第一篇：機房數據安全與容災管理規定

機房數據安全與容災

一、權限管理

1、操作系統、數據庫、網絡設備等相關權限由各部門相關管理員管理并對權限保密性負責，機房管理員協助其管理工作，不得擁有管理口令；

2、機房管理員擁護有空調系統、配電系統、消防系統、環境監控系統、新風系統、防雷系統管理員權限，有權進出機房各房間權限，但不得同時擁有門禁系統及視頻監控系統管理權限。

二、數據安全

1、未經授權外來人員不得拷貝機房任何數據，一經發現將視為盜取公司機密移交公安機關處理；

2、未經授權機房管理員不得隨意接入各業務系統數據庫、存儲、硬盤拷貝業務數據，嚴禁機房管理員將機房任何數據外帶、外發、泄露，一經查出將移交公安機關處理；

3、機房設備送修，應先備份數據后清空設備中業務數據，無法清空數據的還需要與設備維修商簽訂保密協議；

4、外協供應商，操作系統過程中，機房管理員必須全程跟進；

5、外協供應商，操作機房設備應臨時分配操作權限，設備操作完后應立即回收權限。

三、數據備份

1、各業務系統關鍵業務數據由各系統管理員根據業務重要性安排時間進行備份，機房管理員應協助各系統管理員完成；

2、新進服務器入場安裝調試完畢運行一個月后，機房管理員應對該服務器操作系統進行備份，并單獨備份一份系統驅動程序，備份數據由晉江IT技術組主管專人管理，一旦服務器操作系統要求恢復，晉江IT技術組主管在接到授權后，在規定的時間內組織進行操作系統恢復。

第二篇：數據容災備份設計方案

數據容災備份設計方案

1.1數據備份的主要方式

目前比較實用的的數據備份方式可分為本地備份異地保存、遠程磁帶庫與光盤庫、遠程關鍵數據+定期備份、遠程數據庫復制、網絡數據鏡像、遠程鏡像磁盤等六種。

（1）本地備份異地保存

是指按一定的時間間隔（如一天）將系統某一時刻的數據備份到磁帶、磁盤、光盤等介質上，然后及時地傳遞到遠離運行中心的、安全的地方保存起來。

（2）遠程磁帶庫、光盤庫

是指通過網絡將數據傳送到遠離生產中心的磁帶庫或光盤庫系統。本方式要求在生產系統與磁帶庫或光盤庫系統之間建立通信線路。（3）遠程關鍵數據+定期備份

本方式定期備份全部數據，同時生產系統實時向備份系統傳送數據庫日志或應用系統交易流水等關鍵數據。（4）遠程數據庫復制

生產系統相分離的備份系統上建立生產系統上重要數據庫的一個鏡像拷貝，通過通信線路將生產系統的數據庫日志傳送到備份系統，使備份系統的數據庫與生產系統的數據庫數據變化保持同步。（5）網絡數據鏡像

是指對生產系統的數據庫數據和重要的數據與目標文件進行監控與跟蹤，并將對這些數據及目標文件的操作日志通過網絡實時傳送到備份系統，備份系統則根據操作日志對磁盤中數據進行更新，以保證生產系統與備份系統數據同步。（6）遠程鏡像磁盤

利用高速光纖通信線路和特殊的磁盤控制技術將鏡像磁盤安放到遠離生產系統的地方，鏡像磁盤的數據與主磁盤數據以實時同步或實時異步方式保持一致。磁盤鏡像可備份所有類型的數據。

1.2備份拓撲網絡結構

廣州市第八人民醫院具有兩個不同地點的中心機房（即東風東路院區中心機房和嘉禾院區中心機房），在這基礎上是可以構建一個異地容災的數據備份系統，以確保本單位的系統正常運營及對關鍵業務數據進行有效地保護，以下設計方案僅提供參考。

東風東院區數據中心

windows

windows

linux

linux

嘉禾院區數據中心

Windows

linux

本方案中，我們采用EMC的CDP保護技術來實現數據的連續保護和容災系統。1.在東風東院區數據中心部署一臺EMC 480統一存儲平臺，配置一個大容量光纖磁盤存儲設備，作為整個系統數據集中存儲平臺。

2.在嘉禾院區數據中心部署一臺EMC 480統一存儲系統，配置一個大容量光纖磁盤存儲設備，作為整個平臺的災備存儲平臺。

3.兩地各部署兩臺EMC RecoverPoint/SE RPA，采用CLR技術，即CDP（持續數據保護）+CRR（持續遠程復制），實現并發的本地和遠程數據保護。

4.在東風東院區數據中心本地采用EMC RecoverPoint/SE CDP（持續數據保護）技術實現本地的數據保護。5.兩地采用EMC RecoverPoint/SE CRR（持續遠程復制）技術，實現遠程的數據保護。由于兩地之間專線的帶寬有限，可以采用EMC Recoverpoint/SE異步復制技術，將東風東院區數據中心EMC480上的數據定時復制到嘉禾院區數據中心。根據帶寬的大小，如果后期專線帶寬有所增加，RecoverPoint會自動切換同步、異步、快照時間點三種復制方式，盡最大可能保證數據的零丟失。

1.3本地數據數據保護（CDP）設計

如上圖所示，當服務器對生產卷有寫命令操作時，存儲系統將需要寫入的數據寫入到存儲的同時，利用CLARIION拆分器(Spliter)將寫命令同時傳送一份到RPA上，RPA收到寫命令返回寫成功給服務器，同時將數據連同時間戳、應用事件、或標簽等一并寫入日志卷，RPA再根據日志卷信息分布地將數據寫入復制卷。1.4遠程數據復制過程（CRR）設計

如上圖所示，當服務器對生產卷有寫命令操作時，存儲系統將需要寫入的數據寫入到存儲的同時，利用CLARIION拆分器(Spliter)將寫命令同時傳送一份到RPA上，RPA收到寫命令返回寫成功給服務器，經過RPA處理（對數據進行壓縮，壓縮率可以達到15倍左右），通過專線網絡將數據傳送到嘉禾院區數據中心的RecoverPoint設備處，形成歷史快照后，再寫入到嘉禾院區中心的的EMC 480磁盤陣列系統中，保持與東風東院區數據中心EMC 480陣列上的數據一致性。

1.5數據恢復過程設計

本地恢復：在本地如發生服務器故障、數據損壞、軟件錯誤、病毒和最終用戶錯誤等常見問題造成的數據丟失，利用本地的CDP即可快速恢復到任意時間點的數據。

異地恢復：我們建議在嘉禾院區數據中心配置與東風東院區本地系統相同的應用服務器做為備用，一旦東風東院區本地數據中心災難發生，由于數據已經傳送到嘉禾院區數據中心，我們直接將數據附加到已配置好的災備服務器上，配置好網絡路由等細節，即可啟動應用，恢復原業務系統。

RecoverPoint/SE不經過主機不影響主機性能，無須安裝任何軟件，完全完全獨立的運行。通過IP 網絡，搭建數據容災架構，延長了容災的距離，充分利用現有資源，完成數據的容災保護，為保障數據的高安全性和可靠性打下良好基礎。1.6 RecoverPoint/SE容災方案技術優勢

RecoverPoint/SE采用了獨創的領先技術，是一個先進的企業級災難恢復解決方案。該方案以相對低廉的造價提供完善的數據保護，RecoverPoint的結構是基于SAN和IP之間的支持雙向數據復制的智能化獨立設備，并可以在任意距離上為異構服務器環境提供數據復制。該方案具有以下特點：

1.帶寬節約和數據壓縮 2.利用IP網絡進行數據復制 3.支持超長距離的數據復制 4.支持基于策略的數據復制 5.能夠恢復到任意時間點 6.支持雙向的數據復制

7.支持靈活的容災數據中心的檢查和批處理 8.長距離的“同步”解決方案

9.通過綜合的手段，降低總體擁有成本

具體技術優勢如下描述： 帶寬節約和數據壓縮

RecoverPoint/SE采用了智慧型的“帶寬約減”技術，使得系統對帶寬的需求達到了空前降低。這就可以在現有的網絡帶寬環境下提供最高程度的數據復制，這一點最大幅度地降低了對WAN需求的成本，尤其是基于遠距離的數據復制。通過storage-aware和application-aware算法技術，可以達到高效的數據壓縮能力（可達到15：1的壓縮比），從而降低對傳輸帶寬的需求，這一點是傳統的數據壓縮技術所無法比擬的。

任意時間點的應用程序數據保護

RecoverPoint/SE 允許通過選擇特定于時間或特定于應用程序的智能書簽將應用程序數據恢復到任意時間點。選定時間點的應用程序數據可以進行即時訪問，并且立即可供主機讀取和寫入。還可以在設定數量的已分配存儲中使用快照整合來實現更長的保留期，使客戶能夠在線維護更多數據以便恢復，而不引入額外的存儲成本。RecoverPoint/SE 還允許在不中斷復制過程的情況下對復制的數據進行讀/ 寫訪問。在恢復時，該功能允許測試幾個時間點的數據，以便確定最佳恢復點。該功能也可用于減輕備份負擔、允許進行實時應用程序開發和測試、支持按需恢復、遷移數據及其他許多有價值的數據處理。

RecoverPoint/SE 可保護來自 Microsoft、Oracle、SAP?、VMware? 等的常見應用程序。它還支持應用程序一致性恢復點（使用 Virtual Data Interface for SQL Server 或 Volume Shadow CopyService for Exchange 等 Microsoft 要求的 API），從而讓這些環境實現供應商支持的恢復。

確保數據的一致性

RecoverPoint保證在任何可能的故障或災難中對企業數據進行一致性的復制。當前的許多產品無法確保數據在“多次同步”或“重復性災難”發生的情況下保持數據的一致性。RecoverPoint可以確保在任何時間，甚至在異構存儲和服務器的環境下仍然保持數據一致性。

策略化的數據復制

RecoverPoint提供了全面的數據復制機制，同時提供同步、異步以及時間點復制。復制過程按照用戶的策略自動管理，并動態調整復制過程，按照可用帶寬、每個應用的工作量來為每個應用達到一定的數據復制要求，從而在復雜或異構環境中極大地簡化了數據和災難恢復的管理難度。

比如，針對數據保護要求比較苛刻的應用，我們可以為其定義一種“最小延遲”的復制策略。這樣，系統會利用所有可用的帶寬資源來實現主從節點之間數據復制。另外，我們也可以為非關鍵業務定制“最小帶寬”的復制策略，使得系統利用盡可能少的帶寬資源，實現關鍵數據和相對非關鍵數據的不同策略處理。

遠距離的同步保護

RecoverPoint提供了數據的同步保護級別，對應用性能無影響，距離無限，同時對存儲設備無需額外的花費。該特有功能解決了當前方案對距離限制的問題，并實現了對區域性災難的完整的實時數據保護，同時不會降低應用性能。

雙向的數據復制能力

RecoverPoint提供了雙向的數據復制能力，因此能夠使主數據中心和容災中心互為保護。例如，大型公司在不同的地方擁有分公司，各分公司都具有數據中心，都有應用數據需要保護，此時，可以互相將自己的數據復制到對方的數據中心，而共同使用同一套容災基礎設施和軟件。

從節點的數據處理

RecoverPoint支持從節點數據的直接讀取和寫入操作，而無需預先從主節點產生拷貝。系統支持故障切換和數據回滾的能力，降低管理和操作成本。

始終可用和無限擴展性

RecoverPoint支持高可用集群技術，是Active-Active模式的獨立體系，這樣可以保持系統始終可用，并可以無限擴展。

整體成本優勢

RecoverPoint提供了強大的數據保護功能，但是在整體成本上遠遠低于當前方案。同時，異構存儲的支持、帶寬的降低、軟件、結構及操作維護等等都為用戶提供了更為節約的解決之道。

便于管理

RecoverPoint支持NDMP管理協議，便于在其他應用或再開發中加以集成。同時RecoverPoint具有豐富的故障報告機制，圖形化的界面使得管理更加便利。

日常管理界面如下圖所示：簡潔明了，便于管理

第三篇：機房安全管理規定

網絡工作人員管理制度

一、值班制度

A．技術值班人員，隨時處理網絡故障、解決網絡問題、保持網絡暢通、提高網絡的可用性和可靠性水平。

B．網絡值班可分為現場值班和呼叫（小靈通、手機等）值班兩種形式：法定工作時間應實行現場值班：每天8：00上班至16：30下班，準時檢查機房服務器、交換機、路由器、光纖收發器等設備運行情況和存在問題；晚上或節假日期間，視網絡應用情況，設置現場值班或呼叫值班。

C．值班人員還應注意機房的溫度和濕度,使夏季溫度在20±5℃，冬季溫度20±5℃，相對濕度45%～65％。

E．值班人員應每天清理機房衛生，保證機房整潔；嚴禁在機房內吃食物或存放食物，以防止鼠害。

二、網絡管理制度

1.網絡管理員的職責如下：

(1)協助信息主任制定網絡建設及網絡發展規劃，確定網絡安全及資源共享策略。

(2)負責網絡設備，如服務器、交換機、集線器、中繼器、路由器、防火墻、網橋、網關、配線架、網線、接插件等的維護和管理。

(3)負責服務器和網絡軟件的安裝、維護、調整及更新。

(4)負責網絡賬號管理、資源分配、數據安全和系統安全。

(5)參與網絡值班，監視網絡運行，調整網絡參數，調度網絡資源，保持網絡安全、穩定、暢通。

(6)負責計算機系統備份和網絡數據備份；負責計算機網絡資料的整理和歸檔。

(7)保管網絡拓撲圖、網絡接線表、設備規格及配置單、網絡管理記錄、網絡運行記錄、網絡檢修記錄等網絡資料。

(8)每年對本單位計算機網絡的效能進行評價，提出網絡結構、網絡技術和網絡管理的改進措施。

2.機房操作規定

網管員對機房、網絡進行操作時必須經過信息主任批準，嚴禁隨意操作、更改機房和網絡配置。重大網絡操作（如系統升級、系統更換、數據轉儲等）應事先書面提出報告，采取妥善措施系統和數據保護性備份后，經信息主任批準，方可實施操作，并填寫操作記錄。

3.網絡檢修制度

網絡檢修由網絡管理員進行。網絡檢修分為定期檢修和臨時檢修兩種。檢修的項目涉及服務器、交換機、集線器、中繼器、路由器、防火墻、網關、網橋、配線架、網線、UPS電源等公用網絡實體。在網絡出現異常征兆或故障情況下可進行網絡的臨時檢修。網絡的臨時檢修包括檢查、分析、確定故障設備或故障部位，并進行應急維修。

4.賬號管理制度

網絡賬號采用分組管理。并詳細登記：用戶姓名、部門名稱、賬號名及口令、存取權限、開通時間、網絡資源分配情況等。用戶賬號下的數據屬各個用戶的私人數據，網絡管理員具有管理及備份權限，其他人員均無權訪問（賬號當事人授權訪問情況除外）。網絡管理員必須嚴守職業道德和職業紀律，不得將任何用戶的密碼、帳號等保密信息、個人隱私等資料泄露出去。

第四篇：容災系統方案及數據備份技術

隨著社會信息化步伐的不斷加快，人們對信息系統的容災備份能JJ提出更高的要求。容災技術岡此也日新月異。研究容災技術，建立容災系統的體系架構，提高容災系統性能，都是重要的研究方向。

近幾年，大量數據災難如911事件，黑客服務器攻擊等，使得數據安全問題更加迫切。容災已經成為信息數據中心建設的熱門課題，很多容災技術也快速地發展起來。在容災行業，有一個常識是，災難一旦發生，如何盡量降低災難給企業帶來的負面影響是需要高度重視的一個問題。同樣，企業在遭受來自互聯網的“災難”時，首先需要做的就是迅速建立起事故響應機制，盡早恢復日常的信息服務。不過，這需要企業在進行信息化的過程中做好未雨綢繆的容災備份工作，做好了準備，才能有事情發生時的從容應對。

在容災技術中通過容災備份可以很好地解決系統的安全穩定運行要求。容災備份是通過特定的容災機制，在各種災難損害發生后，仍然能夠最大限度地保障提供正常應用服務的信息系統。容災備份可以分為數據備份和應用備份。數據備份需要保證用戶數據的完整性、可靠性和一致性。對于提供實時服務的信息系統，在用戶的服務請求在災難中中斷時，應用備份可以提供不問斷的應用服務，讓客戶的服務請求能夠繼續運行，保證信息系統提供的服務完整、可靠、一致。數據備份是容災系統的基礎，也足容災系統能夠正常工作的保障；應用備份則是容災系統的建設目標，它必須建立在可靠的數據備份的基礎之上，通過應用系統、網絡系統等各種資源之間的良好協調來實現。

根據IBM公司SHARE78標準，容災技術可以分為7個層次，從無任何容災備份措施，到將備份的磁帶存儲在異地，再刮建立應用系統實時切換的異地容災備份中心，數據和應用的恢復時間從數天到幾個小時甚至幾秒。一個完整的容災備份系統包括本地數據備份、遠程數據復制和異地備份中心。當然，并不是所有的企業都需要這樣一個系統，只有對不可中斷的關鍵業務才有必要建立容災備份中心。而小型企業通過建立NAS或SAN的離線數據備份和人為的數據轉移就可以達到很好的容災備份效果。

1、容災方案的分類

目前有很多種容災技術，分類也比較復雜。但總體上可以區分為離線式容災（冷容災）和在線容災（熱容災）兩種類型。

所謂的離線式容災主要依靠備份技術來實現。其重要步驟是將數據通過備份系統備份到磁帶上面，而后將磁帶運送到異地保存管理。這種方式主要由備份軟件來實現備份和磁帶的管理，除了磁帶的運送和存放外，其他步驟可實現自動化管理。整個方案的部署和管理比較簡單，相應的投資也較少。但缺點也比較明顯：由于采用磁帶存放數據，所以數據恢復較慢，而且備份窗口內的數據都會丟失，實時性比較差。對于資金受限、對數據恢復的RTO和RPO要求較低的用戶可以選擇這種方式。

在線式容災要求生產中心和災備中心f同時工作，生產中心和災備中心之間有傳輸鏈路連接。數據自生產中心實時復制傳送到災備中心。在此基礎上，可以在應用層進行集群管理，當生產中心遭受災難、出現故障時，可由災備中心自動接管并繼續提供服務。應用層的管理一般由專門的軟件來實現，可以代替管理員實現自動管理。由上面分析可見，實現在線容災的關鍵是數據的復制。數據的復制有多種實現方式，各有利弊。由于在線容災可以實現數據的實時復制，因此，數據恢復的RTO和RPO都可以滿足用戶的高要求。因此，數據重要性很高的用戶都應選擇這種方式，比如金融行業的用戶。但要實現這種方式的容災必須有很高的投入。

2、容災系統的體系架構

從容災抗毀系統技術的不同實現層次角度來看，一個實用的容災抗毀系統的體系結構是影響系統工作效能的重要方面。一個典型的容災系統的體系架構如圖所示。

2.1本地容災技術

本地數據保護可以保證在一些本地的災難發生的情況下，盡快地恢復業務數據，保證業務的正常運行。本地容災技術分為數據容災和服務容災。

本地數據容災從技術上主要可分為：磁盤保護技術、快照數據保護技術、磁帶/磁盤數據備份技術。本地服務容災從實現技術上主要可分為：雙機熱備和本地集群技術。本地數據容災通過對本地數據進行定時的備份手段，當系統發生故障和人為錯誤時，可以將備份數據恢復，從而保證了本地數據的安全性。當然系統服務的暫時停頓不可避免。單純的數據容災已不能滿足人們對關鍵業務不間斷提供服務的需求，因此，服務容災目前成為應用熱點。本地服務容災通過配置多機環境，達到提高信息系統的高可用性，抗御單點故障的目的。一旦系統發生局部的故障和人為錯誤，比如，操作系統故障、網絡故障、掉電等，本地服務容災系統可以在用戶不可覺察的最短時間內迅速接替故障系統，使系統應用繼續運行，確保系統服務的連續性。本地服務容災典型的實現方式是采用雙機熱備技術。這種方式是指采用兩臺服務器進行冗余容錯，將兩臺服務器分為主從服務器，在正常情況下，主服務器提供服務，從服務器保持和主服務器的一致。當主服務器出現故障時，從服務器立即接替主服務器的工作，從而使得一臺服務器出現故障不會造成整個系統的崩潰。實際應用時，也可以采用兩臺服務器互為熱備。該項技術的最新發展是采用本地集群技術，即完成多機相互鏡像，負載均衡，應用切換功能，保障關鍵業務的高可用性。本地容災的局限性本地容災可以避免服務器單點故障對信息系統的打擊，提高系統的高可用性。但是，當發生區域性、毀滅性的災難時，如火災、爆炸、地震、水災、戰爭、雷擊等，單純的本地容災無法保障系統的高可用性，導致正常業務無法進行、重要數據丟失、破壞，造成的損失將不可估量。因此，全面的異地容災保護解決方案應運而生。異地系統容災通過物理距離將生產中心與容災中心絕對隔離開，這樣可以預防區域性、毀滅性的災難。

2.2異地容災技術

本地數據備份是容災系統建設的前提基礎，而通過對重要業務的遠程異地容災技術，從而增強數據中心的區域性抗打擊能力，保障數據安全及業務系統連續性，才能真正實現一個安全的關鍵業務信息系統。異地容災技術按上述體系結構分為3個層次數據容災技術、網絡容災技術、服務容災技術。

2.2.1遠程數據客災技術

遠程數據容災是指通過將本地數據在線備份到遠離本地的異地數據系統保存，當災難發生后，可以通過數據重構，來達到抵御區域性、毀滅性災難，保護業務數據的目的。但關鍵業務服務的暫時停頓不可避免。遠程數據容災技術可以分為如下幾類：（1）遠程磁帶數據容災技術；（2）基于智能存儲系統的數據容災技術，（3）基于服務器卷的數據容災技術；（4）基于文件系統的數據容災技術；（5）基于數據庫的數據容災技術。

2.2.2網絡容災技術

隨著網絡的飛速發展，越來越多的用戶將這一網絡作為提供協同工作、電子商務、教育和休閑娛樂的一條便捷途徑。如何防止業務中斷或者在中斷不可避免時將業務的損失降至最低成為一個關鍵問題，因此，網絡的可生存性成為網絡設計中必須考慮的一個方面。網絡生存性是指網絡在遭受各種故障，如通信人為故障和客觀因素導致的通信事故等時，仍能維持可接受的業務質量的能力。按照網絡生存性性能工作組的定義，網絡生存性包括兩個方面：（1）網絡出現故障的情況下，通過各種恢復技術，來維持或恢復網絡服務使性能達到可接受的程度。（2）網絡通過應用預防技術，從故障中減輕或預防服務失效。提高網絡可生存性的相關方案，有基于底層光網絡的技術，也有基于IP層的技術以及這些技術的融合。常見的網絡容災技術有全光網絡可生存技術、SDH網絡可生存技術、IP層網絡可生存技術。

2.2.3服務容災技術

一個全面的容災抗毀系統不僅僅是提供數據級、網絡級的保護，它的一個重要功能就是為了保證信息系統的連續運行，也即保證業務的高可用性，并向用戶提供不間斷的、可靠的服務。為了實現這個功能，當發生災難時，需要將生產中心的業務轉移到容災中心去運行，這就是服務容災技術要解決的問題。服務容災的另一個目的是保證服務的自動無縫遷移，讓用戶感覺不出提供服務的主體發生了變化。

正常情況下，系統的各種應用運行在生產中心的信息系統上，生產中心數據闊步或異步地實時復制到容災中心，數據同時存放在生產中心和容災中心的存儲系統中。當生產巾心由于斷電、火災甚至地震等災難無法正常工作時，則將業務處理、網絡通信線路切換至容災中心，保證業務的連續運行。因此，應用級容災需要建立一個同生產系統相一致的生產中心備份系統。在沒有發生災難的情況F，由生產中心對外提供服務，容災中心則實時跟蹤生產中心的處理，同時備份生產中心的相關信息，確保在災難發生時，能將信息服務功能切換到容災中心，實現生產中心的功能，抵御災難。服務級容災足在數據級容災的基礎上，增加對整個服務的備份，使得投資較高，要求提供業務連續性的應用平臺，數據、傳輸線路、基礎設施等所有環節的容災備份，實現的技術要求高，難度大。因此，一般用于對、也務連續性要求很高的系統中，如金融銀行系統、電信營業帳務系統等。

目前，己經出現多種與服務容災相關的技術，包括失效檢測技術、服務遷移技術。其中有代表性的失效檢測技術有心跳技術，主要的服務遷移技術包括基于DNS的服務遷移技術、基于IP重定向的服務遷移、基于集群的服務遷移。

3、數據備份實現技術

3.1服務器層的數據復制

在生產中心和災備中心的服務器上安裝專用的數據復制軟件，以實現遠程復制功能。兩中心間必須有網絡連接作為數據通道。可以在服務器層增加應用遠程切換功能軟件，從而構成完整的應用級容災方案。這種數據復制方式相對投入較少，主要是軟件的采購成本；兼容性較好，可以兼容不同品牌的服務器和存儲設備，較適合硬件組成復雜的用戶。但這種方式要在服務器上運行軟件，會影響服務器性能。

3.2交換機層的數據復制

存儲交換機技術的發展使交換機可以實現更多的功能。很多原來由服務器和存儲變現的功能現在也可在交換機層實現，比如存儲虛擬化。同樣，現在有些廠家的交換機產品已經可以實現復制功能。在生產中心和災備中心都要部署這種交換機，并在交換機之間通過專用鏈路連接起來。由于交換機可以管理和復制的數據是存放在存賭層內的，因此，用戶需要將生產數據都存儲在交換機所連接的存儲沒備中，這樣就可以實現交換機對數據的管理和復制。目前使用這種技術的產品還不是很多，成熟性還有待提高，具有這種功能的交換機價格也相對較高，所以采用這種方案的用戶比較少。

3.3存儲層的數據復制

現在的存儲設備經過多年的發展已經十分成熟，特別足中高端產品，一般都具有先進的數據管理功能。遠程數據復制功能幾乎是現有中高端產品的必備功能。要實現數據的復制需要在生產中心和災備中心都部署一套這樣的存儲系統，數據復制功能由存儲系統實現。如果距離比較近（幾十公里之內），之間的鏈路可由兩中心的存儲交換機通過光纖直接連接；如果距離在200公里內，可通過增加DWDM等設備直接進行光纖連接l超過200公里，則可增加存儲路由器進行協議轉換途徑WAN或Internet實現連接。因此，從理論上可實現無限制連接。在存儲層實現數據復制功能足很成熟的技術，而且對應用服務器的性能基本沒有影響。在應用層增加遠程集群軟件后就可以實現自動災難切換的整體容災解決方案。目前，這種容災方案穩定性高、對服務器性能基本無影響，是容災方案的主流選擇。

4、結束語

目前，隨著社會信息化步伐的不斷加快，人們對信息系統的容災備份能JJ提出更高的要求。容災技術岡此也日新月異。研究容災技術，建立容災系統的體系架構，提高容災系統性能，都是重要的研究方向。

第五篇：機房管理規定

機房管理規定

物管部轄下的設備機房有：開閉所變配電房、電梯機房、冷水機房、水泵房、空調機房等；它們都是機房重地，為規范各機房的管理，特制定本規定。

1、機房門口醒目位置懸掛機房名稱，并張貼“機房重地，謝絕來訪”或“機房重地，請勿進入”的告示牌。

2、凡易燃易爆的設備場站，高電壓、高溫等設備場所，在外圍的入口或通道等顯眼位置掛貼規范的警示牌。

3、各系統的設備必須在顯眼位置張貼有統一規格的標識。

4、各系統按有利工作和安全原則在相應的設備管道閥門和電器開關上掛貼表明用途和狀態的告示牌。

5、機房鑰匙是專用鑰匙，任何員工不得隨意配制機房鑰匙。

6、未經部門領導批準，外來人員（包括參觀學習和施工等）禁止進入機房；經批準進入機房的外來人員必須遵守機房有關規定，服從機房工作人員的安排指導。

7、供電局突然到場檢查或抽查相應的機房如開閉所、變配電房等，當值人員在查驗證件核實身份后，應熱情接待，主動配合，并應立即通知電氣管理員或部門領導。

8、保持機房的安靜、嚴肅、整潔，嚴禁在機房內聚會、聊天、嬉戲、喧嘩等，不得有影響工作、分散注意力的行為。

9、嚴禁攜帶火種進入易燃易爆的設備場站和電子類設備機房，嚴禁在機房內吸煙。未經書面批準并落實安全措施，不得在機房內進行動火類作業。

10、機房的內線和外線電話，均為值班專用電話，應時刻保持待機狀態，嚴禁打私人電話或長時間占用電話。

11、各機房工作員工必須按要求如實認真填寫各種表格，主要設備的參數記錄必須齊全，工作記錄應清晰明了。

五、設備機房防火規定

1、不得在機房內吸煙。

2、維修工作中需使用易燃物品要事先清除火源，工作中要防止易燃物外泄。機房內不得存放易燃物品。

3、需要動火作業時，由相關專業的管理員填寫機房動火作業申請表，物管部經理簽名同意后方能施工。施工前應清除動火現場的易燃物品，準備好滅火器；施工后認真檢查，確認無火種后方能離開。

4、部門管理人員在當值期間，應注意檢查機房內的滅火自救措施，并教導員工掌握各種滅火器械的性能及處理各種消防信號的正確方法。

5、當值人員應巡查、記錄責任管轄區域內消防報警探測器和消防設備的情況，及時報告、處理火警信號。

6、機房內的樓梯、走道、出人口要保持暢通無阻，嚴禁堆放物件。

7、機房內的火災探測器、噴淋頭、防火門、防排煙設備、滅火器、疏散標志和指示燈等設施，必須保持完整好用。

8、發生電氣火災時，當值員工施救時應堅持“先斷電，后滅火”原則；如油路發生火災，應立即關閉油閘并用沙袋堵截油路，防止擴散，并用二氧化碳及其他干式滅火器撲救。

9、火災時設備操作應按各工種的安全操作規程操作，并做好防火措施。

10、遇火災時，要及時上報消防中心，并采取相應的滅火措施。滅火后，要詳細記錄火災成因及滅火情況，書面上報公司領導。

六、機房衛生管理規定

為做好機房內外和設備的清潔工作，保證設備的最佳運行環境，特制定本衛生制度。

1、機房內不得吸煙、隨地吐痰、亂丟雜物。

2、各班員工必須按時清潔機房地面，做到無明顯污漬，無雜物、無粉塵。

3、機房內各設備必須按時擦拭，使設備表面光潔無塵。

4、機房值班員工必須按時清潔機房通風系統濾塵網。

5、機房內電氣控制箱及電器開關表面必須按時清潔除塵。

6、維修人員負責制定本機房清潔衛生時間表，并對機房衛生負責。

7、各專業管理員定期抽查機房衛生清潔情況，發現嚴重衛生問題，立刻組織整改，并追究設備責任人的責任。

第二部分 強電系統管理

一、層間配電房（電氣小室）管理制度

1、層間配電房（電氣小室）門及房內的電柜、電箱平時應鎖閉，房間內各種開關應標志清晰。

2、配電房（電氣小室）內每月清掃一次，嚴禁吸煙、堆放雜物。

3、物管部每月一次檢查內部設備，發現異常立刻維修。

4、物管部根據計劃定期保養配電房內設施，重點做好設備清潔和緊固接線端子。

5、檢查和保養結束后填寫設備檢修單。

二、轉、停電通知用戶工作規程

（一）計劃轉、停電

1、供電局轉、停電，物管部接到通知后應立即報告物管部經理。

2、因大樓施工需要停電，須至少提前24小時將停電計劃書面上報物管部經理。

3、總經理審批后，物業管理部擬發轉、停電通知書，由物業管理部派人送至用戶。

4、轉、停電通知書最遲應在事發前1小時送達用戶，如不能在上述時限內送達，應報經總經理批準啟用大樓廣播系統緊急通知用戶。

（二）事故轉、停電

1、大樓因供電局故障發生停電，物管部須立即向總經理報告，經總經理批準后，啟用大樓廣播系統（或由物管部用電話）向用戶解釋原因。事后，物管部應向供電局索取解釋函，并轉呈物管部經理。

2、因大樓內部事故引起停電，物管部應立即排除故障恢復供電，并書面通知市場部啟用大樓廣播系統（或由物管部用電話）向用戶解釋原因。

3、事故轉、停電后24小時內，物業管理部擬定解釋函，經總經理審批后在公告欄公告。

三、停電、限電管理規程

1、停電、限電的審批權限為物管部經理以上。

2、收到政府部門的有關停電通知或決定需要停電、限電，應馬上報告總經理，并至少提前24小時書面通知受影響的用戶。

3、物管部經理應安排足夠的人員處理轉、停電工作。

4、轉、停電前應填寫操作票，交主管管理員簽名。

5、轉、停電后當值人員應重點檢查電房、空調機房、水泵房、電梯機房、消防中心內設備的運行情況，發現異常立刻檢修。

6、有關轉、停電的情況應記錄在當值日志上。

四、臨時用電管理規程

（一）用電申請用戶應事先向物業管理部以書面形式申請用電，并注明用電單位全稱、用電地點、負荷量、電壓等級、相數及時間。

（二）公司審批用電申請須經物管部審批。

（三）簽定用電協議物管部審批通過后，用戶與物業部簽定用電協議，確定計費方式和收費標準。

（四）接線及送電經批準后，用戶應自己敷設好用電線路，經物管部檢查符合用電安全要求后方可送電，并由雙方共同確認電表讀數及填寫電表啟用單。

（五）停電及拆線用戶終止用電，應事先通知物管部，再由物管部人員斷電拆線，并確認電表讀數，填寫電表停用記錄并由用戶簽字認可。

（六）計費方式

1、電表計費，由用戶自備并按指定位置接線，每月計費一次，不足一月，按拆表時用量計費。

2、無表估算，按負荷量及用電時間事先估算。

五、供配電設備運行管理規程

1、每天定期巡查供配電系統設備，包括（開閉所、低壓配電室，發電機房），并將設備運行參數記錄在供配電系統運行記錄表上。

2、發現供配電負荷有顯著變化或其他設備異常，應馬上查找原因，并通知物管部安排處理。

3、用電高峰或潮濕天氣期間，應每班兩次關燈檢查接頭是否有過流放電現象，發現異常馬上維修處理。

4、未經主管人員同意，不得私自更改設備線路和運行設置。特殊情況下，須經主管人員批準。

5、嚴格執行機房管理規定和交接班、值班規定。

6、高壓工具應每年送供電局年檢，年檢合格標志貼在工具表面上。

六、供配電設備維修保養規程

1、嚴格按照供配電系統設備保養計劃進行轄區設備的保養。

2、主管人員每年12月制訂下一的設備保養計劃。報物管部經理審批。

3、督促承包商對外委高壓部分設備如期保養，并有詳細記錄。

4、工作過程應嚴格遵守電氣作業規程。

5、根據系統設備的特點，重點做好除塵、潤滑、緊固接線端子等保養工作。

6、各系統的維修保養以不影響大樓正常營運為原則，特殊情況，須報告物管部經理，及時通知受影響的用戶。

7、維修保養結束后，應將有關工作情況記錄在開閉所設施檢查表、變壓器設備檢查表、低壓柜設備檢查表、發電機房設備檢查表和當值日志上。

8、高壓設備發生接地時，在室內不得接近故障點4米以內，在室外不得接近故障點8米以內，進入上述范圍必須穿絕緣鞋；接觸設備外殼或構架時應戴絕緣手套