系統(tǒng)上線保障方案V1.0

城市超級(jí)大腦（數(shù)據(jù)大腦平臺(tái)及部分智慧應(yīng)用）項(xiàng)目城市超級(jí)大腦（數(shù)據(jù)大腦平臺(tái)及部分智慧應(yīng)用）項(xiàng)目城市超級(jí)大腦（數(shù)據(jù)大腦平臺(tái)及部分智慧應(yīng)用）智慧文旅項(xiàng)目系統(tǒng)上線保障方案

版本記錄版本號(hào)提交人更新摘要提交時(shí)間審核人審核時(shí)間審核記錄V1.0鐘鳴整理文檔內(nèi)容提綱2020/08/25孫培杰2020/08/27審核通過(guò)

目錄TOC\o"1-3"\h\z1引言 上線發(fā)布流程開(kāi)始開(kāi)始運(yùn)維人員發(fā)起版本發(fā)布評(píng)審產(chǎn)品經(jīng)理評(píng)審發(fā)布內(nèi)容測(cè)試人員評(píng)審測(cè)試環(huán)境和預(yù)發(fā)布環(huán)境項(xiàng)目經(jīng)理簽發(fā)發(fā)布流程運(yùn)維人員部署應(yīng)用和執(zhí)行數(shù)據(jù)庫(kù)腳本測(cè)試人員驗(yàn)證線上版本產(chǎn)品經(jīng)理對(duì)線上版本進(jìn)行驗(yàn)收結(jié)束圖2.2-1上線發(fā)布流程圖運(yùn)行環(huán)境長(zhǎng)沙智慧文旅平臺(tái)運(yùn)行環(huán)境按照政務(wù)云統(tǒng)一部署要求，規(guī)劃在政務(wù)云業(yè)務(wù)數(shù)據(jù)區(qū)中部署文旅數(shù)據(jù)庫(kù)，存放文旅重要業(yè)務(wù)數(shù)據(jù)，在內(nèi)部數(shù)據(jù)中心部署文旅業(yè)務(wù)支撐平臺(tái)，包含“3平臺(tái)”即智慧文旅資訊平臺(tái)、智慧文旅服務(wù)平臺(tái)和智慧文旅管控平臺(tái)；“N應(yīng)用”，即文旅資訊系統(tǒng)、文旅活動(dòng)管理系統(tǒng)、志愿者服務(wù)系統(tǒng)、在線課堂管理系統(tǒng)、文旅資源服務(wù)系統(tǒng)、文旅游覽服務(wù)系統(tǒng)、文旅地理系統(tǒng)、數(shù)字湖湘名人系統(tǒng)、文化遺產(chǎn)系統(tǒng)、長(zhǎng)沙特色體驗(yàn)系統(tǒng)、涉旅商戶服務(wù)系統(tǒng)、文旅產(chǎn)業(yè)大數(shù)據(jù)趨勢(shì)分析應(yīng)用、文旅互聯(lián)網(wǎng)評(píng)價(jià)監(jiān)測(cè)應(yīng)用、文旅綜合管控應(yīng)用。“1項(xiàng)數(shù)據(jù)支撐”即依托超腦中臺(tái)能力建立文旅專(zhuān)題數(shù)據(jù)庫(kù)。表3-1長(zhǎng)沙智慧文旅系統(tǒng)云資源上線準(zhǔn)備計(jì)劃表序號(hào)服務(wù)器名稱(chēng)部署區(qū)域操作系統(tǒng)組件CPU（核）內(nèi)存(G)硬盤(pán)（GB）1數(shù)據(jù)存儲(chǔ)服務(wù)器N1內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位SequoiaDB3.2.3(Mysql、PGSQL)、Elasticsearch7.4.1、Kylin2.6.1、HBase2.1.1163240002數(shù)據(jù)存儲(chǔ)服務(wù)器N2內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位SequoiaDB3.2.3(Mysql、PGSQL)、Elasticsearch7.4.1、Kylin2.6.1、HBase2.1.1163240003數(shù)據(jù)存儲(chǔ)服務(wù)器N3內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位SequoiaDB3.2.3(Mysql、PGSQL)、Elasticsearch7.4.1、Kylin2.6.1、HBase2.1.1163240004業(yè)務(wù)計(jì)算節(jié)點(diǎn)N4內(nèi)部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位FLink1.7、Paddle1.1、Zookeeper3.6.5、Kafka2.3.116322005業(yè)務(wù)計(jì)算節(jié)點(diǎn)N5內(nèi)部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位FLink1.7、Paddle1.1、Zookeeper3.6.5、Kafka2.3.116322006業(yè)務(wù)計(jì)算節(jié)點(diǎn)N6內(nèi)部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位FLink1.7、Paddle1.1、Zookeeper3.6.5、Kafka2.3.116322007應(yīng)用服務(wù)器N7外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位治理平臺(tái)、共享交換平臺(tái)、大數(shù)據(jù)運(yùn)維平臺(tái)、可視化平臺(tái)、管控平臺(tái)816508應(yīng)用服務(wù)器N8外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位治理平臺(tái)、共享交換平臺(tái)、大數(shù)據(jù)運(yùn)維平臺(tái)、可視化平臺(tái)、文旅管控平臺(tái)、文旅大數(shù)據(jù)趨勢(shì)分析平臺(tái)816509應(yīng)用服務(wù)器N9外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位治理平臺(tái)、共享交換平臺(tái)、大數(shù)據(jù)運(yùn)維平臺(tái)、可視化平臺(tái)、管控平臺(tái)8165010開(kāi)發(fā)服務(wù)器N10外部數(shù)據(jù)中心應(yīng)用區(qū)WindowsServer2012Chrome瀏覽器80488011資訊,活動(dòng)等小程序等應(yīng)用服務(wù)toCN11外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250012資訊,活動(dòng)等小程序等應(yīng)用服務(wù)toCN12外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250013志愿者小程序等應(yīng)用服務(wù)toCN13外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.84850014志愿者小程序等應(yīng)用服務(wù)toCN14外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.84850015主小程序等應(yīng)用服務(wù)toCN15外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250016主小程序等應(yīng)用服務(wù)toCN16外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250017服務(wù)平臺(tái)業(yè)務(wù)模塊等應(yīng)用服務(wù)toBN17外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8488018電商平臺(tái)小程序應(yīng)用服務(wù)toCN18外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250019電商平臺(tái)小程序應(yīng)用服務(wù)toCN19外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.84850020電商平臺(tái)業(yè)務(wù)模塊等應(yīng)用服務(wù)toBN20外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8488021數(shù)據(jù)庫(kù)N21內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位mysql5.7.104850022數(shù)據(jù)庫(kù)N22內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位mysql5.7.104850023數(shù)據(jù)庫(kù)redisN23內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位redis5.0.4488024存儲(chǔ)服務(wù)器N24外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位fastdfs5.114850025資訊平臺(tái)服務(wù)中間件服務(wù)器N25內(nèi)部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位nacos3.0816500上線計(jì)劃時(shí)間是否與簽字蓋章時(shí)間沖突系統(tǒng)上線計(jì)劃表時(shí)間是否與簽字蓋章時(shí)間沖突表4上線計(jì)劃表序號(hào)工作事項(xiàng)工作說(shuō)明時(shí)間責(zé)任人1系統(tǒng)部署系統(tǒng)線上部署2020-06-01孫培杰2系統(tǒng)測(cè)試系統(tǒng)線上測(cè)試2020-06-15蒙曉江3數(shù)據(jù)初始化收集景區(qū)及文化場(chǎng)館信息、制作文創(chuàng)內(nèi)容進(jìn)行數(shù)據(jù)更新2020-06-30周偉民4用戶培訓(xùn)確保文旅局以及各文化場(chǎng)館能熟練掌握小程序及系統(tǒng)操作2020-09-07柳旭5試運(yùn)行系統(tǒng)上線運(yùn)行，收集文旅局、文化場(chǎng)館反饋意見(jiàn)，優(yōu)化智慧文旅平臺(tái)2020-09-19孫培杰備份要求數(shù)據(jù)庫(kù)數(shù)據(jù)在每天18點(diǎn)使用腳本進(jìn)行定時(shí)備份，備份數(shù)據(jù)保留4天。數(shù)據(jù)保留在172.26.0.10上，路徑相關(guān)信息如下圖。圖4.3-1Mongdb存儲(chǔ)信息圖MySQL數(shù)據(jù)庫(kù)在每天0點(diǎn)使用腳本進(jìn)行定時(shí)備份，備份數(shù)據(jù)保留7天，數(shù)據(jù)存儲(chǔ)在172.26.0.68上，路徑相關(guān)信息如下圖;圖4.3-2Mysql存儲(chǔ)信息圖上線準(zhǔn)備為了不影響系統(tǒng)的正常使用，系統(tǒng)切換安排在周末進(jìn)行。上線前的培訓(xùn)要保障各關(guān)鍵崗用戶能及時(shí)有效參加培訓(xùn)；上線系統(tǒng)切換需項(xiàng)目組核心人員到位，進(jìn)行系統(tǒng)部署；數(shù)據(jù)初始化和遷移需要業(yè)務(wù)負(fù)責(zé)人和對(duì)應(yīng)的業(yè)務(wù)人員參與。技術(shù)準(zhǔn)備系統(tǒng)安裝、調(diào)試：確定服務(wù)器、規(guī)定IP及網(wǎng)絡(luò)配置環(huán)境。上線前所有需要上線的功能需在測(cè)試環(huán)境運(yùn)行測(cè)試通過(guò)后在打包部署至正式環(huán)境。業(yè)務(wù)測(cè)試與保障：表STYLEREF"標(biāo)題2"\n5.1-SEQ圖\*ARABIC\s11系統(tǒng)保障人員表編號(hào)姓名單位聯(lián)系電話職責(zé)1孫培杰騰目經(jīng)理2蔣建波騰務(wù)架構(gòu)師3鄧志明騰術(shù)負(fù)責(zé)人4羅勇騰試負(fù)責(zé)人業(yè)務(wù)準(zhǔn)備驗(yàn)證應(yīng)覆蓋所有關(guān)鍵子系統(tǒng)和設(shè)備應(yīng)具備的功能和關(guān)鍵的操作程序，確保滿足設(shè)計(jì)要求，必要時(shí)可做故障情景模擬來(lái)檢驗(yàn)。測(cè)試驗(yàn)證中發(fā)現(xiàn)設(shè)計(jì)或者建設(shè)階段的問(wèn)題，應(yīng)該在報(bào)告中充分體現(xiàn)；可以改造的部分，應(yīng)要求建設(shè)單位進(jìn)行改造；不能改造或暫時(shí)不需改造部分，應(yīng)作為風(fēng)險(xiǎn)點(diǎn)在運(yùn)維過(guò)程中予以特別的重視，并制定相關(guān)預(yù)案。初始化數(shù)據(jù)準(zhǔn)備工作確保基礎(chǔ)數(shù)據(jù)的完整性、一致性。業(yè)務(wù)流程測(cè)試準(zhǔn)備工作確保業(yè)務(wù)流程功能正常，達(dá)到上線條件。安全保障將信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)和ISO/IEC9001質(zhì)量管理體系標(biāo)準(zhǔn)融入到整個(gè)產(chǎn)品安全開(kāi)發(fā)流程中，關(guān)注需求、設(shè)計(jì)、研發(fā)、測(cè)試、交付、運(yùn)維等不同環(huán)節(jié)，在產(chǎn)品開(kāi)發(fā)各個(gè)階段中消除信息安全和隱私問(wèn)題，確保所有的云產(chǎn)品在生命周期內(nèi)均能實(shí)現(xiàn)足夠的安全管控和評(píng)價(jià)：圖5.3-1安全保障圖為了保證最終的用戶安全，在軟件開(kāi)發(fā)各階段中消除信息安全和隱私問(wèn)題，日?qǐng)?bào)云嚴(yán)格按照安全開(kāi)發(fā)生命周期方法開(kāi)發(fā)云平臺(tái)及云產(chǎn)品，目標(biāo)是將信息安全融入到整個(gè)軟件開(kāi)發(fā)生命周期中。其中主要由以下幾個(gè)部分組成:安全培訓(xùn)(training)：推廣開(kāi)發(fā)人員的安全編程意識(shí)，遵循安全編碼的規(guī)范。需求分析(requirements)：針對(duì)業(yè)務(wù)內(nèi)容、業(yè)務(wù)流程、技術(shù)框架進(jìn)行溝通,尋找安全嵌入的最優(yōu)方式。系統(tǒng)設(shè)計(jì)(design)：對(duì)系統(tǒng)設(shè)計(jì)進(jìn)行威脅建模，對(duì)采用的架構(gòu)進(jìn)行安全技術(shù)評(píng)估。實(shí)現(xiàn)(implementation)：開(kāi)發(fā)過(guò)程中，提供騰訊自行設(shè)計(jì)的安全開(kāi)發(fā)組件供研發(fā)人員使用。驗(yàn)證(verification)：通過(guò)滲透測(cè)試和代碼審計(jì)進(jìn)行發(fā)現(xiàn)漏洞。發(fā)布(release)：經(jīng)過(guò)信息安全部門(mén)的最后檢查確認(rèn)后，系統(tǒng)才能發(fā)布到線上環(huán)境,以防止產(chǎn)品攜帶安全漏洞在生產(chǎn)環(huán)境運(yùn)行。將成熟的運(yùn)維流程轉(zhuǎn)化為抽象控制模型，目前已實(shí)現(xiàn)服務(wù)交付、控制、發(fā)布、解決和關(guān)系流程的高度自動(dòng)化。在更加細(xì)化的流程控制活動(dòng)中，把不同的標(biāo)準(zhǔn)化工具進(jìn)行合并/串接，無(wú)需人工干預(yù)即可實(shí)現(xiàn)各個(gè)運(yùn)維流程的輸入輸出自動(dòng)對(duì)接和分支匯總能力。自動(dòng)化流程控制不僅降低了整體的運(yùn)營(yíng)成本，也極大的減少人工失誤和惡意操作所帶來(lái)的安全風(fēng)險(xiǎn)。并且，結(jié)合自動(dòng)化流程告警控制，能夠迅速的對(duì)錯(cuò)誤或失效的操作進(jìn)行通知和修復(fù)。上線運(yùn)行期間，確保所有備份策略是否正常執(zhí)行，防止丟失用戶數(shù)據(jù)，造成數(shù)據(jù)無(wú)法恢復(fù)。另外，用戶登錄系統(tǒng)注冊(cè)成功后，請(qǐng)妥善保管帳號(hào)信息，以免泄漏個(gè)人信息。其它準(zhǔn)備運(yùn)維團(tuán)隊(duì)保障準(zhǔn)備工作。試運(yùn)行試運(yùn)行檢驗(yàn)的重點(diǎn)環(huán)節(jié)在試運(yùn)行環(huán)境實(shí)施部署和調(diào)試成功，根據(jù)參與試運(yùn)行用戶數(shù)合理。操作便捷性及易用性需足夠高，交互界面的設(shè)計(jì)及功能簡(jiǎn)單易用、方便快捷。系統(tǒng)安全性達(dá)到等保三級(jí)，保證信息安全、服務(wù)安全，部分業(yè)務(wù)數(shù)據(jù)進(jìn)行脫敏。系統(tǒng)穩(wěn)定性要好，系統(tǒng)故障能快速恢復(fù)。系統(tǒng)所有操作需要有日志記錄，并且提供簡(jiǎn)單易用的界面提供查閱。試運(yùn)行方式及其合理性分析部署發(fā)布到試運(yùn)行環(huán)境，組織相關(guān)人員培訓(xùn)操作系統(tǒng)，操作人員提出疑問(wèn)和建議由相關(guān)人員記錄，并跟蹤解決情況。系統(tǒng)切換系統(tǒng)部署1、系統(tǒng)備份：1）Mongodb數(shù)據(jù)庫(kù)數(shù)據(jù)在每天18點(diǎn)使用腳本進(jìn)行定時(shí)備份，備份數(shù)據(jù)保留4天。數(shù)據(jù)保留在172.26.0.10上，路徑相關(guān)信息如下圖。2）MySQL數(shù)據(jù)庫(kù)在每天0點(diǎn)使用腳本進(jìn)行定時(shí)備份，備份數(shù)據(jù)保留7天，數(shù)據(jù)存儲(chǔ)在172.26.0.68上，路徑相關(guān)信息如下圖;2、系統(tǒng)設(shè)置：設(shè)置系統(tǒng)初始化角色3、系統(tǒng)檢查：每周登錄堡壘機(jī)上的應(yīng)用服務(wù)器，檢查一次服務(wù)運(yùn)行狀態(tài)，數(shù)據(jù)備份狀態(tài)。4、受理和分配資源按照云平臺(tái)資源申請(qǐng)和分配流程，云平臺(tái)組在收到申請(qǐng)后，按照評(píng)審達(dá)成一致后的資源分配方案，分配相應(yīng)的云平臺(tái)資源，用模板生成指定的操作系統(tǒng)，輸出相應(yīng)的資源配置詳情文檔。責(zé)任分工：R=責(zé)任方/Responsibility。S=協(xié)助方/Support。表STYLEREF"標(biāo)題2"\n8.1-SEQ圖表1資源分配表編號(hào)活動(dòng)華為申請(qǐng)單位應(yīng)用廠商責(zé)任人備注1資源環(huán)境準(zhǔn)備RSS王振主要為主機(jī)系統(tǒng)分配資源2部署后互聯(lián)網(wǎng)IP地址備案SRS于楠3網(wǎng)絡(luò)和安全策略配置RSS于楠包括地址、安全配置4系統(tǒng)策略配置SSR陳源主要是為應(yīng)用做系統(tǒng)級(jí)別應(yīng)用部署應(yīng)用部署環(huán)境的搭建應(yīng)用廠商負(fù)責(zé)應(yīng)用中間件和數(shù)據(jù)庫(kù)的安裝。備注：負(fù)責(zé)提供安裝介質(zhì)，和在云平臺(tái)上安裝相應(yīng)的軟件，設(shè)置相關(guān)的參數(shù)。責(zé)任分工：R=責(zé)任方/Responsibility。S=協(xié)助方/Support。表STYLEREF0\s錯(cuò)誤!使用“開(kāi)始”選項(xiàng)卡將0應(yīng)用于要在此處顯示的文字。-SEQ表\*ARABIC\s02部署環(huán)境表編號(hào)活動(dòng)華為申請(qǐng)單位應(yīng)用廠商責(zé)任人備注1應(yīng)用安裝SSR周偉民主要為安裝軟件應(yīng)用2數(shù)據(jù)庫(kù)安裝SSR周偉民數(shù)據(jù)庫(kù)安裝3應(yīng)用調(diào)試檢查SSR周偉民包括地址、安全配置應(yīng)用系統(tǒng)的部署應(yīng)用廠商負(fù)責(zé)應(yīng)用軟件包的部署。應(yīng)用廠商負(fù)責(zé)修改中間件上數(shù)據(jù)庫(kù)連接配置文件中數(shù)據(jù)庫(kù)主機(jī)的IP地址。應(yīng)用廠商負(fù)責(zé)數(shù)據(jù)庫(kù)的新建及數(shù)據(jù)的初始化。應(yīng)用廠商負(fù)責(zé)應(yīng)用系統(tǒng)連通性測(cè)試的調(diào)測(cè)（用老用戶能夠正常登陸系統(tǒng)）。責(zé)任分工：R=責(zé)任方/Responsibility。S=協(xié)助方/Support。表STYLEREF0\s錯(cuò)誤!使用“開(kāi)始”選項(xiàng)卡將0應(yīng)用于要在此處顯示的文字。-SEQ表\*ARABIC\s03應(yīng)用部署表編號(hào)活動(dòng)華為申請(qǐng)單位應(yīng)用廠商責(zé)任人備注1應(yīng)用軟件包的部署SSR周偉民2修改中間件上數(shù)據(jù)庫(kù)連接配置SSR周偉民3應(yīng)用數(shù)據(jù)的新建及初始化SSR周偉民4應(yīng)用系統(tǒng)連通性測(cè)試SSR周偉民數(shù)據(jù)遷移方案利用操作系統(tǒng)的一些命令可以實(shí)現(xiàn)磁盤(pán)數(shù)據(jù)的直接復(fù)制，適合于脫機(jī)遷移的環(huán)境。實(shí)時(shí)復(fù)制:當(dāng)源數(shù)據(jù)庫(kù)內(nèi)容被修改時(shí)，目標(biāo)數(shù)據(jù)庫(kù)內(nèi)容實(shí)時(shí)地被修改，此種復(fù)制方式對(duì)網(wǎng)絡(luò)可靠性要求高。定時(shí)復(fù)制:當(dāng)源數(shù)據(jù)庫(kù)內(nèi)容被修改時(shí)，目標(biāo)數(shù)據(jù)庫(kù)內(nèi)容會(huì)按照時(shí)間間隔，周期性地按照生產(chǎn)中心的更新情況進(jìn)行刷新，時(shí)間間隔可長(zhǎng)(幾天或幾個(gè)月)可短(幾分鐘或幾秒鐘)。存儲(chǔ)轉(zhuǎn)發(fā)復(fù)制:當(dāng)源數(shù)據(jù)庫(kù)內(nèi)容被修改時(shí)，源數(shù)據(jù)庫(kù)服務(wù)器會(huì)先將修改操作Log存儲(chǔ)于本地，待時(shí)機(jī)成熟再轉(zhuǎn)發(fā)給目標(biāo)數(shù)據(jù)庫(kù)。遠(yuǎn)程數(shù)據(jù)庫(kù)復(fù)制的實(shí)質(zhì)是實(shí)現(xiàn)源、目標(biāo)數(shù)據(jù)庫(kù)的數(shù)據(jù)同步(實(shí)時(shí)或者準(zhǔn)實(shí)時(shí)同步)。即是將主用系統(tǒng)數(shù)據(jù)庫(kù)操作Log實(shí)時(shí)或周期性地復(fù)制到備用系統(tǒng)數(shù)據(jù)庫(kù)中執(zhí)行，實(shí)現(xiàn)二者數(shù)據(jù)的一致性。目標(biāo)數(shù)據(jù)庫(kù)復(fù)制