招标公告 太原市第八人民医院数据备份一体机，虚拟化服务器等设备公开招标采购的采购公告

1

数据备份一体机

1 台

12************

12************

工业

2

云服务器

1 台

16*********

16*********

工业

3

云一体机

5*** 台

3*********

15************

工业

4

云一体机

3*** 台

36******

1***8*********

工业

5

医疗桌面云软件

1 套

58*********

58*********

工业

6

全闪存储

1 台

45************

45************

工业

7

虚拟化服务器

3 台

9************

27************

工业

8

数字资产风险管理系统

1 套

27************

27************

工业

9

多功能扫描仪

1 台

2************

2************

工业

1***

高拍仪

2 台

25******

5*********

工业

11

交换机

1 台

13*********

13*********

工业

总价（元）

148************

1

数据备份一体机

1、硬件配置：2U机架式设备，配置不低于（2颗主频2.2GHz 核数1***核 Intel处理器）性能，配置≥64GB内存；≥2 块 48***GB SSD作为系统盘；≥4块6TB SATA硬盘；提供 ≥4个板载千兆GE网口+2个1***GE光口（含光模块）；冗余电源；

2、一套备份与恢复系统，支持定时备份、实时备份、应急接管、重删、永久增量备份、云备份、异地容灾等功能，本次需提供不小于1***TB定时备份容量授权许可，容量允许范围内，不限制需要备份的物理机和虚拟机的数量；

3、提供对windows、linux操作系统，SQL server、Oracle等常见数据库以及国产数据库、文件系统等应用的备份功能，提供针对Vmware、FusionSphere、H3C、浪潮等主流虚拟化平台的无代理备份保护；

4、提供永久增量数据备份功能，初次备份为完整备份，之后仅对增量数据进行备份，自动合成完整副本，增加备份速率和恢复速率；

5、★提供对备份系统和备份数据的防病毒功能，备份软件基于Linux 64位系统部署，支持基于Linux内核级的不可变存储功能，避免病毒篡改、删除存储备份数据；支持强制数据保留策略；系统支持密钥加密和密钥更新，避免密钥外泄引起数据泄露；支持对备份数据进行加密传输和存储，支持AES256和SM4两种加密算法，数据传输支持Open-SSL 的TLS 双向认证和加密，认证证书不低于2***48位；

6、备份数据恢复时，需要采用二种不同的确认机制解除锁定；

7、提供基于源端的可变长度切片的重复数据删除技术，多个备份任务可以共享同一个重复数据删除指纹池，也可以根据数据的不同单独设置专属指纹池，最大限度的提升重复数据删除效率，减轻带宽压力，降低传输数据量和备份数据存储成本；

8、支持Windows和Linux平台下的文件系统的卷级备份功能，以整卷为单位进行数据备份，提升海量小文件环境下的备份效率。支持整卷恢复；

9、支持灾备恢复编排及演练功能，支持基于内置和外置恢复资源自动生成独立的恢复环境，通过流程图的方式进行恢复工作流程的自定义、组合编排，根据灾难恢复策略自动化进行灾难恢复，并自动生成灾难恢复报告，呈现灾难恢复结果、数据恢复结果、应用可用性、RTO和RPO，提供相应证明；

1***、提供3年原厂质保服务。

2

云服务器

1、处理器：1颗，配置不低于（Intel Xeon Silver 421***R 1***核/2***线程，2.4GHz主频）性能；

2、内存：最大支持16个内存DIMM槽，实配≥64GB DDR4；

3、硬盘：最大支持8个热插拔3.5”/2.5” SATA/SAS/SSD硬盘; 实配 ≥1块1.92TB SSD硬盘，1块8TB 7.2K转企业级SATA硬盘；

4、网络：≥4个千兆网口；

5、I/O： ≥ 3个PCI-E扩展插槽，2个USB端口，1个VGA端口；

6、电源：标配高效节能服务器专用电源，1+1铂金热插拔冗余电源

7、支持IPMI2.***，对外提供1个1******/1********* Mbps RJ45管理网口，支持远程管理

8、为方便管理员定位系统故障，须支持在WEB管理平台上直接对管理终端SSD硬盘进行性能测试，为了保证系统的一致性，不依赖第三方测试工具即可获取SSD硬盘16K随机读、顺序写数值，并给出测试评级结果，附官网链接；

9、★为了保证服务器不因拉闸断电导致硬件损坏，能够通过平台设置服务器定时关机策略，能够设定周一至周五，服务器自动关机的时间，能够精确到分钟，附官网链接。

3

云一体机

1、CPU：配置不低于（主频3.6GHz 核数4核八线程 intel 十代I3处理器）性能；

2、内存：提供2个内存插槽，支持最大容量64GB，实配≥8GB；

3、硬盘：≥512G M.2 SSD（nvme），支持扩展2.5吋 SATA硬盘

4、显示屏：≥23.8寸 IPS硬屏

5、显示接口：1*HDMI接口

6、音频接口：1*Audio out + 1*Mic in

7、其他接口：≥4*USB3.***接口，2*USB2.***接口

8、电源：19V/6.32A

9、键鼠套装：USB接口，键盘线长不低于1.75M；鼠标线长不低于1.75M；

4

云一体机

1、CPU：配置不低于（主频2.6GHz 核数6核十二线程 intel 十一代I5处理器）性能；

2、内存：提供2个内存插槽，支持最大容量64GB，实配≥8GB；

3、硬盘：≥512G M.2 SSD（nvme），支持扩展2.5吋 SATA硬盘

4、显示屏：≥23.8寸 IPS硬屏

5、显示接口：1*HDMI接口

6、音频接口：1*Audio out + 1*Mic in

7、其他接口：≥4*USB3.***接口，2*USB2.***接口

8、电源：19V/6.32A

9、键鼠套装：USB接口，键盘线长不低于1.75M；鼠标线长不低于1.75M；

5

医疗桌面云软件

1、★能够满足医院使用场景，需采用VDI、VOI、IDV三种融合桌面架构覆盖，交付五类桌面包括VDI桌面、VOI桌面、IDV桌面、漫游桌面、办公桌面池；

2、首页图形化集中展示VDI、VOI、IDV三种融合桌面建设概览，包括科室建设的终端总数、在线终端数，终端分布、模板数量；

3、IT信息科无需到现场，可随时随地基于WEB平台编辑各科室虚拟机模板，安装硬件驱动和应用程序；

4、管理员可以将编辑模板的链接分享给其他管理员，在浏览器中输入链接地址即可对模板进行编辑，支持分享日期、分享链接的失效期设置；

5、为了不影响医护办公，编辑好模板后设置闲时定时更新方式，根据设置好日期时间计划执行更新模板任务；

6、根据医院网络情况灵活选择镜像下发的BT和广播两种方式，整个更新下发过程对于医护使用者无感知；

7、为节省现场部署时间，终端集中预装包含业务系统的镜像，下发到科室上电通网即可使用；

8、个性化数据漫游功能：医生工作站更新后个人数据包括桌面、浏览器书签、输入法词库、文件夹、注册表、配置文件（HIS系统与打印机的接口配置文件）等均可保留不被还原；

9、桌面灰度更新，在镜像批量下发完成后出现软硬件异常问题，无需将桌面再次下发，可直接在管理平台恢复镜像到下发前的健康状态，降低批量不可用的事故风险；

1***、管理员将应用安装包、补丁包通过云桌面平台下发给用户，文件以拖拽的形式上传到平台，对于可执行文件可选择下发后执行操作；

11、消息通知发布：平台支持在终端发布医院新闻简讯、工作动态、活动通知、会议培训等通知内容；

12、对于非工作时段终端设置定时关机计划，可按周期在固定时间关闭对应的公共桌面终端，日期精确到天、时间精确到分钟；

13、管理员发起远程协助，获得用户许可后方可远程控制对方桌面，帮助解决简单问题或者演示简单操作，充分保护用户个人隐私；

14、★针对医院还原需求制定分盘还原策略，可单独分别为系统盘和数据盘设置还原策略，还原策略支持每次还原，每天还原，每周还原、每月还原或不还原；

15、★当终端系统故障可通过还原点快速恢复，还原点创建频率可选择每天、每周、每月自动执行，自动还原点总数最大可创建7个；

16、还原点的管理可进行编辑、恢复、删除操作，查看还原点实际占用存储占用空间；

17、一键重置：当终端故障通过还原点无法恢复，进一步通过web平台的一键重置功能，选择单独重置系统盘，重置系统和数据盘；

18、提供医院发票、小票、条码、A4、腕带、瓶贴等打印机驱动和配置的统一管理，能够覆盖包括网络打印机、本地打印机、共享打印机三种接入方式；

19、终端未连接打印机时，从服务器下发包含驱动和配置的镜像，可提前安装打印机驱动和配置；终端连接打印机时可一键提交驱动到服务器；

2***、桌面更新或系统重置恢复后打印机驱动、配置从自动获取，无需重复安装配置；

21、同型号打印机故障替换无副本产生，并且即插即用，无需再次绑定；

22、兼容医院各类外设，包含扫描枪、POS机、二维码扫描器、就诊卡社保卡读卡器、UKEY、分诊台音频接口、出院满意度调研屏；

23、ARM终端支持影像科扩展屏和医生工作站复制屏使用；

24、配置两台管理节点主备HA模式，当主控服务器故障，备控服务器自动完成接管，所有终端连接服务器的网络配置无需更改；

25、★展示平台资源运行详细情况，包括服务器和虚拟桌面的CPU占用率、内存占用率、磁盘读写速度、网络流量、进程资源占用率；

26、平台监测告警项至少包括CPU利用率、内存利用率、磁盘使用空间、桌面运行时间、授权时间5项内容，设置触发阈值和持续时间，报警信息第一时间推送至管理员邮箱；

27、为了保障桌面在跨院区、跨地域等弱网条件的传输画质，提供图像传输画质和帧率的调整，管理员自主设置标清、高清、超清、原画级别调节桌面画质，附相应证明；

28、为保障管理平台登录安全，管理平台登录规则支持多种模式，包括支持密码认证、密码或动态密令认证以及组合认证方式；

29、平台防暴力破解：当输入账号密码错误输入错误时，提示剩余尝试次数，当错误达到5次时，管理账号锁定半小时或管理员手动解锁；

3***、终端传输安全策略：包含接入IP策略、接入时间策略、开启H.264策略、双网络策略、剪切板策略、文件传输策略，可以单独应用到指定终端或终端组；

31、为了防止桌面截屏拍照泄漏病患数据，开启屏幕水印功能，默认显示部门、账号、系统、日期、IP、MAC等信息，可对字体颜色、字体大小、透明度、倾斜度、位置等进行配置，并可配置后预览，附相应证明；

32、开启盲水印防泄密功能在截图时将实时添加盲水印将带有盲水印的图片上传后，可解析查看盲水印信息，附相应证明；

33、为了防止数据通过截图形式泄漏，开启防截图后将屏蔽用户使用的Windows桌面的截图功能；

34、桌面录屏审计可追溯，设置录屏文件的留档时间自定义设置如三天、一周、一个月），并支持下载，附相应证明；

35、当医护电脑系统无法进入，提供系统故障下数据应急找回功能，找回个人数据后再进行重置；

36、单终端可部署支持离线运行的IDV双网双桌面，通过快捷键进行内外网桌面快速切换，被切换桌面在后台挂起，不占用终端计算资源；

37、采用端对端同传部署，以任意VOI终端作服务端给局域网内其他终端下发系统镜像，降低公网带宽占用影响；

38、为了降低传输镜像对于医疗业务办公带宽的影响，设置服务器下发最大速度限制；

39、提供软件著作权。

6

全闪存储

1、非OEM产品；

2、★架构：要求采用集中式全闪存储架构，支持≥24个控制器扩展（控制器不包括外接虚拟化网关或者NAS控制器等）；

3、★控制器：要求配置≥2个SAN控制器，双控制器间采用Active-Active模式，要求本次配置控制器引擎机框高度≥4U；

4、缓存：要求配置一级缓存≥256GB（不含任何性能加速模块、FlashCache、PAM卡，SSD Cache、NVRAM等），双控模式支持≥1TB缓存扩展；

5、★接口：要求配置≥6个1Gb主机接口，≥8个1***Gb主机接口（满配多模光模块），要求配置后端磁盘柜扩展接口≥8个，SAS3.***规范，总带宽≥384Gb；

6、硬盘：要求配置≥14块1.92TB SSD硬盘，双控支持≥16******块硬盘扩展，配置无限容量许可；

7、Raid可靠性：1）、在RAID5中，单块硬盘发生闪断，重建时间不超过1***分钟；2）、在RAID5中，单块硬盘大面积介质故障，热备盘重建时间不超过2***分钟 ；3）、单RAID5硬盘组的两块及以上硬盘同时发生介质错误，业务不中断、数据不丢失；4）、单RAID硬盘组任意3块及以上硬盘发生整盘永久性故障，数据不丢失，业务不中断；

8、在线升级：支持控制器在线升级，升级过程中前端业务运行正常，单LUN无IO跌零；

9、业务连续性：1）、存储系统在任意1个控制器故障时，业务仍然连续且单LUN无IO跌零；2）、存储系统支持控制器被接管，控制器HA接管过程中业务仍然连续且单LUN无IO跌零；3）、控制器采用 Active-Active 架构，实现单LUN业务均衡负载到所有控制器；

1***、高级功能：要求配置存储系统管理软件、高级性能监控软件、自动精简功能（要求颗粒度实现4K、8K、16K、32K、64K、128K、256K、512K、1M调节）、异构虚拟化功能（要求采用存储一体化架构，无需外置网关设备，通过内置虚拟化数据管理引擎，能够将不同品牌存储设备纳入到统一存储资源池），支持热点数据缓存功能、NAS、克隆、镜像、快照、复制、双活等高级功能；

11、管理功能：配置中文图形化管理软件，配置IPv4/v6协议授权，配置巡检机器人，设置巡检策略，自动执行在网存储设备巡检，生成巡检结果，按需将巡检结果自动发送给指定接收人；

12、服务：提供三年原厂质保服务；

7

虚拟化服务器

机型：机架式服务器 12盘位

CPU：两颗，单颗≥16核 2.4 GHz

内存：≥256GB DDR4

RAID：支持RAID***、1支持磁盘直通

硬盘(系统)：≥2 * 48***GB SSD盘

千兆网卡：≥4端口1Gb/s；

万兆网卡：≥2*2端口万兆网卡1***Gb/s(含光模块)

其他：冗余双电源，提供远程管理、远程诊断功能，支持IPMI2.***；提供不少于三年免费整机硬件保修服务。

1、配置6 CPU云平台软件授权，提供计算虚拟化模块、网络虚拟化模块、统一管理模块。

2、★云管理平台需支持云平台一键无缝升级，同时支持跨大版本升级。15分钟内完成，升级过程不影响云主机业务。

3、云平台通过计算虚拟化、存储虚拟化、网络虚拟化、管理平台软件提供管理便捷、资源伸缩、服务智能的虚拟化系统，向下可兼容不同厂商不同版本硬件（包括服务器、交换机、集中式SAN存储、CPU、硬盘、raid卡、网卡等设备），向上可以对接支撑各类业务系统稳定运行及发展需要（包括操作系统、数据库、中间件、安全软件、桌面云软件、容灾备份软件等），以此建设以业务需求驱动的云管理综合平台，实现生态完整、选择灵活的的数字化底座，提供官网兼容性证明链接，无需登录可查，并可进行列表导出。

4、为满足后续二次开发和集成要求，云平台原厂须提供可在线下载的API开发手册，JAVA和Python格式的SDK工具包；云平台须支持任意界面一键开启API调用请求实时查看功能，能够在产品页面直接显示调用的API，并可根据API请求类型进行分类查看，提高二次开发效率。

5、为减少平台运维难度，云平台原厂须提供可在线查看的常见运维指南及常见排障指南，相关信息及文档须有公开链接，无需身份验证即可查看，附相关链接。

6、为保证新平台与现有运维账号体系的统一对接，云平台须支持通过界面操作无缝接入第三方登录认证系统，相应第三方用户将免密登录云平台，便捷使用云资源，支持添加 OIDC 服务器。

7、为保证操作便捷性，云平台须支持任意界面打开内部搜索功能，可根据关键词搜索资源、功能入口、相关技术文档及操作实践手册等。

8、云平台须支持物理机高可用，当出现宿主机故障时，其上运行的虚拟机会自动疏散至其他正常的节点并运行，保障业务的连续性。

9、云平台须支持统一的虚拟机管理界面，在同一界面上提供虚拟机修改配置、关机、重启、停止、关闭电能源、标签绑定、硬盘加载/卸载、SSH秘钥、网卡加载/卸载、制作镜像模板、创建备份（灵活可选主机及其挂载的硬盘）、报警策略等功能。

1***、云平台须支持虚拟机回收站功能，防止因虚拟机误删除导致数据丢失，支持设置回收站文件保存周期，超期的文件将被自动删除，支持批量销毁或还原虚拟机。

11、为满足虚拟化不通场景接入模式，云平台须支持并提供SPICE、VNC、SPICE+VNC三种模式的控制台，SPICE协议可新增SSL加密通道。

12、云平台须支持并提供虚拟机快照功能，支持设置快照将虚拟机磁盘文件信息保存到镜像文件中，快照需要支持磁盘级快照和内存级快照。

13、支持云主机弹性伸缩功能，根据对云主机CPU使用率、内存使用率进行监控，按照既定策略动态增加或减少云主机数量；支持对弹性伸缩组云主机进行健康检查，自动隔离不健康云主机；每次触发弹性伸缩策略后进行消息通知，支持查看伸缩记录。

14、为保证平台架构的灵活性和扩展，平台应该支持FC-SAN、IP-SAN、本地存储、NFS、分布式存储等不同存储接口。

15、云平台须提供支持并提供虚拟机的在线迁移功能，在无共享存储的情况下，可以在不中断用户使用和不丢失服务的情况下在服务器之间实时迁移虚拟机，保障业务连续性的证明文件。

16、云平台须支持在任意三层网络中创建负载均衡器，通过流量分发扩展应用系统对内的服务能力；负载均衡器不限数量、吞吐速率、带宽性能；支持TCP/UDP/HTTP/HTTPS协议、轮询/最小链接/源地址哈希/加权轮询等不同算法的负载均衡服务，负载均衡器可以将公网地址的访问流量分发到一组后端的云主机上，提供产品。

17、为方便跨区域管理，云平台须支持并配置镜像同步功能，能够在同一管理节点下将一个或多个镜像仓库中的镜像同步至指定镜像仓库，满足区域间的镜像同步需求。

18、★云平台须支持“所画即所得”功能，能够支持可视化方式和编排语言两种方式。通过资源栈模板，定义所需的云资源、资源间的依赖关系、资源配置等，可实现自动化批量部署和配置资源，轻松管理云资源生命周期，通过API和SDK集成自动化运维能力。

19、软件具有专业机构出具的源代码溯源分析报告，并且测评结论满足自主代码率大于9***%，符合非开源体系基础软件的准入阈值A级中自主研发代码百分比要求。

2***、可配置支持x86、ARM、MIPS、Alpha等多种CPU架构体系，能够管理和交付多种CPU架构体系下的虚拟机，支持国产处理器，支持飞腾、兆芯、海光、鲲鹏、龙芯、申威处理器。

21、可配置支持基于国产操作系统部署云平台（hypervisor支持国产操作系统），至少支持兼容银河麒麟V1***、统信UOS v2***，附安装包下载连接及安装文档。

22、国产自研产品，代码可控，核心代码开源，有社区支撑，提供源代码在线下载地址，具有软件著作权证书。

23、云平台软件通过云基准测评，具有云基准测评扩展级以上证书。

24、云平台具有可兼容X86（Intel、AMD、海光、兆芯）、ARM（鲲鹏、飞腾）、LoongArch（龙芯）、Alpha（申威）的检验证书和检验报告。

26、服务：提供三年原厂质保服务。

8

数字资产风险管理系统

1、专用机架式设备，内存≥64G，硬盘≥2T，至少2个千兆电口，6******W单电源；；

2、系统支持BS架构，支持资产存活探测，资产信息盘点，资产漏洞和弱口令扫描；盘点并发数≥3***，单次任务扫描IP数量不限，不限用户数，无限IP授权；

3、★资产信息探测：系统支持对信息化资产进行主动探测，内置≥7*********资产指纹库，可全面梳理主机的操作系统、开放端口、IP地址、发现时间、服务等信息；

4、资产识别：支持多种资产类型的识别，识别类型包含网络设备、网络安全设备、办公设备（打印机、传真机、IP电话、多功能办公设备），物联网设备、服务器、摄像头、数据库、PC等，并且可以图形化的展示资产类型，可将识别结果匹配至相应资产；

5、★资产台账管理，台账可以对资产的多个属性进行展示，属性包括但不限于资产类型、操作系统、开放端口、应用、支撑层、资产有效期、责任人、安全等级、上线时间、离线事件、所属资产组等信息，并且可以自定义展示熟悉内容；

6、支持对单个资产进行详细描述，描述内容包括资产名称、责任人、IP地址、MAC地址、操作系统、操作系统厂商和版本、责任人邮箱、所属资产组、重要等级等；同时可以添加资产的附加信息，如CPU型号、CPU数量、内存大小、硬盘大小、机柜信息、SN号等信息，并且支持信息一键修改；

7、支持资产自定义分组以及资产自定义标签。可根据安全域、责任人、使用部门等多种划分方式进行自定义分组。也可对IP资产、端口（服务）资产进行自定义标签，并且支持根据资产分组及资产标签进行管理；

8、★资产多维度搜索：支持通过多种搜索字段进行对应资产的搜索，搜索字段包含但不限于IP地址、发现时间、来源、系统厂商、更新时间、类型、操作系统、端口、服务等；同时支持模糊搜索功能，可根据业务系统、资产类别等信息进行检索，缩小搜索范围，快速定位目标资产；

9、资产自动通告：支持根据资产搜索结果，自动下发通知邮件给对应资产的相关责任人，并且可以查看邮件通知的结果是否成功；

1***、支持台账动态维护，可以对新发现资产、离线资产、到期资产、资产变化信息进行确认，保证资产台账的统一、可信；

11、★支持大屏监控，可以通过图形化展示资产类型分布、主机服务分布、端口分布、漏洞等级分布、漏洞趋势分布、资产重要性、资产分析top5、漏洞类型top5等信息；

9

多功能扫描仪

馈纸式扫描仪，扫描元件：CMOS CIS，光学分辨率：6*******6******dpi，扫描介质：文档名片，卡片，证件，扫描速度：（2******/3******dpi 黑白/灰度/彩色）85ppm/17***ipm*1，扫描范围：最小5***.8×5***.8mm 最大215.9×6***96mm，幅面：A4，送搞器容量：1******页，分辨率：6******dpi，接口：USB 3.***，驱动:TWAIN

1***

高拍仪

不低于5******万像素，硬质底座

11

交换机

1、支持并实配1***G/1G SFP+接口数≥2***个，25G/1***G SFP28接口数量≥4个，4***G QSFP+接口数≥2个。配置万兆光模块≥1***个；配置可拔插双模块化电源，可拔插双模块化风扇，前后风道；交换容量≥2.56T，包转发率≥57***Mpps；

2、支持硬件健康状态可视化，可以对风扇状态、电源、温度、板载电压进行监控，尤其是在日常巡查中发现电压异常前兆，可及时处理，避免出现电压异常宕机；

3、支持硬件层级双boot，采用两个FLASH芯片存储boot软件（系统引导程序），实现硬件级boot冗余备份，避免因FLASH芯片故障导致交换机无法启动；

4、设备支持故障隔离技术，用于监测光模块状态，一旦出现故障，可马上识别、并将故障模块隔离，确保不影响其它端口和整机的正常运行，更换模块后该端口也可马上恢复正常工作；

5、支持RIP，OSPF，BGP，RIPng，OSPFv3，BGP4+。

6、支持虚拟化功能，可将多台物理设备虚拟化为一台逻辑设备统一管理，并且链路故障的收敛时间最快5***ms。

7、支持CPU保护功能，能够针对发往CPU处理的各种报文进行流区分和优先级队列分级处理，保护交换机在各种环境下稳定工作；

8、支持专门基础网络保护机制，能够限制用户向网络中发送数据包的速率，对有攻击行为的用户进行隔离，保证设备和整网的安全稳定运行；