粮库方案.doc

二、机房UPS室装饰部分1.1 项目概况 食为天粮油配送工程弱电机房是综合性网络机房，本工程范围为：一个弱电机房及一个 UPS 电源室，包含以下工程：机房装饰装修工程、机房电气与 UPS系统工程、机房防雷接地工程、机房空调系统工程、机房消防工程、机房动力环境监控系统工程所包含的全部深化设计、系统集成、设备采购、供应、安装、调试、验收、质保及售后服务。 1.2 项目总体建设目标 按照本工程信息化建设要求，并结合未来技术发展趋势，建设具有标准、稳定、先进和灵活的架构，能随需要调整并可持续扩展，既能满足现在，又能适应未来发展的节能、环保的弱电机房。 1.3建设依据标准 1) 计算站场地技术条件（GB2887-89） 2) 计算站场地安全要求(GB9361-88) 3) 电子计算机场地通用规范（GB/T 2887-2000） 4) 电子计算机机房设计规范(GB50174-08) 5) 电子计算机机房工程施工及验收规范(GB50462-08) 6) 防静电活动地板通用规范（SJ/T 10796-2001） 7) 民用建筑电气设计规范（JCT/T 16-82） 8) 供配电系统设计规范（GB 50052-95） 9) 低压配电设计规范（GB 50054-95） 10) 工业与民用供电系统设计规范（GBJ 52-82） 11) 低压配电装置及线路设计规范（GBJ54-83） 12) 通用用电设备设计规范（GB50055-93） 13) 工业企业照明设计标准（GB 50034-1992） 14) 建筑物防雷设计规范（GB50057-94） 15) 通用接地设计规范（GBJ 79-85） 16) 建筑物电子信息系统防雷技术规范（GB 50343-2004） 17) 智能建筑设计标准（GB/T 50314-2000） 18) 建筑智能化系统工程设计规范(DGJ 32D012003) 19) 建筑与建筑群综合布线工程系统设计规范（GBT/T 50311-2000） 20) 建筑与建筑群综合布线系统工程验收规范（GB/T 50312-2000） 21) 大楼通信综合布线系统（YD/T926.1） 22) 安全防范工程程序与要求（GA/T75-94） 23) 采暖通风与空气调节设计规范（GB50019-2003） 24) 通风与空调工程施工及验收规范(GB50243-2002) 1.4 项目建设原则 在“满足现在、适应未来”的总体建设策略上，弱电机房建设要坚持先进性、高可靠性、高安全性、可持续发展性、易管理维护性、开放性、实用性和舒适性原则。 整体性原则：弱电机房所有系统的设计要根据业务发展需要与设备使用要求进行整体规划，统筹考虑，保证整体可用性。 先进性与实用性相结合原则。系统设计立足于高起点，采用国际先进、成熟、实用的技术，构建合理并适当超前的技术体系架构，用以确保长时间的技术领先。各系统通过集成，实现资源和信息共享，增强对机房的运营管理能力，提高设备利用率，降低能耗，实现现代化科学的机房管理。系统软、硬件配置采用模块化、开放式结构，以适应系统灵活组织、扩展和系统集成整体提升的需要。 可靠性原则：弱电机房必须具有高可靠性，保证为用户提供连续不间断的 724小时服务；在设计和建设时要减少单点故障的存在，对可能存在单点故障的环节在设计上要尽可能减少其对整个系统的影响。 安全性原则：具有完整的安全策略和切实可靠的安全手段保障弱电机房运行系统基础环境的安全。在防火、防水、防虫、防鼠、防盗、接地、防雷、防电磁干扰、降噪等方面采取有效措施；在考虑地面承重能力时，采取相应的技术措施。 可管理性原则：各系统应具有较强的集中式管理加分布式实施的可管理性逻辑，并且为分布式实施调整提供清晰的管理逻辑。 灵活性及可扩展性原则：各系统应具有可持续发展的能力，在系统设计上具有较大的灵活性。在设计时应考虑部分设备分期实施，统一规划考虑扩充设备，确保日后可以方便增容。 舒适性原则：弱电机房应能提供良好的工作环境，要保持空气新鲜，机房内的温度、湿度要符合国家标准，为工作人员提供适宜的工作环境。 合理性原则：充分考虑现场实际情况，提出合理的整体解决方案和实施策略。 1.5 机房具体环境要求 1.5.1 温湿度 夏季 232，冬季 202，湿度 45% 65%，温度变化 5/h，不结露。 1.5.2 洁净度 国家标准 GB28872000中对洁净度要求在静态条件下，每升空气中0.5m 的尘埃粒数18000 粒（注：相当于 50万粒/ft3）。 1.5.3 噪声 在计算机系统停机条件下，在主机房内主操作员位置的噪声65dB 80KVA）、中型UPS电源（580KVA）、小型UPS电源（5KVA）。选用UPS电源应注意的问题计算机机房的UPS电源一般选用大、中型，在线式的UPS 。这些UPS 电源的价格比较昂贵，在选型上一定要认真细致，避免造成不必要的损失，因此选型时应注意以下几个问题：1) 根据本单位机房计算机及相关设备的用电量，并考虑到将来设备的增加预留2530的冗余，来选择UPS电源的输出功率；根据各地供电条件的不同，选择适应本地区公用电网电压波动范围内的UPS电源，一般UPS电源的输入电压在380V10范围。2) 要对选用的UPS进行相应的动态、静态、过载、和放电测试。3) 了解UPS的网管功能，进行实地的远程的监测控制测试。4) 根据机房所需的不间断供电时间，考虑密封电池的数量，对于后备时间长，需要电池较多的UPS电源，（应考虑机房的单位面积承重量）。UPS电源的使用管理UPS电源是计算机正常工作的保障电源，要保证计算机高质量的电能，就必对UPS电源进行可靠的维护和管理。1) UPS的运行环境： UPS电源对温、湿度的要求比较高，一般温度控制在522，相对湿度在5010的范围。同时，工作间应保持清洁、无灰尘、无污染、无有害气体。2) UPS电源的市电输入要求：UPS电源的输入线应是单独从变压器以来的一路电，且不能再接其它用电设备；市电输入端应设有专控开关；UPS电源输出端应设UPS配电柜，经配电柜后再分别接各计算机及其外设；如果有条件，在UPS电源输入处设稳压电源或隔离变压器，因为UPS电源的输入电压和频率有一定的工作范围，如果输入电压过低，UPS将自动转为电池供电，并报警。3) UPS电源正常运行时，开机后一般不要停机。频繁开机容易造成UPS电源特别是大、中型UPS电源的设备损坏。4) 正常工作时，UPS蓄电池一直处在浮充状态，长期的只充不放会导致电池的加速老化，减短电池寿命。因此在使用中应定期人为放电，时间一般每月一次，放电量为电池总容量的2030。其它注意问题：认真检查UPS电源的接地；保证空调系统的正常工作；加强机房的安全防火措施；对机房工作人员进行UPS电源相关知识的培训。UPS系统电池选用进口松下12V、100AH免维护密封铅酸电池8块，单机后备时间 30min，系统电池组独立设置，安装在电池柜内，不可共用。并在UPS上安装UPS远程监测模块来监测UPS的运行情况。每个服务器机柜配置2路电源，每路电源均来自独立的输出开关。配电柜输出到各个机柜的电缆与机柜内的 PDU（要求 12位，16A/32A）排要采用可靠的连接方式，保证连接可靠，故障率低，不能采用机柜接线端子排等简单的连接方式。（ PDU单元具有电流显示功能）3.4.1 UPS电源性能 UPS系统要求选用全功率整流器和逆变器的双变换、在线式 UPS，市电正常及电池状态时所有负载均由逆变器供电。UPS应具有内置的双总线同步跟踪功能，从而可搭建高可靠性的双总线供电系统。UPS必须是采用全数字 DSP控制。后备电池采用免维护铅酸蓄电池，并备有散热良好的电池箱或电池架。 每台 UPS 都应满足以下技术规范要求，并逐项回复所提供产品的性能、指标。 环境条件：在下列条件下，设备应能连续正常工作，并满足性能规范要求。1) 环境温度： 工作温度：0+40 相对湿度：95%（25,无凝露） 2) 海拔高度：01000米 3) 设备电气性能 输入电压 220VAC 20% 输入频率 5010% 输入谐波电流总含量 THDI 的3%，输入功率因数0.99。 整流器输出指标 a) 容量：输出满载工作时，对备用 1小时的电池， 充电能力应不小于 2I10 。 b) 电压精度：1 c) 具有电池均浮充自动控制、充电温度补偿功能和电池定期自动测试功能。 逆变器输出应内置有工频隔离变压器； a) 输出电压： 220VAC，稳态精度：1 输出频率 50Hz0.1%(内同步), 输出频率应不发生突变 输出频率范围：在输入频率为 50Hz10%时，输出频率应满足 50Hz0.5，在0.25-2Hz 之间可调 在允许的输入电压及正常工作温度下由 100%的由逆变电源输出满载功率给负载使用。 市电电池切换时间UPS在市电和电池两种状态间切换的时间应为 0。 旁路逆变切换时间: 从逆变器停止工作时起，到电网直接供电时止或从电网直接供电起到恢复逆变器工作时止所需要的时间4ms。 3.4.2 电缆敷设，配管配线 机房用电由大楼单独供给，市电主要为机房空调、普通照明、机柜、UPS市电输入等，通过UPS电源供给机柜、墙面插座、应急照明等使用。机房内电源功率容量应留有一定的冗余量，以保证系统以后扩展和增容的需要。技术方案构思要合理、使用及维护要方便。金属线槽、电源插座安装 机房地板下使用金属桥架解决电力布线的问题。桥架大小尺寸应综合考虑满配线缆数量和扩容余量后，按规范要求的占空比设计。配电柜到机柜电缆均使用3*6mm2的铜缆。本工程中配套电力布线（线缆、电源插座等）全部布放、安装到位。并在每个电源插座上作明显标记。机房内所有回路都进行标识，电缆、电线两端进行标识，以标明回路；桥架和管进行标识，以标明用于铺设电缆、电线的铺设通路。 3.5 照明系统设计 照明要求：分为一般照明和应急照明。 一般照明：机房区设计照度不低于 500Lux，其他区照度不低于 300Lux。机房内无眩光，眩光限制等级为级；其他区域可以有轻微眩光，眩光限制等级为级。 应急照明：应急照明设计照度不低于 30Lux。 灯具 机房采用消光格栅荧光灯，优质电子镇流器，防止高次谐波污染机房供电系统，配置高效节能三基色灯管。其它区域可按该区域的功能需要进行设计。 所有灯具必须确保质量，优先选用知名品牌。 弱电机房内必须具备应急照明系统，包括应急照明灯和消防疏散指示灯。 应急照明灯和疏散指示灯的电源由应急电源或蓄电池提供。 应急照明的照度应不低于 30Lux，市电停后自动投入。应急照明灯按照一般照明的 1/10设置，均匀布置无死角。走廊及疏散通道设置应急疏散照明系统，其间距按照不大于 10米考虑；同时在楼道的出口处设置应急出口标志灯。机房疏散指示灯、应急出口标志灯照度应大于 5Lux。 4.1机房空调系统 空调系统是保证机房温湿度，控制含尘量的关键，而空调机是空调系统的心脏，为确保计算机设备安全运行，给计算机设备提供一个稳定、可靠的空调系统是至关重要的。机房空调设计要求 机房内有严格的温、湿度要求，机房内按国标 GB2887-89计算机场地安全要求的规定配置空调设备： 项目级别 A 级 夏季 冬季 室内温度 232C 202C 相对 湿度 45%65% 温度变化率 5C/h并不得结露 同时，机房区的噪声声压级小于 68分贝，机房内要维持正压，与室外压差大于 9.8帕，送风速度不小于 3米/秒，机房内大于 0.5微米的尘埃不大于 18000粒/升，为使机房能达到上述要求，应采用精密空调机组才能满足要求。空调采用一台柜机海尔KFR-50LW和一台挂机KF-23GW柜机海尔KFR-50LW参数如下：基本参数 空调类型：立柜式空调 冷暖类型：冷暖型 变频/定频：变频 房间类型：卧室宝贝，客厅专享二者均可 空调匹数：2P 适用面积：21-29 能效比：4.55 能效等级：2级能效 显示屏：LED显示屏技术参数 制冷剂：R410A 制冷量：5300（1000-6300）W 制冷功率：1480（230-2200）W 制冷电流：6.9A 制热量：7100（100-8000）+2100W 制热功率：2300（320-2400）+2100W 制热电流：10.6A 除湿量：3.3010-m/h 循环风量：1000m3/h 室内机噪音：24-41dB 室外机噪音：51dB特色功能 是否静音：是 清洁功能：蒸发器自清洁其他 电源性能：220V/50Hz 机身颜色：茉莉白 室内机尺寸：3603801810mm 室外机尺寸：940394693mm 室内机质量：45kg 室外机质量：55kg 其他特点：强力 独立除湿 智能一键通 停电补偿 负离子挂机海尔KF-23GW参数如下：基本参数 空调类型：壁挂式空调 冷暖类型：单冷型 变频/定频：定频 空调匹数：小1.0P 适用面积：10-15 能效比：3.46 能效等级：1级能效技术参数 制冷量：2350W 制冷功率：680W 除湿量：1.39 循环风量：500m3/h 室内机噪音：48dB 室外机噪音：23-35dB其他 电源性能：220V/50Hz 机身颜色：白色 室内机尺寸：795187265mm 室外机尺寸：780245540mm 室内机质量：10.3kg 室外机质量：35kg空调附件 包装清单：机身 x1 遥控器 x1 保修卡 x1 说明书 x15机房接地与防雷 机房雷电分为直击雷和感应雷。对直击雷的防护主要由建筑物所装的避雷针完成 ；机房的防雷（包括机房电源系统和弱电信息系统防雷）工作主要是防感应雷引起的雷电浪涌和其他原因引起的过电压。直击雷方面：1、避雷带：沿楼顶女儿墙走向用10镀锌圆钢铺设避雷带，每间隔20米用10镀锌圆钢做一避雷网格，在大楼的每个角处用10镀锌圆钢做一30厘米的短针。避雷带和避雷网格用支架固定，支架高0.15米，每间隔1米做一垂直支架，并通过引下线与接地系统连接。网格避雷支架固定在预制的水泥块上，原有避雷针如固定比较牢固可与避雷带进行有效连接。2、引下线：在大楼的四个角和每间隔20米处用10镀锌圆钢做一引下线，引下线距离地面2米处做一断绝卡，断绝卡一下部分外穿pvc管。3、 接地：按照国家关于电子信息系统防雷标准的要求，所要求直击雷的接地电阻不能大于10。从安全的角度及根据国家标准需在每条引下线处做一接地系统，具体做法为做一个0.810米地网，每个接地极采用2根404镀锌角钢间隔4米一字排开，做垂直接地极（每根角钢长2.5米）用404镀锌扁钢做水平连接，连接方式采用焊接方式。焊接完毕后要对焊点进行防腐预防工作，简单的做法为在焊点上刷防腐漆进行防腐。采用这种做法的优点是：施工简便，成本低廉。机房接地 系统静电泄放接地，在机房地板下采用 600mm*600mm网格均压等电位网，将各机房内的设备、机架、机柜与等电位带进行最短距离连接，使各机房设备在同一个等电位上。 直流接地采用 40*3铜排在机柜位置安装。机房电源防雷 机房电源系统的防雷须满足建筑防雷设计规范（GB50343-2004）。 SPD要求通过 8/20s 波形冲击电流测试； SPD必须为模块化设计，标准导轨安装标准产品，便于安装在配电屏内，实现 SPD到保护连线接线距离最短的要求； SPD 外壳防护等级不能低于 IP20，有防止手指触摸表面电击能力 SPD应具有故障自动分断功能和状态指示功能，具有远程遥信功能。 SPD上口保护断路器必须与主断路器进行匹配。 在机房所在大楼的总配电处安装TNR-B40/4P电源防雷器做电源的一级防护，标称放电电流为40KA，防雷器前端串联安装63A空开用来保护防雷器，一级防雷器接地线采用25平方的多股铜线，防雷器和空开安装在回路箱内。在机房配电处安装TNR-B40/2P电源防雷器做电源的二级防护，防雷器前端串联安装32A空开用来保护防雷器，二级级防雷器接地线采用10平方的多股铜线，防雷器和空开安装在回路箱内。信号方面：等电位连接方面等电位连接，在机房静电地板下面我们用40*4铜排铺设均压环，将机房内所有设备外壳、防雷器接地线以最短的方式连接到等电位连接箱内，使整个机房的设备处于真正的“零”电位上。所有进入机房的金属结构件都应该通过扁钢、铁箍或10mm2的多股导线与地网相连接，防止通过这些金属结构件将感应电流引入机房。接地方面按照国家关于电子信息系统防雷标准的要求，机房接地的接地电阻不能大于4。机房接地的具体做法是在大楼附近向下挖长6*2米的环形地网，80cm深60cm宽，走40*4扁钢，地线排。从一头每间隔4m向下砸40*4镀锌角钢做垂直接地体用，直到满足上门要求为止。地线排与接地体焊接。在接地端距地面50cm处安装段接卡，50cm以上部分用25平方多股铜线连接机房等电位连接箱。连接方式采用焊接方式。焊接完毕后要对焊点进行防腐预防工作，简单的做法为在焊点上涂以防腐漆进行防腐。6环境监控系统 6.1、设计要求 弱电机房的环境设施必须实现 724小时为计算机及网络通信系统提供正常的运行环境。6.2设计原则 1) 系统的可靠性。系统全部硬件设备均为工控设备，信号处理接口板的平均无故障时间在 20万小时以上。模块采用全密封结构，固态封装。 2) 系统的安全性。系统具有完善的安全防范措施，对所有操作人员按其工作性质分配不同的操作权限，并有完善的密码管理功能，以保证系统及数据的安全。 3) 报警处理功能。可采用手机短信报警模式，及时将故障的详细情况通知有关人员。 监控对象及参数 温湿度检测系统 监控内容包含： 主机房，采用1个温湿度传感器。 烟感检测系统监控内容包含： 主机房、UPS室，采用两个烟感探头。 断电检测系统监控内容包含： 主机房。采用断电报警模块。 短信报警采用一套短信报警控制系统。7.网络综合布线VPN网关采用迈普 MPSec MSG4000-G1-AC一台。其基于角色、深度应用的“MIPS并行多核+高速交换总线”安全架构突破了传统防火墙只能基于 “IP+端口”五元组的安全过滤控制。处理器模块化设计可以提升整体处理能力，突破了传统UTM在开启病毒防护或IPS等功能所带来的性能下降的局限。MPSec MSG4000-G1处理能力达到多个千兆级别，可广泛适用于政府、金融、运营商、教育、军队、企业分支、中小企业等机构，可部署在网络的主要结点及Internet出口，为网络提供基于角色、深度应用安全的访问控制以及IPSec/SSL VPN、应用带宽管理、病毒过滤、入侵防护、网页访问控制、上网行为管理等安全服务。参数如下：VPN网关 全新一代基于应用和角色控制的防火墙 基于应用/角色的安全策略 可防范DNS Query Flood、SYN Flood、DoS/DDoS等攻击 各种畸形报文攻击防护 ARP 欺骗防护网络功能 IEEE802.1Q VLAN 中继、PPPoE 客户端 IEEE802.3ad 链路聚合 ECMP、WECMP DHCP 中继、服务器和客户端 DNS 代理、DDNS、NTP 静态路由、策略路由（基于源、目的、服务、协议） 动态路由RIP v1/v2、OSPF、BGPVPN 支持各种标准IPSec VPN协议及部署方式 创新的PnPVPN (即插即用VPN) 支持 SSL VPN (可选USB-key) 支持L2TP VPN病毒过滤 基于流、低延时、高并发、高性能的病毒过滤 支持大病毒文件的扫描 实时病毒连接阻断，病毒事件记录 支持常见病毒传输协议HTTP、FTP及各种邮件协议扫描 超过40万的病毒特征库、病毒库可以做到实时更新 基于角色、应用、IP地址、时间等的流量管理策略 支持基于服务等级(CoS)的流控，兼容DiffServ标记 支持嵌套QoS和多层QoS 弹性流控，可以动态分配带宽入侵防御 基于状态、精准的高性能攻击检测和防御 实时攻击源阻断、IP屏蔽、攻击事件记录 支持针对HTTP、FTP、SMTP、IMAP、POP3、TELNET、TCP、UDP、DNS、RPC、FINGER、MSSQL、ORACLE、NNTP、DHCP、LDAP、VOIP、 NETBIOS、TFTP等多种协议和应用的攻击检测和防御应用识别 全新一代基于应用行为和特征的应用识别 多达上千种的应用特征库 应用特征库可以通过网络自动实时更新流量管理 基于角色、应用、IP地址、时间等的流量管理策略 支持基于服务等级(CoS)的流控，兼容DiffServ标记 支持嵌套带宽管理（基于每个IP/角色的每种应用做带宽管理）和多层带宽管理 弹性流控，可以动态分配带宽网页访问控制 基于角色、时间、优先级等条件的Web网页访问策略控制 总数超过2千万条域名的分类Web页面库，支持Web页面库实时更新 基于网页分类类别控制，控制对不良网站访问 支持自定义Web页面类别上网行为管理 超过2千万条域名的分类Web页面库，轻松控制不良网站访问 基于应用(P2P、即时通讯、游戏、办公软件等)的细粒度网络访问控制集中监管和细粒度分析审计 设备集中管理 性能、流量监控与分析物理规格和工作环境管理接口1个配置口，1个USB 2.0口网络接口8个千兆电口吞吐量1Gbps并发连接80万