交易檔案數據上云服務需求

交易檔案數據上云服務需求一、項目簡要概況公共資源交易中心擬將評標系統及音視頻歸檔系統做云化部署，相關需求為提供計算、網絡、存儲、操作系統、安全服務等資源租用服務，服務嚴格按照云服務安全標準、網絡安全等級保護三級、密評等要求，切實保障云服務的安全穩定，并保證服務周期內資源可用率不低于99.95%。提供并完成現有服務器、應用系統、數據庫、中間件等遷移上云工作，確保遷移完成后，承載業務系統的基礎計算、網絡等PaaS資源正常運行，并保證存儲資源的完整性。考慮到公共資源交易中心業務系統的特殊性，在云資源所處的物理環境及數據傳輸鏈路的拓撲結構上，必須注重網絡及數據安全相關要素，云資源必須與互聯網進行隔離，數據傳輸采用專網傳輸。二、建設目標1、提升系統性能與可靠性。通過云計算架構實現計算、存儲資源的彈性擴展，支撐高并發業務場景。2、優化資源利用率與成本。采用購買服務模式，降低硬件采購和運維成本。通過資源池化和動態調度，提升資源利用率。3、增強安全與合規能力。構建全方位安全防護體系，滿足等保三級、密評等合規要求，確保數據傳輸和存儲安全。4、實現高效運維與管理。通過運維平臺，實現故障預警、自動修復和性能優化，建立統一監控體系，支持多維度性能分析和容量規劃。三、相關標準、行業標準及規范《數據安全法》《網絡安全法》《密碼法》等國家相關標準及行業標準規范執行。租賃內容序號資源單位規格數量1歸檔應用服務器臺16vCpu64G40G系統盤1TB數據盤12歸檔文件服務器臺16vCpu64G40G系統盤1TB數據盤13歸檔數據存儲盤TB高速盤≥150TB14歸檔數據庫服務器臺32vCpu128G40G系統盤1TB數據盤15開標服務器臺16vCpu64G40G系統盤8TB數據盤16評標服務器臺16vCpu64G40G系統盤1TB數據盤17平臺服務器臺16vCpu64G40G系統盤1TB數據盤18錄制服務器臺32vCpu128G40G系統盤19音視頻存儲盤TB高速盤≥50TB110跳板機臺8vCpu32G40G系統盤500G數據盤111傳輸專線條帶寬：≥500MB1五、服務內容及要求1、機房要求數據的安全存儲與高效處理對于各類企業和組織的穩定運營至關重要。因此，供應商所提供的云平臺機房必須嚴格遵循一系列科學合理且行之有效的建設原則，其中安全可靠、節能環保以及擴展靈活這三項原則尤為關鍵。安全可靠是云平臺機房建設的基石。機房作為數據的核心承載場所，必須具備高度的安全性，以保障數據的完整性、保密性和可用性。從物理層面來看，機房的選址應遠離自然災害頻發區域，同時具備完善的防雷、抗震、防火等設施，確保在各種復雜環境下都能穩定運行。在網絡安全方面，要配備先進的防火墻、入侵檢測系統以及加密技術，防止外部網絡攻擊和數據泄露風險。此外，還需建立嚴格的訪問控制機制，對人員的出入和操作進行精細化管理，只有經過授權的人員才能進入機房并執行相應操作，從而全方位保障機房的安全可靠運行。節能環保是現代云平臺機房建設的重要考量因素。隨著云計算和大數據的廣泛應用，機房的能耗問題日益凸顯。因此，供應商在設計機房時，應充分考慮采用節能環保的技術和設備。例如，在供電設施方面，優先選用高效節能的電源設備和智能供電管理系統，通過動態調整電力分配，降低能源損耗。制冷設施的設計也應遵循節能環保原則，采用先進的冷卻技術和優化的風道布局，提高制冷效率，減少能源消耗。同時，機房的建筑設計和裝修材料也應選用具有良好隔熱性能的產品，進一步降低能源消耗，實現節能減排的目標。擴展靈活是滿足云平臺機房未來發展的必然要求。隨著業務的不斷拓展和數據量的持續增長，機房需要具備良好的擴展性，以便能夠輕松應對未來的業務變化和技術升級。在機房規劃初期，就應充分考慮預留足夠的空間和接口，以便后續能夠方便地增加服務器、存儲設備等硬件設施。網絡架構的設計也應具備高度的靈活性，支持多種網絡拓撲結構和協議，方便進行網絡擴展和升級。此外，機房的軟件系統和管理平臺也應具備可擴展性，能夠快速集成新的應用和服務，滿足企業不斷變化的業務需求。機房運行環境作為保障云平臺機房正常運行的關鍵因素，涵蓋了多個重要方面。其中，機房基礎條件是機房建設的基礎。這包括機房的選址、建筑結構、裝修材料等。機房的選址應綜合考慮地理位置、地質條件、氣候環境等因素，確保機房的安全性和穩定性。建筑結構應具備良好的抗震、防火、防水等性能，為機房設備提供可靠的物理保護。裝修材料應選用環保、防火、防潮的產品，營造一個舒適、安全的機房環境。供電設施是機房運行的核心保障。穩定可靠的電力供應是確保機房設備正常運行的前提。因此，機房應配備雙路或多路供電系統，以避免因單點故障導致停電事故的發生。同時，還應配置高性能的不間斷電源（UPS）系統，在市電中斷時能夠為機房設備提供臨時電力支持，確保數據的完整性和業務的連續性。此外，智能供電管理系統能夠實時監測電力設備的運行狀態，及時發現并解決潛在的電力問題，提高供電系統的可靠性和效率。制冷設施對于維持機房內的溫度和濕度穩定至關重要。機房內的服務器、存儲設備等在運行過程中會產生大量的熱量，如果不能及時有效地散熱，將會影響設備的性能和壽命。因此，機房需要配備先進的制冷系統，如精密空調、冷水機組等，通過精確的溫度和濕度控制，為機房設備創造一個適宜的運行環境。同時，合理的風道設計和氣流組織能夠提高制冷效率，降低能源消耗。消防設施是機房安全的重要防線。機房內存放著大量的電子設備和重要數據，一旦發生火災，將造成巨大的損失。因此，機房應配備完善的消防設施，如火災自動報警系統、滅火系統等。火災自動報警系統能夠實時監測機房內的煙霧和溫度變化，一旦發現火災隱患，及時發出警報。滅火系統則能夠在火災發生時迅速啟動，有效控制火勢蔓延，最大限度地減少火災損失。機柜及橋架是機房設備安裝和布線的重要支撐設施。機柜的設計應充分考慮設備的兼容性和可擴展性，能夠方便地安裝和調整服務器、存儲設備等。同時，機柜還應具備良好的通風和散熱性能，確保設備的正常運行。橋架則為機房內的線纜提供了有序的敷設空間，避免了線纜的雜亂無章，提高了機房的美觀度和維護性。網絡設施是云平臺機房的核心組成部分。高速穩定的網絡連接是保障數據傳輸和業務運行的關鍵。因此，機房應配備高性能的網絡設備，如交換機、路由器等，構建一個高速、可靠的網絡架構。同時，為了滿足未來業務的發展需求，網絡設施還應具備良好的擴展性和靈活性，支持多種網絡協議和接入方式。除了上述主要設施外，機房運行環境還包括其他一些重要的配套設施。例如，監控系統能夠實時監測機房內的設備運行狀態、環境參數等信息，及時發現并解決潛在問題；門禁系統則能夠嚴格控制人員的出入，確保機房的安全；此外，還應配備完善的應急照明系統、防雷接地系統等，為機房的穩定運行提供全方位的保障。指標項規格要求基礎設施能力要求1、動力保障總體要求：供應商必須保證云平臺所用的設備可持續獲得電力供應，保障機房多路供電，每個機柜須滿足雙路UPS供電。市電要求：供應商必須獨立且不同的變電站提供雙回路市電，能夠通過高壓配電設備自動切換；低壓配電系統要求：采用2N供電模式，單邊在用供電容量不大于40%。應急供電需求：具備應急供電能力，備用發電設備剩余容量滿足供電需求。備用發電機應滿足市電停電15分鐘內啟動供電。機架供電需求：采用UPS供電，UPS配置為2N或I(N+1)，UPS電池滿載放電時間不低于30分鐘；機房強電列頭柜設置應有備用微斷，便于臨時增加輸出回路。2、空調系統配備空調系統，具備空調設備故障應急處理能力。3、消防系統機房整體應具備火災自動告警系統及消防聯動控制系統；配備自動氣體滅火系統及手持式氣體滅火設備，實現機房內全覆蓋，采用的氣體應環保、無毒、無粉塵、對人體無傷害，最大程度保證人員與設備的安全。配置溫度感應系統和煙霧告警系統，及時偵測火災及其他隱患，贏得處理時間，降低火災危害。4、布線系統布線標準符合國家現行標準，具備電氣防護、防火、防雷能力，具備可靠接地，主干采用符合標準走線架，獨立光纖槽道，布線捆扎整齊、有序、美觀。5、抗震設防分類機房抗震設防分類不應低于乙級。6、機房環境監控為保證物理環境安全、合規，機房內須有門禁及監控環境。運維保障提供7×24小時的現場值班監控以及應急響應服務。機房運行環境的運維保障，包括但不限于機房門禁管理、安防管理、人員出入管理、設備出入管理；機房定期環境清潔、物品整理、機房環境監測（溫濕度、攝像頭、空調等）、機房環境整改；機房消防設施管理、日常消防檢查；防雷、防靜電管理，地線、電阻管理；電力系統維護、UPS管理、機電設備管理；應急預案制定及應急演練等。2.云平臺服務要求供應商需在合同簽訂后15個日歷天內開通項目所需云資源，按照采購人要求時間內完成整體項目遷移并交付使用，在遷移過程中確保交易業務不中斷。遷移完成后，提供12個月云資源及運維服務。（1）云平臺架構基礎服務：提供的云計算技術構建統一IaaS層服務，為上層提供敏捷、可靠、安全、彈性的IT基礎設施服務；云平臺包括統一管理、計算、存儲、網絡等服務，具備運營系統，完善的服務目錄，平臺系統管理功能，大屏展示功能；支持對平臺上所有的資源變更情況記錄審計日志，支持按照變更時間圖形化展示。運營運維服務：為保證云服務質量的穩定可靠，需提供全面、安全可靠的云平臺運營運維服務，降低云平臺對信息化系統的影響和風險。完善相關制度規范、實施云服務質量考核標準與故障處理辦法。信息安全服務：云平臺需按照《網絡安全法》、《信息安全技術網絡安全等級保護基本要求》（GB/T22239-2019）、《信息安全技術網絡安全等級保護測評要求》（GB/T28448-2019）等法律規范建設平臺安全體系，從物理安全、網絡安全、主機安全、數據安全和應用安全等多個層面，確保云平臺符合安全合規要求；云平臺需按照《密碼法》、《信息安全技術信息系統密碼應用基本要求》（GM/T39786-2021）等法律規范建設平臺密碼安全體系，規范密碼的使用和管理，確保密碼在網絡和信息系統中得到有效應用，切實構建起堅實可靠的網絡安全密碼保障。（2）云平臺整體要求供應商所提供的云平臺必須具備全面且強大的運維及運營功能，以滿足企業在復雜多變的業務環境下的多樣化需求，確保云平臺的高效、穩定運行，并為企業創造更大的價值。從運維功能方面來看，供應商提供的云平臺應具備高度自動化的監控與預警機制。通過先進的監控技術，能夠實時、全面地監測云平臺的各項關鍵指標，包括但不限于服務器的運行狀態、網絡帶寬的使用情況、存儲資源的占用率以及各類應用程序的性能表現等。一旦發現任何異常情況，系統能夠迅速觸發預警機制，及時通知運維人員，以便他們能夠在問題對業務造成影響之前迅速采取有效的應對措施，將故障的影響降至最低。同時，該云平臺還應提供便捷的故障診斷與修復工具。當出現故障時，運維人員可以借助這些工具快速定位問題根源，分析故障產生的原因，并根據系統提供的詳細信息和解決方案進行高效修復。此外，云平臺還應支持遠程運維操作，使運維人員能夠在任何地點、任何時間對云平臺進行管理和維護，大大提高了運維工作的靈活性和效率。在資源管理方面，運維功能應具備智能的資源分配與調度能力。根據不同用戶的業務需求和實際使用情況，云平臺能夠自動、合理地分配計算資源、存儲資源和網絡資源，確保各個用戶的應用程序都能獲得足夠的資源支持，避免資源的浪費和沖突。同時，當業務需求發生變化時，云平臺能夠靈活調整資源分配，實現資源的動態優化，提高資源利用率。而運營功能同樣是云平臺不可或缺的重要組成部分。供應商提供的云平臺應具備強大的用戶管理功能，能夠對不同類型的用戶進行分類管理，為每個用戶分配相應的權限和資源配額。通過精細的用戶管理，確保用戶只能訪問和操作其授權范圍內的資源，保障數據的安全性和隱私性。此外，云平臺還應提供豐富的計費與報表功能。通過準確的計費系統，根據用戶對云平臺資源的使用情況進行精確計費，為用戶提供清晰、透明的費用明細。同時，運營管理系統能夠生成各種詳細的報表，包括資源使用報表、業務運行報表、財務報表等，為企業的決策層提供有力的數據支持，幫助他們更好地了解云平臺的運營狀況，制定合理的業務發展戰略。在安全運營方面，云平臺應具備完善的安全防護機制和合規管理功能。通過多層次的安全防護體系，包括防火墻、入侵檢測、數據加密等技術手段，有效抵御外部網絡攻擊和數據泄露風險，保障云平臺的安全性和可靠性。同時，云平臺還應嚴格遵守相關的法律法規和行業標準，確保企業在使用云服務過程中的合規性，避免因違規行為而帶來的法律風險。供應商提供的云平臺所具備的運維及運營功能，不僅要滿足企業當前的業務需求，還應具備良好的可擴展性和前瞻性，以適應未來業務的發展和變化，為企業的數字化轉型提供堅實的技術支撐和保障。運維功能要求：指標項指標要求資源監控支持并提供物理資源、虛擬資源監測功能，實現管理層面、資源類別層面的多維度資源監控與管理。支持并提供對計算資源、存儲資源、網絡資源的性能及運行狀況進行實時監測，并以圖形化的形式展示資源狀態與利用效率，提供實時性能數據和歷史數據查詢。告警展現支持按告警對象、級別、規則名稱等查看告警事件。告警查詢支持按指定字段模糊查詢告警、按指定字段排序告警以及配置告警列表展示字段。告警處理支持用戶更新告警級別、編輯告警備注、編輯告警經驗。告警歸并提供重復告警的歸并功能，即多條同源告警合并成一條告警呈現，提供告警的首次發生時間、最后發生時間、發生次數等信息。告警設置支持設置告警級別、告警閾值能力，支持設置告警規則，有符合規則的告警，自動按照預置的告警級別進行告警。告警通知支持短信、郵件或其他方式通知。報表管理支持周期性生成報表，立即生成報表，周期類型包括：天、周、月、季度。只需要設置一次報表參數，即可周期提供報表數據。統一設備管理統一管理包括數據中心服務器、網絡設備（路由器、交換機、防火墻等）。設備分組提供設備分組能力，支持將多臺設備劃入一個分組，以簡化后續對這些設備的批量操作。服務器管理提供服務器以及各部件基本信息、健康狀態的展示功能。存儲管理支持查看和統計存儲空間使用情況，包括磁盤空間分配、存儲池利用率；支持主機實際存儲、虛擬機存儲空間使用率查看。安全管理提供用戶創建、刪除、查看、修改等功能；提供角色創建、修改、刪除及查看等功能；提供用戶管理、登錄鑒權、安全策略等。運營功能要求：指標項指標要求報表分析云平臺具備報表分析功能，具體包括云服務統計分析、云服務器利用率統計等。云服務統計分析包括：業務辦理統計、上云部門統計、各部門上云業務系統統計、部門年服務費統計和云服務年服務費統計等。云服務器利用率統計包括：CPU使用率（峰值/平均/谷值）、內存使用率（峰值/平均/谷值）、磁盤使用率和流量速率（發送/接收）等。云服務器利用率統計支持報表導出。系統管理平臺具備系統管理功能，具體包括用戶與角色（角色管理、用戶管理等）、組織機構管理（組織類型管理、組織結構規則維護、組織機構參數維護等）、資源管理、日志管理和系統配置等。（3）計算資源池指標要求服務內容指標要求云主機可對虛擬機按照不同的用戶權限進行創建、刪除、啟動、關閉、重啟、修改、遷移等各類管理。虛擬機之間可以做到隔離保護，其中每一個虛擬機發生故障都不會影響同一個物理機上的其它虛擬機運行，每個虛擬機上的用戶權限只限于本虛擬機之內，以保障系統平臺的安全性。需支持常用的操作系統。創建虛擬機時需要考慮均衡算法，能夠實現不同物理主機分布擴展虛擬機。應提供虛擬化隔離、網絡劃分、安全組等隔離手段保障計算、存儲、管理、接入等域的安全隔離。應提供故障遷移（虛擬機HA(HighAvailable)）機制，當物理服務器宕機、系統軟件故障等引起虛擬機故障時，系統可以將虛擬機遷移到其他物理服務器重新啟動，保證虛擬機能夠快速恢復。應支持虛擬機規格動態調整，虛擬機根據應用系統的性能需求，虛擬化平臺可以靈活調整虛擬機的配置規格，包括調整vCPU個數，內存大小，磁盤卷個數，調整虛擬卷的大小，縱向擴展有效保證單個虛擬機QoS。應提供從鏡像創建和從卷創建的虛擬機的重建功能，使在不改變現有的配置情況下更換虛擬機使用的操作系統。應提供虛擬機模板功能，可實現基于虛擬機實例的模板創建。應提供虛擬機快速部署功能，可基于模板快速部署多個虛機，并支持集群自動搭建。應支持虛擬機生命周期管理，并可根據虛擬機名稱、IP、ID、運行狀態以及自定義標簽等執行查找、過濾等操作。應支持虛擬機鏡像生命周期管理，以及鏡像的創建、上傳、刪除、下載、查詢等操作。應提供虛擬機和虛擬磁盤快照功能，可利用快照對虛擬機或虛擬磁盤數據進行恢復。應提供根據業務需要跨存儲遷移虛擬機數據盤的功能，適用不同存儲之間和同存儲不同存儲介質之間等多種場景，應支持離線遷移方式。應提供單盤可共享給多個虛擬機的功能。支持創建虛擬機時指定網絡、IP地址和允許/禁止的端口，支持未開啟DHCP協議場景使用指定IP地址配置虛擬機。創建彈性云主機時，支持選擇不同的規格、選擇不同鏡像、不同磁盤類型、不同云主機組，支持掛載多塊數據盤、掛載多塊網卡，支持選擇密碼登錄或密鑰登錄。云主機生命周期管理便捷（開機、關機、重啟、刪除、重置密碼等）。支持云主機垂直伸縮，支持對CPU和內存的升級與降級操作。云主機支持批量網絡規劃能力，可以指定虛擬機私有IP地址，并且批量創建時，可以指定連續的IP地址。提供云主機組功能，支持強制反親和性、非強制反親和性、強制親和性、非強制親和性策略，支持云主機動態遷入/遷出云主機組支持自定義鏡像功能，可基于實例創建私有鏡像，支持用戶級別的共享鏡像。根據實例創建鏡像時，可選擇制作系統盤鏡像、數據盤鏡像，或整機鏡像。支持安全組功能，可在線自定義安全組，支持虛擬機的入方向、出方向、出入方向安全訪問控制功能，可基于IP、端口號等設置訪問規則。提供云主機詳情頁，云主機具體信息可在線查看，并監控各項運營數據，圖形化展示。支持虛擬主機的動態升級、快照備份、性能監測分析、異常告警、日志管理等功能。（4）存儲資源池指標服務內容指標要求基本功能提供高性能存儲和普通存儲兩種不同IO級別的存儲資源池。高性能存儲與普通存儲可按應用需求選擇不同磁盤類型，實現數據按需存儲。需支持快照的創建、回滾、查詢等操作。需支持卷/卷類型的創建、升級、刪除、查詢等操作。安全性高性能存儲與普通存儲采用先進的磁盤容錯技術，在硬盤故障后可實現快速重構，避免重構過程中其他硬盤損壞導致的數據丟失風險。存儲可實現數據傳輸過程中的用戶鑒權處理，保證數據傳輸安全性。需支持在線擴容，調整期間不影響存儲服務；支持回收站功能，對于誤刪的云盤可進行恢復后正常使用。擴容性/擴展性需提供面向關鍵業務的高可用持續服務能力，具備橫向擴展能力，保證存儲的性能不會下降。支持備份功能；包含創建/刪除備份、備份恢復、備份創建云硬盤、備份模糊查詢；通過備份可以對云硬盤進行定時備份，可以通過備份恢復備份時的數據以及通過備份創建新的云盤，完成數據的直接復制；刪除備份時，實現備份數據塊遷移，減少備份空間占用。云硬盤數據可靠性：云硬盤采用分布式存儲，多副本數據實時同步，SLA≥99.95%。高性能：多臺云服務器并發訪問超高IO共享云硬盤時，單個云硬盤的IOPS突發上限可達16000。（5）網絡資源池計算、存儲、網絡、安全設備獨立，并根據業務需求細分業務子區。云平臺內部應按使用內容劃分為業務網、存儲網、管理網等網絡。業務網用于應用間通信，云管理平臺通過管理網對所有設備進行管理。云平臺應能夠為不同用戶和應用在平臺上提供劃分各自的邏輯隔離區及定義內部的虛擬聯網環境。指標項指標要求功能要求需支持整體網絡通過管理平臺統一管理，全程可視化配置。需支持并提供網絡虛擬化功能，實現集中化網絡控制與按需配置，具備彈性擴展能力，提供包括物理服務器在內的自動化網絡部署功能。需支持對云平臺內的網絡設備進行統一監控、告警。網絡分為業務平面、管理平面和存儲平面，各平面使用不同邏輯網絡構建，需支持IPV4/IPV6網絡能力。核心骨干設備、出口設備、骨干線路等需要支持冗余備份，云內骨干線路帶寬≥20Gbps帶寬，服務器業務≥10Gbps帶寬，核心骨干設備可以保證大規模業務遷移，無縫擴容需求。需具備虛擬路由功能，支持定制虛擬路由器的路由規則；交換機也需具備虛擬化部署能力；用戶可自定義虛擬主機的網絡拓撲和IP。實現具備虛擬機之間、虛擬機與云平臺之外進行網絡通信，根據業務需求可以實現虛擬機內部組網和虛擬私有網絡等網絡功能。能實現動態的網絡資源調配和隔離。可實現網絡資源的統一管理和按需調用。平臺內網絡至少劃分為業務網、存儲網、管理網等，業務網絡至少具備10Gbps網絡通訊能力，存儲網絡至少具備10Gbps通訊能力，管理網絡至少具備1Gbps網絡通訊能力。云平臺應具備虛擬安全組服務，實現重要業務網絡安全隔離，用于在云平臺中劃分安全域在安全技術的控制下將相同安全保護需求的虛擬機邏輯分組，同組虛擬機之間網絡互通，不同組虛擬機之間網絡授權互通。需具備網絡隔離功能，實現隔離子網之間IP、端口、協議的訪問控制。在Overlay環境下，可以給不同的用戶分配相同IP網段，且工作過程中無影響，讓用戶對于地址規劃更加靈活方便。可提供VPC內各云服務資源的圖形化邏輯拓撲展示，便于直觀查看VPC網絡及資源情況。需支持并提供負載均衡器功能，實現資源的高可用和集群的負載均衡能力，同時支持TCP/HTTP/HTTPS等協議，具備配置四層、七層監聽策略以及健康檢查策略的能力。（6）云平臺網絡安全要求云平臺安全建設必須符合《信息安全技術網絡安全等級保護基本要求》（GB/T22239-2019）三級標準和《GW0013—2017政務云安全要求》，云平臺需部署出口防火墻設備、DDOS防護設備、安全審計設備、運維安全管理設備、集中日志審計等產品，滿足安全通信網絡、安全區域邊界、安全計算環境、安全管理中心等相關要求，并通過信息安全技術網絡安全等級保護測評。4、云監管服務供應商需為采購人提供針對租戶側的云資源質效監管服務，便于