中國醫(yī)學科學院腫瘤醫(yī)院

PAGEPAGE5中國醫(yī)學科學院腫瘤醫(yī)院APP系統(tǒng)回遷技術需求信息中心2021年9月

目錄第一部分：項目介紹 31.1. 項目概述 31.2. 項目需求 31.3. 項目方案 51.3.1 概述 51.3.2 網(wǎng)絡架構 61.3.3 系統(tǒng)架構 6第二部分：技術需求 72.1. 產(chǎn)品需求清單 72.2. 物理服務器技術要求 82.3. 網(wǎng)絡存儲技術要求 9

第一部分：項目介紹項目概述我院自2019年開始建設醫(yī)科院腫瘤醫(yī)院APP系統(tǒng)，目前已上線非常多的業(yè)務模塊，但是由于特殊原因，APP系統(tǒng)一直運行在非正式環(huán)境。為了系統(tǒng)數(shù)據(jù)安全，提升系統(tǒng)可靠性、安全性，現(xiàn)在需要將系統(tǒng)遷移至正式環(huán)境。通過購買計算和存儲等硬件資源，為APP系統(tǒng)搭建基礎運行環(huán)境。硬件設備供應商按醫(yī)院要求，完成設備上架、加電測試及相關調(diào)試工作。APP系統(tǒng)回遷所需的虛擬化底層環(huán)境、操作系統(tǒng)及APP系統(tǒng)部署、遷移，由軟件供應商安迅達盛公司負責完成。項目需求當前運行環(huán)境是在物理機之上部署的虛擬機，使用6臺物理服務器和1臺存儲。虛擬機總共40臺，平均每臺規(guī)格16C32G100G左右，使用情況如下表：序號型號規(guī)格用途目前分配的虛擬機情況使用率1(浪潮)NF8480M5-256G2*5218(16C,125W,2.3GHz)/256GDDR4/2*1.2T(2.510k)/高性能SAS(2G)RAID卡*1/1000M*4/800W*2es日志存儲3臺虛擬機，配置都是8核40G內(nèi)存120G硬盤，用來部署elasticsearch日志服務CPU10%內(nèi)存60%硬盤30%2(浪潮)NF8480M5-256G2*5218(16C,125W,2.3GHz)/256GDDR4/2*1.2T(2.510k)/高性能SAS(2G)RAID卡*1/1000M*4/800W*2生產(chǎn)主數(shù)據(jù)庫沒有虛擬機CPU10%內(nèi)存10%硬盤50%3(浪潮)NF8480M5-256G2*5218(16C,125W,2.3GHz)/256GDDR4/2*1.2T(2.510k)/高性能SAS(2G)RAID卡*1/1000M*4/800W*2k8s集群及redis、rabbitmq等中間件9臺虛擬機：

40.8710核50G內(nèi)存50G硬盤部署elasticsearch日志服務

40.9110核50G內(nèi)存50G硬盤部署elasticsearch日志服務

40.664核16G內(nèi)存40G硬盤部署生產(chǎn)環(huán)境消息隊列、redis服務

40.804核8G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境從數(shù)據(jù)庫

40.1102核10G內(nèi)存30G硬盤部署預發(fā)布環(huán)境k8s集群

40.11116核32G內(nèi)存50G硬盤部署預發(fā)布環(huán)境k8s集群

40.11216核32G內(nèi)存50G硬盤部署預發(fā)布環(huán)境k8s集群

40.1208核16G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群CPU20%內(nèi)存90%硬盤90%4(浪潮)NF8480M5-512G4*5218(16C,125W,2.3GHz)/512GDDR4/6*1.2T(2.510k)/高性能SAS(2G)RAID卡*1/1000M*4/800W*2k8s集群及redis、rabbitmq等中間件20臺虛擬機：

40.822核4G內(nèi)存16G硬盤部署生產(chǎn)環(huán)境從數(shù)據(jù)庫

40.1274核8G內(nèi)存60G硬盤部署生產(chǎn)環(huán)境k8s集群

40.1011核1G內(nèi)存10G硬盤部署生產(chǎn)環(huán)境k8s集群

40.1021核1G內(nèi)存10G硬盤部署生產(chǎn)環(huán)境k8s集群

40.722核6G內(nèi)存50G硬盤部署生產(chǎn)環(huán)境圖片和文件存儲服務

40.814核8G內(nèi)存50G硬盤部署生產(chǎn)環(huán)境從數(shù)據(jù)庫

40.674核16G內(nèi)存100G硬盤部署預發(fā)布環(huán)境消息隊列、redis服務

40.11316核32G內(nèi)存100G硬盤部署預發(fā)布環(huán)境k8s集群

40.852核8G內(nèi)存100G硬盤部署nacos數(shù)據(jù)庫

40.868核12G內(nèi)存20G硬盤部署nacos服務

40.1518核12G內(nèi)存100G硬盤部署nginx代理服務

40.1528核12G內(nèi)存100G硬盤部署nginx代理服務

40.1214核16G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.1224核16G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.12316核32G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.12416核32G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.12532核64G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.12632核64G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.762核4G內(nèi)存500G硬盤部署生產(chǎn)環(huán)境延續(xù)護理服務CPU15%內(nèi)存80%硬盤60%5(浪潮)NF8480M5-256G2*5218(16C,125W,2.3GHz)/256GDDR4/2*1.2T(2.510k)/高性能SAS(2G)RAID卡*1/1000M*4/800W*2k8s集群及redis、rabbitmq等中間件共5臺虛擬機：

40.691核2G內(nèi)存16G硬盤部署fastdfs存儲服務

40.12832核64G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.12932核64G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.13032核64G內(nèi)存100G硬盤部署生產(chǎn)環(huán)境k8s集群

40.701核2G內(nèi)存40G硬盤部署銀行回調(diào)服務CPU10%內(nèi)存83%硬盤80%6(浪潮)NF8480M5-512G4*5218(16C,125W,2.3GHz)/512GDDR4/6*1.2T(2.510k)/高性能SAS(2G)RAID卡*1/1000M*4/800W*2后臺管理、內(nèi)網(wǎng)dns等服務共5臺虛擬機：

40.2534核16G內(nèi)存100G硬盤部署內(nèi)網(wǎng)dns服務

40.2528核32G內(nèi)存400G硬盤部署harbor鏡像倉庫、gitlab、jira、wiki、jenkins服務

40.2502核32G內(nèi)存500G硬盤部署生產(chǎn)環(huán)境k8s集群監(jiān)控服務

40.2482核16G內(nèi)存100G硬盤部署后臺管理服務

40.2514核8G內(nèi)存40G硬盤部署銀行客戶端服務CPU10%內(nèi)存22%硬盤40%7威聯(lián)通TS-1231XU以及12塊3.6T硬盤CPU10%內(nèi)存25%硬盤54%項目方案概述為了在醫(yī)院建立APP運行環(huán)境，同時兼顧未來互聯(lián)網(wǎng)診療和互聯(lián)網(wǎng)醫(yī)院需求，購買6臺物理服務器和1臺存儲。每臺服務器規(guī)格為128核、512G內(nèi)存、3T硬盤以上、千兆網(wǎng)卡，存儲容量大于30TB。網(wǎng)絡架構網(wǎng)絡架構圖從互聯(lián)網(wǎng)進來的請求，通過醫(yī)院的外網(wǎng)防火墻訪問到集群，即6臺服務器，1臺存儲。然后集群再通過醫(yī)院的內(nèi)網(wǎng)防火墻，或者直接通過交換機訪問外網(wǎng)前置機的服務器，然后內(nèi)網(wǎng)前置機的轉(zhuǎn)發(fā)服務通過網(wǎng)閘拉取外網(wǎng)前置機上的消息，轉(zhuǎn)發(fā)給醫(yī)院的his系統(tǒng)。醫(yī)院的his系統(tǒng)處理完請求后，將回應發(fā)回給內(nèi)網(wǎng)前置機。內(nèi)網(wǎng)前置機再將消息回復給外網(wǎng)前置機上的消息隊列服務。然后6臺服務器上的集群將回復的消息進行處理后，再返回給互聯(lián)網(wǎng)的客戶端。系統(tǒng)架構圖（虛擬化、虛機角色、數(shù)據(jù)庫）與描述系統(tǒng)架構圖集群基本的架構是在6臺物理機中的5臺物理機安裝虛擬化軟件VMware的ESXI，然后部署虛擬機。在虛擬機上分別安裝k8s集群和其它開源軟件比如nginx、elasticsearch、rabbitmq等等。其中虛擬機可以靈活部署在5臺物理機上。生產(chǎn)環(huán)境的主數(shù)據(jù)庫單獨部署在一臺物理機上，確保性能和安全要求。集群用到的存儲，可以使用nas存儲的nfs掛載，將產(chǎn)生的業(yè)務日志、圖片等數(shù)據(jù)存儲在nas上。高可用外界流量首先進入nginx，在兩臺虛擬機上都分別部署nginx服務，利用keepalived來實現(xiàn)高可用。k8s集群的master節(jié)點是有三個，也保證的k8s集群的高可用。k8s的apiserver的vip是利用兩臺虛擬機上部署haproxy來代理的，這兩臺haproxy也是用keepalived來實現(xiàn)高可用。數(shù)據(jù)庫的高可用是搭建主從數(shù)據(jù)庫，其中從數(shù)據(jù)庫搭建三個，確保主節(jié)點宕機后，從節(jié)點可用。備份方面：數(shù)據(jù)庫每三個小時進行一次全備份，確保數(shù)據(jù)不丟失。而且業(yè)務產(chǎn)生的日志，一份保存在本地，一份上傳到elasticsearch服務。第二部分：技術需求產(chǎn)品需求清單

序號項目配置描述數(shù)量1物理服務器4*IntelXeonGold521816C125W2.3GHz處理器；8*32GBTruDDR42933MHzRDIMM;RAID2GB閃存PCIe適配器，帶電保護，支持raid0/1/5/10等；3*2.5英寸1.2TB10KSAS12Gb熱插拔512n硬盤；4端口1GbRJ45，2端口SFP+以太網(wǎng)適配器；冗余電源；三年原廠維保，3年硬盤損壞免返還6臺2網(wǎng)絡存儲雙控、盤控一體、緩存：128GB接口：4*10GE-iSCSI-IO模塊、14*1GE-iSCSI-IO模塊（配4*10Gb多模光模塊）硬盤配置：6*6TB7200RPMSAS軟件配置：存儲管理軟件、性能監(jiān)控、郵件告警、NAS軟件三年原廠維保、軟件安裝服務1臺物理服務器技術要求序號指標項目招標技術要求1廠商知名國產(chǎn)品牌2規(guī)格*4U機架式服務器3處理器*配置≥4顆Intel至強5218處理器，主頻≥2.3GHz且≥16核；可選最大可支持至28核處理器4芯片組IntelC624芯片組5內(nèi)存*≥256GBDDR4內(nèi)存,單根內(nèi)存≥32GB。最大支持≥6TB內(nèi)存擴展，支持單條128GB。支持英特爾傲騰數(shù)據(jù)中心級持久內(nèi)存本次實配48條內(nèi)存插槽。支持ECC,SDDC,ADDDC,內(nèi)存鏡像,內(nèi)存?zhèn)溆玫裙δ堋?硬盤*≥3塊1.2TB10K2.5”SAS熱插拔硬盤，7陣列卡*本次配置獨立的基于12Gb技術的陣列卡，支持RAID0/1/10/5/50。陣列控制器可支持陣列和直通模式同時并存.2G緩存，帶電容保護8接口≥4個USB接口9網(wǎng)卡*≥1塊4端口千兆以太網(wǎng)卡，≥1個專用的管理端口，≥1塊PCIe雙口萬兆光網(wǎng)卡（含光模塊，Intel網(wǎng)絡芯片）10I/O擴展#最大支持11個PCIe插槽，支持GPU。11管理軟件功能#實配高級管理功能許可，支持遠程監(jiān)控圖形界面,可實現(xiàn)與操作系統(tǒng)無關的遠程完全控制，包括遠程開機、關機、重啟、圖形化安裝操作系統(tǒng)、遠程掛載鏡像等。有注冊商標，有軟件著作權，提供軟著著作權證明。12預測故障診斷技術#支持針對處理器、穩(wěn)壓模塊、內(nèi)存、內(nèi)部存儲、風扇、電源、陣列卡等關鍵部件的故障預報警機制。提供官方網(wǎng)站證明13快速檢測功能#支持使用智能終端通過前置USB端口登陸管理軟件，快速查看硬件信息及故障信息，提供APP下載地址14電源*配置電源輸出功率≥1100w，80+鉑金電源，1+1熱插拔冗余。15冷卻系統(tǒng)#≥6個帶故障預報警(PFA)功能的冗余系統(tǒng)風扇16工作溫度#符合ASHAREA4標準，運行溫度支持0°C到50°C，提供國家電子計算機質(zhì)量監(jiān)督檢驗中心出具的產(chǎn)品檢驗合格證書17可靠性#提供國家電子計算機質(zhì)量監(jiān)督檢驗中心出具的MTBF15萬小時平均無故障時間檢驗報告18服務能力#服務級別獲得CCCS五星服務認證，提供CCCS證書19抗干擾#正常工作承受的浪涌（沖擊）抗擾度≥4kV（線線/線地）；并提供國家級認證機構NCTC相關證明材料；20抗輻射#正常工作所承受的連續(xù)波輻射騷擾抗擾度≥10V/m；正常工作所承受的工頻磁場抗擾度≥10A/m；并提供國家級認證機構NCTC相關證明材料；21安全性#通過IT產(chǎn)品信息安全認證EAL4，提供證書22產(chǎn)品資質(zhì)#提供中國國家強制性產(chǎn)品認證證書、CB認證證書等證明文件。23服務*提供原廠商3年7x24保修上門服務，3年硬盤損壞不返還服務，官網(wǎng)服務系統(tǒng)可查詢用戶服務信息，提供制造廠商針對該項目的售后服務承諾函說明：*為必須滿足項，#為重要指標。1、投標人須如實響應技術指標要求。2、產(chǎn)品供貨后，采購人將對中標產(chǎn)品進行性能測試和功能驗證，與投標承諾不符將做為無效投標處理，由此引發(fā)的所有損失由該投標人承擔。網(wǎng)絡存儲技術要求指標項目技術規(guī)格及配置要求基礎要求非OEM品牌#設備制造商是擁有自主知識產(chǎn)權且最主要的業(yè)務是存儲產(chǎn)品的專業(yè)存儲廠商，非OEM品牌或聯(lián)合品牌，擁有屬于自身品牌的IEEEOUI地址段控制器體系架構★多控制器架構，配置≥2個SAN控制器，采用PCI-E及低延遲以太網(wǎng)雙協(xié)議實現(xiàn)控制器間互連，最大可擴展到≥16個SAN控制器；（SAN控制器不包括外接虛擬化網(wǎng)關或者NAS控制器等）雙控失效配置的兩個控制器同時出現(xiàn)異常（死機或軟硬件故障等）時，系統(tǒng)能迅速自動修復,恢復正常運行狀態(tài)，且保證緩存數(shù)據(jù)不丟失，上層業(yè)務不中斷；前端主機接口★支持8GbpsFC、16GbpsFC、32GbpsFC、1GbpsiSCSI、10GbpsiSCSI、25GbpsiSCSI、40GbpsiSCSI、100GbpsiSCSI等主機接口，接口雙控最大支持≥34個接口；配置板載接口1GbpsiSCSI≥14個，10GbpsiSCSI≥4個（配4*10Gb多模光模塊）。后端硬盤接口配置后端磁盤通道≥4個，SAS3.0規(guī)范，總帶寬≥192Gb；支持主機數(shù)量支持≥2048臺主機，含多路徑軟件支持，未來增加任意平臺、任意主機，不需要再支付相應的授權許可費；性能要求#IOPS≥30萬在線升級#支持控制器在線升級，升級過程中前端業(yè)務運行正常，單LUN無IO跌零；業(yè)務連續(xù)性#存儲系統(tǒng)支持控制器冗余，在任意1個控制器故障時，業(yè)務仍然連續(xù)且單LUN無IO跌零，存儲系統(tǒng)支持控制器被接管，控制器HA接管過程中業(yè)務仍然連續(xù)且單LUN無IO跌零。緩存緩存★配置高速緩存≥128GB，雙控最大可擴展到256GB（緩存不包含SSD磁盤、閃存及NAS控制器緩存）；緩存保護支持寫緩存鏡像，采用緩存降落技術，掉電后能夠?qū)⒕彺鏀?shù)據(jù)下刷到硬盤中進行永久保存;二級緩存#二級緩存擴展能力≥6.4TB；硬盤系統(tǒng)硬盤配置★配置6TB7200轉(zhuǎn)SAS硬盤≥8塊；單硬盤框硬盤數(shù)量3.5寸硬盤支持≥24塊；磁盤擴展#系統(tǒng)支持最大硬盤數(shù)≥1200塊，配置全部容量授權許可，未來擴容任意類型硬盤，不需要再支付相應的授權許可費；磁盤混插#支持SSD、SAS、NL-SAS類型硬盤，支持不同硬盤類型在同一硬盤柜混插、熱拔插和在線更換故障硬盤；RAIDRAID類型#支持RAID0、1、10、3、4、5、6等；硬盤安全管理硬盤緩上電支持硬盤緩上電技術，避免大量硬盤同時上電時，引起電流過載，跳閘風險；介質(zhì)故障容忍#單RAID5硬盤組的兩塊及以上硬盤同時發(fā)生介質(zhì)錯誤，業(yè)務不中斷、數(shù)據(jù)不丟失；整盤故障容忍#單RAID硬盤組任意3塊及以上硬盤發(fā)生整盤永久性故障，數(shù)據(jù)不丟失，業(yè)務不中斷；單盤快速重建#支持RAID快速重建功能，在RAID5中，單塊硬盤發(fā)生閃斷，重建時間不超過10分鐘；在RAID5中，單塊硬盤大面積介質(zhì)故障，熱備盤重建時間不超過20分鐘。硬盤檢測#支持集中硬盤管理中心，對磁盤運行狀態(tài)進行實時監(jiān)測。并根據(jù)磁盤監(jiān)控統(tǒng)計數(shù)據(jù)，同時支持手動對相應磁盤進行預警、修復或重建數(shù)據(jù)一致性保護從主機端口到硬盤全路徑支持基于硬件的并符合業(yè)界標準的T10-PI數(shù)據(jù)一致性檢測，保障數(shù)據(jù)的一致性；兼容性主機操作系統(tǒng)支持Windows、Solaris、HP-UX、IBM-AIX、Linux等主流操作系統(tǒng)；虛擬化平臺#設備制造商是VMware存儲官方合作伙伴；支持VMware的VAAI、VASA、SRM、VVols、vMSC；通過Citrix認證通過VVolsStorageReplication認證，實現(xiàn)基于虛擬機（VM）級別的復制災備方案；運維管理認證實現(xiàn)存儲系統(tǒng)的集中化部署、管理、監(jiān)控和維護，支持SMI-S接口標準,獲得SMI-SV1.8.0版本的認證；兼容stor2rrd管理軟件，設備廠商通過stor2rrd官方認證；軟件特性NAS軟件★配置SAN與NAS一體化，同時配置NAS、FC-SAN和IP-SAN（iSCSI）數(shù)據(jù)訪問功能，不需額外配置NAS網(wǎng)關。一鍵銷毀為了避免數(shù)據(jù)外泄，通過一鍵銷毀功能，充分保障數(shù)據(jù)安全性；異構數(shù)據(jù)遷移支持用戶原有存儲的無縫接管，數(shù)據(jù)透明遷移，包括EMC，IBM，HP，華為等廠家存儲熱點數(shù)