運維保障方案資料.doc_第1頁
運維保障方案資料.doc_第2頁
運維保障方案資料.doc_第3頁
運維保障方案資料.doc_第4頁
運維保障方案資料.doc_第5頁
免費預(yù)覽已結(jié)束,剩余4頁可下載查看

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進行舉報或認領(lǐng)

文檔簡介

xxxxxxxxxxxxxxxxxx管理系統(tǒng) 運維保障方案XXXXXX有限責(zé)任公司xxxx年1月11日為配合公司采xxxxxxx控購管理系統(tǒng)的上線工作,也為了將來更好的對服務(wù)器進行管理維護,特制定以下草案:硬件系統(tǒng)管理一、服務(wù)器運行穩(wěn)定性服務(wù)器在運往托管商處上架前,應(yīng)對服務(wù)器的穩(wěn)定性進行全面的測試,包括網(wǎng)站主程序的測試,網(wǎng)站數(shù)據(jù)庫的測試,網(wǎng)站壓力測試等多項內(nèi)容,對服務(wù)器的運行穩(wěn)定性進行檢驗,在硬件上特別是容易松動的地方進行檢查加固。二、服務(wù)器性能服務(wù)器的性能進行全面檢測,特別是對服務(wù)器處理大批量數(shù)據(jù)的情況下的CPU的占用率,內(nèi)存的占用率等進行查看,以確保服務(wù)器的性能。三、服務(wù)器軟硬兼容性 服務(wù)器需用windows sever自帶的兼容性檢查軟件進行兼容性檢查,列出兼容性及不兼容的硬件以備查看,特別是自行開發(fā)的程序是否有對硬件要求特別嚴(yán)格地方,需跟研發(fā)共同商議解決。四、磁盤陣列等存儲設(shè)備管理 如服務(wù)器有磁盤陣列,需對每塊硬盤進行編號,并記錄在案,對軟件設(shè)置中的參數(shù)也要進行詳細的記錄,以備遠程維護時指導(dǎo)機房人員進行遠程操作。五、交換機路由設(shè)備運行情況管理 該項目應(yīng)由服務(wù)商提供,我方只需知道IP及基本拓撲既可。六、機柜、電源、網(wǎng)線布局管理1、服務(wù)器上架后,應(yīng)對服務(wù)器進行拍照,確認各線路位置。2、需對服務(wù)器的電源部分進行編號整理。七、服務(wù)器安全 服務(wù)器上架前應(yīng)對服務(wù)器各主要部件進行登記編號,如箱體可鎖,應(yīng)上鎖,并加蓋封條,對于可抽出部分,應(yīng)詳細記錄編號。七、托管機房的聯(lián)系 應(yīng)制作托管機房聯(lián)系人表,對365天24*7內(nèi)的機房人員、電話、手機登記在案。網(wǎng)站運行管理一、網(wǎng)站不間斷運行穩(wěn)定性監(jiān)測 為了保證網(wǎng)站的穩(wěn)定性及不間斷性應(yīng)對服務(wù)器異動情況進行檢測,如服務(wù)器有異??赏ㄟ^郵件或短信通知管理員。二、域名服務(wù)指向管理 我公司有多個域名,為保持網(wǎng)站的穩(wěn)定性,域名應(yīng)該有專人統(tǒng)一持有,避免因域名服務(wù)指向原因引起的網(wǎng)站訪問失效或訪問錯誤的問題。 我公司注冊域名因代理商不同,所以DNS轉(zhuǎn)向服務(wù)器也不相同,在DNS轉(zhuǎn)向服務(wù)器出現(xiàn)問題后應(yīng)及時尋找解決途徑,應(yīng)對每個域名的DNS轉(zhuǎn)向服務(wù)器提供者的聯(lián)系方式進行備案,方便出現(xiàn)問題后的查找。網(wǎng)絡(luò)通信管理一、各運營商之間通信瓶頸解決方案與實施a) 互訪問題(CDN加速)b) 區(qū)域訪問限制與瓶頸分析與解決(設(shè)立區(qū)域服務(wù)器進行備份)二、多線路接入管理在多線路接入情況下,要及時查看兩條線路的狀況,避免多線路下單線路訪問。三、網(wǎng)絡(luò)帶寬使用情況監(jiān)控,各個時段網(wǎng)絡(luò)帶寬流量瓶頸分析 分析各個時段的網(wǎng)絡(luò)流量,適當(dāng)?shù)膶TP的流量進行控制,避免高峰時段對網(wǎng)站進行維護,備份以及占內(nèi)存性操作。四、帶寬預(yù)警報告(由托管服務(wù)商提供)a) 高峰時段可用帶寬報告b) 平均可用帶寬報告服務(wù)器軟件環(huán)境管理一、操作系統(tǒng)a) 基于Windows 操作系統(tǒng)升級與配置 采用windows 操作系統(tǒng)+oracle(系統(tǒng)版權(quán)),打SP2/SP4,并裝好殺毒軟件,F(xiàn)TP軟件(盜版問題)等。b) 基于weblogic 操作系統(tǒng)升級與配置 采用weblogic 操作系統(tǒng)+oracle(系統(tǒng)版權(quán))c) 操作系統(tǒng)穩(wěn)定性監(jiān)控定時查看操作系統(tǒng)日志及IIS日志,查看CPU、內(nèi)存占用率,保持服務(wù)器在正常態(tài)。d) 權(quán)限與文件管理服務(wù)器應(yīng)明確責(zé)任人及管理帳號持有人,不應(yīng)出現(xiàn)多人單帳戶,單人多帳戶的情況,不利于在服務(wù)器出現(xiàn)問題后,對服務(wù)器進行操作維護、查找問題。二、數(shù)據(jù)庫a)oracle數(shù)據(jù)庫 應(yīng)由開發(fā)部門配合服務(wù)器管理人員共同完成,對所需要的服務(wù),不需要的服務(wù),SA的密碼應(yīng)強調(diào)持有人及管理方式,避免人為漏洞的出現(xiàn)。c)數(shù)據(jù)庫備份數(shù)據(jù)備份不同于服務(wù)器硬盤的備份,該備份需對數(shù)據(jù)庫直接進行操作,應(yīng)由專人定時完成,因備份占用內(nèi)存較大,也不易在訪問量大的情況下進行。d)訪問性能優(yōu)化及數(shù)據(jù)庫同步性能優(yōu)化及參數(shù)調(diào)整由開發(fā)部門完成,服務(wù)器管理人員需記錄詳細的設(shè)置;數(shù)據(jù)庫如需要同步,應(yīng)明確同步時間或?qū)崟r同步等方式。三、用戶管理a) 用戶管理應(yīng)由專人出具書面文檔給服務(wù)器管理人員,由服務(wù)器管理人員進行操作,并留檔。b)遠程登錄用戶管理該帳戶應(yīng)由專人控制管理,嚴(yán)格控制在一臺或幾臺客戶機上登陸,嚴(yán)格禁止管理人員從非辦公地點登陸。c) oracle數(shù)據(jù)庫用戶管理該帳戶由數(shù)據(jù)庫管理員控制,數(shù)據(jù)庫管員應(yīng)指定。d)操作系統(tǒng)用戶管理該帳戶由服務(wù)器管理人員控制,服務(wù)器管理人員應(yīng)明確。網(wǎng)絡(luò)與服務(wù)器負載(暫未實施計劃)一、架構(gòu)服務(wù)器負載解決方案a)服務(wù)器群集解決方案:服務(wù)器構(gòu)建、硬件設(shè)備b)硬件負載均衡c)多層次上的負載均衡d)與第三方合作的負載均衡e)配合網(wǎng)站開發(fā)人員制定緩存機制與策略二、負載均衡實施與管理a)WEB服務(wù)器負載均衡系統(tǒng)建立管理b)數(shù)據(jù)庫負載均衡系統(tǒng)建立管理服務(wù)器安全措施一、各種服務(wù)的訪問與運行日志分析a)系統(tǒng)日志分析對登陸以及訪問明細都需要進行審計,并定時分析,清除。b)網(wǎng)站W(wǎng)EB服務(wù)器錯誤、訪問日志分析、 IIS日志分析,主要分析有無漏洞、有無ASP木馬、跨站攻擊等跡象出現(xiàn)。c)數(shù)據(jù)庫查詢?nèi)罩痉治龆?、文件上傳管理三、端口管理與監(jiān)控四、防火墻行為監(jiān)控五、第三方軟件防木馬、病毒測試與監(jiān)控六

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論