《机房网络设备维护方案》由会员分享，可在线阅读，更多相关《机房网络设备维护方案（74页珍藏版）》请在金锄头文库上搜索。
1、机房网络设备维护方案篇一：机房设备维护方案（3482 字）一、维护目的保障机房设备正常运行，过对机房环境支撑系统、监控设备、计 算机主机设备定期检测、维护和保养，保障机房设备运行稳定， 通过保养延长设备生命周期，降低故障率。确保机房在突发事故 导致硬件设备故障，影响机房正常运作情况下，可及时得到设备 供应商或机房服务维护人员的产品维修和技术支持，并快速解决 故障。二、维护内容1、机房主机设备维护管理：计算机服务器（包括 PC 服务器及存 储服务器）；网络设备（交换设备等）。2、机房监控设备维护管理：供配电监测系统、温度环境检测系统、 门禁设备系统、保安监控设备。3、机房空调与配电设备维护管理：
2、空调设备、新风设备、UPS电池、主配电箱。4、机房消防设备维护管理：烟感热感探测器、手动报警按钮和报 警控制器、灭火器的控制装置。5、机房供水水路、电路及照明维护管理：水电路管线及接口的检 查维护。6、机房基础维护管理：机柜线路的整理、标签检查更换、机房除 尘清洁、防火地板、墙面、吊顶、门窗及相关配套的维护管理。三、具体维护方案1、机房主要设备维护及安全：服务器维护及安全： 关闭无用的端口 ：网络连接都是通过开放的应用端口来实现的。尽可能少地开放端 口，就会大大减少了攻击者成功的机会。关闭掉不会用到的服务 telnet使用更为安全的ssh来代替。下载端口扫描程序扫描系统， 如果发现有未知的开放
3、端口，马上找到正使用它的进程，从而判 断是否关闭。Windows 主机可采用定义安全策略的方法关闭隐患端口；也可采 用筛选tcp端口添加允许的端口，其余端口就被自动排除。Linux 主机可检查 inetdconf 文件。在该文件中注释掉那些永不 会用到的服务（如：echo、gopher、rsh、rlogin、rexec、ntalk、finger 等）。 删除不用的软件包将不需要的服务一律去掉，如果服务器运行了很多的服务。但有 许多服务是不需要的，很容易引起安全风险；同时可以腾出空间 运行必要的服务，既节省资源又能保证服务器安全。 不设置缺省路由在服务器中，应该严格禁止设置缺省路由，建议为每一个
4、子网或 网段设置一个路由，否则其它机器就可能通过一定方式访问该服 务器而造成安全隐患。 口令管理服务器登陆口令的长度一般不少于 8 个字符，口令的组成应以无 规则的大小写字母、数字和符号相结合，严格避免用英语单词或 词组等设置口令，定期更换。Windows 主机可以通过组策略中的密码策略强制使用强密码并要 求定期修改，还需要为 administrator 账号改名。Linux主机口令的保护涉及到对/etc/passwd和/etc/shadow文件的 保护，必须做到只有系统管理员才有权限访问这 2 个文件。安装 口令过滤工具加npasswd, 可检查系统口令是否可经受攻击。 分区管理潜在的攻击首
5、先就会尝试缓冲区溢出。以缓冲区溢出为类型的安 全漏洞是最为常见的一种形式。更为严重的是，缓冲区溢出漏洞 占了远程网络攻击的绝大多数，这种攻击可以轻易使得一个匿名 的 Internet 用户有机会获得一台主机的部分或全部的控制权。Windows 主机分区格式采用 ntfs 文件格式，对不同的文件夹设置 不同的权限。为防止缓冲区溢出类型的网络攻击，安装相应的溢 出漏洞补丁；日志文件放在非系统分区上。Linux主机可为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。为特殊的应用程序单独开一个分区，特别是 可以产生大量日志的程序，为/home单独分一个区，这样可防止 /home
6、目录文件填满根分区，从而就避免了部分针对 Linux 分区 溢出的恶意攻击。 防范网络嗅探：嗅探器能够造成很大的安全危害，主要是因为它们不容易被发现。可使用安全的拓扑结构、会话加密、使用静态的ARP地址来防范。 完整的日志管理日志文件记录着系统运行情况，攻击者往往在攻击时修改日志文 件，来隐藏踪迹；因此需要对日志文件及目录设置严格的访问权 限，禁止其他用户的读取和写入权限。Windows 主机开启审核策略，对账户管理、登录事件、对象访问、策略更改、特权使用、系统事件、目录服务访问、账 户登录事件的成功 失败进行审核，产生日志文件，同时只有系统 管理员对日志文件有访问权限。Linux主机要限制对
7、/ var / log文件的访问，禁止一般权限的用户 去查看日志文件；另外，还可以安装 icmptcp 日志管理程序， 如iplogger,来观察那些可疑的多次的连接尝试。 使用安全工具软件：Windows主机可部署防病毒软件，安装微软基线安全分析器MBSA扫描服务器操作系统漏洞，及时下载 server pack 和漏洞补丁。部 署主机IDS （入侵检测系统）；如免费的轻量级网络入侵检测系统snort，Linux 主机也有一些工具可以保障服务器的安全。如 bastille linux， 它是一套相当方便的软件， bastille linux 目的是希望在已经存在 的 linux 系统上，建构出
8、一个安全性的环境。网络设备安全启用 VLAN 技术：在交换机的端口上定义 VLAN ，所有连接到这 个特定端口的终端都是虚拟网络的一部分，并且整个网络可以支 持多个VLAN。VLAN通过建立网络防火墙使不必要的数据流量减 至最少，隔离各个 VLAN 间的传输和可能出现的问题，使网络吞=1吐量大大增加，减少了网络延迟。在虚拟网络环境中，可以通过 划分不同的虚拟网络来控制处于同一物理网段中的用户之间的通 信。这样一来有效的实现了数据的保密工作，而且配置起来并不 麻烦，管理员可以逻辑上重新配置网络，迅速、简单、有效地平 衡负载流量，增加、删除和修改用户，而不必从物理上调整网络配置。2、机房除尘及环境
9、要求：定期对设备进行除尘处理，清理，调整 安保摄像头清晰度，防止由于机器运转、静电等因素将尘土吸入 监控设备内部。同时检查机房通风、散热、净尘、供电等设施。 机房室内温度应控制在+5C+35C,相对湿度应控制在10%80%。3、机房空调及新风维护：检查空调运行是否正常，换风设备运转 是否正常。从视镜观察制冷剂液面，看是否缺少制冷剂。检查空 调压缩机高、低压保护开关、干燥过滤器及其他附件。4、UPS 及电池维护：根据实际情况进行电池核对性容量测试；进 行电池组充放电维护及调整充电电流，确保电池组正常工作；检 查记录输出波形、谐波含量、零地电压；查清各参数是否配置正确；定期进行UPS功能测试，如U
10、PS同市电的切换试验。5、消防设备维护：检查火警探测器、手动报警按钮、火灾警报装置外观及试验报警功能；检查火灾警报控制器的自检、消音、复 位功能及主备用电源切换功能。6、电路及照明电路维护：镇流器、灯管及时更换，开关更换；线头氧化处理，标签巡查更换；供电线路绝缘检查，防止意外短路。7、机房基础维护：静电地板清洗清洁，地面除尘；缝隙调整，损坏更换；接地电阻测试；主接地点除锈、接头紧固；防雷器检查； 接地线触点防氧化加固。8、机房运维管理体系：完善机房运维规范，优化机房运维管理体系。维护人员 24小时及时响应。9、维护服务质量（1）、提供专用电话技术咨询，如果电话技术支持不能解决问题 服务提供商将
11、派出技术人员到现场协助解决，根据系统故障的程 度提供不同的响应时间和故障排除时间：故障程度 响应时间 故障排除时间（工作小时）般故障 W1小时W4小时（市区内）严重故障 W0.5小时 W2小时（市区内）系统紧急故障立即W2小时（2）、对本项目涉及的设备进行 1年 4 次（即每季度一次）的定 期检测、保养、可预防性的对设备进行检测，并且出具检修报告 及时向用户方汇报设备运行状态，报告由用户方确认，双方存底 备查。任何故障的维修响应时间为全天 24 小时。（3）、设备或材料产生损坏时，服务商负责送设备至原厂进行维 修或更换，当维修或更换设备所需要的时间超过 3 个工作日（计 算机服务器、网络设备等
12、须在 1个工作日内），则必须提供档次不 低于送修设备的备件。在维护期间，提供保修服务（保修服务包 括维护、检测、设备免费维修和更换，提供的更换件不低于需要 维修或现使用的产品档次），涉及到的相关维修路途、车费、手续 等费用均包含在本投标费用中。维修工作要求 10个工作日内处理完成，确实难以在短期内解决的，可以与用户方协商先行使用替 代设备或材料，延长处理时间。（4）、在用户因其它项目建设，提出协助请求时（如长时间停电、 系统切换、调整网络结构、线路迁移等），服务提供商必须派专业 技术人员到现场监控设备的运行情况，做好相关配合工作。（5）、在服务期内，由运维服务商指定具有相关机房维保资质的 服务
13、人员实施定期检查设备状况，对机房出现的故障及时进行检 查、提供处理方案，并解决，消除隐患。篇二：计算机机房维护方案（7143 字）一、机房维护的必要性机房内的设备对工作环境有着非同一般的要求。1、机房设备十分爱干净，对灰尘特别“感冒”。如果设备长期处于灰尘漫舞的环境中工作，很容易发生故障，因为灰尘会不知不 觉地渗入设备的控制框中，并直接覆盖到它的电子线路中。时间长，设备内部的工作电路就会散热不良，长此以往自然就容易 出现故障。2、设备都害怕潮湿。设备内部有电子线路，如果电子线路中的各 个元器件长期在潮湿环境中工作，其电气性能会逐步下降，而且 还有可能产生漏电现象，引发火灾事故。3、设备对环境温
14、度十分敏感。高于40C的环境或低于0C的环境会降低设备的工作效率，使它的潜能得不到充分发挥，从而减少 使用寿命。4、机房的硬件设备品牌过多、产品供应商过多，厂家售后保障措施不到位等等原因，导致设备使用一段时间后，设备故障不断、损坏率不断攀升，最终不得不对原有设备进行大面积更新，出现 重复投资、浪费严重的现象。对于客户而言，往往因为专注于业务或者受成本所限，缺乏专业 的机房维护人员以及充足的备件。如果说小故障尚可解决，那么， 一旦机房发生突如其来的大故障，客户便会措手不及，或者无法 找到症结所在，或者没有可更换的备件。此时，损失已经造成了为了做好机房设备的维护工作，我公司维修中心配备相应的人力、
15、 物力（工具、通讯设备等），确保中心机房正常运作，通过对机房 环境支撑系统、监控设备、计算机主机设备定期检测、维护和保 养，保障机房设备运行稳定，通过保养延长设备生命周期，降低确保机房在突发事故导致硬件设备故障，影响机房正常运作情况 下，可及时得到设备供应商或机房服务维护公司的产品维修和技 术支持，并快速解决故障。二、维护内容1、机房监控设备维护管理：供配电监测系统、空调环境检测系统、门禁设备系统、漏水检测、保安监控设备（包含摄像头、硬盘录 像机）、监控主机；2、机房空调与配电设备维护管理：精密空调机组、新风设备；UPS及电池、主配电柜、 UPS 配电柜；3、机房消防设备维护管理：各种探测器、手动报警按钮和报警控制器，灭火剂的控制装置；4、机房供水水路、电路及照明线路的维护管理：水、电路管线及 接口的检查维修。5、机房基础维护管理：机柜线路的整理、标签检查更换、机房除尘清洁、地板、墙面、吊顶、门窗及有关配套的维护管理6、机房主机设备维护管理：计算机服务器（包括 PC 服务器、存储服务器）；网络设备（路由及交换设备等）；KVM系统；7、机房运维管理体系建设：完善机房运维规范，优化机房运维体系；三、维护具体需求1、机房监控设备：1）每季度一次设备的除尘、清理，扫净监控设备显露的尘土，对摄像机、防护罩、门禁、监控采集模块等部件要卸下彻底
