云计算平台需求说明及评标标准

1、 Page * MERGEFORMAT 21云计算平台需求说明及评标标准特别申明：1、招标方案中，投标产品的质量性能指标及服务内容不应低于所要求的性能、质量指标和服务内容要安全。2、打指标为重要指标。3、所有采购清单中的云服务的用户为宁波市教育局；本期需要的具体云服务内容：编号云服务名称配置要求开发部署阶段数量试运行阶段数量1云主机16 Core CPU, 32G RAM，300G数据盘15台24台28 Core CPU, 16G RAM，200G数据盘9台37台3云存储可用云盘空间73T；可用磁盘阵列空间27T可用容量100T4云安全提供的云安全包含且不限于以下服务：云防火墙（DDOS、IP

2、S、主机防御等）、WAF防御（网页安全管理等）、上网行为管理（数据库安全审计等）1套5云增值服务VPC（虚拟私有云服务）、负载均衡等1套6云网络提供满足技术要求网络交换能力和互联网出口带宽等3G-6G（二）云服务平台总体要求1、云平台管理总体要求指标项规格要求云平台自主知识产权投标人所提供的平台软件，必须是平台软件开发企业自主知识产权，并能够不依赖于第三方，具备对全部软件代码的自主研发、升级、及时的bug修复能力。市场商业化程度云管理平台有商业化运行案例，在国内市场有使用该云管理平台的公有云服务。云资源抽象与控制层资源抽象与控制层能对底层硬件资源进行抽象，对底层故障进行屏蔽，统一管理、调度计算

3、和存储资源；向云服务层提供大规模分布式文件系统访问接口；实现在线和离线计算任务执行的协同调度接口，并提供集群的统一部署和监控。单个集群支持的物理主机数量不低于16台。单个集群支持的文件系统存储量大于8PB。集群部署与监控。提供部署、配置、管理、以及服务的自检和自举。支持在线集群扩容。资源弹性调配。根据访问量至少支持手动调整应用所占的计算、存储、网络带宽等资源；按应用实际的资源使用量进行计费，节约资源费用。云服务层可提供完整的IaaS层云服务。IaaS层须提供硬件和软件基础设施服务。具体应包括：云主机，云存储，云数据库，操作系统，海量结构化数据，并考虑在二三期的应用中根据用户的要求提供大数据计算

4、等服务。SaaS层支持即开即用的软件服务，使得用户无须采购、安装、维护独立软件。用户自服务能力云用户应能通过客户门户100%自助开通或释放云主机等基础服务。运营能力对用户开通的云主机和云存储进行计量计费：按月、季度、年向用户提供完整的记账单。2、云服务要求指标项规格要求认证云服务提供商的主机、存储等公有云服务具备工信部可信云认证业务可用性云服务商应承诺在合同期内每年用户云服务业务可用时间的概率，即每年实际可用时间/(实际可用时间+不可用时间)。云主机：大于99.95%。（每年不可用时间小于4.4小时）云存储：大于99.95%。（每年不可用时间小于4.4小时）数据存储持久性云服务商承诺在合同期内

5、数据保存不丢的概率，即每年完好数据/(完好数据+丢失数据)。云主机：大于等于99.999999%。云存储：大于等于99.9999999999%。数据可销毁性云服务商承诺在用户要求删除数据或设备在弃置、转售前，必须将其所有数据彻底删除，并无法复原。数据可迁移性云服务商承诺用户能够控制数据的迁移，保证启用或弃用该云服务时，数据能迁入和迁出。数据私密性云服务商应承诺用户应有加密或隔离等手段保证同一物理资源池的用户数据互不可见。数据知情权云服务商应承诺用户能了解数据存储位置和使用的知情程度。可以根据用户要求提供数据存储、备份的物理位置，以及云服务商是否直接或间接使用了用户数据。数据可审查性云服务商承诺

6、用户在必要的条件下由于合规或是安全取证调查等原因可以提供相关的信息：如关键组件的运行日志。面向政务用户，将包括：遵守国家相应的法律法规，配合政府监管部门的监管审查。要求云服务商提供云计算平台关键组件的运行日志实例。服务赔偿云服务商承诺用户业务某项指标没有达到服务协议中承诺的要求，则会提供的具体赔偿方式。要求云服务承诺对不可用时间、数据丢失等进行赔偿。云主机：针对不可用时间给予用户大于等于百倍时间赔偿。云存储：针对不可用时间给予用户大于等于十倍时间赔偿。（三）链路升级要求宁波智慧教育云平台采用混合云的部署模式，由教育云和政务云组成。教育云网络主要依托于教科网和互联网提供服务，而政务云则主要依托于

7、市政务云政务外网公共服务区中统一对外发布信息的区域，依托其互联网出口为公众提供教育服务。网络系统建设基于已经建成的教科网。目前教科网出口带宽为2G，根据网络数据分析，已趋于饱和状态，对用户体验造成一定的影响。智慧学习平台功能主要面向全市学习者、教师和公众提供直播、点播、信息发布、查询与浏览、交流等功能，对于直播课程，在平台验收运行阶段预计不少于5000人并发学习，每个人按600kb/s测算，因此需对原有出口带宽进行升级增加3Gbps带宽。六、平台服务功能需求教育云提供的平台服务应至少包含云资源管理、云业务管理功能,还必须具平台弹性部署、动态扩容等功能特性，满足可按需租用，按需扩展，维护更加便利

8、等需要。（一）云平台基本技术要求（一）云资源管理服务要求提供跨虚拟化软件平台和多种虚拟机操作系统支持，实现对分布在不同空间地理位置的物理资源和虚拟资源的统一管理与部署调度，具体功能要求包括：物理机管理、存储管理、网络管理、虚拟机管理、资源部署调度、模板管理等。资源调度管理系统具有开放性，能调度业界主流虚拟化软件系统来满足生成云主机（虚拟机）业务需求，如VMware sphere等。同时提供通用接口，供第三方开发使用。云资源调度系统能够提供虚拟计算、存储和网络的动态配置和调度，具备灵活提供用户不同计算和存储的软件网络实施能力，支持软件网络服务，租户间不需使用专业硬件设备。平台自带专业软件高级路由

9、器设备，可对防火墙、负载均衡、NAT、网关、VPN等自动化配置，应对用户资源和网络的灵活调配能力，并有效降低硬件网络设备初次投入和适配复杂程度。云资源管理服务主要能力指标指标项指标要求跨平台管理支持管理调度不同硬件厂商的服务器及其资源。支持异构虚拟化平台，包括VMware等可提供计算、存储服务，通过系统web门户进行统一管理和调度；硬件平台支持支持硬件辅助虚拟化技术，如Intel VT-X/VT-D，EPT等，CPU和内存虚拟化的性能损耗5%。物理资源分区管理支持对物理服务器，可定义多个物理分区，不同的分区可设置不同的管理、调度、高可用等策略，包括存储挂载状态、HA管理、资源调度管理的策略设置

10、；支持对物理服务器、Hypervisor进行统一管理，包括监控、分配、回收、远程管理。存储管理支持基于SAN、NFS等存储管理；网络管理可以添加、查看、重启、删除网络管理各种网络资源，包括VLAN、IP、网卡等，并可根据用户需求，自定义网络配置、动态分配网络资源；可管理平台中的多套网络，实现流量分离，包括管理网、业务网、存储网等；实现了虚拟机网卡之间的VLAN隔离，带宽控制等；管理各种网络资源，包括VLAN、IP、网卡等，并可根据用户需求，自定义网络配置、动态分配网络资源；软件网络服务支持软件网络服务，租户间不需使用硬件专业设备，平台自带专业软件高级路由器设备，可对防火墙、负载均衡、NAT、网

11、关、VPN、端口转发、IP限速、黑白名单等自动化配置资源池配置管理资源配置支持对机柜、服务器、Hypervisor、物理资源分区、共享存储进行分类管理。可以增加资源、删除资源和修改资源。可以按资源名称、管理IP、配置参数、关联关系等进行查询，方便资源快速定位，提高运维效率。支持虚拟机的创建、删除，支持使用模板和镜像创建虚拟机；支持用户自定义虚拟机的CPU、内存、网络、磁盘等配置参数支持动态调整虚拟机资源，包括内存、CPU、网卡个数、虚拟化磁盘等，可实现：调整VCPU数目。调整内存大小。对虚拟机挂载虚拟磁盘（不重复挂载）。虚拟机操作系统支持兼容主流的操作系统，比如，Windows7、WinXP、

12、Win2003/2008、RedhatLinux、CentOS、Suselinux等。而且可以同时运行不同种类的操作系统。虚拟机配置管理和向导支持向导式的虚拟机创建，创建虚拟机的过程中，用户可选择虚拟机的模板、镜像、CPU、内存等配置；可以指定虚拟机所属的物理分区允许为虚拟机添加多块数据磁盘（同一磁盘不重复添加）.虚拟机配置支持支持虚拟机主机最大CPU数量8，虚拟机最大内存32G；支持物理机最大CPU核心数量32个，内存为128G以上。创建虚拟机时间创建虚拟机的过程一般不超过5分钟。虚拟机纳管可直接纳管VMware虚拟化集群；可直接纳管非管理平台创建的虚机，或用户自定义创建的虚机虚拟机操作功能

13、支持虚拟机的操作管理，包括启动、停止、重启、快照、还原快照、备份、恢复虚拟机等。虚拟机热迁移支持不中断业务的情况下，支持手动迁移虚拟机；可靠性管理支持完善的系统级高可用服务。系统支持高可用服务的启停配置，并支持管理节点、应用节点和虚拟机三个层次的高可用服务。当管理节点、应用节点或虚拟机资源发生故障时，高可用服务可进行自动修复，避免故障影响扩大，保证业务系统的连续性。支持Hypervisor的高可用，保证当物理机(Hypervisor)故障时，可自动迁移其上的虚拟机到其它物理机(Hypervisor)故障诊断支持管理节点HA功能，可处理服务器硬件、系统网络、Hypervisor、云管理软件的异常

14、，确保系统运行稳定。模板管理支持模板的创建、删除、修改、查看。模板参数包括VCPU、内存、系统磁盘大小、镜像。模板管理允许系统管理员可以根据需要自行提供虚拟机模板，也可通过该功能创建虚拟机模板。ISO镜像管理ISO镜像管理模块可以对系统中镜像进行管理。可以添加作为虚拟机模板的操作系统安装源镜像，供创建虚拟机模板使用；支持应用镜像的动态加载，方便用户应用的安装部署；监控模块监控模块可以对系统进行实时监控，并记录历史数据。监控模块可对以下物理和虚拟资源进行监控：物理主机、集群虚拟机、虚拟路由器等设备。告警管理告警管理能够对系统进行实时监控，可在第一时间发现系统资源的异常情况，使用户能够及时了解系统

15、中资源和应用的状态。告警管理允许用户自行配置告警策略与消息模板，当系统发生异常时可即时通过短信或邮件的方式告知系统管理员。开放接口系统提供标准Web Service接口，允许第三方厂商在现有系统基础上定制开发新的特性及功能支持对外提供接口：提供对各虚拟机管理的接口提供云管理平台管理资源池信息的接口提供虚拟机热迁移的接口提供所有功能的标准接口（二）云业务管理服务要求云业务管理平台可对基于底层资源（计算、存储、网络）生成的各类实际业务进行统一管理，实现服务目录管理、服务保障、用户管理、计量管理、运营管理、订单管理等功能，简化实际业务管理流程。云业务管理服务主要能力指标指标项指标要求服务目录管理支持

16、将虚拟机计算资源、虚拟负载均衡资源、共享存储资源、虚拟机IP资源发布为服务；支持基于服务目录的云服务流程管理功能，包括服务定义、服务发布/撤销、服务查看、服务申请/审批、服务变更、服务计费、服务审计；服务实例管理支持服务实例（请求）的流程管理，包括强制注销、预审核、信息备案审核、派单、工单开通、查询等操作，支持配置服务到期提醒通知功能，支持相关系统日志的记录和呈现。云平台生命周期管理系统管理员可对终端用户进行注册、激活、冻结、解冻、注销等生命周期管理；云平台资源生命周期管理系统管理员可对终端用户的资源进行资源申请审核、资源分配、资源冻结、资源解冻、资源注销等资源生命周期管理；用户管理支持多租户

17、管理；支持多种角色的用户管理，包括系统管理员、组织管理员、终端用户，通过授权管理和使用不同级别的资源池。终端用户分为组织管理员与成员。组织管理员可以申请各种资源并通过项目的形式对资源进行分组，为项目注册项目成员，使项目成员有权限访问分配到的资源；系统管理员可对终端用户进行注册、激活、冻结、解冻、注销等生命周期管理；资源管理审批通过后创建的资源，在资源管理中体现，租户可通过资产查询获得资产的相关信息。租户可在资源管理中对资产进行资源分配、IP池分配、负载均衡配置等操作；并可对虚拟机发起延期、保留、激活、修改配置等申请；对于所有资源进行资源归还等操作。对于延期、保留、激活、修改配置的历史申请，进行

18、查询。组织（租户）资源池管理支持以组织（租户）为单位的资源分组管理，形成组织（租户）资源池，不同的组织（租户）资源池包括1台或多台云主机/物理服务器，可提供独立运维能力、安全隔离策略等。支持在组织（租户）内部根据应用系统、用户对组织（租户）资源池进一步精细化管理，如以应用为单位创建不同项目，并分配所需资源，并能实现项目间的资源控制和安全隔离。动态资源调度动态调度负责监听系统负载情况，Hypervisor上的负载达到设定阈值时，根据配置策略迁移虚拟机至其他节点，确保各个Hypervisor之间的负载均衡；异构化虚拟化平台支持多种异构虚拟化平台（Virtual Center、Xen Server等

19、）报表管理支持对物理资源及虚拟资源设置告警策略，系统产生的告警信息可生成并导出预定义报表；支持对CPU、内存、负载等常用指标报表显示及导出功能；提供集群内多个节点的CPU、负载等指标对比图；支持通过邮件或短信方式发送告警信息；用户可以在线浏览各类报表;计费管理自定义计费项的单价；提供按需、包月的计费方式，对资产进行计费；计帐管理支持对用户的资源使用情况进行统计和计帐，并提供用户报表（三）云平台能力基本要求指标项规格要求云平台自主知识产权承建方所提供的平台软件，必须是平台软件开发企业自主知识产权，并能够不依赖于第三方，具备对全部软件代码的自主研发、升级、及时的bug修复能力。市场商业化程度云管理

20、平台有商业化运行案例，在国内市场有使用该云管理平台的公有云服务，并至2015年4月30日有2年以上运行案例，需提供官方证明。云资源抽象与控制层资源抽象与控制层能对底层硬件资源进行抽象，对底层故障进行屏蔽，统一管理和调度计算和存储资源；向云服务层提供大规模分布式文件系统访问接口；实现在线和离线计算任务执行的协同调度接口，并提供集群的统一部署和监控。单个集群支持的物理主机数量不低于16台。单个集群支持的文件系统存储量大于8PB。集群部署与监控。提供部署、配置、管理、以及服务的自检和自举。支持在线集群扩容。资源弹性调配。根据访问量至少支持手动调整应用所占的计算、存储、网络带宽等资源；按应用实际的资源

21、使用量进行计费，节约资源费用。云服务层可提供完整的IaaS层云服务。IaaS层须提供硬件和软件基础设施服务。具体应包括：云主机、云存储、云安全、云增值服务、云网络等。用户自服务能力云用户应能通过客户门户100%自助开通或释放云主机等基础服务。运营能力对用户开通的云主机和云存储进行计量计费：按月、季度、年向用户提供完整的记账单。（四）可信云服务基本要求指标项规格要求业务可用性云服务商应承诺在合同期内每年用户云服务业务可用时间的概率，即每年实际可用时间/(实际可用时间+不可用时间)。云主机：大于等于99.95%。（每年不可用时间小于4.4小时，需要提供工信部数据中心联盟可信云认证材料，可基于投标用

22、云管理平台应用的公有云服务）云存储：大于等于99.95%。（每年不可用时间小于4.4小时，需要提供工信部数据中心联盟可信云认证材料，可基于投标用云管理平台应用的公有云服务）数据存储持久性云服务商承诺在合同期内数据保存不丢的概率，即每年完好数据/(完好数据+丢失数据)。云主机：大于等于99.999999%。云存储：大于等于99.9999999999%（需要提供工信部数据中心联盟可信云认证材料，可基于投标用云管理平台应用的公有云服务）。数据可销毁性云服务商承诺在用户要求删除数据或设备在弃置、转售前必须将其所有数据彻底删除，并无法复原。数据可迁移性云服务商承诺用户能够控制数据的迁移，保证启用或弃用该

23、云服务时，数据能迁入和迁出。数据私密性云服务商应承诺用户应有加密或隔离等手段保证同一物理资源池的用户数据互不可见。数据知情权云服务商应承诺用户能了解数据存储位置和使用的知情程度。可以根据用户要求提供数据存储、备份的物理位置，以及云服务商是否直接或间接使用了用户数据。数据可审查性云服务商承诺用户在必要的条件下由于合规或是安全取证调查等原因可以提供相关的信息：如关键组件的运行日志。将遵守国家相应的法律法规，配合政府监管部门的监管审查。要求云服务商提供云计算平台关键组件的运行日志实例。服务计量准确性云服务商应承诺用户有能力按用户实际的购买量计费。服务赔偿云服务商承诺用户业务某项指标没有达到服务协议中

24、承诺的要求，则会提供的具体赔偿方式。要求云服务承诺对不可用时间、数据丢失等进行赔偿。云主机：针对不可用时间给予用户大于等于百倍时间赔偿。云存储：针对不可用时间给予用户大于等于十倍时间赔偿。（三）云主机要求指标项技术规格CPUCPU核数可选范围1-16核，CPU性能不低于物理CPU Intel Xeon E5-2670（主频2.6GHz,8核）性能内存内存可选范围1-32GB；内存性能不低于物理内存性能磁盘系统盘不低于40GB，数据盘可选范围100-500GB；磁盘I/O顺序、随机读写64kB文件性能不低于50MB/s操作系统支持Windows2003/2008/RedHat Linux/Cen

25、tOS/Suse Linux/Ubuntu以及其他主流的基于x86架构的操作系统资源管理统一管理集群资源，统一管理集群内的CPU、内存、磁盘和网络资源使得这些关键资源可以被高效地使用；单个集群支持16以上台物理主机，支持在线集群扩容；单个集群可支持8PB以上存储容量存储架构底层采用FC-SAN磁盘阵列，实现了大规模数据的快速读写功能；采用raid5保障数据可靠性。故障迁移具备HA功能，当某台物理机发生故障时，其上的云主机可以自动迁移到其它物理机上。平台运维7*24小时运行值班监控，应急支持数据可销毁性提供最高级别的数据销毁，支持数据覆写、硬盘报废、硬盘消磁等数据私密性不同用户云主机通过Vlan

26、隔离，保证同一云数据中心的用户数据互不可见，互不可访问。数据知情权保证不会删除甲方数据，也不会将甲方数据、个人信息等泄露给任何第三方。数据可迁移性用户在启用或弃用云主机时，可通过远程连接、FTP等应用进行数据的迁入和迁出。易用性用户可通过云服务门户100%自助开通、释放、管理云主机。按需开通云主机根据甲方用户的需求动态的创建和分配计算、存储、数据盘、网络带宽等资源； 云主机创建创建后，云主机已包含有操作系统，可立即使用，从创建到启动在5分钟以内。云主机升级当云主机现有配置不满足要求时，用户可自主进行云主机配置快速升级，可升级配置包括：CPU、内存、数据盘大小、网络带宽等；配置升级生效时间在10

27、分钟以内。云主机克隆云主机克隆。支持先创建模板，再通过模板生成一模一样的云主机，创建一台跟现有云主机一模一样的机器，如云主机数据盘不是非常大，整个克隆过程一般在15分钟以内。云主机迁移云平台根据物理主机负载情况综合调度，将云主机在不停机状态下从一台物理主机迁移到同一集群另外一台物理主机；在线迁移时，云主机应用完全不中断，用户完全无感知虚机快照提供云主机任意时刻的整机快照，含快照制作、快照回滚。一键重装支持更换云主机操作系统，可重置为同一操作系统，也可变更为不同操作系统。重置后，云主机原有规格、配置保持不变，如IP地址VPC用户可根据业务需求创建自己的VPC，可在VPC中创建多个隔离的子网，并在

28、其中添加云主机、数据盘，可通过为子网绑定ACL来控制子网之间以及子网与互联网之间的所有进/出的流量，还可在VPC中使用负载均衡。（四）云存储要求指标名称指标要求基本要求本次配置两种类型的云存储空间业务数据存储：27TB 空间；文件数据存储：73TB 空间；硬件厂商在宁波地区设有备件库，提供官网截图证明；业务数据存储体系架构支持SAN和NAS一体化，不需额外配置硬件NAS网关；支持QOS，缓存分区功能，提供配置截图；支持与宁波市电子政务云的存储设备进行存储阵列层的容灾备份，无需备份服务器及备份软件，提供实现方式说明；容量本次配置27TB可用业务数据存储空间，要求采用高性能10K RPM SAS硬

29、盘文件数据存储体系架构无独立的元数据服务器和管理服务器，SPEC SFS2008100万OPS，提供官方证明材料；容量单一文件系统存储容量可扩展至40PB，本次配置73TB可用云存储空间；支持动态配额存储空间支持海量存储，文件数量无限制，容量按用户需求扩展。支持动态配额存储空间，动态调整用户最大逻辑存储空间上限，从而提升存储空间的利用效率。配置多副本数据功能模块，降低数据逻辑损坏，保障数据安全；标准兼容性至少支持Amazon S3官方SDK进行Get，Put，Delete，List操作支持NFS/iSCSI接口接口功能性支持对象粒度的冗余策略具备分片上传支持网站托管支持共享对象具备异地冗余具备

30、多站点多活管理功能性具备自服务门户支持实时用量统计支持日志记录降低成本功能支持数据去重支持数据压缩支持纠删码安全性具备多租户隔离支持子租户支持多密钥认证支持加密传输支持服务端数据加密存储支持防盗链资源保障能力提供业务优先级提供独占模式的资源第三章 评分标准本次评标将从以下几个方面对技术方案进行打分：评分项目分值评标要点及说明价格（20）20满足招标文件要求且投标报价最低的投标报价为评标基准价，其价格分为满分。其他投标人的价格分统一按照下列公式计算：投标报价得分=（评标基准价/投标报价）*20另，对经评审的投标报价低于本项目最高限价65%的，有下列情形之一的，其价格分得基本分10分：（1）在投标报价文件中无详细且依据充分的成本测算资料的；（2）在投标报价文件中虽然提供了成本测算资料，但测算内容不完整、或依据不充分、或评标委员会三分之二以上成员经分析认为其成本测算依据不合理的。技术部分（30）投标产品与需求规格的吻合程度30根据投标文件中的技术偏离表对招标文件技术指标要求的响应状况综合打分。所有30项实质性指标(标部分)每项1分，满分30分，有任意一项不满足扣2分，扣完为止；项目实施及服务方案（22）项目实施方案3根据投标人提供的项目实施方案的优劣情况给分，优得3分，良得2分，一般得1分评议结果由专家组