机房物理设备维护手册.doc

机房物理设备维护手册灰尘是机房设备的最大杀手，定期给服务器除尘是必不可少的工作。尤其是未经特殊规划和处理的普通存放环境，使用一段时间后，服务器中会沉积大量灰尘。此时就需要定期为服务器清理灰尘，这一点在夏季尤为重要。作为一个系统工程同样需要注意一些事项。首先对机房内的灰尘做出清理；1、设定合理的除尘时间在不影响正常工作的前提下对机房内设备进行除尘。2、谨防静电危害拆机清理设备时，首先要避免人员带电对设备造成损害。在清理前应当先穿好防静电服，佩戴除静电环等设备。避免带电拆机，必须在完全断电、服务器接地良好的情况下进行，即使是支持热插拔的设备也是如此，以防止静电对设备造成损坏。对于显示器等设备应首先做放电处理。3、了解设备结构由于机房设备来自不同厂商，各自设计并不相同，特别是许多品牌服务器机箱的设计比较特殊，需要特殊的工具或机关才能打开，在卸机箱盖的时候，需要仔细看说明书，不要强行拆卸。4、选择清洁工具设备的清洁不需要很复杂的工具，一般的除尘维护只需要准备十字螺丝刀、平口螺丝刀、油漆刷或者油画笔就可以了。电吹风、无水酒精、散热硅油、脱脂棉球、钟表起子、镊子、皮老虎也是必备的工具。如需简单维护，还需要尖嘴钳、试电笔、万用表等设备。下面就对机房所要维护的各种设备详细的列出维护方法及步骤：首先，对机房现有的物理设备工作状况进行详细的了解，对物理设备最近三个月或是一年当中出现的主要问题进行全面的了解，哪些设备频繁出现的问题有哪些？哪些问题是经过维护之后，暂时性解决的，还是永久性解决的。哪些问题最近新出现的，出现的次数频繁不频繁，对工作早成了哪些不便？当这些问题通过网络管理员的记录或是口述中了解之后，再对机房内的物理设备进行全面的，又有重点的排查及维护，这样既有重点，又有的放矢，不会浪费客户及本公司的资源，可以在最短的时间内解决最多的问题。其次，当我们走进机房时，要注意机房内的环境。经过几年之后的运作，机房内可能已经不如当初设备和线路摆放的井然有序，对哪些线路连接哪些设备，哪些设备工作的范围，哪些是关键部位，哪些是冗余部分，对于设备的各个部分功能，工作范围，现行的工作流程，都要做到心中有数，这些都是需要与机房管理员进行交流沟通之后得到的，对设备的检修和维护重要，但是有重点的进行工作，如何迅速的排查维护，才是提高客户信赖的源头。因此，对网络设备，特别是设备电源等在不停止设备运作情况下除尘，在维护之中我们彻底清扫机房内部和周围环境卫生，为机房内所有设备除尘，排查设备在使用中出现的故障和缺陷，检查、测试机房电源工作状况，并做好维护记录，检查各种电缆和导线的固定、走向及通电话温升情况是否符合要求。最后，当我们对于机房的整体物理设备有了全面而有重点的了解之后，下面我们就可以展开我们的工作了。前面花的时间可能比较长，但是我觉得是行之有效的，是事半功倍的做法。当然，我们所有做的维护设备记录要专门记录，以备随时查看。下面就说一下如何对日常工作的设备进行的维护，一定要在与机房管理员协调之后，在对现行工作影响不大或是无影响的前提下对设备进行维护。主要物理设备的维护和清理：1、华为交换机4台 （6503，3900，2106，2300）根据内网拓扑图规划内网DMZ区选用华为6503型号连接内网对外提供的服务器（例如：web服务器、mail服务器）以及独立服务器（例如软件视频服务器、mcu服务器）。因为dmz区域要既要提供内部访问也要对外访问，所以高效和安全要同时保证，所以选用千兆以太网24口交换机，也有较高的扩展性。办公内网选用2106交换机，能保证内网正常办公。终端用户局域网连接至3900交换机，郑州市ne40选用2300。在主干网络上最好申请一台备用的交换机做故障切换技术防止网络突变。在日常工作中对交换机的维护工作也不可小看，为保障自身网络安全，企业有必要对局域网上的交换机进行全面了解。对各项配置命令要准确无误，以免造成网络不通或者安全隐患，除了硬件的物理连接保证安全之外，对软件及系统本身也要加强防护，例如抵挡DoS攻击，从可用性出发，交换机和路由器需要能抵挡拒绝服务式Dos攻击，并在攻击期间保持可用性。理想状态是他们在受到攻击时应该能够做出反应，屏蔽攻击IP及端口。基于角色的管理给予管理员最低程序的许可来完成任务，允许分派任务，提供检查及平衡，只有受信任的连接才能管理它们。管理权限可赋予设备或其他主机，例如管理权限可授予一定IP地址及特定的TCP/UDP端口。对远程连接进行加密，交换机的配置文件的安全也是不容忽视的，通常配置文件保存在安全的位置，在混乱的情况下，可以取出备份文件，安装并激活系统，恢复到已知状态。加强对交换机的安全管理：一、修补程序和更新二、使用管理访问控制系统三、禁用未使用的端口四、关闭危险服务五、利用VLAN技术常见利用交换机漏洞的预防一、ARP攻击预防二、VLAN跳跃攻击预防三、生成树攻击预防2、华为路由器（AR-18-11）华为AR-18-11路由器是华为公司2005年推出的一款中低端路由器，在网络链路迅速发展的今天，在机房的恶劣环境中工作了将近五年的设备，或多或少都会有些问题。首先，我们把工作着的路由器现行的配置文件导出到PC上，与备份的路由器配置表进行比较，还要与机房人员进行沟通，了解现在是否需要重新增加设备或是需要增加路由配置，如果不需要，就把备份的路由配置重新导入路由器设备，如果需要，就要对路由器重新进行配置，以满足客户的需求。对于路由器本身的硬件方面，我们可以通过命令来查看系统资源的占用，应为对于长时间工作的物理设备来说，硬件的老化是再所难免的，我们可以查看CPU的利用率，内存的占用率等，以此来判断路由器现在工作的性能，是不是仍然可以承载现有的工作环境。当我们做完这些工作之后，重新连接到网络上，观察设备运作情况是否良好，使用PING命令对各个端口连接的IP地址进行测试，以保证维护后的设备能够正常工作。无任何影响的话，要对设备本身进行最后的除尘工作。如果在考察当中，不能满足工作需求时，就要考虑更换设备，现在新设备更加廉价，功能更多，适当的更换设备能够增加网络链路的可靠性。3、光电转换器1部 含13模块，一块千兆光电转换器是一种类似于基带MODEM（数字调制解调器）的设备，和基带MODEM不同的是接入的是光纤专线，是光信号。该设备采用大规模集成芯片，电路简单，功耗低，可靠性高，具有完整的告警状态指示和完善的的网管功能。根据配置单要求含13模块，一块千兆，在此我们选用首佳SJ210系列，电口支持10Mbps、100Mbps、1000Mbps自动适应，光口工作速率1000Mbps功能特性。光电转换器的结构 光电转换器包括三个基本功能模块：光电介质转换芯片、光信号接口(光收发一体模块)和电信号接口(RJ45)，如果配备网管功能则还包括网管信息处理单元。光电转换器元器件的选择及维护工作 在以太网光电转换器设计中，元器件的选择举足轻重，它决定了产品的性能、寿命和成本。光电介质转换芯片(OEMC)是整个收发器的核心。选择介质转换芯片是以太网光电转换器设计的第一步，也是非常重要的一步。它的选择直接影响和决定了其它元器件的选择。 4、IDS（100M）一台IDS入侵检测系统，对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或者攻击结果，以保证网络系统资源的机密性、完整性和可用性。不同于防火墙，IDS入侵检测系统是一个监听设备，没有跨接在任何链路上，无须网络流量流经它便可以工作。IDS连接在所有所关注流量都必须流经的链路上。由于当今网络攻击类型和数量繁多，因此我们要对IDS设备的产品检测率、误报率、检测行能进行重点的检查和维护。由于IDS安装在用户网络内部，起到保护整个用户网络的关键作用，观察IDS传感器在网段隐患部位的工作情况是否正常。对各类报警，提示信息，误报的差错率等是否能够达到要求。对于IDS设备的事件分析功能，攻击的响应方式，攻击特征库升级是否及时，对各种系统漏洞是否能够及时的提供补救措施,报表的自动生成，误报，漏报，阻断攻击与防火墙的联动功能是不是都能达到工作的要求，这些都是检测的要点。另外要对实际的网络压力下的检测性能进行测试，这也是非常关键的，对于在指定的工作环境中，当网络流量达到一定强度时，对于网络攻击事件的报告是不是准确，会不会产生漏报和误报。如果当前产品满足不了要求时，要考虑更换设备，因为网络环境不是一成不变的，选择合适的方式。说了这么多，其实对于入侵检测系统，最主要测试的是三方面的内容是不是满足工作要求：一，检测率，对于网络中的繁多的攻击手段，设备究竟可以识别多少.二，对于虚假的攻击，甚至是正常的网络流量会不会错误报警。三，在网络负载过高的情况下，还能不能检测到攻击。这些都是可以在网络中进行模拟测试的。5、防火墙（1000M）一台，100M一台在逻辑上，防火墙其实是一个分析器，是一个分离器，同时也是一个限制器，它有效地监控了内部网间或Internet之间的任何活动，保证了局域网内部的安全。防火墙可以控制网络之间的访问，最广泛应用的是嵌在传统路由器和多层交换机上的，也称作ACLs。防火墙的管理与维护 使防火墙正常运转还要做大量的工作。值得注意的是，这里许多维护工作是自动进行的。管理与维护工作主要有4个方面，它们分别是：建立防火墙的安全策略、日常管理、监控系统、保持最新状态。一、建立防火墙的安全策略安全策略也可以称为访问上的控制策略。它包含了访问上的控制以及组织内其他资源使用的种种规定。访问控制包含了哪些资源可以被访问，如读取、删除、下载等行为的规范，以及哪些人拥有这些权力等信息。 1) 网络服务访问策略 网络服务访问策略是一种高层次的、具体到事件的策略，主要用于定义在网络中允许的或禁止的网络服务，还包括对拨号访问以及PPP(点对点协议)连接的限制。这是因为对一种网络服务的限制可能会促使用户使用其他的方法，所以其他的途径也应受到保护。比如，如果一个防火墙阻止用户使用Telnet服务访问因特网，一些人可能会使用拨号连接来获得这些服务，这样就可能会使网络受到攻击。网络服务访问策略不但应该是一个站点安全策略的延伸，而且对于机构内部资源的保护也起全局的作用。这种策略可能包括许多事情，从文件切碎条例到病毒扫描程序，从远程访问到移动介质的管理。小熊在线 2) 防火墙的设计策略 防火墙的设计策略是具体地针对防火墙，负责制定相应的规章制度来实施网络服务访问策略。在制定这种策略之前，必须了解这种防火墙的性能以及缺陷、TCP/IP自身所具有的易攻击性和危险。防火墙一般执行一下两种基本策略中的一种： 除非明确不允许，否则允许某种服务; 除非明确允许，否则将禁止某项服务。小熊在线 执行第一种策略的防火墙在默认情况下允许所有的服务，除非管理员对某种服务明确表示禁止。执行第二种策略的防火墙在默认情况下禁止所有的服务，除非管理员对某种服务明确表示允许。防火墙可以实施一种宽松的策略(第一种)，也可以实施一种限制性策略(第二种)，这就是制定防火墙策略的入手点。二、日常管理 日常管理是经常性的琐碎工作，以使防火墙保持清洁和安全。为此，需要经常去完成的主要工作：数据备份、账号管理、磁盘空间管理等。 1) 数据备份 一定要备份防火墙的数据。使用一种定期的、自动的备份系统为一般用途的机器做备份。当这个系统正常做完备份之后，最好还能发送出一封确定信，而当它发现错误的时候，也最好能产生一个明显不同的信息。 2) 账号管理 账号的管理。包括增加新账号、删除旧账号及检查密码期限等，是最常被忽略的日常管理工作。在防火墙上，正确的增加新账号、迅速地删除旧账号以及适时地变更密码，绝对是一项非常重要的工作。 3) 磁盘空间管理 数据总是会塞满所有可用的空间，即使在几乎没有什么用户的机器上也一样。人们总是向文件系统的各个角落丢东西，把各种数据转存到文件系统的临时地址中。这样引起的问题可能常常会超出人们的想象。暂且不说可能需要使用那些磁盘空间，只是这种碎片就容易造成混乱，使事件的处理更复杂。因此，最好有一个人定期检查磁盘，如果让每一个新任的系统管理者都去遍历磁盘会特别有效。他们将会发现管理员忽视的东西。三、 监视系统 对防火墙的维护、监视系统是维护防火墙的重点。 1) 专用设备的监视 虽然大部分的监视工作都是利用防火墙上现成的工具或记录数据，但是也可能会觉得如果有一些专用的监视设备会很方便。例如，可能需要在周围网络上放一个监视站，以便确定通过的都是预料中的数据包。可以使用有网络窥视软件包的一般计算机，也可以使用特殊用途的网络检测器.2) 应该监视的内容 理想的情况是，应该知道通过防火墙的一切事情，包括每一条连接，以及每一个丢弃或接受的数据包。然而实际的情况是很难做到的，而折衷的办法是，在不至于影响主机速度也不会太快填满磁盘的情况下，尽量多做记录，然后再为所产生的记录整理出摘要。小熊3) 监视工作中的一些经验 应该把可疑的事件划分为几类：一是知道事件发生的原因，而且这不是一个安全方面的问题;二是不知道是什么原因，也许永远不知道是什么原因引起的，但是无论它是什么，它从未再出现过;三是有人试图侵入，但问题并不严重，只是试探一下;四是有人事实上已经侵入。小熊在线4) 对试探作出的处理 通常情况下，不可避免地发觉外界对防火墙进行明显试探有人向没有向Internet提供的服务发送数据包，企图用不存在的账户进行登录等。试探通常进行一两次，如果他们没有得到令人感兴趣的反应，他们通常就会走开。而如果想弄明白试探来自何方，这可能就要花大量时间追寻类似的事件。然而，在大多数情况下，这样做不会有很大成效，这种追寻试探的新奇感很快就会消失。四、保持最新状态 保持防火墙的最新状态也是维护和管理防火墙的一个重点。在这个侵袭与反侵袭的领域中，每天都产生新的事物、发现新的毛病，以新的方式进行侵袭，同时现有的工具也会不断地被更新。因此，要使防火墙能同该领域的发展保持同步。当防火墙需要修补、升级一些东西，或增加新功能时，就必须投入较多的时间。当然所花的时间长短视修补、升级、或增加新功能的复杂程度而定。如果开始时对站点需求估计的越准确，防火墙的设计和建造做的越好，防火墙适应这些改变所花的时间就越少。6、光纤线路9条，光纤柜1个，ODF架1个这一块的内容主要是由运营商负责的，我们更多的是与运营商，机房管理员三方合作着进行维护。因为光纤是内网与外网联接的通道，是保证内网用户联接互联网的接口，如果内网连接不上外网的话，先联系运营商，他们会通过专门的远程测试，测试是否连通，如果联通，就要排查机房内的问题。对于光纤柜和ODF来说，远离繁杂的工作环境，没有人为的破坏，对机房网线、光纤跳线、标记脱落等进行检测,并对机柜及设备外表清洁。保持机房整体美观，三个月进行一次全面维护与清洁.,对光纤跳线及连接做连接测试，中心机房到分中心机房的备用光纤及分中心机房到各楼宇的备用光纤用FLUKE测试仪检测一次。对所有网线和光纤到设备的接口作好记录。凡变动网线、光纤位置也打上标签并做相应记录，说明变动原因。7、IBM服务器 （X系列，346体系，366体系，3650）9+4+1=14台IBM X系列服务器中的X3400（7976i11）和X3610（794262C）两款服务器是IBM针对中小企业量身定制的企业级服务器，能够支持众多业务应用程序，包括文件与打印、电子邮件与协作以及财务应用等，完全可以满足中小企业在快速成长过程中对于IT系统的弹性需求。可作为mail服务器或ftp服务器，x366比较适合做一个大负载的数据库服务器，x346比较适合动态网站的web前台，可作为公司对外提供web服务器和子网站服务器，3650可以应用于企业虚拟化，根据需求为这些服务器合理分配于各个环节。对于服务器维护须以下几点：一、除了已有的服务器软件方面的，如服务器重启，做系统，配置等，还有硬件方面的维护等 二、服务器不是一个个主机，而是专门的一个主机，服务器和PC机是有区别的专业的服务器配置一般都是比PC机高的，因为服务器需要24小时开机，各方面的要求自然不能太低。 三、维护的维护点主要就是软件和硬件方面的了。1）、物理安全 物理安全是指防止意外事件或人为破坏具体的物理设备，如服务器、交换机、路由器、机柜、线路等。机房和机柜的钥匙一定要管理好，不要让无关人员随意进入机房，尤其是网络中心机房，防止人为的蓄意破坏。 2）、设置安全设置安全是指在设备上进行必要的设置(如服务器、交换机的密码等)，防止黑客取得硬件设备的远程控制权。比如许多网管往往没有在服务器或可网管的交换机上设置必要的密码，懂网络设备管理技术的人可以通过网络来取得服务器或交换机的控制权，这是非常危险的，所以一定要设置严格口令策略，关闭不必要的服务和端口。软件系统的安全防护 、安装补丁程序 、安装和设置防火墙 、安装网络杀毒软件 、账号和密码保护 、监测系统日志 、关闭不需要的服务和端口 、定期对服务器进行备份8、IBM磁盘阵列2部 （光纤+SCSI）一、及时备份系统配置参数建立磁盘阵列系统后，要及时记录磁盘阵列的逻辑配置、物理配置、状态配置等参数，具体包括使用的每个逻辑盘大小、RAID类型、条带容量、数据写入磁盘方式、由哪些物理磁盘组成，每个物理磁盘的通道号、目标序列号、生产厂家、型号、容量、阵列控制器的型号、固件（Firmware）版本，处于后备待机状态（Hot Spare）还是在线状态(On Line)等。上述配置参数在磁盘阵列或操作系统崩溃后，在紧急重建阵列、恢复存储数据的过程中是必不可少的。一般阵列控制器BIOS芯片装载了阵列配置软件，管理员以文件形式备份上述参数。二、及时检查运行日志文件磁盘阵列的日志文件详细记录了磁盘阵列内部运行情况，包括发生的每个事件序列号、严重级别、相关的服务器IP地址、有关设备的具体位置及事件发生的时间等内容，这些信息对于诊断和排除磁盘阵列故障十分有用。做好日志文件的日常管理工作，往往能起到防患与未然的作用。采用RAID数据冗余技术，即使有一个物理磁盘损坏，也不会影响系统正常运行和数据的I/O，用户也仍能够正常访问服务器，这时故障不易被察觉，但阵列实际上已处于安全临界状态，下一步就会面临着突然宕机和存储数据随时丢失的危险，日志文件及时将这一情况记录在册，损坏的磁盘记录为下线(off line)，其所在阵列记录为临界状态(critical)，通过检查日志就能够及时发现阵列运行中存在的这个错误和隐患，迅速排除故障，保证阵列始终处于安全运行状态。三、定期检查数据一致性数据冗余是磁盘阵列主要技术之一，磁盘阵列通过数据冗余达到容错目的，但是由于各种原因，难免会遇到冗余数据与主数据块（Primary Data）不一致的情况，结果造成数据失效甚至宕机等现象。一致性检查能及时发现和纠正潜在的错误数据，保证阵列中数据的完整性。通过对RAID互为镜像的磁盘数据一致性检查，或者主数据块进行重新校验，将产生的校验数据与冗余数据比较，都能发现不一致的错误数据。一致性检查一般间隔时间以每周12次为宜。四、建立热备用磁盘热备用磁盘也是RAID技术的又一项技术，当磁盘阵列中一个正在使用的物理磁盘发生故障后，一个待机的磁盘会立刻上线，代替此故障盘，阵列控制器根据逻辑驱动器上的冗余数据，通过校验算法把原来存储在故障盘上的数据重建到热备用磁盘上。成为热备用磁盘必须有三个条件：一是有不小于故障盘的容量；二是平时不得存储任何数据，也就是闲置不用；三是阵列控制器自动重建数据功能有效。在一个阵列中，只能有一个热备用磁盘。热备用磁盘增加了一次数据逃生的机会，系统管理员要及时更换发生故障的磁盘，并指定新的热备用磁盘。五、定时备份重要数据配备了磁盘阵列并不意味着可以高枕无忧了，由于考虑设备投入成本、技术复杂性等因素，不可能同时采用阵列控制器冗余、磁盘冗余、热备用磁盘、备用电池或双UPS电源供电等技术，所以，对于重要业务数据一定要备份。数据备份的介质可以是磁带、可读写光盘，也可以还是磁盘。备份方式可以是通过操作系统本地备份或通过网络系统远程备份。9、IBM存储支持1部存储自动化和虚拟引擎技术软件产品, 用于帮助客户简化IT基础设施。IBM TotalStorage开放软件家族旨在进一步帮助客户提高生产力，提升应用可用性,并优化系统资源及使用率。可以帮助用户更有效地管理和巩固大量的业务数据，为他们提供一个存储系统环境，旨在帮助提高使用率，能源效率，可用性和可扩展性的关键应用。可以选用IBM TotalStorage SAN File System v2.2 。新版SAN文件系统提供全新的信息生命周期管理功能，基于政策法规实现文件在不同存储级别间的移动和删除，并能根据数据价值的差异来配备相应的存储级别。同时，增强的安全许可功能使得不同的文件格式可以在Windows、Linux和Unix环境中实现灵活共享。拥有更高的扩展性和互操作性，可以帮助客户管理更为复杂异构的存储环境。同时，通过将SAN文件系统功能与IP网络相结合，进一步扩展了对主机的支持，提高数据存储的灵活性，令数据共享过程变得更加方便。10、其他服务器 ： 移动MAS服务器一台（MAS） 宝德服务器一台（V2） 曙光服务器一台（自用） DELL服务器一台（补充系统） DELL一台对服务器的维护，服务器不仅仅是网络设备的中枢，也是客户工作环境中软件及数据库应用的主体。在实际运行中服务器经常会出现这样或那样的故障，软件的或者硬件的。很多故障是没有规律可言的。服务器的维护可以分为硬件维护和软件维护两种，硬件维护比较简单，主要是保证机房的温湿度，做好防尘防火，定时更换硬件设备等，而软件维护又包括对操作系统的维护和对主机上所跑应用的维护，这一部分是比较难的，需要对操作系统、应用软件系统有比较深入的认识和了解。操作系统是服务器运行的软件基础，其重要性不言自明。如果服务器操作系统使用Windows 2003或Windows 2000 Server作为操作系统，维护起来还是比较容易的，只要按时打好补丁，订时查看日志就可以。但是如果是LINUX和UNIX操作系统的话，需要对维护人员的技术有相当高的要求，需要维护人员具备一定的专业知识。服务器上的应用软件都是运行的企业的核心数据，是企业的最重要的数据之一，不容出错，如果数据出现丢失或者服务停止的话对于企业来说是致命的，企业的服务器及上面所跑的应用都是实时性很高的业务，必须得保证7*24小时不间断。对于服务器台数较多，运行的应用比较多时，我们大都采用服务器监控软件来管理。选择服务器监控软件时，需要注意的有：）、监控可视化，界面友好，用户可以在一个界面对服务器的健康情况一目了然。2）、可以对服务器的可用性，性能，组件进行监控，包括，内存，硬盘，分区，接口等等。3）、操作简单，不需要太专业的知识也可以维护。4）、如果服务器出现问题可以通过多种方式进行告警，包括邮件，短信，语音，客户端等。可以使管理员第一时间知道情况进行解决。5）、报表功能完善，可以进行趋势分析和性能分析。 我们可以通过专门的服务器监控软件，就可以一目了然的及时了解服务器的运行状况，当服务器出现问题时，能够及时的报告给管理员，并能够及时的进行维修。另外，对提供服务器UPS电源的充放电操作，进行检验。测试电池组的工作时间，及电池组的老化情况。11、网闸一套网闸是一种由带有多种控制功能专用硬件在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换的网络安全设备。它有以下优点：高安全性：同时实现物理隔离、协议隔离.高效率：采用高效的处理芯片及算法使性能大幅度提升.高可靠性：专业的硬件设计结合双机热备功能使设备可靠性成倍提高.高便利性：可选择的透明及非透明接入方式与人性化的管理界面使的管理系统非常方便。当用户的网络需要保证高强度的安全，同时又与其它不信任网络进行信息交换的情况下，如果采用物理隔离卡，信息交换的需求将无法满足；如果采用防火墙，则无法防止内部信息泄漏和外部病毒、黑客程序的渗入，安全性无法保证。在这种情况下，安全隔离网闸能够同时满足这两个要求，又避免了物理隔离卡和防火墙的不足之处，是最好的选择。12科达MCU一部视频会议控制中心，通过软件和硬件两部分对MCU的连接情况进行测试，观察是否正常工作。平时对MCU进行连通性测试，保证在会议中MCU能够可靠稳定运行服务。13.KVM3部多电脑切换器（KVM）是网络中的治理设备，实现用一套键盘、显示器、鼠标来控制多台设备。对液晶显示器，KVM控制面板的维护也要注意：1）、 避免进水 千万不要让任何带有水分的东西进入液晶显示器。当然，一旦发生这种情况也不要惊慌失措，如果在开机前发现只是屏幕表面有雾气，用软布轻轻擦掉就可以了，如果水分已经进入液晶显示器，那就把液晶显示器放在较温暖的地方，比如说台灯下，将里面的水分逐渐蒸发掉，如果发生屏幕“泛潮”的情况较严重时，普通用户还是打电话请服务商帮助为好，因为较严重的潮气会损害液晶显示器的元器件，会导致液晶电极腐蚀，造成永久性的损害。另外，平时也要尽量避免在潮湿的环境中使用LCD显示器。 2）、 避免长时间工作 液晶显示器的像素是由许许多多的液晶体构成的，过长时间的连续使用，会使晶体老化或烧坏，损害一旦发生，就是永久性的、不可修复的。一般来说，不要使液晶显示器长时间处于开机状态(连续72小时以上)，如果在不用的时候，关掉显示器，或者运行屏幕保护程序或者就让它显示全白的屏幕内容等。 3）、 避免“硬碰伤“ LCD显示器比较脆弱，平时使用时应当注意不要被其他器件“碰伤”。在使用清洁剂的时候也要注意，不要把清洁剂直接喷到屏幕上，它有可能流到屏幕里造成短路，正确的做法是用软布粘上清洁剂轻轻地擦拭屏幕，记住，液晶显示器抗“撞击”的能力是很小的，许多晶体和灵敏的电器元件在遭受撞击时会被损坏。4）、 不要私自拆卸LCD显示器 LCD显示器同其他电子产品一样，在液晶显示器的内部会产生高电压。私自拆卸LCD显示器不仅有一定的危险性，还容易将LCD显示器的故障加大。14温控系统空调机的维护、清洗是空调保养的主要关键，有利于提高制冷效果，有利缩短降温时间，有利空调节能，有利延长空调机使用寿命，是合理使用空调，加强规范管理的重要组成部分。空调长时间不用，开机前一定要做一次全面的诊断，查一查空调设备有否毛病，根据清查结果，在专业技术人员指导下，做好维护清洗工作，这次维护清洗要比较到位，含室外机和室内机的外壳、机体、过滤网，然后开始试运行，观测制冷速度和效果。 开机过程中的维护 空调开机后视环境条件、气候条件、开机时数，周围灰尘、空气洁净度、房间是否干净等诸多因素决定空调开机过程中的维护次数。环境条件欠佳，天气炎热，空调机陈旧，空调开机时数长，空调开机过程中的维护次数增多，通常一个半月左右维护一次。若环境条件好，空调机比较新，空气中灰尘少，空调开机合理，与电风扇交替使用，可以适当延长维护周期，从空调开机到空调关机维护12次。维护应认真、仔细，不留死角。符合规范，提高制冷速度、制冷效果，达到节能、清新、舒适。 空调机关闭前应对室外机、室内机作一次全面仔细的检查。保养、维护、清洗要一环扣一环，不能脱节，易漏环节更应扣紧，严格检查，完成上述环节后，套好空调机机罩，防止灰尘污染，防止空调机滴水与进水，保持洁净，准备来年再用，这样做到清洁、节能、延长空调设备的使用寿命。对知名品牌的优质分体机，柜机要重点保护，充分发挥节能效果。 保养空调器的十个要求 一些公司买了空调后以为可以一劳永逸地使用下去，不知保养，影响了使用寿命。其实，空调跟人一样，也需常给它维护保养。要求如下： 一、经常清洗空气过滤网。一般23个星期清洗一次。步骤是：拆下面板；抽出空气过滤网；清洗空气过滤网。将空气过滤网放在自来水龙头下冲洗，由于过滤网采用塑料框与涤纶丝压制而成，所以不可用40以上热水清洗，以防收缩变形。清洗后可将过滤网上的水甩干，插入面板，装好空调。 二、保护冷凝器与蒸发器的散热片。冷凝器与蒸发器的散热片是用0.15毫米的铝片套入铜管后胀管而成，经不起碰撞，若损坏了散热片(倒片)，就会影响空调的散热效果，使制冷效率减低。因此，要特别注意保护好。 三、保护好制冷系统。若损坏了制冷系统的部件或连接管路，就会使制冷剂泄漏，空调器就不能制冷。 四、正确选用熔断丝(保险丝)。按产品说明书标明的额定电流来选择熔断丝的规格，过大不起保险作用，过小则常会熔断。 五、空调的手控停、开操作时间，应隔2分钟以上，不能连续停、开。 六、防止电器系统受潮。电器系统受潮后易漏电。所以电器系统部位切忌进水，特别是伏天、梅雨季节，更要注意防潮。 七、要经常检查电源插头与插座的接触是否良好，应无松动或脱落。 八、注意空调的运行声音。当听到空调在运行时有异常杂声，如金属碰撞声、电机嗡嗡声、外壳振动声等，应立即关机检查原因，切不可盲目继续使用，以免出现更大的损坏。 九、经常揩擦空调的外表面，特别是面板部分，以保持空调的清洁。每隔半年对室外冷却器用长毛刷进行清洗灰尘。每年拆下机芯，对风扇电机轴承注入适当的润滑油，制冷系统不必处理，只要清除外表污垢即可。 十、使用水冷式空调，当制冷系统工作时，不得关闭水源。对装在室外的风冷冷凝器，每隔12个月要清除灰尘。冬季停机时，应将水冷式冷凝器内的存水排尽，以防冻裂。15视频监控系统 视频监控是安全防范系统的重要组成部分，它是一种防范能力较强的综合系统。视频监控以其直观、准确、及时和信息内容丰富而广泛应用于许多场合。近年来，随着计算机、网络以及图像处理、传输技术的飞速发展，视频监控技术也有了长足的发展。在视频技术不断的发展情况下,视频监控目前可分为两大类:数字视频监控系统和网络监控( 嵌入式视频监控系统 )。一 使用前的注意事项1）、主机通电前，须先检查，避免因接触不良而烧坏配件。检查方法是： A、晃动主机以检查内部是否有松脱的现象； B、从主机后面检查各插卡是否有歪斜而接触不良的现象； C、电压选择开关是否设置在230的位置，并与供电电压匹配； 有不正常现象，请不要通电。立即通知供货商，听取处理意见。 2）、后面板很多接口是插针式的，连接前检查插针是否歪斜，避免损伤接口。 3）、接口匹配不好的，如音频和视频接头匹配较紧等，请先更换接头。 4）、主机为插卡结构，外接接头时不得硬推和硬拉，避免造成接触不良。 5）、主机工作时，请固定安放位置，不要拖动。 6）、按主机接口属性,将相关外设全部连接完毕，并检查接触是否良好。 7）、用在线式不间断电源（UPS）为本主机供电，避免停电造成硬盘损坏。 8）、按正确程序关机，不得用关电源方式关机，避免造成系统损坏。二硬盘录像机的保养计算机系统如果保养不当，即使在正常使用情况下，也可能出现故障。 关于硬盘录像主机的保养，请用户注意以下几点： 1）、指定专人操作主机，定时对系统及数据进行备份和维护，将故障可能造成的损失降到最低。 2）、按照正常程序关机，不要用断电方式完成关机。 3）、长期不间断运行主机时，建议每周关机几分钟，然后重新启动运行。 4）、建议为主机配备不间断电源设备（在线式UPS），避免掉电或电压不稳造成系统破坏。 5）、硬盘录像主机为监控专用，不要作为普通计算机使用。三摄像机的保养1）、 长时间不用摄像机时，请取出摄像带和电池。定期接通电源，操作 CAMERA 和 VTR 部分，并播放摄像带3 分钟。 2）、请用软刷除去钟头上尘土。若钟头上有指纹，请用软布擦除。 3）、请勿让沙粒进入摄像机内部 4）、请用柔软的乾布或薰有中性洗涤剂的乾布擦净摄像机机体。 5）、镜头前面可配一个UV镜.防灰尘.16物理监控系统入侵报警系统是利用传感器技术和电子信息技术探测并指示非法进入或试图非法进入设防区域(包括主观判断面临被劫持或遭抢劫或其他危急情况时，故意触发紧急报警装置)的行为、处理报警信息、发出报警信息的电子系统或网络。 入侵报警系统通常由前端设备(包括探测器和紧急报警装置)、传输设备、处理/控制/管理设备和显示/记录设备部分构成。前端探测部分由各种探测器组成，是入侵报警系统的触觉部分，相当于人的眼睛、鼻子、耳朵、皮肤等，感知现场的温度、湿度、气味、能量等各种物理量的变化，并将其按照一定的规律转换成适于传输的电信号。操作控制部分主要是报警控制器。监控中心负责接收、处理各子系统发来的报警信息、状态信息等，并将处理后的报警信息、监控指令分别发往报警接收中心和相关子系统。17门禁系统出入口门禁安全管理系统是新型现代化安全管理系统，它集微机自动识别技术和现代安全管理措施为一体，它涉及电子，机械，光学，计算机技术，通讯技术，生物技术等诸多新技术。它是解决重要部门出入口实现安全防范管理的有效措施。适用各种机要部门，如银行、宾馆、机房、军械库、机要室、办公间,智能化小区，工厂等。在数字技术网络技术飞速发展的今天门禁技术得到了迅猛的发展。门禁系统早已超越了单纯的门道及钥匙管理，它已经逐渐发展成为一套完整的出入管理系统。它在工作环境安全、人事考勤管理等行政管理工作中发挥着巨大的作用。在该系统的基础上增加相应的辅助设备可以进行电梯控制、车辆进出控制，物业消防监控、保安巡检管理、餐饮收费管理等，真正实现区域内一卡智能管理。18不间断电源系统UPS的智能化包括系统运行状态自动识别和控制、系统故障自诊断、蓄电池自动监测管理、智能化内部信息检测与显示等。 在系统运行状态识别与控制方面，通过内部传感器和状态逻辑及时识别系统所处的运行状态，判定系统运行程序和运行是否正常，有效地防止了系统的误操作对系统自身和负载所带来的危害，提高了UPS的可靠性。 UPS智能化的另一个方面是通过运行于PC机内的监控软件实现的，通过RS232接口将UPS与PC机串口连接，并在PC机上运行UPS的监控软件，由PC机定时发送查询指令，UPS则在规定的时间内返回运行参数信息，再由PC机进一步对UPS的运行状态、故障的具体部位等进行判断，并在必要时对UPS发出指令进行干预和提醒维护人员，并在UPS供电时间结束前自动中止计算机或局域网的运行，并将现场信息自动存盘。 随着电脑的日益普及，电脑的保护神UPS也得到了广泛的应用。UPS是使用简单但自身又比较娇气的设备，科学的使用和维护将会延长UPS的寿命！下面是我的一些经验，供你参考。1）、尽量不接电感性负载。因为电感性负载的启动电流往往会超过额定电流的34倍，这样就会引起UPS的瞬时超载，影响UPS的寿命。电感性负载包括夏天常用的电风扇、冰箱等。2）、不宜满载或过度轻载。不要按照UPS的额定功率去使用它，不要认为空着的接口不应该闲着而连接其他电器，长期满载状态将直接影响UPS寿命。一般情况下，在线式UPS的负载量应该控制在7080，而后备式的UPS的负载量应该控制在6070。注意，过度轻载也