高校信息技術(shù)基礎(chǔ)設(shè)施維護操作手冊一、概述高校信息技術(shù)基礎(chǔ)設(shè)施是支撐教學、科研、管理及校園服務(wù)的核心載體，涵蓋服務(wù)器集群、網(wǎng)絡(luò)設(shè)備、終端設(shè)備、數(shù)據(jù)中心物理設(shè)施及配套軟件系統(tǒng)。本手冊旨在規(guī)范基礎(chǔ)設(shè)施的維護操作流程，提升系統(tǒng)可靠性與服務(wù)連續(xù)性，保障校園信息化業(yè)務(wù)穩(wěn)定運行。二、硬件設(shè)施維護（一）服務(wù)器與存儲設(shè)備1.日常巡檢每日通過服務(wù)器管理界面（如iDRAC、ILO）或物理控制臺檢查硬件狀態(tài)，重點關(guān)注CPU、內(nèi)存、硬盤、電源模塊的運行參數(shù)（溫度、負載、冗余狀態(tài)），記錄異常日志。每周查看服務(wù)器機箱指示燈（電源、硬盤、告警燈），若出現(xiàn)紅色告警或黃燈預警，立即核查對應(yīng)硬件模塊。每月檢查存儲設(shè)備的RAID狀態(tài)，確保磁盤陣列冗余正常，容量使用率不超過80%，避免性能下降。2.清潔與硬件更換清潔：每季度選擇非業(yè)務(wù)高峰時段（如周末），關(guān)閉服務(wù)器電源并拔掉插頭，等待30分鐘靜電釋放后，使用防靜電毛刷清理機箱內(nèi)部灰塵，用壓縮空氣罐（壓力≤0.3MPa）吹掃風扇、散熱器及硬盤架。清潔后靜置10分鐘再通電測試。硬件更換：若硬盤故障，先通過存儲管理軟件標記故障盤，備份受影響數(shù)據(jù)（若需），佩戴防靜電手環(huán)拆除故障盤，插入同規(guī)格新盤，等待RAID自動重建（過程中監(jiān)控重建進度，避免中斷）。電源、風扇等冗余模塊更換時，可在設(shè)備帶電狀態(tài)下熱插拔，更換后檢查指示燈狀態(tài)。（二）網(wǎng)絡(luò)設(shè)備維護1.交換機與路由器日常檢查：每日觀察設(shè)備指示燈（電源、端口、SFP模塊），確保核心交換機CPU、內(nèi)存利用率≤70%，端口速率與雙工模式匹配。每周登錄設(shè)備管理界面，備份當前配置（保存至加密U盤或內(nèi)網(wǎng)服務(wù)器）。固件升級：每半年評估廠商發(fā)布的固件補丁，在測試環(huán)境驗證后，選擇假期或夜間進行升級，升級前再次備份配置，升級后重啟設(shè)備并檢查業(yè)務(wù)連通性。2.無線AP與AC信號巡檢：每月使用專業(yè)工具（如WirelessMon）掃描校園無線覆蓋區(qū)域，記錄信號強度（≥-75dBm）與干擾源，調(diào)整AP信道或功率。配置同步：每季度通過AC集中更新AP固件，確保所有AP版本一致，同步后測試關(guān)鍵區(qū)域（如教學樓、圖書館）的無線接入速度。（三）終端設(shè)備管理1.辦公與教學終端系統(tǒng)維護：每周推送操作系統(tǒng)安全補?。ㄈ鏦indowsUpdate、macOS更新），每月檢查驅(qū)動程序版本（顯卡、打印機驅(qū)動），通過域策略或MDM工具批量管理終端配置。硬件故障處理：若終端無法開機，先檢查電源適配器、內(nèi)存條（重新插拔）、硬盤（PE工具檢測壞道）；外設(shè)故障（如打印機卡紙、投影儀偏色）按設(shè)備說明書排查，必要時聯(lián)系廠商售后。2.公共設(shè)備（打印機、自助終端）耗材管理：每日檢查打印機墨盒/硒鼓余量，及時更換；每周清理打印機進紙器紙屑，校準打印頭。系統(tǒng)維護：每月重啟自助終端，清理緩存文件，檢查觸控屏、讀卡器等外設(shè)功能。（四）機房物理設(shè)施1.環(huán)境監(jiān)控每日查看機房溫濕度傳感器數(shù)據(jù)（溫度18-25℃，濕度40%-60%），若超出閾值，檢查空調(diào)運行狀態(tài)（壓縮機、風機），手動調(diào)節(jié)或報修。每月檢查機房漏水檢測繩、煙霧傳感器，測試消防報警系統(tǒng)（按下測試按鈕，驗證聲光報警與后臺告警）。2.UPS與配電系統(tǒng)每周檢查UPS電池狀態(tài)（電壓、內(nèi)阻），每月進行一次10分鐘負載切換測試（市電轉(zhuǎn)電池供電），每年放電測試（電池容量≥80%額定值）。每季度緊固配電柜接線端子，檢查線纜絕緣層，確保防雷模塊有效（指示燈正常）。三、軟件系統(tǒng)維護（一）操作系統(tǒng)與中間件1.服務(wù)器操作系統(tǒng)補丁管理：每月匯總Linux（CentOS、Ubuntu）或WindowsServer的安全補丁，在測試服務(wù)器驗證后，分批更新生產(chǎn)環(huán)境（優(yōu)先更新非核心服務(wù)，再更新核心數(shù)據(jù)庫、應(yīng)用服務(wù)器）。性能優(yōu)化：每季度分析系統(tǒng)日志（/var/log、事件查看器），清理冗余進程，調(diào)整內(nèi)核參數(shù)（如Linux的sysctl.conf），優(yōu)化磁盤I/O（SSD啟用TRIM，機械盤整理碎片）。2.中間件（Web、數(shù)據(jù)庫）Tomcat、Nginx：每周檢查日志文件大?。ā?0GB），清理過期日志；每月更新中間件版本（如Tomcat從9.x升級至穩(wěn)定版），測試兼容性后部署。MySQL、Oracle：每月分析數(shù)據(jù)庫表空間使用情況，優(yōu)化慢查詢語句（通過EXPLAIN工具），備份數(shù)據(jù)庫（全量+增量，保留6個月歷史）。（二）應(yīng)用軟件維護1.教學與管理系統(tǒng)版本更新：每學期末評估業(yè)務(wù)系統(tǒng)（如教務(wù)系統(tǒng)、OA系統(tǒng)）的更新需求，在測試環(huán)境部署新版本，通過用戶驗收測試（UAT）后上線。數(shù)據(jù)備份：每日備份業(yè)務(wù)數(shù)據(jù)庫，每周備份附件文件（如論文、教案），存儲至異地災(zāi)備服務(wù)器，每月驗證備份文件的可恢復性。2.終端軟件軟件分發(fā)：通過SCCM、Jamf等工具批量推送正版軟件（Office、Adobe系列），禁止終端安裝未授權(quán)軟件，每周掃描終端軟件合規(guī)性。四、網(wǎng)絡(luò)與安全維護（一）網(wǎng)絡(luò)拓撲與帶寬管理1.拓撲巡檢每月繪制網(wǎng)絡(luò)拓撲圖（Visio或NetBrain），標記設(shè)備連接關(guān)系、IP段分配，核查新增設(shè)備（如實驗室交換機）的接入權(quán)限，避免非法接入。2.帶寬優(yōu)化（二）安全設(shè)備運維1.防火墻與入侵檢測（IDS/IPS）規(guī)則更新：每周同步廠商威脅情報，更新防火墻訪問策略（關(guān)閉不必要的端口，如139、445），IDS/IPS規(guī)則庫。日志分析：每日查看安全設(shè)備告警日志，重點關(guān)注暴力破解、惡意代碼傳播事件，追溯攻擊源IP并封禁。2.VPN與身份認證賬號管理：每月清理過期VPN賬號（如畢業(yè)生、離職人員），啟用多因素認證（MFA），要求用戶每90天修改密碼。接入審計：每周導出VPN接入日志，分析異常登錄（如異地IP、非工作時間登錄），必要時凍結(jié)賬號。（三）數(shù)據(jù)安全與備份1.備份策略核心數(shù)據(jù)（如教務(wù)、財務(wù)）：每日全量備份+每小時增量備份，存儲至磁帶庫或云存儲（異地容災(zāi)）。非核心數(shù)據(jù)（如辦公文檔）：每周全量備份，保留3個版本。2.病毒防護終端殺毒：部署企業(yè)版殺毒軟件（如Symantec、卡巴斯基），每日更新病毒庫，每周掃描終端（含移動存儲設(shè)備）。服務(wù)器殺毒：在Linux服務(wù)器部署ClamAV，每月全盤掃描，隔離可疑文件。五、應(yīng)急處理流程（一）故障分級與響應(yīng)1.故障分級一級故障：核心服務(wù)中斷（如教務(wù)系統(tǒng)無法登錄、校園網(wǎng)全斷），響應(yīng)時間≤30分鐘，2小時內(nèi)恢復。二級故障：部分服務(wù)受影響（如某棟樓網(wǎng)絡(luò)故障、打印機隊列堵塞），響應(yīng)時間≤1小時，4小時內(nèi)恢復。三級故障：輕微故障（如個別終端無法上網(wǎng)、軟件閃退），響應(yīng)時間≤2小時，8小時內(nèi)恢復。2.應(yīng)急流程故障上報：用戶通過服務(wù)臺（電話、工單系統(tǒng)）反饋，運維人員記錄故障現(xiàn)象、時間、影響范圍。診斷與處理：通過日志分析、硬件檢測工具定位故障點，優(yōu)先恢復業(yè)務(wù)（如臨時啟用備用服務(wù)器、切換網(wǎng)絡(luò)鏈路），再徹底修復故障。恢復驗證：業(yè)務(wù)恢復后，測試核心功能（如教務(wù)系統(tǒng)選課、校園網(wǎng)測速），確認無次生故障。報告總結(jié)：故障處理后24小時內(nèi)提交報告，分析原因（如硬件老化、配置錯誤），提出改進措施（如升級硬件、優(yōu)化配置）。（二）災(zāi)備切換1.觸發(fā)條件數(shù)據(jù)中心斷電超過30分鐘、洪水/火災(zāi)等自然災(zāi)害、核心設(shè)備批量故障。2.切換步驟啟動災(zāi)備預案：通知管理層與關(guān)鍵用戶，切換災(zāi)備數(shù)據(jù)中心的電源、網(wǎng)絡(luò)。服務(wù)遷移：通過負載均衡或DNS切換，將業(yè)務(wù)流量導向災(zāi)備服務(wù)器，驗證服務(wù)可用性?；厍辛鞒蹋褐鲾?shù)據(jù)中心修復后，先同步災(zāi)備數(shù)據(jù)，再逐步回切業(yè)務(wù)，避免數(shù)據(jù)丟失。六、日常管理規(guī)范（一）維護計劃日檢：硬件狀態(tài)、日志告警、帶寬使用。周檢：配置備份、軟件更新、賬號清理。月檢：拓撲更新、設(shè)備清潔、災(zāi)備測試。年檢：硬件盤點、固件升級、應(yīng)急預案演練。（二）文檔管理設(shè)備臺賬：記錄設(shè)備型號、序列號、購置時間、維保期限，每月更新。配置文檔：服務(wù)器、網(wǎng)絡(luò)設(shè)備的配置文件（含拓撲圖、IP規(guī)劃），版本化管理（如V1.0、V2.0）。維護記錄：每次維護（巡檢、故障處理、升級）的時間、內(nèi)容、人員，歸檔