期货公司营业部信息系统运维管理(操作主要看页第五章)教案分析.pptVIP

期货公司营业部 信息系统运维管理 主要内容 一、运维工作目标 二、运维工作主要对象及要求 三、运维管理制度建设 四、运维中常用的基础知识和故障排查 五、运维工作具体内容及流程 六、运维工作中的问题 一、运维工作目标 一、运维工作目标 合规性 营业部信息系统运维管理工作应符合国家、中国证券监督管理委员会、中国期货业协会发布的法律、法规及行业标准。 可用性 通过营业部信息系统运维管理工作，保证营业部信息系统各功能组件保持良好运行状态，并具备应对突发事件的能力。 服务性 营业部信息系统运维工作应在保证可用性的前提下，使前台工作人员得到及时的技术支持、广大客户得到良好的服务，提高期货公司的竞争力。 标准化 实现营业部信息系统基础设施、系统部署、运维管理的标准化，以提高营业部运维工作的效率和质量。 二、运维工作主要对象及 要求 二、运维工作主要对象及要求 （一）基础设施 （二）通讯链路及网络部署 （三）服务器及PC设备 （四）操作系统及应用系统 （五）运维管理系统 （一）基础设施 基础设施概述 为保障营业部信息系统正常运行所必需的供电设施、环境设施、综合布线系统、安防、消防设施等。 基础设施建设相关要求及标准 《期货公司信息技术管理指引》对营业部信息技术系统相关要求。 《建筑与建筑群综合布线系统工程设计规范》GB/T50311 《建筑与建筑群综合布线系统工程验收规范》GB/T50312 《电子计算机机房设计规范》GB50174-93 《电子计算机机房施工及验收规范》SJ/T30003-93 《计算机机房用活动地板的技术要求》GB6650-86 《低压配电设计规范》GB50054-95 施工单位的选择 应选择具有计算机系统集成资质的公司，确保施工质量和后期服务。 （一）基础设施 机房建设 营业部应建立独立的机房，用于放置信息系统运行所需的电力系统、核心设备及网络系统。 机房选址：应远离易燃、易爆、强电磁、强辐射区域，机房区域内应无上下水管道，并避免在用水设施的下层或隔壁，同时应避免因弱电布线距离过长导致的信号衰减。 机房面积：机房使用面积应满足信息系统设备放置需要，以便核心设备的放置和散热，并为今后系统扩展留有一定空间。 机房的密闭：机房应保持密闭，如有窗户对外，建议采用双层窗户，防止尘土进入。 空调系统：机房内应部署与热容量匹配的空调系统，以保持机房内温度。 机房地板：机房内铺设专用防静电地板，并通过均压带连接地线母排,用于卸放机房设备运行过程中产生的静电。 （一）基础设施 综合布线 综合布线系统：弱电布线应选择超五类以上布线系统，强电系统应与信息系统负载匹配并有一定冗余，强弱电布线有效分离。综合布线所使用的产品应符合国家或国际质量标准。 标记清晰：强电配电箱各类开关、弱电配线架、信息点面板标记清晰。 竣工文档：应保留详细的竣工文档，文档应包括弱点布线工程图、强电布线工程图、配线架对应关系表等。 （一）基础设施 供电系统 双路供电：营业部所在大厦应由来自不同局端的两个变压器供电。（建议） 发电机：如所在大厦不具备双路供电条件，则应配备发电机，发电机容量应满足信息系统运行需要。自备发电机时，应注意用电安全，必须配备ATS互投装置。（建议） UPS系统：应配备与营业部信息系统用电负载相匹配的UPS主机及电池组， 可保障营业部信息系统关键设备开启的情况下，持续供电4个小时以上。 机房零地电压在全负载状态下应小于1V。 在雷电多发地区，应配备三级防雷设施。 消防设施 机房内应部署消防检测设施烟雾感应器、温度感应器，并配备自动气体灭火系统或手持式二氧化碳灭火器。 （二）通讯链路及网络部署 交易链路 互联网链路：互联网链路应采用不同运营商提供的两条链路互为备份，减少因线路中断给客户交易带来的影响。链路带宽应能够满足营业部业务及客户交易需要，并有一定冗余。 专线接入：为提高客户交易速度和交易安全性，对有条件的营业部实施专线接入。 网络设备 包括链路终端设备、防火墙、路由器、交换机等，应具有备份设备，应安装于机柜内便于切换的位置。 （二）通讯链路及网络部署 网络部署及安全防护 为便于管理，营业部局域网应使用固定IP地址。 互联网接入应配备防火墙或相当的安全防护设备 。 防火墙启用安全防护设置，根据最小化匹配原则，设置访问控制策略；具有专线接入的营业部，专线接入路由器也应启用相应访问控制策略。 营业部局域网内，客户交易与营业部业务网络应进行有效隔离（有效隔离措施包括：物理隔离、Vlan）。 （三）服务器及PC设备 服务器及PC设备的选择 营业部所使用服务器及PC机应选用一线品牌产品，以保