機(jī)房改造方案-(完整)-4頁(yè)

1、機(jī)房改造方案1、 總述本方案為*公司中心機(jī)房整改方案，主要目的為：清理機(jī)房設(shè)備，優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu)，規(guī)范機(jī)房線纜，提高系統(tǒng)安全性及抵御風(fēng)險(xiǎn)能力。2、 網(wǎng)絡(luò)現(xiàn)狀及存在的隱患1、 布線年限較長(zhǎng)，部分老化，線路過(guò)多，線路連接較混亂，沒(méi)有線纜分類隔離，未使用或故障線纜和設(shè)備未拆除。容易出現(xiàn)斷網(wǎng)，丟包延時(shí)過(guò)大，以及發(fā)生故障時(shí)維護(hù)困難等問(wèn)題。2、 機(jī)房?jī)?nèi)防塵、防雷、溫濕度保護(hù)措施欠缺，設(shè)備長(zhǎng)期處于此環(huán)境會(huì)嚴(yán)重影響設(shè)備使用年限。3、 機(jī)柜容量已飽和，部分未使用或已淘汰的設(shè)備仍放置于機(jī)柜內(nèi)，占用大量空間，并對(duì)設(shè)備放置、網(wǎng)絡(luò)規(guī)劃和布線造成影響。4、 操作系統(tǒng)密碼設(shè)置簡(jiǎn)單隨意，安全策略配置不到位，漏洞的檢測(cè)和修復(fù)次數(shù)過(guò)

2、少，使系統(tǒng)容易受到攻擊，造成數(shù)據(jù)泄露。5、 在機(jī)房、網(wǎng)絡(luò)、設(shè)備管理，以及各種維護(hù)方面沒(méi)有完善的管理維護(hù)規(guī)章制度和流程，造成了管理維護(hù)稍顯混亂。3、 整治解決方案因機(jī)房環(huán)境復(fù)雜性最好安排停機(jī)進(jìn)行操作，因此在機(jī)房改造前，需要做好系統(tǒng)備份、數(shù)據(jù)備份和配置備份。根據(jù)機(jī)房的管理現(xiàn)狀，此次整改將涉及四個(gè)方面：1、 軟件方面由于機(jī)房?jī)?nèi)的設(shè)備均處于生產(chǎn)運(yùn)營(yíng)狀態(tài)，不能輕易進(jìn)行變更網(wǎng)絡(luò)狀態(tài)、關(guān)閉設(shè)備等操作，以免用戶使用過(guò)程中出現(xiàn)問(wèn)題，造成投訴。故建議首先從軟件方面著手進(jìn)行整改。軟件方面需要整改的問(wèn)題如下：（1） 操作系統(tǒng)密碼修改操作系統(tǒng)登錄密碼統(tǒng)一修改，并形成密碼編寫規(guī)范。（2） 操作系統(tǒng)安全策略配置和漏洞檢測(cè)修

3、復(fù)。1） 建議開啟審核策略2） 建議開啟密碼策略3） 建議開啟賬戶策略4） 不顯示上次登錄名5） 禁止建立空連接6） 建議可以使用360安全衛(wèi)士或騰訊電腦管家等軟件檢測(cè)和修復(fù)系統(tǒng)漏洞（3） 關(guān)閉不必要的服務(wù)和端口關(guān)閉操作系統(tǒng)的不必要的服務(wù)和端口，保證系統(tǒng)安全。（4） 數(shù)據(jù)庫(kù)備份在做各個(gè)操作前，首先進(jìn)行一次數(shù)據(jù)庫(kù)備份，以免數(shù)據(jù)丟失。并形成數(shù)據(jù)庫(kù)備份的規(guī)章制度，規(guī)定備份的間隔時(shí)間，備份形式，以及備份文檔的名稱編寫。2、 硬件方面（1） 清理多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備為了方便在使用的設(shè)備的放置，網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)劃，布線的更加規(guī)范和方便，要將多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備清理出機(jī)房，放入庫(kù)房。（2） 完成新的設(shè)備在機(jī)

4、柜內(nèi)的放置設(shè)計(jì)圖為了規(guī)范設(shè)備的放置位置，以及留存相關(guān)資料，應(yīng)完成新的設(shè)備在機(jī)柜內(nèi)的放置設(shè)計(jì)圖。（3） 完成網(wǎng)絡(luò)結(jié)構(gòu)圖對(duì)原有的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行設(shè)計(jì)，盡量簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，便于網(wǎng)絡(luò)維護(hù)。（4） 規(guī)范布線1） 理清網(wǎng)絡(luò)線纜和光纖線纜端到端并做好臨時(shí)標(biāo)簽工作。2） 由于所有線纜使用時(shí)間較長(zhǎng)，現(xiàn)場(chǎng)要預(yù)留線纜備件。3） 電源線、網(wǎng)絡(luò)線纜和光纖線纜布于走線槽道按網(wǎng)絡(luò)結(jié)構(gòu)圖連接后分別用不同扎線帶做好扎線。4） 做好標(biāo)簽內(nèi)容編碼的設(shè)計(jì)，并在所有線纜每一端均要添加標(biāo)簽，機(jī)柜內(nèi)的設(shè)備上也要粘貼標(biāo)簽(建議購(gòu)買使用規(guī)范的標(biāo)簽)。3、 機(jī)房環(huán)境方面（1） 打掃機(jī)房衛(wèi)生，對(duì)機(jī)房進(jìn)行除塵。（2） 檢查機(jī)房溫度、濕度、電磁干擾和機(jī)架電

5、源電壓是否符合設(shè)備要求。（3） 檢查現(xiàn)有機(jī)架和走線槽道整齊牢固，保持垂直，無(wú)歪斜現(xiàn)象。4、 行動(dòng)步驟及時(shí)間節(jié)點(diǎn)1、 準(zhǔn)備工作（1周內(nèi)）（1） 完成網(wǎng)絡(luò)結(jié)構(gòu)圖（2） 完成機(jī)柜設(shè)計(jì)圖（3） 完成標(biāo)簽設(shè)計(jì)和準(zhǔn)備（4） 制定操作系統(tǒng)密碼編碼規(guī)則2、 執(zhí)行步驟（1月內(nèi)）（1） 進(jìn)行系統(tǒng)備份、數(shù)據(jù)備份和配置備份；（1天）（2） 操作系統(tǒng)密碼按照密碼編碼規(guī)則重新設(shè)置；（1天）（3） 配置操作系統(tǒng)安全策略配置、漏洞修復(fù)，關(guān)閉不必要的服務(wù)和端口；（2-3天）（4） 清理機(jī)房?jī)?nèi)多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備；（5） 所有設(shè)備關(guān)機(jī)斷電移出機(jī)房，整理機(jī)房?jī)?nèi)的所有線纜，并做好臨時(shí)標(biāo)簽工作。（與第4項(xiàng)共半天，建議在周五下午進(jìn)行，提前通知客戶做維護(hù)）（6） 全面清理和打掃機(jī)房衛(wèi)生；（7） 按照機(jī)柜設(shè)計(jì)圖放置服務(wù)器和網(wǎng)絡(luò)設(shè)備；（與第6項(xiàng)共半天）（8） 重新部署所有線纜，并嚴(yán)格布于走線槽道按網(wǎng)絡(luò)結(jié)構(gòu)圖連接后分別用不同扎線帶做好扎