巡检必须关注的指标有哪些 - 副本.docx

《巡检必须关注的指标有哪些 - 副本.docx》由会员分享，可在线阅读，更多相关《巡检必须关注的指标有哪些 - 副本.docx（10页珍藏版）》请在优知文库上搜索。

1、1.系统整体架构以下内容作为基本IT系统信息被首先调直记录，供分析参考使用。网络设备配置-设备型号，IOS版本，模块型号和数虱用途 存储系统配置-设备型号，IO带宽，Cache容量,磁盘数量，接入模式,存储容量，1.UN配置,所属应用 主机系统配笆-设备型号，CPU配舌（类型，主频，数量），内存容量,网卡配置（数量,速率），内黄硬盘配置（数量，容R,Raid）,所属应用 数据库软件-产品名称，版本号，所属应用 中间件软件-产品名称，版本号，JDK版本，所属应用应用系统一产品名称,版本号，架构平台,系统架构类型2 .机房环境项目描满足标准I机房功能服务J何种业务系统N/A温度机加潞度范用摄氏16

2、-25度湿度机房源度范W3(n-55%Iw保护稳压维电作用,是否部署存在UPS设备,供电时间根据客户实际情况确定防雷保护是否存在是接地保护是否存在是防静电保护是分存在是地板承布能力最大承用.800KG平方米防火设地是否存在是防瞅设地足否存在是门禁控制足否存在监视繇是否存住是卫生状况环境清洁是以上的条件可以现场观察和询问用户完成,3 .网络系统网络设备I项目描述满足标准设备外观状况无破损是设法状态灯是否Tf告警灯闪亮无设得运转状况功能正常是带宽利用率是否在80%以内是CPI利用率是否在80%以内日志系统是否有情误无线路冗余冗余线路的负我能力傀能终满足生产系统负载需求.是网络系统赛控机制是否存在防

3、火墙项目描述满足标准部署情况是在部署在系统中是访问控制策略是否配置是在螳访问审计是否配置是保护范树保护唾差设符N/A设招外观状况无破损设备运转状况功能正常是IPS项目描述满足标准部署情况是古部署在系统中是花纹攻击防御是否配置是在线攻击中il是否配置是保护范围保护哪些设翁N/A设得外观状况无破损是设备运转状况功能正常是IDS项目描述满足标准部署情况是否部署在系统中是旁路访问审计是否配置是旁路攻击审计是否配置是保护范围保护疆些设备N/A设得外观状况无破损是设缶运转状况功能正常&VPN项目描述满足标准部署情况是否部署在系统中是安全策略配置包过灌规则是保护范圉保护骑些设法N/A设备外观状况无破摘是设备

4、运转状况功能正常是4.存储系统足除相设得外/软值无楣从设*出长状也动於正常IiHUK，务灵气他齐利制术”惭足QN冷足HntSpnrv足*nxiH*en(M伪何冷例ttlt三uHWMjmwant匕据AK率泞缶口JIH容HI的M用HWVA是济怖尸奥於1无5.主机系统JflS境逑4世*外观状况无BHB口看玷M状况功能正常“停统统H乩有“东微Wl掰林状&可用足IPJUMeaWAKitllUlX/AM络”后状况般第於百幅通VA文件隹统类WN/A分区朝余状况是否#在呼将WS分K无分区介理性Swp分区达刎物辨内存的2倍.VAR分区是否达到20B外“储接入设招设餐型号N/A外存储接入设各球率佐9速率NhRAI

5、DtfM出氟业务突型和8M需求刘新是卉透介应用数粼凰岩位置XCH1货M饰况利用率小于85%.运行R列小F(M；个致的1倍.阻塞队列小J运行dN.交检队外为零.亚际央建小于CPU个效的250倍.CPtUtWttft是台名个E金茂川Tite站1：要佻粒送好是否存在再用察统55汨域名的iS!否内存使用情况fl*ftf9.页面得出不抑续增Ml不存在贞!打描活动IO状祝心古存在!OMjKft掰络例统y均利卅本低80丛*M%杂村，支病I.K收整过8个字.ZUK为无意文字制制台.X缶员梨字笄M介.4.大小耳熟创a合.Hn.锅MHA过胤茶加口次次AuMAKWl史今为新比悯寿防蕊搐施安装娴毒防火战系统H忐不向在

6、验注借馔警告是上机系统监控机IM是否存在是6.数据率系统以OraCle数据库为例孽目捧述满足标相运行状花功能正常是表空间使川率使用率小于TWtt大表敷毋餐mI分析X故界敏增K率WtfiW川容量的可网HMVA数飘幺外存储奏型N/AWA数州女件怎位置SCA配置是否优化化置Ia配R是育优化配RrocciIV8是先优化间网Sessicmx配置是台优化旭观eftVW比冬道介应用MtfIOIVR是否他置分区表使川在致摄在很大的情况FttffVWttJMfftSttRI大型般批阳系线中是ffiiftHX设有产戴情佚Val配JISCA中学BufferN(W询Rcrfoait%-9BuffvrHH%90%In-

7、MworySortA91.ibraryHh、衡SoftPnrspV95、Executetohtrm*、皿late*Hit%9htrweCRtohir*EIPd、)4的蒙中件Jt9WHHfl足1d.限制口令期次欧fflrww11无过多权第*ttfU1trHmitml4r7.中间件系统运行状态功能是否正常是JVM配置是否优化配置是执行战程配置是否优化配置是执行队列配反是有优化配直是连接池限55是否优化配国是集胖配程是否就若是JVMGC情况是否正常是中间件错误日志是否有产玳钳误否中间件监控机制足否存在是项目描述满足标准8.应用系统项目描述满足标准运行状态功能正常是关键业务执行效率性能相应时间满足客户

8、需求是程定性状况满足客户需求是可承受的最大负教最大并发用户负载N/A口令管理密码复杂程度高，1 .长度超过8个字符.2 .设置为无意义字符组合.3 .多类型字符组合.4 .大小写混合组合.定期修改，强利口令过期.限制口令重试次数.是用户访问接入形式广域网，局域网，专线,VPN局域网，专线，VPN数据传依影式是否加密是权限控制机制分级权限控制是否存在，访问应用中任何资源都需要身份验证为前提.是版本控制机制是否存在是应用审计机;M是否存在是9.备份与恢复系统备份与恢发系统是IT系统中里要的容灾措施，IT系统应该根据自身业务特点选取以下备份与恢复方案.1.笛份系统设备系统备份： 部件的冗余包括网络设

9、备，主机设备，存储设备内部部件的冗余，保证在设备本身避免单点故障。 设备的冗余网络层设备冗余包括交换设备的HA和线路冗余，交换设备的HA可以实现故障发生时自动切换.主机层设备冗余可以采用冷备与热备两种方式，热备即主机集群，实现故障发生时自动切换.存储层的设备冗余指阵列间的镜像和异地豆制方案。 数据系统备份系统级归档备份一般采用磁带备份方式,备份设备可选取磁带机或磁带阵制定备份策略，可以按一段时间周期，将完全备份、增员备份和差分备份组合使用制定备份策略.系统级归档备份的备份数据与在线生产数据存在备份间隔差异，对数据库数据采用这种备份时应将数据库设置为归档模式，来消除这种差异，保证数据的完整性.存

10、储级数据备份本地镜像同城容灾镜像异地数据传输，分为同步和异步模式.应用系统备份应用系统备份基于网络备份，主机系统备份和数据备份的整合，方案中涉及以下因素：本地应用系统备份，远程应用系统备份手动应用切换，自动应用切换应用系统备份是备份方案中级别最高的备份形式，而其中自动应用切换的远程系统备份方案则是最高级备份方案，保证应用的完整性.2.恢豆系统备份系统完成IT系统的容灾保证的一般工作,恢巨的成功与否是衡量备份方案有效的唯一标志.备份是多次重复工作，而恢复操作则较少发生，这种情况下，脸证备份有效性就尤为更要.通过制定以下策略与措施，保证恢豆策略的有效性：制定恢复应急预案制定恢且流程定期进行巡检、培训与演习