东北石油大学双一流优势学科建设仪器设备采购招标公告由黑龙江省大庆市公共资源交易中心发布招标信息

序号

商品名称

规格及详细的技术参数

数量

1

东北石油大学超算云中心

详见附件

1套

 

以下附件：

一、云计算平台

（一）通用要求

虚拟化层内核自带硬件驱动，虚拟机之间隔离保护，一个虚拟机发生故障不影响同一个物理机上的其他虚拟机；

每个虚拟机可以安装独立的操作系统

虚拟机可实现物理平台系统的CPU、内存、存储、网络的全部功能；

提供动态资源分配功能，可为集群中的虚拟机提供独立于硬件的动态负载平衡和资源分配；产品基于OpenStack技术框架，提供API接口及说明文档，具备与其它主流云计算平台适配能力；

与国产ARM平台服务器、国产Mips平台服务器，以及主流品牌服务器兼容；

（二）物理设施管理

1、可管理承载云计算平台运行的物理机，同时可以通过IPMI接口协议管理支持IPMI协议未纳入云平台虚拟资源池的物理服务器，可实现开关机，以实现电源管理与资产管理；

2、提供管理计算、存储服务器设备功能，颗查看实际安装的基础信息及配置信息，包括ip地址、硬件服务器品牌、节点类型（包括计算节点、存储节点、控制节点和裸金属节点）等；

3、监控功能：提供查看某台物理机承载云主机情况，并可通过云主机名称、管理口地址、ip进行搜索；提供查看某个物理cpu核的运行状态，并查看该cpu核下的cpu使用率功能；

4、高级电源管理功能：负载较轻时将虚拟机动态迁移到少部分主机上（将其他云主机待机）以节省电力消耗；待负载较大时，再重新唤醒之前待机的云主机。

5、提供查看计算存储设备、安全设备、网络设备资源使用情况功能，以及针对内存、存储、IP等资源的统计分析；

6、提供查看操作日志功能，可查看操作员、操作内容记录等系统消息，并可基于操作时间进行正序、倒序排列，可基于操作员对操作员所做的操作进行搜索。

7、提供将服务实例分散在不同的可用区（故障区）功能；

8、提供直观拓扑图方式展示示物理机、裸金属主机与网络的连通关系；物理机、裸金属主机与网络的连通关系；物理机间的网络拓扑连接关系功能；进行云主机迁移后，通过刷新可以高亮突出刚刚进行的迁移操作；

（三）计算资源虚拟化

1、具备对一种或多种指令集的 CPU 进行虚拟化的功能；

2、基于KVM/VMware双引擎平台可选；

（四）存储资源虚拟化

1、无需安装额外的软件在一个统一的管理平台上即可使用虚拟化存储；

2、分布式架构设计，新增物理服务器可以实现存储容量和性能的横向扩展；

3、提供数据安全恢复机制，当主机或者磁盘故障后，自动利用集群内空闲磁盘空间，将故障数据重新恢复，并保证副本数量，确保用户数据的可靠性和安全性；

（五）网络资源虚拟化

1、提供虚拟交换机功能，实现虚拟机之间或虚拟机与物理机之间的网络隔离(VLAN)

2、提供集中化网络控制与按需配置，提供自动化网络部署功能；

3、提供虚拟私有云的创建、修改与删除，提供设置DHCP启停，设置DNS，虚拟网卡服务；

4、提供云路由功能，可配置虚拟交换机、 选择绑定云路由的交换机（可以选择多个虚拟交换机）、外网网关、静态路由表以及端口转发服务；

5、提供安全组服务，可控制允许到达与安全组相关联的实例的入站流量，以及允许离开实例的出站流量（从上到下依次筛选规则）。对于安全组的每条规则，可以指定

（1）协议/应用，包括:Any，TCP，UDP，ICMP，GRE，SSH，Telnet，Http，Https,MS SQL,MYSQL,Oracle，RDP,PostgreSQL，Redis；（2）端口范围/ICMP类型；（3） 流量的源（入站规则）或目标（出站规则）；

6、提供浮动ip服务用于外网访问；

7、提供防火墙服务针对某个子网提供安全防护；

8、提供负载均衡器服务对多台云主机进行流量分发，提供：9.

1）转发策略支持；2）高可用支持（自动生成主备的负载均衡器）；3）协议上的定制化：支持ssh等多种协议负载均衡服务；

9、提供外网服务支持，可通过trunk和vlan接入的外网；

10、提供在网络拓扑中创建云主机、vpc、云路由功能，所见即所得；

11、提供项目间安全组配置策略功能；

（六）云主机服务

1、支持按照指定 CPU、内存、网络、磁盘资源规格创建虚拟机；

2、云主机可配置为独享物理部分物理机CPU核资源，即使处于关机状态该云主机的CPU也不会被分配给其他虚拟机使用，最大限度的保证云主机性能稳定；

3、虚拟机可设置为高可用状态，使该虚拟机一直保持开机状态。

4、可配置虚拟机CPU核绑定，可绑定CPU资源到指定虚拟机（虚拟机核绑定），可将要绑定的cpu核编号直接添加至虚拟机的配置文件中实现虚拟机CPU核绑定；

5、提供虚拟机对 CPU、内存、网络、磁盘等计算资源的在线调整；

6、提供通过控制台或者通过API调用方式对云主机进行包括创建、查询、销毁操作；

7、提供主机聚合服务，根据物理主机Metadata数据的描述，将具有某些特性的物理主机组成一类集群主机，使用时通过openstack的flavor(虚拟机模板)控制虚拟机针对物理主机选择。

8、提供虚拟光驱服务，用户通过云平台上传的ISO能够挂载到指定的虚拟机上，常用软件可以以ISO镜像形式存放在云平台；

9、提供通过公共镜像或者私有镜像创建弹性云主机；

10、提供亲合组功能，为虚拟机指定亲合组，使虚拟机可以按照亲和策略部署；

11、提供虚拟机回收站功能，支持被删除到回收站的虚拟机找回。

12、提供虚拟机克隆功能，以一台机器为模板复制多台相同的机器；

13、虚拟机资源扩容提供在在虚拟机开机或关机状态下进行扩容两种方式，并可可通过设置策略（阈值）与监控联动实现自动扩容；

14、提供弹性伸缩组服务，高峰期自动增加资源，以及业务回落时自动减少资源；

15、提供虚拟机暂停功能，将虚拟机内存存储到物理机内存，释放占用的CPU资源；

16、提供虚拟机挂起功能，将虚拟机内存存储到物理机磁盘；

17、提供虚拟机锁定功能，管理员可以锁定云主机；

18、提供虚拟机回收站，还可在已删除列表看到该虚拟机，并可再次恢复该虚拟机；

19、提供虚拟机资源优先级功能，cpu负载过高时会有更多比重资源分配给高可用vm；

20、提供虚拟机脚本功能，可实现单台云主机服务的编排；

21、提供虚拟机设置启动顺序，可从硬盘、光驱（虚拟光驱）、网络启动；

22、提供虚拟机废弃功能，废弃期间仅占用磁盘空间，不占用cpu和内存资源；

23、提供密码和证书两种登录方式，其中Windows云主机仅提供密码登录方式提供多种登录云主机方式，包括VNC登录，SSH登录（Linux云主 ），MSTSC登录（Windows云主机）；

24、提供云主机多维度状态监控和告警；

25、具备虚拟机模板功能，可实现基于虚拟机实例的模板创建；

26、提供虚拟机在线迁移功能，在不停机状态下将虚拟机从一台物理服务器迁移到另外一台物理服务器；

27、计算规格服务：可以定义CPU虚拟内核数、内存大小、云硬盘大小等，供平台用户申请云主机服务和管理员创建云主机实例时选择使用；

28亲合组服务："部署类型提供亲和部署、反亲和部署、弱亲和部署、弱反亲和部署四类；

29、提供秘钥对服务，支持创建秘钥对，也可导入已有秘钥对，并对私钥进行下载；

（七）云硬盘服务

平台提供云硬盘的挂载、卸载能力；

（八）云镜像服务

1、提供主流的Windows和Linux操作系统公共镜像，虚拟机操作系统不进行任何修改即可运行；

2、提供三种形式添加镜像：本地添加镜像（支持qcow2、raw、iso三种镜像）；通过url添加镜像；通过分享码添加镜像；

（九）备份迁移服务

1、第一次对云盘创建备份时进行全量备份，从第二次开始，可以选择全量或增量备份；

2、全可靠性：云硬盘采用多副本，支持强一致性，无单点故障；

3、提供秒级创建与删除云硬盘，每个云服务器可以挂载多个云硬盘；

4、提供创建镜像服务，支持对云盘创建数据镜像；

5、提供云盘加密服务，在创建云盘时可以选择是否加密；

6、提供将虚拟机实例从一个计算主机移动到另一个计算主机；

（十）VMware管理

提供对VMware资源的伸缩和调度，为服务的安装部署和运行提供更合理的资源分配。

1、提供Vcenter资源管理服务：通过私有云平台抽象出的一套访问接口访问IaaS环境的API；

2、云主机管理服务，管理接入的VMware环境的云主机；

3、云盘管理服务，管理接入的VMwre环境中的云盘；

4、镜像管理服务，管理接入的VMwre环境中的镜像；

（十一）裸金属服务

提供裸金属设备管理和裸金属主机及裸金属网络管理服务

（十二）平台管理

1、提供全域管理员、区域管理员、平台管理员与项目管理员四级组织权限分配，并提供自定义角色权限，可以限制用户对资源的访问，实现分级管理并增强安全性和灵活性；

2、提供自动化快速部署，提供图形化部署工具（需提供相应的平台界面截图）

3、提供定时器服务，指定时间触发指定的执行策略,用于定义调度任务的时间规则。

4、提供定时任务服务，将云平台的一些基本操作归结为一个个任务，比如创建虚机、创建网络、数据同步等操作都分别是一个任务。通过对这些基础性、单元性的任务进行配置化操作和组合使用，可以最大程度的帮助云平台建设实现功能复用和效率提升。

5、提供邮件服务器功能：同时支持消息提醒和邮件两种接收方式。系统默认支持发送消息提醒，如果选择接收端为邮箱需要先配置邮箱服务器，一旦发生触发阈值告警情况时以邮件形式知会预先设定的告警联系人。

6提供指定接收端功能，设定用户自定义的接收方式与接收人的集合。如用于自定义的告警接收人和发送方式。

7、提供P2V迁移功能：将物理机系统及数据迁移到云端的虚拟机， V2V迁移，支持KVM虚拟机迁移以及Vcenter迁移

8、提供服务监控功能：监控承载应用服务运行的虚拟机所在集群的健康度情况，包括CPU利用率、内存利用率、网络利用率、磁盘利用率等。

9、提供服务负载均衡服务，实现对承载应用服务运行的虚拟机持续监测，一旦发现承载应用程序运行的虚拟机所在集群负载过高将根据预设均衡策略通过将承载应用服务运行的虚拟机迁移至其他集群以平衡服务器使用量，确保负载均衡高可用。自动服务迁移：集群负载超出预设阈值将触发应用自动迁移，将应用服务运行的虚拟机从负载超过阈值的集群迁移到具备承载能力的集群，期间保持服务不中断。迁移过程将调用V2V迁移工具。

10、提供虚拟机生命周期管理，并可根据虚拟机名称、IP、ID、运行状态以及自定义标签等执行查找、过滤等操作。 （需提供相应的平台界面截图）

采用全中文管理界面，控制台不需要安装任何客户端程序，通过浏览器以WEB形式访问

提供统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括控制管理、CPU内存管理、用户管理、存储管理、网络管理、日志收集、性能分析、权限管理、在线维护等工作；

11、提供单点登录，用户只需登录一次，无需进一步的身份验证即可访问控制台并对所有集群、虚拟机的配置情况、负载情况进行集中监控，并根据实际需要实时进行资源调整；

可靠性

12、为满足未来数据异地灾备需求，云服务厂商在全国范围内具备达到国际T3+、国标A级数据中心标准IDC机房数量不少于6个。

（十三）运维监控

1、平台提供仪表板、云主机管理、运维管理、日志管理、告警管理、资源管理、物理机管理以上多维度管理能力，（需提供相应的平台界面截图）；

2、提供云监控服务，通过图形化界面展示云主机和物理机的CPU、内存、IO速率、网络流量的运行情况（需提供相应的平台界面截图）；

（十四）容器平台

1、提供基于Kubernetes和Docker的容器平台，支持集群自动化安装部署，支持集群高可用，支持多级镜像仓库、支持统一监控；

2、可在任意位置部署，支持物理机、虚拟机和云主机等多种基础设施；

3、支持集群管理，可进行关联集群，对集群进行编辑、删除、离线操作；

4、为应用提供内置的安全防护，包括用户授权和基于角色的接入访问控制能力、增强资源控制和数据隔离，提供平台、部门、项目多层级管理，针对不同层级的资源都可以灵活地定制角色（区分部门角色、项目角色）用以划分用户的权限范围，支持部门资源配额管理，实现不同用户之间的资源隔离；以及贯穿整个容器构建过程的检查机制，主动监控并预防资源匮乏和意外宕机；

5、支持用 Docker 和 Kubernetes 进行容器化应用的生命周期管理；

6包括多层次的安全防护和准入机制、多租户应用支撑能力，透明的服务注册和服务发现机制，内建负载均衡器、故障发现和自我修复能力，可扩展的资源自动调度机制、细粒度度的资源配额管理能力，支持强大的网络、存储、集群管理、水平扩容、应用扩展等特性；

支持运行于容器之上的应用程序，以及所需的辅助系统，包括：监控、日志、安全、代码构建、镜像仓库、应用管理、服务编排、负载均衡、自动运营等；

7、具备操作审计功能，并可查询、导出审计记录；平台级操作审计可查平台内全都的操作审计信息，部门级操作审计中只显示当前部门下的数据。

（十五）应急保护系统

1、快速接替故障服务器工作，实现分钟级应用快速恢复，RTO≤5分钟；

2、平台自身启动虚拟机应急模式；

3提供iSCSI Boot网络启动应急模式，支持sPXE和sBOOT协议；

4、提供光纤存储网SANBoot系统引导应急模式；

5、提供远程挂载数据磁盘应急。

6、支持一键式虚拟机启动应急；

7、支持从外部设置应急虚拟机自动用户登录；

8、支持设置自动化虚拟机应急；

9、支持基于快照的可信副本设定，每个可信副本均直接可以用于虚拟机或网络启动应急。

10、支持多网段/跨网段应急网络启动。

11、提供一体化灾备模式，整体保护 操作系统 + 应用程序 + 数据库 +数据文件等。

12、支持Docker应急。

13、支持定时数据同步备份任务。

14、支持定时+CDP实时数据同步备份任务，CDP模式下RPO可达秒级。

15、支持对系统磁盘和数据磁盘分设不同的数据同步策略。

16、支持对应急虚拟机系统预先定制服务和设定服务启动顺序。

17、支持个性化应急预案定制，对不同业务系统定制不同的应急预案。

18、支持演练，及时验证备份系统与数据的有效性。

19、兼容性支持x86平台物理服务器和各类虚拟化平台/云平台虚拟机系统；支持主流服务器操作系统；支持多种主流关系型、非关系型数据库；无特定应用类型限制，支持各类应用系统；

20、管理控制台集中监管所保障的客户端系统：

（1）客户端操作系统、CPU、内存、磁盘状态信息监控；

（2）正常客户端系统、失联客户端系统、应急虚拟机系统等在控制台上有不同图像直观显示。

22、管理控制台灵活任务管理功能：

（1）按时间顺序集中显示所有任务和状态；

（2）选定查看某一个客户端系统的历史任务和状态；

23、管理控制台操作日志、任务日志、告警事件的审计功能。

24、支持中文操作界面，支持远程管理与维护。

25、定制专属导航式界面，指导虚拟机/网络启动应急等操作。

（十六）灾难恢复系统

1、支持‘操作系统+应用+数据’一体化恢复。

2、支持应急状态下后台恢复。

3、支持iSCSI Boot网络启动恢复模式，支持sPXE和sBOOT协议。

4、支持远程挂载数据磁盘恢复。

5、支持虚拟化平台系统镜像上载恢复模式。

（十七）业务连续性管理服务

1、支持风险评估与分析；

2、支持业务冲击分析；

3、支持应急响应计划；

4、支持业务持续保障计划BCP；

5、支持容灾演练计划；

6、提供业务持续管理BCM知识库功能；

7、国产品牌，采用非Windows操作系统，自主可控；

8、基于虚拟化/超融合Scale-out架构设计，支持增加新节点、分布式部署和无缝横向扩展，满足业务发展弹性需求；

9、支持平滑升级为异地/多中心高级容灾模式；

（十八）服务迁移与容器化改造

1、应用迁移上云：基于现有应用现状，提出切实可行的迁移方案与实施计划，在保障业务连续性前提下，将现有应用迁移上云

2、应用服务容器化改造：提出建设与实施方案，在现有应用服务迁移上云后，对应用服务进行容器化改造。

（十九）云计算平台授权

云计算平台提供不少于10颗物理CPU的永久使用授权。

二、100T分布式存储资源（含永久使用授权）

1、统一存储，实现了同一套存储系统向上层应用同时提供块、文件和对象三种数据服务；

2、内置备份、复制、容灾、云分层等数据保护功能；

3、提供包括快照、备份、加密、压缩、QoS等企业级功能；

4、对象存储提供兼容Amazon S3接口，支持主要备份软件；

5、采用分布式架构，通过横向扩展能线性增加整系统的容量和性能可扩展至PB、EB级；

6、提供不少于100TB存储容量的永久使用授权。

三、云计算资源服务

1、CPU算力资源：10颗主频不低于2.2GHz，不少于100核240线程CPU资源，

2、内存RAM资源：不少于1280G 内存资源；

3、数据存储资源池：不少于100TB数据存储资源；

4、高速缓存资源池：不少于9TB高速缓存资源池；

5、安全加固：内置嵌入式指纹生物安全识别服务与开机密码保护服务，提高服务器管理安全性保护级别，并提供实物图片加盖原厂公章；

6、电力供给连续性保障：提供云计算基础设施资源运行所需63A交流配电服务，及所需云计算基础设施供电服务，断电后 10- 15min持续电力供给服务；

7、云计算服务运行保障：AU 监控、消防、照明、C级防雷、恒温恒湿、排风保障等服务； 

环境动力监控服务：

（1）采集服务全防雷防浪涌，具备6个485串口，4个干接点输入，4个DO输出，1个千兆网络接口，1个数据输入接口（支持通过32G TF卡进行数据交互），可根据项目需要增加配置短信模块；提供基于Linux运行的监控软件，支持实时数据、告警通知、基本报表、WEB页面访问等；

（2）可动态显示设备拓扑图/或配电图/或信号流图；

（3）配电电量仪监测服务：可动态显示IT动力支路及环境动力支路设备拓扑图/或配电图/或信号流图；

（4）精密环境监测服务：环境监测可动态显示设备拓扑图/或配电图/或信号流图；

（5）环境感知服务：红外光环境检测知服务、温湿度感知服务、非定位线式液体检测服务；提供LED灯光闪烁指示服务或同时输出电信号至联网控制主机，报警输出支持常开/常闭可选；温湿度感应服务支持网络传输实时监测结果；声光告警服务支持告警光红色、蓝色定制；

（6）消防保障服务：消防温感七氟丙烷灭火服务系统，钢质防火门隔离服务。

四、云计算网络服务

1.交换容量不低于46Tbps，包转发能力不低于 1440Mpps；

2.最大带宽不低于480G，支持跨设备链路聚合；

3.支持 VxLAN 二层网关，支持 VxLAN三层网关；

4.支持 IPv4 静态路由、RIP V1/V2、OSPF、BGP；

5.支持 IPv6 静态路由、RIPng、OSPFv3、BGP4+；

6.云平台算力资源与终端资源网络接入服务。

五、防火墙系统一套

1、采用标准机架式机箱，端口默认配置≥18个千兆电口和≥12个SFP光纤插槽，整机吞吐量≥5Gbps，最大并发连接数≥280万，每秒新建连接数≥5万，防火墙系统提供三年原厂硬件保修服务。

2. 产品具备冗余双系统功能且可互为备份，冗余双系统引导切换可在WEB管理界面实现；

3. 支持针对“应用防护”和“流量控制”进行安全等级的“一键配置”，安全等级分为“高”、“中”、 “低”三级，提供功能界面实例截图；

4. 支持包过滤、状态化检测防火墙功能，可以基于源IP、目的IP、端口、MAC地址、区域、 用户等元组进行访问控制策略的下发，提供支持SIP、RTSP、H.323等视频协议能够解析的功能响应实例；

5. 要求开通VPN功能，必须包括IPsec VPN、SSL VPN、GRE VPN、L2TP VPN以及DMVPN等；

6. 支持新建安全策略的源/目的IP地址可以引用内置国家地理区域地址，更便捷的展示针对核心资产攻击源地理分布，便于及时进行安全策略调整，提供功能界面实例；

7. 支持策略路由功能且策略路由可以指定源地址、目的地址、协议端口、应用以及文件等匹配条件；

8. 支持核心资产IP地址新建，并能以核心资产为视角进行系统分析和管理，支持对核心资产进行风险等级、病毒防护、入侵防护、web过滤、弱口令、策略阻断及放行等全方位的风险评估分析，提供功能界面实例；

9. 默认配置SSL加密功能模块，且必须配置≥30 SSL VPN并发加密客户端授权，用于内网关键业务系统远程访问的身份鉴别和数据传输加密；

10. 可以针对端口联动日志类型进行分类存储，满足与其它安全产品的联动日志查看，提供功能界面实例；

11. 可以针对身份证、银行卡、护照号、手机号、关键字以及文件类型作为敏感数据进行数据防泄漏功能，提供功能界面实例；

12. 具备协同联动功能，包括与入侵检测IDS和漏洞扫描系统的联动，支持与三个及以上第三方IDS厂家进行联动；支持与多台漏洞扫描进行联动，实现针对源/目的IP地址和协议的阻断服务，提供功能界面实例；

13. 支持向syslog服务器发送加密日志的功能，且支持向多个syslog发送不同日志类型的日志，日志支持多种日志存储类型，提供包含包过滤、用户认证、WEB过滤、威胁情报、HA、协议控制、抗攻击等以上类型的功能界面实例；

14. 支持在三权分立模式下，对日志文件的加密导出/导入；

15. 提供多种管理方式，包括HTTPS、SSH等，要求HTTPS登录界面具备验证码功能，防止暴力破解。