信创超融合集群建设需求

信创超融合集群建设需求一、需求概况由于医疗行业的信息技术创新直接关系到国家安全，信创产业重要程度上升到一个新的高度。超融合一体机（ARM架构）服务器硬件基于国产自主可控系列CPU平台。本项目响应信创改造工作，积极推进区医疗信创工作，部署ARM架构的信创云环境，逐步将原有的业务系统改造并迁移至信创云环境，保障医疗业务的安全性。本方案旨在建设基于ARMCPU的信创资源池，基于虚拟化、分布式存储、网络虚拟化、超融合等、国产操作系统等成熟技术，它能提供为区卫健系统下的多种业务系统提供自主可控的硬件。同时平台采用分布式架构，具备高可靠、无单点故障的特性，并能实现故障自愈，能够满足各类生产环境苛刻的性能与稳定性要求。经调研，目前部分已上线的业务系统是基于Linux容器技术，如区域影像平台(PACS)、全民健康信息平台。借助于Linux容器技术的无平台依赖性，此类业务系统可以无缝迁移到基于ARMCPU的信创资源池，无需要过多改造工作。同时借助负载均衡及反向代理，可实现跨平台的异构服务，让已有x86平台和信创资源同时为用户提供服务访问。总体架构如下，超融合软件包含分布式存储和虚拟化。预设的超融合软件将所有节点计算资源进行虚拟化，动态分配计算资源池，并通过25Gb交换机将所有磁盘融合成一个高性能、高扩展性的存储资源池。由上层的云平台软件提供一个消费级别的统一管理平台，让用户快速分配存储资源给虚拟机运行数据库应用。超融合一体机（信创业务场景混闪配置）设备性能配置需求——根据信创业务需求配置，并作适当冗余，A、B站点各部署4台，共8台。通过建设双活数据中心，既可以为每个AB站点内部的应用提供冗余保护，实现站点内部的无缝漂移；又可以实现，当某个站点出现故障时，将该站点所有的应用系统，切换到另一个站点中，实现两个站点之间的应用故障无缝切换运行，本次计算资源池建设内容包括：数据库一体机建设；数据库场景超融合集群；高CPU、高内存应用场景超融合集群；普通应用服务器超融合集群；信创超融合集群；对现有超融合集群的扩充建设。二、技术要求序号项目重点项技术规格要求1信创服务器每节点配置（8台）1.1硬件要求形态1.1.1机架式服务器，不接受塔式或刀片式服务器，标准导轨，配置安全面板；CPU1.1.2配置国产自研处理器，CPU≥2颗。每颗处理器核心数≥48核，每颗处理器主频≥2.6GHz；每颗处理器三级缓存≥48M；内存1.1.3配置DDR4-2933及更高频率≥16*64G内存。内存通道≥8；内存插槽≥32个；硬盘1.1.4配置≥2*240G-SATASSD；配置≥2*1.6TB/SSD/NVMeU.2/PCIe4.0；配置≥12*通用硬盘-2400GB-SAS12Gb/s-10Krpm；RAID卡1.1.5配置2*12GRAID，缓存≥4GB，cache-RAID0,1,5,6,10,50,60,支持超级电容和边带管理；网络1.1.6配置4*GE电口；配置≥6*25GE光口（含光模块）；电源风扇1.1.7配置≥2个900W电源，支持冗余风扇；带外管理1.1.8管理系统支持国产自研管理芯片，投标厂商提供证明材料截图；支持带外故障检测功能，不依赖于OS，对硬件故障如CPU故障、I2C和IPMI总线故障、内存故障、PCIe设备故障、硬盘故障进行检测和预告；2超融合软件2.1超融合软件整体要求第三方测评2.1.1提供工信部下属检测机构（赛西实验室）发布的产品测试报告，测试内容包括不限于功能、安全性、可靠性、性能、兼容性、易用性等，要求测试通过率达到100%。一键滚动升级2.1.2支持一键滚动在线升级功能，在不需要关闭业务系统的情况下，可以实现平台软件的在线升级。CPU兼容2.1.3本项目所投硬件产品CPU与本项目采用的超融合软件进行了互相兼容性认证。2.2虚拟化平台功能要求管理界面参数维护2.2.1支持操作系统OS的快速配置。从超融合WEB管理界面中直接修改虚拟机的内部客户机操作系统的IPv4地址、DNS地址、主机名、任意用户密码、NTP服务器参数。虚拟机辅助工具2.2.2支持给虚拟机安装辅助工具软件，自动安装虚拟硬件驱动，并周期性收集客户机操作系统的配置信息和性能信息。包含真实操作系统内核版本、主机名、DNS、NTP、CPU使用率、内存使用率、磁盘IOPS、IOPS等信息。VM管理2.2.3支持在超融合管理界面中，支持以模板创建相应的虚拟机。在以模板创建虚拟机过程中，web界面支持自定义客户机操作系统的主机名、默认用户密码、SSH公钥、IPv4地址、静态路由、DNS等参数，方便用户快速创建和交付虚拟机给业务部门使用，无需手工进入虚拟机内部进行修改。HA功能2.2.4支持内置虚拟化平台支持HA功能，当单一节点主机、存储网络或业务网络故障时，自动触发HA，该节点上的虚拟机自动迁移至其他节点并启动运行。支持设置重建优先级。2.3分布式存储功能要求测试报告2.3.1提供工信部下属（赛宝实验室）机构颁发的分布式存储组件代码扫描测试报告，要求检测报告中的整体未识别开源代码率>80%。分布式存储组件资源使用2.3.2为保证服务器硬件的资源利用率，在超融合软件中，分布式存储组件的资源占用量不应超过8vCPU，48GB内存，剩余硬件资源可被用于运行业务系统。数据副本2.3.3支持对存储的数据进行2副本（所有数据写2份）和3副本的数据冗余配置，配置以虚拟机卷为单位，方便选择。数据本地化2.3.4为确保最短IO路径和最小读写延迟，并减少网络流量，分布式存储本身都支持优先将数据写在本地SSD磁盘上，并且当虚拟机迁移到任意节点，其数据也迁移到虚拟机所在物理节点，实现数据本地化。智能副本分布2.3.5支持通过图形界面调整节点所在的机柜位置，根据机柜拓扑结构，具有同一存储副本自动分布到不同的机柜的功能。SSD故障2.3.6混闪模式下，任意缓存盘（SSD）发生故障，其影响范围仅限于故障SSD，不会造成相关HDD掉线，引起存储可用容量减少。在线扩缩容2.3.7集群规模最少3节点起步，支持以1节点为单位，在线扩容和缩容，实现集群计算和存储资源的无缝扩展。冷热分层2.3.8支持SSD和HDD的自动冷热分层。硬盘指示灯2.3.9支持管理界面中点亮硬盘指示灯，方便管理员进行查找和定位。2.4虚拟网络功能要求网口复用2.4.1支持管理网、虚拟机网、存储网复用相同物理网口。配置独立网络2.4.2支持独立配置存储网络和迁移网络，提高存储服务性能。网卡QoS2.4.3支持虚拟机预留带宽，允许设置虚拟网卡的QoS。分布式虚拟交换机2.4.4支持创建分布式虚拟交换机，统一配置集群间不同物理机节点的网卡设备，并支持网卡故障切换以及负载均衡功能，单集群中允许创建的分布式虚拟交换机不少于8个。2.5统一运维管理统一纳管2.5.1支持同一管理界面统一管理超融合平台，无需要跳转其它管理平台。监控分析报表2.5.2提供自定义监控分析功能。在管理界面可对集群、主机、磁盘、虚拟机、虚拟卷等对像设置监控图表。监控的性能指标包含CPU、内存、磁盘、虚拟卷、网络等的性能参数。用户可根据需求设置监控图表，实时了解集群和业务系统的运行状态。监控信息的时间跨度也可灵活选择2小时、1天、7天、1个月和半年，便于系统运行状态长期监控，方便故障分析排查。资源分析能力2.5.3支持资源优化功能。在管理平台中允许设置CPU使用率、内存使用率、IO次数、电源状态等判断条件。方便用户筛选出符合条件的虚拟机，便于管理员进行资源调整。硬件可视化2.5.4提供服务器硬盘位置和状态的可视化展示功能。事件审计2.5.5平台支持保存和查看管理平台、虚拟机、物理机的操作日志，操作日志记录至少包含操作员、操作内容、源/目的主机、开始时间、操作耗时等信息。密码复杂度2.5.6支持密码复杂度配置，支持配置用户登录策略，包括用户连续登录失败次数、连续登录失败锁定时长。自动巡检2.5.7支持自动巡检功能，并可一键输出巡检报告，发现当前集群的所有风险和隐患，并提供相应改进建议。报告中包含集群CPU使用率、内存使用率、存储使用率、缓存命中率、SSD\阵列卡型号、SSD\阵列卡固件版本、数据健康检验结果、亚健康IO检查、超融合报错日志等信息。日志采集2.5.8支持一键收集超融合集群的所有日志文件，可自定义对象主机和时间长度，方便