昌宁县中医医院采购信息设备与网络改造项目

序号

名称

设备参数

数量

单位

*

超融合运算平台

*、标准机架式**服务器；配置*颗 ******系列***，主频≥*.****，核数≥**；**** ****内存≥****；硬盘槽位数≥**，配置***系统盘容量≥*** *，***** 数据中心级读写密集型***缓存盘规格≥*块*** *，企业级*** ****数据盘规格≥*块**；配置千兆电口数≥*，万兆光口数≥*；****卡支持****/*****/*****/******；配置冗余电源、冗余风扇；*、融合*体化产品，要求产品出厂即具备虚拟化特性，上电开机即可快速登*虚拟化管理界面进行虚机管理操作，在*个统*的管理平台上使用*******激活的方式即可开通使用计算、网络、存储等超融合资源；*、服务器支持***+机械硬盘混合磁盘组合，以合理成本获得较高**性能，满足我单位数据中心业务运行需求；*、为保障软硬件兼容性和稳定性，要求服务器、虚拟化软件为同*品牌；*、提供不少于*年原厂质保服务，不少于*年软件升级更新服务。

*

台

*

服务器虚拟化软系统

*、虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、***、网卡、存储），可以指定单独的**地址、***地址等；*、每个虚拟机都可以安装独立的操作系统，为获得良好的兼容性操作系统支持需要包括*******、 *****，并且支持国产操作系统包括：红旗*****、中标麒麟、中标普华、深度*****等，需提供产品功能截图；*、在超融合管理平台管理界面上提供虚拟机启动、挂起与恢复、重启、关闭、关闭电源、克隆、迁移、备份、模板导出、快照等功能，需提供产品功能截图；*、支持配置动态资源扩展功能，系统支持自动评估虚拟机的性能，当虚拟机性能不足时自动为虚拟机添加***和内存资源，确保业务持续高效运行需提供产品功能截图；*、支持配置集群动态资源调度功能，系统支持自动评估物理主机的负载情况，当物理主机负载过高时，自动将该物理主机上的虚拟机迁移到其他负载较低的主机上，确保业务持续高效运行和集群主机负载均衡，需提供产品功能截图；*、具有合理的内存调度机制，支持内存回收机制，实现虚拟化平台内存资源的动态复用，并支持手动设置内存超配机制，能够实现内存的过量使用，保证内存资源的充分利用，需提供产品功能截图 ；*、提供热添加***、内存、磁盘、网卡的功能，无需中断或停机即可实现虚拟资源的在线添加；*、支持虚拟机的无代理备份，能提供至少***个虚拟机的高性能备份功能，无备份数据容量限制，可将直接将虚拟机备份到磁盘，并支持生成全新虚拟机的方式进行恢复，需提供产品功能截图；*、为了更好的保护用户数据，支持设置定期全量备份，支持用户灵活配置备份策略，备份文件保留时间最高可以达到**年，支持将虚拟机的备份文件定期归档到第*存储，最多可以保留***年；**、提供虚拟机回收站功能，防止因虚拟机误删除导致数据丢失，超期的文件将被自动删除；**、支持无代理跨物理主机的虚拟机***映射，需要使用*** ***时，无需在虚拟机上安装客户端插件，且虚拟机迁移到其它物理主机后，仍能正常使用迁移前所在物理主机上的***资源，对于业务的自适应能力、使用便捷性更佳，需提供产品功能截图；**、支持在本地管理平台实现对****** *******中的虚拟机备份，并能够在超融合的平台实现******虚拟机的启动恢复，需提供产品功能截图；**、支持双向迁移，可将******虚拟机在运行状态下迁移到超融合平台上，也可将超融合平台上的虚拟机在运行状态下迁移到****** *******的集群中，需提供产品功能截图；**、为尽可能保障数据中心断电场景下的业务，支持***联动，并在断电断电通过***临时供应电量，当***电量多低时，按照虚拟机优先级先将不重要的虚拟机进行软关机；**、支持在线的带存储的虚拟机迁移功能，可以在不停机状态下和非共享存储的环境中，实现虚拟机在集群内的不同物理机上迁移，保障业务连续性，支持虚拟机跨集群的虚拟机迁移，支持在不停机的状态下跨集群迁移；**、支持以*****表格的方式导出虚拟机的配置信息，包括名称、**、***内存磁盘配置、使用率信息；**、支持灵活的告警管理及阈值配置功能，提供告警开关，支持设置告警类型（紧急和普通）、告警内容（集群、主机、虚拟机、***、内存、磁盘），针对告警信息平台可自动给出告警处理建议，同时支持将告警信息以短信和邮件方式发送给管理员，需提供产品功能截图；**、虚拟机资源告警项支持虚拟机***利用率、内存利用率，虚拟机单网口链接*******数过高，并检测异常状态持续时间，支持检测虚拟机镜像文件损坏，备份失败，虚拟机与外部网络不通的监控告警，用户可自定义告警项并支持通过邮件和短信进行告警，需提供产品功能截图；**、支持在管理界面提供基础的命令行功能，通过命令行可以进行基础的排障操作，简化用户运维操作；**、为避免主机假死导致系列问题发生，支持识别假死主机并标签化为亚健康主机，通过邮件或短信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险，需提供产品功能截图；**、支持对平台虚拟机的精细化权限管理，可根据单个虚拟机开关机、打开控制台、删除等操作设定不同的权限，管理员也可以根据用户需求合理分配权限，需提供产品功能截图；**、虚拟化的管理平台、可以支持扩展同*品牌的存储虚拟化、网络功能虚拟化、虚拟应用防火墙、虚拟应用交付、*** ***软件、数据库审计软件等功能组件的，并支持统*管理，以保障平台的扩展性和兼容性，需提供产品功能截图；**、云厂商拥有****私有云服务能力符合性评估*级认证，需提供相应的证书复印件；**、为保障云平台的领先性和成熟度，云平台厂商入围近*年的******* 超融合魔力象限至少*次，需提供证明材料；**、为保障云平台的领先性和成熟度，云平台厂商近*年内在中国超融合市场至少*年占有率为前*名，需提供证明材料；**、有完善的服务办事机构，提供****小时***电话支持，能够提供原厂快速上门服务和*小时内快速响应服务，需提供证明材料；

*

套

*

网络虚拟化软件系统

*、通过*******激活的方式，实现网络虚拟化功能（分布式虚拟交换机、虚拟路由器、虚拟应用防火墙、虚拟应用负载均衡），支持*****网络和现有的****网络对接，实现虚拟化平台与原有网络的兼容性。需提供产品功能截图；*、支持对******、*********、********数据库及中间件监控，实现对数据库的语句的故障定位排错，执行时延分析，需提供产品功能截图；

*、在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统*的管理，提升运维管理的工作效率，需提供产品功能截图；

*、提供大屏展示功能，可直观看到当前整个数据中心业务状态，需提供对应大屏展示功能截图；*、主动探测业务系统，实时监控业务可用性，监控策略包括****、***、****、****、自定义端口协议等，当业务出现故障时，通过多种方式（短信、邮箱）告知管理员进行排障，需提供产品功能截图；

*、为满足用户使用****地址的需求，支持为虚拟机配置****地址，并可通过****地址访问该业务。*、提供虚拟机报表功能，可以导出****的虚拟机进行*年以内的性能分析与趋势分析报表，可以自定义报表模板，需提供产品功能截图；

*、支持链路聚合，为网络中的每个虚拟机提供内置的网络故障切换和负载均衡能力，实现更高的硬件可用性和容错能力；*、可以支持手动指定路由器运行在固定的物理主机上，可以自动将路由器规划到高性能和高网络吞吐的物理主机上；**、支持创建分布式虚拟防火墙，基于虚拟机构建安全防火墙，当虚拟机在不同的物理节点之间迁移时，安全策略随之移动；**、分布式防火墙基于监测虚机**地址和端口进行东西向流量隔离控制，并提供实时拦截日志，以及支持“数据直通******”功能，方便出现问题快速定位问题，需提供产品功能截图；

**、本次配置虚拟路由器**台 ，虚拟路由器支持**功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性，需提供产品功能截图；**、提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，方便快速排查问题保障业务的高连续性，需提供产品功能截图；**、支持***功能，通过***来控制虚拟机之间的网络访问能力，进而保障部署在虚拟机上的业务资源的安全性。支持根据报文的源和目的**地址信息、源和目的**地址及源和目的端口制定匹配规则。**、为保障企业云安全能力的成熟度与技术程度，云平台厂商需获得**-*****云安全能力成熟度集成，提供相关证明材料。**、有完善的服务办事机构，提供****小时***电话支持，能够提供原厂快速上门服务和*小时内快速响应服务。需提供证明材料。

*

套

*

虚拟存储软件系统

*、要求配置按***个数的存储虚拟化授权，不限制存储磁盘容量，可满足用户后续容量增长需求；*、采用分布式的软件定义存储架构，在通用***服务器部署，把所有服务器硬盘组织成*个虚拟存储资源池，提供分布式存储服务，无需独立的元数据及控制器节点。通过新增物理服务器可以实现存储容量和性能的横向扩展（*****-***架构），扩容过程保证业务*中断；*、支持存储虚拟化功能，无需安装额外的软件，在*个统*的管理平台上使用*******激活的方式即可开通同*品牌的存储虚拟化功能，存储虚拟化与计算虚拟化为紧耦合架构，减少底层开销，提升性能，需提供产品功能截图；

*、支持多种存储配置；磁盘预分配根据业务需求分配固定的物理存储空间、磁盘精简分配根据应用实际写需要时才分配相应的物理存储空间，磁盘动态分配机制根据业务动态需求分配存储资源，实现预分配的高性能和提高磁盘利用率，需提供产品功能截图；*、支持多副本冗余功能，支持*个或以上副本，副本互斥地保存在集群的不同节点，当*个或多个主机或者磁盘故障，确保数据依旧正常访问；*、支持标准的*****协议，允许外部物理主机或应用通过标准的*****接口访问虚拟存储，实现****** ***和** ***的融合，能够使存储资源的利用率发挥到最大价值，在*****接入场景下支持内部负载均衡和高可用；*、支持数据重建优先级调整，在故障数据重新恢复时，可由用户指定优先重建的虚拟机，保证重要的业务优先恢复数据的安全性，需提供产品功能截图；

*、支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中**性能占用导致对业务的性能造成影响，需提供产品功能截图；*、在可视化的***管理平台上，可以查看虚拟分布式存储对应的容量大小、容量使用率、实时的****读写次数、****读写数据量等信息，方便为**管理做为有效的决策依据，需提供产品功能截图；**、支持数据分层，提供好的读写性能，并支持对重要虚拟机提供性能保护，需提供虚拟机重要标记的功能截图；

**、支持内存读缓存功能，可以利用物理节点的内存作为读缓存，以提高读性能，实现内存、***、****级存储分层，需提供产品功能截图；**、支持条带化功能，实现分布式*****的性能提升效果，并且支持以虚拟磁盘为单位设置不同的条带数，需提供产品功能截图；**、为了便于部署关键业务系统，虚拟存储可支持****** ***，支持共享盘，及共享块设备，支持向导式安装，降低部署复杂度，需提供产品功能截图；

**、为保证集群业务或者****** ***数据库业务的快照*致性，以便故障时业务可通过快照恢复，支持对虚拟机配置*致性组，对整个*致性组进行快照，需提供产品功能截图；**、支持存储分卷功能，以物理主机为单位划分为不同的存储卷，可将集群内全闪存的节点组成*个高性能存储池，满足高性能应用需求，将混闪节点组成*个大容量存储池，满足低性能大容量应用需求。所有类型不同性能磁盘均可支持分区，包含***，***，****，**-***等，需提供产品功能截图；**、支持*主机起步以磁盘为单位创建分卷，可将集群内固态硬盘组成*个高性能全闪存存储池，满足高性能应用需求，将固态硬盘和机械硬盘组成*个大容量混合存储池，满足普通应用需求，以更低成本灵活满足不同业务对存储性能容量的不同需求，并降低故障影响范围；**、支持坏道扫描功能，由用户设置扫描的时间段定期对集群的硬盘进行扫描，及时发现潜藏的坏道，需提供产品功能截图；**、支持坏道修复功能，发现坏道后，主动修复坏道区域的数据，及时恢复数据副本的冗余性。当硬盘的坏道数过多，系统能自动将该盘的数据迁移至其他健康的硬盘上，保障数据的安全，需提供产品功能截图；**、支持多种硬盘状态检测监控及告警，包括“健康”状态、“亚健康”状态、“故障”状态，不同状态的硬盘在**上呈现不同的特征或告警，让用户能够区分处理，需提供产品功能截图；**、支持针对亚健康盘卡慢状态自动处理，能够隔离卡慢盘实现读写切源，避免卡慢盘影响集群的性能，需提供技术白皮书截图； **、支持磁盘亚健康监测，包括**** ***寿命告警、硬盘卡、慢的检测和告警、**错误告警、****卡错误告警等，支持邮件和短信告警；**、当硬盘处于亚健康状态时，支持手动隔离硬盘，并将硬盘上的数据迁移至健康的硬盘上，安全替换亚健康硬盘，需提供产品功能截图；**、支持*键还原已删除的虚拟机，可恢复**天内已删除的虚拟机，需提供产品功能截图；**、支持硬盘容量预测功能，并可根据客户设置的阈值进行容量告警，为用户扩容提供指导，并避免使用过程中突然出现容量不足问题，需提供产品功能截图；**、支持智能预测硬盘寿命，并预估硬盘剩余可使用时间，进行实时预警，提醒用户在寿命到期之前可实现在对业务无影响的情况下安全更换硬盘，需提供产品功能截图； 

**、超融合具备数据中心联盟颁发的云计算超融合架构可信评估证书，需提供证明材料；**、为保障云平台的领先性和成熟度，厂商软件开发必须通过*****级认证，需提供证明材料；**、为保障云平台的领先性和成熟度，云平台厂商近*年入围******* ***服务器虚拟化魔力象限至少*次，需提供证明材料；**、为避免虚假投标，中标公示期内，采购方有权要求第*候选人提供投标样机进行上述功能要求的逐*测试验证，全部通过后才能执行合同流程，测试过程中若发现有虚假应标的行为采购方有权追究相关的责任。

*

套

*

光模块

***+万兆多模光模块，速率：****/*，波长：*****，传输距离：*.***，双**接口；

*

个

*

加密锁

授权销售***；

*

个

*

备份授权

 *、本次配置持续数据***软件，配置*个虚拟机数据保护授权，***持续数据保护软件与虚拟化平台紧耦合，具备良好的兼容性和保护效果；持续数据保护***软件模块需采用无代理的方案，避免对虚拟机的稳定性和性能产生影响；*、内置持续数据保护***软件模块，能够动态的开启和关闭，比如能够提供对正在运行的虚拟机，在不需要重启或中断业务的情况下，就可以开启***，需提供具有****、***的第*方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页；*、***提供与虚拟机故障隔离能力，支持内置***模块故障时，虚拟机仍然能够正常实现数据读写；*、支持快速浏览指定***备份内的文件，可快速的从***备份中找回数据文件，查看虚拟机文件目录的操作可做安全审计，需提供具有****、***的第*方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页。

*

套

*

防火墙

*、标准**设备，配置不少于*个千兆电口，*个千兆光口，吞吐量不低于*****，包含*年软硬件维保服务；*、支持路由、透明、虚拟网线、旁路镜像、混合等多种部署方式，适应复杂使用环境的接入要求；*、具备链路故障检测功能，通过***、***、****协议等方式检测目标主机的可达性，确认接口链路是否有效，并可自定义检测频率，需提供产品功能截图；*、支持基于**地址、端口、地域、协议、应用等维度配置策略路由策略，支持多种负载均衡算法，包括加权、带宽比例、轮询、线路排序等，需提供产品功能截图；*、***** ***支持智能选路功能，保障业务的高可靠性，需提供产品功能截图；*、产品内置应用特征识别库，支持不少于*****种应用规则，支持对游戏、***下载工具、聊天工具、网上银行、视频软件、股票软件、木马控制软件等类型应用进行检测与控制，需提供产品功能截图；*、具备基于国家/地区的流量管理功能，需提供具备****（中国合格评定国家认可委员会）资质的第*方权威机构关于“国家/地区的流量管理”产品功能检测报告；*、支持基于区域和**地址配置连接控制策略，对特定**地址设置最大并发连接数，实现内部资源保护和系统资源合理分配；*、支持对****、*****、***、***、****、****、****协议进行病毒检测和查杀，支持最大**层的压缩文件查杀，需提供产品功能截图；**、具备勒索软件通信防护功能，需提供具备****（中国合格评定国家认可委员会）资质的第*方权威机构关于“勒索软件通信防护”产品功能检测报告；**、产品内置***检测引擎，支持口令暴力破解、僵尸网络、恶意软件、服务器与终端漏洞攻击等检测和防护，支持超过****种特征规则，需提供产品功能截图；**、支持应用控制策略生命周期管理，包含安全策略的变更时间、变更类型和策略变更用户，并对变更内容记录日志，方便策略的管理和运维，需提供产品功能截图；**、产品内置***应用攻击检测引擎，支持文件包含攻击、抵御注入式攻击（包含***注入、系统命令注入）、信息泄露攻击、跨站脚本（***）、网站扫描、********后门攻击、跨站请求伪造、目录遍历攻击、***整站系统漏洞等应用层攻击行为，支持超过****种***服务器漏洞特征规则，需提供产品功能截图；**、支持对****异常请求协议检测和防护攻击，检测内容包含****请求信息的方法及参数长度等，需提供产品功能截图；**、支持网站防篡改功能，可防止攻击者非授权修改网站目录文件，需提供产品功能截图；**、所投产品厂商是微软安全响应中心（********* ******** ******** ******）发起的****（********* ****** ********** *******）计划成员，可在微软发布每月安全公告之前获得微软产品的详细漏洞信息，为用户提供更及时的安全防护，需提供证明材料；**、所投产品的生产厂商应是国家互联网应急响应中心网络安全应急服务国家级支撑单位，需提供有效证明材料。**、所投产品的生产厂商的软件研发实力具备**** **认证，提供有效证明材料；**、要求所投产品的生产厂商参与制定《信息安全技术 第*代防火墙安全技术 要求》，需提供有效证明材料；**、投标厂商防火墙近*年至少*年入围统*威胁管理硬件市场份额前*，需提供第*方证明材料。

*

台

*

控制器

*、千兆电口数≥*个；并需提供*个**** *******管理口；提供***接口数≥*，用于外接硬件设备；需提供设备截图；*、单台设备最大可支持管理交换机≥**台及可管理无线**≥***台*、系统支持自动发现交换机和**，并实现拓扑自动生成，用户可以通过浏览拓扑视图了解交换机和**的层次结构和运行状态；需提供工信部或下属实验室出具的第*方测试报告；*、支持以下企业级身份认证功能：***.**认证、******认证、*维码审核认证、***地址认证等认证方式；支持人脸识别认证方式，建立通过人脸识别对比方式的认证机制；*、支持***%去命令行从控制器统*下发配置，例如：**、****、链路聚合、防环路、路由、组播、***、***、镜像、*-***、****等配置；*、支持终端类型识别，系统内置终端识别库。例如：无线接入点、无线共享设备、路由器、摄像头、**、打印机等；需提供工信部或下属实验室出具的第*方测试报告；

*、支持禁止通过内网**端进行私接随身****共享；支持支持基于交换机端口组实现通过检测设备供电特征，有无要电防止仿冒设备接入；支持联动第*方安全平台，通过联动实现从系统及接入层交换机对风险终端***地址进行封堵；*、支持基于地址池进行用户终端**地址画像管理，并可查看相关信息，如发生冲突的**地址、获取**地址失败的终端、地址池利用率、**分配次数分布等；可通过如地理坐标*样的展示地址池当前每个**的使用情况，例如：动态分配、网关**、排除**、不可分配**、预留**（通过筛选不同的标记的颜色可以轻易查看）；以上功能需提供工信部或下属实验室出具的第*方测试报告。；*、支持关联******、微软**域、****、数据库（******、*****、**-***）、*******.*、**等外置认证服务器，实现***.**、******等第*方认证。**、支持智能***技术，不同的终端使用不同的专属密码，并支持移动终端的秘钥与***或**进行绑定，其他终端即使拿到了该秘钥也无法上网，保证终端安全接入要求；**、支持通过自定义交换机设备及端口告警，实现交换机离线、***地址表利用率超阀值、单网口防环、接口状态变化、接口协商速率下降、接口泛洪报文超阀值等多种告警事件；以上功能需提供工信部或下属实验室出具的第*方测试报告；**、支持上网行为审计，可审计用户访问的***、网络应用类型、非加密的邮件正文及其内容、*** ***发帖内容、微博内容、***上传和下载的文件名、******执行的命令等。需提供实际功能截图。

*

台

**

内网交换机

*、交换容量≥**.*****/***.*****，包转发率≥*********/*********；以上需提供官网截图；*、主控槽位≥*，业务槽位≥*，电源槽位≥*，支持电源*+*备份，采用左进右出风道设计，机框高度≤**。；*、支持** ****表项；支持基本****和灵活****功能；支持**** **/**/**；支持**** ********；支持***-**、***-**；*、支持静态路由、*** **/**、****、***；支持策略路由；支持等价路由实现负载均衡；支持*** *** ****、***；支持****静态路由、*****、******、****+；*、支持主控、业务卡热插拔及业务自动恢复；支持静态/****方式链路聚合，支持跨业务卡的链路聚合；支持****等环网保护；支持****；支持****业务不中断系统升级；*、支持**** ********、**** ****** **；支持**** ***.**认证支持******、******+认证；支持****；支持命令行分级保护；*、为保证产品软件成熟度，设备生产厂商需具备*****级证书，需提供证书复印件证明；*、为了保证设备兼容性，要求交核心换机与控制器为同*品牌；*、所投交换机需具备工信部颁发的电信设备入网许可证书；总装机箱*套，主控板*块，交流电源模块*块，满配风扇框；千兆光口**个，千兆电口**个；万兆光口**个；实配****授权。

*

台

　**

平台机柜

*、机柜尺寸为:************（宽*深*高）,机柜高度******,高通风率平板*角网孔单开前门,后门双开，网孔大小φ*,通孔率不低于**%,前后门锁为单点锁,锁紧可靠,门锁为典雅锁；                                                                   *、材料全部采用****优质冷轧钢板,采用厚度:方孔条≥*.***,框架≥*.***,其它≥*.***,颜色为浅灰色（*******）或黑色；*、静态承重不低于*****；*、主体结构为全新拼装式焊接框架,达到**级抗震结构要求,牢固可靠；*、机柜顶盖为封闭式顶盖,前后左右均配有进出线孔由模块化覆盖，顶盖前后带斜边设有圆形通风孔机柜底部为封闭式,前端、中间、后端预留走线孔走线孔由模块化盖板覆盖,模块化盖板可快速安装或拆卸,以满足客户不同进线量需求情况下的线缆管理,同时盖板的安装或拆卸与走线孔内已有的线缆不发生干涉；*、侧板需能速拆卸式加固型侧板,满足并柜及管理需求，方便安装和拆卸；*、耐指纹镀镍锌方孔条,使得设备消除静电干扰,保护设备安全方孔条上正反面清晰的*位丝印和凹口定位,方便设备安装；*、投标机柜可提供并柜连接套件,支持在不带侧板情况下的并柜安装（选配件）；*、机柜风扇采用顶置外装内嵌式安装,由模块化组成,方便安装和拆卸；**、外形尺寸偏差应符合**/*****.*-**所规定的*级要求，机柜应方正、不歪斜,机柜*面的垂直度采用对角线法控制；**、产品需符合****/*** **-***-*、********；*****、******-*、********；*****、 **/*****.*- **标准,兼容****标准；**、配置要求:*块台板,*套风扇组件,**方螺母螺钉**套,内*角扳手*只；**、交货时必须提供原产地证明；**、机柜与***均为同*品牌,自带*位排插，***为选配件。

*

台