机房运维技术需求.pdf

《机房运维技术需求.pdf》由会员分享，可在线阅读，更多相关《机房运维技术需求.pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第三章第三章 技术要求技术要求一、小型机、存储续保（1）硬件续保服务，共为期2年(要求一次性向原厂购买)续保产品数量、技术参数及续保要求：序号产品型技术参数号2C8GHP1RP44401.0GHz。Brocade2GB 8口光纤23250交接机。现场更换服务。HDS 原厂 5*9*4 硬件续保服务或1TB 裸容量，HDS39520存。HDS），续保不包含硬盘。（2）续保服务其他要求1、小型机维护服务：操作系统维护、一年二次设备定期巡检。2、续保期内机房搬迁时提供续保产品免费移机服务。3、HDS存储系统相关的配置、管理，数据迁移等4、HP-UX平台上Sybase、Oracle、Websphere

2、、Domino的安双控 2GB 缓 1 台厂备件和认证工程师（HP 或HP 5*9*4 硬件续保服务，HDS 原2 台厂备件和 HP 小型机认证工程师现场更换服务。HP 原厂 5*9*4 硬件续保服务，原CPUPA88002 套厂备件和 HP 小型机认证工程师，量HP 原厂 5*9*4 硬件续保服务，原数续保要求注备装、优化、故障处理。5、HP-UX平台上Veritas Netbackup客户端的安装，数据库引擎安装和备份设置、备份恢复。6、投标人根据自己的优势提供其他方面的续保服务。7、出具原厂针对本项目的盖章授权函原件。二、机房运维系统1套（1）、建设目标衢州市财政局计算机机房是按上级部门

3、的标准机房要求建设的，机房运维系统应能对主机房运行状态进行实时监控，主要监测项包括UPS运行状态、精密空调运行状态、机房温湿度、漏水监测、服务器运行状态、网络及网络安全设备运行状态、主要软件运行状态等。并能对采集到的数据进行统计分析，对异常状态进行实时告警，支持手机短信、邮件等告警方式。（2）、技术要求备指标项技术参数要求注系统功能需求列表 数据采集的最小时间间隔可设定，并且该项的最小设定值小于 20s；可以按照每个监测项设定数据采集间隔；支持数据采监测历史数据存储；可以按照每个监测项设定历史数据是集及保否存储以及存储间隔；历史数据可以直接存储采集数据，存也可汇总采集数据进行存储；历史数据保存

4、时间可设定，仅受到存储空间限制。能够在管理界面上实时展示监测项的数据及运行情况，支持图形展示及表格展示；能够在管理界面上展示监测项的历史数据，支持图形展示及表格展示；能够统计某一具体数据展监测项的历史状态，支持饼图及表格进行展示；能够对监示测项目进行分组，并且记录监测项组的运行状态；能够对监测设备进行分组，并且记录监测设备组的运行状态；能够在同一界面内同时展示多份数据。能够按照用户设定的阈值，当数据超出设定阈值时产生事数据处件；支持在不同时间段内设定不同的阈值；能够按照用户理及告设定的告警参数，当一次或多次发生事件时触发告警；支警持在不同时间段内设定不同的告警值；支持手机短信、邮件等告警组合。

5、资产管 须实现对系统管理的软硬件进行资产管理，并可实现统计、理归并、分析、上报等功能。工单管理、知识库、资产管理系统须采用 B/S 结构；可根据系统告警自动生成工单，并进行必要的归并；须实现工单管根据设定逻辑进行工单自动派单，并可进行手动转岗；须理、知实现分级工单管理，并可针对不同级别工单分别设置处理方识库式；须实现工单归并及分拆；须支持知识库系统，并可将工单与知识库进行自动关联。上述功能需在同一套管理平台中以硬件主机方式实现；需提供运行环境所需的所有配套软硬件，包括运维主机、串口服务器、协议转换器与线缆、数据采集终端与模块、短信发射设备，以及系统运行所需的操作系统、数据库等，用户方系统整无需

6、另行支付任何费用；支持多客户端并发操作，在任一体要求客户端上所做的配置修改可立刻反映到另一客户端；可在用户方单位（包括各分局）范围内自由使用，其中监测设备数许可不少于 500 节点，监测点数目许可不少于 50000 个，提供原厂现场安装实施服务，提供原厂三年 7*24 小时售后服务。系统监测项列表支持对主流网络设备（路由器、交换机）的以下监测：接口状态，接口利用率，每秒数据包数量，每秒单播包数量，每秒广播包数量，每秒流量，每秒丢包数量，CPU 利用率，网络设备内存利用率；配置管理支持监测 Cisco、H3C 等主流网络设备的配置文件是否产生变化；自定义 SNMP-使用 SNMP协议监测路由器设

7、备的指定的服务、工作状态、性能的信息，支持用户通过灵活的表达式来自定义采集。支持对具备 SNMP 支持的网络安全设备及其他网络设备的网络安全以下监测：接口状态，接口利用率，每秒数据包数量，每设备及其秒单播包数量，每秒广播包数量，每秒流量，每秒丢包数他网络设量；自定义 SNMP-使用 SNMP 协议监测其它网络设备的指备定的服务、工作状态、性能的信息，支持用户通过灵活的表达式来自定义采集支持对 AIX 操作系统的 IBM 小型机、HP-UX 操作系统的 HP小型机、Solaris 操作系统的SUN小型机和WINDOWS、UNIX、LINUX 操作系统的 PC 服务器以下参数监测：CPU 平均利用

8、操作系统率，每颗 CPU 利用率，内存利用率，文件系统利用率，网络接口状态，网络接口利用率，网络每秒数据包数量，网络接口每秒流量，磁盘每秒 IO 次数，磁盘 IO 利用率等。支持对主流光纤存储设备的以下监测：存储系统支持的存储SNMP 状态及告警支持对 Oracle、SQLServer、Sybase 等数据库的以下监测。可用性：数据库能否正常访问、特定进程的状态和进程数；性能：连接数是否过大、读缓存命中率是否过低、写缓存数据库命中率是否过低、死锁数量是否过大、回滚数是否过高等；容量：表空间和数据文件的大小、状态和使用率、FSFI 碎片比率等；非法访问：监测数据库的会话，检查是否有未经授权的 I

9、P 地址、用户、时间段访问数据库的行为支持对 WebLogic、WebSphere 等中间件的以下监测。JVM：JVM 堆栈大小、JVM 堆栈利用率等；JTA：资源错误导致回滚的事务数、系统错误导致回滚的事务数、应用程序导致回滚的事务数、全部的回滚事务比例等；JDBC Pool：活中间件动连接数、等待连接数等；Thread Pool：总共线程数、空闲线程数、运行线程数、等待线程数等；EJB：EJB 实例数目、响应时间、缓存大小等；JMS：JMS 消息服务状态、消息队列大小等；WEB 应用：WEB 应用工作状态、WEB 请求并发数、Servlet 响应时间等支持对 Veritas Netback

10、up、Legato NetWorker 等备份软件的以下监测。作业状态：主动轮询所有作业当前状态与备份软件执行结果、检查所有作业的执行结果代码；事件监测：接收备份系统的事件并告警：作业异常结束事件、作业成功结束事件支持对以下财税基础应用的监测。HTTP/HTTPS：监测HTTP/HTTPS 服务的运行状况。包括端口和服务是否正常，通过对返回的结果和数据进行分析，判断服务器的实际工作是否正常；SMTP/POP3：监测邮件的发送、接收服务器的工作状态(包括被监测账户邮件数量和邮箱使用量)；基础应用FTP：FTP 服务器的工作状态和模拟传输分析；DNS 服务：监测 DNS 服务的运行、DNS 服务延

11、时及 DNS 服务的正确性；LDAP 服务：监测 LDAP 服务的运行、延时、查找性能和查找指定内容等；Apache：监测 Apache 服务器的 CPU 负载、Apache 运行时间、每秒钟请求、每秒处理字节数、繁忙作业数、空闲作业数支持对 UPS 的以下监测：(以下参数为每相参数)输出电压，输出电流，输出功率，电池剩余电量，UPS 工作状态(交流UPS供电，电池供电)。（使用串口进行监控，用户方提供有效接口协议或开发包）支持对精密空调的以下监测：入风温度，入风湿度，精密空调设定温度，精密空调设定湿度，出风温度，出风湿度，精密空调空调工作状态(制冷，制热，加湿，除湿)。（使用串口进行监控，用

12、户方提供有效接口协议或开发包）温湿度监支持对机房关键区块的温度、湿度监测。（招标方提供配测套硬件）支持对机房关键区块漏水状况的监测。（招标方提供配套漏水监测接口）授权出具原厂针对本项目的服务承诺函原件，并加盖公章。三、网页防篡改系统1套备指标项技术参数要求注采用 Web 服务器核心内嵌技术，将篡改检测模块和应用防护模块内嵌于 Web 服务器系统内部，实现对静态网页和脚本的实时检测和恢复，同时保护数据库中的动态内容免受来自于 Web 的 SQL 注入式攻击和篡改。网页防篡改系统的篡改检测模块使用密码技术，为网页对象计算出唯一性的数字水印。公众每次访问网页时，都将网页内容与数字水印进行对比；一旦发

13、现网页被非法修改，即进行自动恢产品整复，保证非法网页内容不被公众浏览。同时，应用防护模体性能块对用户输入的 URL 地址和提交的表单内容进行检查，任何对数据库的注入式攻击都能够被实时阻断。全面保护网站的静态网页和动态网页，支持网页的自动发布、篡改检测、应用保护、警告和自动恢复，保证传输、鉴别、地址访问、表单提交、审计等各个环节的安全，完全实时杜绝篡改后的网页被访问的可能性及任何使用 Web 方式对后台数据库的篡改。支持安全散列检测方法；可检测静态页面/动态脚本/二进制可执行实体；可以按不同容器选择待检测的网页；网页发布同时自动更新水印值，网页发送时比较网页和水印值；支持断线/连线状态下篡改检测

14、；支持连线状态下网页恢复；网页篡改时多种方式报警；网页篡改时可执行外部程序或命令；加密存放水印值数据库；支持各种私钥的硬件存储；支持使用外接安全密码算法；支持将海量的网页文件/元素可靠和快速地发布到多台 Web 服务器产品性上，确保多台Web 服务器上内容的一致性；系统发布端可能指标以支持 Windows 和 Linux 操作系统，接收端可以支持所有操作系统平台；支持多虚拟主机和虚拟目录，支持镜像和非镜像同步；发布功能具备增量同步模式和精确同步模式：前者用于网站正常运行时持续的发布网页，后者则用于增加服务器、网站改版、首次部署等特殊场合。所有模式都会先进行文件比较后上传；支持自动重连、失败重传和任务断点续传，实现网页上传的无人值守和自动恢复；支持双机冗余部署，实现自动的主从切换。产品须具有自主知识产权；系统须获得国家信息安全测评产品资质认证中心的信息安全产品认证和公安部计算机信息系统安全产品销售许可证。产品正式上市和投入使用2年以上。（要求出具原厂针对本项目的盖章授权函原件，加盖公章）上传文5ms（50K 文件）。件速度篡改检访问时实时检测。测时间篡改恢6ms。复时间授权保修服产品须提供一年原厂标准服务。务出具原厂针对本项目的服务承诺函原件，并加盖公章。