“医保影像云”基础规范

2.医疗机构前置机应满足如下要求：

（1）CPU 参数

①处理器：应采用多核处理器，支持64位计算，主频不低于1.8GHz。

②核心数：单颗物理CPU核心数量不少于4核。

（2）内存参数

①类型：应采用DDR4 3200MHz或更高规格纠错码内存。

②容量：单台前置机内存总容量不低于16GB。

③扩展性：内存插槽应具备扩展能力，以满足未来业务增长扩展需求。

（3）硬盘与 RAID 控制器

①系统盘：应配置2块容量不低于240GB的企业级固态硬盘，并配置为RAID 1；

②数据盘：可根据业务对I/O性能需求，灵活配置数据硬盘；

③RAID控制器：应配置独立硬件RAID卡，支持RAID0/1/5/6/10，板载缓存不低于2GB，并配备掉电保护模块。

（4）网络接口：提供不少于 2 个千兆及以上网口。

（5）电源与管理

①电源：应配置1+1冗余热插拔电源；

②管理：应具备独立远程管理端口，支持带外远程控制能力和远程虚拟介质功能。

3.GPU 加速服务器⁹[⁹ 如配置 GPU 服务器，应符合此要求]

（1）GPU卡：应配置支持FP32/FP16/INT8等多种精度计算的高性能计算卡，单卡显存不低于12GB；

（2）CPU：应配置与GPU性能相匹配的高主频、高核心数CPU，避免成为性能瓶颈；

（3）总线：应支持PCIe 4.0或更高版本的总线，为CPU与GPU之间提供足够的数据传输带宽；

（4）散热：应具备针对GPU优化的散热设计，确保在高负载下长期稳定运行。

（二）存储设备

1.通用要求

（1）架构：可根据业务场景、性能和扩展性要求选用集中式SAN/NAS存储或分布式存储；

（2）控制器：应采用全冗余架构，控制器应为Active-Active（双活）模式，确保无单点故障。

2.控制器参数

（1）缓存：单控制器缓存容量不低于64GB；

（2）协议：应至少支持FC、iSCSI、NFS、CIFS、S3等协议中的两种，以适应不同应用场景。

3.端口配置

（1）前端端口：每个控制器接口数不少于4个，接口速率不低于16Gb FC端口或10Gb iSCSI端口；

（2）后端端口：应采用不低于12Gb/s的SAS 3.0通道连接磁盘柜。

4.硬盘配置

（1）类型：支持SSD、10K/15K RPM SAS、7.2K RPM NL-SAS等多种类型硬盘，并支持在同一存储池中混合配置；

（2）数据冗余：应具备数据冗余保护能力，支持多种冗余配置（镜像、条带、奇偶校验等），并可根据数据重要性动态调整冗余级别。

5.系统功能

（1）数据保护：应具备快照、克隆、远程复制、双活、自动精简配置、服务质量控制等高级数据服务功能；

（2）静态数据加密：所有存储系统应启用静态数据加密功能，宜支持密钥管理互操作性协议。

6.存储分层策略

自影像检查完成时起，门（急）诊影像检查数据须存储15年，住院影像检查数据须存储30年，影像检查数据可采用分层存储策略：

（1）热存储：用于存储近期（如 1 年内）影像数据，应采用全闪存阵列或 SSD/SAS/SATA 混合阵列；

（2）温存储：用于存储中长期（如1至3年）影像数据，宜采用大容量NL-SAS/SATA磁盘阵列；

（3）冷存储：用于长期（3年以上）影像数据归档，宜采用磁带库、虚拟带库或蓝光光盘库等低成本、高持久性介质。

（三）网络设备¹⁰[¹⁰各省可根据实际情况，在满足需求的情况下上调要求]

1.核心交换机

（1）架构：采用模块化设计，主控、交换网板、电源、风扇等关键部件应支持冗余和热插拔；

（2）性能：整机交换容量、包转发率不低于当前主流核心交换机产品配置参数；

（3）端口：支持高密度的10Gb/25Gb/40Gb/100Gb自适应接口，满足不同速率接入需求；

（4）功能：支持VLAN、VXLAN、EVPN、STP、OSPF、BGP、SRV6等二、三层网络协议，并支持高可用、M-LAG或等效跨设备链路聚合技术以及Telemetry/IPCA遥测能力。

2.汇聚交换机

（1）性能：整机交换容量、包转发率不低于当前主流汇聚交换机产品配置参数；

（2）端口：提供高密度的千兆和万兆光/电接口，上行接口速率不低于40Gbps；

（3）功能：支持VLAN、VXLAN、EVPN、STP、OSPF、BGP、SRV6等二、三层网络协议，并支持高可用、M-LAG或等效跨设备链路聚合技术以及Telemetry/IPCA遥测能力；

（4）可靠性：关键部件如电源、风扇支持冗余和热插拔。

3.接入交换机

（1）性能：整机交换容量、包转发率不低于当前主流接入交换机产品配置参数；

（2）端口：下行提供不少于24个100/1000Mbps自适应电口；上行提供不少于4个10Gb SFP+光口；

（3）功能：支持二层基础协议，VLAN、STP、链路聚合（LACP）、端口安全、ACL等二层安全与管理特性；

（4）电源：宜采用冗余可插拔电源模块，提升设备可靠性。

4.广域网路由器

（1）架构：采用支持双主控、双电源等冗余设计的模块化路由器；

（2）性能：包转发性能应能满足专网和互联网出口总带宽的线速转发需求；

（3）功能：支持广域网络接入，动态路由协议（OSPF/BGP/IS-IS），支持NAT、QoS、VPN加密隧道、链路质量探测及智能路径调优、调度等功能；

（4）安全：支持主流安全加密传输技术、访问控制列表（ACL）等基础安全功能。

五、基础平台要求

（一）服务器虚拟化

1.具备虚拟化集群管理、虚拟机在线迁移、克隆等核心功能；

2.具备宿主机故障时，虚拟机自动重启或迁移的高可用性（HA）功能；

3.宜具备分布式资源调度能力，实现计算资源的动态负载均衡；

4.宜支持网络虚拟化，实现灵活的网络策略定义和微分段。