数据中心资源管理十大功能详解

申请免费试用、咨询电话：400-8352-114

 数据中心资源管理所涵盖的范围很广，包括环境管理、设备管理系统、设备管理、软件管理、存储介质管理、防病毒管理、应用管理、日常操作管理、用户密码管理和员工管理等。

  1)环境管理   数据中心环境安全管理的重点在于如何根据不同区域的特点使用不同的安全管控和出入原则。对重点的区域可以选用先进的安全设备，使用严格的进出管理控制制度进行管理。   在制定数据中心环境管理相关文件时，通过对各区域内所存放的信息资产的等级进行分析，将数据中心划分成不同类别的管控区域和安全区域。建议至少划分为3类区域：公共区域、办公区域、安全管制区域。   (1)公共区域：这些区域通常用于数据中心生活与展示的配套区域。该区域允许员工及获准进入数据中心的第三方、客户在遵守相关制度的前提下自由进出。   (2)办公区域：数据中心内存放日常行政办公信息处理设备和其他办公设备，开展日常工作的区域。这类区域的进入通常需要办理相关的进入申请，配备有视频监控系统。   (3)安全管制区域：数据中心内存放核心信息处理设备和供配电等基础设备，开展一线服务工作的区域。这类区域严格限制人员设备的进出，有先进的门禁及监控系统以确保信息系统安全。   在编制环境管理相关流程时应考虑人员进出的要求，还应考虑设备和物品进出的流程。设备和物品的进出应得到正式的审批,特别是对于安全管制区域所有的设备管理系统类设备、存储介质应重点控制。   2)设备管理系统   网络作为数据中心重要的资源，应制定相关流程予以控制。建议设备管理系统流程包括如下管理内容：   (1)网络拓扑结构：应明确网络的拓扑结构，创建网络拓扑结构图，并在网络结构变化时及时更新拓扑图。网络拓扑结构的变化应有记录并得到适当的审批,应有专门的人员负责网络拓扑结构的调整。   (2)网络的访问管理：应将网络划分为不同作用的网段，例如办公网、生产网、管理网，公共网络。规定有权访问各类网络的设备和人员，明确网络接入的申请、审批流程和终止接入的流程，做到网络接入、终止接入过程受控,有专门的人员负责网络接入和终止接入的管理工作。   (3)网络系统日常维护流程：应有专门的工作指引用于指导网络设备的日常维护，日志的备份、配置信息的备份。   3)设备管理   数据中心的设备管理主要包括对设备的固定资产管理，设备维护管理等。数据中心在起草相关流程文件时应关注以下几点：   (1)编制设备清单：明确设备的所有者、管理维护人员或部门、开始使用的日期、设备的重要等级等信息。此类信息最好悬挂或张贴于设备上或设备周边的醒目位置以便于管理。   (2)制订设备的维护计划：规定具体设备的维护日期、维护人等信息，并由专人负责按照维护计划进行维护或联系、督促服务商执行维护。   (3)将设备按重要等级进行分类：设备按照等级分类，并按不同的设备重要等级制定不同的管理策略，最大限度的确保重要设备的运行。   4)软件管理   数据中心软件管理通常需要关注以下三项内容：   (1)计算机系统安装软件的管理：对于数据中心的办公用计算机、监控用计算机和生产用计算机来说，其安装的软件应该受到严格的控制，避免员工随意安装软件。从软件管理角度，数据中心应建立可安装软件的认证工作，通过对软件使用的分析建立一张可安装软件的清单，对于清单范围外的软件不允许安装。对于监控、生产用的计算机及可连入生产网的计算机，其安装的软件需经过认证，并对所安装的软件进行记录，定期检查是否存在使用其他软件的情况。   (2)软件维护及补丁管理：随着各种利用安全漏洞的病毒和恶意程序的增多，软件维护和补丁的更新工作也显得极其重要。对于软件补丁的安装管理应做好以下几项管控工作：补丁的测试、补丁的发放和安装、版本控制,建议补丁的管理由专人负责。   (3)数据中心软件许可证的管理：随着知识产权意识的提高，是否使用有合法许可授权的软件已经成为越来越多数据中心和客户关注的问题。软件许可证的管理要作为数据中心的一项重要工作。其重点在于管理数据中心所拥有的合法软件许可证，确保在许可证许可范围内使用软件，确保软件的安装有记录可查。   5)存储介质管理   数据中心经常面临大量的介质管理工作，介质管理工作的成功与否直接影响数据中心的信息安全。一个良好的介质管理工作应包括以下几方面的内容：   (1)空白介质与有数据介质保存方式的规定：两种介质分开保存并有明显标示以示区别，同时应明确介质的保存地点，做到介质统一保存。   (2)应制定统一的介质编号、标示原则：对介质作统一的编号标示，便于介质管理。   (3)有条件时建立介质管理员制度：确保介质的专人管理，可减少介质管理的混乱。   (4)有数据介质的领用查阅应得到控制：介质领用、报废应有适当的审批过程。应规定清除报废介质内残余数据和销毁处理报废介质的流程，避免信息泄露。   6)防病毒管理   随着计算机病毒的日益泛滥，防止数据中心的生产设备、办公设备受到病毒侵害已经成为数据中心管理中不可缺少的工作内容。防病毒管理流程主要包括以下几个方面：   (1)防病毒软件的管理：这里主要包括软件的安装、软件的设置、病毒库更新，软件版本控制、定期查杀病毒等。   (2)病毒资讯：安排专人随时了解病毒最新信息，可能爆发的病毒类型、染毒后现象及对信息系统的影响，查杀方法等,并将这些信息通过定期通告和随时通报两种方式提醒数据中心相关人员查防。   7)应用管理   广义的应用管理包括了数据库、中间件和应用系统本身在内的所有管理。它是绝大多数设备管理系统服务的“灵魂”。对于数据中心而言，挑战在于要同时管理大量复杂并且相互关联的应用。在这种情况下，除了要建立并运用同样适用于整个应用管理的设备管理系统IL流程外，几个适合数据中心应用管理的最佳实践是：   (1)将应用按重要程度进行分级。毫无疑问，理想情况下，所有的应用都应视为同样“重要”。但是在资源总是相对不足的现实情况下，必须区别对待。因此，在管理数目众多的应用系统时，基本的一点就是根据应用系统所提供的设备管理系统服务的重要性来对应用系统进行级别划分，并以此进行归类。这个级别的定义可以提供应用系统管理维护所涉及的多个流程，包括事件管理、问题管理、安全级别管理等最基本的信息。例如，一个一类应用(最重要)中断1小时和一个四类应用(相对最不重要)中断1小时，显然事件的等级是不一样的。所以，将应用按重要程度进行分级对于更为合理的分配资源有重要意义。   (2)制作应用地图。首先要制作系统结构图和网络拓扑图，同样，还需要制作应用拓扑图，也称为应用地图。应用地图将应用按其功能类别划分为应用群，赋予不同的色块标识进行布局，使其便于统计和管理。一个应用占用一行或一列，在这行或者这列中，从首到尾，分别在每一格列出网络设备、服务器、数据库、中间件，最后是应用。每一格都可以再标示出具体的信息，如服务器的型号，数据库的版本，应用的名称和版本等，从而清晰地表现出各个应用相关的最主要信息。应用地图是快速了解总体应用部署情况，并在应用出现故障时，迅速定位原因，最为直观有效的形式之一。   (3)了解应用数据流。虽然应用地图可以帮助快速了解应用和基础系统之间的关系，但是应用和应用之间的逻辑关系却没有展现。所以，对于数据中心而言，深入研究并绘制多个应用系统之间数据的流向是有必要的。应用数据流可以用图形，也可以用表格来表示。应用数目较少时，用图比较直观;但当应用数目超过一定量时，表格的形式就更为合适。但不管是用图，还是用表，应用数据流都应该至少包含以下几个元素：数据提供的应用系统名称(一般称为上游应用)、提供的数据类型、文件名称、时间、周期、本应用系统名称以及数据接收的应用系统名称(一般称为下游应用)等。针对任何一套应用系统，通过应用数据流图，可以很清楚地知道一旦停运，对其他应用系统的影响,这对于事件、问题或变更的影响评估有非常重要的意义。   8)日常操作管理   数据中心的日常操作管理主要包括数据中心内部生产系统、办公系统、动力设备、环境保护、监测系统的数据处理、操作、维护的管理，以及数据中心信息处理设施、基础设施设备的软硬件运行情况巡检等监控工作的管理。   数据中心应该为每一台设备编制相应的操作工作指引。不建议以服务商或设备制造商提供的使用说明书或技术资料直接作为工作指引使用。工作指引编制应该满足数据中心实际使用的需要，用于指导操作人员在实际环境下操作设备的各项功能。   建议制定相关的巡检工作指引，规范数据中心的日常巡检工作。工作指引应规定巡检的周期、巡检项目、判定设备正常的标准、出现异常后的记录和汇报方式以及事件管理的接口。对巡检设备及内容做成检查表，巡检记录以表格形式呈现。   9)用户密码管理   用户密码是数据中心运行的重要信息。用户密码的妥善管理可以减少数据中心运行的风险，提高数据中心运行的效率，确保信息的安全。   用户密码管理不完善的数据中心可能会遇到如下问题：   (1)管理员密码丢失(忘记密码)。   (2)登录时发现密码不正确，不知是谁改过。   (3)需要对系统进行调整时发现管理员休假，但只有他有密码，所以系统调整工作只能暂停。   (4)管理员偶然发现系统里有一个未知用户，经查发现该用户属于一个曾经在数据中心工作的人员，该人员已离职半年，但该用户没有被删除。   这些都是用户密码管理不完善的结果。一个良好的密码管理流程主要应包括以下几个方面：   (1)用户密码分级管理：数据中心应根据密码的重要程度将密码划分为若干个等级，并对不同等级的密码采用不同的管理策略。   (2)明确用户密码创建、变更流程：用户密码的创建、变更和使用应该有一套严格的流程进行控制。避免不受控的密码创建、变更和使用的行为。   (3)用户密码的使用中应注意以下问题：   ①一个用户密码只能一人使用，避免出现几人共用一个用户密码的现象。   ②用户密码的使用和生成应由不同人员分别进行，避免密码使用者私自修改密码。   ③密码必须定期修改。   ④密码的强度需要事先被定义。   (4)密码的保管：对于重要密码，除在用户处保留外还应在适当的地点另外保留密码副本，以避免由于密码遗忘、丢失对数据中心运行造成严重影响。此外，建议使用密码信封管理密码。当密码保存在密码信封后，密码信封本身的制作、保存、更新应制定相应流程，以确保密码信封的管理是受控和安全的。   (5)用户密码的撤销：数据中心应建立一套用户密码撤销删除的流程，重点加强离职人员及工作调动人员所用密码的撤销管理。   10)员工管理   员工作为数据中心重要的资源需要进行有效管理。数据中心的员工管理流程应包括：   (1)员工招聘、任用流程。明确员工招聘任用的流程，明确签订劳动合同和保密合同的过程。   (2)员工培训流程。数据中心属于技术密集型组织。由于设备管理系统领域新技术、新产品层出不穷，所以确保员工获得相关的技术和能力培训显得至关重要。应规定员工接受培训的流程，员工培训主要包括上岗培训和日常培训。   (3)员工离职及岗位调整流程。员工离职或岗位调整后，应完成各种工作交接，并应收回各类技术资料、系统权限、网络权限、出入证件、门禁系统权限。

【推荐阅读】

◆设备管理系统运维管理专区

◆数据中心运维管理的流程要求与范围

◆数据中心管理框架应包含的七个管理领域

◆数据中心运维管理十大黄金经验

本文来自互联网，仅供参考