1、IDC數(shù)據(jù)機房運維方案韓東勛目錄1 IDC 數(shù)據(jù)機房架構(gòu)圖 11.1 IDC 數(shù)據(jù)機房系統(tǒng)邏輯架構(gòu)圖 11.2IDC 機房網(wǎng)絡(luò)拓撲圖 11.3IDC 數(shù)據(jù)機房安全技術(shù)架構(gòu)圖 22 IDC 機房運維 22.1 軟件維護 22.2 硬件維護 22.3 安全維護 32.4 物理環(huán)境維護 32.5 其它維護內(nèi)容 43 IDC 機房智能化管理 錯誤！未定義書簽4 IDC 機房信息資產(chǎn)統(tǒng)計 95 IDC 機房值班方案 96 IDC 機房應(yīng)急預案 121 IDC數(shù)據(jù)機房架構(gòu)圖1.1 IDC數(shù)據(jù)機房系統(tǒng)邏輯架構(gòu)圖業(yè)務(wù)層：主機托管、業(yè)務(wù)備份等資源層：計算、存儲、寬帶等網(wǎng)絡(luò)層：路由器、交換機、防火墻等物理層：電力

2、、空調(diào)、綜合布線等運營管理層網(wǎng)絡(luò)管理資源管理業(yè)務(wù)管理運營管理丿1.2 IDC數(shù)據(jù)機房網(wǎng)絡(luò)拓撲圖r=1-rt1111 in-1n - 1 -1.3 IDC數(shù)據(jù)機房安全技術(shù)架構(gòu)圖旦聯(lián)冋援入履網(wǎng)培語譽去全加丙丄用陸隔帝 玉扒聞蹲評佶 3JH盍全AC匡1亦戶皓鬥怙茁嗣l?M 唇戶柴瓷全怕人7芒接入層2 IDC機房運維2.1 軟件維護軟件設(shè)備可分為操作系統(tǒng)軟件、典型應(yīng)用軟件（如：數(shù)據(jù)庫軟件、中間件軟件 等）、業(yè)務(wù)應(yīng)用軟件等維護：常用應(yīng)用軟件的安裝、調(diào)試、管理、更新、升級、故障檢測及排除。操作系統(tǒng)的調(diào)試、管理、更新，升級，故障檢測及排除。建立常用應(yīng)用軟件及驅(qū)動程序庫。（視客戶情況而定）2.2 硬件維護硬件

3、設(shè)備包括：網(wǎng)絡(luò)設(shè)備、安全設(shè)備、主機設(shè)備、存儲設(shè)備等維護：計算機硬件設(shè)備的維護、保養(yǎng)、更新、升級、故障檢測及排除。對于需要更換的設(shè)備，提供設(shè)備選型建議及市場參考價格，并可代為購買（設(shè)備采購費用另計）。建立電腦硬件配置檔案，實行標準化管理。視客戶情況而定）網(wǎng)絡(luò)交換機維護提供網(wǎng)絡(luò)交換機的調(diào)試、 故障診斷、 日常維護保養(yǎng)、更換升級建議。對于突發(fā) 的緊急硬件故障可以提供匹配的設(shè)備進行臨時替代，保證用戶網(wǎng)絡(luò)的正常運轉(zhuǎn)。路由器維護提供用戶端路由器的調(diào)試、故障診斷、日常維護保養(yǎng)、更換升級建議。 對于突 發(fā)的緊急硬件故障可以提供匹配的設(shè)備進行臨時替代，保證用戶網(wǎng)絡(luò)的正常運轉(zhuǎn)2.3 安全維護安裝、管理、維護客戶端

4、計算機的病毒防護系統(tǒng)。培訓用戶計算機病毒的防護知識以及防病毒軟件的使用，建立用戶的防病毒意識。升級、更新、優(yōu)化用戶已有的病毒防治系統(tǒng)。定期提供病毒檢測、告警及最新預防措施。提供緊急病毒故障處理服務(wù)，對突發(fā)的新計算機病毒進行及時響應(yīng)。對用戶的網(wǎng)絡(luò)防病毒系統(tǒng)進行維護， 升級版本， 更新病毒庫從而確保網(wǎng)絡(luò)、 系統(tǒng)及 數(shù)據(jù)資料的安全。2.4 物理環(huán)境維護綜合布線系統(tǒng)維護利用專業(yè)測試儀器提供對銅纜、光纖的布線故障檢測處理。對現(xiàn)有綜合布線系統(tǒng)中存在的缺陷、 問題提供合理化改造或升級方案， 并可提供 專業(yè)水平的工程施工 （ 工程費用另計 ）。主機、存儲系統(tǒng)運維服務(wù)主機、 存儲系統(tǒng)的運維服務(wù)包括：主機、 存儲

5、設(shè)備的日常監(jiān)控，設(shè)備的運行狀態(tài)監(jiān)控，故障處理，操作系統(tǒng)維護，補丁升級等內(nèi)容。設(shè)備的增加內(nèi)存和硬盤的增加是服務(wù)器最常見的，安裝的應(yīng)用軟件、資源庫越來越多， 服務(wù)器需要更多的內(nèi)存和硬盤容量。 增加內(nèi)存前需要認定與服務(wù)器原有的內(nèi)存的 兼容性，最好是同一品牌的規(guī)格的內(nèi)存。如果是服務(wù)器專用的 ECC內(nèi)存，則必須選用相同的內(nèi)存，普通的SDRAMS存與ECC內(nèi)存在同一臺服務(wù)器上使用很可能會 引起系統(tǒng)嚴重出錯。在增加硬盤以前，需要認定服務(wù)器是否有空余的硬盤支架、 硬盤接口和電源接口， 還有主板是否支持這種容量的硬盤。 尤其需要注意， 防止 買來了設(shè)備卻無法使用。設(shè)備的卸載和更換卸載和更換設(shè)備時的問題不大， 需

6、要注意的是有許多品牌服務(wù)器機箱的設(shè)計 比較特殊， 需要特殊的工具或機關(guān)才能打開， 在卸機箱蓋的時候， 需要仔細看說 明書，不要強行拆卸。另外，必須在完全斷電、服務(wù)器接地良好的情況下進行， 即使是支持熱插拔的設(shè)備也是如此，以防止靜電對設(shè)備造成損壞。除塵塵土是服務(wù)器最大的殺手， 因此需要定期給服務(wù)器除塵。 尤其是在炎熱的夏 季，對于服務(wù)器來說，灰塵甚至是致命的。除塵方法與普通PC除塵方法相同，尤其要注意的是電源的除塵。2.5 其它維護機房環(huán)境檢查就是對機房的溫度、濕度、照明、防鼠、防水、防塵、消防、 衛(wèi)生、門窗的關(guān)閉進行檢查，主要通過檢查以下設(shè)備或項目去完成：1. 機房空調(diào)檢查空調(diào)是否正常運行、制

7、冷溫度是否在規(guī)定范圍內(nèi)檢查空調(diào)設(shè)備斷電后再通電的自動投運狀況檢查空調(diào)是否有漏水現(xiàn)象檢查空調(diào)電源插頭是否穩(wěn)固、是否出現(xiàn)老化現(xiàn)象檢查空調(diào)設(shè)備衛(wèi)生情況填寫巡檢記錄2 . 照明設(shè)備檢查照明設(shè)備是否都能正常運行、照明光度是否足夠檢查機房事故照明斷電后的工作情況檢查照明設(shè)備是否出現(xiàn)老化跡象檢查照明設(shè)備的控制開關(guān)是否能正常使用、靈敏度填寫巡檢記錄3. 消防設(shè)備檢查消防設(shè)備合格證、是否通過安全定檢消防設(shè)備是否配備足夠消防設(shè)備是否完好（外觀）檢查機房消防系統(tǒng)是否能正常運行清潔消防設(shè)備填寫巡檢記錄4. 抽濕機檢查機房抽濕機是否正常運行檢查機房抽濕機設(shè)定的濕度是否在規(guī)定范圍內(nèi)填寫巡檢記錄5. 機房防鼠檢查機房所有與

8、外界有聯(lián)系的孔洞是否已嚴密封堵檢查機房門窗是否已關(guān)閉檢查機房門的防鼠板是否已裝上并安裝穩(wěn)密填寫巡檢記錄6 . 機房防水、防塵檢查機房空調(diào)是否有漏水現(xiàn)象檢查機房墻壁是否有滲水現(xiàn)象檢查機房門窗是否已關(guān)閉填寫巡檢記錄7 . 機房衛(wèi)生檢查機房是否有垃圾、雜物清潔門窗、地柜；整潔辦公用品，清潔地面負責施工后機房地面清潔工作填寫巡檢記錄8. 電池檢查蓄電池外觀完好性檢查蓄電池是否有變型、滲液等狀況清潔蓄電池填寫巡檢記錄9. 防雷設(shè)備檢查防雷設(shè)備運行是否正常，能否實現(xiàn)防雷功能檢查、測試設(shè)備運行的相關(guān)參數(shù)是否正常并記錄 檢查設(shè)備的外觀完好性檢查設(shè)備是否出現(xiàn)老化跡象檢查防雷設(shè)備接線是否牢固，線纜是否出現(xiàn)老化跡象

9、清潔防雷設(shè)備填寫巡檢記錄UPS 系統(tǒng)UPS主機一般是智能型的，它對環(huán)境溫度要求不高，但要求室內(nèi)清潔衛(wèi)生否則灰塵遇潮濕會引起主機工作紊亂； 主機中的參數(shù)在使用中不能隨意改變； 在斷 電時，應(yīng)避免帶負載啟動 UPS電源，應(yīng)先關(guān)掉負載，等 UPS啟動后再開啟負載， 否則會有多負載的沖擊電流和供電電流造成UPS電源瞬間過載，嚴重時會損壞變換器；不能讓UPS電源經(jīng)常處于滿載或過載。1 . 蓄電池的維護及注意事項盡管使用的是免維護蓄電池， 但從廣義來說一定的維護還是必要的。 首先它對 環(huán)境溫度要求較高，工作環(huán)境一般要求在 20 C 25 C之間，低于15C時，其放 電容量下降，溫度每降低 1C,其容量下降

10、1%而溫度過高（大于 30%C）其壽 命就會縮短；其次，要防止電池短路或深度放電， 深度放電會造成電池內(nèi)阻增大或充電電壓 過低從而導致降低甚至失去充電能力，放電程度越深，循環(huán)壽命越短；第三，要避免大電流充放電， 否則會造成電池極板膨脹變形， 使得極板活性物 質(zhì)脫落，內(nèi)阻增大，容量下降，壽命縮短；第四，由于組合電池電壓很高，存在電擊危險， 因此裝卸導電聯(lián)接條、輸出線 時應(yīng)有安全保障；第五，對于不經(jīng)常停電的地區(qū)， 建議用戶每隔一個月對 UPS進行一次人為的 斷電，讓UPS電源在逆變狀態(tài)下工作一段時間， 防止電解液沉淀，以便讓蓄電池 維持良好的充放電特性，延長使用壽命；第六，搬運電池時不要觸動極柱和

11、安全排氣閥；第七，不能用二氧化碳滅火器，一旦發(fā)生火災(zāi)，可用四氧化碳之類的滅火器；第八，不能把不同容量、不同廠家、不同性能的電池聯(lián)在一起，否則會影響整組蓄電池的性能。同時，要定期對電池進行檢查、測量，并做好記錄。檢查項目包括：整組電池的浮充電壓，單體電池浮充電壓， 測單體電池電壓時， 應(yīng)在電池放電狀態(tài)下進 行，否則測得的結(jié)果會是假電壓，經(jīng)驗作法是在測量時，萬用表兩端并聯(lián)一個13歐母的電阻絲；檢查電池是否損壞，殼、蓋間有無泄漏，表面是否有灰塵等 雜物，電池架、連接線、端子是否有松動或銹蝕等。霧溢出主要是排氣閥附近。3 IDC機房智能化管理遠程智能控制管理軟件可實現(xiàn)對IDC數(shù)據(jù)機房的實時監(jiān)控、故障檢

12、測、批量備份、一鍵開關(guān)機重啟、 一鍵安裝應(yīng)用軟件、遠程分配資源、機房空調(diào)控制等。機房、機柜內(nèi)每臺設(shè)備都會在遠程只能控制管理軟件上面一對一映射，可進行 全方位遠程監(jiān)測和控制管理，遠程智能控制軟件最大限度地詮釋綠色機房和高效便 捷管理的新概念。隨著現(xiàn)在機房的不斷發(fā)展，人為機房管理模式將被淘汰，遠程智能控制軟件為 綠色機房提供了更加安全、 可靠、智能的末端電腦管理理念。 在新一代數(shù)據(jù)機房中， 遠程控制軟件，結(jié)合現(xiàn)代機房數(shù)字化IT平臺，隨時隨地遠程監(jiān)控、遠程控制異地PC的模式，能及時發(fā)現(xiàn)機房設(shè)備異常，預防故障發(fā)生，并能迅速排除故障，降低人 力成本，最終實現(xiàn)無人值守的機房或基站。可需要通過登錄管理軟件即

13、可實現(xiàn)對遠 程電腦的開關(guān)機和重啟操作。這樣的話，即使數(shù)據(jù)機房設(shè)備繁多，分布無序，通過 使用遠程智能控制軟件，也可以更加合理、高效地分配機房資源。遠程智能控制軟件，可依托P2P連接方式，可以在遠程迅速提取到機房末端設(shè) 備的運行情況，為數(shù)據(jù)機房管理員提供精準的機房設(shè)備相關(guān)數(shù)據(jù)。幫助管理員了解整體機房的運行情況， 從而使管理員能對數(shù)據(jù)機房的進行全面監(jiān)測和管理，更加合理地分配人力物力資源。4 IDC機房信息資產(chǎn)統(tǒng)計IDC數(shù)據(jù)機房資產(chǎn)統(tǒng)計應(yīng)包含在日常運行維護中，幫助我們對用戶現(xiàn)有的信息資產(chǎn)情況進行了解，更好的提供系統(tǒng)的運行維護服務(wù)。統(tǒng)計內(nèi)容包括：硬件設(shè)備型號、數(shù)量、版本等信息統(tǒng)計記錄；軟件產(chǎn)品型號、版本

14、和補丁等信息統(tǒng)計記錄；網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)路由、網(wǎng)絡(luò) IP地址統(tǒng)計記錄；綜合布線系統(tǒng)結(jié)構(gòu)圖的繪制；其它附屬設(shè)備的統(tǒng)計記錄；5 IDC機房值班方案(1)用戶現(xiàn)場技術(shù)人員值守IDC數(shù)據(jù)機房現(xiàn)場應(yīng)安排技術(shù)人員值守，保證網(wǎng)絡(luò)的實時連通和可用，保障接 入交換機、匯聚交換機和核心交換機的正常運轉(zhuǎn)。現(xiàn)場值守的技術(shù)人員每天記錄網(wǎng)絡(luò)交換機的端口是否可以正常使用，網(wǎng)絡(luò)的轉(zhuǎn)發(fā)和路由是否正常進行，交換機的性能檢測，進行整體網(wǎng)絡(luò)性能評估，針對網(wǎng)絡(luò)的利用率進行優(yōu)化并提出網(wǎng)絡(luò)擴容和優(yōu) 化的建議。現(xiàn)場值守人員還進行安全設(shè)備的日常運行狀態(tài)的監(jiān)控，對各種安全設(shè)備的日志檢查，對重點事件進行記錄， 對安全事件的產(chǎn)生原因進行判斷和解決，及時

15、發(fā)現(xiàn)問題，防患于未然。同時能夠?qū)υO(shè)備的運行數(shù)據(jù)進行記錄，形成報表進行統(tǒng)計分析，便于進行網(wǎng)絡(luò)系統(tǒng)的分析和故障的提前預知。具體記錄的數(shù)據(jù)包括：配置數(shù)據(jù)性能數(shù)據(jù)故障數(shù)據(jù)現(xiàn)場日常巡檢現(xiàn)場日常巡檢需要對設(shè)備及網(wǎng)絡(luò)進行全面檢查的服務(wù)項目，通過該巡檢，可最大可能地發(fā)現(xiàn)存在的隱患，保障設(shè)備穩(wěn)定運行。 同時，將有針對性地提出預警及解決建議，使客戶能夠提早預防，最大限度降低運營風險。巡檢包括的內(nèi)容如下:編號巡檢內(nèi)容1硬件運行狀態(tài)檢查項目單板狀態(tài)檢查電源模塊狀態(tài)檢查風扇狀態(tài)檢杳整機指示燈狀態(tài)檢查機框防塵網(wǎng)檢查機房溫度、濕度檢查設(shè)備地線檢杳2軟件運行情況檢查項目設(shè)備運行情況檢查網(wǎng)絡(luò)報文分析設(shè)備對接運行狀況檢查路由運行

16、情況檢查3網(wǎng)絡(luò)整體運行情況調(diào)查網(wǎng)絡(luò)運行冋題調(diào)查網(wǎng)絡(luò)變更情況調(diào)查網(wǎng)絡(luò)歷史故障調(diào)查服務(wù)器系統(tǒng)巡檢項目模板巡檢人員設(shè)備名：設(shè)備型號設(shè)備序列號管理IP :檢查內(nèi)容參考標準檢查結(jié)果狀態(tài)是否正常巡檢方法描述巡檢周期硬件運行狀態(tài)電源指示燈正常異常面板指示燈正常異常內(nèi)置磁帶機正常異常CPU狀態(tài)正常異常內(nèi)存狀態(tài)正常異常磁盤狀態(tài)正常異常網(wǎng)卡狀態(tài)正常異常HBA卡運行狀態(tài)正常異常系統(tǒng)檢查系統(tǒng)日志正常異常Mail正常異常文件系統(tǒng)，包括磁盤卷剩余空間正常異常硬件檢測正常異常交換分區(qū)正常異常固件版本正常異常補丁包版本正常異常系統(tǒng)鏡像正常異常存儲磁盤正常異常存儲驅(qū)動正常異常進程狀態(tài)正常異常系統(tǒng)性能檢查CPU利用率正常異常內(nèi)存

17、利用率正常異常磁盤I/O性能正常異常數(shù)據(jù) 庫運 行狀 態(tài)數(shù)據(jù)庫安裝目錄正常異常數(shù)據(jù)庫進程狀態(tài)正常異常集群檢查集群進程狀態(tài)正常異常集群日志正常異常存儲檢查存儲設(shè)備故障燈狀 態(tài)正常異常SAN交換機端口狀態(tài)正常異常存儲交換機環(huán)境狀 態(tài)正常異常系統(tǒng)故障報告正常異常6 IDC 機房應(yīng)急預案突發(fā)事件應(yīng)急策略 系統(tǒng)運維應(yīng)急方案是對中斷或嚴重影響業(yè)務(wù)的故障， 如宕機、 數(shù)據(jù)丟失、 業(yè)務(wù) 中斷等，進行快速響應(yīng)和處理， 在最短時間內(nèi)恢復業(yè)務(wù)系統(tǒng)， 將損失降到最低。在 系統(tǒng)維護過程中， 突發(fā)事件的出現(xiàn)將是很難完全避免的， 針對這種情況， 公司應(yīng)設(shè) 計完善的突發(fā)事件應(yīng)急策略。系統(tǒng)巡檢人員要定期規(guī)范檢查各硬件設(shè)備的運轉(zhuǎn)情況和應(yīng)用軟件運行情況， 同 時做好日常的數(shù)據(jù)增量備份和定期全備份。對發(fā)現(xiàn)的問題在報各級負責人的同時， 要協(xié)調(diào)相關(guān)資源分析問題根源， 確定解決方案和臨時解決措施， 避免造成更大的影 響。問題得到穩(wěn)定或徹底解決后， 要形成問題匯報， 避免以后類似重大緊急情況的 發(fā)生。對發(fā)現(xiàn)的問題在報負責人的同時， 要協(xié)調(diào)相關(guān)資源分析問題根源， 確定解決方 案和臨時解決措施， 避免