机房搬迁服务采购内容及技术全参数要求.docx
《机房搬迁服务采购内容及技术全参数要求.docx》由会员分享，可在线阅读，更多相关《机房搬迁服务采购内容及技术全参数要求.docx（42页珍藏版）》请在冰点文库上搜索。
机房搬迁服务采购内容及技术全参数要求
采购内容与技术参数要求
一、机房搬迁服务
拆除原有机房所有信息机柜设备〔17个标准机柜〕、双UPS供配电、精细空调、集中监控、视频监控、视频会议系统、发电机组等设备，并搬移到新机房〔市区〕，保证设备安全无损坏，重新设计和集成安装所有设备，并做优化和升级；
二、为保证机房搬迁的过渡需要，需中标方免费提供一台存储〔磁盘空间≥18T和缓存≥36GB的高速缓存〕和两台核心交换机〔20个光口和48个电口，含光模块〕作为过渡使用。
三、为保证搬迁能够顺利进展和达到预期效果，投标人须在开标前自行联系采购单位进展现场勘查，了解现场环境和搬迁内容，同时须到新机房进展环境调研并拍摄机房内部照片放入投标文件中作为依据，开标现场提供由招标人盖章的踏勘证明材料；如果中标后因未进展踏勘现场所带来的损失，由中标人负责。
四、为了保障搬迁过程中数据安全和业务中断时间缩小到最短〔48小时内〕，要完成对金保核心数据库实时同步和应用部署，并且业务能够正常运行。
如在中标后无法兑现承诺或给用户造成损失，将承当一切经济赔偿责任〔*须提供承诺函并加盖公章〕。
五、将目前部署在老机房需要搬迁的各类IT设备按要求在48小时内搬迁至目标机房，在搬迁规定的48小时内，保证每天08:
00~18:
00业务能够正常运行。
搬迁后设备软硬件运行正常，如在中标后无法兑现承诺或给用户造成损失，将承当一切经济赔偿责任〔*须提供承诺函并加盖公章〕。
六、*搬迁过程中出现的设备故障需要得到设备原厂商、原服务厂商工程师的技术支持和故障解决，由此发生的费用，由搬迁方负责并协调；其中核心设备华为Oceanstor18500存储1台；IBMP750小型机2台；IBMP740小型机2台；H3CSR6616路由器2台；启明星辰各网络安全产品4台；网神堡垒机1台，以上核心设备须要拆机才能搬迁，拆机和安装必须要有原厂商提供服务〔包含现场关键备件，物流〕，不承受投标人自行安排人员拆装、搬运。
（须提供承诺函并加盖公章），如果在搬迁过程中，造成硬件故障和数据丢失，将承当一切经济赔偿责任。
以上核心设备中标后，签订合同前提供原厂服务确认书，如不能提供，视为不实质响应招标文件做废标处理。
七、投标人在编写方案时，如对某某市金保应用系统现场不了解，可在开标前向用户方征询，以便于方案设计和编写。
八、此次招标具体搬迁设备清单见附件〔设备搬迁清单与要求〕。
备注：
具体搬迁设备包含但不限于清单所列设备。
九、搬迁项目具体要求：
〔一〕方案设计
（1）需求调研：
投标方在制定搬迁详细方案时必须和采购方相关部门进展需求的讨论，并在完成详细的搬迁集成设计后经采购方相关部门确认再做相关具体的工作。
（2）方案制定：
根据收集的资料，制定详细的机房搬迁方案，包含项目实施方案、数据备份恢复方案、应急方案、网络规划与割接方案，对投标书中提供的以上方案根据项目实际情况细化，制定搬迁详细计划〔包含日进度表〕，保证项目按计划实施。
（3）方案变更：
搬迁工作必须根据详细搬迁方案进展，不得任意修改搬迁方案，如确须修改如此应修改方案并提交采购方重新评审完成后再开始搬迁工作。
〔二〕前期准备
投标方应在搬迁前对机房进展现场调研，制定新机房规划和物理环境准备要求与检测方案，审查主机、服务器、存储、机房环境的准备情况，对其进展健康检查，用以对搬迁方案的详细设计和保障搬迁的实施，以保证搬迁的顺利进展。
（1）按投标书中提供的备机备件清单准备备机备件。
（2）通过现场调查等方式了解采购方旧机房设备的相关信息，包括物理位置、布局、尺寸、重量、设备连接方式、配置、电源需求、安装环境需求等。
（3）在充分了解现有设备情况后，制定新机房规划，包括新机房整体功能区规划，目标机房网络楼层会聚线缆规划，新机房机柜设备布局摆放规划等。
（4）制定并提交新机房物理环境检测报告，对于新机房物理环境就绪确认不通过的项目，应结合实际情况，提出整改意见，并协助采购方完成整改。
（5）对设备运行状况进展检测，并提交设备运行状况检测报告。
对于设备运行状况检测有问题的，应结合实际情况，提出建议，并协助采购方完成。
（6）投标方在搬迁前必须对所有设备的配置情况〔包括端口，硬件配置，IP地址等〕，承载应用服务情况〔包括应用名称、服务端口、应用配置信息〕都要做到最终确认。
〔三〕设备搬迁
投标方应对设备清单中设备根据实施方案进展搬迁，实施搬迁涉与数据备份、设备停电和物理搬迁与设备启动。
设备搬迁工作要求在48小时内分次搬迁并调试完毕。
（1）投标方根据投标书中的备份方案和实际情况制定详细的备份方案，并对设备清单中的设备的数据、配置进展备份。
（2）设备正式搬迁下电前，再次对设备运行状况进展检测，记录当时设备的运行状态。
设备运行状况检测报告由采购方确认，经确认后进展停电。
（3）对硬件按实施方案进展拆卸，以便于包装和运输。
拆卸操作应符合设备原厂商的操作规X、流程和步骤。
包装将采用国家或专业标准保护措施进展包装，使包装适应于本次搬迁运输、防潮、防震、防锈和防粗暴装卸。
（4）搬迁过程中对搬迁设备的外表和风扇进展专业除尘。
（5）与专业的物流公司协作，将设备运抵至新机房。
投标方在投标书中写明合作的物流公司名称，在中标后未经采购方许可不得更换。
其中物流公司必须是中华人民某某国境内企业法人单位，提供营业执照复印件。
（6）设备运抵新机房并在指定位置上架后，进展设备的安装和调试，并对硬件进展健康性检查。
确保硬件的完整性，保证硬件外表无刮花、无损伤现象，硬件通电测试运行正常，保证软件的完整性，正常恢复应用系统。
（7）投标方需承当机房搬迁完毕后的机房〔新机房〕标准化作业工作，如设备连接跳线〔包括成品RJ45网线，成品万兆光纤线，电源线和KVM线等〕按要求进展整理，对所有跳线与设备进展专业标识〔用brother等专业打标签工具和专业标标签纸〕等。
机房标准化作业标准参照电信标准，机房标准化所需耗材等费用由投标方承当。
〔四〕网络规划与割接
本次搬迁须对某某市人社局网络进展优化，设备搬迁前按规划对新机房网络进展调整实施，并使新老机房网络互联互通，设备搬迁实施最后阶段将网络互联网出口、金保专线割接至新机房。
（1）通过现场调查等方式了解采购方现有的网络状况，制定经采购方确认的网络规划方案，包括IP地址规划、vlan划分和路由表等。
其中IP地址至少应按内网办公、外网办公、网络设备互联、网络边界设备、服务器等规划。
（2）根据网络规划，制定新机房网络调整实施步骤。
（3）完成网络调整后，在人社局新办公地点随机选取信息点对网络进展测试；使用ping等方式测试新机房网络的连通性。
（4）设备搬迁阶段将网络互联网出口、金保专线割接至新机房。
投标方需配合运营商对相关的设备进展调试配置。
（5）网络割接完成后，在人社局办公区域进展访问内网资源和互联网的测试；在外网测试某某市人社局提供的应用服务是否正常。
（6）虚拟机优化，包含有KEY的服务器虚拟化4台。
（7）外网启明VPN返厂升级与调试。
〔五〕质保服务
（1）投标方应承诺不论采购方现有设备采用哪些厂家的设备，投标方都应根据采购方的实际需某某现相应的目标和功能。
（2）投标方需承当本次机房搬迁过程中采购方另行采购的设备与供给方的协调和管理，配合设备供给方对新购设备的系统联调和入网测试，使新购设备在新机房按要求正确部署。
（3）投标方负责解决各软、硬件设备安装和调测时出现的问题，并作为系统产生任何问题时的第一响应方，对系统故障进展定位,并在12小时内解决搬迁设备的软硬件问题与系统故障。
对于采购方另行采购的软硬件产生的系统故障，投标方应与时准确定位，上报采购方，并协助采购方解决问题。
（4）故障解决后24小时内，投标方需向采购方提交详细的故障报告，对故障原因进展分析、说明处理过程，并提出类似故障的防X措施并实施。
（5）搬迁过程中的数据安全责任由投标方承当，如有发生数据丢失，应在8小时内恢复数据直至能够正常使用状态。
（6）设备维保要求
a）设备搬迁中的维保：
对于任何搬迁过程中导致的设备损坏应有搬迁公司负责解决和承当费用。
b）设备搬迁中的故障：
搬迁过程中出现的设备故障需要得到设备原厂商、原服务厂商的技术支持和故障解决，由此发生的费用，由搬迁公司负责并协调。
c）搬迁完成后设备的服务保修状态在设备厂商、服务厂商应与搬迁前保持一致。
如果由于搬迁造成的设备维护保修失效，由投标方负责协调恢复其初始保修状态并承当相应的费用。
（7）设备搬迁完成正常试运行1个月后安排验收。
（8）验收合格后免费提供一年除硬件故障外的技术支持服务。
〔六〕文档交付
在整个搬迁项目中投标方需要交付物包括但不限于以下文档和内容：
（1）业务系统现状调研、分析报告〔包括应用关联、搬迁业务影响、风险分析、搬迁策略局部〕
（2）搬迁详细计划〔包括搬迁日进度表〕
（3）搬迁运输方案
（4）新机房设备摆放布局设计与规X方案
（5）新机房物理环境准备要求和检测报告
（6）网络规划与割接方案〔包括IP地址规划表，临时网络解决方案〕
（7）数据备份与恢复方案
（8）应急方案
（9）施工完成后的系统现状文档〔包括网络IP规划表、网络拓扑图、设备分布图、设备的物理位置、IP、用户名密码等管理配置信息〕
〔10〕系统总集成方案
〔七〕搬迁验收
（1）搬迁设备外观完好，没有损坏，通电后能正常启动，无硬件故障。
（2）服务器的系统能正常运行，承载的应用系统使用正常。
（3）存储能正常运行，所连接设备〔服务器、存储交换机〕连接正常。
（4）网络设备运行正常。
人社局办公网能够正常访问内部各应用服务和互联网。
对外提供的各应用服务在外网能够正常访问〔主要包括：
门户、微信、金保应用等〕。
（5）设备摆放到新机房内干净、整洁，设备底座结实。
（6）文档交付完整。
〔八〕其他要求
（1）主要业务系统的系统架构、硬件配置情况以与更具体的设备清单，需搬迁投标方自行到现场调研确定。
（2）投标方承当搬迁过程中所有的费用，包括相关耗材，如必要的网线、光纤跳线与工具等，采购方不再另行支付任何费用。
（3）投标方在搬迁过程期间，由于投标方的工作人员自身原因，发生受伤、死亡事故，由投标方自负。
（4）搬迁采购需求
序号
项目
技术规格与参数
数量
单位
备注
1
机房设备拆除
拆除机房所有通信线路、防雷电路、精细空调、UPS系统、系统监控、配电系统、视频会议系统、发电机系统、双回路供电系统和所有IT计算机设备等〔包括在运行设备和非在运行设备〕。
1
组
2
机房设备搬运、物流费
包括机房所有在运行和非在运行设备以与机房储藏室设备
1
组
3
双路UPS拆除和安装
拆除双路供电回路、市电回路、电池组，并在新机房安装调试。
拆除5台机房专用空调、并负责重新安装。
负责新机房分隔改造机房储藏室、安装不锈钢储物板架5层*40cm*8米。
1
组
4
配电系统
采购一套配电柜、控制开关等设备，用于机房供电系统控制，UPS配电
具体参数如下：
额定电流：
100～200A
输入电压：
AC323～AC418V
输入频率：
电压波形畸变率:
<5%
输入回路：
单路电源输入/双路电源输入
输入ATS：
100～200A可选配
市电输出支路：
32路单相，64路单相〔可选〕微断可选常规或热插拔
UPS输入，输出：
1台/2台/UPS或其他
UPS输出支路：
32路单相，64路单相〔可选〕微断可选常规或热插拔
防雷：
B级，C级，B+C级〔可选〕
监控显示：
液晶触摸显示屏〔选配〕普通智能电量仪
液晶显示触摸屏尺寸：
7寸
支路状态监测，告警：
选配，需要这项必须选配液晶触摸显示屏
支路电路监测，告警：
选配，需要这项必须选配液晶触摸显示屏
环境湿度：
0～40℃
相对湿度：
0～95%不凝露
海拔高度：
<2000m
防护等级：
IP20
接地系统：
TN-S（三相无线〕
机柜尺寸宽`深`高〔MM〕：
600`1000`2000,600`1000`2000,800`600`2000
执行标准：
GB50054-2011，YDT585-2010，GB50052-2009，GB7251
1
套
根据
实际
情况
增补
5
系统总集成费
系统集成服务内容主要包括统一应用软件运行相关的软硬件平台（数据中心和容灾中心的应用系统、主机、存储、网络、安全、虚拟化等）的系统分析、规划设计、参数配置和系统部署等。
具体在以下几个方面:
1.应用系统分析、设计与实施:
集成规如此与应用系统的分析设计、应用系统集成接口分析设计、备份和容灾系统集成分析设计、业务系统与卡应用系统、综合服务系统、12333系统集成分析设计、生产区与交换区数据集成分析设计、数据流量流向分析设计等；
2.数据库系统规划、设计与实施:
业务系统生产库、交换库、查询库、镜像图、网办库等数据库（database）规划设计、数据库分区、（Partitaion）规划设计、聚簇（Cluster）规划设计、表空间（TableSpace）规划设计、表与索引（Table/Index）规划设计、Oracle用户（User）规划设计、数据库角色（DatabaseRole）规划设计、数据库接口规划设计、物理环境规划设计等；
3.中间件规划、设计与实施:
业务层规划设计、数据层规划设计、软件部署规划设计等；
4.主机规划、设计与实施:
业务系统生产库、交换库、查询库、应用系统、DNS系统等主机资源规划、命名规划、容错机制规划设计、拓扑规划设计等；
5.操作系统规划、设计与实施:
业务系统生产库、交换库、查询库、应用系统、DNS系统等主机操作系统规划与设计、操作系统补丁管理与验证、用户与组的权限管理设计、文件系统设计、容错与并行系统设计、磁盘阵列规划与设计、SAN交换机的规划与设计；
6.网络系统规划、设计与实施:
网络系统需求分析和整体规划、网络系统逻辑结构设计、信息流量流向分析、网络设备安全控制规划、IP地址规划、LAN（局域网）设计、MAN（城域网）设计、WAN（广域网I设计、子网NLAN规划、网络拓扑结构规划设计、网络路由协议规划设计、网络系统物理结构设计、传输链路路由设计、信息资源和站点分布等；
7.安全系统规划、设计与实施:
安全系统整体规划、物理层安全设计、链路层安全设计、网络层安全设计、主机操作系统安全设计、数据库系统安全设计、中间件系统安全设计、应用系统安全设计、网络系统安全审计设计、防病毒系统设计、安全域逻辑隔离与访问控制设计、网络入侵检测规划、网络安全漏洞扫描设计、跨安全域隔离与数据提取设计、CA认证系统规划、逻辑备份设计、物理备份设计、备份策略设计、灾难数据恢复策略设计等；
8.系统管理规划、设计与实施:
网络系统管理设计、主机和存储系统管理设计、数据库系统管理设计、中间件系统管理设计、应用系统管理设计等；
9.虚拟化系统规划、设计与实施:
通过本次集成服务器虚拟化技术部署，将实现以下目标:
整合空闲服务器和存储资源，为新项目重新部署这些资源提升运作效率。
改良服务器的管理灵活性。
通过零当机维护改善服务等级，标准化环境和改良安全。
灾难状态下，减少恢复时间。
更少冗余的情况下，确保高可用性。
更有效的适用动态商业的需求。
高级备份策略。
服务器虚拟架构解决方案。
在技术支持和培训方面降低本钱，将现存4台带USBKEY设备证书服务器，整合到虚拟化资源池，并支持同类扩展；
10.容灾系统规划、设计与实施:
完成查询库、镜像库、网办库的设计与部署:
提供并完成Goldengate软件容灾系统的设计、部署等；
11.平台系统安装部署:
各应用系统主机、存储、数据库、中间件、网络、安全、管理、备份与容灾等相关技术参数配置和软件安装部署；
12.外网安全平台，需要进展升级和改造；
13．搭建FTP、WINDOS漏洞升级服务器、病毒服务器；
14.新购设备集成：
要完本钱次新购设备的系统集成，主要包括F5负载均衡器、核心交换机与新存储、核心防火墙等；
15.按采购方要求，免费提供一次核心存储数据迁移服务。
16.提供1年除硬件故障外的技术支持服务；
17、同城灾备等系统迁移
1
组
包含软件厂商配合费用
6
原厂商技术服务费
华为Oceanstor18500存储1台；
IBMP750小型机2台；
IBMP740小型机2台；
H3CSR6616核心路由器；
启明星辰各网络安全产品4台系统升级，热备支持；
网神堡垒机1台，系统搭建部署；
以上核心产品需要原厂商工程师提供现场服务。
1
组
7
视频监控
免费提供企业级视频监控系统，至少8路以上全天候1080P以上视频监控，支持WIFI、以太网、手机APP远程管理、PC以太网管理，保存60天以上，按采购方要求，免费安装部署。
8
搬迁所需辅材
包尔克星6类以上屏蔽成品网线：
1米20根，3米30根，5米40根，8米50根，10米50根，15米60根，20米30根；
立孚万兆光纤跳线〔LC-LC〕：
3米20对，5米20对，8米60对，10米40对，12米30对，15米40对，20米20对；
正品安普6类水晶头：
5盒；
正品安普6类网线：
2箱；
网线钳：
2把；
小标签打印机：
2台；
大标签打印机：
2台；
小标签纸：
20卷；
大标签纸：
7卷；
PDU10A：
30个；
工具箱：
2套；
200MM尼龙扎带：
10袋；
300MM尼龙扎带：
10袋；
工业连接器：
20个。
机房视频监控线路：
假如干米
强电线：
不同规格的平方电线，满足现场安装要求
根据现场情况自备不超过30米长、能承载20KW的纯铜三相四心电缆
以上必须满足实际现场情况，满足安装要求
1
组
根据实际实施情况增补
设备采购需求
产品名称
功能指标
功能描述
数量
单位
备注
网络防病毒软件
根本要求
企业级防病毒系统，30点。
支持统一控管，集中化下发策略，查看网内终端整体防毒安全状态。
便于管理员使用和维护。
1
套
系统要求
★产品支持各类Windows32/64位操作系统（WindowsXP、Windows7、Windows8、Windows10、WindowsServer2003、WindowsServer2008、WindowsServer2012等〕，支持苹果MacOS系统、支持各类32/64Linux系统〔Redhat、SUSE、CentOS等〕，支持各类移动操作系统〔苹果IOS、安卓等〕；
病毒处理和修复能力
★支持文件、、即时通讯和网页的反病毒功能模块，必须支持Linux系统实时防病毒功能，即有病毒传入系统立即拦截
★具备系统监控主动防御技术，当恶意行为对系统关键区域比如注册表进破坏或修改后，可回滚恶意软件在操作系统上执行的操作，如通过系统监控主动防御技术发现未知勒索病毒进展拦截的同时能够回滚复原被勒索病毒加密破坏的文件；
★具备机器学习技术，实现处理更多未知复杂恶意程序和拦截未知的针对性攻击行为并确保最低的误报率，机器学习模型提供了基于决策组合的恶意实体的预执行检测，从观察、启发分析到准确定位，提供深层次安全防护策略，；
★产品具备云安全网络技术，云辅助技术可提高对未知病毒的响应速度并减少误报，同时有效抵御零日漏洞攻击。
防火墙和反网络攻击
支持网络数据包规如此的防火墙功能，通过建立防火墙策略规如此对特定端口选定数据协议发送和接收网络流量；
★支持根据应用程序建立网络访问规如此，对特定应用程序的网络活动评估和限制，阻止不合法的应用程序网络连接；
★具备主机IPS功能，检测和抵御危险的网络活动和网络攻击，并自动将攻击源参加攻击列表。
合规性管理
★支持对应用程序权限的控制功能，可实现根据用户策略建立应用程序的合规性使用，如根据时间策略阻止制定的应用程序使用权限；
★支持移动存储介质控制，如控制U盘、移动硬盘、手机等设备接入终端，防止移动介质传播病毒的风险，支持外接设备认证功能，即特定的U盘可以使用其他如此不可以，
安全管理与升级更新
★实现统一平台、统一管理和统一流程，考虑到未来云计算平台的搭建和应用，原厂商须具备虚拟化安全的解决方案，且管控中心能够管理包括物理〔Windows、Linux、MacOS等操作系统〕、移动〔Android、IOS等操作系统〕和虚拟化〔Vmware、Citrix、Hyper-V〕在内的所有安全产品，并集中定制物理、移动和虚拟化的策略配置和报告输出；
★具有减少网络负载功能，管理控制中心可针对IP子网或者IP段进展数据传输速度的控制，通过建立相关配置规如此，可对最大传输速率和时间等参数进展定义。
资质与服务
★提供3年软件版本与特征库免费升级服务；
运维服务管理软件
功能与要求：
1
套
系统
1、要求可支持本地化/私有云与公有云〔SaaS〕部署，并可以进展安全平滑迁移，保证运维数据的完整性和安全性。
2、★系统应有移动端APP〔IOS、安卓〕和与微信公众号进展集成；〔需提供软件功能界面截屏〕
3、移动端应支持并以完成与Skype，Slack，钉钉，Teams的集成。
4、支持、短信、微信公众号通知。
5、★通过国际第三方ITIL机构PinkElephant的ITIL工具认证；
6、★多语言支持，实现全面国际化，支持10种以上语言，并且可根据用户所在的时区进展配置。
第三方集成能力
1、★基于SOAP和RestfulAPI，提供双向2的集成能力；而且只需要通过页面配置，无需编程即可实现应用接口的集成；〔需提供软件功能界面截屏〕
2、★通过自动化中心，可调用外部RestfulAPI接口，定制自动化工作流；〔需提供软件功能界面截屏〕
工作流定制能力
★工作流引擎平台需提供强大的工作流程定制能力，通过图形化拖拽的流程定制方式，以满足个性化的服务流程定制。
流程定制过程无需代码或脚本级的编程。
服务台
1、建立相对统一的事件、服务入口，所有的事件都经过服务台进入服务管理流程，可以为不同的服务请求条目设置其后续执行方式；
2、支持多种的事件全渠道接入方式，门户、Email、短信、微信公众号、移动APP等API接入。
知识库管理
1、★提供知识库管理功能；
2、基于全文搜索引擎，可搜索标题、故障描述、解决方案等全部信息；
3、提供丰富的编辑环境，可以嵌入图片。
4、支持附件功能和附件的显示，允许把各类文件作为知识的附件；支持附件搜索功能，可对附件的内容与关键字进展匹配查询
资产管理
1、★提供资产管理功能；
2、★能够通过ITSM自带的自动发现模块采集IT资产的信息，实现对PC机、服务器、工作站、网络设备等的资产信息的自动搜集；
3、支持资产手动录入与Excel文件导入导出；
项目管理
★具有项目管理功能，以将项目计划与服务管理过程关联起来
统计与报表
★系统需预置仪表板和报表功能，“开箱即用〞报表数量达到120种以上，并具备BI预测功能。
智能服务
★具备人工智能AI机器人服务，自服务客户可通过AI虚拟座席进展开单，知识查询，服务满意度调查等工作。
网管软件
功能与要求
1.支持Windows、SuSELinux操作系统。
支持Oracle、MySQL、SQLServer数据库,系统可支持在虚拟机上运行。
2.支持管理软件前后台采用s协议，数据传输加密；涉与密码等敏感信息采用加密存储方式，防止泄露。
3.为简化网络管理的复杂度，网管系统需要能够支持将整个网络虚拟成一台设备进展管理
4.支持智能分组管理,企
升级会员 