最新数据中心年终总结

数据中心工作总结时间在弹指一挥间就毫无声息的流逝，就在此时需要回头总结之际猛然间意识到时间的匆忙。在领导和同事的帮助和支持下，认真了完成本职工作和积极完成上级赋予的各项任务。我对自己岗位的概述和认知如下：数据中心机房的建设部分问题的研讨，以及实施跟踪；硬件设备验收，安装及日常保修与运维；机房的巡检，机房设备的盘点统计；机房的网络安全工作以及机房各类设备应用；机房的物理环境维护；兼顾办公区网络安全和常用设备的维护等工作。今年机房建设类重点工作如下：链路负载千兆线路升级为万兆；防火墙千兆线路升级为万兆带外管理网络物理环境的建设，数字KVM系统的启用动环物理链路改造和应用升级改造；北机房部分服务器迁移至南机房；机房建设可以说是OSI参考模型里的物理层，它是整个模型的最底层，可以说是大楼的地基，决定这大楼能盖几层，网络能运行多久。就比如动环改造过程中动环网络的南监控无法打开，线路却可以PING通，从线路排查，到交换机配置，最终发现交换机一个物理端口的问题，导致整个监控异常。物理层的重要性不言而喻。厂商实施的过程中对他们的具体实施过程不仅要靠监控，还有靠人工跟进，很多他们的实施不会按照我们预想的进行，实际运用时或者以后升级改造的时候就会出得多问题，可能就需要更多人力，物力和财力。物理层的建设就像一个城市的下水道，雨大了你才能真正的感受它的重要性。面对机房涉及到的设备安装必须按照我们的要求和整个的网络规划去实施。我们的业务网都是多线路冗余，目前为止没有一次因为咱物理线路导致的业务网络中断。机房硬件设备的运维其中有5月华为核心交换巡检，对存在万兆模块存在的异常信息重新配置5月数字KVM系统的硬盘更换6月的华为18000存储的升级，巡检，以及错误信息的删除，为了保证数据安全1百多台虚机从18000上再度迁回宏杉，曙光等存储华为18000存储热备盘和光模块的异常进行更换，光纤交换机模块异常进行更换等，曙光A840刀片异常的解决，曙光存储A620电源问题解决物理环境类工作对机房机柜门，机房出入门，UPS输入输出指示灯，列头柜信号采集接口，温杆，烟杆异常处理6月份开始的雨季水灾预防工作，南北机房门禁的重新设置和废旧卡的注销，两个机房值班卡的统一，净水机设备的维护，空调各类问题的基本维护，特别是紧急性的空调清洗工作。夏天气温较高的时候，空调容易高压锁定报警，维保厂商不能及时到场，烈日炎炎我们必须翻到楼顶冲洗空调外机。对机房外来出入人员的登记数据中心机房网络安全维护工作今年年初对天融信VPN进行最终测试，运用于远程安全运维；年初对南机房安全运维过堡垒机接入方式讨论和实施；二月中旬带外网络管理地址规划和物理线路调整；为了更好的安全运维，三月到六月一直持续的南机房各种硬件设备地址和密码更改；（曾经出现的一个问题，我们规划的地址就是按192.168.31规划的，把大部分设备管理地配置好了，结果华为刀箱不支持，已经把这个段地址作为底层地址使用，一个厂家的不兼容导致全部地址修改）（硬件设备分为三种口，管理口和业务口，串口，三种口的登录方式都各有差异，找资料问厂家，自己在机房测试，有段时间在机房呆的时间比在办公室还多，很多口登录厂家自己都不清楚的，支持的浏览器和JRE插件支持情况的也不同）还有各厂家不同设备在SOC运维平台syslog和SNMP地址的配置及测试，以及MIB库的收集；）机房设备还有物理三月的华为核心交换，链路负载，深信服VPN，天融信VPN联动测试；最终双VPN全旁挂在核心交换机。五月开始的勒索病毒防御工作；同月开始的特岗教师物理服务器的更换和网络线路调整。六月底南北机房限定规则访问；同月信息技术考试安全防护APT流量监控设备和抗DOS设备链路连接以及网络调整，同月进行的还有等保测评工作对网络整改工作；七月开始各厂商虚拟防火墙测试工作，例如H3C,华为，山石，深信服等；同时在堡垒机上添加北机房服务器，九月配合教育部对IPSECVPN加密隧道测试和配置，以及对接教育部515房间限制性访问的断网分析和配置更改；同月的邮件服务器的对外发布和测试；11月到教育部交换分区异常问题的解决；全年国外地址对我数据中心业务网段的WEB漏洞攻击，WEBshell上传尝试,信息泄露攻击，缓冲溢出攻击等方式一经发现，直接封堵，在防火墙上手工封堵国外IP过百，按要求手工封堵国内IP个数300左右，还有部分非正常时间对业务网段扫描和攻击的国内地址也进行了封堵。今年GIS系统，中小学系统的对外发布和网络测试；中职，教师，学前，资助系统对外发布的异常测试和更改。办公区网络和常用设备的维护楼上科室网络备用线路的测试和启用，办公区部分电话线路的楼层布线，内部电话的调试。（这个工作算兼职，兼职有危险，今年翻到窗户外布线，踩到窗外杂物，直接陷下去，当时腿都刮伤了）全年随时会有的办公区电脑，手机终端等软件和打印机的异常问题解决上百起。部分会议技术支持工作其中有在深入贯彻习近平总书记视察山西重要讲话精神会议，教育厅在我馆的视频会议，以及馆里组织教育信息化领导力培训会议，读书会等等。其他类工作以及学习OA测试服务器系统安装，华为HCNA考试认证，最近的AMD服务器集群裸磁盘映射，NAS物理线路按照机房整体规划布置，参加馆里组织的培训，ETL培训与学习，机房KVM系统的培训等。每天的工作从七层协议出发，从物理层到应用层无不涉及。总结一年的工作，发现很多工作无法用语言说明白的，但是我们还会依然做下去。这一年在两位主任的带领下，和我们敬爱的老王同志压迫和磨练下，学到了很多新技术，扩展的眼界，更新了思路，但在一些方面还存在着不足。比如在工作中太较真，个别工作做的还不够完善，这有待于在今后的工作中加以改进。在新的一年里，我将认真学习各项政策规章制度，努力让自己的思想觉悟上一个新水平，为教育数据中心的的发展做出更大更多的贡献，为我馆的发展进自己的微薄之力。