一體化公共衛(wèi)生信息平臺IT基礎設施建設需求

一體化公共衛(wèi)生信息平臺IT基礎設施建設需求（一）IT基礎設備清單序號設備名稱數(shù)量單位一慢性病防治院主數(shù)據(jù)中心1計算節(jié)點8臺2集中式存儲1套3匯聚交換機2臺4BMC交換機1臺5管理業(yè)務接入交換機2臺6存儲接入交換機2臺7云管理平臺1套二南方科技大學醫(yī)院容災備份數(shù)據(jù)中心（一）備份資源1備份一體機1臺2災備硬件資源2臺3接入交換機2臺4帶外交換機1臺（二）容災資源1統(tǒng)一容災數(shù)據(jù)管理平臺1套2應用容災高可用軟件13套3數(shù)據(jù)庫同步雙活軟件1套（二）IT基礎設備技術(shù)要求序號設備名稱技術(shù)要求備注一慢性病防治院主數(shù)據(jù)中心1計算節(jié)點1、基于醫(yī)療云平臺擴容，現(xiàn)網(wǎng)云平臺為華為云Stack，要求硬件配置需兼容現(xiàn)網(wǎng)云平臺。2、處理器：配置≥2顆國產(chǎn)自主可控處理器，ARM架構(gòu)，單CPU核心數(shù)≥48C，主頻≥2.6GHz，TDP功耗≤200W。3、內(nèi)存：≥24*32GBDDR4。4、系統(tǒng)硬盤：≥2*480G-SATASSD。5、網(wǎng)卡：≥2*以太網(wǎng)標卡-10GE雙端口。6、Raid卡：支持RAID0、1。7、整機電源：2*電源模塊/服務器白金900W。2集中式存儲1、存儲系統(tǒng)支持廠商自研的多路徑軟件，支持鏈路的負載均衡，支持路徑故障自動切換與回切，支持鏈路檢測和隔離，支持主機鏈路告警在存儲界面統(tǒng)一管理。2、采用2U盤控一體架構(gòu)，節(jié)省空間，2U控制框可以支持25個盤。3、配置2個控制器，控制器采用多核處理器，且單控制器處理器總核心數(shù)≥32核，CPU主頻為2.6GHz。系統(tǒng)控制器緩存容量配置≥256GB。4、本次雙控配置≥8個10GEETH接口。5、支持SASSSD、SAS、NLSAS硬盤，并支持混插，配置總裸容量≥54TBSSD硬盤，配置總裸容量≥96TBSAS硬盤。6、配置多租戶功能，存儲系統(tǒng)支持SAN場景的多租戶功能，多租戶功能能夠提供存儲資源、網(wǎng)絡和業(yè)務的隔離，客戶端通過租戶數(shù)據(jù)邏輯端口只能訪問該租戶內(nèi)的共享，并且支持租戶自管理。7、存儲系統(tǒng)支持無中斷系統(tǒng)軟件在線升級和回退，在版本升級和回退的過程中無需重啟控制器，業(yè)務鏈路無中斷，客戶端無感知，升級時長小于10分鐘。8、存儲系統(tǒng)為對稱A-A架構(gòu)，LUN無控制器歸屬，在多控配置下，能夠負載到所有控制器，CPU利用率差異小于5%。9.硬件配置需兼容醫(yī)療云平臺。3匯聚交換機1.交換容量≥12.8Tbps、包轉(zhuǎn)發(fā)率≥4482Mpps。2.CPU為國產(chǎn)自研芯片。3.支持前后、后前風道。4.端口：≥64x100GEQSFP28。5.支持M-LAG或vPC或DRNI等跨機箱鏈路捆綁技術(shù)。6.支持RIP、OSPF、ISIS、BGP等IPv4動態(tài)路由協(xié)議，支持RIPng、OSPFv3、ISISv6、BGP4+等IPv6動態(tài)路由協(xié)議。7.支持Vxlan，且支持BGPEVPN特性，支持VXLANmapping,實現(xiàn)多DC間二層互聯(lián)互通,支持組播OVERVXLAN。8.支持AIECN：識別流量模型，動態(tài)調(diào)節(jié)ECN門限。9.支持無損網(wǎng)絡RoCE，提升大型分布式計算和大型分布式存儲的性能。10.設備管理要求：SNMPV1/V2/V3。SSHv2。支持WEB網(wǎng)管。中文圖形化管理。支持Telemetry技術(shù)。11.單臺實配：≥16個40G多模光模塊(可對接4個SFP+)，1根100G虛擬化線纜。12.設備緩存≥42M。13.硬件配置需兼容醫(yī)療云平臺。4BMC交換機1.交換容量：≥1.3T，包轉(zhuǎn)發(fā)率：≥560Mpps。2.電源和風扇：實配交流電源1+1冗余，實配風扇冗余。3.支持≥48個千兆電口，≥4個萬兆光口。4.CPU為國產(chǎn)自研芯片。5.支持MAC地址自動學習和老化，支持靜態(tài)、動態(tài)、黑洞MAC表項。6.支持靜態(tài)路由、RIPv1/v2、OSPF、BGP、ISIS、RIPng、OSPFv3、ISISv6、BGP4+。7.支持VxLAN功能，支持BGPEVPN，支持分布式Anycast網(wǎng)關(guān)。支持控制器基于WEB界面進行VxLANFabric配置并下發(fā)給交換機。8.支持SNMPv1/v2/v3、Telnet、RMON、SSHv2。支持Telemetry技術(shù)，支持通過命令行、Web、中文圖形化配置軟件等方式進行配置和管理。9.單臺實配：≥4個萬兆多模光模塊、冗余雙電源。10.硬件配置需兼容醫(yī)療云平臺。5管理業(yè)務接入交換機1.交換容量≥4.8Tbps，包轉(zhuǎn)發(fā)率≥2000Mpps。2.電源和風扇：實配交流電源1+1冗余，實配風扇冗余。3.接口：整機萬兆光口≥48，100GE端口≥6。4.CPU為國產(chǎn)自研芯片。5.路由協(xié)議：支持靜態(tài)路由、RIPV1/V2、OSPF、BGP，支持策略路由和VRRP。6.設備虛擬化要求：支持M-LAG或vPC或DRNI等跨設備端口聚合技術(shù)。7.支持二層、三層Vxlan網(wǎng)關(guān)和BGPEVPN。支持組播Vxlan。8.支持無損網(wǎng)絡RoCE，提升大型分布式計算和大型分布式存儲的性能。9.支持硬件BFD≤3.3ms檢測間隔。10.設備管理要求：SNMPV1/V2/V3。SSHv2。支持WEB網(wǎng)管。中文圖形化管理。支持Telemetry技術(shù)。11.單臺實配：≥24個萬兆多模光模塊，≥4個40G多模光模塊。一根100G虛擬化線纜。12.設備緩存≥32M。13.硬件配置需兼容醫(yī)療云平臺。6存儲接入交換機1.交換容量≥4.8Tbps，包轉(zhuǎn)發(fā)率≥2000Mpps。2.電源和風扇：實配交流電源1+1冗余，實配風扇冗余。3.接口：整機萬兆光口≥48，100GE端口≥6。4.CPU為國產(chǎn)自研芯片。5.路由協(xié)議：支持靜態(tài)路由、RIPV1/V2、OSPF、BGP，支持策略路由和VRRP。6.設備虛擬化要求：支持M-LAG或vPC或DRNI等跨設備端口聚合技術(shù)。7.支持二層、三層Vxlan網(wǎng)關(guān)和BGPEVPN。支持組播Vxlan。8.支持無損網(wǎng)絡RoCE，提升大型分布式計算和大型分布式存儲的性能。9.支持硬件BFD3.3≤ms檢測間隔。10.設備管理要求：SNMPV1/V2/V3。SSHv2。支持WEB網(wǎng)管。中文圖形化管理。支持Telemetry技術(shù)。11.單臺實配：≥24個萬兆多模光模塊，≥4個40G多模光模塊。一根100G虛擬化線纜。12.設備緩存≥32M。13.硬件配置需兼容醫(yī)療云平臺。7云管理平臺資源運營平臺運營中心（擴容）：1、支持異構(gòu)能力，支持X86資源池、國產(chǎn)化資源池（如鯤鵬、海光、飛騰資源池）的統(tǒng)一管理，包括申請、開通等操作。2、支持統(tǒng)一管理第三方資源池，支持統(tǒng)一接入VMware、OpenStack等，支持統(tǒng)一云管理平臺實現(xiàn)IaaS資源池的生命周期、配額統(tǒng)一管理，管理體驗與本地云資源保持一致。3、支持通過圖形化界面對服務進行編排，支持導入RTS模板編排、一鍵式應用部署、彈性伸縮的應用自動化部署服務。4、提供虛擬數(shù)據(jù)中心（VDC）管理能力，支持5級VDC管理，匹配用戶的組織架構(gòu)。每個VDC有獨立的資源訪問權(quán)限，有獨立的云服務管理權(quán)限。5、支持自定義服務目錄，包括自定義基礎資源服務、自定義組合的應用服務。6、支持簡易審批和圖形化定義審批兩種流程，簡易審批最大支持5層,支持將產(chǎn)品或服務跟審批流程關(guān)聯(lián)，關(guān)聯(lián)后該產(chǎn)品或服務的訂單需要按照該審批流程進行審批。7、支持自動生成應用拓撲，當應用中加入、刪除資源后，應用拓撲支持自動刷新。8、支持應用繁忙度評估，可在拓撲圖中對不同繁忙度等級的云服務資源進行著色，支持查看云服務資源的告警信息和性能監(jiān)控。9、基于現(xiàn)有醫(yī)療云平臺擴容。資源運營平臺運維中心（擴容）：1、支持統(tǒng)一管理系統(tǒng)中物理設備（服務器、存儲、網(wǎng)絡設備）和虛擬資源的告警信息，支持告警清除、指派、調(diào)整級別、設置告警提示音等功能。2、為提升資源運營平臺運維規(guī)范性和一致性，支持統(tǒng)一密碼管理、統(tǒng)一證書管理、統(tǒng)一巡檢、統(tǒng)一許可、統(tǒng)一備份管理。3、支持容量、資源/設備統(tǒng)計、資源利用率、告警統(tǒng)計報表，支持報表自定義呈現(xiàn)，管理員可對已有指標進行重新組合、過濾以實現(xiàn)自助式業(yè)務分析。支持通過表格和圖表的方式進行統(tǒng)計報表展示，管理員支持配置定期生成指定報表并發(fā)送到指定郵箱。4、支持應用分析能力，支持健康繁忙度評估，從應用視角量化評估業(yè)務健康、繁忙狀態(tài)。支持根據(jù)業(yè)務實際情況設置關(guān)鍵節(jié)點，可調(diào)整關(guān)鍵節(jié)點對系統(tǒng)健康繁忙度影響權(quán)重。5、支持自動化運維，用戶自定義運維腳本，包括shell、python、bat等。支持將運維腳本批量下發(fā)到指定虛擬機、裸金屬、計算/管理節(jié)點并執(zhí)行，簡化重復性大的運維管理工作。6、支持智能運維，支持基于動態(tài)閾值基線產(chǎn)生性能閾值告警，避免手工配置，避免告警誤報漏報。7、支持故障根因定界，自動推斷業(yè)務故障發(fā)生在哪些主機上，支撐運維人員規(guī)避故障，縮短MTTR。8、基于現(xiàn)有醫(yī)療云平臺擴容。9、擴容16顆CPU服務器使用許可+9臺網(wǎng)絡設備使用許可+1套集中式存儲使用許可含管理平臺。虛擬化組件（擴容）：1、提供租戶虛擬化服務，用戶申請該服務時可以選擇虛擬機所在位置，CPU、內(nèi)存規(guī)格，虛擬機操作系統(tǒng)、磁盤容量、網(wǎng)絡、安全組、申請數(shù)量，同時，用戶可以在申請?zhí)摂M機時為虛擬機指定非管理員賬號（linux下的非root，windows下的非administrator）的用戶名、密碼。2、提供基礎虛擬化服務虛擬化服務器，鏡像服務，虛擬硬盤。3、支持虛擬化平臺管理和業(yè)務網(wǎng)絡平面物理隔離，虛擬機HA遷移時通過管理網(wǎng)絡，無需占用和影響業(yè)務網(wǎng)絡流量。4、擴容16顆CPU服務器虛擬化使用許可。二南方科技大學醫(yī)院容災備份數(shù)據(jù)中心（一）備份資源1備份一體機1.設備硬件要求：≥128GB內(nèi)存、≥2塊960GBSSD系統(tǒng)盤、≥12塊10TB大容量硬盤。冗余750W熱插拔電源。設備軟件配置：配置基于硬件設備的容量授權(quán)許可。與統(tǒng)一數(shù)據(jù)容災管理平臺為同一品牌。2.CDP數(shù)據(jù)回滾保護模塊:⑴、提供字節(jié)級別（或塊級別）的實時復制功能，能不受距離限制的復制，不受容量限制，自主可控。⑵、提供周期性數(shù)據(jù)一致性比較，支持“文件大小+文件修改時間”和“MD5”兩種方式一致性比較功能。⑶、支持備份文件增加前綴、后綴功能，保證數(shù)據(jù)的唯一性。⑷、支持備端數(shù)據(jù)防篡改功能，具備防勒索病毒能力，防止病毒對備份數(shù)據(jù)進行篡改、刪除等操作，支持內(nèi)核級不可變存儲，即使通過root賬戶登錄備份服務端操作系統(tǒng)，也無法訪問備份路徑，無法篡改備份數(shù)據(jù)。⑸、為保證備份效率及節(jié)省災備數(shù)據(jù)存儲空間，持續(xù)數(shù)據(jù)保護的對象為指定的文件及目錄，而不是整體lun鏡像。支持自由選擇需忽略的文件或目錄，自動跳過臨時文件。支持對上層應用透明訪問，無需應用層訪問權(quán)限。支持在復制規(guī)則中按照文件后綴名進行過濾。(6)、支持以AES256位和SM4加密算法對備份數(shù)據(jù)進行傳輸加密，確保備份數(shù)據(jù)無泄密風險。(7)、支持自定義是否對數(shù)據(jù)的用戶權(quán)限進行同步，可選擇不同步用戶屬組權(quán)限。(8)、支持跳過同步存量數(shù)據(jù)階段，只同步新增數(shù)據(jù)。(9)、支持按照復制規(guī)則進行帶寬統(tǒng)計與帶寬流量控制。(10)、支持實時、定時、周期性等多種備份方式。支持一對一、一對多、多對一、級聯(lián)、雙向等部署方式，且在多對一復制時備份端只需配置一套備份端軟件。(11)、支持單恢復規(guī)則策略下，可自定義并發(fā)任務數(shù)，以提高恢復速度。(12)、支持緩存和斷點續(xù)傳機制。當備份端硬件故障或網(wǎng)絡傳輸異常中斷時，自動緩存生產(chǎn)端數(shù)據(jù)庫的新增數(shù)據(jù)，系統(tǒng)或網(wǎng)絡故障恢復后自動實現(xiàn)斷點續(xù)傳。(13)、生產(chǎn)端到災備端數(shù)據(jù)傳輸時要基于字節(jié)級實時數(shù)據(jù)傳輸而非存儲塊級,能不受距離限制通過任意IP網(wǎng)絡進行復制，實時對數(shù)據(jù)進行災備。(14)、支持單文件級細粒度恢復，不允許整盤、整文件夾恢復后再次復制回生產(chǎn)服務器，避免網(wǎng)絡損耗。(15)、支持CDP恢復過程中的網(wǎng)絡加密、壓縮，避免恢復過程數(shù)據(jù)被人竊取,支持按天、月、年等時間節(jié)點自定義數(shù)據(jù)合并策略以節(jié)省備份存儲空間。(16)、支持由統(tǒng)一容災數(shù)據(jù)管理平臺管理和維護。（17）授權(quán)≥20個。3.定時備份功能模塊、副本數(shù)據(jù)管理模塊功能：（1）、支持虛擬機備份、無虛安裝代理程序，簡單快速部署、兼容各類硬件存儲，支持異構(gòu)存儲間的數(shù)據(jù)保護。（2）、支持服務器整機備份：支持異機跨平臺恢復功能，目標機可選只需安裝基本的操作系統(tǒng)對服務器進行遠程恢復或者僅提供磁盤就能裸恢復。（3）、整機實時備份功能：副本數(shù)據(jù)可用于應急使用、軟件開發(fā)測試驗證、備份數(shù)據(jù)有效性驗證、恢復演練等場景。4.配備穩(wěn)定性狀態(tài)監(jiān)測裝置，功能參數(shù)如下：（1）具有對設備進行工作狀態(tài)的實時監(jiān)測，如待機、工作、閑置等，對設備實時定位進行監(jiān)測。（2）具有對設備待機狀態(tài)的耗電量、工作狀態(tài)的耗電量進行監(jiān)測，同時可對工作/待機時長以及通電次數(shù)統(tǒng)計。（3）具有內(nèi)置語音芯片，支持語音播報功能，可進行工作狀態(tài)的語音播報提醒，對能效標簽異常狀態(tài)的語音提醒。2災備硬件資源1.2U機架式服務器。2.處理器要求：兩顆物理處理器，單顆核心數(shù)≥24核。3.內(nèi)存要求：單條內(nèi)存16GB或32GB，總內(nèi)存要求≥10*32GB。4.物理硬盤要求：≥2塊480GBSSD系統(tǒng)盤、≥4塊3840GBSSDNVME緩存盤、數(shù)據(jù)盤要求≥6*8TB大容量企業(yè)級數(shù)據(jù)盤。5.網(wǎng)口要求：≥4個10GBshp+接口含模塊，≥1個1G電口管理。6.滿足設備所需的最大功耗冗余電源。7.售后服務要求：5年維保服務。8.提供5套HA軟件（含硬件配套設施），提供配套超融合CPU授權(quán)。3接入交換機1、≥24口萬兆光纖交換機。2、≥12個10GB模塊。3、支持交換機堆疊。4帶外交換機1、≥24口千兆交換機。2、≥2個10GBsfp+模塊。（二）容災資源1統(tǒng)一容災數(shù)據(jù)管理平臺1、要求通過WEB方式便捷管理，所有軟件功能均為模塊化功能，可在控制臺進行統(tǒng)一管理。所有界面和支持手冊均是中文全中文圖形化提供系統(tǒng)管理、資源管理、數(shù)據(jù)庫管理、數(shù)據(jù)安全、高可用管理、實時數(shù)據(jù)復制、副本管理、日志管理等。2、具備管理員、普通用戶、查看用戶等多種權(quán)限角色，同時和業(yè)務系統(tǒng)嵌入后，保持和備份系統(tǒng)的權(quán)限獨立。普通用戶可以進行設備管理、備份管理等操作。查看用戶則可以進行備份內(nèi)容審計、備份設備審計和備份以及用戶管理的審計。以保證災備平臺的安全性。3、要求容災平臺內(nèi)置數(shù)據(jù)庫密碼強制自定義，且有復雜度要求，以保證數(shù)據(jù)完整性、安全性。4、平臺默認封閉管理員賬號，以保證平臺自身安全性。5、軟件平臺可通過圖形化界面管理，可使用HTTPS與HTTPS方式登錄功能，確保登錄安全。6、針對保護服務器節(jié)點的CPU、內(nèi)存、網(wǎng)絡、磁盤IO進行圖形化的統(tǒng)計。7.通過平臺實現(xiàn)模版制作，具備快速下放模版的功能。8、通過同一界面可以看到每條保護策略的流量、延遲、狀態(tài)等，用于便捷運維。9、通過平臺可實現(xiàn)服務器的批量注冊，實現(xiàn)快速部署、快速注冊。10、支持災備管理平臺備份配置信息的周期性備份與恢復，保證災備管理平臺出現(xiàn)故障后可即使快速恢復。11、通過平臺軟件可在線對容災軟件在線升級。12、支持災備管理平臺備份配置信息的周期性備份與恢復，保證災備管理平臺出現(xiàn)故障后可即使快速恢復。13、要求容災軟件同一客戶端既支持物理機也支持虛擬機。14、支持工作機與備份機之間網(wǎng)絡狀態(tài)以及備份狀態(tài)故障診斷檢查功能。15、提供復制策略之間數(shù)據(jù)一致性比較，支持“文件大小+文件修改時間”和“MD5”兩種方式一致性比較功能。16、要求容災數(shù)據(jù)管理平臺支持統(tǒng)一納管備份一體機、災備資源硬件、應用容災高可用軟件和數(shù)據(jù)庫同步雙活軟件。2應用容災高可用軟件1、一鍵接管能力1）支持主備模式容災，能夠?qū)崿F(xiàn)業(yè)務級一鍵接管。2）災備端應用程序、數(shù)據(jù)和生產(chǎn)機保持一致且直接可用，無須數(shù)據(jù)還原。3）單個規(guī)則支持配置多個應用的一鍵切換。2、高可用組切換1）支持高可用組，切換過程中組內(nèi)的高可用規(guī)則按階段順序串行或并行切換。3、全自動化業(yè)務接管1）支持主備模式容災，可實現(xiàn)業(yè)務級自動接管，業(yè)務級自動接管時間達到秒級RTO。4、支持虛擬IP自動漂移1）災備機能夠在線監(jiān)測生產(chǎn)機主機、網(wǎng)絡、系統(tǒng)進程故障，故障發(fā)生后災備端自動接管。2）支持業(yè)務自動切換，提供自定義腳本功能，在整個業(yè)務切換過程中，能夠流程化啟動或停止相關(guān)應用服務，確保切換后業(yè)務系統(tǒng)對外提供服務。5、心跳及仲裁1）支持多心跳線偵測，支持生產(chǎn)端多IP地址監(jiān)控切換，避免因為鏈路造成誤切換。2）支持節(jié)點仲裁、磁盤仲裁等仲裁機制，防止心跳故障導致腦裂場景。3）支持多節(jié)點仲裁，防止出現(xiàn)仲裁單點故障的現(xiàn)象。6、回切能力1）災備端增量數(shù)據(jù)可反向復制到生產(chǎn)端。2）支持反向建立主備模式的高可用作業(yè)，實現(xiàn)業(yè)務級自動回切。3）容災距離：支持異地機房間、基于專線或廣域網(wǎng)的應用級高可用保護。4）定制腳本：提供自定義腳本功能：支持自定義腳本功能，在整個業(yè)務切換過程中，能夠流程化啟動或停止相關(guān)應用服務，確保切換后業(yè)務系統(tǒng)對外提供服務。3數(shù)據(jù)庫同步雙活軟件1、支持數(shù)據(jù)庫對象在線比較，并能通過圖表方式提醒用戶差異結(jié)果。支持差異對象的一鍵式修復。2、通過圖形化支持整實例、整庫、用戶、表、字段等多種級別獨立或組合的數(shù)據(jù)復制。支持不同用戶名、表名、列名之間的映射復制。支持同步包含指定列的表。3、支持按照表、用戶、整庫為單位在線比較，并能夠通過圖表方式提醒用戶差異結(jié)果，支持按照表、用戶、整庫為單位的一鍵式修復，包括但不限于自動修復、手工修復，且支持相關(guān)聯(lián)的表一并修復，支持整表修復和僅修復差異數(shù)據(jù)。4、支持從傳統(tǒng)結(jié)構(gòu)化數(shù)據(jù)庫至國產(chǎn)數(shù)據(jù)庫的數(shù)據(jù)同步。5、支持部署同步軟件可自動識別源端和生產(chǎn)端的字符集，同時支持源端和目標端和跨字符集復制要求?？芍С挚缱址瘮?shù)據(jù)庫遷移、跨字符集數(shù)據(jù)庫的復制要求。6、支持監(jiān)控同步主機CPU、內(nèi)存、網(wǎng)絡傳輸速率及磁盤占用情況。支持超過閾值達到自定義時長后方觸發(fā)告警。超過閾值可通過站內(nèi)信、郵件或短信