醫(yī)療信息化項(xiàng)目投標(biāo)方案（技術(shù)方案）

醫(yī)療信息化項(xiàng)目方案投標(biāo)文件（技術(shù)方案）投標(biāo)方案投標(biāo)人名稱：****有限責(zé)任公司地址：****號(hào)二樓聯(lián)系人：****投標(biāo)日期：****報(bào)告說明聲明：本文內(nèi)容信息來源于公開渠道，對(duì)文中內(nèi)容的準(zhǔn)確性、完整性、及時(shí)性或可靠性不作任何保證。本文內(nèi)容僅供參考與學(xué)習(xí)交流使用，不構(gòu)成相關(guān)領(lǐng)域的建議和依據(jù). 5 9 9 92.1.2.建設(shè)目標(biāo) 2.1.3.建設(shè)原則 2.2.1.技術(shù)需求分析 2.2.2.安全需求分析 2.3.總體設(shè)計(jì)方案 2.3.1.整體概述 2.4.1.云平臺(tái)設(shè)計(jì) 2.4.2.計(jì)算資源池設(shè)計(jì) 2.4.6.業(yè)務(wù)遷移實(shí)施方案 2.5.1.需求分析 2.5.2.總體設(shè)計(jì) 2.5.4.身份認(rèn)證管理 2.5.5.安全管理方案 2.5.6.系統(tǒng)運(yùn)維管控 2.6.項(xiàng)目實(shí)施方案 2.6.1.項(xiàng)目工期承諾書 2.6.2.項(xiàng)目實(shí)施內(nèi)容 2.6.4.項(xiàng)目團(tuán)隊(duì) 2.6.5.項(xiàng)目實(shí)施方法論 2.7.3.培訓(xùn)對(duì)象 2.7.4.培訓(xùn)計(jì)劃 2.7.5.培訓(xùn)內(nèi)容 2.8.6.運(yùn)維服務(wù)體系 2.8.8.備件服務(wù) 2.8.9.應(yīng)急服務(wù) 2.8.12.運(yùn)維管理制度 2.8.13.運(yùn)維服務(wù)組織 2.8.1.運(yùn)維服務(wù)評(píng)價(jià) 針對(duì)比選文件中的技術(shù)評(píng)分細(xì)則，我公司響應(yīng)如下：序號(hào)具體內(nèi)容評(píng)標(biāo)標(biāo)準(zhǔn)對(duì)應(yīng)頁(yè)碼1技術(shù)方案整體技術(shù)方案、施工方案科學(xué)合理、可行性強(qiáng)得2.6-4分；整體技術(shù)方案、施工方案一般得0.1-1未提供不得分；2售后服務(wù)評(píng)審委員會(huì)依據(jù)參選單位承諾的服務(wù)橫向?qū)Ρ群笤u(píng)比：優(yōu)得2.6-4分；良得1.1-2.5分；一般得0.1-1分。未提供承3云安全解決方案參選人根據(jù)安全資源需求，提供云安全臺(tái)安全、虛擬數(shù)據(jù)中心安全、虛擬機(jī)安6日志、監(jiān)控、告警、事件審計(jì)等運(yùn)維管控服務(wù)；參選人針對(duì)上述要求提供云安全解決方案得3分，未按要求提供或者未提供均不得分。4實(shí)施運(yùn)維團(tuán)隊(duì)參選人為本項(xiàng)目實(shí)施運(yùn)維團(tuán)隊(duì)人員包①高級(jí)軟件工程師或者通信技術(shù)專業(yè)高級(jí)工程師，每提供1名得1分，最高得2每提供1名得1分，最高得2分；(需提供職稱證書復(fù)印件及身份證復(fù)印件，否則不得分)5培訓(xùn)人員參選人為本項(xiàng)目提供的專職培訓(xùn)人員在1人(含)至5人(含)得1分，6人(含)至10人(含)得2分，11人(含)至15人(含)得3分，16人(含)以上得4分，(列表提供專職培訓(xùn)人員姓名、聯(lián)系方式及身份證復(fù)印件，同時(shí)提供滿足本項(xiàng)要求的承諾書),未提供或未按要6建設(shè)工期承諾參選人承諾5月15日交付的得0分，在此基礎(chǔ)上承諾交付日期每提前1天加1分，最高得5分，需提供承諾書，承諾7培訓(xùn)方案參選人滿足技術(shù)規(guī)范書中培訓(xùn)要求得0分，在此基礎(chǔ)上，為采購(gòu)方提供的與本最高得4分。(注：增加的課程需單獨(dú)否則不得分。)8標(biāo)書制作投標(biāo)文件編制目錄、文字、圖片清晰、頁(yè)碼齊全、附件完整、資格審查及技術(shù)上述全部滿足的，得2分。一項(xiàng)不合格扣0.5分，最低得0分。2.簽署要求：應(yīng)加蓋應(yīng)答方單位公章(多頁(yè)的需逐頁(yè)蓋章或加蓋騎縫章),或由法定代表人(負(fù)責(zé)人)或其委托代理人逐頁(yè)手簽。2.技術(shù)規(guī)范書中明確要求應(yīng)答方提供的其他相關(guān)文件本章將針對(duì)本項(xiàng)目的詳細(xì)投標(biāo)技術(shù)服務(wù)方案，投標(biāo)詳細(xì)參數(shù)、指標(biāo)描述，技術(shù)應(yīng)答承諾及說明等進(jìn)行具體介紹。2.1.項(xiàng)目概述將在LTXX市機(jī)房?jī)?nèi)建設(shè)同城雙活私有醫(yī)療云平臺(tái)，滿足醫(yī)療云用戶現(xiàn)有業(yè)務(wù)系統(tǒng)逐步遷移到云平臺(tái)的需求，滿足相關(guān)業(yè)務(wù)對(duì)T計(jì)算、數(shù)據(jù)存儲(chǔ)、網(wǎng)絡(luò)安全等各方面需求。XXX將提供正版數(shù)據(jù)庫(kù)、操作系R2中文企業(yè)版，SQLServer2008R2等，實(shí)現(xiàn)雙活物理機(jī)房容災(zāi)備份保障，滿足核心業(yè)務(wù)系統(tǒng)及網(wǎng)絡(luò)安全達(dá)到信息系統(tǒng)安全等級(jí)保護(hù)第三級(jí)(以下簡(jiǎn)稱“三級(jí)等?！?要求。2.1.1.建設(shè)背景隨著以計(jì)算機(jī)和網(wǎng)絡(luò)通信為核心的信息化技術(shù)的發(fā)展飛速發(fā)展，信息化浪潮勢(shì)不可擋，迅速地延伸到人類生活和社會(huì)的各個(gè)方面，也不可避免地改變著醫(yī)療技術(shù)和醫(yī)療模式。信息技術(shù)與醫(yī)療的結(jié)合已經(jīng)成為當(dāng)今世界醫(yī)療改革和發(fā)展的有機(jī)組成部分。近年來，隨著衛(wèi)生行業(yè)信息化建設(shè)的逐步深入，IT技術(shù)的應(yīng)用越來越成為醫(yī)療行業(yè)前進(jìn)必不可少的助推器。各相關(guān)技術(shù)企業(yè)及服務(wù)運(yùn)營(yíng)方正在積極擁抱變化，通過云計(jì)算、互聯(lián)網(wǎng)等前沿技術(shù)，向醫(yī)療衛(wèi)生機(jī)構(gòu)提供醫(yī)療信息化相關(guān)服務(wù)，幫助醫(yī)療機(jī)構(gòu)加快醫(yī)療信息化轉(zhuǎn)型，提高管理水平，改善服務(wù)及醫(yī)療質(zhì)量，從各個(gè)環(huán)節(jié)上優(yōu)化患者就診流程、合理利用醫(yī)療資源，減輕門診收費(fèi)、醫(yī)技科室、藥房等位置的擁堵現(xiàn)象，提升患者就醫(yī)體驗(yàn)，從而促進(jìn)醫(yī)療質(zhì)量和服務(wù)水平的提高。2.1.2.建設(shè)目標(biāo)XX市LT計(jì)劃通過私有醫(yī)療云平臺(tái)的建設(shè)，打造本地醫(yī)療信息化服務(wù)能力，探索醫(yī)療云服務(wù)模式，以滿足本地醫(yī)療云用戶的醫(yī)療信息化需求。本項(xiàng)目所建設(shè)的醫(yī)療云平臺(tái)除可為醫(yī)療云用戶提供IT計(jì)算、數(shù)據(jù)存儲(chǔ)、網(wǎng)絡(luò)安全的服務(wù)能力外，并將承載醫(yī)療云用戶的部分關(guān)鍵業(yè)務(wù)系統(tǒng)，包括醫(yī)院信息系統(tǒng)(HIS)、醫(yī)學(xué)圖像處理系統(tǒng)(PACS)、手術(shù)室信息系統(tǒng)、醫(yī)療保險(xiǎn)信息系統(tǒng)等信息化系統(tǒng)，以及衛(wèi)生信息標(biāo)準(zhǔn)化、電子病歷、數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)挖掘及臨床決策在醫(yī)院信息化中的應(yīng)用等等。本項(xiàng)目所建設(shè)的醫(yī)療云平臺(tái)，將實(shí)現(xiàn)雙物理機(jī)房容災(zāi)備份保障，建設(shè)雙活數(shù)據(jù)中心，并實(shí)現(xiàn)核心業(yè)務(wù)系統(tǒng)及網(wǎng)絡(luò)安全達(dá)到三級(jí)等保的要求，以滿足醫(yī)療云用戶未來5年的相關(guān)信息化IT計(jì)算、數(shù)據(jù)存儲(chǔ)、網(wǎng)絡(luò)安全等各方面需求。2.1.3.建設(shè)原則XXX醫(yī)療信息化項(xiàng)目用于承載醫(yī)院HIS,PACS等關(guān)鍵業(yè)務(wù)系統(tǒng)，必須采用成熟技術(shù)和產(chǎn)品，總體建設(shè)原則遵循先進(jìn)性、安全性、高效性和可靠性等原則。1、開放性醫(yī)療云設(shè)計(jì)符合國(guó)際通用標(biāo)準(zhǔn)，符合開放設(shè)計(jì)原則，具備優(yōu)良的可擴(kuò)展性，延伸性和靈活性，遵循標(biāo)準(zhǔn)化、開放化的要求。2、實(shí)用性醫(yī)療云計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)等性能指標(biāo)需滿足醫(yī)療業(yè)務(wù)系統(tǒng)的要求，能夠節(jié)約建設(shè)成本，降低能耗，最大限度的滿足實(shí)際工作的要求，采用集中管理控制的模式，易于管理維護(hù)。3、先進(jìn)性醫(yī)療云采用成熟先進(jìn)的云計(jì)算、虛擬化技術(shù)和開放的體系結(jié)構(gòu)，滿足醫(yī)療信息化的專業(yè)需求，在國(guó)內(nèi)三到五年內(nèi)保持領(lǐng)先的水平，并具有長(zhǎng)足的發(fā)展能力，以適應(yīng)未來的發(fā)展。醫(yī)療云采用雙活數(shù)據(jù)中心方式部署，同時(shí)需充分考慮租用機(jī)房網(wǎng)絡(luò)、消防、電力和UPS等配套條件的高穩(wěn)定性，服務(wù)器、存儲(chǔ)和網(wǎng)絡(luò)設(shè)備等需選擇經(jīng)過實(shí)踐證明可靠的網(wǎng)絡(luò)產(chǎn)品，以提高可靠性。醫(yī)療云可靈活擴(kuò)展計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)等資源，滿足醫(yī)療信息化可持續(xù)發(fā)展的需求；實(shí)現(xiàn)對(duì)計(jì)算資源的靈活調(diào)配，滿足醫(yī)療業(yè)務(wù)系統(tǒng)不同階段的運(yùn)行需求。醫(yī)療云既要考慮資源的充分共享，也要注意信息的保護(hù)、隔離和可靠存儲(chǔ)技術(shù)，承建方提供項(xiàng)目專用的醫(yī)療云平臺(tái)，滿足國(guó)家等保三級(jí)認(rèn)證的安全要求。7、可管理性醫(yī)療云平臺(tái)采用成熟先進(jìn)的云管理軟件，管理和維護(hù)工作高度自動(dòng)化，簡(jiǎn)便快捷的實(shí)現(xiàn)對(duì)資源和業(yè)務(wù)系統(tǒng)的監(jiān)控和計(jì)量。2.2.項(xiàng)目需求分析2.2.1.技術(shù)需求分析.醫(yī)療云資源需求本次XXX醫(yī)療信息化項(xiàng)目，XXX將向LT交付提供以下計(jì)算資源及(1)虛擬化計(jì)算資源需求：需提供CPU1328核，內(nèi)存6336GB。(2)物理計(jì)算資源需求：小型機(jī)3臺(tái)，四路服務(wù)器7臺(tái)，兩路服務(wù)器10臺(tái)。(3)存儲(chǔ)及備份資源需求：內(nèi)網(wǎng)存儲(chǔ)資源730TB,外網(wǎng)存儲(chǔ)資源20TB,近線備份存儲(chǔ)72TB,離線備份存儲(chǔ)120TB。(4)第三方正版軟件需求：提供以下正版軟件，Oracle數(shù)據(jù)庫(kù) (8C授權(quán))RAC+GoldenGate1套，含五年的維保服務(wù)；提供相應(yīng)資源池的正版虛擬化軟件及售后服務(wù)，提供正版SQLServer數(shù)據(jù)庫(kù)、WindowsServerRedHatEnterpriseLinux操作系統(tǒng)、容災(zāi)備份軟件、網(wǎng)絡(luò)版殺毒等軟件。.醫(yī)療云雙活需求本項(xiàng)目提供的醫(yī)療云服務(wù)部署在XX市LT本地的兩個(gè)IDC機(jī)房?jī)?nèi)，按照同城異地雙活設(shè)計(jì)方案并進(jìn)行實(shí)施，保證業(yè)務(wù)連續(xù)性，要求根據(jù)不同故障級(jí)別，制定系統(tǒng)可行的故障恢復(fù)、容災(zāi)應(yīng)急解決方案。包含但不限于醫(yī)療云平臺(tái)軟件、硬件、云平臺(tái)網(wǎng)絡(luò)鏈路等方面的大小故障，要求故障恢復(fù)時(shí)間最長(zhǎng)不超過30分鐘。2.2.2.安全需求分析醫(yī)療云將承載醫(yī)療系統(tǒng)關(guān)鍵業(yè)務(wù)，因此醫(yī)療云的基礎(chǔ)安全性非常重要。XXX在全面體現(xiàn)GB17859-1999的等級(jí)化標(biāo)準(zhǔn)思想的基礎(chǔ)上，以公安部《信息系統(tǒng)安全保護(hù)等級(jí)定級(jí)指南》和《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)準(zhǔn)則》為主要指導(dǎo)；充分吸收近年來安全領(lǐng)域出現(xiàn)的信息系統(tǒng)安全保障理論模型和技術(shù)框架(如IATF等)、信息安全管理標(biāo)準(zhǔn)ISO/IEC17799:2000和ISO/IECTR13335系列標(biāo)準(zhǔn)；根據(jù)我國(guó)的信息化發(fā)展現(xiàn)狀和我國(guó)特有的行政管理模式，提出了安全等級(jí)保護(hù)的整體框架和設(shè)計(jì)方案，為指導(dǎo)信息系統(tǒng)的建設(shè)和改進(jìn)，從安全等級(jí)保護(hù)技術(shù)體系和安全等級(jí)保護(hù)管理體系兩個(gè)方面分別給出了等級(jí)化的解決建議。XXX將提供物理安全、網(wǎng)絡(luò)安全、主機(jī)安全、數(shù)據(jù)安全、應(yīng)用安全、虛擬化安全等安全服務(wù)；提供云安全解決方案，包括云安全架構(gòu)(云系統(tǒng)平臺(tái)安全、虛擬數(shù)據(jù)中心安全、虛擬機(jī)安全),身份認(rèn)證管理，安全管理，提供日志、監(jiān)控、告警、事件審計(jì)等運(yùn)維管控服務(wù)，滿足客戶現(xiàn)有及未來3-5年業(yè)務(wù)系統(tǒng)遷移上云的使用要求。此項(xiàng)目中，醫(yī)療云平臺(tái)建設(shè)將按照“三級(jí)等保”規(guī)格進(jìn)行建設(shè)，建設(shè)完成后進(jìn)行“三級(jí)等保”測(cè)評(píng)，并根據(jù)國(guó)家要求進(jìn)行一年一次測(cè)2.2.3.應(yīng)用遷移上云需求分析XXX作為服務(wù)供給方，將聯(lián)合各方共同為醫(yī)療云平臺(tái)用戶提供技術(shù)支撐服務(wù)，設(shè)計(jì)上云方案、測(cè)試、部署、驗(yàn)證總結(jié)、運(yùn)維保障、效果評(píng)估等。目前計(jì)劃遷移上云的業(yè)務(wù)系統(tǒng)如下表所示，同時(shí)XXX承諾，服務(wù)期內(nèi)免費(fèi)提供新建業(yè)務(wù)系統(tǒng)云上部署服務(wù)。1域控合理用藥鎮(zhèn)痛系統(tǒng)(外)2集成平臺(tái)3院感遠(yuǎn)程心電系統(tǒng)4傳染病上報(bào)外網(wǎng)網(wǎng)站5自助發(fā)藥人力資源6SPD藥品物流系財(cái)務(wù)獎(jiǎng)金上報(bào)7生殖科電子病歷系統(tǒng)8輸血護(hù)理管理(內(nèi))病案室掃描存檔服務(wù)9靜配中心滿意度評(píng)價(jià)省市醫(yī)保服務(wù)(專線)手麻系統(tǒng)智能網(wǎng)管衛(wèi)計(jì)委大數(shù)據(jù)平臺(tái)上重癥監(jiān)護(hù)鎮(zhèn)痛系統(tǒng)(內(nèi))市衛(wèi)生局門診健康信血透系統(tǒng)金蝶微信前置移動(dòng)護(hù)理健康河北前置移動(dòng)查房不良事件上報(bào)體檢系統(tǒng)護(hù)理管理(外)(1)設(shè)備專用，醫(yī)療云平臺(tái)配置的所有軟硬件設(shè)備為XXX全新采購(gòu)，并歸屬本項(xiàng)目專用，未經(jīng)許可不得提供給其他方使用。(2)數(shù)據(jù)專用，遷移上云的所有業(yè)務(wù)系統(tǒng)所產(chǎn)生的生產(chǎn)數(shù)據(jù)及備份數(shù)據(jù)均歸業(yè)務(wù)系統(tǒng)所有人所有，未經(jīng)業(yè)務(wù)系統(tǒng)所有人許可不得擅自自行使用或提供給其他方使用或進(jìn)行以商業(yè)為目的使用。(3)技術(shù)隊(duì)伍專用，XXX將專門為此項(xiàng)目配備專業(yè)的技術(shù)人員組成技術(shù)團(tuán)隊(duì)當(dāng)發(fā)生系統(tǒng)故障時(shí)，該團(tuán)隊(duì)人員需與LT指定的技術(shù)人員進(jìn)行密切合作，共同排查解決問題。(4)管理專用，XXX將嚴(yán)格遵守醫(yī)療云平臺(tái)管理制度，未經(jīng)授權(quán)，不隨意開通賬戶，使用醫(yī)療云資源提供各類云服務(wù)。2.3.總體設(shè)計(jì)方案2.3.1.整體概述醫(yī)療云平臺(tái)，作為本項(xiàng)目底層的重要集成平臺(tái)，在IT基礎(chǔ)設(shè)施、應(yīng)用環(huán)境、業(yè)務(wù)管理等層面為上層的數(shù)據(jù)業(yè)務(wù)、用戶資源需求等方面提供資源保障。通過醫(yī)療云平臺(tái)的建設(shè)可實(shí)現(xiàn)平臺(tái)的平滑擴(kuò)容，滿足醫(yī)療云用戶不斷增長(zhǎng)的計(jì)算能力、存儲(chǔ)能力、網(wǎng)絡(luò)能力需求，實(shí)現(xiàn)醫(yī)院信息化系統(tǒng)的平滑擴(kuò)展；通過醫(yī)療云平臺(tái)的建設(shè)為醫(yī)療大數(shù)據(jù)和醫(yī)舞解據(jù)后庭基服務(wù)舞解據(jù)后庭基服務(wù)門戶平臺(tái)服免2.3.2.總體架構(gòu).邏輯總體架構(gòu)平臺(tái)包含幾個(gè)層次，分別是：基礎(chǔ)設(shè)施層、在務(wù)應(yīng)用商店持珍集成藍(lán)出盥藍(lán)出盥資源池通即金存即勇桌即庫(kù)安全應(yīng)用應(yīng)用治理習(xí)哲理應(yīng)用監(jiān)控應(yīng)用適意能群目理自動(dòng)化測(cè)試用戶包理權(quán)生命周勵(lì)育理EQ\*jc3\*hps12\o\al(\s\up5(大),管)EQ\*jc3\*hps12\o\al(\s\up5(據(jù)),理)計(jì)算資源池網(wǎng)精資源池存儲(chǔ)資酒池安全資游池基礎(chǔ)設(shè)施服務(wù)門戶平臺(tái)服務(wù)酸鋪韶器部器塑籍務(wù)●基礎(chǔ)設(shè)施服務(wù)層 Glance(鏡像)等核心組件進(jìn)行大量深度地優(yōu)化和開發(fā)，實(shí)現(xiàn)對(duì)底層實(shí)現(xiàn)統(tǒng)一納管，并對(duì)計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全資源池化。面向上層PaaS、業(yè)務(wù)等需求提供IT基礎(chǔ)設(shè)施服務(wù)?！衿脚_(tái)服務(wù)層平臺(tái)服務(wù)層，即PaaS平臺(tái)，包含兩部分：應(yīng)用環(huán)境引擎、容器引擎。應(yīng)用環(huán)境引擎基于Cloudify服務(wù)編排框架，為醫(yī)療云平臺(tái)提供一個(gè)可運(yùn)營(yíng)，兼容性高，易擴(kuò)展的開放性應(yīng)用環(huán)境引擎，為各類業(yè)務(wù)系統(tǒng)以及用戶提供應(yīng)用藍(lán)本、中間件、數(shù)據(jù)庫(kù)、大數(shù)據(jù)等云化服務(wù)。容器引擎基于kubetnetes加docker實(shí)現(xiàn)，能夠?yàn)楦黝悩I(yè)務(wù)需求提供容器服務(wù)，包含有狀態(tài)容器服務(wù)。同時(shí)，應(yīng)用環(huán)境引擎與容器引擎的融合，實(shí)現(xiàn)應(yīng)用環(huán)境自動(dòng)化編排能力，同時(shí)面向用戶提供應(yīng)用商店?！穹?wù)門戶層服務(wù)門戶層，為用戶提供各類云服務(wù)申請(qǐng)、管理的門戶，基于服務(wù)門戶用戶能夠自助申請(qǐng)各類IT基礎(chǔ)設(shè)施服務(wù)、應(yīng)用環(huán)境服務(wù)、大數(shù)據(jù)服務(wù)、容器服務(wù)等。.網(wǎng)絡(luò)總體架構(gòu)醫(yī)療云平臺(tái)按照雙活數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)方案，整個(gè)平臺(tái)包括配置相同的兩個(gè)云數(shù)據(jù)中心，數(shù)據(jù)中心采用大二層網(wǎng)絡(luò)架構(gòu)，具備高擴(kuò)展性，核心設(shè)備采用冗余設(shè)計(jì)，網(wǎng)絡(luò)設(shè)備和鏈路按照雙備份要求設(shè)計(jì)，在網(wǎng)絡(luò)連接上消除單點(diǎn)故障，提供關(guān)鍵設(shè)備的故障切換。關(guān)鍵網(wǎng)絡(luò)設(shè)備之間的物理鏈路采用雙路冗余連接，按照負(fù)載均衡方式工作。數(shù)據(jù)中心的核心交換機(jī)采用虛擬化技術(shù)，提高鏈路的帶寬。銅mM計(jì)算登畫地在儲(chǔ)區(qū)云計(jì)算貸斷放在錳區(qū)Acs飯置.雙活數(shù)據(jù)中心整體設(shè)計(jì)云計(jì)禁貸源地入文例T中N有儲(chǔ)區(qū)行聯(lián)通IDC機(jī)房1計(jì)算貸配濁Ma如上圖所示，醫(yī)療云雙活數(shù)據(jù)中心整體基本采用1:1方案設(shè)計(jì)，兩個(gè)數(shù)據(jù)中心的網(wǎng)絡(luò)、安全、計(jì)算(除小型機(jī)外)、存儲(chǔ)資源均采用相同的配置方式。在整體方案的架構(gòu)設(shè)計(jì)上，分為云計(jì)算資源池(包含小型機(jī)、物理機(jī)、虛擬化資源池等)、存儲(chǔ)備份資源池、網(wǎng)絡(luò)安全資源池、廣域網(wǎng)區(qū)、云運(yùn)維管理區(qū)及各個(gè)院區(qū)的門診應(yīng)急六大部分。.1.云計(jì)算資源池云計(jì)算資源池承載醫(yī)療云所有業(yè)務(wù)系統(tǒng)的運(yùn)行，根據(jù)業(yè)務(wù)的需求不同，又分為小型機(jī)資源池、四路資源池一、四路資源池二、兩路資源池、外網(wǎng)虛擬化資源池和EMR服務(wù)器：小型機(jī)資源池●用于運(yùn)行HIS系統(tǒng)和集成平臺(tái)系統(tǒng)的Oracle數(shù)據(jù)庫(kù)，主中心的兩臺(tái)小型機(jī)采用OracleRAC的方式部署，備中心的小型機(jī)部署OracleDategard實(shí)現(xiàn)數(shù)據(jù)庫(kù)數(shù)據(jù)的同步?！衩颗_(tái)小型機(jī)均采用物理的硬件電氣隔離分區(qū)，將小型機(jī)分割為兩個(gè)邏輯上的設(shè)備，分別運(yùn)行兩個(gè)系統(tǒng)的數(shù)據(jù)庫(kù)，實(shí)現(xiàn)高可靠性?！窀鶕?jù)電子病歷系統(tǒng)要求，采用物理機(jī)方式部署EMR數(shù)據(jù)庫(kù)的服務(wù)器，每中心的兩臺(tái)四路服務(wù)器服務(wù)器根據(jù)業(yè)務(wù)需求做主備或負(fù)載分擔(dān)。四路資源池一●用于運(yùn)行醫(yī)療云內(nèi)網(wǎng)中關(guān)鍵業(yè)務(wù)和對(duì)性能要求較高的業(yè)務(wù)系統(tǒng)，每中心各采用5臺(tái)四路服務(wù)器做計(jì)算虛擬化后承載，采用CPMCCAS虛擬化操作系統(tǒng)；●兩個(gè)中心業(yè)務(wù)系統(tǒng)采用1:1方式部署，主中心業(yè)務(wù)系統(tǒng)出現(xiàn)故障后，由備中心業(yè)務(wù)接替，數(shù)據(jù)同步由存儲(chǔ)備份實(shí)現(xiàn)?！裰饕休d的業(yè)務(wù)系統(tǒng)有域控、集成平臺(tái)前端系統(tǒng)、HIS前端系統(tǒng)、BI、LIS、輸血、靜配中心、手麻系統(tǒng)、重癥監(jiān)護(hù)、血透系統(tǒng)、合理用藥、滿意度評(píng)價(jià)。四路資源池二●用于運(yùn)行醫(yī)療云新建的PACS系統(tǒng)，每中心各采用四臺(tái)四路服務(wù)器做計(jì)算虛擬化后承載，虛擬化軟件采用VMwarevSphere,滿足國(guó)內(nèi)外主流PACS系統(tǒng)(例如GE、富士、金仕達(dá)衛(wèi)寧、海納醫(yī)信等),兩個(gè)中心業(yè)務(wù)系統(tǒng)采用1:1方式部署，主中心業(yè)務(wù)系統(tǒng)出現(xiàn)故障后，由備中心業(yè)務(wù)接替，數(shù)據(jù)同步由存儲(chǔ)兩路資源池●用于運(yùn)行醫(yī)療云內(nèi)網(wǎng)中非關(guān)鍵業(yè)務(wù)且對(duì)性能要求較低的業(yè)務(wù)系統(tǒng)，根據(jù)醫(yī)療云實(shí)際業(yè)務(wù)情況，部分兩路資源池設(shè)備用于外網(wǎng)虛擬化資源池(具體見下);●兩個(gè)中心各配置8臺(tái)兩路服務(wù)器，并采用CPMCCAS虛擬化系統(tǒng)，兩個(gè)中心業(yè)務(wù)系統(tǒng)采用1:1方式部署，主中心業(yè)務(wù)系統(tǒng)出現(xiàn)故障后，由備中心業(yè)務(wù)接替，數(shù)據(jù)同步由存儲(chǔ)備份實(shí)現(xiàn)。●主要承載的業(yè)務(wù)系統(tǒng)包括移動(dòng)護(hù)理、移動(dòng)查房、體檢系統(tǒng)、HRP系統(tǒng)、院感、傳染病上報(bào)、自助發(fā)藥、SPD藥品物流系統(tǒng)、銀醫(yī)通自助機(jī)服務(wù)、護(hù)理管理(內(nèi))、智能網(wǎng)管、鎮(zhèn)痛系統(tǒng)外網(wǎng)虛擬化資源池●用于運(yùn)行醫(yī)療云廣域網(wǎng)業(yè)務(wù)系統(tǒng)，包括省市醫(yī)保前置機(jī)、互聯(lián)網(wǎng)支付前置機(jī)及WEB網(wǎng)站等對(duì)外業(yè)務(wù)；●計(jì)算資源由兩路虛擬化資源池設(shè)備提供，服務(wù)器獨(dú)立部署，并通過超融合的方式實(shí)現(xiàn)外網(wǎng)業(yè)務(wù)計(jì)算、存儲(chǔ)一體化部署，簡(jiǎn)化維護(hù)難度，通過與內(nèi)網(wǎng)業(yè)務(wù)系統(tǒng)的隔離，實(shí)現(xiàn)內(nèi)外網(wǎng)業(yè)務(wù)的安全防護(hù)?！駜蓚€(gè)中心業(yè)務(wù)系統(tǒng)采用1:1方式部署，主中心業(yè)務(wù)系統(tǒng)出現(xiàn)故障后，由備中心業(yè)務(wù)接替，數(shù)據(jù)同步由存儲(chǔ)備份實(shí)現(xiàn)?！裰饕休d的業(yè)務(wù)系統(tǒng)包括金蝶微信前置、健康河北前置、不良事件上報(bào)、護(hù)理管理(外)、鎮(zhèn)痛系統(tǒng)(外)、HQMS上報(bào)、遠(yuǎn)程心電系統(tǒng)、外網(wǎng)網(wǎng)站、人力資源、財(cái)務(wù)獎(jiǎng)金上報(bào)、生殖科電子病歷系統(tǒng)(外網(wǎng)私網(wǎng))、病案室掃描存檔服務(wù)、省市醫(yī)保服務(wù)(專線)、衛(wèi)計(jì)委大數(shù)據(jù)平臺(tái)上報(bào)服務(wù)(新農(nóng)合、外網(wǎng))、市衛(wèi)生局門診健康信息檔案上報(bào)等。.2.存儲(chǔ)備份資源池存儲(chǔ)備份資源池用于承載醫(yī)院各個(gè)業(yè)務(wù)系統(tǒng)的業(yè)務(wù)數(shù)據(jù)，包括但不限于業(yè)務(wù)操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)、業(yè)務(wù)數(shù)據(jù)、醫(yī)療影像、視頻等結(jié)構(gòu)化、半結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)。同時(shí)兩個(gè)數(shù)據(jù)中心業(yè)務(wù)的數(shù)據(jù)同步、備份也是通過這個(gè)資源池來進(jìn)行完成的。存儲(chǔ)備份資源池主要包括存儲(chǔ)雙活資源池、近線備份資源池、離線備份資源池三部分。存儲(chǔ)雙活資源池(實(shí)時(shí)備份):●采用兩臺(tái)存儲(chǔ)設(shè)備分別部署到兩個(gè)數(shù)據(jù)中心，通過實(shí)時(shí)備份軟件實(shí)現(xiàn)兩個(gè)數(shù)據(jù)中心數(shù)據(jù)的同步，滿足業(yè)務(wù)系統(tǒng)對(duì)實(shí)時(shí)備份的要求，保證每個(gè)業(yè)務(wù)系統(tǒng)在兩個(gè)數(shù)據(jù)中心存儲(chǔ)上獲取的數(shù)據(jù)完●每個(gè)業(yè)務(wù)服務(wù)器在指定存儲(chǔ)空間時(shí)，將主備地址分別指定為兩個(gè)數(shù)據(jù)中心的存儲(chǔ)設(shè)備，在一臺(tái)存儲(chǔ)故障的情況下，主機(jī)I/0訪問可以無縫切換到另外一臺(tái)陣列而不會(huì)中斷業(yè)務(wù)，在故障恢復(fù)后，可根據(jù)業(yè)務(wù)需求將業(yè)務(wù)再遷回原有數(shù)據(jù)中心?！衩颗_(tái)存儲(chǔ)均配置四個(gè)高性能的控制器，總共384GB緩存，任意控制器故障都不會(huì)導(dǎo)致性能大幅下降，單控制器故障最大●控制器內(nèi)建高速交換芯片通過簡(jiǎn)單連線實(shí)現(xiàn)多節(jié)點(diǎn)網(wǎng)狀互聯(lián)群集，控制器上采用專用ASIC芯片負(fù)責(zé)數(shù)據(jù)I/0處理，該芯片具備RAID運(yùn)算、在線去零和在線去重的功能。在開啟這些功能的情況下，對(duì)存儲(chǔ)性能無影響，提高存儲(chǔ)空間利用率?！裢ㄟ^存儲(chǔ)的自適應(yīng)存儲(chǔ)優(yōu)化技術(shù)，可以智能、自動(dòng)的根據(jù)主機(jī)的需求將熱點(diǎn)數(shù)據(jù)調(diào)整到SSD固態(tài)硬盤；將活動(dòng)數(shù)據(jù)調(diào)整到FC磁盤上；將不活躍的數(shù)據(jù)存放在SATA磁盤上。通過這種方式實(shí)現(xiàn)了存儲(chǔ)設(shè)備的智能分層存儲(chǔ)，使存儲(chǔ)空間需求和性能需求都達(dá)到很好的滿足?！窀鶕?jù)磁盤的不同類型，可以將存儲(chǔ)小塊統(tǒng)一放入不同的資源池進(jìn)行統(tǒng)一管理，所有的邏輯卷是由存儲(chǔ)資源池中的數(shù)個(gè)邏輯存儲(chǔ)單元組成。通過這種方式可以使邏輯卷的存儲(chǔ)空間管理更靈活，擴(kuò)容更方便簡(jiǎn)單，此外還能使邏輯卷的存儲(chǔ)空間均勻分布在存儲(chǔ)后端的各塊磁盤上，極大的提升性能，提高整個(gè)存儲(chǔ)的性能利用率。近線備份資源池：●根據(jù)醫(yī)療云各個(gè)業(yè)務(wù)的要求及特性，對(duì)于業(yè)務(wù)中的數(shù)據(jù)進(jìn)行備份，近線備份系統(tǒng)部署在數(shù)據(jù)中心B,采用異步備份的方式每天對(duì)現(xiàn)網(wǎng)關(guān)鍵業(yè)務(wù)數(shù)據(jù)進(jìn)行保存，防止勒索病毒、木馬等攻擊?！窠€備份的主要備份數(shù)據(jù)為各個(gè)業(yè)務(wù)系統(tǒng)的數(shù)據(jù)庫(kù)數(shù)據(jù)，及各個(gè)業(yè)務(wù)的操作系統(tǒng)，備份的存儲(chǔ)時(shí)限初期規(guī)劃為5年，數(shù)據(jù)超過5年后會(huì)存儲(chǔ)到離線備份資源池。每天數(shù)據(jù)備份時(shí)間窗口為凌晨12:00到15:00.離線備份資源池：●離線備份資源池用于存儲(chǔ)需要長(zhǎng)期保存的數(shù)據(jù)，例如根據(jù)國(guó)家衛(wèi)計(jì)委醫(yī)療機(jī)構(gòu)管理?xiàng)l例實(shí)施細(xì)則第五十三條的要求，醫(yī)療機(jī)構(gòu)的門診病歷的保存期不得少于十五年；住院病歷的保存期不得少于三十年?！耠x線備份數(shù)據(jù)在備份前進(jìn)行壓縮和重刪，提高數(shù)據(jù)空間的利用率。.3.網(wǎng)絡(luò)安全資源池網(wǎng)絡(luò)安全資源池包括網(wǎng)絡(luò)資源池及流量調(diào)度，安全資源池包括三級(jí)等保要求的各個(gè)安全設(shè)備及虛擬化安全防護(hù)系統(tǒng)、殺毒軟件等?！駜蓚€(gè)數(shù)據(jù)中心在網(wǎng)絡(luò)設(shè)計(jì)上采用1:1完全一致的方式部署，每個(gè)中心部署兩臺(tái)核心的高端S12508X-AF交換機(jī)，兩個(gè)中心的核心交換機(jī)采用四框虛擬化的方式進(jìn)行部署，實(shí)現(xiàn)兩個(gè)數(shù)據(jù)中心的統(tǒng)一網(wǎng)關(guān)設(shè)計(jì)?！窈诵慕粨Q機(jī)部署在核心安全區(qū)，該區(qū)域作為數(shù)據(jù)中心的核心樞紐，同時(shí)連接到了計(jì)算資源池、云運(yùn)維管理區(qū)、廣域網(wǎng)區(qū)、各個(gè)院區(qū)核心及對(duì)向數(shù)據(jù)中心，各個(gè)連接鏈路均采用40GE光纖鏈路、萬(wàn)兆、千兆光纖鏈路，本次方案中所配置的所有鏈路均采用冗余方式部署，并通過鏈路聚合的方式保證鏈路的高可靠性?！窈诵慕粨Q機(jī)通過出口路由器連接至各個(gè)院區(qū)，交換機(jī)與路由器間采用多條萬(wàn)兆光纖鏈路進(jìn)行互聯(lián)，出口路由器到各個(gè)院區(qū)也采用冗余的萬(wàn)兆光纖鏈路進(jìn)行互聯(lián)●核心交換機(jī)通過兩個(gè)萬(wàn)兆鏈路連接至運(yùn)維管理區(qū)萬(wàn)兆交換機(jī)，通過多個(gè)千兆光鏈路連接至廣域網(wǎng)區(qū)網(wǎng)閘?！窈诵慕粨Q機(jī)連接至計(jì)算資源池采用四條冗余的40GE鏈路，分別連接至兩臺(tái)計(jì)算資源池接入交換機(jī)；●計(jì)算資源池接入交換機(jī)采用冗余方式部署，并通過萬(wàn)兆冗余鏈路分別連接至小型機(jī)、虛擬化資源池、EMR物理機(jī)，虛擬化資源池間的數(shù)據(jù)互聯(lián)采用獨(dú)立的萬(wàn)兆交換機(jī)，也采用冗余方式部署?！癖揪W(wǎng)所有交換設(shè)備均采用SDN+VxLAN的技術(shù)部署，實(shí)現(xiàn)通過云平臺(tái)對(duì)數(shù)據(jù)中心業(yè)務(wù)流量的靈活調(diào)度。安全資源池：●根據(jù)三級(jí)等保的要求，對(duì)醫(yī)療云關(guān)鍵業(yè)務(wù)進(jìn)行安全防護(hù)；●網(wǎng)絡(luò)安全：部署M9K下一代防火墻、負(fù)載均衡等設(shè)備，防火墻開啟IPS、防病毒等功能，通過流量調(diào)度對(duì)各個(gè)虛擬機(jī)間鏈路進(jìn)行安全防護(hù)。部署堡壘機(jī)對(duì)運(yùn)維人員的操作進(jìn)行審計(jì)；部署態(tài)勢(shì)感知設(shè)備，實(shí)現(xiàn)全網(wǎng)IT資產(chǎn)安全狀況及健康狀況、關(guān)鍵業(yè)務(wù)風(fēng)險(xiǎn)評(píng)分、攻擊態(tài)勢(shì)展示、用戶行為展示、全網(wǎng)拓?fù)湔故镜裙δ??！裰鳈C(jī)安全：每臺(tái)服務(wù)器上配置殺毒軟件，物理機(jī)采用Windows/Liux專用殺毒軟件，虛擬化服務(wù)器采用無代理的虛擬化殺毒軟件，通過統(tǒng)一的殺毒軟件管理中心進(jìn)行管控。配置終端管控管理軟件，實(shí)現(xiàn)對(duì)每個(gè)終端的認(rèn)證管理和權(quán)限下發(fā)。部署漏洞掃描系統(tǒng)，對(duì)現(xiàn)網(wǎng)中各個(gè)操作系統(tǒng)、數(shù)據(jù)庫(kù)進(jìn)行漏洞掃描?！駭?shù)據(jù)安全及備份：部署數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)，對(duì)現(xiàn)網(wǎng)中各個(gè)業(yè)務(wù)訪問數(shù)據(jù)庫(kù)的行為進(jìn)行記錄，并可協(xié)助分析數(shù)據(jù)庫(kù)的讀寫效率，改善業(yè)務(wù)系統(tǒng)效率；●廣域網(wǎng)安全防護(hù)見廣域區(qū)描述；在區(qū)域邊界的安全防護(hù)上，主要考慮廣域網(wǎng)區(qū)與核心業(yè)務(wù)區(qū)的連●醫(yī)療云對(duì)外的廣域網(wǎng)連接只要分為專網(wǎng)連接和互聯(lián)網(wǎng)連接兩部分，廣域網(wǎng)區(qū)連接至醫(yī)療云間的數(shù)據(jù)主要為數(shù)據(jù)庫(kù)類型數(shù)據(jù)，采用四臺(tái)高性能的網(wǎng)閘實(shí)現(xiàn)數(shù)據(jù)的安全傳送，保證廣域網(wǎng)區(qū)的●專網(wǎng)主要是銀行的前置機(jī)、省市醫(yī)保等，通過專線鏈路連接至醫(yī)療云的鏈路，該種類型的業(yè)務(wù)在醫(yī)療云均會(huì)部署前置機(jī)，前置機(jī)部署到虛擬化集群里，虛擬化集群通過部署無代理防病毒系統(tǒng)，實(shí)現(xiàn)虛擬資源池的安全防護(hù)?！窕ヂ?lián)網(wǎng)主要是醫(yī)院開展的支付寶支付、微信支付、網(wǎng)上掛號(hào)等業(yè)務(wù)，由于這些業(yè)務(wù)均需要與互聯(lián)網(wǎng)進(jìn)行連接，在本次方案設(shè)計(jì)中，采用下一代防火墻同時(shí)開啟IPS和防病毒功能，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)攻擊的安全防護(hù)；同時(shí)，這些系統(tǒng)的前置機(jī)也部署到虛擬化集群里，虛擬化集群通過部署無代理防病毒系統(tǒng)，實(shí)現(xiàn)虛擬資源池的安全防護(hù)?！駨V域網(wǎng)區(qū)的網(wǎng)站、前置機(jī)等系統(tǒng)，均部署在外網(wǎng)虛擬化資源池，具體描述見云計(jì)算部分。.5.云運(yùn)維管理區(qū)云運(yùn)維管理區(qū)，用于部署對(duì)醫(yī)療云各個(gè)業(yè)務(wù)系統(tǒng)的運(yùn)維所需的支撐系統(tǒng)，例如云管理平臺(tái)、態(tài)勢(shì)感知系統(tǒng)、云運(yùn)維平臺(tái)、漏洞掃描、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)等，具體設(shè)計(jì)如下：●云管理平臺(tái)、云運(yùn)維平臺(tái)等關(guān)鍵管理系統(tǒng)在兩個(gè)數(shù)據(jù)中心都有部署，單中心的故障不影響對(duì)設(shè)備的管理和運(yùn)維。●部署云管理平臺(tái)，在云平臺(tái)上實(shí)現(xiàn)對(duì)醫(yī)療云業(yè)務(wù)支撐系統(tǒng)的申請(qǐng)、審批和自動(dòng)創(chuàng)建，包括云主機(jī)、虛擬防火墻、虛擬LB、虛擬存儲(chǔ)等?！癫渴鸨緳C(jī)、數(shù)據(jù)庫(kù)審計(jì)、漏洞掃描、安全態(tài)勢(shì)感知等安全監(jiān)控檢測(cè)類系統(tǒng)，提高整網(wǎng)的安全防護(hù)，滿足等保要求?！癫渴鸾K端認(rèn)證系統(tǒng)，對(duì)訪問醫(yī)療云的用戶進(jìn)行認(rèn)證，并對(duì)終端安全防護(hù)級(jí)別進(jìn)行檢查，提高訪問的安全性，滿足等保要求。門診應(yīng)急服務(wù)器主要用于在雙數(shù)據(jù)中心都聯(lián)系不上時(shí)，開啟門診應(yīng)急服務(wù)器，臨時(shí)提供最關(guān)鍵的業(yè)務(wù)系統(tǒng)服務(wù)，使醫(yī)院信息化系統(tǒng)能最低運(yùn)行起來，在本次方案中共部署三臺(tái)門診應(yīng)急服務(wù)器，分別部署到各個(gè)院區(qū)。每臺(tái)門診應(yīng)急服務(wù)器采用四路服務(wù)器，配置4顆5118處理器，256GB內(nèi)存，4塊1.2TB的10KSAS盤用于數(shù)據(jù)存儲(chǔ)，并配置oracleGoldengate,實(shí)現(xiàn)與醫(yī)療云HIS數(shù)據(jù)庫(kù)的數(shù)據(jù)同步。2.4.項(xiàng)目技術(shù)方案2.4.1.云平臺(tái)設(shè)計(jì)本項(xiàng)目醫(yī)療云平臺(tái)采用CPMC的CPMCCloudOS3.0云操作系統(tǒng)。CPMCCloudOS云操作系統(tǒng)是業(yè)界領(lǐng)先的全融合云管理平臺(tái)，將OpenStack與Cloudify、kubetnetes、Docker技術(shù)融合，在此之上進(jìn)行了大量地開發(fā)，定制出符合國(guó)內(nèi)用戶實(shí)際的需求的功能。通過CPMCCloudOS云操作系統(tǒng)能夠?qū)崿F(xiàn)將傳統(tǒng)IT資源以云服務(wù)的方式向用戶提供，用戶通過統(tǒng)一的Portal即可以完成云資源的申請(qǐng)、使用、CloudOS云操作系統(tǒng)支持SDN,能通過SDN控制器實(shí)現(xiàn)對(duì)物理網(wǎng)絡(luò)設(shè).云平臺(tái)架構(gòu)設(shè)計(jì)本項(xiàng)目中，針對(duì)雙活數(shù)據(jù)中心A和B分別部署一套云計(jì)算平臺(tái)，第三方云管理平臺(tái)第三方云管理平臺(tái)應(yīng)用服務(wù)超大規(guī)模高可用、彈性伸縮、高井發(fā)容器智能服務(wù)平臺(tái)EiMicrosoftPowerPoint演示文稿基礎(chǔ)構(gòu)建門戶平臺(tái)基礎(chǔ)組件容器Cloudify本項(xiàng)目云計(jì)算平臺(tái)以IaaS層作為基礎(chǔ)架構(gòu)的平臺(tái)，向上提供標(biāo)同時(shí)管理應(yīng)用的部署和擴(kuò)展等生命周期。本項(xiàng)目云平臺(tái)PaaS層集成了Cloudify服務(wù)編排框架，為醫(yī)療云平臺(tái)提供一個(gè)可運(yùn)營(yíng)，兼容性高，易擴(kuò)展的開放性PaaS云平臺(tái)。醫(yī)療云平臺(tái)在云計(jì)算平臺(tái)部分，邏輯架構(gòu)主要分為以下幾層：基礎(chǔ)構(gòu)建層、容器平臺(tái)層、基礎(chǔ)組件層、應(yīng)用服務(wù)層、門戶。>基礎(chǔ)構(gòu)建層底層物理設(shè)施，包括網(wǎng)絡(luò)和安全設(shè)備，服務(wù)器，存儲(chǔ)，以及各種虛擬化軟件。虛擬化軟件。虛擬化軟件與底層物理設(shè)施對(duì)接，屏蔽物理設(shè)施的差異；通過VCFController接口管理網(wǎng)絡(luò)和安全設(shè)備，通過CVM提供的Cinderplugin控制CVM管理的存儲(chǔ)設(shè)備，通過Openstack適配各種虛擬化軟件。>基礎(chǔ)組件層為應(yīng)用服務(wù)層提供數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)交互等方面的支持?；A(chǔ)組件層的組件均通過容器平臺(tái)層的高可用特性為應(yīng)用服務(wù)層提供更好的高可靠性能力。>應(yīng)用服務(wù)層核心業(yè)務(wù)層，提供資源池化、統(tǒng)一管理、業(yè)務(wù)編排、服務(wù)目錄、計(jì)費(fèi)管理等運(yùn)營(yíng)、運(yùn)維支撐能力。服務(wù)層具備兩個(gè)主要能力，首先，面向醫(yī)療云用戶提供各類云服務(wù)，能夠?qū)?shù)據(jù)中心中IT資源以云服務(wù)的方式向用戶提供，CPMCCloudOS云操作系統(tǒng)可以將傳統(tǒng)數(shù)據(jù)中心中計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)、安全、應(yīng)用等資源作為云資源向用戶發(fā)布，可以向用戶提供的云主機(jī)、云硬盤、云防火墻、云負(fù)載均衡、云網(wǎng)絡(luò)、云數(shù)據(jù)庫(kù)、公網(wǎng)IP等云資源服務(wù)，這些云資源使用起來和物理設(shè)備沒有差別；其次為第三方提供通過API的集成，擴(kuò)展能力。為租戶直接提供自助服務(wù)，Openstack作為協(xié)議適配層的中間件存在于CPMCCloudOS云操作系統(tǒng)的整個(gè)體系架構(gòu)中。Openstack最核心價(jià)值是基于開放API和完全解耦的模塊化系統(tǒng)架構(gòu)設(shè)計(jì)思路，使得OpenStack系統(tǒng)架構(gòu)具有良好的開放性與兼容性。.云平臺(tái)設(shè)備組件本項(xiàng)目中，用于提供服務(wù)的云平臺(tái)設(shè)備清單如下所示。類型說明CPMCUIS-Cell3010G38SFF超融合一體機(jī)8CPMCUIS-Cell6000G3超融合一體3機(jī)CPMCUIS-Cell3010G38SFF超融合一體機(jī)CPMCUIS-Cell3010G38SFF超融合一體機(jī)CPMCUIS-Cell6000G3超融合一體機(jī)4機(jī)8機(jī)1VMwarevSphere6標(biāo)準(zhǔn)版for1CPMCCAS-CAS云計(jì)算管理平臺(tái)1CPMCCAS企業(yè)版&亞信安全安全軟件2CPMCSecPathSysScan-V系統(tǒng)功能授權(quán)函1CPMCSecPathW2000-V100WEB應(yīng)用防火墻系統(tǒng)授權(quán)函5CPMCSecPathM9006多業(yè)務(wù)安全網(wǎng)關(guān)，含主控和交換網(wǎng)板22CPMCSecPathF1030防火墻4CPMCSecPathD2050-G數(shù)據(jù)庫(kù)審計(jì)系統(tǒng)2CPMCSecPathA2020-G運(yùn)維審計(jì)系統(tǒng)2網(wǎng)閘CPMCSecPathGAP2000-S安全隔離與信息交換系統(tǒng)設(shè)備8CPMCSecCenterCSAP網(wǎng)絡(luò)安全態(tài)勢(shì)感知14CPMCS5130S-28P-EIL2以太網(wǎng)交換機(jī)6CPMCCR19000-8路由器機(jī)箱44CPMCS6520X-30QC-EIL3以機(jī)4認(rèn)證平臺(tái)1CPMCVCF控制器2運(yùn)維平臺(tái)CPMCUCenter-智能運(yùn)維平臺(tái)軟件1亞信亞信安全防毒墻服務(wù)器Windows版143鼎甲災(zāi)備一體機(jī)DK21101鼎甲災(zāi)備一體機(jī)DK41101四控在線存儲(chǔ)2除以上設(shè)備外，XXX還將提供正版數(shù)據(jù)庫(kù)、操作系統(tǒng)、虛擬化軟件、容災(zāi)備份軟件、網(wǎng)絡(luò)版殺毒等第三方軟件(包含但不限于上述內(nèi)容),并承擔(dān)由此涉及的知識(shí)產(chǎn)權(quán)問題。根據(jù)云平臺(tái)用戶HIS系統(tǒng)及數(shù)據(jù)集成平臺(tái)對(duì)數(shù)據(jù)庫(kù)的要求，XXX將在醫(yī)療云平臺(tái)上交付Oracle數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)部署在Unix小型機(jī)上，數(shù)據(jù)庫(kù)按Oracle+RAC+GoldenGate(8CPU授權(quán)、11GR2企業(yè)版及以上)配置，并提供五年維保服務(wù)；提供相應(yīng)資源池的正版虛擬化軟件及售后服務(wù)；提供正版SQLServer2008R2企業(yè)版及以上數(shù)據(jù)EnterpriseLinux6.8版本及以上操作系統(tǒng)，容災(zāi)備份軟件、網(wǎng)絡(luò)版殺毒等軟件。以上所有相關(guān)軟件于項(xiàng)目交付時(shí)提供給云平臺(tái)用戶。序號(hào)名稱版本數(shù)量12RedHatEnterpriseLinux7.1及以上滿足業(yè)務(wù)系統(tǒng)需要3滿足業(yè)務(wù)系統(tǒng)需要4滿足業(yè)務(wù)系統(tǒng)需要.1.產(chǎn)品彩頁(yè)n樹 s3新華三集團(tuán)2gw產(chǎn)品，也代表十年關(guān)建業(yè)務(wù)計(jì)的愿T給施，并料墻漢快速住傷道.刷，可實(shí)程高9摘有應(yīng)本，級(jí)-thanurS700每變肺八，在理開產(chǎn)品性的同時(shí)，到間戶時(shí)大溶能計(jì)值查需求EQ\*jc3\*hps10\o\al(\s\up5(08),o)EQ\*jc3\*hps10\o\al(\s\up5(r),r)**電.一·7EmH17r·主要穩(wěn)定性功能包括.以英特爾安騰LH3CSecPathF1000系列防火墻是新華三技術(shù)有限公司伴隨Web2.0時(shí)代的到來并結(jié)合當(dāng)前安全與網(wǎng)絡(luò)深入融合的技術(shù)趨勢(shì)，針對(duì)中小型企業(yè)、園區(qū)網(wǎng)互聯(lián)網(wǎng)出口以及廣域網(wǎng)分支市場(chǎng)推出的下一代高性能防火墻產(chǎn)品。H3CSecPathF1000系列防火墻支持多維一體化安全防護(hù)，可從用戶、應(yīng)用、時(shí)間、五元組等多個(gè)維度，對(duì)流量展開IPS、AV、DLP等一體化安全訪問控制，能夠有效的保證網(wǎng)絡(luò)的安全：支持多種VPN業(yè)務(wù)，如L2TPVPN、GREVPN、IPSeeVPN和SSLVPN等，與智能終端對(duì)接實(shí)現(xiàn)移動(dòng)辦公：提供豐富的路由能力，支持RIP/OSPF/BGP/路由策略及基于應(yīng)用與LRL的策略路由：支持IPV4/IPv6雙協(xié)議棧同時(shí)，可實(shí)現(xiàn)針對(duì)IPV6的狀態(tài)防護(hù)和攻擊防范。H3CSecPathF1000系列防火墻采用互為冗余備份的雙電源(1+1備份),同時(shí)支持雙機(jī)集群化部署的SCF技術(shù)，充分滿足高性能網(wǎng)絡(luò)的可靠性要求：同時(shí)F1000產(chǎn)品在1U高的設(shè)備上可提供最大24個(gè)千兆接口、2個(gè)萬(wàn)兆的固定接口。F1020/F1030/F1050/F產(chǎn)品彩頁(yè)高性能的軟硬件處理平臺(tái)電信級(jí)設(shè)備高可靠性強(qiáng)大的安全防護(hù)功能●支持應(yīng)用層狀態(tài)包過濾(ASPF)功能。通過檢查應(yīng)用層協(xié)議信息特征進(jìn)行匹配，可以精確的識(shí)別P2P流量，以達(dá)到對(duì)P2P流量進(jìn)行管理的目的，同時(shí)可提供不同的控制策略，實(shí)現(xiàn)靈活的P2P●高精度、高效率的入侵檢測(cè)引擎。采用H3C公司自主知識(shí)產(chǎn)權(quán)的FIRST(FullInspectionwithRigorousStateTest,基于精確狀態(tài)的全面檢測(cè))引擎。FIRST引擎集成了多項(xiàng)檢測(cè)技術(shù)，實(shí)現(xiàn)了基于精確狀態(tài)的全面檢測(cè)，具有極高的入侵檢測(cè)精度：●實(shí)時(shí)的病毒防護(hù)：采用流引擎查毒技術(shù)，可迅速、準(zhǔn)確查殺網(wǎng)絡(luò)流量中的病毒等惡意代碼。●海量LRL分類過濾：支持本地+云端方式，139個(gè)分類庫(kù)，超2000萬(wàn)條URL規(guī)則。●全面、及時(shí)的安全特征庫(kù)。通過多年經(jīng)營(yíng)與積累，H3C公司擁有業(yè)界資深的攻擊特征庫(kù)團(tuán)隊(duì)，同時(shí)配備有專業(yè)的攻防實(shí)驗(yàn)室，緊跟網(wǎng)絡(luò)安全領(lǐng)域的最新動(dòng)態(tài)，從而保證特征庫(kù)的及時(shí)準(zhǔn)確更新。業(yè)界領(lǐng)先的IPv6●支持IPv6狀態(tài)防火墻，真正意義上實(shí)現(xiàn)IPv6條件下的防火墻功能，同時(shí)完成IPv6的攻擊防范?！裰С諭Pv4/IPv6雙協(xié)議棧，并支持IPv6數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)、靜態(tài)路由、動(dòng)態(tài)路由及組播路由等功能?！裰С諭Pv6ACL、Radius等下一代多業(yè)務(wù)特性●集成鏈路負(fù)載均衡特性，通過鏈路狀態(tài)檢測(cè)、鏈路繁忙保護(hù)等技術(shù)，有效實(shí)現(xiàn)企業(yè)互聯(lián)網(wǎng)出口的多鏈路自動(dòng)均衡和自動(dòng)切換。一體化集成SSLVPN特性，滿足移動(dòng)辦公、員工出差的安全訪問需求，不僅可結(jié)合USB-Key、短信進(jìn)行移動(dòng)用戶的身份認(rèn)證，還可與企業(yè)原有認(rèn)證系統(tǒng)相結(jié)合、實(shí)現(xiàn)一體化的認(rèn)證接入?！駭?shù)據(jù)防泄漏(DLP),支持郵件過濾，提供SMIP郵件地址、標(biāo)題、附件和內(nèi)容過濾：支持網(wǎng)頁(yè)過濾，提供HTPLRL和內(nèi)容過濾：支持網(wǎng)絡(luò)傳輸協(xié)議的文件過濾：支持應(yīng)用層過濾，提供Java/ActiveXBlocking和SQL注入攻擊防范?！袢肭址烙?IPS),支持Web攻擊識(shí)別和防護(hù)，如跨站腳本攻擊、SQL注入攻擊等?！穹啦《?AV),高性能病毒引擎，可防護(hù)500萬(wàn)種以上的病毒和木馬，病毒特征庫(kù)每日更新?！裎粗{防御，借助態(tài)勢(shì)感知平臺(tái)，NGFW可以快速發(fā)現(xiàn)攻擊、定位問題，確保一旦單點(diǎn)受到攻擊，全網(wǎng)實(shí)施策略升級(jí)及綜合預(yù)警、響應(yīng)。專業(yè)的智能管理●支持智能安全策略：實(shí)現(xiàn)策略冗余檢測(cè)、策略匹配優(yōu)化建議、動(dòng)態(tài)檢測(cè)內(nèi)網(wǎng)業(yè)務(wù)動(dòng)態(tài)生成安全策略并推薦。●支持標(biāo)準(zhǔn)網(wǎng)管SNMPv3,并且兼容SNMPv1和v2.●提供圖形化界面，簡(jiǎn)單易用的Web管理。●可通過命令行界面進(jìn)行設(shè)備管理與防火墻功能配置，滿足專業(yè)管理和大批量配置需求。●通過H3CIMCSSM安全管理中心實(shí)現(xiàn)統(tǒng)一管理，集安全信息與事件收集、分析、響應(yīng)等功能為一體，解決了網(wǎng)絡(luò)與安全設(shè)備相互孤立、網(wǎng)絡(luò)安全狀況不直觀、安全事件響應(yīng)慢、網(wǎng)絡(luò)故障定位困難等問題，使IT及安全管理員脫離繁瑣的管理工作，極大提高工作效率，能夠集中精力關(guān)注核心業(yè)務(wù)?！窕谙冗M(jìn)的深度挖掘及分析技術(shù)，采用主動(dòng)收集、被動(dòng)接收等方式，為用戶提供集中化的日志管理功能，并對(duì)不同類型格式(Syslog、二進(jìn)制流日志等)的日志進(jìn)行歸一化處理。同時(shí)，采用高聚合壓縮技術(shù)對(duì)海量事件進(jìn)行存儲(chǔ)，并可通過自動(dòng)壓縮、●提供豐富的報(bào)表，主要包括基于應(yīng)用的報(bào)表、基于網(wǎng)流的分析報(bào)表等?！裰С忠訮DF、HTM、WORD和TXT等多種格式●可通過Web界面進(jìn)行報(bào)告定制，定制內(nèi)容包括數(shù)據(jù)的時(shí)間范圍、數(shù)據(jù)的來源設(shè)備、生成周期以及輸出類型等。接口8電1個(gè)配置口(CON)主機(jī)自帶8千兆電1個(gè)配置口(CON)主機(jī)自帶8個(gè)千兆光口+16個(gè)千兆電口1個(gè)配置口(CON)主機(jī)自帶8個(gè)千兆光口+16個(gè)千兆電口+2個(gè)萬(wàn)兆光口2(F1020一個(gè)擴(kuò)展槽)存儲(chǔ)介質(zhì)盤工作：0~45℃非工作：40~70℃Portal認(rèn)證、RADIUS認(rèn)證、HWTACACS認(rèn)證、PKI/CA(X509格式)認(rèn)證、防火墻SOP虛擬防火墻技術(shù)，支持CPU、內(nèi)存、存儲(chǔ)等硬件資源報(bào)文、ARP欺騙、ARP主動(dòng)反向查詢、TCP報(bào)文標(biāo)志位不合法超大I掃描、端口掃描、SYNFlood、UPDFlood、ICMPFlood、DNSFl擊MAC和IP綁定功能支持緩沖區(qū)溢出、SQL注入、IDS/IPS支持攻擊特征庫(kù)的分類(根據(jù)攻擊類型、目標(biāo)機(jī)系統(tǒng)進(jìn)行分類)、分級(jí)(分高、中、低、提示四級(jí))支持攻擊特征庫(kù)的手動(dòng)和自動(dòng)升級(jí)(TFTP和HTTP)郵件/網(wǎng)頁(yè)/應(yīng)用層過濾郵件過濾郵件標(biāo)題過濾郵件內(nèi)容過濾郵件附件過濾網(wǎng)頁(yè)過濾SQL注入攻擊防范可配置支持地址轉(zhuǎn)換的有效時(shí)間支持多種NATALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PL2TPVPN、IPSecVPN、GREVPN、SSIPv6路由：RIPng、OSPFv3、BGP4+、靜態(tài)路由、策略路由、PIM-SM、PIM-DM等IPv6連接數(shù)限制等支持雙機(jī)狀態(tài)熱備(Active/Active和Active/Ba易維護(hù)性支持Web方式進(jìn)行遠(yuǎn)程配置管理典型組網(wǎng)網(wǎng)管區(qū)域)產(chǎn)品彩頁(yè)項(xiàng)目“必配”表示所描述項(xiàng)目是設(shè)備正常運(yùn)行的最小配置?！斑x配”表示所描述項(xiàng)目是用戶根據(jù)實(shí)際使用需要可選擇配置。新華三技術(shù)有限公司hip/wwwhecomcn編：31C053北京分部編：1002料的內(nèi)不在技水gmeni.城HSCH本放料8的程科H3CSecPathL5000系列是H3C公司面向運(yùn)營(yíng)商、企業(yè)出口、行業(yè)中小型數(shù)據(jù)中心開發(fā)的業(yè)界領(lǐng)先的負(fù)載均衡產(chǎn)品。H3CSecPathL5000系列提供完善的負(fù)載均衡功能，具備服務(wù)器負(fù)載均衡、鏈路負(fù)載均衡等功能。部署在數(shù)據(jù)中心，基于特定的負(fù)載均衡算法將客戶端對(duì)數(shù)據(jù)中心服務(wù)的訪問請(qǐng)求合理地分發(fā)到數(shù)據(jù)中心的各臺(tái)服務(wù)器上，以保證數(shù)據(jù)中心的響應(yīng)速度和業(yè)務(wù)連續(xù)性。部署在多ISP鏈路的出口(如電信、聯(lián)通等),為了提高鏈路利用率，通過對(duì)鏈路狀態(tài)的檢測(cè)，采用對(duì)應(yīng)的調(diào)度算法將數(shù)據(jù)合理、動(dòng)態(tài)地分發(fā)到不同鏈路上。H3CSecPathL5000系列開創(chuàng)性地實(shí)現(xiàn)了負(fù)載分擔(dān)、安全與網(wǎng)絡(luò)的深度融合，具有強(qiáng)大的路由、交換、負(fù)載均衡、2~7層安全防護(hù)等功能。H3CSecPathL5000系列具有強(qiáng)大的接口擴(kuò)展能力，用戶可以根據(jù)自己的需要靈活選擇接口模塊，保護(hù)用戶投資，可以適應(yīng)復(fù)雜的組網(wǎng)環(huán)境。●提高網(wǎng)絡(luò)業(yè)務(wù)的應(yīng)用訪問速度●提高網(wǎng)絡(luò)業(yè)務(wù)的業(yè)務(wù)連續(xù)性●提高網(wǎng)絡(luò)業(yè)務(wù)的應(yīng)用訪問總?cè)萘俊裉岣呔W(wǎng)絡(luò)業(yè)務(wù)的安全性●提高網(wǎng)絡(luò)業(yè)務(wù)出口的鏈路使用率通過部署H3C負(fù)載均衡產(chǎn)品，能夠大大降低網(wǎng)絡(luò)的采購(gòu)成本和運(yùn)維成本，同時(shí)增加了網(wǎng)絡(luò)的靈活性和可擴(kuò)展性。H3CSecPathL5000系列共有L5000-C、L5000-5、L5030、L5060、L5080、L5000-E六款產(chǎn)品。11產(chǎn)品彩頁(yè)22強(qiáng)大的硬件平臺(tái)H3CSecPathL5000負(fù)載均衡產(chǎn)品采用先進(jìn)的多核多線程硬件平臺(tái)，能夠并行處理健康檢測(cè)、負(fù)載均衡調(diào)度以及安全、路由等功能，并利用快轉(zhuǎn)技術(shù)，做到一次運(yùn)算多次轉(zhuǎn)發(fā)，實(shí)現(xiàn)了高性能的負(fù)載均衡及安全防護(hù)功能。H3CSecPathL5000負(fù)載均衡產(chǎn)品本身自帶有豐富的接口以及擴(kuò)展槽位，可適應(yīng)用戶針對(duì)現(xiàn)網(wǎng)部署設(shè)備硬件端口的所有要求。高效的健康檢測(cè)算法H3CSecPathL5000系列支持豐富的健康檢測(cè)算法，可從網(wǎng)絡(luò)層、應(yīng)用層全方位的探測(cè)、檢查服務(wù)器及應(yīng)用的運(yùn)行狀態(tài)。在進(jìn)行健康檢測(cè)時(shí)，采用H3C公司專利NQA(NetworkQualityAnalyzer,網(wǎng)絡(luò)質(zhì)量分析)技術(shù)，確保健康檢測(cè)占用最小的系統(tǒng)資源開銷，從而保證應(yīng)用交付業(yè)務(wù)的性能。健康檢測(cè)算法適用于4~7層服務(wù)器負(fù)載均衡。靈活的鏈路負(fù)載均衡調(diào)度能力H3CSecPathL5000系列負(fù)載均衡產(chǎn)品支持出站、入站鏈路負(fù)載均衡，結(jié)合內(nèi)置的全球ISPIP地址庫(kù)進(jìn)行出、入站流量的智能調(diào)實(shí)現(xiàn)基于不同運(yùn)營(yíng)商、鏈路健康度、鏈路帶寬大小等多要素的鏈路負(fù)載均衡。最終達(dá)成內(nèi)、外網(wǎng)訪問用戶整體訪問體驗(yàn)的提升以及多鏈路帶寬資源的互為備份與合理利用。豐富的服務(wù)器負(fù)載均衡調(diào)度算法H3CSecPathL5000系列支持豐富的負(fù)載均衡調(diào)度算法，可根據(jù)具體的應(yīng)用場(chǎng)景，采用不同的算法。支持的算法包括：輪詢、加權(quán)輪詢、最小連接、加權(quán)最小連接、隨機(jī)、源地址HASH、目的地址HASH、源地址端口HASH等算法。以上負(fù)載均衡算法適用于4~7層服務(wù)器負(fù)載均衡，同時(shí)，對(duì)于7層服務(wù)器負(fù)載均衡還支持基于應(yīng)用特征的分發(fā)，例如基于HTTP頭域、內(nèi)容等。H3CSecPathL5000系列支持L4和L7的服務(wù)器負(fù)載均衡。4~7層服務(wù)器負(fù)載均衡4層服務(wù)器負(fù)載均衡：基于TCP、UDP、IP的各種業(yè)務(wù)應(yīng)用，依據(jù)報(bào)文的L4層特征(IP、端口)進(jìn)行負(fù)載均衡。7層服務(wù)器負(fù)載均衡：基于L7內(nèi)容的負(fù)載均衡，通過對(duì)報(bào)文承載的內(nèi)容進(jìn)行深度解析，根據(jù)應(yīng)用層的分析結(jié)果對(duì)報(bào)文進(jìn)行處理或者分發(fā)。支持基于HTTPheader、HTTPURL、HTTPcookie以及HTTPcontent的解析，并在此基礎(chǔ)上，配置所需要的L7策略，對(duì)HTTP報(bào)文進(jìn)行分發(fā)和會(huì)話的持續(xù)性保持。SSL卸載和加速H3CSecPathL5000系列支持SSL卸載功能，將訪問內(nèi)網(wǎng)服務(wù)器中的SSL加解密過程由應(yīng)用交付設(shè)備承擔(dān)，H3CSecPathL5000系列與服務(wù)器之間可采用非加密或者弱加密的SSL進(jìn)行通訊，極大的減小了服務(wù)器端對(duì)SSL處理的壓力，從而將服務(wù)器的CPU處理連接復(fù)用H3CSecPathL5000系列支持TCP的連接復(fù)用功能，使用連接池技術(shù)，可以將前端大量的客戶的HTTP請(qǐng)求復(fù)用到后端與服務(wù)器建立的少量的TCP長(zhǎng)連接上，大大減小服務(wù)器的性能負(fù)載，減小與服務(wù)器之間新建TCP連接所帶來的延時(shí)，并最大限度減少后端服務(wù)器的并發(fā)連接數(shù)，降低服務(wù)器的資源占用。應(yīng)用優(yōu)化H3CSecPathL5000系列采用了全代理的模式，H3CSecPathL5000系列全面接管客戶端和服務(wù)端的應(yīng)用流量，支持任何層次的協(xié)議字段的解析和優(yōu)化。H3CSecPathL5000系列支持IP/TCP/HTTP等多個(gè)參數(shù)模板設(shè)置，通過對(duì)應(yīng)用參數(shù)模板的設(shè)置，可以優(yōu)化應(yīng)用交付的功能，提升應(yīng)用交付的性能。IP參數(shù)模板，提供了SetIPToS功能。通過設(shè)置IPToS來對(duì)各種類型的傳輸協(xié)議優(yōu)化處理，從而提高關(guān)鍵應(yīng)用傳輸?shù)男阅堋CP參數(shù)模板提供了設(shè)置發(fā)送和接收緩沖區(qū)的大小等選項(xiàng)。通過設(shè)置TCP緩沖區(qū)的大小來調(diào)節(jié)鏈路傳輸?shù)馁|(zhì)量，達(dá)到優(yōu)化TCP數(shù)據(jù)傳輸?shù)哪康?。maxparse-length(最大解析頭長(zhǎng)度)、secondary-cookie(secondary-析長(zhǎng)度)等選項(xiàng)或參數(shù)設(shè)置，根據(jù)用戶需求，滿足對(duì)HTTP應(yīng)用交付的優(yōu)化需求和性能提升。全面的安全防護(hù)H3CSecPathL5000系列負(fù)載均衡產(chǎn)品具備全面的安全防護(hù)能力，支持對(duì)各種DoS/DDoS攻擊、ARP欺騙攻擊、超大ICMP報(bào)文攻擊、地址/端口掃描等各種攻擊的防范，是業(yè)界安全功能極為強(qiáng)大的負(fù)載均衡產(chǎn)品。高可靠性采用H3C公司擁有自主知識(shí)產(chǎn)權(quán)的軟、硬件平臺(tái)。產(chǎn)品應(yīng)用從電信運(yùn)營(yíng)商到企業(yè)用戶，經(jīng)歷了多年的市場(chǎng)考驗(yàn)。口支持千兆以太網(wǎng)光口、千兆以太網(wǎng)電口、萬(wàn)兆以太網(wǎng)光口支持千兆以太網(wǎng)光口、千兆以太網(wǎng)電口、萬(wàn)兆以太網(wǎng)光口支持干兆以太網(wǎng)光口、千兆以太網(wǎng)電口、萬(wàn)兆以太網(wǎng)光口、40G以太網(wǎng)光口支持千兆以太網(wǎng)光口、千兆以太網(wǎng)電口、萬(wàn)兆以太網(wǎng)光口、40G以太網(wǎng)光口支持千兆以太網(wǎng)光口、千兆以太網(wǎng)電口、萬(wàn)兆以太網(wǎng)光口、40G以太網(wǎng)光口支持千兆以太網(wǎng)光口、千兆以太網(wǎng)電口、萬(wàn)兆以太網(wǎng)光口、40G以太網(wǎng)光口接口1個(gè)配置口1個(gè)外置USBhost接口12個(gè)千兆以太電口12個(gè)千兆以太光口1個(gè)配置口1個(gè)外置USBhost接口12個(gè)千兆以太電口12個(gè)千兆以太光口1個(gè)配置口1個(gè)外置USBhost接口8個(gè)千兆以太電口8個(gè)萬(wàn)兆以太口1個(gè)配置口1個(gè)外置USBhost接口8個(gè)千兆以太電口1個(gè)配置口1個(gè)外置USBhost接口8個(gè)千兆以太電口1個(gè)配置口1個(gè)外置USBhost接口44HPE提供了廣泛的HPEStoreFabric光纖通道和多功能/改進(jìn)的性能和功能、更快的I/O處理、服務(wù)器級(jí)別的數(shù)據(jù)融合、更大的聚合網(wǎng)絡(luò)管道、更長(zhǎng)的解決方案壽命、更少的中斷升級(jí)以及更多的擴(kuò)展空間一無論您的公司規(guī)模如何，這些都是您希然而，您是否發(fā)現(xiàn)難以應(yīng)對(duì)持續(xù)的數(shù)據(jù)增長(zhǎng)、更嚴(yán)格的法規(guī)要求、虛擬化和不斷增長(zhǎng)的數(shù)據(jù)檢索需求?您是否感到需要一款易于管理、面向未來和可擴(kuò)展的解決方案，以滿足成本、安全性、性能和向后兼容要求，同時(shí)又保留現(xiàn)有系統(tǒng)和操作?此外，您的存儲(chǔ)區(qū)域網(wǎng)絡(luò)(SAN)帶寬和預(yù)算是否在阻礙您將展望中的存儲(chǔ)網(wǎng)絡(luò)環(huán)境變?yōu)楝F(xiàn)實(shí)?倘若如此，HPE為您的SAN和LAN提供了理想的光纖通道(FO)和多協(xié)議/融合協(xié)議交換機(jī)系列，可交付您關(guān)鍵業(yè)務(wù)數(shù)據(jù)和應(yīng)用程序所需的可擴(kuò)展性、性能和廣泛的互操作性。這些交換機(jī)HPE8/8SAN交換機(jī)HPESN6000可堆疊8Gb12端口單電源光纖通道交換機(jī)展到超過500個(gè)設(shè)備端口。HPE8/20q光纖通道交換機(jī)與8Gb簡(jiǎn)單SAN連接套件場(chǎng)SAN部署。隨8/20q交換機(jī)提供的HPESCM企業(yè)軟件提供了HPEHBA、H系列交換機(jī)HPESN6000B16Gb光纖通道交換機(jī)從24個(gè)擴(kuò)展到48個(gè)端口，并支持4、8、10或16Gbps速度，從而提供各種遠(yuǎn)程連接性能。Pack+型號(hào)不僅包括一套可監(jiān)控網(wǎng)絡(luò)狀態(tài)和性能的工具，而且還包括FabricWatch、3Hrusocansarxamsns,mreeW7anusssH3CUIS6.0超觸合整體架構(gòu)usomamces,n下Srcincuconc.namntarw000s,manam制 上 上頁(yè)+產(chǎn)術(shù)·企業(yè)級(jí)產(chǎn)品：安姓產(chǎn)品特點(diǎn)產(chǎn)品特點(diǎn)0組網(wǎng)應(yīng)用進(jìn)配信息相關(guān)手冊(cè)相關(guān)軟件十甲科技解決方案合作伙伴支持中心關(guān)于微甲中文/Engah鼎甲鼎甲首頁(yè)、產(chǎn)品都據(jù)保護(hù)InfoKist備份容災(zāi)一體機(jī)一體化"+"分布式”“多、快、好、省”wmEQ\*jc3\*hps13\o\al(\s\up8(效的),o能n性9)嚴(yán)品代后十甲建計(jì)AE。MEQ\*jc3\*hps13\o\al(\s\up5(大),m)EQ\*jc3\*hps13\o\al(\s\up5(文),u)EQ\*jc3\*hps13\o\al(\s\up5(小TS),wua)EQ\*jc3\*hps13\o\al(\s\up5(SsS),co)》始終保持穩(wěn)定性nm700sEQ\*jc3\*hps13\o\al(\s\up4(先),n)理解決方案),其中7E的**tmau2i4在本項(xiàng)目的云計(jì)算平臺(tái)系統(tǒng)中，IT服務(wù)的自助式提供和IT環(huán)境管理，可以將云計(jì)算平臺(tái)中各功能模塊有機(jī)的結(jié)合起來。從而實(shí)現(xiàn)云計(jì)算平臺(tái)業(yè)務(wù)快速和自動(dòng)化開展實(shí)施。服務(wù)門戶分為用戶服務(wù)門戶和服務(wù)管理門戶。用戶服務(wù)門戶主要用戶對(duì)服務(wù)目錄申請(qǐng)的登入入口，用戶能夠自助式進(jìn)行服務(wù)申請(qǐng)；管理門戶主要用于組織架構(gòu)的管理、用戶權(quán)限的分配、后臺(tái)資源的管理和監(jiān)控。云管理平臺(tái)支持運(yùn)營(yíng)統(tǒng)計(jì)，支持查看云資源配額使用統(tǒng)計(jì)信應(yīng)用相關(guān)的統(tǒng)計(jì)圖表。CPMCCloudOS云操作系統(tǒng)登陸界面給計(jì)算與存信網(wǎng)絡(luò)與安全防火墻1關(guān)系配教據(jù)庫(kù)非關(guān)系型數(shù)據(jù)庫(kù)HSaseHDPSoukHeHDFSMapfedice2服務(wù)目錄McosotPowerPoitM示文編I◎元a抓CPMCCloudOS云操作系統(tǒng)服務(wù)界面H3CLOUD頁(yè)服務(wù)工租戶基計(jì)潤(rùn)圖程uCPMCCloudOS云操作系統(tǒng)統(tǒng)計(jì)分析云業(yè)務(wù)工作流作為一個(gè)公共基礎(chǔ)系統(tǒng)貫穿了云平臺(tái)業(yè)務(wù)過程，最終實(shí)現(xiàn)云服務(wù)的對(duì)業(yè)務(wù)部門的自助式交付。醫(yī)療云平臺(tái)基于Web全中文頁(yè)面提供了完整的端到端云業(yè)務(wù)工作流程管理。其業(yè)務(wù)工作流程如下圖所示：編排編排①身份認(rèn)證及權(quán)蜜②③啟動(dòng)工作流審批通過⑤⑥狀態(tài)更新虛擬機(jī)正存儲(chǔ)資源署虛擬機(jī)部④下發(fā)業(yè)務(wù)云資源管理云虛擬資游郵署皇媽嬰服務(wù)擦送用戶訪間1)用戶訪問自助門戶完成身份認(rèn)證和權(quán)鑒，云平臺(tái)集成認(rèn)證EIA認(rèn)證系統(tǒng)，能夠?qū)崿F(xiàn)與LDAP、MSAD對(duì)接。實(shí)現(xiàn)單點(diǎn)登入。2)服務(wù)目錄根據(jù)用戶身份(所屬部門)組織對(duì)應(yīng)的服務(wù)目錄，并推送到用戶自助門戶3)用戶在自己對(duì)應(yīng)的服務(wù)目錄中選擇申請(qǐng)所需的云服務(wù)，從而啟動(dòng)工作流4)管理員審批用戶的服務(wù)自助申請(qǐng)。審批通過后，啟動(dòng)業(yè)務(wù)開啟流程，將服務(wù)申請(qǐng)下發(fā)到編排系統(tǒng)5)編排系統(tǒng)根據(jù)用戶所選的服務(wù)獲取對(duì)應(yīng)的資源屬性，自動(dòng)調(diào)用云資源管理平臺(tái)接口開通所需的計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)資源，創(chuàng)建出用戶所申請(qǐng)的虛擬機(jī)6)虛擬機(jī)創(chuàng)建成功后，編排系統(tǒng)通知用戶自助門戶更新狀態(tài)7)用戶正常使用虛擬機(jī)資源(刪除虛擬機(jī)亦參照此流程)。自助式服務(wù)管理為用戶提供了一個(gè)安全的、多租戶的、可自助服務(wù)的IaaS,是一種全新的基礎(chǔ)架構(gòu)交付和使用模式。通過自助式服務(wù)，用戶能夠在線自助云資源申請(qǐng)、使用、修改、銷毀等操作。運(yùn)維管理部門通過云平臺(tái)調(diào)用虛擬化計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源，以消費(fèi)單元 (即組織或虛擬數(shù)據(jù)中心)的形式對(duì)外提供服務(wù)。運(yùn)維管理部門能夠通過完全自動(dòng)化的自助服務(wù)訪問，為用戶提供這些消費(fèi)單元以及其它包括虛擬機(jī)和操作系統(tǒng)鏡像等在內(nèi)的基礎(chǔ)架構(gòu)和應(yīng)用服務(wù)模板。這種自助式的服務(wù)真正實(shí)現(xiàn)了云計(jì)算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務(wù)的響應(yīng)能力。根據(jù)數(shù)據(jù)中心云業(yè)務(wù)劃分需求，可以將管理員劃分為多級(jí)進(jìn)行管理，不同的級(jí)別具有不同的管理權(quán)限和訪問權(quán)限。的最終用戶系統(tǒng)管理員最終用戶用戶分級(jí)管理云管理員負(fù)責(zé)整個(gè)云平臺(tái)的管理，進(jìn)行全局資源配置，計(jì)費(fèi)策略、資源規(guī)格定義，劃分組織和配額，分配組織管理員，統(tǒng)一監(jiān)控全局資源的使用情況、計(jì)費(fèi)統(tǒng)計(jì)、運(yùn)維健康狀態(tài)等(Admin賬號(hào)是默認(rèn)的云組織管理員通過租戶服務(wù)臺(tái)操作，可以創(chuàng)建下屬組織，為下屬組織分配資源配額，創(chuàng)建本組織的普通用戶以及下級(jí)組織的管理員和普通用戶；為本組織申請(qǐng)網(wǎng)絡(luò)、防火墻等資源；查看組織及下屬組織的資源使用狀況、費(fèi)用統(tǒng)計(jì)等；普通用戶通過租戶服務(wù)臺(tái)操作，可以申請(qǐng)?jiān)浦鳈C(jī)、云硬盤等資源服務(wù)，并對(duì)已申請(qǐng)的資源進(jìn)行監(jiān)控和管理；可以查看自己的資源使用狀況、費(fèi)用信息等；審計(jì)員可以查看云平臺(tái)中審計(jì)信息，包括各類管理人員和用戶的身份鑒別記錄、操作記錄、以及訪問受保護(hù)資源的行為記錄等；自定義權(quán)限分組支持基于上述四種角色，進(jìn)一步定制用戶權(quán)限，可以控制到操作菜單粒度；通過自定義角色分組，可以實(shí)現(xiàn)定制服務(wù)DatacenterCom子分組子分組子分組子分組子分組子分組子分組不同分組/子分組的操作員登錄到CPMCCloudoS云管理平臺(tái)之后，默認(rèn)只能查看和操作本分組/子分組內(nèi)的資源。子分組子分組.服務(wù)目錄設(shè)計(jì)為保證醫(yī)療云平臺(tái)能夠支撐各類業(yè)務(wù)需求，CPMCCloud云管理平臺(tái)具有豐富的云服務(wù)目錄，其中具有強(qiáng)大的資源抽象和提供能力，能夠?qū)?shù)據(jù)中心中IT資源以云服務(wù)的方式向用戶提供，CPMCCloud云管理平臺(tái)可以將傳統(tǒng)數(shù)據(jù)中心中計(jì)算、網(wǎng)絡(luò)、存儲(chǔ)、安全、應(yīng)用等資源作為云資源向用戶發(fā)布，可以向用戶提供的云主機(jī)、小型機(jī)、云硬盤、云防火墻、云負(fù)載均衡、云網(wǎng)絡(luò)、云數(shù)據(jù)庫(kù)、公網(wǎng)IP等云資源服務(wù)，,可根據(jù)業(yè)務(wù)申請(qǐng)完成資源配置工作，這些云資源使用起來和物理設(shè)備沒有差別。其中云主機(jī)服務(wù)和小型機(jī)服務(wù)通過自助服務(wù)門戶申請(qǐng)所需操作系統(tǒng)、CPU核數(shù)、內(nèi)存、硬盤、網(wǎng)卡個(gè)數(shù)以及相應(yīng)網(wǎng)絡(luò)IP等信息。應(yīng)擬數(shù)據(jù)中心應(yīng)擬數(shù)據(jù)中心m云應(yīng)用云網(wǎng)三云云主機(jī)n錯(cuò)云負(fù)粒均衡s0云網(wǎng)絡(luò)城CPMCCloudOS云操作系統(tǒng)云服務(wù)目錄云主機(jī)和云硬盤服務(wù)醫(yī)療云平臺(tái)能夠支持主流的虛擬化平臺(tái)云主機(jī)服務(wù)，支持VMware、KVM、CitrixXenServer、Hyper-V、PowerVM、HP小機(jī)等。云主機(jī)功SUSE、Ubuntu、FreeBSD、MacOS、中標(biāo)紅旗、中標(biāo)麒麟、中標(biāo)普華、深度、一銘、凝思等，支持在線交付、在線管理、遠(yuǎn)程登陸、快照管理、在線遷移等功能。云主機(jī)根據(jù)業(yè)務(wù)系統(tǒng)的負(fù)載量可提供不同的配置模板，如基礎(chǔ)型云主機(jī)(1個(gè)vCPU,2G內(nèi)存)可部署桌面級(jí)應(yīng)用及基礎(chǔ)架構(gòu)類應(yīng)用，如Word、瀏覽器、DNS、MSAD等；標(biāo)準(zhǔn)型機(jī)(2個(gè)vCPU,4G內(nèi)存)可部署WebServer,文件服務(wù)等；大內(nèi)存型(4個(gè)vCPU,8G或12G內(nèi)存)云主機(jī)可部署郵件系統(tǒng)、應(yīng)用服務(wù)器、輕量級(jí)數(shù)據(jù)庫(kù)應(yīng)用等；高計(jì)算型云主機(jī)(8個(gè)vCPU,16G內(nèi)存)可部署高性能數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)等。除了以上標(biāo)準(zhǔn)配置以外，還支持用戶根據(jù)業(yè)務(wù)性能要求自定制配置。用戶能夠采用密鑰對(duì)方式登錄云主機(jī)，保證用戶登陸安全。云主機(jī)通過集群技術(shù)保障高可用，當(dāng)云主機(jī)所在的物理服務(wù)器故障時(shí)，可快速切換到其他狀態(tài)正常的服務(wù)器上。通過動(dòng)態(tài)資源調(diào)度技術(shù)自動(dòng)進(jìn)行負(fù)載均衡，云主機(jī)可在線自動(dòng)遷移到其他物理服務(wù)器上，期間應(yīng)用不會(huì)產(chǎn)生任何影響。醫(yī)療云平臺(tái)需提供虛擬主機(jī)的新建、操作、續(xù)用和銷毀等功能，支持主機(jī)加載和卸載硬盤，支持打開主機(jī)控制臺(tái)，創(chuàng)建主機(jī)快照和更云存儲(chǔ)服務(wù)本項(xiàng)目在云存儲(chǔ)方面支持集群技術(shù)和分布式文件系統(tǒng)，提供對(duì)象存儲(chǔ)服務(wù)。對(duì)于對(duì)象存儲(chǔ)來講，不光是解決了數(shù)據(jù)存儲(chǔ)的問題，同時(shí)它還解決了數(shù)據(jù)安全性的問題。存儲(chǔ)通常已經(jīng)依賴于客戶端和私有網(wǎng)絡(luò)的認(rèn)證來保護(hù)系統(tǒng)的安全性，不管在文件服務(wù)器內(nèi)用的是FCSAN或SCSI陣列。對(duì)象存儲(chǔ)體系結(jié)構(gòu)在每一個(gè)級(jí)別上都提供了安全性：存儲(chǔ)系統(tǒng)對(duì)存儲(chǔ)設(shè)備的認(rèn)證；存儲(chǔ)系統(tǒng)對(duì)計(jì)算節(jié)點(diǎn)的認(rèn)證；存儲(chǔ)系統(tǒng)對(duì)計(jì)算節(jié)點(diǎn)命令的認(rèn)證；所有命令都經(jīng)CRC的完整性檢查；數(shù)據(jù)和命令經(jīng)由IP的私有性。這樣的安全水平使得租戶可以用更經(jīng)濟(jì)高效，可管理并容易訪問的IP網(wǎng)絡(luò)，作為存儲(chǔ)的傳輸王具，同時(shí)還提高了整個(gè)存儲(chǔ)體系的安全性。虛擬路由器服務(wù)本項(xiàng)目所提供的虛擬路由器服務(wù)與物理路由器在功能上是一致的，均采用CPMC成熟的ComwareV7網(wǎng)絡(luò)系統(tǒng)平臺(tái)，運(yùn)行在標(biāo)準(zhǔn)服務(wù)器的虛擬機(jī)上，提供與物理路由器相同的功能和體驗(yàn)，包括路由、防火墻、VPN、QoS和配置管理等。虛擬路由器運(yùn)行在虛擬機(jī)上面，應(yīng)用于虛擬私有云，作為虛擬私有云網(wǎng)關(guān)，實(shí)現(xiàn)虛擬私有云與企業(yè)租戶在醫(yī)療云平臺(tái)上，虛擬路由器能夠作為用戶延伸到云端的網(wǎng)關(guān)設(shè)備，部署在云數(shù)據(jù)中心的服務(wù)器或者虛擬機(jī)上，為用戶VPC和總部/分支之間提供VPN,以保證租戶的安全。虛擬路由器能夠?qū)⑵髽I(yè)VPC網(wǎng)絡(luò)作為企業(yè)網(wǎng)絡(luò)的一部分進(jìn)行管理，確保一致的網(wǎng)絡(luò)配置、安全策略、管理策略和IP地址規(guī)劃等，實(shí)現(xiàn)統(tǒng)一的企業(yè)網(wǎng)絡(luò)管理。和企業(yè)分支一樣，實(shí)施統(tǒng)一的流量控制、部署一致的網(wǎng)絡(luò)業(yè)務(wù)(如：QoS、防火墻、負(fù)載均衡、WAN優(yōu)化等),提供一致的網(wǎng)絡(luò)業(yè)務(wù)體驗(yàn)。云網(wǎng)絡(luò)服務(wù)醫(yī)療云平臺(tái)的云網(wǎng)絡(luò)支持虛擬交換網(wǎng)絡(luò)，支持子網(wǎng)劃分，支持通過專線或者虛擬專網(wǎng)連接，提供配置管理界面。虛擬交換網(wǎng)絡(luò)能夠監(jiān)控云主機(jī)的流量、針對(duì)云主機(jī)下發(fā)網(wǎng)絡(luò)策略，且云主機(jī)遷移時(shí)網(wǎng)絡(luò)策略能夠自動(dòng)化同步跟隨。云平臺(tái)能夠基于主機(jī)地址、網(wǎng)段和子網(wǎng)進(jìn)行私有網(wǎng)絡(luò)或公共網(wǎng)絡(luò)中IP地址的預(yù)留和預(yù)留地址的釋放。醫(yī)療云平臺(tái)數(shù)據(jù)中心內(nèi)的物理網(wǎng)絡(luò)資源(核心交換機(jī)、接入交換機(jī)等),以及通過主機(jī)虛擬化軟件的0VS均可以提供SDN、VxLAN功能，組成虛擬網(wǎng)絡(luò)資源池。不同租戶可通過基于Openstack的云平臺(tái)來調(diào)度云數(shù)據(jù)中心內(nèi)的網(wǎng)絡(luò)資源池、計(jì)算資源池、存儲(chǔ)資源池以及安全資源池的資源，組成自己的虛擬網(wǎng)絡(luò)(VPC)。VPC內(nèi)的安全防控，通過使用ServiceChain的方式調(diào)用安全資源池的虛擬化安全組件(NFV)來實(shí)現(xiàn)，為不同用戶提供2～7層的安全云平臺(tái)能夠以公網(wǎng)IP資源池形式提供多個(gè)公網(wǎng)IP地址資源，針對(duì)需要對(duì)外提供服務(wù)的云主機(jī)，用戶可以基于云平臺(tái)申請(qǐng)公網(wǎng)IP,并將此IP與云主機(jī)綁定，外部用戶就可以通過公網(wǎng)IP訪問云主機(jī)。公公.sa口nnm作S安全組服務(wù)安全組服務(wù)是CPMCCloudOS云操作系統(tǒng)中用于為租戶提供主機(jī)間安全防護(hù)功能的云服務(wù)。普通用戶通過安全組管理功能可以對(duì)本系統(tǒng)中的所有安全組進(jìn)行統(tǒng)一管理以滿足云用戶的實(shí)際需求。CPMCCloudOS云操作系統(tǒng)基于虛擬交換機(jī)為用戶提供安全組資源及對(duì)資源的全生命周期管理功能，通過安全組為主機(jī)提供安全控制服務(wù)，用戶通過自助服務(wù)門戶申請(qǐng)安全組服務(wù)，并能夠進(jìn)行圖形化配置，支持針對(duì)TCP、UDP、ICMP不同網(wǎng)絡(luò)協(xié)議進(jìn)行安全規(guī)則配置。用戶通過配置安全組規(guī)則可實(shí)現(xiàn)對(duì)主機(jī)絡(luò)的東西向防護(hù)。云負(fù)載均衡服務(wù)云負(fù)載均衡支持將網(wǎng)絡(luò)請(qǐng)求動(dòng)態(tài)分流到多個(gè)云服務(wù)器上，支持四層、七層負(fù)載均衡，支持對(duì)云主機(jī)的健康檢查，支持用戶自行申請(qǐng)開通配置。云負(fù)載均衡能夠?yàn)槊總€(gè)租戶提供提供獨(dú)立的vLB功能，實(shí)現(xiàn)租戶業(yè)務(wù)的安全隔離，vLB資源獨(dú)享也能夠保證租戶負(fù)載均衡服務(wù)的性能。同時(shí)，vLB能夠支持針對(duì)虛機(jī)的負(fù)載均衡，滿足醫(yī)療云平臺(tái)云網(wǎng)絡(luò)資源負(fù)載均衡的需要。用戶在申請(qǐng)?jiān)品?wù)時(shí)，可以根據(jù)需求在業(yè)務(wù)申請(qǐng)界面上選擇申請(qǐng)?jiān)芁B服務(wù)。在申請(qǐng)?jiān)芁B時(shí)，可以根據(jù)自身需要，配置vLB的指標(biāo)參數(shù)，如vLB數(shù)量、吞吐量、服務(wù)IP地址等，滿足用戶vPC自定義的需求。租戶申請(qǐng)完負(fù)載均衡服務(wù)后，會(huì)有申請(qǐng)流程提交到管理員處，管理在評(píng)估用戶的業(yè)務(wù)需求、費(fèi)用等信息后，批準(zhǔn)/駁回用戶的云負(fù)載均衡服務(wù)的申請(qǐng)。云負(fù)載均衡器墻PμP用用云負(fù)載均衡服務(wù)申請(qǐng)界面均n0招標(biāo)參數(shù)配置云防火墻服務(wù)本項(xiàng)目云平臺(tái)提供云防火墻功能