一、 項目概述 前端
隨着安徽省檢察院信息化建設的不斷深刻,衆多部門已經實現了辦公和業務處理的信息化,信息系統大大提升人們工做效率的,系統內的服務器擔負着生產及辦公的關鍵應用, 存儲着重要的信息和數據,爲領導及決策部門提供綜合信息查詢的服務。辦公的信息化同 時也致使了部門運做對計算機系統的依賴愈來愈強,計算機系統的數據價值愈來愈高,信 息自己的安全性、完整性問題變得愈來愈重要。爲保證信息化系統的不間斷運行,建設一 套高性能、高安全性、可靠性、可擴展性的數據存儲及業務的保護系統成爲了目前的當務 之急。 linux
1.1 現狀分析數據庫
安徽省人民檢察院省信息中心核心業務系統分佈在多個物理隔離的網絡中,包括:檢察業務網,檢察工做網,互聯網(外網),每一個網絡中運行着多套不一樣的業務系統,辦公系統,書生系統數據庫平臺、大統一業務系統已經作了本地應用級容災,數據分佈在不一樣存 儲和容災網關上,前端服務器採用了羣集,實現主機 HA 高可用,保證了業務的正常運做。 目前還有部分服務器未作數據及應用系統保護,如未保護的業務平臺出現故障時,會形成業務長時間中斷甚至數據丟失;且整個中心沒有創建遠程災備站點,當主中心出現站點性 故障時,沒法作到有效的快速接管。所以創建完善的災備體系,保證全部核心業務本地及 異地的災備,確保業務連續性已勢在必行。 緩存
1.2 建設目標安全
本次項目根據安徽省檢察院數據中心的現有狀況來建設「兩地三中心」容災平臺 ,實 現對原有業務和新建業務應用服務器的應用級和數據級的異地災備建設,並確保在災難情 況下應用系統及業務數據的高可恢復性和高可用性,達到國家《信息安全技術 信息系統災 難恢復規範》標準。除要求對核心業務數據備份外,還要求採用遠程數據恢復技術,利用通訊網絡將關鍵數據實時快速進行恢復,大大提升應用系統的可靠性和可用性。 服務器
1.3 建設範圍及內容網絡
爲了可以應對安徽省人民檢察院及各個地市院數據及應用安全,本次建設將採用應用級災備建設、數據集災備建設相結合的方式,構建一套兩地三中心的災備系統,實現省院 核心業務數據的多副本、數據的「零」丟失和應用的即時可用。本次安徽省人民檢察院檢察業務網容災項目建設目標有如下幾部分: 新建設核心系統的存儲 省中心容災網關擴容升級 新建合肥市院的同城備份中心 新建異地(宣城)災備中心 原有 16 個地市的檔案系統的數據存儲與容災保護擴容架構
2、整體需求及技術框架併發
省檢察院新建核心的數據採用存儲雙活架構進行部署,在實現雙活的同時,能夠實現異地應用與數據級容災,結合雙活存儲系統的數據快照、及持續數據保護功能,能夠輕鬆、 快速地實現數據庫數據、文件數據、系統數據等時間點的即刻恢復,保障數據提取和分析、 查詢等功能應用。快速恢復當前及歷史數據以保證數據的即時可用。 本次採用二地三中心的應用級網關容災解決方案,採用旁路式部署,實時監控業務主 機並進行 IO 分流,在本地保留雙份數據的同時,經過遠程複製方式把數據複製到同城或異地的容災設備上,實現異地災備的建設。應用級災備的特性爲:既要保護數據,又要保護操做系統及應用程序;經過在異地端的備用主機,能夠快速的接管業務。 採用旁路(side-band)的控制方式,對於 I/O 流量進行旁路監控和分流,實現數據鏡 像、複製、快照及持續保護,部署時不改變已有存儲網絡的任意鏈接和訪問方式,將容災網關部署在存儲鏈路中,以免部署方案時影響現有生產系統的正常運行。 負載均衡
2.1新建核心數據存儲雙活
本次採用存儲雙活架構,由兩臺虛擬化網關結合雙活存儲系統組成。虛擬化網關採用集羣架構,可實現業務負載,同時防止網關的單點故障;雙活存儲採用虛擬卷技術,能夠 在兩臺存儲系統之間實現交叉鏡像存儲卷,兩臺存儲間的數據卷爲同步鏡像模式,保證存 儲設備之間的數據一致性。在雙活存儲系統可同時對外提供數據訪問服務,若是一臺存儲 設備出現故障,業務能夠不間斷地切換訪問另外一臺存儲設備,保證業務的連續性和數據的 安全性。雙活存儲建設方案,讓高可用變得簡單和自動化,能夠確保最關鍵的數據和應用 持續運行。 雙活存儲系統同時提供數據快照、持續數據保護及遠程複製功能,本次省中心利用通信網絡,把雙活存儲數據複製到合肥市院容災設備和宣城市院的容災設備上,實現「兩地 三中心」異地災備部署。
2.2 原災備升級擴容
省中心已有容災網關升級擴容,容災網關新增不限數量的應用系統保護受權,新增統一業務應用系統以及電子卷宗系統的備份存儲 20T,掛接在容災網關中。 靈活按需對非核心應用系統採用備份軟件進行數據級備份,包括系統的數據庫以及非結構化文件的備份。整個備份保護系統應可以對海量數據進行定時備份保護,從而保護數 據安全性、可靠性、可擴展性和可用性。備份軟件不限應用系統受權數。
2.3 新建合肥市院的同城備份中心在合肥市院業務網中新增一套容災網關係統接入網絡中,利用省中心和合肥市院的百 兆專網將省中心容災網關中的數據異地備份至合肥市院。 合肥市院的同城備份做爲省院業務網第三份數據的保障中心,(省中心存儲爲生產數據,省中心容災設備爲鏡像數據,合肥市院爲複製數據)只須要將省數據中心的容災的網 關將備份數據進行遠程複製便可,採用容災網關可以知足省中心到合肥市院的數據遠程同 步,實現數據級備份。後期根據業務須要,經過新增服務器及服務器災備受權,能夠平滑 升級爲應用級災備,備份不限應用系統受權數。合肥市院災備容災網關的容量爲多套系統 數據總量之和。
2.4 新建異地(宣城)災備中心根據需求,安徽省檢察院統一業務系統、辦公系統、書生系統等核心應用系統建設應 用級異地災備。在宣城市院容備中心部署一套容災網關接入業務網中,利用與省院原有容 災網關的鏈接及配置將省院核心應用系統數據庫數據及非結構化數據經過省院容災網關遠 程複製至宣城市院容災網關,採用鏡像、快照、CDP、斷點續傳等技術結合保證數據的一致 性,同時經過省院的備份軟件將數據級災備的數據遠程複製至宣城市院容災網關中,災備系統不限應用系統受權數,數據級備份能夠平滑升級爲應用級災備。宣城市院災備中心配 置一組刀箱及虛擬化軟件,配置 4 臺 2 路和 2 臺 4 路刀片服務器,用於應用系統的應用服 務器及數據庫服務器,經過容災網關配置,實現服務器端的數據同步。因爲省院數據中心的統一業務應用系統的數據庫部署在 IBM 小機中,宣城市院災備中心統一業務應用異地災 備數據庫也須要配置一臺 IBM 小機運行數據庫,此設備利舊,再也不新購。利用刀箱虛擬化 軟件,對服務器進行虛擬化設置,安裝相關應用系統及數據庫,能夠實現彈性伸縮及資源 利用最大化。當省院生產中心某一系統發生故障時,能夠根據虛擬化彈性伸縮功能,自動 調整服務器資源,保障業務的接管及高效運行。 2.5 原有 16 個地市的檔案系統的數據存儲與容災保護擴容各市院現有的應用系統主要包括網上辦公系統、檔案系統,利用柏科的 DR3000 容災網 關對網上辦公系統進行了鏡像以及快照等本地容災。電子工程建設中,擬將網上辦公系統 部署爲省院集中部署的模式。原有的雙機熱備的網上辦公系統的環境保留,用於新增的電 子卷宗系統的部署,因爲電子卷宗系統數據量大,且隨着檔案系統應用逐漸積累了大量的 數據,所以須要對各地的容災系統進行升級,考慮到原有的設備年限較長,本次建設計劃 在原有的容災網關的基礎上新增長新的存儲,掛載在容災網關 DR3000 中,爲應用系統提供 本地災備。
3、設備清單
序號 存儲業務類型配 置 數量 1 省院虛擬化網關 NAS+SAN 一體化存儲系統;至強多核 CPU,雙控制架構,支 持Active-Active工做模式;配置256GB高速緩存;配置12*400GSSD 硬盤;配置 4*16Gb/s光纖通道端口,4*10Gb/s網絡通道 口,8*8Gb/s,4*1b/s 網上通道端口;配置 NAS 功能,支持CIFS/NFS/FTP/HTTP 網絡傳輸協議; 配置數據快照功能、持續 數據保護功能遠程複製功能帶寬精簡功能斷點續傳功能操做系統保護一鍵式恢復。提供 3 年原廠受權及售後服務承諾函。 2 2 省院雙活存儲 系統 NAS+SAN 一體化存儲系統;至強多核 CPU,雙控制架構,支 持 Active-Active 工做模式;配置 256GB 高速緩存,二級緩存 1.2TB;配置 60*900GB 10k SAS,16 塊 3TB SATAT 硬盤;配置 4*16Gb/s 光纖通道端口, 8*8Gb/s,4*1b/s 網上通道端口; 可與合肥市院、宣城市中院的容災系統兼容;配置冗餘電源; 配置冗餘風扇。提供 3 年原廠受權及售後服務承諾函。2 3 省院實時保護 系統備份軟件:全備份、增量備份和差別備份;數據庫支持: Oracle、SQL Server、DB2、MySQL、郵件等主流數據庫平臺; 應用系統支持:Vmware、Exchange、Lotus Notes 等;操做系 統支持:各版本的 Windows 和 Unix(HP\SUN\IBM)以及各類版 本的 Linux 操做系統;支持圖形化操做,部署的備份軟件不限受權數。提供 3 年原廠受權及售後服務承諾函。 1 4 省院容災網關 應用級容災擴容:充分利舊,兼容現有省院已有的容災系 1 HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 58 頁 共 147 頁 擴容統,增長容災網關應用系統數量受權,新增長的客戶端保護及存 儲保護不限受權數; 新增容災網關數據遠程複製受權;支持對服務器本地磁盤、 外掛磁盤陣列進行保護;支持對操做系統、數據庫、應用程序全面保護;支持鏡像、快照、複製、持續數據保護功能;遠程 復制 需 支 持 斷 點 續 傳 、 帶 寬 精 簡 、 數 據 加 密 ; 支 持 P2P/P2V/V2V/V2P 恢復功能;提供 3 年原廠受權及售後服務承 諾函。 5 省院容災網關 存儲擴容 24TB 數據量容災擴容,12*2TB10k SAS 硬盤,提供 3 年原廠授 權及售後服務承諾函。 1 6 合肥市院容災 系統企業級多功能實時保護系統,基於設備底層數據塊級數據 保護設計,能夠實現各類軟、硬件故障保護及災難性恢復;可與省檢察院現有的存儲系統、容災系統兼容,無需第三方的軟 硬件支持;Intel 至強多核 CPU;配置 512GB 高速緩存,最大 可支持 5.4TB 高速緩存;配置 50*1.2TB 10k SAS 硬盤,16*2TB NL-SAS 硬盤;4*8Gb 光纖通道端口,4*1Gb/s網絡通道口,4*10Gb/s 網絡通道口;在業務主機損壞或應用不可用時,能夠 經過容災功能的數據 鏡像、快照、CDP 及一鍵恢復功能快速接 管應用,實現對物理機、虛擬機、數據應用和操做系統的災難 恢復。保護的應用系統及存儲保護不限受權數。提供 3 年原廠 受權及售後服務承諾函。 1 7 宣城異地容災 系統企業級多功能實時保護系統,基於設備底層數據塊級數據 保護設計,能夠實現各類軟、硬件故障保護及災難性恢復;可與省檢察院現有的存儲系統、容災系統兼容,無需第三方的軟 硬件支持;Intel 至強多核 CPU;配置 512GB 高速緩存,最大 可支持 5.4TB 高速緩存;配置 50*1.2TB 10k SAS 硬盤;配置 16*2TB NL-SAS 硬盤;配置 8 塊 400GB SSD 磁盤;4*8Gb 光纖 通道端口,4*1Gb/s 網絡通道口,4*10Gb/s 網絡通道口;採用 鏡像、快照、持續數據保護、數據遠程複製、帶寬精簡功能、 1HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 59 頁共 147 頁斷點續傳等功能保護小機、物理服務器和虛擬機等設備安全。 保護的應用系統及存儲保護不限受權數。提供 3 年原廠受權及 售後服務承諾函。 8 宣城市院刀片 服務器 1、機框:10U 高度,16 個服務器模塊槽位,8 個網絡模塊 槽位,配置 10 個風扇模塊,6 個電源模塊,2 個 OA 管理模塊, 2 塊 FC SAN 交換機模塊,2 塊統一管理矩陣交換模塊,可讀寫 移動光驅,32A PDU 模塊。 ★2、2 路刀片服務器(4 個):2*E5-2640v3,64G內存,2 端口萬兆網卡,3 塊 600GB SAS 硬盤,2 端口 HBA 卡; ★3、4 路刀片服務器(2 個):(4*E5-4650v3,128G內存, 2 端口萬兆網卡,3 塊 600GB SAS 硬盤,2 端口 HBA 卡) ★4、配置虛擬化軟件及相關虛擬化資源池受權。 5、3 年保修提供原廠受權及售後服務承諾函。 1 9 光纖交換機 8Gb,24 端×××換機,24 端口激活,3 年保修提供原廠受權 及售後服務承諾函。 4 10 地市容災網關 擴容雙控制器;4 個 8Gb 光纖通道;12*2TB 7.2k SAS 硬盤; 24TB 容量擴容 Lincense 受權;4 個 Windows/linux 客戶端保 護受權。提供 3 年原廠受權及售後服務承諾函。 16 11 省院監控平臺 監控軟件:可經過 SNMP 協議或設備 IPMI 接口,對省院中 心的多套存儲系統及容災系統集中監控運行狀態;設備監控:設備狀態的實時監控、快速定位影響設備軟、硬件運行狀態的 組件、設備監控圖形化;告警功能:平臺實時告警、郵件告警、短信告警等功能提供 3 年原廠受權及售後服務承諾函。 1 12 災備系統管理 筆記本 處理器:Intel Core i76600U(2.6GHz/L3 4M)內存:16GB DDR42133 硬盤:SSD 512GB 顯示器:14 英寸寬屏 LED 背光 IPS 屏 顯卡:NVIDIA GeForce 930M 通信:802.11ac 無線網卡,Intel 8260AC;藍牙 4.1;內置 1000M 1HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 60 頁共 147 頁網卡 輸入輸出:背光鍵盤,觸摸板,指點杆;3 個 USB3.0;四合一 讀卡器;HDMI 接口,MiniDisplayPort,耳機,安全鎖孔。 其餘:720P 攝像頭;指紋識別器;6 芯鋰電池;外殼材質:碳 纖維;
4、項目實施、服務與培訓要求
4.1 項目組織管理投標供應商應創建完善的售後服務機制。
1、項目組織機構投標供應商應詳細說明實施本項目擬採用的團隊組織方法和具體組織機構,保證在此 項目實施開發期間具備足夠的人力投入,並提交該項目組人員構成及名單。
2、項目進度實施進度 30 個工做日,投標供應商按進度要求提供實施計劃及日程安排。
3、項目配置管理投標供應商應保障在項目週期中各個階段配置管理。
4、項目運維管理投標供應商應充分說明系統建設的運行維護措施,提出詳細的系統維護和安全穩定運 行的保障措施。
4.2 系統測試及驗收投標供應商須在數據中心建設完成後進行詳細的功能測試,確保災備系統符合招標文 件的預約要求,系統運行正常,再也不發現新的錯誤後,提出驗收測試申請。 投標供應商負責起草驗收測試方案和驗收報告,獲得確認後方可實施。 投標供應商和採購人雙方共同實施測試與驗收工做,結果和驗收報告經雙方確認後生 效。
4.3 服務維保要求針對省檢察院的存儲及容災系統相關設備進行集中式管理及運維服務,設備廠商提供 服務,作好平常巡檢、設備故障維護、硬件設備損壞更換、災備系統等運維服務,提早發 現和解決問題,確保容災系統及存儲設備 7*24 正常運行,運維服務期限爲 3 年並提供原廠 受權及售後服務承諾函。
(1)7*24H 現場服務
當故障不能使用有效的遠程支持方式進行解決時,原廠派遣工程師趕往客戶現場,協助進行現場故障診斷及現場故障排除。
(2)備件先行更換服務
在最短期內獲得備件更換服務,一旦定位是硬件故障,在規定時間內將更換件先行運抵現場,並安排服務工程師進行現場更換,使業務能在最短期內恢復正常。
(3)非產品故障現場支持服務
在設備運行穩定的狀況下,應用更改、增長服務器、須要調整磁盤空間等緣由,須要對存儲設備進行相應的調整或者優化,原廠指派相關的技術專家提供現場支持。
(4)存儲系統巡檢服務
提供存儲系統巡檢服務。該服務包含對存儲系統軟硬件及配置情況、存儲性能、系統冗餘及升級需求等多方面的分析,並對發現的問題提供調查報告及解決建議。
具體服務內容包括:
存儲運維服務 應設備故障定位和排錯;l 設備軟件版本升級;l 配置狀態檢測;l 更換電源、風扇等易損構件;l 更換存儲控制器,確保數據不丟失;l 更換故障硬盤硬盤,RAID 重建,損壞的涉密硬盤應留在檢察院;l 系統使用狀態檢測;l 系統日誌分析和監控;l 提供平常維修、維護服務;l 應急保障方案,綜合分析安徽省人民檢察院的軟硬件配置,應用狀況,在第一l次巡檢後向省人民檢察院提供安全、可靠、切實可行的應急方案; 爲存儲管理軟件配置、備份策略審覈等提供技術支持服務;l 對存儲系統進行性能分析:磁盤讀寫性能、數據存儲備份安全性、I/O 性能、l解決數據存儲性能故障、提升存儲系統性能、提高安徽省人民檢察院 IT 系統總體性能; 根據安徽省人民檢察院 IT 系統發展需求,規劃新的存儲備份系統、容災系統l等,解決用戶 IT 數據安全、高速增加須要; 巡檢總結報告與存儲系統優化建議容災系統運維服務 系統故障定位和排錯;l 固件版本升級;l 替換故障硬盤、RAID 重建,損壞的涉密硬盤應留在檢察院;l 更換電源、風扇等易損件;l 更換主板和其餘故障板卡;l 系統參數的調整優化;l 系統日誌的檢查和清除;l 存儲空間檢查及增加分析;l 鏡像功能檢查,確保保護功能能正常運行;l 快照功能檢查,確保可恢復歷史副本;l 客戶端數據保護狀態檢測;l 系統運行狀態的監測及分析;l 維保設備範圍內其它軟件的升級服務;l 爲確保容災系統的可用性,每季度派遣工程師對容災系統進行一次業務恢復演l練。
(5)現場值守/重大項目現場保障服務現場值守/重大項目現場保障服務是客戶在缺乏專業技術人員、業務很是重要、重要時間段或者是業務開展初期、業務調整初期,須要原廠派駐專業工程技術人員現場工做,進 行運行維護、諮詢、保障的一項服務。具體時間由客戶和廠商協商肯定。
4.4 原廠技術培訓要求投標供應商必須提供知足系統建設、管理、維護等要求的技術培訓服務,並達到預約 的培訓目標。 投標供應商必須根據本次招標文件所制定的目標和範圍,提出相應的培訓內容及計劃,並做爲投標文件的一部分提交。 投標供應商必須在應用軟硬件安裝、調試分別提供針對用戶系統管理人員、操做人員的培訓。投標供應商的工做人員有責任應用戶的要求講解軟硬件平臺操做。在各類可行的 狀況下,讓接受培訓人員直接動手完成操做使他們熟悉系統。 中標人應根據項目實際須要,向用戶提供全面的產品培訓和軟件使用培訓,培訓內容包括但不限於:
1)系統安裝培訓; 2)系統維護管理培訓; 3)系統操做使用培訓; 4)系統簡單調整方法培訓。
一、 項目概況
隨着安徽省人民檢察院信息化建設的不斷深刻,衆多部門已經實現了辦公和業務處理的信息化,信息系統大大提升人們工做效率的,系統內的服務器擔負着生產及辦公的關鍵 應用,存儲着重要的信息和數據,爲領導及決策部門提供綜合信息查詢的服務。辦公的信 息化同時也致使了部門運做對計算機系統的依賴愈來愈強,計算機系統的數據價值愈來愈 高,信息自己的安全性、完整性問題變得愈來愈重要。爲保證信息化系統的不間斷運行, 建設一套高性能、高安全性、可靠性、可擴展性的數據存儲及業務的保護系統成爲了目前 的當務之急。
1.1 現狀分析
安徽省人民檢察院新建檢察工做網及互聯網,且省級數據中心集中爲全省各級機關提供應用服務。爲保障檢察工做網及互聯網各業務系統數據安全性及業務連續性,建設數據 中心存儲雙活以及異地數據級備份。
1.2 建設目標
爲了可以應對安徽省人民檢察院檢察工做網和互聯網業務數據及應用安全,本次建設將採用數據級災備建設的方式,爲檢察工做網和互聯網分別構建一套安全可靠的災備系統, 實現省院核心業務數據的多副本、數據的「零」丟失。本次安徽省人民檢察院檢察工做網和互聯網數據容災項目建設目標有如下幾部分:
1) 檢察工做網數據中心存儲雙活高可用建設;
2) 檢察工做網數據中心構建統一存儲資源池;
3) 檢察工做網應用系統異地數據級災備,可升級爲應用級容災;
4) 互聯網系統平臺的省中心數據級災備。
2、整體建設框架
2.1 檢察工做網部分
本次建設省中心數據中心存儲雙活,並採用遠程異地數據級災備方式,經過實時備份技術把數據備份到異地的存儲設備上,實現異地災備的建設。
2.1.1新建數據中心存儲雙活方案
檢察工做網主數據中心的存儲系統採用基於存儲陣列的雙活存儲技術,經過增長 2 臺 雙控雙活存儲設備,之間經過 40GE IP 鏈路鏈接,實現兩臺存儲之間的數據實時鏡像,通過兩臺交換機與各個應用服務器相連,實現前端各業務系統分散數據的集中存儲和統一管 理,帶來數據管理的高效性。當其中 1 臺存儲發生故障時自動切換到另外一臺存儲引擎整個 切換過程爲秒級,數據零丟失。
2.1.2構建統一存儲資源池
檢察工做網主數據中心存儲系統採用存儲互聯的思想,將雲領域的多節點集羣擴展的優點,與傳統存儲的高性能、高可靠、易管理等特性相結合,構建統一雲存儲資源池。 當用戶對業務系統讀訪問頻繁時,某個節點的存儲性能可能會遇到瓶頸,存儲統一資 源池平臺能夠對訪問頻繁的存儲節點,智能進行數據遷移增長多副本,大幅提高併發讀性 能;當用戶對某節點存儲寫訪問頻繁的時候,某單個存儲節點上出現寫併發,存儲性能出 現瓶頸,對訪問頻繁的存儲節點智能進行數據遷移,實現全局負載均衡。同時存儲節點間 可支持 Scale-Out 橫向擴展,支持上百個存儲節點的橫向擴展能力。
2.1.3培訓測試平臺建設
隨着涉密網現有服務器數量多、種類複雜,各類不一樣的系統與應用共存,因爲在對業務系統、操做系統、數據庫、中間件等系統進行培訓、升級、變動等維護過程當中,有很是 多的未知風險,隨時都會形成業務中斷或數據丟失的嚴重問題,給平常運維帶來巨大的壓 力;爲了保障業務系統的正常運行及數據安全,新增一套多業務培訓測試平臺系統。
2.1.4新建異地災備中心
根據需求,安徽省人民檢察院檢察工做網業務數據建設數據級異地災備。在宣城市院異地容備中心部署一套存儲系統和實時備份軟件接入檢察工做網中。採用實時備份技術, 將省院數據中心結構化數據和非結構化數據所有備份到宣城異地災備中心。備份軟件不限 應用系統應用級及數據級備份的受權,並能夠根據用戶的需求平滑升級爲應用級災備。 當省院數據中心出現故障時,爲保證業務的可用,能夠利用備份中心數據進行數據恢 復或實現業務接管。
2.2 互聯網部分
在省院數據中心部署 1 套存儲系統和數據備份軟件,用於對安徽省人民檢察院互聯網 業務系統的數據備份,採用比容災級別更高的實時備份技術,一旦生產系統產生數據,實時備份到備份存儲系統。一旦生產系統發生故障,可經過任一時間點進行數據恢復,保證 業務的連續性和數據的安全性。備份軟件不限應用系統應用級及數據級備份的受權,並可 以根據用戶的需求平滑升級爲應用級災備。
三、 設備清單
序號 設備技術參數 單位 數量 1、檢察工做網 1 檢察工 做網雙活存儲 1. 非 OEM 品牌或聯合品牌; 2. 本次配置 2 個控制器,最大支持 16 控制器擴展,支持 FC SAN、 IP SAN 組網,配置高速一級緩存≥256GB(一級緩存不包含 SSD 臺 2 HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 67 頁共 147 頁磁盤、閃存及 NAS 控制器緩存); 3. ★本次配置 8Gb/s FC 主機接口≥8 個,配置 1Gb/siSCSI 以 太網電口≥6 個,配置 10Gb/siSCSI 以太網光口≥4 個,配置 40Gb iSCSI 光口(含光模塊)≥4 個(非 InfiniBand 主機接 口);配置 12 對 5 米多模光纖線纜。 4. 存儲最大支持硬盤數(每雙控)≥750 塊;支持 SSD、SAS、 NL-SAS、SATA 類型磁盤;提供所投產品原廠商官網連接地址 和截圖證實; 5. 本次配置 4 塊 600GB 10000 轉 SAS 硬盤、12 塊 3TB 7200 轉 NL-SAS 硬盤、5 塊 480GB SSD 硬盤和 20 塊 900GB 10000 轉 2.5 寸企業級 SAS 硬盤; 6. ★配置統一存儲資源池(除 2 臺雙活存儲設備節點外,還應配 置很多於 3 個存儲設備節點的受權),無中心橫向 SAN 擴展架 構,不須要藉助存儲設備以外的任何網關設備或主機軟件,所需如存儲設備之間高速互聯和統一訪問等軟硬件設備費用應 歸入報價中。若是經過存儲虛擬化方式實現,每臺存儲設備節點需單獨配置 1 臺獨立的虛擬化網關設備,並保證全系統數據 的使用性能(一級緩存與對應存儲設備相同);統一存儲資源池最大可擴展至≥300 個純 SAN 節點,提供原廠官網截圖證實 和產品彩頁; 7. 支持不一樣硬盤類型在同一硬盤櫃混插,支持驅動器熱插拔及在 線更換故障硬盤。 8. 支持硬盤緩上電技術,避免大量硬盤同時上電時,引發電流過 載,跳閘風險。 9. 支持 Windows、Solaris、HP-UX、IBM-AIX、Linux 等操做系統; 10. 配置中文圖形化管理平臺軟件,配置日誌告警、指示燈告警、 控制檯告警、蜂鳴器告警等功能。 11. 全冗餘架構,配置冗餘電源、風扇及配電模塊。 12. 配置基於存儲的雙活功能軟件,當其中一臺存儲發生故障時, HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 68 頁 共 147 頁 存儲業務自動切換到另外一臺存儲上,業務不中斷,數據不丟失; 13. ★提供 VMware 的 VAAI、VASA、SRM 認證(提供 VMware 官網截 圖); 14. ★提供 3 年原廠商維保服務(包括硬件更換、軟件升級等);提供原廠商安裝調試,並提供原廠商現場技術培訓和現場技術 指導;提供原廠商受權函與 3 年原廠質保函。 其餘:(1)提供產品彩頁、廠商官方網站的資料完整截圖。產品彩頁必須與廠商官方網站資料一致; (2)供貨前採購人有權利要求對產品進行功能測試,測試不經過 的,由此產生的一切責任由中標供應商承擔。測試費用由中標供 應商承擔。 2 檢察工 做網異地備份 存儲 1. 非 OEM 品牌或聯合品牌; 2. 本次配置 2 個控制器,最大支持 8 控制器擴展,支持 FC SAN、 IP SAN 組網,配置高速一級緩存≥64GB(一級緩存不包含 SSD 磁盤、閃存及 NAS 控制器緩存); 3. ★本次配置 1Gb/s iSCSI 以太網電口≥4 個,配置 10Gb/siSCSI 以太網光口(含光模塊)≥4 個(非 InfiniBand 主機接口), 配置 8Gb FC 主機接口≥8 個,配置 8 根 5 米多模光纖線纜。支持 40Gb 以太網模塊、FCoE、16Gb FC 等接口,提供所投產 品原廠商官網連接地址和截圖證實; 4. 存儲最大支持硬盤數(每雙控)≥500;支持 SSD、SAS、NL-SAS、 SATA 類型磁盤;提供所投產品原廠商官網連接地址和截圖證 明; 5. 本次配置 20 塊 900GB 10000 轉 SAS 硬盤和 12 塊 3TB 7200 轉 NL-SAS 硬盤; 6. 支持不一樣硬盤類型在同一硬盤櫃混插,支持驅動器熱插拔及在 線更換故障硬盤。 7. 支持硬盤緩上電技術,避免大量硬盤同時上電時,引發電流過 塊 1 HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 69 頁共 147 頁載,跳閘風險。 8. 支持 Windows、Solaris、HP-UX、IBM-AIX、Linux 等操做系統; 9. 配置中文圖形化管理平臺軟件,配置日誌告警、指示燈告警、 控制檯告警、蜂鳴器告警等功能。 10. 全冗餘架構,配置冗餘電源、風扇及配電模塊。 11. ★支持 VMware 的 VAAI、VASA、SRM 認證(提供 VMware 官網截 圖); 12. ★提供 3 年原廠商維保服務(包括硬件更換、軟件升級等);提供原廠商安裝調試,並提供原廠商現場技術培訓和現場技 術指導;提供原廠商受權函與 3 年原廠質保函; 13. 其餘: (1)提供產品彩頁、廠商官方網站的資料完整截圖。產品彩 頁必須與廠商官方網站資料一致; (2)供貨前採購人有權利要求對產品進行功能測試,測試不 經過的,由此產生的一切責任由中標供應商承擔。測試費用 由中標供應商承擔。 3 光纖交 換機 24 端×××換機,24 端口激活,含 24 個 8Gb/s 短波 SFP,Webtools、 Zoning、EGM 軟件受權;可擴展到 24 個通信端口,機架套件;3 年原廠質保和服務。 臺 2 4 備份軟 件 2、 支持多種備份方式:全備份、增量備份和差別備份; 3、 數據庫類型:支持 Oracle、SQL Server、DB2、MySQL、郵件 等主流數據庫平臺; 4、 應用系統支持:Vmware、Exchange、Lotus Notes 等; 5、操做系統支持:各版本的 Windows 和 Unix(HP/SUN/IBM)以 及各版本的 Linux 操做系統; 6、 配置實時備份軟件,嚴格確保 Oracle 等主流數據庫的穩定性 與一致性,支持 Windows、Linux、AIX、HP-UX、Solaris 操做 系統,支持單機、HA、RAC 環境,支持任意時間或事務的數據 恢復;套 1 HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 70 頁共 147 頁 7、 支持基於 I/O 級的 CDP,毫秒級的任意時間數據恢復,嚴格確 保數據庫的穩定性與一致性,支持 Windows、Linux 操做系統; 8、 支持基於 I/O 級的 CDP,毫秒級的任意時間數據恢復,嚴格確 保 SQL Server 數據庫的穩定性與一致性; 9、 支持實時恢復與容災,可選擇須要實時恢復的數據庫,實時恢復時,容災端與生產端保持數據同步; 10、 當生產數據庫發生故障時,容災端 Oracle、SQLServer、 MySQL 數據庫無需啓動就可接替生產數據庫投入運行; 11、 可實現應用自動/手動接管,當生產端的網絡、或服務器、 或應用服務,或數據庫發生故障不能再繼續提供服務時,將生 產端數據庫服務器的 IP 地址漂移到容災端數據庫服務器,容 災端數據庫無需數據恢復、無需啓動階段,業務系統就可鏈接 容災端數據庫; 12、 當生產端服務器從新運行時,系統可以自動化的將容災端數據庫的所有數據和正在活動運行的數據反向複製到生產端 數據庫; 13、 ★配置數據級備份軟件,當業務系統升級爲關鍵業務系統時,可升級爲應用級容災軟件,無限制受權許可; 14、 ★在應用級災備時,容災端Oracle 和 SQLServer 數據庫 必需處於 Open 在線運行狀態。當生產數據庫發生故障時,容 災數據庫無需啓動就可接替生產數據庫投入運行;提供所投產 品功能截圖。 5 培訓測 試平臺 1.國內知名品牌,自主研發,非OEM 產品; 2.仿真測試系統必須與原應用保持實時同步(系統環境及配置, 程序軟件,分區各類屬性,加密環境等徹底一致),用於補丁測試,培訓等功能。仿真系統可以產生多個應用時間版本,任 何版本均可以直接啓動仿真系統進行測試,提供仿真測試軟件著做權證書。(提供功能截圖。截圖要體現:A.能任意在硬盤 快照點上生成仿真應用環境,可以隨意刪除仿真系統;B.仿真 套 1 HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 71 頁 共 147 頁 系統能任意加入其餘設備備份的虛擬硬盤格式文件用於測試; C.能對一個原設備同時啓動多個版本仿真環境測試); 3.標準 19 寸 2U 機架式設備,系統盤爲獨立企業級 SSD,高速緩 存 ≥64GB,兩顆六核 CPU。裸容量≥8TB,支持網卡、風扇等 硬件冗餘,配製 6 個受權。 4.★提供原廠工程師三年免費上門質保服務,提供原廠商服務承 諾函。 6 災備系統管理 筆記本 處理器:Intel Core i76600U(2.6GHz/L3 4M)內存:16GB DDR42133 硬盤:SSD 512GB 顯示器:14 英寸寬屏 LED 背光 IPS 屏 顯卡:NVIDIA GeForce 930M 通信:802.11ac 無線網卡,Intel 8260AC;藍牙 4.1;內置 1000M 網卡 輸入輸出:背光鍵盤,觸摸板,指點杆;3 個 USB3.0;四合一讀 卡器;HDMI 接口,MiniDisplayPort,耳機,安全鎖孔。 其餘:720P 攝像頭;指紋識別器;6 芯鋰電池;外殼材質:碳纖 維; 臺 1 2、互聯網 1 互聯網 備份存儲 1. 非 OEM 品牌或聯合品牌,提供相關證實文件; 2. 本次配置 2 個控制器,最大支持 8 控制器擴展,支持 FC SAN、 IP SAN 組網,配置高速一級緩存≥32GB(一級緩存不包含 SSD 磁盤、閃存及 NAS 控制器緩存); 3. ★本次配置 1Gb/s iSCSI 以太網電口≥8 個; 4. 支持 40Gb 以太網接口(非 InfiniBand 主機接口)、FCoE、16Gb FC 等接口,提供所投產品原廠商官網連接地址和截圖證實; 5. 存儲最大支持硬盤數(每雙控)≥500;支持 SSD、SAS、NL-SAS、 SATA 類型磁盤;提供所投產品原廠商官網連接地址和截圖證 明;臺 1 HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 72 頁共 147 頁 6. 本次配置 12 塊 3TB 7200 轉 NL-SAS 硬盤; 7. 支持不一樣硬盤類型在同一硬盤櫃混插,支持驅動器熱插拔及在 線更換故障硬盤。 8. 支持硬盤緩上電技術,避免大量硬盤同時上電時,引發電流過 載,跳閘風險。 9. 支持 Windows、Solaris、HP-UX、IBM-AIX、Linux 等操做系統; 10. 配置中文圖形化管理平臺軟件,配置日誌告警、指示燈告警、 控制檯告警、蜂鳴器告警等功能。 11. 全冗餘架構,配置冗餘電源、風扇及配電模塊。 12. ★支持 VMware 的 VAAI、VASA、SRM 認證(提供 VMware 官網截 圖); 13. ★提供 3 年原廠商維保服務(包括硬件更換、軟件升級等);提供原廠商安裝調試,並提供原廠商現場技術培訓和現場技 術指導;提供原廠商受權函與 3 年原廠質保函; 其餘:(1)提供產品彩頁、廠商官方網站的資料完整截圖。產品彩頁必須與廠商官方網站資料一致; (2)供貨前採購人有權利要求對產品進行功能測試,測試不經過 的,由此產生的一切責任由中標供應商承擔。測試費用由中標供 應商承擔。 2 備份軟 件 1. 支持多種備份方式:全備份、增量備份和差別備份; 2. 數據庫類型:支持Oracle、SQL Server、DB2、MySQL、郵件 等主流數據庫平臺; 3. 應用系統支持:Vmware、Exchange、Lotus Notes 等; 4. 操做系統支持:各版本的 Windows 和 Unix(HP/SUN/IBM)以 及各版本的 Linux 操做系統; 5. 配置實時備份軟件,嚴格確保Oracle 等主流數據庫的穩定性 與一致性,支持 Windows、Linux、AIX、HP-UX、Solaris 操做 系統,支持單機、HA、RAC 環境,支持任意時間或事務的數據 套 1 HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 73 頁 共 147 頁 恢復; 6. 支持基於 I/O 級的 CDP,毫秒級的任意時間數據恢復,嚴格確保數據庫的穩定性與一致性,支持 Windows、Linux 操做系統; 7. 支持基於 I/O 級的 CDP,毫秒級的任意時間數據恢復,嚴格確保 SQL Server 數據庫的穩定性與一致性; 8. 支持實時恢復與容災,可選擇須要實時恢復的數據庫,實時恢 復時,容災端與生產端保持數據同步; 9. ★配置數據級備份軟件無限制受權許可。 注:★參數爲關鍵參數,須所有知足,不然投標無效。
4、項目實施、服務與培訓要求
4.1 項目組織管理投標供應商應創建完善的售後服務機制。
1、項目組織機構投標供應商應詳細說明實施本項目擬採用的團隊組織方法和具體組織機構,保證在此 項目實施開發期間具備足夠的人力投入,並提交該項目組人員構成及名單。
2、項目進度實施進度 30 個工做日,投標供應商按進度要求提供實施計劃及日程安排。
3、項目配置管理投標供應商應保障在項目週期中各個階段配置管理。
4、項目運維管理投標供應商應充分說明系統建設的運行維護措施,提出詳細的系統維護和安全穩定運 行的保障措施。
4.2 系統測試及驗收投標供應商須在數據中心建設完成後進行詳細的功能測試,確保災備系統符合招標文 件的預約要求,系統運行正常,再也不發現新的錯誤後,提出驗收測試申請。 投標供應商負責起草驗收測試方案和驗收報告,獲得確認後方可實施。 投標供應商和採購人雙方共同實施測試與驗收工做,結果和驗收報告經雙方確認後生 效。
4.3 服務維保要求
針對省院的存儲及容災系統相關設備進行集中式管理及運維服務,設備廠商提供服務,作好平常巡檢、設備故障維護、硬件設備損壞更換、災備系統等運維服務,提早發現和解 決問題,確保容災系統及存儲設備 7*24 正常運行,運維服務期限爲 3年。
(1)7*24H 現場服務 當故障不能使用有效的遠程支持方式進行解決時,原廠派遣工程師趕往客戶現場,協助進行現場故障診斷及現場故障排除。
(2)備件先行更換服務 在最短期內獲得備件更換服務,一旦定位是硬件故障,在規定時間內將更換件先行運抵現場,並安排服務工程師進行現場更換,使業務能在最短期內恢復正常。
(3)非產品故障現場支持服務 在設備運行穩定的狀況下,應用更改、增長服務器、須要調整磁盤空間等緣由,須要對存儲設備進行相應的調整或者優化,原廠指派相關的技術專家提供現場支持。
(4)存儲系統巡檢服務 提供存儲系統巡檢服務。該服務包含對存儲系統軟硬件及配置情況、存儲性能、系統冗餘及升級需求等多方面的分析,並對發現的問題提供調查報告及解決建議。 具體服務內容包括: 存儲運維服務 設備故障定位和排錯;l 設備軟件版本升級;l 配置狀態檢測;l 更換電源、風扇等易損構件;l 更換存儲控制器,確保數據不丟失;l 更換故障硬盤硬盤,RAID 重建;l 系統使用狀態檢測;l 系統日誌分析和監控;l 提供平常維修、維護服務;l 應急保障方案,綜合分析安徽省人民檢察院的軟硬件配置,應用狀況,在第一次巡l檢後向省人民檢察院提供安全、可靠、切實可行的應急方案; 爲存儲管理軟件配置、備份策略審覈等提供技術支持服務;l 對存儲系統進行性能分析:磁盤讀寫性能、數據存儲備份安全性、I/O 性能、解決l數據存儲性能故障、提升存儲系統性能、提高安徽省人民檢察院 IT 系統總體性能; 根據安徽省人民檢察院 IT 系統發展需求,規劃新的存儲備份系統、容災系統等,l解決用戶 IT 數據安全、高速增加須要; 巡檢總結報告與存儲系統優化建議l容災系統運維服務 系統故障定位和排錯;l 固件版本升級;l 替換故障硬盤、RAID 重建;l 更換電源、風扇等易損件;l 更換主板和其餘故障板卡;l 系統參數的調整優化;l 系統日誌的檢查和清除;l 存儲空間檢查及增加分析;l 鏡像功能檢查,確保保護功能能正常運行;l 快照功能檢查,確保可恢復歷史副本;l 客戶端數據保護狀態檢測;l 系統運行狀態的監測及分析;l 維保設備範圍內其它軟件的升級服務;l 爲確保容災系統的可用性,每季度派遣工程師對容災系統進行一次業務恢復演練。l(5)現場值守/重大項目現場保障服務現場值守/重大項目現場保障服務是客戶在缺乏專業技術人員、業務很是重要、重要時間段或者是業務開展初期、業務調整初期,須要原廠派駐專業工程技術人員現場工做,進 行運行維護、諮詢、保障的一項服務。具體時間由客戶和廠商協商肯定。
4.4 技術培訓要求投標供應商必須提供知足系統建設、管理、維護等要求的技術培訓服務,並達到預約的 培訓目標。 投標供應商必須根據本次招標文件所制定的目標和範圍,提出相應的培訓內容及計劃,並做爲投標文件的一部分提交。 投標供應商必須在應用軟硬件安裝、調試分別提供針對用戶系統管理人員、操做人員的培訓。投標供應商的工做人員有責任應用戶的要求講解軟硬件平臺操做。在各類可行的情 HFGGZY-政府採購服務-公開招標-綜合評分-20161008 版 第 76 頁 共 147 頁 況下,讓接受培訓人員直接動手完成操做使他們熟悉系統。中標供應商應根據項目實際須要,向用戶提供全面的產品培訓和軟件使用培訓,培訓內 容包括但不限於: 1)系統安裝培訓; 2)系統維護管理培訓; 3)系統操做使用培訓; 4)系統簡單調整方法培訓。