《公安大数据智能化一期建设项目云计算平台建设方案.docx》由会员分享，可在线阅读，更多相关《公安大数据智能化一期建设项目云计算平台建设方案.docx（86页珍藏版）》请在金锄头文库上搜索。
1、公安大数据智能化建设项目云计算平台建设方案关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；支持BIOS中文界面；7. 投标产品支持使用客户端证书和证书密码的双因素认证方式登录单板管理系统，投标时提供相关证明材料。8. 提供原厂安装服务和三年原厂维保服务，介质保留服务，含操作系统；6分布式关系型节点141.2U机架式服务器，配置2颗国产自研CPU,单颗CPU物理核心数N32核心，主频N2.4GHZ；2. 配置N512G2666MHzDDR4内存；3. 配置2块960GSSD硬盘,25块1800GSAS硬盘，支持316个热插拔3.5英寸SAS/SATAHDD硬盘
2、或27个热插拔2.5英寸SAS/SATAHDD硬盘；配置2GB缓存RAID卡，支持RAID0,1,5,6,10,50,60T2Gb/s；4. 配置网卡：4*GE+4*10GE光口（含4个多模光模块）；5. 配置电源：2块750W冗余电源或以上；6. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；支持BIOS中文界面；7. 投标产品支持使用客户端证书和证书密码的双因素认证方式登录单板管理系统，投标时提供相关证明材料。8.提供原厂安装服务和三年原厂维保服务，介质保留服务，含操作系
3、统；7图数据库节点5台1.2U机架式服务器，配置2颗国产自研CPU,单颗CPU物理核心数32核心，主频N2.4GHZ；2. 配置N512G2666MHzDDR4内存；3. 配置4块960GSSD硬盘，2块480GSSD硬盘，支持N16个热插拔3.5英寸SAS/SATAHDD硬盘或27个热插拔2.5英寸SAS/SATAHDD硬盘；配置2GB缓存RAID卡，支持RAIDO,1,5,6,10,50,60-12Gb/s；4. 配置网卡：4*GE+4*10GE光口(含4个多模光模块)；5. 配置电源：2块750W冗余电源或以上；6. 集成系统管理处理器支持：自动服务器重启、风扇监视和控制、电源监控、温度
4、监控、启动/关闭、按序重启、本地固件更新、错误日志，可通过可视化工具提供系统未来状况的可视显示；支持BIOS中文界面；7. 投标产品支持使用客户端证书和证书密码的双因素认证方式登录单板管理系统，投标时提供相关证明材料。8. 提供原厂安装服务和三年原厂维保服务，介质保留服务，含操作系统；8核心交换机板卡2块1. 提供N36端口100GE以太网光接口板(QSFP28),能够在现网核心交换机正常注册使用；2. 提供N36个100GBase-SR4光模块-QSFP28-100G-多模模块(850nm,0.1km,MPO)；3.板卡提供3年维保，含板卡安装上架、调试、割接等工作；9管理交换机10台1.
5、设备性能：交换容量N4.8Tbps,包转发率N2000Mbps,以官网所列最低参数为准；2. 设备配置：提供万兆SFP+光口348个，提供40GE/100GEQSFP28光口N6个，提供可拔插交流电源模块2个,提供可拔插风扇模块N4个，提供10GBase-SR光模块-SFP+-10G-多模模块348个，提供100GBase-SR4光模块-QSFP28T00G-多模模块(850nm,0.1km,MPO)N4个；3. 设备CPU为国产自研芯片；4. 设备提供M-LAG或vPC或DRNI等跨机箱链路捆绑技术，提供第三方测试报告；5. 三层功能：设备提供RIP、OSPF、ISIS、BGP等IPv4、I
6、PV6动态路由协议功能；6. 虚拟化：设备提供集群或堆叠多虚一技术功能，实现单一界面管理多台设备功能；7. 数据中心特性：设备提供Vxlan、组播VXLAN、BGPEVPN功能特性;8. 流量分析：设备提供sflow、Netstream功能特性；9. 提供原厂安装服务和三年原厂维保服务；10业务交换机10台1. 设备性能：交换容量N4.8Tbps,包转发率N2000Mbps,以官网所列最低参数为准；2. 设备配置：提供万兆SFP+光口N48个，提供40GE/100GEQSFP28光口6个，提供可拔插交流电源模块N2个,提供可拔插风扇模块4个，提供10GBase-SR光模块-SFP+-10G-多
7、模模块48个，提供100GBase-SR4光模块-QSFP28-100G-多模模块(850nm,0.1km,MPO)N4个；3. 设备CPU为国产自研芯片；4. 设备提供M-LAG或vPC或DRNI等跨机箱链路捆绑技术，提供第三方测试报告；5. 三层功能：设备提供RIP、OSPF、ISIS、BGP等IPv4、IPV6动态路由协议功能；6. 虚拟化：设备提供集群或堆叠多虚一技术功能，实现单一界面管理多台设备功能；7. 数据中心特性：设备提供Vxlan、组播VXLAN、BGPEVPN功能特性;8. 流量分析:设备提供sflow、Netstream功能特性；9. 提供原厂安装服务和三年原厂维保服务；
8、11BMC接入交换机4台1. 设备性能：交换容量31.28Tbps,转发性能N252Mbps,以官网所列最低参数为准；2. 设备配置：提供千兆电口N48个，提供万兆SFP+光口N4个，提供业务扩展插槽数N1,提供可拔插交流电源模块N2个，提供SFP+-10G-多模模块(850nm,0.3km,LC)N2个；3. 交换机业务扩展插槽可扩展4个40GEQSFP+端口；4. 规格表项：MAC地址N32K,ARP表项规格8K,Ipv4路由FIB表N8K,Ipv6路由FIB表N4K；5.IP路由：支持静态路由、RIPvl/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4
9、+,支持IPv4/IPv6双协议栈，支持6to4、ISATAP.手动配置tunnel；6. 安全：支持802.lx、MAC认证和Portal认证，支持DHCPv6Snooping.DAI、SAVI等安全特性，支持CPU保护功能，支持MACSec加密；7. 虚拟化：支持纵向虚拟化，作为纵向子节点零配置即插即用，纵向虚拟化的子节点交换机支持堆叠；8. 管理维护：支持SNMPvl/v2/v3、Telnet、RMON、SSHv2,支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理；9. 提供原厂安装服务和三年原厂维保服务。数据域云计算平台PaaS平台服务12云计算平台软件授权148台1.
10、在数据域原有云计算平台上增加云计算平台软件授权，包含3年软件订阅与保障服务，必须兼容现有系统云计算平台软件；确保增加后的平台和用户域FK大数据平台建设内容完全兼容；待后续用户域FK大数据平台具备迁移条件后，能够与数据域的平台合并成统一云计算平台；2. 兼容性：云计算软件同时兼容X86架构与ARM架构的云计算平台，提供云计算平台软件厂商官网兼容性查询截图或链接，或公安部安全与警用电子产品质量监测中心等国家权威部门检验报告；3. 支持滚动升级与补丁能力，业务不中断，一次升级少量节点，循环滚动，直至集群所有节点升级到新版本。提供客户盖章的现网实施案例证明；4. 支持在一个集群内部署多个分布式列式存储
11、服务、全文检索服务、消息队列等服务，以便更好地解决资源隔离问题或性能问题，提供产品界面截图；5. 至少兼容两种国产操作系统，提供大数据平台厂商官网兼容性查询截图及链接；6. 离线计算具备良好的数据分片和计算任务调度能力，支持单任务最大10万Map操作、最大4000Reduce操作、最大10000JI0N操作；7. 支持同城单集群跨数据中心与异地主备集群容灾，确保客户数据与业务的高可用；8. 大数据运维管理平台支持在线日志检索，支持通过Web维护面登录后，在线检索并显示组件的日志内容，用于问题定位等其他日志查看场景，提供产品界面截图；9. 分布式列式存储服务客户端支持双读，降低性能毛刺，保证业务
12、查询稳定性；10. 全文检索支持按用户划分索引权限，支持基于角色的权限控制与基于策略的权限控制，提升系统安全性；11. 支持多租户管理，提供大数据统一租户管理平台，实现租户资源的动态配置和管理，资源隔离等功能；12. 消息队列提供可视化运维能力，支持查询BrokerID与节点IP的对应关系、支持Topic级别性能监控等；13. 流式计算支持批流SQL接口统一；14. 大数据平台集群的非查询类操作都应该记录审计日志，审计对象应包括管理操作和业务操作，至少包括：HDFS的文件创建/读取；HBase的创建表/删除表；管理员创建集群/创建账号/授权。审计日志内容应详细完整，至少包括：用户名、客户端IP
13、、开始时间、结束时间、操作名称、操作结果。支持审计日志自动转储到第三方存储，便于长期保持；13分布式关系型数据库授权150T1. 在数据域原有云计算平台上增加分布式关系型数据库标准版许可，包含3年软件订阅与保障服务，必须兼容现有系统分布式关系型数据库软件；确保增加后的分布式关系型数据库和用户域FK大数据平台已建设的分布式关系型数据库完全兼容；待后续用户域FK大数据平台具备迁移条件后，能够与数据域的分布式关系型数据库合并；2. 支持通用x86和ARM服务器架构，支持本地盘部署模式，服务器节点角色平等。3. 支持全分布式并行执行，采用基于全对称分布式的Active-Active多节点集群架构，系统
14、设计无单点故障。4. 支持ACID强事务一致性，提供分布式事务机制。5. 支持主流数据类型，包括数值型、字符型、日期型、.：进制型等各种数据类型。6. 并可用于支撑各类数据仓库系统、BI(BusinessIntelligence)系统和决策支持系统，统一为上层应用的决策分析等提供服务。7. 数据存储与索引：具备行存、列存两种存储引擎，支持用户自定义表的存储格式：行存储/列存储，支持行列表关联运算，支持列存表DML(insert/update/delete)操作，易于数据的维护和更新；8. 支持数据混合存储模式，包括：行存、列存、行列混存、SSD/HDD本地存储；9. 支持N2000物理节点集群
15、规模。10. 应支持SQL查询语句的并行查询计划和调度。11. 应支持数据分析计算节点的横向水平扩展。12. 能够与其他大数据组件互通，包括SQLonOracle、SQLonHadoopSQLonSpark和SQLonMPP等数据库，SQL语句发送到这些组件，并在当前库中返回执行结果，实现跨集群处理数据。13. 在线扩容：扩容数据正在重分布过程中支持数据增、删、改、查，及主流DDL操作(Drop/Truncate/Altertable)o14. 应满足自动化监控和运维管理的要求可实现监控点的设置和实现自动化巡检。15. 支持库内直接访问同构集群，支持一条SQL关联查询分析两个数据库集群中的数据，支持谓词下推到远端集群。14图数据库软件授权5套1. 在数据域原有云计算平台上增加图数据库许可，包含3年软件订阅与保障服务，要求与现网软件兼容。2. 图数据库提供基于HBase的分布式存储机制，能够支持百亿节点，千亿关系的海量数据，在图数据库中，节点和边都以键值对格式存储。在图数据库中，数据以点、边、属
