人民法院局域网建设工程设计方案.doc

人民法院局域网建设工程设计方案睢县人民法院网络部分为了在充分考虑技术上的合理性的基础上有效地利用投资，在我们为睢县法院设计的计算机网络系统中，采用了以下方案： 网络交换机采用采用1台联想交换机iSpirit5636T作为核心交换机； 使用了6台交换机ISpirit2528G作为分支交换机提供办公用户的快速以太的网络连接； 采用1台IBM X3850服务器和1台IBM X3650服务器分别作为数据库和应用服务器； 使用1台APC 5K UPS为机房设备供电；264.1 睢县人民法院网络系统逻辑拓朴图4.2 睢县人民法院网络系统物理拓朴图4.3 机柜主要网络设备连接拓扑图备注：下图为网络中心机柜示意图，IBM3500数据库服务器和应用服务器以及管理工作站分别接DCRS5950-24核心交换机的14千兆铜缆口，2、3、4配线间的分支交换机通过光纤接口连接核心交换机的光纤接口。河南省商丘市睢县人民法院局域网建设工程竣工验收文档4.4 睢县人民法院局域网络设计方案4.4.1 局域网络的总体设计考虑到整个网络的投资规模、法院工作的性质和数据传输需求，系统分别采用不同的传输介质和通讯设备。其中网络主干采用1000M多模四芯光纤网络连接，支持工作的实时数据传输；在每栋建筑物内部采用100M快速交换以太网，每个信息点采用基于超五类UTP的100M交换式连接，保证办公和管理信息的传递，并且可以在未来以较小的代价升级到1000M。根据本系统的具体需求，我们建议使用省院要求的IBM服务器+联想交换网络设备的结构模式：网络交换设备：核心交换机使用1台联想核心交换机iSpirit5636T，含24口10/100/1000Base-T端口+12口 mini-GBIC共享端口，支持万兆上联，可实现外部电源冗余，4个SX mini-GBIC模块，Mini-GBIC, SFP, 1000BaseSX, LC 接口(500m)；分支交换机使用6台联想ISpirit2528G，24个10/100M以太网电口，2个10/100/1000M电口，2个千兆SFP复用光口，Mini-GBIC, SFP, 1000BaseSX, LC 接口(500m)；数据服务平台：数据库服务器使用IBM 3850，将内存升级为4GB；应用服务平台：应用服务器使用一台IBM 3650；网络环境：网络布线应按照标准进行，机房需要进行装修，配置空调、新风机和5K APC UPS电源，电源要求接地。我们在进行该系统的网络建设时，从大局出发，全面考虑，为整个系统设计一个可以满足目前应用以及未来扩展需求的网络系统。4.4.2 网络交换设备设计在中心机房，我们配置了1台联想核心交换机iSpirit5636T，含24口10/100/1000Base-T端口+12口 mini-GBIC共享端口，支持万兆上联，可实现外部电源冗余，4个SX mini-GBIC模块，Mini-GBIC, SFP, 1000BaseSX, LC 接口(500m)，作为系统的中心交换机，可以提供以下功能：l 提供与服务器的快速连接；l 提供与下层分支交换机的快速连接；l 提供与网管工作站的快速连接；l 可以配置VLAN，确保网络安全。除了在办公楼建立中心机房外，还在每层设置当地的信息交换中心，形成法院网络系统的分支网络；各下属科室工作站根据所在地理位置，本着就近联接的原则，选择最近的分支网络，连到主干网上。我们在2、5层设置了配线间，每层信息交换中心分支交换机采用联想ISpirit2528G，24个10/100M以太网电口，2个10/100/1000M电口，2个千兆SFP复用光口。我们用本交换机，向上与中心机房相连，形成千兆主干网；同时向下连接工作站，为各信息点提供百兆连接。网络交换设备清单如下：3、*骨干交换机iSpirit5636T1联想天工iSpirit5636T24口10/100/1000Base-T端口+12口 mini-GBIC共享端口，支持万兆上联，可实现外部电源冗余。4个SX mini-GBIC模块块12联想天工SX mini-GBIC模块Mini-GBIC, SFP, 1000BaseSX, LC 接口(500m)块44、*分支交换机ISpirit2528G1ISpirit2528G千兆交换机24个10/100M以太网电口，2个10/100/1000M电口，2个千兆SFP复用光口,块62联想天工SX mini-GBIC模块Mini-GBIC, SFP, 1000BaseSX, LC 接口(=24个，其中复用的10/100/1000BASE-T端口数量=8个三层特性*支持IPV6，要求通过国际权威机构的IPv6 Ready phase-2金牌认证，并提供证书支持路由协议RIPv1/2，OSPF支持 IGMP Snooping*支持冗余路由HSRP、VRRP*支持DHCP Client/Relay/ServerQOS 特性*支持每端口8个队列。支持SP、WRR、SWRR等队列调度算法。支持802.3ad(LACP)，支持负载均衡。端口功能支持MAC+端口捆绑、IP+MAC端口绑定、IP+端口绑定，支持MAC过滤，支持端口限速（带宽管理）.支持端口镜像.支持流控.支持端口聚合 ，每trunk可到8个端口，支持负载均衡。安全性支持基于端口802.1x*支持Security IP安全网管功能支持标准ACL和扩展ACL，支持IP-MAC-Port绑定功能；网络管理SNMPv1, v2c, v3，支持SSH，配置界面可显示中文信息帮助，支持中文网管。配置要求*一台，千兆多模光模块8个。要求网络设备同一品牌.4.4.4 联想天工ISPIRIT2528G分支交换机介绍主要特征强大的ACL功能作为新款的L2交换机，DCS-3950系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备。卓越的安全特性全面的受控组播方案DCSCM，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。丰富的网络协议支持DCS-3950系列交换机支持802.1d/w/s 生成树协议，支持802.1Q、802.1p、802.3ad、802.3x、GVRP、DHCP等标准。支持SNTP等时钟协议，实现网络自动同步。丰富的QoS策略DCS-3950系列交换机可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。安全的管理界面DCS-3950系列交换机支持SNMP，支持带内和带外管理，支持CLI和WEB界面，支持RMON，支持Security IP功能，可以防止非法用户登陆和修改交换机的配置。支持SSH协议，可以最大限度地保证交换机的配置管理的安全性。可采用神州数码集中网管系统LinkManager统一管理，方便简捷。完整的认证计费解决方案DCS-3950系列交换机支持完整的神州数码增强型802.1x认证计费解决方案，支持按交换机端口和MAC地址方式的认证。实施该套方案后，用户在不通过认证的情况下将无法使用网络，可以有效避免用户私自更改IP对网络的冲击。配合神州数码的安全接入控制与计费系统DCBI-3000和802.1x客户端，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，还可以防止代理软件，防止PC克隆，对合法客户发送通知/广告，进行上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。DCS-3950系列交换机是实现网络运营的非常理想的接入交换机。技术指标项目属性联想天工ISPIRIT2528GDCS-3950-28C/CTDCS-3950-52CT接口形式固定端口24个10/100M端口+ 2个千兆光/电/堆叠复用口。可灵活用作千兆上联、级联和堆叠24个10/100M端口+ 2个千兆电口+2个扩展口(DCS-3950-28C为24个10/100M端口+2个千兆电口+ 4个扩展口)。可灵活用作千兆上联、级联和堆叠48个10/100M端口+2个千兆光/电/堆叠复用口+2个千兆电/堆叠复用口。可灵活用作千兆上联、级联和堆叠性能指标交换能力32Gbps48Gbps48Gbps包转发速率6.6Mpps，全线速9.6Mpps，全线速13.2Mpps，全线速最大千兆端口数量244MAC表项16K16K16KVLAN表项4K4K4K物理规格物理尺寸440mm * 171.2mm * 43 mm440mm * 171.2mm * 43mm440mm * 229mm * 44mm相对湿度5% 95% 无凝结运行温度0 50电源交流：100240 V AC，50/60 Hz (内置通用电源)功耗最大30WMTBF80,000小时项目属性联想天工ISPIRIT2528GDCS-3950-28CTDCS-3950-52CT主要特征堆叠24台生成树802.1d（STP）、802.1w（RSTP）、802.1s（MSTP）组播协议IGMP Snooping&QueryQoS每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式ACL支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。支持ACL策略，能够过滤“冲击波”、“震荡波”等网络病毒；增强安全特性监控pingSweep等攻击行为，并采取防攻击措施，防非法组播源，受控组播。带宽管理62KbpsMAC操作支持端口/MAC自动捆绑，支持MAC过滤VLAN类型基于端口/802.1Q协议，支持GVRP，支持PVLAN流控支持HOL防头包阻塞，半双工背压，全双工IEEE802.3xDHCP支持Client/Server端口聚合支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡IEEE802.1x支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。认证支持RADIUS端口镜象支持广播风暴控制支持，可设定允许广播通过速率支持的网络标准IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等网络管理管理界面CLI、WEBConsoleRJ-45Telnet支持Server/ClientSNMPv1、v2、v3系统日志支持配置管理分级支持SSH支持RMON1，2，3，9四组MIB接口提供集中网管软件网管软件支持Security IP安全网管功能其他SNTP支持BOOTP支持FTP/TFTP支持4.5 系统设计目标和原则睢县人民法院信息系统的建设目标是：建设一个以“计算机网络为基础、数据库建设为核心、应用为目的”的人机结合的高效、科学、安全、实用的信息管理系统。法院计算机网络信息系统的建设是一个耗资大、相对复杂的系统工程，涉及到资金、技术、行政管理、人员培训等一系列因素。因此，法院领导在下决心建设信息系统之前，必然存在一些担心：网络建设需要大笔的资金投入，能否收到预期的效果？希望实现完整的功能但资金有限怎么办？计算机应用系统是否切合法院自身的实际情况？法院的特殊环境对安全保密的高要求能否达到？针对这种情况，我们在大量调查研究的基础上，为了实现本目标，确定了以下几条网络建设原则：4.5.1 适应性原则根据法院管理的安全保障、实时管理等要求，网络建设应遵守有关国际标准、国家标准、行业标准和规范，保障网络系统的开放性和标准化，保证将来的扩展和升级。并且可根据实际情况进行各种灵活的配置,以适应将来技术发展和业务需求的变化。4.5.2 先进性原则系统能代表当今的先进水平,而且技术上非常成熟，以合理的投资建立一个真正发挥作用的企业网络系统。4.5.3 可靠性原则必须确保整个网络的高可靠性，以保证整个网络系统安全可靠的连续运行。所选网络设备应具有高度的可靠性以确保整个网络的稳定运行。4.5.4 可扩展性原则考虑到未来技术的发展，系统具有较强的可扩展性，保证系统软硬件以最低投入和最简单设置进行技术和功能升级的要求；同时，网络设计考虑到进一步与其它各部门的联网。系统具备相当的网络设备容量及处理能力，软硬件预留接口，使系统具有充分的可扩展性。4.5.5 易用性原则整个系统采用全中文界面，每一个操作步骤都会以中文对话框的形式进行提示，易学易用。4.5.6 易维护性原则在软硬件设计工作中，充分考虑到系统的可维护性，尽可能做到维护方便快捷。4.5.7 综合性原则系统设计时考虑到与法院业务系统的接口，能够与业务系统无缝结合。4.6 服务器组平台设计数据库服务器主机系统是睢县人民法院信息系统建设的核心。因此，在这一方案中，我们建议使用1台IBM X3850服务器作为数据库服务器。应用服务器采用1台IBM X3650。所需设备如下：1、*主服务器 IBM X3850台17141I02(新四核)1*四核 QC 2.13Ghz/4M/1066MHz, 4GB 内存/两个内存板/无硬盘/双电源1240K1044IBM 146GB 15K SAS 热插拔HDD2343W4280ServeRAID-MR10k SAS/SATA Controller 1440k9584IBM 机柜服务器专用黑色键盘1540K9200IBM 机柜服务器专用黑色鼠标16联想 thinkpad 17寸液晶显示器12、*文件服务器(兼作备份服务器）IBM X3650台17979-R01四核5405 2.0GHz/ 2*1GB , 146GB 15K SAS , 1000M*2,Combo,835W,2U,3Y1240K1044IBM 146GB 15K SAS 热插拔HDD2343W4280ServeRAID-MR10k SAS/SATA Controller 1440k9584IBM 机柜服务器专用黑色键盘1540K9200IBM 机柜服务器专用黑色鼠标16联想 thinkpad 17寸液晶显示器13、*骨干交换机iSpirit5636T4.6.1 IBM X3850数据库服务器主机系统设计数据库服务器主机系统是商丘市睢县人民法院信息系统建设的核心。因此，在这一方案中，我们建议使用1台IBM X3850服务器作为数据库服务器。IBM System x3850 提供了出众的性能、超低的延时、超高的可用性和可管理性，还提供了有助于保护 IT 投资的高级集成技术。x3850 的设计采用了 IBM X3 架构（源于大型机的第三代 IBM 企业级 X-架构技术）和 64 位英特尔至强处理器 MP。x3850 可推动包括企业资源计划、数据库服务、客户开发和基于 Java 技术的应用程序（如 IBM WebSphere 软件）在内的关键业务应用程序，在执行事务密集型的后勤服务功能方面表现突出。产品特性IBM 预测性故障分析 可对五种关键的系统组件进行前瞻性的监控，有助于缩短停机时间热插拔硬盘驱动器 （HDD）、散热风扇、PCI-Express/PCI-X I/O 卡和内存 DIMM 可保证不间断的运行光通路诊断有助于加快硬件的修复速度并缩短维修时间支持 IPMI 2.0 标准以及集成的 Remote Supervisor Adapter II SlimLine（因型号而异）可以实现更先进的远程系统管理IBM Director 软件与基于硬件的监控相结合，可以提供全面的系统分析和报警功能IBM PowerExecutive 可以监控服务器的能耗情况，从而增强可管理性硬件总结3U 机架优化式英特尔至强处理器 MP，主频最高可达 3.66 GHz（单核）和 3.50 GHz（双核）最高 16MB 三级缓存最高 64GB DDR II ECC 内存新型 PCI-Express 插槽支持新兴的高性能服务器 I/O 技术支持 SAS 硬盘驱动器，可提供具有企业级可靠性的最新高性能服务器存储设备 外形/高度 机架式/3U 处理器（最大） 英特尔至强处理器 MP 最高可达 3.66 GHz（单核）和 3.50 GHz（双核）/667 MHz 前端总线处理器数量（标配/最多） 1或 2/4 缓存（最大） 每个处理器 1MB 二级缓存（单核），最多 2MB 二级缓存（双核）以及最多 16MB 三级缓存（双核） 内存1（标配/最大） 2GB 或 4GB/64GB PC2-3200 DDR II SDRAMI/O 插槽（总计/热插拔） 6/6，两个 Active PCI-X 2.0/266 MHz 和四个 PCI-Express x8磁盘托架（总数/热插拔） 6/6 2.5英寸SAS 最大内部存储量1、2440.4GB SAS 网络接口 集成双千兆以太网 电源（标配/最大） 1300W 1或 2/2热插拔 热插拔组件 电源、风扇、内存、硬盘驱动器和 PCI-Express/PCI-X 适配器 RAID支持 可选 RAID-0、RAID-1、RAID-5 （ServeRAID8i）系统管理 IBM Alert on LAN、Automatic Server Restart、IPMI 2.0、IBM Director、IBM ServerGuide、集成的 Remote Supervisor Adapter II SlimLine（因型号而异）、光通路诊断（单独供电）、适用于硬盘驱动器/处理器/VRM/风扇/内存的预测性故障分析、IBM Wake on LAN 操作系统支持 Microsoft Windows Server 2003（标准版和企业版，32 位和 64 位）、Red Hat Linux、SUSE Linux、Microsoft Windows 2000（服务器版和高级服务器版）、VMWare ESX Server 有限保修3 3年现场有限保修4.6.2 应用服务平台设计商丘市睢县人民法院使用一台IBM x3650作为应用文件服务器，该服务器主要承担法律之星法律法规查询系统、杀毒软件系统和其它系统。我们建议的IBM x3650服务器配置如下：2、*文件服务器(兼作备份服务器）IBM X365017979-I05四核Xeon5310 1.6G,2*512M PC2-5300,146G SAS,Combo,2*1000M,机架式,2U,3Y1240k9584IBM 机柜服务器专用黑色键盘1340k9202IBM 机柜服务器专用黑色鼠标14494317XIBM T117 17寸液晶显示器14.7 网络平台规划4.7.1 IP地址分配说明IP地址空间分配，要与网络拓扑层次结构相适应，既要有效地利用地址空间，又要体现网络的可扩展性和灵活性，同时能满足路由协议的要求，以便于网络中的路由聚类，减少路由器中路由表路由数量，减少路由器中路由表的长度，减少对路由器CPU、内存的消耗，降低网络动荡程度，隔离网络故障，提高路由算法的效率，加快路由变化的收敛速度，同时还要考虑到网络地址的可管理性。具体分配时要遵循以下原则：1、 连续性 IP地址分配要尽量分配连续的IP地址空间；相同的业务和功能尽量分配连续的IP地址空间，有利于路由聚合以及安全控制；2、 可扩充性 IP地址分配处理要考虑到连续外，又要能做到具有可扩充性，并为将来的网络扩展预留一定的地址空间；3、 IP地址的分配必须采用VLSM技术，保证IP地址的利用率；采用CIDR技术，可减小路由器路由表的大小，加快路由器路由的收敛速度，也可以减小网络中广播的路由信息的大小。由于本项目是在已有系统上进行升级迁移的项目，因此应该尽量减少对原有应用系统的改动，所以IP地址规划尽量与原有IP地址保持一致，同时，可以按照上面提到的原则进行调整。IP地址的管理是网络管理中最重要的内容管理之一，IP地址的分配需要兼顾网络的稳定性及灵活性。 IP地址是宝贵的网络资源，在保障网络稳定性及可扩展性的前提下，尽可能的节约使用IP地址。如设备的loopback地址采用主机地址（掩码为55），PPP链路采用只有4个地址的小网段（掩码为52）等。IP地址可以静态分配，即每个网络设备接口或主机都采用固定的IP地址，也可以动态分配。一般而言，网络互联设备及链路都采用固定IP地址，而用户主机则根据实际情况采取不同策略。考虑各部门内部局域网和服务器的业务模型，建议IP地址的管理和分配采用静态分配方式。普通用户的IP、服务器地址、设备管理地址、接口互联地址等均采用固定IP地址。IP地址规划一、网络设备地址段（/24-54/24）1、路由器内口地址：/242、路由器外口地址：/243、三级网交换机管理IP地址：54/244、核心交换机管理地址：54/24二、服务器设备地址段（/24-0/24）1、数据库服务器地址：/242、应用服务器地址：/24三、备用服务器地址段（/24-0/24）四、客户端地址段（1/24-50/24）序号计算机名字IP地址掩码网关分配科室1USER11542USER22543USER33544USER44545USER55546USER66547USER7754 8USER88549USER995410USER1005411USER1115412USER1225413USER1335414USER1445415USER1555416USER1665417USER1775418USER1885419USER1995420USER2005421USER2115422USER2225423USER2335424USER2445425USER2555426USER2665427USER2775428USER2885429USER2995430USER300541、数据库服务器地址：/24，计算机名字：SXFYDS2、应用服务器地址：/24，计算机名字：SXFY4.7.2 软件安装说明一、软件安装说明序号说明1每台工作站都安装了法院综合信息管理系统软件、法规查询快捷方式、卡巴网络版杀毒软件；2法院综合信息管理系统是法院核心系统，涵盖立案、分案、排期、结案等各个业务模块，安装方式为：在运行中输入aserver，如果提示输入用户名，则输入administrator，密码 ，如果没有提示，则会出现aserver共享的内容，点击客户端安装，将两个目录内容复制粘贴到本工作站上进行安装即可；3法规查询快捷方式是在IE浏览器中输入如下地址： 4.8 现场测试测试环境：PC：00/24SiSi联想iSpirit5636T核心交换机服务器：/24测试说明： 一台服务器，IP地址为，掩码为；一台PC机，IP地址为00，掩码为。测试编号测试项目同一网段的连通性测试目的测试参测PC在同一网段的通信测试条件服务器一台、PC一台、网线若干实现机制遵从RFC文档。测试数据（步骤、方法）PC机Ping服务器预期效果两台PC通过交换机正常连通，ping对端端口100个包成功率为100%附加说明测试结果一切正常一、 睢县人民法院机房建设部分网络系统是应用系统的基础，应用系统的可靠运行依赖于网络系统的正常工作。网络设备机房则是整个网络系统环境中的最重要组成部分之一，机房环境的好坏将直接影响到应用系统的运行。有缺陷的运行环境会对网络产生不良的影响。比如：电压不稳定容易造成设备的损坏，系统意外掉电将影响网络的正常运行。提供良好的网络设备安装及运行环境，避免设备在恶劣的环境中运行，既有利于提高网络系统的无故障运行时间，也会减少意外事故的发生。良好的环境还可以延长网络设备的使用寿命。贵单位中心机房项目建设的目标为：为贵单位的业务的进行和发展提供服务。贵单位数据中心机房项目建设要求提供可靠的高品质的机房环境。一方面机房建设要满足计算机系统网络设备，安全可靠，正常运行，延长设备的使用寿命。提供一个符合国家各项有关标准及规范的优秀的技术场地。另一方面，机房建设给机房工作人员网络客户提供了一个舒适典雅的工作环境。说到底，计算机房是一个综合性的专业技术场地工程。根据这个要求，我们把机房内部铺设防静电地板和防静电铜排网，并做接地系统。在机房内我们放置了网络机柜、UPS和服务器等设备。睢县人民法院中心机房位于睢县人民法院办公楼六楼北侧，面积约50m，楼层高4m，梁下高度3.4m。5.1 防静电地板的铺设在主机房区采用抗静电的金属活动地板，活动地板又称假地板或双层地板，是根据需要可在机房真地板上灵活装、拆的地板。利用活动地板可以在机房内组成一个地下空间的建筑结构。活动地板的结构设计要求：1.活动地板结构为敷设设备间的信号线、电源线及机器地线系统提供了合适的空间。计算机设备通过活动地板可以自由地进行电气连接，因为活动地板具有可拆卸性，所以对电气连线的敷设，检修及更换都很方便。所有连线都有从活动地板下进入设备，使设备间连线可以直接连接，距离最短，因而可减少信号在传输过程中的损耗。2.无论机房的形状和面积如何，都能方便而迅速地装配并能容易地拆除。这样就便于设备的布局与调整，同时减少了因设备扩充或更新换代带来的建筑设施的改造。3.能够借助可调支架找平地板的不平度。4.地板表面牢固、耐磨、洁净、不起尘、不吸尘、不反光、不打滑，既可湿洗又可用吸尘器除尘。5.在主机房内采用抗静电的金属活动地板，能使静电荷通泄至地并能反射电磁辐射。 本方案选用防静电金属地板作为机房地面建筑材料，地板规格主要为600*600*35毫米。其地板的优点是：强度高，受温度和湿度的影响小，地板的精度高，关键尺寸易于保证，铺设后地面平整，结合处缝隙小，而且能够提高抗静电效果。中心机房活动地板敷设高度为0.2米，活动地板安装过程中，地板与墙面交界处，活动地板需精确切割下料。切割边需封胶处理后安装。地板安装后，用不锈钢地线压边装饰。活动地板主要由两部分组成。A）抗静电活动地板板面；B）地板支承系统，主要为横梁支角（支角分成上、下托，螺杆可以调节，以调整地板面水平）。地板承受集中载荷，其平均水平达到 8000N。在承受载荷时（7000N）其挠曲量小于1毫米，低于国标的2毫米。5.2 矿棉板吊顶工程吊顶是机房中重要的组成部分。吊顶上部安装着强电、弱电、线槽和管线，也安装着空调及新风系统风管。在吊顶面层上安装着嵌入式灯具、消防报警探测器、气体灭火喷头。现代机房要求机房吊顶必须防火、防尘、美观和易于拆装。因而在机房中广泛使用着矿棉板吊顶。吊顶规格600*600*0.5毫米吊顶板制成，顶板四周均有向上摺边以增强牢度。该顶板色泽鲜明、清秀，着色坚固，漆面不脱落。微孔板既用于装饰、吸音，又在回风吊顶上用于回风。贵单位数据中心机房采用方形吊顶。吊顶线条清新、自然，新潮又不凌乱。同时又便于拆卸。方形吊顶配嵌入式三管格栅灯具，灯具尺寸600*600毫米。灯具与吊顶尺寸配套。考虑照度均匀，灯具采用均布。吊顶顶板上需要安装灯具、烟感探头。吊顶上部空间则要安装各种强电、弱电管路线槽，管线繁多，因此设计上要综合考虑，使各系统管路纵横交错，排列有序。本次设计吊顶板建议采用乳白色。全部吊顶周边均采用拉丝不锈钢饰面的顶角线。周边顶板应精确下料衔接，连接紧密、平直。5.3 机房防静电接地铜排网抗静电地板安装时，同时要求安装静电泄漏系统。铺设静电泄漏地网，通过静电泄漏干线和机房安全保护地的接地端子封在一起，将静电泄漏掉。5.4 配电系统1.计算机房单独提供市电（50Hz、380V/220V）电源，空调机配电柜3PDU；2.机房用电设备供电电源均为三相五线制或单相三线制。用电设备做保护接地。（接地体采用铜排网并排列成1.2*1.2米铜排网，接地极长度为2.5米，垂直埋入地下60厘米以下，地线接地级及扁钢做镀锌处理，焊接接地极与镀锌扁钢焊接后用防锈漆（或者沥青）保护焊接处，外线设在距离墙根一米左右。引线采用BV25mm塑铜线，引至机房汇流铜排，焊接牢固。接地极四周敷适量木炭及食盐，浇水后埋入地面，UPS电源插座与逻辑地相接。逻辑地、空调设备及各配电柜外壳、其他用电设备、活动地板支架与安全保护地相接。）3.机房配电系统采用直接供电和不间断供电相结合形式向设备供电；4.用电设备配电线路设置过流过载保护，同时配电系统各级之间有选择性地配合，电缆采用耐燃铜芯屏蔽电缆。5.5 UPS的设置在本系统中，各个设备的正常稳定工作非常重要，所以要求配电系统安全可靠，因此该配电系统按照一级负荷考虑进行设计，因此我们选择了知名品牌APC 5K UPS，配置了16块100AH电池，延时4小时。设置一个配电箱，采取集中控制，便于管理机房设备。 UPS电源容量：6KVA 输入： 单相：220V，7%，13%； 瞬间脉冲电压必须小于100V。 输出： 电压380V或220V 电压稳定度 静态 1% 动态 5% 频率50HZ0.1% 波形 正弦波 谐波失真 95% 功率因数 0.8 5.6 各个区域空开的设置我们将供电地点划分为区域，每个区域设置一个空气开关，以方便控制和管理，安全度也比较高，体现出集中控制与就地操作相结合的设计原则，并能够方便的检修。5.7 空调的设置机房按照要求，应当配置机房专用空调，但由于机房专用空调价格昂贵，所有我们建议使用两台普通空调互备，确保设备正常运行。5.8 玻璃隔断设置1 主机房内隔断采用大玻璃不锈钢隔断。大玻璃不锈钢隔断和高照度的荧光格栅灯给人以宽敞明亮、层次分明、气派之感，完全展现简洁明快的开放式风格。2 隔断采用钢制焊接方管骨架，外面镶嵌进口饰面。3 防火钢化无色玻璃，玻璃厚12mm。4 隔断门为无框全玻璃平开门。为了便于设备搬运，门的宽高为1.5mX2m,采用双扇形式。上下门夹为进口优质产品，外面镶嵌进口亚光不锈钢装饰面。照明：内安装3管格栅灯箱二组，型号与机房内相同。5.9 机房防雷为了保障机房内的安全，配电柜接有专门的防雷模块以确保机房设备的安全运行。5.10 新风、换气系统 新风系统人需要呼吸氧气并呼出二氧化碳，机房工作人员每人每小时呼出二氧化碳约为30L，机房属于人长时间停留、工作的地方，二氧化碳的允许浓度为1L/M2.因此，机房补充新风量的多少，直接关系到机房空气的卫生条件对人体健康的影响，为了克服工作人员长时间在机房内操作产生缺氧、头晕、胸闷、心慌等不适，即所谓的“空调病”，采用多级新风过滤系统可将室外新鲜空气送入机房。 本次机房新风负荷的计算：新风量按空调送风量的5%计算。设计选用一台200m/h新风机。5.11 机房图纸见睢县人民法院中心机房竣工图。河南省商丘市睢县人民法院局域网建设工程竣工验收文档二、 睢县人民法院综合布线部分6.1 设计依据GB2887-89 计算站场地技术条件GB50174-93电子计算机机房设计规范GB6650-86计算机机房活动地板技术要求GBJ19-87采暖通风与空气调节设计规范GBJ79-85通信接地设计规范GBJ79-85工业企业通信接地设计规范GB7450-87电子设备雷击保护守则GB6650-95高层民用建筑设计防火规范（1999年版）GBJ54-83 低压配电装置及线路设计规范GB232-82电气装置安装工程及验收规范JGJ/T16-92民用建筑电器设计规范GB/T9361-1998 计算机场地安全要求GB 50222-95建筑设计防火规范GB50116-98火灾自动报警系统设计规范GB/T50311-2000 建筑与建筑群综合布线系统工程设计规范GB/T50312-2000 建筑与建筑群综合布线系统工程验收规范GB115-87工业电视监控系统工程技术规范GBJ300-88建筑安装工程质量检验评定统一标准GB115-87工业电视监控系统工程设计规范SJ/T30003-93电子计算机机房施工及验收规范GB50263-97气体灭火系统施工及验收规范GA75-94公共安全防范工程程序和要求国家其它有关法律法规文件6.2 综合布线设计概述睢县法院审判综合楼计算机网络布线工程是为法院审判业务的办公自动化及各部门资源信息共享而建立的基础设施。本系统设计描述的是睢县法院办公楼内的传输网络，其作用能使建筑物内部的语音、数据通信设备，信息交换设备及建筑物自动化管理设备等系统之间彼此相连，也能使建筑物内部信息通信设备与外部信息通信网络相连，它是无源系统。由于计算机与通信技术发展较快，布线项目应本着先进、实用、易扩充的指导思想，既要选用先进成熟的技术，又要满足当前管理的实际需要，采用了快速以太网技术，既能满足一般用户100Mbps传输速率的需要，当要升级到宽带高速网络时，也能满足向千兆位以太网转移，以较低的投资取得较好的收益。本次设计的综合布线系统是一个模块化的、灵活性极高的建筑物内的信息传输通道，是随着语音和数据通信的发展而逐步建立起来的一套布线系统，采用了一系列高质量的标准材料以模块化的组合方式，把语音、数据、图像等用统一的传输媒介进行综合，在办公楼内很方便地组成一套标准、灵活、开放的布线系统。通过与睢县法院相关负责人的沟通、了解，以及对法院审判综合楼的实地考察后， 我们认为综合布线系统结构设计，应基于国际标准和国家颁布的有关标准。包括各种建筑、机房设计标准，电力电气保障标准以及计算机局域网、广域网标准、监控系统标准，坚持统一规范的原则，从而为未来的业务发展，设备增容奠定基础。本次设计时采用了具有较高的性能价格比的布线产品、装修材料及设备，使资金的产出投入比达到最大值。在施工的管理方面充分考虑了减少投资措施，在保证系统的先进、可靠、易用的前提下，尽量减少工程投资。在本方案的设计中，采用的材料均是绿色环保材料。更大程度的满足系统的环保要求，更好的保护广大工作人员的人身安全。我们设计时遵循的要求如下：1) 所有入网点到楼层配线间的交换机距离不超过100M。2) 网络的物理布线采用星型结构，便于提高可靠性和传输效率。3) 结构化布线的所有设备（配线架、双绞线等）均采用超5类标准，以满足100Mbps用户的需求。睢县法院计算机网络布线系统采用集中式网络配置和分散式网络配置相结合的办法。综合楼内采用星型网络配置集中式结构，其中以3楼为辐射中心，分别通过多模光纤连接至各个楼层配线间，各工作区信息点通过超五类双绞线连接楼层配线间。