信息中心机房项目建议书.doc

深圳市龙华新区城市建设局信息中心机房建设 项目建议书深圳市龙华新区城市建设局信息中心机房建设项目建议书深圳市华昊咨询有限公司二0一三年一月39项目名称：深圳市龙华新区城市建设局信息中心机房建设委托单位：深圳市龙华新区城市建设局编制单位：深圳市华昊咨询有限公司总负责人：技术总监：项目负责人：主审工程师：审核人：编制人员：编制单位联系方式目 录第1章项目概述11.1项目名称11.2项目建设单位11.3？项目性质11.4项目建议书的编制依据11.5？项目建设总体目标21.6项目建设主要内容21.7项目建设规模31.8？项目建设周期3第2章建设单位概况42.1深圳市龙华新区城市建设局概述4第3章项目建设必要性63.1？建设背景63.2*项目建设必要性6第4章总体需求64.1？总体需求6第5章系统框架和技术路线75.1建设原则75.1.1科学性和系统性原则75.1.2经济型和适用性原则75.1.3美观性和舒适性原则75.2总体建设目标85.3建设内容85.4*系统总体架构95.5*系统的技术特征9第6章系统建设方案106.1基础设施建设106.1.1机房装饰工程系统106.1.2供电系统106.1.3空调新风系统126.1.4消防报警系统136.1.5防盗报警系统156.1.6防雷接地系统156.1.7综合布线设计166.1.8机房动力环境监控系统176.2网络信息硬件设施建设206.2.1服务器选型206.2.2网络安全设备选型24第7章？项目管理及实施317.1项目领导小组317.2项目工作小组327.3项目相关人员327.4运行维护机构327.5人员培训方案337.6*实施进度计划337.7？项目招标33第8章投资估算及资金筹措348.1投资估算348.2？投资估算总表348.3资金筹措35第9章项目评价369.1？社会效益评价369.2？经济效益评价369.3风险分析与控制369.3.1项目风险分析369.3.2？防范和降低风险对策36第10章结论与建议3810.1？结论3810.2？建议38第1章 项目概述1.1 项目名称深圳市龙华新区信息中心机房建设1.2 项目建设单位深圳市龙华新区城市建设局1.3 项目性质本项目由深圳市政府投资建设1.4 项目建议书的编制依据 电子计算机机房施工及验收规范（SJ/T30003-93） 计算机机房用抗静电活动地板技术条件（SJ/T 107961996） 计算机机房用活动地板技术条件（GB6650） 计算机站场地安全要求（GB9361-88） 通讯机房静电防护通则（YD/T754-95） 计算机站场地安全要求（GB9361-88） 电子计算机机房设计规范（GB50193） 建筑装饰工程施工及验收规范（JGJ 73-91） 民用建筑工程室内环境污染控制规范（GB50325-2001） 办公建筑设计规范（JGJ67-89） 电磁辐射防护规定（GB8702-88）1.5 项目建设总体目标本项目的建设目标是建设一个高效、节能、简捷、安全、稳定、绿色环保、具有高可管理性、高可靠性、高经济性、高可扩展性、高可用性的符合现在及将来要求的高标准的具有长远效益的新一代的信息中心机房。信息中心机房需要具有高集中、高密度、高带宽、高速率的 724 小时不间断运作的特点同时又要具有很强的可扩展性。 1.6 项目建设主要内容本项目的建设内容括机房基础设施建设以及网络信息硬件设施建设。1. 基础设施建设包括：1) 机房装饰：抗静电地板铺设、棚顶墙体装修、天棚及地面防尘处理、门窗等；2) 供配电系统：供电系统、配电系统、照明、应急照明、UPS电源；3) 空调新风系统：机房精密空调、新风换气系统；4) 消防报警系统：消防报警、手提式灭火器；5) 防盗报警系统：红外报警系统；6) 防雷接地系统：电源防雷击抗浪涌保护、等电位连接、静电泄放等、接地系统；7) 安防系统：门禁、视频；8) 机房动力环境监控系统：机房环境监控系统；2. 网络信息硬件设施建设包括：1) 服务器、交换机、防火墙等硬件设施规划；硬件设备是中心机房的核心，是数据存储、传输及运算交互的中枢。为达到资源的合理配置，需要根据实际的应用需求，来合理的安排包括：服务器、交换机、路由器防火墙等硬件设备的选型、安装及配置。2) 信息中心网络架构建设结合龙华新区办公环境，以及实际应用的需求，构建高效节能的数据信息中心。1.7 项目建设规模项目投资估算为: 200万人民币。1.8 项目建设周期第2章 建设单位概况2.1 深圳市龙华新区城市建设局概述（一）贯彻执行国家、省、市有关建设、燃气、民防、环保、水务、住房发展、住房保障与住房制度改革、政府统建的老住宅区改造重建、城市更新、物业行业管理、政府物业资产管理的方针、政策和法律法规，参与协调城市建设相关规划工作，依法制定相关管理规章、办法，经批准后组织实施。 （二）负责制定建筑和燃气行业发展规划和年度计划并组织实施；协助市建设主管部门对建筑市场进行监督管理；督促办事处建设主管部门对燃气行业和燃气工程建设的监督管理；组织或参与查处建设工程和燃气行业的违法违规行为。 （三）负责统筹市政配套设施、水利设施、环境综合整治等建设项目的计划、立项工作并督促建设单位实施。 （四）参与或督促办事处建设主管部门做好建设工程施工质量、施工安全和施工现场的管理工作；协助处理建设工程施工劳资纠纷工作；组织或参与工程质量、安全事故的调查处理；负责建筑科技管理和建筑标准化工作；负责建设工程的民防报建、造价审核、招标备案、施工许可、竣工验收备案和建设工程档案管理；提供建设工程交易服务；对新型建筑材料的推广使用及建筑节能工作进行监督管理；负责墙体材料改革专项资金的征收和返退工作。 （五）负责人民防空工程规划和建设管理工作；协调指导防震抗震和核事故应急工作。 （六）负责制定保障性住房、政府统建的老住宅区改造重建、政府物业资产管理和物业管理的中长期规划及年度计划；负责保障性住房和政府统建的老住宅区改造项目的规划、立项和相关前期工作并督促建设单位实施；负责保障性住房的分配、售租管理。 （七）负责政府物业资产产权管理、实物分类管理，建立和管理政府物业档案，并对政府物业进行维修改造、处置及经营管理；督促指导物业行业管理工作。 （八）负责物业专项维修资金（含房屋本体维修基金和公用设施专用基金）的收缴和使用管理；负责保障性住房、政府物业资产、物业行业管理的违规查处工作。 （九）组织编制城市更新各项规划、年度计划及中长期计划，经批准后组织实施；负责编制城市更新资金计划并负责资金管理。（十）负责制定环境保护建设和污染防治规划，经批准后组织实施；负责组织环境保护实绩考核等工作；负责生态保护的指导、协调和监督工作；负责饮用水源保护工作；负责权限内的建设项目环境影响评价和“三同时”管理工作；负责环境污染防治的监督管理工作；负责环境监测工作；负责实施排污许可证、排污收费等制度；负责污染防治资金的管理；负责环境保护法制工作。 （十一）负责水资源的规划、开发、利用和管理；按分级管理原则，负责水务设施的监督管理；负责水工程管理范围内建设项目审批；负责水土保持工作；负责组织协调、监督检查水污染治理工作；负责节约用水工作；负责排水设施、污水处理设施的管理工作；负责排水许可证核发工作；负责水资源费、污水处理费等征收使用管理工作；统筹协调水利工程的维修保养工作；负责“防洪、防旱、防风”三防工作；负责水政监察工作。 （十二）负责统筹和协调轨道交通建设涉及我区的各项工作任务；协助市有关部门做好轨道交通的规划、建设；协助市有关部门做好城市交通道路的规划和建设工作；负责做好次干道及以下等级道路的建设管理工作。（十三）承办新区党工委、管委会和上级业务部门交办的其它工作。第3章 项目建设必要性3.1 建设背景随着国家信息化建设和信息增值业务的飞速发展，信息化基础建设的投入也在不断增加，业务处理无纸化，信息处理集中化成为未来发展的一个趋势。信息中心机房做为数据存储与交互的中心，在信息化的建设当中是必不可少的一部分。龙华新区信息中心机房的建设，是为环保、城建等单位提供信息共享及服务的一个平台。借助这个平台，相关的机关单位能够实现工作业务数据的存储、共享及交互，为后期的数据整合提供条件。3.2 项目建设必要性 信息机中心机房的建设是政务信息化建设的基础电子政务基础设施的建设,很重要的一个环节就是电子政务机房的建设，建设符合国家相关行业标准的信息中心机房，是政务信息安全可靠的保障。第4章 总体需求4.1 总体需求信息中心机房项目建设要求提供可靠的高品质的机房环境。一方面机房建设要满足计算机系统网络设备，安全可靠，正常运行，延长设备的使用寿命。提供一个符合国家各项有关标准及规范的优秀的技术场地。另一方面，机房建设给机房工作人员网络客户提供了一个舒适典雅的工作环境。计算机房是一个综合性的专业技术场地工程。机房具有建筑结构、空调、通风、给排水、强电、弱电等各个专业及新兴的先进的计算机及网络设备所特有的专业技术要求。同时又要求具有建筑装饰、美学、光学及现代气息。从而在设计和施工中确保机房先进、可靠及高品质。只有既满足机房专业的有关国标的各项技术条件，又具有建筑装饰现代艺术风格，有新的立意的机房，才能充分满足使用要求。第5章 系统框架和技术路线5.1 建设原则5.1.1 科学性和系统性原则深圳市龙华新区城市建设局信息中心机房，首先要体现科学性要严格按照国家现有的规范、标准来进行综合设计和施工；其次要从多元系统性的角度来考虑。机房不只是一个简单计算机设备摆放的场所，而是由结构装饰系统、动力供配电系统、综合布线系统、空调新风系统、消防灭火系统和报警系统、接地防雷系统、安保门禁系统等十多个系统组成的综合系统工程，各系统均不是相互隔离的，而是有密切的关联，要求综合考虑计算机机房各个系统之间运行的系统性。5.1.2 经济型和适用性原则根据机房今后五年内对综合环境的要求，并有适当的超前，设定计算机机房功能、区域及性能的具体指标。同时，还应避免由于过高的设置机房综合环境、技术参数，而带来的设备、设施、规模和档次不必要的提高，造成项目投资总额过大。5.1.3 美观性和舒适性原则房在满足先进、可靠、安全、适用、系统性的前提下，还需要满足一定的美观性和舒适性。因此，对机房现有使用面积进行了功能区域划分，达到突出重点区域、确保使用功能齐备、总体机房区域视野开阔、便于观察管理的目的；其次合理配置和使用机房专用装饰材料，使建成后的机房达到美观、舒适、赏心悦目的效果。5.2 总体建设目标本项目的建设目标是建设一个高效、节能、简捷、安全、稳定、绿色环保、具有高可管理性、高可靠性、高经济性、高可扩展性、高可用性的符合现在及将来要求的高标准的具有长远效益的新一代的信息中心机房。信息中心机房需要具有高集中、高密度、高带宽、高速率的 724 小时不间断运作的特点同时又要具有很强的可扩展性。 5.3 建设内容本项目的建设内容括机房基础设施建设以及网络信息硬件设施建设。3. 基础设施建设包括：9) 机房装饰：抗静电地板铺设、棚顶墙体装修、天棚及地面防尘处理、门窗等；10) 供配电系统：供电系统、配电系统、照明、应急照明、UPS电源；11) 空调新风系统：机房精密空调、新风换气系统；12) 消防报警系统：消防报警、手提式灭火器；13) 防盗报警系统：红外报警系统；14) 防雷接地系统：电源防雷击抗浪涌保护、等电位连接、静电泄放等、接地系统；15) 安防系统：门禁、视频；16) 机房动力环境监控系统：机房环境监控系统；4. 网络信息硬件设施建设包括：1) 服务器、交换机、防火墙等硬件设施规划；硬件设备是中心机房的核心，是数据存储、传输及运算交互的中枢。为达到资源的合理配置，需要根据实际的应用需求，来合理的安排包括：服务器、交换机、路由器防火墙等硬件设备的选型、安装及配置。2) 信息中心网络架构建设结合龙华新区办公环境，以及实际应用的需求，构建高效节能的数据信息中心。5.4 系统总体架构5.5 系统的技术特征。第6章 系统建设方案6.1 基础设施建设6.1.1 机房装饰工程系统建筑装修工程，是整个机房的基础，它主要起着功能区划分的作用，不仅包括一般机房装修所需要的铺抗静电地板、安装微孔回风吊顶，还包括为放置机架、服务器等设备的预留空间。6.1.1.1 天花装饰材料应符合计算机机房设计规范的要求，选用气密性好、不起尘、易清洁，并经长期使用变形小的材料，平面布置应满足计算机工艺要求，工艺流程应合理。计算机机房天花板统一采用铝合金平板天花以轻钢龙骨安装。6.1.1.2 地板机房中采用活动地板。其特点是：预留空间，便于系统布线，承重能力高，方便机房设备的摆放，拆卸方便，便于系统的维护，活动地板下为空调系统的静压箱，面板为防静电处理。6.1.1.3 墙面机房室内墙身采用铝塑板材料，该装饰材料美观耐用、防火、便于清洁。铝塑板以轻钢龙骨-石膏板结构作衬底安装，铝塑板金属面全部由导线连接到接地点，以达到良好的电磁辐射（EMI）及静电的屏蔽效果。6.1.2 供电系统电气工程系统，是整体机房高可用性的后盾。除了中达的特长-不间断电源解决方案之外，还可与世界上优秀的品牌（施耐德的配电设备、康明斯的柴油发电机等）组成了战略合作伙伴关系和产品系列化生产基地。从目前的应用状况来看，不管是金融、电信还是Internet 领域，机房场地系统要求有独立配电系统，双源互投系统，UPS 和发电机组成不停电系统等，都是要达到一级负荷。6.1.2.1 配电工程计算机房设备包括计算机主机、服务器、网络设备、通讯设备等，由于这些设备进行数据的实时处理与实时传递，关系重大，所以对电源的质量与可靠性的要求最高。系统中同时采用UPS 不间断电源，最大限度满足机房计算机设备对供电电源质量的要求。市电电源供电与备用发电机供电在机房配电室进行切换，再经过UPS 不间断电源对计算机设备供电。6.1.2.2 照明工程机房按电子计算机机房设计规范（GB50193）要求，照度为400Lx；应急备用照明照度不小于40Lx；同时设机房疏散指示灯、安全出口标志灯。6.1.2.3 防雷工程在机房市电输入（要求三相五线制）总配电柜进线端安装高速、大容量避雷装置，以吸收电源线路感应雷或市电接地系统高电位反击，保护机房内空调、UPS 等使用市电的负载。6.1.2.4 接地工程工程安全保护地、防雷接地、抗静电接地使用大楼综合接地系统，机房内所有电气设备外壳、金属管道、金属吊顶、全钢抗静电地板、金属隔断框架均牢固连接大楼综合接地，接地电阻不大于1 欧姆。6.1.3 空调新风系统空调新风工程，是运行环境的保障。由于机房里存放着大量并且密度非常高的各种IT设备，因此必然产生热量，这就对空调系统提出了更高的要求。要保证设备的可靠运行，需要机房保持一定的温度和湿度。同时机房密闭后仅有空调是不行的，还必须补充新风，形成内部循环。此外，它还必须控制整个机房里尘埃的数量，使之达到一定的净化要求。6.1.3.1 空调工程现代电子设备的良好运行，对机房环境的要求是全方位的，也是严格甚至是苛刻的。其中，机房的温度、湿度、洁净度作为最为主要的指标更是一个也不能少。机房对于温度的要求，似乎最易被理解。这是因为任何电子设备在运行时都有严格的温度范围要求。温度偏高会导致电子元件的性能降低，使用寿命缩短，降低绝缘性能；温度偏低会使电容、电感、电阻器的参数改变，直接影响计算机的稳定工作。机房对于湿度的需要尽管没有像温度那样易于理解，但其重要性同样不容小觑，甚至有过之而无不及。湿度偏高会使金属材料氧化腐蚀，绝缘材料的绝缘强度减弱；湿度偏低容易产生静电，损坏电脑板等。研究表明，静电不仅会对计算机运行出现随机故障，而且还会导致某些元器件，如CMOS、MOS电路，双级性电路等的击穿和毁坏，而静电也被称为“电子元件的杀手”。此外，静电还会影响操作人员和维护人员的正常的工作和身心健康。目前，对通讯设备机房空调设计要求没有统一标准，有条件时应按通讯设备生产厂家提供的机组运行环境要求进行设计，但通常在设计空调时通讯设备不能确定，提不出具体通讯设备环境要求，此时可参照我国计算机房设计规范（GB50174-93）执行，一般都可满足通讯设备运行环境要求。项目级别A级B级夏季冬季全年温度2322021828相对湿度4565%4070%温度变化率<5/h，不得结露含尘量0.5m的尘粒，18000粒/升在计算机房总体发热量时，在我国南方地区一般按160220W/ m2来进行估算。通过现有通讯机房作过的调研，发现通讯设备发热量并不大，一般只有70120W/ m2，例如珠海市新香洲电信枢纽楼在在室外31，室内25时实际总用冷负荷指标只有81W/ m2，远远小于常规计算指标的160220W/ m2。在本工程中，根据本机房的建筑特点和设备布置，并考虑一定的余量，选择120W/ m2来进行整个机房发热量的计算，为15X120=1800W。再考虑投资成本的基础上，根据机房总的发热量，建议采用一台3匹的普通柜式舒适性空调来建设本机房的空调系统，另外在指挥大厅和会议室总面积为：160平方米，发热量为：160X120=19200W，配置4台5匹柜式舒适性空调来对指挥大厅进行制冷、除湿。6.1.3.2 新风系统工程机房内的新风系统是必不可少的。清新的新风提高机房的洁净度，使机房保证正压，并提供新鲜空气。根据国家有关规范和标准规定，计算机房内应设排风系统，用以排除可能出现的烟雾及灭火后出现的气体。新风系统的设计按照200立方米的机房面积计算，参考计算机机房场地技术条件GB2887-89的要求设计新风系统。6.1.4 消防报警系统计算机机房一般采用气体灭火消防系统，采用管网式结构，在天花顶上设置喷嘴，火灾报警系统由消防控制箱、烟感、温感联网组成。常用气体为七氟丙烷和SDE两种气体。七氟丙烷气体灭火系统以“洁净气体”七氟丙烷作为灭火剂，灭火机理是通过惰化火焰中的活性自由基,实现断链灭火。七氟丙烷的特点是：无色无味、清洁、不导电、毒性低、灭火效率高、不污染被保护对象，特别是对大气臭氧层无任何破坏作用。在第一代的哈龙替代物中，七氟丙烷的综合性能最好。在本工程中，因场地限制等因素，不能设置单独的气瓶间，所以我们选用柜式七氟丙烷气体灭火系统来作为灭火设备，柜式七氟丙烷气体灭火装置，具有轻便、可移动、安装灵活的特点，外表美观，不破坏防护区内的整洁。灭火剂管路损失小，当火灾发生时，本装置可直接向防护区喷射灭火剂，因此灭火效率高、速度快。整个气体消防系统采用组合式全淹没灭火系统，设计灭火浓度为8%，分两个保护区，机房为一个保护区，指挥大厅为一个保护区。当任意一个保护区有火警时，每个保护区单独进行保护，每个保护区喷气时间为15秒。当保护区内有火警时，保护区内报警器报警，30秒后开始向保护区内喷气。系统管路采用镀锌无缝钢管丝扣连接。管路实验压力为46Mpa，30分钟内压力不下降、管路无泄漏为合格。本系统在每个保护区内设置烟感及温感。当有火情时，烟感报警，同时室内声光讯响器报警，保护区内人员开始疏散，当温感报警30秒后，开始向保护区喷气，同时保护区门口的放气指示灯点亮，警告人员不得入内。如在火情时，报警系统出现故障，可通过保护区门口的紧急起停按钮，手动按下进行人工放气。如出现误报警状态，也可通过该按钮，停止向保护区放气。每个保护区的出入口，设置常闭防火门，并随时能从内部打开。火灾报警主机： 互为对话的交互式系统：运行稳定可靠，设计寿命30年，每天24小时连续运行，完全符合电厂安全可靠的原则；采用多组合的逻辑原理，综合评估多个探测器发出的不同报警信号，使探测和诊断可靠性大大提高。 自动全面的自我测试，无需人工“自检”按钮，保持系统持续无故障工作；操作面板全部中文显示，大屏幕液晶显示屏，同时显示多行实时记录。 硬件组合式设计，模块化，扩容简单方便；主机探测点容量大，每条回路可接入128个地址点，完全能满足大型消防系统的需求。 先进的通讯方式，采用3总通讯总线，以满足各种工作需求。探测回路总线，环形接线方式，使系统可靠性大大加强。前端探测元件由主机双向供电，即使回路中有短路和断路等线路故障，可精确指定到发生故障的位置，使维护工作量大为减轻。 通过消防局验收。产品参数： 灭火剂贮瓶容积(L)：40 灭火剂最大充装量(kg)：40 灭火剂喷射时间(s)：10 驱动气体充装压力(MPa)：2.5 使用环境温度()：-10+55 外形尺寸（长宽高）(mm)：5064501850 延时时间(s)：030 主电源：AC 220V (50Hz) 备用电源：DC 24V6.1.5 防盗报警系统防盗报警系统，是整体机房的神经中枢。整体机房控制室具有高度自动化，它要求以最少的维护人员，运用最优化的运营维护手段，来实时监控每一个机房中设备所处的物理环境。其中的门禁系统、安保系统等，要求对整个机房进行无死角的全方位监控。此外，整体机房集中监控系统，包括了机房内各种设备（配电盘、发电机、UPS、空调机组、门禁、消防探头、监视图象等）及环境参数的监测。在机房内安装双鉴探头，监视人体入侵。一旦有人体入侵，摄像机进行拍照，以便查询。使用的设备要按场地的实际情况及用户的要求来定。选用既可联机使用也可脱机使用的感应卡式门禁机,采用密闭式安装,具有高度的可靠性及安全性与该系列的感应读卡器、阴锁、阳锁、出门控制器等组合，构成功能完备的门禁系统。6.1.6 防雷接地系统机房雷电分为直击雷和感应雷。对直击雷的防护主要由建筑物所装的避雷针完成 ；机房的防雷（包括机房电源系统和弱电信息系统防雷）工作主要是防感应雷引起的雷电浪涌和其他原因引起的过电压。在本工程中防雷接地设计包括以下几点要求： 防地电位反击：当直击雷通过避雷设施入地放电时，该入地点电位将急剧升高，如果该高电位引入时，将使设备、人员受到高电位差的危害，这就称为地电位反击。为防避地电位反击的危害，采取的对策是等电位连接。即在室内作一等电位铜排与地网连接，将该处金属构架、电气设备金属外壳，避雷器接地端，金属管、槽外壳全部接到等电位铜排上，等电位铜排采用3X30 mm的铜排。 电源系统的防雷和过电压保护：在总配电箱处安装电源防雷器（要求大于40KA，响应时间不大于1ms），对建筑内的所有用电设备进行第一级电源保护，避免雷电过电压损坏电源设备。在UPS输入端装设电源避雷器，进一步泄放雷电流（要求放电电流大于100KA），对设备进行第二级电源防护。在重要设备前（如交换机、服务器前）安装电源防雷插座；进一步吸收雷电浪涌电压，将浪涌电压降低至600V以下，确保设备的安全运行。 接地系统：一个良好的接地系统是设备和人身的安全需要和计算机设备稳定、可靠工作的需要，特别是做好防雷电的措施，对人和设备的安全尤为重要。考虑到机房设备的重要性，在机房内用330mm作地网，并与交流工作地之间采用等电位连接，若综合地网地阻R1，则将计算机房设备的直流工作地、交流工作地、保护地、防静电地、屏蔽地及防雷地等以最短距离连接到铜网上，做到等电位连接。6.1.7 综合布线设计本工程中，综合布线系统主要包括地板下弱电线槽的布设、原有布线系统向中心机房的迁、机房内机柜的安装及机柜间的布线等。对于新建的信息点和机柜间的布线，全部采用六类双绞线和六类布线设备来进行。所有的镀锌钢管、金属软管、金属接线盒外壳、机柜等均需进行可靠接地。走线槽道孔或墙洞的地方，应按消防要求进行封堵。线槽内线缆应顺直，不宜交叉，在线缆转弯处应绑扎固定，排列整齐，外皮无损伤。线缆在机柜内布放时不能绷紧，应留有适当余量，绑扎力度适宜，布放顺直、整齐，不应交叉缠绕。电源线应与信号线缆必须作适当隔离。6.1.8 机房动力环境监控系统在信息化建设中，机房运行处于信息交换管理的核心位置。机房内所有设备必须时时刻刻正常运转，否则一旦某台设备出现故障，对数据传输、存储及系统运行构成威胁，就会影响到全局系统的运行。如果不能及时处理，更有可能损坏硬件设备，耽误业务系统运转，造成的经济损失是不可估量的。本监控系统根据机房管理的需求，能对各不同地域的机房场地的动力环境实现集中监控，包括对机房动力系统（包括配电柜、UPS）、环境系统（机房专用精密空调、漏水检测、温湿度监测、消防监测）、保安系统（门禁管理、图像监控），具有完善的监测和控制功能，更为重要的是要融合了机房的管理措施，对发生的各种事件都结合机房的具体情况非常务实的给出处理信息，提示值班人员进行操作。实现了机房设备的统一监控，智能化实时语音电话报警，实时事件记录；减轻机房维护人员负担，有效提高系统的可靠性，清楚处理各种事件关系，实现机房可靠的科学管理。将机房动力环境监控系统分为六大功能。分别为数据中心、报警功能、报表管理、安全设定、个性化管理及远程功能。6.1.8.1 数据中心监控中心主机可非常实时查询机房内各监控设备的运行状态、运行参数及各种故障参数等所有的数字、模拟数据，所有数据均以友好的人机界面显示出来。监控主机持续不断地收集各监控单元上报的各种实时数据，并根据各监控点的实际情况将采集的数据进行分析、处理；系统根据采集的监控数据生成实时动态曲线图，供操作人员分析所机房设备和环境变化的趋势发展，以作出有效的事故预防处理。历史曲线： 监控中心主机能够保存所有监控数据，保存时间为1年以上(根据用户要求可增加)。利用历史数据，可随时作各个监测项目的历史资料查询，查询任一天、任一时的历史数据曲线，亦可查询某一天的最大值、最小值和平均值，将查询结果以列表方式显示或打印，供分析统计之用。6.1.8.2 报警功能报警等级：系统具有强大的报警级别报警，可区分多级报警，当系统出现报警时，可根据不同监控对象报警事件而划分不同的报警方式，包括划分报警等级、时间优先、次数频率等，在监控中心可以以不同颜色和声音对报警事件进行区分，完善的报警级别将会使系统具有更高的可靠性。 报警方式：A.屏幕报警，当出现任何报警事件时，系统会在监控主机不同在进行任何操作或任何工作时，将所报警的画面自动弹出，并显示在最上方，还伴随着画面闪烁、文字提示，通知在线的操作人员。B.声音报警，出现报警事件时，监控主机多媒体音箱便播放录制的报警声音，以通知在现场的值班人员；并可以外接声光报警器。C.电话报警和手机短信报警，除了上述两者报警方式外，当报警事件发生时，系统将通过电话拨号方式，系统会自动拨打已设置好的多组值班电话，包括固定电话和移动电话，以便及时的通知值班人员，当值班人员获知报警信息后，可在电话上按下“#”键两次，则系统便不再给该电话继续拨号，但不影响其他所设置的电话进行电话报警。从而在根本上实现了机房无人值守，科学管理。 事件日志：系统会自动记录每一条报警的详细信息，信息包括报警事件的内容、时间、报警值、报警级别、设备位置等，系统将报警事件日志作为非常重要的历史数据储存在硬盘中，以便进行查询、打印，任何操作权限的人不能对其进行任何修改。报警管理：所有报警条件、报警限值、报警等级只能由具有权限的系统管理员才能进行配置和修改。系统具有自动分析报警事件的功能，对因线路、设备或系统故障等原因引起的误报和不需要进行报警的事件会加以屏蔽，而确保报警事件的正确率和高效率。6.1.8.3 报表管理系统将所保存的历史数据、操作记录、事件日志生成各种报表进行管理，可针对不同的监控对象形成独立的报表，亦可对所有的监控对象生成整体的统计报表，包括生成历史数据统计报表、报警统计报表、操作统计报表并具有打印功能。6.1.8.4 安全设定操作权限：系统根据不同的操作者划分了多级操作权限，最低级操作权限只能查看监控数据；具有控制权限的操作者可以进行对监控对象发送控制指令，例如：开、关空调；具有系统修改权限的操作者可以对系统所有控件进行属性、参数的修改；最高级的操作权限可以对用户授权，可以修改系统的所有参数，包括系统的运行参数；系统具有非常完善的权限分级管理功能，亦可根据用户实际需求，可对操作者划分不同的操作权限，亦可跨越权限等级划分操作权限，不同的用户只能在自己的操作权限内进行系统的操作。系统操作记录：系统对所有操作者所进行的系统操作均作详细的操作记录，包括操作人、所操作的设备、操作内容、操作时间及操作者登录、退出的系统的时间等，操作记录可以以列表的形式进行打印，以供查询之用。系统自诊断：系统的自诊断性良好，当包括本地监控通信故障、远程通信故障、硬件故障、软件运行故障等情况出现时，系统会自动发生故障报警时间，以便及时通知值班人员解除现场故障。系统数据恢复：系统当出现某些故障或系统操作不正当、不正常而导致系统数据（包括软件运行的数据）全部丢失时，系统会自动启用数据备份恢复功能，将以往每天一次所备份的系统数据恢复到上一次正常的状态。当系统因操作不当、监控主机操作系统出现故障或系统断电后（包括非正常断电）而导致操作系统重新启动时，该系统会在监控主机操作系统重新启动后自动启动监控系统，以确保系统正常运行，使之具有更高稳定性、安全性。软件安全：只有获得正确许可权后才能拷贝软件程序到其他监控主机上运行，否则所拷贝的软件程序将不能运行，其目的保障用户使用该系统时应具有的软件安全性。6.1.8.5 性化管理系统参数配置：只有在具有系统参数修改操作权限的操作者才能对整个系统软件的运行参数、数据管理参数、报警参数等进行配置、修改，如配置或修改不当，运行出现故障时，系统会自动将数据恢复到上一次正常状态。 监控参数配置：同样只有在具有权限的操作者才能修改监控对象的监控参数，包括新增、删除、修改监控对象的监控参数，如修改不当，系统会在下一次启动时自动恢复上一次正常状态。所有修改监控参数操作均可为在线时，而不必重新启动系统，只需要保存所修改后的监控参数即可。使之系统的操作更为简单。6.1.8.6 远程功能系统通过现有的内部局域网，实现远程监控，所监控的对象可以和监控中心具有等同的功能，亦可针对不同的监控对象实现不同的远程监控。 远程管理软件包是独立于现场监控部分，体现了模块化、结构化设计的思想。它增强了系统的稳定性、安全性和可靠性，并使整个系统能以最少投资获得良好的扩展功能，有利于用户的使用。6.2 网络信息硬件设施建设6.2.1 服务器选型6.2.1.1 选型原则 高性能原则保证所选购的服务器，不仅能够满足运营系统的运行和业务处理的需要，而且能够满足一定时期的业务量增长的需要。一般可以根据经验公式计算出所需的服务器TpmC值，然后比较各服务器厂商和TPC组织公布的TpmC值，选择相应的机型。同时，用服务器的市场价/报价除去计算出来的TpmC值得出单位TpmC值的价格，进而选择高性能价格比的服务器。 可靠性原则可靠性原则是所有选择设备和系统中首要考虑的，尤其是在大型的、有大量处理要求的、需要长期运行的系统。考虑服务器系统的可靠性，不仅要考虑服务器单个节点的可靠性或稳定性，而且要考虑服务器与相关辅助系统之间连接的整体可靠性，如：网络系统、安全系统、远程打印系统等。在必要时，还应考虑对关键服务器采用集群技术，如：双机热备份或集群并行访问技术，甚至采用可能的完全容错机。比如，要保证系统(硬件和操作系统)在99.98%的时间内都能够正常运作(包括维修时间)，则故障停机时间六个月不得超过0.5个小时。服务器需724小时连续运行，因而要求其具有很高的安全可靠性。系统整机平均无故障时间(MTBF)不低于80000小时。服务器如出现CPU损坏或其它机械故障，都能在20分钟内由备用的CPU和机器自动代替工作，无须人员操作，保证数据完整。 可扩展性原则保证所选购的服务器具有优秀的可扩展性原则。因为服务器是所有系统处理的核心，要求具有大数据吞吐速率，包括：I/O速率和网络通讯速率，而且服务器需要能够处理一定时期的业务发展所带来的数据量，需要服务器能够在相应时间对其自身根据业务发展的需要进行相应的升级，如：CPU型号升级、内存扩大、硬盘扩大、更换网卡、增加终端数目、挂接磁盘阵列或与其他服务器组成对集中数据的并发访问的集群系统等。这都需要所选购的服务器在整体上具有一个良好的可扩充余地。一般数据库和计费应用服务器在大型计费系统的设计中就会采用集群方式来增加可靠性，其中挂接的磁盘存储系统，根据数据量和投资考虑，可以采用DAS、NAS或SAN等实现技术。 安全性原则服务器处理的大都是相关系统的核心数据，其上存放和运行着关键的交易和重要的数据。这些交易和数据对于拥有者来说是一笔重要的资产，他们的安全性就非常敏感。服务器的安全性与系统的整体安全性密不可分，如：网络系统的安全、数据加密、密码体制等。服务器需要在其自身，包括软硬件，都应该从安全的角度上设计考虑，在借助于外界的安全设施保障下，更要保证本身的高安全性。 可管理性原则服务器既是核心又是系统整体中的一个节点部分，就像网络系统需要进行管理维护一样，也需要对服务器进行有效的管理。这需要服务器的软硬件对标准的管理系统支持，尤其是其上的操作系统，也包括一些重要的系统部件。6.2.1.2 服务器选型结合深圳市龙华新区城市建设局业务需求考虑，服务器选型如下：基本参数产品类型：企业级产品类别：机架式产品结构：4U 处理器CPU类型：Intel 至强7500CPU型号：Xeon E7540CPU频率：2GHz智能加速主频：2.266GHz标配CPU数量：4颗最大CPU数量：4颗制程工艺：45nm三级缓存：18MB总线规格：QPI 6.4GT/sCPU核心：六核CPU线程数：12线程主板扩展槽：7半长PCI-E（2个热插拔）内存内存类型：DDR3内存容量：32GB内存描述：84GB 1066MHz DDR3内存最大内存容量：1TB存储硬盘接口类型：SAS标配硬盘容量：584GB硬盘描述：4块146GB SAS硬盘热插拔盘位：支持热插拔RAID模式：RAID 0，1，5光驱：DVD网络网络控制器：两个千兆以太网卡 管理及其它系统管理：Alert on LAN 2，服务器自动重启，IBM Systems Director，IBM ServerGuide，集成管理模块（IMM），光通路诊断（单独供电），适用于硬盘驱动器/处理器/VRM/风扇/内存的Predictive Failure Analysis，Wake on LAN，动态系统分析，QPI Faildown，单点故障转移系统支持：Windows Server 2008（Standard，Enterprise 和 Data Center Edition，32位和64位）32位和64位 Red Hat Enterprise LinuxSUSE Enterprise Linux（Server 和 Advanced Server）VMware ESX Server/ESXi 4.0电源性能电源类型：冗余电源电源数量：2个电源电压：220V电源功率：1975W保修信息保修政策：全球联保，享受三包服务质保时间：3年质保备注：3年部件，3年人工，3年现场纠错客服电话：800-810-18186.2.2 网络安全设备选型6.2.2.1 选型原则6.2.2.1.1 交换机1) 适用性与先进性相结合的原则 不同品牌的交换机产品价格差异较大， 功能也不一样， 因此选择时不能只看品牌或追求 高价，也不能只看价钱低的，应该根据应用的实际情况，选择性能价格比高，既能满足 目前需要，又能适应未来几年网络发展的交换机。2) 选择市场主流产品的原则 选择交换机时， 应选择在国内市场上有相当的份额， 具有高性能、 高可靠性、 高安全性、 高可扩展性、高可维护性的产品，如中兴、3Com、华为的产品市场份额较大。 3) 安全可靠的原则 交换机的安全决定了网络系统的安全， 选择交换机时这一点是非常重要的， 交换机的安 全主要表现在 VLAN 的划分、交换机的过滤技术。4) 产品与服务相结合的原则 选择交换机时，既要看产品的品牌又要看生产厂商和销售商品是否有强大的技术支持、 良好的售后服务， 否则买回的交换机出现故障时既没有技术支持又没有产品服务， 使企 业蒙受损失。6.2.2.1.2 路由器1) 实用性原则： 采用成熟的、经实践证明其实用性的技术。这能满足现行业务的管理，又能适应 35 年的业务发展的要求；2) 可靠性原则： 设计详细的故障处理及紧急事故处理方案，保证系统运行的稳定性和可靠性； 3) 标准性和开放性原则： 网络系统的设计符合国际标准和工业标准，采用开放式系统体系结构；4) 先进性原则： 所使用的设备应支持 VLAN 划分技术、HSRP （热备份路由协议）技术、OSPF 等协议， 保证网络的传输性能和路由快速改敛性，抑制局域网内广播风暴，减少数据传输延时； 5) 安全性原则： 系统具有多层次的安全保护措施，可以满足用户身份鉴别、访问控制、数据完整性、可 审核性和保密性传输等要求； 6) 扩展性原则： 在业务不断发展的情况下，路由系统可以不断升级和扩充，并保证系统的稳定运行； 7) 性价比： 不盲目追求高性能产品，要购买适合需求的产品。6.2.2.1.3 防火墙1) 总拥有成本和价格: 防火墙产品作为网络系统的安全屏障， 其总拥有的成本不应该超过受保护网络系统可能遭受 最大损失的成本。防火墙的最终功能将是管理的结果，而非工程上的决策。 2) 明确系统需求: 即用户需要什么样的网络监视、冗余度以及控制水平。可以列出一个必须监测怎样的传输、 必须允许怎样的传输流通行，以及3) 应满足企业特殊要求: 企业安全政策中的某些特殊需求并不是每种防火墙都能提供的， 这常会成为选择防火墙时需 考虑的因素之一，比如：加密控制标准，访问控制，特殊防御功能等。 4) 防火墙的安全性: 防火墙产品最难评估的方面是防火墙的安全性能， 普通用户通常无法判断。 用户在选择防火 墙产品时，应该尽量选择占市场份额较大同时又通过了国家权威认证机构认证测试的产品。 5) 防火墙产品主要需求： 企业级用户对防火墙产品主要需求是：内网安全性需求,细度访问控制能力需求,VPN 需求,统 计、计费功能需求,带宽管理能力需求等，这些都是选择防火墙时侧重考虑的方面。 6) 管理与培训: 管理和培训是评价一个防火墙好坏的重要方面。 人员的培训和日常维护费用通常会占据较大 的比例。一家优秀的安全产品供应商必须为其用户提供良好的培训和售后服务。 7) 可扩充性: 网络的扩容和网络应用都有可能随着新技术的出现而增加，网络的风险成本也会急剧上升， 因此便需要增加具有更高安全性的防火墙产品。6.2.2.2 网络设备选型6.2.2.2.1 交换机交换机选用华为S5700-52C-EI，具体参数如下：主要参数产品类型：千兆以太网交换机应用层级：三层传输速率：10/100/1000Mbps交换方式：存储-转发背板带宽：256Gbps包转发率：132MppsMAC地址表：32K端口参数端口结构：非模块化端口数量：48个端口描述：48个10/100/1000Base-T端口扩展模块：2个扩展插槽功能特性网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，IEEE 802.3z，IEEE 802.3x，IEEE 802.1Q，IEEE 802.1d，IEEE 802.1X堆叠功能：可堆叠VLAN：支持4K个VLAN支持Guest VLAN、Voice VLAN支持基于MAC/协议/IP子网/策略/端口的VLAN支持1:1和N:1 VLAN交换功能QOS：支持对端口接收和发送报文的速率进行限制支持报文重定向支持基于端口的流量监管，支持双速三色CAR功能每端口支持8个队列支持WRR、DRR、SP、WRRSP、DRR+SP队列调度算法支持报文的802.1p和DSCP优先级重新标记支持L2（Layer 2）-L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能支持基于队列限速和端口Shapping功能组播管理：支持IGMP v1/v2/v3 Snooping和快速离开机制支持VLAN内组播转发和组播多VLAN复制支持捆绑端口的组播负载分担支持可控组播基于端口的组播流量统计IGMP v1/v2/v3、PIM-SM、PIM-DM、PIM-SSM网络管理：支持堆叠支持MFF支持虚拟电缆检测（Virtual Cable Test）支持端口镜像和RSPAN（远程端口镜像）支持Telnet远程配置、维护支持SNMPv1/v2/v3支持RMON支持网管系统、支持WEB网管特性支持集群管理HGMP支持系统日志