杭州海康威视系统技术有限公司IDC数据中心系统解决方案
目录
第1章概述 (1)
1.1方案背景 (1)
1.2需求分析 (1)
1.3设计原则 (3)
第2章方案总体设计 (5)
2.1设计思路 (5)
2.2总体架构 (6)
2.3系统模块 (7)
2.4综合应用管理说明 (7)
第3章安全防范系统设计 (11)
3.1视频监控系统 (11)
3.1.1 系统组成 (11)
3.1.1.1 系统逻辑结构 (12)
3.1.1.2 系统物理结构 (12)
3.1.2 前端系统设计 (13)
3.1.2.1 前端系统结构设计 (14)
3.1.2.2 IPC功能亮点 (14)
3.1.2.3 SMART IPC特色功能 (18)
3.1.2.4 前端配套措施 (23)
3.1.3 监控中心系统设计 (25)
3.1.3.1 概述 (26)
3.1.3.2 系统结构设计 (26)
3.1.3.3 存储子系统 (26)
3.1.3.4 解码子系统 (33)
3.1.3.6 监控中心及机房配套措施 (40)
3.1.4 方案优势分析 (42)
3.1.4.1 全高清 (42)
3.1.4.2 全网络 (42)
3.1.4.3 高集成化 (43)
3.1.4.4 高智能化 (43)
3.1.4.5 高可靠性 (44)
3.1.4.6 高扩展性 (45)
3.1.4.7 高易用性 (46)
3.1.5 智能技术应用 (46)
3.1.5.1 视频质量诊断技术 (46)
3.1.5.2 行为分析技术 (49)
3.1.5.3 自动跟踪技术 (50)
3.1.6 系统功能 (51)
3.2入侵报警系统 (53)
3.2.1 系统概述 (53)
3.2.2 系统组成 (53)
3.2.3 系统功能 (54)
3.2.4 系统集成设计 (54)
3.2.5 报警系统特点 (54)
3.2.6 主要设备选型 (55)
3.2.6.1 总线网络报警主机 (55)
3.2.6.2 LCD报警键盘 (56)
第4章出入口控制系统设计 (58)
4.1门禁管理系统 (58)
4.1.1 系统概述 (58)
4.1.2 系统组成 (58)
4.1.2.2 方式选择 (59)
4.1.2.3 认证方式 (60)
4.1.3 系统功能 (60)
4.1.3.1 发卡授权管理 (60)
4.1.3.2 设备管理 (61)
4.1.3.3 实时监控 (61)
4.1.3.4 权限管理 (61)
4.1.3.5 地图展示 (61)
4.1.3.6 出入记录查询 (61)
4.1.3.7 刷卡加密码开门 (61)
4.1.3.8 逻辑开门(双重卡) (62)
4.1.3.9 报警码 (62)
4.1.3.10 放尾随 (62)
4.1.3.11 双门互锁 (62)
4.1.3.12 强制关门 (62)
4.1.3.13 异常报警 (62)
4.1.3.14 消防系统联动 (62)
4.1.4 系统集成设计 (63)
4.1.5 主要设备选型 (63)
4.1.5.1 门禁控制器 (63)
4.1.5.2 门禁读卡器 (64)
4.1.5.3 指纹锁 (65)
4.1.5.4 面部识别仪 (66)
4.1.5.5 指静脉门禁一体机 (67)
4.2通道管理系统 (69)
4.2.1 系统概述 (69)
4.2.2 系统组成 (69)
4.2.4 主要设备选型 (70)
4.3停车场管理系统 (72)
4.3.1 系统概述 (72)
4.3.2 系统组成 (72)
4.3.2.1 停车场出入口部分 (72)
4.3.2.2 诱导、反向停车系统 (74)
4.3.3 系统功能 (77)
4.3.3.1 车辆管控 (77)
4.3.3.2 电动挡车器软件控制 (77)
4.3.3.3 图片/视频预览 (77)
4.3.3.4 LED屏显示 (77)
4.3.3.5 号牌自动识别功能 (77)
4.3.3.6 车辆信息记录 (77)
4.3.3.7 数据管理 (78)
4.3.3.8 数据查询 (78)
4.3.3.9 报警功能 (78)
4.3.3.10 参数配置功能 (78)
4.3.3.11 权限管理 (78)
4.3.3.12 统计分析 (78)
4.3.3.13 设备运维 (78)
4.3.3.14 状态监测 (78)
4.3.4 系统集成设计 (78)
4.3.4.1 第三方设备接入 (79)
4.3.4.2 第三方平台对接 (79)
4.3.5 主要设备选型 (80)
4.3.5.1 出入口补光抓拍单元 (80)
4.3.5.2 出入口控制终端 (81)
4.3.5.4 车辆检测器 (83)
4.3.5.5 蓝牙卡读卡器 (84)
4.3.5.6 车位检测相机 (84)
4.3.5.7 室内引导屏 (86)
4.3.5.8 诱导管理器 (86)
4.3.5.9 入口信息引导屏 (88)
1.1.1.1终端查询机 (89)
第5章动环管理系统设计 (90)
5.1系统概述 (90)
5.2系统组成 (90)
5.2.1 动环监控主机 (90)
5.2.2 温湿度传感器 (91)
5.2.3 烟雾传感器 (92)
5.2.4 红外微波双鉴传感器 (93)
5.2.5 水浸传感器 (93)
5.2.6 电源检测系统 (95)
5.3系统集成设计 (96)
5.4主要设备选型 (96)
5.4.1 动环主机 (96)
5.4.2 传感器 (97)
5.4.2.1 温湿度传感器 (97)
5.4.2.2 烟雾传感器 (98)
5.4.2.3 红外双鉴传感器 (99)
5.4.2.4 水浸传感器 (100)
5.4.2.5 电源检测系统传感器 (101)
第6章业务应用管理系统设计 (102)
6.1.1 系统概述 (102)
6.1.2 系统组成 (102)
6.1.3 系统功能 (103)
6.1.4 系统集成设计 (104)
6.1.5 主要设备选型 (104)
6.1.5.1 指纹考情主机 (104)
6.2巡更管理系统 (107)
6.2.1 系统概述 (107)
6.2.2 系统组成 (107)
6.2.3 系统功能 (108)
6.2.4 系统集成设计 (109)
6.2.5 主要设备选型 (109)
6.2.5.1 巡更控制器 (109)
6.2.5.2 巡更读卡器 (110)
6.3消费管理系统 (111)
6.3.1 设备选型说明 (111)
6.3.2 消费管理功能介绍 (114)
6.4访客管理系统 (115)
6.4.1 系统组成 (115)
6.4.2 系统功能 (116)
6.4.3 系统集成设计 (117)
6.4.4 主要设备选型 (117)
6.4.4.1 身份证读卡器 (117)
6.4.4.2 访客发卡器 (117)
第7章监控中心设计 (119)
7.1中心架构设计 (119)
7.2解码控制系统 (119)
7.3.1 LCD拼接大屏幕 (120)
7.3.2 液晶或等离子副显示屏 (125)
7.4音视频多媒体接入 (125)
7.5报警提示设计 (125)
7.6监控工位设计 (125)
7.7主要设备选型 (126)
7.7.1 LCD拼接屏 (126)
7.7.2 视频综合平台 (127)
第8章综合管理平台设计 (131)
8.1平台架构 (131)
8.1.1 逻辑架构 (131)
8.1.2 平台组成 (132)
8.2应用形态 (133)
8.2.1 C/S客户端 (133)
8.2.2 B/S客户端 (133)
8.2.3 大屏控制客户端 (134)
8.3平台功能 (134)
8.3.1 大楼管理功能 (134)
8.3.1.1 人员巡查 (134)
8.3.1.2 人员考勤 (134)
8.3.1.3 车位诱导 (135)
8.3.1.4 刷卡消费 (136)
8.3.1.5 访客管理 (137)
8.3.1.6 智能分析 (137)
8.3.1.7 动环监控 (138)
8.3.2 基础应用功能 (140)
8.3.2.1 实时浏览 (140)
8.3.2.2 鱼球联动 (141)
8.3.2.3 录像回放 (142)
8.3.2.4 拼控上墙 (144)
8.3.2.5 报警中心 (145)
8.3.2.6 网络对讲 (146)
8.3.2.7 车流统计 (147)
8.3.2.8 收费查询 (147)
8.3.2.9 统计查询 (148)
8.3.3 系统管理功能 (148)
8.3.3.1 资源管理 (149)
8.3.3.2 视频管理 (149)
8.3.3.3 门禁管理 (150)
8.3.3.4 车卡资料 (151)
8.3.3.5 报警管理 (152)
8.3.3.6 用户管理 (155)
8.3.3.7 网络管理 (156)
第9章系统特色与亮点 (158)
第1章概述
1.1方案背景
所谓IDC，即互联网数据中心，是指在互联网上提供的各项增值服务，具体包括申请域名、租用虚拟主机空间、主机托管等业务。IDC数据中心是一个实现信息的集中处理、存储、传输、交换和管理的物理场所，包含机房基础设施、IT基础设施、业务系统和数据等内容。机房基础设施包含供电、制冷、机柜、消防、监控等系统，保证IT设备的安全可靠运行；IT 基础设备包括服务器、存储、网络等设备，是业务系统运行及数据存储的基础；业务系统运行于IT设备之上，数据存储于IT设备之中，业务系统及数据对最终用户提供服务。
随着“互联网+”战略机会点的到来，尤其是云计算已经成为“互联网+”战略的重要支撑，国内三大运营商移动、联通、电信都纷纷加强数据中心的建设。数据显示，中国电信在IDC领域处于领导地位，超过330个数据中心，占全国50%以上的份额。其中2015年的IDC 承载专网配套波分网络建设工程的新建部分，就包含了北京、上海、广州、武汉、西安、成都、杭州、南京共8个城市的本地延伸系统；与此同时，中国联通呼和浩特云数据中心也在加紧建设；中国移动已建立广州南方云基地、呼和浩特云计算中心等基地。
据赛迪顾问发布的《中国数据中心布局特点与发展策略研究》指出，IDC行业进入了产业升级的关键时期，正由资源消耗型向应用服务型升级和转型，数据中心整合升级加速，运营商与IDC服务商加快数据中心全国布局，数据中心进入新一轮投资高峰期。
1.2需求分析
IDC数据中心要求能够提供安全可靠且连续不间断的7×24小时服务，因此，数据中心解决方案设计中，需要从整体出发，考虑可靠、安全、可扩展、可管理、绿色节能等众多因素。
从安全防范角度而言，
IDC数据中心系统设计时一般要求运用先进的技术手段，在一定区域范围内警戒可能发生的入侵行为，在数据中心大楼周界与建筑内关键区域设置入侵报警设备，对发生的报警信息及时捕获并记录相关影像；采用车辆管理系统对车辆进出与车位信息进行管理，同时实现大楼
第1页
智能一卡通应用，包括门禁管理、消费管理、访客管理、考勤等子系统应用与统一管理，满足数据中心大楼的实用性性、舒适性、安全性和经济性需求，为入驻企业提供安全、便捷、舒适的日常办公环境，为物业管理提供高效、优质的技术手段以有效地进行数据中心大楼的综合管理。
从内部机房监控和可视化管理而言，
新一代的IDC数据中心系统强调后端整合、统一管理、资源共享、合理联动等，在功能上创造许多亮点的同时，为运营商解决机房解决管理的难题。
结合数据中心大楼的环境特点，根据《民用建筑电气设计规范》与《智能建筑设计标准》等相关规范内容，对数据中心大楼安全防范系统进行需求分析如下：
?安全技术防范系统宜由综合安防管理系统和若干个相关子系统组成。相关子系统宜
包括入侵报警系统、视频安防监控系统、出人口控制系统、电子巡更系统、动环管
理系统等。
?数据中心综合安防管理系统设计，应贯彻国家关于智能建筑设计的方针政策，做到
技术先进、经济合理、实用可靠。
?系统设计应以增强大楼的科技功能和提升数据中心大楼的应用价值为目标，以数据
中心大楼的功能类别、管理需求及建设投资为依据，具有可扩性、开放性和灵活性。
?管理系统设计应集系统、服务、管理及其优化组合为一体，向用户提供安全、高效、
便捷、健康的办公环境。
?不同功能的建筑安防子系统，通过统一的信息平台实现集成，以满足数据中心大楼
的使用功能为目的，确保对各类系统监控信息资源的共享和优化管理，具有对各安防子系统进行数据通信、信息采集和综合处理的能力。
?为维护公共安全，综合运用现代科学技术，为应对火灾、非法侵入、自然灾害、重
大安全事故等危害生命财产安全的各种突发事件，提供长效的应急辅助机制。
?满足对数据中心大楼的物业管理需要，实现数据共享，以生成优化管理所需的相关
信息分析和统计报表。
?采用先进、成熟的技术和可靠、适用的设备，适应技术发展的需要。
?提供高效、便利工作环境的同时，适应人们舒适度的要求。
?集成的通信协议和接口应符合相关的技术标准。
?系统具有容错性、易维护性和可扩展性。
?具有良好统一的人机交互界面。
?与消防火灾报警系统实现互联，可实现安全技术防范系统作为火灾自动报警系统有
效的辅助手段。
?系统应以结构化、模块化和集成化的方式实现组合。
?采用基于地理信息的分析决策支持系统，结合大屏幕显示系统为指挥调度、紧急疏
散与逃生、事故现场紧急处置提供可视化导引。
1.3设计原则
IDC数据中心系统要求在设计中采用先进、集成、安全、可靠的技术，同时考虑功能需求的变化和应用技术的快速发展，要求整个系统性能具有开放性、标准化、可扩展、性价比高，确保系统成为技术先进、实用可靠、经济合理、具一定先进水平的综合安防系统。
?先进性：在保证开放性和实用性原则的基础上，采用先进的存储、管理技术，适当
的网络组合，使其发挥最佳的集成效果，保证在相当长一段时间内系统整体处于先进水准。
?集成性：方案所设计的安全防范系统是一个相对开放的系统，不同产品之间的标准
接口，满足各系统之间的联动或系统集成需要，设计以符合国际标准或国际流行标准为原则。
?安全性：系统设计时考虑多级安全防范措施，包括加密传输、身份认证等多种方法
组合防护，根据不同的需要进行不同的安全等级设计。
?可靠性：选择系统及设备时，避免一味地追求设备的先进性，更重要的是考虑系统
设备的适用性与方案的可靠性；
?开放性、可扩展性：系统须兼顾目前的安全防范需求和今后较长时期的安全防范技
术发展需要，确保具备良好的可缩放性。
?实用性：安全预警是系统建设的目的。系统设计的实用性建立在对用户需求的仔细
理解基础上。
?标准化：在扩充及更换部分设备时，系统应满足通用性及可替换性原则。
第2章方案总体设计
2.1设计思路
系统设计过程中充分考虑各个子系统的信息共享要求，对各子系统进行结构化和标准化设计，通过系统间的各种联动方式将其整合成一个有机的整体，使之成为一套整体的、全方位的数据中心大楼综合管理系统，达到人防、物防和技防充分融合的目的。
1)IDC数据中心综合监控系统集硬件、软件、网络于一体，采用开放标准的数据中心平
台软件iVMS-8510；
2)支持机房前端/区域监控平台的两级结构或机房/多级监控平台的两级以上联网结构，
方便扩容；
3)利用机房处理单元对机房的视频监控、动力监测、环境监测、安全防范、火灾报警、
门禁等子系统进行整合并进行统一管理；
4)为了适应用户的需求，系统需从视频的采集、压缩编码、存储到显示各个环节都支持
高清，实现了真正的高清；
5)为了及时发现监控画面中的异常情况，最大限度地降低误报和漏报现象，系统中需引
入智能分析技术；
6)为了便于统一管理，多级平台和机房系统的所有设备均采用统一命名和统一编码；
7)系统通信即可以利用机房联网系统已有综合数据网，也可以利用Internet互联网进行
数据通讯；
8)监控中心、MIS用户均可对现场进行监控，并能够随时对资料进行检索和查阅，从
而掌握现场运行情况；
9)用户通过C/S、B/S方式模式对现场进行监控，C/S方式功能强大，需要安装软件；
B/S方式操作方便，直接采用浏览器访问；
10)平台软件按照业务需求对监控资源进行逻辑划分，按照用户等级进行授权，并根据不
同授权获得相应信息，而无需额外建设投资。
2.2总体架构
本方案的设计采用内部高速局域网的方式构建，充分利用局域网高效率数据传输的优势，实现各系统之间的信流交换。数据中心大楼及周边安全防范涉及到视频监控、出入口管理、车库管理、门禁控制、报警防范、传输网络等多个系统，本方案依托于传输网络，以综合管理平台为核心整合集成各分系统，使各系统之间能够有机联动、按需交互，组合成为一个有机的整体，实现技术联防、统筹管理。系统硬件组成架构如下图如示：
如上图所示，在数据中心大楼安防系统的建设中，本案延续了以往各系统独立搭建的思路，将各系统分别网络化，不但满足了执行层分别管理、控制、监管的功能需求，也将各系统在通讯的物理层上联系起来，实现了真正意义的统一管理，分别执行的大系统运行模式，同时也为各系统之间的联动创建了先天条件，为整套系统的二次功能开发留下了充分的空间
2.3系统模块
本方案由安全防范系统、出入口控制系统、动环管理系统、综合管理平台四部分构成。其中安全防范系统包含视频监控系统、入侵报警系统、巡更管理系统；出入口控制系统包含门禁管理系统、通道管理系统、停车场管理系统；动环监控系统主要对IDC数据中心的机房电力设备、空调设备以及环境数据进行实时监测。
2.4综合应用管理说明
门禁事件联动
人员进出受控区域需要经过管理中心授权，在受控门刷卡，或输入已授权密码、指纹等身份认证信息才被允许进入受控区域。系统实时监测门的开关状态、刷卡记录及设备运行状态等，如探测到强行开锁（撬门）、同一卡片反传、门长时间保持开锁等异常事件，根据管理人员预先设置的联动策略，可联动声光报警、受控门附近的摄像机抓图，录像存储，联动电
子地图提示该门的具体位置，发送短信确保通知到位、发送E-MAIL告知上层管理人员等。
?报警输入联动
建筑各区域安装不同的报警探测器对违法入侵行为进行实时监测，如周界安装红外对射探测器防止翻墙，主要出入口安装双鉴红外探测器、主要窗边安装红外双向幕帘探测器、玻璃墙边安装玻璃破碎探测器，以及其它各种根据需要安装的不同报警探测器等，报警输入信号可触发声光报警、关联摄像机进行抓图、录像存储、电子地图提示警情具体位置与相关信息、联动智能球机进行云台与镜头控制，跟踪录像等。
?视频检测联动
在安装有智能产品的基础上，系统可对现场图像进行针对性分析，按照管理人员设定的规则产生内部报警信号进行联动。如建筑关键区域为了防止人员长时间逗留，可设置徘徊检测，设定区域有人进入时产生内部报警，可联动声光提示、客户端对讲、录像存储与智能球机预置点等；通过在跨线检测划定边界，一旦有人员跨线进入将产生内部报警信号，可联通抓图、语音提示、录像存储、电子地图显示等提醒管理人员与现场人员注意。
?消防报警联动
当紧急情况发生时，消防通道的门能自动打开。当紧急状态发生时，消防系统直接通过门禁消防模块，控制相应区域的门禁打开，以配合消防人员疏散人群及灭火抢险。通过调整和合理安排电源的布线方式，结合接入楼层弱电井的消防信号，直接通过电源的切换，当紧急状态发生时，系统能够满足断电开门的功能。门禁消防联动结合消防分区进行划分，要求消防干触点信号接入相应区域的弱电间，以便门禁系统接受并强切相关区域的受控门；接收消防信号后，响应区域的门被强制打开并同时向消防系统提供消防的反馈信号，以便消防系统确认。系统可联动响应区域的摄像机存储录像，联动声光报警，并将该区域图像上墙显示，将报警信息通过短信发送管理人员等；
?胁迫报警联动
当用户受到违法人员胁持，强迫对入侵报警设备进行撤防、或强迫进入授权区域时，用户可通过输入胁迫码进行撤防（或开门），胁迫码具备普通密码的功能，同时可将报警信号在违法人员无法察觉的情况下暗送至管理中心，通过设置联动策略，可联动声光报警、即时弹窗显示报警点附近的摄像机画面、联动智能球机预置点看清细节、联动录像存储、发送报警短信至管理人员手机等。
设备异常联动
设备异常通常包括设备防拆报警、设备掉线等。前端设备及设备箱均设置防拆报警功能，当违法人员想通过拆卸设备摆脱安防监测时，防拆报警信号可联动摄像机图像上墙显示、智能球机预置点、抓图、录像存储、发送短信给管理人员等，以及时到现场制止。
数据中心机房及信息化终端设备维护方案 一、概况 xxx客户数据中心机房于XX年投入使用，目前即将过保和需要续保运维的设备清单如下：
另外，全院网络交换机设备使用年限较长，已全部过保，存在一定的安全隐患。 二、维保的意义 通过机房设备维护保养可以提高设备的使用寿命，降低设备出现故障的概率，避免重特大事故发生，避免不必要的经济损失。设备故障时，可提供快速的备件 供应，技术支持，故障处理等服务。 通过系统的维护可以提前发现问题，并解决问题。将故障消灭在萌芽状态， 提高系统的安全性，做到为客户排忧解难，减少客户人力、物力投入的成本。为 机房内各系统及设备的正常运行提供安全保障。可延迟客户设备的淘汰时间，使 可用价值最大化。 通过引入专业的维护公司，可以将客户管理人员从日常需要完成专业性很强 的维护保养工作中解放出来，提升客户的工作效率，更好的发挥信息或科技部门 的自身职能。 通过专业的维护，将机房内各设备的运行数据进行整理，进行数据分析，给
客户的机房基础设施建设、管理和投入提供依据。 三、维护范围 1、数据中心供配电系统 2、数据中心信息化系统 3、全院信息化终端设备 4、数据库及虚拟化系统 四、提供的服务 为更好的服务好客户，确实按质按量的对设备进行维护；我公司根据国家相关标准及厂商维护标准，结合自身多年经验积累和客户需求，制定了一套自有的服务内容： 1、我公司在本地储备相应设备的备品备件，确保在系统出现故障时，及时免费更换新的器件，保障设备使用安全。 2.我公司和客户建立24小时联络机制，同时指定一名负责人与使用方保持沟通，确保7*24小时都可靠联系到工程技术人员，所有节日都照此标准执行。 3.快速进行故障抢修：故障服务响应时间不多于30分钟，2小时内至少2人以上携带相关工具、仪器到达故障现场，直到设备恢复正常运行。 4.我公司对维修维护的设施设备的使用性能负责，在维修维护过程中严格执行技术规范，保证设施设备的性能符合相关技术标准要求。在维修维护间，我方应对设施设备可能存在的故障隐患做出评估，并进行恰当的预防性处理，以保证设
欢迎阅读数据中心机房运维外包服务 1.服务范围? 终端：终端设备包括台式计算机、便携式计算机、高端工作站和打印机； 网络系统：网络系统包括技术中心局域网、广域网、互联网的维护工作； 应用系统：应用系统包括信息门户、各类应用系统等系统的维护工作。 2. 3. 3.1 网络性能及资源使用情况检查 网络广播风暴监测 网络病毒监测 临时网络布线（大型综合布线需要另外签署协议） 因特网接入服务 网络拓扑图的维护 网络设备档案建设 网络运行日志 服务维护档案 网络运行状况报告
3.2机房运行维护 机房后备电源运行状况监测 机房电源运行状况监测 机房空调运行状况监测 机房环控系统运行监测 弱电线路巡检和楼层弱电间巡检 机房安全管理，专人机房值班（根据客户要求，可提供7*24 / 5*8小时值班） 3.3 3.3.1 3.3.2 3.3.3 1.应用软件系统运行维护 服务有效性检查 现有功能的完善（不含新增功能，如部分查询功能的扩充，增加某些数据表数据项并修改相应维护程序等） 保障现有功能稳定运行，及时修正系统运行过程中出现的软件问题； 现有功能的适应性改进（不涉及到系统架构的修改，如程序性错误的修正）在不影响系统架构*的前提条件下，允许随着业务的改善，对现有的功能作出适当的改进。 2.应用系统数据维护： 数据库管理
数据库管理系统的安装、补丁程序的安装 数据库备份 数据库恢复：数据库发生故障时恢复数据库至最后一次日志备份的状态； 性能调优 在系统响应速度明显低于正常速度并确认原因属于数据库性能问题时进行数据库性能调优 3.系统安全管理 数据库服务器的安全管理 管理数据库服务器的访问权限 数据库的安全管理 管理数据库的访问权限
数据中心运维外包 服 务 方 案 2019年8月
数据中心运维外包服务方案 目录 一、运维的重要性 (1) 二、维护范围 (1) 三、提供的服务 (2) 四、服务内容 (3) （一）UPS供配电系统 (3) （二）机房空调系统 (5) （三）服务器运维 (7) （四）存储系统运维 (9) （五）虚拟化平台运维 (10) （六）数据库系统运维 (11) （七）网络设备运维 (13) （八）其它有关系统或设备运维 (15) 五、运维报价服务 (16)
一、运维的重要性 数据中心的日常运维工作是至关重要的。设备故障时，应提供快速的备件供应、技术支持、故障处理等服务。通过机房设备维护保养可以提高设备的使用寿命，降低设备出现故障的概率，避免重特大事故发生，避免不必要的经济损失。 数据中心的运维工作专业性很强，通过引入专业的维护公司进行日常运维工作。建设及使用单位相关管理人员可从日常需要完成专业性很强的维护保养工作中解放出来，重点做好管理及协调工作，更好的发挥信息或科技部门的其它职能。 通过专业、系统、全面的维护可以提前发现问题，并解决问题。将故障消灭在萌芽状态，提高系统的安全性，做到为客户排忧解难，减少客户人力、物力投入的成本，为机房内各系统及设备的正常运行提供安全保障。可延迟客户设备的淘汰时间，使可用价值最大化。通过专业的维护，将数据中心机房内各类设备的运行数据进行整理，进行数据分析，给客户的机房基础设施建设、管理和投入提供依据。 二、维护范围 数据中心机房于××年×月建成并投入使用，数据中心有关设备及基础系统清单如下：
三、提供的服务 为更好的服务好客户，确实按质按量的对设备进行维护；我公司根据国家相关标准及厂商维护标准，结合自身经验积累和客户需求，制定以下服务内容： 1.我公司在本地储备相应设备的备品备件，确保在系统出现故障时，及时免费更换新的器件，保障设备使用安全。 2.我公司和客户建立24小时联络机制，同时指定一名负责人与使用方保持沟通，确保7*24小时都可靠联系到工程技术人员，所有节日都照此标准执行。 3.快速进行故障抢修：故障服务响应时间不多于30分钟，2小时内至少2人携带相关工具、仪器到达故障现场现行故障排查处理，直到设备恢复正常运行。 4.我公司对维修维护的设施设备的使用性能负责，在维修维护过程中严格执行技术规范，保证设施设备的性能符合相关技术标准要求。在维修维护间，我方应对设施设备可能存在的故障隐患做出评估，并进行恰当的预防性处理，以保证设施设备的安全运行。若故障隐患超出维修维护范围的，及时书面通知客户，并提出消除隐患建议。 5.维护巡检中我公司提供设备系统图或使用说明书：将机房内设备的整个系统等汇编成资料，由维护人员进行统一放置，便于应急查询。 6.巡检次数每年不少于四次，每次巡检后，由维修维护方提供巡检报告，并由使用方签字确认。每月由我公司客户服务人员定期进行回访，听取客户意见反馈，搭建起双方的沟通渠道。 7.提供系统应急方案：设备在12小时内还无法修复的应有备份应急处理方案。如提供适合负载功率的备机、备用空调等。 8.培训：提供专业理论知识培训和操作培训，维修维护培训，简单故障处理培训，培训文档由我公司整理。 9.人员配置：全年（包括所有的节假日期间）提供不少于2名工程师在常住贵阳本地，确保满足响应时间要求；到现场的维护维修工程师至少一名是能完全解决故障并有丰富从业经验的。 10.我公司每次巡检完毕后提供维护报告，同时还提供全年维护报告、每次维修事故报告等资料，根据事故提出相应的整体解决方案等管理规划层面的内容。
IDC数据机房运维方案
————————————————————————————————作者：————————————————————————————————日期：
IDC数据机房运维方案 韩东勋 2017.8.25
目录 1 IDC数据机房架构图 (1) 1.1 IDC数据机房系统逻辑架构图 (1) 1.2IDC机房网络拓扑图 (1) 1.3IDC数据机房安全技术架构图 (2) 2 IDC机房运维 (2) 2.1软件维护 (2) 2.2硬件维护 (2) 2.3安全维护 (3) 2.4物理环境维护 (3) 2.5其它维护内容 (4) 3 IDC机房智能化管理............................................................................................ 错误!未定义书签。 4 IDC机房信息资产统计 (9) 5 IDC机房值班方案 (9) 6 IDC机房应急预案 (12)
1 IDC 数据机房架构图 1.1IDC数据机房系统逻辑架构图 1.2IDC数据机房网络拓扑图 业务层：主机托管、 资源层：计算、存 网络层：路由器、 物理层：电力、空 运营管 理层 网络 资源 业务 运营
1.3IDC数据机房安全技术架构图 2 IDC机房运维 2.1 软件维护 ?软件设备可分为操作系统软件、典型应用软件（如：数据库软件、中间件软件 等）、业务应用软件等 维护：常用应用软件的安装、调试、管理、更新、升级、故障检测及排除。 操作系统的调试、管理、更新，升级，故障检测及排除。 建立常用应用软件及驱动程序库。（视客户情况而定） 2.2 硬件维护 ?硬件设备包括：网络设备、安全设备、主机设备、存储设备等 维护：计算机硬件设备的维护、保养、更新、升级、故障检测及排除。 对于需要更换的设备，提供设备选型建议及市场参考价格， 并可代为购买（设备采购费用另计）。
数据中心运维服务方案文档编制序号：[KK8UY-LL9IO69-TTO6M3-MTOL89-FTT688]
数据中心机房及信息化终端设备维护方案 一、概况 xxx客户数据中心机房于XX年投入使用，目前即将过保和需要续保运维的设备清单如下： 另外，全院网络交换机设备使用年限较长，已全部过保，存在一定的安全隐患。
二、维保的意义 通过机房设备维护保养可以提高设备的使用寿命，降低设备出现故障的概率，避免重特大事故发生，避免不必要的经济损失。设备故障时，可提供快速的备件供应，技术支持，故障处理等服务。 通过系统的维护可以提前发现问题，并解决问题。将故障消灭在萌芽状态，提高系统的安全性，做到为客户排忧解难，减少客户人力、物力投入的成本。为机房内各系统及设备的正常运行提供安全保障。可延迟客户设备的淘汰时间，使可用价值最大化。 通过引入专业的维护公司，可以将客户管理人员从日常需要完成专业性很强的维护保养工作中解放出来，提升客户的工作效率，更好的发挥信息或科技部门的自身职能。 通过专业的维护，将机房内各设备的运行数据进行整理，进行数据分析，给客户的机房基础设施建设、管理和投入提供依据。 三、维护范围 1、数据中心供配电系统 2、数据中心信息化系统 3、全院信息化终端设备 4、数据库及虚拟化系统
四、提供的服务 为更好的服务好客户，确实按质按量的对设备进行维护；我公司根据国家相关标准及厂商维护标准，结合自身多年经验积累和客户需求，制定了一套自有的服务内容： 1、我公司在本地储备相应设备的备品备件，确保在系统出现故障 时，及时免费更换新的器件，保障设备使用安全。 2.我公司和客户建立24小时联络机制，同时指定一名负责人与使用方 保持沟通，确保7*24小时都可靠联系到工程技术人员，所有节日都照此标准执行。 3.快速进行故障抢修：故障服务响应时间不多于30分钟，2小时内至少 2人以上携带相关工具、仪器到达故障现场，直到设备恢复正常运行。 4.我公司对维修维护的设施设备的使用性能负责，在维修维护过程中 严格执行技术规范，保证设施设备的性能符合相关技术标准要求。在维修维护间，我方应对设施设备可能存在的故障隐患做出评估，并进行恰当的预防性处理，以保证设施设备的安全运行。若故障隐患超出维修维护范围的，及时书面通知客户，并提出消除隐患建议。 5.维护巡检中我公司提供设备系统图或使用说明书：将机房内设备的 整个系统等汇编成资料，由维护人员进行统一放置，便于应急查询。 6.巡检次数每年不少于四次，每次巡检后，由维修维护方提供巡检报 告，并由使用方签字确认。每月由我公司客户服务人员定期进行回访，听取客户意见反馈，搭建起双方的沟通渠道。
大数据中心建设运维方案 1.1.技术和售后服务 群体的协作精神，强烈的责任心，追求完美的技术和服务，是公司永远的信念，注重产品、注重技术、注重服务、注重管理是我公司的经营目标。公司拥有一批努力进取、具有创新意识的高素质的市场营销人员、技术支持及售后维护人员，秉承严谨、创新、求实、高效的经营理念，凭借与国内外诸多大学、研究机构、教授学者的良好合作关系，建立了完善的销售及技术服务体系，为用户提供最优的产品和最满意的售后服务。 公司设有专门的售后服务中心，为客户提供快捷周到的售后服务及有针对性的研究数据订制服务。
1.2.售后服务项目 （1）系统安装、调试、验收服务 （2）维修服务 （3）培训服务 （4）技术支持 1.3.售后服务项目内容 （1）安装、调试、验收服务 根据项目要求，项目施工公司派出一支组织能力强，技术过硬的团队。我公司在供货及施工组织计划等方面有完整的一套组织方案，保证在合同签订内安装完毕并可交付正常使用。项目负责人和技术工程师将进行实地考察，了解企业实地场景，认真听取企业意见并提供安装建议，配合企业落实项目。设备安装调试完毕后，工程总负责对安装设备进行逐个功能检测与系统调试，确认系统正常运行后，通知企业负责人工程安装调试完毕，提供详细的培训计划。在企业安排好培训时间与培训人员后，开始设备培训。
1．保修服务 所有设备严格按照国家有关部门颁布的“三包”细则，并按厂家的保修条例对投标设备进行保修。保修期内提供免费的维修、维护保养服务（人为或自然灾害的原因损坏除外）。保修期内出现的设备故障，厂家免费维修或更换零部件，并使设备投入正常运行。 2．本地化服务 售后服务提供长期的本地化服务。 3．服务响应时间 保修期内，我公司承诺根据故障处理流程，随时响应，常驻人员通过远程电话解决故障，。 4．备品备件服务 核心设备提供备机，其他设备提供充足的备件，故障不能及时解决时及时更换备品备件，保证系统正常运行。5．保修期外的设备故障 对于质保期满的保修服务，公司将派专人到用户地点提取设备，并为用户提供备用机器，保证用户正常使用，尽快为用户维修好故障设备。对此我方只收取维修设备的成本费及所需基本运费，不另外收取人工服务费。对于设备的易损、易耗配件，公司均以最优惠的价格提供用户的易耗品服务。
数据中心运维操作标准及流程 北京科海致能科技有限公司 二零一六年
1机房运维管理前期准备 1.1 管理目标 机房基础设施运维团队应与业主管理层、IT 部门、相关业务部门共同讨论确定运维管理目标。制定目标时，应综合考虑机房所支持的应用的可用性要求、机房基础设施设施的等级、容量等因素。目标宜包括可用性目标、能效目标、可以用服务等级协议（SLA）的形式呈现。不同应用的可用性目标的机房，可设定不同等级的机房基础设施的运维管理目标。 1 2参与数据中心建设过程 机房运维团队应充分了解自己将要管理的场地基础设施。对于新建机房，应尽早参与机房基础设施的建设过程，以便将运维阶段的需求在规划、设计、建造、安装和调试等过程中得到充分的考虑；同时为后期做好运维工作打下基础。 1.2.1 应参与规划设计 机房的规划设计是一个谨慎和严谨的过程，需要所有参与机房建设的相关方共同完成，才能确保规划和设计的有效性、实用性等要求。其中，基础设施运维团队应提出运维要求，从运维经验、实际运维难度、提高运维可易性等方面对规划和设计过程进行配合。 1.2.2 应参与相关供应商遴选 机房基础设施运维团队应参与机房基础设施设备供应商选择的全过程，及时地了解各种产品及服务的品牌、型号、规格等关键参数，使之更能满足运维的要求。并就在安装、调试过程中的注意事项等提出建议，还需要对后续的设备保修等服务提出要求。
1.2.3 应参与建造管理 机房的基础设施运维团队应积极参与机房基础设施的建造工作，并协助做好建设项目的项目管理工作，着重关注工程建造中如材料的使用、工序、建造过程等工作，重点关注隐蔽工程的安装工艺和质量。机房基础设施运维团队应充分了解施工过程中的工艺。对于新建数据中心，从施工质量和日后运维方便性出发，尽早发现施工过程的问题，及时纠正，方便日后运维和节省日后整改成本。 1.3 测试验证 机房基础设施投产前的测试验证是确保机房基础设施满足设计要求和运行要求的关键环节。 1.3.1 时间和预算 机房的业主应设立测试验证专项预算，预算应包括外部测试验证服务提供商的相关费用，以及在测试验证阶段产生的电费、水费、油费等相关费用。应制定测试验证的工期规划，以更准确地预测机房基础设施交付投产的日期。 1.3.2 测试验证参与方 项目建设管理部门可作为测试验证工作的主体责任单位；运维管理部门可作为测试验证工作的主体审核单位；第三方测试服务商可作为测试验证的实施单位及整体组织工作的协调单位。但运维管理部门应要求测试服务商预先提供测试方案，在运维管理部门审核后方可进行。机房基础设施运维团队可参与测试验证工作，在此过程中熟悉设施和设备，可建立相关运维技术文档库，为后期的运维工作做好准备。 机房关键设备提供商及工程总包商，应积极配合测试验证工作，应在供应商合同中对此项有明确要求。
IDC数据机房运维方案 韩东勋 2017.8.25
目录 1 IDC数据机房架构图 (1) 1.1 IDC数据机房系统逻辑架构图 (1) 1.2IDC机房网络拓扑图 (1) 1.3IDC数据机房安全技术架构图 (2) 2 IDC机房运维 (2) 2.1软件维护 (2) 2.2硬件维护 (2) 2.3安全维护 (3) 2.4物理环境维护 (3) 2.5其它维护内容 (4) 3 IDC机房智能化管理......................................................................................... 错误！未定义书签。 4 IDC机房信息资产统计 (9) 5 IDC机房值班方案 (9) 6 IDC机房应急预案 (12)
1 IDC 数据机房架构图 1.1 IDC 数据机房系统逻辑架构图 1.2 IDC 数据机房网络拓扑图
1.3IDC数据机房安全技术架构图 2 IDC机房运维 2.1 软件维护 ?软件设备可分为操作系统软件、典型应用软件（如：数据库软件、中间件软件 等）、业务应用软件等 维护：常用应用软件的安装、调试、管理、更新、升级、故障检测及排除。 操作系统的调试、管理、更新，升级，故障检测及排除。 建立常用应用软件及驱动程序库。（视客户情况而定） 2.2 硬件维护 ?硬件设备包括：网络设备、安全设备、主机设备、存储设备等 维护：计算机硬件设备的维护、保养、更新、升级、故障检测及排除。 对于需要更换的设备，提供设备选型建议及市场参考价格，并可代为购买（设 备采购费用另计）。
四、数据中心日常运维及应急处理方案 数据中心要保持稳定的运行，需要大量的专业技术人员。一般承担重要业务的数据中心都是有人24小时值守，无人值守的数据中心一般只能承担不重要业务，完全无人管理运维的数据中心几乎没有。所以数据中心日常运维工作烦琐，但又很重要。随着人们的工作生活对数据的完全依赖，承载数据计算、运行的数据中心正发挥着越来越重要的作用，这更突显出运维工作的重要。 当一个数据中心建成投产后，运维工作就开始了，一直到数据中心的生命周期结束。一般我们可以将数据中心的运维工作分为四大类：一是日常检查类;二是应用变更、部署类;三是软、硬件升级类;四是突发故障处理类，下面就来详细说一说这些运维工作，让大家对运维工作有个了解。 1、数据中心日常运维工作、日常检查 “千里之堤，溃于蚁穴”。任何的故障在出现之前都可能会有所表现，小的隐患不消除，可能导致重大的故障出现，所以数据中心日常的例行检查工作枯燥，但也很重要，可以及时发现一些运行中的隐患。根据数据中心承载业务重要性的不同，要对数据中心里的所有运行的设备进行例行检查。一些数据中心设备厂商提供了检查软件，比如网管软件，安全防护软件等。可以利用这些软件对数据中心网络[注]进行检查，看日志是否有异常告警，网络是否出现过短时中断，端口是否出现UP/DOWN等。通过网络探测软件看网络质量如何。检查服务器应用服务是否正常，CPU内存等利用率是否正常。对应用业务进行检查，比如如果有搜索业务，就可以通过服务器进行单词搜索，看搜索的结果和延迟是否在正常的范围之内。这些检查每日都要重复检查，一旦有异常及时处理与消除，必要时将重要业务切换到备用环境中，然后排除后再切回。 对数据中心的机房环境也要进行检查，环境的温度、湿度、灰尘是否合乎要求。空调、供电系统进行运行良好，设备运行是否过热，地板、天窗、消防、监控都是检查的部分。不合理的地方要及时进行整改，而不应该偷懒。经常到一些数据中心，就会发现值班运维人员很多都抱着电脑在浏览网页，打游戏。对于日常检查应付一下，甚至根本不去检查，只要没有出现故障，就打游戏消耗时间，这样数据中心出现故障是迟早的事。一旦出现故障就毛手毛脚，甚至哪个业务走的哪个设备，哪个端口哪个网线都不清楚，本来一个小故障可能因为不熟悉导致大故障，因此日常检查绝不能应付，虽然需要不断重复，但却很重要，在持续的检查过程中，将会对数据中心的理解越来越深，这样每次检查都会有新的发现，在检查中进行学习。 2、数据中心日常运维工作、应用变更 数据中心承载的业务不会是一成不变的，随着业务的多样化，经常要对业务进行调整，包括服务器和网络的设置。因此要对服务器和网络设备操作很熟悉，主要需要掌握服务器命令和网络协议。要根据应用的需要，做出变更。这时就对运维人员提出了更高的要求，不仅是对数据中心原有业务要非常熟悉，还要对新上的应用业务有正确的理解，这样才能在不影响原有业务的基础上做调整。这样的应用变更每个月可能都要做几次，是数据中心运维人员
数据中心综合运维平台 一、产品概述 1.1产品背景 随着互联网和计算机技术的发展以及信息化建设步伐的不断加快，各行业都开始大规模的建立和使用网络，并且越来越多的单位对网络办公、各种在线的信息管理系统的依赖程度不断增加。网络的使用者不仅仅是在数量上增长迅速，同时对网络应用的需求也更加多样化，因此网络的运维和管理比以往任何时刻都显得更加重要。 1.2产品定位 数据中心综合运维支撑管理系统正是为了解决在产品背景中描述的问题而设计和开发的。系统包含了网络设备管理、服务器与应用管理、监控与告警管理、机房与布线管理、机房环境监控、等几个模块，将以往需要人工或者从多个不同渠道和系统收集的信息通过一个系统进行整合；将以往各种复杂的网络管理工作简单化、自动化，在极大的提高网络管理的效率同时提高网络服务的质量。 1.3系统构架 网络运维支撑系统采用基于64位Linux操作系统以及mysql数据库进行开发，采用纯粹的B/S构架，WEB展现部分与业务逻辑分离，用户可以自己定制WEB界面；支持分布式数据采集；采用基于角色和分组的权限管理方式，用户可以根据自己单位的管理模式任意制定角色和分组，从而做到权限的横向纵向的任意划分。 1.4技术优势 1. 支持不同厂商的设备 不仅支持思科、华为、H3C、锐捷、神舟数码、中兴、juniper、extreme等厂商的网络设备，同时支持allot、acenet等厂商的安全流控设备。 2. 高可靠性、高稳定性、高安全性 基于Linux操作系统和mysql数据库，不用担心病毒与升级打补丁的麻烦；支持https，保证数据的传输安全。
3. 高性能 基于64位操作系统开发，优化系统配置和自定制核，发挥64位的最大优势4. 用户、角色、权限自定义 采用基于角色和分组的权限管理方式，用户可以根据自己单位的管理模式任意制定角色和分组，从而做到权限的横向纵向的任意划分 5. 对服务器的监控采用被动方式 对服务器监控不需要在服务器上进行任何的设置，系统根据服务器对外提供服务的情况依据协议规定进行外部探测。 6. 整合机房环境监控与布线管理模块 采用自行设计开发的传感器通过网络对机房、配线间的环境(温度、湿度等)进行实时控和数据记录、结合系统告警功能对环境变化进行实时告警，将布线系统和网管系统结合，提高网络管理的效率。 二、基础网络设备管理 2.1拓扑自动发现与计算 系统支持自动拓扑发现功能，可以进行二层和三层设备的拓扑自动发现. 2.2拓扑管理 可以根据网络的具体情况和用户的使用习惯任意定义网络拓扑图，将任意区域的网络设备放置到一个定义好的拓扑中进行展现。 2.3拓扑展示 通过拓扑图可以选择查看交换机的各种信息，包括端口信息、配线信息、端口状态、用户情况等；如果拓扑图中设备的下级设备(没有显示在本级拓扑中)出现故障，也会在当前拓扑中得到告警体现，同时可以直接从本级拓扑展开到下一级拓扑中。 2.4网络设备管理 可以查看交换机IP地址、描述、厂商、类型、当前状态、在线用户、端口状态、关系等信息，也可以直接通过IP查找交换机。 2.5交换机端口状态管理 可以查看被管理交换机的端口列表，包括该交换机所有的物理端口的端口名
中国人民银行省级数据中心IT运维总体架构方案
目录 一、运维服务体系建设原则 (3) 二、运维服务体系的总体架构 (4) 1.运维服务制度和流程 (4) 2.运维服务组织和队伍 (5) 3.运维服务工作流程 (5) 4.运维技术服务平台 (5) 三、运维的范围 (5) 1.全国集中的核心应用系统 (5) 2.分行部署的核心应用系统 (6) 3.分行自建系统 (6) 四、运维服务体系建设的内容 (6) 1.运维管理制度建设 (6) 2.运维技术服务平台 (7) （1）整合分行IT监控平台 (7) （2）运维事件响应中心 (7) （3）运维服务管理系统 (7) （4）运维知识库建设 (8) （5）运维辅助分析系统 (8) 3.运行维护管理流程 (8) （1）事件管理 (9) （2）问题管理 (9) （3）变更管理 (10) （4）配置管理 (11) 4.运维项目管理流程 (11) 5.运维知识库系统 (12) 6.运行维护队伍建设 (13) 7.运行维护制度建立 (13)
中国人民银行省级数据中心IT运维服务体系建设，应包含运维服务制度、流程、组织、队伍、技术和对象等方面的内容。同时结合人民银行的业务特色，整合运维服务资源，规范运维行为，确保服务质效，形成统一管理、集约高效的一体化运维体系，从而保障人民银行数据集中条件下网络和应用系统安全、稳定、高效、持续运行。 一、运维服务体系建设原则 运维服务体系建设的原则有以下几个方面。 一是以完善的运维服务制度、流程为基础。为保障运行维护工作的质量和效率，应制定相对完善、切实可行的运行维护管理制度和规范，确定各项运维活动的标准流程和相关岗位设置等，使运维人员在制度和流程的规范和约束下协同操作。 二是以先进、成熟的运维管理平台为手段。通过建立统一、集成、开放并可扩展的运维管理平台，实现对各类运维事件的全面采集、及时处理与合理分析，实现运行维护工作的智能化和高效率。 三是以高素质的运维服务队伍为保障。运维服务的顺利实施离不开高素质的运维服务人员，因此必须不断提高运维服务队伍的专业化水平，才能有效利用技术手段和工具，做好各项运维工作。
机房运行维护工作建议书 为加强********单位数据中心机房各系统的运行维护和管理工作，保证系统长期稳定、高效运行。根据**************信息化工作管理规定，编制适合于******机房运维方案。 1.运维现状分析 ******数据中心机房目前由*******部门管理，由指定的外协公司承接基本运维工作，其职能限定于出入安全、配件管理、设备管理、运行物理环境管理。对于设备本身及其运行维护、软件运行维护等工作，仍由各个供应商按项目签订的协议提供免费服务，目前这些免费服务大部分处于过期或者即将到期的状态。 目前机房运维没有涵盖桌面终端、大楼综合布线、楼层配线间与设备间等，未构成一个完整的运维体系。 1.1.故障连带现象 多方运维导致机房出现中断或者服务不良的情况时有发生。********公司机房由于始终未能受到规范统一的运维管理，加上机房作为数据核心，由各种外部单位组成的运维团队无论在数据安全性、人员责任感、技术全面性等方面，都难以保持机房的持续性运转。 我们没有精确的数据来说明机房的运行情况，这也是目前运维工作尚未达标的一种表现，同样，这也导致我们对现状无法进行精确描述。但是，通过一些现象仍然可以发现机房运维工作应该大幅度改进。
1.1.1.长时间断网 具体原因不详，但由于机房服务器大部分无法接通，成都地区的二级单位网络依赖的DHCP服务无法使用等现象持续多个小时，发现晚，响应慢。 1.1. 2.上班时间网速慢 具体原因不详，但简单归结为SEP或者人多并不能完全的解释网速慢的问题，由于网络是信息化建设的基础，充分发挥机房内部与外部的资源是运维工作的重要职责。 1.1.3.服务意外退出 当虚拟机系统开始引入后，我们时常发现挂载在虚拟机系统上的一些服务器无故宕机且不知道任何原因，当用户需要使用时，由于无法自动恢复，影响正常工作。 1.1.4.不易寻找责任人 机房是一完整的整体，涉及到环境、网络、服务器、存储、操作系统、数据库、应用软件等，当一个故障发生时，难以判定故障原因，而目前机房是各个外协单位各施其责，最终造成故障排除时间缓慢，相互推诿的情况时有发生。 1.2.半自动化运维现状 目前许多企业的IT运维已经实现从人工运维到计算机管理，但延展咨询在同客户的交流中发现其中很多企业的IT运维管理还只是处在“半自动化”的运维状态。因为这种IT运维仍然是等到IT故障出现后再由运维人员采取相应的补救措施。这些传统式被动、孤立、半自动式的IT运维管理模式经常让IT部门疲惫不堪，
IDC数据机房运维方案 韩东勋
目录 1 IDC数据机房架构图 (1) 1.1 IDC数据机房系统逻辑架构图 (1) 1.2IDC机房网络拓扑图 (1) 1.3IDC数据机房安全技术架构图 (2) 2 IDC机房运维 (2) 2.1软件维护 (2) 2.2硬件维护 (2) 2.3安全维护 (3) 2.4物理环境维护 (3) 2.5其它维护内容 (4) 3 IDC机房智能化管理............................................................................................ 错误!未定义书签。 4 IDC机房信息资产统计 (9) 5 IDC机房值班方案 (9) 6 IDC机房应急预案 (12)
1 IDC 数据机房架构图 1.1 IDC 数据机房系统逻辑架构图 1.2 IDC 数据机房网络拓扑图 业务层：主机托管、业务备份等 资源层：计算、存储、宽带等 网络层：路由器、交换机、防火墙等 物理层：电力、空调、综合布线等 运营管理层 网络管理 资源管理 业务管理 运营管理
1.3IDC数据机房安全技术架构图 2 IDC机房运维 2.1 软件维护 ?软件设备可分为操作系统软件、典型应用软件（如：数据库软件、中间件软件 等）、业务应用软件等 维护：常用应用软件的安装、调试、管理、更新、升级、故障检测及排除。 操作系统的调试、管理、更新，升级，故障检测及排除。 建立常用应用软件及驱动程序库。（视客户情况而定） 2.2 硬件维护 ?硬件设备包括：网络设备、安全设备、主机设备、存储设备等 维护：计算机硬件设备的维护、保养、更新、升级、故障检测及排除。 对于需要更换的设备，提供设备选型建议及市场参考价格，并可代为购买（设 备采购费用另计）。
数据中心机房运维外包服务 1.服务范围 ?终端：终端设备包括台式计算机、便携式计算机、高端工作站和打印机； ?网络系统：网络系统包括技术中心局域网、广域网、互联网的维护工作； ?应用系统：应用系统包括信息门户、各类应用系统等系统的维护工作。 ?数据中心：数据中心范围内设备包括服务器、交换机、ＵＰＳ、机房供电、机房空调、机房环控、机房管理； 2.服务方式 ?热线服务：5 × 8小时（作息制度与KE客户同步）客服服务热线； ?现场服务：安排系统、网络、安全、桌面等各类工程师实施驻场式服务已达到服务及时响应及时解决，作息时间与技术中心同步； ?机房职守：数据中心根据客户需求实施机房职守，以保障核心设备及系统的稳定运行。 3.服务内容 3.1网络系统维护 n IP地址维护管理 n VLAN划分 n 网络设备配置调整及网络优化 n 网络系统故障诊断 n 网络入侵监测 n 网络性能及资源使用情况检查 n 网络广播风暴监测 n 网络病毒监测 n 临时网络布线（大型综合布线需要另外签署协议） n 因特网接入服务 n 网络拓扑图的维护 n 网络设备档案建设
n 网络运行日志 n 服务维护档案 n 网络运行状况报告 3.2机房运行维护 ?机房后备电源运行状况监测 ?机房电源运行状况监测 ?机房空调运行状况监测 ?机房环控系统运行监测 ?弱电线路巡检和楼层弱电间巡检 ?机房安全管理，专人机房值班（根据客户要求，可提供7*24 / 5*8小时值班）3.3应用系统服务 3.3.1应用系统客户端维护 ?应用系统客户端升级（或升级包）安装服务 ?应用系统终端软件维护服务（一线支持处理常见故障） 3.3.2服务器系统维护 服务器系统维护提供以下服务： ?服务器系统故障处理及维护 ?服务器操作系统的安装、安全设置 ?服务器系统安全设置及维护 ?系统数据备份服务 ?服务有效性检查 ?资源使用情况检查 ?网络病毒防护（需要企业购买相关的软件） ?服务器运行日志 ?数据备份日志 ?系统安全日志 3.3.3业务应用系统维护 1.应用软件系统运行维护 ?服务有效性检查 ?现有功能的完善（不含新增功能，如部分查询功能的扩充，增加某些数据表数据项并修改相应维护程序等）
1.1项目背景 XXXXXX 1.2项目需求 本项目主要采购内容为XXXXXXX基础设施设备的维修和保养服务。 设备维修服务是指当最终用户的设备出现故障（如服务中断、数据丢失、设备不能正常工作等）时，投标人须为最终用户提供软硬件修复、备件更换及系统软件故障排除的服务。 设备保养服务是指定期、例行的维修，以帮助设备保持正常运转，防止任何计划外的停机和设备意外故障造成的昂贵费用。在实际问题出现之前仔细规划和安排设备维修，准确记录过去的检查和维修报告，了解每个部件的使用寿命，了解更换频率。向最终用户提供建议：更换零件的适当时间并预判可能需要更换的备件。 服务范围 ?XXXX系统 ?XXXX设备 以上设备还包括但不限于：相关输入输出电缆、管路连接件、涡轮杆型碳钢蝶阀、排污阀、温度计、压力表、流量计、电动三通阀、电动阀、止回阀、温度传感器、Y型过滤器、压差旁通阀、截止阀、水表等零备件，全部包含在服务范围之内。 3.弱电系统（包含相关硬件及软件）： ?电力监控系统； ?动环/集中监控系统； ?BA系统； ?防盗报警系统； ?门禁系统 ?视频监控系统（包含摄像机和存储服务器）； ?视频矩阵及大屏显示系统。
服务内容 我司提供7X24小时的统一服务电话，受理故障报修，解答最终用户技术人员的技术咨询问题。 当设备发生故障时，我司将启动公司的多层技术资源支持，帮助客户排查问题，直到问题最终获得妥善处理。对于客户系统的重要问题，我司将至少每天汇报一次问题解决情况，协助最终用户进行问题定位，就解决问题所需要相关系统信息的收集方法，指导最终用户的技术人员。我司将帮助最终用户进行问题根源的分析和诊断，提出解决问题的建议方案。 当设备发生故障时，我司将派合格的技术人员（对于具有原厂授权的设备故障，我方将协调原厂技术人员）在4小时内到达事故现场并修复故障，如4小时内未能修复故障，我方将在此4小时内提出解决此类问题的紧急预案方案，以恢复系统的正常运行。 在设备维修中如需更换备件，我司将免费提供备件并进行更换（大件的维修更换，根据原厂家的维修解决方案另行商议，我方将在报价部分对大件设备进行报价）。我司如有幸中标将提供原厂商生产的同型号全新部件或者原厂商生产的兼容型号的全新部件，每次更换硬件部件时将出示该部件为原厂商生产证明，如我司采用不符合要求的部件替换故障部件，最终用户有权要求我方更换，给最终用户造成损失的，最终用户有权要求给予损失赔偿。更换下来的备件，如果是可能造成环境污染的物质，我司将交予具备相关废弃物处理资质的机构对其进行无害化处理，并且出具书面处理报告。 我司将针对不同的设备，制定详细的保养计划，保证每年4次的设备保养。设备保养完毕，我司将提供书面的保养报告与最终用户。我司提供的护养材料，符合行业质量标准。 如最终用户需要对设备进行保养或检修时，最终用户须提前2个工作日通知我司，我司将提供合格的技术人员进行现场技术支持。此项服务，每年应不超过 4次。每次服务，我司将提供服务报告给最终用户，由最终用户签字认可。 我司将以自己的设备、技术和劳力，完成设备护养工作。未经最终用户同意，我司绝不将设备护养主要工作交由第三人完成。若发生上述情况，我司将向最终用户承担所发生损失的赔偿责任。因我司护养不善造成设备及其相连管线的损坏、