機房管理規(guī)范

 

1.內(nèi)容

1機房的各項標準

1.1強電要求

1.1.1電壓要求（交流供電時）：標準電壓為220V，電壓波動范圍應控制在205V至240V之間。

1.1.2允許斷電持續(xù)時間（不同電源之間進行切換時）：10ms。

1.1.3接地要求：機房的接地包括防雷接地、防電擊接地、防靜電接地、屏蔽接地等。

1.1.4供電線路要求：數(shù)據(jù)中心的輸入電源必須雙路電源，一路為普通市電，一路為UPS供電（或兩臺UPS分別供電）。IT設備最好具備雙電源，一個電源接市電，一個電源接UPS。

1.1.5每半年確認一次電壓是否符合要求。

1.1.6當IT發(fā)現(xiàn)數(shù)據(jù)中心的UPS電池續(xù)航時間不足30分鐘，IT部應立即發(fā)起維修或更換申請。

1.1.7數(shù)據(jù)中心的UPS電池工作超過3年必須更換。

1.2機房劃分標準

1.2.1從數(shù)據(jù)中心的使用性質(zhì)和數(shù)據(jù)丟失或網(wǎng)絡中斷在經(jīng)濟或社會上造成的損失或影響程度，將機房劃分為A、B、C三級。

1.2.2A級為“容錯系統(tǒng)”數(shù)據(jù)中心，可靠性和可用性等級最高；

A級數(shù)據(jù)中心舉例：金融行業(yè)、國家氣象臺、國家級信息中心、重要的軍事部門、應急指揮中心、郵政、電信等行業(yè)的數(shù)據(jù)中心及企業(yè)認為重要的數(shù)據(jù)中心。

1.2.3B級為“冗余系統(tǒng)”數(shù)據(jù)中心，可靠性和可用性等級居中；

B級數(shù)據(jù)中心舉例：科研院所；高等院校；博物館、檔案館、會展中心；

1.2.4C級為“滿足基本需要”數(shù)據(jù)中心，可靠性和可用性等級較低。

1.2.5D級為“滿足基本需要”弱電機房，可靠性和可用性等級最低。

1.3溫濕度要求：

1.3.1正常溫度（濕度）范圍：設備工作的最佳溫濕度條件。

1.3.2可接受溫度（濕度）范圍：設備在此范圍內(nèi)仍可繼續(xù)運行，但系統(tǒng)性能將會受到影響, 系統(tǒng)事件日志中可能會有環(huán)境溫濕度警告。

1.3.3觸發(fā)偏差溫度、濕度條件：根據(jù)設備白皮書中對于硬件使用限制的范圍評估，每年超溫的時間上限不得超過持續(xù)運行時間的1%，轉(zhuǎn)換為具體時間為3.65天。即數(shù)據(jù)中心或弱電間的溫濕度超限的時長不得超過3.65天。

1.3.4參照“GB50174 數(shù)據(jù)中心設計規(guī)范”、“DELL 服務器技術(shù)規(guī)格白皮書”、“Cisico 2960系列交換機產(chǎn)品手冊” “華為67630-S24系列交換機產(chǎn)品說明書”中對于產(chǎn)品的溫度和濕度的規(guī)定，制定如下機房的分級和溫濕度標準。

項目	技術(shù)要求				備注
	A級	B級	C級	D級
環(huán)境要求
正常溫度范圍①	10～25℃	10～28℃	10～30℃	0～40℃	不得結(jié)露
可接受溫度范圍②	8～26℃	5～28℃	5～30℃	-5～45℃
正常濕度范圍	40～70%	30～70%	10～80%	10～80%
可接受濕度范圍	35～75%	20～80%	10～90%	10～90%

注：①②在設備無直接光照的情況下，在低于海拔 950 米，在 950 米以上時，每上升 175 米，最大允許溫度將下降 1℃，最高海拔為 3050 米。

2定期檢查

“機房日常巡檢記錄表”、“數(shù)據(jù)中心周巡檢記錄表”、“機房半年度巡檢記錄表” 、“機房年度巡檢記錄表”，由IT部門負責打印、填寫、保管。

2.1日常檢查

IT人員負責完成日常檢查，并填寫“機房日常巡檢記錄表”。如發(fā)現(xiàn)異常情況，應記錄在“備注”欄內(nèi)。

        

         

2.1.1環(huán)境日常檢查

1)訪問控制：檢查機房門禁狀態(tài)或者門鎖狀態(tài)，確保門禁或門鎖狀態(tài)正常；

2)環(huán)境檢查

a)檢查設備的電源狀態(tài)，確認所有的設備電源狀態(tài)燈正常；

b)檢查機房內(nèi)部是否有漏水，確保機房空調(diào)、天花板、地板沒有漏水情況；

c)檢查機房照明是否正常，確保機房內(nèi)部的燈光照明滿足使用需求；

d)檢查機房空調(diào)的運行狀態(tài)，確保機房空調(diào)正常運行；

e)檢查機房溫濕度狀態(tài)，確保機房內(nèi)環(huán)境在“可接受范圍”，并記錄機房內(nèi)環(huán)境的數(shù)值；

f)其它異常狀態(tài)檢查——例如蟲害、鼠害。

2.1.2設備檢查日常檢查

1)網(wǎng)絡設備：檢查所有的網(wǎng)路設備工作狀態(tài)，避免出現(xiàn)告警燈（黃色）或異常燈（紅色）。

2)服務器設備：檢查所有的服務器工作狀態(tài)，避免出現(xiàn)告警燈（黃色）或異常燈（紅色）。

3)監(jiān)控系統(tǒng)：監(jiān)控系統(tǒng)的攝像頭工作正常，錄像正常進行。

4)UPS：檢查所有的服務器工作狀態(tài)，避免出現(xiàn)告警燈（黃色）或異常燈（紅色），也沒有告警音。

2.2周期性檢查

2.2.1每周一次的數(shù)據(jù)中心檢查，由IT部人員執(zhí)行，并填寫“數(shù)據(jù)中心周巡檢記錄表”。如發(fā)現(xiàn)異常情況，應記錄在“備注”欄內(nèi)。

         

2.2.2每半年一次的機房檢查，并填寫“機房半年度巡檢記錄表”。

 

2.2.3每年一次的機房檢查，并填寫“機房年度巡檢記錄表”。

 

2.2.4周檢查項目

服務器檢查，檢查項目包括：

a)內(nèi)存實時用量百分比（超過80%需要進行查看，超過90%需要進行處理）；

b)硬盤實時用量余量檢查（確保每個分區(qū)余量在10GB以上）；

c)CPU實時用量百分比（超過80%需要進行查看，超過90%需要進行處理）；

d)windows日志中異常事件登記、分析；

2.2.5半年度檢查項目

1)電壓檢測——確保電壓波動范圍在205V~240V之間。

a)市電

b)UPS電

2)UPS放電測試：UPS的持續(xù)供電時間應該在30分鐘以上。

3)機房空調(diào)清洗維護

4)換氣、排水通道通暢

2.2.6年度檢查

1)機房門禁權(quán)限回顧：確認機房門禁權(quán)限在受控范圍內(nèi)。

2)定期檢查、整理設備線路和設備標簽，確認機房各設備的連接線路走線美觀，標簽清楚；設備上有清晰明確的設備標簽。

3行為準則

3.1環(huán)境安全

3.1.1機房是公司的信息安全中心，僅IT人員及其他擁有權(quán)限進入，公司內(nèi)其他人員需在IT陪同下方可進入。訪客出入機房應先得到IT批準，并填寫“機房訪客進出記錄表”。

3.1.2出現(xiàn)機房盜竊、破門、火警、水浸、110報警等事件時，IT人員應盡快到達現(xiàn)場，協(xié)助處理。

3.1.3IT人員負責機房的日常管理、衛(wèi)生、檢查門禁的狀態(tài)和行為督導。包括清潔、用電設備5S等日常管理的安全布局與運行。

3.1.4嚴禁在設備上隨意安裝、拆卸硬件或更改設備連線，嚴禁隨意進行硬件安裝。

3.1.5嚴禁在機房設備上進行試驗性質(zhì)或與工作無關(guān)的任何操作。

3.1.6對重要設備配置更改前，須做好數(shù)據(jù)備份和備品備件準備工作，并在專用測試服務器上驗證通過后進行操作。

3.1.7機房內(nèi)服務器不得擅自安裝與系統(tǒng)無關(guān)的軟件；軟件安裝前須對安裝文件進行病毒檢測，發(fā)現(xiàn)病毒后及時清理，并做好記錄；不得擅自在服務器上使用U盤、外存儲設備；定期對服務器系統(tǒng)的殺毒軟件進行升級；每月對服務器進行安全掃描和漏洞修補，并做好記錄。

3.1.8機房內(nèi)應保持清潔；保證機房的安全和衛(wèi)生；嚴禁在機房吸煙、飲食、亂扔雜物、大聲喧嘩等。

3.1.9機房禁止放置易燃、易爆、腐蝕、強磁性物品。

3.1.10禁止將機房內(nèi)的電源引出挪為他用，確保機房用電安全。

3.1.11進入網(wǎng)絡機房，禁止攜帶與機房網(wǎng)絡操作無關(guān)的物品。

3.1.12對機房中重大網(wǎng)絡操作，如設備升級、數(shù)據(jù)轉(zhuǎn)儲等，應事先提交“變更申請表”，再采取妥善措施系統(tǒng)和數(shù)據(jù)保護性備份后，經(jīng)相關(guān)負責人批準后方可操作，并填寫操作記錄。

3.1.13施工前需先先完成安全培訓。

3.2網(wǎng)絡安全

3.2.1未經(jīng)批準，任何人不得改變網(wǎng)絡拓撲結(jié)構(gòu)和相關(guān)核心設備的網(wǎng)絡參數(shù)。任何人不得擅自進入未經(jīng)許可的網(wǎng)絡系統(tǒng)。嚴禁篡改系統(tǒng)信息和用戶數(shù)據(jù)。

3.2.2任何人不得在網(wǎng)上制造、傳播計算機病毒，不得故意輸入計算機病毒及其有害數(shù)據(jù)危害網(wǎng)絡安全。網(wǎng)絡使用者發(fā)現(xiàn)病毒，應立即向IT部報告，以便獲得及時處理。

3.2.3計算機賬號采用AD服務器管理，并記錄用戶姓名、部門名稱、賬號名等。用戶賬號下的數(shù)據(jù)屬各個用戶的私人數(shù)據(jù)，網(wǎng)絡管理員具有管理及備份權(quán)限，其他人員均無權(quán)訪問賬號，當事人授權(quán)訪問情況除外。網(wǎng)絡管理員必須嚴守職業(yè)道德和職業(yè)紀律，嚴禁泄露任何用戶的密碼、帳號等保密信息、個人隱私資料。

3.3數(shù)據(jù)安全：啟用定時備份。

4機房設備管理

4.1設備安裝

4.1.1機柜和機柜內(nèi)的設備安裝位置均由IT部門分配安排。

4.1.2設備的IP地址、賬號、密碼等信息均由IT部進行分配、登記、管理。

4.1.3所有的設備和機柜均須接地。

4.2更換設備使用環(huán)節(jié)：機房設備均為專用，在未報廢前，不得轉(zhuǎn)為其它用途。

         

 

復制搜一搜分享收藏劃線

人劃線