如何建設(shè)一支能夠解決問(wèn)題、創(chuàng)造價(jià)值、有活力的、不斷進(jìn)取的設(shè)備管理系統(tǒng)運(yùn)維團(tuán)隊(duì)，并帶領(lǐng)這支團(tuán)隊(duì)。充分發(fā)揮這個(gè)團(tuán)隊(duì)的優(yōu)勢(shì)力量，是運(yùn)維業(yè)務(wù)有效開(kāi)展的關(guān)鍵。運(yùn)維策略是直接體現(xiàn)運(yùn)維業(yè)務(wù)的經(jīng)濟(jì)價(jià)值所在。好的運(yùn)維措施、方法可以延長(zhǎng)設(shè)備使用壽命，充分發(fā)揮該設(shè)備、物品應(yīng)有的作用，創(chuàng)造更高的經(jīng)濟(jì)價(jià)值；錯(cuò)誤的運(yùn)維措施、方法可能縮短設(shè)備使用壽命或毀壞設(shè)備，嚴(yán)重時(shí)會(huì)帶來(lái)一場(chǎng)巨大的災(zāi)難。信息安全是設(shè)備管理系統(tǒng)運(yùn)維質(zhì)量最重要的指標(biāo)之一，只有通過(guò)有效、可行的管理、監(jiān)控手段才能降低安全風(fēng)險(xiǎn)，防止重要數(shù)據(jù)泄漏，保障數(shù)據(jù)安全。

1、設(shè)備管理系統(tǒng)運(yùn)維隊(duì)伍組成

設(shè)備管理系統(tǒng)運(yùn)維涉及的專(zhuān)業(yè)有：網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、操作系統(tǒng)、服務(wù)器（包括小型機(jī)）、存儲(chǔ)、桌面運(yùn)維、視頻會(huì)議、門(mén)戶(hù)、美工、系統(tǒng)等。這些專(zhuān)業(yè)的專(zhuān)業(yè)性很強(qiáng)，需要專(zhuān)業(yè)化人才進(jìn)行運(yùn)維管理。各專(zhuān)業(yè)知識(shí)面不一樣，能從事運(yùn)維工作的業(yè)務(wù)面也不一樣。如從事網(wǎng)絡(luò)、操作系統(tǒng)專(zhuān)業(yè)的運(yùn)維人員可以從事桌面運(yùn)維工作，但從事桌面的運(yùn)維人員不一定能從事網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、存儲(chǔ)維護(hù)工作。對(duì)涉及信息安全的專(zhuān)業(yè)必須分開(kāi)運(yùn)維，如網(wǎng)絡(luò)權(quán)限、數(shù)據(jù)庫(kù)權(quán)限、操作系統(tǒng)權(quán)限、存儲(chǔ)權(quán)限、業(yè)務(wù)管理系統(tǒng)權(quán)限管理這幾個(gè)專(zhuān)業(yè)必須獨(dú)立，不得互相兼用，但做技術(shù)的可以兼用。設(shè)備管理系統(tǒng)運(yùn)維中技術(shù)難度低的工作，工作量較大，人員需求較多，而技術(shù)難度高的工作，工作量相對(duì)小，人員需求相對(duì)較少。因此以上提到的每個(gè)專(zhuān)業(yè)的人員都必須有，但總的工作可以統(tǒng)一協(xié)調(diào)安排。

設(shè)備管理系統(tǒng)運(yùn)維管理人員較少，工作量大，因此對(duì)人員專(zhuān)業(yè)面、專(zhuān)業(yè)素質(zhì)要求高。對(duì)重要專(zhuān)業(yè)要能吃得透，在項(xiàng)目建設(shè)中能把握住方案的要害，所組建的設(shè)備、系統(tǒng)平臺(tái)既要保證運(yùn)行可靠、高效，還要不浪費(fèi)，而且便于維護(hù)。在運(yùn)維中要能制定合理可行的運(yùn)維策略，完全了解所管轄的設(shè)備運(yùn)行和停運(yùn)的風(fēng)險(xiǎn)。在指揮運(yùn)維作業(yè)時(shí)，能指出不規(guī)范或錯(cuò)誤的操作，能意識(shí)到相應(yīng)的風(fēng)險(xiǎn)，并能做到不瞎指揮。不違章指揮。

運(yùn)維人員按專(zhuān)業(yè)設(shè)組，每個(gè)組至少有一名技術(shù)專(zhuān)家，該專(zhuān)家負(fù)責(zé)解決該專(zhuān)業(yè)的疑難問(wèn)題，根據(jù)日常運(yùn)維業(yè)務(wù)量配備相應(yīng)的技術(shù)人員，在信息安全不互斥的情況下可以兼用。

對(duì)以下兩個(gè)專(zhuān)業(yè)特別指出：一是網(wǎng)絡(luò)專(zhuān)業(yè)，該專(zhuān)業(yè)覆蓋面大。專(zhuān)業(yè)性強(qiáng)，影響面大，因此從事網(wǎng)絡(luò)專(zhuān)業(yè)人員的數(shù)量有一定要求，并具有5年及以上網(wǎng)絡(luò)從業(yè)經(jīng)驗(yàn)。專(zhuān)業(yè)上具有以下能力：能夠獨(dú)立配置該公司所有品牌的網(wǎng)絡(luò)設(shè)備，能夠隨意組網(wǎng)，能夠優(yōu)化網(wǎng)絡(luò)設(shè)備的安全策略，能夠利用常用工具快速查找、分析、處理故障。二是數(shù)據(jù)庫(kù)專(zhuān)業(yè)，該專(zhuān)業(yè)風(fēng)險(xiǎn)大，數(shù)據(jù)庫(kù)一旦故障可能造成所有業(yè)務(wù)管理系統(tǒng)中斷，嚴(yán)重會(huì)造成數(shù)據(jù)丟失，帶來(lái)無(wú)法彌補(bǔ)的損失。因此必須取得DBA證書(shū)，并具有5年及以上從事數(shù)據(jù)庫(kù)開(kāi)發(fā)或維護(hù)工作經(jīng)驗(yàn)的，才能獨(dú)立從事數(shù)據(jù)庫(kù)維護(hù)工作。

2、設(shè)備管理系統(tǒng)運(yùn)維隊(duì)伍的管理

一個(gè)團(tuán)隊(duì)要有凝聚力，相互協(xié)作，聽(tīng)指揮。尤其在處理疑難問(wèn)題和應(yīng)急情況處理時(shí)，更需要團(tuán)隊(duì)的力量。每個(gè)運(yùn)維人員必須有相應(yīng)的崗位及崗位職責(zé)。設(shè)備管理系統(tǒng)運(yùn)維的崗位應(yīng)按以上提到的設(shè)備管理系統(tǒng)專(zhuān)業(yè)設(shè)置。由于工作量的不平衡，在信息安全不互斥的情況下，可以兼任其它崗位，相互滲透。而且便于人才的培養(yǎng)。每臺(tái)重要設(shè)備確定一個(gè)主責(zé)任人，特別重要的設(shè)備可以增加一個(gè)輔助維護(hù)人員。設(shè)備管理系統(tǒng)技術(shù)更新極快，新技術(shù)學(xué)習(xí)、專(zhuān)業(yè)相互滲透、常規(guī)培訓(xùn)必須保證足夠的時(shí)間和次數(shù)。每人每周參加一次集體的培訓(xùn)，相互培訓(xùn)、相互學(xué)習(xí)，取長(zhǎng)補(bǔ)短。每個(gè)專(zhuān)業(yè)的技術(shù)專(zhuān)家每年至少得參加一次一周左右的外送培訓(xùn)。每天發(fā)生的運(yùn)維業(yè)務(wù)很多，有常規(guī)的、有臨時(shí)的、有應(yīng)急的。如何使這些業(yè)務(wù)不落掉。做到每個(gè)運(yùn)維業(yè)務(wù)定人定責(zé)。隨時(shí)能跟蹤運(yùn)維進(jìn)度。因此我們需要利用我們的強(qiáng)項(xiàng)設(shè)備管理系統(tǒng)技術(shù)，建一個(gè)問(wèn)題管理系統(tǒng)，對(duì)整個(gè)業(yè)務(wù)執(zhí)行過(guò)程進(jìn)行監(jiān)控。做到定人提報(bào)問(wèn)題或定時(shí)發(fā)布常規(guī)任務(wù)，定人分配問(wèn)題。得到任務(wù)的人員及時(shí)對(duì)問(wèn)題進(jìn)行處理，如果個(gè)人處理不了，可以找相應(yīng)專(zhuān)業(yè)的技術(shù)專(zhuān)家處理，技術(shù)專(zhuān)家處理不了可以找團(tuán)隊(duì)共同處理，直到問(wèn)題關(guān)閉。問(wèn)題的處理過(guò)程及措施都在系統(tǒng)中體現(xiàn)。問(wèn)題處理不及時(shí)，或沒(méi)達(dá)到用戶(hù)的要求。將會(huì)報(bào)警并產(chǎn)生扣分項(xiàng)。

有了以上的問(wèn)題管理系統(tǒng)，就可以監(jiān)控、跟蹤每個(gè)運(yùn)維業(yè)務(wù)，提高信息共享、傳輸?shù)男?。從而提高運(yùn)維的工作效率，防止工作失誤。周報(bào)、月報(bào)及每人的考核、團(tuán)隊(duì)的考核以系統(tǒng)中具體的數(shù)據(jù)為依據(jù)。應(yīng)急預(yù)案的編制、審核、演練、處理、記錄、分析演練、分析事故處理等整個(gè)過(guò)程，對(duì)這個(gè)團(tuán)隊(duì)處理應(yīng)急情況尤其重要。預(yù)案編制一定要可行、責(zé)任到位，而且要言簡(jiǎn)意賅。容易理解好接收。涉及到的專(zhuān)業(yè)、管理部門(mén)都要參與審核并簽字通過(guò)。應(yīng)急預(yù)案應(yīng)定期演練，只有通過(guò)演練才能了解這個(gè)團(tuán)隊(duì)在處理應(yīng)急問(wèn)題時(shí)還哪些不足。整個(gè)應(yīng)急預(yù)案的演練或事故處理都應(yīng)該如實(shí)按預(yù)案要求做記錄。為演練或事故分析提供依據(jù)。演練分析或事故處理分析可以為這個(gè)團(tuán)隊(duì)增加事故處理經(jīng)驗(yàn)，并從中吸取教訓(xùn)。

3、設(shè)備管理系統(tǒng)運(yùn)維策略

運(yùn)維策略決定了運(yùn)維的質(zhì)量，直接體現(xiàn)經(jīng)濟(jì)價(jià)值?？梢蕴崆鞍l(fā)現(xiàn)問(wèn)題、解決問(wèn)題，把事故扼殺在萌芽狀態(tài)。可以繼續(xù)發(fā)揮舊設(shè)備的作用，創(chuàng)造新價(jià)值。設(shè)備管理系統(tǒng)運(yùn)維策略需要注意幾點(diǎn)。

（1）運(yùn)維應(yīng)有側(cè)重點(diǎn)，對(duì)管轄的設(shè)備劃分重要等級(jí)，根據(jù)重要性確定具體設(shè)備的運(yùn)維點(diǎn)、運(yùn)維措施、運(yùn)維方法、運(yùn)維周期。核心機(jī)房設(shè)備最重要，其次是普通機(jī)房設(shè)備。

核心機(jī)房設(shè)備根據(jù)重要性排序：供電系統(tǒng)，消防系統(tǒng)，溫、濕度控制系統(tǒng)，存儲(chǔ)設(shè)備，核心交換機(jī)，重要服務(wù)器，匯聚交換機(jī)，普通服務(wù)器，邊界設(shè)備。塵土、靜電是機(jī)房設(shè)備最大的敵人，大功率設(shè)備的散熱系統(tǒng)最容易產(chǎn)生故障被破壞。散熱系統(tǒng)發(fā)生故障后就直接導(dǎo)致溫度過(guò)高，從而毀壞設(shè)備，嚴(yán)重時(shí)會(huì)造成火災(zāi)。因此大功率設(shè)備的散熱部位是維護(hù)的重點(diǎn)部位。

機(jī)房的散熱、防塵、除濕、保濕就顯得更重要。再次是數(shù)據(jù)庫(kù)的重要，主要體現(xiàn)在數(shù)據(jù)庫(kù)平臺(tái)的入侵檢測(cè)、安全監(jiān)控，數(shù)據(jù)文件、日志文件的安全備份，異地容災(zāi)。

（2）重要設(shè)備的故障記錄，每臺(tái)重要設(shè)備的每次故障及故障處理過(guò)程都要有記錄。這可以建一個(gè)小系統(tǒng)，錄入重要設(shè)備的臺(tái)賬，記錄所關(guān)心的重要參數(shù)。重要設(shè)備的維護(hù)策略、故障及處理記錄在系統(tǒng)中體現(xiàn)，可供查詢(xún)，建立動(dòng)態(tài)臺(tái)帳和歷史檔案。當(dāng)新故障發(fā)生時(shí)，可以利用歷時(shí)故障及處理過(guò)程加以分析，可以幫助新故障的處理。也能為以后維護(hù)該類(lèi)設(shè)備提供經(jīng)驗(yàn)。調(diào)整相應(yīng)的維護(hù)策略

（3）運(yùn)維方法不當(dāng)，容易毀壞設(shè)備，嚴(yán)重時(shí)會(huì)造成災(zāi)害，因此必須了解一些注意事項(xiàng)。

運(yùn)維時(shí)重點(diǎn)注意兩方面：一是防靜電。設(shè)備管理系統(tǒng)設(shè)備根據(jù)設(shè)備所處的重要等級(jí)不同，部分設(shè)備的板卡可以熱插拔。熱插拔板卡時(shí)一定要注意防止身體上的靜電傳到設(shè)備上，避免毀壞設(shè)備。因此必須帶上防靜電腕帶并接地。平時(shí)操作機(jī)房設(shè)備時(shí)也應(yīng)該帶上防靜電腕帶。這一點(diǎn)很多人都容易被忽視。二是跳線。有些設(shè)備的跳線很多，特別是新?lián)Q板卡，跳線顏色、插頭都是一樣的。容易跳錯(cuò)。一定注意不能按經(jīng)驗(yàn)跳線，要看說(shuō)明書(shū)或圖紙。否則容易燒毀板卡或設(shè)備。跳完線后，最好是請(qǐng)另一個(gè)同事根據(jù)圖紙核實(shí)跳線，確認(rèn)無(wú)誤再對(duì)設(shè)備上電。

（4）每臺(tái)重要設(shè)備、系統(tǒng)、平臺(tái)的常規(guī)維護(hù)都應(yīng)編寫(xiě)一個(gè)可行的、容易理解的、簡(jiǎn)單的操作流程，指導(dǎo)每次常規(guī)操作維護(hù)。

每個(gè)人對(duì)自己管轄的重要設(shè)備的操作流程要爛熟于心，并能指導(dǎo)協(xié)作的人員一起處理故障。以機(jī)房UPS每半年進(jìn)行一次的充、放電為例，所有開(kāi)關(guān)的開(kāi)或關(guān)是有順序的，且開(kāi)機(jī)或關(guān)機(jī)的順序是不同的，若關(guān)錯(cuò)一個(gè)都會(huì)燒壞UPS主機(jī)。另外，還有一組開(kāi)關(guān)在正常情況是不能開(kāi)的，但在關(guān)閉某些開(kāi)關(guān)后又是可以開(kāi)的，而這個(gè)功能又是需要的，若開(kāi)錯(cuò)順序或開(kāi)了不該開(kāi)的開(kāi)關(guān)都會(huì)損壞設(shè)備，嚴(yán)重時(shí)會(huì)造成主機(jī)或電池爆炸，釀成火災(zāi)。因此必須應(yīng)有一個(gè)可行的操作流程做指導(dǎo)。

對(duì)數(shù)據(jù)庫(kù)的數(shù)據(jù)備份也同樣存在順序的問(wèn)題或操作漏項(xiàng)問(wèn)題。如果數(shù)據(jù)庫(kù)沒(méi)有完全停下，就不能做完全恢復(fù)的數(shù)據(jù)備份。另外只有數(shù)據(jù)文件的備份，無(wú)日志文件的備份。也不能做完全恢復(fù)的數(shù)據(jù)備份。因此如果沒(méi)有數(shù)據(jù)備份和數(shù)據(jù)恢復(fù)的操作流程指導(dǎo)。數(shù)據(jù)備份和恢復(fù)就容易失誤。造成數(shù)據(jù)丟失。

（5）重要設(shè)備降級(jí)使用，修舊利廢。某些設(shè)備到了報(bào)廢年限。但由于平時(shí)保養(yǎng)措施到位，狀況良好的可以降級(jí)使用，提高舊設(shè)備的利用率。降級(jí)的原則是，主設(shè)備降為從設(shè)備，核心設(shè)備降為匯聚設(shè)備，存儲(chǔ)設(shè)備降為備份設(shè)備，服務(wù)器降為實(shí)驗(yàn)平臺(tái)或監(jiān)控電腦。多臺(tái)舊設(shè)備拼裝使用，但這種情況通常在重要程度較低的末端使用。

（6）操作系統(tǒng)不要輕易重裝。如果數(shù)據(jù)備份不全，重裝系統(tǒng)時(shí)容易造成用戶(hù)數(shù)據(jù)丟失，另外由于重裝操作系統(tǒng)的時(shí)間太長(zhǎng)，升級(jí)打補(bǔ)丁需要很長(zhǎng)的時(shí)間，同時(shí)目前需要安裝的安全軟件和應(yīng)用軟件也越來(lái)越多。這將會(huì)影響用戶(hù)辦公。許多操作系統(tǒng)問(wèn)題可以通過(guò)修復(fù)系統(tǒng)解決，除非中了系統(tǒng)類(lèi)的病毒，必須重裝系統(tǒng)。

4、設(shè)備管理系統(tǒng)信息安全

設(shè)備管理系統(tǒng)信息安全需從建設(shè)和運(yùn)維兩方面控制風(fēng)險(xiǎn)。從運(yùn)維的角度就降低信息風(fēng)險(xiǎn)應(yīng)注意幾點(diǎn)事項(xiàng)。

（1）要有必要的網(wǎng)絡(luò)安全監(jiān)控措施，比如端點(diǎn)準(zhǔn)人、入侵監(jiān)測(cè)、網(wǎng)上行為管理、網(wǎng)絡(luò)流量監(jiān)控。

（2）掌控核心網(wǎng)絡(luò)設(shè)備及出口網(wǎng)絡(luò)設(shè)備的權(quán)限和密碼、數(shù)據(jù)庫(kù)及數(shù)據(jù)庫(kù)平臺(tái)的權(quán)限和密碼、安裝數(shù)據(jù)庫(kù)平臺(tái)的操作系統(tǒng)權(quán)限和密碼、業(yè)務(wù)管理系統(tǒng)的權(quán)限和密碼。以上四類(lèi)權(quán)限和密碼如果有一項(xiàng)掌控不了，或互相串通，都保證不了業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全。

（3）數(shù)據(jù)庫(kù)安全是信息安全的根。數(shù)據(jù)庫(kù)安全的監(jiān)控手段很多，比如數(shù)據(jù)庫(kù)日志監(jiān)測(cè)、非法用戶(hù)監(jiān)測(cè)、數(shù)據(jù)庫(kù)平臺(tái)的非法訪問(wèn)監(jiān)測(cè)、防火墻監(jiān)測(cè)。

（4）網(wǎng)路設(shè)備、出口設(shè)備的安全策略設(shè)置優(yōu)化直接影響網(wǎng)絡(luò)安全。

（5）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)一定要保密，只能在有限的范圍內(nèi)公開(kāi)。這是網(wǎng)絡(luò)攻擊需要的重要資料。

本文來(lái)自互聯(lián)網(wǎng)，僅供參考