机房改造方案-(完整)

机房改造方案1、总论该计划是* *公司中央室整顿方案，主要以清理机关室设备、优化网络结构、标准化机关室电缆、加强系统安全、防止危险等为目的。2、网络状态和隐藏风险1、较长的布线寿命、部分老化、过度的线路、更混乱的线路连接、无电缆分类隔离、未使用或故障的电缆和设备未删除。网络断开、数据包丢失延迟过大、出错时难以维护等问题很容易发生。2、机房内防尘、防雷、温湿度保护措施不足、设备长期放置会严重影响设备使用年限。3、机柜容量已饱和，某些未使用或废弃的设备仍放置在机柜内部，占用了大量空间，并会影响设备放置、网络规划和布线。4、操作系统密码设置简单、休闲，安全策略配置错误，漏洞检测和修复次数少，容易导致系统漏洞，从而导致数据泄露。5、机房、网络、设备管理和各种维护方面没有完善的管理维护规定和流程，管理维护有些混乱。3、解决方案改进由于机房环境的复杂性，最好安排停机时间，因此在改造机房之前，要做好系统备份、数据备份和配置备份。根据机房管理现状，此次整顿涉及四个方面。1、软件方面机房内的设备都是生产运营状态，不能轻易进行网络状态变更、设备关闭等，防止用户使用过程中出现问题，引起不满的事情发生。因此，建议首先从软件方面开始整改。软件方面需要整流的问题包括：(1)修改操作系统密码统一修改Os登录密码并配置密码创建规范。(2)配置操作系统安全策略并修改漏洞检测。1)建议打开审计策略2)建议打开密码策略建议打开帐户策略4)不显示上次登录名5)禁止空连接(6)建议使用360安全警卫或Tencent computer house等软件检测和修复系统漏洞(3)关闭不必要的服务和端口关闭操作系统中不必要的服务和端口，以确保系统安全。(4)数据库备份在执行每个操作之前，请先执行数据库备份，以防止数据丢失。配置数据库备份的规则和规定，规定备份时间间隔、备份类型和备份文档名称。2、硬件方面(1)清洁冗馀服务器和网络设备为了使使用中的设备易于部署，网络结构计划、布线更加标准化、方便，必须在机房整理多余的服务器和网络设备，并放入仓库。(2)完成机柜中新设备布置的设计为了规范设备布置和保留相关数据，必须在机柜中创建新的设备布置设计图。(3)完成网络结构图设计原始网络结构，尽量简化网络结构，便于网络维护。(4)规格绕线1)网线和光缆的端到端整理和临时标签操作。2)所有电缆使用时间都很长，需要现场预订电缆备件。3)电源线、网线和光纤电缆按线路通道连接，然后用不同的电缆绳捆绑。4)对标签内容进行编码后，在所有缆线的每一端贴上标签，在机柜内的设备上贴上标签(建议为使用规范购买标签)。3、机房环境方面(1)清洁机房，除尘机房。(2)验证机房温度、湿度、电磁干扰和机架电源电压是否符合设备要求。(3)确保现有机架和线槽保持干净、牢固、垂直且没有歪斜现象。4、操作步骤和时间节点1、准备工作(一周内)(1)完成网络结构图(2)完成机柜设计(3)标签设计和准备就绪(4)制定操作系统密码编码规则2、执行阶段(1月内)(1)执行系统备份、数据备份和配置备份(1天)(2)操作系统密码按照密码编码规则重新设置。(1天)(3)配置操作系统安全策略、配置漏洞修改、关闭不必要的服务和端口；(2-3天)(4)清洁机房的多馀服务器和网络设备。(5)关闭所有设备电源，关闭电源，移出计算机房，清理计算机房中的所有电缆，执行临时标签工作。(建议第4款和第半天，星期五下午实施，提前通知客户维护)(6)彻底清洁和清洁机房。(7)根据机柜设计部署服务器和网络设备。(项目6和半天)(8)重新分配所有电缆，根据网络原理图连接接线，然后严格部署到