机房维护方案

目录一、项目背景2二、维护管理目标3三、维护管理原则4四、维护管理方法和手段5五、维护管理清单7六、管理内容维护111、文档资料管理112、设备维护123、网络设备维护124、综合布线系统管理135、更新和维护网站信息136、应用程序计算机维护147、安全管理158、UPS电源系统管理169、部件库存管理1710、日志管理1711，测试17七、维护管理方法18八、项目进度20Ix。项目实施人员(主要从业人员和技术资格)列表21X.主要设备维护和故障排除流程图22一、项目背景浙江省水利技术服务网络2008年正式开通，根据上级信息主管部门的要求，分为内部网和外联网，内网是浙江省水利技术推广开发中心网络硬件和支持平台，由核心网络设备、多台服务器组成；外联网主要负责为社会提供服务的公共信息平台。此外，浙江省水利技术推广与开发中心全面实现了网上办公，网络成为各业务运营的基础，网络的稳定性也成为影响日常运营的重要因素。随着正常运行时间的增加，网络故障率的增加，网络在保修期外的可靠运行，并需要定期维护网络设备、服务器和机房环境，提供测试和保修服务，以减少故障次数。浙江水利科技网络系统是浙江水利科技推广工作的重要基础设施，可以收集、处理、存储和传输各种水利科技资料、信息。目前浙江水资源技术服务网网络系统和服务器系统的维护包括：1、网络设备和服务器维护：交换机、路由器、服务器、无线网络设备；2、机房环境维护：机房环境卫生、天花板、地板、橱柜等、防火门等；3、网络安全设备维护管理：防火墙、网络安全监控设备、不间断电源；4、图形、文本、数据维护管理：更新浙江水利技术服务网络内容；5、日常检查要求：检查例外报告故障排除系统中的故障。本公司对浙江水利科学技术服务网络系统的稳定运行具有高度的责任感，采用专业化的管理方法和方法，对其进行全方位、全程的管理维护。二、维护管理目标通过专业化的标准化管理，有效地提高网络系统性能，提高系统的安全性、可靠性和可维护性。延长系统设备的使用寿命，降低系统故障率和维护成本。使用户更熟练地操作设备，提高设备利用率。1、保证浙江水利技术服务网络的正常运行，定期检测机房环境设备，定期维护网络系统和服务器，保证机房各设备的稳定运行，延长设备寿命，降低故障率。2、设备突发事故，为保证浙江维修技术服务网络的正常运行，可以及时得到设备制造商或供应商的产品维修和技术支持，迅速解决问题。3、通过计算机房科学合理的系统扩展和升级计划与跟踪、预测，满足不断增长的应用需求。三、维护管理原则1、专业管理我公司成立了由网络工程师、弱电工程师、等多种专业认证工程师组成的服务团队，对各种领域进行维护，并遵守其职责。系统工程师负责整个管理服务流程的控制、协调、监督和管理。同时，公司的技术专家组向该项目团队成员提供高级技术支持，以实现专业化管理。2、标准化、标准化管理在维护过程中，始终坚持标准化、标准化的原则，依次遵循国家标准、行业标准、企业标准、公司制定的维护标准。其中，同一水平的标准依次遵循强制性标准、推荐性标准。3、时效性原则及时性由及时发现问题、及时解决问题、及时详细记录问题三个要点组成。4、系统优化对每天记录的数据进行分类摘要，形成统一的数据库。根据此数据进一步分析数据，进行系统优化调整，使系统更加完整。5，高级服务服务态度真诚热情地帮助用户解决问题，详细回答用户的问题。同时，根据需要适当地培训用户。四、维护管理的方法和手段为了维护水资源管理技术服务网络系统，我们采用以下基本维护管理模式，如图1所示。基本维护模式图1我们使用多种维护方法和方法，使您的系统越来越完善、逐步优化，并达到最佳运行状态。1、定期和非定期检查对不同的设备建立不同的定期维护制度。维护周期每天都不同，具体取决于每个设备在系统中的重要性，如路由器、核心交换机、UPS电源等。2、详细分类事件对设备进行详细分类，以在每个设备上设置事件库。此外，每个设备都有详细的事件分类。3、集中管理如果多个用户维护一个系统，则很容易发生数据、文档的非一致性，一个人的信息不一定是最新的。这会给维护带来困难。因此，戴尔将集中系统管理、所有类型的数据分类和汇总，并将其作为统一库存保留，以便于系统维护和管理。4、紧急计划为了保证系统的稳定运行，应急计划是必须的。我们根据迄今保持的经验和该系统的特点，制定了在系统故障后最短的时间内恢复使用的应急计划。5、质量管理公司质量检查部门定期对质量保持进行评价，提交分析报告和改进意见。用户为质量管理而投书，公司将成立由质量检验部门、本项目的项目经理、公司领导组成的质量事故处理小组，全力解决质量问题，及时提高维护质量。早点发现问题，早点解决。公司的专家组成员和维护工程师定期评估系统的工作性能、状态等，与存储库中的数据结合，提出系统的优化意见。6、信息管理在长时间的维护过程中，一定会积累大量数据，经常需要很长时间才能找到数据。因此，系统维护的信息管理可以使数据数字化，建立数据库，便于查询，节省维护时间。数据库包括设备电子文件、事件日志记录、运行状态、突发日志记录、常见故障和维护技术等多种数据库。对数据进行分析，创建适合此系统的维护软件。我们的系统工程师和专业维护人员编写的维护管理软件将更加专业化，更适合该系统的维护管理。五、维护清单浙江水利科技服务网络系统，包括以下设备：1、网络设备一个机房网络设备序号设备名称数量类型1丽捷特S76061高端交换机2Cisco 35606中端交换机3Tp链接TL sf10161低端交换机4华为S37001低端交换机5rejet NBR 28211路由器6Cisco 26002路由器7华为AC66054无线网络设备8华为S57003无线网络设备第二个服务器序号设备名称数量1波NF5208M312波NF520D223波NF 522014DELL PowerEdge2浙江水利科技服务网络拓扑结构图21、清洁机房装饰环境和设施维护管理房间环境机房是浙江水利科技服务网的数据和网络管理中心，将通过优秀的机房管理和安全功能，为高性能计算机系统提供稳定可靠的工作环境。计算机房从2006年开始运行，需要定期维修和维护、除尘和清洁，例如天花板、地板、机柜等、防火门等。修理天花板、地板、橱柜等，防火门损失部分，损坏严重的话，要及时更换。2、网络安全设备的维护和管理目前，机房网络安全设备包括一个防火墙、两个网络安全监控设备和一个不间断电源系统。维护期间，主要包括检测防火墙和网络安全监控设备操作日志、定期更新网络安全设备固件、清洁设备组件和设备的外部卫生、及时发现设备操作中出现的错误和危险、迅速排除故障、确保设备的稳定运行，以及对UPS系统和电池操作状态、容量、安全性等进行一年四次定期检测、维护、硬件设备检查、除尘运行环境检查(例如温度、湿度、电池容量、电池老化水平)，以提前发现问题、解决问题的隐患和安全漏洞，以及及时修复或更换。计算机房现有网络安全设备的列表如下。产品名称型号数量UPS主机、电池主机：装载C2KS电池：适用于12V-100AH118天融信防火墙NGWF400013、图形、文本和数据维护管理维护期间，主要包括浙江水利技术服务网络内容更新、提供网站数据维护服务、确保网站系统运行、系统和数据备份(例如，网站系统数据损坏24小时维修)。4、定期检查要求1)通过机房的定期检查(每周一次)，确保设备的运行，整理检查结果。2)根据定制检查内容检查室各支持设备；3)定期填写检查结果。5、应用计算机和其他设备支持包括支持计算机、打印、扫描、传真机的系统。六、管理内容维护在浙江水利科学技术服务网系统中运行的各种设备分为服务型和不可服务型。两者的共同点是对生产环境有一定的要求，需要日常维护。区别在于，可维修设备可以查看有关设备运行状态的数据，设置参数，根据该数据确定设备问题，以及解决设备问题。不能维修的设备，只能日常使用维护设备，延长使用寿命。1、文档资料管理文档资料管理是网络系统管理的重要组成部分和维护系统的基础。文件资料管理是根据设备的随机资料、设备运行环境、企业联系资料和日常维护形成的数据制作的设备维护资料。通过信息管理为每个设备建立数据库，简化与该设备相关的所有资料，然后签入重要部分。2、设备维护所有设备的维护必须符合设备的要求和标准。设备的日常使用和维护必须符合设备制造商的要求。像电脑场所、机房一样，要遵守相关标准。各设备应根据需要，每周或每两周进行一次卫生工作。一个月一次除尘的计算机场所健康；视频显示设备的表面，根据需要去除表面斑点。所有这些维护工具都有符合质量要求的固定要求。每天记录计算机场所和计算机房间的温度、湿度等环境参数。部分不常用的设备在潮湿的天气要定期开机和保持。不能维护的设备主要根据这些设备维护方法来维护。3、网络设备维护可维修设备主要集中在可以看到大多数参数的网络设备(如路由器和交换机)上。1)，设备维护如果设备配置发生更改，网络专业技术人员将严格配置设备。每月备份系统配置，检查闪存、NVRAM和内存的内容。每天检查每个端口状态、电源状态。每天查看端口的数据包转发状态，例如无效数据包数。定期测试设备电源。定期检查设备冷却系统。定期测试设备性能。2)网络拓扑管理和QOS根据安全要求和功能区更改及时调整网络拓扑。监控和管理网络流量。设置优先级，首先满足视频数据的高质量传输。详细记录这些更改。4、综合布线系统管理1)定期检查布线系统的线路干扰源，及时消除，提高网络运行速度。使用Fluke或cable tester工具定期测试网络电缆质量，以确保网络稳定运行。2)做好接线间、设备间设备布置记录。表示物理布线的拓扑图、电缆类型和长度、墙板和跳线面板的物理位置；给网线编号。3)定期执行物理链路测试。主要检查线路是否畅通。执行参数是否符合要求；线路环境和周围电磁场干扰。5、更新和维护网站信息1)web文本、照片修改和企业新闻内容可以每天更新，而无需更改网站的原始结构和web模板。信息必须根据要求及时更新，固定检查周期为每天两次。2)如果需要修改Flash，请提供Flash源文件。3)域名和虚拟主机空间维护。4)包括文章撰写、页面设计、图形设计、广告设计等服务内容，确保客户和合作伙伴及时了解最新发展，从而及时反映企业的现状，让管理员及时获得适当的反馈。6、应用程序计算机维护病毒和网络攻击的保护在安全管理部分中进行了讨论。定期对磁盘进行碎片整理定期澄清垃圾文件。定期备份系统可以在出现系统软件故障的情况下快速恢复。定期备份注册表并清理垃圾注册表内容。及时删除游戏软件，明确垃圾网页。定期检查系统状态并优化系统设备。定期查看应用程序日志和系统日志。定期检查网络设备。提供计算机的日常使用注意事项。定期更新系统补丁程序，并在有重要更新时立即更新系统补丁程序。7、安全管理网络安全管理是系统工程。在没有防火墙、入侵检测系统、网络管理软件的情况下，通过安全设置、病毒保护、网络监控、安全检查、应急计划等多方面的有机结合，确保网络系统的安全运行。1)安全设置局域网：使用软件包软件监控网络动态并掌握网络执行数据。交换机访问端口用作用户工作站MAC地址限制，并进行记录。用户的vlan，具体取决于网络安全性和各种功能区域；合理划分。设定每个装置的存取密码，并定期确认密码变更。设置访问列表并查看访问用户权限级别。广域网：与网络供应商一起做好网络配置工作。在更改系统设置时协商和测试，与远程用户一起调整配置：严禁随意保管重要网络设备的密码，要求密码必须得到监督官的批准。2)病毒保护该计划构建广泛的多阶段网络防病毒系统，合理调整网络结构，执行不间断的检测检查，并定期或定期对个人PC、服务器和网关进行病毒检测和删除，从而确保网络安全运行。定期更新病毒库，如果有重要更新，请立即更新病毒库。建立病毒处理数据库，提供最新的病毒动态，并有相关的处理方法。及时解决网络上传播的病毒，更新漏洞。3)网络入侵检测检查设备配置，是否有更改。检查端口数据包状态，是否存在异常数据包。检查端口指示灯，检查是否存在端口异常。通过捕获软件检查主动攻击包和被动攻击的数据库。4)网络安全检查采用安全漏洞扫描技术，了解网络的安全配置，检测网络安全漏洞