机房维护方案.docx
《机房维护方案.docx》由会员分享，可在线阅读，更多相关《机房维护方案.docx（17页珍藏版）》请在冰豆网上搜索。
机房维护方案
一、工程背景
浙江水利科技效劳网于2021年正式开通，按照上级信息主管部门要求，划分为内网和外网，内网由核心网络设备、多台效劳器共同组成浙江省水利科技推广与开展中心网络硬件和支撑平台；外网主要负责对社会提供效劳的公众信息平台。
此外，浙江省水利科技推广与开展中心已全面实现了网上办公，网络成为各业务运行的根底，网络的稳定性也已成为影响日常运作的重要因素。
随着运行期限的增长，网络出现的故障率增加，为能保障网络在质保期后仍能稳定运行并减少故障次数，需要对网络设备、效劳器、机房环境进展定期保养，并提供检测、保修效劳。
浙江水利科技网络系统，是浙江水利科技推广工作的重要根底设施，聚集、处理、存储和传输各类水利科技类数据、信息。
目前，浙江水利科技效劳网网络系统和效劳器系统的维护由如下几个局部组成：
1、网络设备和效劳器维护管理：
交换机、路由器、效劳器、无线网络设备；
2、机房环境维护管理：
机房环境卫生、天花板、地板、机柜等、防火门等；
3、网络平安设备维护管理：
防火墙、网路平安监测设备、不连续电源；
4、图文、文本、数据维护管理：
浙江水利科技效劳网内容更新；
5、例行巡检要求：
对巡检异常均在故障处理系统上报障
本公司本着对浙江水利科技效劳网系统稳定运行高度负责的精神，采用专业化的管理方法和手段，对其进展全方位和全过程的管理维护。
二、维护管理目标
通过专业化、标准化管理，有效改善网络系统性能，增强系统的平安性、可靠性和可维护性；延长系统设备的使用寿命，降低系统的故障率和维护本钱；使用户更加熟练操作设备，提高设备利用率；
1、确保浙江水利科技效劳网正常运作，通过对机房环境设备定期检测、网络系统和效劳器的定期维护保养，保障机房各设备运行稳定，延长设备生命周期，降低故障率。
2、确保设备在突发事故，影响浙江水利科技效劳网正常运作情况下，可及时得到设备生产厂家或供给商的产品维修和技术支持，并快速解决故障。
3、对机房进展科学合理的系统扩容和升级规划及跟踪、预测，从而保证系统能够满足不断增长的应用需要。
三、维护管理原那么
1、专业化管理
我公司成立由网络工程师、弱电工程师、等各类不同专业认证工程师组成的效劳小组，针对不同的专业进展维护管理，遵守其职。
由系统工程师负责整个管理效劳过程的控制、协调、监视和管理。
同时，公司的技术专家组为该工程组成员提供进阶技术支持，实现专业化管理。
2、标准化、标准化管理
在维护过程中，始终坚持标准化、标准化的原那么，依次遵循国家标准、行业标准、企业标准、公司制定的维护标准。
其中，在同一级别的标准中，依次遵循强制性标准、推荐性标准。
3、及时性原那么
及时性包括三点：
及时发现问题、及时解决问题和及时详细记录问题。
4、优化系统
通过对每日记录的数据进展分类归纳，形成统一的数据库。
在这些数据的根底上，进一步分析数据，对系统优化调整，使系统日趋完善。
5、优质效劳
效劳态度诚恳，热情地帮助用户解决问题，并详细解答用户的疑问。
同时，根据需要，对用户进展适当的培训。
四、维护管理的方法与手段
对水利科技效劳网系统维护管理，我们采用如下根本维护管理模式，如图1所示：
根本维护管理模式图1
我们采用多种维护管理方法和手段，使系统日趋完善，逐步优化，并到达最正确运行状态。
1、定期与不定期检查
针对不同的设备，建立不同的周期性维护制度。
针对每一设备在系统中的重要性，其所制定的维护周期也不同，如路由器、核心交换机、UPS电源等将每天维护。
2、详细分类事件
通过对设备详细分类，每一设备建立事件库。
同时，每一设备又有详细的事件分类。
3、集中式管理
在多人维护一系统时，容易造成资料、文档的不统一，一个人手中的资料并不一定是最新的版本。
这样会给维护带来困难。
因此，我们对系统采取集中式管理，各类数据进展分类归纳后，统一入库，使得系统易于维护，易于管理。
4、应急预案
保证一个系统稳定运行，其应急预案是必不可少的。
我们根据以往维护的经历和该系统的特点，制定应急预案，使系统故障后，能在最短的时间内恢复使用。
5、质量控制
公司质检部门定期对维护质量作一次评估，提出分析报告和改良意见。
如用户投书维护质量，公司将成立由质检部门、本工程的工程经理、公司领导组成的质量事故处理小组，全力以赴解决质量问题，并及时改善维护质量。
做到问题早发现，早解决。
公司的专家组成员和维护工程师，将定期对系统的工作性能、运行状况等进展评估，结合系统信息库的数据，对系统提出优化意见。
6、信息化管理
在长时间的维护过程中，必然会积累大量的数据，往往有时候查找数据花费大量的时间。
因此，我们对系统的维护采取信息化管理，使这些数据电子化，建立数据库，方便查询，节约维护时间。
其中数据库将包含设备电子档案、事件记录、运行状态、突发事件记录、常见故障、维护技巧等多种数据库。
通过对数据的分析，编写适合本系统的维护管理软件。
由我们系统工程师和专业维护人员编写的维护管理软件，将更加专业化，更加适合该系统的维护管理。
五、维护管理清单
浙江水利科技效劳网网络系统，包括如下设备：
1、网络设备
一
机房网络设备
序号
设备名称
数量
类型
1
锐捷S7606
1
高端交换机
2
Cisco3560
6
中端交换机
3
Tplinktlsf1016
1
低端交换机
4
华为S3700
1
低端交换机
5
锐捷NBR2821
1
路由器
6
Cisco2600
2
路由器
7
华为AC6605
4
无线网络设备
8
华为S5700
3
无线网络设备
二
效劳器
序号
设备名称
数量
1
浪潮NF5208M3
1
2
浪潮NF520D2
2
3
浪潮NF5220
1
4
DELLpoweredge
2
浙江水利科技效劳网网络拓扑构造图2
1、机房装修环境及设施维护管理机房环境清洁
机房是浙江水利科技效劳网的数据和网络管理中心，良好的机房管理和平安保障，将为高性能计算机系统提供稳定、可靠的工作环境。
机房于2006年开场投入使用，需要定期检修和保养、除尘及清洁，例如天花板、地板、机柜等、防火门等；对天花板、地板、机柜等、防火门损耗局部进展修复，破损严重的需及时更换。
2、网络平安设备维护管理
现机房网络平安设备包括防火墙1台、网络平安监测设备2台、不连续电源系统1套。
在维护期间主要检测防火墙和网络平安监测设备运行日志，定期更新网络平安设备固件，清理设备组件和设备外部卫生，及时发现设备运行中存在的错误和隐患，迅速排出故障，保证设备处于稳定运行状态，对于UPS的系统及蓄电池的运行状况、容量、平安性等进展1年4次的定期检测、保养、可预防性对设备进展维修，包括硬件设备的检查、清尘、调整和坏件更换。
运行环境检查〔如温度、湿度、电池容量、电池老化程度〕，如发现问题尽早采取措施，排除故障隐患和平安漏洞，及时修复或更换。
机房现有网络平安设备清单如下：
产品名称
型号
数量
UPS主机、电池
主机：
山特C2KS
电池：
易能12V-100AH
1
18
天融信防火墙
NGWF4000
1
3、图文、文本、数据维护管理
在维护期间主要负责浙江水利科技效劳网内容更新，提供网站数据维护效劳，保障网站系统正常运行，做好系统和数据备份，如网站系统数据损坏应在24小时修复。
4、例行巡检要求
1〕机房的定期巡检〔每周一次〕，以保障设备运行正常并整理巡检结果；
2〕按已定制的巡检内容巡检机房各配套设备；
3〕定时填写巡检结果；
5、配套应用计算机及其它设备
含系统配套计算机、打印、扫描、机。
六、维护管理内容
浙江水利科技效劳网网络系统中运行的各种设备，分为可维护型和不可维护型。
两者的共性是对运行环境都有一定的要求，需要日常保养。
不同之处是，可维护型设备可以查看设备运行状态的数据，可设置参数，能根据这些数据，检查设备故障、排除设备故障；不可维护型的设备，只能在日常使用保养设备，延长其使用寿命。
1、文档资料管理
文档资料管理是网络系统管理最重要的内容，也是维护系统的根据。
文档资料管理是根据设备的随机资料、设备运行环境、商家联系资料和日常维护形成的数据，形成的设备维护资料。
通过信息化管理，对每一设备建立数据库，与该设备有关的所有资料经过简化后，重要局部登记入库。
2、设备保养
所有设备的保养都必须依照设备的要求和标准。
设备的日常使用和维护，必须依照设备出厂家的要求。
像计算机场地、机房，必须依照有关标准。
各设备根据需要，一周或者两周必须做一次卫生工作；计算机场地的卫生，每一个月除尘一次；视频显示设备的外表，可根据需要，去除外表污渍。
所有这些维护工具都有一定的要求，符合质量要求。
每天记录计算机场地和机房的环境参数，如温度、湿度。
局部不太常用的设备，在潮湿的天气，必须定期开机维护。
不可维护型的设备主要依据这些设备保养方法来维护。
3、网络设备的维护
可维护型设备主要集中在网络设备上，如路由器、交换机可查看大局部的参数。
1〕、设备维护
当设备配置改动时，严格由网络专业技术人员作设备配置；
每月备份系统配置，并查看Flash、NVRAM、内存里的内容；
每日查看各端口状态、电源状态；
每日查看端口的数据包转发状态，如错误包的数量等；
定期测试设备电源；
定期检查设备散热系统；
定期检测设备性能；
2〕网络拓扑管理与QOS
根据平安要求和功能区的变化，及时调整网络拓扑。
对网络流量进展监测与管理。
设置优先级，首先满足视频数据的高质量传输。
对这些变动，做详细记录。
4、综合布线系统管理
1〕定期检查、及时排除布线系统的线路干扰源，提高网络运行速度。
使用fluke或cabletester工具，定期检测网线质量，确保网络可靠运行。
2〕做好配线间、设备间设备的布局记录。
标明物理布线的拓扑图表、线缆类型与长度、墙板与跳线面板的物理位置；对网线编号。
3〕定期作物理链路测试。
主要检查线路是否通畅;运行参数是否符合要求；线路环境与周边电磁场干扰情况。
5、网站信息的更新维护
1〕网页文字、图片进展修改以及企业新闻内容每天都能更新，不改动网站的原来构造和网页模板。
信息应随着需求情况及时予以更新，固定检查周期为一天两次。
2〕如需要修改Flash，请提供Flash源文件。
3〕域名和虚拟主机空间维护。
4〕包括文章撰写、页面设计、图形设计、广告设计等效劳内容，把企业的现有状况及时地在网站上反映出来，以便让客户和合作伙伴及时的了解到最新动态，管理员也可以及时得到相应的反应信息，以便做出及时合理的处理。
6、应用计算机的维护
病毒和网络攻击的防护，将在平安管理局部描述。
定期整理磁盘碎片；
定期清楚垃圾文件；
定期对系统做备份，系统软件故障时，能在短时间内恢复。
定期备份注册表，并清理垃圾注册表内容；
及时卸载游戏软件，清楚垃圾网页；
定期查看系统状态，优化系统设备；
定期查看应用程序日志和系统日志；
定期查看网络设备；
提供计算机日常使用考前须知；
定期更新系统补丁，如有重大更新，那么立即更新系统补丁。
7、平安管理
网络平安管理是一项系统工程。
在没有防火墙、入侵检测系统、网管软件的情况侠，我们通过平安设置、病毒防护、网络监控、平安扫描、应急预案等多方面的有机组合，保障网络系统的平安运行。
1〕平安设置
局域网：
使用抓包软件，监视网络动态，掌握网络运行数据；
交换机接入端口作用户工作站mac地址限制，并作记录；
根据网络平安和不同的功能区，合理划分用户的vlan；
为每台设备设置访问口令，并定期检查口令更改情况；
设置访问列表，确认访问用户权限级别；
广域网：
与网络供给商配合做好网络配置工作；
系统设置变更时，通过协商与测试，与远端用户共同做好配置调整；
严禁随意存放关键性网络设备的口令，索要口令须经主管批准。
2〕病毒防护
针对目前网络中病毒泛滥，时常导致网络瘫痪的严重问题，本方案通过建立全面的多层次网络防病毒体系，合理调整网络构造，对网络实施不连续的侦测扫描，定期和不定期对个人PC机、效劳器、网关进展病毒检测和消除，以保障网络平安运行。
定期更新病毒库，如有重大更新，那么立即更新病毒库。
建立病毒处理数据库，提供最新病毒动态，并有相关的处理方法。
及时解决在网络中传播的病毒，并更新漏洞。
3〕网络入侵检测
查看设备配置，是否有人为的变动；
查看端口数据包状态，是否有异常数据包；
查看端口指示灯，是否有端口异常；
通过抓包软件，查看是否存在主动攻击的数据包和被动攻击的数据库。
4〕网络平安扫描
采用平安漏洞扫描技术，了解网络的平安配置，探测网络平安漏洞，进展定期网络平安评估与平安加固，调整配置，防范黑客攻击。
5〕应急预案
制定应急预案，能在最短的时间内，恢复系统使用。
8、UPS供电系统管理
UPS供电系统的管理工作主要有：
每天检查主机工作状态；
定期测试电源插座；
定期保养UPS电池；
定期检修电源控制柜；
定期记录机房环境参数；
定期检查电源接地及防浪涌装置；
根据检查测试结果采取相应的保障措施，确保UPS不连续电源系统正常工作。
停电后，检查UPS供电系统是否正常运行，并检查系统相关局部是否运行正常。
9、配件库存管理
作好易耗品、电脑配件的登入和登出管理，详细记录这些配件的状态。
10、日志管理
各设备建立单独的日志库；
突发事件记录；
系统整体维护日志。
11、测试
定期对系统进展测试，并形成测试报告。
七、维护管理方式
1、日常维护
维护工程师根据本方案和管理细那么进展日常的例行维护，及时响应用户要求。
2、非常维护
在非常期间，可根据需要提供全天24小时不连续维护效劳。
3、工程环境调查
调查与效劳工程有关政策法律信息，当地政府的相关政策，对我公司的业务有何有利和不利的影响。
效劳工程内容以及网络系统的规模构造和它的开展趋势的调查，以便制订维护和解决方案。
4、客户需求调查
通过市场调查，对客户进展市场定位。
提供专业的效劳工程，调查单位对这个工程的了解和需求程度，需求量有多大，有无其它人或公司提供一样的效劳。
客户需求趋势调查。
了解客户对效劳工程的长期需求态势，了解该效劳工程是逐渐被客户认同和承受，还是逐渐被客户淘汰，需求萎缩。
了解该效劳工程从技术方面的开展趋势。
5、客户情况调查
一是客户需求调查：
了解客户对效劳的目标是什么，最终到达何种预期。
二是客户的的根本资料：
应了解这些单位的根本状况，如取系、办公地址，业务负责人具体情况和授权范围，对效劳工程的需求程度。
6、竞争对手调查
“知己知彼，方能百战不殆〞，了解竞争对手的情况，包括竞争对手的数量与规模，分布与构成，竞争对手的优缺点及营销策略，做到心中有数，才能在剧烈的市场竞争中占居有利位置，有的放矢地采取一些竞争策略，做到人无我有，人有我优，人优我更优。
7、维护方式
现场长驻维护，两名专业国家认证工程师长期入驻维护。
提供培训，根据要求，为用户提供系统或设备使用培训。
主动承受新业务新工程的培训，尽快掌握操作原理，再对业主进展培训。
效劳反应及改良
以后的维护工作中要不断的有改良，思路上要不断的有创新，效劳维护人员和效劳对象还要更进一步的沟通，了解他们的要求，提出我们的想法，征求他们的意见，改善我们的工作。
八、工程进度
签订合同之日起入驻两名专业工程师对浙江水利科技效劳网网络系统和效劳器运行维护一年。
九、工程实施人员〔主要从业人员及其技术资格〕一览表
供给商全称〔公章〕：
浙江钱江科技开展标项：
一标段
职务
姓名
职称
执业或职业资格证明
证书名称
级别
证号
专业
备注
工程经理
朱振华
工程师
系统集成工程管理师
中级
信息管理与信息系统
工程师
陈俊武
工程师
网络工程师
中级
计算机应用技术
工程师
陈为宾
工程师
网络工程师
中级
计算信息管理
工程师
张攀峰
工程师
网络工程师
中级
计算机信息管理
全权代表签字：
日期：
十、主要设备维护及故障处理流程图
附表1：
UPS系统管理流程
先兆
不同意
附表2：
计算机、效劳器管理流程
附表3：
网络管理流程
升级会员 