【導讀】“城市數(shù)字記憶工程”軟硬件集成與業(yè)務(wù)應(yīng)用系統(tǒng)開發(fā)項目需求書

　　

【正文】 ell 2650安裝 Windows 2020 Server，安裝漏洞掃描系統(tǒng)，作為漏洞掃描服務(wù)器，檢測網(wǎng)絡(luò)系統(tǒng)中存在漏洞；一臺Dell 2650 安裝 LINUX，運行 QMAIL 系統(tǒng)，作為外網(wǎng)郵件服務(wù)器；一臺 Dell 2650 作 為 VOD應(yīng)用服務(wù)器。 政務(wù)外網(wǎng)的一組 DELL M1000E 刀片服務(wù)器，分別部署電子公文上報接收系統(tǒng)、世博檔案管理系統(tǒng)和中華老字號企業(yè)檔案管理和利用 系統(tǒng) 等。 安全系統(tǒng) —— 兩臺華 堂 防火墻對網(wǎng)絡(luò)進行保護，防止網(wǎng)絡(luò)惡意攻擊；上文介紹的 Dell2650 漏洞掃描系統(tǒng)檢測網(wǎng)絡(luò)中存在的漏洞，保護網(wǎng)絡(luò)安全。 終端系統(tǒng) —— 仙霞館外網(wǎng)共有終端用戶 68個，分布在 7樓層。 外灘館內(nèi)網(wǎng)信息系統(tǒng)概況 外灘館內(nèi)網(wǎng)拓撲示意如下圖所示： 第 10 頁 共 62 頁 如上圖，外灘館內(nèi)網(wǎng)系統(tǒng)簡介如下： 網(wǎng)絡(luò)部分 —— 檔案信息服務(wù)網(wǎng)核心交換機采用 2 臺 CISCO 4506，檔案業(yè)務(wù)辦公網(wǎng)核心交換機采用 1臺華 三 3528G，均通過各自光纖連接到各個樓層 ； 樓層交換機采用 CISCO 3550、 CISCO 2950 等。 主機系統(tǒng) —— 2 臺 Dell 2850 服務(wù)器， 分別作為 VOD 系統(tǒng)的壓縮服務(wù)器和應(yīng)用服務(wù)器， 1 臺 SGI Origin300 服務(wù)器安裝 IRIX 操作系統(tǒng)， 作為流媒體服務(wù)器支持 音視頻檔案資料播放應(yīng)用； 1臺 Dell2950服務(wù)器運行圖片資料庫管理系統(tǒng)服務(wù)器； 2臺 Dell2650 服務(wù)器 ， 1臺作為 交互式網(wǎng)上學生課堂系統(tǒng) 服務(wù)器，另 1臺作為 視頻點播系統(tǒng) 服務(wù)器； 1臺 IBM X232法律法規(guī)庫服務(wù)器、 1臺 IBM 8176 機房監(jiān)控服務(wù)器。 存儲系統(tǒng) —— SGI TP9100 磁盤陣列作為 SGI Origin 300 存儲 設(shè)備 ，存放音 視 頻 文件 數(shù)據(jù) ； EMC CX200磁盤陣列作為 Dell 2950 存儲設(shè)備，存放外灘館圖片資料數(shù)據(jù) 。 安全系統(tǒng) —— 外灘館檔案業(yè)務(wù)辦公網(wǎng)整體接入上海市公務(wù)網(wǎng)，從檔案系統(tǒng)自身 保密需要 以及公務(wù)網(wǎng)涉密系統(tǒng)的安全要求，采取了各種安全措施。 主要安全措施如下： 公務(wù)網(wǎng)加密機對外灘館數(shù)據(jù)加密保護，防止數(shù)據(jù)泄 密 ； 華依 HYF2020+網(wǎng)絡(luò)防火墻對網(wǎng)絡(luò)進行保護，防止網(wǎng)絡(luò)惡意 攻擊 ； 分別配備 1 套三零衛(wèi)士鷹眼入侵檢測系統(tǒng)和 1套漢邦網(wǎng)絡(luò)安全審計系統(tǒng) ，保證系統(tǒng)安全。 終端系統(tǒng) —— 外灘館內(nèi)網(wǎng)共有終端用戶 76 人，其中公務(wù)網(wǎng)用戶 19 人，非公務(wù)網(wǎng)用戶 57 人。終端系統(tǒng)除了 PC 機之外，還包括便攜機、打印機、復印機、掃描儀、身份認證介質(zhì)、移動存儲介質(zhì)等設(shè)備及其相關(guān)軟件。 外灘館外網(wǎng)信息系統(tǒng)概況 第 11 頁 共 62 頁 外灘館外網(wǎng)拓撲示意如下圖所示 ： 如上圖，外灘館外網(wǎng)系統(tǒng)簡介如下： 網(wǎng)絡(luò)系統(tǒng) —— 外網(wǎng)系統(tǒng)整體為星型結(jié)構(gòu)，接入有政務(wù)外網(wǎng)和互聯(lián)網(wǎng)，外網(wǎng)的各接入層交換機采用 CISCO 295024，提供各個樓層信息點的 接入。 終端系統(tǒng) —— 外灘館外網(wǎng)共有終端用戶 28個，分布在各樓層。另外有 5臺獨立終端。 建設(shè)目標、規(guī)模、 內(nèi)容 與周期 建設(shè)目標 城市數(shù)字記憶工程項目建設(shè)的總體目標是： 以上海市檔案館為 主體 ，區(qū)縣檔案館為支撐，市級機關(guān)和重要企事業(yè)單位 檔案機構(gòu) 為基礎(chǔ)， 以 集中與 分布式 相結(jié)合的 檔案信息資源 總 庫 和 一站式檔案信息檢索系統(tǒng)建設(shè)為 核心和 重點 ，建設(shè)涵蓋 廣泛 、 規(guī)范 度高和 共享 方便 的檔案 查詢 信息 數(shù)據(jù)庫、紙質(zhì)檔案 數(shù)字 全文數(shù)據(jù)庫 、電子檔案數(shù)據(jù)庫、 多媒體檔案數(shù)據(jù)庫 等 ，構(gòu)建 面向市 級 機關(guān)、區(qū)縣檔案局館的檔案信息公共服務(wù)平臺 。 建設(shè)內(nèi)容 上海市檔案 局 館 計算機檔案內(nèi)網(wǎng)（含公務(wù)網(wǎng)接入網(wǎng)、檔案內(nèi)部工作網(wǎng)）及檔案外網(wǎng)改造工程設(shè)備采購與集成； 主機存儲設(shè)備 采購與集成； 上海市檔案局 館 計算機信息系統(tǒng)相應(yīng)的信息安全系統(tǒng)設(shè)備采購、報審與集成等； 檔案信息資源總庫 相關(guān)系統(tǒng)軟件采購與集成； 館藏檔案數(shù)字化系統(tǒng)設(shè)計與開發(fā)； 電子文件移交接收管理系統(tǒng) 設(shè)計與開發(fā)； 檔案信息資源總庫應(yīng)用系統(tǒng)設(shè)計與開發(fā)； 一站式綜合檢索系統(tǒng)（檔案信息公共服務(wù)平臺） 設(shè)計與開發(fā)； 電子文件歸檔管理通用軟件的 升級 改造。 上述建設(shè)內(nèi)容中標記下劃線的是 業(yè)務(wù) 應(yīng)用系統(tǒng)開發(fā)建設(shè)的內(nèi)容，未劃線的屬于 系統(tǒng)軟硬件采購 集成建設(shè)的內(nèi)容。 第 12 頁 共 62 頁 建設(shè)規(guī)模 “ 城市數(shù)字記憶工程 ” 建設(shè)以上海市檔案館為 主體 ，區(qū)縣檔案館為支撐， 市級機關(guān)和重要企事業(yè)單位檔案機構(gòu)為基礎(chǔ)， 涵蓋 廣泛 。 本項目實施建設(shè)的規(guī)模如下： 工程覆蓋范圍包括 18個區(qū)縣檔案局館和相關(guān)市級委辦局機關(guān)及企事業(yè)單位，初步形成基于“雙套制”管理的電子文件歸檔及電子檔案移交、接收 管理 體系。 初步 建設(shè) 市和區(qū)縣檔案館 的電子文件 、電子 檔案以及市級機關(guān)互相聯(lián)結(jié) 的開放的檔案 管理和服務(wù)應(yīng)用 體系，建成一門式的檔案信息公共服務(wù)平臺 ，并將相關(guān)應(yīng)用通過市政務(wù)外網(wǎng)平臺延伸到街道 和 社區(qū)。 建立一站式的 檔案檢索利用系統(tǒng)，分別部署在政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)和互聯(lián)網(wǎng)，面向檔案館內(nèi)用戶、黨政 機關(guān)和社會公眾提供檔案信息服務(wù)。 對 原有的電子文件歸檔管理通用軟件進行升級改造，為下一步該軟件更大范圍的推廣實施奠定基礎(chǔ)。 建設(shè)周期 本項目建設(shè)擬于 2020 年 12 月 啟動， 2020年 1月完成開發(fā)投入試運行。 3. 系統(tǒng)軟硬件 采購 集成建設(shè)內(nèi)容與要求 總體要求 本項目建設(shè)的 計算機網(wǎng)絡(luò)系統(tǒng)整體上分成物理隔離的兩部分，上半部分為內(nèi)網(wǎng)，下半部分為外網(wǎng)； 內(nèi)網(wǎng)通過上海市公務(wù)網(wǎng) 11 網(wǎng)段實現(xiàn)仙霞館、外灘館、科教樓（規(guī)劃，本期項目不實施）三地聯(lián)網(wǎng)，并和 18 個區(qū)縣檔案局館的公務(wù)網(wǎng)接入網(wǎng)相連，形成全市檔案涉密業(yè)務(wù)網(wǎng)（規(guī)劃，本期項目不實施），開展涉密檔案業(yè)務(wù)應(yīng)用； 內(nèi)網(wǎng)整體上是一個涉密網(wǎng)，仙霞館和外灘館分別包含公務(wù)網(wǎng)接入網(wǎng)和業(yè)務(wù)網(wǎng)兩部分，都按照分級保護機密級（一般）的防護要求進行防護； 外網(wǎng)通過上海市政務(wù)外網(wǎng)實現(xiàn)仙霞館、外灘館聯(lián)網(wǎng)，并且和 18 個區(qū)縣檔案局館、全市黨政機關(guān)單位的政務(wù)外網(wǎng)接入網(wǎng)相連，形成全市檔案非涉密業(yè)務(wù)網(wǎng)，開展非涉密檔案業(yè)務(wù)應(yīng)用； 外網(wǎng)整體上是一個非涉密網(wǎng)，仙霞館和外灘館分別接入政務(wù)外網(wǎng)，并通過政務(wù)外網(wǎng)連接互聯(lián)網(wǎng)，按照信息系統(tǒng)安全 等級保護第三級的 要求進行防護。 本項目建設(shè)的 計算機網(wǎng)絡(luò)系統(tǒng)初步設(shè)想的拓撲結(jié)構(gòu)圖見下： 第 13 頁 共 62 頁 上 海 市 檔 案 局 館 整 體 網(wǎng) 絡(luò) 拓 撲 規(guī) 劃 示 意 圖 （ 總 ）SiSiSiSi外 灘 館 公 務(wù) 網(wǎng)外 灘 館 業(yè) 務(wù) 網(wǎng)SiSiSiSi外 灘 館 公 務(wù) 網(wǎng)加 密 機外 灘 館 業(yè) 務(wù) 網(wǎng)加 密 機仙 霞 館 公 務(wù) 網(wǎng)仙 霞 館 業(yè) 務(wù) 網(wǎng)（ 辦 公 區(qū) ）SiSi仙 霞 館 業(yè) 務(wù) 網(wǎng)（ 數(shù) 字 化 區(qū) ）仙 霞 館 公 務(wù) 網(wǎng)加 密 機仙 霞 館 業(yè) 務(wù) 網(wǎng)加 密 機SiSi科 教 樓 業(yè) 務(wù) 網(wǎng)科 教 樓 業(yè) 務(wù) 網(wǎng)加 密 機科 教 樓 公 務(wù) 網(wǎng)接 入 交 換 機SiSi區(qū) 縣 檔 案 局 業(yè) 務(wù) 網(wǎng)區(qū) 縣 檔 案 局 公 務(wù) 網(wǎng)接 入 交 換 機區(qū) 縣 檔 案 局 業(yè) 務(wù) 網(wǎng)加 密 機SiSi外 灘 館 政 務(wù) 外 網(wǎng)防 火 墻外 灘 館 外 網(wǎng)仙 霞 館 政 務(wù) 外 網(wǎng)網(wǎng) 關(guān)仙 霞 館 外 網(wǎng)外 灘 館 仙 霞 館物 理 隔 離科 教 樓區(qū) 縣 檔 案 局公 務(wù) 網(wǎng)黨 政 機 關(guān) 政 務(wù) 外 網(wǎng)區(qū) 縣 檔 案 局 政 務(wù) 外 網(wǎng)政 務(wù) 外 網(wǎng)互 聯(lián) 網(wǎng)黨 政 機 關(guān)區(qū) 縣 檔 案 局外 灘 館 業(yè) 務(wù) 網(wǎng)接 入 交 換 機外 灘 館 公 務(wù) 網(wǎng)接 入 交 換 機仙 霞 館 業(yè) 務(wù) 網(wǎng)接 入 交 換 機仙 霞 館 公 務(wù) 網(wǎng)接 入 交 換 機SiSi 第 14 頁 共 62 頁 根據(jù)上述總體要求，投標方需要對 本項目的內(nèi)網(wǎng)、外網(wǎng)以及上述兩網(wǎng)分解的仙霞館內(nèi)網(wǎng)、外網(wǎng)和外灘館內(nèi) 網(wǎng) 、外網(wǎng)分別進行設(shè)計 ，設(shè)計內(nèi)容必須包括 以下 四 個部分內(nèi)容 ，除拓撲結(jié)構(gòu)、方案說明之外，并在具體的設(shè)計中需要對原有系統(tǒng)設(shè)備的利舊、優(yōu)化給出詳細清單和說明 ： 計算機網(wǎng)絡(luò) 系統(tǒng) ； 主機 存儲 設(shè)備； 系統(tǒng)軟件 ； 信息安全系統(tǒng)。 計算機網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)設(shè)備清單 （以下清單僅供參考 ,不限于此 ， 主要設(shè)備 詳細配置以技術(shù)指標與參數(shù)為準 ，要求以下所有設(shè)備為同一品牌 ） 序號 項目 單位 數(shù)量 備注及說明 1 計算機網(wǎng)絡(luò)系統(tǒng) 仙霞館業(yè)務(wù)網(wǎng)核心交換機 臺 2 支持 6個業(yè)務(wù)插槽，配置冗余電源，冗余引擎，配置 1個 48端口千兆以太網(wǎng)電接口模塊 (RJ45)，配置 1個 24端口千兆以太網(wǎng)光接口及多模光模塊(SFP,LC) 仙霞館政務(wù)外網(wǎng)核心交換機 臺 2 支持 3個業(yè)務(wù)插槽，配置冗余電源，配置 12口千兆光接口及多模光模塊(SFP,LC)，配置 24 端口千兆以太網(wǎng)電接口 仙霞館政 務(wù)外網(wǎng) DMZ 交換機 臺 1 48 個 10/100/1000BaseT,4 個 bo SFP 外灘館政務(wù)外網(wǎng)樓層交換機 臺 3 48 個 10/100/1000BaseT,4 個 bo SFP 仙霞館政務(wù)外網(wǎng)服務(wù)器匯聚交換機 臺 3 48 個 10/100/1000BaseT,4 個 bo SFP 外灘館政務(wù)外網(wǎng)服務(wù)器匯聚交換機 臺 2 48 個 10/100/1000BaseT,4 個 bo SFP 主要設(shè)備技術(shù)指標與參數(shù) 仙霞館業(yè)務(wù)網(wǎng)核心交換機（ 2 臺） 功能及技術(shù)指標 參 數(shù)要求 插槽數(shù) 19英寸標準寬度插槽數(shù) =8 整機交換容量 =720Gbps 整機包轉(zhuǎn)發(fā)能力 =400Mpps 關(guān)鍵部件冗余 主控引擎模塊、電源等關(guān)鍵部件冗余配置 整機最大端口數(shù) 整機最大 10GE 端口數(shù) =64 整機最大 GE端口數(shù) =288 多機虛擬系統(tǒng) 支持兩臺或多臺設(shè)備虛擬成為一臺交換設(shè)備，虛擬系統(tǒng)內(nèi)的設(shè)備支持一體化設(shè)備管理、統(tǒng)一路由配置、支持跨機箱的鏈路聚合且無 L2 環(huán)路問題 二層協(xié)議 支持 4K VLAN，支持 GVRP；支持 STP/MSTP/RSTP 協(xié)議，符合 、 標準 支持 IEEE （鏈路聚合）和跨板鏈路聚合 PoE 支持以太網(wǎng)供電，遵循 標準 DHCP 支持 DHCP Server、 DHCP Relay、 DHCP Snooping 等功能 IPv4協(xié)議 支持 RIP、 OSPF V ISIS和 BGP IPv6協(xié)議 支持 RIPng、 OSPF V ISISv6 和 BGP4+，隧道協(xié)議支持 IPv6 手動隧道、 6to4隧道和 ISATAP 隧道等 組播 支持 IGMP V1/V2/V PIMSM、 PIMDM、 PIMSSM、 MSDP和 MLD 安全功能 支持動態(tài) ARP檢測，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF，杜絕 IP源地址欺騙，防范病毒和攻擊 可靠功能 支持 NSF/GR for OSFP/BGP/ISIS；支持 VRRP 訪問控制 支持基于 L2～ 4 層的 ACL；支持 VLAN ACL；支持雙向 ACL；支持 IEEE 和Portal 方式用戶認證；支持 IP+MAC＋端口綁定功能 QoS支持 每端口支持 8個優(yōu)先 級隊列；支持 、 DSCP 優(yōu)先級映射； 支持 SP、 WRR、 SP+WRR等列調(diào)度算法； 第 15 頁 共 62 頁 支持流量監(jiān)管； 支持流量整形 Shapping； 支持 WRED 擁塞避免 業(yè)務(wù)功能 支持防火墻模塊、入侵防御系統(tǒng)模塊、無線控制器模塊、負載均衡模塊、流量分析模塊，支持 MPLS VPN 管理特性 支持 CLI、 Tel、 SNMP V1/V2/V RMON、支持 RSPAN；支持 Flow 技術(shù) 配置要求 實際配置冗余引擎、冗余電源；配置 10/100/1000M 接口 =48，千兆多模光接口 =24 所配置接口模塊必 須實現(xiàn)全分布式 IP轉(zhuǎn)發(fā)處理 認證 采用成熟商用產(chǎn)品，提供 2年以上工信部入網(wǎng)證 服務(wù) 提供原廠商 3年 7*24原廠服務(wù)，設(shè)備免費更換 仙霞館政務(wù)外網(wǎng)核心交換機（ 2 臺） 功能及技術(shù)指標 參數(shù)要求 插槽數(shù) 19英寸標準寬度插槽數(shù) =5 整機交換容量 =480Gbps 整機包轉(zhuǎn)發(fā)能力 =276 Mpps 關(guān)鍵部件冗余 電源等部件冗余配置 整機最大端口數(shù) 整機最大 10GE端口數(shù) =24 整機最大 GE端口數(shù) =144 多機虛擬系統(tǒng) 支持兩臺或多臺設(shè)備虛擬成為一臺交換設(shè)備，虛擬系統(tǒng)內(nèi)的設(shè)備支持一體化 設(shè)備管理、統(tǒng)一路由配置、支持跨機箱的鏈路聚合且無 L2 環(huán)路問題 二層協(xié)議 支持 4K VLAN，支