流浪的飛鷹

機(jī)房改造方案 一、總述 本方案為**公司中心機(jī)房整改方案，主要目的為：清理機(jī)房設(shè)備，優(yōu)化網(wǎng)絡(luò) 結(jié)構(gòu)，規(guī)范機(jī)房線纜，提高系統(tǒng)安全性及抵御風(fēng)險(xiǎn)能力。 二、網(wǎng)絡(luò)現(xiàn)狀及存在的隱患 1、布線年限較長(zhǎng)，部分老化，線路過多，線路連接較混亂，沒有線纜分類 隔離，未使用或故障線纜和設(shè)備未拆除。容易出現(xiàn)斷網(wǎng)，丟包延時(shí)過大，以及發(fā) 生故障時(shí)維護(hù)困難等問題。 2、機(jī)房?jī)?nèi)防塵、防雷、溫濕度保護(hù)措施欠缺，設(shè)備長(zhǎng)期處于此環(huán)境會(huì)嚴(yán)重 影響設(shè)備使用年限。 3、機(jī)柜容量已飽和，部分未使用或已淘汰的設(shè)備仍放置于機(jī)柜內(nèi)，占用大 量空間，并對(duì)設(shè)備放置、網(wǎng)絡(luò)規(guī)劃和布線造成影響。 4、操作系統(tǒng)密碼設(shè)置簡(jiǎn)單隨意，安全策略配置不到位，漏洞的檢測(cè)和修復(fù) 次數(shù)過少，使系統(tǒng)容易受到攻擊，造成數(shù)據(jù)泄露。 5、在機(jī)房、網(wǎng)絡(luò)、設(shè)備管理，以及各種維護(hù)方面沒有完善的管理維護(hù)規(guī)章 制度和流程，造成了管理維護(hù)稍顯混亂。 三、整治解決方案 因機(jī)房環(huán)境復(fù)雜性安排停機(jī)進(jìn)行操作，因此在機(jī)房改造前，需要做好系 統(tǒng)備份、數(shù)據(jù)備份和配置備份。 根據(jù)機(jī)房的管理現(xiàn)狀，此次整改將涉及四個(gè)方面： 1、軟件方面 由于機(jī)房?jī)?nèi)的設(shè)備均處于生產(chǎn)運(yùn)營(yíng)狀態(tài)，不能輕易進(jìn)行變更網(wǎng)絡(luò)狀態(tài)、關(guān)閉 設(shè)備等操作，以免用戶使用過程中出現(xiàn)問題，造成投訴。故建議首先從軟件方面 著手進(jìn)行整改。 軟件方面需要整改的問題如下： （1）操作系統(tǒng)密碼修改 操作系統(tǒng)登錄密碼統(tǒng)一修改，并形成密碼編寫規(guī)范。 （2）操作系統(tǒng)安全策略配置和漏洞檢測(cè)修復(fù)。 1）建議開啟審核策略 2）建議開啟密碼策略 3）建議開啟賬戶策略 4）不顯示上次登錄名 5）禁止建立空連接 6）建議可以使用 360 安全衛(wèi)士或騰訊電腦管家等軟件檢測(cè)和修復(fù) 系統(tǒng)漏洞 （3）關(guān)閉不必要的服務(wù)和端口 關(guān)閉操作系統(tǒng)的不必要的服務(wù)和端口，保證系統(tǒng)安全。 （4）數(shù)據(jù)庫備份 在做各個(gè)操作前，首先進(jìn)行一次數(shù)據(jù)庫備份，以免數(shù)據(jù)丟失。并形 成數(shù)據(jù)庫備份的規(guī)章制度，規(guī)定備份的間隔時(shí)間，備份形式，以及備份 文檔的名稱編寫。 2、硬件方面 （1）清理多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備 為了方便在使用的設(shè)備的放置，網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)劃，布線的更加規(guī)范 和方便，要將多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備清理出機(jī)房，放入庫房。 （2）完成新的設(shè)備在機(jī)柜內(nèi)的放置設(shè)計(jì)圖 為了規(guī)范設(shè)備的放置位置，以及留存相關(guān)資料，應(yīng)完成新的設(shè)備在 機(jī)柜內(nèi)的放置設(shè)計(jì)圖。 （3）完成網(wǎng)絡(luò)結(jié)構(gòu)圖 對(duì)原有的網(wǎng)絡(luò)結(jié)構(gòu)進(jìn)行設(shè)計(jì)，盡量簡(jiǎn)化網(wǎng)絡(luò)結(jié)構(gòu)，便于網(wǎng)絡(luò)維護(hù)。 （4）規(guī)范布線 1）理清網(wǎng)絡(luò)線纜和光纖線纜端到端并做好臨時(shí)標(biāo)簽工作。 2）由于所有線纜使用時(shí)間較長(zhǎng)，現(xiàn)場(chǎng)要預(yù)留線纜備件。 3）電源線、 網(wǎng)絡(luò)線纜和光纖線纜布于走線槽道按網(wǎng)絡(luò)結(jié)構(gòu)圖連接后 分別用不同扎線帶做好扎線。 4）做好標(biāo)簽內(nèi)容編碼的設(shè)計(jì)，并在所有線纜每一端均要添加標(biāo)簽， 機(jī)柜內(nèi)的設(shè)備上也要粘貼標(biāo)簽(建議購買使用規(guī)范的標(biāo)簽)。 3、機(jī)房環(huán)境方面 （1）打掃機(jī)房衛(wèi)生，對(duì)機(jī)房進(jìn)行除塵。 （2）檢查機(jī)房溫度、 濕度、 電磁干擾和機(jī)架電源電壓是否符合設(shè)備要求。 （3）檢查現(xiàn)有機(jī)架和走線槽道整齊牢固，保持垂直，無歪斜現(xiàn)象。 四、行動(dòng)步驟及時(shí)間節(jié)點(diǎn) 1、準(zhǔn)備工作（1 周內(nèi)） （1）完成網(wǎng)絡(luò)結(jié)構(gòu)圖 （2）完成機(jī)柜設(shè)計(jì)圖 （3）完成標(biāo)簽設(shè)計(jì)和準(zhǔn)備 （4）制定操作系統(tǒng)密碼編碼規(guī)則 2、執(zhí)行步驟（1 月內(nèi)） （1）進(jìn)行系統(tǒng)備份、數(shù)據(jù)備份和配置備份；（1 天） （2）操作系統(tǒng)密碼按照密碼編碼規(guī)則重新設(shè)置；（1 天） （3）配置操作系統(tǒng)安全策略配置、 漏洞修復(fù)， 關(guān)閉不必要的服務(wù)和端口； （2-3 天） （4）清理機(jī)房?jī)?nèi)多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備； （5）所有設(shè)備關(guān)機(jī)斷電移出機(jī)房， 整理機(jī)房?jī)?nèi)的所有線纜， 并做好臨時(shí) 標(biāo)簽工作。 （與第 4 項(xiàng)共半天，建議在周五下午進(jìn)行，提前通知客戶做維護(hù)） （6）全面清理和打掃機(jī)房衛(wèi)生； （7）按照機(jī)柜設(shè)計(jì)圖放置服務(wù)器和網(wǎng)絡(luò)設(shè)備；（與第 6 項(xiàng)共半天） （8）重新部署所有線纜， 并嚴(yán)格布于走線槽道按網(wǎng)絡(luò)結(jié)構(gòu)圖連接后分別 用不同扎線帶做好扎線；（1 天） （9）對(duì)所有線纜和設(shè)備打標(biāo)簽；（半天） （10）測(cè)試所有設(shè)備能正常使用。（半天） （11）編寫機(jī)房、設(shè)備、網(wǎng)絡(luò)，及數(shù)據(jù)備份、維護(hù)管理等方面的制度。

回復(fù)  贊（0）