机房改造方案.docxVIP

机房改造方案 一、总述 本方案为**企业中心计房整改方案，主要目的为：清理机房设施，优化网络 构造，规范机房线缆，提高系统安全性及抵抗风险能力。 二、网络现状及存在的隐患 1、布线年限较长，部分老化，线经过多，线路连结较杂乱，没有线缆分类 隔绝，未使用或故障线缆和设施未拆掉。容易出现断网，丢包延时过大，以及发 生故障时维护困难等问题。 2、机房内防尘、防雷、温湿度保护举措短缺，设施长久处于此环境会严重 影响设施使用年限。 3、机柜容量已饱和，部分未使用或已淘汰的设施仍放置于机柜内，占用大 量空间，并对设施放置、网络规划和布线造成影响。 4、操作系统密码设置简单任意，安全策略配置不到位，破绽的检测和修复 次数过少，使系统容易受到攻击，造成数据泄露。 5、在机房、网络、设施管理，以及各样维护方面没有完善的管理维护规章 制度和流程，造成了管理维护稍显杂乱。 三、整顿解决方案 因机房环境复杂性最好安排停机进行操作，因此在机房改造前，需要做好系 统备份、数据备份和配置备份。 根据机房的管理现状，此次整改将波及四个方面： 1、软件方面 由于机房内的设施均处于生产营运状态，不能轻易进行更改网络状态、封闭 设施等操作，免得用户使用过程中出现问题，造成投诉。故建议首先从软件方面 着手进行整改。 软件方面需要整改的问题如下： （1）操作系统密码改正 操作系统登录密码统一改正，并形成密码编写规范。 （2）操作系统安全策略配置和破绽检测修复。 ）建议开启审核策略 ）建议开启密码策略 ）建议开启账户策略 ）不显示上次登录名 ）禁止成立空连结 ）建议能够使用360安全卫士或腾讯电脑管家等软件检测和修复系统破绽 （3）封闭不必要的服务和端口 封闭操作系统的不必要的服务和端口，保证系统安全。（4）数据库备份 在做各个操作前，首先进行一次数据库备份，免得数据丢掉。并形成数据库备份的规章制度，规定备份的间隔时间，备份形式，以及备份文档的名称编写。 2、硬件方面 （1）清理多余的服务器和网络设施 为了方便在使用的设施的放置，网络构造的规划，布线的更为规范 和方便，要将多余的服务器和网络设施清理出机房，放入库房。 （2）达成新的设施在机柜内的放置设计图 为了规范设施的放置地点，以及保存有关资料，应达成新的设施在 机柜内的放置设计图。 （3）达成网络构造图 对原有的网络构造进行设计，尽量简化网络构造，便于网络维护。 （4）规范布线 ）理清网络线缆和光纤线缆端到端并做好临时标签工作。 ）由于所有线缆使用时间较长，现场要预留线缆备件。 ）电源线、网络线缆和光纤线缆布于走线槽道按网络构造图连结后分别用不同扎线带做好扎线。 ）做好标签内容编码的设计，并在所有线缆每一端均要增添标签，机柜内的设施上也要粘贴标签(建议购置使用规范的标签)。 3、机房环境方面 （1）打扫机房卫生，对机房进行除尘。 （2）检查机房温度、湿度、电磁扰乱和机架电源电压是否切合设施要求。 （3）检查现有机架和走线槽道齐整牢固，保持垂直，无歪斜现象。 四、行动步骤实时间节点 1、准备工作（1周内） （1）达成网络构造图 （2）达成机柜设计图 （3）达成标签设计和准备 （4）拟订操作系统密码编码规则 2、履行步骤（1月内） （1）进行系统备份、数据备份和配置备份；（1天） （2）操作系统密码按照密码编码规则从头设置；（1天） （3）配置操作系统安全策略配置、破绽修复，封闭不必要的服务和端口； （2-3天） （4）清理机房内多余的服务器和网络设施； （5）所有设施关机断电移出机房，整理机房内的所有线缆，并做好临时 标签工作。（与第4项共半天，建议在周五下午进行，提早通知客户做维护） （6）全面清理和打扫机房卫生； （7）按照机柜设计图放置服务器和网络设施；（与第6项共半天） （8）从头部署所有线缆，并严格布于走线槽道按网络构造图连结后分别 用不同扎线带做好扎线；（1天） （9）对所有线缆和设施打标签；（半天） （10）测试所有设施能正常使用。（半天） （11）编写机房、设施、网络，及数据备份、维护管理等方面的制度。 （3周）