1、广东省环境保护厅信息系统硬件维护项目建设方案建设方案1. 项目技术方案1.1. 项目概述1.1.1. 项目背景随着广东省环境保护厅信息化的发展，省环保厅信息化系统软、硬件平台的建设和服务的要求越来越高、越来越细致、越来越专业，对整个IT系统（硬件、软件、网络通讯等）的可用性要求日益提高，及时有效的系统运行维护与维护管理就成为确保业务系统安全稳定可靠运行的重要保障。因此有必要建立信息化设备维护保障服务体系，为省环保厅提供更加专业、优质、高效的技术支持服务。1.1.2. 建设目标省环保厅信息系统硬件维护项目的总体目标是在初步建设起运维服务体系并在此基础上，进一步完善和提升系统运维的手段和内容，维护
2、信息化数据中心各软硬件基础设施、记录各设备的运行情况、进行相关软硬件更新、提高各软硬件的性能，确保软硬件基础设施在有效工作时间内正常运行，保证各业务系统数据完整的安全性。本项目需要实现以下目标：对现有机房内的运行设备进行调研，形成资产清单：对现有机房（龙口西和琶洲）内的运行设备（服务器、存储、网络设备、信息安全设备）进行调研，形成详细硬件资产清单。并形成完整的设备拓扑图及部署图，在此基础上提供全面的、合理的架构优化及设计方案。专业技术人员驻场服务：提供至少1名专业技术人员驻现场服务，为机房硬件基础设施提供即时有效的专业运维及保障，保证机房各项硬件基础设施安全、稳定、高效的运行；建设起运维服务体
3、系，提升对省环保厅业务系统的支撑能力：以主动服务为主导思想，规范信息系统运维管理模式，建设符合省环保厅统一的系统运维服务管理体系，提升系统运维管理工作的规范性、先进性、有效性；在前期信息化建设基础上，进一步加强对网络环境状况、服务器运行状况、存储运行状况的集中监控，提升信息化维护部门网络管理人员对突发事件的应变能力和预防能力。1.2. 项目现状1.2.1. 网络基础现状（1）龙口西路旧机房网络拓扑龙口西路办公大楼通用办公网通过各楼层主干百兆网络覆盖到所有干部职工桌面以及各公用设施节点。机关各处室之间能够实现资源共享、办公协同，21个地市环保局和2个直属单位接入中心网络。目前机房内共计已经投入使
4、用的网络设备为40台，全部超过维保期。序号设备名称设备型号规格数量单位采购时间是否过保1接入层交换机港湾3550-242台2004已过保2接入层交换机H3C S510014台2009已过保4路由器港湾 Net hammer M2621台2004已过保5路由器港湾 Softup1032 AG3台2004已过保6接入层交换机H3C 28-311台2009已过保7接入层交换机H3C 46-801台2009已过保8路由器Cisco 28001台2005已过保9接入层交换机Cisco 35001台2005已过保10接入层交换机港湾3550-245台2004已过保11接入层交换机Cisco 29501台2
5、007已过保12路由器Cisco 26002台2004已过保13路由器港湾 Net 36801台2004已过保14汇聚层交换机H3C S56005台2009已过保15光纤交换机IBM 3534-F081台2004已过保16接入层交换机港湾3550-481台2004已过保（2）琶洲中心机房网络拓扑琶洲中心机房通过各楼层万兆主干光纤覆盖到所有干部职工桌面以及各公用设施节点。机关各处室之间能够实现资源共享、办公协同，原旧机房及各监测站区域通过千兆光纤接入中心网络。目前机房内共计已经投入使用的网络设备为13台。 序号设备名称设备型号规格数量单位采购时间是否过保1三层交换机华为 S77032台2013年
6、2月未过保2三层交换机华为 S77061台2013年2月未过保3核心交换机H3C S7506E-S2台2013未过保4光纤交换机DCSTor MDS91481台2013未过保5光通信设备华为OPTIX 155/622H1台2013未过保6路由器H3C SR66162台2012未过保7路由器中兴 ZXR10.52282台2013未过保8路由器H3C MSR50401台2005已过保9路由器华为 AR32001台2013未过保1.2.2. 服务器现状随着广州省环境保护厅信息化建设的开展，核心硬件系统的稳定对支撑业务工作的开展越来越重要。核心硬件系统的日常维护和巡检服务是用于保证广东省环境保护厅各应
7、用系统硬件设备，以及业务专网相关设备稳定运行，是必须的日常开支。目前广东省环境保护厅已经投入使用的服务器及存储设备如下表所示：序号设备名称配置及规格说明数量采购时间是否过保一、龙口西路机房1联想万全 R515服务器2台2007已过保2HP DL380服务器CPU Xeon 3.2G,内存 4G,4*146.8G5台2007已过保3IBM X3650 服务器CPU Xeon 5120 1.86G,内存2G，2*146.8G7台2006已过保4HP DL380 G6服务器4*146.8G2台2007已过保5DELL 2950 服务器Intel Xeon E5430 2.66G，内存2G 1台200
8、9已过保6IBM X206 服务器CPU P4 3.0G,内存512M，硬盘容量70G7台2004已过保7IBM D44 服务器CPU P4 3.0G,内存512M，硬盘容量70G1台2005已过保8IBM X3850 服务器CPU Xeon 2.66G,内存 4G，2*73.4G3台2005已过保9IBM X440 服务器2*36.4G2台2004已过保10IBM X360 服务器3*36.4G1台2004已过保11IBM X335 服务器3*36.4G2台2004已过保12IBM刀片中心配置67刀片1台2008已过保13IBM X345 服务器CPU Xeon 2.66G,内存2G，硬盘容
9、量70G 2*146.8G6台2005已过保14IBM X345 服务器2*146.8G2台2005已过保15IBM X235 服务器CPU Xeon 2.66G,内存2G，硬盘容量70G8台2006已过保16宝德安腾服务器CPU Itanium 2 1.6G ,内存16G,硬盘容量272G1台2008已过保17IBM P670小型机4*RISC 1100MHz，可扩展到16路，8GB内存，可扩展到128G，36.4G硬盘*4，1000M网卡*2，分区平台、HMC 硬件管理控制台1台2006已过保二、琶洲机房1HP DL380服务器2台2006已过保2IBM 3650M3 服务器3台2012即
10、将过保3宝德存储服务器1台2012即将过保4移动代理服务器1台2013即将过保5得安SJY05-B-G1服务器1台2013即将过保6浪潮SA5224L2服务器1台2013即将过保7IBM 3850X5 服务器2台2012即将过保8IBM 3690X5 服务器2台2012年4月即将过保9HP DL580G7服务器9台2011年10月即将过保10浪潮NF5280M2服务器1台2011即将过保11HP 980G7服务器2台2011年10月即将过保12IBM MT8852 刀箱配置12刀片1台2011年9月即将过保13IBM MT8852 刀箱配置14刀片1台2011年10月即将过保14IBM MT8
11、852 刀箱配置12刀片1台2012年11月即将过保1.2.3. 存储设备现状目前广东省环境保护厅共计已经投入使用的存储设备为9个磁盘阵列以及3个磁带机，大部分设备均已过保修期。具体相关的设备清单分列如下：序号设备名称配置及规格说明数量采购时间是否过保一、龙口西路机房1IBM DS300磁盘阵列8*146.8G1台2005已过保2IBM FAStT600存储服务器14*73.4G1台2005已过保3NetApp VTL300虚拟磁带库1台2009已过保4同有Netstor VTL 150G3虚拟备份系统1台2012已过保5NetApp FAS3140磁盘阵列1台2009已过保6IBM EXP4
12、00 磁盘阵列8*146.8G1台2005已过保7豪威存储CPU Xeon E5405,内存2G,硬盘容量9+3T1台2006已过保8EMC DMX800存储设备1台2006已过保9Hitachi HDS USP-VM 磁盘阵列核心存储设备1台2010已过保二、琶洲机房1EMC存储1台2012即将过保2虚拟带库 DCSTOR DD6301台2012即将过保3磁盘阵列 DCSTOR NAS1201台2012即将过保1.2.4. 信息安全设备现状目前广东省环境保护厅共计已经投入使用的信息安全设备为16台，其中5台已过维保期。序号设备名称设备型号规格数量单位采购时间是否过保一、龙口西路机房1防火墙天
13、融信 NGFW40002台2005已过保2防火墙蓝盾防火墙1台2004已过保3邮件网关飞塔FortiMai1400B1台2012已过保4网络入侵保护设备绿盟 ICEYE 1010O-Q1台2008已过保二、琶洲机房1应用防火墙Dptech FW10002台2012未过保2病毒网关冠群金辰1台2012未过保3漏洞扫描系统启明星辰天境1套2012未过保4网络入侵检测系统启明星辰天阗1台2012未过保5网络安全审计系统启明星辰天玥1台2012未过保6入侵防御系统nevsoft 5000-IPS1台2012未过保7防火墙nevsoft FW51201台2012未过保8防火墙TOPSEC NGFW400
14、01台2005已过保9安全网关Hillstone SG60001台2013未过保10安全设备网康NT6800H1台2012未过保1.3. 对本项目需求的理解与分析项目本期内容主要分为三部分。一、机房设备调研，形成资产清单。二、我方将派至少1名技术人员驻场服务。三、建设省环保厅业务系统的运维服务体系。如我方中标，将完全按照招标文件需求进行广东省环境保护厅信息系统硬件维护项目的建设。1.3.1. 运维服务及保障总体要求1、信息资产调研服务商须承诺待中标后需对用户机房各硬件设备（服务器、存储、网络设备及信息安全设备）组织一次详细的调研工作，形成详细硬件资产清单以及完整的设备拓扑图及部署图。2、系统优
15、化及建议在完成信息资产调研后，须根据调研成果，为用户提供科学的、合理的优化整改方案。3、设备硬件及环境保养为保修范围内的主机、存储及网络安全设备提供周巡检、及每月一次的深度健康检查服务；周巡检由驻场人员完成，月巡检由二线工程师完成。对系统进行深度检查，并采取预防性措施，减低设备故障率。同时，对主机、存储及网络安全进行清洁保养、给配电等环境保养。4、网络系统日常维护为整体网络系统提供每月一次的巡检服务，对系统进行深度检查，并采取预防性措施，降低操作系统的故障率。5、系统故障检测及排除本项目为设备保修服务项目，需要服务商提供突发事件处理服务。当服务范围内的设备或系统出现故障时，服务商在接到用户的维
16、护或维修通知后（含书面和口头通知），须在1小时内派相应工程师或技术人员到达用户现场，8小时内解决故障。6、设备主机维修及备件提供当PC服务器、网络安全设备、刀片服务器、小型机、存储设备等出现硬件故障时，为用户提供零配件更换，并负责坏件维修。如需更换备件，要求维修人员到达现场时，所有必需的备件也同时到达现场。并保证所提供的备件是相当于原厂的配件，且品质高于或等同于原有设备，但所产生的费用由双方协调，不计入投标报价。7、二线支持服务商应提供不少于5人次的现场二线工程师技术支持服务，在本地提供相关服务，服务质量应优于驻场服务。服务商二线工程师负责对运维管理过程中出现的常见问题及重复出现的故障，进行详
17、尽的问题分析，并提交相应的问题解决方案。8、提供运维操作手册和应急预案服务商应为客户提供重要设备（服务器、存储）维护操作手册和应急预案，并制定恢复策略，并且灾难发生后24小时内进行恢复。1.3.2. 需求分析本次项目的这块内容主要是对机房内容的调研，形成硬件资产清单，提供科学、合理的优化整改方案，同时进行一些设备硬件保养维护、网络系统日常维护、故障排测等日常运维服务。如我方中标，将严格按照招标文件要求进行维护。1.3.3. 服务器维护要求包括用户所有正在运行的服务器，目前用户共计已经投入使用的服务器设备（含小型机、刀片服务器、机架式服务器及塔式服务器）共计为86台（详情见服务器现状）。主要维护
18、要求如下：对处于未过保修期的故障设备检测及维修，维护人员在用户授权的范围内代表用户协调产品供货商予以维修，并监督维修时效和质量；对已过保修期的服务器的故障设备检测及维修，如需更换零配件或设备维修，维护人员及时与用户方报告，对机架式服务器和塔式服务器提供同等配置的备件进行更换，并负责设备的维修，但所产生的费用由双方协调，不计入投标报价。服务器详细运维服务要求如下：序号服务描述服务周期1设备硬件、运行状态状态检查每天2定期巡检设备系统状态、更新系统补丁等每月3查找设备故障原因并及时排除按需4新机上架协助及系统移位协助按需5硬件送修半年1.3.4. 需求分析本次项目的这块内容主要是对用户投入使用的服
19、务器进行维护，分为已过保的服务器以及未过保的服务器。具体维护方式是每天对设备硬件、运行状态进行检查，每个月定期巡检设备系统状态、更新补丁等，半年进行一次硬件送修，其他的则按招标文件要求进行维护。如我方中标，将严格按照招标文件要求进行维护。1.3.5. 存储维护要求包括用户所有正在运行的存储，目前用户共计已经投入使用的存储设备（含磁盘阵列、磁带库）共计为11台（详情见存储设备现状）。本项目需要购买原厂运维服务的存储设备为1个Hitachi HDS USP-VM磁盘阵列，其他对处于保修期内的故障设备检测及维修，中标人在采购人授权的范围内代表采购人协调产品供货商予以维修，并监督维修时效和质量；对超过
20、保修期的故障设备检测及维修，需要更换配件的由中标人先行提供原厂配件，所产生的费用由双方协调，不计入投标报价。主要维护要求如下：序号服务目标服务响应服务内容说明1. 存储主机硬件及环境保养定时巡检（每月一次）定时检测存储设备主机的运行状态，进行必要的物理清洁以及给配电等环境保养维护。2. 存储系统性能日常维护定时巡检（每月一次）定时进行补丁版本检查，协助客户及时将存储设备补丁更新至最新版本。进行日志记录，检查日志，针对过往日志中错误项进行修复。3. 备份系统日常检查及维护定时巡检（每月一次）定时检查备份系统的运作状态，及时将备份系统更新至最新版本。进行备份数据恢复测试，以保证数据备份成功。检查备
21、份状态，根据客户需求完善备份策略。4. 存储系统重部署及调试按需求维护人员在得知客户有新应用需要进行上线处理时，协助客户进行存储系统的重部署及调试安装。5. 硬件升级服务定期检测（每季度一次）定时检测如发现存储设备无法满足相应业务系统硬件支持，需及时告知用户。用户方的Hitachi HDS USP-VM 磁盘阵列作为现行重点存储设备，承建方须提供原厂的售后服务技术支持即提供原厂售后服务承诺函。1.3.6. 需求分析本次项目的这块内容主要是对用户投入使用的存储设备进行维护，分为已过保的存储设备以及未过保的存储设备。具体维护方式是每月进行一次存储主机硬件及环境保养、存储系统性能日常维护、备份系统日
22、常检查及维护。每季度进行一次硬件升级服务。其他的则按招标文件要求进行维护。如我方中标，将严格按照招标文件要求进行维护。1.3.7. 网络设备维护要求目前采购人共计已经投入使用的网络设备为52台，超过维保期设备38台(详情请见网络基础现状)。服务商需确保采购人机关网络设备正常运作，通过对设备进行检测、维护和保养，保障核心网络运行稳定、延长设备生命周期，降低故障率。确保网络设备在突发故障，影响网络正常运行的情况下，可及时得到网络设备生产厂商或投标人的产品维修和技术支持，并快速解决故障。通过检验、分析核心网络配置，协助采购人单位提供优化技术，并解决存在的使用隐患和安全问题。其服务需达到以下要求：序号
23、服务目标服务相应要求服务内容说明1 网络设备硬件及环境保养实时监测7x24小时实时监控网络设备的运行状态，进行必要的物理清洁以及给配电等环境保养维护。2 网络设备系统性能日常维护实时监测7x24小时实时进行配置监控，协助客户及时将网络设备配置备份至客户指定位置。进行补丁版本检查，协助客户及时将网络设备系统补丁更新至最新版本。进行日志记录，检查日志，针对过往日志中错误项进行修复。进行固件检查，协助客户将网络设备固件升级至最新版本。3 网络系统重部署及调试维护人员根据客户需求将网络设备系统重部署及进行调试安装。维护人员在得知客户有新应用需要进行上线处理时，应在1小时内抵达现场协助客户进行网络设备系
24、统的重部署及调试安装。4 硬件升级服务针对网络设备性能提供相关硬件升级服务。如发现网络设备无法满足相应业务系统硬件支持，需提供客户相关配件以供其升级扩容，所产生的费用由双方协调，不计入投标报价。5 网络设备固件软件版本升级更新针对网络设备固件软件版本提供相关升级服务。检查网络设备目前是否有更新的固件软件版本，协助客户更新至最新固件软件版本。1.3.8. 需求分析本次项目的这块内容主要是对用户投入使用的网络设备进行维护。具体维护包括有网络设备硬件及环境保养、网络设备系统性能日常维护、网络系统重部署及调试、硬件升级服务、网络设备固件软件版本升级更新等。其他的则按招标文件要求进行维护。如我方中标，将
25、严格按照招标文件要求进行维护。1.3.9. 信息安全设备维护要求目前采购人共计已经投入使用的信息安全设备为16台。其服务需达到以下要求：序号服务目标服务响应服务内容说明1信息安全设备硬件及环境保养定期巡检（每月一次）定时检测信息安全设备的运行状态，进行必要的物理清洁以及给配电等环境保养维护。2信息安全设备系统性能日常维护定期巡检（每月一次）定期巡检设备，协助客户及时将信息安全设备配置备份至客户指定位置。进行补丁版本检查，协助客户及时将信息安全设备系统补丁更新至最新版本。进行日志记录，检查日志，针对过往日志中错误项进行修复。进行固件检查，协助客户将信息安全设备固件升级至最新版本。3信息安全设备系
26、统重部署及调试按需求维护人员在得知客户有新应用需要进行上线处理时，协助客户进行信息安全设备系统的重部署及调试安装。4硬件升级服务针对信息安全设备性能提供相关硬件升级服务。定期检测如发现信息安全设备无法满足相应业务系统硬件支持，需及时告知用户。5信息安全设备固件软件版本升级更新针对信息安全设备固件软件版本提供相关升级服务。检查信息安全设备目前是否有更新的固件软件版本，协助客户更新至最新固件软件版本。6安全策略制定和更新定期巡检（每月一次）定时监测客户信息系统安全设备的安全策略是否满足客户业务系统整体需求，协助客户更新至最佳的安全策略。1.3.10. 需求分析本次项目的这块内容主要是对用户投入使用
27、的网络设备进行维护。具体维护包括有每月一次对信息安全设备硬件及环境保养以及信息安全设备系统性能日常维护的巡检、信息安全设备系统重部署及调试、硬件升级服务、信息安全设备固件软件版本升级更新、安全策略制定和更新等。其他的则按招标文件要求进行维护。如我方中标，将严格按照招标文件要求进行维护。1.3.11. 驻场服务要求投标人必须承诺，在本项目的运维服务期，提供1名工程师常驻用户现场，提供5*9常驻用户现场进行日常维护工作，使之达到快速响应、规范操作、保质保量、专业准确的能力要求；并定期汇总编制运维周报、月报、年报。服务成果： 运维服务周报； 运维服务月报； 运维服务年报。1.3.12. 需求分析本次项目的这块内容主要是需要投标方投入1名技术人员驻场服务，帮助用户解决业务系统运维时出现的问题，不能解决时可以充当投标方与用户方的沟通桥梁，使得问题能够迅速解决。同时定期编写运维周报、月报、年报。如我方中标，将严格按照招标文件要求进行响应。1.3.13. 巡检服务要求服务内容：在运维服务期内，投标人须提供定期检测，进行系统检查及预防性维护（主机、存储、数据库、网络等系统），并出具系统检测项目及结果的书面报告，包括： 服务器、存储、安全设备和网络设备，每天定期巡检一次； 操作系统、
