計算機中心機房運行風險分析及應對

1、_計算機中心機房運行風險分析及應對為了滿足業(yè)務或管理的需要，保障計算機核心系統和網絡系統的正常運行環(huán)境，越來越多的計算機中心機房（以下簡稱機房）投入使用。 機房以及各種各樣的機房保障系統的安全運行水平， 決定了核心業(yè)務系統和網絡系統的可靠性和可用性。計算機應用系統和網絡系統越重要，對機房的保障要求就越高，確保機房的安全可靠運行，是每個機房管理者追求的目標。然而， 各種各樣的計算機系統，龐大的信息通訊網絡，眾多的機房保障系統，連續(xù)不間斷的長期運轉，注定了機房運行風險的客觀存在。一、機房運行風險分析1、機房的運行風險機房中連續(xù)運行著各種各樣的設備和系統，對設備（系統）的可用性是人們關注的重點。假設

2、一臺設備（系統）的可用性達到99.9 ，那么它一年中就可能有8.76 小時不能用，即使設備（系統）的可用性達到 99.99，其一年仍然可能有 0.876小時不能用。一個機房內成百上千臺套的運行設備（系統），可以說時刻都孕育著運行失效的風險，因此防范運行風險必須引起足夠的重視。風險防范須建立在對風險的清楚認知的基礎之上。比較簡單的方法是通過風險列表，按照分類等級盡可能詳盡地羅列出相關機房可能存在的各種運行風險，用以進一步的分析。 一般可以按照機房環(huán)境、 運行設備、 機房管理等方面進行機房風險分類，然后盡可能詳盡地列出相應的風險事件和因素，并進行分級。以下是一個機房風險列表示例（見下表）。其中，一

3、級風險為無法承受的運行風險，因為一旦發(fā)生， 無法在短時間內恢復正常的運行狀態(tài)，必然會給所屬單位造成嚴重的經濟、社會損失。二、三級風險雖然嚴重危及運行安全，但是大部分可能造成局部運行異常或只是運行安精品資料_全隱患， 基本屬于可承受和可控制的運行風險。當然不同類型用途的機房，其風險等級的認定會不同。值得注意得是，機房運行風險不是一成不變的，會隨著機房內相關要素的各種變化而改變，或者影響其風險等級，或者會產生新的風險因素。機房運行風險分析列表風險風險等級分類一級二級三級機房發(fā)生火災機房部分設備發(fā)生火險機房大面積漏水主要機房地面積水機房局部漏水機房建筑物發(fā)生塌毀機房建筑物局部損毀機房建筑物險情機房消

4、防系統失控消防系統異常安全空調系統失效或失控溫度或濕度超范圍門禁系統失控門禁系統異常機房照明失效照明異常場地監(jiān)控系統失效場地監(jiān)控系統異常核心設備故障停機主要設備故障停機個別設備故障停機運行機房大面積停電供電異常接地異常安全系統異?；虺绦蚧靵y系統異常程序錯誤運行數據丟失無法恢復數據丟失但可以恢復數據錯誤可以恢復精品資料_核心網絡中斷備份無效主/備網絡故障部分網絡故障人為破壞事故嚴重操作失誤一般操作失誤管理及人員安管理機構或責任缺失全規(guī)章制度不健全管理松懈人員傷亡人員受傷財產重要設備損毀局部設備損毀設備故障安全重要設備（數據）丟失設備丟失設備配件丟失雷擊導致供電或網絡通訊中斷發(fā)生雷擊入侵防雷設施失

5、效鼠害毀壞線纜發(fā)現老鼠其他發(fā)生蟲害發(fā)生嚴重電磁干擾發(fā)生一般電磁干擾2、機房運行風險分析機房風險的來源是多方面的。首先，機房風險的存在是客觀的。任何長期運行的機房，不可避免會發(fā)生各種各樣的異常，從而導致運行風險，如設備故障、網絡通訊異常、計算機系統失效等。從運行安全的容忍程度，可以分為可承受風險和不可承受風險；從風險發(fā)生的角度，可分為可控制風險及不可控風險。機房管理的目標是最大限度地避免發(fā)生無法承受的不可控制的運行風險，及時排除可承受風險發(fā)生的隱患，避免可控制風險的發(fā)生。其次，機房風險來源于機房設計、施工缺陷。機房的設計、施工及驗收，國家都有相關的標準，但是由于經費投入、設計施工單位資質、機房管

6、理部門要求等因素，使得有些機房在開精品資料_始設計建設時就在使用功能、安全標準、配套設施、 材料用品等方面存在很多缺陷，特別是在機房的安全性、可維性、可擴展性方面留下嚴重隱患。第三， 機房風險來源于低水平的管理。由于機房用途的特殊性，決定了其管理的重要性。由于目前沒有標準的機房管理規(guī)范，各行各業(yè)各家的機房管理都是自行其是，問題是相當多的機房運行風險正是由管理不到位造成的。如規(guī)章制度不健全或形同虛設、安全管理不到位、檢測檢查制度不嚴格、技術維護制度不落實等等。第四， 機房風險來源于不嚴謹的運維。機房運行維護是維持長期可靠運行的必要手段，高度的責任心、 精通的運維技術和嚴謹的工作態(tài)度，對實現安全運

7、維目標缺一不可。往往一時的疏忽， 一個隨意的操作，一次不到位的檢查，一次不經意的失誤等等，就會導致一場運行風險甚至災難。二、防范機房運行風險的對策機房管理者應該在機房運行風險沒有發(fā)生時就制定好嚴密的應對對策。為此，針對機房風險的對策主要應該體現在以下一些方面。1、真實可行的風險分析應用科學的方法，針對確定的對象，進行認真仔細的風險分析，同時進行合理的風險判斷。盡管機房運行風險的基本情況如前表的羅列，但是具體的機房必須進行具體的風險分析，才可以制定出切合實際的防范對策。其方法可以參照本文的列表進行分類分級，在此基礎上，進行風險承受性和風險控制性分析。下面以對某機房的消防保障情況分析，說明機房火災

8、風險分析的方法。1）火險火源：電源（老化、過載、短路、電弧等）。人為（用火失誤、放火破壞等）。精品資料_2 ）控制能力：首先，機房所有建筑材料，全部為不可燃物品或難燃物品，即使發(fā)生火險，其燃燒蔓延速度和范圍有限。 其次，電源設施全部按照國家標準施工建設和驗收，其中開關、線纜等配件均為合格產品；機房線纜全部實現金屬穿管布線。第三，機房安排24 小時雙人同時值班， 嚴格執(zhí)行定期檢查檢測制度，認真落實供配電系統定期檢測制度，所有供電回路沒有滿載使用情況。第四， 機房安裝了合格的自動檢測消防系統，包括自動溫感和煙感報警及自動撲滅裝置，機房內合理布置了適量的手提滅火器。第五，機房內嚴禁用火，工作人員嚴禁

9、在機房內吸煙。第五， 機房有健全的門徑控制系統和嚴格的人員進出管理制度，工作人員的業(yè)務素質較高，職業(yè)操守良好。3）風險承受力：局部火險的影響可以承受，一旦發(fā)生火災就將會導致非常嚴重的后果和不可控制的影響4）結論：可控性高，發(fā)生率低，風險較小。2、風險預置理念通過對機房運行風險的分析，就會發(fā)現， 機房風險可以進行適當的分別對待，因此提出機房運行風險預先處置的理念。即通過科學的防范措施，盡可能避免一級風險的發(fā)生，盡可能減少二、三級風險的發(fā)生。1）風險轉移。將一些可以預見但可能發(fā)生概率較低的風險，通過購買保險、設備維修外包等形式，轉移到保險公司和機房設備服務商。如購買財產保險，將機房風險（機房建筑物

10、風險、火災風險等）轉移到保險公司；通過機房設備外包的方式，將UPS 、精密空調等設備故障風險轉移到設備維修服務公司等。特別是對重要的設備以外包方式實現風險轉移，是非常理智的選擇。同時強調，選擇風險轉移的主要目的在于通過借助相關部門的管理、技術、資金來最大限度地降低機房發(fā)生相關風險的可能性。精品資料_2）科學監(jiān)控。 事實上， 機房保障系統的運行故障，大部分是有一個從量變到質變的過程的，機房設備的使用壽命也有一定的規(guī)律可循，而且所有機房設備的運行故障必定有其特定的原因。據此， 通過健全科學的實時監(jiān)控措施，對發(fā)生故障隨機性強的機房保障系統進行長期實時檢測， 經過對采集的運行參數的有機分析，及時采取有

11、效的規(guī)避風險的措施。由實時監(jiān)控系統建立的預警系統， 可以達到對其監(jiān)控設備的運行狀態(tài)檢測、運行異常警告、 運行故障原因分析，從而達到運行故障防范和及時處置的目的。3）應急方案。應對運行風險的目標，是盡可能避免發(fā)生運行風險，一旦發(fā)生風險就要做到快速反應， 快速恢復。既然機房運行風險是客觀存在的，同時必須承認，有些機房運行風險發(fā)生的時間是無法預控和預知的。對此，理想的選擇是建立一整套科學有效的“機房運行風險應急方案 ”。包括啟動運行危機處置的報告體系、負責人力資源調動和現場協調指揮的組織機構， 負責執(zhí)行風險處置的各方面專業(yè)技術人員及聯絡體系，指導具體操作的完善詳盡的異常處置應對方案。“機房運行應急方案 ”， 特別重要的是可用性，即實用、能用、會用。其基本原則是制定方案分門別類，描述內容直觀明晰，處置方法準確詳盡，應急效果可靠穩(wěn)妥。必須關注整個應急處置過程的所有細節(jié)， 包括異常分析判斷、啟動聯系協調手段、 應急人員備份、 處置工具器材等； 應急方案必須具備多種級別的應對措施，任何情況下， 避免出現無所作為或無法應對的局面。 同時特別重要的是對應急