附件：

“分布式融合计算云平台”服务采购项目的技术需求

一、硬件环境要求

1.服务器

指标项

指标要求

数量

架构

企业级最新64位X86服务器，采用英特尔? 至强? 可扩展处理器

6台

规格

19英寸工业标准2U机架式服务器，非刀片服务器

处理器

处理器数量及主频

实配CPU数量≥12颗

实配CPU核心数≥120core

CPU 4144

线程：支持多线程技术，单核心至少支持2线程

处理器扩展能力

最大支持处理器插槽≥2

支持最大处理器主频≥2.2GHz

支持Intel睿频加速技术，最大睿频频率≥3.7GHz

支持最大处理核心数≥20/CPU

高速缓存

最大支持高速缓存≥27MB/CPU

内存

内存类型及功能：配置2666MHz DDR4 RDIMM内存；实配内存容量≥1152GB

硬盘

硬盘规格及数量

采用256GB M.2硬盘运行操作系统

配置1块SSD缓存硬盘，单盘容量≥480GB

配置5块NL-SAS硬盘，单盘容量≥8TB

PCI插槽

插槽类型：PCIe Gen3.0

PCIe插槽扩展能力：服务器单机支持PCIe插槽≥4个

网卡

双口万兆网络卡（SFP+接口）≥2块

集成端口

USB 3.0接口≥4个；前面板VGA接口≥1个；后面板VGA接口≥1个；串行接口≥1个；管理网口≥1个

电源

热插拔冗余（1+1）铂金电源

售后服务

3年原厂售后服务，服务级别7*24，要求出具原厂盖章的服务承诺函

其他

提供安装所需导轨、线缆等设备（厂家原装），并满足机房实际布局连接要求，满足标准机房的承重要求

2.交换机

指标项

指标要求

数量

万兆交换机

≥48*万兆SFP+，2*交流电源，前后通风

1台

千兆交换机

≥24个10/100/1000Base-T以太网端口，≥2个万兆SFP+

1台

三、软件平台要求

1.私有云管理系统软件

指标项

指标要求

数量

总体要求

扩展性要求：支持不低于1024个集群节点，在线扩展，可不停机增加或减少集群节点

12套

融合能力：通过软件定义的方式，在X86服务器上融合计算、网络、存储、管理、运维等全部功能

安装部署方式：采用预安装方式，无需现场部署。安装部署简便，交付时间小时级。

平台架构：基于OpenStack架构进行封装管理平台

日常运维要求

支持资源编排，可实现通过图形化的托拉拽方式批量创建新的资源实例，并可另存为模板便于重复性运维操作。

支持弹性伸缩，策略支持虚拟机连接数和虚拟机带宽。当发生资源瓶颈时能够自动增加或减少相应资源，满足业务需求。

支持平台监控，包括告警规则的设置、执行，及告警日志的记录和预定义的告警事件触发。还可对云平台自身服务、物理机等进行监控。

支持短信、邮件告警，可定义和管理对应的告警联系人组。

支持操作日志，能够实现安全审计日志、操作日志和故障恢复日志。

统一备份，支持虚拟机和云硬盘的手动、自动备份，并能展现备份链信息。

支持工单管理，包含工单列表、工单详情、工单处理。工单类型支持“申请”“咨询”“故障”等。

支持显示TOP统计，包括虚拟机TOP5（CPU、内存、系统盘使用率），虚拟机TOP 10（网络流量）。

支持大屏监控，全屏监控信息展示，包括平台资源池使用情况（CPU、内存、磁盘使用率）、近1/6/12小时的资源使用情况（CPU、内存、磁盘）和虚拟机TOP5、物理/逻辑存储池信息、今日资源状态、操作日志。

支持大屏拓扑，全屏监控信息展示，包括云资源的网络连接情况，支持操作（放大/缩小、网络折叠、显示隐藏名称、居中、显示云资源详情）。

管理平台要求

支持可选启用通过https方式访问云平台。

支持通过noVNC访问虚拟机控制台，可选启用AES128加密。

支持密钥对服务，可创建与管理特定用户的密钥对。

支持项目管理，管理员角色用户可新建项目（不需走审批流程），并为项目设置配额、设置用户权限等。

支持用户管理，管理员角色用户可创建新的用户，并设置用户对应的部门和角色等，还可为用户修改密码。

支持对接AD认证方式，用户信息直接从AD获取。展现AD服务器信息。

支持部门管理，可按照需求定义企业的组织架构，包括部门的创建和管理、部门层级关系管理。

支持权限定制，当默认的用户权限无法满足需求，可按需为关键资源定制各类细节操作的权限。

支持自定义审批流程，满足项目创建、配额变更等相关业务流程的审批管理需求。

支持回收站功能，支持对云硬盘的删除操作提供回收站能力，防止用户误删除导致的问题。

支持计量功能，可记录资源利用率，比如 CPU、内存、 数据存储的使用情况，以及云服务用户消耗的其他许多相关资源。

支持计费功能，包含各资源对象的定价、项目消费统计，项目消费明细、并支持报表导出。

支持区域管理，包括可用域、主机聚合、虚拟机类型与规格、云硬盘类型。

支持虚拟机加载和使用USB设备、光盘镜像文件。

可按需更换云平台的Logo、浏览器迷你Logo、浏览器标题、页脚提示。

支持一体化门户，实现用户门户、管理员门户一体化，提供统一的WebUI远程访问门户对整个云平台进行日常维护。

2.虚拟化平台软件

指标

指标要求

数量

计算虚拟化要求

支持KVM虚拟化管理程序，实现虚拟机全生命周期管理，能够实现基于虚拟机级别的故障自动恢复能力。

12套

支持虚拟机初始化脚本，可实现用户在虚拟机第一次启动时执行自定义脚本操作，完成对应的软件部署和配置。

支持虚拟机秒级可用，虚拟机创建结束后可立即处于运行状态。

支持虚拟机冷升级和热升级，热升级在不中断业务的情况下实现虚拟机的vCPU、内存动态升级。

支持交付高性能虚拟机，包含CPU特性透传、CPU绑定等功能。

支持虚拟机冷迁移和热迁移。冷迁移在两台物理机之间进行静态的迁移。热迁移在不中断业务的情况下将一台虚拟机从某一计算节点迁移到另一计算节点位置运行。目标物理机有2种方式：自动选择、自定义。

支持对虚拟机系统盘进行快照，快照实现方式需为写时复制方式提高一致性和快照效率。

支持分布式资源调度（动态均衡），能够实现根据群集负载动态的迁移虚拟机实现群集不同主机负载的均衡。可配置动态均衡的方式（基于CPU使用率或内存使用率，可选择不参与动态均衡的虚拟机）。

支持物理机高可用（故障恢复），当群集内某台物理机发生故障后，虚拟机可在其他物理机上重新启动。可配置故障恢复的物理机，以及故障检测的策略和通知方式。

支持配置虚拟机亲和或反亲和策略。可强制将多台虚拟机创建在不同物理机或单一物理机上。

支持禁用物理机，使其不再接收新的虚拟机的创建指令。

存储虚拟化要求

支持多副本技术，通过2/3副本保障数据可用性

支持卷管理操作，秒级快照

支持定时快照，按定时策略创建快照，达到定期对块存储卷进行数据备份。

支持卷Qos，支持在线调整Qos，实时生效

支持精简配置，按写入有效数据容量分配实际空间

支持ROW(Redirect on Write)无损快照技术，在连续快照/克隆负载下，性能变化幅度小于5%。

支持端到端校验机制，所有存取请求携带校验并连同数据存储到介质，保证数据端到端的正确性

支持数据恢复QoS控制，在数据较长时间处于降级状态时，例如节点丢失或副本丢失，系统会自动触发数据重建恢复。

支持内存读缓存机制，通过流预测算法在内存中提前获取目标数据，大大提高读性能。

支持SSD读写缓存，通过热点预测，写入合并等技术将高速设备与低速设备结合，大幅提升读写性能。

支持共享硬盘，可实现一个硬盘挂载到多个虚拟机上，在块设备层提供并发访问的能力。

支持硬盘自定义QOS，可在共享环境中控制单块磁盘所能占用的IOPS或者磁盘吞吐量。可支持为某种类型的硬盘指定QOS、支持细粒度地为每一个硬盘设置QoS。

网络虚拟化要求

支持云平台外部网络IP池管理，支持Flat、VLAN网络类型，支持DHCP服务。

支持为虚拟机启用网卡多队列功能，利用hash算法将网络流量分散到多个网卡队列，由多个CPU同时处理请求提升虚拟机的网络性能。

支持虚拟交换机，可创建私有网络，支持VLAN网络类型的创建，实现不同网络间的逻辑隔离。

支持集中式虚拟路由器，通过软件方式实现路由器功能

支持Floating IP，可自行创建并分配至指定资源对象，实现与外部网络的联通。

支持OpenVPN、PPTP-VPN、L2TP-VPN、IPSec-VPN、GRE，可适用于各种网络环境，保证网络传输安全。

支持端口转发，用于将路由器外网IP端口关联到虚拟机，用于从外网访问虚拟机的服务。

支持四层、七层的虚拟负载均衡服务，策略需包含轮询、源IP、最小连接数，支持对后端虚拟机进行相应协议的健康检查。

支持虚拟防火墙服务，可为虚拟机、私网、路由器不同资源对象创建防火墙，灵活定义上下行规则。

支持虚拟网络的QOS，可用于网络流量控制管理，同时支持对浮动IP、路由器外网以及负载均衡器外网做限速。

浮动IP流量审计，统计浮动IP的流量使用情况，包括最高单日速率、日均速率。

3.私有云存储管理系统软件

指标

指标要求

数量

平台架构

基于OpenStack架构进行封装管理平台

12套

存储架构

基于Ceph架构进行搭建分布式存储，并行处理无单点故障，可部署在普通x86服务器上

存储架构

提供物理主机高可用功能，当集群中的主机硬件发生故障时，该主机上的虚拟机可以在集群之内的其它主机上自动重启

三、其他

安装与集成服务

1.按“分布式融合计算云平台”服务采购项目的技术需求提供硬件和软件，在甲方指定具体地点安装部署，包括现场环境勘探、部署规划、网络调试、现场安装部署、自检测试、联调等。

1项

2.与中国民航管制员英语等级测试（AETS）系统进行集成和调试。

3.提供20天原厂技术开发服务。

产品资质

1.通过工信部数据中心联盟开源解决方案、对象存储、混合云解决方案和超融合的可信云认证评估。

1套

2.具有公有云及私有云云计算服务能力标准三级证书。