一体化公共卫生信息平台IT基础设施建设需求

一体化公共卫生信息平台IT基础设施建设需求（一）IT基础设备清单序号设备名称数量单位一慢性病防治院主数据中心1计算节点8台2集中式存储1套3汇聚交换机2台4BMC交换机1台5管理业务接入交换机2台6存储接入交换机2台7云管理平台1套二南方科技大学医院容灾备份数据中心（一）备份资源1备份一体机1台2灾备硬件资源2台3接入交换机2台4带外交换机1台（二）容灾资源1统一容灾数据管理平台1套2应用容灾高可用软件13套3数据库同步双活软件1套（二）IT基础设备技术要求序号设备名称技术要求备注一慢性病防治院主数据中心1计算节点1、基于医疗云平台扩容，现网云平台为华为云Stack，要求硬件配置需兼容现网云平台。2、处理器：配置≥2颗国产自主可控处理器，ARM架构，单CPU核心数≥48C，主频≥2.6GHz，TDP功耗≤200W。3、内存：≥24*32GBDDR4。4、系统硬盘：≥2*480G-SATASSD。5、网卡：≥2*以太网标卡-10GE双端口。6、Raid卡：支持RAID0、1。7、整机电源：2*电源模块/服务器白金900W。2集中式存储1、存储系统支持厂商自研的多路径软件，支持链路的负载均衡，支持路径故障自动切换与回切，支持链路检测和隔离，支持主机链路告警在存储界面统一管理。2、采用2U盘控一体架构，节省空间，2U控制框可以支持25个盘。3、配置2个控制器，控制器采用多核处理器，且单控制器处理器总核心数≥32核，CPU主频为2.6GHz。系统控制器缓存容量配置≥256GB。4、本次双控配置≥8个10GEETH接口。5、支持SASSSD、SAS、NLSAS硬盘，并支持混插，配置总裸容量≥54TBSSD硬盘，配置总裸容量≥96TBSAS硬盘。6、配置多租户功能，存储系统支持SAN场景的多租户功能，多租户功能能够提供存储资源、网络和业务的隔离，客户端通过租户数据逻辑端口只能访问该租户内的共享，并且支持租户自管理。7、存储系统支持无中断系统软件在线升级和回退，在版本升级和回退的过程中无需重启控制器，业务链路无中断，客户端无感知，升级时长小于10分钟。8、存储系统为对称A-A架构，LUN无控制器归属，在多控配置下，能够负载到所有控制器，CPU利用率差异小于5%。9.硬件配置需兼容医疗云平台。3汇聚交换机1.交换容量≥12.8Tbps、包转发率≥4482Mpps。2.CPU为国产自研芯片。3.支持前后、后前风道。4.端口：≥64x100GEQSFP28。5.支持M-LAG或vPC或DRNI等跨机箱链路捆绑技术。6.支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议，支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6动态路由协议。7.支持Vxlan，且支持BGPEVPN特性，支持VXLANmapping,实现多DC间二层互联互通,支持组播OVERVXLAN。8.支持AIECN：识别流量模型，动态调节ECN门限。9.支持无损网络RoCE，提升大型分布式计算和大型分布式存储的性能。10.设备管理要求：SNMPV1/V2/V3。SSHv2。支持WEB网管。中文图形化管理。支持Telemetry技术。11.单台实配：≥16个40G多模光模块(可对接4个SFP+)，1根100G虚拟化线缆。12.设备缓存≥42M。13.硬件配置需兼容医疗云平台。4BMC交换机1.交换容量：≥1.3T，包转发率：≥560Mpps。2.电源和风扇：实配交流电源1+1冗余，实配风扇冗余。3.支持≥48个千兆电口，≥4个万兆光口。4.CPU为国产自研芯片。5.支持MAC地址自动学习和老化，支持静态、动态、黑洞MAC表项。6.支持静态路由、RIPv1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+。7.支持VxLAN功能，支持BGPEVPN，支持分布式Anycast网关。支持控制器基于WEB界面进行VxLANFabric配置并下发给交换机。8.支持SNMPv1/v2/v3、Telnet、RMON、SSHv2。支持Telemetry技术，支持通过命令行、Web、中文图形化配置软件等方式进行配置和管理。9.单台实配：≥4个万兆多模光模块、冗余双电源。10.硬件配置需兼容医疗云平台。5管理业务接入交换机1.交换容量≥4.8Tbps，包转发率≥2000Mpps。2.电源和风扇：实配交流电源1+1冗余，实配风扇冗余。3.接口：整机万兆光口≥48，100GE端口≥6。4.CPU为国产自研芯片。5.路由协议：支持静态路由、RIPV1/V2、OSPF、BGP，支持策略路由和VRRP。6.设备虚拟化要求：支持M-LAG或vPC或DRNI等跨设备端口聚合技术。7.支持二层、三层Vxlan网关和BGPEVPN。支持组播Vxlan。8.支持无损网络RoCE，提升大型分布式计算和大型分布式存储的性能。9.支持硬件BFD≤3.3ms检测间隔。10.设备管理要求：SNMPV1/V2/V3。SSHv2。支持WEB网管。中文图形化管理。支持Telemetry技术。11.单台实配：≥24个万兆多模光模块，≥4个40G多模光模块。一根100G虚拟化线缆。12.设备缓存≥32M。13.硬件配置需兼容医疗云平台。6存储接入交换机1.交换容量≥4.8Tbps，包转发率≥2000Mpps。2.电源和风扇：实配交流电源1+1冗余，实配风扇冗余。3.接口：整机万兆光口≥48，100GE端口≥6。4.CPU为国产自研芯片。5.路由协议：支持静态路由、RIPV1/V2、OSPF、BGP，支持策略路由和VRRP。6.设备虚拟化要求：支持M-LAG或vPC或DRNI等跨设备端口聚合技术。7.支持二层、三层Vxlan网关和BGPEVPN。支持组播Vxlan。8.支持无损网络RoCE，提升大型分布式计算和大型分布式存储的性能。9.支持硬件BFD3.3≤ms检测间隔。10.设备管理要求：SNMPV1/V2/V3。SSHv2。支持WEB网管。中文图形化管理。支持Telemetry技术。11.单台实配：≥24个万兆多模光模块，≥4个40G多模光模块。一根100G虚拟化线缆。12.设备缓存≥32M。13.硬件配置需兼容医疗云平台。7云管理平台资源运营平台运营中心（扩容）：1、支持异构能力，支持X86资源池、国产化资源池（如鲲鹏、海光、飞腾资源池）的统一管理，包括申请、开通等操作。2、支持统一管理第三方资源池，支持统一接入VMware、OpenStack等，支持统一云管理平台实现IaaS资源池的生命周期、配额统一管理，管理体验与本地云资源保持一致。3、支持通过图形化界面对服务进行编排，支持导入RTS模板编排、一键式应用部署、弹性伸缩的应用自动化部署服务。4、提供虚拟数据中心（VDC）管理能力，支持5级VDC管理，匹配用户的组织架构。每个VDC有独立的资源访问权限，有独立的云服务管理权限。5、支持自定义服务目录，包括自定义基础资源服务、自定义组合的应用服务。6、支持简易审批和图形化定义审批两种流程，简易审批最大支持5层,支持将产品或服务跟审批流程关联，关联后该产品或服务的订单需要按照该审批流程进行审批。7、支持自动生成应用拓扑，当应用中加入、删除资源后，应用拓扑支持自动刷新。8、支持应用繁忙度评估，可在拓扑图中对不同繁忙度等级的云服务资源进行着色，支持查看云服务资源的告警信息和性能监控。9、基于现有医疗云平台扩容。资源运营平台运维中心（扩容）：1、支持统一管理系统中物理设备（服务器、存储、网络设备）和虚拟资源的告警信息，支持告警清除、指派、调整级别、设置告警提示音等功能。2、为提升资源运营平台运维规范性和一致性，支持统一密码管理、统一证书管理、统一巡检、统一许可、统一备份管理。3、支持容量、资源/设备统计、资源利用率、告警统计报表，支持报表自定义呈现，管理员可对已有指标进行重新组合、过滤以实现自助式业务分析。支持通过表格和图表的方式进行统计报表展示，管理员支持配置定期生成指定报表并发送到指定邮箱。4、支持应用分析能力，支持健康繁忙度评估，从应用视角量化评估业务健康、繁忙状态。支持根据业务实际情况设置关键节点，可调整关键节点对系统健康繁忙度影响权重。5、支持自动化运维，用户自定义运维脚本，包括shell、python、bat等。支持将运维脚本批量下发到指定虚拟机、裸金属、计算/管理节点并执行，简化重复性大的运维管理工作。6、支持智能运维，支持基于动态阈值基线产生性能阈值告警，避免手工配置，避免告警误报漏报。7、支持故障根因定界，自动推断业务故障发生在哪些主机上，支撑运维人员规避故障，缩短MTTR。8、基于现有医疗云平台扩容。9、扩容16颗CPU服务器使用许可+9台网络设备使用许可+1套集中式存储使用许可含管理平台。虚拟化组件（扩容）：1、提供租户虚拟化服务，用户申请该服务时可以选择虚拟机所在位置，CPU、内存规格，虚拟机操作系统、磁盘容量、网络、安全组、申请数量，同时，用户可以在申请虚拟机时为虚拟机指定非管理员账号（linux下的非root，windows下的非administrator）的用户名、密码。2、提供基础虚拟化服务虚拟化服务器，镜像服务，虚拟硬盘。3、支持虚拟化平台管理和业务网络平面物理隔离，虚拟机HA迁移时通过管理网络，无需占用和影响业务网络流量。4、扩容16颗CPU服务器虚拟化使用许可。二南方科技大学医院容灾备份数据中心（一）备份资源1备份一体机1.设备硬件要求：≥128GB内存、≥2块960GBSSD系统盘、≥12块10TB大容量硬盘。冗余750W热插拔电源。设备软件配置：配置基于硬件设备的容量授权许可。与统一数据容灾管理平台为同一品牌。2.CDP数据回滚保护模块:⑴、提供字节级别（或块级别）的实时复制功能，能不受距离限制的复制，不受容量限制，自主可控。⑵、提供周期性数据一致性比较，支持“文件大小+文件修改时间”和“MD5”两种方式一致性比较功能。⑶、支持备份文件增加前缀、后缀功能，保证数据的唯一性。⑷、支持备端数据防篡改功能，具备防勒索病毒能力，防止病毒对备份数据进行篡改、删除等操作，支持内核级不可变存储，即使通过root账户登录备份服务端操作系统，也无法访问备份路径，无法篡改备份数据。⑸、为保证备份效率及节省灾备数据存储空间，持续数据保护的对象为指定的文件及目录，而不是整体lun镜像。支持自由选择需忽略的文件或目录，自动跳过临时文件。支持对上层应用透明访问，无需应用层访问权限。支持在复制规则中按照文件后缀名进行过滤。(6)、支持以AES256位和SM4加密算法对备份数据进行传输加密，确保备份数据无泄密风险。(7)、支持自定义是否对数据的用户权限进行同步，可选择不同步用户属组权限。(8)、支持跳过同步存量数据阶段，只同步新增数据。(9)、支持按照复制规则进行带宽统计与带宽流量控制。(10)、支持实时、定时、周期性等多种备份方式。支持一对一、一对多、多对一、级联、双向等部署方式，且在多对一复制时备份端只需配置一套备份端软件。(11)、支持单恢复规则策略下，可自定义并发任务数，以提高恢复速度。(12)、支持缓存和断点续传机制。当备份端硬件故障或网络传输异常中断时，自动缓存生产端数据库的新增数据，系统或网络故障恢复后自动实现断点续传。(13)、生产端到灾备端数据传输时要基于字节级实时数据传输而非存储块级,能不受距离限制通过任意IP网络进行复制，实时对数据进行灾备。(14)、支持单文件级细粒度恢复，不允许整盘、整文件夹恢复后再次复制回生产服务器，避免网络损耗。(15)、支持CDP恢复过程中的网络加密、压缩，避免恢复过程数据被人窃取,支持按天、月、年等时间节点自定义数据合并策略以节省备份存储空间。(16)、支持由统一容灾数据管理平台管理和维护。（17）授权≥20个。3.定时备份功能模块、副本数据管理模块功能：（1）、支持虚拟机备份、无虚安装代理程序，简单快速部署、兼容各类硬件存储，支持异构存储间的数据保护。（2）、支持服务器整机备份：支持异机跨平台恢复功能，目标机可选只需安装基本的操作系统对服务器进行远程恢复或者仅提供磁盘就能裸恢复。（3）、整机实时备份功能：副本数据可用于应急使用、软件开发测试验证、备份数据有效性验证、恢复演练等场景。4.配备稳定性状态监测装置，功能参数如下：（1）具有对设备进行工作状态的实时监测，如待机、工作、闲置等，对设备实时定位进行监测。（2）具有对设备待机状态的耗电量、工作状态的耗电量进行监测，同时可对工作/待机时长以及通电次数统计。（3）具有内置语音芯片，支持语音播报功能，可进行工作状态的语音播报提醒，对能效标签异常状态的语音提醒。2灾备硬件资源1.2U机架式服务器。2.处理器要求：两颗物理处理器，单颗核心数≥24核。3.内存要求：单条内存16GB或32GB，总内存要求≥10*32GB。4.物理硬盘要求：≥2块480GBSSD系统盘、≥4块3840GBSSDNVME缓存盘、数据盘要求≥6*8TB大容量企业级数据盘。5.网口要求：≥4个10GBshp+接口含模块，≥1个1G电口管理。6.满足设备所需的最大功耗冗余电源。7.售后服务要求：5年维保服务。8.提供5套HA软件（含硬件配套设施），提供配套超融合CPU授权。3接入交换机1、≥24口万兆光纤交换机。2、≥12个10GB模块。3、支持交换机堆叠。4带外交换机1、≥24口千兆交换机。2、≥2个10GBsfp+模块。（二）容灾资源1统一容灾数据管理平台1、要求通过WEB方式便捷管理，所有软件功能均为模块化功能，可在控制台进行统一管理。所有界面和支持手册均是中文全中文图形化提供系统管理、资源管理、数据库管理、数据安全、高可用管理、实时数据复制、副本管理、日志管理等。2、具备管理员、普通用户、查看用户等多种权限角色，同时和业务系统嵌入后，保持和备份系统的权限独立。普通用户可以进行设备管理、备份管理等操作。查看用户则可以进行备份内容审计、备份设备审计和备份以及用户管理的审计。以保证灾备平台的安全性。3、要求容灾平台内置数据库密码强制自定义，且有复杂度要求，以保证数据完整性、安全性。4、平台默认封闭管理员账号，以保证平台自身安全性。5、软件平台可通过图形化界面管理，可使用HTTPS与HTTPS方式登录功能，确保登录安全。6、针对保护服务器节点的CPU、内存、网络、磁盘IO进行图形化的统计。7.通过平台实现模版制作，具备快速下放模版的功能。8、通过同一界面可以看到每条保护策略的流量、延迟、状态等，用于便捷运维。9、通过平台可实现服务器的批量注册，实现快速部署、快速注册。10、支持灾备管理平台备份配置信息的周期性备份与恢复，保证灾备管理平台出现故障后可即使快速恢复。11、通过平台软件可在线对容灾软件在线升级。12、支持灾备管理平台备份配置信息的周期性备份与恢复，保证灾备管理平台出现故障后可即使快速恢复。13、要求容灾软件同一客户端既支持物理机也支持虚拟机。14、支持工作机与备份机之间网络状态以及备份状态故障诊断检查功能。15、提供复制策略之间数据一致性比较，支持“文件大小+文件修改时间”和“MD5”两种方式一致性比较功能。16、要求容灾数据管理平台支持统一纳管备份一体机、灾备资源硬件、应用容灾高可用软件和数据库同步双活软件。2应用容灾高可用软件1、一键接管能力1）支持主备模式容灾，能够实现业务级一键接管。2）灾备端应用程序、数据和生产机保持一致且直接可用，无须数据还原。3）单个规则支持配置多个应用的一键切换。2、高可用组切换1）支持高可用组，切换过程中组内的高可用规则按阶段顺序串行或并行切换。3、全自动化业务接管1）支持主备模式容灾，可实现业务级自动接管，业务级自动接管时间达到秒级RTO。4、支持虚拟IP自动漂移1）灾备机能够在线监测生产机主机、网络、系统进程故障，故障发生后灾备端自动接管。2）支持业务自动切换，提供自定义脚本功能，在整个业务切换过程中，能够流程化启动或停止相关应用服务，确保切换后业务系统对外提供服务。5、心跳及仲裁1）支持多心跳线侦测，支持生产端多IP地址监控切换，避免因为链路造成误切换。2）支持节点仲裁、磁盘仲裁等仲裁机制，防止心跳故障导致脑裂场景。3）支持多节点仲裁，防止出现仲裁单点故障的现象。6、回切能力1）灾备端增量数据可反向复制到生产端。2）支持反向建立主备模式的高可用作业，实现业务级自动回切。3）容灾距离：支持异地机房间、基于专线或广域网的应用级高可用保护。4）定制脚本：提供自定义脚本功能：支持自定义脚本功能，在整个业务切换过程中，能够流程化启动或停止相关应用服务，确保切换后业务系统对外提供服务。3数据库同步双活软件1、支持数据库对象在线比较，并能通过图表方式提醒用户差异结果。支持差异对象的一键式修复。2、通过图形化支持整实例、整库、用户、表、字段等多种级别独立或组合的数据复制。支持不同用户名、表名、列名之间的映射复制。支持同步包含指定列的表。3、支持按照表、用户、整库为单位在线比较，并能够通过图表方式提醒用户差异结果，支持按照表、用户、整库为单位的一键式修复，包括但不限于自动修复、手工修复，且支持相关联的表一并修复，支持整表修复和仅修复差异数据。4、支持从传统结构化数据库至国产数据库的数据同步。5、支持部署同步软件可自动识别源端和生产端的字符集，同时支持源端和目标端和跨字符集复制要求。可支持跨字符集数据库迁移、跨字符集数据库的复制要求。6、支持监控同步主机CPU、内存、网络传输速率及磁盘占用情况。支持超过阈值达到自定义时长后方触发告警。超过阈值可通过站内信、邮件或短信