惠州皮肤病医院需要采购HIS数据服务器双机热备存储及防火墙Word下载.docx
《惠州皮肤病医院需要采购HIS数据服务器双机热备存储及防火墙Word下载.docx》由会员分享，可在线阅读，更多相关《惠州皮肤病医院需要采购HIS数据服务器双机热备存储及防火墙Word下载.docx（13页珍藏版）》请在冰豆网上搜索。
首先它是一个单机系统，但是在系统硬件方面上对一些关键部位进行了冗余设计（如CPU、电源、磁盘存储等），对于系统中的相关应用服务是否能够稳定连续工作则是完全依靠系统管理员对于系统的人工管理。
1.2.2Non-stop（不断电级别）
这个级别是系统高可用性解决方案中级别和性能最高的，它通过对系统自身的硬件方面的完全冗余设计，又通过使用专用操作系统对冗余设计进行支持，最大限度的保证系统稳定连续工作。
1.2.3HighAvailability（高可用级别）
通过前两种级别的系统高可用性解决方案的介绍，我们可以看到它们各自的优势和劣势，基于Normal级别的系统高可用性解决方案的主要优势是投入成本较低，但是它的劣势也是比较明显的：
基于Normal级别的系统高可用性解决方案在保证系统中应用服务连续工作的性能显得比较弱，同时，因为系统相关管理也主要是依赖于人工，所以系统管理比较麻烦、管理成本比较大。
基于Non-stop级别的系统高可用性解决方案的主要优势是保证系统高可用性方面的性能强，劣势是投入成本比较大，对于我们一般性的企业和政府单位来说显得性价比不高。
针对这些情况市场上就出现了HighAvailability级别。
它正是在前两种级别上建立起来的，它通过在Normal级别的单机系统上增加一台服务器达到对系统硬件方面的冗余设计，又通过双机高可用软件对双机系统进行管理，从而有效的减少了系统管理员的工作量，当然也提高了系统管理的效率。
同时在确保系统稳定连续工作的性能也接近于Non-stop级别。
对于我们一般性企业和政府单位来说也显得性价比高。
1.3Rose公司系统高可用性解决方案
Rose公司的系统高可用性解决方案正是基于HighAvailability级别开发的，同时根据不同的客户应用环境，Rose公司提供两种系统高可用性解决方案：
1.3.1基于共享磁盘阵列的高可用解决方案RoseHA
RoseHA双机系统的两台服务器（主机）都与磁盘阵列（共享存储）系统直接连接，用户的操作系统、应用软件和RoseHA高可用软件分别安装在两台主机的内部存储（硬盘）上，数据库等共享数据存放在存储系统上，两台主机之间通过私用心跳网络连接。
系统主机开始工作后，RoseHA软件开始监控系统，通过私用网络传递的心跳信息，每台主机上的RoseHA软件随时监控另一台主机的状态。
当工作主机发生故障时，心跳信息就会产生变化，这种变化可以通过私用网络传递到备份机的RoseHA软件。
之后，RoseHA就会控制系统进行服务切换，备份机启动和工作主机一样的应用程序，接管工作主机的工作（包括提供TCP/IP网络服务、文件共享、数据库等服务），并进行报警提示管理人员对故障主机进行维护。
当维护完毕后，RoseHA可以自动或手动地将切换回原先的工作主机。
也可以选择不切换，此时维修好的主机就作为备份机，双机系统继续工作。
在实际的工作环境中RoseHA支持Active-Active工作模式和Active-Standby工作模式。
用户可指定每台服务器的作用（activeorstandby），指定要监控的服务和硬件部分，定义指定的服务发生故障后要采取的进一步行动（如是否重新启动该服务、允许的最大启动时间等）。
它的典型工作环境如下图：
RoseHA硬件组成图
（1）
1.3.2基于数据镜像技术（纯软方式）的高可用解决方案RoseMirrorHA
RoseMirrorHA是一个纯软件双机热备份解决方案，它在实时数据镜像基础上，实现了不需要共享存储的纯软高可用性系统。
RoseMirrorHA在充分利用已有资源的基础上，通过现有的以太网络基础环境，采用先进的软件技术在两台主机之间实现了数据的实时镜像，实现纯软的高可用性系统。
RoseMirrorHA可以对主机的IP、应用程序、数据等进行监控和保护，当应用程序或主机发生故障后，RoseMirrorHA将自动、快速的切换应用到备机，确保应用服务的持续和可用性，保证公司业务的正常运行。
在实际的工作环境中RoseMirrorHA支持Active/Standby和Active/Active两种模式。
在Active/Standby方式中，其中一台主机作为Active主机，运行重要的应用程序，向客户端提供各种应用服务，另一台主机作为备机，实时监控Active主机运行情况，当Active主机发生故障后，备机就接管Active主机上的应用服务。
在Active/Active配置方式中，每台主机上运行各自的应用程序。
服务器在运行自身的应用服务时，同时也作为另一台主机的备机，即两台主机互为对方的备机。
RoseMirrorHA硬件组成图
（2）
在上面我们介绍了两种不同的系统高可用性解决方案的架构，而这两种不同的解决方案架构主要是从不同的客户需求的角度来解决保证系统业务稳定连续工作的问题，对于这两种不同的架构我们可以列出它们之间一些主要的功能点或优势比较让我们认识更清楚，比较表如下：
比较点
RoseMirrorHA解决方案
RoseHA解决方案
数据存储
主服务器和备用服务器各有一份完整的业务数据
业务数据只存储在共享存储设备上
应用切换
切换快
适用系统
数据增长率小或者服务器距离跨度大的系统
数据增长率大或者要求故障切换快的应用系统
对服务器性能影响
系统资源消耗低
对网络的影响
带宽占用率低
对存储的要求
要求主备机有足够的磁盘空间，可存放业务相关数据
要求有共享存储设备，可满足业务数据的存取
对距离的要求
只要求确保TCP/IP连通，距离无限制
除TCP/IP连通通畅外，还需考虑共享存储设备的距离限制
对服务器硬件配置要求
可以根据应用情况采用不同型号的硬件设备
总成本
除2台服务器外，其他均通过软件实现，总体成本低
需要另购存储阵列，成本较高
RoseMirrorHA与RoseHA解决方案比较表
（1）
2项目具体需求
这个项目中客户有两台服务器和存储数据的磁盘阵列，客户要求其中的服务器上运行的SQL应用服务通过搭配双机热备系统实现SQL应用服务的高可用。
根据客户提供的需求信息了解到客户已有两台服务器:
一台服务器为对外提供服务的SQL数据库服务器；
另一台作为备份数据库服务器。
SQL数据库以及相关的数据存储在作为共享存储的磁盘阵列中，通过磁盘阵列的RAID机制可以更有效的保护数据。
通过对客户提供的需求可以得到以下一些关键点：
1.一台服务器作为对外提供服务的SQL数据库的服务器，操作系统Windows2008R2；
2.另一台服务器作为SQL数据库的备份服务器，操作系统Windows2008R2；
3.生产服务器和备份服务器连接到同一个磁盘阵列，磁盘阵列作为共享存储保存数据；
3项目方案原理
项目中考虑到SQL数据库服务器中相关数据十分重要以及后面数据量的持续增加，所以将Oracle数据库服务器的数据存储在共享的磁盘阵列中，针对SQL数据库应用服务使用Rose公司基于共享存储的双机高可用软件RoseHA来保证SQL数据库的连续性，同时，考虑到客户的实际需求和应用环境建议通过RoseHA配置双机主备工作模式，即是在日常工作中一台SQL数据库服务器作为生产主机对外提供服务，另一台服务器作为备份服务器，当生产主机出现故障时，备份服务器及时接管SQL数据库服务。
RoseHA软件将分别安装在两台服务器组成一个双机热备系统，根据客户的实际需求和实际的硬件环境建议通过RoseHA配置双机主备工作模式，在故障发生的时候，由RoseHA将故障服务器上的应用服务切换到正常运行的服务器上。
将RoseHA软件与客户的相关应用服务和硬件配置在一起的效果如下图：
4项目方案描述
4.1Rose产品配置
1两台数据库服务器（操作系统Windows2008R2）都连上同一个磁盘阵列，SQL服务和相关数据存储在磁盘阵列中。
2平时一台服务器作为Active，另外一台服务器作为Standby，监控作为Active的数据库服务器的运行状态。
4.2Rose产品选择
本项目中涉及到的Rose产品具体信息如下表:
产品
版本
数量
操作系统及数据库
RoseHA
9.0
1
Windows2008R2foSQL2008
5某项目方案效果
通过RoseHA高可用性方案，客户业务高可用性实现了以下功能：
5.1自动的应用高可用性保护
5.1.1支持活动IP
RoseHA中每个被保护的应用可以建立8个活动IP，客户端可以通过活动IP访问应用服务。
5.1.2支持Windows主机别名
RoseHA中每个被保护的应用都可以建立多个主机别名，客户端可以通过别名访问应用服务。
5.1.3支持应用进程的监控
RoseHA可以监控标准的Windows服务或是Linux平台的应用，同时支持以自定义方式对用户自己的应用进程进行监控。
5.1.4支持网卡、活动IP的监控
RoseHA将对主机的网卡、活动IP的状态进行监控，当发生故障时通过在线消息等进行通知。
5.1.5支持多条心跳
RoseHA支持Socket和RS232两种类型的心跳，并支持心跳冗余，最多允许三条心跳。
当配置远距离的高可用性系统时，使用网卡类型的心跳。
5.1.6自动切换
当系统出现故障时（如：
系统宕机、HA进程/应用进程被杀掉、RS-232、SCSI、光纤、网络线缆断开），RoseHA将确定故障原因，并采取相应对策，并将这些应用切换到备份服务器上。
而故障服务器中未受影响的应用不会被切换，既不会受任何影响。
不需要系统管理员干预。
5.1.7自动检测
在集群系统的每一台服务器内，RoseHA具有两个核心进程，它们互相监控，如果其中一个进程失败，另一个进程会立即进行恢复。
5.2保证系统整体可靠性
5.2.1服务器可靠性
在主服务器出现故障（如掉电或宕机）时，另外一台服务器接管故障服务器上运行的所有的关键性应用。
5.2.2网络可靠性
如果服务器的网络部分发生故障，会导致客户不能连接和访问到服务器，这同样是致命的故障。
如果该服务器配备了冗余的网络接口，RoseHA会使用它来恢复网络连接。
在没有配备冗余的网络接口，或者所有的网络接口均出现故障时，HA会将该应用切换到另外一台服务器上。
切换完成后，客户在短暂的切换过程后能够继续访问所需的服务。
5.2.3存储可靠性
需要将应用的全部数据存储在两台服务器都能访问到的共享磁盘中。
建议使用磁盘阵列来存储数据，这样可以避免单点固障，而且便于对系统的容量进行扩充。
对由VolumeManager软件管理的磁盘阵列，RoseHA提供了相应的处理程序，以保证磁盘阵列及数据的可靠性。
5.2.4应用可靠性
在高可用性系统中可以运行多个应用。
每一个应用是作为一个服务而存在的。
在服务器中，当某个服务失败而其它服务正常运行时，RoseHA将处理这个失败的服务。
在将这个服务切换到另一台服务器上时，该服务器上运行的服务也不会受到影响。
对于与网络不相关的纯数据应用，只需要切换数据存储和数据处理软件。
而在与网络相关的客户机/服务器应用，除了要切换数据存储和数据处理软件外，还需要切换相关的虚拟IP。
如果希望两个服务独立地进行切换，则此两个IP地址不能相同。
如果使用了相同的IP地址，在发生切换时，RoseHA会将所有使用该IP的服务都切换到另外一台服务器上去。
5.3降低管理和维护成本
RoseHA提供了友好直观的图形安装界面和监控管理界面。
通过直观而又方便的JavaApplet管理界面，用户可以交互式地对集群系统进行配置、监控和管理，并可以利用Applet的网络特性，通过网络对系统进行远程管理，实时地显示出主机系统及服务的状态，这些是RoseHA软件自动完成，不需要人工进行干预，大大减少了管理和维护成本。
二、型号参数
名称
产品说明
单价
服务器
X3650M51xE5-2620v48C2.1G,16GBDDR4,8x2.5"
盘位，2x300G10KSAS,M5210Raid0,1,550W白金，DVD-RW
1
台
存储
StorwizeV3500SFFDualController2.5"
硬盘（标配8GB缓存，标配4个mini-SAS接口，可使用3个接口）600G10Krpm6GbSAS2.5”HDD*5
软件及服务
RoserHA9.0双机热备
RoseHA9.0双机热备提供3年技术支持服务。
项目实施部分之功能实现：
通过现有的设备，安装操作系统，安装SQLrose软件，调试高可用群集，同步数据，宕机rose的高可用测试，测安装调试RoseMirror软件，配置群集高可用HA，项目实施前，对项目进行充分的沟通协调，部署rose的预计时间及步骤规划，生成对应文档以方便甲方确认。
实施完成后，有一个月的测试试用期，如果这一个月内功能正常体验良好，可正式提交申请永久license激活rose软件，用户有责任要保留好license激活文件，根据各个功能模块生成对应的实施文档，并生成验收报告。
实施过程中，全程解答甲方技术疑问，实施完成后，进行为期1天的技术培训
防火墙
深信服AF-1120下一代应用防火墙
2Gbps网络层吞吐量，400Mbps应该层吞吐量，250000并发连接数，20000CPS新建连数，150APN隧道数，小于40US，平均无故障时间100000小时，4个1000M电口。
支持路由，透明，旁路，虚拟网线，混合部署模式；
实时提供CPU、内存、磁盘占用率、会话数、在线用户数、网络接口等设备资源信息；
提供安全事件信息，包括最近安全事件、服务器安全事件、终端安全事件等，事件信息提供发生事件、源IP、目的IP、攻击类型以及攻击的URL等；
提供实时智能模块间联动封锁的源IP以便实现动态智能安全管理；
提供静态的包过滤和动态包过滤功能；
支持的应用层报文过滤，包括：
应用层协议：
FTP、HTTP、SMTP、RTSP、H.323（Q.931，H.245，RTP/RTCP）、SQLNET、MMS、PPTP等；
传输层协议：
TCP、UDP；
支持多个内部地址映射到同一个公网地址、多个内部地址映射到多个公网地址、内部地址到公网地址一一映射、源地址和目的地址同时转换、外部网络主机访问内部服务器、支持DNS映射功能；
可配置支持地址转换的有效时间；
支持多种NATALG，包括DNS、FTP、H.323、SIP等内置超过50万的病毒，木马，间谍软件等恶意软件特征库，并且在不断的持续更新特征内容；
支持通过安全云实现虚拟沙盒动态检测技术。
可检测未知威胁在沙盒中对注册表、文件系统等的修改，通过云端联动的方式快速更新到各节点设备中，可实现快速统一的防护未知攻击；
支持内部发起的DDoS异常流量检测功能，能够区分正常业务流量和潜藏在其中的危险流量。
能够有效区分RDP、SSH、IMAP、SMTP、POP3、FTP、DNS、HTTP等WEB服务器上常见应用流量中的危险流量，也能对常规应用运行在非标准端口的为进行预警；
三、公司资质及报价原则：
1、参与询价报价的公司，营业执照上必须有计算机软硬件硬件、办公设备维修销售资质。
2、报价内包含双机热备、防火墙安装调试、HIS数据迁移所有费用。
3、为保证产品质量，供货时需提供原厂供货证明文件。
四、询价截止时间2017年11月30日，各公司将本公司法人资格证复印件、营业执照及副本复印件、税务证复印件、报价单，在截止日期前、将纸质材料盖章后一起送至我院后勤保障部门
以上解释权属惠州市皮肤病医院
惠州市皮肤病医院
2017/11/21
升级会员 