江苏省住房和城乡建设厅办公室就厅虚拟化备份项目进行招标采购,现欢迎符合相关条件的合格供应商参与。
一、项目名称、编号及预算
项目名称:虚拟化备份项目
项目编号:2020-1201
项目预算:60万元
二、供应商资格要求
符合政府采购法第二十二条规定并具备以下条件:
(1)具有独立承担民事责任的能力(提供法人或者其他组织的营业执照复印件加盖公章,供应商如果是自然人的提供其身份证复印件);
(2)具有良好的商业信誉和健全的财务会计制度(提供2018年、2019年任一年度审计报告(提供相关复印件并加盖公章),或银行出具的资信证明(原件),或财政部门认可的专业担保机构出具的投标担保函(原件)。(法人或者其他组织成立未满六个月的,审计报告可以不提供,自然人可不提供以上资料);
(3)具有履行合同所必需的设备和专业技术能力(根据项目需求提供履行合同所必需的设备和专业技术能力的证明材料或承诺函);
(4)有依法缴纳税收的良好记录,提供参加本次采购活动前近六个月内(2020年5月(含)至今)任意一月份的纳税凭据复印件加盖公章(依法免税的应提供相应文件说明);
(5)有依法缴纳社会保障资金的良好记录,提供参加本次采购活动前近六个月内(2020年5月(含)至今)任意一月份的依法缴纳社会保障资金的凭据复印件加盖公章;
(6)参加本次采购活动前三年内,在经营活动中没有重大违法记录(提供参加本次采购活动前3年内在经营活动中没有重大违法记录的书面声明);
(7)为确保及时,持续的技术支持服务,投标人必须在南京本地设有常驻技术服务机构,并提供相应证明材料,包括但不限于主要技术人员的南京社保证明,办公场所租赁合同等。
(8)本次不接受联合体投标;
三、本次招标文件发布信息
发布时间:自公告在“江苏省住房和城乡建设厅官网”发布之日起至截止时间止。项目需求单见附件,有关本次协议供货采购的事项若存在变动或修改,敬请及时关注“江苏省住房和城乡建设厅官网”发布的信息更正公告。
四、响应文件接收信息
采购响应文件接收截止时间:2020年12月9日 2:00
采购响应文件接收地点:南京市草场门大街88号江苏建设大厦1804室
采购响应文件接收人:鲍梦颖
联系电话:02551868815
五、响应文件文件制作份数要求
正本份数:1份 副本份数:2份,响应文件需密封。
六、招标需求及投标要求详见附件
江苏省住房和城乡建设厅虚拟化备份
一、项目概况
江苏省住房和城乡建设厅现采用虚拟化平台承载大量业务系统,其业务具有数据重要性高和数量众多的特性,而业务类型的日趋复杂和外部风险增多,使得虚拟化平台上业务数据的安全尤为重要。当前虚拟化平台采取自身数据保障机制来确保数据安全,而通常引发信息系统的数据丢失和业务中断的风险事件包括物理层面、逻辑层面和人为因素等,例如恶意/病毒攻击、软件缺陷、硬件故障、环境风险、自然灾害和误操作等,这些灾难事件的发生将造成重要数据的永久丢失,并进一步引发相关业务的服务中断。
因此,我单位计划在现有虚拟化平台数据保护的基础上增加一套符合实际要求的数据备份产品,以满足对现有虚拟化环境、少数物理环境下业务数据备份的需求,实现业务系统和数据短时间内故障恢复功能,从而保障业务系统的数据安全和完整性。
二、项目需求
1. 设备清单
序号 |
产品 |
采购要求 |
数量 |
备注 |
1 |
虚拟机备份系统 |
参见技术指标和规格要求 |
1套 |
三、技术参数
指标类别 |
技术规格参数 |
品牌要求 |
自主创新国产品牌,具备自主研发能力,非OEM产品。(提供软件著作权登记证书或软件产品登记证书等复印件并加盖公章)。 |
★系统架构 |
采用B/S架构,基于WEB界面的备份与恢复系统软件,系统采用统一平台管理,支持通过同一界面采用授权方式定义灾备能力,至少包括定时备份功能、CDP实时备份功能、副本数据管理(CDM)功能、容灾接管功能、自动演练功能、自动校验功能、数据库同步复制功能、异地灾备等模授权,以便后期能够灵活的按需扩展,保护成本投入;支持统一的灾备资源管理、灾备域管理、灾备节点管理、节点运行状态管理、作业状态管理、日志报警监控、报表统计等(提供产品功能界面截图并加盖原厂公章确认)。 |
硬件配置 |
2U(含导轨),双高速SSD,12个SAS热插拔盘位,支持raid1,raid5;标配1G Cache阵列卡,可扩展掉电保护;Xeon双路六核CPU,64GB DDR4的RDIMM内存,冗余电源,2个千兆网口(双口千兆电口网卡,双口万兆光口网卡,双端口8Gb光纤HBA卡)。配置10块10T 3.5寸 7200RPM/近线SAS(NL-SAS)企业级硬盘,支持4TT8TT 软件:64bit企业级Linux内核,基于WEB界面的容灾备份系统软件,提供定时备份功能,提供文件/数据库/Windows/Linux/虚拟化定时备份功能,不限制服务器备份数量,提供90TB定时备份容量授权。 |
操作系统备份 |
支持Windows、Linux、AIX、HP-Unix、Solaris、麒麟、统信UOS、中科方德、凝思磐石、普华系统等国内外主流操作系统的在线热备份保护;要求初始化备份采用完全备份,后期采用差量备份。 |
★数据CDP实时备份 |
支持国外或国产环境下数据的CDP实时保护功能,满足关键业务系统数据的实时保护:仅单台灾备设备即可实现CDP实时保护;不仅可支持单机环境的CDP实时保护,还可支持双机环境的CDP实时保护;CDP同步至灾备服务器间隔为≤1秒,数据挂载与恢复可精确≤1秒(提供产品功能界面截图并加盖原厂公章确认)。 |
要求CDP实时备份技术采取无缓存备份方式,将数据直接备份至灾备存储介质中,无需在生产机单独提供日志卷作为CDP缓存区(提供产品功能界面截图并加盖原厂公章确认)。 |
|
恢复支持图形化界面,要求恢复颗粒度可选择(整卷、整盘、分区),支持一键恢复、自定义恢复、在线热恢复、全量+渐进式恢复、只恢复增量数据等多种类型的数据恢复方式,以满足用户不同场景下的恢复需求。 |
|
数据挂载 |
支持原机或异机的快速数据挂载功能,可自定义方式输入任意时间点的备份数据进行挂载访问,形成一个临时可读可写的分区,无需进行数据还原过程,从而实现备份数据的可用(提供产品功能界面截图并加盖原厂公章确认)。 |
★数据库备份 |
支持Oracle、IBM Domino 邮件数据库、MS SQL、达梦、人大金仓、南大通用、神通数据库、优炫数据库等国外或国产主流数据库的在线定时和实时备份保护;备份恢复Oracle数据库支持自动构建、数据文件重定向、表空间恢复、配置恢复参数文件功能,无需额外改动监听配置即可进行备份保护,支持Oracle RAC在线备份保护,支持恢复到单机环境,支持备份集定时自动恢复功能;支持以非脚本的方式对数据库进行保护,支持完全、增量、差量备份(提供产品功能界面截图并加盖原厂公章确认)。 |
文件保护 |
支持海量文件备份:支持千万级以上海量文件日志增量备份保护,可快速定位到修改或新增的文件并进行备份,无须每次增量备份时扫描所有文件;增量备份间隔可达分钟级。 |
★虚拟化和云平台数据备份 |
支持VMware、华为虚拟化、华三虚拟化、Hyper-V、深信服等虚拟化环境的整机备份与恢复,采取无代理方式备份,支持Lan-Free、完全备份、增量备份、差异备份、永久增量等备份方式;支持快速定位需要备份的虚拟机,并添加到备份列表中,并支持快速查找、过滤设置功能,在备份时过滤已选列表中暂时不需要备份的虚拟机(提供产品功能界面截图并加盖原厂公章确认)。 |
针对VMware备份需能够支持海量虚拟机和数据量的环境,支持智能化备份任务管理: 支持设置自动调度时间来避开业务运行时间段执行备份任务(提供产品功能界面截图并加盖原厂公章确认); 支持VMware虚拟机的文件级细粒度恢复,可直接从备份虚机数据集选择需要恢复的目录或文件进行单文件恢复; 支持VMware虚拟化主机、存储备份负载可配置,可以结合VMware主机和存储性能和负载情况配置不同主机和存储的备份并发任务数,降低对用户环境的性能影响; 支持VMware虚拟机整机级别备份,备份数据无需恢复,可整机挂载到任意VMware平台上,直接启动。(提供产品功能界面截图并加盖原厂公章确认)。 |
|
支持华为Fusioncloud、Openstack、、EasyStack、深信服、浪潮云、Zstack、云宏、华三云等主流云平台上数据的备份与恢复,支持无代理方式备份、LAN-Free备份、完全和差量备份、海量虚拟机备份等。针对OpenStack云架构支持 Cinder、本地卷、Ceph等存储模式备份。 |
|
★Domino数据保护 |
支持Domino的全量、增量、物理、流模式备份;支持Domino的单邮件细粒度恢复。(提供产品功能界面截图并加盖原厂公章确认) |
★应急容灾功能 |
可扩展支持容灾机任意时间点的容灾接管,支持自动/手动、一键容灾接管模式,当生产机出现故障后,可自定义输入任意时间点(RPO≤1秒)进行接管,而非选择固定时间点进行应急接管,确保任意时间点接管后的应用正常运行(提供产品功能界面截图并加盖原厂公章确认)。 |
支持自动演练和演练报告:自动演练并生成独立演练网络,通过虚拟化平台构建独立虚拟化网络,使演练环境与生产环境网络不相互影响,自动进行系统日志校验、文件校验、服务校验、数据库脚本校验,保证数据可用性,演练完成后,根据演练时设定的校验项生成数据演练校验的报告,发送至管理员邮箱(提供产品功能界面截图并加盖原厂公章确认)。 |
|
远程保护 |
支持一对一、一对多以及多对一等多种异地灾备,最大限度满足多分支机构的异地数据灾备需求;并支持同步策略数据校验机制,支持本地恢复及异地恢复。 |
支持异地容灾接管功能,本地生产机数据实时备份并实时复制至异地灾备中心,当本地生产机宕机,可在异地实现任意时间点的应急接管,保障业务连续性。 |
|
支持智能限制备份与恢复所占用的网络带宽资源,从而确保数据备份与恢复时,最大限度减小对用户业务正常使用的影响。 |
|
★数据自动校验 |
支持灾备数据自动校验、运维整合机制,支持备份数据的自动校验,可进行校验周期设置,需MD5、CRC32、SHA1、SM3等四种以上的校验方式(提供产品功能界面截图并加盖原厂公章确认)。 |
备份存储介质选择模式 |
支持D2D2T方式进行备份集归档,支持接入主流磁带库、VTL,将备份数据通过磁带库进行离线归档保存;支持标准开放磁带格式,可利用第三方工具或自带工具快速从存储介质(磁盘或磁带)中恢复已备份数据。 支持D2D2B方式进行备份集归档,支持接入主流蓝光存储设备,将备份数据通过蓝光光盘进行离线归档保存。 支持备份数据直接写入第三方分布式存储,无需通过备份服务器,提高备份效率,生产数据可直接备份至第三方分布式存储,直接读写数据,性能和速度达到最优。 支持将备份数据复制到阿里云中,实现云备份异地数据灾备。 |
运维审计 |
支持与SNMP运维平台进行整合,支持与Syslog审计平台进行整合(提供产品功能界面截图并加盖原厂公章确认)。 |
优化机制 |
支持断点续传,当数据备份过程中出现链路中断,恢复正常后,可从上一次断点处继续增量传输数据,无需重新进行完整数据传输,确保灾备数据的传输效率和完整性。 |
支持基于源端的备份数据压缩技术,确保最大限度的减少备份存储空间占用和带宽资源占用。 |
|
支持基于源端和目标端的备份数据重复删除技术,支持全局重删,支持管道重删:实时保护及副本数据管理功能中源端到目标端数据传输过程中的数据重删,使得数据传输需求的带宽更窄,传输数据量更少,传输时间更快(提供产品功能界面截图)。 |
|
★数据加密传输与存储 |
支持对备份对象指定国密SM4算法进行数据存储加密;同时备份管理员能够基于备份系统自定义生产安全证书(加密密钥),其安全证书可支持基于国密SM2算法和基于SM3算法用于签名验签,数据恢复时必须接入指定密钥的安全证书进行数据验签才可解密数据还原,保障备份、传输、存储、恢复等过程的安全(提供产品功能界面截图并加盖原厂公章确认)。 |
统一管理 |
通过灾备集中管理将各灾备节点资源纳管后,统一提供备份与恢复、数据级容灾、灾难恢复演练、应用应急接管等安全服务能力。 |
组织机构管理功能 |
用户可以自行建立组织机构,对组织内的灾备系统进行统一管理。 |
大屏监控模块 |
灾备平台能够提供独立的大屏监控展示的门户窗口界面; 通过收集各个灾备节点等数据信息,集中进行管理和分析,用于大屏展示。 |
统一视图 |
支持通过图标等形式按不同维度进行大屏动态展示,如:饼状图、柱状图、雷达图等,可显示灾备节点相关资源信息、客户端信息、灾备报表信息、报警信息、灾备作业信息、灾备数据量统计信息等内容。 |
灾备拓扑图 |
支持灾备平台运行的拓扑结构图设计,显示生产机和容灾接管机之间的保护关系,以拓扑图或类似的结构进行展示,同时可展示灾备管理节点、灾备节点拓扑图信息等。 |
系统安全性 |
支持用户口令、CA数字证书认证、USBKey等多因子认证技术登录,保障系统登录的安全性,避免弱口令模式下的安全风险。 |
支持三权分立管理模式,即:系统管理员、审计管理员、安全管理员三种管理员身份多权限、多角色管理。 |
|
支持以邮件、短信等方式向对应的管理员发送报警信息;支持控制台告警、指示灯告警、蜂鸣器告警,并提供日志功能记录备份的系统和用户操作日志。 |
|
支持Agent代理端安装环境检测:支持在安装时自动对所处安装环境进行自动检测,自动分析是否满足系统安装的需要。(提供产品功能界面截图并加盖原厂公章确认) |
|
服务要求 |
提供原厂技术服务和原厂400电话和邮件支持服务;并提供原厂商针对本项目的授权函、三年质保服务承诺函、原厂培训承诺函(提供证明原件复印件,并加盖公章)。 |
测试要求 |
★所投产品要求在中标后一周内提供针对上述加“★”关键产品指标功能的现场测试,测试不通过(指标不符合标书要求)视为无效中标,并承担相关法律后果。 |
本次招标采用综合评分法评标,对通过初步评审和详细评审的投标文件进行综合评分。本次评标总分为100分。
评标办法细则
类别 |
项目 |
评分依据 |
分值 |
价格 (20分) |
投标报价 |
价格分采用低价优先法计算,即满足采购文件要求且报价最低的供应商最终报价为评审基准价,其价格分为满分20分,其它供应商的价格分统一按照以下公式计算: 报价得分=(评审基准价/最终报价)×20分,小数点保留1位(采取四舍五入)。 |
20 |
综合评分 (80分) |
产品技术指标评价 |
所投产品技术指标完全满足招标文件的技术指标、参数要求的得30分。 《技术规格偏离表》需逐条应答所有技术指标,投标产品对本招标文件中带“★”标记的主要功能和配置指标出现负偏离的,每项减4分;不带“★”标记的指标要求出现一项负偏离减2分,扣完为止。 备注:所投产品要求在中标后两周内提供针对上述功能的现场测试,否则视为无效中标,不予签订合同。 |
30 |
产品综合评价 |
1.产品具备国家保密科技测评中心颁发的涉密信息系统产品检测证书(提供证书复印件并加盖公章证明),获得此资质认证的得2分,不具备该资质的得0分。 2.产品要求获得中国网络安全审查技术与认证中心颁发的中国国家强制性3C产品认证证书和国家密码管理局商用密码检测中心颁发的商用密码产品认证证书。(提供证书复印件并加盖公章证明),全部获得资质认证的得6分,缺少一项扣3分,不具备该类资质的得0分。 3.所投产品厂家要求通过 ISO27001信息安全管理体系认证、ISO14001环境管理体系认证、 ISO9001 质量体系认证。(提供厂商证书复印件并加盖公章证明),全部获得资质认证的得3分,缺少一项扣1分,不具备该类资质的得0分。 4.投标人产品通过华为鲲鹏、龙芯、申威、飞腾等CPU兼容认证支持,每具有一个得0.5分,最高得2分(提供认证证书或官方证明材料,不提供或提供的资料无法判别的,视为无)。 5.投标人产品通过中标麒麟操作系统、UOS统信服务器操作系统、深度操作系统、银河麒麟操作系统等兼容认证支持,每具有一个得0.5分,最高得2分(提供认证证书或官方证明材料,不提供或提供的资料无法判别的,视为无)。 6.投标人产品通过武汉达梦、南大通用、人大金仓、神通数据库等兼容认证支持,每具有一个得0.5分,最高得2分(提供认证证书或官方证明材料,不提供或提供的资料无法判别的,视为无)。 |
17 |
|
技术和实施方案 |
1.投标文件包含技术方案,既满足招标人实际使用需求(内容包括但不限于本次招标要求的需求内容),又充分考虑灾备体系建设需要。评委根据讲解情况横向比较,从方案科学性、合理性和完整性等方面进行评分,优秀得6-9分,良好得3-5分,一般得1-2分,较差得0分。 2.投标文件实施方案包含投标产品的交付、调试、测试、验收、培训及售后服务方案,实施方案应具备合理性、可行性和完备性,实施过程中能实现平稳安装和部署,不影响现有软硬件系统正常运行。优秀得6-7分,良好得3-5分,一般得1-3分,较差得0分。 3.投标人需为本项目配备不少于5人的原厂实施团队,本项目涉及业务容灾、灾难恢复等业务连续性管理方面内容,原厂实施团队需具备通过国家业务连续性管理体系审核员培训证书和具备国际灾难恢复协会授权MBCP(国际业务连续性管理大师)认证资质和国际灾难恢复协会授权的CBCP(国际业务连续性管理专家)认证资质(每提供一份上述资质得1分,总计4分,提供供应商相关人员证书复印件和人员进三个月社保证明材料,并加盖公章证明)。 |
20 |
|
原厂本地服务能力 |
本地化服务机构:投标产品的原厂商注册地在南京,或在南京设有分公司的得4分(要求人数30人以上,提供南京市本地的相关社保缴纳证明),提供本公司服务人员在本项目递交响应文件截止日之前六个月以内的依法缴纳社会保障资金的相关材料。 |
4 |
|
故障处理 |
投标人承诺设备发生故障时,10分钟内响应,1小时到达现场,4小时内恢复使用,如24小时内无法修复,必须提供同型号备用设备保证招标方正常使用至原设备修复,同一设备五年内维修达3次的,免费更换全新设备,以保证灾备平台能得到及时的售后服务保障。投标时需提供承诺书。此项满足得2分,不满足的不得分。 |
2 |
|
业绩证明 |
自2017年10月1日以来完成的类似项目的案例(案例主要标的物须包含备份和容灾系统功能),每提供一份案例业绩得1分,最多5分。(提供合同复印件并加盖本单位公章,合同须能反映项目名称、主要标的物、金额、签订时间和签章清晰可见) |
5 |
|
售后服务 |
本次项目提供完善的售后服务方案,具有健全的售后服务体系和专业售后技术保障队伍,方案整体完整详细,从方案科学性、合理性和完整性等方面进行评分,优秀得2分,良好得1分,较差得0分。 |
2 |
|
合计 |
100分 |