电力公司信息系统集成方案.doc

.XX超（特）高压输变电分公司信息系统集成建设方案2009年10月目录第一部分 总体目标3第二部分 解决方案4一、信息系统广域网4二、办公楼局域网41、信息内网42、信息外网7三、机房建设9（一）、外部条件保障9（二）、机房基本结构组成分析10（三）、其他一般规定10（四）、建议规划工程分配11（五）、工程主要内容概要12（六）、工程内容说明12四、信息安全基础建设25（一）、通信、信息网管监控中心建设25（二）、办公楼安防视频监控建设27第一部分 总体目标XX超（特）高压输变电分公司信息系统集成建设方案是在XX省电力公司“十一五”信息化发展规划的的指导下，以建设特高压电网、实现电网发展方式转变；以实现集约化和精细化管理、实现公司发展方式的转变为目的，以建设信息化企业，为智能电网建设提供有力支撑为最终目标。国家电网公司信息化“SG186”工程以国网总部和网省公司两级系统建设为核心。建设内容以管理软件系统为主，包括一体化平台、八大业务应用（财务管理、营销管理、安全生产、协同办公、人力资源、物资管理、项目管理、综合管理）和六个保障体系（安全防护、标准规范、管理调控、评价考核、技术研究、人才队伍）。根据省公司信息化发展规划的建设思想，地市分公司层面的信息系统将由省公司主导，统一规划，统一设计。统一实施，地市分公司的信息化工作将以通信、计算机网络和硬件等设备运行维护工作为主。本方案的设计核心是设计分公司的信息基础硬件平台，包括信息系统广域网、办公楼局域网、信息机房建设、信息安全基础建设等四大领域。为实现公司各种业务数据按照“数据集中、应用分层、统一网络、分区分域”的原则进行汇集、传输、交换和服务。第二部分 解决方案一、信息系统广域网分公司信息系统广域网也是分公司的信息内网，覆管辖范围内的所有变电站和办公场所。分公司信息系统广域网在XX省电力骨干数据通信网基础上建设。XX省电力骨干数据通信网经过“十一五”期间的集中的建设，引入了MPLS VPN技术，有效整合多种分散的网络，利用内部VPN（虚拟专网）技术实现了各种数据业务的独立传输，包括变电站二次系统监测数据、视频监控数据、视频会议数据、电能表记计量数据和信息系统数据等。各业务之间不互通，保证各业务应用系统在物理层的安全。分公司信息系统广域网应在XX省电力骨干数据通信网信息系统VPN（也叫“MIS VPN”）内部署网络层设备，构成分公司的信息内网。变电站综合自动化、调度EMS、变电站二次系统监测、视频监控、视频会议、电能表记计量等系统在狭义上不属于信息系统管理的范围。当前，国家电网公司信息化“SG186”工程也不涉及这些领域。二、办公楼局域网在办公楼局域网建设方面，需要将信息内网和信息外网分开。1、信息内网信息内网建议采用华为双核心设备S8505，同电通中心思科7609连接后，进入骨干网的信息系统VPN。由于目前220kV及以上变电站通信网由省电通中心建设运维，思科7609等骨干网络设备由省电通中心监控，导致分公司管辖的500kV变电站信息网络设备可能无法自行监控。新建办公楼建议采用双链路到楼层交换机。楼层交换机采用H3C的3648交换机，并配备相应的堆叠及光纤模块。机房部署两台华为S5648P组成弹性分组环的目的是将应用服务器的连接带宽提高到千兆，并支持高可靠性，应用服务器采用分组捆绑模式，进行分区分域，满足安全要求。华为S8505通过安全隔离装置连接到信息外网。网络拓扑图结构如下设计：精选范本图一：超（特）高压分公司信息内网拓扑图2、信息外网根据国家电网公司2007年11月信息安全工作会议和省公司2007年12月网络与信息系统安全隔离改造方案研讨会精神，所有分公司必须按照“双网双机”的模式，信息内、外网分开，新建信息外网，内外网之间实施逻辑强隔离。信息外网可以采用新建信息外网综合布线系统为主，无线网络技术作为补充的技术路线。信息外网要采用802.1X用户认证和上网行为审计等技术措施，加强对外网用户行为和设备运行状态的监管，安装SUS补丁管理服务器和网络版趋势防病毒软件，使用国网公司的安全移动存储介质。信息外网阻断了信息内网到因特网的连接，来自外部攻击的隐患消除，内网的安全性明显改善，客户端感染病毒的情况大大减少。网络拓扑图结构如下设计：图二：超（特）高压分公司信息外网拓扑图三、机房建设根据国家电网公司信息机房设计及建设规范和信息机房评价标准的建设要求，分公司信息机房设计要求满足B类机房条件，并实施标准化建设与管理。（一）、外部条件保障1、电源系统的保障：两路220KV变电站独立接入供电，满足N-1情况下的供电。2、通信网络保障：光缆最好提供三条路由，两条来自变电站方向，再敷设一条直达省公司的专用光缆，满足N-2路由。3、基础建筑条件保障： 机房层高满足3.4米.符合规程要求的净高2.4米的标准； 大楼中间层作为机房，不可选择一楼或顶层作为机房。应方便综合布线施工。大楼承载可以达到800公斤/平米到1000公斤/平米。大楼接地系统不大于4欧的设计标准，需单独设计符合机房的接地系统。大楼建设有两条以上的条强、弱电分离的竖井，可以通过增加第二条竖井的方式，满足N-1条件。避开强电磁场干扰，并远离强振源和强噪声源。当无法避开强干扰源、强振源或为保障信息系统设备安全运行，可采取有效的屏蔽措施。4、安全保卫保障：监控系统要到位，要设有专用的监控室对机房和环境系统实行24小时值班。 （二）、机房基本结构组成分析1、主要工作间：计算机信息系统设备运行室（简称主机房）；2、基本工作间：操作监控室、供配电源室、资料存档室、仪器备件室。3、第一类辅助间：空调系统室、终端间、备份介质存放室、维修室、值班室。4、第二类辅助间：储藏室、灭火钢瓶室、软件工作室、硬件工作室.5、第三类辅助间：更衣室、休息室、盥洗室、上机准备室。6、省公司第二机房按A类信息机房设计，应设置：主机房、基本工作间、第一类辅助间，其它可根据具体情况或需要选定。最基本要求具备机房面积1000平米，其中：主机房500M2+监控室、终端间100 M2+供配电源室150 M2+资料存档、备份介质80 M2+仪器备件50 M2+空调系统室50 M2+灭火钢瓶室20 M2+维修、值班室50 M2。（三）、其他一般规定1、机房的建筑平面和空间布局应具有适当的灵活性，主机房的主体结构宜采用大开间大跨度的柱网，内隔墙宜具有一定的可变性。2、主机房净高，应按机柜高度和通风要求确定，一般宜为 2.4m3.2m。3、主机房楼板荷重依设备而定。主机房：600-1200kgM2；供电电池设备用房的楼板荷重应依设备重量而定，一般应在1000kgM2或采取加固措施。4、机房结构应具有耐久、抗震、防火、防止不均匀沉陷等性能，变形缝和伸缩缝不应穿过主机房。5、主机房应单独设计防火分区。6、主机房中各类管线宜暗敷，当管线需穿楼层时，宜设技术竖井。7、机房的安全出口，一般不应少于两个，若长度超过 15米或面积大于 90平方米的机房必须设置两个及以上出口，并宜设于机房的两端。门应向疏散方向开启，走廊、楼梯间应畅通并有明显的出口指示标志。8、机房建筑的入口至主机房应设通道，通道净高不低于 2.5米，净宽不应小于 1.5m。（四）、建议规划工程分配1、 平面布局原则：根据省公司提供的要求，结合国家电网公司关于信息机房建设的有关关键技术要求，平面布局原则如下：A结合主体大楼的结构特点进行合理分区，缩短管槽走线距离和设备分布，保证符合大楼原设计承重要求，美观整洁，有冗余的设备扩充空间，为设备运行及人员工作创造良好工作环境。B合理分配机房工作空间及各类安装空间，以确保主机房环境要求，缩短工艺流程，降低成本和劳动强度，提高工作效率，保证机房内设备运行安全及工作人员的身心健康。C机房的空间划分要根据其使用性质、业务特性、工作人员人数以及设备对供电、空气调节等方面的要求和管理方式的需要而确定 2、分期建设原则：考虑工程量及投入因素，建议分公司数据中心机房建设分为二期完成：一期工程主要是基础设施建设，包括：主机房装饰装修工程、机房供配电系统、空调新风系统、消防报警及气体灭火系统、防雷接地系统、综合布线、门禁及视频监控系统。二期工程主要是包括：KVM系统、集中监控系统、系统大屏投影拼接系统（五）、工程主要内容概要 1通信子系统 2装饰装修子系统 3机房供配电子系统（市电、UPS、照明） 4、机房空调与新风子系统 5、机房区综合布线子系统 6、安防子系统（门禁与视频监控） 7、动力环境集中监控子系统 8、消防报警与气体灭火子系统 9、机房KVM集中监控子系统 10、大屏投影拼接子系统 11、机房竖井管道及加固子系统 12、防雷及接地子系统（六）、工程内容说明1、 通信子系统：A：通信设备安装于通信网络室。 B: 光缆部分：建设来自就近220KV变电站24芯光缆2条； 建设来自省公司调度大8楼的24芯光缆1条；C: 通信设备主要配置：序号设备名称数量说明148V电源/1000AH系统2通信电源2省主干传输系统1接入省网3省区域GPT传输系统1接入省网4地区2.5G传输系统1接入地区网5骨干路由系统2接入电通广域网6骨干核心交换系统2接入省科信网 2、装饰装修子系统A主机房（主机房一、主机房二、网络机房）吊顶：顶面刷高级乳胶漆地面：采用600600mm抗静电活动地板，铺设高度400mm，地板下铺设20mm厚橡塑板保温层，原地面刷防尘漆。墙面：彩钢板装饰，做100mm高不锈钢踢脚线隔断：采用12mm厚单片防火玻璃隔断或轻钢龙骨石膏板隔断。门：采用12mm厚单片防火玻璃门；钢制防火防盗门。BUPS电池室、配电室吊顶：顶面刷高级乳胶漆地面：采用600600mm抗静电活动地板，铺设高度400mm地板下铺设20mm厚橡塑板保温层，原地面刷防尘漆。墙面：彩钢板装饰，做100mm高不锈钢踢脚线隔断：加气混凝土砌块隔墙。门：钢制防火防盗门C操作控制室吊顶：采用单铝板做造型吊顶地面：采用600600mm抗静电活动地板，铺设高度250mm。地板下铺设20mm厚橡塑板保温层，原地面刷防尘漆。墙面：彩钢板、木质吸音板装饰，做100mm高不锈钢踢脚线隔断：采用12mm厚单片防火玻璃隔断（如有），加气混凝土砌块隔墙门：钢制防火防盗门D测试维修间吊顶：采用单铝板做造型吊顶地面： 采用600600mm抗静电活动地板，铺设高度250mm。地板下铺设20mm厚橡塑板保温层，原地面刷防尘漆。墙面：刷高级乳胶漆隔断：加气混凝土砌块隔墙门：钢制防火防盗门E消防钢瓶间吊顶：原楼面刷高级乳胶漆地面：采用花岗岩地面墙面：刷高级乳胶漆隔断：加气混凝土砌块隔墙门：钢制防火防盗门F、资料存档室、仪器备件室、储藏室、备份介质存放室吊顶：原楼面刷高级乳胶漆地面：采用花岗岩地面墙面：刷高级乳胶漆隔断：加气混凝土砌块隔墙门：钢制防火防盗门 G、软/硬件工作室、终端间、上机准备室 吊顶：采用单铝板做造型吊顶地面： 采用花岗岩地面墙面：刷高级乳胶漆隔断：加气混凝土砌块隔墙（或轻钢龙骨石膏基面）门：钢制防火防盗门H、机房装饰装修基本要求：装饰材料选择以不燃的金属材料及难燃材料为主，以满足机房区域内防静电，防辐射，防尘、防水、防雷、防火、防潮、防震和防噪声的要求为原则。3、机房供配电子系统（1）工程概述机房供电系统体现在: 有防雷、防火、抗电网浪涌、静电泄漏等功能，良好的接地系统、防雷系统等。科学合理的供配电系统是保证机房设备安全可靠运行的关键。 （2）机房内主要用电负荷 A服务器、网络、存储等设备；B机房专用精密空调机组、新风机组；C、监控室计算机设备；DUPS设备；E其他如照明设施、办公设备（打印、复印设备等）、维护维修设备等。（3）机房供电要求根据国家有关标准，本机房供电级别为一级。机房供电范围包括：机房核心区的网络设备及辅助设备，机房环境设备（空调系统设备）及照明灯具，一类供电的设备，需建立不停电供电系统； 计算机机房供电采用双路供电，并保证供电质量。符合国家A级计算机机房标准的供电质量要求：A. 电压波动小于5% B. 频率波动小于0.2 Hz/tC. 电网波形失真率小于5% D. 三相电压不平衡度小于0.5% （4）供配电内容说明A市电引入：依照机房内计算机网络设备及其配套设施对供电系统的要求，可采用市电供电和UPS供电，机房用电由大楼配电室不同变压器的低压母线共引来四路电源（也可引两路），其中两路独立强电电源作为UPS电源配电系统的电源，为UPS设备供电；另外两路电源为机房专用精密空调供电、机房照明、插座等辅助设备用电。BUPS供电：主机房内的服务器、网络及存储等设备，监控室内监控设施及设备。C市电：机房精密空调、新风设备、照明等设施供电D防雷系统（三级防雷）E接地系统（电源接地电阻4，计算机设备接地电阻1，零地压降1V）F照明与应急照明机房区照度应不小于400Lx，辅助房间照度应不小于300Lux，光线要柔和稳定，照度均匀，无反光眩光；应急照明照度不应低于15Lx。G消防控制与空调新风照明电源联动当消防启动时切断空调、新风、市电照明电源。H机房配电与机房消防报警、灭火系统联动当火灾发生时，感烟探测器报警后，火灾控制器发出火警预警声、光报警信号。但此时不启动灭火程序。当同一防护区的感温探测器与感烟探测器同时报警时，控制器发出声光报警信号。在手动或自动启动灭火程序喷淋前，总控制台发出指令。通知人员撤离，并发出联动控制信号，切断机房配电柜供电电源，即切断非消防电源供电的用电设备。如：空调、新风机、照明、计算机等设备供电电源。上述设备供电与消防系统的联动过程，是采用电源配电柜主切断器的分励脱扣作远距离分端。配电柜主开关均装有分励脱扣器和辅助接点，另外紧急跳闸按钮在必要时可手动切断进线电源。 IUPS电源前端输入互投柜，市电电源前端输入互投柜，UPS输出配电柜、列头柜。 J线路保护及其他 具有断路、短路、过载、等保护，且与消防系统连锁。 KUPS的配备应根据具体负载情况选型和配备，建议采用双总线结构。按照目前的机房规划，初步估计配备250-300KVA UPS 4台（参考），后备电池暂定为2-4小时，如配备发电系统，后备电池可缩短到0.5小时。 4、机房空调与新风子系统 省公司数据中心机房属于重要的计算机中心，机房内应有严格的温、湿度要求，因此机房内应按国标GB50174-93电子计算机机房设计规范的规定配置空调设备：开机时机房内的温度和湿度级别项目A级B级C级夏季冬季温 度22220215301035相对湿度45%65%40%70%30%80%温度变化率小于5/h不结露小于10/h不结露小于15/h不结露洁净度粒度0.5m，个数10000粒/立方米为使机房能达到上述要求，应采用精密空调机组才能满足要求。（1）机房设备对场地环境的要求由于放置在机房区内主机设备、存储设备、通讯网络设备对环境条件的变化比较敏感(主要指温度、湿度、洁净度)，当环境条件达不到规定要求时，系统就会出现停机、丢失或者错读、错写，造成的后果是相当严重的。故在本项目中，机房区域内采用机房专用空调，保证机房区域环境条件达到规定要求。（2）机房主要热量的来源设备负荷（计算机及机柜热负荷）；机房照明负荷；建筑维护结构负荷；补充的新风负荷；人员的散热负荷等。其中主要的热负荷来源于设备的发热量,因此我们要了解主设备的数量及用电情况以确定精密空调的容量及配置。（3）空调配备主机房一：机房专用空调，配备P3100型风冷式空调4台（按照3+1冗余）主机房二：机房专用空调，配备P2040型风冷式空调2台（按照1+1冗余）网络机房：机房专用空调，配备P2040F型风冷式空调1台（双压缩机）UPS配电室：配备P3100型2台（按照1+1冗余）配电室：配备P2040F型1台注：1、以上空调的配备为估算，仅作参考，品牌为艾默生 2、送风方式：下送风 3、室外机置于8楼外部平台操作控制室、维修间、软硬件工作室、休息室、值班室等配备原大楼的中央空调或舒适性空调。具体可根据实际情况选型配备。（4）机房新风系统A级机房标准，二氧化碳的允许浓度为 1L/ M2 (1.5g)，机房补充新风量的多少，直接关系到机房空气的卫生条件对人体健康的影响，可采用多级新风过滤系统可将室外新鲜空气送入机房。新风机组由室外直接取风，通过新风管道送入主机房、UPS配电室等专用空调区域和机房辅助区吊顶上方。新风管上设有电动防火阀。安装在管道穿越防火分区隔墙处，平时常开，与消防系统联动，当有火情时关闭，将防火区有效分隔。5、机房区综合布线子系统（1）概述综合布线系统埋藏在静电地板下或者吊顶之上的电缆（或光缆），因此它与计算机系统、电话系统有着密切的关系，与整个机房应该融为一体。在设计初期应充分考虑信息系统的灵活、实用和扩展性，在机房建成后，一方面能使机房的管理人员获得极其良好的工作环境，提高工作效率，同时另一个方面可以避免以后为了扩容而对现有环境的损坏，使其机房美观保持始终，同时保证机房的计算机网络系统的技术先进性保持15-20年以上。（2）原则为实现上述目标，本系统将按以下原则予以设计：1、采用先进、成熟、实用的技术；2、考虑21世纪的客户对机房办公环境舒适性的需求；3、采用的系统和设备是标准化的、具有开放性、可扩性和灵活性；4、构成的系统必须具有安全性、可靠性和容错性。考虑到综合布线系统的需求、性能价格比、造型等实际问题，建议在本设计中将采用康普或耐克森六类的布线系统。（3）设计目标为了满足信息系统的需求，综合布线系统应具有以下特性：实用性：实施后的布线系统，将能够在现在和将来适应技术的发展，且实现数据通信和语音通信；灵活性：布线系统能够满足灵活应用的要求，即任一信息点能够连接不同类型的设备，如计算机、打印机、终端或电话、传真机；模块化：布线系统中，除去固定在建筑物内的线缆外，其余所有的接插件都是积木式的标准件，以方便管理和使用；扩充性：布线系统是可扩充的，以便将来有更大的发展时，很容易将设备扩展进去标准性：满足最新、最高的国际标准（如1995年通过的国际标准：ISO/IEC 11801、欧洲标准：EN50173等）；经济性：在满足应用要求的基础上，尽可能降低造价。（4）信息点 服务器区：每机柜设置12-24个信息点，并敷设必要的光线端口；辅助区：软/硬件工作室、操作控制室、资料室等工作区应根据应用情况和要求适当敷设信息点.6、安防子系统（1）门禁系统为了保证机房设备安全及数据保密，应在机房内各房间、操作控制室、UPS电池室、配电室入口部位设计门禁管制系统。门禁系统可与监控主机联网组成在线式门禁监控系统。通过对各机房区域的门区、时段、时区的设置和不同组合，以及对不同人员的卡号、密码、权限等信息的设置，可严格管理对门禁的远程管理与维护，实时读取所有门禁记录资料。当有人请求通过验证进门时，监控系统对预先设定的权限级别进行判断比较，只有当此人拥有进入权限时才允许其进门，并且详细记录该进入人员的信息如姓名、门号、时间等。同时系统也可记录被验证为非法的报警记录。门禁系统的远程控制功能也体现在系统可远程控制门的开关状态，以方便管理。（2）视频监控系统为保证实现机房无死角的监控要求，需要在机房设备密集区设备通道、机房的主要出入口以及操作控制室、UPS电池室、配电室出入口部安装摄像机。通过以上各系统控制机房区人员流向与安全。整个系统由UPS供电，且与消防联动。在灾害发生时，供电系统自动关闭，电控锁会自动开启，保证受控门的通畅；视频监控和门禁系统联动录像，监控图象门禁日志可通过IP网络传输。值班员通过闭路电视监控系统观察现场情况，作出处警。通过在机房各重要场所安装摄像机，管理人员可在值班室监控系统的运行界面中查看到机房各处的人员活动情况，要求摄像头监控应覆盖到每排设备机柜之间的通道，做到监控无死角；监控画面清晰、连续。一旦发生报警事件，系统切换到相应的监控画面，并且该监控画面的边框将变色闪烁。同时，按照管理人员预先设定好的报警方式（如语音报警、固定电话报警、手机短信报警等）进行报警。所有的视频监控信息和报警信息还可以通过网络上传到远程的WEB网站中，领导或管理员通过该WEB网站可实时查看到中心机房中的整体运行状况，并对各种报警信息作出统一处理。此外，闭路电视监控系统还可与其它子系统（红外探头报警系统、门禁系统等）进行联动，一旦红外探头报警系统检测到报警信息，系统将自动联动视频监控系统进行录像抓拍。系统输入输出要有一定的余量，系统硬盘容量可满足30天以上存储。7、动力环境集中监控子系统为了实现机房无人化的管理必须配备由计算机设备、监控软件、显示设备、监控工作台、各类传感器等组成机房环境监控管理系统。对机房内动力环境设备进行统一控制与管理。主要包括专用空调、配电系统、UPS电源机组、空调漏水检测系统、新风机组、重要房间温湿度等。对各分散的设备进行遥测、遥控；实时监视各设备的运行状态，记录和处理相关数据，及时侦测故障和告警信息，并通知人员处理。空调漏水检测系统：计算机房由于地板下有大量的信号电缆和电源电缆，所以机房要绝对保证安全，一旦发生漏水现象应及时报警，并进行定位。监控软件应符合以下技术要求：界面友好，图形驱动，操作方便；支持多种告警方式如声光、文字、图像等；灵活性和扩展性；实用性和易用性结合；性能价格比高；监控系统可以提供用户数据库。根据本信息中心机房的实际情况，对机房（包括管理间）的智能设备与环境进行集中监控，主要包括： A各机房区域供配电系统；BUPS电源系统；C精密空调系统；D漏水检测系统。E各机房区域、各楼层管理间的温、湿度监测系统。F各机房区域、各楼层管理间的门禁系统。G各机房区域闭路监视及数字录像系统。H各机房区域的红外报警系统。8、消防报警与气体灭火子系统（1）消防系统包括两个部分A火灾自动报警系统B气体灭火系统（2）消防工程应满足如下要求A气体灭火采用七氟丙烷；B消防报警控制器应设置在气体防护区外，在值班室，同时要给大楼保安值班室一路信号；C消防探测器应在吊顶上、地板下、工作层三层分布；D感烟探测器安装间距不超过15米，感温探测器安装间距不大于10米；E消防系统需作好接地；F防护区的隔墙和门的耐火极限均不应低于0.5小时，吊顶的耐火极限不应低于0.25小时；G防护区的围护构件的允许压强均不宜低于1.2kPa（防护区内外气体压力差）；H防护区应设有蔬散通道和出口，并宜使人员在30秒内撤出防护区；I防护区内的疏散通道与出口应设置应急照明装置和疏散灯光指示标志，防护区内应有声光报警装置；J机房区应按规范要求设计消防报警联动系统及气体灭火系统。K气体灭火区应设置排烟设施。（3）防护区灭火方式建议机房区、配电室、UPS电池室、操作监控室、资料存档室、仪器备件室、备份存放室、维修间采用气体灭火；其他区域采用大楼水喷淋系统。9、机房KVM集中监控子系统采用KVM集中控制系统可对机房内所有主机、服务器及网络设备统一管控，基于IP的网络连接方式实现一点登入、远程管理，方便系统管理员的操作。其产品可选用Raitan或Avocent的产品，该两种品牌已在国内广泛应用。省公司2009年要求分公司部署KVM操作审计系统。10、大屏投影拼接子系统大屏幕显示系统是根据需求为大屏幕显示系统而设计。本技术建议书将国际最卓越的高清晰度数码显示技术、投影墙拼接技术、多屏图像处理技术、多路信号切换技术、网络技术、集中控制技术等的应用集合为一体，使整套系统成为一个拥有高亮度、高清晰度、高智能化控制、操作方法最先进的大屏幕投影显示系统。可与计算机信息处理系统集成一体组成一套完善的指挥、调度、决策系统。11、 机房竖井管道及楼层加固子系统：确保大楼有强、弱电竖井专用独立管道两条，桥架截面为400*100，如果不满足要求，应在原基础上继续增加一倍的竖井，同时增加建设第二条专用竖井。12、 防雷及接地子系统：大楼为建筑接地，设计接地电阻为不大于4欧，按照通信、计算机接地要求应满足不大于1欧。因此应单独完善大楼的接地系统，按照计算机房专用接地系统的设计标准单独考虑接地系统，同时通过不同的路由接入所有机房，每个机房保证有2点以上引入，同时在机房内已网格方式敷设接地铜排（30*2），所有设备和机柜应就近与接地体连接。四、信息安全基础建设（一）、通信、信息网管监控中心建设根据通信、信息两大系统的运行特点，应该将两系统的网管监控中心合二为一，进行集中统一建设。通信系统的网管、调度、方式等是独立的一套系统，不多赘述。信息系统的综合网管目前逐渐成为日益重要的生产系统。信息网管监控的范围包括：信息内网网络网管监控、服务器系统监控、防火墙日志监控系统、公司常用应用系统监控、信息机房综合监控、变电站视频监控等系统。伴随分公司信息广域网的逐步壮大，网络系统的范围延伸到变电站和所有办公场所。需要建设一套覆盖全省的、能够跨越不同品牌的设备、实时监控网络系统运行情况的综合网管系统，及时发现网络运行中的异常情况和故障隐患，实施事前预警，主动在故障发生前消除隐患，减少或避免故障的发生，提高网络运行的可靠性，规范故障处理流程。按照网络建设与网络管理同步规划、同步设计、同步实施、同步运行的要求，建议网管系统建设分为三期。第一期：实施信息内网和外网网管系统。伴随新办公楼信息网络同步实施。实施机房的环境动力、视频防盗等监控模块。第二期：在一期的基础上，机房建成后，实施务器管理模块、内外网防火墙日志和网络设备流量分析模块，加强对重要业务系统服务器关键进程的监控。第三期：加强对PC客户计算机的安全管理。通过网管平台的升级，增加IP地址准入控制模块