2026-07-12招标｜招标公告广东省|汕尾市项目编号441501-2025-00504招标状态招标｜招标公告发布时间2025-04-17 17:36:45标书获取截止时间投标截止时间开标时间招标单位汕尾市政务服务和数据管理局预算金额1685.64万元中标单位中标金额代理单位汕尾市公共资源交易中心相关产品数字政府政务云平台第二分节点联系方式：0660-3376861张武彬：0660-3826961正文内容 汕尾市2024年-2025年数字政府政务云平台第二分节点项目招标公告 项目概况 汕尾市2024年-2025年数字政府政务云平台第二分节点项目招标项目的潜在投标人应在广东省政府采购网https://gdgpo.czt.gd.gov.cn/获取招标文件，并于 2025年05月08日 10时00分 （北京时间）前递交投标文件。 一、项目基本情况 项目编号：441501-2025-00504 项目名称：汕尾市2024年-2025年数字政府政务云平台第二分节点项目 采购方式：公开招标 预算金额：16,856,400.00元 采购需求： 采购包1(汕尾市2024年-2025年数字政府政务云平台第二分节点项目): 采购包预算金额：16,856,400.00元 品目号 品目名称 采购标的 数量（单位） 技术规格、参数及要求 品目预算(元) 最高限价(元) 1-1 其他服务 汕尾市2024年-2025年数字政府政务云平台第二分节点项目 1(项) 详见采购文件 16,856,400.00 - 本采购包接受联合体投标 合同履行期限：本项目自合同签订之日起12个月。 二、申请人的资格要求： 1.投标供应商应具备《中华人民共和国政府采购法》第二十二条规定的条件，提供下列材料： 1）具有独立承担民事责任的能力：在中华人民共和国境内注册的法人或其他组织或自然人， 投标（响应）时提交有效的营业执照（或事业法人登记证或身份证等相关证明） 副本复印件。分支机构投标的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。 2）有依法缴纳税收和社会保障资金的良好记录：提供投标截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。 如依法免税或不需要缴纳社会保障资金的， 提供相应证明材料。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。 2.未提供信用承诺函，需提供上述证明材料。】 3）具有良好的商业信誉和健全的财务会计制度：供应商必须具有良好的商业信誉和健全的财务会计制度（提供2024年度财务状况报告或基本开户行出具的资信证明） 。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。 2.未提供信用承诺函，需提供上述证明材料。】 4）履行合同所必需的设备和专业技术能力：按投标（响应）文件格式填报设备及专业技术能力情况。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。 2.未提供信用承诺函，需提供上述证明材料。】 5）参加采购活动前3年内，在经营活动中没有重大违法记录：参照投标函相关承诺格式内容。 重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（根据财库〔2022〕3号文，“较大数额罚款”认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定）【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。 2.未提供信用承诺函，需提供上述证明材料。】 2.落实政府采购政策需满足的资格要求： 无。 3.本项目的特定资格要求： 采购包1(汕尾市2024年-2025年数字政府政务云平台第二分节点项目)特定资格要求如下: (1)供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法失信主体或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以资格审查人员于投标（响应）截止时间当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，供应商需提供相关证明资料）。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。 2.未提供信用承诺函，需提供上述证明材料。】 (2)单位负责人为同一人或者存在直接控股、 管理关系的不同供应商，不得同时参加本采购项目（或采购包） 投标（响应）。 为本项目提供整体设计、 规范编制或者项目管理、 监理、 检测等服务的供应商， 不得再参与本项目投标（响应）。 投标函相关承诺要求内容。 三、获取招标文件 时间： 2025年04月17日 至 2025年04月24日 ，每天上午 00:00:00 至 12:00:00 ，下午 12:00:00 至 23:59:59 （北京时间,法定节假日除外） 地点：广东省政府采购网https://gdgpo.czt.gd.gov.cn/ 方式：在线获取 售价： 免费获取 四、提交投标文件截止时间、开标时间和地点 2025年05月08日 10时00分00秒 （北京时间） 递交文件地点：远程电子投标。 开标地点：汕尾市市民服务广场（城区东涌镇站前横四路23号）三楼汕尾市公共资源交易中心评标区。 五、公告期限 自本公告发布之日起5个工作日。 六、其他补充事宜 1.本项目采用电子系统进行招投标，请在投标前详细阅读供应商操作手册，手册获取网址：https://gdgpo.czt.gd.gov.cn/help/transaction/download.html。投标供应商在使用过程中遇到涉及系统使用的问题，可通过020-88696588 进行咨询或通过广东政府采购智慧云平台运维服务说明中提供的其他服务方式获取帮助。 2.供应商参加本项目投标，需要提前办理CA和电子签章，办理方式和注意事项详见供应商操作手册与CA办理指南，指南获取地址：https://gdgpo.czt.gd.gov.cn/help/problem/。 3.如需缴纳保证金，供应商可通过"广东政府采购智慧云平台金融服务中心"(http://gdgpo.czt.gd.gov.cn/zcdservice/zcd/guangdong/)，申请办理投标（响应）担保函、保险（保证）保函。 其他说明： 1、本项目为远程电子开标，请供应商登录云平台进入开标大厅按招标文件和操作指南相关操作要求进行，若供应商因操作问题而导致的不良后果，由供应商自行承担。 2、启动解密阶段时间为30分钟内。 七、对本次招标提出询问，请按以下方式联系。 1.采购人信息 名称：汕尾市政务服务和数据管理局 地址：汕尾市城区市民服务广场7楼 联系方式：0660-3376861 2.采购代理机构信息 名称：汕尾市公共资源交易中心 地址：汕尾市市民服务广场（城区东涌镇站前横四路23号）六楼（603）汕尾市公共资源交易中心 联系方式：06603826961 3.项目联系方式 项目联系人：张武彬 电话：06603826961 汕尾市公共资源交易中心 2025年04月17日 相关附件： 汕尾市2024年-2025年数字政府政务云平台第二分节点项目招标文件（2025041402）.zip 政府采购供应商信用承诺函（样本）.docx 汕尾市政务服务和数据管理局关于汕尾市2024年-2025年数字政府政务云平台第二分节点项目的采购项目委托协议.zip 公告概要： 公告信息： 采购项目名称 汕尾市2024年-2025年数字政府政务云平台第二分节点项目 品目 采购单位 汕尾市政务服务和数据管理局 行政区域 市辖区 公告时间 2025年04月17日 16:18 获取招标文件时间 2025年04月17日至2025年04月24日每日上午:00:00 至 12:00下午:12:00 至 23:59（北京时间，法定节假日除外） 招标文件售价 ￥0 获取招标文件的地点 广东省政府采购网https://gdgpo.czt.gd.gov.cn/ 开标时间 2025年05月08日 10:00 开标地点 汕尾市市民服务广场（城区东涌镇站前横四路23号）三楼汕尾市公共资源交易中心评标区。 预算金额 ￥1685.640000万元（人民币） 联系人及联系方式： 项目联系人 张武彬 项目联系电话 06603826961 采购单位 汕尾市政务服务和数据管理局 采购单位地址 汕尾市城区市民服务广场7楼 采购单位联系方式 0660-3376861 代理机构名称 汕尾市公共资源交易中心 代理机构地址 汕尾市市民服务广场（城区东涌镇站前横四路23号）六楼（603）汕尾市公共资源交易中心 代理机构联系方式 06603826961 附件： 附件1 附件2 附件3 广东省政府采购公开招标文件采购计划编号：441501-2025-00504采购项目编号：441501-2025-00504项目名称：汕尾市2024年-2025年数字政府政务云平台第二分节点项目采购人：汕尾市政务服务和数据管理局采购代理机构：汕尾市公共资源交易中心-第1页-第一章投标邀请汕尾市公共资源交易中心受汕尾市政务服务和数据管理局的委托，采用公开招标方式组织采购汕尾市2024年-2025年数字政府政务云平台第二分节点项目。欢迎符合资格条件的国内供应商参加投标。一.项目概述1.名称与编号项目名称：汕尾市2024年-2025年数字政府政务云平台第二分节点项目采购计划编号：441501-2025-00504采购项目编号：441501-2025-00504采购方式：公开招标预算金额：16,856,400.00元2.项目内容及需求情况（采购项目技术规格、参数及要求）采购包1(汕尾市2024年-2025年数字政府政务云平台第二分节点项目):采购包预算金额：16,856,400.00元品目号品目名称采购标的数量（单位）技术规格、参数及要求品目预算(元)是否允许进口产品1-1其他服务汕尾市2024年-2025年数字政府政务云平台第二分节点项目1(项)详见第二章16,856,400.00否本采购包接受联合体投标合同分包：不允许合同分包合同履行期限：本项目自合同签订之日起12个月。二.投标人的资格要求1.《》投标人应具备《中华人民共和国政府采购法》第二十二条规定的条件，提供下列材料：1）具有独立承担民事责任的能力：在中华人民共和国境内注册的法人或其他组织或自然人，投标（响应）时提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件。分支机构投标的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。2）有依法缴纳税收和社会保障资金的良好记录：提供投标截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】3）具有良好的商业信誉和健全的财务会计制度：供应商必须具有良好的商业信誉和健全的财务会计制度（提供2024年度财务状况报告或基本开户行出具的资信证明）。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】4）履行合同所必需的设备和专业技术能力：按投标（响应）文件格式填报设备及专业技术能力情况。【注：1.供应商在-第2页-投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】5）参加采购活动前3年内，在经营活动中没有重大违法记录：参照投标函相关承诺格式内容。重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（根据财库〔2022〕3号文，“较大数额罚款”认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定）【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】2.落实政府采购政策需满足的资格要求：3.本项目特定的资格要求：采购包1（汕尾市2024年-2025年数字政府政务云平台第二分节点项目）：1)供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法失信主体或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以资格审查人员于投标（响应）截止时间当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，供应商需提供相关证明资料）。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】2)单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目（或采购包）投标（响应）。为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标（响应）。投标函相关承诺要求内容。三.获取招标文件时间：详见招标公告及其变更公告（如有）地点：详见招标公告及其变更公告（如有）获取方式：在线获取。供应商应从广东省政府采购网（https://gdgpo.czt.gd.gov.cn/）上广东政府采购智慧云平台（以下简称“云平台”）的政府采购供应商入口进行免费注册后，登录进入项目采购系统完成项目投标登记并在线获取招标文件（未按上述方式获取招标文件的供应商，其投标资格将被视为无效）。售价：免费四.提交投标文件截止时间、开标时间和地点：提交投标文件截止时间和开标时间：详见招标公告及其变更公告（如有）（自招标文件开始发出之日起至投标人提交投标文件截止之日止，不得少于20日）地点：详见招标公告及其变更公告（如有）五.公告期限、发布公告的媒介：1、公告期限：自本公告发布之日起不得少于5个工作日。2、发布公告的媒介：中国政府采购网(www.ccgp.gov.cn)、广东省政府采购网(https://gdgpo.czt.gd.gov.cn/)；六.本项目联系方式：1.采购人信息-第3页-名称：汕尾市政务服务和数据管理局地址：汕尾市城区市民服务广场7楼联系方式：0660-33768612.采购代理机构信息名称：汕尾市公共资源交易中心地址：汕尾市市民服务广场（城区东涌镇站前横四路23号）六楼（603）汕尾市公共资源交易中心联系方式：066038269613.项目联系方式项目联系人：张武彬电话：066038269614.技术支持联系方式云平台联系方式：020-88696588开标评标服务专线：020-88696599采购代理机构：汕尾市公共资源交易中心-第4页-第二章采购需求一、项目概况：随着广东省“数字政府”建设工作的深入开展，对政务云资源的需求将会进一步提高。为了更好地支撑全省政务信息化应用，推动各地各部门政务基础设施均衡发展，汕尾市数字政府政务云平台第二分节点项目承接并完善汕尾市政务云服务能力，主要定位于解决汕尾本地各类政务资源，包括但不限于科技、公安、应急、自然资源等重要部门的政务系统，目前根据实际情况主要解决公安局警务业务和深汕中心医院精准医学基因数据中心所需资源。公安专网业务陆续建设了用户域云平台、数据域云平台，为警综/人口/流口数据库系统、雪亮工程、交警集成指挥平台和网警信息化系统提供建设所需设备及资源。为做大医疗数据资产，实现深汕中心医院精准医学基因数据中心所需云资源在政务云框架下进行统一资源管理、灵活调配、有效管控和安全可控，为汕尾市科研创新领域提供统一的计算、存储和网络资源服务，实现软硬件集中部署、统建共用、信息共享，避免重复投资，提升软件资源复用率、硬件资源利用率。采购包1（汕尾市2024年-2025年数字政府政务云平台第二分节点项目）1.主要商务要求标的提供的时间按合同约定履行。标的提供的地点汕尾市政务服务和数据管理局指定地点。付款方式第1期为(预付款)：支付比例29.66%，本次项目政务云服务预算总金额人民币壹仟陆佰捌拾伍万陆仟肆佰元整（￥1685.64万元），最终结算金额以财政部门结算审核金额乘以投标折扣率计算结果为准，以人民币转账方式分三笔款项进行支付：首期款：完成合同签订并在本项目财政资金到位后，乙方书面提出支付申请函、发票等材料，经监理审核出具支付证书后，提交甲方确认后30个工作日内启动首期款支付流程，支付人民币伍佰万元整（￥500万元）；。第2期为(进度款)：支付比例14.53%，本服务项目经甲方、监理方、乙方三方确定服务金额累计达到745万后，出具甲方、监理方、乙方三方盖章确认的中期服务账单并在本项目财政资金到位后，乙方书面提出支付申请函、发票等材料，经监理审核出具支付证书后，甲方确认后30个工作日内启动进度款支付流程，支付人民币贰佰肆拾伍万元整（￥245万元）；。第3期为(尾款)：支付比例55.81%，本服务项目经专家评审通过并经甲方验收通过后，根据财政部门结算审核书确定尾款金额并在本项目财政资金到位后，乙方书面提出支付申请函、发票等材料，经监理审核出具支付证书后，甲方确认后30个工作日内启动尾款支付流程。付款时间以甲方向财政部门提出支付申请的时间为准，如因财政部门内部支付流程导致的支付延期，甲方不承担责任，也不能作为乙方延迟履行或者不履行合同义务的抗辩理由，但甲方有义务督促财政部门及时审核付款。。如项目发生合同融资，采购人应当将合同款项支付到合同约定收款账户。-第5页-验收要求1期：一、政务云服务验收要求政务云服务周期结束时，中标服务提供商编制服务完成报告，报监理单位审核同意后，向采购人发起验收申请，采购人在收到验收申请后30个工作日内组织专家开展验收评审会，验收通过后出具最终验收报告。二、云资源服务验收要求服务期间，中标服务提供商应按照合同、采购文件的要求和响应文件服务承诺提供稳定、可靠、安全、优质的服务，定期进行服务运行总结。采购人按照《汕尾市2024年-2025年数字政府政务云平台第二分节点项目工程预算审核书》（评审预〔2025〕002）中核定单价作为标准价格，如后续存在新增服务类型，则依据《广东省财政厅广东省政数局关于修订印发省级政务信息化项目预算编制规范和标准基础设施服务分册的通知》（粤财数〔2024〕4号）中政务云服务目录及取费标准作为标准价格，结合服务质量考核计算结果确定结算金额。主要验收材料应包括但不限于以下文档：1.政务云运营月报；2.服务总结报告；3.政务云结算账单；4.服务验收申请表；5.结算清单；6.服务核查表。履约保证金不收取其他其他商务需求-第6页-参数性质编号内容明细内容说明★1政务云服务要求投标人须具备承担数据中心业务的机房和相应的配套设施服务提供能力，保障政务云汕尾第二节点项目资源服务持续稳定运行，为云上系统持续提供政务云服务。（提供承诺函并加盖投标人公章）★2运营服务要求中标服务提供商响应采购人日常运营管理服务需求，接受采购人日常管理监督，承诺遵循采购人制定的运营管理方案。（提供承诺函并加盖投标人公章）注：如遇不可抗力因素，本运营服务要求不列入范畴。★3结算要求按照《广东省政务服务数据管理局关于印发〈广东数字政府政务云服务结算办法〉的通知》（粤政数〔2024〕465号）进行结算，如后续各级有关单位或采购人制定政务云服务结算新办法，中标服务提供商承诺按照结算新办法进行结算，最终结算金额以财政部门结算审核金额乘以投标折扣率计算结果为准。★4关于项目报价的说明1.本次投标不对项目总价进行报价，报价内容为服务内容结算单价的总体折扣比例，在报价得分中按照公式计算得分。2.各项服务费用单价按照《汕尾市2024年-2025年数字政府政务云平台第二分节点项目工程预算审核书》（评审预〔2025〕002）的标准乘以投标人折扣系数（如后续存在新增服务类型，则依据《广东省财政厅广东省政数局关于修订印发省级政务信息化项目预算编制规范和标准基础设施服务分册的通知》（粤财数〔2024〕4号）中政务云服务目录及取费标准乘以投标人折扣系数）。如：A公司报价折扣比例为90%，则最终提供的服务内容结算单价为《汕尾市2024年-2025年数字政府政务云平台第二分节点项目工程预算审核书》（评审预〔2025〕002）×90%。说明打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标（响应）无效。打“▲”号条款为重要参数（如有），若有部分“▲”条款未响应或不满足，将根据评审要求影响其得分，但不作为无效投标（响应）条款。2.技术标准与要求-第7页-序号品目名称标的名称单位数量分项预算单价（元）分项预算总价（元）权重%所属行业技术要求1其他服务汕尾市2024年-2025年数字政府政务云平台第二分节点项目项1.0016,856,400.0016,856,400.00100.0软件和信息技术服务业详见附表一备注：最终综合总报价=（各产品报价×各项产品权重）的相加值附表一：汕尾市2024年-2025年数字政府政务云平台第二分节点项目参数性质序号具体技术(参数)要求111.总体设计要求1.1设计原则要求1.1.1标准和规范化原则坚持“统一领导，统一规划，统一标准”的原则全面推进项目建设。通过集中采购、统一实施的方式，提高汕尾市信息化基础设施建设水平，保证全市关键网络设备和主要业务系统的互联互通。严格遵循国家、省电子政务有关法律法规和技术规范的要求，从业务、技术、运行管理等方面对项目的整体建设和实施进行设计，充分体现标准化和规范化。1.1.2功能适用原则体现“以服务为中心、以人为本”的建设主导思想，系统所有功能需要考虑到以用户为中心，通用功能应通过服务模式开放给其他功能使用。系统提供的应用模块，用户可以有选择地运用，每个软件之间相互独立，模块接口开放、明确，任何一个应用模块的损坏和更换不能硬性规定其他软件模块的应用。1.1.3集约共享原则为汕尾市各应用系统提供一个运行云资源统一管理、统一运维、系统集中部署的集约化环境。1.1.4开放便捷原则-第8页-采用层次清晰、结构完整、开放共享的技术支持框架，实现从目前条块分割、封闭的架构迈向统一、协同、开放的架构，打造汕尾市的资源整合中心和信息交换的中央枢纽，以持续、稳定、安全的技术架构支撑政府公共服务一体化、个性化、决策智能化。通过云服务方式，快速提供业务服务，提高业务部署和管理效率，同时降低整体的管理及安全性建设成本。1.1.5安全可靠原则根据国家等保要求，完善安全保障体系，整体提高各部门安全保障能力及水平。统一构建灾备保护体系，通过本地等自动化保障业务的可靠性和连续性。1.1.6高效易维原则采用统一的云管理平台，将机房中的网络资源、物理/虚拟计算存储资源等硬件基础资源进行统一管理。并通过大数据、安全、灾备等管理平台，对数据资源、安全资源、容灾备份等资源进行全局管理，提高管理效率。同时，通过线上及线下的管理联动，实现高效的问题解决及运行维护体系构建。1.1.7成熟度与稳定性原则软硬件的成熟稳定有赖于其运行的基础软件，包括芯片、服务器、存储设备、网络设备、应用中间件、数据库软件以及云平台软件等，因此相关的产品必须是成熟、稳定、可靠的正式产品。1.2技术路线要求1.2.1虚拟化技术虚拟化实现IT资源利用效率和灵活性的最大化。1.实现IT资源利用效率和灵活性的最大化：通过将底层物理设备与上层分离，构建虚拟层并管理，把物理资源映射为逻辑虚拟资源，使资源使用与物理资源差异小，能灵活调配资源。2.简化数据中心IT基础架构：将原先部署在多台物理设备上的系统和应用整合在少量物理服务器上，减少设备数量，降低架构复杂度。3.降低设备购买成本：整合系统和应用，减少物理服务器等设备的购买需求，降低成本。4.降低运行功耗：通过整合和调节资源使用状况，在闲时关闭闲置服务器，忙时启动更多服务器，降低运营功耗，符合绿色减排要求。-第9页-5.提供创新的能源管理：实现对数据中心能源的有效管理，根据需求灵活调整服务器运行状态，提高能源利用效率。6.实现计算资源可变粒度：能满足不同的服务需求，达到计算资源可伸缩、高利用率和高可用性等要求，适应各种业务场景。1.2.2分布式文件管理技术政务云平台需要通过分布式文件管理系统实现把数据分散到不同的节点上存储，部分节点的故障并不影响整体的正常运行，进而提高数据冗余性。对外提供文件存储、对象存储、云硬盘服务。主要实现以下功能：1.实现数据分散存储：将数据分散到不同的节点上，部分节点故障不影响整体正常运行，提高数据冗余性。2.提供多种存储服务：对外提供文件存储、对象存储、云硬盘服务。3.提供统一访问接口：通过对操作系统所管理的存储空间进行抽象，向用户提供统一的、对象化的访问接口，屏蔽对物理设备的直接操作和资源管理。4.考虑机器失效等问题：在设计理念上更多考虑机器的失效问题、系统的可扩展性和可靠性问题，弱化对文件追加的一致性要求，强调客户机的协同操作，更符合云计算数据中心由大量廉价PC服务器构成的特点，为上层分布式应用提供更高的可靠性保证。1.2.3IPV6IPv6主要实现以下功能：1.解决IPv4地址空间耗尽问题：随着互联网迅速发展，IPv4有限地址空间即将耗尽，IPv6采用128位地址长度，能提供超过3.4×10^38个地址，极大满足互联网进一步发展需求，实现万物互联。2.确保网络过渡兼容性：在IPv4到IPv6的过渡期间，支持双栈技术，即IPv4/IPv6双栈部署，确保与现有IPv4网络兼容，平稳过渡。3.简化网络管理与支持移动性：设备接入网络时可自动配置获取IP地址和必要参数，实现即插即用，简化网络管理，易于支持移动节点，且IPv6从IPv4借鉴概念术语并定义新功能以更好支持移动性。1.2.4SDN云平台通过SDN技术配置私有网络、安全组、虚拟防火墙、弹性IP、弹性负载均衡等为各VPC提供底层网络自动化编排。1.解决数据中心运维管理和业务管理瓶颈：随着业务部署增多和网络规模扩大，原有网络管理方式难以应对，SDN技术能契合数据中心网络的集中管理、灵活组网等多方面需求，适合在数据中心网络中应用。-第10页-2.搭建高速、可靠、弹性的基础网络：基于SDN的数据中心网络解决方案旨在为用户搭建这样的基础网络，并通过与数据中心云平台互通实现灵活、简便的资源管理等服务。3.承载未来网络理想：解决现有IP网络架构存在的问题，分离网络设备的控制平面与数据平面，将网络能力抽象为API提供给应用层，对底层网络资源虚拟化并实现集中控制和管理。1.3架构设计要求1.3.1政务云服务1.3.1.1总体架构要求本项目按照全省政务云“1+N+M”的布局规划进行建设，即“1”个省级政务云平台，“N”个特色行业云平台、“M”个区域级和地市级政务云平台。第一节点属于“M”个地市级政务云之一，承载汕尾市各个行局的政务系统，并基于汕尾市数据共享平台实现全市的业务数据共享交换。第二分节点属于构建“N”个特色行业平台其中之一，主要承载安全要求高，数据信息量大的政务应用，为汕尾各单位提供专有云计算资源。1.3.1.2技术架构要求本次项目建设，主要建设内容为基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）、云资源管理平台、云安全体系、云灾备体系、标准体系和运营体系等几部分。1、标准体系参考广东“数字政府”政务云平台的建设规范，标准规范建设内容主要包括技术类标准、服务类服务、安全类标准和管理类标准。2、基础设施即服务（IaaS）基础设施即服务（IaaS）通过采用资源池构建、资源调度、服务封装等手段，将IT设备迅速转变为可交付的IT服务，从而实现了基础设施层的随需服务，资源池化、快速扩展和服务可度量。IaaS以虚拟化技术对硬件资源进行抽象，实现资源管理优化和负载均衡，从而向外部提供动态、灵活的基础设施层服务。IaaS将包括服务器、存储、网络及其他硬件在内的硬件设备，通过虚拟化技术进行整合，形成一个整体，对外提供数据计算、数据存储及运行环境等基础服务。这一层在对资源进行有效监控、管理的基础上，结合虚拟化技术，对外提供资源的池化管理和负载均衡，实现规模快速的扩展，并通过对服务模型的抽取，形成服务目录，为用户提供自动化部署的功能。3、平台即服务（PaaS）平台即服务（PaaS）是指云环境中的应用基础设施服务，主要包括有数据库、中-第11页-间件、大数据服务、容器服务等，云用户利用PaaS平台创建、测试和部署应用和服务。4、软件即服务（SaaS）软件（SaaS）即服务是在国产云平台之上部署通用的公共应用服务。各单位在需要使用时，只需要向平台申请资源，即可以立即使用，使用完毕可以立即释放资源供其他单位使用，无需考虑系统的安装、维护等操作。而且，SaaS应用可以根据需求规模自动伸缩，灵活扩展。使用公共的SaaS软件，可以节约系统建设的重复投资，提高应用的使用效率。通过逻辑上统一的云资源管理平台，采用门户集成的方式实现统一界面，形成一个云平台纳管不同云计算资源的局面，一方面在资源层面实现无缝管理，即实现对异构云资源包括计算资源、存储资源、网络资源、数据库资源、中间件资源、安全资源、备份资源等的统一管控；另一方面在业务层面实现业务服务统筹运营，即实现异构云资源申请、监控和预警都能在云资源管理平台中统一的无差异化管理。5、云安全体系遵守国家有关系统安全等级保护党政部门云计算服务网络安全管理等制度要求，按照“统一领导、统一标准、统一规划、统一实施”的原则，建立“多维联动、立体防护”的网络安全体系，增强安全管理、安全保障、安全运用等立体防护能力，为数字政府安全运行保驾护航。安全体系建设主要包括云平台的物理安全、网络安全、主机安全、平台安全、数据安全、应用安全和安全管理，并在政务云平台应用国密技术实现对数据的安全加密。6、云灾备体系为实现业务连续性、数据高可用性和灾难恢复而设计的综合性技术方案，其核心目标是确保在自然灾害、人为故障或网络攻击等场景下，数据可快速恢复，业务能无缝切换。7、运营体系按照“政企合作、管运分离”的模式建立快速响应、灵活高效的“互联网+运营”新运营管理模式。充分发挥企业的技术优势，成立专业的运营团队，明确人员的分工职责，制定标准的运营制度和流程，制定，为政府已建、在建、拟建的信息化系统长期、稳定、高效运行保驾护航。1.3.1.3网络架构设计政务云第二节点网络架构按照目前需求分为深汕医院专区、公安专区用户域和公安专区数据域三个区域，三个区域有云管理区、业务区。通过高性能的交换设备将各区域的服务器等设备进行链路汇聚，汇聚后与核心交换机进行连通，出入口加设防火墙设备作为安全防护保障。2.服务内容2.1基础设施即服务（IaaS）-第12页-2.1.1计算服务2.1.1.1云主机服务云主机服务即ECS服务，实现CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，结合VPC、安全组、数据多副本保存等能力，打造一个高效、可靠、安全的计算环境，确保政务业务系统、服务持久稳定运行。用户可以通过在ECS页面，通过选择相应的参数，一键式完成ECS实例的创建，以及相关联的VPC网络的绑定、云硬盘的创建与挂载等。ECS服务通过web管理控制台，让用户自主的完成服务的开通与关闭，让用户灵活使用ECS服务，达到即开即用，用完归还的目标。2.1.1.2裸金属服务裸金属服务也叫物理主机服务，为用户提供专属的物理服务器，提供卓越的计算性能，满足核心应用场景对高性能、高稳定性、高安全性的需求。发放后的裸金属服务器可以与VM网络互通，同时可以和VPC等其他云产品灵活结合使用。裸金属服务实例支持多种登录方式（密码、密钥），密码防暴力破解，满足用户的登录安全需求。对于Windows的裸金属服务实例，用户只能使用密码登录，通过密钥发放实例时，操作系统会根据密钥生成随机的密码，界面提供获取密码的功能。2.1.1.3镜像服务镜像是弹性云主机实例可选择的运行环境模板，一般包括操作系统和预装的软件(可包括公共应用软件以及用户私有应用软件)。镜像分为公共镜像和私有镜像。1)镜像分类：公共镜像：公共镜像由系统管理员制作并注册到系统中，一般提供常见的标准操作系统镜像，所有用户可见。包含操作系统以及预装的公共应用。私有镜像：私有镜像用于满足用户个性化需求。选择私有镜像创建云主机，可以节省您重复配置云主机的时间。私有镜像仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。用户可基于ECS实例或者已有的镜像文件创建的私有镜像。镜像服务提供对私有镜像的自助管理能力，用户可以从丰富的公共镜像库中选择或创建私有镜像，快速创建或批量复制弹性云服务器。2)创建私有镜像用户可通过云服务器创建新的私有镜像：私有镜像把ECS实例中的磁盘（仅包括系统盘，不包括数据盘）全部完整的复制到私有镜像中。上传私有镜像：用户可以将本地的物理镜像文件上传到对象存储服务中，然后在镜像控制台把对象存储桶中的文件注册为私有镜像。用户可以在某region导出的私有镜像，上传到另一个region。实现不同Region间使用相同的私有镜像。3)管理镜像-第13页-自定义私有镜像信息；用户可以自定义镜像的名称和描述信息。共享镜像：当用户将自己的私有镜像共享给其他用户使用时，可以使用镜像服务的共享镜像功能。被共享用户可以使用共享镜像创建ECS实例。导出镜像到本地：用户可以将私有镜像导出到指定对象存储桶中并指定导出镜像的格式，导出格式包括VMDK、VHD、QCOW2和ZVHD。用户可以通过对象存储服务将桶中的镜像下载到指定存储。在镜像在导出过程中，不同的导出格式会导致镜像的大小不同。通过私有镜像创建云服务器用户可以通过已有的私有镜像创建云服务器。使用私有镜像与公共镜像创建云服务器的区别是：私有镜像创建的云服务器包含操作系统、预装的公共应用以及用户的私有应用。4).镜像服务能力A.公有镜像系统管理员可通过制作/注册镜像创建公共镜像−系统管理员可以通过ISO原始镜像来制作公共镜像−系统管理员可以通过已有本地镜像镜像文件上传镜像，然后注册为公共镜像系统管理员可对公共镜像进行管理−系统管理员可以修改镜像属性；−系统管理员可以更新镜像；−系统管理员可以删除镜像；系统管理员可以将制作的镜像同步到公有云，以便业务可以基于相同镜像在公有云创建云服务实例；系统管理员可以将公共镜像导出到本地B.私有镜像用户可通过云服务器创建私有镜像−用户可以指定云主机创建系统盘镜像；−用户可以指定云主机的数据盘创建数据盘镜像；−用户可以指定云主机制作整机镜像，整机镜像同时包含系统盘镜像和所有的数据盘镜像；用户可以通过本地镜像文件上传私有镜像−对象存储作为镜像存储后端时，用户可以将本地的物理镜像文件上传到对象存储服务中，然后在IMS控制台把对象存储桶中的文件注册为私有镜像。−Swift作为镜像存储后端时，用户可以将本地镜像文件通过CIFS共享，然后在IMS控制台将镜像文件注册为私有镜像。用户可以对私有镜像管理−用户可以自定义镜像的名称和描述信息；−用户可以对已有私有镜像进行更新；−用户可以删除已有私有镜像；导出私有镜像−用户可以将私有镜像导出到指定对象存储租户桶中或本地CIFS共享目录，并指定导出镜像的格式，对象存储场景导出格式支持VMDK、VHD、QCOW2和ZVHD，CIFS共享支持QCOW2和ZVHD2格式。在镜像在导出过程中，不同的导出格式会导-第14页-致镜像的大小不同。共享镜像−当用户将自己的私有镜像共享给其他用户使用时，可以使用镜像服务的共享镜像功能；−用户收到其他用户共享的镜像可以选择接受或拒绝共享镜像；−用户接受其他用户的共享镜像后，可以使用共享镜像创建ECS实例；通过镜像创建云服务器用户可以通过已有的私有镜像创建云服务器。使用私有镜像与公共镜像创建云服务器的区别是：私有镜像创建的云服务器除了包含操作系统，还包括租户预装的公共应用以及用户的私有应用。2.1.2存储服务2.1.2.1块存储服务云硬盘是一种虚拟块存储服务，主要给云主机和裸金属提供块存储空间。像使用传统服务器硬盘一样，用户可以对挂载到云服务器上的云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。同时，云硬盘具有更高的数据可靠性，更高的I/O吞吐能力和更加简单易用等特点，适用于文件系统、数据库或者其他需要块存储设备的系统软件或应用。云硬盘支持分布式存储和集中式存储，并通过选择不同SLA的云硬盘服务实例满足不同业务应用的需求：NoSQL/关系型数据库（超高IO存储类型）：适用于高性能，高读写速率要求，数据密集型应用场景。数据仓库（超高IO存储类型）：满足高带宽吞吐能力的应用场景。企业办公应用（通用IO存储类型）:适用于大容量、读写速率要求不高、事务性处理较少的应用场景。云硬盘服务具有以下能力：1).支持用户自助管理，包括创建、挂载、卸载、删除。2).创建单个空白云硬盘：用户可以创建一块云硬盘。3).基于已有快照创建云硬盘：申请云硬盘时，用户可以选择快照作为云硬盘的来源。4).基于已有云硬盘创建云硬盘：申请云硬盘时，用户可以选择已有云硬盘作为云硬盘的来源。5).基于镜像创建系统盘：申请云硬盘时，用户可以选择镜像作为系统盘的来源。6).基于镜像创建数据盘：申请云硬盘时，用户可以选择镜像作为数据盘的来源。7).挂载云硬盘到云主机：用户可以将一块云硬盘挂载到某个弹性云服务器上。8).从云主机卸载云硬盘：用户可以把一块已经挂载的云硬盘进行卸载。9).删除单个云硬盘：用户可以删除一块云硬盘。10).支持不同类型（例如：普通IO、高IO、超高IO）的EVS磁盘，用户可以根据应用场景对IO的需求进行选择。-第15页-11).支持云硬盘快照管理：用户可以为云硬盘创建快照，提供云硬盘快照管理界面，展示快照列表，快照详细信息，支持删除快照、快照回滚到原云硬盘、从快照创建新云硬盘。12).弹性扩容可以随时根据用户的需求扩展EVS磁盘的容量，满足不断增长的业务对更多存储容量的需求。13).动态变更云硬盘的磁盘类型，在单套存储设备内的不同性能的Pool之间热迁移。14).支持创建磁盘类型时，配置集中式存储的SmartTier和重删压缩特性，提供丰富的企业级增值特性。15).单块EVS磁盘最大****TB，最大限度满足用户对不同存储容量云硬盘的需求。16).支持云硬盘QoS功能，支持对硬盘的带宽和IOPS限速。17).云硬盘迁移，可以保证在不中断业务的前提下，在同一AZ内对云硬盘在存储阵列内或阵列间迁移，以精确匹配业务需求。2.1.2.2对象存储服务对象存储服务支持存储容量和吞吐能力的弹性扩展，满足海量非结构化数据的存储需求：适用于存储视频、文件等海量非结构化数据，提供海量存储能力。1.实现存储容量和吞吐能力的弹性扩展：能根据业务需求灵活调整存储容量和吞吐能力，应对业务的变化。2.降低存储成本：提供服务使用、管理、恢复、容灾的全套解决方案，降低用户采购、部署、优化、维护专用存储设备的成本。3.保障数据安全和高可靠性：具备高可靠性，底层由分布式存储支撑，保障数据的安全存储。4.兼具SAN和NAS的优势：采用键值存储方式，兼具SAN的高速直接访问和NAS的数据共享优势，满足不同业务场景的需求。2.1.2.3弹性文件服务弹性文件服务为用户的弹性云服务器（ECS）提供一个完全托管的共享文件存储，符合标准文件协议（NFS、CIFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。-第16页-功能点功能点描述输入创建文件系统所需参数：文件共享名称（非全局唯一，同一集群内不重复，批量创建加四位数字升序）、AZ、容量（可指定也可以无限制）、数量（支持创建文件存储>1就批量创建）、文件存储服务等级、协议（NFSv3、CIFS)、访问网络（SDN组网填虚拟私有云-VPC，无SDN，NFS填主机IP或IP段，CIFS填用户名称）文件存储删除后到回收站，回收站的文件存储可恢复和永久删支持删除文件存储除。回收站的文件存储不可挂载使用。冻结期的资源不可删除，但可以恢复。文件存储的详细信息，包括名称、ID、状态、可用分区、创建查询文件共享时间、挂载路径、可用分区、创建时间支持添加允许访问文件共享的VPC网络，支持指定VPC网络中修改挂载权限允许访问文件共享的主机IP，支持指定文件共享的用户权限。支持文件存储容量在线扩容/缩容（不限容量的文件存储不能扩文件存储容量调整容，不限容量的文件存储可缩容成限制容量，限制容量的文件存储可以扩容成不限制）支持NFS协议支持NFSV3协议支持CIFS协议支撑SMB2，SMB3协议支持文件服务注册支持定义无审批和有审批文件服务产品租户DNS提供租户访问SFS的域名解析能力日志包括（资源申请，变更，软删除，彻底删除，还原等）需支持操作日志上报要记录，云服务控制台操作也需要记录。支持文件服务卸载在安装时界面支持选择“取消注册到产品管理”文件存储按照话单格式生成话单文件，上传到云管理平台提供支持计量，计费的SFTP服务器上文件存储设备删除支持移除存储设备创建/删除/修改文件存创建/删除/修改文件存储服务等级储服务等级支持IPv6&IPv4双栈支持IPv6的主机挂载共享，也支持IPv4的主机挂载共享。2.1.3网络服务2.1.3.1VPC服务VPC全称虚拟私有云（VirtualPrivateCloud），用于帮助各警种用户在云中虚拟出一个私有的应用运行环境。在VPC内，用户可以完全自主地规划自己的网络结构，系统会自动根据用户的规划为虚拟机分配IP地址。同时，在VPC内，用户还可以根据自己的需要申请防火墙、负载均衡、虚拟机业务。-第17页-2.1.3.2安全组服务虚拟机可以加入安全组，安全组用来实现组内和组间的访问控制，加强虚拟机的安全保护，实现VPC内部的网络隔离。安全组控制云主机网络消息的流入流出，支持黑白名单能力。当配置为allow时，允许匹配的消息流通过；当配置为deny时，匹配的消息流会丢弃。当云主机申请成功后，可以将云主机加入某个安全组内，安全组上配置安全规则。2.1.3.3负载均衡服务负载均衡为用户的应用请求提供负载分发的能力，用于将访问请求分担到用户多台虚拟机上，提高用户系统的业务处理能力；可保证访问请求能被转移到正常的虚拟机上，提高用户系统的可靠性。虚拟负载均衡服务可为HTTPS、HTTP、TCP、UDP、HTTP2协议提供负载均衡。一个虚拟负载均衡下可以配置多个监听器，用户可以给不同业务申请不同的监听器。2.1.3.4虚拟防火墙虚拟防火墙服务支持在逻辑上将物理设备划分成多个虚拟域，而每个虚拟域均可以看成一台完全独立的防火墙设备，彼此之间互不干扰，并拥有独立的系统资源、接口、路由表、会话表、安全配置策略等。虚拟防火墙服务同时支持软件定义实现的软件虚拟防火墙能力，具备和硬件防火墙等同的能力。虚拟防火墙资源由平台统一负责软硬件维护，并允许用户自主进行系统管理及访问控制规则的配置。虚拟防火墙服务提供不同带宽、会话规格定义，满足不同用户的不同规模要求。2.1.3.5DNS云解析服务云解析服务(DomainNameService，DNS)提供高可用、高扩展的DNS服务，把用户常用的域名(如www.example.com)转换成用于计算机连接的IP地址(如192.1.2.3)。云解析服务可以让您直接在浏览器中输入域名，访问网站或Web应用程序。云解析服务提供以下服务：内网域名解析：提供VPC内生效的内网域名与私网IP相关联，为云上资源提供VPC内的域名解析服务。内网域名可以随意创建，不需要购买和备案。2.1.3.6云专线服务云专线用于搭建用户本地数据中心与VPC之间高速、低时延、稳定安全的专属连接通道，充分利用当前云服务优势的同时，继续使用现有的IT设施，实现灵活一体、可伸缩的混合计算环境。2.1.4管理服务-第18页-2.1.4.1弹性伸缩服务弹性伸缩服务，是根据用户的业务需求，通过策略自动调整其业务资源。用户定义定时，可以根据业务需求自行定义伸缩配置和伸缩策略，降低人为反复调整资源以应对业务变化和高峰压力的工作量，节约资源和人力成本。弹性伸缩服务支持三种伸缩触发模式：1).基于监控告警的动态触发模式基于云监控性能指标（如CPU利用率、内存利用率、网络流入速率、网络流出速率），自动增加或减少ECS实例。2).定时触发模式配置一次性定时任务，定时地增加或减少ECS实例。3).周期触发模式配置周期性任务，周期性地增加或减少ECS实例，当周期性需求有所波动时，可同时配置告警触发模式以应对不可预期的变化。弹性伸缩主要提供以下功能：1).支持管理弹性伸缩组的生命周期，包括创建、启用、停用、修改和删除伸缩组。2).通过设定不同的伸缩策略（告警策略、周期策略和定时策略），可实现伸缩组自动增加和移除实例。3).通过伸缩配置设置伸缩所使用的镜像、规格及其他配置信息。4).管理弹性伸缩组内期望实例数、最小实例数和最大实例数，并将弹性云服务器实例数始终维持在期望实例数，保证业务正常运行。5).对伸缩组内的弹性云服务器进行健康检查，自动替换不健康实例。6).查看伸缩组整体系统监控信息，帮助用户进行资源评估。7).与弹性负载均衡结合，自动为伸缩组弹性云服务器实例绑定负载均衡器。2.1.4.2应用编排服务1.实现IT资源和能力复用：帮助政府机关或企业有效利用已有的IT资源，避免资源浪费，提高资源利用效率。2.快速实现应用部署：借助图形化模板编排和一站式部署能力，快速将应用部署到相应环境，节省部署时间和人力成本。3.使客户专注于核心业务和创新：让客户无需过多关注应用部署等繁琐事务，将精力集中在核心业务的发展和创新上，提升业务价值。4.加快产品开发：通过快速的应用部署，加快产品开发进程，及时响应市场需求，抢占市场先机。5.缩短上市时间：减少应用部署等环节的时间消耗，使产品能够更快地推向市场，提高市场竞争力。6.提升应用弹性和可用性：保障应用在不同环境和负载下的稳定运行，提高应用的可靠性和可用性，为用户提供更好的服务体验。-第19页-2.1.4.3容器服务总体设计容器服务主要满足对容器化应用的生命周期管理，涵盖应用的自动伸缩、配置管理、资源管理、自动运维等功能，并提供多种应用升级策略，如滚动、灰度等。同时容器云平台还提供软件仓库和镜像仓库，方便对通用软件包以及业务应用镜像进行本地化管理。1).kubernetes集群的生命周期管理：一站式创建kubernetes集群，构建基于kubernetes的容器平台。A.多类型节点（虚机节点、裸金属节点、GPU节点等）的接入管理B.集群的扩缩容：添加、删除节点。C.集群升级：提供一键式以及节点分批升级能力，升级过程中业务不中断。D.节点池管理：集群节点可以按照节点资源池灵活创建和伸缩，节点按照节点资源池维度分组。E.集群的权限管理：支持基于私有云和混合云IAM身份（用户/用户组）的RBAC权限控制能力，可对集群以及集群中所有资源进行权限管理。2).各类型应用的生命周期管理：包含以下类型应用的CRUD：A.Deployment（无状态应用）：副本型应用B.Statefulset（有状态应用）：伴有持久化存储，每个实例都有身份标识C.Daemonset（守护应用）：agent类应用，集群节点有且每个节点部署一个D.Job/CronJob：任务类应用，非驻留型应用，在执行完成后即结束E.支持插件市场：为kubernetes集群提供各方面（弹性伸缩、监控运维、功能增强等）能力的插件，提供其部署、升级、卸载完整的生命周期管理3).容器服务发布：对接ELB和NAT网关，提供容器对外访问能力4).容器存储使用：对接各类型存储，提供容器内数据持久化能力5).弹性伸缩能力：集群节点以及容器应用的弹性伸缩能力。6).集群节点弹性伸缩：通过使用插件，提供基于原生策略、周期策略、告警策略的集群节点弹性伸缩能力7).应用实例弹性伸缩：提供基于CPU/MEM策略，周期策略以及自定义指标策略的应用实例弹性伸缩能力8).容器服务监控能力：提供容器监控运维（包含容器监控、日志、告警等）9).镜像全生命周期管理：容器镜像服务支持镜像的全生命周期管理，包括镜像的上传、下载、删除等10).私有镜像仓库：容器镜像服务提供私有镜像库，并支持细粒度的权限管理，可以为不同用户分配相应的访问权限（读取、编辑、管理）11).镜像仓库触发器：容器镜像服务支持容器镜像版本更新自动触发部署。设置触发器后，可以在每次镜像版本更新时，自动更新使用该镜像部署的应用12).服务网格需具备高性能、高可靠性和易用性的特点，以基础设施的方式提供服务流量管理、服务运行监控、服务访问安全以及服务发布能力。控制面和数据面均和开源Istio完全兼容，无缝对接企业级Kubernetes集群服务，提供开箱即用的上手体验。服务网格提供非侵入式的微服务治理解决方案，支持完整的生命周期管理和流量治理，兼容Kubernetes和Istio生态，其功能包括负载均衡、熔断、限流等多种治-第20页-理能力。服务网格需内置金丝雀、蓝绿、A/BTest等多种灰度发布流程，提供一站式自动化的发布管理。服务网格基于无侵入的监控数据采集，提供实时流量拓扑、调用链等服务性能监控和运行诊断，构建全景的服务运行视图。2.2平台即服务（PaaS）2.2.1容器服务容器服务提供高可靠高性能的企业级容器应用管理服务，支持Kubernetes社区原生应用和工具，简化云上自动化容器运行环境搭建。用户可以通过容器服务，实现应用的一站式部署和运维、灵活的弹性伸缩、升级等功能。2.2.1.1容器服务能力容器服务基于容器开源技术kubernetes容器编排器和Docker容器引擎，兼容开源社区原生生态工具，简化云上自动化容器运行环境搭建，保留开源技术原有生态能力的同时，完成大量企业级特性的增强优化，比如高性能容器网络、高可靠性、安全性、一站式部署和运维、灵活的弹性伸缩等功能。本项目容器服务作为高可靠高性能的企业级容器服务，涵盖了应用全生命周期管理、应用调度、弹性伸缩等众多功能。2.2.2大数据服务大数据服务提供用户完全可控的一站式企业级大数据集群云服务，完全兼容开源接口，为客户提供高性能、低成本、灵活易用的全栈大数据平台，支持Hadoop、Spark、HBase、Kafka、Flink等大数据组件。通过大数据服务为汕尾市数字政府政务云平台第二分节点大数据平台提供批处理、实时检索、实时流计算、交互式查询等数据分析能力，支撑政务大数据的融合和科研创新。2.2.2.1服务组件1).Kafka：一个分布式的、分区的、多副本的实时消息发布-订阅系统。提供可扩展、高吞吐、低延迟、高可靠的消息分发服务。2).Flink：分布式的、高可用的、能保证ExactlyOnce语义的针对流数据和批数据的处理引擎。3).Redis：提供基于内存的高性能分布式K-V缓存系统。4).Spark：基于内存进行计算的分布式计算框架。基于Spark计算框架，提供SparkSQL引擎。SparkSQL是基于Spark引擎的高性能SQL引擎，可与Hive实现元数据共享。5).Hive：建立在Hadoop基础上的开源的数据仓库，提供类似SQL的HiveQL语言操作结构化数据存储服务和基本的数据分析服务。6).HBase：提供海量数据存储功能，是一种构建在HDFS之上的分布式、面向列-第21页-的存储系统。7).Elasticsearch：一个兼有搜索引擎和NoSQL数据库功能的开源系统，基于JAVA/Lucene构建，开源、分布式、支持RESTful请求。Elasticsearch服务支持结构化、非结构化文本的多条件检索、统计和报表生成，拥有完善的监控体系，提供一系列系统，集群以及查询性能等关键指标，让用户更专注于业务逻辑的实现。多用于日志搜索和分析、时空检索、时序检索和报表、智能搜索等场景。8).HDFS：Hadoop分布式文件系统（HadoopDistributedFileSystem），提供高吞吐量的数据访问，适合大规模数据集方面的应用。9).Yarn：Hadoop2.0中的资源管理系统，它是一个通用的资源模块，可以为各类应用程序进行资源管理和调度。2.2.2.2批处理场景批处理，对海量数据进行分析和处理，形成结果数据，供下一步数据应用使用。离线处理对处理时间要求不高，但是所处理数据量较大，占用计算存储资源较多，通常通过MR或者Spark作业或者SQL作业实现。数据预处理和离线分析/碰撞分析服务于大数据应用业务，用于数据处理和加工，将原始数据加工成明细数据，以及进行离线分析和碰撞分析产生分析结果数据，供上层应用调用。2.2.2.3流处理场景实时流处理，对实时数据源进行快速分析，迅速触发下一步动作的场景。实时流处理业务，对分析处理速度要求极高，数据处理规模巨大，对CPU和内存要求很高，但是通常数据不落地，对存储量要求不高。实时数据平台专门用来承载实时流处理业务。2.2.2.4实时检索场景实时检索，数据实时写入，对海量数据基于索引主键实时查询，查询响应要求较高，查询条件相对比较简单。查询条件复杂的可以根据关键词在全域数据中通过索引搜索主键后，通过主键查询。全域数据既包含了结构化数据又包含了文本数据。2.2.2.5交互式查询场景其业务场景如下：原始数据经过批处理后结果写入指定文件目录，供交互式查询；临时交互查询任务对数据进行精确或者模糊查询，如基于已清洗处理的数据（住宿、购物、交通等），使用标准SQL语句进行查询，根据查询结果筛选目标人群，侦办案件；多源数据的统一访问并呈现结果，如对HBase、ElasticSearch、Hive中多源数据进行查询，屏蔽底层存储引擎对外提供统一访问入口；交互查询，对数据进行交互式的分析和查询，查询响应要求较高，能够实现人机之间交互，查询通常比较复杂。交互查询的数据通常已经被预处理过，按照适合交互-第22页-查询的数据模型进行组织。交互查询数据量巨大，对CPU和内存要求很高，对于存储要求也很高。交互查询，以复杂SQL查询最为常见，多维Cube分析也比较常见。2.2.3数据仓库服务数据仓库服务支持大规模并行处理关系型数据库，它采用MPP(MassiveParallelProcessing)架构，支持行存储与列存储，提供PB(Petabyte，2的50次方字节)级别数据量的处理能力。可以为超大规模数据管理提供高性价比的通用计算平台，并可用于支撑各类数据仓库系统、BI(BusinessIntelligence)系统和决策支持系统，统一为上层应用的决策分析等提供服务。主要场景如下：数据仓库：具备PB级数据支撑能力，可以高效处理百亿行多表连接查询，适用于操作数据存储ODS（OperationalDataStore）、数据仓库EDW（EnterpriseDataWarehouse）、数据集市DM（DataMart）；混合负载：基于海量数据查询统计分析能力与事务处理能力，行列混存技术，支持数据加工、数据查询等混合负载业务。数据分析：支持结构化数据PB级分析能力。分布式并行数据库集群满足PB级结构化大数据的分析能力。其中对于政务大数据业务，适用于做数据加工、数据治理、秒级交互式查询、比对碰撞、车辆轨迹、车辆技战法等场景。2.3云平台安全服务云平台需提供安全服务能力，包括防火墙、入侵检测系统服务、堡垒机服务、Web应用防护系统服务、漏洞扫描系统服务、日志审计服务，满足三级等保的安全防护要求2.4业务运营服务2.4.1安全运营服务安全监控分析服务（月度）：为总体提升汕尾市数字政府政务云平台第二分节点一体化安全运营的威胁检测效果，需要在运营中心提供的基础服务、模型的基础上结合具体业务场景进行定义和升级，以强化模型的检测效果。安全运营态势分析服务：在基于运营中心原始日志数据、安全分析数据的情况下，结合外界国内外互联网安全态势总体情况对当月的安全运营态势得出全局态势分析报告。（含分析、研判、报告编制、报告审核）安全巡检服务（季度）：运维涉及的系统繁多，任何一点的疏忽都可能导致攻击风险，且当前整个网络空间的安全威胁呈愈加增长的趋势，为提升“数字政府”的安全-第23页-保障能力，通过安排安全专家进行周期性巡检服务，现场进行风险分析、异常调查、威胁检测等工作，提升安全保障能力。2.4.2保障服务1.汕尾市数字政府政务云平台第二分节点运维工程师。7*24小时服务，提供日常巡检、事件响应、故障处理、云资源分级管理、虚拟机管理、资源监控调整等服务。2.在基于标准的情况下结合具体的各个节点的业务系统状态进行针对性部署实施。含软硬件实施部署、软件安装、策略调配、测试联调、详细设计方案编制、验收配合等工作3.服务受理工程师驻场服务，提供IT基础设施运维服务，包括机房动环设备、网络设备、安全设备、服务器、存储、操作系统及中间件等IT基础支撑设备。2.4.3专项服务1.安全风险评估服务：根据《中华人民共和国网络安全法》第三十八条要求，关键信息基础设施需每年进行至少一次风险评估。2.安全重保服务：每年在特殊时期和重大节假日提供安全重保服务。3.应急演练服务：根据《中华人民共和国网络安全法》第三十九条要求，关键信息基础设施至少每年开展一次应急演练活动。4.安全管理制度建设服务:为安全管理建立制度、流程和规范，包含安全管理体系调研、安全管理体系差距分析、安全管理制度编写修订、安全管理制度初审修订、安全管理制度复审、安全管理制度发布等内容。5.制定一体化安全运营平台对接标准：提供标准化的API接口对接标准、安全日志标准、安全运营平台建设标准等。确保本市按照标准要求实现安全运营平台。2.4.4云服务资源规模需求2.4.4.1公安专网云服务资源规模需求公安专网云服务资源要包括架构虚拟主机服务、裸金属服务及PAAS资源服务。以下为公安专网需求云服务清单：-第24页-一级服序号二级服务三级服务，资源类型资源数量单位务1，X86虚拟化主机服务VCPU2716核2，计算ARM虚拟主机服务VCPU442核3，虚拟化主机服务内存12060GB399944IAAS，块存储服务普通IO，GB55，存储块存储服务超高IO51149GB180126，文件存储服务文件存储，GB167备份数据备份本地同城备份服务热备份420TB8，虚拟化主机服务VCPU776核计算9IAAS，虚拟化主机服务内存4068GB10存储块存储服务普通IO55296GB11备份数据备份本地同城备份服务热备份300TB12，VCPU512核13，内存2048GB分析型数据库数据库，1341014，存储，GB2.8815PAASredis数据库服务内存1770GB16，CPU3600核计算资源17大数据基，内存18634GB础平台，1678.418，存储，存储，TB5X86基础型19，121台2ARM基础20，4台型221，32G内存2299块22，1TBSAS189.72块23IAAS计算裸金属服务1TBSATA2696块24，1TBSSD178.41块1TBNVM25，840.96块E26，HBA卡4块27，万兆网卡173块28，GPU48块2.4.4.1.1虚拟主机服务-第25页-虚拟主机服务资源需求清单，如下：系统，vCPU(核磁盘（GB序号区域，主机名称，内存(GB)名称，)，）科信支队-大数据接1用户域，8642000入平台科信支队-大数据平2用户域台-环境感知代理服1664500务器科信支队-大数据平3用户域台数据汇聚中转服832456务器1科信支队-大数据平4用户域台-人脸引擎服务虚321282100拟机大数科信支队-大数据平5用户域据平，3264600台-聚档服务虚拟机台科信支队-大数据平6用户域，642561100台-特征比对虚拟机科信支队-大数据平7用户域台-数据库组件服务641281100器01科信支队-大数据平8用户域台-数据库组件服务641281100器02科信支队-大数据平9用户域台-数据库组件服务641281100器03科信支队-警综系统-10用户域，212500警综系统-3科信支队-警综系统-11用户域，216500警综系统-4科信支队-警综系统-12用户域，232500警综警综系统-5系统科信支队-警综系统-13用户域，232500警综系统-6科信支队-警综系统-14用户域，26500警综系统web01科信支队-警综系统-15用户域，216500警综系统Web02科信支队-汕尾主页-第26页-科信支队-汕尾主页16用户域云知道-派出所工作24300台科信支队-汕尾主页17用户域云知道-数据库服务8642048汕尾器主页科信支队-汕尾主页18用户域云知道-接口服务器-484096部署服务接口科信支队-汕尾主页19用户域，4161024云知道-应用服务器实战科信支队-实战平台-20用户域，48200平台应用测试服务器科信支队-统一定位21用户域，2321000服务平台-0001科信支队-统一定位22用户域，4162000服务平台-0002科信支队-统一定位23用户域，4162000服务平台-0003科信支队-统一定位24用户域，2102000服务平台-0004统一科信支队-统一定位25用户域，281000定位服务平台-0005服务科信支队-统一定位26用户域，2161000平台服务平台-0006科信支队-统一定位27用户域，2241000服务平台-0007科信支队-统一定位28用户域，2241000服务平台-0008科信支队-统一定位29用户域，28500服务平台-0009科信支队-统一定位30用户域，44100服务平台PC跳板机违法犯罪科信支队-违法犯罪31用户域人员，816500人员勘误系统勘误系统一机科信支队-亚信杀毒32用户域两用，16641000软件系统-第27页-科信支队-移动执法33用户域移动办案APP-移动应用26500执法后台服务器办案A科信支队-移动执法34用户域PP办案APP-移动执法26500办案APP科信支队-资源服务35用户域平台-公安数据库服483072资源务器服务科信支队-资源服务平台36用户域平台-前端采集服务222048器统一定位科信支队-统一定位37用户域服务服务平台PDT数据416500平台P后置机DT科信支队-视频联网38用户域平台-WEB应用服务3232931器科信支队-视频云平39用户域台-摆渡网关服务器-12641200后置机科信支队-视频联网40用户域平台-电子地图服务420931器科信支队-视频云平41用户域台-基础组件服务器4825610118科信支队-视频云平42用户域台-基础组件服务器4825610118科信支队-视频云平43用户域台-基础组件服务器4825610118科信支队-视频联网44用户域平台-接入网关服务416931器科信支队-视频联网45用户域平台-流媒体服务器48931-第28页-科信支队-视频联网46用户域平台-流媒体服务器168931科信支队-视频联网47用户域，4161431平台-数据库服务器科信支队-视频云平48用户域，161281118台-文件存储服务器科信支队-视频云平49用户域台-雪球数据库服务6412810118器1科信支队-视频云平50用户域台-雪球数据库服务6412810118器2科信支队-视频云平51用户域台-雪球数据库服务6412810118汕尾器3市雪科信支队-视频云平52用户域亮工，64642981台-应用服务器程平科信支队-视频联网台53用户域平台-解码网关服务482100器科信支队-视频联网54用户域平台-中心管理服务48931器科信支队-视频云平55用户域台-综合应用服务器481281000科信支队-视频云平56用户域台-综合应用服务器641286705科信支队-视频云平57用户域台-综合应用服务器322565000科信支队-依图服务58用户域，216240器5科信支队-依图服务59用户域，8602160器6科信支队-车辆大数60用户域据应用系统-SRVD481285000B服务器3-第29页-科信支队-车辆大数61用户域据应用系统-SRVD481285000B服务器2科信支队-车辆大数62用户域据应用系统-SRVD481285000B服务器1科信支队-车辆大数63用户域据应用系统-MESS6425616314AGE服务器科信支队-车辆大数64用户域据应用系统-WEB服3012614526务器科信支队-视频云平65用户域，2448600台-车辆摆渡服务器科信支队-视频云平66用户域，202564600台-大数据服务器科信支队-视频云平67用户域，201281600台-档案信息服务器FTP服科信支队-FTP服务68用户域，221074务器-科信FTP69用户域域名科信支队-DNS-0124100解析70用户域科信支队-DNS-0222100系统科信支队-PDT系统-71用户域，4162148PDT数据库服务器PDT系科信支队-PDT系统-72用户域，48612统PDT应用服务器01科信支队-PDT系统-73用户域，28612PDT应用服务器04大数据智科信支队-大数据智能化74用户域能化建设应用专栏-416300建设前端应用应用专栏科信支队-密码服务75用户域平台-密码监管平台816300系统-1科信支队_密码服务76用户域，16641000平台_数据库1科信支队_密码服务-第30页-科信支队_密码服务77用户域，16641000平台_数据库2科信支队-密码服务78用户域平台-密码监管平台16161000系统科信支队-密码服务79用户域平台-平台服务组件-1664500密码科信支队-密码服务服务80用户域平台-平台服务组件-1664500平台科信支队-密码服务81用户域平台-平台服务组件-1664500科信支队-密码服务82用户域平台-平台服务组件-1664500科信支队-密码服务83用户域平台-平台服务组件-1664500科信支队-密码服务84用户域平台-平台服务组件-1664500科信支队_一机两用85用户域监控系统_前端应用8641100服务器3一机科信支队_一机两用两用86用户域监控系统_前端应用8641100监控服务器2系统科信支队_一机两用87用户域监控系统_前端应用8642100服务器1法制支队-执法场所88用户域管理平台-案管电子221292证据法制支队-执法场所89用户域，48648管理平台-案管应用法制支队-执法场所90用户域管理平台-办案电子4161292证据法制支队-执法场所-第31页-法制支队-执法场所91用户域管理平台-办案流媒4166482，执法体场所法制支队-执法场所92用户域，16322148管理管理平台-办案应用平台法制支队-执法场所93用户域，416424管理平台-笔录系统法制支队-执法场所94用户域管理平台-场所管理10322148应用法制支队-执法场所95用户域管理平台-数据库服1032400务器01法制支队-执法场所96用户域管理平台-应用服务1016300器01行政审批协调科-一97用户域体化平台-边界-后置481000服务器行政审批协调科-一98用户域体化平台-测试服务16321000器-1行政审批协调科-一99用户域体化平台-缓存服务281000器行政审批协调科-一100用户域体化平台-接口对接241000平台行政审批协调科-一101用户域，221000体化平台-软负载行政审批协调科-一102用户域体化平台-数据库服241000务器行政审批协调科-一103用户域体化平台-数据库服2162048务器-1行政审批协调科-一104用户域体化平台-数据库服216700务器-2行政审批协调科-一105用户域体化平台-微服务组883072-第32页-件行政审批协调科-一106用户域体化平台-文件服务243072器行政审批协调科-一107用户域，481000体化平台-应用一体行政审批协调科-一化平108用户域体化平台-应用服务416600台器-1行政审批协调科-一109用户域体化平台-应用服务416300器-2行政审批协调科-一110用户域体化平台-资源监控2161000服务器行政审批协调科-一111用户域体化平台-自助终端12162100行政审批协调科-一112用户域体化政务-排队系统816300数据库行政审批协调科-一113用户域体化政务-排队系统48300应用行政审批协调科-一114用户域体化政务-一窗受理424300云平台数据库1行政审批协调科-一115用户域体化政务-一窗受理424300云平台数据库2行政审批协调科-一116用户域体化政务-一窗受理416300云平台应用行政审批协调科-一117用户域体化平台-应用服务216300器行政审批协调科-一118用户域体化平台-数据库服28300务海丰海丰-海丰主页-海丰119用户域，432550主页县公安信息网-第33页-主页县公安信息网海丰县-四标四实系120用户域，416600统-数据库服务器海丰县-四标四实系121用户域统-大数据数据库服48600务器四标海丰县-四标四实系122用户域，48300四实统-地图平台服务器系统海丰县-四标四实系123用户域，44600统-地图数据服务器海丰县-四标四实系124用户域，44200统-前置机服务器海丰县-四标四实系125用户域，28300统-应用服务器智能执法红海湾分局-智能执126用户域办案法办案管理平台-应832500管理用数据库服务器平台技侦支队-kafka集127用户域kafka，8321174群1应用技侦支队-kafka集128用户域（专，8321174群2项涉技侦支队-kafka集129用户域密），8321174群3技侦支队-案管系统-130用户域，41283200办公流程服务器技侦支队-案管系统-131用户域，2322200案管办公流程服务器-3系统技侦支队-案管系统-132用户域，2641024备份服务器技侦支队-案管系统-133用户域，4322200数据库服务器汕尾技侦支队-汕尾预受预受134用户域案系统-前端应用服1664200案系务器统监管支队-安防集成135用户域，432500平台-联网服务器监管支队-安防集成136用户域平台-人脸数据接入432500-第34页-服务器监管支队-安防集成137用户域平台-视频数据接入864500安防服务器集成监管支队-安防集成138用户域系统系统-平台架构服务1664500器-0001监管支队-安防集成139用户域系统-平台架构服务1632500器-0002监管支队-安防集成140用户域系统-平台架构服务1632500器-0003人员监管支队-人员心率心率141用户域监测系统-平台服务48200监测器系统监管支队-智慧新监142用户域管-后端应用服务器-816500监管支队-智慧新监143用户域管-后端应用服务器-88500监管支队-智慧新监144用户域管-后端应用服务器-24500监管支队-智慧新监145用户域管-后端应用服务器-816500监管支队-智慧新监146用户域管-后端应用服务器-48500监管支队-智慧新监147用户域管-前端应用服务器-28500智慧监管支队-智慧新监新监148用户域管-前端应用服务器-44500管监管支队-智慧新监149用户域管-前端应用服务器-816500-第35页-监管支队-智慧新监150用户域，441000管-数据库服务器-1监管支队-智慧新监151用户域，441000管-数据库服务器-2监管支队-智慧新监152用户域，481000管-数据库服务器-3监管支队-智慧新监153用户域，4161000管-数据库服务器-4监管支队-智慧新监154用户域，8161000管-数据库服务器-5监管支队-智慧新监155用户域，24500管-文件服务器-1监管支队-智慧新监156用户域，24500管-文件服务器-2交警支队-安管平台-157用户域安管平台日志采集-2161000交警支队-安管平台-158用户域安管平台日志采集-241000交警支队-安管平台-159用户域安管平台日志采集-221000交警支队-安管平台-160用户域安管平台日志采集-261000安管平台交警支队-安管平台-161用户域安管平台日志采集-221000交警支队-安管平台-162用户域安管平台日志采集-221000交警支队-安管平台-163用户域安管平台日志采集-221000交警支队-安管平台-164用户域，24100前端应用服务器交警支队-城区电子165用户域警察系统-摆渡平台4644100服务器1城区-第36页-城区交警支队-城区电子电子166用户域警察系统-摆渡平台8164100警察服务器2系统交警支队-城区电子167用户域警察系统-摆渡平台6321024服务器3交警支队-黑猫移动168用户域黑猫警务app-数据库服161281100移动务器警务a交警支队-黑猫移动169用户域pp警务app-应用服务416600器交警支队-驾考系统-170用户域，6324097交警驾考-01驾考交警支队-驾考系统-系统171用户域交警驾考2020060862048交警支队-非机车系172用户域非机，4825614600统-实时计算服务器动车交警支队-非机车系173用户域系统，482561300统-消息队列服务器交警支队-减量控大174用户域精细化管理系统-大1624600减量数据资源池服务器控大交警支队-减量控大精细精细化管理系统-公175用户域，1648600化管安交管数智能力开理系放平台服务器统交警支队-减量控大176用户域精细化管理系统-管1664600理平台服务器交通管理交警支队-交通管理177用户域综合综合应用平台-分发4162148应用库服务器平台交警支队-警云数据178用户域管理平台-存储服务242500器警云交警支队-警云数据数据179用户域管理平台-数据库服8322148-第37页-数据179用户域管理平台-数据库服8322148管理务器平台交警支队-警云数据180用户域管理平台-应用服务462148器酒驾交警支队-酒驾系统-181用户域，4321124系统应用服务器执法记录交警支队-执法记录仪人182用户域仪人脸管理系统-执16128300脸管法记录服务器理系统警保支队-警保项目183用户域管理系统-认证管理416256服务器警保支队-警保项目184用户域管理系统-应用部署232256服务器警保警保支队-警保项目项目185用户域管理系统-缓存服务482000管理器系统警保支队-警保项目186用户域管理系统-文件服务4162000器警保支队-警保项目187用户域管理系统-应用业务282000数据库警保支队-智慧大院智慧188用户域项目一期工程-数据12642000大院库服务器项目警保支队-智慧大院一期189用户域项目一期工程-应用12322000工程服务器陆丰市局-智能执法智能190用户域办案管理平台-数据8161024执法库服务器办案陆丰市局-智能执法管理191用户域办案管理平台-应用2161024平台服务器政务-第38页-192用户域政务一体化系统行政审批协调科-一体化平台-陆河测试备份服务器1616400193用户域手机信息采集分析系统网警支队_手机信息采集分析系统_应用服务器246414024194用户域DNA男性家族排查系统刑警支队-DNA男性家族排查系统16481000195用户域刑警支队-DNA男性家族排查系统14641000196用户域现场勘验信息系统刑警支队-现场勘验信息系统-备份服务器2421324197用户域刑警支队-现场勘验信息系统-备份服务器1481100198用户域刑警支队-现场勘验信息系统-数据库服务器410300199用户域刑警支队-现场勘验信息系统-数据库服务器-1881800200用户域刑警支队-现场勘验信息系统-数据库服务器-24362200201用户域刑警支队-现场勘验信息系统-应用服务器852300202用户域刑警支队-现场勘验信息系统-应用服务器124600203用户域刑事技术信息应用平台刑警支队-刑事技术信息应用平台-刑技平台服务器126300204用户域刑警支队-刑事技术信息应用平台-刑技平台服务器2424900-第39页-退休205用户域信息28500系统206用户域24600207用户域28310208用户域24300209用户域8321000210用户域24100台211用户域24500212用户域1632300213用户域432650务器214用户域8321274库服务器110215432250报警系统216用户域410250器217用户域1264300218用户域16965120219用户域1232300警220用户域24100务器221用户域832500-第40页-政治处-退休信息系统-退休信息系统1指挥中心-110报警系统-数据库服务器指挥中心-110报警系统-应用服务器-1指挥中心-110报警系统-应用服务器-3指挥中心-110接处警-录音服务器指挥中心-110接处警-录音统一管理平指挥中心-110接处警系统-ftp服务器指挥中心-110接处警系统-多媒体应用指挥中心-110接处警系统-后端应用服指挥中心-110接处警系统-接处警数据用户域指挥中心-110接处警系统-接口服务器指挥中心-110接处警系统-可视化服务指挥中心-110接处警系统-日志上传指挥中心-110接处警系统-文件服务器指挥中心-110接处警系统-校园一键报指挥中心-110接处警-粤政地图对接服指挥中心-接处警系统-大数据分析服务221用户域统-大数据分析服务器1832500222用户域指挥中心-接处警系统-大数据分析服务器2832500223用户域指挥中心-接处警系统-大数据分析服务器3832500224用户域FTP服务指挥中心-FTP服务器-指挥中心ftp222000225用户域OA系统指挥中心-OA系统测试环境-数据库服务器664600226用户域指挥中心-OA系统测试环境-应用服务器16128400227用户域指挥中心-OA系统生产环境-附件服务器4426200228用户域指挥中心-OA系统生产环境-数据库服务器1121922200229用户域指挥中心-OA系统生产环境-数据库服务器2121922200230用户域指挥中心-OA系统生产环境-应用服务器1122561224231用户域指挥中心-OA系统生产环境-应用服务器282561224232用户域指挥中心-OA系统生产环境-综合服务器4426100233用户域档案系统-第41页指挥中心-档案系统测试环境-数据库服务器240200234用户域指挥中心-档案系统测试环境-应用服务器664200指挥中心-档案系统-235用户域生产环境-数据库服务器4646300236用户域指挥中心-档案系统生产环境-应用服务器6965300237用户域WEB系统指挥中心-内部网站生产环境-内部网站服务器648700238用户域情报科重点人员管控系统指挥中心-情报科重点人员管控系统-跳板机2450239用户域要情系统指挥中心-要情系统-要情服务器816250240用户域智慧新指挥接处警系统指挥中心-智慧新指挥接处警系统-110实时警情定位平台服务器122300241用户域指挥中心-智慧新指挥接处警系统-110实时警情定位平台服务器224300242用户域合成作战平台-第42页指挥中心-合成作战平台-重点人管控GiS地图组件8321000243用户域指挥中心-合成作战平台-重点人管控Kafka消息组件832500244用户域指挥中心-合成作战平台-重点人管控分析应用216200245用户域指挥中心-合成作战平台-重点人管控服务层432200246用户域指挥中心-合成作战平台-重点人管控数据库416500247用户域指挥中心-合成作战平台-重点人管控文-8321000247用户域平台-重点人管控文件存储组件8321000248用户域指挥中心-合成作战平台-重点人管控系统1232500249用户域指挥中心-合成作战平台-重点人管控系统2832500250用户域指挥中心-合成作战平台-重点人管控系统3832500251用户域5G视频报警系统指挥中心-5G视频报警系统-SBC服务器132642000252用户域指挥中心-5G视频报警系统-SBC服务器232642000253用户域指挥中心-5G视频报警系统-视频客服平台服务器132642000254用户域指挥中心-5G视频报警系统-视频客服平台服务器232642000255用户域指挥中心-5G视频报警系统-媒体服务器132642000256用户域指挥中心-5G视频报警系统-媒体服务器232642000257用户域常口系统治巡支队-常口系统-户政一窗式系统改造-000128100258用户域治巡支队-常口系统-户政一窗式系统改造-000224100259用户域治巡支队-常口系统-户政一窗式系统改造-000324100260用户域-第43页治巡支队-旅业场所-旅馆业车辆应用服务器44600-旅业场所261用户域治巡支队-旅业场所-旅馆业地图应用服务器2416600262用户域治巡支队-旅业场所-旅馆业联合网关服务器88600263用户域治巡支队-旅业场所-旅馆业人脸入库服务器24322050264用户域治巡支队-旅业场所-旅馆业人脸应用服务器1216600265用户域治巡支队-旅业场所-旅馆业视频应用服务器68600266用户域治巡支队-旅业场所-旅馆业信息后台数据库服务器121282000267用户域治巡支队-旅业场所-旅馆业信息内网web服务器816500268用户域治巡支队-旅业场所-旅馆业信息入库服务器4162000269用户域治巡支队-旅业场所-旅馆业综合运维服务器416600270用户域人口系统治巡支队-人口系统-云服务器12006191616200271用户域治巡支队-人口系统-云服务器22006191616200272用户域-第44页治巡支队-一标三实系统-负载均衡服务器-000124100273用户域治巡支队-一标三实系统-负载均衡服务器-000222200274用户域治巡支队-一标三实系统-前端应用服务器-0001832300治巡支队-一标三实-一标三实系统275用户域治巡支队-一标三实系统-前端应用服务器-000222100276用户域治巡支队-一标三实系统-前端应用服务器-000328100277用户域治巡支队-一标三实系统-系统缓存服务器-000122200278用户域治巡支队-一标三实系统-系统缓存服务器-000222200279用户域治巡支队-一标三实系统-系统缓存服务器-000322200280用户域治巡支队-一标三实系统-系统前置服务器216200281用户域治巡支队-一标三实系统-系统数据库服务器-00011632500282用户域治巡支队-一标三实系统-系统数据库服务器-0002432500283用户域娱乐场所-第45页治巡支队-娱乐场所-娱乐场所地图应用服务器1216600284用户域治巡支队-娱乐场所-娱乐场所联合网关服务器48600285用户域治巡支队-娱乐场所-娱乐场所人脸入库服务器1282050286用户域治巡支队-娱乐场所-娱乐场所人脸应用服务器1216600287用户域治巡支队-娱乐场所-娱乐场所视频接入网关服务器48600288用户域治巡支队-娱乐场所-娱乐场所视频应用416600-服务器289用户域治巡支队-娱乐场所-娱乐场所综合运维服务器416600290用户域粤省事治巡支队-粤省事-人口信息系统升级部署-1616200291用户域治巡支队-粤省事-人口信息系统升级部署-248300292用户域治巡支队-粤省事-人口信息系统升级部署-348200293用户域治巡支队-粤省事-人口信息系统升级部署-448300294用户域治安防管控一体化平台项目治巡支队-治安防管控一体化平台项目-数据库服务器1832300295用户域治巡支队-治安防管控一体化平台项目-数据库服务器2832100296用户域治巡支队-治安防管控一体化平台项目-应用服务器1832100297用户域治巡支队-治安防管控一体化平台项目-应用服务器2832100298数据域数字派出所大数据办-数字派出所正式环境应用服务器22550299数据域大数据办-数字派出所测试环境应用服务器22550300数据域大数据办-数字派出所正式环境数据库服务器24550301数据域大数据办-数字派出所测试环境数据库服务器24550302数据域-第46页美亚-大管控服务器2496450-302数据域大数据平台-第47页美亚-大管控服务器2496450303数据域美亚-zhs-0232256700304数据域美亚-thpt_0532192500305数据域美亚-语音文本解析12641250306数据域美亚-慧视应用服务器0112128450307数据域美亚-慧视应用服务器0212128450308数据域美亚-tspt_03864400309数据域美亚-zhs-01242561200310数据域美亚-tjpt_02642568200311数据域美亚-thpt-031664500312数据域美亚-thpt_04641921200313数据域美亚-mhxt8128500314数据域美亚-tjpt_01321925500315数据域美亚-HJFF-0132128750316数据域美亚-慧视应用升级服务器1264450317数据域美亚-配额管理平台前后端服务器1664450318数据域美亚-tspt_05464700319数据域美亚-tspt_021296400320数据域美亚-tspt_0124192400321数据域美亚-天匠应用服务器242001250322数据域美亚-tjpt_03481281100323数据域美亚-ftp中转服务器432450324数据域美亚-thpt-06642241200325数据域美亚-慧视应用服务器0316160750326数据域美亚-慧视路人检索服务器64256762327数据域美亚-thpt-0232961200328数据域美亚-thpt_012464500329数据域美亚-融合引擎服务器12641250330数据域美亚-慧图专线治理平台系统-01880500331数据域美亚-慧图专线治理平台系统-021664700美亚-揽月平台用服-332数据域美亚-揽月平台用服务器1664500333小计3934161284729062.4.4.1.2裸金属服务市公安局需提供125台裸金属服务器，为3个警种业务系统提供底层资源，本次裸金属服务所提供的物理服务器配置要求如下表所示：序号警种系统名称资源形态CPU内存系统盘缓存盘数据盘GPU算力网络1网警支队网警信息化系统物理机2颗Intel5218R20Core@2.1GHz7682*480GBSATASSD\4*3.84TBNVMeSSD\1*2*10GE光口(含光模块)2网警支队网警信息化系统物理机2颗Intel5218R20Core@2.1GHz3842*480GBSATASSD4*3.84TBNVMeSSD24*8TBHHD\4*2*10GE光口(含光模块)3科信支队政务云平台第二分节点物理机2颗Intel5218R20Core@2.1GHz1282*480GBSATASSD\4*1.92TBNVMeSSD\4*2*10GE光口(含光模块)4交警集指平台及物理-第2颗Intel5218R20C48页-7682*480GBSA\4*1.92TB\4*2*10GE光4支队及驾考系统理机ore@2.1GHz768BSATASSD\NVMeSSD\口(含光模块)5科信支队警综系统物理机2颗IntelXeonE74850v314core@2.2GHz10242*900GBSAS\\\2*2*10GE光口(含光模块)+1*HBA卡6科信支队常口系统物理机2颗IntelXeonE74850v314core@2.2GHz10242*900GBSAS\\\2*2*10GE光口(含光模块)+1*HBA卡7科信支队美亚大数据平台物理机2颗Kunpeng920726064cores/2600MHz5122*960GBSAS10*960GBSAS3*10Gb光口以太网卡8科信支队美亚大数据平台物理机2颗Intel4114-10Core@2.2GHz2562*1200GSAS\\4*TeslaT41*2*10GE光口(含光模块)9科信支队美亚大数据平台物理机2颗Kunpeng920-642664cores/2600MHz5122*480GBSATASSD4*960GBSAS2*25GE/10GE四端口以太网标卡2.4.4.1.3PAAS资源服务-第49页-PAAS服务资源量需求清单如下：序号节点名称CPU(核)内存（GB）普通IO存储（TB）超高IO存储（TB）1Hadoop+Flink2048101771095.68/2Redis2402006//3Es5603082/336.84Kafka2401321/115.975MPPDB5122048/1302.4.4.2深汕医院专区建设需求深汕医院专区服务资源要包括架构文件存储及裸金属服务。以下为深汕医院专区需求云服务清单：一级服序号二级服务三级服务资源类型资源数量单位务计算文件存储服务文件存储GB4路16核，CPU主频2.23GHz,内存16台32G，2张计算裸金属服务332G内存496块241TBSSD15.36块万兆网卡64块2.4.4.2.1文件存储服务文件存储服务资源需求清单，如下：序号区域系统名称主机名称磁盘（GB）1深汕专区精准医学中心文件存储194657642小计194657642.4.4.2.2裸金属服务深汕医院需提供16台裸金属服务器，为医院业务系统提供底层资源，本次裸金属服务所提供的物理服务器配置不得低于如下物理服务器配置：-第50页-1IAAS19465764IAAS万兆网卡27广东省政府采购公开招标文件采购计划编号：441501-2025-00504采购项目编号：441501-2025-00504项目名称：汕尾市2024年-2025年数字政府政务云平台第二分节点项目采购人：汕尾市政务服务和数据管理局采购代理机构：汕尾市公共资源交易中心第一章投标邀请汕尾市公共资源交易中心受汕尾市政务服务和数据管理局的委托，采用公开招标方式组织采购汕尾市2024年-2025年数字政府政务云平台第二分节点项目。欢迎符合资格条件的国内供应商参加投标。一.项目概述1.名称与编号项目名称：汕尾市2024年-2025年数字政府政务云平台第二分节点项目采购计划编号：441501-2025-00504采购项目编号：441501-2025-00504采购方式：公开招标预算金额：16,856,400.00元2.项目内容及需求情况（采购项目技术规格、参数及要求）采购包1(汕尾市2024年-2025年数字政府政务云平台第二分节点项目):采购包预算金额：16,856,400.00元品目号品目名称采购标的数量（单位）技术规格、参数及要求品目预算(元)是否允许进口产品1-1其他服务汕尾市2024年-2025年数字政府政务云平台第二分节点项目1(项)详见第二章16,856,400.00否本采购包接受联合体投标合同分包：不允许合同分包合同履行期限：本项目自合同签订之日起12个月。二.投标人的资格要求1.投标人应具备《中华人民共和国政府采购法》第二十二条规定的条件，提供下列材料：1）具有独立承担民事责任的能力：在中华人民共和国境内注册的法人或其他组织或自然人，投标（响应）时提交有效的营业执照（或事业法人登记证或身份证等相关证明）副本复印件。分支机构投标的，须提供总公司和分公司营业执照副本复印件，总公司出具给分支机构的授权书。2）有依法缴纳税收和社会保障资金的良好记录：提供投标截止日前6个月内任意1个月依法缴纳税收和社会保障资金的相关材料。如依法免税或不需要缴纳社会保障资金的，提供相应证明材料。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】3）具有良好的商业信誉和健全的财务会计制度：供应商必须具有良好的商业信誉和健全的财务会计制度（提供2024年度财务状况报告或基本开户行出具的资信证明）。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】4）履行合同所必需的设备和专业技术能力：按投标（响应）文件格式填报设备及专业技术能力情况。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】5）参加采购活动前3年内，在经营活动中没有重大违法记录：参照投标函相关承诺格式内容。重大违法记录，是指供应商因违法经营受到刑事处罚或者责令停产停业、吊销许可证或者执照、较大数额罚款等行政处罚。（根据财库〔2022〕3号文，“较大数额罚款”认定为200万元以上的罚款，法律、行政法规以及国务院有关部门明确规定相关领域“较大数额罚款”标准高于200万元的，从其规定）【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】2.落实政府采购政策需满足的资格要求：3.本项目特定的资格要求：采购包1（汕尾市2024年-2025年数字政府政务云平台第二分节点项目）：1)供应商未被列入“信用中国”网站(www.creditchina.gov.cn)“记录失信被执行人或重大税收违法失信主体或政府采购严重违法失信行为”记录名单；不处于中国政府采购网(www.ccgp.gov.cn)“政府采购严重违法失信行为信息记录”中的禁止参加政府采购活动期间。（以资格审查人员于投标（响应）截止时间当天在“信用中国”网站（www.creditchina.gov.cn）及中国政府采购网（http://www.ccgp.gov.cn/）查询结果为准，如相关失信记录已失效，供应商需提供相关证明资料）。【注：1.供应商在投标（响应）时，按规定提供信用承诺函的无需提供上述证明材料，采购人有权在发放中标通知书前要求中标（成交）供应商提供证明材料，以备核实供应商承诺事项的真实性（信用承诺函格式参照采购公告附件“政府采购供应商信用承诺函（样本）”）。2.未提供信用承诺函，需提供上述证明材料。】2)单位负责人为同一人或者存在直接控股、管理关系的不同供应商，不得同时参加本采购项目（或采购包）投标（响应）。为本项目提供整体设计、规范编制或者项目管理、监理、检测等服务的供应商，不得再参与本项目投标（响应）。投标函相关承诺要求内容。三.获取招标文件时间：详见招标公告及其变更公告（如有）地点：详见招标公告及其变更公告（如有）获取方式：在线获取。供应商应从广东省政府采购网（https://gdgpo.czt.gd.gov.cn/）上广东政府采购智慧云平台（以下简称“云平台”）的政府采购供应商入口进行免费注册后，登录进入项目采购系统完成项目投标登记并在线获取招标文件（未按上述方式获取招标文件的供应商，其投标资格将被视为无效）。售价：免费四.提交投标文件截止时间、开标时间和地点：提交投标文件截止时间和开标时间：详见招标公告及其变更公告（如有）（自招标文件开始发出之日起至投标人提交投标文件截止之日止，不得少于20日）地点：详见招标公告及其变更公告（如有）五.公告期限、发布公告的媒介：1、公告期限：自本公告发布之日起不得少于5个工作日。2、发布公告的媒介：中国政府采购网(www.ccgp.gov.cn)、广东省政府采购网(https://gdgpo.czt.gd.gov.cn/)；六.本项目联系方式：1.采购人信息名称：汕尾市政务服务和数据管理局地址：汕尾市城区市民服务广场7楼联系方式：0660-33768612.采购代理机构信息名称：汕尾市公共资源交易中心地址：汕尾市市民服务广场（城区东涌镇站前横四路23号）六楼（603）汕尾市公共资源交易中心联系方式：066038269613.项目联系方式项目联系人：张武彬电话：066038269614.技术支持联系方式云平台联系方式：020-88696588开标评标服务专线：020-88696599采购代理机构：汕尾市公共资源交易中心第二章采购需求一、项目概况：随着广东省“数字政府”建设工作的深入开展，对政务云资源的需求将会进一步提高。为了更好地支撑全省政务信息化应用，推动各地各部门政务基础设施均衡发展，汕尾市数字政府政务云平台第二分节点项目承接并完善汕尾市政务云服务能力，主要定位于解决汕尾本地各类政务资源，包括但不限于科技、公安、应急、自然资源等重要部门的政务系统，目前根据实际情况主要解决公安局警务业务和深汕中心医院精准医学基因数据中心所需资源。公安专网业务陆续建设了用户域云平台、数据域云平台，为警综/人口/流口数据库系统、雪亮工程、交警集成指挥平台和网警信息化系统提供建设所需设备及资源。为做大医疗数据资产，实现深汕中心医院精准医学基因数据中心所需云资源在政务云框架下进行统一资源管理、灵活调配、有效管控和安全可控，为汕尾市科研创新领域提供统一的计算、存储和网络资源服务，实现软硬件集中部署、统建共用、信息共享，避免重复投资，提升软件资源复用率、硬件资源利用率。采购包1（汕尾市2024年-2025年数字政府政务云平台第二分节点项目）1.主要商务要求标的提供的时间按合同约定履行。标的提供的地点汕尾市政务服务和数据管理局指定地点。付款方式第1期为(预付款)：支付比例29.66%，本次项目政务云服务预算总金额人民币壹仟陆佰捌拾伍万陆仟肆佰元整（￥1685.64万元），最终结算金额以财政部门结算审核金额乘以投标折扣率计算结果为准，以人民币转账方式分三笔款项进行支付： 首期款：完成合同签订并在本项目财政资金到位后，乙方书面提出支付申请函、发票等材料，经监理审核出具支付证书后，提交甲方确认后30个工作日内启动首期款支付流程，支付人民币伍佰万元整（￥500万元）；。第2期为(进度款)：支付比例14.53%，本服务项目经甲方、监理方、乙方三方确定服务金额累计达到745万后，出具甲方、监理方、乙方三方盖章确认的中期服务账单并在本项目财政资金到位后，乙方书面提出支付申请函、发票等材料，经监理审核出具支付证书后，甲方确认后30个工作日内启动进度款支付流程，支付人民币贰佰肆拾伍万元整（￥245万元）；。第3期为(尾款)：支付比例55.81%，本服务项目经专家评审通过并经甲方验收通过后，根据财政部门结算审核书确定尾款金额并在本项目财政资金到位后，乙方书面提出支付申请函、发票等材料，经监理审核出具支付证书后，甲方确认后30个工作日内启动尾款支付流程。 付款时间以甲方向财政部门提出支付申请的时间为准，如因财政部门内部支付流程导致的支付延期，甲方不承担责任，也不能作为乙方延迟履行或者不履行合同义务的抗辩理由，但甲方有义务督促财政部门及时审核付款。。如项目发生合同融资，采购人应当将合同款项支付到合同约定收款账户。验收要求1期：一、政务云服务验收要求 政务云服务周期结束时，中标服务提供商编制服务完成报告，报监理单位审核同意后，向采购人发起验收申请，采购人在收到验收申请后30个工作日内组织专家开展验收评审会，验收通过后出具最终验收报告。 二、云资源服务验收要求 服务期间，中标服务提供商应按照合同、采购文件的要求和响应文件服务承诺提供稳定、可靠、安全、优质的服务，定期进行服务运行总结。采购人按照《汕尾市2024年-2025年数字政府政务云平台第二分节点项目工程预算审核书》（评审预〔2025〕002 ）中核定单价作为标准价格，如后续存在新增服务类型，则依据《广东省财政厅 广东省政数局关于修订印发省级政务信息化项目预算编制规范和标准基础设施服务分册的通知》（粤财数〔2024〕4号）中政务云服务目录及取费标准作为标准价格，结合服务质量考核计算结果确定结算金额。主要验收材料应包括但不限于以下文档： 1.政务云运营月报； 2.服务总结报告； 3.政务云结算账单； 4.服务验收申请表； 5.结算清单； 6.服务核查表。履约保证金不收取其他其他商务需求参数性质编号内容明细内容说明★1政务云服务要求投标人须具备承担数据中心业务的机房和相应的配套设施服务提供能力，保障政务云汕尾第二节点项目资源服务持续稳定运行，为云上系统持续提供政务云服务。（提供承诺函并加盖投标人公章）★2运营服务要求中标服务提供商响应采购人日常运营管理服务需求，接受采购人日常管理监督，承诺遵循采购人制定的运营管理方案。（提供承诺函并加盖投标人公章） 注：如遇不可抗力因素，本运营服务要求不列入范畴。★3结算要求按照《广东省政务服务数据管理局关于印发〈广东数字政府政务云服务结算办法〉的通知》（粤政数〔2024〕465号）进行结算，如后续各级有关单位或采购人制定政务云服务结算新办法，中标服务提供商承诺按照结算新办法进行结算，最终结算金额以财政部门结算审核金额乘以投标折扣率计算结果为准。★4关于项目报价的说明1.本次投标不对项目总价进行报价，报价内容为服务内容结算单价的总体折扣比例，在报价得分中按照公式计算得分。 2.各项服务费用单价按照《汕尾市2024年-2025年数字政府政务云平台第二分节点项目工程预算审核书》（评审预〔2025〕002）的标准乘以投标人折扣系数（如后续存在新增服务类型，则依据《广东省财政厅 广东省政数局关于修订印发省级政务信息化项目预算编制规范和标准基础设施服务分册的通知》（粤财数〔2024〕4号）中政务云服务目录及取费标准乘以投标人折扣系数）。如：A公司报价折扣比例为90%，则最终提供的服务内容结算单价为《汕尾市2024年-2025年数字政府政务云平台第二分节点项目工程预算审核书》（评审预〔2025〕002）×90%。说明 打“★”号条款为实质性条款，若有任何一条负偏离或不满足则导致投标（响应）无效。 打“▲”号条款为重要参数（如有），若有部分“▲”条款未响应或不满足，将根据评审要求影响其得分，但不作为无效投标（响应）条款。2.技术标准与要求序号品目名称标的名称单位数量分项预算单价（元）分项预算总价（元） 权重%所属行业技术要求1其他服务汕尾市2024年-2025年数字政府政务云平台第二分节点项目项1.0016,856,400.0016,856,400.00100.0软件和信息技术服务业详见附表一备注：最终综合总报价=（各产品报价×各项产品权重）的相加值附表一：汕尾市2024年-2025年数字政府政务云平台第二分节点项目参数性质序号具体技术(参数)要求11.总体设计要求1.1设计原则要求1.1.1标准和规范化原则坚持“统一领导，统一规划，统一标准”的原则全面推进项目建设。通过集中采购、统一实施的方式，提高汕尾市信息化基础设施建设水平，保证全市关键网络设备和主要业务系统的互联互通。严格遵循国家、省电子政务有关法律法规和技术规范的要求，从业务、技术、运行管理等方面对项目的整体建设和实施进行设计，充分体现标准化和规范化。1.1.2功能适用原则体现“以服务为中心、以人为本”的建设主导思想，系统所有功能需要考虑到以用户为中心，通用功能应通过服务模式开放给其他功能使用。系统提供的应用模块，用户可以有选择地运用，每个软件之间相互独立，模块接口开放、明确，任何一个应用模块的损坏和更换不能硬性规定其他软件模块的应用。1.1.3集约共享原则为汕尾市各应用系统提供一个运行云资源统一管理、统一运维、系统集中部署的集约化环境。1.1.4开放便捷原则采用层次清晰、结构完整、开放共享的技术支持框架，实现从目前条块分割、封闭的架构迈向统一、协同、开放的架构，打造汕尾市的资源整合中心和信息交换的中央枢纽，以持续、稳定、安全的技术架构支撑政府公共服务一体化、个性化、决策智能化。通过云服务方式，快速提供业务服务，提高业务部署和管理效率，同时降低整体的管理及安全性建设成本。1.1.5安全可靠原则根据国家等保要求，完善安全保障体系，整体提高各部门安全保障能力及水平。统一构建灾备保护体系，通过本地等自动化保障业务的可靠性和连续性。1.1.6高效易维原则采用统一的云管理平台，将机房中的网络资源、物理/虚拟计算存储资源等硬件基础资源进行统一管理。并通过大数据、安全、灾备等管理平台，对数据资源、安全资源、容灾备份等资源进行全局管理，提高管理效率。同时，通过线上及线下的管理联动，实现高效的问题解决及运行维护体系构建。1.1.7成熟度与稳定性原则软硬件的成熟稳定有赖于其运行的基础软件，包括芯片、服务器、存储设备、网络设备、应用中间件、数据库软件以及云平台软件等，因此相关的产品必须是成熟、稳定、可靠的正式产品。1.2技术路线要求1.2.1虚拟化技术虚拟化实现IT资源利用效率和灵活性的最大化。1.实现IT 资源利用效率和灵活性的最大化：通过将底层物理设备与上层分离，构建虚拟层并管理，把物理资源映射为逻辑虚拟资源，使资源使用与物理资源差异小，能灵活调配资源。2.简化数据中心IT 基础架构：将原先部署在多台物理设备上的系统和应用整合在少量物理服务器上，减少设备数量，降低架构复杂度。3.降低设备购买成本：整合系统和应用，减少物理服务器等设备的购买需求，降低成本。4.降低运行功耗：通过整合和调节资源使用状况，在闲时关闭闲置服务器，忙时启动更多服务器，降低运营功耗，符合绿色减排要求。5.提供创新的能源管理：实现对数据中心能源的有效管理，根据需求灵活调整服务器运行状态，提高能源利用效率。6.实现计算资源可变粒度：能满足不同的服务需求，达到计算资源可伸缩、高利用率和高可用性等要求，适应各种业务场景。1.2.2分布式文件管理技术政务云平台需要通过分布式文件管理系统实现把数据分散到不同的节点上存储，部分节点的故障并不影响整体的正常运行，进而提高数据冗余性。对外提供文件存储、对象存储、云硬盘服务。主要实现以下功能：1.实现数据分散存储：将数据分散到不同的节点上，部分节点故障不影响整体正常运行，提高数据冗余性。2.提供多种存储服务：对外提供文件存储、对象存储、云硬盘服务。3.提供统一访问接口：通过对操作系统所管理的存储空间进行抽象，向用户提供统一的、对象化的访问接口，屏蔽对物理设备的直接操作和资源管理。4.考虑机器失效等问题：在设计理念上更多考虑机器的失效问题、系统的可扩展性和可靠性问题，弱化对文件追加的一致性要求，强调客户机的协同操作，更符合云计算数据中心由大量廉价 PC 服务器构成的特点，为上层分布式应用提供更高的可靠性保证。1.2.3IPV6IPv6主要实现以下功能：1.解决 IPv4 地址空间耗尽问题：随着互联网迅速发展，IPv4 有限地址空间即将耗尽，IPv6 采用 128 位地址长度，能提供超过 3.4×10^38 个地址，极大满足互联网进一步发展需求，实现万物互联。2.确保网络过渡兼容性：在 IPv4 到 IPv6 的过渡期间，支持双栈技术，即 IPv4/IPv6 双栈部署，确保与现有 IPv4 网络兼容，平稳过渡。3.简化网络管理与支持移动性：设备接入网络时可自动配置获取 IP 地址和必要参数，实现即插即用，简化网络管理，易于支持移动节点，且 IPv6 从 IPv4 借鉴概念术语并定义新功能以更好支持移动性。1.2.4SDN云平台通过SDN技术配置私有网络、安全组、虚拟防火墙、弹性IP、弹性负载均衡等为各VPC提供底层网络自动化编排。1.解决数据中心运维管理和业务管理瓶颈：随着业务部署增多和网络规模扩大，原有网络管理方式难以应对，SDN 技术能契合数据中心网络的集中管理、灵活组网等多方面需求，适合在数据中心网络中应用。2.搭建高速、可靠、弹性的基础网络：基于 SDN 的数据中心网络解决方案旨在为用户搭建这样的基础网络，并通过与数据中心云平台互通实现灵活、简便的资源管理等服务。3.承载未来网络理想：解决现有 IP 网络架构存在的问题，分离网络设备的控制平面与数据平面，将网络能力抽象为 API 提供给应用层，对底层网络资源虚拟化并实现集中控制和管理。1.3架构设计要求1.3.1政务云服务1.3.1.1总体架构要求本项目按照全省政务云“1+N+M”的布局规划进行建设，即“1”个省级政务云平台，“N”个特色行业云平台、“M”个区域级和地市级政务云平台。第一节点属于“M”个地市级政务云之一，承载汕尾市各个行局的政务系统，并基于汕尾市数据共享平台实现全市的业务数据共享交换。第二分节点属于构建“N”个特色行业平台其中之一，主要承载安全要求高，数据信息量大的政务应用，为汕尾各单位提供专有云计算资源。1.3.1.2技术架构要求本次项目建设，主要建设内容为基础设施即服务（IaaS）、平台即服务（PaaS）、软件即服务（SaaS）、云资源管理平台、云安全体系、云灾备体系、标准体系和运营体系等几部分。1、标准体系参考广东“数字政府”政务云平台的建设规范，标准规范建设内容主要包括技术类标准、服务类服务、安全类标准和管理类标准。2、基础设施即服务（IaaS）基础设施即服务（IaaS）通过采用资源池构建、资源调度、服务封装等手段，将IT设备迅速转变为可交付的IT服务，从而实现了基础设施层的随需服务，资源池化、快速扩展和服务可度量。IaaS以虚拟化技术对硬件资源进行抽象，实现资源管理优化和负载均衡，从而向外部提供动态、灵活的基础设施层服务。IaaS将包括服务器、存储、网络及其他硬件在内的硬件设备，通过虚拟化技术进行整合，形成一个整体，对外提供数据计算、数据存储及运行环境等基础服务。这一层在对资源进行有效监控、管理的基础上，结合虚拟化技术，对外提供资源的池化管理和负载均衡，实现规模快速的扩展，并通过对服务模型的抽取，形成服务目录，为用户提供自动化部署的功能。3、平台即服务（PaaS）平台即服务（PaaS）是指云环境中的应用基础设施服务，主要包括有数据库、中间件、大数据服务、容器服务等，云用户利用PaaS平台创建、测试和部署应用和服务。4、软件即服务（SaaS）软件（SaaS）即服务是在国产云平台之上部署通用的公共应用服务。各单位在需要使用时，只需要向平台申请资源，即可以立即使用，使用完毕可以立即释放资源供其他单位使用，无需考虑系统的安装、维护等操作。而且，SaaS应用可以根据需求规模自动伸缩，灵活扩展。使用公共的SaaS软件，可以节约系统建设的重复投资，提高应用的使用效率。通过逻辑上统一的云资源管理平台，采用门户集成的方式实现统一界面，形成一个云平台纳管不同云计算资源的局面，一方面在资源层面实现无缝管理，即实现对异构云资源包括计算资源、存储资源、网络资源、数据库资源、中间件资源、安全资源、备份资源等的统一管控；另一方面在业务层面实现业务服务统筹运营，即实现异构云资源申请、监控和预警都能在云资源管理平台中统一的无差异化管理。5、云安全体系遵守国家有关系统安全等级保护党政部门云计算服务网络安全管理等制度要求，按照“统一领导、统一标准、统一规划、统一实施”的原则，建立“多维联动、立体防护”的网络安全体系，增强安全管理、安全保障、安全运用等立体防护能力，为数字政府安全运行保驾护航。安全体系建设主要包括云平台的物理安全、网络安全、主机安全、平台安全、数据安全、应用安全和安全管理，并在政务云平台应用国密技术实现对数据的安全加密。6、云灾备体系为实现业务连续性、数据高可用性和灾难恢复而设计的综合性技术方案，其核心目标是确保在自然灾害、人为故障或网络攻击等场景下，数据可快速恢复，业务能无缝切换。7、运营体系按照“政企合作、管运分离”的模式建立快速响应、灵活高效的“互联网+运营”新运营管理模式。充分发挥企业的技术优势，成立专业的运营团队，明确人员的分工职责，制定标准的运营制度和流程，制定，为政府已建、在建、拟建的信息化系统长期、稳定、高效运行保驾护航。1.3.1.3网络架构设计政务云第二节点网络架构按照目前需求分为深汕医院专区、公安专区用户域和公安专区数据域三个区域，三个区域有云管理区、业务区。通过高性能的交换设备将各区域的服务器等设备进行链路汇聚，汇聚后与核心交换机进行连通，出入口加设防火墙设备作为安全防护保障。22.服务内容2.1基础设施即服务（IaaS）2.1.1计算服务2.1.1.1云主机服务云主机服务即ECS服务，实现CPU、内存、镜像、云硬盘组成的一种可随时获取、弹性可扩展的计算服务器，结合VPC、安全组、数据多副本保存等能力，打造一个高效、可靠、安全的计算环境，确保政务业务系统、服务持久稳定运行。用户可以通过在ECS页面，通过选择相应的参数，一键式完成ECS实例的创建，以及相关联的VPC网络的绑定、云硬盘的创建与挂载等。ECS服务通过web管理控制台，让用户自主的完成服务的开通与关闭，让用户灵活使用ECS服务，达到即开即用，用完归还的目标。2.1.1.2裸金属服务裸金属服务也叫物理主机服务，为用户提供专属的物理服务器，提供卓越的计算性能，满足核心应用场景对高性能、高稳定性、高安全性的需求。发放后的裸金属服务器可以与VM网络互通，同时可以和VPC等其他云产品灵活结合使用。裸金属服务实例支持多种登录方式（密码、密钥），密码防暴力破解，满足用户的登录安全需求。对于Windows的裸金属服务实例，用户只能使用密码登录，通过密钥发放实例时，操作系统会根据密钥生成随机的密码，界面提供获取密码的功能。2.1.1.3镜像服务镜像是弹性云主机实例可选择的运行环境模板，一般包括操作系统和预装的软件(可包括公共应用软件以及用户私有应用软件)。镜像分为公共镜像和私有镜像。1)镜像分类：公共镜像：公共镜像由系统管理员制作并注册到系统中，一般提供常见的标准操作系统镜像，所有用户可见。包含操作系统以及预装的公共应用。私有镜像：私有镜像用于满足用户个性化需求。选择私有镜像创建云主机，可以节省您重复配置云主机的时间。私有镜像仅用户自己可见。包含操作系统、预装的公共应用以及用户的私有应用。用户可基于ECS实例或者已有的镜像文件创建的私有镜像。镜像服务提供对私有镜像的自助管理能力，用户可以从丰富的公共镜像库中选择或创建私有镜像，快速创建或批量复制弹性云服务器。2)创建私有镜像用户可通过云服务器创建新的私有镜像：私有镜像把ECS实例中的磁盘（仅包括系统盘，不包括数据盘）全部完整的复制到私有镜像中。上传私有镜像：用户可以将本地的物理镜像文件上传到对象存储服务中，然后在镜像控制台把对象存储桶中的文件注册为私有镜像。用户可以在某region导出的私有镜像，上传到另一个region。实现不同Region间使用相同的私有镜像。3)管理镜像自定义私有镜像信息；用户可以自定义镜像的名称和描述信息。共享镜像：当用户将自己的私有镜像共享给其他用户使用时，可以使用镜像服务的共享镜像功能。被共享用户可以使用共享镜像创建ECS 实例。导出镜像到本地：用户可以将私有镜像导出到指定对象存储桶中并指定导出镜像的格式，导出格式包括VMDK、VHD、QCOW2和ZVHD。用户可以通过对象存储服务将桶中的镜像下载到指定存储。在镜像在导出过程中，不同的导出格式会导致镜像的大小不同。通过私有镜像创建云服务器用户可以通过已有的私有镜像创建云服务器。使用私有镜像与公共镜像创建云服务器的区别是：私有镜像创建的云服务器包含操作系统、预装的公共应用以及用户的私有应用。4).镜像服务能力A.公有镜像系统管理员可通过制作/注册镜像创建公共镜像−系统管理员可以通过ISO原始镜像来制作公共镜像−系统管理员可以通过已有本地镜像镜像文件上传镜像，然后注册为公共镜像系统管理员可对公共镜像进行管理−系统管理员可以修改镜像属性；−系统管理员可以更新镜像；−系统管理员可以删除镜像；系统管理员可以将制作的镜像同步到公有云，以便业务可以基于相同镜像在公有云创建云服务实例；系统管理员可以将公共镜像导出到本地B.私有镜像用户可通过云服务器创建私有镜像−用户可以指定云主机创建系统盘镜像；−用户可以指定云主机的数据盘创建数据盘镜像；−用户可以指定云主机制作整机镜像，整机镜像同时包含系统盘镜像和所有的数据盘镜像；用户可以通过本地镜像文件上传私有镜像−对象存储作为镜像存储后端时，用户可以将本地的物理镜像文件上传到对象存储服务中，然后在IMS控制台把对象存储桶中的文件注册为私有镜像。−Swift作为镜像存储后端时，用户可以将本地镜像文件通过CIFS共享，然后在IMS控制台将镜像文件注册为私有镜像。用户可以对私有镜像管理−用户可以自定义镜像的名称和描述信息；−用户可以对已有私有镜像进行更新；−用户可以删除已有私有镜像；导出私有镜像−用户可以将私有镜像导出到指定对象存储租户桶中或本地CIFS共享目录，并指定导出镜像的格式，对象存储场景导出格式支持VMDK、VHD、QCOW2和ZVHD，CIFS共享支持QCOW2和ZVHD2格式。在镜像在导出过程中，不同的导出格式会导致镜像的大小不同。共享镜像−当用户将自己的私有镜像共享给其他用户使用时，可以使用镜像服务的共享镜像功能；−用户收到其他用户共享的镜像可以选择接受或拒绝共享镜像；−用户接受其他用户的共享镜像后，可以使用共享镜像创建 ECS 实例；通过镜像创建云服务器用户可以通过已有的私有镜像创建云服务器。使用私有镜像与公共镜像创建云服务器的区别是：私有镜像创建的云服务器除了包含操作系统，还包括租户预装的公共应用以及用户的私有应用。2.1.2存储服务2.1.2.1块存储服务云硬盘是一种虚拟块存储服务，主要给云主机和裸金属提供块存储空间。像使用传统服务器硬盘一样，用户可以对挂载到云服务器上的云硬盘做格式化、创建文件系统等操作，并对数据做持久化存储。同时，云硬盘具有更高的数据可靠性，更高的I/O吞吐能力和更加简单易用等特点，适用于文件系统、数据库或者其他需要块存储设备的系统软件或应用。云硬盘支持分布式存储和集中式存储，并通过选择不同SLA的云硬盘服务实例满足不同业务应用的需求：NoSQL/关系型数据库（超高IO存储类型）：适用于高性能，高读写速率要求，数据密集型应用场景。数据仓库（超高IO存储类型）：满足高带宽吞吐能力的应用场景。企业办公应用（通用IO存储类型）:适用于大容量、读写速率要求不高、事务性处理较少的应用场景。云硬盘服务具有以下能力：1).支持用户自助管理，包括创建、挂载、卸载、删除。2).创建单个空白云硬盘：用户可以创建一块云硬盘。3).基于已有快照创建云硬盘：申请云硬盘时，用户可以选择快照作为云硬盘的来源。4).基于已有云硬盘创建云硬盘：申请云硬盘时，用户可以选择已有云硬盘作为云硬盘的来源。5).基于镜像创建系统盘：申请云硬盘时，用户可以选择镜像作为系统盘的来源。6).基于镜像创建数据盘：申请云硬盘时，用户可以选择镜像作为数据盘的来源。7).挂载云硬盘到云主机：用户可以将一块云硬盘挂载到某个弹性云服务器上。8).从云主机卸载云硬盘：用户可以把一块已经挂载的云硬盘进行卸载。9).删除单个云硬盘：用户可以删除一块云硬盘。10).支持不同类型（例如：普通IO、高IO、超高IO）的EVS磁盘，用户可以根据应用场景对IO的需求进行选择。11).支持云硬盘快照管理：用户可以为云硬盘创建快照，提供云硬盘快照管理界面，展示快照列表，快照详细信息，支持删除快照、快照回滚到原云硬盘、从快照创建新云硬盘。12).弹性扩容可以随时根据用户的需求扩展EVS磁盘的容量，满足不断增长的业务对更多存储容量的需求。13).动态变更云硬盘的磁盘类型，在单套存储设备内的不同性能的Pool之间热迁移。14).支持创建磁盘类型时，配置集中式存储的SmartTier和重删压缩特性，提供丰富的企业级增值特性。15).单块EVS磁盘最大****TB，最大限度满足用户对不同存储容量云硬盘的需求。16).支持云硬盘QoS功能，支持对硬盘的带宽和IOPS限速。17).云硬盘迁移，可以保证在不中断业务的前提下，在同一AZ内对云硬盘在存储阵列内或阵列间迁移，以精确匹配业务需求。2.1.2.2对象存储服务对象存储服务支持存储容量和吞吐能力的弹性扩展，满足海量非结构化数据的存储需求：适用于存储视频、文件等海量非结构化数据，提供海量存储能力。1.实现存储容量和吞吐能力的弹性扩展：能根据业务需求灵活调整存储容量和吞吐能力，应对业务的变化。2.降低存储成本：提供服务使用、管理、恢复、容灾的全套解决方案，降低用户采购、部署、优化、维护专用存储设备的成本。3.保障数据安全和高可靠性：具备高可靠性，底层由分布式存储支撑，保障数据的安全存储。4.兼具 SAN 和 NAS 的优势：采用键值存储方式，兼具 SAN 的高速直接访问和 NAS 的数据共享优势，满足不同业务场景的需求。2.1.2.3弹性文件服务弹性文件服务为用户的弹性云服务器（ECS）提供一个完全托管的共享文件存储，符合标准文件协议（NFS、CIFS），能够弹性伸缩至PB规模，具备可扩展的性能，为海量数据、高带宽型应用提供有力支持。功能点功能点描述支持创建文件存储输入创建文件系统所需参数：文件共享名称（非全局唯一，同一集群内不重复，批量创建加四位数字升序）、AZ、容量（可指定也可以无限制）、数量（>1就批量创建）、文件存储服务等级、协议（NFSv3、CIFS)、访问网络（SDN组网填虚拟私有云-VPC，无SDN，NFS填主机IP或IP段，CIFS填用户名称）支持删除文件存储文件存储删除后到回收站，回收站的文件存储可恢复和永久删除。回收站的文件存储不可挂载使用。冻结期的资源不可删除，但可以恢复。查询文件共享文件存储的详细信息，包括名称、ID、状态、可用分区、创建时间、挂载路径、可用分区、创建时间修改挂载权限支持添加允许访问文件共享的VPC网络，支持指定VPC网络中允许访问文件共享的主机IP，支持指定文件共享的用户权限。文件存储容量调整支持文件存储容量在线扩容/缩容（不限容量的文件存储不能扩容，不限容量的文件存储可缩容成限制容量，限制容量的文件存储可以扩容成不限制）支持NFS协议支持NFS V3协议支持CIFS协议支撑SMB2，SMB3协议支持文件服务注册支持定义无审批和有审批文件服务产品租户DNS提供租户访问SFS的域名解析能力支持操作日志上报日志包括（资源申请，变更，软删除，彻底删除，还原等）需要记录，云服务控制台操作也需要记录。支持文件服务卸载在安装时界面支持选择“取消注册到产品管理”支持计量，计费文件存储按照话单格式生成话单文件，上传到云管理平台提供的SFTP服务器上文件存储设备删除支持移除存储设备创建/删除/修改文件存储服务等级创建/删除/修改文件存储服务等级支持IPv6&IPv4双栈支持IPv6的主机挂载共享，也支持IPv4的主机挂载共享。2.1.3网络服务2.1.3.1VPC服务VPC全称虚拟私有云（Virtual Private Cloud），用于帮助各警种用户在云中虚拟出一个私有的应用运行环境。在VPC内，用户可以完全自主地规划自己的网络结构，系统会自动根据用户的规划为虚拟机分配IP地址。同时，在VPC内，用户还可以根据自己的需要申请防火墙、负载均衡、虚拟机业务。2.1.3.2安全组服务虚拟机可以加入安全组，安全组用来实现组内和组间的访问控制，加强虚拟机的安全保护，实现VPC内部的网络隔离。安全组控制云主机网络消息的流入流出，支持黑白名单能力。当配置为allow时，允许匹配的消息流通过；当配置为deny时，匹配的消息流会丢弃。当云主机申请成功后，可以将云主机加入某个安全组内，安全组上配置安全规则。2.1.3.3负载均衡服务负载均衡为用户的应用请求提供负载分发的能力，用于将访问请求分担到用户多台虚拟机上，提高用户系统的业务处理能力；可保证访问请求能被转移到正常的虚拟机上，提高用户系统的可靠性。虚拟负载均衡服务可为HTTPS、HTTP、TCP、UDP、HTTP2协议提供负载均衡。一个虚拟负载均衡下可以配置多个监听器，用户可以给不同业务申请不同的监听器。2.1.3.4虚拟防火墙虚拟防火墙服务支持在逻辑上将物理设备划分成多个虚拟域，而每个虚拟域均可以看成一台完全独立的防火墙设备，彼此之间互不干扰，并拥有独立的系统资源、接口、路由表、会话表、安全配置策略等。虚拟防火墙服务同时支持软件定义实现的软件虚拟防火墙能力，具备和硬件防火墙等同的能力。虚拟防火墙资源由平台统一负责软硬件维护，并允许用户自主进行系统管理及访问控制规则的配置。虚拟防火墙服务提供不同带宽、会话规格定义，满足不同用户的不同规模要求。2.1.3.5DNS云解析服务云解析服务(Domain Name Service，DNS)提供高可用、高扩展的DNS服务，把用户常用的域名(如 www.example.com)转换成用于计算机连接的IP地址(如 192.1.2.3)。云解析服务可以让您直接在浏览器中输入域名，访问网站或Web应用程序。云解析服务提供以下服务：内网域名解析：提供VPC内生效的内网域名与私网IP相关联，为云上资源提供VPC内的域名解析服务。内网域名可以随意创建，不需要购买和备案。2.1.3.6云专线服务云专线用于搭建用户本地数据中心与VPC之间高速、低时延、稳定安全的专属连接通道，充分利用当前云服务优势的同时，继续使用现有的IT设施，实现灵活一体、可伸缩的混合计算环境。2.1.4管理服务2.1.4.1弹性伸缩服务弹性伸缩服务，是根据用户的业务需求，通过策略自动调整其业务资源。用户定义定时，可以根据业务需求自行定义伸缩配置和伸缩策略，降低人为反复调整资源以应对业务变化和高峰压力的工作量，节约资源和人力成本。弹性伸缩服务支持三种伸缩触发模式：1).基于监控告警的动态触发模式基于云监控性能指标（如CPU利用率、内存利用率、网络流入速率、网络流出速率），自动增加或减少ECS实例。2).定时触发模式配置一次性定时任务，定时地增加或减少ECS实例。3).周期触发模式配置周期性任务，周期性地增加或减少ECS实例，当周期性需求有所波动时，可同时配置告警触发模式以应对不可预期的变化。弹性伸缩主要提供以下功能：1).支持管理弹性伸缩组的生命周期，包括创建、启用、停用、修改和删除伸缩组。2).通过设定不同的伸缩策略（告警策略、周期策略和定时策略），可实现伸缩组自动增加和移除实例。3).通过伸缩配置设置伸缩所使用的镜像、规格及其他配置信息。4).管理弹性伸缩组内期望实例数、最小实例数和最大实例数，并将弹性云服务器实例数始终维持在期望实例数，保证业务正常运行。5).对伸缩组内的弹性云服务器进行健康检查，自动替换不健康实例。6).查看伸缩组整体系统监控信息，帮助用户进行资源评估。7).与弹性负载均衡结合，自动为伸缩组弹性云服务器实例绑定负载均衡器。2.1.4.2应用编排服务1.实现 IT 资源和能力复用：帮助政府机关或企业有效利用已有的 IT 资源，避免资源浪费，提高资源利用效率。2.快速实现应用部署：借助图形化模板编排和一站式部署能力，快速将应用部署到相应环境，节省部署时间和人力成本。3.使客户专注于核心业务和创新：让客户无需过多关注应用部署等繁琐事务，将精力集中在核心业务的发展和创新上，提升业务价值。4.加快产品开发：通过快速的应用部署，加快产品开发进程，及时响应市场需求，抢占市场先机。5.缩短上市时间：减少应用部署等环节的时间消耗，使产品能够更快地推向市场，提高市场竞争力。6.提升应用弹性和可用性：保障应用在不同环境和负载 附件下载 汕尾市2024年-2025年数字政府政务云平台第二分节点项目招标文件（2025041402）.zip下载政府采购供应商信用承诺函（样本）.docx下载汕尾市政务服务和数据管理局关于汕尾市2024年-2025年数字政府政务云平台第二分节点项目的采购项目委托协议.zip下载