苏州市相城区医疗信息中心服务器采购更正公告(二)

指标项

技术规格要求

单台

硬件要求

CPU：配置≥2颗，核心数≥48C，主频≥2.6GHz

内存：配置≥1024GB

存储：系统盘≥2块480GB SATA SSD，缓存盘≥2块3.84T-SATA-SSD固态硬盘，数据盘≥5块8T

网口：配置≥4个千兆电口，≥4个万兆光口

规格：标准2U机架式服务器，冗余电源。

要求设备采用国产操作系统及国产芯片。

授权要求

要求提供6套计算虚拟化、存储虚拟化、网络虚拟化、云计算管理软件。

兼容性

为了实现高效的资源管理和运维，要求内网以及外网两个超融合集群能够通过同一管理平台进行集中管理，以便于统一监控、配置和维护，提高管理效率、降低运维成本。

统一管理平台

支持查看镜像页面，包括公共镜像、私有镜像和网络设备镜像，可对公共镜像、私有镜像和网络设备镜像进行统一上传镜像和管理操作；可通过镜像实现一键快速创建云主机，可对网络设备镜像通过网络拓扑进行虚拟化安全组件部署。

计算虚拟化

虚拟机需要支持内存回收，在内存不用的时候自动回收给其他虚拟机使用，并支持手动设置平台的内存超配比例，实现内存的超分使用。

超融合应支持对运行异常虚拟机进行HA拉起，包括网络（存储网，VXLan网，业务网）异常，硬件（主板、CPU、内存、磁盘、电源、GPU、加密卡）异常，虚拟机进程异常、I/O异常挂起，修正状态异常虚拟机、主机离线的虚拟机。超融合应支持主动HA功能，亚健康主机上的虚拟机，可热迁移至健康主机。用户可灵活选择响应方式。

支持虚拟机动态资源添加操作，可以通过阈值设置查看CPU和内存资源利用率，可以对虚拟机的CPU和内存使用不足时进行自动为虚拟机添加CPU 和内存资源，可以保存虚拟机动态资源添加操作。

平台需定期升级保障平台稳定性，核心业务不能长时间停机，超融合平台需支持在线升级不影响业务；为保证升级时间与步骤可控，升级过程中支持对升级节点进行升级顺序编排、升级暂停。

为避免平台虚拟机误删操作，需支持点击还原按钮，还原回收站列表指定项，可设置回收站文件保留天数，可以查看回收站列表项信息，包括名称、描述、存储和删除时间和保留时间。

超融合应提供基于性能均衡模式的DRS机制，支持自动评估物理主机的负载情况，当物理主机负载过高时，自动将该物理主机上的虚拟机迁移到其他负载较低的主机上，可以基于成本最优模式的DRS机制，将可靠性低的主机的虚拟机迁移至可靠性高的主机上。可以通过AI算法可以对虚拟机、主机的性能、可靠性打分，提供调度建议。支持设置DRS调度时间段。

存储虚拟化

▲硬件故障对平台影响较大，也会影响数据安全，为保障业务在硬件故障后尽快恢复冗余数据保障，支持进行数据重建操作，重建速率达到15分钟/TB；重建过程中可以查看数据重建任务列表信息，包括对象名称、对象类型、数据量和优先级等；支持点击操作中的优先级对数据重建进行优先重建。

▲为保证磁盘健康，支持坏道扫描功能，可以在定时坏道扫描界面设置执行时间并执行坏道扫描任务，由用户设置扫描的扫描时间段定期对集群的硬盘进行扫描，及时发现潜藏的坏道。并支持发现坏道后，主动修复坏道区域数据。

支持快照功能，可以通过磁盘快照、存储快照两种方式创建虚拟机快照。

可以通过虚拟存储状态（虚拟存储使用率、IO次数趋势、IO速率趋势）和虚拟机控制台展示单节点拔出一块硬盘后虚拟机运行正常，可以通过虚拟存储状态（虚拟存储使用率、IO次数趋势、IO速率趋势）和虚拟机控制台展示单阶段拔出多块硬盘后虚拟机运行正常。

▲支持选择多种克隆方式，包括快速全量克隆、全量克隆和链接克隆，可查看通过链接克隆的虚拟机是否运行正常，可以设置克隆完成后自动启动克隆虚拟机操作。

网络虚拟化

提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，方便快速排查问题保障业务的高连续性。

交换机

2台24口10GE交换机(三台内网超融合共用2台交换机）

服务

五年服务，半小时内响应、4小时内到达现场

指标项

技术规格要求

单台

硬件要求

CPU：配置≥2颗，核心数≥48C，主频≥2.6GHz

内存：配置≥1024GB

存储：系统盘≥2块480GB SATA SSD，缓存盘≥2块3.84T-SATA-SSD固态硬盘，数据盘≥5块8T

网口：配置≥4个千兆电口，≥4个万兆光口

规格：标准2U机架式服务器，冗余电源。

要求设备采用国产操作系统及国产芯片。

授权要求

要求提供6套计算虚拟化、存储虚拟化、网络虚拟化、云计算管理软件

统一管理平台

为平台管理员提供自服务门户。支持平台管理员通过自服务门户进行资源的统一管理、运维，支持租户通过自服务门户申请、使用、管理、监控云资源。

支持对物理机进行生命周期管理，包括开关机、控制台接入、分配给租户、回收、删除操作，可单台或批量添加物理机至云平台并实时监控物理机的CPU、内存信息。

计算虚拟化

自动收集所有的相关的组件的日志，告警，提供告警合并功能，并支持告警对象、事件、描述搜索。

超融合应提供基于性能均衡模式的DRS机制，支持自动评估物理主机的负载情况，当物理主机负载过高时，自动将该物理主机上的虚拟机迁移到其他负载较低的主机上，可以基于成本最优模式的DRS机制，将可靠性低的主机的虚拟机迁移至可靠性高的主机上。可以通过AI算法可以对虚拟机、主机的性能、可靠性打分，提供调度建议。支持设置DRS调度时间段。

平台需定期升级保障平台稳定性，核心业务不能长时间停机，超融合平台需支持在线升级不影响业务；为保证升级时间与步骤可控，升级过程中支持对升级节点进行升级顺序编排、升级暂停。

为满足大规模管理运维的要求，在超融合管理平台界面上提供虚拟机删除、开关机、挂起、重启、关闭、关闭电源、克隆、迁移、备份、快照、标签管理等功能，以上功能均支持批量操作。

基本资源监控功能，查看CPU、网络和磁盘已使用实时数据信息，可以点击告警设置对CPU、网络和磁盘进行占用阈值设置操作，可以以告警通知。

支持对超融合平台的硬件进行监控和大屏展示，包含CPU、内存、网卡、硬盘、存储、RAID等硬件健康检测，便于及时发现问题并提供相应异常检测项的恢复指导建议。

存储虚拟化

▲为保证磁盘健康，支持坏道扫描功能，可以由用户所设置的扫描时间段定期对集群的硬盘进行扫描，及时发现潜藏的坏道，可以执行坏道修复任务，当定时坏道扫描任务发现坏道后可以主动修复坏道区域的数据。

支持对虚拟磁盘设置QoS，可以在虚拟机开机和关机状态下对虚拟机的虚拟磁盘占用资源进行限制操作，可以设置磁盘IO限制，包括最大读速率、最大写速率、最大读速率、和最大写次数。

为保证集群业务或者数据库集群的快照一致性，以便故障时业务可通过快照恢复，支持对虚拟机配置一致性组，对整个一致性组进行快照。

网络虚拟化

通常业务虚拟机出现网络问题，运维人员需要逐个排查效率较低，为方便运维人员根据虚机间流量情况跟踪排障，方便快速定位问题，及时优化调整安全策略，超融合需提供网络可视化功能，在图形化界面观察到所有虚拟机的流量走向与访问关系，包括源对象、源IP、目标对象、目的IP、访问次数、服务类型等信息。

需要能够在图形化管理平台上，通过托、拉、拽方式完成虚拟网络拓扑构建，可以在网络拓扑页面通过功能按键，实现虚拟网络连接、开启和关闭等操作。

交换机

2台24口10GE交换机(三台外网超融合共用2台交换机）

服务

五年服务，半小时内响应、4小时内到达现场

指标项

技术规格及参数

基础功能

产品须符合财政部、工业和信息化部所制定的《操作系统政府采购需求标准（2023年版）要求》。

产品资质

产品须符合操作系统安全可靠测评要求。

内核要求

操作系统产品具备自主知识产权，系统基于统一版本的内核设计开发，同时支持不同硬件平台，内核版本（Linux kernel）不低于4.19。

功能支持

支持KVM、Docker、LXC等虚拟化方式。

支持NTFS、XFS、GFS2、Ext3、Ext4等文件系统。

支持SSH、SPICE、RDP、VNC协议。

安全特性

系统默认集成安全管控工具，支持自研内核统一访问控制的安全框架，内置式一体化安全体系，支持多策略融合的强制访问控制机制，并可提供多种强制访问控制联合加载，须包括SELINUX、APPARMOR等。

提供自研安全中心功能，支持以图形化界面的方式对系统进行包含但不限于安全加固、可信度量、安全内存和指令流预检测等方面的安全防护。

原厂配套产品支持

所投产品厂商可提供同品牌自研的可信增强系统软件，包含可信验证、可信管理平台功能，支持可信启动、静态度量、动态度量、可信审计、业务管理、策略管理、系统管理、安全管理、审计管理等功能。

提供运维监控工具，支持对系统体检、系统监控、日志收集等功能，提高易管理性，快速诊断识别，减少运维成本。

所投产品厂商提供自研文件保护箱，提供用户间数据隔离和加密保护功能，支持同时创建多个密码不同的加密文件夹。

管理工具

为保障操作系统高安全性，投标人所投操作系统的操作系统持续集成发布平台、安全授权管理工具、授权校验程序、系统安全配置修改工具、OS类型库、策略调整工具等组件功能开源率为0%。

服务

五年服务，半小时内响应、4小时内到达现场