PC服务器安装作业指导书(征求意见稿)Word格式文档下载.docx

1、所有标准及技术资料都会被修订，使用本作业指导书的各方应探讨使用下列标准及技术资料最新版本的可能性。国家电网公司电力安全工作规程2009 版。国家电网生2004503 号国家电网公司现场标准化作业指导书编制导则（试行）信息运安200995 号国家电网公司信息机房标识标准信息计划200961 号关于印发国家电网公司固定资产分类与代码的通知信息计划200837 号关于开展国家电网公司信息系统设备（软件）统计工作的通知服务器设备安装说明书3. 作业准备3.1 准备工作序号内容标准责任人1工作前 15 天根据业务应用需求，做好服务器安装规划。规划工作包括明确设备安装位置、电源连接位置、网络连接位置、设备

2、名称和 IP 地址等；根据业务应用的要求，明确安全配置策略。2开工前 10 天，向有关部门上报本次工作计划3根据本次工作的内容，组织作业人员学习作业指导书， 使全体作业人员熟悉作业内容、进度要求、作业标准、安全注意事项要求所有工作人员都明确本次工作的作业内容、进度要求、作业标准及安全注意事项4开工前三天，准备好施工所需工器具、软件、标识及相关技术资料工器具（包括连接线缆、软件）应测试合格，满足本次施工的要求，材料应齐全，图纸及资料应附合现场实际情况5根据现场工作时间和工作内容落实工作票、操作票工作票、操作票应填写正确，并按浙江省电力公司信息系统工作票、操作票使用管理办法（试行）相关部分执行。3

3、.2 工器具名称规格/编号单位数量备注网络跳线RJ45 接口（超五类及以上）或光纤接口根根据实际需要安装工具各种规格的螺丝刀、内/外六角工具套防静电手腕个KVM 连接线两端带显示、键盘、鼠标接口的连接线操作系统Windows2003 及以上或 Centos4.7及以上6操作系统补丁最新补丁包7防病毒软件Symantec 108防恶意程序软件360 安全卫士9标识符合国家电网公司信息机房标识标准规范的设备、线缆标识根据实际需要，至少要有设备、电源线、网线、KVM 连接线标识3.3 危险点分析及预控措施危险点防范措施误碰、误动运行设备或其线缆，造成系统中断非工作对象机柜应保存锁门状态，严格执行“两

4、票”制，安装设备时应先熟悉安装环境，在指定位置操作，严禁插拔运行设备线缆和触碰运行设备开关接触设备未使用静电接地工具，造成设备击穿接触设备使用静电接地工具，防止造成设备击穿无人监护检查电源设备、电源回路，危及人身与设备安全检查电源设备、电源回路时必须有监护人在场，不得单人工作开、关机柜门，振动过大，造成设备误动作或运行异常开、关机柜门应小心谨慎，防止过大振动进出机房安装设备，未随手关门，造成小动物进入进出机房，必须随手关门使用不合格的工器具使用工器具前，检查所使用的工器具是否完好随意更改 IP 地址，造成地址冲突，引起运行设备网络中断配置指定的 IP 地址，严禁随意更改 IP 地址人员身体不适

5、，思想波动，造成意外伤害避免身体不适、思想波动的人员参加施工4. 工作流程图开始开箱检验服务器上架Windows操作系统加固作系统安装清场验收确定操作系统Linux操作系统加固统安装是是否存在缺陷整改否填写服务器安装与配置记录终结5. 作业程序及作业标准序号工作内容操作方法及标准安全措施及注意事项开工工作票负责人会同工作票许可人检查工作票上所列安全措施是否正确完备，经现场核查无误后，与工作票许可人办理工作票许可手续开工前工作负责人带领所有工作人员进入作业现场并在工作现场向所有工作人员详细交待作业任务、安全措施和安全注意事项、设备状态及人员分工，全体工作人员应明确作业范围、进度要求等内容，并在到

6、位人员签字栏内分别签名1、 检查服务器包装箱有无破损和拆过的痕迹2、 查看拆箱后的服务器,看有无划伤、刮伤或变型的痕迹3、 检查装箱（验货）单中列出的每个部件是否齐全，并核对实际数量如在检查中发现问题应及时告知工作负责人安装导轨在指定位置安装导轨，导轨与机柜连接牢固，螺丝拧紧、齐全；确保设备上下有足够的空间用于空气流通上架过程中应始终佩带安装设备将设备安装于导轨上，设备与导轨连接牢固，推拉设备顺畅因设备品牌型号不同， 设备与导轨的连接请按照具体设备的安装说明操作连接电源使用电源线连接服务器至机柜指定的电源条插孔，连接正确，接触良好连接网络使用网线连接服务器至指定的网络端口，连接正确，接触良好连

7、接 KVM使用 KVM 连接线连接服务器至指定的 KVM 端口，连接正确，接触良好粘贴标识设备标识粘贴于服务器正面空白处，线缆标签粘贴于线缆头部 5cm 左右处，线缆两端均要粘贴标识格式、内容符合国网标识要求加电测试打开服务器电源开关，面板指示灯及网卡指示灯显示正常，无报警声音显示异常或有报警声应及时告知工作负责人Windows 操作系统安装与加固硬盘格式化及分区1、 使用引导盘启动安装系统2、 如有必要，安装 RAID1 或 RAID5 等冗余阵列3、 按引导盘提示选择需要安装的操作系统4、 硬盘至少配置 2 个分区，一个系统分区（建议分配 40G 左右容量），一个数据分区5、 硬盘分区采用

8、 NTFS 格式进行格式化具体分区数量及大小按照实际业务应用需求而定；不要配置 IP 地址10安装操作系统根据引导盘提示将操作系统安装光盘放入光驱，按照提示信息进行安装操作计算机名称必须使用英文11安装操作系统补丁将最新的操作系统补丁光盘放入光驱，根据提示信息进行安装操作12配置网络按给定的网络参数配置 IP 地址、掩码、网关和 DNS，并测试网络连通性13安装防病毒软件从防病毒服务器上安装防病毒软件，安装完成后，检查防病毒软件运行正常且病毒库更新正常14安装防恶意程序软件从 下载安装 360 安全卫士软件及其最新升级包，检查软件运行正常15安装 WSUS从 WSUS 服务器上安装 WSUS，

9、安装完成后，检查安装正确（自动下载补丁，人工确认需安装的补丁）16核对硬件配置按照装箱（验货）单核对服务器硬件配置如发现问题请及时告知工作负责人17操作系统加固按照浙江省电力公司 Windows 操作系统安全加固作业指导书进行Linux 操作系统安装与加固主机磁盘初始化启动内置的管理程序初始化 RAID1 或 RAID52、 硬盘分区sda1 ext3 200m sda2 LVM全部3、LVMvg 命名：rootvglv 划分：lv_swap swap 16g 及以下为内存*2，其它为内存大小或内存的一半lv_root ext3 20glv_varext3 4g4、挂载点（mount poin

10、t） lv_swap swapsda1 /bootlv_root / lv_var/根据 进行配置并更新按照浙江省电力公司 Linux 操作系统安全加固作业指导书进行18清场1、 修改 KVM 端口标识与计算机名相一致2、 删除计算机上的安装文件、临时文件3、 整理安装工具及材料4、 工作负责人最后检查现场，是否有遗留的工具、材料5、 工作负责人在操作记录上详细记录本次工作内容、发现的问题、结果和存在的问题等19验收1、 经值班员对软硬件验收合格，并在操作记录卡上各方签字后，办理工作票终结手续2、 配置管理员进行设备资产及配置信息记录6. 记录及报告PC 服务器安装记录见附录 A，PC 服务器配置记录见附录 B。附录A（规范性附录）PC 服务器安装记录作业编号：作业日期：服务器编号：服务器名称：服务器型号：应用系统名称：上柜位置：KVM 端口号：IP 地址：工作票编号：项目完成情况硬盘分区及格式化安装防恶意程序软件