数据库中间件运维管理方案.doc

湖南烟草商业系统数据库中间件平台运维管理方案北京中软国际信息技术有限公司目 录1.1 前言11.2 名词界定11.3 运维管理框架21.4 服务组织管理31.5 集成服务内容51.5.1 建立主机档案51.5.2 日常监测与维护服务61.5.3 巡查服务71.5.4 值班服务91.5.5 现场技术支持服务101.5.6 软件升级与系统安装服务101.5.7 参与主机系统重建服务101.5.8 系统问题响应服务101.6 集成运维服务流程121.6.1 日常检查与维护流程121.6.2 周巡查例会管理流程151.6.3 周运维报告提交流程161.6.4 月管理例会流程161.6.5 软件升级与系统上线流程171.6.6 问题响应流程191.7 服务质量管理251.7.1 服务质量监督251.7.2 服务质量问题响应261.7.3 服务质量考核与评价271.8 集成工作分工界面291.9 系统安全访问管理311.10 集成运维管理工具311.11 附件331.1 前言随着湖南烟草应用集成平台的建成和应用集成工作的开展与逐步完善，统一、规范的运维管理成为了湖南烟草应用集成后续工作的又一项重要工作。即通过流程化的管理机制，借助一些专门的软件工具，对企业信息网络和应用软件进行实时监控，并通过建立指标阀值在故障发生前的萌芽状态就发出警报、排除故障，从而使企业整个信息网络保持高效、稳定和安全的运行。规范、统一的IT运维管理是确保湖南烟草公司信息系统稳定运行，核心业务正常运转的一项重要的信息化工作。湖南省烟草公司业务与应用集成平台分布在省烟草公司及其下属的14家分市公司，运维管理工作有着维护面广、管理难度大、技术复杂的特点，需要有一套规范的管理流程和规范来确保运维工作的高效率和可操作性。1.2 名词界定l 用户：湖南省烟草公司及其下属14家分市公司。l 应用集成商：集成产品和系统软件的供应商，并负责集成产品和系统软件的安装、调试和运维。l 系统集成商：负责网络主机系统的安装、调试和运维。l 系统软件厂商：数据库系统、Web应用服务器原厂商。l 集成产品厂商：集成平台产品的原厂商。l 硬件产品提供商：主机、存储设备的供应商或原厂商。l 业务系统开发商：专卖等业务系统的开发商。l 平台主机：湖南省烟草公司及其下属14家分市公司安装有集成平台的主机服务器。l 测试主机：湖南省烟草公司安装有集成平台的、用于业务系统上线测试的主机服务器。1.3 运维管理框架现代IT运维管理是在配置、监测、分析、远程作业等现代化手段支撑下，实现分布式信息资源的统一监控、统一管理、统一维护，确保在分散和高度复杂的应用环境下关键应用的稳定运行。数据和应用是湖南烟草的核心IT资源。它们分布在14家分市公司和省公司信息中心主机机房，通过网络联系在一起。对于分布式系统资源，统一、标准和集成性使管理可以在统一的技术标准与管理规范下通过各种技术手段实现全省的集中管控，达到运维管理效能的最大化。1.4 服务组织管理1）组织结构2）人员要求a) 运维技术小组应有至少一名管理负责人，负责管理运维技术小组工作，同时也是与用户的固定接口人，这样便于用户任务的下达、落实和工作中的问题协调；b) 运维技术小组至少要有一名技术负责人要全面掌握集成工作，在小组成员缺席的情况下，仍能够解决问题，确保系统正常运行；推荐技术负责人与管理负责人为同一人，便于协调管理；c) 运维技术小组成员要有独立完成某项技术工作的能力，要有工作经验。技术能力主要体现在Web应用服务器方面、数据库方面、集成中间件产品方面、以及烟草业务与企业管理方面；另外，技术能力应有侧重，最好具有其中某个方面的技术认证；但是，三人又要具有三个方面的基本知识，能胜任日常的运维工作；d) 运维技术小组成员要能够使用IBM Tivoli 系统监控工具，通过Tivoli监控系统实现系统关键指标预警、完成日常检查、做出系统运行情况分析、提出系统调优方法、扩容建议等；3）运维技术小组成员要分工明确、责任清晰；小组技术人员的任务分配要有方向性，任务与技术能力相匹配，即偏重于网络与操作系统方面、数据库方面或中间件产品方面中的任何一个方向上；但是，小组技术人员都要胜任日常的运维工作；4）运维技术小组的人员更换或撤离现场，必须要经过用户确认；5）湖南烟草集成平台产品分布在省烟草公司及14个分市公司，因为主要采用在省公司集中维护方式，建议运维技术小组人数在3至5人，人员数量可以随着集成平台稳定运转的时间推移而减少。1.5 集成服务内容1.5.1 建立主机档案建立平台主机档案，对平台主机进行编号，记录平台主机以及其上的集成产品的基本信息，便于查询和管理。平台主机的编号如下：单位主机编号省烟草公司SHENGGS1、SHENGGS2长沙市公司CHANGSHA1、CHANGSHA2绍阳市公司SHAOYANG1、SHAOYANG2岳阳市公司YUEYANG1、YUEYANG2益阳市公司YIYANG1、YIYANG2衡阳市公司HENGYANG1、HENGYANG2株州市公司ZHUZHOU1、ZHUZHOU2郴州市公司CHENZHOU1、CHENZHOU2永州市公司YONGZHOU1、YONGZHOU2常州市公司CHANGZHOU1、CHANGZHOU2湘潭市公司XIANGTAN1、XIANGTAN2娄底市公司LOUDI1、LOUDI2怀化市公司HUAIHUA1、HUAIHUA2张家界市公司ZHANGJIAJIE1、ZHANGJIAJIE2湘西自治州局XIANGXI1、XIANGXI2主机档案记录主机基本信息如下：1）主机品牌、机型2）主机硬件配置（CPU、内存）3）主机网址4）数据库系统配置（产品版本、安装位置、分区、内存分配等）5）应用服务器配置（产品版本、安装位置、数据库连接数等）需要说明的是14家分市烟草公司的主机配置完全相同。配置信息只需要记录一套。主机档案会随着未来系统产品的升级、调试而发生改变。1.5.2 日常监测与维护服务业务系统与集成环境的运行监测检查是应用集成运维管理的基础性的日常工作。具体监测检查对象包括湖南省烟草公司及其下属14家分市公司的数据库系统、应用服务器系统和集成平台中间件产品。运维技术小组每日对检查对象进行例行检查，一日四次，检查各种技术指标。具体指标参见下表。检查工作是通过IBM Tivoli工具完成的。该工具可以实时、准确的监测到平台主机、及其上层的应用系统和数据库系统的运行状况。这样不仅可以避免直接接触主机系统而且可以实现全省的集中管理。具体监测指标见下表。监测类型监测指标系统监测CPU user usage空闲内存空间用户内存空间磁盘IO数据库监测Instance状态数据库的连接数死锁数量数据库RESTORE PENDING状态最近的数据库备份时间DMS表空间使用率SMS表空间使用率表空间状态应用服务器监测监控WAS Application Server的状态监控Websphere 数据库连接池的性能监控JVM Runtime的性能监控HTTP会话的性能运维技术工程师每次会填写检查日志，记录下监测结果，作为历史追踪和未来系统运行风险分析和资源利用率分析的基础指标。检查日志模板参见附件。1.5.3 巡查服务巡检是将问题和故障消灭在萌芽期的主要手段，事实上90%以上的故障都是有前兆的，能否尽早及时发现这些故障的前兆，是提高维护效率的主要途径，通过巡检，将被动服务转为主动服务。巡查服务是例行检查服务的补充，从管理上更好的督促检查工作的落实，提高云维质量。具体的巡查服务项目如下：1）每周，现场运维技术人员与14家分市公司信息中心召开电话会议，通报一周监测情况、解答技术问题。为了提高会议效率和质量，14家分市公司分为四个小组，每周一、周二、周三、周四组织不同小组开会交流；会后编写会议纪要，回传给各地信息中心相关人员；会议纪要模板参见附件。分组分组编号市烟草公司会议时间第一组HNZHY1长沙市公司周一绍阳市公司岳阳市公司益阳市公司第二组HNZHY2衡阳市公司周二株州市公司郴州市公司永州市公司第三组HNZHY3常州市公司周三湘潭市公司娄底市公司第四组HNZHY4怀化市公司周四张家界市公司湘西自治州局会议内容主要包括：a）运维技术小组向与会分市公司就近七天的系统运行情况进行分析说明，指出系统运行问题或运行风险，引起各地信息中心注意；b）解答各分市公司有关集成平台的技术问题；c）与分市公司交流下周工作重点。2）每周，现场运维技术人员向总部上报周运维报告，由总部技术负责人和项目管理办公室检查工作情况，对现场工作和现场问题做出明确批示，回复现场技术人员并转发用户方领导；3）每月，现场维护小组与省烟草公司信息中心召开一次任务分配与总结会，向省烟草公司信息中心汇报工作，听取下月信息中心的工作安排；4）每季度，公司派出项目管理办公室成员和集成技术负责人到湖南烟草公司现场进行巡视工作。1.5.4 值班服务因为卷烟销售业务在节假日期间不休息，考虑到节假日期间的系统需要照常运转，所以运维技术小组要提供值班服务。值班工作主要是沿用“日常监测与维护服务”，遇到系统出现问题将转入“问题响应服务流程”。1.5.5 现场技术支持服务运维技术小组负责向省烟草公司及其下属分市公司信息中心解答关于应用集成方面的技术架构问题、接口实现问题、软件部署问题，以及关于集成标准规范方面的问题。1.5.6 软件升级与系统安装服务运维技术小组要在烟草公司信息中心的授权下，负责安装平台主机和测试主机上的集成平台产品、数据库系统和应用服务器系统的补丁包程序以及升级产品；负责湖南烟草业务系统的部署和参数配置。1.5.7 参与主机系统重建服务平台主机系统是湖南烟草核心业务的运行平台，平台主机的重建工作需要一个严格的管理过程。运维技术小组必须在用户的许可下，配合系统集成商，完成平台主机的重建工作，具体包括安装WEB应用服务器、数据库系统和应用集成平台产品，部署业务系统；1.5.8 系统问题响应服务监测、巡查等运维工作是为了预防系统出现问题，而一旦出现问题快速响应服务就成为运维工作的一项重要内容。问题响应服务具体包括：1）简单问题响应服务。当问题反映给运维人员后，运维技术工程师首先要填写问题记录单（参见附件），然后对问题的原因和造成的影响做出初步判断，判断出问题的严重程度和复杂程度。对于那些可以快速解决的简单问题，比如误操作引起的错误，与信息中心汇报后可以立即解决；2）重大问题响应服务。当系统问题导致业务不能运转或关键数据丢失等问题发生时，属于重大问题事件。重大问题一般属于突发事件。当重大问题发生时，运维技术小组应立即组织人员定位问题，提出解决方案。如果远程不能解决，应立即派工程师现场解决；3）复杂问题响应服务。复杂问题是指难于解决的问题，包括问题难于定位，问题难于解决两种情况。复杂问题多由综合原因导致，需要找出导致问题的关键因素，一般多采用排除法。性能问题就是一种比较常见的复杂问题的。当遇到复杂问题时，运维技术小组要进行交流，拿出初步意见向用户汇报。如果小组不能独立解决，以书面形式描述问题现象、表明自己的认识，向总部汇报。在总部经过专家组交流后提出解决方案并由运维小组落实执行。问题记录单主要是记录问题内容与问题解决过程。为了便于历史问题查询和问题追踪，为记录单中含有问题编号。问题编号由日期位、主机位和流水号组成。1.6 集成运维服务流程集成运维服务是确保用户系统正常运行、保证生产经营稳定运转的基础性工作，必须要高度重视、严肃对待、严格管理，确保万无一失。另外，集成运维服务工作可能会牵扯到多个单位、多个部门，需要各部门或各单位积极配合，才能确保系统的正常运转，提高解决问题的工作效率。为此，需要有严格的服务流程对集成平台的运维服务工作进行管理，明确分工和责任。以下是集成运维服务的主要流程：1.6.1 日常检查与维护流程日常检查与系统维护是应用集成平台运维管理中的基本工作。运维技术小组每日要按照固定流程做系统例行状态检查，将检查结果写入检查日志；对于超过参数阀值的要明确标示，以便讨论，拿出改进建议。运维技术人员在平台主机上对系统所做的操作必须获得用户批准，所做的任何改变必须记录维护日志。日常检查与系统维护的工作流程参见下图：运维技术小组的维护对象包括数据库系统、Web应用服务器系统、集成平台。检查日志和维护日志模板参见附件。具体工作描述如下：1）检查工作每日分四次进行，上班检查、2次高峰时段检查和下班检查。2）系统检查主要是通过IBM Tivoli 工具进行，运维技术人员不直接接触主机系统。IBM Tivoli是一个网络管理工具产品，可以监测到平台主机系统的运行情况，以及主机系统上的Web应用服务器和数据库运行情况等。关于IBM Tivoli产品介绍见运维管理工具。3）日常检查监测指标由运维技术小组提出，由湖南烟草公司系统维护小组根据指标展现要求完成IBM Tivoli产品的功能配置，并且为运维技术小组成员开设访问账户。4）日常检查监测的具体指标参见前面“日常监测与维护服务”。5）日常维护工作主要是针对日常检查中出现的一些问题，或者是根据用户提出的要求，针对Web应用服务器、数据库系统、集成平台或业务系统进行的操作，包括安装、卸载和参数调试。维护工作必须经过用户认可。并且记录维护日志，修改平台主机配置档案1.6.2 周巡查例会管理流程周巡查例会是运维技术小组为掌握14家地市公司的应用集成系统的运行情况，解答技术问题而组织召开的每周会议。会议由运维技术小组组织召开，14家地市公司信息中心工程师参加，以电话会议的形式召开。会议流程如下：会后，运维技术小组填写周会议纪要。（模板参见附件）1.6.3 周运维报告提交流程周运维报告由运维技术小组每周五编写，提交给省烟草公司信息中心领导。该报告主要是运维技术小组以书面形式汇报一周内，全省14家分市烟草公司和省烟草公司应用集成系统的运转情况。该报告汇总了检查日志、维护日志、周会议纪要的基础上，对各地平台主机系统运行情况的总结和资源分析，并且对本周内发生的系统问题原因、解决方法、未能解决原因等进行汇报，以及下周的一些工作安排。周运维报告模板参见附件。1.6.4 月管理例会流程月管理例会由省公司信息中心领导牵头，运维技术小组参加。在每月月末最后一周召开。会议主要是听取运维技术小组本月的总结汇报，对整体工作进行评价，指出工作中的问题，对重大问题提出指导意见，并安排下周工作。月管理例会流程如下。1.6.5 软件升级与系统上线流程集成运维技术小组负责数据库系统、应用服务器系统和集成产品的升级安装、补丁程序安装和新业务系统安装上线的工作，以及安装过程中的参数设置工作。软件升级与系统上线流程如下。1）运维技术小组提出软件升级建议。如果软件系统在保修期内，省烟草公司信息中心向厂商提出软件升级要求；如果不在保修期做出购买决定。2）软件产品到货经用户确认后，在省烟草公司信息中心领导的认可下，运维技术小组分别提前通知14家分市公司信息中心软件升级时间。软件产品的升级时间要在每晚八点以后进行，并且要躲开业务系统数据备份的时间和省市公司间的数据复制时间。3）运维技术小组提出软件补丁包安装建议。在省烟草公司信息中心领导的认可下，运维技术小组分别提前通知14家分市公司信息中心补丁包安装时间。安装时间要在每晚八点以后进行，并且要躲开业务系统数据备份的时间和省市公司间的数据复制时间。4）新业务系统上线前首先要在测试主机上经过测试，确定系统能够稳定运行后方可投入运行。并且，测试结束后，要提交正式的测试报告，包括参数配置说明。系统安装部署手册、系统参数配置说明、数据库建库脚本和初始化数据脚本一起提交给运维技术小组。2） 在省烟草公司信息中心的要求下，运维技术小组在确认业务系统开发商提供的相关资料齐全，并且没有技术疑问的情况下，提前通知14家分市公司信息中心业务系统安装上线的时间，做好上线准备。上线时间要在每晚八点以后进行，并且要躲开其他业务系统的数据备份时间和省市公司间的数据复制时间。1.6.6 问题响应流程问题响应在整个应用集成运维中是至关重要的。运维的核心就是要让系统正常运转，保证烟草业务正常开展。如果系统一旦出现运转问题，问题响应机制必须能够保证系统快速恢复运行，将企业损失降低到最小。为此，运维管理将系统问题进一步细分为了三类，区别对待，建立不同的响应流程，以确保问题得到最快速的响应解决。问题种类问题说明简单问题这类问题主要是指用户不会使用、误操作或简单配置错误导致的问题，这类问题往往是通过解答、调整参数就能够解决。由于集成环境完全由系统集成商和应用集成商负责，所以这类问题主要会表现在使用业务系统的使用上。重大问题这类问题一般是指直接导致业务系统停止运行或关键数据丢失导致用户直接财产损失的问题。这类问题发生可能性很低，而危害很大，遇到问题必须及时解决，将损失降到最低。复杂问题这类问题是指比较复杂的、难于定位或难于解决的问题。这类问题往往由于综合性原因引发，需要从多个方面加以考虑，通过多处调整才能够解决问题。1.6.6.1 简单问题响应流程首先，当集成运维技术小组接收到用户反映出来的问题后，对问题的严重性进行判断。如果属于重大问题，必须要告知省烟草公司信息中心，并且转入重大问题处理流程；然后，如果运维技术小组判断此问题不属于重大问题，联机查看问题现象，判断问题原因。如果问题属于业务系统本身问题，就将问题转给业务系统开发商（或业务系统维护小组）；如果问题属于主机硬件或网络配置问题，就将问题转给系统集成商；如果确属于集成平台或数据库、应用服务器的问题，判断问题原因，在小组内部讨论解决办法，解决问题；如果没有找到解决办法，与用户协商解决日期，转入复杂问题处理流程。1.6.6.2 重大问题响应流程首先，信息中心在接到重大问题后告知集成运维技术小组，运维技术小组分析并判断问题类型。如果问题属于业务系统本身问题，就将问题转给业务系统开发商（或业务系统维护小组）；如果问题属于主机硬件或网络配置问题，就将问题转给系统集成商；如果确属于集成平台或数据库、应用服务器的问题，判断问题原因，在小组内部讨论解决办法，解决问题。如果问题严重并且无法远程解决，必须到现场了解情况、现场调试，向省信息中心提出赶赴申请；省信息中心确认后，立即赶赴现场。经用户确认后，调试并解决问题。如果问题仍然无法解决，与用户协商解决时间，转入复杂问题处理流程。1.6.6.3 复杂问题响应流程复杂问题往往由于综合性原因引发，需要从多个方面加以考虑，通过多处调整才能够解决。这类问题多数表现在性能方面、易用性方面。复杂问题在运维技术组不能解决的情况下上报总部，由总部组织专家会，讨论确认问题性质，提出解决方案，直接与省信息中心交流。专家组提出的解决方案经省烟草公司信息中心确认后，下发运维技术小组落实执行。1.7 服务质量管理运维管理属于服务性工作，质量难于量化，质量管理也因此变得非常重要。运维服务质量管理是指通过记录追踪、服务监督、问题响应和考核管理等方法实现对运维工作的质量进行监督、检查，从中发现质量问题，提出改进方案，做出质量评价。集成平运维质量管理主要是针对运维技术小组的维护质量进行监督、考核，通过目标管理法对质量进行控制和考核，对运维质量效果做出评价。1.7.1 服务质量监督服务质量监督是一种常用的质量管理办法，目的是通过监督来促进服务质量，发现质量问题。监督也是服务质量考核的一种手段。1）用户监督。运维技术小组直接服务于湖南烟草用户，日常工作与他们结合紧密。特别是信息中心人员，将是运维技术小组的工作质量的直接监督者。对于运维技术小组的工作能力、工作态度、工作效率最有发言权。湖南烟草信息中心对运维工作的评价将直接与运维工程师的工作质量考核挂钩。2）领导监督。逐级监督是质量监督的另一种常用方法。运维技术小组成员受上级领导监督，上级领导可以从运维小组的汇报中，从用户的反馈中，从运维管理的系统运行效果等方面对运维小组进行监督。运维工程师受小组负责人监督，监督小组成员的工作效率、工作能力和工作态度。领导监督也同样需要与考核挂钩。3）自我监督。相信人的主观能动性，是现代企业管理理论的重要部分。相信人的自我价值追求，培养人的主动性，是现代管理方法的一种重要思路。通过指导、教育，协助运维工程师提高自身的质量意识，实现自我监督。1.7.2 服务质量问题响应1）服务态度问题：在维护期间，明显表现出任务执行滞后、交流不畅通，或所负职责多次出现质量问题，或工作态度表现恶劣，有明显敷衍和欺骗行为的小组成员，用户均可以视为服务态度问题向应用集成商提出更换人员的要求，应用集成商必须在3日内做出答复，1周内派出替换人员。应用集成商也可以根据报告、巡查或用户意见，判断运维小组的服务情况，并对明显有态度的人员做出更换的决定。应用集成商在决定更换人员之前要以告知用户，并明确告知用户替换人选的到位时间，在得到用户认可后方可执行。2）服务技能问题：由于软件安装、配置导致同一重大问题连续重复出现三次，或者出现运维工程师工作多次不能按时独立完成工作，或在所承担的主要技术方向上多次不能解决问题时，用户可以提出更换技术人员的要求，应用集成商必须在3日内做出答复，1周内派出替换人员。1.7.3 服务质量考核与评价采用目标管理法来进行运维服务的质量考核，对达到考核目标的给予认可。目标管理法是企业经营管理的一项基本管理办法，在运维管理中引入该方法是为了更好的提升服务质量，做到对工作的正确评价。首先，设定要达到的运维考核指标和评价方法。考核指标是指具有代表性的运维工作，评价方法是对这些工作以量化的方式化分出差别，再通过汇总得到对运维工作的综合评价。考核指标与量化标准见下表。考核指标效果评价分数是否认真填写检查日志没写不认真认真是否认真填写维护日志没写不认真认真是否能够很好领会用户意图，并积极帮助用户解决问题有没有是否认真组织召开周巡查例会，了解情况，解答问题不认真认真所负职责内是否出现重大系统问题2次1次0次是否有过对于用户反映的问题即没有明确答复也没有正式向上汇报，时间达3小时以上的情况有没有到达现场后不能解决问题，需要再派人员的情况2次1次0次总分目标法只是对运维工作考核的方式之一，对运维工作做出公正评价是一个相当复杂的工作，通过考核指标打分得到的结果会是做出评价的一个重要参考。另外，考核不是为了惩罚而是为了促进更好的工作，正确、公平的评价同样也会促进运维管理工作。1.8 集成工作分工界面1）主机操作分工界面（负责 配合 批准）工作内容应用集成商省市公司信息中心系统集成商硬件产品厂商系统软件厂商集成产品厂商业务软件开发商数据库维护管理数据库安装、参数配置数据库用户和口令建设与维护数据库系统升级数据库系统升级产品供货和验收数据库系统补丁程序下载安装提供业务系统建库脚本（含建表和初始化数据）执行业务系统建库脚本（含建表和初始化数据）业务系统数据库性能调优数据库备份、恢复应用服务器维护管理Web应用服务器安装、参数配置Web应用服务器用户和口令管理Web应用服务器升级Web应用服务器升级产品供货和验收Web应用服务器补丁程序下载安装提供业务系统安装包、安装手册、配置参数说明业务系统部署和参数配置Web应用服务器性能调优集成平台产品集成平台产品安装、参数配置集成平台产品升级集成平台升级产品供货和验收集成平台产品补丁程序下载安装工作内容数据库中间件产品集成商省烟草信息中心系统集成商业务软件开发商数据库维护管理系统级维护任务数据库系统安装（需root权限）数据库实例用户及初始密码创建(提供给数据库集成商)数据库实例用户密码掌握维护数据库实例创建（需要root身份）数据库系统升级（需root权限）数据库实例升级（需root权限）数据库管理服务器升级（需root权限）实例级维护任务数据库用户和口令建设(提供给开发商)数据库用户口令修改维护业务数据库创建需求提出（内存、磁盘）业务数据库的存储空间划分及权限设置业务数据库的创建脚本的提供业务数据库的创建脚本的执行分配数据库用户的业务数据库管理权限数据库实例级参数的调整数据库实例级参数的记录和跟踪数据库级维护任务业务数据库缓冲池、表空间的创建业务数据库表、视图、触发器、存储过程等其他对象的创建业务数据库数据的日常维护业务数据库级参数的调整业务数据库级参数的记录和跟踪业务系统数据库性能调优数据库备份、恢复应用服务器维护管理系统级维护任务应用服务器（包括HTTP服务器）安装应用服务器（包括HTTP服务器）执行用户创建和初始口令应用服务器（包括HTTP服务器）安装目录权限设置应用服务器（包括HTTP服务器）执行用户口令的日常掌握控制应用服务器（包括HTTP服务器）的软件升级应用服务器管理用户密码的设置和掌控日常维护应用服务器、HTTP服务器参数调整和跟踪业务系统应用部署方案提供业务系统安装包业务系统部署和参数配置应用服务器性能调优（负责 配合 批准）工作内容应用集成商省市公司信息中心系统集成商硬件产品厂商系统软件厂商集成产品厂商硬件产品扩容与更换操作系统口令管理硬件产品维护（小机、盘阵）备份设备管理系统管理检控设施维护2）集成维护管理分工界面（负责 配合 批准）工作内容应用集成商省烟草公司信息中心分市公司信息中心业务软件开发商系统集成商日常维护检查数据库、应用服务器和集成产品运行检查编写检查日志数据库、应用服务器和集成产品维护编写维护日志召开周巡查例会召开月管理会议编写运维报告编写主机档案重大行为记录备案系统更新业务系统更新新业务系统上线安装，调整配置参数主机系统重建数据库、应用服务器和集成产品升级数据库、应用服务器和集成产品打补丁响应系统问题应急响应服务质量问题响应1.9 系统安全访问管理(操作，信息中心对所有操作都有监管的权利)登录管理应用集成商系统集成商业务系统开发商业务部门主机服务器系统用户和口令的增、删、改系统用户和口令的权限分配数据库实例用户和口令的增、删、改业务系统数据库用户和口令的增、删、改业务系统数据库用户和口令的增、删、改应用服务器用户和口令的增、删、改主机系统的启动、停止网络连接、配置数据库服务器数据库实例的创建数据库实例用户的权限分配业务系统数据库的创建业务系统数据库用户的权限分配业务系统数据库表的增、删、改业务系统数据库数据的增、删、改业务系统数据库的启动、停止业务系统数据库的性能参数配置业务系统数据库的数据备份、恢复应用服务器应用服务器用户的权限分配应用服务器的启动、停止应用服务器的性能参数配置业务系统软件的启动、停止业务系统的软件部署集成平台软件的启动、停止集成平台的软件部署集成平台企业门户超级用户和口令的增、删、改企业门户普通用户的增、删、改企业门户角色的增、删、改集成平台的业务模块加载门户登录1.10 集成运维管理工具现代IT 运维管理需要有先进的技术手段来支撑，以达到高效、准确和集中综合管理的目标。为了提高运维管理效率，确保运维服务质量，建议湖南烟草使用一些软件工具来辅助应用集成平台的运维管理工作。一个是IBM Tivoli 网管工具，一个是运维管理信息系统。湖南烟草公司已经购买了IBM Tivoli 网管工具，它可以监测到的不仅仅是企业的IT设备诸如主机、服务器、路由器、存储设备等，各种操作系统的运行情况，诸如CPU工作频率的占用情况、可用内存空间、网络通信端口的进程数量、主机磁盘的可用空间，数据库性能状况，包括数据库中各种索引表状态、表的长度以及相关的数据库性能状态等；更主要的是，它还可以监测到企业各种应用软件和数据库系统的运行状况，包括应用软件中各个独立进程的运行状况(如对CPU工作频率的占用，对主机内存的占用等)，应用软件对于通信端口的使用情况，特别是对应用系统进程间通信队列中的数据和通信队列状态的监控。通过该工具可以避免运维人员直接接触到主机系统，而且可以实现全省应用系统和集成平台的集中管理。运维管理信息系统是一个记录、管理集成运维的软件系统。包括运维日志管理、运维人员管理、重大事件管理、网络主机档案等内容。使用该系统便于运维工作的管理和信息追踪，便于快速查询网络主机的历史运行情况，对主机系统的性能做出分析预测。湖南烟草公司目前没有该系统，可以考虑购买或要求运维集成商开发该套软件。1.11 附件1）检查日志模板检查日志检查日期主机编号记录人总体情况正常 不正常重大问题数量个检查记录检查/监测指标上班检查高峰时段检查（时间：）高峰时段检查（时间：）下班检查1数据库是否运行2应用服务器是否运行3网络是否畅通4晚间备份是否执行2）维护日志模板维护日志主机编号维护日期维护原因维护内容维护人用户方确认人3）周会议纪要周会议纪要会议小组编号会议时间与会人员会议内容与决议公司序号内容与决议1234567893）周会议纪要周会议纪要会议小组编号会议时间与会人员会议内容与决议公司序号内容与决议3）周运维报告周运维报告报告日期一周主要问题问题描述解决情况是否需要协调一周主要工作主机情况描述主机编号一周情况总结下周工作计划4）问题记录单问题记录单记录日期记录人问题简述问题编号主机编号问题现象描述1234问题分析分析人分析日期问题分析分析人分析日期问题解决说明解决人解决日期5)软件上线提供给应用开发商的填写表格应用系统发布申请单应用名称版本号构建日期开发商名称部署时间部署地点省公司负责人集成商负责人申请人申请日期备注数据库相关信息数据库名数据库用户名占用内存预计占用空间预计建库脚本名数据库预设参数参数名参数值应用包部署信息安装包名称安装包文件名配置资源(JDBC/JMS等)资源名称类型JNDI具体参数参数名参数值资源绑定资源名绑定目标