上线后:运行服务
服务请求和目录、事件以及 P1 中的操作、SLA、支持渠道、版本发布、治理节奏、监控、扩展、扩展和稳定状态检查清单。
服务请求
请求 → 执行 → 客户验收 → 目录维护。只有客户才能提出并批准请求;TRANXACT 负责接收、评估、安排和报告完成情况 (SM_1.2.02)。生产请求全天候 (24×7) 处理,非生产请求仅在工作日处理。
| 要求 | 标识符 | 类别 | 交货时间 | 笔记 |
|---|---|---|---|---|
| 环境刷新(生产环境→非生产环境) | TO_4.7.01 | 标准 | 3个工作日 | 每个环境每年最多 12 个;可选数据脱敏。 |
| 环境刷新超出配额 | TO_4.7.02 | 额外的 | 3个工作日 | 每次刷新收费 |
| 重大变更前的按需备份 | TO_4.9.04 | 标准 | 小时 | |
| 时间点恢复 | TO_4.9.05 | 标准 | 小时(P1 立即) | 在保留窗口期内 |
| 从保险库中恢复洁净室数据 | TO_4.9.06 | 额外的 | 小时 | 隔离环境,扫描,协调,推广 |
| 额外切换演练 | TO_4.10.04 | 额外的 | 提前两周通知 | 季度标准钻探之外 |
| 隔离式(围栏式)钻机 | TO_4.10.05 | 额外的 | 提前两周通知 | 已禁用出站集成 |
| 打开模块 | PLAT_5.1.01 | 标准 | 按计划 | 计划进行尺寸审核 |
| 添加法人实体、货币或语言 | PLAT_5.1.03 | 标准 | 按计划 | 在合同范围内 |
| 调整工作节点大小 | 基础设施_2.4.05 | 可选——变更请求 | 更改窗口 | 在 Live DR 区域镜像 |
| 调整数据库大小 | DB_3.1.06 | 可选——变更请求 | 更改窗口 | |
| 添加出口允许列表目标 | 基础设施_2.6.02 | 标准 | 2个工作日(建议) | 每个合作伙伴端点一个条目 |
| 创建集成 API 客户端 | PLAT_5.3.02 | 标准 | 2个工作日(建议) | 每个客户的具体角色 |
| 协调客户渗透测试 | TO_4.5.08 | 额外的 | 提前两周通知 | 保密协议和商定范围 |
| 批量数据加载 | MIG_8.2.02 | 额外的 | 按计划 | 超出约定的试验周期 |
| 为应对高峰期而临时增加产能 | 基础设施_2.4.06 | 额外的 | 5个工作日(建议) |
环境刷新,分阶段进行
- 请求(客户)——在服务门户中,指定目标环境、日期和掩码选择。
- 质量检查(TRANXACT)——范围、类别、配额和批准已验证;进度已确认。
- 执行(TRANXACT)—快照、复制、掩码、禁用出站集成、重新指向端点(TO_4.7.03、4.7.04)。
- 后期处理(TRANXACT)— 健康检查、重新申请访问权限、附带证据的完成通知。
- 验收(客户)— 验证并关闭或拒绝(TO_4.7.06);决定重新启用哪些集成(TO_4.7.07)。
更新后的副本绝不能发送实时付款或文件。其集成功能将保持禁用状态,直到客户启用为止。
事件
客户创建事件,并填写优先级、业务影响、错误详情以及 24x7 全天候联系方式 (TO_4.2.01)。TRANXACT 运营团队验证优先级并确认,进行调查并提供 ASK 摘要,然后提供解决方案或临时方案;产品缺陷将提交给工程团队进行修复 (TO_4.2.06)。最终由客户确认解决方案并关闭事件 (TO_4.2.05)。
| 优先事项 | 反应时间 | 小时 |
|---|---|---|
| P1 · 非常高 | 20分钟 | 全天候24小时服务;4小时内提供替代方案或行动计划 |
| P2 · 高 | 2小时 | 生产部门全天候24小时运作;非生产部门仅在工作日运作。 |
| P3 · 中等 | 4小时 | 工作日 |
| P4 · 低 | 1天 | 工作日 |
反应时间是指从创建工单到熟悉环境的工程师采取首次行动的时间。
P1,分四步进行
- 在服务门户中提交一个非常严重的事件报告,并提供 24 小时联系人姓名和电话、业务影响以及错误消息或屏幕截图。
- 致电 24×7 服务台,提供事件编号;询问状态或要求回电;如果影响扩大,请提高优先级。
- 当业务停滞、系统上线面临风险、或者月底结算、工资发放或文件提交停止时,值班经理就会介入——引入账簿架构师和工程师。
- 4小时内制定完整的行动计划,指定单一联系人,并对生产环境进行根本原因分析。事件记录将保留在系统中。
如果P1没有24小时全天候可联系的联系人,则其响应时间保证将失效。请在入职表格中至少填写两个联系人。
支持渠道
| 渠道 | 为了 |
|---|---|
| 服务门户——主要渠道 | 事件和服务请求、请求目录和状态、可用性和备份仪表板、版本说明和维护日历。 |
| 24小时服务台 | 全天候处理大量突发事件,提供状态更新和回访服务。工作时间内提供英语和当地语言服务。 |
| ASK产品内帮助 | 以用户熟悉的语言提供操作指南;附带上下文信息的事件草稿。绝不会绕过角色权限。 |
| 客户成功 | AI 应用导航员作为指定联系人,负责每月业务回顾、续约和扩展。 |
发布
- 发布说明和时间表已提前发布(TO_4.8.01)。
- 首先部署到非生产环境(TO_4.8.02)。
- 客户对其自身流程在非生产环境中进行回归测试——这是客户的任务,除非已签订 T1 回归测试包合同 (TO_4.8.03)。
- 冷静期。
- 三个节点上的滚动生产更新。
- 默认情况下,月末结算、工资运行和法定申报日期均已从生产发布日历中排除(TO_4.8.04)。
- 架构变更向后兼容,并在生产规模的副本(TO_4.8.05)上进行了测试。
- 客户可以请求在允许的窗口期内推迟生产更新(TO_4.8.06),并将维护窗口移离月底、工资结算日或报税日(TO_4.4.03)。
- TRANXACT 不会因第三方扩展兼容性而延迟平台更新 (EXT_9.2.03)。
治理
| 论坛 | 节奏 | 封面 |
|---|---|---|
| 管理人员 | 一经请求 | 战略、路线图、扩展到其他模块 |
| 指导委员会 | 季刊 | 服务水平协议和关键绩效指标审查、规模调整、重大变更(SM_1.1.06) |
| 商业评论 | 月度 | 服务质量、采用率、ASK 使用情况和成本 (SM_1.1.05) |
| 操作同步 | 半月刊 | 事件、请求、发布、升级 |
| 监控域 | 信号 | 升级链 |
|---|---|---|
| 应用程序和账簿 | API延迟、错误率、发布队列、作业运行 | 应用 L1/L2 → L3 |
| 运行时和数据库 | 节点、Pod 和数据库健康状况;Live DR延迟;存储库备份状态 | L1/L2 站台 → L3 站台 |
| 网络与安全 | 入口/WAF、证书、VPN、威胁警报 | 安全运营 → L3 |
从云端外部针对客户的完全限定域名 (FQDN) 运行合成检查 (TO_4.3.03)。业务流程监控(例如审批卡住、未过账的文档)由客户负责,除非客户已购买 M1 集成监控包 (TO_4.3.05)。
规模化
- 在合同层级内,TRANXACT 自行重新调度和扩展工作负载(INFRA_2.4.04,标准版)。
- 除此之外,更多或更大的工作节点(INFRA_2.4.05)、更大的数据库(DB_3.1.06)或更多存储(INFRA_2.5.03)都是可选的,可通过变更请求进行配置——在Live DR区域中进行镜像。
- 为应对人口迁移或年末高峰而进行的临时性增加属于附加(INFRA_2.4.06)。
- 产能每月审核一次,并在每个月末、工资发放高峰或入学高峰之前进行审核(SM_1.1.02、1.1.03、TO_4.12.04)。
扩展程序和第三方软件
请求会根据扩展框架进行评估——首先是配置,然后是 API,最后是集群内代码(EXT_9.1.01,标准)。集群内代码或代理需要进行安全性和工程审查(EXT_9.1.02,附加)。如果获得批准:
- 客户持有有效许可证,并在整个期限内获得供应商支持(EXT_9.1.03)。
- TRANXACT 通过其管道(EXT_9.2.01,附加)部署已批准的映像;客户安装、配置、修补并升级到供应商(EXT_9.2.02)。
- 客户在每次发布之前都会验证兼容性(EXT_9.2.03)。
- TRANXACT 可能会在收到通知后将其隔离或移除,或者在紧急情况下立即隔离或移除(EXT_9.2.04)。
- 由其引起的事件属于客户的责任,并且不包含在可用性 SLA (EXT_9.2.05) 中。
在概览文档和非标准日志中记录每个已批准的扩展;每次重大版本发布和续订时都会重新审核。
检查清单:稳态
| 治理 | 变更与发布 | 安全 | 韧性和规模 |
|---|---|---|---|
| R&R 工作手册和 RACI 表格已签署 | 发布日历与月末对比 | 访问权限重新认证 | 季度切换演练 |
| 每两周和每月一次的审查 | 生产环境测试前进行非生产环境测试 | 流向 SIEM 的日志 | 年度洁净室恢复 |
| 升级矩阵对齐 | 刷新计划和掩蔽 | 证书和钥匙轮换 | 高峰期前的产能评估 |
| ASK 使用情况审查 | 变更窗口已达成一致 | 补丁通知期 | 续订尺寸审核 |
标有“建议默认值”的值是部署指南推荐的起始值。请根据每位客户的具体情况进行确认;合同、订单、服务级别协议 (SLA) 和数据处理协议 (DPA) 的效力高于本页面内容。