IDC數(shù)據(jù)機房運維方案

1、IDC 數(shù)據(jù)機房運維方案韓 東 勛2017.8.25目錄1 IDC 數(shù)據(jù)機房架構圖11.1 IDC 數(shù)據(jù)機房系統(tǒng)邏輯架構圖11.2IDC 機房網(wǎng)絡拓撲圖11.3IDC 數(shù)據(jù)機房安全技術架構圖22 IDC 機房運維22.1 軟件維護22.2 硬件維護22.3 安全維護32.4 物理環(huán)境維護32.5 其它維護內(nèi)容43 IDC 機房智能化管理.錯誤 !未定義書簽。4 IDC 機房信息資產(chǎn)統(tǒng)計95 IDC 機房值班方案96 IDC 機房應急預案121 IDC 數(shù)據(jù)機房架構圖1.1 IDC 數(shù)據(jù)機房系統(tǒng)邏輯架構圖業(yè)務層：主機托管、業(yè)務備份等資源層：計算、存儲、寬帶等網(wǎng)絡層：路由器、交換機、防火墻等物理層

2、：電力、空調(diào)、綜合布線等1.2 IDC 數(shù)據(jù)機房網(wǎng)絡拓撲圖運營管理層網(wǎng)絡管理資源管理業(yè)務管理運營管理1.3 IDC 數(shù)據(jù)機房安全技術架構圖2 IDC 機房運維2.1軟件維護軟件設備可分為操作系統(tǒng)軟件、典型應用軟件（如：數(shù)據(jù)庫軟件、中間件軟件等）、業(yè)務應用軟件等維護：常用應用軟件的安裝、調(diào)試、管理、更新、升級、故障檢測及排除。操作系統(tǒng)的調(diào)試、管理、更新，升級，故障檢測及排除。建立常用應用軟件及驅(qū)動程序庫。（視客戶情況而定）2.2硬件維護硬件設備包括：網(wǎng)絡設備、安全設備、主機設備、存儲設備等維護：計算機硬件設備的維護、保養(yǎng)、更新、升級、故障檢測及排除。對于需要更換的設備， 提供設備選型建議及市場參

3、考價格， 并可代為購買（設備采購費用另計） 。建立電腦硬件配置檔案，實行標準化管理。（視客戶情況而定）網(wǎng)絡交換機維護提供網(wǎng)絡交換機的調(diào)試、 故障診斷、 日常維護保養(yǎng)、更換升級建議。對于突發(fā)的緊急硬件故障可以提供匹配的設備進行臨時替代，保證用戶網(wǎng)絡的正常運轉(zhuǎn)。路由器維護提供用戶端路由器的調(diào)試、故障診斷、日常維護保養(yǎng)、更換升級建議。發(fā)的緊急硬件故障可以提供匹配的設備進行臨時替代，保證用戶網(wǎng)絡的正常運轉(zhuǎn)對于突2.3安全維護安裝、管理、維護客戶端計算機的病毒防護系統(tǒng)。培訓用戶計算機病毒的防護知識以及防病毒軟件的使用，建立用戶的防病毒意識。升級、更新、優(yōu)化用戶已有的病毒防治系統(tǒng)。定期提供病毒檢測、告警及

4、最新預防措施。提供緊急病毒故障處理服務，對突發(fā)的新計算機病毒進行及時響應。對用戶的網(wǎng)絡防病毒系統(tǒng)進行維護， 升級版本， 更新病毒庫從而確保網(wǎng)絡、 系統(tǒng)及數(shù)據(jù)資料的安全。2.4物理環(huán)境維護綜合布線系統(tǒng)維護利用專業(yè)測試儀器提供對銅纜、光纖的布線故障檢測處理。對現(xiàn)有綜合布線系統(tǒng)中存在的缺陷、 問題提供合理化改造或升級方案， 并可提供專業(yè)水平的工程施工 ( 工程費用另計 ) 。主機、存儲系統(tǒng)運維服務主機、 存儲系統(tǒng)的運維服務包括：主機、 存儲設備的日常監(jiān)控，設備的運行狀態(tài)監(jiān)控，故障處理，操作系統(tǒng)維護，補丁升級等內(nèi)容。設備的增加內(nèi)存和硬盤的增加是服務器最常見的，安裝的應用軟件、資源庫越來越多，服務器需要

5、更多的內(nèi)存和硬盤容量。增加內(nèi)存前需要認定與服務器原有的內(nèi)存的兼容性， 最好是同一品牌的規(guī)格的內(nèi)存。如果是服務器專用的ECC內(nèi)存，則必須選用相同的內(nèi)存， 普通的 SDRAM內(nèi)存與 ECC內(nèi)存在同一臺服務器上使用很可能會引起系統(tǒng)嚴重出錯。在增加硬盤以前，需要認定服務器是否有空余的硬盤支架、硬盤接口和電源接口，還有主板是否支持這種容量的硬盤。尤其需要注意， 防止買來了設備卻無法使用。設備的卸載和更換卸載和更換設備時的問題不大，需要注意的是有許多品牌服務器機箱的設計比較特殊， 需要特殊的工具或機關才能打開，在卸機箱蓋的時候，需要仔細看說明書，不要強行拆卸。另外，必須在完全斷電、服務器接地良好的情況下進

6、行，即使是支持熱插拔的設備也是如此，以防止靜電對設備造成損壞。除塵塵土是服務器最大的殺手，因此需要定期給服務器除塵。尤其是在炎熱的夏季，對于服務器來說，灰塵甚至是致命的。除塵方法與普通 PC除塵方法相同，尤其要注意的是電源的除塵。2.5其它維護機房環(huán)境檢查就是對機房的溫度、濕度、照明、防鼠、防水、防塵、消防、衛(wèi)生、門窗的關閉進行檢查，主要通過檢查以下設備或項目去完成：1. 機房空調(diào)檢查空調(diào)是否正常運行、制冷溫度是否在規(guī)定范圍內(nèi)檢查空調(diào)設備斷電后再通電的自動投運狀況檢查空調(diào)是否有漏水現(xiàn)象檢查空調(diào)電源插頭是否穩(wěn)固、是否出現(xiàn)老化現(xiàn)象檢查空調(diào)設備衛(wèi)生情況填寫巡檢記錄2 . 照明設備檢查照明設備是否都能

7、正常運行、照明光度是否足夠檢查機房事故照明斷電后的工作情況檢查照明設備是否出現(xiàn)老化跡象檢查照明設備的控制開關是否能正常使用、靈敏度填寫巡檢記錄3. 消防設備檢查消防設備合格證、是否通過安全定檢消防設備是否配備足夠消防設備是否完好（外觀）檢查機房消防系統(tǒng)是否能正常運行清潔消防設備填寫巡檢記錄4. 抽濕機檢查機房抽濕機是否正常運行檢查機房抽濕機設定的濕度是否在規(guī)定范圍內(nèi)填寫巡檢記錄5. 機房防鼠檢查機房所有與外界有聯(lián)系的孔洞是否已嚴密封堵檢查機房門窗是否已關閉檢查機房門的防鼠板是否已裝上并安裝穩(wěn)密填寫巡檢記錄6 . 機房防水、防塵檢查機房空調(diào)是否有漏水現(xiàn)象檢查機房墻壁是否有滲水現(xiàn)象檢查機房門窗是否

8、已關閉填寫巡檢記錄7 . 機房衛(wèi)生檢查機房是否有垃圾、雜物清潔門窗、地柜；整潔辦公用品，清潔地面負責施工后機房地面清潔工作填寫巡檢記錄8. 電池檢查蓄電池外觀完好性檢查蓄電池是否有變型、滲液等狀況清潔蓄電池填寫巡檢記錄9. 防雷設備檢查防雷設備運行是否正常，能否實現(xiàn)防雷功能檢查、測試設備運行的相關參數(shù)是否正常并記錄檢查設備的外觀完好性檢查設備是否出現(xiàn)老化跡象檢查防雷設備接線是否牢固，線纜是否出現(xiàn)老化跡象清潔防雷設備填寫巡檢記錄UPS 系統(tǒng)UPS主機一般是智能型的，它對環(huán)境溫度要求不高，但要求室內(nèi)清潔衛(wèi)生否則灰塵遇潮濕會引起主機工作紊亂；主機中的參數(shù)在使用中不能隨意改變；在斷電時，應避免帶負載啟

9、動UPS電源，應先關掉負載，等UPS啟動后再開啟負載，否則會有多負載的沖擊電流和供電電流造成UPS電源瞬間過載， 嚴重時會損壞變換器；不能讓UPS電源經(jīng)常處于滿載或過載。1 . 蓄電池的維護及注意事項盡管使用的是免維護蓄電池，但從廣義來說一定的維護還是必要的。首先它對環(huán)境溫度要求較高，工作環(huán)境一般要求在 20 25之間，低于 15時，其放電容量下降，溫度每降低 1，其容量下降 1%，而溫度過高（大于 30%）其壽命就會縮短；其次，要防止電池短路或深度放電， 深度放電會造成電池內(nèi)阻增大或充電電壓過低從而導致降低甚至失去充電能力，放電程度越深，循環(huán)壽命越短；第三，要避免大電流充放電， 否則會造成電

10、池極板膨脹變形， 使得極板活性物質(zhì)脫落，內(nèi)阻增大，容量下降，壽命縮短；第四，由于組合電池電壓很高，存在電擊危險， 因此裝卸導電聯(lián)接條、輸出線時應有安全保障；第五，對于不經(jīng)常停電的地區(qū)， 建議用戶每隔一個月對 UPS進行一次人為的斷電，讓 UPS電源在逆變狀態(tài)下工作一段時間， 防止電解液沉淀， 以便讓蓄電池維持良好的充放電特性，延長使用壽命；第六，搬運電池時不要觸動極柱和安全排氣閥；第七，不能用二氧化碳滅火器，一旦發(fā)生火災，可用四氧化碳之類的滅火器；第八，不能把不同容量、不同廠家、不同性能的電池聯(lián)在一起，組蓄電池的性能。否則會影響整同時，要定期對電池進行檢查、測量，并做好記錄。檢查項目包括：整組

11、電池的浮充電壓， 單體電池浮充電壓，測單體電池電壓時，應在電池放電狀態(tài)下進行，否則測得的結果會是假電壓，經(jīng)驗作法是在測量時，萬用表兩端并聯(lián)一個1 3 歐母的電阻絲；檢查電池是否損壞，殼、蓋間有無泄漏，表面是否有灰塵等雜物，電池架、連接線、端子是否有松動或銹蝕等。霧溢出主要是排氣閥附近。3 IDC 機房智能化管理遠程智能控制管理軟件可實現(xiàn)對IDC 數(shù)據(jù)機房的實時監(jiān)控、故障檢測、批量備份、一鍵開關機重啟、一鍵安裝應用軟件、遠程分配資源、機房空調(diào)控制等。機房、機柜內(nèi)每臺設備都會在遠程只能控制管理軟件上面一對一映射，可進行全方位遠程監(jiān)測和控制管理，遠程智能控制軟件最大限度地詮釋綠色機房和高效便捷管理的

12、新概念。隨著現(xiàn)在機房的不斷發(fā)展，人為機房管理模式將被淘汰，遠程智能控制軟件為綠色機房提供了更加安全、可靠、智能的末端電腦管理理念。在新一代數(shù)據(jù)機房中，遠程控制軟件，結合現(xiàn)代機房數(shù)字化IT 平臺，隨時隨地遠程監(jiān)控、遠程控制異地PC的模式，能及時發(fā)現(xiàn)機房設備異常，預防故障發(fā)生，并能迅速排除故障，降低人力成本，最終實現(xiàn)無人值守的機房或基站?？尚枰ㄟ^登錄管理軟件即可實現(xiàn)對遠程電腦的開關機和重啟操作。這樣的話，即使數(shù)據(jù)機房設備繁多，分布無序，通過使用遠程智能控制軟件，也可以更加合理、高效地分配機房資源。遠程智能控制軟件，可依托 P2P連接方式， 可以在遠程迅速提取到機房末端設備的運行情況， 為數(shù)據(jù)機房

13、管理員提供精準的機房設備相關數(shù)據(jù)。幫助管理員了解整體機房的運行情況，從而使管理員能對數(shù)據(jù)機房的進行全面監(jiān)測和管理，更加合理地分配人力物力資源。4 IDC 機房信息資產(chǎn)統(tǒng)計IDC 數(shù)據(jù)機房資產(chǎn)統(tǒng)計應包含在日常運行維護中，幫助我們對用戶現(xiàn)有的信息資產(chǎn)情況進行了解，更好的提供系統(tǒng)的運行維護服務。統(tǒng)計內(nèi)容包括：? 硬件設備型號、數(shù)量、版本等信息統(tǒng)計記錄；? 軟件產(chǎn)品型號、版本和補丁等信息統(tǒng)計記錄；?網(wǎng)絡結構、網(wǎng)絡路由、網(wǎng)絡IP 地址統(tǒng)計記錄；? 綜合布線系統(tǒng)結構圖的繪制；? 其它附屬設備的統(tǒng)計記錄；5 IDC 機房值班方案(1) 用戶現(xiàn)場技術人員值守IDC 數(shù)據(jù)機房現(xiàn)場應安排技術人員值守，保證網(wǎng)絡的實

14、時連通和可用，保障接入交換機、 匯聚交換機和核心交換機的正常運轉(zhuǎn)。 現(xiàn)場值守的技術人員每天記錄網(wǎng)絡交換機的端口是否可以正常使用， 網(wǎng)絡的轉(zhuǎn)發(fā)和路由是否正常進行， 交換機的性能檢測，進行整體網(wǎng)絡性能評估， 針對網(wǎng)絡的利用率進行優(yōu)化并提出網(wǎng)絡擴容和優(yōu)化的建議?，F(xiàn)場值守人員還進行安全設備的日常運行狀態(tài)的監(jiān)控，對各種安全設備的日志檢查，對重點事件進行記錄， 對安全事件的產(chǎn)生原因進行判斷和解決， 及時發(fā)現(xiàn)問題，防患于未然。同時能夠?qū)υO備的運行數(shù)據(jù)進行記錄， 形成報表進行統(tǒng)計分析， 便于進行網(wǎng)絡系統(tǒng)的分析和故障的提前預知。具體記錄的數(shù)據(jù)包括：? 配置數(shù)據(jù)? 性能數(shù)據(jù)? 故障數(shù)據(jù)(2) 現(xiàn)場日常巡檢現(xiàn)場日常

15、巡檢需要對設備及網(wǎng)絡進行全面檢查的服務項目，通過該巡檢， 可最大可能地發(fā)現(xiàn)存在的隱患， 保障設備穩(wěn)定運行。 同時，將有針對性地提出預警及解決建議，使客戶能夠提早預防，最大限度降低運營風險。巡檢包括的內(nèi)容如下：編號巡檢內(nèi)容硬件運行狀態(tài)檢查項目1單板狀態(tài)檢查電源模塊狀態(tài)檢查風扇狀態(tài)檢查整機指示燈狀態(tài)檢查機框防塵網(wǎng)檢查機房溫度、濕度檢查設備地線檢查軟件運行情況檢查項目2設備運行情況檢查網(wǎng)絡報文分析設備對接運行狀況檢查路由運行情況檢查3網(wǎng)絡整體運行情況調(diào)查網(wǎng)絡運行問題調(diào)查網(wǎng)絡變更情況調(diào)查網(wǎng)絡歷史故障調(diào)查服務器系統(tǒng)巡檢項目模板巡檢人員設備型號設備序列號設備名：管理IP ：檢查內(nèi)容參考標準檢查結果狀態(tài)是否

16、正常巡檢方法描述巡檢周期電源指示燈正常異常面板指示燈正常異常硬件內(nèi)置磁帶機正常異常CPU 狀態(tài)正常異常運行內(nèi)存狀態(tài)正常異常狀態(tài)磁盤狀態(tài)正常異常網(wǎng)卡狀態(tài)正常異常HBA卡運行狀態(tài)正常異常系統(tǒng)日志正常異常Mail正常異常文件系統(tǒng)，包括磁盤正常異常卷剩余空間硬件檢測正常異常系統(tǒng)交換分區(qū)正常異常檢查固件版本正常異常補丁包版本正常異常系統(tǒng)鏡像正常異常存儲磁盤正常異常存儲驅(qū)動正常異常進程狀態(tài)正常異常系統(tǒng)CPU利用率正常異常內(nèi)存利用率正常異常性能檢查磁盤 I/O 性能正常異常數(shù)據(jù)數(shù)據(jù)庫安裝目錄正常異常庫運行狀數(shù)據(jù)庫進程狀態(tài)正常異常態(tài)集群集群進程狀態(tài)正常異常檢查集群日志正常異常存儲設備故障燈狀正常異常態(tài)存儲SA

17、N交換機端口狀態(tài)正常異常檢查存儲交換機環(huán)境狀正常異常態(tài)系統(tǒng)故障報告正常異常6 IDC 機房應急預案突發(fā)事件應急策略系統(tǒng)運維應急方案是對中斷或嚴重影響業(yè)務的故障，如宕機、數(shù)據(jù)丟失、業(yè)務中斷等，進行快速響應和處理，在最短時間內(nèi)恢復業(yè)務系統(tǒng)，將損失降到最低。在系統(tǒng)維護過程中，突發(fā)事件的出現(xiàn)將是很難完全避免的，針對這種情況，公司應設計完善的突發(fā)事件應急策略。系統(tǒng)巡檢人員要定期規(guī)范檢查各硬件設備的運轉(zhuǎn)情況和應用軟件運行情況，同時做好日常的數(shù)據(jù)增量備份和定期全備份。對發(fā)現(xiàn)的問題在報各級負責人的同時，要協(xié)調(diào)相關資源分析問題根源，確定解決方案和臨時解決措施，避免造成更大的影響。問題得到穩(wěn)定或徹底解決后，要形成問題匯報，避