单元门施工方案

PAGE24单元门施工方案智能建筑弱电工程的实施与质量控制是目前国内智能建筑行业关注的热点，为使正在实施和将要实施的智能建筑名符其实和发挥应有的投资效果，必须加强对智能建筑弱电系统工程的施工质量控制。我公司将紫郡长安小区楼宇对证明系统项目视为重点工程，公司将派管理班子，成立该工程项目部，选用素质好、创优能力强的施工人员，以确保工程质量，特制本施工组织设计。施工组织计划我公司使用项目经理负责制，更好的明确责任落实对象，加强上层管理。在公司统一领导下，对本工程项目的工程质量、安全生产、文明施工等工作全面负责，确保既定目标的实现。贯彻执行国家及行业有关工程质量、安全生产的规范、标准、规程及各类技术管理制度。严格执行公司的质量保证手册、程序文件的规定和要求。认真贯彻公司的质量方针和目标，建立项目质量保证体系，保证质量保证体系有效地运作。定期召开施工例会，及时掌握生产动态，在布置落实施工任务时，同时布置质量要求，并进行检查和监督，正确处理好工期、质量和安全三者的关系，严格履行工程承包合同，确保工期和质量。协助、配合监理工作，认真听取顾客意见，做好质量回访工作，树立、宣传企业信誉和形象。强化内部管理配合地区搞好社会治安统合治理工作，与地区职能部门建立群防群治关系，确保一方平安，保证工程顺利完成。1.工程管理流程图总师室审批方案初步设计方案、报价任务委托书或设计委托书NO签订合同方案审核工程实施方案总师室审批方案初步设计方案、报价任务委托书或设计委托书NO签订合同方案审核工程实施方案施工组织设计及施工图设计总师室审核设备检测修改方案NONO管线施工设备安装测试开通系统自检试运行、初检检测中心检测正式验收移交培训维护维修NONO业务接洽2.施工组织部署框图总师室总师室业务总监总经理工程部经理项目经理施工安全监督员施工质量监督员施工员施工材料管理员施工设备管理员资料员施工组织措施根据工程对小区智能化系统工程总承包的要求，我们的基本任务是规划设计、咨询、组织和协调实施。具体地说，就是做好系统整体规划和深化设计，科学、客观的设备材料选型和严格的施工费用控制，节省工程各个阶段的开支，为业主把好概算关。其具体的工作项目有：对小区智能化系统进行全面规划，该规划是开放的、兼容的，可扩充的，并具有明显的先进性。另外，在整体规划范围内，着重提出本小区智能化，系统规划。深化完善初步设计，形成小区智能化系统的总体设计，完成全部详细设计，使该系统的功能达到提高效率、提高服务水平、降低消耗的目的。编写智能化系统及各子系统的用户需求报告用技术规格书。汇总编制智能化系统全部技术文件。包括：设计文件、技术标准，调试大纲、操作规程、维修与保养规程、竣工文件。参加设备订货、设备引进技术工作和设备验收。参加智能化系统实施的全过程，负责技术总协调。制定工作进度，审查了各子系统的技术文件，协调各子系统的关系，协助处理出现的各种技术问题，督促各子系统工作完成情况，组织测试、调试、运行并参与验收。根据工程指挥部赋予工程总承包的“设计、咨询、组织和协调实施”的基本任务和具体的工作要求，我们采取以下措施：关于施工图设计和施工组织设计在完成上述准备工作以后，组织有关专业技术人员进行详细的施工图设计。此次的施工图设计与投票时的设计的深度有所不同，具体是在系统集成的思路下，在充分理解了各子系统的功能、设备的性能参数，能耗及安装方式的基础上;其二是在与其它相关。根据施工图编制详细的施工设计，其中包括施工组织机构、施工部署和施工方法专业和工程进行统一协调，统一部署，达成其共识的基础上出具施工图设计，其设计图纸可以直接用于指导工程施工、质量、安全、进度计划及控制措施、施工设备材料计划、资金计划等内容。工程项目技术管理目标一览表序号项目内容目标值1编写智能化系统及各子系统的用户需要报告和技术规格书的准确率95%2组织和审查各子系统的技术文件的及时准确率95%3审查各施工单位施工组织设计的及时准确率100%4制定和贯彻执行标准与技术规程的及时准确率100%5监督和执行施工技术措施，督促各子系统工作完成的及时准确率100%6协调各子系统关系的及时准确率100%7参与设备订货、验收、检测的及时准确率100%8技术决策指导错误引起工程质量、安全事故发生率0%9技术文件、档案资料齐全的及时准确率95%以上10技术文件、资料送审、传递交接及时率95%11工程测量、计量、调试、检测仪器仪表合格率95%以上12设计变更和工程洽商处理及时率90%1、实行程序化、标准化、规范化管理针对工程项目子系统承包施工形式多，为了在协调管理中使各项工作有章可循，有据可查，按一定的程序进行，忙而不乱。并将各项工程落到实处，切实展开程序化、标准化、规范化的管理。程序化按照技术管理工作的一般程序，编制施工技术管理工作流程，使管理工作始终按规律，按程序办事。除了我们要编制主要工作流程外，也要求各子系统单位编制分项工作流程。技术管理程序化流程图如下：图纸核审编制施工组织设计图纸核审编制施工组织设计材料设备质量检验施工实验手检总检施工记录分项验收质量评定竣工验收资料归档标准化就是根据施工技术管理制度的规定，明确各项管理工作具体标准和要求，其核心是将各项管理制度贯彻落实到技术管理的各项任务中去。例如：（1）、图纸会审：图纸会审是一项极其严肃和更要的技术工作。认真做好图纸会审，对于熟悉和掌握图纸内容，发现差错和遗漏，提出对不便于施工的设计内容进行更改，保证施工顺利进行有重要作用。图纸会审工作实行分级负责制，主要的由工程总承包代表进行组织设计；施工单位及工程指挥部有关部门参加。图纸会审的程序应该是，先分别学习，后集体自审；先各单位自审，后由设计单位、施工单位、工程指挥部共同会审。图纸会审的要点：预先的设计和采用处理方法是否符合实际，对安全施工有无影响，各专业之间有无矛盾；图纸说明是否齐全、清楚、有无以矛盾；研究设计申请提出的新技术、新材料设备使用的可能性和必要性等等。会审作记录列入工程档案。在施工中发现图纸有差错或与实际不符，以及提出的合理化建议等，严格执行设计变更签证制度。凡设计变更须经工程建设单位，设计单位，施工单位三方同意，方可进行。（2）施工日记：施工日记是工程项目整个施工阶段有关施工技术方面的记录，从工程开始由工程总承包单位的技术人员进行记录，直到竣工。在工程竣工时列入工程档案。记录的内容一般有：工程开竣工日期及主要分部、分项工程施工起止日期，技术资料供应情况；因设计与实际不符，由单位现场解决问题和修改施工图记录；重要工程的质量要求和施工方法；在紧急情况下施工单位采取的特殊措施；有关领导和部门对工程所作生产、技术方面的决定、建议等；气候、气温；停电，停水、停工待料等记录。（3）技术交底制度：技术交底工作，是为了使参与施工的技术人员和工人明了所担负的工程项目的特点、技术要求、施工工艺等，做到心中有数，以利于施工。技术交底工作分级进行、分级管理。一般以口头交底；重要的项目应作文字交底。技术交底制度主要由施工单位制订，技术总行督促检查，文字技术资料竣工时汇总、竣工资料，列入工程档案。（4）技术复核：在施工过程中，对重要的事影响工程全面的技术工作或项目、措施等，必须加强复核工作，避免发生重大差错。技术复核工作在施工各主要阶段都应安排进行，这也是技术管理部门的一项重要工作。复核主要依据图纸、标准和规定等。（5）材料、设备检验：安装施工用材料、设备质量的优劣，因此，施工单位要建立材料，设备检验制度，工程总承包单位也要会同监理工程师参与检验，严把质量关，按合同主要依据定货合同和设计要求。凡用于施工匠材料、设备，必须有供应商提供的合格文件或出厂合格证，并须作开箱检验。必要时，可抽查送栓或复验提供合格证明。作为检验材料。（6）工程自栓和验收：工程自检和验收是检查评定工程质量的重要一环。在工程项目施工过程中，工程总承包单位会同工程师，除按有关质量标准抽检外，还应对隐弊工程分项工程和竣工校验工程进行验收。竣工验收时工程指挥部、设计单位、监理工程师都应参加，验收记录应由参加方办理签证，列入工程档案。在验收前，施工单位要按设计和图纸、施工规范的要求，先对报验项目进行自自验。（7）技术档案：建立工程技术是为了系统地积累施工技术资料，保证各项工程合理使用，并为维护，改造，扩建等提供依据。因此技术管理部门从工程项目开始就建立工程档案、汇集、整理有关资料，直到工程竣工。2、施工设计图纸及其资料的审核设计是龙头是工程实施的主要环节，尤其是弱电工程设计涉及专业、工种面广，因此必须在施工前做好对弱电工程技术和施工设计的审核，及是发现问题和采取必要的措施，以确保工期和质量，减少返工，尤其对弱电工程而言，必须对上述图纸、资料进行审核，以确保工程合同的设备清单、监控点表和施工图实际情况三者一致，也就是监控点表的每一个控点在图纸上有反馈，而且与受控点或监测点接口的匹配，其设备数量、型号、规格与图纸、设备清单一致，这样确保系统在硬件设备上的完整性，并审核是否符合接口界面、联动、信息通讯接口技术参数的要求。严格的验收规范弱电工程的施工工艺和按规范进行施工与验收是工程质量的基本保证，根据弱电工程的特点和集各公司的工程经验，我们参照西安市信息办公室、市建委、市技术监督局委手托负责主编的西安市“智能建筑施工与验收规范”（报批稿）（1999年通过专家评审并报市审批）对工程进行施工及验收。3、智能化工程工期保障体系工期保证手段循环图工期工期预计进度计划实施方案工期定期检核进度分析计划调整正确实施工期目标阶段目标编制并确定设计准备工作计划，设计进度计划、阶段计划和各专业计划。根据合同工期目标，编制确定前期工作、总体施工进度计划、阶段施工进度计划。编制施工方案、分总体施工方案和单项施工方案及阶段施工方案编制滚动施工计划和施工方案，做到计划在方案中实施，方案服从于计划。编制季度计划、月计划、周计划及日计划，配备详尽具体的施工任务书，作好进度记录及掌握施工实际进度情况，加强高度工作，把握施工进度态势。实施进度控制，由专业人负责计划的实施，专人监督促进计划的按期完成，灵活掌握，灵活调整。实施责任到人制度，总体负责，层层落实，环环相扣，做到目标明确，落实到位到人，有责必纠的措施。制定技术保证措施，定期学习和定考核，保持稳定向上的高水准施工力量。制定安全技术保证措施，设专职安全负责人，以保证工程的按期完成。实施设计现场跟进挂旗，要求设计完善、设计改进、设计变更、设计增补一步到位，使之不影响施工进度计划。制定严密的原材料采购供应措施，不得影响施工进度计划。制定严密的人员增加和加班制度，使进度计划更充分更有把握地得到实施。加强现场质检工作，进行质量跟进和质量方面的技术督导，防止返工和各工序之间的互相影响，明确奖罚措施。协调各施工单位、各专业、各工序间的配合，合理科学的执行计划安排接受监理公司的时进度监控。施工技术方案和措施施工阶段划分和主要项目工艺流程施工阶段的划分：第一阶段：施工准备（包括现场准备、技术准备、物资准备等）；第二阶段：电线电缆敷设施工；第三阶段：前端设备安装；第四阶段：机房设备安装；第五阶段：分子系统调试与系统统调；第六阶段：系统的评估；第七阶段：检修维护；施工准备项目经理部将于签订合同书的十天内成立，并配备必要的管理人员。在施工现场筹建现场办公室，，配备必要的办公设施。在工程指挥部的领导下，按照统一的部署和安排开展工程总承包的各项工作。系统施工设计单位签订合同后出具能指导现场的施工图纸。由于土建项目早期动工，帮必须首先要与土建有关部门配合施工，设计出需预埋的智能化各子系统的管线图纸。完成管线预埋图后，根据工程项目总综合进度计划的进展，组织试工单位的部分施工人员到施工现场，配合土建完成前期的管线预埋工作。土建工程进展到具备大批智能化系统施工共员进场条件后来，项目经理部立即和协调施工人员朝霞，同时要组织各施工单位完成如下工作：编制工程施工综合进度表。制定工程技术、质量、安全、消防、现场保卫、设备机具、材料、现场文明施工等一系列管理规章制度。组织施工队伍，进行进场前的三级安全教育。包括安全、治安、防火、现场文明施工的教育；施工环境、工程范围、施工特点的介绍：保证工期和质量目标的专题介绍等。组织施工单位开展专业施工技术培训。组织专业技术人员熟悉图纸资料，深入理解设计意图、施工要点，综合勘察现场。准备各种施工用的国家标准、施工规范及各种施工记录、报表。准备各种必备的施工资质、证书及合同书。按照现场总平面部署图组织施工队伍、施工器具及首批施工材料进场。施工工具库房的准备在本工程中，主要使用的机械为小型交流电焊机、三脚轧头钳、弯管机、水准仪、电动切割机、配电箱等设备。每个施工小组配备三脚轧头钳作合弯管机、水准仪。小型交流焊机、电动切割机、冲击钻和配电箱统筹安排，每个施工人员配备扳手、钳子、螺丝刀等常用工具一套。主要设备都有备件，一旦损坏，立即使用备件。进场时要求居住小区或土建总包安排办公、仓库、铁件加工场地等材料堆放地20㎡，工地办公室1间，储存室1间。电线电缆敷设施工所有电缆要尽量分散，间距能确保避免线缆间信号干扰；同束同类电缆捆扎；电源用导线和电缆，以及受电磁干扰第三的电缆均不可靠近有电磁干扰反射的导线和电缆；能发射晓以大义干扰的导线要单独敷设；当受电磁干扰敏感的导线和电缆不得不靠近电缆和电缆敷设时，要尽量可能使它们彼此成直角，不同类的电缆尽可能从不同方向进入设备。当不同类电缆不得不敷设穿过同一电缆孔洞时，在孔洞两侧敷设距离应尽量分散开；应采用多根电源线从主电源给一个设备的不同部件分别供电，以降低相互影响；屏蔽电缆端头套与机壳连接要保证接触良好，而且不穿入设备壳体内部；为有效抑制辐射或感应磁场，应尽量采用扭绞线布线。若电源线不能用扭绞线，只能用单芯线敷设时，要求电路中芯尽量靠拢，并可以尽量靠近中线；活动地板下部的电源线应尽可能远离计算机信号线，并避免并排敷设，应采取相应的屏蔽措施。所有线缆在敷设前要进行绝缘电阻测试，其绝缘电阻应大于20MΩ。信号线缆在敷设前还需进行通断测试，合格后方可使用。所朋友线缆在桥架内敷设后，要分部门别类整理，绑扎成束，在改变路由处还应做好相应标记并记录在册。先看在穿入分支管线时，管口要加护口，并严禁发生硬拉，一防止管口锐角毛刺划伤线缆，获奖线缆拉细而影响使用。在线缆敷设完成后，要对线缆进行相应的测试。对各类电源线、信号线、控制线要做想用相应的通断测试和绝缘电阻测试。对综合布线的5类双绞线作常规测试外，还需进行衰减度、串扰等测试。并应做好详细的测试记录。线缆的敷设路由与施工图纸相一致，并一一做好记录，以备复核检查。并将超出管线以外的线缆绑扎起来，做好半成品的现场保护工作，以防交插施工中砸伤或认为破坏。3、前端设备安装需要安装的端设备主要有：广播系统的各类扬声器、电视监控系统的室内外、摄像机、各类传感器等等。因此智能化系统需在吊顶上安装吸顶喇叭、噪声检测器、摄像机、检修孔等孔洞应有技术人员确定位置后，协调装修单位共同完成。但这部分前端设备，需等到小区完全封闭后方能进行安装，否则成品保护问题很难解决。上述这些前端设备的安装，应根据施工图纸设计要求的坐标点及其高度、角度等，预先膨胀螺栓或预埋吊挂件。要求定为准确、安装牢固、造型美观。上是这些前端设备在正式安装钱，要进行技术复核，再次对照设备订货单及施工图纸核对所用设备是否正确。能够单机通电试验的设备一定要通电测试调整后再进行安装。广播系统的喇叭所选功率是否合适，发声是否正常；终端或PC机得配置是否复核要求等。确保质量无误后方可进行安装。施工实施证明，这次细致的工作对保证系统的一次开通具有相当重要的意义。若线缆敷设工序与设备安装工序相隔时间较长，在设备安装前重新复测线缆的性能。以保证系统的一次开通率和可靠性。前端设备的电源，为保障其可靠的工作，一般均采用稳压电源集中供电。远离集中供电的部分前端设备可能会采用就地取电。采用就地取电的设备，其电源线：单相电源应选用三芯线，三相电源应选用五芯线，除线芯截面积必须符合容量要求外，其中黄绿双色线必须与接地体可靠连接。前端设备的安装按子系统进行。高架及吸顶安装的设备一定要安装牢固，处理好相互连接的线缆接头并做好绝缘处理。施工实践证明，有百分之八十的电气故障是由于线缆接头处理不好二产生的。安装完毕后，应收集好前端设备的有关资料，如开箱单、产品合格证、使用说明书等。并应做好相应的调试和安装记录，以备检查或复核。前端设备安装完成后，及时组织向工程监理报验，待监理检查合格并办理有关手续后方可进行下一道工序的施工。机房设备的安装：小区楼内的智能化控制中心机房、主控制中心机房设在一层。各个系统的控制机柜均安装在机房内，机柜安装应牢靠平稳，多个机柜并排安装时应排列整齐。最后所有系统的线缆都汇集到机房内，可能比较杂乱无章，应分门别类的整理顺畅，按不同支路绑扎成束，并做好标记。引入、引出机柜的线缆应有一定的冗余度。所有线缆接头应按规定做好标记和编号，并座好相应的记录。根据设计要求，智能化系统的设备大部分采用UPS不间断电源或稳压电源集中供电。在前端应配有电源供电的交流电源，在其输出应配有多路输出配电箱。这些配电柜（箱）的内部配置及所有线缆应满足用功率的要求，应满足电气设备规范。机房内的金属线槽、机柜及其他设备均接地线。并与接地网可靠连接，接地导线截面应大于25平方毫米，接地电阻应小于1Ω。安装完毕后，收集号机房设备的有关资料，如开箱单、产品合格证、使用说明书等，并应做好安装记录，以备检查或复核。4、系统的调试和统调前端设备和机房设备安装完成后，即可根据设计图纸、施工图纸及系统技术要求和我们编制的调试大纲分子系统进行调试。调试工作应由有经验的专业工程师承担。仔细听的调试必须达到设计指标，经反复调整仍不能达到指标的，找出原因进行整改或返工。直至达到设计要求为止。系统的各分项工程完成后，最后要进行系统的连机统调。首先要制定好统调方案，按照预定的方案检查系统的运行十分正常、系统及各种参数指标是否满足设计要求，系统间的通信是否畅通，与系统联动的设备控制是否灵活，有时要反复调整多次，才能使系统工作在最佳状态。设备安装调试过程中，参加安装和调试的人员要认真做好各项记录，包括单机、子系统和系统统调的各种记录、测试结果等。为了要验证系统的可靠程度，还要进行系统的运行试验，确认系统在功能方面的完备性、可靠性、并做好系统试运行记录。这些记录均是工程验收和日后维修、维护所不可缺少的技术文件资料。设备安装开始邀请参与小区运营管理的智能化系统的技术人员、操作人员和维护人员参加，使其熟悉设备的安装位置、安装方法、调试过程及性能要求以利于这些人员迅速掌握设备的操作使用方法、故障诊断技巧。更有利于今后的检修维护工作。这也是最好的一种培训方式——现场培训。5、系统验收系统验收前，我们要编制好竣工交验大纲，在工程指挥部的组织下，邀请设计单位，各子系统施工单位及有关部门参加并要求施工单位做好校验准备，提供下列资料：设计文件和相关的技术标准各子系统的验收规范和标准6、系统的评估办法施工图纸、竣工图纸及施工中各类设计变更单、施工洽商单。各种施工记录，包括管线敷设记录、设备安装调试记录、试运行记录等。各类管理资料，公司资质证明、开工报告、竣工报告等。然后按竣工校验程序，分别对系统功能、施工质量、竣工资料等项目进行检查和验收。最后施工单位限期整改。系统初验后，经试运行一段时间正常，即可组织申报相关政府部门进行验收。7、监理检修维护制度系统通过政府部门验收后，确保系统长期处于正常运行状态，除正确操作、合理使用外，还需监理检修维护制度。坚持经常性的维护，保证电子设备清洁、干燥、除尘、防潮、防静电。坚持定期或及时的故障维修，保证系统正常、可靠、持续的运行。四、质量控制措施弱电工程的质量控制应该是全方位，根据弱电工程的特点强调在工程实施的三个主要阶段设计、施工、调试各环节的质量控制。设计阶段质量控制检查并确认各子系统的系统深化设计、技术设计、功能描述、设备选型必须达到何工、业主及功能需求分析要求。根据确定的工程界面要求，检查各专业、子系统之间技术交流互相提供资料是否到达要求，包括功能、信号匹配、设备配置、逻辑等。检查受控制对象的设计管线到位，双方信号接口界面功能达到设计要求。对设计图纸进行全面审核，确保设备清单、监控点与施工图三者完全一致。施工阶段质量的控制应按施工工艺和相关施工及验收规范分阶段进行质量控制。按图示的施工工艺框图的质量保证体系进行施工和质量控制。做好电管、线槽、电缆敷设及隐蔽工程和施工记录和验收。按施工工艺要点做好单体设备安装的质量检查表格。按设计和产品技术说明书的要求做好单体设备的测试和调试记录。调试阶段的控制调试大纲必须按子系统单独编制，器内容应包括单体设备调试程序、检查或测试项目、方法、评定要求或标准、测试仪器或设备，并在个子系统调试开通的基础上再安设计要求进行个系统之间及与在确认其他专业的机电设备单独设备运行正常情况下进行联动控制。记录、检查、确认按上述要求的各项测试数据，发现问题及时处理和提出措施，并经相关部门确认。严格按规范和上述调试大纲的要求进行检查。五、质量控制措施（一）、安全管理体系安全是整个工程实施的重要问题，因此在施工中上至项目执行经理，下至每一个工人，都应该高度重视。建立安全教育制度坚持每一月一次宣传国家有关安全生产的方针，政策，法规等，组织职工学习安全工作规程和安全施工管理规定。公司对新进工人及技术人员等进行安全生产文明施工的一级教育，工地和班组分别对新进工人进行二、三级安全教育。三级教育都需进行抽问或考试合格认可后才准许进入现场上岗工作。三级安全教育内容主要是：一级安全教育，时间为1天，内容是：介绍现场总平面布置及施工的大体情况。目前安全重点和争取的主要措施，应注意薄弱环节。介绍最近阶段公司的安全情况，着重说明哪些地方是危险区，应遵守哪些安全规程和制度。二级安全教育，工地进行，内容：介绍本工地主要工作情况，有哪些危险性作业及所能采取防止事故的对策。重点讲解专业施工规程中的有关部分并进行抽问。三级安全教育，有班组进行，内容：介绍本班组施工范围及工作方法。介绍本班组安全负责人，安全活动及其有关规定。最易发生的一些事故，如何防止。介绍常用工具的安全操作尝试，并交回使用劳护用品。对从事电气，其中，焊接及接触易燃易爆，有害气体，剧毒等特殊工作人员，必须进行专业操作技术的培训和安全规程的学习，经有关部门考试合格发证后方可上岗独立操作。对上述人员还将进行定期考核，不合格者，收回证件，停止作业，待重新考试合格后，方准上岗。施工中采用新技术，新型机具，新设备或工人调换工种等，必须进行适应新岗位的安全技术教育和必要的实际操作训练，经考试合格发证后，方可上岗工作。班（组）必须坚持每周一次的安全活动日制度。每次活动都将做到有内容，有要求，并填写安全活动记录，以备考查。2、保证文明施工的措施按照居住小区或土建总包划定的地块，搭设各项临时设施，安装机具和堆放材料，各种材料堆放整齐。现场料具库内外整洁，合理白非那根，余料和容器及时收回。现场垃圾及时清理，集中处理。干活脚下清，活完料净，工完场净。所有施工人员佩戴施工证，在向操作人员进行质量，安全，经度交底的同时，还需想操作人员明确文明施工的要求，严禁野蛮施工。3、保证施工安全的措施遵守工地管理规定，进入工地须向精卫出示“出入证”，未带出入证及衣冠不整者不得入内。“出入证”严禁转借他人使用。严禁携带违禁品，易燃易爆品进入地盘，如工程需要应向机电总承包公司申请并出具由该公司签发的文件，携带运送材料出地盘应向警卫吃屎材料清单和该公司签发的出入证。与有关工作关系的人员及车辆进现场需接受保安人员检查登记。谢绝未经邀请的单位，个人到本地地盘参观，与本工程五官车辆不准停放在地盘内。环境卫生方面，每周安排一次大扫除，打扫现场，要保持卫生，施工现场材料合理堆放，保证场内整洁，办公室要经常打扫，不得随地丢杂物，并定期消毒处理。保持排水沟畅通，生活区无积水。爱护施工场地布置的安全标志和安全设施，共同保护现场环境。防火安全措施在办公室、宿舍、仓库等房屋内严禁存放易燃易爆品，按建筑面积每120平方米设置标准灭火器一个。安全通道外不能堆放杂物，如发生火灾及时疏散。场内要控制使用明火，不在指定地以外的场所吸烟，不能乱丢烟头，否则罚款。在易燃易爆区周围动用明火，必须办理动火工作申请表，经机电总承包公司批准后采取相应的防火措施后方可进行施工。每一次对工人进行防火教育，对油料煤气易燃品贴上标签。现场应由有关单位和安装单位共同制定“动火”制度，设立专门监护人员，每日公布动火场所动火人员的动态拍，特别在工程进入装饰期时应严格监视现场动火情况。现场设备和材料的包装物等易燃品应由施工班组随时清理，非安装的丢弃易燃物应及时清除。现场材料，设备，机具与产品保护防火防盗工作，应由“机电总承包公司”安全部共同协商采取有效措施。防止失窃后影响工程。施工用电源电缆线应有专人保养检查接线，临时用配电箱要经常检查，漏电开关要起作用，防止电缆线过热引起火灾事故发生。上，下班离开休息室和工具间时应随手锁上门，防止被盗，不要将贵重物品带到施工现场。对于价格超过RMB15,000的物品，采取投保措施。现场消防器材，应定期检查，防止失效与失窃或损坏。消防器材放在醒目易取之处，周围不准堆放杂物，并建立消防值日制度。严格遵守《施工现场防火规定实施细则》电焊，气焊应严格遵守“十不焊”规定：焊工无操作证，又没有正式焊工在场知道，不能焊割。凡属一，二，三级动火范围的作业，未经审批，不得擅自焊割。不了解作业现场及周围的情况，不能盲目焊割。不了解焊割内部是否安全，不能盲目焊割。盛装过易燃易爆，有毒物质的各种容器，未经彻底清洗，不能焊割。用可燃材料做保温层的部位及设备，未采取可靠的安全措施，不能焊割。有压力或密封的容器，管道不能焊割。附近堆有易燃易爆物品，在未彻底清理或采取有效安全措施前，不能焊割。作业部与外单位相接处，在未弄清对外单位是否影响，或明知危险而未采取有效的安全措施，不能焊割。作业场所附近有与明火抵触的工种，不能焊割，焊割施工人员应时刻按以上的远侧工作，确保工地的施工安全。5、安全施工措施严格准手安全施工六大纪律：进入现场，必须戴好安全帽，扣好安全帽，并正确使用个人劳动防护用品。二米以上的高空，悬空作业无安全设施的必须系好安全带，扣好安全钩。高空作业，不准往下或者、向上抛扔材料和工具件。各种电动机械设备，要有可靠有效的安全接地和防雷装置，方能开动使用。不懂电器和机械的人员，严禁使用和玩弄机电设备。吊装区域非操作人员不准入内，吊装机械必须完好，吊杆垂直下方严禁站人。切实贯彻落实局制定的《监理建筑安装施工现场的安全生产规定》，《关于加强安全生产的若干重要规定》及部制定的《建筑安装工人安全技术操作规程》。针对高层建筑工程的特点，对于留洞口，扶梯口，管道口，地台，墙壁孔洞等“老虎口”，必须设置栏杆，拉杆，盖板等安全措施，施工人员随时检查安全设施的稳固性，发现问题及时报主管施工人员及工地负责人进行整改处理。同一管井道，上下层不得同时作业，否则应采取隔绝措施，防止物件坠落伤人，上层灌浇青铅，下层不得有人作业。垂直运输，起吊机械应有人持证指挥，操作。对物件的捆扎应牢固和复合起重技术要求，严格遵守起重作业“十不吊”规定。各种机电设备及各种手持电动工具，临时电流必须统一经过漏电装置，安全敷设，专人保养，不准随意乱接乱拉电源线。使用人字梯应系保险绳，竹梯倾斜不得不于30℃，下面应有人扶持。使用移动时电动机械和手持电动工具（砂轮切割机，台钻，角向砂轮机，冲击电钻等）的单相电源线必须使用三芯软橡胶电缆，三相电源线必须使用四芯软橡胶电缆；接地时缆线护套应穿进设备的接线盒内并予以固定，电动工具使用前应检查下列各项：外壳，手柄无裂缝，五破损。保护接地线或节领先连接正确，牢固。电缆或软线完好。插头完好。开关动作正常，灵活，无缺损。电气保护装置完好。机械保护装置完好。转动部分灵活。施工人员上岗应有安全交底记录和上岗记录，班组每天做好上岗记录，其中包括：每天上班呢后，以小组为单位由组长不知当天施工任务，明确施工要点，并根据组内成员的技术水平做适当分配工作。根据每天施工特点，对每项工作进行集体详细的安全交底，并检查劳护用品的准备情况及其质量是否良好，教育组员认真使用。每天下班后，以小组为单位检查安全措施是否贯彻及通过施工又暴露出哪些新的安全问题需要解决。如班组内发生事故或有事故苗子要及时分析原因，提出对策，并做好安全记录。不论班前，班后会兼职安全员有有责任协助组长提出补充和保证安全措施的意见并监督执行。安全员要做好工作日记。班组长在施工中途发出施工条件有变化和安全措施执行有困难时，应立即向安全部提出请解决。克服一切困难推行施工现场标准化管理，现场应保持整洁，特别在施工现场，场地小的情况下，应该做到工完料尽场地清，材料应该根据现场总体安排，分类地妥善地堆放，不可以乱堆放，要岔气使用先后程序放置，设备、材料吊入楼层后应注意存放部位的允许负荷是否超出，防止损坏楼板造成重大质量安全事故。配合阶段在井道中安装或在脚手架上作业时，必须携带工具袋，将暂时不用的工具，材料螺丝帽等随时放入袋中，在使用工具上应有安全绳装置，防止坠落伤人。尽量争取在吊平顶施工前或吊平顶施工过程中进行吊装，充分利用柱子或土建脚手架施工，当一定要在平顶吊好后施工时，应按照关于在平顶内施工的有关注意事项执行，防止空中坠落与火警事故的发生。施工现场临时的各条线路应连接坚固，绝缘良好，负荷不超过允许值，严禁二个电源系统并联进行，一个施工小区内一般不应引入二路电源。各临时电源的配电箱都应有漏电保护器。一般电流型漏电保护器的额定漏电动作电压不得大于36V。随时检查漏电开关的有效性，若失效应，立即更换。施工用的电缆及电源线应架空妥善固定，防止划破，压破绝缘层造成触电事故。送电之前必须做好质量自护互检，确认合格后方送电，试运转时各工种要互相配合，确保试转安全。已送电的电气设备上挂警告牌，送电时要有停运电制度，防止出现短路和触电事故。5、成品保护安全措施加强产品保护，防止经济损失，参加施工的人员应像爱护自己的财产，爱护工程设施，确保产品完好是光荣职责，也是技术素质提高的标志。加强施工完成区域的巡查工作，安排人员，每天一次巡查施工完成区域。本工程采用进口设备和高档材料，价格昂贵，因此要加强退料制度，制订保管措施，对铜材等边角料及时做好加收工作。对设备和贵重原材料的失窃与损坏，要保护好现场，报告检查，公安部门处理。数据中心建设方案信息技术有限公司目录第1章 方案概述 31.1. 建设背景 31.2. 当前现状 41.3. 建设目标 6第2章 方案设计原则 72.1. 设计原则 72.2. 设计依据 9第3章数据中心方案架构 103.1数据中心架构设计 103.2大数据处理设计 163.3大数据存储设计 213.4安全设计 233.5平台搭建实施步骤 283.6物理架构设计 29第4章数据中心网络方案组成 324.1. 防火墙设计 324.2. 接入层设计 324.3. 网络拓扑 33第5章数据中心基础设施方案组成 345.1. 机柜系统设计 345.2. 制冷系统设计 365.3. 供配电系统设计 415.4. 模块监控系统设计 45第6章运维方案 516.1. 技术和售后服务 516.2. 售后服务项目 516.3. 售后服务项目内容 51方案概述“百年大计，教育为本”，教育行业是我国经济发展的关键命脉之一，伴随着数据集中在教育业信息化的逐渐展开，数据中心在企业和信息化的地位越来越重要。教育数据中心建设已成为教育机构信息化趋势下的必然产物。教育数据中心作为承载教育机构业务的重要IT基础设施，承担着教育机构稳定运行和业务创新的重任。在教育机构新型客户服务模式下，数据中心需要更高效地支持后台业务和信息共享需求，同时要24小时不间断的提供服务，支持多种服务手段。这对教育数据中心的资源整合，全面安全，高效管理和业务连续性提出更高的要求。此数据中心建设方案主要对数据中心的基础设施和网络规划部分提出整体建议，保证数据中心的高性能、安全、可靠，从而使数据中心能承载更多高品质的业务。建设背景自从出现数字化教育以来，数据中心作为数字化交易的核心，被各个教育系统广泛采用。目前随着教育电子化的推广，客户市场细分的深入，教育产品设计的专业化，以及对于教育系统安全性的要求。教育系统的数据中心需要更强大的运算能力，更多的存储空间，更安全可靠的规划和设计。不仅如此，教育系统相比其他行业的数据中心有其自身特有的特点和要求。教育行业数据中心的非常重要的一点就是安全和可靠。因为哪怕是短时间的网络瘫痪也会造成非常广泛和严重的后果。这对教育数据中心的资源整合，全面安全，高效管理和业务连续性提出更高的要求。所以教育行业数据中心产品和方案的应用必须采用更高等级的产品和整体设计方案，以满足对于系统安全性的要求。从数据大集中到多业务整合，教育行业的数据中心建设正围绕着业务发展的需要迅速展。教育基础设施的建设，很重要的一个环节就是教育数据中心的建设。教育数据中心工程不仅集建筑、电气、安装、网络等多个专业技术于一体，更需要丰富的工程实施和管理经验。教育数据中心设计与施工的优劣直接关系到数据中心内计算机系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。由于教育数据中心的环境必须满足计算机等各种数据，以达到反馈信息和处理问题的功效。特别是要将需要解决电池放电状态和旁路运行状态的监控管理问题等重要信息发到主要负责人的手机上，以便能随时掌握信息，对一些天气灾害停电而有应急预案。当前现状随着业务的发展，数据中心的问题与日俱增，数据中心所面临的压力和挑战也越来越大：业务的不断调整和改变让数据中心总体架构面临极大的压力、有限的物理空间让数据中心扩展性和灵活性有所限制、虚拟化的欠缺让数据中心资源调配能力有限、复杂多变的异构环境让数据中心管理效率异常低下、高居不下的耗电量让数据中心能源成本迅速上升。这些问题与挑战让数据中心管理者迫切需要对数据中心进行整合和升级。通过有效的整合让传统数据中心升级成为一个智能化、自动化、高效化的数据中心。当前数据中心面临的问题：可靠性问题供电可靠性是数据中心安全性的重要保障，随着以信息技术为支撑的新业务的不断涌现，教育行业数据中心对供电可靠性的要求大大提升。在数据中心领域，动力平台的可用性指标分别高于数据中心的可用性指标和整个网络系统的可用性指标，因此，对动力平台的关注理应放到最核心的位置。比如服务器电源的冗余方式发生了变化，供电系统就应当做出相应改变。刀片服务器以及虚拟化的应用，使高热密度问题凸显，数据中心环境更加恶劣，制冷模式就也需要做出改变。节能降耗问题数据中心建设的加速，导致的最直接后果就是能源消耗量的急剧攀升。在当前全球能源紧张的大背景下，节能降耗是整个数据中心行业的大趋势。对于企业本身而言，能耗的急剧增长大大提升了数据中心的运行成本，数据中心的节能和能效改善已成为整个行业的迫切要求。管理与维护问题数据中心是一个庞大而复杂的系统，这些系统是一个有机的整体，牵一发而动全身，数据中心可靠性的发挥有赖于每个设备的正常运行，有赖于这些设备的协调一致，任何一个环节出现故障，都有可能造成巨大损失。因此，对整个系统的管理越来越重要，而难度也越来越大。扩容问题随着业务量的不断扩大，教育行业IT应用系统日益增长，服务器规模变得日益庞大，带来了高能耗、数据中心空间紧张、IT预算紧张等问题。同时，数据中心动力平台的匹配性却不够，要么利用率低，资源浪费严重;要么供电与制冷明显不足，影响数据中心可用性。简言之，动力系统对核心设备供电或者制冷需求的反映不够灵敏。针对上述问题，技术有限公司推出了创新型的数据中心解决方案。该解决方案具有高可用性、高节能性、高灵活性、高可维护性等四大特点，能够帮助教育行业客户解决数据中心建设与应用的难题，满足教育企业在信息化过程中对数据中心动力安全、节能环保等方面日益增长的应用需求。建设目标数据中心建设应达成以下目标：高可用数据中心的高可用直接影响到业务系统的可用性，高可用至少包括高可靠、高安全和先进性三个方面：高可靠：应采用高可靠的产品和技术，充分考虑系统的应变能力、容错能力和纠错能力，确保整个基础设施运行稳定、可靠。当今，关键业务应用的可用性与性能要求比任何时候都更为重要。高安全：基础设计的安全性，涉及到核心数据安全。应按照端到端访问安全、网络分层安全两个维度对安全体系进行设计规划，采用软硬件安全设备，从局部安全、全局安全到智能安全，将安全理念渗透到整个数据中心网络中。先进性：数据中心将长期支撑企业的业务发展，数据中心建设需要考虑后续的机会成本，采用主流的、先进的技术和产品，建立高性能，大容量存储的数据中心。易扩展随着信息化的发展，企业内通信网络的建立和全面覆盖，未来的业务范围会更多更广，业务系调整与扩展再所难免，因此数据中心必须能够适应业务系统的频繁调整，同时在性能上应至少能够满足未来5～10年的业务发展。对于设备的选择和协议的部署，应遵循业界标准，保证良好的互通性和互操作性，支持业务的快速部署。易管理数据中心是IT技术最为密集的地方，数据中心的设备繁多，各种协议和应用部署越来越复杂，对运维人员的要求也越来越高，单独依赖运维人员个人的技术能力和业务能力是无法保证业务运行的持续性的。因此数据中心需要提供完善的运维管理平台，对数据中心IT资源进行全局掌控，减少日常的运维的人为故障。同时一旦出现故障，能够借助工具直观、快速定位。方案设计原则设计原则根据“先进、实用、稳定、可靠”的总原则，对云数据中心软硬件系统进行科学合理的设计，保证中心建设的胜利完成。数据中心工程是智能弱电工程的重要组成部分。其基本要求可归纳为：保证系统运行的可靠性、保证系统的设计寿命、保证信息安全的要求、保证操作人员的工作环境。设计一个好的数据中心，要以兼顾人机并重之原则，一个合格的现代化计算机数据中心，应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的数据中心，设计应以运行条件、安全可靠作为首要的考虑因素。因此对数据中心建设要求遵循以下设计原则：高安全可靠性为保证数据中心能为用户提供连续不间断的7×24小时服务，数据中心必须具有高可靠性。在系统设计时应注意尽量减少单点故障的存在，对存在单点故障的环节，在设计上必须减少其对整个系统的影响。由于该数据中心内部计算机系统涉及到机密信息，其泄密可能严重危害社会秩序，所以需要保证数据中心的安全性，必须具有安保系统以保证用户的设备和数据不受侵害。实现高安全性的措施包括：闭路电视监测、门禁系统、自动安全报警系统等。中心软硬件系统要高度可靠，虚拟机出现故障要能自动迁移，数据要有冗余备份，可以从故障中及时恢复。。可扩展性鉴于信息网络系统需求的不断发展与变化，技术也在不断提高，故在建设时应考虑这些变化对资源需求的改变，以使整个系统具有灵活的可扩展性，特别是精密空调、配电开关及配电柜、UPS及供电母线等。中心的服务器、存储、网络都可以不用停机就线性扩容服务器、存储、网络等设备。易于管理通过使用先进和可靠的管理工具来实现系统的高质量管理，以节约人力资源。由于数据中心内设备繁多，具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所以在设计时，必须建立一套完善的数据中心管理和监控系统。实时监控、监测整个数据中心的运行状况、语音报警，实时事件记录，可以迅速确定故障，提高可靠性，简化数据中心管理人员的维护工作。中心的资源池支持方便灵活地管理维护和审计。高性能价格比数据中心所需设备的选型应该以适用为主，合理选择材料与设备；不要造成资源浪费；同时也要保证该数据中心的高可靠性。以较高的性能价格比设计数据中心，能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。中心的软硬件设施选择合理，具有高性价比。设计依据《电子计算机数据中心设计规范》GB50174-93《计算机场地技术条件》GB2287-89《计算机场地安全要求》GB9361-88《计算机机房活动地板技术条件》GB6650-86《建筑物防雷设计规范》GB50057-94《高层民用建筑设计防火规范》GBJ45《电子计算机机房施工及验收规范》SJ/T30003-93《建筑防火设计规范》GB5004-95《空调与通风工程施工及验收规范》GB50243-97《建筑与建筑群综合布线系统工程设计规范》GB/T50311-2000《建筑与建筑群综合布线系统工程验收规范》GB/T50312-2000《中华人民共和国通信行业标准》YD-T9261、2、3《国际综合布线标准》TIA/EIA568-B《供配电系统设计规范》GB50052-92《火灾自动报警系统设计规范》GBJ116-98《工业企业通信接地设计规范》GBJ79-85《高性能屏蔽室屏蔽效能的测量方法》GB12190第3章数据中心方案架构3.1数据中心架构设计云计算数据中心通过运行在单独的服务器上的云操作系统对服务器、存储、网络等资源进行虚拟化管理，提供可以自定义的虚拟机，在虚拟机上安装Hadoop、hbase等Nosql分布式数据库集群，对现有的数据ETL采集、清洗、转换、汇总进来，使用海量数据分布存储技术，用spark、storm等大数据处理软件对hbase中的数据进行分析处理，挖掘数据价值。还可以在虚拟机上运行业务应用系统，提供负载均衡和冗余备份，达到系统的稳定、高可用和方便的扩展性。通过安装SSR等安全软件和安全服务器，可以保证提升操作系统的安全级别，从而达到国家等级保护的三级要求，为客户构建真正的安全长城。云计算数据中心可以自动管理和动态分配、部署、配置、重新配置以及回收资源，也可以自动安装软件和应用，具有良好的弹性和灵活性，管理、使用方便。云中心可以向用户提供虚拟基础架构。用户可以自己定义虚拟基础架构的构成，如服务器配置、数量，存储类型和大小等等。用户通过自服务界面提交请求，每个请求的生命周期由平台维护。服务器虚拟化系统基于服务器，存储和网络设备构建资源池，在资源池上通过资源的管理、调度和镜像管理实现系统的各种高级功能，例如计算层面的系统负载均衡和虚拟机高可用，存储层面的镜像复制和冗余。系统支持以主机或者虚拟群集为单位管理资源，虚拟群集为一组共享存储资源的物理主机。云中心既是一个企业云，也可以对外提供服务，扩展成公有云。学校还可以使用别的公有云如阿里云，形成混合云。云中心包括iaas、paas、saas三层服务：1）.SaaS：提供给客户的服务是运营商运行在云计算基础设施上的应用程序，用户可以在各种设备上通过客户端界面访问，如浏览器。消费者不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等等；2）.PaaS：提供给消费者的服务是把客户采用提供的开发语言和工具（例如Java，python,.Net等）开发的或收购的应用程序部署到供应商的云计算基础设施上去。客户不需要管理或控制底层的云基础设施，包括网络、服务器、操作系统、存储等，但客户能控制部署的应用程序，也可能控制运行应用程序的托管环境配置；可以使用docker容器完成应用系统的部署和管理。3）.IaaS：提供给消费者的服务是对所有计算基础设施的利用，包括处理CPU、内存、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。消费者不管理或控制任何云计算基础设施，但能控制操作系统的选择、存储空间、部署的应用，也有可能获得有限制的网络组件（例如路由器、，防火墙，、负载均衡器等）的控制。云中心采用xen、kvm、VMware进行虚拟化，LXC提供Linux容器，支持docker应用容器。一.服务器采用浪潮整机柜服务器SmartRack

，面向海量数据的存储和处理，适合云资源池如虚拟化、分布式存储，大数据处理如Hadoop集群等应用，目前在国内服务器中占主导地位，特点如下：定位多种应用，支持各类服务器节点。针对不同业务对存储、计算、IO吞吐量、功耗的不同要求，设计开发出不同种类的服务器节点，包括：1U全宽双路12盘位综合型节点、1U全宽单路18盘位冷存储节点、1U半宽双路计算型节点，满足不同需求。

整机柜集中供电、集中散热，相比其他架构服务器，运行功耗降低10%以上。整机柜由一组电源模块集中供电，最大输出功率高达22.5kw，直接支持交流或高压直流供电，各节点通过铜排从电源模块取电，结合电源负载动态调整技术，电源转换效率高达94%以上。机柜背部风扇墙集中散热，根据节点数量灵活调节风扇墙高度，采用140mm大尺寸风扇，相同功耗下可提供更大散热量。领先的架构设计，保障系统高可靠运行。服务器节点中无独立的电源和风扇，有效降低单点故障。根据整机柜实际负载情况，电源可实现N+N/N+2/N+1多种冗余方式。风扇可根据温度状况自动调节转速，支持2+1冗余。对整机柜节点、电源、风扇进行集中监控管理。实现管理中心RMC对整个机柜各模块的统一监控和管理，节点、电源、风扇的健康状况、温度、配置信息一目了然，还可进行批量开关机、重启，功耗控制，风扇转速自动/手动调节等功能，搭配专为SmartRack设计的可视化管理软件，轻松实现简易化智能管理。简易维护，无需繁琐拆装。独有节点前维护设计、各模组免工具热插拔设计、优化的线缆走线设计，使得系统运维难度大大降低。风扇等易损部件全部裸露在外，更加方便更换维护。二．云操作系统建议采用浪潮云海·云数据中心操作系统V3.0

，此系统秉承开放化、模块化、标准化的设计理念，基于虚拟化技术，实现了数据中心资源融合、资源管理及服务交付，简化了云数据中心运维，提高了云数据中心服务水平。云海·云数据中心操作系统有以下特点：自主可控、安全可靠的云数据中心操作系统：浪潮自主研发的国产云数据中心操作系统，加强了WEB安全、虚拟化安全、数据安全、访问控制、安全审计等方面的安全控制，可帮助用户构建安全可控的云数据中心。异构资源管理：云海OS支持对数据中心各类异构硬件设备及软件资源的统一管理；支持对VMWarevSphere、InspuriVirtual等异构虚拟化资源池的集中管理，已部署的虚拟化环境可被云海OS无缝接管；精细的软硬件资源监控：云海OS支持对数据中心主流厂商的服务器、网络设备、存储设备等物理资源，操作系统、数据库、WEB应用等软件资源，VMWarevSphere、InspuriVirtual等虚拟化环境的精细监控，提供界面、邮件、短信等多种告警方式，通过详尽清晰的报表分析数据，帮助数据中心的运维人员随时掌握数据中心的各类资源的运行状况，降低运维管理复杂度，提高运维效率。快速的服务交付：云海OS支持通过虚拟机模板、应用服务模板的方式，实现业务的快速交付，业务上线时间由原来的几周、几天，缩短为几分钟，大大提高数据中心的服务水平。资源使用按量计费：实时的资源使用情况统计，让用户精确掌控自身资源和费用使用情况，帮助IT部门实现由成本中心向价值中心的角色转变。资源按需服务：云海OS可实现将基础架构作为服务交付，用户可通过自助服务门户在线申请及访问自己的虚拟数据中心、应用服务、虚拟机等资源，实现资源的按需申请、便捷获取、自助使用。可定制的业务流程：云海OS支持用户创建与原工作流程吻合的资源申请的审批流程，实现业务流程的个性化、可定制化。灵活的服务交付方式：云海OS既支持从下到上的资源申请与审批，也支持从上到下的资源创建与分配的服务交付方式，可满足不同客户对资源获取方式的不同需要。多租户私有云：云海OS可创建多个组织，一个组织可代表某业务部门、分部或子公司。每个组织都有各自独立的虚拟数据中心、用户及独有的目录，可将组织资源分配给本组织的用户，每个组织如同拥有自己的数据中心。利用基于权限的用户控制机制和基于虚拟交换机的网络隔离技术，实现多租户环境下的安全性和可靠性，以此构建安全的多租户私有云。灵活可控的权限管理：云海OS支持用户自定义角色类型，不同的权限可自由组合，实现灵活可控的系统权限管理。服务全生命周期管理：云海OS涵盖服务提供所需的各个环节，包括服务的申请审批；服务的交付和回收；服务的使用统计和计费；服务的运行监控服务移动性：通过vApp封装多个虚拟机服务和相关的网络连接策略，遵循OVF等开放式标准，实现同一个云环境的终端用户彼此之间可以轻松共享服务，而不同的云环境的用户可以轻松的在云之间迁移服务。3.2大数据处理设计通过在虚拟机上安装Hadoop2.6、hbase1.0等Nosql数据库集群，用sqoop1.3把现有的数据汇总进来，要对现有数据做个总的分析，对字段统一定义规划，制定转换策略，做到正确性、唯一性、可用性，去除重复字段，通过ETL抽取、清洗数据，把数据导入hbase，这样就可以消除信息孤岛，用spark、storm等大数据处理软件对hbase中的数据进行分析处理，挖掘数据价值。云中心通过调度系统自动采集、加工、存储数据，为应用系统提供支持：在云中心的平台上，开发招生、创业、就业、数据实验室等应用系统，通过元数据库管理所有的数据数据经过采集、加工后进入hbase，消除信息孤岛，统一管理使用：一.hadoop2架构体系下图是hadoop2的架构图1.HDFS文件系统，Hadoop实现了一个分布式文件系统（HadoopDistributedFileSystem），简称HDFS。HDFS有高容错性的特点，并且设计用来部署在低廉的（low-cost）硬件上；而且它提供高吞吐量（highthroughput）来访问应用程序的数据，适合那些有着超大数据集（largedataset）的应用程序。HDFS放宽了（relax）POSIX的要求，可以以流的形式访问（streamingaccess）文件系统中的数据。2、YARN是一套资源统一管理和调度平台，可管理各种计算框架，包括MapReduce，Spark，MPI等。包括以下内容：ResourceManager（RM）：整个系统只有一个RM，它就只管调度方面的事情，并且为集群应用而优化，因而具有很好的性能。RM的一个核心是它的Scheduler。调度包含两个过程，一要搜集各节点的情况；二要根据某种调度策略，分配合适的节点。搜集节点情况是基于一个资源容器(resourcecontainer)的概念，该容器包括cpu,disk,network等（目前只用到cpu）NodeManager（NM）：NM是每个节点一个实例，管理每个节点，它触发应用容器（applicationcontainer），监控节点的资源（cpu/disk等），并向RM报告资源的情况。ApplicationMaster（AM）：AM是每个应用一个实例，它是一个特定的框架接口库，一方面与RM中的Scheduler协商得到resourcecontainer，另一方面与NM一起执行和监控各子任务部件，从系统的角度，AM本身也一种container（下图中将它与container画得一样）。Container：从逻辑上，container可认为是资源的分配容器，它包括hostname，cpu，memory等属性。AM发送ResourceRequest给RM，然后RM分配合适的Container给AM，AM再将此Container提交给它所在节点的NM，NM采用此资源容器运行任务。实际上，Container是一种使用资源的“授权”，AM得到此授权后，在NM的管理下，可以运行任何进程（包括非Java应用，这一点与1.0不同）。二、Hive是基于Hadoop的一个数据仓库工具，处理能力强而且成本低廉。主要特点：存储方式是将结构化的数据文件映射为一张数据库表。提供类SQL语言，实现完整的SQL查询功能。可以将SQL语句转换为MapReduce任务运行，十分适合数据仓库的统计分析。三、HBaseHBase是一个分布式的、面向列的开源数据库，它不同于一般的关系数据库,是一个适合于非结构化数据存储的数据库。另一个不同的是HBase基于列的而不是基于行的模式。HBase使用和BigTable非常相同的数据模型。用户存储数据行在一个表里。一个数据行拥有一个可选择的键和任意数量的列，一个或多个列组成一个ColumnFamily，一个Fmaily下的列位于一个HFile中，易于缓存数据。表是疏松的存储的，因此用户可以给行定义各种不同的列。在HBase中数据按主键排序，同时表按主键划分为多个HRegion，如下图所示（HBase数据表结构图）：四.

Sqoop是一款开源的工具，主要用于在HADOOP(Hive)与传统的数据库(mysql、oracle...)间进行数据的传递，可以将一个关系型数据库（例如：MySQL,Oracle,Postgres等）中的数据导进到Hadoop的HDFS中，也可以将HDFS的数据导进到关系型数据库中。五.spark架构体系Spark与Hadoop的对比◆Spark的中间数据放到内存中，对于迭代运算效率更高。Spark更适合于迭代运算比较多的ML和DM运算。因为在Spark里面，有RDD的抽象概念。◆Spark比Hadoop更通用。Spark提供的数据集操作类型有很多种，不像Hadoop只提供了Map和Reduce两种操作。比如map,filter,flatMap,sample,groupByKey,reduceByKey,union,join,cogroup,mapValues,sort,partionBy等多种操作类型，Spark把这些操作称为Transformations。同时还提供Count,collect,reduce,lookup,save等多种actions操作。Spark的mllib支持机器学习。这些多种多样的数据集操作类型，给给开发上层应用的用户提供了方便。各个处理节点之间的通信模型不再像Hadoop那样就是唯一的DataShuffle一种模式。用户可以命名，物化，控制中间结果的存储、分区等。可以说编程模型比Hadoop更灵活。不过由于RDD的特性，Spark不适用那种异步细粒度更新状态的应用，例如web服务的存储或者是增量的web爬虫和索引。就是对于那种增量修改的应用模型不适合。◆容错性。在分布式数据集计算时通过checkpoint来实现容错，而checkpoint有两种方式，一个是checkpointdata，一个是loggingtheupdates。用户可以控制采用哪种方式来实现容错。◆可用性。Spark通过提供丰富的Scala,Java，PythonAPI及交互式Shell来提高可用性。Spark与Hadoop的结合◆Spark可以直接对HDFS进行数据的读写，同样支持SparkonYARN。Spark可以与MapReduce运行于同集群中，共享存储资源与计算，数据仓库Shark实现上借用Hive，几乎与Hive完全兼容。Spark的适用场景◆Spark是基于内存的迭代计算框架，适用于需要多次操作特定数据集的应用场合。需要反复操作的次数越多，所需读取的数据量越大，受益越大，数据量小但是计算密集度较大的场合，受益就相对较小◆由于RDD的特性，Spark不适用那种异步细粒度更新状态的应用，例如web服务的存储或者是增量的web爬虫和索引。就是对于那种增量修改的应用模型不适合。◆总的来说Spark的适用面比较广泛且比较通用。3.3大数据存储设计采用浪潮AS13000存储大数据

，支持容量、性能的在线无限扩展，提供软硬件故障情况下的数据重建、远程容灾功能，是适用于云计算、大数据业务并兼具高性能、高可靠、高可扩展、大容量特征的新一代存储系统平台，具有以下特点：。海量存储，在线横向扩展：1.控制器集群体系架构，所有控制器并行承担数据IO、保障系统整体负载均衡，数据分散存储，避免单控制器故障带来的风险和性能的瓶颈，支持控制器在线横向扩展，满足持续增长的容量和性能需求。2.支持NAS/Object/IP-SAN/IB-SAN存储接口，并且支持SAN、NAS、Object同时运行，满足客户在不同时间、不同地点、不同业务对存储的不同需求，支持Windows、Linux、Unix等多种操作系统并存的复杂网络环境中，轻松实现跨操作系统的数据存储与共享，另外支持NFS/CIFS/FTP等多种文件共享协议。3.支持丰富的主机连接接口，支持1Gb/10GbiSCSI、40Gb/56GbInfiniBand主机连接，无缝接入用户现有环境，满足客户对高带宽及高性能的差异化需求。4.全面支持Flash/SSD/SAS/SATA各类常见存储介质，模块化的容量扩展模式，支持数据分级存储，满足各类型应用。数据持续保护，业务运行无忧：1.支持数据卷隔离映射功能、数据快照功能、快照回滚、远程卷复制（同步/异步）、远程数据复制及恢复、逻辑分区动态扩容。2.支持数据副本、数据纠删码、自动分层等多种数据冗余保护和性能加速功能，为用户提供高级别的数据保护及容灾功能。3.支持全集群Active-Active、Active-Standby、全局热备等控制器工作模式，保障整体系统的高可用，确保数据存取及业务运行万无一失。4.支持软硬件故障时的数据自动修复，系统可用性达到99.999%。模块化设计，人性化管理1.AS13000各主要部件均采用模块化设计，客户按需选择，维护、升级、管理简单方便：2.支持数据副本、全局热备，以及自动构建RAID、各RAID级别间执行在线迁移不影响正常数据应用3.完备监控管理方式，当系统出现异常时，除了通过机器指示灯报警外，可通过邮件等方式将异常状况及时通知管理员4.集中部署，统一管理绿色节能：1）.全系统选取节能降耗的处理器、芯片组、风扇和散热片等部件，提高系统的能效利用率。2）.支持在线扩容/缩减时数据自动迁移，确保系统按需配置，同时支持Maid磁盘节能技术，降低磁盘能耗，节约开支。3）.支持自动精简技术，大大提高存储资源利用率。3.4安全设计一.采用浪潮SSR主机安全增强系统，这是一款基于操作系统内核层开发的安全加固软件。与传统的防火墙、IDS/IPS不同，SSR工作在最贴近用户数据的操作系统层面，不仅可以避免外部的黑客攻击，同样可以预防来自内网攻击的风险。该产品弥补了传统信息安全解决方案在主机层安全的“短板”，与传统信息安全产品形成了良好的互补，提升操作系统的安全级别，从而达到国家等级保护的三级要求。为客户构建真正的安全长城。功能特性：1、强制访问控制在操作系统内核层实现文件、注册表、进程、服务、网络等对象的强制访问控制，可配置针对以上对象不同的访问策略来保护系统和应用资源，即使是系统管理员也不能破坏被保护的资源。2、完整性检测对文件和服务进行完整性检测，并可设置定期检测项目，当发现文件或者服务篡改时进行报警并发现哪些文件发生改变。3、防格式化保护功能开启时，可防止病毒和入侵者恶意格式化磁盘，同时降低管理员意外格式化磁盘的风险。系统资源监控与报警:对系统的CPU、内存、磁盘、网络资源进行监控，当这些资源的使用状况超过设置的阀值时将进行报警，以提前发现资源不足、滥用等问题。4、双因子认证和组合式密码认证不仅提供SSR安全管理员和S