1、浙二医院PACS系统改造浙二医院PACS系统改造（浙江大学医学院附属第二医院）一、招标内容与技术要求1. 设备需求清单序号仪器设备名称数量1局域网内网核心交换机22局域网内网汇聚交换机103内网24口千兆以太网接入交换机74数据库服务器25影像服务器46WEB服务器27其他服务器28配套设备29San交换机210NAS 网关111磁盘阵列柜112外网核心交换机113外网24口百兆以太网接入交换机1014外网安全网关（UTM）115外网SSL VPN 设备12. 具体技术需求1、 局域网内网核心交换机（2台）功能与指标参数要求推荐品牌Cisco、H3C、Juniper产品架构支持多级交换架构，能
2、够配置独立的交换网板与独立的主控板虚拟化支持两台物理设备虚拟化为一台逻辑设备，支持统一的管理、跨设备链路聚合，实配的所有端口支持以太网端口捆绑技术（IEEE 802.3ad），并实现负载均衡一个物理设备可支持虚拟交换机数量4，且支持每个虚拟交换机： 拥有独立的配置和管理界面； 拥有独立的协议软件进程，包括独立的生成树，独立的路由协议，独立的VLAN，独立的VRRP。 拥有独立的互不干扰的转发平面交换容量4Tbps(全双工双向)每接口板槽位带宽(全双工双向) 400Gbps包转发率450Mpps转发延迟二层组播平均转发延迟20us三层组播平均转发延迟30us业务槽位数量8关键部件冗余支持电源模块
3、冗余，N+1(N2) ，并配置冗余电源支持主控板1+1冗余支持网络交换板冗余，N+1(N2)，并配置冗余网络交换板可支持接口类型支持GE（电/光），支持10GE整机万兆端口密度128链路聚合能力支持端口聚合，支持跨板聚合路由转发表容量128KMAC地址表128KACL支持双向ACL支持端口ACL支持VLAN ACL硬件ACL表项64K硬件支持以太网二层加密接口板硬件支持802.1ae以太网二层链路加密分布式控制平面保护每张线卡独立控制和实现控制平面的流量保护Qos支持DWRR 和SRR等队列调度机制支持VOQ认证协议特性支持IEEE 802.1x生成树协议支持STP/RSTP/MSTP协议，符
4、合IEEE802.1D、IEEE802.1W、IEEE802.1S标准组播协议支持PIM sparse mode (PIM-SM)，PIM Source Specific Multicast（SSM）,PIM Bi-Direction,MSDP路由协议支持静态、BGPv4、IS-IS、OSPF、RIPv2.0等值路由支持至少16条等值路由可靠特性支持交换网板拔出0丢包支持双引擎快速倒换，主控冗余时模块间支持状态化故障切换，支持主控板拔出0丢包支持不间断业务在线软件升级（ISSU）服务要求提供原厂商三年服务承诺书设备管理SNMP V1/V2/V3； Syslog，SSHv2；支持WEB网管，支持
5、MIB-II；图形化管理支持内嵌事件管理器;独立带外管理CPU，具有主控引擎的独立带外管理CPU实配分布式Netflow/NetStream（符合RFC 3954）硬件转发 每张实配线卡支持Netflow/NetStream表项512K 支持Aggregated / Flex-Netflow 支持采样（Sampling），且支持1：1线速采样扩展性支持升级到40G/100Gbps支持升级到统一的FCoE/DCE配置要求1、提供万兆核心交换机两台，并进行虚拟化2、电源提供冗余备份3、每台提供配置单引擎4、每台设备提供交换网板35、每台提供万兆端口326、每台提供千兆以太网光口487、每台提供万兆
6、多模光模块12块（含尾纤）8、每台提供千兆多模光模块20块（含尾纤）9、每台提供千兆光（SFP）转电（RJ45）模块20块2、局域网内网汇聚交换机（10台）功能与指标参数要求机型插槽式模块化硬件三层交换机业务插槽数量插槽数量2交换容量300Gbps包转发率200MppsVLANID数量4K关键部件冗余支持冗余电源路由特性支持RIP、OSPF、BGP-4等路由协议支持路由策略和策略路由支持IGMP v1/v2/v3、IGMP Snooping、PIM、MSDP等协议支持IPV6，通过IPv6第二阶段认证高可靠性支持端口聚合，支持链路跨板聚合， 支持在线软件升级功能ISSU,支持接口模块的热插拔Q
7、oS支持支持根据IP ACL、IP Precedence、DSCP、802.1Q/p、COS等标准的分类机制。支持优先级队列调度：每端口支持8个优先级队列，3个丢弃优先级、，支持WRED拥塞避免算法，支持流量整形，支持基于时间段的流分类和QoS控制能力ACL支持支持标准和扩展ACL，支持出入方向的ACL，支持VLAN的ACL管理协议支持SNMPv3，支持RMON 1/2/支持通过命令行、Web、图形化配置软件等方式进行配置和管理服务要求提供原厂商三年服务承诺书认证提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称品牌与局域网核心交换机同品牌配置要求1、提供局域网内网汇聚交换机10台
8、2、每台设备提供冗余电源4、每台设备提供线速万兆端口8个5、每台设备提供线速千兆以太网光口16个6、每台提供万兆多模光模块2个7、每台提供千兆多模光模块16个3、内网24口千兆以太网接入交换机（7台）功能与指标参数要求交换容量32Gbps包转发率35Mpps端口配置提供10/100/1000M以太网电口24个提供千兆以太网光口4个，共提供28个实际可用千兆接口VLAN支持基于端口的VLAN，VLAN ID数4K路由协议支持静态、RIPv2等路由协议，支持MCE服务要求提供原厂商三年服务承诺书ACL支持L2L4的包过滤功能，提供基于源MAC地址、目的地址、源IP地址、目的IP地址等的流分类支持时
9、间段ACL支持基于端口下发ACLQos支持每个端口输出队列4个入端口限速粒度8K支持端口队列调度（SRR）安全支持802.1x认证、Radius认证支持DHCPServer支持DHCP snooping, 动态ARP检测(DAI)功能，IP Source Gurad等安全特性 支持SSH 2.0支持端口隔离管理支持SNMP V1/V2/V3支持Web网管支持时域反射器支持LLDP协议支持RMON支持Syslog品牌与局域网核心交换机同品牌配置要求1、提供千兆接入24端口交换机7台2、提供千兆多模光模块14个（含尾纤）4、数据库服务器：2台指标项技术参数推荐品牌国际知名品牌，所有服务器必需为同一
10、品牌 硬件规格机架式高度4U，配置机架安装导轨 CPU当前配置2个四核INTEL E7420处理器，可扩展至4路以上，通过增加机箱扩展卡，可以扩展到16路64核。 内存配置8G内存,内存插槽32个，支持四位纠错、内存镜像、内存冗余位校验，内存热添加和热插拔，最大可扩展至256G，通过增加机箱扩展卡，可以扩展到1T或者更高。 硬盘2个 146GB 10K SAS 3G 2.5双端口热插拔硬盘，最大内部硬盘扩展4 阵列控制器标配阵列控制器，可实现RAID-0/1 HBA卡配置2块4 Gb单口光纤通道卡 PCI I/O插槽7个PCI-E（x8） 插槽网卡2块10/100/1000Mb自适应以太网卡电
11、源风扇配置冗余热插拔电源，满配热插拔电源风扇光驱配置内置 CDRW/DVD Combo管理维护对CPU、内存、硬盘驱动器等关键部分的潜在的故障具有提前预警能力； 2.故障部件的快速诊断功能 ：能够通过诊断板快速定位故障的部件，提高维修速度；5、影像服务器：4台指标项技术参数推荐品牌国际知名品牌，所有服务器必需为同一品牌 硬件规格2U机架式 CPU2个四核英特尔至强处理器E5504 2.0Ghz 内存配置4G内存 可实现高级Chipkill 内存保护功能, 内存镜像 内存最大支持128GB硬盘2块146G 10K SAS 2.5”硬盘 便于以后扩容，预留硬盘插槽10个可支持SAS/SATA/SS
12、D(固态硬盘），要求最大硬盘容量大于6.0T 阵列控制器标配阵列控制器，可实现RAID-0/1 PCI I/O插槽4个PCI-E (x8)插槽网卡标配双10/100/1000Mb自适应以太网卡 电源风扇配置大于600W冗余热插拔电源，满配热插拔电源风扇 光驱内置 CDRW/DVD Combo 管理维护1、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 2.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。6、WEB服务器：2台指标项技术参数推荐品牌国际知名品牌，所有服务器必需为同一品牌 硬件规格2U机架式 CPU2个四核
13、英特尔至强处理器E5504 2.0Ghz 内存配置4G内存 可实现高级Chipkill 内存保护功能, 内存镜像 内存最大支持128GB,硬盘2块146G 10K SAS 2.5”硬盘 便于以后扩容，预留硬盘插槽10个可支持SAS/SATA/SSD(固态硬盘），要求最大硬盘容量大于6.0T 阵列控制器标配阵列控制器，可实现RAID-0/1 光纤通道卡配置单口4GB光纤通道卡2块 PCI I/O插槽4个PCI-E (x8)插槽网卡标配双10/100/1000Mb自适应以太网卡 电源风扇配置大于600W冗余热插拔电源，满配热插拔电源风扇 光驱内置 CDRW/DVD Combo 管理维护1、对CPU
14、、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 2.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。7、其他服务器：2台指标项技术参数推荐品牌国际知名品牌，所有服务器必需为同一品牌 硬件规格2U机架式 CPU2个四核英特尔至强处理器E5504 2.0Ghz 内存配置4G内存 可实现高级Chipkill 内存保护功能, 内存镜像 内存最大支持128GB 硬盘4块300G 10K SAS 2.5”硬盘 便于以后扩容，预留硬盘插槽8个可支持SAS/SATA/SSD(固态硬盘），要求最大硬盘容量大于6.0T 阵列控制器配置单独阵列控制
15、器，可实现RAID-0/1/5/6/10/50/60，可配置支持硬件加密的RAID卡； PCI I/O插槽4个PCI-E (x8)插槽 网卡标配双10/100/1000Mb自适应以太网卡 电源风扇配置大于600W冗余热插拔电源，满配热插拔电源风扇 光驱内置 CDRW/DVD Combo 管理维护1、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力； 2.故障部件的快速诊断功能 ： 在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。8、配套设备：2套名称技术规格要求数量机柜等42U服务器机柜、IP KVM（8口）、折叠式显示器2套9、San交换机:2台指
16、标项技术参数推荐品牌国际知名品牌，建议与服务器同一品牌 硬件规格24口 SAN交换机，激活16口，配16个8GB SFP模块及相关线缆保修提供原厂三年7*24保修承诺函原件 10、NAS 网关：1台指标项技术规格要求数量1台总体要求与服务器同一品牌控制器双控制器，采用64位技术，主频大于等于2.4G；冗余配置；双控制器需要支持Active-Active的双活（即主-主的的配置）工作模式；如果不支持同时配置主-主和主-备的工作模式，必须配置3个或者更多控制器，保证2个以上控制器可以配置为 主-主。存储操作系统专用存储操作系统（非Windows、非Linux）缓存配置有效缓存8GB（不包含后端设备
17、内存，不包含备用缓存，如果缓存为镜像缓存，必须配置16G，保证可用8G）最大可扩展到64GB（不包含后端设备内存，不包含备用缓存）通过集群或者升级的方式，可以扩展到160G以上。系统开销内存当前配置1G，记录缓存日志等信息。存储协议配置CIFS、iSCSI、FC SAN存储协议，支持NFS、HTTP、NDMP等支持操作系统支持主流操作系统：Solaris，IBM AIX，HP-UX，Red Hat Linux，Windows等sfs2008性能指标并发操作数IOPS40,000 ops/s，延迟ORT3msFC端口类型及数量配置4Gb FC端口12，8Gb FC端口4最大可扩展到32个4Gb
18、FC端口，并支持8Gb FC端口IP端口类型及数量配置1Gb千兆IP端口（电口）8，最大可扩展到32个1Gb千兆IP端口，并支持10Gb万兆端口管理端口配置远程Console端口，可以实现远程开机、关机硬盘类型及数量单台存储系统最大磁盘扩展能力420，支持FC、SAS和SATA磁盘混插，NAS最大可用420T的容量（必须提供官方声明文件）异构存储支持支持将主流品牌的异构光纤存储接入同一个存储系统，可以实现跨磁盘阵列的统一RAID和LUN管理。投标时请提供支持列表和白皮书RAID支持RAID1/5/10或RAID4+/DP等多种RAID存储方式，支持RAID在线升级，满足同一RAID组同时有任意
19、两块磁盘发生故障的情况下，仍能够确保数据安全在线扩容配置在线扩容功能，能实现在线添加磁盘，扩展NAS空间，扩展LUN空间快照功能配置快照功能，并且启动此功能后不能影响存储系统性能；单卷最大快照数255重复数据删除功能配置重复数据删除功能瘦供给功能配置瘦供给功能，实现容量按需分配；用户可分配大于实际对应物理空间的逻辑空间，文件系统空间可按需动态扩大或缩小克隆功能支持克隆功能，能基于时间点生成可读写的克隆副本，并且启动此功能后不能影响性能容灾功能支持对所有空间（NAS、iSCSI、SAN）提供通过内置IP链路（不用SAN router类高成本专用转换设备）的数据容灾功能，支持同步、异步、半同步的多
20、种方式管理提供以Web界面管理工具以及终端、远程登陆的方式进行管理的功能保修提供原厂三年7*24保修承诺函原件售后服务所投品牌在杭州设立工商注册的分公司，有独立的售后人员所投产品生命周期必须是该厂商的最新一代产品。11、磁盘阵列柜：1台项目指 标 要 求品牌与存储网关和服务器同一品牌操作系统支持主流操作环境：Solaris, IBM AIX, HP-UX, Red Hat Linux, Windows 2003，IBM AS/400等可靠性没有单点故障，阵列控制器实现冗余。必须支持不停机维护、在线调整（包括软、硬件升级、扩容、设备更换等操作）控制器双控制器双活，配置专用硬件RAID控制器和专用
21、数据处理控制器。主机端口8Gb/s FC端口数8 ，最大可以扩展到16个。磁盘端口4Gb/s 后端磁盘通道（LOOP）16，支持交换和LOOP两种模式配置容量16个450G， 15000转光纤硬盘；16个1T，7200转的SATA硬盘。最大磁盘扩充能力单柜支持16个硬盘槽位，最大支持大于等于448个硬盘，所有硬盘扩展过程不停机（要求以官方网站资料为准）；单柜内可以实现SATA硬盘和光纤硬盘的混插，并不影响性能。吞吐量6400MB/sIOPS650，000 IOPS，要求官方网站有公开IOPS值；在www.storageperformance.org上有公开测试值：SPC-1超过60000，SP
22、C-2超过4500MB/s。最大支持LUN数量2048LUN 容量管理LUN 容量管理可以在不影响应用运行的情况下，动态调整LUN大小，支持超过28个硬盘做进同一个RAID，最大LUN容量超过28T。缓存配置数据Cache8GB，系统Cache4GB。最大缓存可以扩展到64GB采用镜像保护技术分区*配置8个分区使用许可，最大支持512个分区（LUN-Masking分区）。软件支持FlashCopy和VolumeCopy。配置存储管理软件的无限容量许可和大于255个主机并发连接许可。线缆提供连接所有设备(包括原有服务器和新增服务器)并实现冗余连接的光纤电源风扇支持冗余访问控制具有严格完善的访问控
23、制解决方案。既能满足数据共享，能够允许多达512台不同类型操作系统的主机访问不同的LUN,又能够隔离无关系统对数据的操作。RAID支持类型采用磁盘阵列RAID技术，当前配置能够支持RAID 0、RAID 1、RAID10、RAID5，RAID6等多种RAID方式磁盘柜磁盘柜为机架式，可扩充保修提供由 3 年原厂工程师 7*24 现场服务保修承诺函原件，要求原厂商在浙江有分公司12、外网核心交换机：1台指标项指标要求品牌Cisco、H3C、Juniper机型插槽式模块化硬件三层交换机；业务插槽数量业务插槽数量5；交换容量300Gbps；包转发率200Mpps；端口密度最大千兆端口数220，最大万
24、兆端口数22最大MAC数量55K最大路由数量57KIPV6硬件支持IPv6所配置的板卡必须支持IPv6支持IPv6路由转发支持IPv6 Extended ACLs支持IPv6/IPv4 Tunnel支持IPv6的MTU path DiscoveryVLAN ID数量4K；关键部件冗余支持冗余引擎，支持冗余电源；路由特性支持静态、RIPv2等路由协议；支持IGMP v1/v2/v3、IGMP Snooping、PIM、等协议；高可靠性支持端口聚合，支持链路跨板聚合支持在线软件升级功能ISSU,支持接口模块的热插拔QoS支持支持根据IP ACL、IP Precedence、DSCP、802.1Q/
25、p、COS等标准的分类机制。ACL支持支持标准和扩展ACL，支持出入方向的ACL，支持VLAN的ACL；管理协议支持SNMPv3，支持RMON 1/2支持通过命令行、Web、图形化配置软件等方式进行配置和管理；服务要求提供原厂商三年服务承诺书；认证提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称配置要求提供冗余交流供电模块提供双引擎， 提供千兆以太网光口24个提供千兆以太网电口48个提供多模光模块22个提供单模光模块2个(10km)13、外网接入交换机：10台功能与指标参数要求品牌与外网核心交换机同一品牌交换容量32Gbps包转发率35Mpps端口配置提供10/100/1000M
26、以太网电口20个提供千兆以太网光口4个VLAN支持基于端口的VLAN，VLAN ID数4KACL支持L2L4的包过滤功能，提供基于源MAC地址、目的地址、源IP地址、目的IP地址等的流分类硬件支持ACLQos支持每个端口输出队列4个支持端口队列调度（SRR）路由支持静态路由、RIP路由协议安全支持802.1x认证、Radius、WEB认证支持SSH 2.0支持DHCPServer支持DHCP snooping, 动态ARP检测(DAI)功能，IP Source Gurad等安全特性 支持端口隔离管理支持SNMP V1/V2/V3支持Web网管支持时域反射器支持LLDP协议支持RMON支持Sys
27、log配置要求1、提供千兆接入24端口交换机10台2、提供千兆多模光模块8个（含尾纤）3、提供单模光模块2个(10km) （含尾纤）14、外网安全网关（UTM）设备：1台项目技术要求网络接口具备5个以上100/1000 Base-T 网口 吞吐速率1.5 Gbps并发会话数1,200,000转发时延0.1 msBypass功能支持故障时Bypass功能配置界面支持中文界面（使用专用安全GUI客户端）工作方式路由模式、透明模式、旁路模式功能要求：项目指标具体功能要求部署方式网关模式设备必须支持网关模式，以提供代理上网，路由转发等功能网桥模式设备必须支持网桥模式，以透明方式串接再网络中旁路模式设备
28、必须支持旁路模式，在不影响原有网络情况下，实现对用户网络访问行为的审计和部分控制功能VLAN支持支持Access、Trunk模式；支持Vlan的穿透和终结多路桥接设备必须支持多路桥接功能，即支持网桥模式下至少二个Lan口，二个WAN口的部署方式设备管理WEB管理界面以SSL加密的WEB图形化界面进行设备配置和管理，支持中文/英文界面远程管理支持SSH、Telnet、Web方式远程管理分权限管理支持对设备管理员进行访问权限分级自动告警实现对攻击（DOS攻击、ARP欺骗）、病毒、含有指定关键字的Web上传、指定类型文件上传、发送泄密邮件等行为的自动告警功能策略故障排查提供图形化诊断工具，便于管理员发现错误策略、策略故障等问题用户认证用户认证方式支持触发式WEB认证（在WEB认证时支持某些IP范围的用户可不通过WEB认证）；支持LocalDB本地自建、LDAP、AD、Radius、POP3、前置PROXY等认证方式USB-Key认证支持用户采用USB-Key的双因素身份认证新用户认证功能支持未建帐户的新用户以其计算机名/IP地址作为用户名自动创建帐户，同时绑定IP/绑定MAC
