联通1007万中标内蒙伊金霍洛旗政务云项目- 大数跨境

首页

联通1007万中标内蒙伊金霍洛旗政务云项目

数说123之内蒙古

2024-11-09

导读：联通1007万中标内蒙伊金霍洛旗政务云项目

项目名称：伊金霍洛旗政务云云存储云计算

采购单位：伊金霍洛旗大数据中心

预算金额：1007.8万元

中标单位：中国联合网络通信有限公司鄂尔多斯市分公司

中标金额： 1007.1185万元

建设目标

1. 优化资源配置与管理：通过引入云计算技术，对政务计算资源、存储资源进行统一整合与动态调配，实现资源的高效利用，避免重复建设和资源浪费，提高政务信息化建设的整体效益。

2. 提升政务数据安全性：建立健全的数据安全防护体系，从机房环境安全到网络安全、虚拟化安全以及数据存储安全等多方面入手，确保政务数据在采集、传输、存储、使用和销毁等全生命周期的保密性、完整性和可用性，有效防范数据泄露、篡改等安全风险。

3. 增强政务服务能力与效率：打造一站式政务云服务平台，实现政务服务的在线化、便捷化和智能化，提高政府部门之间的协同办公效率，提升面向公众的服务水平，缩短办事时间，优化办事流程，增强群众满意度。

建设内容

1. 机房基础设施建设

高标准机房环境构建：在鄂尔多斯范围内建设符合IDC机房建设标准的云资源池机房，机房具备独立门禁系统，安装烟感、防水、防火报警及视频监控等设备，同时建立完善的保密制度、机房管理制度和应急预案，全方位保障机房环境安全。

机房配套设施完善：配备机房专用精密空调，实现N + 1冗余，确保机房恒温恒湿；双路市电保障，配置高可靠不间断电源系统（冗余方式为2N，电池后备时间不少于15分钟）及双柴油发电机组，保证机房供电稳定性；单机柜供电功率不小于4KW，满足设备用电需求；总配电柜、UPS配电柜等重要设备前端安装电源避雷器，数据信号传输设备采用信号避雷器，机房内金属部件均实现接地，有效防雷击和静电破坏。

2. 网络体系建设

多网接入与隔离：云平台具备接入互联网和专网的能力，互联网出口采用双链路设计，政务外网与政务专网逻辑隔离，与互联网物理隔离，政务网链路为双路由设计，且与鄂尔多斯市政务网核心节点连接，各网络均具备可扩展性，满足不同业务需求。

网络性能优化与安全防护：互联网接入具备足够带宽，可实现动态流量分担，同时具备安全防护能力；政务网具备可扩展万兆上联、千兆到使用部门的能力，带宽可控，用户端和云端可实现灵活互访，网络资源自动化接入与动态带宽分配，保障网络高效稳定运行。

3. 云平台架构与功能搭建

先进云计算架构部署：采用先进云计算技术构建云平台，整合各类资源，实现基础资源的动态、弹性化配置，实时扩充功能，满足多样化政务服务需求，同时提供电信级机房安全防护和7×24小时无忧服务体系，确保平台稳定运行。

政务云计算资源池建设：政务云设置不同类型资源池，分别提供计算资源（如政务云类型一：VCPU≥1200核、内存≥2400G、硬盘≥198656G；政务云类型二：VCPU≥3000核、内存≥6300G、硬盘≥160000G），关键部件符合安全可靠测评要求，且扩容部分与原资源池软硬件兼容。

虚拟化功能集成

虚拟化软件特性：虚拟化软件非OEM或贴牌产品，保障功能可靠性与安全性，虚拟机之间实现隔离保护，确保系统平台安全。

全面虚拟化管理功能：提供统一管理界面，支持虚拟机多种操作，如启动、暂停、恢复、克隆、迁移、备份等，具备集群文件系统和分布式存储功能，简化虚拟机部署管理，支持批量修改虚拟机配置参数，以图形化展示资源关系，支持跨平台在线迁移，内置健康巡检和一键切换展示大屏功能，支持内核集成安全防护模块，管理平台可批量开启杀毒功能。

云平台服务功能拓展

基础服务完备：云管理平台基于OpenStack Kilo及以上版本开发，兼容主流虚拟化平台，通过自服务门户为用户提供云主机、云硬盘、云防火墙、云负载均衡、云数据库、公网IP、快照等服务，用户可自助申请，管理员可管理分配。

特色服务支持：支持VMware虚拟化的厚置备与精简置备云硬盘服务，可无缝纳管VMware虚拟化平台，支持虚拟机批量纳管且业务不中断，提供云防火墙、云数据库服务，支持用户通过图形化界面编排VDC，确定云资源逻辑连接关系，还具备虚拟桌面功能和大数据分析服务集群自动化部署、管理与监控功能。

运营管理功能强化：支持多租户划分，为租户分配资源配额，支持云资源计费，可基于多种资源制定费率，按不同周期计费，具备工单和告警功能，方便用户反馈问题和获取平台告警信息。

4. 硬件设备配置与部署

服务器选型与配置：选用2U机架式服务器，配备特定数量和性能的处理器（如2个≥8核、2.1Ghz处理器）、内存（如ECC DDR4 2400，配置64GB内存，支持内存镜像、热备，最大容量1.5TB）、硬盘（如热插拔SAS/SATA/SSD硬盘，可扩展槽位）、网络接口（如板载410GE灵活配置，含光模块）、RAID卡（如独立6G/12G RAID卡，2GB缓存，支持多种RAID级别及掉电保护）等，支持多种高级功能，如远程管理控制、虚拟KVM功能、网络防火墙功能等。

存储系统搭建

存储架构设计：采用多控制器架构，控制器间通过高速总线互连，配置多个存储控制器（如4个）和高性能存储处理器（每个控制器核数≥6核，配置2颗芯片），具备大容量高速缓存（单控制器≥64GB，最大可支持512GB），支持统一存储（SAN + NAS）功能，无需额外NAS网关。

存储接口与容量规划：配置足够数量的主机接口（如≥8个16GB FC接口）和后端接口（如4个12Gbps SAS3.0磁盘接口，磁盘通道速率≥192Gb，最大支持32个接口），政务专网和政务外网分别配置相应的可用容量（110TB和30TB），磁盘支持多种RAID级别（如RAID0/1/5/6等），具备去零功能提升空间利用率，数据全路径支持硬件数据一致性检测。

存储交换机配置：政务内网区和政务外网区分别配备不少于2台存储交换机，交换机机身固化多个光纤自感应端口（如≥24个），全激活并配置多模光纤模块及跳线，保障存储网络高效稳定。

5. 云运维系统建设与优化

多元监控模式支持：云运维系统支持代理和免代理两种监控模式，可根据实际场景灵活选择或同时运用，有效适应不同运维场景需求。

全方位业务与资源监控

业务监控深度拓展：实现端到端的业务故障分析，提供全景故障定位拓扑，深度管理业务优先级和影响范围，及时对业务健康度低、繁忙、可用性低等情况发出告警，有力保障业务持续稳定运行。

资源监控广度覆盖：广泛覆盖操作系统（如Windows、Linux等常见系统）、数据库（如MySQL、Oracle等）、应用服务器（如微软.NET、Jboss等）、中间件（如WebLogic Integration等）、邮件服务器（如Exchange2003等）、Web服务器（如Apache、IIS等）的监控管理，同时提供对虚拟化（如CAS、Hyper V、KVM、vmware等）的全面监控，采集性能指标数据，可绘制虚拟网络拓扑，实时反映虚拟设备关系变化。

6. 配套服务建设

公安视频网存储服务强化：提供具有研发能力的非OEM产品，采用基于云存储技术的分布式架构（无独立元数据和管理服务器），支持多种协议（如NFS，CIFS，FTP等），提供11PB可用存储空间，支持存储容量扩展至≥50PB，具备高性能数据恢复能力（1TB数据恢复时间不超过1小时），强大的数据可靠性保障（支持N + 1到N + 4的数据保护策略）和良好的可扩展性（横向扩展≥280节点，单节点在线平滑扩展），每节点配置高性能处理器（≥2个八核处理器）和大缓存（单节点标配320GB），配备功能全面的图形化管理软件。

机房运维体系完善

运维规范与管理系统构建：制定政务云中心维护管理、运维操作、应急管理等相关规范和标准，并持续更新优化；构建运维管理系统，涵盖服务台、事件管理、问题管理、变更管理、资产管理等功能，根据管理需求变化及时更新。

专业运维团队与监控能力建设：拥有专业运维团队，涵盖云计算、网络、存储、安全、数据库及软件等多领域专业工程师，具备云平台高效维护和架构持续优化能力；具备对全部IT物理设备、虚拟机、操作系统和数据库的监控能力，可输出监控数据报表，并根据用户需求持续更新优化报表内容及格式。

运维保障服务全面开展：针对机房基础设施、基础IT设备、运维支撑平台等进行日常维护、故障处理、性能优化；协助用户处理业务系统故障问题；支持用户业务系统测试，部署测试环境；定时巡检关键系统，及时发现隐患；制定完善应急管理制度和预案，定期举办应急演练；提供7×24小时现场值守服务，设置统一服务台和热线电话，确保及时响应报障和服务需求。

网络安全服务提升：提供云漏洞扫描、数据中心虚机防护、云日志审计、云数据库审计、云WAF、云下一代防火墙、云堡垒机等安全服务，各项服务在功能和支持数量上满足项目安全需求（如云漏洞扫描支持20个IP地址，数据中心虚机防护支持1台虚机防护等），构建全方位的网络安全防护体系，确保政务云平台免受各类安全威胁。