IDC數(shù)據(jù)機房運維方案解讀

1、IDC數(shù)據(jù)機房運維方案IDC數(shù)據(jù)機房運維方案韓東勛2017.8.25目錄1 IDC數(shù)據(jù)機房架構(gòu)圖 11.1 IDC數(shù)據(jù)機房系統(tǒng)邏輯架構(gòu)圖 11.2IDC機房網(wǎng)絡(luò)拓撲圖11.3IDC數(shù)據(jù)機房安全技術(shù)架構(gòu)圖 22 IDC機房運維22.1軟件維護 22.2硬件維護 22.3安全維護32.4物理環(huán)境維護 32.5其它維護內(nèi)容 43 IDC機房智能化管理錯誤！未定義書簽。4 IDC機房信息資產(chǎn)統(tǒng)計95 IDC機房值班方案9IDC機房應(yīng)急預(yù)案12IDC數(shù)據(jù)機房運維方案IDC數(shù)據(jù)機房運維方案1 IDC數(shù)據(jù)機房架構(gòu)圖1.1 IDC數(shù)據(jù)機房系統(tǒng)邏輯架構(gòu)圖業(yè)務(wù)層：主機托管、業(yè)務(wù)備份等L資源層：計算、存儲、寬帶等-

2、網(wǎng)絡(luò)層：路由器、交換機、防火墻等.物理層：電力、空調(diào)、綜合布線等運營管理層網(wǎng)絡(luò)管理資源管理業(yè)務(wù)管理運營管理1.2 IDC數(shù)據(jù)機房網(wǎng)絡(luò)拓撲圖業(yè)弼推入展 廠4! rt n rl rt rtIDC數(shù)據(jù)機房運維方案1.3 IDC數(shù)據(jù)機房安全技術(shù)架構(gòu)圖入陽帕JM劭蜒網(wǎng)培語站去全加固CMNETDDOStTit.匚皆上用陸隅帝 玉扒聞醴評怙 _un盍全m同nnss網(wǎng)埔i剛訶昇粘 容戶越左魯熔人 岳口播附航曲 ffPMM* 1+i dtiiioIDC數(shù)據(jù)機房運維方案IDC數(shù)據(jù)機房運維方案2 IDC機房運維2.1 軟件維護軟件設(shè)備可分為操作系統(tǒng)軟件、典型應(yīng)用軟件（如：數(shù)據(jù)庫軟件、中間件軟件 等）、業(yè)務(wù)應(yīng)用軟件等

3、維護：常用應(yīng)用軟件的安裝、調(diào)試、管理、更新、升級、故障檢測及排除。操作系統(tǒng)的調(diào)試、管理、更新，升級，故障檢測及排除。建立常用應(yīng)用軟件及驅(qū)動程序庫。（視客戶情況而定）2.2 硬件維護硬件設(shè)備包括：網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機設(shè)備、存儲設(shè)備等維護：計算機硬件設(shè)備的維護、保養(yǎng)、更新、升級、故障檢測及排除。對于需要更換的設(shè)備，提供設(shè)備選型建議及市場參考價格，并可代為購買（設(shè)備采購費用另計）。建立電腦硬件配置檔案，實行標準化管理。（視客戶情況而定）網(wǎng)絡(luò)交換機維護提供網(wǎng)絡(luò)交換機的調(diào)試、故障診斷、日常維護保養(yǎng)、更換升級建議。對于突發(fā) 的緊急硬件故障可以提供匹配的設(shè)備進行臨時替代，保證用戶網(wǎng)絡(luò)的正常運轉(zhuǎn)。路由器維

4、護提供用戶端路由器的調(diào)試、故障診斷、日常維護保養(yǎng)、更換升級建議。對于突發(fā)的緊急硬件故障可以提供匹配的設(shè)備進行臨時替代，保證用戶網(wǎng)絡(luò)的正常運轉(zhuǎn)2.3 安全維護安裝、管理、維護客戶端計算機的病毒防護系統(tǒng)。培訓用戶計算機病毒的防護知識以及防病毒軟件的使用，建立用戶的防病毒意識。升級、更新、優(yōu)化用戶已有的病毒防治系統(tǒng)。定期提供病毒檢測、告警及最新預(yù)防措施。提供緊急病毒故障處理服務(wù)，對突發(fā)的新計算機病毒進行及時響應(yīng)。對用戶的網(wǎng)絡(luò)防病毒系統(tǒng)進行維護，升級版本，更新病毒庫從而確保網(wǎng)絡(luò)、 系統(tǒng)及數(shù)據(jù)資料的安全。2.4 物理環(huán)境維護綜合布線系統(tǒng)維護利用專業(yè)測試儀器提供對銅纜、光纖的布線故障檢測處理。對現(xiàn)有綜合布

5、線系統(tǒng)中存在的缺陷、問題提供合理化改造或升級方案，并可提供專業(yè)水平的工程施工（工程費用另計）。主機、存儲系統(tǒng)運維服務(wù)主機、存儲系統(tǒng)的運維服務(wù)包括：主機、存儲設(shè)備的日常監(jiān)控，設(shè)備的運行狀態(tài)監(jiān)控，故障處理，操作系統(tǒng)維護，補丁升級等內(nèi)容。設(shè)備的增加內(nèi)存和硬盤的增加是服務(wù)器最常見的，安裝的應(yīng)用軟件、資源庫越來越多，服務(wù)器需要更多的內(nèi)存和硬盤容量。增加內(nèi)存前需要認定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。如果是服務(wù)器專用的 ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺服務(wù)器上使用很可能會 引起系統(tǒng)嚴重出錯。在增加硬盤以前，需要認定服務(wù)器是否有空余的硬盤支架、

6、硬盤接口和電源接口， 還有主板是否支持這種容量的硬盤。尤其需要注意，防止買來了設(shè)備卻無法使用。設(shè)備的卸載和更換卸載和更換設(shè)備時的問題不大，需要注意的是有許多品牌服務(wù)器機箱的設(shè)計比較特殊，需要特殊的工具或機關(guān)才能打開，在卸機箱蓋的時候，需要仔細看說明書，不要強行拆卸。另外，必須在完全斷電、服務(wù)器接地良好的情況下進行， 即使是支持熱插拔的設(shè)備也是如此，以防止靜電對設(shè)備造成損壞。除塵塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器除塵。尤其是在炎熱的夏 季，對于服務(wù)器來說，灰塵甚至是致命的。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。2.5 其它維護機房環(huán)境檢查就是對機房的溫度、濕度、照明

7、、防鼠、防水、防塵、消防、衛(wèi)生、門窗的關(guān)閉進行檢查，主要通過檢查以下設(shè)備或項目去完成：1.機房空調(diào)檢查空調(diào)是否正常運行、制冷溫度是否在規(guī)定范圍內(nèi)檢查空調(diào)設(shè)備斷電后再通電的自動投運狀況檢查空調(diào)是否有漏水現(xiàn)象檢查空調(diào)電源插頭是否穩(wěn)固、是否出現(xiàn)老化現(xiàn)象檢查空調(diào)設(shè)備衛(wèi)生情況填寫巡檢記錄2照明設(shè)備檢查照明設(shè)備是否都能正常運行、照明光度是否足夠檢查機房事故照明斷電后的工作情況檢查照明設(shè)備是否出現(xiàn)老化跡象檢查照明設(shè)備的控制開關(guān)是否能正常使用、靈敏度填寫巡檢記錄3. 消防設(shè)備檢查消防設(shè)備合格證、是否通過安全定檢消防設(shè)備是否配備足夠消防設(shè)備是否完好（外觀）檢查機房消防系統(tǒng)是否能正常運行清潔消防設(shè)備填寫巡檢記錄4

8、. 抽濕機檢查機房抽濕機是否正常運行檢查機房抽濕機設(shè)定的濕度是否在規(guī)定范圍內(nèi)填寫巡檢記錄5. 機房防鼠檢查機房所有與外界有聯(lián)系的孔洞是否已嚴密封堵檢查機房門窗是否已關(guān)閉檢查機房門的防鼠板是否已裝上并安裝穩(wěn)密填寫巡檢記錄6 .機房防水、防塵檢查機房空調(diào)是否有漏水現(xiàn)象檢查機房墻壁是否有滲水現(xiàn)象檢查機房門窗是否已關(guān)閉填寫巡檢記錄7 .機房衛(wèi)生檢查機房是否有垃圾、雜物清潔門窗、地柜；整潔辦公用品，清潔地面負責施工后機房地面清潔工作填寫巡檢記錄8. 電池檢查蓄電池外觀完好性檢查蓄電池是否有變型、滲液等狀況清潔蓄電池填寫巡檢記錄9. 防雷設(shè)備檢查防雷設(shè)備運行是否正常，能否實現(xiàn)防雷功能檢查、測試設(shè)備運行的相

9、關(guān)參數(shù)是否正常并記錄檢查設(shè)備的外觀完好性檢查設(shè)備是否出現(xiàn)老化跡象檢查防雷設(shè)備接線是否牢固，線纜是否出現(xiàn)老化跡象清潔防雷設(shè)備填寫巡檢記錄UPS系統(tǒng)UPS主機一般是智能型的，它對環(huán)境溫度要求不高，但要求室內(nèi)清潔衛(wèi)生否則灰塵遇潮濕會引起主機工作紊亂；主機中的參數(shù)在使用中不能隨意改變；在斷電時，應(yīng)避免帶負載啟動 UPS電源，應(yīng)先關(guān)掉負載，等 UPS啟動后再開啟負載， 否則會有多負載的沖擊電流和供電電流造成UPS電源瞬間過載，嚴重時會損壞變換器；不能讓UPS電源經(jīng)常處于滿載或過載。1 .蓄電池的維護及注意事項盡管使用的是免維護蓄電池， 但從廣義來說一定的維護還是必要的。 首先它對 環(huán)境溫度要求較高，工作

10、環(huán)境一般要求在 20 C 25 C之間，低于15C時，其放 電容量下降，溫度每降低 1C,其容量下降1%而溫度過高（大于 30%C）其壽 命就會縮短；其次，要防止電池短路或深度放電，深度放電會造成電池內(nèi)阻增大或充電電壓過低從而導(dǎo)致降低甚至失去充電能力，放電程度越深，循環(huán)壽命越短；第三，要避免大電流充放電， 否則會造成電池極板膨脹變形，使得極板活性物質(zhì)脫落，內(nèi)阻增大，容量下降，壽命縮短；第四，由于組合電池電壓很高，存在電擊危險，因此裝卸導(dǎo)電聯(lián)接條、輸出線時應(yīng)有安全保障；第五，對于不經(jīng)常停電的地區(qū)， 建議用戶每隔一個月對 UPS進行一次人為的 斷電，讓UPS電源在逆變狀態(tài)下工作一段時間， 防止電解

11、液沉淀，以便讓蓄電池 維持良好的充放電特性，延長使用壽命；第六，搬運電池時不要觸動極柱和安全排氣閥；第七，不能用二氧化碳滅火器，一旦發(fā)生火災(zāi)，可用四氧化碳之類的滅火器；第八，不能把不同容量、不同廠家、不同性能的電池聯(lián)在一起，否則會影響整組蓄電池的性能。同時，要定期對電池進行檢查、測量，并做好記錄。檢查項目包括：整組電池的浮充電壓，單體電池浮充電壓， 測單體電池電壓時， 應(yīng)在電池放電狀態(tài)下進 行，否則測得的結(jié)果會是假電壓，經(jīng)驗作法是在測量時，萬用表兩端并聯(lián)一個13歐母的電阻絲；檢查電池是否損壞，殼、蓋間有無泄漏，表面是否有灰塵等 雜物，電池架、連接線、端子是否有松動或銹蝕等。霧溢出主要是排氣閥附

12、近。3 IDC機房智能化管理遠程智能控制管理軟件可實現(xiàn)對IDC數(shù)據(jù)機房的實時監(jiān)控、故障檢測、批量備份、一鍵開關(guān)機重啟、 一鍵安裝應(yīng)用軟件、遠程分配資源、機房空調(diào)控制等。機房、機柜內(nèi)每臺設(shè)備都會在遠程只能控制管理軟件上面一對一映射，可進行 全方位遠程監(jiān)測和控制管理，遠程智能控制軟件最大限度地詮釋綠色機房和高效便 捷管理的新概念。隨著現(xiàn)在機房的不斷發(fā)展，人為機房管理模式將被淘汰，遠程智能控制軟件為 綠色機房提供了更加安全、 可靠、智能的末端電腦管理理念。 在新一代數(shù)據(jù)機房中， 遠程控制軟件，結(jié)合現(xiàn)代機房數(shù)字化IT平臺，隨時隨地遠程監(jiān)控、遠程控制異地PC的模式，能及時發(fā)現(xiàn)機房設(shè)備異常，預(yù)防故障發(fā)生，

13、并能迅速排除故障，降低人 力成本，最終實現(xiàn)無人值守的機房或基站?？尚枰ㄟ^登錄管理軟件即可實現(xiàn)對遠 程電腦的開關(guān)機和重啟操作。這樣的話，即使數(shù)據(jù)機房設(shè)備繁多，分布無序，通過 使用遠程智能控制軟件，也可以更加合理、高效地分配機房資源。遠程智能控制軟件，可依托P2P連接方式，可以在遠程迅速提取到機房末端設(shè) 備的運行情況，為數(shù)據(jù)機房管理員提供精準的機房設(shè)備相關(guān)數(shù)據(jù)。幫助管理員了解整體機房的運行情況， 從而使管理員能對數(shù)據(jù)機房的進行全面監(jiān)測和管理，更加合理地分配人力物力資源。4 IDC機房信息資產(chǎn)統(tǒng)計IDC數(shù)據(jù)機房資產(chǎn)統(tǒng)計應(yīng)包含在日常運行維護中，幫助我們對用戶現(xiàn)有的信息資產(chǎn)情況進行了解，更好的提供系統(tǒng)

14、的運行維護服務(wù)。統(tǒng)計內(nèi)容包括：硬件設(shè)備型號、數(shù)量、版本等信息統(tǒng)計記錄；軟件產(chǎn)品型號、版本和補丁等信息統(tǒng)計記錄；網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)路由、網(wǎng)絡(luò) IP地址統(tǒng)計記錄；綜合布線系統(tǒng)結(jié)構(gòu)圖的繪制；其它附屬設(shè)備的統(tǒng)計記錄；5 IDC機房值班方案(1)用戶現(xiàn)場技術(shù)人員值守IDC數(shù)據(jù)機房現(xiàn)場應(yīng)安排技術(shù)人員值守，保證網(wǎng)絡(luò)的實時連通和可用，保障接 入交換機、匯聚交換機和核心交換機的正常運轉(zhuǎn)?，F(xiàn)場值守的技術(shù)人員每天記錄網(wǎng)絡(luò)交換機的端口是否可以正常使用，網(wǎng)絡(luò)的轉(zhuǎn)發(fā)和路由是否正常進行，交換機的性能檢測，進行整體網(wǎng)絡(luò)性能評估，針對網(wǎng)絡(luò)的利用率進行優(yōu)化并提出網(wǎng)絡(luò)擴容和優(yōu) 化的建議。現(xiàn)場值守人員還進行安全設(shè)備的日常運行狀態(tài)的監(jiān)控，

15、對各種安全設(shè)備的日志檢查，對重點事件進行記錄， 對安全事件的產(chǎn)生原因進行判斷和解決，及時發(fā)現(xiàn)問題，防患于未然。同時能夠?qū)υO(shè)備的運行數(shù)據(jù)進行記錄，形成報表進行統(tǒng)計分析，便于進行網(wǎng)絡(luò)系統(tǒng)的分析和故障的提前預(yù)知。具體記錄的數(shù)據(jù)包括：配置數(shù)據(jù)性能數(shù)據(jù)故障數(shù)據(jù)現(xiàn)場日常巡檢現(xiàn)場日常巡檢需要對設(shè)備及網(wǎng)絡(luò)進行全面檢查的服務(wù)項目，通過該巡檢，可最大可能地發(fā)現(xiàn)存在的隱患，保障設(shè)備穩(wěn)定運行。 同時，將有針對性地提出預(yù)警及解決建議，使客戶能夠提早預(yù)防，最大限度降低運營風險。巡檢包括的內(nèi)容如下:編號巡檢內(nèi)容1硬件運行狀態(tài)檢查項目單板狀態(tài)檢查電源模塊狀態(tài)檢查風扇狀態(tài)檢杳整機指示燈狀態(tài)檢查機框防塵網(wǎng)檢查機房溫度、濕度檢查設(shè)

16、備地線檢杳2軟件運行情況檢查項目設(shè)備運行情況檢查網(wǎng)絡(luò)報文分析設(shè)備對接運行狀況檢查路由運行情況檢查3網(wǎng)絡(luò)整體運行情況調(diào)查網(wǎng)絡(luò)運行冋題調(diào)查網(wǎng)絡(luò)變更情況調(diào)查網(wǎng)絡(luò)歷史故障調(diào)查IDC數(shù)據(jù)機房運維方案服務(wù)器系統(tǒng)巡檢項目模板巡檢人員設(shè)備名：設(shè)備型號設(shè)備序列號管理IP :檢查內(nèi)容參考標準檢查結(jié)果狀態(tài)是否正常巡檢方法描述巡檢周期硬件運行狀態(tài)電源指示燈正常異常面板指示燈正常異常內(nèi)置磁帶機正常異常CPU狀態(tài)正常異常內(nèi)存狀態(tài)正常異常磁盤狀態(tài)正常異常網(wǎng)卡狀態(tài)正常異常HBA卡運行狀態(tài)正常異常系統(tǒng)檢查系統(tǒng)日志正常異常Mail正常異常文件系統(tǒng)，包括磁盤卷剩余空間正常異常硬件檢測正常異常交換分區(qū)正常異常固件版本正常異常補丁包版

17、本正常異常系統(tǒng)鏡像正常異常存儲磁盤正常異常存儲驅(qū)動正常異常進程狀態(tài)正常異常系統(tǒng)性能檢查CPU利用率正常異常內(nèi)存利用率正常異常磁盤I/O性能正常異常數(shù)據(jù) 庫運 行狀 態(tài)數(shù)據(jù)庫安裝目錄正常異常數(shù)據(jù)庫進程狀態(tài)正常異常集群檢查集群進程狀態(tài)正常異常集群日志正常異常存儲檢查存儲設(shè)備故障燈狀 態(tài)正常異常SAN交換機端口狀態(tài)正常異常存儲交換機環(huán)境狀 態(tài)正常異常系統(tǒng)故障報告正常異常IDC數(shù)據(jù)機房運維方案6 IDC機房應(yīng)急預(yù)案突發(fā)事件應(yīng)急策略系統(tǒng)運維應(yīng)急方案是對中斷或嚴重影響業(yè)務(wù)的故障，如宕機、數(shù)據(jù)丟失、業(yè) 務(wù)中斷等，進行快速響應(yīng)和處理，在最短時間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)，將損失降到最 低。在系統(tǒng)維護過程中，突發(fā)事件的出現(xiàn)將是很難完全避免的，針對這種情況， 公司應(yīng)設(shè)計完善的突發(fā)事件應(yīng)急策略。系統(tǒng)巡檢人員要定期規(guī)范檢查各硬件設(shè)備的運轉(zhuǎn)情況和應(yīng)用軟件運行情況，同時做好日常的數(shù)據(jù)增量備份和定期全備份。對發(fā)現(xiàn)的問題在報各級負責人的同時， 要協(xié)調(diào)相關(guān)資源分析問題根源，確定解決方案和臨時解決措施，避免造成更大的影 響。問題得到穩(wěn)定或徹底解決后，要形成問題匯報，