電子政務(wù)云平臺(tái)運(yùn)維制度

電子政務(wù)云平臺(tái)運(yùn)維平臺(tái)運(yùn)維制度運(yùn)維制度總則一、 為保障電子政務(wù)云平臺(tái)系統(tǒng)軟硬件設(shè)備的良好運(yùn)行，使員工的運(yùn)維工制度化、流程化、規(guī)范化，特制訂本制度。二、 運(yùn)維工作總體目標(biāo)：建設(shè)有嚴(yán)格的、有組織有紀(jì)律的管理運(yùn)維流程，供7*24不間斷技術(shù)服務(wù)支持時(shí)間，保證平臺(tái)穩(wěn)定運(yùn)行。三、 運(yùn)維管理制度的適用范圍：電子政務(wù)云運(yùn)維團(tuán)隊(duì)全體人員日常巡檢制度一、目的：為確保生產(chǎn)正常運(yùn)行，提前消除隱患，特制定此巡檢制度二、范圍每周巡檢每月巡檢每季度巡檢維護(hù)人員需嚴(yán)格按照巡檢作業(yè)計(jì)劃進(jìn)行巡檢。三、內(nèi)容1.機(jī)房巡檢：IDC維護(hù)人員按規(guī)定的周期對(duì)機(jī)房認(rèn)真進(jìn)行巡檢，填寫(xiě)巡檢記錄；根據(jù)維護(hù)規(guī)程的要求，按照維護(hù)作業(yè)計(jì)劃進(jìn)行設(shè)備維護(hù)。IDC機(jī)房區(qū)域包括核心機(jī)房、網(wǎng)管監(jiān)控值班室；電源配電房、空調(diào)風(fēng)柜房、VIP機(jī)房、客戶維護(hù)辦公室、公共機(jī)房、辦公室、會(huì)議室、洽談室。維護(hù)人員應(yīng)根據(jù)維護(hù)作業(yè)計(jì)劃對(duì)所維護(hù)管理的機(jī)房及機(jī)房?jī)?nèi)設(shè)備定期進(jìn)行預(yù)防性巡視檢查維護(hù)人員在巡視中應(yīng)認(rèn)真負(fù)責(zé)及時(shí)發(fā)現(xiàn)問(wèn)題，認(rèn)真進(jìn)行記錄。有人值守機(jī)房巡視應(yīng)每班至少一次對(duì)機(jī)房環(huán)境狀況進(jìn)行巡視并對(duì)異常情況及時(shí)詳細(xì)記錄，及時(shí)作出相應(yīng)處理；在巡視中如發(fā)現(xiàn)告警應(yīng)立即進(jìn)入故障處理流程。2. 電源系統(tǒng)巡檢電源系統(tǒng)的日常維護(hù)工作：1)機(jī)架電源資源：包括網(wǎng)絡(luò)柜電源設(shè)施、列頭柜電源設(shè)施等。電源系統(tǒng)，包括交流高低壓變配電設(shè)備（包括高壓配電屏、變壓器、低壓配電屏、后備發(fā)電機(jī)組、UPS設(shè)備（包括UPS主機(jī)及UPS配電屏、直流電源設(shè)備（包括直流配電設(shè)備、蓄電池組（包括UPS用蓄電池組和直流電源用蓄電池組、樓層配電屏等。2)檢查各網(wǎng)絡(luò)柜安裝設(shè)備數(shù)量、實(shí)際耗電總功率，確保不超過(guò)規(guī)定指標(biāo)。3)協(xié)助客戶為設(shè)備安全上電，對(duì)客戶設(shè)備接電安全性、可靠性提出指導(dǎo)意見(jiàn)。4)機(jī)架用電須充分考慮交流的三相平衡，三相負(fù)荷不平衡度小于20%。5)根據(jù)《中國(guó)電信電源、空調(diào)維護(hù)規(guī)程（2013年修訂版》相關(guān)要求制定電源維護(hù)作業(yè)計(jì)劃并按計(jì)劃做好維護(hù)工作同時(shí)制訂嚴(yán)格的操作規(guī)程，確保用電的安全。6)建立每個(gè)配電屏和列頭柜的資料表格并匯總成冊(cè)，利用電源監(jiān)控系統(tǒng)對(duì)配電屏和列頭柜實(shí)際用電情況進(jìn)行統(tǒng)計(jì)分析提出容量配置優(yōu)化方案。7)定期對(duì)機(jī)房電源設(shè)備進(jìn)行巡視，發(fā)現(xiàn)問(wèn)題及時(shí)處理、并認(rèn)真填寫(xiě)機(jī)房巡視記錄檢查網(wǎng)絡(luò)柜負(fù)載功率對(duì)超過(guò)規(guī)定功率的機(jī)架提出合理整改方案。8)如果機(jī)房電源中斷或割接電源中斷，應(yīng)關(guān)閉各設(shè)備電源開(kāi)關(guān)，在電源供應(yīng)恢復(fù)后，應(yīng)根據(jù)設(shè)備情況逐步分批加載負(fù)荷。9)對(duì)超過(guò)上端保險(xiǎn)容量80%的配電柜，拒絕繼續(xù)增加負(fù)載，容量達(dá)到100%時(shí)斷電。10)電源設(shè)備維護(hù)檢查項(xiàng)目及維護(hù)周期表：(見(jiàn)附件二)3. 空調(diào)系統(tǒng)巡檢空調(diào)系統(tǒng)的日常維護(hù)工作：1)空調(diào)（生產(chǎn)用空調(diào)）系統(tǒng)，包括中央空調(diào)系統(tǒng)（主機(jī)、水泵、冷卻塔、末端設(shè)備、冷水機(jī)組精密空調(diào)、風(fēng)冷精密空調(diào)、普通空調(diào)、送/回風(fēng)管道等。2)根據(jù)《中國(guó)電信電源、空調(diào)維護(hù)規(guī)程（2013年修訂版》相關(guān)要求對(duì)空調(diào)系統(tǒng)進(jìn)行維護(hù)和管理。3)制定空調(diào)維護(hù)工作計(jì)劃，并按計(jì)劃做好維護(hù)工作。4)定期對(duì)空調(diào)設(shè)備進(jìn)行巡視，發(fā)現(xiàn)問(wèn)題及時(shí)處理，并認(rèn)真填寫(xiě)機(jī)房巡視記錄。5)機(jī)房平均溫（參考回風(fēng)口溫度或者機(jī)房測(cè)點(diǎn)平均值在18～25℃以內(nèi)、濕度在40～70％以內(nèi)。6)動(dòng)態(tài)調(diào)節(jié)機(jī)房?jī)?nèi)送風(fēng)口流量，確保各區(qū)域溫度處于合格水平。7)檢查網(wǎng)絡(luò)柜設(shè)備發(fā)熱情況，對(duì)局部發(fā)熱嚴(yán)重、機(jī)架背面出風(fēng)溫度≥32℃的機(jī)架（參考工業(yè)標(biāo)準(zhǔn)服務(wù)器正常工作狀態(tài)的基本溫度10℃～35℃）提出合理整改建議，要求客戶配合整改。8)空調(diào)設(shè)備維護(hù)檢查項(xiàng)目及維護(hù)周期表（見(jiàn)附件三）4.硬件巡檢硬件巡檢主要是針對(duì)云平臺(tái)的設(shè)備，包括計(jì)算設(shè)備（服務(wù)器、存儲(chǔ)設(shè)備（磁盤(pán)陣列、備份設(shè)備（磁帶庫(kù)、虛擬帶庫(kù)、網(wǎng)絡(luò)設(shè)備（交換機(jī)、安全設(shè)備（防火墻、入侵檢測(cè)、防病毒等、門(mén)禁、視頻監(jiān)控、消防安全設(shè)備等；設(shè)備運(yùn)行檢查包括：1)對(duì)設(shè)備運(yùn)行狀況，板卡運(yùn)行狀況，電源模塊狀況，風(fēng)扇運(yùn)行狀況進(jìn)行定期巡檢。作業(yè)頻率為1次/日。a)設(shè)備運(yùn)行狀況：無(wú)告警/正常告警/異常告警。檢查設(shè)備是否正常穩(wěn)定運(yùn)行，有無(wú)告警。有告警則需要跟網(wǎng)管人員確認(rèn)，如為不影響業(yè)務(wù)的正常告警則需要進(jìn)行登記記錄；如為異常告警則需要進(jìn)行緊急處理，并記錄相關(guān)情況。b)板卡運(yùn)行狀況：正常/有告警/過(guò)熱。檢查各個(gè)板卡是否正常穩(wěn)定運(yùn)行，如有告警、不穩(wěn)定、溫度過(guò)熱、不斷重啟現(xiàn)象則需要聯(lián)系網(wǎng)管確認(rèn)進(jìn)行緊急處理，并記錄相關(guān)情況。c)電源模塊狀況：正常/有告警。檢查設(shè)備電源模塊有無(wú)告警，主備路是否能冗余正常運(yùn)行，各線纜接頭包括設(shè)備保護(hù)地線是否接好牢固。d)風(fēng)扇運(yùn)行狀況正常/有告警檢查設(shè)備各個(gè)風(fēng)扇是否正常運(yùn)行，有無(wú)告警，風(fēng)扇運(yùn)行聲音是否穩(wěn)定正常；各個(gè)風(fēng)扇內(nèi)的子模塊是否都正常轉(zhuǎn)動(dòng)及各個(gè)子模塊的葉片是否完好無(wú)損。e)對(duì)設(shè)備硬件進(jìn)行操作前戴靜電手腕或防靜電手套；不許隨意插拔、復(fù)位或加載單板。2)資產(chǎn)標(biāo)簽檢查：機(jī)架標(biāo)簽，機(jī)框標(biāo)簽，光路標(biāo)簽，固定資產(chǎn)標(biāo)簽，電源標(biāo)記牌，數(shù)據(jù)電纜標(biāo)記牌。3)清潔維護(hù)：設(shè)備清潔，風(fēng)扇清潔，濾網(wǎng)清潔，線纜清潔。作業(yè)頻率為1次/季度。a)設(shè)備清潔：確保機(jī)架頂部、底部、機(jī)架外表沒(méi)有雜物及明顯的灰塵沉淀，機(jī)架外表沒(méi)有明顯的灰塵沉淀；清除機(jī)架內(nèi)節(jié)點(diǎn)運(yùn)行所不需要的物件如線纜假面板（節(jié)電維護(hù)巡查表除外；機(jī)框外觀、內(nèi)壁不出現(xiàn)明顯灰塵。機(jī)框空槽必須用假面板做好屏蔽。由于節(jié)點(diǎn)清潔維護(hù)而造成機(jī)房環(huán)境臟亂的要做好環(huán)境的保潔；或設(shè)備附近環(huán)境較臟的，要做相應(yīng)的環(huán)境清潔，以保持設(shè)備持續(xù)整潔度。b)風(fēng)扇清潔：將機(jī)框可拆洗風(fēng)扇拆出清潔，保證扇框整體表面、各個(gè)子扇轉(zhuǎn)葉、入風(fēng)口、線纜、風(fēng)扇插槽位四周無(wú)明顯積塵；風(fēng)扇的清潔要單個(gè)抽出進(jìn)行，抽出一個(gè)就清潔一個(gè)，完成清潔插后回再抽出清潔下一個(gè)，不要進(jìn)行批處理，每個(gè)風(fēng)扇的抽出時(shí)間不要超過(guò)5分鐘。注：一般情況下不建議對(duì)IDC設(shè)備進(jìn)行風(fēng)扇清潔，以免設(shè)備過(guò)熱。c)濾網(wǎng)清潔：潔各個(gè)設(shè)備濾網(wǎng)上沉積的污垢。最好用水龍頭沖洗，要求前面背面均進(jìn)行清洗，直到洗后的水變清，然后有力甩干，用毛巾擦干表面再晾干放回。有備用濾網(wǎng)的可直接更換，將臟的濾網(wǎng)集中到有水的機(jī)房清洗。如果機(jī)房附近無(wú)水源，將濾網(wǎng)拿至機(jī)房外，用力將濾網(wǎng)內(nèi)積塵彈出，然后用毛刷除去表面灰塵。d)線纜清潔：用毛刷進(jìn)行清潔，確保設(shè)備各個(gè)線纜沒(méi)有明顯灰塵沉積。4)線纜整理：尾纖整理，網(wǎng)線整理，數(shù)據(jù)線纜整理。作業(yè)頻次1次/月。1)尾纖整理：確保尾纖要從規(guī)定線槽和入線孔出入，不受線纜等壓逼，不能阻礙板卡、風(fēng)扇及電源模塊等拔插，并預(yù)留5－10厘米余度。捆扎整齊、扎帶平剪到扎頭。2)網(wǎng)線整理：確保網(wǎng)線要從規(guī)定線槽和入線孔出入，不受線纜等壓逼，不能阻礙板卡、風(fēng)扇及電源模塊等拔插，并預(yù)留5－10厘米余度。捆扎整齊、扎帶平剪到扎頭。3)網(wǎng)線連接：檢查網(wǎng)線連接是否正常，如有異常斷開(kāi)、拔出的網(wǎng)線進(jìn)行處理。5. 云平臺(tái)巡檢維護(hù)人員應(yīng)按規(guī)定的周期在云平臺(tái)上對(duì)云平臺(tái)的狀態(tài)、云平臺(tái)的日志信息、云平臺(tái)的運(yùn)行情況、云平臺(tái)資源情況進(jìn)行檢查。1)維護(hù)人員對(duì)云平臺(tái)服務(wù)狀態(tài)、虛擬機(jī)運(yùn)行狀態(tài)（需要1日3次巡檢，檢查平臺(tái)服務(wù)是否正常，虛擬機(jī)是否可以連通；2)維護(hù)人員每日查看云平臺(tái)日志，及時(shí)發(fā)現(xiàn)云平臺(tái)是否存在異常；3)維護(hù)人員執(zhí)行云平臺(tái)后臺(tái)任務(wù)，每日對(duì)云平臺(tái)數(shù)據(jù)庫(kù)進(jìn)行備份，備份需保存到統(tǒng)一的備份服務(wù)器。并檢查備份是否正常；4)維護(hù)人員通過(guò)云平臺(tái)管控系統(tǒng)統(tǒng)計(jì)云平臺(tái)資源（CPU、內(nèi)存、硬盤(pán)）使用情況，并提交資源使用報(bào)告；一旦發(fā)現(xiàn)資源使用達(dá)到預(yù)警，則立即上報(bào)。6.網(wǎng)絡(luò)和安全巡檢運(yùn)維人員按照規(guī)定周期對(duì)平臺(tái)的安全系統(tǒng)進(jìn)行升級(jí)和掃描，以及云平臺(tái)重要數(shù)據(jù)進(jìn)行備份，保證平臺(tái)安全性。1)對(duì)云平臺(tái)業(yè)務(wù)系統(tǒng)提供至少1次/季度的漏洞掃描服務(wù)2)云平臺(tái)提供內(nèi)部設(shè)備及軟件的統(tǒng)一日志存儲(chǔ)管理服務(wù)，保存云平臺(tái)所有用戶及系統(tǒng)（含超級(jí)管理）的登錄、操作及錯(cuò)誤日志，日志保存周期一年以上。3)對(duì)相應(yīng)安全設(shè)備提供每周一次的特征庫(kù)升級(jí)4)對(duì)云平臺(tái)虛擬機(jī)提供定期快照服務(wù)5)進(jìn)行年度備份恢復(fù)演練IDC維護(hù)人員按規(guī)定的周期對(duì)機(jī)房認(rèn)真進(jìn)行巡檢，填寫(xiě)巡檢記錄。IDC機(jī)房區(qū)域包括核心機(jī)房、網(wǎng)管監(jiān)控值班室；電源配電房、空調(diào)風(fēng)柜房VIP機(jī)房、客戶維護(hù)辦公室、公共機(jī)房、辦公室、會(huì)議室、洽談室。維護(hù)人員應(yīng)根據(jù)維護(hù)作業(yè)計(jì)劃，對(duì)所維護(hù)管理的機(jī)房及機(jī)房?jī)?nèi)設(shè)備定期行預(yù)防性巡視檢查，維護(hù)人員在巡視中應(yīng)認(rèn)真負(fù)責(zé)，及時(shí)發(fā)現(xiàn)問(wèn)題，真進(jìn)行記錄。有人值守機(jī)房巡視應(yīng)每班至少一次，對(duì)機(jī)房環(huán)境狀況進(jìn)巡視，并對(duì)異常情況及時(shí)詳細(xì)記錄，及時(shí)作出相應(yīng)處理；四、 其他要求1. 維護(hù)人員需按照要求填寫(xiě)巡檢表（包括手工填寫(xiě)和填寫(xiě)電子表格），填寫(xiě)實(shí)際檢查結(jié)果，不得虛構(gòu)內(nèi)容填寫(xiě)。2. 維護(hù)人員在巡視中應(yīng)認(rèn)真負(fù)責(zé)，及時(shí)發(fā)現(xiàn)問(wèn)題，認(rèn)真進(jìn)行記錄。3. 在巡視中如發(fā)現(xiàn)告警應(yīng)立即進(jìn)入故障處理流程。機(jī)房運(yùn)維操作管理規(guī)范一、運(yùn)維操作人員操作核心設(shè)備應(yīng)有各自互不相通的用戶名、口令，并定期令所有人負(fù)責(zé)。二、核心設(shè)備的超級(jí)管理員口令和密碼要定期更換（建議半年一次），使用額密碼必須具有一定復(fù)雜性（8位以上，至少包括數(shù)字、字母、特殊符號(hào)組合，并且不能使用通用密碼），更換后管理員要銷毀原記錄，將密碼或口令記錄封存。如發(fā)現(xiàn)密碼及口令有外泄跡象，管理員要立刻告運(yùn)維負(fù)責(zé)人，同時(shí)要保護(hù)好現(xiàn)場(chǎng)并記錄，在接到上一級(jí)主管部門(mén)或位批示后再更換密碼和口令。三、核心設(shè)備的配置信息、云平臺(tái)的配置信息必須最好備份和保存，每次修改配置前后都必須做一次備份，備份文件需以明顯格式保存，并加以注，如記錄保存時(shí)間、保存是由。四、 網(wǎng)絡(luò)安全設(shè)備必須定期進(jìn)行病毒庫(kù)、漏洞庫(kù)的升級(jí)，保證系統(tǒng)及時(shí)性。五、 運(yùn)維人員如使用個(gè)人筆記本設(shè)備、U盤(pán)等接入網(wǎng)絡(luò)，需保證個(gè)人的設(shè)備是安全的，無(wú)病毒的，如由于個(gè)人設(shè)備導(dǎo)致整個(gè)網(wǎng)絡(luò)出現(xiàn)安全問(wèn)題，則運(yùn)維人員需承擔(dān)相關(guān)責(zé)任。六、 云平臺(tái)超級(jí)管理員密碼、相關(guān)密鑰均需妥善保存。運(yùn)維人員創(chuàng)建的新密鑰文件，必須統(tǒng)一上傳到指定位置進(jìn)行保存。七、 各崗位操作人員的權(quán)限要嚴(yán)格按崗位職責(zé)設(shè)置并定期檢查其落實(shí)情況八、 所有運(yùn)維操作記錄必須在L上進(jìn)行登記，包括設(shè)備以及配件的安裝、更換、配置更改、服務(wù)開(kāi)通。九、 所有設(shè)備、線纜必須按照統(tǒng)一標(biāo)簽格式進(jìn)行標(biāo)志。十、 機(jī)房巡檢人員必須定期檢查設(shè)備的標(biāo)簽是否標(biāo)志、設(shè)備運(yùn)行狀態(tài)是否常。十一、機(jī)房的設(shè)備運(yùn)維部門(mén)必須定期檢查設(shè)備的完好性，對(duì)自行采購(gòu)的設(shè)備，如果出現(xiàn)問(wèn)題，則要及時(shí)維修和更換，并根據(jù)使用年限、保修失效、用規(guī)模進(jìn)行提前申請(qǐng)擴(kuò)容、更換、續(xù)保等操作。對(duì)于托管的設(shè)備，如出現(xiàn)問(wèn)題或者即將出現(xiàn)問(wèn)題，則及時(shí)通知委辦局用戶進(jìn)行處理。十二、運(yùn)維人員進(jìn)入機(jī)房操作完成后必須完成掃尾工作，包括工具電源關(guān)閉物品歸位，物料清理，以及關(guān)閉獨(dú)立門(mén)禁系統(tǒng)。注：核心設(shè)備包括：核心交換機(jī)、接入交換機(jī)、防火墻、網(wǎng)絡(luò)安全設(shè)備、云平臺(tái)服務(wù)器委辦局用戶操作規(guī)范一、 委辦局用戶如需進(jìn)入機(jī)房，必須向電信提交申請(qǐng)，獲得準(zhǔn)入許可，同時(shí)要提前2接M。二、 委辦局用戶如需進(jìn)入機(jī)房，一般在專用辦公場(chǎng)所使用M遠(yuǎn)程操作如有特殊需要進(jìn)入服務(wù)器區(qū)，必須由運(yùn)維人員全程陪同。三、 的P交申請(qǐng)，否則由于自行修改導(dǎo)致的后果由委辦局用戶自行承擔(dān)。四、委辦局用戶進(jìn)入機(jī)房的時(shí)間由運(yùn)維部門(mén)進(jìn)行協(xié)調(diào)，原則上