应用服务器和存储设备培训

1、附件 1: 技术需求一、项目概述2015 年，出入境管理局决定统一建设全国出入境管理信息系统（以下简称 全国版系统）， 2016 年在全国推广部署。全国版出入境管理信息系统北京定制 项目属于新建信息化项目。二、系统现状1、公安部推广的全国版系统情况全国版系统包括出入境证件申请审批子系统、空白证件管理与制作子系统、 出入境收费管理子系统、 出入境受理审批材料存档管理子系统、 控制对象管理子 系统、境外人员管理子系统、机构管理子系统、出入境案事件管理子系统、综合 查询子系统、统计分析子系统、监控预警子系统、出入境公共服务子系统、出入 境接口服务子系统、数据交换子系统、门户管理子系统、系统管理子系统

2、等 25 个子系统功能，全国版系统采用 B/A/S 架构，涵盖出入境管理业务的主要职能。 北京现有出入境管理信息系统情况（1）数据库系统和存储方面目前，我总队使用两台HP rx9800小型机、一台HP EVA P6550磁盘阵列和ORACLE 10g数据库构成生产系统；使用两台 HP rx7620小型机和HP EVA4100 存储和 ORACLE 10g 数据库配合 ORACLE GoldenGate 11g 构成容灾系统；使用 联想 PC 服务器、 HP StoreOnce 4500虚拟带库、 HP MSL 4048物理带库和 HP OpenView Storage Data Protect

3、or 软件构成生产数据库在线备份系统;使用 HPDL580、磁盘阵列配置HP EVA4100作为独立生成数据库的统计分析系统。采用ORACLE GOLDENGATE 容灾和HP Data Protector联机在线备份系统方式， 备份方案完整，数据安全性良好。数据库服务器采用双机并行运行，可用存储容量为 60T，前端采用两台应用服务 器（四个分区）分担全市核心业务压力，应用服务器通过 F5进行均衡负载，另 还有一台服务器提供统计业务使用。（ 2）网络方面现系统运行网络线路依托公安网络， 比较稳定。核心交换机采用思科的 4506和 4006两款产品互为备份。（ 3）供电方面现有3套UPS系统：1

4、套APC英飞电源，安装在1层UPS间，支持最大功率160KW，实配3个16KW 供电模块，用于支持所有制证设备；1套APC英飞电源，安装在1层UPS间，支持最大功率160KW，实配6个16KW供电模块，用于支持主机房服务器、存储、交换机等设备；1台APC英飞电源，安装在3层主机房，支持最大功率48KW，已满配供电 模块，用于支持主机房部分重要服务器、存储、交换机等设备，配合 1 层 UPS 间实配6个16KW供电模块的UPS系统实现重要设备接入双路 UPS。该项目要增加两台数据库服务器、 32 台应用服务器等设备，根据估算，需 要对UPS系统进行适当调整。（ 4）服务器机柜方面目前,机房服务器

5、机柜空间已满，需要新增 3 个服务器机柜（含带显示器的kvm切换器，双路PDU）放置新增设备，并进行配电改造。2、系统建设要求2.1 整体建设原则系统设计坚持“技术上先进性，使用上实用性，经济上合理性”的原则。系 统在具有先进性、实用性、规范性、可靠性、开放性的同时，具有良好的升级、 扩展能力。（ 1）先进性与适用性采用科学的、主流的、符合发展方向的技术和理念，系统集成化、模块化程 度高，适用系统的可持续发展。设计合理，架构简洁，功能完备，切合实际，能 有效控制和提高工作效率，满足实际需求。（ 2）经济性与实用性在先进、可靠和充分满足系统功能的前提下， 充分利用现有资源， 综合考虑 系统的设计

6、、建设、升级和维护，充分考虑用户实际需要和信息技术发展趋势， 设计出符合用户要求的系统配置方案。（ 3）可靠性与安全性 系统采用成熟的、稳定的、完善技术设备，系统具有一致性、升级能力，能够保 证全天候长期稳定运行。（ 4）开放性以现有成熟的产品为对象设计， 同时还考虑到周边信息通信环境的现状和技 术的发展趋势，可以与本系统要求的外设设备进行接口 ,实现互动。（ 5）可扩充性系统设计中应考虑到今后技术的发展和使用的需要， 具有更新、扩充和升级 的可能。系统中应保留与其他系统连接的接口， 考虑未来科学的发展和新技术的 应用。（6）易操作可维护性系统提供清晰、简洁、友好的中文全键盘操作界面，操控简便

7、、灵活，易学 易用，便于管理和维护。系统具有自动巡检功能，可自检、故障诊断及故障弱化等。在出现故障时， 能得到及时、快速的维护。2.2. 硬件设备需求根据公安部要求，“全国系统切换将采取与现用系统并行运行一段时间的方 式进行切换。各地应按照现用系统 CPU、内存使用率和磁盘容量以及电子档案 子系统等新增功能所需要的存储空间， 对应用服务器、 数据库服务器及硬盘进行 扩容。”。因此，综合考虑新版出入境业务应用系统对设备的要求和机房现有环境 情况，需要采购以下设备。服务器和存储综合考虑系统性能和与部要求的操作系统兼容性，需要购买：2 台数据库服务器、 2 台刀片服务器机箱、 32 台刀片服务器。1

8、台存储其中， 2台用于为数据库提供支撑的服务器。根据公安部通知要求，需采购 32 台应用服务器、 2 台刀片机箱服务器。新采购的刀片服务器将作为出入境管 理信息系统全国版的应用服务器使用，并安装操作系统。操作系统由甲方提 供。 同时，充分考虑现有设备的利旧。全国版出入境管理信息系统上线稳定运行后，一是将现有数据库小型机改用作容灾系统数据库，替换正在使用的 2005年采购 的HP rx7620小型机；二是将现用的存储改作容灾数据库，替换 2008年采购的 EVA 4100 存储。222证件阅读器根据要求，采购华视TSSL FPR-1100-23护照阅读器35台，满足护照读取， 核验需求。机房建设

9、本项目3层机房内增加设备较多，用电量较大，且 3楼48K UPS无扩容余 地，必须对现有三套 UPS系统进行调整，才能继续保证 3层机房内重要设备的 双路UPS供电。因此改为将1层配电室内两台UPS全部供3层机房服务器设备 用电，3层48KVA UPS供1层证件制作间设备供电，同时为一层机房原48K的UPS增加两个电源模块，满足新增设备供电需求。、设备清单及配置要求（一）硬件设备采购序号设备类型数量每台主要配置信息服务器形态8路机架式，设备高度w 8U，提供机架 安装套件。12#处理器配置4颗不低于IntelE7-8800 V3系列处理器，CPU主频2.2GHz,总核心数64#内存配置256G

10、 DDR4内存，内存插槽最大支持192个#本地存储支持SAS/SATA/SSD硬盘；本次配置SAS硬盘4*900G 12Gb/s SAS 10K rpm分区技术支持2个硬件分区。#RAID12Gb/s SAS Raid 卡，配置 RAID0/1/10/5/50/6/60 ，配置 1GB 缓存，带缓存掉电保护#网络配置千兆网络端口4、万兆网络端口4，万兆网卡数量不少于2个#PCIe扩展支持15个或以上PCIe插槽，支持单个槽位热插拔风扇支持N+1冗余电源配置2个或以上热插拔电源，支持 2+2冗余#HBA 卡配置2块双端口 16Gb FC HBA卡管理千兆管理端口，支持SNMP、IPMI等标准协议

11、。集成诊断面板。1.集成系统管理处理器支持：自动服务 器重启、风扇监视和控制、电源监控、 温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可 视化工具提供系统未来状况的可视 显示；2. 具有图形管理界面及其他高级管理 功能；3. 配置独立的远程管理控制端口，支持 远程监控图形界面，可实现与操作系 统无关的远程对服务器的完全控制， 包括远程的开机、关机、重启、虚拟 软驱、虚拟光驱等操作；4. 支持BIOS中文管理界面。5. 支持国产管理芯片质保期限制造商3年质保，7*24小时服务刀片机箱2国产品牌设备类型一体化刀片式服务器#高度机架安装高度8U刀片容量单框可支持16刀片#刀片混插同

12、一个机框支持2路和4路刀片混插， 同一机框可同时支持E5V1/E5V2/E5V3/E5V4/E7V2/E7V3/E7V4 等多代 In tel CPU 刀片混插能力机框管理模块1. 配置1+1冗余管理模块，支持SNMP、IPMI，统一管理框内计算和交换设 备，提供现场和远程方式下对刀片式 服务器体系架构中的硬件设备的访 问、管理和故障诊断，集成虚拟介质、 远程KVM等技术。2. 配置诊断面板，可以进行基本参数的 配置和维护操作。3. 配置本地KVM功能。4. 支持无状态计算功能，实现MAC地 址和WWN号的池化分配以及 BIOS，网卡，HBA卡的配置管理， 实现刀箱内和刀箱间的硬件配置参数的自

13、动迁移。#风扇配置10个冗余热插拔风扇#电源支持N+N或N+M冗余配置配置6个冗余独立热插拔交流电源模块，电源模块额定功率2000W#交换模块>4个交换模块插槽支持GE交换、10GE交换、40GE交换、IB FDR/EDR 交换、8G/16G FC 交换；本次配置冗余千兆交换模块，每个交换 模块提供12个上行千兆电口、4个 上行万兆光口、32个下行千兆端口；支持堆叠，smart link, monitor link 等特性；端口全部激活，配置支持其正常使 用的所有模块及软件许可质保期限制造商3年质保，7*24小时服务2路刀片服务器32形态2路刀片服务器#处理器数量2个#处理器型号不低于

14、In tel Xeon E5-2630 v4#内存支持24个内存插槽配置2条DDR4 16GB ECC内存#本地存储配置 2块不低于 12Gb/s 300GB SAS10KRPM硬盘Flash存储支持 2 个 Mini SSD硬盘（SATA DOM ）、 支持2个Micro SD卡（Raid1）、支持1 个 U 盘（USB3.C）RAID支持 RAID 0、1#网络配置4个千兆网络端口PCIe扩展支持扩展2个（x16）、支持扩展1个PCIe标准卡（x16 FHHL）质保期限制造商3年质保，7*24小时服务2存储1国产品牌#架构支持SAN和NAS 体化，不需额外配置NAS网关，存储操作界面同时支

15、持快存储和文件系统服务#控制器数实配控制器数目2,最大可扩展为8个控制器（支持可在线控制器扩展）#系统缓存配置系统缓存256GB,不含任何性能加速模块或NAS网关缓存、FlashCachePAM 卡，SSD Cache等支持的存储协议FC、FCoE、iSCS、InfiniBand、NFS、CIFS、HTTP、 FTP等#主机端口支持 16Gbps FC、8Gbps FC、10Gbps FCoE、1/10Gbps Ethernet、56Gbps Infin iBa nd配置不低于8个16Gb FC端口、8个10Gb iSCSI 端口#双控制器取大盘位数不低于3000#最大前端 主机接口数 （每控

16、制器）> 32#磁盘端口SAS3.0端口，配置384Gbps磁盘通道总带宽硬盘类型与RAID级别硬盘类型：SSD SAS NL-SAS;RAID 级别：0、1、3、5、6、10、50#硬盘配置不低于200块900GB 10KRPM SAS硬盘#多路径软件配置自有多路径软件，提供主机通道I/O 负载均衡及通道切换功能。#自动精简配置配置自动精简配置功能，可实现存储资源的按需分配，提高空间利用率#虚拟化特性配置异构存储虚拟化功能。异构虚拟化平台支持提供异构存储之间的双活应用。可靠性配置冗余电源、风扇、控制器以及断电缓存数据保护功能；磁盘、电源、IO模块支持热插拔。虚拟化兼容性所投产品系列与当

17、前主流的服务器虚拟 化软件完全兼容，包括VMware、 windows Hyper-V 等，支持 VMware 的VASA、VAAI、SRM、VVOLS 接口和解决方案管理方式配置存储的图形化管理配置和监控软 件。质保期限制造商3年质保，7*24小时服务3交换机224 口千兆RJ45,4口万兆SFP+,制造商3年质保810GBase-USR 光模块-SFP+-10G-多 模模块(85Onm,0.1km,LC)质保三年8LC-LC, 3米，多模机柜342U服务器专用机柜，柜门75%以上是空的，含不少于24 口的双路pdu、显示器和不少于12 口的kvm切换器KVM3KVM集成切换器，接口数量：1

18、6 口 17寸LCD，键盘，鼠标四合一带8 口 PS/2+USB混接机架型LCD KVMSAN光纤交换机224个16GB 口全激活，制造商3年质保，7*24小时服 务4打印机20A4幅面，黑白，打印速度（A4）30页/分钟，首页出纸时间9秒，接口类型，USB2.0 10/100BASE-TX以太网，打印分辨率600X 600dpi高拍仪35感光元件：CMOS，色彩位数：24位，支持格式：JPG、TIF、BMP、png 等*须出具服务器及存储设备的制造商授权书及售后服务承诺书。（二）专项设备采购1护照阅读器35#品牌华视（指定）#型号TSSL FPR-1100-233#性能可识读符合国际民航组织

19、ICAO DOC9303标准的电子护照、签证、国内二代证等证件，支持证件自动感应触发#质保期限制造商质保5年（三）机房建设1UPS模块2#品牌APC （现有扩展）#型号SYPM10K16H#性能16KVA模块#质保期限制造商质保1年数量备注2配电柜安装1低压成套控制柜1固定式断路器柜1互感器1电压互感器1安装防雷器1浪涌保护器1电量仪1显示仪表数 字仪表智能 多屏幕数字 显示仪1铜排及零地排1铜母排安装1空气断路器2空开2175A空气断路器2空开2100A电量仪1显示仪表数 字仪表智能 多屏幕数字 显示仪1铜排及零地1排铜母排安装1空气断路器20空开2032A空气断路器1空开1175A空气断路

20、器1空开1100A电力电缆13电缆电缆210沿墙面、支架敷设1kV铜芯电缆电缆截面70mm2以内电缆210沿墙面、支架敷设1kV铜芯电缆电缆截面35mm2以内电缆150沿墙面、支架敷设1kV铜芯电缆电缆截面6mm2以内电缆100沿墙面、支架敷设1kV铜芯电缆电缆截面6mm2以内4插座工业连接器安装单相632A工业连接器安装三相432A5辅料塑料线槽安40宽度100mm以内装线槽紧定（扣压）式薄壁钢管敷设100钢结构支架配管公称直径20mm以内软管1电工胶布10标签纸10四、系统测评为了确保集成后系统的稳定和安全，需要对部署实施硬件及软件环境进行 国家信息安全等级保护制度第三级的测评工作，直到测

21、评通过为止。安全测评 费应包含在投标报价中。工期要求自合同签署之日起 45 日内，完成所有设备的采购和安装调试工作。等保测评应 在项目整体上线试运行半年内完成。五、项目集成要求1、采购完成所有设备并按采购人要求集成；2、完成UPS设备供电链路的调整；3、按照要求移除旧机柜，在指定位置安置机柜，并安装好网线、电源线等；4、完成数据库服务器、存储和相关设备的硬件安装，并按要求完成数据库服 务器、应用服务器等设备安装操作系统；5、完成服务器与现有网络设备的连接工作，保证各个设备间的连接通畅。6、完成存储、数据库服务器和光线交换机之间网络连接，保证数据库服务器 可以正确识别到存储。7、为相关数据库设备

22、安装Oracle rac软件，软件由采购人提供；8、为相关应用服务器安装 websphere集群软件，达到用户集群要求软件，由采 购人提供。9、备份系统的调整：要使用 HP 的 DP 软件将现有的虚拟带库和磁带库移植到未来新建的库，实现备份，软件由采购人提供；10、利用 Oracle GoldenGate 备份系统，实现生产库备份，软件由采购人提 供；11、利用 Oracle GoldenGate 系统实现本地数据库数据与市局相关数据的传 输，软件由采购人提供。六、质量保证期及服务项目的质量保证期为设备集成完成且终验合格之日起 3 年。质保期内中标 供应商必须提供 7*24 小时现场支持服务，

23、制造商设备质保要求见设备清单及 配置要求。影响系统整体运行的硬件故障次数每年不得超过 2 次（含 2 次），每次故障恢复 时间不得超过 5 小时。每次故障解决后应及时填写维修报告 （包括故障原因、处 理情况及用户意见等）报用户备案，其间发生的一切费用由中标供应商承担。质保期内中标供应商有责任对设备或仪器进行不定期的巡查检修，每3 0天至 少一次。巡查检修后填写巡检情况报告 （包括巡检设备名称、巡检时间、巡检情 况、维护建议及采购人意见等） 报采购人备案，其间发生的一切费用由中标供应 商承担。七、培训要求提供不低于 6人的为期 5天的技术培训。投标人应针对全国版出入境管理信 息系统北京定制项目相关硬件技术、安装和配置提供培训方案，具体如下：1、培训内容 为保证系统安全、可靠运行，便于运行维护以及今后系统的进一步发展，应提 供以下的技术培训服务。? 应用服务器和存储设备培训? 相关设