运维服务项目技术方案

一技术服务方案

1.1前言

>信息网络中心于2023年8月在原网络管理中心基础上建立，是教育信息化

建设与管理的职能部门。在学院信息化领导G组和分管院长的直接领导下，

负责全院教育信息化的规划与建设、校园网络的建设与管理维护、现代教育

技术的管理和设备维护等工作，积极为我院的教学、科研和管理工作提供完

善的网络环境支持和服务。目前:信息网络中心下设技术科、教学资源科两

个部门◎

技术科职责：

负责校园主干网络的建设与管理维护；

负责校园网络主干网络设备的运营、维护和保养工作；

负责学校主干网络的畅通和正常运营；

负责校园网网络安全。

教学资源科职责：

负责教学资源库的建设和应用；

协助相关部门开展网络教学工作，提供技术支持；

负责学院各项活动的摄影和摄像工作，灯光、音响等设备的安装调试和控

制；

配合教学工作进行精品课程策划、录制、编辑等工作；

促进精品课程和示范性专业建设，促进重点课程和精品课程建设。

为了保证校园网业务的7X24小时运营，所有的系统和软件均规定得到良

好的维护，所有的硬件设备均规定保持良好的工作状态，出了问题也要在第一

时间修复，不能影响整个系统的运营。校园网的技术维护服务重要实现以下目

的：

1.通过平常维护，保证校园网的正常运营。

2、通过专业的技术服务，保证所有的服务器系统、数据库系统、存储系统、

安全系统和网络系统的正常运营；保障机房基础没施自身的稳定运营。

3、通过紧急应急措施，及时解决系统故障，将故障影响减少到最小限度,

恢复系统的正常运营；

1.24.对本系统提供一年的技术维护服务。

L3技术服务内容

1.3.1运维服务对象

为所有校园网相关设备提供运营监控、告警、故障受理、故障排查、故障解决、

设备设施的平常维护服务、互联互通及相关技术劳务服务等，涉及校园网机房运

营环境的重要设施设备、校园网线路链路及设备设施、网络运营相关软件，以及

技术服务和培训工作。

1、所有校园网设备：

a.校园网网关设备;

b.校园网链路接入设备；

c.校园网安全设备；

d.校园网监控设备；

e.校园网流量控制及行为管控设备；

f.校园网认证设备；

g.校园网日记设备；

h.校园网互换及路由设备；

i.校园网各种服务器及虚拟服务器系统；

j.校园网各种存储及存储附属互换传输设施设备；

k.校园各种远程监控操作及执行系统；

1.校园网各种重要应用及服务；

m.校园网各种数据库；

n.校园网管理及学校重要PC终端；

2.校园网机房运营环境的重要设施设备：

a.机房电源输入、输出各种开关和监控及传感设施设备；

b.机房UPS及相关传感、监控设施设备；

c.机房各种电力线缆，传感及控制线缆；

d.机房电池及相关传感、监控设施设备；

e.机房各种防雷及地线等相关设施设备；

3.校园网线路、链路及设备设施：

a.校园网各种线缆、光缆、跳线及配线架、理线架、跳线架相关设施设备；

b.校园网光传输设备及附属设施。

4.网络相关运营软件以及技术服务：

a.网络系统软件；

b.数据库软件：

c.相关应用软件；

d.技术服务和培训。

5.其他相关服务内容

a.配合学校及校园网管理部门为学校的各种活动及建设提供技术支持；

b.结合校园网的发展建设提供新增设备与原有设备的集成与互联互通技术服务；

c.在服务过程中需接受学校及校园网管理部门的管理，并在服务过程中和过程

后提供各种相应服务文档；

d.在校园网管理部门的安排下对学校网络运营的各种工作进行劳务支持。

1.3.2e.维保服务不局限于目前现有的校园网相关设备、设施，同时包含维保

期内新增相关设备、设施维保。

1.3.3设备运维内容

校园

网网

络及

服务

资产名称品牌型号单位数量

器设

备清

单：

序号

1出口防火墙网神NSG7500-TV10M1

2核心互换机华为S7706台1

服务器接入

3华为S5700-24TP-SI台2

互换机

网神W5000-U020M

4WEB防火墙1

5服务器机柜深圳图腾普通加深型套1

6数字式KVMKL1516Ai套1

7接入互换机神码5960台14

服务器华为RH2280台4

8

磁盘阵列华为存储OceanStorS2600台1

9

KVM台

10D-LINKDKVM-1516H1

台

UPS电源山特C10KS1

11

台式服务器dellvostro410套1

12

服务器DELL台2

13

服务器曙光天阔A620-G台3

14

网络运维内容

•网络硬件设备出现故障时，排除故障；若是保修期内，协助产品供应商和生

产厂家解决问题，保修期外负责协调备件，硬件更换费用由学校承担。

•月度巡检：提前做好防止维护措施，由专责工程师每月到现场进行设备常

规检查，检查系统的运营状态和系统日记。

•提供网络设备的技术支持；解决网络运营过程产生的问题，保障网络正常运

营。

•每月进行一次网络性能测试，必要时进行一些参数调优。

•负责实现北塔网络管理软件的配置和维护等工作，为用户系统提供统一的

管理和监控平台。

•在后续的新建项目中，网络方面的规划、设计、方案指定与审定等。

•进行平常维护：对上述维护范围内的设备配置资料备份、漏洞检测和修复、

定期日记检查和分析。

•根据业务的规定，进行网络的性能参数调整，同时定期进行必要的网络状

况测试，给出测试、修正报告。

•保证为进行一次全面的网络系统性能调整，以及根据用户需求对网络VLAN

进行调整、生成树调整、VRRP协议、CSS协议调整和预留IP地址规划的优

化服务。

•协助管理校园内的所有汇聚和接入互换机，并对具体的接入互换机的使用

进行配置和维护.

/系统恢复：系统故障诊断和修复以及劫难恢复等。

/技术支持：提供相关的技术支持服务。

/服务器运维内容

•定期检查主机房内上述服务器的指示灯状态、主机的事件纪录。

•我公司定期对主机巡检、维护，并通过网络测试服务器网卡状态及服务端口

的状态，做好维护纪录。

•对服务器的配置文档（解决器、内存、硬盘、网卡、光纤卡、电源、IP地址、

主机名、物理位置）做好跟踪记录，及时归档及存档。

/负责服务器操作系统的安装和维护，定期检查系统日记并进行分析，服务

器的资源（解决器、内存、虚拟内存、磁盘空间、网络、进程）使用情况进

行搜集，定期对主机运营情况进行分析、评估。

/在服务器硬件出现故障时，负责协调原厂家进行更换，并负责调试和更改

周边的比如存储、光纤互换机、网络互换机等相关设立。

/存储系统维保内容

•检查所有存储硬件的运营情况，HBA卡•、硬盘、SFP模块、控制器、后备电

源等。

•检查所有存储的空间使用情况，根据实际需求及时调整空间分派情况。

/检查所有主机到存储的链接情况，线路质量情况，定期进行读写测试。

/检查光纤互换机的zone划分情况，运营配置情况以及级联拓扑情况。

/数据库系统维保内容

•数据库是用户的数据存放地，其运营情况直接关系到应用系统的工作状态

和工作效率，因此，保持数据库正常、安全、高效运营是维护工作的重点。

我公司保证现场提供ORACLE和SqlServer数据库技术服务的工程师都具有

丰富的实践经验，并且通过ORACLE数据库高级认证。

•数据库补丁升级服务：我公司技术工程师将时刻关注数据库的各种升级信

息和补丁信息，对于免费的升级内容，公司将协助用户完毕升级工作；提供

ORACLE和SqlServer数据库软件升级服务，定期提供软件修补包，补丁包

时间以patch发布时间为准。

•电话支持和远程登陆。在碰到紧急状态时，我公司可通过远程登陆可以随时

监控用户数据库的运营状态，发现潜在的故障隐患，并做出及时的解决。

•平常维护。数据库技术工程师将协助用户进行数据库的恢复环节、安装、应

用、运营效率、性能调整等检查，进行面对面的技术交流和探讨，从而了解

数据库系统的功能和限制，最大限度地减少潜在的数据丢失、宕机、性能减

少、资源限制抢救无效等风险。

•故障诊断。对于用户使用中的数据库系统，由于硬件、操作系统或应用等因

素出现问题，导致数据库的异常状态，影响了业务的正常运转，我公司承

诺4小时内解决相应问题。对于突发事件或人为等各种因素导致的客户系统

不能正常工作，影响正常的生产的故障，按照协议约定第一时间派出技术

专家到达客户现场，解决客户系统故障，恢复客户系统的正常运转。

•劫难恢复。假如发生意外停机或数据丢失，用户也许会付出沉重的代价，为

此，我公司技术工程师将协助用户根据具体的业务规定制定具体的数据库

备份与劫难恢复策略，并在故隙实际发生时，公司将以最快的速度完毕数

据的恢复，有效化解用户的风险。

•数据库备份与恢复：防止数据丢失和Oracle和SqlServer崩溃的最后一道

防线是备份，备份是将数据copy到同一个或者此外一个存储中，当。racle

和SqlServer发生劫难或者丢失数据的时候，可以从这个copy中恢复回来。

Oracle和SqlServer的备份分为：物理备份和逻辑备份；而物理备份乂分

为热备份和冷备份。备份需要考虑备份窗口、备份策略、备份有效性等因素,

同时要对存储进行有效的规划，防止最后一道防线出现问题。我公司根据数

年Oracle和SqlServer经验，为客户oracle和SqlServer系统备份制定

有效的策略，同时充足考虑备份过程也许出现的问题，为备份做出定期检

查，保障客户Oracle和SqlServer系统安全。

•监控数据库的数据表空间、UNDO表空间、TEMP表空间、裸设备、系统逻辑

卷，逻辑卷组的使用情况，必要时对其进行扩展，以保证数据库空间的正

常使用。

•根据用户数据库的具体情况，优化数据库参数配置，数据库服务器SGA内存

设立、PGA设立、10相关参数等。

•定期对用户数据表、索引、视图、过程、DBlink等进行有效性检查。

•协助用户调整优化现有的备份策略和备份方式，保证备份的完整性和可恢

复性。

•收集分析性能指标，根据实际情况给出相应改善建议。

・关注数据库补丁程序的发布，在必要的情况下提醒并协助用户安装补丁程

序。

•分析用户日记、后台日记以及跟踪文献第一时间发现问题，并消灭隐患。

/数据库性能调优：数据库应用的类型是复杂的，有大量用户同时更新数据

库的联机事务解决应用、对海量数据进行查询并生成报告的数据仓库应用、

在互联网上大量用户同时查询和更新数据的联机事务解决应用等等，为了

满足与适应不同的应用系统及不断增长的数据需求，我们要通过对系统的

诊断和调整提高系统的运营效率。系统运营效率相关要素诸多，涉及服务器

硬件、网络结构、操作系统、数据库系统、应用系统、并发用户数等，都将

影响系统的运营效率，具有很高的不拟定性。因此，我们的工作目的是在现

有硬件条件、软件条件下，通过调整系统结构、调整数据库对象结构和系统

资源的物理再分派，消灭性能瓶颈，使其达成总体性能的综合平衡，实现

性能的最大化。

/数据库数据迁移：数据迁移重要是指通过切实可行的方法，在充足考虑数据

安全性和完整性的情况下，将数据库系统从一台服务器迁移至另一台服务

器中，保证数据的完整性和可用性。

/数据库定期检查：服务期内，我公司提供以月度为单位周期对生产数据库进

行健康状况检查，及时发现生产数据库已经存在的或潜在的问题，保证数

据库正常运营。检查系统和数据库的可用性、完整性和性能。

,安全系统维保内容

•负责所有硬件设备的巡检和正常运营，故障时协调厂家现场维护。

•根据用户需求和实际工作环境，调整和细化安全策略，严格控制外界访问

服务器的权限，最大限度做到内网的安全。

•任何安全设备的使用问题，我公司均远程或者现场协助解决。

・不同的安全域之间，制定具体的策略和维护方案，巡检内容如下：不司安

全域间的线缆插接控制，不同区域间的计算机移动控制，不同区域间的外

联设备控制，如不同安全区域计算机的无线网卡等，不同区域间的设备自

身安全性，不同区域间的设备访问控制列表合理性。

•定期评估服务器的安全漏洞。使用评估软件定期发现服务器上的问题，以及

重点客户端的问题。定期检查上述安全设备的日记信息，以发现管理问题以

及安全问题。

•整理业务系统，暂时使用业务系统内部账号，对于可以整改的系统，将业

务系统所使用账号整改为使用身份认证帐号管理体系。数据服务连接中，严

格严禁使用数据库管理员账号，对于数据库同步等账号均采用最小化权限

管理，对其账号的权限范围限制在其关联的数据库之上。对于业务系统无关

的服务进行卸载或者严禁。对于需要的服务要逐个价差配置，保证其安全

性。

•每季度做一次漏洞评估和扫描，提交漏洞分析报告和解决建议，帮助用户

建立安全意识。

•协助用户做好安全制度的执行、贯彻和检查。

,机房基础设立维保内容

•负责检查和维护UPS电源的运营情况，负载情况和后备电池的工作状态，保

证机房电力供应正常。

•负责检查和维护空调系统的运营情况，保证机房内的温度和湿度符合计算

机机房的规定。

•负责机房内的网络线缆，光纤线缆的跳线，更改和维护，根据用户需求负

责及时快速的调整路由和拓扑，并同时做好镂护标记。

•负责机房监控系统的正常运营。

1.4技术服务方式

1.4.1现场和驻场服务标准

专业化技术服务体系中包含为用户提供重大故障及项目实行的保障，该项

服务是专业化服务中针对性最强的一类服务项目，它是针对核心的核心数据库,

以及复杂的系统环境而提供的紧急性质服务项目。当系统出现各种意外情况（如

系统崩溃、硬件损坏、电源掉电等）导致数据库不能正常使用情况，针对情况不

同，我们将全程协助，参与机器或数据库恢复过程，在数据库有完善的备份情

况下，根据用户的实际需要，我们将对数据库进行恢复或异机恢复，最大也许

的保障数据的完整和一致性。

驻场服务：

派驻1名技

术人员，按

照的作息时

间进行现场

服务，快速

解决网络运

营中碰到的

问题。驻场

工程师天天

定期检查所

有主机系统

的性能负

载、存储容

量变化和运

营状态，进

行防止式维

护、及时解

决检查中发

现的问题，

保证24小时

有效响应、

快速解决问

题。天天至

少检查1次

故障定义故障特性

所有数据备

份和各种高

可用备份措

施，保障重

点业务应用

不中断。

应急现场服

务：我公司

针对提供应

急响应服

务，提供7

X24小时电

话和邮件支

持，已经快

速的现场服

务。对于一

二级故障，

我们的技术

工程师可以

在2小时到

场解决故

障,并在12

小时内解决

问题。

指设备在运营中出现系统瘫痪或服务中断，

导致设备的基本功能不能实现或全面退化的业务中断30分钟以

一级故障故障,导致业务中断30分钟以上或导致关键上：业务数据丢失

业务数据丢失的故障。

指设备在运营中出现的直接影响服务，导致

系统性能或服务部分退化的故障；设备在运

营中出现的故障具有潜在的系统瘫痪或服务

中断的危险，并也许导致设备的基本功能不

二级故障冗余设备单侧故障

能实现或全面退化，如冗余设备单侧故障

等；系统设备或操作系统故障，导致业务中

断但不满4小时的，如系统复位等。

指设备在运营中出现的，影响系统功能和性

能，但关键业务不受影响的故障，如磁带机

三级故障业务不受故障影响

故障。

产品功能、安装或配置方面需要信息或支持，

四级故障对业务运作无影响。对业务运作无影响

1.4.2巡检

服务期内，我公司将派遣高级工程师提供以月度为单位周期进行整体系统

的健康状况检查，按照既定的巡检方案执行，巡检方案根据相关的作业指导书

来制作，同时依据客户提交的报告来进行重点补充，巡检方案明确后，由相关

工程师及质检人员组成的巡检组按巡检程序实行巡检，及时发现目前软件产品

和生产数据库已经存在的或潜在的问题，保证整套系统正常运营，并在每次巡

检结束后出具巡检报告。

巡检安排：月度，每次不低于2个工作日

L4.3巡检结论：《系统巡检报告》

1.4.4热线

1.4.5公司提供7*24小时服务以及指定技术支持电话服务，在国家法定节假

日，公司将提供技术支持工程师的联系电话，保证随时可以进行有效

沟通和征询。当客户发现系统异常、故障或碰到难以解决的系统问题时，

一方面应由我公司的技术服务工程师对故障现象、故障信息进行具体的

观测记录，然后将观测记录及时通报客户，由客户技术人员与我公司

技术服务工程师一起进行故障会诊，确认合适的解决方案，然后指导

客户技术人员进行现场操作，排除故障。

1.4.6远程

对于需要查看故随现场，而又无法快速到达现场的情况下，经用户授权我

们可通过Internet远程登录到用户网络系统进行免费的系统优化、参数调整、

故障诊断和故障排除。为了保证系统和用户的安全，此方式可以临时申请或使用,

并在故障排除后即刻退出系统或取消权限。

远程方式也可以通过MSN远程协助，QQ远程协助等方式进行。

远程方式也可以通过用户提出的方式进行。

1.4.7邮件

L4.8对于在热线电话中无法解决，需要以电子文献的方式交互的问题，或

者是关于本系统的其他技术问题通过E-mail向我公司征询，所有客户

的E-mail征询应发至我公司的如下E-mail地址。我公司在收到以上

征询后的12小时内予以解答。Email响应的内容一般涉及：非紧急情况

下的升级或更新软件的提供，用户需要的产品说明、操作指南等文献。

1.4.9技术征询

1.4.10专业化服务提供专业化的IT技术征询服务，针对客户需求和实际

情况，对客户提供帮助和支持，使客户获得效率和效益.针对用户需求

的高级别征询类服务是专业化服务中最有特色的服务项目，此服务能

以中立的角色，从用户业务角度，对信息化策略、信息中心管理规划、

体系的建立、硬件资源规划、数据库设计等等进行分析并提供征询，同

时，还将根据用户的需求，随时向用户通报与用户系统相关的技术发

展趋势及方向。

1.4.11建立维护档案

＞公司将为所有维保设备建立完整的维护服务档案。该档案涉及以下内容:

＞系统设备的运营情况、配置信息等。

＞公司及有关服务信息、联系人、联系电话等。

＞工程师每次维修、维护服务记录。

＞每次系统防止性维护服务的报告。

1.4.12定期反馈

1.4.13公司定期对服务进行总结分析，对局限性的地方加以改善，以保证

提供应高质量的服务。同时将定期与客户举行系统维护服务质量会议，

回顾系统维护服务情况，征求客户意见，以满足客户需要，使我们可

以更好的为客户提供优质服务。

1.4.14特殊时段值守服务

1.4.15在一定特殊和关键时期，如学校迎新、考试、重大政治活动等时段,

为了保证信息系统更加安全稳定运营，可以保证特殊时期和关键时期

的运营，公司在技术人员配备、响应、调集等方面有更高的实效，提供

客户所在地7X24小时驻场值守服务，在故障发生时，立即响应，快速

定为故障因素，迅速排除故障。

1.4.16设备搬迁服务

1.4.17根据实际需求，维护方需在服务期限内提供维保设别的搬迁服务，

要参与搬迁方案的制定、具体实行以及设备搬迁后的的调试。

1.4.18主机安全加固服务

1・5完毕主机系统的安全性进行审计，如：用户登录认证、访问控制、用户密

码策略，按需配置安全加密传输，提供系统安全相关补丁列表等。

1.6维保方式

派驻技术员驻场服务及后台服务团队支持服务。

L7维保时间响应

1.7.1基本时间

基本时间规定：

1.7.2提供服务期内每周5天*9小时一名工程师驻场服务，每个工作日24小

时的全天候随时响应服务。提供7X24小时畅通的热线联系电话。响应

时间指学院发现问题或在巡检当中发现问题时开始计算，在1小时内完

毕以下内容的初步鉴定：问题级别、影响范围、解决所需资源、解决时

长，并尽快完毕故障排查和故障解决。假如需要协助更换备件或者驻场

工程师无法进行故障解决时，二线工程师现场解决时，协助学院完毕

相关工作及人员的调配安排。

1.7.3二线工程师到达现场时间

1.7.4当用户规定我方提供二线工程师现场支持服务时，从我方接到用户电

话请求开始，我方工程师在4小时内到达现场，并立即开始现场不间断

工作支持服务。

1.7.5现场不间断工作支持服务

1.8在用户校园网设备、设施及相关业务及应用系统发生故障、重大事件、关

键时点或重大活动及紧急工作等情况下，我方派相应级别且能解决问题的

二线工程师到达用户现场，按用户规定，立即开始不间断服务，直至系统

可以满足用户业务及工作正常进行的规定。

1.9维保人员

1.9.1驻场工程师资质

＞驻场工程师具有计算机或网络相关专业专科以上毕业，有两年以上工作

经验。具体如下：

工程师：王继富HCNA一华为认证网络工程师；

提供以上人员相关证书。

L9.2二线服务人员资质

>网络工程师1:时现科HCIE、HCDP一华为认证互联网专家、华为认证数

据通信资深工程师；

>网络工程师2:金林辉一思科CCIE

>网络工程师3:王宏宇HCIE一华为认证互联网专家（路由互换方向）；

>虚拟化工程师1:黄明宏一VMwareVCP；

>虚拟化工程师3:周水东一VMwareVCP；

数据中心工程师：丁彦胜一华为认证互联网专家（存储方向）；

提供以上人员相关证书。

1.10维保期限

1.11服务期限为壹年，从协议签订之日起计算。

1.12维保相关工作管理

1.12.1驻场工程师人数及上岗

1.12.2提供一名长期驻场运维人员岗位，驻场人员5*9小时在岗。驻场运

维人员由客户方管理，不得临时更换和或长期不在岗，如需更换驻场运维

人员，必须征得学院主管部门批准。

1.12.3对我方所提供服务的管理

1.12.4我方所提供的各种服务及派驻的工程技术人员严格遵守学校与网络

管理部门的各项管理及规章制度。所提供的各种服务及派驻人员接受网

络管理部门的直接管理，配合网络管理部门的各项工作。由网络管理部

门对相关服务及驻场人员进行考核、监督及评价。我方派驻人员服从管

理。

1.12.5平常设备设施巡检及维护

1.12.6提前做好设备巡检等平常维护措施，由驻场专责工程师天天到现场

对所有设备进行巡检，检查系统的物理运营环境及运营状态和系统日

记。我方提供书面校园网设备巡检日记。并向网络管理部门报告巡检情

况。

1.12.7校园网业务或设备设施出现故障后的紧急解决

1.12.8解决网络设备设施和基础环境设施运营过程产生的问题，保障各项

系统正常运营。根据故障现象对设备进行故障分析定位、测试、诊断，并

制定业务恢复和故障解决技术方案，我方保证优先实行业务恢复，在

恢复业务的前提下，再进行彻底的故障修复。技术方案经招标人网络管

理部门批准后，由我方的技术人员具体实行方案；或在用户主管人员允

许的情况下，由我方的技术人员进行具体实行。假如硬件设备出现故障

时，排除故障；若是保修期内，协助产品供应商和生产厂家解决问题，

保修期外协助招标人协调备件，费用由用户承担。我方提供书面故障解

决日记、软硬件及设备配置变动日记和故障分析报告。

1.12.9根据校园网运营提供5*9小时值班服务

1.12.10我方根据招标人校园网运营提供5*9小时驻场值班服务，提供书面

值班日记。

1.12.11协助用户进行系统升级、扩充和优化服务

1.12.12根据用户系统的运营使用情况，我方及时向用户提出系统安全及系

统优化的合理建议，保证用户系统安全正常运营。当用户的各项系统或

设备出现与其它系统或设备或第三方厂家系统或产品需要协调的问题

时，我方根据网络管理部门规定派工程师到现场协助协调、解决问题或

提出合理化建议。根据网络管理部门的应用规定，重新配置、优化系统

资源，涉及网络、服务器、存储、安全设备等设备设施的资源调配和调

整，操作系统的安装、配置和升级，基础数据库软件的升级等。

1.12.13技术劳务服务

1.12.14我方根据校园网管理部门的规定，配合学校完毕关键时间点、重要

工作及重大活动。提供相关技术和劳