1、機房與辦公平臺運維服務( 一）運維環境概況山東省教育招生考試院數據中心位于濟南市市中區土屋路3-2 號。1、高壓強電配電室高壓強電機房位于土屋路 3-2 號院內西側，建成面積 350 ，由雙電源引入，有 1 路主供電源（由 10KV佛欣二線引出），1 路備用電源（由 10KV榮光線引出）， 2 路電源相互獨立， 提高了供電可靠性。 配電便器共有 4 臺，總容量為 4500KVA，全部采用環氧樹脂澆注型銅芯干式變壓器。2、UPS配電室UPS配電室位于土屋路 3-2 號大樓一層西側， 建筑面積 189 和山東省教育信息中心共用。由一條 380V 市電的線路從高壓配電室到 UPS配電室，經 ATS柜

2、分配到開關柜，由兩路市電分別到兩臺UPS,經穩壓濾波后再到機房配電柜供IT負載 , （UPS型號為艾默生APM 300 的 UPS,共 128 塊 12V 100Ah 的蓄電池）。一路到市電到三樓供動力系統。3、數據中心機房本次運維服務的核心數據中心主機房位于土屋路 3-2 號大樓三層。機房總建筑面積 347 ，包括機房一區、機房二區、機房三區、配電間、鋼瓶間、緩沖一區及二區。該機房為新建云計算中心機房，屬 B 級電子信息系統機房。機房已完成包括裝飾裝修子系統、空氣調節子系統（含新風系統、精密空調、空調給排水系統等）、電氣子系統（含防雷、接地、 UPS 等）、機房布線子系統、機房環境監控子系統

3、、 KVM子系統、 IT 運維綜合管理平臺子系統、消防報警及滅火子系統共八個子系統。機房現配備機柜 56 臺，上架設備包括惠普刀片服務器、 Dell 刀片服務器；惠普存儲；華為核心交換機，路由器， H3C 接入交換機等，及 WEB 防火墻、 DDOS防火墻、應用負載均衡、鏈路負載均衡、日志審計、數據庫審計、堡壘機、 IPS 等網絡安全檢測設備。 后期工程仍將采購大量服務器、 存儲及網絡安全設備。 應用系統主要是基于微軟云平臺系統搭建的混合云管理系統、 oracle 數據庫 、 weblogic 中間件等。（二）運維內容及要求1、機房基礎環境運維1）UPS維護管理保證 UPS設備全年 7

4、5;24 小時不間斷供電，創建維修文檔記錄設備運行情況，并形成完整電子文檔，包括UPS設備維修維護卡、 UPS電池測試記錄表、 UPS電池放電記錄表等，要求每周提交一次。2）機房專用空調維護定期檢查空調系統的各項功能及參數、檢查溫度、濕度傳感器的工作狀態、壓縮機和加濕器的運行參數及檢查報警記錄， 并分析報警原因等。 保證空調設備全年 7×24 小時不間斷運行， 創建維修記錄文檔記錄設備運行情況， 并形成完整電子文檔，每周提交一次。3）高壓強電設施維護對高壓配電室（雙路2250KVA，含高壓）和機房關鍵環境動力設施進行管理維護。制定高壓變配電所、 分配電室及供配電設施設備的日常檢查、巡

5、視、值班、維修保養等各項管理制度， 并根據制度對設備進行巡檢、值班、維修保養等日常管理工作，制定相關設備的故障處理規定和工作流程，使變、配電日常管理工作井然有序。2、網絡系統維護主要包括 IP 地址維護管理、 VLAN劃分、網絡設備配置調整及網絡優化、網絡系統故障診斷、 網絡入侵監測、 網絡性能及資源使用情況檢查、 網絡廣播風暴監測、網絡病毒監測、臨時網絡布線和接入服務、網絡拓撲圖的維護、網絡設備檔案建設、網絡運行日志、服務維護檔案、網絡運行狀況報告，以及網絡設備系統軟件的升級等。1) 出口網絡運維數據中心將分別接入中國聯通、中國移動及中國教育科研網的網絡，為解決快速訪問數據中心，運維方應提供

6、下列服務：提供網絡管理軟件用于監控數據中心的出口情況，對每條線路運行情況和流量情況進行實時統計和記錄，根據網絡運行情況進行網絡優化、調整和管理， 保障數據中心的網絡出口帶寬穩定和通暢。根據國家“十三五”要求，完成下一代互聯網部署的戰略規劃，并保障高校學生在研究生考試、 自考等報考期間的網絡穩定， 需提供 IPV4/IPV6 雙棧網絡接入，協助申請 IPV6 地址，提供 IPV6 實施及運維方案。2) 核心區網絡運維負責數據中心網絡設備的維護， 每周定期對網絡設備的標簽及物理連接進行檢查記錄；需實時監控路由、交換設備運行狀況，對路由、交換設備每個端口的流量及設備的 CPU、內存等情況進行實時統計

7、和記錄，根據網絡運行情況進行優化、調整；對交換機的訪問控制策略進行嚴格管理， 根據需求隨時增添訪問控制列表及策略路由； 每月進行安全配置核查， 每周定期進行配置備份， 定期修改密碼等操作。3) 網絡安全設備運維負責數據中心網絡安全設備的維護， 每周定期對網絡安全設備進行標簽及物理連接進行檢查記錄； 需實時對網絡安全設備流量、 連接數、規則匹配情況進行實施監控和記錄， 根據業務運行情況進行實施優化及調整； 每天需對安全設備日志進行嚴格審查、 分析，對網絡安全設備策略進行嚴格管理， 根據需求及工單系統進行嚴格添加及管理； 每月進行安全配置核查， 每周定期進行配置備份， 定期修改密碼等操作。3、服務

8、器及存儲等設備運維負責數據中心服務器、存儲、光纖交換機等設備的維護。1 ）設備的監控與管理對服務器進行監控和管理，包括對IP 地址分配， vlan 及劃分，服務器橫向隔離，服務器運行狀況，服務器描述、操作系統和中間件、管理員、服務器配置等用戶需求信息進行管理。2 ）設備運行狀態監控通過服務器拓撲圖實時監控服務器的運行狀態以及服務器上應用的運行狀態，包括業務資源、應用的運行狀態。3 ）設備內部監控監控服務器的運行情況，包括服務器的 CPU利用率、內存使用率、磁盤 I/O 情況、網絡流量情況等信息，并且可以根據信息畫出跟蹤圖表。4 ）設備日志巡檢運維人員每天對所有生產環境下服務器進行實時檢查，包括

9、系統資源使用率、應用程序日志、系統日志、服務器溫度、軟件工作狀態、病毒檢測，發現異常立即報告。5 ）知識庫歸檔以一月為周期， 對所有的設備檢查記錄及故障解決方案進行評審，形成疑難問題處理查詢表，納入支持知識庫文檔。應用系統上線、變更時進行必要的存儲及備份。每月根據業務系統存儲使用情況，對存儲進行綜合系統優化。4、云平臺運維1 ）數據中心云平臺采用微軟 Hyper-V 平臺，要求駐場人員熟悉微軟云平臺架構。2 ）Windows Server 、Hyper-V 、Linux 、 VMwareESX/ESXi Server 等操作系統安裝、配置、維護等工作。3 ）虛擬機的創建、虛擬機配置的修改、虛擬

10、機管理等日常任務。4 ）虛擬機的日常管理工作，包括虛擬機控制管理、 CPU內存管理、存儲管理、網絡管理、故障診斷等。5）業務期間業務虛擬機24 小時監控每 2 小時進行業務虛機狀態記錄進行比對分析。5、數據庫運維數據中心數據庫為Oracle 、MSSQL和 MySQL等數據庫系統，主要運維工作如下：1) 優化完善數據庫管理規范優化完善現有數據庫管理規范， 根據應用系統數據庫系統和硬件實際運行情況，制定相應的日常管理規范和方案并實施。包括：數據備份恢復方案、數據容災及演練方案、 系統性能監控方案、 故障應急處理方案等， 要求定期對各種方案進行演練。2）數據庫安裝配置基于 AIX、SOLARIS、

11、HP-UNIX、LINUX、WINDOWS等所有平臺安裝單庫、 集群、HA（雙機）等各種數據庫環境，根據系統業務特征、數據量、OS 情況、主機情況、存儲情況、網絡情況等定制出最佳數據庫配置。根據日常服務發現的潛在隱患及原廠產品動態，收集補丁信息， 提出數據庫升級建議及實施方案，并根據用戶安排，進行升級實施，并生成文檔。制定數據庫、應用服務器安裝配置方案； 檢查軟件安裝環境是否具備； 安裝、配置、測試相應系統軟件；配合應用系統上線。3）數據庫性能診斷及調優使用監控軟件盡早發現性能瓶頸，及時調整。表占用存儲的調優。對數據安全進行審計及監控，同時隨時提供最新BUG信息及補丁升級， 負責實施補丁升級操

12、作。4）數據庫數據備份、恢復及歸檔日志挖掘每年兩次對各應用系統進行備份數據可用性測試演練，每次演練隨機抽取應用系統數據進行數據備份恢復，主要包括：制定切實可行的數據庫備份、恢復及歸檔日志挖掘方案，驗證備份文件有效完整性；協助進行應用系統數據恢復演練，通過具體的恢復實驗，驗證具體的備份是否有效，以及演示如何使用備份進行不同級別的恢復；對指定的歸檔日志進行挖掘，還原操作痕跡；周期性評估數據增量、備份時間變化、恢復時間變化，根據變化調整備份恢復策略；生成全面的備份恢復機制文檔、應急處理文檔、操作過程文檔等。5）數據庫運行監控和審計實時監控所有數據庫的運行及性能， 并根據監控中發現的問題啟動對應的處理

13、流程。為各種問題和隱患定制處理流程和響應機制。編制系統維護的等級標準和處理流程，保證數據安全，并生成文檔記錄。6、中間件運維1）中間件的安裝、配置、運行監控、補丁收集及維護、故障解決、健康檢查、系統調優、知識轉移、應急處理、系統審計等，并建立日常服務文檔。2）對中間件的日志信息、狀態信息、告警信息等進行7*24 不間斷的監控，有效收集并進行大數據分析，形成調優、加固建議及規劃。3）中間件系統最新安全漏洞跟蹤，根據系統的實際運行情況，制訂合理的補丁組合、升級和加補丁的實施方案。4）對系統運行性能和容量變化進行有針對性的定期采樣及分析并及時地調整參數配置。5）做出容量規劃，幫助用戶隨時把握系統的可

14、擴展性。當預計到系統需要升級或擴容時，及時提供完整可行的實施方案。6）新的應用系統上線時，對中間件進行配置與調優，確保應用系統順利部署。7、值班及重大業務保障實施 7x24小時機房值守，保證供電、空調、消防、門禁等機房基礎設施正常運行，保持機房環境衛生，監控機房各網絡、安全設備及服務器運行狀況，發現異常應及時處理并做好記錄，無法處理的及時向采購人報告，并配合采購人診斷和排除故障。 以保障機房環境、 核心設備及系統的穩定運行。投標文件中提供值班方案及人員配比情況。8、管理制度要求1）對日常運維和定期巡檢等主要內容，制定詳細的數據中心運維服務手冊，經采購人審核通過后，按照手冊規范實施運維工作，每年

15、根據網絡技術和信息安全的發展趨勢和運維工作的實際情況定期更新手冊內容。2) 制定并不斷修訂數據中心運維知識庫 ，包括日常的設備維護常識、設備特性、使用經驗、常見故障處理等內容。3) 制定數據中心應急響應預案 ，經采購人審核通過后實施。4) 制定完善的報告制度。5) 對包括資產管理、 信息安全等各個方面進行制度制定、 優化落實。 包括但不限于：運維人員管理規定、信息資產管理規定、機房安全管理規定、終端及工作環境安全管理規定 、數據安全管理規定 、存儲介質安全管理規定 、信息安全設備管理規定 、信息系統安全審計與管理評審規定 、信息系統安全規劃方案等。9 、運維服務人員要求1）人員要求成交人需為本

16、項目成立專門的項目組（包括不少于18 人的一線駐場團隊和不少于 15 人的二線支持團隊），并任命項目負責人，提供項目組所有人員名單、聯系方式及投標供應商為其連續三個月繳納社保的證明材料（加蓋社保部門公章）。項目組成員至少有一人具備IT 服務項目經理證書。所有運維人員的各類保險、保障及可能發生的一切責任事故和運維人員人身事故責任均由成交人承擔。2）人員管理要求針對駐場運維人員的工作提出有效的考核辦法， 包括獎懲制度、 工資和值班補助方案。現場服務人員要保持穩定， 不能隨便更換； 遇有特殊情況需更換現場服務人員必須提前 1 個月向采購人提出申請， 經采購人許可后， 才能更換。并將現場服務人員更換頻

17、率作為考核指標。10、運維培訓要求成交人須對采購人系統管理人員免費提供具有針對性的系統培訓， 培訓次數每年不少于 2 次，每次培訓人數不少于 50 人次，并在投標文件中提供詳細的培訓方案（需包含云計算、數據中心、網絡安全方面的培訓） ，至少包括如下內容：培訓計劃、培訓大綱、培訓人數、培訓教材和師資。11、運維工具要求1）運維管理平臺配備符合ITIL 標準的 ITSM管理平臺軟件，在運維工作中優化 IT服務，包括事件、問題和變更管理、知識庫管理、資產管理和用戶自助等服務；要求提供截圖并加蓋公章。2）IPv4/IPv6一體化網管平臺。配備能對IPv4/IPv6兩種協議均能進行管理的一體化網管系統，監控設備數2000，支持通過 ICMP、 SNMP協議對網絡中的設備進行監控， 要求提供截圖并加蓋公章； 要求可以針對數據中心需求進行定制開發，所投產品須為投標供應商自主開發，提供軟件著作權證書。3）成交人應在現場足量配備運維工作所需的維修及清潔工具，設常用五金工具及布線工具工具墻，配備網絡尋線儀、網絡質量測線儀、光纖測試儀、標簽打印機、穿線器等網絡工具。負責承擔運維工作所需的網線、水晶頭、網線接線子、網絡模塊等耗材。4）服務期內更換設備故障配件費用總額3萬以內（含 3萬）由供應商承擔， 超出部分由采購人承擔。12、運維服務其他要求1 ）信息保密要求成