政务云运维管理规范2022( 试行).pdf

该【政务云运维管理规范2022( 试行) 】是由【青山代下】上传分享，beplayapp体育下载一共【18】页，该beplayapp体育下载可以免费在线阅读，需要了解更多关于【政务云运维管理规范2022( 试行) 】的内容，可以使用beplayapp体育下载的站内搜索功能，选择自己适合的beplayapp体育下载，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此beplayapp体育下载到您的设备，方便您编辑和打印。:..附件8:I:...............................................................................................................................................................1范围.........................................................................................................................................................22术语和定义..................................................................................................................................................................................................................................................................................................33政务云运维管理要素框架........................................................................................................................44政务云业务运维活动角色及运维管理组织结构.......................................................................................45政务云业务运维服务支撑系统................................................................................................................46政务云业务运维管理对象.......................................................................................................................57政务云业务运维管理流程.......................................................................................................................58政务云业务IT运维服务.........................................................................................................................69政务云系统运维.....................................................................................................................................................................................................................................................................................................................................................、软件和数据......................................................1310传统数据中心与云计算数据中心的服务内容区别............................................1411运维服务报告...................................................................................................................................................................................................................................................................................................................................................................15....................................................II:..引言政务云运维管理规范遵循ISO20000和ITSS的基本准则,针对政务云的技术构成方式、服务供应特征、服务评价方式,通过基本标准框架下的扩充形成,规范政务云运维活动中涉及的各类实体,以及这些实体间的相互关系。组成运维服务管理体系的实体包括运维服务管理对象、运维活动角色及运维管理组织结构、运维服务管理流程、运维服务支撑系统和运维服务五个要素。1:..政务云运维管理规范1范围本部份规定了政务云运维管理的要素、流程和主要内容。本部份合用于规范政务云运维活动中涉及的各类实体,以及这些实体间的相互关系。2术语和定义以下术语和定义合用于本部份。。运维服务是指运维服务供应商或者运维部门综合利用各种IT运维支撑工具提供的确保IT基础设施和应用系统正常、安全、高效、经济运行的服务。本部份中规范的运维服务包括IT基础设施运维服务、IT应用系统运维服务、安全管理服务、网络接入服务、内容信息服务以及综合管理服务。运维服务管理流程是指为了支持运维服务的实现和提供,以确定的方式执行或者发生的一系列有规律的行动或者活动。参预运维的各方为支持运维服务目标所使用的信息化工具,是支撑运维服务实施的平台。包含每一个配置以及配置项之间重要关系的详细情况的数据库。[ISO/IEC20000-1:2005,]合同的重要附件之一,详细规定了合同双方在合同期内应完成的工作,如项目范围、工作描述、进度表、风险、需方责任等。服务提供商与顾客之间签署的记录了服务和约定服务级别的协议。[ISO/IEC20000-1:2005,]为服务对象运行提供支撑的、协议获得的、不可控、非自主运维的服务资源(例如互联网、市电、租赁的机房等等)中断引起的事件。在运维对象范围内的、自主管理或者运维的系统资源服务中断引起的事件。2:..由于安全边界破坏、安全措施或者安全设施失效,造成的安全等级下降或者信息被非法盗用等需方(数据中心)利益被侵害的事件。:..3政务云运维管理要素框架政务云运维服务管理由运维活动角色及运维管理组织结构、运维服务支撑系统、运维管理对象、运维管理流程和IT运维服务等五个要素组成,其主要内容及其相互关系如下图所示。运色构维使用及运维服务供应商管运理维运维管理部门组活织制定/实施服务台动运维部门结角配置管理使用变更管理事件管理运外包管理问题管理IT基础设施运维服务维运综合管理调服维发布管理IT应用系统运维服务IT务调用提供试流程管理管服务级别管理运安全管理服务支理维撑安全管理流知识管理服网络接入服务系程监控管理务统财务管理内容信息服务资产管理供应商管理综合管理服务值班管理管理作业计划管理运维部门和人员运考核管理维IT供应商管应急预案管理IT用户理培训管理对IT应用系统象IT基础设施图1政务云运维管理框架4政务云业务运维活动角色及运维管理组织结构政务云业务运维活动角色是指从事运维活动的所有组织、部门或者具体工作人员,普通包括运维服务提供者、运维服务使用者、以及运维服务管理者三类角色。各类角色在运维活动中所构成的组织形式构成为了运维管理组织结构。5政务云业务运维服务支撑系统运维服务支撑系统是支撑运维管理组织中各运维角色按照规定的运维流程开展运维活动的信息化系统。一方面,运维服务支撑系统支持运维服务提供者对运维服务管理对象进行管理,以实现运维服务的能力;另一方面,支持运维服务提供者按照商定的服务级别协议方便地向运维服务使用者提供运维服务;同时,要支持运维服务管理者对整个运维服务的考核、监督和评估。4:..6政务云业务运维管理对象运维服务管理对象主要包括基础设施、物理资源、虚拟资源、数据、平台资源、应用资源、用户和IT供应商。广义概念下,有时也将组织内部从事IT运维活动的部门和人员作为运维服务管理对象。图2政务云运维管理对象7政务云业务运维管理流程运维服务管理流程是指联系运维服务提供者、运维服务使用者以及运维服务管理者之间开展规范化协同工作的机制和方法。完整的运维服务管理流程应该覆盖运维服务的规划、设计、运行和持续改进等各个环节,本规范主要针对支撑运维服务运行阶段的相关流程。运维服务管理流程的信息化可借助运维服务支撑系统得以实现。政务云运维管理的流程如图3所示。政务云运维管理例行响应优化咨询操作支持改善评估SLA需求SLA满足远程运维方式现场供方需方政务云运维管理5:..图3政务云运维管理流程8政务云业务IT运维服务IT运维服务是运维服务提供者向运维服务使用者提供的服务产品,相关的运维服务质量应该可度量,服务提供方式应该符合规定的流程。在本部份中规范的运维服务包括云设施运维服务、基于云的应用系统运维服务、云安全管理服务、支持政务云网络接入服务、内容信息服务以及其他综合管理服务。运维服务的自动化实施需要依靠运维服务支撑系统。联系运维服务提供者、运维服务使用者以及运维服务管理者之间开展规范化协同工作的机制和方法。完整的运维服务管理流程应该覆盖运维服务的规划、设计、运行和持续改进等各个环节,本规范主要针对支撑政务云运维服务运行阶段的相关流程。运维服务管理流程的信息化可借助政务云运维服务支撑系统得以实现。(虚拟机、虚拟机监控器(Hypervisor)、虚拟计算资源池(ResourcePool))集群,充分利用集群汇聚的强大威力,对海量数据做分布式的处理快速的完成数据分析工作。集群的维护特点是集中管理,集中控制,集中运维,有效监控,提前预警感知,为计算系统的正常而有序的运行提供坚实的基础。。具体见表1,包括但不限于:表1服务对象监控内容虚拟计算资源虚拟机监控器CPU负荷虚拟机监控器磁盘IO负荷虚拟机监控器内存负荷虚拟机监控器网络IO负荷虚拟机监控器网络链路状态监控虚拟机监控器服务进程监控虚拟机监控器计算资源分配监控虚拟机监控器系统日志异常监控计算资源池资源分配监控虚拟机CPU负荷虚拟机磁盘IO负荷虚拟机内存负荷虚拟机网络IO负荷6:..,包括:虚拟计算资源故障的提前预警,系统运行趋势的分析,安全日志的分析等。虚拟计算资源的预防性检查参见表,包括但不限于:,包括但不限于:表3虚拟计算资源常规作业表服务对象常规作业内容虚拟计算资源更换损坏的硬件虚拟机监控器软件升级日常的可靠性计划制定与演****脚本维护制作虚拟机快照虚拟机手工迁移虚拟机资源配置更改虚拟机备份、克隆与恢复虚拟机的维护包括创建虚拟机,并进行启动、住手、删除、:针对虚拟计算资源所依赖的硬件,网络及软件故障而进行的响应,包括但不限于a)解决物理服务器故障b)解决物理网络设备故障7:..d)虚拟机紧急迁移e)虚拟资源池紧急扩容服务请求响应:根据应用系统运行需要或者需方、服务相关方的请求,而进行的响应服务,包括但不限于:a)数据备份与恢复b)虚拟机备份与恢复c)系统扩容d)虚拟机供应e)虚拟机迁移、回收、变更f)虚拟资源池变更g)虚拟资源池的高可用配置、计划实施与演练h),进行改善虚拟计算资源CPU、内存容量、硬盘容量、网络的调整b)虚拟计算资源迁移c),以及数据量处理能力要求进行升级,扩容等a)物理服务器计算能力扩容b)物理服务器内存扩容c)物理服务器网络吞吐能力扩容d)虚拟计算资源高可用性增强与演练e)虚拟计算资源容错机制增强与演练f),包括但不限于:a)根据系统监控得到的信息替换可能存在问题的内存,CPU,硬盘,网络设备等b)根据系统的压力增长趋势主动对物理服务器的数量进行必要的扩容c)、运行趋势进行分析,根据应用系统的特点和运行需求,提出物理计算设备、虚拟机监控器、虚拟计算资源池、虚拟机的改进建议和方案。(虚拟存储卷、存储资源池、服务控制器),:..的硬件资源和人力资源投入,提供更坚实的存储平台。。具体内容参见表,包括但不限于:表4虚拟存储资源主要监控内容服务对象监控内容虚拟存储资源服务控制器CPU负载情况服务控制器内存消耗情况服务控制器整体数据吞吐带宽、IOPS、响应时间和请求队列时间服务控制器后端数据吞吐带宽、IOPS、响应时间和请求队列时间服务控制器间数据吞吐带宽、IOPS、响应时间和请求队列时间服务控制器cache利用情况存储资源池分配策略与空间使用情况虚拟存储卷访问吞吐率、IOPS、响应时间和请求队列时间仲裁控制点(磁盘、服务器等),对虚拟存储资源进行预防性检查,包括:性能检查、脆弱性检查。对虚拟存储资源的预防性检查参见表5,包括但不限于:表5虚拟存储资源预防性检查表服务对象性能检查内容脆弱性检查内容虚拟存储资源检查服务控制器下列场景的数据吞吐带宽、IOPS、检查服务控制器冗余度响应时间和请求排队时间检查服务仲裁控制点健康性检查服务控制器微码版本-整体-后端检查存储资源池分配策略避免过-控制器间度分配检查虚拟存储卷访问吞吐率、IOPS、响应时间和请检查控制器存储虚拟化软件版本求队列时间一致性检查各服务控制器cache利用率,做为后端存储优化检查虚拟存储资源授权的全局性依据和统一性检查存储资源池分配策略与空间使用率检查数据副本数检查虚拟存储卷后端存储的性能匹配检查数据保存的出错率检查服务控制器日志检查数据传输的出错率检查用户请求的错误率检查数据副本的一致性检查所有服务所接受的请求错误率统计数据恢复的时间:..常规作业,包括但不限于:表6虚拟存储资源常规作业表服务对象常规作业内容虚拟存储资源SAN拓扑,端口,Zoning配置维护服务控制器配置备份和恢复虚拟存储资源划分虚拟存储资源权限设置扩充存储资源池容量制定和实施异构存储资源池数据快照,镜像,、硬件故障而进行的响应服务,包括但不限于:a)解决存储虚拟化软件缺陷或者故障;b)解决服务控制器宕机、重启、死机等;c)解决服务控制器先后端网络故障;d)数据恢复;e)硬件损坏更换;、服务相关方的请求,而进行的响应服务,包括但不限于:a)数据统一备份;b)数据容灾计划制定,实施与演练;c)数据访问性能优化;d)数据在线迁移;e)数据分级存储,降低存储成本;f)新增主机分配存储空间;g)现有主机存储空间调整;h)主机端多路径软件的安装配置。,对虚拟存储资源进行调整,包括但不限于:a)服务控制器内存、数量和磁盘数量、容量间的配比;:..c)数据存储平衡算法调整;d)服务控制器先后端网络(SAN或者IP)端口吞吐速率的调整。增强性改进根据应用系统的特点和运行需求,通过对虚拟存储资源的运行记录、趋势的分析,对存储设备进行调整、扩容或者升级,包括但不限于:a)存储容量增加;b)服务控制器数量增加;c)服务控制器内存容量增加;d)服务控制器CPU增强;e)服务控制器先后端网络(SAN或者IP)端口增加;f)存储虚拟化软件升级。、趋势的分析,结合应用系统的需求,发现存储设备的脆弱点,有针对性地进行改进性作业,包括但不限于:a)采集磁盘空间的使用情况,及时清理垃圾数据或者增加存储设备容量;b)监控负载情况,必要时增加硬件数量,或者提高硬件规格;c)监控硬件出错率,替换存在问题的硬件;d)服务控制器微码升级;e)存储虚拟化软件升级。、运行趋势进行分析,根据应用系统的特点和运行需求,提出处理或者改进的建议和方案。(虚拟网卡、虚拟网络资源池、虚拟机网络)和网络设备,基本活动包括例行操作、响应支持、优化改善、咨询评估。、运行性能、资源使用分配情况进行监控,以便了解其是否满足运行要求。监控应当采用合适的装备与手段,分配专门人员定期或者全时段进行监控。对虚拟网络资源的监控内容参见表7,包括但不限于:表7虚拟网络资源监控内容表运维对象监控内容虚拟网络资源虚拟网络资源的健康状态虚拟网络资源池分配状况虚拟网络资源的链路状况如端到端时延变化、链路端口工作稳定性、链路负载百分比虚拟网络资源配置变动监控:..虚拟网络资源操作日志监控虚拟网络资源安全事件监控预防性检查资源的预防性检查内容参见表,包括但不限于:表8虚拟网络资源预防性检查内容表运维对象性能检查内容脆弱性检查内容虚拟网络资源检查虚拟网络资源健康状态检查虚拟网络资源的链路冗余度要求检查虚拟网络资源CPU使用峰值情况虚拟网络资源使用度和调度情况评估检查虚拟网络资源内存使用峰值情况虚拟网络资源可用性周期性检查检查虚拟网络资源端口的吞吐率虚拟网络资源安全事件周期性整理分析检查虚拟网络资源链路的健康状况,包括IP包传输延时、IP包丢失率、IP包误差率、无效IP包(包括攻击性IP包、欺骗性IP包、垃圾IP包等),包括但不限于:,而进行的响应服务,包括但不限于:a)故障定位;b)虚拟网络资源更换;c)中断、连通网络连接;d)关闭、启动端口;e)更改、恢复配置;f)住手、启动进程;g)虚拟网络资源重新调配。:..增加、降低虚拟网络资源网络接入数量或者速率;b)更改虚拟网络资源配置;c)启动、关闭端口或者服务;d)更换、更新或者升级虚拟网络资源硬件或者软件;e)调配虚拟网络资源。,对虚拟网络资源进行调整,包括但不限于:a)设备或者链路负载调整;b)安全策略调整;c)监控对象覆盖范围调整;d)路由策略调整;e)局部交换优化;f)局部冗余优化;g)虚拟网络资源调配。,通过对虚拟网络资源的运行记录、趋势的分析,对虚拟网络资源进行调整、扩容或者升级,包括但不限于:a)虚拟网络资源调整,如CPU、内存、端口的调配、扩容回收b)虚拟网络资源网络架构变动;c)网络架构容量变化,如网络子系统的增减等;d)系统功能变化,如新增安全系统、新增审计系统等;e)路由协议应用及部署调整;f)整体安全策略收紧;g)虚拟网络资源冗余优化。、趋势的分析,结合应用系统的需求,发现虚拟网络资源的脆弱点,有针对性地进行改进性作业,包括但不限于:a)配置参数优化,例如虚拟网络资源的VLAN、QoS、ACL、带宽等;b)部署路由策略情况下端到端选路变化、端口流量变化、:a)(整体或者局部)虚拟网络资源实际负荷与承载能力分析;b)(整体或者局部)虚拟网络资源预期负荷与承载能力分析与建议;c)(整体或者局部)虚拟网络资源架构变动分析与建议;d)(整体或者局部)虚拟网络资源路由策略变动分析与建议;e)(整体或者局部)虚拟网络资源安全策略变动分析与建议;f)(整体或者局部)虚拟网络资源配置调优分析与建议等。、软件和数据:..机房基础设施、软件和数据等与传统数据中心运维方式一致,参照国标送审稿《信息技术服务运行维护第4部份:数据中心服务规范》。10传统数据中心与云计算数据中心的服务内容区别云计算是目前国内外广泛关注的一项技术和应用,它具有大规模、虚拟化、高可靠、高扩展和通用、按需服务等特点。云计算与数据中心相结合,是未来一段时间数据中心发展的趋势。云计算数据中心与传统数据中心在运维对象、服务内容等方面存在差异,如下表所示。运维对象服务内容传统数据中心机房基础设施从以下视角开展例行操作、响应支持、优化改善和咨询评估:;;。软件数据环绕数据及时性、可用性、完整性、安全性开展的例行操作、响应支持、优化改善和咨询评估服务。云计算数据中虚拟资源(包括网络资源、环绕资源健康状况、使用情况和调度情况开展的例行操作、心计算资源和存储资源等)响应支持、优化改善和咨询评估服务。软件环绕软件提供、软件定制、本地化或者统一部署、统一维护等开展例行操作、响应支持、优化改善和咨询评估服务。平台环绕平台运行、组件服务、个性化定制、场景式服务和统一管理等开展例行操作、响应支持、优化改善和咨询评估服务。数据基于虚拟资源,依托软件、平台开展的满足数据及时性、可用性、完整性、安全性要求的例行操作、响应支持、,供方应按要求进行服务报告编制、提交。服务报告通常分为常规报告、事件报告和专题报告三类。:提交分为定时、非定时,其内容包括但不限于:a)报告名称、报告周期;b)需方、供方相关信息;c)服务综述;d)服务对象(机房基础设施、网络、硬件、软件、数据),包括但不限于:1)服务内容;2)服务完成情况及下一步工作计划;3)服务工作量;4)SLA目标相关绩效表现(事件量、问题数、变更实施、故障时间/次数、影响业务的时间/次数等);5)SLA达成及未达成情况、安全违规及考核实施情况;6)服务对象情况分析、隐患及相关的纠正和预防措施(或者建议);14:..7)重大事件(故障)的分析(对需方业务的影响和成本分析)、纠正和预防措施及落实跟踪情况,相关变更和发布的绩效;8)趋势分析和预警(响应事件量、问题数、故障时间/次数、影响业务的时间/次数);9)改进/提升建议。e)满意度分析。:a)报告名称;b)需方、供方相关信息;c)事件描述;d)事件发生时间/地点;e)事件受理时间;f)恢复时间;g)事件处理结束时间;h)事件提出人;i)事件受理人;j)事件处理人;k)事件级别;l)事件的影响程度、范围;m)事件处理情况/工作量;n)事件发生频度;o)事件原因分析及建议;p)后续改进计划。:a)报告名称;b)需方、供方相关信息;c)专题存在(或者发生/灭失)所需要件(环境或者机制);d)专题对象(机房基础设施、网络、硬件、软件、数据),包括但不限于:1)分析与解决方案建议;2)对专题对象所造成的变动;3)时间计划与各时间工作量安排;4)对其他任何可能相关的服务内容的影响;5)资源协调与配合;6)保护或者应急措施15:..政务云等级协议包括但不限于如下要素:服务描述:政务云服务工作分解结构各层面定义的服务