IT运维工作年度报告模板.docx
《IT运维工作年度报告模板.docx》由会员分享，可在线阅读，更多相关《IT运维工作年度报告模板.docx（32页珍藏版）》请在冰点文库上搜索。
IT运维服务年度报告
河南运维公司信息技术有限公司
2015年1月12日
目录
第一部分概述 3
第二部分运维网络介绍和拓扑图 3
2．1运维数据中心 4
2.2运维西区网络中心 4
2.3运维网络网段划分 5
2.4运维数据中心系统 5
第三部分维护设备一览表 7
第四部分各个系统设备运行情况 8
4.1ERP数据中心平台 8
4.1.1数据库服务器IBMp720小型机 8
4.1.2应用服务器IBMx3850x5 9
4.1.3备份服务器IBMx3650M4和昆腾磁带库I500 10
4.1.4主存储EMCVNX5300 12
4.1.5光纤交换机EMCDS300B光纤交换机 12
4.2网络与网络安全设备整体运行 13
4.2.1核心交换机9306主交换机 13
4.2.2核心交换机9306备交换机 14
4.2.3西区汇聚交换机9303交换机 15
4.2.4东区汇聚交换机S5700 16
4.3配电系统 22
4.4精密空调系统 23
4.5.环境监控系统 24
4.6门禁系统 24
第五部分问题反馈 25
5.1.数据中心精密空调 25
5.2.数据中心应用服务器出现面板log灯报黄色警报 26
5.3数据中心上网行为是深信服AC1200 26
5.4运维无线控制器是深信服WAC3100 26
第六部分优化建议 27
6.1运维无专业的杀毒软件，建议上专业的网络版杀毒软件。
27
6.2运维服务器和PC不是正版系统，建议购买正版系统。
27
6.3运维办公点和学生公寓的无线覆盖 27
6.4东区调度楼机房增加UPS，西区学生公寓地下机房增加UPS和空调。
27
6.5西区学生网更换金山防火墙，增加上网行为设备。
27
6.6建议电脑购买品牌机，电脑有报废年限。
28
6.7建议增加联通宽带的带宽。
28
第七部分附件 28
7.1IBMserverlog报警解决方案 28
7.2深信服上网行为设备开启策略CPU达100% 31
第一部分概述
本文档中内容为运维公司信息技术有限公司向运维科化提供IT运维服务的年度总结性报告。
通过本报告能够反映2014年度等整体维护工作、系统运行状况、故障统计分析、技术协助与支持等几个方面的内容。
此报告旨在对该年度的运维工作及故障情况进行总结与趋势分析，并提出优化建议，以供客户进行参考，进而优化IT运行环境、提高运维服务质量。
第二部分运维网络介绍和拓扑图
运维化工网络由运维东区、运维西区、洛阳、栾川、巩义、驻外单位，运维东区、运维西区及楼宇之间使用光纤，洛阳、栾川、巩义、驻外单位访问公司服务器使用SSLVPN访问。
2．1运维数据中心
在运维东区办公楼五楼，使用光纤连接到运维办公楼三楼机房、运维宾馆、调度楼四楼机房、东区社区办，从调度楼四楼机房使用光纤到生产车间、运输公司、体育场、工程公司、理化室、小车班、白山库区、东区门岗、纸箱库，约300个PC。
2.2运维西区网络中心
运维数据中心使用光纤连接到运维西区学院楼地下室机房，经学院楼到服务楼、石村总库、西区大院、基础雷管车间、电管车间、西区医院、烟花办公室、烟花生产区、计量室、文化活动中心、工程公司、社区办、基建、库管、俱乐部、农业科技、试验站,约260个PC.
2.3运维网络网段划分
2.4运维数据中心系统
运维办公系统版使用的用友NC和NC协同办公系统,使用B/S架构。
数据中心设备及系统版本。
第三部分维护设备一览表
ERP数据中心平台
序号
设备名称
品牌型号
单位
数量
1
数据库服务器
IBMP720小型机
台
2
2
应用服务器
IBMx3850x5
台
2
3
备份服务器
IBMx3650M4
台
1
4
服务器负载均衡
信安世纪NSAE1500
台
2
5
光纤交换机
EMCDS300B
台
2
6
主存储
EMCVNX5300
台
1
7
磁带库
昆腾I500
台
1
8
备份软件
SymantecNBU7.5
套
1
10
数据库
Oracle
套
1
11
机柜
IBMT42
套
2
12
液晶套件
IBMTF3
套
1
网络与网络安全设备
1
核心交换机
华为S9306
台
2
2
核心路由器
华为AR3260
台
1
西区汇聚交换机
华为S9303
台
1
3
接入交换机
华为S5700-24TP-SI
台
20
4
光纤模块
华为
个
73
5
无线控制器
深信服WAC-3100
台
1
6
无线AP
深信服AP-240
台
20
7
链路负载均衡
深信服AD1600
台
1
8
防火墙
绿盟NFNX3-G4000L.002
台
2
9
入侵防护
绿盟NIPSNX3-N1000A
台
1
10
VPN
深信服VPN2150
台
1
11
上网行为管理
深信服AC1200
台
1
ups
1
UPS主机
三进三出30KVA，山特
台
1
2
电池
沈阳松下原装,12V100AH
节
40
精密空调
1
精密空调
海瑞弗HAUC0201
台
1
环境监控系统
1
专业监控主机
研祥IPC820
套
1
2
半球彩色摄像机
海康威视，DS-2CC572P
台
3
3
硬盘录像机
海康，4路视频DS-7804HF
块
1
4
电量仪
维博WB-1867
套
1
5
OF模块
BTRD86
个
10
6
微控器
博达通控BDAM-7520
台
2
7
漏水报警控制器
瑞侃TTSIM-1
套
1
8
温湿度传感器
博达通控TH11（吸顶安装）
台
4
9
微控器
博达通控BDAM-7053，用于消防
套
1
10
电话语音卡
BDTK-gx
块
1
11
短信模块
BDTK-sms
块
1
12
1500M定位控制器
瑞侃TTSIM-1
台
1
门禁系统
1
指纹读卡机
道尔
台
1
2
二门控制主机
道尔
台
1
3
电源箱体
道尔
台
1
4
磁力锁
道尔
台
1
5
门禁管理软件
道尔
台
1
6
感应卡
道尔
台
10
7
出门按钮
道尔
台
1
8
转换器
道尔
台
1
消防系统
1
七氟丙烷灭火剂
宁化HFC-227ea
公斤
118
2
七氟丙烷灭火装置
宁化120L
套
1
3
感烟火灾探测器
海湾JTY-GD-G3
只
7
4
感温火灾探测器
海湾JTW-GT-G3N
只
12
5
探测器通用底座
海湾DZ-02
只
19
6
火灾声光警报器
海湾HX-100B
只
1
7
紧急启/停按钮
海湾GST-LD-8318
只
1
8
气体控制盘
海湾GSTQKP02
个
1
9
联动控制盘
海湾GST100，16个点
个
1
10
电源箱
海湾
个
1
11
放气指示灯
海湾
只
1
第四部分各个系统设备运行情况
4.1ERP数据中心平台
ERP数据中心平台整体稳定运行，无设备自动重启、掉线、无法访问现象，保证了用户稳定、安全、畅通的使用系统。
4.1.1数据库服务器IBMp720小型机
数据库服务器IBMp720小型机，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，正常了数据的稳定安全正常。
4.1.2应用服务器IBMx3850x5
应用服务器IBMx3850x5，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证了用户用户稳定、安全、畅通的使用系统。
4.1.3备份服务器IBMx3650M4和昆腾磁带库I500
备份服务器IBMx3650M4和昆腾磁带库I500，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，备份软件SymantecNBU7.5，备份使用正常。
4.1.4主存储EMCVNX5300
主存储EMCVNX5300无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证了数据的安全正常。
4.1.5光纤交换机EMCDS300B光纤交换机
EMCDS300B设备无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证数据稳定安全的传输。
4.2网络与网络安全设备整体运行
网络与网络安全设备整体运行稳定，设备无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。
4.2.1核心交换机9306主交换机
核心交换机9306主交换机，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证整个公司网络的稳定畅通的运行。
4.2.2核心交换机9306备交换机
核心交换机9306备交换机，无自动重启、掉线、无法访问现象，设备面板各指示灯正常。
4.2.3西区汇聚交换机9303交换机
西区汇聚交换机9303交换机，无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证了西区各个办公点网络正常稳定畅通的使用。
4.2.4东区汇聚交换机S5700
东区汇聚交换机S5700无自动重启、掉线、无法访问现象，设备面板各指示灯正常。
4.2.5无线控制器深信服WAC-3100和无线A深信服AP-240无线控制器深信服WAC-3100和无线A深信服AP-240无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证了办公楼和宾馆无线上网的稳定畅通。
4.2.6链路负载均衡深信服AD1600链路负载均衡深信服AD1600
无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。
4.2.7绿盟防火墙
绿盟防火墙无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。
4.2.8绿盟IPS
绿盟IPS无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。
4.2.9上网行为管理深信服AC1200
上网行为管理深信服AC1200无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个网络的稳定、安全、畅通。
4.2.10服务器负载均衡信安世纪
NSAE1500服务器负载均衡信安世纪NSAE1500无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司整个NC用户的稳定、安全、畅通的访问NC系统。
4.2.11VPN深信服VPN2150
深信服VPN2150无自动重启、掉线、无法访问现象，设备面板各指示灯正常，保证公司分公司和外联NC用户稳定、安全、畅通的访问NC系统。
4.3配电系统
配电系统保证了数据中心设备的电量供应，UPS系统保证了在市电断开情况下，数据中心设备不间断运行。
4.4精密空调系统
精密空调系统，保证了数据中心温湿度的正常范围值，为数据中心设备的运行提供了安全稳定的支持。
4.5.环境监控系统
环境监控系统准确地监控到数据中心市电、ups、空调、温度、湿度、漏水、烟感等情况。
4.6门禁系统
门禁系统正确地记录出入数据中心的数据记录。
4.8消防系统安全稳定地工作，各个设备运行正常。
第五部分问题反馈
5.1.数据中心精密空调
数据中心精密空调出现多次报警，虽精密空调工作正常，但是报警影响公司在客户心目中的形象，下面是精密空调出现的报警情况：
序号
日期时间
设备
报警
报警类型
1
2014/12/3111:
04
海瑞弗空调
开关量真值
（1）报警
湿度超低报警
2
2014/12/318:
00
海瑞弗空调
开关量真值
（1）报警
压缩机1低压报警
3
2014/12/2211:
30
海瑞弗空调
开关量真值
（1）报警
压缩机1低压报警
4
2014/12/2211:
30
海瑞弗空调
开关量真值
（1）报警
湿度超低报警
5
2014/12/1710:
18
海瑞弗空调
开关量真值
（1）报警
湿度超低报警
6
2014/12/1611:
46
海瑞弗空调
开关量真值
（1）报警
压缩机1低压报警
7
2014/12/1510:
39
海瑞弗空调
开关量真值
（1）报警
压缩机1低压报警
8
2014/12/1013:
48
海瑞弗空调
开关量真值
（1）报警
压缩机1低压报警
9
2014/12/1011:
09
海瑞弗空调
开关量真值
（1）报警
压缩机1低压报警
10
2014/11/2918:
00
海瑞弗空调
开关量真值
（1）报警
加湿器故障
11
2014/11/285:
24
海瑞弗空调
开关量真值
（1）报警
加湿器故障
12
2014/11/1717:
26
海瑞弗空调
开关量真值
（1）报警
湿度超低报警
13
2014/11/1716:
56
海瑞弗空调
开关量真值
（1）报警
湿度超低报警
14
2014/11/1510:
14
海瑞弗空调
开关量真值
（1）报警
压缩机1低压报警
15
2014/11/158:
09
海瑞弗空调
开关量真值
（1）报警
压缩机1低压报警
16
2014/11/1220:
43
海瑞弗空调
开关量真值
（1）报警
湿度超低报警
17
2014/10/2811:
47
海瑞弗空调
开关量真值
（1）报警
加湿器故障
18
2014/10/2811:
37
海瑞弗空调
开关量真值
（1）报警
加湿器故障
19
2014/10/2811:
15
海瑞弗空调
开关量真值
（1）报警
加湿器故障
20
2014/10/614:
45
海瑞弗空调
开关量真值
（1）报警
加湿器故障
21
2014/10/614:
27
海瑞弗空调
开关量真值
（1）报警
加湿器故障
精密空调出现以上报警，暂时是关闭空调，停机10分钟左右开机，精密空调加湿桶出现多次排水，空调排水是正常现象，但是排水孔在运维宾馆前，太引人注意，现在处理一般把空调关闭，拆掉加湿桶（麻烦）把水放出来。
5.2.数据中心应用服务器出现面板log灯报黄色警报
数据中心应用服务器出现面板log灯报黄色警报，判断是server多次人为重启造成，建议不要重复进行系统重启。
消除警报方法另附件。
5.3数据中心上网行为是深信服AC1200
数据中心上网行为是深信服AC1200，参数为400用户、吞吐量：
90MBps、并发会话数：
12万、硬盘容量：
250GB。
现在运维约500用户、外网为130Mb,高峰回话数4万，硬盘一周使用率达约200G,并且暂时策略开的比较少，有些策略开启后，设备CPU运行将会达到100%，现在设备CPU运行将会达到100%有解决方法见附件。
5.4运维无线控制器是深信服WAC3100
运维无线控制器是深信服WAC3100，自带AP数量:
16;最大可连接AP数量：
72个,现在连接的AP数为20个，如果新增加AP，需要购买licesce连接数，客户方之前没有了解。
第六部分优化建议
6.1运维无专业的杀毒软件，建议上专业的网络版杀毒软件。
普通电脑用户，计算机知识薄弱，他怎么知道如何设定策略？
他会记得定期更新病毒码？
他会知道感染了某个病毒意味着什么？
……计算机一旦组网，那么他的病毒防护就不单单是保证每台电脑安装上杀毒软件那么简单，得考虑主机间如何防护、如何抑制病毒爆发、策略设定、病毒码更新率，尤其是掌握全网的病毒感染情况。
比如哪些电脑经常感染病毒，是否是他们存在漏洞需要修复？
全网感染最多的病毒是哪些，是否是网络存在隐患？
哪些PC的防毒软件状态异常，是否是程序被病毒破坏了？
企业的电脑作为生产工具用于日常办公、生产调度、销售下单、库房出货、财务结算等等，如果出现病毒爆发将是一场灾难，上了专业的网络版杀毒软件在掌控之中。
6.2运维服务器和PC不是正版系统，建议购买正版系统。
“企业用户以营利为目的使用盗版软件，不仅损害了软件企业的利益、影响自主创新的积极性，也会损害使用盗版软件企业的自身形象，并承担法律风险。
与此同时，全球化竞争的加剧使得软件正在成为企业核心竞争力的组成部分。
这一切使得使用正版软件成为大势所趋。
”从企业长远发展来看，实施正版化可以给企业带来的价值远远大于因采购正版软件带来的短期成本增加。
”
6.3运维办公点和学生公寓的无线覆盖
运维办公点和学生公寓的无线覆盖，已有方案，改善用户的上网体验及使用网络的方便快捷。
6.4东区调度楼机房增加UPS，西区学生公寓地下机房增加UPS和空调。
东区调度楼机房是东区网络的一个汇聚使用光纤连接到生产车间、运输公司、体育场、工程公司、理化室、小车班、白山库区、东区门岗、纸箱库。
西区学生公寓地下机房是西区网络的汇聚使用光纤连接到服务楼、石村总库、西区大院、基础雷管车间、电管车间、西区医院、烟花办公室、烟花生产区、计量室、文化活动中心、工程公司、社区办、基建、库管、俱乐部、农业科技、试验站,约260个PC。
6.5西区学生网更换金山防火墙，增加上网行为设备。
西区学生网使用的金山防火墙已经有10年，硬件配置及功能参数都已经老旧，经常死机、掉线，影响用户上网使用，增加上网行为可以对上网可以管理，保证每个用户的上网带宽。
6.6建议电脑购买品牌机，电脑有报废年限。
品牌机的整体性能更好，运行稳定快速，售后服务有保证。
6.7建议增加联通宽带的带宽。
现在有两条宽带，联通30Mb,移动100Mb，但是移动带宽不稳定，速度慢，建议联通增加到50Mb。
第七部分附件
7.1IBMserverlog报警解决方案
将UEFI恢复出厂默认设置后重启机器再操作下一步：
禁用主板集成网卡的PXEROM
ENABLE/DISABLEonboardDevice
disableslot1-7legacyoptionrom（sas不能disabled）
更改rom执行顺序
六、清除日志：
清除日志步骤：
（注意有两个地方必须清除）
1.重启机器，自检提示按F1，按下F1进入UEFI，选择“systemeventlog”，点击进入log界面，选择cleanlog。
2.登陆管理口，清除IMM日志，方法如下：
请用一台笔记本电脑，一条网线直接连接到服务器的管理口（systemmanagement）通过地址：
192.168.70.125访问，用户名是：
USERID（大写），密码是：
PASSW0RD（中间那个0是数字0）
连接上之后进入IMM配置界面.选择cleanlog后，选择restartIMM。
7.2深信服上网行为设备开启策略CPU达100%
因为策略多数都是拒绝网页形式的策略这样的策略的AC设备是需要往内网发送拒绝的rest包的没有添加回包路由会导致数据包发送有问题导致了设备负载就上升了,运维上网行为是配置的透明模式，但是也要增加回包路由，回包路由是指上网行为的下一跳路由。
31
升级会员 