广东省环境保护厅信息系统硬件维护项目建设方案.docx
《广东省环境保护厅信息系统硬件维护项目建设方案.docx》由会员分享，可在线阅读，更多相关《广东省环境保护厅信息系统硬件维护项目建设方案.docx（53页珍藏版）》请在冰点文库上搜索。
广东省环境保护厅信息系统硬件维护项目建设方案
建设方案
1.项目技术方案
1.1.项目概述
1.1.1.项目背景
随着广东省环境保护厅信息化的发展，省环保厅信息化系统软、硬件平台的建设和服务的要求越来越高、越来越细致、越来越专业，对整个IT系统（硬件、软件、网络通讯等）的可用性要求日益提高，及时有效的系统运行维护与维护管理就成为确保业务系统安全稳定可靠运行的重要保障。
因此有必要建立信息化设备维护保障服务体系，为省环保厅提供更加专业、优质、高效的技术支持服务。
1.1.2.建设目标
省环保厅信息系统硬件维护项目的总体目标是在初步建设起运维服务体系并在此基础上，进一步完善和提升系统运维的手段和内容，维护信息化数据中心各软硬件基础设施、记录各设备的运行情况、进行相关软硬件更新、提高各软硬件的性能，确保软硬件基础设施在有效工作时间内正常运行，保证各业务系统数据完整的安全性。
本项目需要实现以下目标：
对现有机房内的运行设备进行调研，形成资产清单：
对现有机房（龙口西和琶洲）内的运行设备（服务器、存储、网络设备、信息安全设备）进行调研，形成详细硬件资产清单。
并形成完整的设备拓扑图及部署图，在此基础上提供全面的、合理的架构优化及设计方案。
专业技术人员驻场服务：
★提供至少1名专业技术人员驻现场服务，为机房硬件基础设施提供即时有效的专业运维及保障，保证机房各项硬件基础设施安全、稳定、高效的运行；
建设起运维服务体系，提升对省环保厅业务系统的支撑能力：
以主动服务为主导思想，规范信息系统运维管理模式，建设符合省环保厅统一的系统运维服务管理体系，提升系统运维管理工作的规范性、先进性、有效性；在前期信息化建设基础上，进一步加强对网络环境状况、服务器运行状况、存储运行状况的集中监控，提升信息化维护部门网络管理人员对突发事件的应变能力和预防能力。
1.2.项目现状
1.2.1.网络基础现状
（1）龙口西路旧机房网络拓扑
龙口西路办公大楼通用办公网通过各楼层主干百兆网络覆盖到所有干部职工桌面以及各公用设施节点。
机关各处室之间能够实现资源共享、办公协同，21个地市环保局和2个直属单位接入中心网络。
目前机房内共计已经投入使用的网络设备为40台，全部超过维保期。
序号
设备名称
设备型号规格
数量
单位
采购时间
是否过保
1
接入层交换机
港湾3550-24
2
台
2004
已过保
2
接入层交换机
H3CS5100
14
台
2009
已过保
4
路由器
港湾NethammerM262
1
台
2004
已过保
5
路由器
港湾Softup1032AG
3
台
2004
已过保
6
接入层交换机
H3C28-31
1
台
2009
已过保
7
接入层交换机
H3C46-80
1
台
2009
已过保
8
路由器
Cisco2800
1
台
2005
已过保
9
接入层交换机
Cisco3500
1
台
2005
已过保
10
接入层交换机
港湾3550-24
5
台
2004
已过保
11
接入层交换机
Cisco2950
1
台
2007
已过保
12
路由器
Cisco2600
2
台
2004
已过保
13
路由器
港湾Net3680
1
台
2004
已过保
14
汇聚层交换机
H3CS5600
5
台
2009
已过保
15
光纤交换机
IBM3534-F08
1
台
2004
已过保
16
接入层交换机
港湾3550-48
1
台
2004
已过保
（2）琶洲中心机房网络拓扑
琶洲中心机房通过各楼层万兆主干光纤覆盖到所有干部职工桌面以及各公用设施节点。
机关各处室之间能够实现资源共享、办公协同，原旧机房及各监测站区域通过千兆光纤接入中心网络。
目前机房内共计已经投入使用的网络设备为13台。
序号
设备名称
设备型号规格
数量
单位
采购时间
是否过保
1
三层交换机
华为S7703
2
台
2013年2月
未过保
2
三层交换机
华为S7706
1
台
2013年2月
未过保
3
核心交换机
H3CS7506E-S
2
台
2013
未过保
4
光纤交换机
DCSTorMDS9148
1
台
2013
未过保
5
光通信设备
华为OPTIX155/622H
1
台
2013
未过保
6
路由器
H3CSR6616
2
台
2012
未过保
7
路由器
中兴ZXR10.5228
2
台
2013
未过保
8
路由器
H3CMSR5040
1
台
2005
已过保
9
路由器
华为AR3200
1
台
2013
未过保
1.2.2.服务器现状
随着广州省环境保护厅信息化建设的开展，核心硬件系统的稳定对支撑业务工作的开展越来越重要。
核心硬件系统的日常维护和巡检服务是用于保证广东省环境保护厅各应用系统硬件设备，以及业务专网相关设备稳定运行，是必须的日常开支。
目前广东省环境保护厅已经投入使用的服务器及存储设备如下表所示：
序号
设备名称
配置及规格说明
数量
采购时间
是否过保
一、龙口西路机房
1
联想万全R515服务器
2台
2007
已过保
2
HPDL380服务器
CPUXeon3.2G,内存4G,4*146.8G
5台
2007
已过保
3
IBMX3650服务器
CPUXeon51201.86G,内存2G，2*146.8G
7台
2006
已过保
4
HPDL380G6服务器
4*146.8G
2台
2007
已过保
5
DELL2950服务器
IntelXeonE54302.66G，内存2G
1台
2009
已过保
6
IBMX206服务器
CPUP43.0G,内存512M，硬盘容量70G
7台
2004
已过保
7
IBMD44服务器
CPUP43.0G,内存512M，硬盘容量70G
1台
2005
已过保
8
IBMX3850服务器
CPUXeon2.66G,内存4G，2*73.4G
3台
2005
已过保
9
IBMX440服务器
2*36.4G
2台
2004
已过保
10
IBMX360服务器
3*36.4G
1台
2004
已过保
11
IBMX335服务器
3*36.4G
2台
2004
已过保
12
IBM刀片中心
配置67刀片
1台
2008
已过保
13
IBMX345服务器
CPUXeon2.66G,内存2G，硬盘容量70G2*146.8G
6台
2005
已过保
14
IBMX345服务器
2*146.8G
2台
2005
已过保
15
IBMX235服务器
CPUXeon2.66G,内存2G，硬盘容量70G
8台
2006
已过保
16
宝德安腾服务器
CPUItanium21.6G,内存16G,硬盘容量272G
1台
2008
已过保
17
IBMP670小型机
4*RISC1100MHz，可扩展到16路，8GB内存，可扩展到128G，36.4G硬盘*4，1000M网卡*2，分区平台、HMC硬件管理控制台
1台
2006
已过保
二、琶洲机房
1
HPDL380服务器
2台
2006
已过保
2
IBM3650M3服务器
3台
2012
即将过保
3
宝德存储服务器
1台
2012
即将过保
4
移动代理服务器
1台
2013
即将过保
5
得安SJY05-B-G1服务器
1台
2013
即将过保
6
浪潮SA5224L2服务器
1台
2013
即将过保
7
IBM3850X5服务器
2台
2012
即将过保
8
IBM3690X5服务器
2台
2012年4月
即将过保
9
HPDL580G7服务器
9台
2011年10月
即将过保
10
浪潮NF5280M2服务器
1台
2011
即将过保
11
HP980G7服务器
2台
2011年10月
即将过保
12
IBMMT8852刀箱
配置12刀片
1台
2011年9月
即将过保
13
IBMMT8852刀箱
配置14刀片
1台
2011年10月
即将过保
14
IBMMT8852刀箱
配置12刀片
1台
2012年11月
即将过保
1.2.3.存储设备现状
目前广东省环境保护厅共计已经投入使用的存储设备为9个磁盘阵列以及3个磁带机，大部分设备均已过保修期。
具体相关的设备清单分列如下：
序号
设备名称
配置及规格说明
数量
采购时间
是否过保
一、龙口西路机房
1
IBMDS300磁盘阵列
8*146.8G
1台
2005
已过保
2
IBMFAStT600存储服务器
14*73.4G
1台
2005
已过保
3
NetAppVTL300虚拟磁带库
1台
2009
已过保
4
同有NetstorVTL150G3虚拟备份系统
1台
2012
已过保
5
NetAppFAS3140磁盘阵列
1台
2009
已过保
6
IBMEXP400磁盘阵列
8*146.8G
1台
2005
已过保
7
豪威存储
CPUXeonE5405,内存2G,硬盘容量9+3T
1台
2006
已过保
8
EMCDMX800存储设备
1台
2006
已过保
9
HitachiHDSUSP-VM磁盘阵列
核心存储设备
1台
2010
已过保
二、琶洲机房
1
EMC存储
1台
2012
即将过保
2
虚拟带库DCSTORDD630
1台
2012
即将过保
3
磁盘阵列DCSTORNAS120
1台
2012
即将过保
1.2.4.信息安全设备现状
目前广东省环境保护厅共计已经投入使用的信息安全设备为16台，其中5台已过维保期。
序号
设备名称
设备型号规格
数量
单位
采购时间
是否过保
一、龙口西路机房
1
防火墙
天融信NGFW4000
2
台
2005
已过保
2
防火墙
蓝盾防火墙
1
台
2004
已过保
3
邮件网关
飞塔FortiMai1400B
1
台
2012
已过保
4
网络入侵保护设备
绿盟ICEYE1010O-Q
1
台
2008
已过保
二、琶洲机房
1
应用防火墙
DptechFW1000
2
台
2012
未过保
2
病毒网关
冠群金辰
1
台
2012
未过保
3
漏洞扫描系统
启明星辰天境
1
套
2012
未过保
4
网络入侵检测系统
启明星辰天阗
1
台
2012
未过保
5
网络安全审计系统
启明星辰天玥
1
台
2012
未过保
6
入侵防御系统
nevsoft5000-IPS
1
台
2012
未过保
7
防火墙
nevsoftFW5120
1
台
2012
未过保
8
防火墙
TOPSECNGFW4000
1
台
2005
已过保
9
安全网关
HillstoneSG6000
1
台
2013
未过保
10
安全设备
网康NT6800H
1
台
2012
未过保
1.3.对本项目需求的理解与分析
项目本期内容主要分为三部分。
一、机房设备调研，形成资产清单。
二、我方将派至少1名技术人员驻场服务。
三、建设省环保厅业务系统的运维服务体系。
如我方中标，将完全按照招标文件需求进行广东省环境保护厅信息系统硬件维护项目的建设。
1.3.1.运维服务及保障总体要求
1、信息资产调研
服务商须承诺待中标后需对用户机房各硬件设备（服务器、存储、网络设备及信息安全设备）组织一次详细的调研工作，形成详细硬件资产清单以及完整的设备拓扑图及部署图。
2、系统优化及建议
在完成信息资产调研后，须根据调研成果，为用户提供科学的、合理的优化整改方案。
3、设备硬件及环境保养
为保修范围内的主机、存储及网络安全设备提供周巡检、及每月一次的深度健康检查服务；周巡检由驻场人员完成，月巡检由二线工程师完成。
对系统进行深度检查，并采取预防性措施，减低设备故障率。
同时，对主机、存储及网络安全进行清洁保养、给配电等环境保养。
4、网络系统日常维护
为整体网络系统提供每月一次的巡检服务，对系统进行深度检查，并采取预防性措施，降低操作系统的故障率。
5、系统故障检测及排除
本项目为设备保修服务项目，需要服务商提供突发事件处理服务。
当服务范围内的设备或系统出现故障时，服务商在接到用户的维护或维修通知后（含书面和口头通知），须在1小时内派相应工程师或技术人员到达用户现场，8小时内解决故障。
6、设备主机维修及备件提供
当PC服务器、网络安全设备、刀片服务器、小型机、存储设备等出现硬件故障时，为用户提供零配件更换，并负责坏件维修。
如需更换备件，要求维修人员到达现场时，所有必需的备件也同时到达现场。
并保证所提供的备件是相当于原厂的配件，且品质高于或等同于原有设备，但所产生的费用由双方协调，不计入投标报价。
7、二线支持
服务商应提供不少于5人次的现场二线工程师技术支持服务，在本地提供相关服务，服务质量应优于驻场服务。
服务商二线工程师负责对运维管理过程中出现的常见问题及重复出现的故障，进行详尽的问题分析，并提交相应的问题解决方案。
8、提供运维操作手册和应急预案
服务商应为客户提供重要设备（服务器、存储）维护操作手册和应急预案，并制定恢复策略，并且灾难发生后24小时内进行恢复。
1.3.2.需求分析
本次项目的这块内容主要是对机房内容的调研，形成硬件资产清单，提供科学、合理的优化整改方案，同时进行一些设备硬件保养维护、网络系统日常维护、故障排测等日常运维服务。
如我方中标，将严格按照招标文件要求进行维护。
1.3.3.服务器维护要求
包括用户所有正在运行的服务器，目前用户共计已经投入使用的服务器设备（含小型机、刀片服务器、机架式服务器及塔式服务器）共计为86台（详情见服务器现状）。
主要维护要求如下：
对处于未过保修期的故障设备检测及维修，维护人员在用户授权的范围内代表用户协调产品供货商予以维修，并监督维修时效和质量；
对已过保修期的服务器的故障设备检测及维修，如需更换零配件或设备维修，维护人员及时与用户方报告，对机架式服务器和塔式服务器提供同等配置的备件进行更换，并负责设备的维修，但所产生的费用由双方协调，不计入投标报价。
服务器详细运维服务要求如下：
序号
服务描述
服务周期
1
设备硬件、运行状态状态检查
每天
2
定期巡检设备系统状态、更新系统补丁等
每月
3
查找设备故障原因并及时排除
按需
4
新机上架协助及系统移位协助
按需
5
硬件送修
半年
1.3.4.需求分析
本次项目的这块内容主要是对用户投入使用的服务器进行维护，分为已过保的服务器以及未过保的服务器。
具体维护方式是每天对设备硬件、运行状态进行检查，每个月定期巡检设备系统状态、更新补丁等，半年进行一次硬件送修，其他的则按招标文件要求进行维护。
如我方中标，将严格按照招标文件要求进行维护。
1.3.5.存储维护要求
包括用户所有正在运行的存储，目前用户共计已经投入使用的存储设备（含磁盘阵列、磁带库）共计为11台（详情见存储设备现状）。
本项目需要购买原厂运维服务的存储设备为1个HitachiHDSUSP-VM磁盘阵列，其他对处于保修期内的故障设备检测及维修，中标人在采购人授权的范围内代表采购人协调产品供货商予以维修，并监督维修时效和质量；对超过保修期的故障设备检测及维修，需要更换配件的由中标人先行提供原厂配件，所产生的费用由双方协调，不计入投标报价。
主要维护要求如下：
序号
服务目标
服务响应
服务内容说明
1.
存储主机硬件及环境保养
定时巡检
（每月一次）
定时检测存储设备主机的运行状态，进行必要的物理清洁以及给配电等环境保养维护。
2.
存储系统性能日常维护
定时巡检
（每月一次）
定时进行补丁版本检查，协助客户及时将存储设备补丁更新至最新版本。
进行日志记录，检查日志，针对过往日志中错误项进行修复。
3.
备份系统日常检查及维护
定时巡检
（每月一次）
定时检查备份系统的运作状态，及时将备份系统更新至最新版本。
进行备份数据恢复测试，以保证数据备份成功。
检查备份状态，根据客户需求完善备份策略。
4.
存储系统重部署及调试
按需求
维护人员在得知客户有新应用需要进行上线处理时，协助客户进行存储系统的重部署及调试安装。
5.
硬件升级服务
定期检测（每季度一次）
定时检测如发现存储设备无法满足相应业务系统硬件支持，需及时告知用户。
用户方的HitachiHDSUSP-VM磁盘阵列作为现行重点存储设备，承建方须提供原厂的售后服务技术支持即提供原厂售后服务承诺函。
1.3.6.需求分析
本次项目的这块内容主要是对用户投入使用的存储设备进行维护，分为已过保的存储设备以及未过保的存储设备。
具体维护方式是每月进行一次存储主机硬件及环境保养、存储系统性能日常维护、备份系统日常检查及维护。
每季度进行一次硬件升级服务。
其他的则按招标文件要求进行维护。
如我方中标，将严格按照招标文件要求进行维护。
1.3.7.网络设备维护要求
目前采购人共计已经投入使用的网络设备为52台，超过维保期设备38台（详情请见网络基础现状）。
服务商需确保采购人机关网络设备正常运作，通过对设备进行检测、维护和保养，保障核心网络运行稳定、延长设备生命周期，降低故障率。
确保网络设备在突发故障，影响网络正常运行的情况下，可及时得到网络设备生产厂商或投标人的产品维修和技术支持，并快速解决故障。
通过检验、分析核心网络配置，协助采购人单位提供优化技术，并解决存在的使用隐患和安全问题。
其服务需达到以下要求：
序号
服务目标
服务相应要求
服务内容说明
1
网络设备硬件及环境保养
实时监测
7x24小时实时监控网络设备的运行状态，进行必要的物理清洁以及给配电等环境保养维护。
2
网络设备系统性能日常维护
实时监测
7x24小时实时进行配置监控，协助客户及时将网络设备配置备份至客户指定位置。
进行补丁版本检查，协助客户及时将网络设备系统补丁更新至最新版本。
进行日志记录，检查日志，针对过往日志中错误项进行修复。
进行固件检查，协助客户将网络设备固件升级至最新版本。
3
网络系统重部署及调试
维护人员根据客户需求将网络设备系统重部署及进行调试安装。
维护人员在得知客户有新应用需要进行上线处理时，应在1小时内抵达现场协助客户进行网络设备系统的重部署及调试安装。
4
硬件升级服务
针对网络设备性能提供相关硬件升级服务。
如发现网络设备无法满足相应业务系统硬件支持，需提供客户相关配件以供其升级扩容，所产生的费用由双方协调，不计入投标报价。
5
网络设备固件软件版本升级更新
针对网络设备固件软件版本提供相关升级服务。
检查网络设备目前是否有更新的固件软件版本，协助客户更新至最新固件软件版本。
1.3.8.需求分析
本次项目的这块内容主要是对用户投入使用的网络设备进行维护。
具体维护包括有网络设备硬件及环境保养、网络设备系统性能日常维护、网络系统重部署及调试、硬件升级服务、网络设备固件软件版本升级更新等。
其他的则按招标文件要求进行维护。
如我方中标，将严格按照招标文件要求进行维护。
1.3.9.信息安全设备维护要求
目前采购人共计已经投入使用的信息安全设备为16台。
其服务需达到以下要求：
序号
服务目标
服务响应
服务内容说明
1
信息安全设备硬件及环境保养
定期巡检
（每月一次）
定时检测信息安全设备的运行状态，进行必要的物理清洁以及给配电等环境保养维护。
2
信息安全设备系统性能日常维护
定期巡检
（每月一次）
定期巡检设备，协助客户及时将信息安全设备配置备份至客户指定位置。
进行补丁版本检查，协助客户及时将信息安全设备系统补丁更新至最新版本。
进行日志记录，检查日志，针对过往日志中错误项进行修复。
进行固件检查，协助客户将信息安全设备固件升级至最新版本。
3
信息安全设备系统重部署及调试
按需求
维护人员在得知客户有新应用需要进行上线处理时，协助客户进行信息安全设备系统的重部署及调试安装。
4
硬件升级服务
针对信息安全设备性能提供相关硬件升级服务。
定期检测如发现信息安全设备无法满足相应业务系统硬件支持，需及时告知用户。
5
信息安全设备固件软件版本升级更新
针对信息安全设备固件软件版本提供相关升级服务。
检查信息安全设备目前是否有更新的固件软件版本，协助客户更新至最新固件软件版本。
6
安全策略制定和更新
定期巡检
（每月一次）
定时监测客户信息系统安全设备的安全策略是否满足客户业务系统整体需求，协助客户更新至最佳的安全策略。
1.3.10.需求分析
本次项目的这块内容主要是对用户投入使用的网络设备进行维护。
具体维护包括有每月一次对信息安全设备硬件及环境保养以及信息安全设备系统性能日常维护的巡检、信息安全设备系统重部署及调试、硬件升级服务、信息安全设备固件软件版本升级更新、安全策略制定和更新等。
其他的则按招标文件要求进行维护。
如我方中标，将严格按照招标文件要求进行维护。
1.3.11.驻场服务要求
投标人必须承诺，在本项目的运维服务期，提供1名工程师常驻用户现场，提供5*9常驻用户现场进行日常维护工作，使之达到快速响应、规范操作、保质保量、专业准确的能力要求；并定期汇总编制运维周报、月报、年报。
服务成果：
✓《运维服务周报》；
✓《运维服务月报》；
✓《运维服务年报》。
1.3.12.需求分析
本次项目的这块内容主要是需要投标方投入1名技术人员驻场服务，帮助用户解决业务系统运维时出现的问题，不能解决时可以充当投标方与用户方的沟通桥梁，使得问题能够迅速解决。
同时定期编写运维周报、月报、年报。
如我方中标，将严格按照招标文件要求进行响应。
1.3.13.巡检服务要求
服务内容：
在运维服务期内，投标人须提供定期检测，进行系统检查及预防性维护（主机、存储、数据库、网络等系统），并出具系统检测项目及结果的书面报告，包括：
✓服务器、存储、安全设备和网络设备，每天定期巡检一次；
✓操作系统、
升级会员 