PAGE17PAGE17XXX公共機構節能網站設備租賃服務方案

目錄第1章 概述 2第2章 服務范圍 3第3章 服務解決方案 43.1技術方案 43.1.1網絡架構與網絡安全 43.1.2主要技術 63.2服務內容 103.2.1值班服務 103.2.2周期巡檢 113.2.3設備清潔保養服務 113.2.4系統性能優化服務 123.2.5知識庫建立服務 123.3二線服務 123.3.1呼叫中心 123.3.2技術支撐 123.4服務報告 143.4.1容量報告 143.4.2周期報告 143.5技術支持服務 153.5.1電話支持服務 153.5.2遠程支持服務 153.5.3現場技術支持服務 153.5.4協作性服務 153.5.5咨詢服務 15

概述XX云服務數據中心經過多年信息化系統建設，建成了較為完善的信息化系統，包含覆蓋全單位的計算機網絡和服務于各種應用系統的數據處理和計算平臺等配套設施等。信息化系統在過去的這些年里，很好的適應了業務的發展需要，提供了可靠的數據傳輸和系統處理，為各種應用系統提供了安全運行保證。在信息化飛速發展的今天，越來越多的單位選擇租賃云數據中心來部署自己的信息化系統。相當于傳統的企事業單位自建信息化系統，選擇云數據中心的服務租賃將在以下幾個方面具有明顯的優勢：（1）成本支出。用戶不需要購買昂貴的網絡設備及服務器；用戶不必租用昂貴的網絡線路，可以共享或獨享數據中心高速帶寬。（2）人員與現場。云數據中心有專業技術人員全天候咨詢維護，省去了對維護人員的支出；完善的電力、空調、監控等設備保證服務器的正常運轉，節省了大量建設機房的費用。（3）故障響應。相對于企事業傳統IT管理人員，數據中心服務商的運維人員相對更加專業，經驗豐富，在遇到緊急故障的時候，反應更加迅速。數據中心運維人員能夠通過專業化的運維管理手段保障信息化系統的穩定運行。我司作為專業的云數據中心服務提供商，有著國家級、省、市級項目建設經驗；長期從事公共機構節能政策研究和節能工作；有穩定的專業運維團隊，有能快速處理應急事件的能力。我公司具有計算機信息系統集成二級資質、ISO2000和27000體系認證、通過了ITSS信息技術服務運行維護服務能力成熟度二級符合性認證。本次服務目標：保障XXX公共機構節能網站系統的可靠運行，為系統核心設備、核心應用支撐系統采購專業運維服務，提升核心設備的運維保障能力，快速解決核心設備和核心應用支撐系統故障，降低系統停機時間，減少因信息化系統故障造成的工作停滯及其它損失。下面是我公司提供的詳細的服務方案。

服務范圍本次服務的詳細設備清單如下：序號設備名稱設備型號設備用途設備廠家數量備注一、網絡及網絡安全設備1交換機LS-5500-58C-HI核心交換機華三1臺2FC交換機HD320-0008光纖存儲交換機博科1臺3防火墻SecpathF1000-C-G出口防火墻華三1臺4入侵防御NS-SecPathT200-S入侵防御系統華三1臺二、服務器及存儲設備5服務器DELLR720WEB服務器戴爾3臺6服務器DELLR720數據庫服務器戴爾2臺7FC存儲AS520E-M1存儲浪潮1臺三、應用系統及軟件8OSWindowsserver2008R2stdx64操作系統微軟5套9數據庫MSSQL2008標準版數據庫系統微軟2套10冗余軟件ROSEHA8.9數據庫冗余軟件DatasystemInc1套四、其他設備11UPSUPS電源20KVA-4H不間斷電源國產1套12動環系統1套13精密空調1套14專線電信50M主出口1套15專線聯通20M備用出口1套

服務解決方案3.1技術方案3.1.1網絡架構與網絡安全本次租賃服務涉及網絡硬件設備總計4臺，其中出口防火墻1臺，入侵防御設備1臺，核心交換機1臺，FC交換機1臺。為保障業務安全穩定運行，本次租賃服務全部采用雙鏈路設計，而用戶只需承擔一半網絡設備的租賃費用，這大大降低了用戶的投入成本。本次服務整體網絡架構如下：（1）網絡出口鏈路使用電信50M專線，同時增加一條聯通20M出口鏈路作為備用鏈路，當電信出口故障時，業務流量能夠通過聯通出口進行轉發。（2）安全出口設備使用SecPathF1000-A-G專業防火墻，保障出口可靠性。SecPathF1000-A-G是H3C公司面向大中型企業用戶開發的新一代專業防火墻設備。支持外部攻擊防范、內網安全、流量監控、郵件過濾、網頁過濾、應用層過濾等功能，能夠有效的保證網絡的安全；采用ASPF（ApplicationSpecificPacketFilter）應用狀態檢測技術，可對連接狀態過程和異常命令進行檢測；提供多種智能分析和管理手段，支持郵件告警，支持多種日志，提供網絡管理監控，協助網絡管理員完成網絡的安全管理；支持多種VPN業務，如L2TPVPN、GREVPN、IPSecVPN、SSLVPN等，可以構建多種形式的VPN；提供基本的路由能力，支持RIP/OSPF/BGP/路由策略及策略路由。（3）使用T200-S用來防攻擊和防病毒。H3CSecPathT200-SIPS（IntrusionPreventionSystem）集成入侵防御與檢測、病毒過濾、帶寬管理和URL過濾等功能，是業界綜合防護技術最領先的入侵防御/檢測系統。通過深入到7層的分析與檢測，實時阻斷網絡流量中隱藏的病毒、蠕蟲、木馬、間諜軟件、網頁篡改等攻擊和惡意行為，實現對網絡應用、網絡基礎設施和網絡性能的全面保護。SecPathT200-SIPS適用于企業用戶、行業用戶的互聯網出口和廣域網邊界。（4）使用S5500-HI系列交換機作為核心交換機。H3CS5500-HI系列交換機是H3C公司最新開發的增強型IPv6強三層萬兆以太網交換機產品，具備先進的硬件處理能力和豐富的業務特性。支持最多6個萬兆接口，實現業界1U設備最高的端口密度以及靈活的端口擴展能力；支持IPv4/IPv6硬件雙棧及線速轉發，使客戶能夠從容應對即將帶來的IPv6時代；除此以外，其出色的安全性、可靠性、PoE供電能力和多業務支持能力使其成為大型企業網絡和園區網的匯聚、中小企業網核心、以及城域網邊緣設備的第一選擇。（5）該網絡架構中所有鏈路均采用冗余設計，服務器采用雙網卡橋接模式，當某一鏈路故障時，另一鏈路能夠正常使用。兩臺核心交換之間采用IRF2彈性構架技術，在邏輯上將兩臺設備虛擬化為一臺，一方面便于管理，另一方面為接入設備提供了備用的冗余鏈路；所有網絡設備之間級聯均采用以太通道的方式連接，不僅提高了數據轉發率，而且可以防范由于單點故障引起的業務中斷。出口采用雙出口鏈路，使用電信的50M專線為主線，聯通的20M專線為備用鏈路，一旦電信的鏈路中斷時，業務流量能夠迅速轉移到聯通的出口，保證對外提供7x24不間斷服務。整體網絡架構體現了冗余鏈路的概念，同時更體現了架構的靈活性，可以說這是一種彈性的構架。當后期由于業務量增加而導致的設備增加或者設備更新，我們可以不用改變原有的網絡架構，直接在該架構上進行增加設備即可。鏈路的冗余，可以使業務在不中斷的前提下進行設備的更新或者維修。3.1.2主要技術本次運維服務中主要利用到虛擬化技術、網絡存儲技術、熱遷移、分布式資源調度、虛擬對稱式多重處理技術等。3.1.2.1虛擬化技術虛擬化（英語：Virtualization）是一種資源管理技術，是將計算機的各種實體資源，如服務器、網絡、內存及存儲等，予以抽象、轉換后呈現出來，打破實體結構間的不可切割的障礙，使用戶可以比原本的組態更好的方式來應用這些資源。使用虛擬化優點如下：1）提升資源利用率：通過服務器虛擬化的整合，提高了CPU、內存、存儲、網絡等設備的利用率，同時保證原有服務的可用性，使其安全性及性能不受影響。2）提高服務可用性：用戶可以方便地備份虛擬機，在進行虛擬機動態遷移后，可以方便的恢復備份，或者在其他物理機上運行備份，大大提高了服務的可用性。3）加速應用部署：采用服務器虛擬化技術只需輸入激活配置參數、拷貝虛擬機、啟動虛擬機、激活虛擬機即可完成部署，大大縮短了部署時間，免除人工干預，降低了部署成本。4）降低運營成本：服務器虛擬化降低了IT基礎設施的運營成本，使系統管理員擺脫了繁重的物理服務器、OS、中間件及兼容性的管理工作，減少人工干預頻率，使管理更加強大、便捷。5）降低能源消耗：通過減少運行的物理服務器數量，減少CPU以外各單元的耗電量，達到節能減排的目的。6）提高應用兼容性：服務器虛擬化提供的封裝性和隔離性使大量應用獨立運行于各種環境中，管理人員不需頻繁根據底層環境調整應用，只需構建一個應用版本并將其發布到虛擬化后的不同類型平臺上即可。7）動態調度資源：在服務器虛擬化技術中，數據中心從傳統的單一服務器變成了統一的資源池，用戶可以即時地調整虛擬機資源，同時數據中心管理程序和數據中心管理員可以靈活根據虛擬機內部資源使用情況靈活分配調整給虛擬機的資源。3.1.2.2網絡存儲技術網絡存儲技術（NetworkStorageTechnologies）是基于數據存儲的一種通用網絡術語。網絡存儲結構大致分為3種：1）直連式存儲直連式存儲（DirectAttachedStorage，DAS）：是一種直接與主機系統相連接的存儲設備，在這種方式中，存儲設備是通過電纜（通常是SCSI接口電纜）直接連接到服務器的。I/O（輸入/輸出）請求直接發送到存儲設備。DAS也可稱為服務器附加存儲（Server-AttachedStorage，SAS）。它依賴于服務器，其本身是硬件的堆疊，不帶有任何存儲操作系統。2）網絡附加存儲網絡附加存儲（NetworkAttachedStorage，NAS）：在NAS存儲結構中，存儲系統不再通過I/O總線附屬于某個服務器或客戶機，而直接通過網絡接口與網絡直接相連，由用戶通過網絡訪問。NAS實際上是一個帶有瘦服務器的存儲設備，其作用類似于一個專用的文件服務器。這種專用存儲服務器去掉了通用服務器原有的不適用的大多數計算功能，而僅僅提供文件系統功能。與傳統以服務器為中心的存儲系統相比，數據不再通過服務器內存轉發，直接在客戶機和存儲設備間傳送，服務器僅起控制管理的作用。3）存儲區域網絡存儲區域網絡（StorageAreaNetwork，SAN）：是一種高速的、專門用于存儲操作的網絡，通常獨立于計算機局域網（LAN）。SAN將主機（管理server，業務server等）和存儲設備連接在一起，能夠為其上的任意一臺主機和任意一臺存儲設備提供專用的通信通道。SAN將存儲設備從服務器中獨立出來，實現了服務器層次上的存儲資源共享。SAN將通道技術和網絡技術引入存儲環境中，提供了一種新型的網絡存儲解決方案，能夠同時滿足吞吐率、可用性、可靠性、可擴展性和可管理性等方面的要求。在本次運維服務中，主要用到的存儲技術為存儲區域網絡(SAN)：SAN和服務器和客戶機的數據通信通過SCSI命令而非TCP/IP，數據處理是“塊級”（blocklevel）。SAN也可以定義為是以數據存儲為中心，它采用可伸縮的網絡拓撲結構，通過具有高傳輸速率的光通道的直接連接方式，提供SAN內部任意節點之間的多路可選擇的數據交換，并且將數據存儲管理集中在相對獨立的存儲區域網內。SAN最終將實現在多種操作系統下，最大限度的數據共享和數據優化管理，以及系統的無縫擴充。其中，SAN網絡又被細分為FC-SAN網絡和IP-SAN網絡。在本次服務中，使用FC-SAN作為后端數據鏈路傳輸。FC-SAN顧名思義就是直接通過FC通道來連接磁盤陣列，數據通過發送SCSI命令來直接與硬件進行通信，從而提高了整體的速率。FC-SAN的構成：在FC-SAN中，有一些專用的硬件和軟件。硬件包括FC卡、FCHUB、FC交換機、存儲系統等，軟件主要是FC控制卡針對各種操作系統的驅動程序和存儲管理軟件。FC-SAN的優點：面對迅速增長的數據存儲需求，企業和服務提供商漸漸開始選擇FC-SAN作為網絡基礎設施，因為SAN具有出色的可擴展性。事實上，SAN比傳統的存儲架構具有更多顯著的優勢。例如，傳統的服務器連接存儲通常難于更新或集中管理。每臺服務器必須關閉才能增加和配置新的存儲。相比較而言，FC-SAN不必宕機和中斷與服務器的連接即可增加存儲。FC-SAN還可以集中管理數據，從而降低了總體擁有成本。利用光纖通道技術，FC-SAN可以有效地傳輸數據塊。通過支持在存儲和服務器之間傳輸海量數據塊，SAN提供了數據備份的有效方式。因此，傳統上用于數據備份的網絡帶寬可以節約下來用于其他應用。3.1.2.3熱遷移VMwareVMotion能夠在兩臺正在運行的服務器之間進行實時遷移，具有零停機性能，能夠大幅度提高了服務器的可用性，保證交易數據的完整性。用戶可以手工遷移服務器上的虛擬機至另外一臺服務器，從而在不間斷服務的情況下，升級和維護原來的服務器。多個服務器之間可以自動遷移虛擬機，從而達到負載均衡，提高資源利用率的目的。同時，這項技術還可以實現雙機或多機熱備，保證了服務的高可用性。VMotion從一臺物理服務器將虛擬機遷移到另外一臺虛擬機要用到下述三項技術：1）虛擬機的全部狀態信息被壓縮在一套存儲于共享存儲器的文件中。作為載體的存儲器類型可以是光纖通道（FibreChannel），iSCSI存儲區域網絡（iSCSIStorageAreaNetwork，SAN）或者網絡附加存儲器（NetworkAttachedStorage，NAS）。VMware的群集虛擬機系統（VMFS）允許多臺ESX服務器同時訪問同一個虛擬機文件。2）虛擬機的動態內存和執行狀態在一個高速的網絡上進行快速傳輸，允許虛擬機即時地在源ESX服務器和目標ESX服務器之間進行信息交換。在遷移過程中，VMotion只是在點陣圖里對信息交換進行監控，所以整個轉移過程對用戶來說是透明的。一旦整個內存和系統狀態全部復制到目標ESX服務器中，VMotion就會自動終止源虛擬機，同時將點陣圖轉移到目標ESX服務器中，并在目標ESX服務器中重新啟動虛擬機。上述整個操作假如是在一個千兆以太網絡中進行,那么不用兩秒的時間就可以完成。3）虛擬機使用的網絡同樣也會被目標ESX服務器虛擬化，確保在實時遷移之后，虛擬機的網絡身份和連接能夠得到保留。VMotion將MAC地址作為進程的一部分來進行管理。一旦目標機被激活，VMotion會檢查網絡路由器來確保它能識別虛擬機MAC地址新的物理位置。由于虛擬機使用VMotion來進行實時遷移，它的執行狀態，網絡身份和動態鏈接都能夠得到保護，所以對于用戶來說，整個遷移過程并沒有引起服務器停機或者網絡中斷。3.1.2.4分布式資源調度VMware分布式資源調度程序（DRS：DistributedResourceScheduler）跨聚合到邏輯資源池中的硬件資源集合來動態地分配和平衡計算容量。DRS跨資源池不間斷地監控利用率，并根據反映了業務需要和不斷變化的優先事務的預定義的規則，在多個虛擬機之間智能地分配可用資源。當虛擬機遇到負載增大時，DRS將通過在資源池中的物理服務器之間重新分布虛擬機來自動為其分配更多資源。使用DRS的優點：1）使資源優先于最重要的應用程序，以便讓資源與業務目標相協調。2）自動、不間斷地優化硬件利用率，以響應不斷變化的情況。3）為業務部門提供專用的（虛擬）基礎結構，同時讓IT部門能夠集中、全面地控制硬件。4）執行零停機服務器維護。VMwareDRS允許用戶確定以下方面的規則和策略：決定虛擬機共享資源的方式與在多個虛擬機之間排定這些資源的優先級的方式；當虛擬機遇到負載增大時，VMwareDRS將首先根據既定的資源分配規則和策略評估其優先級，如果合理，則分配更多資源。資源分配方式有兩種，第一種為：將虛擬機遷移到具有更多可用資源的另一臺服務器上；另一種為：通過將其他虛擬機遷移到別的服務器上而在此服務器上為該虛擬機營造更大的“空間”。3.1.2.5虛擬對稱式多重處理虛擬對稱式多重處理（SMP：SymmetricMutil-Processing）通過讓單個虛擬機同時使用多個物理處理器，從而提高了虛擬機的性能。VirtualSMP是VMware提供的一項獨立無二的功能，支持多數處理器和資源密集型企業應用程序（如數據庫、ERPdeng）的虛擬化。VirtualSMP技術可以使一臺虛擬機跨最多4個物理處理器或CPU，這些處理器共享同一內存，可以處理任何任務，而不管此任務在內存中央處于何位置；VirtualSMP同步共同調度非閑置虛擬處理器，同時允許處理器超負載，可通過運行在虛擬機內部的來賓操作系統取消對限制虛擬處理器的安排，然后將其重新用于其他威武；VirtualSMP會在可用處理器之間定期轉移處理任務，以重新平衡工作負載；VirtualSMP具有內置控制功能，可盡可能降低系統開銷。3.2服務內容3.2.1值班服務服務期內我公司安排有1名值班工程師常駐XX云服務數據中心，提供日常現場監控和現場故障排除服務。每日進行多次日常巡檢服務，并進行巡檢登記。對于可能影響整體網絡運行的設備的維修和保養將在工作時間之外加班進行。對于故障問題，值班工程師工作時間現場隨時響應，接到報修和服務需求后，立即處理，對系統日常故障問題進行故障診斷、維護。一般故障在半個小時內排除故障，恢復系統運行，包括故障定位、部件更換、數據恢復的全部工作。若是設備出現故障，我們將及時予以維修，對于較嚴重故障，現場無法維修的，立即檢測出相關問題，聯系廠家處理，保證系統正常運行。值班工程師如遇疑難問題可進行故障升級處理，請求二線技術支持服務，特殊情況可在節假日加班。值班工程師負責直接與客戶進行確認，直至客戶的事件解決；監控事件處理流程的效率和效果。3.2.2周期巡檢對系統進行預防性維護，包括檢查系統狀態、系統備份以及與客戶工程師的技術交流。運維工程師通過預防性檢查對系統進行檢測和診斷，對系統中潛在的故障采取預防措施。通過月度巡檢及時發現和糾正可能出現的系統問題,從而在最大程度上為業務的連續穩定運行提供保證,并在每次巡檢服務結束后及時提交巡檢服務報告及設備檢驗報告,對設備健康狀況進行評價，對可預見的問題提出相關預案。巡檢內容包括：機房環境檢測；網絡系統軟硬件檢測；主機軟硬件狀態檢測；存儲設備狀態檢測；系統風險信息檢查,系統日志檢查、性能分析、資源消耗趨勢、系統優化;產品及系統配置信息、系統安全監控狀況分析記錄、系統安全漏洞分析記錄、Bug檢查記錄、補丁分析記錄等系統安全運行狀況分析；對系統整體安全運行狀況及風險進行評估，并給出整改建議；檢查客戶系統備份及數據備份情況，并幫助客戶做好系統備份和數據備份。3.2.3設備清潔保養服務根據XX云服務數據中心機房環境條件，每半年提供維保設備外觀清潔及保養服務。服務內容包括：設備外殼灰塵的清理、設備標簽的整理、連接線纜的整理等。保養服務結束后及時填寫《保養維護日志》。3.2.4系統性能優化服務每半年對信息化系統相關軟硬件設備性能進行調優，即定期收集系統性能數據，對該數據進行檢查，并對有可能造成系統性能下降的因素進行評估。在此基礎上，確定并檢查用來校正即時性能偏差的修正方案，使系統環境可以恢復到正常的運行水平。3.2.5知識庫建立服務提供服務相應的知識庫和技術文檔資料，提供所報事件處理過程文檔。定期發送有關資料，使客戶及時跟蹤掌握相關IT新技術及新產品，互相交流系統使用及維護方面的經驗。3.3二線服務3.3.1呼叫中心XX云服務數據中心設立5*8小時的值班響應電話，并安排有經驗的工程師接受申告。當設備出現故障時，客戶可通過XX云服務數據中心指定的值班響應電話進行報障。我們的統一技術支持熱線3.3.2技術支撐為了更好的為用戶提供技術支持服務，我公司具有強大的后備技術力量支撐，能夠在運維工程師遇到疑難問題或值班工程師無法解決的故障問題時，后備技術力量能能夠積極響應用戶方或我方值班及運維工程師故障升級服務請求，并在最短時間內解決故障，實現應急故障處理。3.3.2.1二線應急故障處理服務為提高應對系統在運行過程中出現的各種突發事件的應急處置能力，有效預防和最大程度地降低系統各類突發事件的危害和影響，保障信息系統安全、穩定運行，結合用戶實際，我公司制定了本應急故障處理方案。（1）故障等級定義我們根據事件故障嚴重程度，將事件分為重大故障、緊急故障和一般故障，定義如下：事件嚴重等級問題特性重大故障系統重要功能無法使用、大面積用戶無法正常進行正常的業務使用；如出現硬件故障、系統宕機、系統嚴重損壞、系統運行不正常。緊急故障雖然暫未直接影響業務，但系統中發現重大風險和安全隱患，如硬盤損壞、故障指示緊急告警、處理能力顯著降低等，需要緊急處理的故障。一般故障系統某功能無法使用，或某信息點故障，可進行業務處理，對業務沒有無明顯的影響，如有故障指示，但不影響系統運行和業務使用。（2）故障響應流程（3）故障響應程序工程師通過日常或周期巡檢、用戶反應等途徑發現系統突發事件后，現場立即響應，并查找故障原因，在短時間內依據故障情形和修復時間進行初步判別，確定故障分類級別，如遇一般故障可立即處理并將故障事件處理過程進行詳細記錄，并告知用戶；如遇緊急故障，且具備故障處理條件，可提交故障處理方案，并立即進行故障處理，若不具備故障處理條件，可提供公司服務中心，請求后備技術支持服務，并將處理方案提交用戶方確認。如遇重大故障，將第一時間通知用戶方和維護方以及設備廠商，最快速的調動資源，聯合處理重大故障，快速解決故障，最大限度的降低故障損失。二線工程師接收到用戶方或現場工程師升級的故障問題，將立即響應，