浙二医院PACS系统改造.docx
《浙二医院PACS系统改造.docx》由会员分享，可在线阅读，更多相关《浙二医院PACS系统改造.docx（45页珍藏版）》请在冰豆网上搜索。
浙二医院PACS系统改造
浙二医院PACS系统改造（浙江大学医学院附属第二医院）
一、招标内容与技术要求
1.设备需求清单
序号
仪器设备名称
数量
1
局域网内网核心交换机
2
2
局域网内网汇聚交换机
10
3
内网24口千兆以太网接入交换机
7
4
数据库服务器
2
5
影像服务器
4
6
WEB服务器
2
7
其他服务器
2
8
配套设备
2
9
San交换机
2
10
NAS网关
1
11
磁盘阵列柜
1
12
外网核心交换机
1
13
外网24口百兆以太网接入交换机
10
14
外网安全网关（UTM）
1
15
外网SSLVPN设备
1
2.具体技术需求
1、局域网内网核心交换机（2台）
功能与指标
参数要求
推荐品牌
Cisco、H3C、Juniper
产品架构
支持多级交换架构，能够配置独立的交换网板与独立的主控板
虚拟化
支持两台物理设备虚拟化为一台逻辑设备，支持统一的管理、跨设备链路聚合，
实配的所有端口支持以太网端口捆绑技术（IEEE802.3ad），并实现负载均衡
一个物理设备可支持虚拟交换机数量≥4，且支持每个虚拟交换机：
∙拥有独立的配置和管理界面；
∙拥有独立的协议软件进程，包括独立的生成树，独立的路由协议，独立的VLAN，独立的VRRP。
∙拥有独立的互不干扰的转发平面
交换容量
≥4Tbps（全双工双向）
每接口板槽位带宽（全双工双向）≥400Gbps
包转发率
≥450Mpps
转发延迟
二层组播平均转发延迟≤20us
三层组播平均转发延迟≤30us
业务槽位数量
≥8
关键部件冗余
支持电源模块冗余，N+1（N≥2），并配置冗余电源
支持主控板1+1冗余
支持网络交换板冗余，N+1（N≥2），并配置冗余网络交换板
可支持接口类型
支持GE（电/光），支持10GE
整机万兆端口密度
≥128
链路聚合能力
支持端口聚合，支持跨板聚合
路由转发表容量
≥128K
MAC地址表
≥128K
ACL
支持双向ACL
支持端口ACL
支持VLANACL
硬件ACL表项≥64K
硬件支持以太网二层加密
接口板硬件支持802.1ae以太网二层链路加密
分布式控制平面保护
每张线卡独立控制和实现控制平面的流量保护
Qos
支持DWRR和SRR等队列调度机制
支持VOQ
认证协议特性
支持IEEE802.1x
生成树协议
支持STP/RSTP/MSTP协议，符合IEEE802.1D、IEEE802.1W、IEEE802.1S标准
组播协议
支持PIMsparsemode（PIM-SM），PIMSourceSpecificMulticast（SSM）,PIMBi-Direction,MSDP
路由协议
支持静态、BGPv4、IS-IS、OSPF、RIPv2.0
等值路由
支持至少16条等值路由
可靠特性
支持交换网板拔出0丢包
支持双引擎快速倒换，主控冗余时模块间支持状态化故障切换，支持主控板拔出0丢包
支持不间断业务在线软件升级（ISSU）
服务要求
提供原厂商三年服务承诺书
设备管理
SNMPV1/V2/V3；Syslog，SSHv2；支持WEB网管，支持MIB-II；图形化管理
支持内嵌事件管理器;
独立带外管理CPU，具有主控引擎的独立带外管理CPU
实配分布式Netflow/NetStream（符合RFC3954）硬件转发
∙每张实配线卡支持Netflow/NetStream表项≥512K
∙支持Aggregated/Flex-Netflow
∙支持采样（Sampling），且支持1：
1线速采样
扩展性
支持升级到40G/100Gbps
支持升级到统一的FCoE/DCE
配置要求
1、提供万兆核心交换机两台，并进行虚拟化
2、电源提供冗余备份
3、每台提供配置单引擎
4、每台设备提供交换网板≥3
5、每台提供万兆端口≥32
6、每台提供千兆以太网光口≥48
7、每台提供万兆多模光模块12块（含尾纤）
8、每台提供千兆多模光模块20块（含尾纤）
9、每台提供千兆光（SFP）转电（RJ45）模块20块
2、局域网内网汇聚交换机（10台）
功能与指标
参数要求
机型
插槽式模块化硬件三层交换机
业务插槽数量
插槽数量≥2
交换容量
≥300Gbps
包转发率
≥200Mpps
VLAN ID数量
≥4K
关键部件冗余
支持冗余电源
路由特性
支持RIP、OSPF、BGP-4等路由协议
支持路由策略和策略路由
支持IGMPv1/v2/v3、IGMPSnooping、PIM、MSDP等协议
支持IPV6，通过IPv6第二阶段认证
高可靠性
支持端口聚合，支持链路跨板聚合，
支持在线软件升级功能ISSU,支持接口模块的热插拔
QoS支持
支持根据IPACL、IPPrecedence、DSCP、802.1Q/p、COS等标准的分类机制。
支持优先级队列调度：
每端口支持8个优先级队列，3个丢弃优先级、，支持WRED拥塞避免算法，支持流量整形，支持基于时间段的流分类和QoS控制能力
ACL支持
支持标准和扩展ACL，支持出入方向的ACL，支持VLAN的ACL
管理协议
支持SNMPv3，支持RMON1/2/
支持通过命令行、Web、图形化配置软件等方式进行配置和管理
服务要求
提供原厂商三年服务承诺书
认证
提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称
品牌
与局域网核心交换机同品牌
配置要求
1、提供局域网内网汇聚交换机10台
2、每台设备提供冗余电源
4、每台设备提供线速万兆端口≥8个
5、每台设备提供线速千兆以太网光口≥16个
6、每台提供万兆多模光模块2个
7、每台提供千兆多模光模块16个
3、内网24口千兆以太网接入交换机（7台）
功能与指标
参数要求
交换容量
≥32Gbps
包转发率
≥35Mpps
端口配置
提供10/100/1000M以太网电口≥24个
提供千兆以太网光口≥4个，共提供28个实际可用千兆接口
VLAN
支持基于端口的VLAN，VLANID数≥4K
路由协议
支持静态、RIPv2等路由协议，支持MCE
服务要求
提供原厂商三年服务承诺书
ACL
支持L2~L4的包过滤功能，提供基于源MAC地址、目的地址、源IP地址、目的IP地址等的流分类
支持时间段ACL
支持基于端口下发ACL
Qos
支持每个端口输出队列≥4个
入端口限速粒度≤8K
支持端口队列调度（SRR）
安全
支持802.1x认证、Radius认证
支持DHCP Server
支持DHCPsnooping,动态ARP检测（DAI）功能，IPSourceGurad等安全特性
支持SSH2.0
支持端口隔离
管理
支持SNMPV1/V2/V3
支持Web网管
支持时域反射器
支持LLDP协议
支持RMON
支持Syslog
品牌
与局域网核心交换机同品牌
配置要求
1、提供千兆接入24端口交换机7台
2、提供千兆多模光模块14个（含尾纤）
4、数据库服务器：
2台
指标项
技术参数
推荐品牌
国际知名品牌，所有服务器必需为同一品牌
硬件规格
机架式高度≤4U，配置机架安装导轨
CPU
当前配置2个四核INTELE7420处理器，可扩展至4路以上，通过增加机箱扩展卡，可以扩展到16路64核。
内存
配置8G内存,内存插槽≥32个，支持四位纠错、内存镜像、内存冗余位校验，内存热添加和热插拔，最大可扩展至256G，通过增加机箱扩展卡，可以扩展到1T或者更高。
硬盘
2个146GB10KSAS3G2.5"双端口热插拔硬盘，最大内部硬盘扩展≥4
阵列控制器
标配阵列控制器，可实现RAID-0/1
HBA卡
配置2块4Gb单口光纤通道卡
PCII/O插槽
≥7个PCI-E（x8）插槽
网卡
2块10/100/1000Mb自适应以太网卡
电源风扇
配置冗余热插拔电源，满配热插拔电源风扇
光驱
配置内置CDRW/DVDCombo
管理维护
对CPU、内存、硬盘驱动器等关键部分的潜在的故障具有提前预警能力；2.故障部件的快速诊断功能：
能够通过诊断板快速定位故障的部件，提高维修速度；
5、影像服务器：
4台
指标项
技术参数
推荐品牌
国际知名品牌，所有服务器必需为同一品牌
硬件规格
2U机架式
CPU
2个四核英特尔至强处理器E55042.0Ghz
内存
配置4G内存
可实现高级Chipkill内存保护功能,内存镜像
内存最大支持≥128GB
硬盘
2块146G10KSAS2.5”硬盘
便于以后扩容，预留硬盘插槽≥10个
可支持SAS/SATA/SSD（固态硬盘），要求最大硬盘容量大于6.0T
阵列控制器
标配阵列控制器，可实现RAID-0/1
PCII/O插槽
≥4个PCI-E（x8）插槽
网卡
标配双10/100/1000Mb自适应以太网卡
电源风扇
配置大于600W冗余热插拔电源，满配热插拔电源风扇
光驱
内置CDRW/DVDCombo
管理维护
1、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力；
2.故障部件的快速诊断功能：
在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。
6、WEB服务器：
2台
指标项
技术参数
推荐品牌
国际知名品牌，所有服务器必需为同一品牌
硬件规格
2U机架式
CPU
2个四核英特尔至强处理器E55042.0Ghz
内存
配置4G内存
可实现高级Chipkill内存保护功能,内存镜像
内存最大支持≥128GB,
硬盘
2块146G10KSAS2.5”硬盘
便于以后扩容，预留硬盘插槽≥10个
可支持SAS/SATA/SSD（固态硬盘），要求最大硬盘容量大于6.0T
阵列控制器
标配阵列控制器，可实现RAID-0/1
光纤通道卡
配置单口4GB光纤通道卡2块
PCII/O插槽
≥4个PCI-E（x8）插槽
网卡
标配双10/100/1000Mb自适应以太网卡
电源风扇
配置大于600W冗余热插拔电源，满配热插拔电源风扇
光驱
内置CDRW/DVDCombo
管理维护
1、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力；
2.故障部件的快速诊断功能：
在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。
7、其他服务器：
2台
指标项
技术参数
推荐品牌
国际知名品牌，所有服务器必需为同一品牌
硬件规格
2U机架式
CPU
2个四核英特尔至强处理器E55042.0Ghz
内存
配置4G内存
可实现高级Chipkill内存保护功能,内存镜像
内存最大支持≥128GB
硬盘
4块300G10KSAS2.5”硬盘
便于以后扩容，预留硬盘插槽≥8个
可支持SAS/SATA/SSD（固态硬盘），要求最大硬盘容量大于6.0T
阵列控制器
配置单独阵列控制器，可实现RAID-0/1/5/6/10/50/60，可配置支持硬件加密的RAID卡；
PCII/O插槽
≥4个PCI-E（x8）插槽
网卡
标配双10/100/1000Mb自适应以太网卡
电源风扇
配置大于600W冗余热插拔电源，满配热插拔电源风扇
光驱
内置CDRW/DVDCombo
管理维护
1、对CPU、内存、硬盘驱动器、电源及风扇等关键部分的潜在的故障具有提前预警能力；
2.故障部件的快速诊断功能：
在断电的情况下，能够通过诊断板快速定位故障的部件，提高维修速度。
8、配套设备：
2套
名称
技术规格要求
数量
机柜等
42U服务器机柜、IPKVM（8口）、折叠式显示器
2套
9、San交换机:
2台
指标项
技术参数
推荐品牌
国际知名品牌，建议与服务器同一品牌
硬件规格
24口SAN交换机，激活16口，配16个8GBSFP模块及相关线缆
保修
提供原厂三年7*24保修承诺函原件
10、NAS网关：
1台
指标项
技术规格要求
数量
1台
总体要求
与服务器同一品牌
控制器
双控制器，采用64位技术，主频大于等于2.4G；冗余配置；
双控制器需要支持Active-Active的双活（即主-主的的配置）工作模式；如果不支持同时配置主-主和主-备的工作模式，必须配置3个或者更多控制器，保证2个以上控制器可以配置为主-主。
存储操作系统
专用存储操作系统（非Windows、非Linux）
缓存
配置有效缓存≥8GB（不包含后端设备内存，不包含备用缓存，如果缓存为镜像缓存，必须配置16G，保证可用8G）
最大可扩展到64GB（不包含后端设备内存，不包含备用缓存）
通过集群或者升级的方式，可以扩展到160G以上。
系统开销内存
当前配置1G，记录缓存日志等信息。
存储协议
配置CIFS、iSCSI、FCSAN存储协议，支持NFS、HTTP、NDMP等
支持操作系统
支持主流操作系统：
Solaris，IBMAIX，HP-UX，RedHatLinux，Windows等
sfs2008性能指标
并发操作数IOPS≥40,000ops/s，延迟ORT<3ms
FC端口
类型及数量
配置4GbFC端口≥12，8GbFC端口≥4
最大可扩展到32个4GbFC端口，并支持8GbFC端口
IP端口
类型及数量
配置1Gb千兆IP端口（电口）≥8，最大可扩展到32个1Gb千兆IP端口，并支持10Gb万兆端口
管理端口
配置远程Console端口，可以实现远程开机、关机
硬盘
类型及数量
单台存储系统最大磁盘扩展能力≥420，支持FC、SAS和SATA磁盘混插，NAS最大可用420T的容量（必须提供官方声明文件）
异构存储支持
支持将主流品牌的异构光纤存储接入同一个存储系统，可以实现跨磁盘阵列的统一RAID和LUN管理。
投标时请提供支持列表和白皮书
RAID
支持RAID1/5/10或RAID4+/DP等多种RAID存储方式，支持RAID在线升级，满足同一RAID组同时有任意两块磁盘发生故障的情况下，仍能够确保数据安全
在线扩容
配置在线扩容功能，能实现在线添加磁盘，扩展NAS空间，扩展LUN空间
快照功能
配置快照功能，并且启动此功能后不能影响存储系统性能；
单卷最大快照数≥255
重复数据删除
功能
配置重复数据删除功能
瘦供给功能
配置瘦供给功能，实现容量按需分配；用户可分配大于实际对应物理空间的逻辑空间，文件系统空间可按需动态扩大或缩小
克隆功能
支持克隆功能，能基于时间点生成可读写的克隆副本，并且启动此功能后不能影响性能
容灾功能
支持对所有空间（NAS、iSCSI、SAN）提供通过内置IP链路（不用SANrouter类高成本专用转换设备）的数据容灾功能，支持同步、异步、半同步的多种方式
管理
提供以Web界面管理工具以及终端、远程登陆的方式进行管理的功能
保修
提供原厂三年7*24保修承诺函原件
售后服务
所投品牌在杭州设立工商注册的分公司，有独立的售后人员
所投产品生命周期
必须是该厂商的最新一代产品。
11、磁盘阵列柜：
1台
项目
指标要求
品牌
与存储网关和服务器同一品牌
操作系统
支持主流操作环境：
Solaris,IBMAIX,HP-UX,RedHatLinux,Windows2003，IBMAS/400等
可靠性
没有单点故障，阵列控制器实现冗余。
必须支持不停机维护、在线调整（包括软、硬件升级、扩容、设备更换等操作）
控制器
双控制器双活，配置专用硬件RAID控制器和专用数据处理控制器。
主机端口
8Gb/sFC端口数≥8，最大可以扩展到16个。
磁盘端口
4Gb/s后端磁盘通道（LOOP）≥16，支持交换和LOOP两种模式
配置容量
16个450G，15000转光纤硬盘；
16个1T，7200转的SATA硬盘。
最大磁盘扩充能力
单柜支持16个硬盘槽位，最大支持大于等于448个硬盘，所有硬盘扩展过程不停机（要求以官方网站资料为准）；单柜内可以实现SATA硬盘和光纤硬盘的混插，并不影响性能。
吞吐量
≥6400MB/s
IOPS
≥650，000IOPS，要求官方网站有公开IOPS值；在www.storageperformance.org上有公开测试值：
SPC-1超过60000，SPC-2超过4500MB/s。
最大支持LUN数量
≥2048
LUN容量管理
LUN容量管理可以在不影响应用运行的情况下，动态调整LUN大小，支持超过28个硬盘做进同一个RAID，最大LUN容量超过28T。
缓存
配置数据Cache≥8GB，系统Cache≥4GB。
最大缓存可以扩展到64GB采用镜像保护技术
分区*
配置8个分区使用许可，最大支持512个分区（LUN-Masking分区）。
软件
支持FlashCopy和VolumeCopy。
配置存储管理软件的无限容量许可和大于255个主机并发连接许可。
线缆
提供连接所有设备（包括原有服务器和新增服务器）并实现冗余连接的光纤
电源风扇
支持冗余
访问控制
具有严格完善的访问控制解决方案。
既能满足数据共享，能够允许多达512台不同类型操作系统的主机访问不同的LUN,又能够隔离无关系统对数据的操作。
RAID支持类型
采用磁盘阵列RAID技术，当前配置能够支持RAID0、RAID1、RAID10、RAID5，RAID6等多种RAID方式
磁盘柜
磁盘柜为机架式，可扩充
保修
提供由3年原厂工程师7*24现场服务保修承诺函原件，要求原厂商在浙江有分公司
12、外网核心交换机：
1台
指标项
指标要求
品牌
Cisco、H3C、Juniper
机型
插槽式模块化硬件三层交换机；
业务插槽数量
业务插槽数量≥5；
交换容量
≥300Gbps；
包转发率
≥200Mpps；
端口密度
最大千兆端口数≥220，最大万兆端口数≥22
最大MAC数量
≥55K
最大路由数量
≥57K
IPV6
硬件支持IPv6
所配置的板卡必须支持IPv6
支持IPv6路由转发
支持IPv6ExtendedACLs
支持IPv6/IPv4Tunnel
支持IPv6的MTUpathDiscovery
VLANID数量
≥4K；
关键部件冗余
支持冗余引擎，支持冗余电源；
路由特性
支持静态、RIPv2等路由协议；
支持IGMPv1/v2/v3、IGMPSnooping、PIM、等协议；
高可靠性
支持端口聚合，支持链路跨板聚合
支持在线软件升级功能ISSU,支持接口模块的热插拔
QoS支持
支持根据IPACL、IPPrecedence、DSCP、802.1Q/p、COS等标准的分类机制。
ACL支持
支持标准和扩展ACL，支持出入方向的ACL，支持VLAN的ACL；
管理协议
支持SNMPv3，支持RMON1/2
支持通过命令行、Web、图形化配置软件等方式进行配置和管理；
服务要求
提供原厂商三年服务承诺书；
认证
提供信息产业部入网证，要求入网证上生产企业和申请单位为同一名称
配置要求
提供冗余交流供电模块
提供双引擎，
提供千兆以太网光口≥24个
提供千兆以太网电口≥48个
提供多模光模块22个
提供单模光模块2个（10km）
13、外网接入交换机：
10台
功能与指标
参数要求
品牌
与外网核心交换机同一品牌
交换容量
≥32Gbps
包转发率
≥35Mpps
端口配置
提供10/100/1000M以太网电口≥20个
提供千兆以太网光口≥4个
VLAN
支持基于端口的VLAN，VLANID数≥4K
ACL
支持L2~L4的包过滤功能，提供基于源MAC地址、目的地址、源IP地址、目的IP地址等的流分类
硬件支持ACL
Qos
支持每个端口输出队列≥4个
支持端口队列调度（SRR）
路由
支持静态路由、RIP路由协议
安全
支持802.1x认证、Radius、WEB认证
支持SSH2.0
支持DHCP Server
支持DHCPsnooping,动态ARP检测（DAI）功能，IPSourceGurad等安全特性
支持端口隔离
管理
支持SNMPV1/V2/V3
支持Web网管
支持时域反射器
支持LLDP协议
支持RMON
支持Syslog
配置要求
1、提供千兆接入24端口交换机10台
2、提供千兆多模光模块8个（含尾纤）
3、提供单模光模块2个（10km）（含尾纤）
14、外网安全网关（UTM）设备：
1台
项目
技术要求
网络接口
具备5个以上100/1000Base-T网口
吞吐速率
1.5Gbps
并发会话数
1,200,000
转发时延
0.1ms
Bypass功能
支持故障时Bypass功能
配置界面
支持中文界面（使用专用安全GUI客户端）
工作方式
路由模式、透明模式、旁路模式
功能要求：
项目
指标
具体功能要求
部署方式
网关模式
设备必须支持网关模式，以提供代理上网，路由转发等功能
网桥模式
设备必须支持网桥模式，以透明方式串接再网络中
旁路模式
设备必须支持旁路模式，在不影响原有网络情况下，实现对用户网络访问行为的审计和部分控制功能
VLAN支持
支持Access、Trunk模式；支持Vlan的穿透和终结
多路桥接
设备必须支持多路桥接功能，即支持网桥模式下至少二个Lan口，二个WAN口的部署方式
设备管理
WEB管理界面
以SSL加密的WEB图形化界面进行设备配置和管理，支持中文/英文界面
远程管理
支持SSH、Telnet、Web方式远程管理
分权限管理
支持对设备管理员进行访问权限分级
自动告警
实现对攻击（DOS攻击、ARP欺骗）、病毒、含有指定关键字的Web上传、指定类型文件上传、发送泄密邮件等行为的自动告警功能
策略故障排查
提供图形化诊断工具，便于管理员发现错误策略、策略故障等问题
用户认证
用户认证方式
支持触发式WEB认证（在WEB认证时支持某些IP范围的用户可不通过WEB认证）；支持LocalDB本地自建、LDAP、AD、Radius、POP3、前置PROXY等认证方式
USB-Key认证
支持用户采用USB-Key的双因素身份认证
新用户认证功能
支持未建帐户的新用户以其计算机名/IP地址作为用户名自动创建帐户，同时绑定IP/绑定MAC
升级会员 