广东省省级政务信息化（2024年第一批）项目需求--广东省数字政府政务云基础设施服务（2024年）项目.docx

附件项目采购需求1 .项目概况1.1. 基本信息1.1.1.项目名称省数字政府政务云基础设施服务（2024年）项目。1.1.2. 采购人广东省政务服务和数据管理局。1.1.3. 用户单位由省级财政拨款的党政机关以及事业单位等。1.1.4. 总体目标为进一步建成“智领粤政、善治为民”的“广东数字政府2.0“，打造全国数字政府建设标杆，实现基础支撑能力全国领先。本期项目将在2023年项目基础上，一是进一步强化省数字政府政务云IaaS.PaaS服务能力，为省级各单位的政务信息系统提供计算、存储、网络等IaaS服务，增强数据库、中间件、大数据基础平台等PaaS服务，提供灾备及政务云平台运营管理服务；二是进一步加强精细化管理，整体提升省数字政府政务云平台的资源利用率，将政务云服务费用控制在批复金额内，实现降本增效。1.1.5. 服务地点广东省政务服务和数据管理局指定地点。1.2. 项目背景根据广东省数字政府改革建设“十四五”规划（粤府（2021）44号）、2023年1月12日广东省省长王伟中在广东省第十四届人民代表大会第一次会议上作政府工作报告、广东省数字政府改革建设2023年工作要点的相关要求，按照“全省一片云”规划，持续增强省政务云服务能力，推进计算、存储等资源扩容，加强省级政务云PaaS服务能力，提供“按需分配、弹性伸缩”的基础软硬件云服务，进一步提高资源利用率。完善全省政务云“1+N+M”总体架构，引入多云管控架构，推动全省政务云资源统一管理、灵活管控。持续推动全省政务应用迁移上云，进一步推进资源整合、数据融合，完善规范可靠的政务云容灾备份体系，保障政务应用安全稳定运行。推进数字政府基础能力均衡化发展，完善一体化基础设施和本质安全防护体系。在满足本项目周期内的所需资源前提下，需通过精细化对云运营及使用的管理，对存量云资源（即服务期内云上业务系统已使用的云资源）进行使用优化，对增量云资源（即服务期内业务系统将使用的云资源）加强审批管控，提升云资源使用率，节省财政资金。2 .项目预算本项目总预算为52243.12万元。3 .服务期限本项目委托服务期限采用以下第1种方式：（1）服务期为12个月，具体以实际用量进度为准。（2）服务期自年月日至年月日止。（3）以甲方确认的服务启动报审备案时间为服务起始时间，服务期为个月。4 .服务内容由中标人搭建广东数字政府省级政务云平台，提供以下各项云服务（如有变化，以最新的云服务目录为准）：4.1. 基础设施服务41.1.IaaS资源服务提供计算、存储、网络、硬件托管等服务;4.1.1.1. 计算服务4.1.1.1.1. 1.1.1.1.虚拟机服务提供虚拟机服务，服务内容如下:序号服务项服务要求1.功能要求支持主流的操作系统，包括WindOWs、1.inux的各种不同版本；支持银河麟麟服务器操作系统、统信服务器操作系统等。2.支持虚拟机网络自定义，自由划分子网、设置网络访问策略。3.规格要求能够支持多类型，多规格云服务器的选择和变更。支持多类型云服务供选择，可提供“通用型”云服务器满足项目通用需求，同时可提供特色云服务器类型“内存优化型”、“GPU型”等满足个性化需求。4.CPU定制化要求提供定制化虚拟机，单台虚拟机的VCPU数量最大支持32核。5.内存定制化要求提供定制化虚拟机，x86架构虚拟机内存数量最大支持128G。ARM架构虚拟机内存数量最大支持128G06.管理要求提供VNC控制台、远程终端和APl等多种管理方式4.1.1.1.2. 裸金属服务提供裸金属服务，服务内容如下:序号服务项服务要求1.功能要求裸金属服务能够为政务云用户承载一些重载类业务，如数据库、核心业务系统、大数据等，同时实现网络的自动化配置。2.网络自定义，自由规划裸金属服务器服务IP地址。3.规格要求根据不同的应用场景提供不同型号的服务器，包括计算型服务器、存储型服务器、高负载数据库服务器、计算型GPU服务器。4.管理要求用户可以通过Web页面或者开放API,同时管理一个、数百个、甚至数千个裸金属服务器服务实例。4.1.1.1.3. 镜像服务提供镜像服务，服务内容如下:序号服务项服务要求1.功能要求为弹性云主机实例可选择的运行环境模板，一般包括操作系统和预装的软件。2.提供公共镜像、私有镜像服务能力，通过镜像，可以在弹性云主机实例上实现应用场景的快速部署。3.提供对私有镜像的自助管理能力，用户可以从丰富的公共镜像库中选择或创建私有镜像，快速创建或批量复制弹性云服务器。4.1.1.2. 存储服务4.1.1.2.1. 块存储服务提供块存储服务，服务内容如下:序号服务项服务要求1.功能要求支持线上管理存储资源，在虚拟机上对挂载到云服务器上的云硬盘做格式化、创建文件系统等操作，并对数据持久化存储。2.支持不同IO类型（普通10、高10、超高10、极速型IO云硬盘）的云磁盘，用户可以根据应用场景对IO的需求进行选择。3.弹性扩容可以随时根据用户的需求扩展磁盘的容量，满足不断增长的业务对更多存储容量的需求。4.规格要求单块系统磁盘大小支持50GB7024GB,数据盘大小支持10GB-32TB,最大限度满足用户对不同存储容量云硬盘的需求。5.管理要求支持用户自助管理，包括创建、挂载、卸载、删除。4.1.1.2.2. 文件存储服务提供文件存储服务，服务内容如下:序号服务项服务要求1.功能要求为用户提供一个完全托管的共享普通文件存储和高性能文件存储，能够弹性伸缩至PB规模，具备高可用性和持久性，为海量数据、高带宽型应用提供有力支持。2.支持NFS、ClFS功能，为虚拟机和物理机提供存储资源。3.弹性伸缩，能够根据实际业务需求在线调整存储容量。4.权限控制要求支持文件系统标准的目录/文件权限操作，支持用户/组的读/写/执行权限。5.数据共享要求共享访问帮助多个云服务器获得相同的数据来源。4.1.1.2.3. 对象存储服务提供对象存储服务，服务内容如下:序号服务项服务要求1.功能要求采用分布式架构，为用户提供海量、安全、高可靠的数据存储能力，单流PUT/GET最大带宽支持150MBs2.支持创建、删除、查看桶和AK/SK密钥。支持桶AC1.设置、对象AC1.设置和桶策略设置。3.支持存储资源池在线扩展。4.规格要求单租户可创建桶数量不小于50个。5.管理要求支持创建、修改、删除桶，上传、下载、删除对象等。4.1.1.3.网络服务4.1.1.3.1. 虚拟私有云服务提供私有云服务，服务内容如下:序号服务项服务要求1.功能要求为用户在云中虚拟出一个私有的应用运行环境和安全域。能够提供安全、隔离的网络环境，为项目中的应用或虚拟机提供网络资源。2.可以在虚拟私有云网络中定义与传统网络无差别的虚拟网络，同时提供SNAT等高级网络服务，以满足更多的业务部署要求。3.用户可以完全掌控自己的虚拟网络，包括创建自己的网络，配置DHCP、DNSo4.1.1.3.2. 安全组服务提供安全组服务，服务内容如下:序号服务项服务要求1.功能要求要求安全组实现组内和组间的访问控制，加强虚拟机的安全保护，实现VPC内部的网络隔离。2.支持将VPC内的虚拟机加入一个安全组，然后设定不同安全组间的访问规则。同一个安全组内的地址之间的访问不受限制，默认组间禁止访问。3.支持为虚拟机提供粒度的安全访问控制。控制虚拟机网络消息的流入流出，只运行授权的消息通过。当云主机申请成功后，可以将云主机加入到某个安全组内，安全组上配置安全规则。4.1.1.3.3. 拟防火墙服务序号服务项服务要求提供虚拟防火墙服务，服务内容如下：序号服务项服务要求序号服务项服务要求1.功能要求允许用户通过自服务门户进行系统管理及访问控制规则(AC1.)的配置，可以从IP地址、端口、协议等多个维度对流量进行访问控制。4.1.1.3.4. 弹性IP服务提供弹性IP服务，服务内容如下:序号服务项服务要求1.功能要求支持将静态外部IP地址映射到内网私有IP,实现外部网络与内部网络之间互访。2.当所关联虚拟机故障或需要升级时，支持将弹性IP地址重新映射到另一个正常工作的备用虚拟机，无需变更虚拟机客户端的配置继续从备用虚拟机获得服务。3.支持从internet访问虚机的目的IP地址转换，支持从虚机访问internet的源IP地址转换，支持从internet访问1.B的虚,IPo4.管理要求支持通过Web管理控制台，让用户自主的完成服务的开通与关闭。4.1.1.3.5. 负载均衡服务提供负载均衡服务，服务内容如下:序号服务项服务要求1.功能要求支持TCP/UDP/HTTP/HTTPS等多种网络协议负载均衡器，将云主机关联到负载均衡器，负载均衡器根据用户设定的负载均衡策略，将业务请求均匀分发到与之关联的云主机上，使得各个云主机的业务负载均衡，保证业务的稳定性和可靠性。2.支持在已创建的弹性负载均衡实例上管理监听器，包括名称，描述，负载均衡协议及端口，负载均衡算法，会话保持等，并同时创建健康检查。3.支持用户为监听器配置健康检查，用于检查后端云主机的运行状态，包括健康检查协议，检查周期，超时时间，最大轮询次数等，与监听器创建合一。将后端云服务器/物理机添加到指定的监听器后面，设矍Member的权重。4.管理要求支持通过Web管理控制台，让用户自主的完成服务的开通与关闭，让用户灵活使用1.B服务，达到即开即用，用完归还的目标。4.1.1.4.硬件托管服务提供硬件托管服务，服务内容如下:序号服务项服务要求1.功能要求由IDC机房提供具有通信电源，并可存放一定数量服务器的标准机柜给用户，且具有配套的网络资源，如出口带宽等。2.按需提供机架位，提供规格不限于1U、整柜等。序号服务项服务要求3.提供365天全天候运营服务，快速排除故障。4.1.2. 备份服务提供应用系统和数据的本地、同城、异地备份服务。服务内容如下:序号服务项服务要求1.功能要求在本地、同城、异地机房提供提供云平台主机承载的应用文件、数据库，以及云主机的数据备份和恢复服务，预防系统故障或数据丢失风险2.本地、同城备份恢复数据点RPO<24小时，恢复时间RTO<6小时；异地备份恢复数据点RP0<24小时，恢复时间RT0<12小时。4.1.3. PaaS资源服务提供事务型数据库服务、分析型数据库服务、文档型数据库服务、图数据库服务、键值数据库服务、关系型数据库高可用硬件资源池服务等数据库服务，消息中间件、分布式服务框架等中间件服务，大数据基础平台服务，容器服务。4.1.3.1. 数据库服务4.1.3.1.1. 事务型数据库服务提供事务型数据库服务，服务内容如下:序号服务项服务要求1.功能要求支持按使用单机数据库的方式使用事务，满足事务的AClD特性。支持对分布式事务的异常处理，产品保持发生故障异常过程中事务的完整性和数据的一致性。2.兼容要求兼容SQ1.2003/200。3.规格要求支持多种分布式数据库规格。4.可靠性要求支持两地三中心容灾。5.监控要求支持连接访问监控、慢查询监控等，支持自定义告警。4.1.3.1.2. 分析型数据库服务提供分析型数据库服务，服务内容如下:序号服务项服务要求1.功能要求支持事务管理功能，集群所有节点间事务的ACID特性，保证故障可恢复，以及恢复后满足数据的ACID要求，并负责节点的并发控制；支持在事务中设置保存点，支持表级锁、支持行级并发，以控制不同粒度的数据对象的并发访问控制；支持设置隔离级别，至少支持RC(ReadCommitted)与RR(RepeatabIeread)的事务隔离级别。2.兼容要求支持SQ1.2003标准语法集，全面兼容PoStgreSQ1.语法，高度兼容OraCIe语法。3.规格要求支持定制化数据库规格。4.可靠性要求支持全量备份和恢复，增量备份和恢复。5.权限要求支持创建多种不同类型的权限账号和角色；支持行级访问控制。4.1.3.1.3. 文档型数据库服务提供文档型数据库服务，服务内容如下:序号服务项服务要求1.功能要求支持修改连接IP:支持故障切换演练；支持实例回收站。2.支持开启审计日志，除了根据不同的语句类型来设置，还可以针对关键的DB或者表来设置。3.Console界面支持展示错误日志。4.兼容性要求兼容MongoDB社区版4.0版本。5.可靠性要求支持自动备份；支持备份文件跨RegiOrI；支持库表级时间点恢复。4.1.3.1.4. 图数据库服务提供图数据库服务，服务内容如下:序号服务项服务要求1.功能要求支持数据通过APl调用在线更新(点/边数据的增、删、改)，以及数据从对象存储/数据湖的批量导入，导入过程无需重启实例。2.支持标准的图查询语言CyPher,更新、查询支持restapi调用。3.支持30+图分析算法，包括重要度分析类、群体挖掘类、路径分析类、关联度分析类。4.支持用户定义/创建索引，提升查询性能。5.具备动态图建模、动态子图计算、动态分析和可视化6.可靠性要求主备高可用架构，支持图的备份恢复操作，支持自动备份7.安全性要求支持权限管理，支持label和PrOPerty级别细粒度权限。4.1.3.1.5. 键值数据库服务提供键值数据库服务(原则上不允许申请，仅用于存量服务结算)，服务内容如下：序号服务项服务要求1.功能要求具备兼容开源社区RediS能力：支持JediS客户端访问，方便不同编程语言开发的应用快速接入缓存服务；支持读写分离功能，针对读多写少的业务场景，提供高可用、高性能、高灵活的读写分离服务，解决热点数据集中及高并发读取的业务需求。2.支持水平方向3分片128分片的扩展，垂直方向1个5个副本集的扩展。3.可靠性要求支持自动容灾功能，单个宿主机发生故障，系统能够自动实现故障切换，或者自动补充从节点。4.安全性要求支持对账号进行细粒度授权。4.1.3.1.6. 关系型数据库高可用硬件资源池服务提供关系型数据库高可用硬件资源池服务（原则上不允许申请，仅用于存量服务结算），服务内容如下：序号服务项服务要求1.功能要求提供数据存储能力，内部通过高速网络将多个计算节点及存储节点进行互联，采用全冗余架构设计，形成一个高性能、高可靠、易扩展的数据库系统。2.规格要求支持多种高性能关系型数据库规格和自定义规格。3.可靠性要求具备完善的保障机制，可选择不同磁盘冗余度策略、数据备份策略及自建灾备等手段实现数据的高可靠性。支持同城双中心双活架构；支持冗余架构设，计算节点、存储节点、IB交换机、存储心跳链路均为全冗余设计，没有单点故障。4.1.3.2.中间件服务1.1.1. 2.1.消息中间件服务提供消息中间件服务，服务内容如下:序号服务项服务要求1.功能要求支持多种客户端语言，如Java、PythOn等主流客户端语言，提供JAVA/PythOn/C+多SDK接入；消费堆积能力：在海量堆积的情况下，始终保持高性能，不影响集群的正常服务；基于raft等强一致性算法，提供多副本存储。提供实时、强一致落盘能力，支持集群横向扩容时对用户透明。2.支持消息的发布与订阅、支持消息广播并提供消息队列的管理。3.提供分布式事务消息功能，支持消息顺序发送与接收，提供消息回溯消费及消息堆积能力。4.支持简单便捷的消息重置、消费组管理等，支持界面对于消费组详情进行查询和管理，提升租户侧消息自运维能力。5.性能要求消息中间件平台支持万级TOPi5支持消息堆积，支持队列数或者实例数可扩展。6.可靠性要求支持多副本模式，单一存储节点故障，并不影响业务使用。支持容错和高可用，故障自动恢复和告警。提供细粒度监控视图，按不同的业务需求，自定义监控告警。1.1.2. 2.2.分布式服务框架服务提供分布式服务框架服务，服务内容如下:序号服务项服务要求1.功能要求支持服务鉴权，支持黑名单鉴权方式：支持服务路由，支持配置请求来源规则和路由权重配置；支持服务限流，支持按全局或基于标签的流量控制：支持服务熔断，支持根据失败请求率或慢响应请求率熔断。2.监控要求提供多维度、多指标监控能力；支持查看服务被请求的请求量、错误率、耗时。3.配置要求提供统一的配置中心，支持配置变更、配置发布、版本管理、配置回滚、配置回调，实时动态下发配置，监听配置的下发状态。1.1.3. 3.大数据基础平台服务提供大数据基础平台服务，服务内容如下:序号服务项服务要求1.证书要求大数据计算平台软件采用具有国内自主知识产权的大数据系统软件产品，应具备国家版权局颁发的相关软件著作权证书。2.功能要求具有数据仓库建设、实时流式数据处理、离线数据处理、数据分析等功能；支持结构化数据、半结构化数据和非结构化数据存储。3.性能要求支持存储百PB级以上数据量；离线计算任务支持同时100O个以上任务并发运行。4. 1.3.4.容器服务提供容器服务，服务内容如下:序号服务项服务要求1.功能要求具备超大规模的集群管理能力；支持通过平台快速搭建一个基于Kubernetes的集群；支持应用调度策略。2.规格要求支持多种容器资源规格。3.监控要求支持集群、主机、工作负载、容器等多层次、多维度监控告警。1.1.4. SaaS资源服务应用即服务(SaaS)服务内容，提供短信服务，服务内容如下:序号服务项服务要求1.短信服务基于短信平台，提供覆盖短信发送和接收服务，可实现管理、监控和日志，满足不同的消息发布、管理及互动需求1.1.5. 安全服务提供政务云基础安全服务，服务内容如下:序号服务项服务要求1.网络入侵防御服务为网络层提供协议安全检测，实时主动拦截黑客攻击、螭虫、网络病毒、后门木马、恶意文件、DOS等恶意流量，保障租户在网络层具备基础的安全防护2.平台级抗DDoS服务保障政务云平台流量安全稳定，提供反欺骗、协议行为模式分析、特定应用防护、用户行为模式分析、攻击包动态指纹识别、带宽控制等服务，保障政务云平台租户流量安全3.主机安全防护服务在虚拟主机上部署agent,提供统一主机安全防护组件及策略，实现对主机的安全防护4.平台堡垒机服务平台堡垒机服务，面向政务云平台提供统一身份管理和资源访问控制，保障运维操作安全，提升运维效率5.平台高级可持续攻击防护服务通过流量探针采集流量，并执行特定流量威胁日志分析，提供威胁感知、行为分析、威胁狩猎分析、威胁溯源、可视化展示、报表管理及系统管理等防护能力。1.1.6. 软件服务提供正版服务器操作系统、数据库系统和中间件等服务，服务内容如下:序号服务项服务要求1.服务器操作系统提供正版服务器操作系统，包括麒麟服务器操作系统、统信服务器操作系统等。2.数据库系统提供正版数据库软件，包括达梦数据库、神通数据库、瀚高数据库、南大通用数据库、金仓数据库、海量数据库、优炫数据库等。3.中间件提供正版应用服务器中间件和容器化应用服务器中间件，包括东方通、金蝶天燕、宝兰德、中创、普元、TAS等。1.1.7. 安全加密服务提供灾备国密加密服务（原则上不允许申请，仅用于存量服务结算），服务内容如下：序号服务项服务要求1.功能要求提供灾备国密加密服务（含备份资源），支持SM2、SM3、SM4、SM9商用密妈算法。1.1.8. 政务云运营服务政务云运营服务包括提供运营服务台服务、IaaS运营服务、PaaS运营服务、备份运营服务、其他运营服务。服务内容如下：1、运营服务台服务提供7*24运营响应服务，响应渠道包含电话、IM在线、邮件等方式。服务台工作内容主要包含问题管理、知识库管理、服务质量报告、S1.A跟踪督办等2、IaaS运营服务提供IaaS层软硬件及其配套应用运营服务，数据中心网络运营服务、软件运营服务、硬件托管运营服务，提供容量管理、分配管理、技术支撑等运营服务。3、PaaS运营服务PaaS层软件运营服务，包含数据库、中间件、大数据、容器等服务提供容量管理、分配管理、技术支撑等运营服务。4、备份运营服务为政务云数据备份服务提供需求管理、服务管理和服务、重保服务跟进和服务跟进与分析报告服务。5、其他运营服务提供政务云测试区运营、标准制定支撑、运营分析服务。5.服务要求5.1. 技术要求5.1.1. 总体技术要求按照广东"数字政府”改革建设方案的要求以及广东数字政府省级政务云统一技术框架和标准规范体系，充分利用虚拟化、分布式计算、多租户管理等先进技术，提供一云多芯的云服务，按照集约高效、共享开放、安全可靠、按需使用的原则，构建“云网合一、云数联动、开放兼容”的广东数字政府省级政务云，实现全省政务应用协同及共享交换，形成“全省一片云”的总体架构。5.1.2. 技术路线政务云主要基于以下技术路线，包括：虚拟化技术、分布式计算技术、多租户管理技术、云计算技术、SDN技术、分布式文件管理技术、大数据分析技术、数据可视化技术、一云多芯技术等。5.1.3. 性能要求以广东省省级政务信息化项目预算编制规范和标准基础设施服务分册中的政务云服务目录为准。5.1.4. 数据及接口要求不适用。5.1.5. 兼容性要求兼容自主可控的CPU、服务器操作系统、数据库、中间件等服务要求。5.1.6. 安全要求云平台必须按照国家信息安全技术网络安全等级保护相关标准配备相应的安全设备、技术防护手段及安全保障服务，提供的云服务满足等保三级要求；云平台的安全体系应参考云安全联盟（CSA）发布的云安全指南等相关规范要求，具备充分的云服务安全防护能力；云平台必须按照关键信息基础设施安全保护条例等相关规范要求，优先采购安全可信的网络产品和服务，凡是采购网络产品和服务可能影响国家安全的，应当按照网络安全审查办法进行网络安全审查；投标人须承诺按照国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、财政部发布的的云计算服务安全评估办法要求，进行安全保障服务。5.1.7. 测试要求不适用。5.1.8. 其他要求5.1.8.1. 可靠性要求序号指标项指标要求1.业务连续性政务云平台使用的网络安全设备、服务器、存储等设备都应具备高可靠性及冗余性，即单个设备或单个节点出现故障时，其他设备/节点可以立刻接管任务，保证政务云平台整体的业务连续性不低于99.95%02.高可用政务云平台具备高可用和动态迁移功能，发生物理设备故障后，虚拟机可以自动迁移到其他可用资源上运行，确保业务系统不受物理设备故障影响。3.政务云平台提供快照功能，能对政务云平台中的虚拟服务器进行备份，防止存储故障导致数据丢失。5.1.8.2.机房技术要求序号指标项指标要求1.基本要求投标人提供的同城机房需具备基本等同的业务处理能力并通过高速链路同步数据；异地机房具备数据异地灾备能力，保障业务可靠性；同城机房地点在广州市内，与采购人办公地点(广州市越秀区东风中路305号广东省人民政府9号楼)直线距离均W50公里。同城机房间直线距离W50公里。异地机房地点在广州市夕卜，与采购人办公地点(广州市越秀区东风中路305号广东省人民政府9号楼)直线距离N300公里。2.建设标准应按照GB50174-2008电子信息系统机房设计规范A级标准和国家对于电子政务云的要求进行建设，满足安全可靠、节能环保、扩展灵活等建设原则。3.机房布局要求本项目的机房所在大楼应为独立专用的IDC大楼，不得与其他营业厅、商务区域等混用。4.数据中心运行环境要求(1)必须保证用户租用的服务器设备可持续获得冷源供应，机房运行环境恒温恒湿：温度为23±1°C,相对湿度保持在40%55%;机柜采用精确送风方式；空调系统采取N+1冗余备份方式设置，无单点故障；具备专业空调维护队伍；对机房温湿度有监控措施和记录。(2)提供的机房应具备独立的管理和监控能力，提供较高性能的安防、环境监控、灭火系统等基础设施服务，具备环境智能监控，实现对机房的动环监控、机房温度监控、机房湿度监控O(3)机柜区域配备专用门禁和24小时监控系统，云平台服务提供商需承诺开放相应的接口或者服务提供监控服务，监控录像保存时间不少于3个月。5.满足本期工程设备安装所需机柜空间，每个机柜提供双路UPS不间断供电，单机柜功率不低于3KW,机房空间和供电在满足本期建设规模基础上，具备适应业务发展的扩展能力。5.1.8.3.网络要求序号指标项指标要求序号指标项指标要求1.传输线路提供从中标人同城机房1到采购人机房的2条千兆(GE)传输专线，用于运维管理数据传输；提供从中标人同城机房2到采购人机房的2条千兆(GE)传输专线，用于运维管理数据传输；提供中标人同城机房1、同城机房2和同城机房3之间的23条万兆(IOGE)带宽传输专线，2条50G带宽传输专线；传输线路接口应为光口。2.网络冗余同组两条线路应采用不同的光纤路由，避免两条线路同时中断。3.线路可用率每条线路的链路可用率299.99%O4.网络区域划分本项目要求中标人将云平台网络划分为政务外网区和互联网区两个逻辑隔离的区域，两个区域业务的网络设备需相互独立，不能共用。网络设备的数量、功能和性能应以满足本项目所有业务系统的高效运行为准则，如资源使用量达到80*,由中标人自行升级扩容。5.网络划分平台内网络至少划分为业务网、存储网、管理网等，业务网络至少具备IoG网络通讯能力，存储网络至少具备IOG通讯能力，管理网络至少具备IG网络通讯能力。6.交换机要求(1)核心交换机：政务外网区和互联网区的平台核心交换机至少配置2台数据中心级高性能模块化交换机，交换容量2260TbPs,包转发率，172000MPPs,业务插槽数量28,独立的交换网槽位数,5,支持N+1冗余，支持独立的1+1监控板，实现监控面和管理通道分离，要求可独立拔插的风扇框个数，3,具备网络虚拟化集群部署能力。提供标准的NETCONF接口给第三方软件调用，实现设备的开放式可编程功能，以及对第三方软件的集成，满足设备开放性和灵活性的要求；提供不低于1:16设备虚拟化能力，将一台物理设备虚拟成多台独立的逻辑设备；实配主控1+1冗余，交换网板25,电源模块24;实配248个万兆以太网光接口，236个40GE以太网光接口；(2)核心交换机需支持GE、10GE、40GE、100GE不同速率的互联互接，满足云计算数据中心可持续发展需求；(3)万兆接入交换机需具备虚拟化部署能力。5.2. 管理要求521.服务人员投标人须书面承诺，如在项目实际执行过程中发生项目经理不能按采购文件要求胜任相关工作的，采购人有权要求更换项目经理，投标人必须在两周内调整为符合采购文件要求且能胜任相关工作的项目经理并到位开展工作，否则采购人有权终止合同并报相关管理部门进行处理。投标人应为本项目组建专业的技术服务团队，团队人员不少于20人，技术服务团队的人员构成应涵盖本项目涉及的服务相关的经验和专业技能的复合型多领域人员。具体人员要求如下： 项目经理需具有5年以上的工作经验。 网络工程师不少于2人，需具备相关网络工程师认证资质。 数据库工程师不少于2人，需具备相关数据库工程师认证资质。 安全工程师不少于2人，需具备相关安全领域认证资质。 云计算或者虚拟化工程师不少于2人，需具备相关云计算领域认证资质。 大数据工程师不少于2人，需具备相关大数据领域认证资质。 自主可控操作系统工程师不少于1人，需具备相关系统领域认证资质。 ITSS-IT服务项目经理不少于2人,需具备相关系统领域认证资质。如须调整服务团队成员，须书面向采购人提出申请，说明申请理由，经采购人书面同意方可调整团队人员，调入人员的资历和从业经验不低于调出人员，否则视为违约行为，采购人有权终止服务合同。1.1.2. 进度要求以云资源结算为进度里程碑，达到验收条件开展验收。1.1.3. 组织实施要求不适用。1.1.4. 文档管理要求投标人应在项目完成时，将本项目所有文档、资料汇集成册交付给采购人，所有文件要求用中文书写或有完整的中文注释。验收后，投标人按国家、省以及采购人档案管理要求，向采购人提供装订成册的纸质文档至少1套，电子文档1套。1.1.5. 质量保证要求为保证本项目能按时高质的顺利完成，规避项目风险或将风险降至最低程度，投标人应建立项目质量管理体系，包括但不限于质量目标、质量指标、岗位责任、问题处理计划、质量评价、整改完善等内容，并建立奖惩制度。5.3. 验收标准服务期间，中标人应按照合同、采购文件的要求和响应文件服务承诺提供稳定、可靠、安全、优质的服务，定期进行服务运行总结。按照关于修订省级政务信息化服务预算编制标准基础设施服务分册的通知(粤财行(2021)77号)、关于印发省级政务信息化服务预算编制标准基础设施服务分册变更目录的通知(粤财行(2022)60号)的相应服务取费标准的报价作为标准价格，并结合广东数字政府政务云服务结算办法的通知(粤政数(2021)968号)服务质量考核计算结果确定最终结算金额。由供应商输出季度政务云服务结算账单。当账单累计金额满足合同进度款付款条件后，中标人提交中期服务运行总结报告，经采购人审核确认后发起进度款请款流程。当累计政务云服务费用达到合同约定金额时，中标人向采购人提交服务运行总结报告并发起验收申请，采购人在收到验收申请后15个工作日内开展完成验收，并出具最终验收报告。5.4. 其他要求541.标准规范要求广东数字政府省级政务云均需要满足广东省“数字政府”政务云平台建设规范以及广东数字政府政务云相关要求。5.4.1. 培训要求不适用。5.43 服务响应要求广东数字政府省级政务云各类云服务均需满足相应的服务S1.A要求,具体如下：1、 IaaS服务S1.A计算服务、存储服务S1.A序号服务类型响应时间交付时间服务可用性数据可靠性1计算服务30分钟3个工作日299.95%99.99%2存储服务30分钟3个工作日299.95%99.99%网络服务、硬件托管服务S1.A序号服务类型响应时间交付时间服务可用性1网络服务30分钟3个工作日299.95%硬件托管服务30分钟3个工作日299.95%2、 PaaS服务S1.A数据库服务S1.A序号服务类型响应时间交付时间服务可用性数据可靠性1数据库服务30分钟3个工作日>99.95%99.99%中间件服务、大数据基础平台服务、容器服务S1.A序号服务类型响应时间交付时间服务可用性1消息中间件30分钟3个工作日299.95%2大数据基础平台服务30分钟根据业务需求299.95%3容器服务30分钟根据业务需求299.95%3、SaaS服务S1.A序号服务类型响应时间交付时间1短信服务3O分钟根据业务需求4、备份服务S1.A序号服务类型响应时间交付时间服务可用性数据可靠性1备份服务30分钟根据业务需求299.95%99.99%5、软件服务S1.A操作系统服务S1.A序号服务类型响应时间交付时间服务可用性1服务器操作系统30分钟3个工作日299.95%2数据库系统30分钟3个工作日299.95%3中间件30分钟3个工作日299.95%5.44 资产权属1.本项目不会引起任何已申请、登记的知识产权所有权的转移。2 .本项目仅包含基础设施服务，不涉及知识产权权属转移。3 .本项目所涉及的数据所有权归政府所有。投标人只能用于履行本合同之义务。4 .投标人提供的相关软件应是自行开发的产品或具备合法、合规授权,满足知识产权、安全等保三级等方面的有关规定和要求。5 .投标人保证向采购人提供的服务成果是其实施完成，不存在任何侵犯第三方专利权、商标权、著作权等合法权益。如因投标人提供的服务成果侵犯任何第三方的合法权益，导致该第三方追究采购人责任的，投标人应负责解决并赔偿因此给采购人造成的全部损失。5.4.5. 保密要求1 .投标人应签订保密协议，对其因身份、职务、职业或技术关系而知悉的采购人商业秘密和党政机关保密信息应严格保守，保证不被披露或使用，包括意外或过失。2 .投标人不得以竞争为目的、或出于私利、或为第三人谋利而擅自保存、披露、使用采购人商业秘密和党政机关保密信息；不得直接或间接地向无关人员泄露采购人的商业秘密和党政机关保密信息；不得向不承担保密义务的任何第三人披露采购人的商业秘密和党政机关保密信息。投标人在从事政府项目时，不得擅自记录、复制、拍摄、摘抄、收藏在工作中涉及的保密信息，严禁将涉及政府项目的任何资料、数据透露或以其他方式提供给项目以外的其他方或投标人内部与该项目无关的任何人员。3 .投标人对于工作期间知悉采购人的商业秘密和党政机关保密信息（包括业务信息在内）或工作过程中接触到的政府机关文件（包括内部发文、各类通知及会议记录等）的内容，同样承担保密责任，严禁将政府机关内部会议、谈话内容泄露给无关人员；不得翻阅与工作无关的文件和资料。4 .严禁泄露在工作中接触到的政府机关科技研究、发明、装