《IDC數(shù)據(jù)中心機房建設(shè)概要》由會員分享，可在線閱讀，更多相關(guān)《IDC數(shù)據(jù)中心機房建設(shè)概要（22頁珍藏版）》請在裝配圖網(wǎng)上搜索。

中物聯(lián) 電子平臺 數(shù)據(jù)中心 （ 建設(shè) 日期： 2010/04/25 編寫： 王以弘 信息中心 中物聯(lián)投資集團有限公司 綜述 基于 一體化工程的 中物聯(lián) 電子平臺 設(shè)主要在如下幾個方面 （ 此方案 是基于自建式 ： 1. 網(wǎng)絡(luò)建設(shè) 靠 高性能的網(wǎng)絡(luò)為客戶 和自身 提供 網(wǎng)絡(luò) 服務(wù) 的 ，這個高性能的網(wǎng)絡(luò)包括其 - 網(wǎng)絡(luò)建設(shè)主要有： - 即 。 - 保證 集團內(nèi)部 各 中心、合作伙伴和客戶 以安全、可靠的方式 連接 到 - 聯(lián)的建設(shè) ： - 有效管理 ， 保證 大復(fù)雜的網(wǎng)絡(luò) 不間斷對外服務(wù) 2. 服務(wù)器建設(shè) 服務(wù)器建設(shè)可分為多個方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有： - 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障 電子平臺 類服務(wù)器有 絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、等。 - 數(shù)據(jù)庫服務(wù)器： 電子平臺各類業(yè)務(wù)系統(tǒng)的信息源 主要依賴于數(shù)據(jù)庫 ， 數(shù)據(jù)庫 是提供各 類 應(yīng)用服務(wù)的基礎(chǔ)，數(shù)據(jù)庫服務(wù)器必須能支持大容量訪問、多種數(shù)據(jù)庫等 特性 。 - 數(shù)據(jù)備份服務(wù)器： 保障 數(shù)據(jù) 安全 措施 之一，保證 集團和 客戶的數(shù)據(jù)安全可靠。由于 電子平臺 業(yè)務(wù)的復(fù)雜性， 定會是 種類繁多、有多種數(shù)據(jù) 庫，所以 對 數(shù)據(jù)備份 的要求是 支持多機型、多種數(shù)據(jù)格式 、 跨平臺 等等，而且容量要大。 - 應(yīng)用服務(wù)器：是 電子平臺 提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。由于 電子平臺 的業(yè)務(wù) 會不斷的 擴展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴展性，以 及支持各類應(yīng)用軟件的數(shù)量要多。 - 服務(wù)器的負(fù)載均衡：提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負(fù)載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）實現(xiàn) ， 部分小規(guī)模的應(yīng)用，可以考慮使用 軟件的方法 。 3. 存儲系統(tǒng)建設(shè) 存儲系統(tǒng)是 重點建設(shè)內(nèi)容之一， 電子平臺的 定 是相當(dāng)龐大的，數(shù)據(jù)的容量以 計算 ， 數(shù)據(jù)的 安全、可靠 是 存儲系統(tǒng) 的基本要求 ，對存儲系統(tǒng)的效率也有很高的要求 并且 應(yīng)具有很好的擴展性，以滿足 電子平臺 業(yè)務(wù) 發(fā)展的需求。 4. 應(yīng)用 系統(tǒng)的建設(shè) 應(yīng)用軟件 系統(tǒng)的建設(shè)是 建立在 前面網(wǎng)絡(luò)、服務(wù)器和 存儲系統(tǒng)建設(shè)的基礎(chǔ)上，集中著 整個電子平臺 的 對內(nèi) 、 對外 業(yè)務(wù)和 服務(wù) 。 5. 為了能夠 提供 優(yōu)質(zhì) 和 高效 的 服務(wù)， 電子平臺 其自身服務(wù)系統(tǒng)的建設(shè)上有大量的投入。 - 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)： 電子平臺的 龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個功能強大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證 - 證 成高質(zhì)量的服務(wù)。 - 安全，報警 系統(tǒng) 等 6. 機房場地建設(shè) 機房場地的建設(shè)是 于 電子平臺 將會 把重要的數(shù)據(jù)和應(yīng)用都存放在 以對 - 機房裝修：機房裝修主要考慮吊頂、隔斷墻、門窗、墻壁和活動地板等。 - 供電系統(tǒng)：供電系統(tǒng)是 于 以供電系統(tǒng)的可靠性建設(shè)、擴展性是極其重要的。供電系統(tǒng)建設(shè)主要有：供電功率、 n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 - 空調(diào)系統(tǒng)：機房的溫度、通風(fēng)方式和機房空氣環(huán)境等。 - 安全系統(tǒng)：門禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。 - 布線系統(tǒng)：機房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語音布線、終端布線。 - 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語音線路數(shù)目等。 1. 絡(luò)建設(shè) 絡(luò)功能結(jié)構(gòu) 電子平臺 絡(luò)結(jié)構(gòu)如下圖所示： 其中 電子平臺 分 網(wǎng)絡(luò)結(jié)構(gòu) 預(yù)計如下圖 ： 方案描述 ： ． 兆 以太網(wǎng)絡(luò)結(jié)構(gòu) 。 ． 骨干網(wǎng)絡(luò)：兩家二級 根據(jù)業(yè)務(wù)規(guī)模 和訪問量 申請 若干 獨享帶寬資源 · 網(wǎng)絡(luò)接入層： 由多層交換機構(gòu)成 (比如 實現(xiàn)雙機容錯工作，保證數(shù)據(jù)的高速、無阻塞的交換。 滿足 數(shù)據(jù)中心內(nèi)部 所有業(yè)務(wù)的 7*24小時不間斷運營。 · 辦公網(wǎng) 接入層： 由一組 成，保證公司內(nèi)所有員工的高效辦公。 · 策略分布層：可以由一組系列內(nèi)容交換機組成，負(fù)責(zé)完成服務(wù)器負(fù)載均衡和策略分布任務(wù)。 · 據(jù)實際應(yīng)用將 干 個 應(yīng)用服務(wù)層 ： 網(wǎng)絡(luò)安全 網(wǎng)絡(luò)的安全主要通過防火墻和入侵 檢測系統(tǒng)來體現(xiàn)，通過部署防火墻系 統(tǒng)，可以將網(wǎng)絡(luò)劃分成幾個安全等級不同的部分，對于要求安全等級高的部分，還可以通過部署多級防火墻來提供安全保護(hù)。 入侵檢測系統(tǒng)則可以對惡意的入侵行為進(jìn)行探測，進(jìn)行記錄。 詳細(xì)內(nèi)容見 《 網(wǎng)絡(luò)的擴展性 暫缺 2. 礎(chǔ)系統(tǒng)建設(shè) 電子平臺的 前期建設(shè)中，首要任務(wù)之一是建設(shè)其基礎(chǔ)服務(wù)系統(tǒng)， 錄服務(wù)系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、安全系統(tǒng)等。 設(shè) 務(wù)，其與 中一臺主服務(wù)器（ 其它為次服務(wù)器（ ,當(dāng)主服務(wù)器不能工作時，有任何一臺次服務(wù)器來接管其工作，這樣保證了 統(tǒng)運行的可靠性，主次服務(wù)器之間采用自動信息更新方式。 電子平臺 務(wù) 服務(wù)之外，還要為 各中心和 客戶提供相應(yīng)的域名定義、 甚至 為用戶開設(shè)虛擬域名服務(wù)等。所以在 多的 域名，每天接受的查詢量也是相當(dāng)龐大的。 為了保證 建議 采用 術(shù)來設(shè)計 把 中外部責(zé) 內(nèi)部 是負(fù)責(zé)解析 目錄服務(wù)器、郵件服務(wù)器等，另一工作是負(fù)責(zé)當(dāng)內(nèi)部要查詢 把查詢?nèi)蝿?wù)轉(zhuǎn)發(fā)到外部 后由外部 回結(jié)果 。 內(nèi)外 務(wù)器之間交換 而保證了系統(tǒng)的安全性。 如下圖說 明了 析流程， 全性建設(shè) 系統(tǒng)安全架構(gòu)的設(shè)計將包括兩個方面：防止 電子平臺 對 及防止 兩個方面所采用的技術(shù)和思路是一致的。 系統(tǒng)安全架構(gòu)將從三個層次來考慮：網(wǎng)絡(luò)層、主機 /服務(wù)器系統(tǒng)及應(yīng)用層。 絡(luò)層 安全 網(wǎng)絡(luò)層的安全主要是防范對于整個網(wǎng)絡(luò)的非法訪問， 采用 防火墻來實現(xiàn)。通過配置了多級防火墻，以隔離 及 個組成部分相互之間的非法訪問。 防火墻的 功能主要包含以下幾個方面： A： 通過對 濾對網(wǎng)絡(luò)安全有潛在威脅的 據(jù)包。 B： 屏蔽對于網(wǎng)絡(luò)不必要且有安全漏洞的服務(wù)，如 C： 控制從 數(shù)據(jù)包其目的地址只能是某個區(qū)域 的 D： 屏蔽對于某些 E： 完成系統(tǒng)內(nèi)部 址 到 法 址的轉(zhuǎn)換，保證能夠從系統(tǒng)內(nèi)部訪問 藏內(nèi)部網(wǎng)絡(luò)和主機的結(jié)構(gòu)。 電子平臺 僅要建設(shè) 整體的對外 防火墻系統(tǒng)，同時也要考慮 由于 業(yè) 務(wù) 的發(fā)展，需要 在 不同的中心 甚至 不同的部門 之間 建立起防火墻系統(tǒng)， 例如財務(wù)部門 需要在其 自身 的應(yīng)用前增設(shè)相應(yīng)的防火墻系統(tǒng)來保護(hù)其應(yīng)用的安全（ 需要 根據(jù)實際需求進(jìn)行建設(shè)）。 機 /服務(wù)器系統(tǒng)的安全 主要是針對不同服務(wù)器的不用應(yīng)用 。 操作系統(tǒng)的安全性建設(shè)應(yīng) 當(dāng) 是整個 電子平臺業(yè)務(wù) 系統(tǒng)安全性建設(shè)的基礎(chǔ)。 在操作系統(tǒng)級別采取不同的 安全措 施。主要包括用戶的管理、超級用戶的管理、文件系統(tǒng)安全管理、遠(yuǎn)程對系統(tǒng)的訪問等。 用戶管理 ：對用戶的管理主要有用戶的賬號口令管理，設(shè)置用戶賬號的有效期，用戶賬號口令的存活期限等。如果需要可以規(guī)定用戶只能在指定的時間內(nèi)才能登錄系統(tǒng)，并對登錄系統(tǒng)的用戶進(jìn)行審核（ 超級用戶的管理 ：嚴(yán)格限制有普通用戶變成超級用戶（如使用 令），如果需要可以使用如 樣的軟件來控制系統(tǒng)超級 用戶的權(quán)限。 文件系統(tǒng)的安全管理 ：控制用戶對系統(tǒng)內(nèi)特殊文件的 訪問權(quán)限，特別是刪除、移動等權(quán)限，對使用 式認(rèn)證。 遠(yuǎn)程對系統(tǒng)的訪問 ：封閉系統(tǒng)的 功能；但可以對系統(tǒng)管理員開放相應(yīng)的 便利于對系統(tǒng)的管理和維護(hù)。 用層安全 應(yīng)用層 將從三個方面來考慮：增強應(yīng)用服務(wù)器系統(tǒng)的安全；采用身份認(rèn)證機制，以保證應(yīng)用的可靠性；采用數(shù)據(jù)加密技術(shù)和防病毒軟件，以保證應(yīng)用的安全性 ， 最 重要的是 建立起一套 完善的管理制度 ， 專人專項管理 。 網(wǎng)絡(luò) 和系統(tǒng)入侵監(jiān)控 網(wǎng)絡(luò)和系統(tǒng)的入侵檢測是在網(wǎng)絡(luò)上增加一臺掃描儀器和在主要服務(wù)器上增加相應(yīng)的防入侵軟件來實現(xiàn)。此類防入侵軟件有兩個主要功能，一個掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問題，此功能也屬于安全保護(hù)范圍；另一個功能是在網(wǎng)絡(luò)和系統(tǒng)運行時，監(jiān)控數(shù)據(jù)流，及時發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。 在 電子平臺 每個重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個 探測器，對每個進(jìn)出此段網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行檢查探測，當(dāng)其發(fā)現(xiàn)某一個數(shù)據(jù)流不是正常的數(shù)據(jù)流時，探測器把此數(shù) 據(jù)流截獲住，并向位于管理區(qū)的管理服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對策。 同時在每個服務(wù)器上安裝有類似的探測器，所以當(dāng)黑客入侵服務(wù)器系統(tǒng) 時，也是采取上述動作。 存儲系統(tǒng) 建設(shè)目標(biāo) ： 建立起真正的企業(yè)存儲平臺，在統(tǒng)一的企業(yè)存儲平臺上建立集中式的處 理中心，更有效的完成業(yè)務(wù)處理，并極大的提高系統(tǒng)的可管理性，降低系統(tǒng)的管理難度及管理開銷，提高信息的可用性和共享性。 在電子商務(wù)、 互聯(lián)網(wǎng) 等領(lǐng)域 ， 需要 更有效的管理、保護(hù)和共享信息 ， 因 此整個 非 常重要 的 。 電子平臺是以 信息為核心 的， 而 作為信息系統(tǒng)核心的數(shù)據(jù)部分的高可用性更是重中之重， 應(yīng)用 服務(wù)器的宕機可以通過多臺服務(wù)器冗余帶來保護(hù)，但是如果服務(wù)器上的 信息 數(shù)據(jù)沒有有效的保護(hù)或成為訪問瓶頸，則可能成為致命的缺陷。 電子平臺諸多業(yè)務(wù)的 數(shù)據(jù)分布在眾多的平臺和服務(wù)器之上，備份和管理 的工作 是很 復(fù)雜 的 ，多個服務(wù)器上分散的數(shù)據(jù) 也 很難共享 也是 巨大的資源浪費 。 為了 能夠提供更多的數(shù)據(jù)保護(hù)、數(shù)據(jù)管理服務(wù) ，電子平臺 立時系 統(tǒng)設(shè)計 可以考慮 集中存儲管理 。 參考建議方案是 對 存儲系統(tǒng)建設(shè) 要求 如下： · 高速， 高 容量 ,高穩(wěn)定性，易 于維護(hù) · 完成數(shù)據(jù)整合，建立全 電子平臺系統(tǒng) 的信息基礎(chǔ)設(shè)施，在統(tǒng)一的信息存儲平 臺上高效的完成業(yè)務(wù)處理，將所有應(yīng)用系統(tǒng)連入已采用的智能存貯系統(tǒng)平 臺，進(jìn)行數(shù)據(jù)整合，整合后整個網(wǎng)站的數(shù)據(jù)信息將位于統(tǒng)一的企業(yè)存儲平臺之上。 · 有效的系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點實現(xiàn)對企業(yè)存儲平 臺的統(tǒng)一管理和控制。 · 最大限度的提高信息的共享性，信息共享可在存貯系統(tǒng)平臺內(nèi)快速有效的完 成，無需占用網(wǎng)絡(luò)資源。 · 提高信息的可訪問性和訪問速度， 所有的數(shù)據(jù)磁帶備份工作，可通過備份機 利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長生產(chǎn)系統(tǒng)的在線服務(wù)時間。 · 存儲系統(tǒng)與備份系統(tǒng)做到無逢結(jié)合 · 關(guān)鍵數(shù)據(jù)實現(xiàn)實時備份 ， 對應(yīng)用系統(tǒng)無任何影響。 在存儲系統(tǒng)建成后， 括業(yè)務(wù)和技術(shù)）奠定了堅實可靠的電子信息基礎(chǔ)架構(gòu)。所有的業(yè)務(wù)可以在這一信息基礎(chǔ)架構(gòu)上進(jìn)行集中的控制和統(tǒng)一的管理。信息的可用性、保護(hù)性和可管理性將大大提高。系統(tǒng)的可擴展性和靈活性也將比傳統(tǒng)的分布式存儲方式大大改善，可以充分滿足目 前及未來的業(yè)務(wù)發(fā)展和管理的需要。 備中心 為保障 電子平臺的 關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部分實現(xiàn)熱備份 ，需要異地建立 災(zāi)備中心 · 在災(zāi)難備份中心，放置主機系統(tǒng)以用作熱備份，其處理能力為生產(chǎn)中心主機 的 80％以上。 · 在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備如路由器、 份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。 3． 合管理系統(tǒng) 電子平臺 據(jù)中心 在規(guī)劃建設(shè)時還需要同步建設(shè)一套網(wǎng)絡(luò)和服務(wù)管理支撐系統(tǒng)，以便在 提供相應(yīng)一體化 業(yè)務(wù)的同 時 ， 增強所提供服務(wù)的整體可管理性，并且能盡最大可能降低 數(shù)據(jù)中心 的管理維護(hù)開銷 ，降低故障率 。完善的管理支撐 系統(tǒng)還能幫助管理層合理地規(guī)劃公司未來業(yè)務(wù)的發(fā)展和資源的調(diào)配。 在 中 物聯(lián) 的 可能同時 提供 成百上千服務(wù)，管理系統(tǒng)不但 需要能提供統(tǒng)一的管理主控臺對 需要能針對 一體化中的 每個 業(yè)務(wù) 收集相應(yīng)的管理信息。如 依據(jù) 不 同的 業(yè)務(wù) 可以 為各個中心獨自 提供獨立的管理控制臺和管理報表 。 設(shè)計方針 電子平臺 統(tǒng)一管理 : 為簡化管 理；方便管理員的操作；減少管理控制臺的數(shù)量，管理系統(tǒng)應(yīng)能提供一個中央管理主控臺，顯示 所有被管理對象的管理信息。實現(xiàn)對 絡(luò)、服務(wù)器、應(yīng)用、安全、性能等等所有參數(shù)進(jìn)行統(tǒng)一管理。 面向業(yè)務(wù) : 最大程度上保證 面向客戶 : 可為 各個 業(yè)務(wù) 中心 提供獨立管理信息統(tǒng)計和管理報表。 模塊化結(jié)構(gòu) : 管理員可以根據(jù)實際的管理需求靈活構(gòu)造管理系統(tǒng)。 豐富的管理功能：管理系統(tǒng)應(yīng)能提供包括故障管理、 網(wǎng)絡(luò)設(shè)備配置管理、網(wǎng)絡(luò)流量的分析和規(guī)劃、服務(wù)器和應(yīng)用的性能監(jiān)測、安全管理和 足 復(fù)雜業(yè)務(wù)環(huán)境中的所有管理需求。 開放且易于使用 : 管理系統(tǒng)必須支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，提供用戶友好的 樣可以在采用先進(jìn)技術(shù)的同時不會增加業(yè)務(wù)運行的人工管理成本。 高度的規(guī)?？蓴U展性（ : 能管理托管幾千臺服務(wù)器的大型 并可根據(jù)需要跨區(qū)管理多個 足未來的管理需求的增長。 強壯性（ 高可用性（ 管理功 能模塊盡量相互集成 監(jiān)控 系統(tǒng) 絡(luò)監(jiān)控系統(tǒng) (主要監(jiān)控內(nèi)容： ? 網(wǎng)絡(luò)連通性監(jiān)控 監(jiān)控網(wǎng)絡(luò)設(shè)備（服務(wù)器、交換機、路由器）之間、設(shè)備與大網(wǎng)的聯(lián)通質(zhì)量。其具體參數(shù)為 延遲。（ 控網(wǎng)絡(luò)連通性的正常工作范圍 ? 網(wǎng)絡(luò)設(shè)備的健康狀況 監(jiān)控網(wǎng)絡(luò)設(shè)備的 利用率。 ? 網(wǎng)絡(luò)設(shè)備的運行狀況 監(jiān)控交換機、路由器的接口的運行狀況。其具體參數(shù)為： 端口的 端口壞包情況 / 端口的流量 ? 異地、多點接入途徑 聯(lián)通性 各種地域性的互聯(lián)性， 如：機房 公－辦公、辦公－機房、服務(wù)器群－服務(wù)器群及專線接入等 機監(jiān)控系統(tǒng) ( 主要監(jiān)控內(nèi)容： ? 主機硬件系統(tǒng)健康性 范 系統(tǒng)的 范 系統(tǒng)的 v ? 主機網(wǎng)卡流量監(jiān)控 各類服務(wù)器的主機網(wǎng)卡流量圖表 ? 主機系統(tǒng)存活監(jiān)控 通過 ? 網(wǎng)絡(luò)連接情況 監(jiān)控 基于網(wǎng)卡的網(wǎng)絡(luò)連接情況監(jiān)控，如 主要監(jiān)控內(nèi)容： ? 基于主機的服務(wù)端口監(jiān)控 服務(wù)器的常用端口監(jiān)控：如 80， 21， 23， 25， 1433等 ? 基于主機的服務(wù)情況監(jiān)控 如 戶數(shù)， 示例： 用監(jiān)控系統(tǒng) ( 主要監(jiān)控內(nèi)容： ? 頁面有效性監(jiān)控 關(guān)鍵詞判斷頁面是否正確 ? 外連服務(wù)有效性監(jiān)控 虛擬環(huán)境測試外連服務(wù)器的有效性，如 ? 內(nèi)部服務(wù)有效性監(jiān)控 虛擬環(huán)境測試外連服務(wù)器的有效性，如備份，中間層，數(shù)據(jù)庫等 ? 產(chǎn)品運行狀況的有效性監(jiān)控 集團各事業(yè)部產(chǎn)品細(xì)分后，合計有近百種產(chǎn)品在線為客戶提供服務(wù)，每產(chǎn)品又有不同的應(yīng)用特性及服務(wù)端口，我們可以對可監(jiān)控的產(chǎn)品實行應(yīng)用型監(jiān)控。 認(rèn)證系統(tǒng) 建設(shè)目的 采用 份認(rèn)證系統(tǒng)對信息中心所有應(yīng)用服務(wù)器（含辦公網(wǎng)機房以及 房）進(jìn)行統(tǒng)一管理，包含身份認(rèn)證、用戶管理、網(wǎng)絡(luò)存取管理以及流量控制。 一認(rèn)證管理規(guī)劃圖 遠(yuǎn)程智能管理系統(tǒng) 程智能管理系統(tǒng) 實施目標(biāo) ? 通過遠(yuǎn)程智能管理平臺，實現(xiàn)服務(wù)器的快速部署，集中監(jiān)控，智能統(tǒng)一管理，提高安全性，增強擴展性，降低運營成本。 ? 從一個安全的瀏覽器或使用命令行進(jìn)行遠(yuǎn)程部署、更新、控制、判斷并解決問題和恢復(fù)服務(wù)器 ? 在任何時候遠(yuǎn)程完全控制系統(tǒng)的鍵盤、鼠標(biāo)、屏幕顯示、電源開關(guān)按鈕；插入軟盤、光盤、 U 盤等所有設(shè)備訪問系統(tǒng)信息，健康狀態(tài)及時間日志 ? 管理并監(jiān)控電力損耗并遠(yuǎn)程進(jìn)行調(diào)整 4． 計費系統(tǒng) 電子平臺 向 各 大中心 以及中物聯(lián)的直接客戶 提供 服務(wù)， 其中某些服務(wù)可能是有償?shù)?，因?計費功能 是 需要的 。計費軟件能夠 分別針對各個中心，直接客戶，合作伙伴 統(tǒng)進(jìn)行集成、實時的管理，這些服務(wù) 可能 包括：撥號和寬帶用戶的 速數(shù)據(jù)接入、 話和 流量控制 、在線服務(wù)和在線游戲 等等 。 計費系統(tǒng)的要求， 需要集團領(lǐng)導(dǎo)的 綜合評估，暫不詳述 。 僅僅描述 計費軟件應(yīng)具備 的 功能： · 完全的用戶管理和收費能力，適于對用戶進(jìn)行實時注冊、跟蹤、管理和計費。 · 實時的 計費平臺和 解決方案 · 開放的用戶管理和計費平臺 · 具有完全的使用者自定義功能，可定制滿足任何需要 · 具有基本和增值業(yè)務(wù)的集成管理 ，具有強大的級成功能，如與 成等。 · 計費系統(tǒng)采用 雙機熱備份的方式來運行。 · 靈活的服務(wù)組合 ， 多業(yè)務(wù)支持 · 實時的事件跟蹤 · 無需人工參與 或者盡可能少的人工參與 5． 房設(shè)計 房裝修 1、 一般規(guī)定 · 計算機房的室內(nèi)裝修工程施工驗收主要包括吊頂、隔斷墻、門、窗、墻壁裝 修、地面、活動地板的施工驗收及其他室內(nèi)作業(yè)。 · 室內(nèi)裝修作業(yè)應(yīng)符合《裝飾工程施工及驗收規(guī)范》、《地面及樓面工程施工 及驗收規(guī)范》、《木結(jié)構(gòu)工程施工及驗收規(guī)范》及《鋼結(jié)構(gòu)工程施工及驗收規(guī)范》的有關(guān)規(guī)定。 · 在施工時應(yīng)保證現(xiàn)場、材料和設(shè)備的清潔。隱蔽工程（如地板下、吊頂上、 假墻、夾層內(nèi)）在封口前必須先除塵、清潔處理，暗處表層應(yīng)能保持長期不起塵、不起皮和不龜裂。 · 機房所有管線穿墻處的裁口必須做防塵處理，然后對縫隙必須用密封材料填 堵。在裱糊、粘接貼面及進(jìn)行其他涂復(fù)施工時，其環(huán)境條件應(yīng)符合材料說明書的規(guī)定。 · 裝修材料應(yīng)盡量選擇無毒、無刺激性的材料，盡量選擇難燃、阻燃材料，否 則應(yīng)盡可能涂防火涂料。 2、 吊頂 · 計算機機房吊頂板表面應(yīng)平整，不得起塵、變色和腐蝕；其邊緣 應(yīng)整齊、無 翹曲，封邊處理后不得脫膠；填充頂棚的保溫、隔音材料應(yīng)平整、干燥， 并做包縫處理。 · 按設(shè)計及安裝位置嚴(yán)格放線。吊頂及馬道應(yīng)堅固、平直，并有可靠的防銹涂復(fù)。金屬連接件、鉚固件除銹后，應(yīng)涂兩遍防銹漆。 · 吊頂上的燈具、各種風(fēng)口、火災(zāi)探測器底座及滅火噴嘴等應(yīng)定準(zhǔn)位置，整齊 劃一，并與龍骨和吊頂緊密配合安裝。從表面看應(yīng)布局合理、美觀、不顯凌亂。 · 吊頂內(nèi)空調(diào)作為靜壓箱時，其內(nèi)表面應(yīng)按設(shè)計要求做防塵處理，不得起皮和 龜裂。 · 固定式吊頂?shù)捻敯鍛?yīng)與龍骨垂直安裝。雙層頂板的接縫不得落在同一 根龍骨 上。 · 用自攻螺釘固定吊頂板，不得損壞板面。當(dāng)設(shè)計未作明確規(guī)定時應(yīng)符合五類 要求。 · 螺釘間距：沿板周邊間距 150間間距為 200勻布置。 · 螺釘距板邊 10眼、接縫和陰陽角處必須根據(jù)頂板材質(zhì)用相應(yīng)的材 料嵌平、磨光。 · 保溫吊頂?shù)臋z修蓋板應(yīng)用與保溫吊頂相同的材料制作。 · 活動式頂板的安裝必須牢固、下表面平整、接縫緊密平直、靠墻、柱處按實 際尺寸裁板鑲補。根據(jù)頂板材質(zhì)作相應(yīng)的封邊處理。 · 安裝過程中隨時擦拭頂板表面，并及時清楚頂板內(nèi)的 余料和雜物，做到上不 留余物，下不留污跡。 3、 隔斷墻 · 無框玻璃隔斷，應(yīng)采用槽鋼、全鋼結(jié)構(gòu)框架。墻面玻璃厚度不小于 10 玻璃厚度不小于 12面不銹鋼厚度應(yīng)保證壓延成型后平如鏡面，不不平的視覺效果。 · 石膏板、吸音板等隔斷墻的沿地、沿頂及沿墻龍骨建筑圍護(hù)結(jié)構(gòu)內(nèi)表面之間 應(yīng)襯墊彈性密封材料后固定。當(dāng)設(shè)計無明確規(guī)定時固定點間距不宜大于800 · 豎龍骨準(zhǔn)確定位并校正垂直后與沿地、沿頂龍骨可靠固定。 · 有耐火極限要求的隔斷墻豎龍骨的長度應(yīng)比隔斷墻的實際高度短 30、下分 別形成 15脹縫，其間用難燃彈性材料填實。全鋼防火大玻璃隔斷，鋼管架刷防火漆，玻璃厚度不小于 12氣泡。 · 安裝隔斷墻板時，板邊與建筑墻面間隙應(yīng)用嵌縫材料可靠密封。 · 當(dāng)設(shè)計無明確規(guī)定時，用自攻螺釘固定墻板宜符合：螺釘間距沿板周邊間距 不大于 200中部間距不大于 300勻布置，其他要求同 2。 · 有耐火極限要求的隔斷墻板應(yīng)與豎龍骨平等鋪設(shè)，不得與沿地、沿頂龍骨固 定。 · 隔斷墻兩面墻板接縫不得在同一根龍骨上，每面的雙層墻板接縫亦不得在同 一根龍骨上。 · 安裝在隔斷墻 上的設(shè)備和電氣裝置固定在龍骨上。墻板不得受力。 · 隔斷墻上需安裝門窗時，門框、窗框應(yīng)固定在龍骨上，并按設(shè)計要求對其縫 隙進(jìn)行密封。 4、 鋁合金門窗和隔斷 · 鋁合金門框、窗框、隔斷墻的規(guī)格型號應(yīng)符合設(shè)計要求，安裝應(yīng)牢固、平整，其間隙用非腐蝕性材料密封。當(dāng)設(shè)計無明確規(guī)定時隔斷墻沿墻立柱固定點間距不宜大于 800 · 門扇、窗扇應(yīng)平整、接縫嚴(yán)密、安裝牢固、開閉自如、推拉靈活。 · 施工過程中對鋁合金門窗及隔斷墻的裝飾面應(yīng)采取保護(hù)措施。 · 安裝玻璃的槽口應(yīng)清潔，下槽口應(yīng)補墊軟性材料。玻璃與扣條之間 按設(shè)計要 求填塞彈性密封材料，應(yīng)牢固嚴(yán)密。 5、 活動地板 · 計算機房用活動地板應(yīng)符合國標(biāo) 算機房用活動地板技術(shù)條 件》。 · 活動地板的理想高度在 1846間。 · 活動地板的鋪設(shè)應(yīng)在機房內(nèi)各類裝修施工及固定設(shè)施安裝完成并對地面清潔處理后進(jìn)行。 · 建筑地面應(yīng)符合設(shè)計要求，并應(yīng)清潔、干燥，活動地板空間作為靜壓箱時， 四壁及地面均就作防塵處理，不得起皮和龜裂。 · 現(xiàn)場切割的地板，周邊應(yīng)光滑、無毛刺，并按原產(chǎn)品的技術(shù)要求作相應(yīng)處理。 · 活動地板鋪設(shè)前應(yīng) 按標(biāo)高及地板布置嚴(yán)格放線將支撐部件調(diào)整至設(shè)計高度， 平整、牢固。 · 活動地板鋪設(shè)過程中應(yīng)隨時調(diào)整水平。遇到障礙或不規(guī)則地面，應(yīng)按實際尺 寸鑲補并附加支撐部件。 · 在活動地板上搬運、安裝設(shè)備時應(yīng)對地板表面采取防護(hù)措施。鋪設(shè)完成后， 做好防靜電接地。 電氣系統(tǒng) 1、 數(shù)據(jù)中心供配電系統(tǒng)應(yīng)為 380V/200V、 50算機供電質(zhì)量達(dá)到 2、 供配電方式為雙路供電系統(tǒng)加 對空調(diào)系統(tǒng)和其他用電設(shè)備單獨供電，以避免了空調(diào)系統(tǒng)啟停對重要用電設(shè)備的干擾。供電系 統(tǒng)的負(fù)荷包含如下方面： · 服務(wù)器功率 單臺服務(wù)器功率 ╳ 服務(wù)器臺數(shù) = 總功率 ·功率： 一般采用 n+1備份方案，亦即并聯(lián) 數(shù)多加壹臺，以防止某一臺機組出現(xiàn)故障。 目前 0%以上，故按照服務(wù)器總功率可以計算出 總 。 · 工作區(qū)恒溫恒濕精密空調(diào)負(fù)荷： 工作區(qū)面積 ╳200~250 總的空調(diào)所需制冷量 按上述數(shù)據(jù)即可確定精密空調(diào)的數(shù)量，同時亦可確定空調(diào)所耗費電功率。 · 辦公區(qū)空調(diào)、照明等負(fù)荷 · 其它用負(fù)荷 由上可以計算出 一個數(shù)據(jù)中心機房所需的用電負(fù)荷總功率。 3、 電源分類： · 一類電源為 電電源，由電源互投柜引至墻面配電箱，分路送到活動地板下插座，再經(jīng)插座分接計算機電源處，電纜用阻燃電纜，穿金屬線槽鋼管敷設(shè)。 · 二類電源為市電供電電源，由電源互投柜分別送至空調(diào)、照明配電箱和插座 配電箱，再分路送至燈具及墻面插座。電纜用阻燃電纜，照明支路用塑銅線，穿金屬線槽及鋼管敷設(shè)。 · 三類電源為柴油發(fā)電機組，是作為特別重要負(fù)荷的應(yīng)急電源，應(yīng)滿足的運行 方式為：正常情況下，柴油發(fā)電機組應(yīng)始終處于準(zhǔn)備發(fā)動狀態(tài)，當(dāng)兩路市電均終斷時，機組應(yīng)立即啟動，并具備帶 100%負(fù)荷的能力。任一市電恢復(fù)時，機組應(yīng)能自動退出運行并延時停機，恢復(fù)市電供電。機組與電力系統(tǒng)間應(yīng)有防止并列運行的連鎖裝置。柴油發(fā)電機組的容量應(yīng)按照用電負(fù)荷的分類來確定，因為有的負(fù)荷需要很大的啟動功率，如空調(diào)電動機，這就需要合理選擇發(fā)電機組容量，以避免過大的啟動電壓降， 4、 配電柜 · 配電箱、柜應(yīng)有短路、過流保護(hù)，其緊急斷電按鈕與火災(zāi)報警聯(lián)鎖。 · 配電箱、柜安裝完畢后，進(jìn)行編號，并標(biāo)明箱、柜內(nèi)各開關(guān)的用途以便于操 作和檢修。 · 配電箱、柜內(nèi)留有備用電路，作機房設(shè)備擴充時用電。 5、 插座 機房內(nèi)用電插座分為兩大類，即 房各工作間均留有備用插座安裝在墻壁下方供設(shè)備維修時用。 6、 電纜（電線） · 電纜（電線）在鋪設(shè)時應(yīng)該平直，電纜（電線）要與地面、墻壁、天花板保 持一定的間隙。 · 不同規(guī)格的電纜（電線）在鋪設(shè)時要有不同的固定距離間隔。 · 電纜（電線）在鋪設(shè)施工中彎曲半徑按廠家和當(dāng)?shù)毓╇姴块T的標(biāo)準(zhǔn)施工。 · 鋪設(shè)電纜時要有留有適當(dāng)?shù)挠喽取? · 地板下的電纜穿鋼管或在金屬線槽里鋪設(shè)。 7、 照明 · 機房照明按 "電子計算機機房設(shè)計規(guī)范 "規(guī)定。 · 照明燈具采用嵌入式安裝。事故照明用備用電源自投自復(fù)配電箱，市電與 · 燈具內(nèi)部配線采用多股銅芯導(dǎo)線，燈具的軟線兩端接入燈口之前均應(yīng)壓扁并 搪錫，使軟線與固定螺絲接觸良好。燈具的接地線或接零線，必須用燈具專用接地螺絲并加墊圈和彈簧墊圈壓緊。 · 在機房內(nèi)安裝嵌裝燈具固定在吊頂板預(yù)留洞孔內(nèi)專設(shè)的框架上。燈上邊框外 緣緊貼在吊頂板上，并與吊頂金屬明龍骨平行。 · 在機房內(nèi)所有照明線都必須穿鋼管或者金屬軟管并留有余量。電源線 應(yīng)通過 絕緣墊圈進(jìn)入燈具，不應(yīng)貼近燈具外殼。 8、 接地系統(tǒng) 依據(jù)國標(biāo) 地施工及驗收規(guī)范。計算機直流地與機房抗靜電接地及保護(hù)地嚴(yán)格分開以免相互干擾，采用 網(wǎng)，所 有接點采用錫焊或銅焊使其接觸良好，以保證各計算機設(shè)備的穩(wěn)定運行并要求其接地電阻 1Ω 。機房抗靜電接地與保護(hù)地采用軟扁平編織銅線直接敷設(shè) 到每個房間讓地板就近接地，能使地板產(chǎn)生的靜電電荷迅速入地。 9、 防雷 為防止機房設(shè)備的損壞和數(shù)據(jù)的丟失，機房防雷尤其重要。按國家建筑 物防雷設(shè)計規(guī)范 ，本設(shè)計對機房電氣電子設(shè)備的外殼、金屬件等實行等電位連接，并在低壓配電電源電纜進(jìn)線輸入端加裝電源防雷器。防雷接地電阻要求小于 10Ω 。 空調(diào)系統(tǒng) 根據(jù) 度 T=23℃±2℃ ，相對濕度 =55%±5% ，夏季取上限，冬季取下限。 氣流組織采用下送風(fēng)、上回風(fēng)，即抗靜電活動地板靜壓箱送風(fēng)，吊頂天 花微孔板回風(fēng)。新風(fēng)量設(shè)計取總風(fēng)量的 10%，中低度過濾，新風(fēng)與回風(fēng)混合 后，進(jìn)入空調(diào)設(shè)備處理，提高控制精度，節(jié)省投資，方便管理。 門禁系統(tǒng) 門禁管理系統(tǒng)的主要目的是保證重要區(qū)域設(shè)備和資料的安全，便于人員 的合理流動，對進(jìn)入這些重要區(qū)域的人員實行各種方式的門禁管理，以便限制人員隨意進(jìn)出。 · 卡片最好采用現(xiàn)在流行的感應(yīng)式卡片。 · 卡出入系統(tǒng)首先應(yīng)具有權(quán)限設(shè)置的功能，即每張卡可進(jìn)出的時間、可進(jìn)出哪 道門，不同的卡片持有者應(yīng)有不同的權(quán)限。 · 每次有效的進(jìn)入都應(yīng)存檔或統(tǒng)計。 · 應(yīng)有完善的密碼系統(tǒng)，即對系統(tǒng)的更改，不同的操作者應(yīng)有不同的權(quán)限。 · 電鎖應(yīng)采用安全可靠的產(chǎn)品，有電閉鎖或無電閉鎖根據(jù)用戶要求可調(diào)。 · 緊急情況下或電鎖出現(xiàn)故 障的情況下應(yīng)有應(yīng)急鑰匙可將門打開。 · 門禁系統(tǒng)最好采用計算機控制系統(tǒng)。 · 全套系統(tǒng)最好有備用電源。 監(jiān)控系統(tǒng) 1、 機房中有大量的服務(wù)器及機柜、機架。由于這些機柜及機架一般比較高，所以監(jiān)控的死角比較多，因此在電視監(jiān)控布點時主要考慮各個出入口，每一排機柜之間安裝攝象機。如果在各出入口的空間比較大，可考慮采用帶變焦的攝象機，在每一排的機柜之間，根據(jù)監(jiān)視距離，配定焦攝象機即可。如果機房有多個房間的話，可考慮在 2、 產(chǎn)品選型及技術(shù)要求： · 電視監(jiān)控系統(tǒng)圖像 信號應(yīng)滿足圖像信號技術(shù)指標(biāo)表中的要求 項目 指標(biāo)值 復(fù)合視頻信號幅度 （ 1± V（峰 黑白電視水平清晰度 >=350色電視水平清晰度 >=270白電視灰度等級 >=8 信噪比 >=38 · 一般情況下，定焦攝象機在光照度變化大的場所應(yīng)選用自動光圈鏡頭并配置 防護(hù)罩，在光照穩(wěn)定光源充足的地方，用固定光圈鏡頭可降低成本。 · 圖像信號應(yīng)保持 24小時錄像，錄像方式可采用硬盤錄像，也可采用傳統(tǒng)的錄像系統(tǒng)。閉路電視控制系統(tǒng)最好有視頻動態(tài)報警功能。同時如果具有視頻遠(yuǎn)程傳 輸功能，即通過 域網(wǎng)或電話線將監(jiān)視信號傳輸?shù)竭h(yuǎn)程客戶指定的地方，在使用時將會更加方便。 · 在安裝閉路電視的同時，也可考慮在重要的機房檔案庫安裝防盜報警系統(tǒng)以 加強防范手段。 消防系統(tǒng) 1、 方案依據(jù) l 《高層建筑防火設(shè)計規(guī)范》 l 《火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范》 、 消防自動報警及控制系統(tǒng)的組成 l 消防控制中心包括智能火災(zāi)報警控制主機，用于集中報警及控制。 l 消防控制中心外圍報警及控制包括光電感煙探測器、感溫探測器、組合 控制器和氣瓶等。上述設(shè)備位于各樓層現(xiàn)場和端子箱內(nèi)。 綜合布線系統(tǒng) 現(xiàn)代的建筑物，其樓內(nèi)信息傳輸通道系統(tǒng)（布線系統(tǒng)）已不僅僅要求能 支持一般的語音傳輸，還應(yīng)能夠支持多種計算機網(wǎng)絡(luò)協(xié)議及多種廠商設(shè)備的信息互連，可適應(yīng)各種靈活的、容錯的組網(wǎng)方案；同時由于新技術(shù)、新產(chǎn)品不斷出現(xiàn)，傳輸線路要能夠在若干年里適應(yīng)發(fā)展的需要。因此建立一套能夠全面支持各種系統(tǒng)應(yīng)用如通信網(wǎng)絡(luò)中心、數(shù)據(jù)處理中心，本身又具有開放、兼容、可靠性高、實用性強、易于管理、具有先進(jìn)性、面向未來的綜合布線系統(tǒng)，對于現(xiàn)代化建筑是必 不可少的。 結(jié)構(gòu)化綜合布線系統(tǒng)是在傳統(tǒng)布線方法上的一次重大革新，其線纜的傳 輸能力百倍于舊的傳輸線纜，接口模式已成為國際通用的標(biāo)準(zhǔn)，并把舊的各種標(biāo)準(zhǔn)兼容在內(nèi)。因此用戶無需擔(dān)心目前和日后的系統(tǒng)應(yīng)用和升級能力。它采取了模塊化結(jié)構(gòu)，配置靈活，設(shè)備搬遷、擴容都非常方便，從根本上改變了以往建筑物布線的死板、混亂、復(fù)雜的狀況。 在電話、數(shù)據(jù)、圖像通信系統(tǒng)，計算機網(wǎng)絡(luò)系統(tǒng)等智能子系統(tǒng)中，結(jié)構(gòu) 化布線系統(tǒng)是作為傳輸?shù)幕A(chǔ)媒介，通過綜合布線系統(tǒng)管理子系統(tǒng)完成對各個應(yīng)用系統(tǒng)的連接和組網(wǎng)，進(jìn)行系統(tǒng)的調(diào)整和 分配。 計算機網(wǎng)絡(luò)系統(tǒng) 目前計算機管理、控制系統(tǒng)已從初期的單機、單網(wǎng)的小規(guī)模單一應(yīng)用向 大型化、集成化和綜合化的方向發(fā)展，其體系結(jié)構(gòu)也經(jīng)歷了集中式、集散式和分布式等不同的發(fā)展階段。從總體上看，隨著管理、業(yè)務(wù)系統(tǒng)的大型化和覆蓋范圍的擴大，人們不可能只是不斷地更換性能更強的主機，分布式處理已是網(wǎng)絡(luò)發(fā)展的必然趨勢。 話音通信系統(tǒng) 主要功能是想所有用戶提供電話服務(wù)以及對外的通信線路，話音通信系 統(tǒng)由程控數(shù)字電話交換機（ 過綜合布線系統(tǒng)連接用戶分機構(gòu)成，并通過綜合布線系統(tǒng)的管理子系 統(tǒng)把話路向所有用戶靈活分配。系統(tǒng)主要包括電話語音傳輸（包括智能數(shù)字電話）、計費系統(tǒng)、內(nèi)線廣播等應(yīng)用。根據(jù)各 使用單位的情況，話音通信的需求量是比較大的。 機至用戶桌面使用綜合布線系統(tǒng)。電話機與綜合布線系統(tǒng) 的連接一般采用通訊總機房集中管理的方式，每條話路通過 2或 4對干線對（包括數(shù)字電話）傳輸?shù)礁鳂菍?，而每條水平線路均按國際標(biāo)準(zhǔn) 4對六類 應(yīng)用帶寬為 200數(shù)字程控交換機（ 接綜合布線時，直撥電話可不 配線架的話音區(qū)，而中繼線 線再連接上主配線架，構(gòu)成分機電話線路。 圖像通信系統(tǒng) 圖像通信系統(tǒng)主要為模擬圖像通信、數(shù)字圖像通信和會議電視等。它為 所有用戶提供對內(nèi)及對外的圖像通信通道，適應(yīng) 議電視系統(tǒng)能夠通過通信網(wǎng)絡(luò)系統(tǒng)（包括樓內(nèi)網(wǎng)絡(luò)及電信廣域網(wǎng) 絡(luò)），把相隔兩地或幾個地點的人員聯(lián)結(jié)在一起，互相傳遞各種圖像、數(shù)據(jù)資料信息和伴音信號，以現(xiàn)場會議的形式實現(xiàn)計算機化的局域或遠(yuǎn)程信息溝通。會議電視系統(tǒng)由綜合布線系統(tǒng)支持到圖像傳輸公用網(wǎng)或?qū)Ｓ?網(wǎng)，再經(jīng)公用網(wǎng)或?qū)Ｓ镁W(wǎng)傳輸?shù)竭h(yuǎn)端會議中心。在綜合布線系統(tǒng)中預(yù)留一定數(shù)量的端 口，供圖像通信系統(tǒng)使用。因而使用綜合布線系統(tǒng)以后，圖像信息點的數(shù)量可以隨意增減和改動，與計算機、電話端口互換。另外根據(jù)應(yīng)用情況設(shè)置對外圖像信息點接口，各圖像信息點通過綜合布線系統(tǒng)與對外的圖像信息點相連，并配合圖像傳輸設(shè)備與外界進(jìn)行通信。