江苏省环保厅数据中心同城灾备建设项目-CSDN博客

项目名称：江苏省环保厅数据中心同城灾备建设项目

一、项目背景

近年来随着国家和江苏省社会和经济的高速发展，环境保护工作的要求越来越高。尤其在2005年松花江水污染事件和2007年无锡饮用水源污染事件发生以后，国家和各地区对于环境保护工作的现代化和信息化发展需求也越来越迫切。解决日益严重的环境问题，从根本上改善环境状况、控制环境污染，实现环境保护可持续发展，构建和谐社会的关键在于提高环保部门参与综合决策的能力，提高环境监管、预警防灾以及公众服务的能力。而实现这一目标，加强环境信息化能力建设将尤为重要。党中央、×××已经把信息化建设放在我国经济社会发展全局极为重要的位置。党的×××提出坚持走中国特色新型工业化、信息化、城镇化、农业现代化道路，推动信息化和工业化深度融合、工业化和城镇化良性互动、城镇化和农业现代化相互协调，促进工业化、信息化、城镇化、农业现代化同步发展，明确要求“建设下一代信息基础设施，发展现代信息技术产业体系，健全信息安全保障体系，推进信息网络技术广泛运用”。

“十二五”期间，江苏省的主要污染物减排任务全面完成，重要生态功能区得到有效保护，重点流域水质加快好转，大气环境质量明显改善，城乡环境基础设施建设水平大幅提升，环境监管和风险防范能力显著增强，全社会生态环保意识和公众对环境质量的满意度不断提高，生态文明（生态省）建设工程达到序时进度，环境保护和生态建设继续走在全国前列，为全面建成小康社会并向率先基本实现现代化迈进提供良好的环境保障。环境信息化建设是落实科学发展观、深化改革开放、加快转变经济发展方式的必然要求，是环保部门提升履行职责能力和水平的重要途径，也是深化行政管理体制改革和建设人民满意的服务型政府的战略举措。

为顺应“十二五”环境保护工作新形势，全面推进江苏生态省建设，2010年8月，省发改委对《江苏省环境监控系统建设工程项目建议书》进行了批复（苏发改投资发[2010]1076号），同意建设省级环境监控系统。因省环境监控系统建设涉及部门多、业务需求广、数据整理繁、技术难度大、时间进度紧、建设要求高。结合实际情况，拟分两期建设实施。目前两期工程已基本完成，实现了空间和要素的全面覆盖、生态环境要素的集中统一科学管理。

“十三五”期间是江苏省持续推进沿海开发建设、加快经济转型升级、全面建成小康社会的重要时期，也是加大环境保护力度、整体改善环境质量、全面建设生态省的关键时期。“十三五”环境保护工作思路将由以管控污染物总量控制为主向改善环境质量为主转变，围绕使市场在资源配置中起决定性作用和更好发挥政府作用，大力推进环保行政机关工作重心从事前审批向事中事后监管转变，加快构建行政监管、信用管理、行业自律、社会监督相结合的综合监管体系，促进江苏省环境保护持续健康发展。为适应国家、社会公众对环境保护工作的新形势、新期望，适应国家行政管理体系改革的新要求，“十三五”期间，计划充分利用物联网、云计算、大数据等新一代信息技术，进一步加强环境监控系统感知层与智慧层的建设，构建安全的多元化、智慧型环保感知网络，建设支持高性能计算、大数据分析、分级共享的数据中心，形成具备智能感知、视频会商的环保综合管理和服务能力。

随着环保业务信息系统数量的不断增加，服务器、网络设备数量不断增加，环境业务管理对于信息化的依赖程度日渐加重，对信息系统灾后恢复和数据备份的需求也更加急切，大数据更需要有容灾备份的安全保障。为此，加快建立适应江苏省环境保护监管体制需要的智慧环保容灾备份体系刻不容缓。

二、本项目总体概况

本项目建设内容包括提供灾备系统软硬件设备等安装调试，以及与其他软件开发商合作完成相关软件部署，提供三年（正式验收后）免费服务。

三、同城双活灾备设计要求

在南京市A、B两个机房对关键应用建立双活灾备，即两个数据中心都处于运行状态，可以同时承担相同业务，提高数据中心的整体服务能力和系统资源利用率。两个数据中心互为备份，当单数据中心故障时，业务能自动切换到另一数据中心，业务不中断。

A、B两个机房距离小于10KM，采用虚拟化智能存储和智能光传送平台为基础建立双活存储架构，解决传统灾备中心不能承载业务和业务无法自动切换的问题，提供最高级别的业务连续性保障，确保业务系统发生设备故障、甚至单数据中心故障时，业务无感知并自动切换，实现RPO（Recovery Point Objective）=0，RTO（Recovery TimeObjective）≈0（RTO 视应用系统而定）。

采用专业的双活容灾管理软件，提供可视化运维管理功能，支持可视化展示双活物理拓扑，并能监控各网元（主机、虚拟化网关、磁盘阵列）的状态；支持可视化展示双活逻辑拓扑，呈现应用-虚拟化网关-存储的端到端映射关系和数据流向，支持对两个数据中心设备的统一管理和监控，简化设备维护。虚拟化网关自带快照功能，保障人为误操作、病毒***以及逻辑错误导致数据损坏时，可快速实现数据回滚，满足系统高可用、数据高可靠、业务高连续性等需求。

四、设备及技术要求

本次采购内容包括高端存储阵列、备份存储阵列、刀片服务器机箱、刀片服务器、光纤交换机、交换机、虚拟化软件、容灾软件、备份软件、重点业务系统应急重建响应系统及相应软件。

1、高端存储2台

高端存储技术要求

2、备份存储2台

备份存储技术要求

3、光纤交换机4台

光纤交换机技术要求

4、刀片服务器机箱2台

刀片服务器机箱技术要求

5、刀片服务器16台

刀片服务器技术要求

6、虚拟化软件2套

虚拟化软件技术要求

指标项	指标要求
配置要求	★虚拟化平台系统软件（含管理功能）一套，含8颗CPU许可证；自带一年原厂免费升级服务配置同等CPU数量的备份功能许可，如虚拟化平台虚拟机自动定时备份和恢复管理能力，则要求配置同等虚拟机数量的第三方备份软件许可证；配置高可用HA功能、分布式虚拟机交换机功能、冗余管理节点、虚拟数据中心（vDC）功能及所需许可证。
基本要求	采用裸金属架构，采用Intel VT和AMD-V的硬件虚拟化技术，支持Intel扩展页表技术。无需绑定操作系统即可搭建虚拟化平台。

	虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性。
	虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、网卡、存储），可以指定单独的IP地址、MAC地址等。
	★支持虚拟机生命周期管理，支持查询、创建、删除、安全删除、启动、关闭、重启、休眠、唤醒、克隆虚拟机、VNC登录、远程光驱挂载，支持虚拟机的搜索和过滤。


	★虚拟化管理系统节点提供主备冗余方式确保平台的可用性，支持虚拟机部署模式。
兼容性	★支持Intel最新的CPU，包括Intel IvyBridge 和 SandyBridge 系列。支持同一CPU厂商不同CPU型号服务器组建在同一逻辑集群中，支持CPU跨代热迁移。
	★兼容现有市场上主要服务器厂商的主流X86服务器，包括IBM、HP、DELL、Huawei、浪潮、曙光服务器等服务器品牌，不少于100种以上型号。官方网站提供设备兼容性列表清单下载，提供官网截图。
	★兼容现有市场上主流的存储阵列产品，如 SAN、NAS和iSCSI，品牌包括EMC、IBM、Huawei 、HP、HDS、Netapp、Dell、宏杉、卫士通等品牌存储，不少于50种以上型号。官方网站提供设备兼容性列表清单下载，提供官网截图。
	兼容现有市场上主流的网卡、HBA卡产品，USB 2.0 加密狗等设备
	★兼容现有市场上X86服务器上能够运行的主流操作系统，尤其包括以下操作系统：Windows Server 2003、Windows Server 2008、Windows Server 2012, Redhat Linux、Suse linux、Windows XP、Windows 7、CentOS、中标普华、中标麒麟、Ubuntu、Fedora等，不少于100种以上版本。官方网站提供兼容性列表清单下载，提供官网截图。
	提供应用级别的监控告警功能，可以自动检测并上报应用故障告警，管理员可针对应用告警判断应用故障情况并进行业务恢复，保障应用的连续性，要求兼容常用软件如: WebLogic、 Websphere、 Apache、 Tomcat、 IIS、 .Net、 Rabit MQ、 Exchange、 Active Directory、 MemCached、 SQL Server、 MySQL、 Oracle、 Alfresco、 Postfix等，要求提供支持的应用软件列表。
	支持异构管理主流虚拟化平台VMWare vSphere、Citrix XenServer等虚拟化平台，支持对异构虚拟化平台进行虚拟机模板制作，创建，导入VM等操作
功能性要求	★提供高可用功能（HA）和虚拟机热迁移（vMotion）功能，保障业务连续性。
	支持虚拟机映像文件的在线迁移。
	支持内存复用技术，实现内存的超量使用(如共享页面技术等)，保障内存资源的充分利用。
	★支持将多个物理服务器组成集群，最大支持64计算节点；支持集群动态资源分配（DRS）功能。
	支持虚拟化多路CPU技术，最大支持64vCPu虚拟，支持NUMA巨型虚拟机，以满足高负载应用的要求。
	★提供分布式虚拟交换机功能，实现虚拟机之间或与物理机之间的网络调度，通过分布式虚拟交换机对虚拟化集群环境进行统一的网络管理。
	★支持在线存储迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置；并且可以根据存储卷性能及容量情况进行自动迁移，消除存储隐患。具有存储精简配置能力，减少存储容量的需求。
	支持热添加虚拟CPU 、虚拟内存、虚拟网卡和虚拟磁盘功能，根据需要为虚拟机在线添加更多资源。
	提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、故障诊断、权限管理、在线维护等工作。系统操作日志不允许被人为清理，避免恶意行为无法审计。
	★支持虚拟机链接克隆技术，支持Intellicache功能，实现虚拟机系统加速。
	支持RDM裸设备映射功能，将SAN存储(FC或iSCSI)的LUN直接暴露给虚拟机，由虚拟机直接控制LUN。
	支持DPM电源管理功能，降低能耗。
	提供虚拟数据中心（vDC）功能，支持从逻辑上对集群的计算、存储、网络资源按用户或组织进行资源的逻辑配额分配。支持vDC资源配额操作，创建和管理虚拟机，创建应用，发放服务。支持系统管理员可以将虚拟数据中心划分给具体的组织，实现资源配置，VDC可以支持扩容新增集群，VDC可以支持多个集群。
	支持系统双分区，无需业务迁移，确保系统升级不影响现有业务运行。
	×××能监控和分析系统，用来对系统中物理机和虚拟机的性能环境指标进行采集和展示，建立模型进行分析，根据历史和当前数据对未来性能变化进行预测，进而可给出对管理员的系统性能管理建议。
指标性要求	支持虚拟机规格最大64个虚拟CPU，最大1TB内存，最大10个网卡，最大62TB磁盘容量。
	支持服务器规格最大512个虚拟机，最大320个逻辑核，最大物理内存4TB。
	支持单个HA资源池逻辑集群规格最大计算节点64，基于集群文件系统最大规格32个，单个物理集群支持最大4000个虚拟机，虚拟化云平台最大支持30000虚拟机规格。
厂商资质要求	虚拟化平台厂商应为业界主流虚拟化平台厂商，属于Gartner X86服务器虚拟化魔力四象限推荐厂家。
	★虚拟化平台厂商是国际主流云计算标准相关组织（如XEN,DMTF、SNIA、OpenStack基金会金牌会员等）的成员，有突出贡献，软件企业必须满足CMMI 5级认证，并提供CMMI官网证明（提供截图）。
	虚拟化厂商需为国内厂商，虚拟化平台软件需具有国产软件自主知识产权，具有自主研发能力，保障后续产品的连续性；提供×××颁发的《计算机软件著作权登记证书》复印件证明；提供《软件产品登记证书》。
	★软件通过“中国国家信息安全测评中心认证”（或取得“公安部计算机信息系统安全专用产品销售许可证”）
服务	★中标方需提供所投产品原厂商工程实施服务。

7、双活容灾管理软件2套

双活容灾管理软件技术要求

类别	规格	规格说明
配置★	实际配置	配置60个虚拟机管理权限配置5台物理主机管理权限
业务一体化★	容灾场景	满足对主备、ROBO、双活数据中心等容灾场景等管理
	基于策略的自动化容灾保护	支持自定义容灾保护策略，可制定不同的保护策略自动完成应用保护，并能保证VM的一致性
	支持主机复制	提供基于HyperVisor层的主机复制，不依赖VM使用的存储
管理自动化★	自定义容灾恢复策略	支持自定义恢复策略：恢复顺序、优先级、恢复步骤以及恢复脚本等
	一键式容灾切换	测试、清理、计划性迁移、故障恢复一键式操作
	容灾重保护	支持容灾切换后，可对应用自动建立反向的容灾保护关系
容灾可视化★	可视化容灾监控	端到端的容灾拓扑：监控网元与组网故障点；容灾保护与恢复流程可视化
	RPO满足度、RTO统计	能够实时监控应用RPO是否满足，支持RTO统计
	容灾报表	支持RPO遵从性报表、容灾保护、恢复报表展示与导出
DFX	可集成性	支持与本厂商管理软件的相互集成，简化管理，可提供北向接口第三方软件支持
DFX	可靠性	管理服务器支持双机热备
服务	服务	★三年原厂服务，提供原厂售后服务承诺函盖鲜章原件和授权书盖鲜章原件；设备生产商需在国内设有400技术服务热线

8、备份软件1套

备份软件技术要求

项目	参数项	说明
数量	数量要求	配置10T后端容量licence
描述	★备份服务器	备份软件服务器安装Windows操作系统，并使用SQL Server 2008作为备份软件底层管理数据库。
	备份客户端	备份软件需支持各种主流操作系统，包括HP-UX、IBM AIX、Sun Solaris、Vmware、Windows (XP、Vista、win7、2003、2008)、多种Linux等
	数据库中文图形界面异机恢复	无需写任何脚本，即可通过中文图形界面将备份过的数据库恢复到另外一台相同操作系统平台的主机上面
	★Oracle表级恢复	在物理备份的情况下，要求能够实现图形化的表级恢复，而不需要恢复整个数据库
	★支持数据路径错误切换、负载均衡	能对备份路径的冗余设置，自动管理和负载均衡，自动选择备份介质服务器、介质驱动器及介质以保证备份的完成，备份任务可以在多备份介质服务器间实现负载均衡。
功能特性	★中文图形化数据库在线备份恢复模块	应具备无需写任何脚本，就可对Oracle、DB2、SQL、Informix、Sybase等数据库做全中文图形化的备份恢复操作。支持Oracle RAC环境，当对Oracle数据库恢复时，不需要脚本就能通过中文图形界面恢复到指定的时间点,并支持表级恢复
	★备份数据安全性	备份数据以封闭格式存储在磁带等备份介质上，而非tar、cpio等标准格式，防止介质丢失导致的数据风险。
	★中文报表功能	具备中文界面的报表系统，能够根据需要对其管理的各项任务、各类数据、各个主机、各种介质等信息进行统计，并生成电子报表
	完整性和可恢复性检测	可随时对备份下来的数据进行完整性和可恢复性检测。
	支持VMWare虚拟机备份	使用VMWare提供的VADP接口实现虚拟机的备份，可以实现文件级别和虚机映像级别等多种方式的备份。
	★重复数据删除功能	支持软件内置的全局性重复数据删除技术来进行源端或目标端的数据去重，并能够利用全局去重功能，支持广域网的低带宽传输时，可对不同的分支机构之间去重后的数据再进行比对进而再次去重。可使用内置的数据复制功能，将已经去重后的数据自动传送到远程站点上进行数据级的容灾。
服务	★中标方需提供所投产品原厂商工程实施服务。

9、交换机4台

交换机技术要求

10、重点业务系统应急重建响应系统1套

在本地数据中心部署重点业务系统应急重建响应系统，作为数据中心的重点业务的应急响应备机，实现当本地服务器发生故障时进行业务接管（包括硬件故障和软件故障），实现几分钟内快速应急的效果。

实现一对多的应急接管：可以随机接管机房内任何X86的应用服务器，任意一台服务器发生数据丢失等故障时，1-2分钟内就可以快速恢复数据并解除故障。任意一台服务器发生应用故障，3-5分钟就可以实现接管，实施简单，不用改变配置和改动网络架构。

提供测试和迁移工具：提供针对各种操作系统和应用的迁移工具，可为单位一些老旧设备的应用提供迁移到新服务器的新手段。提供原机多时间点的快照，提供原机实时的仿真系统，能方便做各种应用系统测试。

实现报警机制：平台提供多种报警功能，帮助实现更好的机房管理。报警机制主要包括管理界面日志报警、邮件报警以及短信报警。

应急恢复响应：实现对接管服务器的业务连续性以及数据实时备份功能。当故障发生时，通过快速配置并启动虚机的操作，可在几分钟内实现相应的业务接管与数据恢复操作。

技术参数：

指标项	技术规格要求
设备尺寸	19寸，≥2U,含导轨
★处理器	2颗Intel 64位至强6核处理器
★内存容量	≥32G，DDR3 RECC，最大可支持384G
网络控制器	配置1GbE接口≥4个
★数据保护	数据RAID保护：标配RAID5+热备盘，支持RAID 0，1，5，10，50，6，60
冗余性要求	提供冗余电源保护，提供的标准配置包括冗余电源和风扇模块
★硬盘要求	热插拔盘位≥8个，支持裸容量≥24TB，本次配置8TB(4*2TB)容量
★总体容量要求	业务应急系统的存储空间不受License限制
★操作系统支持	支持Windows、Linux版本
★应用程序支持	支持oracle、MS SQL、MySQL、DB2及达梦、南大通用国产数据库；
★系统级备份支持	满足Windows、Linux的系统备份与业务应急接管
★安全认证	支持USB-key用户身份加强验证，最大限度的确保系统安全
★功能模块支持	应急授权点≥6个，包含业务应急模块、仿真测试模块、系统迁移模块
备份功能	★支持WEB访问的中文管理界面，日常管理无需任何命令行界面
	支持对所有备份任务、备份介质、客户端运行状况进行统一监控和管理，通过监控平台可以实时监控客户端和备份任务的运行状态。
	★业务应急模块：一台设备能够支持各种类型应用服务器负载转移接管（如：数据库系统、中间件系统、文档管理系统、邮件系统、域控，安全管理平台等任何X86平台应用）；(该功能要提供相应功能截图，并加盖原厂公章。截图要体现:A.在同一WEB界面内体现多个硬盘快照点时间轴;B.通过快照点可以配置启动应急界面：C.能通过产品自身WEB界面来控制和操作应急系统桌面)。
	支持多个业务系统的同时接管，无需预先安装或配置环境。
	同步备份性能：千兆网环境初始化备份，任何类型应用和数据都能保持速度不低于60MB/s，数据复制任务执行间隔最少为秒级。
	★直接备份成虚拟化格式：原系统、应用以及数据在内的整机实时备份成VMDK格式，无需第三方工具转换。
	支持对备份数据的快照功能，保留不同时间版本的备份数据。
	支持对备份数据的安全删除策略设置，支持对备份数据集阀值设置。
	支持对备份速度的限速以及备份资源消耗的限制功能，支持对同步时间段设置。
	支持对物理环境以及虚拟化环境的的统一备份与管理。
	★仿真测试模块：仿真系统必须与原应用保持实时同步（系统环境及配置，程序软件，分区各种属性，加密环境等完全一致），用于补丁测试，培训等功能。仿真系统能够产生多个应用时间版本，任何版本都可以直接启动仿真系统进行测试。 (该功能要提供相应功能截图，并加盖原厂公章。截图要体现:A.能任意在硬盘快照点上生成仿真应用环境，能够随意删除仿真系统；B.仿真系统能任意加入其他设备备份的虚拟硬盘格式文件用于测试；C.能对一个原设备同时启动多个版本仿真环境测试)。
	★提供对文件、操作系统（linux、windows）、数据库、虚拟化的备份保护，易于拷贝和转移到虚拟化环境；基于磁盘卷变化增量复制，复制系统卷分区大小，属性，权限，加密等必须完全一致。
	★恢复功能：支持整机的原机或异构服务器的快速恢复，能从备份的格式文件中任何时间点的硬盘分区远程挂载任意设备上，形成一个临时只读分区，从而实现小文件和单个库文件的恢复。挂载分区属性大小等与原机保持完全一致。
	提供对备份业务系统的整机恢复功能，可直接实现操作系统、应用环境以及生产数据的一体化整体恢复。
	提供对备份业务系统的分区恢复功能，可直接进行系统分区或者数据分区的单个分区的数据恢复。
	支持在业务接管情况下的数据恢复，实现对备份数据的本地/远程恢复，恢复完成后即可用。
	★系统迁移模块，(不能借用第三方工具，如VMWARE工具)。平台能实现物理服务器一次性完整迁移到虚拟化环境，也能实现不同虚拟化平台的间的平滑迁移、虚拟机到物理机迁移，能够实现不同品牌服务器之间异机迁移和裸机迁移。
	★提供备份报警策略，通过邮件（或短信）等即能掌握备份状态。
★质保及服务	提供原厂三年质保、原厂工程师2小时到场服务
★投标资质	必须为完全自主知识产权
	软件模块必须提供《计算机软件著作权登记证书》包含数据备份、仿真测试、系统迁移
	软件模块必须提供《公安部销售许可证》
	软件模块必须提供《国家信息安全产品认证证书》
	软件模块必须提供《军用信息安全产品认证证书》，军B级
	投标文件中需包含针对本项目的原厂项目授权书和质保服务承诺函；投标产品必须真实描述，需要对招标参数逐一应答并加盖原厂商公章；厂商在签订合同前必须进行产品测试，并提供第三方测评报告，如虚假应标，甲方有权拒绝与厂商签订合同，且后果由厂商承担。