KVM集中管控系统维修维护技术方案

随着省生态环境厅系统迁移政务云的完成，信息中心机房由原中心数据机房改造完成，现有厅机关互联网网络、电子政务外网、环保专网、党政网、运营商接入、信息安全防护和老旧数据资源池等130余台设备运行和使用中，并保留部分动力环境和消防安全设备。为支撑省厅生态环境信息化发展，整合现有信息中心运维管理制度，完善基础设施和环境管理要求，结合中心实际情况，提升运维管理水平，有效管控机房现有设施设备的运行，将各类设备运行状态、固定资产状态和运行环境纳入统一管理，过长，目前系统软件及硬件存在以下问题：1.平台版本为2.2,当前数据库以及系统版本较低，并不能适应当前信息中心的高并发访问要求，当并发访问数达到一定级别会导致系统卡死以及崩溃；2.平台软件版本较低，很多新功能(如短信验证登录、用户、目标设备导入导出等)并不能很好的支持；3.平台系统版本较低，系统的漏洞以及内核漏洞较多，加固后会导致系统部分进程占用资源较多，易造成系统死机；4.平台硬件工作年限较长，硬盘工作年限较长，已经出现5.服务器管理设备及串口管理设备硬件使用年限较长，均出现风扇故障及主板告警情况。6.服务器及串口设备接口线缆等耗材使用年限较长，部分耗材已无法正常使用。因此为保障系统正常运行，需对平台软件版本进行升级，对所有硬件设备进行返厂维修。二、核心产品、进口产品、技术(服务)及商务需求：本项目的核心产品为：无注：不涉及产品的服务类项目不需填写。本项目技术(服务)及商务需求：2.1服务目标保障四川省生态环境厅机房KVM集中管控系统的稳定性和高效性，本次将对机房集中管控系统的软硬件维修维护服务目标1.将1台DCLive管理平台、3台服务器管理设备和1台串口管理设备硬件设备进行维修，包括设备电源、风扇、主板；2.将DCLive设备的平台软件版本进行升级到最新版本；3.将DCLive设备的系统版本进行升级到最新版本；4.将服务器管理设备的固件版本进行升级最新版本；5.将串口管理设备的固件版本进行升级到最新版本；6.将服务器及串口设备接口线缆等耗材进行更新。保障机房内IT设备可靠、高效、持续、安全的运行，提升运行维护水平，为构建环境信息化运行维护管理体系提供有力支四川省环境信息化维修维护实施过程中将严格遵循国家所有的行业标准和国家标准以及相关法律法规，包括：《信息安全技术信息系统安全等级保护基本要求》(GB/T《信息安全技术信息系统安全等级保护定级指南》(GB/T公通字[2007]43号《信息安全等级保护管理办法》;2.3服务范围提供机房KVM集中管控系统维修升级服务，服务清单如下：序号服务名称服务内容1平台升级服务对1台DCLive平台软件版本及系统版本进行升级，升级到当前所对应的最新版2硬件版本升级服务对3台服务器管理设备和1台串口管理设备进行硬件版本升级，升级到当前所对应的最新硬件版本。3硬件维修服务对1台DCLive管理平台、3台服务器管理设备和1台串口管理设备进行维修，包括主板、电源、风扇等硬件进行维修4耗材更新服务更新16口服务器接口线缆和16个串口转接头2.4服务内容2.4.1软件升级服务主要对机房KVM集中管控系统软件及设备固件版本进行升级。具体系统升级服务内容主要包括：序号服务名称服务内容数量1DCLive平台升级服务1.平台软件版本升级到最新的2.10,支持的总并发数可以达到2000以上，完全可以满足当前的并发要求；2.平台系统版本升级到当前兼容性、稳定性强的6.5;3.身份认证升级：支持管理/运维/审计用户的本地认证，并与第三方认证服务器集成认证(如Radius、RSASecureID认证、LDAP/AD供WEB平台的访问控制设置，并与IP、周期(每天、每周)及时间段绑定；5.密码管理功能升级：支持密码强度、密码有效期、口令尝试锁定、用户激活等安全管理16.用户多权分立功能升级：提供多权分立，实现管理、运维与审计人员的相互制衡、相互的批量操作，信息导入和导出功能；厂商的IPKVM与IPConsole设备，有更多选择，并保障已有投资；10.多角色授权管理能力升级：提供系统管理员、设备管理员、负载管理员、审计管理员、管理、运维审计的三权分立，在机制上保障系统的高安全性；11.活动会话监看功能：可监看所有IT资源的实时会话过程与操作步骤，主动关注数据中心核心服务器的运维动态，为运维行为增设一道安全防线；12.监看模式：静态列表为导航，展示全局范围内的活动会话，方便定位至具体会话项；矩阵监看提供一个直观、动态的视角窗口，在线会话过程一目了然；13.带外装置巡检：具备端口连接状态巡检、在14.多级报警管理：支持三级报警、两级审核确认的报警处理机制，报警处理严格遵守日常管理流程15.灵活的设备分类管理能力：系统支持对所有设备进行多视角的分类管理，如按地域分提高对众多设备管理的便利性；16.安全的系统备份与冗错能力：支持中心服务器双机热备，实时保障数据的完整性，以及整个系统的防灾恢复，确保系统自身的高可强有力的安全保障；18.复杂网络部署适应能力：灵活的系统架构，用服务的负载均衡，实现用户的规模应用与2固件升级服务1.提供3台服务器管理设备的固件升级服升级到当前最新版本；12.4.2硬件维修服务体系统硬件维修服务内容主要包括：序号服务名称服务内容11.DCLive平台硬件风扇维修；2.DCLive平台硬件主板维修；3.DCLive平台硬件电源模块维修；12备硬件维修1.服务器管理设备风扇维修；2.服务器管理设备主板维修；3.服务器管理设备电源模块维修；33串口管理设备1.串口管理设备故障风扇维修；2.串口管理设备主板维修；3.串口管理设备电源模块维修；12.4.3耗材更新服务主要对机房KVM集中管控系统所需要的服务器连接线缆进行更新。具体耗材更新服务