丽水市中心医院拟对服务器、万兆交换机购置项目进行市场调研，欢迎有投标意向且符合资质要求的供应商前来参加。
一、项目名称：
服务器、万兆交换机购置项目。
二、项目范围：
| 序号 | 采购设备 | 配置要求 | 数量 | 备注 |
| 1 | 超融合系统服务器 | 详见技术要求 | 5套 | |
| 2 | 超融合万兆交换机 | 详见技术要求 | 2台 | |
| 3 | 服务器 | 详见技术要求 | 5台 |
三、技术要求：
1.超融合系统服务器
| 项目名称 | 产品配置及功能要求 |
| 硬件要求 | 单节点规格：2U；CPU≥2颗Intel Xeon Gold 6342 CPU@2.80GHZ（24C）；内存≥16*64GB DDR4 3200；系统盘≥2*240GB SATA SSD；数据盘≥12*3.84T SSD，标配盘位数≥12；电源：白金，冗余电源；接口不少于2千兆电口+6万兆光口。 |
| 软件要求 | 整体要求：
所投产品为国产品牌，软件与硬件为同一品牌。 要求云计算管理平台与超融合产品的计算虚拟化软件、存储虚拟化软件、网络虚拟化软件、安全虚拟化软件为同一品牌且完全自主研发，并提供相应的计算机软件著作权登记证书。 |
| ▲兼容性要求：
为保证后续项目的灵活扩容需求，保证不同时期采购的服务器硬件能够兼容且正常运行，详细要求如下： 可支持纯软件和软硬件一体机两种交付方式。 超融合软件可支持的硬件兼容性列表包括：戴尔、联想、HPE、浪潮、华为、新华三、曙光等400款以上型号的服务器，提供官方兼容性列表清单并加盖原厂公章。 |
|
| 云管平台 | 云计算管理平台，和底层资源池部分的（计算虚拟化、存储虚拟化、网络虚拟化、安全虚拟化）均为同一厂商品牌提供，以保障平台的扩展性和兼容性（需提供通过序列号方式扩展产品功能的截图，并加盖厂商公章）。 |
| 云管平台应具备大规模资源池的纳管能力，可支持跨地域的多集群管理，多集群的物理节点纳管规模应超过1000台。 | |
| 支持可靠中心以提供持续数据保护CDP、本地备份、异地容灾等高可用服务，当主平台发生故障时，能够切换到备平台，保障云平台稳定运行。 | |
| 支持大屏展示便于客户直观查看虚拟化资源池的使用情况和健康状态，包括集群资源情况，各主机资源使用情况，包括内存/CPU/磁盘使用趋势，以及集群故障与告警。 | |
| 云平台支持对接Google OTP统一登录认证系统，实现单点登录。 | |
| 计算虚拟化 | 计算虚拟化，通过虚拟化技术将物理服务器虚拟化为一个逻辑计算资源池，开通后具备对虚拟机全生命周期管理的能力。
单台配置2个CPU的计算虚拟化授权，同时应满足以下需求： |
| 支持平台中的集群资源环境一键检测，可以选择检测对象，包括系统运行状态检测（系统服务检测、配置文件检测、系统分区检测、存储空间检测）、系统配置检测（网口配置检测）、硬件健康检测（CPU检测、内存检测、网卡检测、硬盘基本功能检测）可以点击开始检测按钮对检测对象进行检测操作。 | |
| 提供产品截图证明支持漏洞及版本信息巡检，推送补丁及升级信息，并支持补丁管理、更新、回滚。 | |
| 支持云平台在线升级，且升级过程中需支持对升级节点进行编排、暂停（需提供产品功能截图） | |
| ▲虚拟机迁移支持指定网口迁移、限制迁移速度、启用压缩传输，同时虚拟机迁移过程中如因数据写入量过大迁移不完，可支持强制切换操作。（需提供产品功能截图） | |
| 为了更好的保护用户数据，支持设置定期全量备份、增量备份、差异备份（支持增量差异即基于上次增量做差异备份，不支持累积差异即基于首次全备做差异增量），支持用户灵活配置备份策略，备份文件保留时间最高可以达到15年，支持将虚拟机的备份文件定期归档到第二存储。 | |
| 虚拟机资源告警项支持虚拟机CPU利用率、内存利用率，虚拟机单网口链接session数过高、虚拟机过期时间，并检测异常状态持续时间，支持检测虚拟机镜像文件损坏，备份失败，虚拟机与外部网络不通的监控告警，用户可自定义告警项并支持通过邮件和短信进行告警。（提供产品功能截图） | |
| 支持跨物理主机的虚拟机USB映射，可以进行虚拟机USB映射操作，可以查看虚拟机迁移到其他物理主机后使用迁移前所在物理主机上的USB资源是否正常。（提供产品功能截图） | |
| 支持UPS联动，为尽可能保障数据中心断电场景下的业务，可在市电断电时通过UPS临时供应电量，当UPS电量过低时，按照虚拟机优先级先将不重要的虚拟机进行软关机（需提供产品功能截图，并加盖厂商公章）。 | |
| ▲为避免主机假死导致系列问题发生，支持识别假死主机并标签化为亚健康主机，通过邮件或短信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险（需提供产品功能截图，并加盖厂商公章）。 | |
| ★虚拟化的管理平台可以支持扩展同一品牌的虚拟应用防火墙、虚拟应用交付、SSL VPN软件、数据库审计软件等功能组件，以保障平台的扩展性和兼容性（提供带有CMA、CNAS标识的检测报告证明，至少包含报告首页，对应功能测试页和报告尾页） | |
| 支持内存ECC自动纠错机制，当扫描到物理主机的内存条出现ECC CE和UE错误时，能够将对应内存空间进行隔离并定位故障内存的槽位，减少硬件问题对业务的影响。 | |
| 存储虚拟化 | 存储虚拟化，采用分布式的软件定义存储架构，在通用服务器部署，将所有服务器硬盘组织成一个虚拟存储资源池以提高资源利用率，无需独立的元数据及控制器节点，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断。
单台配置2个CPU的存储虚拟化授权，同时应满足以下需求： |
| 支持为虚拟磁盘配置不同的存储策略以满足特定场景的需求, 如系统盘和数据盘选择高性能策略, 备份盘选择低性能策略。 | |
| ▲支持数据重建优先级调整，可以查看数据重建任务列表信息，包括对象名称、对象类型、数据量和优先级等信息，可以点击操作中的优先级对数据重建进行优先重建，保证重要的业务优先恢复数据的安全性（提供带有CMA、CNAS标识的检测报告证明，至少包含报告首页，对应功能测试页和报告尾页） | |
| 支持数据重建智能保护业务性能，可以对数据重建速度进行智能限速，避免数据重建过程中IO性能占用导致对业务的性能造成影响（需提供产品功能截图） | |
| 提供功能截图证明支持条带化功能，并且支持以虚拟磁盘为单位设置不同的条带数。 | |
| 可以进行一键部署数据库操作，可以选择数据库类型，包括MySQL、SQL Server和Oracle，可以选择部署架构，包括MySQL（单机，主从），SQL Server（单机，AlwaysOn），Oracle（单机，RAC）（提供带有CMA、CNAS标识的检测报告证明，至少包含报告首页，对应功能测试页和报告尾页） | |
| 支持快照功能，可以新增快照策略，并设置快照频率，包括按周快照、按天快照和按小时快照，可以设置快照保存方式，可以点击快照恢复进行覆盖原虚拟机信息操作，可以点击快照克隆进行克隆新虚拟机操作。 | |
| 为保证集群业务或者oracle rac数据库业务的快照一致性，以便故障时业务可通过快照恢复，支持对虚拟机配置一致性组，对整个一致性组进行快照。 | |
| 支持坏道扫描功能，由用户设置扫描的时间段定期对集群的硬盘进行扫描，及时发现潜藏的坏道。（需提供产品功能截图） | |
| 支持对虚拟机或虚拟磁盘设置数据分布策略，当采用副本聚合策略时，可以保证以性能优先为原则，实现IO本地读效果，当采用副本散列策略时，可以保证虚拟机以分布均匀优先为原则，打散分布均匀在各物理主机上。 | |
| ▲分布式存储能够提供超高性能，性能随着节点数增加线性增长，在NVMe混闪，多虚拟机多盘配置下，三节点集群能够提供百万级的IOPS能力（需提供具有CNAS、CMA资质的第三方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页） | |
| 网络虚拟化 | 网络虚拟化，利用统一的管理平台对虚拟网络设备分布式虚拟交换机、虚拟路由器、虚拟应用防火墙、虚拟应用负载均衡）进行管理和配置，实现虚拟化平台与现有网络的兼容。
单台配置2个CPU的网络虚拟化授权，同时应满足以下需求： |
| 通过License激活的方式，实现网络虚拟化功能（分布式虚拟交换机、虚拟路由器、虚拟应用防火墙、虚拟应用负载均衡），支持Vxlan网络和现有的Vlan网络对接，实现虚拟化平台与原有网络的兼容性。 | |
| ▲在管理平台上可以通过拖拽连线完成网络拓扑的构建，可以在网络拓扑页面通过功能键实现虚拟网络连接、开启和关闭等操作（提供产品功能截图及带有CMA、CNAS标识的检测报告证明，至少包含报告首页，对应功能测试页和报告尾页） | |
| 支持管理网、业务网、数据通信网（VXLAN）和存储网复用相同物理网口。网口复用后，支持对不同网络平面进行流量控制和VLAN隔离，为网络中的每个虚拟机提供内置的网络故障切换和负载均衡能力，实现更高的硬件可用性和容错能力。 | |
| 支持创建分布式虚拟防火墙，基于虚拟机构建安全防火墙，当虚拟机在不同的物理节点之间迁移时，安全策略随之移动。 | |
| 分布式防火墙基于监测虚机IP地址和端口进行东西向流量隔离控制，支持配置测控制策略及策略复制，并提供实时拦截日志，以及支持“数据直通ByPass”功能，方便出现问题快速定位问题。 | |
| 超融合需提供网络可视化组件，可在图形化界面上观察到所有虚拟机的流量走向与访问关系，包括源IP、目的IP、访问次数、服务类型等。（提供产品功能截图） | |
| 超融合能够提供端口镜像功能，支持将超融合内部网络流量镜像到内部虚拟机、nfv、外部安全设备进行流量审计,可联动同一品牌的安全态势感知平台进行流量检测。 | |
| 安全虚拟化 | 产品完全自研，非OEM。要求配置按CPU颗数的安全虚拟化授权，授权可随虚拟机数量增加而弹性扩展。本次单台配置2个CPU的网络虚拟化授权，同时应满足以下需求： |
| ▲云安全中心需集成于虚拟化平台中，一体化方式交付，无需第三方平台承载，平台必须能够提供虚拟主机安全防护安全能力,并对检测到的恶意活动可自动采取分布式防火墙隔离虚拟机、为虚拟机拍摄快照等防护手段（需提供产品界面截图） | |
| ▲可以创建疑似勒索快照任务，检测到资产防护组件异常、疑似中勒索病毒时，自动触发快照（需提供产品界面截图） | |
| 提供向导化勒索病毒处理流程，包括紧急隔离、保留当前状态、恢复云主机、扫描病毒、恢复网络。并支持事前勒索病毒防护、事中检测疑似勒索可打自动对虚拟机打快照、事后勒索病毒向导化处理（提供第三方检测报告） | |
| 可以创建疑似勒索快照任务，检测到资产防护组件异常、疑似中勒索病毒时，自动触发快照（需提供具有CNAS、CMA资质的第三方测试机构的证明材料，至少包含报告首页，对应功能测试页和报告尾页） | |
| 云平台要求云管理平台应能满足商用密码应用安全性评估第三级的要求；超融合要求服务器虚拟化软件应能使用国家密码管理部门认可的密码算法和加密机、加密卡产品对软件的数据进行加密。（需提供产品功能截图） | |
| 产品资质 | 云平台软件获得云计算开源产业联盟颁发的虚拟化云平台(先进级)可信评估证书，需提供有效证书复印件。 |
| 厂商资质 | 为保障企业云安全能力的成熟度与技术程度，云平台厂商需获得CS-CMMI5云安全能力成熟度集成认证，需提供有效证书复印件。 |
| 为确保生产厂商软件安全开发实力，云平台厂商需具备中国网络安全审查技术与认证中心颁发的软件安全开发服务资质，需要提供证明材料。 | |
| 为保障云平台的领先性和成熟度，云平台厂商需连续三年在中国超融合市场占有率为前三名，提供IDC市场报告证明。 | |
| 云平台厂商具备中国信息安全测评中心颁发的信息安全服务资质证书（云计算安全类），提供证书证明。 |
2.超融合万兆交换机
| 项目名称 | 产品配置及功能要求 |
| 交换机性能 | 交换容量≥2.5Tbps/23Tbps；包转发率≥700Mpps/1200Mpps； 万兆SFP+光口≥24个；40G QSFP+光口≥2个；Console口≥1个；Manage口≥1个；提供官网截图和链接；
每台配置22个万兆光模块。 |
| 虚拟化 | 支持堆叠技术； |
| ▲支持M-LAG技术，跨设备链路聚合（非堆叠技术实现），要求配对的设备有独立的控制平面，要求提供具有CMA和CNAS认证章的第三方权威机构测试报告； | |
| 工作模式 | 支持智能交换机和普通交换机两种工作模式，可以根据不同的组网需要，随时灵活的进行切换； |
| 智能终端类型识别 | 支持终端类型库，基于指纹自动识别PC、路由器、摄像头设备、无线AP等；（需提供产品界面截图） |
| 支持基于终端类型自动识别结果，禁止非法终端(例如私接路由器)接入； | |
| 安全防护 | 支持禁止通过内网PC端进行私接随身WiFi共享； |
| ▲支持在交换机上创建东西向安全策略，实现全网安全风险拦截；要求提供具有CMA和CNAS认证章的第三方权威机构测试报告； | |
| 产品资质 | 为了满足网络安全建设需求，交换机需满足《信息安全技术交换机安全技术要求 GA/T 684-2007》，提供公安部质量监督检测中心出具的与之对应的检测报告复印件； |
| ▲为保证设备在受到外界机械碰撞时能够正常运行，要求所投交换机IK防护测试级别至少达到IK06；要求提供具有CMA和CNAS认证章的第三方权威机构测试报告； | |
| 厂商资质 | 为保障产品后期服务质量，设备生产制造商需具备GB/T27922-2011售后服务完善度/成熟度认证证书，且达到“十星级”，提供证书复印件证明 |
3.服务器
| 项目名称 | 产品配置及功能要求 |
| 规格 | 2U机架式服务器。 |
| 芯片组 | Intel C621A及以上芯片组，支持Intel至强可扩展处理器家族铜牌、银牌、金牌及铂金处理器产品。 |
| 处理器 | 配置2个Intel至强Gold_6330_2.0GHz_28核 |
| 内存 | TruDDR4 3200MHz，配合Intel持久内存最大支持≥6TB内存扩展或最大支持32根内存插槽；实配≥8*64GB内存。 |
| 硬盘 | 配置≥4块2.5" 5210 960GB Entry SATA 6Gb Hot Swap QLC SSD硬盘，最大支持28个硬盘扩展，支持前置直连8个U.2 NVMe SSD硬盘，支持内置两个M.2 且支持RAID 0/1； 支持切换SAS/SATA/U.2硬盘不用更换背板；最大支持24个NVMe硬盘及VROC阵列； |
| 阵列卡 | 配置阵列卡，支持0/1/10/5/6/50/60 RAID级别，缓存≥2GB。 |
| 网卡 | 配置4端口万兆网卡，支持两个专用的OCP 3.0 SFF接口，可选多种双口/四口千兆万兆和25GbE网卡 |
| 电源 | 实配电源输出功率≥1200WW 80+铂金电源，1+1热插拔冗余电源；支持336V高压直流。 |
| 冷却系统 | 支持4个冗余热插拔系统风扇。 |
| I/O扩展 | 最大支持10个PCIe插槽，包括两个专用的OCP插槽和8个PCIe 4.0标准插槽。 |
| 管理功能 | ▲配置独立的带外管理网口，配置远程管理卡，支持虚拟KVM功能,可实现与操作系统无关的远程对服务器的完全控制，包括远程的开机、关机、重启、更新Firmware、虚拟软驱、虚拟光驱等操作，提供服务器健康日记、服务器控制台录屏/回放功能，能够提供电源监控，可支持动态功率封顶。带外管理模块符合GB/T 18336-2015和CCRC-EAL-TR-027-2020相关标准，提供中国网络安全审查技术与认证中心颁发的评估保障级（EAL4）证书的扫描件或复印件并加盖原厂公章。 |
| 管理软件 | ▲管理软件具有适用于VMware vCenter和MircoSoft System Center系统管理的软件著作权证书，并提供证明。 |
| 电源适应能力 | ▲抗雷击和电源适应能力：产品通过抗雷击试验，依据YD/T 993-2016相关标准，电源口雷击试验电压≥2.5KV，电信端口雷击试验电压≥1.5KV；产品需通过电源适应能力测试，依据GB/T 9813.3-2017相关标准，电压范围满足AC220V±22V，频率范围满足50Hz±1Hz提供相关证明材料并加盖原厂公章。 |
| 低噪音 | ▲为营造良好的机房环境，产品需通过噪音检测，依据GB/T 9813.3-2017、GB/T 18313-2001相关标准标准，噪声声功率级≤6.5 Bel（A），提供相关证明材料并加盖原厂公章。 |
| 售后服务质量 | ▲为保障服务器产品售后服务质量，原制造商服务中心具备“客户服务联络中心标准体系认证”（CCCS）钻石五星级认证，提供证书复印件或扫描件并加盖原厂公章。 |
| 拯救服务 | ▲支持原厂硬盘数据丢失拯救服务，提供官网截图并加盖原厂公章。 |
四、请有意向的公司按以下要求制作资料（一正一副）
1.公司营业执照复印件；
2.投标单位认为需要提供的其他材料（包括服务承诺和业绩以及相关证明材料等）；
3.报价单；
以上所有资料均须加盖公司红章，装订成册密封包装，包装袋上注明联系人信息。请有意向的公司于2023年11月16日17：00前将调研资料寄至丽水市中心医院采购中心。
四、其他说明
1.洽谈时间另行通知。
2.技术咨询：信息中心洪老师 电话：0578-2285458
商务咨询：采购中心殷老师 电话：0578-2285467
邮编：323000
联系地址：浙江省丽水市括苍路289号 丽水市中心医院采购中心
2023年11月10日
