다시 뛰는 공정도시 서울!

문서번호 클라우드센터운영과-6569 결재일자 2020. 9. 18. 공개여부 부분공개(1,6) 방침번호 시 민 주무관 클라우드센터운영과장 데이터센터소장 설일환 박복수 09/18 배현숙 협조 - 2020년 클라우드센터 정보자원 통합구축 」사업관련 - DB서버 교체 및 자료이관 추진계획 2020. 09. 서울시 데이터센터 (클라우드센터운영과) - 2020년 클라우드센터 정보자원 통합구축 」사업관련 - DB서버 교체 및 자료이관 추진계획 ‘20년 클라우드센터 정보자원 통합구축을 위한 DBMS 교체( ) 및 기 운영자료의 안정적 이관을 위한 계획을 수립하고 그 결과를 보고드림 Ⅰ 추진개요 ？？ 추진근거 ○ ‘20년 클라우드센터 운영 및 정보자원 통합구축 계획(‘19.8.27) ○ ‘20년 클라우드센터 정보자원 통합구축 추진계획(‘20.3.6.) ？？ Ⅱ 추진경과 ？？ 이관부서 업무협의 : ‘20.7.14. ~ 8.5. ○ 이관 대상 부서 서비스 현황 파악 및 이관범위 협의진행 - 7.14. ~ 7.14. : 상수도사업본부 업무관리통합DB - 7.14. ~ 8. 4. : 상수도사업본부 통합DB - 7.16. ~ 7.17. : 서울역사박물관 통합DB - 7.29. ~ 7.30. : 교통정책과 교통유발부담금 경감관리DB - 8. 4. ~ 8. 5. : 상수도사업본부 홈페이지DB ？？ DB구성 및 테스트 자료이관 : 8.13. ~ 9.11. ○ DB 최적화 구성방안 및 안정적 자료이관 브레인스토밍 추진 - 8.13. ~ 8.14. : 상수도사업본부 홈페이지DB - 8.13. ~ 8.18. : 상수도사업본부 통합DB - 8.13. ~ 8.26. : 서울역사박물관 통합DB - 8.14. ~ 8.17. : 상수도사업본부 업무관리통합DB - 9. 7. ~ 9.11. : 교통정책과 교통유발부담금 경감관리DB ？？ 사전테스트 : 8.17. ~ 10.30. ○ 본이관 성공적 이전을 위한 테스트베드 구축 및 테스트 실시 - 8.17. ~ 10.07. : 상수도사업본부 홈페이지DB, 서울역사박물관 통합DB - 8.18. ~ 9.17. : 상수도사업본부 업무관리통합DB - 8.19. ~ 10.18. : 상수도사업본부 통합DB - 10. 5. ~ 10.30. : 교통정책과 교통유발부담금 경감관리DB ？？ 정보통신 및 정보보호 환경 등록 : 9.7. ~ 10.16. ○ 신규 환경에 맞는 방화벽 룰 등 환경 조사 및 연계시스템 확인 Ⅲ 추진체계 ？？ 추진인력 : 총53명(서울시 20명, 협력업체 33명) [서울시] ○ 클라우드센터운영과 : 8명(클라우드센터운영과장 외 7명) ○ 상수도사업본부 전산정보과, 홍보과, 수질연구과 : 9명 ○ 서울역사박물관 : 2명 ○ 도시교통실 교통정책과 : 1명 [협력업체] ○ 클라우드센터 정보자원 통합구축 사업단 : 6명 - 통합구축 사업자 : 6명(PM 외 상주인력 5명) ○ DB이관 각 부서 운영 및 유지관리 인력 : 22명 ○ 클라우드센터 운영 및 유지관리 사업단 : 5명 ？？ 추진조직 서울시 클라우드센터운영과 (클라우드센터운영과장 외 7명) 서울시 업무부서 ※ 해당 추진체계는 DB 이관 안정화 시점인 준공시까지 운영 상수도사업본부 (9명) 역사박물관 (2명) 교통정책과 (1명) 시스템 부문 네트워크 부문 가상화/DB 부문 협력업체 부서별 업무AP 유지보수(15명) 클라우드센터운영팀(5명) Ⅳ 추진계획 ？？ 추진방향 ○ 영향도 분석을 통한 잠재 위험요소 제거 및 서비스 중단 최소화 - 기 운영 서비스 환경 실사를 통한 철저한 이관 환경 분석 - 본 이관 이전 동일 환경의 테스트베드 구성을 통한 사전 검증 철저 - 사전테스트 및 본 이관 모든 절차를 도식화한 검증된 시나리오 준비 ○ 서버 교체 및 DBMS 업그레이드를 통한 최적의 대민서비스 제공 - 제조사 운영중단 서버의 적기 교체를 통한 안정적 운영 환경 확보 - DBMS 업그레이드를 통한 보안 위험요소 제거 및 최적의 성능 보장 ？？ DB이관 기술검토 사항 데이터 연계처리 검토？분석 ○ DB이관시, 응용프로그램(AP) 데이터 연계처리 문제점 현황 조사 및 분석 - 검토사유 : ？ 조사대상 : 이관 전 DBMS 연계 응용프로그램(AP) 28식 ？ 조사방법 : 전수조사 - 분석결과 : 데이터 연계처리 문제 없음(호환성 이상 없음) ※ 붙임 2. AP접속 사전타당성 조사 참조 DB 문자집합(Character Set) 영향도 검토？분석 ○ DB이관시, 문자집합 표기방식 변경에 따른 대시민 서비스 문제점 검토 - 검토사유 : 기존 문자집합 표현방식에서 더 많은 언어를 표현하기 위해 DB 문자집합 최신변경시, 기존 문자 소실 문제 발생 ※ 기존 표기(KO16KSC5601, UTF8) → 최신 표기(AL32UTF8) ？ 조사대상 : 상수도사업본부 홈페이지DB, 서울역사박물관 통합DB - 분석결과 : 문제없음(본 이관 시, DB엔지니어가 모든 자료를 조회하여 최신 문자집합 표기로 변경하여 자료 등록 예정임) DR 복제시 I/O 부하 최소화 방안 검토？분석 ○ 상수도 통합DB 이관에 따른 DR 복제 시, 기 운영중인 서초 DR(현재 세무DR / 세외수입DR 운영중)간의 영향도 최소화 강구 - 검토사유 : 상수도 통합DB 이관 시, 서초 DR 복제 대상임에 따라, 기 운영 대용량 ‘세무/세외DR’ 간의 I/O 대역폭 문제 발생 ？ 조사대상 : 상수도사업본부 통합DB - 분석결과 : 타서비스 영향도 최소화를 위해 이관 시 복제 세션을 끊지 않고 진행하며, I/O 최소화를 위해 단계적 데이터 입력 처리 이관 시, IP변경에 따른 영향도 검토？분석 ○ DB 및 AP서버 IP 변경에 따른 서비스 영향도 검토 - 검토사유 : 이관 후 DB서버 IP변경으로 인한 내？외부연계 서비스 영향발생에 대한 최소화방안 검토 필요 ？ 조사대상 : 이관대상DB 5식, 연계 AP 중 OS업그레이드 대상 9식 - 분석결과 : 문제없음(DB서버는 모두 신규 IP 사용으로 정상적 룰 등록 진행하고, 필요시, 기 운영 IP 사용 필요시 기술지원) TNS 설정변경에 따른 혼란 최소화 방안 검토？분석 ○ DB이관시, 접속정보 변경에 따른 업무서비스 TNS 설정작업의 효율적인 지원 방안 강구 - 검토사유 : 기존 DB서버의 IP 등 구성 변경에 따라, AP에서 DB 접속정보를 정의하는 TNS 설정의 변경 필요 ？ 조사대상 : 이관대상DB 5식 DB명 기존정보 이관후 변경정보 상수도사업본부 업무관리통합DB 상수도사업본부 홈페이지DB 서울역사박물관 통합DB 상수도사업본부 통합DB 교통정책과 교통유발부담금경감DB - 분석결과 : 문제없음(TNS 설정 가이드라인 제공) ※ 본 이관 시 업무부서 혼란방지를 위해 DB엔지니어 현장 파견(즉시지원) ？？ ？？ 기 운영 DB자원회수 및 DR구성 일정 ○ 기 운영 DB자원회수 - 충분한 안정화 기간(1주 이상) 이후 클라우드센터 운영 및 유지관리와 협업하여 자원회수 방안을 별도 협의(예정) ○ 상수도사업본부 DR 재구성 - 상수도사업본부 DR 대상 중 OS업그레이드로 서비스 이관 중인 AP (GISAP 등) 작업 일정을 고려하여, 상수도사업본부 업무담당자와 일정 별도 협의(예정) - 일정협의 : 11.06.(금) ~ 11.11.(수) - 모의훈련 및 검증 : 11.13.(금) 이후 Ⅴ 장애발생 대응방안 ？？ 유형별 장애발생 대응방안 장애유형 대응 방안 H/W 부품장애 ▶ 안정적인 부품 수급을 위한 예비품 확보 ▶ 부품 교체시간 최소화를 위한 비상대기 S/W 관련장애 ▶ 정확한 원인분석과 신속한 대처를 위한 엔지니어 현장 대기 ▶ S/W 중대장애시 시나리오에 의한 원복 작업 실시 데이터 손실장애 ▶ 이관 전 클라우드센터 운영팀 DBMS Full 백업 수행 ▶ 중대한 장애 시 이관 전 DBMS 원복 및 본서비스 지속 서비스 기동장애 ▶ 유관기관 단계적인 원인분석 및 시나리오 작업 실시 ▶ 신속한 대처를 위한 유관기관 유지보수 엔지니어 긴급 협조 대외기관 연동장애 ▶ 전체 시스템 연계 상황 지속 모니터링 및 엔지니어 비상대기 ▶ 요금관리, 홈페이지 등 대시민 서비스의 우선적인 정상화 실시 ？？ 예상위험 사전 대응방안 클라우드센터 장애 및 예상위험 판단 ◆ 클라우드센터 1단계, 2단계, 3단계 장비 이전？이관 매뉴얼 기준에 따른 전문적이고 체계적인 ‘장애 및 예상위험 판단 체계’ 마련 - 상수도사업본부 장비 이전？이관 매뉴얼 참고(‘17.12월) - 상수도사업본부 경영자정보시스템 이전？이관 매뉴얼 참고(‘18.2월) 장애 및 예상가능한 위험요소 사전 검토？분석 ○ 방화벽 룰셋 오인으로 인한 위험 - 기 허용 처리된 정책도 DDoS에서 차단될 수 있음을 염두에 두고 작업 진행 (PDA 검침 ‘파일 다운로드’ 등) ○ DB 암호화/복호화 비정상 동작으로 인한 위험 - 유관기관 협조 하에 DB 암호화 엔지니어 이관 현장 지원 - 자체 복호화를 위한 정책 모듈이 구동 중인 서비스 파악(요금관리AP 등) ○ 이관 전 DB에 대한 AP 오인 접속으로 인한 위험 - 완전이관 대상의 경우 이관 후 기존 DB의 오라클 리스너를 중지하여 이관 전 DB에 대한 접속을 원천 차단 - 부분이관 대상(상수도 통합DB)의 경우 이관되는 서비스의 테이블 및 접속사용자를 파악하여 User lock 작업 수행 - DB Link 접속 권한이 Public으로 설정된 경우 Tablespace offline 작업으로 부분이관 시 발생할 수 있는 타 DB와의 정보 전달 차단 Ⅵ 행정사항 ？？ 업무부서 협조사항 ○ 유관기관(상수도사업본부, 역사박물관, 교통정책과) - 서비스중단 공지 및 서비스 중단/가동, 서비스 확인 - IP 변경에 따른 업무서비스 이관 환경설정 - 이관 일정에 따른 업무서비스 유지보수 담당 지원 협조 - 정보보호 룰 등록 요청 - 대외연동 사전검증, 기관 방화벽 오픈 등 정보보호관련 작업 협조 - 이관 완료 후 클라우드센터 자원 회수 및 상수도 DR 구성 작업 협조 붙임문서 1. 이관대상 장비 목록 1부 2. AP접속 사전타당성 조사 1부 3. 이관시나리오 1부 4. 비상연락망 1부 5. DB이관 일정개요 1부. 끝.

21227353

20210928142953

본청

클라우드센터운영과-6569

D0000040840780