北京中轴线遗产保护中心信息化运行维护项目——正阳门监测预警云服务供应商

本项目需租用政务云资源，政务云的基础软硬件环境应满足等级保护三级要求，提供相关合规性证明材料及文件，解决北京市级安全相关管理部门检测出的安全威胁和漏洞，配合完成本项目应用部署工作。具体需满足但不限于如下要求：

（1）服务要求

1）计算服务

按照采购人的有关管理规定及应用系统对资源的具体需求，实现对各应用系统合理的计算资源配置。需采用信创arm架构，信创操作系统。供应商所提供资源应通过政务云平台的访问控制策略，实现与其它政务云租户隔离。

2）存储服务

供应商需根据采购需求，提供单盘IOPS 10000-25000的高性能存储服务，按照采购人的有关管理规定及应用系统对资源的具体需求，实现对各应用系统合理的存储资源配置。在提供政务云存储的服务过程中需做好与采购人和对应项目的应用开发厂商的协调沟通工作。

3）网络服务

供应商需根据采购需求，提供互联网带宽服务及互联网IP地址租用服务，并提供相应的网络域名备案服务，按照管理部门要求，配合系统应用厂商提供网络策略配置服务；提供主机负载均衡服务，实现主机应用集群的负载均衡；提供WAF防护服务，能够针对Web应用提供安全防护。

4）其他要求

• 服务规范

中标人须严格按照政务云管理单位和采购单位制定的管理办法、流程、应急制度、文档管理、资产管理、基线管理、人员管理与培训、知识库管理、安全管理等相关制度，规范地开展标准化的运维服务工作。

• 运维要求

中标人负责设立技术支持热线，并安排专人值守，为运维工作提供7*24小时热线支持服务。中标人针对采购人要求的云平台运维服务相关内容，需指定专业技术能力较强的工程师，根据采购人要求配合开展相关维护服务。

• 重点保障要求

为保障五一、十一、春节、两会等重要时期以及业务高峰期内的系统平稳运行，要求中标人根据业务周期性特点，加大运维保障力度，保证在业务高峰期内系统平稳运行。

• 应急保障

中标人应具备相应的应急预案,在云平台运行维护期间，出现应急情况和风险状况时，按照预案处置,快速解决问题。

• 保密要求

供应商须严格遵守采购人的相关信息安全规定，不得利用系统维护服务时的便利对采购人数据及其他信息擅自修改或透漏给第三方。

（2）技术指标要求

1）云管平台能力

• 支持应用分层拓扑功能，资源可自动划分到云资源层、物理设备层和网络设备层，实现拓扑关系自动生成。
• 应用全链路监控（由PAAS提供应用层的链路监控）：支持从应用视角对物理资源、资源池、虚拟资源、应用、业务的纵向五层拓扑以及应用组件的横向调用拓扑；并在拓扑节点上展示告警状态。
• 支持对租户侧业务和管理侧云服务进行可服务状态监控，从拨测点发送应用访问的拨测请求，对应用进行业务可用性探测，支撑运维人员主动发现当前应用是否处于故障状态。
• 业务拨测支持HTTP(S)协议，支持对指定IP进行Ping拨测。
• 支持以分钟为周期统计业务。
• 可支持客户自定义请求实现对应用的拨测。
• 云管平台支持最大管理Region数量不低于120个，支持最大管理AZ数量不低于240个，支持最大注册用户数不低于100000个，支持平均在线用户数不低于600人。提供功能截图或者白皮书等相关证明材料。
• 支持最大VDC数量不低于1000个，支持最大管理VDC层级5级
• 单Region支持最大AZ数量不低于32个，支持最大虚拟机数不低于40000台，支持最大裸金属实例不低于2000台。单Region支持最大VPC数量不低于10000个。提供功能截图或者白皮书等相关证明材料。
• 支持用户分域管理，维度包括region、租户、vdc、资源空间、企业项目、资源类型、资源子类型。

2）容器能力

• 支持单机版master节点和集群版master节点，可同时满足对可靠性要求不高的测试环境以及对可靠性要求高的生产环境的需求。提供功能截图或者白皮书等相关证明材料。
• 支持多种集群管理规模，最大单集群规模不少于2000节点。
• 支持插件的选择和卸载，支持插件参数组合预定义。支持插件自定义以及一站式插件安装、回退、升级等操作。提供功能截图或者白皮书等相关证明材料。

3）云主机高可用能力

• 支持对I/O悬挂虚拟机进行强制HA，快速自动恢复故障，最大保障业务连续性。提供功能截图或者白皮书等相关证明材料。
• 支持基于服务器秒级检错及云平台软硬协同能力，实现云主机HA效率提升到小于60s，提升云主机可靠性。

4）VPC服务能力

支持项目级子网，项目级子网是管理云服务器网络平面的一个二层网络，可以提供IP地址管理、DNS服务，同一个项目级子网内的云服务器均可以进行二层通信。

5）负载均衡能力

支持深度健康检查，提供基于响应内容的深度健康检查。TCP支持指定请求字符串和期望的响应字符串，HTTP支持指定期望的响应字符串。支持响应字串的精确匹配和模糊匹配。

6）大规格云盘能力

支持单个云磁盘最大不低于64TB，支持单个云主机最多挂载不低于60块云磁盘，满足大容量和大规格云主机业务场景。

7）网络能力

 支持增强型云专线能力。

8）计量计费能力

• 支持计量报表，提供包括云资源明细、基于云服务维度的统计、基于租户维度的统计报表，支持订阅报表和自定义报表维度。提供功能截图或者白皮书等相关证明材料。
• 支持自定义计量计费报表，用户可指定针特定VDC下特定区域内的对象生成计量计费报表。
• 支持按周期性发送计量报表到用户指定邮箱。
• 为保障云资源高效利用，支持申请云服务实例时指定申请时长，支持到期后支持自动释放或手动延期。支持的云资源应至少包括云主机、裸金属服务器、云磁盘、镜像、虚拟私有云、专线、弹性EIP等服务。

9）外网IP管理能力

支持申请云服务器时绑定弹性IP，为特定虚拟机提供申请后即可访问外网环境的能力。

10）外网IP管理能力

支持云主机灵活的开关配置管理，包括HA开关、容灾备份开关、IO性能加速开关，实现对云主机特性的灵活控制。

（3）售后及培训要求

1）售后要求

项目成交供应商需提供1年的政务云质量保证，质量保证期内提供免费软件升级及运维服务。提供7*24小时热线电话支持与服务，系统出现问题后需2小时内响应，4小时内到达现场排除故障。如遇重大故障不能及时解决，需及时与采购人沟通，并在24小时内解决问题。

2）培训要求

为做好云资源的统筹管理和使用，供应商应根据采购人要求提供相关培训服务，确保采购人能够熟练进行云资源调整、云效率查询、需求工单提交等工作。供应商如有其他与云资源管理有关的辅助手段，也可作为培训内容。