采购需求

一、项目概述

西安市市场监督管理局共分为市政府、友谊路和吉祥路三个办公区，其中市政府办公区为主要行政办公区域，友谊路和吉祥路两个办公区均设有机房，承载着西安市市场监督管理局主要核心业务系统，业务信息化系统和网络结构复杂，安全级别要求高。本次机房运行维护项目需要通过统一的机房运维服务外包，实现集中化、规范化运维管理目标。从流程管理、专业技术、运维工具等多方面进行专业化的运维管理，使业务连续性、服务级别、服务能力、安全性、可用性等各方面水平进一步提升。

二、采购内容

本次项目采购内容具体如下：

2.1友谊路、吉祥路办公区机房维护服务

服务内容包括：桌面终端PC机运维管理、IT资产管理、网络日常监控、网络日常维护、网络安全管理、网络巡检管理、网络机房管理、突发事件管理、运行优化建议、服务文档管理以及各项会议支持等内容。

2.2市政府办公区定期维护服务内容

供应商利用即时通讯、电话、应用软件等手段，给予用户远程技术支持，协助用户快速解决问题，并记录事件信息。主要内容包括用户终端电脑上的操作系统故障修复、各类应用软件的安装与修复、硬件故障的定位、IP配置以及各项会议支持等。在市政府办公区远程无法处理的问题，驻场服务工程师进行上门服务。技术工程师每周至少2次到市政府办公区现场进行定期的例行巡检和预防性维护，使系统始终在良好状态下运行。

2.3硬件维保服务

供应商需对外服务范围中标记“#”设备提供硬件维保服务，对其故障部件进行替换，对预期寿命即将终了的部件进行预先安排的更换。

2.4服务范围

2.4.1友谊路办公区机房

友谊路办公区机房内包含19个机柜，技术服务范围包含以下设备，详见如下：74台服务器，51台网络及网络安全设备，6台存储设备，PC终端330余台，UPS、精密空调以及其他设备若干。

序号	设备类型	设备品牌	设备型号
1	交换机	思科	3560G
2	网闸	伟思信安	300HT-1000
3	防火墙	深信服	AF-1320
4	网闸	伟思信安	400HT-2000
5	VPN	启明星辰	SAG-6000-2600
6	防火墙	华三	h3cSecPath F1070
7	路由器	华三	h3c SR6604
8	准入设备	北信源	VRN-BGM-3000
9	视频会议	ANYV	XE-100D
10	音频设备	isonicavct	AVC-8460
11	视频设备	华为	View point 8036
12	视频设备	ANYV	SM MCU5030
13	视频设备	ANYV	PS200
14	存储	华为	SPE23C0225
15	服务器	中科可控	R5240H0
16	服务器	中科可控	R5240H0
17	服务器	中科可控	R5240H0
18	服务器	中科可控	R5240H0
19	服务器	中科可控	R5240H0
20	交换机	华为	S5735S-L48T4S-A
21	服务器	华为	RH5855 v3
22	服务器	华为	RH2288 V3
23	服务器	华为	RH5855 V3
24	服务器	华为	RH5855 V3
25	服务器	华为	RH2288 V3
26	KVM	V科创	KC-1708U
27#	服务器	曙光	A840
28#	服务器	联想	ThinkServer RD640
29#	服务器	曙光	A830
30#	服务器	曙光	A840
31#	服务器	IBM	System x3650M3
32	KVM	V科创	KC-1708U
33#	服务器	IBM	System x3650M3
34#	服务器	IBM	Ststem x3850 X5
35#	服务器	IBM	Ststem x3850 X5
36#	服务器	IBM	System x3650 M3
37#	服务器	IBM	System x3650 M3
38	存储	IBM	DS3512
39	KVM	V科创	KC-1708U
40#	服务器	IBM	Xseries 346
41#	服务器	IBM	Xseries 346
42	服务器	曙光	A620r-H
43#	服务器	IBM	System x3650 M3
44	服务器	联想	ThinkServer RD640
45	服务器	华为	2288H V5
46	KVM	V科创	KC-1708U
47	机架式采集箱	深圳计通
48#	服务器	IBM	System x3650 M3
49	服务器	曙光	A830r
50	服务器	曙光	A620r-H
51	服务器	深圳计通	OAO-8000E
52	KVM	V科创	KC-1708U
53	存储	华为	oceanstor5110 V5
54	电源箱	曙光	380V无监控电源箱
55	服务器	曙光	A620r-G
56	服务器	曙光	A620r-G
57	服务器	曙光	A620r-G
58#	服务器	IBM	System x3650 M4
59#	服务器	IBM	System x3650 M4
60	服务器	华为	RH5855 V3
61#	服务器	IBM	System x3650 M3
62	KVM	V科创	KC-1708U
63	存储	曙光	DS83407
64	网关	冠群金辰	RSG-V500
65	路由器	华为	Quidway AR 28-31
66	防火墙	深信服	AF-8.0.48
67	交换机	华为	S5735
68	交换机	D-LINK	DGS-1024T
69	交换机	华为	S5700
70	防火墙	启明星辰	USG-FW-610C
71	交换机	腾达	TEG1024G
72	交换机	华三	S1248
73	安全设备	绿盟	WAF NX3
74	交换机	华为	S1700-24GR
75	交换机	思科	2950
76	交换机	华为	S5735S
77	交换机	华为	S5700
78	防火墙	启明星辰	USG-FW-2000-T
79	安全设备	绿盟	LAS NX3
80	网闸	伟思信安	AP400HT-2000
81	安全设备	绿盟	OSMS NX3（堡垒机）
82	交换机	华为	S7706
83	交换机	华为	S7706
84	路由器	华为	NE20E
85	路由器	华为	NE20E
86	服务器	曙光	A840-G21
87	服务器	曙光	A840-G10
88	服务器	曙光	A840-G20
89#	服务器	华为	RH5855 V3
90#	服务器	华为	RH5855 V3
91	KVM	V科创	KC-1708U
92#	服务器	华为	2288H V5
93#	服务器	华为	2288H V5
94#	服务器	华为	2288H V5
95	服务器	研华	610L
96	服务器	研华	610L
97	服务器	曙光	A420r-G
98	服务器	曙光	A420r-G
99	服务器	曙光	A420r-G
100	服务器	曙光	A420r-G
101	KVM	V科创	XL1708
102	服务器	普华诚信	SJJ1624
103	服务器	普华诚信	SJJ1011
104	服务器	普华诚信	SJJ1011
105#	服务器	IBM	3850X5
106#	服务器	IBM	3850X5
107	负载均衡	深信服	AD-2000
108#	服务器	联想	RQ940
109	服务器	IBM	3850X5
110	KVM	V科创	XL1708
111#	服务器	联想	RQ940
112#	服务器	联想	RQ940
113	服务器	浪潮	NF8465
114	服务器	曙光	I620-G20
115#	服务器	华为	RH2288 V3
116	存储	曙光	DS200-S110
117	KVM	ANBE	AS-1718UPL
118	服务器	IBM	X3650 m5
119	服务器	IBM	X3650 m5
120	服务器	联想	think system sr658
121	存储	联想	think system DE400H
122	服务器	H3C	R4900 G2
123	服务器	H3C	R4900 G2
124	服务器	H3C	R4900 G2
125	服务器	H3C	R4900 G2
126	服务器	H3C	R4900 G2
127	接入交换机	思科	Cisco 2960
128	接入交换机	思科	Cisco 2960
129	接入交换机	思科	Cisco 2960
130	接入交换机	思科	Cisco 2960
131	接入交换机	思科	Cisco 2960
132	接入交换机	思科	Cisco 2960
133	接入交换机	思科	Cisco 2960
134	接入交换机	思科	Cisco 2960
135	接入交换机	思科	Cisco 2960
136	接入交换机	华为	s5720--52p-EI-AC
	其他测试设备	-	≤20台

2.4.2吉祥路办公区机房

吉祥路办公区机房内包含16个机柜，服务范围包含以下设备，详见如下：17台服务器，32网络及网络安全设备，PC终端90余台、UPS、精密空调以及其他设备若干。

序号	设备名称	设备型号	设备类型	设备厂家
1	外网接入交换机-服务器	CISCO 3560	交换机	CISCO
2	电子政务外网核心路由器	H3C MSR 50-40	路由器	H3C
3#	6F外网接入交换机	H3C S5120	交换机	H3C
4#	5F外网接入交换机	H3C S5130	交换机	H3C
5#	4F外网接入交换机	H3C S5500V2	交换机	H3C
6#	3楼外网接入交换机	H3C S5130	交换机	H3C
7	电子政务外网防火墙	防火墙USG-FW-1000DP-D	防火墙	启明星辰
8#	电子政务外网网关机(主）	HUAWAI AR 28-31	路由器	华为
9	外网核心交换机	H3C S7506E-V	交换机	H3C
10	外网防火墙	H3C SecPath F1010	防火墙	H3C
11	外网上网行为管理	SANGFOR AC-1700	路由器	深信服
12	外网服务器防病毒墙	SANGFOR AF-1210	防火墙	深信服
13	电子政务外网网关机（备）	H3C MSR 30-10	路由器	H3C
14	外网无线控制器	H3C WX3010E	路由器	H3C
15#	2F外网接入交换机	Cisco 2950	交换机	Cisco
16#	1F外网接入交换机	Cisco 2950	交换机	Cisco
17	OA外网访问VPN	网神SecSSL 3600 A300	vpn设备	网神
18	外网出口路由器	H3C MSR 30-40	路由器	H3C
19	内网接入交换机-服务器	H3C S5130	交换机	H3C
20	内网防火墙	防火墙USG-FW-310-T-1600	防火墙	启明星辰
21	内网核心交换机	ZTE ZXT10 T64G	交换机	中兴
22	6F内网接入交换机	H3C S5130	交换机	H3C
23	5F内网接入交换机	H3C S3100V2	交换机	H3C
24	4F内网接入交换机	ZTE ZXR10 5252	交换机	中兴
25	3F内网接入交换机2	H3C S5130	交换机	H3C
26	3F内网接入交换机1	H3C S5130	交换机	H3C
27	内网防火墙	H3C SecPath F1010	防火墙	H3C
28	2F内网接入交换机1	H3C S3100V2	交换机	H3C
29	市政接入路由器	H3C MSR 56-60	路由器	H3C
30	2F内网接入交换2	H3C S5130	交换机	H3C
31	1F内网接入交换机	H3C S5130	交换机	H3C
32	内网核心路由器	ZTE ZXR10GER	路由器	中兴
33	OA服务器	HP DL388 G7	服务器	HP
34	OA服务器	HP DL388 G7	服务器	HP
35	杀毒服务器	HP DL388 G7	服务器	HP
36	OA服务器	HP DL388 G7	服务器	HP
37#	食品药品保护监督服务器	Think server RD640	服务器	联想
38#	食品药品保护监督服务器	Think server RD640	服务器	联想
39#	食品药品保护监督服务器	Think server RD640	服务器	联想
40#	食品药品保护监督服务器	Think server RD640	服务器	联想
41#	12331WEB服务器	IBM X3650 M3	服务器	IBM
42#	12331DB数据库服务器	IBM X3650 M3	服务器	IBM
43	12331CTI服务器	华北工控机	服务器	华北工控机
44	12331Record服务器	华北工控机	服务器	华北工控机
45	老杀毒服务器	HIKVISION	服务器	HIKVISION
46#	省局数据交换服务器	Think server T350	服务器	联想

2.4.3市政府办公区

市政府办公区本次技术服务包含市政府2号楼4层5层市场监管局PC终端130余台。

三、技术要求

3.1服务技术要求

服务期为1年，供应商安排技术工程师（且有二年以上运维服务经验）常驻友谊路办公区提供现场服务，驻场服务时间为全年7*24小时，正常工作日9:00至18:00的驻场工程师人数不少于3人，其他时段不少于1人；安排一名网络技术工程师（且有二年以上运维服务经验）常驻吉祥路办公区提供现场服务，驻场服务时间为工作日内5*8小时。

供应商应针对运行维护服务过程、服务交付内容及特定服务需求提出解决方案并详细说明。

投标方应在方案中结合相关图表、模型图等形式详细阐述运维服务能力。

为保证系统的业务连续性和信息安全性，应制定有效的运维策略来保证服务交付的质量，兼顾运维过程（及时和规范）和运维结果（可用和安全），实现“事前防范，风险前移；事中控制，快速响应；事后改进，持续评估”的持续改进原则。

维护人员应制作完备的台账资料，包括但不限于：巡检日志、关键设备运维日志、故障处理日志、网络研判日志等；

供应商应协助采购人依据网络信息系统相关的法律、法规以及相关规范制定、完善相关的管理规定；

供应商应协助采购人制定各类网络应急预案，并进行演练；

技术支持：7*24小时技术支持，10分钟内响应，2小时内达到现场，4小时内给出解决方案，12小时内解决故障。

根据事件的影响范围及紧急程度，将事件划分为S1级、S2级、S3级、S4级，四个级别。对应不同的级别，协调相应的资源予以支持及保证。

S1级：因设备故障导致关键业务的系统中断，全部用户无法访问。

S2级：因设备故障导致关键业务中断，部分用户无法访问，或者VIP用户无法访问。非关键业务因设备故障导致全部用户无法访问。

S3级：个别业务因设备故障出现异常，导致用户访问变慢。

S4级：设备的个别配置项失效，不影响正常业务。

故障级别	响应时间	问题定位时间	故障恢复时间
S1	5分钟	4小时内	8小时内
S2	5分钟	8小时内	24小时内
S3	15分钟	12小时内	48小时内
S4	15分钟	24小时内	72小时内

备注：

1、若发生问题驻场工程师无法解决，则由二线工程师协助解决，S1/S2级别故障二线工程师到场时间不超过一小时，S3级别故障在远程协助无果的情况下，两个小时内到场，S4级别故障在远程协助无果的情况下，一个工作日内到场。

2、故障恢复时间为硬件设备、软件（包括操作系统、数据软件、支持软件，不包括业务系统）的故障修复时间。

3.2服务内容要求

3.2.1网络日常监控与维护

对网络机房内各种网络设备包括路由器、交换机、防火墙、VPN、行为审计设备的监控和日常维护，并做好配置文件、日志的备份工作，实时监控整个区域主干链路（包括光、电链路）的连通性，带宽利用率、延迟和抖动等指标，及时把握链路的调整、优化等动向，保证网络的畅通无阻。

3.2.2网络安全管理

针对西安市市场监督管理局网络安全管理，在项目初期将对西安市市场监督管理局IT网络环境进行现场调研和评估，并完成以下网络安全管理工作内容：

（1）网络防病毒及防黑客攻击工作；

（2）利用配套的防火墙、入侵检测、防病毒、网管系统，对网络进行安全监控；

（3）制定并实时更新网络安全策略、根据现有的技术保障措施，制定相应的行为规范，确保网络资源合理利用；

（4）做好日志的记录与备份。

（5）提供机房维护服务所必需的工具。

3.2.3机房巡检管理

针对西安市市场监督管理局IT网络架构和物理地点分布，除采用工具对网络设备进行远程监控外，还应制定巡检计划定期对机房网络设备及机房进行巡检，对各硬件设备的运行情况予以记录并出具巡检报告，巡检内容及形式由投标人拟定。

3.2.4机房管理

为保障所有网络设备正常运行，对西安市市场监督管理局网络机房基础设施进行日常管理，并制定健全的机房安全管理制度。

3.2.5桌面终端管理

对IT终端办公设备的故障判断、故障报修、故障处理、故障跟踪；标准软件的安装服务、故障判断、故障解决、疑难问题解答，网络及通讯问题故障排除，各项会议技术支持。

3.2.6基础环境维护

3.2.6.1空调系统

对机房的空调系统进行日常检查。季度性巡检及预防性检查等，保障空调系统稳定运行。空气循环系统的巡回检查及维护检查空调过滤器，根据季节变化及空调使用情况定期进行空调的清洗，保证空调使用稳定正常。

3.2.6.2 UPS系统

日常检查UPS状态。停电后，检查UPS供电系统是否正常运行，并检查系统相关部分是否运行正常。

根据设备具体情况定期对UPS系统电池进行全面检测，保障UPS系统稳定为IT设备提供应急电源的时间。

3.2.6.3消防系统

对机房消防系统进行日常检查，季度性巡检及预防性检查等内容，确保消防系统稳定运行。

3.2.7突发应急事件管理

针对西安市市场监督管理局可能出现的网络突发事件，制定出现重大故障时的应急备份切换方案及措施保障西安市市场监督管理局网络的连续性；针对网络链路故障、设备故障、供电故障、病毒爆发、黑客攻击、流量突发等异常情况，制定切实可行的应急故障处理方案和具体实施步骤。对于出现的网络瘫痪、病毒大面积爆发，能在30分钟内抵达现场并及时排除故障。在发生供电中断时，能在1小时内抵达现场进行保障。跟进工作需要，提供应急响应服务，必要时能够进行加班或临时增加人员解决问题。

3.2.8特殊时段现场支持

在春节、劳动节、国庆节及业务高峰期等对系统设备稳定运行要求较高的特殊时段，提供一、二线值班工程师的时间表和联系电话报，做好值守工作。

3.2.9服务文档管理

需为西安市市场监督管理局网络运维项目编制、维护和更新技术文档资料。

3.2.10运维管理平台软件

目前通过运维管理平台软件来实现本项目的各项工作，包括运维管理和报表统计。本次要求提供一套具有自主知识产权的运维管理软件系统并提供《计算机软件著作权登记证》原件。运维管理平台需满足以下使用需求：

3.2.10.1运维管理

包含服务台管理、事件管理、问题管理、知识库管理、变更/发布等功能；

3.2.10.2报表统计

通过报表中心实现实时统计IT服务的运行状况，服务质量的高低及服务的效率。采用饼图、折线图等多种数据可视化技术，便于业务人员进行数据分析。

3.2.11桌面运维

供应商利用即时通讯、电话、应用软件等手段，给予用户远程技术支持，协助用户快速解决问题，并记录事件信息。主要内容包括用户终端电脑上的操作系统故障修复、各类应用软件的安装与修复、硬件故障的定位、IP配置以及各项会议支持等。在市政府办公区远程无法处理的问题，驻场服务工程师进行上门服务。

供应商负责安排工程师每周2次到市政府办公区现场进行定期的例行巡检和预防性维护,使系统始终在良好状态下运行。对可能出现的问题提供科学预测，并采取必要的预防和补救措施，防患于未然

服务频率：5*8小时，每周巡检2次。

交付物：《月度运维报告》

3.2.12服务台

供应商需设立现场服务台，设立7*24小时的报障热线电话，针对用户提出的问题进行技术解答，对故障进行派单统计，跟踪事件流程，提示节点工作人员，保障服务满足SLA协议，定时关闭事件。

服务频率：7*24小时响应

交付物：《服务台管理制度》《事件统计》

3.2.13知识库

供应商需记录电脑终端出现的各类故障、类别、有效的解决方案，分类整理形成桌面运维知识库。

服务频率：按需录入

交付物：《知识库管理制度》《季度知识汇总》

3.2.14硬件维保服务

供应商应对服务范围中标记为“#”设备提供硬件维保服务，要求对故障部件进行替换，对预期寿命即将终了的部件进行预先安排的更换。服务内容如下：

（1）在设备开始进入保修期前，对系统运行状况、连接环境等进行全面核查，并提交核查报告以排除隐患。

（2）维修与部件更换。在不影响系统正常运行的情况下，维修及更换配件完成周期不得多于96个小时。

（3）维修、维护动作需严格执行设备生产厂家规定的维修流程。

3.3人员团队要求

供应商在项目所在城市有固定的售后服务机构，应在竞争性磋商响应文件中附支持证明文件（产权证明或租赁合同等相关证明资料）或承诺成交后在本地设立固定的售后服务机构。供应商成交后服务期内须在本地有固定的售后服务机构，本地有固定的售后服务机构应配备项目负责人和相应的专业技术人员，负责本合同项目设备的故障维修、维护保养、系统升级服务及培训等工作，对甲方直接负责。

3.3.1运维团队

整体运维外包服务内容是由供应商组建的专业技术支持团队完成，其中：

（1）友谊路办公区机房驻场服务时间为7×24×365，正常工作日9:00至18:00的驻场工程师人数不少于3人，其他时段不少于1人；

（2）吉祥路办公区机房驻场服务时间为5×8，要求驻场不少于1名工程师。

3.3.2人员分工职责

重要且不常发生的事务则由后台的资深技术团队定期或不定期地同驻场人员一起完成。专业技术团队包含驻场人员和二线支持专家，分别承担不同的职责。

（1）一线驻场人员：

一线技术支持人员，工作日驻场，提供数据中心运维的日常事务处理，完成现场最紧急和重复性较大的日常事务；要求驻场人员有市场监管系统或市场监管系统运维工作经验。

（2）二线支持：

组建不少于10人的二线技术团队。二线支持不需驻场，根据需要提供定期或不定期的技术支持。二线技术团队是由多个技术领域的资深技术专家组成，技术领域包含：小型机、服务器、存储、网络、操作系统、数据库、中间件、备份、机房环境等。管理和二线工程师要求如下：

名称	资质要求
项目总监	ITSM Master或相应资质
项目经理	PMP或ITSS服务经理或相应资质
主机工程师	RHCE或IBM-AIX或相应资质
存储工程师	HCIE-storage或EMCIE或相应资质
数据库工程师	Oracle OCM或相应资质
网路工程师	HCIE或H3CIE或CCIE或相应资质
虚拟化工程师	Vmware VCP或相应资质
安全工程师	CISP或相应资质
基础环境工程师	数据中心基础环境工程师或低压电工证书或相应资质

四、服务期限：12个月。