IDC數(shù)據(jù)中心機(jī)房建設(shè)概要.doc

《IDC數(shù)據(jù)中心機(jī)房建設(shè)概要.doc》由會(huì)員分享，可在線閱讀，更多相關(guān)《IDC數(shù)據(jù)中心機(jī)房建設(shè)概要.doc（22頁(yè)珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、中物聯(lián)電子平臺(tái)數(shù)據(jù)中心（IDC）建設(shè)日期：2010/04/25編寫(xiě)： 王以弘 信息中心中物聯(lián)投資集團(tuán)有限公司綜述基于一體化工程的中物聯(lián)電子平臺(tái)IDC建設(shè)主要在如下幾個(gè)方面（此方案是基于自建式IDC數(shù)據(jù)中心）：1.網(wǎng)絡(luò)建設(shè)IDC是依靠高性能的網(wǎng)絡(luò)為客戶(hù)和自身提供網(wǎng)絡(luò)服務(wù)的，這個(gè)高性能的網(wǎng)絡(luò)包括其- AN、WAN和與Internet接入等方面。IDC的網(wǎng)絡(luò)建設(shè)主要有：- IDC的WAN的建設(shè): 即IDC的各分支機(jī)構(gòu)之間相互連接的廣域網(wǎng)的建設(shè)等。- IDC的用戶(hù)接入系統(tǒng)建設(shè): 保證集團(tuán)內(nèi)部各中心、合作伙伴和客戶(hù)以安全、可靠的方式連接到IDC的數(shù)據(jù)中心，- IDC與Internet互聯(lián)的建設(shè)：- ID

2、C的網(wǎng)絡(luò)管理建設(shè)：有效管理，保證IDC龐大復(fù)雜的網(wǎng)絡(luò)不間斷對(duì)外服務(wù)2.服務(wù)器建設(shè)服務(wù)器建設(shè)可分為多個(gè)方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有：- 基礎(chǔ)系統(tǒng)服務(wù)器：這類(lèi)服務(wù)器是保障電子平臺(tái)IDC提供各種服務(wù)的前提，這類(lèi)服務(wù)器有DNS服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類(lèi)安全服務(wù)器、IDC系統(tǒng)性能監(jiān)控服務(wù)器等等。- 數(shù)據(jù)庫(kù)服務(wù)器：電子平臺(tái)各類(lèi)業(yè)務(wù)系統(tǒng)的信息源主要依賴(lài)于數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)是提供各類(lèi)應(yīng)用服務(wù)的基礎(chǔ)，數(shù)據(jù)庫(kù)服務(wù)器必須能支持大容量訪問(wèn)、多種數(shù)據(jù)庫(kù)等特性。- 數(shù)據(jù)備份服務(wù)器：保障數(shù)據(jù)安全措施之一，保證集團(tuán)和客戶(hù)的數(shù)據(jù)安全可靠。由于電子平臺(tái)業(yè)務(wù)的復(fù)雜性，IDC的服務(wù)器一定

3、會(huì)是種類(lèi)繁多、有多種數(shù)據(jù)庫(kù)，所以對(duì)數(shù)據(jù)備份的要求是支持多機(jī)型、多種數(shù)據(jù)格式、跨平臺(tái)等等，而且容量要大。- 應(yīng)用服務(wù)器：是電子平臺(tái)提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。由于電子平臺(tái)的業(yè)務(wù)會(huì)不斷的擴(kuò)展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴(kuò)展性，以及支持各類(lèi)應(yīng)用軟件的數(shù)量要多。- 服務(wù)器的負(fù)載均衡：提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負(fù)載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）實(shí)現(xiàn)，部分小規(guī)模的應(yīng)用，可以考慮使用軟件的方法。3.存儲(chǔ)系統(tǒng)建設(shè)存儲(chǔ)系統(tǒng)是IDC的重點(diǎn)建設(shè)內(nèi)容之一，電子平臺(tái)的IDC存儲(chǔ)系統(tǒng)注定是相當(dāng)龐大的，數(shù)據(jù)的容量以TB級(jí)計(jì)算，數(shù)據(jù)的安全、可靠是存儲(chǔ)系統(tǒng)的基本要求，對(duì)存儲(chǔ)系統(tǒng)的效率也有很高的要求并且應(yīng)

4、具有很好的擴(kuò)展性，以滿(mǎn)足電子平臺(tái)業(yè)務(wù)發(fā)展的需求。4.應(yīng)用系統(tǒng)的建設(shè)應(yīng)用軟件系統(tǒng)的建設(shè)是建立在前面網(wǎng)絡(luò)、服務(wù)器和存儲(chǔ)系統(tǒng)建設(shè)的基礎(chǔ)上，集中著整個(gè)電子平臺(tái)的對(duì)內(nèi)、對(duì)外業(yè)務(wù)和服務(wù)。5.IDC自身服務(wù)系統(tǒng)建設(shè)為了能夠提供優(yōu)質(zhì)和高效的服務(wù)，電子平臺(tái)IDC必須在其自身服務(wù)系統(tǒng)的建設(shè)上有大量的投入。IDC自身服務(wù)系統(tǒng)主要有：- 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)：電子平臺(tái)的IDC有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證IDC對(duì)外的服務(wù)質(zhì)量。- IDC的內(nèi)部管理系統(tǒng)：保證IDC內(nèi)部各部門(mén)能夠統(tǒng)一協(xié)調(diào)工作，完成高質(zhì)量的服務(wù)。- 安全，報(bào)警系統(tǒng)等6.機(jī)房場(chǎng)地建設(shè)機(jī)房場(chǎng)

5、地的建設(shè)是IDC前期建設(shè)投入最大的部分。由于電子平臺(tái)將會(huì)把重要的數(shù)據(jù)和應(yīng)用都存放在IDC的機(jī)房中，所以對(duì)IDC機(jī)房場(chǎng)地環(huán)境的要求是非常高的。IDC的機(jī)房場(chǎng)地建設(shè)主要在如下幾個(gè)方面：- 機(jī)房裝修：機(jī)房裝修主要考慮吊頂、隔斷墻、門(mén)窗、墻壁和活動(dòng)地板等。- 供電系統(tǒng)：供電系統(tǒng)是IDC的場(chǎng)地建設(shè)重點(diǎn)之一，由于IDC的大量設(shè)備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設(shè)、擴(kuò)展性是極其重要的。供電系統(tǒng)建設(shè)主要有：供電功率、UPS建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 - 空調(diào)系統(tǒng)：機(jī)房的溫度、通風(fēng)方式和機(jī)房空氣環(huán)境等。- 安全系統(tǒng)：門(mén)禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。- 布

6、線系統(tǒng)：機(jī)房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語(yǔ)音布線、終端布線。- 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語(yǔ)音線路數(shù)目等。1. IDC網(wǎng)絡(luò)建設(shè)1.1IDC網(wǎng)絡(luò)功能結(jié)構(gòu)電子平臺(tái)IDC中心網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：其中電子平臺(tái)IDC的 Internet接入部分網(wǎng)絡(luò)結(jié)構(gòu)預(yù)計(jì)如下圖：方案描述：LAN采用千兆以太網(wǎng)絡(luò)結(jié)構(gòu)。骨干網(wǎng)絡(luò)：兩家二級(jí)ISP做專(zhuān)線接入，根據(jù)業(yè)務(wù)規(guī)模和訪問(wèn)量申請(qǐng)若干獨(dú)享帶寬資源 網(wǎng)絡(luò)接入層：由多層交換機(jī)構(gòu)成(比如CISCO6509)，實(shí)現(xiàn)雙機(jī)容錯(cuò)工作，保證數(shù)據(jù)的高速、無(wú)阻塞的交換。滿(mǎn)足Office辦公和數(shù)據(jù)中心內(nèi)部所有業(yè)務(wù)的7*24小時(shí)不間斷運(yùn)營(yíng)。 辦公網(wǎng)接入層：由一組Cat3750交換

7、機(jī)組成，保證公司內(nèi)所有員工的高效辦公。 策略分布層：可以由一組系列內(nèi)容交換機(jī)組成，負(fù)責(zé)完成服務(wù)器負(fù)載均衡和策略分布任務(wù)。 DMZ區(qū)：根據(jù)實(shí)際應(yīng)用將DMZ區(qū)劃分若干個(gè)Vlan 應(yīng)用服務(wù)層： 1.2網(wǎng)絡(luò)安全網(wǎng)絡(luò)的安全主要通過(guò)防火墻和入侵檢測(cè)系統(tǒng)來(lái)體現(xiàn)，通過(guò)部署防火墻系統(tǒng)，可以將網(wǎng)絡(luò)劃分成幾個(gè)安全等級(jí)不同的部分，對(duì)于要求安全等級(jí)高的部分，還可以通過(guò)部署多級(jí)防火墻來(lái)提供安全保護(hù)。入侵檢測(cè)系統(tǒng)則可以對(duì)惡意的入侵行為進(jìn)行探測(cè)，進(jìn)行記錄。詳細(xì)內(nèi)容見(jiàn)2.2 2.2安全建設(shè)1.3網(wǎng)絡(luò)的擴(kuò)展性暫缺2.IDC基礎(chǔ)系統(tǒng)建設(shè)電子平臺(tái)的IDC在前期建設(shè)中，首要任務(wù)之一是建設(shè)其基礎(chǔ)服務(wù)系統(tǒng)，IDC的基礎(chǔ)系統(tǒng)主要有DNS系統(tǒng)

8、、目錄服務(wù)系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、安全系統(tǒng)等。2.1DNS建設(shè)DNS是提供域名查詢(xún)或域名登錄服務(wù)，其與Internet中的其它域名服務(wù)器形成全球域名服務(wù)體系。DNS服務(wù)器采用兩臺(tái)或多臺(tái)的方式來(lái)運(yùn)行，其中一臺(tái)主服務(wù)器（Primary），其它為次服務(wù)器（Second）,當(dāng)主服務(wù)器不能工作時(shí)，有任何一臺(tái)次服務(wù)器來(lái)接管其工作，這樣保證了DNS系統(tǒng)運(yùn)行的可靠性，主次服務(wù)器之間采用自動(dòng)信息更新方式。電子平臺(tái)IDC的DNS系統(tǒng)除了要為自身業(yè)務(wù)服務(wù)之外，還要為各中心和客戶(hù)提供相應(yīng)的域名定義、甚至為用戶(hù)開(kāi)設(shè)虛擬域名服務(wù)等。所以在IDC的DNS服務(wù)器上可能要定義和管理諸多的域名，每天接受的查詢(xún)量也是相當(dāng)龐大的。為了保

9、證IDC的DNS域名的可靠性和安全性，建議采用Split DNS技術(shù)來(lái)設(shè)計(jì)IDC的DNS系統(tǒng)，即把IDC的DNS系統(tǒng)劃分為內(nèi)部和外部?jī)刹糠?，其中外部DNS系統(tǒng)位于公共服務(wù)區(qū)，負(fù)責(zé)IDC正常對(duì)外解析工作，內(nèi)部DNS系統(tǒng)主要有兩項(xiàng)工作，一是負(fù)責(zé)解析IDC內(nèi)部網(wǎng)絡(luò)的主機(jī)，如目錄服務(wù)器、郵件服務(wù)器等，另一工作是負(fù)責(zé)當(dāng)內(nèi)部要查詢(xún)Internet上域名時(shí)，其把查詢(xún)?nèi)蝿?wù)轉(zhuǎn)發(fā)到外部DNS服務(wù)器上，然后由外部DNS服務(wù)器完成查詢(xún)?nèi)蝿?wù)，返回結(jié)果。內(nèi)外DNS服務(wù)器之間交換DNS查詢(xún)信息，從而保證了系統(tǒng)的安全性。如下圖說(shuō)明了DNS解析流程，2.2安全性建設(shè)系統(tǒng)安全架構(gòu)的設(shè)計(jì)將包括兩個(gè)方面：防止電子平臺(tái)IDC網(wǎng)絡(luò)外部用

10、戶(hù)對(duì)IDC網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止IDC網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊。這兩個(gè)方面所采用的技術(shù)和思路是一致的。系統(tǒng)安全架構(gòu)將從三個(gè)層次來(lái)考慮：網(wǎng)絡(luò)層、主機(jī)/服務(wù)器系統(tǒng)及應(yīng)用層。2.2.1 網(wǎng)絡(luò)層安全網(wǎng)絡(luò)層的安全主要是防范對(duì)于整個(gè)網(wǎng)絡(luò)的非法訪問(wèn)，采用防火墻來(lái)實(shí)現(xiàn)。通過(guò)配置了多級(jí)防火墻，以隔離IDC網(wǎng)絡(luò)以及IDC網(wǎng)絡(luò)中各個(gè)組成部分相互之間的非法訪問(wèn)。 防火墻的功能主要包含以下幾個(gè)方面：A：通過(guò)對(duì)IP包的檢查，過(guò)濾對(duì)網(wǎng)絡(luò)安全有潛在威脅的IP數(shù)據(jù)包。B：屏蔽對(duì)于網(wǎng)絡(luò)不必要且有安全漏洞的服務(wù)，如Telnet、FTP等。C：控制從Internet上過(guò)來(lái)的IP數(shù)據(jù)的流向，如數(shù)據(jù)包其目的地址只能是某個(gè)區(qū)域

11、的DNS、WWW等服務(wù)器。D：屏蔽對(duì)于某些Internet站點(diǎn)的訪問(wèn)。E：完成系統(tǒng)內(nèi)部IP地址到Internet合法IP地址的轉(zhuǎn)換，保證能夠從系統(tǒng)內(nèi)部訪問(wèn)Internet，隱藏內(nèi)部網(wǎng)絡(luò)和主機(jī)的結(jié)構(gòu)。電子平臺(tái)IDC不僅要建設(shè)整體的對(duì)外防火墻系統(tǒng)，同時(shí)也要考慮由于業(yè)務(wù)的發(fā)展，需要在不同的中心甚至不同的部門(mén)之間建立起防火墻系統(tǒng)，例如財(cái)務(wù)部門(mén)需要在其自身的應(yīng)用前增設(shè)相應(yīng)的防火墻系統(tǒng)來(lái)保護(hù)其應(yīng)用的安全（需要根據(jù)實(shí)際需求進(jìn)行建設(shè)）。2.2.2 主機(jī)/服務(wù)器系統(tǒng)的安全主要是針對(duì)不同服務(wù)器的不用應(yīng)用。操作系統(tǒng)的安全性建設(shè)應(yīng)當(dāng)是整個(gè)電子平臺(tái)業(yè)務(wù)系統(tǒng)安全性建設(shè)的基礎(chǔ)。在操作系統(tǒng)級(jí)別采取不同的安全措施。主要包括用戶(hù)

12、的管理、超級(jí)用戶(hù)的管理、文件系統(tǒng)安全管理、遠(yuǎn)程對(duì)系統(tǒng)的訪問(wèn)等。用戶(hù)管理：對(duì)用戶(hù)的管理主要有用戶(hù)的賬號(hào)口令管理，設(shè)置用戶(hù)賬號(hào)的有效期，用戶(hù)賬號(hào)口令的存活期限等。如果需要可以規(guī)定用戶(hù)只能在指定的時(shí)間內(nèi)才能登錄系統(tǒng)，并對(duì)登錄系統(tǒng)的用戶(hù)進(jìn)行審核（audit）。超級(jí)用戶(hù)的管理：嚴(yán)格限制有普通用戶(hù)變成超級(jí)用戶(hù)（如使用su、rlogin等命令），如果需要可以使用如CA Unicenter TNG這樣的軟件來(lái)控制系統(tǒng)超級(jí)用戶(hù)的權(quán)限。文件系統(tǒng)的安全管理：控制用戶(hù)對(duì)系統(tǒng)內(nèi)特殊文件的訪問(wèn)權(quán)限，特別是刪除、移動(dòng)等權(quán)限，對(duì)使用NFS系統(tǒng)可以采用kerberos方式認(rèn)證。遠(yuǎn)程對(duì)系統(tǒng)的訪問(wèn)：封閉系統(tǒng)的telnet、ftp、

13、r-訪問(wèn)（rsh、rlogin、rcp）等功能；但可以對(duì)系統(tǒng)管理員開(kāi)放相應(yīng)的telnet、ftp功能，以便利于對(duì)系統(tǒng)的管理和維護(hù)。 2.2.3 應(yīng)用層安全應(yīng)用層將從三個(gè)方面來(lái)考慮：增強(qiáng)應(yīng)用服務(wù)器系統(tǒng)的安全；采用身份認(rèn)證機(jī)制，以保證應(yīng)用的可靠性；采用數(shù)據(jù)加密技術(shù)和防病毒軟件，以保證應(yīng)用的安全性，最重要的是建立起一套完善的管理制度，專(zhuān)人專(zhuān)項(xiàng)管理。2.2.4. 網(wǎng)絡(luò)和系統(tǒng)入侵監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的入侵檢測(cè)是在網(wǎng)絡(luò)上增加一臺(tái)掃描儀器和在主要服務(wù)器上增加相應(yīng)的防入侵軟件來(lái)實(shí)現(xiàn)。此類(lèi)防入侵軟件有兩個(gè)主要功能，一個(gè)掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問(wèn)題，此功能也屬于安全保護(hù)范圍；另

14、一個(gè)功能是在網(wǎng)絡(luò)和系統(tǒng)運(yùn)行時(shí)，監(jiān)控?cái)?shù)據(jù)流，及時(shí)發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。在電子平臺(tái)IDC系統(tǒng)中，在每個(gè)重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個(gè)探測(cè)器，對(duì)每個(gè)進(jìn)出此段網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行檢查探測(cè)，當(dāng)其發(fā)現(xiàn)某一個(gè)數(shù)據(jù)流不是正常的數(shù)據(jù)流時(shí)，探測(cè)器把此數(shù)據(jù)流截獲住，并向位于管理區(qū)的管理服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對(duì)策。同時(shí)在每個(gè)服務(wù)器上安裝有類(lèi)似的探測(cè)器，所以當(dāng)黑客入侵服務(wù)器系統(tǒng)時(shí)，也是采取上述動(dòng)作。2.3存儲(chǔ)系統(tǒng)建設(shè)目標(biāo)：建立起真正的企業(yè)存儲(chǔ)平臺(tái)，在統(tǒng)一的企業(yè)存儲(chǔ)平臺(tái)上建立集中式的處理中心，更有效的完成業(yè)務(wù)處理，并極大的提高系統(tǒng)的可管理性，降低系統(tǒng)的管理難度及管理開(kāi)銷(xiāo)，

15、提高信息的可用性和共享性。在電子商務(wù)、互聯(lián)網(wǎng)等領(lǐng)域，需要更有效的管理、保護(hù)和共享信息，因此整個(gè)IT系統(tǒng)的高可用性是非常重要的。電子平臺(tái)是以信息為核心的，而作為信息系統(tǒng)核心的數(shù)據(jù)部分的高可用性更是重中之重，應(yīng)用服務(wù)器的宕機(jī)可以通過(guò)多臺(tái)服務(wù)器冗余帶來(lái)保護(hù)，但是如果服務(wù)器上的信息數(shù)據(jù)沒(méi)有有效的保護(hù)或成為訪問(wèn)瓶頸，則可能成為致命的缺陷。電子平臺(tái)諸多業(yè)務(wù)的數(shù)據(jù)分布在眾多的平臺(tái)和服務(wù)器之上，備份和管理的工作是很復(fù)雜的，多個(gè)服務(wù)器上分散的數(shù)據(jù)也很難共享也是巨大的資源浪費(fèi)。為了能夠提供更多的數(shù)據(jù)保護(hù)、數(shù)據(jù)管理服務(wù)，電子平臺(tái)IDC建立時(shí)系統(tǒng)設(shè)計(jì)可以考慮集中存儲(chǔ)管理。參考建議方案是NETAPP的FILER。對(duì)存儲(chǔ)

16、系統(tǒng)建設(shè)要求如下：高速，高容量,高穩(wěn)定性，易于維護(hù) 完成數(shù)據(jù)整合，建立全電子平臺(tái)系統(tǒng)的信息基礎(chǔ)設(shè)施，在統(tǒng)一的信息存儲(chǔ)平臺(tái)上高效的完成業(yè)務(wù)處理，將所有應(yīng)用系統(tǒng)連入已采用的智能存貯系統(tǒng)平臺(tái)，進(jìn)行數(shù)據(jù)整合，整合后整個(gè)網(wǎng)站的數(shù)據(jù)信息將位于統(tǒng)一的企業(yè)存儲(chǔ)平臺(tái)之上。 有效的系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點(diǎn)實(shí)現(xiàn)對(duì)企業(yè)存儲(chǔ)平臺(tái)的統(tǒng)一管理和控制。 最大限度的提高信息的共享性，信息共享可在存貯系統(tǒng)平臺(tái)內(nèi)快速有效的完成，無(wú)需占用網(wǎng)絡(luò)資源。 提高信息的可訪問(wèn)性和訪問(wèn)速度，所有的數(shù)據(jù)磁帶備份工作，可通過(guò)備份機(jī)利用本地磁盤(pán)鏡像數(shù)據(jù)來(lái)完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長(zhǎng)生產(chǎn)系統(tǒng)的在線服務(wù)時(shí)間。 存儲(chǔ)系

17、統(tǒng)與備份系統(tǒng)做到無(wú)逢結(jié)合 關(guān)鍵數(shù)據(jù)實(shí)現(xiàn)實(shí)時(shí)備份，對(duì)應(yīng)用系統(tǒng)無(wú)任何影響。在存儲(chǔ)系統(tǒng)建成后，IDC的信息系統(tǒng)將為未來(lái)的發(fā)展（包括業(yè)務(wù)和技術(shù)）奠定了堅(jiān)實(shí)可靠的電子信息基礎(chǔ)架構(gòu)。所有的業(yè)務(wù)可以在這一信息基礎(chǔ)架構(gòu)上進(jìn)行集中的控制和統(tǒng)一的管理。信息的可用性、保護(hù)性和可管理性將大大提高。系統(tǒng)的可擴(kuò)展性和靈活性也將比傳統(tǒng)的分布式存儲(chǔ)方式大大改善，可以充分滿(mǎn)足目前及未來(lái)的業(yè)務(wù)發(fā)展和管理的需要。 2.4災(zāi)備中心為保障電子平臺(tái)的關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部分實(shí)現(xiàn)熱備份，需要異地建立災(zāi)備中心 在災(zāi)難備份中心，放置主機(jī)系統(tǒng)以用作熱備份，其處理能力為生產(chǎn)中心主機(jī)的80以上。 在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備

18、如路由器、HUB等和備份線路，備份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。3IDC綜合管理系統(tǒng)電子平臺(tái)IDC數(shù)據(jù)中心在規(guī)劃建設(shè)時(shí)還需要同步建設(shè)一套網(wǎng)絡(luò)和服務(wù)管理支撐系統(tǒng)，以便在提供相應(yīng)一體化業(yè)務(wù)的同時(shí)，增強(qiáng)所提供服務(wù)的整體可管理性，并且能盡最大可能降低數(shù)據(jù)中心的管理維護(hù)開(kāi)銷(xiāo)，降低故障率。完善的管理支撐系統(tǒng)還能幫助管理層合理地規(guī)劃公司未來(lái)業(yè)務(wù)的發(fā)展和資源的調(diào)配。在中物聯(lián)的IDC數(shù)據(jù)中心中可能同時(shí)提供成百上千服務(wù)，管理系統(tǒng)不但需要能提供統(tǒng)一的管理主控臺(tái)對(duì)IDC進(jìn)行全局管理，還需要能針對(duì)一體化中的每個(gè)業(yè)務(wù)收集相應(yīng)的管理信息。如依據(jù)不同的業(yè)務(wù)可以為各個(gè)中心獨(dú)自提供獨(dú)立的管理控制臺(tái)和管理報(bào)表。 3.1

19、設(shè)計(jì)方針電子平臺(tái)IDC的網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)具有以下特點(diǎn)：統(tǒng)一管理: 為簡(jiǎn)化管理；方便管理員的操作；減少管理控制臺(tái)的數(shù)量，管理系統(tǒng)應(yīng)能提供一個(gè)中央管理主控臺(tái)，顯示IDC中所有被管理對(duì)象的管理信息。實(shí)現(xiàn)對(duì)IDC中的設(shè)備、網(wǎng)絡(luò)、服務(wù)器、應(yīng)用、安全、性能等等所有參數(shù)進(jìn)行統(tǒng)一管理。面向業(yè)務(wù): IDC網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)能直觀地管理到IDC提供給客戶(hù)的多種托管服務(wù)，在最大程度上保證IDC業(yè)務(wù)的運(yùn)行的穩(wěn)定和高效。面向客戶(hù): 可為各個(gè)業(yè)務(wù)中心提供獨(dú)立管理信息統(tǒng)計(jì)和管理報(bào)表。模塊化結(jié)構(gòu): 管理員可以根據(jù)實(shí)際的管理需求靈活構(gòu)造管理系統(tǒng)。豐富的管理功能：管理系統(tǒng)應(yīng)能提供包括故障管理、網(wǎng)絡(luò)設(shè)備配置管理、網(wǎng)絡(luò)流量的分

20、析和規(guī)劃、服務(wù)器和應(yīng)用的性能監(jiān)測(cè)、安全管理和SLA管理，滿(mǎn)足IDC 的復(fù)雜業(yè)務(wù)環(huán)境中的所有管理需求。開(kāi)放且易于使用: 管理系統(tǒng)必須支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，提供用戶(hù)友好的Web管理界面，這樣可以在采用先進(jìn)技術(shù)的同時(shí)不會(huì)增加業(yè)務(wù)運(yùn)行的人工管理成本。高度的規(guī)?？蓴U(kuò)展性（Scalability）: 能管理托管幾千臺(tái)服務(wù)器的大型IDC，并可根據(jù)需要跨區(qū)管理多個(gè)IDC，滿(mǎn)足未來(lái)的管理需求的增長(zhǎng)。強(qiáng)壯性（Robust）和高可用性（High Availability）管理功能模塊盡量相互集成3.2監(jiān)控系統(tǒng)3.2.1網(wǎng)絡(luò)監(jiān)控系統(tǒng)(NMS)主要監(jiān)控內(nèi)容：n 網(wǎng)絡(luò)連通性監(jiān)控 監(jiān)控網(wǎng)絡(luò)設(shè)備（服務(wù)器、交換機(jī)、路由器）之

21、間、設(shè)備與大網(wǎng)的聯(lián)通質(zhì)量。其具體參數(shù)為PING 的延遲。（ms）監(jiān)控網(wǎng)絡(luò)連通性的正常工作范圍 n 網(wǎng)絡(luò)設(shè)備的健康狀況 監(jiān)控網(wǎng)絡(luò)設(shè)備的CPU 、MEM 的利用率。 n 網(wǎng)絡(luò)設(shè)備的運(yùn)行狀況 監(jiān)控交換機(jī)、路由器的接口的運(yùn)行狀況。其具體參數(shù)為： 端口的UP DOWN的情況/端口壞包情況/ 端口的流量n 異地、多點(diǎn)接入途徑聯(lián)通性 各種地域性的互聯(lián)性， 如：機(jī)房-機(jī)房、辦公辦公、辦公機(jī)房、服務(wù)器群服務(wù)器群及專(zhuān)線接入等 3.2.2主機(jī)監(jiān)控系統(tǒng)(HMS) 主要監(jiān)控內(nèi)容：n 主機(jī)硬件系統(tǒng)健康性 范unix類(lèi)系統(tǒng)的cpuloadmemdisk的圖表信息 范WIN類(lèi)系統(tǒng)的cpumemv memdisk的圖表信息n

22、主機(jī)網(wǎng)卡流量監(jiān)控 各類(lèi)服務(wù)器的主機(jī)網(wǎng)卡流量圖表 n 主機(jī)系統(tǒng)存活監(jiān)控 通過(guò)ping,snmp或其實(shí)手段確定主機(jī)系統(tǒng)是否存活n 網(wǎng)絡(luò)連接情況監(jiān)控 基于網(wǎng)卡的網(wǎng)絡(luò)連接情況監(jiān)控，如TCP連接情況的監(jiān)控3.2.3服務(wù)監(jiān)控系統(tǒng)(SMS) 主要監(jiān)控內(nèi)容：n 基于主機(jī)的服務(wù)端口監(jiān)控 服務(wù)器的常用端口監(jiān)控：如80，21，23，25，1433等 n 基于主機(jī)的服務(wù)情況監(jiān)控 如IIS用戶(hù)數(shù)，F(xiàn)TP的用戶(hù)數(shù)，DNS使用等情況示例：3.2.4應(yīng)用監(jiān)控系統(tǒng)(AMS) 主要監(jiān)控內(nèi)容：n 頁(yè)面有效性監(jiān)控 關(guān)鍵詞判斷頁(yè)面是否正確n 外連服務(wù)有效性監(jiān)控 虛擬環(huán)境測(cè)試外連服務(wù)器的有效性，如ftp,mail,dns等 n 內(nèi)部服務(wù)

23、有效性監(jiān)控 虛擬環(huán)境測(cè)試外連服務(wù)器的有效性，如備份，中間層，數(shù)據(jù)庫(kù)等n 產(chǎn)品運(yùn)行狀況的有效性監(jiān)控 集團(tuán)各事業(yè)部產(chǎn)品細(xì)分后，合計(jì)有近百種產(chǎn)品在線為客戶(hù)提供服務(wù)，每產(chǎn)品又有不同的應(yīng)用特性及服務(wù)端口，我們可以對(duì)可監(jiān)控的產(chǎn)品實(shí)行應(yīng)用型監(jiān)控。3.3認(rèn)證系統(tǒng)建設(shè)目的采用RSA身份認(rèn)證系統(tǒng)對(duì)信息中心所有應(yīng)用服務(wù)器（含辦公網(wǎng)機(jī)房以及IDC機(jī)房）進(jìn)行統(tǒng)一管理，包含身份認(rèn)證、用戶(hù)管理、網(wǎng)絡(luò)存取管理以及流量控制。RSA統(tǒng)一認(rèn)證管理規(guī)劃圖3.4 遠(yuǎn)程智能管理系統(tǒng)程智能管理系統(tǒng)實(shí)施目標(biāo)l 通過(guò)遠(yuǎn)程智能管理平臺(tái)，實(shí)現(xiàn)服務(wù)器的快速部署，集中監(jiān)控，智能統(tǒng)一管理，提高安全性，增強(qiáng)擴(kuò)展性，降低運(yùn)營(yíng)成本。l 從一個(gè)安全的瀏覽器或使

24、用命令行進(jìn)行遠(yuǎn)程部署、更新、控制、判斷并解決問(wèn)題和恢復(fù)服務(wù)器l 在任何時(shí)候遠(yuǎn)程完全控制系統(tǒng)的鍵盤(pán)、鼠標(biāo)、屏幕顯示、電源開(kāi)關(guān)按鈕；插入軟盤(pán)、光盤(pán)、U盤(pán)等所有設(shè)備訪問(wèn)系統(tǒng)信息，健康狀態(tài)及時(shí)間日志l 管理并監(jiān)控電力損耗并遠(yuǎn)程進(jìn)行調(diào)整4計(jì)費(fèi)系統(tǒng)電子平臺(tái)IDC系統(tǒng)面向各大中心以及中物聯(lián)的直接客戶(hù)提供服務(wù)，其中某些服務(wù)可能是有償?shù)模虼擞?jì)費(fèi)功能是需要的。計(jì)費(fèi)軟件能夠分別針對(duì)各個(gè)中心，直接客戶(hù)，合作伙伴統(tǒng)進(jìn)行集成、實(shí)時(shí)的管理，這些服務(wù)可能包括：撥號(hào)和寬帶用戶(hù)的Internet接入、高速數(shù)據(jù)接入、IP電話和IP傳真、流量控制、在線服務(wù)和在線游戲等等。計(jì)費(fèi)系統(tǒng)的要求，需要集團(tuán)領(lǐng)導(dǎo)的綜合評(píng)估，暫不詳述。 僅僅描述

25、計(jì)費(fèi)軟件應(yīng)具備的功能： 完全的用戶(hù)管理和收費(fèi)能力，適于對(duì)用戶(hù)進(jìn)行實(shí)時(shí)注冊(cè)、跟蹤、管理和計(jì)費(fèi)。 實(shí)時(shí)的計(jì)費(fèi)平臺(tái)和解決方案 開(kāi)放的用戶(hù)管理和計(jì)費(fèi)平臺(tái) 具有完全的使用者自定義功能，可定制滿(mǎn)足任何需要 具有基本和增值業(yè)務(wù)的集成管理，具有強(qiáng)大的級(jí)成功能，如與Credit Card集成等。 計(jì)費(fèi)系統(tǒng)采用雙機(jī)熱備份的方式來(lái)運(yùn)行。 靈活的服務(wù)組合，多業(yè)務(wù)支持 實(shí)時(shí)的事件跟蹤 無(wú)需人工參與或者盡可能少的人工參與5IDC機(jī)房設(shè)計(jì)5.1機(jī)房裝修1、 一般規(guī)定 計(jì)算機(jī)房的室內(nèi)裝修工程施工驗(yàn)收主要包括吊頂、隔斷墻、門(mén)、窗、墻壁裝修、地面、活動(dòng)地板的施工驗(yàn)收及其他室內(nèi)作業(yè)。 室內(nèi)裝修作業(yè)應(yīng)符合裝飾工程施工及驗(yàn)收規(guī)范、地面

26、及樓面工程施工及驗(yàn)收規(guī)范、木結(jié)構(gòu)工程施工及驗(yàn)收規(guī)范及鋼結(jié)構(gòu)工程施工及驗(yàn)收規(guī)范的有關(guān)規(guī)定。 在施工時(shí)應(yīng)保證現(xiàn)場(chǎng)、材料和設(shè)備的清潔。隱蔽工程（如地板下、吊頂上、假墻、夾層內(nèi)）在封口前必須先除塵、清潔處理，暗處表層應(yīng)能保持長(zhǎng)期不起塵、不起皮和不龜裂。 機(jī)房所有管線穿墻處的裁口必須做防塵處理，然后對(duì)縫隙必須用密封材料填堵。在裱糊、粘接貼面及進(jìn)行其他涂復(fù)施工時(shí)，其環(huán)境條件應(yīng)符合材料說(shuō)明書(shū)的規(guī)定。 裝修材料應(yīng)盡量選擇無(wú)毒、無(wú)刺激性的材料，盡量選擇難燃、阻燃材料，否則應(yīng)盡可能涂防火涂料。2、 吊頂 計(jì)算機(jī)機(jī)房吊頂板表面應(yīng)平整，不得起塵、變色和腐蝕；其邊緣應(yīng)整齊、無(wú)翹曲，封邊處理后不得脫膠；填充頂棚的保溫、隔

27、音材料應(yīng)平整、干燥，并做包縫處理。按設(shè)計(jì)及安裝位置嚴(yán)格放線。吊頂及馬道應(yīng)堅(jiān)固、平直，并有可靠的防銹涂復(fù)。金屬連接件、鉚固件除銹后，應(yīng)涂?jī)杀榉冷P漆。 吊頂上的燈具、各種風(fēng)口、火災(zāi)探測(cè)器底座及滅火噴嘴等應(yīng)定準(zhǔn)位置，整齊劃一，并與龍骨和吊頂緊密配合安裝。從表面看應(yīng)布局合理、美觀、不顯凌亂。 吊頂內(nèi)空調(diào)作為靜壓箱時(shí)，其內(nèi)表面應(yīng)按設(shè)計(jì)要求做防塵處理，不得起皮和龜裂。 固定式吊頂?shù)捻敯鍛?yīng)與龍骨垂直安裝。雙層頂板的接縫不得落在同一根龍骨上。 用自攻螺釘固定吊頂板，不得損壞板面。當(dāng)設(shè)計(jì)未作明確規(guī)定時(shí)應(yīng)符合五類(lèi)要求。 螺釘間距：沿板周邊間距150-200mm，中間間距為200-3000mm，均勻布置。 螺釘距板

28、邊10-15mm，釘眼、接縫和陰陽(yáng)角處必須根據(jù)頂板材質(zhì)用相應(yīng)的材料嵌平、磨光。 保溫吊頂?shù)臋z修蓋板應(yīng)用與保溫吊頂相同的材料制作。 活動(dòng)式頂板的安裝必須牢固、下表面平整、接縫緊密平直、靠墻、柱處按實(shí)際尺寸裁板鑲補(bǔ)。根據(jù)頂板材質(zhì)作相應(yīng)的封邊處理。 安裝過(guò)程中隨時(shí)擦拭頂板表面，并及時(shí)清楚頂板內(nèi)的余料和雜物，做到上不留余物，下不留污跡。3、 隔斷墻 無(wú)框玻璃隔斷，應(yīng)采用槽鋼、全鋼結(jié)構(gòu)框架。墻面玻璃厚度不小于10mm，門(mén)玻璃厚度不小于12mm。表面不銹鋼厚度應(yīng)保證壓延成型后平如鏡面，不不平的視覺(jué)效果。 石膏板、吸音板等隔斷墻的沿地、沿頂及沿墻龍骨建筑圍護(hù)結(jié)構(gòu)內(nèi)表面之間應(yīng)襯墊彈性密封材料后固定。當(dāng)設(shè)計(jì)無(wú)明

29、確規(guī)定時(shí)固定點(diǎn)間距不宜大于800mm。 豎龍骨準(zhǔn)確定位并校正垂直后與沿地、沿頂龍骨可靠固定。 有耐火極限要求的隔斷墻豎龍骨的長(zhǎng)度應(yīng)比隔斷墻的實(shí)際高度短30mm，上、下分別形成15mm膨脹縫，其間用難燃彈性材料填實(shí)。全鋼防火大玻璃隔斷，鋼管架刷防火漆，玻璃厚度不小于12mm，無(wú)氣泡。 安裝隔斷墻板時(shí)，板邊與建筑墻面間隙應(yīng)用嵌縫材料可靠密封。 當(dāng)設(shè)計(jì)無(wú)明確規(guī)定時(shí)，用自攻螺釘固定墻板宜符合：螺釘間距沿板周邊間距不大于200mm，板中部間距不大于300mm，均勻布置，其他要求同2。 有耐火極限要求的隔斷墻板應(yīng)與豎龍骨平等鋪設(shè)，不得與沿地、沿頂龍骨固定。 隔斷墻兩面墻板接縫不得在同一根龍骨上，每面的雙層

30、墻板接縫亦不得在同一根龍骨上。 安裝在隔斷墻上的設(shè)備和電氣裝置固定在龍骨上。墻板不得受力。 隔斷墻上需安裝門(mén)窗時(shí)，門(mén)框、窗框應(yīng)固定在龍骨上，并按設(shè)計(jì)要求對(duì)其縫隙進(jìn)行密封。4、 鋁合金門(mén)窗和隔斷 鋁合金門(mén)框、窗框、隔斷墻的規(guī)格型號(hào)應(yīng)符合設(shè)計(jì)要求，安裝應(yīng)牢固、平整，其間隙用非腐蝕性材料密封。當(dāng)設(shè)計(jì)無(wú)明確規(guī)定時(shí)隔斷墻沿墻立柱固定點(diǎn)間距不宜大于800mm。 門(mén)扇、窗扇應(yīng)平整、接縫嚴(yán)密、安裝牢固、開(kāi)閉自如、推拉靈活。 施工過(guò)程中對(duì)鋁合金門(mén)窗及隔斷墻的裝飾面應(yīng)采取保護(hù)措施。 安裝玻璃的槽口應(yīng)清潔，下槽口應(yīng)補(bǔ)墊軟性材料。玻璃與扣條之間按設(shè)計(jì)要求填塞彈性密封材料，應(yīng)牢固嚴(yán)密。5、 活動(dòng)地板 計(jì)算機(jī)房用活動(dòng)地板

31、應(yīng)符合國(guó)標(biāo)GB6650-86計(jì)算機(jī)房用活動(dòng)地板技術(shù)條件。 活動(dòng)地板的理想高度在18-24英寸（46-61cm）之間。 活動(dòng)地板的鋪設(shè)應(yīng)在機(jī)房?jī)?nèi)各類(lèi)裝修施工及固定設(shè)施安裝完成并對(duì)地面清潔處理后進(jìn)行。 建筑地面應(yīng)符合設(shè)計(jì)要求，并應(yīng)清潔、干燥，活動(dòng)地板空間作為靜壓箱時(shí)，四壁及地面均就作防塵處理，不得起皮和龜裂。 現(xiàn)場(chǎng)切割的地板，周邊應(yīng)光滑、無(wú)毛刺，并按原產(chǎn)品的技術(shù)要求作相應(yīng)處理。 活動(dòng)地板鋪設(shè)前應(yīng)按標(biāo)高及地板布置嚴(yán)格放線將支撐部件調(diào)整至設(shè)計(jì)高度，平整、牢固。 活動(dòng)地板鋪設(shè)過(guò)程中應(yīng)隨時(shí)調(diào)整水平。遇到障礙或不規(guī)則地面，應(yīng)按實(shí)際尺寸鑲補(bǔ)并附加支撐部件。 在活動(dòng)地板上搬運(yùn)、安裝設(shè)備時(shí)應(yīng)對(duì)地板表面采取防護(hù)措施

32、。鋪設(shè)完成后，做好防靜電接地。5.2電氣系統(tǒng)1、 數(shù)據(jù)中心供配電系統(tǒng)應(yīng)為380V/200V、50HZ，計(jì)算機(jī)供電質(zhì)量達(dá)到A級(jí)。2、 供配電方式為雙路供電系統(tǒng)加UPS電源及柴油發(fā)電機(jī)設(shè)備，并對(duì)空調(diào)系統(tǒng)和其他用電設(shè)備單獨(dú)供電，以避免了空調(diào)系統(tǒng)啟停對(duì)重要用電設(shè)備的干擾。供電系統(tǒng)的負(fù)荷包含如下方面：服務(wù)器功率單臺(tái)服務(wù)器功率 服務(wù)器臺(tái)數(shù) = 總功率UPS總功率：一般采用n+1備份方案，亦即并聯(lián)UPS臺(tái)數(shù)多加壹臺(tái)，以防止某一臺(tái)機(jī)組出現(xiàn)故障。目前UPS效率均在90%以上，故按照服務(wù)器總功率可以計(jì)算出UPS的總KVA數(shù)。 工作區(qū)恒溫恒濕精密空調(diào)負(fù)荷：工作區(qū)面積200250 kcal/hr /m2 = 總的空調(diào)

33、所需制冷量按上述數(shù)據(jù)即可確定精密空調(diào)的數(shù)量，同時(shí)亦可確定空調(diào)所耗費(fèi)電功率。 辦公區(qū)空調(diào)、照明等負(fù)荷 其它用負(fù)荷由上可以計(jì)算出一個(gè)數(shù)據(jù)中心機(jī)房所需的用電負(fù)荷總功率。3、 電源分類(lèi)：一類(lèi)電源為UPS供電電源，由電源互投柜引至墻面配電箱，分路送到活動(dòng)地板下插座，再經(jīng)插座分接計(jì)算機(jī)電源處，電纜用阻燃電纜，穿金屬線槽鋼管敷設(shè)。 二類(lèi)電源為市電供電電源，由電源互投柜分別送至空調(diào)、照明配電箱和插座配電箱，再分路送至燈具及墻面插座。電纜用阻燃電纜，照明支路用塑銅線，穿金屬線槽及鋼管敷設(shè)。 三類(lèi)電源為柴油發(fā)電機(jī)組，是作為特別重要負(fù)荷的應(yīng)急電源，應(yīng)滿(mǎn)足的運(yùn)行方式為：正常情況下，柴油發(fā)電機(jī)組應(yīng)始終處于準(zhǔn)備發(fā)動(dòng)狀態(tài)，

34、當(dāng)兩路市電均終斷時(shí)，機(jī)組應(yīng)立即啟動(dòng)，并具備帶100%負(fù)荷的能力。任一市電恢復(fù)時(shí)，機(jī)組應(yīng)能自動(dòng)退出運(yùn)行并延時(shí)停機(jī)，恢復(fù)市電供電。機(jī)組與電力系統(tǒng)間應(yīng)有防止并列運(yùn)行的連鎖裝置。柴油發(fā)電機(jī)組的容量應(yīng)按照用電負(fù)荷的分類(lèi)來(lái)確定，因?yàn)橛械呢?fù)荷需要很大的啟動(dòng)功率，如空調(diào)電動(dòng)機(jī)，這就需要合理選擇發(fā)電機(jī)組容量，以避免過(guò)大的啟動(dòng)電壓降，一般根據(jù)上述用電負(fù)荷總功率的2.5倍來(lái)計(jì)算。4、 配電柜 配電箱、柜應(yīng)有短路、過(guò)流保護(hù)，其緊急斷電按鈕與火災(zāi)報(bào)警聯(lián)鎖。 配電箱、柜安裝完畢后，進(jìn)行編號(hào)，并標(biāo)明箱、柜內(nèi)各開(kāi)關(guān)的用途以便于操作和檢修。 配電箱、柜內(nèi)留有備用電路，作機(jī)房設(shè)備擴(kuò)充時(shí)用電。5、 插座機(jī)房?jī)?nèi)用電插座分為兩大類(lèi)，即

35、UPS插座和市電插座。機(jī)房各工作間均留有備用插座安裝在墻壁下方供設(shè)備維修時(shí)用。6、 電纜（電線） 電纜（電線）在鋪設(shè)時(shí)應(yīng)該平直，電纜（電線）要與地面、墻壁、天花板保持一定的間隙。 不同規(guī)格的電纜（電線）在鋪設(shè)時(shí)要有不同的固定距離間隔。 電纜（電線）在鋪設(shè)施工中彎曲半徑按廠家和當(dāng)?shù)毓╇姴块T(mén)的標(biāo)準(zhǔn)施工。 鋪設(shè)電纜時(shí)要有留有適當(dāng)?shù)挠喽取?地板下的電纜穿鋼管或在金屬線槽里鋪設(shè)。7、 照明 機(jī)房照明按電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范規(guī)定。 照明燈具采用嵌入式安裝。事故照明用備用電源自投自復(fù)配電箱，市電與UPS電源自動(dòng)切換。 燈具內(nèi)部配線采用多股銅芯導(dǎo)線，燈具的軟線兩端接入燈口之前均應(yīng)壓扁并搪錫，使軟線與固定螺絲接

36、觸良好。燈具的接地線或接零線，必須用燈具專(zhuān)用接地螺絲并加墊圈和彈簧墊圈壓緊。 在機(jī)房?jī)?nèi)安裝嵌裝燈具固定在吊頂板預(yù)留洞孔內(nèi)專(zhuān)設(shè)的框架上。燈上邊框外緣緊貼在吊頂板上，并與吊頂金屬明龍骨平行。 在機(jī)房?jī)?nèi)所有照明線都必須穿鋼管或者金屬軟管并留有余量。電源線應(yīng)通過(guò)絕緣墊圈進(jìn)入燈具，不應(yīng)貼近燈具外殼。8、 接地系統(tǒng)依據(jù)國(guó)標(biāo)GB50169-92電氣安裝，接地施工及驗(yàn)收規(guī)范。計(jì)算機(jī)直流地與機(jī)房抗靜電接地及保護(hù)地嚴(yán)格分開(kāi)以免相互干擾，采用T50 x0.35銅網(wǎng)，所有接點(diǎn)采用錫焊或銅焊使其接觸良好，以保證各計(jì)算機(jī)設(shè)備的穩(wěn)定運(yùn)行并要求其接地電阻1。機(jī)房抗靜電接地與保護(hù)地采用軟扁平編織銅線直接敷設(shè)到每個(gè)房間讓地板就近

37、接地，能使地板產(chǎn)生的靜電電荷迅速入地。9、 防雷為防止機(jī)房設(shè)備的損壞和數(shù)據(jù)的丟失，機(jī)房防雷尤其重要。按國(guó)家建筑物防雷設(shè)計(jì)規(guī)范，本設(shè)計(jì)對(duì)機(jī)房電氣電子設(shè)備的外殼、金屬件等實(shí)行等電位連接，并在低壓配電電源電纜進(jìn)線輸入端加裝電源防雷器。防雷接地電阻要求小于10。5.3空調(diào)系統(tǒng)根據(jù)GB2887-82計(jì)算機(jī)場(chǎng)地技術(shù)要求，按A級(jí)設(shè)計(jì)，溫度T=232，相對(duì)濕度=55%5%，夏季取上限，冬季取下限。氣流組織采用下送風(fēng)、上回風(fēng)，即抗靜電活動(dòng)地板靜壓箱送風(fēng)，吊頂天花微孔板回風(fēng)。新風(fēng)量設(shè)計(jì)取總風(fēng)量的10%，中低度過(guò)濾，新風(fēng)與回風(fēng)混合后，進(jìn)入空調(diào)設(shè)備處理，提高控制精度，節(jié)省投資，方便管理。5.4門(mén)禁系統(tǒng)門(mén)禁管理系統(tǒng)的主

38、要目的是保證重要區(qū)域設(shè)備和資料的安全，便于人員的合理流動(dòng)，對(duì)進(jìn)入這些重要區(qū)域的人員實(shí)行各種方式的門(mén)禁管理，以便限制人員隨意進(jìn)出。 卡片最好采用現(xiàn)在流行的感應(yīng)式卡片。 卡出入系統(tǒng)首先應(yīng)具有權(quán)限設(shè)置的功能，即每張卡可進(jìn)出的時(shí)間、可進(jìn)出哪道門(mén)，不同的卡片持有者應(yīng)有不同的權(quán)限。 每次有效的進(jìn)入都應(yīng)存檔或統(tǒng)計(jì)。 應(yīng)有完善的密碼系統(tǒng)，即對(duì)系統(tǒng)的更改，不同的操作者應(yīng)有不同的權(quán)限。 電鎖應(yīng)采用安全可靠的產(chǎn)品，有電閉鎖或無(wú)電閉鎖根據(jù)用戶(hù)要求可調(diào)。 緊急情況下或電鎖出現(xiàn)故障的情況下應(yīng)有應(yīng)急鑰匙可將門(mén)打開(kāi)。 門(mén)禁系統(tǒng)最好采用計(jì)算機(jī)控制系統(tǒng)。 全套系統(tǒng)最好有備用電源。5.5監(jiān)控系統(tǒng)1、 機(jī)房中有大量的服務(wù)器及機(jī)柜、機(jī)

39、架。由于這些機(jī)柜及機(jī)架一般比較高，所以監(jiān)控的死角比較多，因此在電視監(jiān)控布點(diǎn)時(shí)主要考慮各個(gè)出入口，每一排機(jī)柜之間安裝攝象機(jī)。如果在各出入口的空間比較大，可考慮采用帶變焦的攝象機(jī)，在每一排的機(jī)柜之間，根據(jù)監(jiān)視距離，配定焦攝象機(jī)即可。如果機(jī)房有多個(gè)房間的話，可考慮在UPS房和控制機(jī)房?jī)?nèi)安裝攝象機(jī)。2、 產(chǎn)品選型及技術(shù)要求： 電視監(jiān)控系統(tǒng)圖像信號(hào)應(yīng)滿(mǎn)足圖像信號(hào)技術(shù)指標(biāo)表中的要求項(xiàng)目指標(biāo)值復(fù)合視頻信號(hào)幅度（10.3）V（峰-峰）黑白電視水平清晰度=350TVL彩色電視水平清晰度=270TVL黑白電視灰度等級(jí)=8信噪比=38 一般情況下，定焦攝象機(jī)在光照度變化大的場(chǎng)所應(yīng)選用自動(dòng)光圈鏡頭并配置防護(hù)罩，在光照

40、穩(wěn)定光源充足的地方，用固定光圈鏡頭可降低成本。 圖像信號(hào)應(yīng)保持24小時(shí)錄像，錄像方式可采用硬盤(pán)錄像，也可采用傳統(tǒng)的錄像系統(tǒng)。閉路電視控制系統(tǒng)最好有視頻動(dòng)態(tài)報(bào)警功能。同時(shí)如果具有視頻遠(yuǎn)程傳輸功能，即通過(guò)Internet、ISDN、局域網(wǎng)或電話線將監(jiān)視信號(hào)傳輸?shù)竭h(yuǎn)程客戶(hù)指定的地方，在使用時(shí)將會(huì)更加方便。 在安裝閉路電視的同時(shí)，也可考慮在重要的機(jī)房檔案庫(kù)安裝防盜報(bào)警系統(tǒng)以加強(qiáng)防范手段。5.6消防系統(tǒng)1、 方案依據(jù)l 高層建筑防火設(shè)計(jì)規(guī)范GBJ45-82l 火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范GBJ116-882、 消防自動(dòng)報(bào)警及控制系統(tǒng)的組成l 消防控制中心包括智能火災(zāi)報(bào)警控制主機(jī)，用于集中報(bào)警及控制。l 消防

41、控制中心外圍報(bào)警及控制包括光電感煙探測(cè)器、感溫探測(cè)器、組合控制器和氣瓶等。上述設(shè)備位于各樓層現(xiàn)場(chǎng)和端子箱內(nèi)。5.7綜合布線系統(tǒng)現(xiàn)代的建筑物，其樓內(nèi)信息傳輸通道系統(tǒng)（布線系統(tǒng)）已不僅僅要求能支持一般的語(yǔ)音傳輸，還應(yīng)能夠支持多種計(jì)算機(jī)網(wǎng)絡(luò)協(xié)議及多種廠商設(shè)備的信息互連，可適應(yīng)各種靈活的、容錯(cuò)的組網(wǎng)方案；同時(shí)由于新技術(shù)、新產(chǎn)品不斷出現(xiàn)，傳輸線路要能夠在若干年里適應(yīng)發(fā)展的需要。因此建立一套能夠全面支持各種系統(tǒng)應(yīng)用如通信網(wǎng)絡(luò)中心、數(shù)據(jù)處理中心，本身又具有開(kāi)放、兼容、可靠性高、實(shí)用性強(qiáng)、易于管理、具有先進(jìn)性、面向未來(lái)的綜合布線系統(tǒng)，對(duì)于現(xiàn)代化建筑是必不可少的。結(jié)構(gòu)化綜合布線系統(tǒng)是在傳統(tǒng)布線方法上的一次重大革

42、新，其線纜的傳輸能力百倍于舊的傳輸線纜，接口模式已成為國(guó)際通用的標(biāo)準(zhǔn)，并把舊的各種標(biāo)準(zhǔn)兼容在內(nèi)。因此用戶(hù)無(wú)需擔(dān)心目前和日后的系統(tǒng)應(yīng)用和升級(jí)能力。它采取了模塊化結(jié)構(gòu)，配置靈活，設(shè)備搬遷、擴(kuò)容都非常方便，從根本上改變了以往建筑物布線的死板、混亂、復(fù)雜的狀況。在電話、數(shù)據(jù)、圖像通信系統(tǒng)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)等智能子系統(tǒng)中，結(jié)構(gòu)化布線系統(tǒng)是作為傳輸?shù)幕A(chǔ)媒介，通過(guò)綜合布線系統(tǒng)管理子系統(tǒng)完成對(duì)各個(gè)應(yīng)用系統(tǒng)的連接和組網(wǎng)，進(jìn)行系統(tǒng)的調(diào)整和分配。計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)目前計(jì)算機(jī)管理、控制系統(tǒng)已從初期的單機(jī)、單網(wǎng)的小規(guī)模單一應(yīng)用向大型化、集成化和綜合化的方向發(fā)展，其體系結(jié)構(gòu)也經(jīng)歷了集中式、集散式和分布式等不同的發(fā)展階段。從總

43、體上看，隨著管理、業(yè)務(wù)系統(tǒng)的大型化和覆蓋范圍的擴(kuò)大，人們不可能只是不斷地更換性能更強(qiáng)的主機(jī)，分布式處理已是網(wǎng)絡(luò)發(fā)展的必然趨勢(shì)。話音通信系統(tǒng)主要功能是想所有用戶(hù)提供電話服務(wù)以及對(duì)外的通信線路，話音通信系統(tǒng)由程控?cái)?shù)字電話交換機(jī)（PABX）通過(guò)綜合布線系統(tǒng)連接用戶(hù)分機(jī)構(gòu)成，并通過(guò)綜合布線系統(tǒng)的管理子系統(tǒng)把話路向所有用戶(hù)靈活分配。系統(tǒng)主要包括電話語(yǔ)音傳輸（包括智能數(shù)字電話）、計(jì)費(fèi)系統(tǒng)、內(nèi)線廣播等應(yīng)用。根據(jù)各使用單位的情況，話音通信的需求量是比較大的。PABX一般設(shè)置安裝在主機(jī)房?jī)?nèi)，由PABX主機(jī)至用戶(hù)桌面使用綜合布線系統(tǒng)。電話機(jī)與綜合布線系統(tǒng)的連接一般采用通訊總機(jī)房集中管理的方式，每條話路通過(guò)2或4對(duì)

44、干線對(duì)（包括數(shù)字電話）傳輸?shù)礁鳂菍?，而每條水平線路均按國(guó)際標(biāo)準(zhǔn)4對(duì)六類(lèi)UTP線纜配置，可應(yīng)用帶寬為200MHz。在數(shù)字程控交換機(jī)（PABX）連接綜合布線時(shí)，直撥電話可不PABX直接把外線連接到主配線架的話音區(qū)，而中繼線PABX與內(nèi)線相連，內(nèi)線再連接上主配線架，構(gòu)成分機(jī)電話線路。圖像通信系統(tǒng)圖像通信系統(tǒng)主要為模擬圖像通信、數(shù)字圖像通信和會(huì)議電視等。它為所有用戶(hù)提供對(duì)內(nèi)及對(duì)外的圖像通信通道，適應(yīng)ATM、B-ISDN等業(yè)務(wù)發(fā)展的需要。會(huì)議電視系統(tǒng)能夠通過(guò)通信網(wǎng)絡(luò)系統(tǒng)（包括樓內(nèi)網(wǎng)絡(luò)及電信廣域網(wǎng)絡(luò)），把相隔兩地或幾個(gè)地點(diǎn)的人員聯(lián)結(jié)在一起，互相傳遞各種圖像、數(shù)據(jù)資料信息和伴音信號(hào)，以現(xiàn)場(chǎng)會(huì)議的形式實(shí)現(xiàn)計(jì)算機(jī)化的局域或遠(yuǎn)程信息溝通。會(huì)議電視系統(tǒng)由綜合布線系統(tǒng)支持到圖像傳輸公用網(wǎng)或?qū)Ｓ镁W(wǎng)，再經(jīng)公用網(wǎng)或?qū)Ｓ镁W(wǎng)傳輸?shù)竭h(yuǎn)端會(huì)議中心。在綜合布線系統(tǒng)中預(yù)留一定數(shù)量的端口，供圖像通信系統(tǒng)使用。因而使用綜合布線系統(tǒng)以后，圖像信息點(diǎn)的數(shù)量可以隨意增減和改動(dòng)，與計(jì)算機(jī)、電話端口互換。另外根據(jù)應(yīng)用情況設(shè)置對(duì)外圖像信息點(diǎn)接口，各圖像信息點(diǎn)通過(guò)綜合布線系統(tǒng)與對(duì)外的圖像信息點(diǎn)相連，并配合圖像傳輸設(shè)備與外界進(jìn)行通信。