云计算中心运维服务职业技能等级标准(2020年1.0版)联想(北京)有限公司制定2020年2月发布—2—目次前言﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍31范围﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍42规范性引用文件﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍43术语和定义﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍44适用院校专业﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍65面向职业岗位(群)﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍76职业技能要求﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍7参考文献﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍16—3—前言本标准按照GB/T1.1-2009给出的规则起草。本标准起草单位:联想(北京)有限公司、全国工业和信息化职业教育教学指导委员会、全国高等院校计算机基础教育研究会、聊城市大数据局、大连东软教育科技集团有限公司、腾讯云计算(北京)有限责任公司、阿里云计算有限公司、深圳职业技术学院、常州信息职业技术学院、无锡职业技术学院、福建信息职业技术学院、金华职业技术学院、柳州铁道职业技术学院、重庆工程职业技术学院、无锡商业职业技术学校、深圳信息职业技术学院、广州番禺职业技术学院、广东交通职业技术学院、山东商业职业技术学院等。本标准主要起草人:李祥林、陳靖、鲁维、刘伟、王玉伟、张劲、金頔、雒鸿哲、牟宏伟、李金柱、郑煜、温涛、李畅、李跃田、董本清、马晓明、眭碧霞、龚方红、李宏达、陈海荣、黄锋、杨智勇、杨国华、蔡铁、余明辉、黄君羡、徐红等。声明:本标准的知识产权归属于联想(北京)有限公司,未经联想(北京)有限公司同意,不得印刷、销售。—4—1范围本标准规定了云计算中心运维服务职业技能等级对应的工作领域、工作任务及职业技能要求。本标准适用于云计算中心运维服务职业技能培训、考核与评价,相关用人单位的人员聘用、培训与考核可参照使用。2规范性引用文件下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本标准。凡是不注日期的引用文件,其最新版本适用于本标准。GB/T22080-2016信息技术安全技术信息安全管理体系GB/T28001-2011职业健康安全管理体系GB/T19001-2008质量管理体系SJ/T11623-2016信息技术服务从业人员能力规范GB/T33850-2017信息技术服务质量评价指标体系SJ/T11691-2017信息技术服务服务级别协议指南GB/T17532-2005术语工作计算机应用词汇ITILV4术语表(国际通用-信息技术基础架构库)3术语和定义3.1服务器Server是提供计算服务的设备。由于需要提供高可靠的服务,因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高在数据中心中,分为文件服务器、数据库服务器、应用程序服务器、Web服务器等。3.2网络设备NetworkEquipment—5—网络设备是连接到网络中,用于网络数据传输及管理的物理实体。数据中心中常用的网络设备有:交换机、网桥、路由器、网关、网络接口卡、无线接入点等。3.3存储设备StorageDevice云计算中心存储设备分为:NAS、DAS、SAN三类:NAS:NAS(NetworkAttachedStorage)网络附加存储;DAS:DAS(Direct-attachedStorage)直连存储;SAN:SAN(StorageAreaNetwork)存储区域网络。3.4安全设备SafetyEquipment云计算中心安全设备包括:防火墙、入侵检测等设备防火墙:计算机网络于其内、外网之间构建一道相对隔绝的保护屏障,以保护用户资料与信息安全性的一种技术;入侵检测:通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析,从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。3.5监控平台MonitoringPlatform云计算中心主流监控平台:ZabbixZabbix:基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。3.6云主机CloudServer云主机是一种主机虚拟化技术,采用虚拟软件(VZ或VM)在一台主机上虚拟出多个类似独立主机的部分,能够实现单机多用户,每个部分都可以做单独的操作系统。3.7云存储CloudStorage云存储是一种网上在线存储(CloudStorage)的模式,即把数据存放在通常由—6—第三方托管的多台虚拟服务器,而非专属的服务器上,客户可自行使用此存储资源池来存放文件或对象。3.8日志Log系统日志数据是数据中心管理的重要数据之一,可以很好地反映系统的运行状况。系统出现问题的时候,可以通过反查日志进行查因、排故。3.9负载均衡LoadBalance负载均衡建立在现有网络结构之上,它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。3.10容器镜像Docker容器(Docker)是一个开源的应用容器引擎,让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中,然后发布到任何流行的Linux或Windows机器上,也可以实现虚拟化。容器是完全使用沙箱机制,相互之间不会有任何接口。3.11容量Capacity配置项目或服务可以提供的,同时达到约定的服务级别目标的最大吞吐量,对某些类型的配置项,容量可以是存储量、尺寸或体积。3.12SLA、OLASLA:ServiceLevelAgreement的缩写,意思是服务等级协议;OLA:OperationalLevelAgreement的缩写,意思是操作级别等级协议。4适用院校专业中等职业学校:计算机应用、计算机网络技术、网站建设与管理、软件与信息服务、网络信息安全、移动应用技术与服务等专业;—7—高等职业学校:计算机应用技术、计算机系统与维护、云计算技术与应用、计算机网络技术、物联网应用技术、软件技术、信息安全与管理、电子商务技术、计算机信息管理等专业;应用型本科学校:计算机科学与技术、网络工程、软件工程、计算机软件等专业。5面向职业岗位(群)主要面向云计算数据中心领域、互联网机构、企事业单位的IT部门及岗位,主要完成云计算数据中心的IT设备运维、主流厂商的X86服务器的运维、SAN物理存储的运维、主流网络设备的运维、Server版操作系统的部署与应用、主流虚拟化平台的部署、公有云平台的应用、私有云平台的部署运维等工作。6职业技能要求6.1职业技能等级划分云计算中心运维服务职业技能等级分为三个等级:初级、中级、高级,三个级别依次递进,高级别涵盖低级别职业技能要求。【云计算中心运维服务】(初级):面向IT互联网企业、企事业单位、计算机设备生产及制造厂商,计算机系统集成、信息技术服务类企业中,计算机组装与维护,信息产品售后服务,计算机维修等岗位,从事云计算中心的基础硬件安装、硬件运行监控、权限管理、物理设备安全管理、资源管理、云主机基础操作;【云计算中心运维服务】(中级):面向IT互联网企业、企事业单位、计算机设备生产及制造厂商,计算机系统集成、信息技术服务类企业中,计算机系统与运维,云计算系统与运维,云计算开发与服务等岗位,从事云计算中心的硬件接入、应用软件部署、硬件运行维护、软件系统运行维护、资源管理、服务请求响应处理;【云计算中心运维服务】(高级):面向IT互联网企业、企事业单位、计算机设—8—备生产及制造厂商,计算机系统集成、信息技术服务类企业中,计算机系统设计,计算机网络部署、计算机网络维护岗位,从事云计算中心的软件部署、监控平台运行维护、资源管理、故障响应处理、云主机参数设置、平台性能优化。6.2职业技能等级要求描述表1云计算中心运维服务职业技能等级要求(初级)工作领域工作任务职业技能要求1.云计算中心硬件部署1.1服务器安装1.1.1能根据机柜、服务器整机硬件结构设计说明书,完成服务器上架/上电任务1.1.2能根据工作任务书,按照标准操作手册完成BIOS配置、BMC设置、服务器基础配置任务1.1.3能读懂主流X86服务器的产品手册,完成服务器硬件升级改造(如:内存支持数量、硬盘支持数量、服务器兼容列表等)1.2基础系统安装1.2.1能根据工作任务书,按照x86服务器标准操作手册完成操作系统Windows安装任务1.2.2能根据工作任务书,按照x86服务器标准操作手册完成操作系统Linux安装任务1.2.3能根据工作任务书,按照x86服务器标准操作手册完成操作系统Server版系统驱动安装任务1.3网络设备安装1.3.1能根据工作任务书,按照标准操作手册完成常用的路由器,交换机,KVM等硬件设备的上架/上电/自检任务1.3.2能根据工作任务书,按照标准操作手册完成网络线缆连接任务1.3.3能根据工作任务书,按照标准操作手册完成常用的路由器,交换机,KVM等硬件设备的初始化配置1.4存储设备安装1.4.1能根据工作任务书,按照标准操作手册完成DAS、NAS、SAN等存储设备上架/上电/自检任务1.4.2能根据工作任务书,按照标准操作手册完成存储数据线缆连接任务1.4.3能读懂主流存储的产品手册,完成存储的硬件升级(支持硬盘数量、控制器端口功能、缓存增加等)—9—工作领域工作任务职业技能要求1.5安全设备安装1.5.1能根据工作任务书,按照标准操作手册完成防火墙,入侵检测设备的上架/上电/自检任务1.5.2能根据工作任务书,按照标准操作手册完成安全设备硬件连接任务1.5.3能根据工作任务书,按照标准操作手册完成防火墙,入侵检测设备的初始化任务2.云计算中心账户管理2.1设备账户管理2.1.1能根据工作任务书,按照标准操作手册完成云平台设备账户开设、修改、删除任务2.1.2能够根据工作任务书,按照标准手册完成云平台设备账户的保存、查询、分发任务2.1.3能够根据工作任务书,按照标准手册完成云平台设备账户的权限设置任务2.2平台账户管理2.2.1能够根据工作任务书,按照标准手册完成云平台账户开设、修改、删除、查询、分发任务2.2.2能够根据工作任务书,按照标准手册完成云平台账户权限设置任务3.云计算中心硬件运维3.1监控平台值守3.1.1能进行主流的云计算数据中心监控软件的基本操作任务3.1.2能根据SLA服务级别,对监控信息进行优先级排序3.1.3能根据事件管理、问题管理、升级管理的流程概念,完成监控信息完成对应的操作。3.2设备运行状态巡检3.2.1能根据服务器硬件的诊断灯判断标准,完成服务器电源,风扇,磁盘,网络状态的检查,记录并触发相应的处理流程3.2.2能根据存储硬件的状态灯判断标准,完成存储磁盘、连接、电源、电池等状态的检查,记录并触发相应处理流程3.2.3能根据网络设备的状态灯判断标准,完成网络设备状态的检查,记录与触发相应处理流程3.2.4能根据安全设备的状态灯判断标准,完成安全设备状态的检查,记录与触发相应处理流程3.2.5能通过查询硬件产品手册,完成常见故障的判断与修复4.云计算中心物理安全管理4.1人员进出管理4.1.1能根据数据中心人员级别与区域准入级别规则,完成对工作区域及人员的准入任务4.1.2能根据数据中心人员管理规则,完成第三方运维人员准入申请、审核、登记、准入任务4.1.3能根据数据中心人员管理规则,完成IT设—10—工作领域工作任务职业技能要求备巡检人员的时间管理4.2设备安全管理4.2.1能根据云数据中心设备进出管理规定,完成设备进出的登记、审核的任务4.2.2能根据云数据中心设备管理规定,完成数据中心设备登记备案任务4.2.3能根据云数据中心设备管理规定,完成数据中心设备变更在操作4.3移动存储介质管控4.3.1能根据云数据中心数据安全规则,完成移动存储设备的数据拷贝动作4.3.2能根据云数据中心数据安全规则,完成IT设备的USB端口、网络端口、管理端口的开启与禁用任务4.3.3能根据云数据中心数据安全规则,完成光驱的管理,包括设备自带光驱的安装与拆卸、USB光驱设备的管理5.云计