******************管理系統
******有限責任公司
***x年1月11日
為配合公司採******x控購管理系統的上線工作，也為了將來更好的對伺服器進行管理維護，特制定以下草案：
硬體系統管理
一、伺服器執行穩定性
伺服器在運往託管商處上架前，應對伺服器的穩定性進行全面的測試，包括**主程式的測試，**資料庫的測試，**壓力測試等多項內容，對伺服器的執行穩定性進行檢驗，在硬體上特別是容易鬆動的地方進行檢查加固。
二、伺服器效能
伺服器的效能進行全面檢測，特別是對伺服器處理大批量資料的情況下的cpu的佔用率，記憶體的佔用率等進行檢視，以確保伺服器的效能。
三、伺服器軟硬相容性
伺服器需用windows sever自帶的相容性檢查軟體進行相容性檢查，列出相容性及不相容的硬體以備檢視，特別是自行開發的程式是否有對硬體要求特別嚴格地方，需跟研發共同商議解決。
四、磁碟陣列等儲存裝置管理
如伺服器有磁碟陣列，需對每塊硬碟進行編號，並記錄在案，對軟體設定中的引數也要進行詳細的記錄，以備遠端維護時指導機房人員進行遠端操作。
五、交換機路由裝置運**況管理
該專案應由服務商提供，我方只需知道ip及基本拓撲既可。
六、機櫃、電源、網線布局管理
1、伺服器上架後，應對伺服器進行拍照，確認各線路位置。
2、需對伺服器的電源部分進行編號整理。
七、伺服器安全
伺服器上架前應對伺服器各主要部件進行登記編號，如箱體可鎖，應上鎖，並加蓋封條，對於可抽出部分，應詳細記錄編號。
七、託管機房的聯絡
應製作託管機房聯絡人表，對365天24*7內的機房人員、**、手機登記在案。
**執行管理
一、**不間斷執行穩定性監測
為了保證**的穩定性及不間斷性應對伺服器異動情況進行檢測，如伺服器有異常可通過郵件或簡訊通知管理員。
二、網域名稱服務指向管理
我公司有多個網域名稱，為保持**的穩定性，網域名稱應該有專人統一持有，避免因網域名稱服務指向原因引起的**訪問失效或訪問錯誤的問題。
我公司註冊網域名稱因**商不同，所以dns轉向伺服器也不相同，在dns轉向伺服器出現問題後應及時尋找解決途徑，應對每個網域名稱的dns轉向伺服器提供者的****進行備案，方便出現問題後的查詢。
網路通訊管理
一、各運營商之間通訊瓶頸解決方案與實施
a) 互訪問題（cdn加速）
b) 區域訪問限制與瓶頸分析與解決（設立區域伺服器進行備份）
二、多線路接入管理
在多線路接入情況下，要及時檢視兩條線路的狀況，避免多線路下單線路訪問。
三、網路頻寬使用情況監控，各個時段網路頻寬流量瓶頸分析
分析各個時段的網路流量，適當的對ftp的流量進行控制，避免高峰時段對**進行維護，備份以及佔記憶體性操作。
四、頻寬預警報告（由託管服務商提供）
a) 高峰時段可用頻寬報告
b) 平均可用頻寬報告
伺服器軟體環境管理
一、作業系統
a) 基於windows 作業系統公升級與配置
採用windows 作業系統+oracle（系統版權），打sp2/sp4，並裝好防毒軟體，ftp軟體（盜版問題）等。
b) 基於weblogic 作業系統公升級與配置
採用weblogic 作業系統+oracle（系統版權）
c) 作業系統穩定性監控
定時檢視作業系統日誌及iis日誌，檢視cpu、記憶體佔用率，保持伺服器在正常態。
d) 許可權與檔案管理
伺服器應明確責任人及管理帳號持有人，不應出現多人單帳戶，單人多帳戶的情況，不利於在伺服器出現問題後，對伺服器進行操作維護、查詢問題。
二、資料庫
a)oracle資料庫
應由開發部門配合伺服器管理人員共同完成，對所需要的服務，不需要的服務，sa的密碼應強調持有人及管理方式，避免人為漏洞的出現。
c)資料庫備份
資料備份不同於伺服器硬碟的備份，該備份需對資料庫直接進行操作，應由專人定時完成，因備份占用記憶體較大，也不易在訪問量大的情況下進行。
d)訪問效能優化及資料庫同步
效能優化及引數調整由開發部門完成，伺服器管理人員需記錄詳細的設定；資料庫如需要同步，應明確同步時間或實時同步等方式。
三、使用者管理
a) 使用者管理
應由專人出具書面文件給伺服器管理人員，由伺服器管理人員進行操作，並留檔。
b)遠端登入使用者管理
該帳戶應由專人控制管理，嚴格控制在一台或幾台客戶機上登陸，嚴格禁止管理人員從非辦公地點登陸。
c) oracle資料庫使用者管理
該帳戶由資料庫管理員控制，資料庫管員應指定。
d)作業系統使用者管理
該帳戶由伺服器管理人員控制，伺服器管理人員應明確。
網路與伺服器負載（暫未實施計畫）
一、架構伺服器負載解決方案
a)伺服器群集解決方案：伺服器構建、硬體裝置
b)硬體負載均衡
c)多層次上的負載均衡
d)與第三方合作的負載均衡
e)配合**開發人員制定快取機制與策略
二、負載均衡實施與管理
a)web伺服器負載均衡系統建立管理
b)資料庫負載均衡系統建立管理
伺服器安全措施
一、各種服務的訪問與執行日誌分析
a)系統日誌分析
對登陸以及訪問明細都需要進行審計，並定時分析，清除。
b)**web伺服器錯誤、訪問日誌分析、
iis日誌分析，主要分析有無漏洞、有無asp木馬、跨站攻擊等跡象出現。
c)資料庫查詢日誌分析
二、檔案上傳管理
三、埠管理與監控
四、防火牆行為監控
五、第三方軟體防木馬、病毒測試與監控
六、**程式指令碼漏洞監控
七、系統及資料庫使用者許可權分配與安全管理
八、防非法攻擊措施
九、備份與容災
該備份應由專人按定時完成，應選擇伺服器訪問量不大的時候進行。
亦可採用計畫任務的方式，由伺服器自動完成，由管理員按時檢查，刪除非增量。
運維服務質量保障措施
xx公司作為一家致力於為行業客戶提供專業數位化應用與技術服務的綜合型it企業，主要業務主要涉及移動網際網路應用 雲計算 計算機資訊系統整合 軟體設計開發與維護 物聯網應用 數位化教育 數位化校園 安防監控 智慧型化 it運維服務等多個領域。憑藉自身精湛的技術 優質的服務及良好的商業信譽，恆峰公司通過...
系統運維方案
運維技術方案 陝西思宇資訊科技 通過購買專業運維服務，進一步加強未央區城市管理監督指揮系統執行維護，對指揮系統維護流程提供先進的管理理念與流程，並通過專業的技術支援為資料中心執行維護工作提供專業的技術平台，滿足未央區城市管理監督指揮系統大資料量安全儲存的要求，可以滿足多種應用執行環境穩定的要求，可以...
運維服務方案
服務期限 個月 主要指相關要運維服務的裝置 伺服器 網路裝置等等 描述對相關裝置要做的服務 如 為防止由於ios或配置檔案損壞使系統宕機,在對網路裝置的硬體配置統計後,我們將對全部網路裝置的ios及配置檔案備份到tftp等伺服器中 1.網路裝置ios統計表 2.網路裝置ios備份表 3.網路裝置配置...