浙二医院PACS系统改造(浙江大学医学院附属第二医院).doc

浙二医院PACS系统改造（浙江大学医学院附属第二医院）一、招标内容与技术要求1. 设备需求清单序号仪器设备名称数量1局域网内网核心交换机22局域网内网汇聚交换机103内网24口千兆以太网接入交换机74数据库服务器25影像服务器46WEB服务器27其他服务器28配套设备29San交换机210NAS 网关111磁盘阵列柜112外网核心交换机113外网24口百兆以太网接入交换机1014外网安全网关（UTM）115外网SSL VPN 设备12. 具体技术需求1、 局域网内网核心交换机（2台）功能与指标参数要求推荐品牌Cisco、H3C、Juniper产品架构支持多级交换架构，能够配置独立的交换网板与独立的主控板虚拟化支持两台物理设备虚拟化为一台逻辑设备，支持统一的管理、跨设备链路聚合，实配的所有端口支持以太网端口捆绑技术（IEEE 802.3ad），并实现负载均衡一个物理设备可支持虚拟交换机数量4，且支持每个虚拟交换机： 拥有独立的配置和管理界面； 拥有独立的协议软件进程，包括独立的生成树，独立的路由协议，独立的VLAN，独立的VRRP。 拥有独立的互不干扰的转发平面交换容量4Tbps(全双工双向)每接口板槽位带宽(全双工双向) 400Gbps包转发率450Mpps转发延迟二层组播平均转发延迟20us三层组播平均转发延迟30us业务槽位数量8关键部件冗余支持电源模块冗余，N+1(N2) ，并配置冗余电源支持主控板1+1冗余支持网络交换板冗余，N+1(N2)，并配置冗余网络交换板可支持接口类型支持GE（电/光），支持10GE整机万兆端口密度128链路聚合能力支持端口聚合，支持跨板聚合路由转发表容量128KMAC地址表128KACL支持双向ACL支持端口ACL支持VLAN ACL硬件ACL表项64K硬件支持以太网二层加密接口板硬件支持802.1ae以太网二层链路加密分布式控制平面保护每张线卡独立控制和实现控制平面的流量保护Qos支持DWRR 和SRR等队列调度机制支持VOQ认证协议特性支持IEEE 802.1x生成树协议支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准组播协议支持PIM sparse mode (PIM-SM)，PIM Source Specific Multicast（SSM）,PIM Bi-Direction,MSDP路由协议支持静态、BGPv4、IS-IS、OSPF、RIPv2.0等值路由支持至少16条等值路由可靠特性支持交换网板拔出0丢包支持双引擎快速倒换，主控冗余时模块间支持状态化故障切换，支持主控板拔出0丢包支持不间断业务在线软件升级（ISSU）服务要求提供原厂商三年服务承诺书设备管理SNMP V1/V2/V3； Syslog，SSHv2；支持WEB网管，支持MIB-II；图形化管理支持内嵌事件管理器;独立带外管理CPU，具有主控引擎的独立带外管理CPU实配分布式Netflow/NetStream（符合RFC 3954）硬件转发 每张实配线卡支持Netflow/NetStream表项512K 支持Aggregated / Flex-Netflow 支持采样（Sampling），且支持1：1线速采样扩展性支持升级到40G/100Gbps支持升级到统一的FCoE/DCE配置要求1、提供万兆核心交换机两台，并进行虚拟化2、电源提供冗余备份3、每台提供配置单引擎4、每台设备提供交换网板35、每台提供万兆端口326、每台提供千兆以太网光口487、每台提供万兆多模光模块12块（含尾纤）8、每台提供千兆多模光模块20块（含尾纤）9、每台提供千兆光（SFP）转电（RJ45）模块20块2、局域网内网汇聚交换机（10台）功能与指标参数要求机型插槽式模块化硬件三层交换机业务插槽数量插槽数量2交换容量300Gbps包转发率200MppsVLANID数量4K关键部件冗余支持冗余电源路由特性支持RIP、OSPF、BGP-4等路由协议支持路由策略和策略路由支持IGMP v1/v2/v3、IGMP Snooping、PIM、MSDP等协议支持IPV6，通过IPv6第二阶段认证高可靠性支持端口聚合，支持链路跨板聚合， 支持在线软件升级功能ISSU,支持接口模块的热插拔QoS支持支持根据IP ACL、IP Precedence、DSCP、802.1Q/p、COS等标准的分类机制。支持优先级队列调度：每端口支持8个优先级队列，3个丢弃优先级、，支持WRED拥塞避免算法，支持流量整形，支持基于时间段的流分类和QoS控制能力ACL支持支持标准和扩展ACL，支持出入方向的ACL，支持VLAN的ACL管理协议支持SNMPv3，支持RMON 1/2/支持通过命令行、Web、图形化配置软件等方式进行配置和管理服务要求提供原厂商三年服务承诺书认证提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称品牌与局域网核心交换机同品牌配置要求1、提供局域网内网汇聚交换机10台2、每台设备提供冗余电源4、每台设备提供线速万兆端口8个5、每台设备提供线速千兆以太网光口16个6、每台提供万兆多模光模块2个7、每台提供千兆多模光模块16个3、内网24口千兆以太网接入交换机（7台）功能与指标参数要求交换容量32Gbps包转发率35Mpps端口配置提供10/100/1000M以太网电口24个提供千兆以太网光口4个，共提供28个实际可用千兆接口VLAN支持基于端口的VLAN，VLAN ID数4K路由协议支持静态、RIPv2等路由协议，支持MCE服务要求提供原厂商三年服务承诺书ACL支持L2L4的包过滤功能，提供基于源MAC地址、目的地址、源IP地址、目的IP地址等的流分类支持时间段ACL支持基于端口下发ACLQos支持每个端口输出队列4个入端口限速粒度8K支持端口队列调度（SRR）安全支持802.1x认证、Radius认证支持DHCPServer支持DHCP snooping, 动态ARP检测(DAI)功能，IP Source Gurad等安全特性 支持SSH 2.0支持端口隔离管理支持SNMP V1/V2/V3支持Web网管支持时域反射器支持LLDP协议支持RMON支持Syslog品牌与局域网核心交换机同品牌配置要求1、提供千兆接入24端口交换机7台2、提供千兆多模光模块14个（含尾纤）4、数据库服务器：2台指标项技术参数推荐品牌国际知名品牌，所有服务器必需为同一品牌 硬件规格机架式高度4U，配置机架安装导轨 CPU当前配置2个四核INTEL E7420处理器，可扩展至4路以上，通过增加机箱扩展卡，可以扩展到16路64核。 内存配置8G内存,内存插槽32个，支持四位纠错、内存镜像、内存冗余位校验，内存热添加和热插拔，最大可扩展至256G，通过增加机箱扩展卡，可以扩展到1T或者更高。 硬盘2个 146GB 10K SAS 3G 2.5双端口热插拔硬盘，最大内部硬盘扩展4 阵列控制器标配阵列控制器，可实现RAID-0/1 HBA卡配置2块4 Gb单口光纤通道卡 PCI I/O插槽7个PCI-E（x8） 插槽网卡2块10/100/1000Mb自适应以太网卡电源风扇配置冗余热插拔电源，满配热插拔电源风扇光驱配置内置 CDRW/DVD Combo管理维护对CPU、内存、硬盘驱动器等关键部分的潜在的故障具有提前预警能力； 2.故障部件的快速诊断功能 ：能够通过诊断板快速定位故障的部件，提高维修速度；5、影像服务器：4台指标项技术参数推荐品牌国际知名品牌，所有服务器必需为同一品牌 硬件规格2U机架式 CPU2个四核英特尔至强处理器E5504 2.0Ghz 内存配置4G内存 可实现高级Chipkill 内存保护功能, 内存镜像 内存最大支持128GB硬盘2块146G 10K SAS 2.5”硬盘 便于以后扩容，预留硬盘插槽10个可支持SAS/SATA/SSD(固态硬盘），要求最大硬盘容量大于6.0T 阵列控制器标配阵列控制器，可实现RAID-0/1 PCI I/O插槽4个PCI-E (x8)插槽网卡标配双10/100/1000Mb自适应以太网卡 电源风扇配置大于600W冗余热插拔电源，满配热插拔电源风扇 光驱内置 CDRW/DVD Combo 管理维护1、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 2.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。6、WEB服务器：2台指标项技术参数推荐品牌国际知名品牌，所有服务器必需为同一品牌 硬件规格2U机架式 CPU2个四核英特尔至强处理器E5504 2.0Ghz 内存配置4G内存 可实现高级Chipkill 内存保护功能, 内存镜像 内存最大支持128GB,硬盘2块146G 10K SAS 2.5”硬盘 便于以后扩容，预留硬盘插槽10个可支持SAS/SATA/SSD(固态硬盘），要求最大硬盘容量大于6.0T 阵列控制器标配阵列控制器，可实现RAID-0/1 光纤通道卡配置单口4GB光纤通道卡2块 PCI I/O插槽4个PCI-E (x8)插槽网卡标配双10/100/1000Mb自适应以太网卡 电源风扇配置大于600W冗余热插拔电源，满配热插拔电源风扇 光驱内置 CDRW/DVD Combo 管理维护1、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 2.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。7、其他服务器：2台指标项技术参数推荐品牌国际知名品牌，所有服务器必需为同一品牌 硬件规格2U机架式 CPU2个四核英特尔至强处理器E5504 2.0Ghz 内存配置4G内存 可实现高级Chipkill 内存保护功能, 内存镜像 内存最大支持128GB 硬盘4块300G 10K SAS 2.5”硬盘 便于以后扩容，预留硬盘插槽8个可支持SAS/SATA/SSD(固态硬盘），要求最大硬盘容量大于6.0T 阵列控制器配置单独阵列控制器，可实现RAID-0/1/5/6/10/50/60，可配置支持硬件加密的RAID卡； PCI I/O插槽4个PCI-E (x8)插槽 网卡标配双10/100/1000Mb自适应以太网卡 电源风扇配置大于600W冗余热插拔电源，满配热插拔电源风扇 光驱内置 CDRW/DVD Combo 管理维护1、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 2.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。8、配套设备：2套名称技术规格要求数量机柜等42U服务器机柜、IP KVM（8口）、折叠式显示器2套9、San交换机:2台指标项技术参数推荐品牌国际知名品牌，建议与服务器同一品牌 硬件规格24口 SAN交换机，激活16口，配16个8GB SFP模块及相关线缆保修提供原厂三年7*24保修承诺函原件 10、NAS 网关：1台指标项技术规格要求数量1台总体要求与服务器同一品牌控制器双控制器，采用64位技术，主频大于等于2.4G；冗余配置；双控制器需要支持Active-Active的双活（即主-主的的配置）工作模式；如果不支持同时配置主-主和主-备的工作模式，必须配置3个或者更多控制器，保证2个以上控制器可以配置为 主-主。存储操作系统专用存储操作系统（非Windows、非Linux）缓存配置有效缓存8GB（不包含后端设备内存，不包含备用缓存，如果缓存为镜像缓存，必须配置16G，保证可用8G）最大可扩展到64GB（不包含后端设备内存，不包含备用缓存）通过集群或者升级的方式，可以扩展到160G以上。系统开销内存当前配置1G，记录缓存日志等信息。存储协议配置CIFS、iSCSI、FC SAN存储协议，支持NFS、HTTP、NDMP等支持操作系统支持主流操作系统：Solaris，IBM AIX，HP-UX，Red Hat Linux，Windows等sfs2008性能指标并发操作数IOPS40,000 ops/s，延迟ORTLAN的流控支持WANLAN方向访问行为的流量管理功能监控和审计实时会话监控对用户实时会话数进行排名；可查看指定用户当前具体会话信息；实时流量监控对用户产生的实时流量，包括上行、下行流量，进行排名和查看；实时连接监控监控用户的实时连接情况，并能断开指定用户的指定连接；异常用户冻结支持对异常用户进行临时冻结，阻止其网络访问，并能在冻结时间结束后，自动解冻访问网站监控分组、分用户监控用户访问的网址、网页标题或整个网页内容，或只记录含有指定关键字的网页内容网络言论监控分组、分用户监控用户通过BBS、WEBMail、BLog等发送的网络言论邮件监控分组、分用户监控用户发送、接收的所有邮件包含附件；支持对Webmail正文及附件的监控和记录IM监控监控和记录QQ聊天内容，及市面上流行的所有聊天软件的聊天内容，包括：QQ、MSN、Gtalk、新浪UC、网易泡泡、Skype等FTP监控分组、分用户监控通过FTP上传的文件（和内容）及FTP上传下载行为Telnet监控监控用户的Telnet行为其它网络行为监控可监控用户的其它所有网络行为管理员/系统日志记录支持对管理员的所有操作日志、系统日志的监控和记录免监控功能支持指定用户使用“免审计key”，实现对该用户所有网络访问行为的免监控功能自动邮件告警对特定安全事件支持通过邮件自动告警WAN-LAN的审计支持审计WAN-LAN方向的应用行为，如FTP，HTTP，Mail等，能审计文件名，文件类型，URL和邮件等。流量审计统计指定用户在指定时间段内产生的总流量；统计指定用户在指定时间段，使用指定应用协议产生的流量，如使用BT和大智慧产生的流量进行审计时间审计统计指定用户在指定时间段内产生的总上网时间；统计指定用户在指定时间段，使用指定应用协议的上网时间，如使用QQ、网游、大智慧的上网时间日志审计、报表、检索功能日志集中管理一个网络访问行为日志中心，可以以WEB方式查看多台网关设备的日志监控数据独立日志中心行为日志支持存储于设备本身；考虑到设备内置存储空间有限和对性能的影响，必须支持将日志自动转存于第三方独立日志服务器，且必须以数据库形式存储图形化日志审计工具日志中心支持通过图形化工具，对日志进行分析、审计、统计、绘图等报表分析功能支持对各种网络监控数据进行报表分析及图形化分析，包括柱状图、饼状图，趋势图等自动报表根据管理员设定，日志中心能自动将指定时间段的指定统计结果汇总成PDF等报表文件，发送到指定Email邮箱内容检索支持类似百度的搜索工具，实现对海量日志的内容检索；支持对日志中所记录附件：OFFICE、TXT、PDF等文档的正文内容的检索主题订阅支持将管理者感兴趣的内容检索结果周期性的自动形成报表结果，发送到指定邮箱终端安全检查功能终端安全检查访问互联网时对存在安全隐患的终端设备进行预检测（检测范围包括操作系统补丁、杀毒软件、注册表、硬盘文件、进程等），只有满足预设安全要求的终端才允许访问互联网防火墙基本功能防火墙功能基于状态检测的防火墙；防火墙规则可基于时间段生效或失效（时间段可由用户定制）路由功能支持以源IP地址、目标IP地址、协议、源端口、目标端口为条件的策略路由功能代理上网功能支持代理内网用户访问InternetNAT功能支持SNAT、DNAT、PNATDHCP功能支持DHCP功能，为接入用户动态分配IP地址防火墙QOS功能支持智能QOS，可根据源IP地址、目标IP地址、协议、端口对不同业务的数据分优先级投递，保证重要业务网关杀毒功能网关防毒功能集成业界知名杀毒引擎，实现网络杀毒；支持对HTTP、POP3、SMTP、FTP等协议的网络防毒功能；对RAR，Gzip等压缩包内文件同样提供病毒查杀支持防DOS攻击功能防DOS攻击不仅防范来自外网的DOS攻击，对于来自内网的DOS攻击同样能够防御；侦测出内部发起DOS攻击的客户端，并封堵其访问行为及流量防ARP欺骗防ARP欺骗支持对用户终端和网关的双向防ARP欺骗功能，抵御ARP欺骗攻击IPS功能IPS功能支持IPS入侵防御系统，抵御超3000种网络攻击行为资质要求公安部信息安全产品检测中心检验报告国家信息安全认证产品型号证书国家保密局涉密信息系统产品检测证书国家保密局涉密信息系统安全保密评测中心检测报告具有国密办商用密码产品生产定点单位证书具有国密办商用密码产品型号证书具有国密办商用密码产品销售许可证提供所有软件特征库三年免费升级提供原厂三年质保函15、外网SSL VPN设备:1台(开放20个VPN用户)分类功能详细指标性能最大并发用户数200并发会话数2000SSL VPN加密速度（RC4 128bis）70 MbpsSSL VPN转发时延0.3-0.4 msSSL VPN每秒新建会话数35设备吞吐量95M bps最大并发会话数目100,000最大防火墙规则数目65535最大URL匹配数目1024最大时间规则数目1024规格最大QOs规则数目1024局域网接口100RJ-452广域网接口100RJ-452控制口RS232*1电气特性电源180-240V使用环境温度-10 50 使用环境湿度590%，非冷凝功能操作易用性IPSEC、SSL VPN二合一网关，同时支持IPSec VPN和SSLVPN两种VPN协议；用户可以自行选择采用IPSec或SSL方式移动接入；SSLVPN功能支持对基于IP（TCP、UDP、ICMP）的所有B/S、C/S应用系统的支持，例如视频、语音、Ping等服务支持通过web方式访问FTP、Mail服务提供页面定制功能，可根据自行需要定义欢迎、登录、服务、注销、出错、短信认证界面产品支持单点登录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S应用系统时不需要二次重复认证，支持NTLM方式单点登录支持拨号、ADSL、CDMA、GPRS等各种网络接入方式支持socks、http代理穿透，支持NAT穿透支持Pocket PC、PDA、SmartPhone、Palm、智能手机等移动设备的接入采用标准SSL 协议，只对外开放443端口第三方权威测试单位认证的真正的SSLVPN（而非将IPSec VPN封装到443端口实现）支持用户、用户组、各种资源的查询和排行功能高安全性支持用户登陆前和登陆后的安全性检测，检测范围包括：进程、文件、注册表、操作系统，可以检测出客户端是否安装指定的防火墙或杀毒软件。可以根据需要做与或规则。（提供自主知识产权证明）客户端注销后自动清除所有缓存和临时文件，清除客户端访问记录，实现零痕迹访问支持客户端主机硬件特征码认证，通过获取客户端的硬件信息生成HARDCA证书，实现HARDCA证书和用户账户的绑定，实现用户身份的唯一性控制（提供自主知识产权证明）产品具有VPN专线功能，移动用户在接入VPN内网的同时断开与Internet其他连接的功能产品应具有细粒度的权限分配功能：可以针对被访问资源的IP地址，端口，提供的服务，URL地址等进行权限控制。针对不同的用户和用户组，基于角色的权限控制功能；产品应支持主流的商业加密算法，包括：AES,DES,3DES,MD5,SHA,DH,RSA等，并支持加载扩展其他安全算法模块产品应具备基于状态监测技术的防火墙功能，能够抵抗常见的网络攻击，能够进行包过滤或ACL控制（访问控制）。对防火墙的过滤规则能够进行虚拟测试，避免人为配置错误认证丰富性产品支持Local DB ，LDAP(MS/OPEN/SUN)/AD ，Radius等第三方认证支持用户名密码认证（提供图形验证码，软键盘等强密码验证技术）/ USB Key双因素认证/Secure ID(动态令牌认证)支持短信认证（用户可自己更改绑定的小灵通或者手机号码）支持对于上面提供的多种身份认证方式的与或组合，必须实现4因素绑定认证，实现更高的安全级别（提供界面支持）内置CA认证中心，并支持基于PKI体系的第三方CA认证采用PDA，SmartPhone等移动终端接入时，支持数字证书以及图形码验证功能（提供界面证明）高速性IPSec功能需支持LZO等加速技术，另外对跨运营商等丢包环境需提供畅联等技术提升访问速度（提供自主知识产权证明）内置LZO流压缩算法，提高数据传输率；在采用CDMA，GRPS等移动网络时，使用SSLVPN访问速度可以提升两倍以上；采用普通网络接入方式，使用SSLVPN访问速度平均提升130%支持WEB压缩，提高访问速度（提供界面证明）产品支持至少4条公网线路叠加，扩展带宽的同时，能够实现多线路之间流量的负载均衡（提供自主知识产权证明）产品支持基于web的线路自动优选技术：对于采用不同运营商接入的移动用户，无插件的自动优选最快的线路接入VPN网络（提供自主知识产权证明）支持PDA，SmartPhone等手持设备基于web的线路自动优选技术管理易用性设备的配置和管理，支持完全通过web图形化方式完成，无需安装任何客户端软件产品能够实现管理员的分级分权限管理：支持多用户操作，允许不同的管理员进行相应权限范围内的管理通过产品web图形化的管理配置界面，可实时监控系统运行状况、用户接入情况，并能在线中断指定用户产品支持第三方独立的日志和审计功能中心，包括系统运行日志、管理员日志、用户登陆日志等，实现各种日志的海量存储；其中用户日志包括访问者的用户名、源IP地址、访问资源的详细列表，并通过柱状和饼状图协助管理员了解VPN的应用情况；具有备份功能，支持本地和远程备份及恢复支持网关、单臂接入方式可选硬件加速卡，加快数据处理速度，提升设备性能无故障运行时间（MTBF）大于40,000小时高可用性产品支持双机热备方式 公网线路支持多线路互为备份，带宽叠加和智能选路技术（提供自主知识产权证明）产品支持不依赖于第三方的动态IP寻址系统和动态IP组网支持（非DDNS，提供自主知识产权证明）产品支持普通拨号、ADSL拨号等连接方式，并具备自动拨号、代理上网等功能，其中自动拨号能够在Internet线路中断的情况下自动进行重拨，无需人为干预企业资质IPSec国家标准制定厂商之一具有国密办商用密码产品生产定点单位证书具有国密办商用密码产品型号证书具有国密办商用密码产品销售许可证具有公安部销售许可证具有公安部信息安全产品检测中心检验报告提供自主知识产权证明，并加盖公章服务提供三年原厂质保函提供软件三年免费升级3. 服务要求3.1. 服务总则1. 投标方向采购方提供标书中的所有硬件、软件的技术支持服务的全部内容。提供详尽的集成方案，尽量利用医院现有的设备和相关材料，满足医院的需求。本项目是“交钥匙工程”，一旦中标将不再产生其他任何费用。2. 投标方完成系统的安装测试、系统联调工作，在系统集成中解决全部技术问题。针对本院的网络、系统需求提供详细的实施割接方案，如在升级过程中造成数据丢失或造成用户业务不能正常运转，集成商则需承担相应责任并赔偿由此造成的经济损失。3. 从保护现有投资角度考虑，本项目需要最大程度利用医院现有设备，投标人应在方案中详细阐述现有设备的利旧原则。4. 投标方应针对本项目的安全环境，根据所提供安全产品的特性，提出并配置完备的安全策略。5. 投标方应本着认真负责的态度组织技术队伍，做好投标的整体方