河南省卫生厅信息化建设数据中心项目

河南省卫生厅信息化建设数据中心项目货物采购技术规格及要求1．带“*”的为关键指标，不满足将导致废标；2．最终解释权归采购方3．必须提供原厂商针对本项目小型机、刀片服务器、消息中间件、存储、安全接入网关、防火墙等设备的授权书以及售后服务承诺函、制造厂商申明函。一、设备清单项目序号货物名称说明单位数量交货期交货地点A1数据库小型机服务器台3合同生效后30日内完工2刀片服务器1刀片服务器机箱1台1刀片服务器1台123认证培训认证培训预算为人均2万元，内容据实际商定人数4B1磁盘阵列台22虚拟网关设备台13虚拟带库套14光纤交换机套25刀片服务器2刀片服务器机箱2套1双路刀片服务器套6四路刀片服务器套46防火墙台27安全接入网关台18数据中心交换机台29台式电脑台1010笔记本电脑台311复合一体机台112数码相机台113彩色多功能打印机台214录音笔支315消息中间件套1二、设备参数项目A：1、数据库小型机服务器序号招标货物指标单位数量1数据库小型机服务器*基本要求企业级小型机服务器，国际主流小型机品牌台3基于RISC架构，可支持UNIX、LINUX操作系统*CPU主频≥1.6GHz实配主频总和≥63Hz,即CPU主频与CPUCore数的乘积实配CPUCore数≥18，CPU最大可扩展≥48Core64位RISC芯片或EPIC芯片最大支持L3缓存之和≥192MB最大可扩展性主频总和≥100GHz,即CPU主频与CPUCore数的乘积内存采用ECC技术*实配要求:确保内存容量与CPU核数比例为2GB：1core,实配内存≥36GB*可扩展性≥2TB内置硬盘*实配2块内置热插拔SAS硬盘*单盘容量≥146GB;硬盘转速≥15000rpm*最大可支持24块硬盘支持操作系统镜像，实现数据保护I/O特性PCI插槽数量≧24个PCI插槽通过扩展最高可达到200个以上*4GB光纤通道卡(HBA)配置2个*配置2个的千兆以太网电口网卡外设配置DVD-RAM1个操作系统64位UNIX操作系统；多线程支持：支持多线程；安全性：≥C2Level；语言环境：所提供OS支持简体中文环境；网络协议：TCP/IP簇；存储管理：磁盘镜像，逻辑卷管理系统管理：有字符菜单及图形系统管理工具，免除复杂命令的记忆；镜像软件：实现内置磁盘镜像，支持磁盘热插拔；*配备高可用HA软件及用于心跳的异步卡分区功能*分区之间支持在线不停机、不重启系统、动态调整CPU以及内存资源附件*3台小型机配备1台硬件管理平台（或用于小型机硬件管理的服务器），3台小型机配置两套17”液晶套件、2套42U小型机专用机柜含PDU电源模块虚拟化*支持1/10core的虚拟机技术其它特性支持内存出错和CPU的动态自动隔离支持高速缓存、内存的ECC保护支持热拔插内置硬盘支持I/O插槽热拔插支持热插拔电源风扇保证高可用性、可靠稳定性、先进性、实用性及保护投资售后服务原厂商在郑州有分公司，并有原厂商本地售后人员*提供原厂商3年7x24小时售后服务2、刀片服务器1序号招标货物指标单位数量2刀片服务器机箱1刀片密度*≧14个刀片位置套1每个机柜最多可放置84个刀片或者168颗处理器可靠性要求全冗余的双背板设计*电源支持N+N冗余，即在刀片满配情况下，2路供电中的一路出现问题时仍需保证所有刀片不能宕机满配电源和风扇易用性要求*机箱集成本地光驱*机箱集成本地KVM集成有管理模块网络支持*最多支持4个网络模块*支持L2-7交换机（或者基于硬件的负载均衡功能）*支持Qlogic4GbFC交换机支持智能直通模块，并可升级成交换机支持SAS连接模块，与外接SAS盘柜联接IO虚拟化*要求支持IO虚拟化，即可以为每个刀片配置虚拟的MAC地址和WWN地址*IO虚拟化支持多品牌的网络交换机，如北电/BNT，思科，Brocade，Qlogic*支持跨机箱的刀片自动故障切换绿色节能要求机箱方案更节能要求提供电源管理工具，能够提供图形化电源使用监控界面，并且更具需要限定个别刀片的用电系统管理工具*免费提供系统部署和维护工具包*提供数据中心的管理软件服务*要求为刀片中心、内装刀片及交换机提供原厂商3年7x24小时服务刀片服务器1*处理器≥Intel5600台12主频≥2.66GHz,缓存≥12M配置处理器数量≥2*内存≥12个内存插槽实配2Gx2DDR3RDIMM内存支持四位纠错(chipkill）网卡标配2个千兆位网卡，支持TOE最多支持8个1Gb以太网端口支持Brodcom，Intel和Emulex10Gb以太网扩展卡支持FCoE网卡存储*支持热插拔SAS硬盘或者热插拔SSD*硬件支持RAID0，1,5和256Mcache*2块300G10Krpm2.5英寸热插拔SAS硬盘冷却*CPU和内存有独立的冷却通道扩展性支持2个扩展卡*支持SAS扩展子卡系统管理集成系统管理处理器具备服务器的关键部件CPU、内存、硬盘等在发生故障前能够提前报警的能力*故障部件的快速诊断功能：在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。*支持并行KVM(cKVM),即运行多个用户同时对机箱内不同的刀片进行管理项目B：序号招标货物指标单位数量11存储设备产品类型FC存储台2安装标准可安装于标准的19”机架内*体系架构Active-Active双控制器架构*配置缓存配置32G缓存*主机接口4GbFC主机接口≥8个*支持硬盘数量最大支持硬盘数量≥400块硬盘*支持硬盘种类支持FC硬盘和SATA硬盘混插*配置硬盘数量配置34块*450G15KRPM4GFC硬盘RAID支持RAID0/1/5/6/10;支持全局热备盘掉电保护支持72小时电池保护或UPS保护冗余组件配置冗余控制器、电源、风扇等软件功能可以使用本地或远程副本进行文件还原、备份、应用程序测试、数据发掘或灾难恢复支持操作系统支持MicrosoftWindows、UNIX和Linux系统、可以在任何和所有的开放系统环境中运行安装服务提供设备初次原厂工程师现场安装验收服务；提供三年免费软硬件原厂技术支持与售后服务22虚拟网关设备*产品架构虚拟化与存储设备采用硬件分离架构；Active-Active架构，每引擎配置8G缓存；本次配置2个以上引擎节点和相应的群软件许可。台1*前端端口每引擎配置4端口4Gbps光纤通道接口*配置虚拟化容量许可配置≥120TB虚拟化容量许可。*基本功能本项目配置要求实现对原有EMC阵列的兼容和虚拟化，实现两台新增阵列之间的数据同步镜像；*虚拟化特性虚拟化时不破坏在用的数据卷，保证已有数据的完整，不需要对数据进行迁移*镜像特性实现跨平台的卷镜像功能，在主卷或镜像卷出错时，可以自动切换异构阵列兼容性支持EMC、HP、HDS、IBM、Huawei、SUN等多个厂家的阵列；管理软件支持Telnet和Web等管理方式远程复制支持同步复制、异步复制。冗余组件电源、风扇、系统盘冗余；安装服务提供设备初次原厂工程师现场安装验收服务；提供三年免费软硬件原厂技术支持与售后服务33虚拟带库硬盘类型SATA硬盘台1*支持容量支持容量≥40T*配置容量配置容量≥20T*接口种类支持iSCSI接口和FC接口虚拟磁带库数量≥128虚拟磁带机数量≥1024虚拟磁带数量≥4096备份速率≥400MB/s远程复制支持远程复制，轻松实现远程容灾，平滑过渡到容灾系统*磁带归档支持磁带归档。保护用户现有投资，同时归档可以基于策略或者手动两种类型磁带加密支持磁带加密。保证归档到物理磁带上的数据的安全性数据压缩支持数据压缩数据重删支持数据重删功能售后服务*提供设备初次原厂工程师现场安装验收服务；提供原厂商3年7x24小时售后服务44光纤交换机*基本要求采用SAN方式台2*接口要求速度：4Gbps；实配16口。光纤线条数/长度(m)：16/5售后服务*提供原厂商3年7x24小时售后服务5刀片服务器2基本要求*实配4个四路计算刀片和6个双路计算刀片套1机箱配置*高度≤10U，支持刀片数量≥10个*1000W以上电源≥6个*系统冗余风扇≥6个千兆以太网交换机模块≥2个，4个以上外接千兆RJ45接口；每个计算刀片标配提供至少一个PCI-E插槽*热插拔刀片系统管理模块≥2个DVD光驱、USB软驱和配套电源线双路刀片配置*处理器数量：≥2颗*处理器主频：≥2.2GHz*单颗处理器核数：≥6内存：≥8GBECCDDR2磁盘：≥2块300GBSAS,配置RAID1支持磁盘的热插拔配置带有双千兆以太网端口四路刀片配置*处理器数量：≥4颗*处理器主频：≥2.13GHz*单颗处理器核数：≥4内存：≥16GBECCDDR2磁盘：≥1块64GSSD固态硬盘支持磁盘的热插拔配置带有双千兆以太网端口可管理性光通路诊断技术，远程安装配置和资源监控管理系统，配置电力和冷却监控管理系统，有功能全面、图形化的系统管理工具操作系统支持多种操作系统：能够支持WINDOWS/Linux等操作系统，支持服务器集群功能售后服务*提供原厂5年7x24小时上门服务服务器机柜提供标准19英寸服务器机柜，含2个8口16A服务器专用PDU服务器授权*必须提供原厂商授权书原件和售后服务承诺书原件6防火墙硬件规格*要求国有知识产权自主研发的并行安全操作系统（要求提供多核并行安全操作系统软件著作权登记证书），实现多核负载均衡技术。*网络接口要求配置支持10个10/100/1000M自适应电口，10个千兆SFP插槽，标准2U机箱，要求配置冗余电源，三年免费保修服务，该项不满足将不被接受。台2处理性能*整机网络吞吐率≥8Gbps，要求64字节小包吞吐率≥4Gbps（必须提供权威第三方机构对产品性能的测试报告复印件），最大并发连接数≥300万，每秒新建连接≥10万，支持VPN隧道数≥8000。兼容性*因防火墙所用位置限制，要求与用户网闸设备具有良好的兼容性。功能要求支持纯路由模式、混合模式、channel（端口汇聚）模式支持SIP/H.323/H.323网守/Ftp/SQL.Net等动态协议，支持MMS/RTSP等多媒体协议支持双向NAT，支持源地址转换、支持源地址转换、目的地址、一对多及多对一的NAT的NAT支持对时间和接口的带宽控制，可实现最大带宽管理，可设置最小保证带宽，支持每ip带宽控制策略及带宽共享策略*支持基于源地址的新建连接及并发连接限制，支持基于目的地址的新建连接及并发连接限制支持动态路由协议（OSPF、RIP），可参与动态路由协商，支持802.1QVLAN协议，支持STP、PVST，可适应多种网络拓扑结构和VLAN环境*提供设备集中管理系统，免费提供SecManger日志管理和日志审计软件*管理员身份认证支持电子钥匙认证和证书认证，支持CLI、WEB(https)、SSH、TELNET等管理方式支持采用中文对象名定义对象，支持基本配置、FW、VPN、深度安全配置单独导入导出*支持自定义URL过滤和基于特征库的绿色上网过滤功能，绿色上网特征库包含57种，超过1200万个网址。*支持对MSN、QQ、skeype的应用限制，支持对msn会话记录，支持BT/eDonkey/Kazaa/apple/ares/dc/gnu/soul/winux/thunder等P2P软件的禁止及流量控制。*支持基于路由与策略的IPSecVPN功能，支持双VPN隧道相互热备份及负载均衡功能，支持VPN的NAT穿越，支持与国内外标准IpsecVPN厂商产品互通。*支持防火墙双机热备，使用VRRP协议实现多台防火墙集群和负载均衡，支持HA自动配置同步和实时状态同步，支持VPN隧道的SA实时同步。资质要求*公安部销售许可证（千兆）*国家信息安全测评信息技术产品安全测评证书EAL1*多核并行安全操作系统软件著作权登记证书*国家保密局涉密信息系统产品检测证书*军B+级信息安全产品认证证书*中国国家信息安全产品认证证书（二级）*计算机软件著作权登记证书*国家密码管理局商用密码产品生产定点单位证书*国家密码管理局商用密码产品销售许可证7安全接入网关基本要求*支持IPSec/SSLVPN二合一，实现