核心临床信息系统资源升级改造需求

核心临床信息系统资源升级改造需求一、需求概述1.1.服务器系统集成建设针对目前服务器设备老旧，故障率高的问题，结合《全国医院信息化标准规范》、《医院信息互联互通标准化成熟度测评指标体系》的相关规定，开展服务器设备升级改造，针对核心系统硬件资源重新计算并进行升级和整合，其具体如下：（1）核心HIS（门诊和住院）采用物理机+FC全闪存储架构，单个系统应用物理机层面配置2台数据库服务器；单台数据库服务器配置4个CPU，内存不低于2TB；（2）集成平台扩容：增加集成平台单节点内存，满足未来虚拟机分配需求，本次配置不少于64根32GB内存。1.2.超融合服务器采购超融合架构是近年增长较快的企业私有云解决方案技术。超融合技术是实现SDDC（SoftwareDefinedDataCenter，软件定义数据中心）的最佳方案。SDDC通过软件来调动数据中心的资源，使得数据中心的管理摆脱定制管理硬件和解决方案，并提升了升级的灵活和速度。超融合架构则使用虚拟化的技术实现了SDDC。用户基于SDDC可以构建出属于自己控制的私有云资源池并部署私有云应用。医院数据中心超融合架构遵循开放架构标准，在通用X86和ARM服务器上无缝集成计算虚拟化、网络虚拟化、存储虚拟化、运维监控管理、云业务流程交付等软件技术，实现资源模块化的横向弹性伸缩，形成统一的计算与存储资源池，不仅可以精简数据中心服务器数量，整合数据中心IT基础设施资源，精简IT操作，提高管理效率，达到提高物理资源利用率和降低整体拥有成本的目的。如EMR、LIS、护理、合理用药、微信预约系统、自助机、院感系统、人事系统、OA系统、系统前置机等应用系统，对于计算资源要求相对较低，通过云平台架构进行统一整合。本次配置不少于4节点超融合服务器。1.3.存储设备采购利旧配置2台集中存储3PAR8000设备，通过增加固态硬盘扩容原有存储容量和性能；计划每台存储增加16块1.92TBSSD；单套存储可新增扩容可用空间16TiB;利用固态硬盘高IO低延时的性能，提高存储可用容量和性能；原存储将继续承载关键业务系统数据；利用原有存储双活机制实现任意一台存储故障数据不丢失业务不中断；防止核心存储出现单点故障，要求采用双活存储技术进行数据保护，实现任意一台存储故障数据不丢失业务不中断；配置固态盘提升存储整体访问延时和IOPS，提高业务响应速度。1.4.网络设备采购本次规划服务器区汇聚交换机采用双机部署方式，通过下行万兆链路连接服务器，为避免上行链路存在带宽瓶颈，故此次计划采用10G高速链路聚合作为上行链路连接到内网核心交换机。汇聚交换机用于服务器汇聚和承载超融合的业务网。无线控制器（AC）部署于分别部署于内外网核心交换机下，无线AP接入各楼层的医疗网接入交换机下。采用同一套AP接入设备，承载医疗网和外网的无线应用需求。无线控制器接在内外网核心交换机下，均采用集中转发方式，采用DTLS隧道加密技术，将控制报文和数据报文均加密，SSID完全独立，同时，可基于SSID的流量限速，可保证内网SSID使用更多的射频资源，限制外网SSID的流量。本次规划增加两台无线AC控制器，实现院区网络中无线AP的集中化管理。1.5.系统迁移服务本次数据迁移服务包含原有核心应用系统，从应用类型分类包括数据库、物理机和虚拟机三种类型，因此本次项目迁移包含如下三个部分：（1）数据库迁移：将现有核心门诊和住院HIS系统从已有服务器迁移到本次新购的高配置四路服务器，升级CPU和内存提升HIS系统处理效率；同时将存储资源由机械硬盘迁移到本次新上的固态硬盘，大幅度提升硬盘IOPS和带宽。（2）P2V迁移：将现有物理前置机业务由单台物理设备迁移到超融合集群，作为超融合上的虚拟机运行业务；将原有单机架构改为集群架构，提升了业务系统运行稳定性和可靠性。（3）V2V迁移：将现有虚拟机由VMware虚拟化迁移到超融合集群，本次超融合集群配置有全SSD硬盘池，可提升原有虚拟机访问性能和效率。涉及系统包括合理用药、微信预约系统、自助机、院感系统、人事系统、OA系统、PetCT系统、无感支付服务器、医保双通道业务、不良事件等。1.6.系统清单序号项目名称数量单位1机架式服务器4台2集群软件采购2套3集成平台服务器内存扩容64条4超融合一体机4台5超融合千兆交换机2台6超融合万兆交换机2台7原有集中存储3PAR8000设备扩容2套8服务器48口万兆汇聚交换机4台9无线AC控制器2台10系统迁移服务1套二、参数指标2.1.机架式服务器序号指标项技术规格要求1基本参数机架式≥2U，配置≥4颗不低于或优于至强6416H处理器；≥18核；主频≥2.2GHz；≥2048GBDDR5内存；内置≥64条DDR5内存插槽；配置≥4G闪存硬件阵列控制器，含电池保护；≥3块960GSATA固态硬盘；≥4个千兆电口；≥2块2端口万兆光纤网卡（含模块）；≥2块单端口32GbpsFC光纤通道卡（含1个SFP+光模块）;≥4个1600W热插拔冗余电源;冗余风扇；配置原厂机架导轨。2内存RAS功能具备内存主动式检测，用户可验证内存是否经过厂商认证。3内存扩展能力最大支持≥64根DDR5内存，最高速率≥4800MT/s;最大可支持内存容量≥16TB。4硬盘扩展性最大支持≥24块SFFHDD/SSD;支持SAS/SATA/NVME;最大支持≥24块EDSFF3.S硬盘。5存储-阵列控制器≥配置1个不占用PCIE扩展槽Tri-Mode（支持NVMe/SAS/SATA协议）硬件阵列控制器，支持Raid0,1,5,6,10,50,60。配置≥4G闪存，含电池保护;支持缓存数据保护，且后备保护不受时间限制。6启动盘可选项支持RAID1保护的M.2操作系统引导设备，可选择内部/外部访问。7IO扩展插槽最大可支持≥6个全高标准x16PCIeGen5插槽和2个OCP插槽。8GPU扩展本次机箱可扩展≥6个单宽或者2个双宽GPU。9扩展接口实配≥5个USB3.0接口，最高可扩展至≥7个USB接口。10嵌入式管理系配置≥1Gb独立的远程管理控制端口，可选配置前面板独立的USB管理端口。配置虚拟KVM功能,可实现与操作系统无关的远程对服务器的带外管理完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱、虚拟文件夹等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控。11智能管理能力服务器支持智能管理能力，具备支持3D温度海洋形式展示各组件温度传感器的分布图，可支持动态功率封顶。12身份认证功能支持SPDM对设备进行身份认证功能，将保护范围扩展到合作伙伴的生态系统，实现更全面的安全保护和管理。13性能负载监控性能负载监控：嵌入式管理可对服务器性能负载监控，针对服务器CPU、内存、I/O等总线利用率可将1周内历史负载情况进行记录，为用户提供负载数据和系统性能并根据实际工作负载行为做设置调优。14硬件性能调优功能支持基于嵌入式管理的硬件性能调优功能，针对延迟敏感型工作负载，可实现CPU在高于额定频率之上的稳定频率输出；可实现利用预配置的配置文件，自动调优内部服务器资源；可实现在更多的处理器内核上启用英特尔睿频技术所提供的更高的性能。15联合管理功能嵌入式管理工具支持联合管理功能，可实现用户在无需代理和软件或不依赖OS的情况下，可实现多台服务器统一管理功能，如监控硬件健康状况，固件升级，批量开关机等。16管理芯片安全功能可信硅根技术：提供硅片级别的零信任架构，可避免服务器的关键固件被恶意软件威胁或篡改的风险。可有效管理安全启动、内存加密和安全虚拟化功能。17虚拟化性能值：VMware虚拟化性能测试，2节点集群VMmark3.X结果最高得分可达≥40。18机柜配件单台服务器配置KVM套件≥1套,4口PDU插排≥1套。19服务-保修年限提供原厂商不少于3年7x24x4技术支持服务，同时提供原厂首次硬件安装服务。2.2.集群软件采购序号指标项技术规格要求1操作系统兼容性支持Intel、AMD、海光等X86CPU架构操作系统：支持WindowsServer版本操作系统：Windows2008、Windows2012、Windows2016、Windows2019以上等操作系统；支持LinuxServer操作系统：支持RedHat6/7/8；支持SUSE11/12；支持CentOS6/7/8；中标麒麟V6.x/V7.x；银河麒麟V4；湖南麒麟V3.2/V3.3；凝思系统V6.0；乌班图UbuntuV16.x/V18.x/V19.x；RedFlagAsianuxServerV7.0；普华iSoftV3.0/V4.0非X86CPU架构操作系统：龙芯、飞腾、鲲鹏等CPU，持续更新支持相关CPU架构上的操作系统。2网络支持支持IPv4/IPv6网络通信协议。3存储支持SCSI/ISCSI/FC/SAS等存储协议。4数据库系统支持支持PostgreSQL、Oracle、MSSQL、Sybase、DB2、MySQL、MongoDB、达梦、人大金仓等主流数据库。5Web服务支持IS、Tomcat和Apache等。6邮件服务支持CoreMail、Domino等。7中间件应用支持WebLogic、WebSphere等。8文件服务支持NFS、Samba等。9WebManagerWeb管理界面，方便客户更简洁高效管理。10语言环境支持中/英文界面。11应用不停机升级支持在线升级，在不影响应用资源运行的情况下，在线升级集群软件。12告警方式在线日志、邮件、SNMP告警、手机短信告警。13集中日志管理完善的日志记录和错误告警，便于错误跟踪，日志中心可以统一管理整个集群服务器的日志。14易用性无需域环境，配置安装维护简单，通过明晰的配置向导功能，可以轻松完成软件配置，维护方便，支持命令行管理。15灵活性支持集群节点的在线扩展，修改后无需重启集群节点即可实时生效，完全不影响集群中运行的业务系统和企业数据库。16扩展性在部署产品后，可新增第三台主机为备份节点，无缝升级到容灾备份方案。17开放性开放自定义编程接口、支持用户自定义资源，特别是基于Java开发的用户自定义资源。18特殊应用监控定制可定制开发特殊Agent。19支持冗余心跳支持RS232和Socket冗余心跳。20支持资源并发启停支持NT资源类型并发启停，提升切换效率。21系统资源监控深度和持续监测系统运行状态，智能分析系统资源使用情况，保障系统资源环境的健康稳定（包含CPU，内存）。22替换IP/虚拟MAC地址支持替换IP和虚拟MAC地址，以适应复杂网络环境应用。23免费ARP支持免费ARP通知功能。24磁盘号自适应支持磁盘号自动适应功能，自动适应磁盘号变更。25动态卷组切换支持VDS，VSF，LVM等动态卷组切换；支持Windows2008R2等以上平台动态卷切换、支持Linux平台LVM卷设备切换。26存储多路径支持VSF、Multipath，MPIO等存储多路径软件。27双机双柜配置支持LAN-free模式的双机双柜配置模式。28数据安全提供共享盘备机锁功能，保护备机的共享磁盘不被人为误操作。29单机高可用支持应用服务本地恢复，高可用资源单机上带入和带出。30仲裁盘支持支持仲裁盘功能，提高切换效率。31稳定性双进程互相监控，避免软件本身的单点故障。32自动回切原主机从故障中恢复后，应用可自动回切到原主机。33故障分级处理根据故障严重程度，可设定不同响应机制。34应用监控策略支持应用故障时本地重启策略。35集群故障检测时间小于5秒。36工作模式Active/Standby：主备模式/Active/Active：主主模式/单机高可用模式。37知识产权具备国内软件著作权。38服务提供原厂三年400电话/座机、邮件、网络远程支持服务。2.3.集成平台服务器内存扩容序号指标项技术规格要求1基本参数配置≥64条32GB2933DDR4内存。2服务要求提供内存扩容服务，扩容内存需兼容医院现有服务器设备：H3CUIS6000G3。3维保要求提供3年售后服务，备件更替服务。2.4.超融合一体机序号指标项技术规格要求1CPU实配规格配置相当于或优于2颗英特尔至强金牌三代CPU（主频≥2.2GHz,≥28Core)或更高规格的处理器。2内存实配规格配置≥2048GBDDR43200Mhz内存。3硬盘类型支持SAS/SATAHDD/SSD/NVMe硬盘。4硬盘实配规格配置≥2块480GbSATASSD，≥4块3.84TBNVMESSD硬盘，≥8块8TB7.2KHDD硬盘。5阵列控制器配置≥1张12GbpsSAS磁盘阵列控制器，支持8个SAS口，支持Raid0/1/10/5/50/6/60,Raid1/10。≥2GB缓存，缓存支持数据保护，且无时间限制。6网卡配置≥1张4端口千兆电网卡，≥3张双端口10GbSFP+万兆光网卡（满配光模块）7冗余电源/风扇配置≥2个1300W白金热插拔冗余电源；支持1+1冗余；配置冗余风扇支持热插拔。8IO扩展插槽支持≥14个PCIE4.0速率插槽。9超融合软件配置要求：配置超融合管理平台授权、计算虚拟化授权、存储虚拟化授权，按物理CPU授权，配置授权数量满足硬件所需。10超融合管理平台为满足对资源的统一管理的需求，要求通过超融合管理平台即可实现对计算、存储、网络等资源进行统一管理，所有功能无需界面跳转即可实现全部操作，真正融合、简化管理。11灵活扩容为满足后期按业务对资源的需求进行灵活扩容，并节省采购成本的要求，要求可以依据资源的使用情况，超融合平台支持按需选择扩容计算存储融合型节点、计算虚拟化型节点、存储虚拟化型节点。12迁移便捷为提升业务迁移的便捷性，降低业务迁移的工作量，要求超融合管理平台集成融合在线的p2v、v2v迁移工具，支持业界主流的操作系统、虚拟化平台、公有云。包括但不限于VMware、微软、华为、H3C、阿里云、紫光云、深信服等厂商平台的迁移。13安全平滑接管为保证对客户原有VMware平台的安全平滑接管，要求平台支持纳管VMware虚拟化平台，并能够对Vmware虚拟机进行开关机、编辑设置、快照管理、删除、备份等操作，支持VMware虚拟机的无代理迁移，迁移过程支持加密传输、并行传输和限速。14虚拟机资源使用情况为方便直观查看虚拟机资源使用情况，要求支持使用一键鼠标按钮分析虚拟机历史资源使用情况，提供规划决策数据支撑。15一键僵尸虚拟机支持使用一键鼠标按钮快速查看、启动、删除、批量启动和批量删除长时间未使用且处于关闭状态的虚拟机，进行资源利用率统计，降低运维工作量与难度，保障投资。16计算虚拟化要求为保证功能的可靠性和安全性，要求虚拟化软件非OEM或贴牌产品，禁止借用第三方软件的整合。17在线和离线调整为满足业务系统灵活扩容的需求，要求支持虚拟机规格的在线和离线调整，包括CPU、内存、硬盘、网卡等资源，在虚拟机操作系统本身的前提下，热添加的CPU/内存可以即时生效。18虚拟机迁移历史记录功能支持虚拟机迁移历史记录功能，记录中包含迁移的操作员、迁移方式、源主机、目的主机、开始时间、迁移耗时等信息，便于对虚拟机的迁移路径进行回溯。19批量修改参数为了降低配置工作量，要求支持批量修改虚拟机的配置参数，包括：I/O优先级、启动优先级、是否自动迁移、CPU调度优先级、CPU个数、内存大小、自动启动、tools自动升级等。20支持虚拟机桌面预览功能为了降低运维难度，要求支持虚拟机桌面预览功能，无需登录虚拟机即可在虚拟化管理平台上看到虚拟机当前桌面的状态。21技术积累计算虚拟化应基于KVM架构开发，可维护性好，基于KVM有超过五年的技术积累和案例实践。22存储虚拟化要求为满足平台的可扩展性，要求采用分布式的软件定义存储架构，在通用服务器部署，把所有服务器硬盘组织成一个虚拟存储资源池，提供分布式存储服务，无需独立的元数据及控制器节点，使用超融合管理平台统一管理，无需在计算虚拟化平台上部署存储控制器，存储集群规模支持≥256个节点。23虚拟化、分布式块、对象、文件存储服务支持为了满足后续业务对多种存储服务的需求，要求同一节点支持同时提供服务器虚拟化及分式布块、对象、文件等多种存储功能，3个节点集群即可同时提供虚拟化、分布式块、对象、文件存储服务，并在管理平台可实现统一管理。24多副本保护机制为满足业务系统对数据冗余的不同要求，要求支持多副本保护机制，可选择2~5副本，支持依据业务数据重要性进行灵活设置副本数量机制。25一键清理为满足投资保障的需求，要求支持使用一键鼠标按钮分析后端存储上的无效镜像文件，并提供一键清理和释放存储空间能力，提升资源利用率，保障投资。26原厂维保提供3年原厂硬件维保，包含原厂安装实施服务。2.5.超融合千兆交换机序号指标项技术规格要求1性能要求交换容量≥750Gbps，包转发率≥220Mpps。2接口要求≥24个千兆以太网电口，4个万兆以太网光口。3冗余电源支持模块化双电源。4冗余风扇支持模块化双风扇，前/后通风，风道可调。同时在位两个风扇，拔掉任意一个，设备工作正常。5MACMAC地址表≥64K。6内置智能管理中心内置图形化操作的方式，可作为管理设备对整网进行统一运维及管理。7网络安全一体化支持防火墙、防病毒等安全插卡。8可视化支持Netstream。9ERPS要求支持ERPS功能，并且收敛时间小于50ms。10CPU保护实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作。11Triple要求支持Triple功能，端口同时开启802.1X，MAC认证及Portal功能。12堆叠最大堆叠台数≥9台。13VLAN特性支持基于端口的VLAN，支持基于协议的VLAN。14链路聚合支持链路聚合基本功能及聚合零丢包。15访问控制策略支持基于第二层、第三层和第四层的ACL。16Macsec支持802.1aeMacsec安全加密，实现MAC层安全加密，包括用户数据加密、数据帧完整性检查及数据源真实性校验。无需软件授权。17管理和维护支持SNMPV1/V2/V3、RMON、SSHV2。18配置要求配置不小于2个万兆多模光模块，1根3米万兆堆叠线（线缆需自带两端光模块）。19原厂维保原厂3年维保。2.6.超融合万兆交换机序号指标项技术规格要求1性能要求交换容量≥2.5Tbps，包转发率≥700Mpps。2扩展插槽数扩展插槽≥2。3安全插卡支持防火墙、流量分析等安全插卡。4电源模块化双电源。5风扇模块化双风扇，前/后通风，风道可调。6MACMAC地址表≥128K。7接口类型≥24个万兆SFP+端口，2个40GQSFP+端口。8内置智能管理中心内置图形化操作的方式，可作为管理设备对整网进行统一运维及管理。9VxLAN支持VxLAN二层网关。10ERPS要求支持ERPS功能，并且收敛时间小于50ms。11CPU保护实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作。12堆叠最大堆叠台数≥9台。13VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN。14镜像功能支持本地端口镜像和远程端口镜像RSPAN、支持流镜像。15组播协议支持IGMPv1/v2/v3，MLDv1/v2。16可靠性支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms。17访问控制策略支持基于第二层、第三层和第四层的ACL。18管理和维护支持SNMPV1/V2/V3、RMON、SSHV2。19配置要求配置不小于双电源，双风扇，1根3米40G堆叠线缆（线缆需自带两端光模块），10块万兆多模光模块。20原厂维保原厂3年维保。2.7.原有集中存储3PAR8000设备扩容序号指标项技术规格要求1硬件配置配置≥16块1.92TBSSD。2兼容性要求投标产品兼容现有HPE3PAR双控存储，即能安装在采购人现有的1台3PAR双控存储内，且能正常稳定的运行。3自动均衡要求此次扩容的硬盘，要求结合现有存储的数据动态调整功能，自动实现数据在所有磁盘上的均衡。4售后服务本次扩容硬盘需提供原厂商扩容安装实施服务和3年保修服务。另外需提供原存储3年原厂续保服务。2.8.服务器48口万兆汇聚交换机序号指标项技术规格要求1性能要求交换容量≥2.5Tbps，包转发率≥1000Mpps。2扩展插槽数扩展插槽≥2。3安全插卡支持防火墙、流量分析等安全插卡。4电源模块化双电源。5风扇模块化双风扇，前/后通风，风道可调。6MACMAC地址表≥128K。7接口类型支持≥48个万兆SFP+端口，2个40GQSFP+端口。8内置智能管理中心内置图形化操作的方式，可作为管理设备对整网进行统一运维及管理。9VxLAN支持VxLAN二层网关。10ERPS要求支持ERPS功能，并且收敛时间小于50ms。11CPU保护实现CPU保护功能，能限制非法报文对CPU的攻击，保护交换机在各种环境下稳定工作。12堆叠最大堆叠台数≥9台。13VLAN特性支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN。14镜像功能支持本地端口镜像和远程端口镜像RSPAN、支持流镜像。15组播协议支持IGMPv1/v2/v3，MLDv1/v2。16可靠性支持RRPP（快速环网保护协议），环网故障恢复时间不超过50ms。17访问控制策略支持基于第二层、第三层和第四层的ACL。18管理和维护支持SNMPV1/V2/V3、RMON、SSHV2。19配置要求配置不小于双电源，双风扇，24个万兆多模光模块。20原厂维保原厂3年维保。2.9.无线AC控制器序号指标项技术规格要求1管理能力支持最大管理AP数量≥768。2转发性能集中转发性能≥20Gbps。3接口要求≥16个千兆以太网电口，8个千兆以太网光口，2个万兆以太网光口。4组网