2021年11月4日,北京市公安局发布云计算平台建设项目(二期)招标公告,预算28517.61万元。
2021年12月1日中标公告发布,联通数字 2.47 亿元中标(第一包)、北咨信息 149 万元中标(第二包)。
第1包:软硬件购置与研发集成、测评
预算28286.93万元
联通数字科技有限公司 24699.999 万元中标。
投标报价表:
2019年3月18日,北京市公安局祥云北京警务云平台(一期)项目政府采购项目(第一包)中标公告发布,华迪计算机集团有限公司 7258.631049 万元中标云基础设施建设项目。
第2包:监理服务
预算230.68万元
北京北咨信息工程咨询有限公司 149 万元中标。
项目概述
为深入贯彻全面深化公安改革总体要求,大力实施“科技兴警”战略,积极稳妥推动云计算技术在公安行业的落地应用,切实提高信息化基础设施保障水平,北京市公安局将大力推动市局云计算平台,逐步实现各类软硬件资源集约整合和信息资源高度共享。
市局于2019年9月建设完成“祥云北京警务云平台(一期)”(以下简称“云平台一期”),截至2020年年底,云平台一期资源已充分使用,已无冗余资源支撑后续新建系统上云。为此,北京市公安局将统筹启动云计算平台二期建设,进一步整合市局现有的计算,存储,网络等资源,进一步完善安全体系、运维运营体系建设,有效提升运行支撑能力。
建设目标
建设目标:本期建设规模为计算能力6万核,存储能力80PB,包含基础设施服务(IaaS层)、平台服务(PaaS层)以及相应的安全、运维运营等配套内容应用系统提供云基础设施支撑,并满足市局关键业务系统和数据的备份需求。
建设内容
云计算平台建设二期应严格在公安部的整体要求下开展建设,以便未来和公安部的云平台开展一片云对接。结合我局现状及需求,云计算平台二期将着重在一期建设的基础上在基础设施服务(IaaS)、平台服务(PaaS)、安全能力、运维运营、统一云管五大方面开展能力建设,为局属单位业务系统提供支撑。具体如下:
1、IaaS层能力建设
云计算平台二期将对其中的服务器、网络、存储、计算资源池、网络资源池、存储资源池、安全资源池、自动伸缩、网络服务、存储服务、VPC服务、弹性主机、负载均衡13个模块进行扩容建设。
2、PaaS层能力建设
云平台二期对其中的分布式并行数据库、关系型数据库、分布式文件系统、内存数据库服务、图数据库、全文数据库、离线计算、实时计算、流式计算、内存计算服务10个模块在规模上进行扩容,并完善多媒体及新建加密/解密服务。
3、安全能力建设
安全能力包括三个方面:一是在云平台一期的基础上,根据业务需求和网络架构扩容出口防火墙、核心防火墙、WEB应用防火墙、沙箱、漏洞扫描系统和态势感知系统等专用硬件设备,保护云平台安全;二是建设云内安全资源池,提供虚拟防火墙、虚拟漏洞扫描等安全组件,保护云租户安全。安全能力目标是满足公安网云租户的安全保护需要。三是完善4个不同专网(不含公安网)的云安全保护措施,安全能力目标是满足各云租户的安全保护需要。整体安全能力目标是确保整体系统达到网络安全等保2.0的三级安全技术要求。
4、运维运营能力建设
整合机房基础设施、网络、系统、安全、应用以及虚拟化资源等各类运维监测内容,综合监控、统一运维和对外服务,开展功能模块优化升级,实现统一展现、统一告警、统一流程处理和自动化运维管理,管理和运维界面所展示的数据能够实时自动更新。
实现多个专网的基础设备的资源接入管理、各类资源的统一运维、云平台服务的申请和发放管理,包括云服务业务管理、云服务交付管理以及跨云管理过程的活动以及所需的系统支撑。实现专网与公安信息业务间跨网数据传送方案,实现专网内各类设备、平台的对象信息及其告警数据、性能数据的单向传送,分钟级告警、性能数据上报。
具备应统一运维管理的扩展能力,具体将实现故障报警、标准接口、应用深度监控、运维工单和知识库、登录运维平台、虚拟化资源管理、系统监控管理、资产管理和本地化定制开发改造等功能要求。
5、同城备份能力
云计算平台二期将为核心业务系统的数据备份提供云基础支撑环境,确保数据业务的可靠性和连续性。同城备份中心部署相应的备份管理软件和备份存储设备,充分考虑生产中心和同城备份中心的互通性,完成现有备份中心的数据迁移。支持采购人各业务单位按照本单位的需求和制定的备份策略,将本地备份数据复制到同城备份中心。生产中心业务数据出现故障时,可以通过同城备份中心进行数据恢复,提升业务系统安全性,可用性。
6、其他
6.1、确保云平台基础设施能够满足及实际业务需求,有效地与我局现有业务对接,确保一致性,要求第《设备需求清单及技术规格要求》中第98项中的8台和第100、101、115-120项服务器芯片为X86架构。第115-120项服务器以独立物理机形式提供服务。
6.2、本次方案设计不涉及利旧设备,但应该具有足够兼容性,能够充分利用、兼容我局早期信息化建设成果,并能够按采购人要求将前期利旧设备统一管理。