IDC数据中心机房建设概要.doc

中物联电子平台数据中心（IDC）建设日期：2010/04/25编写： 王以弘 信息中心中物联投资集团有限公司综述基于一体化工程的中物联电子平台IDC建设主要在如下几个方面（此方案是基于自建式IDC数据中心）：1.网络建设IDC是依靠高性能的网络为客户和自身提供网络服务的，这个高性能的网络包括其- AN、WAN和与Internet接入等方面。IDC的网络建设主要有：- IDC的WAN的建设: 即IDC的各分支机构之间相互连接的广域网的建设等。- IDC的用户接入系统建设: 保证集团内部各中心、合作伙伴和客户以安全、可靠的方式连接到IDC的数据中心，- IDC与Internet互联的建设：- IDC的网络管理建设：有效管理，保证IDC庞大复杂的网络不间断对外服务2.服务器建设服务器建设可分为多个方面，总体上分为基础服务系统服务器和应用服务系统服务器，主要有：- 基础系统服务器：这类服务器是保障电子平台IDC提供各种服务的前提，这类服务器有DNS服务器、网络管理服务器、防火墙服务器、各类安全服务器、IDC系统性能监控服务器等等。- 数据库服务器：电子平台各类业务系统的信息源主要依赖于数据库，数据库是提供各类应用服务的基础，数据库服务器必须能支持大容量访问、多种数据库等特性。- 数据备份服务器：保障数据安全措施之一，保证集团和客户的数据安全可靠。由于电子平台业务的复杂性，IDC的服务器一定会是种类繁多、有多种数据库，所以对数据备份的要求是支持多机型、多种数据格式、跨平台等等，而且容量要大。- 应用服务器：是电子平台提供相关应用服务的服务器。由于电子平台的业务会不断的扩展，所以应用服务器应具有很好的扩展性，以及支持各类应用软件的数量要多。- 服务器的负载均衡：提供高性能、高可靠性服务的重要方法之一，服务器的负载均衡可由硬件设备（如网络交换设备）实现，部分小规模的应用，可以考虑使用软件的方法。3.存储系统建设存储系统是IDC的重点建设内容之一，电子平台的IDC存储系统注定是相当庞大的，数据的容量以TB级计算，数据的安全、可靠是存储系统的基本要求，对存储系统的效率也有很高的要求并且应具有很好的扩展性，以满足电子平台业务发展的需求。4.应用系统的建设应用软件系统的建设是建立在前面网络、服务器和存储系统建设的基础上，集中着整个电子平台的对内、对外业务和服务。5.IDC自身服务系统建设为了能够提供优质和高效的服务，电子平台IDC必须在其自身服务系统的建设上有大量的投入。IDC自身服务系统主要有：- 网络与服务器管理系统：电子平台的IDC有庞大的网络和服务器系统，要管理好这些系统，必须有一个功能强大的网络、服务器和应用管理系统，此能保证IDC对外的服务质量。- IDC的内部管理系统：保证IDC内部各部门能够统一协调工作，完成高质量的服务。- 安全，报警系统等6.机房场地建设机房场地的建设是IDC前期建设投入最大的部分。由于电子平台将会把重要的数据和应用都存放在IDC的机房中，所以对IDC机房场地环境的要求是非常高的。IDC的机房场地建设主要在如下几个方面：- 机房装修：机房装修主要考虑吊顶、隔断墙、门窗、墙壁和活动地板等。- 供电系统：供电系统是IDC的场地建设重点之一，由于IDC的大量设备需要极大的电力功率，所以供电系统的可靠性建设、扩展性是极其重要的。供电系统建设主要有：供电功率、UPS建设（n+1）、配电柜、电线、插座、照明系统、接地系统、防雷和自发电系统等。 - 空调系统：机房的温度、通风方式和机房空气环境等。- 安全系统：门禁系统、消防系统和监控系统。- 布线系统：机房应有完整的综合布线系统，布线系统包括数据布线、语音布线、终端布线。- 通信系统：包括数据线带宽、语音线路数目等。1. IDC网络建设1.1IDC网络功能结构电子平台IDC中心网络结构如下图所示：其中电子平台IDC的 Internet接入部分网络结构预计如下图：方案描述：LAN采用千兆以太网络结构。骨干网络：两家二级ISP做专线接入，根据业务规模和访问量申请若干独享带宽资源 网络接入层：由多层交换机构成(比如CISCO6509)，实现双机容错工作，保证数据的高速、无阻塞的交换。满足Office办公和数据中心内部所有业务的7*24小时不间断运营。 办公网接入层：由一组Cat3750交换机组成，保证公司内所有员工的高效办公。 策略分布层：可以由一组系列内容交换机组成，负责完成服务器负载均衡和策略分布任务。 DMZ区：根据实际应用将DMZ区划分若干个Vlan 应用服务层： 1.2网络安全网络的安全主要通过防火墙和入侵检测系统来体现，通过部署防火墙系统，可以将网络划分成几个安全等级不同的部分，对于要求安全等级高的部分，还可以通过部署多级防火墙来提供安全保护。入侵检测系统则可以对恶意的入侵行为进行探测，进行记录。详细内容见2.2 2.2安全建设1.3网络的扩展性暂缺2.IDC基础系统建设电子平台的IDC在前期建设中，首要任务之一是建设其基础服务系统，IDC的基础系统主要有DNS系统、目录服务系统、数据备份系统、安全系统等。2.1DNS建设DNS是提供域名查询或域名登录服务，其与Internet中的其它域名服务器形成全球域名服务体系。DNS服务器采用两台或多台的方式来运行，其中一台主服务器（Primary），其它为次服务器（Second）,当主服务器不能工作时，有任何一台次服务器来接管其工作，这样保证了DNS系统运行的可靠性，主次服务器之间采用自动信息更新方式。电子平台IDC的DNS系统除了要为自身业务服务之外，还要为各中心和客户提供相应的域名定义、甚至为用户开设虚拟域名服务等。所以在IDC的DNS服务器上可能要定义和管理诸多的域名，每天接受的查询量也是相当庞大的。为了保证IDC的DNS域名的可靠性和安全性，建议采用Split DNS技术来设计IDC的DNS系统，即把IDC的DNS系统划分为内部和外部两部分，其中外部DNS系统位于公共服务区，负责IDC正常对外解析工作，内部DNS系统主要有两项工作，一是负责解析IDC内部网络的主机，如目录服务器、邮件服务器等，另一工作是负责当内部要查询Internet上域名时，其把查询任务转发到外部DNS服务器上，然后由外部DNS服务器完成查询任务，返回结果。内外DNS服务器之间交换DNS查询信息，从而保证了系统的安全性。如下图说明了DNS解析流程，2.2安全性建设系统安全架构的设计将包括两个方面：防止电子平台IDC网络外部用户对IDC网络系统可能的攻击，以及防止IDC网络内部各子系统之间可能的攻击。这两个方面所采用的技术和思路是一致的。系统安全架构将从三个层次来考虑：网络层、主机/服务器系统及应用层。2.2.1 网络层安全网络层的安全主要是防范对于整个网络的非法访问，采用防火墙来实现。通过配置了多级防火墙，以隔离IDC网络以及IDC网络中各个组成部分相互之间的非法访问。 防火墙的功能主要包含以下几个方面：A：通过对IP包的检查，过滤对网络安全有潜在威胁的IP数据包。B：屏蔽对于网络不必要且有安全漏洞的服务，如Telnet、FTP等。C：控制从Internet上过来的IP数据的流向，如数据包其目的地址只能是某个区域的DNS、WWW等服务器。D：屏蔽对于某些Internet站点的访问。E：完成系统内部IP地址到Internet合法IP地址的转换，保证能够从系统内部访问Internet，隐藏内部网络和主机的结构。电子平台IDC不仅要建设整体的对外防火墙系统，同时也要考虑由于业务的发展，需要在不同的中心甚至不同的部门之间建立起防火墙系统，例如财务部门需要在其自身的应用前增设相应的防火墙系统来保护其应用的安全（需要根据实际需求进行建设）。2.2.2 主机/服务器系统的安全主要是针对不同服务器的不用应用。操作系统的安全性建设应当是整个电子平台业务系统安全性建设的基础。在操作系统级别采取不同的安全措施。主要包括用户的管理、超级用户的管理、文件系统安全管理、远程对系统的访问等。用户管理：对用户的管理主要有用户的账号口令管理，设置用户账号的有效期，用户账号口令的存活期限等。如果需要可以规定用户只能在指定的时间内才能登录系统，并对登录系统的用户进行审核（audit）。超级用户的管理：严格限制有普通用户变成超级用户（如使用su、rlogin等命令），如果需要可以使用如CA Unicenter TNG这样的软件来控制系统超级用户的权限。文件系统的安全管理：控制用户对系统内特殊文件的访问权限，特别是删除、移动等权限，对使用NFS系统可以采用kerberos方式认证。远程对系统的访问：封闭系统的telnet、ftp、r-访问（rsh、rlogin、rcp）等功能；但可以对系统管理员开放相应的telnet、ftp功能，以便利于对系统的管理和维护。 2.2.3 应用层安全应用层将从三个方面来考虑：增强应用服务器系统的安全；采用身份认证机制，以保证应用的可靠性；采用数据加密技术和防病毒软件，以保证应用的安全性，最重要的是建立起一套完善的管理制度，专人专项管理。2.2.4. 网络和系统入侵监控网络和系统的入侵检测是在网络上增加一台扫描仪器和在主要服务器上增加相应的防入侵软件来实现。此类防入侵软件有两个主要功能，一个扫描网络和系统上的安全漏洞，以便在网络和系统建立初期，就解决好安全问题，此功能也属于安全保护范围；另一个功能是在网络和系统运行时，监控数据流，及时发现黑客入侵，从而做到防止黑客的入侵。在电子平台IDC系统中，在每个重要的服务取得网络的入口处安放一个探测器，对每个进出此段网络的数据流进行检查探测，当其发现某一个数据流不是正常的数据流时，探测器把此数据流截获住，并向位于管理区的管理服务器发送入侵信息和警告，然后由管理服务器在做相应的防御对策。同时在每个服务器上安装有类似的探测器，所以当黑客入侵服务器系统时，也是采取上述动作。2.3存储系统建设目标：建立起真正的企业存储平台，在统一的企业存储平台上建立集中式的处理中心，更有效的完成业务处理，并极大的提高系统的可管理性，降低系统的管理难度及管理开销，提高信息的可用性和共享性。在电子商务、互联网等领域，需要更有效的管理、保护和共享信息，因此整个IT系统的高可用性是非常重要的。电子平台是以信息为核心的，而作为信息系统核心的数据部分的高可用性更是重中之重，应用服务器的宕机可以通过多台服务器冗余带来保护，但是如果服务器上的信息数据没有有效的保护或成为访问瓶颈，则可能成为致命的缺陷。电子平台诸多业务的数据分布在众多的平台和服务器之上，备份和管理的工作是很复杂的，多个服务器上分散的数据也很难共享也是巨大的资源浪费。为了能够提供更多的数据保护、数据管理服务，电子平台IDC建立时系统设计可以考虑集中存储管理。参考建议方案是NETAPP的FILER。对存储系统建设要求如下：高速，高容量,高稳定性，易于维护 完成数据整合，建立全电子平台系统的信息基础设施，在统一的信息存储平台上高效的完成业务处理，将所有应用系统连入已采用的智能存贮系统平台，进行数据整合，整合后整个网站的数据信息将位于统一的企业存储平台之上。 有效的系统管理，降低系统管理的难度和工作量，从单点实现对企业存储平台的统一管理和控制。 最大限度的提高信息的共享性，信息共享可在存贮系统平台内快速有效的完成，无需占用网络资源。 提高信息的可访问性和访问速度，所有的数据磁带备份工作，可通过备份机利用本地磁盘镜像数据来完成，有效降低生产系统的备份窗口需求，大大延长生产系统的在线服务时间。 存储系统与备份系统做到无逢结合 关键数据实现实时备份，对应用系统无任何影响。在存储系统建成后，IDC的信息系统将为未来的发展（包括业务和技术）奠定了坚实可靠的电子信息基础架构。所有的业务可以在这一信息基础架构上进行集中的控制和统一的管理。信息的可用性、保护性和可管理性将大大提高。系统的可扩展性和灵活性也将比传统的分布式存储方式大大改善，可以充分满足目前及未来的业务发展和管理的需要。 2.4灾备中心为保障电子平台的关键业务系统的网络部分实现热备份，需要异地建立灾备中心 在灾难备份中心，放置主机系统以用作热备份，其处理能力为生产中心主机的80以上。 在灾难备份中心，建立网络备份系统，其中包括备份网络设备如路由器、HUB等和备份线路，备份线路的接入分局应不同于生产中心连接的分局。3IDC综合管理系统电子平台IDC数据中心在规划建设时还需要同步建设一套网络和服务管理支撑系统，以便在提供相应一体化业务的同时，增强所提供服务的整体可管理性，并且能尽最大可能降低数据中心的管理维护开销，降低故障率。完善的管理支撑系统还能帮助管理层合理地规划公司未来业务的发展和资源的调配。在中物联的IDC数据中心中可能同时提供成百上千服务，管理系统不但需要能提供统一的管理主控台对IDC进行全局管理，还需要能针对一体化中的每个业务收集相应的管理信息。如依据不同的业务可以为各个中心独自提供独立的管理控制台和管理报表。 3.1设计方针电子平台IDC的网络和服务管理系统应具有以下特点：统一管理: 为简化管理；方便管理员的操作；减少管理控制台的数量，管理系统应能提供一个中央管理主控台，显示IDC中所有被管理对象的管理信息。实现对IDC中的设备、网络、服务器、应用、安全、性能等等所有参数进行统一管理。面向业务: IDC网络和服务管理系统应能直观地管理到IDC提供给客户的多种托管服务，在最大程度上保证IDC业务的运行的稳定和高效。面向客户: 可为各个业务中心提供独立管理信息统计和管理报表。模块化结构: 管理员可以根据实际的管理需求灵活构造管理系统。丰富的管理功能：管理系统应能提供包括故障管理、网络设备配置管理、网络流量的分析和规划、服务器和应用的性能监测、安全管理和SLA管理，满足IDC 的复杂业务环境中的所有管理需求。开放且易于使用: 管理系统必须支持标准的网络管理协议，提供用户友好的Web管理界面，这样可以在采用先进技术的同时不会增加业务运行的人工管理成本。高度的规模可扩展性（Scalability）: 能管理托管几千台服务器的大型IDC，并可根据需要跨区管理多个IDC，满足未来的管理需求的增长。强壮性（Robust）和高可用性（High Availability）管理功能模块尽量相互集成3.2监控系统3.2.1网络监控系统(NMS)主要监控内容：n 网络连通性监控 监控网络设备（服务器、交换机、路由器）之间、设备与大网的联通质量。其具体参数为PING 的延迟。（ms）监控网络连通性的正常工作范围 n 网络设备的健康状况 监控网络设备的CPU 、MEM 的利用率。 n 网络设备的运行状况 监控交换机、路由器的接口的运行状况。其具体参数为： 端口的UP DOWN的情况/端口坏包情况/ 端口的流量n 异地、多点接入途径联通性 各种地域性的互联性， 如：机房-机房、办公办公、办公机房、服务器群服务器群及专线接入等 3.2.2主机监控系统(HMS) 主要监控内容：n 主机硬件系统健康性 范unix类系统的cpuloadmemdisk的图表信息 范WIN类系统的cpumemv memdisk的图表信息n 主机网卡流量监控 各类服务器的主机网卡流量图表 n 主机系统存活监控 通过ping,snmp或其实手段确定主机系统是否存活n 网络连接情况监控 基于网卡的网络连接情况监控，如TCP连接情况的监控3.2.3服务监控系统(SMS) 主要监控内容：n 基于主机的服务端口监控 服务器的常用端口监控：如80，21，23，25，1433等 n 基于主机的服务情况监控 如IIS用户数，FTP的用户数，DNS使用等情况示例：3.2.4应用监控系统(AMS) 主要监控内容：n 页面有效性监控 关键词判断页面是否正确n 外连服务有效性监控 虚拟环境测试外连服务器的有效性，如ftp,mail,dns等 n 内部服务有效性监控 虚拟环境测试外连服务器的有效性，如备份，中间层，数据库等n 产品运行状况的有效性监控 集团各事业部产品细分后，合计有近百种产品在线为客户提供服务，每产品又有不同的应用特性及服务端口，我们可以对可监控的产品实行应用型监控。3.3认证系统建设目的采用RSA身份认证系统对信息中心所有应用服务器（含办公网机房以及IDC机房）进行统一管理，包含身份认证、用户管理、网络存取管理以及流量控制。RSA统一认证管理规划图3.4 远程智能管理系统程智能管理系统实施目标l 通过远程智能管理平台，实现服务器的快速部署，集中监控，智能统一管理，提高安全性，增强扩展性，降低运营成本。l 从一个安全的浏览器或使用命令行进行远程部署、更新、控制、判断并解决问题和恢复服务器l 在任何时候远程完全控制系统的键盘、鼠标、屏幕显示、电源开关按钮；插入软盘、光盘、U盘等所有设备访问系统信息，健康状态及时间日志l 管理并监控电力损耗并远程进行调整4计费系统电子平台IDC系统面向各大中心以及中物联的直接客户提供服务，其中某些服务可能是有偿的，因此计费功能是需要的。计费软件能够分别针对各个中心，直接客户，合作伙伴统进行集成、实时的管理，这些服务可能包括：拨号和宽带用户的Internet接入、高速数据接入、IP电话和IP传真、流量控制、在线服务和在线游戏等等。计费系统的要求，需要集团领导的综合评估，暂不详述。 仅仅描述计费软件应具备的功能： 完全的用户管理和收费能力，适于对用户进行实时注册、跟踪、管理和计费。 实时的计费平台和解决方案 开放的用户管理和计费平台 具有完全的使用者自定义功能，可定制满足任何需要 具有基本和增值业务的集成管理，具有强大的级成功能，如与Credit Card集成等。 计费系统采用双机热备份的方式来运行。 灵活的服务组合，多业务支持 实时的事件跟踪 无需人工参与或者尽可能少的人工参与5IDC机房设计5.1机房装修1、 一般规定 计算机房的室内装修工程施工验收主要包括吊顶、隔断墙、门、窗、墙壁装修、地面、活动地板的施工验收及其他室内作业。 室内装修作业应符合装饰工程施工及验收规范、地面及楼面工程施工及验收规范、木结构工程施工及验收规范及钢结构工程施工及验收规范的有关规定。 在施工时应保证现场、材料和设备的清洁。隐蔽工程（如地板下、吊顶上、假墙、夹层内）在封口前必须先除尘、清洁处理，暗处表层应能保持长期不起尘、不起皮和不龟裂。 机房所有管线穿墙处的裁口必须做防尘处理，然后对缝隙必须用密封材料填堵。在裱糊、粘接贴面及进行其他涂复施工时，其环境条件应符合材料说明书的规定。 装修材料应尽量选择无毒、无刺激性的材料，尽量选择难燃、阻燃材料，否则应尽可能涂防火涂料。2、 吊顶 计算机机房吊顶板表面应平整，不得起尘、变色和腐蚀；其边缘应整齐、无翘曲，封边处理后不得脱胶；填充顶棚的保温、隔音材料应平整、干燥，并做包缝处理。按设计及安装位置严格放线。吊顶及马道应坚固、平直，并有可靠的防锈涂复。金属连接件、铆固件除锈后，应涂两遍防锈漆。 吊顶上的灯具、各种风口、火灾探测器底座及灭火喷嘴等应定准位置，整齐划一，并与龙骨和吊顶紧密配合安装。从表面看应布局合理、美观、不显凌乱。 吊顶内空调作为静压箱时，其内表面应按设计要求做防尘处理，不得起皮和龟裂。 固定式吊顶的顶板应与龙骨垂直安装。双层顶板的接缝不得落在同一根龙骨上。 用自攻螺钉固定吊顶板，不得损坏板面。当设计未作明确规定时应符合五类要求。 螺钉间距：沿板周边间距150-200mm，中间间距为200-3000mm，均匀布置。 螺钉距板边10-15mm，钉眼、接缝和阴阳角处必须根据顶板材质用相应的材料嵌平、磨光。 保温吊顶的检修盖板应用与保温吊顶相同的材料制作。 活动式顶板的安装必须牢固、下表面平整、接缝紧密平直、靠墙、柱处按实际尺寸裁板镶补。根据顶板材质作相应的封边处理。 安装过程中随时擦拭顶板表面，并及时清楚顶板内的余料和杂物，做到上不留余物，下不留污迹。3、 隔断墙 无框玻璃隔断，应采用槽钢、全钢结构框架。墙面玻璃厚度不小于10mm，门玻璃厚度不小于12mm。表面不锈钢厚度应保证压延成型后平如镜面，不不平的视觉效果。 石膏板、吸音板等隔断墙的沿地、沿顶及沿墙龙骨建筑围护结构内表面之间应衬垫弹性密封材料后固定。当设计无明确规定时固定点间距不宜大于800mm。 竖龙骨准确定位并校正垂直后与沿地、沿顶龙骨可靠固定。 有耐火极限要求的隔断墙竖龙骨的长度应比隔断墙的实际高度短30mm，上、下分别形成15mm膨胀缝，其间用难燃弹性材料填实。全钢防火大玻璃隔断，钢管架刷防火漆，玻璃厚度不小于12mm，无气泡。 安装隔断墙板时，板边与建筑墙面间隙应用嵌缝材料可靠密封。 当设计无明确规定时，用自攻螺钉固定墙板宜符合：螺钉间距沿板周边间距不大于200mm，板中部间距不大于300mm，均匀布置，其他要求同2。 有耐火极限要求的隔断墙板应与竖龙骨平等铺设，不得与沿地、沿顶龙骨固定。 隔断墙两面墙板接缝不得在同一根龙骨上，每面的双层墙板接缝亦不得在同一根龙骨上。 安装在隔断墙上的设备和电气装置固定在龙骨上。墙板不得受力。 隔断墙上需安装门窗时，门框、窗框应固定在龙骨上，并按设计要求对其缝隙进行密封。4、 铝合金门窗和隔断 铝合金门框、窗框、隔断墙的规格型号应符合设计要求，安装应牢固、平整，其间隙用非腐蚀性材料密封。当设计无明确规定时隔断墙沿墙立柱固定点间距不宜大于800mm。 门扇、窗扇应平整、接缝严密、安装牢固、开闭自如、推拉灵活。 施工过程中对铝合金门窗及隔断墙的装饰面应采取保护措施。 安装玻璃的槽口应清洁，下槽口应补垫软性材料。玻璃与扣条之间按设计要求填塞弹性密封材料，应牢固严密。5、 活动地板 计算机房用活动地板应符合国标GB6650-86计算机房用活动地板技术条件。 活动地板的理想高度在18-24英寸（46-61cm）之间。 活动地板的铺设应在机房内各类装修施工及固定设施安装完成并对地面清洁处理后进行。 建筑地面应符合设计要求，并应清洁、干燥，活动地板空间作为静压箱时，四壁及地面均就作防尘处理，不得起皮和龟裂。 现场切割的地板，周边应光滑、无毛刺，并按原产品的技术要求作相应处理。 活动地板铺设前应按标高及地板布置严格放线将支撑部件调整至设计高度，平整、牢固。 活动地板铺设过程中应随时调整水平。遇到障碍或不规则地面，应按实际尺寸镶补并附加支撑部件。 在活动地板上搬运、安装设备时应对地板表面采取防护措施。铺设完成后，做好防静电接地。5.2电气系统1、 数据中心供配电系统应为380V/200V、50HZ，计算机供电质量达到A级。2、 供配电方式为双路供电系统加UPS电源及柴油发电机设备，并对空调系统和其他用电设备单独供电，以避免了空调系统启停对重要用电设备的干扰。供电系统的负荷包含如下方面：服务器功率单台服务器功率 服务器台数 = 总功率UPS总功率：一般采用n+1备份方案，亦即并联UPS台数多加壹台，以防止某一台机组出现故障。目前UPS效率均在90%以上，故按照服务器总功率可以计算出UPS的总KVA数。 工作区恒温恒湿精密空调负荷：工作区面积200250 kcal/hr /m2 = 总的空调所需制冷量按上述数据即可确定精密空调的数量，同时亦可确定空调所耗费电功率。 办公区空调、照明等负荷 其它用负荷由上可以计算出一个数据中心机房所需的用电负荷总功率。3、 电源分类：一类电源为UPS供电电源，由电源互投柜引至墙面配电箱，分路送到活动地板下插座，再经插座分接计算机电源处，电缆用阻燃电缆，穿金属线槽钢管敷设。 二类电源为市电供电电源，由电源互投柜分别送至空调、照明配电箱和插座配电箱，再分路送至灯具及墙面插座。电缆用阻燃电缆，照明支路用塑铜线，穿金属线槽及钢管敷设。 三类电源为柴油发电机组，是作为特别重要负荷的应急电源，应满足的运行方式为：正常情况下，柴油发电机组应始终处于准备发动状态，当两路市电均终断时，机组应立即启动，并具备带100%负荷的能力。任一市电恢复时，机组应能自动退出运行并延时停机，恢复市电供电。机组与电力系统间应有防止并列运行的连锁装置。柴油发电机组的容量应按照用电负荷的分类来确定，因为有的负荷需要很大的启动功率，如空调电动机，这就需要合理选择发电机组容量，以避免过大的启动电压降，一般根据上述用电负荷总功率的2.5倍来计算。4、 配电柜 配电箱、柜应有短路、过流保护，其紧急断电按钮与火灾报警联锁。 配电箱、柜安装完毕后，进行编号，并标明箱、柜内各开关的用途以便于操作和检修。 配电箱、柜内留有备用电路，作机房设备扩充时用电。5、 插座机房内用电插座分为两大类，即UPS插座和市电插座。机房各工作间均留有备用插座安装在墙壁下方供设备维修时用。6、 电缆（电线） 电缆（电线）在铺设时应该平直，电缆（电线）要与地面、墙壁、天花板保持一定的间隙。 不同规格的电缆（电线）在铺设时要有不同的固定距离间隔。 电缆（电线）在铺设施工中弯曲半径按厂家和当地供电部门的标准施工。 铺设电缆时要有留有适当的余度。 地板下的电缆穿钢管或在金属线槽里铺设。7、 照明 机房照明按电子计算机机房设计规范规定。 照明灯具采用嵌入式安装。事故照明用备用电源自投自复配电箱，市电与UPS电源自动切换。 灯具内部配线采用多股铜芯导线，灯具的软线两端接入灯口之前均应压扁并搪锡，使软线与固定螺丝接触良好。灯具的接地线或接零线，必须用灯具专用接地螺丝并加垫圈和弹簧垫圈压紧。 在机房内安装嵌装灯具固定在吊顶板预留洞孔内专设的框架上。灯上边框外缘紧贴在吊顶板上，并与吊顶金属明龙骨平行。 在机房内所有照明线都必须穿钢管或者金属软管并留有余量。电源线应通过绝缘垫圈进入灯具，不应贴近灯具外壳。8、 接地系统依据国标GB50169-92电气安装，接地施工及验收规范。计算机直流地与机房抗静电接地及保护地严格分开以免相互干扰，采用T50 x0.35铜网，所有接点采用锡焊或铜焊使其接触良好，以保证各计算机设备的稳定运行并要求其接地电阻1。机房抗静电接地与保护地采用软扁平编织铜线直接敷设到每个房间让地板就近接地，能使地板产生的静电电荷迅速入地。9、 防雷为防止机房设备的损坏和数据的丢失，机房防雷尤其重要。按国家建筑物防雷设计规范，本设计对机房电气电子设备的外壳、金属件等实行等电位连接，并在低压配电电源电缆进线输入端加装电源防雷器。防雷接地电阻要求小于10。5.3空调系统根据GB2887-82计算机场地技术要求，按A级设计，温度T=232，相对湿度=55%5%，夏季取上限，冬季取下限。气流组织采用下送风、上回风，即抗静电活动地板静压箱送风，吊顶天花微孔板回风。新风量设计取总风量的10%，中低度过滤，新风与回风混合后，进入空调设备处理，提高控制精度，节省投资，方便管理。5.4门禁系统门禁管理系统的主要目的是保证重要区域设备和资料的安全，便于人员的合理流动，对进入这些重要区域的人员实行各种方式的门禁管理，以便限制人员随意进出。 卡片最好采用现在流行的感应式卡片。 卡出入系统首先应具有权限设置的功能，即每张卡可进出的时间、可进出哪道门，不同的卡片持有者应有不同的权限。 每次有效的进入都应存档或统计。 应有完善的密码系统，即对系统的更改，不同的操作者应有不同的权限。 电锁应采用安全可靠的产品，有电闭锁或无电闭锁根据用户要求可调。 紧急情况下或电锁出现故障的情况下应有应急钥匙可将门打开。 门禁系统最好采用计算机控制系统。 全套系统最好有备用电源。5.5监控系统1、 机房中有大量的服务器及机柜、机架。由于这些机柜及机架一般比较高，所以监控的死角比较多，因此在电视监控布点时主要考虑各个出入口，每一排机柜之间安装摄象机。如果在各出入口的空间比较大，可考虑采用带变焦的摄象机，在每一排的机柜之间，根据监视距离，配定焦摄象机即可。如果机房有多个房间的话，可考虑在UPS房和控制机房内安装摄象机。2、 产品选型及技术要求： 电视监控系统图像信号应满足图像信号技术指标表中的要求项目指标值复合视频信号幅度（10.3）V（峰-峰）黑白电视水平清晰度=350TVL彩色电视水平清晰度=270TVL黑白电视灰度等级=8信噪比=38 一般情况下，定焦摄象机在光照度变化大的场所应选用自动光圈镜头并配置防护罩，在光照稳定光源充足的地方，用固定光圈镜头可降低成本。 图像信号应保持24小时录像，录像方式可采用硬盘录像，也可采用传统的录像系统。闭路电视控制系统最好有视频动态报警功能。同时如果具有视频远程传输功能，即通过Internet、ISDN、局域网或电话线将监视信号传输到远程客户指定的地方，在使用时将会更加方便。 在安装闭路电视的同时，也可考虑在重要的机房档案库安装防盗报警系统以加强防范手段。5.6消防系统1、 方案依据l 高层建筑防火设计规范GBJ45-82l 火灾自动报警系统设计规范GBJ116-882、 消防自动报警及控制系统的组成l 消防控制中心包括智能火灾报警控制主机，用于集中报警及控制。l 消防控制中心外围报警及控制包括光电感烟探测器、感温探测器、组合控制器和气瓶等。上述设备位于各楼层现场和端子箱内。5.7综合布线系统现代的建筑物，其楼内信息传输通道系统（布线系统）已不仅仅要求能支持一般的语音传输，还应能够支持多种计算机网络协议及多种厂商设备的信息互连，可适应各种灵活的、容错的组网方案；同时由于新技术、新产品不断出现，传输线路要能够在若干年里适应发展的需要。因此建立一套能够全面支持各种系统应用如通信网络中心、数据处理中心，本身又具有开放、兼容、可靠性高、实用性强、易于管理、具有先进性、面向未来的综合布线系统，对于现代化建筑是必不可少的。结构化综合布线系统是在传统布线方法上的一次重大革新，其线缆的传输能力百倍于旧的传输线缆，接口模式已成为国际通用的标准，并把旧的各种标准兼容在内。因此用户无需担心目前和日后的系统应用和升级能力。它采取了模块化结构，配置灵活，设备搬迁、扩容都非常方便，从根本上改变了以往建筑物布线的死板、混乱、复杂的状况。在电话、数据、图像通信系统，计算机网络系统等智能子系统中，结构化布线系统是作为传输的基础媒介，通过综合布线系统管理子系统完成对各个应用系统的连接和组网，进行系统的调整和分配。计算机网络系统目前计算机管理、控制系统已从初期的单机、单网的小规模单一应用向大型化、集成化和综合化的方向发展，其体系结构也经历了集中式、集散式和分布式等不同的发展阶段。从总体上看，随着管理、业务系统的大型化和覆盖范围的扩大，人们不可能只是不断地更换性能更强的主机，分布式处理已是网络发展的必然趋势。话音通信系统主要功能是想所有用户提供电话服务以及对外的通信线路，话音通信系统由程控数字电话交换机（PABX）通过综合布线系统连接用户分机构成，并通过综合布线系统的管理子系统把话路向所有用户灵活分配。系统主要包括电话语音传输（包括智能数字电话）、计费系统、内线广播等应用。根据各使用单位的情况，话音通信的需求量是比较大的。PABX一般设置安装在主机房内，由PABX主机至用户桌面使用综合布线系统。电话机与综合布线系统的连接一般采用通讯总机房集中管理的方式，每条话路通过2或4对干线对（包括数字电话）传输到各楼层，而每条水平线路均按国际标准4对六类UTP线缆配置，可应用带宽为200MHz。在数字程控交换机（PABX）连接综合布线时，直拨电话可不PABX直接把外线连接到主配线架的话音区，而中继线PABX与内线相连，内线再连接上主配线架，构成分机电话线路。图像通信系统图像通信系统主要为模拟图像通信、数字图像通信和会议电视等。它为所有用户提供对内及对外的图像通信通道，适应ATM、B-ISDN等业务发展的需要。会议电视系统能够通过通信网络系统（包括楼内网络及电信广域网络），把相隔两地或几个地点的人员联结在一起，互相传递各种图像、数据资料信息和伴音信号，以现场会议的形式实现计算机化的局域或远程信息沟通。会议电视系统由综合布线系统支持到图像传输公用网或专用网，再经公用网或专用网传输到远端会议中心。在综合布线系统中预留一定数量的端口，供图像通信系统使用。因而使用综合布线系统以后，图像信息点的数量可以随意增减和改动，与计算机、电话端口互换。另外根据应用情况设置对外图像信息点接口，各图像信息点通过综合布线系统与对外的图像信息点相连，并配合图像传输设备与外界进行通信。