《桐乡市行政事业单位.docx》由会员分享，可在线阅读，更多相关《桐乡市行政事业单位.docx（90页珍藏版）》请在三一办公上搜索。
1、桐乡市数字城管系统软硬件及大屏采购项目征求意见稿招 标 文 件招标编号：TZC2009 -Z 招标人：桐乡市招标采购中心核准单位：桐乡市政府采购管理办公室2009年8月21日招标文件目录第一部分 政府采购公告第二部分 招标项目要求第三部分 投标人须知第四部分 合同格式第五部分 投标文件格式第一部分政府采购公告根据中华人民共和国政府采购法、政府采购货物和服务招标投标管理办法等规定，我中心受中国移动通信集团浙江有限公司桐乡分公司委托，现就桐乡市数字城管系统系统软硬件及大屏进行公开招标采购，欢迎国内有供货能力的合格供应商参加。1. 招标编号：TZC2009 -Z2. 招标内容：桐乡市数字城管系统软硬
2、件及大屏设备(具体见招标文件)3. 投标人应具备的资格要求：除符合中华人民共和国政府采购法第二十二条规定以外，各标段其他要求如下标段一(系统硬件)，资格要求：1）具有独立法人资格，能独立承担民事责任，注册资金在人民币50万元或以上；2）不接受联合体投标。标段二（系统软件）资格要求：1）具有独立法人资格，能独立承担民事责任，注册资金在人民币500万元或以上；2）具有计算机信息系统集成企业资质证书贰级或以上资质；3）不接受联合体投标。标段三（大屏）资格要求：1）具有独立法人资格，能独立承担民事责任，注册资金在人民币100万元或以上；2）具有计算机信息系统集成企业资质证书叁级（含）以上资质；3）不接
3、受联合体投标。4. 报名时间：2009年 月 日 至2009年 月 日下午16:00时（双休日及法定节假日除外）5. 标书答疑：2009年 月 日上午9:00时前用书面形式提供答疑材料，逾期视作对招标文件及其评标办法等均无任何疑义，招标人将在桐乡市招标采购中心网站发布统一答疑纪要。 6. 获取招标文件方式：（1）现场获取;（2）网上下载。投标人如通过网上下载，需在报名截止日前到中心窗口办理有关投标报名手续，未办理者中心不接受其投标。7. 发标地点：桐乡市招标采购中心（桐乡市行政审批中心二楼东）8. 投标截止、开标时间：2009年 月 日上午9时整（逾期或不符合规定的投标文件恕不接受）9. 投标
4、、开标地点：桐乡市招标采购中心10. 购买招标文件时必须携带公司营业执照副本复印件（加盖公章）、组织机构代码证复印件（加盖公章）及第三条相关要求证件，并交纳500元标书工本费，一经报名不退还。同时缴纳本次投标的投标保证金叁万元整（不收取现金）。11. 省外投标人报名时需提交公司注册所在地检察机关对投标单位和其法定代表人的行贿犯罪档案查询证明;省内投标人由市招标采购中心统一向市检察院进行行贿犯罪档案查询。12. 联系电话：0573-88112330 联系人：沈先生 吕先生13. 公告发布网址：第二部分招标项目要求一、招标须知1. 投标人要求具有独立法人资格和具有独立承担民事责任能力。2. 具有良
5、好的商业信誉和健全的财务会计制度。3. 具有履行合同所必需的设备和专业技术能力。4. 有依法缴纳税收和社会保障资金的良好记录。5. 参加政府采购活动前三年内，在经营活动中没有重大违法记录及行贿犯罪档案查询证明投标单位及其法定代表人无行贿犯罪记录。6. 法律、行政法规和招标文件等规定的其他条件。7. 具备以上条件并具有较强的售后服务能力的厂家、商家，均可参加本次招投标。8. 本项目为不定品牌招标（除招标文件推荐的品牌外，欢迎其他能满足本项目技术需求且性能与所明确品牌相当的产品参加投标）。配置及其技术性能不低于本标书所要求的配置及其技术性能。本招标文件中标注“”的为实质性参数，所投货物必须满足，否
6、则将作为无效投标。9. 本项目分为3个标段，投标人可以自行选择标段投标。所有标段均采用综合评分法。本次招标设预算控制价（标段一预算控制价1700000元；标段二预算控制价900000元；标段三预算控制价750000元），如各投标人报价均超过标段预算控制价，则相应标段作废标处理。10. 所有产品要求在签发后五个工作日内签订合同并在签订合同后15日历日（存储设备到货期为30日历日）完成供货，要求原厂原包装到货，配件现场安装调试成功。11. 投标人需负责免费送货到采购人并按采购人要求安装，按规定认真履行采购合同。 12. 本次采购的服务对象为桐乡市城市管理监督指挥中心（桐乡城管局），投标人对价格应予
7、以充分的考虑，并提供最佳的售后服务。二、项目要求1标段一：系统硬件采购需求1.1网络设备需求网络设计需要考虑扩展性、先进性、可靠性、安全性等要求，网络或网络设备应该具有一定的故障自愈能力，核心设备应该支持千兆以太网技术，为将来网络升级和扩容打好扎实的基础，建成后的网络要求能够满足桐乡市数字城管网络现在及未来5年内的发展需要。1.1.1数据流需求由于数字城管系统网络具有互联的广泛性和使用的多样性等特点，广播包将对数据流产生较大的影响。一般情况下网络内的数据并发性是均和，不存在高并发性访问的因素。但某些特殊的应用有可能产生突发的负荷，如使用空间数据，大范围数据搜索应用，服务器的定期测试等，而这些突
8、发的负荷有相当一部分将转移到网络设备上。1.1.2管理资源需求数字城管系统网络要实现有效和协同运行，必须同时构建较为健全的管理体系，这个管理体系也依靠于网络，所以在应用业务以外要求使用相当部分的网络带宽资源。n 安全保障系统。病毒防范、身份鉴别等都需要开销大量的网络流量来支撑。n 资源和运行管理系统。全网的资源和运行管理如数据备份、目录管理、服务管理等都是依附于网络的工作。1.1.3流量需求在桐乡市数字城管系统网络中，绝大部分业务在移动IDC机房和桐乡原有电子政务网络中心，几乎所有的内部信息流将流经核心交换机，因此主要负载应该是移动IDC机房和桐乡原有电子政务网络中心的负载。各接入层交换机将流
9、量汇总后高速上传至核心交换机。市公安局视频监控信号通过单独的百兆网络接入移动IDC机房，再上传至市城市管理局的大屏和PC终端上。1.1.4网络层次需求将采用紧缩核心层与接入层的二层结构，紧缩核心，它不仅提供分布层基于策略的功能同时也提供核心层所需要的高速交换和冗余。当使用紧缩核心层来设计一个网络时，通常会需要使用一些高性能、高背板、线速转发的三层核心交换机。1、核心层需求分析桐乡市数字城管系统网络中核心设备担负着连接各个接入设备、视频监控访问、机房内服务器群和存储设备的工作。同时核心设备连接核心路由器设备，核心层设备担负着整个网络的流量，核心设备和链路的稳定性将直接影响整个网络的可靠运行。全网
10、采用星形架构，由于核心设备在网络中的位置，需要高性能，完成网络核心的高速数据交换、转发以及稳定性的要求。核心设备性能是整个网络良好运行的基础，设计中必须保障网络及设备的高吞吐能力，保证各种业务的高质量传输，才能使网络不成为业务开展的瓶颈。2、接入层需求分析接入层交换机，处于边缘接入的位置。为保证整个网络良好运行在接入层同样需要高性能、高可靠等特性。同时，对于一个大规模的网络，对网络可靠性要求很高的环境，接入层设备应该具备数据过滤，阻止不良访问、防范病毒和抑制广播风暴，以保护核心设备保证全网安全的能力。其次，接入设备必须支持VLAN的划分，以达到业务隔离的目的。3、IP及路由需求分析网络内采用私
11、有地址进行互通，采用各个职能网络所属的VLAN划分自己的地址段，地址段应整齐连续，便于网络管理，也便于出口设备进行相应的地址转换。4、网络管理需求分析网络管理中心是整个网络的核心，一个完善的网络管理系统是网络能够稳定可靠运行的保证。市数字城管的网络系统是业务应用系统运行的基础，所以网络管理对于本项目网络来说是至关重要的。1.2服务器设备需求服务器设备是系统中至关重要的核心设备，其作用是为各类应用提供硬件运行平台。对服务器的选择不仅仅是满足当前已开展的各项业务需要，更要着眼于未来。对服务器的选择，首先应从系统性能入手，通过客观的分析比较，确定一款或者一系列具有令人满意的主频处理速度和I/O吞吐量
12、的服务器。产品质量要有保证，严格执行国际质量认证体系，确定产品稳定可靠。由于各项业务属于对外开放的，因此作为集中放置数据载体的服务器系统，一旦出现数据丢失或者差错将给用户造成重大经济损失和极坏影响，因此在服务器选型和系统配置时，应该充分考虑到系统可靠性在今后系统运行时的重要地位。当前计算机技术的发展日新月异，各种功能的服务器和软件产品层出不穷，服务器所采用的操作系统和通信接口等应遵从国际标准，符合技术发展潮流。信息系统不能仅仅局限在本行业本系统内自成体系，要达到能够实现异种服务器、异种网和异种体系的互联。1.2.1应用需求在选择服务器时，不仅要看当前的性能，还要看生产厂商的服务能力。这种能力包
13、括两个方面，一方面是基本的安装和调试能力，另一方面是开发和升级能力，后一种能力是最为重要的，系统的每一次升级换代都可能面临着产品的升级后功能的增减。如果厂商有升级能力，每一次升级都有相应的保障，相反，就会给用户造成很大的浪费和损失。服务器是整个网络的核心设备，服务器选型的成功与否在很大程度上决定了应用系统能否顺利运行。服务器档次选择高了，网络应用效率固然提高了，但成本也上去了；服务器档次选择低了，则会影响某些应用，甚至影响正常工作。将根据服务器的具体需求以及未来发展来进行。应用分析及需要添加服务器如下：序号名称业务描述部署地点1应用服务器提供对数字城管网络内工作人员及对市民群众的业务受理、处理
14、、反馈、结案等应用移动IDC机房2数据库服务器业务系统的后台数据库，负责稳定、有效的管理和分配整个城管局业务系统的资源移动IDC机房3GIS服务器提供对地理空间数据的显示、操作和分析移动IDC机房4通讯服务器（数据交换）与移动终端、车载GPS控制终端等设备进行数据交换，与各其他相关部门业务系统进行数据交换（包括和上级部门系统进行数据交换）移动IDC机房5备份服务器数据备份移动IDC机房6网站为社会公众实时发布子系统提供硬件依托，对外提供城市管理举报评价等服务移动IDC机房7防病毒服务器防病毒服务，在线升级移动IDC机房应用分析及需要添加服务器表视应用情况增加视频服务器。考虑到数据库及应用系统都
15、属于最关键的核心系统，需要保证不间断的运行，而且数字城管系统的日常工作及业务都依赖于该系统的正常运行。但假如因为硬件系统本身的故障，电源故障，病毒，自然灾害或人为的恶意破坏，从而导致系统无法正常运行，都会影响业务的正常运转，造成严重后果：1、 信息管理部门承受极大的压力，一方面要保证系统的稳定性，另一方面，系统一旦出现故障，必须在尽可能短的时间内让系统再次运行；2、 可能会出现数据的不完整和不一致，甚至部分数据的丢失，尤其在数据库的环境下。所以在搭建数据库系统及应用系统的硬件平台时，需要实现高可靠性，保证系统7X24小时不间断的运行，核心服务器，如数据库服务器和应用服务器采用双机集群以及负载均
16、衡。综上分析，桐乡市数字城管系统本次服务器系统共需9台服务器。具体分配如下：序号名称业务描述数量1应用服务器提供对数字城管网络内工作人员及对市民群众的业务受理、处理、反馈、结案等应用22数据库服务器业务系统的后台数据库，负责稳定、有效的管理和分配整个城管局业务系统的资源23GIS服务器提供对地理空间数据的显示、操作和分析14通讯服务器（数据交换）与移动终端、车载GPS控制终端等设备进行数据交换，与各其他相关部门业务系统进行数据交换（包括和上级部门系统进行数据交换）15备份服务器数据备份16网站服务器为社会公众实时发布子系统提供硬件依托，对外提供城市管理举报评价等服务17防病毒服务器防病毒服务，
17、在线升级1服务器分配表上述系统对服务器要求如下：l 高性能：以支持数据库管理系统和访问的并发，可配置多个CPU，要求高IO吞吐率；l 高可靠性：以确保各应用于系统以及数据不受破坏；l 大存储空间：以存放大量数据，特别是多媒体数据；l 扩充性好：可适用未来应用规模的扩大；l 高速网络访问：以提高查询和响应的速率，较高的并发性；l 较强的处理能力：以进行快速的用户认证；l 较强的并发能力：以提供多个用户的同时访问；1.2.2处理能力需求服务器的选型取决于服务器的处理能力及扩展能力，要满足桐乡市数字城管系统这些应用系统运行，对服务器的性能和存储能力要作充分的考虑，才不会使现在的投资在一两年内耗费怠尽
18、，保证系统的处理能力能够满足35年或更长时间的业务发展需求。从计算机角度分析，网络系统的业务应用属于典型的联机事物处理（OLTP）的应用范畴。目前在评估计算机服务器系统联机事物处理能力（OLTP）时，主要以TPC组织的标准测试值TPC-C即tpmC值为依据。在配置服务器系统处理能力时，应考虑联机事务处理环境。精确的环境参数无法计算，只有是在实际中进行模拟测试。但是不同的配置会有非常大的差异，如I/O通道能力或软件效率会导致数量级上的差异。所以在预配置时往往是根据过去的经验进行估算，推导出一个比较合理的估算。由于实际使用管理信息系统处理数据时采用不同的业务软件系统，故标准测试指标tpmC与实际业
19、务处理值之间存在差异。主要表现在如下几个方面：l 峰值估算80-90%的业务一般在4-8小时完成。l 访问操作差异由于实际的管理信息系统中每次对服务器及数据库存访问的复杂程序与TPC-C标准测试中的访问存在较大的差异。因此，相对于标准交易的复杂度，须根据以往的经验、目前实际的业务点规模及分布，和应用软件的开发及运行模式，同时参照实际应用中有关对tpmC值的要求估计。l 数据库服务器估算（TPC-C）：主机处理峰值： 6,000连接/秒（一期系统预估用户为150个左右，考虑到数字城管系统业务量的3-5年的扩展，所以主机处理峰值要求为6,000连接/秒）每个连接： 10个数据库访问每个访问： 34
20、 tpm (transaction per minute)则应用要求服务器的TPC-C为：6,000 x 10 x 4 = 240,000tpm系统本身要消耗30%的系统资源，则应用与系统要求服务器的TPC-C为：240,000tpm / 70% = 342,857tpm而服务器的实际资源占用即“系统忙”不应大于70%，则实际要求数据库服务器的处理性能TPC-C为：342,857 tpm / 70% = 489,796tpm。因此，数据库双机系统TPC-C要求大于或等于489,796tpm，考虑实现数据库集群后，双机性能是单机的确1.8倍，因此单机TPC-C不能小于489,796/1.8=27
21、2,109tpm。l 应用服务器估算（TPC-C）：主机处理每秒峰值：6,000个连接/秒（一期系统预估用户为150个左右，还需要考虑到数字城管系统业务量的3-5年的扩展，所以主机处理峰值要求为6,000连接/秒）；应用服务器的连接，相当于56个数据库访问，按照经验，每个数据库访问相当于服务器3-4tpm的处理能力。峰值连接： 6,000连接/秒每个连接： 56个数据库访问每个访问： 34 tpm (transaction per minute)则应用要求服务器的TPC-C为：6,000 x 6 x 4 = 144,000tpm系统本身要消耗30%的系统资源，则应用与系统要求服务器的TPC-C
22、为：144,000tpm / 70% = 205,714tpm而服务器的实际资源占用即“系统忙”不应大于70%，则实际要求服务器的处理性能TPC-C为：205,714tpm / 70% = 293,877tpm。l Web服务器估算（SPECweb99）：WEB SERVER所支持的并发访问量不少于1万，如果响应时间在1-2秒，则要求SPECweb99为：10,000/1.5 = 6,667。1.2.3内存容量需求为能够在桐乡市数字城管系统建设中选择更为恰当的服务器系统，必须对服务器、内存容量指标需求做出大致的估算，使得服务器系统的选型工作有所依据，更为合理。软件是内存的最大消耗者，数据库软件
23、更是耗尽内存的大户，更不用说数据库本身。除去软件的内存占用，数据处理也要占用大量的内存，CPU要使用大量的分页内存，如果主存（物理内存）不够，系统一般会增加虚拟内存的大小，使硬盘也成为牺牲品。因此在广泛使用数据库和数据处理的场合，更快的处理器和更大的内存支持是系统提速的关键因素。内存容量很难用经验公式来计算，其原因在于操作系统对内存的使用策略是虚拟内存页面管理，也就是有多少物理内存则操作系统会尽量用到所有物理内存。特别是在使用数据库系统的情况下，加大内存（即共享内存区）是提高其性能的主要途径之一。服务器内存主要由操作系统占用内存、数据库系统占用内存、并发连接占用内存等几部分组成。操作系统占用约
24、400M内存空间；每个并发连接占用5 M；考虑服务器内存保留15的冗余；则服务器的内存估算为：Mem =(400M + 150*5M) /(1-15%) =1.32GB根据所涉及的业务点规模及分布，应用软件的开发及运行模式应用情况，为应用服务器和数据库服务器系统分别配置内存为8GB甚至16GB的内存；其他服务器的内存为4GB甚至8GB的内存，已经能够满足用户要求；1.2.4双机集群需求为了有效的避免单点故障，确保核心系统稳定可靠的运行，系统的设计中，核心数据库服务器和应用服务器分别都采用双机集群的方式，通过高可用性软件组成容错以及负载均衡系统，拓扑图如下所示：双机集群拓扑结构图1.3存储备份设
25、备需求1.3.1存储系统需求桐乡市数字城管系统是集计算机电信集成技术、GPS技术、遥感技术、数据库技术、工作流技术等多种先进技术于一体的综合系统。系统涉及多种类型的数据，包括地理空间框架数据及遥感影像数据、城市部件数据、业务数据及其他相关控制数据等。系统数据量估算如下：序号数据类型数据量估算办法（考虑3年数据量）估算的数据量1地理空间框架数据、遥感影像数据等地理空间数据预留100GB地理空间数据100GB2城市部件数据城市部件数单位部件数据量增量= 300,000（城市部件）70KB（每部件最大容量）（1+10%）（3年增量）26.66GB3核心业务数据业务数量单位业务数据量时间=400件/天
26、考虑40个信息采集员上报，每人每天10条计）200K（包括业务数据、音视频最大数据量）365（1+30%）（3年）61.18GB4录音数据单位录音容量电话数量坐席数保存时间=100KB/分钟3分钟（每次通话时间）150（每坐席每天电话数量满负荷）10（坐席数)90（天）38.62GB5其他业务和控制数据（1-4）容量20%=4251.65GB20%45.30GB6合计（1-5）容量 （1+预留量）=271.75GB（1+30%）353.28GB系统数据量估算表由上述数据量估算可见，桐乡市数字城管系统三年运行的数据量将达到353.28GB，考虑到其他因素，本期采购存储容量为3T。1.3.2备份系
27、统需求目前系统备份有再线和离线之分，备份策略有全备份和增量之分，首先看下桐乡市数字城管系统数据容量。1备份策略及备份容量估算考虑到数字城管系统的重要性，建议采用1周一次全备份，每天1次增量备份，1个月一次覆盖的方式进行。所以备份容量估算如下表所示：序号备份类型需备份容量（以第一期350G容量考虑）备份次数估算的数据量1全备份350G30/7=4.28次，以5次计1.75T2增量备份以5%考虑，350G5%=17.5 G（30-5）=25437.5G3合计2.19T备份容量估算表本次备份采用磁带库3T，设备应注意以下几点：1企业级备份能力由于桐乡市数字城管系统环境包括很多企业级的设备，这就要求备
28、份系统能够具备企业级的备份能力，能够管理该系统中的设备；另外，还应该可以通过单一的控制台，完成对整个企业环境的备份管理，包括作业的提交，备份状态的可视，介质的管理等等。2极高的备份性能桐乡市数字城管系统的数据量很大。这就要求备份管理软件在有限的时间内，将庞大的数据量备份到磁带库中。备份的性能好坏将直接影响一份作业是否能够按时完成，以及会带来多少的系统影响。 由于桐乡市数字城管系统中的各种应用都将实时对外服务，所以能否减小备份窗口，降低对系统的影响将是备份系统设计的关键所在。3强大的在线备份桐乡市数字城管系统中的各种应用需要7X24小时的不间断地使用中心数据库，因此能否对数据库进行在线备份也是备
29、份系统设计的关键所在。4系统的可靠与安全备份系统的安全性与可靠性对桐乡市数字城管系统很重要，因为该系统主要业务是提供实时的业务请求和数据交换服务，所以该系统的稳定与可靠性的优先级是最高的。这就要求备份系统在工作时，不对系统造成影响，并且要安全可靠的完成任务。5灵活的扩展能力储存备份系统的可扩展性对桐乡市数字城管系统也很重要，因为随着系统的数据快速增长，是否具备可扩展性将直接影响到用户的投资以及未来几年的系统规划。6管理方便备份系统的客观性将直接决定着管理员对该系统的控制能力。所以，要求备份系统能够在结构上模块化，在管理上可视化，在备份策率的制定上灵活化。根据以上分析，我们认为桐乡市数字城管系统
30、项目备份系统的要求如下：l 具有良好的扩展性，能支持多台服务器，能做到海量数据的备份工作；l 具有跨平台备份功能，能够备份基于不同平台的数据；l 支持SAN结构，支持SAN结构下的LAN-Free备份、Server-Free备份模式；l 系统设计过程中采用先进的、开放的技术和产品；确保备份系统有良好的安全性、可扩充性和易管理性；充分考虑系统的使用性和可靠性，并充分考虑对现有投资的保护；l 能对中心数据库系统进行在线模式备份。1.3.3备份软件需求在备份软件的选型上主要应满足以下的需求：l 考虑到日后的扩展，要求备份管理软件对跨平台（要求IBM AIX，HP UNIX、COMPAQ Digita
31、l UNIX、SUN Solaris、Linux和Windows NT/2000/2003）多应用复杂计算环境有同样的支持，还要求具有良好的扩展性，特别是对各种磁带库都给予强有力的支持。无论现在或将来选择什么类型的数据库，即使是最新的数据库版本，备份管理都可以支持。这样，在将来主机、数据库和磁带库选型时完全无需担心现有备份软件是否能支持新的环境。而且，用户有新的计算机需要备份时，可以非常方便地将其加入到原有的备份域中。l 要求备份管理具有强大的灾难恢复能力，除了对Windows系统外，更有应用于各种Unix系统（IBM AIX、HP UNIX、SUN Solaris）的智能灾难恢复功能模块，可
32、以在发生极端灾难时通过灾难恢复磁带将整个系统迅速恢复，无需重新安装操作系统、驱动程序、应用系统，整个系统能够支持频繁的系统自动备份，备份能够统一集中到磁带库中，在灾难恢复时，能够保证恢复到最近备份时间点配置。l 考虑到对关键数据库表的保护或长期归档，要求备份软件提供集成的在线自动数据库表级备份和表级归档功能，由于表级归档可能要长期存储，要求表级归档支持开放的数据格式，比如：XML格式，以便以后操作系统或数据库版本发生变化以后，也能有效的恢复归档数据，同时对Oracle的备份，还要支持块级增量备份。l 要求备份管理软件在SAN环境中可以将磁带库中的多个磁带机动态共享，控制多个服务器共同动态使用磁
33、带机，提高备份效率。l 要求备份管理软件对各种备份设备（指磁带库、磁带机、机械手）提供强大的管理和操作能力。l 出于备份性能的考虑，要求备份管理软件支持合成备份，可以根据配置实现一次全备，以后永远增量备份，在备份服务器对普通全备份和增量备份进行合成。l 出于快速备份和快速恢复的考虑，要求备份管理软件支持磁盘暂存（即disk staging），将需要快速备份的文件备份到备份服务器的磁盘上，可以在需要时快速恢复，也可以根据配置在指定的时间将磁盘暂存数据转储到磁带上，即对磁盘存储支持两种策略，一是备份策略、二是转存策略，数据一旦转存，可以保留或不再保留磁盘上的数据，这两种策略，支持嵌套。l 为了实现
34、逻辑错误的快速恢复，并将备份对应用系统性能影响降到最低，要求备份管理软件可以通过各种方法对数据进行快照，并对快照进行备份，发生逻辑错误时可以进行快速恢复。l 要求备份管理软件在所有平台上具有使用完全相同的操作管理界面，管理界面友好易用，要求能够支持通用Java管理界面。l 要求备份管理软件将来能够扩展异地容灾磁带管理功能，能够自动进行容灾磁带的克隆和管理，并可以对存放在异地容灾节点的磁带进行管理。l 要求对客户端的备份，能够实现带库的配置，如限定某个客户端或某些客户端传输速度为 Nk/秒。l 备份作业，支持断点续备，即在备份作业出现故障时，可以从最近一次Checkpoint处重新开始备份，对C
35、heckpoint的时间，可以人为设定。l 为了能够实现集中监控，要求备份软件支持四层架构（如GDM）。1.4系统安全需求在阐述网络面临的安全威胁之前，我们有必要简单的了解一下威胁的实质。威胁就是将会对资产造成不利影响的潜在的事件或行为，包括自然的、故意的以及偶然的情况。威胁至少包含以下属性：动机（自然威胁除外）、能力、影响方式等。可以说威胁是不可避免的，我们只能采取有效的措施，尽量减少各种情况造成的威胁。1.4.1外部安全威胁1、边界网络设备安全威胁网络系统边界网络设备是指不同应用、不同业务、不同网络相互连接的设备，如核心路由器及与核心路由器连接的交换机等。从攻击的角度分析，边界网络设备面临
36、的威胁主要有以下两点：第一：入侵者通过控制边界网络设备，进一步了解网络拓扑结构，利用网络渗透搜集信息，为扩大网络入侵范围奠定基础。比如，入侵者可以利用这些网络设备的系统（Cisco的IOS）漏洞或者配置漏洞，实现对其的控制。第二：通过各种手段，对网络设备实施拒绝服务攻击，使网络设备瘫痪，从而造成整个网络通信的瘫痪。网络正日趋被人们所了解，而网络协议自然也被越来越多的人所研究，许多网络协议的设计漏洞被不断的公开，这使得越来越多的攻击利用了网络协议的设计漏洞。很多入侵者利用网络协议的设计漏洞或者设备本身的漏洞对边界网络设备实施拒绝服务攻击，造成这些网络设备的性能下降乃至完全瘫痪。2、信息基础安全平
37、台威胁信息基础安全平台主要是指支撑各种应用与业务运行的各种操作系统与数据库系统。目前数字城管系统主机采用的操作系统主要是Windows 2003操作系统和主流关系型数据库。相对边界网络设备来说，熟知操作系统和数据库系统的人员的范围要广的多，而且在互联网上，很容易就能找到许多针对各种操作系统和数据库系统的漏洞的详细描述，所以针对操作系统和数据库的入侵攻击在互联网络中也是最多最常见的。不管是什么操作系统或者数据库系统，只要它运行于网络上，就必然会有或多或少的端口服务暴露在互联网上，而这些端口服务又恰恰可能存在致命的安全漏洞，这无疑会给该系统带来严重的安全威胁，从而也给系统所在的网络带来很大的安全威
38、胁。3、应用与业务的网络威胁在整个网络系统中，应用与业务网络中的数据是至关重要，而入侵者当然也会明白这一点，但是应用或业务网络往往并不能轻易的被直接入侵成功，所以，恶意的入侵者往往会采取逐步网络渗透的方法来最终达成其入侵目的。一旦这些关键应用系统遭到黑客的入侵或者破坏，将会影响整个桐乡数字城管系统网络的运行，甚至会导致全网业务系统的崩溃，造成间接或直接的巨大的经济损失。1.4.2内部安全威胁1、内部网络的失误操作行为由于人员的技术水平的局限性以及经验的不足，可能会出现各种意想不到的操作失误，势必对系统或者网络的安全产生较大的影响。2、来自内部网络的恶意攻击与破坏据统计，有70%的网络攻击来自于
39、网络的内部。对于网络内部的安全防范会明显的弱于对于网络外部的安全防范，而且由于内部人员对于内部网络的熟悉程度一般是很高的，所以，由网络内部发起的攻击也就必然更容易成功，因此一旦攻击成功，其强烈的攻击目的也就必然促使了更为隐蔽和严重的网络破坏。3、病毒威胁分析在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性、可触发性等计算机病毒的共性外，还具有一些新的特点，网络病毒的这些新的特点都会对网络与应用造成极大的威胁。l 感染速度快数字城管系统网络是一个大型网络，一个节点有病毒疫情，如果不采取措施进行实时防范的话，病毒就可以在很短的时间内传遍全网，就会给网络造成危害。l 扩散面广网络由网管中心与
40、各节点网络构成，如果病毒渗入其中任何一个关联网络，病毒就会通过各种途径迅速地感染网络上服务器与工作站，感染范围有可能覆盖全网。l 传播的形式复杂多样计算机病毒在网络上一般是通过“工作站-服务器-工作站”的途径进行传播的，但传播的形式复杂多样，通过网络共享、服务漏洞、电子邮件等多种方式进行传播。l 病毒的智能化程序越来越高网络病毒可以利用系统的漏洞进行传播或攻击；在携带特洛伊木马程序进行对系统远程破坏与控制；为系统开后门；散播拒绝服务攻击点，对目标采取分布式拒绝服务攻击等等。l 难于彻底清除智能化的网络病毒既可以像传统病毒一样感染服务器或客户端主机的应用文件系统，也兼具网络黑客技术的特点，通过各
41、种途径破坏服务器或客户机的重要数据，通过电子邮件系统散播恶意代码，设置系统后门，窃取系统的重要数据与机密信息等。病毒要完成这些复杂的动作，就要对系统进行比较复杂的设置，对系统的影响较大，仅有防病毒软件很难彻底地从系统上将病毒清除掉。l 破坏性大网络上病毒将直接影响网络的工作，轻则降低速度，影响工作效率，重则使网络崩溃，破坏服务器信息，造成巨大的直接和间接的经济损失。防病毒一直是网络安全中需要考虑的因素之一，通过加强管理和预防，将可以对病毒进行有效的控制和预防。1.5标段一：硬件参数1服务器和存储名称推荐品牌参数单位数量数据库服务器HP/IBM/SUNCPU类型：Intel Xeon 四核CPU
42、 5500系列CPU实配规格：2颗四核E5560 2.8GHz 芯片组：Intel 5520内存类型：DDR3 内存实配规格：16GB内置硬盘容量： 2146G 2.5寸SAS热插拔硬盘硬盘规格： 146GB 10K SAS双端口热拔硬盘阵列控制器：SAS磁盘阵列控制器, 256MB带有电池保护的写缓存;支持RAID 0/1/1+0/5;可选支持RAID 616个小尺寸热插拔SAS/SATA硬盘槽位HBA卡：配置2块4Gb HBA（PCI-E接口，支持Windows、Linux）光驱：配置超薄DVD驱动器网卡：集成2个10/100/1000M-BaseT 以太网接口导轨与线架：因提供整套上机架
43、导轨及整理线架冗余电源：配置2个热插拔冗余电源冗余风扇：热插拔冗余风扇售后服务：提供3年上门的原厂服务包装：原厂完整包装，包装上注明专为本用户制造正宗配件及可注册：主机与配件必须是按原厂商编号供货，不能为拆机配件，供货时所有的配件与主机提供完好未开封的包装，等用户检验后再安装。台2应用服务器HP/IBM/SUNCPU类型：Intel Xeon 四核CPU 5500系列CPU实配规格：2颗四核E5540 2.53Hz, 芯片组：Intel 5520内存类型：DDR3 内存实配规格：8GB内置硬盘容量： 2146G 2.5寸SAS热插拔硬盘硬盘规格： 146GB 10K SAS双端口热拔硬盘阵列控
44、制器：SAS磁盘阵列控制器, 256MB带有电池保护的写缓存;支持RAID 0/1/1+0/5;可选支持RAID 616个小尺寸热插拔SAS/SATA硬盘槽位HBA卡：配置2块4Gb HBA（PCI-E接口，支持Windows、Linux）光驱：配置超薄DVD驱动器网卡：集成2个10/100/1000M-BaseT 以太网接口导轨与线架：因提供整套上机架导轨及整理线架冗余电源：配置2个热插拔冗余电源冗余风扇：热插拔冗余风扇售后服务：提供3年上门的原厂服务包装：原厂完整包装，包装上注明专为本用户制造正宗配件及可注册：主机与配件必须是按原厂商编号供货，不能为拆机配件，供货时所有的配件与主机提供完好
45、未开封的包装，等用户检验后再安装。台2GIS服务器HP/IBM/SUNCPU类型：Intel Xeon 四核CPU 5500系列CPU实配规格：2颗四核E5540 2.53Hz, 芯片组：Intel 5520内存类型：DDR3 内存实配规格：8GB内置硬盘容量： 2146G 2.5寸SAS热插拔硬盘硬盘规格： 146GB 10K SAS双端口热拔硬盘阵列控制器：SAS磁盘阵列控制器, 256MB带有电池保护的写缓存;支持RAID 0/1/1+0/5;可选支持RAID 616个小尺寸热插拔SAS/SATA硬盘槽位HBA卡：配置2块4Gb HBA（PCI-E接口，支持Windows、Linux）光
46、驱：配置超薄DVD驱动器网卡：集成2个10/100/1000M-BaseT 以太网接口导轨与线架：因提供整套上机架导轨及整理线架冗余电源：配置2个热插拔冗余电源冗余风扇：热插拔冗余风扇售后服务：提供3年上门的原厂服务包装：原厂完整包装，包装上注明专为本用户制造正宗配件及可注册：主机与配件必须是按原厂商编号供货，不能为拆机配件，供货时所有的配件与主机提供完好未开封的包装，等用户检验后再安装。台1通讯服务器HP/IBM/SUNCPU类型：Intel Xeon 四核CPU 5500系列CPU实配规格：2颗四核E5530 2.4Hz, 芯片组：Intel 5520内存类型：DDR3 内存实配规格：4GB内置硬盘容量： 2146G 2.5寸SAS热插拔硬盘硬盘规格： 146GB 10K SAS双端口热拔硬盘阵列控制器： SAS磁盘阵列控制器, 256MB带有电池保护的写缓存;支持RAID 0/1/1+0/5;可
