機房與辦公平臺運維服務

1、 機房與辦公平臺運維服務(一）運維環(huán)境概況省教育招生考試院數(shù)據(jù)中心位于市市中區(qū)土屋路3-2號。1、 高壓強電配電室高壓強電機房位于土屋路3-2號院西側，建成面積350，由雙電源引入，有1路主供電源（由10KV佛欣二線引出），1路備用電源（由10KV榮光線引出），2路電源相互獨立，提高了供電可靠性。配電便器共有4臺，總容量為4500KVA，全部采用環(huán)氧樹脂澆注型銅芯干式變壓器。2、 UPS配電室UPS配電室位于土屋路3-2號大樓一層西側，建筑面積189和省教育信息中心共用。由一條380V市電的線路從高壓配電室到UPS配電室，經(jīng)ATS柜分配到開關柜，由兩路市電分別到兩臺UPS,經(jīng)穩(wěn)壓濾波后再到機房

2、配電柜供IT負載,（UPS型號為艾默生 APM 300的UPS,共128塊12V 100Ah的蓄電池）。一路到市電到三樓供動力系統(tǒng)。3、 數(shù)據(jù)中心機房本次運維服務的核心數(shù)據(jù)中心主機房位于土屋路 3-2 號大樓三層。機房總建筑面積 347 ，包括機房一區(qū)、機房二區(qū)、機房三區(qū)、配電間、鋼瓶間、緩沖一區(qū)與二區(qū)。該機房為新建云計算中心機房，屬 B 級電子信息系統(tǒng)機房。機房已完成包括裝飾裝修子系統(tǒng)、空氣調(diào)節(jié)子系統(tǒng)（含新風系統(tǒng)、精密空調(diào)、空調(diào)給排水系統(tǒng)等）、電氣子系統(tǒng)（含防雷、接地、UPS 等）、機房布線子系統(tǒng)、機房環(huán)境監(jiān)控子系統(tǒng)、KVM 子系統(tǒng)、IT 運維綜合管理平臺子系統(tǒng)、消防報警與滅火子系統(tǒng)共八個子

3、系統(tǒng)。 機房現(xiàn)配備機柜 56 臺，上架設備包括惠普刀片服務器、Dell 刀片服務器；惠普存儲；華為核心交換機，路由器， H3C 接入交換機等，與 WEB 防火墻、 DDOS 防火墻、應用負載均衡、鏈路負載均衡、日志審計、數(shù)據(jù)庫審計、堡壘機、IPS等網(wǎng)絡安全檢測設備。后期工程仍將采購大量服務器、存儲與網(wǎng)絡安全設備。 應用系統(tǒng)主要是基于微軟云平臺系統(tǒng)搭建的混合云管理系統(tǒng)、oracle數(shù)據(jù)庫 、weblogic中間件等。（2） 運維容與要求 1、機房基礎環(huán)境運維1）UPS維護管理 保證UPS設備全年7×24小時不間斷供電，創(chuàng)建維修文檔記錄設備運行情況，并形成完整電子文檔，包括UPS設備維修

4、維護卡、UPS電池測試記錄表、UPS電池放電記錄表等，要求每周提交一次。 2）機房專用空調(diào)維護 定期檢查空調(diào)系統(tǒng)的各項功能與參數(shù)、檢查溫度、濕度傳感器的工作狀態(tài)、壓縮機和加濕器的運行參數(shù)與檢查報警記錄，并分析報警原因等。保證空調(diào)設備全年7×24小時不間斷運行，創(chuàng)建維修記錄文檔記錄設備運行情況，并形成完整電子文檔，每周提交一次。 3）高壓強電設施維護 對高壓配電室（雙路2250KVA，含高壓）和機房關鍵環(huán)境動力設施進行管理維護。制定高壓變配電所、分配電室與供配電設施設備的日常檢查、巡視、值班、維修保養(yǎng)等各項管理制度，并根據(jù)制度對設備進行巡檢、值班、維修保養(yǎng)等日常管理工作，制定相關設備的

5、故障處理規(guī)定和工作流程，使變、配電日常管理工作井然有序。2、 網(wǎng)絡系統(tǒng)維護 主要包括IP地址維護管理、VLAN劃分、網(wǎng)絡設備配置調(diào)整與網(wǎng)絡優(yōu)化、網(wǎng)絡系統(tǒng)故障診斷、網(wǎng)絡入侵監(jiān)測、網(wǎng)絡性能與資源使用情況檢查、網(wǎng)絡廣播風暴監(jiān)測、網(wǎng)絡病毒監(jiān)測、臨時網(wǎng)絡布線和接入服務、網(wǎng)絡拓撲圖的維護、網(wǎng)絡設備檔案建設、網(wǎng)絡運行日志、服務維護檔案、網(wǎng)絡運行狀況報告，以與網(wǎng)絡設備系統(tǒng)軟件的升級等。 1)出口網(wǎng)絡運維 數(shù)據(jù)中心將分別接入中國聯(lián)通、中國移動與中國教育科研網(wǎng)的網(wǎng)絡，為解決快速訪問數(shù)據(jù)中心，運維方應提供下列服務： 提供網(wǎng)絡管理軟件用于監(jiān)控數(shù)據(jù)中心的出口情況，對每條線路運行情況和流量情況進行實時統(tǒng)計和記錄，根據(jù)網(wǎng)絡

6、運行情況進行網(wǎng)絡優(yōu)化、調(diào)整和管理，保障數(shù)據(jù)中心的網(wǎng)絡出口帶寬穩(wěn)定和通暢。 根據(jù)國家“十三五”要求，完成下一代互聯(lián)網(wǎng)部署的戰(zhàn)略規(guī)劃，并保障高校學生在研究生考試、自考等報考期間的網(wǎng)絡穩(wěn)定，需提供IPV4/IPV6雙棧網(wǎng)絡接入，協(xié)助申請IPV6地址，提供IPV6實施與運維方案。2)核心區(qū)網(wǎng)絡運維負責數(shù)據(jù)中心網(wǎng)絡設備的維護，每周定期對網(wǎng)絡設備的標簽與物理連接進行檢查記錄；需實時監(jiān)控路由、交換設備運行狀況，對路由、交換設備每個端口的流量與設備的CPU、存等情況進行實時統(tǒng)計和記錄，根據(jù)網(wǎng)絡運行情況進行優(yōu)化、調(diào)整；對交換機的訪問控制策略進行嚴格管理，根據(jù)需求隨時增添訪問控制列表與策略路由；每月進行安全配置核

7、查，每周定期進行配置備份，定期修改密碼等操作。3)網(wǎng)絡安全設備運維負責數(shù)據(jù)中心網(wǎng)絡安全設備的維護，每周定期對網(wǎng)絡安全設備進行標簽與物理連接進行檢查記錄；需實時對網(wǎng)絡安全設備流量、連接數(shù)、規(guī)則匹配情況進行實施監(jiān)控和記錄，根據(jù)業(yè)務運行情況進行實施優(yōu)化與調(diào)整；每天需對安全設備日志進行嚴格審查、分析，對網(wǎng)絡安全設備策略進行嚴格管理，根據(jù)需求與工單系統(tǒng)進行嚴格添加與管理；每月進行安全配置核查，每周定期進行配置備份，定期修改密碼等操作。3、 服務器與存儲等設備運維 負責數(shù)據(jù)中心服務器、存儲、光纖交換機等設備的維護。 1）設備的監(jiān)控與管理對服務器進行監(jiān)控和管理，包括對IP地址分配，vlan與劃分，服務器橫向

8、隔離，服務器運行狀況，服務器描述、操作系統(tǒng)和中間件、管理員、服務器配置等用戶需求信息進行管理。 2）設備運行狀態(tài)監(jiān)控通過服務器拓撲圖實時監(jiān)控服務器的運行狀態(tài)以與服務器上應用的運行狀態(tài)，包括業(yè)務資源、應用的運行狀態(tài)。 3）設備部監(jiān)控監(jiān)控服務器的運行情況，包括服務器的CPU利用率、存使用率、磁盤I/O情況、網(wǎng)絡流量情況等信息，并且可以根據(jù)信息畫出跟蹤圖表。 4）設備日志巡檢運維人員每天對所有生產(chǎn)環(huán)境下服務器進行實時檢查，包括系統(tǒng)資源使用率、應用程序日志、系統(tǒng)日志、服務器溫度、軟件工作狀態(tài)、病毒檢測，發(fā)現(xiàn)異常立即報告。 5）知識庫歸檔以一月為周期，對所有的設備檢查記錄與故障解決方案進行評審，形成疑難

9、問題處理查詢表，納入支持知識庫文檔。 應用系統(tǒng)上線、變更時進行必要的存儲與備份。每月根據(jù)業(yè)務系統(tǒng)存儲使用情況，對存儲進行綜合系統(tǒng)優(yōu)化。 4、 云平臺運維 1）數(shù)據(jù)中心云平臺采用微軟Hyper-V平臺，要求駐場人員熟悉微軟云平臺架構。 2）Windows Server、Hyper-V、Linux、VMware ESX/ESXi Server 等操作系統(tǒng)安裝、配置、維護等工作。 3）虛擬機的創(chuàng)建、虛擬機配置的修改、虛擬機管理等日常任務。 4）虛擬機的日常管理工作，包括虛擬機控制管理、CPU 存管理、存儲管理、網(wǎng)絡管理、故障診斷等。 5）業(yè)務期間業(yè)務虛擬機24小時監(jiān)控 每2小時進行業(yè)務虛機狀態(tài)記錄

10、進行比對分析。5、數(shù)據(jù)庫運維 數(shù)據(jù)中心數(shù)據(jù)庫為Oracle、MSSQL和MySQL等數(shù)據(jù)庫系統(tǒng)，主要運維工作如下： 1)優(yōu)化完善數(shù)據(jù)庫管理規(guī) 優(yōu)化完善現(xiàn)有數(shù)據(jù)庫管理規(guī)，根據(jù)應用系統(tǒng)數(shù)據(jù)庫系統(tǒng)和硬件實際運行情況，制定相應的日常管理規(guī)和方案并實施。包括：數(shù)據(jù)備份恢復方案、數(shù)據(jù)容災與演練方案、系統(tǒng)性能監(jiān)控方案、故障應急處理方案等，要求定期對各種方案進行演練。 2）數(shù)據(jù)庫安裝配置 基于AIX、SOLARIS、HP-UNIX、LINUX、WINDOWS等所有平臺安裝單庫、集群、HA（雙機）等各種數(shù)據(jù)庫環(huán)境，根據(jù)系統(tǒng)業(yè)務特征、數(shù)據(jù)量、OS 情況、主機情況、存儲情況、網(wǎng)絡情況等定制出最佳數(shù)據(jù)庫配置。 根據(jù)日

11、常服務發(fā)現(xiàn)的潛在隱患與原廠產(chǎn)品動態(tài)，收集補丁信息，提出數(shù)據(jù)庫升級建議與實施方案，并根據(jù)用戶安排，進行升級實施，并生成文檔。 制定數(shù)據(jù)庫、應用服務器安裝配置方案；檢查軟件安裝環(huán)境是否具備；安裝、配置、測試相應系統(tǒng)軟件；配合應用系統(tǒng)上線。 3）數(shù)據(jù)庫性能診斷與調(diào)優(yōu)使用監(jiān)控軟件盡早發(fā)現(xiàn)性能瓶頸，與時調(diào)整。 表占用存儲的調(diào)優(yōu)。 對數(shù)據(jù)安全進行審計與監(jiān)控，同時隨時提供最新BUG信息與補丁升級，負責實施補丁升級操作。 4）數(shù)據(jù)庫數(shù)據(jù)備份、恢復與歸檔日志挖掘 每年兩次對各應用系統(tǒng)進行備份數(shù)據(jù)可用性測試演練，每次演練隨機抽取應用系統(tǒng)數(shù)據(jù)進行數(shù)據(jù)備份恢復，主要包括： 制定切實可行的數(shù)據(jù)庫備份、恢復與歸檔日志挖掘

12、方案，驗證備份文件有效完整性； 協(xié)助進行應用系統(tǒng)數(shù)據(jù)恢復演練，通過具體的恢復實驗，驗證具體的備份是否有效，以與演示如何使用備份進行不同級別的恢復； 對指定的歸檔日志進行挖掘，還原操作痕跡； 周期性評估數(shù)據(jù)增量、備份時間變化、恢復時間變化，根據(jù)變化調(diào)整備份恢復策略； 生成全面的備份恢復機制文檔、應急處理文檔、操作過程文檔等。 5）數(shù)據(jù)庫運行監(jiān)控和審計 實時監(jiān)控所有數(shù)據(jù)庫的運行與性能，并根據(jù)監(jiān)控中發(fā)現(xiàn)的問題啟動對應的處理流程。為各種問題和隱患定制處理流程和響應機制。編制系統(tǒng)維護的等級標準和處理流程，保證數(shù)據(jù)安全，并生成文檔記錄。 6、 中間件運維 1）中間件的安裝、配置、運行監(jiān)控、補丁收集與維護、

13、故障解決、健康檢查、系統(tǒng)調(diào)優(yōu)、知識轉(zhuǎn)移、應急處理、系統(tǒng)審計等，并建立日常服務文檔。 2）對中間件的日志信息、狀態(tài)信息、告警信息等進行7*24不間斷的監(jiān)控，有效收集并進行大數(shù)據(jù)分析，形成調(diào)優(yōu)、加固建議與規(guī)劃。3）中間件系統(tǒng)最新安全漏洞跟蹤，根據(jù)系統(tǒng)的實際運行情況，制訂合理的補丁組合、升級和加補丁的實施方案。 4）對系統(tǒng)運行性能和容量變化進行有針對性的定期采樣與分析并與時地調(diào)整參數(shù)配置。5）做出容量規(guī)劃，幫助用戶隨時把握系統(tǒng)的可擴展性。當預計到系統(tǒng)需要升級或擴容時，與時提供完整可行的實施方案。 6）新的應用系統(tǒng)上線時，對中間件進行配置與調(diào)優(yōu)，確保應用系統(tǒng)順利部署。 7、值班與重大業(yè)務保障實施 7x

14、24 小時機房值守，保證供電、空調(diào)、消防、門禁等機房基礎設施正常運行，保持機房環(huán)境衛(wèi)生，監(jiān)控機房各網(wǎng)絡、安全設備與服務器運行狀況，發(fā)現(xiàn)異常應與時處理并做好記錄，無法處理的與時向采購人報告，并配合采購人診斷和排除故障。以保障機房環(huán)境、核心設備與系統(tǒng)的穩(wěn)定運行。投標文件中提供值班方案與人員配比情況。8、管理制度要求 1）對日常運維和定期巡檢等主要容，制定詳細的數(shù)據(jù)中心運維服務手冊，經(jīng)采購人審核通過后，按照手冊規(guī)實施運維工作，每年根據(jù)網(wǎng)絡技術和信息安全的發(fā)展趨勢和運維工作的實際情況定期更新手冊容。 2)制定并不斷修訂數(shù)據(jù)中心運維知識庫，包括日常的設備維護常識、設備特性、使用經(jīng)驗、常見故障處理等容。

15、3)制定數(shù)據(jù)中心應急響應預案，經(jīng)采購人審核通過后實施。 4)制定完善的報告制度。 5)對包括資產(chǎn)管理、信息安全等各個方面進行制度制定、優(yōu)化落實。包括但不限于：運維人員管理規(guī)定、信息資產(chǎn)管理規(guī)定、機房安全管理規(guī)定、終端與工作環(huán)境安全管理規(guī)定、數(shù)據(jù)安全管理規(guī)定、存儲介質(zhì)安全管理規(guī)定、信息安全設備管理規(guī)定、信息系統(tǒng)安全審計與管理評審規(guī)定、信息系統(tǒng)安全規(guī)劃方案等。 9、運維服務人員要求 1）人員要求成交人需為本項目成立專門的項目組（包括不少于18人的一線駐場團隊和不少于15人的二線支持團隊），并任命項目負責人，提供項目組所有人員、聯(lián)系方式與投標供應商為其連續(xù)三個月繳納社保的證明材料（加蓋社保部門公章）

16、。項目組成員至少有一人具備IT服務項目經(jīng)理證書。所有運維人員的各類保險、保障與可能發(fā)生的一切責任事故和運維人員人身事故責任均由成交人承擔。 2）人員管理要求針對駐場運維人員的工作提出有效的考核辦法，包括獎懲制度、工資和值班補助方案。現(xiàn)場服務人員要保持穩(wěn)定，不能隨便更換；遇有特殊情況需更換現(xiàn)場服務人員必須提前1個月向采購人提出申請，經(jīng)采購人許可后，才能更換。并將現(xiàn)場服務人員更換頻率作為考核指標。10、運維培訓要求成交人須對采購人系統(tǒng)管理人員免費提供具有針對性的系統(tǒng)培訓，培訓次數(shù)每年不少于2次，每次培訓人數(shù)不少于50人次，并在投標文件中提供詳細的培訓方案（需包含云計算、數(shù)據(jù)中心、網(wǎng)絡安全方面的培訓

17、），至少包括如下容：培訓計劃、培訓大綱、培訓人數(shù)、培訓教材和師資。11、運維工具要求 1）運維管理平臺配備符合ITIL標準的ITSM管理平臺軟件，在運維工作中優(yōu)化 IT 服務，包括事件、問題和變更管理、知識庫管理、資產(chǎn)管理和用戶自助等服務；要求提供截圖并加蓋公章。2）IPv4/IPv6一體化網(wǎng)管平臺。配備能對IPv4/IPv6兩種協(xié)議均能進行管理的一體化網(wǎng)管系統(tǒng)，監(jiān)控設備數(shù)2000，支持通過ICMP、SNMP協(xié)議對網(wǎng)絡中的設備進行監(jiān)控，要求提供截圖并加蓋公章；要求可以針對數(shù)據(jù)中心需求進行定制開發(fā)，所投產(chǎn)品須為投標供應商自主開發(fā)，提供軟件著作權證書。 3）成交人應在現(xiàn)場足量配備運維工作所需的維修

18、與清潔工具，設常用五金工具與布線工具工具墻，配備網(wǎng)絡尋線儀、網(wǎng)絡質(zhì)量測線儀、光纖測試儀、標簽打印機、穿線器等網(wǎng)絡工具。負責承擔運維工作所需的網(wǎng)線、水晶頭、網(wǎng)線接線子、網(wǎng)絡模塊等耗材。4）服務期更換設備故障配件費用總額 3 萬以（含 3萬）由供應商承擔， 超出部分由采購人承擔。12、運維服務其他要求 1）信息要求成交人對省教育招生考試院所有業(yè)務有保守秘密的義務，要求簽署三方協(xié)議。運維服務人員保證遵守國家有關的政策、法律、法規(guī)和制度；保證按照工作規(guī)進行工作，凡接收到的重大服務請求在未經(jīng)用戶同意的情況下不得擅自行動。運維服務人員保證不向外泄漏任何業(yè)務和相關數(shù)據(jù)；保證不向外泄漏任何的資料。2）服務責任若因成交人失誤，造成系統(tǒng)損壞、數(shù)據(jù)丟失、泄密等信息安全等現(xiàn)象發(fā)生，成交人應負全部責任，并采取補救措施，直至滿足采購人需求，期間發(fā)生的一切費用由成交人負責。合同服務期結束時，采購人所有設備不得缺失，設備正常使用不存在硬件故障，否則由成交人承擔維修義務。1. 若不給自己設限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風平浪靜。