《IT运维问题分析报告》由会员分享，可在线阅读，更多相关《IT运维问题分析报告（34页珍藏版）》请在金锄头文库上搜索。
1、IT运维问题分析报告为提高 IT 运维用户服务感知满意度，提高运维工作效率，完善运维基础设施 建设，现对 IT 运维工作中存在的紧迫性问题进行分析总结，报告如下： 、运维现状*承担了我局*平台 *系统、*系统辅助审批、*系统的基础 环境运维，涉及到了硬件网络 系统、安全等各个方面。详细信息见附件一IT运维简介。二、问题分析根据 IT 运维现状，以及用户和中心各部对 IT 运维工作的意见和建议，参照 信息安全等级保护三级标准，结合中心实际，对 IT 运维工作存在的问题分析 总结如下：()制度保障缺失1. 全局无信息系统管理制度，局用户没有信息化操作约束，运维团队无执行 依据。2. 没有指导开展
2、IT 运维工作的保障制度，如机房管理制度 、 密码管理制 度、数据备份管理制度、系统管理制度等。不能有计划有目的地开 展 it 运维工作。二)工作边界不清晰各 IT 运维相关部门岗位职责划分不够细，造成运维工作有交叉，工作边界不清 晰。例如：1. 数据备份工作。涉及到数据部和* ,甚至全局所有用户。2. 信息系统涉密检查。应有涉密主管部门牵头处理，涉及到 IT 运维的由运维团队配合处理。3. 系统安全运维。涉及到运维管理和数据管理，工作界定不清晰，工作有交叉。4. 系统管理。应用系统基础环境搭建系统开发测试运维，会涉及业务运维和技术运维团队。（三）基础运维环境不完善1. 缺少统一的运维监控平台
3、。中心现已部署大量系统，每个系统都会涉及到一台甚至多台服务器，无统一 的监控平台会导致服务器硬件、操作系统、应用服务网络设备链路状态等关键部分 出现故障时，无法第一时间发现并排查问题，运维的响应时间会变长。同时也不能提 前预防事件的发生。2. 缺少必要的安全防护。专网缺少防火墙，所有用户和服务器处于同一网络中，服务器面临威胁。没有漏洞补丁服务器，专网与因特网是隔离的，内网的计算机操作系统不能及 时更新补丁。缺少准入控制系统，本单位和外单位人员可以随意接入*专网，没有统一的 用户身份认证，数据安全面临威胁。3. 缺少日志审计系统。所作的修改无日志记录，出现问题后无法界定责任人。(四) 服务意识有
4、待加强1. 目前缺少监控平台，无法对即将发生的重大事件做预测，也无法做到 在用户发 现问题之前将问题解决。2. 应用系统研发质量良莠不齐，故障不能快速定位，导致处理问题时间较长。3. 服务响应速度有待提高。4. 服务质量应有监管。三、解决方案()制度保障1. 制定 IT 运维管理制度。2006 年以来，运维团队根据实际工作需求陆续制订了*信息系统管 理制 度、*机房管理制度、网络安全管理责任制度、信息安全 管理与培 训制度、信息资产和设备管理制度等 IT 运维管理制度，但未经正 式签发。2. 建立规范的 it 运维保障制度，让运维人员实施运维时有制度支撑。2006 年以来，陆续建立了数据备份管
5、理制度、服务器密码管理制 度、 服务器与数据库日常维护、服务器帐号密码权限配置策略、计 算机日常维 护管理、系统网络与信息安全总体策略、信息系统变更及 发布管理制度等 IT 运维技术管理制度，未经中心审议正式执行，仅作工作 参考执行。（二）明确工作边界1. 明确业务运维 技术运维和基础设施运维的工作边界。业务运维主管业务流程中*业务处置服务；技术运维负责*;基 础 设 施运维负责*信息系统运转所依赖的基础环境的运维，包括终端、网络、服 务器 存储 安全等设施。2明确数据安全和IT运维之间的工作边界中心 IT安全工作有IT安全运维和数据安全管理两块，数据安全与IT安全 运维 是相互包含 相辅相成
6、的关系，目前两块工作分工不明确，工作有交叉和阻 碍。3. 明确各部门的职责，做到权责分明。（三）建设一个平台、二个系统，完善基础设施运维环境1. 建立统一的运维监控平台，对机房环境 服务器硬件 操作系统、应用系统、 计 算机网络等关键部分实施监控，在事件发生前检测并处理故障，逐步由被 动救火 变为主动防御。2. 部署准入控制系统 硬件防火墙和补丁分发服务器，对所有接入专网的用户进 行 授权访问，保证边界及系统安全。3. 部署日志审计系统，对所有的服务器和网络设备日志进行审计，分析可能存在 的系统问题或性能问题。审计用户的操作，以便出现问题可追踪和还原。（四）建立三个服务机制和运维联系卡，加强巡
7、检密度，提升用 户服务感知满意度1. 建立 IT 运维事件告知机制 结合日常运维巡检，将提前发现的运维事件告知相关运维责任部门， 提前沟通协调解决，该工作已开展一个月。附件二：IT运维事件告知单2建立IT运维分析报告机制建立 IT 运维月度报表机制，统计每月 IT 工作情况，分析总结月度运维 事件, 向领导汇报，给出合理化建议，并对 IT 运维月电力能源消耗进行记录，该工 作 已经开展半年。GB附件三：IT运维报表3. 增加巡检的密度，在发现潜在问题时及时向用户发出事件告知单进行 处理。该工作已开展半年。附件四：机房日常健康检查表4. 建立定期走访机制，搜集用户对*的满意度和意见调查，以进一步
8、 提高服务质量。服务行为质量调查工作已开展 8 年。附件五：服务行为报告单 附件六：服务行为报告单统计报告建立终端设备运维联系 附件七：终端设备运维联系卡附件一概述*负责*俩络、终端、业务系统和基础设施管理等IT运维工作，具体情况如下：GBBOBGB OB网现有专网、互联网、+*内网和电子八外网四个网络。（一）专网：覆盖了绕城以内的分局 局直属单位和其他市局机关单位共14 个分支机构。提供杆业务办公及其他信息化服务。（二）互联网：运行公众平台、十*系统、电子报建等系统。向公众提供息服务。（三）*内网：以用户身份接入市内网办*内网，提供内网公文传输、数据交换、业务办公和区（市）县*数据报送等服务
9、。（四）电子*外网：以用户身份接入市电子*外网，运行*系统系 统，向电子外网用户提供基础地理信息服务，并向局机关用户提供互 联网接入服务。二、终端专网、互联网、*内网和电子*外网共有约 400 台终端计算札终端运维包括 计算机硬件、软件、操作系统、系统安全、数据保护和终端网络等维护工作。三、机房（）基础设施情况类别名称数量基础保障糸统空调系统、动力系统、门5个糸统（八10禁系统、消防系统、KVM套设备）IBM X86 服务器、DELL服务器磁盘阵列X86服务器IBM DS系列磁盘阵列、HP 1500阵列、豪威存31台7台储阵列以太网交换机、存储交换网络和安全设备机、防火墙、IPS路由器、72台
10、负载均衡等机房面积12030台机柜30台合计约150台设备运维团队对上述系统进行建设和日常运维管理。二）系统情况系统类别系统名称管理系统DNS DHCP Kaspersky AD、KVM-CCVSRVMwareVSphere5.13 套）、Site View x Syma ntec Netbackup业务系统CAD2007 server 腾讯通系统辅助审批、市局杆杆平台、*系统、*系统、数管系统、数字平台、公众平台、高亲F*平台、*行政办公、*业务办公系统、业务办公系统、skyline乡村*杆决平台测试系统等合计28个系统共219台虚拟机运维团队承担了上述系统和虚拟机的基础环境搭建和运维四、安
11、全运维情况1. 终端和服务器系统部署卡巴斯基安全软件2. 外单位接入使用硬件防火墙进行访问控制二）互联网及电子*外网采用迈普硬件防火墙进行访问控制和入侵防护3、互联网和电子*外网使用迈普防火墙进行逻辑隔离。（三）*内网 作为接入用户，安装*内网管理办公室提供的*安全管理软件。五、人员、职责及工作开展（）人员IT运维人员4人，两人为中心职工，两人为外维人员。（二）职责承担全局网络运维终端运维、机房和系统管理、系统安全管理及其他IT运维相关工 作。（三）工作开展情况1. 上半年工作总结1）网络维护：219次。2）计算机维护：共762起，其中软件577起，硬件167起，病毒18起。3）开展用户满意度
12、调查工作上半年共进行it运维满意度调查203次，非常满意99 %，基本满意1 %,不满意0%。其中用户意见主要体现在响应时间方面。4）建立IT运维台账IT运维登记表2. 专项工作i. 机房搬迁和升级改造ii.运维管理：回收虚拟机资源，对虚拟机按生 产测试、般进行分组管理；完成 IT 运维管理目标分 析、网络安全体系建设目标分析；草拟服务器密码管理 制 度、服务器密码修改及 管理方案。系统网络建设和系统基础环境部者。iv.*系统安全测评及专网网络测试。v 卡巴斯基安全软件及裸光纤租用服务采购。vi. *内网*业务数据报送 FTP 服务器搭建、日常维护和培训附件二IT 运维事件告知单事件编号填表日
13、期事件名称所属部门关联设备（系统）事件现象IT运维巡检人员:维护项目统计项目网络运维net安全运维sec系统运 维sys软件运 维app基础设 施管理in运维管 理gi硬件运 维dev总数事件数量4072777312646254百分比16%3%11%30%12%10%18%100%IT 运维报表运维数据统计五月份耗电量（不含空调）、事根据1. XP 系我局2. VMWare月耗电量（单位：度）15624日耗电量（单位：度）496分配不合理。3.专网存储资源分配及应用不合理件分析工作内容和IT信息技术发展现状，对本月工作总结如下：统已经停止更新正在进行windows XP系统升级工作。虚拟平台优化及故障处理虚拟机存在VMWare Tools需要升级或者安装的情况，虚拟机资源1v LUNII间丿-丿i J使/用 不 合合理 ;2、光纤交换机端口资源紧张1、电信通知我局内部存在活动蠕虫病毒对外部网络进行攻击行为;2 、 *外网门户网站被植入木马病毒。三、建议1. XP系统升级继续进行XP系统升级工作。2. VMWare虚拟平台优化及故障处理升级或安装VMWare Tools合理分配虚拟机资源。3. 专网存储资源分配及应用不合理仁 建议每个LUN空间使用率不超
