IDC数据中心机房建设概要

中物联 电子平台 数据中心 （ 建设 日期： 2010/04/25 编写： 王以弘 信息中心 中物联投资集团有限公司 综述 基于 一体化工程的 中物联 电子平台 设主要在如下几个方面 （ 此方案 是基于自建式 ： 1. 网络建设 靠 高性能的网络为客户 和自身 提供 网络 服务 的 ，这个高性能的网络包括其 - 网络建设主要有： - 即 。 - 保证 集团内部 各 中心、合作伙伴和客户 以安全、可靠的方式 连接 到 - 联的建设 ： - 有效管理 ， 保证 大复杂的网络 不间断对外服务 2. 服务器建设 服务器建设可分为多个方面，总体上分为基础服务系统服务器和应用服务系统服务器，主要有： - 基础系统服务器：这类服务器是保障 电子平台 类服务器有 络管理服务器、防火墙服务器、各类安全服务器、等。 - 数据库服务器： 电子平台各类业务系统的信息源 主要依赖于数据库 ， 数据库 是提供各 类 应用服务的基础，数据库服务器必须能支持大容量访问、多种数据库等 特性 。 - 数据备份服务器： 保障 数据 安全 措施 之一，保证 集团和 客户的数据安全可靠。由于 电子平台 业务的复杂性， 定会是 种类繁多、有多种数据 库，所以 对 数据备份 的要求是 支持多机型、多种数据格式 、 跨平台 等等，而且容量要大。 - 应用服务器：是 电子平台 提供相关应用服务的服务器。由于 电子平台 的业务 会不断的 扩展，所以应用服务器应具有很好的扩展性，以 及支持各类应用软件的数量要多。 - 服务器的负载均衡：提供高性能、高可靠性服务的重要方法之一，服务器的负载均衡可由硬件设备（如网络交换设备）实现 ， 部分小规模的应用，可以考虑使用 软件的方法 。 3. 存储系统建设 存储系统是 重点建设内容之一， 电子平台的 定 是相当庞大的，数据的容量以 计算 ， 数据的 安全、可靠 是 存储系统 的基本要求 ，对存储系统的效率也有很高的要求 并且 应具有很好的扩展性，以满足 电子平台 业务 发展的需求。 4. 应用 系统的建设 应用软件 系统的建设是 建立在 前面网络、服务器和 存储系统建设的基础上，集中着 整个电子平台 的 对内 、 对外 业务和 服务 。 5. 为了能够 提供 优质 和 高效 的 服务， 电子平台 其自身服务系统的建设上有大量的投入。 - 网络与服务器管理系统： 电子平台的 庞大的网络和服务器系统，要管理好这些系统，必须有一个功能强大的网络、服务器和应用管理系统，此能保证 - 证 成高质量的服务。 - 安全，报警 系统 等 6. 机房场地建设 机房场地的建设是 于 电子平台 将会 把重要的数据和应用都存放在 以对 - 机房装修：机房装修主要考虑吊顶、隔断墙、门窗、墙壁和活动地板等。 - 供电系统：供电系统是 于 以供电系统的可靠性建设、扩展性是极其重要的。供电系统建设主要有：供电功率、 n+1）、配电柜、电线、插座、照明系统、接地系统、防雷和自发电系统等。 - 空调系统：机房的温度、通风方式和机房空气环境等。 - 安全系统：门禁系统、消防系统和监控系统。 - 布线系统：机房应有完整的综合布线系统，布线系统包括数据布线、语音布线、终端布线。 - 通信系统：包括数据线带宽、语音线路数目等。 1. 络建设 络功能结构 电子平台 络结构如下图所示： 其中 电子平台 分 网络结构 预计如下图 ： 方案描述 ： 兆 以太网络结构 。 骨干网络：两家二级 根据业务规模 和访问量 申请 若干 独享带宽资源 网络接入层： 由多层交换机构成 (比如 实现双机容错工作，保证数据的高速、无阻塞的交换。 满足 数据中心内部 所有业务的 7*24小时不间断运营。 办公网 接入层： 由一组 成，保证公司内所有员工的高效办公。 策略分布层：可以由一组系列内容交换机组成，负责完成服务器负载均衡和策略分布任务。 据实际应用将 干 个 应用服务层 ： 网络安全 网络的安全主要通过防火墙和入侵 检测系统来体现，通过部署防火墙系 统，可以将网络划分成几个安全等级不同的部分，对于要求安全等级高的部分，还可以通过部署多级防火墙来提供安全保护。 入侵检测系统则可以对恶意的入侵行为进行探测，进行记录。 详细内容见 网络的扩展性 暂缺 2. 础系统建设 电子平台的 前期建设中，首要任务之一是建设其基础服务系统， 录服务系统、数据备份系统、安全系统等。 设 务，其与 中一台主服务器（ 其它为次服务器（ ,当主服务器不能工作时，有任何一台次服务器来接管其工作，这样保证了 统运行的可靠性，主次服务器之间采用自动信息更新方式。 电子平台 务 服务之外，还要为 各中心和 客户提供相应的域名定义、 甚至 为用户开设虚拟域名服务等。所以在 多的 域名，每天接受的查询量也是相当庞大的。 为了保证 建议 采用 术来设计 把 中外部责 内部 是负责解析 目录服务器、邮件服务器等，另一工作是负责当内部要查询 把查询任务转发到外部 后由外部 回结果 。 内外 务器之间交换 而保证了系统的安全性。 如下图说 明了 析流程， 全性建设 系统安全架构的设计将包括两个方面：防止 电子平台 对 及防止 两个方面所采用的技术和思路是一致的。 系统安全架构将从三个层次来考虑：网络层、主机 /服务器系统及应用层。 络层 安全 网络层的安全主要是防范对于整个网络的非法访问， 采用 防火墙来实现。通过配置了多级防火墙，以隔离 及 个组成部分相互之间的非法访问。 防火墙的 功能主要包含以下几个方面： A： 通过对 滤对网络安全有潜在威胁的 据包。 B： 屏蔽对于网络不必要且有安全漏洞的服务，如 C： 控制从 数据包其目的地址只能是某个区域 的 D： 屏蔽对于某些 E： 完成系统内部 址 到 法 址的转换，保证能够从系统内部访问 藏内部网络和主机的结构。 电子平台 仅要建设 整体的对外 防火墙系统，同时也要考虑 由于 业 务 的发展，需要 在 不同的中心 甚至 不同的部门 之间 建立起防火墙系统， 例如财务部门 需要在其 自身 的应用前增设相应的防火墙系统来保护其应用的安全（ 需要 根据实际需求进行建设）。 机 /服务器系统的安全 主要是针对不同服务器的不用应用 。 操作系统的安全性建设应 当 是整个 电子平台业务 系统安全性建设的基础。 在操作系统级别采取不同的 安全措 施。主要包括用户的管理、超级用户的管理、文件系统安全管理、远程对系统的访问等。 用户管理 ：对用户的管理主要有用户的账号口令管理，设置用户账号的有效期，用户账号口令的存活期限等。如果需要可以规定用户只能在指定的时间内才能登录系统，并对登录系统的用户进行审核（ 超级用户的管理 ：严格限制有普通用户变成超级用户（如使用 令），如果需要可以使用如 样的软件来控制系统超级 用户的权限。 文件系统的安全管理 ：控制用户对系统内特殊文件的 访问权限，特别是删除、移动等权限，对使用 式认证。 远程对系统的访问 ：封闭系统的 功能；但可以对系统管理员开放相应的 便利于对系统的管理和维护。 用层安全 应用层 将从三个方面来考虑：增强应用服务器系统的安全；采用身份认证机制，以保证应用的可靠性；采用数据加密技术和防病毒软件，以保证应用的安全性 ， 最 重要的是 建立起一套 完善的管理制度 ， 专人专项管理 。 网络 和系统入侵监控 网络和系统的入侵检测是在网络上增加一台扫描仪器和在主要服务器上增加相应的防入侵软件来实现。此类防入侵软件有两个主要功能，一个扫描网络和系统上的安全漏洞，以便在网络和系统建立初期，就解决好安全问题，此功能也属于安全保护范围；另一个功能是在网络和系统运行时，监控数据流，及时发现黑客入侵，从而做到防止黑客的入侵。 在 电子平台 每个重要的服务取得网络的入口处安放一个 探测器，对每个进出此段网络的数据流进行检查探测，当其发现某一个数据流不是正常的数据流时，探测器把此数 据流截获住，并向位于管理区的管理服务器发送入侵信息和警告，然后由管理服务器在做相应的防御对策。 同时在每个服务器上安装有类似的探测器，所以当黑客入侵服务器系统 时，也是采取上述动作。 存储系统 建设目标 ： 建立起真正的企业存储平台，在统一的企业存储平台上建立集中式的处 理中心，更有效的完成业务处理，并极大的提高系统的可管理性，降低系统的管理难度及管理开销，提高信息的可用性和共享性。 在电子商务、 互联网 等领域 ， 需要 更有效的管理、保护和共享信息 ， 因 此整个 非 常重要 的 。 电子平台是以 信息为核心 的， 而 作为信息系统核心的数据部分的高可用性更是重中之重， 应用 服务器的宕机可以通过多台服务器冗余带来保护，但是如果服务器上的 信息 数据没有有效的保护或成为访问瓶颈，则可能成为致命的缺陷。 电子平台诸多业务的 数据分布在众多的平台和服务器之上，备份和管理 的工作 是很 复杂 的 ，多个服务器上分散的数据 也 很难共享 也是 巨大的资源浪费 。 为了 能够提供更多的数据保护、数据管理服务 ，电子平台 立时系 统设计 可以考虑 集中存储管理 。 参考建议方案是 对 存储系统建设 要求 如下： 高速， 高 容量 ,高稳定性，易 于维护 完成数据整合，建立全 电子平台系统 的信息基础设施，在统一的信息存储平 台上高效的完成业务处理，将所有应用系统连入已采用的智能存贮系统平 台，进行数据整合，整合后整个网站的数据信息将位于统一的企业存储平台之上。 有效的系统管理，降低系统管理的难度和工作量，从单点实现对企业存储平 台的统一管理和控制。 最大限度的提高信息的共享性，信息共享可在存贮系统平台内快速有效的完 成，无需占用网络资源。 提高信息的可访问性和访问速度， 所有的数据磁带备份工作，可通过备份机 利用本地磁盘镜像数据来完成，有效降低生产系统的备份窗口需求，大大延长生产系统的在线服务时间。 存储系统与备份系统做到无逢结合 关键数据实现实时备份 ， 对应用系统无任何影响。 在存储系统建成后， 括业务和技术）奠定了坚实可靠的电子信息基础架构。所有的业务可以在这一信息基础架构上进行集中的控制和统一的管理。信息的可用性、保护性和可管理性将大大提高。系统的可扩展性和灵活性也将比传统的分布式存储方式大大改善，可以充分满足目 前及未来的业务发展和管理的需要。 备中心 为保障 电子平台的 关键业务系统的网络部分实现热备份 ，需要异地建立 灾备中心 在灾难备份中心，放置主机系统以用作热备份，其处理能力为生产中心主机 的 80以上。 在灾难备份中心，建立网络备份系统，其中包括备份网络设备如路由器、 份线路的接入分局应不同于生产中心连接的分局。 3 合管理系统 电子平台 据中心 在规划建设时还需要同步建设一套网络和服务管理支撑系统，以便在 提供相应一体化 业务的同 时 ， 增强所提供服务的整体可管理性，并且能尽最大可能降低 数据中心 的管理维护开销 ，降低故障率 。完善的管理支撑 系统还能帮助管理层合理地规划公司未来业务的发展和资源的调配。 在 中 物联 的 可能同时 提供 成百上千服务，管理系统不但 需要能提供统一的管理主控台对 需要能针对 一体化中的 每个 业务 收集相应的管理信息。如 依据 不 同的 业务 可以 为各个中心独自 提供独立的管理控制台和管理报表 。 设计方针 电子平台 统一管理 : 为简化管 理；方便管理员的操作；减少管理控制台的数量，管理系统应能提供一个中央管理主控台，显示 所有被管理对象的管理信息。实现对 络、服务器、应用、安全、性能等等所有参数进行统一管理。 面向业务 : 最大程度上保证 面向客户 : 可为 各个 业务 中心 提供独立管理信息统计和管理报表。 模块化结构 : 管理员可以根据实际的管理需求灵活构造管理系统。 丰富的管理功能：管理系统应能提供包括故障管理、 网络设备配置管理、网络流量的分析和规划、服务器和应用的性能监测、安全管理和 足 复杂业务环境中的所有管理需求。 开放且易于使用 : 管理系统必须支持标准的网络管理协议，提供用户友好的 样可以在采用先进技术的同时不会增加业务运行的人工管理成本。 高度的规模可扩展性（ : 能管理托管几千台服务器的大型 并可根据需要跨区管理多个 足未来的管理需求的增长。 强壮性（ 高可用性（ 管理功 能模块尽量相互集成 监控 系统 络监控系统 (主要监控内容： 网络连通性监控 监控网络设备（服务器、交换机、路由器）之间、设备与大网的联通质量。其具体参数为 延迟。（ 控网络连通性的正常工作范围 网络设备的健康状况 监控网络设备的 利用率。 网络设备的运行状况 监控交换机、路由器的接口的运行状况。其具体参数为： 端口的 端口坏包情况 / 端口的流量 异地、多点接入途径 联通性 各种地域性的互联性， 如：机房 公办公、办公机房、服务器群服务器群及专线接入等 机监控系统 ( 主要监控内容： 主机硬件系统健康性 范 系统的 范 系统的 v 主机网卡流量监控 各类服务器的主机网卡流量图表 主机系统存活监控 通过 网络连接情况 监控 基于网卡的网络连接情况监控，如 主要监控内容： 基于主机的服务端口监控 服务器的常用端口监控：如 80， 21， 23， 25， 1433等 基于主机的服务情况监控 如 户数， 示例： 用监控系统 ( 主要监控内容： 页面有效性监控 关键词判断页面是否正确 外连服务有效性监控 虚拟环境测试外连服务器的有效性，如 内部服务有效性监控 虚拟环境测试外连服务器的有效性，如备份，中间层，数据库等 产品运行状况的有效性监控 集团各事业部产品细分后，合计有近百种产品在线为客户提供服务，每产品又有不同的应用特性及服务端口，我们可以对可监控的产品实行应用型监控。 认证系统 建设目的 采用 份认证系统对信息中心所有应用服务器（含办公网机房以及 房）进行统一管理，包含身份认证、用户管理、网络存取管理以及流量控制。 一认证管理规划图 远程智能管理系统 程智能管理系统 实施目标 通过远程智能管理平台，实现服务器的快速部署，集中监控，智能统一管理，提高安全性，增强扩展性，降低运营成本。 从一个安全的浏览器或使用命令行进行远程部署、更新、控制、判断并解决问题和恢复服务器 在任何时候远程完全控制系统的键盘、鼠标、屏幕显示、电源开关按钮；插入软盘、光盘、 U 盘等所有设备访问系统信息，健康状态及时间日志 管理并监控电力损耗并远程进行调整 4 计费系统 电子平台 向 各 大中心 以及中物联的直接客户 提供 服务， 其中某些服务可能是有偿的，因此 计费功能 是 需要的 。计费软件能够 分别针对各个中心，直接客户，合作伙伴 统进行集成、实时的管理，这些服务 可能 包括：拨号和宽带用户的 速数据接入、 话和 流量控制 、在线服务和在线游戏 等等 。 计费系统的要求， 需要集团领导的 综合评估，暂不详述 。 仅仅描述 计费软件应具备 的 功能： 完全的用户管理和收费能力，适于对用户进行实时注册、跟踪、管理和计费。 实时的 计费平台和 解决方案 开放的用户管理和计费平台 具有完全的使用者自定义功能，可定制满足任何需要 具有基本和增值业务的集成管理 ，具有强大的级成功能，如与 成等。 计费系统采用 双机热备份的方式来运行。 灵活的服务组合 ， 多业务支持 实时的事件跟踪 无需人工参与 或者尽可能少的人工参与 5 房设计 房装修 1、 一般规定 计算机房的室内装修工程施工验收主要包括吊顶、隔断墙、门、窗、墙壁装 修、地面、活动地板的施工验收及其他室内作业。 室内装修作业应符合装饰工程施工及验收规范、地面及楼面工程施工 及验收规范、木结构工程施工及验收规范及钢结构工程施工及验收规范的有关规定。 在施工时应保证现场、材料和设备的清洁。隐蔽工程（如地板下、吊顶上、 假墙、夹层内）在封口前必须先除尘、清洁处理，暗处表层应能保持长期不起尘、不起皮和不龟裂。 机房所有管线穿墙处的裁口必须做防尘处理，然后对缝隙必须用密封材料填 堵。在裱糊、粘接贴面及进行其他涂复施工时，其环境条件应符合材料说明书的规定。 装修材料应尽量选择无毒、无刺激性的材料，尽量选择难燃、阻燃材料，否 则应尽可能涂防火涂料。 2、 吊顶 计算机机房吊顶板表面应平整，不得起尘、变色和腐蚀；其边缘 应整齐、无 翘曲，封边处理后不得脱胶；填充顶棚的保温、隔音材料应平整、干燥， 并做包缝处理。 按设计及安装位置严格放线。吊顶及马道应坚固、平直，并有可靠的防锈涂复。金属连接件、铆固件除锈后，应涂两遍防锈漆。 吊顶上的灯具、各种风口、火灾探测器底座及灭火喷嘴等应定准位置，整齐 划一，并与龙骨和吊顶紧密配合安装。从表面看应布局合理、美观、不显凌乱。 吊顶内空调作为静压箱时，其内表面应按设计要求做防尘处理，不得起皮和 龟裂。 固定式吊顶的顶板应与龙骨垂直安装。双层顶板的接缝不得落在同一 根龙骨 上。 用自攻螺钉固定吊顶板，不得损坏板面。当设计未作明确规定时应符合五类 要求。 螺钉间距：沿板周边间距 150间间距为 200匀布置。 螺钉距板边 10眼、接缝和阴阳角处必须根据顶板材质用相应的材 料嵌平、磨光。 保温吊顶的检修盖板应用与保温吊顶相同的材料制作。 活动式顶板的安装必须牢固、下表面平整、接缝紧密平直、靠墙、柱处按实 际尺寸裁板镶补。根据顶板材质作相应的封边处理。 安装过程中随时擦拭顶板表面，并及时清楚顶板内的 余料和杂物，做到上不 留余物，下不留污迹。 3、 隔断墙 无框玻璃隔断，应采用槽钢、全钢结构框架。墙面玻璃厚度不小于 10 玻璃厚度不小于 12面不锈钢厚度应保证压延成型后平如镜面，不不平的视觉效果。 石膏板、吸音板等隔断墙的沿地、沿顶及沿墙龙骨建筑围护结构内表面之间 应衬垫弹性密封材料后固定。当设计无明确规定时固定点间距不宜大于800 竖龙骨准确定位并校正垂直后与沿地、沿顶龙骨可靠固定。 有耐火极限要求的隔断墙竖龙骨的长度应比隔断墙的实际高度短 30、下分 别形成 15胀缝，其间用难燃弹性材料填实。全钢防火大玻璃隔断，钢管架刷防火漆，玻璃厚度不小于 12气泡。 安装隔断墙板时，板边与建筑墙面间隙应用嵌缝材料可靠密封。 当设计无明确规定时，用自攻螺钉固定墙板宜符合：螺钉间距沿板周边间距 不大于 200中部间距不大于 300匀布置，其他要求同 2。 有耐火极限要求的隔断墙板应与竖龙骨平等铺设，不得与沿地、沿顶龙骨固 定。 隔断墙两面墙板接缝不得在同一根龙骨上，每面的双层墙板接缝亦不得在同 一根龙骨上。 安装在隔断墙 上的设备和电气装置固定在龙骨上。墙板不得受力。 隔断墙上需安装门窗时，门框、窗框应固定在龙骨上，并按设计要求对其缝 隙进行密封。 4、 铝合金门窗和隔断 铝合金门框、窗框、隔断墙的规格型号应符合设计要求，安装应牢固、平整，其间隙用非腐蚀性材料密封。当设计无明确规定时隔断墙沿墙立柱固定点间距不宜大于 800 门扇、窗扇应平整、接缝严密、安装牢固、开闭自如、推拉灵活。 施工过程中对铝合金门窗及隔断墙的装饰面应采取保护措施。 安装玻璃的槽口应清洁，下槽口应补垫软性材料。玻璃与扣条之间 按设计要 求填塞弹性密封材料，应牢固严密。 5、 活动地板 计算机房用活动地板应符合国标 算机房用活动地板技术条 件。 活动地板的理想高度在 1846间。 活动地板的铺设应在机房内各类装修施工及固定设施安装完成并对地面清洁处理后进行。 建筑地面应符合设计要求，并应清洁、干燥，活动地板空间作为静压箱时， 四壁及地面均就作防尘处理，不得起皮和龟裂。 现场切割的地板，周边应光滑、无毛刺，并按原产品的技术要求作相应处理。 活动地板铺设前应 按标高及地板布置严格放线将支撑部件调整至设计高度， 平整、牢固。 活动地板铺设过程中应随时调整水平。遇到障碍或不规则地面，应按实际尺 寸镶补并附加支撑部件。 在活动地板上搬运、安装设备时应对地板表面采取防护措施。铺设完成后， 做好防静电接地。 电气系统 1、 数据中心供配电系统应为 380V/200V、 50算机供电质量达到 2、 供配电方式为双路供电系统加 对空调系统和其他用电设备单独供电，以避免了空调系统启停对重要用电设备的干扰。供电系 统的负荷包含如下方面： 服务器功率 单台服务器功率 服务器台数 = 总功率 功率： 一般采用 n+1备份方案，亦即并联 数多加壹台，以防止某一台机组出现故障。 目前 0%以上，故按照服务器总功率可以计算出 总 。 工作区恒温恒湿精密空调负荷： 工作区面积 200250 总的空调所需制冷量 按上述数据即可确定精密空调的数量，同时亦可确定空调所耗费电功率。 办公区空调、照明等负荷 其它用负荷 由上可以计算出 一个数据中心机房所需的用电负荷总功率。 3、 电源分类： 一类电源为 电电源，由电源互投柜引至墙面配电箱，分路送到活动地板下插座，再经插座分接计算机电源处，电缆用阻燃电缆，穿金属线槽钢管敷设。 二类电源为市电供电电源，由电源互投柜分别送至空调、照明配电箱和插座 配电箱，再分路送至灯具及墙面插座。电缆用阻燃电缆，照明支路用塑铜线，穿金属线槽及钢管敷设。 三类电源为柴油发电机组，是作为特别重要负荷的应急电源，应满足的运行 方式为：正常情况下，柴油发电机组应始终处于准备发动状态，当两路市电均终断时，机组应立即启动，并具备带 100%负荷的能力。任一市电恢复时，机组应能自动退出运行并延时停机，恢复市电供电。机组与电力系统间应有防止并列运行的连锁装置。柴油发电机组的容量应按照用电负荷的分类来确定，因为有的负荷需要很大的启动功率，如空调电动机，这就需要合理选择发电机组容量，以避免过大的启动电压降， 4、 配电柜 配电箱、柜应有短路、过流保护，其紧急断电按钮与火灾报警联锁。 配电箱、柜安装完毕后，进行编号，并标明箱、柜内各开关的用途以便于操 作和检修。 配电箱、柜内留有备用电路，作机房设备扩充时用电。 5、 插座 机房内用电插座分为两大类，即 房各工作间均留有备用插座安装在墙壁下方供设备维修时用。 6、 电缆（电线） 电缆（电线）在铺设时应该平直，电缆（电线）要与地面、墙壁、天花板保 持一定的间隙。 不同规格的电缆（电线）在铺设时要有不同的固定距离间隔。 电缆（电线）在铺设施工中弯曲半径按厂家和当地供电部门的标准施工。 铺设电缆时要有留有适当的余度。 地板下的电缆穿钢管或在金属线槽里铺设。 7、 照明 机房照明按 电子计算机机房设计规范 规定。 照明灯具采用嵌入式安装。事故照明用备用电源自投自复配电箱，市电与 灯具内部配线采用多股铜芯导线，灯具的软线两端接入灯口之前均应压扁并 搪锡，使软线与固定螺丝接触良好。灯具的接地线或接零线，必须用灯具专用接地螺丝并加垫圈和弹簧垫圈压紧。 在机房内安装嵌装灯具固定在吊顶板预留洞孔内专设的框架上。灯上边框外 缘紧贴在吊顶板上，并与吊顶金属明龙骨平行。 在机房内所有照明线都必须穿钢管或者金属软管并留有余量。电源线 应通过 绝缘垫圈进入灯具，不应贴近灯具外壳。 8、 接地系统 依据国标 地施工及验收规范。计算机直流地与机房抗静电接地及保护地严格分开以免相互干扰，采用 网，所 有接点采用锡焊或铜焊使其接触良好，以保证各计算机设备的稳定运行并要求其接地电阻 1 。机房抗静电接地与保护地采用软扁平编织铜线直接敷设 到每个房间让地板就近接地，能使地板产生的静电电荷迅速入地。 9、 防雷 为防止机房设备的损坏和数据的丢失，机房防雷尤其重要。按国家建筑 物防雷设计规范 ，本设计对机房电气电子设备的外壳、金属件等实行等电位连接，并在低压配电电源电缆进线输入端加装电源防雷器。防雷接地电阻要求小于 10 。 空调系统 根据 度 T=232 ，相对湿度 =55%5% ，夏季取上限，冬季取下限。 气流组织采用下送风、上回风，即抗静电活动地板静压箱送风，吊顶天 花微孔板回风。新风量设计取总风量的 10%，中低度过滤，新风与回风混合 后，进入空调设备处理，提高控制精度，节省投资，方便管理。 门禁系统 门禁管理系统的主要目的是保证重要区域设备和资料的安全，便于人员 的合理流动，对进入这些重要区域的人员实行各种方式的门禁管理，以便限制人员随意进出。 卡片最好采用现在流行的感应式卡片。 卡出入系统首先应具有权限设置的功能，即每张卡可进出的时间、可进出哪 道门，不同的卡片持有者应有不同的权限。 每次有效的进入都应存档或统计。 应有完善的密码系统，即对系统的更改，不同的操作者应有不同的权限。 电锁应采用安全可靠的产品，有电闭锁或无电闭锁根据用户要求可调。 紧急情况下或电锁出现故 障的情况下应有应急钥匙可将门打开。 门禁系统最好采用计算机控制系统。 全套系统最好有备用电源。 监控系统 1、 机房中有大量的服务器及机柜、机架。由于这些机柜及机架一般比较高，所以监控的死角比较多，因此在电视监控布点时主要考虑各个出入口，每一排机柜之间安装摄象机。如果在各出入口的空间比较大，可考虑采用带变焦的摄象机，在每一排的机柜之间，根据监视距离，配定焦摄象机即可。如果机房有多个房间的话，可考虑在 2、 产品选型及技术要求： 电视监控系统图像 信号应满足图像信号技术指标表中的要求 项目 指标值 复合视频信号幅度 （ 1 V（峰 黑白电视水平清晰度 =350色电视水平清晰度 =270白电视灰度等级 =8 信噪比 =38 一般情况下，定焦摄象机在光照度变化大的场所应选用自动光圈镜头并配置 防护罩，在光照稳定光源充足的地方，用固定光圈镜头可降低成本。 图像信号应保持 24小时录像，录像方式可采用硬盘录像，也可采用传统的录像系统。闭路电视控制系统最好有视频动态报警功能。同时如果具有视频远程传 输功能，即通过 域网或电话线将监视信号传输到远程客户指定的地方，在使用时将会更加方便。 在安装闭路电视的同时，也可考虑在重要的机房档案库安装防盗报警系统以 加强防范手段。 消防系统 1、 方案依据 l 高层建筑防火设计规范 l 火灾自动报警系统设计规范 、 消防自动报警及控制系统的组成 l 消防控制中心包括智能火灾报警控制主机，用于集中报警及控制。 l 消防控制中心外围报警及控制包括光电感烟探测器、感温探测器、组合 控制器和气瓶等。上述设备位于各楼层现场和端子箱内。 综合布线系统 现代的建筑物，其楼内信息传输通道系统（布线系统）已不仅仅要求能 支持一般的语音传输，还应能够支持多种计算机网络协议及多种厂商设备的信息互连，可适应各种灵活的、容错的组网方案；同时由于新技术、新产品不断出现，传输线路要能够在若干年里适应发展的需要。因此建立一套能够全面支持各种系统应用如通信网络中心、数据处理中心，本身又具有开放、兼容、可靠性高、实用性强、易于管理、具有先进性、面向未来的综合布线系统，对于现代化建筑是必 不可少的。 结构化综合布线系统是在传统布线方法上的一次重大革新，其线缆的传 输能力百倍于旧的传输线缆，接口模式已成为国际通用的标准，并把旧的各种标准兼容在内。因此用户无需担心目前和日后的系统应用和升级能力。它采取了模块化结构，配置灵活，设备搬迁、扩容都非常方便，从根本上改变了以往建筑物布线的死板、混乱、复杂的状况。 在电话、数据、图像通信系统，计算机网络系统等智能子系统中，结构 化布线系统是作为传输的基础媒介，通过综合布线系统管理子系统完成对各个应用系统的连接和组网，进行系统的调整和 分配。 计算机网络系统 目前计算机管理、控制系统已从初期的单机、单网的小规模单一应用向 大型化、集成化和综合化的方向发展，其体系结构也经历了集中式、集散式和分布式等不同的发展阶段。从总体上看，随着管理、业务系统的大型化和覆盖范围的扩大，人们不可能只是不断地更换性能更强的主机，分布式处理已是网络发展的必然趋势。 话音通信系统 主要功能是想所有用户提供电话服务以及对外的通信线路，话音通信系 统由程控数字电话交换机（ 过综合布线系统连接用户分机构成，并通过综合布线系统的管理子系 统把话路向所有用户灵活分配。系统主要包括电话语音传输（包括智能数字电话）、计费系统、内线广播等应用。根据各 使用单位的情况，话音通信的需求量是比较大的。 机至用户桌面使用综合布线系统。电话机与综合布线系统 的连接一般采用通讯总机房集中管理的方式，每条话路通过 2或 4对干线对（包括数字电话）传输到各楼层，而每条水平线路均按国际标准 4对六类 应用带宽为 200数字程控交换机（ 接综合布线时，直拨电话可不 配线架的话音区，而中继线 线再连接上主配线架，构成分机电话线路。 图像通信系统 图像通信系统主要为模拟图像通信、数字图像通信和会议电视等。它为 所有用户提供对内及对外的图像通信通道，适应 议电视系统能够通过通信网络系统（包括楼内网络及电信广域网 络），把相隔两地或几个地点的人员联结在一起，互相传递各种图像、数据资料信息和伴音信号，以现场会议的形式实现计算机化的局域或远程信息沟通。会议电视系统由综合布线系统支持到图像传输公用网或专用 网，再经公用网或专用网传输到远端会议中心。在综合布线系统中预留一定数量的端 口，供图像通信系统使用。因而使用综合布线系统以后，图像信息点的数量可以随意增减和改动，与计算机、电话端口互换。另外根据应用情况设置对外图像信息点接口，各图像信息点通过综合布线系统与对外的图像信息点相连，并配合图像传输设备与外界进行通信。