運(yùn)維保障方案

運(yùn)維保障方案xxxxxxxxxxxxxxxxxx管理系統(tǒng)運(yùn)維保障方案XXXXXX有限責(zé)任公司xxxx年1月11日為配合公司采xxxxxxx控購管理系統(tǒng)的上線工作，也為了將來更好的對服務(wù)器進(jìn)行管理維護(hù)，特制定以下草案：硬件系統(tǒng)管理一、服務(wù)器運(yùn)行穩(wěn)定性服務(wù)器在運(yùn)往托管商處上架前，應(yīng)對服務(wù)器的穩(wěn)定性進(jìn)行全面的測試，包括網(wǎng)站主程序的測試，網(wǎng)站數(shù)據(jù)庫的測試，網(wǎng)站壓力測試等多項內(nèi)容，對服務(wù)器的運(yùn)行穩(wěn)定性進(jìn)行檢驗，在硬件上特別是容易松動的地方進(jìn)行檢查加固。二、服務(wù)器性能服務(wù)器的性能進(jìn)行全面檢測，特別是對服務(wù)器處理大批量數(shù)據(jù)的情況下的CPU的占用率，內(nèi)存的占用率等進(jìn)行查看，以確保服務(wù)器的性能。三、服務(wù)器軟硬兼容性服務(wù)器需用windowssever自帶的兼容性檢查軟件進(jìn)行兼容性檢查，列出兼容性及不兼容的硬件以備查看，特別是自行開發(fā)的程序是否有對硬件要求特別嚴(yán)格地方，需跟研發(fā)共同商議解決。四、磁盤陣列等存儲設(shè)備管理如服務(wù)器有磁盤陣列，需對每塊硬盤進(jìn)行編號，并記錄在案，對軟件設(shè)置中的參數(shù)也要進(jìn)行詳細(xì)的記錄，以備遠(yuǎn)程維護(hù)時指導(dǎo)機(jī)房人員進(jìn)行遠(yuǎn)程操作。五、交換機(jī)路由設(shè)備運(yùn)行情況管理該項目應(yīng)由服務(wù)商提供，我方只需知道IP及基本拓?fù)浼瓤伞ＡC(jī)柜、電源、網(wǎng)線布局管理1、服務(wù)器上架后，應(yīng)對服務(wù)器進(jìn)行拍照，確認(rèn)各線路位置。2、需對服務(wù)器的電源部分進(jìn)行編號整理。七、服務(wù)器安全服務(wù)器上架前應(yīng)對服務(wù)器各主要部件進(jìn)行登記編號，如箱體可鎖，應(yīng)上鎖，并加蓋封條，對于可抽出部分，應(yīng)詳細(xì)記錄編號。七、托管機(jī)房的聯(lián)系應(yīng)制作托管機(jī)房聯(lián)系人表，對365天24*7內(nèi)的機(jī)房人員、電話、手機(jī)登記在案。網(wǎng)站運(yùn)行管理一、網(wǎng)站不間斷運(yùn)行穩(wěn)定性監(jiān)測為了保證網(wǎng)站的穩(wěn)定性及不間斷性應(yīng)對服務(wù)器異動情況進(jìn)行檢測，如服務(wù)器有異?？赏ㄟ^郵件或短信通知管理員。二、域名服務(wù)指向管理我公司有多個域名，為保持網(wǎng)站的穩(wěn)定性，域名應(yīng)該有專人統(tǒng)一持有，避免因域名服務(wù)指向原因引起的網(wǎng)站訪問失效或訪問錯誤的問題。我公司注冊域名因代理商不同，所以DNS轉(zhuǎn)向服務(wù)器也不相同，在DNS轉(zhuǎn)向服務(wù)器出現(xiàn)問題后應(yīng)及時尋找解決途徑，應(yīng)對每個域名的DNS轉(zhuǎn)向服務(wù)器提供者的聯(lián)系方式進(jìn)行備案，方便出現(xiàn)問題后的查找。網(wǎng)絡(luò)通信管理一、各運(yùn)營商之間通信瓶頸解決方案與實施a)互訪問題（CDN加速）b)區(qū)域訪問限制與瓶頸分析與解決（設(shè)立區(qū)域服務(wù)器進(jìn)行備份）二、多線路接入管理在多線路接入情況下，要及時查看兩條線路的狀況，避免多線路下單線路訪問。三、網(wǎng)絡(luò)帶寬使用情況監(jiān)控，各個時段網(wǎng)絡(luò)帶寬流量瓶頸分析分析各個時段的網(wǎng)絡(luò)流量，適當(dāng)?shù)膶TP的流量進(jìn)行控制，避免高峰時段對網(wǎng)站進(jìn)行維護(hù)，備份以及占內(nèi)存性操作。四、帶寬預(yù)警報告（由托管服務(wù)商提供）a)高峰時段可用帶寬報告b)平均可用帶寬報告服務(wù)器軟件環(huán)境管理一、操作系統(tǒng)a)基于Windows操作系統(tǒng)升級與配置采用windows操作系統(tǒng)+oracle（系統(tǒng)版權(quán)），打SP2/SP4，并裝好殺毒軟件，F(xiàn)TP軟件（盜版問題）等。b)基于weblogic操作系統(tǒng)升級與配置采用weblogic操作系統(tǒng)+oracle（系統(tǒng)版權(quán)）c)操作系統(tǒng)穩(wěn)定性監(jiān)控定時查看操作系統(tǒng)日志及IIS日志，查看CPU、內(nèi)存占用率，保持服務(wù)器在正常態(tài)。d)權(quán)限與文件管理服務(wù)器應(yīng)明確責(zé)任人及管理帳號持有人，不應(yīng)出現(xiàn)多人單帳戶，單人多帳戶的情況，不利于在服務(wù)器出現(xiàn)問題后，對服務(wù)器進(jìn)行操作維護(hù)、查找問題。二、數(shù)據(jù)庫a)oracle數(shù)據(jù)庫應(yīng)由開發(fā)部門配合服務(wù)器管理人員共同完成，對所需要的服務(wù)，不需要的服務(wù)，SA的密碼應(yīng)強(qiáng)調(diào)持有人及管理方式，避免人為漏洞的出現(xiàn)。c)數(shù)據(jù)庫備份數(shù)據(jù)備份不同于服務(wù)器硬盤的備份，該備份需對數(shù)據(jù)庫直接進(jìn)行操作，應(yīng)由專人定時完成，因備份占用內(nèi)存較大，也不易在訪問量大的情況下進(jìn)行。d)訪問性能優(yōu)化及數(shù)據(jù)庫同步性能優(yōu)化及參數(shù)調(diào)整由開發(fā)部門完成，服務(wù)器管理人員需記錄詳細(xì)的設(shè)置；數(shù)據(jù)庫如需要同步，應(yīng)明確同步時間或?qū)崟r同步等方式。三、用戶管理a)用戶管理應(yīng)由專人出具書面文檔給服務(wù)器管理人員，由服務(wù)器管理人員進(jìn)行操作，并留檔。b)遠(yuǎn)程登錄用戶管理該帳戶應(yīng)由專人控制管理，嚴(yán)格控制在一臺或幾臺客戶機(jī)上登陸，嚴(yán)格禁止管理人員從非辦公地點登陸。c)oracle數(shù)據(jù)庫用戶管理該帳戶由數(shù)據(jù)庫管理員控制，數(shù)據(jù)庫管員應(yīng)指定。d)操作系統(tǒng)用戶管理該帳戶由服務(wù)器管理人員控制，服務(wù)器管理人員應(yīng)明確。網(wǎng)絡(luò)與服務(wù)器負(fù)載（暫未實施計劃）一、架構(gòu)服務(wù)器負(fù)載解決方案a)服務(wù)器群集解決方案：服務(wù)器構(gòu)建、硬件設(shè)備b)硬件負(fù)載均衡c)多層次上的負(fù)載均衡d)與第三方合作的負(fù)載均衡e)配合網(wǎng)站開發(fā)人員制定緩存機(jī)制與策略二、負(fù)載均衡實施與管理a)WEB服務(wù)器負(fù)載均衡系統(tǒng)建立管理b)數(shù)據(jù)庫負(fù)載均衡系統(tǒng)建立管理服務(wù)器安全措施一、各種服務(wù)的訪問與運(yùn)行日志分析a)系統(tǒng)日志分析對登陸以及訪問明細(xì)都需要進(jìn)行審計，并定時分析，清除。b)網(wǎng)站W(wǎng)EB服務(wù)器錯誤、訪問日志分析、IIS日志分析，主要分析有無漏洞、有無ASP木馬、跨站攻擊等跡象出現(xiàn)。c)數(shù)據(jù)庫查詢?nèi)罩痉治龆?、文件上傳管理三、端口管理與監(jiān)控四、防火墻行為監(jiān)控五、第三方軟件防木馬、病毒測試與監(jiān)控六