【正文】 在發(fā)生故障時能快速更換216。 備品備件的易損性. 資源管理制度1) 運維團隊應負責網絡平臺資源管理，建立資源申請、分配、使用和回收機制，資源主要包括：IP地址、數(shù)據(jù)設備端口、傳輸端口、綜合布線資源、硬件設備資源、及各設備所屬機架等，并具體唯一的資產編號2) 所需大網資源，如大網業(yè)務接入、網絡出口、IP地址等，由上級部門分配或協(xié)調解決3) 分配的資源，不得擅自挪作他用，若需變更的，由資源使用部門提出需求，經上級主管部門審批通過后方可變更4) 設備的資產管理，原則上由運維承接單位負責人為直接責任人5) 需要新購設備的參照物資采購業(yè)務流程執(zhí)行，需要維修或升級現(xiàn)有設備的按照固定資產維修業(yè)務流程執(zhí)行6) 每年應根據(jù)實際需要，單列維修資金，專用于設備損壞件維修或更換. 信息安全管理制度1) 主機、網絡設備、軟硬件安全維護要求216。 不允許任何人在服務器，交換設備等核心設備上進行與工作范圍無關的任何操作216。 使用維護電腦或監(jiān)控終端玩游戲，觀看與工作無關電子書籍，看VCD，登陸暴力、黃色非法網站216。 各種帳號及口令，要按級別分配權限，嚴格管理，口令定期更改，超級賬號口令每月修改一次216。 在員工調動或離職等工作職能發(fā)生變化時，及時收回其擁有的系統(tǒng)賬號，并更改密碼3) 數(shù)據(jù)保密要求216。 禁止任何人員將機房內的資料，文檔，數(shù)據(jù)，配置參數(shù)等信息擅自以任何形式提供給其它無關人員或向外隨意傳播216。 對于外來人員進出機房，值班人員詢問和登記工作。 未經機房管理人員批準，禁止將機房相關的門禁卡，密碼等物品和信息外借或透露給其他人員，同時有責任對保安信息保密；對于遺失門禁卡，泄露安全信息的情況要即時上報，并積極主動采取措施保證機房安全216。 可用性指標分析1. 連續(xù)可用率（可用時間/統(tǒng)計期時長*100%）2. 用戶故障處理及時率（在規(guī)定時間內修復的用戶故障數(shù)/總的用戶故障數(shù)*100%）3. 系統(tǒng)故障修復及時率4. 工單處理二次及多次處理率（往返率）216。 生產環(huán)境管理是否符合要求，工作環(huán)境是否清潔整齊216。 交接班記錄、值班日志記錄3) 檢查各項維護資料保管情況216。 應急預案及演練情況216。 重大故障上報及時率216。當然，由于整個********的運維體系涉及面很大，可能不可回避的需要利用到分布式、云計算、大數(shù)據(jù)處理等現(xiàn)代技術。由于運維經費的很大一部分都來自于后臺包括技術專家等人員費用，如果能夠多支持幾個機房，那個除了增加幾個一線人員以外，其余后臺人員都可以共享，在保證運維質量的同時，平均成本將大大降低。. 自動化運維解放生產力的同時，也保障運行穩(wěn)定；. 信息安全管理加強信息安全管理，包括數(shù)據(jù)安全、信息安全、網絡安全、用戶安全、權限安全等6. 運維經費估算運維是一項服務性工作，通過保障系統(tǒng)的持續(xù)性運行，為生產作業(yè)和日常辦公提高工作效率，從而獲得利益上的回報。 客戶滿意度216。 故障處理記錄4) 維護工作的考核評定按照KPI考核文件執(zhí)行，質量指標聚焦以下幾個：216。 平臺驗收資料216。 各平臺維護作業(yè)計劃是否按規(guī)定項目、周期、數(shù)量和方法執(zhí)行216。 其它事項階段性工作推進情況、存在的問題、需要協(xié)調的事宜、下一階段的工作計劃等部門將不定期對所承接系統(tǒng)平臺維護工作進行檢查；. 檢查內容及要求如下：1) 生產現(xiàn)場各項規(guī)章制度執(zhí)行情況216。 禁止帶領與機房工作無關的人員進出機房. 質量考核制度質量管理的目的是通過對通信生產全過程進行嚴格的控制和監(jiān)督，通過貫徹維護管理辦法和維護指標體系，使維護工作制度化、規(guī)范化和科學化，確保平臺系統(tǒng)的安全穩(wěn)定運行質量督查人員負責質量指標的統(tǒng)計與分析，并以《機房運行分析周報》和《機房運行分析月報》的方式向信息管理部匯報；. 分析報告內容216。 值班人員離開工作區(qū)域前，應保證工作區(qū)域內保存的重要文件，資料，設備，數(shù)據(jù)處于安全保護狀態(tài)。 重要資料，文檔，數(shù)據(jù)應采取對應的技術手段進行加密，存儲和備份，對于加密的數(shù)據(jù)應保證其可還原性，防止遺失重要數(shù)據(jù)216。 系統(tǒng)管理員要定期備份操作日志記錄，并進行交叉審核216。 廠商對系統(tǒng)進行重大操作時，需要使用超級賬號時必須以郵件或書面方式向電信提起申請，操作完成后運維團隊更改密碼，操作過程中信息管理部全程監(jiān)督；原則上，不允許廠商通過遠程接入方式進行操作，若確需遠程操作，需上級主管領導書面確認（緊急狀態(tài)下應口頭申請、事后補文字確認說明）方可開啟適當權限的臨時帳號，事后及時關閉帳號、修改臨時密碼并登記216。 接入生產網絡需要事先向維護中心申請，經相關領導或安全管理員批準方可接入，接入需按網絡管理指定的IP及網絡端口接入216。 未經許可，任何人不得攜入軟件、光盤使用，U盤、防止病毒傳染。 主機應采取防病毒、入侵檢測等安全措施216。 足以保證平臺穩(wěn)定運行，確保取用及時快捷216。 確保備品備件版本、功能正常216。 設備日常檢查和定期檢修記錄216。 其它遺留事宜備忘錄2) 各業(yè)務平臺日常維護工作，必須有詳細的工作日志216。 應急預案216。 賬號、口令表，包括賬號用途、屬性、權限等216。 未定級（四級故障）：處理時限48小時. 應急預案管理要求必須建立切實可行的應急預案，有效預防、及時控制和最大限度消除突發(fā)事件帶來的危害和影響，應急預案總體原則是“先搶通，后修復”，在管轄內的服務出現(xiàn)故障后，由信息管理部決定是否啟動應急預案預案主要內容包括應急預案觸發(fā)條件、組織機構、職責分工、通報流程、系統(tǒng)拓撲結構、設備詳細列表、應急處理步驟、備品備件管理、軟件備份情況、外部災害應急措施等，若平臺系統(tǒng)做了重大調整，應急預案也應隨之做出調整，以確保應急預案的有效性應急預案應每年根據(jù)上年度執(zhí)行情況進行修訂，在遇重大系統(tǒng)變更或重大平臺事件發(fā)生后必須及時修訂，以適應新的系統(tǒng)環(huán)境每年或重大生產保障任務前進行一次應急預案演練，演練結束后進行總結分析，對存在的問題及時整改應急演練涉及到設備倒換測試等操作，可能會影響用戶業(yè)務，須報送********信息管理部門批準. 檔案及原始記錄的管理要求1) 設備廠商進行工程移交時，需要提供詳細、完整的技術檔案和資料216。 四級故障：指未定級故障1. 未造成業(yè)務中斷，且客戶不能感知的性能下滑3) 故障處理時限216。. 故障處理要求1) 各故障處理應遵循“先本端后對端，先全網后本地，先重點后一般，先搶通業(yè)務后處理故障”的原則，可采取緊急替代，迂回路由，第三方轉接等措施，在最短時間內恢復服務2) 故障等級216。 機房設備現(xiàn)場檢查：溫度、濕度、指示燈狀態(tài)216。 系統(tǒng)告警、資源占用狀態(tài)觀察216。 系統(tǒng)補丁及安全軟件更新216。 系統(tǒng)日志、root用戶郵件、bootlog等重要日志分析216。 機器運行環(huán)境：散熱性能、清潔度、電源216。 所有維護人員，必須7X24小時手機開機，若手機故障或較長時間（2小時以上）進入無信號區(qū)，應及時告知上級主管人員聯(lián)系方式，維護人員對于未接聽的工作電話，必須在20分鐘內回撥. 節(jié)假日工作制度1) 在重要法定假日前一周內須開展安全巡檢2) 巡檢內容包括但不限于：桌面、綜合布線、機房環(huán)境、硬件設施、操作系統(tǒng)、數(shù)據(jù)庫、磁盤陣列、應用軟件、配置數(shù)據(jù)、數(shù)據(jù)備份等3) 節(jié)假日前的準備工作216。 平臺要求具有容災系統(tǒng)，每半年或重大通信保障任務之前進行倒換測試216。介質需用標簽注明備份內容、備份時間216。 禁止隨意改動數(shù)據(jù)，如果要修改數(shù)據(jù)，必須要獲得主管人員的同意，并且修改前要做好數(shù)據(jù)備份，修改后要做好修改記錄，并在一周內確認設備運行正常216。 軟件維護須由專人負責，并嚴格做好日常維護工作216。要求監(jiān)控值班人員對告警系統(tǒng)實時監(jiān)控，并對設備和各業(yè)務系統(tǒng)使用情況進行巡視和測試，機房監(jiān)控人員若發(fā)現(xiàn)異常情況，應立即處理，并及時上報。對于windows操作系統(tǒng)安全策略與帳號策略都應按照********服務器運維規(guī)范《********服務運維安全基線》進行配置。云資源分配時間業(yè)務介紹IP地址使用人責任人維護人變更信息備注. 操作系統(tǒng)規(guī)范流程為避免救火式運維服務，運維工作面對以后膨脹的業(yè)務量，須要有一套完善的操作系統(tǒng)安裝規(guī)范，從而降低人力、物力、財力成本，達到高性能運維服務，此外建立此安裝規(guī)范，對于知識的繼承達到了極好的效果。并由所在部門填寫《機關辦公用戶資源回收表》，由注銷所在存儲資源并系統(tǒng)回收，并走云資源撒銷流程。4) 部門領導審批通過后流程轉至信息管理部。返回到第三步。 4. 安裝服務器完畢后，在此服務器貼標簽（使用單位，維護單位，安裝日期），電源線貼標簽（使用了哪個PDU插座）。注：
1）“中大型”項目必須填寫此表，并以紙張形式走申請流程，書面簽字確認，并且交由檔案部備紙質管理；
2）“小型”項目填寫此表后，以電子郵件系統(tǒng)審批確認，生成電子備檔；設備驗收上架表時間廠商防偽查詢是□ 否□設備型號是□ 否□合格證有□ 無□序列號╱服務號設備類型服務器交換機╱路由器防火墻存儲設備□□□□設備配置參數(shù)設備包裝清單設備上架計劃書上架時間上架人員上架位置設備開機測試質保周期工程監(jiān)理（簽字）乙方承包商（簽字）甲方人員（簽字）備注上架信息表服務器名稱確認檢查上架服務器名稱，型號，占用空間大小，額定功率。上架信息歸檔維護中心根據(jù)已經上架的設備信息進行整理歸檔，上架信息表是對服務器已經上架后的確認信息表，保證上架設備信息的完備性，便于運維資產信息管理。資料檢查包括被分配的資源信息進行核對，詳情見《設備驗收上架表》，如檢查合格后，需要簽字確認，運維部分需存檔。9) 試運行正常，投入生產，納入IT監(jiān)控、業(yè)務監(jiān)控、投入維護工作。5) 把回單回執(zhí)給需求方。. 服務分工序號服務模塊內容描述提供方1機房環(huán)境根據(jù)標準規(guī)范，對機房環(huán)境進行檢查，是否防潮防塵地研院，外協(xié)2機房衛(wèi)生對機房衛(wèi)生檢查，是否到處是垃圾地研院，外協(xié)3UPS檢查UPS情況地研院，外協(xié)，廠商4綜合布線、網絡檢查各電纜線、光纖、網線等是否有損壞地研院，外協(xié)5機房供電制冷設施保證機房供電與制冷正常工作地研院，外協(xié)，廠商6設備上架與更換操作設備上架實施，被放置位置的列柜、機架等地研院，外協(xié)7系統(tǒng)安裝根據(jù)需求對設備操作系統(tǒng)規(guī)范安裝地研院，外協(xié)應用系統(tǒng)根據(jù)需求對系統(tǒng)的應用系統(tǒng)的維護地研院，外協(xié)8現(xiàn)場軟件升級業(yè)務維護方負責對舊版本、低版本的軟件升級操作地研院，外協(xié)，廠商9現(xiàn)場故障診斷對出現(xiàn)的問題進行分析、診斷地研院，外協(xié)10電話遠程支撐對駐點工作人員不能處理的的問題進行給予協(xié)助地研院，外協(xié)技術支撐對疑難問題的技術分析、探討、總結解決問題外協(xié)，廠家11問題管理系統(tǒng)負責對日常故障的統(tǒng)計與分析、總結地研院，外協(xié)12門禁管理負責對外來人員的登記管理地研院，外協(xié). 設備上架流程設備上架的流程，首先需求方提起需求申請，發(fā)起工單到運維服務臺，填寫需求申請表，相關領導審核通過后，流程提交到運維部門，到上架實施，上架驗證，日常維護等工作。. 自主軟件工具研發(fā)目前，地研院正在與外部相關公司共同組成研發(fā)隊伍，在充分了解市場已有產品（如北塔、摩卡等）的優(yōu)勢與缺點后，結合中石油與********自身的實際情況，研發(fā)符合需要的運維軟件工具。Cacti是用php語言實現(xiàn)的一個軟件，它的主要功能是用snmp服務獲取數(shù)據(jù)，然后用rrdtool儲存和更新數(shù)據(jù)，當用戶需要查看數(shù)據(jù)的時候用rrdtool生成圖表呈現(xiàn)給用戶。CACTICacti是通過 snmpget來獲取數(shù)據(jù)，使用 RRDTool繪畫圖形，而且你完全可以不需要了解RRDTool復雜的參數(shù)。每個puppet客戶端每半小時(可以設置)連接一次服務器端, 下載最新的配置文件,并且嚴格按照配置文件來配置服務器。PUPPETpuppet是一種Linux、Unix、windows平臺的集中配置管理系統(tǒng)，使用自有的p