上海世博会IDC运维规范优化方案

1.机房介绍

考虑到世博会信息应用的安全可靠，上海世博会IDC机房有互为主备两个，世博行政中心IDC机房和世博周家渡IDC机房。世博会主备IDC机房承担世博信息化核心平台以及网上世博会运营平台的支撑运营管理。世博主备IDC机房在功能和容量等方面保持一致。以下以世博行政中心IDC机房进行介绍：世博行政中心IDC机房内安装IDC设备机架70个，可配置服务器840台。每机架设置电口12个，光口6个。其中电口经机房内配线柜汇聚后，上联至弱电配线室，光口直连弱电配线室。世博行政中心IDC机房应用机架分布，如表1-9所示。

表1-9 世博行政中心IDC机房应用机架分布示意表

（续）

2.世博IDC机房保障对象

世博行政中心IDC机房运行维护保障对象主要包括以下几个方面：强电系统：包括照明系统、供电系统等；弱电系统：包括综合布线系统、门禁系统、综合监控系统等；网络系统：包括网络设备、设备间的互联及与广域链路的连接及流量监测；应用系统：包括数据库服务器、Web服务器及相关的业务系统；安全系统：包括安全设备及系统安全加固、病毒防护体系、防DDoS攻击、入侵检测与监控等；存储系统：使用海量存储设备，采用存储域网络（Storage Area Network，SAN）、网络附加存储（Network Attached Storage，NAS）等技术，利用动态灵活的分区方式，为每个系统提供所需的存储容量空间。

3.世博IDC机房网络组网情况

Internet接入层：配置两台路由器，具备两个互为热备的专用Internet出口；核心层：配置两台高性能路由器，为了满足业务专用区的高速、稳定、可靠、永续的应用，需要核心层将汇聚层的数据汇集，核心层到汇聚层的带宽需要至少10GE，核心层之间需要采用万兆以太网通道技术互联以形成一个负载均衡的逻辑连接；汇聚层：配置两台高性能路由交换机，汇聚层之间通过万兆以太网通道技术互联以形成一个负载均衡的逻辑连接。向上与核心层之间采用高带宽、高冗余的万兆连接，向下与接入层采用千兆互联。路由策略控制、服务质量优化、安全防护等将在汇聚层设置，以保障核心层高速、稳定的运行；接入层：每个机架配置一台接入层交换机，用于满足每个机架服务器组千兆电口接入需求，接入层交换机与汇聚层之间采用千兆连接。在接入层实施基本的策略控制、安全防护，如速率限制、二层端口的安全接入，并且在接入层需要做到应用层的负载均衡。(www.xing528.com)

4.世博IDC机房保障规范

1）世博IDC机房保障团队构成：

机房经理：机房经理负责事件解决过程中的协调和监控和事件升级的判断以及升级过程中的具体执行或协调；一级运维人员：提供7×24h的运行监控与日常维护，是世博辅助数据中心稳定运行的必要保障；二级运维人员：提供及时的故障处理保障以及专业的服务品质。当出现非常规故障或一级运维人员在规定时间内按规程无法判断故障原因时，故障状态升级，由拥有专业知识的二级运维人员参与故障处理流程；三级运维人员：三级运维人员是各专业的技术专家。当二级运维人员在规定时限内无法判断故障并有效处理时，故障状态进一步升级，由三级运维专家进行专家会诊，进入非常规故障处理流程。

2）世博IDC运维制度和内容：

①机房出入制度：非机房工作人员未经同意不得随意进入机房。本部门非机房工作人员进入机房必须由本部门主管批准并进行登记；外部门人员进机房需要世博局信息化部批准并进行登记；机房门必须随时关闭上锁，但不得反锁；未经同意，不得随意调换门锁和增配钥匙及门禁卡；机房专用的磁卡由专人统一管理和发放。使用人员必须妥善保管，不得擅自借给他人使用；进入机房人员不得携带任何易燃、易爆、强电磁、辐射性等对设备正常运行构成威胁的物品。

②机房维护制度：机房内各岗位工作人员必须严格按岗位职责，按要求认真做好各类记录；机房值班由机房经理统一安排。排班一经确定，值班员不得自行调班；机房经理和值班员应按照“机房防尘制度”、“机房出入制度”和“交接班制度”等各项规章制度严格管理机房；机房对外公布的联系、咨询或申告电话应确保畅通，严禁非正常使用。对报障电话要及时处理并做好记录；值班长和值班员对设备的各类故障要及时处理，不得拖延。

③机房交接班制度：交接班应提前做好一切准备工作。交接班后做到设备整齐、地面清洁，仪器和工具就位，资料齐全，一切有序；接班人未到，交班人不得离开岗位；交接双方必须按“交接班记录”规定的项目认真检查。在交班过程中，如发生障碍、事故或特殊情况，应由交班人负责，接班人协助处理告一段落后，再接班。

④机房维护工作内容：定时查看机房温、湿度和空调的运行状况，并作好相关的记录；定时查看机房核心网络设备的运行状况，并作好相关的记录；定时查看机房电力设备的状况，并做好相关的记录；记录每天机房的维护事件，备份存档；负责监控机房的动力环境监控系统和网络监控系统，及时上报动力环境异常和网络异常；每天定时巡检机房所有设备，发现异常状况及时上报；保持机房环境卫生整洁，定期清扫机房；每周上报运行情况，出现问题及时分析研究，提出并落实改进措施。