超融合系统技术说明

超融合系统技术说明一、需求内容序号产品名称技术参数单位数量1超融合系统配置2*intelXeonSilver4314CPU@2.40GHZ（16C）；配置16*32GBDDR43200内存；配置2*240GBSATASSD，2*固态硬盘-1.92T-SSD，6*机械硬盘8T；配置2个万兆光口，4个千兆电口，冗余电源。配置满足服务器硬件配置所需的超融合虚拟化软件授权许可，原厂三年质保。套42互联矩阵2*40GQSFP+光口；24*10GESFP+端口，交换容量2.56Tbps/23.04Tbps；包转发率：720Mpps/1260Mpps；双电源，原厂三年质保，配置相应的线缆及模块。台23技术服务完成超融合系统的安装调试，提供原有业务系统迁移至超融合系统，同时完成对HIS系统ORACLE数据库版本从10G到11G的升级服务。次1二、详细技术要求2.1超融合系统产品名称功能及技术指标参数详情超融合管理系统计算虚拟化要求服务器虚拟化按照物理服务器CPU颗数进行授权，本次提供8颗正版CPU的计算虚拟化授权。支持平台中的集群资源环境一键检测，对硬件健康、平台底层的虚拟化的运行状态和配置，进行多个维度进行检查，提供快速定位问题功能，确保系统最佳状态。支持部署Windows2000、Windows2003、Windows2008、Windows2012、Windows2016、中标麒麟、中标普华Linux桌面5.0系统、深度Linux15.10、SUSELinuxEnterpriseServer12SP5、RedHatEnterpriseLinux8.0、CentOS8.0、Ubuntu16.10Server、红旗Linux7sp3等操作系统。虚拟机调度策略支持互斥和亲和策略，可指定虚拟机运行到指定主机组，提供基于主机组的调度策略。为保证升级过程中客户业务的连续性，支持云平台在线升级；为保证升级时间与步骤可控，升级过程中支持对升级节点进行编排、暂停。支持漏洞及版本信息巡检，推送补丁及升级信息，并支持补丁管理、更新、回滚。虚拟机迁移支持指定网口迁移、限制迁移速度、启用压缩传输，同时虚拟机迁移过程中如因数据写入量过大迁移不完，可支持强制切换操作。为避免内存问题带来的宕机风险，要求超融合软件层面支持内存ECC自动纠错机制，当扫描到物理主机的内存条出现ECCCE和UE错误时，能够将对应内存空间进行隔离并界面定位故障内存的槽位，减少硬件问题对业务的影响。网络虚拟化要求服务器虚拟化按照物理服务器CPU颗数进行授权，本次提供8颗正版CPU的网络虚拟化授权。在管理平台上可以通过拖拽虚拟设备图标和连线就能完成网络拓扑的构建，快速的实现整个业务逻辑，并且可以连接、开启、关闭虚拟网络设备，支持对整个平台虚拟设备实现统一的管理，提升运维管理的工作效率。支持管理网、业务网、数据通信网（VXLAN）和存储网复用相同物理网口，最多支持8个网口聚合。网口复用后，支持对不同网络平面进行流量控制和VLAN隔离，为网络中的每个虚拟机提供内置的网络故障切换和负载均衡能力，实现更高的硬件可用性和容错能力。存储虚拟化要求服务器虚拟化按照物理服务器CPU颗数进行授权，本次提供8颗正版CPU的存储虚拟化授权。支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响。支持选择多种克隆方式，包括快速全量克隆、全量克隆和链接克隆，可查看通过链接克隆的虚拟机是否运行正常，可以设置克隆完成后自动启动克隆虚拟机操作。支持在超融合平台上进行Oracle11g/12c/19c的单机/RAC、MySQL5.7/8.0的单机/主从、SQLServer2012/2016/2019的单机/AwaysOn、PostgreSQL13的单机/主从等数据库版本和架构的自动化部署，实现开箱即用的RDS能力。自动化部署需要在单一流程中完成节点虚拟机创建、操作系统安装（如需）、数据库软件安装（如需）、数据库集群部署（如需）、数据库监听部署（如需）、数据库创建等所有步骤。可以创建疑似勒索快照任务，检测到资产防护组件异常、疑似中勒索病毒时，自动触发快照。数据库单机和集群在出现严重故障的情况下，提供数据库故障自愈能力。根据故障原因自动进行故障进程拉起、集群服务修复、故障节点重启、故障节点异机拉起等自愈操作；对于集群架构，可以在自动修复故障节点后自动重新加回集群中以实现节点冗余度不变。支持结合数据库快照和数据库事务日志，将数据库快速恢复到备份集有效窗口内的任意一秒。任意时间点恢复应能在单一流程中完整恢复包括虚拟机、操作系统、数据库集群、数据库实例、数据库数据等完整的架构，可恢复的时间窗口应不低于7天，恢复1TB大小的数据库集群耗时应不高于1小时。支持提供数据库监控大屏，提供数据库故障定位、异常问题汇总、TOP统计等，支持手动巡检与自动巡检，并生成巡检报告，巡检报告可提供健康评分。超融合云管理平台云计算管理平台，和底层资源池部分的（计算虚拟化、存储虚拟化、网络虚拟化）均为同一厂商品牌提供，并可以支持扩展同一品牌的网络和安全虚拟化（虚拟应用防火墙、虚拟应用负载均衡等）功能组件，以保障平台的扩展性和兼容性。可对接同品牌自研云平台软件数据库管理平台，提供关系型云数据库基础能力专项的评测证书。提供标准的OpenStackAPI，满足集成或者二次开发的需求。安全虚拟化要求配置按CPU颗数的安全虚拟化授权，本次提供8颗正版CPU的安全虚拟化授权。为保证云平台与安全能力能高度协同以达到最佳安全效果，云平台需提供同一品牌云安全中心并集成于内核中，无需跳转即可实现安全统一管理。云安全中心需同时提供主机安全防护能力与网络安全防护能力，包括但不仅限于内建终端检测响应，联动虚拟机拍摄快照，勒索病毒向导化处理，分布式七层防火墙以虚拟机为粒度开启入侵防护、虚拟补丁、WEB漏洞防护等能力。云安全中心支持安全事件展示，包括勒索病毒，暴力破解，后门等；支持安全事件报表分析；支持按优先级排序展示虚拟机安全状态，包括操作系统、内部应用、安全事件、是否开启防护等，支持搜索筛选；支持安全告警展示；支持安全事件处置记录展示；支持病毒扫描记录展示；支持查看虚拟机安全防护状态。支持虚拟化平台自动安装agent代理进行虚拟主机防护。提供向导化勒索病毒处理流程，包括紧急隔离、保留当前状态、恢复云主机、扫描病毒、恢复网络。并支持事前勒索病毒防护、事中检测疑似勒索可打自动对虚拟机打快照、事后勒索病毒向导化处理。云平台需具备分布式七层网络攻击防护能力，支持以虚拟机为粒度，对指定虚拟机和批量虚拟机开启网络防护功能，且不因IP地址变更或迁移等情况导致安全能力失效。资质要求为保障云平台的领先性和成熟度，云平台厂商需连续两年入围Gartner《超融合基础设施软件魔力象限》，或同等业界知名榜单。为保障企业云安全能力的成熟度与技术程度，云平台厂商需获得CS-CMMI5云安全能力成熟度集成认证。所投产品为国产品牌，要求超融合产品的计算虚拟化软件、存储虚拟化软件、网络虚拟化软件为同一品牌且完全自主研发，并提供相应的计算机软件著作权登记证书。为确保云平台在医疗行业的自主可信，超融合软件需获得互联网医疗健康产业联盟颁发的医疗云计算基础设施可信证书。提供原厂授权质保函。超融合节点服务器服务器高度机架式，≥2U，标配原厂导轨。CPU型号配置≥2颗XeonSilver4314CPU（16C）频率≥2.40GH。内存功能配置≥512GBDDR4内存。硬盘及托架配置≥系统盘：2*240GBSSD，缓存盘：2*1.92T-SSD，数据盘：6*8T。网卡配置≥4个千兆电口，≥2个万兆光口（含光模块和对应线缆）。冗余电源2个热插拔冗余电源。冗余风扇热插拔冗余风扇。售后服务提供三年产品原厂质保服务。2.2互联矩阵互联矩阵交换机性能交换性能≥2.56Tbps/23.04Tbps。包转发率≥720Mpps/1260Mpps。端口类型万兆SFP+光口≥24个；40GQSFP+光口≥2个。二层功能支持MAC地址≥32K。支持4K个VLAN。支持STP、RSTP、MSTP协议。支持端口聚合，支持手工和静态LACP。三层功能支持静态路由。虚拟化支持堆叠技术。支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面。EEE支持IEEE802.3az标准的EEE节能技术：当EEE使能时，从而大幅度的减小端口在该阶段的功耗，达到了节能的目的。接入方式支持智能交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时灵活的进行切换。一键替换支持通过控制器平台一键替换“按钮”即可完成故障设备替换。2.3技术服务实施人员要求投标单位需派出技术团队全程参与相关软硬件安装、调试、数据迁移工作；要求提供原厂商认证工程师（ORACLEOCM证书、RHCE证书、VCP证书），项目经理须同时持有项目经理和高层次人才E类（含）。售后服务原厂商认证工程师和原厂工程师提供7*24小时不间断技术支持服务；提供远程服务与现场服务相结合的方式，根据不同的故障级别采用不同的响应方案：电话及远程服务接到通报故障的电话或传真后的10分钟之内响应；对电话或远程无法排除的故障，在1小时之内到达现场，进行故障排除工作。一般非重大的故障保证系统在4小时之内修复，重大故障保证系统在8小时之内修复。对于无法修复的故障，提供相应的代用设备供用户应急使用，以确保系统的正常运行。系统迁移在超融合系统搭建完成后，负责将客户原有业务系统无缝迁移至超融合系统中。系统升级将原有HIS数据库的ORACLE数据库版本由10G升级到11G，全过程业务中断时间少于30分钟。升级迁移保障在系统升级迁移中需使用容灾