機房維護.docx

1、精品文檔機房維護方案一、機房維護的必要性機房內的設備對工作環(huán)境有著非同一般的要求。1、機房設備十分愛干凈，對灰塵特別“感冒” O 如果設備長期處于灰塵漫舞的環(huán)境并直接覆蓋到它的屮工作，很容易發(fā)生故障，因為灰塵會不知不覺地滲入設備的控制框中,電了線路屮。時間一長，設備內部的工作電路就會散熱不良， 長此以往自然就容易出現(xiàn)故障。2、設備都害怕潮濕。設備內部有電了線路，如果電了線路中的各個元器件長期在潮濕環(huán)境中工作，其電氣性能會逐步下降，而且還有可能產生漏電現(xiàn)彖，引發(fā)火災事故。3、設備對環(huán)境溫度十分敏感。高于4（rc的環(huán)境或低于oc的環(huán)境會降低設備的工作效率，使它的潛能得不到充分發(fā)揮，從而減少使用壽命

2、。4、機房的硬件設備品牌過多、產品供應商過多，廠家售后保障措施不到位等等原因，導致設備使用一段時間后，設備故障不斷、損壞率不斷攀升，最終不得不對原有設備進行大面積更新，出現(xiàn)重復投資、浪費嚴重的現(xiàn)象。維護內容1、機房監(jiān)控設備維護管理:供配電監(jiān)測系統(tǒng)、空調環(huán)境檢測系統(tǒng)、門禁設備系統(tǒng)、漏水檢測、保安監(jiān)控設備（包含攝像頭、硬盤錄像機）、監(jiān)控主機;2、機房空調與配電設備維護管理：精密空調機組、新風設備；UPS及電池、主配電柜、UPS配電柜;3、機房消防設備維護管理:各種探測器、手動報警按鈕和報警控制器，滅火劑的控制裝置;4、機房供水水路、電路及照明線路的維護管理:水、電路管線及接口的檢查維修。5、機房基

3、礎維護管理:機柜線路的整理、標簽檢查更換、機房除塵清潔、地板、墻面、吊頂、門窗及有關配套的維護管理6、機房主機設備維護管理：計算機服務器（包括PC服務器、存儲服務器）；網(wǎng)絡設備（路由及交換設備等）；7、機房運維管理體系建設:完善機房運維規(guī)范，優(yōu)化機房運維體系;維護具體需求機房監(jiān)控設備:每季度一次設備的除塵、清理，掃凈監(jiān)控設備顯露的塵土，對攝像機、防護罩、門禁、監(jiān)控采集模塊等部件要卸下徹底吹風除塵,Z后用無水酒精棉將各個擦干凈,調整攝像頭清晰度，防止由于機器運轉、靜電等因素將塵土吸入監(jiān)控設備機體內，確保機器正常運行。同 時檢查監(jiān)控|房通風、散熱、凈塵、供電等設施。室外溫度應在一20 C+ 60C

4、,相對濕10%80%,度應在10%100%；室內溫度應控制在+ 5C+35C,相對濕度應控制在 留給機房監(jiān)控設備一個良好的運行環(huán)境。2）對容易老化的監(jiān)控設備部件每月一次進行全面檢查，一旦發(fā)現(xiàn)老化現(xiàn)象應及時更換、維 修，如視頻頭、采集模塊等。3）對易吸塵部份每季度定期清理一次，如監(jiān)視器、漏水檢測主機、門禁主機等暴露在空氣 屮，由于屏幕的靜電作用，會有許多灰塵被吸附在監(jiān)視器表面，影響畫面的清晰度，要定期 擦拭監(jiān)視器，校對監(jiān)視器的顏色及亮度。4）對監(jiān)控系統(tǒng)及設備的運行情況進行監(jiān)控，分析運行情況，及時發(fā)現(xiàn)并排除故障。如:網(wǎng)絡設備、服務器系統(tǒng)、監(jiān)控終端及各種終端外設。桌面系統(tǒng)的運行檢查，網(wǎng)絡及桌面系統(tǒng)的

5、病毒防御。IP5）每月定期對監(jiān)控系統(tǒng)和設備進行優(yōu)化：合理安排監(jiān)控中心的監(jiān)控網(wǎng)絡需求，如帶寬、地址等限制。提供每月一次的監(jiān)控系統(tǒng)網(wǎng)絡性能檢測,包括網(wǎng)絡的連通性、 穩(wěn)定性及帶寬的實時監(jiān)控各服務器運行狀利用率等；實時檢測所有可能影響監(jiān)控網(wǎng)絡設備的外來網(wǎng)絡攻擊,軟件的拆裝等。態(tài)、流量及入侵監(jiān)控等。對異常情況，進行核查，并進行相關的處理。根據(jù)客戶需要進行監(jiān)控網(wǎng)絡的規(guī)劃、優(yōu)化；協(xié)助處理服務器軟硬件故障及進行相關硬件6）提供每月一次的定期信息服務：每月第一個工作日，將上月?lián)屝?、維修、維護、保養(yǎng)記錄表以 電子 文檔的形式報送監(jiān)控屮心負責人。2、機房空調與配電設備2.1機房空調及新風維護2.1.1控制系統(tǒng)的維護

6、對空調系統(tǒng)的維護人員而言，在巡視時第一步就是看空調系統(tǒng)是否在正常運行，因此要做以下的一些工作。1）從空調系統(tǒng)的顯示屏上檢查空調系統(tǒng)的各項功能及參數(shù)是否正常 2）如有報警的情況要檢查報警記錄，并分析報警原因 3）檢查溫度、濕度傳感器的工作狀態(tài)是否正常2.1.2空氣循環(huán)系統(tǒng)的巡回檢查及維護對空氣循環(huán)系統(tǒng)我們主要是考慮空調系統(tǒng)的過濾器、風機、隔風柵及到計算機設備的風道等因素。因此在日常維護工作屮要做好以下的一些工作:1）檢查空調過濾器是否干凈，如臟了就應及時更換或清洗。2）檢查風機的運行狀況：主要是檢查風機各部件的緊固情況及平衡，檢查軸承、皮帶、共振等情況；對風機的檢查應該特別仔細，因為蒸發(fā)器的熱交

7、換過程主要是由在風機的作用下使快速流動的氣流經(jīng)過低溫的蒸發(fā)器盤管來完成的,從而使空調達到制冷的效果，所以風機的是否正常運行是空調系統(tǒng)是否正常運行的最后體現(xiàn)；對風機而言當然最重要的就是電機了，因此在日常維護中首先就應查看其皮帶的狀況、主從動輪是否在同一面上等；皮帶調整的松緊程度要合適，太松容易打滑，太緊對皮帶的磨損太快，皮帶的松緊跟外部對靜壓得需求也有比較大的關系，當然這種調整是在空調系統(tǒng)控制的范圍Z內進行的;現(xiàn)在部分比較先進的空調系統(tǒng)采用了一體化的風機，就解決了皮帶調整的問題。3）檢查電機是否是正常運轉。4）檢查計算機及其它需要制冷的設備進風側的風壓是否正常，因為隨著計算機設備的搬遷和增加，地

8、板下面的線纜的增加有可能就影響空調系統(tǒng)的風壓,從而造成計算機及其它設備跟前的靜壓不夠，這就需要專業(yè)設備維護和管理人員對空調系統(tǒng)的風道做出相應的調整 或增加空調設備。2.2 UPS及電池維護2.2.1測試及記錄主機運行參數(shù),2.2.2根據(jù)實際情況進行電池核對性容量測試;2.2.3用專用儀器對后備用蓄電池組逐個測量，進行充放電維護及調整充電電流，確保電池正常工作;2.2.4檢查風機及風道情況并清潔，主機外觀清潔、內部除塵;2.2.5檢查記錄輸出波形、諧波含量、零地電壓等,2.2.6清潔系統(tǒng)主設備及電池等,2.2.7查清各參數(shù)是否正確或切合實際，能及時發(fā)現(xiàn)事故隱患2.2.8 UPS各項功能測試，如檢

9、查逆變器、整流器等啟停、電池管理功能，有條件進行UPS同市電的切換試驗。2.2.9檢查主機、電池及相關配電引線及端子的接觸情況是否可靠，并測量記錄壓降及溫升，有條件地進行相關緊固工作等。2.2.10觀察可能出現(xiàn)的元件老化或損壞現(xiàn)象、電容是否有膨脹或漏液跡象、磁性元件是否過熱或分層跡象2.2.11并機系統(tǒng)進行單機運行測試，熱備份系統(tǒng)負荷切換測試等2.3低壓配電柜維護231低壓配電柜帶電清洗維護:232檢查電氣盤柜的部分觸點、接線柱等有氧化銹蝕;233電氣設備外殼用手觸摸感覺溫度異常高;234檢查有些電氣設備的內部有無聲音異常;235清理絕緣子表面沉積了污穢物質等;236接線柱加固，標簽更換,23

10、7測試輸入輸出頻率；電流電壓等3.13 消防設備的維護檢查火災報警控制器的自檢、消音、復位功能以及主備電源切換功能3.2檢查報警探測器、手動報警按鈕、火災警報裝置外觀;3.4氣體滅火控制器工作狀態(tài);儲瓶間環(huán)境、氣體瓶組或儲罐、選擇閥、驅動裝置等組件外觀;3.6應急燈和疏散指示標志工作狀態(tài)?；馂膱缶綔y器、手動報警按鈕、報警控制器、聯(lián)動控制設備的試驗報警功能。氣體滅火控制設備的試驗模擬自動啟動4、供水水路、電路及照明線路的維護4.1鎮(zhèn)流器、燈管更換；燈盤校正，開關更換,4.2線頭氧化處理，標簽巡查更換，漏保實驗4.3檢查機房進出水管接頭是否有液漏現(xiàn)象4.4水管閥門檢查.加固及更換5、機房基礎維護

11、5.1吊頂表面清潔；板材松動、翹起修復，變形、損壞更換；龍骨調平等墻面污跡清理，裂縫修補玻璃清洗，不銹鋼清洗，玻璃膠修整，地彈簧校正，拉手螺絲加固5.4靜電地板清洗清潔，地面除塵；縫隙調整；平整度調整；損壞更換接地電阻測試；主接地點除銹、土壤降阻、接頭緊固；防雷器檢測；接地線觸點防氧化加固。5.6線路測試；模塊、光纖配線檢查；標簽檢查；整理凌亂線纜;對甲方所發(fā)生的故障及時排除；編寫更新文檔、表格和對應表來顯示其物理鏈路5.7機柜除塵、清潔；機柜及網(wǎng)絡設備整理，包括交換機、配線架和網(wǎng)線的重新整理、排序,并重新標上統(tǒng)一的編號6、機房主機設備維護6,1提供計算機專業(yè)知識咨詢、操作;6.2網(wǎng)絡進行全面

12、維護、升級硬件設備建立計算機信息卡,并以標簽的形式粘貼在計算機主IP地址、備注等。機上。信息卡內容包括：機器名、機器編號、使用人、機器配置、6.3安裝殺毒軟件、病毒防火墻，定期為計算機查殺毒和病毒庫升級服務 6.4服務器維護及安全： 關閉無用的端口 :盡可能少地開放端口，就會大大減少了攻網(wǎng)絡連接都是通過開放的應用端口來實現(xiàn)的。擊者成功的機會。關閉掉不會用到的服務。telnet使用更為安全的ssh來代替。下載端口掃描程序 掃描系統(tǒng)，如果發(fā)現(xiàn)有未知的開放端口，馬上找到正使用它的進程，從而判斷是否關閉。也可采用篩選tcp端口添加允Windows主機可采用定義安全策略的方法關閉隱患端口；許的端口，其余

13、端口就被自動排除。但有許多服務是不需要的， 既節(jié)省資源又能保證服務器安全。 刪除不用的軟件包將不需要的服務一律去掉，如果服務器運行了很多的服務。很容易引起安全風險；同時可以騰出空間運行必要的服務， 不設置缺省路由在服務器中，應該嚴格禁止設置缺省路由，建議為每一個子網(wǎng)或網(wǎng)段設置一個路由,則其它機器就可能通過一定方式訪問該服務器而造成安全隱患。 口令管理服務器登陸口令的長度一般不少于8個字符，口令的組成應以無規(guī)則的大小寫字母、字和符號相結合，嚴格避免用英語單詞或詞組等設置口令，定期更換。Windows主機可以通過組策略中的密碼策略強制使用強密碼并要求定期修改，還需要為 administrator

14、賬號改名。 分區(qū)管理潛在的攻擊首先就會嘗試緩沖區(qū)溢出。以緩沖區(qū)溢出為類型的安全漏洞是最為常見的一種形式。更為嚴重的是，緩沖區(qū)溢出漏洞占了遠程網(wǎng)絡攻擊的絕大多數(shù)，這種攻擊可以輕易使得一個匿名的 Internet用戶有機會獲得一臺主機的部分或全部的控制權。Windows主機分區(qū)格式采用MfS文件格式，對不同的文件夾設置不同的權限。為防止緩沖區(qū)溢出類型的網(wǎng) 絡攻擊，安裝相應的溢出漏洞補丁；日志文件放在非系統(tǒng)分區(qū)上。 防范網(wǎng)絡嗅探：嗅探器能夠造成很大的安全危害，主要是因為它們不容易被發(fā)現(xiàn)。可使用安全的拓撲 結構、會話加密、使用靜態(tài)的 ARP地址來防范。 完整的日志管理日志文件記錄著系統(tǒng)運行情況，攻擊者

15、往往在攻擊時修改R志文件，來隱藏蹤跡；因此需要對日志文件及目錄設置嚴格的訪問權限，禁止其他用戶的讀取和寫入權限。Windows 主機開啟審核策略，對賬戶管理、登錄事件、對象訪問、策略更改、特權使用、系統(tǒng)事件、目錄服務訪問、賬戶登錄事件的成功失敗進行審核，產生日志文件，同時只有系統(tǒng)管理員對日志文件有訪問權限。 使用安全工具軟件：Windows主機可部署防病毒軟件，安裝微軟基線安全分析器 MBSA掃描服務器操作 系統(tǒng)漏澗.及時下ft和舸補.部署主機IDS （入侵檢測系統(tǒng)）：如免費的輕server pack量級網(wǎng)絡入侵檢測系統(tǒng)snort.6.5網(wǎng)絡設備安全交換機的安全啟用VLAN 技術：在交換機的端口上定義 VLAN ,所有連接到這個特定端口的終端都是虛擬網(wǎng)絡的一部分，并且整個網(wǎng)絡可以支持多個VLAN O VLAN通過建立網(wǎng)絡防火墻使不必要的數(shù)據(jù)流量減至最少，隔離各個 VLAN間的傳輸和可能出現(xiàn)的問題，使網(wǎng)絡吞吐量 大大增加，減少了網(wǎng)絡延遲。 在虛擬網(wǎng)絡環(huán)境中， 可以通過劃分不同的虛擬網(wǎng)絡來控制處于同一物理網(wǎng)段屮的用戶Z間的通信。這樣一來有效的實現(xiàn)了數(shù)據(jù)的保密工作，而且配置起來并不 麻煩，管理員可以邏輯上重新配置網(wǎng)絡，迅速、簡單、有效地平衡負載流量，增