第四章采购需求及技术要求

第四章采购需求及技术要求一、服务要求1.概述1.1.项目背景北京市交通信息中心（以下简称：交通信息中心）负责北京市交通委员会（以下简称：市交通委）六里桥机房内网络及安全设备运维管理工作。

本项目包含网络及安全设备日常运维服务、网络及安全设备硬件维保服务、应用系统负载均衡设备运维服务和IT运维监控平台运维服务，包括但不限于以下需求：(1)网络及安全设备日常运维服务是对市交通委六里桥机房内网络及安全设备进行日常运行维护服务，包括设备的运行监控、日常维护、定期巡检、策略库更新，以及配置管理服务等；(2)网络及安全设备硬件维保及版本升级服务是指在招标人要求的服务期限内对网络及安全产品提供原厂级别设备保修及升级服务，服务目标是保证市交通委六里桥机房内的网络及安全设备正常稳定运行；(3)应用系统负载均衡设备运维服务是为“北京市交通信息中心六里桥机房内2台应用系统负载均衡设备硬件”提供运行维护服务；(4)IT运维监控平台运维服务是为“北京市交通信息中心IT运维监控平台”提供软件升级、系统优化、定期巡检等运行维护服务。

1.2.网络及安全设备现状六里桥机房是市交通委的核心机房，是整个交通信息中心的业务和管理中枢，其中部署了市交通委办公自动化系统、市交通委门户网站系统、交通行业数据中心信息系统等十余个重要信息系统。

市交通委网络信息系统的架构以核心层、汇聚层和接入层为三层主体框架，其网络系统链路的接入类型有4种，包括：互联网、政务外网、政务内网和外部业务专线网络。

2010年，市交通委建设了六里桥机房核心网络平台，共采购了242套网络及安全设备，包括：交换机、路由器、VPN网关、流量控制、防火墙等设备，这些设备在市交通委重要信息系统的运行中起到了关键作用，为了确保市交通委六里桥机房网络及安全设备正常运行，需要投标供应商提供满足市交通委业务需求的设备运维服务。

2.项目需求为确保市交通委六里桥机房内网络及安全设备运维工作的持续开展，需要投标供应商完成如下工作：3.服务内容3.1.设备日常运维服务网络及安全设备日常运维服务内容包括运行值守、状态监控、日常巡检、设备保养、设备运行调试、设备配置管理、安全设备策略维护、设备日志分析与备份、日志审计与清理、故障预警与处置、故障诊断、策略库更新、硬件升级、版本升级、性能调优、应急响应等。

网络及安全设备日常运维服务对象范围参见“网络及安全设备维护表”。

3.1.1.运行值守与故障处置3.1.1.1.服务内容中标供应商应派驻1名运维工程师，每周提供不少于2天现场值守服务，服务内容主要包括：1.市交通委网络及安全设备运行监控；2.设备保养；3.设备运行调试；4.设备配置管理和维护；5.安全设备策略维护；6.日志审计与清理；7.故障预警及处置；8.机房网络专线接入及相关设备调试等；9.及时反馈网络及安全设备运行状态，识别并排除故障隐患。

3.1.1.2.服务要求在“两会”、“春节”、“国庆节”等特殊敏感时期，中标供应商须安排工程师提供7*24现场值守服务，并提交值守记录。

当发生重大设备故障时，应及时上报、处置、排除故障，并提交故障处置报告。

拟派驻现场的技术工程师需提供国家或省级颁发的网络工程师资格证书。

3.1.2.网络及安全设备巡检3.1.2.1.服务内容对纳入运维的网络及安全设备定期进行设备检测、日志分析、故障诊断与故障预警、性能评估、设备保养等工作，对网络及安全设备的运行情况进行梳理、检查、全面测试和分析。

确认设备运行状态，检查设备的日志记录情况，排除故障隐患工作，保证整个网络安全、稳定的运行。

3.1.2.2.服务要求在设备巡检工作中，若发现故障或隐患应及时上报，提供预警，及时采取措施。

3.1.2.3.服务频率本项服务为每月1次，并提交巡检报告。

3.1.3.网络架构维护3.1.3.1.服务内容网络架构服务应包括但不限于以下内容：1.中标供应商在合同签订后一个月内，梳理设备资产，形成设备台账，按照实际网络架构，更新网络拓扑图。

2.根据互联网、政务外网、政务内网和外部业务专线网络的实际情况，有变更时更新网络拓扑图。

3.分析网络运行情况，满足招标方网络容量、应用需求，提出网络优化方案。

3.1.3.2.服务频率本项服务按照实际服务需求提供并完成。

3.1.4.网络及安全设备事件应急响应3.1.4.1.服务内容做好应急准备工作，完善应急保障措施；定义应急事件等级，针对不同等级的事件确定响应方式并规范应急处理流程，制定合理的应急方案，提出应急演练预案并负责演练的实施，提交应急演练实施相关文档。

服务合同期间，一旦网络及安全设备出现突发安全事件，根据应急响应要求，投标人应提供应急响应服务并能够及时进行有效的应急处理。

在现场工程师无法解决的情况下，需派遣资深网络工程师现场解决。

当发生重大网络及安全设备故障时，应按照应急处置方案及时上报、处置、排除故障，并提交故障处置报告。

3.1.4.2.服务要求应急响应的资深工程师应在10分钟内给予响应，1小时内到达现场，4小时内解决问题。

3.1.5.设备配置管理3.1.5.1.服务内容根据市交通委网络及安全设备运行情况，完成网络及安全设备的配置管理和配置调优工作。

每月进行配置检查优化，全部备份一次设备的配置文件，当设备发生故障，影响网络系统正常运行时，及时恢复设备的配置文件。

每月进行1次设备配置的恢复测试，恢复测试的时间必须经过市交通委的批准，原则上选择非工作日时间。

结合市交通委网络和信息系统的实际需求，制定有效的防火墙、IDS防护策略，合理规划和调整网络审计、数据库审计策略。

当设备的配置文件发生变化时，应及时做好备份工作。

3.1.5.2.服务频率本项服务应根据设备实际配置参数和策略配置要求及时响应。

3.1.6.张贴设备标签3.1.6.1.服务内容加强设备资产信息管理，按照设备资产台账记录，完善设备标识或标签的管理规范，为设备制作并张贴标识或标签。

3.1.6.2.服务要求按照采购人提出的设备资产管理要求，配合编制和完善设备标识或标签的管理规范，并由运维工程师为设备制作和张贴标识或标签。

3.1.6.3.服务频率本项服务每年提供1次。

3.1.7.技术支持服务指定专业技术人员提供技术支持服务，随时解答、支持设备运维过程中的任何问题、故障和技术难点，保证网络及安全设备事件能够得到及时响应、故障恢复和优化完善。

服务方式包括现场解答、电子邮件、远程或电话支持等，确保各类事件在第一时间处理解决。

3.2.设备硬件维保及版本升级服务3.2.1.设备硬件维保服务中标供应商自签订合同之日起，在招标人要求的服务期限内，须对200套网络设备、42套安全设备硬件（参见“网络及安全设备维护表”）提供原厂级别的硬件维保服务(设备维保过程中所维修的硬件及人工费用均包含于投标总价，所有故障备件免回收)，并负责维修和更换设备维护表中所包含的各项备件，保修服务响应级别全部为7*24小时；当故障需要现场诊断、处理时，要求维护工程师在1小时内赶至现场；影响用户应用的故障备件应在4小时内完成维修、排除故障或提供同等级别的备品备机等手段保障网络畅通。

设备故障需要返厂维修时，应提供维修期间的原厂备件与服务，并在5个工作日内完成设备更换。

中标供应商必须设有同城备件库，准备充足的设备备件。

所有更换的备件均为与原设备或模块的型号相同，或各项性能规格不低于原有设备或模块的备件。

服务提供的备件必须是来自设备原厂商，必须是经合法渠道采购的备件。

不得使用非法渠道获得的备件或用其他方式进行替代。

中标供应商在维护服务过程中提供的软硬件产品，必须保证该产品拥有合法的使用权。

维护更换的备件，均提供自更换之日起1年的保修期。

网络入侵检测系统和防病毒网关系统必须按招标人要求的服务期限提供策略库升级服务。

提供网络及安全设备软件免费升级与更新。

结合网络系统的实际情况，按需升级设备软件系统版本。

网络及安全设备维护表：3.2.2.版本升级服务中标供应商须定期对网络及安全设备操作系统、固件和策略库进行版本升级服务，包括：策略库更新、安全产品软件升级、安全策略更新维护、网络设备软件版本升级等。

具体要求包括但不限于：1.每日进行防病毒网关策略库更新。

2.每月对防火墙的安全策略进行更新维护，同时根据厂商建议进行防火墙版本更新。

3.每周更新DDOS和IDS设备的安全策略库。

4.当网络设备存在重大安全隐患或安全漏洞时，中标供应商应联系原厂获得最新版本，在原厂的建议下进行版本更新。

软件版本更新的时间必须经过招标人的批准，原则上选择非工作日时间。

3.3.应用系统负载均衡设备运维服务3.3.1.巡检服务3.3.1.1.服务范围RADWARE AD1016 序列号RADWARE AD1016 序列号3.3.1.2.服务频率整体巡检服务范围，全年实施4次巡检，即每季度巡检1次。

3.3.2.硬件维保服务硬件设备的维保服务，当招标人硬件设备出现故障时中标供应商负责备件和现场服务，负责采购人设备的维修和系统恢复。

当原厂系统软件有新版本后，中标供应商负责进行系统软件的升级服务。

3.3.2.1.服务范围RADWARE AD1016 序列号RADWARE AD1016 序列号3.3.2.2.服务频率系统软件升级服务保证每年至少一次。

硬件设备的维修，当设备出现故障时随时进行服务。

3.3.2.3.提交成果《负载均衡设备巡检服务报告》《负载均衡设备维修服务报告》《负载均衡设备系统软件升级服务报告》3.3.3.软件版本升级中标供应商应在运维期内，为采购人设备提供软件版本升级服务，并配合采购人对升级后的设备进行系统调优。

3.4.IT运维监控平台运维服务3.4.1.系统功能优化3.4.1.1.服务内容对软件中的监控指标和阈值调整、网络拓扑和业务系统拓扑调整、运维管理流程优化。

3.4.1.2.服务方式中标供应商派遣专业工程师到采购人现场提供服务3.4.1.3.服务周期完成全部服务内容为止3.4.1.4.提交成果《优化项满意度表》3.4.2.每季度系统巡检1次3.4.2.1.服务内容中标供应商定期为采购人重要信息系统服务器、网络设备、提供安全巡检服务。

服务内容主要包括：系统运行状态检查、设备运行状态检查、定期向采购人提交巡检报告。

确保采购人系统，设备正常运行。

3.4.2.2.服务方式中标供应商派遣专业工程师到采购人现场提供服务3.4.2.3.服务周期1次/季度3.4.2.4.提交成果《巡检报告》3.4.3.定期培训3.4.3.1.服务内容乙方派遣专业工程师到采购人现场提供有针对性的培训。

3.4.3.2.服务目的使招标人更好的掌握工具的使用方式，达到高效运维效果。

3.4.3.3.服务频率2次/每年3.4.3.4.服务地点北京市丰台区六里桥南里甲9号。