广东省环境保护厅信息系统硬件维护项目建设方案.pdf

《广东省环境保护厅信息系统硬件维护项目建设方案.pdf》由会员分享，可在线阅读，更多相关《广东省环境保护厅信息系统硬件维护项目建设方案.pdf（47页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、建设方案 1.项目技术方案 1.1.项目概述 1.1.1.项目背景 随着广东省环境保护厅信息化的发展,省环保厅信息化系统软、硬件平台的建设和服务的要求越来越高、越来越细致、越来越专业,对整个 IT 系统硬件、软件、网络通讯等的可用性要求日益提高,及时有效的系统运行维护与维护管理就成为确保业务系统安全稳定可靠运行的重要保障;因此有必要建立信息化设备维护保障服务体系,为省环保厅提供更加专业、优质、高效的技术支持服务;1.1.2.建设目标 省环保厅信息系统硬件维护项目的总体目标是在初步建设起运维服务体系并在此基础上,进一步完善和提升系统运维的手段和内容,维护信息化数据中心各软硬件基础设施、记录各设备

2、的运行情况、进行相关软硬件更新、提高各软硬件的性能,确保软硬件基础设施在有效工作时间内正常运行,保证各业务系统数据完整的安全性;本项目需要实现以下目标：对现有机房内的运行设备进行调研,形成资产清单：对现有机房龙口西和琶洲内的运行设备服务器、存储、网络设备、信息安全设备进行调研,形成详细硬件资产清单;并形成完整的设备拓扑图及部署图,在此基础上提供全面的、合理的架构优化及设计方案;专业技术人员驻场服务：提供至少 1 名专业技术人员驻现场服务,为机房硬件基础设施提供即时有效的专业运维及保障,保证机房各项硬件基础设施安全、稳定、高效的运行；建设起运维服务体系,提升对省环保厅业务系统的支撑能力：以主动服

3、务为主导思想,规范信息系统运维管理模式,建设符合省环保厅统一的系统运维服务管理体系,提升系统运维管理工作的规范性、先进性、有效性；在前期信息化建设基础上,进一步加强对网络环境状况、服务器运行状况、存储运行状况的集中监控,提升信息化维护部门网络管理人员对突发事件的应变能力和预防能力;1.2.项目现状 1.2.1.网络基础现状 1 龙口西路旧机房网络拓扑 龙口西路办公大楼通用办公网通过各楼层主干百兆网络覆盖到所有干部职工桌面以及各公用设施节点;机关各处室之间能够实现资源共享、办公协同,21 个地市环保局和 2个直属单位接入中心网络;目前机房内共计已经投入使用的网络设备为40 台,全部超过维保期;序

4、号 设备名称 设备型号规格 数量 单位 采购时是否过1 接入层交换港湾 3550-24 2 台 2004 已过保 2 接入层交换H3C S5100 14 台 2009 已过保 4 路由器 港湾 Net hammer 1 台 2004 已过保 5 路由器 港湾 Softup1032 AG 3 台 2004 已过保 6 接入层交换H3C 28-31 1 台 2009 已过保 7 接入层交换H3C 46-80 1 台 2009 已过保 8 路由器 Cisco 2800 1 台 2005 已过保 9 接入层交换Cisco 3500 1 台 2005 已过保 10 接入层交换港湾 3550-24 5 台

5、 2004 已过保 11 接入层交换Cisco 2950 1 台 2007 已过保 12 路由器 Cisco 2600 2 台 2004 已过保 13 路由器 港湾 Net 3680 1 台 2004 已过保 14 汇聚层交换H3C S5600 5 台 2009 已过保 15 光纤交换机 IBM 3534-F08 1 台 2004 已过保 16 接入层交换港湾 3550-48 1 台 2004 已过保 2 琶洲中心机房网络拓扑 琶洲中心机房通过各楼层万兆主干光纤覆盖到所有干部职工桌面以及各公用设施节点;机关各处室之间能够实现资源共享、办公协同,原旧机房及各监测站区域通过千兆光纤接入中心网络;目

6、前机房内共计已经投入使用的网络设备为 13 台;序号 设备名称 设备型号规格 数量 单位 采购时是否过1 三层交换华为 S7703 2 台 2013 年 2未过保 2 三层交换华为 S7706 1 台 2013 年 2未过保 3 核心交换H3C S7506E-S 2 台 2013 未过保 4 光纤交换DCSTor MDS9148 1 台 2013 未过保 5 光通信设华为 OPTIX 155/622H 1 台 2013 未过保 6 路由器 H3C SR6616 2 台 2012 未过保 7 路由器 中兴 2 台 2013 未过保 8 路由器 H3C MSR5040 1 台 2005 已过保 9

7、 路由器 华为 AR3200 1 台 2013 未过保 1.2.2.服务器现状 随着广州省环境保护厅信息化建设的开展,核心硬件系统的稳定对支撑业务工作的开展越来越重要;核心硬件系统的日常维护和巡检服务是用于保证广东省环境保护厅各应用系统硬件设备,以及业务专网相关设备稳定运行,是必须的日常开支;目前广东省环境保护厅已经投入使用的服务器及存储设备如下表所示：序号 设备名称 配置及规格说明 数量 采购时间 是否过保 一、龙口西路机房 1 联想万全 R515 服务器 2 台 2007 已过保 2 HP DL380 服务器 CPU Xeon 3.2G,内存 4G,4146.8G 5 台 2007 已过保

8、 3 IBM X3650 服CPU Xeon 5120 7 台 2006 已过保 序号 设备名称 配置及规格说明 数量 采购时间 是否过保 务器 1.86G,内存2G,2146.8G 4 HP DL380 G6 服务器 4146.8G 2 台 2007 已过保 5 DELL 2950 服务器 Intel Xeon E5430 2.66G,内存2G 1 台 2009 已过保 6 IBM X206 服务器 CPU P4 3.0G,内存 512M,硬盘容量70G 7 台 2004 已过保 7 IBM D44 服务器 CPU P4 3.0G,内存 512M,硬盘容量70G 1 台 2005 已过保 8

9、 IBM X3850 服务器 CPU Xeon 2.66G,内存 4G,273.4G 3 台 2005 已过保 9 IBM X440 服务器 236.4G 2 台 2004 已过保 10 IBM X360 服务器 336.4G 1 台 2004 已过保 序号 设备名称 配置及规格说明 数量 采购时间 是否过保 11 IBM X335 服务器 336.4G 2 台 2004 已过保 12 IBM 刀片中心 配置 67 刀片 1 台 2008 已过保 13 IBM X345 服务器 CPU Xeon 2.66G,内存 2G,硬盘容量70G 2146.8G 6 台 2005 已过保 14 IBM X

10、345 服务器 2146.8G 2 台 2005 已过保 15 IBM X235 服务器 CPU Xeon 2.66G,内存 2G,硬盘容量70G 8 台 2006 已过保 16 宝德安腾服务器 CPU Itanium 2 1.6G,内存 16G,硬盘容量 272G 1 台 2008 已过保 17 IBM P670 小型机 4RISC 1100MHz,可 扩 展 到16路,8GB 内存,可扩展 到 128G,36.4G硬盘 4,1000M 网卡1 台 2006 已过保 序号 设备名称 配置及规格说明 数量 采购时间 是否过保 2,分区平台、HMC 硬件管理控制台 二、琶洲机房 1 HP DL3

11、80 服务器 2 台 2006 已过保 2 IBM 3650M3 服务器 3 台 2012 即将过保 3 宝德存储服务器 1 台 2012 即将过保 4 移动代理服务器 1 台 2013 即将过保 5 得安SJY05-B-G1 服务器 1 台 2013 即将过保 6 浪潮 SA5224L2服务器 1 台 2013 即将过保 7 IBM 3850X5 服务器 2 台 2012 即将过保 8 IBM 3690X5 服务器 2 台 2012 年 4月 即将过保 序号 设备名称 配置及规格说明 数量 采购时间 是否过保 9 HP DL580G7 服务器 9 台 2011 年 10月 即将过保 10 浪

12、潮 NF5280M2服务器 1 台 2011 即将过保 11 HP 980G7 服务器 2 台 2011 年 10月 即将过保 12 IBM MT8852 刀箱 配置 12 刀片 1 台 2011 年 9月 即将过保 13 IBM MT8852 刀箱 配置 14 刀片 1 台 2011 年 10月 即将过保 14 IBM MT8852 刀箱 配置 12 刀片 1 台 2012 年 11月 即将过保 1.2.3.存储设备现状 目前广东省环境保护厅共计已经投入使用的存储设备为9个磁盘阵列以及3个磁带机,大部分设备均已过保修期;具体相关的设备清单分列如下：序号 设备名称 配置及规格说明 数量 采购时

13、间 是否过保 一、龙口西路机房 1 IBM DS300磁盘阵列 8146.8G 1 台 2005 已过保 序号 设备名称 配置及规格说明 数量 采购时间 是否过保 2 IBM FAStT600存储服务器 1473.4G 1 台 2005 已过保 3 NetApp VTL300虚拟磁带库 1 台 2009 已过保 4 同 有 Netstor VTL 150G3虚拟备份系统 1 台 2012 已过保 5 NetApp FAS3140 磁 盘阵列 1 台 2009 已过保 6 IBM EXP400 磁盘阵列 8146.8G 1 台 2005 已过保 7 豪威存储 CPU Xeon E5405,内存

14、2G,硬盘容量9+3T 1 台 2006 已过保 8 EMC DMX800 存储设备 1 台 2006 已过保 9 Hitachi HDS USP-VM 磁 盘阵列 核心存储设备 1 台 2010 已过保 序号 设备名称 配置及规格说明 数量 采购时间 是否过保 二、琶洲机房 1 EMC 存储 1 台 2012 即将过保 2 虚拟带库 DCSTOR DD630 1 台 2012 即将过保 3 磁盘阵列 DCSTOR NAS120 1 台 2012 即将过保 1.2.4.信息安全设备现状 目前广东省环境保护厅共计已经投入使用的信息安全设备为16台,其中5台已过维保期;序号 设备名称 设备型号规格

15、 数量 单位 采购时间 是否过保 一、龙口西路机房 1 防火墙 天融信 NGFW4000 2 台 2005 已过保 2 防火墙 蓝盾防火墙 1 台 2004 已过保 3 邮件网关 飞塔 FortiMai1400B 1 台 2012 已过保 4 网络入侵保护设备 绿盟 ICEYE 1010O-Q 1 台 2008 已过保 二、琶洲机房 序号 设备名称 设备型号规格 数量 单位 采购时间 是否过保 1 应用防火墙 Dptech FW1000 2 台 2012 未过保 2 病毒网关 冠群金辰 1 台 2012 未过保 3 漏洞扫描系统 启明星辰天境 1 套 2012 未过保 4 网络入侵检测系统 启

16、明星辰天阗 1 台 2012 未过保 5 网络安全审计系统 启明星辰天玥 1 台 2012 未过保 6 入侵防御系统 nevsoft 5000-IPS 1 台 2012 未过保 7 防火墙 nevsoft FW5120 1 台 2012 未过保 8 防火墙 TOPSEC NGFW4000 1 台 2005 已过保 9 安全网关 Hillstone SG6000 1 台 2013 未过保 10 安全设备 网康 NT6800H 1 台 2012 未过保 1.3.对本项目需求的理解与分析 项目本期内容主要分为三部分;一、机房设备调研,形成资产清单;二、我方将派至少1 名技术人员驻场服务;三、建设省环

17、保厅业务系统的运维服务体系;如我方中标,将完全按照招标文件需求进行广东省环境保护厅信息系统硬件维护项目的建设;1.3.1.运维服务及保障总体要求 1、信息资产调研 服务商须承诺待中标后需对用户机房各硬件设备服务器、存储、网络设备及信息安全设备组织一次详细的调研工作,形成详细硬件资产清单以及完整的设备拓扑图及部署图;2、系统优化及建议 在完成信息资产调研后,须根据调研成果,为用户提供科学的、合理的优化整改方案;3、设备硬件及环境保养 为保修范围内的主机、存储及网络安全设备提供周巡检、及每月一次的深度健康检查服务；周巡检由驻场人员完成,月巡检由二线工程师完成;对系统进行深度检查,并采取预防性措施,

18、减低设备故障率;同时,对主机、存储及网络安全进行清洁保养、给配电等环境保养;4、网络系统日常维护 为整体网络系统提供每月一次的巡检服务,对系统进行深度检查,并采取预防性措施,降低操作系统的故障率;5、系统故障检测及排除 本项目为设备保修服务项目,需要服务商提供突发事件处理服务;当服务范围内的设备或系统出现故障时,服务商在接到用户的维护或维修通知后含书面和口头通知,须在 1 小时内派相应工程师或技术人员到达用户现场,8 小时内解决故障;6、设备主机维修及备件提供 当 PC 服务器、网络安全设备、刀片服务器、小型机、存储设备等出现硬件故障时,为用户提供零配件更换,并负责坏件维修;如需更换备件,要求

19、维修人员到达现场时,所有必需的备件也同时到达现场;并保证所提供的备件是相当于原厂的配件,且品质高于或等同于原有设备,但所产生的费用由双方协调,不计入投标报价;7、二线支持 服务商应提供不少于 5 人次的现场二线工程师技术支持服务,在本地提供相关服务,服务质量应优于驻场服务;服务商二线工程师负责对运维管理过程中出现的常见问题及重复出现的故障,进行详尽的问题分析,并提交相应的问题解决方案;8、提供运维操作手册和应急预案 服务商应为客户提供重要设备服务器、存储维护操作手册和应急预案,并制定恢复策略,并且灾难发生后 24 小时内进行恢复;1.3.2.需求分析 本次项目的这块内容主要是对机房内容的调研,

20、形成硬件资产清单,提供科学、合理的优化整改方案,同时进行一些设备硬件保养维护、网络系统日常维护、故障排测等日常运维服务;如我方中标,将严格按照招标文件要求进行维护;1.3.3.服务器维护要求 包括用户所有正在运行的服务器,目前用户共计已经投入使用的服务器设备含小型机、刀片服务器、机架式服务器及塔式服务器共计为 86 台详情见服务器现状;主要维护要求如下：对处于未过保修期的故障设备检测及维修,维护人员在用户授权的范围内代表用户协调产品供货商予以维修,并监督维修时效和质量；对已过保修期的服务器的故障设备检测及维修,如需更换零配件或设备维修,维护人员及时与用户方报告,对机架式服务器和塔式服务器提供同

21、等配置的备件进行更换,并负责设备的维修,但所产生的费用由双方协调,不计入投标报价;服务器详细运维服务要求如下：序服务描述 服务周期 号 1 设备硬件、运行状态状态检查 每天 2 定期巡检设备系统状态、更新系统补丁等 每月 3 查找设备故障原因并及时排除 按需 4 新机上架协助及系统移位协助 按需 5 硬件送修 半年 1.3.4.需求分析 本次项目的这块内容主要是对用户投入使用的服务器进行维护,分为已过保的服务器以及未过保的服务器;具体维护方式是每天对设备硬件、运行状态进行检查,每个月定期巡检设备系统状态、更新补丁等,半年进行一次硬件送修,其他的则按招标文件要求进行维护;如我方中标,将严格按照招

22、标文件要求进行维护;1.3.5.存储维护要求 包括用户所有正在运行的存储,目前用户共计已经投入使用的存储设备含磁盘阵列、磁带库共计为 11 台详情见存储设备现状;本项目需要购买原厂运维服务的存储设备为 1个 Hitachi HDS USP-VM 磁盘阵列,其他对处于保修期内的故障设备检测及维修,中标人在采购人授权的范围内代表采购人协调产品供货商予以维修,并监督维修时效和质量；对超过保修期的故障设备检测及维修,需要更换配件的由中标人先行提供原厂配件,所产生的费用由双方协调,不计入投标报价;主要维护要求如下：序号 服务目标 服务响应 服务内容说明 存储主机定时巡检 定时检测存储设备主机的运行状态,

23、进行序号 服务目标 服务响应 服务内容说明 硬件及环境保养 每月一次 必要的物理清洁以及给配电等环境保养维护;存储系统性能日常维护 定时巡检 每月一次 定时进行补丁版本检查,协助客户及时将存储设备补丁更新至最新版本;进行日志记录,检查日志,针对过往日志中错误项进行修复;备份系统日常检查及维护 定时巡检 每月一次 定时检查备份系统的运作状态,及时将备份系统更新至最新版本;进行备份数据恢复测试,以保证数据备份成功;检查备份状态,根据客户需求完善备份策略;存储系统重部署及调试 按需求 维护人员在得知客户有新应用需要进行上线处理时,协助客户进行存储系统的重部署及调试安装;硬件升级服务 定期检测每季度一

24、次 定时检测如发现存储设备无法满足相应业务系统硬件支持,需及时告知用户;用户方的 Hitachi HDS USP-VM 磁盘阵列作为现行重点存储设备,承建方须提供原厂的售后服务技术支持即提供原厂售后服务承诺函;1.3.6.需求分析 本次项目的这块内容主要是对用户投入使用的存储设备进行维护,分为已过保的存储设备以及未过保的存储设备;具体维护方式是每月进行一次存储主机硬件及环境保养、存储系统性能日常维护、备份系统日常检查及维护;每季度进行一次硬件升级服务;其他的则按招标文件要求进行维护;如我方中标,将严格按照招标文件要求进行维护;1.3.7.网络设备维护要求 目前采购人共计已经投入使用的网络设备为

25、 52 台,超过维保期设备 38 台详情请见网络基础现状;服务商需确保采购人机关网络设备正常运作,通过对设备进行检测、维护和保养,保障核心网络运行稳定、延长设备生命周期,降低故障率;确保网络设备在突发故障,影响网络正常运行的情况下,可及时得到网络设备生产厂商或投标人的产品维修和技术支持,并快速解决故障;通过检验、分析核心网络配置,协助采购人单位提供优化技术,并解决存在的使用隐患和安全问题;其服务需达到以下要求：序号 服务目标 服务相应要求 服务内容说明 网 络 设备 硬 件及 环 境保养 实时监测 7x24 小时实时监控网络设备的运行状态,进行必要的物理清洁以及给配电等环境保养维护;网 络 设

26、备 系 统性 能 日常维护 实时监测 7x24 小时实时进行配置监控,协助客户及时将网络设备配置备份至客户指定位置;进行补丁版本检查,协助客户及时将网络设备系统补丁更新至最新版本;进行日志记录,检查日志,针对过往日志中错误项进序号 服务目标 服务相应要求 服务内容说明 行修复;进行固件检查,协助客户将网络设备固件升级至最新版本;网 络 系统 重 部署 及 调试 维护人员根据客户需求将网络设备系统重部署及进行调试安装;维护人员在得知客户有新应用需要进行上线处理时,应在 1 小时内抵达现场协助客户进行网络设备系统的重部署及调试安装;硬 件 升级服务 针对网络设备性能提供相关硬件升级服务;如发现网络

27、设备无法满足相应业务系统硬件支持,需提供客户相关配件以供其升级扩容,所产生的费用由双方协调,不计入投标报价;网 络 设备 固 件软 件 版本 升 级更新 针对网络设备固件软件版本提供相关 升 级 服务;检查网络设备目前是否有更新的固件软件版本,协助客户更新至最新固件软件版本;1.3.8.需求分析 本次项目的这块内容主要是对用户投入使用的网络设备进行维护;具体维护包括有网络设备硬件及环境保养、网络设备系统性能日常维护、网络系统重部署及调试、硬件升级服务、网络设备固件软件版本升级更新等;其他的则按招标文件要求进行维护;如我方中标,将严格按照招标文件要求进行维护;1.3.9.信息安全设备维护要求 目

28、前采购人共计已经投入使用的信息安全设备为16 台;其服务需达到以下要求：序号 服务目标 服务响应 服务内容说明 1 信 息 安 全设 备 硬 件及 环 境 保养 定期巡检 每月一次 定时检测信息安全设备的运行状态,进行必要的物理清洁以及给配电等环境保养维护;2 信 息 安 全设 备 系 统性 能 日 常维护 定期巡检 每月一次 定期巡检设备,协助客户及时将信息安全设备配置备份至客户指定位置;进行补丁版本检查,协助客户及时将信息安全设备系统补丁更新至最新版本;进行日志记录,检查日志,针对过往日志中错误项进行修复;进行固件检查,协助客户将信息安全设备固件升级至最新版本;3 信 息 安 全设 备 系

29、 统重 部 署 及按需求 维护人员在得知客户有新应用需要进行上线处理时,协助客户进行信息安全设备系统的重部署及调试安装;序号 服务目标 服务响应 服务内容说明 调试 4 硬 件 升 级服务 针对信息安全设备性能提供相关硬件 升 级 服务;定期检测如发现信息安全设备无法满足相应业务系统硬件支持,需及时告知用户;5 信 息 安 全设 备 固 件软 件 版 本升级更新 针对信息安全设备固件软件版本提供相关升级服务;检查信息安全设备目前是否有更新的固件软件版本,协助客户更新至最新固件软件版本;6 安 全 策 略制 定 和 更新 定期巡检 每月一次 定时监测客户信息系统安全设备的安全策略是否满足客户业务

30、系统整体需求,协助客户更新至最佳的安全策略;1.3.10.需求分析 本次项目的这块内容主要是对用户投入使用的网络设备进行维护;具体维护包括有每月一次对信息安全设备硬件及环境保养以及信息安全设备系统性能日常维护的巡检、信息安全设备系统重部署及调试、硬件升级服务、信息安全设备固件软件版本升级更新、安全策略制定和更新等;其他的则按招标文件要求进行维护;如我方中标,将严格按照招标文件要求进行维护;1.3.11.驻场服务要求 投标人必须承诺,在本项目的运维服务期,提供1名工程师常驻用户现场,提供59常驻用户现场进行日常维护工作,使之达到快速响应、规范操作、保质保量、专业准确的能力要求；并定期汇总编制运维

31、周报、月报、年报;服务成果：运维服务周报；运维服务月报；运维服务年报;1.3.12.需求分析 本次项目的这块内容主要是需要投标方投入 1 名技术人员驻场服务,帮助用户解决业务系统运维时出现的问题,不能解决时可以充当投标方与用户方的沟通桥梁,使得问题能够迅速解决;同时定期编写运维周报、月报、年报;如我方中标,将严格按照招标文件要求进行响应;1.3.13.巡检服务要求 服务内容：在运维服务期内,投标人须提供定期检测,进行系统检查及预防性维护主机、存储、数据库、网络等系统,并出具系统检测项目及结果的书面报告,包括：服务器、存储、安全设备和网络设备,每天定期巡检一次；操作系统、中间件、数据库、防病毒软

32、件定期巡检;服务成果：安全巡检报告;1.3.14.需求分析 本次项目的这块内容主要是需要投标人提供定期检测的服务,包括系统检查以及预防性维护;如我方中标,将严格按照招标文件要求进行巡检维护;1.4.运维需求响应 1.4.1.运维服务及保障总体响应 1.4.1.1.信息资产调研 我司承诺对用户机房各硬件设备服务器、存储、网络设备及信息安全设备组织一次详细的调研工作,形成详细硬件资产清单以及完整的设备拓扑图及部署图;我司将组织人力,对用户方所要求的所有资产进行一次详细调研,形成清单;下面的表格为一般资产管理清单,具体内容待正式调研时再进行扩充;资产名称 品牌及型号 硬件所在地址 供应商联系人 联系

33、电话 具体用途 是否过保 备注 在此硬件资产清单的基础上,形成完整的设备拓扑图以及部署图;1.4.1.2.系统优化及建议 我方承诺在完成信息资产调研后,将根据调研成果,为用户提供科学的、合理的优化整改方案;我方将健全基础资料管理,核查文档资料准确性,为深度优化提供第一手基础资料;通过深度优化整改方案,尽快使设备达到最佳运行水平,巩固网络建设成果,从用户以及使用方感知的网络质量和端到端的业务质量出发,分析现网存在的问题,在各个层面组织专项优化,尽快在网络质量、业务系统性能等方面打造一个用户满意的业务系统;1.4.1.3.设备硬件及环境保养 我方承诺为保修范围内的主机、存储及网络安全设备提供周巡检

34、、及每月一次的深度健康检查服务；周巡检由驻场人员完成,月巡检由二线工程师完成;对系统进行深度检查,并采取预防性措施,减低设备故障率;同时,对主机、存储及网络安全进行清洁保养、给配电等环境保养;1.4.1.4.网络系统日常维护 我方承诺为整体网络系统提供每月一次的巡检服务,对系统进行深度检查,并采取预防性措施,降低操作系统的故障率;1.4.1.5.系统故障检测及排除 本项目为设备保修服务项目,我方承诺提供突发事件处理服务;当服务范围内的设备或系统出现故障时,我方在接到用户的维护或维修通知后含书面和口头通知,会在 1 小时内派相应工程师或技术人员到达用户现场,8 小时内解决故障;1.4.1.6.设

35、备主机维修及备件提供 我方承诺当 PC 服务器、网络安全设备、刀片服务器、小型机、存储设备等出现硬件故障时,为用户提供零配件更换,并负责坏件维修;如需更换备件,要求维修人员到达现场时,所有必需的备件也会同时到达现场;并保证所提供的备件是相当于原厂的配件,且品质高于或等同于原有设备,但所产生的费用由双方协调,不计入投标报价;1.4.1.7.二线支持 我方承诺提供 5 人次的现场二线工程师技术支持服务,在本地提供相关服务,服务质量会优于驻场服务;我方提供的二线工程师负责对运维管理过程中出现的常见问题及重复出现的故障,进行详尽的问题分析,并提交相应的问题解决方案;1.4.1.8.提供运维操作手册和应

36、急预案 我方承诺将为客户提供重要设备服务器、存储维护操作手册和应急预案,并制定恢复策略,并且灾难发生后 24 小时内进行恢复;1.4.2.服务器维护响应 我方承诺对用户所有正在运行的服务器,目前用户共计已经投入使用的服务器设备含小型机、刀片服务器、机架式服务器及塔式服务器共计为86 台详情见服务器现状提供维护服务;主要维护服务包括如下：对处于未过保修期的故障设备检测及维修,维护人员在用户授权的范围内代表用户协调产品供货商予以维修,并监督维修时效和质量；对已过保修期的服务器的故障设备检测及维修,如需更换零配件或设备维修,维护人员及时与用户方报告,对机架式服务器和塔式服务器提供同等配置的备件进行更

37、换,并负责设备的维修,但所产生的费用由双方协调,不计入投标报价;1.4.2.1.服务器维护方法 以下是对服务器维护时的一般方法：1、电力控制 服务器硬件应用最基本的要点就是要实现运行的稳定性与持续性,而要保持硬件系统的运行稳定,电力稳定是基础;所以、除了服务器机房市电的足够供应外,还要配备能够应付突发停电事故的现象;2、温度控制 服务器运行的时候会产生大量的热,一台服务器已经升温很明显,更何况机房内几十台服务器同时运行,所以我们要利用空调系统对服务器机房进行降温,首先要配置好几台主用大匹量中央空调,另外还要准备一到两台同样规格的备用,机房温度最好控制在15-23摄氏度内;大型机房最好配备温度感

38、应器进行监测;3、湿度控制 服务器在干燥时会产生静电现象,但是也不过于湿润,所以在南方,特别是一楼的机房,在大型机房的地板上铺设防潮材料,防止机房过于潮湿;湿度应当控制在 45%-55%之间;1.4.2.2.服务器维护步骤 服务器硬件维护 硬件方面的维护不外乎就是一些增加和卸载设备、更换设备以及设备除尘、防火防潮等工作;首先一点增加内存和硬盘容量的工作;我们都知道,增加内存是再常见不过的,当服务器安装的应用程序增多时,网络资源提升时,网络应用多元化时,都需要对服务器进行扩充以适应不断发展的需要;这当中就应注意：加内存时应该选择与原内存同厂商、同型号的内存条为宜还有一点就是拆服务器,拆服务器关键

39、是在开机箱时一定要注意,不少的服务器机箱暗藏玄机,一定要事先仔细阅读说明书后再下手；防尘的问题就不用说了,很多莫名其妙的故障都是尘土“惹的祸”,一般来说每个月都应定期的拆机打扫一次;操作系统的维护 操作系统是服务器运行的软件基础,其重要性不言自明;如今多数服务器操作系统使用 Windows NT或 Windows 2000 Server作为操作系统,维护起来还是比较容易的;在 Windows NT或 Windows 2000 Server中,应经常打开事件查看器,在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录;另外我们都知道操作系统都是有漏洞的,因此需要到微软的网站上下载最新的S

40、ervice Pack 升级服务包安装上,将安全漏洞及时补上;数据库服务 数据库是重要的数据源,经过一定时期的运行使用后,需要调整数据库性能,使之进入最优化状态;还有就是定期做好数据库的备份,以防万一;网络服务的维护 网络服务有很多,如服务、DNS 服务、DHCP 服务、SMTP 服务、FTP 服务等,随着服务器提供的服务越来越多,系统也容易混乱、安全性也将降低,此时可能需要重新设定各个服务的参数,打开防火墙,使之安全而正常的运行;用户数据 同理,随着使用时间的增加,服务器数据库中可能存放了大量的数据;这些数据相对来说应该都是非常宝贵的资源,所以需要加以整理,并刻成光盘永久保存起来,即使服务器

41、有故障,也能很快恢复数据;总的说来,服务器的安全、稳定才是最根本的,我们的日常维护工作也会按这个宗旨来,让每一步都落到实处,真正提升网络的性能 1.4.3.存储维护响应 我方承诺为用户所有正在运行的存储,目前用户共计已经投入使用的存储设备含磁盘阵列、磁带库共计为 11 台详情见存储设备现状提供维护服务;本项目需要购买原厂运维服务的存储设备为 1 个 Hitachi HDS USP-VM 磁盘阵列,其他对处于保修期内的故障设备检测及维修,中标人在采购人授权的范围内代表采购人协调产品供货商予以维修,并监督维修时效和质量；对超过保修期的故障设备检测及维修,需要更换配件的由中标人先行提供原厂配件,所产

42、生的费用由双方协调,不计入投标报价;序号 服务目标 服务响应 服务内容说明 存储主机硬件及环境保养 定时巡检 每月一次 定时检测存储设备主机的运行状态,进行必要的物理清洁以及给配电等环境保养维护;存储系统性能日常维护 定时巡检 每月一次 定时进行补丁版本检查,协助客户及时将存储设备补丁更新至最新版本;进行日志记录,检查日志,针对过往日志中错误项进行修复;备份系统日常检查及维护 定时巡检 每月一次 定时检查备份系统的运作状态,及时将备份系统更新至最新版本;进行备份数据恢复测试,以保证数据备份成功;检查备份状态,根据客户需求完善备份策略;存储系统按需求 维护人员在得知客户有新应用需要进行序号 服务

43、目标 服务响应 服务内容说明 重部署及调试 上线处理时,协助客户进行存储系统的重部署及调试安装;硬件升级服务 定期检测每季度一次 定时检测如发现存储设备无法满足相应业务系统硬件支持,需及时告知用户;我方承诺提供Hitachi HDS USP-VM 磁盘阵列的原厂售后服务技术支持即提供原厂售后服务承诺函;见附件：原厂售后服务承诺函;1.4.3.1.存储设备维护巡检 存储设备的巡检包括：存储设备的日常监控,设备的运行状态监控,故障处理,操作系统维护,不定升级的等内容;存储系统基本巡检内容：序号 巡检模块 内容描述 实施人员 1 现场设备架设、备件安装 设备的安装、维护、维修以及备件安装 2 补丁服

44、务 消除软件漏洞给系统带来的安全隐患,并对安装补丁所引起的系统连锁反应进行合理的平衡;3 升级服务 对系统进行软件或硬件的升级,以改进、完善现有系统或消除现有系统的漏洞;4 故障诊断 按事件紧急程度;5 远程技术支持 724 小时 6 问题管理汇总 对遇到的问题进行汇总以及发布 7 系统优化 对存储设备提供优化服务 监控管理的内容包括：监控存储交换机设备状态、端口状态、传输速度；监控备份服务进程、备份情况起止时间、是否成功、出错告警；对存储的性能如高速缓存、光纤通道等进行监控；1.4.4.网络设备维护响应 目前采购人共计已经投入使用的网络设备为52台,超过维保期设备38台;我方承诺将确保采购人

45、机关网络设备正常运作,通过对设备进行检测、维护和保养,保障核心网络运行稳定、延长设备生命周期,降低故障率;确保网络设备在突发故障,影响网络正常运行的情况下,可及时得到网络设备生产厂商或投标人的产品维修和技术支持,并快速解决故障;通过检验、分析核心网络配置,协助采购人单位提供优化技术,并解决存在的使用隐患和安全问题;1.4.4.1.网络设备维护方案 网络设备主要指的是路由器和交换机,用户投入使用的网络设备有 40 台,且已经全部过保;本次项目将从网络的连通性、网络的性能、网络的监控管理三个方面实现对网络系统的维护管理;网络、安全系统基本服务内容：序号 内容 描述 备注 1 现场设备架设、备件安装

46、 设备安装、维护、维修以及备件替换 2 现场软件升级 分析软件升级的必要性和风险,进行软件升级 3 故障诊断 按事件紧急级别,诊断排除 4 远程技术支持 随机性巡防、检测 5 问题管理汇总 对遇到的问题进行汇总和发布 1、技术人员 保证网络的实时连通和可用,保障接入交换机、汇聚交换机和核心交换机的正常运转;技术人员每天记录网络交换机的端口是否可以正常使用,网络的转发和路由是否正常进行,交换机的性能检测,进行整体网络性能评估,针对网络的利用率进行优化并提出网络扩容和优化的建议;同时能够对设备的运行数据进行记录,形成报表进行统计分析,便于进行网络系统的分析和故障的提前预知;具体数据包括：配置数据

47、性能数据 故障数据 2、现场巡检 现场巡检是对设备及网络进行全面检查项目,通过巡检可获得设备运行的第一手资料,最大可能地发现存在的隐患,保障设备稳定运行;同时,有针对性地提出预警及解决建议,能够提早预防,最大限度降低运营风险;3、网络运行分析与管理 网络运行分析与管理服务是指通过对网络运行状况、网络问题进行周期性检查、分析后,提出指导性建议;4、专人值守 为保证重要时刻设备稳定运行,提供专人现场值守支持,如需专人值守,会提前做好人力、时间等的调配规划;1.4.5.信息安全设备维护响应 目前采购人共计已经投入使用的信息安全设备为 16 台;我方承诺将达到以下维护服务要求：序号 服务目标 服务响应

48、 服务内容说明 1 信 息 安 全设 备 硬 件及 环 境 保养 定期巡检 每月一次 定时检测信息安全设备的运行状态,进行必要的物理清洁以及给配电等环境保养维护;2 信 息 安 全设 备 系 统性 能 日 常定期巡检 每月一次 定期巡检设备,协助客户及时将信息安全设备配置备份至客户指定位置;进行补丁版本检查,协助客户及时将信息安全序号 服务目标 服务响应 服务内容说明 维护 设备系统补丁更新至最新版本;进行日志记录,检查日志,针对过往日志中错误项进行修复;进行固件检查,协助客户将信息安全设备固件升级至最新版本;3 信 息 安 全设 备 系 统重 部 署 及调试 按需求 维护人员在得知客户有新应

49、用需要进行上线处理时,协助客户进行信息安全设备系统的重部署及调试安装;4 硬 件 升 级服务 针对信息安全设备性能提供相关硬件 升 级 服务;定期检测如发现信息安全设备无法满足相应业务系统硬件支持,需及时告知用户;5 信 息 安 全设 备 固 件软 件 版 本升级更新 针对信息安全设备固件软件版本提供相关升级服务;检查信息安全设备目前是否有更新的固件软件版本,协助客户更新至最新固件软件版本;6 安 全 策 略定期巡检 定时监测客户信息系统安全设备的安全策略序号 服务目标 服务响应 服务内容说明 制 定 和 更新 每月一次 是否满足客户业务系统整体需求,协助客户更新至最佳的安全策略;1.4.5.

50、1.信息安全设备日常维护 信息安全设备维护主要思路为：通过积极主动的日常维护将故障隐患消除在萌芽状态；故障发生时,使用恰当的诊断机制和有效的故障排查方法及时恢复网络运行；故障处理后及时进行总结与改进避免故障再次发生;常规维护：在信息安全设备的日常维护中,通过对信息安全设备进行健康检查,能够实时了解信息安全设备运行状况,检测相关告警信息,提前发现并消除网络异常和潜在故障隐患,以确保设备始终处于正常工作状态;1、日常维护过程中,需要重点检查以下几个关键信息：连接数：如当前的连接数达到或接近系统最大值,将导致新会话不能及时建立连接,此时已经建立连接的通讯虽不会造成影响；但仅当现有的连接拆除后,释放出