泸水市第一人民医院信息系统改造新增设备清单

序号

类别

分类

内容

规格、配置参数

数量

单位

备注

1

一、硬件设备

1.服务器设备

数据库服务器

1、★2U2路机架式服务器；非OEM产品，拥有自主知识产权
2、CPU信息：配置2颗英特尔至强银牌4114(2.2GHz/10-core/13.75MB/85W)处理器(带散热器)；
3、内存信息：配置≥128GB DDR4 2400MHz内存，配置≥24个DIMMs内存插槽；
4、★硬盘：配置2块600GB 10K SAS硬盘，配置≥8个硬盘插槽；
5、Raid卡：配置RAID卡，支持Raid0，1，10；
6、网卡：配置≥4个千兆GE网口和4个10GE光口（含光模块）,配置1块双端HBA卡-8Gb；
7、PCIe扩展：支持≥10个PCIe3.0扩展插槽；
8、配置1+1冗余550W白金交流电源模块；
9、可靠性：具备带外故障检测功能，具备带外硬件故障错误数据收集。
10、提供中国环境标志认证证书、提供CCC证书；
11、★提供原厂商3年7*10*ND维保及上门服务；出具原厂家项目授权书原件和售后服务承诺书原件。

2

台

2

虚拟化服务器

1、★≥2U2路机架式服务器；非OEM产品，拥有自主知识产权
2、CPU：配置2颗英特尔至强银牌4114(2.2GHz/10-core/13.75MB/85W)处理器(带散热器)；
3、内存：配置≥128GB DDR4 2400MHz内存，配置≥24个DIMMs内存插槽；
4、★硬盘：配置2块600GB 10K SAS硬盘，配置≥8个硬盘插槽；
5、Raid卡：配置RAID卡，支持Raid0，1，10；
6、网卡：配置≥4个千兆GE网口和2个10GE光口（含光模块）,配置1块双端HBA卡-8Gb；
7、PCIe扩展：支持≥10个PCIe3.0扩展插槽；
8、配置1+1冗余550W白金交流电源模块；
9、可靠性：具备带外故障检测功能，具备带外硬件故障错误数据收集；
10、提供中国环境标志认证证书、提供CCC证书；
11、★提供原厂商3年7*10*ND维保及上门服务；出具原厂家项目授权书原件和售后服务承诺书原件。

3

台

3

3虚拟化软件

虚拟化软件

★1、供应商所提供的平台及平台软件拥有国内自主知识产权；具有自主研发能力，保障后续产品的连续性；并具备在后续根据业务需要进行定制开发的能力；
★2、本次提供虚拟化软件6*CPU授权许可，虚拟化软件必须包含管理组件；
3、虚拟机之间可以做到隔离保护，其中每一个虚拟机发生故障都不会影响同一物理机上的其它虚拟机运行，每个虚拟机上的用户权限只限于本虚拟机之内，以保障系统平台的安全性；
4、能够提供性能监控功能，对资源中CPU、网络、磁盘使用率等指标的实时数据统计，并能反映目前物理机、虚拟机的资源瓶颈；并且能导出历史告警信息
★5、支持HA功能，当一台物理机发生故障时，之上的VM（虚拟机）可以实现在集群之内的其它物理机上重新启动，保障业务连续性；
6、提供B/S 统一的图形界面管理软件，可以在一个地点完成所有虚拟机的日常管理工作；
★7、多台物理机可以实现虚拟化集群，一个集群内的物理机数量可达到 128台；
★8、售后服务：原厂提供虚拟化解决方案现场初次安装交付服务；提供一年免费软件原厂技术支持与售后服务；
★9、处于维护层面考虑，服务器、存储和虚拟化软件同一品牌；

1

套

4

2.存储设备

数据存储

1、产品要求：国际知名品牌设备，为了保证数据中心安全稳定运行，必须与服务器设备同品牌；2、★体系架构：本次配置IP和FC SAN+NAS功能；设备同时支持NAS、IP-SAN和FC-SAN功能，且SAN和NAS融合一体化，非NAS引擎和SAN引擎独立架构；
3、★控制器：配置存储控制器数量≥2，具备Active-Active双控制器架构；SAN+NAS功能设备最大支持扩展到≥8个控制器；
4、★高速缓存容量：配置缓存容量≥64GB（纯SAN缓存，不含任何性能加速模块或NAS缓存、FlashCache、PAM卡，SSD Cache等）；设备最大支持≥256GB缓存容量；
6、★前端主机接口：配置≥10个千兆以太网接口；6个8Gb FC端口，双控制器支持最大前端主机接口数≥40个，支持8/16/32Gbps FC、1/10/25Gbps Ethernet等主机接口；
7、后端接口：支持单口≥4*12Gbps SAS3.0的后端磁盘通道；
8、★硬盘配置：本次配置6块1.2TB 10k SAS盘，6块6TB 7.2k NL SAS硬盘，支持SSD/SAS/NL-SAS硬盘混插，未来磁盘阵列扩充容量不得另外收取license费用；双控支持最大盘位数≥500；
9、RAID功能：支持RAID 0、RAID 1、RAID3、RAID 10、RAID 5、RAID6、RAID50等；
10、可靠性：配置冗余电源、风扇、控制器，缓存具备断电保护功能；硬盘具备耐腐蚀性能，从而具有较少的故障率和较长的使用寿命；磁盘、电源、IO模块都可以不停机热插拔；
11、兼容性：支持异构虚拟化，整合主流厂商设备存储资源，存储资源统一管理灵活分配；支持VMware、XenServer、Hyper-V、FusionSphere等虚拟平台；支持vSphere，vCenter集成；支持VMware VAAI/VASA/SRM和Hyper-V等增值特性；
12、管理软件配置：支持主机多路径、容灾管理、单设备管理软件、集中运维管理软件、远程维护管理软件等存储管理软件；本次配置存储主机多路径软件许，可以实现主机的多通道访问以及对应用透明的自动故障通道切换功能，阵列双活使用许可；
13、★软件特性：支持快照、克隆、拷贝、卷镜像、阵列双活、远程复制、WORM、一体化备份、智能服务质量控制、智能缓存分区、SSD智能缓存、智能LUN迁移、智能异构虚拟化、智能多租户、配额管理、智能重删、智能压缩、智能精简配置、智能数据分级、智能数据讯移、智能数据销毁等专业存储功能。
★14、提供原厂3年维保及上门服务；出具原厂家项目授权书原件和售后服务承诺书原件。

2

台

5

光纤交换机

1. ★24端口8Gb/s 光纤通道FC交换机；
2. 24端口激活；端口速率：8Gb/s。可以1Gb/s,2Gb/s,4Gb/s,8Gb/s端口速率自适应；配置16个8Gb SFP多模模块。
3. 配置10米光跳线16根。
4. 售后服务：3年原厂上门维保服务，设备生产商需在国内设有7*24小时400技术服务热线。

2

台

6

3.网络设备

核心交换机

1、★最大支持交换容量≥86Tbps ，最大支持包转发率≥26000Mpps ，业务槽位≥6个,交换网槽位≥2个,整机总插槽数≥8个
2、★整机支持万兆端口密度≥240个，支持40GE单板，整机支持线速万兆端口密度≥72个，支持全分布式转发；
3、支持无源背板，支持风扇自动调速，且同一系列、不同款型间风扇可以通用，采用非左右风道或后出风风道，支持颗粒化电源，支持1+1电源冗余；
4、路由转发表项≥512K ，IPv6路由转发表项≥256K，支持静态路由；支持RIP V1、V2, OSPF, IS-IS，BGP；支持IP FRR，支持路由协议多实例，支持GR for OSPF/IS-IS/BGP，支持策略路由；
5、★支持BFD/OAM，遵循协议标准，3.3ms稳定均匀发包检测，50ms内完成故障倒换,保证设备高可靠性，
支持5级H-QoS
6、★支持GE/10GE端口200ms大缓存，提供权威第三方测试报告
7、支持RIPng ISISv6 OSPFv3 BGPv4+，支持IPv6过渡技术，IPv4/IPv6双栈、6over4隧道、4 over6隧道，支持IPv6 DHCP SERVER, IPv6 DHCP Relay, DHCP Snooping，支持IPv6 Souce Guard，IPv6 ACL规格≥64K；
8、★支持G.8032开放环或SEP、REP半环协议,可与其他厂商设备混合组网，要求倒换时间≤50ms，
支持MPLS，支持MPLS TE，支持MPLS OAM，支持RSVP，支持MCE，支持L3VPN，支持L2VPN 包括VLL VPLS，支持GRE隧道，支持MPLS 隧道入出方向的Qos
9、支持硬件防火墙插卡，支持硬件IPsec VPN插卡，支持自动隔离攻击源技术，支持CPU保护技术，支持VRRP 支持BFD for VRRP，支持GR for 路由协议；
10、★支持IPV6，并提供IPV6 Phase II认证
11、★为了保证数据中心安全稳定运行，必须与服务器设备同品牌；
12、★本次招标单台设备配置要求：双主控，双电源，配置千兆以太网电接口≥24端口,配置千兆以太网光接口≥16端口,配置万兆SFP+光接口≥16个，配置万兆多模光模块≥8块，配置足量的光跳线，配置堆叠或者集群或者横向虚拟化万兆光口≥8个，配置高速电缆≥4条,为保障性能，要求堆叠或者集群或者横向虚拟化万兆光口和业务端口分布在不同的槽位
★13、提供原厂3年维保及上门服务；

2

台

7

4.网络安全

外网防火墙

多核架构，网络处理能力为1G，并发连接≥20万，每秒新建连接2万/秒， 桌面型设备，单电源，标准配置16个10/100/1000M自适应电口，千兆光接口8个，1个Console口;含下一代防火墙系统软件，支持32条VPN隧道，含应用控制、URL过滤、病毒防护、入侵防御功能3年特征库升级。

1

台

8

医保防火墙

多核架构，网络处理能力为1G，并发连接≥20万，每秒新建连接2万/秒， 桌面型设备，单电源，标准配置16个10/100/1000M自适应电口，千兆光接口8个，1个Console口;含下一代防火墙系统软件，支持32条VPN隧道，含应用控制、URL过滤、病毒防护、入侵防御功能3年特征库升级。

1

台

9

5.数据库审计

数据库审计系统

专用硬件平台和安全操作系统，事件处理12000条/秒，内置4TB磁盘存储空间。标准1U机箱，单电源；标配6个千兆自适应电口，1个Console口。默认支持传统数据库的审计如Oralce、Sqlserver、DB2、PostGreSQL、Mysql、Sybase、Informix、Teradata；支持提供Cache数据库审计功能扩展；含三年软件升级和硬件维修服务。

1

套

10

6.日志审计

日志审计

日志审计系统主机(单电源，包含LAS系统软件)。性能：事件处理最高3000EPS。硬件规格：标准1U机箱，6个千兆电口，2个扩展插槽（可选2万兆光、4千兆电、4千兆光），1个Console接口，单电源，≥2T硬盘。含50授权节点，包含三年标准维保。

1

套

11

7.服务器安全

服务器安全管理平台

支持VMware 、Ctrix、Microsoft、Huawei、H3C、浪潮等国内外主流虚拟化厂商平台，并能够采用一个管理控制中心进行统一管理；支持虚拟机和物理服务器混合环境部署防护；终端防护支持Windows 7/8/10等桌面系统类型，支持Windows Server2003/2008/2012/2016等基于Windows NT的服务器操作系统，支持SuSE、Red Hat、Ubuntu、Debian、CentOS、Asianux、NeoKylinLinux等基于Linux内核的服务器操作系统；包含防病毒+防火墙+入侵防御+webshell检测等功能；提供10点终端授权，三年升级服务。

1

套

12

6.杀毒软件

终端安全管理系统

终端安全管理系统包含控制中心软件和客户端软件。
控制中心软件支持系统的集中管理、策略配置、报表查看等功能。控制中心支持安装在Windows Server 2008/Windows Server 2012上。
客户端软件提供防病毒功能+补丁+运维管控+资产管理等功能；XP/VISTA/WIN7/WIN8/WIN10等；并可扩展其它操作系统平台和其它功能。
本次项目提供300点WIN PC终端授权。含三年升级服务。

1

套

13

二、系统集成

系统集成

设备安装及系统集成服务

1、系统集成服务，包含设备的安装调试，配合应用软件进行系统联调，根据应用软件的需求进行参数优化调整；
2、服务器、存储和数据库安装最新的补丁，避免后期升级影响系统运行，并实现服务器和数据库的负载均衡，避免服务器和数据库单点故障；
3、搭建数据库负载均衡环境，实现业务系统高可用；
4、搭建虚拟化私有云平台，部署虚拟化应用服务器；
5、备份医院核心业务数据，保证设备故障导致的数据丢失不大于4小时；
6、数据库无缝迁移技术，不改变现有业务系统使用，保障业务系统连续性；
含1年系统集成维护。

1

项

14

等保测评

等保测评服务费

根据医院现状对应等级保护要求对HIS和电子病历系统进行等级测评，提供二级等级保护合格证书。

2

项

15

三、其他

数据灾备（数据实时备份）

数据灾备（数据实时备份）

本项目本着节约的原则，充分利旧现有设备，降低项目总体成本。
1、能最大限度的减少对现有应用系统的影响。
2、主数据库在遇到极端状况时，可以及时切换到备库，保证业务的连续性。
3、能满足客户对海量数据的管理要求。
4、可以实现远距离容灾，对网络要求低，低延时，快速业务切换。
5、同步或异步日志传输；

1

项

16

数据灾备集成

利旧现有设备安装及数据灾备集成

支持多种形式的容灾机制，确保在主服务器不能工作时，备用服务器能够接替工作；有数据实时和延时备份机制，以有效避免和降低意外情况可能导致的数据损失。

1

项

17

机柜

中心机柜

标配：固定板3块，风扇4只，8位国标电源排插2套，螺钉40套，支脚脚轮各4只，前后钣金门，尺寸：600*1000*2055

2

个

18

零星材料

24口综合配线架、六类非屏蔽双绞线
理线架、六类非屏蔽模块、双工LC耦合器、12口LC光纤配线架(多模)、3米单模尾纤、8芯千兆室外单模光缆、光纤熔接、弱电镀锌线槽、镀锌线管；

1

套

总计