商务部分:
★1 交货时间:合同签订后的60日内完成全部交付工作并验收合格,具体以甲乙双方签订的合同为准。
★2 交货地点:采购人指定地点
★3 付款方式及条件:合同签订后7个工作日内,中标人向采购人提供中标金额60%的预付款保函(见索即付),保函有效期不少于2个月,收到预付款保函(见索即付),后采购人向中标人支付预算金额的60%作为货款。验收合格后支付至合同金额的100%。(中标金额须包含本项目可能涉及的一切费用,包括货物费用、安装调试费及所需的一切材料费、人员费用、免费保修期内的维护费用、税费及合同履行过程中不可预见费用等,采购人不再支付任何其他费用。)。
★4 验收标准:学校按照采购合同规定的技术、服务等要求组织对供应商履约的验收,并出具验收文档。
验收程序:根据《关于印发辽宁省政府采购履约验收管理办法的通知》辽财采[2017]603号执行。
验收报告:由采购人出具。
组织验收主体:本项目的履约验收工作由采购人依法组织实施。
★5 质保期:1年,免费提供维修及更换零配件服务,售后保障7*24小时应答,24小时内提供解决方案
★6 采购活动中中标人如有虚报和欺瞒,一经发现核实,采购人有权利单方面终止合同并拒绝付款;中标人应赔偿由此造成的一切损失。
★7 本项目为“交钥匙”项目,供应商负责本项目所有产品的供应、运输、安装、调试、培训及验收等。采购人不再单独支付任何费用。
★8 本项目收取履约保证金
履约保证金金额:中标金额的10%
履约保证金递交时间:中标人在签订合同前支付给采购人合同金额的10%作为履约保证金 。
履约有效期:自项目验收合格之日起12个月后,所提供产品无质量问题,同时乙方按甲方要求进行售后服务,且服务及时、到位,经甲方认可同意后,一次性返还履约保证金(无息)
履约保证金退还方式:电汇(采用保函形式递交履约保证金的,按保函相关规定流程办理)
技术部分:
包号/序号:001/1
产品名称:核心交换机
数量:1套
是否为经过审批采购的进口产品:否
是否为核心产品(非单一产品采购项目时适用):是
★1. 采用正交CLOS交换架构,线卡与交换网板正交连接;主控引擎、交换网板、业务线卡硬件槽位物理分离,独立主控引擎插槽≥2个,独立业务插槽≥11个,独立交换网板插槽≥3个。配置独立交换网板≥1个,配置独立主控引擎≥2个。
★2. 交换容量≥2800Tbps,包转发性能≥920000Mpps,并满配风扇和电源;配置100G以太网光接口≥8个;配置万兆物理光接口≥20个;配置可支持≥380台万兆接入交换机通过以太网光口10G独享上行至核心交换机的光端口。配置满足≥500台接入交换机10G速率互联至核心交换机所需不低于10KM单模双芯光模块。模块与核心交换机为相同品牌。
★3.单台设备直接汇接10G上联接入交换机能力≥1500台;配置所有板卡支持MAC表项容量≥512K,ARP表项容量≥90K,IPV6 ND表项≥465K;
4. 设备配置所有板卡需满足整机IPv4路由容量≥1.5M,IPv6路由容量1M。
5、支持并配置VXLAN桥模式,VXLAN路由模式,支持MP-BGP EVPN,支持虚拟化或者堆叠管理功能。
★6.核心交换机的认证能力可以采用以下两种方式之一实现:
方式一:核心板载实现。整机配置引擎和板卡在工作时应同时满足 IPv4 和IPv6 双栈终端网关和认证并发数≥8万(单一终端IPv6地址≥3),后续可通过扩容板卡达到≥10万终端并发在线认证和网关能力。支持常见的Portal、MAC、802.1x、IPoE、PPPoE等认证方式,支持QINQ终结,QINQ中继,配置不低于8万认证终端所需802.1x、Portal、MAC、IPoE、PPPoE认证授权。
方式二:采用核心交换机和BRAS叠加设备实现。采用该方式实现时,核心交换机需满足参数1-5条; BRAS设备需满足采用分布式体系架构,控制平面、交换平面、转发平面物理分离,交换网板槽位≥4,全宽线卡(业务板)槽位≥8,交换容量≥1500Tbps,包转发性能≥350000Mpps,单主控故障不能影响业务转发。要求配置双主控、满配交流电源模块、满配交换网板,配置全宽业务板卡≥4张,单张全宽业务板卡配置40G/100G光口≥3个,单张全宽业务板卡接入认证并发用户≥30K(需包含IPoE、PPPOE、802.1x、Portal认证方式和所需认证授权),配置引擎和所有全宽板卡在工作时应同时满足 IPv4 和IPv6 双栈终端网关和认证并发数≥8 万,整体2+1冗余;配置所有板卡支持IPoE和PPPOE认证业务;要求BRAS设备与核心交换机互联带宽不低于300G,带宽分配到不低于3张全宽业务板卡上,单张全宽业务板卡与核心互联带宽不低于100G,整体实现2+1冗余,
7. 投标设备需通过国家网络关键设备安全检测认证。
★8.新购核心交换机应与学校现有核心交换机实现虚拟化/堆叠热备冗余。如无法实现,投标人可提供两台同等规格核心交换机实现虚拟化/堆叠系统实现热备冗余,需体现在报价表格中。
9. 操作系统支持组件化设计,系统内部组件支持在线更新升级,组件间问题隔离;投标设备具备高可靠设计,主控引擎需采用冗余存储设计保障系统可用性。
10. 为保证IPv6的可部署性和应用性,设备需具备IPv6 Ready Phase2认证证书
包号/序号:001/2
产品名称:无线控制器
数量:1套
是否为经过审批采购的进口产品:否
是否为核心产品(非单一产品采购项目时适用):否
★1.提供独立的无线控制器设备,设备需提供千兆电口数≥15,10G万兆接口数≥11个,40G光口≥2个,所有端口均可以独立使用,支持管理≥6000个AP,配置无线放装AP管理授权≥128。(可接受采用框式AC控制器,考虑稳定可靠性,本次需要采用独立框式AC设备,不接受与核心交换机融合或共用插卡方式提供)。
2.支持MAC认证、WEB认证、802.1X认证、PPSK认证。
★3.支持虚拟化,支持多台设备组建虚拟化实现统一管理和不间断维护功能,虚拟AC间共享授权。
★4. 支持与学校现有无线控制器对接兼容;若无法对接兼容,需提供两台以上同等规格无线控制器及授权实现热备。为保护现有资产、避免重复投资建设,要求所投无线控制器能够兼容学校现有无线AP,实现统一管理和配置(现有AP数量Wi-Fi7面板AP 1700台,Wi-Fi7放装AP 400台,Wi-Fi7室外AP 60台),所投设备体现在报价清单。
包号/序号:001/3
产品名称:出口网关
数量:1套
是否为经过审批采购的进口产品:否
是否为核心产品(非单一产品采购项目时适用):否
★1、交换容量≥800T,转发性能≥180000Mpps。支持主控≥2、独立交换网板≥4(交换网板不得与路由引擎、业务线卡板集成提供,并且不得与业务线卡槽位复用。)为提高整机可靠性和可扩展性,设备需支持分布式架构;整机需支持≥8个独立业务板槽位(不含路由引擎、交换网板、业务子卡插槽,为全高全宽尺寸),业务槽位支持子母卡配置,每个线卡可扩展支持≥4个业务接口卡。设备关键部件引擎,板卡、电源和风扇框冗余设计,支持热插拔,保证业务不中断。
★2、单业务板槽位100G光接口≥8个.
★3、实配:主控引擎≥2,交换网板≥2,1500瓦及以上电源≥4,高性能全宽全高业务载板≥1,配置100G光端口≥4,载板支持插入1G、10G、40G/100G端口子卡,配置10G光接口≥20。不低于4块10G单模模块。
★4、单张高性能全宽业务载板功能如下:配置板卡实配NAT功能,功能包含NAT46、NAT64、NAT66等IPv6特性,且单张业务载板实配≥800万条IPv4 NAT条流、≥400万IPv6条流,业务载板实配IPSec VPN、GRE VPN功能,业务载板实配防火墙功能,支持应用识别(自定义/预定义),DPI深度识别,DNS识别,支持智能选路,负载均衡,以上功能如需要单独配置板卡和授权则要求必须配置相应独立硬件板卡或License。
5、设备需通过国家网络关键设备安全检测认证。
6、配置所有业务板需配置PPPoE代理拨号及流量计费功能,单张业务板支持代理不低于3万终端进行拨号,PPPoE代理拨号到运营商BRAS功能以及基于账号的带宽限速与基于账号的出口路由选择。
7.支持标准SRv6相关功能,SRv6 Policy、EVPN、信道化子接口切片技术、IFIT等,并提供配套控制器;须支持Netconf、YANG、Telemetry等SDN控制协议。
8. 为保证IPv6的可部署性和应用性,设备需具备IPv6 Ready Phase2认证证书。
包号/序号:001/4
产品名称:防火墙
数量:1台
是否为经过审批采购的进口产品:否
是否为核心产品(非单一产品采购项目时适用):否
★1、千兆电口数量≥12个,万兆光口数量≥11个,扩展槽≥7个,40G光端口≥2,企业级固态硬盘≥480GB,配置冗余电源。
★2、吞吐≥60Gbps,IPS吞吐量≥25Gbps,并发连接≥1200万;每秒新建连接≥40万。
★3、病毒库特征≥800万;IPS规则数量≥14000条;应用数量≥5000种,配置防病毒,IPS,威胁情报,应用特征库,URL特征库。
4、支持基于用户自定义恶意(域名、IP等)作为威胁特征导入设备进行阻止工作,支持导入或者配置不低于≥1万条。
5、支持 SYN Flood、UPD Flood、ICMP Flood、DNS Flood 等常见DDoS 攻击的检测防御;支持 Land、Smurf、Fraggle、Tear Drop 等攻击防护。
6. 支持策略模拟功能,提供虚拟的策略空间来对运行创建的模拟策略,模拟策略不会对真实业务流量产生影响 ,可以把模拟策略的执行结果与现有的真实策略的不同的处置动作进行对比展现,如模拟策略符合用户需求,可一键转化为真实策略,可以叠加产品实现。
7. 具备策略优化能力,支持对配置的策略进行梳理,分析维度包括但不限于从未匹配、7天未匹配、30天未匹配、90天未匹配、冗余策略、冲突策略、组合策略、过期策略等。对问题策略支持列表展示,并提供优化建议,可以叠加产品实现。
包号/序号:001/5
产品名称:日志审计
数量:1套
是否为经过审批采购的进口产品:否
是否为核心产品(非单一产品采购项目时适用):否
★1、全流程实时分析≥8000EPS;流量接入速率≥600Mbps;提供监控节≥200点,特征库服务授权升级≥3年。
2、支持采集学校安全设备、操作系统、数据库、应用系统、网络设备等主要设备日志,并对系统内的对象提供全文检索功能,对于海量数据的检索可限定检索时间段进行全文检索。
3、支持Syslog、Syslog-ng 、SNMP Trap、文件、WMI、FTP、数据库、NetFlow、页面导入、镜像流量、SMB、插件扩展、Kafka、SFlow、二进制等方式采集日志。
4、标准化自动识别系统类型≥800种,解析日志种类≥2万种。
5、系统从不同设备或系统中所获得的各类日志、事件中抽取相关片段准确和完整地映射至安全事件的标准字段,日志清洗后的标准化字段粒度≥150个字段。
包号/序号:001/6
产品名称:汇聚交换机
数量:1套
是否为经过审批采购的进口产品:否
是否为核心产品(非单一产品采购项目时适用):否
1、★支持并实配10G接口数≥48个,40G/100G接口数≥8个,支持并实配置可插拔双模块化电源,实现1+1冗余。10G接口可升级到20G,MAC地址≥384K,ARP≥90K
2、★交换容量≥4.8Tbps,包转发率≥2000Mpps。
3、★支持跨设备链路聚合MLAG,支持无损升级不断流,支持MLAG快速收敛(20ms流量无丢包),支持一致性检查,支持MLAG层组播,支持MLAG接入动态路由(OSPF、OSPFV3、BGP、BGP4+)。
4、支持多虚一技术,可将多台物理设备虚拟化为一台逻辑设备统一管理,VSL故障恢复时间≤30ms。
包号/序号:001/7
产品名称:接入交换机
数量:1套
是否为经过审批采购的进口产品:否
是否为核心产品(非单一产品采购项目时适用):否
1、★固化10/100/1000M以太网端口≥24,固化1G/10G SFP+接口≥4个。
2、★交换容量≥670Gbps,转发性能≥170Mpps,设备MAC地址≥16K。
3、★支持OpenFlow 1.3协议。
4、支持SNMP、CLI(Telnet/Console)、RMON、SSH、Syslog、NTP/SNTP、FTP、TFTP、Web。
5、支持多虚一技术,可将多台物理设备虚拟化为一台逻辑设备统一管理,VSL故障恢复时间≤30ms。
包号/序号:001/8
产品名称:IT综合资产管理系统
数量:1套
是否为经过审批采购的进口产品:否是否为核心产品(非单一产品采购项目时适用):否
★总体要求:提供IT综合资产管理系统一套(可定制,如定制需在验收前完成),系统可以支持服务器和操作系统以及数据库进行部署。符合安全等保具备系统管理员、安全保密管理员和安全审计员三类管理角色。提供管理资产授权≥220(资产授权可以任意纳管资产类型包含服务器、中间件、数据库、操作系统、存储设备、交换机、无线AP、虚拟机、安全设备),同时提供管理AP授权≥1600。同时配置如下功能模块:
一、配置关键链路的监控功能,关键链路的监控需具备以下能力:
1、关键链路端到端的运行状态,评估指标包括不限于:带宽利用率、源/目的端发送丢包数、源/目的端接收错包数、发送/接收速率、端到端的ping时延、端到端ping丢包率、端到端ping时延抖动等关键指标。
3、为确保链路故障能够及时发现,应支持以最小10秒一次的探测频度进行信息记录。
二、提供IPAM功能模块,需具备以下能力:
1、支持IP地址自动关联资产信息,关联后可跳转查看该IP相关的资产信息;
2、支持提供全局的IP地址使用看板,呈现包括可用地址总数、分配情况、使用情况、各子网使用情况,按部门、使用人、所属业务进行汇总展示
三、提供知识管理功能模块,需具备以下能力:
1、系统提供经验知识的管理功能模块;
2、支持基于多种规则的知识管理,支持基于原因分析、影响分析、相关性分析规则等;
3、支持基于规则的自动识别,能实现告警规则与知识内容的自动匹配。且告警规则可关联使用多个分析规则;
四、提供批量处理功能,需具备以下能力:
1、支持以脚本的方式,对网络设备、操作系统等资源进行单个、批量、周期性任务的配置下发执行,系统应该支持一键将脚本执行到不同类型、不同厂商的设备上,实现脚本的快速执行。
五、提供IT资产合规检查功能,需具备以下能力:
1、能够支持对网络设备、服务器(Windows和Linux操作系统)等进行设备是否合规进行检查和判断.
1、系统应该支持在线开发检查项,无需依赖厂商的二次开发
2、系统应该提供页面的方式在线编辑脚本,脚本语言包括但不限于:Python、Groovy,系统应该提供示例的代码,能够基于示例代码快速开发出新的检查项目。
六、提供IT资产监控功能,需具备以下能力:
1、支持通过SNMP自动发现并监控各类主流网络设备(支持IPv6地址),包括华为、锐捷、H3C、CISCO等主流厂商的的路由器、交换机、防火墙、负载均衡、VPN等设备
2、支持通过SNMP、ICMP协议对无线设备的性能指标监控和告警,包括锐捷、H3C、信锐、华为等主流厂商的无线设备,具备无线视图可视化的管理,包括:
2.1、可视化展示AP的分布密度及状态,当AP不在线或故障时,可在AP所在区域中标示出来,以便提醒人员去处理。
2.2可视化查看所在区域的关联设备(AP、POE交换机)状态统计、在线用户区域及历史峰值统计、终端SSID及频段用户占比,以及关联设备的详情信息。
3、支持对主流操作系统的监控,包含且不限于Windows、Linux(Red Hat、CentOS、Suse)系列等(支持IPv6地址),能够对操作系统级别的资源使用情况和性能进行监控
4、支持对常用数据库的性能指标监控和故障告警,包括但不限于Oracle、Mysql、MSSQL等。能够对数据库的性能进行监控,包括了表(数据库)、用户、job等
5、支持对常用中间件的性能指标监控和异常检测告警,包括但不限于Tomcat、IIS、Nginx、APache等
6、为了支持IT基础架构中的各种数据平台及业务,系统支持通过API接口实现对主流虚拟化设备进行监控和管理,包括:VMware 、华三虚拟化、华为虚拟化等
7、支持通过SNMP、SMI-S等多种方式,监控EMC 、IBM 、Netapp FAS/V系列、浪潮INSPUR 1000、浪潮存储、宏杉存储、华为等品牌。
8、支持通过IPMI对硬件服务器的电源、风扇、风扇、磁盘、CPU状态信息进行监控。
七、配置CMDB资产管理功能模块,功能如下:
1、具备预置常用的资源模型,包括但不限于网络设备、操作系统、数据库、中间件、业务及服务、管理资产(合同、投标人、供应商、区域)、数据中心及动环设备、虚拟化资源模型;
2、系统应具备资产唯一性调和能力,可基于资产唯一属性、IP地址、多个属性联合等手段识别疑似重复资产。
3、对于识别到的疑似重复资产,系统应提供数据合并能力。系统应提供数据字典的定义能力,定义的数据字典可以被CI属性直接引用使用
八、配置IT资产自动巡检模块,具体功能如下:
1、能够对服务器、操作系统、网络设备、应用、无线、虚拟化、存储、机房环境等所有管理对象的自动巡检;应支持自定义多个巡检任务面向不同的管理对象,设定巡检时间。巡检结束后应生成巡检报告以邮件方式发送给运维人员。
2、支持cache数据库中深层次的风险,支持包括但不限于:锁等待检查、文件系统检查、连接占用检查等;当出现该类故障时,能够及时的通知到管理员并且给出一定的问题修复建议,辅助管理员进行处理。
九、配置网络配置管理功能模块,具体功能如下:
1、支持华为、华三、锐捷、思科、迈普、Juniper、博科、华荣、浪思等主流网络设备配置文件的批量备份、备份文件比对、变更提醒。
十、提供自动化处理功能模块,具体功能如下:
1、应内置交换机、路由器、Windows操作系统、Linux操作系统等多类型资源开启/关闭接口、开启SNMP服务、创建新用户、查看路由表等常用脚本;脚本类型支持命令行、Shell、Powershell、Bat、SQL等多种类型;支持脚本的周期性执行,支持一键将脚本执行到不同类型/厂商的设备上
十一、提供网络拓扑自动发现功能模块,具体功能如下:
1、通过SNMP协议自动发现、识别包括路由器、交换机等各类网络设备或组件; 运用智能拓扑算法,自动绘制完整的网络拓扑结构图;支持定时发现并补充拓扑图,任务触发时发现的资源和链路自动补充到拓扑图。
十二、提供分级分权功能模块,具备功能如下:
1、具备对管理用户所能操作的资源进行细粒度的控制:应能够按照资源组、单个资源或者动态条件进行资源权限的分配。其中,动态条件包括但不限于IP、类型、厂商、区域等属性或关系。
2、应支持对资源操作权限进行精细粒度管控,区分资源的查看、编辑和删除权限。
十三、提供可视化看板功能模块,具体功能如下:
提供网络运维态势监控可视化看板、业务系统运行监控可视化看板、IT资源连续保障监控可视化看板、告警概览监控可视化看板,实时了解全网IT资产运行状态。
具备灵活可视化看板自定义功能,系统应能具备灵活的定制可视化页面的能力,应能提供页面编辑工具,提供丰富的组件,通过拖拉拽简单易懂的操作完成页面的定制化。
十四、提供可视化看板功能模块,具体功能如下:
1、应具备系统全数据统计分析能力,应能对系统可监控的资源、组件进行全类型、全属性、全指标的统计分析。
应支持表格、饼图、折线图等不同的统计样式。
2、支持周期性或指定时间生成报表,并发送到用户指定的邮箱或终端。支持统计的时间范围应不少于1年,支持pdf和word格式导出报表。
3、报表支持角色权限导出。
十五、提供配套移动端APP或小程序,具体功能如下:
1、移动端查看告警和资源数据信息。
2、移动端故障处置,支持在移动端对告警进行受理和故障处理
3、移动端可对接对接飞书、钉钉、企业微信。
十六、提供日志监控功能模块,具体功能如下:
1、支持接收设备发送的Syslog日志及Trap事件并集中存储
2、自定义配置Syslog关键字、TrapOid等过滤信息
3、支持Syslog日志正则匹配,trap日志Oid-Value的匹配方式
4、日志进行分类统计,如日志最多的资源统计、命中最多的规则统计
十七、提供不同角色工作控制界面功能,具体功能如下:
1、可以按不同角色如运维工程师、运维管理员定义工作界面,不同角色的用户进入系统后就自动拥有自定义工作页面,无需每个用户手动添加;
十八、提供灵活告警聚合模块,具体功能如下 :
1、基于函数的方式定义告警的产生和恢复条件,支持多种条件的组合方式,即能支持且、或的条件运算符;支持基于单资源多指标、多资源多指标、指标与属性同时判断告警条件;
2、应根据产生告警的指标,自动生成指标的趋势数据,支持提供原因、影响和相关性的分析数据,帮助定位问题,并支持选择需要分析的时间范围,并在告警详情中进行呈现;支持告警生命周期的回溯;
3、识别核心告警,并根据规则规则,自动规避核心告警的二级告警,减少告警噪音,聚焦告警主因。
★提供配套服务内容:
1、日常运行保障需求,提供不少于5年以下服务需求,专属服务人员应由IT综合资产管理系统制造商配备:
1.1系统应提供专属服务人员和运维管家和管家群,需针对我方关键设备、关键区域进行7*24小时不间断保障值守,当出现故障或重大风险时进行初步确认,并第一时间通报我方干系人,早发现早修复。
1.2专属服务人员需对我方IT资产7*24小时持续值守,持续发现问题和风险,问题识别准确率不低于95%
1.3专属服务人员应提供关键设备状态和性能的巡检服务,每天最少完成两次巡检并将结果通过我方接口人;如果发现异常,需要进行初步确认后,第一时间通报我方干系人。
1.4专属服务人员应结合我方个性化需求及行业经验,每周进行监控工具中的资源关键指标和事件分析,定制并持续优化相应的告警规则和监控策略,让告警更加的精准有效、具备行动力;要求告警准确率不低于95%,最低每周进行一次告警策略调优
1.5专属服务人员应保障IT资产综合管理系统无中高危以上漏洞,正常运行时间(非计划停机)不低于99.9%,配套工具故障响应时间不超过15分钟;服务配套工具应持续更新升级,工具版本应适配厂商公开发布的最新版本;在使用运维监控平台时遇到操作和使用问题,可以随时在专属管家群中寻求帮助,需要在15分钟内做出响应。
1.6、专属服务人员对网络设备的潜在风险进行深度挖掘,保网络稳定运转,进而保障所有的业务系统正常运转:系统需要能够检测交换机中深层次的风险,除基础的指标检查外,还应包括但不限于:风险服务开启检查(能够识别设备上是否开启了高危的风险端口,可以进行风险提示,并展示出端口列表)、防环路配置检查(检查交换机中的是否开启了防环路功能,如果未开启则给出开启的命令)、路由表变动检查(持续监测设备路由表的变化情况,当发生变化时展示具体变化的时间点、变化的内容)等;当出现该类故障时,能够及时的通知到管理员并且给出一定的问题修复建议(包括修复的办法、修复的命令等),辅助管理员进行处理。
2、故障排查需求 :
2.1IT综合资产管理系统制造商应具备全职的领域专家团队,专家服务团队覆盖网络、数据库、虚拟化、业务系统监控等领域;
网络专家要求:具有丰富的交换、路由、安全、负载均衡、无线等网络设备的故障处理经验;具有丰富的网络架构设计规划、割接、优化经验;具有丰富的自动化运维系统设计和脚本开发经验;需具备CCIE/PMP证书;
数据库专家要求:需要10年以上的数据库维护项目经验,需具备丰富MYSQL、REDIS、ORACLE等数据库故障处理、优化经验;需具备丰富的运维自动化系统开发经验;需具备丰富的开源、分布式数据库使用、优化经验;需具备OCP及以上证书;
虚拟化专家要求:需具备虚拟化和超融合厂商VMWare/Nutanix/深信服的原厂技术从业经验验;需要熟悉服务器虚拟化,超融合架构,分布式/集中式存储,网络三层架构,虚拟桌面云和硬件服务务器;需对VMware和基于KVM虚拟化基础架构云平台和虚拟化各功能及底层工作原理有深刻理解,具备虚拟化和超融合架构的解决方案设计和性能最佳实践及调优能力;需具备VMware VCP、AWS ACP、Linux RHCE、Nutanix SS/CM、云原生CKA/CKAD等证书
业务系统监控专家要求:需要5年+分布式应用开发、调试经验;需要对于Windows, Linux系统的场景问题有深刻理解;需要具备10年国际领先的网络性能分析、应用性能分析工具技术支撑经验,熟悉网络协议分析,帮助中大型客户进行网络、应用性能问题定位;需要5+的用户体验分析软件、应用性能分析软件的测试和设计经验。
2.2当校方网络设备/数据库/操作系统等关键资源出现疑难故障时提供专家协查、定位分析服务,需根据校方提供的环境和现象,综合给出告警可能原因、建议的处理方案;资源不可用问题响应时间不高于5min,快速定位清楚问题并提供有效解法;资源性能问题响应时间常规30min响应,快速定位清楚问题并提供有效解法。
3、运维数据统计与展现需求:
3.1需按周输出服务报告,统计包括资产变更情况、运维事件态势、告警闭环处置及协查跟踪以及监控工具整体运行情况等,每周一次,确保运维团队对关键事件可跟踪、运维变更记录可追溯、运维基本态势可感知。
3.2提供可视化呈现服务帮客户依据实际运维场景进行系统数据的整合及呈现,辅助客户依据不同维度的运维数据进行分析及决策,使系统数据更加直观的呈现给客户,帮助用户更好地理解和分析数据,每周一次。
3.3阶段性的与管理者汇报资产使用、故障与风险、用户的支撑与体验等IT资产运营成果,持续提升组织业务连续性保障能力,每季度一次,增强管理者对团队关键事务的掌控。