运维保障方案资料

xxxxxxxxxxxxxxxxxx管理系统

运维保障方案

XXXXXX有限责任公司

xxxx年1月11日

为配合公司采xxxxxxx控购管理系统的上线工作，也为了将来更好的对服务器进行管理维护，特制定以下草案：

硬件系统管理

一、服务器运行稳定性

服务器在运往托管商处上架前，应对服务器的稳定性进行全面的测试，包括网站主程序的测试，网站数据库的测试，网站压力测试等多项内容，对服务器的运行稳定性进行检验，在硬件上特别是容易松动的地方进行检查加固。

二、服务器性能

服务器的性能进行全面检测，特别是对服务器处理大批量数据的情况下的CPU的占用率，内存的占用率等进行查看，以确保服务器的性能。

三、服务器软硬兼容性

服务器需用windows sever自带的兼容性检查软件进行兼容性检查，列出兼容性及不兼容的硬件以备查看，特别是自行开发的程序是否有对硬件要求特别严格地方，需跟研发共同商议解决。

四、磁盘阵列等存储设备管理

如服务器有磁盘阵列，需对每块硬盘进行编号，并记录在案，对软件设置中的参数也要进行详细的记录，以备远程维护时指导机房人员进行远程操作。

五、交换机路由设备运行情况管理

该项目应由服务商提供，我方只需知道IP及基本拓扑既可。

六、机柜、电源、网线布局管理

1、服务器上架后，应对服务器进行拍照，确认各线路位置。

2、需对服务器的电源部分进行编号整理。

七、服务器安全

服务器上架前应对服务器各主要部件进行登记编号，如箱体可锁，应上锁，并加盖封条，对于可抽出部分，应详细记录编号。

七、托管机房的联系

应制作托管机房联系人表，对365天24*7内的机房人员、电话、手机登记在案。

网站运行管理

一、网站不间断运行稳定性监测

为了保证网站的稳定性及不间断性应对服务器异动情况进行检测，如服务器有异常可通过邮件或短信通知管理员。

二、域名服务指向管理

我公司有多个域名，为保持网站的稳定性，域名应该有专人统一持有，避免因域名服务指向原因引起的网站访问失效或访问错误的问题。

我公司注册域名因代理商不同，所以DNS转向服务器也不相同，

在DNS转向服务器出现问题后应及时寻找解决途径，应对每个域名的DNS转向服务器提供者的联系方式进行备案，方便出现问题后的查找。

网络通信管理

一、各运营商之间通信瓶颈解决方案与实施

a) 互访问题（CDN加速）

b) 区域访问限制与瓶颈分析与解决（设立区域服务器进行备份）

二、多线路接入管理

在多线路接入情况下，要及时查看两条线路的状况，避免多线路下单线路访问。

三、网络带宽使用情况监控，各个时段网络带宽流量瓶颈分析

分析各个时段的网络流量，适当的对FTP的流量进行控制，避免高峰时段对网站进行维护，备份以及占内存性操作。

四、带宽预警报告（由托管服务商提供）

a) 高峰时段可用带宽报告

b) 平均可用带宽报告

服务器软件环境管理

一、操作系统

a) 基于Windows 操作系统升级与配置

采用windows 操作系统+oracle（系统版权），打SP2/SP4，并装好杀毒软件，FTP软件（盗版问题）等。

b) 基于weblogic 操作系统升级与配置

采用weblogic 操作系统+oracle（系统版权）

c) 操作系统稳定性监控

定时查看操作系统日志及IIS日志，查看CPU、内存占用率，保持服务器在正常态。

d) 权限与文件管理

服务器应明确责任人及管理帐号持有人，不应出现多人单帐户，单人多帐户的情况，不利于在服务器出现问题后，对服务器进行操作维护、查找问题。

二、数据库

a)oracle数据库

应由开发部门配合服务器管理人员共同完成，对所需要的服务，不需要的服务，SA的密码应强调持有人及管理方式，避免人为漏洞的出现。

c)数据库备份

数据备份不同于服务器硬盘的备份，该备份需对数据库直接进行操作，应由专人定时完成，因备份占用内存较大，也不易在访问量大的情况下进行。

d)访问性能优化及数据库同步

性能优化及参数调整由开发部门完成，服务器管理人员需记录详细的设置；数据库如需要同步，应明确同步时间或实时同步等方式。

三、用户管理

a) 用户管理

应由专人出具书面文档给服务器管理人员，由服务器管理人员进行操作，并留档。

b)远程登录用户管理

该帐户应由专人控制管理，严格控制在一台或几台客户机上登陆，严格禁止管理人员从非办公地点登陆。

c) oracle数据库用户管理

该帐户由数据库管理员控制，数据库管员应指定。

d)操作系统用户管理

该帐户由服务器管理人员控制，服务器管理人员应明确。

网络与服务器负载（暂未实施计划）

一、架构服务器负载解决方案

a)服务器群集解决方案：服务器构建、硬件设备

b)硬件负载均衡

c)多层次上的负载均衡

d)与第三方合作的负载均衡

e)配合网站开发人员制定缓存机制与策略

二、负载均衡实施与管理

a)WEB服务器负载均衡系统建立管理

b)数据库负载均衡系统建立管理

服务器安全措施

一、各种服务的访问与运行日志分析

a)系统日志分析

对登陆以及访问明细都需要进行审计，并定时分析，清除。

b)网站WEB服务器错误、访问日志分析、

IIS日志分析，主要分析有无漏洞、有无ASP木马、跨站攻击等