1、悦来智慧城市云计算平台一期项目悦来智慧城市云计算平台一期项目技术文件二一八年五月1总则22.1本项目概述2.2悦来智慧城市云计算平台，实现为智慧城市和各部门的业务应用系统提供统一的计算资源、存储资源、网络资源，并达到数据容灾备份、系统安全保障等功能，实现信息基础资源互通共享，实现数据的统一存储、统一管理、统一使用。悦来智慧城市云计算平台一期包含云资源池构建（计算资源虚拟化、统一存储、资源池连接网络构建）和机房系统。云计算平台新增服务器及存储资源，满足智慧悦来未来3-5年内各应用系统的计算及存储资源需要，和现有应用系统的计算及存储资源升级，同时对国博中心网络机房升级改造，满足本次云计算平台建设的
2、物理空间及环境需求。2.3范围2.41)硬件设备采购2)本次规划设计采购21台新服务器和一套存储设备，同时对现有能够继续使用的服务器进行虚拟化升级。需要采购的硬件设备包括： 云服务器； 存储 网络设备；3)服务器虚拟化软件采购4)主要为通过服务器虚拟化软件实现计算资源灵活调配，并通过HA功能；同时要求实现在某个节点业务负载压力过大时，基础平台会自动调节该节点的负载，实现负载分担；通过在线迁移功能，完成业务的在线迁移。本项目包括对现有业务系统的迁移服务：在新的系统建设完成后，现有业务系统和数据需要逐步迁移到新的系统。实现业务系统整合，提高硬件资源利用率。5)机房系统6)现有机房增加12个标准服务
3、器机柜，包括相关的综合布线。在现有机房旁新建6m*9m机房用于承载后续智慧城市相关项目ICT需求，包括机房装修、一体化机柜采购、强弱电综合布线系统建设等。2.5总体要求2.62.6.1一般要求2.6.2设备和材料必须技术先进，性能优良，所选用的设备和材料制造商应有5年或以上同类产品生产经验，系统、设备、安装和调试均应符合国际及国内规范及标准必须按照本文件的要求和有关图纸和规范提供全新的、完整的和先进的本招标范围内目标系统所需的设备、相关附件等。不仅包括本文件内所列出的主要设备，还包括为保证整套系统正常安全运行所不可缺少的其它设备、软件、相关附件等。任何设备及产品的随机技术资料、使用说明书、出厂
4、质量检验报告、产品合格证等必须齐全完好。当选用进口产品时，应提供原产地证明及报关手续等相关证明资料。本次招标的系统承包方必须负责供货系统的完整性和系统性，不应遗漏相关设备配件，若招标工程量清单有遗漏，则由系统承包方自行补全，且费用包含在本次招标报价范围内。2.6.3保证2.6.4须保证整个悦来智慧云计算平台一期的技术参数和功能满足均达到本技术要求说明书要求。须保证其所提供的设备或配件，满足本技术要求说明书并能正常工作。须保证本项目的软硬件接口无条件全开放。须保证在悦来智慧城市云计算平台一期质保期内，承包方须无条件配合二期项目的实施和一期、二期项目的融合工作；如超过质保期，承包方需承诺根据实际情
5、况核算人工费用并配合二期项目的实施工作和一期、二期项目的融合工作。2.6.5拒绝不合适的材料、设备和安装工艺2.6.6承包方如提供了不符合本技术文件要求的设备、材料和安装工艺时，发包方有权拒绝接受，并且发包方有权要求承包方提供符合本技术要求的设备及材料，因此而导致工期延误及一切费用均由承包方负责。不合要求而被拒绝的材料、设备和安装工艺，不能构成逾时完工的原因或借口。2.6.7成品保护2.6.8所有运送到现场的设备和材料均应保持全新的状态，并应有适当的包装和保护以避免在运送过程中、恶劣的气候条件下或其它情况下造成损毁。同时，在实际情况许可下，设备和材料在进行实施前亦应存放于包装箱内，或用防护罩加
6、以保护；所有运送过程中受损毁的设备或材料，将被拒绝接受，必须作无偿更换，因更换设备或材料而要求延长工期将不获接纳；在项目实施期间应保护好原有设备及现场设施，如项目实施期间对原有设备及现场设施造成破坏承包方应及时予以修复或赔偿。修复结果需得到发包方认同，且不因此构成逾时完工的原因或借口。2.6.9技术资料要求2.6.101、在中标通知书发出后5天内，承包方应作出一份供货计划表、实施进度计划表及施工组织方案（含安全生产和文明施工、以及系统安装），由业主核准，该计划必须满足项目设计、实施、安装的进度要求。2、在中标通知书发出后10天内，承包方负责提供下列深化设计文件： （1）设备材料清单（2）设计说
7、明（说明实施系统的构成、功能、主要软硬件性能指标等）；（3）系统图（按实施系统设备的物理位置和逻辑关系绘制，应表示清楚设备和线缆的型号、规格，包括系统结构图、网络拓扑图）；（4）平面图（表示清楚各系统设备的实际位置、安装方式、线槽/线管的走向与规范等）（5）各系统或设备的监控原理图及电气端子接线图；（7）合同中涉及的所有设备技术资料。（8）机房设备布置图（平、立、剖面图及效果图）（9）各系统的供电、防雷、接地的系统图及平面图。3、发包方要求的其他有关资料：（1）所有图纸文件只有被发包方接受的情况下，才可用于实施，在实施中如有必要修改，需经发包方批准。（2）如果发生技术文件短缺、遗失或损坏，承包
8、方应在收到发包方通知后一周内补齐。由于承包方提交了不完整或不正确的图纸及数据引起的制造、安装或调试的延误和造成的损失，应由承包方负责。2.6.11 培训要求2.6.12承包方应提供每年15人/次以上技术培训，培训分原厂培训和现场培训两种，所有培训应以中文进行，并提供培训教材资料，承包方并需在投标书中提出免费培训计划和培训项目，供业主批准后执行。承包方派出的培训教员，应对所提供的系统和产品具有五年以上的操作和维护、培训经验。培训教员的简历连同培训计划、培训教材一并提交业主，业主认为培训教员或培训计划、培训教材不合格可要求更换、补充和完善。培训：（1）在培训工作开始前承包方应向业主免费提供所有中文
9、培训资料，包括中文操作、维修手册，要求受训人员能够了解系统及设备的基本结构、工作原理及操作程序，能排除一般故障。（2）承包方应在系统开通后试运行期间为业主技术人员进行现场免费培训，培训内容包括系统的实际操作和日常维护、常见故障的排除等。（3）提供视频培训教程，供发包方在使用阶段的内部培训使用。2.6.13 验收2.6.14 （1）货物验收承包方提前与发包方确定现场验收时间，经双方确认后，承包方应提前5个工作日将现场验收计划提交给发包方，由发包方确认后形成验收文件作为验收依据。货物（含软件及相关服务）到达现场，承包方通知发包方组织监理单位与承包方对货物进行货物验收。软件验收时必须提供相应著作权证
10、书。货物验收包括：品牌、型号、规格、数量、外观、及货物包装是否完好等不涉及货物内在质量的内容。发包方验收后双方签署货物验收文件。货物到达现场后，由双方共同清点、检查外观，作好开箱记录。验收时，中标方应提供完备的技术资料、装箱单和合格证，保证设备到达用户所在地完好无损，按照国家及行业相关标准验收，如有缺漏、损坏概由承包方负责调换、补齐或赔偿，验收达不到规定要求，对发包方造成一定的影响，由承包方承担一切责任，并赔偿所造成的损失。产品包装材料由发包方处理。设备技术参数与技术投标书一致，性能指标达到或超过技术投标书规定的标准。对主要设备技术资料的要求：到货时需提供原厂质保书、操作手册等资料。提供产品序
11、列号和厂家出具的原产地证书（签章须与制造商提供的授权书签章一致）作为验收必备依据。（2）试运行安装调试结束后，双方签署测试报告。签署测试报告的次日开始进行试运行。试运行期为3个月。试运行期间若发生与本技术规范不符或与初验记录不一致的情况时，双方要进行协商，视具体情况顺延试运行期，商洽解决试运行期间的问题，否则发包方不予终验。试运行期间由于质量原因出现故障时，承包方须立即进行修复和更换，。（3）项目验收承包方在试运行结束后，向发包方提出工程验收申请，经发包方同意后，确定验收日期，并应于验收日前15天提交工程验收计划及相关文档提交发包方，经发包方确认后形成验收文件，作为验收依据 。验收时，承包方需
12、提供本项目招标文件中所要求的（包括并不仅限于）设备、材料产品合格证、质检报告、原厂发货单、装箱清单、用户手册、原厂保修卡、随机资料及配件、随机工具等并交付给发包方。承包方必须提供完整的项目竣工档案资料10套。项目竣工资料的装订归档，本次建设的其他子系统的资料如有必要统一装订归档的承包方应该予以配合支持，不得推脱（所有资料按照城建档案的规范装订）。货物验收、试运行、项目验收、结算（决算）所产生的所有相关费用均由承包人承担。2.6.15售后服务2.6.16（1）主要设备的免费质量保证期承包方自项目最终验收合格之日起提供免费现场售后技术支持和系统升级、维护及维保。服务器、网络设备、虚拟化系统、存储设
13、备须承诺5年或5年以上的免费质保期，机房系统及子系统须承诺5年或5年以上的免费质保期。（2）质保期内服务要求中标人应有专业的售后维护部门与维护队伍，对系统提供告警管理和故障处理，并提供售后服务及故障处理程序（包括：流程、处理时间、负责人及电话等）。A、在质保期内，如果中标人对其产品有必要的软、硬件无条件免费升级（该项费用包含在投标报价中），中标人应及时通知招标人，如招标人有要求，中标人应免费提供升级和技术支持服务。B、质量保证期内，中标人有责任提供以下形式的技术支持服务：电话咨询：中标人必须为用户提供技术援助电话，解答用户在使用中遇到的问题，及时提出解决问题的建议和操作方法。现场响应：中标人应
14、提供至少1名固定的现场售后维护工程师，及时处理现场系统出现的故障，并在重大展览、会议活动或甲方要求的情况下，提供现场售后技术保障（相关费用纳入投标报价中，不再另行收取）。C、在质保期内，中标人无偿更换由于货物缺陷等问题而发生故障的货物，硬件、软件的维修和服务均由中标人免费保修和技术支持。D、在质保期间，中标人需无条件免费提供本项目的维保服务工作。E、在质保期内，中标人需无条件免费提供本一期项目与二期项目之间的融合、数据迁移等服务工作。（3）质保期外服务要求免费质保期后，中标人应继续提供上门服务，并承诺以优惠价格对故障进行维修。3云计算平台44.1概述4.2本期项目完成云计算平台所需求的初步虚拟
15、化，并且集团公司与国博公司及海绵展厅将建立内部光纤通信，故本期项目重点在于对IT架构的改造，达到云计算平台初步虚拟化的目的，并且为智慧城市建设保留一定的计算及存储资源。待整个平台建设完成后，计算及存储资源迁移至云计算中心形成一个整体，达到一个城市一个大脑的架构，现有机房转化为容灾备份中心。4.2.1IT系统现状4.2.2现网IT系统分为三个独立的系统，分别承载办公自动化、设备管理和公共系统(见下图)：图 1现有系统组网图要求通过对现有系统软硬件架构、资源利用率等多个维度进行分析，并进行（包括并不仅限于）如下方面的进一步优化：通过虚拟化提高利用率：要求采取虚拟化技术等各项措施，整合现有系统资源，
16、提高资源利用率，解决现有系统直接部署在物理机上，CPU，内存等资源利用率不高的情况。增加存储设备提高数据可靠性：要求充分考虑到后期业务发展需要，实现将数据迁移到专业存储设备，达到提供更高的读写性能和数据可靠性。并要求解决目前业务系统数据库数据存放于服务器本地硬盘，需迁移到本项目专业云存储设备的问题；缩短新业务上线周期：要求采用硬件资源虚拟化和软件自动安装部署等技术缩短业务上线周期，解决目前上线新业务时需要重新规划各种资源，涉及硬件采购、设备部署调试、软件安装调试等多个环节，周期较长的问题；云化提高扩展能力：要求采用硬件资源虚拟化等技术建立资源池，实现硬件资源的弹性扩展；4.2.3设计目标4.2
17、.4本项目要求从资源整合能力、业务管理能力及服务交付能力三个核心方面进行统筹设计规划，实现：通过资源整合能力提升，优化基础架构成本效益，提升IT产能；通过业务管理能力提升，优化业务连续性，提升业务服务产能；通过服务交付能力提升，构建敏捷性IT业务架构，最终实现IT即服务。整体技术目标如下：突破传统，实现计算资源的灵活分配，能满足未来3-5年发展需要传统系统建设周期长、IT投资成本高，运维成本高，要求通过服务器虚拟化建设，实现利用虚拟化平台统一设备管理，低维护成本，易扩展性，资源部署周期短等优势，面向全业务竞争，确保能把业主单位投入到传统IT建设与维护的核心资源释放出来，聚焦悦来集团的主流业务。
18、物理安全加虚拟化安全保障，增强数据安全等级要求虚实结合完善安全保障，要求既要部署传统的防火墙等物理设备，亦要在虚拟化层增加统一杀毒等安全措施，同时要求采用阵列双active架构、数据冗余保护技术等技术措施，规避物理设备故障导致数据丢失的风险。响应国家节能减排，优化资源利用，建设绿色IT要求确保计算、存储资源易扩展、设备易替换，提高资源复用率，避免传统IT烟囱式发展，资源利用率低的现状，能够有效地实现节能减排，本项目的电能利用效率（PUE）要求不大于1.5，并满足国家数据中心 资源利用 第3部分：电能能效要求和测量方法(GB/T 32910.3-2016)。精简IT资源，降低运维成本利用虚拟化平
19、台统一资源管理，统一的运维管理平台，并达到易用性要求，降低维护维护成本，从降成本中贡献净利润。灵活应对业务和IT的需要，缩短部署周期要求达到一次规划，多次（按需）部署的目的，降低规划难度，规避投资风险，柔性十足，便利的扩减容机制，可随时调整以匹配业务或IT的变化等。利用虚拟化的高可靠性，确保核心业务的连续性要求通过虚拟化HA、热迁移功能，能够有效减少设备故障时间，确保核心业务的连续性，避免传统IT，单点故障导致的业务中断，要求系统的年平均无故障中断时间小于0.2小时。4.3云计算平台要求4.44.4.1总体规范4.4.2根据相关国家规范，云计算平台所采购设备须满足有关规范，并按相应规范进行验收
20、，包括且不仅限于如下要求：信息安全技术 服务器安全技术要求（GB/T 21028-2007）计算机通用规范 第3部分：服务器（GB/T 9813.3-2017）以太网交换机技术要求（YD/T 1099-2013）综合交换机技术规范（YD/T 1123-2001）防火墙设备技术要求（YD/T 1132-2001）云计算数据中心基本要求（GB/T 34982-2017）以上所列的主要技术标准和规范，如低于最近公布的国际或国内最新标准时，投标单位应按最新标准进行系统的选材，并提供与之相应的技术标准。4.4.3总体要求4.4.4为实现后期平滑过渡到云数据中心本项目需要遵循以下要求：虚拟化架构不需要在服
21、务器上先安装操作系统，要求能直接将 VMM 安装在服务器硬件设备中，以获得服务器的最佳性能；支持通过 Hypervisor 等软件功能，将物理服务器中的 CPU、内存、I/O 等资源进行抽象化，将原先与具体物理服务器和物理设备绑定的资源转化为可以统一分配和管理的一组逻辑资源。通过资源抽象，服务器资源不再与具体物理设备以及上层应用绑定，能够灵活分配，被不同虚拟服务器共享；物理服务器的网卡等 I/O 设备，也支持类似的资源抽象和共享能力，使物理服务器可以划分的虚拟服务器个数与物理资源数量无关；服务器虚拟化产品需提供广泛的物理服务器硬件设备兼容性支持，X86 服务器虚拟化产品必须支持市场上主流设备厂
22、商提供的服务器。虚拟化产品功能的实现，不得依赖于特殊的服务器硬件设备。服务器虚拟化产品需支持本地存储和共享存储两种不同数据存储方式，需支持 SAN、iSCSI 和 NAS 等不同共享存储技术，以及主流厂商提供的不同存储阵列产品；服务器虚拟化产品支持与OpenStack对接，通过OpenStack实现对资源的统一调度和管理，实现统一的资源视图。由统一的管理平台实现对虚拟机的相关操作，如创建、重启、删除，快照等。1)服务器虚拟化计算要求2)云计算平台一期项目需要支持异构的计算环境，以及虚拟化平台，包括业界主流厂商的服务器、支持国产虚拟化平台和其它虚拟化平台（如Vmware等）。云计算平台一期项目需
23、要根据业务应用的不同特点（大计算量应用系统、高I/O访问应用系统、高并发访问应用系统以及对资源要求一般的应用系统）采用高密服务器虚拟化、SAN/NAS存储，能根据业务应用的特点对服务器或存储进行配置满足应用对计算和存储的需要（CPU、内存、网络I/O、存储I/O）；计算平台需要和IT管理平台联动实现对虚拟计算资源的快速部署和分配。考虑到国博中心视频监控系统的独立性、安全性、可靠性、稳定性要求，本次云计算平台一期暂不对其服务器进行虚拟化处理和数据迁移3)服务器虚拟化网络要求4)在构建虚拟化数据中心时需要搭建三张隔离的网络，分别是管理平面网络、存储平面网络和业务平面网络。这三张网络平面可以承载在相
24、同或者不同的网卡之上，三张网之间的数据交互必须通过VLAN或其它数据交换硬件设备（网卡）来保证内网的安全性及数据交换的管理和控制。现有业务运行于三张网络中，业务迁移之后仍然需要将三个业务网络做隔离。将所有计算、存储资源纳入同一个资源池，在物理设备层面接入现有的三个网络。在资源池中划分独立的计算资源集群，通过软件功能实现不同虚拟数据中心之间的网络隔离。5)服务器虚拟化存储要求6)目前存储环境中业务系统数据都存放于服务器本地硬盘，性能、可靠性很低；磁盘空间只能本地服务器使用，资源利用率低；为解决以上问题新的存储系统需要满足以下需求：弹性块存储：弹性块存储只能被挂载至资源池中与弹性块存储具备连接的那
25、部分服务器（物理机或虚拟机）中，通过建立或取消弹性块存储卷和计算平台的映射关系，可在对应的计算平台中使用被挂载的存储卷。本项目需要通用块存储需求可用95.5TB(其中闪存3.5TB高性能存储28TB，容量层存储64TB)。建设存储区域网络，使网络内所有服务器都能平等的共享存储资源，实现存储系统的最大化利用率。按照存储的性能、可靠性和容量大小划分不同的存储资源池，以应对不同业务系统对存储设备的需求。通过划分不同的磁盘域，实现磁盘故障隔离，避免部分磁盘故障导致大规模业务瘫痪。使用快照、数据远程复制等技术提供基本的数据保护机制。7)现有业务迁移要求8)根据前期调研，现网中有如下业务服务器，在业务迁移
26、到云平台上时，需要确保业务的连续性。现网目前的应用服务器清单见下表。表格 1需要迁移的主要应用服务器清单列表服务器型号应用硬盘空间硬盘格式内存容量CPU型号HP DL160 G6楼控系统管理服务器500SATA MDL16 E5606HP DL160 G6计量系统管理服务器500SATA MDL16 E5606HP DL388 Gen 8能耗管理服务器1500SAS 4 E5-2609HP DL580 G7智能化集成系统11500SAS 32 E7-4807HP DL580 G7智能化集成系统23072SATA MDL16 E7-4807HP DL580 G7网管服务器13072SATA MD
27、L32 E7-4807HP DL580 G7网管服务器23072SAS MDL 32 E7-4807HP DL580 G7网管服务器33072SATA MDL32 E7-4807HP DL388p Gen 8WSM 组件服务器1500SAS 4 E5-2609HP DL388p Gen 8DHCP服务器1500SAS E5-2609HP DL380p Gen 8UAM Portal 服务器+UAM Portal Web服务器21200SAS 32 E5-2690HP DL380p Gen 8UAM Portal 服务器+UAM Portal Web服务器3900SAS 32 E5-2690HP
28、 DL380p Gen 8UAM Portal 服务器+UAM Portal Web服务器41200SAS 32 E5-2690HP DL380p Gen 8策略代理服务器600SAS 32 E5-2690HP DL380p Gen 8用户自助服务服务器1200SAS 32 E5-2690HP DL380p Gen 8UAM Portal 服务器+UAM Portal Web服务器11200SAS 32 E5-2690联想 ThinkSever RD630一卡通服务器11200SATA 8 E5-2609联想 ThinkSever RD630一卡通服务器2900SATA 8 E5-2609联想
29、 ThinkSever RD630售检票服务器900SATA 4 E5-2609HP DL580 G7展务系统11500SAS 32 E7-4807HP DL580 G7展务系统2900SAS 32 E7-4807联想 System x3650 M5自助租赁服务器2500SAS32 E5-2620IBM X3850 X5移动会展平台二期2400SAS FRU128 E7-4807IBM X3850 X5移动会展平台数据库2400SAS FRU128 E5-2690IBM X3650 M4移动会展平台一期2048SATA32 E5-2690IBM X3650 M4EIS药机登录系统2048STA
30、T16 E5-2690IBM X3650 M4收银系统2048SATA16 E5-2690联想 System x3650 M5WIFI定位12500SAS FRU32 E5-2620IBM X3650 M4WIFI定位28192STAT16 E5-2690IBM X3650 M4杀毒系统2400SAS FRU16 E5-2650HP DL388e Gen 8运维管理系统900SAS 8 E5-2407HP DL160 G6BA系统1500SATA16 E5-5606由于业务系统迁移将是本项目中最复杂的部分，故需充分考虑业务软件供应商的配合问题，确保迁移迁移成功。4.5技术方案要求4.6在虚拟化套件场景，所有资源整合后在逻辑上以单一整体的形式呈现，这些资源根据需要进行动态扩展和配置，智慧城市信息系统业务按需使用资源。通过虚拟化技术，增强数据中心的可管理性，提高应用的兼容性和可用性，加速应用的部署
