收藏
为进一步提升贵州省危险化学品安全生产风险监测预警系统(以下简称系统)网络安全防护能力,计划实施系统迁移改造项目。现就系统迁移改造项目采购内容公告如下:
一、采购人:贵州省应急管理厅
二、采购项目名称:贵州省危险化学品安全生产风险监测预警系统迁移改造项目
三、采购项目预算:36.8万元
四、采购方式:自行采购
五、采购内容:
| 一、软件开发 |
||
| 序号 |
项目 |
内容 |
| 1 |
改造分析 |
在对现有系统进行深入分析的基础上,明确信创改造的目标和需求。主要包括梳理业务流程、分析系统架构、评估现有技术栈、制定技术路线图等。 |
| 2 |
改造方案设计 |
根据信创改造分析的结果,进行新系统的设计。设计阶段主要包括架构设计、模块划分、接口定义、技术选型等。需要充分考虑系统的可扩展性、可维护性、安全性等因素。 |
| 3 |
适配开发 |
系统总计代码量评估,评估关联应用服务,数据库和部署环境切换后,根据设计文档,进行系统的编码工作。编码阶段需要遵循统一的技术规范和标准,确保代码质量。同时,应注重代码的可读性、可维护性,以便于后期的迭代更新。 |
| 不兼容代码/依赖改造 |
1.JAVA、Python等解释型语言;2.不兼容X86、ARM指令架构;3.基于信创架构的JDK替换;4.基于信创架构的JVM参数配置等;5.基于信创架构的系统代码兼容性调整;6.基于信创架构的系统整体性能调优。 |
|
| 服务器操作系统适配 |
应满足GB/T25655《信息技术中文Linux桌面操作系统技术要求》、GB/T25645-2010《信息技术中文Linux服务器操作系统技术要求》等标准的相关要求,具备进程管理、设备管理、文件管理、存储管理、作业管理等通用功能。操作系统推荐有:深度LINUX、银河麒麟、中标麒麟、红旗LINUX、统信UOS等国产系统。1.涉及15台服务器的相关配置更新信创操作系统配置;2.更新GCC、glibc、systemd和GNOME等组件的版本;3.搭建适配国产服务器的本地yum源;4.安装Linux服务器日常所需要的操作命令,unzip、vim等等;5.将提供的数据磁盘进行分区、创建物理卷、格式化、挂载至对应目录;6.升级openssh,避免出现漏洞影响服务器运行安全;7.替换软件依赖的动态链接库;8.做好国产服务器的基线测试和整改工作,做好安全保障;9.确认并且配置服务器网络基础信息。 |
|
| 中间件适配 |
国产Web中间件应符合GB/T28168《信息技术中间件消息中间件技术规范》等相关标准要求,支持服务器集群、支持负载均衡等功能。1.安装java-jdk的Java基础环境,确保符合启动jar包时符合平台需求;2.涉及3套中间件适配,其中包括Kafka(涉及3台服务器)、Redis(涉及2台服务器)、Nginx(涉及1台服务器);3.国产化消息队列中间件的部署并和操作系统以及程序之间进行适配;4.使用国产化中间件替换Nginx,并进行适配,保障系统前端正常展示;5.数据库插件TimescaleDB跟国产化操作系统之间的适配,必要时可以使用容器化技术进行适配;6.涉及数据采集、接收、消费、缓存、计算、应用等17套服务程序跟国产化中间件适配改造。 |
|
| 4 |
数据库适配 |
数据库管理系统应提供数据存取管理、运行管理、访问管理、数据保护、日志审计等通用功能,满足GB/T30994《关系数据库管理系统检测规范》的相关要求。用国产达梦、人大金仓等国产化数据库替换关系型数据库Postgresql,原有postgresql时序库timescaledb继续沿用,可基于省应急管理厅已有系统的国产数据库开展协商和部署。1.进行国产化数据库的安装,修改数据库配置,创建数据库基础环境;2.安装人大金仓PostGis、UUID插件,涉及8套扩展服务适配,并在数据库中创建相应拓展,保障功能正常可用;3.指定备份策略和数据恢复预案,确保数据安全性;4.原系统数据备份,并转换成可在国产数据库中还原的备份文件;5.目标数据库与源数据库之间函数类型的差异,数据恢复过程中是否会因为字段类型不同出现恢复失败的问题;6.应用程序(涉及17套服务)与国产数据库的适配,与原有数据库之间sql语句的不同之处需要源代码进行调整测试。 |
| 5 |
视频平台适配 |
基于原视频服务能力迁适配改造,并移至指定的新环境,系统视频模块需同时具备与上级视频图像平台、下级视频图像平台对接国标GB/T28181协议进行信息传输、交换、控制的能力。浏览器适配1.进行客户端浏览器适配,如使用Chrome内核,在信创环境下与信创浏览器不需要适配;2.如使用IE内核,需要考虑系统开发页面的兼容和插件的兼容。3.对接国产化视频平台,封装视频平台国产化插件。 |
| 6 |
适配验证测试问题修改 |
第三方信创适配机构测试后,对兼容性、功能性、性能效率、安全性等方面的缺陷进行修复。1.开展第三方信创适配测试:使用工具分析软件代码是否有不兼容信创指令集架构的内容,查看信创环境下配置参数,测试信创环境下操作系统、数据库、中间件、浏览器等是否兼容。2.软件开发单位根据第三方信创适配的结果对系统进行缺陷的修复。3.开展适配认证:按照国标,为迁移后的软件在信创环境下开展功能和性能测试,保证软件可用、好用。 |
| 7 |
系统上线割接 |
1.包括搭建生产环境、部署应用程序以及网关管理端共17套、迁移约400G数据量(结构化数据和非结构化数据);2.制定割接方案、回退方案。 |
| 8 |
系统集成 |
基于原省风险监测预警系统,完成与第三方系统的对接和集成,包含且不限于:监测实时数据上报应急部、部省服务总线之间数据交互、全量数据完整迁移、适配和集成、企业数据汇聚后的上报省平台、全省各用户使用的平滑过渡、视频数据的正常使用、与第三方接口调用等。 |
| 9 |
集成验证测试 |
系统累计在应用系统正式部署前,验证整个系统的基础软硬件组合是否满足用户需求及设计方案的功能、性能要求。 |
| 10 |
网络开通 |
协调网络人员一起调研服务器政务云资源环境网络资源以及互联网资源环境网络信息,确定网络方案,开通数据接收、前台等服务器的互联网地址、互联网端口。 |
| 11 |
深度优化 |
通过适配开发测试以及集成验证测试对系统进行多用户并发压力测试、稳定性测试、性能测试和分析,检验系统是否存在性能瓶颈,然后实施性能调优。 |
| 12 |
数据迁移评估分析 |
数据库存储的结构化存储数据量近491G,项目涵盖非结构化存储数据约21G。在执行数据迁移工作前,对迁移数据进行预估分析。主要分析数据库结构、数据格式、数据文件的结构、数据关联关系等。 |
| 13 |
数据迁移准备 |
迁移程序涉及的已有系统数据需要满足新系统的业务逻辑,如原有数据格式的转化,以及对数据的规范性、语法的合法性等进行整理。 |
| 14 |
迁移实施 |
在迁移环境、工具等准备完毕并验证正确后,开展对原有数据的迁移工作。 |
| 15 |
数据验证 |
应用系统完成迁移重构后,对前后的系统和数据进行功能性测试,及时发现数据迁移问题并进行修正。 |
| 16 |
培训与技术支持 |
为保证用户能够顺利使用新系统,还需进行相关培训和技术支持。 |
| 二、硬件配置 |
|||
| 序号 |
设备名称 |
数量/单位 |
设备参数 |
| 1 |
服务器(部署数据发布程序) |
1/台 |
1、外观:机架式2U2、CPU:配置1颗Intel XEON Gold 6138 20C 2.0GHz3、内存:配置16G DDR4 ECC内存4、硬盘:配置1块480GB SSD硬盘5、其他:2个千兆网口、导轨、550W1+1冗余电源6、管理:1*IPMI管理网口,集成BMC模块,支持PSMS管理功能,支持IPMI、SOL、KVM OVER IP、虚拟媒体等功能;服务器监控管理软件PUM,可以实时监控服务器的CPU的利用率,可用物理内存,磁盘空间利用率及网络链路状态等信息。7、质保及服务:3原厂质保及服务。 |
| 2 |
服务器(部署数据接收程序) |
1/台 |
1、外观:机架式服务器,国产品牌非OEM产品。2、CPU:配置2颗Hygon 5380 16C,2.5GHz3、内存:配置64GB DDR4/ ECC内存。4、硬盘:配置1块480G SSD硬盘5、阵列卡:板载SATA硬盘控制器6、其他:2个千兆电口、导轨、800W1+1冗余电源。8、服务:三年质保 |
| 3 |
配套操作系统 |
1/套 |
银河麒麟V10 SP3 |
| 4 |
安装调试服务及配套辅材 |
1/项 |
提供设备安装调试服务及相关配套辅材。 |
六、采购对象
拟采购青岛安工数联信息科技有限公司负责实施该项目。原因:青岛安工数联信息科技有限公司作为该系统原始开发单位,在系统架构设计、功能模块、数据流转逻辑等核心要素具有自主知识产权,唯一具备该系统代码层级的安全加固技术能力,能针对性修复现有网络安全漏洞,确保系统迁移改造后能达到网络安全等级保护的要求。
七、完成时间:*开通会员可解锁*前,完成采购内容的所有工作。
为公平、公正、有序采购贵州省危险化学品安全生产风险监测预警系统迁移改造项目服务,接受社会监督,如对采购项目有异议,请于*开通会员可解锁*前书面反馈到贵州省应急管理厅。联系人:姚崇灿,联系方式:*开通会员可解锁*,电子邮件:1052905137@qq.com,联系地址:贵州省贵阳市云岩区盐务街35号。
贵州省应急管理厅
*开通会员可解锁*