机房改造方案 (完整).doc

机房改造方案 (完整).doc机房改造方案
总述
本方案为**公司中心机房整改方案,主要目的为:清理机房设备,优化网络结构,规范机房线缆,提高系统安全性及抵御风险能力。
网络现状及存在的隐患
布线年限较长,部分老化,线路过多,线路连接较混乱,没有线缆分类隔离,未使用或故障线缆和设备未拆除。容易出现断网,丢包延时过大,以及发生故障时维护困难等问题。
机房内防尘、防雷、温湿度保护措施欠缺,设备长期处于此环境会严重影响设备使用年限。
机柜容量已饱和,部分未使用或已淘汰的设备仍放置于机柜内,占用大量空间,并对设备放置、网络规划和布线造成影响。
操作系统密码设置简单随意,安全策略配置不到位,漏洞的检测和修复次数过少,使系统容易受到攻击,造成数据泄露。
在机房、网络、设备管理,以及各种维护方面没有完善的管理维护规章制度和流程,造成了管理维护稍显混乱。
整治解决方案
因机房环境复杂性最好安排停机进行操作,因此在机房改造前,需要做好系统备份、数据备份和配置备份。
根据机房的管理现状,此次整改将涉及四个方面:
软件方面
由于机房内的设备均处于生产运营状态,不能轻易进行变更网络状态、关闭设备等操作,以免用户使用过程中出现问题,造成投诉。故建议首先从软件方面着手进行整改。
软件方面需要整改的问题如下:
操作系统密码修改
操作系统登录密码统一修改,并形成密码编写规范。
操作系统安全策略配置和漏洞检测修复。
建议开启审核策略
建议开启密码策略
建议开启账户策略
不显示上次登录名
禁止建立空连接
建议可以使用360安全卫士或腾讯电脑管家等软件检测和修复系统漏洞
关闭不必要的服务和端口
关闭操作系统的不必要的服务和端口,保证系统安全。
数据库备份
在做各个操作前,首先进行一次数据库备份,以免数据丢失。并形成数据库备份的规章制度,规定备份的间隔时间,备份形式,以及备份文档的名称编写。
硬件方面
清理多余的服务器和网络设备
为了方便在使用的设备的放置,网络结构的规划,布线的更加规范和方便,要将多余的服务器和网络设备清理出机房,放入库房。
完成新的设备在机柜内的放置设计图
为了规范设备的放置位置,以及留存相关资料,应完成新的设备在机柜内的放置设计图。
完成网络结构图
对原有的网络结构进行设计,尽量简化网络结构,便于网络维护。
规范布线
理清网络线缆和光纤线缆端到端并做好临时标签工作。
由于所有线缆使用时间较长,现场要预留线缆备件。
电源线、网络线缆和光纤线缆布于走线槽道按网络结构图连接后分别用不同扎线带做好扎线。
做好标签内容编码的设计,并在所有线缆每一端均要添加标签,机柜内的设备上也要粘贴标签(建议购买使用规范的标签)。
机