应用服务器和存储设备培训

1、精品附件 1:技术需求一、项目概述2015 年，出入境管理局决定统一建设全国出入境管理信息系统（以下简称全国版系统）， 2016 年在全国推广部署。全国版出入境管理信息系统北京定制项目属于新建信息化项目。二、系统现状1、公安部推广的全国版系统情况全国版系统包括出入境证件申请审批子系统、空白证件管理与制作子系统、出入境收费管理子系统、 出入境受理审批材料存档管理子系统、控制对象管理子系统、境外人员管理子系统、机构管理子系统、出入境案事件管理子系统、综合查询子系统、统计分析子系统、监控预警子系统、出入境公共服务子系统、出入境接口服务子系统、数据交换子系统、门户管理子系统、系统管理子系统等25个子系

2、统功能，全国版系统采用B/A/S 架构，涵盖出入境管理业务的主要职能。北京现有出入境管理信息系统情况（ 1）数据库系统和存储方面目前，我总队使用两台HP rx9800 小型机、一台 HP EVA P6550 磁盘阵列和ORACLE 10g 数据库构成生产系统；使用两台HP rx7620 小型机和 HP EVA4100存储和 ORACLE 10g 数据库配合 ORACLE GoldenGate 11g 构成容灾系统；使用联想 PC 服务器、 HP StoreOnce 4500 虚拟带库、 HP MSL 4048 物理带库和 HPOpenView Storage Data Protector 软件

3、构成生产数据库在线备份系统;使用HP可修改编辑精品DL580、磁盘阵列配置HP EVA4100 作为独立生成数据库的统计分析系统。采用 ORACLE GOLDENGATE容灾和 HP Data Protector联机在线备份系统方式，备份方案完整，数据安全性良好。数据库服务器采用双机并行运行，可用存储容量为60T，前端采用两台应用服务器（四个分区）分担全市核心业务压力，应用服务器通过F5 进行均衡负载，另还有一台服务器提供统计业务使用。（ 2）网络方面现系统运行网络线路依托公安网络，比较稳定。核心交换机采用思科的4506和 4006两款产品互为备份。（ 3）供电方面现有 3 套 UPS 系统：

4、1 套 APC 英飞电源，安装在 1 层 UPS间，支持最大功率 160KW，实配 3 个16KW 供电模块，用于支持所有制证设备；1 套 APC 英飞电源，安装在1 层 UPS间，支持最大功率160KW，实配 6 个16KW 供电模块，用于支持主机房服务器、存储、交换机等设备；1 台 APC 英飞电源，安装在3 层主机房，支持最大功率48KW，已满配供电模块，用于支持主机房部分重要服务器、存储、交换机等设备，配合1层UPS间实配 6 个 16KW 供电模块的 UPS系统实现重要设备接入双路UPS。该项目要增加两台数据库服务器、32 台应用服务器等设备，根据估算，需要对 UPS 系统进行适当调

5、整。（ 4）服务器机柜方面目前 ,机房服务器机柜空间已满，需要新增3 个服务器机柜（含带显示器的可修改编辑精品kvm 切换器，双路 PDU ）放置新增设备，并进行配电改造。2、系统建设要求2.1 整体建设原则系统设计坚持“技术上先进性，使用上实用性，经济上合理性”的原则。系统在具有先进性、实用性、规范性、可靠性、开放性的同时，具有良好的升级、扩展能力。（ 1）先进性与适用性采用科学的、主流的、符合发展方向的技术和理念，系统集成化、模块化程度高，适用系统的可持续发展。设计合理，架构简洁，功能完备，切合实际，能有效控制和提高工作效率，满足实际需求。（ 2）经济性与实用性在先进、可靠和充分满足系统功

6、能的前提下，充分利用现有资源， 综合考虑系统的设计、建设、升级和维护，充分考虑用户实际需要和信息技术发展趋势，设计出符合用户要求的系统配置方案。（ 3）可靠性与安全性系统采用成熟的、稳定的、完善技术设备，系统具有一致性、升级能力，能够保证全天候长期稳定运行。（ 4）开放性以现有成熟的产品为对象设计， 同时还考虑到周边信息通信环境的现状和技术的发展趋势，可以与本系统要求的外设设备进行接口,实现互动。（ 5）可扩充性系统设计中应考虑到今后技术的发展和使用的需要，具有更新、扩充和升级可修改编辑精品的可能。系统中应保留与其他系统连接的接口，考虑未来科学的发展和新技术的应用。（ 6）易操作可维护性系统提

7、供清晰、简洁、友好的中文全键盘操作界面，操控简便、灵活，易学易用，便于管理和维护。系统具有自动巡检功能，可自检、故障诊断及故障弱化等。在出现故障时，能得到及时、快速的维护。2.2.硬件设备需求根据公安部要求，“全国系统切换将采取与现用系统并行运行一段时间的方式进行切换。各地应按照现用系统CPU、内存使用率和磁盘容量以及电子档案子系统等新增功能所需要的存储空间，对应用服务器、 数据库服务器及硬盘进行扩容。”。因此，综合考虑新版出入境业务应用系统对设备的要求和机房现有环境情况，需要采购以下设备。服务器和存储综合考虑系统性能和与部要求的操作系统兼容性，需要购买：2 台数据库服务器、 2 台刀片服务器

8、机箱、 32 台刀片服务器。1 台存储其中， 2 台用于为数据库提供支撑的服务器。根据公安部通知要求，需采购32 台应用服务器、 2 台刀片机箱服务器。新采购的刀片服务器将作为出入境管理信息系统全国版的应用服务器使用，并安装操作系统。操作系统由甲方提供。同时，充分考虑现有设备的利旧。全国版出入境管理信息系统上线稳定运行后，可修改编辑精品一是将现有数据库小型机改用作容灾系统数据库，替换正在使用的2005 年采购的 HP rx7620 小型机； 二是将现用的存储改作容灾数据库，替换2008 年采购的EVA 4100 存储。2.2.2证件阅读器根据要求，采购华视TSSL FPR-1100-233护照

9、阅读器 35 台，满足护照读取，核验需求。机房建设本项目 3 层机房内增加设备较多，用电量较大，且3 楼 48K UPS 无扩容余地，必须对现有三套UPS 系统进行调整，才能继续保证3 层机房内重要设备的双路 UPS 供电。因此改为将1 层配电室内两台UPS 全部供 3 层机房服务器设备用电， 3 层 48KVA UPS 供 1 层证件制作间设备供电，同时为一层机房原48K 的UPS 增加两个电源模块，满足新增设备供电需求。三、设备清单及配置要求（一）硬件设备采购设备序号数量每台主要配置信息类型服务器8 路机架式，设备高度8U，提供机架形态安装套件。12配置 4颗不低于 IntelE7-880

10、0 V3系列处# 处理器理器， CPU 主频 2.2GHz，总核心数64可修改编辑精品配置 256G DDR4 内存，内存插槽最大# 内存支持 192 个支持 SAS/SATA/SSD 硬盘；本次配置# 本地存储SAS硬盘 4*900G 12Gb/s SAS，10K rpm分区技术支持 2 个硬件分区。12Gb/s SAS Raid 卡 ， 配 置 RAID#RAID0/1/10/5/50/6/60 ，配置 1GB 缓存，带缓存掉电保护配置千兆网络端口 4、万兆网络端口# 网络4 ，万兆网卡数量不少于2 个支持 15 个或以上 PCIe 插槽，支持单个#PCIe 扩展槽位热插拔风扇支持 N+1

11、 冗余配置 2 个或以上热插拔电源，支持 2+2电源冗余#HBA 卡配置 2 块双端口 16Gb FC HBA 卡千兆管理端口，支持 SNMP、IPMI 等标准协议。集成诊断面板。管理1. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、 电源监控、温度监控、启动 / 关闭、按序重启、可修改编辑精品本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；2. 具有图形管理界面及其他高级管理功能；3. 配置独立的远程管理控制端口，支持远程监控图形界面 , 可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、虚拟软驱、虚拟光驱等操作；4. 支持 BIOS

12、中文管理界面。5. 支持国产管理芯片质保期限制造商 3 年质保， 7*24 小时服务国产品牌设备类型一体化刀片式服务器刀片机# 高度机架安装高度 8U箱刀片容量单框可支持 16刀片2同一个机框支持2 路和 4 路刀片混插，同一机框可同时支持# 刀片混插E5V1/E5V2/E5V3/E5V4/E7V2/E7V3/E7V4 等多代 Intel CPU 刀片可修改编辑精品混插能力1. 配置 1+1 冗余管理模块，支持 SNMP、 IPMI ，统一管理框内计算和交换设备，提供现场和远程方式下对刀片式服务器体系架构中的硬件设备的访问、管理和故障诊断，集成虚拟介质、远程 KVM 等技术。机框管理模2.配置

13、诊断面板，可以进行基本参数的块配置和维护操作。3. 配置本地 KVM 功能。4. 支持无状态计算功能，实现 MAC 地址和 WWN 号的池化分配以及BIOS，网卡， HBA 卡的配置管理，实现刀箱内和刀箱间的硬件配置参数的自动迁移。# 风扇配置 10 个冗余热插拔风扇支持 N+N 或 N+M 冗余配置# 电源配置 6 个冗余独立热插拔交流电源模块，电源模块额定功率2000W4 个交换模块插槽# 交换模块支持 GE 交换、 10GE 交换、40GE 交换、IB FDR/EDR 交换、 8G/16G FC 交换；可修改编辑精品本次配置冗余千兆交换模块，每个交换模块提供 12 个上行千兆电口、 4

14、个上行万兆光口、 32 个下行千兆端口；支持堆叠， smart link，monitor link 等特性；端口全部激活，配置支持其正常使用的所有模块及软件许可质保期限制造商 3 年质保， 7*24 小时服务形态2 路刀片服务器# 处理器数2 个量# 处理器型不低于 Intel Xeon E5-2630 v4号支持 24 个内存插槽# 内存2 路刀片配置 2 条 DDR4 16GB ECC 内存322 块不低于 12Gb/s 300GB SAS服务器配置# 本地存储10KRPM 硬盘支持 2个 Mini SSD 硬盘（ SATA DOM ）、Flash存储支持 2 个 Micro SD 卡（

15、Raid1）、支持 1个 U 盘（ USB3.0）RAID支持 RAID 0 、1# 网络配置 4个千兆网络端口可修改编辑精品支持扩展 2 个（ x16）、支持扩展 1 个 PCIePCIe 扩展标准卡（ x16 FHHL ）质保期限制造商 3 年质保， 7*24 小时服务国产品牌支持 SAN 和 NAS 一体化，不需额外配置# 架构NAS 网关，存储操作界面同时支持快存储和文件系统服务实配控制器数目 2，最大可扩展为8 个# 控制器数控制器 (支持可在线控制器扩展）配置系统缓存 256GB，不含任何性能加# 系统缓存速模块或NAS 网关缓存、 FlashCache、PAM 卡， SSD Ca

16、che等2存储1支持的存储FC、FCoE、iSCSI、InfiniBand、NFS、CIFS、协议HTTP 、 FTP 等支持16Gbps FC、 8Gbps FC、 10GbpsFCoE 、 1/10GbpsEthernet 、 56Gbps# 主机端口InfiniBand配置不低于 8 个 16Gb FC端口、8 个 10GbiSCSI端口# 双控制器不低于 3000最大盘位数可修改编辑精品# 最大前端主机接口数 32（每控制器）SAS3.0端口，配置 384Gbps磁盘通道总# 磁盘端口带宽硬盘类型与硬盘类型： SSD、SAS、 NL-SAS；RAID 级别RAID 级别： 0、1、3、

17、5、6、10、 50配置不低于 200 块 900GB 10KRPM SAS# 硬盘硬盘# 多路径软配置自有多路径软件，提供主机通道 I/O件负载均衡及通道切换功能。# 自动精简配置自动精简配置功能，可实现存储资配置源的按需分配，提高空间利用率配置异构存储虚拟化功能。# 虚拟化特异构虚拟化平台支持提供异构存储之间性的双活应用。配置冗余电源、风扇、控制器以及断电可靠性缓存数据保护功能；磁盘、电源、 IO 模块支持热插拔。所投产品系列与当前主流的服务器虚拟虚拟化兼容化 软件 完全 兼 容 ， 包 括 VMware、性windows Hyper-V 等，支持 VMware 的可修改编辑精品VASA、

18、 VAAI 、SRM、VVOLS 接口和解决方案配置存储的图形化管理配置和监控软管理方式件。质保期限制造商 3 年质保， 7*24 小时服务224 口千兆 RJ45,4口万兆 SFP+, 制造商 3 年质保10GBase-USR 光 模 块 -SFP+-10G- 多 模 模 块交换机8(850nm,0.1km,LC)，质保三年8LC-LC，3 米，多模42U 服务器专用机柜，柜门 75%以上是空的，含不少于机柜3324 口的双路 pdu、显示器和不少于 12 口的 kvm 切换器KVM 集成切换器 ,接口数量 : 16 口 17 寸 LCD ，键盘，KVM3鼠标四合一带 8 口 PS/2+US

19、B 混接机架型 LCD KVMSAN 光24 个 16GB 口全激活，制造商 3 年质保，7*24 小时服纤交换2务机A4 幅面，黑白，打印速度（ A4）30 页/ 分钟，首页出打印机20纸时间 <9 秒，接口类型， USB2.0；10/100BASE-TX 以4太网，打印分辨率 600× 600dpi35感光元件： CMOS，色彩位数： 24 位，支持格式： JPG、高拍仪TIF 、BMP、png 等可修改编辑精品*须出具服务器及存储设备的制造商授权书及售后服务承诺书。（二）专项设备采购# 品牌华视（指定）# 型号TSSL FPR-1100-233护照阅可识读符合国际民航组织

20、ICAO DOC135读器# 性能9303 标准的电子护照、签证、国内二代证等证件，支持证件自动感应触发# 质保期限制造商质保 5 年（三）机房建设# 品牌APC（现有扩展）UPS 模# 型号SYPM10K16H12块# 性能16KVA 模块# 质保期限制造商质保 1 年数量备注低压成套控1制柜配电柜固定式 断路121安装器柜互感器1电压互感器1可修改编辑精品安装防雷器1浪涌保护器1电量仪1显示仪表 数字仪表 智能1多屏幕数字显示仪铜排及零地1排铜母排安装1空气断路器2空开2175A空气断路器2空开2100A电量仪1显示仪表 数字仪表 智能1多屏幕数字显示仪铜排及零地1可修改编辑精品排铜母排安

21、装1空气断路器20空开2032A空气断路器1空开1175A空气断路器1空开1100A电力电缆1沿墙面、支架敷设1kV 铜芯电电缆210缆 电缆截面 70mm2 以内沿墙面、支架敷设1kV 铜芯电电缆210缆 电缆截面 35mm2 以内3 电缆沿墙面、支架敷设1kV 铜芯电电缆150缆 电缆截面 6mm2 以内沿墙面、支架敷设1kV 铜芯电电缆100缆 电缆截面 6mm2 以内工业连接器632A安装 单相4插座工业连接器432A安装 三相5辅料塑料线槽安40宽度 100mm 以内可修改编辑精品装 线槽紧定(扣压)式钢结构支架配管 公称直径薄壁钢管敷10020mm 以内设软管1电工胶布10标签纸1

22、0可修改编辑精品四、系统测评为了确保集成后系统的稳定和安全，需要对部署实施硬件及软件环境进行国家信息安全等级保护制度第三级的测评工作，直到测评通过为止。安全测评费应包含在投标报价中。工期要求自合同签署之日起45 日内，完成所有设备的采购和安装调试工作。等保测评应在项目整体上线试运行半年内完成。五、项目集成要求1、 采购完成所有设备并按采购人要求集成；2、 完成 UPS设备供电链路的调整；3、 按照要求移除旧机柜，在指定位置安置机柜，并安装好网线、电源线等；4、 完成数据库服务器、存储和相关设备的硬件安装，并按要求完成数据库服务器、应用服务器等设备安装操作系统；5、 完成服务器与现有网络设备的连

23、接工作，保证各个设备间的连接通畅。6、 完成存储、数据库服务器和光线交换机之间网络连接，保证数据库服务器可以正确识别到存储。7、 为相关数据库设备安装Oracle rac软件，软件由采购人提供；8、 为相关应用服务器安装websphere集群软件，达到用户集群要求软件，由采购人提供。9、 备份系统的调整：要使用HP 的 DP 软件将现有的虚拟带库和磁带库移植到未来新建的库，实现备份，软件由采购人提供；可修改编辑精品10、利用 Oracle GoldenGate 备份系统，实现生产库备份，软件由采购人提供；11、利用 Oracle GoldenGate 系统实现本地数据库数据与市局相关数据的传输

24、，软件由采购人提供。六、质量保证期及服务项目的质量保证期为设备集成完成且终验合格之日起3 年。质保期内中标供应商必须提供7*24 小时现场支持服务，制造商设备质保要求见设备清单及配置要求。影响系统整体运行的硬件故障次数每年不得超过2 次（含 2 次），每次故障恢复时间不得超过 5 小时。每次故障解决后应及时填写维修报告（包括故障原因、处理情况及用户意见等）报用户备案，其间发生的一切费用由中标供应商承担。质保期内中标供应商有责任对设备或仪器进行不定期的巡查检修，每天至少一次。巡查检修后填写巡检情况报告（包括巡检设备名称、巡检时间、巡检情况、维护建议及采购人意见等） 报采购人备案，其间发生的一切费用由中标供应商承担。七、培训要求提供不低于 6 人的为期 5 天的技术培训。投标人应针对全国版出入境管理信息系统北京定制项目相关硬件技术、安装和配置提供培训方案，具体如下：1、培训内容为保证系统安全、可靠运行，便于运行维护以及今后系统的进一步发展，应提供