苏州市相城区第二人民医院关于容灾备份一体机及存储设备的采购公告

序号

指标项

参数要求

1

硬件要求

2U机架式设备；≥8个磁盘槽位3.5" SAS、SATA磁盘接口；至少配3块4TB企业级硬盘；Intel E5-2603 v4单路6核6线程处理器；≥32GB高速缓存模块；四端口千兆以太网；≥6个智能冷却风扇模块；≥1个冗余电源模块；RAID支持1,5,6,10,50,60,热备模式；≥3个PCIE扩展插槽；

2

灾备系统兼容性

主机兼容性

X86物理服务器：提供对所有的X86服务器的灾备保护功能；

虚拟化主机：提供对Microsoft Hyper-V、VMware  vSphere（ESXESXi）、KVM、Citrix   Xen、IBM Power VM、Red Hat   Enterprise Virtulization、Huawei FusionSphere等虚拟化主机的灾备保护功能；

私有云/超融合云：提供对基于Openstack、Vmware和KVM技术且采用VmwareVsan、glusterfs 或ceph分布式存储技术搭建的私有云/超融合云的灾备保护功能；

公有云主机：提供对基于KVM、Xen、Microsoft Hyper-V和Oracle VirtualBox技术的公有云主机（不限于：阿里云、腾讯云、百度云、华为云、AWS亚马逊、微软云、浪潮云、金山云、京东云、沃云、天翼云、移动云和Oracle   Cloud）等云主机的灾备保护功能；

操作系统兼容性

提供对Windows/Linux操作系统的灾备保护功能，满足对32/64位系统平台及应用支持，具体如下：

Windows Sever 2003/2003   R2/2008/2008 R2/2012/2012 R2/2016；

WindowsXP/7/8/10；

Redhat /Centos/OracleLinux 5.x及其之后；

Suse 10 sp1~sp4/11sp1~sp4/12   sp1~sp4；

Ubuntu12 -~Ubuntu16；

Debian8 ~ Debian9；

中标麒麟 5.x 6.x

应用系统兼容性

提供对各种不同部署方式和技术开发的业务系统的灾备保护功能，满足各种应用系统的灾备保护需求：

普通单机应用；

数据库同步类HA集群（如Web服务器集群）；

共享存储类HA集群（如OracelRac）；

共享双活类应用集群（如Oracle Data Guard）；

基于Google File System，Hadoop 等技术开发的应用系统；

数据库兼容性

（1）提供对主流SQL   Server、Oracle、Sybase、Exchange Server、Lotus Domino、DB2、MySQL、AD、MONGODB、达梦等应用的灾备保护功能；

（2）提供对Oracle   Rac、SAP HANA等应用的灾备保护；

（3）提供对其他运行在Windows   Sever 2003及以上或Linux2.6.18及以上操作系统上的任意数据库的灾备保护；

3

灾备系统安全性

数据传输和存储加密

提供加密算法对备份数据进行加密，确保备份数据存储无泄密风险；

提供分布式通讯框架、双向数字证书验证TLS协议进行数据传输，保障数据即使被网络截获也无法破解，攻击者无法伪造客户端、灾备系统欺骗来获得数据的上传和下发；

平台安全性

存储备份系统需为专用基于Linux的嵌入式系统减少病毒感染几率；

系统维护后台采用动态口令机制不存在固定口令账户，动态口令由设备管理员和原厂口令组成，原厂口令随着设备管理员的改密码操作而变化，保障灾备系统后台不被非法登入；

对备份数据进行结构重组，且禁止执行备份数据、直接浏览或重组数据，确保备份源主机中的计算机病毒（蠕虫、木马等）在备份系统中失去活性，保障备份系统中数据安全；

灾备系统自备份和多机容灾机制

支持灾备系统的系统数据备份到第三方存储，当备份存储系统自身发生故障时，可通过备份数据进行还原；

支持多台灾备系统本地、异地之间的同步数据同步；

多台灾备系统间数据同步时，可按照不同灾备源主机的任务进行配置同步复制频率，同步复制频率可按持续同步、每小时、每天、每周和每月按需设置；

多台灾备系统间数据同步时，可对同步数据的存储保留时间策略、备份点数量策略、传输是否加密和带宽占用策略进行设置；

4

灾备系统功能

备份技术原理

采用整机磁盘数据块备份技术对X86物理主机、虚拟化主机、云主机进行灾备保护；

通过监控磁盘IO高效发现数据的变化，无需通过日志和文件解析的方式，提高备份效率和降低对备份源主机的资源占用；

采用顺序IO技术对磁盘数据进行复制，提高在大数据量、大文件数量等场景下的备份效率；

整机灾备保护

提供对整机包括但不限于操作系统、业务系统、各类系统配置、数据库和数据/文件的在线完整机备份；

（提供产品截图证明文件，并加盖原厂公章）

对现有及未来新上业务系统的兼容性

提供整机份技术备份整机应用状态，无需了解业务系统的类型、部署方法、业务系统间的数据交互机制、数据结构/逻辑关系和数据库的品牌/版本，实现对现有及未来新上业务系统的保护兼容性；

定时备份策略

支持按计划对指定的服务器做备份－－每月xx天；每周x天；每天xx时；xx年xx月xx日 xx时xx秒仅备份一次；

全量和增量备份

支持完整备份和增量备份，第一次备份时使用完整备份保留整机应用的完整状态，后续采用增量备份，大幅减少备份的数据量。

CDP持续数据保护（实时备份）

提供CDP持续数据保护功能，实时备份磁盘任意时刻的状态，备份时间粒度最小可达微秒级(百万分之一秒) 实现RPO趋近于0，且对被保护服务器性能影响小于1%；

提供对云主机、虚拟机提供CDP持续数据保护，备份时间粒度最小可达微秒级(百万分之一秒) 实现RPO趋近于0；（提供产品截图证明文件，并加盖原厂公章）

CDP持续数据保护支持无限历史时间点留存；

提供对单盘超过5TB虚拟机提供实时数据保护；

无需重启业务系统

即时开始备份任务，安装、卸载、备份过程不需要重启动客户的业务系统。

数据重删和压缩

（1）支持数据重删内置重删数据库，备份时不再备份已经存在的数据；

（2）采用增量备份模式，已经备份过的数据在客户端即实现去重，不在传输至灾备系统大幅减少对网络带宽和存储空间的占用；

（3）备份数据向灾备系统传输时采用数据压缩技术，备份速度高于实际网络带宽；

（4）备份数据在灾备系统存储时采用数据压缩技术降低对存储空间的占用；

传输方式

支持基于IP和LAN-base备份方式；

备份带宽控制

提供基于备份任务的数据流的流量控制功能，可根据实际情况进行上限大小控制，避免对业务带宽的过度占用。

断点续传

支持断点续传，当备份复制过程中出现非正常中断后，恢复备份条件后可基于上一次断点处进行续传；

可扩展性

支持外部SAN存储扩展，可支持多台横向扩展；

文件恢复和卷恢复

提供单文件级细粒度恢复功能，当原机中的某些重要文件丢失时，可直接恢复丢失的文件；

提供卷恢复功能，当原机中的卷丢失时，可直接恢复指定的卷；

VMware保护

提供VMware 虚拟化应用CDP灾备保护且自动化异构平台（虚拟化平台/X86物理机平台）恢复功能：

在需要CDP灾备保护和有异构恢复的Vmware虚拟机中安装备份代理；

对安装了代理的Vmware虚拟机实施CDP保护，RPO趋近于零（百万分之一秒）；

无预置任何目标机环境（目标机无操作系统、目标机和原机操作系统不一致、目标机无应用系统、目标机无数据库等）下，能够将备份的Vmware虚拟机自动化的恢复到其他物理机和其他品牌虚拟机上，千兆网络环境下RTO小于15分钟；

虚拟化应急接管

自带虚拟化应急接管系统，无需额外配置应急服务器即可自建虚拟机，可配置多个应急接管业务主机同时接管多个业务系统；

应急接管操作配置简单，全Web操作完成虚拟机创建、接管备份点的选取和虚拟机开机业务恢复的全流程；

业务主机虚拟化应急接管系统提供服务时，灾备系统可为虚拟化接管主机提供CDP保护，且新增的数据会形成备份点可进行灾难恢复；

采用硬件虚拟化技术隔离接管主机中的数据读取和写入，即便其中有活性的计算机病毒也无法感染备份系统和备份点；

虚拟化应急接管系统可以提供私有网络和桥接网络两种网络模式，在私有网络下灾备系统提供端口映射实现接管系统的对外服务提供；

可对业务群（如Oracle Rac）提供应急接管服务，实现业务群的业务快速恢复；

5

热备支持和PC保护

支持热备HA

提供支持在任意品牌/技术/芯片组的X86物理机、虚拟机和云主机之间配置热备HA架构，原机正常提供业务服务、备机Standby，且按策略和原机保持数据同步，原机故障时可秒级业务切换到备机，保障业务服务的连续性。

重要办公电脑的灾备保护

能够对内网重点的WindowsXP/7/8/10操作系统办公终端提供整机灾备保护，预防由于办公电脑损坏、终端丢失、黑客攻击、病毒感染、误操作等风险带来的数据丢失，按照策略实现历史时间点的整机回滚，保障重要办公终端的数据安全；

6

灾备系统备份点可靠性验证

备份点验证

提供便捷、简单的灾备系统备份点可靠性验证，以便管理员确认灾备系统的工作状态正常、可靠：

（1）可将选定的备份点加载为网络共享路径、可直接在WEB浏览器中直接URL访问，管理员可快速确认需被验证的备份点文件是否是符合预期，备份点是否可用、可靠

（2）在虚拟化灾备验证系统中将选定验证的备份点整机启动（OS、业务系统和数据），一键操作即可实现自动化构建虚拟化灾备验证环境，管理员可像真实生产环境中一样登录虚拟化灾备验证系统，极简验证备份系统的可靠性；

（3）虚拟化灾备验证系统自建隔离私有虚拟化网络，减少备份点验证时的配置难度和杜绝IP冲突风险；

7

灾备演练和灾难重建

灾备演练和灾难重建

提供原主机和异构目标机（X86物理机、虚拟机和云主机）之间的自动化灾备演练和灾难重建功能，可以实现P2P、P2V、P2C、V2P、V2V、V2C、C2C、C2P和C2V的灾备演练或灾难重建；

提供目标机无需预置任何灾备演练或灾难重建环境（目标机无操作系统、目标机和原机操作系统不一致、目标机无应用系统、目标机无数据库等）可即时开展自动化的灾备演练或灾难重建功能；

提供整机恢复的灾备演练或灾难重建功能，无需了解操作系统、应用系统、数据库和业务逻辑，也无需逐步手工安装、配置，即可完成灾备演练或灾难重建；

灾备演练或灾难重建时可通过灾备系统Web管理界面完成所有操作，无需业务系统开发商工程师、数据库工程师和灾备系统工程师支持；

千兆网络环境中，无预置灾备演练或灾难恢复环境条件下，无论数据量大小可分钟级将灾备点应用系统重建至异构主机上并可以对外提供服务实现业务恢复；

提供无需启动介质整机全场景自动重建恢复功能，可在灾备系统的Web控制台上为目标机做差异硬件驱动配置、系统IP/路由配置和脚本配置等各种必要的配置，实现任意品牌/技术的X86服务器、虚拟机和云主机之间的异构自动化灾难重建。

8

可管理性

管理方式

中文界面，基于https的WEB管理模式实现业务管理员管理、存储管理、备份任务管理、远程复制管理及权限管理等；

用户管理

具备系统管理员和业务管理员双管理员角色，同时和业务系统嵌入后，保持和备份系统的权限独立，以保证备份的安全性，用户可设定字母+数字组合复杂登录密码，支持配置登陆超时锁定策略、登录失败锁定，支持密码时限配置，最大限度确保系统安全；

告警方式

支持以邮件告警的方式，针对于备份存储系统的软件故障、存储空间、备份任务、操作状态等信息及时通知管理员；

支持以微信/短信告警的方式将灾备系统任务执行情况及时告知给管理员；

9

售后服务

技术支持和售后服务

原厂≥5年免费硬件质保

原厂≥5年免费软件升级；

原厂≥5年7*24小时原厂工程师邮件/电话/远程支持；

每年四次灾备系统巡检，每年一次重要业务系统的灾难重建演练。

测试

针对以上功能，采购方保留测试权力，若测试不通过则采购方有权终止合同。

10

License

License授权

备份存储容量授权（不区分定时备份/CDP备份）：8 T；   CDP主机保护授权4个；

热备HA授权：1个；

整机保护授权不限；

压缩和去重授权；

虚拟主机验证系统授权；

文件在线浏览恢复授权；

异构主机兼容授权；

其他授权不限；

响应时以上License授权需提供原厂授权证明文件（盖原厂公章）

11

服务

运维服务

以上设备需接入现有数据中心运维监控平台。

基础服务

包括项目整体规划、咨询、方案设计；

设备安装，包括设备上架、上电测试、设备初始化、柜内设备互联产品包含的相关软件安装及互联测试等；

配送服务，包括设备包装、运输方案设计及送达客户等。

为保证设备安装及数据的安全迁移，供应商自行携带笔记本电脑及连接线等相关设备，至少具备2名或以上经厂家培训(需经厂家盖章确认的相关证件复印件或培训证书复印件)工程师进行项目实施。

项目

技术指标

体系结构

一体化统一存储架构，同时支持并提供NAS、IP SAN和FC SAN模式；全冗余模块化体系结构；

统一存储池架构支持LUN、VVOLs及NAS 服务器，分别提供数据块和文件访问服务；

磁盘阵列数量

共一台，以下为单台配置；

控制器

控制器部件全冗余，支持NAS、FC、iSCSI数据访问服务；

控制器对称双活，双控制器能同时访问同一个份数据单元（LUN）；

控制器数量≥2；

配置控制器总缓存≥48GB；

每控制器CPU≥6核，主频≥1.6G Hz；

缓存

支持写缓存镜像保护和掉电保护；掉电情况下，缓存数据需写到磁盘，保证写缓存数据永久不丢失；

缓存扩展

支持二级缓存可扩展≥800TB，二级缓存可读可写

磁盘存储容量

磁盘配置：至少三块400GB FAST CACHE 2.5    DRIVE

 至少9块2TB SAS 25X2.5硬盘；

支持磁盘类型

所投存储系统可同时支持eMLC SSD、3D NAND TLC SSD、SAS、NL-SAS磁盘；硬盘数量≥150块（非Cluster模式）；SSD单盘最大可支持3.2TB， SAS单盘最大可支持1.8TB，NL-SAS单盘最大可支持6TB；

前端主机端口

支持接口类型：

最大支持的FC端口≥20；

最大支持的10Gb iSCSI端口≥24；

配置至少4个16GB FC；

后端端口带宽

配置磁盘阵列连接磁盘的后端端口带宽≥96Gb/s，最大可扩展至≥96Gb/s；

扩展能力

单台阵列最大支持的磁盘数≥150；

可管理的最大容量≥1.5PB；

具有完全在线、无需停机的扩充能力，包括系统微码升级、系统处理能力的扩充、存储容量的扩充等；

高可靠性

完全的硬件冗余：处理器、缓存、电源、风扇、适配卡、总线等都提供冗余，并保证在某硬件出问题时，能够进行自动切换，不出现单点故障，磁盘阵列系统具有高可靠性，    ≥99.999%可用性；

RAID保护方式

支持多种RAID保护方式，包括0/1,5,6；

存储管理软件

需提供图形化存储管理软件，支持带外管理；

支持基于角色的管理；为不同的管理人员分配对应的管理权限；

存储控制器软件

配置主存储控制器软件的独立运行版本，支持Windows、Linux、Unix操作系统，配置SAN、NFS、CIFS、iSCSI与VVOLs协议，配置自动存储分层功能，配置存储复制功能，能够与此次所投存储实现复制，配置服务质量管理QoS功能；配置不小于4TB的容量许可；

集中化管理

提供管理软件，可管理的阵列数量≥1000台；

性能分析软件

配置阵列的性能分析软件，能够获取实时的性能数据和历史性能数据；产生性能报表；

虚拟资源调配

支持并配置虚拟资源调配功能，按照实际使用的存储容量分配存储空间，提高存储利用率；

磁盘降速

在磁盘没有IO访问的情况下，能够智能的将磁盘处于停止状态，从而降低系统对能源的消耗；

服务质量管理(QoS)

通过优化磁盘阵列中的应用程序IO队列，实现对应用程序的IOPS、带宽和响应时间的控制优化；

本地数据复制保护功能

存储系统配置本地快照及本地克隆技术；每个LUN的快照数量≥256个；

连续性数据保护

配置vmware虚机连续数据保护，当虚机需要恢复时，用户可从时间点中选择，使指定虚机能够快速地以IO粒度从任一时间点恢复。此功能需与vCenter无缝集成，可以在vSphere客户端中完成虚机连续数据保护的所有操作；

自动存储分层功能

配置自动存储分层软件及许可。根据数据的活动状况，自动将活动数据调整到高速磁盘上，将非活动数据放置到大容量磁盘上；可设置迁移策略和指定数据的初始位置；迁移过程多主机透明，无需停机；迁移层数≥3层（SSD，SAS，NL_SAS），迁移粒度粒度≤256MB；

数据本地迁移

要求存储系统配置具有内部数据迁移功能的软件；基于存储系统本身的控制器实现数据在不同逻辑卷之间、不同RAID类型的卷之间数据迁移，且无需中断应用访问；

基于异构阵列的数据迁移

提供迁移工具，将存储系统中的数据在不同厂商的磁盘阵列中进行数据迁移；

数据通道安全(负载均衡/链路切换)

配置通道管理软件，实现对主机的多通道路径访问以及对应用透明的自动故障通道切换及负载均衡，具备在SAN环境中的负载均衡功能；

灾难恢复

需支持基于数据块级远程复制功能，以实现基于存储设备的灾备数据复制及恢复；

配置同步/异步复制软件许可；

支持操作系统

磁盘阵列能提供对主流操作系统的支持：能够同时支持SUN Solaris、HP-UX， IBM AIX，    Linux， windows操作系统，支持服务器集群功能；

Vmware虚拟环境的集成

支持VAAI，VASA功能， VAAI支持包括：硬件Zero Copy；硬件 Lock Reservation；硬件Accelerated Copy；

支持SRM功能，能够提供Failover，Failback 功能；支持VVOLs；

服务与授权

提供原厂商软件与硬件≥三年原厂7*24服务，并在响应文件中提供一体化存储原厂商针对本项目专项授权和原厂盖章的服务承诺函。

指标项

指标要求

基础服务

咨询服务，包括项目整体规划、咨询、方案设计；

设备安装，包括设备上架、上电测试、设备初始化、柜内设备互联、虚拟化操作系统安装、产品包含的相关软件安装及互联测试等；

配送服务，包括设备包装、运输方案设计及送达客户等。

为保证设备安装及数据的安全迁移，供应商自行携带笔记本电脑及连接线等相关设备，至少具备2名或以上经厂家培训(需经厂家盖章确认的相关证件复印件或培训证书复印件)工程师进行项目实施。

现场安装服务

实施环境调查、实施方案制定、货物现场清点、机柜安装加电检测、局域网/广域网的连接、虚拟机规划和容量规划、IP地址的规划和设置、不超过100个虚拟机的安装、产品基本使用现场培训及提交实施维护文档等。

技术维护服务

期限内的故障硬件现场更换、软件升级远程支持；

期限内提供现场故障排查服务；

产品故障远程支持，包括检测、判断、故障处理方案的邮件、热线电话和Email支持。

数据迁移与优化

应对虚拟化环境及现有存储系统数据迁移及优化进行评估。

运维服务

以上设备需接入现有数据中心运维监控平台。