满满干货「IDC标准作业流程（一）IDC运维规范」idc机房运维管理系统idc机房运维内容

满满干货「IDC标准作业流程（一）IDC运维规范」idc机房运维管理系统idc机房运维内容

IDC运维规范

1.数据中心的数据标准及注意事项

1.1   机柜的分类及标准

从外观上来划分：机架式机柜、机柜式机柜

从用途上来划分：服务器机柜、网络机柜

高度：常见的有32U，42U机柜。

宽度和深度

服务器机柜宽度一般为600MM,深度一般在900MM以上。

网络机柜深度一般小于800MM,宽度600和800MM都有。

（注：1U=44.45mm）

1.2   线缆布放标准

网线布线标准：

布线时要注意安全。

网线布置要走线槽，切勿随便布置。

网线不要和光纤混合在一起。

网线不要和强电电源线混合在一起。

留出一定距离，以便网线能绑在机架两边。

在一定的长度内要打一根扎带进行固定。

剩余的网线，打好圈，绑好放在服务器顶端或者置于机架两端内侧。

光纤布置标准:

不要用眼睛直视光纤或者光模块的TX端。

光纤布置要走线槽，交换机端使用理线架，切勿随便布置。

光纤不要和网线混合在一起。

光纤不要和强电电源线混合在一起。

光纤的弯曲程度不能过大。

光纤不能用硬扎带捆绑，使用粘带进行捆扎。

插光纤的时候不要用手触碰光纤的接头。

剩余的光纤要打好大圈放置在机柜上面。

电源线布置标准：

电源线接口一定要插到底。

电源线进行捆扎时用扎带扎紧。

电源线头部和电线尾部不要绑太紧，留出一点空隙。

电源线要捋顺拉直，不要打结。

从外观不允许看到电源线的结头。

电源线上下左右两端要对称。

注：不同机房有具体的布线标准要求

电源线基本捆扎标准：

1.3   设备上下架标准

服务器摆放标准：

服务器要推到底。

服务器摆放前面板要上下左右保持一致。

放置服务器前要先观察好托盘上面有没有物品。

放置时要注意分寸，切勿蛮力用事。

放置后要检查服务器是否摆放妥当。

服务器摆放整齐如图所示：

   服务器上线原则：

服务器上线与上架不同，上线要接电，安装系统等。

服务器在上线前要先进行测电，预防影响机架掉电。

服务器上线后，安插网线的时候要注意网线的安插顺序。

服务器上线后要检查硬盘架是否弹出。

服务器上线后，要检查网络是否正常可连通。

 服务器下线原则：

服务器下线前要核对要下线服务器的信息。

服务器下线前核对机器是否关机。

服务器下线时要确认线缆是否都已经移除。

服务器下线时手脚要轻，不要碰到其它设备。

服务器下线后要放置在制定地点存放。

 网络设备上线原则：

网络设备上架时将设备固定牢固。

网络设备在上线前要先进行测电，预防影响机架掉电。

网络设备上线后，安插线缆的时候要注意线缆的安插顺序及类型。

网络设备上线后要检查板卡、模块是否弹出。

网络设备上线时要确认设备用电量，大型设备要借用其它机架电源。

 网络设备下线原则：

网络设备下线前要核对要下线设备的信息。

网络设备下线前核对设备是否关机或停用状态。

网络设备下线时要确认线缆是否都已经移除。

网络设备下线时手脚要轻，大型设备要准备充足人手不要碰到其它设备。

网络设备下线后要放置在制定地点存放。

2. 数据中心安全管理

2.1 管理制度

数据中心实现安全岗位责任制，分别设有安全第一责任人，安全第二责任人，主要负责安全工作，并经常进行安全检查、监督指导。

数据中心是信息资源的网络核心，除管理员外其他任何人未经许可严禁入内，外来参观人员或系统调试人员进入数据中心机房，必须按要求进行登记。

进入数据中心机房必须换穿专用鞋、或使用鞋套。

严格遵守安全用电规定，下班离岗时应清理工作场地，关好门窗。

禁止在机房中私拉电线，乱用电器。禁止在机房中存放易燃、易爆、易腐蚀物品，禁止在机柜之间堆放杂物，保证安全通道畅通。

严禁在机房内饮食、吸烟，保持机房环境卫生。

所有进出数据中心的人员需向保安人员出示身份卡,并配合保安人员进行相关检查。

所有进入数据中心的人员需依据《IDC 人员进出流程》进行申请。

所有进入数据中心的人员需按照各数据中心运营商或管理方要求出示有效身份证件和 工作证件。

严禁未经机房管理方授权在机房内拍照、拍摄以及其他任何形式的记录。

严禁私自布线。任何形式的布线需要得到机房管理方的授权。

2.2 消防安全

工作人员应熟悉机房内部消防安全操作和规则，了解消防设备的操作原理，掌握消防应急处理步骤、措施。

任何人不能随意更该消防系统工作状态、设备位置等，需要变更时必须有数据中心领导同意批准，工作人员应保护消防设备不被破坏。

发现消防安全隐患立即采取安全措施处理，无法解决的应及时向相关负责人汇报提出解决。

应严格遵守张贴于相应位置的操作和安全警示及指引。

消防安全内容掌握要求:要求每名工程师必须熟知值守机房逃生路线,并明确消防警铃、声光报警器的位置和报警状态,熟知逃生标识指示,掌握基本的消防逃生知识。

IDC消防概述

IDC机房IT系统运行和存储着都是核心数据，由于IT设备及有关的其他设备本身对消防的特殊要求，必须对这些重要设备设计好消防系统，是关系IT设备正常运作及保护好设备的关健所在。

机房灭火系统禁止采用水、泡沫及粉末灭火剂，适宜采用气体灭火系统；机房消防系统应该是相对独立的系统，但必须与消防中心的联动。一般大中型计算机机房，为了确保安全并正确地掌握异常状态，一旦出现火灾能够准确、迅速地报警和灭火，需要装置自动消防灭火系统。

IDC火灾逃生方法

机房火灾发生时产生的烟雾主要的是以一氧化碳为主，这种气体具有强烈的窒息作用，对人员的生命构成极大的威胁。

火灾逃生的基本要求是沉着冷静，遵循正确的逃生路线，运用有效的逃生或避难方法。

逃生方法是在听到火灾警报后，不要迟疑，要30秒内迅速跑出机房，奔向楼梯间向下层疏散，千万不要乘坐电梯，通过机房消防标识指示，逃离到安全地点。

如果逃离过程中遇到浓烟弥漫时，要尽量将身体贴近地面，如有条件可将衣服或者其他物品用水浸湿捂住口鼻以避免吸入大量烟尘而造成窒息。

不入险地，不贪财物。在火场中，生命最重要；身处险境，尽快撤离，不要把宝贵的逃生时间浪费在搬离贵重物品上。

消防安全标识

熟悉机房内各个消防安全标志

   灭火器的使用方法

用电安全实操

在日常测电环节中，一定要使用测试用电（市电）禁止使用IDC机房内PDU用电进行测电操作。需要测电的环节有：PDU验收、新服务器到货测电环节、服务器迁移、故障电源替换等；进行测电时一定要使用防漏电PDU插排，并佩戴绝缘手套来完成测电操作。

2.3 用电安全

安全标示

1、操作前必须确认操作区域内地面无积水、潮湿等。

2、如测电滚轴、显示器、插线板等运维工具出现插头松动、线缆破损等问题时应停止使用，并尽快进行维修或更换。

3、机房内应设置维护和测试用电源插座（地插、墙插等），供日常维护过程中接插相关维护设备，仪器仪表等，严禁使用机柜内电源接插显示器等运维设备。

4、需要关闭电源时，不要设想电源已关闭，必须仔细检查，确认。

5、为避免静电对设备的电子器件造成损坏，对设备进行操作时应穿着防静电服或戴防静电手套或佩戴防静电手环

防静电手环的使用方法如下：

a)     将手伸进防静电手环，戴至手腕处。

b)     拉紧锁扣，确认防静电手环与皮肤有良好的接触

c)     将防静电手环，插入设备的防静电手环插孔内，或者是用鳄鱼夹夹在机柜的接地处。

d)     确认防静电手环良好接地。

拿电路板时，应拿电路板边缘，不要接触元器件和印制电路。保持机柜内清洁无尘。

6、电源插头虚接：设备电源虚接容易造成电压不稳和打火等，影响设备安全和人身安全，日常运维时严禁出现电源插头虚接。

7、不要超负荷用电

8、不要私自乱拉、乱接电线（显示器等外接设备禁止在机柜内PDU取电）

9、照明灯具、开关、插头插座、接线盒等必须完整无损（发现损坏立即通报）

10、不要随意将三眼插头改成两眼插头，切不可将三眼插头的相线（俗称火线）与接地线接错

11、不要用湿手触摸开关、插座等用电器具

12、非电工人员不得修理、拆装电气设备

2.4 信息安全

1、信息的定义：

信息是指所有与IDC现场运维相关的一切数据、流程、财务、人事关系等内容,包括但不限于: 客户资产信息、人事信息、流程规范、IDC动力环境信息、技术规范、操作手册等等。

2、信息安全规范：

严禁在与第三方的交流中,沟通中透露任何与客户IDC相关信息,如设备数量、IDC部署与建设规模、运行状态等情况相关的任何信息

严禁在公开社交网络上发布关于IDC情况相关的一切信息;

严禁将客户公司相关的文档存储在互联网盘上;

严禁向厂商泄漏其它厂商的设备信息,包括故障情况、设备数量等;

严禁泄露自建机房办公区网络账号与密码信息,严禁除现场值守工程师以外的厂商、第三方等使用自建机房办公区网络;

严禁任何人员在客户的IDC机房、办公区域拍照、摄像,如客户方有拍照需求,须严格按照拍照流程执行;

人员无入室授权需紧急进入机房的, 严格按照IDC紧急入室流程执行;

3、风险预防措施：

定期进行信息安全知识培训或宣讲。

设置资产专岗，确保信息不扩散。

定期更换密钥。

3. 日常工作管理

3.1 现场工作制度

1、着装简洁大方,禁止穿着拖鞋、短于膝盖的裤子、背心或其他不利于日常运维的衣服

2、收到货需要第一时间在【机房工作交流】群内通行货物信息；入库时，请通知库房管理员更新资产表。

3、要求每日进入机房人员务必进出登记，否则不予开门。

4、日常工具借出、归还时需要签字确认。

5、从库房拿出物品要及时通知相应管理员更新，出仓库切记锁好门。

6、机房每日定时巡检，确保机房门禁正常、机房内冷通道门正常关闭、环境卫生符合要求；发现问题请及时记录并反馈。

7、工作交接时，务必发邮件详细说明，指定具体接收人并抄送给相关人员知晓。

8、务必时常提醒厂商、物流及施工人员遵守机房工作规范。

3.2 办公区行为规范

a）不得在办公区内疯闹等其他影响运维的行为;

b）不得在办公区就餐、吸烟、拍照等、爱护日常运维工作;

c）禁止在办公区从事与运维工作无关的内容;

3.3 门禁卡管理规定

1、门禁卡采用领用制度,现场安装专人保管，领用时需要填写《IDC门禁卡领用登记表》,登记表模板如下:

IDC门禁卡领用登记表

门禁卡号

领用时间

归还时间

领用人

确认人

2、门禁卡禁止带出数据中心,下班后全部归还到保管处,保管人清点数量

3、门禁卡借用严格按照《SOP》中说明执行

4、在《现场工作交接报告》中填写每日门禁卡交接情况

5、门禁卡数量如因业务需要或其

6、门禁卡损坏不能使用,需要急时反馈给相关人员进行修复或补办。若不能提供非人为损坏证明，则需要责任人按运营商规定进行赔偿。

3.4 工单平台管理规定

1、新建账号的初始密码要求立即更改

2、工单平台账号密码需要使用强密码，不得在网页保存密码

3、禁止工单平台账号相互借用

4、账号密码不得无故向第三人透露

5、遵守相关的安全管理规定，杜绝影响平台安全的因素

3.5 日常巡检规定

常规巡检:

a）  巡检机房:目前具有外包值守的全部机房

b）  巡检人员:现场外包人员

c）  巡检次数及时间:4次/天,只要集中人员活动比较密集的白天时间,巡检人员可在如下时间段内任选时间进行巡检, 6:00-9:00（可与动力环境巡检合并）、9:00-13:00、13:00- 18:00、18:00-24:00

d）  巡检内容:

1、是否存在紧急通报情况

2、是否有非授权人员进入机房或已授权人员进入机房操作违反《数据中心管理规范》的内容

3、运营商人员未告知客户方,私自操作可能对机房运行产生影响的操作

4、以上巡查内容包含但不限于此,违反《机房管理规范》、《IDC运维规范》等流程规范或损害客户利益的行为

e）  巡检发现问题处理方法

参照流程规范进行操作或通报

如流程规范中未明确说明,第一时间要求停止机房内操作,通报相关接口人,根据要求进行操作

f）巡检反馈:

通过运维日报反馈前几天的巡检情况,格式请参考下表:

时间段

时间点

问题

原因

处理方案

接口人

巡检人

高温季巡检

随着夏季到来温度也逐渐上升,机房动力环境（包括温度、电力等）可能出现问题,为保障出现问题现场能够第一时间发现、通报、跟进解决,请安排高温季度各个现场加强对数据中心进行巡检,详细安排如下:

a）巡检目标:各个数据中心动力环境情况（温度、电力等）

b）巡检周期:即日起至高温季度结束

c）巡检次数:每日共巡检 6 次, 特别注意当天室外气温较高时适当增加巡检频率

6:00-18:00,每 3 小时巡检 1 次,共计 4 次;（组长请参与 2 次巡检） 18:00-次日 6:00,每 6 小时巡检 1 次,共计 2 次

d）巡检反馈:每次巡检结束后通过即时通讯平台反馈结果,包括温湿度、电力、设备运行状态等内容

e）问题处理方法: 符合紧急通报条件,请参照 SOP 流程进行通报并跟进运营商处理; 其他无法判断情况,请反馈相关接口人根据通知进行操作

3.6   报告发送规定

【日报发送规定】：

目的：反馈当日机房运维情况（工单情况、动力运行、核心设备、日常巡检等等）

时间：次日12：00前

发送人：机房现场负责人或指定专用邮箱/人员

周期：5*8工作日每天发送，7*24每天发送

方式：邮件

发送地址（接收人）：[email protected]

要求：以附件的形式将日报发送到指定邮箱

正文及附件格式：

注：【现场运维周报】【工作交接报告】【设备到货报告】【紧急报修】【备件统计】等请参考日报发送规范，根据具体情况进行制定

4. IDC机房运维红线

4.1   日常管理红线

外来人员严禁携带照相机、摄像机、具备拍照摄像功能的移动通信设备等进入数据中心;

严禁未经机房管理方授权在机房和办公区内拍照、拍摄以及其他任何形式的记录; 


原则上所有人员严禁携带背包、箱子等附属物进入数据中心。客户员工或运维外包人员因工作需要的,确需携带的,须在进出前配合保安做相关检查;必要时,须对相关物品进行登记。外来人员携带了以上物品的,需在前台进行登记、存放; 


严禁携带及存放水、食品、纸质包装及其它易燃、易爆、毒性、腐蚀性等任何形式的危险品;

在机房内,如发现无授权人员进入机房, 必须及时通报并将相关人员请出机房。

4.2   机房操作红线

禁止无工单的情况下进行操作。

禁止操作或触碰工单外的其它任何设备、线缆。

定位设备时，必须仔细核对工单标注的所有信息（主要6项：机房包间号、机柜编号、机位号、SN号、资产号、设备型号）

进出机房需将门关严,严禁将机房门虚掩或用物体卡住机房门;

机房和办公区严禁吸烟和使用烟火,上机者不得私自接电源、拉线路、严禁乱动电闸和消防器材;

严禁未经许可严禁擅自触碰、操作数据中心内的任何设备。

禁止私自将故障磁盘带出机房。

禁止将U盘、移动硬盘等外部存储私自接入设备。

4.3   法律道德红线

工作时间内,不得使用办公区域的电脑及网络从事任何与工作无关的行为,包括游戏、看电影、下载与工作无关的软件等;严禁无故迟到、早退、缺勤、旷工;

每位员工均有义务保障客户资产的安全,发现任何人等（包括客户人员、现场值守人员及其他外部人员）不遵守规定对客户资产的安全造成影响时,需及时通报;

严禁私自处理任何公司资产和物品,包括即便被视为无实际用途的、废弃的、报废的设备,零配件, 
线缆,包装箱等;

严禁以直接或间接的方式影响客户与你有关系统的第三方之间的业务往来;

严禁在供应商、第三方与客户进行业务往来时,出于个人原因,为该供应商或第三方工作、担当其代表或为其提供恩惠;

严禁利用客户的名义、信息财产、时间或其它资源从事工作外的活动,例如第二职业、义工;

严禁在未经授权的情况下,利用客户的资源（包括有形资源和无形资源）、与工作相关的信息、渠道 或其他任何形式的便利条件,为自己或与自己相关的其他团体或个人谋取任何形式的利益;

禁止现场工程师在未经确认的前提下,签署任何厂商、运营商或者第三方等的确认函、验收报告、满意度问卷调查等文字信息（包括电话形式等）, 第一时间向上级反馈。

5. 风险意识

5.1   风险识别

风险的定义：危险; 遭受损失、伤害、不利或毁灭的可能性。

风险的本质：发生时间的不确定性。从总体上看，有些风险是必然要发生的，但何时发生确是不确定性的。例如，生命风险中，死亡是必然发生的，这是人生的必然现象，但是具体到某一个人何时死亡，在其健康时却是不可能确定的。

【思考】机房风险都有哪些？

风险无处不在，建立容灾系统是“居安思危”

风险对业务的影响：

风险发生的概率分为比较可能、可能、基本不可能三种级别，如图所示。

5.2 机房风险的种类

风险发生后对业务影响是各不相同的，根据风险发生后对业务的影响程度将风险分为轻微影响、中度影响、严重影响三个级别，如图所示。

机房常见的风险：

1.     机房动力故障

2.     环境温度过高

3.     操作错误

4.     设备定位错误

5.     信息记录错误

6.     安全意识低：吸烟

5.3   风险预防

意识的本质：客观存在在人脑中的反映

风险意识：能够认知可能存在的安全问题，明白安全事故对组织的危害，恪守正确的行为方式，并且清楚在安全发生时所应采取的措施。

事故产生的个人原因：

•      技术不过关

•      马虎大意

•      态度不端正

•      沟通问题

如何提高风险意识:

•      态度端正，具备主人翁精神

•      勤奋学习，时时充实自己

•      核对信息，不厌烦重复

•      反馈问题，简明扼要概括全面

•      勤学好问，把自己的同事当做良师益友

•      小心谨慎，操作前先思考可能存在的风险

满满干货「IDC标准作业流程（一）IDC运维规范」idc机房运维管理系统idc机房运维内容

上一篇：快来看「最全面IDC计算机机房建设标准」最全面idc计算机机房建设标准是什么idc机房建设标准规范

下一篇： 真没想到「IDC机房布线的操作规范」idc机房设计规划idc机房施工方案

深度揭秘「域名解析、服务器性能、HTTP状态代码这些SEO优化要点」域名解析服务器的作用域名解析服务器配置

学会了吗「域名服务系统是什么 什么叫做dns」什么是域名服务,域名服务主要作用是什么域名服务dns的主要功能是什么

全程干货「域名已经解析到服务器IP？为什么网站还是无法打开」域名解析完成但网站打不开网页域名解析成功但是打不开网站

燃爆了「全球13台DNS根服务器，美国有10台，对我们有多大影响？」dns根服务器ip地址全球dns地址

这都可以？「搭建一个DNS服务器，轻松实现域名解析内容分发，访问速度提高N倍」dns域名解析两种方式dns设置域名解析域名端口

硬核推荐「域名解析服务器是什么？什么是域名解析」域名的解析工作由什么服务器完成域名解析服务器是什么