数据专业勘察设计安全技术方案

1 数据专业勘察设计安全技术方案 第一章 概述 设计是保证工程质量的前提，设计质量关系到后续的施工能否正常进行，关系到后期的网络能否正常安全运行，为防止因设计不合理导致生产安全和设备安全事故的发生，实现 “安全第一、预防为主 ”的生产目标，特编制数据网勘察和设计安全手册。 第 二章 勘察阶段 所有勘察设计项目，设计人员必须到现场进行勘察。现场勘察应加强注意三个方面的安全问题，即人身安全、现有通信设施安全和勘察方案安全。 1 人身安全 1、勘察出发之前应检查勘察车辆的安全状况，如胎压、刹车、油量等；严禁司机酒后 驾驶、疲劳驾驶、超速驾驶等不安全驾驶行为，尽量避免夜间驾驶，以确保勘察设计人员的人身安全； 2、野外勘察遇到雷雨天气，严禁在树下躲雨；严禁触碰铁塔、机房内的铁件等金属构件，以避免造成雷击事故； 3、在树林、灌木丛、草丛等野外勘察时，应携带木棍，以避免蛇虫的叮咬；经过陡坡、沟壑、水渠、河流等情况时，应在确保安全的情况下通过，以避免造成人身伤害事故； 2 4、严禁用手（含手持物品）或身体其他部位触碰带电的电源接头或端子，以避免发生人身伤害事故。 2 现有通信设施安全 1、进入运行中的机房勘察时 ，须严格遵守 建设单 位的 机房安全管理 规定 ，严格执行操作规程， 确保交直流电源设备、数据通信 设备 等 设施的 正常 安全 运行； 2、勘察设计 人员 应在维护人员的陪同下进行相关勘察工作，在确保安全的情况下对电源等相关设备进行勘察测量工作； 3、勘察设计 人员 严禁碰 触电源 接线端子、铜鼻子 和 无线射频 接头，严禁 拽拉线缆 、闭合或拉开电源开关；严禁将勘察物品放置在蓄电池上面，以 避免 短路 造成通信中断事故 ； 4、勘察 设计人员在现场若发现机房现有状况存在安全隐患 、 或有不符合国家和行业安全规定的 情况 ，应及时向建设单位反映并在 查勘纪要或 设计 方案 中提出整改建议。 3 勘察方案安全 1、在通信局（站）选址时，应充分考虑环境安全要求、人防、消防要求、电磁波辐射影响要求、干扰要求、防火要求、安全间距要求，严格执行国家颁布的相关法律、法规；工信部、原信息产业部、原邮电部发布的相关规范和规定，以及其他行业对通信局（站）的安全规范要求，特别是相关的强制性条文。有关强制性条文摘录请详见第四章。 2、设计人员在现场勘察的有关选址、机房、铁塔、引电、走线等 3 等勘察方案，必须形成查勘纪要，并针对勘察过程中遇到的一些重点问题特别是安全问题应进行详细说明，提出解决方案，必要时应向建设单位主 管经理汇报，最后必须由建设单位工程管理人员、维护人员和设计人员等相关人员签字确认。 第 三章 设计阶段 所有设计人员必须做到数据网络设计方案科学、合理、安全，设计审核、审定人员应对照相关法律、法规、规范和规定，加强对设计方案进行安全方面的审查力度。 1 载网工程 载网工程设计安全技术要求主要依据公用计算机互联网工程设计规范（ 5037与宽带 域网工程设计暂行规定（ 5117进行编制。 网络组织 公用计算机互联网的网络层次可分为两级： 骨干网、城域网，其中骨干网、城域网分别采用独立自治域；网络层次也可分为三级：省际骨干网、省内骨干网和城域网，其中省际骨干网、省内骨干网、城域网可分别采用独立的自治域。在条件允许的情况下，宜优先采用网络层次少的设计。 骨干网 为了减少对长途传输电路的资源消耗、提高网络的动态路由收敛性能，原则上，公用计算机互联网的骨干网内或省网内应形成由一般节点和核心节点构成的两个等级结构，一般节点与核心节点连接，核心节点 4 相互之间进行连接。骨干网的覆盖规模较大时，也可形成由一般节点、普通核心节点和骨干核心节点的三 个等级结构。 骨干网或省网内一般节点与核心节点连接的拓扑形式宜采用双星形方式，核心节点之间连接的拓扑形式可采用网状结构、不完全网状结构或者是多平面结构。城域网内可以采用双星形、环形等拓扑结构。 网络内中继电路的局向组织应满足网络性能的要求。一般情况下，国内用户全程全网端到端连接，中间最多经过 10 个节点；国内用户到达国际出入口节点所经过的节点数应不超过 6 个。 在采用主备疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在 50% 70%区间内；在采用分担疏通方式的流量规划方式下，中继电路的带宽平均峰值 利用率宜设计在 40% 50%区间内。 域网 宽带 域网原则上由 域网骨干网和 带接入网组成。 宽带 域网的骨干网部分可分为核心层、汇聚层。核心层为汇聚层网络提供数据的快速转发，同时实现与 干网的互联，提供城市的高速 据出口。汇聚层居于核心层和 带接入网之间，扩大核心层的业务覆盖范围，汇聚接入网的接入节点。除基本的数据转发功能外，在汇聚层一般还提供业务接入控制功能，实现对用户的访问控制、服务质量控制、安全控制、流量整形等。 宽带 域网的宽带接入网部分负责提供 各种类型用户的接入。接入网通过各种接入技术和线路资源实现对用户的覆盖，并提供多业务的用户接入，必要时配合完成用户流量控制功能。 宽带 域网的业务支撑系统和网络管理系统应根据电信业务经 5 营者的运营、维护、管理等因素确定。条件允许的情况下，宜优先选择集中设置方案。 宽带 域网核心层节点宜设置在城区内，具体的位置选择应考虑业务分布、线路资源、机房条件等综合因素。核心层节点宜优先选择省际或省内 干网节点设备所在局点。核心层节点的数量，大城市宜控制在 4 6 个之间，其它城市宜控制在 2 4 个之间。 宽带 域 网汇聚层节点的数量和位置应根据业务分布和业务覆盖要求确定，选择时应同时考虑线路资源、机房条件等综合因素。 带接入网接入节点的位置和数量应根据业务开展情况进行选定。接入节点应将不同地理分布的用户高效的接入汇聚层，可根据实际工程中用户数量、距离、密度的不同，设置一级或级联接入。 宽带 域网核心层节点间应采用网状或半网状连接。 宽带 域网汇聚层节点至核心层节点间的连接应实现双归属，可根据传输资源情况采用双星型、环形等组网方式。 带接入网的接入节点分布广、数量多，应根据传输资源情况，接入节点至汇 聚层节点之间可选择星形、双星形、环形等组网方式。 网络每个局向中继电路的带宽设置应根据业务量矩阵、网络性能要求、网络流量流向规划等因素计算确定，必须同时考虑传输网络的带宽颗粒和可能的传输网络建设成本。同局向多条同带宽电路的数量必须小于动态路由协议的相关功能限制。 若在网络本身的设计中已经比较多的考虑保护问题，虽然 络本身的保护机制不尽完善，综合考虑性能价格因素，原则上可不要求传送网为 域网中继电路提供保护机制。 6 在采用主备疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在 50% 70%区 间内；在采用分担疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在 40% 50%区间内。 原则上，宽带 域网的骨干网部分采用全省集中管理方式，各城域网内只设置操作维护中心。宽带 域网的宽带接入网部分可采用各城域网分别管理、操作维护的方式。网管系统与被管设备之间的网管信息通道一般可采用带内方式，也可采用带内带外相结合的方式。 设备配置 骨干网 公用计算机互联网各种设备的配置应本着性能稳定、安全可靠、技术先进、兼容性好、经济合理、扩展性强等原则进行。 主要设备配置原则 1）应在完成网络节点局域网结构详细设计的基础上配置节点所需要的主要设备。 2）网络节点内路由器设备的配置应充分考虑该节点在网络中的位置和功能，所配置的设备的功能与性能应与该设备在网络中的角色一致。 3）当一个节点存在多条对外连接中继电路时，节点配置多台路由器设备时需要注意对整体网络结构的影响以及对流量流向规划的影响。 4）骨干网节点（无论是核心节点还是一般节点）、功能为汇接的节点、国内互联互通节点和国际出入口节点所采用的路由器主要部件（例如路由引擎、交换矩阵、电源模块、冷却风扇等）应冗余 配置。 5）节点内路由器设备的接口板应根据网络中继电路设计情况进行 7 配置。当一个节点存在多条对外连接中继电路时，电路与接口板的对应应考虑安全可靠性要求。 6）国际出入口节点的国际出入口路由器设备必须单独配置，不与其它功能路由器合设。 7）节点内配置的路由器设备应具备一定的可扩展性。 8）节点业务设备应根据业务系统设计情况确定。 9）网络设备应具备通过升级支持 能力。 配套设备配置原则 工程所需的电源设备、电源架、配线架等配套设备应根据机房规划按需配置。 域网 主要设备配置原则 宽带 域网各节点配置的主要网络设备包括路由器设备、交换机设备、宽带接入服务器等。配套设备包括电源设备、电源架、配线架等。 各种设备的配置应本着性能稳定、安全可靠、技术先进、兼容性好、经济合理、扩展性强等原则进行。宽带 域网中采用的各种网络设备必须符合有关的设备技术规范。 宽带 域网核心层应主要采用高速路由器设备，核心层设备的主要部件（主处理器、交换矩阵、电源模块和冷却风扇等）应冗余配置。规模小、业务量少的 域网初期也可采用高速以太网交换机设备为主建设。 宽带 域网汇聚层除配置高速路由器设备外，应根据业务需要 8 配置业务路由器、宽带接入服务器设备或业务接入网关设备等。规模小、业务量少的 域网初期宽带接入服务器设备也可全网集中配置。 宽带 域网的宽带接入网应根据接入技术的选择配置合适的设备。 宽带 配套设备配置原则 配套设备配置原则：电源设备、电源架、配线架等配套设备应根据工程实际需要配置。 机房设计 骨干网 机房设计应符合 003信专用房屋 设计规范的有关规定。 公用计算机互联网设备安装在数据机房，数据机房宜设置在周围用户相对集中且具有长途通信能力的综合通信楼内，应靠近传输机房。 数据机房宜分设主机室和控制室。对于集中监控条件较好的数据机房，也可不设单独的控制室。 主机房安装主要设备和配套设备，控制室安装管理终端等设备。机房环境要求如下表： 机房土建要求表 机房名称 室内净高 （ m） 地面负荷（ KN/ 门 窗 室内表面处理 墙面及顶面 地面 主机室 外开双扇门宽 窗要求进行严密防尘处理，或不开窗 浅色不燃不起灰材料 水磨石地面或抗静电地板 控制室 外开双扇门宽 窗要求进行防尘 浅色不燃不起灰材 水磨石地面或抗静 9 处理 料 电地板 机房环境要求表 机房名称 温度（ ） 湿度 照度 防尘要求 事故照明 防火要求 主机室 15 30（每小时变化小于 10 ） 40% 70%（不结露） 300地面 严密防尘 要事故照明 采取防火措施 控制室 15 30 40% 70%（不结露） 300地面 严密防尘 要事故照明 采取防火措施 机房设计 的面积应结合工程远期发展需要留有发展余地。新设置的机房，主机室面积为 80 100制室面积为 40 50助生产房屋面积为 15 20 按照集中维护原则，如机房面积许可，互联网设备所在数据机房也可与其他数据网络设备机房合设。 机房的平面布置应合理，设备排列整齐、便于维护，属于不同网络的设备布置之间应有一定的分割，应尽量提高建设面积的有效利用率，同时考虑工程远期发展需要适当预留设备扩容位置。机房内设备排列要求可按表设计： 设备排列要求 序号 走道位置 尺寸（ m） 1 设备机列列端主要维护走道宽 度 设备机列列端次要维护走道宽度 别突出部分不小于 3 设备背对背间距 设备机背与墙间距 设备机面与玻璃隔断墙的维护间距 备的保护地线应从机房内地线总汇集线排引接。 设备 的安装必须采取相应的抗震加固措施，并符合符合 10 5059信设备安装抗震设计规范的相关规定。 设备机房必须采取防火措施，符合 002电建筑防火设计标准的相关规定。 域网 机房设计应符合 5003信专用房屋设计规范的有关规定。 宽带 域网的设备安装在数据机房，数据机房宜设置在周围用户相对集中且具有较好传输能力的综合通信楼内，应靠近传输机房。 机房设计应贯彻集中维护的原则。数据机房可分设主机室和控制室，对于集中监控条件较好的数据机房，可不设单独的控制室。 主机室安装主要设备和配套设备，控制室安装管理终端等设备。机房的土建及环境要求分别见下表： 机房土建要求表 机房名称 室内净高 （ m） 地面负荷（ KN/ 门 窗 室内表面处理 墙面及顶面 地面 主 机室 外开双扇门宽 窗要求进行严密防尘处理，或不开窗 浅色不燃不起灰材料 水磨石地面或抗静电地板 控制室 外开双扇门宽 窗要求进行防尘处理 浅色不燃不起灰材料 水磨石地面或抗静电地板 机房环境要求表 机房名称 温度（ ） 湿度 照度 防尘要求 事故照明 防火要求 主机室 15 30（每小时变化小于 10 ） 40% 70%（不结露） 300地面 严密防尘 要事故照明 采取防火措施 11 控制室 15 30 40% 70%（不结露 ） 300地面 严密防尘 要事故照明 采取防火措施 机房设计的面积应结合工程远期发展需要留有发展余地。 按照集中维护原则，如机房面积许可，互联网设备所在数据机房也可与其它数据网络设备机房合设。 机房的平面布置应合理，设备排列整齐、便于维护，属于不同网络的设备布置之间应有一定的分割，应尽量提高建设面积的有效利用率，同时考虑工程远期发展需要适当预留设备扩容位置。机房内设备排列要求可按下表设计： 设备排列要求 序号 走道位置 尺寸（ m） 1 设备机列列端主要维护走道宽度 设备机列列端次要维护走道宽度 别突出部分不小于 3 设备背对背间距 设备机背与墙间距 设备机面与玻璃隔断墙的维护间距 房的工作地、保护地、建筑防雷接地应采用联合接地，必须符合098信局 (站 )防雷接地设计规范的相关规定。设备的保护地线应从机房内地线总汇集线排引接。 设备的安装必须采取相应的抗震加固措施，必须符合 059信设备安装抗震设计规范的相关规定。 设备机房必须采取防火措施，必须 符合 002电建筑防火设计标准的相关规定。 12 2 支撑网工程 支撑网工程设计安全技术要求主要依据电话网网管系统工程设计规范（ 5053进行编制。 总体设计要求 进行支撑系统设计时，首先应明确各级支撑系统的功能、信息量和所需的处理能力，据此确定系统的规模容量和通信方式。 根据通信方式确定通信接口类型和通信速率。 根据信息量和所需的处理能力确定支撑系统设备的具体配置。 系统应配备数据通信设备，通信协议采用 P，其他 高速接口与其他系统相连；系统内部各计算机设备之间应通过高速局域网进行通信，必要时可预留较高的通信能力。 设备配置要求 设备配置应本着性能稳定可靠、技术先进、适应性能强、兼容性好、易于以后扩充等原则进行。 主要服务器应采用主备用结构或多机结构，以保证各级支撑系统的数据安全；其设备的配置应能满足支撑系统发展的需要，网络接口应能支持多种局域网标准。 客户机配置应保证系统的安全使用；其网络接口应能支持多种局域网标准。 主要数据通信设备应采用主备用结构，以保证通信安全；其广域网接口应能支持 标准，通信速率应能根据需要进行灵活地调整；其局域网接口应能支持多种局域网标准。 13 机房设计要求 电源设计 支撑系统的电源设计应满足 1051信局（站）电源系统总技术要求的相关规定。 支撑系统电源分配设备的负荷应结合工程发展需要留有余地。 支撑系统设备应采用不间断电源（ 电，以保证支撑系统的安全运行。 布线设计 通信电缆和电力电缆的布线设计应以整齐和布放距离短为原则。 通信电缆和电力电缆应分别按不同的路由进行布线设计，相互之间距离应保持 100上，避免交叉。计算机主机设备与外部设备之间的信号线以及电源线，如果无法在活动地板下走线时，则可在计算机台附近分开走线，但不得交叉。 设备的保护地线应从电信楼内地线总汇集线排引接。 支撑系统的布线设计有条件时宜采用综合布线系统。 机房设计 支撑系统的机房设计应满足 5003信专用房屋设计规范中的相关要求。 支撑系统机房可根据需要分设主机室和终端室，如果支撑设备较少也可以合设。 主机室主要安装主机设备和通信设备；终端室安装各种操作终端、显示屏等设备；小容量 源 （小于 10安装在主机室和终端室，中大容量 源（大于 10安装在电力室。 14 机房的环境要求如下表： 机房名称 温度（ ） 湿度 照度 防尘要求 事故照明 防火要求 主机室 15 30 40% 70%（不结露） 300 严密防尘 要事故照明 采取防火措施 终端室 15 30 40% 70%（不结露） 300 严密防尘 要事故照明 采取防火措施 机房的土建要求如下表： 机房名称 室内净高 （ m） 地面负荷（ KN/ 门 窗 室内表面处理 墙壁及天花板 地面 主机室 不小于 门宽 1m 外窗要求进行严密防尘处理 涂无光漆或不起灰涂料 不能铺活动地板 终端室 不小于 宽 1m 外窗要求进行严密防尘处理 涂无光漆或不起灰涂料 不能铺活动地板 机房面积应结合工程远期发展并满足安装设备和操作维护的需要。在支撑系统中，终端的数量较多且扩容较为频繁，同时要根据管理的需要可能会经常做些调整，因此终端室应留有较大的发展余地。 机房内设备的排列应以提高机房面积有效利用率、便于维护、整齐美观为原则来设计。机房内设备排 列要求如下表： 序号 走道位置 尺寸（ m） 1 设备机列列端主要维护走道宽度 设备机列列端次要维护走道宽度 别突出部分不小于 3 设备 面 对背间距 设备机背与墙间距 设备机面与玻璃隔断墙的维护间距 不小于 撑系统机架的安装应符合 059信设备安装抗震设计规范的要求。 支撑系统机房应采取防火措施，并满足 002电建筑防 15 火设计标准的相关规定。 3 业务平台工程 业务平台 工程设计安全技术要求主要依据会议电视系统工程设计规范（ 5032、电话网网管系统工程设计规范（ 5053、 讯会议系统工程设计暂行规范（ 5135、移动短消息中心工程设计规范（ 5116、移动多媒体消息中心工程设计暂行规范（ 158、移动 关工程设计规范（ 5168、个性化回铃音平台工程设计暂行规定（ 5170、电信客服呼叫中心工程 设计规范（ 5163、互联网网络安全设计暂行规范（ 177进行编制。 设置原则 业务平台应采用集中设置方案，对于业务量较大的地区，也可根据业务需求情况采用分区覆盖设置方式。 业务平台应设置在能够提供优质、可靠传输电路的节点。 业务平台应选择在维护力量强、安全可靠性高的地点设置。 业务平台设备本身具有较高的安全可靠性外，还应适当考虑网络的容灾及安全可靠措施。 应选择采用通用计算机平台、处理能力较强、扩容方便、组网灵活的业务平台。 业务平台可采用 据链路 与其他网元设备连接，数据链路应通过专线或专网进行承载，以保证安全可靠性。 业务平台与计费中心的连接应通过安全可靠的数据链路连接，对于 16 设置主备两套计费系统的，业务平台应与主备系统均设置链路连接。 业务平台设备组成的局域网宜采用双平面组网，结构应合理、高效、不形成业务瓶颈，且具有安全性，便于扩容。 业务平台设备组成的局域网内各服务器、操作终端、路由器等数据设备均需分配 址， 址的分配应遵循以下基本原则： 1） 址的划分应充分考虑智能网发展的需要。 2）地址划分有层次，便于网络互连，简化路由表。 3） 充分合理利用地址资源，保证 址的利用效率。 4）业务平台设备的 址由电信业务经营者自行分配。 业务平台通过数据网对外连接时必须设置硬件防火墙设备，通过安全策略保证系统的安全可靠。 业务平台设备应采用主流服务器设备、高可靠性的操作系统软件，屏蔽和消除自身缺陷和安全漏洞。 业务平台系统在病毒防护上应采取防毒与杀毒相结合、以防为主的策略，在病毒可能流传的各个渠道中都进行病毒控制和查杀部署。 业务平台在承载网中传送的安全应由承载网提供安全机制，并符合177联网网络安全设计暂行规定的要 求。 系统应对人机接口指令具备分级接入控制能力，限制无权接入和错误接入，保障数据的安全性和完整性。 系统的各种操作维护功能，均不得危及保存在其内的和正在往来传送的信息的安全性和完整性。 在省（直辖市）内同一业务平台数量较多、容量较大的情况下宜适当考虑该业务平台的网络级容灾。 17 设备配置 业务平台应具备良好的扩展能力，软硬件可以平滑扩容、在线升级，扩容及升级过程应不中断业务、不对网络造成任何影响。 业务平台设备应采用分布式体系结构、容错性设计、重要部件负载分担、系统关键部件热备份，同时具有故障时自动倒 换功能，以充分保证系统不间断运行。 业务平台设备应具备调度策略来满足运营需要。根据业务类型、用户优先级、系统环境等综合因素动态调整调度策略。 业务平台核心服务器设备配置应满足以下要求： 1）应根据业务模型测算对系统处理能力的要求进行配置； 2）应支持集群方案，使得进入系统的 务通过负载均衡由不同模块处理； 3）设备主要部件宜冗余配置； 4）设备应具备良好的可扩展性； 5）设备的忙时 用率和内存利用率应不大于 70%。 业务平台内部网络带宽利用率以及与外部各种互连电路的带宽利用率均应不大于 70% ，网络设备的 用率、吞吐能力和会话处理能力的利用率均应不大于 70%。 业务平台应该具备操作维护功能。操作终端使用的微机宜采用普通商用微机，且应用软件应具有良好的用户界面。 业务平台应根据需要配置多种接口，方便和其他网元、计费、网管等进行连接。 业务平台所需配置的设备除主机及其相应的附属设备外，还应包括 18 网络设备、电源设备、数字配线架、工具、测试仪表、备品备件以及工程所确定的任选设备等。 机房设计要求 业务平台应选择在传输条件良好、便于维护管理的通信楼内，所选局址应可满足新建及扩容要求，且空调、 供电条件良好。 业务平台设备局址的选择应执行 5003信专用房屋设计规范有关规定。 业务平台设备的安装接地要求应执行 098信局（站）防雷与接地工程设计规范。 业务平台设备安装的抗震加固措施应符合 059信设备安装抗震设计规范的有关规定。 设备机房的防火要求应符合国家现行消防规范标准及现行的邮电建筑防火设计标准的要求。 4 其他需要注意事项 1、设计说明中应有安全施工章节，对本设计方案进行施工（设备安装、调测、割接等）时提出安全保障 措施。 2、设计概（预）算必须按照国家要求，在表五中按照建安费的 1%计列安全生产费。 3、在机房工艺图纸中须标注本机房的承重核实情况，若承重满足要求，应注明“本机房经 筑设计单位核实后满足承重要求”；若承重不满足要求，应注明“本机房经 筑设计单位核实后不满足承重要求，须对机房进行加固，具体加固方案请详见 计文件”；严 19 禁对未经承重核实的机房进行设备平面布局设计。 4、在机房平面图纸中，应明确各类设备的安装方式和加固措施，使之达到抗震要求；严禁将壁挂空调安装在蓄电池上方，以免空调滴水损坏蓄电池；严禁 多个电源线复接同一空开端子。 5、在机房走线架图纸中，应提出安装走线架的安全加固措施，使之达到抗震要求。 6、在机房线缆走线图中，严禁信号线和电源线在走线架上交叠走线；严禁保护地、工作地和防雷地接在同一接地铜排上，以免遭雷击损坏设备。 7、在电源系统图与电力电缆计划表中，电缆线径应使用准确。 8、工程中选用的产品应取得工业和信息化部（含原信息产业部）颁发的电信设备入网许可证，并满足有关主管部门的相关安全规定。 9、电缆孔洞及管井应采用相同耐火极限的防火材料封堵。通信电缆不应与动力馈电线敷设在同一个走线孔洞（ 管井）内。 10、机房室内装修材料应采用非延燃材料。 11、新建机房不得安装吊顶。 12、机房内的导线应采用非延燃电缆。 13、综合通信楼内的网管系统中，应对远距离、跨楼层和楼外引入的网络线、控制线，采用两端过电压保护。对综合通信楼内的计算机网络，应对网络设备端进行过电压保护。各办公计算机终端应保证电源插头的 可靠连通。对重要的和曾经发生雷击损坏的办公计算机终端，可根据情况安装“电源 /网络综合保护插板”。 14、固定电话交换设备安装工程设计规范（ 5076规 20 定：各机房的工作地、保 护地、建筑防雷接地应采用联合接地。交换设备接地电阻标准应符合下表及通信局（站）防雷与接地工程设计规范098规定： 接地电阻标准 交换系统容量 市话 2000门以下 市话 10000 以下（含 10000 门）长话2000 门以下（含 2000 门） 市话 10000 门以上长话 2000 门以上 接地电阻（ ） 5 3 1 参照上述规范，数据设备（除宽带接入网设备）接地电阻应 1。 第 四章 强制性条文（摘录） 以下强制性条文是对目前执行的规范中摘录的有关安全方面的强制性条文，若有新的规范发布， 则应按新的条文执行。 1 对环境安全要求的规定 电信专用房屋设计规范 5003 规定： 2、局、站址应有安全环境，不应选择在生产及储存易燃、易爆物质的建筑物和堆积场附近。 3、局、站址应避开断层、土坡边缘、古河道和有可能塌方、滑坡和有开采价值的地下矿藏或古迹遗址的地段；在不利地段应采取可靠措施。 4、局、站址不应选择在易受洪水淹灌的地区。如无法避开时，可选在基地高程高于要求的计算洪水水位 上的地方，如仍达不到上述要求时，应按本规范 规定执行： 21 城市已有防洪设施，并能保证建筑物的安全时，可不采取防护措施，但应防止内涝发生对生产的影响。 当城市没有设防时，电信建筑物应采取防洪措施。 洪水频率应按电信专用机房的防洪标准等级确定，省会及以上和重要城市的电信专业房屋、卫星通信地球站、海缆登陆站防洪标准等级为 1 级，重现期（年）为 100 年，其余的电信建筑为 2 级，重现期（年）为 50 年。 洪水计算水位应将浪高及其他原因的灌水增高考虑在内。 2 对通信安全保密、国防、人防、消防等要求的规定 电信专用房屋设计规范 5003 规定： 8、局址选择时应满足通信安全保密、国防、人防、消防等要求。 3 对电磁波辐射影响要求的规定 电信专用房屋设计规范 5003 规定： 在局、站址选择时应考虑对周围环境影响的防护对策。通过天线发射产生电磁波辐射的电信工程项目选址对周围环境的影响应符合电磁辐射防护规定 值的要求，对公众照射电磁辐射环境功率密度限值 4 邮电建筑设计防火规定 邮电建筑设计防火规范 定：一类高层电信建筑的耐火等级应为一级，二类高层电信 22 建筑以及单层、多层电信建筑的耐火等级均不应低于二级。裙房的耐火等级不应低于二级。电信建筑地下室耐火等级应为一级。 定：一级邮区中心局和省会二级邮区中心局的邮政生产用房耐火等级为一级，其余邮政生产用房耐火等级为二级。 目前全国邮区一级中心局 7 个，二级邮区中心局 63 个，三级邮区中心局 131 个。一级邮区中心局为：北京、上海、沈阳、武汉、广州、成都、西安；省会二级邮区中心局为：天津、海口、重庆、石家庄、太原、呼和浩特、长春、哈尔滨、南京、杭州、合肥、福 州、南昌、济南、郑州、长沙、深圳、南宁、贵阳、昆明、拉萨、兰州、西宁、银川、乌鲁木齐。 定：电信建筑内的管道井、电缆井应在每层楼板处用相当于楼板耐火极限的不燃烧体做防火分隔，楼板或墙上的预留孔洞应用相当于该处楼板或墙体耐火极限的不燃烧材料临时封堵，电信电缆与动力电缆不应在同一井道内布放。 定：电信机房的内墙及顶棚装修材料的燃烧性能等级应为 面装修材料的燃烧性能等级不应低于 。 注：装修材料按其燃烧性能划分为四级： A 级 不燃性； 难燃性； 可燃性； 易燃性。 定：电信建筑内的配电线路暗敷设时，应穿管并应敷设在不燃烧体结构内且保护层厚度不应小于 30敷设时，应穿有防火保护的金属管或有防火保护的封闭式金属线槽；当采用阻燃或耐火电缆时，敷设在电缆井、电缆沟内可不采取防火保护措施；当采用矿物绝缘类不燃性电缆时可直接敷设。电信建筑内的动力、照明、监控等线路应 23 采用阻燃铜芯电线（缆）。电信建筑内的消防配电线路，应采用耐火型或矿物绝缘类不燃性铜芯电线（缆）。消防报警等线路穿金属管时，可采用阻燃铜芯电线（缆）。 定：电信建筑应按现行国家建筑灭火 器配置设计规范的规定配置手提式或移动式灭火器。电信机房应按独立单元配置手提式或移动式灭火器。 在建筑消防工程设计时应按国家标准、规范的规定正确选择和配置灭火器，应将配置灭火器的类型、规格、数量及其设置位置作为建筑消防工程的设计内容，并在工程设计图上标明。 灭火器设置要求： （ 1）灭火器应设置在位置明显和便于取用的地点，且不得影响安全疏散； （ 2）对有视线障碍的灭火器设置点，应设置指示其位置的发光标志。 （ 3）灭火器的摆放应稳固，其铭牌应朝外，手提式灭火器宜设置在灭火器箱内或挂钩、托架上，其顶部离地面高度不 应大于 部离地面不宜小于 火器不得上锁。 （ 4）灭火器不得设置在潮湿或强腐蚀性的地点。当必须设置时，应有相应的保护措施。灭火器设置在室外时，应有相应的保护措施。 （ 5）灭火器不得设置在超出其使用温度范围的地点。 （ 6） 1 个计算单元内配置的灭火器数量不得少于 2 具。 （ 7）每个设置点的灭火器数量不宜多于 5 具。 （ 8）在同一灭火器配置场所，宜选用相同类型和操作方法的灭火 24 器。当同一灭火器配置场所存在不同火灾种类时，应选用通用型灭火器。 电信专用房屋设计规范 规定：电信机房不设吊顶。 定：电缆孔洞与管井应采用相同耐火极限防火材料封堵。电信电缆不应与动力电缆敷设在同一个走线孔洞（管井）内。 公用计算机互联网工程设计规范 5037 设备机房必须采取防火措施 ,必须符合邮电建筑设计防火规范002相关规定。 公用计算机互联网工程验收规范 5070 规定： 楼板预留孔洞应配置非延燃材料的安全盖板 ,已用的电缆走线孔洞应用非延燃材料封堵 。 公用计算机互联网工程验收规范 5070 规定： 机房室内装修材料应采用非延燃材料。 公用计算机互联网工程验收规范 5070 规定： 新建数据机房不得安装吊顶和活动地板。 公用计算机互联网工程验收规范 5070 规定： 机房内必须配备有效的灭火消防器材。凡要求设置的火灾自动报警系统和灭火系统 ,必须保持性能良好。 25 公用计算机互联网工程验收规范 5070 规定： 机房内严禁存放易燃、易爆等危险物品。 公用计算机互联网工程验收规范 5070 规定： 机房建筑防火必须符合邮电建筑设计防火规范 002 电话网网管系统设计规范 5053 规定： 网管系统机房应采取防火措施 ,并满足邮电建筑设计防火规范 5002相关规定。 宽带 域网工程设计暂行规定 5117 设备机房必须采取防火措施 ,必须符合邮电建筑防火设计标准相关规定。 会议电视系统工程设计规范 5032 规定： 电视会议室、控制室、机房的消防应采用通信设备适用的灭火器 ,并满足邮电建筑防火设计标准 要求。 讯会议系统工程设计暂行规定 5135规定： 机房的消防应满足邮电建筑防火设计规范 002要求。 通信电源设备安装工程 设计规范 规定： 6、机房内的导线应采用非延燃电缆。 通信电源设备安装工程验收规范 1 规 26 定： 电源线、信号线穿越上、下楼层或水平穿墙时，应预留“ S”弯，孔洞应加装口框保护，完工后应用非延燃和绝缘板材料盖封洞口。 电信机房的建筑设计应贯彻执行原邮电部 19943 号文关于通信设施建设若干政策规定中关于机房装修的规定：机房内装修之考虑只考虑设备工艺要求，机房不设吊顶；墙面不得采用壁纸，严禁装饰木墙裙，地面没特殊要求 尽可能不采用防静电活动地板。 因吊顶、活动地板内敷设了大量的电缆、电线等，火灾初期不易及时被发现，存在着火灾隐患，火灾时的烟雾和毒气对人员、设备容易造成伤害，故电信机房不得设吊顶、活动地板。 5 电信设备安装抗震要求 电信设备安装抗震设计规范 规定：架式电信设备顶部安装应采取由上梁、立柱、连固铁、列间撑铁、旁侧撑铁和斜撑组成的加固联结架。构件之间应按有关规定联结牢固，使之成为一个整体。 定：架式电信设备顶部应与列架上梁加固。对于 8 度及 8度以上的抗 震设防，必须用抗震夹板或螺栓加固。 定：架式电信设备底部应与地面加固。对于 8 度及 8 度以上的抗震设防，设备应与楼板可靠联结。螺栓的规格按本规范 的计算方法确定。 定：列架应通过连固铁安装及旁侧撑铁与柱进行加固，其加固应加固在柱上，加固所用螺栓的规格按本规范 的计算方法确 27 定。 定：对于 8 度及 8 度以上的抗震设防，小型台式设备应安装在抗震组合柜内。抗震组合柜的加固同 定。 定： 6 9 度抗