常州市公安局人口信息管理系统

常州市公安局人口信息管理系统改造项目硬件设备采购和集成项目要求一、项目简介我局现在运行人口信息系统硬件平台是2003年初上线运行的，随着我局在全市范围内推广和实现“无障碍”“一站式”户籍、居民身份证办理服务，需要对常住人口信息系统进行整合，将武进、金坛、溧阳的人口信息数据集中到市公安局，改变目前分级建库、分级管理模式，全市各派出所直接向市局人口信息管理系统维护人口迁移变动信息，实现人口信息数据集中建库、直接维护、统一管理。为提高人口信息管理系统性能，确保人口信息数据安全，需要对人口信息系统硬件平台进行全面改造建设，改造后的人口信息系统硬件平台将达到业内先进水平，能适应未来五至十年的业务和技术发展基本需求。人口信息管理系统改造建设分为以下几个部分：1、新建人口信息数据库服务器和应用服务器硬件平台系统；2、新建本地数据备份系统；3、新建应急和查询系统。二、现有系统架构和设备2003年，我局人口信息系统建立了新的硬件平台，2005年因换发第二代居民身份证需要，对硬件平台系统进行了一次扩容，目前人口信息系统硬件平台架构如下：主要设备如下：1、数据库服务器：2台SunFireV880服务器双机RAC系统，每台数据库服务器为8个CPU，16GB内存，2个73GB光纤硬盘；2、存储设备：1套SunStorage3910磁盘阵列系统（含2个T3磁盘阵列）和2台SunStorage6130磁盘阵列，目前4台存储阵列一共配置了46块73GB光纤硬盘（每台T3磁盘阵列配置9块，每台ST6130磁盘阵列配置14块）；3、备份设备：1套SunStorageL20磁带库和SunVertias备份软件；4、监控工作站：1台SunBlade100工作站。三、新购设备选型原则人口信息管理系统改造后将使用新版本的人口信息管理软件、数据库软件将升级成Oracle10g，为满足不断提高的性能需求和提高人口信息管理系统的工作效率，此次人口信息系统硬件改造项目设备选型的原则是：1、具有高稳定性和高可靠性。改造后的人口信息管理数据库系统必需有较好的稳定性和可靠性，运行期间能够提供不间断的服务，不能因为系统故障影响正常的工作业务和广大市民办事。2、具有开放性。应用平台应对多种大型关系型数据库系统和应用软件都应具有良好的支持和合作。3、具有先进性。系统设备应采用业界先进的系统结构，能够充分满足应用业务高数据量传输的要求。4、具有扩展性。无论是应用负载和种类的增加，都能提供有平滑过渡、在线改造的解决方案。5、节约高效。充分利用原有设备资源，保护原有投资，确保人口信息管理系统和应急查询系统间设备的统一性和系统的兼容性，以确保整个系统能稳定高效运行。四、系统建设需求根据项目总体规划和设备选型原则，所提供的设备性能和服务应满足如下需求：1、安全稳定需求。人口信息管理系统是面向全市群众服务的窗口，与广大人民群众生活息息相关，因此系统设计首先必须保证人口信息系统能正常问题运行，能够连续提供各项服务，整个系统必须做到全冗余，不能有任何单点故障。主数据库服务器采用双机集群RAC方式，通过两台光纤交换机连接两个磁盘阵列，两个磁盘阵列之间做镜像。配置虚拟带库实现数据自动定期备份，确保数据安全。2、系统性能需求。全市有96个户籍派出所全部接入办公，其中市区日办理量达到2500人次，全市日办理量在5000人次左右，今后随着社区警务工作的深入开展，全市还将有近1000名社区民警直接在网上维护变动人口信息，因此，提供的设备必须是高性能的。同时，为满足未来5-8年系统性能的先进性，新服务器必须是最新一代的产品，有一定量的可扩展空间，以备将来业务急速发展或有新业务运行时能对服务器CPU和内存进行扩展。3、存储系统需求。目前全市每年人口信息变动量为422万条次，形成人口数据89万条、变动数据183万条、图像数据150万条，其中文字信息容量为10K左右，图像信息容量为30K左右。新系统存储应当保存一份原始数据备份，并考虑今后10年左右的数据增量存储，实际利用空间应不少于6TB。同时，磁盘阵列留应有可扩展空间，为将来数据存放空间的扩容留有余地。4、应急备份和查询需求。在新的人口信息管理系统建立后，为保证该系统的稳定高效运行和人口信息数据及数据变更权限的安全，同时也为充分保护利用原有设备的投资，将利用现有人口信息管理系统设备作为应急备份和查询系统使用，结合数据同步软件与新建系统保持数据一致，在主系统设备故障时可以自动切换到应急备份系统上，利用应急备份系统继续为人口信息管理系统提供硬件平台和数据支持，人口信息管理系统连续不间断地提供服务。在主系统故障修复完成后可以将业务从应急备份系统上自动切换到主系统上，整个切换过程实现全自动模式，不要人工干预。5、业务应用需求。根据改造后人口信息管理软件运行需要，改造项目中配备一定量的应用服务器、中间件服务器、查询服务器和备份服务器。为满足大批量业务应用需求，应用服务器最少要配置6台，并通过软件实现负载均衡，确保大批量业务应用高速有效执行。6、后续服务需求。改造完成后，全市的人口信息业务服务将集中到该系统上，要求对出现的故障能及时有效地排除，因此所有新购设备必须提供原厂三年服务。五、设备数量、性能和服务标准一、软、硬件数量。人口信息管理系统硬件平台改造需要购买的设备具体数量如下：1、数据库服务器2台；2、双机集群软件1套；3、数据存储设备2台；4、备份服务器和备份软件1套；5、备份设备（VTL）1台；6、光纤交换机2台；7、应用服务器6台；8、查询服务器2台；9、数据同步软件1套；10、放置以上设备的相应机柜；11、管理工作站一套；12、机架式16端口KVM多电脑切换器。改造后的系统拓扑图如下：二、配置及性能各投标方必须按以下性能要求提供详细的货物配置清单。如果因为投标方提供的技术方案不完备、配置清单缺少部件等导致系统不能正常运行而需要增加产品的，完全由投标方负责，招标方保留索赔、终止合同的权利。2.1数据库服务器技术参数要求（★为必须满足的条件）规格及配置要求（每台）产品类型★最新一代机架式小型机服务器CPU类型★RISCCPU字长★64位当前配置的物理CPU颗数★≥4颗当前配置的物理CPU核数★≥16CPU主频★≥2.6GHz最大可配置的物理CPU个数★≥8颗,支持不同主频CPU共同工作最大可配置的CPU核数★≥32当前配置的内存数量★≥64GBECC内存最大可配置的内存数量★≥512GBECC内存当前配置的硬分区数量★≥1最大可配置的硬分区数量★≥4硬盘数量★≥2块300G热插拔硬盘(≥10,000rpm)/每个硬件分区光纤通道卡数量★2块8Gb/sPCI-E单口光纤通道卡光驱数量★1个DVD－ROMI/O扩展槽★≥5个PCI插槽，最大支持50个以上网络接口★≥6个1000MB/s自适应快速电口以太网口/每个硬件分区电源★≥4个可热交换的电源操作系统★原厂正版非OEM64位Unix操作系统，无用户数限制，支持主流数据库产品和中间件产品集群软件★原厂集群软件，支持Oracle并行数据库其他配齐其他相关必要的附件（如线缆等），确保设备可以正常运行。质保期★提供设备原厂三年7*24*2保修服务2.2数据存储设备技术参数要求（★为必须满足的条件）规格及配置要求（每台）产品类型★机架式，与数据库小型机服务器主机同品牌基本要求★支持FC-SAN结构/全光纤架构系统结构★拥有两个控制器，不存在单点故障。每个控制器缓存≥2GB。主机接口★≥4个FC接口，单端口速率8Gbps数据Cache★≥4GB配置容量★≥32块热拔插硬盘，单盘容量≥300G，可配置2台或2台以上磁盘转速★磁盘转速≥15000RPM最大磁盘数★≥112块动态重配置★卷扩展、RAID迁移、容量扩展、扇区大小迁移、卷/虚拟磁盘重配置、控制器固件升级最大磁盘卷★≥1,024个支持的Raid级别★支持RAID0,1,5,6,and1+0等多种Raid级别热备份盘★支持全局/本地热备份盘电源风扇★≥2个可热交换的电源和冗余风扇管理方式★图形化管理软件并具备基于串口的命令行模式，基于Telnet的命令行/菜单管理模式等其他配齐其他相关必要的附件（如线缆等），确保设备可以正常运行操作系统★支持主流Unix、主流Liunx和Windows等操作系统支持与服务★提供设备原厂三年7*24*2保修服务2.3光纤交换机技术参数要求（★为必须满足的条件）规格及配置要求（每台）产品类型★机架式，与数据库小型机服务器主机同品牌基本要求★24端口许可，配置8个8Gb/s短波光纤模块，配备管理软件系统结构★FC-SAN架构主机接口★8GbFC其他配齐其他相关必要的附件（如SFP模块、线缆等），确保设备可以正常运行质保期★提供设备原厂三年7*24*2保修服务2.4备份服务器技术参数要求（★为必须满足的条件）规格及配置要求产品类型★2U机架式IBM或HP服务器CPU类型★64位IntelXeon处理器（4核5600系列）CPU主频★主频≥2.40GhzCPU物理内核★每个CPU物理内核≥4CPU数量★实配个数≥2CPU三级缓存★≥12MB内存★采用ECCDDR3技术，实配≥8GB,有效扩展能力≥192GB内存插槽数量★18个内存插槽内存保护技术★高级Chipkill内存保护功能,内存镜像RAID控制器★支持RAID0，1，10内置硬盘★配置2块2.5SAS硬盘，单盘容量≥146GB，硬盘转速≥10000转，支持热插拔，标配磁盘扩展要求≥8个I/OSlots★6个PCI-E插槽网卡★自带≥2个千兆以太网卡，双口千兆以太网,支持网络唤醒、网络卸载引擎（TOE）等网络高级性能(标配支持2个，无需占用PCI-E插槽就可扩展至4个)光驱DVD电源风扇★冗余电源，冗余风扇支持的操作系统★MSWindowsServer2008、RedHatLinux和SUSELinux、VmwareESXServer保修★提供设备原厂三年7*24*4保修服务2.5备份设备技术参数要求（★为必须满足的条件）规格及配置要求基本要求★要求虚拟带库硬件产品必须为国际知名厂商当前的主流产品，且需为原厂产品，在技术及性能上要具有领先的地位，在核心技术上要有自主知识产权；必须在制造商原厂官网上有所需产品的最新介绍或者网址链接。要求虚拟带库硬件产品为基于工控机级别的全硬件虚拟磁带库，非网关产品。本次必须实际配置且激活全容量的重复数据删除技术,要求重复数据删除技术必须基于“可变长度数据块”技术。请提供技术的白皮书和详细的细节。本次实际配置VTL的远程数据复制技术，当产生新的备份数据后，可以立即将新的备份数据复制到远程站点，基于数据安全角度考虑，虚拟带库远程复制自身需要支持256位加密机制，且加密功能由VTL本身来完成，无需第三方加密软件或者加密机。在激活重复数据删除的状态下，必须支持的备份软件★IBMTSM,SymantecNetBackup,EMCNetwroker,Commvault,OracleSecureBackup，bakbone等；图形化基本软件★支持通过GUI管理界面配置系统，支持远程配置管理，通过图形界面，远程控制复制功能重复据删除技术★必须实际配置全容量的重复据删除技术，对于用户生产环境的数据，全局压缩比率约1:20。可支持多种不同的备份软件同时往重复删除设备中写入数据时，且都能很好的进行重复删除；内存★本次内存配置≥56GB，用以支持前事重复数据删除的需要；容量★本次配置容量要求：提供≥24TBRAID6后（非重复删除，非压缩前）的可用的存储容量,后期可扩展到80TB的可用容量；必须要求RAID6的磁盘配置模式。吞吐量★当前最大吞吐量≥3.5TB/小时（必须是VTLFCLANFREE模式下的性能），要求设备后期通过firmware等升级实现最大4.5TB/小时的吞吐量；FC端口★前端8GbFC端口数：≥4；数据完整性和安全性★VTL系统应具备多种技术保障数据从CACHE到写入硬盘，以及整个数据保留周期时间内的完整性和安全性，确保数据可完整恢复。并详细论述实现技术细节。报