机房主要网络设备托管服务技术方案

机房主要网络设备托管效劳技术方案

一、工程概况

1、本工程为机房主要网络设备托管效劳。

品目编码及品目名

品目号采购标的数量（单位）简要需求或要求

称

机房主要网络设备

C0299-其他信息技机房主要网络设

1-11（批）托管效劳，其他详

术效劳备托管效劳

见招标要求。

C0299-其他信息技机房搬迁效劳，其

1-2机房搬迁效劳1（项）

术效劳他详见招标要求。

二、技术和效劳要求

1、总体要求

机房符合相应的云平台落地数据中心机房满足T3（或以上）建设标准，或机

房为具备通过中国质量认证中心，数据中心场地根底设施认证，增强级

(GB50174-2008A级)的IDC机房。

机房通信网络设施具备通过国家信息系统平安等级保护三级或以上测评。

机房地点在厦门市，具备有能力提供本工程相应标准机柜的效劳能力。

机房具备抗D效劳管理平台具备信息系统平安等级保护备案第三级或以上备

案证明。

机房应远离无线电和强力电源干扰，避开地震区和其他震源，避开环境污染

区、远离容易发生燃烧、爆炸、洪水地区和低洼地区。

周边具有市政配套环境，网络通信资源丰富，提供各运营商线路接入支持。

机房为独立建筑，与办公区域、库房区域、生活配套区域不在同一建筑内或具

有有效分隔。

数据中心应具有风险抵御能力，如地震、火灾、洪水、台风/暴风雨、鼠虫害、

设备故障、操作风险等，确保根底设施的连续性。

数据中心应具有平安性、可用性设计，包括建筑结构、系统冗余能力、物理

平安考虑、人员设备控制、消防平安考虑、应急能力、防电磁辐射、防雷、防

水、防静电等。

建筑主体结构应具有耐久、抗震、防火、防止不均匀沉陷等性能，建筑结构平

安等级为一级，抗震设防烈度不低于8度。

数据中心在场地空间、电力容量、空调容量、通讯能力等方面都应有足够的余

量，以满足招标方未来扩展需要。

2、机柜及VIP机房托管效劳

21、机柜

提供专业IDC机房的托管效劳，提供专属托管的区域和机柜，可放置至少10

个效劳器机柜。

机房环境要求

对提供的独立机房场地区域隔离。机房围护结构的构造和材料应满足保温、隔

热、防火等要求。

根据需要提供满足设备需要的供电端口。机房每个机柜要求具备分别来源于至

少两路UPS的两路电力供给。

机房地面承重不低于8KN/平米，对于存储等非标准机柜，根据机房实际承重

情况提供加固方案。

机房应没有直接对外的窗户。

机房应配备专用恒温、恒湿精密空调系统，空调系统制冷量能够满足IT设备

用电量的制冷需要。

效劳商应根据设备具体要求，制定精确送风方案，针对局部高热高密度设备或

区域，提供专门解决散热解决方案。

机房内应有适量的、经过中效过滤的洁净新风供给，以维持机房正压需要。

机房空调系统应具备漏水检测能力，漏水检测应纳入环境监控系统。

2.3、电力、空调要求

具有三路市电引入，在电力供给上更具保障；同时满足市电、变压器、UPS、

列头柜、机柜全程均采用2N备份设计，做到真正的电力系统的全2N备份。

三路市电由两个以上（含两个）不同市变电站供电

机房UPS采用2N供电系统，每个机架由至少两台不同UPS供电，每套UPS系

统均配备独立的电池组，电池组能提供至少60分钟的不间断供电，列头柜

也同样采用独立主备两路UPS供电。

机房具有多台备用高压柴油发电机，额定功率22488KTV,作为机房后备电源,

总容量为219904KVA。在三路市电全断后的5分钟内启动可在满载情况下持续

运行至少12小时，支持自动启停并机供电。

机房具用至少两套完全独立的空调系统同时供冷，每套空调系统的供电也是独

立的，分别来自于不同市电，机房高压母线采用分段供电，通过和母联开关的

互锁，来切换油机和市电。

机房提供相应的机柜电源不低于4500W,必要时可提高上述供电功率标准以及

对标准机柜和非标准机柜进行供电改造，以满足该工程设备用电需求。

机房具有至少两套完全独立的冷冻水空调系统，两套系统互为备份，可以克服

大容量冷冻水主机启动20分钟后才能100%带负荷的问题，并且可以支持完全

断电后，至少8小时的满负荷供冷运行。

机房的空调主机具备4+1备份，制冷量冗余度275%（按单机柜功率3.2kw考

虑），确保在某台空调机组出现故障时，空调制冷能力不受到影响。同时，4+1

备份能保证在空调配电柜检修时.，机房一半空调运行供冷，确保机柜正常运行。

2.4、消防系统要求

机房整体应具备火灾自动报警系统及消防联动控制系统。

配备自动气体灭火系统及手持式气体灭火设备，实现托管区域全覆盖，采用的

气体应环保、无毒、无粉尘、对人体无伤害，最大程度保证人员与设备的平安。

机房内配备手动或自动气体灭火设备。

配置温度感应系统和烟雾报警系统，及时侦测火灾及其他隐患，赢得处理时间,

降低火灾危害。

网络高可靠性保障要求

对于接入IDC机房的网路线路，其可用、可靠性需到达与招标人骨干网线路合

同相同的标准。

具备提供其网络全网近源清洗防DDos效劳、防护带宽2000个G及以上的能力

2.6、应急响应要求

提供IDC机房的供电系统应急预案，并提供投标截止时间前1年（不含投标截

U时间的当月）的供电系统应急演练记录。

提供IDC机房的制冷系统应急预案，并提供投标截止时间前1年（不含投标截

上时间的当月）的制冷系统应急演练记录。

提供IDC机房的网络系统应急预案，并提供投标截止时间前1年（不含投标截

匚时间的当月）的网络系统应急演练记录。

为保障应用系统稳定持续运行运维管理体系。我司须承诺保证提供的信息系统

整体可用性应不低于99.99%,数据可靠性应不低于99.9999%。对故障15分

钟内响应；2小时内到达中心机房。故障定位排除时限不超过30分钟，重要

业务系统故障定位排除时限不超过10分钟。

安保管理要求

全年7*24小时保安值班，有相应的值班管理制度。

严格的平安检查和电子化身份认证，能对出入者进行身份核验，并对进出行为

进行记录，相关数据至少保存三个月。

本工程机房及相关区域均须配置视频监控系统，实现机房及相关区域全覆盖

无盲区无死角，监控系统可供采购人远程调用查看，相关视频记录至少保存半

年。

配置防冲撞装置，机房大门及机柜模块设置独立门禁系统。

机房运维效劳要求

★我司须对以下事项进行书面承诺。假设中标后未按照承诺履行的，招标

人有权处以每次人民币10000元的罚款(罚款从合同剩余未支付款项中作相

应扣除)，超过3次罚款的招标人有权解除合同并不再支付合同剩余款项。

我司须提供书面承诺书(格式自拟)，否则视为无效投标。

(1)配备专业的技术人员管理相关设施设备，保证设备7*24小时正常运行，

如出现问题系统将自动上报，立刻通知招标人并进行故障排查，保证在尽快

恢复正常运行。

(2)效劳受理及技术支持效劳，包括：实行7X24小时安保巡检，7X24小

时值班制度，7X24小时响应效劳。

(3)海峡枢纽机房具有7X24小时专业保安监管,具有完善的进出登记制度，

能够保证经采购人授权的系统维护人员7X24小时进出租用机房及租用区域。

未经过采购人批准，其他人员不得进入机房租用区域。

3、光纤及互联网专线效劳要求

机房出口带宽大于7.2T；

机房需具备BGP接入能力。

机房允许第三方线路接入(包括但不限于电信、联通、移动)，线路类型包括

但不限于裸光纤、数据专线、语音专线、MSTP等多种类型。

(1)提供两条不同路由的光纤，用于保障IDC机房和甲方机房之间的数据互

联。提供的光纤应符合ITU-TG.652建议的单模光纤。

(2)效劳单位对网络进行维护或改造时，如有可能影响招标人系统，应

以、、电子邮件等方式通知招标人,并与招标人协商确定具体施工时间，

否则由此给招标人造成的损失由中标人负责。

(3)采用光纤和6类屏蔽双绞线，布线标准符合国家现行标准，具备电气防

护、防火、防雷能力，具备可靠接地，主干采用金属桥架，上走线方式，布线

捆扎整齐、有序。

4、驻点运维效劳要求

4.1、驻点运维

定期对主配网络机柜、语音机柜电源供电情况，去除机柜、配线架、光纤配线

架、网络设备与语音设备所附尘污。检查各设备连接跳线是否理顺、标志是否

完整，有变动进行理顺并做清标志。

保持机房的环境不受灰尘之类的物质污染；定期对各端口与面板进行检查与检

测；定期整理各配线箱的跳线；妥善保管主机效劳器，交换机等重要设备；对

整个系统要定期进行检测，保证系统畅通无阻。

定期对各端口与面板进行检查与检测、对整个系统要定期进行检测，保证系统

畅通无阻。

定期对该系统管线进行面上检查，防止虫鼠咬、人为破坏等使线路中断。

定期检查机柜内各设备与接地体防雷连接保证使有良好电气连接。

4.2、驻点网络平安运维

网站平安监测效劳

⑴要求针对第三方平台进行监控，如补天等漏洞平台，第一时间获得采购方

效劳范围内的网站可能已暴露出的漏洞，并在监管机构进行相应通报批评前,

通知并催促采购方完成相应漏洞的修补工作。

(2)要求实时监测效劳站点的贞面情况，可高效、准确识别网站页面隐藏的恶

意代码，防止由于采购方网站被挂马所带来的不良影响。

(3)要求实时监测效劳站点在多种网络协议下的响应速度、首页加载时间等反

映网站性能状况的内容，一旦发现网站无法访问，第一时间通知采购方。

平安基线检查要求

供应商需在工程周期内按照相关标准要求对采购方重要业务系统、网络设备、

平安设备等进行至少四次基线检查，查找主机设备、网络设备、重要应用、数

据库存在的平安配置隐患，汇总基线报告，提出整改加固方案，并协助采购方

加固设备。

木马后门检查要求

(1)供应商要求对采购方重要Web业务系统每年进行至少四次木马后门检

查，查找主机系统存在的木马后门平安配置隐患，汇总检查结果，并协助采购

方加固设备。

(2)检查过程中，检查人员可对明显的Webshell直接删除，假设存在疑问的、

待网站开发确认的可先将文件进行隔离，即暂时移除，待确认后再做删除文件

还是恢复源文件。

平安应急效劳要求

在国家两会期间或其他重大事件特殊时期，成立专门的应急保障团队开展专项

应急保障工作，对重点信息系统、设备等进行24小时监控，有针对性的排查

平安漏洞和风险，保障特殊时期信息平安。

风险评估效劳

1)通过现场评估、脆弱性评估以及渗透测试等技术手段分析信息系统平安风

险评估分析，编制风险评估报告。

2)根据等级保护根本要求，开展物理环境、网络平安、效劳器平安、应用系

统平安现状评估。

平安规划效劳

需根据上述风险评估结果，结合等级保护要求，在充分考虑信息系统状况下进

行平安域设计，分析平安需求得出平安控制措施，并对平安控制的相关性、

紧迫性、可实施性、难易程度和预期效果等进行分析，对用户未来3-5年信

息平安工作进行规划，提出可行的平安解决方案和平安规划。对于风险评估过

程中发现的平安漏洞和平安脆弱性情况，提出可行的平安加固方案，如果由于

原因限制不能执行的，提供过渡方案以降低平安风险。

管理制度辅助建设

平安管理制度建设，主要包括但不限于信息平安工作职责，信息平安监督、检

查机制；辅助用户编写方针、制度、各类记录表格模板在内的三层结构的平安

管理制度。管理制度包括但不限于：《平安管理日常维护细则》、《平安审计

管理制度》、《第三方人员管理制度》、《防病毒紧急响应流程》、《机房监

控与管理流程》、《机房运行管理标准》、《效劳器运维管理标准》、《软件

开发环境使用管理要求》、《系统交付管理标准》、《资产平安管理标准》、

《平安事件报告和处置管理标准》、《人员平安管理标准》、《信息系统平安

运维管理标准》等。

平安加固效劳

派遣专业工程师到为用户效劳器实施边界防护平安策略优化、效劳器病毒检查

与清理、主机平安加固、数据库平安加固以及应用平安加固。

5、搬迁效劳要求

根据XXXXXXX的方案，整个搬迁工程必须严格遵照XXXXXXX工程组及工程招标

文件中的各项要求，进行充分的咨询调研，制订完善的迁移及实施方案，提供

充足的实施资源，保障平稳有序的工程实施，最终达成XXX