校园云资源综合管理服务项目需求

校园云资源综合管理服务项目需求1项目建设主要内容：智慧校园业务涵盖业务中台、数据中台、学分制教务、成果转化、平安校园智能保障平台、云端学习平台、教师一体化、学生一体化、资产综合管理、校企合作、集团化办学、大数据应用、用户微服务系统等核心系统，系统使用云公共云平台部署，充分利用云分布式、高可用、弹性伸缩等技术优势，为智慧校园业务的持续发展提供安全、可靠、高效的技术支撑。根据教学业务的相关工作要求，本项目拟对智慧校园云业务的公共云资源进行采购，将各个教学业务系统迁移部署到新的公共云平台，保障智慧校园云业务稳定运行所需资源，项目采用成熟标准化公共云产品，具体建设内容如下：1)资源新购：本项目拟使用新的主账号采购一批公有云产品及服务，新的云产品和服务要现有平台架构兼容，用于承载智慧校园业务，保障教学业务的平稳运行。2)业务迁移：供应商需承诺提供快速响应与迁移服务，确保在15天内完成本项目的部署与迁移工作，要完成原业务中台、数据中台、学分制教务、成果转化、平安校园智能保障平台、云端学习平台、教师一体化、学生一体化、资产综合管理、校企合作、集团化办学、大数据应用、用户微服务系统等相关系统的应用程序、环境参数、数据库及实例、运行环境参数的迁移工作，并完成域名ip切换，确保切换后的系统能够正常运行。供应商承担迁移期间云资源的租用费用，并要保障业务的连续性与稳定性。3)架构升级：除迁移响应服务之外，供应商还需基于学校的业务需求和未来发展规划，定制化一套全新的云部署架构方案，该方案需充分利用公共云的分布式、高可用和弹性伸缩能力，实现业务的快速部署、灵活调整和高效运行，旨在通过此次架构升级，大幅提升业务响应速度、降低运维复杂度，并为未来学习的业务创新和发展奠定坚实的基础。4)云资源运维：包括日常监控、故障排查、性能优化、安全防护等。2总体要求：2.1、伴随服务（费用包含在投标总价内）：全部云资源产品和服务的安装、调试和人员培训、售后服务、迁移服务以及迁移期间云资源的租用费用。2.2、应确保云资源产品和服务及所有配套件的完整性。对于招标文件没有列出，而对云资源产品和服务的正常运行和维护必不可少的且应属于配带的部件、配件等，有责任给予补充。2.3、需针对详细的技术要求做具体的技术响应方案（如技术参数或具体配置等）。2.4、本项目采购的所有资源在购买时必须完好，能正常运行使用。数量及性能不低于本采购清单中提出的要求。2.5、本项目需基于现有智慧校园云业务环境，确保所采购的公共云资源与现有平台架构兼容，实现平稳迁移，保障业务连续性、数据安全及系统稳定运行。2.6、须承诺在15天内完成原业务中台、数据中台、学分制教务、成果转化、平安校园智能保障平台、云端学习平台、教师一体化、学生一体化、资产综合管理、校企合作、集团化办学、大数据应用、用户微服务系统等相关系统的应用程序、环境参数、数据库及实例、运行环境参数的迁移工作，并完成域名ip切换，确保切换后的系统能够正常运行。3招标范围及技术要求：3.1采购清单非专门面向中小微企业，具体清单如下，按这个清单分别报价：1)主账号迁移产品数量规格迁移服务1次2）云资源租用资源名称数量规格资源用途云服务器ECS42CPU内存带宽系统盘11GiB0高效云盘100GiB24GiB0高效云盘60GiB24GiB100高效云盘40GiB24GiB50高效云盘80GiB28GiB0高效云盘100GiB28GiB100高效云盘60GiB（2台）28GiB50高效云盘40GiB416GiB0高效云盘100GiB416GiB0高效云盘150GiB416GiB0高效云盘60GiB416GiB100高效云盘100GiB416GiB50高效云盘200GiB416GiB50高效云盘40GiB416GiB50高效云盘60GiB（2台）48GiB0高效云盘60GiB48GiB0高效云盘80GiB48GiB1ESSDEntry云盘100GiB48GiB100高效云盘100GiB48GiB100高效云盘200GiB48GiB100高效云盘80GiB48GiB50高效云盘200GiB48GiB50高效云盘40GiB816GiB0高效云盘40GiB816GiB0高效云盘60GiB（3台）816GiB0高效云盘80GiB（2台）816GiB100SSD云盘60GiB816GiB100高效云盘100GiB（9台）816GiB50高效云盘40GiB832GiB100高效云盘150GiBWindows或Linux正版授权21台用于应用服务器，21台用于中台服务器，带宽采用按量收费模式。云数据库RDS4CPU内存架构系列存储空间/G版本；48G基础版4005.7；832G高可用版7505.7；816G高可用版4505.7；48G基础版2705.7；生产数据库大数据开发治理平台DataWorks1标准版，表<10000，存储<200T；基于MaxCompute作为核心的计算、存储引擎，提供了海量数据的离线加工分析、数据挖掘的能力数据传输服务8mysql，双向传输；数据同步负载均衡9多可用区，64642.9LCU；公网负载均衡块存储110T资源包；用于存储数据和抵扣快照备份费用运维安全中心（堡垒机）1基础版，50资产，5M带宽，3T存储；安全服务运维全程记录，统一运维审计对象存储11个10T的标准存储包，1个回源流量包1T，2个读写请求包；静态文件存储下行流量11T下行流量包；下行流量Web应用防火墙3.01基础版，3个域名；安全服务防御WEB网页攻击云安全中心1高级版，防勒索版本；安全防御SSL证书1OV证书；SSL证书云备份110T存储空间包；云备份云防火墙1高级版，防护43个IP；安全服务云内部、云内外的访问控制VPN网关2普通型，5M带宽；VPN网关企业级分布式应用服务1标准版，17个实例；EDAS，分布式服务框架，中台化改造后各节点服务器之间的交互管理统一DataV数据可视化1企业版；用于搭建数据看板数据库自治服务DAS2企业版，2个实例；数据库自感知、自决策、自修复、自优化及自安全的云服务云消息队列MQ3标准版；消息队列弹性公网IP18100M，按量付费；弹性公网IP云数据库Redis版4实例规格实例版本部署模式架构类型；2G主从版Redis5.0经典标准版；4G主从版Redis5.0经典标准版；2G单节点版Redis5.0经典标准版；2G单节点版Redis5.0经典标准版；缓存数据库数据管理1管控模式，稳定变更，8个实例；数据管理数据库备份11个1T备份计划资源包；备份智能开放搜索OpenSearch1通用行业，共享集群-通用型，1G存储，20LCU；用于搜索相关数据微服务引擎1专业版，nacos引擎，2.x版本，1核2G，6M带宽；微服务引擎云原生大数据计算服务MaxCompute111个项目组；数据计算服务云数据库MongoDB版14.0版本，三节点，无只读节点，2核4G通用型，100G存储；MongoDB数据库智能媒体管理13个100CU资源包；智能媒体管理日志服务11000CU资源包；日志服务云智能客服工作台1客服在线工作台；客服工作台CDN11个5T下行流量包，1个1亿次HTTPS请求包；内容分发加速文件存储NAS1资源量330G，存储数据；文件存储短信服务150万条资源包；短信服务人工智能平台PAI1入门级，4个100CU*H资源包；人工智能平台PAI3）云资源运维产品数量服务时间运维服务13年3.2建设方案及技术要求3.2.1.计算服务.云服务器本项目采购的公共云平台上的云服务器需具备如下产品能力，以满足学校业务需求：具备可视化管理控制模块，统一管理、调度云主机资源，能够统一监控计算资源、存储资源、网络资源等，为资源调度提供依据；支持window、Linux等主流操作系统以及常用应用软件、防病毒、补丁的分发，可通过镜像快速部署，可自动化快速构建镜像；支持通过快照进行数据安全保护，支持用户手动创建快照和按策略定时创建快照等多种方式进行数据保护，同时支持高等级的应用一致性快照，保证关键数据库数据的可恢复性；支持网络带宽能力、存储IOPS能力，存储带宽能力的QOS设置，保证云服务器的资源能力的稳定性，避免发生资源争抢；支持CPU、内存、带宽等参数根据业务需求，可按需调整配置变更；云服务器服务采用x86和ARM架构设计，服务可用性不低于99.975%；3.2.2.网络服务.虚拟私有云本项目采购的公有云平台的VPC云网络需支持将专有虚拟网络中的云服务实例实施逻辑隔离，并提供访问控制规则，并采用全冗余架构，无单点故障，详细功能服务要求如下：1.支持按需创建使用虚拟专有网络；2.需支持实现二层网络隔离；3.支持不同的VPC之间逻辑隔离；4.支持控制台对VPC高级功能进行增删操作；5.支持搭建IPv4和IPV6；6.相同地域内及跨地域不同VPC内网互通；7.支持共享VPC允许多个账户在一个集中管理、共享的VPC内创建云资源，如云服务器ECS、负载均衡SLB、云数据库RDS；8.支持自定义配置路由条目、选择下一跳类型，控制网络流量流向，优化传输路径，减少延迟从而提高网络性能；9.支持子网ACL规则创建；10.支持专有网络VPC中的网络访问控制功能，支持自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制；.负载均衡本项目采购的负载均衡服务需支持四层/七层负载均衡，具有即开即用、超大容量、稳定可靠、弹性伸缩、按需付费等特点，详细要求如下：1.支持单实例最大支持1亿并发连接和100Gbps带宽，能够轻松应对面向物联网海量连接的高并发场景；2.支持采专门面向七层，提供超强的业务处理性能，例如HTTPS卸载能力。单实例每秒查询数QPS（QueryPerSecond）可达100万次。同时ALB提供基于内容的高级路由特性，例如基于HTTP报头、Cookie和查询字符串进行转发、重定向和重写；3.支持支持大规模TCPSSL卸载，客户可以在NLB上对SSL证书进行集中管理及卸载，有效提升后端业务处理效率；4.支持支持挂载IP类型后端服务，可以结合云企业网实现跨地域、跨VPC及云下IDC服务器等多个场景的流量分发调度；5.支持加权轮询、加权最小连接数、一致性哈希、轮询等调度算法；6.支持动态IP和固定IP2种模式，其中动态IPQPS最大请求数100万，最大并发连接数1000万，固定IPQPS最大请求数10万，最大并发连接数100万；7.支持三层负载均衡，可以对IP监听和转发IP流量，同时支持移除后端服务器时，现有连接可在配置的连接优雅中断超时时间范围内正常传输。当超过连接优雅中断超时时间后，如果在连接空闲超时时间内一直没有连接请求，连接空闲超时时间过后，当前连接会被关闭，将不再向该服务器转发报文；8.支持接入DDOS防护能力，能支持亿级并发连接，单实例最大支持100万并发；.弹性公网IP本项目采购的弹性公网IP需支持以下功能特性：1.需支持IPV6协议2.可随时与云主机、NAT网关、弹性网卡等绑定、解绑，实时生效。3.支持按需购买，可通过控制台和云API等多种方式进行管理和操作。.CDN本项目需采购的CND内容分发平台需支持以下功能特性1.支持对缓存系统上用户业务运行的状态进行检测，例如对CDN加速域名的QPS、带宽、HTTP状态码等常见指标的监控；2.支持边缘大流量DDoS攻击清洗与网络应用防火墙防护，提供企业安全加速能力；3.支持通过控制台或者OpenAPI接口对内容加速业务的一站式配置和管理；3.2.3.安全服务.云安全中心本项目采购的云安全中心用于保障云平台的主机安全，需具备以下功能特性：1.支持展示当前整体资产安全评分、安全风险总览、安全运营态势，可通过立即处理获取当前应该解决的安全告警问题；2.支持接入ECS、ACK、OSS、弹性容器实例（Serverless资产）、访问控制、应用和网站，还支持接入多云环境的资产。这使得用户能够在多个云环境中实现统一的安全管理，确保对各种云资源进行全面防护；3.支持主机的基线检查、漏洞检测和自动化修复，支持对主机关键文件目录的防篡改，支持勒索病毒防护；4.支持接入安全告警日志、网络日志、系统日志、应用日志，对数据进行标准化；5.支持对容器镜像进行系统漏洞、应用漏洞、基线风险、恶意样本、敏感文本、镜像构建指令风险扫描。.堡垒机本项目采购的公有云上的堡垒机主要为运维安全中心，需具备以下功能服务能力：1.支持用户状态标记：密码过期、长时间未登录、已过期、正常、锁定、用户源已删除；2.支持常用的运维协议：SSH、RDP、SFTP；3.支持常用的数据库协议：MySQL、SQLServer、PostgreSQL、Oracle；4.支持配置第三方资产源、导入第三方资产源主机；5.支持与AD/LDAP认证系统联动登录堡垒机，支持一键同步AD/LDAP用户和手动添加AD/LDAP用户；6.支持对多账户资产进行统一运维管控，且各个账号下的堡垒机实例相互不可见；7.支持操作审计，并可基于自定义的起止时间、内容关键字、主机IP、用户名、来源IP、会话ID进行搜索。.网络应用防火墙本项目需采购网络应用防火墙（WAF）用于保障学习教务应用的安全，需具备以下功能服务特性：1.支持Web入侵防护，包括自动防护漏洞、多重动态防御、防扫描及探测、防护规则可自定义等；2.支持流量管理和爬虫防控，包括灵活的流量管理功能、CC攻击防护、精准识别爬虫、全场景防控、丰富的爬虫处置手段、场景化配置等；3.具备数据安全防控能力，包括保护API安全、防敏感信息泄露、防页面篡改、检测账户风险等；4.支持多种HTTP协议数据格式：任意头部字段、Form表单、Multipart、JSON、XML，同时支持多种解码类型，如URL编码、JavaScriptUnicode编码、HEX编码、HTML实体编码、Java序列化编码、PHP序列化编码、Base64编码、UTF-7编。.云防火墙本项目需在公共云平台上采购云防火墙服务，保障学习教务应用的边界安全，详细功能特性要求如下：1.支持互联网边界安全防护，具备资产自动接入，策略统一管理，公网暴露发现，主动外联管理等能力；2.支持南北向和东西向访问的网络流量分析、全网流量可视化、对主动外联行为的分析和阻断、开通或变更白名单策略；3.支持对进出访问控制策略进行严格设置。访问控制策略包括源类型、访问源、目的类型、目的、协议类型、目的端口、应用协议、动作、描述和优先级；4.支持对网络恶意代码攻击的检测和防护，并实时在线更新恶意代码检测规则，同时能支持日志记录事件被扫描到的时间、威胁类型、进出方向、源IP和目的IP、应用类型、严重性等级以及动作状态等信息；3.2.4.存储服务.对象存储本项目需采购公共云平台内的对象存储服务，用于存储学校教学业务的非结构数据，相关功能要求如下：1.支持标准存储、低频存储、归档存储、冷归档存储4种类型，并具备根据文件最后一次修改时间和最后一次访问时间进行生命周期下沉的能力；2.支持多重冗余架构设计，服务可用性最高可达99.995%，数据设计持久性最高可达99.9999999999%（12个9）；3.支持文件简单上传/追加上传/分片上传/追加上传等多种上传方式，具备文件复制/复制/移动/列举/搜索/分享/查询/删除/解冻/软链接/删除等文件管理能力；4.支持对存储桶和文件进行访问权限设置，具备灵活的访问控制能力；5.支持接入DDOS高防产品，提供T级DDoS防护能力、百万QPS防护、秒级攻击切换能力，可有效应对T级DDoS流量攻击、超大规模的CC攻击、SYNFlood、ACKFlood、ICMPFlood、UDPFlood、NTPFlood、SSDPFlood、DNSFlood、HTTPFlood等攻击，确保业务不因攻击导致不可用；6.支持查看并导出访问日志，并支持实时日志查询，具备快速的操作审计、访问统计、异常事件回溯和问题定位等能力；.块存储本项目需采购公共云平台内的块存储服务，为学校教学应用提供高性能的存储能力，相关功能特性如下：1.支持分布式三副本机制，提供99.9999999%的数据可靠性保证；2.支持云盘采用行业标准的AES-256算法，利用密钥加密云盘以及云盘快照；3.2.5.大数据服务.数据开发治理平台本项目需在公共云平台上采购一站式的数据开发治理平台，提高教务应用的数据开发效率，详细功能需求如下：1.支持100GB以上规模的存储及计算需求，最大可达EB级别并且可以通过外表的方式直接读取存储在OSS、TableStore、RDS等其他产品中的数据。2.支持通过Tunnel（离线）、Kafka（离线与实时）、Logstash（流式）、Flink（流式）、DataHub（实时）、SLS投递等方式将数据上传到服务中。3.支持进行数据加密，数据备份和恢复，管理IP白名单，数据动态脱敏，审计日志能功能。4.支持智能数据建模、全域数据集成、高效数据生产、主动数据治理、全面数据安全、数据分析服务全链路数据治理能力。5.支持数据集成离线同步、实时同步，以及离线和实时一体化的全增量同步。.大数据计算服务本项目需在公共云平台上采购大数据计算服务，详细功能要求如下：1.支持账号、RAM用户、RAM角色。支持添加、删除、查询用户等管理操作。2.支持通过SDK或者openAPI接口做接入。3.能支持兼容开源Spark的计算服务。4.提供全托管、交互式数据分析挖掘模块，为数据工程师、数据分析师及数据科学家等人员提供Web交互式开发环境。支持用户通过SQL、PyODPS、Python等进行数据分析、探索，挖掘数据的价值，完成大数据与AI的融合应用开发。5.支持在创建表时指定表内的一个或者某几个字段作为分区列。分区表实际就是对应分布式文件系统上的独立的文件夹，一个分区对应一个文件夹，文件夹下是对应分区所有的数据文件。6.支持连接的商业智能BI工具、数据库管理工具及ETL工具。.机器学习平台本项目需在公共云平台上采购机器学校平台服务，详细功能要求如下：1.提供从数据准备-算法构建-模型训练-模型部署一站式AI平台能力；2.支持数据预处理、特征工程、统计分析、分类、回归、聚类、时间序列、文本分析、网络分析、深度学习等阿里自研算法及相应的模型评估算法；3.支持互式建模PAI-DSW提供交互式编程环境，内置Notebook、VSCode及Terminal的云端IDE，提供底层Sudo权限；4.支持数据标注、模型开发、模型训练、模型优化、模型部署以及AI运维管控，有140+种优化的内置算法组件；5.支持基于角色的访问控制，提供标注管理员、算法开发、算法运维等AI全链路多角色支持用户高效协同。工作空间内AI资产支持private/public属性，且面向不同角色提供不同访问权限；6.支持数据源、数据预处理、特征工程、统计分析、机器学习、时间序列、推荐算法、异常检测、自然语言处理、网络分析、金融板块、视觉算法、语音算法、自定义算法等上百种PAI内置算法组件；7.支持支持图片、文本、视频等海量小文件的训练优化，并且可以通过深度学习训练的模型类型、网络结构，对图片、文本、视频等数据进行预先打包和处理，提升海量小文件训练场景的性能。.数据管理本项目需在公共云平台上采购数据管理服务，详细功能要求如下：1.支持全域数据资产，如MySQL、SQLServer、PostgreSQL、PolarDBMySQL版、OceanBase、Oracle、达梦DamengDB，Redis、MongoDB、Memcache、Cassandra、AnalyticDBforMySQL、AnalyticDBforPostgreSQL。2.支持对数据库实例信息的查看、录入、编辑，对实例、库、表、数据列、行级进行授权、回收权限、禁用、启用、删除等管理操作。元数据访问控制功能可支持实例、数据库仅被有权限用户使用。3.支持三种实例级别的管控模式，如自由操作模式、稳定变更模式、安全协同模式。4.支持进行权限管理，可以对实例、库、表、行、列级进行细粒度权限管控，管理资源权限的整个生命周期，设置权限到期时间，实现权限自动回收。3.5.5.数据传输服务本项目需在公共云平台上采购数据传输服务，详细功能要求如下：1.支持多种传输方式，包括数据迁移、实时数据订阅及数据实时同步。DTS底层采用了多种性能优化措施，全量数据迁移高峰期时性能可以达到70MB/s，20万的TPS。.数据传输服务本项目需在公共云平台上采购数据传输服务，支持在业务不停服的前提下完成数据库迁移上云，利用实时同步通道构建高可用的数据库多活架构，详细功能要求如下：1.支持MySQL(5.1、5.5、5.6、5.7、8.0)、SQLServer（2008R2、2012、2014、2016、2017、2019、2022）、Oracle（9i、10g、11g、12c、18c、19c）、PostgreSQL（9.5.x、9.6.x、10.x、11.x、12.x、13.x、14.x、15.x）、ClickHouse、Elasticsearch、MongoDB、Redis等数据源间的数据交互。2.支持数据加密传输。3.支持对迁移/同步的源端和目标端数据进行全量校验。3.2.6.数据库服务.云数据库MySQL本项目需在公有云平台上采购相关云数据库服务，指标要求如下：序号指标分类一级指标4二级指标4指标要求1功能要求安装与升级数据库安装a)支持命令行或图形化的安装；b)支持命令行或图形化的可配置安装能力；c)依据安装环境提供相应的初始化参数配置值；d)提供图形化软件组件管理向导工具；2功能要求数据库重启a)支持命令行或图形化的方式关闭和启动服务；b)关闭服务后，再启动服务，服务正常；3功能要求安装配置日志a)提供软件安装的日志记录功能；b)记录的软件安装信息完整正确；c)提供安装配置操作的日志记录功能；d)记录的配置操作信息完整正确；4功能要求升级维护a)支持版本升级，保证版本间功能和数据的兼容性；b)提供当前版本与历史版本的差异说明文档，包含新版本对软件和硬件的支持情况；5功能要求数据配置参数配置a)依据工作负载和运行环境，提供配置参数修改的能力；b)修改数据库配置参数后，配置参数立即生效或数据库重新启动生效，立即生效的配置参数和需要数据库重新启动方可生效的配置参数在相关文档中明确；6功能要求SQL功能基础数据类型a)支持数值类型；b)支持字符类型；c)支持二进制类型；d)支持日期和时间类型；e)支持布尔类型；f)支持（大）文本类型；g)支持大对象类型；7功能要求数据存储基础功能支持基础数据类型；8功能要求数据检索基础功能支持基础数据类型；9功能要求核心SQL能力a)支持左外连接；b)支持右外连接；c)支持内连接；d)支持全连接；10功能要求字符集中文字符集符合GB18030的要求11功能要求常用操作符a)支持逻辑操作符及相关运算；b)支持比较操作符及相关运算；c)支持算术运算符及相关运算；12功能要求条件表达式a)支持对比条件表达式；b)支持逻辑条件表达式；c)支持空值条件表达式；d)支持等于条件表达式；e)支持模式匹配条件表达式；f)支持区间条件表达式；g)支持IN条件表达式；h)支持存在条件表达式；i)支持以上条件表达式的复合表达式；13功能要求SQL执行计划支持SQL计划，使SQL按照指定的语句执行，并实现预期结果；14功能要求数据库对象基础对象类型a)支持用户的创建、删除、修改；b)支持角色的创建、删除、修改；c)支持存储过程的创建、删除、修改；d)支持表操作功能；e)支持自增序列；f)支持主键约束、外键约束、唯一性约束、检查约束和联合主键约束；g)支持游标功能；h)支持视图的创建、删除、修改；i)支持数值计算函数、字符处理函数、日期时间值函数、间隔函数、类型转换函数、位运算函数、聚合函数、格式化、系统信息等常用函数；15功能要求基础表分区管理a)范围分区方式；b)列表分区方式；c)哈希分区方式；16功能要求对象变更a)支持数据库的创建、删除、更新以及数据库属性的查询；b)支持在线变更表结构、索引；c)支持数据的增加、删除、修改和查询；17功能要求事务能力事务基础特性支持事务的ACID；18功能要求死锁检测与处理a)在并发执行过程中，能检测到死锁；b)提供解决全局死锁的机制；c)具备死锁处理能力；d)具备死锁超时回滚的能力；e)具备死锁检测与处理记录功能；19功能要求运维运行时统计信息基础功能a）数据库慢SQL统计：1）支持统计SQL语句；2）支持统计用户名；3）支持统计数据库名；4）支持统计执行时长；b）数据库性能状态统计：1）支持统计每秒事务数和查询数；2）支持统计SQL平均响应时间；3）支持统计高频SQL；20功能要求日志a)具备对各类事件进行日志记录的功能，可通过日志查看操作内容、执行过程和结果；b)具备提示和警告功能，提示或警告数据库结构修改、数据库运行配置修改等重要操作；c)日志完整正确，并且提供可读文本的形式；d)支持中文日志；21功能要求远程运维具备远程维护功能；22功能要求告警a)提供通知管理员的方法或工具；b)支持设置告警基线，数据库运行中遇到重要事件、异常事件和状态、超过告警阈值等情况时，通知管理员；c)提供告警API；d)告警发生时，支持告警信息的实时展示；23功能要求数据迁移a)提供元数据、数据库、数据库对象、表数据快速迁移的功能；b)支持数据迁移工具实现同构或异构数据库之间的数据迁移；c)支持全量数据迁移、增量数据持续同步等迁移模式；d)在数据迁移过程中具备应对传输异常的能力，保障数据迁移的稳定性、连续性和一致性；e)支持存量数据的一次性迁移和增量数据库的持续同步；f)支持多种不同类型的源数据库和目标数据库之间的数据迁移；24功能要求数据比对基础功能对源数据库和目标数据库之间的数据进行比对，支持数据一致性，并提供一致性比对报告；25功能要求备份恢复数据备份a)运行状态下支持对数据库进行全库备份；b)运行状态下支持对数据库进行部分备份；c)运行状态下支持对数据库进行增量备份；26功能要求多种存储媒体备份、还原支持多种备份存储媒体，支持多种存储媒体的部分、完整数据库数据还原处理能力；27功能要求备份还原的一致性校验提供数据库备份数据一致性校验的命令或工具；28功能要求集群管理集群构建与管理a)支持集群的运行环境；b)支持创建并配置数据库集群；c)配置信息至少包括日常运维管理、容灾管理、日志管理、备份管理、监控等；29功能要求工具数据库开发调试工具a)具备图形化功能，提高易用性；b)具备导入、编辑、保存、执行SQL语句和SQL脚本功能；c)具备复制、编辑现有数据库对象功能；d)具备关键词显示标记、动态语法提示的SQL编辑器功能；30功能要求用户、角色管理工具a)支持创建、修改、删除用户的功能；b）提供定义用户的功能；c)支持创建、修改、删除角色的功能，且提供用户自定义角色的功能；31功能要求SQL执行计划查看工具a)提供与数据库管理系统进行SQL交互的工具，方便运维工作；b)支持查看SQL语句查询执行计划与统计信息；32功能要求数据库对象工具a)支持创建、修改、删除表的功能，支持定义表结构、约束、存储配置管理的功能；b)支持创建、修改、删除索引的功能，支持定义索引结构、类型、存储配置管理的功能；c)支持创建、修改、删除视图的功能，支持视图定义的功能；d)支持创建、修改、删除约束的功能，支持约束定义的功能；33功能要求导入导出工具a)支持导出不同格式，可以将不同格式数据导入到数据库中；b)支持不同级别和不同数据库对象的导入/导出功能；c)支持从文本文件或者其他上游数据源将数据导入；d)支持SQL脚本进行导入导出；34功能要求数据库运维工具a)支持数据库、数据库存储对象结构、数据、统计信息更新维护；b)支持数据库创建、数据库修改、数据库删除、数据库模板维护；c)支持数据库任务自动化调度作业管理；d)支持图形化展示数据库管理的各种元数据界面，展示的内容具有层次性，包括模式、非模式数据字典信息；35功能要求图形化管理图形化的开发工具提供图形化的开发工具；36功能要求图形化运维工具提供图形化的运维工具；37可靠性要求稳定运行稳定运行a)支持连续稳定运行；b)支持数据库管理系统运行风险的告警能力；38可靠性要求故障切换快速切换支持快速切换，在主数据库出现故障时，能够快速切换到备用数据库，保障业务正常运行；39可靠性要求恢复无断点支持无断点恢复能力；40可靠性要求容灾能力主备备份a)支持多副本，支持主副本与从副本之间的数据同步，最低时延由生产厂商提供；b)提供基于主机的数据库复制技术，包括基于日志的备用数据库远程数据库备份技术，并具备数据副本间的复制能力；41可靠性要求实例容灾a)在任意数据库实例出现故障时，集群内服务正常运行，数据不丢失，集群整体业务可用；b)在实例故障、节点故障等单数据库实例故障时，RPO时间等于0，RTO时间小于30s；42可靠性要求容灾部署a)提供远程容灾部署与管理功能；b)提供生产中心与备份中心之间的容灾部署与管理功能；43可靠性要求同城容灾a)支持同城双中心部署，当主中心故障时，业务切换到备中心；b)由于网络、供电等原因造成的可用区级故障，触发集群计划外停机，在同城多可用区场景下，RPO时间等于0，RTO时间小于1分钟；44可靠性要求容错性服务端编程稳定性支持当用户自定义的存储过程、函数运行异常时，数据库稳定运行；45可靠性要求网络容错支持网络中断时，保障事务一致性；46可靠性要求检测告警a)支持数据库实例启动时错误检测能力；b)支持加载不同文件格式、不同大小数据出现错误时的故障检测和处理能力；c)支持数据库备份执行过程中发生故障时报错或者告警能力；d)支持数据库恢复发生故障时报错或者告警能力；47可靠性要求故障恢复a)系统故障重启后能正常运行且支持数据一致性；b)支持完全媒体故障恢复的能力；c)提供基于时间点故障恢复功能；48可靠性要求不同级别故障可恢复支持数据库事务故障、系统故障、存储媒体故障不同级别的可恢复能力；49兼容要求硬件兼容硬件平台兼容a)同源支持以下至少三种CPU平台架构：1)ARM；2)LoongArch；3)MIPS；4)SW64；5)x86；b)支持SMP和NUMA的运行环境；50兼容要求标准兼容ODBC支持ODBC；51兼容要求JDBC支持JDBC；52服务要求交付方式交付方式以光盘、便携式移动设备、镜像文件、在线下载等交付方式提供产品交付物；53服务要求服务周期产品维护周期产品自发布之日起至产品停止功能升级（包含不限于新特性、新硬件支持、问题修复、安全补丁等）之日止≥3年；54服务要求产品延伸服务周期产品停止功能升级之日起至产品停止功能维护（包括问题修复、安全补丁等）之日止≥3年；55服务要求产品延伸安全服务周期产品功能维护停止之日起至产品停止安全维护（包括中高风险漏洞修复）之日止≥3年；56服务要求售后服务最小保障期自销售之日起，产品售后服务周期≥3年；57服务要求供应链与服务保障供应链与服务保障基础要求a)提供多种形式支持服务，包含电话、电子邮件、远程连接等；b)提供技术支持服务，对于未能解决的问题和故障提供可行的升级方案；c)提供培训材料、产品手册、培训视频等培训相关内容；d)建立全国技术服务体系和服务团队，符合专业服务体系标准要求，提供原厂中文服务；e)服务周期内支持版本免费升级；f)开源产品对获得的社区源代码进行安全性和知识产权审查与管理；g)提供数据库参数、慢SQL语句的性能优化指南，包含性能优化的具体措施、技巧、案例及建议等；58安全要求基本要求基本要求6数据库应当符合安全可靠测评要求；59安全要求基础安全漏洞管理建立漏洞管理机制，及时通过邮件、网站等方式将安全漏洞告知用户，并提供安全补丁对漏洞进行修复；60安全要求身份鉴别及访问控制提供身份鉴别及访问控制，加解密的密码要求符合GM/T0028的相关规定；另外，还需具备如下功能特性：1.提供丰富的MySQL版本兼容性，支持5.6、5.7、8.0版本；2.支持多种攻击防护的手段，包括防DDoS攻击、流量清洗、SQL注入检测，数据TDE加密，多可用区实例容灾；3.支持多副本冗余确保数据可靠性，高可用版和集群版采用主备容灾架构，最高保障99.99%可用性，集群版可启用MGR特性实现RPO=0，数据零丢失。3.2.7.运维监控服务.云监控服务本项目采购的公有云平台需具备相关云监控能力，包括但不限于如下功能特性：1.支持监控主机的CPU、内存、磁盘、网络等监控项，并对所有监控项提供告警功能。2.支持创建HTTP（HTTPS）、ICMP、TCP、UDP、DNS、POP3、SMTP和FTP协议的探测点，发送模拟真实用户访问的探测请求，监控全国各省市运营商网络的终端用户到服务站点的访问情况，获取探测对象的状态码和响应时间。3.支持支持监控云账号下各种云服务资源（主机、存储、网络、数据库等）的运行状况。4.支持通过告警规则监控资源的运行状况。当符合告警规则时，自动发送告警通知。3.2.8保密要求本项目建设的云平台将支持智慧校园多个教学业务应用，为了保证业务系统的稳定运行及数据安全可靠，供应商需对取得的所有任何有关的资料严格保密，保密的信息包括但不限于：1.双方合同及相关文件资料中涉及的技术信息和技术资料，以及有关会议文件，纪要和决定；2.双方之间工作往来的传真，信函，电子邮件、电话录音及语音数据信息等；3.在服务工作实施过程中产生的新的技术信息和技术资料；4.服务工作实施过程中接触、获取、收集、整理的业主的知识产权、商业秘密和个人隐私信息等；5.接触到学校的计算机终端中的文件信息和各种资料。3.2.9培训要求针对本次项目，供应商需提供本项目相关的产品培训，须提前制定培训计划，详细说明培训的对象、内容、方式、时间和培训环境等，提供培训所需的资料、文档，针对培训，还需要制定培训用的PPT讲演稿。培训材料和培训计划应科学合理，保障学校业务人员和技术人员能够熟悉相关操作。培训所使用的语言和书面教材必须是中文，供应商在业主现场的培训，供应商须无偿提供培训资料、讲稿的电子稿，同时允许业主在公司内部使用。本项目所有培训相关费用（包括但不限于食宿、交通、场地及教材等费用）已包含在总报价中。3.2.10迁移服务要求本项目中标供应商需要为提供迁移服务，免费提供现场支持和技术指导。包含但不限于如下工作：咨询、业务迁移、数据治理、平台运维及安全，提供业务系统入云安全保障及数据库迁移服务和入云业务系统试运行保障等。具体需求如下：1、迁移及咨询服务：评估业务系统、数据库、存储等资源及数据的迁移工作量，协助客户制定迁移方案，包含云上组网规划、基础资源部署、应用迁移、数据库迁移、存储数据迁移等方案，协助客户完成业务切割方案。2、网络实施：协助客户完成专线开通、虚拟专用网络、虚拟私有云内网、安全组、ACL等部署实施。3、基础资源部署：根据上云方案，协助客户完成云上基础资源方案的实施，如协助客户进行云上资源的开通及配置。4、主机迁移：将业务系统的应用及环境整体迁移到云上。5、数据库迁移：实施数据库迁移方案，协助客户完成全量与增量数据库迁移实施。6、存储数据迁移：协助客户，实施全量与增量数据迁移，并协助客户完成云下存储数据到云上存储数据的割接。7、数据平台迁移：协助客户，实施全量与增量大数据全量与增量数据、开发作业迁移，协助用户验证全量与增量数据迁移的效果，完成数据、开发作业的割接。8、业务割接切换保障：在客户实施业务割接上云时，提供云基础设施的保障。9、须承诺按招标人工作进度，提供技术支持和技术指导的人员投入，人数不少于3人。3.2.11运维服务要求项目验收完成后的运维期内，中标供应商需向提供3年7*24小时技术支持及故障处理服务，服务形式不限于现场、远程、邮件、热线电话的服务，具体的服务内容包括如下：序号服务项服务项内容/范围1.混合云设施维护混合云-IpsecVPN灾备系统维护涉及网络拓扑规划、设备的选型与配置、安全策略与访问控制、监控与警报设置、定期备份与恢复测试、灾难恢复计划、持续优化与升级。混合云-灾备系统维护灾备架构设计、资源复制与同步、灾备策略制定、监控与警