苏州市吴中区人民政府办公室关于吴中区政务云服务的招标公告

苏州长昊怡通招投标代理有限公司受采购人苏州市吴中区人民政府办公室的委托，就其所需的吴中区政务云服务进行公开招标，欢迎符合本次招标要求的供应商参加投标。

一、项目概况与招标范围：

1、招标编号：SZCHYT2019-WZ-G-007；

2、采购预算：人民币叁仟贰佰陆拾玖万玖仟贰佰元整（￥32,699,200.00）；

3、采购内容：吴中区政务云服务；

4、服务期限：双方合同签订之日起3个月完成项目实施，服务期限为项目验收合格通过之日起三年；

5、采购需求简要说明：

一、项目背景

（一）项目概况

以云计算、大数据为代表的新型信息化技术使信息化的发展和应用对经济、社会的发展促进作用日益凸显。信息化应用已深入到政治、经济、社会等各个领域。但随着信息化发展和云计算、大数据的应用，吴中区电子政务发展存在信息化重复投资、资源使用效率低，信息系统安全等级不高，等亟待解决的问题。对网络和信息资源进行统筹整合，实行集中管理，实现跨层级、跨部门、跨行业的信息资源共享成为发展趋势。建设政务云中心，对网络和信息资源进行整合，可有效降低政府信息化投资成本，提高网络和信息资源利用效率，有效解决信息化项目投资分散、管理困难、维护成本高、安全防护水平低等问题。同时，通过资源整合与云计算产业发展的有机结合，有利于进一步推进吴中区云计算、大数据应用，促进全区经济、社会发展的转型、升级。

2015年，国务院印发《关于促进云计算创新发展培育信息产业新业态的意见》，明确指出政府部门要加大采购云计算服务的力度，积极开展试点示范，探索基于云计算的政务信息化建设运行新机制。2017年7月，国家工业和信息化部等多部门支持的政务云采购试点和云计算的“十三五”规划已经启动。2017年8月，财政部将云计算服务进入中央预算单位集中采购目录，启动云计算服务政府采购相关工作。为进一步加快推进吴中区“新型智慧城市”建设，结合吴中区实际，拟遵循“政府主导、企业建设、政府购买服务”原则，引入国内主流、专业政务云服务商建设吴中区的政务云中心，面向各部门提供云服务器、云存储、云安全、云备份、运维服务等，满足吴中区信息化建设服务需求。

（二）建设目标

为适应电子政务发展面临的新形势，依据国家相关政策，借鉴其它地区成功经验，积极开展吴中区政务云平台的建设和应用工作。以政务云平台为载体，统筹规划、统一建设，杜绝浪费，提升电子政务服务能力和水平，提高电子政务集约化建设和管理水平，推动“服务商建设运营，政府购买服务”的发展模式，由传统的工程导向社会化、专业化的服务导向转变，提高政府公共服务能力，推动吴中区信息化工作再上新台阶。

根据目前吴中区政府信息化的发展趋势分析，初步规划吴中区政务云计算中心的架构为两个平台分别是：政务外网云平台、互联网云平台。依托新建政务云中心，建设高性能、安全可靠、可共享的云服务器资源池和云存储资源池。将服务器存储、网络安全设备统一纳入政务云平台建设。

二、项目总体要求

（一）服务原则

（1）标准化

政务云平台应符合国家及行业标准、规范，标准规范包括但不限于国家工业和信息化部《基于云计算的电子政务公共平台顶层设计设计指南》、《信息安全技术云计算服务安全指南》（GB/T31167-2014）和《信息安全技术云计算服务安全能力要求》（GB/T31168-2014）。

（2）高可靠

网络作为政务云的基础设施重要部分，应采用高可靠的产品和技术，充分考虑系统的应变能力、容错能力和纠错能力，确保整个网络基础设施运行稳定、可靠。政府的核心业务都集中在政务云中心，一旦政务云中心出现故障，将对云平台业务系统的正常运作造成极大的冲击，带来巨大的损失。一个高可靠的政务云中心可以帮助云平台在集中资源、提高业务服务水平的同时降低运行成本。

（3）高安全

基础设施的安全性，涉及到政务云业务的核心数据安全。应按照端到端访问安全、网络L2-L7层安全两个维度对安全体系进行设计规划，从局部安全、全局安全到智能安全，将安全理念渗透到整个政务云中。

（4）先进性

政务云平台应采用先进、成熟可靠的技术搭建，优先选择国产具有自主知识产权且具有成功案例的软硬件产品，为平台后续长期、安全、稳定的运行提供基础。

（5）扩展性

投标人在搭建政务云平台时，应充分考虑未来信息化发展趋势，系统的总体设计采用层次化、组件化设计，为今后平台扩展留有空间。

（6）易管理

政务云是信息化技术最为密集的地方，政务云中心的设备繁多，各种协议和应用部署越来越复杂，对运维人员的要求也越来越高，单独依赖运维人员个人的技术能力和业务能力是无法保证业务运行的持续性的。因此政务云中心需要提供完善的运维管理平台，对政务云中心信息化资源进行全局掌控，减少日常的运维的人为故障。同时一旦出现故障，能够借助工具直观、快速定位。政务云中心网络运维平台应提供7*24小时不间断的网络监控、技术服务与支持，标准监控程序每隔5分钟会检测网络联接状况，出现问题立即告警并及时通知用户。控制中心应同时提供恒温、恒湿的机房环境，自动防火告警等服务。

（二）服务内容

（1）基础设施资源服务：包括计算资源服务、存储资源服务、网络资源服务和备份服务，根据目前吴中区政府各级政务部门及具有行政审批职能的事业单位可上云业务资源量需求汇总，本项目互联网区、政务外网区资源需求共计3994核vCPU计算资源（以物理核心与vCPU 1:6 比例计算）、10361GB内存资源、480TB可用存储资源（采用三副本架构，裸容量不低于1440T）、160TB可用备份空间资源。

（2）信息安全技术服务：包括安全防护服务、用户安全服务、安全接入服务、安全管理服务、安全扫描服务、网站防护服务等，本项目互联网区、政务外网区资源需求共计提供安全资源池80个组件授权、软件负载均衡20租户授权、云主机杀毒319例授权，需符合信息安全等级保护3级标准建设。

（3）云管理平台服务：可以支撑各类业务系统的快速部署和变更扩容，实现服务能力和产品组合管理，快速承接业务开通与流程审批，差异化多模式服务计量。提供用户从申请、开通、变更全流程服务。实现管理平台接收资源后的客户、产品及云资源的关系管理。

（4）支撑软件资源服务：对于用户提出的操作系统等应用支撑软件服务需求，投标人应提供相应服务，本次共计提供操作系统服务300套，数据备份软件授权20TB。

（5）应用迁移服务：业务迁移服务包括迁移设计服务、数据迁移服务、业务系统迁移服务。

具体需提供的迁移服务及迁移计划如下：

迁移业务类型	业务部门	迁移数量	单位	迁移类型	迁移计划	备注
现有电信业务迁移服务	工业和信息化局	30	台	虚拟机	云平台搭建完成后3个月内	九次方（24台）
	人力资源和社会保障局	2	台	虚拟机	云平台搭建完成后3个月内
	水务局	4	台	虚拟机	云平台搭建完成后3个月内
	环保局	12	台	虚拟机	云平台搭建完成后3个月内
	住房和城乡建设局	4	台	虚拟机	云平台搭建完成后3个月内
	市场监督管理局	6	台	虚拟机	云平台搭建完成后3个月内
	科学技术局	2	台	虚拟机	云平台搭建完成后3个月内
	商务局	2	台	虚拟机	云平台搭建完成后3个月内
	财政局	4	台	虚拟机	云平台搭建完成后3个月内
	发展和改革委员会	6	台	虚拟机	云平台搭建完成后3个月内
	老干部局	2	台	虚拟机	云平台搭建完成后3个月内
	城市管理局	6	台	虚拟机	云平台搭建完成后3个月内
	文化体育和旅游局	2	台	虚拟机	云平台搭建完成后3个月内
	民政局	3	台	虚拟机	云平台搭建完成后3个月内
	卫生监督所	4	台	虚拟机	云平台搭建完成后3个月内
	小计	89	台	虚拟机	云平台搭建完成后3个月内
部门机房业务迁移服务	其他吴中区各委办单位	按照实际需求		部门	云平台搭建完成后按需上云

（6）实施服务：包括基础设施的实施服务、支撑软件的实施服务、信息安全服务实施。

（7）运维服务：提供专业技术维护人员驻场提供7*24小时运维服务。运维服务内容包括：云平台基础设施运维服务、云平台安全管理服务、网络接入服务、内容信息服务、综合管理服务以及政务云平台的资源监测、资源配置、资源优化、服务监控、事件处理、运维流程、日常巡检、备份恢复、备份管理、应急预案管理、服务质量监督和报告等服务。

（8）机房设施及链路服务：本次提供的IDC数据中心机柜规格为不小于42U的机柜，且每台机柜最大功率不小于3500w的机房机柜服务，同时，为用户提供4条专线互联服务（双路由方向，两两互为冗余，任意一条专线断开的情况下不影响数据互通）。机房需具备完善的供电空调等运行环境，并提供专业的动力环境监控系统，对机房运行情况进行实时监控，同时配备完整的消防、安防、客户维护管理措施制度以保障平台稳定运行。

（三）服务模式

（1）   采用企业建设和运维、政府统一购买服务方式，即企业建设政务云平台并提供运维服务。采购人按需统一购买服务，各委办局直接使用。

（2）   中标人与采购人的合作模式为：一次招标，服务期限为三年。

（3）   中标人为建设本项目采购的硬件设备及系统软件，构成了专门为各委办局提供云服务的基础设施资源，其拥有权属于中标人，使用权属于采购人（其中操作系统除外）。

三、项目技术要求

（一）服务支撑产品清单

为满足云资源量需求，政务云平台基础设施资源须包括但不限于以下硬件和软件设施：

序号	名称	数量	单位	配置参数要求
计算存储资源池服务
1	管理节点	2	台	详见详细技术参数要求
2	初始化源节点	1	台	详见详细技术参数要求
3	控制节点	6	台	详见详细技术参数要求
4	计算节点	28	台	详见详细技术参数要求
5	分布式存储节点	18	台	详见详细技术参数要求
6	备份管理节点	1	台	详见详细技术参数要求
7	备份节点	6	台	详见详细技术参数要求
网络资源池服务
1	核心交换机	4	台	详见详细技术参数要求
2	备份接入交换机	4	台	详见详细技术参数要求
3	政务外网分线交换机	2	台	详见详细技术参数要求
4	政务外网带内交换机	2	台	详见详细技术参数要求
5	政务外网业务交换机	4	台	详见详细技术参数要求
6	互联网分线交换机	2	台	详见详细技术参数要求
7	互联网带内交换机	2	台	详见详细技术参数要求
8	互联网业务交换机	4	台	详见详细技术参数要求
9	带外交换机	4	台	详见详细技术参数要求
10	分布式存储节点交换机	4	台	详见详细技术参数要求
信息安全资源池服务
1	互联网综合安全接入网关	2	台	详见详细技术参数要求
2	政务外网综合安全接入网关	2	台	详见详细技术参数要求
3	防DDoS	1	台	详见详细技术参数要求
4	安全网闸	1	台	详见详细技术参数要求
5	WAF	2	台	详见详细技术参数要求
6	VPN	2	台	详见详细技术参数要求
7	云主机杀毒软件	319	套	详见详细技术参数要求
8	漏洞扫描	2	台	详见详细技术参数要求
9	数据库审计	2	台	详见详细技术参数要求
10	日志审计	2	台	详见详细技术参数要求
11	堡垒机	2	台	详见详细技术参数要求
12	租户安全资源池	1	套	详见详细技术参数要求
13	软件负载均衡	20	套	详见详细技术参数要求
云管理平台服务
1	云管理平台	1	套	详见详细技术参数要求
支撑软件资源池服务
1	操作系统1	200	套	详见详细技术参数要求
2	操作系统2	100	套	详见详细技术参数要求
3	数据级备份软件	20	TB	详见详细技术参数要求

（二）计算存储资源池技术要求

政务云平台要求提供安全、可靠、高效、无单点故障的计算资源和存储资源，可根据用户使用情况进行扩展，不会导致业务中断。

服务器技术要求：采用国产化服务器作为支撑，充分利用虚拟化技术，提高利用率。应用先进、适用的技术，建立统一的计算资源池，根据业务系统的需求，对物理服务器进行灵活配置。

存储技术要求：可提供分布式的存储服务，确保访问性能，保障面向关键业务的高可用持续服务能力。政务外网区与互联网区使用相对独立的存储系统构建存储池，保证数据隔离，降低数据安全风险。随着应用数量的增多，存储数据量越来越大，可具备横向扩展能力，保证存储的性能不会明显下降。

（三）网络资源池技术要求

根据政务云平台的总体设计要求，政务云平台分为两个区域：政务外网区和互联网区，两个区域计算、存储、网络、安全防护物理独立，并根据业务需求细分业务子区，两个区域之间通过安全隔离交换系统实现数据安全交换。

政务云平台内部按使用又可划分为业务网、存储网、管理网等网络。业务网用于应用间通信，云管理平台通过管理网对所有设备进行管理。

政务云平台能够为不同租户和应用在平台上提供划分各自的逻辑隔离区及定义内部的虚拟联网环境。

（四）信息安全资源池技术要求

政务云平台的网络区域按电子政务网络安全要求划分为政务外网区和互联网区两个区域，两个区域之间需要按照等级保护标准将这两个网络进行隔离。

政务云平台应满足《信息安全技术云计算服务安全能力要求》（GBT 31168-2014）、《信息安全技术云计算服务安全指南》（GBT 31167-2014）、《关于加强党政部门云计算服务网络安全管理的意见》（中网办发文[2014]14号）及国家主管部门发布的其他标准规范要求。

投标人所投云平台防护的边界是政务外网和互联网的出口。

政务云平台要能实现信息安全等级保护第三级的防护要求，具体配置需满足三级等保要求。

政务外网区和互联网区之间须部署满足国家电子政务外网要求的安全数据交换系统。

（五）云管理平台技术要求

云管理平台需实现整个政务云平台资源池的统一管理，可支撑各类业务系统的快速部署和变更扩容，实现服务能力和产品组合管理，快速承接业务开通与流程审批，差异化多模式服务计量。提供用户从申请、开通、变更全流程服务。

同时，云管理平台的统一门户，以Web页面方式分类展示资源池的服务业务，提供给用户的全部计算、存储、网络等资源及服务进行全局展现。提供用户业务、运行状态、告警信息、资源及监测方面的功能。

从安全角度出发，云管理平台对外统一接口层，对底层运维及服务接口进行封装。在外部接口有较大变化时，不需要对系统进行大规模调整，仅需通过对外统一接口层进行调整。

通过云管理平台的统一建设，能够满足传统安全、稳定和标准的要求，也能够适应“互联网+”新形势下移动互联、海量数据、和自主可控的要求，参考互联网企业采用的技术体系，实现高标准、高可用、高弹性、低成本和低风险的自主可控全分布式架构。

（1）基础技术要求：

为便于维护及需求的二次研发，投标人所构建云操作系统为开源的操作系统，如：OpenStack、CloudStack等。

投标人所使用的虚拟化技术为开放的或业界知名的虚拟化技术，如：KVM、XenServer，投标人须提供虚拟化技术承诺函，否则视为未实质性响应招标文件要求。

★提供的云管理平台应提供功能完整、架构完善、体系完备的服务，如云服务器、负载均衡、存储、云数据库、云中间件、云网络等服务。（提供制造商承诺函）

★提供云管理平台的分布式存储可实现数据传输过程中的用户鉴权处理，保证数据传输的安全性，提供功能实现方式。（提供制造商承诺函）

（2）云管理平台运维运营要求

★云管理平台运营系统具备完善的流程审批机制和数据补录机制及租户的资源申请机制，支持线上、线下管理，线上通过申请流程来完成资源申请业务，线下通过系统打印出申请单，各审批部门签字盖章来完成资源的申请业务。（提供截图证明）

★提供的云管理平台必须具备专门的运营平台，供采购人使用，主要功能要求为：介绍该政务云平台的产品，动态信息，各行业的解决方案等信息，有专门的网站来展示平台信息和政府运营相关信息，后台有专业的维护工具进行页面信息的维护，不需要开发代码，普通的运维人员就可以进行维护。

★业务支撑系统需做到项目管理、流程管理、服务管理及业务管理功能相融合。（提供制造商承诺函）

（3）安全防护要求

★云管理平台可实现安全服务产品任意种类任意位置的服务编排功能，支持SFC功能，支持VNF复用。（提供截图证明）

★提供的云防火墙产品需支持外部防护（南北向）、全防护（南北向、东西向，虚拟机间微隔离）；支持防护效果展示；支持攻击防护、会话控制。（提供功能截图证明）

★提供的日志审计产品需支持云管理平台所有物理设备和虚拟化产品的日志收集功能，并支持对日志的分析和告警功能（提供制造商承诺函）

（4）云管理平台功能特点要求

1）云管理平台所提供的云服务器产品：

当云服务器现有配置不满足要求时，用户可自主进行云服务器配置快速升级，可升级配置包括；CPU、内存、数据盘大小等；配置升级生效时间在10分钟以内（提供截图证明）。

云服务器应具备了传统服务器的全部功能，用户无需额外的学习，即可轻松的应用云服务器完成业务环境的部署与管理，应用云服务器应实现：

支持安装主流操作系统（windows、centos、Ubuntu等），并拥有全部管理权限

自主安装配置各种应用，全面支持IIS、apache、tomcat等应用服务

通过租用多台云服务器，实现支持内外网连接的简单分布式应用环境的部署

云服务器内置ARP防护手段，可抵御大部分ARP挂马等安全问题

云服务器可远程实现开关机、重启等管理操作

可实现操作系统的重置，对重要业务数据的备份与管理

能够对网络I/O，磁盘I/O，CPU、内存使用情况进行监控

弹性灵活：支持分钟级别创建或释放云服务器，5分钟内升级或降级云服务器CPU和内存，基于云硬盘的云服务器即时扩容磁盘，云服务器随时切换Windows与Linux系统等。

高稳定：主机服务可用性99.95%，数据可靠性99.999999%。支持宕机迁移无感知、实时监控等功能，为用户的服务器保驾护航。

多线接入：依托新建政务云中心高品质硬件资源和基础设施，为用户提供4条来自不同路由方向的专线互联。根据业务的需求，可以针对需要选择相匹配业务区域：政务外网或互联网区域。

易用性：丰富的操作系统，可一键简单部署镜像；支持自定义镜像批量创建云服务器实例，可在多台云服务器实例中轻松扩展、复制云服务器数据和环境。

安全保障：用户之间100%的完全网络隔离，确保数据安全。提供外网访问控制功能，对公网连接进行严格访问控制，并提供丰富的监控工具。

可控性：用户拥有超级管理员的权限，能够完全控制云服务器实例的操作系统，可以通过管理终端自助解决系统问题，并可以进行部署环境、安装软件等操作。

2）云管理平台所提供的负载均衡产品：

支持加权轮询、加权最小连接数、源ip等流量分发策略；

针对HTTPS协议提供集中化的证书管理功能，云租户可以将证书存储到负载均衡证书管理系统，而不需要将证书直接部署到后端服务器上。（提供截图证明）

针对七层协议（HTTP协议和HTTPS协议），支持按用户访问的域名和URL来转发流量到不同的后端服务器；

可根据后台云服务器的性能设置不同的转发权重，权重支持轮询，最小连接数转发等方式。

3）云管理平台所提供的云存储产品：

可实现数据传输过程中的用户鉴权处理，保证数据传输的安全性，提供功能实现方式；（提供截图证明）

提供RESTful接口，支持HTTP和HTTPS协议访问；提供用户自服务门户和API接口，用户可自行完成数据的上传下载和管理；（提供截图证明）

支持提供云硬盘、云存储等至少两种存储服务。

云硬盘

基于分布式块存储技术，为云服务器实例提供高效可靠的存储设备，它是一种高可用、高可靠、低成本、可定制化的块存储设备，可以作为云服务器的独立可扩展硬盘使用。它提供数据块级别的数据存储，采用三副本的分布式机制，提供数据可靠性保证。

弹性扩展：每块云硬盘容量最大支持2000GB，单台云服务器上可挂载两块云硬盘，从而使云服务器硬盘容量可以按需扩展。支持快速创建、挂载和扩容功能，可随时扩容更大容量。

数据高可用：云硬盘数据存在多份冗余，并实时同步，保证不受单机故障的影响。

独立持久化：云硬盘可以挂载到云服务器上，两者拥有不同的生命周期，当云服务器被删除时，云硬盘数据仍然存在，并可挂载至其它云服务器上进行访问。

弹性挂载/卸载：云硬盘支持弹性挂载、卸载，可以作为云服务器的独立可扩展硬盘使用。

云存储

云存储底层采用分布式架构，具有高可靠、高并发、高扩展等特点，高效的管理海量非结构化数据。

海量数据：云存储服务采用计算单元与存储单元一体化设计，支持在线平滑升级，计算能力、存储容量和总IO带宽同步线性扩容，空间容量不设上限，支持海量文件的存储。

弹性扩展：海量的存储空间，您可以随着使用量的变化随时扩展空间，无需担心数据容量的限制，大幅提高业务灵活性。

断点续传/分片上传：当上传意外终止时，用户再次上传该文件，可以从中断处继续上传，减少重复上传时间。对于较大文件支持分片上传功能，提升上传速度。

4）云管理平台所提供的数据备份产品。（提供承诺函）

用于数据备份的软件授权、存储空间不低于20TB，该系统是用户本地关键应用数据的一个可用副本。

★支持Oracle、Oracle RAC、SQLserver、DB2、MySQL等多种主流数据库的备份，配置过程完全通过图形化界面，无需手工配置脚本文件；

支持VMware、Hyper-V、KVM等多种虚拟化平台的无代理备份；

支持全局重复数据删除，可以大幅度减少备份数据量；

支持针对对象存储产品进行备份；

数据备份产品采用二级分布式机制，具有高度的扩展性,一个备份域可以管理上万台服务器；

5）云管理平台管理功能要求：

子系统	模块	功能描述
租户自服务	角色管理	角色用来对系统的功能权限进行细粒度的管理，通过把功能管理中维护的资源赋予角色，再把角色分配给用户的方式实现。
	用户管理	管理和维护系统中的用户信息，包括密码、邮箱、联系方式***
	***	全局策略主要用来设置密码强度规则和登录安全策略。
	通知公告	主管部门、运营经理、运维经理发布消息后，推送给系统中所有用户
	费用查询	1、支持按照部门、业务系统查看费用； 2、费用报表支持导出，导出格式Excel； 3、支持实例的生命周期管理，可以查看到每个实例的申请单、注销单、变更单
	报表统计	1、按照部门、业务系统维度统计服务使用情况； 2、所有报表支持导出，导出格式为Excel
	申请、审批流程	1、“购物车功能”，支持一个工单申请多个业务系统、多个云服务。 2、每个审批节点支持邮件提醒 3、审批流程支持定制化 4、支撑运营经理代申请
管理系统	权限管理	提供按角色设置的功能配置、数据范围配置，满足不同角色配置后显示不同的菜单内容。
	日志管理	提供用户登录日志、功能点击日志和各种操作日志的查询功能，提供云平台各组件、各硬件运行日志的查询功能。
	订单管理	提供订单流程自定义配置、订单审批功能，流程具备超时界面提醒功能；订单可查询、可打印。
	产品管理	提供服务产品可申请显示配置、产品计费配置、产品套餐配置等功能。
	内容维护	对门户网站的内容提供维护页面，维护后可自动发布并显示。
	运行参数管理	提供云中心的配置展示和运行时状态展示，并可管理云中心的全局运行时参数。
	计算资源管理	管理云中心的计算资源，新增、删除、禁用平台级计算资源。
	网络管理	提供云中心的硬件网络管理、VLAN管理等功能。
	自动拓扑发现	提供云中心的基础硬件环境的自动拓扑发现功能。
	云管理平台的自动安装	云管理平台自身的自动安装和初始化。
	资源变更提醒	云平台资源变更时，在管理平台自动提醒的功能。
	准入管理	云平台提供云中心设备的认证和准入机制，只有签发许可的设备进入云中心后，才可以进入运行态。
	存储管理	提供云中心存储资源的扩容、缩容、监控、告警等的管理
	平台监控管理	提供云中心的运行时的监控管理功能，提供维护监控指标的功能。
	平台告警管理	提供云中心的运行时的告警管理功能，自定义告警途径、告警指标等等。
业务产品系统	云服务器	提供云服务器的创建、销毁、开机、关机、重启、远程操作、使用磁盘信息、指标劣化告警查询、运行事件查询、快照备份、恢复等功能
	云物理主机	提供云物理主机的生命周期管理。创建、销毁、开机、关机、重启、远程操作、使用磁盘信息、指标劣化告警查询、运行事件查询等功能
	云负载均衡	提供云负载均衡的生命周期管理。提供云负载均衡实例停止、启动、服务监听及算法配置、管理应用服务器配置、指标趋势、操作日志查询、运行事件查询、证书管理等功能
	云硬盘	提供云硬盘的生命周期管理，提供云硬盘实例的独立生命周期功能，提供从云服务器和云物理主机上挂载、卸载、变更、数据快照等操作。
	云网络	提供安全服务链编排、EIP、分布式VLAN管理、子网管理等功能。
	云防火墙	提供云防火墙的全生命周期管理，云防火墙的安全策略管理、威胁列表、会话列表、会话控制、攻击防护、监控、预警、日志查看等功能。
	云WAF	提供云WAF产品的生命周期管理，提供云WAF的安全策略管理、监控、预警、日志查看等功能。
	云数据库	提供云数据库产品的生命周期管理，提供云数据库的库管理、账户管理、白名单管理、性能监控、预警、日志查看、数据备份等功能。提供数据多副本功能。
	VPC服务	提供虚拟私有云服务，并可以配合安全资源进行服务链编排。
	对象存储服务	提供对象存储桶的生命周期管理，桶的创建、销毁、对象查看、运行状态详情等功能，提供Rest接口访问、SDK程序包、存取的安全策略管理、传输通道加密等功能。

6）云管理平台展示功能要求

云管理平台可对政务云平台运营、运维数据进行挖掘分析，动态实时展现部门上云情况、业务上云情况、资源监控情况，帮助用户快速实现业务分析、趋势判断与决策响应。

子系统	模块	功能描述
资源概览	政务外网区	展示云中心计算（包括CPU核心、内存数）、存储资源数，云服务器数。
	互联网区	展示云中心计算（包括CPU核心、内存数）、存储资源数，云服务器数。
资源池利用率	政务外网区资源池利用率	显示资源池CPU、内存、存储利用率
	互联网区资源池利用率	显示资源池CPU、内存、存储利用率
上云部门统计	数据汇总	单位总数、单位上云率、业务系统总数、业务系统上云率
	已上云单位	单位名称、上云业务系统数量、业务系统上云率
	未上云单位	单位名称、上云业务系统数量、业务系统上云率
上云业务系统统计	政务外网&互联网	序号、部门名称、上云业务系统名称
业务办理统计	数据汇总	资源申请单总数、已交付资源申请单、待交付资源申请单
	已交付申请单	序号、申请单号、一级部门名称、二级部门名称、项目名称、交付时间
	待交付申请单	序号、申请单号、一级部门名称、二级部门名称、项目名称

（六）支撑软件资源池技术要求

1、操作系统1

市场主流操作系统。

嵌套镜像加速奇偶校验使边缘处的双节点集群能够承受多个同时发生的故障。

集群范围的监视实时监视内存和CPU的使用率、存储容量、IOPS、吞吐量和延迟，并在出现问题时发出明确的警报。

集群集合允许你创建具有更大灵活性的大规模向外扩展的集群（部署和退休集群），且不牺牲弹性。

持续内存对持续内存（PM）技术的支持提供对非易失性介质的字节级访问，同时显着降低存储或检索数据的延迟。

虚拟网络对等提供两个虚拟网络之间的高速连接。虚拟网络之间的流量通过无网关的底层结构网络。两个虚拟网络都必须属于同一数据中心标记的一部分。

SDN加密子网虚拟网络加密提供在子网内相互通信的虚拟机之间对虚拟网络流量进行加密的能力

基于ServerCore的容器镜像基于ServerCore容器镜像的尺寸减少将降低停机时间，以及进一步优化开发时间和性能。

产品最终注册用户信息，必须为：苏州市吴中区人民政府办公室，授权方式必须为批量式授权许可，允许向下兼容早前版本。

2、操作系统2

市场主流操作系统。

对管理端HA高可用集群的支持（技术预览），使用户可以配置多个主机运行主机管理，使得管理端在任何一台主机失败的情况下仍然运行。

可以使用公钥SSH验证主机和节点通信，作为补充现有的用户名/口令机制。

卷组异步任务管理可以让用户在卷组中重新平衡卷，删除块。

提供了Cloud-Init云初始化功能，便于部署虚拟机实例的配置（可以进行初始化设置：包括网络，SSH密钥，时区，用户数据注入等）。

虚拟机关联功能可以应用关联规则和反关联规则到虚拟机，手动指定哪些虚拟机应该同时运行，或者分别在不同的主机上运行。

产品最终注册用户信息，必须为：苏州市吴中区人民政府办公室，授权方式必须为批量式授权许可，允许向下兼容早前版本。

3、数据级备份软件

兼容性：备份系统支持所有主流Windows/Linux操作系统

裸机备份：支持对Windows、LinuxX操作系统的在线完全及增量备份，支持多种操作系统裸机备份，无需重新安装操作系统，可实现操作系统快速恢复

数据库及应用保护：数据管理软件支持主流数据库和应用的在线备份，包括：SQLServer、ExchangeServer，Oracle，DB2，MySQL及国产数据等等。

备份模式：备份存储服务器支持横向扩展存储服务器。同时可实现企业级LAN-FREE备份和Server-FREE备份。可实现全备份、增量备份、差异备份。

虚拟化支持：支持多种主流虚拟化平台，包括：VMware，Xen、KVM、Hyper-V的保护。支持从OpenStack云管理平台级别对虚拟机进行备份；无需恢复整个虚拟机即可恢复虚拟机内的文件。

重复数据删除：配置重复数据删除功能，支持源端和目标端的数据去重，且两种去重方式可通过界面灵活切换，以降低网络消耗和备份存储空间。

持续数据保护：支持多种操作系统和文件系统的持续数据保护

API：完善的API支持，可与主流openstack平台进行融合

管理平台：具有可视化WEB管理界面，并可显示业务日志数据统计分析等功能

多租户：备份软件具有多租户功能

四、项目服务保障要求

（一）实施服务要求

（1）实施团队要求

因本项目技术复杂、涉及面较大，为能保证在规定时间内完成项目建设，要求投标人针对本项目配备实施团队：项目负责人***

（2）项目安装调试服务

1）投标人需负责政务云中心的基础环境软硬件设备设施采购、安装部署及系统集成工作，实施周期自签订合同之日起3个月内完成项目实施。

2）另外需按照国家相关标准，建立完善的基础环境运维保障体系，从组织、人员、资源保障、管理制度等各个方面保障基础环境的稳定运行。

（3）培训服务要求

1）投标人需提供完整的用户培训方案。

2）针对本系统的使用，提供人员培训，包括安装、配置等。

3）培训内容包括基本理论、软件的安装与操作、运行管理、现场操作辅导等。培训方式应包括技术讲课、操作示范、参观学习和其它必须的业务指导和技术咨询，确保培训人员对系统基本理论、技术特性、操作规范、运行规程、管理维护等方面获得全面了解和掌握。中标人须在培训开始前10天内将培训计划和教材提交采购人审核，除上述培训外，中标人还须负责在现场组织对系统的安装、调试和运行进行技术示范和业务指导。

4）中标人须选派具有一定资质和实践经验，且受过专门训练的专业技术人员负责各分项工程的技术培训工作。

（二）运维服务要求

1）投标人承建的云平台提供的服务应满足《信息安全技术云计算服务安全能力要求》（GBT31168-2014）、《信息安全技术云计算服务安全指南》（GBT31167-2014）、《关于加强党政部门云计算服务网络安全管理的意见》（中网办发文[2015]14号）及国家主管部门发布的其他标准规范要求。

2）用户可根据实际工作需求与投标人签订SLA服务水平协议，投标人应积极配合。

3）提供的服务总体应满足业务需求，确保政务云平台安全、稳定、可靠运行。基础环境运维包括对机房环境、网络及安全设备、服务器、存储设备及平台基础软件等基础环境的运维，切实保障政务云平台基础环境的安全、稳定、高效的运行。

4）实施项目完毕后，投标人需派驻现场不得少于5名工程师实行7*24小时运行维护和响应故障工作，运维团队成员要求为网络、数据库、虚拟化、信息服务等领域的专业人员，其中运维负责人***

5）投标人需提供不少于5名驻场工程师的服务承诺函，不提供视为未实质性响应招标要求。

6）投标人应建立健全配套制度标准。可提供基于自身平台的相关标准、办法及建议，如：政务云管理办法、运维制度、应急预案等。

（三）迁移服务要求

1）投标人应在项目服务期内配合各业务部门做好应用上云及迁移工作，确保平稳过渡、顺利迁移。

2）配合需求单位对上云及迁移业务系统进行调查摸底、制定上云及迁移方案，提供架构设计咨询，在系统上云迁移前期提供非代码级别的迁移支持服务。提供服务方案，应配合各需求部门做好上云及整体迁移工作。

3）系统上云迁移所产生的费用由中标人承担。

4）投标人应制定政务云平台使用规范、政务云安全防护管理办法等规范标准，协助各级部门进行相关业务应用系统的迁移、运行和安全保障。

（四）链路服务要求

本次需为用户提供4条专线互联服务（双路由方向，两两互为冗余，任意一条专线断开的情况下不影响数据互通），组成骨干传输专网，采购人商务中心机房与新建政务云数据中心之间需通过通信运营商的光纤链路组成专网连接，确保数据可以安全稳定地进行传输。

（五）云服务考核机制要求

为提高吴中政务云服务质量，提升服务商运营管理水平，结合政务云运行服务中存在的问题，制定政务云运行服务评分标准，总分为100分。本措施以提供政务云云服务质量为主要内容，对运行服务的服务内容和服务方法进行规定，对政务云平台的服务监控、服务优化、服务配置和安全保障等方面进行运行管理，确保为用户提供安全可靠的主动运行保障服务。

云服务考核细则如下，考核工作分为定期考核和不定期抽查。每月随机抽查，抽查情况及时反馈。每季度一次考核，于考核完成后形成季度考核报告。季度考核结果直接与云平台服务费挂钩，根据服务考核得分：100分≥总分≥90分，服务期内服务费支付比例为100%；90分>总分≥80分，服务期内服务费支付比例为90%；80分>总分≥70分，服务期内服务费支付比例为80%；70分>总分≥60分，服务期内服务费支付比例为60%；总分<60分的，采购人有权终止该服务合同。

考核类别	权重	考核子类	定义	完成指标	权重	考核要求	得分
服务团队	10%	服务人员数量	该指标考核维护服务集成提供商承诺服务人员投入数量	维护配备项目专业人员数量够满足项目实施要求，或与承诺的人员数量匹配	2分	根据问题的严重性分为三档 1）一般，扣0.5分； 2）较严重，扣1分； 3）十分严重，扣2分
		服务人员技术	该指标考核维护服务集成提供商承诺的人员技术、沟通管理能力	现场服务人员的技术、沟通和管理各项能力满足现场需求	2分	根据问题的严重性分为三档 1）一般，扣0.5分； 2）较严重，扣1分； 3）十分严重，扣2分
		服务人员工作纪律	该指标考核维护服务集成提供商服务人员的工作纪律	现场服务人员的工作纪律好，不发生违反现场规定的行为	2分	根据问题的严重性分为三档 1）一般，扣0.5分； 2）较严重，扣1分； 3）十分严重，扣2分
		服务人员态度	该指标考核维护服务集成提供商服务人员的服务态度	现场服务人员责任心强，服务态度好，积极展开相关工作	2分	根据问题的严重性分为三档 1）一般，扣0.5分； 2）较严重，扣1分； 3）十分严重，扣2分
		服务人员维护规范性	该指标考核维护服务集成提供商服务人员的维护规范	服务团队的维护规范性，避免不必要的问题发生	2分	根据问题的严重性分为三档 1）一般，扣0.5分； 2）较严重，扣1分； 3）十分严重，扣2分
健康巡检	10%	服务台	值班电话需要7*24小时接听并响应	响应时长2分钟，持续2次电话有人接听	2分	出现一次无人接听扣1分，本条目扣完为止
		业务支撑	配合业务部门作业需求的支撑工作	响应时长10分钟，100%的支撑工作在约定的时间内完成	2分	出现一次响应不及时或未按时完成扣1分，本条目扣完为止
		业务请求	业务支撑相关的网络调整、资源分配配合等	响应时长10分钟，100%的请求在约定的时间内完成	3分	出现一次响应不及时或未按时完成扣1分，本条目扣完为止
		巡检&资产盘点&备件管理报告	提供相应的维护报告，确保服务接收方对于过程的实时了解	巡检、资产盘点、备件管理实施完成后3个工作日，及时向采购人提供巡检报告。	3分	出现一次未按时完成扣1分，本条目扣完为止
日常监控	40%	日常工作及时性	该指标考核了服务集成提供商日常工作响应即时性	响应时长10分钟，对维护人员提出的投诉处理、统计分析、资料梳理、优化评估等日常工作响应应及时	10分	出现一次不及时扣2分，本条目扣完为止
		日常工作完成即时性	该指标考核了服务集成提供商日常工作完成即时性	维护人员提出的投诉处理、统计分析、资料梳理、优化评估等日常工作能在要求的时限内完成，且相关工作完成质量满意。	15分	出现一次不能及时完成或工作完成质量较差扣2分，本条目扣完为止
		日常工作报告提交准时性	该指标考核了服务集成提供商日常报告提供的准时性	工时统计周报、服务月报提交按时提交，且质量满意	15分	出现一次不及时扣2分，本条目扣完为止
运行服务	40%	严重故障	1.网络路由全阻,上层访问无法接入,中断时间超过30分钟。	响应时长10分钟，一小时到场，两个工作日提供报告，服务提供方负责与原厂沟通进行故障处理，不低于原厂保修SLA承诺。	40分	出现一次响应不及时或到场时间不满足或报告提供不及时或处理要求不合格扣10分，本条目扣完为止
			2.服务器、存储宕机，上层访问无法使用，宕机时间超过30分钟。	响应时长10分钟，一小时到场，两个工作日提供报告，服务提供方负责与原厂沟通进行故障处理，不低于原厂保修SLA承诺。
		重要故障	1.部分网络路阻塞,或部分上层访问无法接入,中断时长超过60分钟。	响应时长10分钟，1.5小时到场，三个工作日提供报告，服务提供方负责与原厂沟通进行故障处理，不低于原厂保修SLA承诺。		出现一次响应不及时或到场时间不满足或报告提供不及时或处理要求不合格扣8分，本条目扣完为止
			2.服务器、存储宕机，上层应用无法访问使用超过60分钟。	响应时长10分钟，1.5小时到场，三个工作日提供报告，服务提供方负责与原厂沟通进行故障处理，不低于原厂保修SLA承诺。
		一般故障	1.网络路由没有阻塞,上层应用访问可以正常接入,只是部件有相应的告警信息。	响应时长10分钟，2小时到场，五个工作日提供报告，服务提供方负责与原厂沟通进行故障处理，不低于原厂保修SLA承诺。		出现一次响应不及时或到场时间不满足或报告提供不及时或处理要求不合格扣2分，本条目扣完为止
			2.服务器、存储没有宕机，只有个别部件的告警，但不影响系统运行。	响应时长10分钟，2小时到场，五个工作日提供报告，服务提供方负责与原厂沟通进行故障处理，不低于原厂保修SLA承诺。

免责条款：

下列情况下网络中断不计入中断时间：

协议及销售合同中规定的不可抗力造成的连通中断；

计划性中断。“计划性中断”是指因电路检修、扩容或其他原因需要中断电路网络，将提前通过与客户商定的方式（电话、E-MAIL、传真等）联络客户指定的联系人***

电路网络中断期间客户不容许、不能配合维修；

短暂、时间少于1分钟的网络中断；

由于客户端网络设备或软件造成的连接中断；

由于网络供应商等不可控因素造成的网络阻塞或中断；

符合协议条款的中止或暂停服务；

由于客户的疏忽或由客户未经联通认可的操作流程所引起的中断。

（六）退出机制要求

发生以下情况，启动退出机制：

（1）服务期内，如服务提供商提出退出要求，需至少提前6个月向采购人提出退出申请，经批准后需提供6个月的延续服务。

（2）服务期满后，若双方不再续约，服务提供商应无条件免费配合各方完成迁移和切换工作，切换期一般延续6个月。

（3）服务期内，若由于中标人服务能力不能满足约定要求，例如：考核分数<60分，采购人有权终止合同，责令其退出，并由中标人向采购人支付赔偿费用，相关赔偿费用双方另行协商。

退出机制启动后，中标人应无条件协助客户完成用户业务系统的云迁移和退出。从云计算平台迁移出的数据，包括但不限于客户移交给中标人的数据和资料，客户业务系统在云计算平台上运行期间产生、收集的数据以及相关文档资料等。中标人退出后，应无条件销毁所有有关客户业务系统的相关数据，并在客户的监督下进行数据销毁，不得以任何理由留存数据。

（七）罚则要求

（1）政务云服务运营采用闭环管理，中标人在招投标过程中承诺的服务内容和性能指标，在实际运行过程中不能满足或出现问题的（如：可用性达不到99.99%），采购人将根据问题严重程度进行相应处罚。

（2）出现相关问题时，由第三方界定责任边界和严重程度，采购人将依据问题严重程度对服务方给予罚款、中止合同或将该中标人报财政部门备案。

（3）罚款金额一般与服务费用挂钩，并根据问题严重程度采用不同比例作为罚款依据。

（4）投标人可自行填报运行过程中可能出现的问题及相应罚款比例（罚款占全部服务费或某项业务服务费的百分比），详见下表。

政务云运行过程中可能产生的问题及相应罚款比例

序号	问题描述（非不可抗力造成）	频率	罚款比例（%）（当年服务费）
1	出现重大的网络安全事故造成重大损失的	1次	2%
2	云平台大面积宕机造成重大损失的	1次	1%
3	因中标人造成的网络（包括光纤电路及互联网出口）中断造成重大损失的	1次	1%
4	在采购人已发出整改通知后未正确处置，造成重大损失的	1次	1%
5	由于机房管理运维出现的大面积数据丢失且造成重大损失的	1次	10%

（八）云中心机房要求

数据中心动力配置系统、供电系统严格按照现行国家标准《电子计算机机房设计规范》、《供配电系统设计规范》的规定设计。同时，机房配电系统亦严格按照现行国家标准《建筑防雷设计规范》采取防雷措施。数据中心UPS达到TIA-942的tier4等级，采用2N配置模式，2组800kVAUPS2N系统，每组由2套双机系统组成；每套系统均由2台400kVA的UPS组成，按双机并联方式运行；每套系统各自引出1个回路电源，组成独立双回路输出，额定容量为800KVA的UPS；两组800KVA的UPS共同构成一个输出额定总容量为1600KVA的系统；UPS系统后备电池放电时间不小于30分钟。

市电至少两路10.4KV专线电源；每路容量10500kVA；市电和发电机双电源采用PC级切换装置；采用UPS不间断电源。为提高交流供电系统的可靠性，根据国家相关标准的要求，数据中心机房配置至少5台额定功率为2480KW的应急柴油发电机组作为备用电源，充分保障数据中心供电的可靠性和安全性。

机房区域是重要单位，可靠性与安全性要求非常高，因此，承载本次政务云相关设备区，须与其他区域完全物理隔离，配备独立门控。空调配置采用“N+1备份”的方式，降低空调的负载率，提高可靠性，延长使用寿命，保持机房温度20－25℃，湿度40％－55％。

（九）云服务数据保密及其他要求

中标人对采购人数据有保守秘密的义务，需要做到以下几点：

（1）服务技术支持人员保证遵守国家有关的政策、法律、法规和制度。

（2）服务技术支持人员保证按照工作规范进行工作，凡接收到的重大服务请求在未经用户同意的情况下不做任何处理。

（3）服务技术支持人员保证不向外泄漏任何业务和相关数据。

（4）服务技术支持人员保证不向外泄漏任何保密的资料。

五、验收和交付标准

1、按照招标文件的要求，供应商需要配合采购人进行系统的整体验收，完成本项目的验收和交付，并提交本项目文档及其他相关全部资料等。

2、验收和交付标准：

政务云服务平台搭建完成，系统稳定运行并满足业务上线的要求，满足项目招标中的各项要求，并能提供相关服务。

（1）本项目要求拥有独立空间且具备可扩展能力，主机房空间要求满足初期排放至少12个机柜的空间，并具备在同一层机房空间内平滑扩容到100个机柜的能力。

（2）提供的政务云平台需通过信息安全等级保护三级标准测评。具备保障系统运行的数据库、操作系统等完整方案。

（3）政务云平台机房提供机房环境服务，包括电力（双路市电及UPS供电）、制冷、管理等内容。

（4）中标人在设备交付验收时需提供设备制造厂商针对本项目的质量保证及售后服务相关证明材料。

二、投标人资格条件：

（一）合格投标人的基本条件：

符合《中华人民共和国政府采购法》之第二十二条第一款“供应商参加政府采购活动应当具备下列条件”

1、具有独立承担民事责任的能力；

2、具有良好的商业信誉和健全的财务会计制度；

3、具有履行合同所必需的设备和专业技术能力；

4、有依法缴纳税收和社会保障资金的良好记录；

5、参加政府采购活动前三年内，在经营活动中没有重大违法记录；

6、法律、行政法规规定的其他条件。

注：参加政府采购活动的投标人应当具备上述基本条件，投标文件中须按照《中华人民共和国政府采购法实施条例》第十七条规定提供证明材料和声明。

【说明：单位负责人***

三、报名及招标文件的获取

1、报名截止时间：2019年10月08日（北京时间）。

2、报名方式（网上报名）：

（一）申领CA

未在苏州市（市财政局、姑苏区财政局、高新区财政局）政府采购项目申领专用CA证书的供应商登陆“苏州市公共资源交易平台”-政府采购（区级网上报名）进行网上注册及资料填报，并携带相关资料至苏州市数字证书认证中心有限责任公司（以下简称苏州CA）服务网点进行审核并申领CA证书，申领时说明为“苏州市吴中区政府采购项目专用CA证书”，有效期内的CA证书可以反复使用。

已经申领苏州市市级政府采购项目或姑苏区、高新区政府采购专用CA证书的供应商进行网上注册及资料填报后，携带CA证书至苏州CA服务网点开通苏州市吴中区政府采购项目网上报名功能模块即可。

（二）登录报名

供应商进入“苏州市公共资源交易平台”，“政府采购（区级网上报名）”系统，插入CA证书登录后选择具体项目并点击“报名”按钮报名。报名后，系统会显示报名确认单，供应商须打印以供参与项目使用。供应商报名成功后不可撤销报名。

（三）现场递交文件

报名供应商在开标时点前递交投标文件，并同时递交报名确认单、投标保证金、身份证等资料，所需递交的资料详见具体项目的招标公告和招标文件。

开标时点截止前15分钟，系统经代理机构确认可自动解密全部报名供应商。代理机构现场打印出报名供应商名单，并核对相关资料。

（四）依法获取招标文件

供应商进行网上报名后在“苏州市公共资源交易平台”自行下载招标文件，报名日期视同为依法获取招标文件日期，代理机构不再收取报名费或资料成本费。供应商若有询问，可按网上报名相关流程提出，质疑等相关事宜按照政府采购相关法律法规及招标文件要求执行。有关该采购活动的澄清、修正及成交信息亦在苏州市政府采购网上发布，请定期关注。

（五）联系方式

供应商在网上报名过程中如有疑问，请及时联系：

苏州市公共资源交易中心：400-850-3300（软件客服）；0512-69109455（业务咨询）

四、投标文件接收及开标信息

投标文件递交时间：2019年10月16日09:00-09:30（北京时间）；

投标文件递交截止时间：2019年10月16日09:30（北京时间）；

开标时间：2019年10月16日09:30（北京时间）；

投标及开标地点：苏州市姑苏区平泷路251号城市生活广场西楼五楼（苏州市公共资源交易中心）。

五、发布公告的媒介：

本公告有关信息将同时在苏州市政府采购网、江苏政府采购网、中国政府采购网上发布，敬请留意!

六、本次招标联系事项：

1、采购人：苏州市吴中区人民政府办公室

地址：***

联系人***

联系电话***

2、采购代理机构：苏州长昊怡通招投标代理有限公司

地址：***

联系人***

电话/传真：***

邮政编码：215121

3、苏州市吴中区财政局政府采购监督电话：***

七、其他应说明事项：

1、本项目不接受联合体投标。

2、供应商“依法获取招标文件”的方式为供应商进行网上报名后在报名系统中自行下载招标文件，供应商应当打印、保留“网上报名确认单”，在质疑时与质疑函一并提交。

未依照招标公告要求实行网上报名的供应商，视为未参与该项政府采购活动，不具备对该政府采购项目提出质疑的法定权利，但因供应商资格条件或报名时间设定不符合有关法律法规规定等原因使供应商权益受损的除外。

八、公告期：公告发布之日起五个工作日。