淮安市清河区卫生局集成技术方案.doc

淮安市清河区区级卫生平台硬件建设项目 淮安市清河区区级卫生平台淮安市清河区区级卫生平台 硬件建设项目硬件建设项目 技术方案技术方案 清河区卫生局清河区卫生局 二二一三年三月一三年三月 淮安市清河区区级卫生平台硬件建设项目 目目 录录 第第 1 章章 项目总体概述项目总体概述.1 1.1 项目名称1 1.2 项目建设单位1 1.3 项目背景1 1.4 项目整体目标1 1.4.1 网络结构.2 1.4.2 系统安全.2 1.4.3 服务器、存储.2 第第 2 章章 数据中心硬件支撑平台设计方案数据中心硬件支撑平台设计方案.3 2.1 网络系统设计方案3 2.1.1 详细拓扑设计和描述.3 2.1.2 市、区平台网络、数据交换前置服务器与市平台对接规划 .4 2.1.3 区级平台接入市级平台系统拓扑.4 2.2 数据中心服务器、存储设计方案 4 2.2.1 系统建设目标及技术平台要求.4 2.2.2 主机及存储平台架构设计.7 2.2.3 主机系统设计方案.9 2.2.4 清河区区域卫生信息平台设备详细清单.10 2.2.5 清河区下属社区卫生服务中心硬件清单.19 第第 3 章章 系统应急方案系统应急方案.28 3.1 应急组织机构28 3.2 责任分工28 3.3 应急预警级别28 3.4 应急处理流程图30 3.5 应急服务流程30 3.6 应急技术方案32 3.6.1 应急的方法.33 淮安市清河区区级卫生平台硬件建设项目 第第 4 章章 其它相关资料其它相关资料.36 4.1.1 设备供货周期.36 4.1.2 设备供货周期资质审查时投标人必须提供的资格证明文件 .36 4.1.3 项目实施及售后服务要求.36 淮安市清河区区级卫生平台硬件建设项目 第第 1 章章 项目总体概述项目总体概述 1.1 项目名称项目名称 淮安市清河区区级卫生平台硬件建设项目 1.2 项目建设单位项目建设单位 淮安市清河区卫生局 1.3 项目背景项目背景 2009 年 3 月中共中央、国务院提出了关于深化医药卫生体制改革的意见，按照 党的十七大精神，为建立中国特色的医药卫生体制，逐步实现人人享有基本医疗卫生服 务的目标，提高全民健康水平，深化医药卫生体制改革，“建立实用共享的医药卫生信 息系统”，“以推进公共卫生、医疗、医保、药品、财务监管信息化建设为着力点，加 快信息标准化和公共服务信息平台建设，逐步建立统一高效、资源整合、互联互通、信 息共享、透明公开、使用便捷、实时监管的医药卫生信息系统”。 2011 年初，淮安市政府将区域卫生信息平台建设纳入政府为民办十件实事项目。通 过本项目的实施，进一步加大了对卫生信息化工作的投入，实现全市卫生信息联网。利 用现代计算机网络通讯技术，使得健康档案、慢病管理、妇幼保健等公共卫生服务信息 和医疗信息互通共享，建立一个具有高效率、高安全、高灵活性的卫生数据中心。信息 化技术的使用可加强政府部门对各级医疗卫生机构卫生服务工作的监管,有力提升卫生行 政管理部门的管理效率；采用信息化技术支撑现代社区卫生服务，促进医疗卫生机构工 作的规范化建设；居民通过网络系统，查阅自己的健康信息，了解自己的健康状况，实 施健康自我管理,适应现代化城市发展需要的新型医疗卫生服务，并在产业效应和社会效 应等多方面，为淮安市产业环境和经济发展转型助力。 1.4 项目整体目标项目整体目标 完成清河（区）下属医院和社区服务中心的接入，初步实现居民健康档案信息的动态 管理；在各县（区)自主完成二级数据中心建设的基础上实现与市级平台的接入、信息交 换和共享；初步完成试点县（区）社区卫生服务中心的数字化建设（包括 HIS 系统、全 科医生工作站、LIS 系统、健康卡管理子系统、居民健康档案管理子系统、慢性病传染病 监测等业务管理系统），并在其它社区卫生服务中心进行推广，实现决策统计分析、疾 淮安市清河区区级卫生平台硬件建设项目 病医学分析、科学研究。 1.4.1 网络结构网络结构 网络按照分层结构建设，交换机分为接入层交换机和核心层交换机。为了增加网络可 靠性、降低组网复杂度，在未来可向虚拟化、扁平化方向发展。 该可以减少网络节点、简化网络拓扑，二层网络不需要部署 RSTP/MSTP/RRPP/Smart Link 等复杂的环网协议和可靠性保护协议，实现无二层环路网络构建，提高二层网络可靠 性和链路故障收敛性能。 通过交换机虚拟化设计，交换机互联的两条链路就可以作为 Trunk 链路进行管理，对 于虚拟交换机而言，实现跨设备的链路聚合（TRUNK） ，大大增强链路可靠性，另外可实 现链路的流量负载均衡，构建无二层环路网络，网络可靠性（链路故障自收敛性能）和 带宽利用率都得到提高。整体建设规划遵循以下几个原则： 安全性安全性 安全性是网络网建设中的关键，它包括物理空间的安全控制及网络的安全控制。 需要有 完整的安全策略控制体系 来实现网络的安全控制。 可靠性、可用性可靠性、可用性 高可靠性是网络提供使用的关键，其可靠性设计包括：关键设备冗余、链路 /网络冗余和 重要业务模块冗余。 关键设备均采用电信级全冗余设计，可实现 单板热拔插、冗余的控制模块设计、冗余电 源设计。采用冗余网络设计，每个层次均采用双机方式，层次与层次之间采用全冗余连接。 提供多种冗余技术，采用高效、负载均衡的双机备份。 可采用交换机的集群或者堆叠技术，在不降低网络可靠性的前提下，减化网络架构。 可扩展性可扩展性 网络方案设计中，采用分层的网络设计； 每个层次的设计所采用的设备本身都应具 足够 高的端口密度，为后续扩展奠定基础。 在出口层、核心层、汇聚层的设备都采用模块化设计，可根据 网络的发展进行灵活扩展。 淮安市清河区区级卫生平台硬件建设项目 功能的可扩展性是网络随着发展提供增值业务的基础。实现 防火墙、负载均衡、WLAN 接入、认证计费等功能 ，为网络增值业务的扩展提供基础。 可维护、可管理性可维护、可管理性 网络可管理性是网络成功运维的基础。应提供低成本、简单有效的网络统一网管系统， 对所有网络设备进行管理，包括网络拓扑显示、网络状态监控、故障事件实时预警和告警、 网络流量统计。 1.4.2 系统安全系统安全 防火墙策略上，只明确开放应用服务地址及端口的访问，关闭其它一切不需要访问 的 IP 地址及端口，有效地减轻来自边界的网络安全威胁。 网络设备上，进行常见的安全威胁防护预配置：如端口安全、管理维护来源限定等、 关闭不必要的设备服务、实施密码复杂性。 主机层面：根据应用需求，最小化服务启动、最小化权限授予、复杂化口令密码设 置,访问审计：记录关键设备的访问日志。 1.4.3 服务器、存储服务器、存储 数据库服务器、前置服务器、应用服务器、备份服务器，均实现双网卡绑定接入不 同的核心交换机；服务器到存储网络链路冗余、交换机到存储链路冗余。 淮安市清河区区级卫生平台硬件建设项目 第第 2 章章 数据中心硬件支撑平台设计方案数据中心硬件支撑平台设计方案 2.1 网络系统设计网络系统设计方案方案 2.1.1 详细拓扑设计和描述详细拓扑设计和描述 政政务务网网 专专线线 磁磁盘盘阵阵列列( (双双机机双双柜柜） 前前置置应应用用服服务务器器 数数据据库库服服务务器器 前前置置应应用用数数据据库库前前置置应应用用数数据据库库前前置置应应用用数数据据库库 心心跳跳 三三个个区区卫卫生生服服 务务中中心心 清清河河区区区区域域卫卫生生信信 息息平平台台 备备份份服服务务器器 专专线线 核核心心交交 换换机机- -1 1 核核心心交交 换换机机- -2 2 下下联联服服务务中中 心心防防火火墙墙 与与市市平平台台互互 联联防防火火墙墙 区区服服务务中中心心 汇汇接接交交换换机机 政政务务网网接接 入入路路由由器器 红红色色利利旧旧（曙曙光光）红红色色利利旧旧（曙曙光光） 设计说明：设计说明： 网络按照分层结构建设，交换机分为区平台核心层交换机和下联卫生服务站汇聚交换 机，市局与区平台互联以及卫生服务站与区平台互联防火墙做路由，并根据需求做相应 地址映射或 NAT，增加可靠性的同时加强了安全性能；同时为了增加网络可靠性、降低组 网复杂度，在未来可向虚拟化、扁平化方向发展。 核心交换机互联采用 trunk 方式互联，透传下联业务 vlan，两台核心之间启用 VRRP 协议做虚拟网关沉淀，去往市信息平台以及下联卫生服务站的路由分别指向各自对应的 防火墙互联地址，防火墙回指路由到两台核心的虚地址；同时下联卫生服务站的汇聚交 淮安市清河区区级卫生平台硬件建设项目 换机也做同样操作。 该网络结构可以减少网络节点、简化网络拓扑，二层网络不需要部署 RSTP/MSTP/RRPP/Smart Link 等复杂的环网协议和可靠性保护协议，实现无二层环路网 络构建，提高二层网络可靠性和链路故障收敛性能。 通过交换机虚拟化设计，交换机互联的两条链路就可以作为 Trunk 链路进行管理，对 于虚拟交换机而言，实现跨设备的链路聚合（TRUNK） ，大大增强链路可靠性，另外可实 现链路的流量负载均衡，构建无二层环路网络，网络可靠性（链路故障自收敛性能）和 带宽利用率都得到提高。 2.1.2 市、区平台网络、数据交换前置服务器与市平台对接规划市、区平台网络、数据交换前置服务器与市平台对接规划 系统拓扑示意图如下：系统拓扑示意图如下： 推荐单位接入形式：使用与区平台互联防火墙以路由形式并结合 NAT/地址映射，通 过 10M 运营商线路接入市级平台网络；通过部署在区本级的前置交换服务器，实现区级 与市级的数据交换服务；区平台与下联卫生服务站的数据前置互通也通过此方式实现。 通过以上设计，既能实现通过专线访问市级平台发布的应用服务，又能实现对市平 台前置服务的互通。 淮安市清河区区级卫生平台硬件建设项目 2.2 数据中心数据中心服务器服务器、存储设计方案、存储设计方案 2.2.1 系统建设目标及技术平台要求系统建设目标及技术平台要求 数据中心需求分析数据中心需求分析 .1 硬件系统需求分析硬件系统需求分析 根据淮安市清河区卫生局信息平台项目硬件集成项目业务需求，硬件系统建设需要满 足以下要求： 满足 3-5 年内的数据存储容量，并具有高速、稳定、可扩展性特点； 服务器满足 3-5 年内大用户量的并发访问要求； 提供访问控制、安全检测、防病毒、数据安全等深度安全防护； 网络拓扑架构具有灵活稳定、可管理性特点； 硬件设备选型尽量考虑绿色节能，性价比高，关键设备采用冗余技术防止出现单 点故障。 .2 性能需求分析性能需求分析 1.数据存储量 以居民电子健康档案数据为例，清河区 10 万人口。按每人每条记录 500KB 计算，五 年的数据大约需要 700GB 存储空间；电子病历按门诊量测算大约需要 300GB 空间。如果 按三期扩展以后的区人口计算，存储空间需要 6TB 左右。 对存储空间需求量最大的影像数据。按 PACS 产生的 X 光片一次 5MB，CT 片一次 50MB 计算，保存 5 年清河区的影像中心大约需要 20TB。 2.并发处理性能 一期系统的并发处理性能按一次事务处理总信息内容不超过 10KB 的情况下测算，系 统的并发处理能力要达到： 1)数据入库操作：3 秒 2)数据修改入库时间：3 秒 3)数据按照指定样式进行显示页面合成时间：一般单条信息合成时间少于 5 秒， 淮安市清河区区级卫生平台硬件建设项目 一般复杂检索的合成时间少于 30 秒。 4)数据检索时间：采用全文检索模式进行关键字检索的返回结果时间2 秒。 5)数据同步实时性（数据交换实时性）：数据同步服务器的响应依赖于网络传 输速度，在局域网内测试（即忽略网络速度的影响），一条数据（数据大小 为 10KB）同步的时间在 10 秒内完成。 3.系统可靠性 1)服务器：服务器的平均无故障运行时间不少于一年。该故障定义为：导致客 户端无法进行正常操作、造成客户端存在一个或多个功能无法实现的故障。 2)客户端：平均无故障时间不少于 1 天。该故障定义为：在服务器没有重新启 动、数据库结构没有重新设计的情况下，导致客户端无法进行正常使用系统 功能、或单次失败后没有办法从失败中恢复出来。 .3 安全需求分析安全需求分析 建设淮安市清河区卫生局信息平台项目的备份系统、安全管理和监控系统，建立和完 善网络管控体系；建立有效的信息安全与保密工作机制，实现公网访问居民健康服务平 台的安全管理；构建具有预警预测、快速响应能力的卫生信息安全保障体系；建立有效 的信息安全与保密工作机制，严格执行有关法律法规和规章制度，加强对重要信息产生、 复制、流转、使用等各环节的安全管理，做好医疗数字化、网络化条件下信息内容的安 全保密工作。 采用磁盘阵列，完善存储设施，建设备份系统，实现业务数据的安全保护，为将来实 现跨地域、跨部门的数据复制和存储系统奠定良好的基础。 区域内各医疗机构最重要的数据资源,任何形式的数据丢失、出错都将给医疗机构带 来无法估量的损失。计算机软硬件以及网络故障、病毒攻击、人为操作故障、资源不足 引起的系统灾难都会给医疗机构关键数据带来极大的威胁和隐患。平台特性是 724 小 时不间断运行，可靠安全的运行不仅关系到数据中心本身的运行，还关系到其它业务部 门相关系统的运行，因此它的网络、主机、存储备份设备、系统软件、应用软件等部分 必须具有极高的可靠性和安全性；它需要解决的问题是确保信息系统中硬件、软件及正 在处理、存储、传输信息的保密性、完整性和可用性。涉及的安全性有： 淮安市清河区区级卫生平台硬件建设项目 完整性。完整性。操作系统的正确性和可靠性、硬件和软件的逻辑完整性，防止信息被未经授 权的篡改； 可用性。可用性。保证信息及信息系统确实为授权使用者所用，防止由于计算机病毒或其它人 为因素造成的系统拒绝服务或者为非法所用却对授权者拒用。还有对计算机安全的威胁 扩展到病毒、非法访问、脆弱口令、黑客攻击等。因此，数据中心必须具备良好的安全 策略、安全手段、安全环境及安全管理措施。 对技术平台的要求对技术平台的要求 对上述淮安市清河区卫生局信息中心的核心 IT 平台要 足够的 I/O 并发数据处理能力、联机事务处理能力。要支持多种混合负载同时运 行，能够在规定的时间完成多道任务，保证中心的业务正常运行。 具备高可靠性、可用性和安全性。要求具备高可扩展性、操作和管理简便、可持 续发展、节能环保； 信息中心对核心技术平台的选择要有前瞻性。不仅要求其满足近期目标，还要满足长 远目标的发展。中心的建设要有长远规划，避免重复投资。 2.2.2 主机及存储平台架构设计主机及存储平台架构设计 设计目标设计目标 先进性、实用性：先进性、实用性：设备选型时考虑先进性与实用性相结合，从实用的角度出发，选 择目前国内的主流机型。 事务处理能力：事务处理能力：淮安市清河区卫生局信息平台项目硬件集成项目以联机事务处理为 主，在服务器选型时主要考虑其事务处理能力，不片面追求其 CPU 的速度和内存的空间。 I/O 处理能力：处理能力：淮安市清河区卫生局信息平台项目硬件集成项目数据量大、数据有效 期长，这就决定了未来信息系统运行中主要的瓶颈在于系统的 I/O 处理能力，选择 I/O 处 理能力强的服务器和高效的存储解决方案是选型中的要点。 安全可靠性：安全可靠性：淮安市清河区卫生局信息平台项目硬件集成项目系统需要 7*24 小时不 间断的运行，对系统的可靠性要求很高，在选型时不仅要求选择单机可靠性高（如采用 淮安市清河区区级卫生平台硬件建设项目 多路 CPU、内存 CHIPKILL 技术、冗余电源等） 。 可扩充、升级能力：可扩充、升级能力：在系统选型时，要考虑到系统今后的发展情况，在设备选型时 留有一定的余地，同时也要求所选用的设备除了本身具有较好的可扩充能力外，同时具 有较完整的产品系列。原厂商的可持续发展能力也是衡量设备可扩充、升级能力的重要 标准。 厂家的售后服务：厂家的售后服务：厂家的售后服务质量如何，是选择产品时的一个重要因素。衡量 厂家售后服务水平的标准主要包括：产品的质量、响应时间、备品备件的储备、故障诊 断手段、故障排除时间和售后服务的体系 设计原则设计原则 （1）集中性原则：系统规划、设计和建设要以管理系统集中、数据集中、处理集中 为原则，统一规划、统一标准、统一设备、统一开发与应用。 （2）先进性和成熟性原则：用科学的方法进行系统规划、设计和开发，避免盲目性 和随意性；选择技术先进、具有一定代表水平并且成熟的技术方法和产品来建设。 （3）可靠性和可用性原则：系统设计建设应采用高可靠的产品和技术，充分考虑系 统的应变能力、容错能力和纠错能力，确保系统运行稳定、安全可靠，系统功能要求实 用性强、可用性好，确保系统能长期、稳定、高效地使用。 （4）效益性和实用性原则：系统设计开发应全面考虑系统的经济效益和社会效益、 考虑性价比和投入产出比等诸多因素、考虑经济投入规模和实际使用价值，系统建设要 力求达到经济收益好、社会效益高、资金投入少、实用价值高。 （5）前瞻性、可扩展性原则：系统规划、设计应具一定的前导和超前意识，确保系 统在较长时期内先进和稳固，同时，还应具有良好的扩展性和升级能力，使系统能顺利 地实现向更新一代设备、技术平台的平滑升级。 （6）安全、保密性原则：从设备安全、网络安全、数据安全等多角度考虑系统的安 全性和保密性，采用多种手段对安全性和保密性进行控制来确保业务经营信息的安全。 （7）急用先行、稳步实施原则：信息化建设是一个庞大复杂的系统工程，在系统建 设过程中，应遵循急用先行的原则，优先建设急需的系统，同时要考虑到信息化建设的 全局，逐步完成信息化系统建设。 淮安市清河区区级卫生平台硬件建设项目 2.2.3 主机系统设计方案主机系统设计方案 系统拓扑结构系统拓扑结构 应应用用服服务务器器 核核心心交交换换机机 核核心心数数据据库库服服务务器器 双双机机双双柜柜 备备份份服服务务器器 核核心心交交换换机机 磁磁盘盘阵阵列列 ( (A A) ) 磁磁盘盘阵阵列列 ( (B B） 前前置置服服务务器器 淮安市清河区卫生局信息平台主机存储拓扑图 数数据据库库服服务务器器（A A）数数据据库库服服务务器器（B B） I IP P网网络络 光光纤纤网网络络 系统方案概述系统方案概述 根据淮安市清河区卫生局信息平台项目硬件集成项目的实际需求，采用的服务器主 要包括：两台数据库服务器、一台前置服务器、一台备份服务器、一台应用服务器。磁 盘阵列根据每台服务器数据存储的需要提供相应磁盘空间供服务器存储数据。 数据库服务器是本次项目的核心服务器，其中包含了所有的应用数据，为实现较高 性能和高可靠性，两台数据库服务器和两台磁盘阵列采用双机双柜模式部署，此模式是 完全冗余结构，有效避免了硬件设备和数据库的单点故障。彻底解决了传统双机单柜模 式下，磁盘阵列的单点故障，数据的存储架构为 FC-SAN，通过双机双柜实现存储通道的 负载冗余，提升了业务系统数据存储的可靠性、高效性、安全性，并且基于 FC-SAN 的架 构具有高可扩展性保证数据库的不间断工作。在最大程度上保证数据库能够长期、稳定 的提供服务。 如上图所示，磁盘阵列 A 和磁盘阵列 B 分别直连两台数据库服务器，数据库服务器 A 和数据库服务器 B 分别接入两台磁盘阵列；这种部署结构，实现了硬件设备和存储通道 的完全冗余。 在数据库服务器 A 和 B 上部署双机双柜软件，将冗余路径映射的磁盘还原 淮安市清河区区级卫生平台硬件建设项目 为实际磁盘，通过操作系统的磁盘管理工具将不同盘阵映射的磁盘创建为 RAID 1 镜像卷； 分别在服务器上部署数据库软件，实现数据库的冗余部署，并将数据库的数据存放至不 同盘阵构成的镜像卷中；安装配置双机双柜软件， 实现对数据库服务器业务系统的高可 用保护。 在数据库应用服务方面，如果出现数据库应用服务故障，双机双柜软件将及时 监控到该故障情况，重启或切换应用服务。 在服务器层面，如果服务器出现硬件故障， 导致操作系统无法正常运行或启动，双机双柜软件将自动将应用服务切换至备用服务器 上。 在存储方面，冗余的存储路径设计，有效避免了存储接口、磁盘阵列、存储通道单 点故障的情况，完全冗余的双机双柜结构保证了业务系统的连续运营和业务系统的数据 安全。 2.2.4 清河区区域卫生信息平台设备详细清单清河区区域卫生信息平台设备详细清单 部门交换前置服务器部门交换前置服务器 部门交换前置服务器一台，以下为单台配置：（三年原厂质保） 序号序号 货物型号、规格货物型号、规格 和技术参数和技术参数 主频Intel Xeon 系列四核处理器；主频2.4GHz 支持 EM64T 技术 配置配置 2 个对称多处理器 扩展性最大支持 2 个物理处理器的扩展 处理器 高速缓存15MB 的三级缓存 内存类型及配置ECC DDR3 ，配置 16GB，28，单条 8G，共 16G 内存 内存 扩展性 最大可配置 18 个 DIMM 内存，每个 DIMM 最大支持 16GB 单根内存 条，最大可扩充 192GB 控制器 SAS Raid 控制器，配置单独的阵列控制器，大于等于 512M 缓存， 标配支持 RAID0、1、5 磁盘扩展性最少支持 16 个 2.5 寸 SAS 硬盘 存储 硬盘配置 4 个 300GB 热交换 2.5 寸 10Krpm SAS 硬盘 网络网卡 双口千兆以太网 (标配支持 2 个，无需占用 PCI-E 插槽就可扩展 至 4 个) 部门交换 前置服务 器 扩展槽PCI 插槽4 个 PCI Express 插槽 淮安市清河区区级卫生平台硬件建设项目 序号序号 货物型号、规格货物型号、规格 和技术参数和技术参数 电源双冗余热插拨电源 风扇风扇冗余热插拨风扇 外设 DVD-ROM x8 速 操作系 统 Microsoft Windows Server 2008 64 位 标准版 交货时间：合同签订并经见证后 30 日内交货 数据库服务器数据库服务器 数据库服务器两台，以下为单台配置：（三年原厂质保） 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 外型4U 机架式 处理器主频 两颗 Intel Xeon 八核处理器；主频2.0GHz 支持 EM64T 技术（18MB L3） ，最大4 颗处理 器；支持向上扩展 8 个处理器。 内存类型及配置ECC DDR3 配置 32GB(8*4GB) 内存 扩展性内存最大可扩充 512GB 内存的可靠性 支持内存镜像、备份、chipkill 及内存冗余 位技术，内存清洗 控制器 SAS Raid 控制器，配置单独的阵列控制器， 大于等于 512M 缓存，标配支持 RAID0、1、5 HBA 卡 2*8G HBA 磁盘扩展性 最少支持 8 个 2.5 寸 SAS 硬盘或者 16 个 SSD 硬盘 数据库服务器 存储 硬盘 配置 4 个 300GB 热交换 2.5 寸 10Krpm SAS 硬 盘 淮安市清河区区级卫生平台硬件建设项目 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 网络网卡带 TCP-IP 卸载引擎的集成光口双千兆以太网 扩展槽PCI 插槽 7 个 PCI Express 插槽，其中一根支持 PCI-E 16X 电源双冗余热插拨电源 风扇风扇冗余热插拨风扇 外设 DVD-ROM x8 速 操作系统 Microsoft Windows Server 2008 64 位企业版 交货时间：合同签订并经见证后 30 日内交货 应用服务器应用服务器 应用服务器 1 台，以下为单台配置：（三年原厂质保） 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 主频 Intel Xeon 系列四核处理器；主频2.4GHz 支持 EM64T 技 术 配置配置 2 个对称多处理器 扩展性最大支持 2 个物理处理器的扩展 处理器 高速缓存15MB 的三级缓存 内存类型及配 置 ECC DDR3 ，配置 16GB，28，单条 8G，共 16G 内存 内存 扩展性 最大可配置 18 个 DIMM 内存，每个 DIMM 最大支持 16GB 单根 内存条，最大可扩充 192GB 控制器 SAS Raid 控制器，配置单独的阵列控制器，大于等于 512M 缓存，标配支持 RAID0、1、5 应用服务 器 存储 磁盘扩展性最少支持 16 个 2.5 寸 SAS 硬盘 淮安市清河区区级卫生平台硬件建设项目 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 硬盘配置 4 个 300GB 热交换 2.5 寸 10Krpm SAS 硬盘 网络网卡 双口千兆以太网 (标配支持 2 个，无需占用 PCI-E 插槽就可 扩展至 4 个) 扩展槽PCI 插槽4 个 PCI Express 插槽 电源双冗余热插拨电源 风扇风扇冗余热插拨风扇 外设 DVD-ROM x8 速 操作系 统 Microsoft Windows Server 2008 64 位 标准版 交货时间：合同签订并经见证后 30 日内交货 备份服务器备份服务器 备份服务器共 1 台，以下为单台配置：（三年原厂质保） 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 主频 Intel Xeon 系列四核处理器；主频2.4GHz 支持 EM64T 技 术 配置配置 2 个对称多处理器 扩展性最大支持 2 个物理处理器的扩展 处理器 高速缓存15MB 的三级缓存 内存类型及配 置 ECC DDR3 ，配置 16GB，28，单条 8G，共 16G 内存 内存 扩展性 最大可配置 18 个 DIMM 内存，每个 DIMM 最大支持 16GB 单根 内存条，最大可扩充 192GB 备份服 务器 存储控制器 SAS Raid 控制器，配置单独的阵列控制器，大于等于 512M 缓存，标配支持 RAID0、1、5 淮安市清河区区级卫生平台硬件建设项目 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 磁盘扩展性最少支持 16 个 2.5 寸 SAS 硬盘 硬盘配置 4 个 300GB 热交换 2.5 寸 10Krpm SAS 硬盘 网络网卡 双口千兆以太网 (标配支持 2 个，无需占用 PCI-E 插槽就可 扩展至 4 个) 扩展槽PCI 插槽4 个 PCI Express 插槽 电源双冗余热插拨电源 风扇风扇冗余热插拨风扇 外设 DVD-ROM x8 速 操作系 统 Microsoft Windows Server 2008 64 位 标准版 交货时间：合同签订并经见证后 30 日内交货 1. 机柜及附件机柜及附件 机柜及附件为一台： 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 品牌知名品牌 规格 标准机柜，2 米高，宽度 60 公分，深度 1 米；承重能力 900 公斤，可用空 间 42U 柜门前、后门；侧门； 散热前后门通风64%；机架组件与机架侧面板至少相距 7 厘米。 输入设备键盘、鼠标和抽屉式托架 机柜 输出设备17”折叠式液晶显示器 淮安市清河区区级卫生平台硬件建设项目 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 切换器8 口监控台切换器 1 台，可级连 切换器配件8 根监控台线缆 电源分配模块、电 插板 支持 16A 电流；2 组独立控制模块；过载保护功能；14 个连接设备的电源 插头 其它Grounding Kit（地面稳定模块） 交货时间：合同签订并经见证后 30 日内交货 磁盘阵列磁盘阵列 磁盘阵列两台，以下为单台配置：（三年原厂质保） 磁盘陈列磁盘陈列具体指标要求具体指标要求 品牌和定位与服务器同品牌,非 OEM 产品或贴牌产品 控制器双活动型热插拔控制器，可实现双 Active 工作模式 高速缓存 配置8GB 高速缓存，具备写缓存断电保护，系统外部断电后，写缓存数据 可永久保留到闪存盘上 主机接口配置4 个 1Gbps iSCSI 主机接口，8 个 8Gbps FC 主机接口 后端磁盘通道提供48Gb/s 后端磁盘通道带宽 支持的磁盘类型支持 15Krpm、10Krpm 高速 SAS 磁盘，7.2Krpm NL SAS 磁盘 当前实配磁盘类型及数 量 4 块 1TB 双通道热插拔 SAS 磁盘，磁盘转速7.2Krpm，磁盘接口速率 6Gbps RAID 支持支持 RAID 0, 1, 3, 5, 6, 10，可在线改变 RAID 级别，支持 RAID 后再镜像 存储分区配置不少于 256 个存储分区 支持的最大 LUN 数量2048 个 快照配置64 个目标的快照许可 自动精简配置配置自动精简配置功能，有效管理存储空间，避免出现存储资源浪费 数据迁移配置数据迁移工具，可实现透明的在线数据迁移，不中断应用 I/O 淮安市清河区区级卫生平台硬件建设项目 实时性能监控配置实时性能监控工具 管理软件配置基于 Web 的简单易用的管理器 风扇和电源冗余热插拔电源及风扇 机架安装尺寸单机箱2U 保修3 年原厂免费上门服务 防火墙防火墙 防火墙 2 台，以下为单台配置：（三年原厂质保） 序号序号 货物型号、规格货物型号、规格 和技术参数和技术参数 整体要求多核 MIPS 处理器总线架构，提供原厂多核并行处理系统证书复印件 端口数 配置 10/100/1000M 电口10 个，SFP 千兆插槽8 个，最大支持接口数不少于 24,扩展槽1 个,支持不少于 2 个万兆接口扩展 转发速率 82Mpps 工作模式工作模式支持路由、NAT、透明及混合等多种模式， 电源配备冗余电源 每秒新建连 接 50,000 网络吞吐量 6G SSL 用户数最大可扩数1000 个，支持 USB Key。 IPV6 支持 IPv6 支持抗 DoS/DDoS 攻击提供 SYN Flood 攻击防护、畸形报文防护、IP 地址欺骗 防护、IP 地址扫描攻击防护 支持 RIPv1/v2、OSPF、BGP 及多链路负载均衡。 支持基于应用的策略路由（例如对 BT迅雷转发设置下一跳路由） 支持 SSL VPN(须支持用户名口令认证和 USBkey 证书认证、用户监控） 防火墙 功能 支持基于客户端程序的防 ARP 欺骗机制 淮安市清河区区级卫生平台硬件建设项目 序号序号 货物型号、规格货物型号、规格 和技术参数和技术参数 P2P 应用类可识别和阻断；IM 类可识别和阻断：QQ、MSN、雅虎通、阿里旺旺、 Google talk，skype，飞信；网络游戏类可识别和阻断；炒股类可识别和阻断： 大智慧/指南针/同花顺/证券之星/钱龙/和讯股道/通达信/未来趋势；在线视频 类可识别和阻断。 可对 HTTPFTPPOP3SMTPIMAP 等协议进行病毒检测；对压缩文件类型的病毒 检测，须支持 RAR、ZIP、GZIP、BZIP2、TAR 等压缩文件类型，病毒扫描文件的 大小无限制，对多重压缩文件的病毒检测。 可基于安全策略和安全域启用 IPS；可在不同的攻击方向上启用 IPS（流入流 出双向） ；可以用在线防御和在线告警方式部署 IPS 功能；可防御的的攻击类 型3000 种；IPS 特征库手工更新和自动在线更新。 可据不同网站发布的内容进行 URL 分类过滤，控制用户对不良网站的访问，URL 分类库包含的 web 站点数量至少 2000 万。 管理 支持备份系统映像，在当前系统映像出现故障时可切换至备份固件运行；支持 SNMPv1/v2/v3；支持本地和远程管理，远程管理支持 HTTPSHTTPTELNETSSH 管理方式。 资质证书 必须提供 IPv6 Ready 证书、国家信息安全 ELA3 证书、强制认证 3C 证书、计 算机软件著作权证、计算机信息系统安全专用产品销售许可证。 交货时间：合同签订并经见证后 30 日内交货 双机双柜软件双机双柜软件 双机双柜软件一套： 产品描述产品描述数量数量软件服务期限软件服务期限 双机双柜软件 For Windows/LINUX 平台一套三年 防病毒系统防病毒系统 网络版防病毒系统一套： 淮安市清河区区级卫生平台硬件建设项目 产品描述产品描述数量数量软件服务期限软件服务期限 网络版，100 用户标准版。一套三年 0 核心交换机核心交换机 核心交换机为两台，以下为单台配置： 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 性能指标背板带宽240Gbps；交换容量190Gbps；包转发率96Mpps 端口要求 固化 10/100/1000M 自适应 RJ45 端口24 个，固化千兆 SFP 光口4 个 扩展性扩展插槽2 个，支持4 个万兆接口或千兆接口扩展 支持标准和扩展 ACL，MAC ACL，IP+MAC ACL，完全硬件线速实现， 不影响转发性能 支持基于源/目的 IPv6 地址、源/目的端口等硬件 IPv6 ACL 和 IPv6 QoS； 支持 IPv4、IPv6 静态路由，路由条目1K； 支持 802.1X 和 WEB 认证，并能在同一端口同时开启，可以根据用户身 份控制能够使用的认证方式； 基本功能 支持 MAC 绑定、MAC 过滤 、支持 IP-MAC-Port 绑定功能 支持三层跨 vlan 转发 Multi-neting，可支持 32 个 secondry ip 支持内置 DHCP Server 可对用户分配 IP 地址 核心千兆交换机 其他功能 支持静态路由、Rip 动态路由、黑洞路由 交货时间：合同签订并经见证后 30 日内交货 1 网络机柜网络机柜 网络机柜为一台： 淮安市清河区区级卫生平台硬件建设项目 产品名称产品名称性能配置性能配置数量数量 网络机柜 42U。符合 ANSI/EIA RS-310-D、IEC297- 2、DIN41491;PART1、DIN41494;PART7、GB/T 3047.2-92 标准;兼容 ETSI 标准。一年原厂质保。 宽度 60 公分，深度 60 公分。 1 2 UPS 套件套件 UPS 套件 2 套： 产品名称产品名称性能配置性能配置数量数量 UPS 套件 机架式，含同品牌专业配套电池标准机柜，2 米高， 宽度 60 公分，深度 1 米；承重能力 900 公斤，可 用空间 42U，该电池厂商为专业厂商，提供电池为 配套产品：12V-100AH、20 节; A20 电池柜、功率 4.8KW，一年原厂质保。 2 3 数据库服务器操作系统数据库服务器操作系统 Windows2008 R2 企业版 两套： 产品名称产品名称产品型号产品型号性能配置性能配置数量数量 操作系统Windows2008Windows2008 R2 企业版,含许可2 4 区卫生局其它服务器操作系统区卫生局其它服务器操作系统 Windows2008 R2 标准版 三套： 产品名称产品名称产品型号产品型号性能配置性能配置数量数量 操作系统Windows2008Windows2008 R2 标准版,含许可3 5 系统管理平台软件系统管理平台软件 系统平台管理软件一套： 产品产品/服务号服务号产品产品/服务名称服务名称产品产品/服务描述服务描述数量数量 淮安市清河区区级卫生平台硬件建设项目 QZ-OCS2.0-50 IT 运维服务管理系统 （标准版） 故障监控、性能保障、主动运维；基于业务 的影响度分析；50 被管设备许可； 1 6 政务网接入路由器政务网接入路由器 政务网接入路由器一台： 产品名称产品名称产品型号产品型号数量数量 政务网接 入路由器 2 个 10/100/1000M 以太网路由端口，不低于 256M DRAM，可外接不低于 256M CF 存储卡，可扩展路由/交换槽位不低于两个，知名厂商品牌 1 2.2.5 清河区下属社区卫生服务中心硬件清单清河区下属社区卫生服务中心硬件清单 部门交换前置服务器部门交换前置服务器 部门交换前置服务器一台，以下为单台配置：（三年原厂质保） 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 主频 Intel Xeon 系列四核处理器；主频2.4GHz 支持 EM64T 技 术 配置配置 2 个对称多处理器 扩展性最大支持 2 个物理处理器的扩展 处理器 高速缓存15MB 的三级缓存 内存类型及配 置 ECC DDR3 ，配置 16GB，28，单条 8G，共 16G 内存 内存 扩展性 最大可配置 18 个 DIMM 内存，每个 DIMM 最大支持 16GB 单根 内存条，最大可扩充 192GB 控制器 SAS Raid 控制器，配置单独的阵列控制器，大于等于 512M 缓存，标配支持 RAID0、1、5 磁盘扩展性最少支持 16 个 2.5 寸 SAS 硬盘 存储 硬盘配置 4 个 300GB 热交换 2.5 寸 10Krpm SAS 硬盘 部门交换 前置服务 器 网络网卡 双口千兆以太网 (标配支持 2 个，无需占用 PCI-E 插槽就可 扩展至 4 个) 淮安市清河区区级卫生平台硬件建设项目 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 扩展槽PCI 插槽4 个 PCI Express 插槽 电源双冗余热插拨电源 风扇风扇冗余热插拨风扇 外设 DVD-ROM x8 速 操作系 统 Microsoft Windows Server 2008 64 位 标准版 交货时间：合同签订并经见证后 30 日内交货 数据库服务器数据库服务器 数据库服务器三台，以下为单台配置：（三年原厂质保） 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 主频Intel Xeon 系列四核处理器；主频2.4GHz 支持 EM64T 技术 配置配置 2 个对称多处理器 扩展性最大支持 2 个物理处理器的扩展 处理器 高速缓存18MB 的三级缓存 内存类型及 配置 ECC DDR3 ，配置 16GB，28，单条 8G，共 16G 内存 内存 扩展性 最大可配置 18 个 DIMM 内存，每个 DIMM 最大支持 16GB 单根内 存条，最大可扩充 192GB 控制器 SAS Raid 控制器，配置单独的阵列控制器，大于等于 512M 缓存， 标配支持 RAID0、1、5 磁盘扩展性最少支持 16 个 2.5 寸 SAS 硬盘 存储 硬盘配置 4 个 300GB 热交换 2.5 寸 10Krpm SAS 硬盘 数据库服 务器 网络网卡 双口千兆以太网 (标配支持 2 个，无需占用 PCI-E 插槽就可扩 展至 4 个) 淮安市清河区区级卫生平台硬件建设项目 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 扩展槽PCI 插槽4 个 PCI Express 插槽 电源双冗余热插拨电源 风扇风扇冗余热插拨风扇 外设 DVD-ROM x8 速 操作系统 Microsoft Windows Server 2008 64 位 标准版 交货时间：合同签订并经见证后 30 日内交货 应用服务器应用服务器 应用服务器一台，以下为单台配置：（三年原厂质保） 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 主频Intel Xeon 系列四核处理器；主频2.4GHz 支持 EM64T 技术 配置配置 2 个对称多处理器 扩展性最大支持 2 个物理处理器的扩展 处理器 高速缓存15MB 的三级缓存 内存类型及配 置 ECC DDR3 ，配置 16GB，28，单条 8G，共 16G 内存 内存 扩展性 最大可配置 18 个 DIMM 内存，每个 DIMM 最大支持 16GB 单根内 存条，最大可扩充 192GB 控制器 SAS Raid 控制器，配置单独的阵列控制器，大于等于 512M 缓存， 标配支持 RAID0、1、5 应用服务 器 存储 磁盘扩展性最少支持 16 个 2.5 寸 SAS 硬盘 淮安市清河区区级卫生平台硬件建设项目 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 硬盘配置 4 个 300GB 热交换 2.5 寸 10Krpm SAS 硬盘 网络网卡 双口千兆以太网 (标配支持 2 个，无需占用 PCI-E 插槽就可扩 展至 4 个) 扩展槽PCI 插槽4 个 PCI Express 插槽 电源双冗余热插拨电源 风扇风扇冗余热插拨风扇 外设 DVD-ROM x8 速 操作系 统 Microsoft Windows Server 2008 64 位 标准版 交货时间：合同签订并经见证后 30 日内交货 社区卫生院服务器操作系统社区卫生院服务器操作系统 Windows2008 R2 标准版五套： 产品名称产品名称产品型号产品型号性能配置性能配置数量数量 操作系统Windows2008Windows2008 R2 标准版,含许可5 接入交换机接入交换机 接入交换机为六台，以下为单台配置： 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 背板带宽 200Gbps 转发速率 82Mpps 接入交换机 端口配置 千兆电口24 个，千兆光口4 个，千兆复用电口2 个，每台机器配 置千兆多模模块 1 个 淮安市清河区区级卫生平台硬件建设项目 序号序号 招标货物型号、规格招标货物型号、规格 和技术参数和技术参数 支持基于端口的 VLAN，802.1q Vlan 封装,支持 QinQ，GVRP 提供多种生成树协议，支持 IEEE802.1d、IEEE802.1w、IEEE802.1s 支持 802.3ad(LACP)，支持 14 组 trunk,每 trunk 可到 8 个端口，支 持基于 MAC 和 IP 的负载均衡,支持基于 vlan 的 mac 数量限制，支持基 于端口的 mac 数量限制 支持配置静态路由128 条 无风扇静音设计 IGMP Snoopingv1/v2/v3, 受控组播, 组播 vlan 基本功能 支持 IPv6 host 及基于 ipv6 的网管功能 支持 IP ACL/ MAC ACL/ IP-MAC ACL /基于源、目的 IP 的 ACL/基于 IP 协议类型的 ACL ARP 安全功能，可以防止 ARP