【導(dǎo)讀】“城市數(shù)字記憶工程”軟硬件集成與業(yè)務(wù)應(yīng)用系統(tǒng)開發(fā)項(xiàng)目需求書

　　

【正文】 ell 2650安裝 Windows 2020 Server，安裝漏洞掃描系統(tǒng)，作為漏洞掃描服務(wù)器，檢測(cè)網(wǎng)絡(luò)系統(tǒng)中存在漏洞；一臺(tái)Dell 2650 安裝 LINUX，運(yùn)行 QMAIL 系統(tǒng)，作為外網(wǎng)郵件服務(wù)器；一臺(tái) Dell 2650 作 為 VOD應(yīng)用服務(wù)器。 政務(wù)外網(wǎng)的一組 DELL M1000E 刀片服務(wù)器，分別部署電子公文上報(bào)接收系統(tǒng)、世博檔案管理系統(tǒng)和中華老字號(hào)企業(yè)檔案管理和利用 系統(tǒng) 等。 安全系統(tǒng) —— 兩臺(tái)華 堂 防火墻對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)，防止網(wǎng)絡(luò)惡意攻擊；上文介紹的 Dell2650 漏洞掃描系統(tǒng)檢測(cè)網(wǎng)絡(luò)中存在的漏洞，保護(hù)網(wǎng)絡(luò)安全。 終端系統(tǒng) —— 仙霞館外網(wǎng)共有終端用戶 68個(gè)，分布在 7樓層。 外灘館內(nèi)網(wǎng)信息系統(tǒng)概況 外灘館內(nèi)網(wǎng)拓?fù)涫疽馊缦聢D所示： 第 10 頁 共 62 頁 如上圖，外灘館內(nèi)網(wǎng)系統(tǒng)簡(jiǎn)介如下： 網(wǎng)絡(luò)部分 —— 檔案信息服務(wù)網(wǎng)核心交換機(jī)采用 2 臺(tái) CISCO 4506，檔案業(yè)務(wù)辦公網(wǎng)核心交換機(jī)采用 1臺(tái)華 三 3528G，均通過各自光纖連接到各個(gè)樓層 ； 樓層交換機(jī)采用 CISCO 3550、 CISCO 2950 等。 主機(jī)系統(tǒng) —— 2 臺(tái) Dell 2850 服務(wù)器， 分別作為 VOD 系統(tǒng)的壓縮服務(wù)器和應(yīng)用服務(wù)器， 1 臺(tái) SGI Origin300 服務(wù)器安裝 IRIX 操作系統(tǒng)， 作為流媒體服務(wù)器支持 音視頻檔案資料播放應(yīng)用； 1臺(tái) Dell2950服務(wù)器運(yùn)行圖片資料庫管理系統(tǒng)服務(wù)器； 2臺(tái) Dell2650 服務(wù)器 ， 1臺(tái)作為 交互式網(wǎng)上學(xué)生課堂系統(tǒng) 服務(wù)器，另 1臺(tái)作為 視頻點(diǎn)播系統(tǒng) 服務(wù)器； 1臺(tái) IBM X232法律法規(guī)庫服務(wù)器、 1臺(tái) IBM 8176 機(jī)房監(jiān)控服務(wù)器。 存儲(chǔ)系統(tǒng) —— SGI TP9100 磁盤陣列作為 SGI Origin 300 存儲(chǔ) 設(shè)備 ，存放音 視 頻 文件 數(shù)據(jù) ； EMC CX200磁盤陣列作為 Dell 2950 存儲(chǔ)設(shè)備，存放外灘館圖片資料數(shù)據(jù) 。 安全系統(tǒng) —— 外灘館檔案業(yè)務(wù)辦公網(wǎng)整體接入上海市公務(wù)網(wǎng)，從檔案系統(tǒng)自身 保密需要 以及公務(wù)網(wǎng)涉密系統(tǒng)的安全要求，采取了各種安全措施。 主要安全措施如下： 公務(wù)網(wǎng)加密機(jī)對(duì)外灘館數(shù)據(jù)加密保護(hù)，防止數(shù)據(jù)泄 密 ； 華依 HYF2020+網(wǎng)絡(luò)防火墻對(duì)網(wǎng)絡(luò)進(jìn)行保護(hù)，防止網(wǎng)絡(luò)惡意 攻擊 ； 分別配備 1 套三零衛(wèi)士鷹眼入侵檢測(cè)系統(tǒng)和 1套漢邦網(wǎng)絡(luò)安全審計(jì)系統(tǒng) ，保證系統(tǒng)安全。 終端系統(tǒng) —— 外灘館內(nèi)網(wǎng)共有終端用戶 76 人，其中公務(wù)網(wǎng)用戶 19 人，非公務(wù)網(wǎng)用戶 57 人。終端系統(tǒng)除了 PC 機(jī)之外，還包括便攜機(jī)、打印機(jī)、復(fù)印機(jī)、掃描儀、身份認(rèn)證介質(zhì)、移動(dòng)存儲(chǔ)介質(zhì)等設(shè)備及其相關(guān)軟件。 外灘館外網(wǎng)信息系統(tǒng)概況 第 11 頁 共 62 頁 外灘館外網(wǎng)拓?fù)涫疽馊缦聢D所示 ： 如上圖，外灘館外網(wǎng)系統(tǒng)簡(jiǎn)介如下： 網(wǎng)絡(luò)系統(tǒng) —— 外網(wǎng)系統(tǒng)整體為星型結(jié)構(gòu)，接入有政務(wù)外網(wǎng)和互聯(lián)網(wǎng)，外網(wǎng)的各接入層交換機(jī)采用 CISCO 295024，提供各個(gè)樓層信息點(diǎn)的 接入。 終端系統(tǒng) —— 外灘館外網(wǎng)共有終端用戶 28個(gè)，分布在各樓層。另外有 5臺(tái)獨(dú)立終端。 建設(shè)目標(biāo)、規(guī)模、 內(nèi)容 與周期 建設(shè)目標(biāo) 城市數(shù)字記憶工程項(xiàng)目建設(shè)的總體目標(biāo)是： 以上海市檔案館為 主體 ，區(qū)縣檔案館為支撐，市級(jí)機(jī)關(guān)和重要企事業(yè)單位 檔案機(jī)構(gòu) 為基礎(chǔ)， 以 集中與 分布式 相結(jié)合的 檔案信息資源 總 庫 和 一站式檔案信息檢索系統(tǒng)建設(shè)為 核心和 重點(diǎn) ，建設(shè)涵蓋 廣泛 、 規(guī)范 度高和 共享 方便 的檔案 查詢 信息 數(shù)據(jù)庫、紙質(zhì)檔案 數(shù)字 全文數(shù)據(jù)庫 、電子檔案數(shù)據(jù)庫、 多媒體檔案數(shù)據(jù)庫 等 ，構(gòu)建 面向市 級(jí) 機(jī)關(guān)、區(qū)縣檔案局館的檔案信息公共服務(wù)平臺(tái) 。 建設(shè)內(nèi)容 上海市檔案 局 館 計(jì)算機(jī)檔案內(nèi)網(wǎng)（含公務(wù)網(wǎng)接入網(wǎng)、檔案內(nèi)部工作網(wǎng)）及檔案外網(wǎng)改造工程設(shè)備采購與集成； 主機(jī)存儲(chǔ)設(shè)備 采購與集成； 上海市檔案局 館 計(jì)算機(jī)信息系統(tǒng)相應(yīng)的信息安全系統(tǒng)設(shè)備采購、報(bào)審與集成等； 檔案信息資源總庫 相關(guān)系統(tǒng)軟件采購與集成； 館藏檔案數(shù)字化系統(tǒng)設(shè)計(jì)與開發(fā)； 電子文件移交接收管理系統(tǒng) 設(shè)計(jì)與開發(fā)； 檔案信息資源總庫應(yīng)用系統(tǒng)設(shè)計(jì)與開發(fā)； 一站式綜合檢索系統(tǒng)（檔案信息公共服務(wù)平臺(tái)） 設(shè)計(jì)與開發(fā)； 電子文件歸檔管理通用軟件的 升級(jí) 改造。 上述建設(shè)內(nèi)容中標(biāo)記下劃線的是 業(yè)務(wù) 應(yīng)用系統(tǒng)開發(fā)建設(shè)的內(nèi)容，未劃線的屬于 系統(tǒng)軟硬件采購 集成建設(shè)的內(nèi)容。 第 12 頁 共 62 頁 建設(shè)規(guī)模 “ 城市數(shù)字記憶工程 ” 建設(shè)以上海市檔案館為 主體 ，區(qū)縣檔案館為支撐， 市級(jí)機(jī)關(guān)和重要企事業(yè)單位檔案機(jī)構(gòu)為基礎(chǔ)， 涵蓋 廣泛 。 本項(xiàng)目實(shí)施建設(shè)的規(guī)模如下： 工程覆蓋范圍包括 18個(gè)區(qū)縣檔案局館和相關(guān)市級(jí)委辦局機(jī)關(guān)及企事業(yè)單位，初步形成基于“雙套制”管理的電子文件歸檔及電子檔案移交、接收 管理 體系。 初步 建設(shè) 市和區(qū)縣檔案館 的電子文件 、電子 檔案以及市級(jí)機(jī)關(guān)互相聯(lián)結(jié) 的開放的檔案 管理和服務(wù)應(yīng)用 體系，建成一門式的檔案信息公共服務(wù)平臺(tái) ，并將相關(guān)應(yīng)用通過市政務(wù)外網(wǎng)平臺(tái)延伸到街道 和 社區(qū)。 建立一站式的 檔案檢索利用系統(tǒng)，分別部署在政務(wù)內(nèi)網(wǎng)、政務(wù)外網(wǎng)和互聯(lián)網(wǎng)，面向檔案館內(nèi)用戶、黨政 機(jī)關(guān)和社會(huì)公眾提供檔案信息服務(wù)。 對(duì) 原有的電子文件歸檔管理通用軟件進(jìn)行升級(jí)改造，為下一步該軟件更大范圍的推廣實(shí)施奠定基礎(chǔ)。 建設(shè)周期 本項(xiàng)目建設(shè)擬于 2020 年 12 月 啟動(dòng)， 2020年 1月完成開發(fā)投入試運(yùn)行。 3. 系統(tǒng)軟硬件 采購 集成建設(shè)內(nèi)容與要求 總體要求 本項(xiàng)目建設(shè)的 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)整體上分成物理隔離的兩部分，上半部分為內(nèi)網(wǎng)，下半部分為外網(wǎng)； 內(nèi)網(wǎng)通過上海市公務(wù)網(wǎng) 11 網(wǎng)段實(shí)現(xiàn)仙霞館、外灘館、科教樓（規(guī)劃，本期項(xiàng)目不實(shí)施）三地聯(lián)網(wǎng)，并和 18 個(gè)區(qū)縣檔案局館的公務(wù)網(wǎng)接入網(wǎng)相連，形成全市檔案涉密業(yè)務(wù)網(wǎng)（規(guī)劃，本期項(xiàng)目不實(shí)施），開展涉密檔案業(yè)務(wù)應(yīng)用； 內(nèi)網(wǎng)整體上是一個(gè)涉密網(wǎng)，仙霞館和外灘館分別包含公務(wù)網(wǎng)接入網(wǎng)和業(yè)務(wù)網(wǎng)兩部分，都按照分級(jí)保護(hù)機(jī)密級(jí)（一般）的防護(hù)要求進(jìn)行防護(hù)； 外網(wǎng)通過上海市政務(wù)外網(wǎng)實(shí)現(xiàn)仙霞館、外灘館聯(lián)網(wǎng)，并且和 18 個(gè)區(qū)縣檔案局館、全市黨政機(jī)關(guān)單位的政務(wù)外網(wǎng)接入網(wǎng)相連，形成全市檔案非涉密業(yè)務(wù)網(wǎng)，開展非涉密檔案業(yè)務(wù)應(yīng)用； 外網(wǎng)整體上是一個(gè)非涉密網(wǎng)，仙霞館和外灘館分別接入政務(wù)外網(wǎng)，并通過政務(wù)外網(wǎng)連接互聯(lián)網(wǎng)，按照信息系統(tǒng)安全 等級(jí)保護(hù)第三級(jí)的 要求進(jìn)行防護(hù)。 本項(xiàng)目建設(shè)的 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)初步設(shè)想的拓?fù)浣Y(jié)構(gòu)圖見下： 第 13 頁 共 62 頁 上 海 市 檔 案 局 館 整 體 網(wǎng) 絡(luò) 拓 撲 規(guī) 劃 示 意 圖 （ 總 ）SiSiSiSi外 灘 館 公 務(wù) 網(wǎng)外 灘 館 業(yè) 務(wù) 網(wǎng)SiSiSiSi外 灘 館 公 務(wù) 網(wǎng)加 密 機(jī)外 灘 館 業(yè) 務(wù) 網(wǎng)加 密 機(jī)仙 霞 館 公 務(wù) 網(wǎng)仙 霞 館 業(yè) 務(wù) 網(wǎng)（ 辦 公 區(qū) ）SiSi仙 霞 館 業(yè) 務(wù) 網(wǎng)（ 數(shù) 字 化 區(qū) ）仙 霞 館 公 務(wù) 網(wǎng)加 密 機(jī)仙 霞 館 業(yè) 務(wù) 網(wǎng)加 密 機(jī)SiSi科 教 樓 業(yè) 務(wù) 網(wǎng)科 教 樓 業(yè) 務(wù) 網(wǎng)加 密 機(jī)科 教 樓 公 務(wù) 網(wǎng)接 入 交 換 機(jī)SiSi區(qū) 縣 檔 案 局 業(yè) 務(wù) 網(wǎng)區(qū) 縣 檔 案 局 公 務(wù) 網(wǎng)接 入 交 換 機(jī)區(qū) 縣 檔 案 局 業(yè) 務(wù) 網(wǎng)加 密 機(jī)SiSi外 灘 館 政 務(wù) 外 網(wǎng)防 火 墻外 灘 館 外 網(wǎng)仙 霞 館 政 務(wù) 外 網(wǎng)網(wǎng) 關(guān)仙 霞 館 外 網(wǎng)外 灘 館 仙 霞 館物 理 隔 離科 教 樓區(qū) 縣 檔 案 局公 務(wù) 網(wǎng)黨 政 機(jī) 關(guān) 政 務(wù) 外 網(wǎng)區(qū) 縣 檔 案 局 政 務(wù) 外 網(wǎng)政 務(wù) 外 網(wǎng)互 聯(lián) 網(wǎng)黨 政 機(jī) 關(guān)區(qū) 縣 檔 案 局外 灘 館 業(yè) 務(wù) 網(wǎng)接 入 交 換 機(jī)外 灘 館 公 務(wù) 網(wǎng)接 入 交 換 機(jī)仙 霞 館 業(yè) 務(wù) 網(wǎng)接 入 交 換 機(jī)仙 霞 館 公 務(wù) 網(wǎng)接 入 交 換 機(jī)SiSi 第 14 頁 共 62 頁 根據(jù)上述總體要求，投標(biāo)方需要對(duì) 本項(xiàng)目的內(nèi)網(wǎng)、外網(wǎng)以及上述兩網(wǎng)分解的仙霞館內(nèi)網(wǎng)、外網(wǎng)和外灘館內(nèi) 網(wǎng) 、外網(wǎng)分別進(jìn)行設(shè)計(jì) ，設(shè)計(jì)內(nèi)容必須包括 以下 四 個(gè)部分內(nèi)容 ，除拓?fù)浣Y(jié)構(gòu)、方案說明之外，并在具體的設(shè)計(jì)中需要對(duì)原有系統(tǒng)設(shè)備的利舊、優(yōu)化給出詳細(xì)清單和說明 ： 計(jì)算機(jī)網(wǎng)絡(luò) 系統(tǒng) ； 主機(jī) 存儲(chǔ) 設(shè)備； 系統(tǒng)軟件 ； 信息安全系統(tǒng)。 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 網(wǎng)絡(luò)設(shè)備清單 （以下清單僅供參考 ,不限于此 ， 主要設(shè)備 詳細(xì)配置以技術(shù)指標(biāo)與參數(shù)為準(zhǔn) ，要求以下所有設(shè)備為同一品牌 ） 序號(hào) 項(xiàng)目 單位 數(shù)量 備注及說明 1 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng) 仙霞館業(yè)務(wù)網(wǎng)核心交換機(jī) 臺(tái) 2 支持 6個(gè)業(yè)務(wù)插槽，配置冗余電源，冗余引擎，配置 1個(gè) 48端口千兆以太網(wǎng)電接口模塊 (RJ45)，配置 1個(gè) 24端口千兆以太網(wǎng)光接口及多模光模塊(SFP,LC) 仙霞館政務(wù)外網(wǎng)核心交換機(jī) 臺(tái) 2 支持 3個(gè)業(yè)務(wù)插槽，配置冗余電源，配置 12口千兆光接口及多模光模塊(SFP,LC)，配置 24 端口千兆以太網(wǎng)電接口 仙霞館政 務(wù)外網(wǎng) DMZ 交換機(jī) 臺(tái) 1 48 個(gè) 10/100/1000BaseT,4 個(gè) bo SFP 外灘館政務(wù)外網(wǎng)樓層交換機(jī) 臺(tái) 3 48 個(gè) 10/100/1000BaseT,4 個(gè) bo SFP 仙霞館政務(wù)外網(wǎng)服務(wù)器匯聚交換機(jī) 臺(tái) 3 48 個(gè) 10/100/1000BaseT,4 個(gè) bo SFP 外灘館政務(wù)外網(wǎng)服務(wù)器匯聚交換機(jī) 臺(tái) 2 48 個(gè) 10/100/1000BaseT,4 個(gè) bo SFP 主要設(shè)備技術(shù)指標(biāo)與參數(shù) 仙霞館業(yè)務(wù)網(wǎng)核心交換機(jī)（ 2 臺(tái)） 功能及技術(shù)指標(biāo) 參 數(shù)要求 插槽數(shù) 19英寸標(biāo)準(zhǔn)寬度插槽數(shù) =8 整機(jī)交換容量 =720Gbps 整機(jī)包轉(zhuǎn)發(fā)能力 =400Mpps 關(guān)鍵部件冗余 主控引擎模塊、電源等關(guān)鍵部件冗余配置 整機(jī)最大端口數(shù) 整機(jī)最大 10GE 端口數(shù) =64 整機(jī)最大 GE端口數(shù) =288 多機(jī)虛擬系統(tǒng) 支持兩臺(tái)或多臺(tái)設(shè)備虛擬成為一臺(tái)交換設(shè)備，虛擬系統(tǒng)內(nèi)的設(shè)備支持一體化設(shè)備管理、統(tǒng)一路由配置、支持跨機(jī)箱的鏈路聚合且無 L2 環(huán)路問題 二層協(xié)議 支持 4K VLAN，支持 GVRP；支持 STP/MSTP/RSTP 協(xié)議，符合 、 標(biāo)準(zhǔn) 支持 IEEE （鏈路聚合）和跨板鏈路聚合 PoE 支持以太網(wǎng)供電，遵循 標(biāo)準(zhǔn) DHCP 支持 DHCP Server、 DHCP Relay、 DHCP Snooping 等功能 IPv4協(xié)議 支持 RIP、 OSPF V ISIS和 BGP IPv6協(xié)議 支持 RIPng、 OSPF V ISISv6 和 BGP4+，隧道協(xié)議支持 IPv6 手動(dòng)隧道、 6to4隧道和 ISATAP 隧道等 組播 支持 IGMP V1/V2/V PIMSM、 PIMDM、 PIMSSM、 MSDP和 MLD 安全功能 支持動(dòng)態(tài) ARP檢測(cè)，防止中間人攻擊和 ARP 拒絕服務(wù)；支持 BPDU guard， Root guard；支持 uRPF，杜絕 IP源地址欺騙，防范病毒和攻擊 可靠功能 支持 NSF/GR for OSFP/BGP/ISIS；支持 VRRP 訪問控制 支持基于 L2～ 4 層的 ACL；支持 VLAN ACL；支持雙向 ACL；支持 IEEE 和Portal 方式用戶認(rèn)證；支持 IP+MAC＋端口綁定功能 QoS支持 每端口支持 8個(gè)優(yōu)先 級(jí)隊(duì)列；支持 、 DSCP 優(yōu)先級(jí)映射； 支持 SP、 WRR、 SP+WRR等列調(diào)度算法； 第 15 頁 共 62 頁 支持流量監(jiān)管； 支持流量整形 Shapping； 支持 WRED 擁塞避免 業(yè)務(wù)功能 支持防火墻模塊、入侵防御系統(tǒng)模塊、無線控制器模塊、負(fù)載均衡模塊、流量分析模塊，支持 MPLS VPN 管理特性 支持 CLI、 Tel、 SNMP V1/V2/V RMON、支持 RSPAN；支持 Flow 技術(shù) 配置要求 實(shí)際配置冗余引擎、冗余電源；配置 10/100/1000M 接口 =48，千兆多模光接口 =24 所配置接口模塊必 須實(shí)現(xiàn)全分布式 IP轉(zhuǎn)發(fā)處理 認(rèn)證 采用成熟商用產(chǎn)品，提供 2年以上工信部入網(wǎng)證 服務(wù) 提供原廠商 3年 7*24原廠服務(wù)，設(shè)備免費(fèi)更換 仙霞館政務(wù)外網(wǎng)核心交換機(jī)（ 2 臺(tái)） 功能及技術(shù)指標(biāo) 參數(shù)要求 插槽數(shù) 19英寸標(biāo)準(zhǔn)寬度插槽數(shù) =5 整機(jī)交換容量 =480Gbps 整機(jī)包轉(zhuǎn)發(fā)能力 =276 Mpps 關(guān)鍵部件冗余 電源等部件冗余配置 整機(jī)最大端口數(shù) 整機(jī)最大 10GE端口數(shù) =24 整機(jī)最大 GE端口數(shù) =144 多機(jī)虛擬系統(tǒng) 支持兩臺(tái)或多臺(tái)設(shè)備虛擬成為一臺(tái)交換設(shè)備，虛擬系統(tǒng)內(nèi)的設(shè)備支持一體化 設(shè)備管理、統(tǒng)一路由配置、支持跨機(jī)箱的鏈路聚合且無 L2 環(huán)路問題 二層協(xié)議 支持 4K VLAN，支