綜合资源管理系统维护规程.docVIP

综合资源管理系统维护规程(讨论稿) 一．系统安全维护 第一条．禁止网络资源管理系统的一切终端直接与公众互联网络、办公网相连接，如需连接需加防火墙；禁止外来计算机设备任意接入网络资源管理系统内部网络，确需连接的，必须报同级公司运维主管部门批准备案，并采取可靠的防病毒和安全保密措施。 资源管理系统终端禁止安装与工作无关的软件，禁止使用来历不明的软盘、光盘等外存设备。 二．系统平台日常维护 第三条．系统硬件平台月度例行检查 为了保证系统硬件的稳定运行，每个月需对综合资源管理系统的服务器进行一次例行健康检查，保证硬件性能正常。 检查主要包括系统的功能和性能两大方面的检查。 1．功能检查，包括： 硬件配置规格、数量、状态； 当前系统的软件配置状态； 阵列管理软件的配置，当前状态的检查。 2．性能检查，包括对系统当前的： CPU资源使用情况检查； IO资源使用情况检查； 内存资源使用情况检查； 网络资源使用情况检查。 表2-1：服务器检查内容： System Name Model Owned by Hostname Admin IP OS Version SN HostID Data Base 分类 检查内容 检查内容/结果 说明 硬件状态检查 检查各个模块、组件的硬件指示灯（LED）状态及电源模块数目 检查CPU数量和主频 检查Memory容量 检查内置存储容量 系统基本 检查 检查操作系统分区 检查 /var/adm/messages 文件 检查 prtdiag 输出信息 OBP verion 检查explorer文件 存储管理软件检查s VM配置检查 SDS配置检查 性能检查 总体性能 Sar cpu资源检查 Iostat状态检查 内存资源检查 网络状态检查 Clsuter 检查 仲裁盘状态 心跳网络状态 IPMP网络状态 检查所有资源状态 检查设备组状态 检查globaldevices状态 检查Cluster日志 检查Did设备状态 资源组g-app-rg状态 资源组g-ora-rg状态 资源组c-app-rg状态 表2-2：存储设备检查内容： Controller Name Model SN Admin IP 分类 检查内容 检查内容/结果 说明 硬件状态检查 检查各个模块、组件的硬件指示灯（LED）状态及电源模块数目 控制器数量 控制器模式 检查硬盘数量 检查Logical Disk数量 检查Logical Disk状态 检查电池数量 检查电池状态 检查Controller FW版本 检查ses 版本 检查PLD版本 检查阵列日志 检查SSCS软件版本 例行检查由系统平台管理人员或代维厂家完成，并出具检查结果报告。 第四条．系统日常作业计划执行 综合资源管理系统必须按规定周期执行作业计划并上报总部，作业计划在电子运行维护系统中执行，按周期分别有年计划、月、周计划。该作业计划由系统平台管理人员按时执行。 第五条．系统平台日例行检查 系统维护人员需每天简单测试一次综合资源管理系统的运行状况，包括与其他系统的接口连接情况、网络连接情况、数据库的运行、基本业务功能的运行等，确保系统的正常使用。 三、系统的数据维护 第六条．系统数据定时备份. 系统每天进行网络资源增量数据的备份，每周进行一次数据的全量备份。网络资源的备份数据存放于系统外的存储设备，并做好备份介质的妥善保管和登记工作。 数据的备份完成后第二天查看备份日记以确定备份是否成功。 数据的备份检查工作由系统平台管理人员负责完成。 四．帐户权限管理 第七条．用户权限分配 综合资源管理系统按等级设置系统用户帐号的操作权限，针对不同需求的用户分配不同的操作权限。系统的最高级别的帐号与密码由由系统维护人员与运维部资源响应中心资源管理主管共同掌握，并由系统维护人员负责权限的分配操作。权限分配的审批则由资源管理主管负责。 第八条 用户帐号的申请 相关部门新增用户帐号需向运维部响应中心提出帐号与权限申请，由响应中心资源主管审批需求，再提交给系统维护人员执行权限分配操作和IP地址的分配。权限的申请和审批在电子运维系统中进行。 第九条 用户帐号的使用 不同角色类型间的用户不能私自相互泄露帐号和密码，不能私自使用另一个角色的帐号登陆系统。当账号使用人员变更，如调岗、换岗时，应及时回收相关的用户账号和密码。资