CentOS服务器操作系统停服应对实践指南.docxVIP

CentOS 服务器操作系统停服应对实践指南 PAGE \* ROMAN PAGE \* ROMAN II 目录 一、CentOS 停服影响分析及应对建议 1 二、服务器操作系统部署应用实践 1 （一）评估规划和技术准备 2 盘点评估：摸底 CentOS 使用情况，综合评估制定 CentOS 应对计划，选定拟实施迁移的应用系统 2 迁移准备：做好应用系统迁移工作计划，完成软硬件兼 容适配，并在实验环境下进行应用系统部署 5 （二）测试验证和迁移实施 7 实验验证：制定生产环境部署策略、数据迁移策略，进行数据迁移验证和应用系统测试 7 业务切换：基于验证、测试制定迁移割接方案，稳步实 施应用系统迁移和业务切换 8 （三）运行验证和正式上线 9 试运行：在生产环境下对应用系统进行测试验证，监测发现并解决潜在问题及异常状况 9 上线运维：用户经评估后正式上线应用系统，开展日常 监控运维，保障应用系统稳定运行 10 （四）典型场景 11 应用系统迁移类型及特点 11 应用系统部署方式及迁移策略 12 三、服务器操作系统服务支持和安全保障 13 （一）技术服务支持 13 （二）系统安全维护 14 发现漏洞 14 补丁获取 15 补丁发布 15 实施修复 15 （三）CentOS 安全维护方案 15 PAGE PAGE 10 一、CentOS 停服影响分析及应对建议 CentOS 停服后将无法再得到官方的系统升级和补丁安装支持，一旦新的安全漏洞出现，易被黑客利用，将面临宕机、服务中断、数据泄露等风险，网络安全风险陡增。 用户应充分认识和研判相关风险及影响，尽早谋划、主动应对，在做好调研摸底基础上，结合本单位信息化规划，制定整体应对工作计划。对于已经或将停服的 CentOS 版本，建议尽早更换为质量可靠、具有持续服务能力的其他服务器操作系统； 对于因技术原因暂难以更换的，则需采取必要的安全维护措施， 保障应用系统稳定安全运行；对于新建的应用系统，则可直接选用其他服务器操作系统。 二、服务器操作系统部署应用实践 对已承载应用系统的服务器操作系统进行更换部署不是简单的系统重装，而是较为复杂的系统工程，涉及到操作系统与其下层的硬件板卡和其上搭载的基础软件、应用软件及业务系统的适配、迁移甚至重构，需要在专业技术力量支持下开展。基于相关实践，可将此过程划分为“评估规划和技术准备”、“测试验证和迁移实施”、“运行验证和正式上线”3 个阶段， 包括“盘点评估”、“迁移准备”、“实验验证”、“业务切换”、“试运行”、“上线运维”6 个环节。 （一）评估规划和技术准备 盘点评估：摸底 CentOS 使用情况，综合评估制定 CentOS 应对计划，选定拟实施迁移的应用系统 工作内容 对应用系统进行细致调研盘点。用户在操作系统厂商和应用开发商协助下，全面梳理本单位内使用 CentOS 的信息化应 用系统（如开发测试系统、办公 OA 系统、一般业务系统、关键业务系统等）建设使用情况，包括全栈软硬件、运行环境、系 统重要程度、业务运行（性能、并发量、业务量等）、建设及 运营方等情况。 制定CentOS 停服应对计划，选定拟实施迁移的应用系 统。综合考虑应用系统应用情况、架构、软硬件兼容性等因素， 分析将应用系统及相关软硬件（如有需要）迁移至其他操作系 统的可行性，遵循由易到难、尽早应对的原则，结合整体信息 化规划，统筹制定开展 CentOS 更换的工作计划，并选定下一步拟进行CentOS 更换的应用系统。对于受系统架构、软件接口绑定等因素影响，短期内难以进行更换的CentOS，用户可依托相 关产业力量，做好安全接管服务和应急响应，保障存量系统稳 定安全运行（详见本指南第三部分）。 应用系统迁移可行性主要考虑如下六方面因素，若同时满 足各相关因素，则该应用系统具备良好的迁移条件；若仅部分 满足，则可根据具体情况按照难度、工作量衡量可行性。 应用系统是否为典型业务系统。典型业务系统是具有一定用户规模、频繁并长期使用的系统，对其进行迁移更利于发现迁移过程中的潜在问题、验证迁移后的效果、改进迁移方法， 更具示范意义。 应用系统是否为独立系统或与其他应用系统耦合较少。 此类应用系统的迁移能够避免迁移过程中多系统间的联调测试 工作，更易于迁移。 是否能够得到应用系统开发方的技术支持。应用系统若 由用户IT 部门自研，或其开发商能够积极配合，则能够更好掌握代码和接口情况，便于更好开展适配改造，加快测试验证过 程，缩短迁移工作周期。若得不到开发方的支持，应用系统的 改造将面临较大困难和更多工作量。此外，应用系统若为用户 统建，则能获得更好的决策支持以及更多的资源投入。 应用系