IT培训资料.ppt

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,学习内容安排,一.目前IT主流技术,二.信息化机房的建设,三.DHCP服务器配置与管理,四.ARP病毒的防治,一.,目前IT主流技术,主要内容,主要内容如下,1,、影响,IT,未来发展的五个,IT,新技术方向,2,、,ITIL,（信息技术基础架构库）,1、影响IT未来发展的五个IT新技术方向,计算机和软件技术日新月异，作为一名合格的,IT,从业人员，必须善于学习，及时了解和掌握新技术、新方法。然而新技术、新方法总是层出不穷，常常让,IT,人员无所适从，疲惫应付。下面我们看一下对新技术、新方法的一个归类性的介绍，以使大家心中有一个全局的把握，从而作进一步研究，专注而专业地从事,IT,工作。,影响IT未来发展的五个IT新技术方向,1、信息安全新技术,2、信息化新技术,3、软件新技术,4、网络新技术,5、计算机新技术,1、信息安全新技术,主要包括密码技术、入侵检测系统、信息隐藏技术、身份认证技术、数据库安全技术、网络容灾和灾难恢复、网络安全设计等。随着网络时代的到来，网络已经改变了人们的生活和工作方式。互联网技术、无线网络技术以及信息化的不断深入和发展，已经出现了在线购物、在线炒股、手机银行及网上办公等各种各样的信息应用。这些技术和方法是任何一位从事信息安全相关工作的人士必须具备的知识。,2、信息化新技术,信息化新技术主要涉及电子政务、电子商务、城市信息化、企业信息化、农业信息化、服务业信息化等。例如根据国家的信息化指导方针，城市信息化必须与工业化结合进行，城市信息化必须以工业化为基础，在推进工业化的基础上推进信息化，因此，工业化就成为信息化的应用基础。,3、软件新技术,软件新技术主要关注嵌入式计算与嵌入式软件、基于构件的软件开发方法、中间件技术、数据中心的建设、可信网络计算平台、软件架构设计、,SOA,与,RIA,技术、软件产品线技术等。随着对象技术与分布式计算技术的发展，两者相互结合形成了分布对象计算，并发展为当今软件技术的主流方向。,SOA,，面向服务的体系结构（,service-oriented architecture,）是一个组件模型，它将应用程序的不同功能单元（称为服务）通过这些服务之间定义良好的接口和契约联系起来。,RIA,（,Rich Internet Applications,）富互联网应用,具有高度互动性、丰富用户体验以及功能强大的,客户端,。,4、网络新技术,网络新技术包括宽带无线与移动通信、光通信与智能光网络、家庭网络与智能终端、宽带多媒体网络、,IPv6,与下一代网络、分布式系统等。虽然有线的资源是无限，而无线资源是有限，但以,WLAN,为代表的无线宽带网技术将无线和有线无缝地结合起来，从而创造出无限资源和无限应用。,在最近几年里，移动通信和互联网成为当今世界发展最快、市场潜力最大、前景最诱人的两大业务，它们的增长速度都是任何预测家未曾预料到的，所以移动互联网可以预见将会创造怎样的经济神话。,5、计算机新技术,计算机新技术主要关注网格计算、人机接口、高性能计算和高性能服务器、智能计算、磁存储技术、光存储技术、中文信息处理与智能人机交互、数字媒体与内容管理、音视频编,/,解码技术等。其中网格技术有一个角度是发展,IPv6,，将地址空间由,32,位扩展到,128,位，这样，原来有限的,IP,地址将变得无限丰富；另一个角度是发展网格技术，更好地管理网上的资源，将之虚拟成为一个空前强大的一体化信息系统，在动态变化的网络环境中，共享资源和协同解决问题，从而让用户从中享受可灵活控制的、智能的、协作式的信息服务，并获得前所未有的使用方便性和超强能力。,2、,ITIL（信息技术基础架构库）,什么是ITIL（信息技术基础架构库）,ITIL（IT Infrastructure Library 信息技术基础架构库）是CCTA（英国国家计算机和电信局,现在已经并入英国商务部OGC）于20世纪80年代末开发的一套IT服务管理标准库，它把英国各个行业在IT管理方面的最佳实践归纳起来变成规范，旨在提高IT资源的利用率和服务质量。,ITIL最初是为提高英国政府部门IT服务质量而开发的，但它很快在英国的各个企业中得到了广泛的应用和认可。目前已经成为业界通用的事实标准。是目前业界普遍采用的一系类IT服务管理的实际标准及最佳实践指南，包含着如何管理IT基础设施的流程描述；它以流程为向导、以客户为中心，通过整合IT服务与企业服务，提高企业的IT服务提供和服务支持的能力和水平。ITIL可以引导组织高效和有效地使用技术，让既有的信息化资源发挥更大的效能,。,ITIL的发展历程,20世纪80年代后期ITIL由英国计算机和电信中心CCTA（2001年4月并入英国政府商务办公室OGC）提出，在英国开始应用。,20世纪90年代初期ITIL被引入欧洲其他国家，成为了事实上的欧洲IT服务管理标准,20世纪90年代后期ITIL被引入美国、南非和澳大利亚等国。,2001年OGC开始更新ITIL，英国标准化协会BSI正式发布以ITIL为基础的IT服务管理英国国家标准BSI5000。,2002年BSI15000正式被提交给ISO，有望2006年成为国际标准。,21世纪初，ITIL引入中国，在中国掀起了IT服务管理的热潮，中国IT服务管理时代已经来临。,2003年中国北京成立首个中国IT服务管理专业委员会：中国信息化推进联盟-IT服务专业委员会。,为什么要导入ITIL,困扰企业管理层的IT管理问题：,企业一方面每年有大量成本投入信息化建设,另一方面现有资源的利用效率总是不高,如何使已有的信息化资源发挥更大效能,如何使,IT,与企业业务紧密整合,如何规范企业,IT,服务管理，已成为决定企业能否在激烈的竞争中领先的重要课题,在企业内部，一方面管理层对,IT,部门提出了可度量,IT,投资回报的要求，而业务部门则对,IT,服务质量和可用性提出了更高的要求,导入ITIL的收益,提高,IT,服务水平,减少重复工作和冗余工作，有效利用人力资源,提高,IT,员工的专业素质，提高员工的服务能力和工作效率,规范,IT,部门的服务水平，规范工作流程，降低由人事变动导致的风险,提高,IT,服务的可用性、可靠性和安全性，为业务用户提供高质量的服务,有效控制,IT,部门的开支，降低,IT,运营成本，减少运营风险,从总体上提高企业,IT,投资的回报，给企业带来巨大的经济价值，提升企业的综合竞争力,导入ITIL的收益,大量的成功实践表明实施,IT,服务管理可以将企业,IT,部门的运营效率提高,25-300%,加特纳（,Gartner,）和国际数据集团（,IDC,）等世界权威研究机构的调查研究也表明，通过在,IT,部门实施最佳服务管理实践，可以将因重复呼叫、不当的变更等引起的延误时间减少,79%,，每年可以为每个终端用户平均节约,800,美元的成本，同时将每项新服务推出的时间缩短一半,宝洁公司（,Procter&Gamble,）于,1997,年起采用,ITIL,模式后，,4,年内共节约预算资金达,5,亿美元，使运营成本削减,8%,，技术人员减少,20%,ITIL的特点,公共框架最佳实践,事实上的国际标准,基于流程管理的思想,质量管理方法和标准,已经形成了一个完整的产业,ITIL的整体架构,ITIL架构各功能模块简介,IT,服务管理实施规划,（,Planning to Implement Service Management,）,为客户如何确立远景目标，如何分析现状、确定合理目标并进行差距分析和如何实施活动的优先级，以及如何对实施的流程进行评审，提供了全面指导。,ITIL架构各功能模块简介,ICT,基础架构管理,(ICT Infrastructure Management),确保提供一个稳定可靠的,IT,基础架构，以支持业务运营。,ITIL架构各功能模块简介,应用管理,(Application Management),协调,IT,服务管理与应用系统的开发、测试和部署的关系，使它们一致的服务于客户的业务运营。,ITIL架构各功能模块简介,安全管理,(Security Management),保护,IT,基础架构，对其采取合适的保护措施，使其免受未经授权的使用。,ITIL架构各功能模块简介,业务视角,(Business Perspective),帮助业务管理者深入了解,ICT,基础架构支持业务流程的能力与,IT,服务管理在提供端到端,IT,服务过程中的作用，其涵盖了业务管理系统、外包管理、持续改进及信息和通讯技术等方面，来实现商业利益。,ITIL架构各功能模块简介,服务管理,(Service Management)ITSM,ITIL,的核心内容，共分为,10,个管理流程及,1,项管理职能，被划分为两组：服务提供和服务支持。,ITIL的核心-IT服务管理(ITSM),ITIL,所强调的核心思想是应该从客户（业务）而不是,IT,服务提供方（技术）的角度理解,IT,服务需求。,ITSM,包括以下二大部分：,IT Service Support (IT,服务支持,),IT Service Delivery (IT,服务提供,),共,10,个核心过程和,1,个服务台功能,ITIL的核心-IT服务管理(ITSM),服务提供流程,服务级别管理,IT,服务财务管理,IT,服务持续性管理,可用性管理,能力管理,服务支持流程,事件管理,问题管理,配置管理,变更管理,发布管理,管理职能,服务台,服务提供,服务支持,ITSM建立的流程举例,一个用户打电话到,服务台,(,SERVICE DESK,),事件管理,(,INCIDENT MANAGEMENT,),处理涉及到的故障,问题管理,(,PROBLEM MANAGEMENT,),调查深层的原因,配置管理,(,CONFIGURATION MANAGEMENT,),在,CMDB,中记录所有的事件,变更管理,(,CHANGE MANAGEMENT,),提交,RFC(,以编号排定的文件,),处理变更,发布管理,(,RELEASE MANAGEMENT,),监督软件的分发,服务级别管理,(,SERVICE LEVEL MANAGEMENT,),确保用户的需求已经满足,IT,服务财务管理,(FINANCIAL,MANAGEMENT,),帮助衡量其中的费用,IT,服务连续性管理,(IT,SERVICE CONTINUITY MANAGEMENT,),考虑对恢复计划的影响,可用性管理,(,AVAILABILITY MANAGEMENT,),评估性能/操作,能力管理,(,CAPACITY MANAGEMENT,),确保所需资源可用,服务台,(,SERVICE DESK,),服务台,(,SERVICE DESK,),服务台有时也称帮助台，即通常人们所指呼叫中心或客户服务中心，它不是一个服务管理过程，而是一种服务职能。服务台经常与事件管理紧密结合，用来连接其他的服务管理流程，逐渐被称为一线服务支持的代名词。,服务支持（Service Support）,配置管理,(Configuration Management),配置管理是将一个系统中软件和硬件等配置项资源进行识别和定义，并记录和报告配置状态和变更请求以及检验配置项的正确性和完整性等活动构成的过程。,服务支持（Service Support）,变更管理,(Change Management),变更管理是要确保在,IT,服务变动的过程中能够有标准的方法，以有效的监控这些变动，降低或消除因为变动所造成的问题。它的目的并不是控制和限制变更的发生，而是对业务中断进行有效管理，确保变更有序进行。,服务支持（Service Support）,发布管理（,Release Management,）,发布管理是指对经测试后导入实际应用的新增或修改后的配置项进行分发和宣传的管理流程，目的是要保障所有的软件组件的安全性，以确保只有经过完整测试的正确版本得到授权进入正式运行环境。,服务支持（Service Support）,事件管理,(Incident Management),事件管理指的是突发事件管理或意外事件管理，处理,IT,的危机并要从中恢复运转。即在出现事故的时候，能够尽可能地恢复服务的正常运作，避免业务中断，以确保最佳的服务可用性级别。,服务支持（Service Support）,问题管理,(Problem Management),问题管理是指负责解决,IT,服务运营过程中遇到的所有问题的流程。问题管理的主要活动实质上就是分析以被列出问题的事件的根本原因，找出解决方案，把事件的影响最小化，并通过找到已发生事件或潜在事故的根本原因来减少事件的数量或消除事件的再次发生。,服务交付（Service Delivery）,服务级别管理,(Service Level Management),服务级别管理是一种严格的超前方法论和处理程序，是定义、协商、订约、检测和评审提供给客户的服务质量水准的流程。,服务交付（Service Delivery）,IT,服务财务管理,(FINANCIAL,MANAGEMENT,),财务管理是在提供深入了解,IT,服务管理流程的基础上，对,IT,恢复运作的费用及成本重新分配并进行正确管理的程序，其目标是帮助,IT,部门在提供服务的同时加强成本效益核算，以合理利用,IT,资源、提高效益及财务资源使用的有效性。,服务交付（Service Delivery）,IT,服务连续性管理,(IT,SERVICE CONTINUITY MANAGEMENT,),IT,服务连续性管理,是指确保发生灾难后有足够的技术、财务与管理资源来确保IT,能持续服务的管理流程。,服务交付（Service Delivery）,能力管理,(,CAPACITY MANAGEMENT,),能力管理,是指在成本和业务需求的双重约束下，通过配置合理的服务能力来确保服务的持续提供和,IT,资源的正确管理，以发挥最大效能；以合理的成本及时提供有效的,IT,服务，以满足组织当前及将来的业务需求。,服务交付（Service Delivery）,可用性管理,(Availability Management),可用性管理是在正确使用资源、方法及技术的前提下保障,IT,服务的可用性和实践可用性要求。目标是确保,IT,服务的设计符合业务所需的可用性级别。,ITIL与ITSM的关系,ITIL,与,ITSM,的关系,先有,ITSM,，后有,ITIL,因为有了,ITIL,，,ITSM,得以发展,ITIL,不是,ITSM,的全部,ITIL实施步骤,ITIL虽然在20世纪90年代就已经成为标准，但国内企业对它的了解才刚刚开始。,首先要阅读ITIL资料，了解ITIL准则，培养ITIL专家。ITIL不是一种产品，而是一套流程和准则，必须对它有充分的了解，才可能成功实施。,其次是要建立科学合理的流程。,第三是要选择适当的软件产品。企业对IT系统的管理是通过IT管理软件实现的，因此，选择适当的软件对成功实现ITIL的目标至关重要。,ITIL并非万能,虽然,ITIL,包含了,IT,管理的最佳实践总结，但从本质上讲，它其实只是一系列可执行的事件列表。“你不能只执行,ITIL,，而应该用它推动组织变更。”,ITIL,的原始开发项目组成员,Johnson,说。他的意思应该是：“,ITIL,不能为如何实际运用提供向导，每个组织应当根据,ITIL,的原则设计适合自己的流程。”,需要强调的一点是：,ITIL,不是一个正式标准，而是目前普遍实行的,事实,上的标准。,二.,信息化机房的建设,主要内容,主要内容如下：,机房对信息化的发展的重要性,；,机房的级别划分,；,机房功能间划分,；,信息化机房所包含的系统,。,机房对信息化的发展的重要性,核心机房技术在20世纪80年代开始建立雏形，在21世纪得到了快速发展，计算机技术的不断发展，使之信息化的办公越来越普级，与之配套的机房也迅速发展。,随着XX单位网络建设的飞速发展，使之各个科室部门之间形成大量数据的传输，随之而来的新问题是分散在各地各部门对数据稳定性和安全性，以及数据传输处理的顺畅和速度。,因此，在各个行业及部门均开始建设大规模的数据中心机房，对数据的处理和存储进行集中管理，以提高稳定性并有效降低了运行及维护成本。中心机房采用高速网络与各个公办点相连通，使整个数据群体形成一个强大的机房群，进一步提高了办公数据的可靠性及设备的使用效能，并建设统一的冗灾备份成为可能。,机房建设就是随着信息化系统对环境的要求越来越高而出现的新兴行业，涉及到电子工艺、建筑结构、空气调节、给水排水、电器技术和消防安全等多种专业，它是为解决诸如温湿度、洁净度、电磁场强度、防静电、供配电、接地与防雷、消防安全等综合技术问题，为电子计算机系统稳定可靠运行和工作人员提供良好的工作环境。,机房的级别划分,机房也分级别，A、B、C级，A级为最高；,A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。,B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。,C类：对计算机机房的安全有基本的要求，有基本的计算机机房安全措施。,基本上银行系统的机房多按A级标准做，,政府部门及企业根据客户要求按照B级来设计,事业单位及教育部门可根据C级设计,机房功能间划分,机房的功能布局一般分为：,主机房：用于安置小型机/服务器等主机、通讯网络区域（内外网络）、存储区域、介质库区域。,监控室：网络管理人员上班、值班场所，监控室和主机房相通，主要对主机房进行监控和管理，减少人员频繁进入主机房。,资料室：存放资料的房间。,配电室：负责整个主机房关键设备的配电，放置UPS及电池系统。,钢瓶间：放置气体消防的钢瓶间，要求开门方向正对消防通道，保证危急时刻的快速处理。如小机房采用无管网则不需要设置。,机房功能间划分,辅助功能区,会议接待室：为机房的参观人员及内部的机房管理人员准备的临时接待场所。,硬件维修和软件开发室：设备的维修和软件的开发测试，不能在主机房内进行。,休息室：提供给机房管理人员值班休息的场所。,值班及更衣室：值班和更衣室设置在机房的入口，便于管理和人员进出的需求。,洗漱间和卫生间：洗漱间和卫生间设置靠近管理人员主要工作的区域。,信息化机房所包含的系统,机房装饰系统,机房电气系统,机房综合布线系统(网络布线、电话布线、DDN线路等布线),机房UPS配电系统,机房专业(精密)空调系统,机房新排风系统,机房防雷接地系统,机房气体消防系统,机房照明及应急照明系统,机房安防监控系统,机房设备远程控制管理系统(KVM),机房环境监控系统,1 机房装饰系统,在以前的机房建设设计方案中，较多地强调了计算机设备的技术要求，而忽略了掌握这些重要设备的人的需要，大多数的机房环境都会给人以沉闷、单调、烦燥的感觉。现在的机房装饰设计方案，需要考虑的是：以人为本，充分考虑人与环境、人与机、机与环境的亲和性、协调性。,在机房装饰设计中，遵循简洁、明快、大方的宗旨，强调规范性、标准性、实用性。,机房装饰用材选用气密性好、不起尘、易清洁、变形小，具有防火、防潮性能；宜选用亚光材料，避免在机房内产生各种干扰光线。,机房装修工程直接决定了整个数据机房的外观形象，可采取明快、现代的设计风格。另外，由于数据机房在功能方面的特殊性，使得数据机房的装修设计除了必须遵循美观、实用等一般性原则外，还必须满足数据机房对环境（包括温湿度、照度洁净度、电磁屏蔽等）的特殊要求。,1 机房装饰系统,机房装饰分墙、顶、地、隔断四部分；机房的选材从防火、防静电等方面考虑；,1、墙：一般选材为彩钢板（金属石膏复合板）、铝塑板（防火石膏板面贴铝塑板）、刷漆等（主要用于监控室等辅助区域）；,2、顶：一般都选择微孔铝合金天花，铝合金天花分两种，一是方板（600 x600，防静电效果最好），一是条形板，根据客户喜欢，现在稍微上点规模的机房都选择无吊顶，因为方便上走线等；,3、地：架空地板，即防静电地板，防静电地板根据档次不同，分全钢的（常用）、复合的（南方易变型）、硫酸钙（最高档）的等；,4、隔断：玻璃隔断、轻钢龙骨石膏板隔断两种；玻璃隔断根据防火分区的不同分为防火玻璃和钢化玻璃隔断；轻钢龙骨石膏板隔断分单层单面石膏板和双层双面石膏板隔断，也是根据防护分区不一样来划分的（机房温度保持在2225度）,2 机房电气系统,机房的供配电系统是机房工程中的关键项目，是一个综合性供配电系统，在这个系统中不仅要解决计算机设备的用电问题，还要解决保障计算机设备正常运行的其它附属设备的供配电问题，如计算机机房专用恒温恒湿器（空调器），机房照明系统用电，安全消防系统用电等。,电气分两部分，UPS配电和市电配电；,UPS配电是为服务器及网络等重要设备供电；,市电是为UPS、空调、新风、照明、维修插座等配电。,2 机房电气系统,配电工程是整体机房高可用性的后盾机房采用机房专用配电柜来规范机房供配电系统，并采用UPS不间断电源对设备进行供电，保证机房供配电系统的安全合理。,机房负载分为：主设备负载和辅助设备负载。,主设备负载指计算机及网络系统、计算机外部设备及机房监控系统，这部分供配电系统称为设备供配电系统，其供电质量要求非常高，应采用UPS不间断电源供电来保证供电的稳定性和可靠性。,辅助设备负载指空调设备、动力设备、照明设备、测试设备等，其供配电系统称为辅助供配电系统，其供电由市电直接供电。,机房内的电气施工应选择优质电缆、线槽和插座。插座应分为市电、UPS及主要设备专用的防水插座，并注明易区别的标志。,3 机房综合布线系统,机房综合布线系统为机房内部提供网络通信基础链路，在每个机架上提供结构化布线槽，为每个机架提供局域接入服务。,综合布线系统可以采用下走线方式布线或者上走线方式布线。,一般采用光纤和六类布线，把服务器机柜、小型机、存储服务器汇聚到网络机柜，提供高速（1000M以上）输出网络。,4 机房UPS配电系统,供电系统由于电网范围大受各种因素的影响，时常会有不正常的现象发生，往往会对计算机系统造成不利的作用，为此，采用(UPS)不间断电源极为重要，它不但能提供稳定可靠的高质量的电源，没有瞬变和谐波，即使当电网断电时，它也可由后备电池支撑，继续供电，使计算机有一定的时间进行处理。所以中心机房应采用UPS不间断电源，防止停电造成计算机设备的损坏和网络通讯中断。UPS电源应提供不低于2小时后备供电能力。UPS功率大小应根据机房使用UPS电源设备的总功率进行计算，并具有20-30%的余量。设备间电源设备应具有过压过流保护功能，已防止对设备的不良影响和冲击。,不间断电源系统（UPS）配置方法：,UPS功率大小应根据机房使用UPS电源设备的总功率进行计算，并具有20-30%的余量。,机房使用UPS电源设备的总功率和后备电池时间一般由用户来确定，由于UPS属于专业设备，一般由所选定的厂家根据用户需求来对 UPS及电池进行配置及提供整体解决方案，我们所要把其整合到我们的方案内。比较著名的厂家有梅兰、APC、山特、科士达、台达、爱墨生等，都有相应的厂家技术支持。,5 机房专业(精密)空调系统,中心机房内都安装有重要的计算机设备如小型机、存储服务器服务器及网络设备，而使用精密空调才能确保机房内各种网络等重要服务器能可靠稳定、并在最佳状态下运行的基础。,以下表1和表2分别为机房在开机时和停机时的温湿度要求。,表1 开机时机房温、湿度要求,5 机房专业(精密)空调系统,表2 停机时机房温、湿度要求,机房精密空调配置,首先需要计算空调的负荷，这是比较专业的，所以需要专业厂家提供技术支持。,但是我们需要了解以下的数据：,主设备的数量/用电情况,机房面积及净空高度,厂家就可以确定精密空调的容量及配置。,5 机房专业(精密)空调系统,机房精密空调与机房专用空调比较,有些用户由于预算方面的原因，可能无法配置精密空调，可以选择安装机房专用空调，与精密空调比较，机房专用空调只能保持恒定温度，而无法保持机房恒定的湿度，其价格相对要经济。但是如果机房有恒温恒湿的要求，也只能使用精密空调了。,还有相对于不太重要的机房来说，机房环境不需要太高，也可以选择安装普通的柜式空调机，但要求具备有来电自启动的功能。,6 机房新排风系统,机房的新风系统通常起到主要起着两个作用，其一是维持机房内空气的清新，保护在其内工作的人员的身体健康；其二是保证机房内空气的一定正压，防止室外空气未经处理从围护结构缝隙泄漏进机房内，影响机房空气的温湿度、洁净度要求。此外，机房专用空调对新风系统也有一定需求。,计算机房采用气体灭火，由于机房区域处于封闭状态，一旦失火产生的有害烟尘将无法排除，鉴于此，在机房配置满足消防规范的有关要求排风设备。排风系统采用管道式有组织排风，并配备电动排风防火阀，与消防系统联动，平时慢速排气，火灾后高速排烟。,这个系统属于专业的系统，需要专业厂家技术支持。,7 机房防雷接地系统,南方是雷电多发的区域，为了防止遭受雷害，确保机房内设备的安全正常工作，提高网络运行的安全系数，实施机房的整体防雷与接地工作是十分重要的。首先良好的接地线，可以把计算机信号的干扰滤掉。此外，当遇到雷电、机柜附近的强功率源或电弧干扰时，良好的机房防雷接地系统也能对计算机设备起到一定的保护作用。,机房电源防雷：一般采用三级防雷，分别在大楼配电室安装第一级防雷器，在楼层配电室安装第二级防雷器，在机房进线端安装第三级防雷器，如有特别敏感的设备需要特别保护，则还需要配置防雷电源插座。所有的防雷器必须使用相应线径的铜芯电缆连接到最近的等电位网，通过等电位网接入地网中。,连接铜芯电缆的线径要求：,第一级：要求线径达到50平方以上,第二级：要求线径达到30平方以上,第三级：要求线径达到16平方以上,7 机房防雷接地系统,机房信号防雷：与电源防雷一样，通讯网络的防雷主要采用通讯避雷器防雷。目前，计算机远程联网常采用的方式有电话线、专线、X.25、DDN和帧中继等通讯网络设备主要为MODEM、DTU、路由器和远程中断控制器等。通常根据通讯线路的类型、通讯频带、线路电平等选择通讯避雷器，将通讯避雷器串联在通讯线路上。并要有良好的接地线。,防雷系统需要具备防雷资质的专业公司才能设计施工，所以本系统一般采用合作方式进行，由专业公司提供技术支持。,8 机房气体消防系统,与防雷系统一样，都是需要具备消防资质的专业公司才能进行设计及施工，所以本系统一般采用合作方式进行，由专业公司提供技术支持。,由于气体灭火属于全淹没的灭火系统，对人体会造成毁灭性伤害，所以建议只在设备较多且无人值班的功能区采用气体消防，在需要人员值班的功能区还是采用普通喷淋消防系统比较保险。,一般采用七氟丙烷自动灭火系统，根据机房面积确定使用管网或者无管网灭火方式，一般面积较小的机房（小于50平米），采用无管网方式，面积较大的机房需要采用管网方式。,消防系统还要具备火灾报警功能，灭火装置具有自动、手动及机械应急操作三种方式。,气体消防要求消防区域空间必须密封。,9 机房照明及应急照明系统,计算机房内的照明要求在离地面0.8m处，照度不应低于200lx，其它房间的照明不应低于5lx,主要通道及有关房间可根据需要设置，但其照度要求是在离地面0.8m处不低于1lx(,亦即距离该光源1米处，1平方米面积接受1流明光通量时的照度,)。,考虑照明质量均匀度、对比度，防止眩光影响。机房照明使用明装式菱纹灯盘连续安装，防止直射眩光。,正常照明系统由220V市电单电源供电，现场开关控制。,应急照明由UPS电源供电，照度作为正常照明的一部分，平时由现场开关控制，消防自动报警时由消防信号强制开启。其照度宜为一般照明的1/10。,计算机机房应设置疏散照明和安全出口标志灯，其照度不应低于0.51X。电子计算机机房照明线路宜穿钢管暗敷或在吊顶内穿钢管明敷。大面积照明场所的灯具宜分区、分段设置开关。技术夹层内应设照明，采用单独支路或专用配电箱（盘）供电。,10 机房安防监控系统,机房安防监控系统工程（含机房门禁、视频监控及红外报警）,中心作为信息系统的核心重地，需要保证绝对的安全，所以需要一个结合视频监控、红外报警以及门禁管理的综合安保系统，可以实时监控到进入机房的人员以及对非法闯入进行报警和录像，为机房的安全提供保障。系统要求实现与动力环境监控系统的联动，一旦发生安防告警，可以切换到相应摄像机画面，并启动录像功能。,机房门禁,一般在机房入口和各功能区出入口安装智能门禁系统，对人员进出进行授权、记录、查询，并可与防盗、报警、保安等系统结合成综合管理系统，既方便内部人员按权限自由出入，又杜绝外来人员随意进出。门禁系统可以采用指纹、IC卡或双重认证方式。,10 机房安防监控系统,视频监控,在各机房出入口、各功能区出入口及重点区域安装摄像机，通过视频电缆传到硬盘录像机，进行实时监视和录像。,红外报警,在各机房出入口、各功能区出入口及重点区域安装红外探头，通过信号线传到报警，进行非法入侵报警。同时联动视频监控和门禁系统。,11 机房设备远程控制管理系统(KVM),网络中心机房，机房内将放置有各种品牌的服务器及网络设备，由于各种因素，机房在一般情况下不允许人员进入，所以需要一套可以通过机房本地或远程终端对机房内的服务器、网络设备等进行统一管理的解决方案，以便使有关操作人员不必到机房内也能操控服务器及网络设备，且当系统规模扩张时仍能保持整个系统的完整性而达到管理上的简单有效。,KVM及机房设备远程监控系统就是实现以上功能的解决方案，通过IP网络，可以实现对机房的所有设备以及电源进行远程控制和管理，可以避免人员进入设备机房。,由于KVM系统不同厂家产品配置也不一样，所以需要厂家进行方案配置。,12 机房环境监控系统,网络中心机房的环境设备或子系统（如UPS、精密空调、消防等）为服务器、网络设备等硬件系统提供正常的运行环境。一旦机房环境设备出现故障，就会影响到硬件系统的运行，对数据传输、存储以及整个系统运行的可靠性构成威胁，若事故严重又没有得到及时的处理，就可能损坏硬件设备，造成严重后果。,因此，为了保证机房运行的安全性和稳定性，需要对机房场地设备及环境进行集中监控和管理，包括：UPS、精密空调、温度、湿度、漏水、消防等系统监控。,机房环境监控系统利用相应的传感器以及设备通信接口，实现对机房内的UPS、空调、配电等动力环境设备以及温度、湿度、漏水、烟感等环境参量进行集中监控，并可通过网络进行远程监控。以确保机房环境及设备的正常运行。,12 机房环境监控系统,12 机房环境监控系统,监视对象：,配电系统,主要开关状态监视及实时监视电压（V）、电流（I）、频率（F）、有功功率（P）等。,UPS模块的工作状态及各种参数-UPS的输入、输出电压、电流、频率、功率因数、逆变器状态、电池状态、旁路状态、报警等。,油机输出电压、电流、频率、水温、启动电池电压、油机、告警、事故紧急停车等。,环境系统,监控空调本体压缩机状态、风机状态、加热器状态、抽湿器状态。,精确测量机房的温湿度参数、报警。,对机房漏水情况实时监测、报警等。,对动力房漏油情况实时监测、报警等。,12 机房环境监控系统,消防系统,放气报警监视。,温感、烟感、报警监视。,与空调、配电系统联动控制。,多功能早期预警系统。,保安系统,各种门禁系统（磁卡、IC卡、感应卡、指纹门）监视、管理。,与防盗设备联合实现图象监视及记录。如人体探头、传感器。,由于机房环境监控系统不同厂家产品配置也不一样，所以需要厂家进行方案配置。,三.DHCP,服务器配置与管理,主要内容,主要讲解,DHCP,服务器的配置与管理。主要内容如下：,DHCP,服务的基本概念、工作原理；,安装,DHCP,服务器；,配置与管理,DHCP,服务器。,DHCP,服务器配置与管理,分配IP地址的方法有两种：,第一种静态分配IP地址，即网络中的每一台计算机有一个固定的IP地址，对于网络管理员来讲，管理这些IP地址的工作是比较烦琐的。,第二种动态分配IP地址，由DHCP服务器将IP地址数据库中的IP地址动态的分配给局域网中的客户机，从而减轻网络管理员的负担。,DHCP服务的基本概念(1),DHCPDynamic Host Configuration Protocol,）,DHCP,（,Dynamic Host Configuration Protocol,）是动态主机配置协议的缩写，是一个简化主机,IP,地址分配管理的,TCP/IP,标准协议。它能够动态地向网络中每台设备分配独一无二的,IP,地址，并提供安全、可靠且简单的,TCP/IP,网络配置，确保不发生地址冲突，帮助维护,IP,地址的使用。,要使用,DHCP,方式动态分配,IP,地址，整个网络必须至少有一台安装了,DHCP,服务的服务器。其他使用,DHCP,功能的客户端也必须支持自动向,DHCP,服务器索取,IP,地址的功能。当,DHCP,客户机第一次启动时，它就会自动与,DHCP,服务器通信，并由,DHCP,服务器分配给,DHCP,客户机一个,IP,地址，直到租约到期（并非每次关机释放），这个地址就会由,DHCP,服务器收回，并将其提供给其他的,DHCP,客户机使用。,DHCP服务的基本概念(2),动态分配,IP,地址的一个好处，就是可以解决,IP,地址不够用的问题。因为,IP,地址是动态分配的，而不是固定给某个客户机使用的，所以，只要有空闲的,IP,地址可用，,DHCP,客户机就可从,DHCP,服务器取得,IP,地址。当客户机不需要使用此地址时，就由,DHCP,服务器收回，并提供给其他的,DHCP,客户机使用。,动态分配,IP,地址的另一个好处，用户不必自己设置,IP,地址、,DNS,服务器地址、网关地址等网络属性，甚至绑定,IP,地址与,MAC,地址，不存在盗用,IP,地址问题，因此，可以减少管理员的维护工作量，用户也不必关心网络地址的概念和配置。,安装与配置,Windows2003 DHCP,服务器,在安装,Windows Server 2003 DHCP,服务器之前，必须注意以下两点：,（,1,）,DHCP,服务器本身的,IP,地址必须是固定的，也就是其,IP,地址、子网掩码、默认网关等数据必须是静态分配的。,（,2,）事先规划好可提供给,DHCP,客户端使用的,IP,地址范围，也就是所建立的,IP,作用域。,安装,DHCP,服务器,(1),安装,DHCP,服务器的步骤如下：,步骤一，选择“开始”,/“,设置”,/“,控制面板”,/“,添加或删除程序”，选择“添加,/,删除,Windows,组件”。,步骤二，出现如图,3-1,所示安装向导对话框，请选择网络服务”，点击“详细信息”按钮。,安装,DHCP,服务器(2),图,3-1,添加网络组件对话框,安装,DHCP,服务器(3),步骤三，出现如图3-2所示“网络服务”对话框时，选择“动态主机配置协议（DHCP）”复选框，单击“确定”按钮。,步骤四，回到前一画面，单击“下一步”按钮，直至安装完成。,完成安装后，系统会在“开始”/“程序”/“管理工具”程序组内，添加“DHCP”管理应用程序，供用户管理与设置DHCP服务器。,安装,DHCP,服务器(4),图3-2 添加网络服务组件对话框,建立可用的,IP,作用域,(1),在DHCP服务器内，需要设定一段IP地址的范围（可用的IP作用域），当DHCP客户端请求IP地址时，DHCP服务器将从此范围提取一个尚未使用的IP地址分配给DHCP客户端。,需要注意的是，在一台DHCP服务器内，只能针对一个子网设置一个IP作用域，例如：不可以建立一个IP作用域为210.43.23.1210.43.23.60后，又建立另一个IP作用域为210.43.23.100210.43.23.160。解决方法可以先设置一个连续的IP作用域为210.43.23.1210.43.23.160，然后将中间的210.43.23.61210.43.23.99添加到排除范围。,建立可用的,IP,作用域(2),建立一个新的,DHCP,作用域的步骤如下：,步骤一，在图,3-3,的