数据中心运维职业技能等级标准(2021年版)

数据中心运维职业技能等级标准（2021年1.0版）同方计算机有限公司2021年4月制定发布目次前言﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍11范围﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍22规范性引用文件﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍23术语和定义﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍24适用院校专业﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍45面向职业岗位（群）﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍56职业技能要求﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍5参考文献﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍﹍131前言本标准按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本标准起草单位：同方计算机有限公司、清华大学、湖南汽车工程职业学院、北京信息职业技术学院、深圳职业技术学院、深圳信息职业技术学院、常州信息职业技术学院。本标准主要起草人：黄宁、张志华、朱坤、李健航、闫伟国、杨洋、郑建华、张合联、杨志茹、向磊、冷洁、宋海健、戎鹏、闫卫婷、陆华、陈岩、王涛、都臣宽。声明：本标准的知识产权归属于同方计算机有限公司，未经同方计算机有限公司同意，不得印刷、销售。21范围本标准规定了数据中心运维职业技能等级对应的工作领域、工作任务及职业技能要求。本标准适用于数据中心运维职业技能培训、考核与评价，相关用人单位的人员聘用、培训与考核可参照使用。2规范性引用文件下列文件对于本标准的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本标准。凡是不注日期的引用文件，其最新版本适用于本标准。相关标准涉及Q/HDTFG2103-2017计算机通用规范第3部分：服务器GB/T19001-2016idtISO9001:2015《质量管理体系》ISO/IEC20000-1:2018《信息技术服务管理第一部分服务管理体系》GB/T28827.4-2019信息技术服务运行维护第4部分：数据中心服务GB/T36626-2018信息安全技术信息系统安全运维管理指南GB/T25058-2019网络安全等级保护实施指南GB/T20272-2019操作系统安全技术GB/T22080-2016信息技术安全技术信息安全管理体系GB/T37713-2019信息技术学习、教育和培训虚拟实验评价要素GB/T26327-2010企业信息化系统集成实施指南GB/T28001-2011职业健康安全管理体系GB/T19001-2008质量管理体系SJ/T11623-2016信息技术服务从业人员能力规范3术语和定义GB/T21050-2007、GB/T18018-2019、GB/T17180-1997、GB/T31491-2015国家、行业标准界定的以及下列术语和定义适用于本文件。3.1数据中心datacenter3由计算机场站（机房）、机房基础设施、信息系统硬件（物理和虚拟资源）、信息系统软件、信息资源（数据）和人员以及相应的规章制度组成的组织。3.2网络设备网络设备是连接到网络中，用于网络数据传输及管理的物理实体。数据中心中常用的网络设备有：交换机、网桥、路由器、网关、网络接口卡、无线接入点等。3.3存储设备云计算中心存储设备分为：NAS、DAS、SAN三类：NAS：NAS(NetworkAttachedStorage)3.4负载均衡负载均衡建立在现有网络结构之上，它提供了一种廉价有效透明的方法扩展网络设备和服务器的带宽、增加吞吐量、加强网络数据处理能力、提高网络的灵活性和可用性。3.5容器镜像容器（Docker）是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。3.6数据治理datagovernance对数据进行处置、格式化和规范化的过程。注1：数据治理是数据和数据系统管理的基本要素。注2：数据治理及数据全生命周期管理，无论数据是处于静态、动态、未完成状态还是交易状态。3.7集群管理clustermanagement在以非关系模型方式驻留数据的集群资源之间提供通信的一种机制。3.8数据管理datamanagement在数据处理系统中，提供对数据的访问，执行或监视数据的存储，以及控制输入输出操作等功能。4网络附加存储；4适用院校专业中等职业学校：中职计算机应用专业、计算机网络技术专业、软件与信息服务专业、电子与信息技术专业；高等职业学校：计算机应用技术专业、计算机系统与维护专业、计算机网络技术专业、计算机信息管理专业、云计算技术与应用专业；应用型本科学校：计算科学与技术专业、计算机网络工程专业、电子信息工程专业、信息安全专业。5面向职业岗位（群）【数据中心运维】（初级）：主要面向软件和信息技术服务行业、信息系统集成领域、服务器存储及网络设备组装与维护、信息产品售后服务、数据中心机房运维、数据中心网络运维等岗位，完成数据中心的基础硬件的安装、物理网络的连接、系统运行的初始化等工作。【数据中心运维】（中级）：面向软件和信息技术服务行业、信息系统集成领域、数据中心售前支持，云平台及虚拟化运维，云平台开发与测试，大数据云平台交付、运维等岗位，完成云计算中心的服务器搭建部署、操作系统安装配置、问题跟踪、性能调优运维，进行云平台测试，建立云平台流程架构；服务器虚拟化的维护和升级等工作。【数据中心运维】（高级）：面向软件和信息技术服务行业、信息系统集成领域、数据中心云平台运维管理，数据中心运维咨询，数据中心需求分析，数据中心总体设计，数据中心安全运维管理岗位，完成数据中心的资源交付、知识体系维护、培训及文档撰写，云平台运维管理系统的需求研究和部分功能开发，云平台机房的网络和安全方案设计以及实施指导工作。66.1职业技能职业技能等级划分数据中心运维职业技能等级分为三个等级：初级、中级、高级，三个级别依次递进，高级别涵盖低级别职业技能。5【数据中心运维】（初级）：具备保密意识和抗压能力，根据数据中心业务需求，完成基础硬件环境搭建、基础网络环境配置、基础软件环境部署。【数据中心运维】（中级）：具备安全意识和沟通能力，根据架构设计实施解决方案，进行常规网络环境运维、常规服务器系统运维、常规应用系统运维。【数据中心运维】（高级）：具备预判意识和组织能力，根据数据中心业务需求，完成方案设计、性能调优、云平台管控。6.2职业技能等级要求描述表1数据中心运维职业技能等级（初级）工作领域工作任务职业技能要求1.1.1根据机房部署图，正确识别、了解、使用机房内各项设施，包括消防系统、空调系统、网络设备、安防系统、安全设备、服务器等，能正确使用并协调各项设施的维护保养1.1.2根据机柜部署图，正确识别机柜内各项设备的安装位置，如PDU、KVM、配线架等，能正确使用机柜内的各类设备1.1服务1.1.3依据服务器尺寸和机柜尺寸，会运用服务器自身结构基器与环境础知识，完成服务器上架上电工作，服务器摆放稳定，可以正常加电1.1.4依据路由器和交换机的尺寸，会运用设备自身结构基础知识，完成上架上电工作，达到路由器和交换机摆放稳定，可以正常加电启动1.1.5依照网络设备连接操作指引，完成网络线缆的连接，保证所有网络设备互联互通1.基础环境配置1.2.1参照服务器网络设置指南，完成龙芯、飞腾、鲲鹏、海光等服务器的网络设置，使服务器能正常接入网络中1.2.2参照存储、路由器、交换机等设备的网络设置指南，完成这些设备的网络设置，实现所有设备正常接入网络中1.2.3参照服务器以及存储等设备的维护指南，运用龙芯、飞腾、鲲鹏等服务器以及存储、路由器、交换机、负载均衡硬件1.2网络的维护技能，完成这些设备的日常维护，实现设备正常使用。的日常维1.2.4依照网络日常维护指南、网络日常维护的基本知识和网护络综合布线，完成网络日常巡检，能按定期提交网络维护报表1.2.5使用网络检测工具，如网络测试仪等，完成网络设备及网络质量监控，达到日常网络使用正常，所有应用系统访问网络正常1.2.6运用网络设备调试指南、网络设备参数调试和网络问题分析解决技能，完成网络应急处理，能分析解决网络常见问题，保障用户正常使用6职业技能要求2.1.1会参照数据库、中间件使用指南，完成数据库和中间件的初始化设置，达到数据库、中间件正常使用2.1.2参照“BMC”“配置管理”等主流管理软件操作指南，2.1服务会用这些软件的功能和操作，完成服务器的初始化设置器初始化2.1.3能根据RAID设置指引、相关知识与配置技能，独立完设置成RAID0，1，5，6，10等的正确配置，实现RAID功能正常使用2.1.4会依照错误或故障提示分析解决故障，正确完成服务器初始化2.基础软件环境部署2.2.1会参照网络设备初始化工作指南，通过图形化配置管理工具完成网络设备注册和初始化，会运用网络协议和分层结构的作用和原理，完成网络设置并激活，实现网络设备初始化正2.2网络常设备和应2.2.2依照Linux条件下网络设备的配置指南和初始化技能，用的初始完成该条件下网络设备的初始化运行，达到网络设备工作正常化2.2.3会参照应用设置指南，完成例如邮件系统，OA系统的初始化设置，实现应用系统正常使用2.2.4在软件运行环境中，完成初始化环境的修复以及应用初始化失败的处理和解决，达到应用软件正常初始化。工作领域工作任务表2数据中心运维职业技能等级（中级）工作领域工作任务职业技能要求1.1.1依据网络实际运行状况与业务需求，规划定制网络设备资源运维方案，包括网络设备端口、IP、交换等。1.1.2依据网络实际运行状况与业务需求，定制交换机等配置文件，编制网络设备运维方案。1.1.3依据网络实际运行状况及业务需求，制定网络设备运维保障、运维应急的方案。1.1.4依据网络实际运行状况与业务需求，定制互访管控、用户权限等规则，形成网络设备运维安全、运维管理制度。1.2.1依据网络实际运行状况与业务需求，规划定制网络设备资源运维方案，包括设备端口、IP、路由等。1.2.2依据网络实际运行状况与业务需求，编制网络设备运维改造、备份方案，包括系统文件、路由器配置文件等。1.2.3依据网络实际运行状况与业务需求，编制网络设备运维保障、运维应急方案。1.2.4依据云平台虚拟服务器的网络实际运行状况与业务需求，编制网络设备运维安全、运维管理制度，包括端口开放规则、互访等。1.3.1依据网络实际运行状况与业务需求，规划定制安全策略、访问规则等，形成防火墙资源运维方案。1.3.2依据网络实际运行状况与业务需求，编写防火墙配置备份、设备迁移，归档防火墙设备运维改造方案、备份/恢复方71.1交换机规划与配置1.常规网络系统运维1.2路由器规划与配置1.3防火墙规划与配置工作领域工作任务职业技能要求案。1.3.3依据网络实际运行状况与业务需求，编写设备冗余、链路冗余、宕机保障等防火墙设备运维保障、运维应急方案，并组织应急演练。1.3.4依据网络实际运行状况与业务需求，定制端口开放规则、固件升级原则，形成防火墙设备运维安全、运维管理等制度。1.3.5依据云平台网络服务器的运行状况与业务需求，定制基于IaaS和PaaS架构云平台服务器的端口开放规则，形成防火墙设备运维安全、运维管理等制度。2.1.1遵照数据中心人员级别与区域准入级别规则、结合数据中心的保密，会对区域人员准入范围实现综合识别，达到识别准确、不错不漏。2.1.2能根据数据中心设备进出管理规定，结合数据中心的保2.1权限密，完成设备进出的管理任务，记录完善，不错不漏。管理2.1.3根据三员（安全管理员、系统管理员、审计管理员）管理机制和操作说明，能完成三员账户管理的基本操作和账户配置，并会三员账户之间的任意切换，达到不错不漏。2.1.4会根据数据中心数据安全和三员管理规则，准确识别移动存储设备的数据拷贝动作是否合规，并用合规的方式完成数据交换，保证数据交换不发生违规行为。2.2.1根据办公软