某项目系统运行维护手册.docx

某项目系统运行维护手册系统运行保护手册安徽科大讯飞信息科技股份有限公司修订文档历史记录日期版本说明作者1. 前言32. 系统运行监控32. 1服务器运行状态监控32.1.1 监控内容32.1.2 监控要求42.1.3 监控产物42.1.4 操作说明42.1.5 邮件系统可用性验证82.1.6 SAN磁盘状态检查81.2 平台可用性检查91.2.1 监控内容91.2.2 监控要求91.2.3 监控产物91.3 补丁与病毒定义更新检查91.3.1 补丁检查与升级91.3.2 病毒检测及病毒定义更新检查.101.4 垃圾邮件保护1()1.1 .1保护垃圾邮件地址列表102.42 定期清理垃圾邮件111.5 系统备份检查121.6 服务器硬件状态检查123. 平台业务用户管理123.1收集用户信息123.2在AD中添加用户133.3为用户开通邮箱153.4为用户开通1CS功能163.5为用户开通USERSERV1CE服务173.6在USERSERVICE中为用户配置角色184. 平台访问安全操纵195. 平台系统开、关机195 .1系统关机196 .2系统开机206. 基础架构信息保护207. 系统运行保护报告218. 附件211.1 1服务器监控范围211.2 系统运行监测记录表251.3 平台功能模块监测记录表268.48.58.68.78.88.98.10服务器补丁升级检查表30服务器病毒定义升级及病毒检查表31服务器巡检记录表32系统运行保护日报33系统运行保护周报34系统运行保护月报36系统运行保护日程表361.前言此文档为统一政务项目实例,在编写其他项目运维手册时可根据项目实际情况参照此模板编写。内容不必完全相同,取决于实际需要。统一政务平台系统运行在一个复杂、综合的IT环境中，为了保证平台系统的稳固、持续运行，应当对此环境中有关的软、硬件系统进行监控、保护。本文档描述了在平台运行中应当关注什么重要的系统、设备，与如何对这些设备进行监控与保护。要紧包含下列几个方面： 服务器监控 平台系统可用性检查 操作系统补丁升级与病毒定义升级 垃圾邮件操纵 全系统备份 用户信息保护 全系统开、关机 服务器访问操纵一旦系统发生变更，则文档所描述的措施与要求也应当根据实际情况进行调整。保护有关的管理工作，如报告等，根据实际管理需要进行。2.系统运行监控2.1 服务器运行状态监控2.1.1 监控内容通过MicrosoftOperationManager（下列简称MOM）对服务器运行状态进行监测。要紧监测服务的运行状态、CP1J使用情况、内存使用情况、逻辑磁盘可用空间、网络连通性。需要监控的服务器根据实际运行情况确定，目前监控范围见“8.1服务器监控范围”。2.1.2 监控要求MoM会实时监控服务器状态，保护人员需定时检查MOM操纵台，并对操纵台中生成的信息进行处理。保护人员实时接收MOM的报警邮件，对其中的警报信息进行处理。监控中假如发现特殊，根据实际情况分析处理。2.1.3 监控产物每日下午下班前取当时检测到的服务器运行状态数据填写“系统运行监测记录表”,并根据管理要求提交有关涉众。2.1.4 操作说明2.1. 4.1通过MOM操纵台查看服务器运行状态 进入MOM操纵台从WindOWS开始菜单运行"MicrosoftOperationManager2005操作员操纵台”程序（下列描述均基于MOM程序操纵台）； 选择要通过MOM查看的计算机进入MOM程序界面后，将工具栏上“组”设置为“MOM管理员作用域”（根据登录的帐户不一致，可能此处显示为MOM用户作用域等其他文字）。也可选择其他作用域，以在随后的操作中只显示该作用域内的计算机信息（请选择MOM管理员作用域，这将显示所有计算机，其他域可能不包含任何计算机或者仅包含该域内的计算机）。 查看服务器运行状态在程序窗口的左侧下方，单击“状态”按钮，如今视图切换为“状态视图”。再单击左侧上方的“状态”文字链接，如今程序窗口的中部上方即显示所有管理员作用域内的计算机状态；检查状态窗口中第一列“状态”，此列显示服务器的综合状态，假如为绿色的对号,则说明服务器运行正常。假如为红色的叉或者其他符号，则说明存在特殊情况，如今可检查其他列状态（分别显示服务器中程序、磁盘、群集等的状态），以定位是服务器的哪个环节出现特殊。或者者，也可进入“警报”视图，以检查是否有相应的报警信息。注：服务器状态显示正常则说明其网络连通性也正常。1fvicroft0pratione3agor2005-操作员控制台-HIFEI文件旧编ISIE1视图叨镖到帮助团;OJ2jG1ujI、,任务I；iS(R):MOM首理员作用越;卧遢。画64计算机()ActiveDirectoryVC1uster()DiskB1IiIhcrsoftBQ二。1inoScOHicrosoftExchangeS«r*ISKSrvrUMicroxoft13HicrosoftNetwork1oad匚HicrozoftOffica1iveS1HicrosoftOffic«ProjeIMicrosoftOfficeShttrC，_1HicrosoftOprationsNHicrosoftSQ1Server_iNicrosoftSystemsMana_JMicrosoftWebSxtsan._iHicrosoftWindowsDNSS1HicrosoftWindowsInto_JHicrosoftWindowsServ1JHicrosoftWindowsJRIirtctoryHEFEIHEF=EIEJ警报f1状蠢fi李时，计算机和姐图图示,用我的视图公共视图9成功蛔©成功、5成功9成功飒9成功3飒©成功飒9成功飒9成功11、:产HEFEIHEFEIHEFEIHEF=EIHEFEIWORKGROUPHEFEIHEJ=EIHEFEIWORKGROUPHEFEIHEFEIHEFEIHEFEIHF-A0e-03HF-APP-06HF-SPS-02HF-AD601HF-VDO-04HF-ITF-O1HF-5PS-O5HF-ISA-04HFMOM02HF-EXH-VO1HFO-07HF-ISA-03HF-AVS-O1HFEXH02HF-D-06HF-BT5-O2状态详纳信息计算机：HFDB4)3计曾机未解决的警报事件上次检测信号jHF-ADB-03022007-1-2323:28.1i<*rsC(=tisngr2005-徭作i控制台-HgFE1文件。制S(E)视图M转到帮助卸i0图O噩64；O->2.G1U1匕任务I：组():MOM岂理员作用城!，F1icrosoftBase1ineSecEjHicrosoftxchngSer出1MicrosoftISAServeraHicrosoftMtvork1oed®1jNicrosoftOffice1ive_jHicrosoftOfficeProjeCjNicrosoftOfficeShare由I-JNicrosoftOp«r«t&onsN国1jMicrosoftSQ1Server:MicrosoftSystcnsMHaCuHicrosoftYbSi1tsrF1icrosoftYindwsDXS田口INicrosoEtYindWSInt<【£、,NicrosoftYindovsSeEECJIhBoSOEtVindtsJR务/域计苴机上次修改时间、息性I自定义JS性I事件I产品知识I公司知识I历史记录I图事件蜀«®i计复机和组国MG1友的友用1公共H明查看CPU、内存与磁盘空间使用情况在程序窗口的左侧下方，单击“我的视图”按钮，此处显示的是保护人员自己定义的视图。目前根据实际需要，分别定义了收集CPU、内存与磁盘空间使用情况的视图。分别检查此三个视图，注意CP1J不得持续高于90%,若持续高于95%时就需要检查服务器以确定是否正常；可用内存不得持续低于10%,若低于2%则需要检查是否特殊；磁盘剩余空间不得低于20%,若低于15%则务必进行清理(通常在可用磁盘空间低于40%时就能够检查并推断是否有特殊情况存在)。2.14.2生成监控报表 登录MOM报表操纵台 生成报表打开MOM报表操纵台主页面后，单击页面中的"MicrosoftOperationsManagerReporting,然后在打开的页面中单击“MicrosoftWindows基本操作系统”,然后在打开的页面中单击“操作系统性能"，再选择''Dai1yMonitor''计算机组，然后选择生成数据的日期范围，再单击“查看报表”，MOM即生成所需的报表。 导出报表在前一页面，“选择格式”处选择需要导出的报表格式，比如exce1表格，然后单击“导出”，即可将报表导出。214.3接收MOM报警邮件 设置操作员以MOM管理员帐号或者域管理员、本地管理员帐号登录hf-mom-01服务器。从WindOWS开始菜单运行"MicrosoftOperationManager2005管理员操纵台”程序。在程序窗口中，依次展开“操纵台根fMicrosoftOperationManager(hf-mom-01)一管理包一通知”，然后在“操作员”上单击右键，再选择“创建操作员”，然后依照屏幕提示逐步完成操作员创建。012005告理员控制台注意：在创建操作员时，选中“向此操作员发送电子邮件”选项并输入操作员的电子邮箱地址。操作员创建好后，在屏幕右侧的操作员列表中双击此操作员名称，然后单击“通知组”，单击“添加”，再将系统中所有的通知组逐个添加给此操作员。设置邮件发送在MOM管理员操纵台中，依次展开“操纵台根fMicrosoftOperationManager(hf-mom-01)一管理”，然后单击“全局设置”，然后在屏幕右侧的列表中双击“电子邮件服务器”，在此面板中设置邮件服务器地址、端口信息。完成上述两项设置后，操作员就能够接收MOM发送的报警邮件了。注：能够使用移动或者联通的手机邮箱作为接收报警邮件的邮箱，再开通该邮箱的来信通知功能，则能够通过手机短信接收MOM发送的报警信息了。2.1.5 邮件系统可用性验证检查内容包含登录邮箱、收邮件、发邮件。检查结果填写到“系统运行监测记录表”中。检查假如发现问题，则需根据实际情况进行分析处理。2.1.6 SAN磁盘状态检查每日检查所有10台群集服务器的SAN磁盘状态。分别登录每台服务器，然后从开始菜单运行SAN磁盘管理程序，如下图所示：g程序90附件0管理工具口Micr