网站设备租赁服务方案

XXX设备租赁效劳方案目录1章....................................................................................................................................第2章效劳范围.............................................................................................................................第3章效劳解决方案 错误!未指定书签。3.1技术方案..........................................................................................................................................3.2效劳内容..........................................................................................................................................3.3二线效劳..........................................................................................................................................3.4效劳报告..........................................................................................................................................3.5技术支持效劳..................................................................................................................................第1章概述XX包含掩盖全单位的计算机网络和效劳于各种应用系统的数据处理和计算平台等配套设施等。信息化系统在过去的这些年里，很好的适应了业务的进展需要，供给了牢靠的数据传输和系统处理，为各种应用系统供给了安全运行保证。在信息化飞速进展的今日，越来越多的单位选择租赁云数据中心来部署自己的信息化系统。相当于传统的企事业单位自建信息化系统，选择云数据中心的服务租赁将在以下几个方面具有明显的优势：本钱支出。用户不需要购置昂贵的网络设备及效劳器；用户不必租用昂贵的网络线路，可以共享或独享数据中心高速带宽。人员与现场。云数据中心有专业技术人员全天候询问维护，省去了对维护人员的支出；完善的电力、空调、监控等设备保证效劳器的正常运转，节约了大量建设机房的费用。IT员相对更加专业，阅历丰富，在遇到紧急故障的时候，反响更加快速。数据中心运维人员能够通过专业化的运维治理手段保障信息化系统的稳定运行。我司作为专业的云数据中心效劳供给商，有着国家级、省、市级工程建设阅历；长期从事公共机构节能政策争论和节能工作；有稳定的专业运维团队，有能快速处理应急大事的力量。我公司具有计算机信息系统集成二级资质、ISO2023和27000体系认证、通过了ITSS信息技术效劳运行维护效劳力量成熟度二级符合性认证。本次效劳目标：保障XXX公共机构节能网站系统的牢靠运行，为系统核心设备、核心应用支撑系统选购专业运维效劳，提升核心设备的运维保障力量，快速解决核心设备和核心应用支撑系统故障，降低系统停机时间，削减因信息化系统故障造成的工作停滞及其它损失。下面是我公司供给的具体的效劳方案。第2章效劳范围本次效劳的具体设备清单如下：序号设备名称设备型号设备用途设备厂家数量备注一、网络及网络安全设备1交换机LS-5500-58C-HI核心交换机华三12FCHD320-0008光纤存储交换机博科13防火墙SecpathF1000-C-G出口防火墙华三14入侵防范NS-SecPathT200-S入侵防范系统华三1二、效劳器及存储设备二、效劳器及存储设备5效劳器DELLR720戴尔6效劳器DELLR720数据库效劳器戴尔7AS520E-M1存储浪潮三、应用系统及软件Windowsserver20238OS操作系统微软R2stdx64MSSQL20239数据库数据库系统微软标准版Datasystem10冗余软件ROSEHA8.9数据库冗余软件Inc四、其他设备11UPS不连续电源国产12动环系统13周密空调14专线主出口15专线第3章备用出口效劳解决方案技术方案网络架构与网络安全41台，入侵防范设备11台，FC1台。为保障业务安全稳定运行，本次租赁效劳全部承受双链路设计，而用户只需担当一半网络设备的租赁费用，这大大降低了用户的投入本钱。本次效劳整体网络架构如下：网络出口链路使用电信50M专线，同时增加一条联通20M出口链路作为备用链路，当电信出口故障时，业务流量能够通过联通出口进展转发。SecPathF1000-A-G专业防火墙，保障出口牢靠性。SecPathF1000-A-GH3C公司面对大中型企业用户开发的一代专业防火墙设备。能够有效的保证网络的安全；承受ASPF〔ApplicationSpecificPacketFilter〕应用状支持邮件告警，支持多种日志，供给网络治理监控，帮助网络治理员完成网络的安全治理；支持多种VPN业务，如L2TPVPN、GREVPN、IPSecVPN、SSLVPN等，VPNRIP/OSPF/BGP/路由策略及策略路由。T200-S用来防攻击和防病毒。H3CSecPathT200-SIPS〔IntrusionPreventionSystem〕集成入侵防范与检测、病毒过滤、带宽治理和URL过滤等功能，是业界综合防护技术最领先的入侵防范/7层的分析与检测，实SecPathT200-SIPS适用于企业用户、行业用户的互联网出口和广域网边界。使用S5500-HI系列交换机作为核心交换机。H3CS5500-HI系列交换机是H3C公司最开发的增加型IPv6强三层万兆以太网交换机产品，具备先进的硬件处理力量和丰富的业务特性。支持最多6个万兆接口，实现业界1U设备最高的端口密度IPv4/IPv6PoE供电力量和多业务支持力量使其成为大型企业网络和园区网的会聚、中小企业网核心、以及城域网边缘设备的第一选择。该网络架构中全部链路均承受冗余设计，效劳器承受双网卡桥接模式，当某IRF2弹性构架技术，在规律上将两台设备虚拟化为一台，一方面便于治理，另一方面为接入设备供给了备用的冗余链路；全部网络设备之间级联均承受以太通道的方式连接，不仅提高了数据转发率，而且可以防范由于单点故障引起的业务中断。出口承受双出口链路，使用电信的50M专线为主线，联通的20M专线为备用链路，一旦电信的链路中断时，业务流量能够快速转移到联通的出口，保证对外供给7x24不连续效劳。整体网络架构表达了冗余链路的概念，同时更表达了架构的敏捷性，可以说这是一种弹性的构架。当后期由于业务量增加而导致的设备增加或者设备更，我们可以不用转变原有的网络架构，直接在该架构上进展增加设备即可。链路的冗余，可以使业务在不中断的前提下进展设备的更或者修理。主要技术本次运维效劳中主要利用到虚拟化技术、网络存储技术、热迁移、分布式资源调度、虚拟对称式多重处理技术等。虚拟化技术虚拟化〔英语：Virtualization〕是一种资源治理技术，是将计算机的各种实体资源，如效劳器、网络、内存及存储等，予以抽象、转换后呈现出来，打破实体构造间的不行切割的障碍，使用户可以比原本的组态更好的方式来应用这些资源。使用虚拟化优点如下：1〕提升资源利用率：通过效劳器虚拟化的整合，提高了CPU、内存、存储、网络等设备的利用率，同时保证原有效劳的可用性，使其安全性及性能不受影响。2〕可以便利的恢复备份，或者在其他物理机上运行备份，大大提高了效劳的可用性。3〕加速应用部署：承受效劳器虚拟化技术只需输入激活配置参数、拷贝虚拟机、启动虚拟机、激活虚拟机即可完成部署，大大缩短了部署时间，免除人工干预，降低了部署本钱。降低运营本钱：效劳器虚拟化降低了IT根底设施的运营本钱，使系统治理员摆脱了繁重的物理效劳器、OS、中间件及兼容性的治理工作，削减人工干预频率，使治理更加强大、便捷。降低能源消耗：通过削减运行的物理效劳器数量，削减CPU以外各单元的耗电量，到达节能减排的目的。提高应用兼容性：效劳器虚拟化供给的封装性和隔离性使大量应用独立运行于各种环境中，治理人员不需频繁依据底层环境调整应用，只需构建一个应用版本并将其公布到虚拟化后的不同类型平台上即可。动态调度资源：在效劳器虚拟化技术中，数据中心从传统的单一效劳器变成了统一的资源池，用户可以即时地调整虚拟机资源，同时数据中心治理程序和数据中心治理员可以敏捷依据虚拟机内部资源使用状况敏捷安排调整给虚拟机的资源。网络存储技术网络存储技术〔NetworkStorageTechnologies〕是基于数据存储的一种通3直连式存储直连式存储〔DirectAttachedStorag，DAS：是一种直接与主机系统相连接的存储设备，在这种方式中，存储设备是通过电缆〔通常是SCSI接口电缆〕直接连接到效劳器的。I/O〔输入/输出〕DAS也可称为效劳器附加存储〔Server-AttachedStorage，SAS。它依靠于效劳器，其本身是硬件的堆叠，不带有任何存储操作系统。网络附加存储网络附加存储〔NetworkAttachedStorage，NA：在NAS存储构造中，存I/O络直接相连，由用户通过网络访问。NAS实际上是一个带有瘦效劳器的存储设备，其作用类似于一个专用的文件效劳器。这种专用存储效劳器去掉了通用效劳器原有的不适用的大多数计算功能，而仅仅供给文件系统功能。与传统以效劳器为中心的存储系统相比，数据不再通过效劳器内存转发，直接在客户机和存储设备间传送，效劳器仅起掌握治理的作用。存储区域网络存储区域网络〔StorageAreaNetwork，SAN：是一种高速的、特地用于存储操作的网络，通常独立于计算机局域网〔LAN。SAN将主机〔治理serverserver等〕和存储设备连接在一起，能够为其上的任意一台主机和任意一台存储SANSAN型的网络存储解决方案，能够同时满足吞吐率、可用性、牢靠性、可扩展性和可治理性等方面的要求。在本次运维效劳中，主要用到的存储技术为存储区域网络(SAN)：SAN和效劳器和客户机的数据通信通过SCSI命令而非TCP/IP〔blocklevel。SAN通过具有高传输速率的光通道的直接连接方式，供给SAN内部任意节点之间的多路可选择的数据交换，并且将数据存储治理集中在相对独立的存储区域网内。SAN最终将实现在多种操作系统下，最大限度的数据共享和数据优化治理，以及系统SAN网络又被细分为FC-SAN网络和IP-SANFC-SANFC-SAN顾名思义就是直接通过FC通道来连接磁盘阵列，数据通过发送SCSI命令来直接与硬件进展通信，从而提高了整体的速率。FC-SANFC-SANFCFCHUB、FCFC掌握卡针对各种操作系统的驱动程序和存储治理软件。FC-SAN的优点：面对快速增长的数据存储需求，企业和效劳供给商渐渐开头选择FC-SAN作为网络根底设施，由于SAN具有精彩的可扩展性。事实上，SAN比传统的存储架构具有更多显着的优势。例如，传统的效劳器连接存储通常难于更或集中治理。每台效劳器必需关闭才能增加和配置的存储。相比较而言，FC-SAN不必宕机和中断与效劳器的连接即可增加存储。FC-SAN还可以集中治理数据，从而降低了总体拥有本钱。利用光纤通道技术，FC-SAN可以有效地传输数据块。通过支持在存储和效劳器之间传输海量数据块，SAN供给了数据备份的有效方式。因此，传统上用于数据备份的网络带宽可以节约下来用于其他应用。热迁移VMwareVMotion能够在两台正在运行的效劳器之间进展实时迁移，具有零停机性能，能够大幅度提高了效劳器的可用性，保证交易数据的完整性。用户可以手工迁移效劳器上的虚拟机至另外一台效劳器，从而在不连续效劳的状况下，升级和维护原来的效劳器。多个效劳器之间可以自动迁移虚拟机，从而到达负载均衡，提高资源利用率的目的。同时，这项技术还可以实现双机或多机热备，保证了效劳的高可用性。VMotion技术：虚拟机的全部状态信息被压缩在一套存储于共享存储器的文件中。作为载体的存储器类型可以是光纤通道〔FibreChannel，iSCSI存储区域网络〔iSCSIStorageAreaNetwork，SAN〕或者网络附加存储器〔NetworkAttachedStorage，NASVMware的群集虚拟机系统〔VMFS〕允很多台ESX效劳器同时访问同一个虚拟机文件。虚拟机的动态内存和执行状态在一个高速的网络上进展快速传输，允许虚拟机即时地在源ESX效劳器和目标ESXVMotionESX效劳器中，VMotion就会自动终止源虚拟机，同时将点阵图转移到目标ESX效劳器中，并在目标ESX效劳器中重间就可以完成。虚拟机使用的网络同样也会被目标ESX效劳器虚拟化，确保在实时迁移之VMotion将MAC地址作为进程的一局部VMotion会检查网络路由器来确保它能识别虚拟机MAC地址的物理位置。由于虚拟机使用VMotion来进展实时迁移，它的执行状态，网络身份和动态链接都能够得到保护，所以对于用户来说，整个迁移过程并没有引起效劳器停机或者网络中断。分布式资源调度VMware分布式资源调度程序〔DRS：DistributedResourceScheduler〕跨DRS跨资源池不连续地监控利用率，并依据反映了业务需要和不断变化的优先事务的预定义的规章，在多个虚拟机之间智能地安排可用资源。当虚拟机遇到负载增大时，DRS将通过在资源池中的物理效劳器之间重分布虚拟机来自动为其安排更多资源。使用DRS的优点：1〕使资源优先于最重要的应用程序，以便让资源与业务目标相协调。自动、不连续地优化硬件利用率，以响应不断变化的状况。为业务部门供给专用的〔虚拟〕根底构造，同时让IT部门能够集中、全面地掌握硬件。4〕执行零停机效劳器维护。VMwareDRS允许用户确定以下方面的规章和策略：打算虚拟机共享资源的方式与在多个虚拟机之间排定这些资源的优先级的方式；当虚拟机遇到负载增大时，VMwareDRS将首先依据既定的资源安排规章和策略评估其优先级，假设合理，则安排更多资源。资源安排方式有两种，第一种为：将虚拟机迁移到具有更多可用资源的另一台效劳器上；另一种为：通过将其他虚拟机迁移到别的效劳器上而在虚拟对称式多重处理虚拟对称式多重处理〔SMP：SymmetricMutil-Processing〕通过让单个虚拟机同时使用多个物理处理器，从而提高了虚拟机的性能。VirtualSMPVMware供给的一项独立无二的功能，支持多数处理器和资源密集型企业应用程序〔如数据库、ERPdeng〕的虚拟化。VirtualSMP技术可以使一台虚拟机跨最多4个物理处理器或CPU，这些处理器共享同一内存，可以处理任何任务，而不管此任务在内存中心处于何位置；VirtualSMP同步共同调度非闲置虚拟处理器，同时允许处理器超负载，可通过运行在虚拟机内部的来宾操作系统取消对限制虚拟处理器的安排，然后将其重用于其他威猛；VirtualSMP会在可用处理器之间定期转移处理任务，以重平衡工作负载；VirtualSMP效劳内容值班效劳效劳期内我公司安排有1名值班工程师常驻XX场监控和现场故障排解效劳。每日进展屡次日常巡检效劳，并进展巡检登记。对于可能影响整体网络运行的设备的修理和保养将在工作时间之外加班进展。对于故障问题，值班工程师工作时间现场随时响应，接到报修和效劳需求后，马上处理，对系统日常故障问题进展故障诊断、维护。一般故障在半个小时内排解故障，恢复系统运行，包括故障定位、部件更换、数据恢复的全部工作。假设是设备消灭故障，我们将准时予以修理，对于较严峻故障，现场无法修理的，马上检测出相关问题，联系厂家处理，保证系统正常运行。值班工程师如遇疑难问题可进展故障升级处理，恳求二线技术支持效劳，特殊状况可在节假日加班。值班工程师负责直接与客户进展确认，直至客户的大事解决；监控大事处理流程的效率和效果。周期巡检对系统进展预防性维护，包括检查系统状态、系统备份以及与客户工程师的技术沟通。运维工程师通过预防性检查对系统进展检测和诊断，对系统中潜在的预案。巡检内容包括：机房环境检测；网络系统软硬件检测；主机软硬件状态检测；存储设备状态检测；系统风险信息检查,系统日志检查、性能分析、资源消耗趋势、系统优化;产品及系统配置信息、系统安全监控状况分析记录、系统安全漏洞分析记录、Bug系统安全运行状况分析；对系统整体安全运行状况及风险进展评估，并给出整改建议；设备清洁保养效劳依据XX效劳。效劳内容包括：设备外壳灰尘的清理、设备标签的整理、连接线缆的整理等。保养效劳完毕后准时填写《保养维护日志》。系统性能优化效劳每半年对信息化系统相关软硬件设备性能进展调优，即定期收集系统性能数据，对该数据进展检查，并对有可能造成系统性能下降的因素进展评估。在此基础上，确定并检查用来校正即时性能偏差的修正方案，使系统环境可以恢复到正常的运行水平。学问库建立效劳发送有关资料，使客户准时跟踪把握相关IT技术及产品，相互沟通系统使用及维护方面的阅历。二线效劳呼叫中心XX云效劳数据中心设立5*8小时的值班响应，并安排有阅历的工程师承受申告。当设备消灭故障时，客户可通过XX云效劳数据中心指定的值班响应进展报障。我们的统一技术支持热线：。技术支撑能够在运维工程师遇到疑难问题或值班工程师无法解决的故障问题时，后备技术力气能能够乐观响应用户方或我方值班及运维工程师故障升级效劳恳求，并在最短时间内解决故障，实现应急故障处理。二线应急故障处理效劳为提高应对系统在运行过程中消灭的各种突发大事的应急处置力量，有效预防和最大程度地降低系统各类突发大事的危害和影响，保障信息系统安全、稳定运行，结合用户实际，我公司制定了本应急故障处理方案。故障等级定义我们依据大事故障严峻程度，将大事分为重大故障、紧急故障和一般故障，定义如下：大事严峻大事严峻问题特性等级系统重要功能无法使用、大面积用户无法正常进展正常的业重大故障务使用；如消灭硬件故障、系统宕机、系统严峻损坏、系统运行不正常。紧急故障如硬盘损坏、故障指示紧急告警、处理力量显着降低等，需要紧急处理的故障。系统某功能无法使用，或某信息点故障，可进展业务处理，一般故障对业务没有无明显的影响，如有故障指示，但不影响系统运行和业务使用。故障响应流程故障响应程序工程师通过日常或周期巡检、用户反响等途径觉察系统突发大事后，现场立即响应，并查找故障缘由，在短时间内依据故障情形和修复时间进展初步判别，确定故障分类级别，如遇一般故障可马上处理并将故障大事处理过程进展具体记录，并告知用户；如遇紧急故障，且具备故障处理条件，可提交故障处理方案，并马上进展故障处理，假设不具备故障处理条件，可供给公司效劳中心，恳求后备技术支持效劳，并将处理方案提交用户方确认。如遇重大故障，将第一时间通知用户方和维护方以及设备厂商，最快速的调动资源，联合处理重大故障，快速解决故障，最大限度的降低故障损失。二线工程师接收到用户方或现场工程师升级的故障问题，将马上响应，供给远程技术支持或现场技术支持等效劳。值班或运维工程师将记录大事具体处理过程。二线技术远程支持效劳依据故障程度以及值班或运维工程师解决的故障的方法等，我们供给二线技术支持效劳，二线技术工程师将通过、网络等方式为最终用户供给远程技术效劳，排解故障、更改配置、调整网络构造等。二线技术现场