數(shù)據(jù)中心運維投標書

數(shù)據(jù)中心運維投標書二零一四年八月第一章投標申請及聲明 3 5第三章報價表 6第四章分項報價明細表 7第五章投標資格證明文件 8第六章運維需求分析 8 二、運維需求 第七章運維內容 20 202.數(shù)據(jù)庫相關維護 21六、綜合布線系統(tǒng)服務 21 22 2 1.維護周期的確定 23 24 25 25 271.主機的維護及注意事項 272.蓄電池的維護及注意事項 28第八章運維服務與管理 29 第九章公司介紹 第十章數(shù)據(jù)中心相關運維表格 43一.巡檢表單模板 44 49 53 第一章投標申請及聲明2.投標一覽表4.服務產(chǎn)品說明一覽表5.偏離表6.資格(資質)證明文件[包括招標公告中要求提供的資格(資質)證明8.投標誠信承諾書 3.我方已詳細審查全部招標文件，包括澄清文件(如有的話)以及全部6.我方已按照本項目招標文件中所附的《資格(資質)性檢查表》以及8.與本投標有關的一切正式往來信函請寄： 第二章法定代表人授權書本授權書聲明：注冊于(地址)的(公司名稱)的在下面簽字的(法定代表人姓名、職務)代表本公司授權(單位名稱)的在下面簽字的(被授權人的姓名、職務)為本公司的合法代理人，參加(項目名稱)的投標，以本公司名義處理一切與之有關的事務。 (蓋章)第三章報價表包件：單位：萬元(人民幣)1硬件設備維護自合同簽訂之日起一年投標總價不得超過公布的預算金額(即人民幣88萬元)!2軟件及數(shù)據(jù)維護34·第四章分項報價明細表包件：單位：萬元(人民幣)其中基本費用投標人(蓋章)第五章投標資格證明文件第六章項目背景自2009年2月完成驗收以來，數(shù)據(jù)中心各業(yè)務系統(tǒng)已運行3年，現(xiàn)需要公第七章項目目標(4)優(yōu)化數(shù)據(jù)中心各項服務的功能和流程，結合運維期間實際的使用效果第八章項目現(xiàn)狀一.完成了一套基礎設施數(shù)據(jù)中心建有大小二個機房，大機房98平米，主要存放網(wǎng)絡設備、安全設備、存儲及業(yè)務系統(tǒng)服務器；小機房56平米，主要用于委辦局業(yè)務服務器的托管。另外配備一個36平米的運維室，能對機房各類設備進行環(huán)境及運行狀態(tài)的交換機、雙防火墻、雙路由等冗余設備，滿足應急響第九章運維需求分析資料Mysql管理。告警、手機短信告警(需要添加手機模塊)、郵件告警。1.擴展服務器管理系統(tǒng)多個DNS、DHCP、WINS服務器，還可能有各種應用服務器，如Web服務器、FTP微軟的系統(tǒng)管理服務器(SMS),惠普公司的Openview,IBM公司的Tivoli,CA公司的Unicenter以及Dell公司的OpenManage服務器管理系統(tǒng)都可以降低管2.服務器的遠程管理Windows2000Server和WindowsServer2003內置的終端服務可對服務器器桌面進行管理。在Windows2000Server中這一服務被稱為Windows終端服務的遠程管理模式，在WindowsServ第十章.項目人員安排序號數(shù)量(人)姓名11213高級硬件工程師14軟件工程師15軟件工程師1本項目運維主要工作內容分為兩大部分，分別為硬件設備維護和軟件及數(shù)據(jù)維護，并為整體系統(tǒng)運行和維護提供5×8工作日的應急響應服務，下面將對各服務主要內容及要求做詳細說明：●建立常用應用軟件及驅動程序庫。資料資料1配合用戶進行，按備件到達現(xiàn)場時間工程師到達現(xiàn)場2現(xiàn)場軟件升級首先分析軟件升級的必要性和風險，配合用戶進行軟件升級3按服務級別：7×24小時5×8小時4電話遠程技術支持7×24小時5問題管理系統(tǒng)管理IP:電源運行狀態(tài)□正?？诋惓？谡？诋惓？谡？诋惓Ｏ到y(tǒng)口正?？诋惓！跽？诋惓？谡？诋惓Ｈ罩究谡？诋惓热菘谡！醍惓？谡？诋惓？谡？诋惓?硬件運行狀態(tài)檢查項目單板狀態(tài)檢查電源模塊狀態(tài)檢查設備地線檢查2軟件運行情況檢查項目設備運行情況檢查網(wǎng)絡報文分析設備對接運行狀況檢查路由運行情況檢查3網(wǎng)絡運行問題調查網(wǎng)絡變更情況調查網(wǎng)絡歷史故障調查服務優(yōu)點網(wǎng)絡專家組每周與客戶進行不少于30分鐘的電話技術交流擴展到每年17次(月度、季度、年度)使客戶了解網(wǎng)絡歷史故障情況以及故障預防如需專人值守，客戶需至少提前2周與授權服務商客戶服務經(jīng)理聯(lián)系。授權服務商均內存和硬盤的增加是服務器最常見的，安裝的應用軟件、資源庫越來越多，服一品牌的規(guī)格的內存。如果是服務器專用的ECC內存，則必須選用相同的內存，普通的SDRAM內存與ECC內存在同一臺服務器上使用很可能會引起系統(tǒng)嚴重出錯。在增加硬盤1師到達現(xiàn)場設備廠商及2消除軟件漏洞給系統(tǒng)帶來的安全隱患，并設備廠商及3對系統(tǒng)進行軟件或硬件的升級，以改進、設備廠商及45×8小時5電話遠程技術支持7×24小時6問題管理系統(tǒng)7系統(tǒng)優(yōu)化對客戶系統(tǒng)的括主機、存儲設備、操作系監(jiān)控備份服務進程、備份情況(起止時間、是否成功、出錯告警);對存儲的性能(如高速緩存、光纖通道等)進行監(jiān)控.小型機及服務器系統(tǒng)巡檢典型作業(yè)計劃書(HP服務器部分)系統(tǒng)管理單位：洛陽市人防辦設備名：設備型號設備序列號管理IP:電源指示燈口正常口異常□正?！醍惓戎么艓C口正?！醍惓！跽！醍惓却鏍顟B(tài)口正?？诋惓！跽！醍惓＞W(wǎng)卡狀態(tài)□正?！醍惓！跽？诋惓Ｏ到y(tǒng)日志口正常口異?？谡？诋惓＞硎Ｓ嗫臻g口正?！醍惓Ｓ布z測口正常□異常交換分區(qū)口正?？诋惓９碳姹究谡？诋惓？谡！醍惓！跽！醍惓！跽？诋惓！跽？诋惓？谡？诋惓！跽？诋惓却胬寐省跽！醍惓！跽？诋惓B(tài)□正?！醍惓！跽！醍惓！跽！醍惓？谡？诋惓！跽？诋惓！跽！醍惓B(tài)□正?！醍惓Ｏ到y(tǒng)故障報告口正?？诋惓＞S護為目標，提高用戶的工作效率文件系統(tǒng)的空間使用情況，必要時對數(shù)據(jù)庫的警告日志及TRC文件進行清理1數(shù)據(jù)庫7*24電話支持服務2響應3查對系統(tǒng)的配置及運作框架提出建議，以幫助您得到一個更堅強可靠的運作環(huán)境降低系統(tǒng)潛在的風險，包括數(shù)據(jù)丟失、安全漏洞、檢查并分析系統(tǒng)日志及跟蹤文件，發(fā)現(xiàn)并排除數(shù)據(jù)庫系統(tǒng)錯誤隱患明確您系統(tǒng)的能力及不足通過改善系統(tǒng)環(huán)境的穩(wěn)定性來降低潛在的系統(tǒng)宕機時間4分析用戶的應用類型和用戶行為1、配線架面板為端口單獨管理方式，因而可以輕松完成每一個端口的檢查、替換或糾正。端口的易接近性是配線系統(tǒng)的重大創(chuàng)新，因而所有管理和維護操作都可3、電纜的管理：配線架后端帶加長電纜托架并預留線槽，還可采用電纜管理條緊固及4、光纖管理單元：光纖管理單元為防塵封閉式設計，單元內預留光纖盤繞位置，3口及6口光纖管理單元可分別實現(xiàn)6芯、12芯光纖的管理，還可以管理各類通用的光纖連接器(如6MT—RJ、LC、SC、ST等),在IU機柜空間上管理多達48芯光纖。內置狀態(tài)10,顏色正常。處理方法——首先使用對其他屏進行控制，確定遙控器無問題后，檢查紅外為127),重新設定gain及offset值。者顏色不穩(wěn)定，忽藍忽綠。打開內置狀態(tài)10,可以發(fā)現(xiàn)顏色不正常。黑屏或屏幕象不穩(wěn)定的日光燈一樣忽明忽暗;點燈器有時會間隔性發(fā)出絲絲的聲音。檢查Power燈是否正常，F(xiàn)an燈是否正常，Lamp燈是否閃爍，燈絲是否已碎，如是則需更換燈泡。點燈器故障屏幕有間歇性自動開關機現(xiàn)象，有時開機時先檢查燈泡是否正常，如正常則需更正常；打開內置狀態(tài)10,顏色正常。更換Digital線首先使用對其他屏進行控制，確定遙控器無問題后，檢查紅外接收板與電子模塊聯(lián)機，如無改善，則需更換紅外接收板和電子模塊?；蚺c內部設置故障開機后屏幕突然出現(xiàn)色差,是否已恢復為初始值，需重新設定Drive、Cutoff、Gain及Offs設備污染畫面左邊出現(xiàn)藍紫色斑，邊緣不清電源模塊故障暫無3.消防設備※消防設備是否完好(外觀)4.抽濕機5.機房防鼠8.防雷設備降低1℃,其容量下降1%,而溫度過高(大于30%℃)其壽命就會縮短；每月對設備定期巡檢一次，檢查服務器、電腦、打印機、路由設備、網(wǎng)絡設備等維護內容中的所有設備的使用狀況，集中測試記錄各設備的運行狀態(tài)，如正常，則在對應的維護檢查常，則在表格內寫測試數(shù)據(jù)，在備注欄內寫原因；并在遺留問題中總結測試結果。對非測試項目的問題在檢修過程中是否發(fā)現(xiàn)新的問題及對內容作填寫，同甲方與我公司簽訂維護合同后，維護內容中的設備，在保修期外返廠維修：對已過保修期的壞件，由維護人員聯(lián)系用收費要求向甲方提交《設備維修費用申請報告》,獲得批準后，維護人員將壞件送入工故障級別響應時間故障解決時間1小時，2小時內提交故障處理方案12小時以內不影響正常業(yè)務運作。交故障處理方案24小時以內出現(xiàn)系統(tǒng)報錯或警告，但業(yè)務系統(tǒng)能繼續(xù)運3小時，4小時內提交故障處理方案48小時以內技術功能、安裝或配置咨詢，或其他顯然不交故障處理方案72小時以內4問題反饋(4)問題上報。服務人員收到經(jīng)業(yè)務或技術人員確認的系統(tǒng)缺陷類問題提交(5)問題回復。服務中心根據(jù)提交問題的進行分析，制定解決方案并進行實無法啟動軟件可執(zhí)行文件類需維護軟件安裝程序軟件打開過程中或運行中異常錯誤關閉序，操作系統(tǒng)優(yōu)化和修補使用者本機操作系統(tǒng)異?；蛳到y(tǒng)資源占用嚴重準備好系統(tǒng)檢查程序及軟件經(jīng)使用者認可后采取相應措施準備流氓軟件清理程序、修復瀏覽器軟件、查殺病毒軟件網(wǎng)絡或服?；蚍掌鞯卿洰惓Ｅ袛喾掌魇欠癞惓?，否則準備殺毒軟件檢查網(wǎng)絡流量，流量異常小則報修網(wǎng)絡服務商，流量異常大則查殺系統(tǒng)運維應急方案是對中斷或嚴重影響業(yè)務的故障，如宕機、數(shù)據(jù)丟失、系統(tǒng)巡檢人員要定期規(guī)范檢查各硬件設備的運轉情況和應用軟件運行情項目單位操作用電腦硬件損壞進行補救。對操作人員強調注意事項并特別提示需在使用前按要求操作派出上門維護、培訓人員重新配置，并耐心數(shù)據(jù)丟失務人員實時備份數(shù)據(jù)并告知用戶11.機房環(huán)境及物理檢查1.1)機房環(huán)境2.同時機房要保證服務器清潔.1.2)電源電壓范圍：220V+/-10%,即200-240V,50-60Hz電源功率：視機器類型和系統(tǒng)配置而定電源線：標準的零，地，火三相電，其中零，地電壓不得超過3.0V.輸入.1.3)硬件檢查1.當服務器處于啟動和正常工作狀態(tài)時，其前面板上的液晶顯示屏上應無信息2.當液晶顯示器上出現(xiàn)帶數(shù)字和字母的信息時，說明有硬件告警?？梢酝ㄟ^查4.當硬盤工作正常時，與各硬盤對應的硬盤燈會呈綠色，如無讀寫，則綠燈一問題時，則硬盤狀態(tài)燈將熄滅，或者呈閃爍狀態(tài)：以1～3秒的頻率有規(guī)律地、首先對外設(磁盤陣列、磁帶庫等)加電。鍵起機.服務器系統(tǒng)關閉時，需要確認服務器的服務是否對現(xiàn)網(wǎng)業(yè)務有影響，同時需要對關閉的服務器運行中的程序進程確認，明確軟件安全的關閉步驟，有效及時的系統(tǒng)備份是系統(tǒng)管理的非常重要的一環(huán)。當系統(tǒng)出現(xiàn)故障時，特別是文件系統(tǒng)被嚴重損壞或硬盤損壞時，常需要3、定期備份。對系統(tǒng)進行定期備份，最好每三個月做一次備份當系統(tǒng)發(fā)生比較嚴重的故障以致采取一般性維護手段不能在短期內恢復原系統(tǒng)，與上級確認后，可將最近一次的系統(tǒng)備份倒回機器內以全面恢復系統(tǒng)到系統(tǒng)可恢復正常運行。此后，應當廠商再進行整個事件的全面分析與回顧，以c.在發(fā)現(xiàn)有硬盤故障的時候，注意當天的數(shù)據(jù)備份。在更換硬盤的時候，請確監(jiān)性資料3.1)硬件故障硬件故障有很多種，對系統(tǒng)產(chǎn)生的影響也不一樣，這里按其故障對其損壞對系統(tǒng)產(chǎn)生致命影響(將使機器宕機或無法啟動)的硬件包括：這些設備的損壞等將使系統(tǒng)無法完成自檢、引導和啟動，液晶顯可根據(jù)液晶顯示屏上的錯誤碼對照錯誤原因，如果是工作狀態(tài)下其損壞對僅對系統(tǒng)產(chǎn)生功能影響(機器不會宕機并能正常啟動)的硬件包括：這些設備的損壞只影響特定功能，如網(wǎng)絡功能、顯示功能、訪問硬盤有壞塊的情況，則要看壞塊中是否包含了重要的系統(tǒng)文件，根據(jù)錯誤碼確定是什么硬件出了故障，對系統(tǒng)來講，原則上必須業(yè)磁陣引起的故障是目前碰到的最頻繁、危害最大的故障，據(jù)不完全故障的70%以上，具體來講，可能引起磁陣故障的環(huán)節(jié)包括：磁陣硬盤、主機上的RAID卡、與主機相連的SAS線、硬盤的位置和接線方式、以及盤柜磁陣的問題是最復雜的，一般有物理損壞的原因也有環(huán)境原因，這位置不符合要求、未及時查看系統(tǒng)告警等造成系統(tǒng)中斷等輔因。按況下保護RAID卡上的信息不丟失，這塊電池的安全壽命一般是22000小時，差不多兩年處理步驟：(按優(yōu)選方式列出，從中選擇一種即可)停備機一》更換備機RAID卡電池一》起備機(雙機服務)一》主備倒換一》停原主機一》更換原主機ssa卡電池一》起原主機(雙機服務)3.3)網(wǎng)絡故障由于我們應用對網(wǎng)絡依賴很強，所以當網(wǎng)絡出現(xiàn)全阻或瞬斷都將絡故障一般可分為硬件故障(如網(wǎng)卡故障和交換機、路由器故障)和軟件故障(網(wǎng)絡中有IP包攻擊或網(wǎng)絡擁塞)兩種情況。對于網(wǎng)卡故障，每臺機器都配置有至少兩塊網(wǎng)卡，所以當單塊網(wǎng)卡或換1.網(wǎng)絡擁塞1)盡量使內部應用的機器從網(wǎng)絡上隔離出去2)如果情況仍未改善，建議配合機房查詢網(wǎng)絡2.應用程序或數(shù)據(jù)庫消耗內存太多或存在內存泄漏導致物理內存被耗盡導致系統(tǒng)掛起1)查操作系統(tǒng)補丁是否符合要求二.公司資質**有限公司客戶名稱：***區(qū)數(shù)據(jù)中心客戶地址：巡檢時間：客戶聯(lián)系電話：方xxx巡檢內容：主機IP地址：主機IP地址：主機IP地址：主機IP地址：客戶負責人巡檢工程師巡檢日期機房地址溫度□正常不正常具體溫度：濕度電源□正常□不正常具體電壓：巡檢設備冗余電源燈□正常(無)□不正常系統(tǒng)指示燈□正常(綠，不閃爍)□不正常電源指示燈□正常(綠，不閃爍)□不正常接口卡指示燈□正常(綠)□不正常電源連接□正?！醪徽Ｈ罩緳z查內存利用率緩存利用率□未滿□已滿具體利用率：板卡狀態(tài)□正常□不正?！跽！醪徽ｋ娫礌顟B(tài)電壓：口正?？诓徽囟龋嚎谡？诓徽Ｂ酚杀頎顟B(tài)□正?！醪徽！跽！醪徽醾浞轄顟B(tài)□正常□不正常系統(tǒng)報錯□正?？诓徽OS/VRP版本：上次設備啟動時間及原因啟動時間：原因：系統(tǒng)及配置隱患口有口無物理接口狀態(tài)□正?？诓徽！跽！醪徽Ｉ洗窝矙z存在問題解決情況：本次巡檢存在問題及解決時間：日期17912345△消防標志外觀完好，功能正常6789☆防雷配電系統(tǒng)配備防雷設施，正常工作☆機房溫度不高于25℃1☆空調類型適應長期24小時無故障工作3故障原因處理人簽名日期12312系統(tǒng)安裝目錄3系統(tǒng)備份目錄4系統(tǒng)自動備份時間123內網(wǎng)服務器地址2外網(wǎng)服務器地址3外網(wǎng)訪問域名2345數(shù)據(jù)庫名稱678IE版本安裝地址D:\ProgramFiles\use是否有外網(wǎng)訪問是否有office版本是否有殺毒軟件安裝人員簽字：檢查項子項用戶系統(tǒng)默認帳戶和用戶名度要求；惡意分子利用默認帳號暴力破解。常見的暴力破解辦法就是利用大多數(shù)管理員安全意識疏忽采用默認管理員帳號。運用黑客工具可暴力破解管理員帳號的密碼。理工具->計算機管理一>本地用戶和組”在“用戶”中，選擇名長度必須是8位以上。合理規(guī)劃帳戶的權限，帳戶的分配基于最小權多余權限會被黑客利用。1,在“開始”—“運2,在組策略管理中，置”---“Windows設置”—“安全設置”戶權限指派”。3,在“用戶權限指派”中，根據(jù)你的實際情況，對每個用戶指定用戶和帳戶集中統(tǒng)一管理，專人負責發(fā)放和回不規(guī)范的帳號發(fā)放會讓管理出現(xiàn)混亂和讓黑客有機可尋。一>本地用戶和組”,根據(jù)需要管理帳戶。當用戶連續(xù)認證失敗次數(shù)超過3次，鎖定該用戶使用的賬號。帶來機會。略”,在“帳戶策略->帳戶鎖定策略”:查看是否“賬戶鎖定閥值”設置為小于等于3次，“帳戶鎖定“復位帳戶鎖定計數(shù)器”設置為20分鐘以后。安全止枚舉域內用戶的共享信息，惡意人員通過這些可以獲得系統(tǒng)信息，并通過IPC$枚舉域內用戶。防范SYN攻擊會被黑客使用SYN碎片和DDOS攻擊。在trolSet\Services\T下，修改SynAttackProtect的據(jù)數(shù)據(jù)帶，備份系統(tǒng)狀態(tài)檢查防止硬件故障導致數(shù)據(jù)無法使用。定期檢查備份系統(tǒng)的狀態(tài)。的可還原性；防止硬件故障導致數(shù)據(jù)無法使用。漏洞與定期安裝補丁和安全更新，包括系統(tǒng)、組件、應用程序的更新；黑客會利用擊。定期檢查補丁安裝的情分析結合檢查；黑客會利用對系統(tǒng)進行攻擊。定期核查并記錄在案。否都安裝了防病毒軟件，病毒庫是否升級到了最新版本易感染病毒，給內部網(wǎng)帶來安裝防病毒軟件，升如需啟用IIS服務，則將IIS升級到最新補丁。系統(tǒng)補丁，這樣一旦發(fā)現(xiàn)系統(tǒng)漏洞，則存控制面板->添加或刪除程序->顯示更新打的安全隱患。安全配置略模板擊。使用安全配置審核審核登陸事件和目錄訪和用戶的惡意訪問。錄，并審核惡意訪問數(shù)據(jù)安全配置數(shù)據(jù)所有分區(qū)使用NTFS;片，擴展磁盤全功能。NTFS格式。administrator組和system完全權限：防止用戶的惡意訪問。檢查每個卷，確定只和system完全權限。數(shù)據(jù)保護求使用EFS加密保護；防止用戶的惡意訪問。配置EFS給文件加密。關鍵系統(tǒng)間的通信要求使用IPSEC封裝，避免被偵聽；防止在傳輸過程中被偵聽。都配置IPSEC。訪問控制問控制否開啟了一些危險的缺省服務，若存在應及時關閉。否則會成為潛在威脅。這些不必要的出系統(tǒng)的敏感一些不必要的服務開啟利用它機器上的信息，信息的泄漏都是在用戶下發(fā)生的。因為開啟了這些域內的機器，允許用戶通過網(wǎng)上鄰居來發(fā)是不通過任何授權的。關閉Windows主機的務：禁用alerter、clipbook、commputer務否沒有關閉遠程注冊表服務如果惡意分子利用遠程修改注冊表鍵值，可以修改部分主機屬性，為遠程獲取主機信息，甚至遠程控制主機提供便利。應及時關閉遠程注冊表項。關閉windows主機的網(wǎng)絡訪問控制防火墻配置默認禁止所可信通信；防止黑客利用多余的網(wǎng)絡連接。核對網(wǎng)絡訪問，核查網(wǎng)絡訪問，至少關閉高危和服務不必要的端的風險。關閉一些不必要的TCP/IP端