2017年全國職業院校技能大賽高職組“云計算技術與應用”賽項規程一、賽項名稱賽項編號：GZ-2017030賽項名稱：云計算技術與應用英語翻譯：CloudComputingTechnologiesandApplication賽項組別：高職組賽項歸屬產業：信息技術產業二、競賽目的為了進一步推進“云計算技術與應用”新專業建設，培養云計算相關人才，加強學校教育與產業發展的有效銜接，促進全國高職計算機相關專業面向行業應用，優化專業課程設置，創新工學結合人才培養模式、提供云計算發展的高水平智力支持，促進高職院校計算機類專業的教學改革及實踐，展示高職院校產教合作成果。“云計算技術與應用”賽項緊密結合我國云計算產業發展戰略規劃和云計算技術發展方向，貫徹國務院《關于促進云計算創新發展培育信息產業新業態的意見》和《關于促進大數據發展的行動綱要》中人才措施要求，針對高職“云計算技術與應用”專業建設和發展的需求，通過引入云平臺、云服務、大數據和云應用開發等實際應用場景，全面考察高職學生云計算技術基礎、云平臺規劃設計和搭建，云存儲、云網絡、云安全、容器和大數據等云服務部署運維，云應用和大數據分析開發等前沿的知識、技術技能、職業素養和團隊協作能力。促進職業院校信息類相關專業課程改革，推動院校、科研院所與企業聯合培養云計算人才，加強學校教育與產業發展的有效銜接。三、競賽內容競賽內容根據業務需求和實際的工程應用環境，實現云計算平臺架構的規劃設計，完成云計算平臺網絡基礎設備、服務器、存儲服務器的互聯和配置，完成云計算基礎架構平臺、云計算開發服務平臺等平臺軟件的部署、配置和管理，通過云平臺實現大數據分析、云存儲、軟件定義網絡等各類云應用部署、運維和開發能力，滿足應用場景需求并提交標準化的工程工作總結報告。競賽開始與結束時間為9:00-13:00，共計240分鐘。競賽具體內容及相應評分分值如下：（一）IaaS云計算基礎架構平臺（15分）1.理解和分析一個企業云計算應用的服務需求，進行設計、構建和維護一個安全、可靠的云計算服務平臺。2.根據云平臺設計方案，進行主機CentOSLinux操作系統的運維管理，包括網絡、存儲、虛擬化和安全等，確保操作系統正常。3.系統準備工作，包括安裝和配置yum安裝源、ftp、http、MQ、Mysql、MongoDB等服務。4.安裝和配置認證、鏡像、存儲、網絡、監控、編排和調度等云平臺服務。5.安裝和配置SDN軟件定義網絡管理系統OpenDaylight。6.使用、管理和監控各云服務，包括云主機、云存儲、云網絡、云數據庫和負載均衡等。（二）PaaS云計算開發服務平臺（5分）1.構建PaaS平臺，包括Docker、命名空間NameSpace、控制組CGroup、數據卷和容器網絡等。2.構建包含Docker鏡像(Image)、容器(Container)、鏡像倉庫(Repository)、和編排（Compose）等服務。3.通過PaaS平臺構建容器服務CaaS，基于CaaS構建操作系統、數據庫服務、大數據服務和企業應用系統的容器等。（三）云計算平臺運維（35分）1.構建IaaS平臺的數據庫管理服務，日志管理服務，LVM、OVS、網橋、KVM等底層服務，認證管理服務，網絡管理服務，存儲管理服務、監控管理服務、模板管理服務等，并提交系統運作狀態，進行錯誤排查。2.完成對IaaS平臺進行基本服務的云主機、云存儲、云網絡的系統錯誤的排查，完成對PaaS平臺進行基本服務的鏡像、容器、存儲、網絡的系統錯誤的排查。3.構建PaaS平臺的軟件服務：包括Web服務器（Nginx）、緩存（Redis）、數據庫（MongoDB、Mysql）持續集成（Jenkins）、企業知識系統（EKM）、內容管理系統（CMS）、博客系統（BLOG）、監控系統（Grafana）、電子商務系統（e-Commerce）、聊天系統（rocketchat）等。通過配置文件或驗證命令查看正確性。4.使用、管理和監控容器的安全、網絡和存儲；實踐研發運維（DevOps）一體化。5.完成web系統上云綜合案例、設計和構建持續集成DevOps案例。（四）大數據平臺的構建和運維（15分）1.構建大數據統一管理平臺Ambari，構建Hadoop系列服務。2.配置、管理和使用Hadoop大數據服務：Map-Reduce、Hive、HBase、Mahout、Pig、Spark。3.基于Hadoop服務，完成大數據抽取、清洗、存儲、分析和挖掘的綜合案例。（五）SaaS云應用開發（20分）1.基于云存儲服務和云存儲Web開發框架、SwiftSDK，進行云存儲Web應用功能擴展開發；2.基于云存儲服務和Android移動客戶端開發框架、SwiftSDK，進行云存儲Android功能擴展開發。3.基于大數據服務和樣本數據進行數據處理、數據分析和數據可視化的應用開發。（六）工程文檔及職業素養（10分）1.提交符合規范的工程技術文檔，如：運維腳本、系統架構圖、系統設計文檔、功能測試文檔、調試報告及項目實施總結等。2.比賽現場做到企業“5S”（即整理、整頓、清掃、清潔和素養）。3.比賽團隊分工明確合理、操作規范、文明競賽。四、競賽方式本賽項為團體賽，以院校為單位組隊參賽，不得跨校組隊。每支參賽隊由3名選手（設隊長1名）和不超過2名指導教師組成。邀請國際團隊參賽或觀摩。競賽設單一場次，所有參賽隊4小時內完成比賽，比賽形式以實踐操作為主，采用小組合作的形式完成賽項任務，以現場過程評價與完成任務結果評價為主要考核方式。競賽采用在線考試系統，客觀題由系統自動統計評分，主觀題如云應用開發、工程報告明確每項公開評分標準和得分點。考試系統通過場外大屏，可實時跟蹤競賽進度。抽簽時間：競賽當天上午8:30抽簽原則：抽簽按照《全國職業院校技能大賽制度匯編》要求進行，賽項當天進行兩次加密，加密后參賽選手中途不得擅自離開賽場。分別由兩組加密裁判組織實施加密工作，管理加密結果。監督員全程監督加密過程。1.第一組加密裁判，組織參賽隊進行第一次抽簽，由隊長抽簽產生參賽編號，替換參賽隊的參賽證等個人身份信息，填寫一次加密記錄表后，連同選手參賽證等個人身份信息證件，當即裝入一次加密結果密封袋中單獨保管。2.第二組加密裁判，組織參賽隊進行第二次抽簽，由隊長抽簽產生確定賽位號，替換參賽隊參賽編號，填寫二次加密記錄表后，連同選手參賽編號，當即裝入二次加密結果密封袋中單獨保管。3.所有加密結果密封袋的封條均需相應的加密裁判和監督人員簽字。密封袋在監督人員監督下由加密裁判放置于保密室的保險柜中保存。4.參賽隊選手憑賽位號進入賽場，不得攜帶其他顯示個人身份信息和違規的物品。現場裁判負責引導參賽隊伍至賽位前等待競賽指令。比賽開始前，在沒有裁判允許的情況下，嚴禁隨意觸碰競賽設施和閱讀試題內容。比賽中途不得離開賽場。五、競賽流程（一）賽項流程日期時間事項參加人員地點競賽前2日20:00前裁判、仲裁、監督報到工作人員住宿酒店競賽前1日09:00-14:00參賽隊報到，安排住宿，領取資料工作人員、參賽隊住宿酒店09:00-12:00裁判培訓會議裁判長、裁判員、監督組、專家組會議室13:00-14:00裁判工作會議裁判長、裁判員、監督組會議室14:00-15:00領隊會各參賽隊領隊、裁判長會議室15:00-16:00開賽式領導、各參賽隊領隊、參數選手、裁判長、裁判、監督、仲裁會議室16:00-17:00熟悉賽場各參賽隊領隊、參數選手競賽場地17:15檢查封閉賽場裁判長、監督組競賽場地17:30參賽領隊返回酒店各參賽隊領隊、競賽場地競賽第1日07:30參賽隊到達競賽場地前集合各參賽隊、工作人員競賽場地前07:30-08:30大賽檢錄參賽選手，檢錄工作人員競賽場地前08:30-08:40第一次抽簽加密（抽序號）參賽選手、第一次加密裁判、監督一次抽簽區域08:20-08:50第二次抽簽加密（抽工位號）參賽選手、第二次加密裁判、監督二次抽簽區域08:50-09:00設備工具檢查確認、題目發放參賽選手、裁判、監督、仲裁競賽場地09:00-13:00參賽隊競賽參賽選手、裁判、監督、仲裁競賽場地13:00-15:00申訴受理參賽選手、裁判、監督、仲裁競賽場地15:00-17:00評分核分裁判、監督判分會議室賽后第1日09:00-12:00閉賽式領導、嘉賓、裁判、各參賽隊、專家組會議室（二）競賽流程圖六、競賽試題競賽試題按照《全國職業院校技能大賽制度匯編》要求，至少于開賽前一個月，在大賽網絡信息發布平臺（）公開賽題庫；正式賽卷根據賽題庫組題并隨機抽取；賽項比賽結束后一周內，正式賽卷（包括評分標準）通過大賽網絡信息發布平臺公布。競賽試題樣卷：

2017年全國職業院校技能大賽高職組“云計算技術與應用”賽項試題（樣卷）題目:“企業云服務平臺系統”的設計與實現【選手須知】1.競賽試題通過在線“云計算技術與應用”競賽考試系統和書面文檔共同發布，內容完全一致，如出現紙質任務書缺頁、字跡不清、與考試系統中不一致等問題，請及時向裁判示意，并進行任務書的更換。2.參賽團隊應在4小時內完成任務書規定內容；選手在競賽過程中各系統生成的運行記錄或程序文件必須存儲到在線“云計算技術與應用”競賽考試系統指定的用戶賬戶中，未存儲到指定賬戶的運行記錄或程序文件均不予給分。3.選手提交的試卷用工位號標識，不得寫上姓名或與身份有關的信息，否則成績無效。4.比賽過程中由于人為原因造成設備或軟件損壞，這種情況不予更換。【用戶需求及項目方案】某大型互聯網公司的生產系統用戶規模不斷增加，每天產生海量的生產數據，這些數據既包括文本、文檔、圖片、視頻等非結構化的數據，同時又包括生產系統和業務系統的結構化數據。為了公司生產系統安全高可用，同時能夠統一存儲、收集、管理、分析和挖掘這些海量數據，為實現系統彈性擴展、資源按需供給、促進信息技術和數據資源充分利用。該公司擬搭建安全的云計算平臺，系統既要滿足云網絡、云存儲和云主機的資源彈性需求，又要通過基于云平臺的大數據服務實現數據的安全存儲、授權訪問、分析挖掘和快速檢索。通過云計算Web應用及AndroidAPP應用實現對數據的隨時隨地訪問、存儲空間的監控，通過使用提供的學習、社交、商品、娛樂、交通、股票、天氣等某種大數據源和成熟的機器學習算法（ML）進行推薦、預測等大數據分析案例開發。經公司CIO反復調研，決定選用先電云計算平臺搭建云計算平臺和大數據系統應用研發。云平臺架構賽項系統架構如圖1所示，IP地址規劃如表1所示。表1IP地址規劃表設備名稱接口IP地址說明控制節點服務器eth00/24Vlan100eth10/24（初始IP）Vlan200計算節點服務器eth00/24Vlan100eth10/24（初始IP）Vlan200PC-1本地連接172.16.x.2/16Vlan1PC-2本地連接172.16.x.3/16Vlan1PC-3本地連接172.16.x.4/16Vlan1交換機Vlan1172.16.x.1/16x為考位號Vlan100/24Vlan200/24根據以上云平臺信息，檢查硬件連線及網絡設備配置，確保網絡連接正常。場景說明某企業計劃搭建私有云平臺，以實現計算資源的池化彈性管理，企業應用的集中管理，統一安全認證和授權管理。需完成云平臺架構的設計、系統部署，云存儲網盤web開發及客戶端開發。試根據用戶需求，完成以下任務。第一部分：IaaS云計算基礎架構平臺（15分）任務一、IaaS云平臺搭建（15分）根據云平臺設計以及以下題干中提供的信息，修改云平臺IaaS各節點的系統配置，按云平臺搭建步驟逐步安裝，并完成相應的答題。1.操作系統環境配置（2分）（1）主機名設置控制節點主機名：controller；計算節點主機名：compute。使用hostnamectl命令進行配置。以文本形式提交完整配置命令到答題框。（2）防火墻設置各個節點關閉防火墻，設置開機不啟動，以文本形式提交配置命令到答題框。（3）SELinux設置設置selinux為permissive，使用getenforce命令進行查詢。以文本形式提交查詢信息到答題框。（4）YUM源配置在控制節點把軟件包拷貝/opt/路徑下，配置本地yum源文件local.repo，搭建ftp服務器指向存放yum源路徑；配置計算節點yum源文件ftp.repo使用之前配置的控制節點ftp的主機名地址。使用cat命令查看計算節點的yum全路徑文件名。以文本形式提交查詢命令及結果到答題框。2.環境變量配置（1分）在控制節點和計算節點分別安裝iaas-xiandian軟件包，除了完成配置文件中基本變量的配置，根據表2完成指定變量的配置，以文本形式提交配置文件到答題框中。表2變量配置表服務變量參數/密碼Mysqlroot000000Keystone000000Glance000000Nova000000Neutron000000Heat000000KeystoneDOMAIN_NAMEdemoAdmin000000rabbit000000Glance000000Nova000000Neutron000000Heat000000NeutronMetadata000000ExternalNetworkenp9s03.數據庫安裝（1分）根據平臺安裝步驟安裝至數據庫服務，使用提供的腳本iaas-install-mysql.sh安裝mysql數據庫服務。使用systemctl命令查詢mysql數據庫狀態。將命令及反饋信息以文本形式提交到答題框。4.keystone安裝（1分）根據平臺安裝步驟安裝至keystone認證服務，在控制節點使用提供的腳本iaas-install-keystone.sh安裝keystone組件，admin-openrc.sh文件在/etc/keystone/下。使用openstack相關命令，查詢admin用戶信息，將操作命令和輸出結果以文本形式提交到答題框。5.glance安裝（2分）根據平臺安裝步驟安裝至鏡像服務，在控制節點使用提供的腳本iaas-install-glance.sh安裝glance組件。使用鏡像文件centos_7-x86_64_xiandian.qcow2創建glance鏡像centos_7-x86_64，格式為qcow2。查詢鏡像詳細信息，以文本形式提交命令和結果到答題框。6.nova安裝（2分）根據平臺安裝步驟安裝至nova計算服務，在控制節點使用提供的腳本iaas-install-nova-controller.sh、在計算節點使用提供的腳本iaas-install-nova-compute.sh，安裝nova組件。使用nova相關命令查詢計算節點虛擬機監控器的狀態，將命令和結果以文本形式提交到答題框。7.neutron安裝（2分）根據平臺安裝步驟安裝至neutron網絡服務，在控制節點和計算節點通過提供的neutron腳本，完成neutron服務在控制節點和計算節點的安裝。配置云平臺網絡為GRE網絡，使用neutron相關命令查詢網絡服務的列表信息，將查詢信息以文本形式提交到答題框。8.網絡創建（2分）創建云主機外部網絡ext-net，子網為ext-subnet，虛擬機浮動IP可用網段為00~00，網關為。使用neutron相關命令查詢所創建路由器的詳細信息，將查詢命令和結果以文本形式提交到答題框。9.dashboard配置（2分）通過腳本iaas-install-dashboard.sh安裝dashboard，使用curl命令查詢網址0/dashboard并將查詢結果以文本形式提交到答題框。第二部分：PaaS云計算開發服務平臺（5分）任務一、PaaS云平臺搭建（5分）1.容器平臺搭建（2分）PaaS平臺部署在IaaS平臺的3臺虛擬機上，其中在VM1部署Registry節點，VM2部署Server節點，VM3部署client節點。每個虛擬機配置如下：通過curl命令查詢Rancher管理平臺API界面中環境APIKeys的端點地址，將以上查詢命令及結果輸入答題框。2.應用模板部署（3分）登錄容器平臺，通過“應用商店”部署Jenkins，服務部署完成后，通過links命令查詢Jenkins部署成功后的主頁面。第三部分：云計算平臺運維管理（35分）任務一、IaaS云平臺運維（25分）1.Rabbit管理（3分）登錄IaaS云主機，使用rabbitmqctl創建用戶rabbituser，密碼為xiandian，以文本形式提交操作命令及結果到答題框。2.數據庫管理（3分）使用原鏡像重建IaaS云主機，進入數據庫keystone，sql語句更新neutron用戶的enabled狀態為0。完成后將sql語句，以文本形式提交到答題框。3.Keystone管理（3分）登錄IaaS云主機，在keystone中創建用戶testuser，密碼為password，將該用戶分配給admin項目，賦予用戶user的權限，以文本形式提交以上操作命令到答題框。4.Glance鏡像創建（3分）登錄IaaS云主機，使用鏡像文件centos_7-x86_64_xiandian.qcow2創建glance鏡像xdimg7，格式為qcow2。上傳完畢后，使用curl命令獲取鏡像列表信息；以文本形式提交該組合命令和反饋結果到答題框中。5.KVM管理（4分）在物理云平臺查詢云主機IaaS在KVM中的真實實例名，在計算節點使用virsh命令找到該實例名對應的domain-id，使用該domain-id重啟云主機IaaS，將以上所有操作命令及結果提交到答題框。6.云網絡管理（5分）登錄SDN云主機，安裝配置JDK和Maven環境。接著進行OpenDaylight的安裝，完成后使用curl命令訪問網頁http://<IP>:8181/index.html。將操作命令及結果提交到答題框。7.塊存儲服務管理（4分）使用原鏡像重建IaaS云主機，由于塊存儲剩余空間不夠，需要進行擴展。現有分區/dev/vda5,修改邏輯卷配置文件，使用“pvcreate”命令創建物理卷，然后通過“vgextend”命令將該物理卷增加到已有的塊存儲卷組中，以文本形式在答題框按順序輸入操作命令及反饋結果。任務二、PaaS云平臺運維（10分）1.鏡像容器管理（3分）使用docker命令在后臺運行ubuntu_14.04.3的鏡像容器，并分配一個偽tty的交互模式。使用attach命令進入該容器，進入容器后，使用ifconfig命令查詢容器的具體網絡配置，將操作命令及查詢結果填入答題框。2.容器運維（3分）查詢rancher/server容器的進程號，將操作命令及檢查結果填入答題框。3.控制組cgroup運維（4分）創建一個cgroup，名稱為：xiandian，位置在cgroup目錄下的子系統中memory，進入menory中，把當前進程移動到這個cgroup中，通過cat相關命令查詢cgroup中的進程ID,將以上操作命令及檢查結果填入答題框。第四部分：大數據平臺（15分）任務一、大數據平臺搭建（5分）大數據平臺的搭建采用分布式方式部署，部署在云平臺的兩臺虛擬機上，規劃大數據平臺的部署架構，云主機1部署大數據平臺master節點，云主機2部署大數據平臺slaver節點。1.基本環境配置（1分）（1）檢查云主機master的主機名master，云主機slaver的主機名slaver1。修改2個節點的hosts文件，配置IP地址與主機名之間的映射關系。查詢2個節點的hosts文件的信息以文本形式提交到答題框。（2）檢查master節點安裝的ntp時鐘服務是否啟動，并將slaver1節點時鐘同步到master節點。將同步命令及結果信息，以文本形式提交到答題框。2.大數據平臺環境配置（2分）檢查master節點ambari-server的運行狀態，如未啟動，則啟動ambari-server服務。使用curl命令在LinuxShell中查詢http://master:8080界面內容，以文本形式提交查詢結果到答題框中。3.啟動Hadoop集群（2分）登錄先電大數據平臺，網址http://{master-ip}:8080，用戶名：admin，密碼：admin，鏡像中已經安裝了以下服務組件：HDFS、MapReduce2、YARN、Tez、Hive、HBase、Pig、Zookeeper、Mahout。其中master節點Mariadb數據庫用戶密碼配置如下：用戶名密碼rootbigdataambaribigdatahivebigdata要求：修改MapReduce2和Hive配置參數中有黃色三角提示的項，其中的值改為黃色三角提示中的建議值，啟動HDFS、MapReduce2、YARN、Zookeeper服務，啟動成功后，分別在master節點和slaver節點的LinuxShell中查看Hadoop集群的服務進程信息，以文本形式提交查詢結果到答題框中。任務二、大數據平臺運維（10分）1.Hadoop系統管理（2分）在HDFS文件系統的根目錄下創建遞歸目錄“1daoyun/file”，將附件中的BigDataSkills.txt文件，上傳到1daoyun/file目錄中，使用相關命令查看文件系統中1daoyun/file目錄的文件列表信息，以文本形式提交以上操作命令和輸出結果到答題框中。2.運行MapReduce案例（2分）在集群節點中/usr/hdp/-227/hadoop-mapreduce/目錄下，存在一個案例JAR包hadoop-mapreduce-examples.jar。運行JAR包中的PI程序來進行計算圓周率π的近似值，運行完成后以文本形式提交以上操作命令和輸出結果到答題框中。3.Hive部署（3分）啟動先電大數據平臺的Hive數據倉庫，啟動Hvie客戶端，通過Hive查看hadoop所有文件路徑，將查詢命令和結果以文本形式提交到答題框中。4.Hive數據管理（3分）在Hive數據倉庫將系統日志weblog_entries.txt中分開的request_date和request_time字段進行合并，并以一個下劃線“_”進行分割，如下圖所示，其中weblog_entries.txt的數據結構如下表所示。將以上操作命令和輸出結果以文本形式提交到答題框。md5(STRING)url(STRING)request_date(STRING)request_time(STRING)ip(STRING)第五部分：SaaS云應用開發（20分）任務一、云存儲WEB應用開發（6分）云存儲網盤Web應用的開發，選用javaEE技術平臺，使用集中部署的云存儲服務。開發環境：SDK(javajoss)+（eclipse）+JDK+Tomcat+Mysql+swift.sql+案例cloudstorage_web.zip。1.搭建開發環境和導入項目（1分）根據指定的賬戶名，密碼等信息修改連接云平臺的配置，解壓cloudstorage_web.zip，導入開發案例并運行。運行后按順序提交瀏覽器登錄頁面截圖、登錄后的【全部文件】頁面截圖、修改的配置、java代碼到答題框。2.我的文檔功能（2分）基于SDK提供的接口，實現我的文檔，展示當前網盤所有文檔文件格式功能，包括一下文檔pdf、ppt、pptx、doc、docx、txt、html、xls、xlsx格式的文件。實現后按順序提交運行的網頁截圖和增改的java、JSP代碼到答題框。3.文件搜索功能（3分）基于sdk的接口，實現完成云網盤的的文件搜索的功能，實現后按順序提交運行的網頁截圖和增改的java代碼到答題框。任務二、云存儲網盤客戶端開發（6分）云存儲網盤客戶端APP的開發，選用Android開源技術平臺，使用集中部署的云存儲服務。開發環境：SwiftSDK(openstack-java-sdk）+Android開發環境（AndroidStudio）+JDK1.7+案例程序swiftstorage.apk程序的運行采用AndroidStudio默認模擬器。1、搭建開發環境和導入項目（1分）根據指定的賬戶名，密碼等信息修改連接云平臺的配置，解壓cloudstorage_android.zip，導入開發案例并運行。運行后按順序提交APP登錄界面的模擬器截圖、登錄后的模擬器截圖及修改的java代碼到答題框。2、新建文件夾功能（2分）基于SDK提供的接口，完善工程的新建文件夾功能，實現新建文件夾功能，在根目錄中新建一個名為cloud的文件夾，展示新建文件夾后的列表視圖。實現后按順序提交運行的模擬器截圖和增改的java代碼到答題框。3、復制功能（3分）基于SDK提供的接口，完善工程的復制功能，將“music”文件夾中的“降央卓瑪-草原夜色美.mp3”文件復制至“iaas”文件夾中，展示文件復制后在“iaas”文件夾中的列表截圖。實現后按順序提交運行的模擬器截圖和增改的java代碼到答題框。任務三、大數據案例開發（8分）1.數據處理開發（4分）基于平臺大數據分析服務，使用給定的招聘信息的數據集，分析和挖掘出云計算招聘最多需求的崗位，并通過d3.js可視化框架展示該崗位展示需求半年度的數量變化曲線。2.數據分析開發（4分）基于平臺大數據分析服務，使用給定的招聘信息的數據集和人才的技術技能點，推薦給該人員最佳匹配的崗位，并通過d3.js可視化框架展示崗位和技能的匹配圖。第六部分：文檔及職業素養（10分）任務一、工作總結報告（5分）1.云架構設計和說明（2分）構建存儲型、高可用的IaaS平臺的需求，設計包含存儲節點3臺、計算節點2臺、控制節點3臺的高可用IaaS方案。包括硬件設備、網絡拓撲、服務模塊的架構圖，完成后提交繪制的設計圖。2.運維腳本編寫（3分）編寫keystone認證服務數據庫周期備份的shell腳本，要求每天備份，并且備份到swift服務中。完成后提交可執行的Shell腳本文件。任務二、職業素養（5分）1.職業素養（5分）依工作作風、安全意識、團隊協作和遵守考場紀律情況由裁判現場判分。

七、競賽規則1.參賽選手須為普通高等學校全日制在籍專科學生；本科院校中高職類全日制在籍學生；五年制高職四、五年級學生。參賽選手年齡須不超過25周歲（年齡計算的截止時間以2017年5月1日為準）。凡在往屆全國職業院校技能大賽中獲本賽項高職組一等獎的選手，不能再參賽。參賽選手的資格審查工作按照《全國職業院校技能大賽制度匯編》要求執行。2.競賽前1日16:00~17:00安排各參賽隊領隊、參數選手熟悉賽場。3.嚴禁參賽選手、賽項裁判、工作人員私自攜帶通訊、攝錄設備進入比賽場地。4.參賽選手所需的硬件、軟件和輔助工具統一提供，參賽隊不得使用自帶的任何有存儲功能的設備，如硬盤、光盤、U盤、手機、隨身聽等。5.所有參賽選手都必須攜帶參賽證件進行檢錄。6.參賽隊在賽前10分鐘領取比賽任務并進入比賽工位，比賽正式開始后方可進行相關操作。7.比賽過程中，選手須嚴格遵守操作規程，確保人身及設備安全，并接受裁判員的監督和指示。因選手原因造成設備故障或損壞而無法繼續比賽的，裁判長有權決定中止該隊比賽；非因選手個人原因造成設備故障的，由裁判長視具體情況作出裁決。8.比賽結束（或提前完成）后，參賽隊要確認已成功提交競賽要求的配置文件和文檔，裁判員與參賽隊隊長一起簽字確認，參賽隊在確認后不得再進行任何操作。9.成績評定評分方法分為機考評分、現場評分和結果評分。“平臺和運維”機考評分由由答題系統自動評分完成，“職業素養”現場評分由評分裁判競賽過程中人工評分完成，“應用開發和工程文檔”結果評分是評分裁判對參賽選手提交的競賽作品進行結果評分。10.大賽最終成績由大賽組委會秘書處公示后公布，任何組織和個人，不得擅自對大賽成績進行涂改、偽造或用于欺詐等違法犯罪活動。八、競賽環境賽場每個工位內設有操作平臺并配備220伏電源，工位內的電纜線應符合安全要求。每間競賽工位面積9～10㎡，以確保參賽隊之間互不干擾。競賽工位標明工位號，并配備競賽平臺和技術工作要求的軟、硬件。環境標準要求保證賽場采光(大于500lux)、照明和通風良好，每支參賽隊提供一個垃圾箱。九、技術規范參賽代表隊在實施競賽項目時要求遵循如下規范：序號標準號/規范簡稱名稱1\t"/277/_blank"ISO/IEC17788:2014信息技術云計算概述和詞匯2ISO/IEC17789:2014信息技術云計算參考架構3GB/T31167-2014云計算服務安全指南4YD/T2542-2013電信互聯網數據中心（IDC）總體技術要求5YD/T2441-2013互聯網數據中心技術及分級分類標準6YD/T2442-2013互聯網數據中心資源占用、能效及排放技術要求和評測方法7YD/T2543-2013電信互聯網數據中心（IDC）的能耗測評方法8DMTFOVFOpenVirtualizationFormat2.09SNIACDMICloudDataManagementInterface1.010OGFOCCIOpenCloudComputingInterface十、技術平臺序號設備名稱數量備注云計算技術應用及服務平臺（品牌：先電型號：CLOUD-TR200）路由交換模塊1通用設備計算節點服務器1定制高密度云計算服務器（先電、55所）或其它主流品牌2U服務器存儲節點服務器1云基礎架構平臺1整體架構分3層，最上層為應用程序和管理Portal（Horizon）、

API等接入層；核心層包括計算服務（Nova）、存儲服務（包括對象存儲服務Swift、塊存儲服務Cinder和網絡服務（Neutron）；第3

層為共享服務，賬戶權限管理服務（keystone）、鏡像服務（Glance）、監測服務（Ceilometer）和模板服務（Heat）。云開發平臺1可構建、測試、部署和運行應用程序，支持Java,Ruby,Python,PHP,Perl等眾多語言環境和開發框架；云計算安全框架1云安全框架安全認證模塊、數據加密模塊大數據平臺1包含分布式文件系統、并行運算、分布式數據庫、數據挖掘和數據倉庫云網絡平臺1系統支持SDN軟件定定義網絡，支持可編程的平臺，支持用戶自定義管理網絡。云應用開發框架1提供采用Android移動云應用開發框架，基于框架擴展開發云存儲客戶端應用；Android移動云應用提供操作接口，包括:文件上傳、下載、復制、刪除等功能的APIs。PC3賽場另外提供本技術平臺主要基于以Apache開放許可證授權開源云計算項目OpenStack，可管理主流的Hypervisor（VMwarevSphere、微軟Hyper-V、CitrixXenServer、KVM、Xen、VirtualBSD）。目前已經成為國際主流的云平臺，得到IBM、HP、微軟、Dell、Intel、Redhat、思科、Oracle等大公司的支持和應用。國內已知的研發和應用單位有：華為、中科院計算所、中國電科28所、百度、新浪、京東、攜程、愛奇藝、華勝天成等。通用軟件和工具清單：序號軟件介紹1Windows7操作系統windows7或windowsXP2MicrosoftOffice2010試用版包括：Word、PowerPoint、Excel、Visio。3SecureCRTv7.0試用版SSH（SSH1和SSH2）的終端仿真程序4Python2.7云平臺開發編程環境5JavaSDK1.7服務端Java開發工具包6EclipseKeplerServiceRelease2Java集成開發環境7MySql5.0數據庫8Tomcat7.0JavaEEWeb服務器9AndroidStudio2.1.2Android開發環境比賽器材、技術平臺：云計算技術與應用平臺（廠商：南京五十五所品牌：先電型號：CLOUD-TR200）競賽技術平臺每組配置清單：設備參數說明：序號類型品牌參數數量1云基礎架構平臺軟件先電1、整體架構分3層，最上層為應用程序和管理Portal（Horizon）、

API等接入層；2、核心層包括計算服務（Nova）、存儲服務（包括對象存儲服務Swift、塊存儲服務Cinder和網絡服務（Neutron）；3、第3層為共享服務，賬戶權限管理服務（keystone）、鏡像服務（Glance）、監測服務（Ceilometer）和模板服務（Heat）。4、采用模塊化架構，可擴展性和靈活性強；擴展服務包括云存儲（Swift）、大數據整合服務（Sahara）等服務。5、云存儲服務（Swift）提供java、.net和android的SDK，使用SDK可實現電子文檔的網盤Web應用和移動客戶端應用，實現電子文檔的隨時隨地移動訪問。6、大數據（Sahara）服務，實現快速部署Hadoop集群，集群的創建包括設置hadoop的版本、拓撲和節點等參數，集群可以增刪節點。通過hadoop

MepReduce實現了數據分析服務AaaS（Anlaytics-as-a-Service）。可以支持Hadoop不同的版本集群部署，同時也支持Spark并行系統的集群部署。支持整合不同的管理工具，包括支持Apache

Ambari和Cloudera

管理平臺。7、默認采用KVM虛擬化管理器（kernel-based

virtual

machine基于內核的虛擬機）是x86架構且硬件支持虛擬化技術（如

intel

VT

或

AMD-V）的Linux全虛擬化解決方案。8、通過抽象接口層兼容各類主流的虛擬化技術（VMware

vSphere、

微軟Hyper-V、KVM、Xen）；整合VMWare企業虛擬化技術，提供虛擬桌面VDI服務，VMWare虛擬機可以整合云平臺的Cinder塊存儲服務，通過云平臺的監控服務可以實現VMWareVcenter的監控服務,支持管理Docker容器，支持Nova部署Docker后端，提供虛擬機節點之間遷移，數據備份安全。9、包含一個為處理器提供底層虛擬化可加載的核心模塊kvm.ko（kvm-intel.ko或kvm-AMD.ko）；10、KVM配置的QEMU軟件（qemu-kvm），作為虛擬機上層控制和界面；11、支持不改變linux或windows鏡像的情況下同時運行多個虛擬機，（它的意思是多個虛擬機使用同一鏡像）并為每一個虛擬機配置個性化硬件環境（網卡、磁盤、圖形適配器等）；12、Linux內核版本，3.10.0以上；12云開發平臺軟件先電1、基于Docker容器構建，內置鏡像庫包括操作系統、數據庫、應用系統的多種鏡像。2、完備的基礎平臺容器服務和運行監控，服務支持：操作系統、應用軟件、數據庫、Web服務器、緩存、存儲、日志、負載均衡等服務，讓應用開發變得輕松，開發者可以更關注開發業務功能。3、可構建、測試、部署和運行應用程序，支持Java,Ruby,Python,PHP,Perl等眾多語言環境和開發框架；4、支持MySQL,PostgreSQL,MongoDB等數據庫服務；5、平臺支持應用軟件部署：包括Web服務器（Nginx）、緩存（Redis）、數據庫（MongoDb、Mysql）持續集成（Jenkins）、企業知識系統（EKM）、內容管理系統（CMS）、博客系統（BLOG）、監控系統（Grafana）、電子商務系統（e-Commerce）、聊天系統（rocketchat）。6、基于PaaS平臺支持構建CaaS容器服務，構建s研發運維（DevOps）持續集成環境。13云計算安全框架軟件先電1、系統提供符合4A(認證Authentication、賬號Account、授權Authorization、審計Audit)統一安全管理框架。包括獨立的身份驗證系統，為整個云平臺提供驗證和授權服務。包括身份安全認證、對授權令牌和通信的安全性問題管理、系統統一審計管理。2、網絡安全組件，可管理的客戶網絡配置、安全問題與網絡服務，包括實現網絡流量隔離，可用性，完整性和保密性。3、安全監控組件，管理員和租戶可以配置，管理和監控云資源.4、數據加密：提供網絡安全傳輸(https)、統一數據加密和存儲(RSA算法)。14云網絡平臺軟件先電1、系統支持SDN軟件定定義網絡，支持可編程的平臺，支持用戶自定義管理網絡。2、SDN的ODL模塊，包括分為南向接口和協議的插件、控制器平臺、網絡應用業務和服務模塊。3、支持對ODL的開發模塊，包括YANG,XML,MAVEN,JAVA,RESTAPI4、支持創建和啟動SDN網絡拓撲結構，支持OpenFlow1.3協議。5、支持管理云平臺Neutron網絡和OpenvSwitch網絡拓撲，支持檢測網絡運行狀態。6、提供將IaaS平臺的網絡功能與硬件分離，加大數據轉發，降低硬件的復雜度和成本，提高網絡的響應速度。7、支持整合廠商的的SDN交換機管理。8、交換模塊：應用層級：三層傳輸速率：10/100/1000Mbps糾錯交換方式：存儲-轉發15大數據平臺軟件先電平臺提供Ambari管理Hadoop集群，包括分布式存儲（HFDS）、分布式計算框架（Mapreduce）、資源管理器（Yarn）、分布式列數據庫（HBase）、分布式協調服務（Zookeeper）等組件。支持通過運維指標（metrics）監視Hadoop集群的運行狀況，包括服務的運行狀況、內存消耗、CPU消耗、HDFS磁盤使用情況、DataNodes的生存狀況、集群負載等功能。提供Map-Reduce大規模數據集（數量大、類型復雜）離線并行運算的編程框架，可同時計算分析PB級海量數據。支持HDFS分布式存儲系統。既可以作為Hadoop集群的一部分，也可以作為一個獨立的分布式文件系統。支持Hive數據庫，與大部分的SQL語法兼容，Hive數據庫構建于Hadoop的HDFS和MapReduce之上，用于管理和查詢結構化的數據倉庫。支持可靠性、高性能、面向列、可伸縮的HBase分布式列數據庫。支持Mahout組件，支持可擴展的機器學習領域經典算法的實現。支持Pig探索大規模數據集的腳本語言。采用PigLatin語言，以簡單的代碼處理大量的數據。支持基于內存讀寫的并行框架Spark，支持操作分布式流式大數據集。16云應用開發框架軟件先電提供采用Android移動云應用開發框架，基于框架擴展開發云存儲客戶端應用。提供編譯完成的OpenStackSwiftSDK，能夠完成云存儲移動客戶端開發。Android移動云應用提供操作接口，包括:文件上傳、下載、復制、刪除等功能的APIs。提供基于JavaEE的Web云應用開發框架。基于開發框架擴展開發云Web存儲應用。JavaEE云存儲Web開發案例前端采用JQuery、Bootstrap等技術。后端采用主流框架Spring+SpringMVC+Hibernate。JavaEE云存儲Web開發框架提供文件操作接口，包括:上傳、下載、復制、刪除等功能APIs。提供大數據分析開發案例。17云計算服務器先電云服務器：IntelXeonE5-2640八核處理器(主頻2.0GHz)X1ECCREG1600MHz8G*2SAS15000RPM6.0Gb/s300GBX22xIntel?82574L18云存儲服務器先電云存儲服務器：IntelXeonE5-2640八核處理器(主頻2.0GHz)X1ECCREG1600MHz8G*2SATA7200RPM6.0Gb/s2TB企業級X32xIntel?82574L1十一、成績評定（一）評分標準:總分100分考核環節考核知識點和技能點分值1.IaaS云計算基礎架構平臺（15分）按照系統網絡架構要求，檢查網絡設備和服務器設備連線、配置是否正確。1CentOSLinux操作系統檢查，配置YUM安裝源。通過系統的配置文件檢查正確性。1基本服務SELinux、NTP、MySQL、MongoDB、MQ的安裝、配置和使用。通過配置文件或驗證命令查看正確性。1使用部署腳本，快速部署IaaS平臺Keystone安全統一框架服務。通過配置文件或驗證命令查看正確性。1使用部署腳本，快速部署IaaS平臺鏡像Glance服務。通過配置文件或驗證命令查看正確性。1使用部署腳本，快速部署IaaS平臺計算Nova服務。通過配置文件或驗證命令查看正確性。1使用部署腳本，快速部署IaaS平臺網絡Neutron服務。通過配置文件或驗證命令查看正確性。1用部署腳本，快速部署IaaS平臺控制面板Horizon，管理云平臺虛擬交換機。通過配置文件或驗證命令查看正確性。1使用部署腳本，快速部署IaaS平臺塊存儲Cinder。通過配置文件或驗證命令查看正確性。1使用部署腳本，快速部署IaaS平臺對象存儲Swift服務。通過配置文件或驗證命令查看正確性。1使用部署腳本，快速部署IaaS平臺模板Heat服務。通過配置文件或驗證命令查看正確性。1使用部署腳本，快速部署IaaS平臺監控Ceilometer和報警Alarm服務。通過配置文件或驗證命令查看正確性。1規劃和構建SDNOpenDaylight云網絡，建立統一的云計算平臺網絡管理和服務架構。1使用部署腳本，快速部署IaaS平臺云數據庫Trove服務。通過配置文件或驗證命令查看正確性。1通過云平臺提供的對外restful接口對云平臺的服務進行增刪查改的操作。完成后通過管理命令行驗證正確性。12.PaaS云計算開發服務平臺（5分）修改系統配置部署DockerEngine，完成后通過上傳鏡像Image進行測試和驗證，通過配置文件或驗證服務命令查看正確性。1搭建本地鏡像倉庫ImageRepositories，部署和配置DockerRegistry服務，搭建完成后通過配置文件或驗證命令查看正確性。1通過對鏡像和容器查詢、使用和管理，并通過查詢網絡、存儲等信息驗證容器的正確性。1部署和配置DockerCompose容器編排服務，搭建完成后，使用Compose編排構建應用進行驗證。1部署和配置Rancher構建容器服務（CaaS），搭建完成后，通過創建容器或應用驗證正確性。13.云計算平臺運維管理（35分）管理IaaS平臺Mysql數據庫、MQ消息服務、MongoDB數據庫服務和運行日志。通過排錯和后臺監控，提交系統運作狀態。2管理IaaS底層服務包括LVM、OVS、網橋、KVM等服務。通過日志排錯和后臺監控，提交系統運作狀態。2管理IaaS平臺Keytone認證，使用命令和管理員界面，為企業創建租戶和用戶。通過查詢數據庫、日志排錯和后臺監控進行驗證，查看正確性。2使用Glance服務，制作Window、Ubuntu鏡像，使用鏡像部署云主機，通過命令的方式查看云主機的狀態信息。2管理IaaS平臺網絡Neutron服務，使用云平臺網絡服務，配置不同的網絡模式：Flat、GRE、VLAN，完成不同網絡模型的配置。配置L3、LB、DVR的網絡擴展支持。通過管理命令、日志排錯和后臺監控驗證正確性。2管理IaaS平臺Cinder塊存儲服務，為云主機掛載虛擬硬盤，對云平臺的數據進行同步災備。通過使用、管理命令驗證正確性。2管理IaaS平臺Swift對象存儲服務，使用和管理賬戶、容器和對象，完成一個網盤存儲場景的構建。完成后提交配置參數，使用、管理命令驗證正確性。2基于Ceph構建IaaS平臺統一云存儲，分別支撐Glance、Cinder、Swift云存儲后端，完成后提交配置參數，通過管理命令、日志排錯和后臺監控驗證正確性。2管理IaaS數據庫Trove服務，進行支撐Mysql、Cassandra、MongoDB配置和使用。完成后提交配置參數，通過使用、管理命令驗證正確性。2管理IaaS監控Ceilometer服務，通過管理命令或管理界面，查看云平臺各服務、實例、存儲和網絡的運行狀態。2管理IaaS模板Heat服務，使用模板服務，按照模板標準，定義生產系統的云主機模板，并通過管理命令或管理界面上傳模板。完成后使用模板創建云主機并提交云主機狀態。1對IaaS平臺進行基本服務的云主機、云存儲、云網絡的系統錯誤的排查。完成任務后，提交排查的問題和正確運行結果。2系統上云綜合案例，設計和構建web系統上云，申請云主機，配置云數據庫，配置云存儲，配置負載均衡。2容器基礎技術CGroup和NameSpace的使用和運維，通過管理命令測試、驗證正確性。1根據需求定義Dockerfile鏡像模板，上傳并運行測試，完成后通過測試、驗證命令查看正確性。1對Docker的存儲、數據卷、網絡進行配置和管理，使用Docker命令進行鏡像、容器的操作和運維。通過使用、管理命令、日志排錯和后臺監控驗證正確性。2使用PaaS平臺，構建軟件服務：包括Web服務器（Nginx）、緩存（Redis）、數據庫（MongoDb、Mysql）持續集成（Jenkins）、企業知識系統（EKM）、內容管理系統（CMS）、博客系統（BLOG）、監控系統（Grafana）、電子商務系統（e-Commerce）、聊天系統（rocketchat）等。通過配置文件或驗證命令查看正確性。2對PaaS平臺進行基本服務的鏡像、容器、存儲、網絡的系統錯誤的排查。完成任務后，提交排查的問題和正確運行結果。2持續集成綜合案例，設計和構建持續集成DevOps案例，通過向gitserver提交代碼，構建Jenkins自動構建腳本，定義應用鏡像，實現應用的自動編譯，自動部署和自動上線。24.大數據平臺（15分）Ambari分布式平臺管理工具的安裝、配置和使用，主要包括數據庫、ambari-server和ambari-agent運維管理，安裝完成后對大數據平臺的系列服務進行統一部署、管理和監控。2HadoopHDFS和Map-Reduce的配置和使用，通過運行案例驗證Map-Reduce，對HDFS文件系統進行運維操作。2數據倉庫Hive配置和應用，使用Hive進行數據倉庫的增、刪、查、改和管理的運維操作。2分布式列數據庫HBase配置和應用，使用HBase進行分布式列數據庫的增、刪、查、改和管理的運維操作。2數據挖掘工具Mahout配置和應用，使用Mahout進行數據挖掘分析。2Pig大數據處理工具的配置和應用，部署成功后使用Pig進行數據處理。2Spark內存運算分布式框架的配置和應用，使用Spark進行案例分析。35.SaaS云應用開發（20分）使用提供的賬戶、密碼和云服務地址，導入Web框架項目，并正確配置。1基于Web框架項目，擴展開發云應用，實現網盤Web文件列表分類管理等功能。1基于Web框架項目，擴展開發云應用，實現網盤Web文件列表操作功能：包括上傳、下載、刪除、復制、移動、重命名等功能。2基于Web框架項目，擴展開發云應用，實現網盤Web系統的文件預覽、搜索、分享等功能。2使用提供的賬戶、密碼和云服務地址，導入Android框架項目，并正確配置。1基于Android框架項目，擴展開發云應用，實現網盤客戶端文件列表分類管理等功能。1基于Android框架項目，擴展開發云應用，實現網盤客戶端文件列表操作功能：包括上傳、下載、刪除、復制、移動、重命名等功能。2基于Android框架項目，擴展開發云應用，實現網盤Web客戶端的文件預覽、搜索、分享等功能。2基于給定的大數據源、大數據服務進行大數據數據處理應用開發。4基于給定的大數據源、數據處理模型，進行大數據數據挖掘分析應用開發。46.工程文檔及職業素養（10分）工程文檔編寫，編寫平臺設計文檔、配置文件、架構圖、和測試報告。2工程文檔編寫，編寫Shell運維腳本、功能模塊的系統流程圖、程序UML圖等。3比賽現場符合企業“5S”（即整理、整頓、清掃、清潔和素養）原則。2團隊分工明確合理、操作規范、文明競賽。3（二）組織分工1.本競賽參與賽項成績管理的組織機構包括裁判組、監督組和仲裁組，受賽項執委會領導。裁判組設置裁判15人，包括裁判長1名，裁判14名。共分為4組，加密裁判（2人）、現場裁判（4人）和評分裁判（9人），每組設立一位小組長。2.監督組對裁判組的工作進行全程監督，并對競賽成績抽檢復核。3.仲裁組負責接受由參賽隊領隊提出的對裁判結果的申訴，組織復議并及時反饋復議結果。4.競賽將制定裁判遴選管理辦法、賽事保密細則和預案、命題管理辦法等制度，保證競賽的公平公正。贊助企業、參賽院校不安排人員進入裁判團隊。（三）評分方法1.本賽項的評分方法分為：現場評分和結果評分。2.根據評分標準設計評分表，包括現場打分和競賽成果打分。3.現場評分。對參賽隊的操作規范、現場表現等進行評分。評分結果由參賽選手、裁判員、裁判長簽字確認。4.結果評分。結果評分是對參賽選手提交的競賽成果，依據賽項評分標準進行評價評分。5.每個裁判小組匯總本組所有的評分表，計算成績，本組裁判成員簽字確認。成績匯總表備案以供核查。6.為保障成績評判的準確性，監督組將對賽項總成績排名前30%的所有參賽隊伍（選手）的成績進行復核；對其余成績進行抽檢復核，抽檢覆蓋率不得低于15%。如發現成績錯誤以書面方式及時告知裁判長，由裁判長更正成績并簽字確認。復核、抽檢錯誤率超過5%的，裁判組將對所有成績進行復核。7.競賽成績經復核無誤后，經裁判長、監督人員審核簽字后公布。十二、獎項設定本賽項為團體賽。競賽團體獎以實際參賽團體數為基數，設定為：一等獎占比10%，二等獎占比20%，三等獎占比30%，小數點后四舍五入。獲得一等獎的參賽隊的指導教師獲得“優秀指導教師獎”。十三、賽項安全賽事安全是“云計算技術與應用”技能競賽一切工作順利開展的先決條件，是賽事籌備和運行工作必須考慮的核心問題。賽項執委會采取切實有效措施保證大賽期間參賽選手、指導教師、裁判員、工作人員及觀眾的人身安全。（一）比賽環境1.執委會須在賽前組織專人對比賽現場、住宿場所和交通保障進行考察，并對安全工作提出明確要求。賽場的布置，賽場內的器材、設備，應符合國家有關安全規定。如有必要，也可進行賽場仿真模擬測試，以發現可能出現的問題。承辦單位賽前須按照執委會要求排除安全隱患。2.賽場周圍要設立警戒線，要求所有參賽人員必須憑執委會印發的有效證件進入場地，防止無關人員進入發生意外事件。比賽現場內應參照相關職業崗位的要求為選手提供必要的勞動保護。在具有危險性的操作環節，裁判員要嚴防選手出現錯誤操作。3.承辦單位應提供保證應急預案實施的條件。對于比賽內容涉及高空作業、可能有墜物、大用電量、易發生火災等情況的賽項，必須明確制度和預案，并配備急救人員與設施。4.嚴格控制與參賽無關的易燃易爆以及各類危險品進入比賽場地，不許隨便攜帶書包進入賽場。5.配備先進的儀器，防止有人利用電磁波干擾比賽秩序。大賽現場需對賽場進行網絡安全控制，以免場內外信息交互，充分體現大賽的嚴肅、公平和公正性。6.執委會須會同承辦單位制定開放賽場和體驗區的人員疏導方案。賽場環境中存在人員密集、車流人流交錯的區域，除了設置齊全的指示標志外，須增加引導人員，并開辟備用通道。7.大賽期間，承辦單位須在賽場管理的關鍵崗位，增加力量，建立安全管理日志。（二）生活條件1.比賽期間，原則上由執委會統一安排參賽選手和指導教師食宿。承辦單位須尊重少數民族的信仰及文化，根據國家相關的民族政策，安排好少數民族選手和教師的飲食起居。2.比賽期間安排的住宿地應具有賓館/住宿經營許可資質。以學校宿舍作為住宿地的，大賽期間的住宿、衛生、飲食安全等由執委會和提供宿舍的學校共同負責。3.大賽期間有組織的參觀和觀摩活動的交通安全由執委會負責。執委會和承辦單位須保證比賽期間選手、指導教師和裁判員、工作人員的交通安全。4.各賽項的安全管理，除了可以采取必要的安全隔離措施外，應嚴格遵守國家相關法律法規，保護個人隱私和人身自由。（三）組隊責任1．各學校組織代表隊時，須安排為參賽選手購買大賽期間的人身意外傷害保險。2．各學校代表隊組成后，須制定相關管理制度，并對所有選手、指導教師進行安全教育。3．各參賽隊伍須加強對參與比賽人員的安全管理，實現與賽場安全管理的對接。（四）應急處理比賽期間發生意外事故，發現者應第一時間報告賽項執委會，同時采取措施避免事態擴大。賽項執委會應立即啟動預案予以解決并報告賽區執委會。賽項出現重大安全問題可以停賽，是否停賽由賽區執委會決定。事后，賽區執委會應向大賽執委會報告詳細情況。（五）處罰措施1.因參賽隊伍原因造成重大安全事故的，取消其獲獎資格。2.參賽隊伍有發生重大安全事故隱患，經賽場工作人員提示、警告無效的，可取消其繼續比賽的資格。3.賽事工作人員違規的，按照相應的制度追究責任。情節惡劣并造成重大安全事故的，由司法機關追究相應法律責任。十四、競賽須知（一）參賽隊須知1.參賽隊名稱：統一使用規定的地區代表隊名稱，不使用學校或其他組織、團體的名稱；2.參賽隊組成：每支參賽隊由3名2017年在籍高職學生組成，性別和年級不限，包括隊長1名。3.學校需為參賽隊內參賽選手購買大賽期間的人身意外傷害保險。（二）指導教師須知1.各參賽代表隊要發揚良好道德風尚，聽從指揮，服從裁判，不弄虛作假。如發現弄虛作假者，取消參賽資格，名次無效。2.各代表隊領隊要堅決執行競賽的各項規定，加強對參賽人員的管理，做好賽前準備工作，督促選手帶好證件等競賽相關材料。3.競賽過程中，除參加當場次競賽的選手、執行裁判員、現場工作人員和經批準的人員外，領隊、指導教師及其他人員一律不得進入競賽現場。4.參賽代表隊若對競賽過程有異議，在規定的時間內由領隊向賽項仲裁工作組提出書面報告。5.對申訴的仲裁結果，領隊要帶頭服從和執行，并做好選手工作。參賽選手不得因申訴或對處理意見不服而停止競賽，否則以棄權處理。6.指導老師應及時查看大賽專用網頁有關賽項的通知和內容，認真研究和掌握本賽項競賽的規程、技術規范和賽場要求，指導選手做好賽前的一切技術準備和競賽準備。（三）參賽選手須知1.參賽選手在報名獲得確認后，原則上不再更換。如在籌備過程中，選手因故不能參賽，所在省教育主管部門需出具書面說明并按相關參賽選手資格要求補充人員并接受審核；競賽開始后，參賽隊不得更換參賽選手，允許隊員缺席比賽。不允許更換新的指導教師，允許指導教師缺席。2.參賽選手嚴格遵守賽場規章、操作規程和工藝準則，保證人身及設備安全，接受裁判員的監督和警示，文明競賽。3.參賽選手憑證進入賽場，在賽場內操作期間應當始終佩戴參賽憑證以備檢查。4.參賽選手進入賽場，不允許攜帶任何書籍和其他紙質資料（相關技術資料的電子文檔由賽項執委會提供），不允許攜帶通訊工具和存儲設備（如U盤）。競賽統一提供計算機以及應用軟件。5.各參賽隊應在競賽開始前一天規定的時間段進入賽場熟悉環境。入場后，賽場工作人員與參賽選手共同確認操作條件及設備狀況，參賽隊員必須確認材料、工具等。6.競賽時，在收到開賽信號前不得啟動操作設備。各參賽隊自行決定分工、工作程序和時間安排。在指定賽位上完成競賽項目，嚴禁作弊行為。7.競賽過程中，因嚴重操作失誤或安全事故不能進行比賽的（例如因綜合布線發生短路導致賽場斷電、造成設備不能正常工作），現場裁判員有權中止該隊比賽。8.在半天的比賽期間，選手在9:00-13:00連續工作，午飯不離場，食品、飲水等由賽場統一提供。選手休息、飲食或如廁時間均計算在比賽時間內。9.凡在競賽期間提前離開的選手，當天不得返回賽場。10.為培養技能型人才的工作風格，在參賽期間，選手應當注意保持工作環境及設備擺放符合企業生產“5S”（即整理、整頓、清掃、清潔和素養）的原則，如果過于臟亂，裁判員有權酌情扣分。11.在競賽中如遇非人為因素造成的設備故障，經裁判員確認后，可向裁判長申請補足排除故障的時間。12.參賽隊欲提前結束比賽，應向現場裁判員舉手示意，由裁判員記錄競賽終止時間。競賽終止后，不得再進行任何與競賽有關的操作。13.各