流浪的飛鷹

機房改造方案 一、總述 本方案為**公司中心機房整改方案，主要目的為：清理機房設(shè)備，優(yōu)化網(wǎng)絡(luò) 結(jié)構(gòu)，規(guī)范機房線纜，提高系統(tǒng)安全性及抵御風險能力。 二、網(wǎng)絡(luò)現(xiàn)狀及存在的隱患 1、布線年限較長，部分老化，線路過多，線路連接較混亂，沒有線纜分類 隔離，未使用或故障線纜和設(shè)備未拆除。容易出現(xiàn)斷網(wǎng)，丟包延時過大，以及發(fā) 生故障時維護困難等問題。 2、機房內(nèi)防塵、防雷、溫濕度保護措施欠缺，設(shè)備長期處于此環(huán)境會嚴重 影響設(shè)備使用年限。 3、機柜容量已飽和，部分未使用或已淘汰的設(shè)備仍放置于機柜內(nèi)，占用大 量空間，并對設(shè)備放置、網(wǎng)絡(luò)規(guī)劃和布線造成影響。 4、操作系統(tǒng)密碼設(shè)置簡單隨意，安全策略配置不到位，漏洞的檢測和修復 次數(shù)過少，使系統(tǒng)容易受到攻擊，造成數(shù)據(jù)泄露。 5、在機房、網(wǎng)絡(luò)、設(shè)備管理，以及各種維護方面沒有完善的管理維護規(guī)章 制度和流程，造成了管理維護稍顯混亂。 三、整治解決方案 因機房環(huán)境復雜性安排停機進行操作，因此在機房改造前，需要做好系 統(tǒng)備份、數(shù)據(jù)備份和配置備份。 根據(jù)機房的管理現(xiàn)狀，此次整改將涉及四個方面： 1、軟件方面 由于機房內(nèi)的設(shè)備均處于生產(chǎn)運營狀態(tài)，不能輕易進行變更網(wǎng)絡(luò)狀態(tài)、關(guān)閉 設(shè)備等操作，以免用戶使用過程中出現(xiàn)問題，造成投訴。故建議首先從軟件方面 著手進行整改。 軟件方面需要整改的問題如下： （1）操作系統(tǒng)密碼修改 操作系統(tǒng)登錄密碼統(tǒng)一修改，并形成密碼編寫規(guī)范。 （2）操作系統(tǒng)安全策略配置和漏洞檢測修復。 1）建議開啟審核策略 2）建議開啟密碼策略 3）建議開啟賬戶策略 4）不顯示上次登錄名 5）禁止建立空連接 6）建議可以使用 360 安全衛(wèi)士或騰訊電腦管家等軟件檢測和修復 系統(tǒng)漏洞 （3）關(guān)閉不必要的服務(wù)和端口 關(guān)閉操作系統(tǒng)的不必要的服務(wù)和端口，保證系統(tǒng)安全。 （4）數(shù)據(jù)庫備份 在做各個操作前，首先進行一次數(shù)據(jù)庫備份，以免數(shù)據(jù)丟失。并形 成數(shù)據(jù)庫備份的規(guī)章制度，規(guī)定備份的間隔時間，備份形式，以及備份 文檔的名稱編寫。 2、硬件方面 （1）清理多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備 為了方便在使用的設(shè)備的放置，網(wǎng)絡(luò)結(jié)構(gòu)的規(guī)劃，布線的更加規(guī)范 和方便，要將多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備清理出機房，放入庫房。 （2）完成新的設(shè)備在機柜內(nèi)的放置設(shè)計圖 為了規(guī)范設(shè)備的放置位置，以及留存相關(guān)資料，應(yīng)完成新的設(shè)備在 機柜內(nèi)的放置設(shè)計圖。 （3）完成網(wǎng)絡(luò)結(jié)構(gòu)圖 對原有的網(wǎng)絡(luò)結(jié)構(gòu)進行設(shè)計，盡量簡化網(wǎng)絡(luò)結(jié)構(gòu)，便于網(wǎng)絡(luò)維護。 （4）規(guī)范布線 1）理清網(wǎng)絡(luò)線纜和光纖線纜端到端并做好臨時標簽工作。 2）由于所有線纜使用時間較長，現(xiàn)場要預留線纜備件。 3）電源線、 網(wǎng)絡(luò)線纜和光纖線纜布于走線槽道按網(wǎng)絡(luò)結(jié)構(gòu)圖連接后 分別用不同扎線帶做好扎線。 4）做好標簽內(nèi)容編碼的設(shè)計，并在所有線纜每一端均要添加標簽， 機柜內(nèi)的設(shè)備上也要粘貼標簽(建議購買使用規(guī)范的標簽)。 3、機房環(huán)境方面 （1）打掃機房衛(wèi)生，對機房進行除塵。 （2）檢查機房溫度、 濕度、 電磁干擾和機架電源電壓是否符合設(shè)備要求。 （3）檢查現(xiàn)有機架和走線槽道整齊牢固，保持垂直，無歪斜現(xiàn)象。 四、行動步驟及時間節(jié)點 1、準備工作（1 周內(nèi)） （1）完成網(wǎng)絡(luò)結(jié)構(gòu)圖 （2）完成機柜設(shè)計圖 （3）完成標簽設(shè)計和準備 （4）制定操作系統(tǒng)密碼編碼規(guī)則 2、執(zhí)行步驟（1 月內(nèi)） （1）進行系統(tǒng)備份、數(shù)據(jù)備份和配置備份；（1 天） （2）操作系統(tǒng)密碼按照密碼編碼規(guī)則重新設(shè)置；（1 天） （3）配置操作系統(tǒng)安全策略配置、 漏洞修復， 關(guān)閉不必要的服務(wù)和端口； （2-3 天） （4）清理機房內(nèi)多余的服務(wù)器和網(wǎng)絡(luò)設(shè)備； （5）所有設(shè)備關(guān)機斷電移出機房， 整理機房內(nèi)的所有線纜， 并做好臨時 標簽工作。 （與第 4 項共半天，建議在周五下午進行，提前通知客戶做維護） （6）全面清理和打掃機房衛(wèi)生； （7）按照機柜設(shè)計圖放置服務(wù)器和網(wǎng)絡(luò)設(shè)備；（與第 6 項共半天） （8）重新部署所有線纜， 并嚴格布于走線槽道按網(wǎng)絡(luò)結(jié)構(gòu)圖連接后分別 用不同扎線帶做好扎線；（1 天） （9）對所有線纜和設(shè)備打標簽；（半天） （10）測試所有設(shè)備能正常使用。（半天） （11）編寫機房、設(shè)備、網(wǎng)絡(luò)，及數(shù)據(jù)備份、維護管理等方面的制度。

回復  贊（0）