云計算機房管理基礎(chǔ)手冊例

廣東電子工業(yè)研究院云計算機房管理手冊（起草方案）5月12日修訂：第5次，三章三節(jié)，-5-26古志強目錄第一章總則 2第二節(jié)維護作業(yè)制度 2第三節(jié)值班和交接班制度 3第四節(jié)大型維護作業(yè)計劃 5第五節(jié)故障處理制度 5第六節(jié)技術(shù)檔案和原始統(tǒng)計管理制度 5第七節(jié)安全保密制度 7第二章設(shè)備管理 8第一節(jié)通則 8第二節(jié)設(shè)備更新 8第三章機房管理 9第一節(jié)機房環(huán)境 9第二節(jié)機房日常運行維護管理 9第三節(jié)主機系統(tǒng)管理 10第四章網(wǎng)管系統(tǒng)管理 12第一節(jié) 通則 12第二節(jié)網(wǎng)管系統(tǒng)日常管理 13附件一網(wǎng)絡(luò)設(shè)備維護管理統(tǒng)計 141、網(wǎng)管日志 142、設(shè)備機歷本 14第一章總則本規(guī)程依據(jù)《廣東電子工業(yè)研究院》云計算平臺技術(shù)體制、維護技術(shù)指標體系要求制訂，適適用于《廣東電子工業(yè)研究院》整體網(wǎng)絡(luò)管理和運行維護。第1條網(wǎng)絡(luò)管理運行維護工作基礎(chǔ)任務(wù)確保全網(wǎng)優(yōu)質(zhì)、高效、安全可靠運行；確保辦公網(wǎng)絡(luò)、云計算網(wǎng)絡(luò)、對外應(yīng)用網(wǎng)絡(luò)高效、安全可靠。強化《廣東電子工業(yè)研究院》中網(wǎng)絡(luò)設(shè)備、主機系統(tǒng)、相關(guān)線路和輔助設(shè)備運行維護管理，充足利用多種技術(shù)手段，實時監(jiān)控，快速正確地排除多種故障，壓縮故障時間，提升《廣東電子工業(yè)研究院》全網(wǎng)接通率，網(wǎng)絡(luò)設(shè)備、主機系統(tǒng)可用率，故障修復立即率。定時對網(wǎng)絡(luò)、系統(tǒng)、線路和設(shè)備運行情況進行統(tǒng)計分析，優(yōu)化網(wǎng)絡(luò)性能，確保網(wǎng)絡(luò)安全，確保系統(tǒng)和設(shè)備運行正常、完好。加強固定資產(chǎn)管理，確保資產(chǎn)數(shù)量和質(zhì)量，合理調(diào)配，充足利用網(wǎng)絡(luò)資源。第2條網(wǎng)絡(luò)管理維護工作基礎(chǔ)標準建立符合專業(yè)化發(fā)展要求管理運行維護組織體系和技術(shù)支援確保體系。面向網(wǎng)絡(luò)，以確保內(nèi)部和外部應(yīng)用網(wǎng)絡(luò)安全、通暢、高效為目標，以技術(shù)支援為確保，強化協(xié)調(diào)配合，全方面提升網(wǎng)絡(luò)運行維護質(zhì)量和服務(wù)水平。對安裝在辦公室、樓層或其它辦公樓外設(shè)備，定時巡視。要把網(wǎng)絡(luò)安全運行和軟件、用戶數(shù)據(jù)管理作為維護工作關(guān)鍵內(nèi)容。第二節(jié)維護作業(yè)制度第3條網(wǎng)絡(luò)安全制度網(wǎng)絡(luò)升級、軟件修改在網(wǎng)絡(luò)升級、軟件修改前應(yīng)做充足準備，提出具體升級（修改）目標、內(nèi)容、方法、步驟和應(yīng)急操作方案報上級審批核準。一經(jīng)同意，要堅持雙人操作，并在升級（修改）前后作好網(wǎng)絡(luò)中心數(shù)據(jù)、用戶數(shù)據(jù)和軟件備份工作。非法攻擊防范方法定時查看運行系統(tǒng)安全管理軟件和網(wǎng)絡(luò)日志，在發(fā)覺網(wǎng)絡(luò)遭到非法攻擊和非法攻擊嘗試時，應(yīng)利用系統(tǒng)提供功效進行自我保護，并對非法攻擊進行定位、跟蹤、發(fā)出警告，同時向上級匯報?？诹罟芾砭W(wǎng)絡(luò)管理人員統(tǒng)一管理，注意保密；定時修改口令并符合保密要求。第4條日常維護和定時維護要求日常維護應(yīng)在天天早上和下午分兩次進行，發(fā)覺不正常情況應(yīng)立即處理并具體統(tǒng)計，處理不了問題，應(yīng)立即向主管人員匯報；定時維護通常分為六個月檢驗和年檢驗等。精密設(shè)備定時維護后，應(yīng)有具體統(tǒng)計，并由主管責任人簽字。第三節(jié)值班和交接班制度第5條機房值班制度機房必需實施周期值班制，且天天必需進行兩次以上日常巡檢，實時掌握機房內(nèi)全部通信設(shè)備動態(tài)運行情況。值班人員在崗時應(yīng)隨時留心設(shè)備有沒有異常告警、異味和異聲，若發(fā)覺不正常情況，應(yīng)急時處理，認真統(tǒng)計查找，并立即上報。遵守障礙處理要求，正確、快速地處理障礙，立即上報、傳報和校對，不得借故推遲障礙處理時間。立即、完整、正確地填寫值班日志和多種要求統(tǒng)計。不得任意加、甩、倒換設(shè)備；不得任意瞬間中止電路；不得任意變更路由。不得隱瞞和謊報故障。第6條對值班人員基礎(chǔ)要求：應(yīng)按時進行巡檢，進出機房必需做好統(tǒng)計，寫好操作日志。全方面了解本機房內(nèi)部多種設(shè)備工作原理、技術(shù)標準、應(yīng)急處理措施。嚴格實施交接班制度，作到手續(xù)清楚，上下銜接。第7條機房值班人員職責：值班人員必需參與上崗培訓，要熟悉機房設(shè)備性能，設(shè)備、電路開放情況。掌握監(jiān)控設(shè)備通常操作技術(shù)，充足利用監(jiān)控設(shè)備進行日常維護和故障處理。值班人員在值班時間內(nèi)要堅守崗位，恪盡職守，保持設(shè)備和電路正常運行，配合相關(guān)維護站進行業(yè)務(wù)處理。值班時不得任意切斷或清除告警，發(fā)覺異常情況，應(yīng)立即做對應(yīng)統(tǒng)計和處理并立即通知相關(guān)人員。參與設(shè)備和電路開通、停閉、調(diào)度和故障修復后測試工作。立即、正確、完整地填寫值班日志及多種要求統(tǒng)計。嚴格遵守通信紀律、安全保密制度和其它各項要求制度。配合外來人職員作時，要填寫入室登記本，注意安全操作，預防影響電路質(zhì)量或造成障礙。巡視設(shè)備和環(huán)境安全，保持設(shè)備和環(huán)境清潔，在值班期間對設(shè)備和環(huán)境負責。第8條交接班關(guān)鍵內(nèi)容檢驗網(wǎng)絡(luò)、設(shè)備、線路使用、調(diào)度、通阻情況，發(fā)覺問題立即處理并統(tǒng)計故障起止時間。查看值班統(tǒng)計和系統(tǒng)維護終端輸出匯報，了解電路、設(shè)備遠行情況。檢驗機房電源、空調(diào)設(shè)備是否正常。溫度、濕度是否符合要求；防火裝置及滅火器是否齊全、良好，告警裝置是否正常。查閱上級新部署通知和要求事項。第9條在交接班時所發(fā)覺問題均應(yīng)記入交接班統(tǒng)計本內(nèi)，并由交接雙方簽字。交接班時發(fā)生故障，或正在進行調(diào)度處理時，不得進行接班，接班人應(yīng)協(xié)同處理至通信恢復或告一段落時再進行交接。屬于漏交造成通信中止，由交班人負責。因為未認真進行接班而造成問題，由接班人負責。第四節(jié)大型維護作業(yè)計劃大型維護作業(yè)指大型軟件硬件設(shè)備增加、升級、災難搶修、廠約定時維護等必需由廠家人員和本單位相關(guān)部門人員同時進行作業(yè)計劃。第10條維護作業(yè)計劃應(yīng)先由機房管理員匯報上級部門，獲同意后才能正式實施，作業(yè)計劃必需嚴格根據(jù)所列項目和周期進行，不得隨意進行計劃外作業(yè)。第11條維護作業(yè)進行時必需由機房管理員和廠家工程師共同參與，機房管理員應(yīng)極積配合廠家工程師工作。第12條作業(yè)計劃完成后，必需具體統(tǒng)計完成情況和測試前后和數(shù)據(jù)，并將發(fā)覺問題摘要統(tǒng)計，測試匯報由廠家和運維部門一式兩份妥善保管。第13條企業(yè)相關(guān)領(lǐng)導可對維護人員實施作業(yè)計劃情況，作業(yè)質(zhì)量和統(tǒng)計進行現(xiàn)場檢驗，運維部門應(yīng)對維護作業(yè)計劃實施情況進行定時檢驗并匯總上報。第五節(jié)故障處理制度第14條建立日常維護工作匯報制度，如發(fā)覺重大故障，應(yīng)立即逐層向上級匯報。第15條定時召開質(zhì)量分析會，碰到較大故障應(yīng)立即召開質(zhì)量分析會。常常組織技術(shù)交流學習，以提升維護人員技術(shù)維護水平和工作能力。第16條故障處理基礎(chǔ)標準先出口后網(wǎng)內(nèi)；先高端后低端。先關(guān)鍵后通常；先調(diào)通后修理，故障消除后立即復原。第17條對下述情況應(yīng)立即發(fā)覺并逐層向上匯報至院務(wù)處：機房總電源故障歷時4小時以上；節(jié)點設(shè)備阻斷達6小時以上；出口網(wǎng)線中止、服務(wù)器機組嚴重損壞、大型精密設(shè)備一級警報、消防警報，立即匯報部門領(lǐng)導。第18條重大障礙處理完成后，三日內(nèi)寫出書面專題匯報，將故障現(xiàn)象、原因、處理過程、經(jīng)驗等逐層匯報到院務(wù)處。第六節(jié)技術(shù)檔案和原始統(tǒng)計管理制度第19條技術(shù)檔案、資料和原始統(tǒng)計是進行維護管理依據(jù)，必需建立健全制度，專員保管，立即修訂，方便使用。第20條檔案和資料項目以下：系統(tǒng)設(shè)備說明書、圖紙、維護手冊；機房布線系統(tǒng)圖，包含多種布線系統(tǒng)圖；機房內(nèi)機架及設(shè)備所在位置圖；工程技術(shù)設(shè)計、施工、完工資料和驗收統(tǒng)計等；電源、配線設(shè)備接線統(tǒng)計；電路和用戶資料；應(yīng)急處理方案；系統(tǒng)重大故障匯報和原始統(tǒng)計；年度檢修測試統(tǒng)計；多種規(guī)章制度：技術(shù)規(guī)范和維護指標；技術(shù)文件和相關(guān)要求等。第21條機房原始統(tǒng)計項目以下：值班日志；人員出入登記本；障礙統(tǒng)計和質(zhì)量統(tǒng)計分析資料；大型作業(yè)計劃；測試統(tǒng)計及電路電氣特征統(tǒng)計；配線資料；設(shè)備搬遷、更新相關(guān)資料和測試統(tǒng)計；現(xiàn)有機器設(shè)備和關(guān)鍵測試儀器機歷卡；工作統(tǒng)計和其它原始統(tǒng)計。第22條機房在工作上必需其它資料項目以下：設(shè)備開機、停閉和調(diào)度時間表；多種機線設(shè)備和電路發(fā)生故障時搶修處理次序，調(diào)通措施；電路路由表；相關(guān)技術(shù)人員聯(lián)絡(luò)方法表；各節(jié)點機房、鏈路提供商、鏈路經(jīng)過關(guān)鍵站點和相關(guān)領(lǐng)導聯(lián)絡(luò)方表。第23條技術(shù)檔案和資料管理要求以下：專柜存放，專員管理，定時檢驗清理。不得隨意帶出機房，如確因需要臨時借出時，應(yīng)經(jīng)領(lǐng)導同意，由值班人員登記，按時歸還。使用時應(yīng)珍愛珍惜，不得抽頁、涂寫，有破損時應(yīng)立即修補。設(shè)備調(diào)動時，原隨機技術(shù)資料應(yīng)隨機轉(zhuǎn)移，使用過程中建立資料，可擇其關(guān)鍵性給予復制，一并列出清單，隨機轉(zhuǎn)移。第24條凡企業(yè)要求維護報表、定時測試統(tǒng)計、質(zhì)量分析報表、值班統(tǒng)計和其它原始統(tǒng)計等，均應(yīng)按季分月整理成冊，集中存放，專員保管（或輸入計算機保留），在經(jīng)過合適長時期后如這些資料確已失去利用價值，經(jīng)企業(yè)相關(guān)責任人同意后能夠銷毀或刪除。第七節(jié)安全保密制度第25條安全要求:聯(lián)網(wǎng)設(shè)備必需采取必需安全方法，以保障網(wǎng)絡(luò)設(shè)備安全及所承載業(yè)務(wù)信息安全。維護人員應(yīng)嚴格遵照相關(guān)安全防火要求。當機房交流供電系統(tǒng)停止工作時，維護人員應(yīng)立即向相關(guān)主管部門匯報；在計算機UPS蓄電池直流工作電壓降至最低前，應(yīng)即時關(guān)機。雷雨季節(jié)應(yīng)加強對機房內(nèi)部安全設(shè)備、地線及防護電路檢修。非電氣人員不準安裝電氣設(shè)備和線路，不準帶電工作。測試電氣設(shè)備電源是否正常應(yīng)使用對應(yīng)測試工具，嚴禁用手觸及電氣設(shè)備帶電部分和使用短路方法進行試驗。第26條保密要求：未經(jīng)同意不得將相關(guān)網(wǎng)絡(luò)通信設(shè)備、網(wǎng)絡(luò)組織、電路開放等機密資料抄錄、復制和私自帶出機房，并不得對外泄密。凡外部人員進入機房必需有上級相關(guān)部門同意，推行入室登記手續(xù)，并由相關(guān)人員陪同。廠方人員入室工作，應(yīng)由機房管理人員陪同，明確工作內(nèi)容和工作范圍。入室登記應(yīng)具體統(tǒng)計進出機房人員姓名、時間、同意人及工作情況。第二章設(shè)備管理第一節(jié)通則第27條通常已經(jīng)開通投入運行主備用設(shè)備和立即投入業(yè)務(wù)或研發(fā)運行設(shè)備，均屬于維護和管理范圍。網(wǎng)絡(luò)設(shè)備關(guān)鍵包含：高速關(guān)鍵路由器、業(yè)務(wù)接入路由器、防火墻、局域網(wǎng)交換機、接入服務(wù)器、應(yīng)用服務(wù)器、網(wǎng)管工作站和對應(yīng)連線等。第28條各類設(shè)備，在工程施工合格，技術(shù)指標良好，設(shè)計施工文件、圖紙、技術(shù)資料完整正確，經(jīng)企業(yè)驗收合格后，經(jīng)上級同意，即應(yīng)開始實施本規(guī)程相關(guān)管理和維護要求。第29條網(wǎng)絡(luò)設(shè)備管理應(yīng)嚴格遵照下列標準：全部網(wǎng)絡(luò)設(shè)備嚴格實施專員負責制。未經(jīng)相關(guān)領(lǐng)導同意，不得隨意拆卸、硬件調(diào)試等操作。相關(guān)人員應(yīng)全方面、立即地向主管領(lǐng)導反應(yīng)設(shè)備運行情況。各相關(guān)人員應(yīng)該相互配合協(xié)作，嚴格實施本規(guī)程要求設(shè)備維護操作示。第30條按要求考評標準加強管理，以確保設(shè)備完好。設(shè)備完好關(guān)鍵標準為：各類設(shè)備電氣和IP性能應(yīng)符合對應(yīng)技術(shù)指標要求。結(jié)構(gòu)完整，部件、備品（備盤）及備份軟件齊全，設(shè)備清潔。運行正常，使用良好。技術(shù)資料齊全、完整、圖紙和設(shè)備相符。第31條設(shè)備調(diào)撥、停用、報廢、拆除、轉(zhuǎn)讓等應(yīng)經(jīng)院務(wù)處同意方可進行。第32條待用設(shè)備及備用盤、隸屬器件、技術(shù)檔案、資料和原始統(tǒng)計均應(yīng)完整無缺。第二節(jié)設(shè)備更新第33條設(shè)備更新條件：設(shè)備長久使用（已超出設(shè)計使用年限），性能嚴重下降，常常接觸不良或數(shù)次故障難以修復能夠更新。設(shè)備一些關(guān)鍵性能下降，數(shù)次調(diào)整修復仍不能達成指標，能夠更新。設(shè)備陳舊，電路開放不多，可由其它技術(shù)優(yōu)異設(shè)備替換，能夠停用。第34條設(shè)備更新前，應(yīng)對設(shè)備現(xiàn)實狀況進行具體調(diào)查，提出更新理由，依據(jù)要求編制計劃報上級審批。第35條設(shè)備更新后，應(yīng)組織相關(guān)人員進行驗收，并有具體測試調(diào)整統(tǒng)計，多種資料歸檔保管。第三章機房管理第一節(jié)機房環(huán)境第36條機房環(huán)境要求機房工作人員應(yīng)備有工作服和工作鞋，進入機房要更換。機房門窗要嚴密，室內(nèi)要防塵和清潔。機房溫度通常保持在21±5°C，相對濕度通常保持在30~75%，有特殊要求設(shè)備，以該設(shè)備說明書要求安排。第37條機房環(huán)境維護例行維護天天進行機房及周圍環(huán)境衛(wèi)生檢驗每兩周進行機房及周圍環(huán)境衛(wèi)生清潔天天對機房日常維護指標進行檢驗并統(tǒng)計緊急維護立即進行相關(guān)緊急自處理即時向救護部門申請救助：企業(yè)領(lǐng)導、火警-119、匪警-110通報相關(guān)部門及相關(guān)領(lǐng)導并立案第二節(jié)機房日常運行維護管理第38條對機房設(shè)備維護要求機房應(yīng)備有防靜電手鐲，維護人員插拔設(shè)備模塊時要帶防靜電手鐲。維護終端使用軟盤要有嚴格防病毒方法，嚴禁安裝、使用未經(jīng)同意軟件。多種通信設(shè)備外殼，應(yīng)良好接地。使用220伏及其以上交流電源工作時，必須注意人身安全和設(shè)備安全。機房內(nèi)嚴禁使用可能引發(fā)火災取暖設(shè)備。機房內(nèi)要備滅火器，滅火器要放在固定位置，并指定專員管理，定時檢驗，確保良好。要求每一維護人員熟知其使用方法和火警電話號碼。室內(nèi)全部設(shè)施要建立固定資產(chǎn)管理目錄，并有專員負責。定時查對。第39條對機房操作人員要求：機房內(nèi)嚴禁吸煙、飲食、睡覺、閑談、娛樂。全部出入機房人員必需更換指定拖鞋或穿上防塵鞋套，方可進入機房。機房管理人員進出機房應(yīng)盡可能更換拖鞋，同時節(jié)儉室內(nèi)資源；如：防塵鞋套、紙張、文具、電能等。除機房管理員外，其它部門和外單位人員，需經(jīng)相關(guān)領(lǐng)導同意，并由機房管理人員陪同方可進入機房。機房管理員應(yīng)按要求時間，對環(huán)境、濕度、溫度、電源電壓，設(shè)備運行等進行統(tǒng)計和監(jiān)視。人員應(yīng)會熟練使用滅火器材。出現(xiàn)火警時應(yīng)立即匯報保衛(wèi)部和火警臺。第三節(jié)主機系統(tǒng)管理第40條“主機系統(tǒng)管理”目標是確保《廣東電子工業(yè)研究院》網(wǎng)絡(luò)內(nèi)主機正常運行和多種網(wǎng)絡(luò)服務(wù)高效運作，確保網(wǎng)絡(luò)安全，提升《廣東電子工業(yè)研究院》服務(wù)質(zhì)量。主機系統(tǒng)管理目標包含：外觀狀態(tài)Power狀態(tài)CPU利用率硬盤空間進程狀態(tài)日志檢驗網(wǎng)絡(luò)接口狀態(tài)TCP端口使能狀態(tài)UDP端口使能狀態(tài)安全狀態(tài)第41條系統(tǒng)備份管理Email/Vhost/DNS服務(wù)器：每七天做一次增量備份；每個月做一次全備份。備份數(shù)據(jù)保留6個月以上。視頻監(jiān)控/環(huán)境監(jiān)控/門禁控制服務(wù)器：每次修改配置文件后，做一次全備份。備份數(shù)據(jù)保留6個月以上。第42條系統(tǒng)安全管理UNIX/window主機用戶密碼制訂和維護規(guī)則任何賬號生成后，嚴禁使用缺省密碼作為密碼使用；長度應(yīng)大于6位，且應(yīng)該是字母（大小寫）﹑符號﹑數(shù)字混合使用；避免使用自己（或親屬﹑好友）姓名﹑生日等易被人猜到信息作為密碼；避免使用和自己用戶名相關(guān)信息作為密碼；使用人員要妥善管理自己賬號/密碼，密碼嚴禁被她人使用（若有需求，能夠在“機房管理員”同意下開臨時賬號）。因為主機使用人員自己賬號/密碼管理不善，造成系統(tǒng)安全性問題（如，口令過于簡單，被黑客猜到，進入系統(tǒng)），由該密碼全部者負對應(yīng)責任。當用戶登錄主機（輸入密碼）時候，應(yīng)讓她人回避，以避免密碼泄露。應(yīng)在天天上班后前兩個小時內(nèi)檢驗系統(tǒng)log文件，發(fā)覺任何可疑問題，對事件“現(xiàn)象描述”和“處理過程”和“結(jié)果”做具體統(tǒng)計。對全部主機進行不定時安全檢驗，發(fā)覺問題后立即處理，并做好具體統(tǒng)計。除用戶應(yīng)用主機外，全部主機帳號和密碼必需由“機房管理員”掌控發(fā)放，使用人員不得隨意更改主機密碼，如須更改必需由“機房管理員”同意下才能更改，并做好存檔。主機操作規(guī)程每次登錄主機要用自己賬號；完成工作要退出系統(tǒng)。操作人員離開機器10分鐘以上，應(yīng)在退出系統(tǒng)后離開。操作過程中若有事離開10分鐘之內(nèi)，應(yīng)鎖屏幕后離開；辦完事情立即返回。用戶在輸入口令時候，在場其它人應(yīng)回避，（用戶有權(quán)要求其它人回避）。在已提供信息服務(wù)或作研發(fā)使用主機上，使用人員不得下載安裝即時通信、音樂、游戲、BT工具等無關(guān)軟件。路由器、防火墻安全操作規(guī)則任何管理員不得私自修改路由器、防火墻配置，須經(jīng)相關(guān)人員討論后方可進行。對路由器、防火墻做任何配置修改之前要對配置做備份，抄送同事人員。對路由器、防火墻做任何配置修改，只有檢驗無誤以后方可確定生效。修改路由器、防火墻任何設(shè)置需在值班日志上具體統(tǒng)計，交接班時做必需說明。在路由器、防火墻有業(yè)務(wù)承載情況下，路由器、防火墻重新開啟，需先做備份再經(jīng)相關(guān)人員討論后方可實施。第四章網(wǎng)管系統(tǒng)管理第一節(jié) 通則第43條網(wǎng)絡(luò)管理維護目標是監(jiān)測網(wǎng)管系統(tǒng)本身運行情況，并按實際情況對相關(guān)管理系統(tǒng)進行優(yōu)化升級，以確保網(wǎng)管系統(tǒng)高效、安全、穩(wěn)定地工作。網(wǎng)管系統(tǒng)包含：服務(wù)器系統(tǒng)、服務(wù)器監(jiān)控系統(tǒng)、UPS電力系統(tǒng)、消防監(jiān)控系統(tǒng)、空調(diào)控制系統(tǒng)、環(huán)境監(jiān)控系統(tǒng)、視頻監(jiān)控系統(tǒng)、門禁控制系統(tǒng)等。第44條網(wǎng)管系統(tǒng)管理目標包含：網(wǎng)管應(yīng)用系統(tǒng)運行性能統(tǒng)