機(jī)房巡檢內(nèi)容及設(shè)備檢查標(biāo)準(zhǔn)

機(jī)房巡檢(xúnjiǎn)內(nèi)容及設(shè)備檢查標(biāo)準(zhǔn)XX部主講人：XX精品資料FAQ巡檢內(nèi)容1巡檢方法23精品資料巡檢內(nèi)容1精品資料系統(tǒng)整體架構(gòu)以下內(nèi)容作為基本IT系統(tǒng)信息被首先調(diào)查記錄，供分析參考使用。IT系統(tǒng)架構(gòu)拓?fù)鋱D網(wǎng)絡(luò)設(shè)備配置---設(shè)備型號(hào),IOS版本,模塊(mókuài)型號(hào)和數(shù)量,用途存儲(chǔ)系統(tǒng)配置---設(shè)備型號(hào),IO帶寬,Cache容量，磁盤數(shù)量，接入模式，存儲(chǔ)容量，LUN配置，所屬應(yīng)用主機(jī)系統(tǒng)配置---設(shè)備型號(hào)，CPU配置（類型，主頻，數(shù)量），內(nèi)存容量，網(wǎng)卡配置（數(shù)量，速率），內(nèi)置硬盤配置（數(shù)量，容量，Raid），所屬應(yīng)用數(shù)據(jù)庫(kù)軟件---產(chǎn)品名稱，版本號(hào)，所屬應(yīng)用中間件軟件---產(chǎn)品名稱，版本號(hào)，JDK版本，所屬應(yīng)用應(yīng)用系統(tǒng)---產(chǎn)品名稱，版本號(hào)，架構(gòu)平臺(tái)，系統(tǒng)架構(gòu)類型精品資料機(jī)房(jīfánɡ)環(huán)境項(xiàng)目描述滿足標(biāo)準(zhǔn)機(jī)房功能服務(wù)于何種業(yè)務(wù)系統(tǒng)N/A溫度機(jī)房溫度范圍攝氏16-25度濕度機(jī)房濕度范圍30%-55%UPS保護(hù)穩(wěn)壓繼電作用，是否部署存在UPS設(shè)備，供電時(shí)間根據(jù)客戶實(shí)際情況確定防雷保護(hù)是否存在是接地保護(hù)是否存在是防靜電保護(hù)是否存在是地板承重能力最大承重800KG/平方米防火設(shè)施是否存在是防鼠設(shè)施是否存在是門禁控制是否存在是監(jiān)視器是否存在是衛(wèi)生狀況環(huán)境清潔是以上的條件可以現(xiàn)場(chǎng)觀察和詢問用戶(yònghù)完成。精品資料網(wǎng)絡(luò)設(shè)備項(xiàng)目描述滿足標(biāo)準(zhǔn)設(shè)備外觀狀況無破損是設(shè)備狀態(tài)燈是否有告警燈閃亮無設(shè)備運(yùn)轉(zhuǎn)狀況功能正常是帶寬利用率是否在80％以內(nèi)是CPU利用率是否在80％以內(nèi)是日志系統(tǒng)是否有錯(cuò)誤無線路冗余冗余線路的負(fù)載能力要能夠滿足生產(chǎn)系統(tǒng)負(fù)載需求。是網(wǎng)絡(luò)系統(tǒng)監(jiān)控機(jī)制是否存在是精品資料防火墻項(xiàng)目描述滿足標(biāo)準(zhǔn)部署情況是否部署在系統(tǒng)中是訪問控制策略是否配置是在線訪問審計(jì)是否配置是保護(hù)范圍保護(hù)哪些設(shè)備N/A設(shè)備外觀狀況無破損是設(shè)備運(yùn)轉(zhuǎn)狀況功能正常是精品資料IPS項(xiàng)目描述滿足標(biāo)準(zhǔn)部署情況是否部署在系統(tǒng)中是在線攻擊防御是否配置是在線攻擊審計(jì)是否配置是保護(hù)范圍保護(hù)哪些設(shè)備N/A設(shè)備外觀狀況無破損是設(shè)備運(yùn)轉(zhuǎn)狀況功能正常是精品資料IDS項(xiàng)目描述滿足標(biāo)準(zhǔn)部署情況是否部署在系統(tǒng)中是旁路訪問審計(jì)是否配置是旁路攻擊審計(jì)是否配置是保護(hù)范圍保護(hù)哪些設(shè)備N/A設(shè)備外觀狀況無破損是設(shè)備運(yùn)轉(zhuǎn)狀況功能正常是精品資料VPN項(xiàng)目描述滿足標(biāo)準(zhǔn)部署情況是否部署在系統(tǒng)中是安全策略配置包過濾規(guī)則是保護(hù)范圍保護(hù)哪些設(shè)備N/A設(shè)備外觀狀況無破損是設(shè)備運(yùn)轉(zhuǎn)狀況功能正常是精品資料存儲(chǔ)系統(tǒng)項(xiàng)目描述滿足標(biāo)準(zhǔn)設(shè)備外觀狀況無破損是設(shè)備運(yùn)轉(zhuǎn)狀況功能正常是RAID級(jí)別根據(jù)業(yè)務(wù)類型和容錯(cuò)需求判斷是否適合是HotSpare是否配置熱備盤是硬件冗余配置硬件是否存在單點(diǎn)故障否訪問控制是否配置訪問控制是可用容量20%以上數(shù)據(jù)增長(zhǎng)率評(píng)估可用容量的可用時(shí)間N/A系統(tǒng)日志是否有嚴(yán)重報(bào)錯(cuò)無精品資料主機(jī)(zhǔjī)系統(tǒng)－1項(xiàng)目描述滿足標(biāo)準(zhǔn)設(shè)備外觀狀況無破損是設(shè)備運(yùn)轉(zhuǎn)狀況功能正常是硬件系統(tǒng)日志是否有嚴(yán)重報(bào)錯(cuò)無網(wǎng)卡狀態(tài)可用是IP地址配置N/A路由配置N/A網(wǎng)絡(luò)聯(lián)通狀況鏈路是否暢通N/A文件系統(tǒng)類型N/A分區(qū)剩余狀況是否存在即將寫滿的分區(qū)無分區(qū)合理性Swap分區(qū)達(dá)到物理內(nèi)存的2倍，VAR分區(qū)是否達(dá)到2GB是外存儲(chǔ)接入設(shè)備設(shè)備型號(hào)N/A外存儲(chǔ)接入設(shè)備速率傳輸速率N/A精品資料項(xiàng)目描述滿足標(biāo)準(zhǔn)RAID級(jí)別根據(jù)業(yè)務(wù)類型和容錯(cuò)需求判斷是否適合是應(yīng)用數(shù)據(jù)部署位置N/ACPU負(fù)載情況利用率小于85%是內(nèi)存使用情況使用率低于90%是磁盤狀況使用率低于80%是網(wǎng)絡(luò)負(fù)載平均利用率低于80%是口令管理密碼復(fù)雜程度高，1.長(zhǎng)度超過8個(gè)字符。2.設(shè)置為無意義字符組合。3.多類型字符組合。4.大小寫混合組合。定期修改，強(qiáng)制口令過期。限制口令重試次數(shù)。是主機(jī)(zhǔjī)系統(tǒng)－2精品資料項(xiàng)目描述滿足標(biāo)準(zhǔn)系統(tǒng)補(bǔ)丁更新為最新是病毒防范措施安裝防病毒軟件是系統(tǒng)日志不存在驗(yàn)證錯(cuò)誤警告是主機(jī)系統(tǒng)監(jiān)控機(jī)制是否存在是主機(jī)(zhǔjī)系統(tǒng)－3精品資料應(yīng)用(yìngyòng)系統(tǒng)-1項(xiàng)目描述滿足標(biāo)準(zhǔn)運(yùn)行狀態(tài)功能正常是關(guān)鍵業(yè)務(wù)執(zhí)行效率性能響應(yīng)時(shí)間滿足客戶需求是穩(wěn)定性狀況滿足客戶需求是可承受的最大負(fù)載最大并發(fā)用戶負(fù)載N/A口令管理密碼復(fù)雜程度高，1.長(zhǎng)度超過8個(gè)字符。2.設(shè)置為無意義字符組合。3.多類型字符組合。4.大小寫混合組合。定期修改，強(qiáng)制口令過期。限制口令重試次數(shù)。是精品資料應(yīng)用(yìngyòng)系統(tǒng)-2項(xiàng)目描述滿足標(biāo)準(zhǔn)用戶訪問接入形式廣域網(wǎng)，局域網(wǎng)，專線，VPN局域網(wǎng)，專線，VPN數(shù)據(jù)傳輸形式是否加密是權(quán)限控制機(jī)制分級(jí)權(quán)限控制是否存在，訪問應(yīng)用中任何資源都需要身份驗(yàn)證為前提。是版本控制機(jī)制是否存在是應(yīng)用審計(jì)機(jī)制是否存在是精品資料備份與恢復(fù)(huīfù)系統(tǒng)項(xiàng)目描述滿足標(biāo)準(zhǔn)制定備份策略

按一段時(shí)間周期，將完全備份、增量備份和差分備份組合使用制定備份策略

是備份方式

備份設(shè)備可選取磁帶機(jī)或磁帶庫(kù)

N/A恢復(fù)應(yīng)急預(yù)案制定恢復(fù)應(yīng)急預(yù)案是恢復(fù)流程制定恢復(fù)流程是定期恢復(fù)演習(xí)

按一段時(shí)間周期，將定期備份的數(shù)據(jù)進(jìn)行模擬恢復(fù)演練，驗(yàn)證數(shù)據(jù)恢復(fù)的正確性是精品資料巡檢方法2精品資料對(duì)照巡檢計(jì)劃的安排，對(duì)主機(jī)系統(tǒng)進(jìn)行硬件、操作系統(tǒng)進(jìn)行功能及性能檢查。注意(zhùyì)：系統(tǒng)中所使用的每臺(tái)主機(jī)都要單獨(dú)列表檢查。主機(jī)(zhǔjī)部分精品資料巡檢對(duì)象：XX系統(tǒng)XX服務(wù)器(HOSTNAME)巡檢目的(mùdì)：檢查XX系統(tǒng)XX服務(wù)器的狀態(tài)巡檢平臺(tái)：XX系統(tǒng)主機(jī)，超級(jí)用戶前提條件：線路通暢序號(hào)巡檢步驟正確結(jié)果巡檢結(jié)果是否1主機(jī)物理外觀檢查主機(jī)系統(tǒng)外觀正常，沒有明顯損壞狀態(tài)

2主機(jī)加電檢查主機(jī)系統(tǒng)正常啟動(dòng)。

3登錄測(cè)試:錄到服務(wù)器上正常登錄

4檢查主機(jī)的內(nèi)置硬盤大小顯示硬盤大小符合要求

5網(wǎng)卡狀態(tài)巡檢：用ipconfig–all命令查看,并且可以看到網(wǎng)卡的地址和網(wǎng)絡(luò)掩碼．顯示所有網(wǎng)卡信息，ipconfig命令顯示網(wǎng)卡狀態(tài)為UP,網(wǎng)卡指示燈狀態(tài)正確.網(wǎng)卡的地址和規(guī)劃中一樣

6察看系統(tǒng)的補(bǔ)丁的級(jí)別確認(rèn)是當(dāng)前比較新的。

……

……

…

說明：

檢測(cè)主機(jī)的目的是：

A.確認(rèn)系統(tǒng)運(yùn)行正常；

B.確認(rèn)系統(tǒng)配置與設(shè)計(jì)一致；

C.確認(rèn)網(wǎng)絡(luò)狀態(tài)正常；

D.確認(rèn)操作系統(tǒng)安裝狀態(tài)正常。范例(fànlì)：精品資料對(duì)照巡檢計(jì)劃(jìhuà)的安排，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行硬件、操作系統(tǒng)進(jìn)行功能及性能巡檢。注意：系統(tǒng)中所使用的每臺(tái)網(wǎng)絡(luò)設(shè)備都要單獨(dú)列表巡檢。網(wǎng)絡(luò)(wǎngluò)部分精品資料巡檢對(duì)象：XX系統(tǒng)網(wǎng)絡(luò)設(shè)備(NAME)巡檢目的：XX系統(tǒng)網(wǎng)絡(luò)設(shè)備的系統(tǒng)狀態(tài)巡檢平臺(tái)：XX系統(tǒng)網(wǎng)絡(luò)設(shè)備，超級(jí)用戶(yònghù)前提條件：線路通暢序號(hào)巡檢步驟正確結(jié)果巡檢結(jié)果是否1網(wǎng)絡(luò)設(shè)備外觀檢查網(wǎng)絡(luò)設(shè)備外觀正常，沒有明顯損壞狀態(tài)

2網(wǎng)絡(luò)設(shè)備加電檢查網(wǎng)絡(luò)設(shè)備正常啟動(dòng)。

3登錄測(cè)試:

從主控制臺(tái)(console)及用telnet命令遠(yuǎn)程登錄網(wǎng)絡(luò)設(shè)備上正常登錄

4檢查版本和硬件配置

>showversion（路由器ios）

>showmodule（交換機(jī)catalystos）顯示版本和配置同設(shè)計(jì)相符。

5檢查CPU利用率

>showprocessescpu顯示正常的CPU使用率。

6檢查內(nèi)存利用率

>showprocessesmemory顯示正常的內(nèi)存使用率。

7檢查端口狀態(tài)

>showipinterfacebrief

檢查正在使用的主要端口的狀態(tài)

>showinterface顯示工作的端口為UP狀態(tài)；Interface沒有沖突等錯(cuò)誤信息。

范例(fànlì)：精品資料8用PING擴(kuò)展命令檢查本網(wǎng)絡(luò)設(shè)備到其它設(shè)備接點(diǎn)的連通性：

#ping

Targetip_address:

Repeatcount:1000

Datagramsize[100]:1500

（多個(gè)接點(diǎn)按此項(xiàng)擴(kuò)展）顯示“!!!!!”，所發(fā)包全部成功

9查看路由配置

#showiproute顯示正確的路由，指向正確的路由器

10（10-12條，根據(jù)不同路由協(xié)議，填寫相關(guān)的檢查要點(diǎn)和命令）

檢查ospfneighbor

>showipospfneighbor顯示ospfneighbor，（）個(gè)neighbor

11檢查ospf數(shù)據(jù)庫(kù)信息

>showipospfdatabase顯示ospf鏈路狀態(tài)數(shù)據(jù)庫(kù)的信息，其中LinkID為路由器的ID。

12檢查ospf路由表信息

>showiproutesummary

>showiprouteospf顯示ospf路由的條數(shù)和ospf路由表

13檢查HSRP的狀態(tài)：

#showstandby具有高priority值的端口處于active的狀態(tài)，低priority值的端口處于standby狀態(tài)。

14在具有高priority值的網(wǎng)絡(luò)設(shè)備上reload重啟動(dòng)

#reload在具有低priority值的上網(wǎng)絡(luò)設(shè)備interface由standby狀態(tài)轉(zhuǎn)換為active狀態(tài)

精品資料15從用戶PCping通過網(wǎng)關(guān)訪問其它接點(diǎn)地址：

ping-sxxx.xxx.xxx.xxx切換正常，用戶設(shè)備到其它設(shè)備的連接中斷之間小于5s

16（高端交換機(jī)，例如65系列）在引擎上reset重啟動(dòng)引擎（交換機(jī)引擎catalystos）

#(enable)reset在具有高priority值的網(wǎng)絡(luò)設(shè)備interface由standby狀態(tài)轉(zhuǎn)換為active狀態(tài)

17從用戶PCping通過網(wǎng)關(guān)訪問其它接點(diǎn)地址：

ping-sxxx.xxx.xxx.xxx切換正常，用戶設(shè)備到其它設(shè)備的連接中斷之間小于5s

說明：

檢測(cè)網(wǎng)絡(luò)設(shè)備的目的是：

A.確認(rèn)網(wǎng)絡(luò)設(shè)備運(yùn)行正常；

B.確認(rèn)網(wǎng)絡(luò)設(shè)備配置與設(shè)計(jì)一致；

C.確認(rèn)網(wǎng)絡(luò)狀態(tài)正常；

D.確認(rèn)網(wǎng)絡(luò)設(shè)備安裝狀態(tài)正常。精品資料路由器的管理(guǎnlǐ)方式帶外管理通過帶外對(duì)路由器進(jìn)行管理(PC與路由器直接(zhíjiē)相連)帶內(nèi)管理通過Telnet對(duì)路由器進(jìn)行遠(yuǎn)程管理通過Web對(duì)路由器進(jìn)行遠(yuǎn)程管理通過SNMP工作站對(duì)路由器進(jìn)行遠(yuǎn)程管理精品資料RJ45-DB9轉(zhuǎn)換器＋反轉(zhuǎn)(fǎnzhuǎn)線纜DB9-RJ45線纜Console口(RJ45)AUX口（連接(liánjiē)撥號(hào)網(wǎng)絡(luò)）Console口(RJ45)Console口及配置線纜精品資料帶外管理(guǎnlǐ)配置連線利用配置線將主機(jī)的COM口和路由器或交換機(jī)的console口相連打開超級(jí)終端從開始-〉程序-〉附件-〉通訊-〉超級(jí)終端打開超級(jí)終端程序配置超級(jí)終端為連接(liánjiē)命名選擇合適的COM口配置正確的參數(shù)精品資料TELNET管理(guǎnlǐ)在主機(jī)(zhǔjī)DOS命令行下輸入：telnetipaddress（路由器管理IP）精品資料TELNET管理(guǎnlǐ)續(xù)輸入telnet密碼和特權(quán)(tèquán)密碼即可進(jìn)入到路由器的配置界面精品資料基于(jīyú)WEB的管理在web頁(yè)面中輸入路由器的管理IP可以(kěyǐ)進(jìn)入路由器的web管理頁(yè)面精品資料基于SNMP協(xié)議(xiéyì)的管理精品資料總體的信息收集 showtech查看ios版本等信息 showversion查看log showlog查看設(shè)備的時(shí)鐘 showclock查看接口狀態(tài)(zhuàngtài) showipintbri查看設(shè)備路由情況 showiproute查看ios軟件包 showflash(或showbootflash/showdisk0)Cisco系統(tǒng)的一些(yīxiē)巡檢常用命令列表：精品資料Router#showprocessescpuCPUutilizationforfiveseconds:1%/0%;oneminute:2%;fiveminutes:1%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager201900.00%0.00%0.00%0LoadMeter34328151286620.87%2.34%1.14%0Exec40100.00%0.00%0.00%0EDDRI_MAIN5321521330.15%0.02%0.00%0Checkheaps60100.00%0.00%0.00%0PoolManager70200.00%0.00%0.00%0Timers80200.00%0.00%0.00%0SerialBackgroun90200.00%0.00%0.00%0ATMIdleTimer100200.00%0.00%0.00%0ATMAutoVCPerio114220000.00%0.00%0.00%0ATMVCAutoCrea120200.00%0.00%0.00%0AAAhigh-capaci00%0.01%0.00%0EnvMon140100.00%0.00%0.00%0OIRHandler150300.00%0.00%0.00%0IPCDynamicCach160100.00%0.00%0.00%0IPCZoneManager174149260.00%0.00%0.00%0IPCPeriodicTim18014900.00%0.00%0.00%0IPCDeferredPor190100.00%0.00%0.00%0IPCSeatManager20561537330.00%0.00%0.00%0ARPInput210800.00%0.00%0.00%0HCCounterTimershowprocessescpu//查看當(dāng)前CPU資源使用(shǐyòng)的情況精品資料Router#showprocessesmemoryTotal:25963296,Used:9722148,Free:16241148PIDTTYAllocatedFreedHoldingGetbufsRetbufsProcess0026881656216711799200*Init*006927596869200*Sched*001586272845885561058161801280*Dead*1000685200ChunkManager20188188385200LoadMeter308191767648128081600Exec406558009043200EDDRI_MAIN5000685200Checkheaps6000685200PoolManager70188188685200Timers80188188685200SerialBackgroun90188188685200ATMIdleTimer100188188985200ATMAutoVCPerio110188188685200ATMVCAutoCrea120188188685200AAAhigh-capacinvMoIRHandlePCDynamicCach16000685200IPCZoneManagePCPeriodicTiPCDeferredPorshowprocessesmem//查看(chákàn)當(dāng)前內(nèi)存資源使用的情況精品資料Router#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)7200Software(C7200-JS-M),Version12.3(20),RELEASESOFTWARE(fc2)TechnicalSupport:/techsupportCopyright(c)1986-2006byciscoSystems,Inc.CompiledTue08-Aug-0618:43bykesnyderImagetext-base:0x60008AF4,data-base:0x6207E000ROM:ROMMONEmulationMicrocodeBOOTLDR:7200Software(C7200-JS-M),Version12.3(20),RELEASESOFTWARE(fc2)Routeruptimeis6minutesSystemreturnedtoROMbyunknownreloadcause-suspectboot_data[BOOT_COUNT]0x0,BOOT_COUNT0,BOOTDATA19Systemimagefileis"t55/unknown"cisco7206VXR(NPE400)processor(revisionA)with81920K/16384Kbytesofmemory.ProcessorboardID4294967295R7000CPUat150MHz,Implementation39,Rev2.1,256KBL2Cache6slotVXRmidplane,Version2.1showversion//查看當(dāng)前設(shè)備(shèbèi)軟件版本精品資料showiproute//查看(chákàn)IPv4路由表RCMS#showiprouteCodes:C-connected,S-static,R-RIPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2*-candidatedefaultGatewayoflastresortis93tonetworkS*/0[1/0]via93C92/26isdirectlyconnected,FastEthernet1/0C07/32islocalhost.C/24isdirectlyconnected,FastEthernet1/1C/32islocalhost.精品資料showlog//查看保存在設(shè)備內(nèi)存(nèicún)中的日志信息S2150G#show

logSysloglogging:EnabledConsolelogging:Enabled(debugging)Monitorlogging:DisabledBufferlogging:Enabled(debugging)Serverloggingseverity:debuggingFilelogging:DisabledLogginghistory:2007-12-0416:34:10@5-WARMSTART:Systemwarmstart2007-12-0416:34:11@5-LINKUPDOWN:Fa0/1changedstatetoup2007-12-0416:34:11@5-LINKUPDOWN:VL1changedstatetoup2007-12-0915:41:58@5-CONFIG:Configuredfromoutband2007-12-0915:42:06@5-CONFIG:Configuredfromoutband2007-12-0915:44:53@5-CONFIG:Configuredfromoutband2007-12-0915:48:32@5-LINKUPDOWN:Fa0/8changedstatetoup2007-12-0915:48:33@5-LINKUPDOWN:Fa0/12changedstatetoup2007-12-0915:48:33@5-LINKUPDOWN:Fa0/8changedstatetodown2007-12-0915:48:33@5-LINKUPDOWN:Fa0/12changedstatetodown2007-12-0915:50:19@5-LINKUPDOWN:Fa0/8changedstatetoup--More--精品資料showinterfacecount//查看(chákàn)接口的流量統(tǒng)計(jì)信息S2150G#show

interfacescountInterface:Fa0/15minuteinputrate:6872bits/sec,12packets/sec5minuteoutputrate:832bits/sec,1packets/secInOctets:5828954InUcastPkts:5264InMulticastPkts:3689InBroadcastPkts:70565OutOctets:4866613OutUcastPkts:4657OutMulticastPkts:149OutBroadcastPkts:68886Undersizepackets:0Oversizepackets:0collisions:0Fragments:0Jabbers:0CRCalignmenterrors:0AlignmentErrors:0FCSErrors:0droppedpacketevents(duetolackofresources):0packetsreceivedoflength(inoctets):64:142204,65-127:6105,128-255:4370,256-511:242,512-1023:69,1024-1518:220精品資料showinterfacestate//查看接口(jiēkǒu)工作的狀態(tài)S2150G#showinterfacesstatus

InterfaceStatusvlanduplexspeedtype--------------------------------------------------------------------Fa0/1up1Full10010/100BaseTXFa0/2down1UnknownUnknown10/100BaseTXFa0/3down1UnknownUnknown10/100BaseTXFa0/4down1UnknownUnknown10/100BaseTXFa0/5down1UnknownUnknown10/100BaseTXFa0/6down1UnknownUnknown10/100BaseTXFa0/7down1UnknownUnknown10/100BaseTXFa0/8down1UnknownUnknown10/100BaseTXFa0/9down1UnknownUnknown10/100BaseTXFa0/10up1Full10010/100BaseTX精品資料FAQ3精品資