潍坊市人民医院HIS升级硬件采购项目征集公告

编号

产品

设备配置要求

数量

单位

1

内网ECP信创**池搭建服务

一、计算存储**

1.提供计算存储网络**≥5节点，每节点配置要求≥2颗≥Hygon 7470处理器，主频≥2.60 GHz，每颗CPU核数≥48C，配置≥2块480GB SSD系统盘，配置≥256GB DDR5内存，配置≥2块1.92 TB SSD，配置独立阵列卡，支持数据盘配置RAID1，配置≥4个千兆电口，≥4个万兆光口+光模块，配置铂金冗余电源，提供5年原厂硬件维保服务。

二、软件要求

1.虚拟化授权提供≥10颗CPU计算虚拟化授权，非OEM，CPU及虚拟化底层操作系统符合国家的信创测评要求；

2.虚拟化平台为获得良好的兼容性，操作系统需要支持国产操作系统包括但不限于：**Linux、中标普华、中标**、银河**、统信等；

3.提供高可用集群、动态**均衡等功能配置；

4.提供虚拟机启用CPU预留机制，能够动态保障高优先级业务虚拟机需要**时可以优先获取，可以指定时间段启用CPU预留，最大程度提升CPU利用率；

5.提供热添加CPU、内存、磁盘、网卡等功能，无需中断或停机即可实现虚拟**的在线添加；

6.提供虚拟机定时全量备份、增量备份，支持按周、按天、按小时的备份策略，且支持通过备份找回重要文件，本集群提供≥100TB备份授权；

7.对平台的硬件进行监控和大屏展示，包含CPU、内存、网卡、硬盘、存储、RAID等硬件健康检测，便于及时发现问题并提供相应异常检测项的恢复指导建议；

8.提供虚拟机卡死及蓝屏的检测功能并实现自动重启，无需人工干预，减少运维工作量；

9.虚拟化平台可与应急电源联动，当应急电源电量告警时，按照虚拟机优先级先将不重要的虚拟机进行软关机；

10.虚拟化平台提供漏洞补丁推送及升级信息推送，并支持补丁管理、更新、回滚；

11.配置5年原厂质保服务，中标商需提供原厂工程师现场配合实施，配合解决架构迁移带来的系统兼容性与性能下降问题。

1

套

2

内网业务系统服务器

1.2U机架式服务器，标配原厂导轨；

2.配置≥2颗HYGON 7470，要求单颗主频≥2.6GHz，核心数≥48；

3.设备可扩展≥24个内存插槽，最大内存容量≥2TB，本次配置≥512G DDR5内存模块；

4.本次配置2块480GB SSD硬盘；

5.配置≥1个SAS RAID阵列卡，≥4GB缓存，支持缓存数据保护，且后备保护时间不受限制；

6.配置≥4个千兆电口，≥4个万兆光口（含万兆多模光模块），≥2块双口32Gb FC HBA卡（含多模光模块）；

7.配置≥4个热插拔冗余风扇，≥2个1000W白金电源模块；

8.本服务器计划采用虚拟化形式提供虚拟机支撑业务系统运行，需要适配国内主流虚拟化平台软件（包括但不限于华为、华三、深信服、联想等），交付的服务器配件如果出现兼容性问题，须免费进行更换；

9.配置5年原厂质保服务。

8

台

3

外网信创**池搭建服务

一、计算存储**：

1.提供计算存储网络**≥3节点，每节点配置要求≥2颗≥Hygon 5480处理器，主频≥2.50 GHz，每颗CPU核数≥32C，配置≥512GB DDR5内存，配置≥2块480GB SSD系统盘，配置≥3块3.84 TB NVME SSD，配置≥4个千兆电口，≥4个万兆光口+光模块，配置铂金冗余电源，配置5年原厂质保服务。

二、软件要求：

1.提供≥6颗CPU计算虚拟化、网络虚拟化、存储虚拟化授权，非oem，CPU及虚拟化底层操作系统符合国家的信创测评要求；

2.提供≥500个虚拟机之间的分布式防火墙，实现虚拟机的入方向、出方向、出入方向安全访问控制功能，可基于IP、MAC、端口号、时间段等设置访问规则；

3.提供≥100个虚拟交换机以及≥50台虚拟路由器授权，虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性；

4.提供虚拟机定时全量备份、增量备份，支持按周、按天、按小时的备份策略，且支持通过备份找回重要文件，本集群提供≥100TB备份授权；备份功能支持从备份文件中直接找回文件，而非恢复完整的虚拟机；

5.能够将亚健康主机的虚拟机主动迁移到健康主机，提供智能的虚拟机评分机制的动态**均衡功能，保证业务的连续性和可靠性；

6.****医院业务存储的稳定性，提供坏道修复功能，发现坏道后，主动修复坏道区域的数据，及时恢复数据副本的冗余性；当硬盘的坏道数过多，系统能自动将该盘的数据迁移至其他健康的硬盘上，保障数据的安全；

7.可对虚拟机配置一致性组，可以对整个一致性组进行快照；

8.虚拟化平台可进行热升级，升级过程中支持对升级节点进行升级顺序编排、升级暂停等操作；

9.配置5年原厂质保服务。

1

套

4

云计算管理平台

1.提供云计算管理平台授权，可通过API****数据中心基础**池的统一管理，云计算管理平台管理内容包括但不限于外网现有虚拟化集群、外网信创**池集群；

2.提供微信小程序入口可实现7*24H持续进行平台风险主动监控，实时监控服务器运行状态，以及平台、硬件等状态；

3.提供AI监测诊断，对问题根因进行智能分析，提供合理的处置建议，减轻运维人员压力，提高问题处置效率；

4.云平台自带迁移工具，需支持信创**池集群向现有虚拟化集群的回迁能力，提供原主机和异构目标机（物理机、虚拟机和云主机）之间的自动化迁移能力；

5.针对**池整体软硬件故障问题，提供****管理中心，****中心从硬件可靠性、系统可靠性、服务可靠性三大层面进行实时监控、分层展示，运维人员可以直观查看集群的整体运行情况，可以快速诊断集群的健康状态，实现可视、可控、可管，简化运维；

6.可对平台内创建的虚拟设备统一管理，管理平台可以完成虚拟化网络拓扑的构建，完成各类虚拟设备的逻辑编排，支持在管理平台上连接、开启、关闭各类虚拟设备，拓扑呈现业务流量信息，所画即所得，方便运维管理；

7.配置5年原厂质保服务。

1

套

5

虚拟化集群容灾管理平台

1.通****数据中心现有虚拟化集群的容灾保护，提供≥10个虚拟机的容灾授权，满足现有虚拟化集群的容灾管理；

2.实现信创**池集群和现有虚拟化平台双平台的集中管理与虚拟机的容灾；

3.可在平台上创建虚拟机并进行虚拟机的全生命周期管理，包括开关机、克隆、迁移、分配、回收等操作；

4.可对虚拟机进行容灾管理，支持将现有虚拟化平台的虚拟机容灾到信创**池集群上，并且支持将容灾的虚拟机恢复到信创**池集群或者现有虚拟化平台；

5.配置5年原厂质保服务。

1

套

6

运维桌面云平台

1.为保证业务集群运维过程中的数据安全性，可通过配置单独硬件或通过云平台提供≥5点桌面云运维授权，后续可按需进行扩容；

2.可对指定桌面应用程序进行提速，保障系统运行不卡顿，并且可对提速应用进行自定义，保障运维桌面云使用体验；

3.桌面云提供使用人员自助快照恢复功能，当使用人员误操作导致运维桌面云卡慢的时候，可通过导航条按钮自助进行系统盘快照还原操作，保证数据可靠性；

4.为保证数据安全性，运维桌面云提供屏幕水印，通过屏幕水印显示员工的相关信息，可以满屏水印和单独的水印；

5.为保证数据安全性，提供防截屏、防录屏功能，接入运维桌面云后，保护窗口内容，屏蔽本地任意截屏、录屏软件获取窗口画面，防止数据外泄；

6.提供U盘、读卡器等数据移动存储设备的双向拷贝管控，可控制U盘的只读和读写权限，防止数据外泄；

7.配置5年原厂质保服务。

1

套

7

数据库监测管理平台

1.数据库监测运维平台提供≥2套国内外主流数据库的实例授权；

2.可在图形界面持续监控数据库灾备链路的状态，并在链路中断、备库故障、同步率过低等情况下向用户发出告警；

3.提供图形化的数据库拓扑监控和运行状态监控，实时可视化查看数据库集群各个节点的健康情况、**使用情况，并在节点故障或指标异常时向用户发出告警；

4.提供数据库一键诊断，可覆盖**、会话、锁、性能分析，可进行实时与历史的慢SQL定位和执行计划分析，以便快速了解数据库运行效率，发现性能问题；

5.提供实时的数据库锁分析，可以直观查看锁阻塞情况，并对阻塞源会话进行查杀，以快速恢复业务正常运行；

6.提供对数据库进行自动周期性备份的功能，用户可根据需要制定备份周期，以及备份集保留时长；

7.数据库单机和集群在出现严重故障的情况下，提供数据库故障自愈能力；根据故障原因自动进行故障进程拉起、集群服务修复、故障节点重启、故障节点异机拉起等自愈操作，保障数据库业务的稳定运行；

8.支持数据库的账号管理，包括**和修改账号密码、为账号配置角色权限、添加细粒度对象权限（包括表、视图、存储过程）等；

9.配置5年原厂质保服务。

1

套

8

信创**池安全防护平台

1.为**池集群提供≥6颗CPU专用的端点安全软件授权，在授权的CPU上不限制虚拟机个数，或提供国内主流安全厂商≥600个数的端点安全软件授权；****中心可实现集群内端点安全软件客户端的管理，提供防病毒能力、主机检测能力、深度检测能力、资产分析加固能力，含5年软件及规则库升级；

2.可展示云上资产安全防护情况，包括安全风险分布，以及病毒、攻击、漏洞等风险的TOP 5云主机；

3.提供勒索病毒紧急处理能力，检测到虚拟机疑似中勒索病毒，可进行紧急隔离，防止病毒横向扩散，并且保留当前状态，为恢复云主机提供条件。病毒处理完成后，可进行一键恢复网络；

4.基于业务虚拟机安全考虑，**全管理平台可对虚拟机漏洞情况进行扫描，查看漏洞详情并修复，包括检测时间、检测来源、解决建议、修复流程等；

5.基于业务安全性和运维高效性考虑，需要端点安全软件支持在虚拟机安装性能优化工具时，自动安装组件，对操作系统进行安全防护；

6.提供分布式七层网络攻击防护能力，以虚拟机为粒度，可对指定虚拟机、批量虚拟机、指定IP、指定IP范围开启网络防护功能，且不因IP地址变更或迁移等情况导致安全能力失效；

7.云平台具备虚拟补丁能力，可以在主机操作系统不打补丁的情况下，直接在网络层对指定虚拟机开启虚拟补丁防护；

8.****中心协同响应，关联在线威胁情报数据，进行智能分析，精准下发威胁情报；

9.云平台提供防暴力破解功能，统计单个攻击源及分布式攻击源的暴力破解检测，支持进行封堵并自定义爆破阈值，可对封停时间进行自设置，可展示终端检测到的暴力破解事件及事件详情；

10.支持创建疑似勒索快照任务，检测到资产防护组件异常、疑似中勒索病毒时，自动触发快照；

11.可通过杀毒引擎进行安全检测，并提供一键威胁处置功能；

12.提供安全事件处置记录展示能力；可查看病毒扫描记录；可查看虚拟机安全防护状态。

1

套

9

持续数据保护与备份平台

1.提供信创**池集群持续数据保护能力，配置≥20个虚拟机持续数据保护授权；并满足以下技术要求，持续数据保护CDP软件模块需采用无代理的方案，可在虚拟机运行状态下动态开启关闭CDP策略，避免对虚拟机的稳定性和性能产生影响；

2.持续数据保护可灵活设置RPO；

3.可浏览指定CDP备份内的文件，可从CDP备份中找回数据文件；

4.为保证CDP备份数据的可用性，支持CDP备份任意时间点的数据克隆，通过克隆数据恢复虚拟机进行测试与验证；

5.无备份数据容量限制，可直接将虚拟机备份到存储，并支持生成全新虚拟机的方式进行恢复；

6.支持设置定期全量备份、增量备份、差异备份；

7.支持应用程序静默备份方式确保数据一致性，灵活配置备份策略；

8.支持通过备份找回重要文件，备份文件保留时间最高可以达到15年；

9.支持备份复制策略，按照设定的备份频率、数据传输速率等策略，将虚拟机的备份复制到多个不同位置进行存储与归档；

10.虚拟机开机或者关机状态下均可备份，支持按月设置定期全量备份；支持将备份文件自动归档到第二存储中，并可以通过归档文件恢复虚拟机；

11.配置5年原厂质保服务。

1

套

10

服务器操作系统A

1.操作系统具备自主知识产权，满****测评中心、****中心发布安全可靠测评结果；

2.操作系统产品内核为Linux kernel 6.6，支持龙芯、兆芯、飞腾、鲲鹏、海光、申威、Intel/AMD等主流国内外芯片；

3.具备文件系统管理、设备管理、用户管理、日志管理、软件包管理、磁盘管理等基本功能；

4.提供服务配置和管理、进程管理、网络管理、**管理和监控、文件共享、系统更新等服务器常用工具和集成开发环境；

5.支持XFS、EXT3、EXT4、GFS2、NTFS、FAT32等文件系统，支持分区创建、格式化、读写等，并提供文件系统完整性检查工具对文件系统完整性进行检测和修复；

6.系统内核支持CPU绑定、NUMA体系架构、io_uring异步框架、eBPF核心设施及BCC等工具、kdump工具服务、支持内存分配接口拓展功能；

7.支持HTTP、DNS、FTP、TFTP、SSH、SMTP、IMAP、NTP、DHCP、Bonding、SNMP、Squid、OpenLDAP、Samba、NFS等多种网络协议；

8.支持作为客户机安装到KVM、Xen、Hyper-V、ESXi等虚拟机和云平台中；

9.兼容主流国产数据库和国外开源数据库、虚拟化和容器技术、云计算和大数据等平台；

10.兼容中创、**通、金蝶、普元、宝兰德、华宇、Tomcat、Nginx、WebLogic等主流国内外中间件；

11.****中心工具，支持扫描、安全加固、自定义模板加固、加固报告导出、账户保护、联网控制、应用程序执行控制、进程防杀死、内核模块文件防卸载、文件防篡改等安全设置功能；

12.系统提供用户间数据隔离和加密保护功能，支持国密算法，能实现一箱一密、一文一密的细粒度控制，可同时创建多个不同密码的保护箱，保障用户数据安全；

13.提供原厂调优指导工具，对操作系统实时数据进行采集、处理等操作后得出分析报告，报告中包含系统数据、异常指标、调优指导等内容，使用者可以通过报告了解系统当前状态及瓶颈，从而根据指导内容有针对性地对系统进行调优操作；

14.提供原厂系统智能运维助手包含：系统体检，检查系统服务状态、配置以及存在的漏洞和缺陷；日志收集，在故障发生前、中、后收集较全面的日志信息；系统监控，监控进程、文件以及系统**存在的问题；

15.提供原厂AI应用工具，能通过调用大模型及使用RAG技术，实现自然语言问答与辅助编程功能，并且能够通过自然语言触发调用调优工具进行场景优化。

69

套

11

服务器操作系统B

1.系统支持4.19及5.10双内核；

2.系统支持Xorg 1.20、Gcc 8.4+、Glibc 2.28+，系统支持csh或bash常用命令，采用i18n（国际化）技术和标准；支持最新国家标准字符集GB18030-2022;

3.支持AMD64、ARM64、Mips64、SW64、LoongArch CPU架构；支持飞腾、鲲鹏、海光、兆芯、龙芯、申威品牌CPU芯片；

4.提供丰富的开发工具和完整的Linux开发环境，支持Java（包括OpenJDK/JVM、Oracle JDK/JVM、IBM JDK/JVM）、C/C++、Python、Perl、Shell脚本、Ruby、PHP等编程语言

5.支持EXT3、EXT4、GFS、GFS2、XFS等文件系统，默认使用XFS，单个文件最大支持：Ext3:2TB、Ext4:16TB、GFS2:100TB[8EB]、XFS：8EB，文件系统最大支持：Ext3:16TB、Ext4: 50TB[1EB]、GFS2:100TB[8EB]、XFS：1PB;

6.支持TCP/IP、IPv4/IPv6、HTTP、DNS、DHCP、 FTP、SMTP、IMAP协议，支持samba服务、SSH服务、NTP服务、Telnet服务、DHCP服务、DNS服务、SMTP服务、Tomcat服务等；

7.支持中文化的图形操作界面，支持多种安装方式：光盘、U盘、网络安装，支持虚拟化解决方案，如OpenStack、KVM、Docker、Hyper-V等；

8.系统支持AppStream应用程序流，支持相同组件多版本并存；

9.支持人大金仓KingbseES V8、达梦V8、神舟通用、南**用V8.8、瀚高、GodenDB、openGauss等国产数据库，支持MySQL5.7或以上、Redis5.0.8或以上、MonogDB4.2.9或以上、PostgreSQL12或以上数据库，支持**通、宝兰德、普元、金蝶、中创等国产中间件；支持Apache、Nginx、Tomcat、JBoss、Jetty、WebSphere、WebLogic、Kafka等开源中间件；

10.支持强制访问控制，如SELinux，支持保险箱功能，内置式一体化安全体系，支持多策略融合的强制访问控制机制，提供系统审计日志，支持安全与非安全模式自定义切换，主机安全加固等配套软件，支持用户身份标识和身份鉴别，支持口令复杂度配置，支持账号权限分立，支持登录认证失败控制，支持自主访问控制，支持系统监控运行日志、用户操作历史记录，支持命令行和图形化界面的方式对系统进行安全加固、账户保护、应用保护、可信度量；

11.系统内置国密算法，支持基于国密算法的加解密应用，支持国密SM2/3/4；系统基础组件OpenSSL、Libgcrypt、Gnulib、Nettle、Hashes、libkcapi等支持国密算法；

12.支持Firewalld（IPtables），支持动态管理的防火墙，并支持网络“区域”以便为网络及其相关链接和接口分配可信度，支持IPv4和IPv6，防火墙设置，支持以太网桥接并有独立的运行时和持久配置选项，提供可直接添加防火墙规则的服务或者应用程序接口；

13.支持日志文件系统，支持日志文件系统的最大文件大小不小于1TB、最大文件系统大小不小于4TB、最大文件名长度不小于255字节，系统提供日志收集工具，可以收集系统日志、内核日志、启动日志、应用日志等，提供按时间周期和日志级别的过滤功能，并可导出日志文件，支持sos收集系统配置和运行主机上的诊断信息，协助排查故障，提供程序错误自动报告工具，统一不同源的出错数据集合，捕获、处理并记录所有来自内核追踪架构的可靠性、可用性及可服务性（RAS）出错事件；

14.提供系统备份还原工具，支持操作系统备份/还原，支持生成系统状态快照及恢复系统状态。

29

套

编号

产品

数量

单位

1

虚拟化光纤通道交换机

2

台

2

核心光纤通道交换机

4

台

3

系统数据库备份存储

1

台

4

数据中心存储

2

台

5

CDP一体机

1

套

6

应用负载均衡器

2

台

7

数据中心接入交换机

2

台

8

安全态势感知服务

1

套

9

杀毒软件许可服务

1

套

10

内网业务系统服务器虚拟化授权

8

套

编号

产品

设备配置要求

数量

单位

1

虚拟化光纤通道交换机

1.提供1台≥48口16Gb光纤交换机；

2.配置≥48口激活，配置≥48个16Gb多模光模块；

3.具有8Gb/s、16Gb/s、32Gb/s全双工性能的端口；

4.图形化界面管理，支持SNMP、Telnet和基于Web的管理工具；

5.配置冗余电源和风扇；

6.配置5年原厂质保服务。

2

台

2

核心光纤通道交换机

1.机架式安装，无拥塞架构设计，所有FC端口全线速，端口侧进风；

2.提供1台≥48口64Gb光纤交换机，配置≥24口激活，配置≥22个32Gb多模光模块，≥2个10km 32Gb单模光模块，提供多模LC光纤跳线≥22根，提供单模LC光纤跳线≥2根；

3.同时支持48端口FC 64Gb/s、32Gb/s、16Gb/s、10Gb/s和8Gb/s全线速；

4.提供基于数据帧级的“即插即用”的链路捆绑功能；

5.提供基于D_Port的端口自诊断功能，包括电/光环回、链路流量、延时和距离；

6.具备免费的HTTP方式的交换机管理并支持端口性能监控，参数修改等功能；

7.配置冗余电源；

8.配置企业级软件（包含ISL Trunking、Extended Fabric、Fabric Vision软件功能）、集成路由许可；

9.配置5年原厂质保服务。

4

台

3

系统数据库备份存储

1.存储产品满足自主可控要求，CPU****测评中心测评；

2.所投产品必须是原生全闪架构，控制器采用Active-Active架构，LUN不归属于某一个控制器，业务负载均衡到≥2个控制器，业务运行过程中，每个控制器的IOPS和CPU利用率差异不超过10%；

3.配置2个控制器，控制器采用多核处理器（非FPGA、ASIC等协处理芯片），每控制器≥32核心，总物理核心数≥64核；CPU主频≥2.0GHz。SAN和NAS一体化，本次配备SAN和NAS协议；

4.系统一级缓存容量配置≥256GB，且任意控制器一级缓存容量≥128GB（不含任何性能加速模块、FlashCache、PAM卡，SSD Cache、SCM等），支持控制器扩展，最大支持≥16控；

5.前端采用基于FC或RDMA的NVMe协议，后端支持基于RDMA或者PCI-E的NVMe协议，支持端到端NVMe架构；

6.配置≥8个32G FC接口，≥8个10GE光接口含多模光模块；

7.提供≥25个硬盘槽位，配置≥12块7.68TB企业级NVMe硬盘，RAID6，在留有全局热备空间的情况下，物理可用≥53TB；

8.产品可配置RAID5、RAID6和同一个RAID组内容忍任意3盘失效；

9.提供SSD寿命监控技术，并在系统中显示每一块SSD硬盘的磨损度以及预估剩余寿命；

10.稳定时延≤0.5ms，包括在开启增值功能的情况下（如开启快照、重删、压缩等功能，不少于3个）；

11.配置设备管理、智能精简配置、快照、远程复制、克隆、智能服务质量控制、重删压缩、双活、NAS（包括CIFS/NFS/NDMP）等功能特性；配置ROW无损快照功能，提供**快照功能，系统支持块场景下最小每5秒做一次快照备份，文件场景下最小每60秒做一次快照备份；

12.SSD盘、电源模块、接口不停机热插拔；

13.存储厂商提供专有SAN多路径（非操作系统自带多路径）软件，提供故障切换和负载均衡功能，支持Windows、Linux、AIX、VMware等，支持**、**等主流国产操作系统；

14.提供跨NFS和CIFS协议共享，支持NFS V3、V4.0、V4.1以及SMBV2.0、V3.0、SMB3.1/3.1.1等协议；支持跨协议（CIFS/NFS）平台文件共享，支持NTFS UNIX MIX NATIVE等跨协议访问安全模式；

15.支持无中断升级，采用模块化软件架构设计，升级无需重启控制器；支持单链路软件升级，升级过程IO跌零≤1s;

16.配置Qos功能，支持按照LUN、LUN组和主机的方式进行流量控制。提供上限控制和下限保障两种Qos策略，分别都支持从IOPS和带宽等维度进行配置。同时上限控制策略支持burst配置，下限保障策略支持时延配置。

17.主机接口卡、SSD盘控制芯片、BMC管理芯片均采用国产品牌产品。

18.配置5年7*24原厂质保服务，提供4小时备件到场服务。

1

台

4

数据中心存储

1.存储产品满足自主可控要求，CPU****测评中心测评；

2.所投产品必须是原生全闪架构，控制器采用Active-Active架构，LUN不归属于某一个控制器，业务负载均衡到≥2个控制器，在业务运行过程中，每个控制器的IOPS和CPU利用率差异不超过10%；

3.配置2个控制器，控制器采用多核处理器（非FPGA、ASIC等协处理芯片），每个控制器≥64核心，总物理核心数≥128核；CPU主频≥2.0GHz。SAN和NAS一体化，本次配备SAN协议；

4.系统一级缓存容量配置≥512GB，且任意控制器一级缓存容量≥256GB（不含任何性能加速模块、FlashCache、PAM卡、SSD Cache、SCM等），支持控制器扩展，最大支持≥16控；

5.前端采用基于FC或者RDMA的NVMe协议，后端支持基于RDMA或者PCI-E的NVMe协议，支持端到端NVMe架构；

6.配置≥8个16G FC接口，含多模光模块；

7.提供≥36个硬盘槽位，配置≥17块3.84TB企业级NVMe硬盘，RAID6，在留有全局热备空间的情况下，物理可用42TB；

8.产品可配置RAID5、RAID6和同一个RAID组内容忍任意3盘失效；

9.提供SSD寿命监控技术，并在系统中显示每一块SSD硬盘的磨损度以及预估剩余寿命；

10.稳定时延≤0.5ms，包括在开启增值功能的情况下（如开启快照、重删、压缩等功能，不少于3个）；

11.配置设备管理、智能精简配置、快照、远程复制、克隆、智能服务质量控制、重删压缩、双活等功能特性；配置ROW无损快照功能，系统支持最低每5秒做一次快照备份。恢复任意时间点快照，其他时间点快照不丢失；

12.配置本地高可靠的双活功能，采用Active-Active免网关双活架构，实现两套核心存储数据双活（主机能够并发读写同一双活卷）。任何一套设备宕机均不影响上层业务系统运行，一个站点发生故障后，另一个站点可在仲裁节点（现网虚拟机环境）的调度下自动快速拉起业务；

13.存储厂商提供专有SAN多路径（非操作系统自带多路径）软件，提供故障切换和负载均衡功能，支持Windows、Linux、AIX、VMware等，支持**、**等主流国产操作系统；

14.提供双活LUN在线扩容，即当LUN容量不足时，可以在双活Pair状态下进行单端扩容，另一端的LUN自动扩容；

15.支持无中断升级，采用模块化软件架构设计，升级无需重启控制器；支持单链路软件升级，升级过程IO跌零≤1s;

16.配置Qos功能，支持按照LUN、LUN组和主机的方式进行流量控制。提供上限控制和下限保障两种Qos策略，分别都支持从IOPS和带宽等维度进行配置。同时上限控制策略支持burst配置，下限保障策略支持时延配置。

17.主机接口卡、SSD盘控制芯片、BMC管理芯片均采用国产品牌产品。

18.配置5年7*24原厂质保服务，提供4小时备件到场服务。

2

台

5

CDP一体机

1.提供基于磁盘数据块复制技术的数据卷备份功能，可对我院核心数据库小机AIX下的数据卷进行CDP持续数据保护，保障核心应用系统数据完整性，备份时间维度最小可达微秒级；

2.为保障备份数据文件的有效性和可用性，可通过CIFS文件共享或网络共享在WEB浏览器中进行文件浏览验证，管理员可在不大于2分钟内确认被验证数据是否达到预期，是否完整、一致；

3.提供主流数据库任意CDP历史点的一体化整机恢复和实例级恢复，恢复任务可全程在灾备系统web可视化界面配置操作，无需人工手动导入导出；

4.提供虚拟化无代理备份，通过灾备系统进行内置接管拉起虚拟机，保障虚拟化平台级故障后核心业务优先接管恢复；

5.提供创建业务集群接管容灾/主机验证预案，提供接管预案编排，可对多个业务主机进行指定时间次序进行业务接管，提供按最新或指定时间备份点进行拉起主机接管，可预设接管主机CPU、内存、网卡、启动时间间隔等；

6.提供数据和业务系统在物理机环境中的即时恢复演练功能，无需预置演练环境（目标机无操作系统、目标机无应用系统、目标机无数据库等）无论数据量大小，可实现千兆网络环境下RTO小于15分钟的快速恢复重建，模拟故障后自动化的灾备演练重建，每年提供≥4次备份数据恢复演练；

7.为保障核心业务系统的连续性，灾备平台可在相同CPU架构的任意品牌/技术/芯片组的物理主机、虚拟机和云主机间构建热备容灾架构，提供业务系统双机HA的灾备切换功能，切换时间≤1分钟；

8.提供即时挂载恢复技术，无需恢复数据即可将任意时间点的数据副本分钟级挂载，可读可写且不限访问数量，即时挂载后的副本数据可用于应急使用、软件开发测试验证、备份数据有效性验证、恢复演练等场景；

9.为防止备份业务系统中勒索病毒导致数据丢失，当在某个业务主机上发现诸如已知勒索病毒、未知勒索病毒、高频检测出可信安全区的安全风险、操作系统被入侵导致勒索拦截客户端工作异常、文件出现异常删除改名/改写等情形时，即可触发灾备系统联动，联动效果为立即锁定磁盘此刻状态，即刻进行数据复制和CDP保护，并外发告警通知；

10.备份时可通过灾备系统进行对源机磁盘IO读写占用进行限速，限制客户端对源机磁盘IO读取性能；

11.提供2U机架式硬件设备，含导轨配件，配置≥2GB缓存阵列卡；配置≥800W冗余电源；配置≥14块7.68TB SSD硬盘；配置≥2个千兆电口；配置≥2个万兆光口（含多模模块）；配置≥2颗海光5440（≥2.5G主频，≥16核，≥32线程）处理器；配置≥256 GB DDR5内存；

12.提供≥100TB备份容量授权；提供不限制主机数量的CDP备份功能；提供不限制主机数量的定时备份功能；提供不限制数据库数量的备份功能；

13.提供不限制主机数量的热备容灾功能；提供不限制主机数量的异构主机备份数据恢复；提供不限制主机数量的备份数据归档功能；提供不限制主机数量的副本数据管理功能；提供不限制主机数量的AIX客户端功能；

14.提****医院现有HIS厂商的容灾备份可行性证明材料、兼容证书或检测报告；

15.配置5年原厂质保服务。

1

套

6

应用负载均衡器

1.标准2U机架式设备，接口配置≥6个千兆电口，≥2个万兆光口，内存≥16G；硬盘≥480GB SSD；配置冗余电源；≥4个光纤线；≥4个万兆多模光模块；四层吞吐量≥20Gbps；4层并发连接数≥2000万，4层**连接数≥30万个/秒，7层**请求数≥50万个/秒；

2.提供TiDB、OceanBase、TDSQL、****人大金仓等国产主流数据库的负载均衡；

3.提供轮询、加权轮询、按主机加权轮询、加权最小连接、按主机加权最小连接、动态反馈、最快响应、最小流量、加权最小流量、按主机加权最小流量、带宽比例、哈希、主备、首个可用、优先级等算法；

4.提供通过某种编程语言（如lua）实现自定义的流量编排，对TCP、SSL、HTTP和HTTPS等类型的流量进行分发、修改和统计等操作；

5.提供基于管理员自定义时间计划来进行出站访问的流量负载调度分发；

6.提供基于链路负荷情况的繁忙保护机制，能根据链路的上行/下行带宽占用率情况执行对出站/入站流量的高级负载调度策略；

7.提供被动式健康检查，可根据对业务流量的观测采样，辅助判断应用服务器健康状况；

8.支持基于WEB图形化界面节点设置并发连接限制、**连接限制、每秒请求限制和上下行流量限制；

9.支持基于主机的健康检查功能，实现当主机健康状态异常时，会影响到其关联的每一个节点；

10.单一设备可同时支持包括链路负载均衡、全局负载均衡和服务器负载均衡的功能；三种功能同时处于激活可使用状态，无需额外购买相应授权；

11.****医院可以快速定位异常事件主机，支持将AD上的NTA****医院防火墙，实现快速溯源与联动封锁真实攻击IP；

12.支持SLL卸载功能，创建指定使用者备用名称（包括DNS和IP类型）的自签名证书和证书请求；

13.支持网站页面IP形式和域名形式外部链接的正常访问；支持静态和动态网站页面静态和动态引用站外内容的正常显示；支持静态和动态网站页面静态和动态外部链接的无限级正常跳转；

14.配置5年原厂质保服务。

2

台

7

数据中心接入交换机

1. CPU和LSW要求国产化；
2.交换容量≥4.8Tbps，包转发率≥2000Mpps；
3.支持48个10GE SFP+，6个40G QSFP+；
4.支持静态路由、RIP V1/2、OSPF、IS-IS、BGP、RIPng、OSPFv3、BGP4+、ISISv6；
5.配置双电源，配置1根3米40G堆叠线缆，36个万兆多模光模块；

6.配置5年原厂质保服务；

2

台

8

安全态势感知服务

针对医院现有态势感知集群提供软件升级和硬件维保续保≥2年，或提供不低于以下要求的一套态势感知产品，所提供产品内存配置≥96GB，硬盘配置≥8块4TB，配置冗余电源，提供软件升级和硬件维保≥2年，院本部、**分院等区域网络安全探针≥5台，合计≥11G流量的接入，进行监测预警，实现网络安全统一管理需求。

1

套

9

杀毒软件许可服务

1.对医院现有服务器杀毒软件平台升级≥350点授权，所有服务器集中统一管理，或者提供不低于以下配置要求的服务器杀毒软件授权≥800点，满足医院服务器区安全防护统一管理；

2.产品是软件形态，包含管理平台和终端Agent软件，内外网分别部署一套管理平台；

3.为简化院内的网络安全运营工作，需支持将本产品检测出来的恶意文件事件、暴力破解事件的日志上报到安全态势感知平台，在安全态势感知平台进行分析和展示，同时支持与安全态势感知平台进行安全联动，自动定位恶意程序，自动化遏制恶意程序的外连通信行为；或提供不低于以下配置要求的态势感知产品，产品内存配置≥96GB，硬盘配置≥8块4TB，配置冗余电源，提供软件升级和硬件维保≥2年，可纳管院本部、**分院等区域网络安全探针≥5台，合计≥11G流量的接入，进行监测预警，实现网络安全统一管理需求；

4.采用B/S****中心，具备终端安全可视，终端统一管理，安全事件分析，漏洞管理，病毒查杀，统一威胁处置，威胁响应处置，日志记录与查询，行为管控，账号管理功能；

5.为保障院内安全托管服务整体安全效果，产品需支持与安全托管服务对接，向本地化赋予本地化云端能力，能将检测出来的威胁事件上报到安全托管服务平台，进行联合分析溯源终端威胁事件；

6.具备一键对指定终端/终端组进行合规性检查，包括身份鉴别、访问控制、安全审计、SSH策略检测、入侵防范、恶意代码防范，并展示终端的基线合规检查结果，对不合规的检查项提供设置建议；

7.基于勒索病毒攻击过程，建立多维度立体防护机制，提供事前入侵防御－事中反加密－事后检测响应的完整防护体系，对勒索病毒及变种实现专门有效防御；

8.具备将采集到的终端资产数据（含操作系统、硬件配置、软件应用、用户账户、监听端口及运行进程等）上传至态势感知系统，并由该平台统一整合并进行主机**的图形化展示；

9.提供3年软件与特征库升级服务。

1

套

10

内网业务系统服务器虚拟化授权

1.每套虚拟化授权提供≥2颗CPU正版计算虚拟化及网络虚拟化模块，非oem，CPU及虚拟化底层操作系统符合国家的信创测评要求；

3.提供虚拟机定时全量备份、增量备份，支持按周、按天、按小时的备份策略，且支持通过备份找回重要文件，本集群提供≥200TB备份授权；

4.为满足大规模管理运维的要求，在虚拟化平台界面上提供虚拟机删除、开关机、重启、关闭电源、迁移、备份、标签管理等功能，以上功能均支持批量操作；

5.提供内存ECC自动纠错检测机制，当扫描到物理主机的内存条出现ECC CE、UE错误时，能够将对应内存空间进行隔离并告警故障内存条的槽位；

6.虚拟化平台需通过FC接口对接外置存储，针对所有接口光衰导致的时延、闪断等网络性能异常的情况，可实现网络亚健康检测的告警，并且可根据策略自动隔离亚健康网口；

7.物理机上的USB设备可映射给虚拟机使用，且虚拟机迁移其他主机上也能自动映射USB设备；

8.为避免平台虚拟机误删操作，****回收站功能，****回收站还原列表指定项，****回收站虚拟机保留天数；

9.在界面上为虚拟机配置IPv4、IPv6地址；

10.在图形化管理界面上，可通过拖、拉、拽方式完成虚拟网络拓扑构建；

11.为了提升排障效率，获取可靠的网络连通性信息，可进行虚拟机之间的连通性探测；

12.本次提供≥100个虚拟交换机以及≥50台虚拟路由器授权，虚拟路由器支持HA功能，当虚拟路由器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性；

13.虚拟化平台提供流量镜像功能，支持设置流量镜像将内部网络流量镜像到外部安全设备进行流量审计；

14.配置5年原厂质保服务，中标商需提供原厂工程师现场配合实施，配合解决架构迁移带来的系统兼容性与性能下降问题。

8

套