计算机机房维护方案修改.docx

1、计算机机房维护方案修改机房维护方案维护目的保障机房设备正常运行，过对机房环境支撑系统、监控设备、计算机主机 设备定期检测、维护和保养，保障机房设备运行稳定，通过保养延长设备生命 周期，降低故障率。确保机房在突发事故导致硬件设备故障，影响机房正常运 作情况下，可及时得到设备供应商或机房服务维护人员的产品维修和技术支持, 并快速解决故障。维护内容机房监控设备维护管理：供配电监测系统、空调环境检测系统、门禁设备 系统、漏水检测、保安监控设备（包含摄像头、硬盘录像机）、监控主机；UPS及电池、主机房空调与配电设备维护管理：精密空调机组、新风设备; 配电柜、UPS配电柜；机房消防设备维护管理：各种探测器

2、、手动报警按钮和报警控制器，灭火 剂的控制装置；机房供水水路、电路及照明线路的维护管理：水、电路管线及接口的检查 维修。机房基础维护管理：机柜线路的整理、标签检查更换、机房除尘清洁、地 板、墙面、吊顶、门窗及有关配套的维护管理机房主机设备维护管理：计算机服务器（包括 PC服务器、存储服务器）； 网络设备（路由及交换设备等）；机房运维管理体系建设：完善机房运维规范，优化机房运维体系;维护具体需求机房监控设备:1）每季度一次设备的除尘、清理，扫净监控设备显露的尘土，对摄像机、 防护罩、门禁、监控采集模块等部件要卸下彻底吹风除尘，之后用无水酒精棉 将各个擦干净，调整摄像头清晰度，防止由于机器运转、静

3、电等因素将尘土吸 入监控设备机体内，确保机器正常运行。同时检查监控机房通风、散热、净尘、 供电等设施。室外温度应在+,相对湿度应在 10%100%;室内温度应控制在+，相对湿度应控制在10%80%,留给机房监控设备一个良好的运 行环境。2）对容易老化的监控设备部件每月一次进行全面检查，一旦发现老化现象 应及时更换、维修，如视频头、采集模块等。3）对易吸尘部份每季度定期清理一次，如监视器、漏水检测主机、门禁主 机等暴露在空气中，由于屏幕的静电作用，会有许多灰尘被吸附在监视器表面， 影响画面的清晰度，要定期擦拭监视器，校对监视器的颜色及亮度。4）对监控系统及设备的运行情况进行监控，分析运行情况，及

4、时发现并排 除故障。如：网络设备、服务器系统、监控终端及各种终端外设。桌面系统的 运行检查，网络及桌面系统的病毒防御。5）每月定期对监控系统和设备进行优化：合理安排监控中心的监控网络需 求，如带宽、IP地址等限制。提供每月一次的监控系统网络性能检测，包括网 络的连通性、稳定性及带宽的利用率等；实时检测所有可能影响监控网络设备 的外来网络攻击，实时监控各服务器运行状态、流量及入侵监控等。对异常情 况，进行核查，并进行相关的处理。根据客户需要进行监控网络的规划、优化； 协助处理服务器软硬件故障及进行相关硬件软件的拆装等。6）提供每月一次的定期信息服务：每月第一个工作日，将上月抢修、维修、 维护、保

5、养记录表以电子文档的形式报送监控中心负责人。机房空调与配电设备2.1机房空调及新风维护控制系统的维护对空调系统的维护人员而言，在巡视时第一步就是看空调系统是否在正常 运行，因此要做以下的一些工作。1）从空调系统的显示屏上检查空调系统的各项功能及参数是否正常2）如有报警的情况要检查报警记录，并分析报警原因3）检查温度、湿度传感器的工作状态是否正常空气循环系统的巡回检查及维护对空气循环系统我们主要是考虑空调系统的过滤器、风机、隔风栅及到计 算机设备的风道等因素。因此在日常维护工作中要做好以下的一些工作：1）检查空调过滤器是否干净，如脏了就应及时更换或清洗。2）检查风机的运行状况：主要是检查风机各部

6、件的紧固情况及平衡，检查 轴承、皮带、共振等情况；对风机的检查应该特别仔细，因为蒸发器的热交换过 程主要是由在风机的作用下使快速流动的气流经过低温的蒸发器盘管来完成的， 从而使空调达到制冷的效果，所以风机的是否正常运行是空调系统是否正常运 行的最后体现；对风机而言当然最重要的就是电机了，因此在日常维护中首先就 应查看其皮带的状况、主从动轮是否在同一面上等 ；皮带调整的松紧程度要合适,太松容易打滑，太紧对皮带的磨损太快，皮带的松紧跟外部对静压得需求也有 比较大的关系，当然这种调整是在空调系统控制的范围之内进行的 ；现在部分比较先进的空调系统采用了一体化的风机，就解决了皮带调整的问题。3）检查电机

7、是否是正常运转。4）检查计算机及其它需要制冷的设备进风侧的风压是否正常，因为随着计 算机设备的搬迁和增加，地板下面的线缆的增加有可能就影响空调系统的风压, 从而造成计算机及其它设备跟前的静压不够，这就需要专业设备维护和管理人 员对空调系统的风道做出相应的调整或增加空调设备。2.2 UPS及电池维护2.2.1测试及记录主机运行参数,根据实际情况进行电池核对性容量测试;用专用仪器对后备用蓄电池组逐个测量，进行充放电维护及调整充电电流, 确保电池正常工作；检查风机及风道情况并清洁，主机外观清洁、内部除尘;2.2.8有条件进行UPS同市电的切换试验。UPS各项功能测试，如检查逆变器、整流器等启停、电池

8、管理功能,检查主机、电池及相关配电引线及端子的接触情况是否可靠，并测量记录 压降及温升，有条件地进行相关紧固工作等。观察可能出现的元件老化或损坏现象、电容是否有膨胀或漏液迹象、磁性 元件是否过热或分层迹象并机系统进行单机运行测试，热备份系统负荷切换测试等2.3低压配电柜维护3.消防设备的维护3.1检查火灾报警控制器的自检、消音、复位功能以及主备电源切换功能3.4储瓶间环境、气体瓶组或储罐、选择阀、驱动装置等组件外观;3.6 警功能。火灾报警探测器、手动报警按钮、报警控制器、联动控制设备的试验报供水水路、电路及照明线路的维护5.1机房基础维护吊顶表面清洁；板材松动、翘起修复，变形、损坏更换；龙骨

9、调平等5.2墙面污迹清理，裂缝修补5.3玻璃清洗，不锈钢清洗，玻璃胶修整，地弹簧校正，拉手螺丝加固5.4静电地板清洗清洁，地面除尘；缝隙调整；平整度调整；损坏更换5.5地线触点防氧化加固。接地电阻测试；主接地点除锈、土壤降阻、接头紧固；防雷器检测；接5.6线路测试；模块、光纤配线检查；标签检查；整理凌乱线缆；对甲方所 发生的故障及时排除；编写更新文档、表格和对应表来显示其物理链路5.7机柜除尘、清洁；机柜及网络设备整理，包括交换机、配线架和网线的 重新整理、排序，并重新标上统一的编号机房主机设备维护6.1提供计算机专业知识咨询、操作;6.2网络进行全面维护、升级硬件设备建立计算机信息卡，并以标

10、签的形式 粘贴在计算机主机上。信息卡内容包括：机器名、机器编号、使用人、机器配 置、IP地址、备注等。6.3安装杀毒软件、病毒防火墙，定期为计算机查杀毒和病毒库升级服务6.4服务器维护及安全:1关闭无用的端口网络连接都是通过开放的应用端口来实现的。尽可能少地开放端口，就会 大大减少了攻击者成功的机会。关闭掉不会用到的服务。 telnet使用更为安全的ssh来代替。下载端口扫描程序扫描系统，如果发现有未知的开放端口，马上找 到正使用它的进程，从而判断是否关闭。Windows主机可采用定义安全策略的方法关闭隐患端口；也可采用筛选 tcp端口添加允许的端口，其余端口就被自动排除。2删除不用的软件包将

11、不需要的服务一律去掉，如果服务器运行了很多的服务。但有许多服务 是不需要的，很容易引起安全风险；同时可以腾出空间运行必要的服务，既节 省资源又能保证服务器安全。3不设置缺省路由在服务器中，应该严格禁止设置缺省路由，建议为每一个子网或网段设置 一个路由，否则其它机器就可能通过一定方式访问该服务器而造成安全隐患。4口令管理服务器登陆口令的长度一般不少于 8个字符，口令的组成应以无规则的大小 写字母、数字和符号相结合，严格避免用英语单词或词组等设置口令，定期更 换。Windows主机可以通过组策略中的密码策略强制使用强密码并要求定期修 改，还需要为administrator账号改名。5分区管理潜在的

12、攻击首先就会尝试缓冲区溢出。以缓冲区溢出为类型的安全漏洞是 最为常见的一种形式。更为严重的是，缓冲区溢出漏洞占了远程网络攻击的绝 大多数，这种攻击可以轻易使得一个匿名的 In ternet用户有机会获得一台主机的部分或全部的控制权。 Windows主机分区格式采用ntfs文件格式，对不同的文件夹设置不同的权限。为防止缓冲区溢出类型的网络攻击，安装相应的溢出漏 洞补丁；日志文件放在非系统分区上。6防范网络嗅探:嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。可使用 安全的拓扑结构、会话加密、使用静态的 ARP地址来防范。7完整的日志管理日志文件记录着系统运行情况，攻击者往往在攻击时修改

13、日志文件，来隐 藏踪迹；因此需要对日志文件及目录设置严格的访问权限，禁止其他用户的读 取和写入权限。Windows主机开启审核策略，对账户管理、登录事件、对象访 问、策略更改、特权使用、系统事件、目录服务访问、账户登录事件的成功 失 败进行审核，产生日志文件，同时只有系统管理员对日志文件有访问权限。8使用安全工具软件:Win dows主机可部署防病毒软件，安装微软基线安全分析器 MBSA扫描服务 器操作系统漏洞，及时下载server pack和漏洞补丁。部署主机IDS （入侵检测系 统）；如免费的轻量级网络入侵检测系统 sn ort.6.5网络设备安全交换机的安全启用VLAN技术：在交换机的端

14、口上定义 VLAN，所有连接到这个特定端口 的终端都是虚拟网络的一部分，并且整个网络可以支持多个 VLANo VLAN通过建立网络防火墙使不必要的数据流量减至最少，隔离各个 VLAN间的传输和可能出现的问题，使网络吞吐量大大增加，减少了网络延迟。在虚拟网络环境中，可 以通过划分不同的虚拟网络来控制处于同一物理网段中的用户之间的通信。这 样一来有效的实现了数据的保密工作，而且配置起来并不麻烦，管理员可以逻 辑上重新配置网络，迅速、简单、有效地平衡负载流量，增加、删除和修改用 户，而不必从物理上调整网络配置。路由器的安全：a堵住安全漏洞限制系统物理访问是确保路由器安全的最有效方法，将控制台和终端会

15、话 配置成在较短闲置时间后自动退出系统。避免将调制解调器连接至路由器的辅 助端口也很重要。一旦限制了路由器的物理访问，贝定要确保路由器的安全 补丁是最新的。b避免身份危机入侵者常常利用弱口令或默认口令进行攻击。加长口令、选用 30到60天的口令有效期等措施有助于防止这类漏洞。另外，一旦重要的 IT员工辞职，用户应该立即更换口令。用户应该启用路由器上的口令加密功能。四、维护服务质量1、提供专用电话技术咨询，如果电话技术支持不能解决问题，服务提供商 将派出技术人员到现场协助解决，根据系统故障的程度提供不同的响应时间和 故障排除时间：2、对本项目涉及的设备进行1年4次（即每季度一次）的定期检测、保养、 可预防性的对设备进行检测，并且出具检修报告及时向用户方汇报设备运行状态，报告由用户方确认，双方存底备查。任何故障的维修响应时间为全天 24小时。3、在用户因其它项目建设，提出协助请求时（如长时间停电、系统切换、 调整网络结构、线路迁移等），服务提供商必须派专业技术人员到现场监控设备 的运行情况，做好相关配合工作。