农业科研数据机房安全管理的系统组成与运维要点

吴 隽

(贵州省农业科技信息研究所， 贵州 贵阳 550006)

随着信息技术的高速发展，信息技术已贯穿于农业科研领域的全过程，成为农业科研和创新发展的强力支撑、重要平台和有效手段[1]。农业科研信息化建设中，科研数据机房具有重要地位，其为农业科研提供网络通信、数据汇聚与分析处理等软硬件环境，是农业科研信息化的重要基础平台。了解和掌握农业科研数据机房安全管理的软硬件系统组成与日常运维工作要点，对保障农业科研数据机房运行的安全稳定，进而为农业科研提供更好的信息化支撑具有重要意义。

1 机房安全监控

1.1 系统架构

机房的运行稳定性与硬件设备的工作环境密切相关，安全的设备工作环境有利于保障机房运行的稳定。机房安全系统包括配电动力、环境监控、安保监控、消防监控4个子系统。通过监控设备与传感控制设备的通讯端口，与机房中心交换机组成以太网，并配置相应控制设备模块的接口与机房监控服务器连接，以实现对机房各设备的统一管理。通过客户端Web服务功能，运维人员能便捷地检查机房运行状态，并且机房出现异常情况时，管理系统会自动将相关的报警信息以提示音、即时通信信息等多种形式发送给运维人员，便于及时采取相关措施。

1.2 配电动力系统

配电动力系统为整个机房提供电能，是机房运行的基础，对机房涉及到的电量仪、电池、备用电池、UPS以及通信设备电源运行情况进行实时监控就成为整个系统的重中之重。配电监控设备一方面对整个机房配电系统的三相电电压、相电率、电池负载等数据进行监测，另一方面对机房所有业务设备的总体用电负载进行管理。通过UPS监控数据，包括用电输入输出负载，UPS整流器状态，旁路运行情况，从而确保机房电力的持续稳定。

1.3 环境监控系统

环境监控是指对机房内部的温度、湿度等环境参数的监控，涉及机房空调设备，温湿度传感器等设备。通过空调设备控制机房内部运行温度。一般控制在恒温19～24℃为最佳。若温度过高，会影响设备的有效散热，导致设备运行不稳定或停止运行；若温度过低，会加大空调工作负荷，影响其寿命或导致其损坏。对于湿度，最佳湿度应控制在40%～50% RH。湿度过高或过低，会使设备的金属零件加快老化，且容易产生静电，形成安全隐患。

1.4 安保监控系统

安保监控系统主要由门禁系统和网络摄像监控系统两部分组成。门禁系统主要通过密码、指纹等方式控制，非机房相关人员严禁自由出入机房。网络监控系统全天24 h对机房内部实时监控，自动保存监控视频数据，支持夜间红外线模式，运维人员通过Web客户端可实时查询30 d内的记录。

1.5 消防监控系统

消防监控系统主要防止机房出现火情，在机房顶部安装烟感、火焰等传感器，机房内部配备七氟丙烷自动灭火装置与手持式灭火器，机房门口安装报警控制器。机房顶部传感器监测到火情时，报警控制器启动七氟丙烷自动灭火装置并发出警报。

2 机房维护管理

2.1 日常运维

2.1.1 日志巡检 日常巡检日志记录了机房的日常巡检状况，一般分为3个部分：机房日常出入日志巡检、服务器运行日志巡检、网络设备运行日志巡检。机房日常出入巡检主要通过门禁系统日志查询，但其内容并不全面，仍需手工记录进出机房人员的详细信息。服务器运行日志巡检由服务器操作系统自动生成，运维人员通过其能够快速掌握系统目前的运行情况，并及时处理异常情况，以预防业务系统崩溃导致业务停摆或数据丢失。网络设备运行日志记录了交换机、路由器等网络设备的运行情况。

2.1.2 设备安全管理 机房运行过程中，来自外部的网络攻击和病毒侵染也是其主要的安全威胁，为此需采取安全管理措施。一是定期对服务器等设备的软件系统安装补丁升级，及时修复系统漏洞。二是对机房内部及其互通网络覆盖的所有终端进行病毒防护，主动防御，及时清除或隔离病毒。三是对业务系统进行定期维护升级，最大限度地消除业务应用层自身的安全隐患。

2.2 数据备份

数据备份是保障数据安全的重要手段，应定期对机房所有数据进行有效备份。对系统基础数据可进行完整备份，备份周期可设置为3个月1次。对业务系统数据或其他数据实行增量备份，备份周期为1周1次或1周2次。同时，应建立多个备份副本，更好地保障数据安全。

2.3 应急管理

机房突发事故的应急管理一般以预防火灾和停电为重点。对于火灾，需要结合已部署的设备设施制定合理的应急方案，让运维人员充分利用配套设备设施及时有效处理；运维人员也应经常学习火灾事故的应急处理方法，熟悉掌握相关知识，并定期开展相关演练，提升应急处理事故的能力。对于停电事故，需要及时找出停电原因，查询造成停电事故的相关日志信息，快速采取应对措施。

3 结语

农业科研信息化的发展对农业科研数据机房的软硬件建设提出了新的要求，数据机房的安全稳定是确保农业科研信息化系统安全与稳定的前提与基础，必须通过建设完备的安全监控系统和完善日常维护管理，确保机房的运行安全及稳定，进而为农业科研信息化提供良好的支撑保障。