1、項目名稱創(chuàng)建日期： 2007-12-06最后修訂日期： 2007-12-28文控編號: 項目自定義客戶 LOGO系統(tǒng)運(yùn)行管理制度-9-文檔控制更改記錄日期作者版本更改記錄審閱審批日期姓名職位日期職位姓名簽名目錄文檔控制 21. 文檔說明 41.1. 概述 41.2. 文檔樣式使用說明 42. 目的 53. 適用范圍 54. U9ERP系統(tǒng)管理員應(yīng)該具備的條件 55. ERP系統(tǒng)密碼管理 66. MS SQLSERVER數(shù)據(jù)庫安全 67. 備份策略 68. 恢復(fù)策略 69. 災(zāi)難恢復(fù)程序 810. 值班制度 811. 系統(tǒng)監(jiān)視 812. 網(wǎng)絡(luò)管理 1113. 系統(tǒng)問題解決流程 1114. 附加說

2、明 12附錄 A 131. 文檔說明1.1. 概述該文檔將包括以下幾個部分1.2. 文檔樣式使用說明文檔編輯時，可直接選擇如下樣式，以便快速、方便、標(biāo)準(zhǔn)的完成文檔編寫工作（此段文字可在正式編寫文檔時刪除）。一級標(biāo)題：宋體，二號，加粗；樣式：標(biāo)題一 。二級標(biāo)題：黑體，三號；樣式：標(biāo)題二 。三級標(biāo)題：黑體，小四號；樣式： 標(biāo)題三正文：宋體，五號；樣式： Smt正文一、Smt正文二（縮進(jìn)四格）。附錄：宋體，三號；樣式： Smt附錄 。2. 目的為保障ERP系統(tǒng)安全、穩(wěn)定、 可靠、 長周期運(yùn)行，確保ERP客戶機(jī)與服務(wù)器的通訊通暢，加強(qiáng)ERP應(yīng)用系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、服務(wù)器、數(shù)據(jù)庫系統(tǒng)的管理，特制定本規(guī)定。3

3、. 適用范圍ERP系統(tǒng)管理員、網(wǎng)絡(luò)管理員、數(shù)據(jù)庫管理員等ERP系統(tǒng)技術(shù)支持人員。4. U9ERP 系統(tǒng)管理員應(yīng)該具備的條件ERP系統(tǒng)管理員：a) 熟悉WINDOWS SERVER20等網(wǎng)絡(luò)操作系統(tǒng)。03b) 熟悉MS SQLSERVER200數(shù)據(jù)庫。 5c) 全面掌握ERP系統(tǒng)。d) 具備網(wǎng)絡(luò)系統(tǒng)知識。e) 具有較強(qiáng)的責(zé)任心與安全保密意識。網(wǎng)絡(luò)管理員：a) 熟悉WINDOWS SERVER20等網(wǎng)絡(luò)操作系統(tǒng)。03b) 了解MS SQLSERVER200數(shù)據(jù)庫。 5c) 了解ERP系統(tǒng)的體系結(jié)構(gòu)。d) 具備網(wǎng)絡(luò)管理能力。e) 具有較強(qiáng)的責(zé)任心與安全保密意識。數(shù)據(jù)庫管理員：a) 熟悉WINDOWS

4、 SERVER20等網(wǎng)絡(luò)操作系統(tǒng)。03b) 掌握MS SQLSERVER200數(shù)據(jù)庫。 5c) 了解ERP系統(tǒng)的體系結(jié)構(gòu)。d) 具備網(wǎng)絡(luò)系統(tǒng)知識。e) 具有較強(qiáng)的責(zé)任心與安全保密意識?？蛻?LOGO系統(tǒng)運(yùn)行管理制度5. ERP 系統(tǒng)密碼管理(1) 密碼分配原則：ERP系統(tǒng)密碼由ERP系統(tǒng)管理員掌握。網(wǎng)絡(luò)管理員密碼由網(wǎng)絡(luò)管理員掌握。ERP數(shù)據(jù)庫密碼由ERP數(shù)據(jù)庫管理員掌握。(2) 密碼設(shè)置下原則：a) 密碼不得少于六個字符且前三個字符不能與用戶ID 的前三個字符相同。b) 密碼不得與前五次的密碼相同。C)為防止密碼被破解，密碼必須每月修改一次。6. MS SQLSERVER 數(shù)據(jù)庫安全為保護(hù)數(shù)據(jù)

5、庫的安全，U9ERP系統(tǒng)管理員應(yīng)遵循如下規(guī)則：1) 只能由數(shù)據(jù)庫管理員通過MS SQLSERVE修改Rsa 密碼。2) 只能用U9ERP修改EA和 admin 用戶的缺省密碼。3) 對數(shù)據(jù)庫的訪問只限于用U9ERP。4) 不允許用其他任何工具對U9ERP表的任何訪問。7. 備份策略1) 每周一至周日晚24： 00，進(jìn)行U9ERP數(shù)據(jù)庫自動完整備份。2) U9ERP工具中暫不支持差異備份。8. 恢復(fù)策略以下是 4 種按故障嚴(yán)重程度列示的需要恢復(fù)的業(yè)務(wù)情節(jié)：1） 單個硬盤或單個磁盤陣列卡損壞U9ERP 數(shù)據(jù)庫文件都配置在Raid5 硬盤組上。Raid5 硬盤組中的某一個硬盤的損壞不會導(dǎo)致系統(tǒng)的停機(jī)

6、，但需要及時更換損壞的硬盤。單個磁盤陣列卡的損壞也不會 導(dǎo)致系統(tǒng)的停機(jī)，但需要及時更換損壞的磁盤陣列卡。此類故障的恢復(fù)步驟為： 聯(lián)系硬件供應(yīng)商。-13-硬件供應(yīng)商提供相同型號的新硬盤或磁盤陣列卡并用新硬盤或磁盤陣列卡替換損壞的硬盤或磁盤陣列卡。這些步驟可以在不停機(jī)的情況下操作。本恢復(fù)情節(jié)所需時間取決于硬件供應(yīng)商供貨及到現(xiàn)場服務(wù)所需時間。2） 數(shù)據(jù)庫損壞數(shù)據(jù)庫可能被以下因素?fù)p壞：意外將錯誤數(shù)據(jù)導(dǎo)入正式數(shù)據(jù)庫。錯誤的程序或數(shù)據(jù)結(jié)構(gòu)被傳輸至數(shù)據(jù)庫導(dǎo)致數(shù)據(jù)庫故障。數(shù)據(jù)庫文件被刪除或修改。此類數(shù)據(jù)庫損壞需要立即停機(jī)，并使用U9ERP恢復(fù)工具恢復(fù)U9ERP數(shù)據(jù)庫文件及相關(guān)文件系統(tǒng)。用U9ERP恢復(fù)工具恢復(fù)

7、U9ERP數(shù)據(jù)庫文件，U9ERP工具中暫不支持差異恢復(fù)。U9ERP數(shù)據(jù)庫目前不支持用MS SQLServer 中的數(shù)據(jù)庫恢復(fù)工具恢復(fù)數(shù)據(jù)庫，只能使用U9ERP工具恢復(fù)數(shù)據(jù)庫。本恢復(fù)情節(jié)所需時間約為1 個工作日3） 硬件故障硬件故障主要指以下幾種硬件損壞:各磁盤陣列卡分別有多于1 個硬盤損壞。2 個硬盤陣列卡同時損壞。此類硬件故障需要:聯(lián)系硬件供應(yīng)商，更換損壞的硬件部件?；謴?fù)（或重建，視故障情況而定）操作系統(tǒng)?；謴?fù)（或重建，視故障情況而定）U9ERP。本恢復(fù)情節(jié)所需時間約為硬件供應(yīng)商更換硬件并恢復(fù)操作系統(tǒng)后3 個工作日。4） 服務(wù)器設(shè)備毀滅服務(wù)器設(shè)備的毀滅主要指以下設(shè)備的損壞或毀滅服務(wù)器支持服務(wù)

8、器的數(shù)據(jù)中心機(jī)房服務(wù)器所在的物理建筑服務(wù)器設(shè)備的毀滅可能由以下幾種災(zāi)難導(dǎo)致：火災(zāi)地震洪水人為災(zāi)難如爆炸，偷竊等服務(wù)器設(shè)備的毀滅需要：更換設(shè)備更換基礎(chǔ)設(shè)施更換硬件客戶 LOGO系統(tǒng)運(yùn)行管理制度重建U9ERP服務(wù)器及運(yùn)行環(huán)境恢復(fù)U9ERP數(shù)據(jù)庫及相關(guān)文件服務(wù)器設(shè)備毀滅的恢復(fù)步驟又稱災(zāi)難恢復(fù)，其詳細(xì)步驟及前提準(zhǔn)備參見下一條。9. 災(zāi)難恢復(fù)程序在災(zāi)難發(fā)生時，U9ERP系統(tǒng)管理員應(yīng)依此執(zhí)行以下程序；a）確定能夠臨時取代數(shù)據(jù)中心功能（ 網(wǎng)絡(luò)及UPS功能） 且未受災(zāi)難影響的地點。b）聯(lián)系硬件供應(yīng)商以獲取與原U9ERP數(shù)據(jù)庫服務(wù)器同型的硬件設(shè)備（包括備份設(shè)備），并交付至上述地點。c）聯(lián)系硬件供應(yīng)商恢復(fù)操作系統(tǒng)

9、及其原有配置。d）在新硬件平臺上安裝U9ERP軟件e）從最近一次系統(tǒng)全備份數(shù)據(jù)庫文件中恢復(fù)U9ERP到新的硬件平臺。f ）開放恢復(fù)后的系統(tǒng)，通知業(yè)務(wù)人員，使業(yè)務(wù)人員在新系統(tǒng)中繼續(xù)U9ERP正常業(yè)務(wù)操作。10. 值班制度執(zhí)行信息技術(shù)科計算機(jī)站相關(guān)的值班制度, 值班人員必須熟知機(jī)房環(huán)境的溫度與濕度要求并做好相應(yīng)的調(diào)整與記錄。11. 系統(tǒng)監(jiān)視系統(tǒng)監(jiān)視是U9ERP系統(tǒng)管理員的日常工作。通過對U9ERP系統(tǒng)的監(jiān)視可以及時發(fā)現(xiàn)問題、分析問題、解決問題，從到達(dá)維持系統(tǒng)正常穩(wěn)定運(yùn)行，提高系統(tǒng)性能的目的。U9ERP系統(tǒng)管理員必須按照下面所列的系統(tǒng)監(jiān)視工作清單對U9ERP系統(tǒng)進(jìn)行監(jiān)視，按照系統(tǒng)工作清單所列的頻率執(zhí)

10、行, 同時填寫系統(tǒng)監(jiān)視記錄結(jié)果。系統(tǒng)監(jiān)視包括對Windows Sever2003 、 MS SQLSERVER20、05U9ERP等系統(tǒng)。監(jiān)視結(jié)果的記錄 對系統(tǒng)監(jiān)視的結(jié)果常?？梢詭椭到y(tǒng)管理員分析系統(tǒng)發(fā)生的問題或發(fā)現(xiàn)系統(tǒng)存在的隱 患，所以有必要將重要的監(jiān)視結(jié)果記錄下來，并做適當(dāng)?shù)膮R總。系統(tǒng)日常運(yùn)行檢查表分類小類檢查項目DBServer配置操作 系統(tǒng)確?！罢{(diào)整以優(yōu)化性能”選擇為“后臺服務(wù)”和“系統(tǒng)緩存”虛擬內(nèi)存頁面文件的大小，應(yīng)確保大于等于物理內(nèi)存大小啟用AWE物理內(nèi)存超過4G需啟用AWE禁用3GB開關(guān)啟用3GB后物理內(nèi)存只能用8G，故DBServer 一般不建議啟用3GB配置TempDBTem

11、pDB數(shù)據(jù)文件的數(shù)目應(yīng)與數(shù)據(jù)庫服務(wù)器CPU核的數(shù)目一一對應(yīng)。當(dāng)CPU核的個數(shù)超過8 個，TempDB數(shù)據(jù)文件可以只建立8 個配置DTC服務(wù)安裝DTC組件，修改注冊表，配置數(shù)據(jù)庫連接協(xié)議日常檢查檢查操作系統(tǒng)事務(wù)日志檢查數(shù)據(jù)庫執(zhí)行日志檢查sql 數(shù)據(jù)庫的服務(wù)SQL Server （MSSQLSERVER）是否運(yùn)行正常檢查sql 數(shù)據(jù)庫的服務(wù)SQL Server Agent （MSSQLSERVER） 是否運(yùn)行正常檢查sql 數(shù)據(jù)庫的服務(wù)SQL Server Reporting Services（MSSQLSERVER是否運(yùn)行正常 ）檢查數(shù)據(jù)庫備份是否成功、正常檢查數(shù)據(jù)庫服務(wù)器磁盤空間占用情況，剩余

12、空間情況檢查每天CPU，峰值情況，尤其是在MRP運(yùn)算和成本計算時檢查數(shù)據(jù)庫的數(shù)據(jù)文件大小和增長情況（ U9數(shù)據(jù)庫和tempdb 數(shù)據(jù)庫）檢查數(shù)據(jù)庫的日志文件大小和增長情況（ U9數(shù)據(jù)庫和tempdb 數(shù)據(jù)庫）檢查主數(shù)據(jù)庫服務(wù)器網(wǎng)絡(luò)是否連通正常檢查是否有病毒W(wǎng)eb服務(wù) 器配置操作 系統(tǒng)確?！罢{(diào)整以優(yōu)化性能”選擇為“后臺服務(wù)”和“系統(tǒng)緩存”虛擬內(nèi)存頁面文件的大小，應(yīng)確保大于等于物理內(nèi)存大小啟用3GB開關(guān)（32位 OS系統(tǒng)）修改boot.ini 文件，加入/3gb 和 /userva 開關(guān)配置IIS的應(yīng)用程序池確保應(yīng)用程序池只包含U9的 Portal 程序啟用IIS 的回收工作進(jìn)程功能：最大虛擬內(nèi)存

13、設(shè)置為2800（ M）配置U9Portal設(shè)置日志輸出級別為Error配置UIState 清理方式配置DTC服務(wù)安裝DTC組件，修改注冊表，配置數(shù)據(jù)庫連接協(xié)議日常檢查檢查操作系統(tǒng)事務(wù)日志檢查U9ERP系統(tǒng)的SeriveHostingConsole.exe是否運(yùn)行正常檢查應(yīng)用服務(wù)器磁盤空間占用情況，剩余空間情況檢查每天CPU，峰值情況，尤其是在MRP運(yùn)算和成本計算時應(yīng)用服務(wù)器網(wǎng)絡(luò)是否連通正常MRP運(yùn)算、成本運(yùn)算、和手工數(shù)據(jù)庫備份是否同時進(jìn)行檢查是否有病毒報表服務(wù) 器配置IIS的應(yīng)用程序池為 ReportServer 應(yīng)用程序池啟用IIS 的回收工作進(jìn)程功能：打開3GB時最大虛擬內(nèi)存設(shè)置為2800

14、( M)；未打開3GB時設(shè)置1800( M)日常檢查檢查操作系統(tǒng)事務(wù)日志檢查數(shù)據(jù)庫執(zhí)行日志檢查sql 數(shù)據(jù)庫的服務(wù)SQL Server (MSSQLSERVER)是否運(yùn)行正常檢查sql 數(shù)據(jù)庫的服務(wù)SQL Server Agent (MSSQLSERVER) 是否運(yùn)行正常檢查sql 數(shù)據(jù)庫的服務(wù)SQL Server Reporting Services（MSSQLSERVER是否運(yùn)行正常 ）檢查報表服務(wù)器磁盤空間占用情況，剩余空間情況檢查每天CPU，峰值情況，尤其是在MRP運(yùn)算和成本計算時檢查是否有病毒客戶機(jī)配置操作 系統(tǒng)確保“調(diào)整以優(yōu)化性能”選擇為“程序”和“程序”虛擬內(nèi)存頁面文件的大小，應(yīng)

15、確保大于等于物理內(nèi)存大小配置IE7配置自動檢查網(wǎng)頁的較新版本禁用仿冒網(wǎng)站檢查禁用無關(guān)的插件設(shè)置Portal 站點為信任站點日常檢查遠(yuǎn)程客戶是否可以訪問U9ERP檢查是否有病毒NLB群集群集基本 要求安裝Windows2003 操作系統(tǒng)+SP2補(bǔ)丁或Windows2008 操作系統(tǒng)每個群集節(jié)點至少有兩塊物理網(wǎng)卡客戶機(jī)和服務(wù)器通訊及服務(wù)器之間的通訊被劃分到兩個獨立網(wǎng)段配置NLB群集群集操作模式選擇“單播”端口規(guī)則中相似性選擇為“單一”配置網(wǎng)絡(luò) 環(huán)境為群集IP 添加DNS記錄使用pathping 檢查通訊路由日常檢查群集地址是否可以訪問廣域網(wǎng)訪 問啟用IIS的 GZip壓縮功能新建Web擴(kuò)展運(yùn)行腳本啟用Gzip 壓縮局域網(wǎng)日常檢查網(wǎng)絡(luò)交換機(jī)運(yùn)行情況其他日