1

仙居县中医院超融合系统（含配套设备、服务）

套

1

45

基本要求

超融合管理系统可部署同一品牌虚拟安全产品（包括分布式防火墙、下一代防火墙、WAF、数据库审计、网络审计、VPN、堡垒机、基线核查、日志审计、数据防泄漏、漏洞扫描、终端杀毒等）采用具有自主知识产权产品，非使用第三方OEM产品，保证良好的兼容性和扩展性；

本项目配置3节点超融合一体机，单节点配置：标准机架式2U服务器，不低于Intel Gold 5220R*2颗，标配DDR4内存≥512G，后置系统盘240GB SSD *2块（RAID1），≥6个千兆电口，≥4个万兆光口（含多模光模块），集成IPMI管理模块，前置≥12个3.5"热插拔SAS/SATA盘位，冗余电源；2*1920GB SSD固态硬盘 SATA接口；2.5寸2*3480GB SSD固态硬盘 SATA接口；2.5寸，6*3.5寸6TB 7200转 SATA硬盘 /企业级，服务器硬件配置不得低于上述配置，否则响应无效。

统一云管平台

提供虚拟资源池统一管理、虚拟机备份与恢复、工单审批、资源计费、多租户管理、自服务页面、多站点管理、报表等功能 ；服务器虚拟化，提供资源池负载均衡、虚拟硬件热插拔、USB映射、虚拟机在线迁移、HA高可用、裸设备访问、虚拟机备份、虚拟机优先级控制、蓝屏检测技术、模板管理、Docker、VMware虚拟机纳管等功能 ；存储虚拟化，提供精简部署、存储网络隔离、存储多副本、副本优先级、数据安全恢复、写入读取优化、数据加密、在线QoS、在线扩容、故障检测、在线恢复、主机退役、磁盘退役、树形快照、纠删码等 ；网络虚拟化，提供租户自定义内部网路、拖拽组网、网络可视化、DHCP、SNAT、DNAT、虚拟路由器、虚拟交换机、虚拟网关、网络限流、VxLAN/Geneve隧道协议等功能。要求产品设计、开发、生产及售后服务符合TL9000-H-S-V相关标准要求；

计算虚拟化

可提供IT资源的全融合交付模式，在同一管理界面下，可以支持同一品牌超融合、桌面云、云容器的管理。

要求云服务器支持网卡QoS设置，支持云硬盘QoS设置，用户可根据业务需求灵活限定IT资源的使用情况，缩减非必要应用对资源的占用。

支持分布式电源管理功能（DPM）,根据集群内主机资源负载情况，在不影响业务的情况下实现自动的服务器开、关机，达到能源效率和资源分配，节省电力和制冷开支

支持云服务器存储链路冗余设置，可以设置多条访问存储卷的链路，提升云服务器访问存储的可靠性和性能

支持CPU基准配置，实现同一集群内的异构CPU配置，集群中云服务器可以在不同配置CPU的服务器上实现在线的迁移，提供更高的兼容性；要求具备中国电子信息行业联合会颁发的信息系统建设及服务能力评估资质CS4。

存储虚拟化

超融合存储模块采用软件定义的分布式存储，且分布式存储属于自主研发产品，具有自主知识产权，不能使用开源分布式存储或基于开源分布式存储（如Glusterfs、Ceph等）二次开发的产品

支持集群服务器节点数量在线扩容，通过发现新增节点实现自动扩容，最少可以支持1节点扩容，增加灵活性

支持磁盘退役功能，被设置为退役的硬盘，数据自动迁移到集群其它服务器节点磁盘中

方便云平台用户文件的共享与访问，提升文件的管理效率，需具备网盘功能，此功能无需额外购买授权即可使用。

支持基于存储卷级别的灵活副本设定，可以针对不同场景对不同的存储卷灵活配置不同级别的副本数，厂商软件开发必须通过CS-CMMI 5级认证资质；最小支持2副本，最高支持6个副本，并可以支持动态在线增加和删除副本，不需停机即可操作。

网络虚拟化

支持安全组功能，可用于某一特定云服务器上的网卡（链路实例）的出入流量进行控制，具有默认安全规则以及自定义规则，支持1-4层的安全防护；

支持链路探测功能，可自定义源端和目标端，支持网络IP、端口等参数的检测，方便网络排错

支持网络微分段功能，不论使用本地网络，或VPC网络，均能使用网络微分段功能。具有相关的测试报告。微分段组可制定安全规则策略，实现基本的零信任网络

支持本地网络和VPC网络，支持通过鼠标拖拽网元及连线的方式构建可视化网络，实现网络环境的快速化构建；可以支持对整个平台虚拟设备的统一管理；可以支持在管理平台上连接、开启、关闭各类虚拟设备、拓扑可呈现网络流量信息，所见即所得。

安全虚拟化

本项目提供防火墙网元安全能力，支持芯片数据包缓存管理，实现多核平台下的多系统并行运行及数据共享，具有权威机构相关证明材料。支持在一台物理设备上划分出128个相互独立的虚拟系统，可根据连接配额及连接新建速率为每个虚拟系统分配资源，实配不少于24个虚拟防火墙授权；日志支持以syslog和welf两种格式向远端日志服务器发送日志，日志传输可加密，且管理员可以配置加密密码。

本项目提供WAF网元安全能力，支持网关型网页防篡改，无需在服务器中安装任何插件，即可对网站文件内容进行篡改防护，当检测到篡改后可以实时恢复篡改内容。

本项目提供EDR网元安全能力，要求对流行病毒的检测能力必须超过98%的检出率，小于0.1%的误报率。能够对系统关键位置进行防护，阻止无文本攻击、流氓、广告程序对系统的恶意篡改等行为。从系统文件保护、病毒免疫、进程保护、注册表保护、危险动作拦截、执行防护等多个维度对系统进行防护。

本项目提供数据库审计网元安全能力，支持会话回放功能,并至少支持0.5倍速、1倍速、1.5倍速、2倍速、4倍速五级播放速度调节。为保障后续定制化开发安全性，要求设备厂商具备中国信息安全测评中心颁发的安全开发类（二级）认证资质；

质量保障

投标人或设备厂商是云安全联盟理事单位成员，具备私有云服务通过ITSS云计算服务能力符合性评估，具备二级以上资质；

要求投标人或设备厂商具备ITSS信息技术服务标准符合性认证（运行维护二级或以上）评估，为防止虚假应标，要求供应商在中标后7日内进行现场实机演示，针对本项目中的功能要求进行逐一演示，不满足将做废标处理

超融合万兆交换机

本项目配置2台超融合万兆交换机，单台配置要求：≥16个1/10G SFP Plus端口，1个slot扩展插槽，2个冗余电源。配置8块SFP+多模光模块

1、交换容量≥2.5Tbps，包转发能力≥360Mpps，（以官网低指标为准，官网参数若标注为交换容量“A/B”，以A/B中更小值为准）。

2、支持标准的10G端口实现虚拟化技术，及纵向虚拟化技术

3、支持IPv6 ND， IPv6 ACL, NAT-PT，IPv6隧道，6PE,Ipv6静态路由，RIPng，OSPFv3， BGP4+

4、支持RIP、OSPF、BGP、IS-IS、BEIGRP路由协议

5、支持M-LAG（MultichassisLinkAggregationGroup）跨设备链路聚合技术

数据迁移

1、完成HIS、LIS、体检、电子病历等数据库迁移

2、做好数据的备份包括完全备份和增量备份。

3、做好Oracle数据库版本升级后的兼容问题。

4、确保核心服务器更换后各子系统正常运行。

5、服务器更换时间不能超过12小时，晚上18点至第二天7点。超出此时间造成业务损失由公司承担。

关键硬件冗余

额外提供以下超融合一体机原厂配件做项目应急冗余：

1、2.5寸 1*1920GB SSD固态硬盘 SATA接口

2、2.5寸 1*3480GB SSD固态硬盘 SATA接口