《操作規(guī)程定義》

第六章操作規(guī)程.定義操作規(guī)程operationspecification：對操作人員在全部操作過程中必須遵守的事項、程序及動作等作出的規(guī)定。.要求操作規(guī)程文檔化。實際操作過程文檔化。防止在業(yè)務(wù)頂峰期間對窗口業(yè)務(wù)所涉及的網(wǎng)絡(luò)設(shè)備、訪問的效勞器、軟件系統(tǒng)進(jìn)行任何變更操作。.操作規(guī)程文檔內(nèi)容操作人員崗位及資質(zhì)。操作目的。操作內(nèi)容。正確的操作流程。正常反響及可能出現(xiàn)的異常反響，異常反響的處理方法及時間環(huán)境要求。.實際操作過程記錄文檔操作對象的技術(shù)文檔〔如系統(tǒng)配置參數(shù)和系統(tǒng)配置手冊等〕。操作的對象、內(nèi)容、結(jié)果、時間和操作人姓名。.主要操作規(guī)程對效勞器、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備的操作規(guī)程；對數(shù)據(jù)庫的操作規(guī)程；根底數(shù)據(jù)的維護(hù)規(guī)程；系統(tǒng)軟件的安裝規(guī)程；機(jī)房或設(shè)備間的空調(diào)、UPS等設(shè)施的操作規(guī)程；應(yīng)用軟件的故障處理規(guī)程。.效勞器操作規(guī)程效勞器安裝規(guī)程〔硬件安裝、操作系統(tǒng)安裝〕日常管理規(guī)程.效勞器硬件安裝規(guī)程醫(yī)院和系統(tǒng)集成商共同討論效勞器硬件配置信息，填寫“配置清單〞〔CPU、內(nèi)存、硬盤、網(wǎng)卡等〕。效勞器接收。檢查外包裝，“配置清單〞是否與預(yù)定的配置相符。開箱檢查。檢查硬件配置是否符合裝箱單和預(yù)定要求。符合那么填寫設(shè)備“接受清單〞，同時填寫“設(shè)備登記單〞。如有問題，應(yīng)通知負(fù)責(zé)人做進(jìn)一步處理。將“保修單〞送交系統(tǒng)管理員保管。效勞器的擺放也要有規(guī)劃。.效勞器操作系統(tǒng)安裝規(guī)程確定操作系統(tǒng)安裝方案。根據(jù)用途，確定安裝的操作系統(tǒng)及軟件，明確分區(qū)。填寫“安裝單〞。安裝操作系統(tǒng)。根據(jù)安裝方案安裝效勞器。安裝以后提交安裝報告。平安檢查〔Unix、Windows、Linux).Windowsserver2003安裝和配置安裝前的準(zhǔn)備。安裝。添加網(wǎng)絡(luò)效勞。配置TCP/IP。配置管理控制臺。.Windowsserver2003安裝和配置配置活動目錄。DHCP效勞器的配置與管理。DNS效勞器的配置與管理。用戶帳戶和組的管理。〔本地用戶、域用戶、域中組、〕網(wǎng)絡(luò)資源的管理?！补蚕砦募A、打印機(jī)等〕IIS效勞器的配置與管理。.Windowsserver2003安裝前的準(zhǔn)備確定安裝版本?！矘?biāo)準(zhǔn)版、企業(yè)版、數(shù)據(jù)中心版、web版，要根據(jù)需求和網(wǎng)絡(luò)規(guī)模選擇，數(shù)據(jù)中心版一般用來處理大型企業(yè)的關(guān)鍵業(yè)務(wù)?！秤布枨蟆！沧钚PU主頻、推薦CPU主頻、最小內(nèi)存容量、推薦內(nèi)存容量、支持CPU個數(shù)、硬盤空間、域控制器、群集節(jié)點數(shù)等〕.Windowsserver2003安裝前的準(zhǔn)備確定安裝分區(qū)與文件系統(tǒng)。(NTFS的容錯性、平安性、文件壓縮、磁盤配額、節(jié)約磁盤空間、熱修復(fù)。)選擇授權(quán)模式。〔每效勞器模式和每用戶模式，前者可以限制并發(fā)連接數(shù)，后者用于有多臺域控制器的網(wǎng)絡(luò)，每臺客戶端必須有自己的CAL。〕查看軟硬件兼容性。備份原有文件。切斷有關(guān)的硬件連接設(shè)備。.效勞器日常管理規(guī)程系統(tǒng)管理員要明確各效勞器的用途、應(yīng)用范圍及使用對象，并對整個系統(tǒng)資源進(jìn)行合理的規(guī)劃。系統(tǒng)管理員應(yīng)遵守效勞器安裝工作流程，從系統(tǒng)劃分、平安設(shè)置等方面標(biāo)準(zhǔn)管理工作。系統(tǒng)管理員負(fù)責(zé)效勞器的日常管理和維護(hù)，主要有：用戶帳戶的管理、效勞器系統(tǒng)運行狀態(tài)的監(jiān)控、以及各應(yīng)用系統(tǒng)使用資源情況統(tǒng)計，并合理地分配系統(tǒng)資源。.Windowsserver2003平安策略及性能監(jiān)視配置平安策略。〔本地平安策略、域平安策略、域控制器平安策略〕使用事件查看器。〔查看事件日志信息、管理事件日志〕監(jiān)視系統(tǒng)性能?！彩褂孟到y(tǒng)監(jiān)視器、配置性能日志〕.效勞器日常管理規(guī)程為確保系統(tǒng)平安性、可靠性及文件、數(shù)據(jù)的一致性和完整性，必須對系統(tǒng)進(jìn)行備份工作。管理員根據(jù)各效勞器的情況，制定出相應(yīng)的備份及恢復(fù)策略，定期進(jìn)行備份。系統(tǒng)管理員要深入了解系統(tǒng)的工作原理，不斷提高系統(tǒng)的管理水平。在系統(tǒng)出現(xiàn)一般性的故障或錯誤時，能及時予以排除；而出現(xiàn)重大問題時，可通過系統(tǒng)的恢復(fù)等手段加以解決。.效勞器日常管理規(guī)程系統(tǒng)管理員對負(fù)責(zé)的效勞器應(yīng)提供詳細(xì)的文檔，包括系統(tǒng)安裝、參數(shù)設(shè)置、各種軟件的安裝、開關(guān)機(jī)步驟等信息。應(yīng)不斷加強(qiáng)系統(tǒng)平安的管理和研究，提高系統(tǒng)的平安性，效勞器參數(shù)變更要有記錄。系統(tǒng)管理員必須定期更改效勞器帳號，特別是超級用戶的管理密碼。.效勞器日常管理規(guī)程---操作記錄文檔系統(tǒng)問題的發(fā)現(xiàn)，原因分析，解決方案，管理的改進(jìn)；系統(tǒng)的備份日期、內(nèi)容、類別、操作者等；系統(tǒng)及軟件的安裝或版本升級，要有時間和內(nèi)容的詳細(xì)記錄；.網(wǎng)絡(luò)系統(tǒng)操作規(guī)程網(wǎng)絡(luò)系統(tǒng)的運行和維護(hù)。網(wǎng)絡(luò)系統(tǒng)的管理。.網(wǎng)絡(luò)系統(tǒng)的運行和維護(hù)用戶措施。制定維護(hù)和升級的策略和方案。備份與數(shù)據(jù)恢復(fù)。.用戶措施用戶管理：制定相應(yīng)的管理制度，提高計算機(jī)使用人員的素質(zhì)。用戶培訓(xùn)：盡量防止因使用不當(dāng)導(dǎo)致的問題。網(wǎng)絡(luò)變更前應(yīng)制定變更預(yù)案并通知用戶：他們對網(wǎng)絡(luò)的訪問可能受到何種影響，在更改正程中怎樣保存數(shù)據(jù)、在更新過程中是否向用戶提供其他訪問網(wǎng)絡(luò)的方式、更改是否需要用戶學(xué)習(xí)新技能。.制定維護(hù)升級的策略和方案。保持網(wǎng)絡(luò)各方面精確的、持續(xù)更新的文檔將減少排除故障所需的時間，使網(wǎng)絡(luò)維護(hù)更有效。基準(zhǔn)線測量：測量和記錄網(wǎng)絡(luò)當(dāng)前工作狀態(tài)〔主干網(wǎng)上的利用率、每小時/天的用戶量、網(wǎng)絡(luò)上的協(xié)議數(shù)、巨包、碎包、沖突等錯誤狀態(tài)、應(yīng)用程序使用頻率、對占用大量帶寬的用戶的標(biāo)識?！?制定維護(hù)升級的策略和方案。任何升級前都要明確升級的目的、必要性、對其他系統(tǒng)的影響、升級是針對一些用戶還是所有用戶、是集中分發(fā)還是一臺接一臺的執(zhí)行。建立和持續(xù)更新配置管理數(shù)據(jù)庫。包括每臺設(shè)備的名稱、品牌、配置、生產(chǎn)廠商、生產(chǎn)日期、保修期、運行狀況；操作系統(tǒng)的種類、版本號、運行環(huán)境、權(quán)限分配；應(yīng)用軟件的種類、名稱、用途、版本號、開發(fā)商、參數(shù)設(shè)置；網(wǎng)絡(luò)的種類、拓?fù)浣Y(jié)構(gòu)、網(wǎng)絡(luò)參數(shù)等。.硬件模塊更新的操作規(guī)程替換熱插撥模塊時，首先從系統(tǒng)中卸載要變更的模塊程序，使之失效，然后再進(jìn)行插撥操作；替換的新模塊，在插槽固定好后，再通過系統(tǒng)參數(shù)使之生效。替換非熱插撥模塊時，首先關(guān)閉電源，然后對替換的模塊進(jìn)行插撥操作，替換新模塊并固定后，最后在參數(shù)界面中配置參數(shù)，使之生效。.VLAN劃分規(guī)程了解劃分VLAN的目的?！苍黾泳W(wǎng)絡(luò)連接的靈活性，控制網(wǎng)絡(luò)上的播送，增加網(wǎng)絡(luò)的平安性?！尺x擇VLAN在交換機(jī)上的實現(xiàn)方法。VLAN的配置過程。〔1〕為各VLAN組命名；〔2〕把相應(yīng)的VLAN對應(yīng)到相應(yīng)的交換機(jī)端口。.基于端口劃分VLAN它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC〔永久虛電路〕端口分成假設(shè)干個組，每個組構(gòu)成一個虛擬網(wǎng)，相當(dāng)于一個獨立的VLAN交換機(jī)。優(yōu)點是定義VLAN成員時非常簡單，只要將所有的端口都定義為相應(yīng)的VLAN組即可。它的缺點是如果某用戶離開了原來的端口，到了一個新的交換機(jī)的某個端口，必須重新定義。.基于MAC地址劃分VLAN這種劃分VLAN的方法是根據(jù)每個主機(jī)的MAC地址來劃分，即對每個MAC地址的主機(jī)都配置他屬于哪個組，它實現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對應(yīng)唯一的MAC地址。優(yōu)點：這種方式的VLAN允許網(wǎng)絡(luò)用戶從一個物理位置移動到另一個物理位置時，自動保存其所屬VLAN的成員身份。缺點：初始化時，所有的用戶都必須進(jìn)行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的，所以這種劃分方法通常適用于小型局域網(wǎng)。.其他實現(xiàn)方法基于網(wǎng)絡(luò)層協(xié)議劃分VLAN。根據(jù)IP組播劃分VLAN。按策略劃分VLAN。按用戶定義、非用戶授權(quán)劃分VLAN。.第1步設(shè)置好超級終端，連接上交換機(jī)，通過超級終端配置交換機(jī)的VLAN，連接成功后出現(xiàn)如下所示的主配置界面〔交換機(jī)在此之前已完成了根本信息的配置〕：1user(s)nowactiveonManagementConsole.

UserInterfaceMenu

[M]Menus

[K]CommandLine

[I]IPConfiguration

EnterSelection:.第2步單擊"K"按鍵，選擇主界面菜單中"[K]CommandLine"選項，進(jìn)入如下命令行配置界面：

CLIsessionwiththeswitchisopen.

ToendtheCLIsession,enter[Exit].

>此時我們進(jìn)入了交換機(jī)的普通用戶模式，就象路由器一樣，這種模式只能查看現(xiàn)在的配置，不能更改配置，并且能夠使用的命令很有限。所以我們必須進(jìn)入"特權(quán)模式"。.第3步在上一步">"提示符下輸入進(jìn)入特權(quán)模式命令"enable"，進(jìn)入特權(quán)模式，命令格式為">enable"，此時就進(jìn)入了交換機(jī)配置的特權(quán)模式提示符：#configt

Enterconfigurationcommands,oneperline.EndwithCNTL/Z

(config)#.第4步為了平安和方便起見，我們分別給交換機(jī)起個名字，并且設(shè)置特權(quán)模式的登陸密碼。配置代碼如下：(config)#hostnameSwitch1

Switch1(config)#enablepasswordlevel15XXXXXX

Switch1(config)#.第5步設(shè)置VLAN名稱。例如在Switch1、Switch2、Switch3、交換機(jī)上配置2、3、4、5號VLAN的代碼為：Switch1(config)#vlan2nameProd

Switch2(config)#vlan3nameFina

Switch3(config)#vlan4nameHuma

Switch3(config)#vlan5nameInfo.第6步把VLAN對應(yīng)于規(guī)定的交換機(jī)端口號。對應(yīng)端口號的命令是"vlan-membershipstatic/dynamicVLAN號"。在這個命令中"static"(靜態(tài))和"dynamic"(動態(tài))分配方式兩者必須選擇一個，不過通常都是選擇"static"(靜態(tài))方式。.備份與數(shù)據(jù)恢復(fù)網(wǎng)絡(luò)備份系統(tǒng)。網(wǎng)絡(luò)備份存儲管理系統(tǒng)。存儲的體系結(jié)構(gòu)。備份策略。災(zāi)難恢復(fù)措施。.比較理想的網(wǎng)絡(luò)備份系統(tǒng)集中式管理：利用工具，網(wǎng)絡(luò)管理員可以對整個網(wǎng)絡(luò)的備份策略統(tǒng)一管理，備份效勞器可以監(jiān)控所有計算機(jī)的備份作業(yè)，所有的數(shù)據(jù)都可以備份到同備份效勞器或應(yīng)用效勞器相連的任意一個磁帶庫內(nèi)。全自動備份：可以根據(jù)用戶需求，合理定義需要備份的數(shù)據(jù)，然后以圖形界面方式設(shè)置備份時間表，自動備份，無需人工干預(yù)。數(shù)據(jù)庫備份和恢復(fù).比較理想的網(wǎng)絡(luò)備份系統(tǒng)在線式的索引：點取索引就可自動進(jìn)行文件恢復(fù)。歸檔管理：用戶可以按工程、時間定期對所有數(shù)據(jù)進(jìn)行有效歸檔處理，數(shù)據(jù)存儲格式統(tǒng)一。有效的介質(zhì)管理?！泊艓У碾娮訕?biāo)簽功能〕HSM分級存儲管理〔硬盤、可擦寫光盤、磁帶〕系統(tǒng)災(zāi)難恢復(fù)：從發(fā)現(xiàn)故障到完全恢復(fù)系統(tǒng)一般不應(yīng)超過半個工作日。.網(wǎng)絡(luò)備份存儲管理系統(tǒng)定義：指在分布式網(wǎng)絡(luò)環(huán)境下，通過專業(yè)的數(shù)據(jù)存儲管理軟件，結(jié)合相應(yīng)的硬件和存儲設(shè)備，對全網(wǎng)絡(luò)的數(shù)據(jù)備份進(jìn)行集中管理，從而實現(xiàn)自動化備份、文件歸檔、數(shù)據(jù)分級存儲以及災(zāi)難恢復(fù)等。主要產(chǎn)品：Legatonetworker\IBMAdsm\VeritasNetbackup.存儲的體系結(jié)構(gòu)直連式存儲〔DAS，存儲是直接依附在效勞器上的，CPU必須同時完成磁盤存取和應(yīng)用運行的雙重任務(wù)，不利于CPU的指令周期的優(yōu)化。〕網(wǎng)絡(luò)存儲設(shè)備〔NAS，包括一個特殊的文件效勞器和存儲設(shè)備，客戶端可以通過NAS與存儲設(shè)備進(jìn)行數(shù)據(jù)交換。〕存儲網(wǎng)絡(luò)〔SAN，可以傳輸大塊數(shù)據(jù)，高端應(yīng)用?！?備份策略數(shù)據(jù)備份方式：全備份、增量備份、差分備份。祖-父-子〔GFS〕磁帶輪換策略：三級備份〔日備份、周備份、月備份〕，21盤制、20盤制、15盤制。.災(zāi)難恢復(fù)措施災(zāi)難預(yù)防制度。災(zāi)難演戲制度。災(zāi)難恢復(fù)步驟：準(zhǔn)備好最近一次的災(zāi)難恢復(fù)軟盤和災(zāi)難恢復(fù)備份磁帶，連接好磁帶機(jī)，裝入磁帶，插入恢復(fù)軟盤，翻開計算機(jī)電源，按系統(tǒng)提示進(jìn)行。災(zāi)難恢復(fù)種類：全盤恢復(fù)、個別文件恢復(fù)、重定向恢復(fù)。.網(wǎng)絡(luò)系統(tǒng)的管理SI網(wǎng)絡(luò)管理標(biāo)準(zhǔn)中定義了網(wǎng)絡(luò)管理的5大功能：配置管理、性能管理、故障管理、平安管理和計費管理。.網(wǎng)絡(luò)配置管理配置信息的自動獲?。合冗M(jìn)的網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該具有配置信息自動獲取功能。即使在管理人員不是很熟悉網(wǎng)絡(luò)結(jié)構(gòu)和配置狀況的情況下，完成對網(wǎng)絡(luò)的配置和管理。在網(wǎng)絡(luò)設(shè)備的配置信息中，根據(jù)獲取手段大致可以分為三類：一類是網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)的MIB中定義的配置信息(包括SNMP；和CMIP協(xié)議)；二類是沒有在網(wǎng)絡(luò)管理協(xié)議標(biāo)準(zhǔn)中有定義，但是對設(shè)備運行比較重要的配置信息；三類就是用于管理的一些輔助信息。.網(wǎng)絡(luò)配置管理配置一致性檢查：在一個大型網(wǎng)絡(luò)中，設(shè)備很可能不是由同一個管理人員進(jìn)行配置的。實際上‘即使是同一個管理員對設(shè)備進(jìn)行的配置，也會由于各種原因?qū)е屡渲靡恢滦詥栴}。因此，對整個網(wǎng)絡(luò)的配置情況進(jìn)行一致性檢查是必需的。在網(wǎng)絡(luò)的配置中，對網(wǎng)絡(luò)正常運行影響最大的主要是路由器端口配置和路由信息配置，因此，要進(jìn)行一致性檢查的也主要是這兩類信息。.網(wǎng)絡(luò)配置管理用戶操作記錄功能：配置系統(tǒng)的平安性是整個網(wǎng)絡(luò)管理系統(tǒng)平安的核心，因此，必須對用戶進(jìn)行的每一配置操作進(jìn)行記錄。在配置管理中，需要對用戶操作進(jìn)行記錄，并保存下來。管理人員可以隨時查看特定用戶在特定時問內(nèi)進(jìn)行的特定配置操作。.網(wǎng)絡(luò)性能管理性能監(jiān)控：由用戶定義被管對象及其屬性。被管對象類型包括線路和路由器；被管對象屬性包括流量、延遲、丟包率、CPU利用率、溫度、內(nèi)存余量。對于每個被管對象，定時采集性能數(shù)據(jù)，自動生成性能報告。閾值控制：可對每一個被管對象的每一條屬性設(shè)置閾值，對于特定被管對象的特定屬性，可以針對不同的時間段和性能指標(biāo)進(jìn)行閾值設(shè)置?？赏ㄟ^設(shè)置閾值檢查開關(guān)控制閡值檢查和告警，提供相應(yīng)的閾值管理和溢出告警機(jī)制。.網(wǎng)絡(luò)性能管理性能分析：對歷史數(shù)據(jù)進(jìn)行分析，統(tǒng)計和整理，對性能狀況作出判斷，為網(wǎng)絡(luò)規(guī)劃提供參考?？梢暬男阅軋蟾妫阂灾庇^的圖形反映性能分析的結(jié)果。實時性能監(jiān)控：提供了一系列實時數(shù)據(jù)采集；分析和可視化工具，用以對流量、負(fù)載、丟包、溫度、內(nèi)存、延遲等網(wǎng)絡(luò)設(shè)備和線路的性能指標(biāo)進(jìn)行實時檢測，可任意設(shè)置數(shù)據(jù)采集間隔。網(wǎng)絡(luò)對象性能查詢：可通過列表或按關(guān)鍵字檢索被管網(wǎng)絡(luò)對象及其屬性的性能記錄。.網(wǎng)絡(luò)故障管理故障監(jiān)測：主動探測或被動接收網(wǎng)絡(luò)上的各種事件信息，并識別出其中與網(wǎng)絡(luò)和系統(tǒng)故障相關(guān)的內(nèi)容，對其中的關(guān)鍵局部保持跟蹤，生成網(wǎng)絡(luò)故障事件記錄。故障報警：接收故障監(jiān)測模塊傳來的報警信息，根據(jù)報警策略驅(qū)動不同的報警程序，以報警窗口／振鈴(通知一線網(wǎng)絡(luò)管理人員)或電子郵件(通知決策管理人員)發(fā)出網(wǎng)絡(luò)嚴(yán)重故障警報。.網(wǎng)絡(luò)故障管理故障信息管理：依靠對事件記錄的分析，定義網(wǎng)絡(luò)故障并生成故障卡片，記錄排除故障的步驟和與故障相關(guān)的值班員日志，以反映故障產(chǎn)生、變化、消除的整個過程的各個方面。排錯支持工具：向管理人員提供一系列的實時檢測工具，對被管設(shè)備的狀況進(jìn)行測試并記錄下測試結(jié)果以供技術(shù)人員分析和排錯；根據(jù)已有的排錯經(jīng)驗和管理員對故障狀態(tài)的描述給出對排錯行動的提示。檢索／分析故障信息：瀏閱并且以關(guān)鍵字檢索查詢故障管理系統(tǒng)中所有的數(shù)據(jù)庫記錄，定期收集故障記錄數(shù)據(jù)，在此根底上給出被管網(wǎng)絡(luò)系統(tǒng)、被管線路設(shè)備的可靠性參數(shù)。.網(wǎng)絡(luò)平安管理平安管理的功能分為兩局部，首先是網(wǎng)絡(luò)管理本身的平安，其次是被管網(wǎng)絡(luò)對象的平安。.網(wǎng)絡(luò)管理本身的平安機(jī)制管理員身份認(rèn)證，采用基于公開密鑰的證書認(rèn)證機(jī)制；為提高系統(tǒng)效率，對于信任域內(nèi)(如局域網(wǎng))的用戶，可以使用簡單口令認(rèn)證。管理信息存儲和傳輸?shù)募用芘c完整性，內(nèi)部存儲的機(jī)密信息，如登錄口令等，是要經(jīng)過加密的。.網(wǎng)絡(luò)管理本身的平安機(jī)制網(wǎng)絡(luò)管理用戶分組管理與訪問控制，網(wǎng)絡(luò)管理系統(tǒng)的用戶(即管理員)按任務(wù)的不同分成假設(shè)干用戶組，不同的用戶組中有不同的權(quán)限范圍，對用戶的操作由訪問控制檢查，保證用戶不能越權(quán)使用網(wǎng)絡(luò)管理系統(tǒng)。系統(tǒng)日志分析，記錄用戶所有的操作，使系統(tǒng)的操作和對網(wǎng)絡(luò)對象的修改有據(jù)可查，同時也有助于故障的跟蹤與恢復(fù)。.網(wǎng)絡(luò)對象的平安管理功能網(wǎng)絡(luò)資源的訪問控制，通過管理路由器的訪問控制鏈表，完成防火墻的管理功能，即從網(wǎng)絡(luò)層(IP)和傳輸層(TCP)控制對網(wǎng)絡(luò)資源的訪問，保護(hù)網(wǎng)絡(luò)內(nèi)部的設(shè)備和應(yīng)用效勞，防止外來的攻擊。告警事件分析，接收網(wǎng)絡(luò)對象所發(fā)出的告警事件，分析員平安相關(guān)的信息(如路由器登錄信息、SNMP認(rèn)證失敗信息)，實時地向管理員告警，并提供歷史平安事件的檢索與分析機(jī)制，及時地發(fā)現(xiàn)正在進(jìn)行的攻擊或可疑的攻擊跡象。.網(wǎng)絡(luò)對象的平安管理功能主機(jī)系統(tǒng)的平安漏洞檢測，實時的監(jiān)測主機(jī)系統(tǒng)的重要效勞的狀態(tài)，利用平安監(jiān)測工具，以搜索系統(tǒng)可能存在的平安漏洞或平安隱患，并給出彌補(bǔ)的措施。總之，網(wǎng)絡(luò)管理通過網(wǎng)關(guān)(即邊界路由器)控制外來用戶對網(wǎng)絡(luò)資源的訪問，以防止外來的攻擊；通過告警事件的分析處理，以發(fā)現(xiàn)正在進(jìn)行的可能的攻擊；通過平安漏洞檢擒來發(fā)現(xiàn)存在的平安隱患，以防患于未然。.存儲設(shè)備操作規(guī)程RAID卡的安裝?！睮DE、SCSI〕磁盤陣列的維護(hù)。.IDERAID卡的安裝翻開主機(jī)箱擋板，把IDERAID卡插入主機(jī)PCI插槽。把硬盤連接到IDERAID卡上?！沧詈眠x用同品牌、同型號硬盤。千萬不要把兩塊硬盤以主從方式連接到一條硬盤線上?！吃O(shè)置IDERAID卡。如果是RAID0，mode設(shè)置成stripe(區(qū)帶集)，如果是RAID1或0+1，設(shè)置成Mirror或span。.SCSIRAID卡的安裝翻開主機(jī)箱擋板，把SCSIRAID卡插入主機(jī)PCI插槽。重啟主機(jī)。如不能自動識別，需安裝驅(qū)動程序。檢查SCSIRAID卡安裝是否正確。如果不正確，需重新安裝驅(qū)動程序。.磁盤陣列維護(hù)每天觀察硬件指示燈是否正常。及時備份系統(tǒng)配置參數(shù)(邏輯配置、物理配置、狀態(tài)配置等參數(shù)，具體包括使用的每個邏輯盤大小、RAID類型、條帶容量、數(shù)據(jù)寫入磁盤方式、由哪些物理磁盤組成，每個物理磁盤的通道號、目標(biāo)序列號、生產(chǎn)廠家、型號、容量、陣列控制器的型號、固件〔Firmware〕版本，處于后備待機(jī)狀態(tài)〔HotSpare〕還是在線狀態(tài)(OnLine)等)。上述配置參數(shù)在磁盤陣列或操作系統(tǒng)崩潰后，在緊急重建陣列、恢復(fù)存儲數(shù)據(jù)的過程中是必不可少的。一般陣列控制器BIOS芯片裝載了陣列配置軟件，管理員以文件形式備份上述參數(shù)。.磁盤陣列維護(hù)定期檢查數(shù)據(jù)一致性磁盤陣列通過數(shù)據(jù)冗余到達(dá)容錯目的，但是由于各種原因，難免會遇到冗余數(shù)據(jù)與主數(shù)據(jù)塊〔PrimaryData〕不一致的情況，一致性檢查能及時發(fā)現(xiàn)和糾正潛在的錯誤數(shù)據(jù)，保證陣列中數(shù)據(jù)的完整性。一致性檢查一般間隔時間以每周1～2次為宜。.磁盤陣列維護(hù)及時檢查運行日志文件采用RAID數(shù)據(jù)冗余技術(shù)，即使有一個物理磁盤損壞，也不會影響系統(tǒng)正常運行和數(shù)據(jù)的I/O，用戶也仍能夠正常訪問效勞器，這時故障不易被覺察，但陣列實際上已處于平安臨界狀態(tài)，下一步就會面臨著突然宕機(jī)和存儲數(shù)據(jù)隨時喪失的危險。日志文件及時將這一情況記錄在冊，損壞的磁盤記錄為下線(offline)，其所在陣列記錄為臨界狀態(tài)(critical)，通過檢查日志就能夠及時發(fā)現(xiàn)陣列運行中存在的這個錯誤和隱患，迅速排除故障，保證陣列始終處于平安運行狀態(tài)。.磁盤陣列維護(hù)建立熱備用磁盤。當(dāng)磁盤陣列中一個正在使用的物理磁盤發(fā)生故障后，一個待機(jī)的磁盤會立刻上線，代替此故障盤，陣列控制器根據(jù)邏輯驅(qū)動器上的冗余數(shù)據(jù)，通過校驗算法把原來存儲在故障盤上的數(shù)據(jù)重建到熱備用磁盤上。成為熱備用磁盤必須有三個條件：一是有不小于故障盤的容量；二是平時不得存儲任何數(shù)據(jù)，也就是閑置不用；三是陣列控制器自動重建數(shù)據(jù)功能有效。在一個陣列中，只能有一個熱備用磁盤。熱備用磁盤增加了一次數(shù)據(jù)逃生的時機(jī)，系統(tǒng)管理員要及時更換發(fā)生故障的磁盤，并指定新的熱備用磁盤。.數(shù)據(jù)庫管理員日常工作每天對數(shù)據(jù)庫的運行狀態(tài),日志文件,備份情況,數(shù)據(jù)庫的空間使用情況,系統(tǒng)資源的使用情況進(jìn)行檢查,發(fā)現(xiàn)并解決問題。每周對數(shù)據(jù)庫對象的空間擴(kuò)展情況,數(shù)據(jù)的增長情況進(jìn)行監(jiān)控,對數(shù)據(jù)庫做健康檢查,對數(shù)據(jù)庫對象的狀態(tài)做檢查。每月對表和索引等進(jìn)行分析,檢查表空間碎片,尋找數(shù)據(jù)庫性能調(diào)整的時機(jī),進(jìn)行數(shù)據(jù)庫性能調(diào)整,提出下一步空間管理方案。.數(shù)據(jù)庫操作規(guī)程〔oracle10g〕數(shù)據(jù)庫安裝。數(shù)據(jù)庫常規(guī)管理。對象管理。用戶賬號管理和權(quán)限控制。數(shù)據(jù)庫審計與優(yōu)化。數(shù)據(jù)庫備份與恢復(fù)。.數(shù)據(jù)庫常規(guī)管理數(shù)據(jù)庫管理〔創(chuàng)立數(shù)據(jù)庫、查看數(shù)據(jù)庫〕表空間管理〔創(chuàng)立表空間、數(shù)據(jù)字典管理方式和本地管理方式、表空間的聯(lián)機(jī)與脫機(jī)、修改表空間、移去表空間、管理數(shù)據(jù)文件?！橙罩竟芾??！矂?chuàng)立重做日志組、數(shù)據(jù)庫歸檔模式〕對象管理?！脖淼膭?chuàng)立、修改與刪除、索引的創(chuàng)立、修改與刪除、視圖的創(chuàng)立、修改與刪除、〕.數(shù)據(jù)庫常規(guī)管理用戶賬號管理〔創(chuàng)立、鎖定、解鎖、刪除〕權(quán)限管理〔系統(tǒng)權(quán)限、對象權(quán)限〕角色管理〔創(chuàng)立、賦權(quán)、將角色授予用戶、刪除角色〕.數(shù)據(jù)庫優(yōu)化常見性能狀況〔CPU、I/O、內(nèi)存越來越繁忙、應(yīng)用系統(tǒng)響應(yīng)變慢〕優(yōu)化工作目標(biāo)：改善響應(yīng)時間、改善吞吐量。性能問題常見原因：應(yīng)用程序和數(shù)據(jù)庫設(shè)計缺陷、低效率的數(shù)據(jù)庫布局和存儲配置。.數(shù)據(jù)數(shù)據(jù)字典維護(hù)醫(yī)囑狀態(tài)維護(hù)結(jié)算后收、退費管理后臺數(shù)據(jù)處理.空調(diào)值班人員每天進(jìn)行日常巡視，確?？照{(diào)系統(tǒng)的正常運行。每年春秋兩季進(jìn)行室外機(jī)的清理，防止因散熱不良造成空調(diào)的工作異常。每年進(jìn)行一次全面檢修。對空調(diào)故障及維修人員上門效勞情況做好記錄?？照{(diào)出現(xiàn)故障及時撥打維修，對重大事故要注意保護(hù)現(xiàn)場。.UPS的管理硬件管理〔功能卡〕。軟件管理〔工具軟件〕。觀察參數(shù)：輸入電壓、輸出電壓、頻率、溫度、電池容量、UPS負(fù)載等。使用常識。維護(hù)常識。.UPS使用常識認(rèn)真閱讀所有平安說明和操作說明，嚴(yán)格按照UPS操作使用手冊和機(jī)器上的所有警告及操作說明進(jìn)行操作。新購置的UPS在使用前應(yīng)根據(jù)使用說明對其后備蓄電池進(jìn)行均勻充電，以延長其使用壽命，一般充電時間為12小時到48小時。.UPS使用常識在接通電源之前必須接地。勿將電池翻開或損壞，溢出的電解液具有很強(qiáng)的毒性，對人體有害。勿將電池正負(fù)極短路，否那么會導(dǎo)致電擊或著火。.UPS使用常識安裝前要考慮樓層對機(jī)器和電池組的承重能力。勿自行翻開UPS機(jī)蓋，防止電擊危險。勿將任何物件塞住或插入通風(fēng)口和其它開口。在UPS周圍保持安裝時的間距，以利于空氣流通散熱。防止陽光直射。保持干凈的工作環(huán)境，避開可燃性氣體、可燃性液體或腐蝕性物質(zhì)環(huán)境。.UPS使用常識在干凈、平穩(wěn)的環(huán)境中安裝UPS，避開震動、灰塵、高溫、可燃性氣體、可燃性液體或腐蝕性物質(zhì)環(huán)境。UPS正常工作時的環(huán)境溫度要求在0-40攝氏度之間。如工作在40度以上環(huán)境里，要求最大載量按每增加5度，遞減12%額定值實施。UPS工作時的最高環(huán)境溫度要求不超過50度。電池組建議在15-25度之間使用。UPS正常工作時的海拔要求為1000米以下。如果海拔超過1000米，必須采取遞減額定值輸出。.UPS使用常識電池組必須配置電池直接開關(guān)。電池更換應(yīng)由培訓(xùn)合格的專業(yè)技術(shù)人員進(jìn)行，用戶不得擅自處理。長期不用電池組時，常溫下須每隔三個月對電池回充電一次，直至充滿，高溫下須每隔二個月對電池回充電一次，直至充滿。.維護(hù)常識蓄電池的保養(yǎng)。對于長期處于只充電不放電的UPS，為防止蓄電池老化而損壞，應(yīng)每隔2-3月人為地中斷市電供電，讓UPS蓄電池放電3-5分鐘。以到達(dá)激活電池的目的。注意防雷擊。.應(yīng)用軟件故障處理設(shè)立效勞臺，建立三線管理制度。明確崗位職責(zé)。流程.第七章突發(fā)事件應(yīng)對管理.突發(fā)事件定義所謂突發(fā)事件，是指由自然因素或者人為活動導(dǎo)致系統(tǒng)不能正常運行的相關(guān)事件。.應(yīng)急預(yù)案定義醫(yī)院信息系統(tǒng)應(yīng)急預(yù)案是指由于各種突發(fā)事件導(dǎo)致整個系統(tǒng)不能運行，終端用戶完全或局部不能訪問數(shù)據(jù)庫，不能由信息系統(tǒng)處理正常業(yè)務(wù)而采取的應(yīng)急工作程序。.突發(fā)事件類型突發(fā)性自然災(zāi)害及破壞性事件?！驳卣?、火災(zāi)、雷電〕設(shè)備被盜及其他