[于都县]于都县政府采购中心关于江西省于都县人民医院数据中心机房建设（项目编号：YDJC2019-G007）电子化公开招标公告

品目

项目名称

数量

单位

主要服务内容及要求

预算金额

（元）

一

数据中心机房建设

（国产产品）

1

批

详见：“三、采购项目需求”及附件

4303500.00

序号

设备

名称

技术参数

单位

数量

单价

总价

1

数据库服务器

1、4U机架式，提供原厂导轨、安全面板；
2、4颗Intel Xeon SP 5118(2.3GHz/12核/16.5MB/105W) 处理器；
3、256GB DDR4 2666内存，本地提供≥48个内存槽位。最大支持≥6TB内存。
4、2块300GB 10Krpm SAS硬盘，支持热插拔。
5、1个阵列卡，配置12Gbps SAS磁盘阵列控制器，支持Raid0/1；
6、配置4端口GE电接口，2端口万兆SFP+接口，2个万兆多模光模块，2块单端口16GB HBA卡（含模块）；
7、配置2个1600W铂金版热插拔冗余电源；可支持4个电源，支持1+1/N+N冗余；

台

2

170000.00

340000.00

2

双活存储

1、配置2个存储控制器，最大可以扩展到16个控制器引擎。（不包括外接虚拟化网关或者NAS控制器等）。控制器之间采用PCI-E或Infiniband对等高速总线的全网状互连，非交换机模式互联且非万兆网络或FC链路互联模式。

2、配置16Gbps FC主机端口≥12个。支持16Gbps FC，10Gbps iSCSI/FCoE，10GbE/1GbE NAS等，最大支持96个主机端口。后端接口配置4个12Gbps SAS3.0磁盘接口,磁盘通道速率≥192Gb，最大支持32个磁盘接口。

3、配置高速缓存≥64GB，最大可支持512GB高速缓存（缓存不包含SSD磁盘、PCI-E SSD、闪存、压缩或重删缓存和NAS控制器缓存）；

4、配置16块920GB SFF SSD硬盘，最大支持1200块企业级硬盘，单盘上支持多种RAID类型并存。所有磁盘可同时配置为RAID0/1/5/6，且可共存。具备去零功能，提高空间利用率。采用高速多对多磁盘故障恢复方式，提高恢复速度的同时，可保证磁盘复期间应用的性能。

5、配置图形界面管理软件，支持多种语言（至少包括简体中文和英文），支持多台设备集中管理，支持存储资源管理分析和资源使用历史记录分析，支持WEB管理，支持CLI管理。支持多种事件通知功能。

6、配置全容量许可精简功能，实现存储空间超分配，精简回收颗粒度≤128KB，后续扩容无需额外购买许可。

7、配置全容量许可的克隆功能，后续扩容无需额外购买许可。

8、配置全容量许可快照功能，有效预防各种软故障的发生，快照无需预留空间，后续扩容无需额外购买许可。

9、配置存储QoS授权许可，支持单卷和分区的IOPS上限和下限、Bandwidth上限和下限、Response Time设定（RT最小0.5ms）。

10、配置性能监控和分析软件，配置高级图形化报表软件，可以定制历史运行数据的图形化报表。

11、配置全容量许可的在线重删压缩功能，可针对指定LUN进行开启或关闭操作，后续扩容无需额外购买许可。

12、配置全容量许可的存储自动分层功能，可实现数据分层存储，系统自动将动态热点数据提升至高速盘中，以解决动态数据热点的性能问题，后续扩容无需额外购买许可。

13、支持存储远程复制功能，配置IP灾备复制接口≥2个。支持与同厂商高端型号以及全闪存阵列间实现存储底层复制，包括远程复制和可在线迁移卷。支持全面的企业级容灾功能，至少必须包含同步、异步周期和异步流复制三种主流模式和星型3DC复杂配置能力。

14、配置存储双活功能，在不加额外网关的情况下可以实现和同厂商高中端型号存储组成双活阵列，在一台阵列故障的情况下，主机IO访问可以无缝切换到另外一台阵列而不会中断业务，要求支持VMWare、Windows Server、MS Hyper-V和Oracle RAC等。

15、在不加额外网关的情况下可以实现和同厂商的高中端存储和全闪存存储组成存储集群，数据可以在多台存储之间按照性能、容量等策略进行在线数据迁移，对于主机平台透明。

16、提供原厂三年原厂质保服务，原厂上门安装服务，五年SSD保修服务。

台

2

750000.00

1500000.00

3

FC交换机

1、16GB 光纤交换机，总24,已激活12端口，含12个16GB短波光模块。
2、与双活存储、PACS存储同一品牌。

台

2

85000.00

170000.00

4

虚拟化服务器

1、4U机架式，标配原厂导轨；

2、配置4颗Intel Xeon SP 5118(2.3GHz/12核/16.5MB/105W) CPU模块；

3、256GB DDR4 2666内存，提供≥48个内存槽位，最大支持≥6TB内存；

4、配置2块300GB 10Krpm SAS硬盘，支持热插拔；
5、≥1个阵列卡，配置12Gbps SAS磁盘阵列控制器，支持Raid0/1/10/5/50/6/60, Raid 1/10 。≥1GB缓存，支持缓存数据保护，且后备保护不受时间限制；

6、标配1个网卡mLOM插槽，可选配千兆或万兆网卡。本次配置≥4个1G-BaseT 多功能以太网接口，2块单端口16Gb光纤通道HBA卡(含模块)，2个万兆光口，2个万兆光模块；

7、2个1600W铂金版热插拔冗余电源，支持1+1/N+N冗余；支持240VDC，380VDC，48VDC。

8、随机自带虚拟化软件。提供虚拟机的创建、启动、暂停、恢复、休眠、重启、关闭、关闭电源、修改、删除、查询等功能；

9、实配支持对误删除的虚机进行恢复；

10、实配支持虚拟机的入方向、出方向、出入方向安全访问控制功能，可基于IP、MAC、端口号、时间段等设置访问规则

11、实配支持将多个物理服务器组成集群，可基于CPU、内存、网络流量、存储容量、磁盘IO等资源利用率进行动态资源调度功能；

12、实配支持设置虚拟机磁盘IOPS及I/O速率的读写限制；

13、随机配置虚拟化杀毒软件，必须与虚拟化软件兼容；

14、能够对虚拟机内部全部文件进行病毒的扫描，对虚拟机内部系统目录进行病毒的快速扫描，防止病毒运行；

15、除文件类病毒外还需支持对宏病毒、注册表病毒、内存或服务类病毒的查杀，提高虚拟化安全防护等级，对已经运行的病毒进程可以执行关闭；

16、支持Arj、bzip2、Cpio、CramFS、Deb、Dmg、gzip、Lzh、lzma 、lzma86、MsLZ等压缩文件格式的病毒查杀，并可以自定义添加压缩文件格式与类型；

17、单台提供4个CPU的虚拟化授权，4个CPU的虚拟化杀毒授权，提供三年技术支持服务。

台

4

230000.00

920000.00

5

PACS存储

1、配置2个存储控制器，最大可以扩展到8个控制器引擎。（不包括外接虚拟化网关或者NAS控制器等）

2、配置16Gbps FC主机端口≥12个。支持16Gbps FC，10Gbps iSCSI/FCoE，10GbE/1GbE NAS等，最大支持48个主机端口。后端接口配置4个12Gbps SAS3.0磁盘接口,磁盘通道速率≥192Gb，最大支持16个磁盘接口。

3、配置高速缓存≥64GB，最大可支持256GB高速缓存（缓存不包含SSD磁盘、PCI-E SSD、闪存、压缩或重删缓存和NAS控制器缓存），数据缓存和控制缓存分离，读写缓存比例动态自适应调整，缓存刷新在线动态自适应调节；

4、配置10块1.8TB 10K SAS 硬盘，4块920GB  SSD 硬盘。最大支持960块企业级硬盘，单盘上支持多种RAID类型并存。所有磁盘可同时配置为RAID0/1/5/6，且可共存。具备去零功能，提高空间利用率。采用高速多对多磁盘故障恢复方式，提高恢复速度的同时，可保证磁盘复期间应用的性能。

5、配置图形界面管理软件，支持多种语言（至少包括简体中文和英文），支持多台设备集中管理，支持存储资源管理分析和资源使用历史记录分析，支持WEB管理，支持CLI管理。支持多种事件通知功能。

6、配置全容量许可精简功能，实现存储空间超分配，精简回收颗粒度≤128KB，后续扩容无需额外购买许可。

7、配置全容量许可的克隆功能，后续扩容无需额外购买许可。

8、配置全容量许可快照功能，有效预防各种软故障的发生，快照无需预留空间，后续扩容无需额外购买许可。

9、配置存储QoS授权许可，支持单卷和分区的IOPS上限和下限、Bandwidth上限和下限、Response Time设定（RT最小0.5ms）。

10、配置性能监控和分析软件，配置高级图形化报表软件，可以定制历史运行数据的图形化报表。

11、配置全容量许可的在线重删压缩功能，可针对指定LUN进行开启或关闭操作，后续扩容无需额外购买许可。

12、配置全容量许可的存储自动分层功能，可实现数据分层存储，系统自动将动态热点数据提升至高速盘中，以解决动态数据热点的性能问题，后续扩容无需额外购买许可。

13、支持存储远程复制功能，配置IP灾备复制接口≥2个。支持与同厂商高端型号以及全闪存阵列间实现存储底层复制，包括远程复制和可在线迁移卷。支持全面的企业级容灾功能，至少必须包含同步、异步周期和异步流复制三种主流模式和星型3DC复杂配置能力。

14、提供原厂三年原厂质保服务，原厂上门安装服务，五年SSD保修服务。

台

1

370000.00

370000.00

6

服务器接入交换机（万兆）

1、交换容量≥21Tbps，转发性能≥700Mpps；
2、实配24个1/10GE SFP+光接口，2个QSFP+光接口，1个USB接口，≥2个扩展槽；
3、支持VxLAN二层网关，支持VxLAN三层网关；
4、支持基于端口的VLAN，支持基于协议的VLAN；支持基于MAC的VLAN；
5、支持IPv4静态路由、RIP V1/V2、OSPF、BGP、ISIS；支持IPv6静态路由、RIPng、OSPFv3、BGP4+；
6、支持OPENFLOW 1.3标准支持普通模式和Openflow 模式切换；
7、实配双电源，独立风扇框槽位≥2（电源槽位和风扇槽位各自独立），实配可插拔模块化双风扇。配置12块万兆多模光模块，1根3米SFP+堆叠电缆。

台

2

85000.00

170000.00

7

管理交换机

1、交换容量≥330Gbps，转发性能≥90Mpps；
2、实配24个10/100/1000M电口+4个1000M SFP光口；
3、支持基于端口的VLAN，支持QinQ，支持Voice VLAN，支持协议VLAN，支持MAC VLAN；
4、支持Ipv4和Ipv6静态路由功能；支持RIP/RIPng，OSPF；
5、支持命令行接口（CLI）配置、Telnet远程配置、通过Console口配置，支持SNMP管理协议；
6、支持IGMP Snooping、MLD Snooping，支持组播VLAN；
7、支持SDN，支持OPENFLOW 1.3标准。

台

1

4500.00

4500.00

8

双机热备软件

rose ha for Linux

套

1

10000.00

10000.00

9

负载均衡设备

1、标准机架式设备，多核架构，配置冗余电源；
2、固定接口≥16个千兆电口，≥8个千兆光口；扩展槽≥2；
3、整机吞吐量≥5G，并发连接数≥1200万；
4、支持端口聚合，支持静态模式以及LACP模式；
5、支持包括轮询、加权轮询、最小连接、加权最小连接、随机、加权随机、源地址Hash、源地址端口Hash、目的地址Hash、UDP报文净荷Hash、优先级等负载均衡调度算法；
6、支持基于ToS、五元组条件（源IP地址，源端口，目的IP地址，目的端口，传输层协议号）来配置出站访问的链路调度策略；
7、支持基于管理员自定义的时间计划来配置出站访问的链路调度策略；
8、支持实服务器和虚拟服务的并发连接限制、新建连接限制、带宽速率限制；
9、支持并实配TCP连接复用、HTTP 压缩、SSL卸载等功能；
10、内置ISP地址数据库，根据目的地址所在的ISP选择最优的出口链路，避免跨运营商访问；
11、支持将一台设备虚拟为多台设备使用，每台设备能够独立管理，单独重启；

台

2

195000.00

390000.00

10

防火墙

1、防火墙必须采用先进的硬件架构，非工控机和X86架构；

2、标准机架尺寸，2U机型，含交流双电源，1个RJ45串口，1个RJ45管理口，2个USB接口，6GE电口（内置电口Bypass）；1个接口扩展槽位（4GE/4SFP/8GE/8SFP）；

3、三层吞吐不少于16Gbps，最大并发不少于350万，每秒新建不少于20万；

4、支持模块化可拔插双电源，本次配置双电源；

5、支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能；

6、提供设备实时CPU、内存、磁盘占用率、会话数、在线用户数、网络接口等信息；实时提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；

7、支持DOS攻击、web防护、IPS、病毒、web威胁、网站访问、应用控制、用户登录、系统操作等多种安全日志查询；

8、支持基于病毒特征的检测，支持的病毒类型：Backdoor、Email-Worm、IM-Worm、P2P-Worm、Trojan、AdWare、Virus等，支持病毒日志和报表，支持病毒库手动和自动升级；

9、支持防御Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、DNS Query Flood、ARP欺骗攻击防范、ARP主动反向查询、TCP报文标志位不合法攻击防范、支持IP SYN速度限制、超大ICMP报文攻击防范、地址/端口扫描的防范、DoS/DDoS攻击防范、ICMP重定向或不可达报文控制等功能；

10、提供全面的应用层流量识别与管理，支持P2P流量控制功能，通过对流量采用深度检测的方法，通过将网络报文与P2P协议报文特征进行匹配，可以精确的识别P2P流量，以达到对P2P流量进行管理的目的，同时可提供不同的控制策略，实现灵活的P2P流量控制。

台

1

90000.00

90000.00

11

服务器机柜

1、机柜规格：600mm*1000mm*高42U
配  置：1前门，1后门，2侧门，2个框架，1上框，1下框，4方孔条，6安装梁，2个风扇模块，3块固定板，1个八位电源排插，4个支脚，4个重载脚轮，40副M6螺钉螺母，机柜前后门网孔门(网孔通风率为75%)机柜前后门配典雅锁，前后门可互换
基 材：耐指纹镀铝锌板，厚度：方孔条2.0MM，安装梁1.5MM，

2、其余优质冷轧SPCC钢板厚度1.2MM
表面处理：耐指纹镀铝锌板：本色。SPCC:脱脂、陶化、静电喷塑。
接 地：机柜制有M6*12.7接地螺柱，所有零件可以用接地线套件接地互联
机柜外观：折弯线条平直，门板平整，角弯处整洁，无落料毛刺、焊渣,尖角倒圆、零件没有非正常变形，门开启灵活，无擦碰，无异响。
安装尺寸精度：方孔条任意一个单元内相邻两安装孔中心距：15.875±0.2mm，方孔条任意相邻两个单元中心距：44.45±0.3mm，方孔条任意两个单元中心距误差：<±0.4mm，相邻两方孔条安装孔中心距：465~467mm之间
紧固件：不锈钢或表面镀彩锌，24小时盐雾试验不锈蚀
风扇模块：模块化，可配所有型号的G系列机柜
机柜安装并柜：高效牢固的并柜技术（并柜时去掉侧门）
机柜承载：静载800KG（使用支脚或底座）
机柜过线口：机柜设有多处过线口：后部上下两侧敲落过线孔(过强电)。顶部前后过线、两侧前后过线、下部前后过线、下部中间过线(过弱电)。
过线口管理：所有过线口均可关闭；下部中间过线口可调节大小。
过线口规格：可满足1000根六类线的过线需求
操  作：机柜侧门、前后门均可拆卸，在机柜四周均可进行安装布线操作

套

2

9500.00

19000.00

12

服务器操作系统

For Linux

套

2

10000.00

20000.00

13

设备合计金额

4003500.00

14

系统集成实施费

主要内容包括但不限于：设备安装调试优化，网络系统优化，软件和数据整合、数据迁移，业务整合等业主所需建设内容。提供新区医院搬迁集成服务：设备搬迁，安装调试，搬迁过程不能造成医院业务中断。

项

1

300000.00

300000.00

15

总计金额

4303500.00