全国中小企业股份转让系统有限责任公司

2021年Linux和Tomcat等中间件

第三方服务项目报名公告

1、项目概况：

我司多个系统使用了红帽企业版Linux操作系统、Tomcat等中间件以及Redis、Apache、ActiveMQ、Nginx等开源软件。为保障系统的安全稳定高效运行，应对可能出现的紧急重大事件，并持续优化、加固和改善各业务系统技术架构，拟采购一年期Linux和Tomcat等中间件第三方技术服务，现邀请国内有相关经验和资质的供应商参与项目磋商。

2、基本要求

本次采购的Linux和Tomcat等中间件第三方服务主要包括应急保障、故障处理、漏洞分析和处理、性能优化等，需80人天技术专家现场支持服务，技术专家资质要求为具备RHCE证书，8年以上Linux和Tomcat等中间件运维支持经验。

3、报名方式

1）报名时间：2021年6月11号上午9:30到2021年6月17号下午15:00

2）报名邮箱：yuby@neeq.com.cn

3）联系人：余波洋，阚丽丽

4）联系电话：63889713，84229192-803

5）答疑时间：2021年6月17号下午16:00

6）答疑方式（线上答疑,会议号将在报名结束后联系各报名供应商）

4、报名资料

供应商情况表

供应商名称

联系人

联系电话

邮箱

经营状态正常(核对供应商的经营状态和营业期限)

供应商在“信用中国”网站未被列入失信被执行人、重大税收违法案件当事人名单

相关资质

相关业绩

与我司合

作情况

其他

5、项目需求

一、项目概述

1.1 项目背景

我司交易支持平台、业务支持平台、信息服务平台、数据基础设施等核心业务系统均使用了红帽企业版Linux操作系统、Tomcat等中间件以及Redis、Apache、ActiveMQ、Nginx等开源软件。为保障核心业务系统的安全稳定高效运行，应对可能出现的紧急重大事件，并持续优化、加固和改善各业务系统技术架构，拟采购一年期Linux和Tomcat等中间件第三方技术服务。

二、具体需求

2.1、概述

本次采购的Linux和Tomcat等中间件第三方服务主要包括如下几方面工作：

应急保障：协助对核心业务系统的上线支持、两会等关键时段的人员现场保障，预计共需2人天。

故障处理：协助对核心业务系统的Linux、中间件故障解决，故障深层次根本原因定位分析，最大程度挖掘问题本质，屏蔽再次出现的风险，预计共需15人天。

漏洞分析和处理：协助对核心业务系统漏洞扫描出的Linux、中间件高危漏洞进行评估，出具安全加固方案，以及加固上线后的现场保障，预计共需21人天。

性能优化：协助对核心业务系统Linux，中间件的部署提供标准化方案、版本管理及补丁升级方案、性能优化方案等，实质性提升系统运行效率，预计共需42人天。

综上，需80人天技术专家现场支持服务，技术专家资质要求为具备RHCE证书，8年以上Linux和Tomcat等中间件运维支持经验。

2.2、详细服务内容

1、应急保障

协助梳理重要系统上线、变更流程，审核系统上线步骤的可行性、完整性、可靠性，最终形成标准化系统上线流程；协助持续更新应急手册，规范我司应急管理流程；在重要时段，安排现场保障服务，保证系统的稳定运行。

2、故障处理

乙方应在响应时间内协助进行Linux和Tomcat等中间件的故障分析和处理，并按需提供根源分析和事件管理、问题管理等服务，并承诺每次故障处理按照不超过1人天计算工作量。。

Linux操作系统故障处理：乙方应具备Core dump分析能力，根据Linux标准化建议对Linux配置产生Core dump，通过分析工具对Core dump进行分析，诊断故障问题，区分问题边界，如果是操作系统问题，进行资源调整、参数优化、或提交系统原厂进行case跟进；如果是其他产品问题，提供 back trace，反馈给对应应用厂商处理。

中间件故障处理：乙方应根据系统日志、中间件源代码分析等方式，诊断故障问题，区分问题边界，找到故障根因，并对此提出可实施的解决办法。

3、漏洞分析和处理

（1）对Linux操作系统和Tomcat等中间件存在的安全漏洞和安全风险进行评估，并结合客户实际应用环境情况对系统的磁盘分区、软件包、启动安全、服务安全、账号与密码安全、文件系统安全、网络配置安全、系统登录安全、日志及审计安全（不限于这些内容）的实际需求，提出操作安全加固建议列表，最终形成标准化、自动化的安全加固程序和使用说明文档。

（2）软件升级和管理：根据甲方服务器的部署情况，提供季度补丁分析报告（涵盖操作系统与中间件），补丁分析报告要反映出原厂商季度补丁情况，严重级别，与甲方实际部署情况的关联分析，需要升级补丁的详细分析。对甲方定期的安全漏扫报告，提供补丁是否需要升级的评估和补丁的升级、回退方案。

4、性能优化。

（1）标准化

针对不同的服务器类型、网络设备、存储类型及不同的业务应用情况，对Linux操作系统和Tomcat等中间件进行部署的标准化工作，使其部署、配置和运维过程做到标准化、透明化和流程化，包括但并不限于以下内容：

Linux操作系统：操作系统版本的选择，操作系统默认服务的开启与关闭，操作系统使用分区的划分，每个分区大小的规划，交换分区的合理设置，对于GPT的磁盘规划，逻辑卷命名，逻辑卷配置文件的优化，网卡规划，静态路由和默认路由规划，安装软件包的选择，与业务无关性的默认软件包的删除，如何有效避免日后运维的风险，主机名规划，网卡的工作模式规划，时间服务器配置与规划，内核崩溃时捕获系统信息配置，系统默认的定时任务优化，系统服务的优化（确认系统必须启动及不应该启动的服务），系统关键内核参数优化等。

Tomcat等中间件：中间件版本的选择，端口的标准化，配置的标准化和配置优化，新系统上线前的配置规划，最终形成甲方中间件的标准配置文档，包含安装路径，配置项和配置说明等。

（2）性能优化

针对Linux操作系统和Tomcat等中间件存在的性能瓶颈进行评估，分析当前性能现状，发现其存在的性能隐患和潜在风险，同时提出优化及改进建议，并协助对调优后的系统进行性能监控和分析。具体工作包括但不限于以下内容：

（1）理解系统、应用环境及优化目标；

（2）评估系统的配置和实施情况；

（3）使用性能工具进行性能数据的收集和分析；

（4）确定CPU、硬盘I/O及内存的瓶颈并给出响应的建议；

（5）找出对CPU利用率影响较大的进程，并找出原因；

（6）找出对I/O影响较大的方面并查找原因；

（7）找出对内存影响较大的方面并查找原因；

（8）提交诊断分析发现、相关的优化建议。

5、响应时间

技术支持响应时间

技术支持响应时间不超过15分钟（含）

到达现场时间

技术支持人员到达现场时间不超过120分钟（含）

现场服务有效支持率

现场服务有效支持率不低于90%（含）

问题平均解决时间

出具问题处理方案（不包含与甲方交流时间）时间不超过2天

6、附件：营业执照副本复印件