青岛理工大学校园云数据中心.doc

《青岛理工大学校园云数据中心.doc》由会员分享，可在线阅读，更多相关《青岛理工大学校园云数据中心.doc（19页珍藏版）》请在三一办公上搜索。

1、青岛理工大学校园云数据中心招标要求目 录一、技术要求11.1总体技术要求11.2 虚拟化数据中心要求21.2.1 数据中心计算单元21.2.2 数据中心网络单元41.2.3 数据中心存储单元51.2.4 数据中心安全单元71.2.5 云管理平台111.3 大数据技术要求121.3.1 大数据分布管理系统要求121.3.2大数据一体机架构配置131.4校园社区功能建设要求131.4.1校园社区基础平台141.4.2社区基础应用141.4.3统一身份认证151.5 技术服务要求16一、技术要求1.1总体技术要求（1）校园云数据中心架构基于开放架构的云计算平台，可实现动态、横向扩展云计算平台规模、容

2、量，可以将基础架构资源整合成虚拟数据中心。（2）提供统一的存储网络架构，为虚拟化系统的部署提供统一存储空间，提供详细的存储网络架构方案，将新采购的计算节点和存储设备进行整合形成为一体化的数据存储网络。（3）大数据采用Hadoop集群系统，以满足数字化校园大数据时代的需要。大数据集群具备高度容错性, 提供高吞吐量的数据访问。（4）投标人应综合考虑计算节点、存储、网络、安全、管理、性能、业务连续性等因素设计完整的虚拟化数据中心解决方案，对计算节点、存储系统资源、安全设备进行整合，杜绝发生因某一单元短板产生的木桶瓶颈效应。（5）投标人须提供完整的云计算数据中心解决方案，对计算节点、存储系统、网络资源

3、、安全系统等进行整合，形成虚拟主机群集，实现虚拟机热迁移，并对数据容灾进行远期规划设计。（6）方案架构设计应具有弹性的扩展能力，充分考虑用户未来的发展需求，直至双活的云数据中心，最大程度保护投资。（7）“校园社区”要求既可以运行在大数据硬件平台之上也可以运行在虚拟机上，包括后台数据库系统，并保证高可靠和高性能，具备7x24无中断应用。满足不少于3万人注册，1万人在线，社区各功能流畅使用，并具有弹性扩展能力（验收时以压力测试为准）。1.2 虚拟化数据中心要求1.2.1 数据中心计算单元 计算模块（1）刀片机箱：配置2个。每个机箱模块支持不少于8个两路或4个四路计算节点模块，内部全冗余结构；对外连

4、接模块支持冗余和同时工作，配置对外接口模块不少于2个，每个接口模块的端口数不少于8个万兆FCoE或8个万兆以太网 + 8个8Gb FC；配置冗余风扇、冗余电源；支持基于IP远程KVM，实现远程管理及维护的功能（如对虚拟媒介的支持）。无源中间面板为每计算节点插槽提供不少于80Gbps的I/O带宽。机箱要求支持40Gb的以太网标准。（2）配置8个高性能刀片服务器，每节点配置2颗不低于Intel 至强E5-2660v2十核CPU；配置DDR3内存256GB，内存扩展槽位24个，最大可扩容至768GB；配置8个万兆FCoE接口或不少于4个万兆以太网接口+4个8Gb FC接口卡；网卡需硬件支持二层虚拟交

5、换。支持无状态计算技术，可通过SAN BOOT方式实现系统部署。与高性能存储和数据中心网络配合，单计算节点支持同时工作的虚拟机数量不少于50个，投标时提供实现该能力的容量规划说明。（3）要求在不改变网络架构下，计算节点可以动态扩展。支持不少于20个机箱或160台刀片的一体化，刀片服务器和刀片机箱必须是同一品牌。（4）配置完整的刀片式服务器体系架构硬件管理平台，可以在一个管理点上集中管理所有的刀片服务器。在系统扩容后不应增加管理系统的复杂性和添加任何额外的管理软硬件。可以采用内置芯片或单独服务器的方式。（5）管理软件可实现在服务器未安装操作系统前，批量更新BIOS版本，HBA版本，RAID控制器

6、版本。实现在服务器未安装操作系统前批量设定服务器启动顺序，SAN启动，网卡与VLAN的关联，BIOS设定（如允许或禁止超线程）等功能。（6）提供远程方式下对计算节点体系架构中的硬件设备的访问、资产管理、配置、诊断、监控、故障检测、审核及统计数据收集工作提供全功能的XML API，允许通过外部管理工具对系统进行全面控制；在系统扩容后不应增加管理系统的复杂性和添加任何额外的管理软硬件。 机架式服务器（1）配置两台机架式服务器，用于异地校区。（2）每台实配2颗E5-2620 2.0GHz CPU, 64G DDR3内存；配置5块 300GB SFF 10K 热插拔SAS硬盘 ，配置RAID卡支持RA

7、ID 0,1,5等；配置1块双端口8Gb HBA卡，4个1000M电接口；配置冗余电源。 虚拟化软件（1）虚拟化系统至少配置8个CPU许可及一套集中管理软件。采用裸金属架构，无需绑定操作系统即可搭建虚拟化平台。虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一个物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性；单个物理机上运行的虚拟机支持异构操作系统。具有Network I/O和Storage I/O精细化划分能力，可以定义到虚拟机级别划分I/O流量，以实现对不同级别的虚拟机I/O流量控制。（2）具备高可用功能，当一台物理机发生故障时，

8、之上的虚拟机可以实现在集群之内的其它物理机上自动重启，提高业务连续性；可以实现在线的虚拟机迁移功能，可以在不停机的状态下，手工或自动地实现虚拟机在集群之内的不同物理机之间迁移，保证物理计算节点的计算负载均衡。（3）具有智能的电源管理功能，可以将集群内的物理机自行下电，支持节能减排的政策性要求。（4）虚拟机不但可以通过文件系统访问存储设备，而且支持直接访问裸设备，可直接使用本地硬盘或集中存储，如SAN、NAS和iSCSI来安装虚拟机。（5）虚拟化平台内建分布式虚拟交换机，实现VM之间或与物理机之间的网络调度，通过分布式交换机对虚拟化集群环境进行统一的网络管理；同时提供网络接口，与第三方虚拟网络交

9、换机集成。（6）支持存储资源精简部署功能，可以实现为虚拟机分配超过其实际拥有的存储容量，以提高存储利用率，简化存储容量管理；支持在线存储迁移功能，无需中断或停机即可将正在运行的虚拟机从一个存储位置实时迁移到另一个存储位置；并且可以根据存储卷性能及容量情况进行自动迁移，消除存储隐患。（7）图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作，包括各虚拟机控制管理、安全防护、CPU内存管理、用户管理、存储管理、网络管理、事件日志收集和分析、性能分析、故障诊断、权限管理、在线维护等功能模块。1.2.2 数据中心网络单元 虚拟交换机（1）提供一套数据中心分布式虚拟交换机，本期配置不少于16个C

10、PU许可。（2）可快速部署为智能可管理交换机，支持802.1Q，PVLAN；支持端口镜像，支持跨IP子网的远程端口镜像；支持端口流量限速；支持IGMP v1/2/3 、IGMP Snooping；支持Netflow，支持虚拟服务器级别的流量统计等交换机功能。（3）该虚拟交换机具有丰富的安全功能，如L2/3/4 ACL、VACL、PACL，DHCP Snooping及动态ARP检测等功能。（4）该虚拟交换机在虚拟环境下支持策略移动，接口的配置可以随着vMotion的移动进行移动。（5）交换机的管理可通过SNMP v1/2/3、SSH v2、Telnet等进行管理。（6）交换机虚拟引擎冗余，可实现

11、无状态切换。（7）虚拟交换机与计算节点网卡高度兼容，完整一体，提供详细架构图。 刀片服务器汇聚交换机（1）配置两台FCoE交换机连接刀片服务器，要求提供线速、低延时、无丢包的万兆以太网和以太网光纤通道（FCoE）功能。（2）单台配置要求：万兆以太网接口数32，可扩展至48个端口。要求所有端口支持FCoE，其中支持8G FC接口数12，吞能能力900Gbps，转发能力700Mpps；每台设备实配8个万兆模块连接计算模块机箱，2个万兆模块连接数据中心汇聚交换机，2个8G FC模块连接SAN存储网络。（3）统一计算网络交换机要支持SAN zoning、VSAN或类似功能。（4）所有刀片服务器和刀片机

12、箱都要接入统一交换平台。（5）配置可热插拔冗余电源和可热插拔冗余风扇。 数据中心汇聚网络（1）配置两台数据中心级交换机，要求支持统一的FCoE/DCB数据中心以太网技术，硬件具备IPv4/v6三层路由功能。（2）连接端口不少于32个，可扩展40个以上，每端口可支持1G/10G/8G FC；基于硬件的吞吐能力不小于900Gbps，所有实配万兆以太网端口为全线速；包转发能力不低于700Mpps；端口到端口转发延迟不大于1.5us；（3）支持静态路由、RIPv2、OSPFv2/v3、VRRP、IGMPv2/v3、uRFP等协议（4）支持优先流量控制（根据优先级的暂停帧支持）；支持IEEE 802.1

13、Qaz（带宽管理）；所有的端口都可以支持FCoE、FC协议；支持巨型帧。（5）支持基于每端口的QoS配置；支持二层IEEE 802.1p (CoS)；每端口硬件队列8；支持虚拟输出队列（VoQ)；支持严格优先级输出队列。（6）所有端口支持以太网端口捆绑技术（IEEE 802.3ad）并支持跨设备的链路捆绑；（7）支持标准和扩展第二层ACL，MAC地址、协议类型等 ；标准和扩展第三到四层ACL：IPv4和v6、ICMP、TCP、UDP等；基于VLAN的ACL (VACL)。（8）支持在物理端口、PortChannel、VLAN和FC光纤通道端口上的镜像，如果不能实现另外配置的FC交换机或FCoE

14、交换机必须支持基于FC光纤通道端口上的镜像。（9）具有完整的SAN Switch功能，支持N-port identifier virtualization (NPIV)，zoning，支持VSAN或类似功能。（10）每台设备配置8GB FC模块8个，2个10G模块连接计算网络，2个10G模块连接校园网络。（11）配置可热插拔冗余电源和可热插拔冗余风扇。1.2.3 数据中心存储单元 系统存储采一台高性能应用存储，用于虚拟机的主存储，承载虚拟层、操作系统、应用服务器、数据库等关键任务，且性能上无I/O瓶颈。要求采用云存储，网格化分布式结构，可横向扩展。知名品牌，非OEM产品。（1）配置2.5”10

15、K SAS硬盘，裸容量不低于48TB，RAID5后的可用容量不低于27TB（提供计算公式证明），采用Matrix RAID/Virtual RAID (网格分布式 RAID/虚拟RAID)技术实现Matrix/Virtual RAID 5，实际IOPS均值不低于13,000（基于SPC-1的标准作为量度的标准）。（2）要求采用最新的并发存储结构，系统包含2块同时工作的控制器。存储其他主部件如电源供应，后备电源或电容器等都需要HA或双活架构。（3）热备硬盘（spare hard disk）总容量不低于总体容量的20%，保证最大的存储数据安全。（4）配置8个可用的8Gbps的光纤接口和外部SAN交

16、换机连接或主机连接。（5）所配置的存储支持VMWare，Citrix或Microsoft Hyper V虚拟机VM，并带有可以支撑在1台实体服务器上启动50个VM或100个vDI并同时运行的能力。（6）可以100%无缝和主流的虚拟化系统连接，如VMWare，Citrix，Microsoft等，100%满足云计算REST标准。（7）支持分布式部署，支持在线扩容，扩容的能力需要达到1PB或以上。（8）可通过web界面和c/s架构界面的管理工具，并支持集中管理的模式。C/S管理客户端可以支持30台以上存储节点的管理，并能实现跨节点的卷管理。（9）在Web管理界面中可实现对存储性能的实时统计分析，如I

17、OPS数值，读写速率等，（提供界面截图）。（10）后期扩展支持存储双活功能，即两台存储之间自动数据同步，如果其中一台存储出现故障，服务器在不需要停机和手工切换的情况下，继续工作，应用不停顿，（提供功能说明及图示）。（11）提供原厂免费5年保修，保修范围需要包括所有硬件如硬盘、控制器、电源、后备电源或电容器等。 数据存储采用一台SAN存储作为数据扩展存储，互联网云计算设备，网格化分布式结构，可横向扩展。知名品牌，非OEM产品。（1）配置2.5”10K SAS硬盘，裸容量不低于48TB，RAID5后的可用容量不低于27TB（提供计算公式证明），采用Matrix RAID/Virtual RAID

18、(网格分布式 RAID/虚拟RAID)技术实现Matrix/Virtual RAID 5，实际IOPS性能均值不低于2,000。（2）要求采用最新的并发存储结构，系统包含2块同时工作的控制器。存储其他主部件如电源供应，后备电源或电容器等都需要HA或双活架构。（3）热备硬盘（spare hard disk）总容量不低于总体容量的20%，保证最大的存储数据安全。（4）配置8个可用的8Gbps的光纤接口和外部SAN交换机连接或直接与主机连接。（5）可以100%无缝和主流的虚拟化系统连接，如VMWare，Citrix，Microsoft等，100%满足云计算REST标准。（6）支持分布式部署，支持在线

19、扩容，扩容的能力需要达到1PB或以上。（7）可通过web界面和c/s架构界面的管理工具，并支持集中管理的模式。C/S管理客户端可以支持30台以上存储节点的管理，并能实现跨节点的卷管理。（8）在Web管理界面中可实现对存储性能的实时统计分析，如IOPS数值，读写速率等，（提供界面截图）。（9）提供原厂免费5年保修，保修范围需要包括所有硬件如硬盘、控制器、电源、后备电源或电容器等。1.2.4 数据中心安全单元 数据中心防火墙配置一台硬件防火墙，参数如下：指标项指标要求产品架构国际知名品牌产品，产品成熟可靠，有大规模的成功应用采用专用设计的硬件平台，控制和转发分离的架构，控制由专用路由引擎完成，转发

20、由专用的安全处理模块完成使用专用安全操作系统，非经改造的通用操作系统（Linux、BSD、NT等）采用模块化操作系统，且操作系统的各个模块运行在各自的保护内存里，某一个模块失效不会影响其他模块的正常运行内部数据交互通过无阻塞矩阵，而非总线支持冗余交流或直流电源模块产品规格接口扩展插槽4个千兆SFP光接口数量可扩展至64个千兆电口数量可扩展至70个万兆光口数量可扩展至8个具有USB外部接口具有专用HA接口具有专用带外管理接口性能指标最大吞吐量30Gbps最大并发会话数300万每秒新建会话数15万最大IPS吞吐量8Gbps并发VPN隧道数10000VPN 3DES吞吐量8Gbps支持的安全域数量5

21、12个每个接口支持的VLAN数量4096个支持的虚拟路由器数量1000个访问控制策略40000条支持网络攻击检测支持DoS和DDoS保护路由能力支持IPv4/IPv6 双栈支持源地址路由功能支持虚拟路由器支持OSPF、IS-IS支持BGP支持MPLS 2、3层VPN支持Interface Based Track IP支持基于Session的ECMPIPS入侵防护支持完善的IPS入侵防护功能具有应用层攻击防护能力，对检测到的应用层攻击具有基于会话的阻断能力入侵防护的应用层特征数量至少8000个并支持自动更新具有对攻击特征的自定制能力支持对P2P流量的检测与控制能力具有Session Flood攻

22、击防护能力，可基于源或目的地址控制会话数量高可用性支持Active-Active负载分担支持Actvie/Passive 双机热备支持HA的状态同步，包括Session同步、ARP Cache同步、NAT Catch同步、IPSec SA同步管理远程管理手段支持HTTP、HTTPS、Telnet、SSH及远程Modem管理，设备的全部配置可以保存为一个文本文件支持先进的人机配置界面，命令行配置非实时生效，必须确认后生效；能够对配置进行测试；当测试失败时，能退回到原来的配置，降低远程操作的风险配置要求配置冗余的交流电源模块配置千兆电口数量8个配置千兆光口数量4个，配置4个千兆多模光模块配置万兆光

23、口数量4个，配置4个万兆多模光模块配置IPS入侵防护功能模块，三年特征库免费升级其它提供设备厂商针对本项目的授权函原件、产品介绍资料提供网方网站查询链接、产品介绍资料提供设备厂商针对本项目的三年原厂质保承诺函原件 虚拟防火墙（1）在虚拟化架构层，通过虚拟化软件实现虚拟机的安全保护；（2）实现虚拟机同一VLAN隔离保护；能有效对DHCP、ARP、IP欺骗等形式的攻击进行防范；（3）通过访问控制实现虚拟机网络安全，并实现策略的集中管理，策略可以VLAN、端口、MAC等形式灵活定义；（4）通过基于分区的防火墙实现虚拟机网络安全，并实现策略的集中化管理，分区可以基于IP地址、虚拟机属性定义虚拟机安全规

24、则； （5）策略可以随着虚拟机的迁移进行移动；（6）投标人须针对青岛理工大学校园各种应用，规划设计虚拟机防火墙部署规则，投标时提供设计方案和图示。 数据备份软件（1）实现虚拟环境数据安全保护，满足400台虚拟机的备份要求。（2）系统支持无代理备份方式，重复数据消除技术，避免大量数据通过网络传输时带来的带宽占用和过长的备份窗口，并减少备份目标磁盘空间占用。（3）数据保护系统与虚拟机管理软件紧密集成，通过统一的界面实现集中化的备份及恢复操作。（4）支持虚拟机内的单个文件和文件夹的恢复。（5）支持通过网络在虚拟主机之间复制处于开启状态的虚拟机，实现虚拟机容灾。（6）实现主校区到异地校区的虚拟机数据备

25、份及容灾，提供设计方案以及架构示意图。 虚拟机杀毒软件（1）提供一套虚拟机病毒防护系统，满足8台虚拟主机需要。（2）架构需为B/S架构，由管理服务器集成管理。支持虚拟化环境无代理模式部署。（3）支持设置定时的自动升级计划；支持手动和及时更新；更新方式能够支持HTTP、FTP。支持断点和增量更新；（4）通过单一管理控制台实现安全管理和报告功能并部署全面的安全防护。支持基于角色的管理，账户能够分级权限，根据使用者需求开设管理账户和查阅账户，控制使用权限，同时可以审计使用记录； （5）支持主流虚拟化服务器平台；支持“裸金属”服务器平台的扫描调度，避免出现扫描风暴；同时支持在线和离线的虚拟机镜像扫描；

26、针对虚拟环境的报表，支持病毒扫描的日志和报表，错误日志等。（6）支持实时防护，支持对病毒的实时监控、清除和扫描；（7）提供至少3年免费的病毒库升级服务。1.2.5 云管理平台提供一套数据中心云管理平台系统，可以实现虚拟化数据中心的自动动管理，全面了解基础架构的运行状况以及应用的性能和运行状况。（1）软件定义数据中心。可将池化、抽象化和自动化原则应用到所有数据中心服务，例如存储、网络连接和安全等服务。通过极大地简化这些服务的调配，使 IT 部门能够调配完整且随时可用的基础架构，无需担心硬件物理配置。利用多种资源分配模型来定义多个不同院系以何种方式使用虚拟数据中心资源。能够保留资源以保证其可用性或

27、供“按需使用”，从而实现效率最大化。（2）基于开放式虚拟化格式的vApp 多层应用模板可用于基于 Web的目录，以实现快速部署。vApp 模板可捕获到计算、存储、网络连接和其他自定义客户数据的要求，从而能够从软件主导型聚合资源池动态调配资源，以满足这些要求。这种基于模板的方法还够使应用在不同数据中心之间灵活地移入和移出。（3）可利用诸如链接克隆和快照等技术来极大地加快对基础架构的访问。链接克隆技术可将运行虚拟机的实例链接回其原始模板，以避免为获得更多存储空间而花费等待时间。快照技术能够使终端用户撤销对虚拟机作出的更改，而无需重新调配。第三方技术联盟合作伙伴也可以通过扩展的 API 和 SDK

28、实现更为快速的基础架构交付。（4）构建多租户校园私有云。基于开放架构的云计算平台，可实现动态、横向扩展云计算平台规模、容量；可以将基础架构资源整合成虚拟数据中心，并通过基于 Web 的门户和编程接口将它们以完全自动化的目录式服务形式提供给用户，以此方式构建安全的多租户校园私有云。（5）提供云计算基础架构运行状况、风险和效率情况的全面视图。 可以快速深入查看导致当前工作负载状况的原因，定位将来可能发生的问题，并识别出哪些方面存在资源使用低效的问题。报告和优化视图可帮助管理员优化虚拟机密度，识别哪些方面存在可回收的资源浪费和长期容量短缺。1.3 大数据技术要求1.3.1 大数据分布管理系统要求（一

29、）节点服务系统1) 节点服务系统支持数量不低于8，同时整合现有的8台机架服务器，形成统一的大数据计算集群。2) 节点软件需支持HDFS分布存储以及MapReduce分布计算双重功能；3) 针对校园数字化应用的存取实时性，需对节点存取系统做相应时间优化；4) 节点系统应具备资源、Job等监控API；5) 节点软件系统能平滑升级，保持较高的综合性能；（二）大数据监控管理1) 为HDFS的NameNode提供可靠备份方案，提高可靠性。2) 管理系统需具备逐步的安装向导，简化集群部署工作。3) 管理系统能够管理节点的部署工作，能较为方便的分布部署管理范围内节点。4) 需预置关键的运维指标（metric

30、s），可以直接查看Hadoop Core（HDFS和MapReduce）及相关项目（如HBase、Hive和HCatalog）是否健康。5) 需支持作业与任务执行的可视化与分析，能够更好地查看依赖和性能。6) 要求提供完整的RESTful API，能够及时反馈监控信息，而且要求能够支持集成现有的运维工具。7) 要求用户界面非常直观，用户可以轻松有效地查看信息并控制集群。1.3.2大数据一体机架构配置 大数据节点服务器（1）本次配置8个节点，并可平滑扩展。（2）每个节点配置2颗不低于Intel Xeon E5-2620处理器，不少于96GB DDR3内存。（3）每个节点配置12块7200转3TB

31、 SATA硬盘，支持热插拔。（4）1000M以太网电口不少于4个。 ToR交换机（1） 配置两台千兆交换机用于服务器网络接入，要求千兆以太网端口（RJ45）48，万兆以太网端口4，配置4个万兆模块；（2）交换能力170Gbps，包转发能力130Mpps；（3）所有物理端口可以直接配置为三层路由端口，配置IP地址；（4）支持IEEE 802.1BR/Qbh；支持基于每端口的QoS配置，每端口硬件队列8，支持严格优先级输出队列；（5）支持标准和扩展第二层ACL：MAC地址、协议类型等 ；标准和扩展第三到四层ACL：IPv4和v6、ICMP、TCP、UDP等 ；基于VLAN的ACL (VACL)；（

32、6）支持安全端口（防MAC、IP地址欺骗），支持Spanning Tree的BPDU守护；（7）支持SNMP v1、v2和v3；具备对端口、VLAN的流量镜像功能。（8）配置冗余电源及风扇。1.4校园社区功能建设要求“校园社区”要支持市面上主流终端，包括WinXP、Win7、Win8等PC和NoteBook，iPad、iPhone、MAC Book等Apple设备，以及各种Android设备等。支持Chrome、Firefox、Safari、IE 8/9/10、Opera等主流浏览器，并且要求在社区平台内使用所有功能，无需下载任何插件。1.4.1校园社区基础平台建设以“网络空间”为主导的社区基

33、础平台。建立对学习、教学、管理、生活服务等校园信息的收集、处理、整合、存储、传输和应用的平台，构建高效、新型的虚拟大学教育环境。社区基础平台需全面采用Web2.0技术，具备强大，灵活的交互功能。基础平台应具备其他系统的接入能力，具备较强的扩展能力。社区平台应由实名制的网络空间组成。不同身份的用户，如教师、学生、管理者、校友等都拥有实名制个人网络空间，用户在个人网络空间内能够使用丰富多样的各种应用。实名制个人网络空间应与现实的院系、专业、班级、社团等组织相关联形成真实的组织空间。社区平台是我校全体师生、管理者与院系、班级、社团等组织在互联网上的再现。1.4.2社区基础应用系统要求具备微博、文章、

34、相册、活动、招贴、收藏、投票、礼物、社团、时光轴等基础应用，便于各种身份用户使用社区平台完成日常工作学习，以及与其他用户的交互。l 微博：类似主流微博功能。l 文章：提供发表文章的功能，用户可以自由发表自己的学习心得及教学感悟，并可将其分类保存。文章除文字描述外，应同时支持图像、及外部链接插入；且能够让读者评论、交流，同时支持浏览权限设置。l 相册：提供上传照片的功能，用户无需安装插件即可批量或单张上传知识竞赛、校园活动、公开课等照片，并将其分类管理。并可设置图片上传大小，提供在线网络相册的稳定储存、和相片的分享功能。l 活动：提供发起、参与线上及线下活动功能，如举行读书会、演讲比赛、数学竞赛

35、等，并可以查看最新活动及关注人创建的活动。l 招贴：提供个人发布公告的功能，例如可以发布图书分享信息、最新活动、分享物品等公告。l 收藏：可以根据自己喜好，将不同应用中的学习资料或教学视频统一集中收藏，便于查看。l 投票：提供在线发起投票功能，如教师可发布教学反馈调查，学生可发布学习情况调查等以收集相应的信息。可对调查主题和内容进行设置，还应提供按最新投票及关注人发起的投票等分类查看的功能。l 礼物：提供在线虚拟创意礼物，支持教师节礼物等在线发送功能。l 社团：提供创建社团，如学习兴趣小组，邀请好友，发表学习问题讨论帖，文件共享，成员管理等功能，支持用户通过社团认识和结交具有相同兴趣爱好的人，

36、发挥集聚效应。l 时光轴：支持以时间为分隔点的用户学习成长记录功能，通过个人社区活动的统揽，可关注人每个的社区使用轨迹，将生活的点点滴滴及学习进步成果在线直观地体现。l 校园导航：支持校园导航功能，能放表定位校内各个设施以及场所的位置，并可实现模拟导航。l 群组：用户可以根据某个话题创建群组，加入群组以及退出群组，可以在群组内发言，添加好友等等。社区内的各种非结构化数据存放在大数据平台。1.4.3统一身份认证需要建设一个身份认证平台实现用户身份数据的统一存储、统一管理，实现全校各类应用的单点登陆，统一身份认证平台能对用户的社区使用权限进行统一定义与管理。平台建设内容应主要包括以下方面：（1）统

37、一身份管理统一身份管理要充分考虑高校业务中的需求，包含身份管理、身份信息同步、身份状态的转变。平台需提供对学生入校到离校、教师职位变更、以及多重身份多重职务的等应用现状的身份转换的支持；同时对组织机构的拆分和合并提供良好的支持，为SSO提供一个方便的、集中的身份数据管理平台。（2）统一认证通过平台提供的统一认证服务，满足学校业务系统多元化特点，实现跨服务器及业务应用的身份认证服务及代理，确保跨业务系统身份认证识别。将众多的校园应用纳入到信息门户平台之中，实现单点登录。（3）单点登陆服务在完成集成工作的应用系统之间实现SSO，支持同域内多个应用系统间的单点登录，具有开放的跨系统SSO实现技术。（

38、4）权限管理在统一身份认证平台内应实现对用户社区使用权限的设定，能对各种身份用户的社区使用权限进行统一集中的管理。1.5 技术服务要求（1）整个平台支持平滑升级至双活数据中心，并不得造成本期设备及软件浪费，保护投资。该平台在中国高教行业有类似应用案例，提供客户联系方式备查。（2）提供三年服务，三年现场技术支持服务。（3）提供整体化专业化服务，包括计算、存储、网络和虚拟化安全服务和整体服务，对计算、存储、网络资源均衡做量化说明，对现有和新建应用总体规划，对现有应用系统进行评估、迁移、测试和运行。（4）提供大数据平台规划、部署、实施以及优化服务。（5）3年内全免费上门主动服务和应急服务。具有7 x

39、 24小时，4小时内到达现场服务。（6）提供现场培训，直到交付使用。（7）该项目指定一名有过类似实施经历不少于3次的项目经理，投标人须提供与本架构类似的案例，需对案例的方案、运行效果等做详细介绍。（8）投标文件需提供详尽的方案设计、拓扑图、实施、技术培训、后期服务及扩容方案等内容。（9）需特别注明虚拟比和支持最大虚拟机数量，对未来全面、双活虚拟化方案的科学性、经济性做重点阐述。（10）投标人必须提供校园社区所有功能模块的界面截图。（11）数据中心必须达到不少于400台实际运行的虚拟服务器（需提供计算公式），校园社区及现有大部分应用迁移或安装在虚拟机之上，虚拟机运行达到99.999%的可靠性。其它事项：各投标人若认为本项目技术指标存在排他性条款的，请以书面方式提出意见，于2013年11月27日11：00时前送至青岛理工大学招标办公室。