超融合虛擬化私有云平臺項目技術參數(shù)-襄陽中心醫(yī)院

襄陽市中心醫(yī)院超融合虛擬化私有云平臺項目技術參數(shù)采購項目技術要求設備采購清單本次項目采購7臺服務器（含面板、線纜、PDU、網絡光模塊），4臺48口萬兆交換機（含萬兆多模光模塊、萬兆LC-LC多模15m光纖線），以及配套私有云軟件和配件。設備采購技術參數(shù)服務器硬件技術要求項目規(guī)格要求供應商設備參數(shù)偏離表★應用核心服務器數(shù)量7節(jié)點★品牌（任選其一）DELL、華為、H3C、HP、深信服★機箱高度2U★CPU型號intelGold6132★CPU個數(shù)2★內存容量256G★硬盤插槽數(shù)量12個3.5寸硬盤槽位★系統(tǒng)盤要求2*128G企業(yè)級SSD做RAID1★緩存盤要求3*2TintelNVMESSDPCI-E接口★數(shù)據(jù)盤容量9*8T7.2KSATA★標配網口8個萬兆光口（含8個萬兆多模光模塊）★功率750W★電源冗余電源★USB接口數(shù)量3★硬件質保要求提供5年原廠質保交換機硬件技術要求功能類別參數(shù)要求供應商設備參數(shù)偏離表硬件性能要求★≥48個萬兆SFP+光口，≥6個40GEQSFP+☆交換性能：≥40.96Tbps；包轉發(fā)率：≥1080Mpps基礎要求支持STP、RSTP、MSTP協(xié)議支持IGMPv1/v2/v3Snooping支持IEEE802.3az標準的EEE節(jié)能技術：當EEE使能時，從而大幅度的減小端口在該階段的功耗，達到了節(jié)能的目的。表項要求支持≥160KMAC地址，提供證明材料；支持端口聚合128個ARP≥80K，提供證明材料；穩(wěn)定性要求為滿足穩(wěn)定性，支持M-LAG技術，跨設備鏈路聚合（非堆疊技術實現(xiàn)），要求配對的設備有獨立的控制平面，提供功能配置截圖證明，硬件提供3年原廠質保；配置要求配置要求：配置雙電源模塊，配置≥5個風扇模塊每臺配置40G多模光模塊8個及相應光纖跳線3.每臺配置10G多模光模塊48個及相應光纖跳線機房輔材、配件功能類別參數(shù)要求供應商設備參數(shù)偏離表機房除塵干濕吹三用桶式商用大功率吸塵器兩套空氣凈化器兩套（單臺適用面積120㎡、包含自帶及贈送濾芯共計6套原廠濾芯）網線六類網線兩箱（305米/箱）倉庫用品移動式貨架梯兩套四輪平板拖車兩輛貨架3套（120*50*2004層）超融合虛擬化軟件技術要求功能類別參數(shù)要求供應商設備參數(shù)偏離表服務器虛擬化功能需求★提供滿足本次方案需求的服務器虛擬化授權，提供詳細投標產品清單并加蓋廠商公章虛擬化、虛擬化集中管理、在線遷移（vMotion）、高可用性；采用裸金屬架構，無需綁定操作系統(tǒng)即可搭建虛擬化平臺；虛擬機可以實現(xiàn)物理機的全部功能，如具有自己的資源（內存、CPU、網卡、存儲），可以指定單獨的MAC地址等；支持并配置動態(tài)資源擴展功能，系統(tǒng)將自動評估虛擬機的性能，當虛擬機性能不足時自動為虛擬機添加CPU和內存資源，確保業(yè)務持續(xù)高效運行；支持虛擬機的無代理備份，配置至少200個虛擬機的高性能備份功能，支持至少200T的備份數(shù)據(jù)容量的許可，可直接將虛擬機備份到磁盤，并支持生成全新虛擬機的方式進行恢復?！钪С制脚_中的集群資源環(huán)境一鍵檢測，對硬件健康、平臺底層的虛擬化的運行狀態(tài)和配置，進行多個維度進行檢查，包括：CPU降頻檢測、內存松動、磁盤壞道、RAID卡兼容性檢測、內存是否超配等功能，提供快速定位問題功能，確保系統(tǒng)最佳狀態(tài)（需提供產品功能截圖，并加蓋廠商公章）☆支持虛擬機卡死及藍屏的檢測功能并實現(xiàn)自動重啟，無需人工干預減少運維工作量。（需提供產品功能截圖，并加蓋廠商公章）；☆支持透明無代理跨物理主機的虛擬機USB映射，無需通過USBHUB或者USBServer等硬件，無需在虛擬機上安裝客戶端插件，且虛擬機遷移到其它物理主機后，仍能正常使用遷移前所在物理主機上的USB資源，對于業(yè)務的自適應能力、使用便捷性更佳。（需提供產品功能截圖，并加蓋廠商公章）每個虛擬機都可以安裝獨立的操作系統(tǒng)，支持Windows、Linux等主流操作系統(tǒng)；提供HA功能，當集群中的主機硬件或虛擬化軟件發(fā)生故障時，該主機上的虛擬機可以在集群之內的其它主機上自動重啟。當虛擬機的客戶操作系統(tǒng)出現(xiàn)故障時，可以自動重啟該虛擬機客戶操作系統(tǒng)，保障業(yè)務連續(xù)性；支持虛擬機的在線遷移功能，無論有無共享存儲，都可以在不中斷用戶使用和不丟失服務的情況下在服務器之間實時遷移虛擬機，保障業(yè)務連續(xù)性；虛擬機之間可以做到隔離保護，其中每一個虛擬機發(fā)生故障都不會影響同一個物理機上的其它虛擬機運行，每個虛擬機上的用戶權限只限于本虛擬機之內，以保障系統(tǒng)平臺的安全性；產品資質為保障服務器虛擬化的穩(wěn)定性與安全性，所投產品為非OEM產品，提供軟件著作權登記證書；存儲虛擬化功能需求★提供滿足本次方案需求的存儲虛擬化授權，配置至少840T虛擬存儲容量授權，提供詳細投標產品清單并加蓋廠商公章支持多副本冗余功能，至少支持2個或以上副本，本次配置2副本策略。副本互斥地保存在集群的不同節(jié)點，單個主機或者磁盤故障，確保數(shù)據(jù)依舊正常訪問；在可視化的WEB管理平臺上，可以查看虛擬分布式存儲對應的容量大小、容量使用率、實時的IOPS讀寫次數(shù)、IOPS讀寫數(shù)據(jù)量等信息，方便為IT管理做為有效的決策依據(jù)。支持數(shù)據(jù)安全恢復機制，當主機或者磁盤故障后，自動利用集群內空閑磁盤空間，將故障數(shù)據(jù)重新恢復，并保證副本數(shù)量，確保用戶數(shù)據(jù)的可靠性和安全性；支持數(shù)據(jù)寫入優(yōu)化機制，將高速SSD作為寫緩存，數(shù)據(jù)先寫到SSD，再回寫到機械硬盤，提升寫IO性能；支持數(shù)據(jù)分層，提供好的讀寫性能，并支持對重要虛擬機提供性能保護；產品資質為保障存儲虛擬化的穩(wěn)定性與安全性，所投產品為非OEM產品，提供軟件著作權登記證書；網絡虛擬化功能需求★提供滿足本次方案需求的網絡虛擬化授權，實現(xiàn)分布式虛擬交換機功能，支持Vxlan網絡和現(xiàn)有的Vlan網絡對接，實現(xiàn)虛擬化平臺與原有網絡的兼容性?！锾峁┎簧儆?0個虛擬路由器的永久授權，提供詳細投標產品清單并加蓋廠商公章主動探測業(yè)務系統(tǒng)，實時監(jiān)控業(yè)務可用性，當業(yè)務出現(xiàn)故障時，通過多種方式（短信、郵箱）告知管理員進行排障；支持分布式虛擬防火墻功能，能夠基于虛擬機進行2-4層安全防護，虛擬機運行位置和IP改變，安全策略都不改變；支持對oracle、sqlserver、Weblogic數(shù)據(jù)庫及中間件監(jiān)控，實現(xiàn)對數(shù)據(jù)庫的語句的故障定位排錯，執(zhí)行時延分析提供虛擬機報表功能，可以導出TOPN的虛擬機進行1年以內的性能分析與趨勢分析報表（需提供產品功能截圖，并加蓋廠商公章）☆分布式虛擬防火墻提供實時攔截日志顯示，以及支持“數(shù)據(jù)直通ByPass”功能，出現(xiàn)問題快速定位問題。產品資質為保障網絡虛擬化的穩(wěn)定性與安全性，所投產品為非OEM產品，提供軟件著作權登記證書；CDP連續(xù)數(shù)據(jù)保護系統(tǒng)提供持續(xù)數(shù)據(jù)CDP軟件系統(tǒng)集成在超融合平臺上或者獨立的硬件形態(tài)CDP設備，并且提供不少于15個虛擬機的CDP授權。（提供產品功能截圖，加蓋廠商公章）；持續(xù)數(shù)據(jù)保護CDP軟件系統(tǒng)支持無代理的方案，避免對虛擬機的穩(wěn)定性和性能產生影響；持續(xù)數(shù)據(jù)保護CDP功能，能夠動態(tài)的開啟和關閉，比如能夠提供對正在運行的虛擬機，在不需要重啟或中斷業(yè)務的情況下，就可以開啟CDP；CDP提供與虛擬機故障隔離能力，支持CDP模塊故障時，虛擬機仍然能夠正常實現(xiàn)數(shù)據(jù)讀寫；超融合平臺支持瀏覽CDP保護目標文件，實現(xiàn)啟用CDP保護后，出現(xiàn)故障快速找回文件數(shù)據(jù)（提供產品功能截圖加蓋廠商公章）；產品資質為保障連續(xù)數(shù)據(jù)保護系統(tǒng)的穩(wěn)定性與安全性，所投產品為非OEM產品，提供軟件著作權登記證書；虛擬WAF應用防火墻系統(tǒng)★非物理硬件設備，虛擬機模式運行，滿足我單位業(yè)務系統(tǒng)性能需求，配置1套，要求與超融合平臺同一品牌。如不為同一品牌，需提供與所投超融合平臺的兼容性證明、部署案例等材料加蓋廠商公章支持DDoS攻擊防護、Web應用安全防護、入侵防護功能、支持URL過濾和文件過濾功能、僵尸主機檢測、病毒防護、網頁篡改防護等功能，保障業(yè)務的高安全性具備獨立的Web應用防護規(guī)則庫，Web應用防護規(guī)則總數(shù)在3000條以上具備獨立的僵尸主機識別特征庫，惡意軟件識別特征總數(shù)在50萬條以上支持對常見應用服務（HTTP、FTP、SSH、SMTP、IMAP）和數(shù)據(jù)庫軟件（MySQL、Oracle、MSSQL）的口令暴力破解防護功能，全面保障業(yè)務的安全（需提供產品功能截圖，并加蓋廠商公章）

微信告警：要求防火墻支持以微信的方式對篡改、掛馬、網站不可用等安全事件進行實時告警，支持微信端內容的及時推送（提供截圖證明，以及微信推送安全事件報告，加蓋原廠公章）支持對被防護網站是否被掛黑鏈進行檢測；支持B/S服務漏洞掃描功能，可掃描WEB網站是否存在SQL注入、XSS、跨站腳本、目錄遍歷、文件包含、命令執(zhí)行等腳本漏洞，全面保障業(yè)務的安全（需提供產品功能截圖，并加蓋廠商公章）

具備對常見網絡協(xié)議（SSH、FTP、RDP、VNC、Netbios）和數(shù)據(jù)庫（MySQL、Oracle、MSSQL）的弱密碼掃描功能，全面保障業(yè)務的安全（需提供產品功能截圖，并加蓋廠商公章）提供安全報表，報表內容體現(xiàn)被保護對象的整體安全等級，發(fā)現(xiàn)漏洞情況以及遭受到攻擊的漏洞統(tǒng)計，可以查看到有效攻擊行為次數(shù)和攻擊趨勢產品資質★產品應具備計算機信息系統(tǒng)安全專用產品銷售許可證；★產品應具備ISCCC中國國家信息安全產品認證證書虛擬負載均衡系統(tǒng)★非物理硬件設備，虛擬機模式運行，滿足我單位業(yè)務系統(tǒng)性能需求，配置1套，要求與超融合平臺同一品牌。如不為同一品牌，需提供與所投超融合平臺的兼容性證明、部署案例等材料加蓋廠商公章支持輪詢、加權輪詢、加權最小連接、動態(tài)反饋、最快響應、最小流量、帶寬比例、哈希、主備、首個可用、UDP強行負載等負載均衡算法。支持常見的服務器主動式健康檢查功能，提供基于SNMP、ICMP、TCP/UDP、FTP、HTTP、DNS、RADIUS，ORACLE/MSSQL/MYSQL數(shù)據(jù)庫等多種類型的探測判斷機制支持TCP連接復用功能，利用HTTP連接池機制，將來自客戶端的多個請求合并成一個連接發(fā)送到服務器，減少服務器端的工作負荷，并提升業(yè)務效率☆服務器負載狀態(tài)支持投屏展示，能夠顯示設備的電源狀態(tài)、風扇轉速、磁盤溫度、CPU溫度、CPU和內存占用率、新建連接數(shù)、并發(fā)連接數(shù)、吞吐情況、SSL新建和SSL吞吐數(shù)據(jù)、壓縮優(yōu)化和緩存優(yōu)化數(shù)據(jù)；業(yè)務的健康狀態(tài)、新建連接數(shù)、并發(fā)連接數(shù)、上下行流量、每秒請求數(shù)；節(jié)點池的調度算法、健康狀態(tài)、新建連接數(shù)、并發(fā)連接數(shù)、上下行流量☆SLB能夠通過健康檢查來獲取后端服務器狀態(tài)，同時將服務可用性、設備CPU、新建并發(fā)吞吐等數(shù)據(jù)上報GSLB，設備之間的聯(lián)動使得GSLB能根據(jù)鏈路和服務器兩者的綜合狀態(tài)實現(xiàn)智能切換，為