机房巡检内容及设备检查标准.pptxVIP

机房巡检内容及设备检查标准XX部 主讲人：XX21巡检方法巡检内容3FAQ1巡检内容系统整体架构以下内容作为基本IT系统信息被首先调查记录，供分析参考使用。 IT系统架构拓扑图网络设备配置---设备型号, IOS版本, 模块型号和数量,用途存储系统配置---设备型号, IO带宽, Cache容量，磁盘数量，接入模式，存储容量，LUN配置，所属应用主机系统配置---设备型号，CPU 配置（类型，主频，数量），内存容量，网卡配置（数量，速率），内置硬盘配置（数量，容量，Raid），所属应用数据库软件---产品名称，版本号，所属应用中间件软件---产品名称，版本号，JDK版本，所属应用应用系统---产品名称，版本号，架构平台，系统架构类型机房环境项目描述满足标准机房功能服务于何种业务系统N/A温度机房温度范围摄氏16-25度湿度机房湿度范围30%-55%UPS保护稳压继电作用，是否部署存在UPS设备，供电时间根据客户实际情况确定防雷保护是否存在是接地保护是否存在是防静电保护是否存在是地板承重能力最大承重800KG/平方米防火设施是否存在是防鼠设施是否存在是门禁控制是否存在是监视器是否存在是卫生状况环境清洁是以上的条件可以现场观察和询问用户完成。 网络设备项目描述满足标准设备外观状况无破损是设备状态灯是否有告警灯闪亮无设备运转状况功能正常是带宽利用率是否在80％以内是CPU利用率是否在80％以内是日志系统是否有错误无线路冗余冗余线路的负载能力要能够满足生产系统负载需求。是网络系统监控机制是否存在是防火墙项目描述满足标准部署情况是否部署在系统中是访问控制策略是否配置是在线访问审计是否配置是保护范围保护哪些设备N/A设备外观状况无破损是设备运转状况功能正常是IPS项目描述满足标准部署情况是否部署在系统中是在线攻击防御是否配置是在线攻击审计是否配置是保护范围保护哪些设备N/A设备外观状况无破损是设备运转状况功能正常是IDS项目描述满足标准部署情况是否部署在系统中是旁路访问审计是否配置是旁路攻击审计是否配置是保护范围保护哪些设备N/A设备外观状况无破损是设备运转状况功能正常是VPN项目描述满足标准部署情况是否部署在系统中是安全策略配置包过滤规则是保护范围保护哪些设备N/A设备外观状况无破损是设备运转状况功能正常是存储系统项目描述满足标准设备外观状况无破损是设备运转状况功能正常是RAID级别根据业务类型和容错需求判断是否适合是Hot Spare是否配置热备盘是硬件冗余配置硬件是否存在单点故障否访问控制是否配置访问控制是可用容量20%以上数据增长率评估可用容量的可用时间N/A系统日志是否有严重报错无主机系统－1项目描述满足标准设备外观状况无破损是设备运转状况功能正常是硬件系统日志是否有严重报错无网卡状态可用是IP地址配置N/A路由配置N/A网络联通状况链路是否畅通N/A文件系统类型N/A分区剩余状况是否存在即将写满的分区无分区合理性Swap分区达到物理内存的2倍，VAR分区是否达到2GB是外存储接入设备设备型号N/A外存储接入设备速率传输速率N/A主机系统－2项目描述满足标准RAID级别根据业务类型和容错需求判断是否适合是应用数据部署位置N/ACPU负载情况利用率小于85%是内存使用情况使用率低于90%是磁盘状况使用率低于80%是网络负载平均利用率低于80%是口令管理密码复杂程度高，1.长度超过8个字符。2.设置为无意义字符组合。3.多类型字符组合。4.大小写混合组合。定期修改，强制口令过期。限制口令重试次数。是主机系统－3项目描述满足标准系统补丁更新为最新是病毒防范措施安装防病毒软件是系统日志不存在验证错误警告是主机系统监控机制是否存在是应用系统-1项目描述满足标准运行状态功能正常是关键业务执行效率性能响应时间满足客户需求是稳定性状况满足客户需求是可承受的最大负载最大并发用户负载N/A口令管理密码复杂程度高，1.长度超过8个字符。2.设置为无意义字符组合。3.多类型字符组合。4.大小写混合组合。定期修改，强制口令过期。限制口令重试次数。是应用系统-2项目描述满足标准用户访问接入形式广域网，局域网，专线，VPN局域网，专线，VPN数据传输形式是否加密是权限控制机制分级权限控制是否存在，访问应用中任何资源都需要身份验证为前提。是版本控制机制是否存在是应用审计机制是否存在是备份与恢复系统项目描述满足标准制定备份策略 按一段时间周期，将完全备份、增量备份和差分备份组合使用制定备份策略 是备份方式 备份设备可选取磁带机或磁带库 N/A恢复应急预案制定恢复应急预案是恢复流程制定恢复流程是定期恢复演习 按一段时间周期，将定期备份的数据进行模拟恢复演练，验证数据恢复的正确性是2巡检方法主机部分对照巡检计划的安排，对主机系统进行硬