信息化机房建设标准化文件.doc

信息化机房建设标准化文件 内容 CONTENTS 1 标准定义目的 3 2 标准范围 3 3 3 标准定义 5 3 1 基础环境要求 5 3 1 1 机房面积及布局要求 5 3 1 2 机房设备布置要求 6 3 1 3 机房内环境条件 6 3 2 机房设备的要求 7 3 2 1 市电及 UPS 的要求 7 3 2 2 机房空调的要求 7 3 2 3 机房新风设备的要求 可选 8 3 2 4 环境监控设备的要求 可选 8 3 2 5 地板的要求 8 3 2 6 机柜的要求 9 3 3 弱电系统要求 9 3 3 1 综合布线系统的要求 9 3 3 2 机房安防系统的要求 9 3 4 消防系统要求 9 3 5 网络标准 10 3 5 1 广域网标准 10 3 5 2 局域网标准 11 3 5 3 无线局域网标准 13 3 6 服务器及备份设备标准 15 3 6 1 设备标准 15 3 6 2 文件服务器容量规划 17 1 标准定义目的 本文件将定义信息化基础设实施中将采用的关键数据标准 各 子系统特殊定义及和所需的相关资源要求 本标准中所有表格及内容为相关系统数据标准 如 机柜数量 台 1 4 机房所需面积 m 2 10 15 该表格定义了机柜数量 1 4 台情况下 新建机房面积应在 10 15 m 2 2 标准范围 标准包括以下内容 机房基础架构标准 机房基础建设 市电 空调 UPS 消防 综合布线 包括机房内外 安防 网络标准 广域网标准 局域网标准 无线局域网标准 服务器和存储设备标准 服务器硬件标准 文件服务器规划 3 标准定义 3 1 基础环境要求 3 1 1 机房面积及布局要求 小型机房 机柜数量 台 1 4 机房所需面积 m 2 10 15 中型机房 机柜数量 台 5 8 机房所需面积 m 2 20 30 大型机房 机柜数量 台 8 10 机房所需面积 m 2 35 40 如机柜内设备密度较高或采用刀片式服务器时 机房的承重应根据实际情况加以重点考虑 其中的机柜数量应包括现有机柜标准化时新增的 2 3 个机柜 如机房内机柜数量在 10 个以上 则应该上报进 行机房面积设计 3 1 2 机房设备布置要求 机房内通道与设备间的距离应符合下列规定 1 两相对机柜正面之间的距离不应小于 1 5m 2 机柜侧面 或不用面 距墙不应小于 0 5m 当需要维修测试时 则距墙不应小于 1 2m 3 1 3 机房内环境条件 1 温湿度 温 度 22 2 相对湿度 55 10 温度变化率 10 h 并不得结露 2 照明 1 机房在距地面 0 8m 处 照度不应低于 300 lx 辅助房间不低于 200lx 2 机房应设事故照明 其照度在距地面 0 8m 处不应低于 5lx 3 接地 1 接地电阻 1 2 零地电位差 人员到位时间 设备正常关机时间 1 30 30 为预留时间余量 3 2 2 机房空调的要求 机房空调制冷量要求 小型机房 机柜数量 台 1 4 空调容量 数量 1 5 3 匹 2 中型机房 机柜数量 台 5 8 空调容量 数量 3 匹 2 大型机房 机柜数量 台 8 10 空调容量 数量 3 5 匹 2 机房空调选型要求 机房专用恒温湿空调 通讯机房专用柜机空调 商用柜机或壁挂机空调 注 以上空调均应配置专用加湿设备或加湿器 3 2 3 机房新风设备的要求 可选 1 保证主机房与其它房间 走廊间的压差不宜小于 4 9Pa 2 与室外静压差不宜小于 9 8Pa 3 机房区的新风量应不小于机房空调总送风量的 5 3 2 4 环境监控设备的要求 可选 1 要求该设备监控机房内电压电流数据 2 要求该设备监控机房内温度湿度数据 3 要求该设备监控机房内漏水 防尘情况 3 2 5 地板的要求 1 机房内净高应能容纳标准服务器机柜并利于空调设备回风 因此防静电地板高度范围在 150 350mm 之间 2 如机房内架设防静电地板会造成机房净高不够 可以敷设 防静电地胶代替 3 2 6 机柜的要求 1 机柜应符合 19 英寸标准 公制标准或 ETSI 欧洲电信协会 标准 2 机柜高度为 42U 宽 800mm 深 900 1100mm 3 机柜为固定重型 设计承重量为 300KG 4 机柜面板开孔情况应根据设备进风方向而定 3 3 弱电系统要求 3 3 1 综合布线系统的要求 1 能支持所有语音和数据传输应用 如电话网络 计算机网络等 2 便于维护人员维护管理 3 每个信息点至少有两个信息插座 灵活方便 功能齐全 4 布线系统应标签完备以便于后续调整和服务 5 布线系统文档应齐全 6 布线完成后应进行详细测试并出具测试报告 3 3 2 机房安防系统的要求 1 在机房入口处设置门禁系统 2 视频监控系统可选 3 保存机房进出时间及人员记录 3 4 消防系统要求 1 直属单位及专业公司或其机房有 24 小时值班人员并可监控机房内情况的 可采用手提气体灭 火器灭火 2 直属单位及专业公司或其机房无 24 小时值班人员或值班人员无法监控机房内情况的 应采用 FM200 无管网自动灭火系统或气溶胶灭火系统 3 机房区域内严格禁止设置水喷淋灭火系统 机房区域内封闭所有的水管及相关的喷淋设备 4 烟感 温感布置于 吊顶内 工作层及地板下 5 灭火系统应该设有自动控制及手动控制两种启动方式 6 消防系统应配有警报系统 以及时提醒人员 3 5 网络标准 3 5 1 广域网标准 广域网出口要求 1 在出口路由上作策略路由 设定路由策略将常规应用和核心应用进行分流 2 将 ERP Email 及视频会议等核心应用缺省路由指向专网出口 将其他访问的缺省路由指向 Internet 出口 3 在 IPsec 接口上使用浮动静态路由 在专网出口出现故障时 将内部核心应用切换到 IPsec VPN 上进行传输 广域网出口安全要求 1 安全规则数小于 50 条 2 将访问量最大的业务 对外网页浏览 作为规则的第一条 3 只开放常用的端口 如 TCP 21 23 25 80 等 其余端口全部关闭 4 禁止与工作无关的下载应用 如 P2P 等 5 除了防火墙管理员外 禁止任何人对防火墙的访问 6 防火墙管理员对防火墙的访问也需要采用加密 认证 访问时间限制等措施 广域网接入条件 1 防火墙设备已经安装完成 并且按照中国化工集团公司的策略进行了安全策略的设置 2 直属单位或专业公司的广域网连接已经安装完成 3 直属单位或专业公司内部防病毒软件安装完成 并且运行过企业内部网全网扫描 4 按照中国化工集团公司 IP 地址规范进行 IP 地址分配 5 各种设备按照中国化工集团公司规范进行命名 6 具备一至两名熟悉本标准内容的 IT 维护人员 广域网设备要求 设备类型 区域辐射层设备 节点层设备 设备用途 提供区域内所有直属单位及专业 公司广域网接入 仅提供本单位广域网接入 设备要求 1 区域辐射层设备最好采用双电源 2 设备采用一体化机箱结构 支 持 19 英寸标准机架 3 设备必须支持安全管理 设备数量 1 2 台 1 台 端口数量 广域网端口数量应该大于等于区 域内节点层数量加上 2 广域网端口数量应该大于等于 2 即可 3 5 2 局域网标准 直属单位及专业公司局域网分类 大型局域网 IT 用户数量 500 中型局域网 500 IT 用户数量 200 小型局域网 IT 用户数量 96Gbps VLAN 数量 4K MAC 地址表 64K 路由表项 64K 背板带宽 64Gbps VLAN 数量 2K MAC 地址表 32K 路由表项 24K 背板带宽 24Gbps VLAN 数量 1K MAC 地址表 16K 路由表项 12K B 分布交换机设备的要求 局域网类型 大型局域网 中型局域网 小型局域网 设备要求 1 设备采用一体化机箱结构 支持 19 英寸标准机架 2 设备必须支持 VLAN Trunk 支持基于端口的 VLAN 3 设备必须支持网络管理协议 端口数量 千兆光纤接口数量应该大于等于 2 C 接入交换机设备的要求 局域网类型 大型局域网 中型局域网 小型局域网 设备要求 1 设备采用一体化机箱结构 支持 19 英寸标准机架 2 设备必须支持 VLAN 3 设备必须支持 802 1x 基于端 口认证协议 4 设备必须支持网络管理协议 3 5 3 无线局域网标准 应用范围 1 较大规模的会议室 2 库房仓储或其他需要移动计算的场所 3 大型的开放式办公空间等 设备要求 1 覆盖半径 100m 2 无线接入点不能被覆盖或者屏蔽 3 无线接入点设备直接接入楼层汇聚交换机 安全要求 1 设置严密的用户口令及认证措施 防止非法用户入侵 2 设置附加的第三方数据加密方案 即使信号被盗听也难以理解其中的内容 3 加强企业内部管理制度 布置 AP 防止覆盖范围超出办公区域 禁止私自安装 AP 制定无线网络管理规定 禁止设置 P2P 的 Ad hoc 网络结构 对网络管理人员进行知识培训 3 6 服务器及备份设备标准 3 6 1 设备标准 用户数量分类 大型局域网 IT 用户数量 500 中型局域网 500 IT 用户数量 200 小型局域网 IT 用户数量 500 中型局域网 500 IT 用户数量 200 小型局域网 IT 用户数量 200G 80G 200G 420G 300G 420G 300G 200G 300G 840G 600G 840G 500 中型局域网 500 IT 用户数量 200 小型局域网 IT 用户数量 500G 200G 500G 1150G 850G 1150G 750G 450G 750G 2300G 1700G 2300G 1700G 推荐硬盘配置 6 个 750G 的 SATA 硬盘做 RAID 5 6 个 300G 的 SAS 硬盘做 RAID 5