南通大學超融合數(shù)據(jù)中心一期技術方案

1、南通大學超融合數(shù)據(jù)中心一期技術方案根據(jù)智慧校園建設需求，擬購置一套超融合數(shù)據(jù)中心（含備份一體機） ，實現(xiàn)資源共享，提高利用率。 超融合架構(gòu)建設軟件定義數(shù)據(jù)中心（），涉及到軟件定義計算、軟件定義存儲、軟件定義網(wǎng)絡及安全等部分，實現(xiàn)智慧校園關鍵業(yè)務系統(tǒng)的高可用運行及災備功能。一、 需求統(tǒng)計本次數(shù)據(jù)中心擬運行業(yè)務系統(tǒng)包括待遷移的智慧校園三大平臺、流程平臺、 網(wǎng)站群以及系統(tǒng)，新部署學工、教務、科研等七大智慧校園業(yè)務系統(tǒng)，另預留的冗余，現(xiàn)將具體需求統(tǒng)計如下：應用系統(tǒng)內(nèi)存硬盤容量服務器數(shù)量備注智慧校園使用核臺其他預留（）核臺合計核臺二、 采購清單根據(jù)以上需求統(tǒng)計， 超融合數(shù)據(jù)中心內(nèi)部至少實現(xiàn)數(shù)據(jù)與業(yè)務的邏

2、輯隔離， 擬部署臺口全萬兆光纖交換機 （專用節(jié)點內(nèi)部數(shù)據(jù)傳輸） 以及臺口數(shù)據(jù)中心專用全萬兆交換機 （數(shù)據(jù)中心業(yè)務傳輸），購臺超融合節(jié)點服務器 （組成兩個集群或個集群） ，方案： 每節(jié)點配置個萬兆光纖網(wǎng)卡，個數(shù)據(jù)口連接交換機，個業(yè)務口連接萬兆交換機，實現(xiàn)物理隔離。方案：每個節(jié)點配置個光纖網(wǎng)卡，連接交換機，交換機上聯(lián)萬兆交換機。另需配置一臺備份一體機， 用于超融合數(shù)據(jù)中心中重要業(yè)務系統(tǒng)數(shù)據(jù)的備份， 提高業(yè)務系統(tǒng)的可用性及可靠性。1 / 13方案方案南通大學超融合數(shù)據(jù)中心網(wǎng)絡拓撲圖序號系統(tǒng)名稱內(nèi)容品牌數(shù)量單位備注詳見參數(shù)；所有軟件超融合構(gòu)架服聯(lián)想（原）、按整個超融合數(shù)據(jù)中超融合一體機務節(jié)點以及軟、臺

3、心計算，不按節(jié)點或件、集群數(shù)計算；合作的需提供證明文件虛擬化安全防顆物理授權(quán)， 終身可趨勢、套用，護（）年原廠質(zhì)保服務超融合同品牌，若詳見參數(shù)，萬兆交換機無同品牌，至少滿臺配心跳線，組成雙機足參數(shù)要求熱備或雙機雙活超融合同品牌，若詳見參數(shù)，交換機無同品牌，至少滿臺配心跳線，組成雙機足參數(shù)要求熱備或雙機雙活負載均衡，臺詳見參數(shù)超融合同品牌，若備份一體化無同品牌，至少滿臺詳見參數(shù)足參數(shù)要求另配兩塊同品備品牌、同容量、質(zhì)保期內(nèi)保持至少一同規(guī)格的盤作塊備品為冷備含各種模塊、連接線配件等，長度和數(shù)量以實際需要為準以上所有產(chǎn)品除特殊說明外均需提供年質(zhì)保服務 （其中 原廠質(zhì)保不少于年 ），需提供加蓋公章的原

4、廠質(zhì)保函和集成商質(zhì)保函備注：以上所有硬件和軟件需出廠預集成三、 性能參數(shù)說明：供應商可提供優(yōu)于以下功能和性能指標的，請?zhí)峁┰瓘S蓋章的證明文件。合同與招投標文件中以最高產(chǎn)品參數(shù)為準。2 / 13超融合系統(tǒng)技術指標要求超融合系統(tǒng)節(jié)點要求國際知名品牌，非產(chǎn)品；品牌機架式并提供機架安裝套件。配置臺路超融合節(jié)點，每節(jié)點采用機架式服務器，提節(jié)點配置供上架導軌，支持虛擬化、分布式存儲融合部署配置每個超融合節(jié)點提供顆處理器， 至強 金牌處理器， 高速緩存， 內(nèi)核數(shù)，線程或者比以上性能好的至強金牌處理器內(nèi)存每節(jié)點配置 ( )內(nèi)存，支持、內(nèi)存鏡像等內(nèi)存保護技術內(nèi)存擴展每節(jié)點個插槽，滿足后期擴容要求每節(jié)點全配置熱插

5、拔企業(yè)級數(shù)據(jù)中心盤，單節(jié)點配置容量全 閃存，單塊盤容量 , 總?cè)萘?，未進行緩存分級的使用接口。磁盤擴展每節(jié)點熱插拔盤插槽個，滿足后期擴容要求網(wǎng)卡每節(jié)點配置個 光纖網(wǎng)口或每節(jié)點配置個 光纖網(wǎng)口電源每節(jié)點滿配冗余熱插拔電源，冗余，電源轉(zhuǎn)換效率散熱系統(tǒng)每節(jié)點滿配熱插拔、冗余的風扇模塊監(jiān)控服務器板載檢測設備( 溫度傳感器、狀態(tài)、風扇速度帶外管理卡和電壓 ) ，實現(xiàn)遠程重置或重啟功能，遠程訪問基本輸入輸出系統(tǒng) ()配置或操作系統(tǒng)控制臺信息配置匹配當前硬件配置的同系列軟件虛擬化軟件, 包括服虛擬化軟件務器虛擬化、 存儲虛擬化和虛擬化安全的所有授權(quán)，支持多數(shù)據(jù)中心管理等高級虛擬化管理特性超融合系統(tǒng)軟超融合軟

6、件支持對存儲的數(shù)據(jù)進行副本的數(shù)據(jù)冗余配置，軟件許可（授權(quán)）容量不低于實際配置的物理容量；件配置年的超融合免費升級及售后支持服務可靠性和安全提供故障切換能力，當組件自身故障時，不影響整個集群性正常運行， 保證業(yè)務連續(xù)性支持以個節(jié)點為單位進行擴容，自動發(fā)現(xiàn)新增節(jié)點，在不橫向線性擴展中斷業(yè)務 的情況下將節(jié)點自動或手動加入現(xiàn)有集群中，實現(xiàn)集群計算和存儲資源的無縫擴展可以實現(xiàn)數(shù)據(jù)副本， 充分保護數(shù)據(jù)， 但必須保證充足的可用空間，否則進行磁盤擴展，以滿足空間需求；當一個或業(yè)務數(shù)據(jù)保護多個損壞情況下，不影響本地磁盤組或分布式存儲集群，本地存儲的數(shù)據(jù)仍可用；當整個節(jié)點所有硬件全部失效時不會影響數(shù)據(jù)正常訪問，業(yè)

7、務不中斷；3 / 13以虛擬機為中支持針對虛擬機的數(shù)據(jù)管理策略，例如可對每臺虛擬機單心的設計獨設定 全備份、即時恢復、快照、克隆等策略重復數(shù)據(jù)刪除重復數(shù)據(jù)刪除：支持內(nèi)存和磁盤重復數(shù)據(jù)刪除數(shù)據(jù)壓縮支持數(shù)據(jù)的在線壓縮，寫數(shù)據(jù)時同步壓縮。數(shù)據(jù)容災保護支持虛擬機級別的遠程數(shù)據(jù)雙向復制和容災恢復遠程數(shù)據(jù)復制異步數(shù)據(jù)復制支持時間策略配置站點間流量限制，避免影策略響系統(tǒng)生產(chǎn)性能備份系統(tǒng)與新部署的備份一體機兼容，實現(xiàn)重要系統(tǒng)業(yè)務和數(shù)據(jù)的備份支持集群健康監(jiān)控、故障分析；運維易用性在不需要關閉業(yè)務系統(tǒng)的情況下，可以實現(xiàn)平臺軟件的在線升級跨地域的集中可在同一界面中對分布在不同數(shù)據(jù)中心或物理位置的多個集群進行統(tǒng)一管理

8、， 需要同時通過一個界面統(tǒng)一管理計式管理算、存儲、網(wǎng)絡虛擬化等資源系統(tǒng)預集成超融合系統(tǒng)出廠已預安裝虛擬化、分布式存儲和管理軟件，加速設備安裝和部署速度；虛擬化平臺通過服務器虛擬化來實現(xiàn)的，支持在虛擬化層形成計算資源池，為業(yè)務系統(tǒng)虛擬機提供不同虛擬化平臺功的服務質(zhì)量和能力能要求支持各操作系統(tǒng)平臺，包括,（位） ,以及各個平臺，包括， ， ， 等產(chǎn)品必須可以保護以下類型數(shù)據(jù)庫服務器，, , ,。必須提供企業(yè)級分布式文件的解決方案，不接受采用開源產(chǎn)品（例如、等）進行二次開發(fā)，單節(jié)點故障時不會影響整個存儲空間的使用且數(shù)據(jù)不會發(fā)生錯誤或丟失分布式存儲軟件提供的分布式文件系統(tǒng)可以將一組集群內(nèi)的節(jié)點組成一個

9、統(tǒng)一的分布式存儲資源池。它對于虛擬化平臺軟件而言就是一個集中的共享式存儲，與任何其他集中式存儲陣列一樣工作，且提供更為簡單便捷的存儲管分布式存儲軟理件功能要求存儲資源池應該支持適用不同工作負載的應用，并且允許混合節(jié)點類型： 例如將計算密集型節(jié)點和存儲密集型節(jié)點混合在一個集群中存儲資源池需提供容量自動平衡能力，用來確保數(shù)據(jù)一致地分布在集群內(nèi)部各節(jié)點上，使得所有節(jié)點的磁盤利用率大致相等存儲資源池支持線性擴展功能，可以根據(jù)用戶的需求擴展服務器的數(shù)量，性能線性增長超融合系統(tǒng)具備計算、網(wǎng)絡、存儲、電源和風扇等部件的系統(tǒng)可靠性技冗余。提供故障切換能力，當組件自身故障時，不影響整術要求個集群正常運行， 保證

10、業(yè)務連續(xù)性； 當盤出現(xiàn)故障情況下，4 / 13可以通過熱插拔方式進行盤的替換；當整個節(jié)點處故障的情況下，可以支持整個節(jié)點的在線硬件替換需支持大集群下的單個節(jié)點故障時，數(shù)據(jù)不丟失，存儲能不中斷業(yè)務持續(xù)提供數(shù)據(jù)讀寫操作，支持硬盤故障檢測和處理，擴容和減容時支持不停機情況下的數(shù)據(jù)自動在資源池內(nèi)遷移和均衡； 支持通過第三方工具將數(shù)據(jù)備份在外部存儲上。提供高效的內(nèi)存調(diào)度與保護機制，能夠?qū)崿F(xiàn)內(nèi)存的過量使用，以此保證虛擬平臺不會被暫時的物理內(nèi)存耗盡而崩潰，同時實現(xiàn)虛擬內(nèi)存可以超過物理內(nèi)存。具有智能的電源管理功能，可以持續(xù)地優(yōu)化每個集群中的服務器功耗，根據(jù)集群內(nèi)服務器的負載狀況對物理主機自行下電和加電，更好地

11、支持綠色環(huán)保節(jié)能減排的政策廠商在中國有獨立的軟件研發(fā)中心，可以提供產(chǎn)品本地化優(yōu)化與深度問題本地研發(fā)支持；為市場成熟產(chǎn)品支持工作其他要求流的二次開發(fā)服務，以適應業(yè)務的定制化需要；云計算管理平臺軟件的功能必須為同一家廠商提供，禁止借用第三方軟件的整合，以保證功能的可靠性和安全性統(tǒng)一運維管理一個管理軟件平臺實現(xiàn)所有監(jiān)控和運維能力，包括軟硬件監(jiān)控、容量評估、風險分析、健康檢查、錯誤告警、備份平臺容災等，而不是多種監(jiān)控管理、備份、容災等軟件的組合管理內(nèi)容必須包括： 支持遠程監(jiān)控圖形界面,可實現(xiàn)與操作系統(tǒng)無關的遠程對服務器的完全控制，包括遠程的開關機、重啟、更新 , 虛擬 , 虛擬軟驅(qū) ,虛擬光驅(qū)等操作；

12、可監(jiān)控、報告及控制處理器、內(nèi)存及系統(tǒng)級的能耗，允許通過一體化管理控制臺實現(xiàn)基于策略的功耗封頂日志收集、分析與管理： 收集和分析機器生成的所有類型的日志數(shù)據(jù)，如應用日志、網(wǎng)絡跟蹤、配置文件、消息、性能數(shù)據(jù)、系統(tǒng)狀態(tài)轉(zhuǎn)儲等。運維管理通過統(tǒng)一管理軟件進行日常維護管理，能看到所有虛擬機磁盤文件性能和整個集群中、內(nèi)存使用情況； 可以通過標智能化運維管準接口實現(xiàn)和現(xiàn)有監(jiān)控系統(tǒng)的整合，并且支持多種告警方理式，包括手機短信和郵件告警等，如不自帶短信告警功能，則需與校內(nèi)移動短信平臺進行對接，實現(xiàn)短信報警提供 接口方便進行定制開發(fā)和第三方接口；必須支持軟硬件智能化健康檢查 ，包括、內(nèi)存、網(wǎng)卡、電源等硬件的健康狀況

13、， 也可以感知虛擬機、分布式存儲等 軟件平臺狀態(tài) （基于虛擬機粒度的、內(nèi)存、等健康檢查）；必須支持性能數(shù)據(jù)采集、 分析和管理 ，缺省保留整個集群的性能數(shù)據(jù)，便于進行性能問題診斷和報表；提供靈活的性能報表展示，粒度達到每個獨立的物理磁盤、網(wǎng)卡、虛擬機、主機等超融合數(shù)據(jù)產(chǎn)品必須是自主開發(fā)，擁有自主知識產(chǎn)權(quán)，市場主流的，品牌要求非產(chǎn)品，具有先進性 , 并成熟可靠，具備公安部的安全產(chǎn)中心安全性5 / 13要求配置要求系統(tǒng)構(gòu)架功能需求虛擬化系統(tǒng)支持操作系統(tǒng)支持虛擬化平臺應用分類協(xié)議庫服務售后服務其他成功案例品銷售許可證。產(chǎn)品具備個管理控制中心， 顆物理終端授權(quán)虛擬化統(tǒng)一殺毒管理中心， 可擴展完整性監(jiān)控功

14、能并提供無縫擴展日志審計功能；需提供年版本升級與病毒庫更新服務。產(chǎn)品可以同時支持數(shù)據(jù)中心物理機、私有云、 公有云混合環(huán)境，提供管理整合功能。實現(xiàn)基于虛擬化平臺底層的無代理安全防護功能， 而非在每臺虛擬機中部署安全軟件實現(xiàn)防護功能。 ( 可以使用代理 )具備病毒及惡意代碼軟件防護功能， 可擴展完整性監(jiān)控功能并提供無縫擴展日志審計功能， 能夠監(jiān)控操作系統(tǒng)和關鍵應用包括注冊表項、關鍵目錄、特定目錄變更，以防范惡意修改；需提供年大、 小版本的免費升級與病毒庫更新服務；可以實現(xiàn)虛擬機之間的網(wǎng)絡隔離，無需在虛擬機內(nèi)安裝代理即可保護虛擬機，實現(xiàn)虛擬化環(huán)境下的入侵防護；不依賴分布式交換機可以無代理運行, 可以

15、同時保護操作系統(tǒng)和應用服務（數(shù)據(jù)庫，等），支持集中控管所有計算資源防火墻策略， 保護所有基于通訊協(xié)議和所有框架類型。產(chǎn)品能夠在一個管理控制臺上管理多個異構(gòu)虛擬化安全策略。 ( 提供產(chǎn)品界面截圖并加蓋原廠章)支持各操作系統(tǒng)平臺，包括,（位） , 以及各個平臺，包括， ，等。產(chǎn)品應至少支持、等主流虛擬化廠商平臺，提供兼容性認證材料或產(chǎn)品界面截圖證明產(chǎn)品應支持對應用協(xié)議的內(nèi)容進行解讀和識別.應預置應用分類協(xié)議庫，針對分類配置阻斷、放行策略.支持主流應用及協(xié)議提供原廠首次安裝實施服務，含硬件上架、軟件系統(tǒng)調(diào)試等；超融合節(jié)點硬件和超融合軟件提供年質(zhì)保服務 （其中虛擬安全產(chǎn)品原廠質(zhì)保為年、其他原廠質(zhì)保不少

16、于年）和* 售后服務，免費提供年內(nèi)軟件大小版本的升級，免費提供平臺所需的所有授權(quán)（）， 提供加蓋原廠公章的原廠商售后服務承諾函和集成商質(zhì)保函由集成商提供的 （非廠商） 與所投標解決方案一致的案例合同復印件（家以上） ，并提供用戶名單和聯(lián)系電話萬兆交換機和交換機技術參數(shù)1、 數(shù)據(jù)中心萬兆交換機技術參數(shù)功能及技術指標技術規(guī)格要求6 / 13品牌與超融合節(jié)點硬件同一品牌架構(gòu)數(shù)據(jù)中心全萬兆交換機外觀機架式高度背板帶寬包轉(zhuǎn)發(fā)速率轉(zhuǎn)發(fā)延時實配萬兆光口個，實配光口個端口單臺實配多模光模塊個，多模光模塊個按需求實配所需線纜提供所需接口的所有授權(quán)（）冗余電源、風扇單臺實配模塊化冗余電源和風扇（），電源及風扇支持

17、熱拔插支持通過支持基于端口的認證；支持動態(tài)檢測；安全性支持源保護；支持基于的；支持 ,等認證方式；支持私有及私有；支持支持 ；支持基于的流量分類及處理；特性支持速率限制：按源和目的地地址、源和目的地地址、第層 信息或這些字段的任何組合來提供，使用（ 或）、類映射和策略映射加以實現(xiàn)；支持 等三層路由功能路由性能路由條目最大支持支持支持、等協(xié)議；支持鏈路；高可用性支持橫向虛擬化協(xié)議；支持協(xié)議；支持協(xié)議同超融合數(shù)據(jù)中心一致，提供年質(zhì)保（其中原廠質(zhì)保不售后服務少于年） 和 * 售后服務， 免費提供年內(nèi)交換機軟件的升級，免費提供所需接口的所有授權(quán)（），并提供原廠商售后服務承諾函（加蓋原廠公章）2、 交換

18、機技術參數(shù)功能及技術指標方案技術規(guī)格要求品牌與超融合節(jié)點硬件同一品牌架構(gòu)數(shù)據(jù)中心全萬兆交換機方案技術規(guī)格要求與超融合節(jié)點硬件同一品牌數(shù)據(jù)中心全萬兆交換機7 / 13外觀機架式機架式高度背板帶寬包轉(zhuǎn)發(fā)速率轉(zhuǎn)發(fā)延時實配萬兆光口個以及光模塊實配個光口以及模塊；提供所有接口模塊以及線纜實配個以太網(wǎng)光口以及模塊；單臺端口提供所有接口授權(quán)（）實配個 光口以及模塊提供所有接口模塊以及線纜提供所有接口授權(quán)（）冗余電源、風扇單臺實配模塊化冗余電源和風扇單臺實配模塊化冗余電源和風（），電源及風扇支持熱拔插扇（），電源及風扇支持熱拔插支持通過；支持基于端口的認證；支持動態(tài)檢測；安全性支持源保護；支持基于的；支持 , 等認證方式；支持私有及私有；支持支持 ；支持 ；支持基于的流量分類及處理；支持基于的流量分類及處理；支持速率限制：按源和目的地支持速率限制：按源和目的地特性地址、源和目的地地址、第層 地址、源和目的地地址、第信息或這些字段的任何組合來提層 信息或這些字段的任何組供，使用（ 或）、類映射合來提供，使用（或 ）、和策略映射加以實現(xiàn)；類映射