系統服務
北京中(zhong)(zhong)亦安圖科(ke)技(ji)(ji)股份有限公(gong)司（簡稱：中(zhong)(zhong)亦科(ke)技(ji)(ji)）是國內領先的 IT 基礎(chu)架(jia)構智(zhi)能(neng)運(yun)維服(fu)(fu)務 + 產(chan)品(pin)提(ti)(ti)供商，在(zai)傳(chuan)統(tong)(tong)(tong)架(jia)構和(he)開放云(yun)架(jia)構中(zhong)(zhong)都(dou)擁有成熟(shu)的解決方(fang)案(an)和(he)豐富的運(yun)維經(jing)驗。在(zai)操(cao)作(zuo)系(xi)統(tong)(tong)(tong)運(yun)維方(fang)面，中(zhong)(zhong)亦科(ke)技(ji)(ji)擁有豐富的經(jing)驗和(he)完善的技(ji)(ji)術支持能(neng)力。能(neng)夠提(ti)(ti)供操(cao)作(zuo)系(xi)統(tong)(tong)(tong)體系(xi)咨詢、規劃、實施、運(yun)維管理、應急(ji)、性能(neng)調(diao)優等全生命周期服(fu)(fu)務。
◆目前中亦科技為客戶維護操作系統分區數量超(chao)過 10000 多套；
◆擁有強大的綜合技術實(shi)力，多名專家曾(ceng)服(fu)務(wu)于 Oracle、IBM 等原廠商，能為客戶提(ti)供總行級的系統運維服(fu)務(wu)；
◆客戶涵蓋銀行、證券、基金、保險(xian)、通信(xin)、政府、能源(yuan)、制造等眾多行業。
AIX 系統運維(wei)服務
服務分類：
服務內容：
AIX 深度健康檢查
監控最佳實踐(jian)
補丁分析及建議服務
性(xing)能調優服務
架構設計(ji)：PowerVM- 推薦架構
系統單點分析
對(dui)客戶系統架構梳理，分(fen)析硬件(jian)軟(ruan)件(jian)對(dui)于業(ye)務系統的(de)(de)影響，發現了系統中的(de)(de)組件(jian)單點，并提出改進(jin)建議，通(tong)過對(dui)架構的(de)(de)優化，提高(gao)系統的(de)(de)高(gao)可用(yong)性(xing)，保證了系統的(de)(de)穩定運行。
安全加固
（1）賬(zhang)號管理、認證授權
賬號管理：賬號安全(quan)控制標(biao)準、密碼安全(quan)策略、登錄(lu)策略配置、用(yong)戶環(huan)境變(bian)量(liang)配置
認證(zheng)授(shou)權(quan)：設(she)置關鍵目(mu)錄的權(quan)限(xian)、修改 umask 值、FTP 用戶及服務安(an)全、設(she)置目(mu)錄權(quan)限(xian)、主(zhu)機信任關系設(she)置
（2）日(ri)(ri)志(zhi)配置要求：啟用日(ri)(ri)志(zhi)記(ji)錄功(gong)(gong)能、syslog 日(ri)(ri)志(zhi)等(deng)級的安全配置、啟用記(ji)錄 su 日(ri)(ri)志(zhi)功(gong)(gong)能、啟用記(ji)錄 cron 行為日(ri)(ri)志(zhi)功(gong)(gong)能和 cron/at 的使用情況
（3）系統(tong)(tong)穩定保障設置：系統(tong)(tong)備份恢復、通訊安全(quan)控(kong)制、系統(tong)(tong)資源安全(quan)訪問控(kong)制、系統(tong)(tong)監控(kong)
（4）系(xi)(xi)統基(ji)礎(chu)安(an)裝：系(xi)(xi)統配置標準(zhun)、系(xi)(xi)統架構標準(zhun)、系(xi)(xi)統軟件安(an)裝標準(zhun)、 系(xi)(xi)統補(bu)丁安(an)裝標準(zhun)
（5）服(fu)務(wu)啟(qi)停控(kong)制：關閉無效服(fu)務(wu)和啟(qi)動項、系(xi)統網絡(luo)與服(fu)務(wu)安全(quan)配置(zhi)標準
技術交流與(yu)培訓
系統運維工具產品：
操作系統健康檢(jian)查工具
HA 一致性(xing)檢查工具
客戶收益
◆每(mei)天只(zhi)需打開(kai)郵箱，就可以看到巡檢結(jie)果，大大提升工作效率
◆自動分(fen)析工具(ju)中的(de)巡檢內容已(yi)經(jing)融合了系統專家的(de)最佳巡檢實(shi)踐，使(shi)用該工具(ju)等于直接借鑒和(he)使(shi)用系統運維專家的(de)經(jing)驗
◆不定期加入中亦科技在其他客(ke)戶處實踐(jian)過(guo)的(de)(de)有價(jia)值的(de)(de)巡檢項，將(jiang)保護用戶的(de)(de)投(tou)資最大化
◆支持個性化定制，保證用戶維護習慣的延續
◆提升運(yun)維效(xiao)率
系(xi)統(tong)上線前檢(jian)查工具
◆ 定(ding)制化及(ji)標準化系統安裝配置項(xiang)檢查
◆ 自(zi)動比對參數配置是否正確(que)
◆ 基于配(pei)置標準，提出(chu)配(pei)置建議(yi)
◆ 定義配置項的風(feng)險級別
LINUX 系(xi)統(tong)運維服(fu)務(wu)
服務分類：
服務內容：
高級運維服務內容——系統安全加固
服務(wu)說明(ming)：
為了(le)客戶(hu)(hu)系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)運行的安(an)全穩(wen)定，解決客戶(hu)(hu)生產環境中系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)存在安(an)全漏洞，避免(mian)系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)不良入侵與訪問。規范(fan)客戶(hu)(hu)Linux 操作(zuo)系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)，提高(gao)系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)安(an)全性，促進操作(zuo)系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)安(an)全加固(gu)標準(zhun)化作(zuo)業，確保(bao)業務(wu)系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)的安(an)全、可(ke)靠運行，中亦科技提供 Linux 操作(zuo)系(xi)(xi)(xi)(xi)統(tong)(tong)(tong)安(an)全加固(gu)服務(wu)。
服務(wu)細(xi)則：
●加固(gu)實施流程
●加固細(xi)項內容
● 加固(gu)腳本
實施流程：
詳(xiang)細內容（部分）
加固腳本（部分）
高級運維服務內容——Kdump分析
服務介紹(shao)：
中(zhong)亦科技為(wei)客(ke)戶(hu)(hu)提供 linux 系統 kdump 分(fen)析服(fu)務，當主機由于軟件(jian)(jian)(jian)或硬件(jian)(jian)(jian)原因導致(zhi)系統崩潰(kui)(kui)， 系統一般都會把崩潰(kui)(kui)前(qian)內(nei)存鏡像保存下來生成轉(zhuan)儲(chu)文(wen)件(jian)(jian)(jian)，通過分(fen)析轉(zhuan)儲(chu)文(wen)件(jian)(jian)(jian)獲(huo)(huo)取(qu)內(nei)核崩潰(kui)(kui)原因。kdump 是一種基于 kexec 的 Linux 內(nei)核崩潰(kui)(kui)捕獲(huo)(huo)機制(zhi)，將 kernel 崩潰(kui)(kui)前(qian)的內(nei)存鏡像保存，中(zhong)亦客(ke)戶(hu)(hu)二線(xian)、三線(xian)專家通過分(fen)析該(gai)文(wen)件(jian)(jian)(jian)找出 kernel 崩潰(kui)(kui)的原因，從而避免再次出現計劃(hua)外(wai)的宕機。
服務細(xi)項：
●kdump原理說明
●啟(qi)用Kdump
●kdump分(fen)析
● 完成(cheng)kdump分析(xi)報告(gao)
服務流程：
啟用(yong)Kdump：
確(que)保(bao)客戶操作系(xi)統(tong)啟(qi)用(yong)(yong) kdump，當(dang)主機(ji)發生 crash 或內核(he)崩潰(kui)會生成(cheng)內核(he)轉(zhuan)儲(chu)文件。為了(le)保(bao)證(zheng)所有 linux 系(xi)統(tong)啟(qi)用(yong)(yong) kdump，現場工(gong)程師會根據(ju)官方(fang)步驟逐一檢查維護(hu)主機(ji)確(que)保(bao)啟(qi)用(yong)(yong) kdump。
下面(mian)為檢查和啟用 kdump 步(bu)驟(zou)：
● 確保(bao)客戶系統安裝(zhuang)kexec-tools包
確認rpm -q kexec-tools
安裝yum install kexec-tools
● 添加啟動參(can)數
在(zai) /boot/grub/grub.conf 里面添加crashkernel 選項
RHEL 6 i386 and x86_64 系統(tong)使用crashkernel=128
● 啟動 kudmp 服務
chkconfig kdump on
service kdump start
kdump 分(fen)析(xi)：
● kdump 轉儲文件(jian)文件(jian)分(fen)析工具 crash 介紹
當(dang) Linux 系(xi)統內(nei)核(he)發(fa)生(sheng)崩潰的(de)時候，可(ke)以通過 kdump 等方式收集內(nei)核(he)崩潰之前的(de)內(nei)存，生(sheng)成一(yi)個(ge)轉(zhuan)儲文(wen)件(jian)vmcore，二(er)線專(zhuan)家(jia)通過分(fen)析該 vmcore 文(wen)件(jian)就(jiu)可(ke)以診斷出內(nei)核(he)崩潰的(de)原因。crash 就(jiu)是一(yi)個(ge)被廣泛使用的(de)內(nei)核(he)崩潰轉(zhuan)儲文(wen)件(jian)分(fen)析工具(ju)
● kdump分(fen)析工具
kexec-tools是(shi)kdump分析(xi)工具
kernel-debuginfo調試(shi)kdump生成的(de)vmcore 文件(jian)
確保kexec-tools kernel-default-debuginfo kernel -debuginfo三個軟件包(bao)安(an)裝
● 啟動 crash
crash /usr/lib/debug/lib/modules/2.6.32-220.el6.ppc64/vmlinux vmcore
● 完成 kdump 分析報告
高級運維服務內容——漏洞修復和補丁管理
服務內(nei)容：
中(zhong)亦科技(ji)將定期分析(xi)紅帽(mao)和(he) suse 廠商(shang)提供(gong)的(de)補丁(ding)，對可能(neng)(neng)遇到的(de)高風險補丁(ding)做(zuo)出(chu)(chu)(chu)分析(xi)總結，同時(shi)羅(luo)列出(chu)(chu)(chu)了廠商(shang)官網(wang)給出(chu)(chu)(chu)的(de)關于安全性(xing)的(de)高風險補丁(ding)，評估這(zhe)些補丁(ding)對現有基線版本(ben)的(de)可能(neng)(neng)影響程度。
中亦科技(ji)根據多年運維(wei)的(de)(de)積(ji)累，形成了非(fei)常完善的(de)(de)補丁分析方法，概括補丁分析的(de)(de)過程及(ji)方法如下(xia)：
●定(ding)期收(shou)集原(yuan)廠(chang)商補(bu)丁更新(xin)情況
●分(fen)析(xi)新發布補丁(ding)針對 bug 的修(xiu)復情況，著重對其中(zhong)高危(wei)補丁(ding)進行(xing)詳細分(fen)析(xi)，并(bing)制定解決方案
●客戶當前環境補丁(ding)情況統計及分(fen)析
●客(ke)戶既有(you)環境觸(chu)發的 bug 情況統計
●中亦科(ke)技(ji)運維的(de)其他(ta)客戶(hu)補丁問題借鑒案例
●綜(zong)合分析(xi)客戶當前環境(jing)的補丁情(qing)況，進(jin)行兼容(rong)性、可行性分析(xi)，并給出(chu)建議(yi)
服(fu)務細項(xiang)：
●漏洞獲取、測試、和(he)安裝步驟
●現有平臺主要高(gao)危漏洞
漏洞(dong)獲取、測(ce)試、發布和(he)安裝步驟：
●對漏洞補丁的(de)獲(huo)(huo)得途徑(jing)進行嚴格管理：系統補丁必須通(tong)過正式(shi)的(de)方式(shi)從可(ke)信(xin)的(de)供貨商(shang)（或廠商(shang)）獲(huo)(huo)得；
●漏洞補丁(ding)測試：
◆明確補丁測試(shi)的職能部門和測試(shi)流程；
◆對補丁進(jin)行嚴格(ge)的測試(shi)，測試(shi)內容包括與現有系統的兼(jian)容性(xing)測試(shi)；
◆測(ce)試內容必須包括回退測(ce)試；
◆測(ce)試方(fang)式包(bao)括：開發(fa)環境(jing)測(ce)試、壓力環境(jing)測(ce)試、模擬生產環境(jing)測(ce)試等；
●漏洞(dong)補丁(ding)安裝(zhuang)：
◆必須采用(yong)可回退安裝方式，并在正常試用(yong)一(yi)個月后將補丁(ding)正式提(ti)交(jiao)（COMMIT）；
◆版本升級前(qian)必須做系統全(quan)備份，可能的(de)話建議同時做生產(chan)數(shu)據的(de)全(quan)備份。
高級運維服務內容——復雜故障處理
服務(wu)說(shuo)明：
中亦(yi)科(ke)技(ji)通過(guo)整合(he)公司資源和原廠(chang)資源，對于客(ke)戶出(chu)現(xian)疑難問題(ti)、復雜問題(ti)，提供(gong)一套標準流(liu)程，確保(bao)問題(ti)可以盡快得到解決。
復(fu)雜故障處理(li)流程：
● 出現問題首先現場(chang)工程師(shi)和硬件工程師(shi)確定是否為硬件問題
● 如果硬(ying)件問題協調客(ke)戶更換硬(ying)件應用
● 如果(guo)無(wu)硬件報錯升級公(gong)司二線專(zhuan)家
● 分析(xi)是否(fou)為(wei)性能問(wen)題
● 如果不是性能(neng)問題，收集 sosreport 或(huo) supportconfig
● 通過 sosreport 或 supportconfig 日志分析主(zhu)機出現故障原(yuan)因(yin)
● 如果無法(fa)判斷進(jin)一步分析 dump 日志
● dump 無法分(fen)析出故障升(sheng)級 case 到公司三線專家
高級運維服務內容——安裝配置標準化
服務說(shuo)明(ming)：
根據中(zhong)亦最近運維實(shi)踐(jian)，推薦系統版本基線，并制定標準化統一安裝配(pei)置手冊。針(zhen)對特(te)定環境，推薦系統調整參數清單(dan)及最佳實(shi)踐(jian)設置。
● 操(cao)作系(xi)統級(ji)別(bie)參數調整
● 操(cao)作系統(tong)用戶(hu)跟文件系統(tong)規劃(hua)
● 關(guan)聯軟件參數配置
● 根據需要，在特定環境(jing)下個(ge)性化參數修改
● 調(diao)整及(ji)優(you)化配置參數
高級系統運維服務內容——監控最佳實踐
服務(wu)說明：
中亦科技根(gen)據(ju)多年積累，形成了非常完(wan)善的監控體系(xi)，可幫助(zhu)客戶大幅提(ti)升監控覆蓋(gai)率。
監控的主要維度：
● 對系(xi)統(tong)性能相關的監控，如 CPU、內存、IO、磁(ci)盤等；
● 對文(wen)件(jian)系統(tong)使用情況的監控(kong)；
● 對進程、換頁(ye)、內(nei)核的監控等；
● 日志文件、報警(jing)的監(jian)控等；
● HA 狀(zhuang)態和(he)報錯
高級系統運維服務內容——rhcs集群
服務說明：
我(wo)方將提供 rhcs 集(ji)群的安(an)裝(zhuang)配置(zhi)、故障解決及版本升級的各方面(mian)現場技術支持，并可(ke)定(ding)期組(zu)織(zhi)對(dui)客戶的高可(ke)靠(kao)性軟件進行檢查，制定(ding)日(ri)常的維(wei)護標(biao)準和策(ce)略，保證高可(ke)用軟件的可(ke)用性，實現更短的宕機(ji)時間。
服務(wu)細則(ze)：
● 安裝配(pei)置：解決用戶(hu)在安裝配(pei)置時遇到的(de)(de)疑(yi)問，協助業務(wu)代(dai)理腳本的(de)(de)測試，保障(zhang) HA 的(de)(de)正常(chang)運行。
● 故障解決：分(fen)析(xi) RHCS 集群運行過程(cheng)中(zhong)出現的各種故障和異常，查找問(wen)題原因，并予以徹(che)底解決。
● 版本升(sheng)(sheng)級(ji)(ji)：在服(fu)務內，我們及(ji)(ji)時跟蹤 RHCS 集群的(de)重要補丁及(ji)(ji)升(sheng)(sheng)級(ji)(ji)包，及(ji)(ji)時提(ti)出升(sheng)(sheng)級(ji)(ji)建議，在同客(ke)戶協商(shang)后進(jin)行 RHCS 集群的(de)升(sheng)(sheng)級(ji)(ji)工作。
對雙機(ji)軟(ruan)件(jian)進(jin)行安裝升級與維護服(fu)務，以確保在發生故障的情況下保證(zheng)備(bei)份(fen)機(ji)能夠正常(chang)接管生產機(ji)的工作。
主要內容如下：
● 提供(gong)高可用(yong)集群軟件方案規劃設(she)計服務(wu)；
● 提供高可用性(xing)軟件集群方案實施服(fu)務；
● 實施安裝完成后，提供高(gao)可用集群軟件實施文(wen)檔資料(liao)；
● 根據要(yao)求，提供高可用(yong)性軟件日常維護管理手冊；
● 對集群版(ban)本升級的計(ji)劃及準備提供建議；
● 在新版(ban)本集群軟件上調試系統配置并(bing)整(zheng)合用戶數據(ju)；
● 對已(yi)安裝的新(xin)版(ban)本集群軟件(jian)進行測(ce)試及確定其基本功能；
● 更具(ju)應用需求，將指定(ding)應用系統添加到高可用性軟(ruan)件中(zhong)；
● 配置(zhi)快照文(wen)件(jian)(jian)和應用(yong)啟動(dong) / 關閉(bi)的(de)腳本文(wen)件(jian)(jian)；
● 根據系統的改動，修(xiu)改集群(qun)軟(ruan)件軟(ruan)件的資源與配置；
● 對(dui)新版本、升級(ji)和(he)修改后的集(ji)群高可用性軟件(jian)進(jin)行功能測試；
● 對貴方在使用(yong)高可用(yong)性軟件過(guo)程中遇(yu)到的疑(yi)難問(wen)題提供(gong)服(fu)務支(zhi)持；
● 定期的系統備(bei)份；
● 跟蹤(zong)廠商(shang)集群軟件技術(shu)(shu)發展，及時(shi)與(yu)客(ke)戶相關(guan)技術(shu)(shu)人員進行技術(shu)(shu)交(jiao)流；
● 雙機軟件切換測試。
