機房巡檢內(nèi)容及設(shè)備檢查標(biāo)準(zhǔn)

機房巡檢(xúnjiǎn)內(nèi)容及設(shè)備檢查標(biāo)準(zhǔn)XX部主講人：XX精品資料FAQ巡檢內(nèi)容1巡檢方法23精品資料巡檢內(nèi)容1精品資料系統(tǒng)整體架構(gòu)以下內(nèi)容作為基本IT系統(tǒng)信息被首先調(diào)查記錄，供分析參考使用。IT系統(tǒng)架構(gòu)拓?fù)鋱D網(wǎng)絡(luò)設(shè)備配置---設(shè)備型號,IOS版本,模塊(mókuài)型號和數(shù)量,用途存儲系統(tǒng)配置---設(shè)備型號,IO帶寬,Cache容量，磁盤數(shù)量，接入模式，存儲容量，LUN配置，所屬應(yīng)用主機系統(tǒng)配置---設(shè)備型號，CPU配置（類型，主頻，數(shù)量），內(nèi)存容量，網(wǎng)卡配置（數(shù)量，速率），內(nèi)置硬盤配置（數(shù)量，容量，Raid），所屬應(yīng)用數(shù)據(jù)庫軟件---產(chǎn)品名稱，版本號，所屬應(yīng)用中間件軟件---產(chǎn)品名稱，版本號，JDK版本，所屬應(yīng)用應(yīng)用系統(tǒng)---產(chǎn)品名稱，版本號，架構(gòu)平臺，系統(tǒng)架構(gòu)類型精品資料機房(jīfánɡ)環(huán)境項目描述滿足標(biāo)準(zhǔn)機房功能服務(wù)于何種業(yè)務(wù)系統(tǒng)N/A溫度機房溫度范圍攝氏16-25度濕度機房濕度范圍30%-55%UPS保護穩(wěn)壓繼電作用，是否部署存在UPS設(shè)備，供電時間根據(jù)客戶實際情況確定防雷保護是否存在是接地保護是否存在是防靜電保護是否存在是地板承重能力最大承重800KG/平方米防火設(shè)施是否存在是防鼠設(shè)施是否存在是門禁控制是否存在是監(jiān)視器是否存在是衛(wèi)生狀況環(huán)境清潔是以上的條件可以現(xiàn)場觀察和詢問用戶(yònghù)完成。精品資料網(wǎng)絡(luò)設(shè)備項目描述滿足標(biāo)準(zhǔn)設(shè)備外觀狀況無破損是設(shè)備狀態(tài)燈是否有告警燈閃亮無設(shè)備運轉(zhuǎn)狀況功能正常是帶寬利用率是否在80％以內(nèi)是CPU利用率是否在80％以內(nèi)是日志系統(tǒng)是否有錯誤無線路冗余冗余線路的負(fù)載能力要能夠滿足生產(chǎn)系統(tǒng)負(fù)載需求。是網(wǎng)絡(luò)系統(tǒng)監(jiān)控機制是否存在是精品資料防火墻項目描述滿足標(biāo)準(zhǔn)部署情況是否部署在系統(tǒng)中是訪問控制策略是否配置是在線訪問審計是否配置是保護范圍保護哪些設(shè)備N/A設(shè)備外觀狀況無破損是設(shè)備運轉(zhuǎn)狀況功能正常是精品資料IPS項目描述滿足標(biāo)準(zhǔn)部署情況是否部署在系統(tǒng)中是在線攻擊防御是否配置是在線攻擊審計是否配置是保護范圍保護哪些設(shè)備N/A設(shè)備外觀狀況無破損是設(shè)備運轉(zhuǎn)狀況功能正常是精品資料IDS項目描述滿足標(biāo)準(zhǔn)部署情況是否部署在系統(tǒng)中是旁路訪問審計是否配置是旁路攻擊審計是否配置是保護范圍保護哪些設(shè)備N/A設(shè)備外觀狀況無破損是設(shè)備運轉(zhuǎn)狀況功能正常是精品資料VPN項目描述滿足標(biāo)準(zhǔn)部署情況是否部署在系統(tǒng)中是安全策略配置包過濾規(guī)則是保護范圍保護哪些設(shè)備N/A設(shè)備外觀狀況無破損是設(shè)備運轉(zhuǎn)狀況功能正常是精品資料存儲系統(tǒng)項目描述滿足標(biāo)準(zhǔn)設(shè)備外觀狀況無破損是設(shè)備運轉(zhuǎn)狀況功能正常是RAID級別根據(jù)業(yè)務(wù)類型和容錯需求判斷是否適合是HotSpare是否配置熱備盤是硬件冗余配置硬件是否存在單點故障否訪問控制是否配置訪問控制是可用容量20%以上數(shù)據(jù)增長率評估可用容量的可用時間N/A系統(tǒng)日志是否有嚴(yán)重報錯無精品資料主機(zhǔjī)系統(tǒng)－1項目描述滿足標(biāo)準(zhǔn)設(shè)備外觀狀況無破損是設(shè)備運轉(zhuǎn)狀況功能正常是硬件系統(tǒng)日志是否有嚴(yán)重報錯無網(wǎng)卡狀態(tài)可用是IP地址配置N/A路由配置N/A網(wǎng)絡(luò)聯(lián)通狀況鏈路是否暢通N/A文件系統(tǒng)類型N/A分區(qū)剩余狀況是否存在即將寫滿的分區(qū)無分區(qū)合理性Swap分區(qū)達到物理內(nèi)存的2倍，VAR分區(qū)是否達到2GB是外存儲接入設(shè)備設(shè)備型號N/A外存儲接入設(shè)備速率傳輸速率N/A精品資料項目描述滿足標(biāo)準(zhǔn)RAID級別根據(jù)業(yè)務(wù)類型和容錯需求判斷是否適合是應(yīng)用數(shù)據(jù)部署位置N/ACPU負(fù)載情況利用率小于85%是內(nèi)存使用情況使用率低于90%是磁盤狀況使用率低于80%是網(wǎng)絡(luò)負(fù)載平均利用率低于80%是口令管理密碼復(fù)雜程度高，1.長度超過8個字符。2.設(shè)置為無意義字符組合。3.多類型字符組合。4.大小寫混合組合。定期修改，強制口令過期。限制口令重試次數(shù)。是主機(zhǔjī)系統(tǒng)－2精品資料項目描述滿足標(biāo)準(zhǔn)系統(tǒng)補丁更新為最新是病毒防范措施安裝防病毒軟件是系統(tǒng)日志不存在驗證錯誤警告是主機系統(tǒng)監(jiān)控機制是否存在是主機(zhǔjī)系統(tǒng)－3精品資料應(yīng)用(yìngyòng)系統(tǒng)-1項目描述滿足標(biāo)準(zhǔn)運行狀態(tài)功能正常是關(guān)鍵業(yè)務(wù)執(zhí)行效率性能響應(yīng)時間滿足客戶需求是穩(wěn)定性狀況滿足客戶需求是可承受的最大負(fù)載最大并發(fā)用戶負(fù)載N/A口令管理密碼復(fù)雜程度高，1.長度超過8個字符。2.設(shè)置為無意義字符組合。3.多類型字符組合。4.大小寫混合組合。定期修改，強制口令過期。限制口令重試次數(shù)。是精品資料應(yīng)用(yìngyòng)系統(tǒng)-2項目描述滿足標(biāo)準(zhǔn)用戶訪問接入形式廣域網(wǎng)，局域網(wǎng)，專線，VPN局域網(wǎng)，專線，VPN數(shù)據(jù)傳輸形式是否加密是權(quán)限控制機制分級權(quán)限控制是否存在，訪問應(yīng)用中任何資源都需要身份驗證為前提。是版本控制機制是否存在是應(yīng)用審計機制是否存在是精品資料備份與恢復(fù)(huīfù)系統(tǒng)項目描述滿足標(biāo)準(zhǔn)制定備份策略

按一段時間周期，將完全備份、增量備份和差分備份組合使用制定備份策略

是備份方式

備份設(shè)備可選取磁帶機或磁帶庫

N/A恢復(fù)應(yīng)急預(yù)案制定恢復(fù)應(yīng)急預(yù)案是恢復(fù)流程制定恢復(fù)流程是定期恢復(fù)演習(xí)

按一段時間周期，將定期備份的數(shù)據(jù)進行模擬恢復(fù)演練，驗證數(shù)據(jù)恢復(fù)的正確性是精品資料巡檢方法2精品資料對照巡檢計劃的安排，對主機系統(tǒng)進行硬件、操作系統(tǒng)進行功能及性能檢查。注意(zhùyì)：系統(tǒng)中所使用的每臺主機都要單獨列表檢查。主機(zhǔjī)部分精品資料巡檢對象：XX系統(tǒng)XX服務(wù)器(HOSTNAME)巡檢目的(mùdì)：檢查XX系統(tǒng)XX服務(wù)器的狀態(tài)巡檢平臺：XX系統(tǒng)主機，超級用戶前提條件：線路通暢序號巡檢步驟正確結(jié)果巡檢結(jié)果是否1主機物理外觀檢查主機系統(tǒng)外觀正常，沒有明顯損壞狀態(tài)

2主機加電檢查主機系統(tǒng)正常啟動。

3登錄測試:錄到服務(wù)器上正常登錄

4檢查主機的內(nèi)置硬盤大小顯示硬盤大小符合要求

5網(wǎng)卡狀態(tài)巡檢：用ipconfig–all命令查看,并且可以看到網(wǎng)卡的地址和網(wǎng)絡(luò)掩碼．顯示所有網(wǎng)卡信息，ipconfig命令顯示網(wǎng)卡狀態(tài)為UP,網(wǎng)卡指示燈狀態(tài)正確.網(wǎng)卡的地址和規(guī)劃中一樣

6察看系統(tǒng)的補丁的級別確認(rèn)是當(dāng)前比較新的。

……

……

…

說明：

檢測主機的目的是：

A.確認(rèn)系統(tǒng)運行正常；

B.確認(rèn)系統(tǒng)配置與設(shè)計一致；

C.確認(rèn)網(wǎng)絡(luò)狀態(tài)正常；

D.確認(rèn)操作系統(tǒng)安裝狀態(tài)正常。范例(fànlì)：精品資料對照巡檢計劃(jìhuà)的安排，對網(wǎng)絡(luò)設(shè)備進行硬件、操作系統(tǒng)進行功能及性能巡檢。注意：系統(tǒng)中所使用的每臺網(wǎng)絡(luò)設(shè)備都要單獨列表巡檢。網(wǎng)絡(luò)(wǎngluò)部分精品資料巡檢對象：XX系統(tǒng)網(wǎng)絡(luò)設(shè)備(NAME)巡檢目的：XX系統(tǒng)網(wǎng)絡(luò)設(shè)備的系統(tǒng)狀態(tài)巡檢平臺：XX系統(tǒng)網(wǎng)絡(luò)設(shè)備，超級用戶(yònghù)前提條件：線路通暢序號巡檢步驟正確結(jié)果巡檢結(jié)果是否1網(wǎng)絡(luò)設(shè)備外觀檢查網(wǎng)絡(luò)設(shè)備外觀正常，沒有明顯損壞狀態(tài)

2網(wǎng)絡(luò)設(shè)備加電檢查網(wǎng)絡(luò)設(shè)備正常啟動。

3登錄測試:

從主控制臺(console)及用telnet命令遠程登錄網(wǎng)絡(luò)設(shè)備上正常登錄

4檢查版本和硬件配置

>showversion（路由器ios）

>showmodule（交換機catalystos）顯示版本和配置同設(shè)計相符。

5檢查CPU利用率

>showprocessescpu顯示正常的CPU使用率。

6檢查內(nèi)存利用率

>showprocessesmemory顯示正常的內(nèi)存使用率。

7檢查端口狀態(tài)

>showipinterfacebrief

檢查正在使用的主要端口的狀態(tài)

>showinterface顯示工作的端口為UP狀態(tài)；Interface沒有沖突等錯誤信息。

范例(fànlì)：精品資料8用PING擴展命令檢查本網(wǎng)絡(luò)設(shè)備到其它設(shè)備接點的連通性：

#ping

Targetip_address:

Repeatcount:1000

Datagramsize[100]:1500

（多個接點按此項擴展）顯示“!!!!!”，所發(fā)包全部成功

9查看路由配置

#showiproute顯示正確的路由，指向正確的路由器

10（10-12條，根據(jù)不同路由協(xié)議，填寫相關(guān)的檢查要點和命令）

檢查ospfneighbor

>showipospfneighbor顯示ospfneighbor，（）個neighbor

11檢查ospf數(shù)據(jù)庫信息

>showipospfdatabase顯示ospf鏈路狀態(tài)數(shù)據(jù)庫的信息，其中LinkID為路由器的ID。

12檢查ospf路由表信息

>showiproutesummary

>showiprouteospf顯示ospf路由的條數(shù)和ospf路由表

13檢查HSRP的狀態(tài)：

#showstandby具有高priority值的端口處于active的狀態(tài)，低priority值的端口處于standby狀態(tài)。

14在具有高priority值的網(wǎng)絡(luò)設(shè)備上reload重啟動

#reload在具有低priority值的上網(wǎng)絡(luò)設(shè)備interface由standby狀態(tài)轉(zhuǎn)換為active狀態(tài)

精品資料15從用戶PCping通過網(wǎng)關(guān)訪問其它接點地址：

ping-sxxx.xxx.xxx.xxx切換正常，用戶設(shè)備到其它設(shè)備的連接中斷之間小于5s

16（高端交換機，例如65系列）在引擎上reset重啟動引擎（交換機引擎catalystos）

#(enable)reset在具有高priority值的網(wǎng)絡(luò)設(shè)備interface由standby狀態(tài)轉(zhuǎn)換為active狀態(tài)

17從用戶PCping通過網(wǎng)關(guān)訪問其它接點地址：

ping-sxxx.xxx.xxx.xxx切換正常，用戶設(shè)備到其它設(shè)備的連接中斷之間小于5s

說明：

檢測網(wǎng)絡(luò)設(shè)備的目的是：

A.確認(rèn)網(wǎng)絡(luò)設(shè)備運行正常；

B.確認(rèn)網(wǎng)絡(luò)設(shè)備配置與設(shè)計一致；

C.確認(rèn)網(wǎng)絡(luò)狀態(tài)正常；

D.確認(rèn)網(wǎng)絡(luò)設(shè)備安裝狀態(tài)正常。精品資料路由器的管理(guǎnlǐ)方式帶外管理通過帶外對路由器進行管理(PC與路由器直接(zhíjiē)相連)帶內(nèi)管理通過Telnet對路由器進行遠程管理通過Web對路由器進行遠程管理通過SNMP工作站對路由器進行遠程管理精品資料RJ45-DB9轉(zhuǎn)換器＋反轉(zhuǎn)(fǎnzhuǎn)線纜DB9-RJ45線纜Console口(RJ45)AUX口（連接(liánjiē)撥號網(wǎng)絡(luò)）Console口(RJ45)Console口及配置線纜精品資料帶外管理(guǎnlǐ)配置連線利用配置線將主機的COM口和路由器或交換機的console口相連打開超級終端從開始-〉程序-〉附件-〉通訊-〉超級終端打開超級終端程序配置超級終端為連接(liánjiē)命名選擇合適的COM口配置正確的參數(shù)精品資料TELNET管理(guǎnlǐ)在主機(zhǔjī)DOS命令行下輸入：telnetipaddress（路由器管理IP）精品資料TELNET管理(guǎnlǐ)續(xù)輸入telnet密碼和特權(quán)(tèquán)密碼即可進入到路由器的配置界面精品資料基于(jīyú)WEB的管理在web頁面中輸入路由器的管理IP可以(kěyǐ)進入路由器的web管理頁面精品資料基于SNMP協(xié)議(xiéyì)的管理精品資料總體的信息收集 showtech查看ios版本等信息 showversion查看log showlog查看設(shè)備的時鐘 showclock查看接口狀態(tài)(zhuàngtài) showipintbri查看設(shè)備路由情況 showiproute查看ios軟件包 showflash(或showbootflash/showdisk0)Cisco系統(tǒng)的一些(yīxiē)巡檢常用命令列表：精品資料Router#showprocessescpuCPUutilizationforfiveseconds:1%/0%;oneminute:2%;fiveminutes:1%PIDRuntime(ms)InvokeduSecs5Sec1Min5MinTTYProcess10100.00%0.00%0.00%0ChunkManager201900.00%0.00%0.00%0LoadMeter34328151286620.87%2.34%1.14%0Exec40100.00%0.00%0.00%0EDDRI_MAIN5321521330.15%0.02%0.00%0Checkheaps60100.00%0.00%0.00%0PoolManager70200.00%0.00%0.00%0Timers80200.00%0.00%0.00%0SerialBackgroun90200.00%0.00%0.00%0ATMIdleTimer100200.00%0.00%0.00%0ATMAutoVCPerio114220000.00%0.00%0.00%0ATMVCAutoCrea120200.00%0.00%0.00%0AAAhigh-capaci00%0.01%0.00%0EnvMon140100.00%0.00%0.00%0OIRHandler150300.00%0.00%0.00%0IPCDynamicCach160100.00%0.00%0.00%0IPCZoneManager174149260.00%0.00%0.00%0IPCPeriodicTim18014900.00%0.00%0.00%0IPCDeferredPor190100.00%0.00%0.00%0IPCSeatManager20561537330.00%0.00%0.00%0ARPInput210800.00%0.00%0.00%0HCCounterTimershowprocessescpu//查看當(dāng)前CPU資源使用(shǐyòng)的情況精品資料Router#showprocessesmemoryTotal:25963296,Used:9722148,Free:16241148PIDTTYAllocatedFreedHoldingGetbufsRetbufsProcess0026881656216711799200*Init*006927596869200*Sched*001586272845885561058161801280*Dead*1000685200ChunkManager20188188385200LoadMeter308191767648128081600Exec406558009043200EDDRI_MAIN5000685200Checkheaps6000685200PoolManager70188188685200Timers80188188685200SerialBackgroun90188188685200ATMIdleTimer100188188985200ATMAutoVCPerio110188188685200ATMVCAutoCrea120188188685200AAAhigh-capacinvMoIRHandlePCDynamicCach16000685200IPCZoneManagePCPeriodicTiPCDeferredPorshowprocessesmem//查看(chákàn)當(dāng)前內(nèi)存資源使用的情況精品資料Router#showversionCiscoInternetworkOperatingSystemSoftwareIOS(tm)7200Software(C7200-JS-M),Version12.3(20),RELEASESOFTWARE(fc2)TechnicalSupport:/techsupportCopyright(c)1986-2006byciscoSystems,Inc.CompiledTue08-Aug-0618:43bykesnyderImagetext-base:0x60008AF4,data-base:0x6207E000ROM:ROMMONEmulationMicrocodeBOOTLDR:7200Software(C7200-JS-M),Version12.3(20),RELEASESOFTWARE(fc2)Routeruptimeis6minutesSystemreturnedtoROMbyunknownreloadcause-suspectboot_data[BOOT_COUNT]0x0,BOOT_COUNT0,BOOTDATA19Systemimagefileis"t55/unknown"cisco7206VXR(NPE400)processor(revisionA)with81920K/16384Kbytesofmemory.ProcessorboardID4294967295R7000CPUat150MHz,Implementation39,Rev2.1,256KBL2Cache6slotVXRmidplane,Version2.1showversion//查看當(dāng)前設(shè)備(shèbèi)軟件版本精品資料showiproute//查看(chákàn)IPv4路由表RCMS#showiprouteCodes:C-connected,S-static,R-RIPO-OSPF,IA-OSPFinterareaN1-OSPFNSSAexternaltype1,N2-OSPFNSSAexternaltype2E1-OSPFexternaltype1,E2-OSPFexternaltype2*-candidatedefaultGatewayoflastresortis93tonetworkS*/0[1/0]via93C92/26isdirectlyconnected,FastEthernet1/0C07/32islocalhost.C/24isdirectlyconnected,FastEthernet1/1C/32islocalhost.精品資料showlog//查看保存在設(shè)備內(nèi)存(nèicún)中的日志信息S2150G#show

logSysloglogging:EnabledConsolelogging:Enabled(debugging)Monitorlogging:DisabledBufferlogging:Enabled(debugging)Serverloggingseverity:debuggingFilelogging:DisabledLogginghistory:2007-12-0416:34:10@5-WARMSTART:Systemwarmstart2007-12-0416:34:11@5-LINKUPDOWN:Fa0/1changedstatetoup2007-12-0416:34:11@5-LINKUPDOWN:VL1changedstatetoup2007-12-0915:41:58@5-CONFIG:Configuredfromoutband2007-12-0915:42:06@5-CONFIG:Configuredfromoutband2007-12-0915:44:53@5-CONFIG:Configuredfromoutband2007-12-0915:48:32@5-LINKUPDOWN:Fa0/8changedstatetoup2007-12-0915:48:33@5-LINKUPDOWN:Fa0/12changedstatetoup2007-12-0915:48:33@5-LINKUPDOWN:Fa0/8changedstatetodown2007-12-0915:48:33@5-LINKUPDOWN:Fa0/12changedstatetodown2007-12-0915:50:19@5-LINKUPDOWN:Fa0/8changedstatetoup--More--精品資料showinterfacecount//查看(chákàn)接口的流量統(tǒng)計信息S2150G#show

interfacescountInterface:Fa0/15minuteinputrate:6872bits/sec,12packets/sec5minuteoutputrate:832bits/sec,1packets/secInOctets:5828954InUcastPkts:5264InMulticastPkts:3689InBroadcastPkts:70565OutOctets:4866613OutUcastPkts:4657OutMulticastPkts:149OutBroadcastPkts:68886Undersizepackets:0Oversizepackets:0collisions:0Fragments:0Jabbers:0CRCalignmenterrors:0AlignmentErrors:0FCSErrors:0droppedpacketevents(duetolackofresources):0packetsreceivedoflength(inoctets):64:142204,65-127:6105,128-255:4370,256-511:242,512-1023:69,1024-1518:220精品資料showinterfacestate//查看接口(jiēkǒu)工作的狀態(tài)S2150G#showinterfacesstatus

InterfaceStatusvlanduplexspeedtype--------------------------------------------------------------------Fa0/1up1Full10010/100BaseTXFa0/2down1UnknownUnknown10/100BaseTXFa0/3down1UnknownUnknown10/100BaseTXFa0/4down1UnknownUnknown10/100BaseTXFa0/5down1UnknownUnknown10/100BaseTXFa0/6down1UnknownUnknown10/100BaseTXFa0/7down1UnknownUnknown10/100BaseTXFa0/8down1UnknownUnknown10/100BaseTXFa0/9down1UnknownUnknown10/100BaseTXFa0/10up1Full10010/100BaseTX精品資料FAQ3精品資