能源行业运维部运维工系统日常维护手册.docxVIP

能源行业运维部运维工系统日常维护手册

第1章系统基础架构与权限管理

1.1系统部署环境与网络拓扑

系统部署需遵循“双机热备”原则，确保主备服务器之间网络链路冗余，建议采用光纤直连方式连接，避免使用公共交换机，以杜绝单点故障导致的服务中断。物理环境应配备独立的UPS不间断电源系统，电池组容量需满足连续运行4小时以上，同时配置精密空调维持机房温度恒定在23±2℃，相对湿度控制在45%±5%。

网络拓扑图中应明确划分核心网段、汇聚网段及接入网段，核心网段需部署防火墙进行边界隔离，接入网段需配置端口安全策略以防止非法设备接入。所有服务器端口需绑定固定IP地址，禁止使用动态IP，并通过SNMP协议定期采集服务器CPU、内存、磁盘及网络流量等基础运行指标数据。部署完成后需执行全面的连通性测试，验证从管理终端到核心数据库的三层网络路径，确保各网段间路由可达且无丢包现象。

在正式投运前，必须完成全量备份的验证演练，确保在极端网络中断情况下，数据恢复窗口不超过2小时且数据完整性校验通过。

1.2用户角色与权限分配策略

系统采用基于角色的访问控制（RBAC）模型，将管理员分为超级管理员、运维工程师、审计员及访客四类，不同角色拥有不同的系统操作权限范围。超级管理员拥有系统的最高权限，可修改系统配置、重启服务及删除数据，但其操作日志需实时同步至审计系统