机房类运维服务方案可借鉴.docx
《机房类运维服务方案可借鉴.docx》由会员分享，可在线阅读，更多相关《机房类运维服务方案可借鉴.docx（51页珍藏版）》请在冰豆网上搜索。
机房类运维服务方案可借鉴
十四、服务方案
一、机房及设备保护方案与计划
一、预防性检查
1.1巡检时间
每一个工作日上午9点
1.二、巡检地址
计算机机房、精密空调、UPS
1.3、巡检目的
进行机房检查，对机房设备及供电系统、UPS系统、精密空调系统、录像系统等设备进行检查，及时发现设备隐患，排除故障。
1.4、巡检要求
1.4.1.巡检期间，进行状态检查，若发现问题，如计算机机房物理环境异样、精密空调异样、UPS及配电系统异样等，应依照顾急预案及操作流程进行处置。
（1）电源、UPS：
检查机房供电状况，UPS工作情况、指示状态。
检查UPS蓄电池利用状态，确保蓄电池无松动。
并利用温度枪进行检测物理温度。
确保配电柜及UPS、蓄电池无温度太高现象。
（2）机房环境：
检查机房卫生状况及物理环境。
（3）机房温度：
检查温湿度，将温湿度控制在必然范围内。
温度：
22℃±5℃，湿度≤60%.
（4）机房空调：
空调运行状态、空调内部有无漏水现象、空调噪音、空调风量等。
（5）机房照明：
机房照明系统是不是正常，有无异样状况。
（6）机房PDU：
PDU市电或UPS是不是正常，利用温度枪进行检测外部物理温度。
（7）机房整体：
检查机房其余设备运行状态，有无报警及指示灯异样状态。
1.4.2.若是故障按恢复规程无法有效恢复，特别是当发生机房环境（动力、空调）故障、关键的设备、网络、系统、服务如无法及时恢复时，应当即通知甲方相关领导，由相关领导协调资源进行故障处置。
1.4.3.故障处置进程必需在机房日常巡检表的备注栏中详细记录，以备查阅。
1.五、计算机机房现场管理要求
1.除工作人员外，其他工作人员进出机房，需签字后方可进入，同时计算机机房人员要在现场，检查监督其人员工作，避免其他人员XX擅自接触机房物理设备。
2.机房的机柜、线缆、设备等的标签管理；
3.机房环境清理。
1.6每日检查内容列表
项目
性能检查内容
脆弱性检查内容
空调系统
高压压力、低压压力（风冷系统），冷冻水压力、温度，冷却水压力、温度（水冷系统），风机运行情况，滤网、内机排水系统、灰尘情况等。
机房热点情况、室内机漏水检查、室外风机运转情况、加湿罐阳极棒检查、过滤网检查等。
供配电系统
输入输出功率，输入输出电流、断路开关、接地电阻、零序电流、器件发热情况等。
导线、器件发热情况，断路开关、防浪涌器件情况等。
UPS系统
负载功率情况、器件发热情况、电池情况（外观、液位、接线柱）等。
器件、导线发热情况，电池放电时间等。
安全系统
录像备份管理、出入机房登记、器件灵敏度、画面清晰度（不同照度情况下）、云台运行等。
器件灵敏度、监控死角问题等。
设备运行
机房环境
查看设备运行指示灯、机房照明运行情况、机房环境
设备运行是否有报警情况、照明是否正常、机房卫生是否整洁等
二、现场故障维修
每日巡检进程中，如有发现设备及环境系统有故障状态，需进行记录并恢复故障状态。
如不能当即恢复故障状态，则需进行应急预案处置。
具体如下：
2.1环境故障：
卫生、温湿度、照明。
（四级故障）
2.2互换机故障：
互换机蜂鸣，互换机启动不正常，指示灯异样。
（三级故障）
2.3空调故障：
空调紧缩机故障、空调冷凝水故障、空调漏水故障、空调制冷故障、空调加湿器故障等。
（二级故障
2.4UPS故障：
UPS逆变故障、UPS旁路、UPS蓄电池温度、UPS蓄电池外观鼓包现象、UPS蜂鸣报警等（一级故障）
2.5配电柜故障：
配电柜内温度太高、配电柜打火现象等。
（一级故障）
在解决故障时，最大限度做好故障恢复的文档，力争恢复到故障点前的业务状态。
对于“系统瘫痪，业务系统不能运转”的故障级别，若是不能于30分钟内解决故障，应当即提出应急方案，确保业务系统的运行。
故障解决后24小时内，提交故障处置报告。
说明故障种类、故障原因、故障解决中利用的方式及故障损失等情况。
故障类型、级别及相应标准列表：
故障级别
响应时间
故障解决时间
I级：
属于紧急问题；其具体现象为：
机房出现电力事故等意外情况导致业务停止、UPS系统崩溃导致业务停止、空调系统崩溃导致业务停止。
电话立即响应，5分钟内人员抵达现场，30分钟内恢复业务使用，2小时内提交故障处理方案。
12小时以内
II级：
属于严重问题；其具体现象为：
出现部分部件失效、系统性能下降但能正常运行，不影响正常业务运作。
电话立即响应，5分钟内抵达现场，1小时内提交故障处理方案
24小时以内
III级：
属于较严重问题；其具体现象为：
出现系统报错或警告，但业务系统能继续运行且性能不受影响。
电话立即响应，5分钟内抵达现场，2小时内提交故障处理方案
48小时以内
IV级：
属于普通问题；其具体现象为：
系统技术功能、安装或配置咨询。
电话立即响应，30分钟内抵达现场，2小时内提交故障处理方案
3天内
3、后台故障维修
后台故障状态维修，需要在甲方允许的情况下，对设备进行保护及维修。
3.1质保期内的设备由我方查找故障原因并填写故障申请单，交由甲方进行协调处置，并协助甲方进行故障排除及维修。
如需联系厂商，则由我方负责。
3.2三级及四级故障状态，我方可自行进行保护和维修的设备，报由甲方同意后，我方自行进行设备维修，改换零配件部件等，并将维修记录保留文档交由甲方及我方两边管理。
3.3质保期外的设备出现故障，则由我方统一进行维修，费用由我方负责。
并将维修记录报由甲方确认并存档。
3.4设备改换
对于无法修复的设备，在合同有效期内，经甲方审核，由乙方负责整体改换同型号或类似型号的产品，无法维修的设备交由甲方。
改换单个备品备件费用大于等于500元时，报甲方审核同意,备品备件费用由甲方承担;改换单个备品备件小于500元时,备品备件费用由乙方承担，质保期内由供货商（厂商）进行改换的除外。
4、资产管理
4.1对硬件设备型号、数量、版本等信息统计记录
4.2对软件产品型号、版本和补丁等信息统计记录
4.3对机房设施设备连接统计记录
4.4对综合布线系统结构图的绘制
4.5对机房改换设备连接统计记录
4.6每一个月向甲方上报低值易耗品记录，包括仓库存储情况、耗材利用情况。
4.7机房更新及改换设备的统计
4.8机房保护设备及备品备件的管理及记录
五、应急处置
随着网络信息化建设的不断深切，增强机房各类设备、系统和信息与网络安全等方面应对突发事件的处置能力将是咱们目前面临的一项重要任务。
为确保系统及机房安全与稳定，以保证正常运行为宗旨，依照“预防为主，踊跃处置”的原则，本着成立一个有效处置突发事件，成立统一指挥、职责明确运转有序、反映迅速处置有力的机房安全部系的目标，将正在发生或已发生事故的损害程度减轻到最低，确保员工安全，特制定本应急处置预案。
本预案共分为应用系统故障应急流程和机房突发事件应急流程
系统故障应急流程
一、系统故障应急流程说明
一、故障发生
系统运维服务小组可从以下途径得知故障的发生：
1.一、运维服务中心通过网管告警发现故障
1.二、保护站点通过保护巡检发现故障
1.3、用户发现故障，报给呼唤中心
1.4、驻场工程师发现故障
二、报障受理
监控系统运维服务小组得知系统故障发生后，当即响应，并向报障人或单位详细了解系统故障情况。
3、信息研判
运维服务小组按照了解到的系统故障情况进行分析判断，以肯定采用一般故障处置流程仍是当即启动系统突发故障应急处置预案。
4、预案启动
如需启动应急预案，则立刻通知系统突发故障应急领导小组，由领导小组启动应急预案，对系统突发故障应急事件进行全面管控处置。
五、资源确认
系统突发故障应急预案启动后，首先是按照现场突发故障实际状况、紧急程度、技术难度、备品备件等情况对相关资源（主如果参与人员）依据经验进行调度和确认，主要有以下资源：
我公司技术支持人员；
相关厂家技术支持人员；
我公司聘请的技术专家
六、预案执行
依照既定的预案进行突发故障抢修，如碰到问题及时向系统突发故障应急领导小组汇报。
7、预案终止
预案的终止时间由故障现场技术人员按照现场的实际进展情况，在与用户单位有关部门协调后报系统突发故障应急领导小组决定。
八、结果上报
预案中止后，相关预案参与人员将整个事件进程中的经验和教训，修改、完善事件应急预案。
然后集中上报至系统突发故障应急领导小组。
二、系统故障应急处置流程图
机房突发事件应急流程
一、机房突发事件分类
一、自然灾害：
指地震、火灾等因自然因素引发的网络与信息系统的损坏。
二、事故灾难：
指电力中断、网络损坏、软件、硬件设备故障等引发的网络与信息系统的损坏。
3、人为破坏：
指人为破坏网络线路、通信设施，黑客解决、病毒解决、恐怖解决等引发的网络与信息系统的损坏。
二、应急处置人员组织机构
三、应急机构人员职位职责
一、应急总指挥职责
1.一、保证在任何时间，及时协调应急行动所有涉及的职位人员；
1.二、提供必需的紧急响应设备；
1.3、在紧急情况下全面负责紧急行动；
1.4、在必要时向外界求救，例如：
11九、110、120等。
二、应急副总指挥职责
2.一、在总指挥领导下具体开展工作，当总指挥不在时履行总指挥职责；
2.二、按照取得的应急信息下达命令。
3、各相关设备负责人职责
3.一、负责尽快搜集信息向应急总指挥汇报事故情况；
3.二、负责现场临时设备抢救和对局势的控制；
3.3、听从上级指挥人员的指挥。
四、突发事件处置原则
1.预防为主。
立足安全防护，增强预警，重点保护基础信息网络和关系信息安全、稳定的重要信息系统，从预防、监控、应急处置、应急保障等环节，在管理、技术、人员等方面采取多种办法充分发挥各方面的作用，一路构筑安全保障体系。
2.快速反映。
突发事件发生时，依照快速反映机制，及时获取充分而准确的信息，跟踪研判，果断决策，迅速处置，最大程度地减少危害和影响。
3.分级负责。
依照“谁主管，谁负责”的原则，成立和完善安全责任制及联动工作机制。
按照各负责人的职能，各司其职，增强各负责人的协调与配合，一路履行应急处置工作的管理职责。
4.以人为本。
把保障人员和公共利益的安全作为首要任务。
5.常备不懈。
增强技术储蓄，规范应急处置办法与操作流程，按期进行预案演练，确保应急预案切实有效，实现网络与信息安全突发公共事件应急处置的科学化、程序化与规范化。
五、机房应急开关机具体办法
机房各设备关闭顺序如下：
六、机房日常保护
一、成立健全机房管理制度
1.1在正常工作日内，信息技术部人员负责对机房进行监控，主要职责是：
巡视网络设备及系统的运行情况，发生异样情况及时处置，消除网络故障隐患。
1.2节假日期间技术人员轮流值班，负责处置有关异样情况。
1.3机房采取来人来访记录制度，未经允许，无关人员不得进入公司机房区域。
二、机房内严格采取防雷、防火、防尘、防静电等办法和机房24小时监控等办法。
3、认真做好数据备份工作，按期做一次数据库完全备份，每一个月检查服务器运行和备份情况。
4、对机房的主要网络设备（路由器、骨干互换机等）进行工作时间内全程监控，发现异样情况应及时进行处置，确保整个网络的正常运行。
七、服务器及存储设备故障处置
一、排错流程
二、应急处置具体办法
2.1机房漏水应急预案
（1）发生机房漏水时，第一目击者应当即通知运维服务小组，并及时报告监控系统突发故障应急领导小组。
（2）若空调系统出现渗漏水，运维服务小组负责人应当即安排停用故障空调，清除机房积水，并及时联系设备供给方处置，同时启动备用空调，必要情况下可临时用备用空调对服务器进行降温。
（3）若为墙体或机房门渗漏水，运维服务小组负责人应当即采取有效办法确保机房安全，及时清除积水，维修墙体或门窗，消除渗漏水隐患。
2.2设备发生被盗或人为损害事件应急预案
（1）发生设备被盗或人为损害设备情况时，利用者或管理者应当即报告系统突发故障应急领导小组，同时保护好现场。
（2）系统突发故障应急领导小组接报后，通知用户捍卫部门、相关领导，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。
（3）事发单位和当事人应当踊跃配合公安部门进行调查，并将有关情况向系统突发故障应急领导小组汇报。
（4）系统突发故障应急领导小组安排运维服务小组、事发单位及时恢复系统正常运行，并对事件进行调查。
运维服务小组和事发单位应在调查结束后一日内书面报告系统突发故障应急领导小组。
局势或后果严重的，应向相关领导汇报。
2.3机房长时间停电应急预案
（1）按期检查机房供电设备的运行状况和电线路缆器材情况，当发生下列突发事件时，依照以下方案进行处置：
（2）当机房发生市电供电突然停电或是电源异样时。
首先应和后勤部门联系确认正常停电和估计停电时间。
检查不中断电源的电池可供电时间，确保设备正常运行，如碰到突然断电，应及时将空调等不在UPS电源供电范围内的设备及时断电，预防突然来电时刹时电流过大致使设备损坏等现象。
（3）当肯定停电时间超出机房UPS承载范围后，首先肯定停电的范围和受影响的设备范围。
并及时通知各部门做好停电应急准备。
然后通知机房电源保护人和设备的负责人抵达现场，做好各设备的电源停电准备。
在UPS供电电量仅剩10%以后，严格按操作手册停掉各服务器的电源，最后停核心互换机和路由器，等待电力恢复。
（4）当肯定停电原因是在本身供电系统范围内，当即汇报给负责领导，并及时联系相关保护人员达到现场检修。
对于恢复时间无法估计的，要通知后勤部门做好柴油机发电及移动电源车供电准备
（5）恢复供电后，严格依照操作程序慢慢恢复机房设备和UPS的供电，以防刹时电流过大造成设备损坏。
2.4通信网络故障应急预案
（1）发生通信线路中断、路由故障、流量异样、域名系统故障后，操作员应及时通知本单位信息系统管理员，经初步判断后及时上报运维服务小组和系统突发故障应急领导小组。
（2）运维服务小组接报告后，应及时查清通信网络故障位置，隔离故障区域，并将局势及时报告系统突发故障应急领导小组，通知相关通信网络运营商查清原因；同时及时组织相关技术人员检测故障区域，慢慢恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。
（3）局势或后果严重的，应向应急指挥办公室和相关领导汇报。
（4）应急处置结束后，运维服务小组应将故障分析报告，在调查结束后一日内书面报告系统突发故障应急领导小组。
2.5不良信息和网络病毒事件应急预案
（1）发现不良信息或网络病毒时，信息系统管理员应当即断开网线，终止不良信息或网络病毒传播，并报告指挥调度中心运维服务小组和系统突发故障应急领导小组。
（2）运维服务小组应按照系统突发故障应急领导小组指令，采取隔离网络等办法，及时杀毒或清除不良信息，并追查不良信息来源。
（3）局势或后果严重的，应向监控中心办公室和相关领导汇报。
（4）处置结束后,运维服务小组应将事发通过、造成影响、处置结果在调查工作结束后一日内书面报告系统突发故障应急领导小组。
2.6服务器软件系统故障应急预案
（1）发生服务器软件系统故障后，运维服务小组负责人应当即组织启动备份服务器系统，由备份服务器接管业务应用，并及时报告系统突发故障应急领导小组；同时安排相关责任人将故障服务器离开网络，保留系统状态不变，掏出系统镜像备份磁盘，维持原始数据。
（2）运维服务小组应按照系统突发故障应急领导小组的指令，在确认安全的情况下，从头启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，当即联系相关厂商和上级单位，请求技术支援，作好技术处置。
（3）局势或后果严重的，应向监控中心应急指挥办公室和相关领导汇报。
（4）处置结束后,运维服务小组应将事发通过、处置结果等在调查工作结束后一日内报告系统突发故障应急领导小组。
2.7黑客解决事件应急预案
（1）当发现网络被非法入侵、网页内容被窜改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行解决时，利用者或管理者应断开网络，并当即报告系统突发故障应急领导小组。
（2）接报告后，系统突发故障应急领导小组应当即指令运维服务小组核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登岸帐号，阻断可疑用户进入网络的通道。
（3）运维服务小组应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，应向监控中心应急指挥办公室和相关领导汇报，并请求支援。
（4）处置结束后,运维服务小组应将事发通过、处置结果等在调查工作结束后一日内报告系统突发故障应急领导小组。
2.8核心设备硬件故障应急预案
（1）发生核心设备硬件故障后，运维服务小组应及时报告系统突发故障应急领导小组，并组织查找、肯定故障设备及故障原因，进行先期处置。
（2）若故障设备在短时间内无法修复运维服务小组应启动备份设备，维持系统正常运行；将故障设备离开网络，进行故障排除工作。
（3）运维服务小组故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，当即联系相关厂商，认真填写设备故障报告单备查。
（4）局势或后果严重的，应向监控中心应急指挥办公室和相关领导汇报。
2.9业务数据损坏应急预案
（1）发生业务数据损坏时，运维服务小组应及时报告系统突发故障应急领导小组，检查、备份业务系统当前数据。
（2）运维服务小组负责挪用备份服务器备份数据，若备份数据损坏，则挪用磁带机中历史备份数据，若磁带机数据仍不可用，则挪用异地备份数据。
（3）业务数据损坏事件超过2小时后，运维服务小组应及时报告系统突发故障应急领导小组，及时通知业务部门以手工方式开展业务。
（4）运维服务小组应待业务数据系统恢复后，检查历史数据和当前数据的不同，由相关系统业务员补录数据；从头备份数据，并在工作结束后一日内报告系统突发故障应急领导小组。
2.10雷击事故应急预案
（1）遇雷暴天气或接上级部门雷暴气象预警，运维服务小组应及时报告系统突发故障应急领导小组，经请示同意后关闭部份服务器，切断电源，暂停内部计算机部份网络工作。
（2）雷暴天气结束后，运维服务小组报经系统突发故障应急领导小组同意，及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。
（3）因雷击造成损失的，运维服务小组应会同相关部门进行核实、报损，并在调查工作结束后一日内书面报告系统突发故障应急领导小组。
必要时，应向监控中心应急指挥办公室和相关领导汇报。
2.11空调设备故障应急预案
若机房专用空调损坏，应第一时间启用机房备用空调，并通知厂家上门进行维修，并及时报告信息部相关领导请示，取得授权后按机房设备关闭顺序关闭各类设备。
2.12火灾事故应急预案
（1）一旦机房发生火灾，应遵循下列原则：
首先确保人员安全；其次保护关键设备、数据安全；三是保护一般设备安全；
（2）人员疏散的程序是：
机房工作人员当即按响火灾警报，并通过119向公安消防请求支援，所有人员戴上防毒面具，所有不参与灭火的人员依照预先肯定的线路，迅速从机房中撤出；
（3）人员灭火的程序是：
首先切断所有电源，启动自动喷淋系统或利用灭火器，灭火值班人员戴好防毒面具，从指定位置掏出泡沫灭火器进行灭火。
2.13电源设备故障应急预案
机房目前利用UPS系统，在紧急情况发生时，应按如下步骤进行关机：
（1）确认所有负载均已安全关机。
（2）关闭UPS负载电源。
（3）将UPS的系统启用开关心换到off的状态。
（4）将电池连接断路器切换到off的位置。
六、保密管理要求
为科学、有效地管理机房，增进网络系统安全的应用、高效运行，特制定本规章制度，请遵循执行。
一、机房管理
一、路由器、互换机和服务器和通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或改换，更不能挪作它用。
二、计算机房要维持清洁、卫生，并由专人7×24负责管理和保护（包括温度、湿度、电力系统、网络设备等），无关人员未经管理人员批准严禁进入机房。
3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
4、成立机房记录制度，对本地局域网络、广域网的运行，成立档案。
未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各类设备进行任何调试，对所发生的故障、处置进程和结果等做好详细记录。
5、做好操作系统的补丁修正工作。
6、网管人员统一管理计算机及其相关设备，完整保留计算机及其相关设备的驱动程序、保修卡及重要随机文件。
7、计算机及其相关设备的报废需通过管理部门或专职人员鉴定，确认不符合利用要求后方可申请报废。
二、机房安全保密制度
1.机房所有人员必需严格遵守公司各项安全保密制度，高度重视信息系统的安全保密工作，踊跃参加各类形式的安全保密工作的学习培训活动，接受安全检查。
机房信息系统涉及全公司的管理、业务等企业核心信息，保护人员不得窥探、抄写、复制；不得转告与工作无关的人员；不得随意向外界透露。
操作人员未经财务审批不得擅自动用、开设、查看、变更营业软件。
2.机房所有人员未经允许不得访问信息系统顶用户信息、公函、报表、邮件等属于授权访问数据信息或私人信息。
3.机房所有人员XX，不得擅自修改、查阅系统的有关信息。
4.严格遵守帐号口令管理制度和安全操作条例，按照访问数据级别利用相应权限的口令进入系统；不得窃取、破译他人权限密码。
5.机房所有人员未经允许不得擅自抄写、复制设备图纸、电路组织资料、内部文件、系统软件、技术档案、用户资料，也不得擅自带离机房，利用后归还原处。
6.各类涉及密级的图纸、资料、文件等应严格管理，认真履行利用记录手续。
IP地址及密码等涉密信息不得让无关人员轻易获取。
7.机房内重要保密文件、数据的销毁，应利用碎纸机进行销毁，不得任意抛弃。
8.机房内部的废弃设备、测试数据由仓管部门统一保留和处置。
9.机房所有人员严格遵守通信纪律，增强保密意识和法制观念，不得随意监测用户通信。
10.机房内部所有保护和管理人员，均应熟悉并严格执行安全保密规定。
7、人员管理要求
参照甲方的有关工作制度进行人员管理，如作息时间、着装、考勤等。
人员派驻须通过甲方的审核，人员改换须在招标人进行备案。
对维保人员的管理员应依照甲方的要求和标准来进行执行。
人员具体职责如下：
一、硬件保护人员职位职责：
1．及时高效地完成份配的硬件维修等各项任务，保证硬件的正常工作。
2．保护人员要熟悉计算机原理和操作规程，熟悉仪器仪表利用方式。
保护工作应遵循微机故障与维修的操作步骤、大体原则和维修方式进行。
3．常常检查供电系统是不是正常，电器连接点是不是牢固，用电器温度有无异样；检查机箱、显示器上的开关是不是完好。
对键盘、鼠标等易损件进行常规检查；对硬件系统进行外观和静态检查；对微机系统进行全面的动态检查，发现问题及时解决。
4．寒假、暑假或长期不用期间，要按时对其进行开机上电操作，以使机械内部维持干燥。
5．寒假、暑假或长期不用期间，要利用塑料袋将主机、显示器及网线接头等周密包裹起来，避免受潮。
6．网络连接线路在利用进程中会出现各类故障，如某一工作站不能连接上网或一组工作站不能连接上网，这需要保护人员熟悉网络拓扑结构，通过检查网线、网络连接点、网卡、服务器和集线器、互换器等网络设备，找出故障点给予排除。
7．当硬件发生故障时，及时排除故障，尽快恢复系统的运行。
8．按期进行硬件的例行保护，成立每台机械的保护档案。
9．每次维修必需进行记录，包括改换的设备和配件。
升级会员 