IDC数据中心安防监控总体设计

1、 IDC数据中心安防监控总体设计目录 TOC o 1-4 h z u HYPERLINK l _Toc32506759 第1章 概述 页概述方案背景所谓IDC，即互联网数据中心，是指在互联网上提供的各项增值服务，具体包括申请域名、租用虚拟主机空间、主机托管等业务。IDC数据中心是一个实现信息的集中处理、存储、传输、交换和管理的物理场所，包含机房基础设施、IT基础设施、业务系统和数据等内容。机房基础设施包含供电、制冷、机柜、消防、监控等系统，保证IT设备的安全可靠运行；IT基础设备包括服务器、存储、网络等设备，是业务系统运行及数据存储的基础；业务系统运行于IT设备之上，数据存储于IT设备之中，业

2、务系统及数据对最终用户提供服务。随着“互联网+”战略机会点的到来，尤其是云计算已经成为“互联网+”战略的重要支撑，国内三大运营商移动、联通、电信都纷纷加强数据中心的建设。数据显示，中国电信在IDC领域处于领导地位，超过330个数据中心，占全国50%以上的份额。其中2015年的IDC承载专网配套波分网络建设工程的新建部分，就包含了北京、上海、广州、武汉、西安、成都、杭州、南京共8个城市的本地延伸系统；与此同时，中国联通呼和浩特云数据中心也在加紧建设；中国移动已建立广州南方云基地、呼和浩特云计算中心等基地。据赛迪顾问发布的中国数据中心布局特点与发展策略研究指出，IDC行业进入了产业升级的关键时期，

3、正由资源消耗型向应用服务型升级和转型，数据中心整合升级加速，运营商与IDC服务商加快数据中心全国布局，数据中心进入新一轮投资高峰期。需求分析IDC数据中心要求能够提供安全可靠且连续不间断的724小时服务，因此，数据中心解决方案设计中，需要从整体出发，考虑可靠、安全、可扩展、可管理、绿色节能等众多因素。从安全防范角度而言， IDC数据中心系统设计时一般要求运用先进的技术手段，在一定区域范围内警戒可能发生的入侵行为，在数据中心大楼周界与建筑内关键区域设置入侵报警设备，对发生的报警信息及时捕获并记录相关影像；采用车辆管理系统对车辆进出与车位信息进行管理，同时实现大楼智能一卡通应用，包括门禁管理、消费

4、管理、访客管理、考勤等子系统应用与统一管理，满足数据中心大楼的实用性性、舒适性、安全性和经济性需求，为入驻企业提供安全、便捷、舒适的日常办公环境，为物业管理提供高效、优质的技术手段以有效地进行数据中心大楼的综合管理。从内部机房监控和可视化管理而言， 新一代的IDC数据中心系统强调后端整合、统一管理、资源共享、合理联动等，在功能上创造许多亮点的同时，为运营商解决机房解决管理的难题。 结合数据中心大楼的环境特点，根据民用建筑电气设计规范与智能建筑设计标准等相关规范内容，对数据中心大楼安全防范系统进行需求分析如下：安全技术防范系统宜由综合安防管理系统和若干个相关子系统组成。相关子系统宜包括入侵报警系

5、统、视频安防监控系统、出人口控制系统、电子巡更系统、动环管理系统等。安全防范系统设计视频监控系统入侵报警系统出入口控制系统设计门禁控制系统通道管理系统停车场管理系统业务管理系统设计考勤管理系统电子巡更管理系统消费管理系统访客管理系统动环管理系统动环主机、温湿度、烟感等数据中心综合安防管理系统设计，应贯彻国家关于智能建筑设计的方针政策，做到技术先进、经济合理、实用可靠。系统设计应以增强大楼的科技功能和提升数据中心大楼的应用价值为目标，以数据中心大楼的功能类别、管理需求及建设投资为依据，具有可扩性、开放性和灵活性。管理系统设计应集系统、服务、管理及其优化组合为一体，向用户提供安全、高效、便捷、健康

6、的办公环境。不同功能的建筑安防子系统，通过统一的信息平台实现集成，以满足数据中心大楼的使用功能为目的，确保对各类系统监控信息资源的共享和优化管理，具有对各安防子系统进行数据通信、信息采集和综合处理的能力。为维护公共安全，综合运用现代科学技术，为应对火灾、非法侵入、自然灾害、重大安全事故等危害生命财产安全的各种突发事件，提供长效的应急辅助机制。满足对数据中心大楼的物业管理需要，实现数据共享，以生成优化管理所需的相关信息分析和统计报表。采用先进、成熟的技术和可靠、适用的设备，适应技术发展的需要。提供高效、便利工作环境的同时，适应人们舒适度的要求。集成的通信协议和接口应符合相关的技术标准。系统具有容

7、错性、易维护性和可扩展性。具有良好统一的人机交互界面。与消防火灾报警系统实现互联，可实现安全技术防范系统作为火灾自动报警系统有效的辅助手段。系统应以结构化、模块化和集成化的方式实现组合。采用基于地理信息的分析决策支持系统，结合大屏幕显示系统为指挥调度、紧急疏散与逃生、事故现场紧急处置提供可视化导引。设计原则IDC数据中心系统要求在设计中采用先进、集成、安全、可靠的技术，同时考虑功能需求的变化和应用技术的快速发展，要求整个系统性能具有开放性、标准化、可扩展、性价比高，确保系统成为技术先进、实用可靠、经济合理、具一定先进水平的综合安防系统。先进性：在保证开放性和实用性原则的基础上，采用先进的存储、

8、管理技术，适当的网络组合，使其发挥最佳的集成效果，保证在相当长一段时间内系统整体处于先进水准。集成性：方案所设计的安全防范系统是一个相对开放的系统，不同产品之间的标准接口，满足各系统之间的联动或系统集成需要，设计以符合国际标准或国际流行标准为原则。安全性：系统设计时考虑多级安全防范措施，包括加密传输、身份认证等多种方法组合防护，根据不同的需要进行不同的安全等级设计。可靠性：选择系统及设备时，避免一味地追求设备的先进性，更重要的是考虑系统设备的适用性与方案的可靠性；开放性、可扩展性：系统须兼顾目前的安全防范需求和今后较长时期的安全防范技术发展需要，确保具备良好的可缩放性。实用性：安全预警是系统建

9、设的目的。系统设计的实用性建立在对用户需求的仔细理解基础上。标准化：在扩充及更换部分设备时，系统应满足通用性及可替换性原则。方案总体设计设计思路系统设计过程中充分考虑各个子系统的信息共享要求，对各子系统进行结构化和标准化设计，通过系统间的各种联动方式将其整合成一个有机的整体，使之成为一套整体的、全方位的数据中心大楼综合管理系统，达到人防、物防和技防充分融合的目的。IDC数据中心综合监控系统集硬件、软件、网络于一体，采用开放标准的数据中心平台软件iVMS-8510；支持机房前端/区域监控平台的两级结构或机房/多级监控平台的两级以上联网结构，方便扩容；利用机房处理单元对机房的视频监控、动力监测、环

10、境监测、安全防范、火灾报警、门禁等子系统进行整合并进行统一管理；为了适应用户的需求，系统需从视频的采集、压缩编码、存储到显示各个环节都支持高清，实现了真正的高清；为了及时发现监控画面中的异常情况，最大限度地降低误报和漏报现象，系统中需引入智能分析技术；为了便于统一管理，多级平台和机房系统的所有设备均采用统一命名和统一编码；系统通信即可以利用机房联网系统已有综合数据网，也可以利用Internet互联网进行数据通讯；监控中心、MIS用户均可对现场进行监控，并能够随时对资料进行检索和查阅，从而掌握现场运行情况；用户通过C/S、B/S方式模式对现场进行监控， C/S方式功能强大，需要安装软件； B/S

11、方式操作方便，直接采用浏览器访问；平台软件按照业务需求对监控资源进行逻辑划分，按照用户等级进行授权，并根据不同授权获得相应信息，而无需额外建设投资。总体架构本方案的设计采用内部高速局域网的方式构建，充分利用局域网高效率数据传输的优势，实现各系统之间的信流交换。数据中心大楼及周边安全防范涉及到视频监控、出入口管理、车库管理、门禁控制、报警防范、传输网络等多个系统，本方案依托于传输网络，以综合管理平台为核心整合集成各分系统，使各系统之间能够有机联动、按需交互，组合成为一个有机的整体，实现技术联防、统筹管理。系统硬件组成架构如下图如示：如上图所示，在数据中心大楼安防系统的建设中，本案延续了以往各系统

12、独立搭建的思路，将各系统分别网络化，不但满足了执行层分别管理、控制、监管的功能需求，也将各系统在通讯的物理层上联系起来，实现了真正意义的统一管理，分别执行的大系统运行模式，同时也为各系统之间的联动创建了先天条件，为整套系统的二次功能开发留下了充分的空间系统模块本方案由安全防范系统、出入口控制系统、动环管理系统、综合管理平台四部分构成。其中安全防范系统包含视频监控系统、入侵报警系统、巡更管理系统；出入口控制系统包含门禁管理系统、通道管理系统、停车场管理系统；动环监控系统主要对IDC数据中心的机房电力设备、空调设备以及环境数据进行实时监测。综合应用管理说明门禁事件联动人员进出受控区域需要经过管理中

13、心授权，在受控门刷卡，或输入已授权密码、指纹等身份认证信息才被允许进入受控区域。系统实时监测门的开关状态、刷卡记录及设备运行状态等，如探测到强行开锁（撬门）、同一卡片反传、门长时间保持开锁等异常事件，根据管理人员预先设置的联动策略，可联动声光报警、受控门附近的摄像机抓图，录像存储，联动电子地图提示该门的具体位置，发送短信确保通知到位、发送E-MAIL告知上层管理人员等。报警输入联动建筑各区域安装不同的报警探测器对违法入侵行为进行实时监测，如周界安装红外对射探测器防止翻墙，主要出入口安装双鉴红外探测器、主要窗边安装红外双向幕帘探测器、玻璃墙边安装玻璃破碎探测器，以及其它各种根据需要安装的不同报警

14、探测器等，报警输入信号可触发声光报警、关联摄像机进行抓图、录像存储、电子地图提示警情具体位置与相关信息、联动智能球机进行云台与镜头控制，跟踪录像等。视频检测联动在安装有智能产品的基础上，系统可对现场图像进行针对性分析，按照管理人员设定的规则产生内部报警信号进行联动。如建筑关键区域为了防止人员长时间逗留，可设置徘徊检测，设定区域有人进入时产生内部报警，可联动声光提示、客户端对讲、录像存储与智能球机预置点等；通过在跨线检测划定边界，一旦有人员跨线进入将产生内部报警信号，可联通抓图、语音提示、录像存储、电子地图显示等提醒管理人员与现场人员注意。消防报警联动当紧急情况发生时，消防通道的门能自动打开。当

15、紧急状态发生时，消防系统直接通过门禁消防模块，控制相应区域的门禁打开，以配合消防人员疏散人群及灭火抢险。通过调整和合理安排电源的布线方式，结合接入楼层弱电井的消防信号，直接通过电源的切换，当紧急状态发生时，系统能够满足断电开门的功能。门禁消防联动结合消防分区进行划分，要求消防干触点信号接入相应区域的弱电间，以便门禁系统接受并强切相关区域的受控门；接收消防信号后，响应区域的门被强制打开并同时向消防系统提供消防的反馈信号，以便消防系统确认。系统可联动响应区域的摄像机存储录像，联动声光报警，并将该区域图像上墙显示，将报警信息通过短信发送管理人员等；胁迫报警联动当用户受到违法人员胁持，强迫对入侵报警设

16、备进行撤防、或强迫进入授权区域时，用户可通过输入胁迫码进行撤防（或开门），胁迫码具备普通密码的功能，同时可将报警信号在违法人员无法察觉的情况下暗送至管理中心，通过设置联动策略，可联动声光报警、即时弹窗显示报警点附近的摄像机画面、联动智能球机预置点看清细节、联动录像存储、发送报警短信至管理人员手机等。设备异常联动设备异常通常包括设备防拆报警、设备掉线等。前端设备及设备箱均设置防拆报警功能，当违法人员想通过拆卸设备摆脱安防监测时，防拆报警信号可联动摄像机图像上墙显示、智能球机预置点、抓图、录像存储、发送短信给管理人员等，以及时到现场制止。系统特色与亮点本方案旨在设计一套有别于传统大楼的综合性系统，

17、项目实施后将为用户带来明显的系统亮点与经济效益。统一品牌、轻松构建大楼安保建设是一项复杂的工作，涉及到大量的设备、产品、系统，方案采用海康威视的成熟产品来构建，海康威视提供的持续的产品和技术服务，可以为大楼的安保系统运转提供有力支撑。统一品牌，易于构建实施；统一品牌，易于维护管理；统一品牌，易于集成交互；统一品牌，易于融合扩展。高效平台、全面管控方案基于综合管理平台进行设计，一套综合管理平台可实现各类感知系统的融合、管理。一套平台全局账户，易使用便管理；一套平台集中监控，易运维便改善；一套平台系统联动，易发现便处置；一套平台数据融合，易分析便应用。安全产品、可靠环境方案设计采用安全、稳定、高效的产品，持续为用户构建安全、可靠的办公环境。多标准安全产品应用设计，应对不同运行环境；多形态安全产品针对设计，应对不同场景需求；多容灾备份数据存储设计，应对不同层面风险；多强度敏感数据加密设计，应对不同数据安全；多系统相互联动备份设计，应用不同应急事态。高效集成、