XX第X医科大学计算机学院医药大数据与人工智能实验室采购项目参数及要求(2024年)

XX第X医科大学
计算机学院医药大数据与人工智能实验室采购项目参数及要求一、采购方式：
采用竞争性谈判
二、质保期及付款方式：
质保期：三年
从签订合同之日起五个工作日内供应商向校方支付合同总价5%的合同款作为合同履约保证金。

货物安装调试并试用期满经质量验收合格，由供应商向我校提供发票等有效凭证后，我校向供应商支付100%合同款。

验收合格后，合同履约保证金自动转为质保金，质保金退付按本合同约定的免费保修期（质保期）年限无息等额支付，每期质保金退付在我校收到供应商《质保金支付审批表》等结算资料后10个工作日内向供应商退还。

三、交货期要求
1、合同签订生效后，40个日历日内安装调试完毕。

2、如我校在收到货物后发现成交供应商所交货物质量不符合本项目合同产品配置及价格清单约定的情况，我将拒收本次不合格货物，由此产生的一切后果及损失由供应商自行承担。

四、其他商务条款：
（一）售后服务
1、必须提供所响应设备通过最终验收合格、签署验收合格证书并办理
移交手续之日起36个月的免费质量保证期，在本项目承诺的免费质量保证期内实行“三包”服务。

2、维修响应时间：免费质量保证期间提供7* 24小时的故障服务受理，必要时提供现场支援，一般故障1小时解决，重大故障2小时解决。

若问题、故障在检修后仍无法解决，供货单位免费提供不低于故障货物规格型号档次的备用货物供采购人使用，直至故障货物修复；
3、技术服务：自最终验收合格之日起3个日历日内，中选供应商必须将所有相关技术资料（包含并不仅限于：所提供产品的布局图、走线图、使用说明书、合格证、服务手册等）交采购人留存备案。

4、中选供应商必须对其所提供的设备及采用的相关技术进行免费现场培训，以足使用单位在日常存储、使用、操作等方面的需。

因培训而产生的一切费用均由中选供应商承担。

（二）交货地点：
XX第X医科大学内指定地点。

（三）安装要求
1、供应商在履行本合同时，应遵守校方各项管理制度，服从校方的安排和管理，安全操作，文明施工，保持环境卫生整洁，项目验收前要做好卫生清理工作，做好安全防范措施，如供应商因违反上述约定造成甲方人身、财产损害的，由供应商承担赔偿责任，同时供应在合同履行过程中发生的任何人身伤亡事故，均由供应商承担一切法律责任及赔偿责任。

2、技术参数中所有支持条款功能默认全部提供且满足本项目使用需求，无需额外采购。

本项目在实施过程中产生的装修、耗材、辅材、电源、人
工等费用全部由中标方承担，校方不再支付额外费用。

（四）项目验收
1、中选供应商在交货及验收活动中必须遵守采购人的有关规定。

2、中选供应商负责本次采购产品的运抵采购人指定的交货地点后由采购人严格按照比选文件、响应文件及答疑记录进行验收。

3、最终验收：在收到中选供应商书面验收通知后，由采购人尽快组织相关人员依照相关准、规范、要求、合同及有关附件要求进行验收。

4、相关检验检测和验收费用全部由中选供应商承担。

（五）培训要求
1、中选供应商应派遣其精通业务的、健康的、合格的技术人员到合同货物的安装现场提供技术服务。

2、中选供应商将根据自身的培训政策和使用方的具体的要求，直接向采购人或使用单位提供培训，包括中选供应商提供的设备管理培训、技术培训和使用方要求的其他培训内容。

3、以上培训内容的培训费用由中选供应商承担。

五、设备名称及数量
六、详细参数及技术要求
设备一：科研桌面云服务器主机
1.硬件参数：处理器：≥Gold 6226R
2.9 GHz*2 （16核2.90GHz）；内存
容量：≥384GGB DDR4 2666，配备1块240G SSD系统盘，配置≥2块960G SSD硬盘，配置≥4块4T SA TA硬盘，网卡:≥6个千兆电口+4万兆光口（满配多模模块）；电源:配置1+1冗余电源，配置一块NVIDIA TESLA RTX6000或性能更高的显卡，一块8G-HBA-光纤-双口。

2.提供服务器虚拟化和存储虚拟化授权，存储虚拟化授权要求无容量限制，
便于后续存储扩容。

3.支持集群冗余技术，集群中各主机互为监控，一旦发现某个主机故障，
HA机制就会自动触发虚机迁移动作，在另一正常服务器快速拉起、确保虚拟机继续可用。

4.单集群管理时无需部署集中管理平台，可通过学校现有桌面云管理平台
进行统一管理，通过Web方式接入集群主服务器，实现对服务器、虚拟机、网络、存储虚拟化等进行统一管理。

5.支持服务器端口汇聚技术（管理口、业务口、存储口），将多个网络端
口聚合起来，提高网络带宽和容错能力。

6.虚拟机损坏无法启动时，支持将虚拟机磁盘挂载到新虚拟机上，用户可
登录新虚拟机将磁盘内容备份出来。

7.支持数据冗余副本技术（双副本、三副本），每份数据同时写入多台服
务器，每次数据变化时自动实时同步，确保磁盘或服务器故障，数据不丢失。

8.支持全局热备盘技术，管理员可配置在集群中保留多块磁盘作为热备盘，
分布在不同主机上，当任何一台主机的任意一块硬盘出现故障后，会自动选择其中1块热备盘进行替换和重建。

9.支持Windows XP/7/10、iOS、Android、Linux、鸿蒙等客户端操作系统；
支持Windows XP/7/10、Windows Server、Linux等虚拟桌面操作系统。

10.支持USB外设映射，兼容高拍仪、扫描枪、扫描仪、摄像头、密码小
键盘、指纹收集器、身份证读卡器、手写板、打印机、USB-key等不同外设。

11.支持桌面会话保持功能，在多桌面切换、更换不同终端接入、临时性网
络中断（自动重连）等情况下，用户重新登录后不会影响原先的桌面操作行为。

12.支持模板链接克隆，克隆时可指定虚拟机数量、运行位置、存储位置、
网口信息、磁盘大小，本项目要求100个虚拟机派时间不超过5分钟；
支持在原磁盘上扩容或添加新的磁盘，扩大磁盘容量。

13.支持模板升级，可以统一安装所需要升级的软件/补丁，一键更新到对应
的虚拟机，满足标准化场景的软件和补丁更新需求。

14.要求支持快照技术，当系统故障时可实现故障回滚；同时支持增量保存
快照数据，以节省存储空间。

15.支持设置主题，管理员可以在主题商城中下载主题，并将主题应用到包
括瘦终端。

(提供功能截图并加盖厂商公章进行佐证)
16.支持对用户已有的桌面云授权进行统一平台管理，支持自助快照恢复，
当用户自己误操作导致云桌面卡慢、蓝屏、死机或者中病毒的时候，用户通过导航条按钮，以自助进行系统盘快照还原操作，支持安卓瘦终端、PC客户端。

(提供功能截图并加盖厂商公章进行佐证)
17.本次需利旧传统电脑，为了方便使用，需要支持PC本地硬盘可直接映
射到虚拟桌面上使用，考虑到数据安全，需支持可根据策略进行文件读写权限设置和文件导出审计。

(提供功能截图并加盖厂商公章进行佐证)
设备二：科研终端设备
1.ARM架构，CPU≥四核1.6Ghz、内存≥1G、存储≥4G、USB≥6个、1
个VGA或HDMI、1个以太网口、1对音频口
2.采用嵌入式操作系统，比如Android、Linux，要求云终端管理控制台与
桌面云控制器同一界面
3.支持视频重定向，视频文件不在服务器解码，直接重定向到终端本地解
码，能够兼容Media Player、暴风影音等多种本地播放器，以及优酷、
土豆、腾讯等多种在线视频网站。

4.通过CCC产品质量管理认证、节能环保认证（建议提供相关证书）
5.云终端权限管理：支持配置是否允许显示本地桌面和是否允许安装应用、
支持开启“修改云终端配置和登录信息需要密码”功能、支持配置是否允许新的云终端接入或者接入需要密码。

（提供体现“是否允许显示本地桌面和是否允许安装应用”，“修改云终端配置和登录信息需要密码”
和“否允许新的云终端接入或者接入需要密码”的截图证明并加盖厂商公章进行佐证。

）
6.本次项目提供20套桌面云接入用户授权，并且每用户可使用专有桌面、
还原桌面、池化桌面、共享桌面、远程应用至少5种桌面资源，满足不同场景的应用需求。

7.支持PC、笔记本、云终端（含ARM和X86）iPad、iPhone、Android、
鸿蒙移动终端等设备接入访问虚拟桌面，平板电脑访问体验需与PC端一致。

8.支持修改云桌面绑定的显卡切片类型，桌面重启后生效，例如：将
M10-1B更改为M10-2Q。

9.支持多种认证方式随需组合，包括本地账号密码、usb-key认证、短信
认证、硬件特征绑定、动态口令、ldap认证、raduis认证、AD域认证、瘦终端客户机认证、802.1x等多种方式，满足不同级别用户的安全接入需求。

本项目需完成与学校智慧校园认证系统对接工作。

10.支持设置主题，管理员在设备管理后台中的主题商城中可以下载主题，
并将主题应用到包括瘦终端（ARM、X86）、PC客户端。

（提供“主题
设置”功能截图加盖厂商公章进行佐证。

）
11.为了考虑云终端的易用性管理，所投产品需支持配置自定义开机画面、
支持云终端分组管理、支持配置云终端定时开关机计划、支持配置是否允许自动登录和保存密码，支持通过学院已有桌面云管理平台进行统一管理。

(提供体现“自定义开机”，“定时开关机计划”和“自动登录和保存密码”的截图证明并加盖厂商公章进行佐证。

)支持显卡直通和显卡虚拟化2种方案，兼容M4000、K1、K2、M10、M60、P40、T4等专业显卡，满足2D/3D图形设计软件的流畅使用，包括Catia、UG、Solidworks、ProE、AutoCAD等。

12.支持NVIDIA GRID M10、M60、P40和T4专业显卡的vGPU技术实现
GPU虚拟化，通过将vGPU和虚拟桌面进行集成、满足3D图纸设计和查看的要求。

13.支持显卡资源分配可视化，管理员可以实时查看显卡核心分配情况，以
及对应的3D云桌面名称。

14.包含终端安全软件，安全软件支持通过学校现有安全终端管理平台进行
统一管理，具备终端安全可视，终端统一管理，统一威胁处置，统一漏洞修复，威胁响应处置，日志记录与查询等功能；
15.支持展示终端资产状况，包括：主机名、在线/离线状态、IPv4地址、
MAC地址、操作系统、终端agent版本、病毒库版本、最近登录时间、最近登录的用户名；终端信息变更能自动更新；
16.支持与学校现有下一代防火墙设备进行安全联动，管理员可以在下一代
防火墙管理界面下发快速查杀任务，并查看任务状态、下发一键隔离指
令，对终端恶意文件进行隔离，防止病毒进一步扩散。

(提供功能截图并加盖厂商公章进行佐证)
17.本项目还需配齐20台24英寸高清液晶显示器，20套无线键盘鼠标。

设备三：移动科研终端设备
平板尺寸＞=10.95英寸，CPU核数≥8核，运行内存≥6GB，存储容量≥256GB，支持WIFI6协议，反向供电时最大输出电流1A/5V，支持鸿蒙智能设备操作系统软件V2.0及以上版本软件；配置智能磁吸键盘1.3mm舒适键程支持一键语音转文字和双角度支撑；配置第二代触控笔支持4096级压感和360度隐身触控键的手写笔。

设备四：实验室工具软件
WPS超级会员10套三年服务（含稻壳会员全特权）。

扫描全能王高级会员10套三年服务。

百度网盘会员10套三年服务。

设备五：大数据分析超融合服务器
1.硬件参数：处理器：≥Gold 6226R
2.9 GHz*2 （16核2.90GHz）；内存
容量：≥384GGB DDR4 2666；配备1块240G SSD系统盘，配置≥2块960G SSD硬盘，配置≥6块4T SA TA硬盘，网卡:≥6个千兆电口+4万兆光口（满配多模模块）；电源:配置1+1冗余电源，每台配置一块NVIDIA TESLA RTX6000或性能更高的显卡，一块8G-HBA-光纤-双口。

2.包含服务器虚拟化、网络虚拟化、虚拟存储化等软件授权。

能够与学校
现有虚拟化平台对接实现统一平台管理。

3.虚拟机可以实现物理机的全部功能，如具有自己的资源（内存、CPU、
网卡、存储），可以指定单独的MAC地址等。

4.支持并配置动态资源扩展功能，系统将自动评估虚拟机的性能情况，当
虚拟机性能不足时自动为虚拟机添加CPU和内存资源，确保业务持续高效运行。

5.支持配置内存回收机制，实现虚拟化平台内存资源的动态复用，保障虚
拟机的性能。

6.支持在线的带存储的虚拟机迁移功能，可以在不停机状态下和非共享存
储的环境中，实现虚拟机在集群内的不同物理机和上迁移，保障业务连续性。

7.存储虚拟化采用分布式架构设计，由多台物理服务器组成分布式存储集
群，通过新增物理服务器可以实现存储容量和性能的横向扩展（Scale-Out架构），扩容过程保证业务零中断。

8.支持磁盘坏道检测功能，虚拟存储集群可以对数据盘进行坏道检测，发
现坏道后可自动从另外一个副本读取数据，并对坏道数据进行修复。

9.虚拟存储集群支持iSCSI接口的访问，允许外部物理主机通过标准的
iSCSI接口访问虚拟存储，实现Server SAN和IP SAN的融合。

10.支持数据安全恢复机制，当主机或者磁盘故障后，自动利用集群内空闲
磁盘空间，将故障数据重新恢复，并保证副本数量，确保用户数据的可
靠性和安全性。

11.提供大屏展示功能，可直观看到当前整个数据中心业务状态，主动探测
业务系统，实时监控业务可用性，当业务出现故障时，通过多种方式（短信、邮箱）告知管理员进行排障；
12.支持部署虚拟分布式交换机、虚拟路由器、分布式防火墙、超融合架构
安全组件、虚拟应用负载均衡，支持Vxlan网络和现有的Vlan网络对接，实现虚拟化平台与原有网络的兼容性；
13.配置虚拟路由器没有数量限制，虚拟路由器支持HA功能，当虚拟路由
器运行的主机出现故障时，可以实现故障自动恢复，保障业务的高可靠性；
14.提供虚拟路由器、虚拟交换机等设备的连通性探测功能，方便在虚拟化
环境中，进行相应的故障排除和恢复，能够定位到出现故障的虚拟网络设备，并且能够排查到acl策略配置错误等层面。

15.支持创建分布式虚拟防火墙，基于虚拟机构建安全防火墙，当虚拟机在
不同的物理节点之间迁移时，安全策略随之移动。

16.支持2D服务器和3D服务器组建混合集群，支持3D虚拟机在具有相同
显卡资源的服务器间的HA
17.支持显卡资源池化调度，虚拟机关机后自动释放显卡资源到资源池，3D
虚拟机启动后自动从资源池获取显卡资源，支持在不同时段将显卡切分为不同类型，供不同工作负载或场景使用
18.支持显卡资源分配可视化，管理员可以实时查看主机、虚拟机和显卡核
心分配情况，以及对应的3D虚拟机名称
19.支持虚拟机在2D和3D场景间切换，支持启用或者禁用显卡选项，在
显卡资源不足的情况下将3D虚拟机切换为2D虚拟机使用
20.为避免主机假死导致系列问题发生，支持识别假死主机并标签化为亚健
康主机，通过邮件或短信告警提醒用户进行处理，并限制重要业务在亚健康主机上运行，规避风险，支持一键还原已删除的虚拟机，可恢复30天内已删除的虚拟机。

（提供平台功能截图证明加盖厂商公章进行佐证。

）为了便于部署关键业务系统，虚拟存储软件可支持Oracle RAC，支持共享盘，及共享块设备，支持向导式安装。

（提供明确支持以上功能的配置界面截图并明加盖厂商公章进行佐证。

）
设备六：科研计算云
本项采购公有云为国产品牌，不许提供进口品牌参与采购活动。

最终使用服务数量、年限、类型以用户实际使用情况为准。

所采购云服务包括但不限于以下所列服务，以实际使用情况为准。

1.1弹性云服务器
1)服务用途：服务需求适用于部署系统所需虚拟机的数量、CPU、实际可用内存、操作系统、SLA保障等重要指标需求。

2)具备以下能力：
vCPU核数可选范围1-32核，内存可选范围1-128G；云主机提供主流的Windows、Linux等操作系统，且均具备正版授权，授权费用须包含在本次投标报价中。

自定义镜像可指定用户预先配置好的镜像文作为模板进行云服务器的创建。

支持使用密钥登录和密码登录；支持计算能力的弹性伸缩，可根据定时、周期或监策略，增加或减少云服务器实例；
弹性云服务器采用全冗余架构，无单点故障，平均可用性不低于99.95%；支持包年包月和按计费，按量计费支持级计费，小时结算；支持随时升降配，灵活控制成本。

1.2对象存储服务
1) 服务用途：对象存储能力，满足媒体处理的对象存储调用。

2) 具备以下能力：
存储管理支持将数据以对象文件方式进行存储，用户可以通过调用API操纵存储的数据，实现在任何应用、任何时间、任何地点上传和下载数据；提供api接口，支持http和https协议访问。

提供用户自服务门户和API接口，用户可自行完成数的上传下载和管理；提供日志记录功能，方便追查访问来源以及进行多维度的统计分析；支持大文件的分片并发上传下载，支持点续传。

安全性具备完善多用户隔离机制，保障用户数据的私密性；具备多层次安全防护功能(密钥管理，防盗链等方式)。

1.3云备份
1）服务用途：为云内的云服务器云硬盘、云下VMwre虚拟化环境，提供简单易用的备份服务，针对病毒入侵、人为误删除、软硬件故障等场景，可将数据恢复到任意备份点。

2)具备如下能力：
可以为正在运行中的VMware虚拟机/云服务器/云硬盘进行备份，无需机，
备份不影响业务行; 支持自定义备份策略，包括备份周期、执行时间、保留策略，将一个或多个云服务器与策略关联，按照策自动进行备份。

14虚拟专用网络
1)服务用途：本服务需求用于源站和播控平台所涉及的网络服务，其中包含虚拟网络涉及的重要指标需求。

2)具备以下能力：
支持按需创建使用虚拟专有网络；实现二层网络隔离，并且可以将虚拟主机、虚拟负载均衡；支持虚拟数库等云服务部署在一个VPC内；支持私有网络与物理网络隔离；支持子网ACL规则创建，可以子网绑定ACL，ACL 策略可基于子网设定，易用性更强。

虚网络可以通过虚交换机将专有网络的私有IP 地址划分成一个或多个子网，根据需要将其他服务部署在对应的子网下。

高可用全冗余架构，无单点故障。

1.5弹性公网IP
1）服务用途：提供独立的公网IP资源，包括公网IP地址与公网出口带服务。

可以与弹性云务器、裸金属服务器、虚拟IP、弹性负载均衡、NAT网关等资源灵活地绑定及解绑。

拥有多种灵活的计费方式，可以满足各种业务场景的需要。

2)具备如下能力：
弹性公网IP支持与ECS、BMS、NAT网关、SLB、虚IP灵活的定与解绑，带宽持灵活调整，应对各种业务变化；可以通过用户界面管理EIP，也可以通过API进行自动化调用；支持多种计费策略，支持按需按带宽、按流量
计费
1.6NAT网关
1）服务用途：为VPC内的弹性云服务器提供SNAT和DNAT功能，通过灵活简易的配置，即可轻松构建VPC的公网出入口。

2)具备如下能力：
支持构建VPC公网出口，弹性云服务器享使用弹性IP访问Inernet，灵活支持多种部署模式；支持提供DNAT端口级转发功能，使云上业务可轻松面向Internet提供服务，并同时节省大量弹性公网IP
1.7Web应用防火墙
1)服务用途：对网站业务流量进行多维度检测和防护，结合深度机器学习能识别恶意请求特征防御未知威胁，阻挡诸如SQL注入或跨站脚本等常见攻击，避免这些攻击影响Web应用程序的可用性、安全性或过度消耗资源，降低数据被篡改、失窃的风险。

2)具备如下能力：
支持网页防篡改功能，保护被防护业务不被非授权篡改；支持恶意注册、恶意登录、撞库等业层攻击防护；持HTTP和HTTPS协议的web安全防护，并提供配置界面；系统管理员可自助配置；web入侵防御节点须充分考虑高可用设计，至少支持两地容灾，保障业务高可用。

1.8云数据库
1)服务用途：云数据库是一种稳定可靠、弹性伸缩、提供标准SQL 访问接口的在线数据库服务。

关系型数据库在应用系统架构中主要实现结构化数据管理，通常适用于高并发访问要求、强事务一致、交易响应低延时的
业务场景。

2)具备以下能力：
云数据库高IO（SAS）和超高IO（SSD）
支持导出源列表；支持修改数据库服务端口；支持创建数据库时指定实例I 地址。

支持手动主备倒换；支持查看和下载错误日志；支持对慢日志的明细查看、统计分析和下载。

备份与恢复支持手备份；支持理备份；支持恢复到当前实例。

支持单实例数据库换成主备实例数据库。

提供数据库安全服务，同时支持数据库敏感数据发现，敏感数据实时脱敏以及数据库防注入攻击功能。

1.9云硬盘
1) 服务用途：本服务需求适用于部署系统所需存储需求。

2) 具备以下能力：
每个虚拟云主机与存储均需要有3份分布不同机架的副本；支持专属存储，通过物理隔离的存储保障用户的数据安全。

能够为云主机提供SATA,SAS,SSD类型的磁盘
能够进行块设备的在线备份。

能够支持针对任意备份点进行回滚复等操作；磁盘的创建和删除，挂载与卸载等；快照的创建，删除，恢复到原磁盘，回滚等功能；提供控制台、API及远程终端等多种管理方式；提供
99.9999999999%数据持久性，99.995%的数据可用性。

1.10裸金属服务器
1）服务用途：兼具虚拟机弹性和物理机性能的计算类服务，为您和您的企业提供专属的云上物理服务器，为核心数据库、关键应用系统、高性能计算、大数据等业务提供卓越的计算性能以及数据安全。

2）具备如下能力：
满足核心数据对性能和安全的要求，可提供多种规格的服务器；可在管理控制台自助申请裸金服务器，无须人工介入即可完成自动化镜安装、网络配置、云硬盘挂载功能；可轻松地在线对裸金属服务器进行云硬盘的挂载、卸载，满足对弹性存储的要求。

高可靠三副本备份，数据持久性达99.999999%，保障数据安全可靠。

1.11广域网接入服务
虚拟机性能配置要求 2 CPU,2G RAM，
2.支持IPv6/IPv4协议下的网关模式、单臂模式的部署；
3.支持对基于HTP、HTTPS、FileShare、DNS、H.323、SMTP、POP3、Telnet、SSH等的所有B/S、C/S应用系统，支持基于TCP、UDP、ICMP等IP以上的协议的应用，例如即时通讯、视频、语音、Ping等服务；
4.产品应支持的密码算法包括：AES、AES192、AES256、DES、3DES、MD5、SHA1、SHA2-256、SHA2-384、SHA2-512、DH、RSA
5.支持单点录功能（SSO）,支持移动用户登录VPN后再登录内部B/S、C/S 应用系统时不需要二次重认证。

支持针对B/S单点登录用户名密码加密传输，保证安全；支持针对不同的访问资源设定不同的SSO用户名和密码，支持用户自行修改SSO账号。