首页
/
每日頭條
/
生活
/
機房巡檢工作建議和意見
機房巡檢工作建議和意見
更新时间:2025-03-18 15:39:16

機房定期巡檢報告報告,全面詳實,可以參考,一個模闆僅供參考,大家還可以補充學習

1.文檔說明

為了保證設備穩定運行,發現設備在運行過程中可能存在的風險,做到防範于未然,組織人員針對目前機房所使用的防火牆及安全設備進行年度的巡檢工作,本文檔為第四季度巡檢報告内容。

2.巡檢内容及操作指導2.1硬件部分2.1.1機房要求2.1.1.1機房的衛生狀況,要求清潔,防火牆上沒有灰塵。2.1.1.2溫度(攝氏℃)

工作環境溫度0 ℃-40℃

工作環境濕度(%)10% -95%

2.1.2電源檢查2.1.2.1電源插頭有無松動。

電源無松動

2.1.2.2電源指示燈顔色:

PWR

電源

綠色常亮

電源1工作正常

2.1.3防火牆風扇2.1.3.1風扇指示燈顔色

FAN

風扇狀态

綠色常亮

風扇工作正常

2.1.4指示燈

根據指示燈狀況,可迅速查看某部分出現故障,以及運行情況。

指示燈

用途

顔色

說明

STATUS

系統狀态

綠色閃爍

正常運行

PS

PS狀态

綠色常亮

電源PS正常供電

HA

HA狀态

綠色閃爍

有一主一備兩台設備,本設備工作master狀态

VPN

VPN狀态

綠色常亮

VPN隧道已連接

2.1.5設備模塊及數據接口檢查:2.1.5.1接口狀态檢查

檢查模塊安裝是否松動,接口模塊上指示燈是否正常。已接有鍊路的端口link端為綠色常亮,ACT指示燈為黃色閃爍。

Link

Link狀态

綠色常亮

端口與對端設備通過網線或者光纖連接正常

ACT

ACT狀态

黃色閃爍

端口處于收發狀态

2.2系統部分2.2.1軟件版本檢查

在設備上運行show version 查看當前軟件版本,查看當前版本之後的release版本有無嚴重BUG修複,如有與當前運行環境有沖突的軟件BUG,建議用戶升級軟件版本。

機房巡檢工作建議和意見(機房定期巡檢報告報告)1

堡壘機:

數據庫審計:

日志審計:

2.2.2溫度和風扇檢查2.2.2.1溫度風扇檢查

檢查溫度如有超出标準值并是否處于正常狀态,檢查風扇及機扇環境,及時更換部件。

(config)# show environment

Both the temperature and fan are in normal state.

出口防火牆:

出口負載均衡:

數據中心防火牆:

2.2.2.2持續運行時間檢查

在防火牆上執行show version檢查防火牆持續運行時間及上次系統重啟時間。

此參數值可供參考防火牆的運行穩定性。

出口防火牆:

出口負載均衡:

數據中心防火牆:

行為管理:

堡壘機:

日志審計:

2.2.3并發會話檢查

在防火牆上執行命令:show session generic

每個防火牆的并發會話都有一個最值,如果超出最大值說明防火牆并發會話已經達到極限,防火牆成為一性能瓶頸,需要升級到更高檔次防火牆。

會話信息如包含alloc failed說明防火牆會話曾經達到最大值,防火牆會話建立失敗,可能是防火牆性能的問題或曾經出現網絡攻擊現象;

123# show session generic

VSYS 0, max 200000, alloced 0, deny session 0, free 200000, tunnel 0, alloc failed 0

出口防火牆:

出口負載均衡

數據中心防火牆:

2.2.4CPU利用率檢查

防火牆的CPU主要任務為執行功能、會話、日志等管理功能,一般情況下CPU利用率不會太高,建議不超過60%。

防火牆CPU統計有1分鐘、5分鐘、15分鐘平均值。

在某一時間段CPU利率較高,屬異常現象,可能有攻擊等情況發生。

CPU利用率持續較高,說明防火牆配置錯誤,需要調整防火牆配置,以降低CPU利用率。

123# show cpu

Average cpu utilization : 0.2%

current cpu utilization : 2.0%

Last 1 minute : 0.1%

Last 5 minutes : 0.2%

Last 15 minutes : 0.2%

上網行為管理:

機房巡檢工作建議和意見(機房定期巡檢報告報告)2

堡壘機:

機房巡檢工作建議和意見(機房定期巡檢報告報告)3

數據庫審計:

機房巡檢工作建議和意見(機房定期巡檢報告報告)4

日志審計:

機房巡檢工作建議和意見(機房定期巡檢報告報告)5

2.2.5内存使用率檢查

在防火牆内執行 show memory 查看内存利用率;

hillstone# show memory

The percentage of memory utilization: 25%

total(kB) used(kB) free(kB)

524288 132793 391495

出口防火牆:

出口負載均衡:

數據中心防火牆:

上網行為管理:

堡壘機:

數據庫審計:

日志審計:

2.2.6日志統計審計

提供了用于監控系統事件和網絡流量的事件日志以及便于系統管理員分析和跟蹤設備各種問題情況。Stoneos的日志信息分為七種,分别是事件(Event)日志信息、告警(Alarm)日志信息、安全(Security)日志信息、配置(Configuration)日志信息、網絡(network)日志信息、流量(Traffic)日志信息和調試(Debug)日志信息。日志信息根據嚴重級别的不同,又可以分為8級别。

日志信息嚴重性級别分類:

ØEmergency (緊急)級别0:系統不可用信息。

ØAlert(警示)級别1:需要立即處理的信息,如設備受到攻擊燈。

ØCritical(關鍵)級别2:危急信息,如硬件出錯。

ØError (錯誤)級别3:錯誤信息。

ØWarning(警告)級别4:報警信息。

ØNotification (通知)級别5:非錯誤信息,但需要特殊處理。

ØInformation (信息)級别6:通知信息。

ØDebugging(調試)級别7:調試信息,包括正常的使用信息。

查看一些日志信息如下:

show logging event

show logging alarm

show logging security

該部分主要涉及出口設備(日志審計類設備主要作用就是保存日志),巡檢防火牆、負載均衡、數據中心防火牆。

防火牆:

負載均衡:

數據中心防火牆:

2.2.7路由檢查

防火牆在路由模式下工作時,防火牆數據轉發跟系統路由相關,檢查路由設置是否正确。

123# show ip route

Codes: K - kernel route, C - connected, S - static, I - ISP, R - RIP, O - OSPF,

B - BGP, D - DHCP, P - PPPoE, H - HOST, G - SCVPN, V - VPN, M - IMPORT,

> - selected route, * - FIB route

Routing Table for Virtual Router

==========================================================================

C>* 192.168.1.0/24 is directly connected, ethernet0/0

H>* 192.168.1.1/32 [0/0/1] is local address, ethernet0/0

防火牆:

負載均衡:ISP路由信息過多,無截圖

數據中心防火牆:

2.2.8查看系統信息

獲得系統的一些信息。

show tech-support

2.2.9其他安全設備

日志審計設備正常運行,配置服務器syslog信息上傳到日志審計設備,保存到設備中,保存日志為180天。并且現場配置查看,能夠查到服務器的日志信息。

堡壘機設備現場正常使用,檢查堡壘機信息,完成堡壘機使用查看,并囑托客戶使用堡壘機運維服務器,在數據中心服務器上,封閉除了堡壘機外的主機訪問服務器高危端口。

數據庫審計,現場查看數據庫日志,配合客戶檢查數據庫日志,并簡單說明數據庫審計設備的使用方式。菲尼特就是光纖,光纖就選菲尼特。

上網行為管理,登陸設備,檢查設備使用情況,所有用戶均在配置策略中受設備管控,設備運行無問題,用戶上網行為受管控、受審計,運行正常。

3.巡檢報告3.1設備基本信息彙總

防火牆設備信息:

3.2設備運行參數

設備運行參數主要有一下幾種類型:

Ø設備基本狀況:軟件版本、設備運行時間、CPU利用率、内存使用率、HA狀态、會話數、設備闆卡溫度、設備電源、設備風扇。

Ø可靠性檢查:配置檢查、日志記錄情況、策略檢查。

Ø路由狀态:查看路由表中業務路由。

Ø保存文件:當前配置文件、備份配置文件、保存log日志。

3.3設備運行情況

3.3.1設備

序号

檢查内容

情況

結果

命令

備注

硬件部分

1

機房衛生

正常

正常■ 不正常□

-

查看機房衛生情況

機房環境溫度

正常

正常■ 不正常□

-

查看機房環境溫度

2

電源插頭

正常

正常■ 不正常□

-

查看電源插頭情況

電源指示燈

正常

正常■ 不正常□

-

查看電源指示燈情況

3

風扇運轉

正常

正常■ 不正常□

-

查看風扇運轉情況

風扇指示燈

正常

正常■ 不正常□

-

查看風扇指示燈情況

4

系統狀态指示燈

正常

正常■ 不正常□

-

查看系統狀态指示燈情況

系統告警指示燈

正常

正常■ 不正常□

-

查看系統告警知識等情況

HA狀态指示燈

正常

正常■ 不正常□

-

查看HA狀态指示燈情況

VPN狀态指示燈

正常

正常■ 不正常□

-

查看VPN狀态指示燈情況

闆卡狀态指示燈

正常

正常■ 不正常□

-

查看闆卡狀态指示燈情況

系統部分

1

軟件版本

正常

正常■ 不正常□

show version

查看軟件版本

2

設備溫度

正常

正常■ 不正常□

show environment

查看設備溫度,建議在0-90度之間

設備電源

正常

正常■ 不正常□

show environment

查看設備電源狀态

設備風扇

正常

正常■ 不正常□

show environment

查看設備風扇狀态

設備運行時間

正常

正常■ 不正常□

show version

查看設備運行時間

3

并發會話數

正常

正常■ 不正常□

show session generic

查看設備會話數

4

CPU利用率

正常

正常■ 不正常□

show cpu

查看CPU利用率,建議在60%以下

5

内存使用率

正常

正常■ 不正常□

show memory

查看内存利用率,建議在60%以下

6

日志統計情況

正常

正常■ 不正常□

show logging alarm/event/ security

保存相關日志記錄

7

路由檢查

正常

正常■ 不正常□

show ip route

重要業務路由是否正确

8

系統信息檢查

正常

正常■ 不正常□

show tech-support

查看設備部分信息

攻擊防護部分

1

查看AD配置

正常

正常■ 不正常□

show ad zone untrust configuration

查看設備AD配置是否正常

2

查看AD記錄

正常

正常■ 不正常□

show ad zone untrust statistics

查看設備AD記錄是否正常

配置及策略部分

1

查看配置文件

正常

正常■ 不正常□

show configuration

查看當前配置

2

查看地址薄

正常

正常■ 不正常□

show adderss

查看地址薄

3

查看服務薄

正常

正常■ 不正常□

show services

查看服務薄

4

查看策略

正常

正常■ 不正常□

show policy

查看策略配置

4.評估

現有設備運行穩定,沒有出現軟件硬件故障,可以滿足當前業務的需求。

5.總結和建議

現有設備運行穩定,沒有出現軟件硬件故障,可以滿足當前業務的需求。

,
Comments
Welcome to tft每日頭條 comments! Please keep conversations courteous and on-topic. To fosterproductive and respectful conversations, you may see comments from our Community Managers.
Sign up to post
Sort by
Show More Comments
推荐阅读
高考倒計時的祝福文案
高考倒計時的祝福文案
高考的日子,是金色的日子,是成功的開始,高考在學生時代是讓人印象深刻的時期,高三學子努力學習就是為了在某一天收到心儀的大學錄取通知書,所以老師朋友在高考前都會送去祝福,下面是小編整理的高考倒計時的祝福文案,歡迎查閱。高考倒計時的祝福文案1、備戰高考的路上,難免艱辛,但是,你不是一個人在長戰鬥。2、有...
2025-03-18
雨花區屬于長沙縣嗎
雨花區屬于長沙縣嗎
不屬于。雨花區隸屬湖南省長沙市,地處北緯28°02′30″~28°11′30″,東經112°57′30″~113°06′30″之間,位于長沙市區東南部,北連芙蓉區,西接天心區,東鄰長沙縣,南近株洲市。雨花區是湖南省會長沙的“東南門戶”,處在長株潭“兩型社會”示範區的中心地帶,是湖南推進“長株潭一體化...
2025-03-18
2022年寒衣節可以過生日嗎 寒衣節過生日有什麼忌諱
2022年寒衣節可以過生日嗎 寒衣節過生日有什麼忌諱
2022年寒衣節可以過生日嗎雖然寒衣節是祭祀類的節日,先輩相關,但這樣的節日和生日沒有沖突,假設自己過生日跟祭拜先祖這件事情都講究忌諱的話,那麼生日就會變成一個比較複雜的事情,因為每個人的出生時間并不可控,也不一樣,但傳統的節日比較多,我們的生日很可能和傳統節日碰上,所以在寒衣節這一天,過生日跟祭奠...
2025-03-18
今日秋分什麼時間,2022年秋分交節時刻
今日秋分什麼時間,2022年秋分交節時刻
2022年9月23日9點3分31秒将迎來秋分時間,古代一些著作将秋分分為三候:一候雷始收聲;二候蟄蟲坯戶;三候水始涸。秋分農諺秋分秋分,晝夜平分。二、八月,晝夜平。八月十五雨一場,正月十五雪花揚。八月十五雲遮月,正月十五雪打燈。夏忙半個月,秋忙四十天。秋忙秋忙,繡女也要出閨房。白露早,寒露遲,秋分種...
2025-03-18
海嘯來臨船隻正在海上航行,船隻該怎麼辦
海嘯來臨船隻正在海上航行,船隻該怎麼辦
海嘯來臨船隻正在海上航行,船隻應該馬上駛向深海區,深海區相對于海岸更為安全。因為海嘯在海港中造成的落差大和湍流急,而深海區的海嘯落差相對較小、湍流也相對平緩,将船隻開往此處更為穩妥,安全系數也更高。如果感覺到較強的震動,不要靠近海邊、江河的入海口。如果聽到有關附近地震的報告,要做好防海嘯的準備,注意...
2025-03-18
Copyright 2023-2025 - www.tftnews.com All Rights Reserved