【正文】 、windows平臺(tái)的集中配置管理系統(tǒng)，使用自有的puppet描述語(yǔ)言，可管理配置文件、用戶、cron任務(wù)、軟件包、系統(tǒng)服務(wù)等。CACTICacti是通過(guò) snmpget來(lái)獲取數(shù)據(jù)，使用 RRDTool繪畫圖形，而且你完全可以不需要了解RRDTool復(fù)雜的參數(shù)。. 自主軟件工具研發(fā)目前，地研院正在與外部相關(guān)公司共同組成研發(fā)隊(duì)伍，在充分了解市場(chǎng)已有產(chǎn)品（如北塔、摩卡等）的優(yōu)勢(shì)與缺點(diǎn)后，結(jié)合中石油與********自身的實(shí)際情況，研發(fā)符合需要的運(yùn)維軟件工具。5) 把回單回執(zhí)給需求方。資料檢查包括被分配的資源信息進(jìn)行核對(duì)，詳情見《設(shè)備驗(yàn)收上架表》，如檢查合格后，需要簽字確認(rèn)，運(yùn)維部分需存檔。注：
1）“中大型”項(xiàng)目必須填寫此表，并以紙張形式走申請(qǐng)流程，書面簽字確認(rèn)，并且交由檔案部備紙質(zhì)管理；
2）“小型”項(xiàng)目填寫此表后，以電子郵件系統(tǒng)審批確認(rèn)，生成電子備檔；設(shè)備驗(yàn)收上架表時(shí)間廠商防偽查詢是□ 否□設(shè)備型號(hào)是□ 否□合格證有□ 無(wú)□序列號(hào)╱服務(wù)號(hào)設(shè)備類型服務(wù)器交換機(jī)╱路由器防火墻存儲(chǔ)設(shè)備□□□□設(shè)備配置參數(shù)設(shè)備包裝清單設(shè)備上架計(jì)劃書上架時(shí)間上架人員上架位置設(shè)備開機(jī)測(cè)試質(zhì)保周期工程監(jiān)理（簽字）乙方承包商（簽字）甲方人員（簽字）備注上架信息表服務(wù)器名稱確認(rèn)檢查上架服務(wù)器名稱，型號(hào)，占用空間大小，額定功率。返回到第三步。并由所在部門填寫《機(jī)關(guān)辦公用戶資源回收表》，由注銷所在存儲(chǔ)資源并系統(tǒng)回收，并走云資源撒銷流程。對(duì)于windows操作系統(tǒng)安全策略與帳號(hào)策略都應(yīng)按照********服務(wù)器運(yùn)維規(guī)范《********服務(wù)運(yùn)維安全基線》進(jìn)行配置。 軟件維護(hù)須由專人負(fù)責(zé)，并嚴(yán)格做好日常維護(hù)工作216。介質(zhì)需用標(biāo)簽注明備份內(nèi)容、備份時(shí)間216。 所有維護(hù)人員，必須7X24小時(shí)手機(jī)開機(jī)，若手機(jī)故障或較長(zhǎng)時(shí)間（2小時(shí)以上）進(jìn)入無(wú)信號(hào)區(qū)，應(yīng)及時(shí)告知上級(jí)主管人員聯(lián)系方式，維護(hù)人員對(duì)于未接聽的工作電話，必須在20分鐘內(nèi)回?fù)? 節(jié)假日工作制度1) 在重要法定假日前一周內(nèi)須開展安全巡檢2) 巡檢內(nèi)容包括但不限于：桌面、綜合布線、機(jī)房環(huán)境、硬件設(shè)施、操作系統(tǒng)、數(shù)據(jù)庫(kù)、磁盤陣列、應(yīng)用軟件、配置數(shù)據(jù)、數(shù)據(jù)備份等3) 節(jié)假日前的準(zhǔn)備工作216。 系統(tǒng)日志、root用戶郵件、bootlog等重要日志分析216。 系統(tǒng)告警、資源占用狀態(tài)觀察216。. 故障處理要求1) 各故障處理應(yīng)遵循“先本端后對(duì)端，先全網(wǎng)后本地，先重點(diǎn)后一般，先搶通業(yè)務(wù)后處理故障”的原則，可采取緊急替代，迂回路由，第三方轉(zhuǎn)接等措施，在最短時(shí)間內(nèi)恢復(fù)服務(wù)2) 故障等級(jí)216。 未定級(jí)（四級(jí)故障）：處理時(shí)限48小時(shí). 應(yīng)急預(yù)案管理要求必須建立切實(shí)可行的應(yīng)急預(yù)案，有效預(yù)防、及時(shí)控制和最大限度消除突發(fā)事件帶來(lái)的危害和影響，應(yīng)急預(yù)案總體原則是“先搶通，后修復(fù)”，在管轄內(nèi)的服務(wù)出現(xiàn)故障后，由信息管理部決定是否啟動(dòng)應(yīng)急預(yù)案預(yù)案主要內(nèi)容包括應(yīng)急預(yù)案觸發(fā)條件、組織機(jī)構(gòu)、職責(zé)分工、通報(bào)流程、系統(tǒng)拓?fù)浣Y(jié)構(gòu)、設(shè)備詳細(xì)列表、應(yīng)急處理步驟、備品備件管理、軟件備份情況、外部災(zāi)害應(yīng)急措施等，若平臺(tái)系統(tǒng)做了重大調(diào)整，應(yīng)急預(yù)案也應(yīng)隨之做出調(diào)整，以確保應(yīng)急預(yù)案的有效性應(yīng)急預(yù)案應(yīng)每年根據(jù)上年度執(zhí)行情況進(jìn)行修訂，在遇重大系統(tǒng)變更或重大平臺(tái)事件發(fā)生后必須及時(shí)修訂，以適應(yīng)新的系統(tǒng)環(huán)境每年或重大生產(chǎn)保障任務(wù)前進(jìn)行一次應(yīng)急預(yù)案演練，演練結(jié)束后進(jìn)行總結(jié)分析，對(duì)存在的問(wèn)題及時(shí)整改應(yīng)急演練涉及到設(shè)備倒換測(cè)試等操作，可能會(huì)影響用戶業(yè)務(wù)，須報(bào)送********信息管理部門批準(zhǔn). 檔案及原始記錄的管理要求1) 設(shè)備廠商進(jìn)行工程移交時(shí)，需要提供詳細(xì)、完整的技術(shù)檔案和資料216。 應(yīng)急預(yù)案216。 設(shè)備日常檢查和定期檢修記錄216。 足以保證平臺(tái)穩(wěn)定運(yùn)行，確保取用及時(shí)快捷216。 未經(jīng)許可，任何人不得攜入軟件、光盤使用，U盤、防止病毒傳染。 廠商對(duì)系統(tǒng)進(jìn)行重大操作時(shí)，需要使用超級(jí)賬號(hào)時(shí)必須以郵件或書面方式向電信提起申請(qǐng)，操作完成后運(yùn)維團(tuán)隊(duì)更改密碼，操作過(guò)程中信息管理部全程監(jiān)督；原則上，不允許廠商通過(guò)遠(yuǎn)程接入方式進(jìn)行操作，若確需遠(yuǎn)程操作，需上級(jí)主管領(lǐng)導(dǎo)書面確認(rèn)（緊急狀態(tài)下應(yīng)口頭申請(qǐng)、事后補(bǔ)文字確認(rèn)說(shuō)明）方可開啟適當(dāng)權(quán)限的臨時(shí)帳號(hào)，事后及時(shí)關(guān)閉帳號(hào)、修改臨時(shí)密碼并登記216。 重要資料，文檔，數(shù)據(jù)應(yīng)采取對(duì)應(yīng)的技術(shù)手段進(jìn)行加密，存儲(chǔ)和備份，對(duì)于加密的數(shù)據(jù)應(yīng)保證其可還原性，防止遺失重要數(shù)據(jù)216。 禁止帶領(lǐng)與機(jī)房工作無(wú)關(guān)的人員進(jìn)出機(jī)房. 質(zhì)量考核制度質(zhì)量管理的目的是通過(guò)對(duì)通信生產(chǎn)全過(guò)程進(jìn)行嚴(yán)格的控制和監(jiān)督，通過(guò)貫徹維護(hù)管理辦法和維護(hù)指標(biāo)體系，使維護(hù)工作制度化、規(guī)范化和科學(xué)化，確保平臺(tái)系統(tǒng)的安全穩(wěn)定運(yùn)行質(zhì)量督查人員負(fù)責(zé)質(zhì)量指標(biāo)的統(tǒng)計(jì)與分析，并以《機(jī)房運(yùn)行分析周報(bào)》和《機(jī)房運(yùn)行分析月報(bào)》的方式向信息管理部匯報(bào)；. 分析報(bào)告內(nèi)容216。 各平臺(tái)維護(hù)作業(yè)計(jì)劃是否按規(guī)定項(xiàng)目、周期、數(shù)量和方法執(zhí)行216。 故障處理記錄4) 維護(hù)工作的考核評(píng)定按照KPI考核文件執(zhí)行，質(zhì)量指標(biāo)聚焦以下幾個(gè)：216。. 自動(dòng)化運(yùn)維解放生產(chǎn)力的同時(shí)，也保障運(yùn)行穩(wěn)定；. 信息安全管理加強(qiáng)信息安全管理，包括數(shù)據(jù)安全、信息安全、網(wǎng)絡(luò)安全、用戶安全、權(quán)限安全等6. 運(yùn)維經(jīng)費(fèi)估算運(yùn)維是一項(xiàng)服務(wù)性工作，通過(guò)保障系統(tǒng)的持續(xù)性運(yùn)行，為生產(chǎn)作業(yè)和日常辦公提高工作效率，從而獲得利益上的回報(bào)。當(dāng)然，由于整個(gè)********的運(yùn)維體系涉及面很大，可能不可回避的需要利用到分布式、云計(jì)算、大數(shù)據(jù)處理等現(xiàn)代技術(shù)。 應(yīng)急預(yù)案及演練情況216。 生產(chǎn)環(huán)境管理是否符合要求，工作環(huán)境是否清潔整齊216。 未經(jīng)機(jī)房管理人員批準(zhǔn)，禁止將機(jī)房相關(guān)的門禁卡，密碼等物品和信息外借或透露給其他人員，同時(shí)有責(zé)任對(duì)保安信息保密；對(duì)于遺失門禁卡，泄露安全信息的情況要即時(shí)上報(bào)，并積極主動(dòng)采取措施保證機(jī)房安全216。 禁止任何人員將機(jī)房?jī)?nèi)的資料，文檔，數(shù)據(jù)，配置參數(shù)等信息擅自以任何形式提供給其它無(wú)關(guān)人員或向外隨意傳播216。 各種帳號(hào)及口令，要按級(jí)別分配權(quán)限，嚴(yán)格管理，口令定期更改，超級(jí)賬號(hào)口令每月修改一次216。 不允許任何人在服務(wù)器，交換設(shè)備等核心設(shè)備上進(jìn)行與工作范圍無(wú)關(guān)的任何操作216。 備品備件取用方便，在發(fā)生故障時(shí)能快速更換216。 機(jī)歷本、設(shè)備及部件更換記錄，障礙記錄216。 作業(yè)計(jì)劃216。 嚴(yán)重故障（二級(jí)故障）：處理時(shí)限4小時(shí)216。通過(guò)制度來(lái)確保流程的實(shí)施符合性，為持續(xù)改進(jìn)提供保障。4) 對(duì)于平臺(tái)系統(tǒng)存在的重要問(wèn)題，建立專家會(huì)診制度，專家成員由信息管理部組織相關(guān)部門及支撐廠家維護(hù)部門等組成5) 技術(shù)專家負(fù)責(zé)作業(yè)計(jì)劃的制定，作業(yè)計(jì)劃制定后，報(bào)上級(jí)單位審核，審核通過(guò)后，由相關(guān)維護(hù)工程師嚴(yán)格執(zhí)行，維護(hù)作業(yè)計(jì)劃分為日作業(yè)計(jì)劃、周作業(yè)計(jì)劃、月作業(yè)計(jì)劃、季度和半年作業(yè)計(jì)劃6) 維護(hù)作業(yè)計(jì)劃內(nèi)容216。 硬件資源占用情況：CPU、內(nèi)存、磁盤空間、I/0、網(wǎng)絡(luò)帶寬等216。 維護(hù)人員要求專人專崗，不得兼做與本職工作無(wú)關(guān)的其它事務(wù)216。 各業(yè)務(wù)維護(hù)平臺(tái)負(fù)責(zé)制定備份計(jì)劃，備份時(shí)間分為日備份、周備份、月備份216。并由維護(hù)主管定期審核交接內(nèi)容4) 交接班過(guò)程中發(fā)生障礙或事故，應(yīng)暫停交接，以交班人員為主，接班人協(xié)助共同處理，直至障礙或事故消除，或處理告一段落后再繼續(xù)交接5) 因漏交或錯(cuò)交產(chǎn)生的問(wèn)題，由交班人員承擔(dān)責(zé)任；因漏接或錯(cuò)接而產(chǎn)生的問(wèn)題，由接班人承擔(dān)責(zé)任；交接雙方均未發(fā)現(xiàn)的問(wèn)題，由雙方承擔(dān)責(zé)任. 日常維護(hù)制度1) 設(shè)備要清潔干凈，防塵防潮2) 系統(tǒng)軟件維護(hù)要求216。. 服務(wù)器安裝操作系統(tǒng)前需調(diào)研規(guī)劃如下方面：1) 服務(wù)器物理硬件配置規(guī)劃2) 需要進(jìn)行安裝的操作系統(tǒng)以及版本3) 是否集成虛擬化，以及虛擬化主機(jī)的相關(guān)硬件資源分配4) 登陸用戶和口令管理5) 所需業(yè)務(wù)以及相關(guān)應(yīng)用6) 網(wǎng)絡(luò)、域名以及IP規(guī)劃7) 計(jì)算機(jī)的域規(guī)劃8) 備注相關(guān)聯(lián)的業(yè)務(wù)、虛擬機(jī)、服務(wù)器之間的網(wǎng)絡(luò)聯(lián)系以及鏈路數(shù)據(jù)9) 服務(wù)器硬件配置調(diào)研以及操作系統(tǒng)、虛擬機(jī)規(guī)劃安裝基于windows的操作系統(tǒng)，服務(wù)器磁盤至少分成三個(gè)區(qū),用途分別為系統(tǒng)分區(qū)、安裝軟件分區(qū)、數(shù)據(jù)備份分區(qū)，每個(gè)分區(qū)格式大小根據(jù)服務(wù)器空間而定，類型必須為NTFS。2) 申請(qǐng)中根據(jù)員工編號(hào)時(shí)行唯一索引。機(jī)柜空間有余量，但用電超過(guò)機(jī)柜安全用電，建議不在此機(jī)柜安裝。過(guò)程表單********設(shè)備上架申請(qǐng)書項(xiàng)目名稱　聯(lián)系人　聯(lián)系電話　所屬部門　工作郵箱　申請(qǐng)時(shí)間　上架時(shí)間　注：如特殊需求內(nèi)容為加急或臨時(shí)（測(cè)試），則上架時(shí)間和申請(qǐng)時(shí)間間隔不得超過(guò)規(guī)定時(shí)間。資源核查本階段主要包括以下工作需求確認(rèn)與資源檢查。2) 服務(wù)臺(tái)派發(fā)工單，判斷上架設(shè)備的類型，讓申請(qǐng)需求都填寫申請(qǐng)表，并將申請(qǐng)資源發(fā)給資產(chǎn)管理員。snmp關(guān)系著數(shù)據(jù)的收集，rrdtool關(guān)系著數(shù)據(jù)存儲(chǔ)和圖表的生成。如果出錯(cuò)，也會(huì)給服務(wù)器端反饋一個(gè)消息。在系統(tǒng)或服務(wù)狀態(tài)異常時(shí)發(fā)出郵件或短信報(bào)警第一時(shí)間通知網(wǎng)站運(yùn)維人員，在狀態(tài)恢復(fù)后發(fā)出正常的郵件或短信通知。建立集中日志動(dòng)態(tài)監(jiān)控和分析系統(tǒng)，為了提升故障綜合分析的能力、通過(guò)關(guān)聯(lián)關(guān)系分析故障原因；提供特定場(chǎng)景的監(jiān)控分析，比如重點(diǎn)商品的下載性能、VIP用戶的使用性能分析等等；并快速響應(yīng)新的、甚至是自定義的監(jiān)控和分析需求。. 管理人員為了團(tuán)隊(duì)的管理與實(shí)際工作的擴(kuò)展，可能還需要增加一些人員配備，以便于工作的開展。. 技術(shù)專家作為運(yùn)維工作的核心，技術(shù)專家將承擔(dān)對(duì)整個(gè)運(yùn)維技術(shù)、流程、規(guī)范的制定與改進(jìn)工作，同時(shí)，當(dāng)一線人員遇到難以解決的問(wèn)題時(shí)，技術(shù)專家會(huì)從二線轉(zhuǎn)為一線，為用戶排除故障。根據(jù)實(shí)際運(yùn)行情況進(jìn)行人員調(diào)整。自動(dòng)化對(duì)IT運(yùn)維的影響，已經(jīng)不僅僅是人與設(shè)備之間的關(guān)系，已經(jīng)發(fā)展到了面向客戶服務(wù)驅(qū)動(dòng)IT運(yùn)維決策的層面，IT運(yùn)維團(tuán)隊(duì)的構(gòu)成，也從各級(jí)技術(shù)人員占大多數(shù)發(fā)展到業(yè)務(wù)人員甚至用戶占大多數(shù)的局面。CMDB是IT運(yùn)維的一個(gè)關(guān)鍵，但是因?yàn)槊總€(gè)企業(yè)對(duì)CMDB的要求都會(huì)有些差別，因此CMDB的靈活性很重要。. 關(guān)系映射如何將硬件、軟件以及IT服務(wù)之間的物理和邏輯關(guān)系映射可視化？使得IT人員可以看到其互相之間的依賴關(guān)系，并確定該IT組件對(duì)客戶帶來(lái)的潛在影響。配置項(xiàng)管理數(shù)據(jù)庫(kù)即CMDB，通過(guò)識(shí)別、控制、維護(hù)，檢查企業(yè)的IT資源，從而高效控制與管理不斷變化的IT基礎(chǔ)架構(gòu)與IT服務(wù)，并為其它流程，例如事故管理、問(wèn)題管理、變更管理、發(fā)布管理等流程提供準(zhǔn)確的配置信息。. 建立規(guī)章制度加強(qiáng)IT系統(tǒng)運(yùn)維制度建設(shè)事半功倍，通過(guò)運(yùn)維工作制度化，全面落實(shí)各項(xiàng)管理責(zé)任，可有效保證IT系統(tǒng)的安全、穩(wěn)定、可靠運(yùn)行。. 建設(shè)運(yùn)維團(tuán)隊(duì)運(yùn)維團(tuán)隊(duì)的建設(shè)主旨，就是滿足運(yùn)維工作的PDCA循環(huán)，結(jié)合內(nèi)部與外部工作人員，構(gòu)建一個(gè)良性的不斷自我成長(zhǎng)的運(yùn)維生態(tài)圈。. 外部協(xié)作單位外部協(xié)作單位為運(yùn)維工作提供了附加的人力資源與技術(shù)專家服務(wù)，是整個(gè)運(yùn)維工作的重要組成部分，其通常會(huì)承擔(dān)實(shí)際工作的執(zhí)行者角色。終端用戶也是運(yùn)維費(fèi)用的承擔(dān)者，我們的職責(zé)就是讓其滿意度逐步提升。因?yàn)殡S著業(yè)務(wù)需求的變化可能會(huì)有多個(gè)版本出現(xiàn)，手工流程的不透明將會(huì)給流程定制和優(yōu)化帶來(lái)相當(dāng)大的困難，而自動(dòng)化流程可以使用戶能夠一目了然的看到整個(gè)流程的各個(gè)節(jié)點(diǎn)運(yùn)轉(zhuǎn)情況，自動(dòng)化工具潛移默化地提升業(yè)務(wù)保障能力。事實(shí)上，我們需要如下所述的一個(gè)平臺(tái)。設(shè)備廠商、應(yīng)用軟件開發(fā)商都是在不斷變化中的，而運(yùn)維管理團(tuán)隊(duì)卻是不變的。機(jī)房環(huán)境，包括溫度、濕度、供電、防雷、消防、承重等。. 職責(zé)難明IT系統(tǒng)運(yùn)維管理離不開使用、建設(shè)、運(yùn)維三方的共同努力。. 缺乏高效的IT運(yùn)維技術(shù)工具隨著信息化建設(shè)的深入，企業(yè)IT系統(tǒng)日趨復(fù)雜，林林總總的網(wǎng)絡(luò)設(shè)備、服務(wù)器、中間件、業(yè)務(wù)系統(tǒng)等讓IT運(yùn)維人員難以 從容應(yīng)對(duì)，即使加班加點(diǎn)地維護(hù)、部署、管理也經(jīng)常會(huì)因設(shè)備出現(xiàn)故障而導(dǎo)致業(yè)務(wù)的中斷，嚴(yán)重影響企業(yè)的正常運(yùn)轉(zhuǎn)。. 上班時(shí)間網(wǎng)速慢具體原因不詳，但簡(jiǎn)單歸結(jié)為SEP或者人多并不能完全的解釋網(wǎng)速慢的問(wèn)題，由于網(wǎng)絡(luò)是信息化建設(shè)的基礎(chǔ)，充分發(fā)揮機(jī)房?jī)?nèi)部與外部的資源是運(yùn)維工作的重要職責(zé)。1. 運(yùn)維現(xiàn)狀分析******數(shù)據(jù)中心機(jī)房目前由*******部門管理，由指定的外協(xié)公司承接基本運(yùn)維工作，其職能限定于出入安全、配件管理、設(shè)備管理、運(yùn)行物理環(huán)境管理。. 故障連帶現(xiàn)象多方運(yùn)維導(dǎo)致機(jī)房出現(xiàn)