泰安中心医院双活数据中心

泰安市中心医院双活数据中心

网络虚拟化及存储灾备项目

（招标方案及技术指标）

随着医疗行业信息化的不断发展,医院网络系统的可靠性和生产数据的安全性已经成为各级医疗单位必须解决的问题,而建立双活容灾数据中心的方案是解决这一问题切实可行的方式。同时完善的灾备体系是三甲评审的必需指标之一。实现双活的数据中心是一个复杂的系统工程,涉及到数据中心的网络系统、服务器系统、数据库系统和存储系统等多个系统的分工协作,我院自2015年起提出的网络一体化改造规划开始,经过多次方案论证和调整,制定出了符合我院实际的网络及存储双活灾备方案。随着我院新数据中心的落成,这一方案已具备实施的条件,现把方案及招标参数汇总如下：

一、网络存储现状及总体改造规划

1、医院网络和存储系统现状

临床技能培训

（图一）现网拓扑图

(图二)医院现存储配置图

从上面图示可以看出,目前医院采用双核心做冷备架构,大部分楼层接入交换机通过电接口连接汇聚,或者为通过光纤直接连接核心；核心数据集中在一台阵列式存储系统中,网络和数据均存在单点故障导致全网瘫痪和数据丢失的风险。

2、总体需求

根据我院信息系统结构复杂、数据实时在线、可用性要求高的特点,在业务及数据容灾方面的需求具体归纳以下几点。

强调持续化服务能力,业务运行不允许中断。医疗行业的信息化程度越来越高,导致医疗服务业务的开展对信息系统的依赖程度的加深,病人的诊治需求要求医疗信息系统必须提供7*24小时的高可用性服务。

强调数据的准确性,不允许数据丢失或出错。医院信息化产生的生产数据涉及医院各级部门,数据需要长时间保存。特别是病人的病情、诊治数据等信息,是对病人进行治疗决策的依据和记录,事关病人的人身健康和生命安全,容不得半点疏漏和丢失。

需要可靠的数据中心级容灾方案。在信息系统灾难发生时,信息系统的灾难恢复体系可以提供快速的系统切换。在主中心系统宕机或数据丢失的情况下,容灾中心可以迅速接管,并保证数据的零丢失,从而保障业务系统的持续服务能力。二、实施计划

本项目计划一次性招标完成,由一个集成商进行投标,根据业务不同的功能划分,项目划分为A B C三个包：

A．网络虚拟化包（含交换机、防火墙、负载均衡、网络运维等及相关的软硬件配置）

B．存储灾备包（含EMC核心存储、双活灾备软硬件、备份一体机等）

C．服务器虚拟化扩展包（含4台HP388服务器及Vmware授权）

附件：招标要求及技术参数

项目招标和实施要求（针对项目三个包的所有建设内容）：

1.公司有系统集成三级以上资质,有多家在三甲以上医院此类项目实施的成功

案例,并提供所用设备厂家的实施成功案例。（附案例简介、客户联系方式以备考察验证）。

2.允许一个集成商根据品牌不同对A、B两个系统包进行多方案投标,投标商要

保证所投的多个方案必须可任意组合,不存在相互冲突而影响实施的可能性,并分别详细规划和报价。在开标后由院方择优选择。

3.提供详细可执行的项目设计方案、实施方案、测试方案及计划,并有可行的

失败回退方案,要求确定项目最终完成日期,提供项目设备的安置规划、搬迁、安装上架；对整体部署生产系统不能超过6小时停机,停机时间限定在夜间。

4.提供所需硬件设备详细配置清单及报价,对于相应硬件需提供软件授权的,

明确提出并提供报价,所有硬件提供原厂质保服务并可通过电话或网络查询,提供原厂工程师安装调试服务、技术支持。

5.中标商在实施前要对两机房间双活方案所需光纤进行免费测试,确定达到双

活方案要求。

6.提供实施方案所需各种附件及光纤跳线与六类网络跳线（安普等品牌原装

线）等连接线,并对涉及原HP6350及EMC5400存储非品牌光纤跳线进行更换,要求所有光纤跳线为HP或Dell原厂光纤跳线。

7.提供文字版双活切换、应急、还原操作说明；项目实施后要进行项目整体应

急测试,提供信息中心人员免费技术培训。

8.本项目为“交钥匙”工程,由于各个商家投标品牌或方案的差异,招标文件中

的设备类型和数量无法做到完全统一,因此各投标单位报价文件中要包含招标文件中没有包含、而项目实施中需要的设备或各类附件。

9.整体项目所涉及的软硬件（除Vmware软件服务为1年外）均提供三年以上

原厂质保,质保期内的维护和调整不再收取任何费用。

（A包）、网络虚拟化系统包

系统规划

本次网络双活采用虚拟化技术,在两个机房分别部署一台核心交换机,两台核心交换机之间采用万兆互联实现虚拟化；核心交换机采用最先进的CLOS正交架构,业务板卡与交换网板采用完全正交设计(90度),跨线卡业务流量通过正交连接器直接上交换网板,背板走线降低为零（极大规避信号衰减）。控制引擎和交换网板硬件相互独立,最大程度的提高设备可靠性,同时为后续产品带宽的持续升级提供保证。支持SDN、VXLAN三层网关,支持医院网络后续向SDN方向平滑升级,实现应用驱动园区网及应用驱动数据中心。本次满配交换网板以支持单板48端口万兆全线速转发（数据无阻塞转发）。

在每个楼增加1台汇聚交换机,接入交换机到汇聚交换机均采用多模光纤连接；由于新门诊大楼已经有全光口汇聚交换机,故此次增加4台汇聚交换机,原楼汇聚交换机可以退下来备用；汇聚交换机将每个楼的有线、无线接入交换机汇聚,通过万兆单模光纤连接到两个机房的核心；本次接入交换机共新增15台,替换医院现有已超期使用的交换设备；

由于现在医院现有服务器有60多台,且有些服务器需要连接交换机的多个网口,故此两个机房各放置两台服务器接入汇聚交换机做虚拟化；每台配置48个万兆电接口、24个万兆光接口、6个40G接口,虚拟化使用40G光接口互联；万兆电接口及光接口均为万兆千兆自适应；结合现有情况可以考虑先采用千兆电口连接,后续业务系统升级时可以将访问业务量比较大的服务器升级万兆电接口卡,将链路升级为万兆；汇聚交换机通过万兆光接口连接到两个机房的核心。

核心交换机同时配置1块20G吞吐量的防火墙板卡；此防火墙可以像核心交换机一样采用虚拟化技术虚拟化为一台,在简化管理的同时节省了地址；同时防火墙支持1：N的虚拟化,可以将一台防火墙虚拟化为多台虚拟防火墙,每台虚拟防火墙有自己独立的硬件资源；例如初期给HIS系统分配10G吞吐量,给LIS 系统分配10G吞吐量,后期医院发现HIS系统的防火墙性能不够,而LIS系统的防火墙性能远远用不了,此时可以将资源重新进行分配,可以给HIS系统的防火墙增加5G吞吐量已满足需求；

同时核心上旁挂两台F5 2000S负载均衡,此负载均衡同时配置GTM及LTM