河南省卫生厅信息化建设数据中心项目.docx

河南省卫生厅信息化建设数据中心项目.docx

《河南省卫生厅信息化建设数据中心项目.docx》由会员分享，可在线阅读，更多相关《河南省卫生厅信息化建设数据中心项目.docx（71页珍藏版）》请在冰豆网上搜索。

河南省卫生厅信息化建设数据中心项目

河南省卫生厅信息化建设数据中心项目

物资采购技术规格及要求

1．带“*”的为关键指标，不满足将导致废标；

2．最终说明权归采购方

3．必须提供原厂商针对本项目小型机、刀片服务器、消息中间件、储备、安全接入网关、防火墙等设备的授权书以及售后服务承诺函、制造厂商申明函。

一、设备清单

项目

序号

物资名称

说明

单位

数量

交货期

交货地点

A

1

数据库小型机服务器

台

3

合同生效后30日内完工

2

刀片服务器1

刀片服务器机箱1

台

1

刀片服务器1

台

12

3

认证培训

认证培训预算为人均2万元，内容据实际商定

人数

4

B

1

磁盘阵列

台

2

2

虚拟网关设备

台

1

3

虚拟带库

套

1

4

光纤交换机

套

2

5

刀片服务器2

刀片服务器机箱2

套

1

双路刀片服务器

套

6

四路刀片服务器

套

4

6

防火墙

台

2

7

安全接入网关

台

1

8

数据中心交换机

台

2

9

台式电脑

台

10

10

笔记本电脑

台

3

11

复合一体机

台

1

12

数码相机

台

1

13

彩色多功能打印机

台

2

14

录音笔

支

3

15

消息中间件

套

1

二、设备参数

项目A：

1、数据库小型机服务器

序号

招标物资

指标

单位

数量

1

数据库小型机服务器

*差不多要求

企业级小型机服务器，国际主流小型机品牌

台

3

基于RISC架构，可支持UNIX、LINUX操作系统

*CPU

主频≥1.6GHz

实配主频总和≥63Hz,即CPU主频与CPUCore数的乘积

实配CPUCore数≥18，CPU最大可扩展≥48Core

64位RISC芯片或EPIC芯片

最大支持L3缓存之和≥192MB

最大可扩展性主频总和≥100GHz,即CPU主频与CPUCore数的乘积

内存

采纳ECC技术

*实配要求:

确保内存容量与CPU核数比例为2GB：

1core,实配内存≥36GB

*可扩展性≥2TB

内置硬盘

*实配2块内置热插拔SAS硬盘

*单盘容量≥146GB;硬盘转速≥15000rpm

*最大可支持24块硬盘

支持操作系统镜像，实现数据爱护

I/O特性

PCI插槽数量≧24个PCI插槽通过扩展最高可达到200个以上

*4GB光纤通道卡（HBA）配置2个

*配置2个的千兆以太网电口网卡

外设

配置DVD-RAM1个

操作系统

64位UNIX操作系统；

多线程支持：

支持多线程；

安全性：

≥C2Level；

语言环境：

所提供OS支持简体中文环境；

网络协议：

TCP/IP簇；

储备治理：

磁盘镜像，逻辑卷治理

系统治理：

有字符菜单及图形系统治理工具，免除复杂命令的经历；

镜像软件：

实现内置磁盘镜像，支持磁盘热插拔；

*配备高可用HA软件及用于心跳的异步卡

分区功能

*分区之间支持在线不停机、不重启系统、动态调整CPU以及内存资源

附件

*3台小型机配备1台硬件治理平台（或用于小型机硬件治理的服务器），3台小型机配置两套17”液晶套件、2套42U小型机专用机柜含PDU电源模块

虚拟化

*支持1/10core的虚拟机技术

其它特性

支持内存出错和CPU的动态自动隔离

支持高速缓存、内存的ECC爱护

支持热拔插内置硬盘

支持I/O插槽热拔插

支持热插拔电源风扇

保证高可用性、可靠稳固性、先进性、有用性及爱护投资

售后服务

原厂商在郑州有分公司，并有原厂商本地售后人员

*提供原厂商3年7x24小时售后服务

2、刀片服务器1

序号

招标物资

指标

单位

数量

2

刀片服务器机箱1

刀片密度

*≧14个刀片位置

套

1

每个机柜最多可放置84个刀片或者168颗处理器

可靠性要求

全冗余的双背板设计

*电源支持N+N冗余，即在刀片满配情形下，2路供电中的一路显现问题时仍需保证所有刀片不能宕机

满配电源和风扇

易用性要求

*机箱集成本地光驱

*机箱集成本地KVM

集成有治理模块

网络支持

*最多支持4个网络模块

*支持L2-7交换机（或者基于硬件的负载均衡功能）

*支持Qlogic4GbFC交换机

支持智能直通模块，并可升级成交换机

支持SAS连接模块，与外接SAS盘柜联接

IO虚拟化

*要求支持IO虚拟化，即能够为每个刀片配置虚拟的MAC地址和WWN地址

*IO虚拟化支持多品牌的网络交换机，如北电/BNT，思科，Brocade，Qlogic

*支持跨机箱的刀片自动故障切换

绿色节能

要求机箱方案更节能

要求提供电源治理工具，能够提供图形化电源使用监控界面，同时更具需要限定个别刀片的用电

系统治理工具

*免费提供系统部署和爱护工具包

*提供数据中心的治理软件

服务

*要求为刀片中心、内装刀片及交换机提供原厂商3年7x24小时服务

刀片服务器1

*处理器

≥Intel5600

台

12

主频≥2.66GHz,缓存≥12M

配置处理器数量≥2

*内存

≥12个内存插槽

实配2Gx2DDR3RDIMM内存

支持四位纠错（chipkill）

网卡

标配2个千兆位网卡，支持TOE

最多支持8个1Gb以太网端口

支持Brodcom，Intel和Emulex10Gb以太网扩展卡

支持FCoE网卡

储备

*支持热插拔SAS硬盘或者热插拔SSD

*硬件支持RAID0，1,5和256Mcache

*2块300G10Krpm2.5英寸热插拔SAS硬盘

冷却

*CPU和内存有独立的冷却通道

扩展性

支持2个扩展卡

*支持SAS扩展子卡

系统治理

集成系统治理处理器

具备服务器的关键部件CPU、内存、硬盘等在发生故障前能够提早报警的能力

*故障部件的快速诊断功能：

在断电的情形下，能够通过诊断板快速定位故障的部件，提高修理速度。

*支持并行KVM（cKVM）,即运行多个用户同时对机箱内不同的刀片进行治理

项目B：

序号

招标物资

指标

单位

数量

11

储备设备

产品类型

FC储备

台

2

安装标准

可安装于标准的19”机架内

*体系架构

Active-Active双操纵器架构

*配置缓存

配置32G缓存

*主机接口

4GbFC主机接口≥8个

*支持硬盘数量

最大支持硬盘数量≥400块硬盘

*支持硬盘种类

支持FC硬盘和SATA硬盘混插

*配置硬盘数量

配置34块*450G15KRPM4GFC硬盘

RAID支持

RAID0/1/5/6/10;支持全局热备盘

掉电爱护

支持72小时电池爱护或UPS爱护

冗余组件

配置冗余操纵器、电源、风扇等

软件功能

能够使用本地或远程副本进行文件还原、备份、应用程序测试、数据挖掘或灾难复原

支持操作系统

支持MicrosoftWindows、UNIX和Linux系统、能够在任何和所有的开放系统环境中运行

安装服务

提供设备初次原厂工程师现场安装验收服务；提供三年免费软硬件原厂技术支持与售后服务

22

虚拟网关设备

*产品架构

虚拟化与储备设备采纳硬件分离架构；Active-Active架构，每引擎配置8G缓存；本次配置2个以上引擎节点和相应的群软件许可。

台

1

*前端端口

每引擎配置4端口4Gbps光纤通道接口

*配置虚拟化容量许可

配置≥120TB虚拟化容量许可。

*差不多功能

本项目配置要求实现对原有EMC阵列的兼容和虚拟化，实现两台新增阵列之间的数据同步镜像；

*虚拟化特性

虚拟化时不破坏在用的数据卷，保证已有数据的完整，不需要对数据进行迁移

*镜像特性

实现跨平台的卷镜像功能，在主卷或镜像卷出错时，能够自动切换

异构阵列兼容性

支持EMC、HP、HDS、IBM、Huawei、SUN等多个厂家的阵列；

治理软件

支持Telnet和Web等治理方式

远程复制

支持同步复制、异步复制。

冗余组件

电源、风扇、系统盘冗余；

安装服务

提供设备初次原厂工程师现场安装验收服务；

提供三年免费软硬件原厂技术支持与售后服务

33

虚拟带库

硬盘类型

SATA硬盘

台

1

*支持容量

支持容量≥40T

*配置容量

配置容量≥20T

*接口种类

支持iSCSI接口和FC接口

虚拟磁带库数量

≥128

虚拟磁带机数量

≥1024

虚拟磁带数量

≥4096

备份速率

≥400MB/s

远程复制

支持远程复制，轻松实现远程容灾，平滑过渡到容灾系统

*磁带归档

支持磁带归档。

爱护用户现有投资，同时归档能够基于策略或者手动两种类型

磁带加密

支持磁带加密。

保证归档到物理磁带上的数据的安全性

数据压缩

支持数据压缩

数据重删

支持数据重删功能

售后服务

*提供设备初次原厂工程师现场安装验收服务；提供原厂商3年7x24小时售后服务

44

光纤交换机

*差不多要求

采纳SAN方式

台

2

*接口要求

速度：

4Gbps；实配16口。

光纤线

条数/长度（m）：

16/5

售后服务

*提供原厂商3年7x24小时售后服务

5

刀片服务器2

差不多要求

*实配4个四路运算刀片和6个双路运算刀片

套

1

机箱配置

*高度≤10U，支持刀片数量≥10个

*1000W以上电源≥6个

*系统冗余风扇≥6个

千兆以太网交换机模块≥2个，4个以上外接千兆RJ45接口；

每个运算刀片标配提供至少一个PCI-E插槽

*热插拔刀片系统治理模块≥2个

DVD光驱、USB软驱和配套电源线

双路刀片配置

*处理器数量：

≥2颗

*处理器主频：

≥2.2GHz

*单颗处理器核数：

≥6

内存：

≥8GBECC　DDR2

磁盘：

≥2块300GBSAS,配置RAID1

支持磁盘的热插拔

配置带有双千兆以太网端口

四路刀片配置

*处理器数量：

≥4颗

*处理器主频：

≥2.13GHz

*单颗处理器核数：

≥4

内存：

≥16GBECCDDR2

磁盘：

≥1块64GSSD固态硬盘

支持磁盘的热插拔

配置带有双千兆以太网端口

可治理性

光通路诊断技术，远程安装配置和资源监控治理系统，配置电力和冷却监控治理系统，有功能全面、图形化的系统治理工具

操作系统

支持多种操作系统：

能够支持WINDOWS/Linux等操作系统，支持服务器集群功能

售后服务

*提供原厂5年7x24小时上门服务

服务器机柜

提供标准19英寸服务器机柜，含2个8口16A服务器专用PDU

服务器授权

*必须提供原厂商授权书原件和售后服务承诺书原件

6

防火墙

硬件规格

*要求国有知识产权自主研发的并行安全操作系统（要求提供多核并行安全操作系统软件著作权登记证书），实现多核负载均衡技术。

*网络接口要求配置支持10个10/100/1000M自适应电口，10个千兆SFP插槽，标准2U机箱，要求配置冗余电源，三年免费保修服务，该项不满足将不被同意。

台

2

处理性能

*整机网络吞吐率≥8Gbps，要求64字节小包吞吐率≥4Gbps（必须提供权威第三方机构对产品性能的测试报告复印件），最大并发连接数≥300万，每秒新建连接≥10万，支持VPN隧道数≥8000。

兼容性

*因防火墙所用位置限制，要求与用户网闸设备具有良好的兼容性。

功能要求

支持纯路由模式、混合模式、channel（端口汇聚）模式

支持SIP/H.323/H.323网守/Ftp/SQL.Net等动态协议，支持MMS/RTSP等多媒体协议

支持双向NAT，支持源地址转换、支持源地址转换、目的地址、一对多及多对一的NAT的NAT

支持对时刻和接口的带宽操纵，可实现最大带宽治理，可设置最小保证带宽，支持每ip带宽操纵策略及带宽共享策略

*支持基于源地址的新建连接及并发连接限制，支持基于目的地址的新建连接及并发连接限制

支持动态路由协议（OSPF、RIP），可参与动态路由协商，支持802.1QVLAN协议，支持STP、PVST，可适应多种网络拓扑结构和VLAN环境

*提供设备集中治理系统，免费提供SecManger日志治理和日志审计软件

*治理员身份认证支持电子钥匙认证和证书认证，支持CLI、WEB（s）、SSH、TELNET等治理方式

支持采纳中文对象名定义对象，支持差不多配置、FW、VPN、深度安全配置单独导入导出

*支持自定义URL过滤和基于特点库的绿色上网过滤功能，绿色上网特点库包含57种，超过1200万个网址。

*支持对MSN、QQ、skeype的应用限制，支持对msn会话记录，支持BT/eDonkey/Kazaa/apple/ares/dc/gnu/soul/winux/thunder等P2P软件的禁止及流量操纵。

*支持基于路由与策略的IPSecVPN功能，支持双VPN隧道相互热备份及负载均衡功能，支持VPN的NAT穿越，支持与国内外标准IpsecVPN厂商产品互通。

*支持防火墙双机热备，使用VRRP协议实现多台防火墙集群和负载均衡，支持HA自动配置同步和实时状态同步，支持VPN隧道的SA实时同步。

资质要求

*公安部销售许可证（千兆）

*国家信息安全测评信息技术产品安全测评证书EAL1

*多核并行安全操作系统软件著作权登记证书

*国家保密局涉密信息系统产品检测证书

*军B+级信息安全产品认证证书

*中国国家信息安全产品认证证书（二级）

*运算机软件著作权登记证书

*国家密码治理局商用密码产品生产定点单位证书

*国家密码治理局商用密码产品销售许可证

7

安全接入网关

差不多要求

*支持IPSec/SSLVPN二合一，实现双向认证。

台

1

支持国密办指定的SM1加密算法和RSA非对称密码算法。

支持基于RSA算法的身份认证方式。

*集成企业级状态监测防火墙和网络层入侵检测引擎，能有效抗击网络层攻击

*完善的多线路负载均衡功能

*支持双机热备

终端支持

支持固定终端、移动终端、网关接入；终端采纳硬加密，加密算法由硬件实现，终端密钥、证书均由硬件储备

*终端类型支持当前主流的终端操作系统

证书安全

支持硬件随机数和服务器证书的安全储备，签名私钥由硬件生成和储备，不可导出。

*支持第三方CA服务器，全面兼容X.509标准。

性能要求

最大用户数≧20000，同时在线用户数≧4000，每秒新建连接数>50，SM1加解密速度>100M/s

*吞吐量：

≧1gbps

*并发连接数：

≧1000000

*并发隧道数：

≧10000

其它功能

支持透亮连接、带宽治理、流量操纵、时刻段访问等，支持双向NAT、PAT

*支持网关对网关的工作模式以及客户端对网关的工作模式

*其中客户端对网关的工作模式，客户端要求笔记本和智能终端接入。

（智能终端要求支持当前主流操作系统：

WINCE,WINDOWSMOBILE，SYMBIAN）

*加密方式要求硬加密实现

*负载均衡

支持

产品资质

提供国家密码治理局颁发的《商用密码产品型号证书》

8

核心交换机

端口

*端口类型：

万兆端口、千兆光口、千兆电口、百兆光口、百兆电口

台

2

*接入模块：

千兆/百兆电口支持PoE特性，便于扩展多媒体业务

差不多要求

*配置单引擎；支持独立的硬件设备监控模块，支持冗余备份

*冗余1+1冗余电源

*业务插槽数≥3插槽

*整机配置≥48个千兆电口

性能要求

*背板容量≥3Tbps，整机交换能力≥720G/1.92T；包转发能力≥500Mpps，所有接口板要求配置为分布式线速转发

*IPv4协议：

硬件支持分布式IPv4线速处理，并提供中文版IPv4路由协议和组播协议的操作手册和命令行手册，其中路由协议必须支持RIPng、OSPFV3、IPv6IS-IS和IPv6BGP,

*组播协议必须支持IGMPV1/V2/V3Snooping、PIM-SM、PIM-DM、PIM-SSM

*IPv6协议：

硬件支持分布式IPv6线速处理，并提供中文版IPv6路由协议和隧道协议的操作手册和命令行手册，其中路由协议必须支持RIPng、OSPFV3、IPv6IS-IS和IPv6BGP,隧道协议必须支持IPv6手动隧道、6to4隧道和ISATAP隧道；

*支持MLDSnooping和IPv6PIM

*支持路由协议的多实例特性，VRF数量不小于32个

安全功能

*支持DHCPSnooping，防止欺诈的DHCP服务器；

*支持动态ARP检测，防止中间人攻击和ARP拒绝服务；

*支持BPDUguard，Rootguard；

*支持uRPF（单播反向路径检测），杜绝IP源地址欺诈，防范病毒和攻击

可靠功能

*支持以太网的环网爱护技术，环网故障复原时刻不超过200ms；

*支持路由协议的GracefulRestart技术；

*支持BFDforVRRP，故障复原时刻小于200ms

*支持E（ETHOAM）forVRRP，故障复原时刻小于200ms

访问操纵

*支持基于第二层、第三层和第四层的ACL，平均每板提供ACl条目数不小于4000条；

*支持VLANACL和IPv6ACL；

*支持出方向ACL，以便于灵活实现数据包过滤；

*支持IP/Port/MAC的绑定功能

QOS支持

至少具备8个QoS优先级，通过服务质量策略（专门是优先权规则和算法）为关键业务和特定应用预留带宽；支持出方向的流量限速功能

（EgressCar）；提供广播风暴抑制功能

VLAN

支持动态划分VLAN；支持静态VLAN和802.1QVLANTrunk；VLAN数能够达4000个以上；

端口聚合

支持跨模块的端口聚合，可负载分担的聚合组数不小于128组；

端口镜像

支持多个物理端口的流量镜像到一个端口；支持跨单板的电口镜像；

支持跨设备的端口镜像；支持流镜像到CPU和端口

支持远程端口镜像（RSPAN）

其他功能

支持双冗余引擎

支持电源冗余

支持模块热插拔（包括交换引擎、电源模块、接口模块）

支持SNMPV1/V2/V3、RMON、SSHV2

支持通过命令行、Web、中文图形化配置软件等方式进行配置和治理。

*支持热补丁技术

支持ETHOAM（802.1ag，802.3ah）；硬件实现ETHOAM功能；OAM会话数许多于4K

产品授权

*投标现场提供原厂商针对本项目的授权书原件

产品承诺

*投标现场提供原厂商针对本项目投标设备满足参数要求的应标承诺书原件

9

台式电脑

*显示器

面板类型TN，21.5英寸，CCFL背光，显示比例16：

9，辨论率1920×1080，点距0.248mm，亮度250nits，黑白响应时刻≤5ms，对比度1000:

1（3000:

1动态），可视角度（水平/垂直）160/160°，接口类型支持VGA,DVI-D

台

10

CPU

Intel酷睿2四核主频≥2.66GHz，二级缓存≥4MB

主板

IntelG41

*显卡

独立显卡，不低于1GBAMDRadeonHD5450显卡，支持动态共享内存技术

*内存

≥4GB,DDR3并具有可扩充能力

声卡

支持IntelHighDefinitionAudio,立体声音效

网卡

100M以太网卡或更高

硬盘

≥1T,7200转，sata接口

光驱

DVD刻录机,支持DVD、CD读取及刻录功能,支持SuperMulti双层刻录

键鼠

USB光电鼠标

机箱

立式机箱

操作系统

正版windows操作系统

其它

USB2.0接口≥6个，2以上PCIExpress槽，1个DVI接口，1个HDMI接口,正版杀毒软件一套

10

笔记本电脑

*功能

不低于联想x201i3249k12

*CPU

Intel酷睿i3-330M或更高，主频≥2.13GHZ，三级缓存≥3M，

台

3

主板

总线频率≥1066MHz，芯片组

*内存

DDR3配置内存≥2G，可扩充至4G

磁盘

容量≥320G，SATA接口，7200转

显示屏

12.1英寸，一般宽屏，标准辨论率1280×800，屏幕比例16:

10，采纳LED背光。

外置光驱

支持DVDCD读写

网卡

1000M以太网卡和Intel5100AGN802.11a/g/n无线上网卡

*电池

6蕊锂电池，续航时刻≥6.7小时

键盘

全尺寸键盘，Trackpoint指点杆/多点触摸板

鼠标

配备无线鼠标

外观

厚度≤35mm,重量≤1.44千克，机身镁合金+ABS材质

操作系统

附带正版windows操作系统

其它

蓝牙，内置摄像头，多合一读卡器，指纹识别，ExpressCard接口

质保期

部件≥1年，电池≥1年

11

复合复印机

*功能

打印/复印/扫描（性能不低于京瓷KM-4050）

台

1

复印速度

≥40张/分

复印比例

支持25%-400%（以1%为微调单位）调整

首张复印时刻

≤3.5秒

预热时刻

≤30秒

可连续复印张数

≥999张

最大复印尺寸

≥A3

辨论率

支持600×600dpi,1800×600dpi（读入/写入状态）

原稿类型

支持纸张,书籍,立体物

硬盘容量

≥80G

内存容量

≥512M

复印装置

半导体雷射及电子照相

感光材料

a-Si感光滚筒

显影系统

数字式雷射显像（单成分）

定影方式

热辊定影

曝光操纵

自动/手动

其它

具有自动整理分页功能，配置原装硒鼓。

电源及功耗

220-240V,50/60Hz，最大:

1500W,待机模式:

230W以下,睡眠模式:

17W以下,影印模式:

≤990W

12

数码像机

类型

单反像机性能不低于尼康D90套机

台

1

*差不多要求

有效像素数≥1230万，最大像素数1290万，最高分辩率≥4288×2848,传感器类型CMOS,对焦方式支持TTL相位侦测,自动对焦模块,11点对焦系统三种

镜头

型号18-200mmVR，手动曝光支持，防滑锁支持，对焦方式自动，变焦方式伸缩式，镜头焦距18-200mm，APS焦距27-300mm，最大光圈F3.5-F5.6，最小光圈F22-F36，对焦驱动系统SWM（超声波对焦马达），最近对焦距离≤0.5m，最大放大倍率≥0.22倍，水平视角76°-8°或更广

拍照性能

支持自拍功能,可选择2秒、5秒、10秒和20秒延时，连拍功能≥4.5张/秒，面部识别支持面部识别功能，图像尺寸4288×2848;3216×2136;2144×1424.，视频拍照支持视频拍照功能;支持320×216、640×424、1280×72