中云项目设计建议及预算云数据中心及研发部分教程文件.docx
《中云项目设计建议及预算云数据中心及研发部分教程文件.docx》由会员分享，可在线阅读，更多相关《中云项目设计建议及预算云数据中心及研发部分教程文件.docx（14页珍藏版）》请在冰点文库上搜索。
中云项目设计建议及预算云数据中心及研发部分教程文件
中新软件云动态信息采集分析中心
基础运行平台及研发设计建议
1.项目描述
中新软件基于云技术动态高效率的舆情监控攻击防护备案系统产业化项目（以下简称”中云项目”）需建设3个云数据分析中心，包括安徽总公司（合肥）云数据中心、北京研发分析中心、宁波研发分析中心。
其中安徽总公司云数据中心为核心中心并对北京和宁波两中心上传的采集信息进行汇总和分析；北京和宁波研发分析中心主要是作为协同分析中心和灾备中心。
1.1预建设系统概述
1.1.1项目需求
1.针对主干网，企业网，教育，金融网，社区网，网游平台中敏感信息自动采集，汇总，自动日志报表生成，动态过滤，提供对公安机关，等级保护机构，有价值舆情报告，和攻击记录证据；
2.敏感信息，攻击特征库收集，归类；
3.黑白名单自动推送；
4.只针对客户群的特殊要求过滤库自动更新推送。
对不同客户群，时间区间，有针对性的编辑比对特征小云，并比对汇总成有价值的大云；
5.自动过滤，智能降低误过滤；
6.网络非法攻击防护，漏洞扫描，特征收集，自动防护，并生成防护报告；
7.对不能自动处理的攻击，漏洞，并对危情度评级，并提交后台人工处理；
8.对国内互联网信息安全，舆情，攻击形势，为有关部门提供有价值，高时效性的评估报告。
1.1.2预建设系统内容
根据项目需求，本次“中云项目”各地云数据中心预建设内容包括如下系统：
1.1.2.1DDOS云清洗系统
在安徽总公司云数据中心、北京研发分析云数据中心及宁波研发分析云数据中心分别部署3套DDOS云清洗系统，各地规划DDOS清洗能力如下：
中心名称
DDOS清洗能力
描述
安徽总公司云数据中心
20G（可分阶段扩展）
主DDOS云清洗中心、主要集中处理大流量清洗业务
北京研发分析云数据中心
10G（可分阶段扩展）
协同DDOS云清洗中心，处理中北方小流量清洗业务
宁波研发分析数据中心
10G（可分阶段扩展）
协同DDOS云清洗中心，处理中南方小流量清洗业务
1.1.2.2漏洞扫描云系统
在安徽总公司云数据中心、北京研发分析云数据中心及宁波研发分析云数据中心分别部署3套漏洞扫描云系统，主要负责各种云扫描业务处理。
1.1.2.3互联网信息安全过滤云系统
在安徽总公司云数据中心、北京研发分析云数据中心及宁波研发分析云数据中心分别部署3套互联网信息安全过滤云系统，主要负责处理互联网非法信息过滤业务、黑白名单推送业务、特性信息过滤特征库推送业务及相关分析业务；信息收集过程将采用分级采集，逐层递交方式进行。
1.1.2.4互联网舆情分析云系统
在安徽总公司云数据中心、北京研发分析云数据中心及宁波研发分析云数据中心分别部署3套互联网舆情分析云系统，主要负责互联网舆情汇总及分析业务、提供舆情报告业务及特性副作用信息预警业务等；舆情信息采集过程将使用分级采集，逐层递交方式进行。
1.2云数据中心建设预算
1.2.1基础运行环境建设
1.2.1.1机房建设预算
本次项目各地云数据中心将按照标准机房进行建设，根据市场报价预计投入成本如下：
安徽总公司云数据中心机房
费用名称
描述
面积（平米）
单价（人民币）
总价（人民币）
场地租用费
可容纳至少5个标准机柜及其他辅助设备（如空调、UPS、配电柜、监控室、设备间等）
约200
需确认
机房建设费
根据机房建设经验报价估算（包括空调、UPS等外设）
约200
25,000.00/平米
5,000,000.00
合计
北京研发分析中心机房
费用名称
描述
面积（平米）
单价（人民币）
总价（人民币）
场地租用费
可容纳至少4个标准机柜及其他辅助设备（如空调、UPS、配电柜、监控室、设备间等）
约150
需确认
机房建设费
根据机房建设经验报价估算（包括空调、UPS等外设）
约150
25,000.00/平米
3,750,000.00
合计
宁波研发分析中心机房
费用名称
描述
面积（平米）
单价（人民币）
总价（人民币）
场地租用费
可容纳至少4个标准机柜及其他辅助设备（如空调、UPS、配电柜、监控室、设备间等）
约150
需确认
机房建设费
根据机房建设经验报价估算（包括空调、UPS等外设）
约150
25,000.00/平米
3,750,000.00
合计
总计
1.2.1.2网络设备预算
安徽总公司云数据中心机房
设备名称
参数描述
设备型号
数量（台）
单价（人民币）
总价（人民币）
接入路由器
背板交换容量≥80Gbps
整机包转发率≥16.5Mpps；配置2个万兆接口板卡,1个24口SFP光接口板卡；1个24口电接口板卡；冗余电源
Cisco7604或其他厂商同档产品
1
400,000.00
400,000.00
接入交换机
24口10/100/1000M
CISCO2960
2
8000.00
16,000.00
带宽租用
≥20G（可分阶段扩展）
4,000,000.00
4,000,000.00
合计
4,416,000.00
北京研发分析中心机房
设备名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
接入路由器
背板交换容量≥80Gbps
整机包转发率≥16.5Mpps；配置1个万兆接口板卡,1个24口SFP光接口板卡；1个24口电接口板卡;冗余电源
Cisco7604或其他厂商同档产品
1
400,000.00
320,000.00
接入交换机
24口10/100/1000M
CISCO2960
2
8000.00
16,000.00
带宽租用
≥10G（可分阶段扩展）
2,000,000
2,000,000
合计
2,336,000.00
宁波研发分析中心机房
设备名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
接入路由器
背板交换容量≥80Gbps
整机包转发率≥16.5Mpps；配置1个万兆接口板卡,1个24口SFP光接口板卡；1个24口电接口板卡；冗余电源
Cisco7604或其他厂商同档产品
1
400,000.00
320,000.00
接入交换机
24口10/100/1000M
CISCO2960
2
8000.00
16,000.00.00
带宽租用
≥10G（可分阶段扩展）
2,000,000
2,000,000.00
合计
2,336,000.00
总计
9,088,000.00
1.2.1.3安全设备预算
安徽总公司云数据中心机房
设备名称
参数描述
设备型号
数量（台）
单价（人民币）
总价（人民币）
DDOS清洗设备
金盾万兆抗拒绝服务系统
金盾万兆抗DDOS设备
2
需确认
漏洞扫描设备
中新漏洞扫描设备
万兆
2
需确认
信息安全过滤探针
金盾互联网信息安全过滤系统
JDIS
若干
需确认
舆情分析探针
中新舆情分析设备
若干
需确认
合计
北京研发分析中心机房
费用名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
DDOS清洗设备
金盾万兆抗拒绝服务系统
金盾万兆抗DDOS设备
1
需确认
漏洞扫描设备
中新漏洞扫描设备
万兆
1
需确认
信息安全过滤探针
金盾互联网信息安全过滤系统
JDIS
若干
需确认
舆情分析探针
中新舆情分析设备
若干
需确认
合计
宁波研发分析中心机房
费用名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
DDOS清洗设备
金盾万兆抗拒绝服务系统
金盾万兆抗DDOS设备
1
需确认
漏洞扫描设备
中新漏洞扫描设备
万兆
1
需确认
信息安全过滤探针
金盾互联网信息安全过滤系统
JDIS
若干
需确认
舆情分析探针
中新舆情分析设备
若干
需确认
合计
总计
9,088,000.00
1.2.1.4主机设备预算
安徽总公司云数据中心机房
设备名称
参数描述
设备型号
数量（台）
单价（人民币）
总价（人民币）
舆情分析及信息安全过滤管理服务器
4x8核处理器，主频3.0G；128G内存；标配硬盘；支持HA高可靠性；支持硬件分区
IBM-P750或其他厂商同档产品
1
1,100,000.00
1,100,000.00
灾备管理服务器
XeonE55062.13GH；4G内存；146G硬盘
IBM3650或其他厂商同档产品
1
12,000.00
12,000.00
网管主机
Intel酷睿i3；2G内存；500G硬盘；21.5寸液晶显示器
联想iR608或其他厂商同档产品
若干
4000.00
需确认
服务器标准机柜
标准网络服务器机柜
5
4,000.00
20,000.00
合计
北京研发分析中心机房
设备名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
舆情分析及信息安全过滤管理服务器
4x8核处理器，主频3.0G；128G内存；标配硬盘；支持HA高可靠性；支持硬件分区
IBM-P750或其他厂商同档产品
1
1,100,000
1,100,000
灾备管理服务器
XeonE55062.13GH；4G内存；146G硬盘
IBM3650或其他厂商同档产品
1
12,000.00
12,000.00
网管主机
Intel酷睿i3；2G内存；500G硬盘；21.5寸液晶显示器
联想iR608或其他厂商同档产品
若干
4000.00
需确认
服务器标准机柜
标准网络服务器机柜
4
4,000.00
16,000.00
合计
宁波研发分析中心机房
设备名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
舆情分析及信息安全过滤管理服务器
4x8核处理器，主频3.0G；128G内存；标配硬盘；支持HA高可靠性；支持硬件分区
IBM-P750或其他厂商同档产品
1
1,100,000
1,100,000
灾备管理服务器
XeonE55062.13GH；4G内存；146G硬盘
IBM3650或其他厂商同档产品
1
12,000.00
12,000.00
网管主机
Intel酷睿i3；2G内存；500G硬盘；21.5寸液晶显示器
联想iR608或其他厂商同档产品
若干
4000.00
需确认
服务器标准机柜
标准网络服务器机柜
4
4,000.00
16,000.00
合计
总计
1.2.1.5存储设备预算
由于本次项目需要对部署在各地的舆情采集系统汇总的数据进行存储分析，并且需要保留至少3年的舆情信息记录；需要对互联网非法信息进行存储，同样需要保留至少3年的记录。
所以针对“中云项目”特点及考虑性能要求，本次存储系统建议采用SAN存储架构进行设计，并且采用虚拟磁带库设备作为存储介质。
详细预算如下：
安徽总公司云数据中心机房
设备名称
参数描述
设备型号
数量（台）
单价（人民币）
总价（人民币）
虚拟磁带库
60TB
EMCDD660
1
550,000.00
550,000.00
SAN交换机
16端SAN交换机，32×FibreCableLC/LC5mmultimode
IBMB-16或其他厂商同档产品
1
30,000.00
30,000.00
合计
580,000.00
北京研发分析中心机房
设备名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
虚拟磁带库
36TB
EMCDD660
1
300,000.00
300,000.00
SAN交换机
16端SAN交换机，32×FibreCableLC/LC5mmultimode
IBMB-16或其他厂商同档产品
1
30,000.00
30,000.00
合计
330,000.00
宁波研发分析中心机房
设备名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
虚拟磁带库
36TB
EMCDD660
1
300,000.00
300,000.00
SAN交换机
16端SAN交换机，32×FibreCableLC/LC5mmultimode
IBMB-16或其他厂商同档产品
1
30,000.00
30,000.00
合计
330,000.00
总计
1,240,000.00
1.2.2研发预算
1、北京、宁波研发人员成本参考（研发周期等于项目周期，即3年）
下表为单中心研发人员配置：
职责
人数
月薪（人民币）
年薪（人民币）
研发周期总预算（3年）
美工
1
3,000.00/人
36,000.00
108,000.00
前台界面
4
3,000.00/人
36,000.00
432,000.00
后台代码
7
3,500.00/人
42,000.00
882,000.00
核心产品设计
2
20,000.00/人
240,000.00
1,440,000.00
质量及标准控制
2
5,000.00/人
60,000.00
360,000.00
产品测试
3
10,000.00/人
120,000.00
1,080,000.00
其他人员
2
5,000.00/人
60,000.00
360,000.00
合计
4,662,,000.00
2、研发使用设备
下表为单中心研发设备配置参考：
设备名称
描述
面积（平米）
数量（台）
单价（人民币）
总价（人民币）
研发及测试服务器
XeonE55062.13GH；4G内存；146G硬盘
IBM3650或其他厂商同档产品
5
12,000.00
60,000.00
研发用笔记本
Intel酷睿i3；2G内存；500G硬盘；14寸显示屏
联想E46A
21
3700.00
77,700.00
其他研发设备
如产品定制硬件等
待确认
待确认
待确认
待确认
合计
3、研发场地租用（待确认）
注：
对于每个中心团队150人的要求，可先进行非运维及非技术人员数量确认后，再行增补人员。
升级会员 