项目需求说明文档格式.docx
《项目需求说明文档格式.docx》由会员分享，可在线阅读，更多相关《项目需求说明文档格式.docx（19页珍藏版）》请在冰点文库上搜索。
搬迁设备参数
服务器
8
台
TS850CPU：
8颗IntelXeonE7-8850，内存：
512g，硬盘：
2*300SAS
存储
1
AS1200双控，32G缓存，36*600G1.5KSAS（19.2T）
AS1000G6双控，24G缓存，18*600G+7*3T（31.8T）
AS1000G6双控，24G缓存，7*3T（21T）
AS1000G6双控，24G缓存，28*600G1.5KSAS（16.8T）
2、互联网的搬迁：
互联网的搬迁主要包含正在使用的2台TS850服务器、4台光纤交换机、3台IPSAN交换机、2台防毒墙、4台地理信息应用服务器、2台地理信息数据库服务器、1台地理信息磁盘阵列等设备的搬迁工作。
以下为详细搬迁的设备列表清单，仅供投标参考。
2
256g，硬盘：
光纤交换机
FS580040口
FS58008口
IP-SAN交换机
H3CS5500-28C-EI
H3CS5500-52C-EI
防毒墙
应用服务器
4
数据库服务器
3、图像网的搬迁：
图像网的搬迁主要包含正在使用的2台TS850服务器、1台AS500N2磁盘阵列等设备的搬迁工作。
AS500N2容量100T
4、部门间共享网的搬迁：
部门间共享网的搬迁主要包含正在使用的2台党政军链路NF8560M2服务器、2台社会企事业链路NF8560M2服务器以及1台共享磁盘阵列AS500G等设备的搬迁工作。
党政军链路服务器
NF8560M2CPU：
4颗XeonE7-4850，内存：
128g，硬盘：
社会企事业链路服务器
共享存储
AS500G8*2T（16T），8*600G做备用
5、其他搬迁（含托管设备等）：
其他的搬迁（含托管等设备）主要包含正在使用的OA自动化系统、音视频证据及下社区回访系统、民生警务短信系统、省厅图像平台、时间服务器系统、中科富兴边界网关、安全接入平台等相关系统设备的搬迁工作。
工控机1
研华610L
工控机2
研华610H
工控机3
EVOC810A
中继设备
大唐电讯MG3000-T4
服务器1
浪潮
服务器2
IBMX3400M3
曙光
流媒体网关
3
科达MediaGW
工控机
科达DAR3801
科达
7
IBMX3650M3
时间服务器
MTS620D
监控探针
中科富兴SNBS-MC
集中监控系统
中科富兴SNBS-CMS
视频安全接入系统
中科富兴SNBS-VMTP300
视频隔离设备
中科富兴SNBS-GAP
天融信防火墙
IPS
IDS
数据交换
三层交换机-S5500
二层交换机-S5000
可信边界网关（TBSG）
探针
中间隔离设备（网闸）
监管
级联
1.1.2网络系统新建要求（含安全平台建设）
1.1.2.1现有网络情况
1.1.2.1.1总拓扑图（现在）
1.1.2.1.2云平台内网网络拓扑图（现在）
1.1.2.1.3部门间共享网网络拓扑图（现在）
1.1.2.1.4图像专网网络拓扑图（现在）
1.1.2.2新建网络要求
根据以上对现有网络的基本描述，本次济南市公安局东迁工程后，须在新办公地点，重新架构网络系统（含安全平台）。
重新架构的网络系统将更好的为我局内外网日常办公、云资源池应用提供重要的硬件支撑平台。
因此，本次新建网络建设内容主要为以下2项：
1.1.2.2.1网络交换系统的建设
根据以上针对现有网络和本次欲建设网络需求的阐述，本期网络交换系统将根据济南市公安局实际使用，重新架构公安内网、互联网及其他网络（含部门间共享网）、图像网。
公安内网：
公安内网将根据具体使用设备的物理位置和应用配置招标数据中心核心交换机2台、总核心交换机2台、广域网汇聚交换机2台、数据中心接入交换机8台。
其中，数据中心核心交换机、总核心交换机、广域网汇聚交换机均采用数据中心核心级别交换机。
另外，在内网架构的建设中，核心交换设备的配置策略将主要依据现有信息机房核心设备的配置参数尽量迁移。
至于个别需要网络优化调整的地方，后期将根据实际情况进行调整。
具体新增设备的参数、性能要求详见“设备招标要求”部分。
互联网及其他网络（含部门间共享网）：
互联网及其他网络将根据需求招标汇聚交换机、出口路由器、业务外网数据中心接入交换机、共享平台接入交换机、外单位专网接入交换机、短信平台汇聚交换机、短信平台路由器等。
在配置要求上，将主要依据现有信息机房互联网设备的配置参数尽量迁移。
至于其他需要网络优化调整的地方，后期将根据实际情况进行调整。
图像网：
图像网将根据广域网链路结构配置招标总核心交换机2台、广域网汇聚交换机2台、数据中心汇聚交换机2台、数据中心接入交换机4台、数据中心存储接入交换机4台。
特别需要说明的是，图像网的结构将主要针对广域网链路结构。
其他内部局域网结构将主要根据双冗余结构参考设计。
在配置要求上，在图像网架构的建设中，核心交换设备的配置策略将主要依据现有信息机房核心设备的配置参数尽量迁移。
至于图像网局域网需要网络优化调整的地方，后期将根据实际情况进行调整。
1.1.2.2.2网络安全平台的建设
根据以上针对现有网络和本次欲建设网络需求的阐述，本期网络安全平台系统将根据济南市公安局实际使用并结合网络交换系统的结构，综合利旧设备、新增安全设备等两方面的原因，重新架构公安内网、互联网及其他网络（含部门间共享网）、图像网这三套网络的安全平台。
公安内网将根据具体使用设备的物理位置和应用配置招标内网核心至省厅（防火墙+IPS）、数据库边界防护防火墙、数据中心核心至网络中心核心防毒墙等设备。
互联网及其他网络将根据需求招标公安业务接入线路1（一体化网关+抗DDos攻击设备）、公安业务接入线路2一体化网关、公安办公接入线路1（防火墙+上网行为管理）、公安办公接入线路2防火墙等设备。
图像网将根据广域网链路结构配置招标图像网核心至公安网核心防火墙、运营商接入至图像网核心防火墙、交警卡口平台至图像网（防火墙+网闸）、图像网至政务内网防火墙等设备。
以上三套网络的安全平台规划建设，将主要依据网络交换平台的架构搭建而配合部署。
各投标供应商应主动勘察现场，对安全平台的建设提出各自独特的建议和设计。
1.1.3云资源池建设要求
济南市公安局云计算准备中心现阶段要求在公安网、图像网及部门间共享外部网三个不同的网络建设云计算平台针对现有应用系统与底层硬件之间存在的“竖井式”结构，需要根据海量数据处理、实现应用弹性、构建多活数据中心等关键技术的发展，渐进式的对基础架构进行全方位规划。
云计算平台实现基本架构如下：
1.1.4现有应用迁移要求
本次应用迁移，包含2方面内容：
1、182个虚拟机迁移：
包含内网156个、图像网9个、互联网17个虚拟机的迁移。
2、警综数据库虚拟机的迁移：
包含2个数据库虚拟机的迁移。
各投标供应商应主动勘察现场，对应用迁移的建设提出各自独特的建议和设计。
1.1.5现有系统利旧要求
现有系统利旧要求主要分为2部分：
一是系统利旧；
二是现有设备利旧。
以下为详细阐述：
1.应用系统的利旧：
包括OA自动化系统、音视频证据及下社区回访系统、民生警务短信系统、省厅图像平台、时间服务器系统、中科富兴边界网关、安全接入平台等平台的利旧工作。
2.网络、安全、主机存储设备的利旧：
包括信通处主页服务器、图像网VPN、警综外网采集应用服务器、警综外网采集日志服务器、警综外网采集数据库服务器、图像平台服务器、民生警务短信服务器、市局主页服务器、主页备份服务器、一机两用服务器、户政管理服务器、GPS服务器、GIS服务器、前置机服务器、图像平台应用服务器、视频服务器、时间服务器、民生警务服务器、省厅图像平台服务器/工控机/磁盘阵列、OA服务器、现场勘验服务器、视频会议录播工控机。
各投标供应商应主动勘察现场，对现有系统利旧的系统和设备利旧详细进行勘察，并同时确定设备数量和系统利旧名称。
1.1.6技侦、网侦支队海量数据存储要求
因技侦在互联网数据采集方面起步早，与运营商之间合作机制成熟，已建成链路较多，目前规划由技侦统一完成互联网数据的下载，互联网数据下载后统一存放在网侦机房，按约定共享使用。
与运营商之间链路保障有信通处负责统一规划建设。
双方业务数据共享可分为3个层次。
1、数据共享：
1）公共全文数据使用双方约定共同可识别格式。
2）私有数据双方约定分隔标签，数据自行加密。
3）技侦在采集生成文件同时写入私有数据，网侦数据后写。
双方各自基于共享数据分别创建各自的索引数据和格式化数据，作为各自业务系统的数据基础。
这种方式可节省公共全文数据空间。
2、索引共享：
双方采用共同的搜索机制，一方建索引双方共享。
优点：
可在节省公共全文数据空间基础之上节省索引空间；
缺点：
难以建立私有数据保密机制。
3、业务共享：
将互联网数据处理的共同功能完全由一方建设，向另一方提供业务功能共享。
节省建设资金。
业务协调难度大，若厂商不统一则非主建方业务实现难度大。
按第1种数据共享的方式计算，双方共享互联网数据处理所需容量为800T；
另技侦通讯类数据需容量为600T。
1.2招标设备数量清单
设备名称
公安网云计算资源池
6
公安内网服务器
15
存储（重要数据库）
公安内网存储
公安内网文件存储
大数据存储
套
USB交换机
互联网主机应用
互联网服务器
5
备份存储
互联网存储
互联网文件存储
图像网主机应用
图像网服务器
图像网存储
图像网文件存储
一期扩容（含：
现有存储扩容）
项
存储（重要应用加一般数据库）
内存扩容
384
条
防毒墙光口板
块
一体化KVM
云平台迁移、备份系统
vizioncore5.5
Vmwarevsphere5.0
VMwareOperation
网络设备平台
公安内网
数据中心核心交换机
总核心交换机
广域网汇聚交换机
数据中心接入交换机
公安图像网
数据中心汇聚交换机
数据中心存储接入交换机
公安外网及其他
汇聚交换机
出口路由器
业务外网数据中心接入交换机
外单位专网接入交换机
短信平台路由器
安全设备平台
内网
内网核心至省厅
防火墙
数据库边界防护
互联网
安全一体化网关
抗DDoS攻击设备
上网行为管理
图像网
图像网核心至公安网核心
交警卡口平台至图像网
网闸
图像网至政务内网
东迁工程实施
新机房公安内网云计算资源池建设
新机房公安外网云计算资源池建设
新机房公安图像网云计算资源池建设
182个虚拟机迁移
内网（含短信平台）搬迁
外网搬迁
图像网搬迁
部门间共享网搬迁
新机房公安内网（含短信平台）组建、迁移、调试
新机房公安外网组建、迁移、调试
新机房公安图像网组建、迁移、调试
新机房公安部门间共享网组建、迁移、调试
安全运行保障
云计算资源平台运行保障
数据库安全运行保障
云桌面运行保障
网络运行保障
运维设备
系统集成
技侦、网侦支队招标设备
技侦使用设备
存储服务器
42
以太网交换机
网侦、技侦合用设备
核心应用数据库迁移、多应用数据库整合
核心应用数据库迁移
现状：
济南市公安局警综、情报等核心应用的数据库，数据并发访问压力大、数据量增长迅速，现有数据库的运行环境设备的处理性能和存储空间压力很大。
迁移工作内容：
要求将这些核心应用的数据库平滑的迁移至云平台，并顺利完成东迁工作，迁移后保保持原有rac等配置不变，保证数据库的安全性和高可用性。
多数据库应用整合
目前市局多个应用系统都有独立的数据库提供服务，牵涉到不同的部门和警种，数据库没有统一的管理和维护，也没有统一的备份。
同时对云平台的资源也是一种浪费。
结合上述情况，计划对现有分散的数据库进行统一规划和整合，经过调研需求，目前市局独立的数据库共有16个，涉及的数据库系统为Oracle、SQLserver，数据量约为2T。
本次招标，要求将现有独立的数据库进行统一规划和整合，同时进行统一的管理和维护，利用dataguard技术进行数据库的备份。
可以实现数据库快速切换与灾难性恢复。
数据库备份保障
对于核心应用数据库和多应用整合数据客户创建合理的备份策略，保证数据的安全性。
数据库运行巡检
自合同签订之日起一年内，每周对数据库运行情况进行巡检，巡检内容包括：
数据库运行服务器操作系统日志巡检、数据库运行日志巡检、应用数据表空间使用情况巡检、数据备份执行情况巡检。
每周形成巡检报告，发现问题及时通报甲方。
数据库应急技术支持
自合同签订之日起一年内，核心应用数据和业务整合数据库运行中出现问题应提供应急技术支持，辅助济南市公安局分析问题原因、故障点并尽可能提供问题解决技术方案。
在方案获取济南市公安局认可的情况下，辅助进行问题修复工作。
升级会员 