您的当前位置:首页正文

民航局清算中心IT基础设施运维招标技术要求

2024-09-13 来源:步旅网


民航局清算中心IT基础设施运维招标技术要求

目 录

民航局清算中心IT基础设施运维招标技术要求 ................................................................... 1 1.1. 信息化建设现状概述 .................................................................................................. 2 1.1.1. 核心系统简介 ...................................................................................................... 2 1.1.2. 桌面及其他日常办公设备 .................................................................................. 7 1.1.3. 用户角色 .............................................................................................................. 7 1.2. 清算中心IT设施设备简介 ......................................................................................... 7 1.2.1. 清算中心机房和主办工区 .................................................................................. 7 1.2.2. 灾备中心 ............................................................................................................ 28 1.2.3. 托管中心 ............................................................................................................ 30 1.3. 运维服务总体目的 .................................................................................................... 32 1.4. 运维总体需求、运维服务范围及服务方式 ............................................................ 32 1.4.1. IT基础设施管理服务集 .................................................................................... 33 1.4.2. IT应用管理服务集 ............................................................................................ 42 1.4.3. 终端用户工作环境服务 .................................................................................... 42 1.4.4. 业务连续性服务集 ............................................................................................ 44 1.4.5. 安全管理服务集 ................................................................................................ 46 1.4.6. 通用服务集 ........................................................................................................ 48 1.4.7. 技术专家支持服务集 ........................................................................................ 50 1.5. 清算中心运维分系统要求 ........................................................................................ 52 1.5.1. 分系统运维要点提示 ........................................................................................ 52 1.5.2. 巡检项目最小集 ................................................................................................ 53 1.6. 清算中心运维考核指标 ............................................................................................ 53 1.6.1. 清算中心业务系统总体可用率 ........................................................................ 54 1.6.2. 运维服务提供商运维工作实施考核指标 ........................................................ 56 1.6.3. 罚则 .................................................................................................................... 58 1.7. 其他技术要求内容 .................................................................................................... 59 1.8. 技术人员要求 ............................................................................................................ 59

1

1.1. 信息化建设现状概述

近年,民航清算中心的信息化发展持续较快,信息资产稳定增长,运维管理的工作量在持续增加,运维管理的重要性越发被重视。如何建立配套的信息系统运维管理体系,提高信息系统运维质量和技术服务水平,有效地控制管理信息系统运维成本,确保清算中心的信息系统安全、稳定、可靠、高效地运行,使得有限的信息系统资源最有效的用在核心业务的发展上,已成为当前民航清算中心信息化建设过程中亟待优化解决的重要问题之一。

目前,清算中心IT运维服务工作由信息管理部管理,由各运维供应商负责执行,向信息管理部运行保障负责人汇报。

清算中心的核心系统简介如下。

1.1.1. 核心系统简介

1.1.1.1. 电子客票行程单系统

电子客票行程单信息系统通过互联网为全国各大航空公司以及具有中国航空运输协会资质与国际航空运输协会资质的中性客票代理人提供电子客票行程单的发放、管理及信息查询等服务。

信息系统结构采用B/S结构设计,并且由相应的WEB服务器和数据库服务器群、第三方应用软件构成,采用磁盘阵列和磁带机来做数据的存储和备份。业务系统非常重要,全部采用双冗余设计,系统安全保护等级为第二级。 1.1.1.2. 机场服务费发布系统(也称:地服发布系统)

机场服务费发布系统是一套面向机场、航空公司、清算中心等众多单位,集成数据上传,下载,信息检索,信息交流等功能一体的综合信息管理系统。机场服务费发布系统用户功能主要包括:上传文件管理、上传文件查询、报表文件查询、基础文件查询、协议文件查询、我的信息管理、通知公告。信息系统业务主要服务的对象为机场、航空公司、清算中心。

在技术设计上,选用B/S架构的信息系统,并且由相应的WEB服务器、数据库服务器群、CA认证服务器和第三方应用软件构成。系统安全保护等级为第二级。

2

1.1.1.3. 资金管理平台信息系统

资金管理平台信息系统是一套面向民航局、清算中心、航空公司、机场、空管等民航众多单位,集数据处理、信息检索、结算服务、融资管理、信用评级、决策支持等功能于一体的综合信息管理系统。通过集中清算主体、集中资金项目、集中生产数据与资金数据,实现对清算业务全范围、全过程的处理及监控,为清算中心、航空公司、机场等提供统一的资金结算平台。

信息系统结构采B/S架构,双冗余设计。系统安全保护等级为第二级。 1.1.1.4. 清算管理信息系统

清算管理信息系统通过业务专网向各地空管局和结算中心提供服务,主要负责民航基础设施建设基金(以下简称“民航基金”)、机场管理建设费(以下简称“机场建设费”)、空管收费等的征收与清算工作。其功能包括:数据加载、开账功能、生产报表功能、数据发布、提供齐全的数据接口、数据分析功能组合,。

信息系统结构采B/S架构的信息系统,双冗余设计,系统安全保护等级为第二级。

1.1.1.5. 机场地面服务费结算系统

机场地面服务费结算系统(以下简称“机场地服系统”)是一个机场服务费业务处理系统,主要用于清算中心业务人员进行机场服务费数据的开账处理。它主要的功能有:数据导入,数据校验,数据处理,数据计算,调整处理,拒付处理,系统关户,账单报表等功能。

服务费系统采用C/S结构设计,并且由相应的数据服务器、应用服务器构成。系统安全保护等级为第二级。 1.1.1.6. 财务管理信息系统(三期)

民航财务管理信息系统(三期)(以下简称:财三系统)主要为财务快报上报、汇总、年度决算、账务核算、报表生成和财务分析等工作的业务平台。财三系统功能主要包括:部门预算、财政拨款结余、国库集中支付、预算调节资金、信息门户、部门决算、查询分析与决策支持和资金监管。系统业务主要服务的对象为中国民用航空局所属150家各级行政事业单位和中国民用航空局清算中心。

3

在技术设计上,为C/S与B/S混合架构的信息系统,并且由相应的WEB服务器、数据库服务器和第三方应用软件服务器构成。系统安全保护等级为第二级。

民航财务管理信息系统(三期)的软件、硬件的维护工作,均不在本次招标范围之中。对于此系统,本次运维工作只负责必要的配合工作。 1.1.1.7. 邮件系统

邮件系统主要用于清算中心及外部各业务单位之间邮件往来,第三方软件MD部署在相应服务器上。

4

1.1.1.8. 各核心系统小结 系统名称 设计要点 硬件要点罗列 安全等本招标所指运维对象简保定级 记(包括但不限于) 二级 环境软件、硬件、网络、数据库、备份恢复演练、安全保障 环境软件、硬件、网络、数据库、备份恢复演练、安全保障 电子客票行程单系统 双冗余设计 有负载均衡(Radware) 机场服务费发布系双冗余设计 统(地服发布系统) 有负载均衡(Radware) 双WEB(IBM)(2) 双DB(IBM)(2) SAN 磁盘阵列(DS4700) 认证网关(1)和CA服务器(2) 双WEB(HP)(2) 双DB(HP)(2) SAN磁盘阵列(HP SHV 300) 双WEB(IBM,2) 双DB(IBM, 2) 双应用(IBM, 2) 银行前置机(2) SAN 磁盘阵列(DS4700) 二级 资金管理平台信息系统 双冗余设计 有负载均衡(Radware) 二级 环境软件、硬件、网络、数据库、备份恢复演练、安全保障 5

系统名称 设计要点 硬件要点罗列 安全等本招标所指运维对象简保定级 记(包括但不限于) 清算管理信息系统 双冗余设计 应用服务器(IBM,1) 双DB(IBM,2) 数据采集服务器(IBM,1) 数据采集数据库(IBM,2) 报表服务器(IBM,1) 备份服务器(IBM,1) SAN 磁盘阵列(DS4700) 磁带库 二级 环境软件、硬件、网络、数据库、备份恢复演练、安全保障 机场地面服务费结算系统 双冗余设计 有负载均衡(mscs 微软故障转移集群 2008 R2) 双IBM3850X5 CPU*8核 内存32G 硬盘800G(RAID5) 一台虚拟机CPU*1核 内存32 硬盘二级 330G 云平台共享SAN(VIS6300+S5500T) 双web(IBM)(2) 双DB(IBM)(2) SAN 磁盘阵列(DS5020) 环境软件、硬件、网络、数据库、备份恢复演练、安全保障 财务管理信息系统(三期) 双冗余设计 二级 配合该系统的运维工作 环境软件、硬件、网络、数据库、备份恢复演练、安全保障 邮件系统 单PC服务器 单IBM 3850X5 无 表1 核心系统小结

6

1.1.2. 桌面及其他日常办公设备

清算中心的桌面日常办公设备,目前有:工作站 5台,台式机187台,笔记本电脑99台,打印机31台,传真机11台,复印机3台,多功能一体机19台,投影仪5台,扫描仪7台,电话分机多部等需要进行运行保障支持。设备清单和巡检时间要求,详见“清算中心机房和办工区设施设备清单”中的表所示。

1.1.3. 用户角色

本次运维项目中的各业务系统的用户包括:中心内部员工、民航局直属事业单位、航空公司、空管单位、机场、电子客票销售代理等。

这些用户均有可能是各项异常或者系统故障的发现者。

1.2. 清算中心IT设施设备简介

1.2.1. 清算中心机房和主办工区

1.2.1.1. 清算中心机房简介

清算中心机房位于朝阳区富盛大厦2座11层西北角,2009年底启用,占地面积150平米,其中包括:20平米为监控间、20平米库房区、110平米设备间,还含有ATS配电柜、1台气体消防、2部精密空调、1台90KVA的UPS及电池、24个机柜。

后因业务发展,该机房空间不足,又于2011年将库房区改为设备间,增加1台空调1台气体消防,并将UPS扩容成120KVA,新增1排12个机柜。

清算中心机房目前主要包括各业务系统的服务器85台、网络设备94台,磁盘阵列9台、磁带机2台、磁带库3台,共计193台设备,此外,机房还有各类基础环境设备,设备清单详见“清算中心机房和办工区设施设备清单”中表。

本次运维工作招标涉及的IT设备硬件不含财务系统相关设备,因此除财务系统外,清算机房中共需运维的设备有服务器63台、网络设备76台,磁盘阵列8台、磁带机2台、磁带库2台,共计152台设备。本次运维工作需对这些设备提供7×24的运行保障支持,具体设备清单及其巡检时间要求详见“清算

7

中心机房和办工区设施设备清单”中表,故障支持各关键指标要求详见“清算中心运维考核指标”一节。 1.2.1.2. 清算中心办公区简介

本次运维工作招标内容也包括对8层、11层办公区相关设备的运行保障支持。

用户的主办公区位于11层和8层,现共有员工97名(含内退、借调员工):11层办公员工63名,每个工位3个信息点,计划和使用信息点(含公共信息点)共有290个;8层办公员工31名,每个工位4个信息点,计划和使用信息点(含公共信息点)共有260个,清算中心截至2012年9月计划并且使用的信息点为550个。中心办公区需要维护的台式机、笔记本清单详见“笔记本台式机清单”。

中心外设主要有打印机、投影仪等设备。中心8层、11层共有公共文印区3个。分别为11层东区文印区,用于使用的设备共6台;11层西区文印区,用于使用的设备共4台;8层公共文印区,用于使用的设备共7台。剩余外设部署到中心各领导、各部门领导、各部门科室及应各部门业务需要部署到指定的工位上。中心外设清单详见“打印机扫描仪等外设清单”。

对于桌面办公设备,本次运维工作需提供5×8的运行保障支持,设备清单见下节,主要运维工作内容见“运维服务范围及服务方式”的“终端用户工作环境”部分。

此外,中心办公区基础设施部分还包括员工区强电配电箱共5个,分别为11层员工办公区2个,8层员工办公区3个。监控、门禁安保系统共两套,分别用于11层员工办公区监控摄像头16个,门禁锁3个;8层员工办公区监控摄像头3个,门禁锁2个。多媒体设备21台。这类设施的故障由运维服务提供商发现故障或接报障并联系维修事宜,监督维修进度,并填写相应记录。 1.2.1.3. 清算中心机房和办工区设施设备清单

位于清算中心和主办公区的本次运维工作范围内的设备清单和巡检时间要求如下表。如机房和办公区有小规模新增设备或新增出保设备,运维服务提供商应接管新增设备的运维;如新增设备数量较多,双方友好协商该设备的运维工作归属。

8

9

(1) 清算中心机房基础环境设备

1.清算中心机房基础环境设备 巡检时间要求 周 周 周 周 周 周 周 设备类型 厂商名称 UPS不间断电力供应系统(机头) UPS不间断电力供应系统(模块) 机房设备间空调 机房监控间空调 KVM系统 强电配电柜 设备型号 sicon emi cms-150 CM15型号模块 HIROSS P11UA 2台 HIROSS Q11UA 1台 大金空调 FBY125DQV2C/R125DQY3C Avocent ACS2035 1台 Avocent ACS48 1台 HXX M 低压配电箱1台 GAPA配电箱1台 感应式IC智能卡管理系统 海康威视型号: HIK/DS-8016HF -S/-AF DVR-II-A/16-16 三星 SIR-4250 12个 派尔高 DD53TC16 J B-QB-LD128EN(M)火灾报警控制器(联动性) 、LD5501EN气数量 1 8 3 1 2 2 1 2 机房环境设备 门禁安保系统 监控安保系统 监控安保系统摄像头 16 周 消防系统(主系统) 体灭火控制盘(壁挂式)、LD1200A现场紧急启停按钮、柜式七氟丙烷气体灭火系统 1 周 七氟丙烷钢瓶 机房环境监控 机房环境设备总计 型号:GQQ90/2.5 ITUniware IT设备及动力环境安全综合运维网管系统V3.0 3 1 周 周 41 表2 清算中心机房基础环境设备

10

(2) 清算中心机房IT设备

考虑到各业务系统的保密性要求,此处列表隐去各业务系统名称,而以A、B、C、D等字母表示。

系统A 序号 巡检过保时间 保修状态 要求 2008.X 2008.X 2009.6 2009.6 2009.5 2009.5 2011.5 2011.5 2010.8 2011.5 2011.5 2015X 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 未过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 设备名称 型号 起始时间 1 2 3 4 5 6 7 8 9 Cisco3550交换机 Cisco3560G交换机 cisco 3550 cisco 3560G 2007.X 2007.X 2008.6 2008.6 2008.5 2008.5 2008.5 2008.5 2008.8 2008.5 2008.5 2012.X IBM B16 光纤交换机 IBM B-16 IBM B16 光纤交换机 IBM B-16 IBM 7206磁带机 IBM 7206磁带机 IBM P5服务器 IBM P5服务器 IBM 磁盘阵列 7206-336 磁带机 7206-336 磁带机 IBM System P5 IBM System P5 IBM DS4700 IBM System P5 IBM System P5 IBM X3850 X5 10 IBM P5系列服务器 11 IBM P5系列服务器 12 IBM X3850 历史ser 服务器数量:5 汇网络设备数量:4 磁带机数量:2 总 磁盘阵列数量:1 系统B 序号 巡检过保时间 保修状态 要求 设备名称 型号 起始时间 11

1 2 IBM服务器 IBM服务器 IBM X3850 M2 IBM X3850 M2 IBM blade 2009.9 2009.9 2012.9 2012.9 过保 过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 3 IBM刀片中心 centre (刀片机) 2009.9 2012.9 过保 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 IBM刀片服务器 IBM刀片服务器 IBM刀片服务器 IBM刀片服务器 IBM刀片服务器 IBM刀片服务器 IBM刀片服务器 IBM刀片服务器 IBM 服务器 IBM 服务器 IBM磁盘阵列 IBM磁带库 IBM 服务器 IBM 服务器 IBM 服务器 IBM 服务器 IBM 服务器 IBM 服务器 IBM HS22 IBM HS22 IBM HS22 IBM HS22 IBM HS22 IBM HS22 IBM HS22 IBM HS22 IBM P550 IBM P550 IBM Ds4700 IBM Ts3200 IBM X3850 M2 IBM X3850 M2 IBM X3850 M2 IBM X3850 M2 IBM X3850 M2 IBM P550 2009.9 2009.9 2009.9 2009.6 2009.6 2009.6 2009.6 2009.6 2009.9 2009.9 2009.9 2009.9 2009.9 2009.9 2009.9 2009.9 2009.9 2009.9 2012.9 2012.9 2012.9 2012.6 2012.6 2012.6 2012.6 2012.6 2012.9 2012.9 2012.9 2012.9 2012.9 2012.9 2012.9 2012.9 2012.9 2012.9 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 过保 12

22 23 24 25 26 27 28 IBM 服务器 Cisco防火墙 Cisco防火墙 Cisco 交换机 Cisco 交换机 Cisco 交换机 Cisco 交换机 服务器数量:20 IBM P550 Cisco ASA5510-1 Cisco ASA5510-2 Cisco 3560G Cisco 3560G Cisco 3560G Cisco 3560G 2009.9 2009.9 2009.9 2009.9 2009.9 2009.9 2009.9 2012.9 2010.9 2010.9 2012.9 2012.9 2012.9 2010.9 过保 过保 过保 过保 过保 过保 过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 汇网络设备数量:6 磁带库数量:1 总 磁盘阵列数量:1 系统C 序号 巡检过保时间 保修状态 要求 2011.09 2011.09 2011.09 2011.09 2015.11 2015.11 2009.09 2011.09 2011.09 2011.09 已过保 已过保 已过保 已过保 未过保 未过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 设备名称 型号 起始时间 1 2 3 4 5 6 7 8 9 10 IBM 3950 服务器 IBM 3950 服务器 IBM 3950 服务器 IBM 3950 服务器 IBM X系列服务器 IBM X系列服务器 IBM B16光纤交换机 IBM 磁带库 IBM 磁盘阵列 IBM X3550 服务器 3950 M2 3950 M2 3950 M2 3950 M2 IBM X3850 X5 IBM X3850 X5 IBM 200-16 System TS3100 System DS4700 2008.09 2008.09 2008.09 2008.09 2012.11 2012.11 2008.09 2008.09 2008.09 IBM System X3550 2008.09 13

11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 IBM X3550 服务器 IBM X3550 服务器 IBM X3550 服务器 IBM X3550 服务器 Cisco 防火墙 Cisco 防火墙 Cisco 三层交换机 Cisco PSTN路由器 Cisco VPN路由器 Cisco 接入交换机 Cisco 用户侧交换机 Cisco 监控交换机 Cisco 冷备交换机 Cisco 冷备交换机 Cisco 监控交换机 协议转换器 服务器数量:11 IBM System X3550 2008.09 IBM System X3550 2008.09 IBM System X3550 2008.09 IBM System X3550 2008.09 Cisco ASA5540 Cisco ASA5540 Cisco 3750 Cisco 2800 Cisco 3800 Cisco 2960 Cisco 2960 Cisco 2960 Cisco 2960 Cisco 2960 Cisco 4507R MPLS/VPN/电信 2008.09 2008.09 2008.09 2008.09 2008.09 2008.09 2008.09 2008.09 2012 2012 2008.09 2008.09 2011.09 2011.09 2011.09 2011.09 2009.09 2009.09 2009.09 2009.09 2009.09 2009.09 2009.09 2009.09 2013 2013 2009.09 2009.09 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 汇网络设备数量:13 磁带库数量:1 总 磁盘阵列数量:1 系统D 序号 巡检过保时间 保修状态 要求 2014.5 已过保 日、周 设备名称 型号 起始时间 1 HP服务器 DL580 G7 14

2011.5

2 3 4 5 6 7 8 9 10 11 12 13 14 HP服务器 IBM服务器 IBM磁盘阵列 Cisco交换机 Cisco交换机 HP存储单元交换 HP存储单元交换 吉大正元验证网关 吉大正元密码机 吉大正元身份认证网关 HP服务器 HP服务器 HP存储磁盘阵列 服务器数量:5 DL580 G7 IBM System X3850X5 IBM DS5100 Cisco2960 Cisco2960 HP san swith HP san swith SJY76 HPRX6600 HPRX6600 HP HSVeva 4400 2011.5 2010.12 2010.12 2007.X 2007.X 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2014.5 2013.12 2013.12 2008.X 2008.X 2012.5 2012.5 2014.5 2014.5 2014.5 2014.5 2014.5 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 汇总 网络设备数量:7 磁盘阵列数量:2 磁带库数量:0 系统E 序号 巡检过保时间 保修状态 要求 2012.3 2012.3 2008.2 已过保 已过保 已过保 日、周 日、周 日、周 设备名称 型号 起始时间 1 2 3 IBM服务器 IBM服务器 IBM服务器 IBM 3650 IBM 3650 IBM x365 2010.3 2010.3 2007.2 15

4 5 6 7 8 9 10 IBM服务器 IBM服务器 IBM服务器 IBM服务器 IBM磁盘阵列 IBM x365 IBM x365 IBM x365 IBM SCServer365 IBM FAST600 2007.2 2007.2 2007.2 2007.2 2007.1 2011.5 2007.2 2008.2 2008.2 2008.2 2008.2 2008.1 2012.5 2008.2 已过保 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 IBM X系列服务器 IBM X3850 IBM服务器U-8 服务器数量:9 IBM x3850 M2 汇网络设备数量:0 磁带库数量:0 总 磁盘阵列数量:1 系统F 序号 巡检过保时间 保修状态 要求 2011.05 2013.05 2013.05 2013.05 2011.02 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 设备名称 型号 起始时间 1 2 3 4 5 IBM光纤交换机 IBM服务器 IBM服务器 IBM磁盘阵列 IBM服务器 服务器数量:3 IBM B16 光纤交换机 IBMSystem X3950 M2 IBMSystem X3950 M2 IBM System storage DS4700 IBMSystem X3550 2010.05 2010.05 2010.05 2010.05 2008.02 汇网络设备数量:1 磁带库数量:0 总 磁盘阵列数量:1 系统G 序号 设备名称 型号 起始时间 巡检过保时间 保修状态 要求 16

1 2 3 4 IBM服务器 IBM服务器 IBM服务器 IBM服务器 服务器数量:4 IBM X3850 M2(mail) IBM X3850 财务 IBM X365 IBM X3850 2009.07 2009.07 2008.02 2008.02 2012.07 2012.07 2011.02 2011.02 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 汇网络设备数量:0 磁带库数量:0 总 磁盘阵列数量:0 系统H 序号 巡检过保时间 保修状态 要求 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 设备名称 型号 起始时间 1 2 3 4 5 6 7 8 9 10 11 12 13 财务二期服务器 财务二期服务器 中心数据库服务器-1 中心数据库服务器-2 一级应用服务器-1 一级应用服务器-2 一级应用服务器-3 一级应用服务器-4 一级应用服务器-5 一级应用服务器-6 一级WEB服务器-1 一级WEB服务器-2 磁盘阵列-1 IBM X 3850 IBM X 3850 IBM System x3950 IBM System x3950 IBM System x3850 IBM System x3850 IBM System x3850 IBM System x3850 IBM System x3850 IBM System x3850 IBM System x3850 IBM System x3850 IBM DS3400 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 17

14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 备份服务器-1 磁带库-1 域服务器-1 核心交换机-1 核心交换机-2 核心防火墙-1 核心防火墙-2 审计路由 审计交换 财政部专线路由 华为传输设备 智能开关电源 H3C路由器 H3C路由器 H3c secpath入侵防御 分支交换机-1 分支交换机-1 服务器数量:14 IBM System x3850 IBM TS3200 IBM System x3650 H3C 7503 H3C 7503 H3C 1000F H3C 1000F Ar28-10 S3000 2600 OSN2500 48015DU SR88008核心 SR88008核心-2 T1000-s H3C-7503 H3C-7503 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2011.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 2012.5 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 汇网络设备数量:14 磁带库数量:1 总 磁盘阵列数量:1 原内网网络设备 序号 设备名称 型号 起始时间 巡检过保时间 保修状态 要求 18

1 2 3 4 5 6 7 8 9 10 11 汇总 KVM服务器 KVM网络设备 Cisco 防火墙 Cisco 防火墙(冷备) Cisco 路由器 Cisco 4503交换机 8DSR2035 ACS48KVM Cisco 5540 Cisco PIX515E Cisco 3700 Cisco 4503 Cisco 3560G Cisco 3560G Cisco 3560G Cisco 3560G Cisco 3550 2009.5 2009.5 2012.8 2005.5 2005.5 2008.11 2011.5 2011.5 2011.5 2011.5 2010.5 2010.5 2013.8 2006.5 2006.5 2009.11 2012.5 2012.5 2012.5 2012.5 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 层Cisco 3560G 层Cisco 3560G 层Cisco 3560G 层Cisco 3560G 交换机(1) 8交换机(2) 8交换机(3) 8交换机(4) HMC 3550 交换机 服务器数量:0 网络设备数量:11 其他设备: 核心系统网络设备 序号 设备名称 型号 起始时间 巡检过保时间 保修状态 要求 2010.11 2010.11 2011.01 2011.01 2011.1 2011.1 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 1 2 3 4 5 6 Cisco交换机 Cisco交换机 外网链路优化设备 外网链路优化设备 ips 迪普 ips 迪普 Cisco 3750G-12s-1 2009.11 Cisco 3750G-12s-2 2009.11 Radware linkproof 1000 Radware linkproof 1000 IPS 1000 IPS 1000 2010.01 2010.01 2010.1 2010.1 19

7 8 9 10 11 12 13 14 15 16 17 18 19 20 汇总 Cisco防火墙 Cisco防火墙 Cisco交换机 Cisco交换机 Cisco交换机 Cisco交换机 Cisco交换机 电信设备 电信设备 电信智能开关电源 联通设备 联通设备 H3C 7503 H3C 7503 服务器数量:0 网络设备数量:20 其他设备:0 Cisco ASA5540 Cisco ASA5540 catalyst 4503 catalyst 4507R Cisco 3560 Cisco 3560G Cisco 3560G RC831-120 ODF1 48015DU 泰通通讯 1642EMC 7503E 7503E 2009.09 2009.09 2009.11 2009.11 2009.11 2009.11 2009.11 2009.11 2009.11 2009.11 2009.11 2009.11 2009.11 2009.11 2010.09 2010.09 2010.11 2010.11 2010.11 2010.11 2010.11 2010.11 2010.11 2010.11 2010.11 2010.11 2010.11 2010.11 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 隔离区网络设备 序号 巡检过保时间 保修状态 要求 2013.08 2013.08 2013.08 已过保 已过保 已过保 日、周 日、周 日、周 设备名称 型号 起始时间 1 2 3 隔离区交换机主 隔离区交换机备 隔离区防火墙主 Cisco 3560G Cisco 3561G Cisco 5440 2012.08 2012.08 2012.08 20

4 5 6 7 8 9 10 11 12 13 14 15 16 隔离区防火墙主 网域星云IPS主 网域星云IPS备 上网行为管理主 上网行为管理备 WEB防火墙主 WEB防火墙备 KVM 设备 KVM 设备 极地安全认证 堡垒主机 日志服务器 漏扫 Cisco 5440 网域星云IPS 网域星云IPS NC400 NC400 网神V6000 网神V6000 ACS5048 DFR2035 极地安全设备 NC-1000 Dell X3850 X5 2012.08 2012.08 2012.08 2012.08 2012.08 2012.08 2012.08 2012.08 2012.08 2012.08 2012.08 2012.08 2012.08 2013.08 2013.08 2013.08 2013.08 2013.08 2014.08 2015.08 2013.08 2013.08 2013.08 2013.08 2013.08 2013.08 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 已过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 汇服务器数量:2 总 网络设备数量:14 系统I 序号 巡检过保时间 保修状态 要求 2017 2017 2017 2017 未过保 未过保 未过保 未过保 日、周 日、周 日、周 日、周 设备名称 型号 起始时间 1 2 3 4 IBM 服务器 IBM 服务器 IBM 服务器 IBM 服务器 X 3650 M4 X 3650 M4 X3850 X5 X3850 X5 2014 2014 2014 2014 21

汇服务器数量:4 总 网络设备数量:0 系统J 序号 巡检过保时间 保修状态 要求 2017 2017 2017 2017 2017 2017 2017 2015 未过保 未过保 未过保 未过保 未过保 未过保 未过保 未过保 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 日、周 设备名称 型号 起始时间 1 2 3 4 5 6 7 8 IBM 服务器 IBM 服务器 IBM 服务器 IBM 服务器 IBM 服务器 IBM 服务器 IBM 服务器 H3C防火墙 Radware 负载均衡-1 Radware 负载均衡-2 迪普IPS IBM 磁盘阵列 IBM 刀片机 服务器数量:8 网络设备数量: 4 磁盘阵列 1 X 3850 X5 X 3850 X5 X 3850 X5 X 3850 X5 X 3850 X5 X 3690 X5 X 3690 X5 H3C F1000 2014 2014 2014 2014 2014 2014 2014 2014 9 Radware 2014 2015 未过保 10 Radware 2014 2015 未过保 11 12 13 IPS 1000 DS 5020 IBM 2014 2014 2014 2015 2017 2017 未过保 未过保 未过保 汇总 设备数量汇总 名称 数量 服务器数量 85 网络设备数量 94 22

磁盘阵列数量 磁带库数量 9 3 磁带机 2

设备数量汇总(财务系统除外) 名称 服务器 网络设备 76 磁盘阵列 8 磁带库 2 磁带机 2 合计 127 数量 63 表3 清算中心机房运维范围内各业务系统的设备清单和

巡检时间

23

(3) 办公区的笔记本和台式机清单

笔记本台式机 设备类型 厂商名称 dell dell dell dell dell dell dell dell dell 台式机 dell dell dell dell HP HP HP dell IBM 台式机小计 IBM IBM 笔记本 IBM IBM IBM 24

设备型号 DELL optiplex 170L DELL optiplex 280 DELL optiplex 320 DELL optiplex 360 DELL optiplex 620 DELL optiplex 755 DELL optiplex 760 DELL OptiPlex 780 DELL optiplex 960 DELL optiplex 980 DELL optiplex 990 DELL Precision T7500 DELL XPS 420 PRO 3385 Z210SFF z211SFF DELL 430 IntelliStation M Pro 9229 T430 X220 T420 T400 T410 数量 2014年在保情况 1 29 13 7 11 18 1 6 4 22 7 5 3 16 7 23 10 4 187 3 7 16 13 7

IBM IBM IBM IBM IBM IBM IBM IBM sony sony 笔记本小计 台式机 合计 187 T42 T43 T60 T61 W500 X200 X201 X61 TX-17 SONY-S36-PCG-6F2P 笔记本 99 8 3 2 14 6 7 7 4 1 1 99 表4 笔记本和台式机清单

(4) 打印机扫描仪、多媒体会议室设备等外设清单

清算中心外设 2014年巡检情设备类型 厂商名称 设备型号 数量 在保情况 况 HP打印机 HP打印机 HP打印机 打印机 HP打印机 HP打印机 HP打印机 HP打印机 HP CP1518ni HP 1320N HP 5100 HP 4650 HP 5200 HP 7000 HP CP3525 25

1 1 4 1 4 2 1 月 月 月 月 月 月 月

HP打印机 HP打印机 HP打印机 STAR打印机 得实打印机 EPSON打印机 佳能喷墨打印机 HP P1008 HP P2055 HP P2015N NX-500 DS-5400H LQ-80KF CANON PIXMA ip9500 1 3 3 1 2 5 1 1 31 1 2 3 5 1 2 1 2 11 1 2 10 1 1 4 月 月 月 月 月 月 月 月 月 月 月 月 月 月 月 月 月 月 月 月 月 普林支票打印机 打印机小计 大型复印机 大型复印机 大型复印机 大型复印机小计 canon传真机 canon传真机 传真机 canon传真机 canon传真机 canon传真机 传真机小计 多功能一体机 多功能一体机 多功能一体机 多功能一体机 多功能一体机 PR-04c Ricoh Aficio 1060 Ricoh 5000 FAX-L390S FAX-L388 FAX-L360 FAX-L100 FAX-L160 HP 1522NF HP LaserJet 1536 HP LaserJet 3015 HP LASERJET MF1319 多功能一体机 多功能一体机

HP 3050 Brother MFC-8220 26

多功能一体机小 计 投影仪 投影仪 投影仪 投影仪 投影仪 投影仪 投影仪小计 扫描仪 扫描仪 扫描仪 扫描仪 扫描仪 ScanMaker8700 扫描仪小计 西部数据移动硬WD-H1NC10000AS 盘 凭证装订机 其他 金税问天发票管APB2000 理系统 科密碎纸机 其他小计 C-838 2 8 1 QZD-2150C 1 2 HP 8270 HP 7800 FUJITSU fi-6125LA Microtek 1 EPSON EB-C2090 TOSHIBA TDP-T160 EPSON EMP-1825 SONYVPL-DX11 SONY CX-80 1 1 1 1 1 5 4 1 1 月 月 月 月 月 月 月 月 月 19 7 外设总计 86 表5 打印机扫描仪等外设清单

27

1.2.2. 灾备中心

1.2.2.1. 灾备机房简介

同城灾备系统负责几个核心业务系统同城异地数据备份。同城灾备系统的机房位于朝阳区东四大街民航局信息中心9层机房,目前清算中心向其借用4个机柜放置灾备系统设备,其中服务器7台、磁带库6个、磁盘阵列3个。对这4个机柜中的设备,运维技术人员目前每日远程访问这些设备,作日常巡检;每周去灾备机房现场巡检,并且每周导磁带库,此外,机柜的管理遵循民航局相关管理规定。灾备系统的设备详见“灾备机房设备清单”中的表。

28

1.2.2.2. 灾备机房设备清单

起始 设备名称 型号 数量 时间 生产中心备份服务器 同城 容灾中心备份服务器 灾备 容灾集中备份磁带库 系统 容灾集中存储设备 灾备防火墙 灾备路由器 HP EVA6400 ASA 5540 Cisco 2900 3 6 6 2011.7 2011.7 2011.7 2014.7 2014.7 2014.7 过保 过保 过保 过保 过保 过保 日,周 日,周 日,周 HP MSL 4048 6 2011.7 2014.7 过保 过保 日,周 HP DL580 G7 1 2011.7 2014.7 过保 过保 日,周 HP DL980 G7 6 2011.7 时间 2014.7 过保 过保 当前保修状态 保情况 过保 要求 日,周 2014年在巡检 服务器 合计 7 网络设备 12 磁盘阵列 3 磁带机 0 磁带库 6 其他 0 合计 28 表6 同城灾备业务系统设备清单

29

1.2.3. 托管中心

1.2.3.1. 托管机房

清算中心租用电信机房托管云计算平台系统。该系统的设备清单见下一节,包括部分新购买的设备和对清算中心机房原有旧设备的利用(利旧设备已搬至托管中心)。托管中心的硬件设备的运维和备份工作也是本次运维服务范围之内的工作:其中对于新增设备部分,因还在质保期,仅需要密切配合集成商工作;对于利旧设备,运维要求等同于清算中心机房的运维要求(含巡检、发现故障、接报障、排除故障等)。 1.2.3.2. 托管机房设备清单

托管中心的硬件设备清单。

表7 网络设备表(新增)

设备类型 设备型号(参考) 主体参数 3个业务插槽,480G交换容量,双引擎,双电源;24口1000以太网核心交换区交换机 H3C S7503E 端口;12 个千兆以太网 (GbE) SFP和 2 个 10GbE SFP+ 上行链路网络模块; 3个业务插槽,480G交换容量,双引擎,双电源;24口1000以太网计算区交换机 H3C S7503E 端口;12 个千兆以太网 (GbE) SFP和 2 个 10GbE SFP+ 上行链路网络模块; 6个业务插槽,720G交换容量,双用户接入区交换机 H3C S7506E 引擎,双电源;48口1000以太网端口;4端口万兆以太网光接口模块; 2个业务插槽,4Gbps吞吐量,160万最大并发连接数,8GE端口,支核心防火墙 H3C SecPath F1000 持128个虚拟化防火墙,冗余电源,前期配置千兆以太网端口,可扩展到多个万兆端口 2 2 2 数量 2 合计 8

30

表8 存储设备表(新增)

设备类型 设备型号(参考) 主体参数 双控制器,32GB缓存,8个8Gb FC口,4个10Gbps Ethernet口,24华为 S5500T(包括统一存储设备 用于虚拟化镜像设备组件-华为 VIS6300) 块 600G 10K SAS盘 基于网络层的虚拟化镜像设备组件,支持多节点集群,负载均衡;采用2节点集群架构,任意一节点故障时,另一节点可自动接管其业务; 博科 BR-360-0008 24口交换机 数量 2 光纤存储交换机 24口8Gb/s接入 L3以太网交换机主机,支持24个2 IP存储交换机 H3C S5820X-28S 10G/1G BASE-X SFP+端口,支持4个10/100/1000 BASE-T端口,双电源 2 合计 6

本次工程在电信托管机房利旧设备如下表所示,运维要求等同于清算中心机房的运维要求(含巡检、发现故障、接报障、排除故障等)。

表9 PC服务器设备表(利旧)

设备类型 内外网改造服务器 (数据库用) 内外网改造服务器 (虚拟化用) 原CA服务器 (虚拟化用) 原OA服务器 (虚拟化用) 原OA服务器 (管理+备份) 参考厂商型号 IBM X3850X5 IBM X3850X5 HP DL580 IBM 3850M2 IBM 3850M2 主体参数 升级至:2块8GbHBA卡 升级至:128G内存,2块双口万兆网卡,2块8GbHBA卡 升级至:96G内存,2块双口万兆网卡,2块8GbHBA卡 升级至:64G内存,2块双口万兆网卡,2块8GbHBA卡 升级至:4块千兆网卡 数量 2 1 2 3 2 合计 10 31

1.3. 运维服务总体目的

运维服务的目的旨在通过可控可量化的高质量运维外包服务,保障民航清算中心的信息化服务在高水平运转,进而支撑民航强国的战略构想。

1.4. 运维总体需求、运维服务范围及服务方式

民航清算中心本次的运维招标工作侧重于机房基础设施环境、硬件和网络的运行维护,运维方须在清算中心机房现场设立运维服务台,提供相应的服务。在服务台应用系统没有到位前,服务台岗位的实施方式利用手工进行,即设计并利用接报故障表、派发工单表等辅助工作的分发与记录;在清算中心的统一监控体系到位后,利用其功能开展工作。本次运维工作总体需求如下。

 提供每周7×24小时机房值班服务,负责监控清算中心、灾备中心、托

管机房这三个机房中除财务管理信息系统(三期)外所有隶属于清算中心资产的IT设备,包括基础设施、主机、存储设备、网络设备、视频监控、门禁系统等的运行状况、实施设备健康度巡检、负责各种故障的发现、响应、处理、跟踪、关闭等;工作时间要求至少3人进行值守工作;非工作时间(含法定节假日)要求至少1人进行值守工作;  提供每周5×8小时桌面服务,负责清算中心日常办公设备的故障支

持,提供5×8技术支持;负责日常办公设备的月度巡检,保证设备健康良好的运行;负责多媒体设备的日常检修、故障响应、联系维修事宜,监督维修进度,并填写相应记录;负责办公桌面故障的响应、处理、跟踪、关闭等工作;负责中心领导及员工的个性化需求的支持;  设计健康度巡检项目,设计日周月季巡检表格、周报格式、故障处理表

格;

 清算中心各业务系统涉及的相关单位网点的前置或数据采集设备报修协

调工作;协助相关单位网点定位传输故障点,或主动发现问题并报障。  除财三系统外的所有业务系统(含可能在未来新增的业务系统)的系统

环境软件、硬件、数据备份和恢复演练、安全保障等的运行保障;  运维合作期间,陆续接管过保的业务系统的基础环境运维:包括基础设

备的巡检,操作系统、数据库等基础环境的安装调试,集群环境的搭建和维护、存储设备的配置管理等,保障各过保系统继续平稳高效运行;

32

 配合未来新增业务系统的部署;如果工作量过大,可双方友好协商;  参照ITIL最佳实践,为清算中心提供运维体系建设建议,无条件配合

清算中心运维团队遵循ISO进行的运维体系建设工作;

 待清算中心引入统一监控体系后,按清算中心运维管理要求使用该平台

辅助日常运维工作的开展。

 清算中心信息管理部的运行保障团队中设运行保障负责人,作为运维工

作的总体技术负责人,另分设网络专项负责人、设备专项负责人、信息安全专项负责人。运维服务提供商须每月向运行保障负责人汇报月度情况分析和小结,一级故障须第一时间向负责人及各专项负责人汇报解决方案。运维服务提供商须每月向网络专项负责人汇报月度情况分析和小结,因网络造成的一级故障和二级故障须第一时间向网络专项负责人汇报。运维服务提供商须每月向设备专项负责人汇报月度情况分析和小结,因设备造成的一级故障和二级故障须第一时间向设备专项负责人汇报。运维服务提供商须每月向信息安全专项负责人汇报月度情况分析和小结,因信息安全问题造成的一级故障和二级故障须第一时间向信息安全专项负责人汇报。

IT运维服务根据服务所面向的对象、服务功能或者服务目标这3个维度可以划分为不同的服务集,服务集包含若干服务,每一个服务又可进一步划分为更具体的服务项。清算中心本次运维服务的设备范围是“清算中心IT设施设备简介”一节中所列出的所有设备,包括基础设施和终端。清算中心本次运维服务的内容范围具体包含如下几项服务集。

1.4.1. IT基础设施管理服务集

IT基础设施管理服务(Infrastructure Management Serbices)是指运维服务提供商对清算中心的基础设施提供监视、日常维护、维修保障等管理和维护服务。运维服务提供商需对清算中心的IT基础设施管理提供的服务集应包括下列服务内容:

1)网络管理服务; 2)服务器管理服务;

33

3)存储管理服务; 4)数据库管理服务; 5)中间件管理服务; 6)机房基础设施维保服务; 7)机房动力环境管理服务; 8)故障诊断服务。

总体上,清算中心的IT基础设施管理服务需要包括:

 遵循清算中心IT设备编码规定,为本次运维所涉及的所有设备编码

(已有编号是全部保留原号还是全部废弃重新编制,需与清算中心信息管理部协商确定),并为设备统一粘贴编码;

 按照网络、服务器、存储、数据库、等类别,编制每一类各个时间粒度

的巡检表格,经信息管理部相应专项负责人和运行保障负责人分别确认后,并遵照表格执行巡检;

 巡检工作对于异常和预警都需要提供相应的处理规范和处理步骤,经信

息管理部相应专项负责人和运行保障负责人确认后,遵照执行。

1.4.1.1. 网络管理服务

保障每周7×24小时网络可用,提供网络设备的配置、网络运行状态监测等网络管理服务,负责网络设备的保养和维护、综合布线、网络故障排除、网络优化和变更等服务。同时,做好内部技术支持,并配合检查和改造等需求安排相应工作。

(1) 网络设备

 设计并制定网络设备巡检表格;

 日常检查网络连通性,含与近20家外联业务往来单位之间的连通性检

查;特别关注几个核心系统设备的连接状态,并对检查结果进行记录;  网络设备的日常故障处理和变更处理:处理日常维护中的一般硬件和软

件故障、配置变更故障、并及时出具故障诊断报告;

 定期系统全面检查:定期对设备进行全程检查、检查配置加载情况、路

由表信息,进行核心交换机和路由器设备的主备切换测试;

34

 设备健康状态检查:现场对核心设备的主控板、业务板的电源指示灯、

告警灯、风扇状态灯进行检查,检查是否有指示灯状态异常、告警声音或者设备异响等,并进行检查记录;对网络线缆进行替换和整理固定等工作;

 流量负载和端口运行状态检查;

 如出现需与其厂家联系进行维修和维护工作等情况,须与第三方厂商实

施工作密切配合;

 定期(每周)对核心网络设备的存储器空间进行检查,对相关配置信息

文件进行备份和归档,保证存档配置信息和运行配置的一致性,定期(每月)进行设备的配置恢复测试工作;

 一般性的系统设备部署和调整:根据清算中心各业务实际需要进行设备

硬件安装,链路连接配置、系统设备配置、安装位置调整、系统配置调整、承载服务调整、系统优化调整、系统安全调整;无条件配合新建业务系统的部署;

 收集整理日常检查维护和实施记录:按要求做好日常巡检工作记录、故

障诊断记录、设备维修记录、整理系统文档、系统维护手册、系统设备使用说明、季度总结、年度总结等文档;

 设备系统日志检查和分析:登录核心设备,用命令查看日志信息,特别

关注是否有告警或报错信息;

 维护记录检查与分析:对当天日常检查的检查结果进行汇总,和前几天

检查结果进行比较分析;

 设备系统安全性检查:登录设备,检查设备和系统的用户名/密码/权限

管理等信息,并定期进行变更和修改;定期进进行安全漏洞检测、系统版本升级等检查,跟踪业界的系统安全漏洞补丁等发布信息;  网络设备的负载和资源使用情况检查;

 根据要求对系统进行开关机工作:在长期节假日、以及接到停电通知

时,将提前对设备进行关机,事后正常开启设备电源;

 系统配置管理和文档记录整理:规范网络系统的配置和变更工作,对整

个系统的产品的配置文件、安装配置和系统维护手册、硬件配置管理档案、设备备件管理、系统版本和日志等进行管理和更新;

35

(2) 运营商接入

 保障运营商有线接入线路、专网线路的可用性;

 定期对线路进行检查:定期对所有运营商接入大楼线路进行巡检排查;  线路故障响应:如遇线路故障,在第一时间做出响应,联系运营商协调

解决问题;

 定期设备清洁:定期对接入设备进行除尘清理工作;

 用户故障解决:对各接入链路承载的业务使用终端故障进行处理解决;  文档整理:对系统文档进行定期整理总结;

 维护汇报:定期对维护工作进行汇报,对存在问题进行总结;  配合工作:做好各个运营商的接口工作,使维护沟通工作更加及时有

效。

(3) 机房线路接入(有线、无线)

 网络故障维修:根据保修不同情况作出相应的处理方法;

 专网链路故障维修:到达客户端找出其故障地点,再进行相应的处理工

作;

 传真机链路维修:到达客户端找出其故障地点,再进行相应的处理工

作;

 网络打印机链路维修:到达客户端找出其故障地点,再进行相应的处理

工作;

 定期对接入信号(移动、联通、电信)强度进行测试,发现问题及时协

调解决;

 不定期进行机房设备链路优化:在机房工作中发现设备与设备,机柜与

机柜中的连接跳线走线凌乱,跳线过长或过短,线头松动等问题,在现场进行修改整理;

 线路标识优化:在工作中发现没有标示的线路后,找出其路由确定两端

连接点后,在线头两端做出标签标示;

 线路更改及更换:得到服务台通知后,到达客户端问清其线路跟换或更

改的情况后,按照客户要求进行整改;

36

 为新装用户提供使用培训:新装(电话、网络打印机、多功能一体机)

等工作后要告知客户试用方法及调整方法;

 维修巡检日志和故障处理记录:巡检后填写巡检日志;接到服务台报

告,处理完成后需填写相应故障处理记录,并留挡;

 定期汇报维护工作情况:每月、每周向领导提交月报、周报,及时汇报

工作完成情况;

(4) 其他

 定期汇报维护工作情况:定期以IT整体运维网络服务组周报、IT整体

运维网络服务组季报、故障事故详细报告等报告和会议的形式进行汇报;

 内部技术支持:协助其它维护公司的维护工作做好网络系统保障,在清

算中心组织和接待的重大活动和参观检查中做好系统检查和准备配合工作;  域名管理;

 若遇大型升级改造需求:实施前需要进行升级改造方案的整体编制、评

审、测试工作;实施过程要严格按照相关规定机进行;并行相关验收总结工作。

 总结网络运维相关工作,认真撰写年中工作总结和年度工作总结。 1.4.1.2. 服务器管理服务

保障每周7×24小时服务器正常可用,负责服务器的日常巡检、故障处理、补丁升级、性能优化等,按要求完成相应记录文档,与其他各类运维人员、部署人员和用户紧密配合。

 制定日巡检表格,需要至少覆盖设备指示灯检查、内存使用率、硬盘空

间等健康度检查项目。

 每日做服务器设备指示灯检查:在机房查看设备各指示灯,是否有橙色

故障灯;每日做服务器系统连通性检查:检查各服务器是否可连通;每日进行系统状态检查(CPU利用率、内存利用率)、系统日志检查、磁盘空间检查;按要求填写日常巡检工作记录;

37

 针对不同设备,制定异常核预警的阈值,经信息管理部运行保障设备专

项负责人和运行保障负责人两级确认后,按照阈值进行日常的报告和处理;;

 除人工巡检外,提供自动化的系统监测服务,为及时发现故障和故障隐

患,保障系统正常运行;

 及时响应并排除服务器的各类故障,填写故障诊断记录;

 及时完成系统打补丁、固件升级等,完成相应的技术文档手册的更新和

整理;

 工作配合:当处理各类网络问题、安全问题以及疑难问题时,及时和相

关人员、公司进行配合;  根据要求对系统进行开关机工作;

 主机集群的配置、维护、巡检主机集群的心跳、负载状态,按计划做切

换测试;

 定期汇报维护工作情况。 1.4.1.3. 存储管理服务

保障每周7×24小时存储设备(磁盘阵列、磁带库、磁带机)正常可用。  设备指示灯检查;登陆系统或通过管理界面检查设备状态;定期检查磁

盘空间使用情况;填写日常巡检工作记录;及时响应设备发出的邮件报警;

 配合其他运维人员、用户等的工作;

 及时响应故障,并高效完成故障处理工作;故障诊断记录;  系统升级、打补丁、固件升级等;技术文档手册更新整理;  保管磁带和光盘;

 根据要求对系统进行开关机工作;  定期汇报维护工作情况。 1.4.1.4. 数据库管理服务

 配合新建系统部署工作中的数据库安装、基本环境配置、非运行环境的

数据库对象增删改;

 数据库版本的升级、性能优化;

38

 数据库集群的配置、维护,日常巡检心跳、数据库集群进程、数据库和

主机负载状况;  数据库服务进程检查;  数据库系统日志检查;  数据库进程和锁检查;  导入导出程序执行日志检查;  及时响应并排除数据库相关故障;  配合其他运维工作;  数据库定时任务检查;  数据库空间使用情况检查;  系统可用性检查;

 数据库升级或各类程序更新;  根据要求对系统进行开关机工作;

 填写日常巡检工作记录、故障诊断记录、技术文档手册整理;  定期汇报维护工作情况。 1.4.1.5. 中间件管理服务

 Was、tomcat中间件的安装配置管理;

 日常的巡检和可用性维护,管理中间件系统正常运行;  优化中间件系统的性能,进行相关参数的调整及变更 。

1.4.1.6. 机房基础设施维保服务

清算中心机房基础设施包含:清算中心主机房区域气灭系统、安防系统、供配电系统、UPS系统、精密空调系统及室外机组。提供如下维保服务内容:

 巡检维护服务:对清算中心机房系统设备进行梳理,制定合理的周期巡

检维护计划、巡检维护内容、巡检维护工作表格,周期性的开展巡检维护工作。

 保修维修服务:在服务期内对维保范围内所有设备、零部件及介质(不

包含蓄电池)在正常使用下发生损坏或泄漏,负责免费维修、更换或补充。

39

 应急响应服务:服务团队人员应保持手机7x24小时开机,及时响应应

急需求。在得到应急通知后,先电话指导现场值班人员做简单应急处理、积极准备故障处理所需备件,并在1小时时间内到达项目现场进行应急处理。

 能耗分析及运行优化服务:根据清算中心情况合理制定清算中心机房能

耗分析管理制度,每月定期采集、整理数据后对中心机房能耗进行分析,并根据能耗分析结果对清算中心机房基础设施设备运行方案进行优化、调整,确保清算中心机房能耗指标相对合理。

 容量管理及布局规划服务:根据清算中心机房供配电、制冷和空间情况

建立基础设施容量管理库,并根据情况及时维护、更新。

 应急预案及演练管理服务:对清算中心机房基础设施系统进行风险评

估,根据评估结果制定合理的应急预案和演练计划,并按计划组织相关各方进行演练。

 基础设施服务报告服务:在每月度10个工作日内提供服务区域内的基

础设施服务报告。

1.4.1.7. 机房动力环境管理服务

清算中心机房部署了环境监控系统ITUniware,对清算中心机房配电系统、UPS、空调等智能、非智能设备以及温湿度等环境量实现“遥测、遥信、遥控、遥调”等功能,为机房高效的管理和安全运营提供了有力保障。

监控系统充分利用了通讯传输设备所能提供的各种传输信道资源,高效率的使用信道资源,节约了大量的信道资源投入和运行维护投入,降低了运营成本;软件系统ITU 3.0可实现中文图形化人机界面的操作,界面更友好,功能更强大,可实现对所有局站的全参数、全方位的监控,大大提高了工作人员的维护管理效率。

运维工作对机房环境的具体监控内容有:利用ITU监控系统针对电量、UPS、空调、温湿度等设定不同的阈值(其中电量与温湿度可自行设置阈值,UPS与空调相关阈值为系统内设,不能更改),若系统检测到当前数值超过所涉阈值就会开始报交警。根针对不同的报警,配置系统将报警信息发送给不同的

40

管理人员。报警方式分为短信报警、电话报警、邮件报警,可自行设置,同时还可以对报警时间段、报警间隔、是否定时报警、红色警报持续时间等进行设置。运维工作需要借助ITU监控系统的辅助,针对清算中心主机房、办公区设施提供提供如下服务:

 机房每周7×24小时须专人值守服务  机房机柜摆放规划和机柜管理

 服务器和网络设备摆放规划和日常管理  门禁系统管理、内部人员出入机房审批登记管理  机房电力系统运维监控  消防监控系统日常运维

 机房环境监控:机房温度、湿度实时监控,中心机房空调日常运维  视频监控系统日常运维  UPS电池检查

 空调、UPS故障应及时通知相关公司进行处理  监控系统ITU的使用

 机房地板、玻璃、照明、卫生等检查  按照清算中心要求,出具相应巡检报告  协助制定和完善机房管理制度

1.4.1.8. 故障诊断服务

对于本文涉及的各系统、各设备出现的任何故障,积极配合相关业务部门进行及时的故障诊断工作,定位和排查问题原因是否属于网络与基础设施层。对于问题原因属于网络与基础设施层的,须按照前文的技术指标响应、排查、并恢复系统的使用。对于问题原因不属于网络与基础设施层的,要积极配合应用层的故障诊断和修复工作。此外,每次事件的处理全流程除记录完整外,还需定期分类整理以形成故障诊断手册,即持续进行知识库的建设(详见“报告报表管理服务”)。

41

1.4.2. IT应用管理服务集

IT应用管理服务(Application Management Services)是指运维服务提供商为客户的应用提供设计、应用集成、应用维护及应用改进等管理服务,从而向客户的业务活动提供高效和便利的支撑环境,帮助客户实现其业务目标。通常,网站管理服务(如门户网站)和企业应用管理服务(如CRM、ERP及OA)共同构成应用管理服务集。

总体而言,本次清算中心运维需求不包含对IT应用的管理。仅老办公系统需要一定的维持工作:即在该系统不会再升级的前提下,保证用户对以往邮件和以往文件的基本查询使用即可。另外,需要配合清算中心新增业务系统的部署。

1.4.3. 终端用户工作环境服务

终端用户工作环境服务(End Users Working Environment Services)指运维服务提供商应针对多厂商的台式机、笔记本电脑、无线设备和桌面应用设计的服务,下列服务共同构成终端用户工作环境服务集:

1) 终端硬件支持服务; 2) 软件支持服务; 3) 打印、复印等服务; 4) 通信、会议服务。 1.4.3.1. 终端硬件支持服务

 桌面和外设的清点和资产管理;

 检查记录桌面和外设的配置及变更情况;

 针对台式、笔记本电脑进行故障问题接收,联系终端用户,确认具体问

题故障;电话指导用户进行简单恢复操作并尝试远程帮助;现场服务及故障诊断;

 针对台式、笔记本电脑的故障,联系硬件的售后服务或备件服务公司,

并跟踪问题并监督解决;

 制定台式、笔记本电脑的信息安全和访问控制策略规范,培训并监督执

行。

42

1.4.3.2. 软件支持服务

 系统软件安装配置;  系统软件补丁安装、升级;  系统软件故障排除;

 杀毒软件的安装指导、不定期分发病毒库;  系统软件健康检查;  系统软件性能优化;

 根据清算中心的不定期任务要求,配合进行特殊时间点值守。 1.4.3.3. 打印、复印等服务

 对于打印机、复印机、扫描仪、多功能一体机的驱动的安装进行指导、

辅助或现场服务,对设备进行配置;

 每月对打印机、复印机、扫描仪、多功能一体机等进行常规巡检,并负

责清理设备保持清洁;

 针对打印机、复印机、扫描仪和多功能一体机等及时进行日常维护,如

常见配置的设置、更换卡纸槽、更换硒鼓等;

 针对打印机、复印机、扫描仪和多功能一体机等进行简单维修,如卡纸

后的恢复,并填写维护记录;

 根据对使用情况的统计,每季度向清算中心提交耗材购买计划书,供清

算中心作为购置参考;

 对于复杂故障,负责联系原厂维修,并跟踪和监督维修进程。 1.4.3.4. 通信、会议服务(如电话传真、及网络会议等)

 邮件服务的配置管理、必要的升级;  传真设备的配置管理;

 每月对传真设备进行功能和性能巡检与测试、清洁设备,并填写维护记

录;

 电话线路的定期测试、电话机的简单维修;

 对会议所需多媒体设备的配置调试、定期检修、故障报修等事宜;  对电话会议、网络会议的配置管理和运行维护,保障会议的如期和保质

进行。

43

1.4.3.5. 个性化服务

 为领导及员工的电脑个性化需求提供帮助,辅助实现需求;

1.4.4. 业务连续性服务集

业务连续性服务集(Bussines Continuous Services)是指运维服务提供商保证客户关键业务的联续性,避免故障、灾难等因素对业务提供的影响。运维服务提供商应保证机房环境持续可用,保证各类存储设备持续可用,保证各类重要配置文件、数据文件、数据库文件按照清算中心的备份策略持续进行备份,定期进行灾难恢复演练,并保证在突发情况下,能在最短时间内恢复系统。

具体的机房环境、数据备份、灾难恢复演练等要求,均已在前文有明确阐述。除此之外,运维服务提供商还需提供如下服务,以保证业务连续性:

1)介质存储服务; 2) 数据备份服务; 3) 主机备份服务; 4) 网络备份服务; 5) 灾难恢复服务。

提供重要配置文件和数据库的备份服务,以保证业务系统在突发情况下能够正常运行,同时保证数据不丢失,即保证业务的持续性。备份网络配置文件、系统配置文件。按照清算中心制定或审批同意的备份策略,进行数据库本机备份、异机备份、异地备份、磁带备份、停库冷备,并检查备份文件、备份日志确认备份是否正常。 1.4.4.1. 介质存储服务

 根据数据保存策略,进行磁带存储、光盘刻录;  根据介质的失效期,定期进行再次复制或保存。 1.4.4.2. 数据备份服务

提供重要配置文件和数据库的备份服务,以保证业务系统在突发情况下能够正常运行,同时保证数据不丢失,即保证业务的持续性。备份网络配置文件、系统配置文件。按照清算中心制定或审批同意的备份策略,进行数据库本机备份、异机备份、异地备份、磁带备份、停库冷备,并检查备份文件、备份

44

日志确认备份是否正常。

 按备份策略要求编写、修改或更新备份脚本;

 执行备份、检查是否已正常备份、遇到问题检查并定位故障、定期进行

备份恢复测试;

 对于各个业务系统的数据备份,遵循清算中心信息管理部制定的各系统

备份策略。对于尚没有备份策略的系统,制定备份策略并提交清算中心信息管理部运行保障负责人审核确认,原则上遵循数据库在磁盘阵列上至少每一个周做一次全备份,每天做一次差分备份,并将备份的重要数据每周备份到磁带机,具体执行前需要与清算中心运行保障负责人商定。

 在网络和安全条件允许的情况下,灾备数据中心每天从清算中心数据中

心中将清算系统和财务系统的备份数据同步到灾备数据中心相应备份存储设备。若条件不允许,每周须通过光盘或移动硬盘等媒体将数据拷贝到灾备数据中心。

 保证同城灾备系统的正常运行和使用:

 按要求进行手工和自动备份;

 自动备份根据备份时间窗口执行,存储介质为磁盘阵列;  每日远程访问备份环境,确保系统运行可用,检查自动备份策略正

常执行;

 每周到同城备份系统所在的灾备中心机房现场巡检设备指示灯状态

检查和备份状况,检查各备份策略的备份是否正常;手工备份每周执行一次,存储介质为磁带,共有3个手工备份策略,其中2个数据库备份,1个文件备份;按要求填写周巡检记录;

 对于磁盘阵列,每隔2个月的时间要手工catalog过期一些数据来

释放磁盘阵列的空间。

 若相关系统的SLA要求有调整,则相应调整清算中心数据中心的备份

策略、频率,以及灾备中心的数据同步、恢复演练策略与频率以适应新的要求。

45

1.4.4.3. 主机备份服务

 备份重要的配置文件、系统参数;  导出并备份日志文件;

 满足客户对灾难演练和灾难恢复所需的数据处理能力要求的基础上,进

一步缩短业务恢复时间。

1.4.4.4. 网络备份服务

 对网络相关配置信息文件进行(或监督执行)备份和归档,保证存档配

置信息和运行配置的一致性,定期进行进行设备的配置恢复测试工作;  防火墙的安全策略备份。 1.4.4.5. 灾难恢复服务

 定期执行系统数据库备份恢复测试:每3个月在灾备数据中心从备份数

据库测试恢复数据到灾备中心的清算系统和财务系统的数据库中,以确保备份数据可用,恢复程序有效。

1.4.5. 安全管理服务集

(Security Management Services)是运维服务提供商对客户的基础设施、应用及终端用户环境提供的安全监测、安全防护和安全事件分析服务,下列服务共同构成安全管理服务集:

1) 安全评估服务; 2) 安全保护服务; 3) 安全监控服务; 4) 应急响应服务; 5) 安全通告服务。 1.4.5.1. 安全评估服务

 网络现有安全措施评估;  现有安全策略有效性评估;  网络安全漏洞与隐患评估;

 基于前述评估,形成安全管理建议。

46

1.4.5.2. 安全保护服务

 设备系统安全性日常巡检:

 登录设备,检查设备和系统的用户名/密码/权限管理等信息,并按

照安全策略定期进行变更和修改;  系统版本升级等检查;

 跟踪业界的系统安全漏洞补丁等发布信息、安装补丁程序。  内网安全态势分析、内部专网安全态势分析,整理安全态势分析过程文

档,并撰写安态势分析报告;  口令管理、密钥管理;  权限管理;

 防病毒管理,及时更新病毒库; 1.4.5.3. 安全监控服务

 涉密计算机检查;  服务器安全检查;  非涉密计算机安全检查;  各项检查计划制定;  检查工具准备;

 整理各检查工作的过程文档;  检查完成后汇报检查情况;

 配合清算中心的参观检查等时间,按需进行设备安全检查。 1.4.5.4. 应急响应服务

 防病毒应急预案制定;  网络入侵应急预案制定;  夜晚、节假日应急预案制定;  各业务系统应急预案审核;  各应急演练计划制定;  病毒防护应急演练;  网络入侵应急演练;  夜晚、节假日应急演练;

47

 机房断电应急演练;  网络中断应急演练;  核心服务中断应急演练;  核心数据丢失应急演练;  各应急演练过程文档整理;  演练完成后汇报演练情况;

 相关公司配合涉及应用及网络的应急演练;  相关公司配合涉及数据库的应急演练;  相关公司配合涉及链路故障的应急演练。 1.4.5.5. 安全通告服务

 通告信息安全重大事件;

 对重大病毒爆发、重大安全漏洞、重要系统补丁升级给予通告提示;  提供信息安全管理、信息安全策略、信息安全术语、信息安全意识方面

知识介绍;

 制定安全制度,并监督执行;

 提供针对管理人员的安全意识培训,促使企业员工认知信息安全重要性

并有效参与,建立对信息安全的正确认识,掌握信息安全的基本原则和惯例,清楚可能面临的威胁和风险,养成良好的安全习惯,最终提升组织整体的安全性。

1.4.6. 通用服务集

在提供商提供上述5类服务时都可能涉及的具有通用意义的服务,本节统一阐述清算中心对这类通用服务的需求:

1) 技术支持服务; 2) 硬件维修保障服务; 3) 配置管理服务; 4) 报告报表管理服务。 1.4.6.1. 技术支持服务

48

 内部技术支持,协助其它维护单位的维护工作做好各业务系统的7×24

小时的保障,包含硬件技术支持和软件技术支持;

 在民航系统组织或参与的重大活动和参观演示相关中做好系统检查和准

备配合工作;

 提供5×8的办公终端设备硬件和软件的技术支持,提供领导办公终端

的个性化服务。

1.4.6.2. 硬件维修保障服务

 硬件设备的日常保养和维护;  设备保修/送修;  硬件迁移/添加/变更;

 实时性能监测(每日检查所有网络设备和服务器状况1-2次,并保存当

天记录);  故障排除;

 服务响应时间不超过2分钟;

 接到响应后一线工程师服务上门不超过5分钟;  故障一次性解决率最低不低于97%,原则上应为100%;  首次安装服务(单机)时间不超过2小时;  首次安装服务(批量)时间按照需求指定相关指标;  工位调整服务时间不超过1小时;  使用支持等问题处理时间不超过10分钟;  简单的网络或硬件故障处理时间不超过30分钟;

 严重的网络或硬件故障处理时间不应超过60分钟,最长不得超过2小

时;

 问题解决,并填写相应记录。 1.4.6.3. 配置管理服务

 按照清算中心要求,建立清算中心IT设施硬件清单、软件清单(包括

版本号、序列号等信息);

 按照清算中心要求,建立软件与硬件安装现状的对应关系,并及时更新

维护;

49

 维护和及时备份各类配置信息。 1.4.6.4. 报告报表管理服务

 各类文档、报告的监督填写、整理、归档;  按需提交运维统计报表的设计、制作、分析、汇总;  整理和归档各类巡检报告;  整理和归档培训资料;

 定期提供:每日报告、每周报告、每月报告、每半年报告、年终报告;  重大故障、问题、变更和发布要提交专题报告;  根据甲方要求提供关于可用性的评估报告;

 配备文档管理员,专人整理包括日报、周报、月报、半年报、年报、备

品备件清单等文档,并负责监督文档的更新,保证文档的正确性与实时性;

 配备各专项知识库建设人员,根据各级各类常见问题,每月汇总整理形

成各专项常见故障诊断手册、并汇总为统一的IT运行保障诊断手册,提交清算中心信息管理部相关专项负责人审核、并最终提交运行保障负责人审核,并持续配合信息管理部进行知识库的建设

1.4.7. 技术专家支持服务集

运维服务提供商对客户的IT基础设施运维提供技术专家支持服务,下列服务共同构成技术专家支持服务集:

1) 故障支持服务; 2) 定期巡检服务; 3) 技术咨询服务; 4) 技术培训服务; 1.4.7.1. 故障支持服务

 制定二线技术专家支持计划,指定技术接口人作为故障应急响应联系

人,一、二级故障时一线值班人员可直接通报给技术接口人,申请技术专家提供远程或现场支持;

50

 二线工程师的上门时间和问题解决时间,遵循不同故障级别的要求(详

见“故障等级划分及响应时间要求”);

 提供7*24小时的电话技术支持服务,接到清算中心技术人员服务请求

电话后根据故障级别做出及时响应,安排技术服务工程师进行远程技术支持。如果需要远程接入,在清算中心系统管理员许可的情况下,技术支持工程师会通过远程拨号接入方式登录到清算中心相关系统,分析和解决系统存在的软硬件问题;

 在远程技术支持不能解决问题的情况下,安排技术服务工程师对清算中

心设备提供5*8小时级别的现场技术支持服务;

 针对故障解决情况,提交故障分析解决报告,并提出具体可操作的预防

措施建议。

1.4.7.2. 定期巡检服务

 提供每季度的二线专家巡检服务:

 服务器硬件及存储的巡检服务;  网络巡检服务;  数据库巡检服务;  中间件巡检服务。  提交季度巡检报告和分析建议

 提供每月、季度的机房基础设施巡检服务 1.4.7.3. 技术咨询服务

 日常技术服务咨询,含IT基础设施相关咨询、服务器存储网络等技术

咨询、信息安全技术咨询等内容;  配合研究制定运维相关规划方案;  完成重要时期保障咨询工作;  数据中心基础设施健康评估工作;  辅助进行产品测评和选型。 1.4.7.4. 技术培训服务

 提供初级、中级、高级及现场培训服务,培训课程包括项目管理、网络

51

初高级培训、服务器及OS等培训;

 提供针对IDC机房基础设施维护的安全培训、消防培训以及相应的现

场实操培训  各项培训计划制定;  各项培训资料准备;  培训过程文档整理;  培训总结汇报。

1.5. 清算中心运维分系统要求

1.5.1. 分系统运维要点提示

如无特别约定,本次维护工作包括:机房基础环境的可用性维护(包括气灭系统、安防系统、供配电系统、UPS系统、精密空调系统及室外机组);各业务系统所涉及的IT基础设施的硬件可用性维护(包括网络设备、服务器、存储设备、数据库、集群设备等);系统基础环境软件(如操作系统、杀毒软件等)的安装打补丁和升级服务;主机服务器的集群、数据库服务器的集群的维护;系统安全保证和性能优化服务;数据多级备份服务、恢复演练服务;数据库的安装、维护、性能优化、版本升级、不影响业务运行的测试用数据库对象的创建删除等均在本次运维服务范围之中。此外,终端设备的运维在本次运维服务范围之中,

如无特别约定,本次运维工作不包括:各业务系统应用软件维护与升级;数据库中的业务逻辑相关的维护与修改(如,触发器内部逻辑的修改、存储过程内部逻辑的修改、运行数据库中的数据库对象的创建删除)均不在本文所指的运维工作范围之内,而是由原开发商负责维护。财务管理信息系统(三期)的运行维护,不在本次的运维服务工作范围之内。

原有的旧系统的业务功能正在或已经被新系统所替代,因此这类系统的设备几乎不需要系统的运维优化工作,只需保障设备正常开启着,一旦有用户需要查询老系统中的文件,能够正常查询到即可。

托管机房的运维工作需求包括:对于新增设备部分,因还在质保期,需要密切配合集成商工作;对于利旧设备,运维要求等同于清算中心机房的运维要求(含

52

巡检、发现故障、接报障、排除故障等)。

1.5.2. 巡检项目最小集

前文指出的需要进行定期或不定期的设备巡检工作,巡检内容至少应包括如下内容。

1.5.2.1. 服务器巡检要求

服务器设备至少(但不限于)巡检:面板指示灯、CPU利用率、内存利用率、磁盘剩余空间、系统日志。

1.5.2.2. 磁盘阵列巡检要求

磁盘阵列设备至少(但不限于)巡检:面板指示灯、磁盘剩余空间、系统日志。

1.5.2.3. 磁带机、磁带库巡检要求

磁带机设备至少(但不限于)巡检:面板指示灯、系统日志。响应并处理报警,按时更换磁带。

1.5.2.4. 交换机等巡检要求

交换机等设备至少(但不限于)巡检:面板指示灯、端口状态、系统日志。 1.5.2.5. 网络连通性巡检

检查局域网各内连通性;检查广域网联通性(对于东北空管局、华北空管局、华东空管局、中南空管局、西南空管局、西北空管局、新疆空管局)。

1.6. 清算中心运维考核指标

民航清算中心信息管理部对运维服务提供商的运维工作以年度为单位进

行考核,考核分数按照百分制记,满分100分。考核包括两个维度:业务系统总体可用率是否满足要求、运维工作实施是否合规。上述两个考核维度将分别得到两个考核分数(具体计算规则详见本部分前两节),按照6:4的权重比例形成最终的年度考核结果分数(详见本部分第三节),该分数作为运维服务延续的重要依据。

53

1.6.1. 清算中心业务系统总体可用率

1.6.1.1. 总体可用性指标

根据清算中心的具体情况,各业务系统的运行报障优先级初步分为三个梯队:优先级最高的系统(也称“第一梯队”)、优先级居中的系统(也称“第二梯队”)和优先级相对较低的系统(也称“第三梯队”)。根据业务需求,优先级较高的业务系统类的可用性指标为99.8%,优先级居中的业务系统类的可用性指标为99.5%,优先级相对较低的业务系统类的可用性指标为99.3%,所有系统的总体可用性在此基础上加权求得。如无特殊约定,陆续新建设投入部署运行的系统也应按清算中心要求纳入此三类系统中的一类,遵循此处的可用性指标。此处的指标含义及计算方法见下:

 本次运维范围内所涉及的业务系统,总体可用性指标为99.65%;  总体可用性等于运行系统可用性乘以权重系数αi再求和,具体计算方法

见指标分解一节。

1.6.1.2. 指标分解

 运行系统可用率等于相关系统可用率平均值,按优先级的高低分别设定。

计算方法如下:

Ai=() iBi/mi1m其中:Ai为不同类别的系统的可用性(详见下表); i为运行系统可用率加权系数(详见下表); Bi为运行系统可用率(详见下表); m 是相应运行子系统总数(详见下表);

Bi=[(约定服务时间-在约定服务时段内的实际停止服务时间1)/约定服务时间 ]*100%

表10 可用性指标分解表

1对于双冗余设计系统,此时间指双冗余系统都瘫痪的时间;如果只有一台机器宕机,但备机能让业务系

统持续运行,则不计算在此时间内。

54

可用性 系统 可用率分类 权重αi Ai 运行系统 可用率 i 0.166 0.166 0.166 0.166 0.166 0.166 0.5 0.5 可用率故障 小时 Bi 99.8% 99.8% 99.8% 99.8% 99.8% 99.8% 99.5% 99.5% 1.46小时/月 1.46小时/月 1.46小时/月 1.46小时/月 1.46小时/月 1.46小时/月 3.65小时/月 3.65小时/月 m 电子客票行程单系统 机场服务费发布系统 优先级最99.8% 高的系统 资金管理平台信息系统 0.6 清算管理信息系统 地服结算系统 邮件系统 优先级居99.5% 中的系统 优先级较相对99.3% 较低的系统 新OA系统 0.25 同城备份系统 1 1 1 1 1 1 1 1 0.15 其他应用系统 1 99.3% 5小时/1 月 年度考核时,当运维服务提供商的服务能够使系统总体可用性指标达到99.65%,则此维度的分数为满分,否则启用下文的罚则。

1.6.1.3. IT硬件设施及基本系统环境的总体可用率进一步说明

前述总体可用性指标(99.65%)中包括了硬件设施与基本系统环境、业务应用系统的运行保障,主要为阐述清算中心各业务系统的运行保障重要程度差别。各系统的总体平均可停机时间,作为不同维护单位的合作保障目标。

因本次运维外包工作不包括对业务应用系统的维护,因此本节专门针对硬件设施及其上的系统环境软件的运行保障可用率给出一定解释。对于不同冗余部署策略的系统而言,IT硬件设施及基本系统环境的故障对于业务系统是否瘫痪的影响不尽相同:对于双冗余系统而言,有些硬件故障并不直接造成业务系统的瘫

55

痪;对于单机系统而言,硬件故障或系统环境故障将直接造成系统无法提供业务服务的情况。因此,为了保证总体可用性指标(99.65%)可达,需运维服务提供商与应用系统维护团队无条件紧密配合,按照信息管理部的统一安排高质量的完成IT硬件设施及基本系统环境的运维。

1.6.2. 运维服务提供商运维工作实施考核指标

1.6.2.1. 故障等级划分及响应时间要求

清算中心各核心信息系统的IT硬件和基本系统环境的故障分为三级,即一级故障、二级故障、三级故障。

1.一级故障指导致整个系统不能正常运行的情况,如大规模网络瘫痪、某个信息系统崩溃等,影响清算中心核心业务和实时业务的情况。除网络大规模瘫痪外,一级故障主要会发生在前表优先级较高的系统中。

2. 二级故障指导致信息系统局部不能正常运行的情况,如与某空管局、某银行的数据交互链路不畅,能自动接管的双冗余设计系统中的一台主机宕机等。

3.三级故障指导致信息系统小部分非主要功能不能实现且不影响系统正常运行的情况。

运维人员对所有信息系统故障须提供24小时的运维服务,必须在2分钟内响应各故障(响应方式包括电话、邮件、现场等中之一)。如果现场一线工程师处理或二线工程师远程排除故障(总计不超过半小时)无效时,根据故障分析,所需的运维团队二线工程师必须按以下现场响应时间要求到达现场,并保持平均修复时间在下表所示范围内。

表11 不同故障等级的现场响应时间和MTTR

MTTR(平均修复时间) 故障等级 现场响应时间 系统整体恢复时限 网络硬件设施故障排除时限 突发事件 一级故障 二级故障 ≤1小时(7*24) — — ≤1小时 ≤3小时 ≤1小时(7*24) ≤4小时 ≤2小时(7*24) ≤8小时 56

三级故障 其他故障* ≤8小时(7*8) ≤12小时 ≤5小时 ≤12小时 ≤2小时(5*8)* ≤48小时 1.6.2.2. 运维工作实施考核指标

运维工作除了需要满足总体可用性指标的要求以外,运维工作实施的合规性也是对运维工作质量的一项重要保证。因此,从考查运维工作的实施维度,设计专项考核。

考核每年进行一次,考核形式采取评分制。考核满分为100分,按照表17实行扣分制,考核标准应不低于85分。当本项考核分数低于85分时,则启用下文的罚则。

运维服务年度中,每次清算中心信息管理部检查发现实施不合规的问题,都将及时通报运维服务提供商,并提出整改时限。如未能及时整改的,可酌情加倍扣分。

表12 运维工作实施考核指标

项目 考 核 内 容 1、按时完成例行巡检工作。 2、按要求完成所有测试工作。 扣 分 标 准 不符合要求每项扣10分 不符合要求每项扣3分 扣分 备 注 维护工作2、巡检工作认真细致,做好各项记录。 不符合要求每项扣3分 3、巡检人员技术良好,熟悉原理,操作熟练。 4、按时按质提交巡检记录。不得提供虚假报告或捏造虚假数据 5、积极配合设备系统的整改、验收。 6、积极配合各单位的检查工作。 不符合要求每项扣3分 不符合要求每项扣10分 不符合要求每项扣3分 不符合要求每项扣3分 57

1、供应商应每天24小时处于待命状态,不符合要求每项扣4分 并设专人和专用保障电话。 2、发生故障时,维保单位接到通知后,不符合要求每项扣10分 应在规定时限内派人维修。 3、故障响应时间和处理时限,应按照运维指标中的各目标时间规定进行,单次恢复时间不得超出MTTR的25%。超出部不符合要求每项扣3分 分< =25%MTTR时,每超出一次记一项;超出部分>25%MTTR时,每超出一次记为三项。 4、抢修时按规范流程安全操作。 5、按时按质提交故障处理报告。 1、严格遵守国家相关法规及公司各项规章流程。 不符合要求每项扣5分 不符合要求每项扣3分 不符合要求每项扣10分 故障抢修安全1.6.3. 罚则

1.当未达到系统总体可用性指标或未达到运维实施考核指标的85分要求时,启用罚则;

2.扣罚基数:100分:其中可用性指标占60分,运维实施考核指标占40分;

3.A、可用性指标以99.0%为扣罚底线,即:

 当总体可用性完成指标≤99.0%,扣罚60分;

 以99.0%为基线,当总体可用性完成指标每上升0.1个百分点,

扣罚分值减少9.23;

58

得 分 生产 2、无重大安全事故发生(包括泄密)。 不符合要求每项扣10分 1、维保人员工作积极主动。 不符合要求每项扣4分 不符合要求每项扣4分 不符合要求每项扣3分 不符合要求每项扣2分 不符合要求每项扣2分 工作态度2、维保人员办事认真、严谨,不能弄虚作假。 3、维保人员必须服从安排。 4、维保人员积极配合沟通。 5、对清算中心维护人员的培训。 用户满意度1、维保工作按时、按质、按量出色完成。 不符合要求每项扣3分 2、维保公司提出好的实施方案和年度交接方案。 3、用户满意度(可参考用户投诉数量) 不符合要求每项扣2分 不符合要求每项扣8分 维 护 工 作 考 核 统 计 扣 分

 当总体可用性完成指标≧ 99.65%,无扣罚; B、运维实施考核指标以60分为扣罚底线,即:

 当运维实施指标≤60分,则在汇总总分中直接扣罚40分;  以60为基线,当运维实施指标分值每上升5分,扣罚分值减少

6分;

 当运维实施指标≧ 85分,无扣罚。

1.7. 其他技术要求内容

本次运维服务的工作内容除前述的具体工作执行细节以外,还会涉及到与清算中心信息管理部的工作紧密配合、与其他服务商的配合,因此需要运维服务提供商在运维投标阶段和运维工作执行之初,制定如下两个方案,供信息管理部运行保障团队审核。

 与现有运维服务商的交接方案、  主机服务器备品备件方案。

1.8. 技术人员要求

支持本次运维工作的运维服务提供商的技术团队中,需要配备至少一名具有PMP认证的人员、至少两名具有ITIL认证的人员。运维服务提供商的本年度运维工作负责人需具有5年以上运维工作经验,原则上不可随意更换。一线工程师要求具有2年以上相关工作经验,认真负责,善于沟通。二线工程师的配备要全面覆盖机房基础设施、系统、网络、信息安全、数据库、存储等几个领域,须具有本科及以上学历,具有4年以上运维工作经验,并至少具有下表所示的认证和技能。

二线工程师角色 系统专家 至少具有如下认证和技能 Wingdows Server: MCSE或 MCSM系列至少一项认证 熟悉AIX、HP-UX操作系统 VMWARE认证 CCNP或CCIE、HCSE或HCIE CISO或CISA认证 OCP或COM认证、 SQL Server: MCSA或 MCSE系列至59

网络专家 信息安全专家 数据库专家

少一项认证 DB2认证 存储专家 EMC 基础设施运维专家 高压运维维修操作证、电工证书(中级以上)、制冷证书(中级以上)

本次运维服务的技术人员要按照清算中心的认可的流程要求认真负责的完成各类响应和问题处置、记录与总结。

60

因篇幅问题不能全部显示,请点此查看更多更全内容