1、网络智能化项目运维管理模板项目验收交维方案项目交维方案项目组20项目交维方案 1一、项目背景 4二、系统架构 42.1、网络拓扑结构 42.2、应用部署结构 4三、环境配置说明 73.1、硬件设备分配 73.2、网络地址分配 83.3、服务器资源分配 93.4、虚拟化资源分配 103.5、存储资源分配 103.6、网络策略配置说明 11四、应用部署说明 134.1应用系统架构 134.2系统部署细节 13五、账号管理说明 205.1、硬件管理端口及口令 205.2、主机及数据库口令 21六、后期维护说明 246.1、虚拟机检查要求 246.2、网络维护要求 266.3、数据库维护要求 276.
2、4、中间件维护要求 286.5、存储维护要求 286.6、应用系统维护要求 326.7、系统备份要求 34七、交维附件清单 347.1、机房维护交付 347.2系统维护交付 357.3、应用软件维护交付 36一、项目背景二、系统架构2.1、网络拓扑结构以2台交换机网络核心交换，接入2台负载均衡、刀片服务器，磁盘阵列；刀片服务器通过光纤交换机连接磁盘阵列进行数据交换，应用接入访问经过负载均衡实现资源平衡调度2.2、应用部署结构以统一门户为集中展现，数据中心为存储承载， 消息中间件负载数据推送，开发实现并贯通内部管理系统、业务管理系统、基础服务平台整个生产环境划分了5个区，服务器总计31台（含两台
3、小型机），具体如下：应用服务区设备用途机器台数外网应用服务区部署一台塔式服务器用于网上受理应用1台内网的认证/反向代理服务区部署两台服务器，组成集群模式；部署一台用于用户同步应用的服务器，并在上加装了必备的组件()。用于实现认证、反向代理，实现单点登录3台门户服务区部署两台门户服务器、两台服务器，组成集群模式实现统一展现，认证等功能4台内网应用服务区部署两台业务管理服务器组成集群模式应用有网上受理与动态流转2台部署两台资源管理服务器，组成集群模式应用有网上受理与动态流转1台部署一台人力资源服务器应用人力资源系统1台部署一台综合政务服务器；应用综合政务资源系统4台部署四台文档安全服务器文档安全1
4、台部署一台搜索服务器统一搜索应用1台部署一台人力资源服务器人力资源1台部署两台门户应用服务器，组成集群模式应用门户展现，认证2台内网基础服务区部署一台数据中心服务器负责数据承载1台部署两台服务器应用域名解析2台部署一台监控服务器，加装短信服务监控综合平台1台部署一台虚拟机控制服务器控制中心1台部署两台数据服务器文件系统2台三、环境配置说明3.1、硬件设备分配平台基础硬件主要包含：刀片服务器：18台，刀箱2台，交换机2台，磁盘阵列1台，光纤交换机2台，备份磁带库1台，负载均衡2台名称型号厂商配置台数数据库服务器 7 740-112路 7 3.72 ，48G内存,300G硬盘2，2个1000M网卡
5、，操作系统, 集群软件，2个光纤存储适配卡2应用服务器 460c惠普2C*4 2.4 32G内存，2*600 10K热插拔硬盘18刀片服务器机箱 c7000 机框惠普每机箱带单相电源箱，2个电源模块，4个风扇，8个 30天试用版）内含4*以太网交换模块、2*交换模块，配置刀片管理软件2备份磁带库 3200-22个5驱动器，16裸容量1负载均衡器 2016 2016 - 3-4个万兆端口、4个千兆端口、8个10/100/1000M电口、8G内存、4个2.6 、2个交流电源、最大12吞吐量、2接入交换机 6506思科C6500主机箱，2个，1个 6500 24 ，1个48口电口交换模块，双引擎，双
6、电源，背板容量256G2磁盘阵列 5300存储 5300，配置1个及存储管理软件，含双热插拔存储控制器、冗余后备电源、15槽位硬盘笼，600G 15k 硬盘 裸容量18T，24口光纤交换机8，24口激活1光纤交换机博科23.2、网络地址分配 地址主要包含：设备互联地址、设备管理地址、业务生产地址。设备互联地址：设备互连地址使用10.154.30.0网段。 地址段本端地址对端地址掩码地址用途80010.154.30.010.154.30.110.154.30.229生产核心交换机互连80110.154.30.810.154.30.910.154.30.1029生产上联区分布层交换机互连80210
7、.154.30.1610.154.30.1710.154.30.1829生产下联区分布层交换机互连80310.154.30.2410.154.30.2510.154.30.2629运行管理区分布层交换机互连80410.154.30.3210.154.30.3310.154.30.3429测试区分布层交换机互连设备管理地址：三层设备地址用于路由域中设备标识（ ），同时作为网络管理地址。区域设备名称接口地址掩码生产核心区101 010.154.31.132102 010.154.31.232生产上联区101 010.154.31.332102 010.154.31.432生产下联区101 010.
8、154.31.532102 010.154.31.632测试区101 010.154.31.732102 010.154.31.832运行管理区101 010.154.31.932102 010.154.31.1032生产外联区101 010.154.31.1132102 010.154.31.1232103 010.154.31.1732104 010.154.31.1832服务器区101 010.154.31.1332102 010.154.31.1432办公接入区101 010.154.31.1532102 010.154.31.1632业务生产地址：区域 地址段业务网关地址掩码地址用途
9、服务器区698172.18.1.0/27172.18.1.127101子网网关172.18.1.227本子网地址699172.18.2.0/27172.18.2.127102子网网关172.18.2.227本子网地址3.3、服务器资源分配A、生产环境：14块片集群，通过管理分配使用；2台小机承载数据库应用B、测试开发：3块刀片单独管理分配使用C、备份服务：1块刀片安装备份操作系统及应用3.4、虚拟化资源分配计算机名所在主机虚拟机地址数量内存大小用途0516.41198.17.16.91198.17.16.41416G0516.41198.17.16.91198.17.16.22416G1516
10、.42198.17.16.91198.17.16.42416G0516.43198.17.16.92198.17.16.43624G2516.23198.17.16.92198.17.16.2328G21516.44198.17.16.93198.17.16.44624G3.5、存储资源分配裸容量18T，经过5格式化后可用容量16T类型分配空间数据库存储1152T服务器挂载16256T港口建设费26303T系统占用2T剩余容量3T3.6、网络策略配置说明 S9306核心层交换机1台。 设备型号所属配置项配置备注说明 S9306 200 300设备上存在访问控制 3000 5 配置访问规则三层地
11、址 200 3040B192.168.31.11255.255.255.248设备三层地址配置端口配置 1/0/0 9306-21/0/0 1设备端口描述及配置静态路由配置 0.0.0.0 0.0.0.0 192.168.31.9 10.0.0.0255.0.0.0192.168.31.35 默认路由及明细路由网管参数 2014网管参数说明 1 0 10.1.10.1 0.0.0.3 10.2.20.2. 0.0.0. 255进程及区域号，发布网段路由地址转换 172.18.1.19 10.40.21.90地址转换说明四、应用部署说明4.1应用系统架构基础设施架构确定了支持数据体系架构和概念应
12、用架构（支持业务需求）所需的技术基础设施组件。基础设施体系架构定义功能级的架构组件。一个完整的基础设施体系架构包括网络和通信架构的设计、服务器的配置等4.2系统部署细节4.2.1应用程序安装目录综合信息平台所有业务系统安装详细目录及启动脚本如下表格所示：地址应用名称启动脚本主要程序目录198.17.16.24D:(一般都用右下角的控制台 开启状态为绿色)D:D:D:198.17.16.47D:D:D:6.4.1_0C:C:C: ()198.17.16.48D:D:D:6.4.1_0C:C:C: ()198.17.16.450 V7.0198.17.16.461 V7.0198.17.16.43
13、0 V7.0198.17.16.441 V7.0198.17.16.410 V6.1198.17.16.421 V6.1198.17.16.4906.2 V6.2 2 V9.5198.17.16.5016.2 V6.2 2 V9.5198.17.16.346.2 V6.2 2 V9.5统一用户 V6.1.1198.17.16.28统一搜索（包含与），7.0.11(包含与)198.17.16.27短信平台1.1.2异常处理用进去停止并启动17.0.32短信平台消息队列发送器应用198.17.16.26人力资源198.17.16.23门户信息存储库 2 V9.7198.17.16.170网上电子政
14、务大厅（静态）6.0.366.0.36198.17.1.239宏观指数启动系统：双击桌面“宏观指数系统 ”快捷方式即可启动宏观指数应用 E:6.0.35198.17.16.28流程绩效 7.0.117.0.11198.17.16.51 1 2 3 44.2.2应用系统日志主要包含日志用途，目录，文件名，文件类型，清理日期等日志类型：错误日志、应用日志、搜索、访问、审计、安全、日常输出日志等日志（错误、应用、搜索）：增长量20天清理日志：每周访问日志：增长量50天清理日志：每10天日志（中间件访问、审计、日常输出、安全）：增长量100天清理日志：每周主机地址日志用途日志文件名称增长量清理周期日志
15、类型198.17.16.47D:010 20天每周五执行日志空间检查，占用当然目录容量超过80%时，执行清理错误日志应用日志搜索日志D:01D:6.4.1_0 D: 198.17.16.24D:*50天每隔10天清理一次访问日志D:*五、账号管理说明5.1、硬件管理端口及口令设备名称地址访问地址用户名密码6506交换机A198.17.18.1198.17.18.120126506交换机B198.17.18.2198.17.18.22012惠普刀片组A198.17.16.91-198.17.16.991102惠普刀片组B198.17.16.101-198.17.16.1091102惠普刀箱A（管
16、理端口）198.17.16.17c7000惠普刀箱B（管理端口）198.17.20.18c7000小型机A198.17.16.11小型机A198.17.16.12测试网关198.17.20.254生产网关1198.17.16.254生产网关2（备用，暂未使用）198.17.18.254磁阵交换机1198.17.16.188198.17.16.188123磁阵交换机2198.17.16.189198.17.16.189123磁阵198.17.16.80-82198.17.16.81 198.17.16.13-14（现直连）198.17.16.37酷点监控198.17.16.335.2、主机及数据
17、库口令各主机目前对应主机名账号信息如下：主机名账号密码198.17.16.410198.17.16.22198.17.16.421198.17.16.430198.17.16.232198.17.16.441198.17.16.450198.17.16.461198.17.16.246263758942198.17.16.470198.17.16.481198.17.16.25198.17.16.26198.17.16.27198.17.16.490198.17.16.501198.17.16.28198.17.16.29198.17.16.30198.17.16.36198.17.16.32
18、198.17.16.201198.17.16.33198.17.16.34198.17.16.52198.17.16.53198.17.16.210目前使用的数据库有两种类型，分别为：和2，具体的数据库实例名及权限如下：数据库类型实例数据库名账户/密码用途综合平台业务系统库 198.17.16.11数据中心数据库198.17.16.11数据中心船舶库198.17.16.51221、一套产品的数据库六、后期维护说明6.1、虚拟机检查要求检查周期：每日三次检查对象：使用率，内存使用率，缓存，文件系统等判断依据：1、 当、内存使用率超过相应阀值，需排查分析，以免使用或内存使用率过高导致系统性能下降；
19、2、 对文件系统磁盘使用空间剩余量检测，最大挂载次数，数据完整性自检等具体如下（为例）：6.2.1、操作系统检查检查项检查操作参考标准操作系统版本检查 执行命令 a主机连接系统网络情况在其它机器上采用 命令观察 5 分钟是否有丢包情况主机网络配置情况 执行命令 a端口应该 ， 地址、子网掩码正确系统账户检查利用 身份、口令登陆能够正常登陆到系统6.6.2、性能检查检查项检查操作参考标准 占用率 使用率小于 80%内存占用率 内存使用率小于 80%内存交换区使用率 内存交换区使用率小于80%文件系统占用率 没有文件系统超过 80的现象进出占用资源检查 进程名察看系统最占资源的进程 察看具体某个进
20、程占用资源 的具体情况6.6.3、安全检查检查项检查操作参考标准检查当前登陆用户 除了管理员外没有其他用户登录重启情况检查 检查 中是否有 行，检查异常的系统重启时间系统运行时间 系统 时间应该为上次重启导目前的时间系统账户安全检查 没有异常账户信息存在系统日志、应用日志、安全日志 无错误日志或错误日志不会影响系统的正常运行系统开放端口检查 只显示出提供对于服务的端口，无关的端口一律关闭系统登陆情况检查 无异常账户或异常时间登陆6.2、网络维护要求 作为综合管理信息平台业务承载的基础，网络维护是日常维护作业中不可缺少的一部分，本期平台网络设备均采用双机热备（含两台6506核心交换机，两台博科磁
21、盘阵列光纤交换机和两台负载均衡），可有效防止设备故障导致的系统瘫痪。网络设备维护内容及要求如下： 1.保障网络设备运行环境正常（机房内温度、湿度等在合适范围之内） 2.定期检查网络设备物理接口是否松动 3.保障网络设备、内存使用率在正常范围内 4.定期检查网络设备各端口带宽与流量，及时处理网络拥塞情况 如发现网络交换设备硬件故障，应及时联系设备厂商进行配件采购更换，防止两台热备设备同时故障导致整个系统瘫痪。6.3、数据库维护要求为了保证业务系统稳定高效运行，针对目前的应用现状，加强对数据库运行环境的维护管理，加强数据库系统可用性，可靠性，可扩展性等方面的改善，确保各业务系统运行稳定和数据安全，
22、制订此要求数据库管理维护主要包含以下内容：1、 数据库用户以及权限的分配与维护2、 检查进程，判断是否运行状态3、 检查数据库磁盘使用情况，剩余使用容量是否=20%4、 监控归档日志，是否未及时删除过期日志5、 对各业务表空间进行检查，根据不同的增长率设定相应的使用率阀值6、 检查数据库连接池，按照连接池总量，剩余量不低于10%为正常检查周期1、 查看进程运行状态及业务表空间检查，每日/3次2、 检查磁盘使用及归档日志，每周/次3、 检查数据库连接池剩余量、同步进程每周/1次6.4、中间件维护要求 应用与综合平台数据推送，作为关键的消息中间件，应每日巡检其消息队列（冗余量10000），队列消息
23、个数应=5000属于正常现象，超过5000可判断为消息堵塞异常6.5、存储维护要求对各主机的分区（逻辑卷）使用情况进行监控，当使用率过高时，现场按具体情况，进行扩容或冗余日志（各类日志）清理操作。6.6.1、虚拟机存储分配情况虚拟机存储器主机硬盘分配分区使用情况目录使用说明0200316.4710500G198.17.16.9260C:20 43.05%D:33.99 56.45%C:操作系统服务（财务、静态、动态、固定资产、项目管理）1200316.4810500G198.17.16.9460A:0 0%C:20 30.89%D:39.99 9.85%C:操作系统服务（财务、静态、动态、固定
24、资产、项目管理）2516.239500G198.17.16.10460/:48.56 47%:0.10 19%:3.84 1%2数据库16.5131T198.17.16.98硬盘1:200硬盘2:300/:49.22 63%:0.47 8%:5.82 35%:409.47 69%数据库(船舶、船员)6.6.2、小型机分区使用情况小型机名称分区总容量分区使用情况地址操作系统目录使用说明1162.50/:10 14%:0.50 1%:10 1%:10 3%:0 0%:20 1%01:70 82%:20 36%:20 13%:0.50 1%:1.50 1%198.17.16.11 6.1 6100-
25、06-05-1115 数据库2142.50/:10 14%:0.50 1%:10 6%:10 3%:0 0%:20 8%01:50 79%:20 49%:20 14%:0.50 1%:1.50 1%198.17.16.12 6.1 6100-06-05-11156.6.3、数据库存储分配名称说明用于创建控制文件，共3组。（这个系统可以查看一下）用于存放系统常用用户样例的对象。.263用于存放系统常用用户样例的对象。.266创建表空间1.265用于创建表空间。1.267创建日志空间1.271归档日志空间6.6、应用系统维护要求6.7.1、模块A模块维护内容周期模块A进程状态（、认证、推送），通过命令查看进行是否状态3次/天检测数据推送队列是否正常，请求连接数=5000为则正常1次/天查看进程运行，搜索结果(公文、表单)包含2日以上数据即为正常1次/天6.7.2、模块B
