数据机房汇报模板ppt课件.pptx

公司数据中心方案介绍 Starthere sowonderful 1 平面规划 2 项目范围 涉密区域 非密区域 涉密机房UPS配电间集中控制间预留区域 只做电力与通道预留 非密机房 3 设计标准 满足 电子信息系统机房设计规范 GB50174 2008中的B级机房标准 涉密机房 整体满足 电子信息系统机房设计规范 GB50174 2008 B级机房 标准 部分技术指标参照 A级机房 标准设 其中屏蔽部分执行 军用涉密信息系统电磁屏蔽体等级划分和测量方法 GJB5792 2006 中的 电磁屏蔽体等级划分C级 标准 并参考 涉及国家秘密信息系统分级保护技术要求保密标准 BMB17 2006 的增强要求 UPS配电室和集中控制间 除无屏蔽要求外 建设标准与涉密机房匹配 涉密区域 非密区域 4 设计规模 涉密区域 非密区域 本期建设51个机柜 远期可扩展至85个机柜 平均每个机柜用电量3kW 局部机柜用电量可达6kW 本期建设外网2个机柜 内网8个机柜 远期外网可扩展4个机柜 内网可扩展至17个机柜 平均每个机柜用电量3kW设计 局部机柜用电量可达6kW 5 涉密区需求说明涉密区各系统设计非密机房各系统设计 目录CONTENTS 6 涉密区各系统组成 装修系统 屏蔽系统 电气系统 防雷接地系统 精密空调系统 新排风系统 综合布线系统 环境监控系统 机柜系统 KVM系统 显示系统 老机房搬迁 7 装修系统设计说明 本次设计要达到防尘 防水 屏蔽 防静电 空调回风 防漏水设施 隔热 保温 防火等要求 主要做法为硫酸钙静电地板 彩钢板墙面 条型铝合金微孔吊顶板等 设计范围包括 涉密机房 屏蔽机房 UPS配电间和集中控制间 8 屏蔽系统设计说明 主要目的防止屏蔽室内IT设备和其他电子信息处理设备所处理的保密信息随电磁波泄漏出去 同时防止外部进来的较强电磁干扰扰乱室内IT设备的正常工作 确保机密信息的安全 本次只在涉密机房建造屏蔽系统 9 电气系统设计说明 大楼方引入两路1000A的配电线路至机房配电间 每个机柜平均用电3kW 局部机柜可达6kW 涉密机房IT设备用电采用模块化UPS 2N方式冗余 单台UPS电池后备时间15分钟 辅助设备 含所有区域 用电采用1台塔式UPS 电池后备时间120分钟 10 防雷接地系统设计说明 本机房考虑采用四级防雷系统 大楼低压配电室为第一级防雷 此级防雷由大楼机电方完成 总输入配电柜进线端设计第二级防浪涌保护B级 机房区强电列头配电柜进线端设计第三级防浪涌保护C级 PDU采用带防雷装置的产品为第四级 接地系统按综合接地方式设计 接地电阻 1 11 精密空调系统设计说明 涉密机房 UPS配电间均采用机房专用精密空调 集中控制间采用大楼中央空调 涉密机房每一组封闭冷通道选用3台列间风冷精密空调 采用2 1的冗余方式 前送风后回风 UPS配电间采用塔式精密空调 采用1 1冗余方式 上送风下回风 空调外机放置位置初步规划在机房上方的6层屋面 12 新排风系统设计说明 在涉密机房 UPS配电间设置新排风系统 按新风换气2 4次 h 事故后排风换气5次 h进行设计 每个防火分区设置相应的新风机和排风机 并设置相应的余压阀 13 综合布线系统设计说明 网络设备之间布线采用屏蔽六类双绞线 万兆多模光纤方式 涉密机房共设置6列机柜 其中网络区占一列 其他5列机柜每列设置一个网络列头柜 从网络列头柜到网络区核心交换机柜 三台 分别敷设12芯多模万兆光纤 在6列机柜中选取两列机柜敷设屏蔽六类双绞线 网络列头柜至各服务器机柜敷设24条屏蔽六类双绞线 其他几列机柜网络列头柜至各个服务器机柜采用预端接光跳线按需连接 后期涉密机房预留区域可按实际情况采用预端接网络跳线及光跳线 KVM布线 只在涉密机房设置KVM系统 其布系统采用高可靠性超五类非屏蔽双绞线 前期共设置6列机柜 每个机柜敷设8根超五类非屏蔽双绞线到KVM机柜 14 综合布线系统设计说明 检测项目 温湿度 精密空调 供配电系统 UPS 蓄电池 漏水 消防 新排风设备 并整合机房内的视频监控系统 环境监控系统设立权限由专用控制主机操作 机房内的视频监控采用网络彩色半球 涉密机房全覆盖 集中操作间只监控出入口 视频监控的存储时间为30天 门禁系统由大楼施工单位实施 15 机柜系统设计说明 机柜选用标准42U柜体 颜色黑色 机柜尺寸统一选定600 1100 2000mm 宽 深 高 每台机柜配置2条PDU插排 涉密机房中 相对放置的两排机柜进行冷通道封闭 封闭冷通道的天窗与消防系统联动 16 KVM系统设计说明 采用数字KVM交换机 只在涉密机房配置2台64口数字交换机 支持128台服务器设备的监控管理 1台16口数字串口交换机 支持16台网络设备的监控管理 涉密机房每个机柜布线8个点位 可连接8台设备 17 显示 老机房搬迁系统设计说明 显示系统 在集中控制间安装2台55英寸的4K高清电视机 用来显示环境监控图像和视频监控图像 老机房搬迁 在新机房建成后 现932所区机房设备 服务器机柜6个 交换机机柜3个 服务器约45台 将搬迁至新机房 18 涉密区需求说明涉密区各系统设计非密机房各系统设计 目录CONTENTS 19 装修系统设计 吊顶部份 顶面采用条形1200 300 0 8mm铝合金微孔吊顶设计 顶面搭配1200 300mmLED灯具 原顶面刷防尘漆并贴保温棉 机房内架空地板完成面到吊顶完成面净高不低于2 7米 20 装修系统设计 墙面部份 涉密机房采用轻钢龙骨基层 白色彩钢板饰面 0 5mm厚钢板内衬12mm石膏板 UPS配电间和集中控制间用白色乳胶漆饰面 所有墙面完成后均安装100mm不锈钢踢脚线 21 装修系统设计 地板部份 整体采用600 600mm无边线硫酸钙抗静电活动地板 地板厚度不小于32mm 地板集中荷载达500kg以上 涉密机房敷设B1级20mm厚橡塑保温板 0 6mm镀锌钢板保护层 同时在地面处理过程中完成挡水坝及防水处理 集中控制间 UPS配电间地面做完基层处理后涂刷环氧树脂地坪漆 22 装修系统设计 壳体的顶和侧壁采用2mm优质镀锌冷轧钢板制成预成型模板 底板采用3mm优质镀锌冷轧钢板制成预成型模块 整体采用两道垂直摺边的框架式模块结构 屏蔽壳体的焊接是在现场用CO2保护焊整体焊接而成 并进行高温固化喷塑和防锈漆涂刷处理 壳体材料及工艺 23 屏蔽系统设计 采用电 手动屏蔽门 规格为 1200 2200mm 屏蔽门进行电磁密封 具有良好的弹性稳定性和导电性 门的刀口采用以铁为基体的镀铜复合刀口 屏蔽门保留手动功能 在屏蔽室断电情况下 电动锁紧门可以在室内实施手动操作开门 电动屏蔽门 24 屏蔽系统设计 分为信号滤波器和电源滤波器 两者侧重点不同 信号滤波器不能对工作信号有严重的干扰 而电源滤波器的负载电流较大时 电感不能发生饱和 屏蔽室中使用的滤波器依其频率特性通常采用低通滤波器 它是由电感和电容构成 使其在阻带内能够对共模干扰和差模干扰提供较大的衰减 所有低频传输的信号 如电源 电话 烟感信号 分体式空调的室内外信号连线等都通过滤波器后再接入屏蔽室内 经过滤波后 以屏蔽壳体为界从源头上进行了红黑隔离 滤波器 25 屏蔽系统设计 采用标准单元波导窗 规格为300 300mm 波导片采用真空钎焊新工艺组成整件 保证良好的电连接 通风波导窗 26 电气系统设计 本配电系统接地方式采用TN S系统 满足配电系统的可靠性 可控性 冗余度 可扩展性等要求 可用率达到99 98 系统设计达到电子信息系统机房设计规范 GB50174 2008 的一类供电标准 建立不间断供电系统 总体规划 27 电气系统设计 负载分类 主要分为常规照明用电 重要保障区照明用电 消防紧急照明用电 照明用电 主要分为常规照明用电 重要保障区照明用电 消防紧急照明用电 日常维护用电 如维护插座 维修设备用电 清洁维护用电等机房维护管理用电 IT设备用电 单纯的IT设备类负载 如 系统服务器 存储设备 终端设备 网络通讯设备等 空调用电 主要为精密空调 新风机组 排风系统等 28 电气系统设计 普通照明采用市电双路供电保障 应急照明 该部分的保障等级在照明系统供电保障体系中为最高等级 除市电双路供电 自备柴油发电机系统供电外 还有自备的不间断电源系统 UPS 的保障 单纯的IT设备类负载 对电源质量要求较高 负荷等级为一级负荷中特别重要负荷 涉密机房采用双UPS电源双回路供电 精密空调电源作为重要基础保障设施 采用双路市电末端切换供电 负载等级 29 电气系统设计 经计算 动力负荷238 68kVA UPS负荷 340kVA 总计算负荷578 68kVA 按660kVA的总负荷进行设计 建议引入的双电源按不低于额定电流1000A选用母线槽 负荷需求 30 电气系统设计 UPS系统配置 采用两台300kVA额定容量的模块化UPS组成最大容量为300kVA的2N双母线UPS供电系统 A路 B路 正常工作时A B两台UPS分别承担1 2的IT负载 当某台UPS发生故障时由另一台UPS承担100 的负载 现阶段涉密机房的每台UPS配置5块30KVA KW功率模块 电池采用免维护铅酸阀控蓄电池 后备时间按照单机15分钟考虑 1台10kVA的塔式机 用于各区域的应急照明 事故后排风及集中控制间的UPS插座等 电池采用免维护铅酸阀控蓄电池 后备时间按照单机120分钟考虑 涉密机房用电 其它用电设备 31 电气系统设计 总电源引入 从大楼总配电室引入两路市电电源 柴油发电机后备电源在总配电室内完成分配切换 两路市电电源 A路 B路 进线柜设置在UPS配电间 32 电气系统设计 低压配电柜 配电柜内的空调动力 照明 维修插座等非UPS供电回路上设置联动脱扣装置 各级配电柜加装检测电流 电压和开关状态的装置 机房电子信息设备配备专用配电箱 柜 配电箱 柜 配置浪涌保护器 电源监测和报警装置 并提通信接口 33 电气系统设计 断路器 塑壳断路器 提供全面并符合国际标准的空气断路器 为电气装置提供完善的保护 微型断路器 微型断路器具备动触头位置可视机构 CPI 在触头系统发生故障时 CPI依然可以正确反应触头的开闭情况 34 电气系统设计 电线电缆 电线电缆均按照环境温度40摄氏度时的线缆载流量进行选择 电缆选用ZR YJV型阻燃电力电缆 应急照明选用NH型耐火电线 正常照明采用ZR BV型阻燃电线 接地线采用ZR BVR型阻燃软芯电线 机房内机柜强电线缆布线采用地板下走线方式 在地板下布置封闭式线槽 35 电气系统设计 照明及插座 主机房区照度 500lx 辅助机房区照度 300lx 选用高效节能LED灯具 应急照明采用末端切换方式来实现 平常作为一般照明由市电供电 当市电停电时 应急照明灯具由UPS系统供电 保证应急照明的连续性 灯具控制方式采用墙面翘板开关分散控制 应急照明单独走管穿线 各区域墙面配置5孔10A维修插座 距地板300mm高安装 方便日常维修 集中控制间的工位桌面配置专用5孔10A的UPS插座 36 防雷接地系统设计 防雷系统 本期机房防雷系统中 考虑4级防雷 大楼低压配电室为第1级防雷 此级防雷由大楼机电方完成 UPS及动力总输入配电柜进线端设计第2级防浪涌保护B级 机房区配电柜进线端设计第3级防浪涌保护C级 PDU设计第4级防浪涌保护 防雷接地系统保证机房网络设备的稳定 安全运行 有效的保护用电设备 免遭雷电电磁感应和高电压的破坏 有效防止因线路过长而感应出过电压 当反击雷来临时 不会使线电位升高 37 防雷接地系统设计 接地系统 38 精密空调系统设计 设计目标 可靠性 为保证主设备稳定运行 空调系统要365 24小时连续不间断的运行 可分期实施 在设计时充分考虑可能的后期扩容 预留合适的管线通道和设备安装位置 实现后期按需扩建的目的 提高投资效率 智能与群控管理 实现多台机组集群控制 根据负荷变化 适时调整各机组的运行状态 实现能效管理 提高机组运行寿命 采用模块化结构设计 100 全正面维护 各部件为标准化系列化部件 减少维护时间和工作量 39 精密空调系统设计 冷却方式 本次选用的精密空调全部为风冷型机组 风冷空调的最大优点是制冷铜管管路安装简便 可维护性强 系统可靠性高由于本项目室内外机落差较低 在 8米到30米范围内 管道总长不超过50m 因此选用风冷方案较好 40 精密空调系统设计 气流组织方式 涉密机房选用列间空调 采用前送风背回风的水平送风方式 同时搭配冷通道组件 将冷通道封闭 实现冷热回路的有效隔离 水平送风设计出发点是 就近制冷 原则 通过缩短空调的送风和回风距离 减少冷风在输送过程中的损耗 提高空调回风温度 提升空调效率 UPS配电间 选用风帽上送风 底部地板上回风方式 41 精密空调系统设计 空调配置方式 涉密机房 本期建造3个模块化集群 每个模块化集群配置2台制冷量为 25kW加1台制冷量为 39kW的列间精密空调组成2 1冗余工作方式 UPS配电间 采用2台制冷量为20 3kW精密空调组成1 1冗余工作方式 42 新排风系统设计 新风系统 机房提供新风主要有两个作用 一是维持机房内工作人员所需卫生条件的风量 二是维持机房内部防尘要求的正压风量 涉密机房所需风量为1722m h 选用1台风量为2000m h的新风机组 UPS配电间所需风量为385m h 选用1台风量为400m h的新风机组 本设计选用的是机房专用新风机组 配置初中效过滤组件 可达到规范要求的洁净度 43 新排风系统设计 排风系统 机房在气体灭火后 废气积沉在机房内 为及时排出灭火后的废气 必须设置排风系统 排风量计算依据 气体灭火系统设计规范 GB50370 2005 第6 0 4条 气体灭火后的防护区应通风换气 通信机房 电子计算机房等场所的通风换气次数应不小于每小时5次 涉密机房所需排风量为4305m h 选用2台排风量为2500m h的排风机 UPS配电间所需排风量为962 5m h 选用1台排风量为1000m h的排风机 44 综合布线系统设计 机房内布线 网络设备之间布线采用屏蔽六类双绞线 万兆多模光纤方式 涉密机房共设置6列机柜 其中网络区占一列 其他5列机柜每列设置一个网络列头柜 从网络列头柜到网络区核心交换机柜 三台 分别敷设12芯多模万兆光纤 在6列机柜中选取两列机柜敷设屏蔽六类双绞线 网络列头柜至各服务器机柜敷设24条屏蔽六类双绞线 其他几列机柜网络列头柜至各个服务器机柜采用预端接光跳线按需连接 后期涉密机房预留区域可按实际情况采用预端接网络跳线及光跳线 KVM布线 只在涉密机房设置KVM系统 其布系统方式采用高可靠性超五类非屏蔽双绞线 前期共设置6列机柜 每个机柜敷设8根超五类非屏蔽双绞线到KVM机柜 45 综合布线系统设计 机房内外连接 涉密机房做了屏蔽体 所有进入机房的网络均采用光缆连接 光缆穿过屏蔽体时采用波导管进行屏蔽防护 46 综合布线系统设计 弱电线槽 机房内网线及光纤采用机柜上走线方式 机房内上走线桥架均采用机柜顶部走线槽 机柜配套产品 方式 非机柜区域采用镀锌封闭式桥架 在地板下 彩钢板后侧或吊顶内隐蔽敷设 涉密机房预留一定数量的波导管连接通道 以便后期网络主线路的扩容接入 47 环境监控系统设计 系统架构要求 为保证监控管理系统的可靠性 数据的一致性及系统本身的日常运行维护 软件系统对于监控对象被采集的数据保持统一数据库处理 存储 同时软件平台支持B S的工作模式 可以客户端方式或IE浏览器方式进行访问 整个监控管理系统须采用模块化分布架构 在分布式模块化结构的基础上对每一个监控子项进行独立设计 在事件管理上统一处理 各功能模块与监控管理平台的关系不能是软件挂接或调用关系 集中监控系统架构要求如下 满足分布部署 集中监控管理的要求 满足全天24小时不间断运行 所有监控设备采用UPS供电 现场管理服务器支持报警管理 系统权限分级管理 系统日志管理等功能 48 环境监控系统设计 界面要求 友好 简易的图形化界面 具备图形化动态逻辑组态功能 实现不同监控设备或不同子系统间联动控制 监控界面要求功能全面 应包含设备图形化监控窗口 页面树形导航窗口 设备树形导航窗口 即时事件栏通知窗口 编辑工具导航栏等 系统具有单独的报警设备页面 在正常时候 报警设备页面不显示 在报警时候能够展示所有报警的设备 让用户清晰快速发现问题所在 49 环境监控系统设计 管理要求 系统具有操作权限管理功能 对各管理人员的权限进行分组管理 系统支持设置组权限 可操作功能多 可对每个用户的名称 口令 备注信息 隶属组信息进行添加 删除 编辑 操作权限 可由用户设置权限级数和分类 权限级数及分类不得有数量限制 50 环境监控系统设计 报警要求 具备多种报警方式 包括但不限于屏幕 固定电话等 可预设报警阀值 具备分级报警管理功能 具备多地点 多事件的并发报警功能 报警发生时系统界面可自动跳转到相应设备所在页面 可设置报警缓冲的次数 当多次采集到该报警后才真正将报警信息在事件栏上显示出来 有效减少误报警的发生 提高监控系统的准确性 51 环境监控系统设计 数据要求 实时数据 能够监控到指定设备的实时状态信息 支持实时查询 支持自定义采样频率 历史数据 能自动保存历史数据 保存时间不少于1年 支持历史数据的导出备份 历史数据不可修改 支持多种形式的历史数据曲线查询 支持自定义时段 52 环境监控系统设计 子系统要求 53 环境监控系统设计 子系统要求 温湿度监控 可进行阀值设置 传感器故障可报警 漏水监控 监测精机房的漏水情况 精密空调监控 调用空调的运行参数 对异常情况实时发出报警 新风机监控 监测新风机的运行态 对异常情况实时发出报警 电量仪监控 在配电柜内安装智能电量仪 监测电源的运行参数 对异常和故障情况实时发出报警 UPS监控 调用UPS运行参数 监测运行状态 对异常情况实时发出报警 消防监控 监测气体消防报警主机的报警状态 采集运行信息和报警信息 实时报警 54 机柜系统设计 机柜要求 机柜高度为2000mm 有效空间42U 在机柜两侧安装32A的PDU两条 机柜顶部配套弱电走线槽 机柜与列间空调和冷通道组件均为同厂家产品 55 机柜系统设计 冷通道要求 涉密机房采用模块化机房集群及机柜系统 配置冷通道封闭系统 冷通道系统顶板与消防系统进行联动 56 KVM系统设计 设备要求 由2台64口数字KVM交换机1台16口数字串口交换机构成 支持并发操作 支持主流厂商各类型设备 如 华为 曙光 浪潮 联想 中兴 戴尔和锐捷等 通过管理平台将机房中的被管理服务器进行汇聚 使用服务器转接模块 将服务器的鼠标 键盘 显示器3种接口转换为RJ45接口 每台设备可以管理64台服务器 网络设备通过串口管理主机接入 全部设备由管理平台整合管理 57 KVM系统设计 功能说明 提供全中文用户界面 且集中管控平台可以根据管理员的客户端的语言设置自动匹配管理界面的语言设置 所有操作不需要人为干预 可以根据需要 开启计划任务的设置 可以在管理员不登录KVM系统时进行日常操作 例如 备份 电源管理 重启设备 升级设备等操作 集中管控平台可提供多屏幕显示功能 同时可以支持多个被管理设备的屏幕在同一个窗口下显示 并支持被管理设备的屏幕无级缩放 使得管理员可看到每一个完整屏幕 58 KVM系统设计 系统安全 采用纯硬件并内置定制化的操作系统内核 纯硬件的设备具有较高的安全性和可靠性 而操作系统采用定制化设计 删除操作系统中不必要的组件和不必要的通信端口 避免遭受病毒和木马的攻击 提高了整个系统的安全性 采用128 SSL SecuritySocketLayer 及AES 高级加密标准 等多种加密机制 所有的验证数据均进行加密 用户对服务器的鼠标 键盘 显示器三路信号及对网络设备Console口的操作过程进行了变量传输加密方式 保证了占用最少带宽传输最高安全性的数据 支持IP MAC过滤 超级用户可以允许或者限制用户访问设备的IP MAC地址 实现每个用户基于IP MAC的过滤控制 59 显示系统设计 系统安全 集中控制间设置2台55寸4K高清液晶电视 挂墙安装 用于显示视频监控图像和环控系统图像 2台电视均提供HDMI和VGA输入接口 视频输入线缆均预埋到位 60 机房搬迁设计 准备阶段 机房环境检查 确认设备位置 详查电源 网络接品情况 搬迁队伍的确定 搬迁装运工具的确定 搬迁路线的确定 对需要搬迁的设备进行状态检查 如有故障或异常修复后再进行搬迁 对所以缆线接口进行编码打签 61 机房搬迁设计 实施阶段 由客户将应用系统和数据库进行备份 以防设备重新加电后出现异常 无法正常工作 严格按照系统停机操作程序来进行关机操作 确保关机过程中系统无异常 无故障 所有缆线进行分类包装 IT设备必须有防震措施 严格做好设备的装车 运输和卸车的安全工作 按包装的反顺序