DB13-T 960-2008 河北省农业信息网络设施管理规范

河北省农业信息网络设施管理规范2008-05-19发布2008-06-03实施IDB13/T960—2008本标准的附录A和附录B为规范性附录。本标准由河北省农业厅提出。本标准起草单位：河北省农业信息中心。本标准主要起草人：何宇炜、王建朋、张军力、王琰琨、李清华、史建新、曹倩。1本标准规定了农业信息网络的网络线路、机房环境、机房规划、机房设备、网络设备、服务器、下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方GB/T2887电子计算机场地通用规范GB50057建筑防雷设计规范(2000版)GB50116火灾自动报警系统设计规范农业信息网络是指利用现代信息通讯手段，将众多计算机联接在一起，组成互联网络，实现对文字、图片、影像等多种农业信息进行加工处理、传输、存储、交换农业信息网络设施主要包括网络线路、机房环境、机房规划、机房设备、网络设备、服务器、网中心节点是指接入农业信息网络，负责全省数二级节点是指接入农业信息网络，负责区域数据交换和网络规划管理的市级中心。二级节点到中心节点网络线路采用E1/G.703/75Ω光纤接口，三级节点到二级节点网络线路采2DB13/T960—2008用V.35(M/34阴头)光纤接口。各级节点通信电缆和电力电缆的布线设计以整齐和布放距离短为原则，通信电缆和电力电缆分别进行布线设计，避免交叉，相互之间净距离符合表1规定。最小净距离通信电缆与电力电缆都未在钢管与槽道中有一方在接地的钢管与槽道中双方都在接地的钢管与槽道中机房选址要求自然环境清洁，远离产生粉尘、油烟和有害气体等的场所，避开强振源、强噪声源和强电磁场干扰，符合GB50174要求。5.2.1机房包括主机房和监控室，如果设施较少5.2.4机房电源电压应为380/220V,频率50Hz,采用单相三线制或三相五线制供电。5.2.6机房内配备UPS电源，UPS电源安装在主机房独立区域，中心节点保证8小时以上不间断供电，二级节点保证4小时以上不间断供电，三级节点保证2小时以上不间断供电。5.2.7尽量选用机房专用空调，也可采用普通空调，并安装换气设备和加湿设备，使机房具备供风、主机房内环境指标见表2。18℃~28℃2001x(距地面0.8m处)应急照明有36.2.3用30mm×3mm的紫铜带，在机房地板下铺设网型(M型)结构的均压等电位地线带，且做好此带的绝缘支撑，最终以星型(S型)与机房的直流逻辑接地线接通。机房内所有设备接地接至均6.3.1机房防雷符合GB/T2887和GB50057要求。6.3.3机房内交流地线接地电阻小于4Ω,直流地线接地电阻小于1Ω,采用联合接地方式时，接地电阻小于1Ω。机房消防系统符合GB/T2887和GB50116要求，每年对消防设备进行检测。7.1.1空调温度夏季设定为23℃,冬季设定为20℃,湿度设定为50%。7.2.3每月测量一次电流、电压及零地电压(电压380/220±10V,零地电压小于1V)。7.3.1UPS电源负载不宜过轻，一般负载不低于UPS额定功率的5%。7.3.2蓄电池环境温度保持在15℃~30℃,湿度保持在40%～70%。7.3.3UPS电源后端不得接电感性负载，如电钻、电动机、风机等。7.3.4在市电经常中断地区，电池每三个月满充一次，充电12小时以上；在市电不经常中断地区，电池每三个月放电一次，放电前对电池组进行均衡充电，每次放电至电池蓄电量的30%～40%。7.3.5每月检测电池一次，测量电池两端电压及电池温度，查看连接处有无松动、腐蚀现象，电池外在主机房安装摄像头、电源采样器、232/485转换器、漏水监测器、温湿度传监控平台，在主机房人口处安装出入口控制系统(刷卡式或指纹识别式),对主机房进行监控和管理。7.4.2通过电源采样器，在监控室监测主机房的实时用电情况(三相电压、三相电流)。7.4.3通过空调232/485转换器，在监控室监测机房空调的实时运行状况(设定温度、湿度，空调周48.1.1.2充分考虑网络节点在网络中的位置和功能，所配置设备的功能与性能与该设备在网络中的角8.1.1.3当一个节点存在多条对外连接中继电路时，节点配置多台设备时需要注意对整体网络结构以8.1.1.4冗余配置骨干网节点(无论是核心节点还是一般节点)和功能为汇接的节点。根据网络中继8.1.1.6具备通过升级支持IPv6的能力。8.1.1.7支持网管接口功能要求，要求提供实时的告警信息、准实时的性能信8.1.2.2备品备件的配置根据设备的重要性、故障率以及工程售后服务内容确定，原则上采用集中备路由器和交换机采用基于SNMP的网管接口协议；各级节点之间可采用SNMP接口或基于XML的8.3.2.3通过路由策略的实施，实现预期的路由选择方案，实现网络流量规划，使网络业务流量合理8.3.2.5路由策略应简单、明了，含义明确、便于管理维护，对业务流量流向的变化具有适应性，可8.3.2.6路由策略配置完成后，网络性能达到以下指标：单向延迟：≤150ms;抖动：≤20ms;包丢失率：≤1%;可用性：≥99.99%。服务器安装在标准机柜(600mm长×600mm宽)内，服务器主机和机柜与接地线连接。9.2.1在机房内环境达到表2所要求条件的前提下开启服务器。59.3.1服务器系统分区至少具有5G以上的剩余磁盘空间。9.3.2数据存储分区磁盘剩余空间不小于整个分区的50%,低于这一比例时要清理磁盘空间或增加服务器硬盘。中心节点每周进行一次完全备份，每天进行一次差异备份；二级节点、三级节点每月进行一次完在中心节点设置访问控制设备，对网络访问业务进通过口令、加密等安全措施，保护在系统中传输和通过设备或者线路的冗余以及备份恢复技术，保障业务的连续性，具体技术包括：设备冗余、网通过业务监听方式实现审计，一般情况下不干涉和直接影响主业务流程，主要对业务进行记录、10.5.3发现有计算机被感染上病毒后，对该机进行隔离，启用杀毒软件进行杀毒，对同网段其他计10.6.4发现黑客攻击后，检查系统日志，确定攻击来源，检查攻击造成的后果，采取补救措施，检断电后，首先关闭与网络运行无关的辅助设备，如服务器的显示器等，UPS电源电量仅能支持网络设备运行1小时时，开始关闭服务器和网络设备。实时监测机房内温度，如机房内温度超过30℃出现火灾时，要立即关闭配电柜中的总闸和UP