時空信息云平臺-運維規(guī)范

1、時空信息云平臺運維規(guī)范 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 范圍 4 HYPERLINK l bookmark2 o Current Document 規(guī)范性引用文件 4 HYPERLINK l bookmark4 o Current Document 術語及定義 4 HYPERLINK l bookmark6 o Current Document 數(shù)據(jù)運維4 HYPERLINK l bookmark8 o Current Document 云平臺5 HYPERLINK l bookmark10 o Current Do

2、cument 資源池5 HYPERLINK l bookmark12 o Current Document 運維管理體系 5 HYPERLINK l bookmark14 o Current Document 5數(shù)據(jù)運維 5 HYPERLINK l bookmark16 o Current Document 矢量數(shù)據(jù)6 HYPERLINK l bookmark18 o Current Document 要素跟新6 HYPERLINK l bookmark20 o Current Document 范圍更新6版本更新7影像數(shù)據(jù)8文檔/表格數(shù)據(jù)9三維數(shù)據(jù)9流數(shù)據(jù)9 HYPERLINK l book

3、mark22 o Current Document 元數(shù)據(jù) 10 HYPERLINK l bookmark24 o Current Document 6資源池運維 10 HYPERLINK l bookmark26 o Current Document 服務實施對象和活動 10 HYPERLINK l bookmark28 o Current Document 例行操作10監(jiān)控 10 HYPERLINK l bookmark30 o Current Document 預防性檢查 10 HYPERLINK l bookmark32 o Current Document 常規(guī)作業(yè) 10 HYPER

4、LINK l bookmark34 o Current Document 響應支持11 HYPERLINK l bookmark36 o Current Document 事件驅動響應 11 HYPERLINK l bookmark38 o Current Document 服務請求響應 11 HYPERLINK l bookmark40 o Current Document 優(yōu)化改善 11 HYPERLINK l bookmark42 o Current Document 適應性改善 11 HYPERLINK l bookmark44 o Current Document 增強性改善 11

5、HYPERLINK l bookmark46 o Current Document 預防性改善 12 HYPERLINK l bookmark48 o Current Document 咨詢評估 12 HYPERLINK l bookmark50 o Current Document 7機房基礎設施 12 HYPERLINK l bookmark52 o Current Document 運行維護 12 HYPERLINK l bookmark54 o Current Document 日常操作及監(jiān)控分析 12 HYPERLINK l bookmark56 o Current Document

6、 數(shù)據(jù)與介質管理 13機房管理13網(wǎng)絡管理 13 HYPERLINK l bookmark58 o Current Document 弱電管理 14 HYPERLINK l bookmark60 o Current Document 服務器及系統(tǒng)變更 14配置管理15 HYPERLINK l bookmark62 o Current Document 事件與問題管理 15 HYPERLINK l bookmark64 o Current Document 應急管理15應急準備15 HYPERLINK l bookmark66 o Current Document 應急處置16 HYPERLIN

7、K l bookmark68 o Current Document 8運維服務報告 16 HYPERLINK l bookmark70 o Current Document 常規(guī)報告16 HYPERLINK l bookmark72 o Current Document 事件報告17 HYPERLINK l bookmark74 o Current Document 專題報告17.范圍本規(guī)范闡述了智慧城市時空信息云平臺的范圍、用戶、對象及體系架構。規(guī)定了時空新云平臺規(guī)范性引用文件、術語和定義、配置管理、事件管理、變更管 理、安全管理等，以及相應附錄。本標準適用于智慧時空信息云平臺的運維管理，為

8、時空信息云平臺的運維提供依據(jù)。.規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件，凡是不注日期的文件，其最新版本(包括所有的修改單) 適用于本文件。? 基礎地理信息標準數(shù)據(jù)基本規(guī)定(GB 21139-2007)? 基礎地理信息要素分類與代碼(GB/T 13923-2006)? 國家基本比例尺地形圖更新規(guī)范(GB/T 14268-2008)? 三維地理信息模型數(shù)據(jù)產(chǎn)品規(guī)范(CH/T 9015-2012)? 三維地理信息模型生產(chǎn)規(guī)范(CH/T 9016-2012)? 智慧城市時空基礎設施-基本規(guī)定(征求意見稿)? 信息技術安全技術信息安全管理體系

9、要求(GB/T22080? 信息技術安全技術信息安全管理使用規(guī)則(GB/T22081)? 信息技術軟件維護規(guī)范(GB/T20157-2006).術語及定義數(shù)據(jù)運維智慧時空信息體系數(shù)據(jù)運維方式主要包括基礎數(shù)據(jù)版本動態(tài)更新和時空大數(shù)據(jù)數(shù)據(jù)實時更新兩類。整個時空大數(shù)據(jù)的動態(tài)更新將在制定統(tǒng)一規(guī)范的動態(tài)更 新標準和機制的前提下，從數(shù)據(jù)采集、處理入庫、服務發(fā)布等全流程保障數(shù)據(jù)實時化動態(tài)更新云平臺云平臺指市時空信息云平臺資源池資源池是一組物理資源或一組虛擬資源的集合，可以從池中獲取資源，也可將資源回收到池中。資源包括物理機、虛擬機、虛擬網(wǎng)絡設備、物理網(wǎng)絡設備和 IP地址等。.運維管理體系時空信息云平臺運維管

10、理由運維活動角色、運維管理組織結構、運維服務支 撐系統(tǒng)、運維管理對象、運維管理流程和 IT運維服務等組成。運維活動角色由，運維服務商、運維管理部門、運維部門組成運維服務包括安全管理、監(jiān)控管理運維管理對象包括運維部門和人員、IT服務商、IT用戶、IT應用系統(tǒng)、IT 基礎設施。運維服務：數(shù)據(jù)運維服務、資源池運維服務、基礎設施運維服務5數(shù)據(jù)運維為保證所有數(shù)據(jù)都能夠追本索源，在導入變化數(shù)據(jù)對歷史數(shù)據(jù)進行更新時， 所有數(shù)據(jù)都需要創(chuàng)建歷史基態(tài)版本，并添加時間基準。創(chuàng)建歷史基本版本的方法： 將現(xiàn)勢庫變化的數(shù)據(jù)拷貝一份形成是歷史數(shù)據(jù)，將現(xiàn)勢庫的變化數(shù)據(jù)變成歷 史數(shù)據(jù)，重新創(chuàng)建一個空的當前基態(tài)變化數(shù)據(jù)。矢量數(shù)據(jù)

11、要素跟新矢量數(shù)據(jù)要素更新適用于要素級的更新，可記錄數(shù)據(jù)的變化情況。矢量要素 變化流程圖如下:范圍更新矢量數(shù)據(jù)范圍更新適用于比較大范圍的矢量數(shù)據(jù)更新，并對該范圍內的所有 要素全部進行更新。具體更新的流程如下:開始5.1.3版本更新/矢量數(shù)據(jù)/ / 更新范圍矢量數(shù)據(jù)版本更新適用于整個市范圍內的矢量數(shù)據(jù)進行更新，可以將歷史數(shù)據(jù)保存成一個版本，新版本的數(shù)據(jù)可作為新一版的數(shù)據(jù)導入到系統(tǒng)中，具體流程圖如下:手動結束歷史基態(tài)（X變化數(shù)據(jù)（當前基態(tài)數(shù)據(jù)入庫是 歷藕據(jù) 入變化數(shù)據(jù)庫矢量數(shù)據(jù)當前基態(tài)開始5.2影像數(shù)據(jù)結束市各地區(qū)每年會對區(qū)域內進行地表數(shù)據(jù)進行拍攝，而數(shù)據(jù)的更新相對矢量數(shù)據(jù)來說將變得更加簡單，每更新

12、一次都是對歷史數(shù)據(jù)進行備份， 對新的數(shù)據(jù)進行入庫。同樣的，對于影像數(shù)據(jù)需要根據(jù)圖幅編號進行接邊處理。 具體的更新流程如下:數(shù)據(jù)入庫手動變化數(shù)據(jù)乂變化數(shù)據(jù)0歷史基態(tài)歷史數(shù)據(jù) 入變化數(shù)據(jù)庫據(jù)更5.3文檔/表格數(shù)據(jù)5.4三維數(shù)據(jù)三維數(shù)據(jù)更新與影像數(shù)據(jù)更新一致，保存為不同版本的三維數(shù)據(jù)5.5流數(shù)據(jù)流數(shù)據(jù)包括視頻數(shù)據(jù)、音頻的數(shù)據(jù)，多為從傳感器接入的數(shù)據(jù)。采用追加的/柵格數(shù)據(jù)文檔/表格數(shù)據(jù)采用追加的方式進行更新，不刪除原有數(shù)據(jù)，直接累加入庫,形成時間序列的數(shù)據(jù)變化數(shù)據(jù)歷史基態(tài)數(shù)據(jù)入庫結束變化數(shù)據(jù)手動當前基態(tài)開始歷史數(shù)據(jù) 入變化數(shù)據(jù)庫方式進行更新，不刪除原有數(shù)據(jù)，直接累加入庫，形成時間序列的數(shù)據(jù)。5.6元數(shù)

13、據(jù)元數(shù)據(jù)更新是由其他數(shù)據(jù)更新導致的。在數(shù)據(jù)更新時，提供手動錄入基本信 息（區(qū)域、生產(chǎn)日期、密級、比例尺、描述、提供單位）的功能，同時自動獲取 導入的系統(tǒng)時間。6資源池運維服務實施對象和活動對象為分布式的虛擬計算端資源（虛擬機、虛擬計算資源池）集群，充分利 用集群匯聚的強大威力，對海量數(shù)據(jù)做分布式的處理，快速的完成數(shù)據(jù)分析工作。 集群的維護特點是集中管理，集中控制，集中運維，有效監(jiān)控，提前預警感知， 為計算系統(tǒng)的正常而有序的運行提供堅實的基礎。例行操作監(jiān)控虛擬計算資源監(jiān)控主要監(jiān)控虛擬計算資源的運行狀況變化趨勢及其指標。預防性檢查對于虛擬計算資源預防性的檢查，包括：虛擬計算資源故障的提前預警，系

14、統(tǒng)運行趨勢的分析。安全日志的分析等。常規(guī)作業(yè)對虛擬計算資源的常規(guī)作業(yè)參見表， 包括但不限于：更換損壞的硬件、虛擬 機監(jiān)控器軟件升級、日常的可靠性計劃制定、制作虛擬機快照、虛擬機手工遷移、 虛擬機資源配置更改、虛擬機備份克隆與恢復、虛擬機維護（創(chuàng)建、啟動、停止、 刪除、回收等操作）、虛擬資源池的擴容與資源再分配、制作與升級標準虛擬機 模板、虛擬機映像維護、虛擬機轉換、虛擬資源的訪問控制與權限管理、制作系 統(tǒng)運行狀況報告。響應支持事件驅動響應針對虛擬計算資源所依賴的硬件，網(wǎng)絡及軟件故障而進行的響應，包括但不 限于解決物理服務器故障、解決物理網(wǎng)絡設備故障、解決虛擬機監(jiān)控器軟件故障 或者缺陷、虛擬機緊

15、急遷移、虛擬資源池緊急擴容。服務請求響應根據(jù)應用系統(tǒng)運行需要或需方、服務相關的請求，而進行的響應服務，包括 但不限于：數(shù)據(jù)備份與恢復、虛擬機備份與恢復、系統(tǒng)擴容、虛擬機供應、虛擬 機遷移回收變更、虛擬資源池變更。優(yōu)化改善適應性改善根據(jù)應用系統(tǒng)的要求，進行改善虛擬機計算資源cpu、內潤容量、硬盤容量、 網(wǎng)絡的調整虛擬計算資源遷移。增強性改善根據(jù)應用的特點和發(fā)展要求，以及數(shù)據(jù)量處理能力要求進行升級，擴容等 物理服務器計算能力擴容，物理服務器內存擴容、物理服務器網(wǎng)絡吞吐能力擴容 虛擬計算資源高可用性增強、虛擬計算資源容錯機制增強、虛擬計算資源備份預防性改善根據(jù)對虛擬計算資源的運行記錄和趨勢的分析發(fā)現(xiàn)

16、潛在的隱患而進行的改 進作業(yè)，包括但不限于：根據(jù)系統(tǒng)監(jiān)控得到的信息替換可能存在問題的內存，CPU 硬盤，網(wǎng)絡設備等、根據(jù)系統(tǒng)的壓力增長趨勢主動對物理服務器的數(shù)量進行必要 的擴容、根據(jù)系統(tǒng)的發(fā)展趨勢對網(wǎng)絡系統(tǒng)采取必要的擴容。咨詢評估通過對虛擬計算資源的運行記錄、運行趨勢進行分析，根據(jù)應用系統(tǒng)的特點 和運行需求，提出物理計算設備、虛擬機監(jiān)控器、虛擬計算資源池、虛擬機的改 進建議和方案。7機房基礎設施運行維護日常操作及監(jiān)控分析未經(jīng)許可，任何人不得隨便使用電腦及相關設備。不得更換電腦硬件和軟件，拒絕使用來歷不明的軟件和移動設備。運維應采取各種監(jiān)控措施，配備視頻、語音、系統(tǒng)監(jiān)控和報警工具，對影響 信息系

17、統(tǒng)正常運行的關鍵對象，包括機房環(huán)境、網(wǎng)絡、通信線路、主機、存 儲、數(shù)據(jù)庫、核心交易業(yè)務相關的應用系統(tǒng)、安全設備等進行監(jiān)控。主要監(jiān)控指標具體如下：a）機房：電力狀態(tài)、空調運行狀態(tài)、消防設施狀態(tài)、溫濕度、漏水、人員及設 備進出等；b）網(wǎng)絡與通信：設備運行狀態(tài)、中央處理器使用率、通信連接狀態(tài)、網(wǎng)絡流量、核心節(jié)點問網(wǎng)絡延時、丟包率等；c）主機：設備運行狀態(tài)、中央處理器使用率、內存利用率、磁盤空間利用率、 通信端口狀態(tài)等；d）存儲：設備運行狀態(tài)、數(shù)據(jù)交換延時、存儲電池狀態(tài)等；e）安全設備：設備運行狀態(tài)、中央處理器使用率、內存利用率、端口狀態(tài)、數(shù) 據(jù)流量、并發(fā)連接數(shù)、安全事件記錄情況等；數(shù)據(jù)與介質管理配合

18、數(shù)據(jù)部門，對核心業(yè)務數(shù)據(jù)進行周備份，并每季度進行恢復性測試。 對設備和人員出入進行管理，進入機房應限制和監(jiān)控其活動范圍，并有專人陪 同；未經(jīng)批準不得接入生產(chǎn)環(huán)境。機房管理對機房環(huán)境、供電、空調、消防、安防等基礎設施的運行維護、設備和人員 出入、機房工作人員等進行規(guī)范管理。應指定機房管理負責人。確保機房環(huán)境整潔和安全，包括：a）應定期檢查防水、防雷、防火、防潮、防塵、防鼠、防靜電等措施的有 效性；b）應保持機房環(huán)境衛(wèi)生，設備擺放合理，歸類；c）不得隨意出入機房。d）未經(jīng)審批不得接入其它用電設備。網(wǎng)絡管理確保網(wǎng)絡、系統(tǒng)的正常運行。網(wǎng)絡管理應包括：a）應保持網(wǎng)絡設備的可用性，及時維修、更換故障設備；

19、b）應負責網(wǎng)絡系統(tǒng)的參數(shù)配置、調優(yōu)；c）應定期對系統(tǒng)容量進行檢查和評估；d）應定期檢查網(wǎng)絡設備的用戶、口令及權限設置的正確性；e）應定期對整個網(wǎng)絡連接進行檢查，確保所有交換機端口處于受控狀態(tài)；f）應對網(wǎng)絡信息點進行管理，編制信息點使用表，并及時維護和更新，確保與實 際情況一致。計算機網(wǎng)絡跳線應整齊干凈，跳線標識清晰；g）應制定網(wǎng)絡訪問控制策略，應合理設置網(wǎng)絡隔離設施上的訪問控制列表， 關閉 與業(yè)務無關的端口；編制文檔并保持更新；訪問控制策略的變更應履行審批手續(xù)。弱電管理對弱電設備的綜合管理，包括技術資料、檔案的收集。同時，每月一次對弱 電設備運行狀況進行檢查，并及時處理匯報問題。服務器及系統(tǒng)變

20、更不得在服務器上使用帶有病毒和木馬的軟件、光盤和可移動存貯設備，使 用上述設備前一定要先做好病毒檢測；不得利用服務器從事工作以外的事情， 無工作需要不得擅自拆卸服務器零部件，嚴禁更換服務器配套設備。不得擅自 刪除、移動、更改服務器數(shù)據(jù)；不得故意破壞服務器系統(tǒng)；不得擅自修改服務 器系統(tǒng)時間。使用空閑主機，對服務器系統(tǒng)補丁進行升級測試，運行平穩(wěn)后，各服務器 升級安裝補丁，彌補系統(tǒng)漏洞；為服務器系統(tǒng)做好病毒及木馬的實時監(jiān)測，及時升級病毒庫。管理員對管理員賬戶與口令嚴格保密、重要數(shù)據(jù)庫，網(wǎng)站，APP?服務器由研發(fā)配合定期修改密碼，以保證系統(tǒng)安全，防止對系統(tǒng)的非法入侵。任何無關人員不得擅自進入主機房，需

21、要進入的須征得服務器管理人員同 意。應注意保護機房內的設備和物品，未經(jīng)允許的非管理人員不得擅自操作機 房內設備。嚴禁攜帶易燃易爆和強磁物品及其它與機房工作無關的物品進入機房，機 房內嚴禁吸咽。除管理員外，任何人不得隨意改動服務器內系統(tǒng)及環(huán)境配置。除系統(tǒng)管理員或授權參加系統(tǒng)管理的人員外，任何用戶不得以任何方式獲取 （或企圖獲?。┏売脩魴嘞?。配置管理明確配置管理負責人。建立配置文檔庫，對服務器、存儲、網(wǎng)絡、安全設備，操作系統(tǒng)、應用軟件、數(shù)據(jù)庫等進行管理。定期對配置進行備份及文檔庫歸類。及時檢查并定期審計，對發(fā)現(xiàn)的不一致情況及時糾正修改。事件與問題管理對運維事件的處理進行規(guī)范，對發(fā)生的所有事件，根

22、據(jù)事件的影響程度和 影響范圍評估事件處理優(yōu)先級并及時處理。對所有事件響應、處理、結束等過程進行跟蹤、監(jiān)督及檢查。對問題進行分析、提出解決方案，通過變更管理審批后部署實施。應急管理應急準備明確網(wǎng)絡、系統(tǒng)等事件的應急指揮決策機制，負責網(wǎng)絡與系統(tǒng)事件的預防預 警、應急處置、報告和調查處理工作。網(wǎng)絡與系統(tǒng)應急管理應遵循“誰主管誰負責、誰運行誰負責”、“統(tǒng)一指揮、 密切協(xié)同；注重預防、減少風險；科學處置、及時報告；以人為本、公平優(yōu) 先”的原則。應急準備應符合如下要求：a）系統(tǒng)管理員、網(wǎng)絡管理員、安全管理員等關鍵崗位應熟練掌握應急預案，能 有效處置相關事件；b）在自身力量不足以滿足應急要求的情況下，應與相關供應商簽署服務保障協(xié) 議。協(xié)議內容應包括雙方聯(lián)系人、聯(lián)系方式、服務內容及范圍、應急處理方式 等。應定期檢查和評估協(xié)議的執(zhí)行情況，確保服務保障措施落實到位，確保在 應急處置中相關單位能提供及時有效的技術支持；c）應建立有效的應急通訊聯(lián)絡系統(tǒng)，確保信息暢通；應急處置在發(fā)生網(wǎng)絡與系統(tǒng)事件后，迅速采取應急措施，盡快恢復信息系統(tǒng)正常運 行，如有重要情況應及時上報。暫時無法確定事件原因、責任和結論的，應先給出事件的初步分析判斷，并 組織力