机房等保(机房服务器维护与指导知识有哪些)

机房等保，机房服务器维护与指导知识有哪些？

随着网络科技的不断进步，越来越多的行业拥有了自己的网络服务器机房。那么在当前周围空气环境日益恶劣的条件下如何最大限度降低机房及设备损害呢？如何进行最有效的防护呢？根据实操经验，我们总结了以下几点：

一、做好预先防尘除尘措施。

机房应配备专用工作服和拖鞋，并经常清洗。进入机房的人员，无论是本机房人员还是其他经允许进入机房的人员，都必须更换专用拖鞋或使用鞋套。尽量减少进入机房人员穿着纤维类或其他容易产生静电附着灰尘的服装进入。根据机房的具体情况设定合理的除尘周期，并按照机房内部、机房外部、机房设备内部 三部分进行分别清洁。定期检查清洁设备是否完好，设备的清洁不需要很复杂的工具，一般 的除尘维护只需要准备十字螺丝刀、平口螺丝刀、油漆刷或者油画笔，不要使用普通毛笔等 容易脱毛的笔刷。电吹风、无水酒精、散热硅油、脱脂棉球、钟表起子、镊子、皮老虎。如 需简单维护，还需要尖嘴钳、试电笔万用表等设备。

●防尘

机房分区控制，对于大型机房，条件允许的情况下应进行区域化管理，将易受灰尘干扰 的设备尽量与进入机房的人员分开，减少其与灰尘接触的机会。例如将机房分为三个区域， 服务器主机区，控制区，数据处理终端区。并设置专门的参观通道，通道与主机区用玻璃幕 墙隔开。

定期检查机房密封性。定期检查机房的门窗、清洗空调过滤系统，封堵与外界接触的缝 隙，杜绝灰尘的来源，维持机房空气清洁。

维持机房环境湿度，严格控制机房空气湿度，即要保证减少扬尘、同时还要避免空气湿 度过大，设备产生锈蚀和短路。

严格控制人员出入，设置门禁系统，不允许未获准进入机房的人进入机房。进入机房的 人员的活动区域也要严格控制，尽量避免其进入主机区域。 做好预先除尘措施，机房应配备专用工作服和拖鞋，并经常清洗。进入机房的人员，无 论是本机房人员还是其他经允许进入机房的人员，都必须更换专用拖鞋或使用鞋套。尽量减 少进入机房人员穿着纤维类或其他容易产生静电附着灰尘的服装进入。

●除尘

提高机房压力，建议有条件的机房采用正压防灰尘，即通过一个类似打气桶的设备向机房内 部持续的源源不断的输入新鲜、过滤好的空气，加大机房内部的气压，由于机房内外的压差， 使机房内的空气通过密闭不严的窗户、门等的缝隙向外泄气，从而达到防尘的效果。 除尘期间谨防静电对电路板的伤害，除尘主要以下几块内容：（1）主板的清洁作为整个设备的基础硬件，主板堆积灰尘最容易引起问题，其也最容易聚集大量灰尘。 首先要取下所有的插接件，拔下设备要进行编号，以防弄混。拆除固定主板的螺丝，取下主 板，用羊毛刷去各部分的积尘。力量一定要始终，以防碰掉主板表面的贴片元件或造成元件 的松动以致虚焊。灰尘过多处可以使用无水酒精进行清洁。对于主板上的测温元件（热敏电 阻）要进行特殊保护，如提前用遮挡物对其进行遮挡，避免这些元件损坏而引发主板出现保 护性故障。主板上的插槽如果回车过多可用皮老虎或吹风机进行清洁，如果出现氧化现象， 可以用具备一定硬度的纸张，插入槽内来回擦拭（表面光滑那面向外）。

（2）插接件的处理插接件表面可以用与清理主板相同的方法清理，插接部分出现氧化现象的，可以用橡皮 仔细把金手指擦干净，插回到主板后，在插槽两侧用热熔胶填避缝隙，防止在使用过程中灰 尘的进入和氧化情况出现。

（3）风扇的清洁风扇的叶片内、外通常积灰也会非常严重，我们可以用手抵住叶片逐一用毛刷掸去叶片 上的积灰，然后用湿布将风扇及风扇框架内侧擦净。还可以在其转轴中加一些润滑油以改善 其性能并降低噪音。具体加油方法是，揭开油挡即可看到风扇转轴，用手转动叶片并向转轴 中滴入少许润滑油使其充分渗透，加油不宜过多否则会吸附更多的灰尘。最后贴上油挡。 散热片的清洁对于风扇与散热片可分离的结构，可以拆下散热片彻底用水清洗，灰尘少 的可以用软毛刷加吹气球的方法清理，对于不可分离的散热片，可以用硬质毛刷清理缝隙中 的灰尘，同时辅以吹风机吹尘。清洗后的散热片一定要彻底干燥后再装回，重新安装散热片 时建议抹上适量导热硅脂增强热传导性。

（4）箱体表面清洁对于机箱内表面上积尘，就可以用拧干的湿布进行擦拭了。注意湿布应尽量干，避免残 留水渍，擦拭完毕应该用电吹风吹干。

（5）外围插头、插座清洁对于这些外围插座，一般先用毛刷清除浮土，再用电吹风清洁。如果有油污，可用脱脂 棉球沾无水酒精去除。也可使用清洁剂，不过清洁剂需为中性，偏酸性会对设备有腐蚀作用。 且清洁剂挥发性一定要好。

（6）电源是非常容易积灰的设备，而且受温度影响严重。拆解电源时一定要注意内部高压，如果 没有一定专业知识，不要私自拆开。如 不 拆 解 ，可 以 用 吹风机强挡对着电源进风口吹出尘土。 并用硬毛刷隔着风扇滤网清洁一下风扇叶片。

（7）其他注意事项某些设备不允许用户自行拆借，否 则 将 失 去 保 修 ，拆 借 前 请 先 联 系设备生产商进行确认；各部件要轻拿轻放，尤其是硬盘，切不可磕碰；上螺丝时应松紧适中，在需要部位垫上绝缘 片；除尘维护结束后重新将硬件装入机箱接上电缆和电源，在不盖机箱的情况下先试运行一 下系统，看一下各风扇运转是否正常，查看是否有插接不牢或异响。

虽然灰尘无法在机房中彻底杜绝，但是保持好的机房环境还是可以大大减少灰尘带来的 麻烦，所以日常的防尘才是重中之重，根据《电子计算机房设计规范》的规定，在静态条件 下测试，每升空气中大于或等于 0.5μｍ的尘粒数，应少于 18000 粒。应当按照这个标准定期 进行检查。

二、机房分区控制。

对于大型机房，条件允许的情况下应进行区域化管理，将易受灰尘干扰的设备尽量与进入机房的人员分开，减少其与灰尘接触的机会。例如将机房分为三个区域，服务器主机区、控制区、数据处理终端区。并设置专门的参观通道，通道与主机区用玻璃幕墙隔开。

三、维持机房环境温湿度。

严格控制机房空气温湿度，把机房温度控制在 20-25o C以内，机房内湿度控制在 45-55%之间。即要保证减少扬尘，同时还要避免空气湿度过大使设备产生锈蚀和短路。

四、严格控制人员出入。

设置门禁系统，不允许未获准进入机房的人员进入机房，进入机房人员的活动区域也要严格控制，尽量避免其进入主机区域。

五、定期检查机房密封性。

定期检查机房的门窗、清洗空调过滤系统，封堵与外界接触的缝隙，杜绝灰尘的来源，维持机房空气清洁。

六、提高机房压力。

建议有条件的机房采用正压防灰尘，持续输入新鲜、过滤好的空气，加大机房内部的气压。由于机房内外的压差，使机房内的空气通过密闭不严的窗户、等的缝隙向外泄气，从而达到防尘的效果。

七、电力保障

定期检测机房内市电及 UPS 电源是否稳定，并做好记录，UPS 巡检记录要落实到个人。 确保服务器硬件系统的稳定运转，确保市电中断后服务器正常运转理论值 8 小时。若遇市电 中断，如无特殊事宜，请尽量关闭服务器，以免温度过高导致设备损坏。

八、消防保障

机房为重点防火部位，火险控制规范按照下列要求执行：1）全体人员应有高度的防火意识，禁止在机房内存放易燃易爆物品，禁止在机房内吸烟 或使用明火。

2）消防器材由专人负责保管，定期检查消防器材。未经许可，禁止擅自移动。

3）每月进行一次电源开关、电器和线路的检查，发现故障、老化、破损、绝缘不良等不 安全因素，必须及时报修，并做好记录备案，消除安全隐患。

4）所有技术人员应掌握消防灭火知识，发现火情要立即报告，并及时采取措施，尽最大 努力保护设备的安全。

5）机房内的电源和插座为机房设备专用，非机房设备不得使用机房电源。

6）不经许可不得在室内私自乱拉电源线。不经许可不得拆卸计算机辅助设施及电源线。

7）机房内不得随意用水。在夏季空调开放期间，应经常检查空调冷凝水管和窗户，以防 止水流入机房。

8）安全消防关系网络机房人员的安全，必须严格遵守。对违反制度造成后果的要严加追 查，予以处理。

九、静电、防雷措施

做好机柜、设备接地，避免雷击或者静电对机房设备的损坏，拆装设备时佩戴绝缘手套。

十、机房光线控制

禁止打开窗帘与窗户，机房操作时适当打开照明灯，离开机房时关闭照明灯。

十一、楼层承重控制

机房处于多层或高层时，注意楼层承重，切忌将过重的物品集中堆放。

十二、维护空间控制

机房设备排放要整齐、合理，布线符合要求，切忌出现脏、乱、差的机房环境。

十三、服务器系统、平台维护

服务器（Windows NT）一般既作为单位内部局域网的域控制器，又担负着网上公文处理、 共享资源管理和收发电子邮件等重要任务，做好其日常维护工作具有重要意义。

（1）系统的自动登录；

（2）光盘的自动运行功能；

（3）系统管理员登录方式；

（4）紧急修复盘的制作；

（5）自动关机；

（6）服务器的备份恢复；

（7）平台配置数据备份、恢复；

（8）平台数据库的备份、恢复；

（9）平台访问人员、权限的管理；

（10）平台端口开放检查；

（11）平台登陆日志检查；

电信光猫要连接一段时间才有网？

电信的光猫要连接一段时间才有网正确，一般这个时间在一分钟左右。就是电信的光猫。启动保工作的一个必须要的步骤，他需要自检，需要发送信号可机房的数据进行核对，验证身份之后，机房才可以给他发送的信号返回，这样光纤猫才可以正常的为你提供数据服务。

工控系统安全如何应对新要求？

我是国家电网的员工，主要从事的是控制系统的部署及运维工作，我们的系统等级保护要求是四级等保，和军工一个标准，我来说几点我们对于工控系统的安全措施，这些措施我们一直在执行，并且高于新要求的标准。

系统安全分为硬件环境和软件两个部分，硬件分为人员和设备两个方面，具体的条例可以去参考等级保护四级的要求详细查看，主要的就是物理隔离，人员权限明晰。硬件的物理隔离比较好理解，就是建立屏蔽机房、屏蔽柜、硬件的外部媒介封锁等等；人员的权限是需要梳理好的，工作需要提工作票，经过相关人员审批后工作，重要工作实行有人监护制度等等。

软件方面主要是隔离和国产化。服务器物理隔离之后软件也要进行隔离，包括重要的生产系统要与外网隔离，禁止陌生设备接入。交换机空闲端口关闭、配置防病毒服务器、漏洞扫描、入侵检测服务器等等。使用国产的操作系统、数据库。使用国产的服务器。

整体的安全可以按照国家发布的等级保护条款来进行测评，里边写的很详细。四种级别对应不同的安全要求。

手机打字，有些凌乱，见谅。

欢迎大家讨论一下各个行业的系统安全策略。

请问中国铁塔是什么？

“中国铁塔”就是原“中国通讯服务公司”。

2014年7月15日，中国通信设施服务股份有限公司正式成立（不列入央企序列），注册资本100亿元，中国移动副总裁刘爱力出任铁塔公司董事长，中国联通副总裁佟吉禄出任总经理，中国电信副总经理张继平出任监事长。

中国通信设施服务有限公司的成立有利于减少电信行业内铁塔以及相关基础设施的重复建设，提高行业投资效率，进一步提高电信基础设施共建共享水平，缓解企业选址难的问题，增强企业集约型发展的内生动力，从机制上进一步促进节约资源和环境保护。同时有利于降低中国移动的总体投资规模，有效盘活资产，节省资本开支，优化现金使用，聚焦核心业务运营，提升市场竞争能力，加快转型升级。

经营范围

铁塔建设、维护、运营；基站机房、电源、空调配套设施和室内分布系统的建设、维护、运营及基站设备的维护。

在定价上，铁塔公司会采取“三低一保”策略，即铁塔公司价格租赁低于国际同类公司，低于当下市场公共价格，低于三家互联互通、共建共享的价格，但要保证能够覆盖成本。

组织构架

2014年8月19日，铁塔公司二级机构（省公司）构架方案确定完毕，将采取7部+2中心的模式，将设立7个大部门，分别是综合部、客服部、建设维护部、人力部、财务部、采购部、审计部。

7大部门实行集中管理，并在财务、人力资源管理、物资采购、IT支撑方面实行集中，实行扁平化管理。铁塔公司将在31个省市建立分公司，地市公司设分公司或办事处。

上海滩大亨张啸林是如何发迹的？

张啸林1877年生人，于1940年被保镖林怀部击毙，时63岁，出生于浙江慈溪的张啸林，原名张小林。通过自己的打拼一跃成为旧上海青帮头目，与黄金荣、杜月笙并称“上海三大亨”，初期地位尚可，但后来与黄金荣的地位都不如杜月笙，虽然杜月笙知进退、懂隐忍，但张啸林和黄金荣却只是表面亲近敷衍了事，内心都是很不服气的。他们始终都保持距离，淡着杜月笙，无非逢年过节交换礼品，仅此而已。

同乡照拂下的杭州惬意生活

张小林虽出生于慈溪，但10岁就举家迁往杭州，本就家境一般，加上迁居三年后父亲辞世，家中生活拮据，无法再供张小林到私塾读书，所以13岁的张啸林过早的步入了社会，不同于边工作边学习的励志故事，张小林是边工作边赌钱，工资输光了就去偷，去骗，去抢，赚些黑心钱，长期如此，并且始终恶习不改，其赌瘾实不下于杜月笙，只不过没杜输的那么惨烈^_^，算是运气。

13岁的张小林混到26岁，不再满足于厮混于街市苟且，遂报考当地的浙江武备学堂，但多年闲散惯了的张小林实在无法接受诸多束缚，所以仅仅一年多时间就以退学收场。当时还是清政府统治时期，张小林混进了衙门，从违反法律的混混转变成为秩序维护者，其实呢，也还是混混^_^由于熟悉某些案件的“门路”和手法，为衙门破案提供了很多帮助。

大清沿袭明制，虽然官吏并称，但张小林这种“吏”属于机构编外人员，地方官自掏腰包雇佣的帮手而已，貌似高不成低不就的职业却令人意外的为张小林日后的发迹，打造了一条康庄大道，为何？这是一个承上启下的职业，上要熟悉官制，巴结领导，和官面上的人物打交道，还要与同事搞好关系别窝里反，下要做得出成绩好对领导交差，并且在此期间，他由一个混混，转变为一个深谙黑白两道的“能人”，上文提及的吃喝嫖赌当然是一样都没落下，否则也不会自武备学堂退学了，但是这几年他竟然在不用借钱、坑骗的情况下，存下些家底，这份积蓄和他善于钻营是分不开的。

张小林混的风生水起离不开一个人对他的照拂，这就是他的同乡，时任杭州府衙门领班的李休堂，当初也是李休堂把张小林招入衙门的，李休堂后来去了安徽，因其能量有限，张小林也没有追随，做点小本生意，属于年轻掌管一带的人物，当然，就当时来说，他的势力范围和层次都不高。

投身上海打拼前途

时间很快，转眼到了民国年间，张小林“有幸”结识了上海大流氓季云卿，对于刚入门的张小林来说，季云卿的能量比他要大得多，他可是从暗杀、抢劫、贩毒、绑架、敲诈勒索等这些硬活干起的，顺便提一句，因为做了汉奸，同样被军统干掉，死的比张啸林还早。

大上海，张小林以前的人脉关系完全丧失，相对于上海，民国时期的杭州是难望其项背的，初期混不开的张小林好悬活活饿死，多亏季云卿抽了他一把，张小林放下以前的架子，从小混混做起，又得到黄楚九的赏识，黄可是当时上海实业界的著名人物。中国西药业的先驱，中国娱乐业的先驱。

但阅人无数的黄楚九虽然赏识张小林，却深知-张小林这种人不适合养在身边干正行，只是把张小林当成一枚今后可用的棋子培养，把他介绍给青帮“大”字辈的樊瑾丞，排在了“通”字辈。

上海三大亨的聚首

在这里，张小林结识了“相爱相杀”的杜月笙，“悟”字辈的杜月笙辈分比张小林小一辈，二人经常一起共事，商讨强占地盘。

张小林有恩于杜月笙和黄金荣。

对杜月笙，他把被打得半死的杜月笙背回家，倾家荡产为其治病，知恩图报的杜月笙也曾帮张啸林脱难，并斡旋其中将张啸林引荐给黄金荣。

对黄金荣，后来黄被卢永祥抓起来还是张啸林通过同学的关系营救出来。

营救行动最终促成了三人义结金兰，合股贩卖鸦片，大发横财，这其中也做了很多伤天害理的事情。

1927年，三人组织中华共进会，帮助蒋介石镇压工人起义，发生了四一二反革命政变，令革命武装-工人纠察队牺牲120余人，受伤180人。搜捕共产党员和工人1000余人，交给蒋介石的军警。

同年张小林改名张啸林。

末路狂奔，张啸林的取死之道

上海三大亨，最早的排名是黄、张、杜，可以说有一段时期张啸林和杜月笙都是黄金荣小弟一般的人物，而到了30年代后期，实力排名变成了杜、黄、张，杜月笙直接排到了第一，张啸林辈分大，出道早自然不服，恐怕内心中还曾后悔救过杜月笙，所以对于“排位之争”，张啸林其实心里是非常介意的，所以为达目的不择手段变为张啸林的信条，哪怕卖国求荣充当汉奸。

在收到蒋介石的“邀请”后，三大亨中只有杜月笙去了香港，到死也极其恋家的黄金荣声明绝不帮日本人做事，整日深居简出，张啸林借机“收复失地”，把自己的势力做大做强，帮日本做事，直接供给日本部队军需品和战略物资，大发国难财，打压市价欺行霸市，甚至直接动用武装力量抢劫他人资产。

当初蒋介石让三大亨去香港的目的就是怕他们被日本人做事，而张啸林的所作所为已经无法被蒋介石容忍，所以要求戴笠解决掉张啸林的问题，戴笠向上海陈恭澍发出“锄奸令”，对张啸林的针对性刺杀由此拉开帷幕。

多次侥幸逃脱却难改汉奸必死的下场

1938年，张啸林回家途中遭袭，杜月笙门徒丁松乔带领数人在路口对张啸林的私车进行疯狂扫射，但因张啸林私车有夹层钢板，玻璃也是防弹玻璃，所以司机加速逃离，逃过一劫。

一个多重身份的替死鬼闪亮登场，俞叶封。上海滩有三大亨杜黄张，如果是以四大亨排名的话，俞叶封基本就是排名第四之人，颇具实力，之所以说是多重身份，是因为他不仅仅是黑帮第四号势力，还是张啸林的汉奸帮手，同时也是张啸林的亲家。

俞叶封邀请张啸林看戏，而张到谢幕迟迟未到，本着“贼不走空”的原则，行动负责人陈默先行处理了俞叶封，这令张啸林愤恨不已，但除了加派警卫也没有办法。俞叶封本属清除对象，但是最主要针对的是张啸林，俞叶封完全可以作为诱饵继续利用的，提前干掉无非是给张啸林一个下马威，所以我说陈默“贼不走空”-他提前放弃了对俞叶封的利用。

一件匪夷所思的事情令张啸林授首

打草惊蛇之下，张啸林出于对自己安全的考虑，闭门不出，家中处理公务，而无从下手的陈默只能改变方针，从张啸林内部下手，做到定点清除，陈默找到的就是林怀部，重点来了：

林怀部以前在巡捕房工作，后来经由杜门第一红人，杜月笙管家万墨林介绍给张府阿四，这个问题颇费思量，既然林怀部和万墨林说得上话，以万墨林的能力，安排林怀部一个差事根本就不是问题，为何还要舍近求远的引荐给阿四并且进入张府呢？

林怀部的枪法能让张啸林刮目相看转为保镖，尤其是后来刺杀张啸林的沉稳、胆色、枪法、义气，这类人才，杜门也大有用武之地，为何要引荐给别人呢，我觉得描述为安插，更为贴切。下图：林怀部

作为上海区负责人，陈默也不是无头苍蝇乱撞才撞到林怀部的，这点毫无疑问，对张府人等上下打点，预行暗杀，几个人聊下来，那张啸林也就知道了，所以陈默找人之准，必有缘故，该是有人提点或者说是有人协助的。

（下图：该影片葛优角色原型为杜月笙、袁泉角色原型为胡蝶、倪大红角色原型为黄金荣、杜淳出演的杀手原型就是林怀部）

林怀部借机与阿四争吵，张啸林从楼上探头斥责辱骂，林怀部假意缴枪辞职，而突然反手一枪打中张啸林面门，后又冲上楼打死另外一个汉奸，并对张啸林补枪。如果没有补枪，林怀部还有逃走的机会，可惜在下楼的时候，被众保镖擒获。下图：影视作品中的林怀部

当初讲条件的时候，陈默曾以5万块银元许诺，但是据我估计，这笔钱林怀部并没有享受到，5万银元对普通人来说已属巨资，但林怀部出狱后却是贫寒、孤苦一生，连送终的都是自己的侄子，至于民族大义，更没有什么人会记得了，落寞的锄奸英雄。下图：影视作品中的林怀部

木匠家庭出身的张啸林，本来有无数种选择可以平安活过一生，但却得到了最差最耻辱的死法，他完全可以象他哥哥一样，一辈子安安稳稳做个木匠，也可以留在杭州惬意生活，他可以留在武备学堂毕业后平步青云，哪怕走歪路也可以象杜月笙一样逃离，可以象黄金荣一样宅在家里，而他却选择了汉奸之路，这就是他一生最大的错误，这种错误是国共双方，包括普通人群都无法接受的，能痛快的一枪毙命已属邀天之幸。