北京农商银行微服务平台建设项目供应商征集公告

一、项目名称：微服务平台建设项目

二、采购内容简介

为优化资源配置，提升我行各类业务系统的快速迭代与灵活部署，结合我行当前业务系统架构现状及未来业务扩展需求，启动微服务平台建设项目。采购需求如下：

（一）本项目中需要实现的关键目标:

1、微服务治理组件需求

遵循行内微服务选型标准,针对项目所使用的各类开源组件、框架组件，建立常态化安全漏洞巡查、漏洞闭环修复、版本平滑迭代、长期技术维护的全流程管理能力。组件需求如下：

（1）注册中心

建设企业级注册中心，保证注册中心的高可用稳定性。提供注册中心统一管理视图；提供服务注册、服务发现的功能，提供服务注册/续约/下线、服务发现、服务心跳检测、安全控制、服务同步、服务状态查询等功能，支持多数据中心架构；支持注册中心节点监控、安全鉴权、访问权限管理；支持多种主流注册/服务发现开源组件并支持封装防腐层，屏蔽底层组件选型细节。

（2）配置中心

建设企业级配置中心，保证配置中心的高可用稳定性。提供配置中心统一管理视图；提供公共配置中心能力，要求所有业务系统规范接入，实现全行配置中心技术栈统一收敛、配置资源集中管控，支持多数据中心架构，建立标准化的配置管理体系。支持配置中心节点监控、安全鉴权、访问权限管理、分组管理等；支持多种主流配置中心开源组件并支持封装防腐层，屏蔽底层组件选型细节。

（3）微服务网关

跨网络区微服务转发网关，具备微服务的能力，实现跨区微服务服务注册发现、多种路由规则、身份认证、服务鉴权、限流、熔断、降级、容错、灰度发布等能力。同时支持融合行内已有应用服务网关系统，实现跟传统应用交互。

（4）服务边车

以SDK和边车代理形式提供服务引擎功能。作为分布式架构的重要组件，帮助外围系统完成服务注册、服务寻址路由、服务续约、身份认证，服务授权检查、配置转换、协议适配、流量控制、流量染色、流量调拨等功能，实现系统间点到点的系统交互。其中边车是独立于应用的独立进程，在不侵入宿主应用的情况下，具备对异构系统的集成能力，解决银行存量系统对接分布式/微服务的问题。

（5）微服务治理平台

实现对服务的全生命周期管理，包括资源的维护、分组、发布、变更、审核、版本等信息的管理，以及多维度服务资产查询、在线标准化治理、资产配置一键导出并同步运行态完成资产一键发布测试的功能。实现服务资产的流程申请、标准治理、服务开发一体化的功能。协同微服务网关，支持融合行内已有应用服务网关系统，实现跟传统应用交互。

（6）分布式事务

提供分布式事务管理能力，支持跨服务的事务一致性处理，提供事务管理、状态监控、异常回滚、高可用集群能力。

（7）分布式任务

建设企业级分布式任务中心，支持分布式任务调度与执行，确保任务在多节点环境中可靠运行，提供任务管理、调度策略、日志查询能力等。

（8）分布式序号

生成全局唯一的分布式序号，用于业务唯一标识。包括提供多种序列生成引擎，具备就近访问、多租户隔离、客户端容错、优雅停机、多版本 SDK，结合 Nacos 配置及全维度监控，实现分布式序列号可靠生成与便捷运维。

（9）分布式锁

解决分布式环境里多个服务实例并发争抢资源的问题，保证同一时刻仅有一个业务流程执行，避免出现数据错乱。提供统一的管理面板，实现高可用、易接入、可观测、安全可控。

（10）SDK

协同微服务治理平台，提供微服务全生命周期开发能力一体化SDK，统一微服务开发规范，降低微服务使用门槛。

2、微服务管理平台需求

建设企业级微服务平台管理功能，包括基础配置管理、网关配置管理、服务配置管理、应用管理等配置管理功能；为微服务平台提供统一的认证授权功能。实现服务信息的导入导出操作；同时提供路由、流控、熔断、降级、鉴权、灰度发布等常见服务治理策略在线配置。

3、微服务规范建设需求

制定统一报文标准协议规范/微服务网关接入规范、注册中心管理规范、配置中心管理规范、微服务平台对接指引、微服务平台接入标准要求、微服务平台管理规范、微服务开发框架接入指引、微服务治理管理规范、微服务治理技术规范、授权认证中心管理规范、统一日志规范、链路追踪管理规范等微服务相关规范。

（二）本项目非功能需求的要求：

符合国密、信创等监管要求和标准。

信创方面:软件,产品应符合信息技术应用创新技术路线，可适配我行信息技术应用创新技术路线的服务器、操作系统、数据库、中间件等产品；硬件,产品应符合信息技术应用创新技术路线。

三、意向供应商资质要求及提交材料要求

（一）供应商资质要求

1、基本要求：

（1）具有独立承担民事责任的能力；

（2）具有良好的商业信誉和健全的财务会计制度；

（3）具有履行合同所必需的设备和专业技术能力；

（4）有依法缴纳税收和社会保障资金的良好记录；

（5）参加采购活动前三年内，在经营活动中没有重大违法违规记录；

（6）存在关联关系的不同单位，不得同时参与本项目；

（7）本项目不接受联合体参与，不接受分包、转包。

2.针对本项目供应商应具备的具体要求：

（1）资质要求：须具有以下资质：

ISO9000系列质量管理体系认证

ISO27001系列信息安全管理体系认证

ISO20000信息技术服务管理认证

CMMI3及以上资质

（2）提供的产品或服务须具有近5年（自2021年起至今）的项目案例。

同业同类案例

（二）提交材料内容

1.供应商情况表需提供盖章扫描件及Word可编辑版。

2.具有良好的商业信誉和健全的财务会计制度书面声明并加盖公章，此项材料要求为PDF格式文件。

3.具有依法缴纳税收和社会保障资金的良好记录书面声明并加盖公章，此项材料要求为PDF格式文件。

4.在“国家企业信用信息公示系统”、“信用中国”系统提供查询结果(截屏盖章），包括不限于经营异常、行政处罚、变更记录、重大税收违法失信情况等。

5.近三年内在经营活动中没有重大违法记录书面声明并加盖公章，此项材料要求为PDF格式文件。

6.提交加盖单位公章的载有统一社会信用代码的营业执照，材料需为PDF格式文件。

7.提交无关联关系公司参与本项目承诺函并加盖公章。

8.提交符合前述案例要求的合同扫描件（1个及以上，包括不限于合同首尾页、盖章页、服务内容页等）并加盖公章。此项材料要求为PDF格式文件。

9.提供上述要求的资质文件扫描件。

（三）提交材料要求

　　1.邮件主题：项目名称+公司名称；邮件主题、正文、附件中不能含敏感字。

　　2.邮件正文中要写明公司的联系人姓名、手机号、邮箱。

　　3.须以传统方式黏贴附件，不能发云附件；发送的附件（压缩文件、文档等）不得设置密码或编辑权限；单个邮件大小控制在50MB以内（如果超限，可分几个邮件发）。

　　4.报名资料未按要求提供或提供不全的情况，采购人将拒绝其报名。

5.采购人视收到的上述材料不涉及商业秘密。

6.采购人可能根据项目情况取消采购，供应商应予接受。

7.前来报名的供应商应保证所提供材料的真实合法性，并由此承担法律风险和赔偿责任。采购人保留对相关材料进一步核实的权利，如发现提供虚假材料的供应商，采购人将取消其本次及以后的报名资格。

8.存在关联的公司在同一项目中只能参选1家公司。

四、征集期

自*开通会员可解锁*起至*开通会员可解锁*16时止。

请在规定时间内参与报名，截至报名日期后我行将不再接受任何形式的申请材料。

联系人及电话：张老师 *开通会员可解锁*

邮箱地址（专用）：jhcw_gyszj@bjrcb.com

北京农村商业银行股份有限公司

*开通会员可解锁*