机房安全隐患及解决方案

机房安全隐患及解决方案

机房安全、高效的运行，可以保障网络和通信的安全畅通。因此，机房安全必须引起足够的重视。

机房安全隐患

下面让我们从事故来分析一下机房安全的隐患。

机房常见的事故有电气事故、火灾事故、爆炸事故、设备损坏事故和通信阻断事故。

机房电气事故是机房安全最常见的隐患。

机房电气事故主要包括电流伤害事故、电磁场伤害事故、雷电事故、静电事故、电气火灾和爆炸以及某些电路故障。

机房发生电气事故在技术上主要表现为：

1、绝缘损坏：机房电气设备绝缘破损，绝缘电阻不合格。

2、安全距离不够：设备的带电部分与地面及其他带电部分未保持一定的安全距离。

3、接地不合理;低压电力系统未设置应有的接地、保护安全装置。

4、电气保护措施不力：没有根据某些机房电气设备的特性和要求采取特殊安全措施，如对各种高压电力设备采取装设高压熔断器和断路器;对低压用电设备应采取相应的低压电气保护措施进行保护。

5、安全标志不明显：在施工、安装及使用机房电气设备中没有设置明显的安全标志等。

机房安全隐患解决方案

供电问题

机房供电问题虽然很多网管都知道，但是在实际工作中却没有引起足够的重视，在日常应用时不接UPS或UPS电池已经损坏而不更换的情况经常发生。一旦断电事故发生，所有设备马上关闭，这对网络设备的损坏是很大的，特别是NAS 存储设备，很可能造成数据丢失与损坏。另外突然断电对机房服务器硬盘的影响也是巨大的，在很大程度上会降低硬盘寿命。

UPS设备

另外一些人在UPS设备认知上存在问题，认为UPS系统只有在电力中断的情况下才能派上用场，实际上对于使用老式供电线路或市电电压经常不稳定的远郊地区，如果直接把市电连接到网络设备和服务器上，那么不稳定的电压会造成相关硬件被损坏。将市电引入到UPS上，然后再由UPS为网络设备提供电力，在这个过程中UPS起到了稳定电压的作用，可避免网络设备频繁发生故障，相信前期的准备工作如果做的充分，这部分的事情就不会让你再费心了。

消防问题

机房消防设计包括烟感报警、气体灭火两部分。烟感报警以吸顶式和缆式烟感器为主要形式。吸顶式烟感器的保护半径一般不大于5.8m，距墙、风口、大梁不小于0.5m。缆式烟感器可沿墙敷设。必须通过机房的风管在过墙处应设置防火阀(环境温度达到70°C时自动关闭)。气体灭火系统的作用类似于普通办公室里的喷淋系统，其设计要点有系统类型结构的选择、灭火剂浓度的确定、气体喷射时间、灭火剂用量及浸渍时间等。气体灭火系统的种类主要是二氧化碳灭火系统及卤代烷灭火系统。此外，在室内附设交、直流双电源应急灯、火灾事故广播、119专线消防电话、火灾报警按钮等消防设施。机房的装修材料应符合有关防火规范的要求。要及时检查钢瓶的压力是否在正常的范围内，及时补充药剂。

防水问题

机房里摆放着大量的精密、贵重的计算机、网络设备等。一般的信息中心里的设备价值都在几百万元或几千万元，有的甚至几亿元，一旦有漏水事故发生，就会给用户造成设备损坏和信息丢失，带来很大、甚至无可挽回的经济损失。

降低机房空调供水管道的压强是解决漏水隐患的关键。机房专用空调加湿器的供水系统，选用的是小流量上水电磁阀和很细的供水管，其目的是用于控制水的流量和防止上水时的喷溅。通过对机房专用空调加湿器的供水系统的分析，我们认为机房专用空调加湿罐补水时并不需要过高的供水压力，相反降低了机房空调供水管道的压强，可使供水管道中的阀门、接头、弯头、管壁所承受的压力降低，安全系数提高，有利于机房空调安全供水的实现。所以在任何时候机房管理员都需要时刻关注和发现机房中的一些细节问题，这样才会减少后期的隐患。最后别忘了机房电缆引入孔封堵检查、机房防鼠检查，别因为一只老鼠忙的焦头烂额。

电气触电问题

机房安全做到如下几方面才可最大限度保证解决机房电气触电：

1机房设备接地：使用金属的盒、管、架等，应有一个与地相连的电极，并应由有资格的人员定期地对系统进行检查和测试。

2工作系统：在做电路及仪表工作时，要求断开开关并锁好，工作人员要亲自对仪表进行检查，以保证其处于”断开”状态。如果必须在通电的电路及仪表上作业时，要有严格的管制措施，而且一事一批准。要考虑使用橡皮或其他的非导电防护措施。为保证不直接参与工作的人员不被暴露在这种风险之中，要使用围栏及警示通知。所有的工具及设备，都必须是绝缘的。

3绝缘：在靠近电路的非绝缘部分工作时，要考虑绝缘问题。在所有的情况下，使装置”断开”应是一个主要的目标，除非这样做不可能。可以使用各种永久或临时的绝缘体，如电缆套、橡皮套等。

4保险丝：这是一些置于电路之上的金属条，当电路过热时，就会熔断而使电路断电。不同的保险丝会在不同的预先确定的电流下熔断。

5电闸：当出现电流过大时，会采用电磁原理发现并自动切断电路。

6漏电保护器：发现短路并切断电流。

7电气操作人员上岗资格：只有经过适当培训并有适当经验的人员才能从事安装、维护、测试及检验电气电路及设备工作。

8静电：在粉尘及液体运动的过程中，会产生电荷，它会产生电火花并且会对粉尘云团及可燃蒸气起点火作用。此外，在其他工作环境下，静电会使工人烦燥，也可能造成因有静电火花而成的其他事故。

9预防静电的措施有：接地：不使用或安装产生静电的设备;作业人员穿防静电鞋。

设备爆炸问题

为了防止机房设备爆炸，应合理的选用机房电气设备。选择电气设备应根据安全、可靠，经济合理的要求。选用的电气设备必须具备不引燃周围爆炸性混合物的性能，并尽量少用携带式电气设备。选用的电气设备，应符合使用环境特征的要求，选用防爆型、隔爆型、封闭型、防尘型等。

机房安全管理制度（样例）

为了保证网络中心设备与信息的安全，保障机房安全的运行，做出如下规定：

一、值班制度

1.技术值班人员，随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性水平。

2.网络值班可分为现场值班和呼叫(手机、小灵通等)值班两种形式：法定工作时间应实行现场值班，定时检查机房服务器、交换机、路由器、光纤收发器等设备运行情况和存在问题;晚上或节假日期间，视网络应用情况，设置现场值班或呼叫值班。

3.值班人员应认真填写值班记录。

4.值班人员还应注意机房的温度和湿度,使夏季温度在20±5℃，冬季温度20±5℃，相对湿度45%～65%。

5.值班人员应每天清理机房卫生，保证机房整洁;严禁在机房内吃食物或存放食物，以防止鼠害。

二、网络管理制度

1. 网络管理员职责

网络管理员的职责如下：

(1) 网络设备管理。为主机房网络设备编号、配置、调试及故障维护。

(2) 网络服务器运行管理。为主机房服务器编号、安装系统、检查网络服务器运行日志，做好故障维护记录、更新服务器安全补丁，升级计算机杀毒软件，并进行杀毒，安装服务器应用软件，做好网络中心机房的安全工作。

(3) 网站开发及维护。主页建设、维护及版面更新，负责组织网上信息资源的开发，协助负责各部门主页建设等

(4) 负责网络安全和保密工作。检查网络服务器安全日志，定期检查中心设备安全

(5) 参加现代教育技术中心的日常和假期值班。

(6) 完成领导交办的其它工作

2. 机房操作规定

网管员对机房、网络进行操作时必须经过研究发展部主管领导批准，严禁随意操作、更改机房和网络配置。重大网络操作(如系统升级、系统更换、数据转储等)应事先书面提出报告，采取妥善措施系统和数据保护性备份后，经研究发展部领导批准，方可实施操作，并填写操作记录。

3. 网络检修制度

网络检修由网络管理员进行。网络检修分为定期检修和临时检修两种。检修的项目涉及服务器、交换机、集线器、中继器、路由器、防火墙、配线架、网线、UPS电源等公用网络实体。在网络出现异常征兆或故障情况下可进行网络的临时检修。网络的临时检修包括检查、分析、确定故障设备或故障部位，并进行应急维修。

4. 机房系统安全未经研究发展部领导批准，任何人不得改变网络拓扑结构、网络设备布置、服务器配置和网络参数。任何人不得擅自进入未经许可的机房网络系统，不得篡改系统信息和用户数据。

值班人员应及时监控网络运行状况，对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析，并提出针对性措施。任何人不得利用计算机技术侵犯用户合法权益;不得制作、复制和传播妨害单位稳定、淫秽色情等有害信息。

5.机房电器安全管理规定

严禁在机房内私自配接电器;严禁在电线、电缆上悬挂、堆放物品;严禁在UPS电源上私拉乱扯用电器;UPS应妥善保养，每3个月放电一次;严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品;机房门外严禁堆放杂物和易燃、易爆物;严禁在机房内吸烟和乱丢烟。