地理信息管理系统建设方案(硬件建设).doc

惠州仲恺高新区规划建设局综合信息平台建设方案 (硬件部分)仲恺高新区规划建设局2011年4月目录第一章、概述- 3 -第二章、需求分析- 4 -2.1 建设背景- 4 -2.2 需求分析- 4 -2.3 建设目标- 5 -第三章、设计方案- 6 -1、网络及安全系统设计方案- 6 -1.1设计原则- 6 -1.2方案设计- 7 -1.3产品介绍- 11 -1）防火墙华为Secoway USG 2250- 11 -2）交换机华为LS-S5324TP-SI-AC- 14 -3）网络防病毒软件江民KV3000- 18 -4）计算机终端ThinkCentre M8000T- 23 -2、服务器及存储系统设计方案- 25 -2.1需求分析- 25 -2.2 方案设计- 26 -2.3 产品介绍- 28 -1）华为 Tecal RH5485服务器- 28 -2）华为磁盘阵列OceanStor S2600- 31 -3、机房设计方案- 35 -3.1 设计原则- 35 -3.2 方案设计- 36 -1）机房空调- 36 -2）UPS系统- 37 -3）防雷系统- 39 -4）气体消防系统- 41 -5）机房安全系统- 45 -第四章、方案预算- 50 -第一章、概述为贯彻落实市委、市人民政府关于进一步推动惠州仲恺高新技术产业开发区发展的决定的指示精神，进一步加快推进我局数字信息化建设步伐，建设集效能、质量、服务、保障为一体的数字化、网络化、集成化的综合管理信息平台已经刻不容缓。本方案根据我局目前实际需求，提出了建设计划和预算。- 55 -第二章、需求分析2.1 建设背景建设综合信息平台，对推进仲恺区城乡规划建设又好又快发展，提高科学决策水平将起到积极地重要推动作用。因为该信息平台将从标准体系、技术实现和协调管理机制等各个方面，在全局范围内实现数据共享及交换。同时，该信息平台与市局的地理信息平台可交流共享资源，有助于消除业务信息共享壁垒，共享全市基础地形数据、影像数据、综合管线数据和规划成果数据，最大限度的发挥信息效能。2.2 需求分析搭建我局地理信息管理系统对网络设备、服务器、存储设备等硬件环境具有严格的要求，同时须构建安全保障系统，抵御可能发生的网络攻击、信息泄露等行为，满足系统可用性、保密性和完整性要求。1、在内网部署基础网络设备。建设我局地理信息管理系统网络，要在满足国家建设要求的基础上，充分利用现有资源，分阶段、分步骤地进行，在建设内容上要从实际需求出发，在技术及设备上考虑一定的前瞻性，以满足信息系统在功能及技术上的需求。2、在内网数据中心配备服务器、存储阵列等配套硬件设施。由于内网数据中心服务器运行核心关键应用，因此为了保证内网数据中心硬件平台724小时不间断运行，内网数据中心服务器采用双机热备方案，使用两台服务器，互相备份，提供系统的高可用性。当其中运行着的一台服务器出现故障无法启动时，另一台备份服务器会通过双机软件的诊测将业务接管，保证应用在短时间内完全恢复正常使用。在本项目需配备应用服务器2台用于双机热备。应用服务器用于安装运行平台软件及各业务应用软件。3、在内网部署安全保障系统。在网关部署防火墙。同时，还应考虑整个网络环境的防病毒等安全产品。4、配备独立专用的机房,搭建标准的机房环境。信息系统的可靠运行要依靠信息系统机房的严格的技术条件来保证的。2.3 建设目标综合管理信息平台结合我局各业务科室和职能部门的主要职能，以GIS技术为核心支持，建立集MIS、GIS、CAD一体化的综合管理信息平台，实现对仲恺高新区总体规划、控制性详细规划的管理；基础设施、开发建设、招商引资和项目审批管理；规划和建设等各类项目的审批、房产业务办理等。第三章、设计方案1、网络及安全系统设计方案1.1设计原则(1)集中性原则系统规划、设计和建设要以管理系统集中、数据集中、处理集中为原则，统一规划、统一标准、统一设备。(2)良好的开放性系统采用业界主流的硬件平台、操作系统平台、数据库平台以及标准的协议，保证系统的开放性。(3)高可靠性系统软硬件均具备极高的可靠性。硬件采用华为自研的服务器及专业存储阵列，主要部件采用冗余机制；高效的故障管理保证系统具备极高的可用性，在最短时间内即可恢复业务。软件采用模块化、分层隔离以及负载均衡的设计思想充分保证系统的高可靠性。(4)安全、保密性原则从设备安全、网络安全、数据安全等多角度考虑系统的安全性和保密性，采用多种手段对安全性和保密性进行控制来确保我局地理信息管理系统的安全。(5)技术先进性各种设备均采用技术成熟、稳定且具备先进设计理念的产品，系统在建成后能通过升级保持其先进性，延长生命周期。(6)高可用性系统具有高效的软硬件使用效率，关键设备均达到硬件配置最高的使用率，同时采用优化的流程设计确保系统的高效率。(7)易维护性系统硬件可以很方便的实现远程管理及维护；系统软件均采用模块化的设计，并提供友好的人机接口，确保系统的易维护性。(8)灵活的扩展性专业级存储阵列扩容方便，可根据用户投资实现弹性部署。系统关键设备均采用集群技术以及负载均衡技术，可充分保证系统随着用户容量的扩展，实现系统的平滑扩容。软件系统架构充分利用网络的扩展性强的特点，采用分散控制、集中管理的结构，使得系统可扩充性很强。(9)极高的性价比以满足用户实际的需求和品质要求为标准，既不为展示技术而牺牲成本，又不为追求低价而牺牲质量，力争向用户提供最优化的、具有最佳性价比的方案。1.2方案设计在网络建设上，遵照国家信息网络建设的规范体系要求，建立安全保障、运行维护和客户服务等体系；完善数据交换处理中心，满足我局对于信息化不断发展的需求。在网络规划上，按照国家要求和规范对我局的IP地址、域名、路由等进行规划；根据其安全策略和安全等级，制定网络的互联互通规划；制定出网络安全、数据备份、服务管理等的具体策略和办法，整体网络及安全设计拓扑图如下：1）防火墙此方案中，在互联网接入区布署一台华赛USG2250防火墙实现与外网系统互联，在网络的边界形成第一层防护。USG2250提供安全措施来防止外来入侵和攻击等,并同时具有如下功能： 提供Internet接入，提供E1、FE、GE、ADSL、3G、SA、G.SHDSL等多种接入方式； 提供路由、交换、安全以及无线等功能； 提供带宽管理管理功能，为用户上网提供带宽保证。 提供出口网络攻击防范功能； 提供企业网络安全域管理功能； 支持企业内部DMZ管理功能； 提供ACL对IP、端口的限制功能； 提供内部网络的NAT/PAT地址转换功能； 提供FTP、H.323、SIP、RTSP、MSN、QQ等应用业务的过滤、地址转换(NAT ALG)功能；2）交换机交换机承担整个系统业务数据的传输任务。根据网络规模，所有接入层交换机均采用千兆三层交换机，要求每个接入的信息点能达到百兆的交换速率。方案采用华为S5324，作相应的服务质量设计，以链路轻载方式为主、以区分服务(DiffServ)、快速路由收敛和快速重路由(FRR)等技术为辅实现QoS保证。高带宽设计满足绝大部分情况下业务流量突发的要求；快速路由收敛和快速重路由(FRR)等技术保证政务外网的可用性和稳定性；区分服务(DiffServ)提供不同等级的服务；满足高等级业务的突发，确保高等级的业务不受低等级业务的影响；从而将不同业务放在同一网络上承载，降低相互之间的影响。为解决以太网交换机在LAN中无法限制广播的问题，在S5324交换机上采用VLAN（Virtual Local Area Network，虚拟局域网）技术。VLAN的组成不受物理位置的限制。一个VLAN可以在一个交换机内，也可以跨越交换机，甚至可以跨越路由器。同一VLAN内的各台计算机无须被放置在同一物理空间里，即这些计算机不一定属于同一个物理网段。3）网络防病毒整个网络，根据用户网络环境划分需要病毒防御的重点区域，布署一套网络防病毒软件。一般而言：政府网络Internet区域安全等级最低，是病毒产生及传播的地方；客户端工作区安全等级较高，主要由外来用户、移动终端、桌面用户构成，是病毒感染的主要目标，也是病毒进入政府网网络的主要载体；核心服务器区安全等级要求最高，运行着关键应用系统,保存了大量数据，是安全防护体系最终保护的目标。本方案选用江民网络版KV3000。具体防护工作的描述：针对核心服务器区，严防来自Internet及移动用户的病毒入侵，保护其中的关键服务器，这是防病毒工作的重点；针对客户端工作区，需要部署客户端防病毒产品严防病毒（尤其是具有混合型威胁特征的混合型病毒）的入侵；针对Internet区域，需部署网关级防病毒产品，严防来自该区域的病毒及病毒攻击；针对邮件系统，需要部署邮件病毒防护系统；另外还需要部署必要的辅助手段，以监测网络的异常状况，提前预知病毒事件的发生。4）终端用户终端方面，本次布置二十台终端，专用于本综合系统的应用。终端选用联想的双网隔离计算机终端ThinkCentre M8000T，能有效实现内外网的切换与隔离。1.3产品介绍1）防火墙华为Secoway USG 2250Secoway USG2000系列统一安全网关是华为公司针对中小企业安全业务需求，推出的新一代多功能安全网关，可广泛应用于中小企业、大型企业分支机构、SOHO办公类用户、以及网吧出口网关等，华为Secoway USG 2000系列统一安全网关采用模块化设计，集安全、路由、交换、无线（WiFi、3G）等特性于一体，接口类型丰富，性能领先，能为中小企业、大型企业分支机构、SOHO办公类用户、以及网吧出口网关提供安全防护，并能提供集成的网络出口安全与互联解决方案，降低企业总所有成本TCO，提升企业的效率，是中等及中小型企业网络的理想安全防护设备！Secoway 2250：是统一集成的防火墙/安全路由器/安全交换机系统，提供数百兆至1G的性能、模块化架构和丰富的路由器、交换机功能，带2个固定的光电互斥Combo GE接口。附加2个FIC扩展插槽和4个MIC扩展插槽，可灵活扩展广域网或局域网接口。内首款集路由，交换，安全，无线（WiFi、3G）于一体的安全网关Secoway USG 2000系列集路由、交换、安全、无线（WiFi、3G）功能于一体，1台Secoway USG 2000系列 = 数台传统路由器+数台传统交换机+数台传统防火墙，能有效帮助企业提高效率、降低维护复杂度，降低企业总成本TCO。产品特点接口类型丰富、接口密度大及灵活组网能力USG2250统一安全网关除了提供2个固定千兆光电互斥WAN接口，还提供4个MIC扩展插槽和2个FIC扩展插槽，FIC插槽可也以选配1*GE、2*E1/CE1接口卡，整机最大接口密度可达4GE+10FE，可以适应不同的网络环境，便于用户灵活组网。唯一以扩展插槽形式同时支持WIFI、3G的产品Secoway USG2000系列产品支持WLAN WiFi，支持802.11b、802.11g、802.11g/b混合模式；自动速率调整、无线信道选择、发射功率可调、加密、广播抑制、SSID隐藏、省电模式、管理维护；支持加密方式WPA-PSK、WPA2-PSK、WEP、AES、TKIP；2根全向性天线实现天线增益；USG 2250采用多核并行处理技术，使产品在性能上有了质的飞跃，整机最大吞吐量（大包/小包）、每秒新建连接数等性能指标在业界处于领先位置，为用户带来超高的性能体验。强大的NAT转换能力Secoway USG2000系列产品提供ACL精确控制的单地址池、多地址池以及接口地址转换功能，一对一、一个公网对应多个私网地址的端口级NAT SERVER应用、双向NAT，另外NAT功能支持FTP、ICMP、SIP、RTSP、HWCC、MSN、QQ 、RAS、H323(含T.120)、RPC、MMS、IPSEC ESP、SQL NET、MGCP、ILS、Netbios等丰富的应用协议，为企业内部服务器提供了完整的解决方案，是业界卓越的NAT转换设备。丰富的VPN技术Secoway USG2000系列统一安全网关为用户提供了L2TP、GRE、IPSec等多种VPN组网技术，为用户提供了更多的选择。凭借华为公司硬件及芯片开发领域强大的技术实力，在USG2000系列统一安全网关中内置了高性能硬件加解密芯片，使产品加密性能在业界同类产品中处于领先位置，并且支持DES、3DES、AES、RSA、SCB2等多种加密算法，能够为用户提供高强度的加密传输保障，同时，结合华为公司全系列的网络安全产品，可以为用户提供完整的VPN解决方案。健康环保Secoway USG2000系列统一安全网关是华为公司为用户精心打造的一款“健康环保”多功能网络安全网关。作为一款中小型网络安全设备，其使用环境更加贴近用户，华为公司秉承着“以人为本”的产品设计理念，采用防辐射的金属外壳设计，同时使用大量符合电磁规范的电子器件，有效防止电子元器件产生的电磁辐射，为用户带来更加健康环保的使用体验。产品规格主要参数设备类型企业级防火墙网络端口2*Combo GE WAN,10*10/100M LAN,扩展:4MIC+2FIC用户数限制无用户数限制入侵检测Dos,DDoS安全标准FCC,CE控制端口Console口管理Web和命令行VPN支持支持处理器多核处理器一般参数适用环境工作温度:0-40工作湿度:10%-90%存储温度:-20-60:存储湿度:5%-95%防火墙尺寸442*420*44.2mm防火墙重量7kg其他性能WAN接口支持：FE，GE，ADSL，E1/CE12）交换机华为LS-S5324TP-SI-ACQuidway S5300系列全千兆交换机（以下简称S5300），是华为公司为满足大带宽接入和以太网多业务汇聚而推出的新一代全千兆以太网交换机。可为客户提供强大的以太网功能服务。S5300基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件，具备大容量、高密度千兆端口，同时可提供万兆上行能力，可以充分满足客户对高密度千兆和万兆上行设备的需求。S5300可满足运营商园区网汇聚、企业网汇聚、IDC千兆接入以及企业千兆到桌面等多种场合的需求。产品特点大带宽、高性能S5300最大可提供28/52个GE接口、或2个10GE接口，充分满足客户对高密度千兆和万兆上行设备的需求。S5300硬件支持二/三层数据包转发能力，所有端口线速转发。S5300能够识别和处理四到七层的应用业务流，能根据不同的业务流进行不同的管理和控制。强大的多业务支持能力S5300支持增强型灵活QinQ功能，启动该功能不占用ACL资源。S5300能将内层VLAN的CoS值映射到外层VLAN，或者修改外层VLAN的CoS值，可根据业务需要灵活标记QoS等级，满足多业务承载的要求。S5300支持可控组播，支持IGMP Snooping/Filter/Fast Leave/Proxy等协议。S5300支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持基于Vlan的组播呼叫接纳控制功能（组播CAC），充分满足IPTV运营需求。S5300支持MCE 功能，实现了不同VPN用户在同一台设备的隔离，有效解决用户数据安全问题，同时降低用户投资成本。电信级以太网技术及高可靠性S5300不仅支持STP/RSTP/MSTP生成树协议，还支持树型（SmartLink）和环型（RRPP）拓扑等增强型运营级以太网技术，实现毫秒级链路保护倒换，保证高可靠性的网络质量；此外，S5300提供Smartlink和 RRPP多实例功能，可实现链路负载分担，进一步提高了链路带宽利用率。S5300运营级以太网技术拥有很强的扩展性和兼容能力，能和现网设备混合组网，既保护了用户投资，又为新业务的引入提供了有力的保障。S5300支持BFD链路快速检测，能为OSPF、ISIS、VRRP、PIM等协议提供毫秒级检测机制，提高了网络可靠性。S5300支持双电源冗余供电，用户可灵活选择单电源工作模式或者双电源工作模式，提高了设备可靠性。完备的QoS策略和安全机制S5300能基于五元组、IP优先级、TOS、DSCP、IP协议类型、ICMP类型、TCP源端口、VLAN、以太网帧协议类型、CoS等信息，实现复杂流分流功能。S5300支持基于流的双速三色限速功能，每端口支持8个优先级队列，支持WRR、DRR、SP、WRRSP、DRR+SP多种队列调度算法，有效地保证话音、视频和数据等网络业务质量。S5300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+认证、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。完善的维护和管理性S5300易于使用和部署，支持丰富的以太OAM特性（802.3ah 和 802.1ag）和多种维护管理模式。S5300支持HGMP、SNMP、NTP、SSHv2.0、TACACS+、RMON、多日志主机，基于端口的流量统计，多种配置管理和系统支撑等。S5300完善的操作维护功能，让运营商轻松管理网络，从而降低运维费用。产品规格电气规格额定功率、采用双机热备方案，保证系统的可靠性。系统的可靠性是系统正常运行的保障，为了保证系统的可靠性，需将两台机器做成双机热备的方式，即一台机器处于工作状态，另一台机器做热备，一旦工作状态的机器资源不够用或死机，热备机器会马上接管其中一部分服务，从而保证系统的正常运行。2、使用专用的数据存储设备集中管理，降低服务器运行的压力，提升系统运作效率。存储系统集中管理：对整个存储系统进行集中规划和管理，利用存储区域网络管理软件，对整个存储区域网络的系统设备、应用状况进行评估和管理。使得用户能够更快的对整个存储系统的拓扑发现、系统监测、性能分析、发展预测、配置信息等等进行统一的、直观的、方便的维护管理。2.2 方案设计根据本次系统应用的部署需求，我们选用两台四路华为RH5485服务器做双机，为GIS系统的核心应用软件运行。由于处理器性能和存储容量上有较高的要求，本次服务器单台配置2颗Intel Xeon E7520处理器，8GB内存，同时由于运行MIS、GIS、CAD系统，因此对硬盘的容量需配置较大容量，配置4300G 10K RPM SAS硬盘。根据我局目前存储业务的特点，以及后期易维护和易管理考虑，方案选用服务器同品牌华为磁盘阵列OceanStor S2600。因业务初期数据量不会特别大，因暂配置6块300G SAS硬盘，实现双机热备的共享存储，日后可根据存储数据的递增，增加存储单元。在目前集中式存储阵列中，主要有SAN、NAS和DAS三类存储方式。针对我局存储业务的特点，应当采用SAN架构。目前SAN存储架构的市场上，主要存在着两种主流的技术FC SAN和ISCSI IPSAN。ISCSI协议整合了存储和IP网络，使得通过IP网络完成存储数据块的传输成为现实。它建立在两个已被广泛应用的技术之上为存储而建立的SCSI命令和为网络化而建立的IP协议。但ISCSI IP SAN有一些技术劣势：(1) 传输频宽问题：目前的1Gb频宽，尚不及FC的4Gb。(2) 流量控制问题：噪声碰撞问题，造成数据在IP网络传输的延迟、丢包。(3) I/O端的速度限制：在Host主机及Target存储设备两处的I/O端速度一直提不上来，I/O端的速度瓶颈仍然会拖跨这个传输效能。而相比较而言，光纤通道的设计就是针对大型块I/O，并且同样地，做了非常多的优化以便传输存储数据。更进一步，光纤通道主机总线适配器卡要比以太网主机总线适配器卡更有效率。因此，综合上述的技术分析，根据我局存储系统建设的特点以及要求，需要采用FC SAN和IP SAN融合的解决方案，在对性能和数据安全有高标准要求的核心业务系统，采用FC SAN架构，对其他非关键业务的系统采用iSCSI IP SAN架构。S2600可实现FC SAN 和 IP SAN 的无缝融合，在不更换控制器的情况下支持 FC和iSCSI两种主机端口，可满足各种复杂组网环境的要求;而具有FC+iSCSI同时接入能力的组合型端口，能够整合FC和IP网络，简化组网，节省设备投资。在此条件下，我局的解决方案拓扑如下图所示：在这个解决方案中，服务器构建以双机形式实现，存储阵列提供IP SAN和FC SAN融合接口，服务器通过FC网络连接存储阵列，而前端业务主机也可以通过IP SAN方式直接连接存储阵列。从而实现了数据的集中存储。而由于存储阵列提供了IP和FC融合能力超群，未来网络的扩展非常灵活，得到了有效保障。2.3 产品介绍1）华为 Tecal RH5485服务器华为 Tecal RH5485 机架服务器（简称RH5485）是华为公司经过多年的技术积累和对客户需求的深入分析，开发的一款满足客户中长期需求的大容量内存，高性能服务器平台。RH5485 强大的计算和扩展能力，可以形成配置灵活，功能多样化，高性能的解决方案，满足不同客户，不同应用的需要，是计算密集型数据库、虚拟和应用程序整合的理想选择。产品特点一流的运算能力和稳定性 采用Intel Boxboro-EX芯片组，支持四路Intel Xeon Nehalem-EX四核45nm处理器，单颗处理器缓存最高达到18MB，满足客户高性能计算需求； 支持64 条 DDR3 RDIMM内存，最大内存容量达 1TB，支持ECC、内存镜像、内存热备等技术，完全满足客户虚拟化需求； 全冗余架构设计，具有更高的可靠性； 大容量、高性能存储技术 最大支持8块2.5英寸热插拔 SAS/SATA 硬盘； 采用行业领先存储技术 LSI RAID 技术，支持RAID 0、1、10、5数据保护技术，提供 512M 高速缓存、电池保护、RAID 状态迁移、RAID 配置记忆等功能，支持自诊断、WEB 远程设置。高扩展性、灵活性 支持高达7个PCIe2.0插槽，更低的延迟、更高的IO吞吐能力、性能全面提升； 可根据客户要求提供灵活配置，满足不同的应用场景需求； 绿色节能的环保服务器 全方面优化的散热设计，提高了系统可靠性并节省系统能耗； 支持风扇智能调速、CPU 智能调频，节能降耗； 支持实时系统功耗监控，方便系统实施综合节能策略； 易于管理和维护 主板集成BMC 管理模块，符合 IPMI2.0 标准； 独立的10/100M以太网管理接口；支持远程KVM，虚拟媒体等技术； 所有FRU支持在线热插拔； 系统类别描述整机机框4U（高宽深）：173 mm440 mm753 mm,：支持19英寸标准机柜安装供电提供2路热插拔电源，支持N+N冗余备份，支持110V/220V供电；主板CPU2 个Intel Xeon E5640 4核处理器内存64 个 DIMM 插槽，DDR3 1066 MHz 8GB，最大支持1TB硬盘支持最多8个2.5寸SAS热插拔硬盘可选配置 RAID 卡支持RAID 0/1/1E，支持512M高速缓存，数据保护技术，可选 BBU 电池模块提供掉电数据保护；扩展7个 PCIe 2.0 标准卡（1个 PCIe 16x 标准插卡，5个 PCIe 8x 标准插卡，1个 PCIe 4x 标准插卡）I/O2 个板载 GE 接口（RJ-45），支持 TOE； 5 路 USB 2.0 接口（2 个前面板出，2 个后面板出，1个内部系统板上出）1 个 DB9 串口，1 个 DB15 VGA 接口管理管理板上集成单板管理模块BMC，提供对服务器的智能监控功能，符合IPMI 2.0标准提供一个独立的10/100M 带外管理网口，提供命令行管理接口支持远程KVM，虚拟媒体等功能2）华为磁盘阵列OceanStor S2600华为公司 OceanStor TM S2600（以下简称S2600）存储系统是面向中低端存储市场推出的第三代存储产品。S2600 融合创新的架构设计理念，管理简便、节能环保，提供经济的存储方案和完善的数据保护措施。以稳定可靠、维护简便、配置灵活、性价比高等诸多特点，得到了市场的认可。OceanStor S2600可实现FC SAN 和 IP SAN 的无缝融合，在不更换控制器的情况下支持 FC和iSCSI两种主机端口，可满足各种复杂组网环境的要求;而具有FC+iSCSI同时接入能力的组合型端口，能够帮助客户整合FC和IP网络，简化组网，节省设备投资。同时，OceanStor S2600提供丰富的中端存储产品的特性，大大提高了产品的性价比。如远程复制提供等级更高的数据容灾服务、掉电保护将数据写入磁盘、磁盘预拷贝防止两块磁盘故障等。通过备份和磁盘快照相结合的备份技术提供数据保护，同时提供自动磁盘坏道检测和修复功能。OceanStor S2600的磁盘休眠功能能够在工作负荷减轻的时候，降低磁盘转速，甚至转入休眠状态，能大幅度减少能耗提高能效，在备份、归档等应用中可降低 40% 以上能耗。此外，该系统还包括了快照、卷拷贝、远程复制等增值软件功能，让用户享受更高级别的数据保护。此外，独特的小 2U 机框设计(高度小于2U)，高密度设计，且方便安装，节省机柜空间，后端支持SAS/SATA 混插，优化空间利用，可根据数据的重要性和安全级别，选择 SAS/SATA 磁盘，实现数据的按需存储，最大限度的降低投资成本。S2600非常适合中小企业和企业部门，应用范围广泛，渠道商借此可以挖掘出更多商机。对IT投资能力较弱的中小企业而言，OceanStor S2600内置的管理软件配置、操作方便，使专业性不强的管理人员也能进行磁盘的配置与维护。此外，S2600内置的很多业内领先的功能，如磁盘休眠、备份软件与快照联动备份等，也能给技术力量不够雄厚的中小企业提供高等级的数据保护。产品规格硬件特性存储处理器64位 处理器标配缓存(可扩展)单控2GB控制器数量1标配主机端口单控：4个1Gb/s iSCSI 或2个3Gb/s SAS 或4个4Gb/s FC 或2个1Gb/s iSCSI + 2个4Gb/s FC磁盘数量96、104磁盘规格SAS硬盘： 300GB/450GB(15,000 rpm)磁盘密度12个/框性能特性连接主机数量256LUNs512RAID特性RAID支持能力0、1、3、5、6、10、50可靠性冗余保护能力控制器、电源、风扇、UPS电池热备盘全局热备、磁盘预拷贝掉电保护支持掉电后将内存的数据写入硬盘，支持长时间掉电主机兼容性操作系统支持Windows、Linux、Solaris、HP-UX、AIX、VMware软件特性主机多路径UltraPath多路径软件增值软件快照HyperImage、复制HyperCopy、远程镜像HyperMirror等管理特性管理界面ISM统一管理故障告警网管界面告警、可闻可见告警（故障灯、蜂鸣器）、短信、邮件等多种告警方式远程管理支持Modem拨号连接，命令行配置日志功能支持告警日志的实时显示、导入导出等功能3、机房设计方案机房工程是一种涉及到空调技术、供配电技术、抗干扰技术、防雷防过压技术、净化技术、 消防技术、安防技术、建筑和装饰技术等多种专业的综合性的产业。为了保证计算机系统稳定可靠运行，计算机机房必须满足计算机系统以及工作人员对温度、湿度、洁净度、风速度、电磁场强度、电源质量、噪音、照明、振动、防火、防盗、防雷、屏蔽和接地等要求。则必须为计算机系统寻求和建立能够充分发挥其功能、延长机器寿命，以及确保工作人员的身心健康，并满足其各项要求的合适的场地，即计算机机房。3.1 设计原则（1）、合理分布工作空间及各类设备安装场所，缩短工艺流程，降低劳动强度，提高工作效率，确保电子计算机系统稳定可靠运行，保障机房工作人员良好的工作环境,并且以国家有关标准及规范为依据。（2）、根据甲方提出的要求与现场实际情况以及计算机系统实际操作运行等情况进行设计，力求在设计、选材中做到整体布局的合理化和科学化。（3）、机房各项功能完整配套，达到专业规范、技术先进、经济合理、安全适用、质量优良、管理方便之目的。（4）、在经济实用的前提下，选择优质机房专用装修材料，主体装修材料宜选用吸音效果好、不易变形、变色、易清洁、防火性好，且高度耐用的材料，达到最佳装修效果。（5）、 室内控制设备、电器设备、布线系统的选材我们注重其可靠性，全部采用符合国家标准的优质产品，以确保系统投入运行后故障率为最低。3.2 方案设计1）机房空调机房空调系统的任务是为保证机房设备能够连续、稳定、可靠地运行，需要排出机房内设备及其它热源所散发的热量，维持机房内恒温恒湿状态，并控制机房的空气含尘量。为此要求机房空调系统具有送风、回风、加热、加湿、冷却、减湿和空气净化的能力。机房空调系统是保证良好机房环境的最重要设备，宜采用恒温恒湿精密空调系统。根据仲恺规划机房的设计情况，机房面积小设备少，故采用一般舒适性空调即可满足现有需求。空调设备的选型：机房面积为10平方米左右，根据计算空调要求的最大制冷需求量是3KW。因此我们采用格力空调，空调型号为格力KFP-50LW/K，满足本机房要求。2）UPS系统UPS电源不同于一般的稳压电源或电源调节器，它是专为保障计算机及其外设正常工作的保护性电源。一般UPS电源是由充电器、逆变器、静态开关、蓄电池、控制器组成。UPS的选型计算机机房的UPS电源一般选用大、中型，在线式的UPS。这些UPS电源的价格比较昂贵，在选型时要考虑以下几个问题：1.根据本单位机房计算机及相关设备的用电量，并考虑到将来设备的增加预留2530的冗余，来选择UPS电源的输出功率；根据各地供电条件的不同，选择适应本地区公用电网电压波动范围内的UPS电源，一般UPS电源的输入电压在380V10范围。2.了解UPS的网管功能，进行实地的远程的监测控制测试。 3.根据机房所需的不间断供电时间，考虑密封电池的数量，对于后备时间长，需要电池较多的UPS电源，应考虑机房的单位面积承重量。综合各种因素的考虑，我们选用国际著名的UPS品牌：山特UPS C15KS，其稳定的性能和出色的质量一直以来占据着广大用户的视野。 产品简介山特 UPS采用抽屉式高智能模块化设计，可通过增减机柜内UPS模块来满足功率输出及可靠性要求，具有极大的弹性，实现最佳性价比。山特 UPS采用高效率、高性能以及高输出电压稳定度的双转换纯在线架构，它兼容三相和单相市电输入，并可通过判断当前市电状态自动地在三/单相之间切换。采用高速DSP作为控制器的山特 UPS拥有强大的信息处理能力，提供人性化的操作界面和最完善的电源管理功能，不但极大的提高了UPS自身的运行质量，而且通过全中文液晶屏以及与电脑和网络的完美连接使得您对UPS的操作与管理得心应手。山特 UPS能够解决几乎所有的电源问题，为各种负载提供安全有效的电源保障，使您在各种恶劣的电源环境下均可高枕无忧。产品性能山特城堡系列C15KS并联冗余采用双转换纯在线式的架构，是最能有效解决所有电源问题的最佳架构设计。该架构能够有效阻隔异常电源对负载的冲击，同时还能保证输出电源的稳定、可靠，让负载安全的运行。采用数字化控制技术，实现并联扩容和并联冗余的功能，为用户提供电源规划的弹性和更安全的保障。1、高可靠性的并联扩容技术2、N+1并联冗余的规划3、小型化的设计，节省空间4、在线维修的设计，即使维修也不需要断电5、贴心的功能设计，更方便使用6、优异的技术指标，用得更安心7、智能电源监控管理软件，多种操作系统。8、完备的监控通讯功能，提供了RS-232、智能插槽(Intelligent Slot)等监控通讯接口。3）防雷系统伴随着通信技术、计算机技术、信息技术的飞速发展，电子元件的高度集成化，设备耐过电压、耐过电流的水平下降，导致电信系统和数据处理系统中的微电子设备、信息传输网络变得极易遭受瞬间过电压的危害。虽然大楼建筑已有避雷针防雷，但不能阻止感应雷击过电压、开关电源和操作工业设备而产生的各种瞬间过电压。机房必须做好防雷措施，以防范因遭雷击的可怕后果。机房内防雷系统主要是对服务器、终端、电话机、交换机、网络设备、数据传输线、UPS、空调机等电子设备加装过压保护装置，在设备受到过电压侵袭时，保护装置能快速动作将能量泄放，从而保护设备不受损坏。市电电源经电缆引入室内配电柜，母线经空气开关后接一个三相电源防雷器，其接地线接至综合接地排。这种把防雷器安装在配电柜上设备的源头处，可直接分流大闪电电流，并避免电磁耦合，同时也使接地网络的连接最优。在本方案中设计采用立信的防雷器。立信防雷器技术特点：*高速能量释放*低残压等级*快速响应（t 100ns）*高绝缘电阻(10 M)4）气体消防系统本施工参照DBJ15-23-1999标准七氟丙烷（HFC-227ea）洁净气体灭火系统设计规范、ISO/CD-14520洁净气体灭火剂物理性能和系统设计进行设计施工。主要设计参数：1、系统灭火方式：全淹没式2、系统设置方式：非消防电源通风空调设备声光报警器放气勿入指示灯药剂钢瓶电磁阀确认是火警烟感探测器温感探测器喷出七氟丙烷火警机械应急手动紧急启动延时紧急停止二区火灾报警控制器30秒内发现不是火警紧急停止接收到火警后气体控制模块30秒后关闭切断 本系统共一个防护区，设置一套七氟丙烷