安全防范系統(tǒng)建設(shè)與運(yùn)維（中、高級(jí)）課件 項(xiàng)目8 安全防范綜合系統(tǒng)運(yùn)維

安全防范綜合系統(tǒng)運(yùn)維課程目標(biāo)知識(shí)目標(biāo)了解主流操作系統(tǒng)常規(guī)維護(hù)的基礎(chǔ)知識(shí)。了解主流網(wǎng)絡(luò)設(shè)備常規(guī)維護(hù)的基礎(chǔ)知識(shí)。了解常見機(jī)房環(huán)境基礎(chǔ)設(shè)施巡檢的基礎(chǔ)知識(shí)。了解外場(chǎng)監(jiān)控?cái)z像頭及配套設(shè)備巡檢的基礎(chǔ)知識(shí)。技能目標(biāo)能夠獨(dú)立完成主流操作系統(tǒng)常規(guī)檢查。能夠獨(dú)立完成主流網(wǎng)絡(luò)設(shè)備常規(guī)檢查。能夠獨(dú)立完成常見機(jī)房環(huán)境基礎(chǔ)設(shè)施常規(guī)檢查。能夠獨(dú)立完成外場(chǎng)監(jiān)控?cái)z像頭等前端設(shè)備及配套設(shè)備常規(guī)檢查。01相關(guān)知識(shí)介紹03項(xiàng)目實(shí)訓(xùn)02任務(wù)實(shí)施04項(xiàng)目總結(jié)相關(guān)知識(shí)介紹運(yùn)維服務(wù)介紹：為保證客戶業(yè)務(wù)系統(tǒng)運(yùn)行的可用性和連續(xù)性，采用相關(guān)的方法、手段、技術(shù)、制度、流程和文檔等，依據(jù)客戶提出的服務(wù)級(jí)別和考核指標(biāo)要求，定制客戶化運(yùn)維解決方案，對(duì)其所使用的信息系統(tǒng)運(yùn)行環(huán)境、業(yè)務(wù)系統(tǒng)等提供的綜合服務(wù)運(yùn)維范圍運(yùn)維范圍分為內(nèi)場(chǎng)運(yùn)維和外場(chǎng)運(yùn)維01相關(guān)知識(shí)介紹03項(xiàng)目實(shí)訓(xùn)02任務(wù)實(shí)施04項(xiàng)目總結(jié)任務(wù)1：安全防范綜合系統(tǒng)常見維護(hù)知識(shí)準(zhǔn)備Linux操作系統(tǒng)Linux，全稱GNU/Linux，是一種免費(fèi)使用和自由傳播的類UNIX操作系統(tǒng)，是一個(gè)基于POSIX的多用戶、多任務(wù)、支持多線程和多CPU的操作系統(tǒng)。它支持32位和64位硬件。Telnet和SSH協(xié)議Telnet和SSH都是連接遠(yuǎn)程計(jì)算機(jī)的連接協(xié)議，可以完成對(duì)計(jì)算機(jī)的控制，方便維護(hù)。Telnet：明文傳送、默認(rèn)端口23SSH：：加密傳送、支持壓縮、默認(rèn)端口22知識(shí)準(zhǔn)備Linux操作系統(tǒng)常見巡檢內(nèi)容知識(shí)準(zhǔn)備常見網(wǎng)絡(luò)設(shè)備交換機(jī)、網(wǎng)橋、路由器、光纖收發(fā)器等交換機(jī)簡(jiǎn)介一種用于電（光）信號(hào)轉(zhuǎn)發(fā)的網(wǎng)絡(luò)設(shè)備。它可以為接入交換機(jī)的任意兩個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)提供獨(dú)享的電信號(hào)通路。最常見的交換機(jī)是以太網(wǎng)交換機(jī)。常見的企業(yè)級(jí)交換機(jī)設(shè)備廠商包括：

Dahua

、HUAWEI、H3C等。知識(shí)準(zhǔn)備SecureCRT工具的使用（連接網(wǎng)絡(luò)設(shè)備為例）

打開SecureCRT工具后，點(diǎn)擊newsession

修改名稱，以便自動(dòng)保存后，能夠更加直觀的看到之前連接過(guò)得信息，協(xié)議選擇telnet知識(shí)準(zhǔn)備SecureCRT工具的使用（連接網(wǎng)絡(luò)設(shè)備為例）

左側(cè)切換到telnet，右側(cè)的hostname填寫好要遠(yuǎn)程的設(shè)備的ip地址

點(diǎn)擊OK，然后在左側(cè)自動(dòng)生成session。雙擊這個(gè)session。這樣一來(lái)，就能夠呈現(xiàn)所需要登錄的設(shè)備的登錄界面了知識(shí)準(zhǔn)備常見網(wǎng)絡(luò)設(shè)備巡檢內(nèi)容知識(shí)準(zhǔn)備常見網(wǎng)絡(luò)設(shè)備巡檢內(nèi)容任務(wù)實(shí)施Linux操作系統(tǒng)日常維護(hù)檢查項(xiàng)命令結(jié)果判斷

系統(tǒng)登陸檢查使用SecureCRT或者Xshell連接，輸入用戶名、密碼登錄輸入用戶名、密碼后正常連接登錄，則判斷該指標(biāo)正常；反之判斷為異常系統(tǒng)時(shí)鐘檢查查看系統(tǒng)時(shí)間：#date查看硬件時(shí)間：#hwclock--show系統(tǒng)時(shí)間和硬件時(shí)間一致，且與當(dāng)前時(shí)間偏差在30秒以內(nèi)，則判斷該指標(biāo)正常，反之判斷為異常。

系統(tǒng)日志檢查#tail-顯示的行數(shù)_/var/log/文件名|more日志文件中后200行內(nèi)沒(méi)有error、warning、failed等關(guān)鍵字內(nèi)容則判斷該指標(biāo)正常，反之判斷為異常任務(wù)實(shí)施Linux操作系統(tǒng)日常維護(hù)檢查項(xiàng)命令結(jié)果判斷

CPU使用率檢查#top參照樣例第三行Cpu(s)，觀察空閑CPU百分比(yy%id)，若yy%>20%則為正常，反之判斷為異常內(nèi)存使用率檢查#top參照樣例第四行Mem，觀察xxused和xxtotal兩個(gè)參數(shù)，若xxused/xxtotal*100%<80%，xxfree/xxtotal*100%>20%則為正常，反之判斷為異常。內(nèi)存交換區(qū)使用率檢查#top參照樣例第五行Swap，觀察xxused參數(shù)，若這個(gè)數(shù)值在不斷的變化，說(shuō)明內(nèi)核在不斷進(jìn)行內(nèi)存和swap的數(shù)據(jù)交換，這說(shuō)明真正的內(nèi)存不夠用了，判斷為異常任務(wù)實(shí)施Linux操作系統(tǒng)日常維護(hù)檢查項(xiàng)命令結(jié)果判斷文件系統(tǒng)使用率檢查#df參照樣例Use%列<80%則判斷為正常，反之判斷為異常僵尸進(jìn)程檢查#top參照樣例，第二行結(jié)尾顯示Xzombie，X表示當(dāng)前僵尸進(jìn)程數(shù)量。0zombie即沒(méi)有僵尸進(jìn)程，判斷為正常，X不為0即為存在僵尸進(jìn)程，判斷為異常網(wǎng)卡狀態(tài)檢查#ethtool網(wǎng)卡名參照樣例，Linkdetected:yes即為網(wǎng)卡已連接，判斷為正常，反之判斷為異常網(wǎng)絡(luò)連接狀態(tài)檢查#pingIP地址參照樣例，連續(xù)觀察1分鐘以上，無(wú)網(wǎng)絡(luò)延遲、丟包等情況則判斷為正常，反之判斷為異常任務(wù)實(shí)施網(wǎng)絡(luò)設(shè)備日常維護(hù)檢查項(xiàng)檢查方法結(jié)果判斷設(shè)備面板指示燈狀態(tài)檢查現(xiàn)場(chǎng)觀察設(shè)備的狀態(tài)指示燈是否有紅燈閃爍若存在紅燈，則設(shè)備系統(tǒng)存在異常。若不存在紅燈，則設(shè)備系統(tǒng)工作正常遠(yuǎn)程網(wǎng)管地址網(wǎng)絡(luò)可達(dá)檢查登入核心設(shè)備ping測(cè)巡檢設(shè)備Ping可達(dá)判斷為正常，Ping不可達(dá)判斷為異常CPU使用率檢查使用命令displaycpu-usage數(shù)值小于70%判斷為正常，反之判斷為異常內(nèi)存使用率檢查使用命令displaymemory-usage命令回顯值一般為百分比。大于20%則判斷為正常，反之判斷為異常任務(wù)實(shí)施網(wǎng)絡(luò)設(shè)備日常維護(hù)檢查項(xiàng)檢查方法結(jié)果判斷設(shè)備溫度檢查使用命令displayenvironment命令回顯值為數(shù)字。若Temperature列數(shù)值小于Alarm值，則判斷該指標(biāo)為正常；若Temperature列數(shù)值大于Alarm值，則判斷該指標(biāo)為異常設(shè)備各槽位板卡狀態(tài)檢查使用命令displaydeviceverbose命令回顯Master/standby/Normal則判斷該指標(biāo)為正常，命令回顯Abnormal則判斷該指標(biāo)為異常，命令回顯Absent需核實(shí)物理板卡是否存在設(shè)備風(fēng)扇狀態(tài)檢查使用命令displayfan命令回顯Normal則判斷該指標(biāo)為正常，命令回顯Abnormal則判斷該指標(biāo)為異常設(shè)備電源狀態(tài)檢查使用命令displaypower命令回顯Normal則判斷該指標(biāo)為正常，命令回顯Abnormal則判斷該指標(biāo)為異常任務(wù)實(shí)施網(wǎng)絡(luò)設(shè)備日常維護(hù)檢查項(xiàng)檢查方法結(jié)果判斷設(shè)備時(shí)間同步狀態(tài)檢查使用命令displayclock命令回顯值和當(dāng)前時(shí)間相符，則判斷該指標(biāo)為正常，命令回顯值和當(dāng)前時(shí)間不符，則判斷該指標(biāo)為異常設(shè)備端口狀態(tài)檢查使用命令“displayinterfaceGigabitEthernet設(shè)備端口號(hào)”命令回顯無(wú)CRC錯(cuò)包則判斷該指標(biāo)為正常，命令回顯有CRC錯(cuò)包則判斷該指標(biāo)為異常設(shè)備告警日志檢查使用命令displaylogbuffer未出現(xiàn)級(jí)別為1、2、3等級(jí)的日志，則判斷該指標(biāo)為正常，反之判斷該指標(biāo)為異常設(shè)備堆疊狀態(tài)檢查使用命令displayirflinkIRF接口狀態(tài)均為UP，則判斷該指標(biāo)為正常，IRF接口狀態(tài)存在DOWN狀態(tài)，則判斷該指標(biāo)為異常任務(wù)實(shí)施網(wǎng)絡(luò)設(shè)備日常維護(hù)檢查項(xiàng)檢查方法結(jié)果判斷設(shè)備用戶檢查使用命令displaylocal-user配置具備管理員權(quán)限的用戶不超過(guò)2個(gè)，則判斷該指標(biāo)為正常，配置具備管理員權(quán)限的用戶超過(guò)2個(gè)，則判斷該指標(biāo)為異常設(shè)備telnet和串口登錄檢查使用命令“telnet設(shè)備網(wǎng)管地址”提示輸入用戶名/密碼，則判斷該指標(biāo)為正常，反之判斷該指標(biāo)為異常。設(shè)備光收功率檢查使用命令“displaytransceiverdiagnosisinterface端口號(hào)”：命令回顯值在-4dBm至-24dBm范圍內(nèi)，則判斷該指標(biāo)為正常，命令回顯值超過(guò)-4dBm至-24dBm范圍，則判斷該指標(biāo)為異常設(shè)備端口出入流量檢查使用命令“displaycountersrateoutbound/inboundinterface”命令回顯值小于80%，則判斷該指標(biāo)為正常，命令回顯值大于80%，則判斷該指標(biāo)為異常。任務(wù)實(shí)施網(wǎng)絡(luò)設(shè)備日常維護(hù)檢查項(xiàng)檢查方法結(jié)果判斷設(shè)備端口描述完整性檢查使用命令“displayinterfacebriefdescription”接口存在描述詞語(yǔ)，則判斷該指標(biāo)為正常，反之判斷該指標(biāo)為異常設(shè)備配置備份檢查查看設(shè)備配置備份信息是否完備有設(shè)備配置備份文檔，則判斷該指標(biāo)為正常，反之判斷該指標(biāo)為異常。任務(wù)2：安全防范綜合系統(tǒng)周期巡檢知識(shí)準(zhǔn)備常見運(yùn)維對(duì)象介紹機(jī)房新風(fēng)系統(tǒng)：機(jī)房新風(fēng)換氣系統(tǒng)主要有兩個(gè)作用：其一給機(jī)房提供足夠的新鮮空氣，其二維持機(jī)房對(duì)外的正壓差，避免灰塵進(jìn)入，保證機(jī)房有更好的潔凈度煙感報(bào)警器：煙感報(bào)警器就是通過(guò)監(jiān)測(cè)煙霧的濃度來(lái)實(shí)現(xiàn)火災(zāi)防范的網(wǎng)絡(luò)接入設(shè)備ONU：ONU(OpticalNetworkUnit)光網(wǎng)絡(luò)單元，ONU分為有源光網(wǎng)絡(luò)單元和無(wú)源光網(wǎng)絡(luò)單元，PON使用單光纖連接到OLT，然后OLT連接到ONU。ONU提供數(shù)據(jù)、IPTV（即交互式網(wǎng)絡(luò)電視），語(yǔ)音（使用IAD，即IntegratedAccessDevice綜合接入設(shè)備）等業(yè)務(wù)。煙感報(bào)警器ONU任務(wù)實(shí)施機(jī)房環(huán)境巡檢檢查項(xiàng)檢查方法結(jié)果判斷機(jī)房煙感裝置檢查現(xiàn)場(chǎng)檢查機(jī)房?jī)?nèi)部每個(gè)煙感裝置狀態(tài)觀察機(jī)房?jī)?nèi)所有煙感裝置，若存在裝置在動(dòng)環(huán)系統(tǒng)中無(wú)數(shù)據(jù)顯示、燈常亮或不亮，則判斷該指標(biāo)為異常，反之為正常機(jī)房?jī)?nèi)清潔及工具檢查進(jìn)入機(jī)房后，現(xiàn)場(chǎng)觀察整體衛(wèi)生情況。數(shù)據(jù)機(jī)房須保持干凈、整潔、無(wú)雜物，數(shù)據(jù)機(jī)房機(jī)柜外觀無(wú)破損，無(wú)附塵，機(jī)柜內(nèi)部設(shè)備無(wú)附塵。機(jī)房除放置機(jī)柜內(nèi)設(shè)備、滅火器、絕緣手套、絕緣鞋、套件工具箱、鞋套、特種工具外，其他都屬于雜物類未發(fā)現(xiàn)人眼能夠明顯識(shí)別的積塵、粉狀顆粒、散落的廢料及垃圾。機(jī)房?jī)?nèi)無(wú)雜物，且所有物品均按照指定位置有序擺放。上述兩條都滿足則判斷該指標(biāo)為正常，反之為異常任務(wù)實(shí)施機(jī)房環(huán)境巡檢檢查項(xiàng)檢查方法結(jié)果判斷新風(fēng)系統(tǒng)檢查現(xiàn)場(chǎng)檢查機(jī)房?jī)?nèi)部新風(fēng)系統(tǒng)是否運(yùn)行正常，查看控制面板顯示參數(shù)及顏色查看新風(fēng)系統(tǒng)控制面板上溫度數(shù)據(jù)。查看新風(fēng)系統(tǒng)控制面板二氧化碳濃度顯示數(shù)據(jù)是否在500PPM以下。查看新風(fēng)系統(tǒng)控制面板顏色顯示（一般控制面板亮綠色為正常一般在1-499ppm；控制面板亮橙色為二氧化碳濃度稍微超標(biāo)，一般在500-900ppm；控制面板亮紅色為嚴(yán)重超標(biāo)，一般在1000ppm以上）上述三條都滿足則判斷該指標(biāo)為正常，反之為異常。任務(wù)實(shí)施機(jī)房環(huán)境巡檢檢查項(xiàng)檢查方法結(jié)果判斷機(jī)房?jī)?nèi)部照明檢查現(xiàn)場(chǎng)檢查機(jī)房?jī)?nèi)部照明情況。數(shù)據(jù)機(jī)房?jī)?nèi)部須保持燈光照明充足、光線柔和不刺眼、無(wú)照明死角、無(wú)燈光閃爍、無(wú)燈具損壞機(jī)房?jī)?nèi)部光線充足不昏暗，光線柔和不刺眼，視野內(nèi)清晰可見，無(wú)照明死角。機(jī)房?jī)?nèi)燈具無(wú)閃爍、無(wú)損壞。上述兩條都滿足則判斷該指標(biāo)為正常，反之為異常。機(jī)房?jī)?nèi)管線檢查現(xiàn)場(chǎng)檢查機(jī)房?jī)?nèi)部消防管線、精密空調(diào)冷媒出入管線、精密空調(diào)冷凝水排水管、精密空調(diào)加濕水進(jìn)入管線等。對(duì)管線經(jīng)過(guò)的房間或有開孔處使用防火膠泥進(jìn)行封堵；檢查精密空調(diào)冷凝水排水管、精密空調(diào)加濕水進(jìn)入管線接頭處是否有漏水、滲水現(xiàn)象供排水管線及消防管線接頭及管身有明顯滲水，或者用手、干毛巾擦拭接頭處有明顯水漬，則判斷該指標(biāo)為異常。任務(wù)實(shí)施機(jī)房環(huán)境巡檢檢查項(xiàng)檢查方法結(jié)果判斷機(jī)房孔洞封堵檢查現(xiàn)場(chǎng)檢查內(nèi)部線纜橋架等出入戶處封堵情況。強(qiáng)弱電入戶處必須使用防火膠泥進(jìn)行整體封堵，內(nèi)部出口可以使用防火膠泥進(jìn)行封堵或防火包進(jìn)行封堵。封堵處有明顯透光，或沒(méi)有實(shí)施封堵，判斷該指標(biāo)為異常，反之為正常。任務(wù)實(shí)施外場(chǎng)設(shè)備巡檢檢查項(xiàng)檢查方法結(jié)果判斷相機(jī)出線口封堵檢查現(xiàn)場(chǎng)觀察若相機(jī)護(hù)罩出線口未使用防水格蘭頭封堵或格蘭頭破損，則判斷該指標(biāo)為異常。若相機(jī)出線口線纜未加套管保護(hù)或保護(hù)套管破損，則判斷該指標(biāo)為異常。以上情況均不存在則判斷為正常。箱體內(nèi)部設(shè)備指示燈檢查現(xiàn)場(chǎng)觀察交換機(jī)指示燈閃爍是否正常。光貓指示燈：POWER、PON燈常亮，WLAN燈規(guī)則閃爍。以上條件均滿足則判斷該指標(biāo)為正常，反之判斷為異常。任務(wù)實(shí)施外場(chǎng)設(shè)備巡檢檢查項(xiàng)檢查方法結(jié)果判斷桿件箱體漏電檢查采用檢測(cè)工具（試電筆）實(shí)測(cè)通過(guò)電筆接觸箱體、桿體，檢查是否帶電，若電筆接觸被測(cè)物體顯示讀數(shù)表示物體帶電，判斷該指標(biāo)為異常，反之電筆無(wú)讀數(shù)則正常線路外觀檢查現(xiàn)場(chǎng)觀察檢查取電整體線路有破皮損壞、線路老化（包括電表接口、進(jìn)入桿件接口、配電箱內(nèi)部接口等），判斷為異常。線纜接頭是否牢固，接頭處沒(méi)有絕緣膠帶保護(hù)，或絕緣膠帶有破損，判斷為異常。配電箱空開（漏電保護(hù)裝置）接線端子有間隙，不牢固，判斷為異常。直埋線纜沒(méi)有穿管保護(hù)，線纜有外露，判斷為異常。無(wú)以上情況則為正常01相關(guān)知識(shí)介紹03項(xiàng)目實(shí)訓(xùn)02任務(wù)實(shí)施04項(xiàng)目總結(jié)項(xiàng)目實(shí)訓(xùn)公司某大型項(xiàng)目已經(jīng)順