8400 万元私有云招标：重庆税务局金税三期项目

国家税务总局重庆市税务局发布《金税三期整合系统及自然人税收管理系统基础资源私有云租赁服务》公开招标公告，以下为项目技术规格、数量及质量要求：

一、招标项目一览表

二、招标项目技术需求

（一）项目背景

为贯彻落实国税地税征管体制改革要求，做好全市税务信息化基础设施建设调整优化工作，支撑和保障征管体制改革任务落实，国家税务总局重庆市税务局（以下简称重庆市税务局）结合现有信息化基础资源现状，决定租赁私有云平台部署金税三期系统并库整合、自然人税收管理系统、社保费征管信息系统（标准版）及电子税务局整合系统所需基础资源。

通过租赁私有云服务的方式，建设重庆市税务局税务信息系统生产中心基础资源环境，部署金税三期整合系统、电子税务局整合系统及自然人税收管理系统，为全市税收业务提供7×24小时支撑服务。

项目建设依据重庆市税收信息系统的整体规划设计，满足信息系统等保三级要求。从网络、安全、计算存储、配套软件、机房保障、运维保障等多维度综合考量，打造高性能、高可靠、强扩展、高安全的私有云平台生产中心。

（二）项目功能与技术需求

1.总体要求

1.1 专用要求

中标人提供的私有云基础资源环境为重庆市税务局专用，基础资源环境包括且不限于：机柜、主机、存储、系统软件、网络、安全等软硬件资源，并配套专用的技术支撑及运维保障服务。

1.2 安全要求

满足《中华人民共和国网络安全法》对关键信息系统基础设施运行安全的要求。

满足信息系统等级保护三级要求。

满足国家税务总局金税三期工程网络安全建设规范要求。

1.3 高可用要求

计算资源可靠性应满足：虚拟机热迁移，虚拟机HA；底层硬件冗余，关键业务高RAS特性。

存储资源可靠性应满足：核心存储支持双活架构，存储多路径，存储数据的冗余备份，存储冷迁移，存储热迁移，存储动态资源调度。

网络资源可靠性应满足：网络安全设备均采用双机冗余、链路资源冗余、线路资源满足多运营商冗余接入。

1.4 高性能要求

计算资源高性能：新一代Intel至强Skylake 系列CPU，大内存、高IO带宽、智能调优

存储资源高性能：采用核心高端生产存储，具有大缓存、高闪存、高IO带宽、多接口、自动分层等特性。

网络资源高性能：低延迟、低收敛比、高带宽。

1.5 保障要求

机房环境保障要求：搭建于T3+标准及以上的机房，具备完善的基础环境监控机制。

运维服务保障要求：建设一整套规范化运行维护的管理办法和制度，提供7×24驻场服务。驻场人员应不少于2个人员具备不低于H3CSE或HCNP或CCNP级别认证，不少于1人具备不低于H3CSE Cloud或HCNPCloud或CCNP Cloud级别认证。

备品备件保障要求：核心设备具有本地原厂备件库，提供4小时内备件到达现场服务。

1.6 扩展要求

机柜资源在满足本次项目所需基础上，再预留30%用于后续扩展。

网络、安全、计算、存储等基础资源提前考虑扩展性。

※1.7 其他要求

投标人需提供核心IaaS资源（云平台、虚拟化平台、云平台计算资源池单机、关键业务服务器、高端存储资源）供应商出具盖印章的服务承诺函原件。

投标人应根据本项目要求，提供详尽的设计及实施方案、运维方案、应急方案。

核心IaaS资源供应商（云平台、虚拟化平台、云平台计算资源池单机、关键业务服务器、高端存储资源）通过ISO 27001认证，提供复印件并加盖IaaS资源供应商印章。

2.技术要求

2.1 专线要求

2.2云数据中心机房要求

3.3云平台IaaS相关要求

3.3.1虚拟化平台要求

另

3.3.2 云平台要求

3.4. 云平台计算资源池总服务能力要求

3.4.1 云平台计算资源池单机配置要求

3.5 内网数据库服务器单机配置要求

3.5.1 内网数据库服务器单机配置一要求

3.5.2 内网数据库服务器单机配置二要求

内网数据库服务器单机配置三要求：

3.6 关键业务服务器要求

3.6.1 关键业务服务器单机配置要求

3.7 高端存储资源池单机配置要求

3.8 光纤导向器单机配置要求

3.9 NAS存储单机配置要求

3.10 核心交换机单机配置要求

3.11 核心业务区汇聚交换机单机配置要求

3.12 DMZ汇聚交换机单机配置要求

3.13 TOR交换机单机配置要求

3.14 外联汇聚路由器单机配置要求

3.15 网管软件单机配置要求

3.16 带外管理交换机单机配置要求

3.17 带外管理汇聚交换机单机配置要求

3.18 万兆网络数据可视化管控设备单机配置要求

3.19核心区下一代防火墙单机配置要求

3.20 DMZ区下一代防火墙单机配置要求

3.21 横向互联接入区下一代防火墙单机配置要求

3.22 互联网接入区下一代防火墙单机配置要求

3.23 DMZ web防火墙单机配置要求

3.24 服务器负载均衡单机配置要求

3.25 全局负载均衡单机配置要求

3.26 安全资源池接入交换机单机配置要求

3.27 核心交换区防火墙设备单机配置要求

3.28 堡垒机单机配置要求

3.29 漏洞扫描系统单机配置要求

3.30 安全态势感知配置要求

3.31 互联网接入交换机单机配置要求

3.32 其他要求

1）本项目中所涉及的计算、存储、网络、安全资源提供7×24×4 服务，对于高端存储资源池、NAS存储资源提供硬盘不返还服务。

2）三年租赁期满后，本项目所有的计算、存储、网络及安全资源设备处置权归采购人所有，中标人应按照采购人要求完成设备处置相关工作，采购人不再另行支付费用。

4. 服务内容、监管及质量要求

4.1云服务响应总体要求

4.2 服务内容及制度要求

中标人在提供云服务过程中，通过制定相应制度来确保云平台的稳定高效可靠，制定的相关制度需得到采购人同意，并保证服务质量。包括但不限于提供以下服务内容：

4.3 服务管理制度/内容要求

中标人在提供云服务过程中，包括但不限于以下管理内容，并通过制定相应制度来确保管理内容得到贯彻执行，管理制度需得到采购人同意。

4.4 责任边界

采购人、中标人及IaaS资源供应商在本次私有云服务中责任边界见下表

4.5 兼容性要求

中标人提供的云平台、相关资源及服务应满足采购人系统部署要求。中标人须配合采购人开展兼容性测试。

4.6 服务及资源扩展性

在服务期内，中标人应按照采购人实际工作需要，在中标资源基础上每年免费扩展10%供采购人使用，采购人不再因此另行支付任何费用。此处中标资源包括：服务器（不含关键业务服务器）、存储资源及配套的软件授权和网络安全资源。

5.服务清单