XX省无线电管理一体化云平台分布式部署项目需求说明.docx

XX省无线电管理一体化云平台分布式部署项目需求说明一、项目背景2019年国家无线电管理机构发布省级无线电管理一体化平台建设规范及技术要求，明确提出：“无线电管理管理一体化是一个长期的、迭代的建设过程”；国家无线电管理“十四五”规划提出：“按照一体化平台技术规范要求，完善升级一体化平台RXX省无线电管理“十四五”规划提出：“按照国家相关标准和技术规范继续建设完善全省无线电管理一体化云平台，在省内实现平台分布式部署”。“十四五”期间，我省需要继续开展无线电管理一体化平台建设，构建省节点+分布式节点整体布局。二、建设目标本项目通过省无线电管理一体化平台分布式建设，满足监测应用等核心业务的高可用性，提高无线电管理一体化平台使用的安全性，即在省级无线电管理一体化平台出现宕机不可用的情况下，分布式基础平台管辖的地市能够正常使用超短波监测联网基本功能。同时也通过分布式节点的建设，试点解决地市设备数据迂回问题，为下阶段无线电管理一体化平台整体演进提供解决方案。三、建设内容及要求1.项目概述根据国家无线电管理一体化平台系列技术规范和省级无线电管理一体化平台建设规范及技术要求、XX省无线电管理“十四五”规划，对我省无线电管理一体化云平台进行分布式部署，提升平台整体安全性以及整体性能，具体建设内容包括：1）基础平台及监测资源调配平台分布式部署：在逻辑上只建设1套一体化基础平台和1套资源调配平台的建设原则下，结合业务量增长及地域分布的情况下，推进一体化基础平台和资源调配平台在X中（金华市）实现分布式部署，节点一体化基础平台至少承载200个监测设施的并发运行。2）在分布式部署节点新增常规监测应用：在X中分布式部署节点新增常规监测应用以及常规数据统计分析应用，以分担省节点的业务压力，并实现断网情况下常规业务的不间断。3）新增服务器、网络设备等设施：在分布式部署节点，新增超融合及数据处理服务器设备,满足应用承载及数据存储、处理等相应需求，同时新增交换机、服务器等网络设备，实现分布式局域网的组网，同时对周边地市网络路由进行调整，实现监测设施就近接入，并调整地市与省中心的网络组网。2 .项目配置清单序号名称数量单位1一体化基础平台分布式部署1套2超短波监测一体化分布式部署1套3硬件资源建设1套4网络建设1套3 .系统和功能要求1）一体化基础平台分布式部署要求在无线电管理总体服务化工程规范体系指导下，对分布式基础平台进行功能分析及设计，提供符合无线电分布式基础平台管理业务需求的功能模块。本次分布式基础平台建设内容主要包括分布式统一门户、个人门户、统一身份、服务治理、平台管理和应用安全等。基础平台分布式部署功能要求如下：1.D分布式统一门户通过一-体化相关规范约束应用系统建设，通过统一门户功能实现应用系统集成。统一门户为各个业务系统、业务流程和业务数据提供标准的、统一的无线电管理整合应用页面，是基础平台与用户交互的主要渠道。1.2）分布式个人门户（1）提供可定制个性化信息展示和应用使用入口，实现基础平台内部、各业务应用系统信息的集成展示。（2）支持搜索查看本账号授权的全部应用，点击可单点登录到该应用做业务操作；（3）通过门户组件技术，实现个性化门户配置功能，可配置项包括页面布局、应用列表、消息（告警等）、待办等；（4）提供统一搜索功能，支持通过历史/热点关键词快速进行统一搜索，对平台内的流程、服务、新闻、公告、文件等信息进行搜索；（5）能够实时显示基础平台内部、各业务应用系统的通知消息，实现用户所需的功能聚合。（6）将用户关注的业务运行情况（先在基础平台开发该统计功能），个人门户支持配置展示已开发的统计图表。1. 3）分布式统一身份通过分布式统一身份，为无线电管理一体化分布式平台提供统一的用户信息管理，包括人员、部门、角色和应用访问权限信息的统一维护，提供人员、部门、角色和应用访问权限信息的查询接口，其他应用系统可调用查询接口获取人员、部门、角色和应用系统访问权限等信息。1.4） 分布式服务治理（1）通过同步省基础平台服务治理模块相关元数据，将基础平台所有服务自动注册到服务治理分布式节点。（2）在与省级基础平台断开状态下，提供代理服务消费功能，服务消费日志记录功能，待省级基础平台恢复后，自动实现相关数据同步。（3）服务消费网关组件替换，采用全新自研方案，替换原服务消费网关组件，可横向扩展部署，具备高性能与高可靠能力。（4）服务监控功能升级改造，对服务消费日志收集组件进行配置调优，对相关搜索引擎进行集群化升级，对消费数据进行冷热处理，提升查询效率。（5）服务管理功能，能够托管现有服务，并提供任意位置的服务查找、调用，减少系统之间的依赖。（6）能够对接入的服务运行进行监控，能够监控服务调用并对接口调用日志进行记录，并同步到省级基础平台日志模块。1.5） 分布式平台管理（1）提供菜单管理功能，设置和维护基础平台的菜单信息。（2）提供角色管理功能，设置和维护基础平台的角色信息。（3）提供权限管理功能，以菜单-角色-人员的方式，可视化配置基础平台用户的可用功能，实现基础平台的用户权限管控。（4）提供平台级互联管理功能，对省级基础平台与分布式节点基础平台间的平台级互联进行管理。可查看通过互联互通接口获取到的基础平台的服务信息、系统信息、服务信息和跨平台授权信息。1. 6）分布式应用安全（1）提供身份的授权管理功能，支持与统一身份集成，获取最新机构信息和用户信息。（2）提供身份认证功能，实现用户统一身份认证、单点登录。对现有单点登录流程进行优化改造，为软件系统提供访问标识，提升系统安全性。（3）提供审计管理功能，支持用户行为关联审计；支持基于用户名、用户IP、资源、时间的访问统计；支持日志的告警、自动清理管理等。（4）提供用户认证接口，实现分布式基础平台与省级基础平台的业务系统访问。1.7）智能路由智能路由主要用于自动识别用户和应用系统所处位置，根据用户和应用系统所处位置访问临近的基础平台分布式节点，通过分布式部署、集群化部署和双机热备等机制，提升基础平台的运行稳定性，采用自动化寻址访问和在线路由转发策略配置功能提升基础平台的处理性能。1. 8）数据同步通过数据同步机制、同步监控功能、数据纠错机制等，实现各节点间数据的一致性和完整性，数据同步时应无需进行格式转换。2）超短波监测一体化分布式部署要求1.1） 超短波监测资源调配平台分布式部署通过地市超短波监测资源调配平台的建设，实现省超短波监测资源调配平台在X中地市的分布式部署。逻辑上地市超短波监测资源调配平台与省超短波监测资源调配平台为同一套资源调配平台，不仅能够避免监测数据传输路径迂回，同时也确保在上下级网络发生故障时，地市超短波监测资源调配平台仍能正常使用。（1）设备管理模块实现对分布式节点所管区域内设备及权限的管理，要求包含设备注册、设备信息维护、设备状态管理、设备联网权限管理。（2）任务调度模块承担对通过一体化基础平台透传给资源调配平台纳管的设备，进行实时监测任务的管理和调度。原则上，资源调配平台需要管理所有一体化基础平台有关设备操作的各项监测任务。任务调度管理模块要求包含任务优先级控制、任务信息维护、任务状态监控、设备操作服务调用。（3）数据传输模块数据传输模式：考虑到不同的应用场景，依据监测设备采集的实时数据流是否经过资源调配平台，将实时数据连接模式分为直传模式和转发模式。数据传输方式：监测设备实时数据传输方式可以有多种方式，同步方式主要有SOAP协议；异步方式有streamaFTP等。（4）异常处理模块对于断电、断网、设备硬件工作异常、超短波设备操作服务异常、资源调配平台自身异常等不同情况引起的联网异常问题的基础处理功能要求，详见无线电管理一体化平台集成规范第1部分：服务治理及超短波监测管理一体化平台技术规范中异常处理方式。（5）日志管理模块包括设备维护日志、设备使用日志、设备状态日志和监测数据流相关日志信息。设备维护日志主要包括对设备的注册、修改及停用等相关信息的记录，设备使用日志主要包括经过设备收发的所有监测任务操作日志,设备状态日志记录从设备入网以后整个生命周期中设备的运行情况，监测数据流日志记录经过平台的数据流及消费数据流的IP地址和任务ID等信息。（6）资源调配平台服务资源调配平台应按照国标要求，提供必要的服务，并在基础平台上注册对应服务，供平台内外的系统和应用进行调用。（7）地市监测管控驾驶舱通过地市监测管控驾驶舱能够直观的展现所管理区域内监测设备资源的实时状态和数据。具体包括：监测站总数量、监测站在线情况、监测站利用率、监测数据情况等信息。管控提供所管理地市信息展示界面，通过图形化方式，汇总展示全网设施信息。设施信息至少应包括：设施设备信息，提供地市监测管控管辖的监测设施信息、在线情况等。任务监控，提供平台任务执行情况监控。地市资源调配平台监控，提供管控服务调用、设备使用时长、数据采集信息等统计。（8）省、地市互联互通按照省级无线电管理一体化平台建设规范及技术要求完成地市分布式资源调配平台建设，实现地市监测管控相关的超短波设备服务、管控服务等上传注册及权限共享等，最终实现地市监测管控在省级一体化平台的注册、设备和服务信息共享。1.2） 超短波监测数据库分布式部署本项目将根据全省统一的监测数据分类分级存储策略，建设分布式地市监测数据处理系统，系统数据来源包含现有的站点的监测标准数据、原始数据、业务数据等，支持SQ1.关系型数据及NoSQ1.非关系型数据结构，扩展性方便支持符合规范的其他业务系统的数据融合。（1）无线电数据采集模块对于接入超短波监测联网系统的监测站，可以通过联网平台上数据采集模块,对原始监测数据进行有效的采集。联网平台数据采集功能仅对原始数据进行采集。（2）无线电数据存储模块无线电行业数据存储涉及到非结构化数据和结构化数据的存储，对海量的原始监测数据一般为非结构化数据，对原始监测数据经过标准化处理的、集成了各类业务系统的监测结果数据，此类数据往往以结构化数据为主，因此需要搭建以分布式非结构化和结构化混搭的数据架构体系，并构建统一的数据存储平台，实现统一存储和管理。（3）省、地市互联互通根据全省超短波监测数据库建设要求，地市监测数据处理系统将通过与省级超短波监测数据库对接，实现监测数据的自动上报，按照一定的规则进行监测数据的同步。1.3） 联网监测应用（1）总体架构依托无线电超短波监测联网系统的多厂家监测联网能力，重点打造基于无线电行业的联网监测应用。包括站点地图、单站监测测向、联合监测测向、任务管理等功能模块。(2)监测首页监测首页主要包含如下功能和内容：设施列表及详情面板、实时信息看板、测向交汇、离线设备统计、图层筛选控制、制图工具、台站信息查询等。(3)单站监测单站监测主要包含单频测量、宽带FFT频谱观测、频率扫描频谱观测、全景扫描频谱观测、存储频率列表扫描、宽带FFT测向、单频测向。(4)联合监测通过调用资源调配平台服务，实现全网设备的批量组网监测功能，支持批量频段扫描、批量单频测量、批量单频测向，并且基于监测场景进行统计或展示功能上的优化。(5)任务管理任务管理模块基础是监测联网管控平台，各个监测应用下达的计划监测任务在监测资源调配平台统一协作管理下，实现有效的计划任务下达，在满足各类实时任务下达的同时,提高空闲设备使用效率。任务管理功能主要有实时监测任务、计划监测任务、历史监测任务、任务状态监控。(6)全网通联状态监控实时监控全网监测站的联通状态，包括：在线、断网等。能够实时监控全网监测设备的工作状态，包括：正常、故障、忙碌等。监测设备忙碌时，可以提供任务执行情况的显示。当发生异常时可以进行预警。2. 4)统计分析及可视化应用无线电数据统计分析及可视化展示系统，能够实现监测设施、时间、频率等多条件、多维度的监测任务或数据文件筛选,对指定监测数据开展数据分析工作,获取相应统计结果,用于日常数据统计相关工作。系统主要包含首页、自助分析、数据管理和历史分析等功能模块。3)硬件资源及网络调整(1)硬件资源分布式平台硬件环境采用“超融合架构一体机+服务器虚拟化”的模式配置必要的信息化类硬件环境，具体配置包括：服务器超融合服务器3台：用于部署分布式基础平台、分布式资源调配平台、监测联网应用、统计分析应用系统。单台配置2路12核CPU,256G内存DDR4,IOT硬盘，4个千兆电口，2个万兆光口（含光模块），集成IPM1.管理模块，配置虚拟化软件；监测数据库服务器3台：用于存储分布式监测数据库。单台配置2路12核CPU,256G内存DDR4,80T硬盘。内网办公终端：3台，用于无线电业务专网监测测向办公；交换机内网万兆交换机：2台，用于超融合服务器、监测数据库服务器组网；48口，交换容量2.56Tbps25.6Tbps,包转发率720MPPS/1260MPPs。内网千兆交换机：2台，用于内网业务应用服务器管理、内部接入；24个101001000Base-T自适应以太网端口，4个万兆SFP+口，交换容量：336Gbps3.36Tbps,包转发率（整机）：126Mppso出口交换机：2台，用于分布式节点的进出口交换。24个101001000BaseT自适应以太网端口，4个万兆SFP+口，交换容量：336Gbps3.36Tbps,包转发率（整机）：126Mpps0（2）网络调整本次在金华区域中心建设一体化分布式基础平台，为此将区域中心设辖的丽水和衢州监测站，新增到金华区域中心的分布式节点链路，同时扩大金华到杭州省级监测中心链路带宽。针对本次网络调整方案，对部分路由进行同步规划、调整。4、系统技术指标要求序号系统名称技术要求1一体化基础平台分布式部署（核心软件）1）分布式统一门户2）分布式个人门户3）分布式统一身份4）分布式服务治理序号系统名称技术要求5）分布式平台管理6）分布式应用安全7）智能路由8）数据同步2超短波监测一体化分布式部署（核心软件）1）超短波监测资源调配平台2）超短波监测数据库3）联网监测应用4）统计分析及可视化应用3硬件资源1）基础平台+管控服务器+联网监测应用：3台，单台配置2路12核CPU,256G内存DDR4,IOT硬盘，4个千兆电口，2个万兆光口（含光模块），集成IPM1.管理模块，配置虚拟化软件；2）监测数据库：3台，单台配置2路12核CPU,256G内存，80T硬盘。3）内网办公终端：3台，用于无线电业务专网监测测向办公；4）内网万兆交换机：2台，用于超融合服务器、监测数据库服务器组网；48口，交换容量2.56TbPS/25.6TbPs,包转发率720MPPS/1260MPPs。5）内网千兆交换机：2台，用于内网业务应用服务器管理、内部接入；24个101001000Base-T自适应以太网端口，4个万兆SFP+口，交换容量：336Gbps3.36Tbps,包转发率（整机）：126Mppso6）出口交换机：2台，用于分布式节点的进出口交换；24个101001000Base-T自适应以太网端口，4个万兆SFP+口，交换容量：336Gbps3.36Tbps,包转发率（整机）：126MppSo四、服务要求1.售后服务要求1）质保期质保期为1年，质保期从最终验收合格之日起计算。2）售后服务机构乙方在中华人民共和国国内应设有服务中心,服务中心应能提供快捷、周到、规范的维护保障服务。3）售后服务响应在质保期内，乙方提供7*24小时的服务响应，随时电话、书面或电子方式解答甲方的疑问，乙方在接到甲方通知后，30分钟内响应，一般问题6小时内解决，重大问题24小时内解决，特殊情况无法修复的，质量保证期内乙方无条件更换新版软件，或采取使系统可正常运转的措施。质保期过后，乙方技术服务响应时间与提供的服务仍应与质保期内保持一致。4）售后服务内容在质保期内，乙方保证至少有2位具有丰富的项目运维经验的技术人员为本项目售后服务提供保障，且售后服务技术支持人员须参与过本项目或同类项目开发，熟悉该系统各项功能。在质保期内，系统产生故障或不能正常工作，乙方应提供免费维护支撑，由此产生的一切费用（包括但不限于服务费、差旅费、咨询费等）由乙方承担。凡属乙方产品质量缺陷的，甲方有权随时要求更换，由此产生的一切费用（包括但不限于服务费、差旅费、咨询费等）由乙方承担。在质保期内，甲方如发现该软件系统存在BUG或者局部功能缺陷及最新版本,乙方须免费进行优化升级。质保期外，乙方仍须向甲方提供系统最新版本的升级服务，可按最优惠的服务价格收取一定服务费用。5）售后服务收费在质保期内，乙方提供免费服务。质保期满后，乙方须提供最优惠的服务价格（包括但不限于人工费、材料费、设备费等，政策调整因素除外），在服务承诺期限内，保证服务人员及时响应并提供服务支撑。2 .服务人员要求1）项目负责人具有副高级及以上技术职称（通信工程专业或信息技术专业）、信息系统项目管理师（或系统架构设计师）证书。2）项目技术负责人具有副高级及以上技术职称（通信工程专业或信息技术专业）、信息系统项目管理师（或系统架构设计师）证书。3）除项目负责人和项目技术负责人外，拟投入项目组其他成员中具有副高级及以上技术职称（通信工程专业或信息技术专业）或信息系统项目管理师或系统架构设计师。4）项目负责任人和项目技术负责人不可为同一人。3 .培训要求根据用户需求，提供技术培训，并提供完备的技术培训教材。培训方式采用集中培训和现场培训，根据采购人需要安排培训时间，培训内容包括：系统使用培训、系统运维培训、系统管理员培训等。4 .知识产权要求本项目实施所产生的所有数据、分析结果、软件、源代码等成果所有权、使用权均归采购人所有。5 .其他相关要求D具有较强的本地化服务能力，投标人承诺在项目所在地有常驻服务和技术支持机构，配有较强的技术队伍，能提供快速的售后服务响应，具有较强的项目管理、技术服务和组织实施能力，具有相关项目建设和服务的经验，能够独立承担本项目实施，并有良好的工作业绩和履约记录。2）投标人的所有服务人员应服从采购人的领导和管理。3）投标人须与采购人签订保密协议，合同期内在未得到采购人允许前不得变更人员，否则采购人有权终止合同，投标人承担全部损失。