机房维护专项方案

目录一、项目背景 ２二、维护管理目标 ３三、维护管理标准 ４四、维护管理方法和手段 ５五、维护管理清单 ７六、维护管理内容 １１1、文档资料管理 １１2、设备保养 １２3、网络设备维护 １２4、综合布线系统管理 １３5、网站信息更新维护 １３6、应用计算机维护 １４7、安全管理 １５8、UPS供电系统管理 １６9、配件库存管理 １７10、日志管理 １７11、测试 １７七、维护管理方法 １８八、项目进度 ２０九、项目实施人员（关键从业人员及其技术资格）一览表 ２１十、关键设备维护及故障处理步骤图 ２２一、项目背景浙江水利科技服务网于正式开通，根据上级信息主管部门要求，划分为内网和外网，内网由关键网络设备、多台服务器共同组成浙江省水利科技推广和发展中心网络硬件和支撑平台；外网关键负责对社会提供服务公众信息平台。另外，浙江省水利科技推广和发展中心已全方面实现了网上办公，网络成为各业务运行基础，网络稳定性也已成为影响日常运作关键原因。伴随运行期限增加，网络出现故障率增加，为能保障网络在质保期后仍能稳定运行并降低故障次数，需要对网络设备、服务器、机房环境进行定时保养，并提供检测、保修服务。浙江水利科技网络系统，是浙江水利科技推广工作关键基础设施，聚集、处理、存放和传输各类水利科技类数据、信息。现在，浙江水利科技服务网网络系统和服务器系统维护由以下多个部分组成：1、网络设备和服务器维护管理：交换机、路由器、服务器、无线网络设备；2、机房环境维护管理：机房环境卫生、天花板、地板、机柜等、防火门等；3、网络安全设备维护管理：防火墙、网路安全监测设备、不间断电源；4、图文、文本、数据维护管理：浙江水利科技服务网内容更新；5、例行巡检要求：对巡检异常均在故障处理系统上报障本企业本着对浙江水利科技服务网系统稳定运行高度负责精神，采取专业化管理方法和手段，对其进行全方位和全过程管理维护。二、维护管理目标经过专业化、规范化管理，有效改善网络系统性能，增强系统安全性、可靠性和可维护性；延长系统设备使用寿命，降低系统故障率和维护成本；使用户愈加熟练操作设备，提升设备利用率；1、确保浙江水利科技服务网正常运作，经过对机房环境设备定时检测、网络系统和服务器定时维护保养，保障机房各设备运行稳定，延长设备生命周期，降低故障率。2、确保设备在突发事故，影响浙江水利科技服务网正常运作情况下，可立即得到设备生产厂家或供给商产品维修和技术支持，并快速处理故障。3、对机房进行科学合理系统扩容和升级计划及跟踪、估计，从而确保系统能够满足不停增加应用需要。三、维护管理标准1、专业化管理我企业成立由网络工程师、弱电工程师、等各类不一样专业认证工程师组成服务小组，针对不一样专业进行维护管理，恪守其职。由系统工程师负责整个管理服务过程控制、协调、监督和管理。同时，企业技术教授组为该项目组组员提供进阶技术支持，实现专业化管理。2、规范化、标准化管理在维护过程中，一直坚持规范化、标准化标准，依次遵照国家标准、行业标准、企业标准、企业制订维护标准。其中，在同一等级标准中，依次遵照强制性标准、推荐性标准。3、立即性标准立即性包含三点：立即发觉问题、立即处理问题和立即具体统计问题。4、优化系统经过对每日统计数据进行分类归纳，形成统一数据库。在这些数据基础上，深入分析数据，对系统优化调整，使系统日趋完善。5、优质服务服务态度诚恳，热情地帮助用户处理问题，并具体解答用户疑问。同时，依据需要，对用户进行合适培训。四、维护管理方法和手段对水利科技服务网系统维护管理，我们采取以下基础维护管理模式，图1所表示：基础维护管理模式图1我们采取多个维护管理方法和手段，使系统日趋完善，逐步优化，并达成最好运行状态。1、定时和不定时检验针对不一样设备，建立不一样周期性维护制度。针对每一设备在系统中关键性，其所制订维护周期也不一样，如路由器、关键交换机、UPS电源等将天天维护。2、具体分类事件经过对设备具体分类，每一设备建立事件库。同时，每一设备又有具体事件分类。3、集中式管理在多人维护一系统时，轻易造成资料、文档不统一，一个人手中资料并不一定是最新版本。这么会给维护带来困难。所以，我们对系统采取集中式管理，各类数据进行分类归纳后，统一入库，使得系统易于维护，易于管理。4、应急预案确保一个系统稳定运行，其应急预案是必不可少。我们依据以往维护经验和该系统特点，制订应急预案，使系统故障后，能在最短时间内恢复使用。5、质量控制企业质检部门定时对维护质量作一次评定，提出分析汇报和改善意见。如用户投书维护质量，企业将成立由质检部门、本项目标项目经理、企业领导组成质量事故处理小组，全力以赴处理质量问题，并立即改善维护质量。做到问题早发觉，早处理。企业教授组组员和维护工程师，将定时对系统工作性能、运行情况等进行评定，结合系统信息库数据，对系统提出优化意见。6、信息化管理在长时间维护过程中，肯定会积累大量数据，往往有时候查找数据花费大量时间。所以，我们对系统维护采取信息化管理，使这些数据电子化，建立数据库，方便查询，节省维护时间。其中数据库将包含设备电子档案、事件统计、运行状态、突发事件统计、常见故障、维护技巧等多个数据库。经过对数据分析，编写适合本系统维护管理软件。由我们系统工程师和专业维护人员编写维护管理软件，将愈加专业化，愈加适合该系统维护管理。五、维护管理清单浙江水利科技服务网网络系统，包含以下设备：1、网络设备一机房网络设备序号设备名称数量类型1锐捷S76061高端交换机2Cisco35606中端交换机3Tplinktlsf10161低端交换机4华为S37001低端交换机5锐捷NBR28211路由器6Cisco26002路由器7华为AC66054无线网络设备8华为S57003无线网络设备二服务器序号设备名称数量1浪潮NF5208M312浪潮NF520D223浪潮NF522014DELLpoweredge2浙江水利科技服务网网络拓扑结构图21、机房装修环境及设施维护管理机房环境清洁机房是浙江水利科技服务网数据和网络管理中心，良好机房管理和安全保障，将为高性能计算机系统提供稳定、可靠工作环境。机房于开始投入使用，需要定时检修和保养、除尘及清洁，比如天花板、地板、机柜等、防火门等；对天花板、地板、机柜等、防火门损耗部分进行修复，破损严重需立即更换。2、网络安全设备维护管理现机房网络安全设备包含防火墙1台、网络安全监测设备2台、不间断电源系统1套。在维护期间关键检测防火墙和网络安全监测设备运行日志，定时更新网络安全设备固件，清理设备组件和设备外部卫生，立即发觉设备运行中存在错误和隐患，快速排出故障，确保设备处于稳定运行状态，对于UPS系统及蓄电池运行情况、容量、安全性等进行1年4次定时检测、保养、可预防性对设备进行维修，包含硬件设备检验、清尘、调整和坏件更换。运行环境检验（如温度、湿度、电池容量、电池老化程度），如发觉问题尽早采取方法，排除故障隐患和安全漏洞，立即修复或更换。机房现有网络安全设备清单以下：产品名称型号数量UPS主机、电池主机：山特C2KS电池：易能12V-100AH118天融信防火墙NGWF400013、图文、文本、数据维护管理在维护期间关键负责浙江水利科技服务网内容更新，提供网站数据维护服务，保障网站系统正常运行，做好系统和数据备份，如网站系统数据损坏应在二十四小时修复。4、例行巡检要求1）机房定时巡检（每七天一次），以保障设备运行正常并整理巡检结果；2）按已定制巡检内容巡检机房各配套设备；3）定时填写巡检结果；5、配套应用计算机及其它设备含系统配套计算机、打印、扫描、传真机。六、维护管理内容浙江水利科技服务网网络系统中运行多种设备，分为可维护型和不可维护型。二者共性是对运行环境全部有一定要求，需要日常保养。不一样之处是，可维护型设备能够查看设备运行状态数据，可设置参数，能依据这些数据，检验设备故障、排除设备故障；不可维护型设备，只能在日常使用保养设备，延长其使用寿命。1、文档资料管理文档资料管理是网络系统管理最关键内容，也是维护系统依据。文档资料管理是依据设备随机资料、设备运行环境、商家联络资料和日常维护形成数据，形成设备维护资料。经过信息化管理，对每一设备建立数据库，和该设备相关全部资料经过简化后，关键部分登记入库。2、设备保养全部设备保养全部必需依据设备要求和标准。设备日常使用和维护，必需依据设备出厂家要求。像计算机场地、机房，必需依据相关标准。各设备依据需要，一周或两周必需做一次卫生工作；计算机场地卫生，每30天除尘一次；视频显示设备表面，可依据需要，去除表面污渍。全部这些维护工具全部有一定要求，符合质量要求。天天统计计算机场地和机房环境参数，如温度、湿度。部分不太常见设备，在潮湿天气，必需定时开机维护。不可维护型设备关键依据这些设备保养方法来维护。3、网络设备维护可维护型设备关键集中在网络设备上，如路由器、交换机可查看大部分参数。1）、设备维护当设备配置改动时，严格由网络专业技术人员作设备配置；每个月备份系统配置，并查看Flash、NVRAM、内存里内容；每日查看各端口状态、电源状态；每日查看端口数据包转发状态，如错误包数量等；定时测试设备电源；定时检验设备散热系统；定时检测设备性能；2）网络拓扑管理和QOS依据安全要求和功效区改变，立即调整网络拓扑。对网络流量进行监测和管理。设置优先级，首先满足视频数据高质量传输。对这些变动，做具体统计。4、综合布线系统管理1）定时检验、立即排除布线系统线路干扰源，提升网络运行速度。使用fluke或cabletester工具，定时检测网线质量，确保网络可靠运行。2）做好配线间、设备间设备布局统计。标明物理布线拓扑图表、线缆类型和长度、墙板和跳线面板物理位置；对网线编号。3）定时作物理链路测试。关键检验线路是否通畅;运行参数是否符合要求；线路环境和周围电磁场干扰情况。5、网站信息更新维护1）网页文字、图片进行修改和企业新闻内容天天全部能更新，不改动网站原来结构和网页模板。信息应伴随需求情况立即给予更新，固定检验周期为一天两次。2）如需要修改Flash，请提供Flash源文件。3）域名和虚拟主机空间维护。4）包含文章撰写、页面设计、图形设计、广告设计等服务内容，把企业现有情况立即地在网站上反应出来，方便让用户和合作伙伴立即了解到最新动态，管理员也能够立即得到对应反馈信息，方便做出立即合理处理。6、应用计算机维护病毒和网络攻击防护，将在安全管理部分描述。定时整理磁盘碎片；定时清楚垃圾文件；定时对系统做备份，系统软件故障时，能在短时间内恢复。定时备份注册表，并清理垃圾注册表内容；立即卸载游戏软件，清楚垃圾网页；定时查看系统状态，优化系统设备；定时查看应用程序日志和系统日志；定时查看网络设备；提供计算机日常使用注意事项；定时更新系统补丁，如有重大更新，则立即更新系统补丁。7、安全管理网络安全管理是一项系统工程。在没有防火墙、入侵检测系统、网管软件情况侠，我们经过安全设置、病毒防护、网络监控、安全扫描、应急预案等多方面有机组合，保障网络系统安全运行。1）安全设置

局域网：使用抓包软件，监视网络动态，掌握网络运行数据；交换机接入端口作用户工作站mac地址限制，并作统计；依据网络安全和不一样功效区，合理划分用户vlan；为每台设备设置访问口令，并定时检验口令更改情况；设置访问列表，确定访问用户权限等级；广域网：和网络供给商配合做好网络配置工作；系统设置变更时，经过协商和测试，和远端用户共同做好配置调整；严禁随意存放关键性网络设备口令，索要口令须经主管同意。2）病毒防护针对现在网络中病毒泛滥，时常造成网络瘫痪严重问题，本方案经过建立全方面多层次网络防病毒体系，合理调整网络结构，对网络实施不间断侦测扫描，定时和不定时对个人PC机、服务器、网关进行病毒检测和消除，以保障网络安全运行。定时更新病毒库，如有重大更新，则立即更新病毒库。建立病毒处理数据库，提供最新病毒动态，并有相关处理方法。立即处理在网络中传输病毒，并更新漏洞。3）网络入侵检测查看设备配置，是否有些人为变动；查看端口数据包状态，是否有异常数据包；查看端口指示灯，是否有端口异常；经过抓包软件，查看是否存在主动攻击数据包和被动攻击数据库。4）网络安全扫描采取安全漏洞扫描技术，了解网络安全配置，探测网络安全漏洞，进行定时网络安全评定和安全加固，调整配置，防范黑客攻击。5）应急预案制订应急预案，能在最短时间内，恢复系统使用。8、UPS供电系统管理UPS供电系统管理工作关键有：天天检验主机工作状态；定时测试电源插座；定时保养UPS电池；定时检修电源控制柜；定时统计机房环境参数；定时检验电源接地及防浪涌装置；依据检验测试结果采取对应保障方法，确保UPS不间断电源系统正常工作。停电后，检验UPS供电系统是否正常运行，并检验系统相关部分是否运行正常。9、配件库存管理作好易耗品、电脑配件登入和登出管理，具体统计这些配件状态。10、日志管理各设备建立单独日志库；突发事件统计；系统整体维护日志。11、测试定时对系统进行测试，并形成测试汇报。七、维护管理方法1、日常维护维护工程师依据本方案和管理细则进行日常例行维护，立即响应用户要求。2、很维护在很期间，可依据需要提供全天二十四小时不间断维护服务。3、项目环境调查

调查和服务项目相关政策法律信息，当地政府相关政策，对我企业业务有何有利和不利影响。服务项目内容和网络系统规模结构和它发展趋势调查，方便制订维护和处理方案。

4、用户需求调查

经过市场调查，对用户进行市场定位。提供专业服务项目，调查单位对这个项目标了解和需求程度，需求量有多大，有没有其它人或企业提供相同服务。

用户需求趋势调查。了解用户对服务项目标长久需求态势，了解该服务项目是逐步被用户认同和接收，还是逐步被用户淘汰，需求萎缩。了解该服务项目从技术方面发展趋势。5、用户情况调查一是用户需求调查： 了解用户对服务目标是什么，最终达成何种预期。二是用户基础资料： 应了解这些单位基础情况，如取系电话、办公地址，业务责任人具体情况和授权范围，对服务项目标需求程度。

6、竞争对手调查

“知己知彼，方能百战不殆”，了解竞争对手情况，包含竞争对手数量和规模，分布和组成，竞争对手优缺点及营销策略，做到心中有数，才能在猛烈市场竞争中占居有利位置，有放矢地采取部分竞争策略，做到人无我有，人有我优，人优我更优。

7、维护方法

现场长驻维护，两名专业国家认证工程师长久入驻维护。提供培训，依据要求，为用户提供系统或设备使用培训。主动接收新业务新项目标培训，立即掌握操作原理，再对业主进行培训。服务反馈及改善以后维护工作中要不停有改善，思绪上要不停有创新，服务维护人员和服务对象还要更深入沟通，了解她们要求，提出我们想法，征求她们意见，改善我们工作。八、项目进度签署协议之日起入驻两名专业工程师对浙江水利科技服务网网络系统和服务器运行维护十二个月。九、项目实施人员（关键从业人员及其技术资格）一览表供给商全称（公章）：浙江钱江科技发展标项：一标段职务姓名职称执业或职业资格证实证书名称等级证号专业备注项目经理朱振华工程师系统集成项目管理师中级信息管理和信息系统工程师陈俊武工程师网络工程师中级计算机应用技术工程师陈为宾工程师网络工程师中级计算信息管理工程师张攀峰工程师网络工程师中级计算机信息管理全权代表签字：