IDC數(shù)據(jù)機(jī)房運(yùn)維方案解讀

1、IDC數(shù)據(jù)機(jī)房運(yùn)維方案IDC數(shù)據(jù)機(jī)房運(yùn)維方案韓東勛2017.8.25目錄1 IDC數(shù)據(jù)機(jī)房架構(gòu)圖 11.1 IDC數(shù)據(jù)機(jī)房系統(tǒng)邏輯架構(gòu)圖 11.2IDC機(jī)房網(wǎng)絡(luò)拓?fù)鋱D11.3IDC數(shù)據(jù)機(jī)房安全技術(shù)架構(gòu)圖 22 IDC機(jī)房運(yùn)維22.1軟件維護(hù) 22.2硬件維護(hù) 22.3安全維護(hù)32.4物理環(huán)境維護(hù) 32.5其它維護(hù)內(nèi)容 43 IDC機(jī)房智能化管理錯(cuò)誤！未定義書簽。4 IDC機(jī)房信息資產(chǎn)統(tǒng)計(jì)95 IDC機(jī)房值班方案9IDC機(jī)房應(yīng)急預(yù)案12IDC數(shù)據(jù)機(jī)房運(yùn)維方案IDC數(shù)據(jù)機(jī)房運(yùn)維方案1 IDC數(shù)據(jù)機(jī)房架構(gòu)圖1.1 IDC數(shù)據(jù)機(jī)房系統(tǒng)邏輯架構(gòu)圖業(yè)務(wù)層：主機(jī)托管、業(yè)務(wù)備份等L資源層：計(jì)算、存儲(chǔ)、寬帶等-

2、網(wǎng)絡(luò)層：路由器、交換機(jī)、防火墻等.物理層：電力、空調(diào)、綜合布線等運(yùn)營管理層網(wǎng)絡(luò)管理資源管理業(yè)務(wù)管理運(yùn)營管理1.2 IDC數(shù)據(jù)機(jī)房網(wǎng)絡(luò)拓?fù)鋱D業(yè)弼推入展 廠4! rt n rl rt rtIDC數(shù)據(jù)機(jī)房運(yùn)維方案1.3 IDC數(shù)據(jù)機(jī)房安全技術(shù)架構(gòu)圖入陽帕JM劭蜒網(wǎng)培語站去全加固CMNETDDOStTit.匚皆上用陸隅帝 玉扒聞醴評(píng)怙 _un盍全m同nnss網(wǎng)埔i剛訶昇粘 容戶越左魯熔人 岳口播附航曲 ffPMM* 1+i dtiiioIDC數(shù)據(jù)機(jī)房運(yùn)維方案IDC數(shù)據(jù)機(jī)房運(yùn)維方案2 IDC機(jī)房運(yùn)維2.1 軟件維護(hù)軟件設(shè)備可分為操作系統(tǒng)軟件、典型應(yīng)用軟件（如：數(shù)據(jù)庫軟件、中間件軟件 等）、業(yè)務(wù)應(yīng)用軟件等

3、維護(hù)：常用應(yīng)用軟件的安裝、調(diào)試、管理、更新、升級(jí)、故障檢測及排除。操作系統(tǒng)的調(diào)試、管理、更新，升級(jí)，故障檢測及排除。建立常用應(yīng)用軟件及驅(qū)動(dòng)程序庫。（視客戶情況而定）2.2 硬件維護(hù)硬件設(shè)備包括：網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機(jī)設(shè)備、存儲(chǔ)設(shè)備等維護(hù)：計(jì)算機(jī)硬件設(shè)備的維護(hù)、保養(yǎng)、更新、升級(jí)、故障檢測及排除。對(duì)于需要更換的設(shè)備，提供設(shè)備選型建議及市場參考價(jià)格，并可代為購買（設(shè)備采購費(fèi)用另計(jì)）。建立電腦硬件配置檔案，實(shí)行標(biāo)準(zhǔn)化管理。（視客戶情況而定）網(wǎng)絡(luò)交換機(jī)維護(hù)提供網(wǎng)絡(luò)交換機(jī)的調(diào)試、故障診斷、日常維護(hù)保養(yǎng)、更換升級(jí)建議。對(duì)于突發(fā) 的緊急硬件故障可以提供匹配的設(shè)備進(jìn)行臨時(shí)替代，保證用戶網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)。路由器維

4、護(hù)提供用戶端路由器的調(diào)試、故障診斷、日常維護(hù)保養(yǎng)、更換升級(jí)建議。對(duì)于突發(fā)的緊急硬件故障可以提供匹配的設(shè)備進(jìn)行臨時(shí)替代，保證用戶網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)2.3 安全維護(hù)安裝、管理、維護(hù)客戶端計(jì)算機(jī)的病毒防護(hù)系統(tǒng)。培訓(xùn)用戶計(jì)算機(jī)病毒的防護(hù)知識(shí)以及防病毒軟件的使用，建立用戶的防病毒意識(shí)。升級(jí)、更新、優(yōu)化用戶已有的病毒防治系統(tǒng)。定期提供病毒檢測、告警及最新預(yù)防措施。提供緊急病毒故障處理服務(wù)，對(duì)突發(fā)的新計(jì)算機(jī)病毒進(jìn)行及時(shí)響應(yīng)。對(duì)用戶的網(wǎng)絡(luò)防病毒系統(tǒng)進(jìn)行維護(hù)，升級(jí)版本，更新病毒庫從而確保網(wǎng)絡(luò)、 系統(tǒng)及數(shù)據(jù)資料的安全。2.4 物理環(huán)境維護(hù)綜合布線系統(tǒng)維護(hù)利用專業(yè)測試儀器提供對(duì)銅纜、光纖的布線故障檢測處理。對(duì)現(xiàn)有綜合布

5、線系統(tǒng)中存在的缺陷、問題提供合理化改造或升級(jí)方案，并可提供專業(yè)水平的工程施工（工程費(fèi)用另計(jì)）。主機(jī)、存儲(chǔ)系統(tǒng)運(yùn)維服務(wù)主機(jī)、存儲(chǔ)系統(tǒng)的運(yùn)維服務(wù)包括：主機(jī)、存儲(chǔ)設(shè)備的日常監(jiān)控，設(shè)備的運(yùn)行狀態(tài)監(jiān)控，故障處理，操作系統(tǒng)維護(hù)，補(bǔ)丁升級(jí)等內(nèi)容。設(shè)備的增加內(nèi)存和硬盤的增加是服務(wù)器最常見的，安裝的應(yīng)用軟件、資源庫越來越多，服務(wù)器需要更多的內(nèi)存和硬盤容量。增加內(nèi)存前需要認(rèn)定與服務(wù)器原有的內(nèi)存的兼容性，最好是同一品牌的規(guī)格的內(nèi)存。如果是服務(wù)器專用的 ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAM內(nèi)存與ECC內(nèi)存在同一臺(tái)服務(wù)器上使用很可能會(huì) 引起系統(tǒng)嚴(yán)重出錯(cuò)。在增加硬盤以前，需要認(rèn)定服務(wù)器是否有空余的硬盤支架、

6、硬盤接口和電源接口， 還有主板是否支持這種容量的硬盤。尤其需要注意，防止買來了設(shè)備卻無法使用。設(shè)備的卸載和更換卸載和更換設(shè)備時(shí)的問題不大，需要注意的是有許多品牌服務(wù)器機(jī)箱的設(shè)計(jì)比較特殊，需要特殊的工具或機(jī)關(guān)才能打開，在卸機(jī)箱蓋的時(shí)候，需要仔細(xì)看說明書，不要強(qiáng)行拆卸。另外，必須在完全斷電、服務(wù)器接地良好的情況下進(jìn)行， 即使是支持熱插拔的設(shè)備也是如此，以防止靜電對(duì)設(shè)備造成損壞。除塵塵土是服務(wù)器最大的殺手，因此需要定期給服務(wù)器除塵。尤其是在炎熱的夏 季，對(duì)于服務(wù)器來說，灰塵甚至是致命的。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。2.5 其它維護(hù)機(jī)房環(huán)境檢查就是對(duì)機(jī)房的溫度、濕度、照明

7、、防鼠、防水、防塵、消防、衛(wèi)生、門窗的關(guān)閉進(jìn)行檢查，主要通過檢查以下設(shè)備或項(xiàng)目去完成：1.機(jī)房空調(diào)檢查空調(diào)是否正常運(yùn)行、制冷溫度是否在規(guī)定范圍內(nèi)檢查空調(diào)設(shè)備斷電后再通電的自動(dòng)投運(yùn)狀況檢查空調(diào)是否有漏水現(xiàn)象檢查空調(diào)電源插頭是否穩(wěn)固、是否出現(xiàn)老化現(xiàn)象檢查空調(diào)設(shè)備衛(wèi)生情況填寫巡檢記錄2照明設(shè)備檢查照明設(shè)備是否都能正常運(yùn)行、照明光度是否足夠檢查機(jī)房事故照明斷電后的工作情況檢查照明設(shè)備是否出現(xiàn)老化跡象檢查照明設(shè)備的控制開關(guān)是否能正常使用、靈敏度填寫巡檢記錄3. 消防設(shè)備檢查消防設(shè)備合格證、是否通過安全定檢消防設(shè)備是否配備足夠消防設(shè)備是否完好（外觀）檢查機(jī)房消防系統(tǒng)是否能正常運(yùn)行清潔消防設(shè)備填寫巡檢記錄4

8、. 抽濕機(jī)檢查機(jī)房抽濕機(jī)是否正常運(yùn)行檢查機(jī)房抽濕機(jī)設(shè)定的濕度是否在規(guī)定范圍內(nèi)填寫巡檢記錄5. 機(jī)房防鼠檢查機(jī)房所有與外界有聯(lián)系的孔洞是否已嚴(yán)密封堵檢查機(jī)房門窗是否已關(guān)閉檢查機(jī)房門的防鼠板是否已裝上并安裝穩(wěn)密填寫巡檢記錄6 .機(jī)房防水、防塵檢查機(jī)房空調(diào)是否有漏水現(xiàn)象檢查機(jī)房墻壁是否有滲水現(xiàn)象檢查機(jī)房門窗是否已關(guān)閉填寫巡檢記錄7 .機(jī)房衛(wèi)生檢查機(jī)房是否有垃圾、雜物清潔門窗、地柜；整潔辦公用品，清潔地面負(fù)責(zé)施工后機(jī)房地面清潔工作填寫巡檢記錄8. 電池檢查蓄電池外觀完好性檢查蓄電池是否有變型、滲液等狀況清潔蓄電池填寫巡檢記錄9. 防雷設(shè)備檢查防雷設(shè)備運(yùn)行是否正常，能否實(shí)現(xiàn)防雷功能檢查、測試設(shè)備運(yùn)行的相

9、關(guān)參數(shù)是否正常并記錄檢查設(shè)備的外觀完好性檢查設(shè)備是否出現(xiàn)老化跡象檢查防雷設(shè)備接線是否牢固，線纜是否出現(xiàn)老化跡象清潔防雷設(shè)備填寫巡檢記錄UPS系統(tǒng)UPS主機(jī)一般是智能型的，它對(duì)環(huán)境溫度要求不高，但要求室內(nèi)清潔衛(wèi)生否則灰塵遇潮濕會(huì)引起主機(jī)工作紊亂；主機(jī)中的參數(shù)在使用中不能隨意改變；在斷電時(shí)，應(yīng)避免帶負(fù)載啟動(dòng) UPS電源，應(yīng)先關(guān)掉負(fù)載，等 UPS啟動(dòng)后再開啟負(fù)載， 否則會(huì)有多負(fù)載的沖擊電流和供電電流造成UPS電源瞬間過載，嚴(yán)重時(shí)會(huì)損壞變換器；不能讓UPS電源經(jīng)常處于滿載或過載。1 .蓄電池的維護(hù)及注意事項(xiàng)盡管使用的是免維護(hù)蓄電池， 但從廣義來說一定的維護(hù)還是必要的。 首先它對(duì) 環(huán)境溫度要求較高，工作

10、環(huán)境一般要求在 20 C 25 C之間，低于15C時(shí)，其放 電容量下降，溫度每降低 1C,其容量下降1%而溫度過高（大于 30%C）其壽 命就會(huì)縮短；其次，要防止電池短路或深度放電，深度放電會(huì)造成電池內(nèi)阻增大或充電電壓過低從而導(dǎo)致降低甚至失去充電能力，放電程度越深，循環(huán)壽命越短；第三，要避免大電流充放電， 否則會(huì)造成電池極板膨脹變形，使得極板活性物質(zhì)脫落，內(nèi)阻增大，容量下降，壽命縮短；第四，由于組合電池電壓很高，存在電擊危險(xiǎn)，因此裝卸導(dǎo)電聯(lián)接條、輸出線時(shí)應(yīng)有安全保障；第五，對(duì)于不經(jīng)常停電的地區(qū)， 建議用戶每隔一個(gè)月對(duì) UPS進(jìn)行一次人為的 斷電，讓UPS電源在逆變狀態(tài)下工作一段時(shí)間， 防止電解

11、液沉淀，以便讓蓄電池 維持良好的充放電特性，延長使用壽命；第六，搬運(yùn)電池時(shí)不要觸動(dòng)極柱和安全排氣閥；第七，不能用二氧化碳滅火器，一旦發(fā)生火災(zāi)，可用四氧化碳之類的滅火器；第八，不能把不同容量、不同廠家、不同性能的電池聯(lián)在一起，否則會(huì)影響整組蓄電池的性能。同時(shí)，要定期對(duì)電池進(jìn)行檢查、測量，并做好記錄。檢查項(xiàng)目包括：整組電池的浮充電壓，單體電池浮充電壓， 測單體電池電壓時(shí)， 應(yīng)在電池放電狀態(tài)下進(jìn) 行，否則測得的結(jié)果會(huì)是假電壓，經(jīng)驗(yàn)作法是在測量時(shí)，萬用表兩端并聯(lián)一個(gè)13歐母的電阻絲；檢查電池是否損壞，殼、蓋間有無泄漏，表面是否有灰塵等 雜物，電池架、連接線、端子是否有松動(dòng)或銹蝕等。霧溢出主要是排氣閥附

12、近。3 IDC機(jī)房智能化管理遠(yuǎn)程智能控制管理軟件可實(shí)現(xiàn)對(duì)IDC數(shù)據(jù)機(jī)房的實(shí)時(shí)監(jiān)控、故障檢測、批量備份、一鍵開關(guān)機(jī)重啟、 一鍵安裝應(yīng)用軟件、遠(yuǎn)程分配資源、機(jī)房空調(diào)控制等。機(jī)房、機(jī)柜內(nèi)每臺(tái)設(shè)備都會(huì)在遠(yuǎn)程只能控制管理軟件上面一對(duì)一映射，可進(jìn)行 全方位遠(yuǎn)程監(jiān)測和控制管理，遠(yuǎn)程智能控制軟件最大限度地詮釋綠色機(jī)房和高效便 捷管理的新概念。隨著現(xiàn)在機(jī)房的不斷發(fā)展，人為機(jī)房管理模式將被淘汰，遠(yuǎn)程智能控制軟件為 綠色機(jī)房提供了更加安全、 可靠、智能的末端電腦管理理念。 在新一代數(shù)據(jù)機(jī)房中， 遠(yuǎn)程控制軟件，結(jié)合現(xiàn)代機(jī)房數(shù)字化IT平臺(tái)，隨時(shí)隨地遠(yuǎn)程監(jiān)控、遠(yuǎn)程控制異地PC的模式，能及時(shí)發(fā)現(xiàn)機(jī)房設(shè)備異常，預(yù)防故障發(fā)生，

13、并能迅速排除故障，降低人 力成本，最終實(shí)現(xiàn)無人值守的機(jī)房或基站?？尚枰ㄟ^登錄管理軟件即可實(shí)現(xiàn)對(duì)遠(yuǎn) 程電腦的開關(guān)機(jī)和重啟操作。這樣的話，即使數(shù)據(jù)機(jī)房設(shè)備繁多，分布無序，通過 使用遠(yuǎn)程智能控制軟件，也可以更加合理、高效地分配機(jī)房資源。遠(yuǎn)程智能控制軟件，可依托P2P連接方式，可以在遠(yuǎn)程迅速提取到機(jī)房末端設(shè) 備的運(yùn)行情況，為數(shù)據(jù)機(jī)房管理員提供精準(zhǔn)的機(jī)房設(shè)備相關(guān)數(shù)據(jù)。幫助管理員了解整體機(jī)房的運(yùn)行情況， 從而使管理員能對(duì)數(shù)據(jù)機(jī)房的進(jìn)行全面監(jiān)測和管理，更加合理地分配人力物力資源。4 IDC機(jī)房信息資產(chǎn)統(tǒng)計(jì)IDC數(shù)據(jù)機(jī)房資產(chǎn)統(tǒng)計(jì)應(yīng)包含在日常運(yùn)行維護(hù)中，幫助我們對(duì)用戶現(xiàn)有的信息資產(chǎn)情況進(jìn)行了解，更好的提供系統(tǒng)

14、的運(yùn)行維護(hù)服務(wù)。統(tǒng)計(jì)內(nèi)容包括：硬件設(shè)備型號(hào)、數(shù)量、版本等信息統(tǒng)計(jì)記錄；軟件產(chǎn)品型號(hào)、版本和補(bǔ)丁等信息統(tǒng)計(jì)記錄；網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)路由、網(wǎng)絡(luò) IP地址統(tǒng)計(jì)記錄；綜合布線系統(tǒng)結(jié)構(gòu)圖的繪制；其它附屬設(shè)備的統(tǒng)計(jì)記錄；5 IDC機(jī)房值班方案(1)用戶現(xiàn)場技術(shù)人員值守IDC數(shù)據(jù)機(jī)房現(xiàn)場應(yīng)安排技術(shù)人員值守，保證網(wǎng)絡(luò)的實(shí)時(shí)連通和可用，保障接 入交換機(jī)、匯聚交換機(jī)和核心交換機(jī)的正常運(yùn)轉(zhuǎn)?，F(xiàn)場值守的技術(shù)人員每天記錄網(wǎng)絡(luò)交換機(jī)的端口是否可以正常使用，網(wǎng)絡(luò)的轉(zhuǎn)發(fā)和路由是否正常進(jìn)行，交換機(jī)的性能檢測，進(jìn)行整體網(wǎng)絡(luò)性能評(píng)估，針對(duì)網(wǎng)絡(luò)的利用率進(jìn)行優(yōu)化并提出網(wǎng)絡(luò)擴(kuò)容和優(yōu) 化的建議。現(xiàn)場值守人員還進(jìn)行安全設(shè)備的日常運(yùn)行狀態(tài)的監(jiān)控，

15、對(duì)各種安全設(shè)備的日志檢查，對(duì)重點(diǎn)事件進(jìn)行記錄， 對(duì)安全事件的產(chǎn)生原因進(jìn)行判斷和解決，及時(shí)發(fā)現(xiàn)問題，防患于未然。同時(shí)能夠?qū)υO(shè)備的運(yùn)行數(shù)據(jù)進(jìn)行記錄，形成報(bào)表進(jìn)行統(tǒng)計(jì)分析，便于進(jìn)行網(wǎng)絡(luò)系統(tǒng)的分析和故障的提前預(yù)知。具體記錄的數(shù)據(jù)包括：配置數(shù)據(jù)性能數(shù)據(jù)故障數(shù)據(jù)現(xiàn)場日常巡檢現(xiàn)場日常巡檢需要對(duì)設(shè)備及網(wǎng)絡(luò)進(jìn)行全面檢查的服務(wù)項(xiàng)目，通過該巡檢，可最大可能地發(fā)現(xiàn)存在的隱患，保障設(shè)備穩(wěn)定運(yùn)行。 同時(shí)，將有針對(duì)性地提出預(yù)警及解決建議，使客戶能夠提早預(yù)防，最大限度降低運(yùn)營風(fēng)險(xiǎn)。巡檢包括的內(nèi)容如下:編號(hào)巡檢內(nèi)容1硬件運(yùn)行狀態(tài)檢查項(xiàng)目單板狀態(tài)檢查電源模塊狀態(tài)檢查風(fēng)扇狀態(tài)檢杳整機(jī)指示燈狀態(tài)檢查機(jī)框防塵網(wǎng)檢查機(jī)房溫度、濕度檢查設(shè)

16、備地線檢杳2軟件運(yùn)行情況檢查項(xiàng)目設(shè)備運(yùn)行情況檢查網(wǎng)絡(luò)報(bào)文分析設(shè)備對(duì)接運(yùn)行狀況檢查路由運(yùn)行情況檢查3網(wǎng)絡(luò)整體運(yùn)行情況調(diào)查網(wǎng)絡(luò)運(yùn)行冋題調(diào)查網(wǎng)絡(luò)變更情況調(diào)查網(wǎng)絡(luò)歷史故障調(diào)查IDC數(shù)據(jù)機(jī)房運(yùn)維方案服務(wù)器系統(tǒng)巡檢項(xiàng)目模板巡檢人員設(shè)備名：設(shè)備型號(hào)設(shè)備序列號(hào)管理IP :檢查內(nèi)容參考標(biāo)準(zhǔn)檢查結(jié)果狀態(tài)是否正常巡檢方法描述巡檢周期硬件運(yùn)行狀態(tài)電源指示燈正常異常面板指示燈正常異常內(nèi)置磁帶機(jī)正常異常CPU狀態(tài)正常異常內(nèi)存狀態(tài)正常異常磁盤狀態(tài)正常異常網(wǎng)卡狀態(tài)正常異常HBA卡運(yùn)行狀態(tài)正常異常系統(tǒng)檢查系統(tǒng)日志正常異常Mail正常異常文件系統(tǒng)，包括磁盤卷剩余空間正常異常硬件檢測正常異常交換分區(qū)正常異常固件版本正常異常補(bǔ)丁包版

17、本正常異常系統(tǒng)鏡像正常異常存儲(chǔ)磁盤正常異常存儲(chǔ)驅(qū)動(dòng)正常異常進(jìn)程狀態(tài)正常異常系統(tǒng)性能檢查CPU利用率正常異常內(nèi)存利用率正常異常磁盤I/O性能正常異常數(shù)據(jù) 庫運(yùn) 行狀 態(tài)數(shù)據(jù)庫安裝目錄正常異常數(shù)據(jù)庫進(jìn)程狀態(tài)正常異常集群檢查集群進(jìn)程狀態(tài)正常異常集群日志正常異常存儲(chǔ)檢查存儲(chǔ)設(shè)備故障燈狀 態(tài)正常異常SAN交換機(jī)端口狀態(tài)正常異常存儲(chǔ)交換機(jī)環(huán)境狀 態(tài)正常異常系統(tǒng)故障報(bào)告正常異常IDC數(shù)據(jù)機(jī)房運(yùn)維方案6 IDC機(jī)房應(yīng)急預(yù)案突發(fā)事件應(yīng)急策略系統(tǒng)運(yùn)維應(yīng)急方案是對(duì)中斷或嚴(yán)重影響業(yè)務(wù)的故障，如宕機(jī)、數(shù)據(jù)丟失、業(yè) 務(wù)中斷等，進(jìn)行快速響應(yīng)和處理，在最短時(shí)間內(nèi)恢復(fù)業(yè)務(wù)系統(tǒng)，將損失降到最 低。在系統(tǒng)維護(hù)過程中，突發(fā)事件的出現(xiàn)將是很難完全避免的，針對(duì)這種情況， 公司應(yīng)設(shè)計(jì)完善的突發(fā)事件應(yīng)急策略。系統(tǒng)巡檢人員要定期規(guī)范檢查各硬件設(shè)備的運(yùn)轉(zhuǎn)情況和應(yīng)用軟件運(yùn)行情況，同時(shí)做好日常的數(shù)據(jù)增量備份和定期全備份。對(duì)發(fā)現(xiàn)的問題在報(bào)各級(jí)負(fù)責(zé)人的同時(shí)， 要協(xié)調(diào)相關(guān)資源分析問題根源，確定解決方案和臨時(shí)解決措施，避免造成更大的影 響。問題得到穩(wěn)定或徹底解決后，要形成問題匯報(bào)，