运维内容
运维流程
运维工具
运维团队
基础网络互联的信息统计
1.对网络设备互联进行统计,记录设备互联的对应信息,形成基础设备互联信息库,录入运维服务管理系统中。
2.对网络设备进行统计整理,形成设备基础资产信息库,录入运维服务管理系统中。
有线无线网络的运维
日常运维
网络设备除尘;网络设备运行状态巡查;各区域无线信号的覆盖范围及强度巡查;线路连接状态巡查;设备标签制作、粘贴检查;设备日志记录检查;配置文件备份与检查;端口、IP地址分配及调整;设备权限分配与维护(账号、密码、权限);安全策略调整与备份。
故障处理
网络故障的排查、分析、恢复;设备硬件报修及跟踪处理;故障处理报告;故障硬件或模块更换。
实时监控
设备状态(供电、指示灯、CPU、内存等)监控;网络延时及丢包监控;网络连通性监控;网络设备端口/链路流量监控。
定期巡检
每季度进行系统可用性检查:系统性能检查。
系统优化
每半年评估网络运行状况;网络性能瓶颈原因分析;网络设备配置优化方案;网络设备软件版本升级。
数据中心机房基础环境的监控与维护
1.对数据中心机房的电力、空调、消防、温湿度的运行状态进行检查,并通过动力环境监控进行实时的状态监控,记录状态信息。
2.对机房出入、机房环境卫生进行管理及登记。
3.对UPS、空调、消防等基础环境设施出现的故障,及时上报并联系厂商处理,跟进故障处 理进展,形成故障分析报告。
数据中心的运维(含服务器、存储、虚拟化平台等)
服务器运维服务
存储运维服务
虚拟化平台
日常维护
设备除尘;标签制作、粘贴;线路整理;磁盘检查;逻辑卷空间调整;设备日志检查、分析。
故障处理
故障的排查、分析、恢复;设备硬件报修及跟踪处理;故障处理报告;故障硬件或模块更换。
监视监控
设备状态(电源、风扇、状态灯、CPU、内存)检查;服务器连通性状况监控;设备硬件检测;文件系统使用率。
升级
主板BIOS版本检查与更新;设备驱动检查与更新;设备硬件升级改造方案制定;设备硬件升级改造方案执行。
性能优化
分析性能瓶颈;优化措施制定;优化措施执行。
日常维护
存储设备灰尘清除;设备告警检查;存储介质可用性检查;存储设备线路整理。
定期巡检
设备可用性检查;性能检查。
故障处理
故障的排查、分析、恢复;设备硬件报修及跟踪处理;故障处理报告;故障硬件或模块更换。
监视监控
存储设备状态灯检查;硬盘物理状态;硬盘逻辑状态;热备盘接管状态;存储CACHE状态;电源模块状态;双活存储的HA状态。
升级
存储设备固件版本升级;存储设备管理软件升级。
数据迁移
存储设备数据迁移方案制定;存储规划调整跨数据分区数据迁移;不同存储设备之间的数据迁移。
日常维护
虚拟机的架设;虚拟机的回收;虚拟机相关资源配置。
系统巡检
虚拟化平台软件运行状态进行检查和分析;虚拟化平台逻辑链路进行检查和分析;根据虚拟化平台运行情况给出优化建议;对虚拟机运行过程中产生的临时文件进行 处理。
升级
虚拟机化平台版本升级。
故障处理
虚拟化平台故障和问题进行分析和排除。
数据迁移
基于虚拟机应用数据迁移;虚拟资源规划调整跨数据分区数据迁移;基于虚拟化平台不同设备之间的数据迁移。
数据保护
基于系统级的数据备份;基于文件级的数据备份。
安全运维服务
日常运维
严格按照等级保护安全制度对整个网络安全运维体系进行运维,定期更新完善运维管理制度;对网络安全设备配置管理、网络系统流量分析、网络及安全设备日志分析、软件及特征库升级;定期对服务范围内的对网络安全设备的安全策略和安全配置进行检查和测试,从中获得相关的信息、发现系统面临的威胁以及存在的安全性。
故障处理
网络安全故障的排查、分析、恢复;设备硬件报修及跟踪处理;故障处理报告;故障硬件或模块更换。
实时监控
对各网络安全设备的CPU利用率、内存利用率、磁盘利用率、端口流量、报警信息等关键工作指标进行例行监控,当发生异常情况时,及时进行跟踪和处理。
系统优化
定期评估网络运行状况;网络安全设备策略/配置优化方案。
渗透测试
对用户指定系统或应用的渗透测试服务,内容需要包括:信息收集、漏洞发现、分析与利用、系统入侵、敏感信息获取、渗透测试报告编写、复测等。
漏洞扫描
利用漏洞扫描设备或工具完成指定的远程或者本地系统或WEB应用的漏洞扫描服务。
应急响应
在系统遭受攻击的情况下进行的应急响应服务,包括:数据保护、攻击溯源、系统恢复、安全加固、应急预案、报告及数据整理、渗透测试等。
安全评估
完成指定系统或应用的安全评估服务,内容包括:现场调研、人员访谈、文档审核、工具扫描、配置核查、报告及数据整理等。
巡检加固
定期进行安全漏洞扫描
完成安全巡检加固服务,内容包括:网络设备安全巡检加固、服务器操作系统安全巡检及加固、数据库安全巡检加固等。
安全保障
包括安全设备部署调试、渗透测试、漏洞扫描、安全监控、应急响应、报告及数据整理等。
安全培训
对指定人员的安全培训,培训内容包括但不限于国内外安全形式、网络安全法及其它相关法律法规解读、信息安全基本概念、常见网络安全风险、网络安全意识 引导、网络安全日常防护等。
办公网桌面及外围设备运维
例行操作
操作系统安装、激活、更新、升级、修复,硬件驱动程序安装、更新、升级,常用办公软件的安装。
响应支持
对PC、打印机等桌面及外围设备的软硬件故障进行处理,故障零部件检测定位,故障零部件更换等。
性能优化
对PC等终端系统进行垃圾清理,BIOS调试优化,系统启动项调整,配置虚拟内存,僵尸软件卸载等方式优化电脑性能,提升用户操作体验。
安全加固
PC等终端的病毒查杀,数据备份,补丁安装更新,漏洞修复,防火墙启用,本地安全策略配置,账户权限设置、屏幕保护设置等。
多媒体运维
对多媒体教室教学设备以及大礼堂、会议室的音视频设备的运维服务,如中控、计算机、教学平板、投影机、幕布、扩声系统、多媒体机柜、键盘、鼠标等。
信息梳理
对多媒体教室系统及其设备(教学电脑、教学云桌面、中控机、投影仪、幕布、电子白板、功放、音响、话筒等)的相关信息进行收集、分析、整理,记录设备厂商、型号、名称、用途、位置、序列号、所属机构、供应商、购置日期、保修日期、厂商联系方式、设备软件版本号、设备管理地址等信息,形成《设备资产信息统计表》。
常规作业
对多媒体教室系统及其设备进行常规作业,包括教学电脑及服务器系统安装,驱动程序安装、更新,教学等应用软件安装、更新及下发,设备清洁除尘,设备标签制作、粘贴,线缆整理,IC卡授权及管理等。
响应支持
提供对多媒体教室系统及其设备的故障处理,对多媒体系统中常见故障包括设备无法开机、异常关机、系统崩溃、投影仪投影模糊、投影仪灯泡更换、线路老化或接触不良、设备操作不当、网络通信故障、平台软件故障等进行处理,积极跟进需要厂家协助处理的故障。如设备未更换进度并及时汇报。
巡检
对多媒体教室系统涉及设备及设备之间的互联线路进行定期巡检,对巡检中发现的问题及时处理、记录并汇报。
重大事件保障
用户重大活动期间为故障事件申报的高峰期,可临时安排足够的运维人员和二线技术人员保证期间的故障事件的处理。
高校信息化运维服务的流程通常包括以下几个步骤:

用户需求收集

运维团队需要与用户进行沟通,了解用户的需求和问题,收集相关信息。

问题处理和跟踪

运维团队根据解决方案进行问题处理,并跟踪问题的处理过程,确保问题得到及时解决。

问题分析和解决

根据用户提供的信息,运维团队进行问题分析和解决,确定问题的原因和解决方案。

服务评估和反馈

运维团队需要对服务进行评估,收集用户的反馈意见,以便不断改进服务质量。

服务报告和汇总

运维团队需要对服务进行报告和汇总,记录服务过程和结果,以便后续参考和分析。

在高校信息化运维服务的流程中,需要注意以下几点:
服务质量
运维团队需要保证服务质量,及时解决用户的问题,确保服务的稳定性和可靠性。
沟通和协作
运维团队需要与用户进行沟通和协作,了解用户需求和问题,提供专业的技术支持和建议。
技术更新和优化
运维团队需要不断更新和优化技术,引入新的技术和设备,以适应不断变化的网络环境和用户需求。
安全保障
运维团队需要加强网络安全保障,防止网络攻击和数据泄露,确保网络的安全性和可靠性。

运维管理系统

IAC智慧运维系统提供了面向于最终用户的服务目录及服务级别管理,并提供规范的ITIL服务⽀撑流程及资产管理流程。通过流程管理系统进行IT运维服务的流程化、规范化管理;通过与底层统⼀监控系统的集成,实现了IT运维的自动化;通过完善知识库建设,实现知识库共享;从而提高信息服务效率,提高用户的满意度,帮助用户有效管理⼈员、信息、资产和知识库,为IT服务管理的规范化建立基础。

综合监测系统

综合监测系统是软硬件一体的网关监测系统,同时拥有PC端和移动端。自动巡检,主动发现故障,把故障造成的影响降到最低,发出告警,用户通过告警信息了解故障类型,方便报修。综合监测是整个运维环节,乃至整个产品生命周期中最重要的一环,事前及时预警发现故障,事后提供翔实的数据用于追查定位问题。

监测功能

支持根据设备通讯协议自定义监测指标;支持温湿度监测;支持烟雾监测;支持空调内机漏水监测;支持机房配电柜三相电压、电流、功率监测(需配套三相电量使用);支持网络视频监控监测;支持UPS监测;支持网络设备(防火墙、路由器、交换机)CPU利用率、温度、接口流量、时延、通断等参数监测;支持门户网站Web响应异常监测、Web访问时延异常监测、Web端口异常监测、Web页面防篡改监测、Ping时延异常监测。

可视化管理

支持监测数据大屏展示。

系统功能

提供完整的基于角色的用户权限管理功能,能锁定和解锁用户;提供系统日志和监测日志发布功能,能查看用户登录、系统操作和告警监测日志;提供系统访问资源的管理功能,可自定义用户的可访问功能模块。

监测告警

支持多种告警方式:微信公众号消息通知、短信通知、语音通知、电话通知(需用户自备相关设备和SIM卡)等;提供1万条免费短信。支持自定义告警规则,可指定告警信息推送方式、接收人。

一线驻点团队

驻点运维人员代表公司在客户现场进行运维工作的实施,不仅是公司的代表,还是客户方技术的支撑者,需要严格履行合同职责,完成驻场运维工作,保障客户方相关信息系统的稳定运行。

人员选择:教育背景、职业方向、技术能力、项目经验、组织能力、交际能力等;结合运维职责中事项综合评估,确定驻场人员。

现场运维人员数量在2人或以上时,设立1名技术及沟通协调能力强的员工为运维项目经理;项目经理及团队成员在严格执行运维服务规范,还需要对运维现场细节工作进行安排和执行、帮扶培养参与运维项目的新员工、负责运维项目服务范围内的协调沟通工作、及时为用户解决问题及答疑、积极执行公司及客户安排的工作、运维相关文档撰写。

二线服务团队

公司具有较高水平的故障分析能力以及丰富实践经验的二线服务团队,做为流动技术支持,当用户进行重大网络改造割接时,二线服务团队必须在现场为用户提供技术协助和人员协助。

二线技术方向包括但不限于网络安全、主机存储、虚拟化、多媒体、操作系统、数据库、一卡通、安防监控、综合布线、应用开发等。当前二线团队成员有多名数通高级工程师、存储、多媒体及弱电高级工程师,主要职责包括:对一线驻点人员提供技术支持、公司项目售后工单处理、配合其他部门相关技术调试工作、对一线驻点人员进行专项技术培训、响应紧急故障或需求等。