广东省环境保护厅信息系统硬件维护项目建设方案

建设方案
1.项目技术方案
1.1.项目概述
1.1.1.项目背景
随着广东省环境保护厅信息化的发展,省环保厅信息化系统软、硬件平台的建设和服务的要求越来越高、越来越细致、越来越专业,对整个IT系统硬件、软件、网络通讯等的可用性要求日益提高,及时有效的系统运行维护与维护管理就成为确保业务系统安全稳定可靠运行的重要保障;因此有必要建立信息化设备维护保障服务体系,为省环保厅提供更加专业、优质、高效的技术支持服务;
1.1.
2.建设目标
省环保厅信息系统硬件维护项目的总体目标是在初步建设起运维服务体系并在此基础上,进一步完善和提升系统运维的手段和内容,维护信息化数据中心各软硬件基础设施、记录各设备的运行情况、进行相关软硬件更新、提高各软硬件的性能,确保软硬件基础设施在有效工作时间内正常运行,保证各业务系统数据完整的安全性;
本项目需要实现以下目标：
对现有机房内的运行设备进行调研,形成资产清单：
对现有机房龙口西和琶洲内的运行设备服务器、存储、网络设备、信息安全设备进行调研,形成详细硬件资产清单;并形成完整的设备拓扑图及部署图,在此基础上提供全面的、合理的架构优化及设计方案;
专业技术人员驻场服务：
★提供至少1名专业技术人员驻现场服务,为机房硬件基础设施提供即时有效的专业运维及保障,保证机房各项硬件基础设施安全、稳定、高效的运行；
建设起运维服务体系,提升对省环保厅业务系统的支撑能力：
以主动服务为主导思想,规范信息系统运维管理模式,建设符合省环保厅统一的系统运维服务管理体系,提升系统运维管理工作的规范性、先进性、有效性；在前期信息化建
设基础上,进一步加强对网络环境状况、服务器运行状况、存储运行状况的集中监控,提升信息化维护部门网络管理人员对突发事件的应变能力和预防能力;
1.2.项目现状
1.2.1.网络基础现状
1龙口西路旧机房网络拓扑
龙口西路办公大楼通用办公网通过各楼层主干百兆网络覆盖到所有干部职工桌面以及各公用设施节点;机关各处室之间能够实现资源共享、办公协同,21个地市环保局和2个直属单位接入中心网络;目前机房内共计已经投入使用的网络设备为40台,全部超过维保期;
2琶洲中心机房网络拓扑
琶洲中心机房通过各楼层万兆主干光纤覆盖到所有干部职工桌面以及各公用设施节点;机关各处室之间能够实现资源共享、办公协同,原旧机房及各监测站区域通过千兆光
纤接入中心网络;目前机房内共计已经投入使用的网络设备为13台;
1.2.2.服务器现状
随着广州省环境保护厅信息化建设的开展,核心硬件系统的稳定对支撑业务工作的开展越来越重要;核心硬件系统的日常维护和巡检服务是用于保证广东省环境保护厅各应用系统硬件设备,以及业务专网相关设备稳定运行,是必须的日常开支;
目前广东省环境保护厅已经投入使用的服务器及存储设备如下表所示：
1.2.3.存储设备现状
目前广东省环境保护厅共计已经投入使用的存储设备为9个磁盘阵列以及3个磁带机,大部分设备均已过保修期;具体相关的设备清单分列如下：
1.2.4.信息安全设备现状
目前广东省环境保护厅共计已经投入使用的信息安全设备为16台,其中5台已过维保期;
1.3.对本项目需求的理解与分析
项目本期内容主要分为三部分;
一、机房设备调研,形成资产清单;
二、我方将派至少1名技术人员驻场服务;
三、建设省环保厅业务系统的运维服务体系;
如我方中标,将完全按照招标文件需求进行广东省环境保护厅信息系统硬件维护项目的建设;
1.3.1.运维服务及保障总体要求
1、信息资产调研
服务商须承诺待中标后需对用户机房各硬件设备服务器、存储、网络设备及信息安全设备组织一次详细的调研工作,形成详细硬件资产清单以及完整的设备拓扑图及部署图;
2、系统优化及建议
在完成信息资产调研后,须根据调研成果,为用户提供科学的、合理的优化整改方案;
3、设备硬件及环境保养
为保修范围内的主机、存储及网络安全设备提供周巡检、及每月一次的深度健康检查服务；周巡检由驻场人员完成,月巡检由二线工程师完成;对系统进行深度检查,并采取预防性措施,减低设备故障率;同时,对主机、存储及网络安全进行清洁保养、给配电等环境保养;
4、网络系统日常维护
为整体网络系统提供每月一次的巡检服务,对系统进行深度检查,并采取预防性措施,降低操作系统的故障率;
5、系统故障检测及排除
本项目为设备保修服务项目,需要服务商提供突发事件处理服务;
当服务范围内的设备或系统出现故障时,服务商在接到用户的维护或维修通知后含书面和口头通知,须在1小时内派相应工程师或技术人员到达用户现场,8小时内解决故障;
6、设备主机维修及备件提供
当PC服务器、网络安全设备、刀片服务器、小型机、存储设备等出现硬件故障时,
为用户提供零配件更换,并负责坏件维修;如需更换备件,要求维修人员到达现场时,所有必需的备件也同时到达现场;并保证所提供的备件是相当于原厂的配件,且品质高于或等同于原有设备,但所产生的费用由双方协调,不计入投标报价;
7、二线支持
服务商应提供不少于5人次的现场二线工程师技术支持服务,在本地提供相关服务,服务质量应优于驻场服务;
服务商二线工程师负责对运维管理过程中出现的常见问题及重复出现的故障,进行详尽的问题分析,并提交相应的问题解决方案;
8、提供运维操作手册和应急预案
服务商应为客户提供重要设备服务器、存储维护操作手册和应急预案,并制定恢复策略,并且灾难发生后24小时内进行恢复;
1.3.
2.需求分析
本次项目的这块内容主要是对机房内容的调研,形成硬件资产清单,提供科学、合理的优化整改方案,同时进行一些设备硬件保养维护、网络系统日常维护、故障排测等日常运维服务;
如我方中标,将严格按照招标文件要求进行维护;
1.3.3.服务器维护要求
包括用户所有正在运行的服务器,目前用户共计已经投入使用的服务器设备含小型机、刀片服务器、机架式服务器及塔式服务器共计为86台详情见服务器现状;主要维护要求如下：
对处于未过保修期的故障设备检测及维修,维护人员在用户授权的范围内代表用户协调产品供货商予以维修,并监督维修时效和质量；
对已过保修期的服务器的故障设备检测及维修,如需更换零配件或设备维修,维护人员及时与用户方报告,对机架式服务器和塔式服务器提供同等配置的备件进行更换,并负责设备的维修,但所产生的费用由双方协调,不计入投标报价;
服务器详细运维服务要求如下：
1.3.4.需求分析
本次项目的这块内容主要是对用户投入使用的服务器进行维护,分为已过保的服务器以及未过保的服务器;具体维护方式是每天对设备硬件、运行状态进行检查,每个月定期巡检设备系统状态、更新补丁等,半年进行一次硬件送修,其他的则按招标文件要求进行维护;
如我方中标,将严格按照招标文件要求进行维护;
1.3.5.存储维护要求
包括用户所有正在运行的存储,目前用户共计已经投入使用的存储设备含磁盘阵列、磁带库共计为11台详情见存储设备现状;本项目需要购买原厂运维服务的存储设备为1个Hitachi HDS USP-VM磁盘阵列,其他对处于保修期内的故障设备检测及维修,中标人在采购人授权的范围内代表采购人协调产品供货商予以维修,并监督维修时效和质量；对超过保修期的故障设备检测及维修,需要更换配件的由中标人先行提供原厂配件,所产生的费用由双方协调,不计入投标报价;主要维护要求如下：
用户方的Hitachi HDS USP-VM 磁盘阵列作为现行重点存储设备,承建方须提供原厂的售后服务技术支持即提供原厂售后服务承诺函;
1.3.6.需求分析
本次项目的这块内容主要是对用户投入使用的存储设备进行维护,分为已过保的存储设备以及未过保的存储设备;具体维护方式是每月进行一次存储主机硬件及环境保养、存储系统性能日常维护、备份系统日常检查及维护;每季度进行一次硬件升级服务;其他的则按招标文件要求进行维护;
如我方中标,将严格按照招标文件要求进行维护;
1.3.7.网络设备维护要求
目前采购人共计已经投入使用的网络设备为52台,超过维保期设备38台详情请见网络基础现状;服务商需确保采购人机关网络设备正常运作,通过对设备进行检测、维护和保养,保障核心网络运行稳定、延长设备生命周期,降低故障率;确保网络设备在突发故障,影响网络正常运行的情况下,可及时得到网络设备生产厂商或投标人的产品维修和技术支持,并快速解决故障;通过检验、分析核心网络配置,协助采购人单位提供优化技术,并解决存在的使用隐患和安全问题;其服务需达到以下要求：
1.3.8.需求分析
本次项目的这块内容主要是对用户投入使用的网络设备进行维护;具体维护包括有网
络设备硬件及环境保养、网络设备系统性能日常维护、网络系统重部署及调试、硬件升级服务、网络设备固件软件版本升级更新等;其他的则按招标文件要求进行维护;
如我方中标,将严格按照招标文件要求进行维护;
1.3.9.信息安全设备维护要求
目前采购人共计已经投入使用的信息安全设备为16台;其服务需达到以下要求：
1.3.10.需求分析
本次项目的这块内容主要是对用户投入使用的网络设备进行维护;具体维护包括有每月一次对信息安全设备硬件及环境保养以及信息安全设备系统性能日常维护的巡检、信息安全设备系统重部署及调试、硬件升级服务、信息安全设备固件软件版本升级更新、安全策略制定和更新等;其他的则按招标文件要求进行维护;
如我方中标,将严格按照招标文件要求进行维护;
1.3.11.驻场服务要求
投标人必须承诺,在本项目的运维服务期,提供1名工程师常驻用户现场,提供59常驻用户现场进行日常维护工作,使之达到快速响应、规范操作、保质保量、专业准确的能力要求；并定期汇总编制运维周报、月报、年报;
服务成果：
✓运维服务周报；
✓运维服务月报；
✓运维服务年报;
1.3.1
2.需求分析
本次项目的这块内容主要是需要投标方投入1名技术人员驻场服务,帮助用户解决业务系统运维时出现的问题,不能解决时可以充当投标方与用户方的沟通桥梁,使得问题能够迅速解决;
同时定期编写运维周报、月报、年报;
如我方中标,将严格按照招标文件要求进行响应;
1.3.13.巡检服务要求
服务内容：
在运维服务期内,投标人须提供定期检测,进行系统检查及预防性维护主机、存储、数据库、网络等系统,并出具系统检测项目及结果的书面报告,包括：
✓服务器、存储、安全设备和网络设备,每天定期巡检一次；
✓操作系统、中间件、数据库、防病毒软件定期巡检;
服务成果：
✓安全巡检报告;
1.3.14.需求分析
本次项目的这块内容主要是需要投标人提供定期检测的服务,包括系统检查以及预防性维护;
如我方中标,将严格按照招标文件要求进行巡检维护;
1.4.运维需求响应
1.4.1.运维服务及保障总体响应
1.4.1.1.信息资产调研
我司承诺对用户机房各硬件设备服务器、存储、网络设备及信息安全设备组织一次详细的调研工作,形成详细硬件资产清单以及完整的设备拓扑图及部署图;
我司将组织人力,对用户方所要求的所有资产进行一次详细调研,形成清单;下面的表格为一般资产管理清单,具体内容待正式调研时再进行扩充;
在此硬件资产清单的基础上,形成完整的设备拓扑图以及部署图;
1.4.1.
2.系统优化及建议
我方承诺在完成信息资产调研后,将根据调研成果,为用户提供科学的、合理的优化整改方案;
我方将健全基础资料管理,核查文档资料准确性,为深度优化提供第一手基础资料;
通过深度优化整改方案,尽快使设备达到最佳运行水平,巩固网络建设成果,从用户以及使用方感知的网络质量和端到端的业务质量出发,分析现网存在的问题,在各个层面组织专项优化,尽快在网络质量、业务系统性能等方面打造一个用户满意的业务系统;
1.4.1.3.设备硬件及环境保养
我方承诺为保修范围内的主机、存储及网络安全设备提供周巡检、及每月一次的深度健康检查服务；周巡检由驻场人员完成,月巡检由二线工程师完成;对系统进行深度检查,并采取预防性措施,减低设备故障率;同时,对主机、存储及网络安全进行清洁保养、给配电等环境保养;
1.4.1.4.网络系统日常维护
我方承诺为整体网络系统提供每月一次的巡检服务,对系统进行深度检查,并采取预防性措施,降低操作系统的故障率;
1.4.1.5.系统故障检测及排除
本项目为设备保修服务项目,我方承诺提供突发事件处理服务;
当服务范围内的设备或系统出现故障时,我方在接到用户的维护或维修通知后含书面和口头通知,会在1小时内派相应工程师或技术人员到达用户现场,8小时内解决故障;
1.4.1.6.设备主机维修及备件提供
我方承诺当PC服务器、网络安全设备、刀片服务器、小型机、存储设备等出现硬件故障时,为用户提供零配件更换,并负责坏件维修;如需更换备件,要求维修人员到达现场时,所有必需的备件也会同时到达现场;并保证所提供的备件是相当于原厂的配件,且品质高于或等同于原有设备,但所产生的费用由双方协调,不计入投标报价;
1.4.1.7.二线支持
我方承诺提供5人次的现场二线工程师技术支持服务,在本地提供相关服务,服务质量会优于驻场服务;
我方提供的二线工程师负责对运维管理过程中出现的常见问题及重复出现的故障,进行详尽的问题分析,并提交相应的问题解决方案;
1.4.1.8.提供运维操作手册和应急预案
我方承诺将为客户提供重要设备服务器、存储维护操作手册和应急预案,并制定恢复策略,并且灾难发生后24小时内进行恢复;
1.4.
2.服务器维护响应
我方承诺对用户所有正在运行的服务器,目前用户共计已经投入使用的服务器设备含小型机、刀片服务器、机架式服务器及塔式服务器共计为86台详情见服务器现状提供维护服务;主要维护服务包括如下：
对处于未过保修期的故障设备检测及维修,维护人员在用户授权的范围内代表用户协调产品供货商予以维修,并监督维修时效和质量；
对已过保修期的服务器的故障设备检测及维修,如需更换零配件或设备维修,维护人员及时与用户方报告,对机架式服务器和塔式服务器提供同等配置的备件进行更换,并负责设备的维修,但所产生的费用由双方协调,不计入投标报价;
1.4.
2.1.服务器维护方法
以下是对服务器维护时的一般方法：
1、电力控制
服务器硬件应用最基本的要点就是要实现运行的稳定性与持续性,而要保持硬件系统的运行稳定,电力稳定是基础;所以、除了服务器机房市电的足够供应外,还要配备能够应付突发停电事故的现象;
2、温度控制
服务器运行的时候会产生大量的热,一台服务器已经升温很明显,更何况机房内几十台服务器同时运行,所以我们要利用空调系统对服务器机房进行降温,首先要配置好几台主用大匹量中央空调,另外还要准备一到两台同样规格的备用,机房温度最好控制在15-23摄氏度内;大型机房最好配备温度感应器进行监测;
3、湿度控制
服务器在干燥时会产生静电现象,但是也不过于湿润,所以在南方,特别是一楼的机房,在大型机房的地板上铺设防潮材料,防止机房过于潮湿;湿度应当控制在45%-55%之间;
1.4.
2.2.服务器维护步骤
●服务器硬件维护
硬件方面的维护不外乎就是一些增加和卸载设备、更换设备以及设备除尘、防火防潮等工作; 首先一点增加内存和硬盘容量的工作;我们都知道,增加内存是再常见不过的,当服务器安装的应用程序增多时,网络资源提升时,网络应用多元化时,都需要对服务器进行扩充以适应不断发展的需要;这当中就应注意：加内存时应该选择与原内存同厂商、同型号的内存条为宜还有一点就是拆服务器,拆服务器关键是在开机箱时一定要注意,不少的服务器机箱暗藏玄机,一定要事先仔细阅读说明书后再下手；防尘的问题就不用说了,很多莫名其妙的故障都是尘土“惹的祸”,一般来说每个月都应定期的拆机打扫一次;
●操作系统的维护
操作系统是服务器运行的软件基础,其重要性不言自明;如今多数服务器操作系统使用Windows NT或Windows 2000 Server作为操作系统,维护起来还是比较容易的;
在Windows NT或Windows 2000 Server中,应经常打开事件查看器,在系统日志、安全日志和应用程序日志中查看有没有特别异常的记录;另外我们都知道操作系统都是有漏洞的,因此需要到微软的网站上下载最新的Service Pack升级服务包安装上,将安全漏洞及时补上;
●数据库服务
数据库是重要的数据源,经过一定时期的运行使用后,需要调整数据库性能,使之进入最优化状态;还有就是定期做好数据库的备份,以防万一;
●网络服务的维护
网络服务有很多,如服务、DNS服务、DHCP服务、SMTP服务、FTP服务等,随着服务器提供的服务越来越多,系统也容易混乱、安全性也将降低,此时可能需要重新设定各个服务的参数,打开防火墙,使之安全而正常的运行;
●用户数据
同理,随着使用时间的增加,服务器数据库中可能存放了大量的数据;这些数据相对来说应该都是非常宝贵的资源,所以需要加以整理,并刻成光盘永久保存起来,即使服务器有故障,也能很快恢复数据;
总的说来,服务器的安全、稳定才是最根本的,我们的日常维护工作也会按这个宗旨来,让每一步都落到实处,真正提升网络的性能
1.4.3.存储维护响应
我方承诺为用户所有正在运行的存储,目前用户共计已经投入使用的存储设备含磁盘阵列、磁带库共计为11台详情见存储设备现状提供维护服务;本项目需要购买原厂运维服务的存储设备为1个Hitachi HDS USP-VM磁盘阵列,其他对处于保修期内的故障设备检测及维修,中标人在采购人授权的范围内代表采购人协调产品供货商予以维修,并监督维修时效和质量；对超过保修期的故障设备检测及维修,需要更换配件的由中标人先行提供原厂配件,所产生的费用由双方协调,不计入投标报价;
★我方承诺提供Hitachi HDS USP-VM 磁盘阵列的原厂售后服务技术支持即提供原厂售后服务承诺函;见附件：原厂售后服务承诺函;
1.4.3.1.存储设备维护巡检
存储设备的巡检包括：存储设备的日常监控,设备的运行状态监控,故障处理,操作系统维护,不定升级的等内容;
存储系统基本巡检内容：
监控管理的内容包括：
➢监控存储交换机设备状态、端口状态、传输速度；
➢监控备份服务进程、备份情况起止时间、是否成功、出错告警；
➢对存储的性能如高速缓存、光纤通道等进行监控；
1.4.4.网络设备维护响应
目前采购人共计已经投入使用的网络设备为52台,超过维保期设备38台;我方承诺将确保采购人机关网络设备正常运作,通过对设备进行检测、维护和保养,保障核心网络运行稳定、延长设备生命周期,降低故障率;确保网络设备在突发故障,影响网络正常运行的情况下,可及时得到网络设备生产厂商或投标人的产品维修和技术支持,并快速解决故障;通过检验、分析核心网络配置,协助采购人单位提供优化技术,并解决存在的使用隐患和安全问题;
1.4.4.1.网络设备维护方案
网络设备主要指的是路由器和交换机,用户投入使用的网络设备有40台,且已经全部过保;本次项目将从网络的连通性、网络的性能、网络的监控管理三个方面实现对网络系统的维护管理;网络、安全系统基本服务内容：
1、技术人员
保证网络的实时连通和可用,保障接入交换机、汇聚交换机和核心交换机的正常运转;技术人员每天记录网络交换机的端口是否可以正常使用,网络的转发和路由是否正常进行,交换机的性能检测,进行整体网络性能评估,针对网络的利用率进行优化并提出网络扩容和优化的建议;
同时能够对设备的运行数据进行记录,形成报表进行统计分析,便于进行网络系统的分析和故障的提前预知;具体数据包括：
➢配置数据
➢性能数据
➢故障数据
2、现场巡检
现场巡检是对设备及网络进行全面检查项目,通过巡检可获得设备运行的第一手资料,最大可能地发现存在的隐患,保障设备稳定运行;同时,有针对性地提出预警及解决建议,能够提早预防,最大限度降低运营风险;
3、网络运行分析与管理
网络运行分析与管理服务是指通过对网络运行状况、网络问题进行周期性检查、分析后,提出指导性建议;
4、专人值守
为保证重要时刻设备稳定运行,提供专人现场值守支持,如需专人值守,会提前做好人力、时间等的调配规划;
1.4.5.信息安全设备维护响应
目前采购人共计已经投入使用的信息安全设备为16台;我方承诺将达到以下维护服务要求：。