机房物理设备维护手册

-.z.机房物理设备维护手册灰尘是机房设备的最大杀手，定期给效劳器除尘是必不可少的工作。尤其是未经特殊规划和处理的普通存放环境，使用一段时间后，效劳器中会沉积大量灰尘。此时就需要定期为效劳器清理灰尘，这一点在夏季尤为重要。作为一个系统工程同样需要注意一些事项。首先对机房的灰尘做出清理；1、设定合理的除尘时间在不影响正常工作的前提下对机房设备进展除尘。2、谨防静电危害拆机清理设备时，首先要防止人员带电对设备造成损害。在清理前应领先穿好防静电服，佩戴除静电环等设备。防止带电拆机，必须在完全断电、效劳器接地良好的情况下进展，即使是支持热插拔的设备也是如此，以防止静电对设备造成损坏。对于显示器等设备应首先做放电处理。3、了解设备构造由于机房设备来自不同厂商，各自设计并不一样，特别是许多品牌效劳器机箱的设计比拟特殊，需要特殊的工具或机关才能翻开，在卸机箱盖的时候，需要仔细看说明书，不要强行拆卸。4、选择清洁工具设备的清洁不需要很复杂的工具，一般的除尘维护只需要准备十字螺丝刀、平口螺丝刀、油漆刷或者油画笔就可以了。电吹风、无水酒精、散热硅油、脱脂棉球、钟表起子、镊子、皮老虎也是必备的工具。如需简单维护，还需要尖嘴钳、试电笔、万用表等设备。下面就对机房所要维护的各种设备详细的列出维护方法及步骤：首先，对机房现有的物理设备工作状况进展详细的了解，对物理设备最近三个月或是一年当中出现的主要问题进展全面的了解，哪些设备频繁出现的问题有哪些？哪些问题是经过维护之后，暂时性解决的，还是永久性解决的。哪些问题最近新出现的，出现的次数频繁不频繁，对工作早成了哪些不便？当这些问题通过网络管理员的记录或是口述中了解之后，再对机房的物理设备进展全面的，又有重点的排查及维护，这样既有重点，又有的放矢，不会浪费客户及本公司的资源，可以在最短的时间解决最多的问题。其次，当我们走进机房时，要注意机房的环境。经过几年之后的运作，机房可能已经不如当初设备和线路摆放的井然有序，对哪些线路连接哪些设备，哪些设备工作的围，哪些是关键部位，哪些是冗余局部，对于设备的各个局部功能，工作围，现行的工作流程，都要做到心中有数，这些都是需要与机房管理员进展交流沟通之后得到的，对设备的检修和维护重要，但是有重点的进展工作，如何迅速的排查维护，才是提高客户信赖的源头。因此，对网络设备，特别是设备电源等在不停顿设备运作情况下除尘，在维护之中我们彻底清扫机房部和周围环境卫生，为机房所有设备除尘，排查设备在使用中出现的故障和缺陷，检查、测试机房电源工作状况，并做好维护记录，检查各种电缆和导线的固定、走向及通温升情况是否符合要求。最后，当我们对于机房的整体物理设备有了全面而有重点的了解之后，下面我们就可以展开我们的工作了。前面花的时间可能比拟长，但是我觉得是行之有效的，是事半功倍的做法。当然，我们所有做的维护设备记录要专门记录，以备随时查看。下面就说一下如何对日常工作的设备进展的维护，一定要在与机房管理员协调之后，在对现行工作影响不大或是无影响的前提下对设备进展维护。主要物理设备的维护和清理：1、华为交换机4台〔6503，3900，2106，2300〕根据网拓扑图规划网DMZ区选用华为6503型号连接网对外提供的效劳器〔例如：web效劳器、mail效劳器〕以及独立效劳器〔例如软件视频效劳器、mcu效劳器〕。因为dmz区域要既要提供部访问也要对外访问，所以高效和平安要同时保证，所以选用千兆以太网24口交换机，也有较高的扩展性。办公网选用2106交换机，能保证网正常办公。终端用户局域网连接至3900交换机，市ne40选用2300。在主干网络上最好申请一台备用的交换机做故障切换技术防止网络突变。在日常工作中对交换机的维护工作也不可小看，为保障自身网络平安，企业有必要对局域网上的交换机进展全面了解。对各项配置命令要准确无误，以免造成网络不通或者平安隐患，除了硬件的物理连接保证平安之外，对软件及系统本身也要加强防护，例如抵挡DoS攻击，从可用性出发，交换机和路由器需要能抵挡拒绝效劳式Dos攻击，并在攻击期间保持可用性。理想状态是他们在受到攻击时应该能够做出反响，屏蔽攻击IP及端口。基于角色的管理给予管理员最低程序的许可来完成任务，允许分派任务，提供检查及平衡，只有受信任的连接才能管理它们。管理权限可赋予设备或其他主机，例如管理权限可授予一定IP地址及特定的TCP/UDP端口。对远程连接进展加密，交换机的配置文件的平安也是不容无视的，通常配置文件保存在平安的位置，在混乱的情况下，可以取出备份文件，安装并激活系统，恢复到状态。加强对交换机的平安管理：一、修补程序和更新二、使用管理访问控制系统三、禁用未使用的端口四、关闭危险效劳五、利用VLAN技术常见利用交换机漏洞的预防一、ARP攻击预防二、VLAN跳跃攻击预防三、生成树攻击预防2、华为路由器〔AR-18-11〕华为AR-18-11路由器是华为公司2005年推出的一款中低端路由器，在网络链路迅速开展的今天，在机房的恶劣环境中工作了将近五年的设备，或多或少都会有些问题。首先，我们把工作着的路由器现行的配置文件导出到PC上，与备份的路由器配置表进展比拟，还要与机房人员进展沟通，了解现在是否需要重新增加设备或是需要增加路由配置，如果不需要，就把备份的路由配置重新导入路由器设备，如果需要，就要对路由器重新进展配置，以满足客户的需求。对于路由器本身的硬件方面，我们可以通过命令来查看系统资源的占用，应为对于长时间工作的物理设备来说，硬件的老化是再所难免的，我们可以查看CPU的利用率，存的占用率等，以此来判断路由器现在工作的性能，是不是仍然可以承载现有的工作环境。当我们做完这些工作之后，重新连接到网络上，观察设备运作情况是否良好，使用PING命令对各个端口连接的IP地址进展测试，以保证维护后的设备能够正常工作。无任何影响的话，要对设备本身进展最后的除尘工作。如果在考察当中，不能满足工作需求时，就要考虑更换设备，现在新设备更加廉价，功能更多，适当的更换设备能够增加网络链路的可靠性。3、光电转换器1部含13模块，一块千兆光电转换器是一种类似于基带MODEM〔数字调制解调器〕的设备，和基带MODEM不同的是接入的是光纤专线，是光信号。该设备采用大规模集成芯片，电路简单，功耗低，可靠性高，具有完整的告警状态指示和完善的的网管功能。根据配置单要求含13模块，一块千兆，在此我们选用首佳SJ210系列，电口支持10Mbps、100Mbps、1000Mbps自动适应，光口工作速率1000Mbps功能特性。光电转换器的构造光电转换器包括三个根本功能模块：光电介质转换芯片、光信号接口(光收发一体模块)和电信号接口(RJ45)，如果配备网管功能则还包括网管信息处理单元。光电转换器元器件的选择及维护工作在以太网光电转换器设计中，元器件的选择举足轻重，它决定了产品的性能、寿命和本钱。光电介质转换芯片(OEMC)是整个收发器的核心。选择介质转换芯片是以太网光电转换器设计的第一步，也是非常重要的一步。它的选择直接影响和决定了其它元器件的选择。4、IDS〔100M〕一台IDS入侵检测系统，对网络、系统的运行状况进展监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的性、完整性和可用性。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。IDS连接在所有所关注流量都必须流经的链路上。由于当今网络攻击类型和数量繁多，因此我们要对IDS设备的产品检测率、误报率、检测行能进展重点的检查和维护。由于IDS安装在用户网络部，起到保护整个用户网络的关键作用，观察IDS传感器在网段隐患部位的工作情况是否正常。对各类报警，提示信息，误报的过失率等是否能够到达要求。对于IDS设备的事件分析功能，攻击的响应方式，攻击特征库升级是否及时，对各种系统漏洞是否能够及时的提供补救措施,报表的自动生成，误报，漏报，阻断攻击与防火墙的联动功能是不是都能到达工作的要求，这些都是检测的要点。另外要对实际的网络压力下的检测性能进展测试，这也是非常关键的，对于在指定的工作环境中，当网络流量到达一定强度时，对于网络攻击事件的报告是不是准确，会不会产生漏报和误报。如果当前产品满足不了要求时，要考虑更换设备，因为网络环境不是一成不变的，选择适宜的方式。说了这么多，其实对于入侵检测系统，最主要测试的是三方面的容是不是满足工作要求：一，检测率，对于网络中的繁多的攻击手段，设备终究可以识别多少.二，对于虚假的攻击，甚至是正常的网络流量会不会错误报警。三，在网络负载过高的情况下，还能不能检测到攻击。这些都是可以在网络中进展模拟测试的。5、防火墙〔1000M〕一台，100M一台在逻辑上，防火墙其实是一个分析器，是一个别离器，同时也是一个限制器，它有效地监控了部网间或Internet之间的任何活动，保证了局域网部的平安。防火墙可以控制网络之间的访问，最广泛应用的是嵌在传统路由器和多层交换机上的，也称作ACLs。防火墙的管理与维护使防火墙正常运转还要做大量的工作。值得注意的是，这里许多维护工作是自动进展的。管理与维护工作主要有4个方面，它们分别是：建立防火墙的平安策略、日常管理、监控系统、保持最新状态。一、建立防火墙的平安策略平安策略也可以称为访问上的控制策略。它包含了访问上的控制以及组织其他资源使用的种种规定。访问控制包含了哪些资源可以被访问，如读取、删除、下载等行为的规，以及哪些人拥有这些权力等信息。1)网络效劳访问策略网络效劳访问策略是一种高层次的、具体到事件的策略，主要用于定义在网络中允许的或制止的网络效劳，还包括对拨号访问以及PPP(点对点协议)连接的限制。这是因为对一种网络效劳的限制可能会促使用户使用其他的方法，所以其他的途径也应受到保护。比方，如果一个防火墙阻止用户使用Telnet效劳访问因特网，一些人可能会使用拨号连接来获得这些效劳，这样就可能会使网络受到攻击。网络效劳访问策略不但应该是一个站点平安策略的延伸，而且对于机构部资源的保护也起全局的作用。这种策略可能包括许多事情，从文件切碎条例到病毒扫描程序，从远程访问到移动介质的管理。小熊在线.beareyes..2)防火墙的设计谋略防火墙的设计谋略是具体地针对防火墙，负责制定相应的规章制度来实施网络效劳访问策略。在制定这种策略之前，必须了解这种防火墙的性能以及缺陷、TCP/IP自身所具有的易攻击性和危险。防火墙一般执行一下两种根本策略中的一种：①除非明确不允许，否则允许*种效劳;②除非明确允许，否则将制止*项效劳。小熊在线.beareyes..执行第一种策略的防火墙在默认情况下允许所有的效劳，除非管理员对*种效劳明确表示制止。执行第二种策略的防火墙在默认情况下制止所有的效劳，除非管理员对*种效劳明确表示允许。防火墙可以实施一种宽松的策略(第一种)，也可以实施一种限制性策略(第二种)，这就是制定防火墙策略的入手点。二、日常管理日常管理是经常性的琐碎工作，以使防火墙保持清洁和平安。为此，需要经常去完成的主要工作：数据备份、账号管理、磁盘空间管理等。1)数据备份一定要备份防火墙的数据。使用一种定期的、自动的备份系统为一般用途的机器做备份。当这个系统正常做完备份之后，最好还能发送出一封确定信，而当它发现错误的时候，也最好能产生一个明显不同的信息。2)账号管理账号的管理。包括增加新账号、删除旧账号及检查密码期限等，是最常被忽略的日常管理工作。在防火墙上，正确的增加新账号、迅速地删除旧账号以及适时地变更密码，绝对是一项非常重要的工作。3)磁盘空间管理数据总是会塞满所有可用的空间，即使在几乎没有什么用户的机器上也一样。人们总是向文件系统的各个角落丢东西，把各种数据转存到文件系统的临时地址中。这样引起的问题可能常常会超出人们的想象。暂且不说可能需要使用那些磁盘空间，只是这种碎片就容易造成混乱，使事件的处理更复杂。因此，最好有一个人定期检查磁盘，如果让每一个新任的系统管理者都去遍历磁盘会特别有效。他们将会发现管理员无视的东西。三、监视系统对防火墙的维护、监视系统是维护防火墙的重点。1)专用设备的监视虽然大局部的监视工作都是利用防火墙上现成的工具或记录数据，但是也可能会觉得如果有一些专用的监视设备会很方便。例如，可能需要在周围网络上放一个监视站，以便确定通过的都是预料中的数据包。可以使用有网络窥视软件包的一般计算机，也可以使用特殊用途的网络检测器.2)应该监视的容理想的情况是，应该知道通过防火墙的一切事情，包括每一条连接，以及每一个丢弃或承受的数据包。然而实际的情况是很难做到的，而折衷的方法是，在不至于影响主机速度也不会太快填满磁盘的情况下，尽量多做记录，然后再为所产生的记录整理出摘要。小熊3)监视工作中的一些经历应该把可疑的事件划分为几类：一是知道事件发生的原因，而且这不是一个平安方面的问题;二是不知道是什么原因，也许永远不知道是什么原因引起的，但是无论它是什么，它从未再出现过;三是有人试图侵入，但问题并不严重，只是试探一下;四是有人事实上已经侵入。小熊在线4)对试探作出的处理通常情况下，不可防止地觉察外界对防火墙进展明显试探——有人向没有向Internet提供的效劳发送数据包，企图用不存在的账户进展登录等。试探通常进展一两次，如果他们没有得到令人感兴趣的反响，他们通常就会走开。而如果想弄明白试探来自何方，这可能就要花大量时间追寻类似的事件。然而，在大多数情况下，这样做不会有很大成效，这种追寻试探的新奇感很快就会消失。四、保持最新状态保持防火墙的最新状态也是维护和管理防火墙的一个重点。在这个侵袭与反侵袭的领域中，每天都产生新的事物、发现新的毛病，以新的方式进展侵袭，同时现有的工具也会不断地被更新。因此，要使防火墙能同该领域的开展保持同步。当防火墙需要修补、升级一些东西，或增加新功能时，就必须投入较多的时间。当然所花的时间长短视修补、升级、或增加新功能的复杂程度而定。如果开场时对站点需求估计的越准确，防火墙的设计和建造做的越好，防火墙适应这些改变所花的时间就越少。6、光纤线路9条，光纤柜1个，ODF架1个这一块的容主要是由运营商负责的，我们更多的是与运营商，机房管理员三方合作着进展维护。因为光纤是网与外网联接的通道，是保证网用户联接互联网的接口，如果网连接不上外网的话，先联系运营商，他们会通过专门的远程测试，测试是否连通，如果联通，就要排查机房的问题。对于光纤柜和ODF来说，远离繁杂的工作环境，没有人为的破坏，对机房网线、光纤跳线、标记脱落等进展检测,并对机柜及设备外表清洁。保持机房整体美观，三个月进展一次全面维护与清洁.,对光纤跳线及连接做连接测试，中心机房到分中心机房的备用光纤及分中心机房到各楼宇的备用光纤用FLUKE测试仪检测一次。对所有网线和光纤到设备的接口作好记录。凡变动网线、光纤位置也打上标签并做相应记录，说明变动原因。7、IBM效劳器〔*系列，346体系，366体系，3650〕9+4+1=14台IBM*系列效劳器中的*3400〔7976i11〕和*3610〔794262C〕两款效劳器是IBM针对中小企业量身定制的企业级效劳器，能够支持众多业务应用程序，包括文件与打印、电子与协作以及财务应用等，完全可以满足中小企业在快速成长过程中对于IT系统的弹性需求。可作为mail效劳器或ftp效劳器，*366比拟适合做一个大负载的数据库效劳器，*346比拟适合动态的web前台，可作为公司对外提供web效劳器和子效劳器，3650可以应用于企业虚拟化，根据需求为这些效劳器合理分配于各个环节。对于效劳器维护须以下几点：一、除了已有的效劳器软件方面的，如效劳器重启，做系统，配置等，还有硬件方面的维护等二、效劳器不是一个个主机，而是专门的一个主机，效劳器和PC机是有区别的专业的效劳器配置一般都是比PC机高的，因为效劳器需要24小时开机，各方面的要求自然不能太低。三、维护的维护点主要就是软件和硬件方面的了。1〕、物理平安物理平安是指防止意外事件或人为破坏具体的物理设备，如效劳器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要管理好，不要让无关人员随意进入机房，尤其是网络中心机房，防止人为的蓄意破坏。2〕、设置平安设置平安是指在设备上进展必要的设置(如效劳器、交换机的密码等)，防止黑客取得硬件设备的远程控制权。比方许多网管往往没有在效劳器或可网管的交换机上设置必要的密码，懂网络设备管理技术的人可以通过网络来取得效劳器或交换机的控制权，这是非常危险的，所以一定要设置严格口令策略，关闭不必要的效劳和端口。软件系统的平安防护①、安装补丁程序②、安装和设置防火墙③、安装网络杀毒软件④、账号和密码保护⑤、监测系统日志⑥、关闭不需要的效劳和端口⑧、定期对效劳器进展备份8、IBM磁盘阵列2部〔光纤+SCSI〕一、及时备份系统配置参数建立磁盘阵列系统后，要及时记录磁盘阵列的逻辑配置、物理配置、状态配置等参数，具体包括使用的每个逻辑盘大小、RAID类型、条带容量、数据写入磁盘方式、由哪些物理磁盘组成，每个物理磁盘的通道号、目标序列号、生产厂家、型号、容量、阵列控制器的型号、固件〔Firmware〕版本，处于后备待机状态〔HotSpare〕还是在线状态(OnLine)等。上述配置参数在磁盘阵列或操作系统崩溃后，在紧急重建阵列、恢复存储数据的过程中是必不可少的。一般阵列控制器BIOS芯片装载了阵列配置软件，管理员以文件形式备份上述参数。二、及时检查运行日志文件磁盘阵列的日志文件详细记录了磁盘阵列部运行情况，包括发生的每个事件序列号、严重级别、相关的效劳器IP地址、有关设备的具体位置及事件发生的时间等容，这些信息对于诊断和排除磁盘阵列故障十分有用。做好日志文件的日常管理工作，往往能起到防患与未然的作用。采用RAID数据冗余技术，即使有一个物理磁盘损坏，也不会影响系统正常运行和数据的I/O，用户也仍能够正常访问效劳器，这时故障不易被觉察，但阵列实际上已处于平安临界状态，下一步就会面临着突然宕机和存储数据随时丧失的危险，日志文件及时将这一情况记录在册，损坏的磁盘记录为下线(offline)，其所在阵列记录为临界状态(critical)，通过检查日志就能够及时发现阵列运行中存在的这个错误和隐患，迅速排除故障，保证阵列始终处于平安运行状态。三、定期检查数据一致性数据冗余是磁盘阵列主要技术之一，磁盘阵列通过数据冗余到达容错目的，但是由于各种原因，难免会遇到冗余数据与主数据块〔PrimaryData〕不一致的情况，结果造成数据失效甚至宕机等现象。一致性检查能及时发现和纠正潜在的错误数据，保证阵列中数据的完整性。通过对RAID互为镜像的磁盘数据一致性检查，或者主数据块进展重新校验，将产生的校验数据与冗余数据比拟，都能发现不一致的错误数据。一致性检查一般间隔时间以每周1～2次为宜。四、建立热备用磁盘热备用磁盘也是RAID技术的又一项技术，当磁盘阵列中一个正在使用的物理磁盘发生故障后，一个待机的磁盘会立刻上线，代替此故障盘，阵列控制器根据逻辑驱动器上的冗余数据，通过校验算法把原来存储在故障盘上的数据重建到热备用磁盘上。成为热备用磁盘必须有三个条件：一是有不小于故障盘的容量；二是平时不得存储任何数据，也就是闲置不用；三是阵列控制器自动重建数据功能有效。在一个阵列中，只能有一个热备用磁盘。热备用磁盘增加了一次数据逃生的时机，系统管理员要及时更换发生故障的磁盘，并指定新的热备用磁盘。五、定时备份重要数据配备了磁盘阵列并不意味着可以高枕无忧了，由于考虑设备投入本钱、技术复杂性等因素，不可能同时采用阵列控制器冗余、磁盘冗余、热备用磁盘、备用电池或双UPS电源供电等技术，所以，对于重要业务数据一定要备份。数据备份的介质可以是磁带、可读写光盘，也可以还是磁盘。备份方式可以是通过操作系统本地备份或通过网络系统远程备份。9、IBM存储支持1部存储自动化和虚拟引擎技术软件产品,用于帮助客户简化IT根底设施。IBMTotalStorage开放软件家族旨在进一步帮助客户提高生产力，提升应用可用性,并优化系统资源及使用率。可以帮助用户更有效地管理和稳固大量的业务数据，为他们提供一个存储系统环境，旨在帮助提高使用率，能源效率，可用性和可扩展性的关键应用。可以选用IBMTotalStorageSANFileSystemv2.2。新版SAN文件系统提供全新的信息生命周期管理功能，基于政策法规实现文件在不同存储级别间的移动和删除，并能根据数据价值的差异来配备相应的存储级别。同时，增强的平安许可功能使得不同的文件格式可以在Windows、Linu*和Uni*环境中实现灵活共享。拥有更高的扩展性和互操作性，可以帮助客户管理更为复杂异构的存储环境。同时，通过将SAN文件系统功能与IP网络相结合，进一步扩展了对主机的支持，提高数据存储的灵活性，令数据共享过程变得更加方便。10、其他效劳器：移动MAS效劳器一台〔MAS〕宝德效劳器一台〔V2〕曙光效劳器一台〔自用〕DELL效劳器一台〔补充系统〕DELL一台对效劳器的维护，效劳器不仅仅是网络设备的中枢，也是客户工作环境中软件及数据库应用的主体。在实际运行中效劳器经常会出现这样或那样的故障，软件的或者硬件的。很多故障是没有规律可言的。效劳器的维护可以分为硬件维护和软件维护两种，硬件维护比拟简单，主要是保证机房的温湿度，做好防尘防火，定时更换硬件设备等，而软件维护又包括对操作系统的维护和对主机上所跑应用的维护，这一局部是比拟难的，需要对操作系统、应用软件系统有比拟深入的认识和了解。操作系统是效劳器运行的软件根底，其重要性不言自明。如果效劳器操作系统使用Windows2003或Windows2000Server作为操作系统，维护起来还是比拟容易的，只要按时打好补丁，订时查看日志就可以。但是如果是LINU*和UNI*操作系统的话，需要对维护人员的技术有相当高的要求，需要维护人员具备一定的专业知识。效劳器上的应用软件都是运行的企业的核心数据，是企业的最重要的数据之一，不容出错，如果数据出现丧失或者效劳停顿的话对于企业来说是致命的，企业的效劳器及上面所跑的应用都是实时性很高的业务，必须得保证7*24小时不连续。对于效劳器台数较多，运行的应用比拟多时，我们大都采用效劳器监控软件来管理。选择效劳器监控软件时，需要注意的有：１〕、监控可视化，界面友好，用户可以在一个界面对效劳器的安康情况一目了然。2〕、可以对效劳器的可用性，性能，组件进展监控，包括ＣＰＵ，存，硬盘，分区，接口等等。3〕、操作简单，不需要太专业的知识也可以维护。4〕、如果效劳器出现问题可以通过多种方式进展告警，包括，短信，语音，客户端等。可以使管理员第一时间知道情况进展解决。5〕、报表功能完善，可以进展趋势分析和性能分析。我们可以通过专门的效劳器监控软件，就可以一目了然的及时了解效劳器的运行状况，当效劳器出现问题时，能够及时的报告给管理员，并能够及时的进展维修。另外，对提供效劳器UPS电源的充放电操作，进展检验。测试电池组的工作时间，及电池组的老化情况。11、网闸一套网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进展平安适度的应用数据交换的网络平安设备。它有以下优点：高平安性：同时实现物理隔离、协议隔离.高效率：采用高效的处理芯片及算法使性能大幅度提升.高可靠性：专业的硬件设计结合双机热备功能使设备可靠性成倍提高.高便利性：可选择的透明及非透明接入方式与人性化的管理界面使的管理系统非常方便。当用户的网络需要保证高强度的平安，同时又与其它不信任网络进展信息交换的情况下，如果采用物理隔离卡，信息交换的需求将无法满足；如果采用防火墙，则无法防止部信息泄漏和外部病毒、黑客程序的渗入，平安性无法保证。在这种情况下，平安隔离网闸能够同时满足这两个要求，又防止了物理隔离卡和防火墙的缺乏之处，是最好的选择。12．科达MCU一部视频会议控制中心，通过软件和硬件两局部对MCU的连接情况进展测试，观察是否正常工作。平时对MCU进展连通性测试，保证在会议中MCU能够可靠稳定运行效劳。13.KVM3部多电脑切换器〔KVM〕是网络中的治理设备，实现用一套键盘、显示器、鼠标来控制多台设备。对液晶显示器，KVM控制面板的维护也要注意：1〕、防止进水千万不要让任何带有水分的东西进入液晶显示器。当然，一旦发生这种情况也不要惊慌失措，如果在开机前发现只是屏幕外表有雾气，用软布轻轻擦掉就可以了，如果水分已经进入液晶显示器，那就把液晶显示器放在较温暖的地方，比方说台灯下，将里面的水分逐渐蒸发掉，如果发生屏幕“泛潮〞的情况较严重时，普通用户还是打请效劳商帮助为好，因为较严重的潮气会损害液晶显示器的元器件，会导致液晶电极腐蚀，造成永久性的损害。另外，平时也要尽量防止在潮湿的环境中使用LCD显示器。2〕、防止长时间工作液晶显示器的像素是由许许多多的液晶体构成的，过长时间的连续使用，会使晶体老化或烧坏，损害一旦发生，就是永久性的、不可修复的。一般来说，不要使液晶显示器长时间处于开机状态(连续72小时以上)，如果在不用的时候，关掉显示器，或者运行屏幕保护程序或者就让它显示全白的屏幕容等。3〕、防止“硬碰伤“LCD显示器比拟脆弱，平时使用时应当注意不要被其他器件“碰伤〞。在使用清洁剂的时候也要注意，不要把清洁剂直接喷到屏幕上，它有可能流到屏幕里造成短路，正确的做法是用软布粘上清洁剂轻轻地擦拭屏幕，记住，液晶显示器抗“撞击〞的能力是很小的，许多晶体和灵敏的电器元件在遭受撞击时会被损坏。4〕、不要私自拆卸LCD显示器LCD显示器同其他电子产品一样，在液晶显示器的部会产生高电压。私自拆卸LCD显示器不仅有一定的危险性，还容易将LCD显示器的故障加大。14．温控系统空调机的维护、清洗是空调保养的主要关键，有利于提高制冷效果，有利缩短降温时间，有利空调节能，有利延长空调机使用寿命，是合理使用空调，加强规管理的重要组成局部。空调长时间不用，开机前一定要做一次全面的诊断，查一查空调设备有否毛病，根据清查结果，在专业技术人员指导下，做好维护清洗工作，这次维护清洗要比拟到位，含室外机和室机的外壳、机体、过滤网，然后开场试运行，观测制冷速度和效果。开机过程中的维护空调开机后视环境条件、气候条件、开机时数，周围灰尘、空气干净度、房间是否干净等诸多因素决定空调开机过程中的维护次数。环境条件欠佳，天气炎热，空调机旧，空调开机时数长，空调开机过程中的维护次数增多，通常一个半月左右维护一次。假设环境条件好，空调机比拟新，空气中灰尘少，空调开机合理，与电风扇交替使用，可以适当延长维护周期，从空调开机到空调关机维护1—2次。维护应认真、仔细，不留死角。符合规，提高制冷速度、制冷效果，到达节能、清新、舒适。空调机关闭前应对室外机、室机作一次全面仔细的检查。保养、维护、清洗要一环扣一环，不能脱节，易漏环节更应扣紧，严格检查，完成上述环节后，套好空调机机罩，防止灰尘污染，防止空调机滴水与进水，保持干净，准备来年再用，这样做到清洁、节能、延长空调设备的使用寿命。对知名品牌的优质分体机，柜机要重点保护，充分发挥节能效果。保养空调器的十个要求一些公司买了空调后以为可以一劳永逸地使用下去，不知保养，影响了使用寿命。其实，空调跟人一样，也需常给它维护保养。要求如下：一、经常清洗空气过滤网。一般2—3个星期清洗一次。步骤是：拆下面板；抽出空气过滤网；清洗空气过滤网。将空气过滤网放在自来水龙头下冲洗，由于过滤网采用塑料框与涤纶丝压制而成，所以不可用40℃以上热水清洗，以防收缩变形。清洗后可将过滤网上的水甩干，插入面板，装好空调。二、保护冷凝器与蒸发器的散热片。冷凝器与蒸发器的散热片是用0.15毫米的铝片套入铜管后胀管而成，经不起碰撞，假设损坏了散热片(倒片)，就会影响空调的散热效果，使制冷效率减低。因此，要特别注意保护好。三、保护好制冷系统。假设损坏了制冷系统的部件或连接收路，就会使制冷剂泄漏，空调器就不能制冷。四、正确选用熔断丝(保险丝)。按产品说明书标明的额定电流来选择熔断丝的规格，过大不起保险作用，过小则常会熔断。五、空调的手控停、开操作时间，应隔2分钟以上，不能连续停、开。六、防止电器系统受潮。电器系统受潮后易漏电。所以电器系统部位切忌进水，特别是伏天、梅雨季节，更要注意防潮。七、要经常检查电源插头与插座的接触是否良好，应无松动或脱落。八、注意空调的运行声音。当听到空调在运行时有异常杂声，如金属碰撞声、电机嗡嗡声、外壳振动声等，应立即关机检查原因，切不可盲目继续使用，以免出现更大的损坏。九、经常揩擦空调的外外表，特别是面板局部，以保持空调的清洁。每隔半年对室外冷却器用长毛刷进展清洗灰尘。每年拆下机芯，对风扇电机轴承注入适当的润滑油，制冷系统不必处理，只要去除外表污垢即可。十、使用水冷式空调，当制冷系统工作时，不得关闭水源。对装在室外的风冷冷凝器，每隔1—2个月要去除灰尘。冬季停机时，应将水冷式冷凝器的存水排尽，以防冻裂。15．视频监控系统视频监控是平安防系统的重要组成局部，它是一种防能力较强的综合系统。视频监控以其直观、准确、及时和信息容丰富而广泛应用于许多场合。近年来，随着计算机、网络以及图像处理、传输技术的飞速开展，视频监控技术也有了长足的开展。在视频技术不断的开展情况下,视频监控目前可分为两大类:数字视频监控系统和网络监控(嵌入式视频监控系统)。一．使用前的考前须知1〕、主机通电前，须先检查，防止因接触不良而烧坏配件。检查方法是：A、晃动主机以检查部是否有松脱的现象；B、从主机后面检查各插卡是否有歪斜而接触不良的现象；C、电压选择开关是否设置在230的位置，并与供电电压匹配；有不正常现象，请不要通电。立即通知供货商，听取处理意见。2〕、后面板很多接口是插针式的，连接前检查插针是否歪斜，防止损伤接口。3〕、接口匹配不好的，如音频和视频接头匹配较紧等，请先更换接头。4〕、主机为插卡构造，外接接头时不得硬推和硬拉，防止造成接触不良。5〕、主机工作时，请固定安放位置，不要拖动。6〕、按主机接口属性,将相关外设全部连接完毕，并检查接触是否良好。7〕、用在线式不连续电源〔UPS〕为本主机供电，防止停电造成硬盘损坏。8〕、按正确程序关机，不得用关电源方式关机，防止造成系统损坏。二．硬盘录像机的保养计算机系统如果保养不当，即使在正常使用情况下，也可能出现故障。关于硬盘录像主机的保养，请用户注意以下几点：1〕、指定专人操作主机，定时对系统及数据进展备份和维护，将故障可能造成的损失降到最低。2〕、按照正常程序关机，不要用断电方式完成关机。3〕、长期不连续运行主机时，建议每周关机几分钟，然后重新启动运行。4〕、建议为主机配备不连续电源设备〔在线式UPS〕，防止掉电或电压不稳造成系统破坏。5〕、硬盘录像主机为监控专用，不要作为普通计算机使用。三．摄像机的保养1〕、长时间不用摄像机时，请取出摄像带和电池。定期接通电源，操作CAMERA和VTR局部，并播放摄像带3分钟。2〕、请用软刷除去钟头上尘土。假设钟头上有指纹，请用软布擦除。3〕、请勿让沙粒进入摄像机部4〕、请用柔软的乾布或薰有中性洗涤剂的乾布擦净摄像机机体。5〕、镜头前面可配一个UV镜.防灰尘.16．物理监控系统入侵报警系统是利用传感器技术和电子信息技术探测并指示非法进入或试图非法进入设防区域(包括主观判断面临被劫持或遭抢劫或其他危急情况时，成心触发紧急报警装置)的行为、处理报警信息、发出报警信息的电子系统或网络。入侵报警系统通常由前端设备(包括探测器和紧急报警装置)、传输设备、处理/控制/管理设备和显示/记录设备局部构成。前端探测局部由各种探测器组成，是入侵报警系统的触觉局部，相当于人的眼睛、鼻子、耳朵、皮肤等，感知现场的温度、湿度、气味、能量等各种物理量的变化，并将其按照一定的规律转换成适于传输的电信号。操作控制局部主要是报警控制器。监控中心负责接收、处理各子系统发来的报警信息、状态信息等，并将处理后的报警信息、监控指令分别发往报警接收中心和相关子系统。17．门禁系统出入口门禁平安管理系统是新型现代化平安管理系统，它集微机自动识别技术和现代平安管理措施为一体，它涉及电子，机械，光学，计算机技术，通讯技术，生物技术等诸多