IT运维工作年度报告模板.docx

1、IT运维服务年度报告河南运维公司信息技术有限公司2015年1月12日目录第一部分 概述3第二部分 运维网络介绍和拓扑图321运维数据中心42.2运维西区网络中心42.3运维网络网段划分52.4运维数据中心系统5第三部分 维护设备一览表7第四部分 各个系统设备运行情况84.1 ERP数据中心平台84.1.1数据库服务器IBM p720小型机84.1.2应用服务器IBM x3850x594.1.3备份服务器IBM x3650M4和昆腾磁带库I500104.1.4主存储EMC VNX5300124.1.5光纤交换机EMC DS300B光纤交换机124.2网络与网络安全设备整体运行134.2.1核心交

2、换机 9306主交换机134.2.2核心交换机 9306备交换机144.2.3西区汇聚交换机 9303交换机154.2.4东区汇聚交换机S5700164.3 配电系统224.4精密空调系统234.5.环境监控系统244.6门禁系统24第五部分 问题反馈255.1.数据中心精密空调255.2.数据中心应用服务器出现面板log灯报黄色警报265.3数据中心上网行为是深信服AC1200265.4运维无线控制器是深信服WAC310026第六部分 优化建议276.1运维无专业的杀毒软件，建议上专业的网络版杀毒软件。276.2运维服务器和PC不是正版系统，建议购买正版系统。276.3运维办公点和学生公寓的

3、无线覆盖276.4东区调度楼机房增加UPS，西区学生公寓地下机房增加UPS和空调。276.5西区学生网更换金山防火墙，增加上网行为设备。276.6建议电脑购买品牌机，电脑有报废年限。286.7建议增加联通宽带的带宽。28第七部分 附件287.1 IBMserver log报警解决方案287.2深信服上网行为设备开启策略CPU达100%31第一部分 概述本文档中内容为运维公司信息技术有限公司向运维科化提供IT运维服务的年度总结性报告。通过本报告能够反映2014年度等整体维护工作、系统运行状况、故障统计分析、技术协助与支持等几个方面的内容。此报告旨在对该年度的运维工作及故障情况进行总结与趋势分析，

4、并提出优化建议，以供客户进行参考，进而优化IT运行环境、提高运维服务质量。第二部分 运维网络介绍和拓扑图运维化工网络由运维东区、运维西区、洛阳、栾川、巩义、驻外单位，运维东区、运维西区及楼宇之间使用光纤，洛阳、栾川、巩义、驻外单位访问公司服务器使用SSL VPN访问。 21运维数据中心在运维东区办公楼五楼，使用光纤连接到运维办公楼三楼机房、运维宾馆、调度楼四楼机房、东区社区办，从调度楼四楼机房使用光纤到生产车间、运输公司、体育场、工程公司、理化室、小车班、白山库区、东区门岗、纸箱库，约300个PC。2.2运维西区网络中心运维数据中心使用光纤连接到运维西区学院楼地下室机房，经学院楼到服务楼、石村

5、总库、西区大院、基础雷管车间、电管车间、西区医院、烟花办公室、烟花生产区、计量室、文化活动中心、工程公司、社区办、基建、库管、俱乐部、农业科技、试验站,约260个PC.2.3运维网络网段划分2.4运维数据中心系统运维办公系统版使用的用友NC和NC协同办公系统,使用B/S架构。数据中心设备及系统版本。第三部分 维护设备一览表ERP数据中心平台序号设备名称品牌型号单位数量1数据库服务器IBM P720小型机台22应用服务器IBM x3850x5台23备份服务器IBM x3650M4台14服务器负载均衡信安世纪NSAE1500台25光纤交换机EMC DS300B台26主存储EMC VNX5300台1

6、7磁带库昆腾I500台18备份软件Symantec NBU 7.5套110数据库Oracle套111机柜IBM T42套212液晶套件IBM TF3套1网络与网络安全设备1核心交换机华为S9306台22核心路由器华为AR3260台1西区汇聚交换机华为S9303台13接入交换机华为S5700-24TP-SI台204光纤模块华为个735无线控制器深信服WAC-3100台16无线AP深信服AP-240台207链路负载均衡深信服AD1600台18防火墙绿盟 NFNX3-G4000L.002台29入侵防护绿盟NIPSNX3-N1000A台110VPN深信服VPN2150台111上网行为管理深信服AC12

7、00台1ups1UPS主机三进三出30KVA，山特台12电池沈阳松下原装,12V100AH节40精密空调1精密空调海瑞弗HAUC0201台1环境监控系统1专业监控主机研祥 IPC820套12半球彩色摄像机海康威视，DS-2CC572P台33硬盘录像机海康，4路视频DS-7804HF块14电量仪维博 WB-1867套15OF模块BTR D86个106微控器博达通控BDAM-7520台27漏水报警控制器瑞侃 TTSIM-1套18温湿度传感器博达通控 TH11（吸顶安装）台49微控器博达通控 BDAM-7053，用于消防套110电话语音卡BDTK-gx块111短信模块BDTK-sms块1121500

8、M定位控制器瑞侃 TTSIM-1台1门禁系统1指纹读卡机道尔台12二门控制主机道尔台13电源箱体道尔台14磁力锁道尔台15门禁管理软件道尔台16感应卡道尔台107出门按钮道尔台18转换器道尔台1消防系统1七氟丙烷灭火剂宁化HFC-227ea公斤1182七氟丙烷灭火装置宁化120L套13感烟火灾探测器海湾JTY-GD-G3只74感温火灾探测器海湾JTW-GT-G3N只125探测器通用底座海湾DZ-02 只196火灾声光警报器海湾HX-100B只17紧急启/停按钮海湾GST-LD-8318只18气体控制盘海湾GSTQKP02个19联动控制盘海湾GST100，16个点个110电源箱海湾个111放气指

9、示灯海湾只1第四部分 各个系统设备运行情况 4.1 ERP数据中心平台ERP数据中心平台整体稳定运行，无设备自动重启、掉线、无法访问现象，保证了用户稳定、安全、畅通的使用系统。4.1.1数据库服务器IBM p720小型机数据库服务器IBM p720小型机，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，正常了数据的稳定安全正常。4.1.2应用服务器IBM x3850x5应用服务器IBM x3850x5，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证了用户用户稳定、安全、畅通的使用系统。4.1.3备份服务器IBM x3650M4和昆腾磁带库I500备份服务器IBM x3650M

10、4和昆腾磁带库I500，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，备份软件Symantec NBU 7.5，备份使用正常。4.1.4主存储EMC VNX5300主存储EMC VNX5300无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证了数据的安全正常。4.1.5光纤交换机EMC DS300B光纤交换机EMC DS300B设备无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证数据稳定安全的传输。 4.2网络与网络安全设备整体运行网络与网络安全设备整体运行稳定，设备无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。4.2.1核

11、心交换机 9306主交换机核心交换机 9306主交换机，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证整个公司网络的稳定畅通的运行。4.2.2核心交换机 9306备交换机核心交换机 9306备交换机，无自动重启、掉线、无法访问现象，设备面板各指示灯正常。4.2.3西区汇聚交换机 9303交换机西区汇聚交换机 9303交换机，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证了西区各个办公点网络正常稳定畅通的使用。4.2.4东区汇聚交换机S5700东区汇聚交换机S5700无自动重启、掉线、无法访问现象，设备面板各指示灯正常。4.2.5无线控制器深信服WAC-3100和无线A深

12、信服AP-240无线控制器深信服WAC-3100和无线A深信服AP-240无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证了办公楼和宾馆无线上网的稳定畅通。4.2.6链路负载均衡深信服AD1600链路负载均衡深信服AD1600无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。4.2.7绿盟防火墙绿盟防火墙无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。4.2.8绿盟IPS绿盟IPS无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。4.2.9上网行为管理深信服AC1

13、200上网行为管理深信服AC1200无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。4.2.10 服务器负载均衡信安世纪NSAE1500服务器负载均衡信安世纪NSAE1500无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个NC用户的稳定、安全、畅通的访问NC系统。4.2.11 VPN深信服VPN2150深信服VPN2150无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司分公司和外联NC用户稳定、安全、畅通的访问NC系统。4.3 配电系统配电系统保证了数据中心设备的电量供应，UPS系统保证了在市电断开情况下，数据中心设备不

14、间断运行。4.4精密空调系统精密空调系统，保证了数据中心温湿度的正常范围值，为数据中心设备的运行提供了安全稳定的支持。4.5.环境监控系统环境监控系统准确地监控到数据中心市电、ups、空调、温度、湿度、漏水、烟感等情况。4.6门禁系统门禁系统正确地记录出入数据中心的数据记录。 4.8消防系统安全稳定地工作，各个设备运行正常。 第五部分 问题反馈 5.1.数据中心精密空调数据中心精密空调出现多次报警，虽精密空调工作正常，但是报警影响公司在客户心目中的形象，下面是精密空调出现的报警情况： 序号日期时间设备报警报警类型12014/12/31 11:04海瑞弗空调开关量真值(1)报警湿度超低报警220

15、14/12/31 8:00海瑞弗空调开关量真值(1)报警压缩机1低压报警32014/12/22 11:30海瑞弗空调开关量真值(1)报警压缩机1低压报警42014/12/22 11:30海瑞弗空调开关量真值(1)报警湿度超低报警52014/12/17 10:18海瑞弗空调开关量真值(1)报警湿度超低报警62014/12/16 11:46海瑞弗空调开关量真值(1)报警压缩机1低压报警72014/12/15 10:39海瑞弗空调开关量真值(1)报警压缩机1低压报警82014/12/10 13:48海瑞弗空调开关量真值(1)报警压缩机1低压报警92014/12/10 11:09海瑞弗空调开关量真值(

16、1)报警压缩机1低压报警102014/11/29 18:00海瑞弗空调开关量真值(1)报警加湿器故障112014/11/28 5:24海瑞弗空调开关量真值(1)报警加湿器故障122014/11/17 17:26海瑞弗空调开关量真值(1)报警湿度超低报警132014/11/17 16:56海瑞弗空调开关量真值(1)报警湿度超低报警142014/11/15 10:14海瑞弗空调开关量真值(1)报警压缩机1低压报警152014/11/15 8:09海瑞弗空调开关量真值(1)报警压缩机1低压报警162014/11/12 20:43海瑞弗空调开关量真值(1)报警湿度超低报警172014/10/28 11

17、:47海瑞弗空调开关量真值(1)报警加湿器故障182014/10/28 11:37海瑞弗空调开关量真值(1)报警加湿器故障192014/10/28 11:15海瑞弗空调开关量真值(1)报警加湿器故障202014/10/6 14:45海瑞弗空调开关量真值(1)报警加湿器故障212014/10/6 14:27海瑞弗空调开关量真值(1)报警加湿器故障 精密空调出现以上报警，暂时是关闭空调，停机10分钟左右开机，精密空调加湿桶出现多次排水，空调排水是正常现象，但是排水孔在运维宾馆前，太引人注意，现在处理一般把空调关闭，拆掉加湿桶（麻烦）把水放出来。5.2.数据中心应用服务器出现面板log灯报黄色警报数

18、据中心应用服务器出现面板log灯报黄色警报，判断是server多次人为重启造成，建议不要重复进行系统重启。消除警报方法另附件。5.3数据中心上网行为是深信服AC1200数据中心上网行为是深信服AC1200，参数为400用户、吞吐量：90MBps、并发会话数：12万、硬盘容量：250GB。现在运维约500用户、外网为130Mb,高峰回话数4万，硬盘一周使用率达约200G,并且暂时策略开的比较少，有些策略开启后，设备CPU运行将会达到100%，现在设备CPU运行将会达到100%有解决方法见附件。5.4运维无线控制器是深信服WAC3100运维无线控制器是深信服WAC3100，自带AP数量:16;最大

19、可连接AP数量：72个,现在连接的AP数为20个，如果新增加AP，需要购买licesce连接数，客户方之前没有了解。第六部分 优化建议6.1运维无专业的杀毒软件，建议上专业的网络版杀毒软件。普通电脑用户，计算机知识薄弱，他怎么知道如何设定策略？他会记得定期更新病毒码？他会知道感染了某个病毒意味着什么？计算机一旦组网，那么他的病毒防护就不单单是保证每台电脑安装上杀毒软件那么简单，得考虑主机间如何防护、如何抑制病毒爆发、策略设定、病毒码更新率，尤其是掌握全网的病毒感染情况。比如哪些电脑经常感染病毒，是否是他们存在漏洞需要修复？全网感染最多的病毒是哪些，是否是网络存在隐患？哪些PC的防毒软件状态异常

20、，是否是程序被病毒破坏了？企业的电脑作为生产工具用于日常办公、生产调度、销售下单、库房出货、财务结算等等，如果出现病毒爆发将是一场灾难，上了专业的网络版杀毒软件在掌控之中。6.2运维服务器和PC不是正版系统，建议购买正版系统。“企业用户以营利为目的使用盗版软件，不仅损害了软件企业的利益、影响自主创新的积极性，也会损害使用盗版软件企业的自身形象，并承担法律风险。与此同时，全球化竞争的加剧使得软件正在成为企业核心竞争力的组成部分。这一切使得使用正版软件成为大势所趋。”从企业长远发展来看，实施正版化可以给企业带来的价值远远大于因采购正版软件带来的短期成本增加。”6.3运维办公点和学生公寓的无线覆盖运

21、维办公点和学生公寓的无线覆盖，已有方案，改善用户的上网体验及使用网络的方便快捷。6.4东区调度楼机房增加UPS，西区学生公寓地下机房增加UPS和空调。东区调度楼机房是东区网络的一个汇聚使用光纤连接到生产车间、运输公司、体育场、工程公司、理化室、小车班、白山库区、东区门岗、纸箱库。西区学生公寓地下机房是西区网络的汇聚使用光纤连接到服务楼、石村总库、西区大院、基础雷管车间、电管车间、西区医院、烟花办公室、烟花生产区、计量室、文化活动中心、工程公司、社区办、基建、库管、俱乐部、农业科技、试验站,约260个PC。6.5西区学生网更换金山防火墙，增加上网行为设备。西区学生网使用的金山防火墙已经有10年，

22、硬件配置及功能参数都已经老旧，经常死机、掉线，影响用户上网使用，增加上网行为可以对上网可以管理，保证每个用户的上网带宽。6.6建议电脑购买品牌机，电脑有报废年限。 品牌机的整体性能更好，运行稳定快速，售后服务有保证。 6.7建议增加联通宽带的带宽。 现在有两条宽带，联通30Mb,移动100Mb，但是移动带宽不稳定，速度慢，建议联通增加到50Mb。第七部分 附件7.1 IBMserver log报警解决方案将UEFI恢复出厂默认设置后重启机器再操作下一步： 禁用主板集成网卡的PXE ROMENABLE/DISABLE onboard Devicedisable slot1-7 legacy op

23、tion rom（sas不能disabled）更改rom执行顺序六、清除日志：清除日志步骤：（注意有两个地方必须清除）1.重启机器，自检提示按F1，按下F1进入UEFI，选择“system event log”，点击进入log界面，选择clean log。2. 登陆管理口，清除IMM日志，方法如下：请用一台笔记本电脑，一条网线直接连接到服务器的管理口（system management） 通过地址：192.168.70.125访问，用户名是：USERID（大写），密码是：PASSW0RD（中间那个0是数字0） 连接上之后进入IMM配置界面.选择clean log后，选择restart IMM。7.2深信服上网行为设备开启策略CPU达100%因为策略 多数都是拒绝网页形式的策略 这样的策略的AC设备是需要往内网发送拒绝的rest包的 没有添加回包路由会导致数据包发送有问题 导致了设备负载就上升了,运维上网行为是配置的透明模式，但是也要增加回包路由，回包路由是指上网行为的下一跳路由。31