物理安全与电磁防护作业课程设计可行方案.doc

物理安全与电磁防护 信安0901 2009012221 宋君易请从环境安全,设备安全和媒体安全三个方面来考虑机房的建立方案,要求:1机房的安全功能需求自己提出来要求内容1装饰装修系统工程2机房电气系统工程3机房空调通风系统工程4机房安防系统工程5应采用接地方式防止外界电磁干扰和设备寄生耦合干扰;6电源线和通信线缆应隔离铺设,避免互相干扰;7应对关键区域实施电磁屏蔽8尘埃:主机房在静态条件下,每升空气中大于或等于0.5m的尘粒数,应少于18,000粒9机房内的噪声,在计算机系统停机条件下,在主操作员位置测量应小于68dB(A)城市区域环境躁声标准:1类环境昼间低于55dB,夜间低于45dB10主机房内无线电干扰场强,在频率为0.151,000MHz时,不应大于126dB11主机房内磁场干扰环境场强不应大于800A/m12在计算机系统停机条件下主机房地板表面垂直及水平向的振动加速度值,不应大于500mm/s213主机房地面及工作台面的静电泄漏电阻,应符合现行国家标准计算机机房用活动地板技术条件的规定14采用三相五线制,接地采用TN-S方式,在稳态下,应达到电压220V2%,频率500.02 HZ,波形失真不大于5%,瞬时断电时间小于4 ms15主机房内绝缘体的静电电位不应大于1kV16照明:机房400LX,辅助机房200LX,事故照明50Lx17接地电阻1,零地压降1V18楼板荷载按照国家标准GB/T2887-2000电子计算机场地通用规范要求或按选定设备重量确定19机房要求防火防水防尘防鼠害防盗防雷防静电隔热保温2机房所涉及到的设备自己提出来吊顶 隔断墙 铝合金门窗和隔断 活动地板 电气系统 配电柜 插座 电缆(电线)照明系统 防雷系统 接地系统 空调系统 门禁系统 监控系统 消防系统 计算机 交换机 布线系统 网线 防静电地板 桌椅 空调 稳定电源 交换机柜3机房的物理空间大小根据实际需要,按标准确定本次机房建设分为主机房面积为120平米,将放置近20台机柜,将成为今后十处所有业务系统数据集中汇集存储处理的中心因此需要稳定可靠的UPS电源系统机房精密空调系统及合理实用的机房强弱电施工消防系统以及良好的机房环境来保障整个系统的平稳可靠运行.4提出物理设备型号,支持系统设备型号及所有设备的单位总价写出所依据的相关标准1供配电系统本机房工程采用TN-S系统,低压380V/220V三相五线制50HZ单相三线制三相五线制供电方式机房供电标准按A级设计机房配电系统包括UPS配电系统动力配电系统照明配电系统2照明系统机房的照明应划分为正常照明和应急照明两部分正常照明电源取自照明配电箱,应急照明电源取自应急照明配电箱机房灯具采用嵌入式格栅荧光灯和嵌入式节能筒灯及灯带3接地系统机房的接地主要包括交流工作地直流地等电位接地保护接地抗静电接地防雷接地当中的交流工作地直流地为功能性接地,是为了达到某一功能实施的接地方式等电位接地保护接地抗静电接地防雷接地均为保护性接地,是为了保护人身或设备安全而实施的一种接地方式4防雷系统要求机房总配电柜安装一级防雷器,机房分配电柜安装二级防雷器设备端采用防浪涌PDU插座在机房地板下设计安装等电位接地铜带并做共地处理进一步降低雷击电流的危害性,从而达到保护人身和设备的安全竣工验收要求提供天津市防雷办出具的测试报告.4空调设计机房区采用2台50KW机房专用空调要求下送风上回风,要求设计独立的新风系统设置排气系统 5弱电设计在目前的数据中心建设中,弱电系统日益体现出它的重要性,无论是必要的综合布线系统,还是起辅助作用的安防系统设备集中监控系统KVM控制系统电视墙监控系统都是现代化数据中心的必要组成六机房装饰工程现暂定价格30万,到时按时结算,投标单位提供投标设计方案七机房电气工程1配电系统设计要求依据电子计算机场地通用规范(GB/T2887-2000),电源参数依据计算机的性能允许的变动范围可分为ABC三个等级,为了保证计算机的可靠运行,根据本工程需要,要求按A级标准设计该标准稳态电压偏移范围为-5%+5%;稳态频率偏移范围:-0.2 Hz+0.2 Hz;电压波形畸变率:5%;允许断电持续时间:04ms根据计算机机房的工作性质和重要性进行计算机机房供电等级的划分,计算机机房属于A级负荷计算机机房,应该采取A类供电方式-建立不停电系统供电电源:配电系统频率:50Hz;电 压:380V/220V;相 数:三相五线制/三相四线制/单相三线制;机房配电主要分为以下回路:动力回路;UPS电源回路;市电插座照明回路应急照明回路机柜专用回路在配电设计中遵循“科学合理技术先进经济适用”的原则,考虑远期电源扩充,给电力留有相应的冗余量2动力供配电系统机房动力配电系统主要包括机房专用空调机房内新风排气机机房内专用空调新风机电源引自机房动力配电柜排气机电源引自机房应急照明配电箱动力配电柜设计双路输入自投自复配电柜 机房专用空调新排气风机等较大功率三相设备采用高分断能力的塑壳式空气开关,小功率设备采用微断空气开关 机房内墙壁地板面设有市电维护插座和检修插座,其规格为250V/10A,安装高度300毫米3UPS供配电系统1.设备清单:如下表所示规格安装地点方案说明备注120KVA二层网络设备机房采用“1+1”并机冗余说明:以上产品要求纯在线式产品,其中120KVA的UPS供电范围应至少包括设备机房值班监控机房的所有设备要求UPS输出供电线路的终端接线单元必须与市电接线单元严格区别(可以选择不同颜色的接线盒),避免由于使用其他市用电设备造成UPS过载2 UPS品牌要求:在台达APC爱克赛三大品牌中选择,要求出具原厂正式证明文件3 UPS蓄电池系统3.1硬件内容:1)电池:按照满负载4小时延时配置2)需要安装相应配电柜(箱)3.2设备规格:1)电池间配电柜内装相应数量的电池线开关,配电柜需要使用直流开关,要求进口品牌2)所有成品设备和其中配件要求使用国际知名品牌3)所有线缆附件要求使用国际或国内知名品牌(正规厂家具有3C认证)4)电池在德国阳光汤浅松下文辉四种品牌中选择,采用铅酸免维护电池5)电池质保期要求至少达到5年6)电池适应环境要求:-20至45摄氏度7)电池需具备原厂完善的售后服务方案4机房UPS配电系统1 120KVA UPS配电系统硬件内容:1)从强电竖井取电,作为机房电源总输入,120KVA UPS输出总配电柜从UPS输出口接入2)机房机柜(架)同其他几路用电设备共同使用输出总配电柜3)与输入输出配电柜相对应数量的钢体支撑架;市电输入柜至UPS,UPS至总输出配电柜连接电缆;总配电柜至分配电箱连接电缆;施工辅料4)机房设计为20台服务器机柜,每个机柜提供双路电源分别接入5)值班监控机房使用主机房UPS配电6)配电系统应充分考虑线路负载均衡设计UPS电源提机房设备监控室内工位弱电系统应急照明等设备用电计算机负载配电线路按国家标准设计,并留有余量4 照明系统计算机机房对照明的要求光线柔和,适合人体的生理需要,不能因照明电源产生干扰而影响计算机的正常工作机房照明标准要求1照度要求:按电子计算机场地通用规范(GB-2887-2000)机房内在离地面0.8m处,照度不应低于300LX,基本工作间和第一类辅助房间不低于200LX备用照明照度在离地面0.8m处,不应低于50LX2眩光限制标准:电子机房内基本工作间无眩光,眩光限制等级为级3 照明控制要求根据照明设计,合理的分布,合理的控制,达到节能使用方便控制明确,夜间可适当关闭部分照明,但始终保持机房照度均匀;空气开关的控制数应合理5应急照明:在市电停电后,为保证工作人员做存盘等紧急处理,机房应急照明由UPS电源供电要求设计应急照明配电箱,正常时采用市电供电,当市电故障时,可自动切换到UPS电源供电应急灯具均匀布置无死角照度50Lx6 辅助配电系统辅助供电系统的设计施工技术要求:机房内科学合理的设计维护使用的供电系统,能够保证在机房的每一个区域都能方便的使用到辅助供电系统辅助供电一般设计为单相供配电方式,以便于维护使用供电能力单相为10A5电源防雷系统硬件内容:1)标准接地铁镀锌板带2)接地网络辅材3)接地网接口(根据建筑目前实现情况考虑直接接入或单独建立)设备规格: 1)使用标准30*3接地铜母在机房内制作等电位接地网2)电路防雷器按照BCD三级防雷设计,使用天津市备案产品施工内容:主机房面积约120平方米左右,地板下安装标准接地网,并作绝缘柱保护,需要制作相应接地点技术要求按照现行国标标准,机房采用联合接地方式,机房联合接地电阻应1按照设计规范接地点电阻0.5的情况下,应该可以支持机房内接地系统电阻达到1,就需要考虑为机房制作单独的接地点,以保证接地防护等级的达标根据计算机系统的要求,需要提供计算机专用直流工作地,其接地电阻1机房的静电电压1KV镀锌钢管金属软管金属接线盒外壳等均应保障可靠接地机柜外壳金属管道及支架等均接地(1)计算机系统的直流工作地:计算机直流工作接地电阻的大小接法以及诸地之间的关系,应依不同计算机系统要求而定该电阻不大于1,接地电阻越小越好(2)交流工作地:交流工作地的作用是为确保人身安全和保障设备的安全在计算机系统的交流设备中其交流工作地的实施是将其中性点用绝缘导线串联起来接到配电柜的中线上,然后用接地母线将其接地交流工作地的接地电阻应不大于4(3)安全保护地:安全保护地的作用为在绝缘被击穿时保护人身和设备的安全和在绝缘未被击穿时也有保护人身安全的作用计算机机房内的安全保护地是将所有机柜的机壳,用数根绝缘导线串联起来,再用接地母线与大地相连安全保护地的接地电阻应不大于4(4)计算机系统的防雷保护地计算机系统的防雷接地其目的就是要避免雷电的发生,从而保护建筑物计算机设备和人员的安全为防止感应雷沿机房电源线进入,损坏机房内设备,在各配电柜进线处均设置避雷器防雷地阻小于10(5)等电位接地在重要区域和工作人员经常走动的地方设置相对的抗高频干扰接地组在主机室地面采用3 30mm紫铜带做均压等电位接地,使活动地板支架设备外壳等均要良好的接地6接地系统为保证数据中心机房内的各种设备的安全,要求机房设有四种接地形式,即:计算机专用直流工作地配电系统交流工作地安全保护地防雷保护地防静电接地1) 直流工作地定义计算机系统工作电压,输出信号的参考地值,要求高低电平能保持稳定,用来保护计算机服务器网络设备等不受干扰2) 交流工作地配电系统交流工作接地是指电源系统的工作地,根据民用建筑电气设计规范中各种接地形式来将整个系统中的中性线(N)接地3) 安全保护接地设备安全保护接地是指将高低压电气设备之非带电金属部份接地此非带电金属部份包括: 金属导线管金属线槽电缆之金属装甲出线匣电动机框架变压器外壳( 干式变压器除外)断路器之装甲保护箱电动机操作器等金属外箱及各种电气设备之金属外箱4) 防雷接地考虑机房电源及设备地在直接雷击防护雷击感应过电压雷电电磁脉冲地电位反击四个方面的防雷措施,满足电子设备雷击保护导则GB 7450-87的要求5) 防静电接地网络设备及服务器接地电阻小于1欧,零地电位差400LX,辅助机房200LX,事故照明50Lx17接地电阻1,零地压降1V18楼板荷载按照国家标准GB/T2887-2000电子计算机场地通用规范要求或按选定设备重量确定19机房要求防火防水防尘防鼠害防盗防雷防静电隔热保温需求本次机房建设分为主机房面积为120平米,将放置近20台机柜,将成为今后十处所有业务系统数据集中汇集存储处理的中心因此需要稳定可靠的UPS电源系统机房精密空调系统及合理实用的机房强弱电施工消防系统以及良好的机房环境来保障整个系统的平稳可靠运行.评估项目机房与设备安全门禁系统门禁管理系统的主要目的是保证重要区域设备和资料的安全,便于人员的合理流动,对进入这些重要区域的人员实行各种方式的门禁管理,以便限制人员随意进出卡片最好采用现在流行的感应式卡片卡出入系统首先应具有权限设置的功能,即每张卡可进出的时间可进出哪道门,不同的卡片持有者应有不同的权限每次有效的进入都应存档或统计应有完善的密码系统,即对系统的更改,不同的操作者应有不同的权限电锁应采用安全可靠的产品,有电闭锁或无电闭锁根据用户要求可调紧急情况下或电锁出现故障的情况下应有应急钥匙可将门打开门禁系统最好采用计算机控制系统全套系统最好有备用电源监控系统监控布点机房中有大量的服务器及机柜机架由于这些机柜及机架一般比较高,所以监控的死角比较多,因此在电视监控布点时主要考虑各个出入口,每一排机柜之间安装摄象机如果在各出入口的空间比较大,可考虑采用带变焦的摄象机,在每一排的机柜之间,根据监视距离,配定焦摄象机即可如果机房有多个房间的话,可考虑在UPS房和控制机房内安装摄象机电气系统1 供配电系统数据中心供配电系统应为380V/200V50HZ,计算机供电质量达到A级2 供配电方式为双路供电系统加UPS电源及柴油发电机设备,并对空调系统和其他用电设备单独供电,以避免了空调系统启停对重要用电设备的干扰供电系统的负荷包含如下方面:服务器功率单台服务器功率 服务器台数 = 总功率UPS总功率:一般采用n+1备份方案,亦即并联UPS台数多加壹台,以防止某一台机组出现故障目前UPS效率均在90%以上,故按照服务器总功率可以计算出UPS的总KVA数工作区恒温恒湿精密空调负荷:工作区面积200250 kcal/hr /m2 = 总的空调所需制冷量按上述数据即可确定精密空调的数量,同时亦可确定空调所耗费电功率办公区空调照明等负荷其它用负荷3 接地系统依据国标GB50169-92电气安装,接地施工及验收规范计算机直流地与机房抗静电接地及保护地严格分开以免相互干扰,采用T50x0.35铜网,所有接点采用锡焊或铜焊使其接触良好,以保证各计算机设备的稳定运行并要求其接地电阻1机房抗静电接地与保护地采用软扁平编织铜线直接敷设到每个房间让地板就近接地,能使地板产生的静电电荷迅速入地4 防雷为防止机房设备的损坏和数据的丢失,机房防雷尤其重要按国家建筑物防雷设计规范,本设计对机房电气电子设备的外壳金属件等实行等电位连接,并在低压配电电源电缆进线输入端加装电源防雷器防雷接地电阻要求小于10消防系统5 方案依据 高层建筑防火设计规范GBJ45-82火灾自动报警系统设计规范GBJ116-886 消防自动报警及控制系统的组成消防控制中心包括智能火灾报警控制主机,用于集中报警及控制消防控制中心外围报警及控制包括光电感烟探测器感温探测器组合控制器和气瓶等上述设备位于各楼层现场和端子箱内技术控制访谈物理安全负责人,询问是否有防止外界电磁干扰和设备寄生耦合干扰的措施(包括设备外壳有良好的接地;电源线和通信线缆隔离等);是否对处理秘密级信息的设备和磁介质采取了防止电磁泄露的措施;是否在必要时对机房采用了电子屏蔽或安装屏蔽机房;访谈机房维护人员,询问是否对设备外壳做了良好的接地;是否做到电源线和通信线缆隔离;是否出现过因电磁防护问题引发的故障;处理秘密级信息的设备是否为低辐射设备;重要设备和磁介质是否存放在具有电磁屏蔽功能的容器中;检查机房是否有电磁防护设计/验收文档,与实际情况是否一致;是否有电子屏蔽或屏蔽机房设计/验收文档;是否有电子屏蔽或屏蔽机房的管理制度文档;检查机房是设备外壳是否有安全接地;检查机房布线,查看是否做到电源线和通信线缆隔离;检查