涨姿势腾讯云金融机房安全演练＝防火防盗防暴徒？

Posted 2021-04-28 魔鬼金融学

人常道：“功夫者，工夫也“、“一日练一日功，一日不练十日松“，金融机房的运行也是一样的道理。看似风平浪静的金融机房，实则危机暗藏。只有不断的进行演练和测试才能为机房的稳健运营提供保障。

说到安全保障，除了基础设施的安全演练以保证设备的正常运转外，还要做好人员应急安全演练。通过详尽的安全预案和培训，使得运维同事们在面对突发事件时，能保护好自身安全并有条不紊的展开恢复工作。此外，腾讯金融云机房也十分重视假负载验证测试。作为数据中心建设项目交付物的最后把关环节，假负载验证测试是对整体项目交付质量的最后保障。

基础设施安全演练

　　就机房安全运行这个议题而言，保障设备正常运行的重要性首当其冲。为了机房现场运营人员能对各种紧急事件进行快速反应和正确操作，腾讯金融云机房针对数据中心可能发生的基础设施故障，按照系统应急场景进行了分类，并分别进行演练。

分类	场景	演练目的简介
市电	市电停电应急演练	模拟市电停电，检验值班人员应急处理能力及检验配电系统的应急逻辑等。
	UPS故障应急演练	检验值班人员应急处理能力及检验UPS系统冗余备份能力等。
	列头柜、PDU故障抢修演练	模拟列头柜或PDU故障，检验值班人员检验值班人员应急处理能力及应急备件、工具是否齐全等。
空调	空调故障应急演练	模拟空调某系统故障导致机房出现高温，检验值班人员应急处理能力及检验空调系统冗余备份能力等。
	机房漏水应急处理演练	模拟机房出现严重漏水事故（阀门损坏或爆管），由值班人员应急处理及查找原因。检验值班人员应急处理能力及应急工具是否齐全等。
消防	消防演练	模拟机房发生火灾，检验值班人员消防应急组织、应急对应火灾的能力；提高员工灭火、疏散自救能力和管理火场组织、协调指挥能力等。
其他	如柴发故障、变压器故障、冷机自控故障等等	模拟故障，检验值班人员应急处理能力；系统冗余备份能力；系统控制逻辑验证等

人员安全应急措施

1、预案：

“生于安乐，死于忧患”应验于人，也能在企业身上很好的印证。只有怀抱着“防患于未然”的态度才能在激烈的竞争中站稳脚跟，因此在安全事故发生前准备好紧急预案十分必要。以腾讯数据中心为例，其输出的安全应急预案达十余个，力求做到有备无患，不失为是一种态度。

2、培训

除了做好紧急预案，定期组织针对外包安全员、运维同事的理论和实操培训一样具备举足轻重的意义。通过培训可以增强参与人的安全意识和应急能力，即使遭遇突发情况也能沉着应对，知晓如何自救与急救。

3、演练：

如果说培训更多的是从知识层面给参与者一种指导，演练则是从实践层面对其的一种补充和延伸。通过身临其境的体验，加深参与者对安全事件的重视程度和应对能力。腾讯金融云在这一点上也做出了多方面的尝试，其安全场景演练不仅包括触电解救、现场急救、火灾自救、电梯事故施救，还包括突发治安事件、设备搬运事故及硬盘消磁安全等场景。

分类	场景	场景演练内容
人身安全	1、触电解救	1、施工触电
		2、维护操作触电
	2、现场急救	1、心肺复苏
		2、伤口包扎
	3、火灾自救	1、防毒面具使用
		2、逃生技能
		3、灭火器使用
	4、电梯事故施救	1、乘梯注意事项
		2、电梯困人
物理安全	5、突发治安事件	1、物品偷盗
		2、暴行防范
	6、安全维护（流程类）	1、配电柜安全维护
		2、空调安全维护（包括冷机）
		3、服务器安全操作
	7、设备搬运事故	1、设备上架事故
		2、设备运输事故
信息安全	8、硬盘消磁安全	1、信息泄露

　　　　 全场景演练不完全汇总

假负载验证测试

除了演练以外，腾讯金融云机房保障安全的另一重要措施就是假负载验证测试。对于新建IDC，假负载带载测试对于提前发现、排除系统故障隐患都意义深远，因此腾讯IDC已经将假负载验证测试作为新建IDC验收中不可或缺的部分。

假负载验证测试主要从以下几个方面进行验证：

1.设备质量验证

2.施工工艺验证

3.系统可用性验证

4.系统可靠性验证

5.系统可维护性验证

假负载验证测试环节有助于规避项目系统性风险。在这个阶段，无论设计、施工、设备等埋下的隐患都可以通过最小的代价实施整改。此外，假负载验证测试还可以实现数据中心项目内闭环。长期以来，数据中心规划、建设、运营无法形成闭环，尤其机房投入运营后，前期遗留问题的整改难度显著增加，甚至由于业务无法中断而长期带病运行。假负载验证测试使得这一系列的问题都得到了解决。

未来，确保数据中心现场运营过程中的人身、物理、信息安全，必将是一场持久战和攻坚战。在安全战役中需要腾讯金融云机房全体安全管理人员及现场运维人员不断努力，把安全意识贯穿到日常运营中的每个细节。牢牢紧绷“安全第一，预防为主，演练结合，常抓不懈” 这根弦，仰望星空也脚踏实地。