《IDC云数据中心运维支持服务方案建议书》由会员分享，可在线阅读，更多相关《IDC云数据中心运维支持服务方案建议书（20页珍藏版）》请在金锄头文库上搜索。
1、IDC云数据中心运维支持服务方案建议书目 录1数据中心概述11.1数据中心定义11.2数据中心功能21.3业务特点31.4IDC典型构成32项目需求43IDC运维服务53.1IDC运维服务前言53.2IDC运维服务内容63.2.1数据中心机房环境运维63.2.2数据中心资源与配置运维分析63.2.3数据中心网络流量运维93.2.4数据中心用户管理运维分析103.2.5数据中心其他运维分析114技术服务154.1技术服务概述154.2专业技术服务154.3售前技术服务164.4技术培训164.5售后技术服务164.6项目管理技术服务171 数据中心概述1.1 数据中心定义互联网数据中心(Inte
2、rnet Data Center)简称IDC，是整合网络通信线路、带宽资源，建立的标准化的电信级机房环境，可以为客户提供服务器托管、租用、接入、运维等一系列服务。对于任何机构而言，数据中心都好比是它的心脏。员工、合作伙伴和客户都需要依赖数据中心里的数据和资源才能有效交流与合作。过去十年来，随着互联网和Web技术的兴起，数据中心的战略地位变得越来越重要，因为它不但能提高生产率，改善业务流程，还能加快变革的进程。总之，数据中心已经成为IT 部门保护、优化和发展业务的战略重点。要实现这些目标，数据中心建设面临着很多挑战。过去几十年来，为适应经济的迅猛增长，多数企业数据中心都经历了一个快速发展期。数据
3、中心运行的应用越来越多，但很多应用都相互独立，而且在使用率低下、相关隔绝的不同环境中运行。每个应用都追求性能的不断提高，一般情况下，数据中心必须支持多种操作系统、计算平台和存储系统。这种需要支持多个应用“孤岛”的分立式基础设施不仅难以变化和扩展，而且管理、集成、安全和备份成本很高。传统的数据中心正变得过于复杂，成本高昂并且效率低下，逐步成为了企业业务进一步发展的最大的瓶颈。传统数据中心的体系架构已经有超过10年没有变化：部署了过多的交换节点，设计及实际运行中的大部分的是低性能、低密度的设备。而用户和应用的增长几乎一直都伴随着机柜和设备的增长。更为严重的是，这些升级在生产环境中引入了新的未经测试
4、的操作系统，紧接着的是额外的投资开销、机架空间、电源消耗及管理费用，这些都直接导致了数据中心运维的整体复杂性以及成本的大量增加。根据行业预测，70% 的IT 预算都花费在了现有应用环境的维护上。因此，IT 机构必须提高运行效率，优化数据中心资源的利用率，才能将节省出来的资金用于开展新的盈利型IT 项目。另外，数据中心建设需要建立永续基础设施，才能保护各种应用和服务免受各种安全攻击和干扰的危害。与此同时，数据中心领域也在不断涌现出大量的创新，包括服务器虚拟化、以太网存储、新的业务应用交付模式等。这些创新能够推进企业数据中心效益的进一步提升。数据中心的融合和虚拟化趋势加速了资源的优化及成本的下降。
5、融合、虚拟化及存储对网络性能和安全都提出了更高的要求。而服务器虚拟化不仅大幅提高了服务器资源的使用率，也大幅增加了网络内部的数据业务量。运行在虚拟服务器环境下的应用，要求更低的延迟、更高的吞吐量、更加强壮的服务质量 (服务质量 (QoS) 和极高的可靠性HA (HIGH AVAILABILITY)。传统的数据中心已经不能满足每端口增加的业务量及性能要求。更进一步，数据存储的高带宽和低延迟要求，以及更多的采用iSCSI和NAS，则更增加了对网络架构的要求。而随着未来FCoE (Fiber Channel over Ethernet以太网光纤隧道) 的标准化，该技术必将对网络架构提出更高的带宽和性
6、能要求。此外，如SOA (Service Oriented Architecture面向服务的架构) 和WOA(Web Oriented Architecture面向Web的架构) 等新的应用架构，以及如云计算、桌面虚拟化和软件既服务 (SaaSSoftware as a Service) 等新的业务，也对数据中心网络架构产生更高的性能和带宽要求。这些更高的需求要求数据中心部署全新的高性能的网络平台，以提高数据中心的生产率，同时降低了数据中心的新应用进入市场的时间和运维成本。 1.2 数据中心功能专业主机托管：客户可将主机（如邮件、Web服务器）放入DC机房，由数据中心运营商统一管理维护。虚拟
7、主机租用：可提供专用或共享方式的主机租用。网络接入服务：可提供骨干网级别的网络带宽，托管服务器可安全的接入互联网。专业运维：数据中心运营商拥有高素质的技术服务团队，可提供专业运维服务。1.3 业务特点 安全省心：无需在机房建设、系统运维方面投入任何精力，轻松拥有DC提供的高安全等级、高可靠性的应用计算能力和服务水平。按需求配置资源：提供大量的主机、丰富的网络端口和带宽，按照客户需求随时增加主机、带宽或电路，快速满足企事业单位高速的业务增长。 1.4 IDC典型构成 2 项目需求(按照实际项目情况填写)3 IDC运维服务3.1 IDC运维服务前言增值、创新、服务是IDC高速发展永恒的真理，只有全
8、面提高服务水准、大力创新、提升服务水平，为客户提供包括增值服务在内的全面整合服务才可能在激烈的竞争中突围。IDC业务与IDC运维相辅相成，优秀的运维可以保证服务的水平，有利于增加用户对IDC的感知度，增加用户数；而用户数的增加，可吸引更多的ISP、大客户入驻IDC，形成IDC机房建设-运维-业务的良好循环。 高效率的数据中心运维需要多年的日积月累，运营商应该专注于IDC业务的规划和运营，选择一支成熟的运维队伍来提高公司内部人员的管理和运维水平，将对IDC的业务运营顺利开展产生重要影响。数据中心的运维重点涉及到以下几点：n 机房环境；n 机房资源；n 网络流量n 客户管理n 增值业务n 局数据制
9、作另外，应该选择将运维业务做为公司的战略业务，已经建立成熟的运维流程和模型的公司作为IDC的合作伙伴，可以为IDC运维提供良好的借鉴和提供专业的服务。3.2 IDC运维服务内容3.2.1 数据中心机房环境运维3.2.1.1 机房环境运行情况检查 检查机房运行环境、卫生情况、机柜是否安全锁好。3.2.1.2 电源系统运行情况检查检查电源柜显示面版上显示的电压、电流是否正常、是否有告警，有问题及时通知相关负责人。3.2.1.3 机房主要机柜温度测量并记录通过在IDC机房主要核心设备和重要客户机柜内放置温度计，定时查看读数并记录到IDC机房温度记录表。3.2.1.4 闭路电视日常监控使用监控中心的监
10、控系统注意机房的厂家工作人员的工作情况，禁止非需要的动作影响机房其他用户的主机和网络的稳定。影像化出入机房管理。3.2.1.5 设备及机房卫生情况查看设备及机房的卫生情况，并处理卫生死角。3.2.2 数据中心资源与配置运维分析3.2.2.1 核心设备预防性维护维护服务小组的现场工程师将对于关键设备每天进行设备运行状态检查，主要包括系统运行日志，文件系统状态、主机Cluster状态（如果有的话）、网络的VRRP或者HSRP、周边设备状态等。现场工程师也将定期检查备份设备的运行状态。对于非关键设备，提供自动检查工具，用来批量进行设备运行状态的基本情况检查，如果发现问题，现场工程师再进行进一步的检查
11、和处理。n 定期检查错误日志，并对错误日志进行分析，消除故障隐患。n 对硬件设备定期保养。n 对各个设备控制微码定期进行版本检查。3.2.2.2 网络设备面板状态检查现场查看IDC自有网络设备的面版灯是否有异常。3.2.2.3 主机设备状态检查 现场查看IDC所有托管主机的状态，主要包括系统运行日志，文件系统状态、Cluster状态（如果有的话）、周边设备状态等是否正常，如果发现异常，要联系相关厂家人处理。对于非关键设备，提供自动检查工具，用来批量进行设备运行状态的基本情况检查，如果发现问题，现场工程师再进行进一步的检查和处理。3.2.2.4 网络、主机监控对IDC自有设备和托管设备进行dea
12、d/live测试，有异常情况要查找故障源或是联系相应厂家人员处理，现场查看IDC自有和客户托管的网络和主机设备的状态是否有异常，有异常情况要查找故障源或是联系相应厂家人员处理。3.2.2.5 自有主机设备安全检查 3.2.2.5.1 检查内容：n 根卷备份和应用备份n 备份系统日志文件n 预防性维护服务检查n 双机切换测试n 收集系统信息n 收集性能数据推荐的检查顺序：（根据现场服务器型号的不同，具体操作可能有所不同）：在检查开始可以进行的预防性措施1) 根卷备份和数据库备份，应用备份2) 备份系统日志文件业务不中断时可以进行的检查操作3) 预防性维护服务检查4) 双机切换测试检查的最后操作相
13、关信息收集5) 收集系统信息6) 收集性能数据3.2.2.5.2 检查的组织方式在检查开始之前跟用户提前沟通检查的内容和可能的风险，确定各相关部分的联系人，请用户审核确认检查计划和以下具体内容：n 检查设备清单；n 检查内容；n 各方联系人信息；n 检查日程安排；n 根据检查日期，做好各类停机准备，如申请停机、业务切换等等检查的结果报告：1) 完成每台主机检查服务报告，与用户进行沟通、汇报；预防性维护服务记录、系统性能分析记录2) 在检查项目实施成员间总结、分享项目经验成果；3) 针对全系统的检查结果进行分析，并提供给用户完成检查分析报告；3.2.2.6 入侵检测系统健康检查 检查入侵检测系统
14、是否有新版本，并检查升级内容，如有必要则更新；每天通过检查入侵检测系统的日志，查看有无异常；检查入侵检测系统的内存、CPU利用率，硬盘可用空间等情况。3.2.2.7 防火墙健康检查 每天检查防火墙的日志，查看有无异常；检查防火墙的内存、CPU利用率，硬盘可用空间等情况。3.2.2.8 网络日志采集分析 对IDC自有网络设备，包括交换机、路由器、流量清洗、漏洞扫描、防火墙、负载均衡设备、虚拟主机的日志进行采集（昨天14时-当天14时），分析日志有无异常情况，并对异常情况做出解释及提出相应解决办法，并跟踪处理结果。以每设备一个文件单位的格式上报日志采集结果。3.2.2.9 防火墙策略检查 检查防火
15、墙策略有没有被改动过，策略有没有冲突，有没有过宽的策略使防火墙失去安全功能，检查主机连接表，查看是否有异常。3.2.3 数据中心网络流量运维3.2.3.1 网络流量统计 通过流量分析系统、统一监控平台软件，采集电路组流量报表中电路组的流量，并合计入方向和出方向流量，分析计算峰值和均值流量。3.2.3.2 用户网络流量统计对IDC排名前几位的用户的流量进行不定时的采集，以掌握用户流量大致情况，做到能及时预警流量、避免出口拥塞。3.2.3.3 测速每个小时对选定的国内外不同运营商的IP地址进行PING测，并记录平均延迟；每小时对选定的国内外不同运营商下载测试，记录下载的平均速度；每小时国内外不同运营商的网站测试打开速度，记录打开网站的平均速度。目前前两个测速使用测速软件，以计划任务的形式定时调用，并能生成测试结果，网页测速是使用软件测试，软件自动生成结果，每天上报一次，数据源为从昨天17:00-当天16:00的测试结果。3.2.3.4 流量清洗检查实时监控进出IDC流量的地域分布，应
