【招标信用】1736万，陕西省大数据集团中标，西安交通大学医学院第一附属医院国家重大传染病防治基地项目硬件和基础设施建设采购项目

1736万，陕西省大数据集团中标，西安交通大学医学院第一附属医院国家重大传染病防治基地项目硬件和基础设施建设采购项目 
项目名称：西安交通大学医学院第一附属医院国家重大传染病防治基地项目硬件和基础设施建设采购项目
采购单位：西安交通大学医学院第一附属医院
预算金额：1931万
中标单位：陕西省大数据集团有限公司
中标金额：1736万
采购需求：政策背景：
本项目建设严格遵循多项国家法律法规及政策文件要求，包括《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国传染病防治法》《中华人民共和国基本医疗卫生与健康促进法》《中华人民共和国密码法》，同时依据《加快建设完善省统筹区域传染病监测预警与应急指挥信息平台实施方案》（国疾控综规财函〔2023〕18号）、《关于印发监测预警与应急指挥能力提升项目工作任务清单的函》（国疾控综规财函〔2023〕244号）、《国务院关于印发“十四五”国家应急体系规划的通知》（国发〔2021〕36号）、《“十四五”全民健康信息化规划》（国卫规划发〔2022〕30号）、《国家卫生健康委办公厅关于做好信息化支撑常态化疫情防控工作的通知》（国卫办规划函〔2020〕506号）、《突发公共卫生事件与传染病疫情监测信息报告管理办法》、《突发事件医疗应急工作管理办法(试行)》（国卫医急发〔2023〕37号）等相关政策文件执行，确保项目建设合规性与权威性。
软件平台系统核心内容：
本项目核心软件平台为云平台软件，作为项目核心产品，其功能覆盖运营管理、运维保障、计算存储、网络安全、PaaS层服务等多个维度，全面支撑国家重大传染病防治基地各项业务系统高效运行。
1.总体功能要求
云平台产品为厂商自研产品，拥有完全自主知识产权及《计算机软件著作权登记证书》，支持海光、飞腾、鲲鹏等服务器，兼容统信、麒麟等主流操作系统，适配达梦、人大金仓、MySQL、Oracle等国内外主流数据库。具备单一资源池多架构CPU混管能力，支持不同厂商同架构CPU虚拟机热迁移与高可用自动迁移，可实现节点规模平滑扩展，扩容期间对在运业务影响最小。同时支持云平台运营、运维态势展示，涵盖容量管理、资源运营分析、云服务使用度量等功能，全方位实时呈现平台运行及资源使用状态。
2.运营管理能力
平台提供统一运营服务，实现IaaS资源池生命周期管理、配额统一管理，与本地云资源保持一致。具备用户、组织、审批、产品、通知、系统等基础模块，支持租户、项目、资源空间、用户组等灵活组织管理，以及价格、订单、账单等计费功能。为管理员提供云运营管理能力，为租户提供自运维能力，包括云服务自助监控、告警查看等。支持自定义服务目录，涵盖云主机、云硬盘、智算、网络等基础云服务及组合应用服务，可指定用户申请服务时需输入的参数，支持应用服务发布与图形化编排。通过开通VDC（虚拟数据中心）告警订阅通知功能，可通过邮件或短信方式推送告警信息，同时支持资源性能数据评估、配额明细统计及多维度配额使用Top统计图表展示。
在产品管理方面，支持为应用添加或删除云主机、裸金属等资源，可在云服务资源上执行软件部署与脚本操作，流程支持界面可视化编排。通过计量计价功能，可按时间或组织统计资源使用情况及费用，支持按月、季度、年度生成并导出计量报表。配额管理可实现多维度配额明细统计，对租户资源（含虚拟机、裸金属、镜像、云硬盘等）进行配额限制。资源管理支持租户自服务界面申请资源，统一纳管各类云资源、脚本资源、软件资源，支持资源查看、回收及多维度筛选。账号账户管理支持跨租户代维管理，支持密码认证或USBKey认证方式，可限定用户访问时间、地址范围及操作资源范围，实现用户全生命周期管理。
3.运维保障能力
平台支持统一纳管主流厂商云平台及属产品，可查看集群状态、云主机列表及实例所在物理机和集群详情，支持按实例名称、IP地址查找云主机。实现云主机创建、删除、变更、开机、关机等统一管理，支持多层级组织管理及服务目录访问权限、资源使用配额配置。可查看网络服务状况、网络拓扑、端口使用率及网络设备告警，支持IP地址池管理。
容量管理方面，支持数据存储分析，包括存储组创建、删除、更新等操作，支持按业务需求设定瓶颈资源判定规则，针对CPU、内存、磁盘等瓶颈给出扩容建议，支持灵活配置瓶颈规则（含资源创建时间、持续瓶颈时长等）。资源管理可实现物理设备、资源池、云资源、云平台应用告警集中统一展示，支持告警清除、级别调整及转发功能，可通过多种即时通讯系统推送告警信息。同时支持基础服务和高阶服务告警管理，按VDC统计服务使用情况、按资源池统计资源总量及云内虚拟网元对象性能监控信息，涵盖服务器、网络设备、存储设备的位置、告警及性能信息。
4.计算相关功能
云主机提供多种类型和规格，支持创建、启动、关闭、重启、更换操作系统等操作，其中批量操作可提升管理员效率。具备整机快照功能，保障系统盘和多块数据盘崩溃一致性，支持以系统盘和数据盘为模板克隆弹性云主机，支持在线或离线克隆及克隆时修改网络配置。云主机可在线扩容CPU、内存，无需重启即可生效，具备高可用特性，物理节点故障时可在其他正常节点重新启动，且管理和业务网络平面隔离，管理面故障不影响业务面。同时提供云主机性能监测分析、异常告警功能，监控指标包括CPU使用率、内存使用率、网络速率、云硬盘IO速率、GPU利用率等。
镜像管理支持数据盘镜像和整机镜像制作，数据盘镜像可导入导出，整机镜像包含系统盘和数据盘内容，支持公共镜像制作及镜像基本信息查看（含名称、操作系统、类型等）。裸金属服务器支持用户指定规格、镜像、网络、安全组等配置，发放过程中支持用户数据注入及带内自定义脚本配置检查，基于硬件交换机的增强型网关方案提供高性能、高带宽网络访问，支持裸金属服务器全生命周期管理及相关业务操作。容灾服务支持N个数据中心容灾到1个数据中心的N:1容灾模式，具备虚拟机及裸金属跨数据中心容灾能力，用户可自助申请容灾服务，支持容灾保护策略自定义设置及容灾测试，生产中心故障恢复后可实现数据同步及业务回迁。
5.存储相关功能
块存储支持从镜像、已有云硬盘、快照等多种数据源创建云硬盘，提供新建、扩容、挂载、卸载、快照申请等基本操作，用户可查看云硬盘基本信息并支持快速搜索。系统盘、数据盘、存储资源池支持业务不中断情况下在线扩容，无需卸载云磁盘，支持不同类型磁盘数据迁移，迁移过程利用存储内部拷贝能力，不占用主机资源。同时支持云硬盘快照特性，可通过快照恢复数据。
对象存储服务支持账号、存储桶、对象的生命周期管理，涵盖对象上传、下载、删除、复制等操作，支持存储空间创建、删除及元数据获取。具备存储空间监控、使用流量监控功能，可设置存储桶配额限制对象存储容量，支持ACL权限控制及访问日志记录配置，用于请求分析或日志审计。支持查看存储可用容量、已用容量等指标，按租户设置容量配额，达到上限后限制数据写入，不影响读取和删除操作。兼容主流编程语言SDK及RESTFUL协议接口，支持http或https访问对象文件。
6.网络相关功能
VPC子网具备跨AZ部署能力，用户可独立配置网络环境，包括创建子网（支持IPV4、IPV4&IPV6）、指定网段、网关、掩码、DNS等参数。支持不同VPC间互通，提供IP地址管理、DNS服务，同一VPC内云服务器可互通。用户可创建网络ACL配置入向、出向规则，实现子网流量访问控制，支持共享VPC，按租户和资源集共享VPC资源。
负载均衡服务基于软件方式实现，不依赖特殊硬件设备，支持单实例监听带宽配置及在线修改。支持创建四层、七层监听器，可配置监听协议/端口，支持加权轮询、加权最少连接等分配策略，以及IP地址、HTTPcookie等会话保持策略。提供多种转发规则配置，支持基于HTTP请求头、域名、URL等规则进行转发，支持多种实例规格及在线变更。弹性公网IP支持绑定云主机、裸金属等多种资源，租户可批量申请并选择地址池、分配方式等策略，支持同一NAT网关绑定多个弹性公网IP，多个子网可共用一条SNAT策略访问公网。
NAT网关支持实例创建、修改和删除，每个网关可配置SNAT规则和DNAT规则，支持自定义公网IP、服务端口、私网IP等参数，支持规则批量删除。VPN接入服务支持用户设置配置参数，选择本端网络、远端网络及IKE策略、IPSEC策略，支持二层或三层专线接入及自动化配置，满足国密要求，支持链路国密算法加密及多种认证算法。云DNS支持权威域名全生命周期管理及模糊查询，可为每个VPC提供定制化私有网络DNS解析服务配置，支持全局域名配置管理，满足所有VPC解析同一域名数据的基础需求。
7.安全相关功能
云防火墙提供租户级防护策略，防护规则涵盖方向、源类型、源地址、目的类型、目的地址等多维度，黑/白名单支持地址方向、IP、端口、协议类型设置，IP地址每次可解析100个，服务组支持按协议、端口设置与添加，支持预定义地址组和服务组。可对Internet边界流量、VPC间流量、VPC到专线网关间流量进行双向访问控制，具备入侵防御（IPS）功能，支持签名信息展示、单条开关及检测/阻断模式（阻断模式含严格、中等、宽松），支持反病毒功能，可识别和处理多种协议类型的病毒文件。同时支持业务主动外联分析、互联网访问流量分析，记录入侵事件日志、流量日志和访问控制日志，日志包含完整事件信息。
堡垒机支持按用户、用户组、资源账户、账户组建立资源控制，设置用户访问资源的权限（含访问有效期、登录时间段、IP限制等），对关键操作（敏感、高危操作）设置管控策略，触发动态授权、强制阻断等响应。提供集中可视化运维统计信息，支持一键导出报表，支持一键登录多个授权资源及会话内协同运维，兼容多种第三方客户端运维工具，支持访问授权工单、命令授权工单申请及全生命周期管理。
Web应用防火墙支持http、https协议流量识别及多种解码方式，具备SQL注入攻击检测、SQL非注入型攻击检测功能，攻击检测日志包含完整事件信息并支持下载。数据库审计可记录插入、删除等操作的详细信息，支持多维度审计日志展示及检索，预置多种报表模板。日志审计可自动化租户和资源标识安全数据，支持多种日志数据源接入及格式解析，日志保留180天，满足等保审计要求，支持快速检索筛选及日志转发至外部平台。漏洞扫描支持系统安全配置核查功能，兼容主流操作系统和中间件，支持漏洞库离线更新及专业扫描报告生成（含修复建议），支持多种报告格式导出。
8.PaaS层服务功能
应用管理具备开箱即用的应用监控能力，指标涵盖JVM、JavaMethod、URL等多个维度，支持自动发现拓扑及拓扑线条趋势图查看，支持全局拓扑图展示。支持代码级性能剖析Profiling，监控内存、CPU、时延等代码资源消耗，提供日志搜索结果导出和下载功能，具备丰富的指标计算、聚合能力，支持五种统计方式及多周期聚合，指标存储时间可配置（最长365天），支持多种指标阈值告警。
容器支持部署容器集群，在线扩缩容计算节点，支持单个集群不同CPU架构计算节点混合部署，实现容器资源全生命周期管理及节点池管理。支持容器集群按需部署，可选择虚拟机或裸金属服务自动化部署K8S集群实例，支持多维度配额管理及基于定时周期策略的弹性伸缩功能，支持自定义镜像版本上传、下载、漏洞扫描及镜像构建参数配置。
微服务支持SpringCloud、Dubbo等主流框架高可用基础环境搭建，支持微服务注册中心、配置中心和API网关一键创建，可指定组件资源配额及自定义配置数据库地址等参数。支持查看服务实例运行状态（含请求量、成功率等），支持TCP和HTTP方式服务健康检查，微服务应用与运行环境不绑定，兼容Java/Go语言开源开发框架，支持原生SpringCloud、ApacheDubbo微服务应用托管与治理，存量应用零修改无缝迁移。
服务网关提供高可用租户级网关，每个虚拟数据中心可创建多个网关实例，支持多种访问方式。支持对接注册中心自动发现后端微服务，支持多种后端服务源，具备标签路由功能（基于Header、Path等参数），支持TCP和HTTP方式后端服务健康检查，提供限流、熔断等服务治理能力，支持将网关注册到微服务注册中心，具备AZ和Region级亲和、容灾能力。
关系型数据库服务支持多种自主可控引擎（含MySQL、PostgreSQL、达梦等），提供高可用服务，单点故障时自动故障转移，数据不丢失、业务不中断。支持多租户管理及弹性变配（CPU、内存升配/降配，存储空间扩容及自动扩展），符合SQL语法标准，兼容多种开发语言和工具及JDBC、ODBC等接口。缓存数据库服务提供在线分布式缓存能力，支持控制台清除过期数据，支持主从、集群等部署形态及形态切换，对外连接地址不变。
运维可视化兼容多种主流浏览器及操作系统，支持主流Web应用服务器，可对数据源进行全生命周期管理及连通性测试。提供多种动态图表（含柱形图、折线图等）及组合图，支持图例共享，具备灵活的个性化设置项（含趋势线、警戒线等）。授权配置方面，提供不少于300个微服务授权实例、10T日志服务授权、200CPU关系型数据库授权、512GB缓存数据库授权，数据库软件每套License授权256CORE、不少于2个物理节点，云堡垒机可管理不少于500个资产，漏洞扫描支持不少于100个资产并发扫描，提供多套云防火墙组件（支持IPv4/IPv6）及Web应用防火墙组件（支持横向扩展、Web入侵检测），数据库审计提供不少于20个实例授权。