T-WHHLW 150-2024 IT 基礎(chǔ)設(shè)施運維服務(wù)規(guī)范

ICS33.040CCSM01WHHLWITinfrastructureoperationandmaintenanceservicespecif1T/WHHLW150—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請注意除上述專利外，本文件的某些內(nèi)容仍可能涉及專利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任。本文件由武漢凌云信通科技有限公司提出。本文件由武漢互聯(lián)網(wǎng)產(chǎn)業(yè)商會歸口。本文件起草單位：武漢凌云信通科技有限公司、湖北華中電力科技開發(fā)有限責(zé)任公司、武漢雅木網(wǎng)絡(luò)科技有限公司、武漢烽訊通信工程有限公司、貴州中標(biāo)技術(shù)研究院、云南中知標(biāo)準(zhǔn)技術(shù)研究院、四川中知匯創(chuàng)標(biāo)準(zhǔn)化技術(shù)研究院、山西中知標(biāo)準(zhǔn)管理研究院有限公司。本文件主要起草人：關(guān)彩云、王德剛、杜慧敏、盧凡、魏瑋、向灝帆、齊玉商、袁安琪、肖運揚、楊江濤、吳雪蓮、程龍、李超、王霜。1T/WHHLW150—2024IT基礎(chǔ)設(shè)施運維服務(wù)規(guī)范本文件規(guī)定了IT基礎(chǔ)設(shè)施運維的建設(shè)理念、功能架構(gòu)、數(shù)據(jù)管理、服務(wù)交付、運維安全與風(fēng)險。本文件適用于IT基礎(chǔ)設(shè)施運維服務(wù)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。YD/T4624-2023微型集成化數(shù)據(jù)中心技術(shù)要求YD/T4627-2023數(shù)據(jù)中心網(wǎng)絡(luò)智能管控及運維系統(tǒng)技術(shù)要求YD/T4458-2023數(shù)據(jù)中心精細(xì)化運維技術(shù)要求及評估方法3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1虛擬桌面基礎(chǔ)架構(gòu)VDI（VirtualDesktopInfrastructure）這項技術(shù)允許用戶通過任何設(shè)備（如個人電腦、瘦客戶端、平板電腦或智能手機(jī)）遠(yuǎn)程訪問和操作存儲在數(shù)據(jù)中心或云端的虛擬桌面環(huán)境。3.2智能桌面虛擬化IDV（IntelligentDesktopVirtualization）這項技術(shù)通過智能桌面虛擬化軟件，將操作系統(tǒng)、應(yīng)用程序和用戶數(shù)據(jù)封裝在一個獨立的虛擬環(huán)境中，使得每個終端設(shè)備都能獨立運行和管理自己的虛擬桌面。3.3課證融通integrationofcurriculumandcertification通過課程與職業(yè)認(rèn)證的深度融合，促進(jìn)教育內(nèi)容與職業(yè)標(biāo)準(zhǔn)的對接，提高學(xué)生的職業(yè)技能水平和就業(yè)能力。3.4數(shù)據(jù)稽查dataaudit通常包括對數(shù)據(jù)來源的驗證、數(shù)據(jù)質(zhì)量的評估、數(shù)據(jù)流程的審查等，對數(shù)據(jù)進(jìn)行系統(tǒng)、全面、深入的審核和檢查過程，以確保數(shù)據(jù)的準(zhǔn)確性、完整性、一致性和合規(guī)性。3.5空值驗核nullvalueverification在數(shù)據(jù)處理或驗證過程中，對字段或變量中是否存在空值（即缺失值、NULL值或空字符串等）進(jìn)行檢查和確認(rèn)的過程。3.6波動驗核fluctuationverification波動驗核是指對數(shù)據(jù)序列中的波動情況進(jìn)行檢查、驗證和分析的過程。4建設(shè)理念4.1需求概述2T/WHHLW150—20244.1.1信息安全建設(shè)需求IT基礎(chǔ)設(shè)施運維可降低下列風(fēng)險：a)不能及時識別信息安全事件；b)威脅識別能力有限；c)安全預(yù)判能力有限，缺乏對抗能力。4.1.2運維管理建設(shè)需求針對傳統(tǒng)網(wǎng)絡(luò)運維被忽視的問題，信息化建設(shè)需加強工具與管理，實現(xiàn)統(tǒng)一監(jiān)控，從被動應(yīng)對轉(zhuǎn)為主動預(yù)防，結(jié)合技術(shù)工具與運維能力，確保網(wǎng)絡(luò)及業(yè)務(wù)系統(tǒng)安全高效運行。4.2總體規(guī)劃4.2.1按照“整體規(guī)劃、應(yīng)用示范、統(tǒng)一建設(shè)、信息共享”的指導(dǎo)方針，有機(jī)整合學(xué)校信息系統(tǒng)，發(fā)揮信息化示范效應(yīng)，促進(jìn)信息化建設(shè)整體提升。4.2.2智慧校園總體框架宜采用云計算架構(gòu)進(jìn)行部署，如圖所示，分為基礎(chǔ)建設(shè)層、支撐平臺層、應(yīng)用平臺層、應(yīng)用終端和信息安全體系等。圖1智慧校園總體架構(gòu)圖5功能架構(gòu)5.1.1用戶管理IT基礎(chǔ)設(shè)施運維的教育身份體系主要面向一下群體，包括但不限于：a)在校學(xué)生；b)繼續(xù)教育培訓(xùn)生；c)教職工；d)外協(xié)單位到校友。3T/WHHLW150—20245.1.2服務(wù)管理5.1.2.1統(tǒng)一門戶信息綜合信息門戶應(yīng)包括對各種不同場景、不同身份、不同信息或服務(wù)的獲取方式進(jìn)行有效的整合，概念邏輯如下圖示意。圖2統(tǒng)一門戶信息概念邏輯圖5.1.2.2統(tǒng)一身份架構(gòu)設(shè)計5.1.2.2.1統(tǒng)一身份架構(gòu)設(shè)計應(yīng)基于以下原則：a)避免采用集中式的高性能服務(wù)器去應(yīng)對性能和擴(kuò)展性要求；b)通過多個環(huán)節(jié)的服務(wù)器集群解決整體的線性擴(kuò)展需求；c)充分考慮認(rèn)證中心的數(shù)據(jù)邏輯特點制定有針對性的方案。5.1.2.2.2統(tǒng)一身份總體架構(gòu)如下圖示意。圖3統(tǒng)一身份總體架構(gòu)圖4T/WHHLW150—20245.1.3質(zhì)量管理5.1.3.1教育教學(xué)桌面云建設(shè)5.1.3.1.1高校計算機(jī)建設(shè)計算機(jī)使用場景主要分為公共機(jī)房、二級學(xué)院機(jī)房、專業(yè)3D機(jī)房，其中主要差異如下表：表1高校計算機(jī)建設(shè)場景獨特需求公共機(jī)房資源池化、計算資源等能夠靈活分配，可隨時調(diào)整，配置高性能桌面環(huán)境按照性能分類教室，整體投資更優(yōu)化二級學(xué)院輕顯卡，較強計算性能3D專業(yè)機(jī)房大內(nèi)存大顯存5.1.3.1.2桌面虛擬化5.1.3.1.2.1使用VDI（VirtualDesktopInfrastructure，虛擬桌面基礎(chǔ)架構(gòu)）技術(shù)，實現(xiàn)桌面系統(tǒng)的集中化管理，提高了IT管理的效率與靈活性，同時保障了用戶數(shù)據(jù)的安全性和業(yè)務(wù)連續(xù)性。5.1.3.1.2.2使用IDV(IntelligentDesktopVirtualization智能桌面虛擬化)技術(shù)，提高系統(tǒng)穩(wěn)定性和可靠性。5.1.3.2教育教學(xué)實驗實訓(xùn)室建設(shè)5.1.3.2.1專業(yè)實驗室方案5T/WHHLW150—2024此模塊基于崗位驅(qū)動式學(xué)習(xí)新模式，以網(wǎng)絡(luò)實驗平臺作為建設(shè)核心，平臺以培養(yǎng)企業(yè)需求的人才為出發(fā)點，設(shè)計以企業(yè)崗位職業(yè)能力為核心的學(xué)習(xí)路徑以及教學(xué)資源，兼?zhèn)湓O(shè)備管理、教學(xué)管理、教學(xué)評價等功能，滿足中職、高職、本科網(wǎng)絡(luò)專業(yè)的實踐教學(xué)的管理與應(yīng)用需求。5.1.3.2.2實驗室建設(shè)架構(gòu)實驗室建設(shè)架構(gòu)如下圖所示圖4實驗室建設(shè)架構(gòu)圖5.1.3.2.3校企合作方案5.1.3.2.3.1師資交換包括校企交換、校校交換，通過企業(yè)培訓(xùn)與返崗實踐交叉的形式實現(xiàn)研修，打造“雙一線”師資。5.1.3.2.3.2課證融通確保學(xué)生在完成學(xué)業(yè)的同時，能夠獲取銳捷及其合作企業(yè)認(rèn)可的職業(yè)技能證書，為學(xué)生未來的職業(yè)發(fā)展奠定堅實基礎(chǔ)。5.1.3.3基礎(chǔ)網(wǎng)絡(luò)無線校園網(wǎng)建設(shè)5.1.3.3.1無線網(wǎng)絡(luò)整體架構(gòu)無線場景化部署如下圖所示。圖5無線場景化部署示意圖6T/WHHLW150—20245.1.3.3.2無線接入網(wǎng)絡(luò)設(shè)計室內(nèi)無線AP通過六類網(wǎng)線連接樓層配線間內(nèi)的POE交換機(jī)，POE交換機(jī)選用24口全千兆設(shè)備，滿足高速接入的同時還可以給無線AP提供遠(yuǎn)端供電。對于室外AP，優(yōu)先考慮在具備POE交換機(jī)的樓宇旁進(jìn)行部署，借助樓宇POE交換機(jī)進(jìn)行供電以及數(shù)據(jù)傳輸，當(dāng)室外AP的部署位置距離最近的POE交換機(jī)較遠(yuǎn)時，通過光纖鏈路進(jìn)行互聯(lián)，就近取電，確保AP的正常供電以及數(shù)據(jù)轉(zhuǎn)發(fā)。5.1.3.3.3無線網(wǎng)絡(luò)分場景覆蓋室內(nèi)選擇設(shè)備單臺整機(jī)（下聯(lián)24個分體AP）最大接入用戶數(shù)為1024個，推薦整機(jī)推薦接入用戶數(shù)為384個。支持802.11acwave2/802.11AX的室內(nèi)接入產(chǎn)品，能夠滿足單個宿舍內(nèi)部所有人員的終端同時訪問互聯(lián)網(wǎng)的并發(fā)使用。室外智能型大功率802.11ac/802.11AX無線基站接入設(shè)備,能夠覆蓋更大的范圍。5.1.3.3.4校園機(jī)房監(jiān)控管理建設(shè)應(yīng)用智能機(jī)房環(huán)境管理模塊（IFMC），通過TCP/IP網(wǎng)絡(luò)，直接獲取機(jī)房環(huán)境設(shè)備探頭的數(shù)據(jù)信息，并實時進(jìn)行反饋和呈現(xiàn)。機(jī)房監(jiān)控如下圖所示。圖6機(jī)房監(jiān)控視圖6數(shù)據(jù)管理6.1數(shù)據(jù)質(zhì)量稽查6.1.1稽核規(guī)則設(shè)計6.1.1.1稽核規(guī)則囊括記錄數(shù)檢核、空值檢核、唯一性檢核、數(shù)據(jù)格式檢核、準(zhǔn)確性檢核、波動檢核、一致性檢核、邏輯性檢核和自定義九大類稽核規(guī)則。6.1.1.2稽核規(guī)則包含單表級和多表級規(guī)則?；肆６劝ū砑墑e規(guī)則和字段級別規(guī)則。6.1.1.3稽查規(guī)則配置見下圖。7T/WHHLW150—2024圖7稽查規(guī)則配置圖6.1.2稽核報告稽核任務(wù)產(chǎn)生的稽核結(jié)果需生成稽核結(jié)果報告，以便查看數(shù)據(jù)質(zhì)量，及時發(fā)現(xiàn)數(shù)據(jù)質(zhì)量和業(yè)務(wù)異常。6.2數(shù)據(jù)工作流管理6.2.1容量管理應(yīng)符合YD/T4458-2023的規(guī)定。6.2.2工作流設(shè)計中需考慮各式各樣的需求來滿足不同的腳本和處理需求，通過參數(shù)配置各工作流節(jié)點，用連線定義各節(jié)點之間的關(guān)系，形成完整的業(yè)務(wù)流。6.3無限大數(shù)據(jù)6.3.1邏輯結(jié)構(gòu)大數(shù)據(jù)系統(tǒng)的邏輯架構(gòu)如下圖所示。圖8大數(shù)據(jù)平臺邏輯架構(gòu)示意圖6.3.2主要層次8T/WHHLW150—2024大數(shù)據(jù)系統(tǒng)的主要層次如下：a)數(shù)據(jù)來源層：主要是采集數(shù)據(jù)來源的相關(guān)第三方系統(tǒng)。b)數(shù)據(jù)采集交換層：負(fù)責(zé)和第三方系統(tǒng)對接，采集獲取業(yè)務(wù)需要的相關(guān)數(shù)據(jù)。c)數(shù)據(jù)平臺層：包含維持大數(shù)據(jù)平臺分布式運行的組件，以及一些基礎(chǔ)運維調(diào)度組件等。d)建模清洗入庫層：負(fù)責(zé)清洗以及標(biāo)準(zhǔn)化數(shù)據(jù)采集交換層采集到的數(shù)據(jù)，包括采集存儲到hdfs、nosql和發(fā)送到kafka的數(shù)據(jù)。e)數(shù)據(jù)存儲層：存儲數(shù)據(jù)的中心，包含采集到的數(shù)據(jù)，處理的中間數(shù)據(jù)，業(yè)務(wù)相關(guān)的配置數(shù)據(jù)，以及業(yè)務(wù)使用的緩存數(shù)據(jù)等f)數(shù)據(jù)檢索分析層：基于數(shù)據(jù)存儲層的數(shù)據(jù)，提供交互式查詢，歷史數(shù)據(jù)查詢，數(shù)據(jù)檢索，數(shù)據(jù)挖掘，機(jī)器學(xué)習(xí)等數(shù)據(jù)分析計算功能。g)應(yīng)用服務(wù)層：提供數(shù)據(jù)交互接口，提供可視化業(yè)務(wù)呈現(xiàn)。7服務(wù)交付7.1交付方式采用的現(xiàn)場與遠(yuǎn)程互補的交付方式，以確保運行維護(hù)的正常提供。7.2管理流程項目交付管理流程見下圖。圖9項目交付管理流程圖7.3交付報告交付報告需提供文檔記錄，包括但不限于：a)交付計劃；9T/WHHLW150—2024b)交付執(zhí)行檢查報告；c)整改報告；d)驗收報告。8運維安全與風(fēng)險8.1運維安全原則運維安全原則包括但不限于：a)最小權(quán)限原則：確保運維人員僅擁有完成工作所必需的最小權(quán)限。b)分離原則：在職責(zé)、數(shù)據(jù)和網(wǎng)絡(luò)上實現(xiàn)適當(dāng)?shù)姆蛛x，以減少潛在風(fēng)險。c)審計與監(jiān)控：對所有運維活動進(jìn)行記錄和監(jiān)控，確保可追溯性和合規(guī)性。d)持續(xù)改進(jìn)：建立持續(xù)的安全評估和改進(jìn)機(jī)制，以適應(yīng)不斷變化的威脅環(huán)境。8.2風(fēng)險監(jiān)控應(yīng)建立風(fēng)險監(jiān)控機(jī)制，包括:a)應(yīng)將風(fēng)險監(jiān)控的全流程形成完整的記錄，并通過詢問相關(guān)人員了解措施完成的效果。b)應(yīng)對定級后的風(fēng)險進(jìn)行多種形式的監(jiān)督與驗證。c)對于采用監(jiān)督