用并激活固件更新。6）用户管理：支持集中认证服务器管理用户帐户和认证 用户凭证；支持三种类型的认证服务器：本地认证服务 器、外部 LDAP 服务器（Microsoft Active Directory ） 和外部SAML 2.0 身份提供商（MicrosoftActive Directory 联合身份验证服务（ADFS）;具备用户操 作审核日志，提供用户操作（如登录、创建新用户或更提供1商盖章 的证明资料改用户密码）的历史记录。7）与主流管理平台集成：提供与 Microsoft Systems Center和Vmware vCenter集成的插件模块，通过插件 模块可提供

18、物理设备发现、监控和管理功能。必须提供 插件下载网址。8）移动APP管理功能：提供支持 Android和iOS的移 动APP通过APP可以集中监控查看设备的状态、审计 日志和报警信息，以及执行设备电源开关动作等。必须 提供移动APP卜载网址。9）提供本软件原厂 5年售后专业支持和服务。采用HTTP的议下的WE出式对所有DN皱备进行集中 管理；提供web页面的软件系统“一键式”平台升降级服务， 无需操作人员登陆设备底层进行命令行操作；支持CMSt理平台的容灾备份监管平台，保证在主管理 平台出现异常情况时备份平台能够接管主管理平台15.#认证中国环境标志厂品认证证书，环境标志厂品政府米购清 单，3

19、c认证。提供1商盖章的证明资料16.#服务年7x24X4小时保修服务，全国部分城市宕机 4小时上门 服务，可选服务包括：原厂上架安装或系统安装服务， 原厂3年故障硬盘免回收服务，原厂硬盘数据丢失拯救 服务；为保证设备的可靠性服务，要求提供原厂针对本 项目的授权原件和售后服务承诺函原件，服务覆盖城市 不少于100个，认证工程师不少于 200人，在中国国内 拥后备件库。提供1商盖章 的证明资料17.#增值服务提供原厂3年5*9小时系统系统软件支持服务，包括 Windows Server、Linux、VMware Sure HA Oracle DB SQL Server、Exchange Serve

20、r 的电话、Email 及远程 支持服务。提供1商盖章 的证明资料18.#故障定位支持针对处理器，内存，内部存储，风扇，电源，阵列卡等关键部件的故障预报警机制。支持针对处理器，内存插槽，风扇，电源，CPU板的LED故障报警指示灯支持可选的LCD故障诊断面板。提供1商盖章）的证明资料（四）售后服务及培训要求1售后中标人需提供7*24小时维修服务热线电话。电话维修响应时间应不大于2小时；如电话指导不能解决问题，将在接到服务请求后8小时内选派专业维修人员到达现场。2 .培训投标供应商制订科学合理的培训计划；编制系统管理和操作手册，并编订成册。培训方式包括以下几种方式：一是施工前的系统讲解培训：主要培

21、训对象是采购人系统管理、维护人员，让相关人员对整个系统的基本原理、基本结构、系统功能、主要设备、布线类型及方式、施工方式都有 比较全面的认识和了解。二是实操培训：针对系统管理维护人员， 除能熟练操作所有功能外， 还应能掌握对系统 软硬件的基本维护方法，常见故障的分析的解决方法；针对操作人员，应该达到会熟练操作 所有功能的水平。（五）交货时间及地点1 .交货时间：自合同签订之日起14个日历日内，完成安装、调试记忆试运行、验收等工作。2 .交货方式：现场交货。3 .交货地点：北京人民广播电台。（六）验收服务要求中标人在项目实施完成后，由采购人、中标人对所供货物及提供服务进行验收，验收备案后设备进入

22、质保期，整体设备质保期3年。1、硬件设备的安装部署2、综合布线3、设备的系统部署4、设备与网络设备间的调试5、网络地址规划6、故障转移集群#7、十个工作日内完成私有云虚拟化部署#8、完成已有数据库资源数据的加工改造，并且能平稳迁移到现有的私有云中#9、负责采购人完成 windowsAD集成工作，包括 SVR动态更新协议#10、对采购人业务流量进行分析，根据实际情况制定dns选路的策略#11、负责采购人 windowsAD的迁移工作，包括域账号，域管理权限，域策略等（七）付款方式1 .合同签iT后，7个工作日内，甲方向乙方支付总合同金额10%同时乙方向甲方支付总合同金额10%乍为履约保证金，2 .设备到货、各