运维维护管理新规制度

系统运维培训手册版权归属密级内部公开作者版本V1.0状态初稿☑公布修订时间.09.21文件标识无修改内容IT系统运维步骤和具体步骤日期：09月21日

目录13334一、导言 4210361.1目标 4120261.2范围 457771.3版本信息 4154111.4系统概述 429384二、系统运维体系框架 4252292.1运维团体人员划分 4314612.2岗位人员分配 621590三、基础建设管理 751923.1系统架构 752693.2服务器资产管理 793333.3信息统计管理 938203.3.1信息资产统计 9235383.3.2帐号密码管理 932656四、布署 994344.1基础标准 9133074.1存放设备 10151744.2数据库布署 10128754.3操作系统 10260424.4企业软件 111124五、监控 11138775.1基础监控 1134035.2docker监控 11165385.3听云监控 1116997六、故障和排障 12229266.1故障等级 12121406.2报障步骤 13186766.3排障步骤 1390576.3.1突发事件应急策略 13301376.3.2行为规范 145576七、升级 14318827.1硬件升级 1438127.1.1硬件升级规范 14290957.2软件升级 1529402软件采购申请要求 1519961软件验收 154软件使用 1518953八、经费管理 162288.1新增项目步骤 16157618.2新增人员步骤 16

导言1.1目标该文档目标是描述彩生活IT系统用户使用说明，其关键内容包含：运行环境安装和配置操作说明本文档预期读者是：运行人员、测试人员、研发人员等1.2范围该文档定义了系统提交产品使用说明，关键描述了产品操作步骤，和配置说明。1.3版本信息 下表展示【系统运维培训手册】版本更新统计修改编号修改日期修改后版本修改内容01.09.21V1.0基础框架说明1.4系统概述《系统运维培训手册》意在服务于彩生活IT运维部门，有效管理IT系统、满足集团IT设备管控需求,提升集团IT运维智能化。 系统运维体系框架2.1运维团体人员划分岗位名称岗位职责产品经理拟订部门阶段工作计划，协调部门内部工作，实施部门职员管理和业绩考评，提出部门职员配置和奖罚意见，指导并督促部门职员工作，确保正常工作进度。依据工作量合理安排部门人员分工，并进行督促指导、检验和考评。协调运维工作中企业和业主之间良好关系，提升服务满意度。加强工作质量管理力度，组织人员对负责路线进行事前控制和实时检验，对检验中发觉问题立即采取方法。协调处理系统运行中出现系统、技术问题，采取有效负责处理方法，预防不良事故发生。定时组织部门人员进行培训、会议及学习，提升业务水平。完成企业领导交办其它工作任务。系统工程师1.负责服务器搭建、维护等工作。2.各项服务器日常管理、维护、保养、检验及日志监控和分析。3.负责集团各项应用系统运行布署、网络设备调试、服务器管理等工作。4.负责各类应用系统故障分析及错误排除。5.负责集团信息化硬件项目建设，包含需求调研、产品选型、实施、培训和技术支持工作。网络工程师1.负责中心机房网络设备、环境、运作情况维护、保养、检验；视频、电话会议系统管理和维护。2.视频监控系统管理和维护。3.防火墙、路由器、数据交换机、光端机、UPS状态监控，和性能优化，配置修改，确保外网对企业官网访问和企业内部网络正常；维护企业VPN线路，确保邮件等系统正常访问；sdh专线、光连路监控、测试、故障申报和处理。4.企业Internet域名、二级邮件域名、DNS指向等互联网业务申请、分理和维护。5.负责集团网络工程计划、督导、项目实施及技术支持。技术支持1.负责帮助部门领导完成IT相关项目计划和实施。2.负责项目实施过程中岗位培训、应用指导、项目日常管理。3.负责跟踪项目进度，协调各部门组员之间合作。4.立即向项目主管汇报项目标进展情况和实施、应用过程中出现问题。5.客观公正地对项目组员、操作人员工作进行组织、监督和管理。6.项目总结和项目文档编写，为项目提供有针对性处理方案，并采取多种实际方法，推进处理方案落实。7.帮助当地网络、相关办公设备维护及视频、电话会议开通。8.完成部门领导安排其它工作。运维客服1.邮件、RTX、OA等信息化系统技术支持工作。2.统计集团内部申报IT故障，并转交相关责任人进行处理，对故障处理结果进行跟踪及反馈。3.负责邮件、RTX、OA应用系统后台维护管理工作，依据各单位需要进行办公系统开通、撤销、组织架构调整等相关工作，并实时进行统计。4.对邮件密保使用情况进行管理，对涉密人员进行密保绑定及特殊情况处理，保障邮件系统安全运行。2.2岗位人员分配基础建设管理3.1系统架构3.2服务器资产管理3.2.1服务器资产定义1.服务器资产资产关键包含职员正常应用所配置服务器及配套软件，为服务器环境所购置网络设备、配件，包含资产性支出固定资产部分及费用支出非固定资产部分。3.2.2服务器资产分类资产类别类别细分说明主管部门硬件类终端设备主机、显示器、研究院网络设备路由器、交换机、防火墙、HUB、机柜等研究院服务器邮件、DM服务器，应用系统服务器等研究院耗材类配件硬盘、内存、网卡、显卡，主板、CPU等研究院耗材键盘、鼠标、U盘、光驱、网线、电源线、插线板等研究院软件类终端使用操作系统、办公软件、辅助软件、云服务器及对应部专用软件研究院服务器使用操作系统软件和服务器应用软件等研究院综合使用网络管理软件和财务应用软件等办公辅助软件研究院3.2.3硬件类资产管理IT资产硬件类属于资产性支出固定资产部分。在IT资产硬件类管理过程中，不一样阶段会出现资产入库验收、管理、使用申请、借用、转移、报废等操作。以上全部操作全部必需严格遵守相关操作规程方可实施。1.硬件类入库验收要求硬件类入库验收是指运维部门接收到采购申请单采购服务器等IT硬件类资产后，办理资产入库前对相关资产进行资产清点、外观检验等查点和核实过程。在资产入库验收时如发觉所验货物和装箱单等不符或设备外形出现严重变形，主管部门责任人有责任将验收结果反馈给采购部门，由采购部门负责处理退货或更换等事宜。主管部门在取得相关IT资产并验收完以后使用之前依其类别和科目给予分类粘贴资产编号标签。全部经过验收后入库资产均由运维部门负责保管，如出现因为保管不利而造成资产遗失、人为损坏等情况，运维部门将负担关键责任。运维部门在办理完入库验收工作后，必需对全部入库资产进行登记，填写验收、使用、更换、报废记录表。2.硬件类资产使用申请要求依据业务需要，在oa上填写资产申请表申请。3.硬件类资产借用要求除主管部门外，任何人全部无权出借硬件类资产或安排出借硬件类资产事宜。主管部门硬件类资产登记台帐应反应出借用部分，确保使用权和其它权限清楚明确。4.闲置硬件类资产回收和发放要求闲置类硬件资产回收后，主管部门将依据评定其性能等，并统计闲置类资产台帐中，依据以后需求情况进行再次发放和调控，投入再使用。5.硬件类资产报废规范本制度要求办公IT硬件资产报废采取两种方法，即主动报废方法和被动报废方法。被动报废方法是指当硬件类资产受到严重损伤且简单维修无法恢复使用时，其价值显著降低情况下应提交申请报废。另外这种报废还包含已经满折旧年限且无法维持正常工作硬件类资产部分。被动报废方法是通常意义上报废方法，相关报废要求以下：主管部门根据要求提交相关报废申请，由财务部安排报废，并由财务作对应会计处理。报废提议人为主管部门，职员无权申请报废。报废时主管部门必需填写报废申请单，同时在报废记录表中进行登记，反应已经报废那部分资产。报废编号不重新使用。主动报废方法是指硬件类资产因为使用时间增加，作为办公平台所能提供性能、效率、可靠性和稳定等已经极难满足事务所办公最低端业务需要时，由主管部门依据资产本身性能指标分析并结合受益人意见，提请对硬件类资产报废。主动报废方法是从办公效率和新业务需求等角度去主动地做合适淘汰。关键操作规范参考被动报废方法相关规范。3.3信息统计管理3.3.1信息资产统计硬件设备型号、数量、版本等信息统计统计软件产品型号、版本和补丁等信息统计统计网络结构、网络路由、网络IP地址统计统计综合布线系统结构图绘制其它隶属设备统计统计3.3.2帐号密码管理服务器和数据库管理账号密码，由系统管理员和数据库管理员设定并持有，实施定时修改制度，最长使用期不超出90天。更换服务器和数据库密码时必需报行政封存，以防遗失密码。如发觉密码及口令有泄密迹象，管理员要立即汇报主管领导，严查泄露源头，同时更换密码。密码需要根据以下规则设定，即由大写字母，小写字母，数字，和字符组成；最低位数为10位；不能和以往密码反复。提议借助密码生成器根据密码设定规则，生成密码。布署4.1基础标准 利用虚拟容器技术“一次装载四处布署”特征，实现统一特征服务节点规模布署，而节点间相互独立。4.1存放设备比如raid磁盘阵列，san存放系统、磁盘阵列、等存放设备。存放设备布署，关键由系统运维工程师负责。基础步骤以下1.现场备件安装配合厂商（供给商）进行现场备件安装。2.补丁服务消除软件漏洞给系统带来安全隐患，并对安装补丁所引发系统连锁反应进行合理平衡。3.升级服务对系统进行软件或硬件升级，以改善、完善现有系统或消除现有系统漏洞。4.问题管理系统对碰到问题进行汇总和公布。形成技术文档。5.系统优化监控管理对设备进行系统优化监控，对存放交换机设备状态、端口状态、传输速度监控、对监控备份服务进程、备份情况（起止时间、是否成功、犯错告警）监控、对监控统计磁盘阵列、磁带库等存放硬件故障提醒和告警等监控，对存放性能（如高速缓存、光纤通道等）进行监控。并立即处理故障问题、4.2数据库布署数据库选型对系统配置及运作框架提出提议，以帮助您得到一个更坚强可靠运作环境，降低系统潜在风险，包含数据丢失、安全漏洞、系统瓦解、性能降低及资源担心数据库软件安装。进行数据库环境布署，数据库空间计划管理，设定自动备份机制等。完成布署文档。检验数据库系统是否需要应用最新补丁集进行数据库补丁升级，完成服务器运行文档。4.数据库系统优化分析用户应用类型和用户行为、监控数据库性能、评价并修改数据库参数设置、评价并调整数据库数据分布、评价应用对硬件和系统使用情况，并提出提议。提供完整性能调整汇报和处理方法4.3操作系统1.操作系统选型依据应用运行环境，进行最优系统选型。布署操作系统，并连通网络。完成布署文档检验操作系统是否需要应用最新补丁集，4.登记操作统计表4.4企业软件监控5.1基础监控从网络连通性、网络性能、网络监控管理三个方面实现对网络系统运维监控。设备基础性能检测：cpu、内存使用情况监测；设备日志查看；设备snmp状态；测试Ping，tracert等工具连通性；网络安全策略应用是否正常；Internet带宽流量实时监测；网络拓扑链路状态监测；异常网络数据包流量；Dos、ddos等网络攻击情况监测；Internet线路误码率、丢包率监测；5.2docker监控5.3听云监控听云Server是服务端应用性能处理方案。经过在服务端应用中植入探针，能够对应用代码、关系型数据库、NoSQL、外部服务、服务器进行监控，帮助用户即时获取相关性能数据并进行智能分析，在代码层面上定位错误发生、性能下降原因。听云运行架构图听云监控步骤1.向研究院领导提出申请需将应用布署上听云监测问题专业企业，首先需向研究院领导提出申请，申请之前请准备好应用项目标相关信息，包含：应用名称、开发语言、布署机房名称或服务器资产托管供给商、布署服务器、服务器相关配置、申请使用时间（期限）、应用类型等信息，形成.txt文档上传到附件。（使用case:42645)统计2.领导审批研究院领导会依据专业企业提供给用项目信息进行审核。3.落实三布署工作假如领导审批同意布署将进入布署工作。4.登录应用，使用应用、产生数据。5.测试成功产生数据后反馈给项目。6.运维人员监看数据改变，出汇报，帮助处理问题。故障和排障6.1故障等级故障等级响应时间故障处理时间I级：属于紧急问题；其具表现象为：系统瓦解造成业务停止、数据丢失。10分钟，30分钟内提交故障处理方案3小时以内II级：属于严重问题；其具表现象为：出现部分部件失效、系统性能下降但能正常运行，不影响正常业务运作。10分钟，30分钟内提交故障处理方案6小时以内III级：属于较严重问题；其具表现象为：出现系统报错或警告，但业务系统能继续运行且性能不受影响。10分钟，30分钟内提交故障处理方案12小时以内IV级：属于一般问题；其具表现象为：系统技术功效、安装或配置咨询，或其它显然不影响业务预约服务。10分钟，2小时内提交故障处理方案二十四小时以内6.2报障步骤报障基础步骤6.3排障步骤6.3.1突发事件应急策略1、值班人员平时应做好应急事件监控工作，对于突发事件应认真分析、正确判定故障发生数据域，负责跟踪该事件直至其结束。对于不在运维中心故障，应在第一时间内通知责任人去现场处理，亲密关注事件步骤及进展情况，并做好登记工作上报领导。2、正常情况下，要求值班人员在10分钟内进行事件确定。假如属于通常事件则根据事件步骤进行分配处理，不然应快速开启《应急预案》，并严格根据《应急预案》所要求步骤快速实施应急处理，立即汇报上级领导，掌握实时处理情况。3、在处理过程中，如需其它部门去现场支援处理，应立即向上级领导部门汇报，协调沟通，立即联络技术工程师或厂家技术支持赶赴现场援助处理。6.3.2行为规范1、遵守用户各项规章制度，严格根据用户对应规章制度办事。2、和用户运行维护体系其它部