企业IDC机房管理制度全套.docx

企业IDC机房管理制度目录一、总则二、机房环境管理制度三、机房消防管理制度四、机房门禁系统管理五、机房恻顷监控管理六、网络布线规范七、标签、标识管理制度八、进出机房管理制度九、机房设备管理制度十、值班、监控和运行操作管理总则机房是运行维护管理的重要环节，为确保及时、准确、可靠、完整地完成业务处理,机房应重点加以管理.机房管理由公司技术中心负责，技术中心第一负责人为机房日常管理责任人。二、机房环境管理制度（一）机房建立防尘缓冲带，门窗要严密，室内要清洁.（二）机房主机系统、网络设备等核心区域必须采用专用空调.（三）机房的温度、湿度、电压等应符合相关国标和设备的指标要求.主机房内的温度应为夏季摄氏21至30度，冬季摄氏5至22度，相对湿度20%至80%,并悬挂温、湿度计，便于观察记录.（四）机房应有良好的防水、防鼠、防雷和防静电措施.（五）保持机房的环境整洁，监控室设备摆放整齐。实行机房卫生责任人制度，机房负货人应经常检查、监督卫生制度的执彳亍情况.（六）机房内严禁吸烟、饮食、睡觉、闲谈、玩游戏等与工作无关的行为，未经允许任何人不得以任何方式接入Interneto（七）进入机房工作的人员应穿工作服、工作鞋，搬动或维修设备时须戴防静电手套.三、机房消防管理制度（一）机房应成立义务消防队，并建立防火预案，制定灭火流程，至少每年度演练一次.（二）加强防火安全教育，定期组织各类安全知识学习、讲座.机房全体工作人员掌握消防器材的正确使用方法以及相关防火安全知识。（三）机房内严禁吸烟，严禁使用各种炉具，电热器具.（四）严格明火管理.机房内明火作业要经过公司领导批准.（五）禁止易燃、易爆物品进入机房。（六）机房内严禁乱拉电源，禁止超负荷乱接电源，禁止使用铜线、铁线等代替保险丝。（七）值班人员按要求对机房巡检，及时发现火擎隐患，及时报告，及时处理。（A）消防器材应摆放在显眼的位置，方便使用时取用；消防器材的周围严禁堆放各种物品.其中一个放在某个指定的出口处，与紧急断电开关放在一起。（九）建立消防器材更换登记表，以便及时跟踪消防器材是否报废并及时更换；由责任人每月保养，每季检直一次压力表状态。合理布设消防器材，定位存放，专人负责，不得擅自移动或做他用。（十）火灾发生时，使用手持灭火器材扑灭初期火灾，并及时拨打119报警电话，同时通知负责人.（十一）发生火情时应积极行动，严格按照防火预案执行；在火情无法控制情况下组织人员疏散。供疏散的出口应有明显的路线标志。四、机房门禁系统管理（一）为了建立安全稳定的机房环境，保证公司业务的正常运行和机密数据的安全，机房采用了人脸识别门禁系统，系统采用先进的数据库管理，系统保存授权人身份信息、进出区域限制、时间限制等资料，只有经过相应授权的人员才能进入机房。（二）门禁系统应有相应的稳压装置，控温装置，防止因电压、温度过高出现系统故障，从而失去保护功能。（三）门禁系统应能及时记录开门进入机房者所使用的用户身份信息（人脸信息以及密码等信息）,即记录通行记录,并分清楚是进还是出。（四）定期对门禁系统的控制器、人脸识别器状态进行检测，及时发现潜在的问题，避免因出现故障而失去保护功能。（五）人脸扫描仪应能够防水，防撬等强行进入行为，并具有相应的报警装置。（六）门禁人脸授权申请与更改以工作需要为基本原则，结合各岗位工作性质及工作范围，对员工进行授权。（七）门禁人脸授权审批流程：（八）提交机房门禁人脸授权申请表，表中需要明确填写申请原因、授权时间及授权区域范围等内容，由所在部门负贵人审批.（九）交由技术中心总监审批.（十）由运维经理根据机房门禁人脸授权申请表审批结果为申请人录入人脸，并将机房门禁人脸授权申请表留存备案。（十一）如因特殊情况需要临时授权，无法取得领导签批的，运维经理可根据技术中心总监电话授权办理，事后补手续。（十二）在授权人员调到其他部门时应及时删除相应的用户信息，并收回相应的身份授权.五、机房视濒监控管理（一）为加强和规范机房视频监控系统及设备的日常管理，提高安全生产和保卫防控应变能力,保证安全生产及治安管理顺利进行，结合公司实际情况制定本规定.（二）机房视频监控系统是指公司对机房生产现场及重要目标、要害部位等区域装设的视频信息采集（摄像探头）、信号传输、信号处理、显示（监视）设备信息存储的综合系统。机房视频信息采集由技术中心负责调取、使用和管理.（三）技术中心维护组负责为机房视频监控建立设备档案，并负责其日常维护，将视频监控值班纳入日常机房值班管理范围。保证及时为生产、保卫管理提供第一手录像资料和现场状态。（四）值班工程师应做好值班记录以备直,不得擅自更改监视画面，改变监视摄像角度，发现生产现场或安全保卫场所有异常情况时应及时处置并报告运维经理，避免扩大事故及造成治安案件。（五）机房视频监控系统采取24小时实时监控，值班采取上班时间值¢¢（8:3018:00）,监控器每日上午8:30分由值班工程师专责对机房监控器进行录像回放，确定监控器各检测点是否正常录像。发现故障应通知检修部进行检修，并做好记录，记录内容包括故障原因、检修人、检修时间、什么时间能够检修完毕、何时恢复投入使用等。（六）值班工程师要严格按照操作步骤精心操作，密切注意设备运行情况，保证监控设备安全有序；不许带电进行硬件的热插热拔工作（支持热插拔的硬件除外）；不得无故中断监控。（七）严禁任何部门和个人故意遮挡视频监控摄像头，因工作需要临时遮挡时必须报告技术中心总监同意，工作完毕后立即拆除遮挡物具。（A）值班工程师每月定期清除摄像头的灰尘、蜘蛛，保持摄像头图像清晰；对主板、接插件和监控设备内部进行除尘;检直摄像头固定支架、吊架等固定件是否牢固.（九）值班工程师发现视频监控系统设备如摄像头、主机、线路等老化或经检修后仍不能恢复的以及夜间不能清晰录播影像和不能提供正常影像信息等，及时向公司申请计划更换。（十）任何人不得擅自复制、提供、传播图像信息资料；不得擅自删改、破坏图像信息资料的原始记录。原始记录需保存90天。严禁在互联网上传播公司视频信息.（十一）如需要调取、查看、复制短顷系统图像信息和相关资料的，申请人必须报公司领导批准后由行政部负责调取，技术中心配合提供。六、网络布线规范（一）机架（机箱）安装设备（机箱）安装位置符合工程设计文件。机架（机箱）固定可靠，符合工程设计文件的抗震要求.公司配发的支架（支脚压板）与地面、地板托与导轨间等处应按规范安装绝缘配件，保证绝缘。客户自制底座安装符合客户要求。每个支架（支脚与地面固定的所有膨胀螺拴应正确安装紧固,绝缘垫、大平垫、弹垫、螺母（螺栓）的安装顺序正确，且支架（支脚）的安装孑1.膨胀螺栓配合应良好。支脚的压板应与机柜外缘基本平行，夹角小于10度,且压板正确牢固压在支脚上，并紧螺母应正确安装。机柜的结构附件安装正确可靠。机柜的活动附件动作正常。机柜M他连接螺栓全部安装正确可靠，平垫、弹垫安物腑正确。机柜垂直偏差度应小于3mm主走道侧各行机柜应对齐成直线，误差应小于5mm.整行机架表面应在同一平面上，排列紧密整齐。机架各部件均不能有油漆脱落、碰伤、污迹等影响设备外观现象，否则应进行补漆、清洁处理。机架各部件不能出现变形影响设备外观现象。单板拔插顺畅，若单板的面板有螺钉则应松紧适度，便于拆卸，弹簧钢丝完好机柜所有进出线孔应封闭处理,如采用小盖板的转隙宽度不大于1个盖板宽度,采用布袋式的袋口应绑紧固；采用塑胶件的出线口大小切割应合适。现场也可采取整齐美观、绝缘、阻燃的材料进行可靠封闭。防静电手腕插入机柜上的防静电安装孔内。假拉手条及假面板应全部安装.机柜里面、底部和顶部不应有多余的线扣、螺钉等杂物.公司配发的机柜行、列标签，应粘贴干净、整齐，机柜设计有标签虚框时，应粘贴在虚框内。（二）信号电缆布放信号电缆走线路由与工程设计文件相符，便于维护扩容.信号电缆不应有破损、断裂、中间接头。信号电缆插头干净无损坏，现场制作的插头正确规范，插头连接正确可靠。信号电缆每线都应做导通测试。信号电缆不能布放于机柜的散热网孔上。电缆的绑应间距均匀，松紧适度，线扣整齐，扎好后应将多余部分齐根剪掉，不留尖刺。信号电缆在机柜内的走线路由正确。机柜外电缆布线：电缆布放时应理顺，不交叉弯折.用槽道时，允许不绑扎，电缆不得溢出槽道。用走线梯时，应固定在走线梯横梁上，绑扎整齐，成矩形（单芯电缆可以绑扎成圆型），如果走线架与机柜顶的间距大于08M时，应在机架上方架设线梯以减小因电缆自重而产生的应力。在地板下叠加布放时，最高不能超过防静电地板下净高度的3/4.未使用槽道布放时，应成矩形状（单芯电缆可以绑成圆型）。尾纤机柜外布放时，采取保护措施，如须加保护套管或槽道等。保护套管应进入机柜内部，进入机柜内部的长度不宜超过IOCM,且套管应绑扎固定。尾纤保护套管切口应光滑，否则要用绝缘胶布帮故防害收h理.尾纤布放：布放尾纤时拐弯处不应过紧或相互缠绕，成对尾纤要理顺绑扎，且绑扎力度适宜，不能有扎痕.尾纤在线扣环中可自由抽动，不能成直角拐弯。布放后不应有其它电缆或物品压在上面。机柜内的过长尾纤应整齐盘绕于盘纤盒内或绕成直径大于8cm的圈后固定。信号电缆在走线转弯处应圆滑,与有棱角结构件有固定时建议采取必要的保护措施。同轴电哪专弯半径不小于4cm.时钟线按设计正确安装，插接可靠。尾纤连接点应干净,无灰尘，未使用的光纤头和单板光口应用保护«塞）做好保护，若需清洁时应严格按公司要求规范处理。信号电缆标签填写正确、粘贴可靠，标签位置整齐、朝向一致，建议标签粘贴在2豳头2cm处。标签可根据客户要求统一制作。（三）电源线、地线、蓄电池、分线盒公司配发分线盒、蓄电池等电源设备安装的位置应符合工程设计文件。电源线、地线电缆走线路由应与工程设计文件相符，便于维护扩容.设备的电源线、地线等连接正确可靠。设备电源线、地线及机柜间等电位级连线的线径满足设备配电要求。正确安装公司配发防雷箱。防雷箱到设备的交流电源线保留5-IOm,多余部分可以盘绕.电源线、地线一定要采用整段铜芯材料，中间不准许有接头。晦、电源线连接至分线盒或PDF时，余长要剪除，不能盘绕。并柜机柜间等电位线连接正确可靠。电源线、地线与信号线分开布放。机柜外电源线、地线与信号线间距符合设计要求，一般建议间距大于3cm布放的电源线、地线颜色与发货一致，或符合客户要求。机柜门地线连接正确可靠。电源线、地线走线时应平直绑扎整齐，下走线时，电源线及地线应从机柜侧面下线。电源线、地线走线在转弯处应圆滑，与有棱角结构件固定时，应采取必要的保护措施。电源线及地线压接线鼻时，应焊接或压接牢固。电源线及地线的线鼻柄和裸线需用套管或绝缘胶布包裹，线鼻、端子处无铜线裸露，平垫、弹垫安装正确。在一个接线柱上安装两根或两根以上的电线电缆时，一般采取交叉或背靠背安装方式，重叠时建议将线界做450或900弯处理。重叠安装时应将较大线具安装于下方，较小线鼻安装于上方。配线设备DDF的保护地线须连接牢固可靠，且相邻架间须互连，就近接入客户的保护地排.DDF接地线线径：选用截面积26mm2的多芯洞导线。设备的FAN、A1.ARM、开关、风扇等开关电动作正常，风扇工作正常，告警正常。机架或机箱内具有金属外壳或部分金属外壳的各种设备都应正确可靠接保护地。f化机框及盒式交流供电设备：有直流保护地排时，设备的保护地接直流保护地排。若无直流保护地排时，目条件不允许埋设接地体的情况下，可以通过交流电源的PE线接地，但应保证交流电源的PE线可靠接地。电源线、地线电缆标签填写正确、粘贴可靠，标签位S整齐、朝向一致，一般建议标签粘贴在距插头2cm处.标签可根据客户要求统一制作.包括配电开关标签。七、标签、标识管理制度（一）机房、机架、设备均应做标牌，明确标识机房、机架、设备属性。（二）线缆、尾纤、DDF、ODF等各专业设备均需要做标签，表明路由及规格，所有标签标牌均要求打印字体，生产设备使用红色标签，公司核心层设备使用蓝色标签，公司分布层、接入层设备使用白色标签。（三）机房标牌、机架标牌、包机牌、设备标签制作规范按下文规定标准进行。（四）机房标牌命名规范：（五）机房的编码格式如下：说明：公司编码：机房所在公司的编码,城市名以两位大写表示，如广州为GZ,北京为BJ,机房位置以四位大写表示，以路名为准（），如人民中路机房，为RMZ1.i若一条路上有两个机站，则以OO1.,002区分。路名有五位的，省略后一位，如广园快速路，为GYKSe机房名以专业机房类型表示、机房类型及其编码的对应关系如下:例：广州数据机房命名为GZHH-DO1.表2-2机房类型机房类里编码传输机房交换机房数据机房接入网机房“A”用户机房卡类机房丫计算机机房"C"测量机房远端机房“R”充气机房“A，移动机房动力机房网管室“W”踪合机房八、进出机房管理制度为规范机房的工作秩序，规范机房的人员和设备进出，加强机房的安全管理，特制订本制度.(一)人员进出进出机房的工作人员需佩戴有效的工作证件,并遵守各种机房管理制度。技术部部门领导、机房主管、值班操作人员属于本机房的工作人员，在不违反机房其它管理规定的情况下，可以按需要进入机房工作，但不得进行非授权的操作。本公司进入机房进行维护、测试、施工等工作的人员，事前必须填写进入机房申请表，由所在部门负责人和技术部负责人签署意见.进出机房时详细登记机房进出登记表。m防公司人员进入机房进行维护、测试、施工、参观、勘测等工作的必须有本公司人员陪同；由本公司陪同人填写进入机房申请表并注明需要进入机房的部门，由所在部门负责人和技术部负责人签署同意意见后方可进入机房工作。进出机房时详细登记机房进出登记表需要对机房内有相关设备进行日常例行维护的，如设备巡检等,可提出日常维护申请，写明例行维护步骤和时间安排，由技术部审核和备案，作为进入机房对特定设备的日常维护负责人。该负责人在计划时间进入机房进行日常维护工作的，可以不必事先填写进入机房申请表或变更申请表，但必须详细登记机房进出登记表，并只允许在机房工作人员陪同下进行其申请的工作范围内的操作。上级主管部门领导和本公司领导进行的例行巡直,无须事前申请。进入机房时，机房值班人员应协助进行登记机房进出登记表，并通知技术部部门领导到场.遇紧急情况和节假日休息时间，确有需要进入机房工作的人员无法得到书面批准，可由机房值班操作员电话请示技术部负责人批准后，详细登记进入机房申请表、机房进出登记本，交机房值班操作员备案。任何非机房工作人员进入机房必须有机房工作人员的陪同。机房工作人员不足应报上一级领导，由领导安排人员陪同。任何与机房工作无关人员,未经批准，谢绝进入机房参观.(一)设备进出设备进出机房前,由申请人填写进入机房申请表和设备进出机房登记表，填写时需注意以下几点：在表格的第二页详细注明需进出机房的设备名称、序列号、品牌、型号、配置、IP地址、操作系统/数据库/中间件版本及1.ICENSE,用途、存放时间、物理摆放位置、管理员信息和供应商信息、保修期限等事项；进入机房设备应在附件附上相关的网络连接图；管理员信息为设备第一责任人信息，设备管理员一般由我司技术人员担任，如设备一旦发生故障，值班人员将首先联系设备管理员进行处理；供应商信息为设备硬件的厂商、提供者信息。存放时间为设备预计在机房运行时间，生产用设备存放时间可标为"长期"，测试用设备存放时间为具体测试需用时间。凡携带设备进出机房的，进入机房申请表除由责任人所在部门负责人签字确认外，还需交由技术部部门领导审批。设备进入机房安装前，由技术部维护组建立设备标签和设备维护卡，设备进入机房安装后，由技术部维护组确认设备的安装施工是否合乎工程施工规范,设备标签和设备维护卡需填写清晰、无误；设备标签需牢固地粘贴在设备的显眼处；设备维护卡先交由机房管理员登记，在机器进入机房时再交机房值班人员统一放置在顺。如有非本公司寄放设备在我司机房，需由我司技术人员协助办理相关的设备进入机房手续，并作为设备管理员，负责跟踪处理该设备的一切事宜。机房值班人员负责检睑进入机房设备是否办理手续齐全，包括在进入机房申请表上签名确认,检查设备的标签和设备维护卡是否填写完整,如发现手续未办理齐全的设备，一律不得进入机房。设备搬出机房，同样需填写进入机房申请表和设备进出机房登记表，并由机房管理员注销相应的设备维护卡。表2-3进入机房申请表表2-4设备进出机房登记表表2-5设备维护卡表2-6设备标签表2-7机房进出登记表九、机房设备管理制度（一）为确保我公司机房设备管理有序、操作规范、运行安全，特制定本制度。（二）机房设备由技术中心负责管理，W亍以部门责任制和主管领导负责制，技术中心指定机房值班工程师具体负责机房设备的日常管理工作。（三）机房要做到防火、防盗、防潮、防尘、防高温、防雷击、防腐蚀、防磁化，严禁在设备周围放置可能危及设备安全的物品.（四）严禁擅自改动、拆卸、装接和移动机房内的供电线路、网络设备及相关设施。（五）机房值班工程师要对机房所有设备及其附件、配件登记建帐，逐台建立设备技术档案，详细记录设备来源、规格型号、生产厂商、机内配置和随机附件等情况，并要定期盘点清查，做到帐物相符及与使用人员相符。（六）机房内的设备及其附件、配件原则上不外借其它部门或个人使用。凡其他部门借用的，必须报请技术中心总监许可，并要办理借用手续，由机房值班工程师登记在案，并限期收回。（七）爰护使用计算机设备，做到按键用力适中，屏幕亮度适宜。设备的启动和关闭要遵守操作规程，按规定程序进行，不得频繁开关计算机及其外部设备（关机后至少等待一分钟后才!旨重新开机）（八）机房值班工程师不准在设备开机状态并要求人工监督的情况下擅自离开机房。在离开机房之前，必须将计算机锁定.（九）机房值班工程师必须熟悉各类设备随机技术资料，掌握各类设备一般维修技术，做到设备一般故障能迅速准确排除，保证设备处于良好运行状态。严禁带电作业，不得在通电情况下进行设备零部件和配件的焊接及拆换工作，而导在通电情况下对设备内部进行清洗和除尘作业。（十）机房值班工程师要按时巡视设备运行情况，检查插接线路是否牢靠。发现设备或线路有异味、异响和其它异常情况，应及时报告主管人员，查明原因，及时处理，防止故障扩散，并在处理完毕后认真填写维护记录。（十一）设备的一般日常维护工作实行包机责任制，谁使用谁负责。设备维护时必须按维修手册或维修说明中的操作规程进行，不得擅自进行无把握、不顾后果的操作。对较大的故障，必须及时报告处理。电脑设备需外送维修时，须经运维经理和主管副总监批准，登记设备维修登记簿，同时，必须拆除硬盘或对硬盘中重要的信息进行加密处理。若是硬盘故障，应有专人陪同修复，防止硬盘中的各种信息和数据被非法窃取、更改和破坏。除非排除故障，不得对外提供系统数据库.（十二）对违反上述规定而造成业务处理中断、设备损坏等不良后果的，根据有关法规追究当事人责任。十、值班、监控和运行操作管理（一）目的（1）为及时发现并消除设备所存在的缺陷或隐患，维持设备的健康水平，使系统能够长期安全、稳定、可靠地运行，特建立此制度；（2）保证系统、设备处于最佳运行状态，使其运行服务质量能够满足公司业务使用时的需求.（二）值班时间（1）由技术部运维经理按现有人期E班；(2)当班工程师每天四个时间点进行巡检，并在机房进出登记表中的事由中写明巡检，如有异常情况在备注栏记录；(3)每天填写巡检日志，存档备直。（三）值班内容(1)每三小时一次进行机房巡视、网络运行状况及对外服务器服务状况监控；(2)每三个月协同.应用服务管理员，DBA修改所有服务器.用户密码。(3)每三个月提交一次服务器硬件健康状况表及服务器系统状况表。如：内存使用率、硬盘使用率等.(4)建议每三个月进行一次服务器硬件检查。如果条件允许周期还可以缩短。(5)安全更新、重大漏洞即时经过测试组测试后更新，其它漏洞每13月更新一次(I(6)按照规定的时段巡视机房，检查置出设备包括UPS电源的运行情况，记录其输入输出电压、电流，并记录当时机房环境温度、湿度；(7)按照规定的时段有看路由、防火墙等关键系统运行情况，包括网络流量、带宽占用率等，重点检测关键设施，并记录。(8)按照规定的时段检查对外WEB、DNS服务器和EMA1.1.服务器和服务状况是否正常.(9)野寺用户电话申告或讯问应做完整、详细记录，快速响应，及时确定原因，积极组织处理，同时记录解决问题的操作过程，问题解决后应及时回复用户；(10)遇到断电情况，应在断电前按正确的顺序将服务器关机，供电恢复后及时开机；(11)遇到不能处理的问题时，通知相关人员或及时汇报，并记录；(12)值班人员要有强烈的安全意识，巡直时应注意发现各种可能的安全隐患并及时排除，要防止火灾、水灾和不法分子的破坏。(四)值班要求(1)值班人员必须坚守值班岗位，认真履行职费；(2)未经批准不得擅自调换班次，不得擅离职守，除了吃饭时间，其他时间布导随意外出；吃饭时间必须保证值班室有接替人员在场。(3)值班期间不得做与工作无关的事；(4)加强设备巡视，网络监控，发现问题及时处理，同时报告；(5)通过页面每隔1小时监视相关服务器、通讯线路及网络设备状况.监视每台服务器所有项目的指示灯.如果灯为红色表示相关服务器出现故障需要立即处理；如果灯为黄色.表示.相关服务器出现异常需要尽快处理.如果灯为紫色表示相关服务器没有响应需要直看。如果灯为绿色，表示目前服务一切正常。(6)通过页面查看相关服务器CPU、内存及网卡流量如果任何一项的数值与上周同一时间的数值发生较大差异就需要查看系统日志找出原因。(7)通过分析结果页面查看WEB服务器、通讯线路及网络设备的流量及其它报表.根据分析结果.确定WEB服务器压力.(8)通过查看SSH登录日志查看近期通过SSH登录的是否有非法用户.并分析message日志查看有无异常记录.(9)值班人员应有强烈的责任心，争取在第一时间发现问题，及时解决；(10)认真填写值班记录，不得舌腾乱画和揩自撕毁；(11)不得擅自拆毁设备、关闭服务器，和导私自安装与公司网络运行无关的软件，不得私自修改系统配置参数；(12)值班人员应要熟悉机房设备,熟悉网络及线路的基本情况；(13)值班人员按规定的权限作好系统运行和管理工作，不得越权操作系统的硬软件；(14)值班人员应熟练掌握故障险情的处理流程，遇事沉着冷静；(15)值班人员应熟悉机房消防设施的配置和操作流程，出现火警时应立即采取扑救措施并及时报器；不得在值班室内使用电炉或其他电器；(16)对于违反值班规定，或责任心不强造成不良影响的，追究值班人员的责任。(五)日志管理制度(1)机房值班日志记录系统操作员和系统管理员每天日常操作、维护检直记录，必须加强管理.(2)值班日志分系统操作员和维护人员(系统管理员、网络维护员、设备维护员)日志.(3)值班日志内容由维护人员制订，值班人员必须认真填写.(4)值班日志内容修订由维护人员提出，并需要通过A、B角进行讨论，确定内容后按变更流程办理相关手续进行变更。(5)值班日志的保存(纸质日志和电子日志)必须保存三年以上。