时空信息云平台运维规范

时空信息云平台运维规范目录1. 范围 42. 规范性引用文件 43. 术语及定义 43.1数据运维 43.2云平台 53.3资源池 54. 运维管理体系 55数据运维 55.1矢量数据 65.1.1要素跟新 65.1.2范围更新 65.1.3版本更新 75.2影像数据 85.3文档/表格数据 95.4三维数据 95.5流数据 95.6元数据 106资源池运维 106.1服务实施对象和活动 106.2例行操作 106.2.1监控 106.2.2预防性检验 106.2.3常规作业 106.3响应支持 116.3.1事件驱动响应 116.3.2服务请求响应 116.4优化改进 116.4.1适应性改进 116.4.2增强性改进 116.4.3预防性改进 126.4.4咨询评定 127机房基础设施 127.1运行维护 127.1.1日常操作及监控分析 127.1.2数据与介质管理 137.1.3机房管理 137.1.4网络管理 137.1.5弱电管理 147.1.6服务器及系统变更 147.1.7配置管理 157.1.8事件与问题管理 157.2应急管理 157.2.1应急准备 157.2.2应急处置 168运维服务汇报 168.1常规汇报 168.2事件汇报 178.3专题汇报 17范围本规范阐述了智慧城市时空信息云平台范围、用户、对象及体系架构。要求了时空新云平台规范性引用文件、术语和定义、配置管理、事件管理、变更管理、安全管理等，以及对应附录。本标准适适用于智慧时空信息云平台运维管理，为时空信息云平台运维提供依据。规范性引用文件以下文件对于本文件应用是必不可少。凡是注日期引用文件，仅注日期版本适适用于本文件，凡是不注日期文件，其最新版本（包含全部修改单）适适用于本文件。基础地理信息标准数据基本要求（GB21139—）基础地理信息要素分类与代码（GB/T13923-）国家基本百分比尺地形图更新规范（GB/T14268-）三维地理信息模型数据产品规范（CH/T9015-）三维地理信息模型生产规范（CH/T9016-）智慧城市时空基础设施-基本要求(征求意见稿)信息技术安全技术信息安全管理体系要求（GB/T22080）信息技术安全技术信息安全管理使用规则（GB/T22081）信息技术软件维护规范（GB/T7-）术语及定义3.1数据运维智慧时空信息体系数据运维方式主要包含基础数据版本动态更新和时空大数据数据实时更新两类。整个时空大数据动态更新将在制订统一规范动态更新标准和机制前提下，从数据采集、处理入库、服务公布等全流程保障数据实时化动态更新。3.2云平台云平台指市时空信息云平台3.3资源池资源池是一组物理资源或一组虚拟资源集合，能够从池中获取资源，也可将资源回收到池中。资源包含物理机、虚拟机、虚拟网络设备、物理网络设备和IP地址等。运维管理体系时空信息云平台运维管理由运维活动角色、运维管理组织结构、运维服务支撑系统、运维管理对象、运维管理流程和IT运维服务等组成。运维活动角色由，运维服务商、运维管理部门、运维部门组成运维服务包含安全管理、监控管理运维管理对象包含运维部门和人员、IT服务商、IT用户、IT应用系统、IT基础设施。运维服务：数据运维服务、资源池运维服务、基础设施运维服务5数据运维为确保全部数据都能够追本索源，在导入改变数据对历史数据进行更新时，全部数据都需要创建历史基态版本，并添加时间基准。创建历史基本版本方法：①将现势库改变数据拷贝一份形成是历史数据，②将现势库改变数据变成历史数据，重新创建一个空当前基态改变数据。5.1矢量数据5.1.1要素跟新矢量数据要素更新适适用于要素级更新，可统计数据改变情况。矢量要素改变流程图以下：5.1.2范围更新矢量数据范围更新适适用于比较大范围矢量数据更新，并对该范围内全部要素全部进行更新。详细更新流程以下：5.1.3版本更新矢量数据版本更新适适用于整个市范围内矢量数据进行更新，能够将历史数据保留成一个版本，新版本数据可作为新一版数据导入到系统中，详细流程图以下：5.2影像数据市各地域每年会对区域内进行地表数据进行拍摄，而数据更新相对矢量数据来说将变得愈加简单，每更新一次都是对历史数据进行备份，对新数据进行入库。一样，对于影像数据需要依照图幅编号进行接边处理。详细更新流程以下：5.3文档/表格数据文档/表格数据采取追加方式进行更新，不删除原有数据，直接累加入库，形成时间序列数据。5.4三维数据三维数据更新与影像数据更新一致，保留为不一样版本三维数据。5.5流数据流数据包含视频数据、音频数据，多为从传感器接入数据。采取追加方式进行更新，不删除原有数据，直接累加入库，形成时间序列数据。5.6元数据元数据更新是由其余数据更新造成。在数据更新时，提供手动录入基本信息（区域、生产日期、密级、百分比尺、描述、提供单位）功效，同时自动获取导入系统时间。6资源池运维6.1服务实施对象和活动对象为分布式虚拟计算端资源（虚拟机、虚拟计算资源池）集群，充分利用集群汇聚强大威力，对海量数据做分布式处理，快速完成数据分析工作。集群维护特点是集中管理，集中控制，集中运维，有效监控，提前预警感知，为计算系统正常而有序运行提供坚实基础。6.2例行操作6.2.1监控虚拟计算资源监控主要监控虚拟计算资源运行情况改变趋势及其指标。6.2.2预防性检验对于虚拟计算资源预防性检验，包含：虚拟计算资源故障提前预警，系统运行趋势分析。安全日志分析等。6.2.3常规作业对虚拟计算资源常规作业参见表，包含但不限于：更换损坏硬件、虚拟机监控器软件升级、日常可靠性计划制订、制作虚拟机快照、虚拟机手工迁移、虚拟机资源配置更改、虚拟机备份克隆与恢复、虚拟机维护（创建、开启、停顿、删除、回收等操作）、虚拟资源池扩容与资源再分配、制作与升级标准虚拟机模板、虚拟机映像维护、虚拟机转换、虚拟资源访问控制与权限管理、制作系统运行情况汇报。6.3响应支持6.3.1事件驱动响应针对虚拟计算资源所依赖硬件，网络及软件故障而进行响应，包含但不限于处理物理服务器故障、处理物理网络设备故障、处理虚拟机监控器软件故障或者缺点、虚拟机紧急迁移、虚拟资源池紧急扩容。6.3.2服务请求响应依照应用系统运行需要或需方、服务相关请求，而进行响应服务，包含但不限于：数据备份与恢复、虚拟机备份与恢复、系统扩容、虚拟机供给、虚拟机迁移回收变更、虚拟资源池变更。6.4优化改进6.4.1适应性改进依照应用系统要求，进行改进虚拟机计算资源cpu、内润容量、硬盘容量、网络调整虚拟计算资源迁移。6.4.2增强性改进依照应用特点和发展要求，以及数据量处理能力要求进行升级，扩容等物理服务器计算能力扩容，物理服务器内存扩容、物理服务器网络吞吐能力扩容虚拟计算资源高可用性增强、虚拟计算资源容错机制增强、虚拟计算资源备份6.4.3预防性改进依照对虚拟计算资源运行统计和趋势分析发觉潜在隐患而进行改进作业，包含但不限于：依照系统监控得到信息替换可能存在问题内存，CPU，硬盘，网络设备等、依照系统压力增加趋势主动对物理服务器数量进行必要扩容、依照系统发展趋势对网络系统采取必要扩容。6.4.4咨询评定经过对虚拟计算资源运行统计、运行趋势进行分析，依照应用系统特点和运行需求，提出物理计算设备、虚拟机监控器、虚拟计算资源池、虚拟机改进提议和方案。7机房基础设施7.1运行维护7.1.1日常操作及监控分析未经许可，任何人不得随便使用电脑及相关设备。不得更换电脑硬件和软件，拒绝使用来历不明软件和移动设备。运维应采取各种监控方法，配置视频、语音、系统监控和报警工具，对影响信息系统正常运行关键对象，包含机房环境、网络、通信线路、主机、存放、数据库、关键交易业务相关应用系统、安全设备等进行监控。主要监控指标详细以下：a)机房：电力状态、空调运行状态、消防设施状态、温湿度、漏水、人员及设备进出等；b)网络与通信：设备运行状态、中央处理器使用率、通信连接状态、网络流量、关键节点间网络延时、丢包率等；c)主机：设备运行状态、中央处理器使用率、内存利用率、磁盘空间利用率、通信端口状态等；d)存放：设备运行状态、数据交换延时、存放电池状态等；e)安全设备：设备运行状态、中央处理器使用率、内存利用率、端口状态、数据流量、并发连接数、安全事件统计情况等；7.1.2数据与介质管理配合数据部门，对关键业务数据进行周备份，并每季度进行恢复性测试。对设备和人员出入进行管理，进入机房应限制和监控其活动范围，并有专员陪同；未经同意不得接入生产环境。7.1.3机房管理对机房环境、供电、空调、消防、安防等基础设施运行维护、设备和人员出入、机房工作人员等进行规范管理。应指定机房管理责任人。确保机房环境整齐和安全，包含：a)应定时检验防水、防雷、防火、防潮、防尘、防鼠、防静电等方法有效性；b)应保持机房环境卫生，设备摆放合理，归类；c)不得随意出入机房。d)未经审批不得接入其它用电设备。7.1.4网络管理确保网络、系统正常运行。网络管理应包含：a)应保持网络设备可用性，及时维修、更换故障设备；b)应负责网络系统参数配置、调优；c)应定时对系统容量进行检验和评定；d)应定时检验网络设备用户、口令及权限设置正确性；e)应定时对整个网络连接进行检验，确保全部交换机端口处于受控状态；f)应对网络信息点进行管理，编制信息点使用表，并及时维护和更新，确保与实际情况一致。计算机网络跳线应整齐洁净，跳线标识清楚；g)应制订网络访问控制策略，应合理设置网络隔离设施上访问控制列表，关闭与业务无关端口；编制文档并保持更新；访问控制策略变更应推行审批手续。7.1.5弱电管理对弱电设备综合管理，包含技术资料、档案搜集。同时，每个月一次对弱电设备运行情况进行检验，并及时处理汇报问题。7.1.6服务器及系统变更不得在服务器上使用带有病毒和木马软件、光盘和可移动存贮设备，使用上述设备前一定要先做好病毒检测；不得利用服务器从事工作以外事情，无工作需要不得私自拆卸服务器零部件，禁止更换服务器配套设备。不得私自删除、移动、更改服务器数据；不得有意破坏服务器系统；不得私自修改服务器系统时间。使用空闲主机，对服务器系统补丁进行升级测试，运行平稳后，各服务器升级安装补丁，填补系统漏洞；为服务器系统做好病毒及木马实时监测，及时升级病毒库。管理员对管理员账户与口令严格保密、主要数据库，网站，APP等服务器由研发配合定时修改密码，以确保系统安全，预防对系统非法入侵。任何无关人员不得私自进入主机房，需要进入须征得服务器管理人员同意。应注意保护机房内设备和物品，未经允许非管理人员不得私自操作机房内设备。禁止携带易燃易爆和强磁物品及其它与机房工作无关物品进入机房，机房内禁止吸咽。除管理员外，任何人不得随意改动服务器内系统及环境配置。除系统管理员或授权参加系统管理人员外，任何用户不得以任何方式获取（或企图获取）超级用户权限。7.1.7配置管理明确配置管理责任人。建立配置文档库，对服务器、存放、网络、安全设备，操作系统、应用软件、数据库等进行管理。定时对配置进行备份及文档库归类。及时检验并定时审计，对发觉不一致情况及时纠正修改。7.1.8事件与问题管理对运维事件处理进行规范，对发生全部事件，依照事件影响程度和影响范围评定事件处理优先级并及时处理。对全部事件响应、处理、结束等过程进行跟踪、监督及检验。对问题进行分析、提出处理方案，经过变更管理审批后布署实施。7.2应急管理7.2.1应急准备明确网络、系统等事件应急指挥决议机制，负责网络与系统事件预防预警、应急处置、汇报和调查处理工作。网络与系统应急管理应遵照“谁主管谁负责、谁运行谁负责”、“统一指挥、亲密协同；重视预防、降低风险；科学处置、及时汇报；以人为本、公平优先”标准。应急准备应符合以下要求：a)系统管理员、网络管理员、安全管理员等关键岗位应熟练掌握应急预案，能有效处置相关事件；b)在本身力量不足以满足应急要求情况下，应与相关供给商签署服务保障协议。协议内容应包含双方联络人、联络方式、服务内容及范围、应急处理方式等。应定时检验和评定协议执行情况，确保服务保障方法落实到位，确保在应急处置中相关单位能提供及时有效技术支持；c)应建立有效应急通讯联络系统，确保信息通畅；7.2.2应急处置在发生网络与系统事件后，快速采取应急方法，尽快恢复信息系统正常运行，如有主要情况应及时上报。暂时无法确定事件原因、责任和结论，应先给出事件初步分析判断，并组织力量尽快查找原因，给出处理方法，采取整改方法。8运维服务汇报运维服务实施中，供方应按要求进行服务汇报编制、提交。服务汇报通常分为常规汇