《系统运行维护手册-XXX项目》由会员分享，可在线阅读，更多相关《系统运行维护手册-XXX项目（39页珍藏版）》请在金锄头文库上搜索。
1、XXX项目系统运行维护手册 安徽科大讯飞信息科技股份有限公司修订文档历史记录日期版本说明作者目录1.前言32.系统运行监控32.1服务器运行状态监控3监控内容3监控要求3监控产物4操作说明4邮件系统可用性验证8SAN磁盘状态检查82.2平台可用性检查9监控内容9监控要求10监控产物102.3补丁与病毒定义更新检查10补丁检查与升级10病毒检测及病毒定义更新检查102.4垃圾邮件维护11维护垃圾邮件地址列表11定期清理垃圾邮件122.5系统备份检查122.6服务器硬件状态检查123.平台业务用户管理133.1收集用户信息133.2在AD中添加用户133.3为用户开通邮箱153.4为用户开通LCS
2、功能163.5为用户开通UserService服务173.6在UserService中为用户配置角色184.平台访问平安限制195.平台系统开、关机195.1系统关机195.2系统开机206.基础架构信息维护207.系统运行维护报告218.附件218.1服务器监控范围218.2系统运行监测记录表228.3平台功能模块监测记录表248.4服务器补丁升级检查表278.5服务器病毒定义升级及病毒检查表288.6服务器巡检记录表308.7系统运行维护日报318.8系统运行维护周报328.9系统运行维护月报338.10系统运行维护日程表341. 前言此文档为统一政务项目实例，在编写其他项目运维手册时可依
3、据项目实际状况参照此模板编写。内容不必完全相同，取决于实际须要。统一政务平台系统运行在一个困难、综合的IT环境中，为了保证平台系统的稳定、持续运行，应当对此环境中相关的软、硬件系统进行监控、维护。本文档描述了在平台运行中应当关注哪些重要的系统、设备，以及如何对这些设备进行监控与维护。主要包括以下几个方面：l 服务器监控l 平台系统可用性检查l 操作系统补丁升级与病毒定义升级l 垃圾邮件限制l 全系统备份l 用户信息维护l 全系统开、关机l 服务器访问限制一旦系统发生变更，则文档所描述的措施与要求也应当依据实际状况进行调整。维护相关的管理工作，如报告等，依据实际管理须要进行。2. 系统运行监控2
4、.1 服务器运行状态监控2.1.1 监控内容通过Microsoft Operation Manager（以下简称MOM）对服务器运行状态进行监测。主要监测服务的运行状态、CPU运用状况、内存运用状况、逻辑磁盘可用空间、网络连通性。须要监控的服务器依据实际运行状况确定，目前监控范围见“8.1服务器监控范围”。2.1.2 监控要求MOM会实时监控服务器状态，维护人员需定时检查MOM限制台，并对限制台中生成的信息进行处理。维护人员实时接收MOM的报警邮件，对其中的警报信息进行处理。监控中假如发觉异样，依据实际状况分析处理。2.1.3 监控产物每日下午下班前取当时检测到的服务器运行状态数据填写“系统运
5、行监测记录表”，并依据管理要求提交相关涉众。2.1.4 操作说明2.1.4.1 通过MOM限制台查看服务器运行状态l 进入MOM限制台以MOM操作员帐号或域管理员、本地管理员等具有相应权限的帐号登录hf-mom-01服务器(或者通过MOM的WEB限制台进行管理，从能够连接hf-mom-01服务器的任何终端访问 :/hf-mom-01:1272，然后以hefeihf-mom-user帐号登录)；从windows起先菜单运行“Microsoft Operation Manager 2005 操作员限制台”程序(以下描述均基于MOM程序限制台)；l 选择要通过MOM查看的计算机进入MOM程序界面后，
6、将工具栏上“组”设置为“MOM管理员作用域”(依据登录的帐户不同，可能此处显示为MOM用户作用域等其他文字)。也可选择其他作用域，以在随后的操作中只显示该作用域内的计算机信息(请选择MOM管理员作用域，这将显示全部计算机，其他域可能不包括任何计算机或仅包括该域内的计算机)。l 查看服务器运行状态在程序窗口的左侧下方，单击“状态”按钮，此时视图切换为“状态视图”。再单击左侧上方的“状态”文字链接，此时程序窗口的中部上方即显示全部管理员作用域内的计算机状态；检查状态窗口中第一列“状态”，此列显示服务器的综合状态，假如为绿色的对号，则说明服务器运行正常。假如为红色的叉或其他符号，则说明存在异样状况，
7、此时可检查其他列状态(分别显示服务器中程序、磁盘、群集等的状态)，以定位是服务器的哪个环节出现异样。或者，也可进入“警报”视图，以检查是否有相应的报警信息。注：服务器状态显示正常则说明其网络连通性也正常。l 查看报警信息在程序窗口的左侧下方，单击“警报”按钮，此时视图切换为“警报视图”。再单击左侧上方的“警报”文字链接，此时程序窗口的中部上方即显示全部管理员作用域内的计算机所生成的报警信息；假如在警报中视图中发觉有服务器生成的报警信息，则需依据实际状况处理。l 查看CPU、内存与磁盘空间运用状况在程序窗口的左侧下方，单击“我的视图”按钮，此处显示的是维护人员自己定义的视图。目前依据实际须要，分
8、别定义了收集CPU、内存与磁盘空间运用状况的视图。分别检查此三个视图，留意CPU不得持续高于90%，若持续高于95%时就须要检查服务器以确定是否正常；可用内存不得持续低于10%，若低于2%则须要检查是否异样；磁盘剩余空间不得低于20%，若低于15%则必需进行清理（一般在可用磁盘空间低于40%时就可以检查并推断是否有异样状况存在）。2.1.4.2 生成监控报表l 登录MOM报表限制台访问 :/hf-mom-02/reports，假如须要登录，以hf-mom-user或其他管理员级帐号进行登录。l 生成报表打开MOM报表限制台主页面后，单击页面中的“Microsoft Operations Man
9、ager Reporting”，然后在打开的页面中单击“Microsoft Windows 基本操作系统”，然后在打开的页面中单击“操作系统性能”，再选择“Daily Monitor”计算机组，然后选择生成数据的日期范围，再单击“查看报表”，MOM即生成所需的报表。l 导出报表在前一页面，“选择格式”处选择须要导出的报表格式，例如excel表格，然后单击“导出”，即可将报表导出。2.1.4.3 接收MOM报警邮件l 设置操作员以MOM管理员帐号或域管理员、本地管理员帐号登录hf-mom-01服务器。从windows起先菜单运行“Microsoft Operation Manager 2005
10、管理员限制台”程序。在程序窗口中，依次绽开“限制台根Microsoft Operation Manager(hf-mom-01) 管理包通知”，然后在“操作员”上单击右键，再选择“创建操作员”，然后依照屏幕提示逐步完成操作员创建。留意：在创建操作员时，选中“向此操作员发送电子邮件”选项并输入操作员的电子邮箱地址。操作员创建好后，在屏幕右侧的操作员列表中双击此操作员名称，然后单击“通知组”，单击“添加”，再将系统中全部的通知组逐个添加给此操作员。l 设置邮件发送在MOM管理员限制台中，依次绽开“限制台根Microsoft Operation Manager(hf-mom-01) 管理”，然后单击
11、“全局设置”，然后在屏幕右侧的列表中双击“电子邮件服务器”，在此面板中设置邮件服务器地址、端口信息。完成上述两项设置后，操作员就可以接收MOM发送的报警邮件了。注：可以运用移动或联通的手机邮箱作为接收报警邮件的邮箱，再开通该邮箱的来信通知功能，则可以通过手机短信接收MOM发送的报警信息了。2.1.5 邮件系统可用性验证每日通过OWA方式(通过阅读器访问 s:/mail.hefei.gov )与客户端程序方式(outlook)验证邮件系统可用性。检查内容包括登录邮箱、收邮件、发邮件。检查结果填写到“系统运行监测记录表”中。检查假如发觉问题，则需依据实际状况进行分析处理。2.1.6 SAN磁盘状态
12、检查每日检查全部10台群集服务器的SAN磁盘状态。分别登录每台服务器，然后从起先菜单运行SAN磁盘管理程序，如下图所示：进入管理程序界面后，查看全部磁盘是否状态正常，如下图所示：假如发觉某个或某组磁盘上显示红色斜线，则说明磁盘状态异样。须要联系服务商处理。SAN磁盘状态检查结果填写到“系统运行监测记录表”中。2.2 平台可用性检查2.2.1 监控内容检查平台能否正常登录，各模块功能是否可以正常运用，各模块的页面打开时间是否在5秒内。具体检查项见“5.3 平台功能模块监测记录表”2.2.2 监控要求每日执行一次，上班后即执行。监控结果于当日发送给运维管理部门或其指定人员；依据“5.3 平台功能模
13、块监测记录表”中的内容执行；2.2.3 监控产物每日填写“平台功能模块监测记录表”，并在下班前提交相关涉众。2.3 补丁与病毒定义更新检查2.3.1 补丁检查与升级每周五进行补丁检查与升级工作。检查“服务器补丁升级检查表”中所列出的全部服务器，检查是否有新的操作系统补丁须要更新，假如有则进行安装，并依据实际状况重启服务器。补丁升级完成后，须要执行一次“平台可用性检查”，检查要求参照前文章节的描述。补丁检查、升级结果写入周报。假如微软推出重大平安公告，并要求进行相应的补丁升级的，应依据实际状况马上升级或确定其他升级时间。2.3.2 病毒检测及病毒定义更新检查每周五进行病毒检测及病毒定义更新检查工
14、作。检查“服务器病毒定义升级及病毒检查表”中所列出的全部服务器，检查KILL是否有发觉病毒的信息，检查KILL的病毒定义库是否当前最新版本(注，平台全部服务器的KILL客户端均受专网KILL服务器管理，也可干脆在KILL服务器上进行此检查工作，效率及效果比逐个服务器检查更好)。假如发觉病毒，应当依据实际状况马上处理。病毒检测及病毒定义更新检查结果写入周报。假如防病毒软件厂商或相关权威机构发布了重大病毒通告，则应依据实际状况马上升级病毒定义库或实行其他防范措施。2.4 垃圾邮件维护2.4.1 维护垃圾邮件地址列表维护人员定期从平台用户收集垃圾邮件地址，并添加到邮件服务器的过虑器中。以域管理员帐号
15、登录hf-owa-01/hf-owa-02/hf-exh-01/hf-exh-02任一台服务器，从起先菜单打开“Exchange系统管理器”，绽开“全局设置”，右键选择“邮件传递”，“属性”，“发件人筛选”单击“添加”，然后将收集的垃圾邮件地址逐个添加进去。2.4.2 定期清理垃圾邮件系统将过滤的垃圾邮件存储在前端服务器（hf-owa-01与02）的“ C:Program FilesExchsrvrMailrootvsi 1UceArchive”书目下。应当定期删除这些垃圾邮件，以免占用服务器本地磁盘空间。在hf-owa-01与02的C:Program FilesExchsrvr书目下，已经编写了脚本文
