時空信息云平臺-運維規(guī)范

時空信息云平臺

運維規(guī)范

目錄

1.范圍.........................................................................4

2.規(guī)范性引用文件...............................................................4

3.術語及定義...................................................................4

3.1數(shù)據運維..................................................................4

3.2云平臺....................................................................5

3.3資源池....................................................................5

4.運維管理體系.................................................................5

5數(shù)據運維........................................................................5

5.1矢量數(shù)據..................................................................6

5.1.1要素跟新............................................................6

5.1.2范圍更新.............................................................6

5.1.3版本更新.............................................................7

5.2影像數(shù)據...................................................................8

5.3文檔/表格數(shù)據..............................................................9

5.4三維數(shù)據...................................................................9

5.5流數(shù)據.....................................................................9

5.6元數(shù)據.....................................................................10

6資源池運維.....................................................................10

6.1服務實施對象和活動........................................................10

6.2例行操作.................................................................10

6.2.1監(jiān)控.................................................................10

622預防性檢查.............................................................10

6.23常規(guī)作業(yè)..............................................................10

6.3響應支持.................................................................11

6.3.1事件驅動響應..........................................................11

6.3.2服務請求響應..........................................................11

6.4優(yōu)化改善.................................................................11

6.4.1適應性改善............................................................11

6.4.2增強性改善............................................................11

6.4.3預防性改善............................................................12

6.4.4咨詢評估..............................................................12

7機房基礎設施...................................................................12

7.1運行維護..................................................................12

7.1.1日常操作及監(jiān)控分析....................................................12

7.1.2數(shù)據與介質管理........................................................13

7.1.3機房管理..............................................................13

7.1.4網絡管理..............................................................13

7.1.5弱電管理..............................................................14

7.1.6服務器及系統(tǒng)變更......................................................14

7.1.7配置管理..............................................................15

7.1.8事件與問題管理........................................................15

7.2應急管理..................................................................15

721應急準備...............................................................15

7.2.2應急處置...............................................................16

8運維服務報告...................................................................16

8.1常規(guī)報告..................................................................16

8.2事件報告..................................................................17

8.3專題報告..................................................................17

1.范圍

本規(guī)范闡述了智慧城市時空信息云平臺的范圍、用戶、對象及體系架構。規(guī)

定了時空新云平臺規(guī)范性引用文件、術語和定義、配置管理、事件管理、變更管

理、安全管理等，以及相應附錄。

本標準適用于智慧時空信息云平臺的運維管理，為時空信息云平臺的運維提

供依據。

2.規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日

期的版本適用于本文件，凡是不注日期的文件，其最新版本(包括所有的修改單)

適用于本文件。

>基礎地理信息標準數(shù)據基本規(guī)定(GB21139—2007)

>基礎地理信息要素分類與代碼(GB/T13923-2006)

>國家基本比例尺地形圖更新規(guī)范(GB/T14268-2008)

>三維地理信息模型數(shù)據產品規(guī)范(CH/T9015-2012)

>三維地理信息模型生產規(guī)范(CH/T9016-2012)

>智慧城市時空基礎設施-基本規(guī)定(征求意見稿)

>信息技術安全技術信息安全管理體系要求(GB/T22080)

>信息技術安全技術信息安全管理使用規(guī)則(GB/T22081)

>信息技術軟件維護規(guī)范(GB/T20157-2006)

3.術語及定義

3.1數(shù)據運維

智慧時空信息體系數(shù)據運維方式主要包括基礎數(shù)據版本動態(tài)更新和時空大

數(shù)據數(shù)據實時更新兩類。整個時空大數(shù)據的動態(tài)更新將在制定統(tǒng)一規(guī)范的動態(tài)更

新標準和機制的前提下，從數(shù)據采集、處理入庫、服務發(fā)布筆全流程保障數(shù)據實

時化動態(tài)更新。

3.2云平臺

云平臺指市時空信息云平臺

3.3資源池

資源池是一組物理資源或一組虛擬資源的集合，可以從池中獲取資源，也可

將資源回收到池中。資源包括物理機、虛擬機、虛擬網絡設備、物理網絡設備和

IP地址等。

4.運維管理體系

時空信息云平臺運維管理由運維活動角色、運維管理組織結構、運維服務支

撐系統(tǒng)、運維管理對象、運維管理流程和IT運維服務等組成。

運維活動角色由，運維服務商、運維管理部門、運維部門組成

運維服務包括安全管理、監(jiān)控管理

運維管理對象包括運維部門和人員、IT服務商、IT用戶、IT應用系統(tǒng)、IT

基礎設施。

運維服務：數(shù)據運維服務、資源池運維服務、基礎設施運維服務

5數(shù)據運維

為保證所有數(shù)據都能夠追本索源，在導入變化數(shù)據對歷史數(shù)據進行更新時，

所有數(shù)據都需要創(chuàng)建歷史基態(tài)版本，并添加時間基準。創(chuàng)建歷史基本版本的方法:

①將現(xiàn)勢庫變化的數(shù)據拷貝一份形成是歷史數(shù)據，②將現(xiàn)勢庫的變化數(shù)據變成歷

史數(shù)據，重新創(chuàng)建一個空的當前基態(tài)變化數(shù)據。

5.1矢量數(shù)據

5.1.1要素跟新

矢量數(shù)據要素更新適用于要素級的更新，可記錄數(shù)據的變化情況。矢量要素

變化流程圖如下：

5.1.2范圍更新

矢量數(shù)據范圍更新適用于比較大范圍的矢量數(shù)據更新，并對該范圍內的所有

要素全部進行更新。具體更新的流程如下:

5.1.3版本更新

矢量數(shù)據版本更新適用于整個市范圍內的矢量數(shù)據進行更新，可以將歷史數(shù)

據保存成一個版本，新版本的數(shù)據可作為新一版的數(shù)據導入到系統(tǒng)中，具體流程

圖如下：

5.2影像數(shù)據

市各地區(qū)每年會對區(qū)域內進行地表數(shù)據進行拍攝，而數(shù)據的更新相對矢量數(shù)

據來說將變得更加簡單，每更新一次都是對歷史數(shù)據進行備份，對新的數(shù)據進行

入庫。同樣的，對于影像數(shù)據需要根據圖幅編號進行接邊處理。具體的更新流程

如下：

5.3文檔/表格數(shù)據

文檔/表格數(shù)據采用追加的方式進行更新，不刪除原有數(shù)據，直接累加入庫,

形成時間序列的數(shù)據。

5.4三維數(shù)據

三維數(shù)據更新與影像數(shù)據更新一致，保存為不同版本的三維數(shù)據。

5.5流數(shù)據

流數(shù)據包括視頻數(shù)據、音頻的數(shù)據，多為從傳感器接入的數(shù)據。采用追加的

方式進行更新，不刪除原有數(shù)據，直接累加入庫，形成時間序列的數(shù)據。

5.6元數(shù)據

元數(shù)據更新是由其他數(shù)據更新導致的。在數(shù)據更新時，提供手動錄入基本信

息（區(qū)域、生產日期、密級、比例尺、描述、提供單位）的功能，同時自動獲取

導入的系統(tǒng)時間。

6資源池運維

6.1服務實施對象和活動

對象為分布式的虛擬計算端資源（虛擬機、虛擬計算資源池）集群，充分利

用集群匯聚的強大威力，對海量數(shù)據做分布式的處理,快速的完成數(shù)據分析工作。

集群的維護特點是集中管理，集中控制，集中運維，有效監(jiān)控，提前預警感知，

為計算系統(tǒng)的正常而有序的運行提供堅實的基礎。

6.2例行操作

6.2.1監(jiān)控

虛擬計算資源監(jiān)控主要監(jiān)控虛擬計算資源的運行狀況變化趨勢及其指標。

6.2.2預防性檢查

對于虛擬計算資源預防性的檢查，包括：虛擬計算資源故障的提前預警，系

統(tǒng)運行趨勢的分析。安全日志的分析等。

6.2.3常規(guī)作業(yè)

對虛擬計算資源的常規(guī)作業(yè)參見表，包括但不限于：更換損壞的硬件、虛擬

機監(jiān)控器軟件升級、日常的可靠性計劃制定、制作虛擬機快照、虛擬機手工遷移、

虛擬機資源配置更改、虛擬機備份克隆與恢復、虛擬機維護（創(chuàng)建、啟動、停止、

刪除、回收等操作）、虛擬資源池的擴容與資源再分配、制作與升級標準虛擬機

模板、虛擬機映像維護，虛擬機轉換、虛擬資源的訪問控制與權限管理，制作系

統(tǒng)運行狀況報告。

6.3響應支持

6.3.1事件驅動響應

針對虛擬計算資源所依賴的硬件，網絡及軟件故障而進行的響應，包括但不

限于解決物理服務器故障、解決物理網絡設備故障、解決虛擬機監(jiān)控器軟件故障

或者缺陷、虛擬機緊急遷移、虛擬資源池緊急擴容。

6.3.2服務請求響應

根據應用系統(tǒng)運行需要或需方、服務相關的請求，而進行的響應服務，包括

但不限于：數(shù)據備份與恢復、虛擬機備份與恢復、系統(tǒng)擴容、虛擬機供應、虛擬

機遷移回收變更、虛擬資源池變更。

6.4優(yōu)化改善

6.4.1適應性改善

根據應用系統(tǒng)的要求，進行改善虛擬機計算資源cpu、內潤容量、硬盤容量、

網絡的調整虛擬計算資源遷移。

6.4.2增強性改善

根據應用的特點和發(fā)展要求，以及數(shù)據量處理能力要求進行升級，擴容等

物理服務器計算能力擴容，物理服務器內存擴容、物理服務器網絡吞吐能力擴容

虛擬計算資源高可用性增強、虛擬計算資源容錯機制增強、虛擬計算資源備份

6.4.3預防性改善

根據對虛擬計算資源的運行記錄和趨勢的分析發(fā)現(xiàn)潛在的隱患而進行的改

進作業(yè)，包括但不限于:根據系統(tǒng)監(jiān)控得到的信息替換可能存在問題的內存,CPU,

硬盤，網絡設備等、根據系統(tǒng)的壓力增長趨勢主動對物理服務器的數(shù)量進行必要

的擴容、根據系統(tǒng)的發(fā)展趨勢對網絡系統(tǒng)采取必要的擴容。

6.4.4咨詢評估

通過對虛擬計算資源的運行記錄、運行趨勢進行分析，根據應用系統(tǒng)的特點

和運行需求，提出物理計算設備、虛擬機監(jiān)控器、虛擬計算資源池、虛擬機的改

進建議和方案。

7機房基礎設施

7.1運行維護

7.1.1日常操作及監(jiān)控分析

未經許可，任何人不得隨便使用電腦及相關設備。不得更換電腦硬件和軟件,

拒絕使用來歷不明的軟件和移動設備。

運維應采取各種監(jiān)控措施，配備視頻、語音、系統(tǒng)監(jiān)控和報警工具，對影響

信息系統(tǒng)正常運行的關鍵對象，包括機房環(huán)境、網絡、通信線路、主機、存儲、

數(shù)據庫、核心交易業(yè)務相關的應用系統(tǒng)、安全設備等進行監(jiān)控。

主要監(jiān)控指標具體如下：

a）機房：電力狀態(tài)、空調運行狀態(tài)、消防設施狀態(tài)、溫濕度、漏水、人員及設

備進出等；

b）網絡與通信：設備運行狀態(tài)、中央處理器使用率、通信連接狀態(tài)、網絡流量、

核心節(jié)點間網絡延時、丟包率等；

c）主機：設備運行狀態(tài)、中央處理器使用率、內存利用率、磁盤空間利用率、

通信端口狀態(tài)等；

d）存儲：設備運行狀態(tài)、數(shù)據交換延時、存儲電池狀態(tài)等；

e）安全設備：設備運行狀態(tài)、中央處理器使用率、內存利壓率、端口狀態(tài)、數(shù)

據流量、并發(fā)連接數(shù)、安全事件記錄情況等；

7.1.2數(shù)據與介質管理

配合數(shù)據部門，對核心業(yè)務數(shù)據進行周備份，并每季度進行恢復性測試。

對設備和人員出入進行管理,進入機房應限制和監(jiān)控其活動范圍，并有專人陪同;

未經批準不得接入生產環(huán)境。

7.1.3機房管理

對機房環(huán)境、供電、空調、消防、安防等基礎設施的運行維護、設備和人員

出入、機房工作人員等進行規(guī)范管理。

應指定機房管理負責人。

確保機房環(huán)境整潔和安全，包括：

a）應定期檢查防水、防雷、防火、防潮、防塵、防鼠、防靜電等措施的有效

性；

b）應保持機房環(huán)境衛(wèi)生，設備擺放合理，歸類；

c）不得隨意出入機房。

d）未經審批不得接入其它用電設備。

7.1.4網絡管理

確保網絡、系統(tǒng)的正常運行。

網絡管理應包括：

a）應保持網絡設備的可用性，及時維修、更換故障設備；

b）應負責網絡系統(tǒng)的參數(shù)配置、調優(yōu)；

c）應定期對系統(tǒng)容量進行檢查和評估；

d）應定期檢查網絡設備的用戶、口令及權限設置的正確性；

e）應定期對整個網絡連接進行檢查，確保所有交換機端口處于受控狀態(tài)；

f）應對網絡信息點進行管理，編制信息點使用表，并及時維護和更新，確保與

實際情況一致。計算機網絡跳線應整齊干凈，跳線標識清晰；

g）應制定網絡訪問控制策略，應合理設置網絡隔離設施上的訪問控制列表，關

閉與業(yè)務無關的端口；編制文檔并保持更新；訪問控制策略的變更應履行審批手

續(xù)。

7.1.5弱電管理

對弱電設備的綜合管理，包括技術資料、檔案的收集。同時，每月一次對弱

電設備運行狀況進行檢查，并及時處理匯報問題。

7.1.6服務器及系統(tǒng)變更

不得在服務器上使用帶有病毒和木馬的軟件、光盤和可移動存貯設備，使用

上述設備前一定要先做好病毒檢測；不得利用服務器從事工作以外的事情，無工

作需要不得擅自拆卸服務器零部件，嚴禁更換服務器配套設備。不得擅自刪除、

移動、更改服務器數(shù)據；不得故意破壞服務器系統(tǒng)；不得擅自修改服務器系統(tǒng)時

間。

使用空閑主機，對服務器系統(tǒng)補丁進行升級測試，運行平穩(wěn)后，各服務器升

級安裝補丁，彌補系統(tǒng)漏洞；為服務器系統(tǒng)做好病毒及木馬的實時監(jiān)測，及時

升級病毒庫。

管理員對管理員賬戶與口令嚴格保密、重要數(shù)據庫，網站，APP等服務器由

研發(fā)配合定期修改密碼，以保證系統(tǒng)安全，防止對系統(tǒng)的非法入侵。

任何無關人員不得擅自進入主機房，需要進入的須征得服務器管理人員同意。

應注意保護機房內的設備和物品，未經允許的非管理人員不得擅自操作機房內設

備。

嚴禁攜帶易燃易爆和強磁物品及其它與機房工作無關的物品進入機房，機房

內嚴禁吸咽。

除管理員外，任何人不得隨意改動服務器內系統(tǒng)及環(huán)境配置。

除系統(tǒng)管理員或授權參加系統(tǒng)管理的人員外，任何用戶不得以任何方式獲取

（或企圖獲?。┏売脩魴嘞?。

7.1.7配置管理

明確配置管理負責人。

建立配置文檔庫，對服務器、存儲、網絡、安全設備，操作系統(tǒng)、應用軟件、

數(shù)據庫等進行管理。

定期對配置進行備份及文檔庫歸類。

及時檢查并定期審計，無■發(fā)現(xiàn)的不一致情況及時糾正修改。

7.1.8事件與問題管理

對運維事件的處理進行規(guī)范，對發(fā)生的所有事件，根據事件的影響程度和影

響范圍評估事件處理優(yōu)先級并及時處理。

對所有事件響應、處理、結束等過程進行跟蹤、監(jiān)督及檢查。

對問題進行分析、提出解決方案，通過變更管理審批后部署實施。

7.2應急管理

7.2.1應急準備

明確網絡、系統(tǒng)等事件的應急指揮決策機制，負責網絡與系統(tǒng)事件的預防預

警、應急處置、報告和調查處理工作。

網絡與系統(tǒng)應急管理應遵循“誰主管誰負責、誰運行誰負責”、“統(tǒng)一指揮、密

切協(xié)同：注重預防、減少風險；科學處置、及時報告；以人為本、公平優(yōu)先”的

原則。

應急準備應符合如下要求：

a）系統(tǒng)管理員、網絡管理員、安全管理員等關鍵崗位應熟練掌握應急預案，能

有效處置相關事件；

b）在自身力量不足以滿足應急要求的情況下，應與相關供應商簽署服務保障協(xié)

議。協(xié)議內容應包括雙方聯(lián)系人、聯(lián)系方式、服務內容及范圍、應急處理方式等。

應定期檢查和評估協(xié)議的執(zhí)行情況，確保服務保障措施落實到位，確保在應急處

置中相關單位能提供及時有效的技術支持；

C）應建立有效的應急通訊聯(lián)絡系統(tǒng)，確保信息暢通；

722應急處置

在發(fā)生網絡與系統(tǒng)事件后，迅速采取應急措施，盡快恢復信息系統(tǒng)正常運行,

如有重要情況應及時上報。

暫時無法確定事件原因、責任和結論的，應先給出事件的初步分析判斷，并

組織力量盡快查找原因，給出解決方法，采取整改措施。

8運維服務報告

運維服務實施中，供方應按要求進行服務報告編制、提交。服務報告通