中心机房是各种计算机(其中包括PIII系列计算机 ,服务器)通过
代理服务器与互连网连接构成的局域网。机房面向全校开放。主要承担毕业设计、软件课程设计、以及网络技术、C语言、C++程序设计、软件技术基础、数字信号与图象处理
微机原理、单片机原理等课程的上机任务。中心机房设施齐全,一人一机,是教学实验上机的理想场所。
管理制度
第一条 中心机房的管理由系统管理员负责,非机房工作人员未经允许不准进入。
第二条 机房内应保持整洁,严禁吸烟、吃喝、聊天、会客、睡觉。不准在计算机及工作台附近放置可能危及设备安全的物品。
第三条 机房内严禁一切与工作无关的操作。严禁外来盘片带入机房,未经允许不准将机器设备和数据带出机房。
第四条 认真做好机房内各类记录介质的保管工作,落实专人收集、保管,信息载体必须安全存放、保管、防止丢失或失效。机房资料外借必须经批准并履行手续,作废资料严禁外泄。
第五条 机房设备必须先经检查确认正常后再按顺序依次开机;下班前必须检查确认正常关机并切断电源后方可离开。
第六条 机房工作人员对机房存在的隐患及设备故障要及时报告,并与有关部门及时联系处理。非常情况下应立即采取应急措施并保护现场。
第七条 机房设备应由专业人员操作、使用,禁止非专业人员操作、使用。对各种设备应按规范要求操作、保养。发现故障,应及时报请维修,以免影响工作。
第八条 外单位人员因工作需要进入机房时,必须由局领导办理审批手续。进入机房后听从工作人员的指挥,未经许可,不得乱动机房内设施。
第九条 外来人员参观机房,须有县局指定人员陪同。操作人员按陪同人员要求可以在电脑演示、咨询;对参观人员不合理要求,陪同人员应婉拒,其他人员不得擅自操作。
第十条 中心机房处理秘密事务时,不得接待参观人员或靠近观看。
网络机房管理
为科学、有效地管理机房,促进网络系统安全的应用、高效运行,特制定本规章制度,请遵照执行。
1、
路由器、
中心交换机和服务器以及通信设备是网络的关键设备,须放置计算机机房内,不得自行配置或更换,更不能挪作它用。
2、网络中心机房要保持清洁、卫生,无关人员未经管理人员批准严禁进入机房。
3、严禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
4、建立机房登记制度,对本地局域网络、广域网的运行,建立档案。对所发生的故障、处理过程和结果等做好详细登记,所有进出机房的人员一律做好登记纪录。
5、网络管理人员应做好网络安全工作,服务器的各种账号、密码严格保密。监控网络上的数据流,从中检测出攻击的行为并给予响应和处理。
6、做好操作系统的补丁修正工作。
7、网络管理人员统一管理服务器及其相关设备,完整保存服务器及其相关设备的驱动程序、保修卡及重要随机文件。
8、服务器及其相关设备的报废需经过管理部门或专职人员鉴定,确认不符合使用要求后方可申请报废。
9、制定数据管理制度。对数据实施严格的安全与保密管理,防止系统数据的非法生成、变更、泄露、丢失及破坏。根据数据的保密规定和用途,确定使用人员的存取权限、存取方式和审批手续。禁止泄露、外借和转移数据信息。
10、网络管理人员应有较强的病毒防范意识,定期进行病毒检测(特别是
邮件服务器),发现病毒立即处理并通知管理部门或专职人员。
11、 非机房工作人员未经许可不得擅自上机操作和对运行设备及各种配置进行更改。
12、 网络管理人员应恪守保密制度,不得擅自泄露中心各种信息资料与数据。
13、 网络管理人员应严密关注各服务器的
系统日志记录,所有系统日志应至少保留三十日以上 。发现异常应立即报告有关领导和网络管理领导组,并保存原始纪录以备核查。
解决方案
整体建设
机房工程整体建设一般包括以下几个方面:
综合布线、抗静电地板铺设、棚顶墙体装修、隔断装修、
UPS电源、专用恒温恒湿空调、机房环境及动力设备
监控系统、新风系统、漏水检测、地线系统、防雷系统、门禁、监控、消防、报警、屏蔽工程等。
防静电地板
机房工程的技术施工中,机房地面工程是一个很重要的组成部分。
机房地板一般采用
防静电活动地板。
活动地板具有可拆卸的特点,因此,所有设备的导线电缆的连接、管道的连接及检修更换都很方便。
隔断装修
为了保证机房内不出现内柱,机房建筑常采用大跨度结构。针对计算机系统的不同设备对环境的不同要求,便于空调控制、灰尘控制、噪音控制和机房管理,往往采用隔断墙将大的机房空间分隔成较小的功能区域。隔断墙要既轻又薄,还能隔音、隔热。机房外门窗多采用防火防盗门窗,机房内门窗一般采用无框大玻璃门,这样既保证机房的安全,又保证机房内有通透、明亮的效果。
不间断电源
计算机机房负载分为主设备负载和辅助设备负载。主设备负载指计算机及网络系统、计算机外部设备及
机房监控系统,这部分供配电系统称为“设备供配电系统”,其供电质量要求非常高,应采用
UPS不间断电源供电来保证供电的稳定性和可靠性。在要求较高的机房项目中,UPS不间断电源可采用直接并机技术或辅助设备负载指空调设备、动力设备、照明设备、测试设 备等,其供配电系统称为N+1
冗余并机技术。“辅助供配电系统”,其供电由市电直接供电。
机房内的电气施工应选择优质电缆、线槽和插座。插座应分为市电、UPS及主要设备专用的防水插座,并注明易区别的标志。照明应选择机房专用的无眩光高级灯具。
机房供配电系统是机房安全运行动力保证,机房往往采用机房专用配电柜来规范机房供配电系统,保证机房供配电系统的安全、合理。较好的机房配电柜可选用法国梅兰日兰配电柜机房一般采用市电、柴油发电机组双回路供电,柴油发电机组作为主要的后备动力电源,运行成本较低。
精密空调系统
机房精密空调系统的任务是为保证机房设备能够连续、稳定、可靠地运行,需要排出机房内设备及其它热源所散发的热量,维持机房内
恒温恒湿状态,并控制机房的空气含尘量。为此要求机房精密空调系统具有送风、回风、加热、加湿、冷却、减湿和空气净化的能力。
新风换气系统
机房新风换气系统主要有两个作用:其一给机房提供足够的新鲜空气,为工作人员创造良好的工作环境;其二维持机房对外的正压差,避免灰尘进入,保证机房有更好的洁净度。
机房内的气流组织形式应结合计算机系统要求和建筑条件综合考虑。新排风系统的风管及风口位置应配合空调系统和室内结构来合理布局,其风量根据空调送风量大小和机房操作人员数量而定,一般取值为每人新风量:50m/h,新风换气系统可采用吊定式安装或柜式机组,通过风管进行新风与污风的双向独立循环。
新风换气系统中应加装防火阀并能与消防系统联动,一但发生火灾事故,便能自动切断新风进风。如果机房是无人值守机房则没必要设置新风换气系统。
接地系统
机房接地系统是涉及多方面的综合性信息处理工程,是机房建设中的一项重要内容。接地系统是否良好是衡量一个机房建设质量的关键性问题之一。机房一般具有四种接地方式:交流工作地、安全保护地、直流工作地和防雷保护地。在机房接地时应注意两点:
(1)信号系统和电源系统、高压系统和低压系统不应使用共地回路。
(2)灵敏电路的接地应各自隔离或屏蔽,以防止地回流和静电感应而产生干扰。机房接地宜采用综合接地方案,综合接地电阻应小于1欧姆。
防雷系统
机房雷电分为直击雷和感应雷。对直击雷的防护主要由建筑物所装的避雷针完成;机房的防雷(包括机房电源系统和
弱电信息系统防雷)工作主要是防感应雷引起的雷电浪涌和其他原因引起的过电压。
监控系统
机房CCTV监控系统的规模不大,但是它是建立机房安全防范机制不可缺少的环节。它能24小时监视并记录下机房内发生的任何事件。
门禁系统
机房门禁系统多采用非接触式
智能IC卡综合管理系统。该系统可灵活、方便地规定进入机房的人员、时间、权限,防止人为因素造成的破坏,保证机房的安全。
漏水检测系统
机房的水害来源主要有:机房顶棚屋面漏水;机房地面由于上下水管道堵塞造成漏水;空调系统排水管设计不当或损坏漏水;空调系统保温不好形成冷凝水。机房水患影响机房设备的正常运行甚至造成机房运行瘫痪。因此,机房漏水检测是机房建设和日常运行管理的重要内容之一。除施工时对水害重点注意外,还应安装漏水检测系统。
机房环境
随着社会信息化程度的不断提高,机房计算机系统的数量与俱增,其环境设备也日益增多,机房环境设备(如供配电系统、
UPS电源、空调、消防系统、保安系统等)必须时时刻刻为计算机系统提供正常的运行环境。因此,对机房动力设备及环境实施监控就显得尤为重要。
机房环境及动力设备
监控系统主要是对机房设备(如供配电系统、
UPS电源、防雷器、空调、消防系统、保安门禁系统等)的运行状态、温度、湿度、洁净度、供电的电压、电流、频率、配电系统的开关状态、测漏系统等进行实时监控并记录历史数据,实现对机房遥测、遥信、遥控、遥调的管理功能,为机房高效的管理和安全运营提供有力的保证。
消防系统
机房应设气体灭火消防系统,钢瓶间宜设在机房外,为管网式结构,在天花顶上设置喷嘴,火灾报警系统由消防控制箱、烟感、温感联网组成。
机房消防系统应采用气体消防系统,常用气体为七氟丙烷和SDE两种气体。
屏蔽系统
机房屏蔽主要防止各种电磁干扰对机房设备和信号的损伤,常见的有两种类型:金属网状屏蔽和金属板式屏蔽。依据机房对屏蔽效果的要求大小不同,屏蔽的频率频段的高低不同,对屏蔽系统的材质和施工方法进行选择,各项指标要求应严格按照国家《规范》标准执行。
虚拟化应用
1 降低运营成本
虚拟化架构系统的应用,充分利用了物理服务器的硬件资源,有效减少了物理服务器的数量。随着物理服务器数量的减少,服务器购置成本、硬件维护成本、软件管理成本、服务器运行能耗、空调等机房附加能耗等都相应降低。
2 提高运营效率
传统模式中,新应用系统方案的实施需要服务器采购、安装、调试等环节。虚拟化架构系统中的
虚拟服务器由若干个磁盘文件和配置文件组成,要创建新的虚拟服务器只需要直接复制这些文件。直接复制文件能够快速部署新应用系统,大大降低了创建配置时间,有利于满足客户端需求,提高了运营效率。
3 提升服务水平
虚拟化架构系统中高级功能的应用,尤其是虚拟资源动态分配、虚拟服务器动态迁移、故障切换保护等功能,确保了应用系统能够独立自主地连续、安全运行,使中心机房管理人员不再需要投入大量时间去维护硬件系统。而能够将主要精力放在对应用系统的维护中,从而有效提升客户服务水平。
虚拟化架构系统的应用,能够打造出生态、高效的中心机房环境。即便如此,对中心机房进行虚拟化改造也要遵循适度的原则,以“高稳定、低成本”为最终目标:一是不能为了虚拟化而虚拟化,避免矫枉过正。要最大限度利用中心机房原有的设备及资源,严格按照物理机的方式进行管理,并充分考虑到虚拟化实施后的可扩展空间,以适应未来技术的发展趋势。二是不能一蹴而就,避免好大喜功。对中心机房服务器和应用程序平台要分批进行优化整合,循序渐进。先对应用压力较小的服务器进行虚拟化架构,积累了足够经验和应对能力后,再逐步迁移应用压力大的服务器。
虚拟化技术作为一种新兴的计算机技术,是对技术、操作、应用、管理,甚至是理念的根本转变。在这种背景下,作为IT业界的领导者Intel、Amd不断推出多核服务器和虚拟化架构系统,加上系统集成商的大力推进,使得虚拟化技术飞速发展,局域网的虚拟化应用已成为计算机应用研究的一个热点,正在对传统的中心机房管理模式提出挑战。打造虚拟化技术下的中心机房管理模式,必将成为未来发展的趋势,具有广阔的应用前景。