Contract
一、项目内容：上海海事大学网络高端维护服务；
二、服务期限：自合同签订之日起壹年；
三、总体要求：
上海海事大学是一所以航运、物流、海洋为特色，具有工学、管理学、经济学、法学、文学、理学和艺术学等学科门类的多科性大学，创建于1909年，1959年交通部在上海组建上海海运学院。2004年经教育部批准更名为上海海事大学。为更好地服务上海国际航运中心建设和国家航运事业发展，2008年上海海事大学主体搬迁临港新城(现上海自贸区临港新片区)。
在上海海事大学信息化建设过程中，网络系统作为信息系统的底层基石，其是否正常、稳定的运行直接影响着学校的日常业务开展。为此，我校需要一支能够保障校园网系统稳定、安全、可靠运行的技术工程师维护力量；具体要求如下：
1.网络系统巡检服务
对维护清单内但不局限清单范围的网络设备、网络安全设备及系统进行定期巡检、保养及排除故障。为了预防信息系统故障的发生，每月对网络系统设备的工作情况、配置调整等进行巡查，修复，并提交月度巡检报告，年底提交年度总结报告。巡检报告的内容和格式由乙方负责起草，甲方有权增减内容。
2.网络安全技术架构调整服务
根据《网络安全法》，结合《安全等级保护2.0》的规范要求，对学校网络安全架构进行调研和梳理，根据安全等级保护规范的技术演进要求，进行必要的安全技术架构调整。协助学校实施信息安全等级保护的各项事宜。
3.突发应急支撑服务
当学校网络系统遭遇到软硬件故障、病毒危害、安全攻击时，经接校方通知，维护方工程师30分钟到达现场排除故障，直至网络系统运行正常。同时记录处理详情，向学校提交《应急响应事件处理报告》。
4.设备配置管理服务
为了保证学校网络系统的正常运行，对维护清单内但不局限清单范围的网络设备、安全设备进行配置管理，调试和优化工作，并负责对设备配置进行备份（根据日期详情记录备份）。
5.业务系统上线/调整，网络系统保障服务
如遇学校业务系统上线或者调整时，经接校方通知，维护方需要委派工程师到现场提供网络系统保障服务，或提前为业务系统上线时可能遭遇的不成功、准备网络系统回退方案并在必要时实施，保障学校网络通畅。
重要时刻，维护方需要委派专人进行专人值守服务。提供重要时刻的专人现场值守支持，包括客户的重大会议期间、节假日或其它用户认为可能对其业务运营产生重大影响的时刻。
6.信息化咨询服务
维护方有义务解答上海海事大学提出的一切与学校网络系统、网络安全有关的疑问和问题，并有义务协助校方开展信息化调研及规划工作。
7.文档服务
1）协助学校做好信息系统文档的规划、分类和存储。
2）根据学校实际网络环境的变化持续更新并以电子文档和书面文档方式提供给学校最新、最完整及详细的网络拓扑结构图，标明日期和版本，并且网络拓扑图将标识。
3）根据学校实际网络环境的变化持续更新并以电子文档和书面文档方式提供最新的设备信息表应对表。
4）协助和会同学校一起进行信息安全评测准备工作和实测，包括设备调试、配置、文档准备、访谈准备等。
8.维护服务方式
1）乙方派出经信息化办公室认可的，具有丰富网络系统运维的驻场维护工程师1名对学校网络系统设备进行巡检维护，工作时间（周一至周五8：30-17：30），节假日依照学校的规定作息时间。
2）对网络系统设备和网络安全系统设备提供每周一次的巡检，并于次月初提交书面巡检报告和优化改进方案建议，发现问题及时解决，学校审核通过的优化改进方案及时实施，年终提交年度运维总结报告。
3）当网络系统出现故障时，提供一周7天、全天24小时、全年365天无中断响应服务，并在30分钟内派工程师到现场解决问题。
四、服务质量保证
1）核心网络设备可用时间99.99%以上。
2）服务响应时间和处理效果达到前文上述要求。
3）每月对驻场工程师的日常工作，紧急响应事件的服务质量进行考核。考核方法为由学校信息化办公室网络主管，根据《驻场工程师岗位职责》和《服务调查反馈表》，根据反馈表对服务工程师进行考评。
4）如学校对驻场工程师服务质量不满意，可直接向乙方投诉，并要求乙方采取相应补救措施。在连续2次服务工程师不合格情况下，将更换服务工程师，直至用户满意。
5）公司及公司维护人员应与学校签订《信息安全保密协议书》。
五、维护服务清单（包括但不限于以下设备）：
设备类型 |
规格型号 |
品牌 |
数量 |
单位 |
校园网核心交换机 |
RG-N18010 |
锐捷 |
2 |
台 |
宿舍网核心交换机 |
RG-N18010 |
锐捷 |
1 |
台 |
校园网汇聚交换机 |
S8605E |
锐捷 |
2 |
台 |
校园网汇聚交换机 |
S8610E |
锐捷 |
2 |
台 |
校园网接入交换机 |
RG-S2910-24GT4XS-E |
锐捷 |
60 |
台 |
RG-S2910-48GT4XS-E |
锐捷 |
179 |
台 |
|
RG-S2910C-24GT2XS-HP-E |
锐捷 |
42 |
台 |
|
RG-S5750C-28SFP4XS-H |
锐捷 |
2 |
台 |
|
SDN控制器 |
RG-ONC-AIO-E |
锐捷 |
2 |
台 |
x兆防火墙 |
RG-WALL 1600-X9300 |
锐捷 |
3 |
台 |
RILL运维管理平台 |
RG-RIIL6.X-WIN-Enp 企业版平台 |
锐捷 |
1 |
套 |
出口路由器 |
RG- RSR7708-X |
锐捷 |
2 |
台 |
身份认证系统 |
RG-SAM+ （25000用户） |
锐捷 |
1 |
套 |
用户自助服务 |
RG-SAM+自助服务后台 |
锐捷 |
1 |
套 |
无线控制器 |
AirEngine9700-M |
华为 |
2 |
台 |
无线网络智能运维平台 |
iMasterNCE-CampusInsight |
华为 |
1 |
套 |
无线 SDN控制平台 |
iMasterNCE-CampusInsight |
华为 |
2 |
套 |
无线认证系统 |
AgileController-Campus |
华为 |
1 |
套 |
防火墙 |
USG6635E |
华为 |
1 |
台 |
无线控制器 |
Aruba6000 |
Aruba |
2 |
台 |
无线认证系统 |
Classpass |
Aruba |
1 |
台 |
无线AP |
AirEngine5760-10 |
华为 |
824 |
颗 |
AirEngine5760-51 |
华为 |
168 |
颗 |
|
AirEngine6760-X1 |
华为 |
4 |
颗 |
|
AP7060DN |
华为 |
4 |
颗 |
|
Aruba105 |
Aruba |
1000 |
颗 |
|
堡垒机 |
LogBase运维安全管理系统 |
思福迪 |
1 |
台 |
六、服务人员技术要求：
1.必须具备锐捷RCNP和华为HCIP技术认证资质。
2.必须熟悉锐捷、华为、Aruba等网络设备配置和故障排除。
3.必须熟悉锐捷认证系统RG-SAM+各种应用方案配置与LADP联动配置。
4.必须熟悉锐捷RG-RIIL运维管理平台配置和维护。
5.必须熟悉锐捷和华为SDN控制器的配置和维护。
6.必须熟悉Aruba和华为无线控制器的配置和维护。
7.必须熟悉Aruba和华为无线认证系统相关配置和维护。
8.必须熟悉思福迪LogBase运维安全管理系统配置和维护。
9.必须熟悉锐捷策略随行、零配置上线、自动化运维、准入管控等配置和维护。
10.必须熟悉锐捷RG-RSR7708-X 和BRAC方案配置和维护。
七、服务商资格标准：
1.服务商必须具有独立法人资格、相应的经营范围，并提供营业执照复印件;
2.服务商必须在上海市具有固定的安装、售后服务和维护保养机构；
3.驻场运维工程师必须对我校校园网系统非常熟悉，具备锐捷RCNP技术认证资质，并提供技术认证证书复印件；