西安污水公司监控中心维护方案.docVIP

西安市污水处理有限责任公司 监控系统维护方案 西安市污水处理有限责任公司监控系统网于2017年正式开通，按照上级领导的要求，划分为内网和外网，内网由核心网络设备、多台服务器共同组成我司生产运行监控系统；外网主要负责对各部室各单位提供服务的OA办公自动化系统。为了减少系统的故障率，保障系统的稳定性，需要对网络设备、服务器、机房环境进行定期维护。 一、维护项目 目前，网络系统和服务器系统的维护由如下几个部分组成： 网络设备和服务器维护管理：交换机、路由器、服务器、VPN等； 机房环境维护管理：机房环境卫生、天花板、地板、机柜等； 安全设备维护管理：硬件防火墙、不间断电源灭火器等； 视频、文本、数据维护管理：各厂生产、视频数据，OA办公自动化数据； 具体维护内容 设备保养 每天必须检查所有服务器（CPU占用率、内存利用率、磁盘剩余空间、系统运行情况），网络设备（端口状态、电源状态、的数据包转发状态），一旦发现服务停止要及时上报。 2、每台服务器保证每月重新启动一次。重新启动之后进行复查，确认服务器上的各项服务均恢复正常。 3、根据停电检修时间，每半年进行一次除灰。主要部位有服务器柜、插接件、风扇、箱体表面、外围插头、插座电源、视频显示设备以及机房的环境卫生 4、每天记录计算机场地和机房的环境参数，如温度、湿度。 （二）、服务器维护管理 2、每月对服务器的安全隐患及系统性能进行检查，主要包括服务器的电源状态、风扇情况、硬盘健康、系统日志等内容，每次的检查结果必须做好记录。 2、每月备份系统配置、数据，并查看Flash、NVRAM、内存里的内容。系统备份采用ghost方式，对于ghost文件固定存放在e:ghost文件目录下，文件名以备份的日期命名，如2017.10.20.gho。 3、服务器的相关日志操作：每服务器保证每月对相关日志进行一次清理，清理前对应的各项日志如应用程序日志、安全日志、系统日志等都应选择“保存日志”。所有的日志文件统一保存在e:logs下，应用程序日志保存在e:logsapp中，系统程序日志保存在e:logssys中，安全日志保存在e:logssec中。 （三）应用工控机的维护 1、每月整理磁盘碎片、清楚垃圾文件。 2、每月对系统做备份，系统软件故障时，要在最短时间内恢复。 3、及时卸载游戏软件，清楚垃圾网页； 4、每月查看系统状态，优化系统设备，更新系统补丁。 （四）综合布线系统管理 1、每月初检查、排除布线系统的线路干扰源，提高网络运行速度。检测网线质量，确保网络可靠运行。 2、做好配线箱、服务器柜的布局记录。标明物理布线的拓扑图表、线缆类型与长度、墙板与跳线面板的物理位置；对网线编号。 3、定期作物理链路测试。检查线路是否通畅;运行参数是否符合要求；线路环境与周边电磁场干扰情况。 （五）安全管理 1、局域网：使用抓包软件，监视网络动态，掌握网络运行数据；交换机接入端口作用户工作站mac地址限制，并作记录； 根据网络安全和不同的功能区，合理划分用户的vlan；为每台设备设置访问口令，并定期检查口令更改情况； 设置访问列表，确认访问用户权限级别； 2、广域网：与网络供应商配合做好网络配置工作；系统设置变更时，通过协商与测试，与远端各厂共同做好配置调整； 严禁随意存放关键性网络设备的口令，索要口令须经上级领导批准。 3、每月更新病毒库，如有重大更新，则立即更新病毒库。对工控机、服务器进行病毒检测和消除，以保障网络安全运行。 及时解决在网络中传播的病毒，并更新漏洞。 4、网络入侵检测。每月查看设备配置，是否有人为的变动； 查看端口数据包状态，是否有异常数据包；查看端口指示灯，是否有端口异常；通过抓包软件，查看是否存在主动攻击的数据包和被动攻击的数据库。 5、网络安全扫描。每月采用安全漏洞扫描，检查网络的安全配置，探测网络安全漏洞，进行网络安全评估与安全加固，调整配置，防范黑客攻击。 6、检查机房监控摄像头的通讯情况以及灭火器压力情况。 7、制定应急预案，当系统出现故障时要在最短的时间内恢复使用。 （六）UPS供电系统 1、每天检查主机工作状态、电源接地及防浪涌装置 每半年保养UPS电池，检修电源控制柜 停电后，检查UPS供电系统是否正常运行，并检查系统相关部分是否运行正常。