1、機房改造方案1、 總述本方案為*公司中心機房整改方案，主要目的為：清理機房設備，優(yōu)化網(wǎng)絡結構，規(guī)范機房線纜，提高系統(tǒng)安全性及抵御風險能力。2、 網(wǎng)絡現(xiàn)狀及存在的隱患1、 布線年限較長，部分老化，線路過多，線路連接較混亂，沒有線纜分類隔離，未使用或故障線纜和設備未拆除。容易出現(xiàn)斷網(wǎng)，丟包延時過大，以及發(fā)生故障時維護困難等問題。2、 機房內防塵、防雷、溫濕度保護措施欠缺，設備長期處于此環(huán)境會嚴重影響設備使用年限。3、 機柜容量已飽和，部分未使用或已淘汰的設備仍放置于機柜內，占用大量空間，并對設備放置、網(wǎng)絡規(guī)劃和布線造成影響。4、 操作系統(tǒng)密碼設置簡單隨意，安全策略配置不到位，漏洞的檢測和修復次數(shù)過

2、少，使系統(tǒng)容易受到攻擊，造成數(shù)據(jù)泄露。5、 在機房、網(wǎng)絡、設備管理，以及各種維護方面沒有完善的管理維護規(guī)章制度和流程，造成了管理維護稍顯混亂。3、 整治解決方案因機房環(huán)境復雜性最好安排停機進行操作，因此在機房改造前，需要做好系統(tǒng)備份、數(shù)據(jù)備份和配置備份。根據(jù)機房的管理現(xiàn)狀，此次整改將涉及四個方面：1、 軟件方面由于機房內的設備均處于生產(chǎn)運營狀態(tài)，不能輕易進行變更網(wǎng)絡狀態(tài)、關閉設備等操作，以免用戶使用過程中出現(xiàn)問題，造成投訴。故建議首先從軟件方面著手進行整改。軟件方面需要整改的問題如下：（1） 操作系統(tǒng)密碼修改操作系統(tǒng)登錄密碼統(tǒng)一修改，并形成密碼編寫規(guī)范。（2） 操作系統(tǒng)安全策略配置和漏洞檢測修

3、復。1） 建議開啟審核策略2） 建議開啟密碼策略3） 建議開啟賬戶策略4） 不顯示上次登錄名5） 禁止建立空連接6） 建議可以使用360安全衛(wèi)士或騰訊電腦管家等軟件檢測和修復系統(tǒng)漏洞（3） 關閉不必要的服務和端口關閉操作系統(tǒng)的不必要的服務和端口，保證系統(tǒng)安全。（4） 數(shù)據(jù)庫備份在做各個操作前，首先進行一次數(shù)據(jù)庫備份，以免數(shù)據(jù)丟失。并形成數(shù)據(jù)庫備份的規(guī)章制度，規(guī)定備份的間隔時間，備份形式，以及備份文檔的名稱編寫。2、 硬件方面（1） 清理多余的服務器和網(wǎng)絡設備為了方便在使用的設備的放置，網(wǎng)絡結構的規(guī)劃，布線的更加規(guī)范和方便，要將多余的服務器和網(wǎng)絡設備清理出機房，放入庫房。（2） 完成新的設備在機

4、柜內的放置設計圖為了規(guī)范設備的放置位置，以及留存相關資料，應完成新的設備在機柜內的放置設計圖。（3） 完成網(wǎng)絡結構圖對原有的網(wǎng)絡結構進行設計，盡量簡化網(wǎng)絡結構，便于網(wǎng)絡維護。（4） 規(guī)范布線1） 理清網(wǎng)絡線纜和光纖線纜端到端并做好臨時標簽工作。2） 由于所有線纜使用時間較長，現(xiàn)場要預留線纜備件。3） 電源線、網(wǎng)絡線纜和光纖線纜布于走線槽道按網(wǎng)絡結構圖連接后分別用不同扎線帶做好扎線。4） 做好標簽內容編碼的設計，并在所有線纜每一端均要添加標簽，機柜內的設備上也要粘貼標簽(建議購買使用規(guī)范的標簽)。3、 機房環(huán)境方面（1） 打掃機房衛(wèi)生，對機房進行除塵。（2） 檢查機房溫度、濕度、電磁干擾和機架電

5、源電壓是否符合設備要求。（3） 檢查現(xiàn)有機架和走線槽道整齊牢固，保持垂直，無歪斜現(xiàn)象。4、 行動步驟及時間節(jié)點1、 準備工作（1周內）（1） 完成網(wǎng)絡結構圖（2） 完成機柜設計圖（3） 完成標簽設計和準備（4） 制定操作系統(tǒng)密碼編碼規(guī)則2、 執(zhí)行步驟（1月內）（1） 進行系統(tǒng)備份、數(shù)據(jù)備份和配置備份；（1天）（2） 操作系統(tǒng)密碼按照密碼編碼規(guī)則重新設置；（1天）（3） 配置操作系統(tǒng)安全策略配置、漏洞修復，關閉不必要的服務和端口；（2-3天）（4） 清理機房內多余的服務器和網(wǎng)絡設備；（5） 所有設備關機斷電移出機房，整理機房內的所有線纜，并做好臨時標簽工作。（與第4項共半天，建議在周五下午進行，提前通知客戶做維護）（6） 全面清理和打掃機房衛(wèi)生；（7） 按照機柜設計圖放置服務器和網(wǎng)絡設備；（與第6項共半天）（8） 重新部署所有線纜，并嚴格布于走線槽道按網(wǎng)絡結構圖連接后分別用不同扎線帶做好扎