機房與辦公平臺運維服務

1、機房與辦公平臺運維服務( 一）運維環(huán)境概況山東省教育招生考試院數(shù)據(jù)中心位于濟南市市中區(qū)土屋路3-2 號。1、高壓強電配電室高壓強電機房位于土屋路 3-2 號院內西側，建成面積 350 ，由雙電源引入，有 1 路主供電源（由 10KV佛欣二線引出），1 路備用電源（由 10KV榮光線引出）， 2 路電源相互獨立， 提高了供電可靠性。 配電便器共有 4 臺，總容量為 4500KVA，全部采用環(huán)氧樹脂澆注型銅芯干式變壓器。2、UPS配電室UPS配電室位于土屋路 3-2 號大樓一層西側， 建筑面積 189 和山東省教育信息中心共用。由一條 380V 市電的線路從高壓配電室到 UPS配電室，經(jīng) ATS柜

2、分配到開關柜，由兩路市電分別到兩臺UPS,經(jīng)穩(wěn)壓濾波后再到機房配電柜供IT負載 , （UPS型號為艾默生APM 300 的 UPS,共 128 塊 12V 100Ah 的蓄電池）。一路到市電到三樓供動力系統(tǒng)。3、數(shù)據(jù)中心機房本次運維服務的核心數(shù)據(jù)中心主機房位于土屋路 3-2 號大樓三層。機房總建筑面積 347 ，包括機房一區(qū)、機房二區(qū)、機房三區(qū)、配電間、鋼瓶間、緩沖一區(qū)及二區(qū)。該機房為新建云計算中心機房，屬 B 級電子信息系統(tǒng)機房。機房已完成包括裝飾裝修子系統(tǒng)、空氣調節(jié)子系統(tǒng)（含新風系統(tǒng)、精密空調、空調給排水系統(tǒng)等）、電氣子系統(tǒng)（含防雷、接地、 UPS 等）、機房布線子系統(tǒng)、機房環(huán)境監(jiān)控子系統(tǒng)

3、、 KVM子系統(tǒng)、 IT 運維綜合管理平臺子系統(tǒng)、消防報警及滅火子系統(tǒng)共八個子系統(tǒng)。機房現(xiàn)配備機柜 56 臺，上架設備包括惠普刀片服務器、 Dell 刀片服務器；惠普存儲；華為核心交換機，路由器， H3C 接入交換機等，及 WEB 防火墻、 DDOS防火墻、應用負載均衡、鏈路負載均衡、日志審計、數(shù)據(jù)庫審計、堡壘機、 IPS 等網(wǎng)絡安全檢測設備。 后期工程仍將采購大量服務器、 存儲及網(wǎng)絡安全設備。 應用系統(tǒng)主要是基于微軟云平臺系統(tǒng)搭建的混合云管理系統(tǒng)、 oracle 數(shù)據(jù)庫 、 weblogic 中間件等。（二）運維內容及要求1、機房基礎環(huán)境運維1）UPS維護管理保證 UPS設備全年 7

4、5;24 小時不間斷供電，創(chuàng)建維修文檔記錄設備運行情況，并形成完整電子文檔，包括UPS設備維修維護卡、 UPS電池測試記錄表、 UPS電池放電記錄表等，要求每周提交一次。2）機房專用空調維護定期檢查空調系統(tǒng)的各項功能及參數(shù)、檢查溫度、濕度傳感器的工作狀態(tài)、壓縮機和加濕器的運行參數(shù)及檢查報警記錄， 并分析報警原因等。 保證空調設備全年 7×24 小時不間斷運行， 創(chuàng)建維修記錄文檔記錄設備運行情況， 并形成完整電子文檔，每周提交一次。3）高壓強電設施維護對高壓配電室（雙路2250KVA，含高壓）和機房關鍵環(huán)境動力設施進行管理維護。制定高壓變配電所、 分配電室及供配電設施設備的日常檢查、巡

5、視、值班、維修保養(yǎng)等各項管理制度， 并根據(jù)制度對設備進行巡檢、值班、維修保養(yǎng)等日常管理工作，制定相關設備的故障處理規(guī)定和工作流程，使變、配電日常管理工作井然有序。2、網(wǎng)絡系統(tǒng)維護主要包括 IP 地址維護管理、 VLAN劃分、網(wǎng)絡設備配置調整及網(wǎng)絡優(yōu)化、網(wǎng)絡系統(tǒng)故障診斷、 網(wǎng)絡入侵監(jiān)測、 網(wǎng)絡性能及資源使用情況檢查、 網(wǎng)絡廣播風暴監(jiān)測、網(wǎng)絡病毒監(jiān)測、臨時網(wǎng)絡布線和接入服務、網(wǎng)絡拓撲圖的維護、網(wǎng)絡設備檔案建設、網(wǎng)絡運行日志、服務維護檔案、網(wǎng)絡運行狀況報告，以及網(wǎng)絡設備系統(tǒng)軟件的升級等。1) 出口網(wǎng)絡運維數(shù)據(jù)中心將分別接入中國聯(lián)通、中國移動及中國教育科研網(wǎng)的網(wǎng)絡，為解決快速訪問數(shù)據(jù)中心，運維方應提供

6、下列服務：提供網(wǎng)絡管理軟件用于監(jiān)控數(shù)據(jù)中心的出口情況，對每條線路運行情況和流量情況進行實時統(tǒng)計和記錄，根據(jù)網(wǎng)絡運行情況進行網(wǎng)絡優(yōu)化、調整和管理， 保障數(shù)據(jù)中心的網(wǎng)絡出口帶寬穩(wěn)定和通暢。根據(jù)國家“十三五”要求，完成下一代互聯(lián)網(wǎng)部署的戰(zhàn)略規(guī)劃，并保障高校學生在研究生考試、 自考等報考期間的網(wǎng)絡穩(wěn)定， 需提供 IPV4/IPV6 雙棧網(wǎng)絡接入，協(xié)助申請 IPV6 地址，提供 IPV6 實施及運維方案。2) 核心區(qū)網(wǎng)絡運維負責數(shù)據(jù)中心網(wǎng)絡設備的維護， 每周定期對網(wǎng)絡設備的標簽及物理連接進行檢查記錄；需實時監(jiān)控路由、交換設備運行狀況，對路由、交換設備每個端口的流量及設備的 CPU、內存等情況進行實時統(tǒng)計

7、和記錄，根據(jù)網(wǎng)絡運行情況進行優(yōu)化、調整；對交換機的訪問控制策略進行嚴格管理， 根據(jù)需求隨時增添訪問控制列表及策略路由； 每月進行安全配置核查， 每周定期進行配置備份， 定期修改密碼等操作。3) 網(wǎng)絡安全設備運維負責數(shù)據(jù)中心網(wǎng)絡安全設備的維護， 每周定期對網(wǎng)絡安全設備進行標簽及物理連接進行檢查記錄； 需實時對網(wǎng)絡安全設備流量、 連接數(shù)、規(guī)則匹配情況進行實施監(jiān)控和記錄， 根據(jù)業(yè)務運行情況進行實施優(yōu)化及調整； 每天需對安全設備日志進行嚴格審查、 分析，對網(wǎng)絡安全設備策略進行嚴格管理， 根據(jù)需求及工單系統(tǒng)進行嚴格添加及管理； 每月進行安全配置核查， 每周定期進行配置備份， 定期修改密碼等操作。3、服務

8、器及存儲等設備運維負責數(shù)據(jù)中心服務器、存儲、光纖交換機等設備的維護。1 ）設備的監(jiān)控與管理對服務器進行監(jiān)控和管理，包括對IP 地址分配， vlan 及劃分，服務器橫向隔離，服務器運行狀況，服務器描述、操作系統(tǒng)和中間件、管理員、服務器配置等用戶需求信息進行管理。2 ）設備運行狀態(tài)監(jiān)控通過服務器拓撲圖實時監(jiān)控服務器的運行狀態(tài)以及服務器上應用的運行狀態(tài)，包括業(yè)務資源、應用的運行狀態(tài)。3 ）設備內部監(jiān)控監(jiān)控服務器的運行情況，包括服務器的 CPU利用率、內存使用率、磁盤 I/O 情況、網(wǎng)絡流量情況等信息，并且可以根據(jù)信息畫出跟蹤圖表。4 ）設備日志巡檢運維人員每天對所有生產(chǎn)環(huán)境下服務器進行實時檢查，包括

9、系統(tǒng)資源使用率、應用程序日志、系統(tǒng)日志、服務器溫度、軟件工作狀態(tài)、病毒檢測，發(fā)現(xiàn)異常立即報告。5 ）知識庫歸檔以一月為周期， 對所有的設備檢查記錄及故障解決方案進行評審，形成疑難問題處理查詢表，納入支持知識庫文檔。應用系統(tǒng)上線、變更時進行必要的存儲及備份。每月根據(jù)業(yè)務系統(tǒng)存儲使用情況，對存儲進行綜合系統(tǒng)優(yōu)化。4、云平臺運維1 ）數(shù)據(jù)中心云平臺采用微軟 Hyper-V 平臺，要求駐場人員熟悉微軟云平臺架構。2 ）Windows Server 、Hyper-V 、Linux 、 VMwareESX/ESXi Server 等操作系統(tǒng)安裝、配置、維護等工作。3 ）虛擬機的創(chuàng)建、虛擬機配置的修改、虛擬

10、機管理等日常任務。4 ）虛擬機的日常管理工作，包括虛擬機控制管理、 CPU內存管理、存儲管理、網(wǎng)絡管理、故障診斷等。5）業(yè)務期間業(yè)務虛擬機24 小時監(jiān)控每 2 小時進行業(yè)務虛機狀態(tài)記錄進行比對分析。5、數(shù)據(jù)庫運維數(shù)據(jù)中心數(shù)據(jù)庫為Oracle 、MSSQL和 MySQL等數(shù)據(jù)庫系統(tǒng)，主要運維工作如下：1) 優(yōu)化完善數(shù)據(jù)庫管理規(guī)范優(yōu)化完善現(xiàn)有數(shù)據(jù)庫管理規(guī)范， 根據(jù)應用系統(tǒng)數(shù)據(jù)庫系統(tǒng)和硬件實際運行情況，制定相應的日常管理規(guī)范和方案并實施。包括：數(shù)據(jù)備份恢復方案、數(shù)據(jù)容災及演練方案、 系統(tǒng)性能監(jiān)控方案、 故障應急處理方案等， 要求定期對各種方案進行演練。2）數(shù)據(jù)庫安裝配置基于 AIX、SOLARIS、

11、HP-UNIX、LINUX、WINDOWS等所有平臺安裝單庫、 集群、HA（雙機）等各種數(shù)據(jù)庫環(huán)境，根據(jù)系統(tǒng)業(yè)務特征、數(shù)據(jù)量、OS 情況、主機情況、存儲情況、網(wǎng)絡情況等定制出最佳數(shù)據(jù)庫配置。根據(jù)日常服務發(fā)現(xiàn)的潛在隱患及原廠產(chǎn)品動態(tài)，收集補丁信息， 提出數(shù)據(jù)庫升級建議及實施方案，并根據(jù)用戶安排，進行升級實施，并生成文檔。制定數(shù)據(jù)庫、應用服務器安裝配置方案； 檢查軟件安裝環(huán)境是否具備； 安裝、配置、測試相應系統(tǒng)軟件；配合應用系統(tǒng)上線。3）數(shù)據(jù)庫性能診斷及調優(yōu)使用監(jiān)控軟件盡早發(fā)現(xiàn)性能瓶頸，及時調整。表占用存儲的調優(yōu)。對數(shù)據(jù)安全進行審計及監(jiān)控，同時隨時提供最新BUG信息及補丁升級， 負責實施補丁升級操

12、作。4）數(shù)據(jù)庫數(shù)據(jù)備份、恢復及歸檔日志挖掘每年兩次對各應用系統(tǒng)進行備份數(shù)據(jù)可用性測試演練，每次演練隨機抽取應用系統(tǒng)數(shù)據(jù)進行數(shù)據(jù)備份恢復，主要包括：制定切實可行的數(shù)據(jù)庫備份、恢復及歸檔日志挖掘方案，驗證備份文件有效完整性；協(xié)助進行應用系統(tǒng)數(shù)據(jù)恢復演練，通過具體的恢復實驗，驗證具體的備份是否有效，以及演示如何使用備份進行不同級別的恢復；對指定的歸檔日志進行挖掘，還原操作痕跡；周期性評估數(shù)據(jù)增量、備份時間變化、恢復時間變化，根據(jù)變化調整備份恢復策略；生成全面的備份恢復機制文檔、應急處理文檔、操作過程文檔等。5）數(shù)據(jù)庫運行監(jiān)控和審計實時監(jiān)控所有數(shù)據(jù)庫的運行及性能， 并根據(jù)監(jiān)控中發(fā)現(xiàn)的問題啟動對應的處理

13、流程。為各種問題和隱患定制處理流程和響應機制。編制系統(tǒng)維護的等級標準和處理流程，保證數(shù)據(jù)安全，并生成文檔記錄。6、中間件運維1）中間件的安裝、配置、運行監(jiān)控、補丁收集及維護、故障解決、健康檢查、系統(tǒng)調優(yōu)、知識轉移、應急處理、系統(tǒng)審計等，并建立日常服務文檔。2）對中間件的日志信息、狀態(tài)信息、告警信息等進行7*24 不間斷的監(jiān)控，有效收集并進行大數(shù)據(jù)分析，形成調優(yōu)、加固建議及規(guī)劃。3）中間件系統(tǒng)最新安全漏洞跟蹤，根據(jù)系統(tǒng)的實際運行情況，制訂合理的補丁組合、升級和加補丁的實施方案。4）對系統(tǒng)運行性能和容量變化進行有針對性的定期采樣及分析并及時地調整參數(shù)配置。5）做出容量規(guī)劃，幫助用戶隨時把握系統(tǒng)的可

14、擴展性。當預計到系統(tǒng)需要升級或擴容時，及時提供完整可行的實施方案。6）新的應用系統(tǒng)上線時，對中間件進行配置與調優(yōu)，確保應用系統(tǒng)順利部署。7、值班及重大業(yè)務保障實施 7x24小時機房值守，保證供電、空調、消防、門禁等機房基礎設施正常運行，保持機房環(huán)境衛(wèi)生，監(jiān)控機房各網(wǎng)絡、安全設備及服務器運行狀況，發(fā)現(xiàn)異常應及時處理并做好記錄，無法處理的及時向采購人報告，并配合采購人診斷和排除故障。 以保障機房環(huán)境、 核心設備及系統(tǒng)的穩(wěn)定運行。投標文件中提供值班方案及人員配比情況。8、管理制度要求1）對日常運維和定期巡檢等主要內容，制定詳細的數(shù)據(jù)中心運維服務手冊，經(jīng)采購人審核通過后，按照手冊規(guī)范實施運維工作，每年

15、根據(jù)網(wǎng)絡技術和信息安全的發(fā)展趨勢和運維工作的實際情況定期更新手冊內容。2) 制定并不斷修訂數(shù)據(jù)中心運維知識庫 ，包括日常的設備維護常識、設備特性、使用經(jīng)驗、常見故障處理等內容。3) 制定數(shù)據(jù)中心應急響應預案 ，經(jīng)采購人審核通過后實施。4) 制定完善的報告制度。5) 對包括資產(chǎn)管理、 信息安全等各個方面進行制度制定、 優(yōu)化落實。 包括但不限于：運維人員管理規(guī)定、信息資產(chǎn)管理規(guī)定、機房安全管理規(guī)定、終端及工作環(huán)境安全管理規(guī)定 、數(shù)據(jù)安全管理規(guī)定 、存儲介質安全管理規(guī)定 、信息安全設備管理規(guī)定 、信息系統(tǒng)安全審計與管理評審規(guī)定 、信息系統(tǒng)安全規(guī)劃方案等。9 、運維服務人員要求1）人員要求成交人需為本

16、項目成立專門的項目組（包括不少于18 人的一線駐場團隊和不少于 15 人的二線支持團隊），并任命項目負責人，提供項目組所有人員名單、聯(lián)系方式及投標供應商為其連續(xù)三個月繳納社保的證明材料（加蓋社保部門公章）。項目組成員至少有一人具備IT 服務項目經(jīng)理證書。所有運維人員的各類保險、保障及可能發(fā)生的一切責任事故和運維人員人身事故責任均由成交人承擔。2）人員管理要求針對駐場運維人員的工作提出有效的考核辦法， 包括獎懲制度、 工資和值班補助方案?，F(xiàn)場服務人員要保持穩(wěn)定， 不能隨便更換； 遇有特殊情況需更換現(xiàn)場服務人員必須提前 1 個月向采購人提出申請， 經(jīng)采購人許可后， 才能更換。并將現(xiàn)場服務人員更換頻

17、率作為考核指標。10、運維培訓要求成交人須對采購人系統(tǒng)管理人員免費提供具有針對性的系統(tǒng)培訓， 培訓次數(shù)每年不少于 2 次，每次培訓人數(shù)不少于 50 人次，并在投標文件中提供詳細的培訓方案（需包含云計算、數(shù)據(jù)中心、網(wǎng)絡安全方面的培訓） ，至少包括如下內容：培訓計劃、培訓大綱、培訓人數(shù)、培訓教材和師資。11、運維工具要求1）運維管理平臺配備符合ITIL 標準的 ITSM管理平臺軟件，在運維工作中優(yōu)化 IT服務，包括事件、問題和變更管理、知識庫管理、資產(chǎn)管理和用戶自助等服務；要求提供截圖并加蓋公章。2）IPv4/IPv6一體化網(wǎng)管平臺。配備能對IPv4/IPv6兩種協(xié)議均能進行管理的一體化網(wǎng)管系統(tǒng)，監(jiān)控設備數(shù)2000，支持通過 ICMP、 SNMP協(xié)議對網(wǎng)絡中的設備進行監(jiān)控， 要求提供截圖并加蓋公章； 要求可以針對數(shù)據(jù)中心需求進行定制開發(fā)，所投產(chǎn)品須為投標供應商自主開發(fā)，提供軟件著作權證書。3）成交人應在現(xiàn)場足量配備運維工作所需的維修及清潔工具，設常用五金工具及布線工具工具墻，配備網(wǎng)絡尋線儀、網(wǎng)絡質量測線儀、光纖測試儀、標簽打印機、穿線器等網(wǎng)絡工具。負責承擔運維工作所需的網(wǎng)線、水晶頭、網(wǎng)線接線子、網(wǎng)絡模塊等耗材。4）服務期內更換設備故障配件費用總額3萬以內（含 3萬）由供應商承擔， 超出部分由采購人承擔。12、運維服務其他要求1 ）信息保密要求成