IDC數(shù)據(jù)機(jī)房運(yùn)維方案

1、IDC 數(shù)據(jù)機(jī)房運(yùn)維方案韓 東 勛2017.8.25目錄1 IDC 數(shù)據(jù)機(jī)房架構(gòu)圖11.1 IDC 數(shù)據(jù)機(jī)房系統(tǒng)邏輯架構(gòu)圖11.2IDC 機(jī)房網(wǎng)絡(luò)拓?fù)鋱D11.3IDC 數(shù)據(jù)機(jī)房安全技術(shù)架構(gòu)圖22 IDC 機(jī)房運(yùn)維22.1 軟件維護(hù)22.2 硬件維護(hù)22.3 安全維護(hù)32.4 物理環(huán)境維護(hù)32.5 其它維護(hù)內(nèi)容43 IDC 機(jī)房智能化管理.錯(cuò)誤 !未定義書簽。4 IDC 機(jī)房信息資產(chǎn)統(tǒng)計(jì)95 IDC 機(jī)房值班方案96 IDC 機(jī)房應(yīng)急預(yù)案121 IDC 數(shù)據(jù)機(jī)房架構(gòu)圖1.1 IDC 數(shù)據(jù)機(jī)房系統(tǒng)邏輯架構(gòu)圖業(yè)務(wù)層：主機(jī)托管、業(yè)務(wù)備份等資源層：計(jì)算、存儲(chǔ)、寬帶等網(wǎng)絡(luò)層：路由器、交換機(jī)、防火墻等物理層

2、：電力、空調(diào)、綜合布線等1.2 IDC 數(shù)據(jù)機(jī)房網(wǎng)絡(luò)拓?fù)鋱D運(yùn)營管理層網(wǎng)絡(luò)管理資源管理業(yè)務(wù)管理運(yùn)營管理1.3 IDC 數(shù)據(jù)機(jī)房安全技術(shù)架構(gòu)圖2 IDC 機(jī)房運(yùn)維2.1軟件維護(hù)軟件設(shè)備可分為操作系統(tǒng)軟件、典型應(yīng)用軟件（如：數(shù)據(jù)庫軟件、中間件軟件等）、業(yè)務(wù)應(yīng)用軟件等維護(hù)：常用應(yīng)用軟件的安裝、調(diào)試、管理、更新、升級(jí)、故障檢測及排除。操作系統(tǒng)的調(diào)試、管理、更新，升級(jí)，故障檢測及排除。建立常用應(yīng)用軟件及驅(qū)動(dòng)程序庫。（視客戶情況而定）2.2硬件維護(hù)硬件設(shè)備包括：網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)設(shè)備、存儲(chǔ)設(shè)備等維護(hù)：計(jì)算機(jī)硬件設(shè)備的維護(hù)、保養(yǎng)、更新、升級(jí)、故障檢測及排除。對(duì)于需要更換的設(shè)備， 提供設(shè)備選型建議及市場參

3、考價(jià)格， 并可代為購買（設(shè)備采購費(fèi)用另計(jì)） 。建立電腦硬件配置檔案，實(shí)行標(biāo)準(zhǔn)化管理。（視客戶情況而定）網(wǎng)絡(luò)交換機(jī)維護(hù)提供網(wǎng)絡(luò)交換機(jī)的調(diào)試、 故障診斷、 日常維護(hù)保養(yǎng)、更換升級(jí)建議。對(duì)于突發(fā)的緊急硬件故障可以提供匹配的設(shè)備進(jìn)行臨時(shí)替代，保證用戶網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。路由器維護(hù)提供用戶端路由器的調(diào)試、故障診斷、日常維護(hù)保養(yǎng)、更換升級(jí)建議。發(fā)的緊急硬件故障可以提供匹配的設(shè)備進(jìn)行臨時(shí)替代，保證用戶網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)對(duì)于突2.3安全維護(hù)安裝、管理、維護(hù)客戶端計(jì)算機(jī)的病毒防護(hù)系統(tǒng)。培訓(xùn)用戶計(jì)算機(jī)病毒的防護(hù)知識(shí)以及防病毒軟件的使用，建立用戶的防病毒意識(shí)。升級(jí)、更新、優(yōu)化用戶已有的病毒防治系統(tǒng)。定期提供病毒檢測、告警及

4、最新預(yù)防措施。提供緊急病毒故障處理服務(wù)，對(duì)突發(fā)的新計(jì)算機(jī)病毒進(jìn)行及時(shí)響應(yīng)。對(duì)用戶的網(wǎng)絡(luò)防病毒系統(tǒng)進(jìn)行維護(hù)， 升級(jí)版本， 更新病毒庫從而確保網(wǎng)絡(luò)、 系統(tǒng)及數(shù)據(jù)資料的安全。2.4物理環(huán)境維護(hù)綜合布線系統(tǒng)維護(hù)利用專業(yè)測試儀器提供對(duì)銅纜、光纖的布線故障檢測處理。對(duì)現(xiàn)有綜合布線系統(tǒng)中存在的缺陷、 問題提供合理化改造或升級(jí)方案， 并可提供專業(yè)水平的工程施工 ( 工程費(fèi)用另計(jì) ) 。主機(jī)、存儲(chǔ)系統(tǒng)運(yùn)維服務(wù)主機(jī)、 存儲(chǔ)系統(tǒng)的運(yùn)維服務(wù)包括：主機(jī)、 存儲(chǔ)設(shè)備的日常監(jiān)控，設(shè)備的運(yùn)行狀態(tài)監(jiān)控，故障處理，操作系統(tǒng)維護(hù)，補(bǔ)丁升級(jí)等內(nèi)容。設(shè)備的增加內(nèi)存和硬盤的增加是服務(wù)器最常見的，安裝的應(yīng)用軟件、資源庫越來越多，服務(wù)器需要

5、更多的內(nèi)存和硬盤容量。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性， 最好是同一品牌的規(guī)格的內(nèi)存。如果是服務(wù)器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存， 普通的 SDRAM內(nèi)存與 ECC內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì)引起系統(tǒng)嚴(yán)重出錯(cuò)。在增加硬盤以前，需要認(rèn)定服務(wù)器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。尤其需要注意， 防止買來了設(shè)備卻無法使用。設(shè)備的卸載和更換卸載和更換設(shè)備時(shí)的問題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計(jì)比較特殊， 需要特殊的工具或機(jī)關(guān)才能打開，在卸機(jī)箱蓋的時(shí)候，需要仔細(xì)看說明書，不要強(qiáng)行拆卸。另外，必須在完全斷電、服務(wù)器接地良好的情況下進(jìn)

6、行，即使是支持熱插拔的設(shè)備也是如此，以防止靜電對(duì)設(shè)備造成損壞。除塵塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器除塵。尤其是在炎熱的夏季，對(duì)于服務(wù)器來說，灰塵甚至是致命的。除塵方法與普通 PC除塵方法相同，尤其要注意的是電源的除塵。2.5其它維護(hù)機(jī)房環(huán)境檢查就是對(duì)機(jī)房的溫度、濕度、照明、防鼠、防水、防塵、消防、衛(wèi)生、門窗的關(guān)閉進(jìn)行檢查，主要通過檢查以下設(shè)備或項(xiàng)目去完成：1. 機(jī)房空調(diào)檢查空調(diào)是否正常運(yùn)行、制冷溫度是否在規(guī)定范圍內(nèi)檢查空調(diào)設(shè)備斷電后再通電的自動(dòng)投運(yùn)狀況檢查空調(diào)是否有漏水現(xiàn)象檢查空調(diào)電源插頭是否穩(wěn)固、是否出現(xiàn)老化現(xiàn)象檢查空調(diào)設(shè)備衛(wèi)生情況填寫巡檢記錄2 . 照明設(shè)備檢查照明設(shè)備是否都能

7、正常運(yùn)行、照明光度是否足夠檢查機(jī)房事故照明斷電后的工作情況檢查照明設(shè)備是否出現(xiàn)老化跡象檢查照明設(shè)備的控制開關(guān)是否能正常使用、靈敏度填寫巡檢記錄3. 消防設(shè)備檢查消防設(shè)備合格證、是否通過安全定檢消防設(shè)備是否配備足夠消防設(shè)備是否完好（外觀）檢查機(jī)房消防系統(tǒng)是否能正常運(yùn)行清潔消防設(shè)備填寫巡檢記錄4. 抽濕機(jī)檢查機(jī)房抽濕機(jī)是否正常運(yùn)行檢查機(jī)房抽濕機(jī)設(shè)定的濕度是否在規(guī)定范圍內(nèi)填寫巡檢記錄5. 機(jī)房防鼠檢查機(jī)房所有與外界有聯(lián)系的孔洞是否已嚴(yán)密封堵檢查機(jī)房門窗是否已關(guān)閉檢查機(jī)房門的防鼠板是否已裝上并安裝穩(wěn)密填寫巡檢記錄6 . 機(jī)房防水、防塵檢查機(jī)房空調(diào)是否有漏水現(xiàn)象檢查機(jī)房墻壁是否有滲水現(xiàn)象檢查機(jī)房門窗是否

8、已關(guān)閉填寫巡檢記錄7 . 機(jī)房衛(wèi)生檢查機(jī)房是否有垃圾、雜物清潔門窗、地柜；整潔辦公用品，清潔地面負(fù)責(zé)施工后機(jī)房地面清潔工作填寫巡檢記錄8. 電池檢查蓄電池外觀完好性檢查蓄電池是否有變型、滲液等狀況清潔蓄電池填寫巡檢記錄9. 防雷設(shè)備檢查防雷設(shè)備運(yùn)行是否正常，能否實(shí)現(xiàn)防雷功能檢查、測試設(shè)備運(yùn)行的相關(guān)參數(shù)是否正常并記錄檢查設(shè)備的外觀完好性檢查設(shè)備是否出現(xiàn)老化跡象檢查防雷設(shè)備接線是否牢固，線纜是否出現(xiàn)老化跡象清潔防雷設(shè)備填寫巡檢記錄UPS 系統(tǒng)UPS主機(jī)一般是智能型的，它對(duì)環(huán)境溫度要求不高，但要求室內(nèi)清潔衛(wèi)生否則灰塵遇潮濕會(huì)引起主機(jī)工作紊亂；主機(jī)中的參數(shù)在使用中不能隨意改變；在斷電時(shí)，應(yīng)避免帶負(fù)載啟

9、動(dòng)UPS電源，應(yīng)先關(guān)掉負(fù)載，等UPS啟動(dòng)后再開啟負(fù)載，否則會(huì)有多負(fù)載的沖擊電流和供電電流造成UPS電源瞬間過載， 嚴(yán)重時(shí)會(huì)損壞變換器；不能讓UPS電源經(jīng)常處于滿載或過載。1 . 蓄電池的維護(hù)及注意事項(xiàng)盡管使用的是免維護(hù)蓄電池，但從廣義來說一定的維護(hù)還是必要的。首先它對(duì)環(huán)境溫度要求較高，工作環(huán)境一般要求在 20 25之間，低于 15時(shí)，其放電容量下降，溫度每降低 1，其容量下降 1%，而溫度過高（大于 30%）其壽命就會(huì)縮短；其次，要防止電池短路或深度放電， 深度放電會(huì)造成電池內(nèi)阻增大或充電電壓過低從而導(dǎo)致降低甚至失去充電能力，放電程度越深，循環(huán)壽命越短；第三，要避免大電流充放電， 否則會(huì)造成電

10、池極板膨脹變形， 使得極板活性物質(zhì)脫落，內(nèi)阻增大，容量下降，壽命縮短；第四，由于組合電池電壓很高，存在電擊危險(xiǎn)， 因此裝卸導(dǎo)電聯(lián)接條、輸出線時(shí)應(yīng)有安全保障；第五，對(duì)于不經(jīng)常停電的地區(qū)， 建議用戶每隔一個(gè)月對(duì) UPS進(jìn)行一次人為的斷電，讓 UPS電源在逆變狀態(tài)下工作一段時(shí)間， 防止電解液沉淀， 以便讓蓄電池維持良好的充放電特性，延長使用壽命；第六，搬運(yùn)電池時(shí)不要觸動(dòng)極柱和安全排氣閥；第七，不能用二氧化碳滅火器，一旦發(fā)生火災(zāi)，可用四氧化碳之類的滅火器；第八，不能把不同容量、不同廠家、不同性能的電池聯(lián)在一起，組蓄電池的性能。否則會(huì)影響整同時(shí)，要定期對(duì)電池進(jìn)行檢查、測量，并做好記錄。檢查項(xiàng)目包括：整組

11、電池的浮充電壓， 單體電池浮充電壓，測單體電池電壓時(shí)，應(yīng)在電池放電狀態(tài)下進(jìn)行，否則測得的結(jié)果會(huì)是假電壓，經(jīng)驗(yàn)作法是在測量時(shí)，萬用表兩端并聯(lián)一個(gè)1 3 歐母的電阻絲；檢查電池是否損壞，殼、蓋間有無泄漏，表面是否有灰塵等雜物，電池架、連接線、端子是否有松動(dòng)或銹蝕等。霧溢出主要是排氣閥附近。3 IDC 機(jī)房智能化管理遠(yuǎn)程智能控制管理軟件可實(shí)現(xiàn)對(duì)IDC 數(shù)據(jù)機(jī)房的實(shí)時(shí)監(jiān)控、故障檢測、批量備份、一鍵開關(guān)機(jī)重啟、一鍵安裝應(yīng)用軟件、遠(yuǎn)程分配資源、機(jī)房空調(diào)控制等。機(jī)房、機(jī)柜內(nèi)每臺(tái)設(shè)備都會(huì)在遠(yuǎn)程只能控制管理軟件上面一對(duì)一映射，可進(jìn)行全方位遠(yuǎn)程監(jiān)測和控制管理，遠(yuǎn)程智能控制軟件最大限度地詮釋綠色機(jī)房和高效便捷管理的

12、新概念。隨著現(xiàn)在機(jī)房的不斷發(fā)展，人為機(jī)房管理模式將被淘汰，遠(yuǎn)程智能控制軟件為綠色機(jī)房提供了更加安全、可靠、智能的末端電腦管理理念。在新一代數(shù)據(jù)機(jī)房中，遠(yuǎn)程控制軟件，結(jié)合現(xiàn)代機(jī)房數(shù)字化IT 平臺(tái)，隨時(shí)隨地遠(yuǎn)程監(jiān)控、遠(yuǎn)程控制異地PC的模式，能及時(shí)發(fā)現(xiàn)機(jī)房設(shè)備異常，預(yù)防故障發(fā)生，并能迅速排除故障，降低人力成本，最終實(shí)現(xiàn)無人值守的機(jī)房或基站。可需要通過登錄管理軟件即可實(shí)現(xiàn)對(duì)遠(yuǎn)程電腦的開關(guān)機(jī)和重啟操作。這樣的話，即使數(shù)據(jù)機(jī)房設(shè)備繁多，分布無序，通過使用遠(yuǎn)程智能控制軟件，也可以更加合理、高效地分配機(jī)房資源。遠(yuǎn)程智能控制軟件，可依托 P2P連接方式， 可以在遠(yuǎn)程迅速提取到機(jī)房末端設(shè)備的運(yùn)行情況， 為數(shù)據(jù)機(jī)房

13、管理員提供精準(zhǔn)的機(jī)房設(shè)備相關(guān)數(shù)據(jù)。幫助管理員了解整體機(jī)房的運(yùn)行情況，從而使管理員能對(duì)數(shù)據(jù)機(jī)房的進(jìn)行全面監(jiān)測和管理，更加合理地分配人力物力資源。4 IDC 機(jī)房信息資產(chǎn)統(tǒng)計(jì)IDC 數(shù)據(jù)機(jī)房資產(chǎn)統(tǒng)計(jì)應(yīng)包含在日常運(yùn)行維護(hù)中，幫助我們對(duì)用戶現(xiàn)有的信息資產(chǎn)情況進(jìn)行了解，更好的提供系統(tǒng)的運(yùn)行維護(hù)服務(wù)。統(tǒng)計(jì)內(nèi)容包括：? 硬件設(shè)備型號(hào)、數(shù)量、版本等信息統(tǒng)計(jì)記錄；? 軟件產(chǎn)品型號(hào)、版本和補(bǔ)丁等信息統(tǒng)計(jì)記錄；?網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)路由、網(wǎng)絡(luò)IP 地址統(tǒng)計(jì)記錄；? 綜合布線系統(tǒng)結(jié)構(gòu)圖的繪制；? 其它附屬設(shè)備的統(tǒng)計(jì)記錄；5 IDC 機(jī)房值班方案(1) 用戶現(xiàn)場技術(shù)人員值守IDC 數(shù)據(jù)機(jī)房現(xiàn)場應(yīng)安排技術(shù)人員值守，保證網(wǎng)絡(luò)的實(shí)

14、時(shí)連通和可用，保障接入交換機(jī)、 匯聚交換機(jī)和核心交換機(jī)的正常運(yùn)轉(zhuǎn)。 現(xiàn)場值守的技術(shù)人員每天記錄網(wǎng)絡(luò)交換機(jī)的端口是否可以正常使用， 網(wǎng)絡(luò)的轉(zhuǎn)發(fā)和路由是否正常進(jìn)行， 交換機(jī)的性能檢測，進(jìn)行整體網(wǎng)絡(luò)性能評(píng)估， 針對(duì)網(wǎng)絡(luò)的利用率進(jìn)行優(yōu)化并提出網(wǎng)絡(luò)擴(kuò)容和優(yōu)化的建議?，F(xiàn)場值守人員還進(jìn)行安全設(shè)備的日常運(yùn)行狀態(tài)的監(jiān)控，對(duì)各種安全設(shè)備的日志檢查，對(duì)重點(diǎn)事件進(jìn)行記錄， 對(duì)安全事件的產(chǎn)生原因進(jìn)行判斷和解決， 及時(shí)發(fā)現(xiàn)問題，防患于未然。同時(shí)能夠?qū)υO(shè)備的運(yùn)行數(shù)據(jù)進(jìn)行記錄， 形成報(bào)表進(jìn)行統(tǒng)計(jì)分析， 便于進(jìn)行網(wǎng)絡(luò)系統(tǒng)的分析和故障的提前預(yù)知。具體記錄的數(shù)據(jù)包括：? 配置數(shù)據(jù)? 性能數(shù)據(jù)? 故障數(shù)據(jù)(2) 現(xiàn)場日常巡檢現(xiàn)場日常

15、巡檢需要對(duì)設(shè)備及網(wǎng)絡(luò)進(jìn)行全面檢查的服務(wù)項(xiàng)目，通過該巡檢， 可最大可能地發(fā)現(xiàn)存在的隱患， 保障設(shè)備穩(wěn)定運(yùn)行。 同時(shí)，將有針對(duì)性地提出預(yù)警及解決建議，使客戶能夠提早預(yù)防，最大限度降低運(yùn)營風(fēng)險(xiǎn)。巡檢包括的內(nèi)容如下：編號(hào)巡檢內(nèi)容硬件運(yùn)行狀態(tài)檢查項(xiàng)目1單板狀態(tài)檢查電源模塊狀態(tài)檢查風(fēng)扇狀態(tài)檢查整機(jī)指示燈狀態(tài)檢查機(jī)框防塵網(wǎng)檢查機(jī)房溫度、濕度檢查設(shè)備地線檢查軟件運(yùn)行情況檢查項(xiàng)目2設(shè)備運(yùn)行情況檢查網(wǎng)絡(luò)報(bào)文分析設(shè)備對(duì)接運(yùn)行狀況檢查路由運(yùn)行情況檢查3網(wǎng)絡(luò)整體運(yùn)行情況調(diào)查網(wǎng)絡(luò)運(yùn)行問題調(diào)查網(wǎng)絡(luò)變更情況調(diào)查網(wǎng)絡(luò)歷史故障調(diào)查服務(wù)器系統(tǒng)巡檢項(xiàng)目模板巡檢人員設(shè)備型號(hào)設(shè)備序列號(hào)設(shè)備名：管理IP ：檢查內(nèi)容參考標(biāo)準(zhǔn)檢查結(jié)果狀態(tài)是否

16、正常巡檢方法描述巡檢周期電源指示燈正常異常面板指示燈正常異常硬件內(nèi)置磁帶機(jī)正常異常CPU 狀態(tài)正常異常運(yùn)行內(nèi)存狀態(tài)正常異常狀態(tài)磁盤狀態(tài)正常異常網(wǎng)卡狀態(tài)正常異常HBA卡運(yùn)行狀態(tài)正常異常系統(tǒng)日志正常異常Mail正常異常文件系統(tǒng)，包括磁盤正常異常卷剩余空間硬件檢測正常異常系統(tǒng)交換分區(qū)正常異常檢查固件版本正常異常補(bǔ)丁包版本正常異常系統(tǒng)鏡像正常異常存儲(chǔ)磁盤正常異常存儲(chǔ)驅(qū)動(dòng)正常異常進(jìn)程狀態(tài)正常異常系統(tǒng)CPU利用率正常異常內(nèi)存利用率正常異常性能檢查磁盤 I/O 性能正常異常數(shù)據(jù)數(shù)據(jù)庫安裝目錄正常異常庫運(yùn)行狀數(shù)據(jù)庫進(jìn)程狀態(tài)正常異常態(tài)集群集群進(jìn)程狀態(tài)正常異常檢查集群日志正常異常存儲(chǔ)設(shè)備故障燈狀正常異常態(tài)存儲(chǔ)SA

17、N交換機(jī)端口狀態(tài)正常異常檢查存儲(chǔ)交換機(jī)環(huán)境狀正常異常態(tài)系統(tǒng)故障報(bào)告正常異常6 IDC 機(jī)房應(yīng)急預(yù)案突發(fā)事件應(yīng)急策略系統(tǒng)運(yùn)維應(yīng)急方案是對(duì)中斷或嚴(yán)重影響業(yè)務(wù)的故障，如宕機(jī)、數(shù)據(jù)丟失、業(yè)務(wù)中斷等，進(jìn)行快速響應(yīng)和處理，在最短時(shí)間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)，將損失降到最低。在系統(tǒng)維護(hù)過程中，突發(fā)事件的出現(xiàn)將是很難完全避免的，針對(duì)這種情況，公司應(yīng)設(shè)計(jì)完善的突發(fā)事件應(yīng)急策略。系統(tǒng)巡檢人員要定期規(guī)范檢查各硬件設(shè)備的運(yùn)轉(zhuǎn)情況和應(yīng)用軟件運(yùn)行情況，同時(shí)做好日常的數(shù)據(jù)增量備份和定期全備份。對(duì)發(fā)現(xiàn)的問題在報(bào)各級(jí)負(fù)責(zé)人的同時(shí)，要協(xié)調(diào)相關(guān)資源分析問題根源，確定解決方案和臨時(shí)解決措施，避免造成更大的影響。問題得到穩(wěn)定或徹底解決后，要形成問題匯報(bào)，避