IDC機房(如何維護管理)

管理IDC機房一定要做好備份

做好備份是使自己立于不敗之地的..的途徑，是機房管理的一大法寶。比如，核心交換機突然壞了，如果你有配置的備份，換了新的交換機上去，就能很快回復。核心業務的數據庫服務器徹底壞了，如果有備份，就不會損失嚴重，如果有條將，不僅要熱備，主要核心數據建議要采取冷被的方式，刻錄光盤，磁帶庫等。如果能做異地備份，那么就是碰到地震等比較大的災害也能很快的恢復業務。

IDC機房要有一定數量的備用設備

機房..重要的一個特點就是要維持穩定，如果有設備故障，有備用的設備頂上去，是..快的恢復故障的方式。當然這個還要算經濟成本，要取得一個平衡，..起碼做到核心設備有備份。或者備份的機制，比如ha的方式。

了解IDC機房環境和資源

這個是..基本的，所謂知己知彼百戰不殆，熟悉機房環境，就是要做到知己。對機房的有關信息要做到了然于胸，如數家珍。比如機房總共有多少個機柜，使用了多少個，還剩多少;機房的電力情況怎么樣;機房的空調情況怎么樣;機房的網絡資源如何，帶寬和IP等。

IDC機房的安全管理

機房大部分設備都在公網上，安全工作搞不好，輕則影響業務運行，重則可能會丟失數據，造成不可彌補的損失。

從個人方面說：每個人都要樹立安全思維，只有在思想上引起重視，安全措施才會落實，要不就是采取一百層的安全措施，一切也是空談。

從技術方面說：采取一下技術措施，可以有效實現機房安全管理。

1、根據業務需求，win服務器采用ipsec lin服務器iptables 網絡設備編寫acl，關閉一切不需要的端口，..能搞一個基礎模版，然后根據不同的業務修改。

2、定期掃描和殺毒，盡量在凌晨或者非業務運行時間查毒，建議采取只查不殺的策略，如果檢查去病毒或者木馬，手工處理，因為服務器上一般都是重要應用，防止誤殺造成損失。每個殺毒廠家都有..查毒的服務，剛好可以利用，可以做簡單的開發，能達到自動執行的目的更好。

3、遠程控制服務盡量采取不常用的端口，比如修改遠程桌面，vnc ssh 等端口為高端口，同時要限制登錄ip。

4、 復雜口令，定期更換。如有條件建議采取令牌..等..手段。

5、重要數據走內網，應用服務器和數據庫服務器之間通訊依靠內網，盡量不要走公網，一方面減小公網壓力，節約帶寬，一方面..。