医疗私有云项目第二次信息咨询公告

正文内容

医疗私有云项目第二次信息咨询公告 根据医院工作需要，拟面向社会进行公开信息咨询，现将具体事宜公示如下： 一、咨询内容 医疗私有云项目 二、参数要求 医疗专享云参数要求 采购项目需求和主要性能参数 一、云生产数据中心：需求数量 分项 序号 产品类型 产品名称 单位 *年**需求量 第*年 第*年 第*年 云生产数据中心 * 计算** 虚拟机CPU Vcpu **** **** **** * 虚拟机内存 G **** **** **** * 物理服务器 台 * * * * 存储** 集中式双活存储 T ** ** ** * 分布式存储 T *** *** *** 参数要求： *、云生产数据中心的物理机房在***范围内。 *、提供*台高性能裸金属服务器用于HIS业务系统部署，配置不低于：CPU(*.*GHz/**核/**.**MB/***W) CPU模块(FIO) ×*，**GB *Rx* DDR*-****P-R内存模块(FIO) × *，***GB *G SATA *.*in EV PM*** SSD通用硬盘模块(FIO) ×*。 *、云主机高可用性：云主机底层采用分布式文件系统，云硬盘存储具备三副本可靠性。对于单台云主机，其服务可用性不低于**.**%。最大程度降低局部故障对高可用应用整体的影响。 *、云存储安全性：通过云上托管的密钥管理服务，实现业务无感知的加密解密服务，支持IQN认证，CHAP鉴权等数据访问隔离和鉴权等安全机制。云存储可靠性：底层采用分布式文件系统，数据存储达到三副本可靠性，数据可靠性不低于**.*******%。 *、对象存储可靠性：底层采用分布式文件系统，数据存储达到三副本可靠性，数据可采用多种纠删策略存储，非传统RAID机制。磁盘故障后，系统自动在其它磁盘恢复数据，无需等待磁盘替换。对象存储高可用性：采用全冗余架构，无单点故障；服务可用性不低于**.*%。 *、云负载均衡：服务能力支持面向Internet的负载均衡和非面向Internet的内部层级负载均衡机制；服务性能独享，提供性能保障型实例，用户可按**连接数和总连接数需求选择相应规格实例，支持千万级并发连接数，支持保障型实例，可使用公网IP和内网IP，同时对内外网提供服务。高可用性：采用全冗余架构，无单点故障；负载均衡多可用区实例服务可用性不低于**.**%，单可用区实例可用性不低于**% 。安全性：提供**全性，并具备跨机房的容灾能力；提供防DDoS攻击能力；提供负载均衡和客户端的双向HTTP连接能力。 *、**全：DDoS防御能力：支持提供DDoS高防的线路流量监控报告，支持查询各时间段的统计数据，包括DDoS攻击峰值、DDoS攻击次数和防护端口数。 二、共享**：需求数量 分项 序号 产品类型 产品名称 单位 *年**需求量 共享** 第*年 第*年 第*年 * 安全** 等保三安全包 系统/套 ** *** *** * 运维监控服务 运维监控平台 套 ** *** *** * 网络** 专线 ****M/条 * * * * IP地址 　 个 ** *** *** * 操作系统和数据库运维 　 项 ** *** *** 参数要求： *、云机房环境具备等保三级的条件。 *、***个系统提供：租户级防火墙、堡垒机防护。 *、可实现对各类型各品牌设备的一体化监控。支持对各个厂商的网络设备、服务器、数据库、中间件、存储、虚拟**等IT**，可对接原有机房环境系统，实现机房环境与IT设备的一体化监控。 *、支持分布式部署，集中管理方式。分布式操作系统集中管理控制台可以下发命令，控制监测云中的监控采集服务器根据数量和计算能力动态承担各自的监测任务，当数量和计算能力发生变化时，通过自动调节机制去重新调整各自的监测任务量。 *、支持秒级轮询采集技术，实现故障发现可达秒级。任何设备的任何监测指标都可以单独设置监测频率。数据采集时间间隔应包括秒级到分钟级等多种自定义轮询频率，最快轮询频率应可达到*秒。 *、使用电子授权码形式进行设备授权，不需要使用光盘、Dongle等介质。设备扩容，只需更新子授权码即可。 *、可监测各个品牌服务器硬件。包括IBM、HP、DELL等国外品牌及华为、浪潮、紫光、联想等国内品牌服务器硬件。监测内容包含： 机箱连接性、机箱和机笼的电源状态及运行状态、机箱电源状态、机箱温度、机箱电源功率、机笼风扇状态、机笼能耗等。 *、可监测HP、EMC、IBM、DELL、曙光等主流品牌的存储设备。监测内容包含： 电压、风扇、电源、存储设备的CPU、控制器、逻辑设备、磁盘、I/O模块、连接性等。 *、可监测MS windows server操作系统,及各类Unix/Linux 操作系统，包括 AIX、HP UX、FreeBSD、CentOS、Redhat操作系统。支持凝思、深度、**等国产化操作系统。支持Agent和非Agent 方式采集：非Agent方式，Windows服务器监测支持WMI、SNMP方式，Linux/Unix服务器监测支持Telnet、SSH, SNMP方式。监测内容包含：内存利用率、磁盘、CPU利用率、硬盘利用率、网卡状态、接收和发送的流量及包数、日志、Syslog、异常进程、目录和文件的数量及大小等。 **、支持思科、华为、H*C深信服等厂商路由器、交换机、VPN、上网行为管理设备、防火墙、负载均衡设备监测。监测内容包含：网络设备的CPU、内存使用状况、接口状态、端口流量、流速、丢包率等。可支持SNMP V*、V*和V*版本，支持Syslog和SNMP Trap方式来收集网络设备的事件信息。 **、可监测VMware、vcenter、vsan、hyperV等虚拟化环境。监测内容包含：服务成功率、平均响应时间、CPU使用状况、内存使用状况、磁盘读写性能、网络接收速率、 网络传输状况、电源状态、存储使用状况等。 **、可监测Oracle、MySQL、MS SQL Server等数据库及达梦等国产数据库。监测内容包含：表空间、死锁数、用户连接、请求、内存及缓存使用等指标参数。支持SQL自定义监测，可以允许客户自己写SQL语句，自定义监测指标。可监测IIS/TOMCAT/APACHE/NGEIX中间件。监测内容包含：中间件的可访问性、连接状况、中间件使用的端口状况、中间件运行性能。 **、可监控 AP/AC 设备状态，获取 AP/AC设备的MAC地址、IP地址、AC设备与AP设备的从属关系。提供IP 地址详情面板，可列出所有可用IP的状态和类型，以及是否**天内活跃。 **、支持对网络设备配置变更管理：可以对网络设备配置进行批量自动备份，可以发现网络配置的变更，并可以比对并标注网络配置各个历史版本的差异。 **、支持拓扑图功能：支持通过自动搜索的方式快速添加网络设备。可通过自动分析ARP表和路由表等，发现网络设备的连接关系，自动生成物理连接拓扑图，同时允许用户根据需要对设备端口的连接关系进行调整。支持导入Visio图直接生成拓扑图。拓扑图上节点与实际设备一一对应。拓扑图上节点状态是否正常，以颜色标识。拓扑图上节点可钻取，查看对应设备的各项指标状态。 **、支持多种告警方式：包括网页、邮件、声音、脚本、微信、短信等方式告警。支持告警模板设置，告警模板中可以包括设备信息、监测点信息、阈值设置、故障时间等。可以通过多种方式优化告警，避免不必要的告警、误报和重复报警：可以设置多种不同的告警规则，避免网络不稳定等原因引起的误报，及控制重复告警次数。支持告警泛滥屏蔽。支持告警依赖，依赖中的上游监测点发送告警，下游监测点应不再重复告警。 **、可监测业务关键指标。监测内容包含：业务的运行状态、业务繁忙度、业务可用性、业务健康度。业务运行状态监测应兼顾实际业务中的冗余设置。可查看业务下各个设备的运行状态，将业务的问题直接定位到设备。 **、提供多种实时报告、历史数据报告和巡检报告模板：包括实时状态整体报告、流量报告、故障报告、TopN报告、巡检报告和各个设备、监测点的详细报告。各项报告应准确清晰。报表形式应支持曲线图、柱状图、面积图、堆叠图、仪表盘、饼图、正负图等多种形式。报表周期应支持基于天、星期、月及自定义时间段设置。 **、每条电路提供****M上行、下行相关速率的专用点对点链路。 **、链路具有自动倒换功能，一旦发生故障能够在**ms内发生自动倒换，不中断业务。一侧电路中断，要求具有自动倒换和恢复功能。 **、入院光缆线路必须提供*个物理路由以上的光缆线路，确保在一个路由光缆中断，不影响业务。 **、提供公网固定IP地址。 **、中标人协助采购人对操作系统和数据库维护、一旦出现操作系统和数据库故障时，中标人有义务提供云计算**协助采购人快速故障定位、或新开云计算**协助采购人快速完成故障修复。 三、生产容灾：需求数量 分项 序号 产品类型 产品名称 单位 *年**需求量 第*年 第*年 第*年 生产容灾 * 备份平台 异地备份 T ** *** *** * HIS容灾 双活容灾系统 套 * * * * 应急接管 应用系统应急接管 套 ** ** ** * 离线备份 磁带库，蓝光，虚拟带库 T ** ** ** 参数要求： 一、异地备份平台必须在***以外云机房，距离**要求大于***公里以外的云机房。 *、平台兼容性：支持Windows、Linux、UNIX、AIX、Solaris、 HP-UX等主流操作系统。 *、数据库保护：支持Oracle、MySQL、sqlsever等常见数据库的备份，其中包括并不限于完全备份、增量备份、日志备份等。 *、报表支持：支持客户端、作业、存储**等报表统计功能，支持报表导出功能。 *、数据加密：对于加密需要支持选择不同密钥长度，以便用户根据源端计算**情况选择合适的数据加密处理。 HIS容灾*套：中标人提供一套两节点的Oracle **g RAC安装服务，（含：操作系统Oracle Linux*.*安装、操作系统配置预设置，按照Oracle最佳实践配置；Oracle Grid集群软件安装配置、Oracle **数据库软件安装配置、Oracle 数据库和实例**）、*套数据双活容灾系统等总计*套双活容灾系统部署，实现采购人HIS应用系统的双活容灾功能。 其中数据库双活容灾系统，主要性能满足如下： *、实现基于Oracle、SQL Server、MySQL、GBase数据库事务复制的双活容灾，严格确保容灾数据库的可靠性、稳定性、一致性；当生产系统发生故障时，容灾系统能够快速接管业务，从而保障业务的连续性。 *、（列在计算**的*台高性能裸金属服务器）用于ORACLE集群负载均衡部署和裸金属LINUNX操作系统部署。 *、系统安装实施时，不影响生产端服务器正常运行，即支持无停机部署。 *、支持数据库的定时全量复制和实时增量复制两种功能。 *、支持Oracle、SQL、MYSQL等数据库的单机及双机热备运行架构，支持数据库集群环境。 *、支持数据库汇聚功能，将不同节点的同种数据库汇聚到一个总库中；系统安装实施时，不影响生产端服务器正常运行，即支持无停机部署。 *、具有基于Web的统一管理及配置工具，用户界面直观、操作简单，缩短操作人员的学习时间，减轻操作人员的工作压力，可轻松完成设置。 *、能够监控每个事务复制任务，并能显示事务复制信息，如数据库名、DML操作类型、SQL语句、发生时间等字段。 *、能够监控生产端、容灾端的数据库运行状态，能够秒级或分钟级的比对和显示两端数据差异程度，Oracle数据库按照两端数据库最新SCN比对，SQL Server、MySQL、GBase数据库按照两端数据库最新LSN比对。 **、支持Oracle增量回切，生产端故障以后，备端容灾库接管数据库服务期间会产生增量数据；待生产端修复之后，考虑到全量数据较大和网络带宽有限的情况，支持只将增量数据回切至生产端，而不必将全量数据回切至生产端。 **、支持Oracle RAC+裸卷、RAC+ASM运行架构，RAC+ASM架构下必须支持实时数据秒级复制到备端。 **、采用全库复制技术，新增用户自动加入容灾同步，容灾端无需进行手动添加用户、手动创建表空间、给表空间添加数据文件等复杂操作。 **、当生产数据库的表做了shrink space或其它操作导致表的数据ROWID发生变化时，不影响容灾端数据库，容灾端数据库不需要重新做初始化。如：针对表碎片整理和性能优化，无需再全量复制。 **、全量复制与实时增量复制无缝连接，当全量复制完成时，系统从包含的最大事务开始自动复制后续增量事务，整个过程无需停顿、无需手工干预。 **、支持一键式接管生产数据库服务，容灾数据库停止同步数据、接管生产库IP，容灾数据库由只读状态改为读写状态。 **、支持主动限制备份任务对网络带宽的占用；通过策略设置，支持在CPU占用率过高或网络负荷较大时主动对备份任务进行流量控制或者暂停备份任务，让优先级高的任务利用网络。 **、支持Windows ****/****/****/****以及后续版本，支持Linux各发行版本，支持Linux*.*及后续内核版本，支持AIX *L/*L/*L，支持**/**位的操作系统。兼容中标**操作系统与普华服务器操作系统。 **、支持数据库操作语言（DML）复制，在生产数据库上对记录进行增、删、改操作可自动、实时复制到容灾数据库，并在能监控界面上显示。 **、支持数据库定义语言（DDL）复制，在生产数据库上进行各类数据库对象的操作能自动复制到容灾数据库，例如建表、修改字段、建索引等操作，并能在监控界面上显示。 **、当生产端服务器重新运行时，系统能够自动化的将容灾端数据库的全部数据和正在活动运行的数据反向复制到生产端数据库。 提供应用系统应急接管软件平台，为**个重要系统提供应用级接管容灾服务。应用系统应急接管软件平台的主要性能要求如下： *、支持三权分立功能，支持安全保密员、安全审计员、系统管理员三种角色，保障系统运行、维护期间信息安全无泄漏，事故可追溯。 *、配置全中文灾备管理软件，界面简约清晰，有完善的备份日志功能，便于软件的操作与维护。 *、应急容灾系统备份的虚拟机映像可被直接挂载使用，接管生产端的业务，在配置P*V、V*V备份任务时，支持备份完备整机或逻辑磁盘，在配置过程中需要显示分区信息、开始扇区、磁盘大小、分区格式等信息，每套配置≥**个整机应急容灾系统授权。 *、支持主流HP、华为、联想、VMware、H*C 、Hyper-V、深信服等超融合和虚拟化平台备份保护。 *、支持虚拟化平台下对虚拟机实现全量和增量备份，支持虚机自动发现可将生产端新增的虚拟机自动纳入备份管理。 *、能实现P*V、V*V应急接管情况下的热回切，当生产端业务已经被容灾端接管情况下，支持将容灾端的数据以热回切的方式进行V*P整机还原，而不需要停止业务。 *、支持Windows Server、CentOS、Red Hat、AIX、Solaris、HP-UNIX等操作系统。 *、支持Oracle、SQL、DB*、Cache、Sybase、MySQL等主流数据库。 *、支持国产达梦、人大金仓、南**用等国产数据库。 **、支持LAN-Free方式备份，备份策略能够支持自定义**池大小、通道大小、传输块大小、通道文件路径。 **、支持多种容灾方式，支持多对一、一对一、一对多等容灾方式。 **、支持设置备端数据的保存期限，到达保存期限的全量数据会被自动清理，在执行全量备份任务时能够实时显示备份的进度和预计剩余时间，在执行完全量备份之后，自动进行增量同步。 **、支持V*P的整机还原，将备端的虚拟映像文件（包含接管期间产生的增量数据）还原到生产端裸机，在进行整机还原时支持按照不同的时间点进行还原。 **、灾备采用B/S架构部署，支持集中式的统一管理，要求存储管理、云备份管理、灾备监控管理、任务计划管理、应急救援、仿真演练、日志管理、授权管理、FC通道管理均在一个管理界面内。 **.支持数据加密，加密算法包含AES-***-gcm、AES-***-gcm，用户拥有权限选择上述加密算法。 **、支持将Windows、Linux服务器整体环境（含操作系统、应用程序、应用配置、业务数据、逻辑磁盘等）备份成虚拟机映像，支持物理机、ESXi主机平台虚拟机、VMware Workstation平台虚拟机的实时备份。 **、支持生产端压缩传输，可设置压缩等级。 **、支持断点续传功能，当备份中途由于网络等原因导致中断后，重新连接时能在断点继续传送。 二、异地备份利用医院原有机房或备份一体机 四、迁移和驻场运维：需求数量 分项 序号 产品类型 产品名称 单位 *年**需求量 第*年 第*年 第*年 迁移和驻场运维 * 迁移服务 医院系统迁移服务 项 ** 上线 上线 * 运行维护 维护和应急保障 人 * * * 参数要求： *、中标人提供专业团队对采购人现有系统迁移到云生产数据中心，迁移前必须制定可行的迁移预案和应急管理方案并事先报给采购人审批同意后，才能进行操作。在迁移服务过程中，不得影响采购人正常的业务经营活动。 *、为满足本项目需求，由中标人承接医院应用系统的维护和应急保障。提供一名技术人员****小时技术支持。 三、本次采用现场咨询的方式，前来参会须提供的材料 ①报价承诺函； ②公司资质证明（公司三证）； ③建设方案； ④报价单（注明联系人及联系方式，加盖公章）； ⑤**案例； 注：以上纸质材料（复印件必须加盖红色公章）需装订成册，一式三份。 四、咨询时间及地点 ****年*月**日上午*时，*****东路*号，*第一人民医院培训楼*楼*A**。 五、如有疑问，请拨打电话****-******* 联系人：李老师 赣南医学院第一附属医院**医院 （***第一人民医院） ****年*月**日