***  
 ***Linux和Tomcat等中间件  
 第三方服务项目报名公告

1、项目概况： 
我司多个系统使用了红帽企业版Linux操作系统、Tomcat等中间件以及Redis、Apache、ActiveMQ、Nginx等开源软件。为保障系统的安全稳定高效运行，应对可能出现的紧急重大事件，并持续优化、加固和改善各业务系统技术架构，拟采购一年期Linux和Tomcat等中间件第三方技术服务，现邀请国内有相关经验和资质的供应商参与项目磋商。
2、基本要求
本次采购的Linux和Tomcat等中间件第三方服务主要包括应急保障、故障处理、漏洞分析和处理、性能优化等，需80人天技术专家现场支持服务，技术专家资质要求为具备RHCE证书，8年以上Linux和Tomcat等中间件运维支持经验。
3、报名方式
1）报名时间：2021年6月11号上午9:30到2021年6月17号下午15:00
2）报名邮箱：yuby@neeq.com.cn
3）联系人：余波洋，阚丽丽
4）联系电话：***，***-803
5）答疑时间：2021年6月17号下午16:00
6）答疑方式（线上答疑,会议号将在报名结束后联系各报名供应商）
4、报名资料

 
5、项目需求
一、项目概述
1.1 项目背景
我司交易支持平台、业务支持平台、信息服务平台、数据基础设施等核心业务系统均使用了红帽企业版Linux操作系统、Tomcat等中间件以及Redis、Apache、ActiveMQ、Nginx等开源软件。为保障核心业务系统的安全稳定高效运行，应对可能出现的紧急重大事件，并持续优化、加固和改善各业务系统技术架构，拟采购一年期Linux和Tomcat等中间件第三方技术服务。
二、具体需求
2.1、概述
本次采购的Linux和Tomcat等中间件第三方服务主要包括如下几方面工作：
应急保障：协助对核心业务系统的上线支持、两会等关键时段的人员现场保障，预计共需2人天。
故障处理：协助对核心业务系统的Linux、中间件故障解决，故障深层次根本原因定位分析，最大程度挖掘问题本质，屏蔽再次出现的风险，预计共需15人天。
漏洞分析和处理：协助对核心业务系统漏洞扫描出的Linux、中间件高危漏洞进行评估，出具安全加固方案，以及加固上线后的现场保障，预计共需21人天。
性能优化：协助对核心业务系统Linux，中间件的部署提供标准化方案、版本管理及补丁升级方案、性能优化方案等，实质性提升系统运行效率，预计共需42人天。
综上，需80人天技术专家现场支持服务，技术专家资质要求为具备RHCE证书，8年以上Linux和Tomcat等中间件运维支持经验。
2.2、详细服务内容
1、应急保障
协助梳理重要系统上线、变更流程，审核系统上线步骤的可行性、完整性、可靠性，最终形成标准化系统上线流程；协助持续更新应急手册，规范我司应急管理流程；在重要时段，安排现场保障服务，保证系统的稳定运行。
2、故障处理
乙方应在响应时间内协助进行Linux和Tomcat等中间件的故障分析和处理，并按需提供根源分析和事件管理、问题管理等服务，并承诺每次故障处理按照不超过1人天计算工作量。。
Linux操作系统故障处理：乙方应具备Core dump分析能力，根据Linux标准化建议对Linux配置产生Core dump，通过分析工具对Core dump进行分析，诊断故障问题，区分问题边界，如果是操作系统问题，进行资源调整、参数优化、或提交系统原厂进行case跟进；如果是其他产品问题，提供 back trace，反馈给对应应用厂商处理。
中间件故障处理：乙方应根据系统日志、中间件源代码分析等方式，诊断故障问题，区分问题边界，找到故障根因，并对此提出可实施的解决办法。
3、漏洞分析和处理
（1）对Linux操作系统和Tomcat等中间件存在的安全漏洞和安全风险进行评估，并结合客户实际应用环境情况对系统的磁***区、软件包、启动安全、服务安全、账号与密码安全、文件系统安全、网络配置安全、系统登录安全、日志及审计安全（不限于这些内容）的实际需求，提出操作安全加固建议列表，最终形成标准化、自动化的安全加固程序和使用说明文档。
（2）软件升级和管理：根据甲方服务器的部署情况，提供季度补丁分析报告（涵盖操作系统与中间件），补丁分析报告要反映出原厂商季度补丁情况，严重级别，与甲方实际部署情况的关联分析，需要升级补丁的详细分析。对甲方定期的安全漏扫报告，提供补丁是否需要升级的评估和补丁的升级、回退方案。
4、性能优化。
（1）标准化
针对不同的服务器类型、网络设备、存储类型及不同的业务应用情况，对Linux操作系统和Tomcat等中间件进行部署的标准化工作，使其部署、配置和运维过程做到标准化、透明化和流程化，包括但并不限于以下内容：
Linux操作系统：操作系统版本的选择，操作系统默认服务的开启与关闭，操作系统使***区的划分，每***区大小的规划，交***区的合理设置，对于GPT的磁盘规划，逻辑卷命名，逻辑卷配置文件的优化，网卡规划，***路由和***路由规划，安装软件包的选择，与业务无关性的默认软件包的删除，如何有效避免日后运维的风险，主机名规划，网卡的工作模式规划，时间服务器配置与规划，内核崩溃时捕获系统信息配置，系统默认的定时任务优化，系统服务的优化（确认系统必须启动及不应该启动的服务），系统关键内核参数优化等。
Tomcat等中间件：中间件版本的选择，端口的标准化，配置的标准化和配置优化，新系统上线前的配置规划，最终形成甲方中间件的标准配置文档，包含***路径，配置项和配置说明等。
（2）性能优化
针对Linux操作系统和Tomcat等中间件存在的性能瓶颈进行评估，分析当前性能现状，发现其存在的性能隐患和潜在风险，同时提出优化及改进建议，并协助对调优后的系统进行性能监控和分析。具体工作包括但不限于以下内容：
（1）理解系统、应用环境及优化目标；
（2）评估系统的配置和实施情况；
（3）使用性能工具进行性能数据的收集和分析；
（4）确定CPU、硬盘I/O及内存的瓶颈并给出响应的建议；
（5）找出对CPU利用率影响较大的进程，并找出原因；
（6）找出对I/O影响较大的方面并查找原因；
（7）找出对内存影响较大的方面并查找原因；
（8）提交诊断分析发现、相关的优化建议。
5、响应时间

 
6、附件：营业执照副本复印件