2022年大数据中心运维服务技术实施方案(专业完整版)

1、大数据中心运维服务技术实施方案目录 TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 1概述31.1市级基础环境运维31.2区、县级基础环境运维4 HYPERLINK l bookmark2 o Current Document 2服务器维护5 HYPERLINK l bookmark4 o Current Document 3设备定期预防性保养63. 1保持机房的洁净73.2防雷击93. 3保持适当的湿度/温度103. 4尽量降低电磁干扰123. 5采取好防静电措施143.6防断电15 HYPERLINK l bookmark6 o

2、 Current Document 4系统维护16 HYPERLINK l bookmark8 o Current Document 5网站维护23 HYPERLINK l bookmark10 o Current Document 6运维服务标准256. 1组织保障266.2驻场人员的资格要求286. 3端口屏蔽296. 4驻场服务规范296. 5定期跟踪与总结331概述服务方需提供的基础环境维护服务包括：精准教育大数据 平台相关的网络设施、主机设备、操作系统、存储设备的维护 服务，设备定期的预防性养护，承载软件系统的维护服务以及 网站的维护服务等，保证精准教育大数据平台的正常运行，提 高整

3、体服务水平。同时根据日常维护的数据和记录，提供用户 信息系统的整体建设规划和建议，更好的为用户的信息化发展 提供有力的保障。用户信息系统的组成主要可分为两类：硬件设备和软件系 统。硬件设备包括网络设备、安全设备、主机设备、存储设备 等；软件设备可分为操作系统软件、典型应用软件（如：数据 库软件、中间件软件等）、业务应用软件等。服务方需对教育云平台进行监控和管理，及时掌握网络信息 系统资源现状和配置信息，反映教育云平台的使用性情况和健康 状况，创建一个可知可控的IT环境，从而保证用户的各类业务 应用系统的可靠、高效、持续、安全运行。1市级基础环境运维服务方需组织16人基础环境运维团队，其中配备1

4、位总负 责人、1位团队负责人、4位网络工程师，4位服务器维护工程 师,2位维修维护工程师和4位系统维护工程师，三班倒工作， 提供7*24小时维护保障工作。需要对部署在市级的服务器、网 络、软件系统等方面进行维护服务，保障教育局和学校的日常工 作。精准教育大数据平台平台基础运维服务内容包括以下内容:对部署在市级教育局中心的硬件设备进行现场维护；对部署在市级教育局中心的设备定期进行预防性保养；对教育云平台范围内的网络进行监控、现场维护；对部署在市级教育局中心服务器的软件系统进行现场 及远程维护、软件系统升级、迁移；协助教育局做好精准教育大数据平台的维护和更新；1.2区、县级基础环境运维XXX市现辖

5、XXX区、XXX区、XXX经济开发区、XXX高新技 术产业开发区、XXXXXX经济开发区、XXX县、XXX县、XXX县、 XXX县、XXX县等五县五区。服务方需为每个区、县单独配备基 础环境运维团队，每个团队8人，其中包括1位团队负责人、2 位网络工程师、2位服务器维护工程师、1位维修维护工程师和 2位系统维护工程师，三班倒工作，提供7*24小时维护保障工 作。需要对部署在区级的服务器、网络、软件系统等方面进行 维护服，保障教育局和学校的日常工作。精准教育大数据平台 平台基础运维服务内容包括以下内容：对部署在区级教育局的服务器硬件进行现场维护；对部署在区级教育局的设备定期进行预防性保养；对教育

6、云平台范围内的网络进行监控、现场维护；对部署在区级教育局服务器的软件系统进行现场及远 程维护、软件系统升级、迁移；协助区级教育局做好精准教育大数据平台的维护和更 新；2服务器维护服务器监控：对本项目所属的服务器主机运行状态、应用 软件的运行状态、日志等进行定时的检查和监控；服务器配置：服务器主机的应用配置与维护，应用服务设 置；服务器系统更新：定期对服务器进行系统更新；服务器数据备份：关键应用的备份；服务器安全：病毒库升级、高危端口监控，保障服务器健 康运行。巡检服务如下图所示:fit务商安梅人良进填月煙越. fit? 逕戟情臬1rJ旻否右故隍战曲分衞r1务鳥总卸安 挣人员第决故1否需要总部文

7、無3设备定期预防性保养运维服务提供方安排运维工程师对本项目的硬件设备做定 期的维护保养。包括：系统诊断，必要的机械、电子部件的调 整以及对有潜在问题或已出现问题的备件的更换，并且从湿度/ 温度、洁净度、防静电、电磁环境、防雷击等方面入手。3.1保持机房的洁净网络设备和服务器对机房的环境的洁净度要求很高，因为 灰尘对网络设备的运行安全也是一大危害，因为网络设备在工 作的时候，会产生一定的静电场、磁场，加上由于风冷散热的 电源和风扇运转产生的吸力，会使室内悬浮在空气的灰尘颗粒 吸进机体内，造成静电吸附，使金属接插件或金属接点接触不 良、绝缘性能下降、霉变、散热不良导致温升过高，不但会影 响设备寿命

8、，而且容易造成故障。当室内相对湿度偏低时，更 易产生这种静电吸附。除灰尘外，网络设备对空气中所含的 盐、酸、硫化物也有严格的要求，因为这些有害气体会加速金 属的腐蚀和某些部件的老化过程。所以，洁净度的要求是比较 高的。要达到洁净度的要求，就必须了解灰尘是如何产生的。用于维持整个机房环境的温度和湿度的空调系统，不可 避免的会将一部分灰尘带入机房；机房在维护过程中，进出的人员会将一部分灰尘带入机 房；建筑物本身产生的灰尘，机房的门窗（特别是未经防尘处 理的普通房间）容易流入大量灰尘。而机房本身的老化， 如：墙壁、地面、顶棚等表面产生的表皮脱落形成的灰 尘；机房设备本身产生的灰尘，如打印机等在运转过

9、程中产 生的纸屑与墨粉颗粒；机房处于负压环境，大多数机房在运行时对机房外部都 是负压，即外界气压高于机房气压，造成机房内灰尘洁 净度严重超标。知道了灰尘产生的途径，就可以从源头上尽可能杜绝灰尘的产生，具体操作范围如下：机房分区控制，对于大型机房，条件允许的情况下应进 行区域化管理，将易受灰尘干扰的设备尽量与进入机房 的人员分开，减少其与灰尘接触的机会。例如将机房分 为三个区域，服务器主机区，控制区，数据处理终端区。 并设置专门的参观通道，通道与主机区用玻璃幕墙隔开。定期检查机房密封性。定期检查机房的门窗、清洗空调 过滤系统，封堵与外界接触的缝隙，杜绝灰尘的来源， 维持机房空气清洁。维持机房环境

10、湿度，严格控制机房空气湿度，即要保证 减少扬尘、同时还要避免空气湿度过大，设备产生锈蚀 和短路。严格控制人员出入，设置门禁系统，不允许未获准进入 机房的人进入机房。进入机房的人员的活动区域也要严 格控制，尽量避免其进入主机区域。做好预先除尘措施，机房应配备专用工作服和工作鞋, 并经常清洗。进入机房的人员，无论是本机房人员还是 其他经允许进入机房的人员，都必须更换专用工作鞋或 使用鞋套。尽量减少进入机房人员穿着纤维类或其他容 易产生静电附着灰尘的服装进入。提高机房压力，建议有条件的机房采用正压防灰尘，即 通过一个类似打气桶的设备向机房内部持续的源源不断 的输入新鲜、过滤好的空气，加大机房内部的气

11、压，由 于机房内外的压差，使机房内的空气通过密闭不严的窗 户、门等的缝隙向外泄气，从而达到防尘的效果。3.2防雷击因为我国处于温带和亚热带地区，雷暴活动十分频繁，所以 雷暴是我国的主要天气灾害之一，以天津市为例，每年的雷暴期 从三月中旬到十一月上旬，长达八个月。虽然在北方，雷暴没有 南方强烈和频繁，但是也有网络因为雷击而遭受损害的情况发生。 根据一项调查，30%的网络设备故障都与雷击有直接的关系。虽 然很多的时候雷击所造成的感应电压并不能一次就把设备彻底 损毁，但是即使当时没有造成网络故障，但设备若再经常受到过 压冲击，就很容易引起路由器设备零件的老化，大大地缩短了其 使用寿命，对于旧的设备来

12、说就更加容易遭受破坏。这样的话， 如果没有相应的接地保护措施，设备很容易遭受雷击等自然灾害 的破坏，严重影响网络的稳定运行。尽管现在的设备一般都在防 雷击方面作了大量的考虑，也采取了必要措旋，但是在雷击强度 超过一定范围时，仍然有可能对设备造成损害。为达到更好的防 雷效果，要切实做好防雷击措施，可以通过做好设备接地装置和 安装有效的防雷保护系统这两种方法来防雷击，具体的措施如下:保证设备的保护地用保护地线与大地保持良好接触；保证电源插座的接地点与大地良好接触；为增强电源的防雷击效果，可以考虑在电源的输入前端加入 电源避雷器，这样可大大增强电源的抗雷击能力；使用无线AP作讯号桥接减少设备外露；为

13、保护网络信号系统，可考虑使用网络防雷器。网络防雷器 则大致上分为空气间隙间隔式和半导体式，目前市面上的网络防 雷器多采用不同器件组合成三级方式，第一级由大通流量的气体 放电管进行初级保护，以降低残压并把大部分雷电流泄放入大地; 第二级采用去耦电阻或PTC进行阻流延时和分压，以配合第一、 三级的元件的特性要求；第三级采用TVS进行精细保护，以进一 步降低残压，使其达到设备的安全电压要求。例如：捷瑞仃aRQ 3207终端设备防雷器、平宇SJ05FF4H入层防雷器、雷迅(ASP) RJ45-XE系列骨干网防雷器都是不错的选择。33保持适当的湿度/温度由于网络设备是由许多紧密的电子元件组成的，为保证网

14、络 设备正常工作，并延长使用寿命，机房内需维持一定的温度和湿 度。若机房内长期湿度过高，易造成绝缘材料绝缘不良甚至漏电、 电路短路，引发火灾事故，还会发生材料机械性能变化、金属部 件锈蚀等现象，尤其是网线和电话前的水晶头接触处会霉变、氧 化，造成接触不良，导致网络速度减慢；若相对湿度过低，绝缘 垫片会干缩而引起紧固螺丝松动，在干燥的气候环境下，还容易 产生静电，危害网络设备的CMOS电路；温度过高危害更大，因 为高温会加速绝缘材料的老化过程，使设备的可靠性大大降低， 严重影响其使用寿命。有条件的话，应使用机房专用空调，机房对温度，湿度和洁 净度有比较严格的要求，而普通舒适空调不能满足这个要求。

15、相 比普通舒适空调，机房专用空调有以下特点：在设计上采用严格控制蒸发器内蒸发压力，增大送风量 使蒸发器表面温度高于空气露点温度而不除湿，产生的 冷量全部用来降温，提高了工作效率，降低了湿量损失, 即由于送风量大，送风焙差减小；送风量大，机房换气次数高（通常每小时3060次），整个机房内能形成整体的气流循环，使机房内的所有设 备均能平均得到冷却；空气循环好，同时因具有专用的空气过滤器，能及时高 效的滤掉空气中的尘挨，保持机房的洁净度；因大多数机房内的电子设备均是连续运行的，工作时间 长，因此要求机房专用空调在设计上可大负荷常年连续 运转，并要保持极高的可靠性。舒适性空调较难满足要 求，尤其是在冬

16、季，计算机机房因其密封性好而发热设 备又多，仍需空调机组正常制冷工作，此时，一般舒适 性空调由于室外冷凝压力过低已很难正常工作，机房专 用空调通过可控的室外冷凝器，仍能正常保证制冷循环 工作；机房专用空调一般配备了专用加湿系统，高效率的除湿 系统及电加热补偿系统，通过微处理器，根据各传感器 返馈回来的数据能够精确的控制机房内的温度和湿度， 而舒适性空调一般不配备加湿系统，只能控制温度且精 度较低，湿度则较难控制，不能满足机房设备的需要。不具备安装机房专用空调条件者，冬季在北方可以使用 加湿器来保持一定的湿度，防止由于过分的干燥而造成 大量的静电积累。34尽量降低电磁干扰简单地讲，电磁干扰就是设

17、备间无用的电磁作用。过大的电 磁干扰会降低网络传输的可靠性，误码率增加，并使网络传输时 间延长。电磁兼容性（EMC）是要求设备工作于电磁环境中时，不 能对其他设备造成不良影响。在布线中既要考虑外界干扰不能过 大，也要考虑布线系统不能过分干扰其他系统。国际上对电磁干 扰的评估以欧洲89/336/EEC条例（EMC条例）要求较为严格，所 以该条例使屏蔽布线系统在欧洲非常流行。ISO （国际标准化组 织）对相关内容也有要求，但并不严格。EIA/TIA （美国电子/电 气工业协会）甚至对EMI/EMC没有加以严格限制，这就使得非屏 蔽系统在欧洲以外的地区大量使用。数据在网线中传输，会受到多方面的影响，

18、电磁干扰就是主 要的一个方面，所以进行布线的时候网线就应当避开电磁干扰区 域。布好线以后还要进行保养，除了不要时常对网线进行弯曲拉 扯以及用重物压以外，例如电动机、音箱和无线电收发装置等也 要离网线以及网络设备远一点，确保网络信号不会免受外界辐射 影响。在计算机内部的网卡发生干扰的情况也会经常出现，因为 网卡和显卡由于插得太近也会产生干扰。干扰不严重时，网卡能 勉强工作，数据通信量不大时用户往往感觉不到，但在进行大数 据量通信时，可能出现“网络资源不足”的提示，造成机器死机 现象。网络设备使用中可能的干扰源，无论是来自设备或应用系统 外部，还是来自内部，都是以电容耦合、电感耦合、电磁波辐射、

19、公共阻抗（包括接地系统）耦合的传导方式对设备产生影响，因 此为达到抗干扰的要求，应做到：对供电系统采取有效的防电网干扰措施；网络设备工作地最好不要与电力设备的接地装置或防雷接地装置合用，并尽可能相距远一些；远离强功率无线电发射台、雷达发射台、高频大电流设备;必要时采取电磁屏蔽的方法。3. 5采取好防静电措施静电很容易造成计算机以及外设的硬件损坏，所以，网络 设备同样难逃静电厄运。静电是无处不在的。随着网络设备芯 片工艺的进步，芯片的速度和功能都得以提升，但芯片却变得 更加脆弱。一个不太高的静电放电的电压就能将晶体管击穿， 一个不太大的静电放电的电流就能将连线熔断。尽管现在的网络设备在防静电方面

20、作了大量的考虑，采取 了多种措施，但当静电超过一定限度时，仍会对单板电路乃至 路由器整机产生巨大的破坏作用。在与网络设备器连接的通信 网中，静电感应主要来自两个方面：室外高压输电线、雷电等外界电场；室内环境、地板材料、整机结构等内部系统。因此为防止静电损伤，应做到正确的防范措施：设备良好、可靠的接地。重点设备应在其外围进行屏蔽 和隔离；室内防尘；保持适当的温度、湿度条件。使用配备专用加湿系统的 机房专用空调，如不能配备此空调者，在北方地区，冬 季应使用加湿器，防止静电大量积累；接触电路板时，应戴防静电手腕，穿防静电工作服；将拆卸下的电路板面朝上放置在抗静电的工作台上或放 入防静电袋中；当观察或

21、转移拆卸了的电路板时，请用手接触电路板的 外边缘，避免用手直接触摸电路板上的元器件。对于不具备专业防静电手段的用户而言，可先切断电源,并将手放在墙壁或水管上一会儿，以放掉自身静电。3.6防断电在供电不足的情况下，市电对企业实施拉闸限电已是常见的 现象，而且供电过程中出现电压忽高忽低的不稳定和时断时续问 题，会导致局域网中路由器、交换机、服务器等各类设备无法连 续正常工作，长期如此会大大缩短设备的寿命。所以要保障网络 设备的正常运行，就要为它们配备性能优良稳定的UPS电源系统。 UPS电源可以解决电网存在的诸如：断电、雷击尖峰、浪涌、频 率震荡、电压突变、电压波动、频率漂移、电压跌落、脉冲干扰

22、等等问题，而精密的网络设备更是不允许电力有间断，故此以服 务器、大型交换机、路由器为核心的网络中心要配备UPS更是不 言而喻。网络设备的保护神UPS使用简单但自身却又比较娇气，科学 的保养和维护才会延长UPS的寿命。保养的方法包括：尽量不接 电感性负载。不宜满载或过度轻载，长期满载状态将直接影响UPS 寿命，一般情况下，在线式UPS的负载量应该控制在70%80%, 而后备式的UPS的负载量应该控制在60%70%。另外还要保护 好蓄电池，虽然表面上它不需要维护，但照顾不周，同样会出毛 病，蓄电池是要求在03（TC环境中工作，25时效率最高。因 此，在冬、夏季一定要注意UPS的工作环境，温度高了会

23、缩短电 池寿命，温度低了，将达不到标称的延时。另外还要定期维护, 如果当地长期不停电，必须定期三个月人为中断供电，使UPS带 负载放电。最后还应把UPS放在通风散热良好的地方。4系统维护对于项目进行过程中遇到的问题，需根据问题复杂程度选 择远程协助或者现场解决等，远程协助主要采取网络协助，电 话协助等，现场解决主要将选派技术人员在最短时间内赶到现 场用户现场进行指导解决；1）灾难性事件：由于经过大量的测试，精准教育大数据平 台不会出现灾难事件的隐患，如果确因开发工作引起的灾难事 件，需立即组织研发队伍对其进行修复（必要的话会到现场对 事件进行调研），并尽快赶到现场对原有精准教育大数据平台 进行

24、改造升级，同时，通过软件分发渠道对所有使用该版本的 精准教育大数据平台免费进行升级。如果系统由于病毒或其他 非应用系统原因造成的灾难性事件（包括系统不能启动等）， 需要恢复到可运行状态，需酌情收取差旅费、服务费进行现场 恢复操作。2）严重程序错误：如果确因系统开发问题而可能造成数据 错误（必要的话会到现场对事件进行调研），需立即通知用户 暂停使用该平台，并立即组织开发队伍进行修改，并尽快到现 场升级原有系统。同时，通过软件分发渠道对所有使用该版本 的精准教育大数据平台进行升级，需要现场升级的提供上门服 务。3）一般程序错误：如果程序出现开发上的“笔误”，不会 造成严重的数据损失，立即组织开发队

25、伍进行修改，并通过软 件分发渠道对所有使用该版本精准教育大数据平台进行升级。4）属于用户使用不当问题的，通过电话进行指导。当客户 的系统发生一个技术问题后，服务体系允许用户按照事件严重 程度和委托响应时间，客户可以从以上情况中选择一种：灾难 性的，严重的，一般的。具体服务内容如下：现场服务根据用户反映问题复杂程度，提供专门技术服务，如果精 准教育大数据平台运行异常并且学校方面处理有难度，提供现 场服务经验技术工程师进驻现场，对精准教育大数据平台进行 维护，对运行问题及时排查和解决，保证各业务系统正常运 行。电话服务教育公共云服务平台应用服务采购项目提供7*24小时电话 服务支持。以便用户系统出

26、现故障时使用户在任何时候可以得 到及时响应。在用户提出要求及问题后，首先通过电话进行沟通，排除 诊断故障，提出建设性维护意见等，如果维护有难度则考虑现 场进行技术服务。现场协调制度发挥协调管理的优势，调动运维服务部的积极性，使得各 项工作能够在协调下有效衔接。利用长期以来所形成的部管理 经验进行组织、协调、管理和控制，在计划、工期、质量、物 资管理、技术管理、资料管理、合约管理等方面建立了一整套 的管理规定，全面考虑实施工过程中的每一个细节，高效及时 安排人员进行服务，解决学校使用问题。远程支持教育公共云服务平台应用服务采购项目进行远程服务支 持，在网络环境下，远程操作解决客户使用过程中的疑问

27、和难 点，保证精准教育大数据平台建设能够更好的辅助学校工作， 更好的提高教育教学、行政管理等工作。远程支持服务的主要内容：技术交流、系统功能的优化与 扩充，操作指导等。需有完备远程服务人员安排，保证远程服 务及时有效解决。系统跟踪精准教育大数据平台运行的前三个月内，每两周进行例行 的系统运行检查及维护，做到随时跟踪，防患于未然；在系统 运行三个月后，每月进行例行的系统运行检查及维护。管理员应与实施技术人员共同完成实施过程，并在项目正 常运转后负责精准教育大数据平台的日常维护工作。维护提供商派有现场实施经验的技术人员常驻现场，响应 最终用户的请求，及时协助最终用户处理有关维护和技术问 题，保证精

28、准教育大数据平台各业务系统正常使用。针对本项目，需设计完善的技术故障应急策略。当运维服务部门收到项目用户出现技术故障的运行维护与 支持服务需求时，立即作出实质性响应，联系项目用户核实故 障情况，收集故障信息，并且立即派出运维服务部赶赴项目故 障现场，以最快的速度分析故障原因，确定故障点，根据故障 类型和项目用户的需求，进行故障排除。对精准教育大数据平台运行等原因造成的故障，负责免费 维护，对非用户原因造成的使用故障，负责免费维护及故障排 除。服务管理随着教育公共云服务平台建设的使用，应用碎片化时代的 到来，产品版本更新速度加快，新技术应用于产品的周期更 短，对产品服务进程也有了新的变化。不仅提

29、供传统的运维服 务，也时刻关注于产品本身的更新和新技术的运用。因教育公 共云服务平台建设的过程是长期持续的，需要产生的效果也是 持续增强、稳定和不断更新的，所以对于产品服务管理更满足 于学校的需求和信息化的进阶。客户关怀电话关怀为教育公共云服务平台应用服务采购项目提供长期的访问 关怀。在精准教育大数据平台安装运行阶段的三个月中，保证每 天都有专业技术人员提供7*24小时电话服务。在精准教育大数 据平台验收后半年内，技术人员定期通过电话与学校进行沟通， 了解学校精准教育大数据平台运行情况，解决运行中遇到的问题, 并更新精准教育大数据平台维护日志。在精准教育大数据平台验 收半年以后，技术人员将与学

30、校进行电话或者现场沟通，了解精 准教育大数据平台运行情况，并提供测试报告及解决方案。日常维护关怀对教育公共云服务平台建设提供日常维护时间点分为：月 检、季检、半年检和年检。每月、每季度进行定期保养：系统操作系统平台检查，与 用户操作、维护人员交流系统运行状况，维护运行记录检查， 确认系统运行状况。在进入维护期半年时，除月检常规工作外，增加如下工作：检查系统：以保证系统能够按照系统的标准进行;软件备份：对系统软件进行备份。在进入维护期一年时，除半年检时进行的工作外，全面排 查及调试所有业务系统，确认业务系统及操作数据运行稳定。主要包括如下工作：1）对精准教育大数据平台所有业务系统进行例行测试，以

31、 保证正常稳定运行。2）对精准教育大数据平台所有业务系统标准性的检查，保 证系统及基础数据的兼容性。3）性能优化：在每半年的例行测试中，检查设定值并将其 与原设计值进行比较，以优化控制系统为目的。检查系统控制参 数，重新调整系统参数以达到最佳运行状态。提交系统总体运行 状态合格报告并就可能的改进方案提出建议。4）软件备份：对精准教育大数据平台业务系统操作源数据 进行备份。每次检修完毕，整个维护过程将详细记录，甲乙双方共同存 档备案。维护调度 了解问题所在；提出解决方案；系统使用及操作特性说明；技术文件说明；协助解决提高性能的要求；提供系统性能调整的信息；提供待解决问题的状况；问题解决运维服务人

32、员将负责客户投诉信息的记录、反馈；督查运维 人员实施具体的服务，确认客户服务结果，并阶段性提供分析报 告，负责客户服务档案的建立与管理。日程管理维修记录，系统的运行状态信息、维护信息自动送入网络 系统中，为信息咨询系统提供信息资源。完整计划对系统的数据进行及时、有序的整体维护；熟练掌握系统运行及维护方法；培养强烈的责任心和工作意识。知识库对教育公共云服务平台建设进行资料文档的编写，诸如需求 分析，概要设计，总体设计，解决方案编写，测试与维护记录等 知识资料库，包含工具，规范，代码库，流程等一系列的综合体 系。为了帮助运维人员及时巩固和更新本项目相关的技术知识, 了解并掌握最先进的技术，运维服务

33、部的技术人员将时刻跟踪新 的技术领域，收集整理相关资料。根据项目用户的实际情况和需 求与项目用户的技术人员进行技术交流，并采用电话、传真、邮 件、网站的方式将最新的信息传送给项目单位的技术人员。对项 目单位技术人员提出的技术交流需求，运维服务部的技术人员将 会在最短时间内与项目单位技术人员取得联系，详细了解和分析 具体需求内容并回答项目单位技术人员提出的问题，以最快速度 从技术支持知识库中提取相应内容，或从其他途径获得相应技术 资料，反馈给项目单位技术人员，并对知识库进行内容更新。建立技术支持知识库对保证整个系统稳定运行至关重要。在本项目的实施过程以及运行维护与支持服务过程中，技术 人员将在技

34、术支持知识库中实时统计记录发生的技术问题，同时 实时解决出现的技术问题并给出解决方案，协助项目单位在内部 服务器上开辟技术支持知识库栏目，及时向各节点的技术人员发 布。在运行维护与支持服务的过程中，技术支持人员还会不断跟 踪技术、系统信息，提交给项目单位对知识库进行丰富和更新, 以便项目单位技术人员能够掌握技术、系统的最新信息。5网站维护精准教育大数据平台公共门户网站是面向学校领导、教师、 学生、家长和社会公众的统一访问入口，通过对上层应用服务的 请求，调度下层业务逻辑及其相关业务系统的资源，完成以事件 为驱动的数据流。精准教育大数据平台专题网站的运行需要后台 部署数据库服务，Web应用服务，

35、Tomcat服务，JDK运行服务, 以及其他预览，操作的插件支持。精准教育大数据平台公共门户网站的目标是为教育局提供 一个基于网络的信息交互平台，在先进技术的保证下，营造一个 真正安全快捷的教育信息化工作环境，通过数据共享建立精准教 育大数据平台平台的“门户12服务体系，所有用户都可以轻松 登录，应用一站完成。这种基于门户服务架构的平台的特点是：开放性：即在教育局平台上直接面向各类用户；交互式：实现管理者和服务对象的在线交互工作；一站式：能在一个平台集中办理教育局面向不同学校的多 项事务，实现了精准教育大数据平台网的流程整合。基于门户服务架构的公共门户网站的应用优势是打破了时 间、空间、部门限

36、制；缩短办事时间，优化办事程序，提高工 作效率；增加建设办事的透明度；提高建设管理与服务的规范 性。门户构架如下图所示:用户门户从纹认证和访问决醫管理遥 Spring SecurityOIIS6运维服务标准现场支持服务对于远程支持不能解决的故障，技术人员在SLA规定时间 内抵达故障现场，并在规定时间内排除故障现象，现场支持服 务完成后为用户提供现场服务报告。巡检服务根据学校需求，运维以远程或现场的模式定期对精准教育 大数据平台及业务系统实施测试检查，及时提交测试结果，并 对结果进行评估，分析其可用性、安全性、连续性和性能现 状，并就发现的问题或隐患及时派运维工作人员进行处理。调 整客户硬件系统

37、的不合理参数，保证精准教育大数据平台整体 稳定运行。活动保障服务主要是指高考、中考、自考等大型考试举行期间，或者两 会、奥运会等特殊时期，系统的运行状态。服务方需制定完善 的技术保障措施和管理措施，以保证系统正常使用。应急保障服务应急事件是指突发事件，如服务器被攻击、网络出现大面 积中断等事件。服务方需制定详细的应急响应运维服务流程， 通过各种技术手段、管理措施来避免出现不必要的时间，或者 降低突发事件造成的不良影响。6. 1组织保障针对教育公共云服务平台服务采购项目，组织精锐服务队 伍，充分发挥服务方的整体优势和专业化保障，同时成立专门 的精准教育大数据平台运维服务部，来确保系统平台的稳定运

38、 行。按照原有成熟的项目管理模式，严格按照国家标准的保证 体系来运作，以专业管理和系统平台管理相结合的管理体制， 全面推行科学化、标准化、人性化、制度化管理，以一流的管 理、一流的技术和一流的服务以及严谨的工作作风，精心组 织、精心工作，履行对业务的承诺实现上述目标。市级教育局驻扎现场设项目经理一名，项目副经理一名， 每个区/县级教育局驻扎现场设项目副经理一名，项目经理主管 精准教育大数据平台整体基础环境维护工作，项目副经理主管 该区/县精准教育大数据平台基础环境维护工作，同时每个区县 单独配备专业技术人员，现场实施人员，由项目经理统一管 理。项目经理必须需具备5年以上基础环境维护工作经验、所

39、 有项目副经理必须具有3年以上的经验。另外，现场配备专业 运维人员，保证运维具有较深专业理论知识和丰富的实践经 验，能随时能解决各种技术问题。服务方需选派项目技术人员、实施人员进驻现场，按需调 整人员变动以及实时解决现场问题，主要保证相关工作实施任 务。组织精锐的服务队伍，成立专门的精准教育大数据平台运维 服务部，来确保系统平台正常运行。为保证用户的利益，向提供用户技术支持，对系统使用和软 件的升级全面负责，培训、安装指导、单机调试、系统联调和试 验等。除提供正常的保修服务外，还设立定期用户回访制度，委派 专人负责，及时发现问题，及时为用户解决问题，以保障客户利 益不受损失。可与用户签订限时及

40、应协议，为用户提供快速技术 支持保障。根据用户业务需要，提供人员技术培训，为用户户储 备人才。62驻场人员的资格要求需派驻场的技术支持工程师必须满足如下要求：熟悉教育云平台所有的软硬件；有丰富的运行维护经验，能对教育云平台的服务器及配套 设备进行独立的配置；有教育云平台服务项目的工作经验；有集成项目的经验，有一定的整体设备系统把握能力；具有3年工作经验，能够独立对常见及复杂故障进行维修 和解决；有1年以上驻场经验，对日常的驻场维护工作内容非常熟 悉，并能够针对现场非硬件类故障提供技术支持；具备良好的沟通能力。除了指定的驻场工程师，服务方需提供备份驻场工程师, 以保证驻场服务正常的进行。派驻的工

41、程师在驻场期间的行为，需完全按照各学校的规 则管理。包括但不限于：考勤、礼仪、安全规则、操作规 则等。用户有考核驻场工程师的权利，可根据驻场工程师实际表 现，要求更换工程师。服务方如需要更换驻场工程，必须 经过用户的同意。6.3端口屏蔽精准教育大数据平台建设运行在一个开放的网络环境中，所 以各种访问数据流通过端口登入精准教育大数据平台中，一些危 险的数据流访问会对精准教育大数据平台基础数据或者业务系 统进行破坏，影响精准教育大数据平台正常运转，组织专业技术 人员对端口进行屏蔽，常用的端口如TCP (135、139、445、593、 1025)和 UDP( 135、137、138、445 端口，

42、后门端口 TCP (2745. 3127、6129),以及远程访问端口 TCP (3389)等都是黑客入侵 常利用的接入端口，会将不良程序或者数据流入精准教育大数据 平台，势必会影响到精准教育大数据平台的正常运转，所以建立 端口屏蔽，设置防火墙，并设定一定规则和统一的标准，拒绝危 险的访问请求，处理不良数据，对开放端口允许的连接数和请求 身份进行严格身份控制，通过端口屏蔽，实现了对系统安全性进 行优化控制。6. 4驻场服务规范驻场工程师需严格遵照甲方的管理规定，不随意更换驻场工 程师，工程师每日出勤率达到100%o工程师工作态度端正，问题 解答积极有效，保证及时响应各用户的服务请求，完成的驻场服 务。工程师着装规范:工程师在工作时间内必须着装整洁、得体、庄重；工作时间应穿皮鞋或皮凉鞋，不得赤脚穿凉鞋，不准穿 拖鞋；工程师应保持仪表端庄，头发修剪、梳理整齐；加班原则上以正常上班要求着装，公休日加班可着便 装，但仍不得赤脚穿凉鞋、拖鞋，不得穿短裤、以及既无领又无 袖的服装。工作场所纪律：工作时间内，工程师应举止端庄，不得在教学、办公区 内大声喧哗、追逐嬉戏、聊天进食；工程师不得在教学、办公区域内进行娱乐活动；工程师不得在