西安污水公司监控中心维护方案

西安市污水处理有限责任公司西安市污水处理有限责任公司 监控系统维护方案监控系统维护方案 西安市污水处理有限责任公司监控系统网于 2017 年正式开 通 按照上级领导的要求 划分为内网和外网 内网由核心网 络设备 多台服务器共同组成我司生产运行监控系统 外网主 要负责对各部室各单位提供服务的 OA 办公自动化系统 为了减 少系统的故障率 保障系统的稳定性 需要对网络设备 服务 器 机房环境进行定期维护 一 维护项目一 维护项目 目前 网络系统和服务器系统的维护由如下几个部分组成 网络设备和服务器维护管理 交换机 路由器 服务器 VPN 等 机房环境维护管理 机房环境卫生 天花板 地板 机 柜等 安全设备维护管理 硬件防火墙 不间断电源灭火器等 视频 文本 数据维护管理 各厂生产 视频数据 OA 办公自动化数据 2 2 具体维护内容具体维护内容 1 1 设备保养设备保养 1 每天必须检查所有服务器 CPU 占用率 内存利用率 磁盘剩余空间 系统运行情况 网络设备 端口状态 电源 状态 的数据包转发状态 一旦发现服务停止要及时上报 2 每台服务器保证每月重新启动一次 重新启动之后进行 复查 确认服务器上的各项服务均恢复正常 3 根据停电检修时间 每半年进行一次除灰 主要部位有 服务器柜 插接件 风扇 箱体表面 外围插头 插座电源 视频显示设备以及机房的环境卫生 4 每天记录计算机场地和机房的环境参数 如温度 湿度 二 服务器维护管理 二 服务器维护管理 2 每月对服务器的安全隐患及系统性能进行检查 主要包 括服务器的电源状态 风扇情况 硬盘健康 系统日志等内容 每次的检查结果必须做好记录 2 每月备份系统配置 数据 并查看 Flash NVRAM 内 存里的内容 系统备份采用 ghost 方式 对于 ghost 文件固定 存放在 e ghost 文件目录下 文件名以备份的日期命名 如 2017 10 20 gho 3 服务器的相关日志操作 每服务器保证每月对相关日志 进行一次清理 清理前对应的各项日志如应用程序日志 安全 日志 系统日志等都应选择 保存日志 所有的日志文件统 一保存在 e logs 下 应用程序日志保存在 e logsapp 中 系统 程序日志保存在 e logssys 中 安全日志保存在 e logssec 中 三 应用工控机的维护 三 应用工控机的维护 1 每月整理磁盘碎片 清楚垃圾文件 2 每月对系统做备份 系统软件故障时 要在最短时间内 恢复 3 及时卸载游戏软件 清楚垃圾网页 4 每月查看系统状态 优化系统设备 更新系统补丁 四 综合布线系统管理 四 综合布线系统管理 1 每月初检查 排除布线系统的线路干扰源 提高网络运 行速度 检测网线质量 确保网络可靠运行 2 做好配线箱 服务器柜的布局记录 标明物理布线的拓 扑图表 线缆类型与长度 墙板与跳线面板的物理位置 对网 线编号 3 定期作物理链路测试 检查线路是否通畅 运行参数是 否符合要求 线路环境与周边电磁场干扰情况 五 安全管理 五 安全管理 1 局域网 使用抓包软件 监视网络动态 掌握网络运 行数据 交换机接入端口作用户工作站 mac 地址限制 并作记 录 根据网络安全和不同的功能区 合理划分用户的 vlan 为每台设备设置访问口令 并定期检查口令更改情况 设置访 问列表 确认访问用户权限级别 2 广域网 与网络供应商配合做好网络配置工作 系统设 置变更时 通过协商与测试 与远端各厂共同做好配置调整 严禁随意存放关键性网络设备的口令 索要口令须经上级领导 批准 3 每月更新病毒库 如有重大更新 则立即更新病毒库 对工控机 服务器进行病毒检测和消除 以保障网络安全运行 及时解决在网络中传播的病毒 并更新漏洞 4 网络入侵检测 每月查看设备配置 是否有人为的变动 查看端口数据包状态 是否有异常数据包 查看端口指示灯 是否有端口异常 通过抓包软件 查看是否存在主动攻击的数 据包和被动攻击的数据库 5 网络安全扫描 每月采用安全漏洞扫描 检查网络的安 全配置 探测网络安全漏洞 进行网络安全评估与安全加固 调整配置 防范黑客攻击 6 检查机房监控摄像头的通讯情况以及灭火器压力情况 7 制定应急预案 当系统出现故障时要在最短的时间内恢 复使用 六 六 UPSUPS 供电