招标内容及要求
一、项目背景
多年来,烟台市自然资源和规划局先后开展了数字城市地理空间框架、“一个平台、两个市场”、智慧规划等信息化建设项目,形成了数字烟台地理信息公共服务平台、烟台土地市场网、自然资源“一张图”数据中心、全流程网上审批系统等大量的信息系统,积累了包括测绘、土地、矿产、林业、规划等类型的海量自然资源数据。
烟台市自然资源和规划局数据中心硬件支撑设备已持续使用多年,大多数设备已过质保期,整体稳定性存在明显问题。为了最大限度保障系统健康程度,提高应用系统的稳定性,现需采购为期一年的数据中心维保服务,范围包括网络运维、设备维保、安全设备延保、日常技术服务、网络安全技术服务等,并涵盖市局机关所有办公电脑、打印机等办公终端的日常软硬件维保服务,同时完成烟台土地市场网的系统安全加固工作。
另外,山东省自然资源数据中心栖霞数据备份中心(以下简称栖霞灾备中心) 由烟台市地理信息中心负责日常管理维护。为保障日常运维效率,高效的发现问题、解决问题,全力保障栖霞灾备中心系统的稳定性,配合省厅和各地市进行数据备份、恢复、应急演练等工作,本项目同步完成栖霞灾备中心系统维保、日常巡检、数据恢复等服务的采购;投标人须全额承担栖霞灾备中心机房自开始提供技术服务之日起一年的运行电费(估算约人民币 30 万元,以实际为准,包含在第 3 包采购预算内),同时提供针对烟台市土地市场网的系统安全加固服务。
二、采购内容及要求
第 1 包:软件系统运行维护技术服务
对烟台市自然资源和规划局日常使用的综合事务管理、“一张图”数据中心、土地市场网等系统进行维护,主要工作内容包括:
(一)应用系统日常运行维护
1、对使用系统的市局各单位和部门个人内网电脑进行配置和维护,确保每一台需要登录系统的电脑能够正常高效地使用。
2、对有岗位变动的人员,及时在系统中调整其相应部门、角色和权限。
3、配合网络硬件运维公司,保持各系统平台稳定畅通。
4、对业务系统产生的错误数据进行修改或清理。
5、对办理出错的任务进行修正修改。
6、解决系统用户日常使用问题,配合完成相关业务统计数据的提取,以及功能的修改完善。
7、负责完成系统突发事件的故障诊断及排除,保障所维护软件产品正常运行。
8、对相关软件产品提供现场及网络培训。
9、做好软件系统及相关业务数据的日常检查和备份。
10、提供免费的产品维护、版本升级及技术支持服务,对于产品的安全问题应及时提供免费补丁。
11、配合地理信息中心拟定日常信息化工作汇报方案。
12、配合地理信息中心做好各项数据的审查工作。
(二)数据库系统日常维护
1、健康检查
每月对业务数据库进行健康检查,并提交报告。检查的内容应包括但不限于以下内容:
1)容错检查,检查并分析系统日志及跟踪文件,发现并排除数据库错误隐患;
2)检查数据库系统是否需要应用最新的补丁集;
3)检查数据库空间的使用情况,结合应用协助硬件维护商进行数据库空间的规划管理;
4)检查业务数据库备份的完整性;
5)监控数据库性能、数据库运行状态、运行效率、是否存在安全隐患。
2、数据库备份和恢复
根据采购人的具体环境,配合网络硬件运维单位制定切实可行的业务数据库备份和应急恢复方案,并实施数据库备份策略,定期验证数据备份有效性,根据采购人要求开展现场紧急救援与灾难恢复。
(三)二级市场交易系统功能扩展
按照《山东省自然资源厅关于加快推进建设用地使用权转让、出租、抵押二级市场建设的通知》(鲁自然资字〔2020〕88 号)相关要求,扩展烟台市自然资源和规划局土地二级市场交易系统相关功能,包括但不限于:
1、根据省级要求,完善交易服务功能,交易公告和交易结果由山东省土地市场网统一对外展示。
2、基于现有的交易审批功能,拓展完善交易内部管理功能,包括供需登记审批、受理交易审批以及合同签订审批,加速土地二级市场业务全流程网上流转。
3、完善合同管理功能。调用省厅提供的合同管理服务,实现合同签订、交易合同审核、交易合同统一编号、合同归档的统一管理。
4、按照山东省统一接口规范,建设与山东省土地市场网对接接口,实现数据共享。包括上报山东省土地市场网接口以及获取山东省土地市场网供需、合同数据接口建设。
(四)业务审批系统功能扩展
1、目前市局的收发文流程节点配置至二级部门主节点,二级部门内部收发文流转无法在主流程中进行,此次需要根据市局四个二级部门的需求,做好收发文模块定制开发工作。
2、目前各科室主导的对应业务系统基本已经上线完成,根据各业务系统的需求, 对数据管理平台地图模板进行替换升级。
3、配合各业务系统使用需求,及时调整各数据资源目录。
4、开发综合事务办公系统与烟台市协同办公平台公文接口,实现协同办公平台公文数据自动接入系统流转办理。
5、调整报省厅建设用地单独选址业务流程中涉及征地补偿方案的计算算法,保持与省厅算法一致,确保上报计算结果准确。
6、根据各科室业务办理需求,及时调整各业务审批表单内容,确保业务审批及时准确。
7、对接山东省自然资源厅新公文系统,通过接口建设,实现公文数据的共享交换。
(五)其他运维工作
1、业务需求整理
及时与市局相关业务科室进行沟通,收集整理各类信息化需求,编写需求分析报告,并为运维范围内信息化系统升级改造提出合理化建议。
2、应急服务
在遇到应急、突发问题和紧急交办工作任务时,应及时响应和解决系统相关问题。
1)遇到停电、数据和服务中断等应急突发情况,应及时排查原因并解决问题。
2)对各业务科室临时性的系统需求,在限定时段内快速完成。
3)配合业务科室做好系统的调试工作,保证业务系统正常稳定。
(六)运维要求
1、中标人应为本项目成立专门的项目组,并为本项目实施制定明确清晰的管理制度、业务流程、质量管控策略等,形成稳定高效的服务管控体系,做到管理规范、流程合理、职责明确、服务高效。
2、要求 3 名(含)以上有经验的技术人员驻场,提供 5×8 小时驻场服务及 7×24 小时应急响应服务,1 小时内做出响应,2 小时到达客户现场。中标人应为本次服务内容设立后台专家技术顾问团队,负责协助一线人员。在紧急情况下,专家团队将现场支持,为本项目提供高层次技术支持和重大事项处理服务。同时在重大信息系统规划、培训和运维过程中遇到问题时提供后台技术专家支持。
3、烟台市自然资源和规划局提供办公场地,中标人需提供驻场服务人员名单、简历和社保缴纳证明。要求现场服务人员保持稳定,不能随便更换;遇有特殊情况需更换现场服务人员必须提前 30 日向采购人提出申请,经采购人许可后,才能更换。并且现场服务人员更换频率作为考核指标。
4、驻场人员主要承担但不局限于以下职责:
▷需遵守采购人相关管理制度,接受采购人日常工作管理。
▷按照采购人运维管理要求,承担本项目涉及的所有数据软件相关的日常运行维护工作,并承担相应责任。
▷按采购人要求承担临时性的加班、值班、重大活动支持等服务。
5、信息保密制度
对接触到的各类数据信息有保守秘密的义务,需遵守采购人安全保密规定,承担安全保密责任和义务。中标人及驻场人员应按照采购人要求,签署保密协议,驻场技术人员签署保密承诺书,并由中标人和驻场人员同时承担服务过程中由其引起的数据泄密、故障延伸损失等责任。
(七)提交成果
1、各系统维护手册;
2、各系统操作手册;
3、项目实施方案;
4、项目总结报告;
5、项目其他相关文档。
第 2 包:业务数据维护更新技术服务
对烟台市自然资源和规划局数据中心业务数据进行维护更新,并对部分软件系统升级运维,主要工作内容包括:
(一)数据和服务的维护
包括数据和服务的日常巡检、数据服务的定制和更新、相关文档的更新维护、服务迁移以及应急服务等。
1、日常巡检
对数据中心管理的数据和服务进行日常巡检,并对巡检过程中发现的问题进行分析、处理。
1)Orcale 数据库(ArcGIS)运行状况的巡检,包括数据库应用运行状况、空间占用情况、数据浏览展示状况、冗余数据情况等。
2)数据服务巡检,包括系统中的 GIS 数据服务是否正常运行、GIS 数据服务与 Orcale 数据库连接是否正常、GIS 数据服务响应效率等。
3)业务系统推送的业务数据日常检查,包括业务数据的实时性、准确性和响应速度。
4)数据和服务的目录规范化检查,包括对数据中心数据和服务的目录及存储地址进行正确性、唯一性、对应性和规范性检查。
5)对数据中心涉及到的服务器的存储情况进行检查,及时发现存储空间不足的情况并及时汇报。
2、数据服务的定制和更新
根据采购人需求,对已发布的服务进行调整、维护,以满足系统调用和科室的日常使用,主要包括数据库的分割、合并、数据库属性内容对照、转换、数据服务拆分、定制等。同时基于现有数据,按需制作各类专题数据服务,如按照指定区域和指定年度定制数据服务等。
3、相关文档的更新维护
在对数据中心数据和服务更新维护的同时,需要对相应的文档进行更新和完善, 包括数据和服务清单、数据结构说明文档、数据服务配置方案等,确保相关文档与数据、服务保持一致。
4、服务调配
为确保数据服务的正常应用,避免服务的高频调用导致调用失败情况,及时监控服务运行状态,进行合理的服务调配。
5、应急服务
在遇到应急、突发问题和紧急交办工作任务时,及时响应和解决问题。
1)遇到数据和服务中断等应急突发情况,及时排查原因并解决问题。
2)对业务科室临时性的数据服务需求,在限定时段内,快速制作并发布专题服务。
3)配合业务科室做好数据和服务的调试工作,保证数据和服务正常稳定。
(二)专题数据处理与数据库建设
(1)工改“一张蓝图”系统数据整合与集成
工作内容包括对基础现状类数据和规划类数据的处理、整合建库和数据集成工作,满足市工程建设项目审批系统需求。基础现状类数据包括行政区划、水系、居民地及设施、交通、植被与土质、政务电子地图、影像数据、土地利用现状数据、标准地址、林业数据、湿地、基本农田、河流水系、自然保护区、地质灾害隐患点及地质灾害易发区等数据;规划类数据包括生态红线数据、基本农田数据、城市开发边界数据、建设用海空间数据、土地利用总体规划、城市总体规划、海洋功能区划、控制性详细规划、森林公园规划、地质灾害防治规划等数据。
(2)林业小班编码转换及林业沙化数据处理
分析处理林业小班数据及林业沙化数据,完成编码转换等工作。要求对烟台2012、2014、2016、2017、2018 年度的林业小班数据的属性进行编码转换,方便系统调用;为林业小班数据与沙化数据配置数据库属性字段字典,便于数据入库后的属性检核工作;按照业务场景建立不同林业专题图并配色处理,完成数据成果的系统集成。
(3)森林防火专题数据库建设
配合森林防火地理信息基础数据建库,对全市(含所有县市区)的森林防火基础设施及扑救配套设施共 14 类设施数据进行采集建库。工作内容包括对收集到的资料信息提取、森林防火基础设施及扑救配套设施空间化处理、编制数据建库规范、统一数据结构、属性信息标准化处理,并建立直观、形象、科学的符号系统,增强专题数据库的可读性,完成数据建库及系统集成。
(4)建筑专题及人口密度专题数据
工作内容包括芝罘区、莱山区、高新区、福山区、牟平区、开发区六区人口密度专题数据、建筑密度专题数据,莱山区、芝罘区建筑年代专题数据的处理。
人口密度专题数据:人口密度是单位土地面积上的人口数量,反映区域内人口的密集程度。人口密度的计算基于村级人口数据,进行人口数据的空间化,计算人口密度,采用插值分析方法,展示人口的分布情况。人口密度的分析能够摸清各区的人口分布情况,为资源配置、规划建设提供数据支持。
建筑密度专题数据:建筑密度是一定范围内建筑物基底面积总和与占用地面积的比例,它可以反映一定用地范围内的建筑密集程度。以房屋实体数据为基础,以行政村为统计单元,计算建筑密度并以建筑密度为专题要素,直观反映建筑密度的分布情况。采用插值分析方法呈现建筑密度的冷热程度,一定程度上反映区域经济发展状况。
建筑年代专题数据:旨在表示不同建成年份小区的分布情况,反映居民住宅质量。以院落实体数据为基础,参考网络数据,结合影像、道路等补充小区矢量数据、属性信息,以建成年代为专题要素,并结合主要道路、地形等信息,进行不同年份小区的分布情况分析。
(三)专题图件编制
专题图件编制工作内容包括土地储备、出让专题图件编制和其他专题图件编制。
(1)土地储备、出让专题图件编制
结合业务科室提供的地块信息相关资料,提取属性信息,对数据进行空间化、坐标系转换、标准化处理、配图整饰等处理工作,编制土地储备、出让计划专题图件,为业务科室工作提供数据支撑。
(2)其他专题图件编制
根据提供的数据信息,对数据进行空间化处理、坐标系判断、图属结合、坐标系转换、编制专题字体库,叠加相应的底图数据,进行专题图纸的定制化编制、输出,按照要求完成其他专题图件生产,例如医疗分布、行政界线、地类情况、规划项目分布等。
(四)软件运维
对测绘成果网络分发服务系统、数字城市地理信息公共服务平台、征地公开查询系统、档案管理系统进行日常维护。要求做好系统的更新完善和日常巡检、解决用户在日常使用系统的过程中遇到各种问题并提供及时的技术支持、做好系统数据库备份工作并配合硬件服务商进行网络信息安全攻防演习。
(1)测绘成果网络分发服务系统完善
做好基础测绘成果目录的更新和修改,制作目录缩略图和元数据信息,更新相关查询检索功能,协助做好审批流程和要件材料的调整。
根据数字烟台建设专项小组办公室《关于加快推进自建业务系统整合对接工作的通知》要求,开发与省政务平台单点登录系统的接口,实现系统集成到政务平台, 满足申请人从政务平台直接登录系统申请数据的需求。
(2)烟台地理信息公共服务平台维护
配合做好烟台地理信息公共服务平台的数据集成工作,做好新增数据服务的集成和共享维护,实现各类服务在政务网环境下的正常浏览和调用。
每年度山东省厅均要求完成地理信息公共服务平台的综合评估调查,中标人须配合地理信息公共服务平台综合评估调查,协助推动地理信息公共服务平台建设和应用,指导辖区各市县的平台评估工作,并针对市局评估结果进行相关问题的改善处理。
年度综合评估工作从在线地图、运行维护、应用服务、特色工作等方面开展。
(3)档案科学化管理系统维护
满足档案系统的持续安全稳定运行,提供档案科学化管理系统的实时维护,满足机构合并后人员和档案分类的扩充的和相关权限分配,开发档案系统接口,实现自然资源政务管理系统的单点登录和图档快捷查询。
(4)征地信息公开查询系统优化完善
烟台市征地信息公开查询系统 2018 年已迁移到烟台市电子政务云,系统内涵盖数据较为全面,可支持查询 2009 年以来的征地查询信息(省部级系统只能追溯查询到 2017),而且查询使用便捷。为满足组织机构调整后业务科室和人民群众的查询需求,需进行系统的界面优化调整,并启动后台数据录入功能,重新定义分配区县管理员账户和权限等,满足各区县数据录入工作,保障系统正常运行。
(五)运维要求
1、中标人应为本项目成立专门的项目组,并为本项目实施制定明确清晰的管理制度、业务流程、质量管控策略等,形成稳定高效的服务管控体系,做到管理规范、流程合理、职责明确、服务高效。
2、要求 3 名(含)以上有经验的技术人员驻场,提供 5×8 小时驻场服务及 7×24 小时应急响应服务,1 小时内做出响应,2 小时到达客户现场。中标人应为本次服务内容设立后台专家技术顾问团队,负责协助一线人员。在紧急情况下,专家团队将现场支持,为本项目提供高层次技术支持和重大事项处理服务。同时在重大信息系统规划、培训和运维过程中遇到问题时提供后台技术专家支持。
3、烟台市自然资源和规划局提供办公场地,中标人需提供驻场服务人员名单、简历和社保缴纳证明。要求现场服务人员保持稳定,不能随便更换;遇有特殊情况需更换现场服务人员必须提前 30 日向采购人提出申请,经采购人许可后,才能更换。并且现场服务人员更换频率作为考核指标。
4、驻场人员主要承担但不局限于以下职责:
▷需遵守采购人相关管理制度,接受采购人日常工作管理。
▷按照采购人运维管理要求,承担本项目涉及的所有数据软件相关的日常运行维护工作,并承担相应责任。
▷按采购人要求承担临时性的加班、值班、重大活动支持等服务。
5、信息保密制度
对接触到的各类数据信息有保守秘密的义务,需遵守采购人安全保密规定,承担安全保密责任和义务。中标人及驻场人员应按照采购人要求,签署保密协议,驻场技术人员签署保密承诺书,并由中标人和驻场人员同时承担服务过程中由其引起的数据泄密、故障延伸损失等责任。
第 3 包:数据中心维保和安全技术服务
(一)市局数据中心维保和安全技术服务(注:此项服务采购预算 145 万元)
1、采购内容及数量
所属网络 |
基本配置情况 |
数量 |
自然资源业务网 |
1 台华为 MA5680T OLT+95 台 ONU |
1 宗 |
办公互联网 |
1 台华为 MA5680T OLT+102 台 ONU |
1 宗 |
无线网络 (互联网) |
H3CWX2560H AC 控制器一台、S5130S-28P-HPWR-EI POE 交换机一台、WA5320AP 32 台 |
1 宗 |
政务外网 |
超五类以太网,信息点约 210 个 |
1 宗 |
生产管理专网 |
数据生产管理业务专网,全封闭网络 |
1 宗 |
业务专线 |
市局与县市区局、六区规管办及省厅业务专线 |
1 宗 |
1.2数据中心设备维保服务
烟台市自然资源和规划局数据中心维保设备和支撑平台系统列表如下,包含以下(现有)及在维保期内新增的网络设备、服务器、存储、办公终端、办公设备等。
1.2.1服务器、网络设备、存储设备、安全设备
设备类型 |
设备型号 |
数量 |
备注 |
小型机 |
IBM S824 |
2 |
保外 |
HMC 管理控制台 |
1 |
保外 |
|
服务器 |
IBMX3650 |
10 |
保外 |
IBMX3850 |
6 |
保外 |
|
DELLPowerEdgeR730 |
5 |
保外 |
|
曙光 I470-G10 |
1 |
保外 |
|
DellPowerEdgeFX2 刀片服务器 机箱+ FC630 刀片式服务器*4 |
1 |
保外 |
|
DELLPowerEdgeR930 |
2 |
保外 |
|
DELLPowerEdgeR940XA |
2 |
保内 |
|
华为 RH5885 V3 |
18 |
保外 |
|
华为 RH2288 V3 |
6 |
保外 |
|
工作站 |
DELL Precision 7920 |
2 |
保内 |
|
DELL Precision 5530 |
1 |
保内 |
专家集成系统 |
IBMPureFlex |
1 |
保外 |
服务器虚拟化系统 |
VMware vsPhere 6.7 U3 服务器 虚拟化系统,32 颗 CPU 授权 |
1 |
保外 |
数据库 |
Oracle RAC 核心生产数据库 |
1 |
保外 |
VPN |
华为 SecowaySVN3000 |
1 |
保外 |
传输 |
华为 OptixOSN3500 |
1 |
保外 |
华为 OptixMetro1000 |
13 |
保外 |
|
存储 |
DELLStorageSC7020 |
1 |
保内 |
DELLStorageSC7020 |
1 |
保外,须购买一年 原厂延保服务 |
|
DELLStorageSC4020 |
1 |
保外,须购买一年 原厂延保服务 |
|
IBM V7000 |
2 |
保外 |
|
NETAPP FAS8220 存储 |
2 |
保外 |
|
磁盘阵列柜 |
希捷 LaCie 12big |
1 |
保内 |
负载均衡 |
DptechADX3000-GE-L |
1 |
保外 |
F5Big-IP3900 |
2 |
保外 |
|
光纤交换机 |
博科 B300 |
3 |
保外 |
DELL B300 |
2 |
保内 |
|
博科 B6510 |
2 |
保内 |
|
交换机 |
H3CS10508 |
2 |
保外 |
H3CS5800 |
1 |
保外 |
|
H3CS5500 |
5 |
保外 |
|
H3CS5120 |
1 |
保外 |
|
H3CS7506E |
2 |
保外 |
|
H3CS3600 |
1 |
保外 |
|
DellNetworkingS4048-ON |
1 |
保外 |
|
DellNetwokingN1548 |
2 |
保外 |
|
LS-5120-52P-SI |
6 |
保外 |
|
路由器 |
H3CMSR5040 |
1 |
保外 |
H3CSR6602 |
2 |
保外 |
|
华为 QuidwayAR2812 |
1 |
保外 |
防火墙 |
华为 USG5500 |
1 |
保外 |
山石网科 SG6000-E2300 |
1 |
保外,须购买一年 原厂延保及 IPS 更新服务 |
|
山石网科 SG6000-E2860 |
2 |
保内 |
|
山石网科 SG6000-E3968 |
1 |
保内 |
|
东软 NETEYE5200-C3262 |
2 |
保内 |
|
东软 NETEYE5200-H3132 |
1 |
保外 |
|
WAF 防火墙 |
绿盟 WAFNX3-P600A-C |
3 |
2 台保内、1 台保外, 保外设备须购买一年原厂延保及 WAF 特征库更新服务 |
东软 WAF7000 |
2 |
保外 |
|
入侵检测 |
华为 SecowayNIP1000 |
1 |
保外 |
入侵防御 |
山石网科 SG6000-S1060 |
2 |
保内 |
东软 NISG6KIPS-C3252 |
1 |
保外 |
|
上网行为管理 |
深信服 AC-1000-E440 |
1 |
保内 |
终端管控 |
江民 NAC200 |
1 |
保外 |
日志审计 |
绿盟 SAS-L1000 日志审计系统 |
1 |
保内 |
天融信 TA-L-SE |
1 |
保内 |
|
数据库审计 |
绿盟 DASNX3-800C-C |
2 |
保内 |
东软 NDBA7000-S5310 |
1 |
保内 |
|
堡垒机 |
齐治 SHTERM-NG20 |
1 |
保内 |
天融信 TopSAG |
1 |
保内 |
|
漏洞扫描 |
绿盟 RSNX3-S-C |
1 |
保内 |
IT 运维管理系统 |
网强 EMASTER6.0 |
1 |
保内 |
网络回溯分析系统 |
科来 NG1104T |
1 |
保内 |
网闸 |
中网 GAP8000 |
1 |
保外 |
网御 SIS3000-Z8100 |
1 |
保内 |
|
网御 SIS3000 |
1 |
保外 |
设备名称 |
品牌、型号 |
数量 |
交换机 |
普联、华三等 |
26 |
笔记本电脑 |
联想、DELL |
27 |
办公电脑 |
联想、惠普、DELL 等 |
210 |
激光打印机 |
惠普 |
36 |
复印机 |
理光 |
4 |
扫描仪 |
中晶 |
11 |
投影机 |
NEC、BENQ |
6 |
系统名称 |
品牌、型号 |
数量 |
备注 |
视频会议系统 |
宝利通 RMX1800 |
1 套 |
保外 |
宝利通视频录播系统 |
1 套 |
保外 |
|
宝利通 group550 |
2 套 |
保内 |
|
GQY 背投大屏幕显示系统 |
1 套 |
保外 |
|
视频监控系统 |
大华 |
1 宗 |
保外 |
会议音响系统 |
ITC 会议音响系统、音视频矩阵系统 |
1 宗 |
保外 |
科技管矿系统 |
大华监控联网平台、存储服务器、拼接控制器、拼接屏、网络硬盘录像机等 |
1 宗 |
保外 |
UPS 供电系统 |
艾默生 100KA 主机+电池组及配套强电 柜、防雷设施等 |
1 套 |
保外 |
精密空调系统 |
艾默生 60KW 下送风精密空调 |
1 套 |
保外 |
艾默生 60KW 下送风精密空调 |
1 套 |
保内 |
|
艾默生 12.5kW 上送风精密空调 |
1 套 |
保外 |
|
动力环境监控系统 |
安之源 |
1 套 |
保内 |
消防系统 |
气体灭火控制器+七氟丙烷灭火装置 |
3 套 |
保内 |
门禁系统 |
海康威视等 |
4 套 |
保内 |
1.3 网络安全技术服务
①安全监测服务。每天通过安全设备防护状态、网络流量、应用性能等对数据中心的整体安全态势进行实时监测,及时发现问题、解决安全隐患。
②安全更新服务。自然资源业务网内的安全设备由于无法进行自动联网更新,
安全技术工程师需负责进行业务网内病毒库、IPS、应用特征库等安全设备的每日手
动更新服务,对于新发布的系统高危漏洞,进行全面手动更新;并每日检测互联网安全设备的自动更新状态,确保所有安全设备均可以实现最新最全的病毒、攻击特征防护。
③安全优化服务。针对现有网络安全设备、系统的部署架构并结合防护效果进行专业分析,根据实际需要进行网络安全设备的整体规划和优化调整,确保所有安全设备均可发挥应有效果,杜绝安全短板,有效防范攻击和病毒传播。
④信息安全渗透测试服务。每年提供两次以上,站在攻击者角度,模拟攻击者可能使用的攻击技术及入侵路径,对目标系统的安全情况进行深入探测,发现系统实际存在并可被利用的弱点,并针对性进行安全加固防护。
⑤信息安全风险评估服务。维保期内提供一次对信息系统进行信息安全风险评估,发现信息系统面临的威胁、存在的脆弱性以及脆弱性被威胁源利用后所产生的实际负面影响,并根据安全事件发生的可能性和负面影响的程度识别信息系统的安全风险,提出安全加固、整改建议并进行整改,避免因重大漏洞造成的经济损失和社会影响。
⑥网络安全应急响应服务。对于突发的安全事件、风险极高的大规模的安全隐患事件,专家团队需要立即响应并提供现场应急响应服务,提供包括事件溯源、事件分析、事件防范策略、事件总结等在内的专业应急响应服务。
⑦网络安全防护服务。提供为期一年的针对互联网应用 DDOS 清洗服务、抗 CC 攻击防护服务。
2、服务具体技术要求
2.1人员要求
要求安排不少于 2 人(含)的 5*8 小时现场服务技术人员:须至少包括一名项目经理(可兼任网络安全服务技术人员)和一名硬件维保技术人员,并调度不少于 6 人的二线专家团队,协同提供数据中心系统的日常巡检、硬件维保、网络维护、安全技术服务等所有服务内容,根据采购人需要提供特殊时期的 7*24 小时技术服务; 当驻场工程师不能解决问题时,需由投标人服务团队派遣具备相应工作能力的资深工程师在 1 小时内到达现场排查并尽快解决故障。
2.2网络运维具体要求
通过网络运维技术服务,保障自然资源业务网、办公互联网、无线网络、政务外网、数据生产管理专网、业务专线网络系统的稳定运行,根据工作需要进行光纤、网线布线施工、信息点维护、设备维护、故障排查及修复,确保网络通畅,无明显中断、丢包、抖动、延时过大等异常情况,满足日常办公需要。完成各房间信息点标注整理,跳线标号,弱电间的网线整理标注序号,并提供房间信息点分布示意图。
2.3硬件维保服务具体要求
2.3.1总则
①在原厂质保期之内的设备出现故障时负责联系原厂提供质保服务,并立即按响应等级提供备件支持服务保证设备的正常运行。
②每月度进行一次巡检,现场巡检本项目范围内的设备运行情况,备份设备的配置文件,及时发现问题、解决问题;制定巡检文档,记录巡检结果,对设备运行状况做详细描述,对发现的潜在隐患提出相应的解决预案和后期维护建议。
③本项目范围内的设备或系统出现故障后,及时提供满足运行要求的备机或备件,对相关的设备或故障模块予以更换、解决故障、恢复系统设备正常运转。为确保该模块能够在现有设备上稳定工作,所提供的备机、备件须为原厂、原品牌、原型号。
④对于已经停产的设备发生故障无备机备件的,应使用性能不低于原设备的备机替换,确保系统能够稳定运行,并能支持采购人所有应用维持在原有的水平,替换用的备机备件需与现有环境设备实现顺利衔接。
⑤每次完成故障处理后,应在 2 个工作日内提交《故障处理报告》,包括故障原因分析、处理过程、故障处理后系统状态、维护建议等。维保期间每月报送“巡检报告”,每半年报送“工作总结”。并根据巡检情况,网络发展及应用需求,以书面形式对采购人的设备、系统、环境、软件、管理等提出专业性的改进建议方案, 并辅助采购人实施网络及系统优化调整。
2.3.2小型机系统
2.3.2.1预防性维护
预防性维护要求围绕设备系统高可用性提供事前维护支持。
①可用性检查
投标人根据采购人要求定期(每月一次)对设备系统进行可用性检查,解决检查中发现的问题,对不稳定部件免费予以更换,并出具相关巡检报告。
②系统性能分析、优化与容量管理
由投标人后台技术专家组成小组,协助采购人进行系统性能分析评估和优化,包括监控并提取系统运行数据,根据使用情况和趋势对系统性能进行评估分析,提出系统性能优化和容量调整建议,提交监控和分析报告,并配合进行优化实施及调优后评价等工作。
③SAN 技术架构评估和调整服务
提供 SAN 网络技术架构评估服务, 包括协助对技术架构进行评估,提出评估建议,针对评估情况进行技术交流,协助制定技术方案并对实施提供技术支持。
根据不同时期的环境配置需求协助采购人对系统进行调整变更,根据采购人的架构调整需求,提出调整建议,协助制定技术方案并对实施工作提供技术支持。
④硬件微码和软件版本升级服务
投标人需协助采购人对设备系统微码和软件版本进行管理,对升级提供免费技术支持,包括:协助制定维护策略与流程;定期核查分析产品版本情况,及时提供服务范围内所有产品的升级信息(包括微码、各种补丁、PATCH、PTF 等),保证用户能够及时获取并使用,保证其合法性、准确性和及时性;提供升级风险分析,根据用户的环境配置情况,分析版本升级对系统及应用的影响,提交产品版本升级建议,协助制定升级方案,对升级的测试、实施等工作提供技术支持。
⑤知识库档案管理
协助采购人对设备系统知识库内容进行维护,包括记录和更新设备维修、维护和变化情况等。
2.3.2.2故障恢复类服务
要求围绕设备系统高可用性提供事后维护支持。
①技术支持热线服务
通过电话、电子邮件、传真等远程支持方式向采购人提供 7*24 远程技术支持服务,支持范围包括问题提交、问题远程指导、分析和排除、产品功能介绍、配置、安装、调试、客户化以及使用中遇到的技术问题的咨询等。
②故障解决服务
在发生故障时,维修工程师 1 小时内到达采购人现场,根据采购人需要,及时进行现场故障诊断及维修,免费提供故障部件的更换,使设备尽快恢复可用状态, 对相关设备系统故障协助进行排查,并给出合理意见和建议。故障处理时间不得超过 24 小时,如未在规定时间解决问题,需无偿提供相应备用设备保障系统正常运转。
③备件保障服务
提供 100%的备件保障(即提供维护清单所需备件),保证备件的品质和可用性, 每半年通报一次备件情况。
④应急保障服务
协助采购人制定设备系统应急管理流程并对应急切换提供技术支持,包括协助制定和定期更新应急措施和切换流程,根据采购人需要,配合演练,在发生紧急故障对系统切换时提供技术支持等。
2.3.3服务器系统
①日常巡检保养、专业除尘、系统升级、故障排除、性能调优、技术咨询等技术服务;
②新增服务器、存储的规划和实施;
③服务器硬件状态检查;
④服务器设备事件管理服务;
⑤虚拟机系统维护服务;
⑥服务器性能监控;
⑦服务器进程与服务检查;
⑧服务系统漏洞修补;
⑨系统配置与变更管理;
⑩系统垃圾清理;
⑪监视并记录虚拟机、PC 服务器、存储等设备的运行状况,出现异常或故障时做好记录,上报问题,并落实修复系统。
2.3.4存储系统
①存储设备运行维护;
②存储设备配置管理服务;
③SAN 交换机日常状态检查维护;
④存储设备事件管理服务;
⑤备份作业检查;
⑥备份及恢复策略制定;
⑦备份介质管理;
⑧备份软件维护;
⑨存储设备磁盘调整;
⑩备份数据恢复;
⑪备份数据整理;
⑫数据存储趋势分析。
2.3.5网络设备
①网络设备日常巡检保养、系统升级、故障排除、性能调优、技术咨询等技术服务;
②网络优化方案提出及实施,保证网络中心网络正常运行;
③网络设备硬件状态检查;
④网络故障排查;
⑤网络流量监测;
⑥设备配置;
⑦安全策略配置及配置优化;
⑧关键设备日志查看、分析;
⑨网络设备安全配置检查;
⑩网络设备资料整理,配置参数整理;
⑪网络设备事件管理服务;
⑫网络使用状况趋势分析;
⑬设备资料、配置文档等的收集、立卷、归档管理;
⑭监视并记录各类网络线路及相应网络设备的运行情况和网络流量,出现异常或故障时做好记录,上报问题,并协助原厂商、网络运营商解决问题;
⑮各房间政务外网信息点重新标注整理,微机跳线标号,弱电间的网线整理标注序号,并提供房间信息点分布示意图。
2.3.6支撑平台系统
提供针对 IBM 专家集成系统、VMware 服务器虚拟化等业务支撑平台系统的每日巡检、动态优化、资源调整、维护、故障处置、安全补丁更新等服务,全面提高系统的可用性,降低系统故障时间。
2.3.7数据库
①提供针对 ORACLE 数据库的参数优化、性能分析调优、运行状态、死锁监控、集群维护和故障处置等专业服务;数据库宕机事件发生后立即予以分析、提供解决方案并在限定的时限内恢复。
②制定数据库的物理备份和逻辑备份的计划和方案并予以实施,实现数据库的灾难还原等,并通过定期演练、现场验证等方式,保证本地数据备份系统和异地数据备份系统备份数据的安全和可恢复。
③提供针对 ORACLE 数据库安全补丁的动态更新服务:在每次发布最新安全补丁后立即着手进行模拟验证并制定数据备份、灾难恢复、补丁更新操作流程等方案和应急预案,根据采购人确定的停机窗口限时完成安全补丁更新和更新后的验证工作, 确保生产数据库安全。
2.3.8网络安全设备
①网络安全方面提供网络安全设备防火墙、应用防火墙(WAF)、网闸、IPS 等的规划和实施方案,保障安全设备合理部署,有效防范各种网络威胁;
②现场驻守与状态监测;
③设备维护与故障维修;
④主要设备数据分析;
⑤日常升级检查服务;
⑥系统分析与评估服务;
⑦策略配置及优化调整服务;
⑧系统(漏洞)加固服务;
⑨安全咨询服务;
⑩检查防火墙、入侵防御系统等网络安全设备的系统日志,发现并查看非法访问和黑客攻击情况;对重要系统的各种攻击行为进行监控,发现问题及时上报;对重点服务器的安全配置进行评估和维护;
⑪提供对网络流量异常、网络攻击监控和处理方案,在出现网络异常时及时查处故障,保证网络正常运行。
2.3.9机房环境系统
①配电系统运维:提供合理化的 UPS 巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修文档记录设备运行情况,并形成完整电子文档,要求每月提交一次。
②机房专用空调维护运维:月度检修,并填写检修记录表;半年检修,检修完毕后应提供检修结果报告;提供合理化的巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修记录文档记录设备运行情况,并形成完整电子文档,每月提交一次。
③动环监控系统的维护:提供合理化的巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修记录文档记录设备运行情况,并形成完整电子文档,每月提交一次。
④门禁系统:负责门禁系统设施的一般性维护;负责确定和实现门禁管理方式; 负责定期(年)修改各读卡器的超级管理员密码;负责增加/删除账号,设置密码、指纹,清除临时账号;负责制作、保管、发放、收回和删除感应卡,供外来人员使用;负责备份门禁管理系统中人员信息、感应卡信息的备份。
提供合理化的巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修记录文档记录设备运行情况,并形成完整电子文档,每月提交一次。
⑤视频监控系统:提供合理化的巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修记录文档记录设备运行情况,并形成完整电子文档,每月提交一次。
2.3.10视频会议相关系统
包括视频会议系统、背投显示系统、投影机、音响、科技管矿系统等相关设备的技术支持和重要会议的全程维护。
2.3.11终端电脑和打印机
包括电脑、打印机等的维护、维修备件提供(不含耗材)。
2.3.12运维培训要求
每年对采购人的技术人员提供两次以上网络运维技术培训、网络安全技术培训、虚拟化操作技术培训等,因培训产生的所有费用由投标人承担。
3、服务目标要求
通过数据中心维保和安全技术服务,实现数据中心系统、维保服务清单中的所有组成部分全年无故障运行时间达到 95%以上,并有效避免发生影响全局的网络安全事件。
各子系统、设备故障按影响程度区分响应等级、限定的时限内恢复正常运行。
(1)重大故障指因硬件/系统/数据库等故障宕机导致应用系统瘫痪的情况。对于重大故障,应在故障发生后,0.5 小时内响应,3 小时内定位故障,6 小时内恢复系统运行;
(2)紧急故障指出现硬件/系统/数据库等告警导致应用系统运行异常的情况。
对于紧急故障,应在故障发生后 0.5 小时内响应,6 小时内定位故障,12 小时内恢复系统正常运行;
(3)一般性故障指除重大故障和紧急故障之外的其他故障。对于一般故障,应在故障发生后 0.5 小时内响应,12 小时内定位故障,24 小时内排除故障。
(二)栖霞灾备中心维护技术服务(注:此项服务采购预算 50 万元,且与烟台市地理信息中心签订合同)
1、采购内容及数量
1.1栖霞灾备中心设备维保
栖霞灾备中心维保设备列表如下,包含以下(现有)及在维保期内新增的网络设备、服务器、存储等。
设备名称 |
品牌、型号 |
数量 |
备注 |
小型机 |
新云东方、NA7824 |
2 台 |
保内 |
服务器 |
浪潮、NF8460M4 |
6 台 |
保内 |
浪潮、TS860G3 |
2 台 |
保内 |
|
磁盘阵列 |
浪潮、AS180001.5PB |
1 套 |
保内 |
内网虚拟化软件 |
InspurVMwarevSphereEnterprisePlus6. 5,24 颗 CPU 授权 |
1 套 |
保内 |
虚拟化管理平台 |
浪潮、InCloudManagerV5.0 |
4 套 |
保内 |
备份软件系统 |
CommVault、Commvault 数据管理平台 V11 |
1 套 |
保内 |
光纤交换机 |
浪潮、FS6600 |
2 台 |
保内 |
核心交换机 |
H3C、S7510E-X |
1 台 |
保内 |
路由器 |
H3C、SR6616 |
1 台 |
保内 |
运维监控管理系统 |
华胜天成、华胜天成摩卡业务服务管理系统 V8.1.0 |
1 套 |
保内 |
入侵检测系统 |
启明星辰、天阗入侵检测与管理系统 V7.0(千兆) |
1 台 |
保内 |
防病毒网关 |
冠群金辰、KILL 过滤网关-防毒墙 |
1 台 |
保内 |
KVM |
秦安、LC2732i |
1 套 |
保内 |
机房精密空调 |
雷诺威、RUA020A |
3 套 |
保内 |
门禁系统 |
蓝鹏 MAC-4 |
1 套 |
保内 |
监控系统 |
海 康 威 视 DS-8616N-I8+7 台 DS-2CD2120F-I 半球摄像机 |
1 套 |
保内 |
动环监控系统 |
融为科技 REMS |
1 套 |
保内 |
消防系统 |
鼎信 TS-MH-5001+金鼎气体灭火装置 |
1 套 |
保内 |
UPS 系统 |
艾默生 60KVA 主机+电池组 |
2 套 |
保内 |
1.2栖霞灾备中心业务数据备份、恢复技术服务
①数据备份技术服务。配合省厅及省内各地市,开展省厅及 16 地市的业务核心数据的异地容灾备份工作;须每日进行所有备份状态的检测,对未正常备份的地域进行判断并予以协调解决;并对各地域的完全备份、增量备份等工作状态和备份结果进行书面确认,详细填写《栖霞灾备中心业务数据备份日报表》并报烟台市地理信息中心备案;配合省内各地市局进行异地灾备设备托管和日常维护工作。
②数据恢复技术服务。根据数据恢复工作需要,配合省厅及各地市开展业务核心数据的容灾恢复工作。
③数据恢复测试技术服务。至少每月开展一次针对所有备份数据的恢复测试技术服务,将所有备份数据逐一恢复到本地快速恢复支撑平台,进行备份数据的有效性和完整性确认,并详细填写《栖霞灾备中心业务核心数据恢复测试月报表》并报烟台市地理信息中心备案。
④数据恢复演练技术服务。配合省厅定期开展栖霞灾备中心的数据恢复演练工作。
2、服务具体技术要求
2.1人员要求
要求提供不少于 2 人(含)的 5*8 小时现场服务技术人员,含一名数据中心系统维保技术人员和一名地理信息数据维护技术人员,协同提供栖霞灾备中心系统的日常巡检、硬件维保、网络维护、数据维护等所有服务内容,根据采购人需要提供特殊时期的 7*24 小时技术服务;当驻场工程师不能解决问题时,需由投标人服务团队派遣具备相应工作能力的资深工程师在 1 小时内到达现场排查并尽快解决故障。
2.2栖霞灾备中心硬件维保服务具体要求
2.2.1总则
①在设备出现故障时负责联系原厂进行质保服务,并立即按响应等级提供备件支持服务保证设备的正常运行。
②每月度进行一次巡检,现场巡检本项目范围内的设备运行情况,备份设备的配置文件,及时发现问题、解决问题;制定巡检文档,记录巡检结果,对设备运行状况做详细描述,对发现的潜在隐患提出相应的解决预案和后期维护建议。
③每次完成故障处理后,应在 2 个工作日内提交《故障处理报告》,包括故障原因分析、处理过程、故障处理后系统状态、维护建议等。维保期间每月报送“巡检报告”,每半年报送“工作总结”。并根据巡检情况,网络发展及应用需求,以书面形式对采购人的设备、系统、环境、软件、管理等提出专业性的改进建议方案, 并辅助省厅实施网络及系统优化调整。
2.2.2小型机系统
2.2.2.1预防性维护
预防性维护要求围绕设备系统高可用性提供事前维护支持。
①可用性检查
投标人根据采购人要求定期(每月一次)对设备系统进行可用性检查,解决检查中发现的问题,对不稳定部件免费予以更换,并出具相关巡检报告。
②系统性能分析、优化与容量管理
由投标人后台技术专家组成小组,协助采购人进行系统性能分析评估和优化, 包括监控并提取系统运行数据,根据使用情况和趋势对系统性能进行评估分析,提出系统性能优化和容量调整建议,提交监控和分析报告,并配合进行优化实施及调优后评价等工作。
③SAN 技术架构评估和调整服务
提供 SAN 网络技术架构评估服务, 包括协助对技术架构进行评估,提出评估建议,针对评估情况进行技术交流,协助制定技术方案并对实施提供技术支持。
根据不同时期的环境配置需求协助采购人对系统进行调整变更,根据采购人的架构调整需求,提出调整建议,协助制定技术方案并对实施工作提供技术支持。
④硬件微码和软件版本升级服务
投标人需协助采购人对设备系统微码和软件版本进行管理,对升级提供免费技术支持,包括:协助制定维护策略与流程;定期核查分析产品版本情况,及时提供服务范围内所有产品的升级信息(包括微码、各种补丁、PATCH、PTF 等),保证用户能够及时获取并使用,保证其合法性、准确性和及时性;提供升级风险分析,根据用户的环境配置情况,分析版本升级对系统及应用的影响,提交产品版本升级建议,协助制定升级方案,对升级的测试、实施等工作提供技术支持。
⑤知识库档案管理
协助采购人对设备系统知识库内容进行维护,包括记录和更新设备维修、维护和变化情况等。
2.2.2.2故障恢复类服务
要求围绕设备系统高可用性提供事后维护支持。
①技术支持热线服务
通过电话、电子邮件、传真等远程支持方式向采购人提供 7*24 远程技术支持服务,支持范围包括问题提交、问题远程指导、分析和排除、产品功能介绍、配置、安装、调试、客户化以及使用中遇到的技术问题的咨询等。
②故障解决服务
在发生故障时,维修工程师 1 小时内到达采购人现场,根据采购人需要,及时进行现场故障诊断及维修,免费提供故障部件的更换,使设备尽快恢复可用状态, 对相关设备系统故障协助进行排查,并给出合理意见和建议。故障处理时间不得超过 24 小时,如未在规定时间解决问题,需无偿提供相应备用设备保障系统正常运转。
③备件保障服务
提供 100%的备件保障(即提供维护清单所需备件),保证备件的品质和可用性, 每半年通报一次备件情况。
④应急保障服务
协助采购人制定设备系统应急管理流程并对应急切换提供技术支持,包括协助制定和定期更新应急措施和切换流程,根据采购人需要,配合演练,在发生紧急故障对系统切换时提供技术支持等。
2.2.3服务器系统
①日常巡检保养、专业除尘、系统升级、故障排除、性能调优、技术咨询等技术服务;
②新增服务器、存储的规划和实施;
③服务器硬件状态检查;
④服务器设备事件管理服务;
⑤虚拟机系统维护服务;
⑥服务器性能监控;
⑦服务器进程与服务检查;
⑧服务系统漏洞修补;
⑨系统配置与变更管理;
⑩系统垃圾清理;
⑪监视并记录虚拟机、PC 服务器、存储等设备的运行状况,出现异常或故障时做好记录,上报问题,并落实修复系统。
2.2.4存储系统
①存储设备运行维护;
②存储设备配置管理服务;
③SAN 交换机日常状态检查维护;
④存储设备事件管理服务;
⑤备份作业检查;
⑥备份及恢复策略制定;
⑦备份介质管理;
⑧备份软件维护;
⑨存储设备磁盘调整;
⑩备份数据恢复;
⑪备份数据整理;
⑫数据存储趋势分析。
2.2.5网络设备
①网络设备日常巡检保养、系统升级、故障排除、性能调优、技术咨询等技术服务;
②网络优化方案提出及实施,保证灾备中心网络正常运行;
③网络设备硬件状态检查;
④网络故障排查;
⑤网络流量监测;
⑥设备配置;
⑦安全策略配置及配置优化;
⑧关键设备日志查看、分析;
⑨网络设备安全配置检查;
⑩网络设备资料整理,配置参数整理;
⑪网络设备事件管理服务;
⑫网络使用状况趋势分析;
⑬设备资料、配置文档等的收集、立卷、归档管理;
⑭监视并记录各类网络线路及相应网络设备的运行情况和网络流量,出现异常或故障时做好记录,上报问题,并协助原厂商、网络运营商解决问题;
2.2.6网络安全设备
①提供 IPS 和防病毒网关的特征库手动更新服务,以有效防范各种网络威胁;
②现场驻守与状态监测;
③设备维护与故障维修;
④主要设备数据分析;
⑤日常升级检查服务;
⑥系统分析与评估服务;
⑦策略配置及优化调整服务;
⑧系统(漏洞)加固服务;
⑨安全咨询服务;
⑩检查入侵防御系统、防病毒网关等网络安全设备的系统日志,发现并查看非法访问和黑客攻击情况;对重要系统的各种攻击行为进行监控,发现问题及时上报; 对重点服务器的安全配置进行评估和维护;
⑪提供对网络流量异常、网络攻击监控和处理方案,在出现网络异常时及时查处故障,保证网络正常运行。
2.2.7机房环境系统
①配电系统运维:提供合理化的 UPS 巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修文档记录设备运行情况,并形成完整电子文档,要求每月提交一次。
②机房专用空调维护运维:月度检修,并填写检修记录表;半年检修,检修完毕后应提供检修结果报告;提供合理化的巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修记录文档记录设备运行情况,并形成完整电子文档,每月提交一次。
③动环监控系统的维护:提供合理化的巡检和维护方案。1 小时内问题响应及 4小时故障排除,创建维修记录文档记录设备运行情况,并形成完整电子文档,每月提交一次。
④门禁系统:负责门禁系统设施的一般性维护;负责确定和实现门禁管理方式; 负责定期(年)修改各读卡器的超级管理员密码;负责增加/删除账号,设置密码、指纹,清除临时账号;负责制作、保管、发放、收回和删除感应卡,供外来人员使用;负责备份门禁管理系统中人员信息、感应卡信息的备份。
提供合理化的巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修记录文档记录设备运行情况,并形成完整电子文档,每月提交一次。
⑤视频监控系统:提供合理化的巡检和维护方案。1 小时内问题响应及 4 小时故障排除,创建维修记录文档记录设备运行情况,并形成完整电子文档,每月提交一次。
2.2.8机房 KVM 系统
KVM 系统各项设施的一般性维护;设置系统用户组、用户和策略,限制对重点服务器设备的访问人员;添加/删除临时用户供外来人员使用;添加/删除目标服务器设备;集中管理网关、KVM 交换机配置信息的备份。
3、服务目标要求
通过栖霞灾备中心维保和数据维护技术服务,实现栖霞灾备中心数据中心系统、维保服务清单中的所有组成部分全年无故障运行时间达到 95%以上,并有效保障灾备中心地理信息备份数据的持续性、可靠性、可恢复性。
各子系统、设备故障按影响程度区分响应等级、限定的时限内恢复正常运行。
(1)重大故障指因硬件/系统/数据库等故障宕机导致应用系统瘫痪的情况。对于重大故障,应在故障发生后,0.5 小时内响应,3 小时内定位故障,6 小时内恢复系统运行;
(2)紧急故障指出现硬件/系统/数据库等告警导致应用系统运行异常的情况。对于紧急故障,应在故障发生后 0.5 小时内响应,6 小时内定位故障,12 小时内恢复系统正常运行;
(3)一般性故障指除重大故障和紧急故障之外的其他故障。对于一般故障, 应在故障发生后 0.5 小时内响应,12 小时内定位故障,24 小时内排除故障。
(三)烟台土地市场网系统加固技术服务(注:此项服务采购预算 22.6 万元,且与烟台市地理信息中心签订合同)
1、基础网络加固技术服务
烟台市土地市场网当前的基础网络全部基于一套H3C S7503E-M 核心交换机实现承载,无法满足网络安全三级等级保护技术标准中关键网络设备硬件冗余要求且存在一定的系统可用性风险。计划借助于成熟的交换机虚拟化技术,全面提升烟台土地市场网基础网络架构的合理性和承载能力的健壮性要求,避免发生业务中断。
2、支撑平台加固技术服务
烟台市土地市场网应用和数据库系统当前全部部署于近十台双路物理服务器环境中,任一台服务器软硬件故障都有可能导致业务中断。现计划充分利用现有的软硬件资源并补充必要的配件,借助于业界成熟的虚拟化技术,实现动态在线扩容、物理和逻辑双冗余、资源分布式调度、数据库高可用、应用负载均衡等功能,确保满足加固后整套系统高稳定、高可用的目标,任意两台硬件服务器故障不会影响系统正常运行。
3、配件保障和系统集成服务
须提供至少包含以下清单的设备、配件并完成整套系统的集成服务。
项目名称 |
技术要求 |
数量 |
核心交换机 |
配置 MCUA 主控板≥2,交流电源≥2,交换容量≥ 19Tbps,包转发率≥2800Mpps,24 千兆光板卡≥ 1,24 千兆电口板卡≥1,整机万兆 SFP+光口≥8 个,须支持与原核心交换机(H3C S7503E-M)实 现堆叠虚拟化功能 |
1 套 |
万兆汇聚交换机 |
机架式,双电源,交换容量≥2.56Tbps,包转发 率≥360Mpps,配置≥16 个 1/10G SFP Plus 端口 |
2 台 |
服务器 |
双路机架式服务器,配置≥2*E5 2620V4 处理器, ≥128G 内存、≥1 块 2*32G MicroSD IDSAM 卡、 ≥5 块 1TB 12Gbps SAS 硬盘 |
1 套 |
服务器配件 |
1、2*32G MicroSD IDSAM 卡 4 块 2、16G DDR4-2133 服务器内存 24 条 3、INTEL 双端口万兆网卡 10 块 4、INTEL 960G 企业级 SSD 固态硬盘 5 块 5、1TB 12Gbps SAS 硬盘 8 块 6、3 米万兆堆叠线缆 10 条 7、5 米万兆堆叠线缆 14 条 |
1 宗 |
注:1、投标人须提供相当于或优于以上服务、技术要求,同时填写技术规范偏离表。
2、服务内容不得变更。
3、中标人所提供的服务应不存在任何权利上的瑕疵,保证采购人使用该服务或服务内容的任何一部分时,免受第三方提出的侵犯其专利权、商标权、著作权或其它知识产权的起诉。任何第三方如果提出侵权指控,中标人须与第三方交涉并承担由此引起的一切法律责任和费用。
4、本项目不接受进口产品投标,进口产品是指通过中国海关报关验放进入中国境内且产自关境外的产品。
5、采购人购买的产品属于《财政部发展改革委生态环境部市场监管总局关于调整优化节能产品、环境标志产品政府采购执行机制的通知》(财库〔2019〕9 号文) 规定的强制采购产品范围的,投标人应当按照规定投报,否则其报价将被拒绝。需提供所投产品国家确认的认证机构出具的、处于有效期之内的节能产品、环境标志产认证证书等相关证明材料。
6、本项目实施过程中产生的数据成果所有权和使用权归采购人所有。未经采购人书面同意,中标人不得转让和使用本项目的成果。