系統(tǒng)上線保障方案V1.0

城市超級大腦（數(shù)據(jù)大腦平臺及部分智慧應(yīng)用）項目城市超級大腦（數(shù)據(jù)大腦平臺及部分智慧應(yīng)用）項目城市超級大腦（數(shù)據(jù)大腦平臺及部分智慧應(yīng)用）智慧文旅項目系統(tǒng)上線保障方案

版本記錄版本號提交人更新摘要提交時間審核人審核時間審核記錄V1.0鐘鳴整理文檔內(nèi)容提綱2020/08/25孫培杰2020/08/27審核通過

目錄TOC\o"1-3"\h\z1引言 上線發(fā)布流程開始開始運維人員發(fā)起版本發(fā)布評審產(chǎn)品經(jīng)理評審發(fā)布內(nèi)容測試人員評審測試環(huán)境和預(yù)發(fā)布環(huán)境項目經(jīng)理簽發(fā)發(fā)布流程運維人員部署應(yīng)用和執(zhí)行數(shù)據(jù)庫腳本測試人員驗證線上版本產(chǎn)品經(jīng)理對線上版本進行驗收結(jié)束圖2.2-1上線發(fā)布流程圖運行環(huán)境長沙智慧文旅平臺運行環(huán)境按照政務(wù)云統(tǒng)一部署要求，規(guī)劃在政務(wù)云業(yè)務(wù)數(shù)據(jù)區(qū)中部署文旅數(shù)據(jù)庫，存放文旅重要業(yè)務(wù)數(shù)據(jù)，在內(nèi)部數(shù)據(jù)中心部署文旅業(yè)務(wù)支撐平臺，包含“3平臺”即智慧文旅資訊平臺、智慧文旅服務(wù)平臺和智慧文旅管控平臺；“N應(yīng)用”，即文旅資訊系統(tǒng)、文旅活動管理系統(tǒng)、志愿者服務(wù)系統(tǒng)、在線課堂管理系統(tǒng)、文旅資源服務(wù)系統(tǒng)、文旅游覽服務(wù)系統(tǒng)、文旅地理系統(tǒng)、數(shù)字湖湘名人系統(tǒng)、文化遺產(chǎn)系統(tǒng)、長沙特色體驗系統(tǒng)、涉旅商戶服務(wù)系統(tǒng)、文旅產(chǎn)業(yè)大數(shù)據(jù)趨勢分析應(yīng)用、文旅互聯(lián)網(wǎng)評價監(jiān)測應(yīng)用、文旅綜合管控應(yīng)用?！?項數(shù)據(jù)支撐”即依托超腦中臺能力建立文旅專題數(shù)據(jù)庫。表3-1長沙智慧文旅系統(tǒng)云資源上線準(zhǔn)備計劃表序號服務(wù)器名稱部署區(qū)域操作系統(tǒng)組件CPU（核）內(nèi)存(G)硬盤（GB）1數(shù)據(jù)存儲服務(wù)器N1內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位SequoiaDB3.2.3(Mysql、PGSQL)、Elasticsearch7.4.1、Kylin2.6.1、HBase2.1.1163240002數(shù)據(jù)存儲服務(wù)器N2內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位SequoiaDB3.2.3(Mysql、PGSQL)、Elasticsearch7.4.1、Kylin2.6.1、HBase2.1.1163240003數(shù)據(jù)存儲服務(wù)器N3內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位SequoiaDB3.2.3(Mysql、PGSQL)、Elasticsearch7.4.1、Kylin2.6.1、HBase2.1.1163240004業(yè)務(wù)計算節(jié)點N4內(nèi)部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位FLink1.7、Paddle1.1、Zookeeper3.6.5、Kafka2.3.116322005業(yè)務(wù)計算節(jié)點N5內(nèi)部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位FLink1.7、Paddle1.1、Zookeeper3.6.5、Kafka2.3.116322006業(yè)務(wù)計算節(jié)點N6內(nèi)部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位FLink1.7、Paddle1.1、Zookeeper3.6.5、Kafka2.3.116322007應(yīng)用服務(wù)器N7外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位治理平臺、共享交換平臺、大數(shù)據(jù)運維平臺、可視化平臺、管控平臺816508應(yīng)用服務(wù)器N8外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位治理平臺、共享交換平臺、大數(shù)據(jù)運維平臺、可視化平臺、文旅管控平臺、文旅大數(shù)據(jù)趨勢分析平臺816509應(yīng)用服務(wù)器N9外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位治理平臺、共享交換平臺、大數(shù)據(jù)運維平臺、可視化平臺、管控平臺8165010開發(fā)服務(wù)器N10外部數(shù)據(jù)中心應(yīng)用區(qū)WindowsServer2012Chrome瀏覽器80488011資訊,活動等小程序等應(yīng)用服務(wù)toCN11外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250012資訊,活動等小程序等應(yīng)用服務(wù)toCN12外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250013志愿者小程序等應(yīng)用服務(wù)toCN13外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.84850014志愿者小程序等應(yīng)用服務(wù)toCN14外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.84850015主小程序等應(yīng)用服務(wù)toCN15外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250016主小程序等應(yīng)用服務(wù)toCN16外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250017服務(wù)平臺業(yè)務(wù)模塊等應(yīng)用服務(wù)toBN17外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8488018電商平臺小程序應(yīng)用服務(wù)toCN18外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8163250019電商平臺小程序應(yīng)用服務(wù)toCN19外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.84850020電商平臺業(yè)務(wù)模塊等應(yīng)用服務(wù)toBN20外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位jdk1.8488021數(shù)據(jù)庫N21內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位mysql5.7.104850022數(shù)據(jù)庫N22內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位mysql5.7.104850023數(shù)據(jù)庫redisN23內(nèi)部數(shù)據(jù)中心數(shù)據(jù)區(qū)CentOS7.564位redis5.0.4488024存儲服務(wù)器N24外部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位fastdfs5.114850025資訊平臺服務(wù)中間件服務(wù)器N25內(nèi)部數(shù)據(jù)中心應(yīng)用區(qū)CentOS7.564位nacos3.0816500上線計劃時間是否與簽字蓋章時間沖突系統(tǒng)上線計劃表時間是否與簽字蓋章時間沖突表4上線計劃表序號工作事項工作說明時間責(zé)任人1系統(tǒng)部署系統(tǒng)線上部署2020-06-01孫培杰2系統(tǒng)測試系統(tǒng)線上測試2020-06-15蒙曉江3數(shù)據(jù)初始化收集景區(qū)及文化場館信息、制作文創(chuàng)內(nèi)容進行數(shù)據(jù)更新2020-06-30周偉民4用戶培訓(xùn)確保文旅局以及各文化場館能熟練掌握小程序及系統(tǒng)操作2020-09-07柳旭5試運行系統(tǒng)上線運行，收集文旅局、文化場館反饋意見，優(yōu)化智慧文旅平臺2020-09-19孫培杰備份要求數(shù)據(jù)庫數(shù)據(jù)在每天18點使用腳本進行定時備份，備份數(shù)據(jù)保留4天。數(shù)據(jù)保留在172.26.0.10上，路徑相關(guān)信息如下圖。圖4.3-1Mongdb存儲信息圖MySQL數(shù)據(jù)庫在每天0點使用腳本進行定時備份，備份數(shù)據(jù)保留7天，數(shù)據(jù)存儲在172.26.0.68上，路徑相關(guān)信息如下圖;圖4.3-2Mysql存儲信息圖上線準(zhǔn)備為了不影響系統(tǒng)的正常使用，系統(tǒng)切換安排在周末進行。上線前的培訓(xùn)要保障各關(guān)鍵崗用戶能及時有效參加培訓(xùn)；上線系統(tǒng)切換需項目組核心人員到位，進行系統(tǒng)部署；數(shù)據(jù)初始化和遷移需要業(yè)務(wù)負責(zé)人和對應(yīng)的業(yè)務(wù)人員參與。技術(shù)準(zhǔn)備系統(tǒng)安裝、調(diào)試：確定服務(wù)器、規(guī)定IP及網(wǎng)絡(luò)配置環(huán)境。上線前所有需要上線的功能需在測試環(huán)境運行測試通過后在打包部署至正式環(huán)境。業(yè)務(wù)測試與保障：表STYLEREF"標(biāo)題2"\n5.1-SEQ圖\*ARABIC\s11系統(tǒng)保障人員表編號姓名單位聯(lián)系電話職責(zé)1孫培杰騰目經(jīng)理2蔣建波騰務(wù)架構(gòu)師3鄧志明騰術(shù)負責(zé)人4羅勇騰試負責(zé)人業(yè)務(wù)準(zhǔn)備驗證應(yīng)覆蓋所有關(guān)鍵子系統(tǒng)和設(shè)備應(yīng)具備的功能和關(guān)鍵的操作程序，確保滿足設(shè)計要求，必要時可做故障情景模擬來檢驗。測試驗證中發(fā)現(xiàn)設(shè)計或者建設(shè)階段的問題，應(yīng)該在報告中充分體現(xiàn)；可以改造的部分，應(yīng)要求建設(shè)單位進行改造；不能改造或暫時不需改造部分，應(yīng)作為風(fēng)險點在運維過程中予以特別的重視，并制定相關(guān)預(yù)案。初始化數(shù)據(jù)準(zhǔn)備工作確?；A(chǔ)數(shù)據(jù)的完整性、一致性。業(yè)務(wù)流程測試準(zhǔn)備工作確保業(yè)務(wù)流程功能正常，達到上線條件。安全保障將信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)和ISO/IEC9001質(zhì)量管理體系標(biāo)準(zhǔn)融入到整個產(chǎn)品安全開發(fā)流程中，關(guān)注需求、設(shè)計、研發(fā)、測試、交付、運維等不同環(huán)節(jié)，在產(chǎn)品開發(fā)各個階段中消除信息安全和隱私問題，確保所有的云產(chǎn)品在生命周期內(nèi)均能實現(xiàn)足夠的安全管控和評價：圖5.3-1安全保障圖為了保證最終的用戶安全，在軟件開發(fā)各階段中消除信息安全和隱私問題，日報云嚴(yán)格按照安全開發(fā)生命周期方法開發(fā)云平臺及云產(chǎn)品，目標(biāo)是將信息安全融入到整個軟件開發(fā)生命周期中。其中主要由以下幾個部分組成:安全培訓(xùn)(training)：推廣開發(fā)人員的安全編程意識，遵循安全編碼的規(guī)范。需求分析(requirements)：針對業(yè)務(wù)內(nèi)容、業(yè)務(wù)流程、技術(shù)框架進行溝通,尋找安全嵌入的最優(yōu)方式。系統(tǒng)設(shè)計(design)：對系統(tǒng)設(shè)計進行威脅建模，對采用的架構(gòu)進行安全技術(shù)評估。實現(xiàn)(implementation)：開發(fā)過程中，提供騰訊自行設(shè)計的安全開發(fā)組件供研發(fā)人員使用。驗證(verification)：通過滲透測試和代碼審計進行發(fā)現(xiàn)漏洞。發(fā)布(release)：經(jīng)過信息安全部門的最后檢查確認后，系統(tǒng)才能發(fā)布到線上環(huán)境,以防止產(chǎn)品攜帶安全漏洞在生產(chǎn)環(huán)境運行。將成熟的運維流程轉(zhuǎn)化為抽象控制模型，目前已實現(xiàn)服務(wù)交付、控制、發(fā)布、解決和關(guān)系流程的高度自動化。在更加細化的流程控制活動中，把不同的標(biāo)準(zhǔn)化工具進行合并/串接，無需人工干預(yù)即可實現(xiàn)各個運維流程的輸入輸出自動對接和分支匯總能力。自動化流程控制不僅降低了整體的運營成本，也極大的減少人工失誤和惡意操作所帶來的安全風(fēng)險。并且，結(jié)合自動化流程告警控制，能夠迅速的對錯誤或失效的操作進行通知和修復(fù)。上線運行期間，確保所有備份策略是否正常執(zhí)行，防止丟失用戶數(shù)據(jù)，造成數(shù)據(jù)無法恢復(fù)。另外，用戶登錄系統(tǒng)注冊成功后，請妥善保管帳號信息，以免泄漏個人信息。其它準(zhǔn)備運維團隊保障準(zhǔn)備工作。試運行試運行檢驗的重點環(huán)節(jié)在試運行環(huán)境實施部署和調(diào)試成功，根據(jù)參與試運行用戶數(shù)合理。操作便捷性及易用性需足夠高，交互界面的設(shè)計及功能簡單易用、方便快捷。系統(tǒng)安全性達到等保三級，保證信息安全、服務(wù)安全，部分業(yè)務(wù)數(shù)據(jù)進行脫敏。系統(tǒng)穩(wěn)定性要好，系統(tǒng)故障能快速恢復(fù)。系統(tǒng)所有操作需要有日志記錄，并且提供簡單易用的界面提供查閱。試運行方式及其合理性分析部署發(fā)布到試運行環(huán)境，組織相關(guān)人員培訓(xùn)操作系統(tǒng)，操作人員提出疑問和建議由相關(guān)人員記錄，并跟蹤解決情況。系統(tǒng)切換系統(tǒng)部署1、系統(tǒng)備份：1）Mongodb數(shù)據(jù)庫數(shù)據(jù)在每天18點使用腳本進行定時備份，備份數(shù)據(jù)保留4天。數(shù)據(jù)保留在172.26.0.10上，路徑相關(guān)信息如下圖。2）MySQL數(shù)據(jù)庫在每天0點使用腳本進行定時備份，備份數(shù)據(jù)保留7天，數(shù)據(jù)存儲在172.26.0.68上，路徑相關(guān)信息如下圖;2、系統(tǒng)設(shè)置：設(shè)置系統(tǒng)初始化角色3、系統(tǒng)檢查：每周登錄堡壘機上的應(yīng)用服務(wù)器，檢查一次服務(wù)運行狀態(tài)，數(shù)據(jù)備份狀態(tài)。4、受理和分配資源按照云平臺資源申請和分配流程，云平臺組在收到申請后，按照評審達成一致后的資源分配方案，分配相應(yīng)的云平臺資源，用模板生成指定的操作系統(tǒng)，輸出相應(yīng)的資源配置詳情文檔。責(zé)任分工：R=責(zé)任方/Responsibility。S=協(xié)助方/Support。表STYLEREF"標(biāo)題2"\n8.1-SEQ圖表1資源分配表編號活動華為申請單位應(yīng)用廠商責(zé)任人備注1資源環(huán)境準(zhǔn)備RSS王振主要為主機系統(tǒng)分配資源2部署后互聯(lián)網(wǎng)IP地址備案SRS于楠3網(wǎng)絡(luò)和安全策略配置RSS于楠包括地址、安全配置4系統(tǒng)策略配置SSR陳源主要是為應(yīng)用做系統(tǒng)級別應(yīng)用部署應(yīng)用部署環(huán)境的搭建應(yīng)用廠商負責(zé)應(yīng)用中間件和數(shù)據(jù)庫的安裝。備注：負責(zé)提供安裝介質(zhì)，和在云平臺上安裝相應(yīng)的軟件，設(shè)置相關(guān)的參數(shù)。責(zé)任分工：R=責(zé)任方/Responsibility。S=協(xié)助方/Support。表STYLEREF0\s錯誤!使用“開始”選項卡將0應(yīng)用于要在此處顯示的文字。-SEQ表\*ARABIC\s02部署環(huán)境表編號活動華為申請單位應(yīng)用廠商責(zé)任人備注1應(yīng)用安裝SSR周偉民主要為安裝軟件應(yīng)用2數(shù)據(jù)庫安裝SSR周偉民數(shù)據(jù)庫安裝3應(yīng)用調(diào)試檢查SSR周偉民包括地址、安全配置應(yīng)用系統(tǒng)的部署應(yīng)用廠商負責(zé)應(yīng)用軟件包的部署。應(yīng)用廠商負責(zé)修改中間件上數(shù)據(jù)庫連接配置文件中數(shù)據(jù)庫主機的IP地址。應(yīng)用廠商負責(zé)數(shù)據(jù)庫的新建及數(shù)據(jù)的初始化。應(yīng)用廠商負責(zé)應(yīng)用系統(tǒng)連通性測試的調(diào)測（用老用戶能夠正常登陸系統(tǒng)）。責(zé)任分工：R=責(zé)任方/Responsibility。S=協(xié)助方/Support。表STYLEREF0\s錯誤!使用“開始”選項卡將0應(yīng)用于要在此處顯示的文字。-SEQ表\*ARABIC\s03應(yīng)用部署表編號活動華為申請單位應(yīng)用廠商責(zé)任人備注1應(yīng)用軟件包的部署SSR周偉民2修改中間件上數(shù)據(jù)庫連接配置SSR周偉民3應(yīng)用數(shù)據(jù)的新建及初始化SSR周偉民4應(yīng)用系統(tǒng)連通性測試SSR周偉民數(shù)據(jù)遷移方案利用操作系統(tǒng)的一些命令可以實現(xiàn)磁盤數(shù)據(jù)的直接復(fù)制，適合于脫機遷移的環(huán)境。實時復(fù)制:當(dāng)源數(shù)據(jù)庫內(nèi)容被修改時，目標(biāo)數(shù)據(jù)庫內(nèi)容實時地被修改，此種復(fù)制方式對網(wǎng)絡(luò)可靠性要求高。定時復(fù)制:當(dāng)源數(shù)據(jù)庫內(nèi)容被修改時，目標(biāo)數(shù)據(jù)庫內(nèi)容會按照時間間隔，周期性地按照生產(chǎn)中心的更新情況進行刷新，時間間隔可長(幾天或幾個月)可短(幾分鐘或幾秒鐘)。存儲轉(zhuǎn)發(fā)復(fù)制:當(dāng)源數(shù)據(jù)庫內(nèi)容被修改時，源數(shù)據(jù)庫服務(wù)器會先將修改操作Log存儲于本地，待時機成熟再轉(zhuǎn)發(fā)給目標(biāo)數(shù)據(jù)庫。遠程數(shù)據(jù)庫復(fù)制的實質(zhì)是實現(xiàn)源、目標(biāo)數(shù)據(jù)庫的數(shù)據(jù)同步(實時或者準(zhǔn)實時同步)。即是將主用系統(tǒng)數(shù)據(jù)庫操作Log實時或周期性地復(fù)制到備用系統(tǒng)數(shù)據(jù)庫中執(zhí)行，實現(xiàn)二者數(shù)據(jù)的一致性。目標(biāo)數(shù)據(jù)庫復(fù)制