中心机房改造.doc

中心机房改造1、机房概况 1.1、机房建设概况 xxxx中心机房位于xxxxx办公楼四楼，机房总面积约为77平方米左右，具体情况以现场踏勘的数据为准。机房内放置网络核心交换设备、网络安全设备、办公室的网络接入配线架等。中心机房是信息管理中心、业务处理中心、内网外网的通讯网络中心，因此中心机房内各设备的运行稳定性、可靠性和安全性非常重要，必须要有一个符合标准的机房环境。为保证中心机房承担的各项任务，不间断地正常运行，必须在保证安全的前提下，适用高效的科学技术，为高性能计算机系统提供安全、稳定、可靠的工作环境。 建设项目包括机房装饰装修、机房供配电及照明、机房综合布线及机柜系统、外网安全、机房气体灭火、机房环境监控、机房门禁和ups电源机房精密空调。此项目须在不影响正常业务及日常工作的情况下施工，做到无缝对接。 1.2、机房建设特点 计算机主机设备、网络的可靠运行，是信息系统关键，所以现代的机房对场地环境的要求更加严格。网络数据传输对信息系统运行传输不间断性、稳定性、以及安全可靠性的要求越来越高。一个良好的机房环境不仅为核心的网络和计算机设备提供高可靠的供配电系统，而且为设备的运行提供了净化和恒温恒湿的空间环境，再加上能够随时了解电力和消防设备运行情况的集中监控系统，就更加保证了系统的高靠性运行。同时，我们提倡以人为本，绿色保护的原则，人是机房灵魂，在舒适的环境下，更能发挥人的主观能动性，所以构建一个高可用性的整体机房环境是计算机电子设备和网络通信系统可靠运行的基础。 1.3、机房设计依据 电子信息系统机房设计规范(gb50174-2008) 计算机站场地安全要求 (gb9361-88) 电子计算机场地通用规范 (gb2877-2000) 计算机机房用活动地板技术条件(gb6650-86) 商用大楼通信接地标准 (eia/tia607) 民用建筑电气设计标准 (jgj/t16-92) 建筑防火设计规范 (gbj16-87) 建筑内部装饰设计防火规范 (gb50222-95) 传输性能现场测试标准(eia/tiatsb-67utp) 建筑结构荷载规范 (gb19-87) 火灾自动报警系统设计规范(摘要) (gb50116-98) 民用建筑电气设计标准 (jgj/t16-92) 智能建筑设计规范(gb/t50314-2000) 建筑防雷设计规范(gb-157)及中华人民共和国行业标准 建筑物防雷设计规范 (gb-50057-94) 电子计算机机房施工及验收规范 (sj/t30003-93) 低压配电设计规范 (gb50054-95) 民用闭路监控电视系统工程技术规范 (gb50198-94) 计算机信息系统实体安全技术要求(ga371-2001) 赣州财政局的其它要求。 1.4、建设目标 项目建设的总体目标：在建设方、施工方等单位的共同努力下，切实做到按照相关国家标准、行业准则为依据，保证项目的质量，充分把握材料入场、安装、检测、验收等环节，在保证项目材料设备质量的同时，保证项目在施工过程的施工安全、质量与进度，建设一个布局合理、功能完备、设施先进、运行稳定、使用灵活，同时又能体现工艺精湛、美观大方、绿色环保的符合国家机房标准的现代化中心机房，为信息系统提供一个安全、稳定、可靠的运行及应用环境。 本机房按b类机房标准进行建设。 1.5、系统功能需求 计算机机房是由大量的微电子设备、精密机械设备及机电设备组成的。如果环境条件不能满足这些设备对环境的使用要求，就会降低计算机等微电子设备的可靠性，加速元、器件及材料的老化，甚至丢失重要的数据和出现误动作等。 本机房按照b类标准制作。 2、功能分析 2.1、布局原则 2.1.1、 必须合理分布工作空间及各类设备安装场所，确保中心机房环境要求，缩短工艺流程，降低劳动强度，提高工作效率，保证机房内人员及设备的安全。 2.1.2、 利用建筑物的结构特点合理分区，缩短走线，便于联系，保证荷载，有利扩展，美观整洁，为工作人员及设备运行创造一个良好工作环境。 2.1.3、中心机房基本工作间的数量和面积是根据其工作性质、业务量大小以及所选配设备的类型、体积和重量，以及设备对供电、空气调节等方面的要求和管理方式的需要而确定。 2.2、功能分析 本次机房建设项目包括以下子系统： 机房装修工程（包含装修、防雷防静电、空调排水等） 机房供配电系统工程 机房综合布线及机柜系统 外网安全设备工程 机房气体灭火工程 机房环境监控系统 机房门禁系统 ups电源机房空调系统 3、机房装饰装修 3.1、装修设计宗旨 3.1.1、集成系统的节能化考虑，新技术的应用，以节约日后的运行成本； 3.1.2、合理的信息路由结构设计，以防止可能造成系统互联的阻塞； 3.1.3、机构紧密的供配电设计，以减少网络设备的电磁干扰； 3.1.4、要体现出作为重要信息会聚地的室内空间特点，在充分考虑网络系统、空调系统、ups系统等设备的安全性、先进性的前提下，达到美观、大方的风格，有现代感。 3.1.5、选用的装修材料：在选用装修、装潢材料方面，要以自然材质为主，做到简明、淡雅、柔和，并充分考虑环保因素，有利于工作人员的自身健康。 3.1.6、色彩大面协调，局部用以对比、点缀，充分体现高科技工作环境特点。 3.2、装修设计原则 3.2.1、在装饰设计中，应遵循简洁、明快、大方的宗旨，强调规范性、标准性、实用性，充分体现数据中心现代、超前、严谨、精确的特点。 3.2.2、在装饰设计中，应强调现代机房的整体效果，避免大面积的平淡感，采用板块元素构筑的吊顶、墙面、地面，互相呼应，展现机房的立体效果。 3.2.3、在装饰设计中，讲究绿色环保设计，注意色彩的搭配和组合。室内色调应淡雅柔和，能有效地调节人的情绪，起到健康和装饰的双重功效。全面改善机房庄重、严肃的紧张气氛，消除工作人员在机房内沉闷、单调、烦燥的心态，让人在机房里就能感受到大自然的清新，工作人员进入机房后心情会趋于平静，有利于尽快投入工作和长期工作。 3.2.4、装饰用材应选用气密性好、不起尘、易清洁、变形小，具有防火、防潮功能；宜选用亚光材料，避免在机房内产生各种干扰光线(反射光、弦光等)。 3.2.5、网络机房作为一种现代技术工作的场地，其装饰宗旨是确保计算机正常工作及工作人员的身心健康，使其能在机房长时间工作时有宁静、舒适感。其装饰效果应该是:淡雅稳定，简洁明快，线条流畅、分明。 3.2.5、色彩大面协调，局部用以对比、点缀，充分体现高科技工作环境特点。 4、机房装饰特点 根据建设部颁发的建筑设计防火规范要求，在本装饰工程设计中主要采用阻燃性材料和难燃性材料 所有隐蔽木结构部分表面（包括木龙骨，基层板双面）必须涂刷防火漆二遍为防止钢构件腐蚀，所有钢结构表面涂刷红丹防锈漆二遍顶面刷防尘乳胶漆二遍。整个机房室内墙面采用75型轻钢天地龙骨打底，彩钢板饰面。玻璃隔断采用方管作基础，不锈钢包边收口。地面静电地板安装高度为200mm。 5、机房装修部分 5.1、拆除工程 对原有建筑墙体、空调管道、给排水及消防管道及其它装饰物的拆除及外运； 5.2、天面工程 5.2.1、数据中心机房区内的天面装饰工程选型要求： 、数据中心机房顶棚天面装饰工程采用防尘、保温处理。 、在原表面扫聚氨脂防尘漆3遍，铺设9mm厚保温棉。 5.3、地面工程 5.3.1、拆除原地面防静电地板。 5.3.2、中心机房安装抗静电活动地板，规格定为60060035mm，静电地板安装高度200mm，地板下作防尘处理，刷三遍防尘防潮漆，铺设13mm厚保温棉；抗静电地板支架必须良好接地； 5.3.3、数据中心机房天花、墙体、地板等应形成一个等电位的“法拉第笼”，有效防止空间雷闪电磁脉冲侵入数据中心机房，减少数据中心机房受到雷击的机会； 5.3.4、地面表面须平整、不起尘、不吸尘； 5.3.5、防静电地板的钢质支架相互连接,再与接地汇集线焊接联成一体； 5.4、地面工程材料要求说明 5.4.1、数据中心机房区采用知名专业品牌的全钢防静电活动地板，规格：60060035mm。必须满足防锈、抗静电、防火、防潮、防裂、耐油、耐蚀、柔光不起尘、隔音、承载力高等要求，利于今后设备的安放、移动； 5.4.2、对于数据中心机房区采用的钢制抗静电活动地板，投标供应商在供货时须提供有关质量认证书。 5.4.3、防静电地板主要技术参数 地板类型（填充发泡水泥） 静 载 荷 集中载荷（n） 2950 极限载荷（n） 8250 均布载荷（n/） 12500 系统电阻（） 1106-1101 5.5、其他要求 由于部分机柜的重量比较重，压力过于集中，为了保证楼板承重的安全，需在下端安装支架承重底架，分摊设备对地面的集中压力。同时也起到了加固设备，防止移位的作用。本大楼楼板承重每平方米450kg。 5.6、墙面工程 墙面要求采用数据中心机房专用彩钢板。满足吸音、隔声、防火、防尘、坚硬、保温、防静电及能有效降低数据中心机房内设备的主频辐射产生的谐波干扰等要求。 为了数据中心机房内设备的安全，所有数据中心机房与外界连接的墙体的缝隙区管线槽接口处均应密封，以防止虫、鼠进入数据中心机房。 5.6.1、选材要求： 机房彩钢墙板，耐火等级为a级。 彩钢板主要性能要求： 成品厚度:13mm 表面材料:热熔镀锌钢板，烤漆金属钢板基材厚度t=0.60.08,正面烤漆膜厚25um 内饰板组成:12mm防火石膏板 装饰压条：铝合金按压扣式装饰压条 环保性能：按照国家gb6566-2001建筑材料放射性核素限量检验合格。 抗冲击能力：符合cns12514-kg落锤冲击试验规定 防火性能： 国家防火gb/t 9978-2008建筑构件耐火实验方法耐火3小时检验合格，国家防火gb/8624-2006建筑材料及制品燃烧性能分级a级耐火检验合格。 5.7、机房防雷及静电释放系统 5.7.1、.静电防护。数据中心机房安全接地应符合gb2887-2000电子计算机场地通用规范中的规定。 5.7.2、接地与防雷接地。按照gb50343-2004建筑物电子信息系统防雷技术规范作好防雷措施，防雷装置分为三级。 5.7.3、在市配电柜双电源处安装套二级电源防雷（40ka），在ups输出端安装套三级电源防雷器（20ka）。 5.7.4、接地装置的设置应满足人身的安全及计算机正常运行和系统设备的安全要求。地线系统：交流工作接地4,防雷接地4。具体技术要求应参照gb50174-2008电子计算机数据中心机房设计规范、和gb50057-2010建筑防雷设计规范（2000年版）的规定，符合技术指标中的有关要求，有特殊要求的设备进行特殊处理。 5.7.5整个机房要做等电位地网、防静电地网、等电位连接。 5.7.6、接综合地级接地线缆不小于zr-bvr 35mm2. 5.7.7、整个机房要形成法拉第笼。 5.8、 机房空调给排水系统 5.8.1、给排水 、电子计算机机房内的给排水管道安装必须不渗、不漏。暗敷的给排水管道宜用焊接连接。 、穿过电子计算机机房内的给排水管道在穿越处应设套管,套管内的管道不得有接头。管子和套管间应采用非燃、不起尘的材料密封。 、安装排水地漏处的楼地面应低于机房内的其它楼地面, 其蓖子顶面应低于设置处楼地面5mm。 、安装在电子计算机机房内的空调器, 其冷凝水排水管应设有存水弯, 其高度应符合设计或设备技术要求, 排水管应有足够坡度。 5.8.2排水沟 、是为了使空调制热运行时产生的化霜水能够顺畅排走，也防止漏到机房内的雨水以及其它类型的水引起空调运行故障； 、地面做防尘（硬化），是为了不让地面起尘，太多灰尘会粘附在空调换热器翅片表面，降低空调的换热能力。 、排水沟应有足够的大小，以保证在精密空调水管漏水时，能及时排出漏水，防止漏水泛滥，截面应为方形，应有沿排水方向的坡度，不小于1% 6、机房供配电系统 6.1、系统概述 为保证计算机设备的供电质量，机房场地系统要求有独立配电系统，双电源互投系统，ups和市电组成不停电系统等。此外很多大型服务器等设备，对设备的零地电位要求非常高，所以中心机房还需要做到可靠的接地，除此之外供配电系统还包括照明、辅助供电、防雷系统以及机房内动力电缆的布线等。 机房配电系统是机房工程中的关键项目，是一个综合性配电系统。在这个系统中不仅要解决计算机设备的用电问题，还要解决保障计算机设备正常运行的其它附属设备的供配电问题，如机房空调，机房照明系统用电，安全消防系统用电等。计算机房供电质量的好坏，直接影响计算机系统正常、可靠的运行，也影响机房内其它附属设备的正常运行，这种影响主要来自市电电网的电压、电流、频率的变化以及供电设备的质量，当电网处于过渡状态时，计算机的运行就会处于不正常的状态，电网振动在工频一周内，可能引起错误的打印输出。如果电网扰动时间较长，则整个计算机就要停机，所以机房的建设必须要建立一个良好的配电系统。 6.2、机房供配电系统总体设计原则 严格按照国家标准供配电系统设计规范和民用建筑电气设计规范等有关规定要求设计，采用先进技术，先进设备，确保计算中心计算机系统设备正常运行。配电设备预留备用容量，使用、维护、调整方便，安全可靠。 6.3、机房配电系统供电标准和要求 本机房低压配电系统要求按国标供配电系统设计规范（gb50045-92）的标准进行设计和施工，满足机房的总体用电要求。供配电系统建设内容包括：市电供电部分和不间断电源供电部分。 供配电系统供电范围包括：机房全部的供电。 机房供电，由专线引至电源室，并保证供电质量。 供电系统采用380v/220v三相五线制，电源引入该系统配电柜前要求重复接地。 6.4、机房供电级别 根据国家有关标准，考虑到本机房安装的计算机系统的工作性质和任务，供电采用标准供电，即引两路来自不同变压器的电源回路进行互投切换，输出的电源供机房使用。机房供电按计算机及辅助设备，机房环境设备（空调系统设备）及照明灯具，生活日常用电分别采用一、二、三类供电。 6.4.1、一类供电的设备，需建立不停电供电系统； 6.4.2、二类供电的设备，需建立带备电供电系统； 6.4.3三类供电的设备，按一般用户供电考虑。 6.4.4、一类供电的区域和设备 、机房区计算机主机设备(如小型机) 、机房区计算机设备(如服务器) 、机房区计算机外部设备(如网络通讯设备) 、机房区安防监控设备(如门禁、消防设备) 、机房区应急照明 、机房区精密空调设备 6.4.5、二类供电的区域和设备 、机房区计算机外部设备 、机房区、机房辅助区照明。 6.4.6、三类供电的区域和设备 、机房区空气净化设备； 、机房区、机房辅助区维修用电； 、机房区日常用电。 6.5、机房供电要求 国家标准b级机房供电质量要求：电压波动小于5% ，频率波动小于0.5 hz/t，电网波形失真率在5%-8%之间， 允许断电持续时间(ms)在4200。 6.6、机房供配电系统概述 范围：局大楼低压配电房总配电柜接出后的配电系统供应机房ups、空调、照明及插座等。满足配电系统对中心机房服务器负荷用电可靠性、可控性、冗余度、可扩展性的要求，保障供电系统全年可用率达至99.999%,全年累计故障时间不超过6分钟。功能实现(1) 真正在线式不间断电源系统ups保持连续性，ups采用1+1并机运行方式。(2) 防雷电、防浪涌保护设施。 6.7、机房配电设计主要考虑 机房内用电设备供电电源均为三相五线制及单相三线制； 机房用电设备、配电线路装设过流过载两段保护，同时配电系统各级之间有选择性地配合，配电以放射式向用电设备供电； 机房配电系统所用线缆均为阻燃聚氯乙烯绝缘导线及阻燃交联电力电缆，敷设镀锌铁线槽sr及镀锌钢管sc及金属软管cp; 7、电气线路布线和电器安装技术要求 7.1.1、设计技术要求 7.1.2、 电气元器件安装应整齐牢固、正确标志、外观良好、内外清洁。 7.1.3、 低压配电线路采用耐火铜芯电线。 7.1.4、照明线路穿钢管铺设保护，应有保护接地线与金属灯具的外壳做电气连接。 7.1.5、电气接线盒（箱）内无残留物，盖板整齐，同类设备安装高度一样。 7.1.6、电气装置的台座必须安装牢固。 7.1.7、 干线采用压接端子连接。 7.1.8、电源相线、零线、保护接地线、直流工作接地线的色标应不相同。 7.1.9、管内穿线总面积不超过管内截面积40。 7.1.10、不同电压的线不能穿在同一管内。 7.2、安装及工艺技术要求 7.2.1、机房电源线采用上走线方式，主干采用金属线槽，分支采用kbg金属管保护线缆。 7.2.2、 电工管与金属接线盒、金属接线箱等联接采用新工艺压接，防锈漆二遍，银粉漆一遍。 7.2.3、 管内穿线无接头。 7.2.4、计算机电源插座选用国产优质产品。 7.2.5、 电工管、金属接线盒、金属接线箱等外壳接地，保证线路正常运行，降低电磁干扰。 7.2 .6、电气开关、电源配备安装尺寸（单位：mm） gb标准；壁开关：操作方便处1350mm高度 gb标准；备用插座：机房各区域墙面上300mm高度 gb标准；应急指示电源：安装于各出入口上方 gb标准；应急照明电源：安装于各机房区灯具内，均匀分布。 7.3、市电插座和服务器插座配电线路的安装 7.3.1、为了保证机房供电质量，机房配电系统中的线路全部采用国家一级标准优质阻燃型线缆，并设计时留有一定的载流余量。 7.3.2、网络设备、服务器应由配电柜内不同的独立配电线路分别供电。 7.3.3、所有服务器机柜和网络机柜采用双回路供电。 7.3.4、所有线路敷设时均应采用金属桥架或电工管敷设，并使用金属软管与金属接线盒或插座连接，并将所有金属桥架、管线、接线盒等与机房等电位网连接。 7.3.5、市电设备插座采用10a二三插。 7.3.6、每个机柜单独由套提供供电，保证机柜内设备路供电均由提供的高质量电源； 7.3.7、所有个机柜ups电源插座位采用32a、位带防雷垂直安装pdu。机房内计算机设备插座安装在架空活动地板下，配线由ups设备动力配电柜经镀锌金属线槽（管）引到机房各处。每个设备机柜都由路yjv3*mm2铜缆提供电源，每个机柜都配备有2个独立的pdu插座为机柜内设备供电。配电线缆全部采用符合国家标准的耐火铜芯装缆，所有负载配电线路留有足够冗余量。 7.3.8、空调线路安装的在相应的位置，独立供电。 8、机房照明及应急照明系统 8.1、设计标准和要求 8.1.1、光线柔和稳定，照度均匀，无反光眩光，适合人体的生理需要，不能因电源产生干扰而影响工作人员的正常工作。 8.1.2、按国家标准gb28872000电子计算机场地通用规范规定:机房内在离地面0.8m处，照度不应低于300 lx。 8.1.3、应急照明系统应能在停电时自起动并保持机房区能基本正常工作，照度不应低于50 lx。 8.1.4、机房内照明均匀度不小于0.7。 8.2、机房日常照明的设计： 灯具的选用： 照明设备采用铝合金格栅反射弧罩灯盘。在机房内均匀分布安装规格为600600内装20w3日光管灯盘，使整个机房的照度得到比较均匀的分布。该灯盘与天花相配，可获得较好的视觉效果。所有灯盘采用电子镇流器，具有屏蔽效果，可防止产生的谐波干扰计算机的正常运行。 8.3、应急照明的设计： 灯具的选用： 8.3.1、在机房的主出入口的门楣上方安装一台疏散标志灯。 8.3.2、在机房核心区的墙壁上，安装台疏散照明灯。 8.3.3、当发生停电事故时：疏散标志灯与疏散照明灯通过自带的畜电池开始供电，应急时间约为30分钟。 9、机房综合布线系统及机柜系统 9.1、综合布线系统 9.1.1、布线产品品牌技术标准 投标供应商投标主要设备必须是原厂设备，供货时必须提供原厂证明文件。 9.1.2、系统结构设计要求： 、mda功能区 mda，是数据中心的核心管理区域,一般位于cr中心的位置，mda包含核心路由器，核心交换机、pbx、imux、机柜/机架等。mda功能区主要是配置了模块化的配线架，采用先进通用的19”标准模块化配线架。配线架主要是安装在网络汇总柜中，可以实现配线的集中管理及方便日后的维护管理。 其中，数据中心机房机柜连接采用六类24口模块化配线架，从主机柜分别敷设12条六类非屏蔽线缆至各个机柜，用于机房内部机柜的连接通讯。从而，提升机房内综合通信功能，并为每一个机柜留有冗余，系统配备一定数量的跳线，包括网络跳线，用于配线架与交换机或服务器的跳接。 另外，本系统还包含楼层布线分机柜的整理，分布在2、3、6层电梯通道附近；主要工作内容包含：更换原有配线架并端接、重新整理数据/语音跳线，并制作线缆永久标识。为日后稳定运行提供更大的保证，日常维护提供更大的便捷。 、主要产品技术参数 .1、六类非屏蔽线缆 测试eia/tia-568-b达到6类要求。 支持千兆以太网应用。 采用“中心十字骨架”技术。 线芯规格：23awg的无氧铜，导体直径0.57mm。 绝缘材料：pe(高密度聚乙烯)。 护套材料：pvc或lszh。 操作温度：20至60。 特性阻抗：10015。 .2、 数据通用配线架 符合国际标准iso/iec 11801、tia/eia 568设计制造的标准1u配线架。可安装在标准19”机柜内，适用于设备间的水平布线、设备端接以及集中点的互配端接。 带外盖，采用优质冷轧钢板材料，防冲撞，耐磨损，磨砂喷塑处理，避免配线架表面的刮花。 24口模块化通用型配线架，keystone 型安装方式；同时支持超五类和六类rj45 模块的配用。允许模块从前端独立地装卸，也可以将模块托架整体向前抽出，使得所有的管理和维护工作都能在配线架前端完成。 配线架前端的固定座提供多种不同的颜色（深蓝色、浅蓝色、黄色、红色、灰色），更立体、更鲜明的提供网络信息端口的分类。 模块固定座配有可拆卸的旋转式防尘盖，有效防止积尘对链路性能的影响。 配线架后部设有开放式的线缆疏理槽，有助于水平线缆的管理。 工作温度：-2050。 .3、 六类数据跳线 满足iso11801及tia/eia 568b 六类标准要求。并向下兼容于超五类非屏蔽信息插座。采用高性能的多股软线设计，水晶头尾部采用弯曲张力疏导结构，提高了水晶头的插拔性，插拔次数1000 次。水晶头里的8针压接簧片，采用50inch的整体镀金，分上下两层w形错位排列，确保电气性能传输的稳定性。采用“中心十字骨架”技术，护套采用lszh材料，具有更高的阻燃性、耐高温、无毒、无烟等优点。特性阻抗：10015。时延值20(ns/100m)：45。.4、 机柜 规格：（宽深高）服务器机柜：600mm1000mm2000mm，2台； 外观：外观设计高雅，工艺精湛。 颜色：黑色 ，表面采用进口ici粉沫喷涂处理。 、技术指标 设计及制造符合bs15954、iec297-2和ein4194国际工业认证标准。 表面防静电喷涂采用高硬度粉面，达到了bs6497国际标准。 外观尺寸符合gb/t3047.2-92；符合无毒无害国际标准。 防护等级设计依据gb4208-1993标准，满足ip20等级 、产品特性 材料采用优质轧钢板。 专业美观大方的外观设计。 机柜设计为全模块化组装结构，具有很强的灵活性，内部设计标准19”安装立柱；机柜顶部和底部的前后位置开进线孔可封闭，可根据需求调整。 前门为钢制嵌边式玻璃门：后门为钢质快速拆卸门板；两侧为钢质快速拆卸门板。 专业的接地设计，更有效地保护设备的安全。 静态承重：850kg10、机柜系统 10.1、系统设计依据 tia/eia942数据中心机房专业光纤铜缆布线及其国际建设标准 10.2、设计原则 10.2.1、线缆设计 针对赣州财政局信息机房内有服务器以及联网、组网的具体情况，为赣州财政局信息机房综合布线系统设计产品选定六类布线系统，以上产品符合国际、国内标准的布线产品，并均经过国内检测中心严格质量认证。六类布线系统支持带宽高于250mhz，整体链路性能稳定性好，传输速率高。从双绞线到配线架、从工作区插座到成型跳线、从永久链路到系统信道，六类系统均符合并大大超过tia/eia-942标准。 10.2.2、管线设计 主管路采用上走线闭合式金属桥架、支路采用kbg电线管的走线方式。信息点安装在墙面及机柜。线槽容量的计算应根据水平的外径来确定。 10.2.3、机柜设计 、机柜分为2类： 1、服务器机柜：个，采用600*1000*2000mm尺寸。 、机柜技术要求： .1、 机柜需符合ansi/eia rs-310-d、din41491；part1、iec297-2、din41494；part7、 gb/t3047.2- 92标准，兼容19国际标准、公制标准和etsi标准 .2、 机柜需有很强的兼容性，所有满足eia-310-d标准的设备都可以安装在机柜中 .3、机柜需采用组合式全拼装设计，可拆卸成平板包装，易于现场组装 .4、机柜需提供多种机柜尺寸和部件，根据不同应用需求灵活配置 .5、 机柜前后门需采用网孔门设计，通孔率需达75，利于机柜内设备通风散热，适应新型服务器高热密度的散热需求 .6、机柜承重需达到动态负载500kg，静态负载850kg，通过加强静态负载可达到1000kg .7、机柜带脚轮的整体机柜高度低于2米，方便机柜整体搬移 .8、机柜前门单开门需能满足左右开门，方便现场根据需要调整开门方向 .9、机柜需能提供上下走线方式(标配)，方便现场布线 .10、机柜所有部件需可靠接地，确保操作安全，满足iec60950-1-2005.11、机柜侧板需能快速拆卸式侧板，无工具安装，方便设备维修，并提供并柜连接套件；抗震稳定性，可固定在地板或槽钢上 .12、机柜材料需满足，前后网孔门材料采用1.5mm冷板；立柱材料：2.0mm冷板；框架材料：2.0mm冷板 .13、机柜表面颜色为黑色（ral7021）；静电喷塑表面附着力需满足gb/t9286-98标准二级或二级以上；硬度需满足gb/t6739-96标准2h或2h以上；耐冲击性采用gb/t1732-93标准进行测试；涂层厚度采用gb/t1768标准进行测试，60m80m之间 .14、机柜表面电镀处理需采用gb/t 2423.17-1993标准进行测试，外观不可见锈斑 .15、机柜外形尺寸偏差应符合jb/t6753.5-93所规定的a级要求，机柜应方正、不歪斜，机柜六面的垂直度采用对角线法控制 .16、机柜单开前门用锁需满足门锁为单点锁，锁紧可靠，门锁开启轻巧、无噪音，锁芯旋转灵活无卡涩，满足左手或右手开门习惯；双开后门用锁需满足门锁为连杆式三点锁，结构简单，锁紧牢固,门锁开启轻巧、无噪音，锁芯旋转灵活无卡涩，满足左手或右手开门习惯 .18、机柜材料需满足，前后网孔门材料采用1.5mm冷板；立柱材料：2.0mm冷板；框架材料：2.0mm冷板 .19、机柜附件 (需能提供以下附件满足布线要求)： .19 .1、托盘：需能满足承重25kg以上,用于非机架产品的机架存放需求每个服务器和网络机柜配置1个，电池机柜配8块满足承重120kg的托盘，ups每个配5块满足承重120kg的托盘。 .19.2、2u高理线单元：需能满足横向线缆管理要求 .19.3、竖直理线排：需能满足竖向线缆管理及pdu挂接, 每个机柜需配置1条,满足后部配电插排的安装和挂接. .19 .4、盲板：需能满足机柜通风及美观的要求，提供1/2/3u等多种规格的盲板 .19.5、顶盖：每个机柜需提供带出线孔顶盖，出线孔带橡胶护线环 .19 .6、上走线组件：需能满足上走线需求 .19 .7、并轨组件：当机柜并柜时, 厂家需提供并柜组件, 确保并柜的紧密和安装效果 11、网络安全设备11.1、项目说明本项目主要解决赣州市财政局的网络访问与安全问题。近几年来，计算机和网络攻击的复杂性不断上升，随着病毒、蠕虫、木马、后门和混合威胁的泛滥，应用层和网络层的安全威胁正变得司空见惯。复杂的蠕虫和邮件病毒诸如slammer、blaster、sasser、sober、mydoom 等在过去几年经常成为头条新闻，安全技术也在不断进化，包括深度包检测防火墙、应用网关防火墙、内容过滤、反垃圾邮件、ssl vpn、基于网络的防病毒和入侵防御系统（ips）等新技术不断被应用。社会工程（social engineering）陷阱也成为新型攻击的一大重点，攻击包括间谍软件、网络欺诈、基于邮件的攻击和恶意web 站点等。这些攻击设计为欺骗用户暴露敏感信息，下载和安装恶意程序、跟踪软件或运行恶意代码。很多这类攻击设计为使用传统的浏览器或email 技术（如activex、xml、smtp 等），并伪装为合法应用，因此比以往任何时候都更需要先进的检测和安全技术。11.2、主要设计要求11.2.1、高性能产品平台采用多核硬件架构，优化重写tcp 协议栈。并行多核控制器，根据五元组进行会话的识别与数据包的均衡分发，充分发挥多核性能，最高可以实现吞吐量万兆处理性能。优化重写的用户态tcp stack，tcp stack 之间处于完全隔离的进程空间，打破了传统kernel tcp stack 共享数据锁的限制。11.2.2 、 防御网页篡改采用事前防御和事后恢复的双层策略。既能在事前防御防范与未然，又能在事后进行页面恢复。基于ddse（深度解码扫描引擎）解析web 交互信息，在进行解码的基础上，对攻击的形式逻辑进行判断过滤，实现http 深度识别。站点隐身使攻击者无法获取服务器信息，避免攻击前的渗透扫描，避免web 服务器出错信息暴露出系统架构，从而无法执行下一步攻击。虚拟补丁技术保护操作系统、数据库、apache、iis 等web 应用服务平台，避免web 应用服务平台被攻击导致系统隐患。危险文件下载检测，阻断下载数据库等危险文件，避免攻击者下载用户密码等敏感内部信息。11.2.3、合规性检查满足网页防篡改合规性检查需求。既能对事后恢复，又能事前保护，防御合规性检查的探测攻击。11.2.4、防止网站挂马检测过滤activex、java applet、iframe 等嵌入式程序，卡住攻击源头，对未挂马网站进行预防。网站挂马检测引擎，对网站页面进行监控诊断，及时发现解决webguard 部署前已被挂马的网站。11.2.5、web 服务器保护保护idc 托管机房、各类商业、业务服务器，保护各类web 服务器如网银、精品课程服务器、游戏服务器、企业erp 系统等。11.2.6、网页事后保护功能设备能缓存网页静态内容、包括动态页面静态部分。当网站被篡改时，设备将缓存的正确页面返回给访问者，保证对外显示的始终是正确页面。图片、视频等静态内容缓存到设备，设备直接将文件应答给访问者，减轻服务器负担，起到服务器卸载、网站加速功能。11.2.7、cookie 保护校验cookie 内容防止cookie 篡改，校验cookie 内容和客户端ip 防止cookie劫持，加密cookie 内容能防止cookie 内容泄露。防cookie 内容泄露、防cookie 篡改、防cookie 劫持，防止攻击者冒充合法用户。校验cookie 内容和客户端ip，加密cookie。11.2.8、关键字过滤内容关键字过滤，避免网站被上传反动、暴力、色情等类型关键字内容，影响社会和谐。协议关键字过滤，允许用户自定义关键字内容，为个性化业务系统定制特色保护功能。11.2.9、丰富的访问报表提供丰富的web 服务器访问日志与报表，提供病毒检测日志与报表，web 攻击检测防御日志与报表，还提供设备运行情况和负载的统计图表，不仅方便管理员对web 服务器的运维，还方便管理员的运维。11.2.10、完善的黑白名单功能能将确认为攻击的源ip 自动加入黑名单，并且提供自动解禁时间，不需要任何人工的操作，大大方便了管理员的维护与管理。能定制网站管理页面的访问ip，杜绝非网站管理员访问网站管理页面，从而预防攻击者直接修改网站页面。11.2.12 、易部署支持免配置初次运行，如果用户并非安全专家，默认配置即可防范大多数攻击。内置多种攻击防御模型，根据web 交互内容识别匹配应用逻辑定位攻击，与服务器本身并无关联。轻松实现对web 站点的默认防护，可根据不同的站点防护需求，制定不同的防护规则。11.3 、具体参数要求硬件特性：机架式，配置千兆电口6 个，配置1+1 冗余电源，模块化扩展插槽1 个，存储空间500g；整机防护路数不少于2 路，最大防护路数不少于6 路；性能参数：http 吞吐量4g；部署方式：支持透明、旁路、反向代理、混合（反向代理及透明同时可部署）部署模式；web 防护：防御sql 注入、跨站攻击、防缓冲区溢出攻击、防弱口令攻击等攻击方式；cookie 防篡改、cookie 防劫持、cookie 加密功能，防cookie 内容泄露；一对多反向代理，支持一个url 对应多个ip 的反向代理部署模式；支持ipv6/ipv4之间的地址转化。通过waf 设备可使ipv6 地址的客户端直接访问到ipv4 地址的服务端；支持静态页面防篡改，一旦页面被篡改能自动显示为备份页面；支持防网站挂马功能，能检测activex、javascript、iframe 等嵌入式程序；提供关键字过滤功能，支持中英文关键字；避免网站被上传非法、反动言论；支持url 关健字过滤；内置防病毒网关，全面覆盖wildlist 病毒列表，病毒特征库每天自动升级；支持对http、ftp 上传文件的病毒检测；支持阻止特定文件类型下载；支持阻止特定文件类型上传；支持对web 上传内容的关键字（支持中、英文）过滤，避免网站被上传非法、反动等敏感信息；数据统计及日志：支持针对所有网站及单url 的正常访问、恶意攻击、爬虫访问进行统计分析；攻击行为的数据包括攻击类型、攻击级别、攻击的区域、攻击的时间、攻击源的统计，支持保存并查看当前硬盘中的所有攻击日志信息；访问行为的统计包括访问量、访问时间、访问的区域、访问者、爬虫访问等；支持定期报表。可根据不同的统计周期可以生成日报表、周报表。报表可以在设备本地保存，也可配置为自动提供到管理员的电子邮件账户中；漏洞扫描：扫描器可支持的扫描项目包括sql 注入漏洞、xss 脚本漏洞、web 后门、网页挂马、程序错误信息、内部目录泄露、邮箱地址泄露、无效链接、代码泄露、目录遍历、入侵广告、目录浏览、内部文件泄露、web dav 启用、典型登录页面、内部ip 泄露；可根据系统扫描结果，生成扫描报告；报告支持在线查看、导出、订阅；高可用性：产品系统语言支持中文简体版，英文版；支持ha 热备；支持硬件bypass功能，电口自带bypass 模块；设备管理：支持图形化中文管理界面；支持日志和报表功能；支持通过ftp 定时自动导出log；支持多web 网站管理员有独立的站点的日志与报表；支持基于服务器ip 及ip 段/ip 列表的安全策略，支持基于url 的安全策略，支持多管理员同时独立配置各自的站点防护策略。12、气体灭火系统 12.1、机房消防报警系统 概述 计算机机房是计算机设备、机房设备及大量信息存储设备集中安装及工作的场所，在一个部门或单位处于核心地位，若没有完善的安全防护措施，就很难保证设备的正常运行和财产、信息及工作人员的安全。计算机机房的消防系统是计算机机房安全防护的一个非常重要的环节，国家对此有着十分严格的要求和标准。这次我们根据国家消防技术标准规范和机房实地情况，设计了一套火灾自动报警系统。 12.2、系统功能特点 系统内设备之间均采用二总线连接，设计施工十分方便。 火灾报警控制器实时分析探测器传送的现场探测数据信号，确认火灾信号，可排除环境变化造成的误报。大大提高了系统适应环境能力，降低误报率。 控制器采用多种抗干扰技术，使系统抗干扰能力强、可靠性高、工作稳定。 不仅有可靠性极高的火灾报警功能，同时还具有的故障监视和报警功能，以确保系统稳定可靠工作。 该系统由编码探测器，手动编码按钮、火灾报警联动控制器，电源等组式。一旦有火灾发生，探测器将火灾信号送入区域火灾的报警器分析确定后，立即发出声光报警，联动的编码报警器也同时发出声光报警，同时区域火灾报警器还显示出报警的地点和时间，该系统还具有先进的联动功能，通过模块可联动其它设备（如配电柜、消防广播、灭火系统等等）。一旦有火灾发生，该系统将发出联动信号切断空调、空调等设备的电源。12.3、系统布置情况 在机房区的吊顶上、吊顶下及地板下均装有火灾探测器，对其全面监测、设防。另外还设置一个手动报警按钮以利人工报警。 13、机房自动气体灭火系统 13.1、工程概况 本工程在中心机房1个防护区设计为全淹没有管网预预制七氟丙烷自动灭火系统。机房主设备区和配电间设置温感和烟感探测器，配置手提式灭火器，并设置灭火箱存放。 13.2系统设计 1、各防护区基本参数、设计参数及设计结果见表1； 2、系统控制：本系统设有自动控制和手动控制两种启动方式； 3、当采用火灾探测器时，灭火系统的自动控制装置应在接到两个独立的火灾信号后才能启动。根据人员安全撤离防护区的需要，应有不大于30秒的可控延迟喷射；对于平时无人工作的防护区，可设置为无延迟的喷射。 4、手动控制装置和手动与自动转换装置应设在防护区疏散出口的门外便于操作的地方，安装高度为中心点距地面1.5m。 13.3、对防护区的要求 13.3.1、防护区必须为独立的封闭空间，电缆及管道出入口应用防火材料封堵； 13.3.2、防护区的围护结构及门、窗的耐火极限不应低于0.5h，吊顶的耐火极限不应低于0.25h；围护结构及门窗的允许压力不宜小于1200pa; 13.3.3、防护区应设置泄压口，并宜设在外墙上，当设置在外墙上时应位于防护区净高的2/3以上。 13.3.4、防护区的门应向疏散方向开启，并能自行关闭；用于疏散的门必须能从防护区内打开； 13.3.5、 防护区应设有能在30秒内使该区人员疏散完毕的走道与出口，在疏散走道与出口处，应设火灾事故照明和疏散指示标志； 13.3.6、喷放灭火剂前，防护区内除泄压口外的开口应能自行关闭； 13.3.7、防护区的入口处应设火灾声、光报警器和灭火剂喷放指示灯，以及防护区采用的相应气体灭火系统的永久性标志牌； 13.3.8、设置气体灭火系统的场所，宜配置空气呼吸器； 13.3.9、灭火后的防护区应通风换气，地下防护区和无窗或设固定窗扇的地上防护区，应设置机械排风装置，排风口宜设在防护区的下部并应直通室外。通信机房、电子计算机房等场所的通风换气次数应不少于每小时5次。 13.4、系统功能 该系统能直接接受火灾探测器的报警信号，在自动状态时当烟感、温感探测器只有一路火灾报警信号时，控制器只发出预报警声，且对应火警指示灯亮，但不启动灭火装置。当烟感、温感探测器二路同时报火灾信号时，控制器发出火灾报警信号，对应火警指示灯亮，启动请求指示灯亮，联动继电器动作，30秒钟后将启动灭火装置。工作间和配电间的探测器只报警不启动灭火装置。启动完毕后，启动指示灯亮。控制器内设有交直流自动切换装置。在日常工作时，交流电同时给备用电池充电，当交流停电时，自动转换为备用电池供电。交流断电时指示灯熄灭，备用电池不能保证正常工作时，将发出声光故障报警，故障通讯继电器动作。控制器设有负载自动检查功能，当灭火装置与控制器间连线开路时，将发出故障报警。控制器设有探头状态检查功能，当探头与控制器间线路开路时，将发出故障报警。控制器还设有多种接口，可与火灾报警器及消防控制中心联系。工作间和配电间的探测器只报警不启动灭火装置表1 七氟丙烷有管网自动灭火系统设计参数 防护区 容 积 （m3） 灭火剂浓度 喷射时间 浸渍时间 药剂总量 （kg） 配 置 泄压口面积 （m2） 主机房 77*3 8% 8s 5min 147 l瓶组套 0.11 14、机房环境及设备监控系统 14.1、需求分析 为了对机房所有的设备及环境进行集中监控和管理，经过统计，监控内容需求如下：2组 ups，3台精密空调，1个配电柜，个温湿度仪，1个漏水检测，个烟感探测器，个红外探测器，个门碰传感器，支持短