南通大学超融合数据中心一期技术方案.docx
- 文档编号:4845025
- 上传时间:2022-12-10
- 格式:DOCX
- 页数:27
- 大小:95.91KB
南通大学超融合数据中心一期技术方案.docx
《南通大学超融合数据中心一期技术方案.docx》由会员分享,可在线阅读,更多相关《南通大学超融合数据中心一期技术方案.docx(27页珍藏版)》请在冰豆网上搜索。
南通大学超融合数据中心一期技术方案
南通大学超融合数据中心一期技术方案
根据智慧校园建设需求,拟购置一套超融合数据中心(含备份一体机),实现资源共享,提高利用率。
超融合架构建设软件定义数据中心(SDDC),涉及到软件定义计算、软件定义存储、软件定义网络及安全等部分,实现智慧校园关键业务系统的高可用运行及灾备功能。
一、需求统计
本次数据中心拟运行业务系统包括待迁移的智慧校园三大平台、流程平台、网站群以及OA系统,新部署学工、教务、科研等七大智慧校园业务系统,另预留50%的冗余,现将具体需求统计如下:
应用系统
CPU
内存
硬盘容量
服务器数量
备注
智慧校园使用
866核
1692G
45.5
136台
其他预留(50%)
433核
846G
22.75T
68台
合计
1299核
2538G
68.25T
204台
二、采购清单
根据以上需求统计,超融合数据中心内部至少实现数据与业务的逻辑隔离,拟部署2台48口FCOE全万兆光纤交换机(专用节点内部数据传输)以及2台48口数据中心专用全万兆交换机(数据中心业务传输),购12台超融合节点服务器(组成两个集群或1个集群),方案1:
每节点配置4个万兆光纤网卡,2个数据口连接FCOE交换机,2个业务口连接万兆交换机,实现物理隔离。
方案2:
每个节点配置2个40G光纤网卡,连接FCOE40G交换机,FCOE交换机上联万兆交换机。
另需配置一台备份一体机,用于超融合数据中心中重要业务系统数据的备份,提高业务系统的可用性及可靠性。
方案1方案2
南通大学超融合数据中心网络拓扑图
序号
系统名称
内容
品牌
数量
单位
备注
1
超融合一体机
超融合构架服务节点以及软件
联想(原IBM)-Nutanix、
DELLEMC-VxRail、
HPE-Simplivity、CISCO-HyperFlex
12
台
详见3.1参数;所有软件按整个超融合数据中心计算,不按节点或集群数计算;合作的需提供证明文件
2
虚拟化安全防护(AV)
趋势、360
1
套
24颗物理CPU授权,license终身可用,
8年原厂质保服务
3
万兆交换机
超融合同品牌,若无同品牌,至少满足3.2参数要求
2
台
详见3.2参数,
配心跳线,组成双机热备或双机双活
4
FCOE交换机
超融合同品牌,若无同品牌,至少满足3.2参数要求
2
台
详见3.2参数,
配心跳线,组成双机热备或双机双活
5
负载均衡
F5,citrix
1
台
详见3.4参数
6
备份一体化
超融合同品牌,若无同品牌,至少满足3.3参数要求
1
台
详见3.3参数
7
备品
另配两块同品牌、同容量、同规格的SSD盘作为冷备
质保期内保持至少一块备品
8
配件
含各种模块、连接线等,长度和数量以实际需要为准
9
以上所有产品除特殊说明外均需提供8年质保服务(其中原厂质保不少于5年),需提供加盖公章的原厂质保函和集成商质保函
备注:
以上所有硬件和软件需出厂预集成
三、性能参数
说明:
供应商可提供优于以下功能和性能指标的,请提供原厂盖章的证明文件。
合同与招投标文件中以最高产品参数为准。
3.1超融合系统技术指标要求
超融合系统节点要求
品牌
国际知名品牌,非OEM/ODM产品;
2U机架式并提供机架安装套件。
节点配置
配置≥12台2路超融合节点,每节点采用机架式服务器,提供上架导轨,支持虚拟化、分布式存储融合部署配置
CPU
每个超融合节点提供2颗Intel处理器,intel至强金牌6140处理器,25MBL3高速缓存,18内核数,36线程或者比以上性能好的intel至强金牌处理器
内存
每节点配置≥512GB(16×32GB)DDR42666MHz内存,支持ECC、内存镜像等内存保护技术
内存扩展
每节点≥24个插槽,满足后期扩容要求
全SSD闪存
每节点全配置热插拔企业级数据中心SSD盘,单节点配置容量≥23T,单块SSD盘容量≤3.84T,总容量≥276T,未进行缓存分级的使用SAS接口。
磁盘扩展
每节点热插拔SSD盘插槽≥12个,满足后期扩容要求
网卡
每节点配置≥4个10Gb光纤网口或
每节点配置≥2个40Gb光纤网口
电源
每节点满配冗余热插拔电源,N+N冗余,电源转换效率≥90%
散热系统
每节点满配热插拔、冗余的风扇模块
带外管理卡
监控服务器板载检测设备(温度传感器、CPU状态、风扇速度和电压),实现远程重置或重启功能,远程访问基本输入/输出系统(BIOS)配置或操作系统控制台信息
虚拟化软件
配置匹配当前硬件配置的同系列软件虚拟化软件License,包括服务器虚拟化、存储虚拟化和虚拟化安全的所有授权,支持多数据中心管理等高级虚拟化管理特性
超融合系统软件
超融合软件支持对存储的数据进行3副本的数据冗余配置,软件许可(授权)容量不低于实际配置的物理容量;
配置≥8年的超融合免费升级及售后支持服务
可靠性和安全性
提供故障切换能力,当组件自身故障时,不影响整个集群正常运行,保证业务连续性
横向线性扩展
支持以1个节点为单位进行扩容,自动发现新增节点,在不中断业务的情况下将节点自动或手动加入现有集群中,实现集群计算和存储资源的无缝扩展
业务数据保护
可以实现数据3副本,充分保护数据,但必须保证充足的可用空间,否则进行磁盘扩展,以满足空间需求;当一个或多个SSD损坏情况下,不影响本地磁盘组或分布式存储集群,本地存储的数据仍可用;当整个节点所有硬件全部失效时不会影响数据正常访问,业务不中断;
以虚拟机为中心的设计
支持针对虚拟机的数据管理策略,例如可对每台虚拟机单独设定全备份、即时恢复、快照、克隆等策略
重复数据删除
重复数据删除:
支持内存和磁盘重复数据删除
数据压缩
支持数据的在线压缩,写数据时同步压缩。
数据容灾保护
支持虚拟机级别的远程数据双向复制和容灾恢复
远程数据复制策略
异步数据复制支持时间策略配置站点间流量限制,避免影响系统生产性能
备份系统
与新部署的备份一体机兼容,实现重要系统业务和数据的备份
运维易用性
支持集群健康监控、故障分析;
在不需要关闭业务系统的情况下,可以实现平台软件的在线升级
跨地域的集中式管理
可在同一界面中对分布在不同数据中心或物理位置的多个集群进行统一管理,需要同时通过一个界面统一管理计算、存储、网络虚拟化等资源
系统预集成
超融合系统出厂已预安装虚拟化、分布式存储和管理软件,加速设备安装和部署速度;
虚拟化平台功能要求
虚拟化平台通过x86服务器虚拟化来实现的,支持VMwarevSphere
在虚拟化Hypervisor层形成计算资源池,为业务系统虚拟机提供不同的服务质量和能力
支持Windows各操作系统平台,包括WindowsXP,Vista,7,8,10,WindowsServer2003,2008,2008R2,2012,2012R2(64位),以及各个Linux平台,包括RedHatEnterprise5,6,SUSEEnterprise10,11,CentOS5,6,AmazonLinux,Ubuntu10,12,14.04,OracleLinux5,6,CloudLinux5,6,OracleSolaris9,10,11等
产品必须可以保护以下类型数据库服务器,Oracle,MySQL,MicrosoftSQLServer,Ingres,Redis。
分布式存储软件功能要求
必须提供企业级分布式文件的解决方案,不接受采用开源产品(例如GlusterFS、Ceph等)进行二次开发,单节点故障时不会影响整个存储空间的使用且数据不会发生错误或丢失
分布式存储软件提供的分布式文件系统可以将一组集群内的节点组成一个统一的分布式存储资源池。
它对于x86虚拟化平台软件而言就是一个集中的共享式存储,与任何其他集中式存储阵列一样工作,且提供更为简单便捷的存储管理
存储资源池应该支持适用不同工作负载的应用,并且允许混合节点类型:
例如将计算密集型节点和存储密集型节点混合在一个集群中
存储资源池需提供容量自动平衡能力,用来确保数据一致地分布在集群内部各节点上,使得所有节点的磁盘利用率大致相等
存储资源池支持线性扩展功能,可以根据用户的需求扩展服务器的数量,性能线性增长
系统可靠性技术要求
超融合系统具备计算、网络、存储、电源和风扇等部件的冗余。
提供故障切换能力,当组件自身故障时,不影响整个集群正常运行,保证业务连续性;当SSD盘出现故障情况下,可以通过热插拔方式进行盘的替换;当整个节点处故障的情况下,可以支持整个节点的在线硬件替换
需支持大集群下的单个节点故障时,数据不丢失,存储能不中断业务持续提供数据读写操作,支持硬盘故障检测和处理,扩容和减容时支持不停机情况下的数据自动在资源池内迁移和均衡;支持通过第三方工具将数据备份在外部存储上。
提供高效的内存调度与保护机制,能够实现内存的过量使用,以此保证虚拟平台不会被暂时的物理内存耗尽而崩溃,同时实现虚拟内存可以超过物理内存。
具有智能的电源管理功能,可以持续地优化每个集群中的服务器功耗,根据集群内服务器的负载状况对物理主机自行下电和加电,更好地支持绿色环保节能减排的政策
其他要求
厂商在中国有独立的软件研发中心,可以提供产品本地化优化与深度问题本地研发支持;为市场成熟产品支持工作流的二次开发服务,以适应业务的定制化需要;云计算管理平台软件的功能必须为同一家厂商提供,禁止借用第三方软件的整合,以保证功能的可靠性和安全性
运维管理
统一运维管理平台
一个管理软件平台实现所有监控和运维能力,包括软硬件监控、容量评估、风险分析、健康检查、错误告警、备份容灾等,而不是多种监控管理、备份、容灾等软件的组合
智能化运维管理
管理内容必须包括:
支持远程监控图形界面,可实现与操作系统无关的远程对服务器的完全控制,包括远程的开关机、重启、更新Firmware,虚拟KVM,虚拟软驱,虚拟光驱等操作;可监控、报告及控制处理器、内存及系统级的能耗,允许通过一体化管理控制台实现基于策略的功耗封顶
日志收集、分析与管理:
收集和分析机器生成的所有类型的日志数据,如应用日志、网络跟踪、配置文件、消息、性能数据、系统状态转储等。
通过统一管理软件进行日常维护管理,能看到所有虚拟机磁盘文件IO性能和整个集群中CPU、内存使用情况;可以通过标准SNMP接口实现和现有监控系统的整合,并且支持多种告警方式,包括手机短信和邮件告警等,如不自带短信告警功能,则需与校内移动短信平台进行对接,实现短信报警
提供RESTAPI接口方便进行定制开发和第三方接口;必须支持软硬件智能化健康检查,包括CPU、内存、SDD、网卡、电源等硬件的健康状况,也可以感知虚拟机、分布式存储等软件平台状态(基于虚拟机粒度的CPU、内存、SSD等健康检查);必须支持性能数据采集、分析和管理,缺省保留整个集群的性能数据,便于进行性能问题诊断和报表;提供灵活的性能报表展示,粒度达到每个独立的物理磁盘、网卡、虚拟机、主机等
超融合数据中心安全性要求
品牌要求
产品必须是自主开发,拥有自主知识产权,市场主流的,非OEM产品,具有先进性,并成熟可靠,具备公安部的安全产品销售许可证。
配置要求
产品具备1个管理控制中心,24颗物理CPU终端授权虚拟化统一杀毒管理中心,可扩展完整性监控功能并提供无缝扩展日志审计功能;需提供8年版本升级与病毒库更新服务。
系统构架
产品可以同时支持数据中心物理机、私有云、公有云混合环境,提供管理整合功能。
实现基于虚拟化平台底层的无代理安全防护功能,而非在每台虚拟机中部署安全软件实现防护功能。
(Linux可以使用代理)
功能需求
具备病毒及恶意代码/软件防护功能,可扩展完整性监控功能并提供无缝扩展日志审计功能,能够监控操作系统和关键应用包括注册表项、关键目录、特定目录变更,以防范恶意修改;需提供8年大、小版本的免费升级与病毒库更新服务;可以实现虚拟机之间的网络隔离,无需在虚拟机内安装代理即可保护虚拟机,实现虚拟化环境下的入侵防护;不依赖分布式交换机可以无代理运行,可以同时保护操作系统和应用服务(数据库,Web等),支持集中控管所有计算资源防火墙策略,保护所有基于IP通讯协议和所有框架类型。
虚拟化系统支持
产品能够在一个管理控制台上管理多个异构虚拟化安全策略。
(提供产品界面截图并加盖原厂章)
操作系统支持
支持Windows各操作系统平台,包括WindowsXP,Vista,7,8,10,WindowsServer2003,2008,2008R2,2012,2012R2(64位),以及各个Linux平台,包括RedHatEnterprise5,6,SUSEEnterprise10,11,CentOS5,6,Ubuntu10,12,14.04等。
虚拟化平台
产品应至少支持VMware、Ctrix等主流虚拟化厂商平台,提供兼容性认证材料或产品界面截图证明
应用分类协议库
产品应支持对应用协议的内容进行解析和识别
1.应预置应用分类协议库,针对分类配置阻断、放行策略
2.支持主流应用及协议
服务
售后服务
提供原厂首次安装实施服务,含硬件上架、软件系统调试等;超融合节点硬件和超融合软件提供8年质保服务(其中虚拟安全产品原厂质保为8年、其他原厂质保不少于5年)和7*24售后服务,免费提供8年内软件大小版本的升级,免费提供平台所需的所有授权(lisence),提供加盖原厂公章的原厂商售后服务承诺函和集成商质保函
其他
成功案例
由集成商提供的(非厂商)与所投标解决方案一致的案例合同复印件(3家以上),并提供用户名单和联系电话
3.2万兆交换机和FCOE交换机技术参数
1、数据中心万兆交换机技术参数
功能及技术指标
技术规格要求
品牌
与超融合节点硬件同一品牌
架构
数据中心全万兆交换机
外观
机架式
高度
≤2U
背板带宽
≥1.2Tbps
IP包转发速率
≥960Mpps
转发延时
≤3.2us
端口
实配万兆光口≥48个,实配40G光口≥4个
单台实配40G多模光模块≥2个,10G多模光模块≥16个
按需求实配所需线缆
提供所需接口的所有授权(lisence)
冗余电源、风扇
单台实配模块化冗余电源和风扇(N+1),电源及风扇支持热拔插
安全性
支持通过IEEE802.1X
支持基于端口的认证;
支持动态ARP检测;
支持IP源保护;
支持基于VLAN/MAC/IP的ACL;
支持RADIUS,TACACS/TACACS+等认证方式;
支持私有VLAN及私有VLAN;
支持sFlow
QoS特性
支持IEEE802.1p;
支持基于MAC/IP/VLAN的流量分类及处理;
支持速率限制:
按源和目的地IP地址、源和目的地MAC地址、第4层TCP/UDP信息或这些字段的任何组合来提供,使用QoSACL(IPACL或MACACL)、类映射和策略映射加以实现;
路由性能
支持RIPv1v2,OSPF等三层路由功能
路由条目最大支持12K
支持IPV4/IPV6
高可用性
支持STP、MSTP、RSTP、PVRST等协议;
支持TRUNK链路;
支持横向虚拟化协议;
支持FCOE协议;
支持PFC,ETS,DCBX,RoCE,RDMA协议
售后服务
同超融合数据中心一致,提供8年质保(其中原厂质保不少于5年)和7*24售后服务,免费提供8年内交换机软件的升级,免费提供所需接口的所有授权(license),并提供原厂商售后服务承诺函(加盖原厂公章)
2、FCOE交换机技术参数
功能及技术指标
方案1技术规格要求
方案2技术规格要求
品牌
与超融合节点硬件同一品牌
与超融合节点硬件同一品牌
架构
数据中心全万兆FCOE交换机
数据中心全40G万兆FCOE交换机
外观
机架式
机架式
高度
≤2U
≤2U
背板带宽
≥1.2Tbps
≥2.43Tbps
IP包转发速率
≥683Mpps
≥683Mpps
转发延时
≤3.2us
≤3.2us
单台端口
实配万兆光口≥48个以及光模块
提供所有接口模块以及线缆
提供所有接口授权(silence)
实配≥24个40GFCOE光口以及模块;
实配≥4个10G以太网光口以及模块;
实配≥4个16GFC光口以及模块
提供所有接口模块以及线缆
提供所有接口授权(silence)
冗余电源、风扇
单台实配模块化冗余电源和风扇(N+1),电源及风扇支持热拔插
单台实配模块化冗余电源和风扇(N+1),电源及风扇支持热拔插
安全性
支持通过IEEE802.1X;
支持基于端口的认证;
支持动态ARP检测;
支持IP源保护;
支持基于VLAN/MAC/IP的ACL;
支持RADIUS,TACACS/TACACS+等认证方式;
支持私有VLAN及私有VLAN;
支持sFlow
QoS特性
支持IEEE802.1p;
支持基于MAC/IP/VLAN的流量分类及处理;
支持速率限制:
按源和目的地IP地址、源和目的地MAC地址、第4层TCP/UDP信息或这些字段的任何组合来提供,使用QoSACL(IPACL或MACACL)、类映射和策略映射加以实现;
支持IEEE802.1p;
支持基于MAC/IP/VLAN的流量分类及处理;
支持速率限制:
按源和目的地IP地址、源和目的地MAC地址、第4层TCP/UDP信息或这些字段的任何组合来提供,使用QoSACL(IPACL或MACACL)、类映射和策略映射加以实现;
路由性能
支持RIPv1v2,OSPF等三层路由功能
路由条目最大支持12K
支持IPV4/IPV6
高可用性
支持STP、MSTP、RSTP、PVRST等协议;
支持TRUNK链路;
支持横向虚拟化协议;
支持FCOE协议;
支持PFC,ETS,DCBX,RoCE,RDMA协议
支持PVRST协议;
支持TRUNK链路;
支持横向虚拟化协议;
支持FCOE协议;
支持PFC,DCBX协议
售后服务
同超融合数据中心一致,提供8年质保(其中原厂质保不少于5年)和7*24售后服务,免费提供8年内交换机软件的升级,免费提供所需接口的所有授权(license),并提供原厂商售后服务承诺函(加盖原厂公章)
同超融合数据中心一致,提供8年质保(其中原厂质保不少于5年)和7*24售后服务,免费提供8年内交换机软件的升级,免费提供所需接口的所有授权(license),并提供原厂商售后服务承诺函(加盖原厂公章)
3.3备份一体机技术参数
3.3.1硬件平台技术参数
序号
指标项
技术规格要求
1
品牌与数量
与超融合属于同一品牌,若无同品牌,至少满足以下参数要求
2
服务器外观
机架式2U服务器
3
处理器需求
≥两颗英特尔®至强®处理器E5-2680V4
4
整体要求
产品需支持软硬件分离,软件系统应具有扩展性
5
内存
≥128GB
6
SSD
≥240G,作为系统盘
7
硬盘配置
要求
≥50T净可用备份空间,热插拔2.5英寸或3.5英寸SAS(≥7200rpm)
8
以太网卡
≥2个千兆以太网电口
≥2个万兆以太网光口
9
HBA卡
≥2个16Gb单口HBA卡
10
DVDRW
1个超薄DVDRW
11
电源配置
本次满配冗余电源和风扇
12
热插拔组件
电源、风扇、硬盘、PCI等
13
RAID
支持硬件级RAID0,1,5,6,10等多种RAID方式,并且不同RAID方式可以并存
14
其他配件
提供投标设备能正常运行需使用的特别支架、导轨1、接头、电缆、光纤跳线等附件。
15
支持的操作系统
MicrosoftWindowsServer®、RedHatEnterpriseLinux®、SUSELinuxEnterprise、CentOS、OracleSolaris等
3.3.2软件平台技术参数
备份软件采用容量授权的模式,国际品牌产品必须提供产品详细配置,包括官方产品模块编号、产品的中英文描述和具体数量。
对不低于40TB的生产数据满配所有的授权许可,包括但不限于以下授权:
•无服务器数量限制、无文件系统数量限制的备份恢复授权许可;
•无服务器数量限制、无数据库系统数量限制的备份恢复授权许可;
•无服务器数量限制、无虚拟机数量限制的备份恢复授权许可
•配置40TB生产数据重复删除磁盘许可管理模块
序号
指标项
技术规格要求
1
一体化的数据管理平台
一个管理界面入口,实现存储资源管理、物理机和虚拟机服务器备份/快照/克隆/恢复、重复数据删除、数据复制、全文检索、合规管理等数据管理功能
2
品牌及版本
原厂最新版本软件,国际领先品牌,有独立的自主知识产权,非OEM版,产品得到Oracle、VMWare等厂商的测试认证
3
虚拟化
平台
支持VMware虚拟机的保护以及CitrixXenServer、MSHyper-V和PowerVM文件保护。
备份后自动验证虚拟机备份的可恢复性,保证备份的可用性
4
操作系统
支持对Winodows、Linux等操作系统的各主流版本进行操作系统备份;支持完全备份、增量备份;支持基于备份时间点,进行原机恢复或异机恢复
5
数据库
不限制被保护的数据库类型和数据部署结构、类型和版本(双机、集群、RAC等)
配置RAC数据库备份agent,进行数据库实时备份。
6
数据保护
应能够对现有各应用系统的文件系统或数据库数据进行保护,采用可定制的策略自动将生产数据的各类副本存放到一体机中。
必须实现虚拟化平台系统、所有虚拟机在合理的时间窗口内完成保护、生成备份副本功能。
7
监控功能
能够方便观察和监控整个备份管理系统的运行状态,具备完善的报警机制,当错误发生迅速自动发出错误警报。
8
重复数据
删除
可实现重复数据删除的备份功能,支持客户端、服务器端、存储端重复数据删除备份方式(提供软件界面截图或正式的测试报告证明文件)
9
安装服务
提供经过原厂认证工程师免费的安装培训,提供认证工程师资质复印件。
提供免费安装、实施、培训服务
10
质保服务
质保8年(其中原厂质保不少于5年),提供加盖公章的原厂售后质保函和集成商质保函
11
维护服务
每学期至少1次恢复演练服务。
3.4负载均衡设备参数
序号
指标项
技术规格要求
1
基本要求
所投产品为独立专业负载均衡设备,独立的硬件负载均衡设备,非交换机插板式,需支持软件形态部署;支持工业标准的API接口,实现与第三方管理软件的无缝集成所投产品为现有平台销售产品,官方网站上能找到对应的投标产品型号和详细技术参数。
官方网相应投标型号参数链接及截图证明,加盖原厂鲜章。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 南通 大学 融合 数据中心 一期 技术 方案