PC服务器安装作业指导书(征求意见稿)Word格式文档下载.docx
《PC服务器安装作业指导书(征求意见稿)Word格式文档下载.docx》由会员分享,可在线阅读,更多相关《PC服务器安装作业指导书(征求意见稿)Word格式文档下载.docx(14页珍藏版)》请在冰豆网上搜索。
所有标准及技术资料都会被修订,使用本作业指导书的各方应探讨使用下列标准及技术资料最新版本的可能性。
《国家电网公司电力安全工作规程》 2009版。
国家电网生[2004]503号 《国家电网公司现场标准化作业指导书编制导则(试行)》信息运安[2009]95号 《国家电网公司信息机房标识标准》
信息计划[2009]61号 关于印发《国家电网公司固定资产分类与代码》的通知
信息计划[2008]37号 《关于开展国家电网公司信息系统设备(软件)统计工作的通知》服务器设备安装说明书
3.作业准备
3.1准备工作
序号
内容
标准
责任人
1
工作前15天根据业务应用需求,做好服务器安装规划。
规划工作包括明确设备安装位置、电源连接位置、网络连接位置、设备名称和IP地址等;
根据业务应用的要求,明
确安全配置策略。
2
开工前10天,向有关部门上报本次工作计划
3
根据本次工作的内容,组织作业人员学习作业指导书,使全体作业人员熟悉作业内容、进度要求、作业标准、
安全注意事项
要求所有工作人员都明确本次工作的作业内容、进度要求、作业标准及安全注意事项
4
开工前三天,准备好施工所需工器具、软件、标识及相关技术资料
工器具(包括连接线缆、软件)应测试合格,满足本次施工的要求,材料应齐全,图纸及资料应附合现场实际情况
5
根据现场工作时间和工作内容落实工作票、操作票
工作票、操作票应填写正确,并按《浙江省电力公司信息系统工作票、操作票使用管理办法(试行)》相关部分执行
。
3.2工器具
名称
规格/编号
单位
数量
备注
网络跳线
RJ45接口(超五类及以上)或光纤
接口
根
根据实际需要
安装工具
各种规格的螺丝刀、内/外六角工具
套
防静电手腕
个
KVM连接线
两端带显示、键盘、鼠标接口的连
接线
操作系统
Windows 2003及以上或Centos4.7
及以上
6
操作系统补丁
最新补丁包
7
防病毒软件
Symantec10
8
防恶意程序软件
360安全卫士
9
标识
符合《国家电网公司信息机房标识标准》规范的设备、线缆标识
根据实际需要,至少要有设备、电源线、网线、
KVM连接线标识
3.3危险点分析及预控措施
危险点
防范措施
误碰、误动运行设备或其线缆,造成系统中断
非工作对象机柜应保存锁门状态,严格执行“两票”制,安装设备时应先熟悉安装环境,在指定位置操作,严禁插拔运行设备线缆和触碰
运行设备开关
接触设备未使用静电接地工具,造成设备击穿
接触设备使用静电接地工具,防止造成设备击穿
无人监护检查电源设备、电源回路,危及人身与设备安全
检查电源设备、电源回路时必须有监护人在场,不得单人工作
开、关机柜门,振动过大,造成设备误动作或运行异常
开、关机柜门应小心谨慎,防止过大振动
进出机房安装设备,未随手关门,造成小动物进入
进出机房,必须随手关门
使用不合格的工器具
使用工器具前,检查所使用的工器具是否完好
随意更改IP地址,造成地址冲突,引起运行设备网络中断
配置指定的IP地址,严禁随意更改IP地址
人员身体不适,思想波动,造成意外伤害
避免身体不适、思想波动的人员参加施工
4.工作流程图
开始
开箱检验
服务器上架
Windows操
作系统加固
作系统安装
清场验收
确定操作系统
Linux操作系
统加固
统安装
是
是否存在缺陷
整改
否
填写服务器安装与配置
记录
终结
5.作业程序及作业标准
序
号
工作内容
操作方法及标准
安全措施及注意事项
开工
工作票负责人会同工作票许可人检查工作票上所列安全措施是否正确完备,经现场核查无误后,与工作票许可人办理工
作票许可手续
开工前工作负责人带领所有工作人员进入作业现场并在工作现场向所有工作人员详细交待作业任务、安全措施和安全注
意事项、设备状态及人员分工,全体工作人员应明确作业范围、进度要求等内容,并在到位人员签字栏内分别签名
1、检查服务器包装箱有无破损和拆过的痕迹
2、查看拆箱后的服务器,看有无划伤、刮伤或变型的痕迹
3、检查装箱(验货)单中列出的每个部件是否齐全,并核对实际数量
如在检查中发现问题应及时告知工作负责人
安装导轨
在指定位置安装导轨,导轨与机柜连接牢固,螺丝拧紧、齐全;
确保设备上下有足够的空间用于
空气流通
上架过程中应始终佩带
安装设备
将设备安装于导轨上,设备与导轨连接牢固,推拉设备顺畅
因设备品牌型号不同,设备与导轨的连接请按照具体设备的安装说明
操作
连接电源
使用电源线连接服务器至机柜指定的电源条插孔,连接正确,接触良好
连接网络
使用网线连接服务器至指定的网络端口,连接正确,接触良好
连接KVM
使用KVM连接线连接服务器至指定的KVM端口,连接正确,接触良好
粘贴标识
设备标识粘贴于服务器正面空白处,线缆标签粘贴于线缆头部5cm左右处,线缆两端均要粘贴
标识格式、内容符合国
网标识要求
加电测试
打开服务器电源开关,面板指示灯及网卡指示灯显示正常,无报警声音
显示异常或有报警声应
及时告知工作负责人
Windows操作系统安装与加固
硬盘格式化及分区
1、使用引导盘启动安装系统
2、如有必要,安装RAID1或RAID5等冗余阵列
3、按引导盘提示选择需要安装的操作系统
4、硬盘至少配置2个分区,一个系统分区(建议分配40G左右容量),一个数据分区
5、硬盘分区采用NTFS格式进行格式化
具体分区数量及大小按照实际业务应用需求而定;
不要配置IP地址
10
安装操作系统
根据引导盘提示将操作系统安装光盘放入光驱,按照提示信息进行安装操作
计算机名称必须使用英
文
11
安装操作系统补丁
将最新的操作系统补丁光盘放入光驱,根据提示信息进行安装操作
12
配置网络
按给定的网络参数配置IP地址、掩码、网关和DNS,并测试网络连通性
13
安装防病毒软件
从防病毒服务器上安装防病毒软件,安装完成后,检查防病毒软件运行正常且病毒库更新正常
14
安装防恶意程序软
件
从下载安装360安全卫士软件及其最新升级包,检查软件运行正常
15
安装WSUS
从WSUS服务器上安装WSUS,安装完成后,检查安装正确(自动下载补丁,人工确认需安装的补丁
)
16
核对硬件配置
按照装箱(验货)单核对服务器硬件配置
如发现问题请及时告知
工作负责人
17
操作系统加固
按照《浙江省电力公司Windows操作系统安全加固作业指导书》进行
Linux操作系统安装与加固
主机磁盘初始化
启动内置的管理程序初始化RAID1或RAID5
2、硬盘分区
sda1ext3200msda2LVM 全部
3、LVM
vg命名:
rootvg
lv划分:
lv_swapswap16g及以下为内存*2,其它为内存大小或内存的一半lv_rootext320g
lv_var ext34g
4、挂载点(mountpoint)lv_swapswap
sda1/boot
lv_root/lv_var /
根据进行配置并更新
按照《浙江省电力公司Linux操作系统安全加固作业指导书》进行
18
清场
1、修改KVM端口标识与计算机名相一致
2、删除计算机上的安装文件、临时文件
3、整理安装工具及材料
4、工作负责人最后检查现场,是否有遗留的工具、材料
5、工作负责人在操作记录上详细记录本次工作内容、发现的问题、结果和存在的问题等
19
验收
1、经值班员对软硬件验收合格,并在操作记录卡上各方签字后,办理工作票终结手续
2、配置管理员进行设备资产及配置信息记录
6.记录及报告
PC服务器安装记录见附录A,PC服务器配置记录见附录B。
附录A
(规范性附录)
PC服务器安装记录
作业编号:
作业日期:
服务器编号:
服务器名称:
服务器型号:
应用系统名称:
上柜位置:
KVM端口号:
IP地址:
工作票编号:
项目
完成情况
硬盘分区及格式化
安装防恶意程序软件