二级等保机房建设项目

1、5.1 概述非常感谢xx能够给我们这次机会，使我们有幸为xx安全等保机房改造项目提供设计说明。我们将通过业界最佳性能的多厂家产品，设计经过实践验证的、高性能的机房解决方案。经过对据等保机房建设要求的深刻理解，本次机房建设遵从信息安全等级保护二级的要求和规范进行详细设计，本方案采用的新材料、设备、工艺和技术，其目的是为了更好地保证机房的温度、湿度、洁净度、照度、防静电、防干扰、防震动、防雷电、及时监控等，能充分满足计算机设备的安全可靠地运行，延长计算机系统使用寿命的要求，同时又要给系统管理员创造一个舒适、典雅的环境。因此，在设计上要求充分考虑设备布局、功能划分、整体效果、装饰风格，体现现代机房的

2、特点和风貌。5.2 机房设计原则xx安全等保机房改造的设计必须满足当前各项业务需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、灵活的、开放的。我们在进行xx安全等保机房改造设计时，遵循以下设计原则：实用性和先进性采用先进成熟的技术和设备，满足当前xx安全网站的业务要求，兼顾未来的业务要求，尽可能采用先进技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时间内保持技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术上升的需要。安全可靠性为保证各项业务的应用，网络必须具有高可靠性，决不能出现单点故障。要对xx安全等保机房改造的布局、结构设计、设备选型、日常维护等各方

3、面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高电脑机房的安全可靠性。灵活性和扩展性xx安全等保机房改造项目必须具有良好的灵活性和可扩展性，能够根据业务不断深入发展的需要，扩大设备容量和提高办公化质量的功能。标准化xx安全等保机房改造系统的结构设计，基于国标标准和国家颁布的有关标准，包括各种建设、机房设计标准，电力电气保障标准，坚持统一规范的原则，从而为未来的业务的发展，设备增容奠定基础。经济性/投资保护应以较高的性能价格比构建机房改造，使资金的产出投入比达到最大值。能以较低的成本、较少

4、的投入来维持系统运转，提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。可管理性由于xx安全等保机房改造项目具有一定的复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所选用的设备应具有智能化，可管理的功能，可以迅速确定故障，提高的运行性能、可靠性，简化机房管理人员的维护工作，从而为xx安全等保机房改造安全、可靠的运行提供最有力的保障。在这份项目设计说明中，我们希望与xx安全网站项目部多多交流，利用我们对机房改造的实施经验和观点，以便在短期内完成机房改造的建设工作。我们的设计原则是着重于高扩充性，高可靠性。5.3机房功能区划分依据与客户沟通的结果，结合

5、信息安全等级保护二级要求建设不同功能区实现物理隔离的要求，本次机房规划功能区如下：机房总面积XX平方米，划分成2个功能区：网络机房区和动力控制区。1、 网络机房区面积约XXm2，用于摆放网络服务器机柜、及计算机网络设备等。2、 动力控制区面积XX m2，用于摆放电源配电柜、UPS机头、空调等设备。5.4机房工程范围依据信信息安全等级保护二级要求建设对机房装修环境、电源环境、照明环境、电磁接地环境、温湿度、机房洁净程度的要求。本次项目包括：机房装修系统、机房供配电及UPS系统、机房综合布线系统、机房消防系统、空调新风系统、门禁系统、环境动力监测系统、视频监控及报警系统，共8个系统。本机房设计说明

6、书是依据客户提供的机房平面图纸完成的。5.5二级等保机房装修系统5.5.1二级等保机房环境要求及设计指标物理安全（G2）机房和办公场地应选择在具有防震、防风和防雨等能力的建筑内。物理访问控制（G2）本项要求包括：a) 机房出入口应安排专人值守，控制、鉴别和记录进入的人员；b) 需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。防盗窃和防破坏（G2）本项要求包括：a) 应将主要设备放置在机房内；b) 应将设备或主要部件进行固定，并设置明显的不易除去的标记；c) 应将通信线缆铺设在隐蔽处，可铺设在地下或管道中；d) 应对介质分类标识，存储在介质库或档案室中；e) 主机房应安装必要的

7、防盗报警设施。防雷击（G2）本项要求包括：f) 机房建筑应设置避雷装置；g) 机房应设置交流电源地线。防火（G2）机房应设置灭火设备和火灾自动报警系统。防水和防潮（G2）本项要求包括：a) 水管安装，不得穿过机房屋顶和活动地板下；b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透。防静电（G2）d) 关键设备应采用必要的接地防静电措施。温湿度控制（G2）机房应设置温、湿度自动调节设施，使机房温、湿度的变化在设备运行所允许的范围之内。电力供应（A2）本项要求包括：a) 应在机房供电线路上配置稳压器和过电压防护设备；b) 应提供短期的备

8、用电力供应，至少满足关键设备在断电情况下的正常运行要求。电磁防护（S2）c) 电源线和通信线缆应隔离铺设，避免互相干扰。5.5.2设计、施工及验收标准规范 信息系统安全等级保护基本要求 智能建筑标准规范汇编 计算机房的建设与管理 计算机场地技术条件（GB2887-2000） 计算机场地安全条件（GB9361-88） 电子计算机房设计规范（GB50174-93） 建筑设计防火规范（GBJ45-87） 建筑内部装修设计防火规范（GB50222-95） 计算机机房施工及验收规范（SJ/ 30003-93） 低压配电装置及线路设计规范（GBJ54-83） 火灾自动报警系统设计规范（GBJ工程16-87

9、） 电子设备雷击保护导则（GB7450-87） 计算机机房用活动地板技术条件(GB665086) 建筑内部装修设计防火规范(GB 5022295) 计算机信息系统安全法规汇编 通风与空调工程施工及验收规范（GB50243-97） 建筑物防雷设计规范（GB50057-94） 建筑与建筑群综合布线系统工程设计规范 商用建筑综合布线标准（EIA/TIA568B） 工业自动化仪表工程施工及验收规范（GBJ-93-86） 采暖、通风与空气调节设计规范 ( GBJ19-87) 民用闭路电视监视电视系统技术规范（GB5019894） 电磁兼容性标准（IEC 801） 现场环境及机房建筑图纸 机房工程设计原则

10、5.5.3对土建结构的要求根据电子计算机机房的特点现对本工程机房主体结构提出以下要求：电子计算机机房的地面（楼板）荷载按250Kg/ m2设计。根据本工程的实际特点。敷设防静电地板，对服务器机柜和空调等设备摆放处，甲方与土建方确认相关区域承重是否符合上述要求，如果未达到本设计承重要求，甲方需进行上述区域地面加固工作。电子计算机机房主体结构具有耐久、抗震、防火、防止不均匀沉陷等性能。电子计算机机房围护结构的构造和材料要满足保温、隔热、防火等要求。机房设单独出入口，当与其它部门共用出入口时，应避免人流、物流的交叉。建筑的入口至主机房应设通道，通道净宽不应小于1.5m。5.5.4系统设计说明xx安全

11、等保机房，位于大楼的xx层，层高xxm，未建设吊顶。考虑到静电地板下需要安装网络机柜的支架、及空调下送风，依据等保机房建设要求地板高度为0.30 m；机房使用空间净高约2.7 m。机房面积XX平方米（见平面图）。在新机房内，窗户需进行封堵，以使机房形成一独立运行的空间。5.5.5机房主材选择根据电子计算机机房设计规范GB5017493第4章第4.3.4条及建筑内部装修设计防火规范GB 5022295 3.2.3的要求，室内装修应采用非燃烧材料（燃烧性能A级）或难燃烧材料（燃烧性能B1级）；当设有火灾自动报警装置或自动灭火系统时，除顶棚外其它装修材料燃烧性能等级可降低一级。吊顶根据规范要求，吊顶

12、材料必须具有防火、防尘、吸音功能，并且有一定的屏蔽作用；本机房设计房间净高2.7米左右。（具体样式间装修效果图）机房装修多采用吊顶方式，其用来布置各种管道及桥架；安装固定灯具及走线；安装固定各类风口；防止灰尘下落，也便于今后检修。吊顶用的材料常见的有各种塑料板、石膏板、矿棉板、及各种轻金属板材等。天花吊顶选用铝合金微孔吸音天花吊顶。所选择的天花吊顶材料具有质轻、防火、吸音、美观大方、投资适中的特点。施工工艺我们采用隐藏式装的吊顶，方法使吊顶龙骨的底面不外露，吊顶表面装饰板整体效果好，拆装方便。吊顶的吊件、吊杆刷防锈漆。在天花安装之前，将原楼顶清理干净并刷防尘漆。原顶面、梁、墙面、柱面等刷封闭漆

13、作防尘处理，保证机房的洁净度。天花性能指标如下表：序号指标性能要求1规格6006001.2mm2. 尺寸边长：595mm1.0mm；对称性尺寸（对角线整）要求：0.3mm；折边高度误差：+5%；不平整度允差：2mm3.漆膜耐冲击表面无裂纹，无剥落现象4.漆膜附着力不低于2级5.漆膜外观表面不应有明显的色素，表面漆膜应完整，不允许有明显的损伤脱落等缺陷。6. 龙骨铺放式、凹槽黑缝7.防尘纸黑色中心机房已有吊顶，照明灯具等，本次建设需进行拆除。并封堵吊顶上消防喷淋。装饰层吊顶是机房中重要的组成部分。吊顶上部安装着强电、弱电等系统的线槽和管线，在吊顶面层上安装着嵌入式灯具及消防系统烟温感探头等；现代

14、机房要求机房吊顶必须防尘，美观和易于拆装。因而在机房装饰工程中广泛使用铝合金方板吊顶（燃烧性能A级）。本次机房工程吊顶全部采用600mmX600mm微孔铝合金吊顶板。该品种吊顶板规格为600mmX600mm，材质轻，强度高，不燃烧，无色差，平整度好，便于拆装，吊顶板四周均有向上摺边以增强牢固度，利于顶内维修，燃烧性能A级，符合防火设计规范。以求整体装饰风格的统一，并可良好的达到顶回风的要求。地面活动地板的种类较多，根据板基材料可分为：铝合金、全钢、中密度刨花板。它们的表面都是粘贴PVC抗静电贴面。本机房主要采用国内知名的、质量品质优良的全钢防静电地板，并且其地板的综合指标、承力指标、性能指标完

15、全满足本机房的设计标准。该地板上表面贴抗静电、高耐磨HPL板贴面，铺后地面整体效果比较好。机房区活动地板在计算机房中是必不可少的。机房敷设活动地板主要有两个作用。首先，在活动地板下形成隐蔽空间，由于敷设了活动地板可以在活动地板下形成空调送风静压箱。此外，活动地板的抗静电功能也为计算机及网络设备的安全运行提供了保证。本次机房工程高架地板选用丽美600mmX600mm全钢无边防静电地板。该品种地板规格为600mmX600mm，符合防火设计规范。其主要性能特征列举如下：结构坚实，承载能力及过击能力强配件齐全，灵活组合性强高抗静电板面，良好的防静电效果底部全钢镀锌板，抗弯强度大四周平整牢固，密封性强，

16、防止潮湿及变形安装简单及适合任何地形机房活动地板敷设高度0.30米，活动地板安装过程中，地板与墙面交界处，活动地板需精确切割下料。切割边需封胶处理后安装。地板安装后用不锈钢踢脚板压边装饰。不锈钢踢脚板与不锈钢玻璃隔墙互相衬托，协调一致，效果极佳。防静电地板安装时，同时在地面安装静电泄漏系统，铺设40*0.2防静电泄漏铜网。通过静电泄漏干线和机房安全保护地的接地端子封在一起，将静电泄漏掉。抗静电地板性能指标如下表：序号指标性能要求1. 规格60060035mm2. 集中荷载KG3633. 均布荷载(N/m2)80004. 极限荷载(N/m2)445005.电阻1*1045*100（系列电阻）墙面

17、外窗均应采取密封措施，原机房围挡墙体为钢筋混凝土墙。为了机房内设备的安全，所有机房与外界连接的墙体的缝隙区管线槽接口处均堵实，以防止虫、鼠进入机房。内墙面（包括柱）采用彩钢板饰面石膏板基层装饰，石膏板厚度12mm，钢板厚度0.6mm。彩钢板墙面安装时做到墙面平整、简洁大方，长期使用不变形，安装牢固、平整。内墙面基层采用金属结构，以提高防火能力和抗变形能力。防尘为满足计算机对含尘量的较高要求，除主材选用不起尘的材料外，吊顶内空间均刷防尘漆三遍，作防尘处理，以减少尘埃污染，使机房区域与其它部位有效地分隔为两个不同指标的空间环境。照明照度：机房为离地面0.8m处不低于400 lux，应急照明照度离地

18、面0.8m处不低于50 lux。机房内的所有场所照明保证无影无眩。机房使用荧光灯具，荧光灯选用格栅灯机房应设置应急照明和安全出口标志灯。机房设600600三管格栅灯共xx盏，机房区部分格栅灯中有一管为应急专用照明灯，当市电停止时，由UPS电源供电。门、窗机房对外门必须采用钢制双开防盗字母门，门扇安装做到平整、接缝严密、安装牢固、开闭自如、拉动灵活，对机房内所有窗户采用红砖水泥封堵。本次机房工程门保留原有办公室双开防盗门。5.6门禁系统xx安全等保机房要求门禁系统出入口采用双向刷卡，进入机房采用刷卡加密码方式，本次门禁系统包括3个层次的设备。底层是直接与人员打交道的设备，有读卡器、电子锁、出门按

19、钮等。它们用来接受人员输入的信息，再转换成电信号送到控制器中，同时根据来自控制器的信号，完成开锁、闭锁等工作。控制器接受底层设备发来的有关人员的信息，同自己存储的信息相比较以作出判断，然后再发出处理的信息。单个控制器就可以组成一个简单的门禁系统，用来管理一个或几个门。多个控制器通过通信网络同计算机连接起来就组成了整个建筑的门禁系统。计算机装有门禁系统的管理软件，它管理着系统中所有的信息分析与处理。为了保证机房设备安全以及数据保密，在机房出入口设置门禁管理系统，除工作人员外，外人不可随便进入机房。整个系统由UPS供电，电源断电，受控门自动断电打开，保证人员的安全。系统设计为：在机房出入口双开防盗

20、门门上安装门禁系统共1个门实行进门单向涮卡+密码，出门刷卡+按钮出门方式、网络机房单开玻璃门上安装门禁系统共1个门实行进门单向涮卡，出门刷卡+按钮出门方式。系统采用蓝本公司生产的门禁管理机。防盗门安装电磁锁和闭门器，经涮卡后门锁自动打开。系统同消防系统可进行联动，在发生火警时，系统可自动将门锁打开，以便逃生。系统的前端产品和系统软件均有良好的可学习性和可操作性。特别是可操作性（便捷性）,使具备电脑初级操作水平的管理人员，通过简单的培训就能掌握系统的操作要领，达到能完成值班任务的操作水平。本系统门禁结构图如下：5.7xx安全等保机房供配电系统5.7.7.1设计依据 电子计算机机房设计规范 GB

21、5017493 低压配电设计规范 GB5005495 电子计算机机房施工及验设收计规范 ST/J3000393 建筑内部装修设计防火规范 (GB5022295) 交流无间隙避雷器 GB11032-89 信息系统安全等级保护基本要求5.7.7.2xx安全等保机房设计目标一个完善的计算机供配电系统是保证计算机设备、场地设备和辅助用电设备可靠运行的基本条件。1) 建立高质量的、高度安全可靠的供配电系统。一个高品质的机房供电系统体现在无单点故障、高容错；2) 在不影响负载运行的情况下可进行在线维护；3) 有防雷、防火、防水、抗电网浪涌等功能；计算机配电要求1）计算机机房电源频率：50Hz电压：380V

22、/220V相数：三相五线制及单相三线制2）依据计算机的性能，允许供电电源变动的范围如下表级项 目ABC电压变动（）551071510周波变化（HZ）0.20.20.50.5113）计算机房供电等级依据计算机的性能、用途和运行方式（是否联网）等情况，供电电源质量等级分为3级（A、B、C），见下表：项目ABC稳态电压偏移范围（%）25+7-13稳态频率偏移范围（Hz）0.20.51电压波形畸变率（%）3-55-88-10允许断电持续时间（ms）0-44-200200-1,500xx安全等保机房工程供电电源质量需满足A级标准。4）机房用电设备、配电线路装设过流过载两段保护，同时配电系统各级之间有选择

23、性地配合，配电以放射式向用电设备供电。5.7.7.3xx安全等保机房系统设计说明5.7.7.3.1供电电源计算机机房按照国家规定设计为一级负荷，一级负荷要求供配电系统具有非常高的可靠性， 因此,一级负荷的总供电电源应符合下列要求:一级负荷由两个电源供电,当一个电源发生故障时,另一个电源应不致受到损坏。两路电源互为备用，每路电源均能承担本工程全部负荷。即当正常工作电源事故停电时,另一路备用电源能够通过ATS自动投入。当市电全部断电后，由UPS系统供电来保证机房内网络、电脑设备供电的连续性。本次设计新增一落地式配电柜，由负一层总配电室引ZRVVR4*35-50+1*16-25M2电缆用作配电柜总进

24、线。 5.5.7.3.2xx安全等保机房供配电系统 供电方式（双回路）依据二级等保对电源等级保护的要求，本方案设计从UPS转换柜到每个网络机柜采用了双回路供电方式。本次供配电系统分为三部分：第一部分为UPS设备供电，第二部分为空调新风动力系统。第三部分照明系统供电。以上供电均由负一层总配电室引来。机房区计算机设备的配电设计为“UPS不间断电源”的供电方式。机房空调、新风配电设计为“市电” 的供电方式。机房照明配电系统设计为“市电”的供电方式，应急照明供电取自UPS不间断电源。UPS采用台达设备，容量20KVA，电池4小时。用电功率核算1、本机房UPS只考虑机房区、网络、服务器设备以及应急照明用

25、电。服务器机柜数量按3台考虑，每台服务器机柜容量按3KW考虑，应急照明按0.2KW考虑；UPS设计满载用电功率Pe10KW。考虑目前实际使用情况以及未来一段时间的扩展规模，UPS按照20KVA配置。2、机房空调系统的动力设备供电：本机房精密空调选用佳力图20KW（空调）1台。3、机房照明系统：机房区面积为xx平米，按用电功率20W/平米计算，合计约xKW。5.7.7.3.3线缆选用及其敷设方式1、机房装修内配线电缆载流量受环境温度及电缆并列成束敷设的影响，取环境温度为30度时载流量。2、各用电工负荷配电线、电缆均敷设在吊顶下的吊装桥架内，电缆末端穿金属软管。3、所有电缆选用阻燃交联电缆。4、所

26、有金属桥架和电线管均可靠接地。本方案配电系统采用阻燃铜芯电缆。5.7.7.3.4计算机接地系统根据电子计算机房设计规范GB 5017493第六章第四节的相关条目，机房接地有如下要求：1、接地形式种类、目的通常为了保证机房内的各种设备的安全，要求机房机房设有四种接地形式，即：计算机专用直流地、配电系统交流工作的地、安全保护地、防雷保护地。 计算机专用工作地：用来保护计算机、服务器、网络设备等，定义计算机系统工作电压，输出信号的参考地值，通常在计算机系统中，有两种可能：一、有单独直流工作地，将直流工作地置于绝对零；二、没有单独直流工作地。无论计算机系统采用哪种方式工作，输出信号的高低电平的判断与直

27、流电源系统的高低电平的判断的原理是一样的，均要求高低电平能保持稳定，不受干扰。 配电系统交流工作地是指电源系统的工作地，根据民用建筑电气设计规范中各种接地形式来将整个系统中的中性线（N）接地。 设备安全保护接地是指将高低压电气设备的非带电金属部分接地。此非带电金属部分包括：金属导线管、金属线槽、电缆之金属装甲、出线匣、电动机框架等金属外箱及各种电器设备之金属外箱。 防雷保护接地，建立联合共用接地体，形成等电位防雷体系，将建筑物的基础钢筋（包括桩基、承台、底板、地梁等），梁柱钢筋、金属框架、建筑物防雷引下线等连接起来，形成闭合良好的法拉第笼式接地，将建筑物各部分的接地（包括交流工作地，安全保护地

28、，直流工作地，防雷接地）与建筑物法拉第笼良好连接，从而避免各接地线之间存在电位差，以消除感应过电压产生。国家标准建筑物防雷设计规范GB5005794（局部修订条文）明确规定，各防雷区交接处，必须进行等电位连接；尤其建筑物内的计算机房等弱电机房，遭受直击雷的可能性比较小，所以在此处除采取电涌保护器进行感应雷防护外，还应采用等电位连接方式来进行防雷保护。2、本工程具体做法1） 建筑电气设备接地、消防、监控与防雷接地共用原大楼的接地网。本机房改造项目采用独立接地，在室外接地模块接地，自接地体引镀锌扁铁至机房总等电位箱，供计算机设备使用。2） 防雷、PE、弱电共用接地网，其接地电阻不大于1欧姆。3）

29、在各个计算机房区内形成等电位连接。用400.2的编织铜带敷设在活动地板下，依据计算机设备布局，纵横组成网格状，间隔0.6m0.6m，形成等电位接地网。5.7.7.3.5静电防护利用抗静电专用地板及时泄放地板及墙侧的静电, 并在地板区域内做若干组抗静电接地。避免静电对计算机设备的损坏及由静电引起的随机故障并保障人身安全。机房区内的工作台及机柜等容易大面积积聚静电荷，应选用导静电材质设备并做好静电接地。防静电接地，在机房内凡金属地板，金属墙面板均需可靠接地，活动地板的支撑脚，必须由接地线连成一体，用专线引入共用地末端。5.7.7.3.6 UPS产品说明 我们建议客户采用广东易事特20K的UPS为客

30、户提供可靠性的电源设备。按照IDC机房的UPS通常设计要求：“UPS系统配置的电池时间，在有后备发电机的情况下一般为15分钟或30分钟；在没有后备发电机的情况下，可以根据具体情况确定。初步设计要求系统后备时间为4个小时。具体配置参见附件UPS配置清单标称容量 20KVA 延时4小时技术原理双转换在线式，配置静态旁路无间断切换和PFC功率因素校正制 式三 相整流输入输入功率因数0.98额定电压380VAC输入电压范围210VAC485 VAC额定频率50Hz/60Hz输入频率范围4070Hz电流谐波失真8%软 启 动0100% 1520sec旁路输入输入电压范围210VAC485 VAC频率跟踪

31、范围10%MAX充电浮充电压220VDC充电电流8A 保 护输入输出过压保护、短路保护、过温保护等电池型 式免维护铅酸蓄电池电池电压EAST12VE150L电池串联标称电池电压192VDC推荐运行温度1525交流输出功率因素0.8相 数三相+N+G标称电压380或220可选定标称频率50Hz/60Hz（可调） 频率稳定度0.1Hz（电池逆变）电压稳定度2%（稳态）输出电流峰值比3：1电压波形失真线性负载3%过载能力105%125负载时10min ；125%150负载时1min；150%负载时1s转换时间市电电池：零中断；旁路逆变：零中断电压动态瞬变范围5%（0100%0线性负载；电池模式）瞬变

32、响应恢复时间40mS报警市电异常间歇4S，鸣叫1S；1min自动消音电池欠压间歇1S，鸣叫1S，不消音过载报警间歇4S，鸣叫2S；不消音故障报警长鸣系统显示LED+LCD保护功能输出短路、过载、输出过欠压、电池低压、过温等保护通讯接口RS232、RS485、USB、SNMP、干结点环境运行温度040相对湿度090% (不凝结)冷却方式智能风扇调速贮存温度-10 60噪声dB 55 距离机器1M处）60（距离机器1M处）防护等级IP20输入/输出接线方式底部后连接其它浪涌保护IEC60664-1分级保护电磁兼容符合GB7260.2-20035.8二级等保机房综合布线系统PDS结构化综合布线系统产

33、品采用康普六类非屏蔽综合布线产品，在机房网络设备调试区安装铜地插4个，设计六类信息点8个。综合布线机柜考虑使用机房原有机柜，在网络机柜内设置KVM集中显示控制系统各一套。5.9二级等保机房空调、新风系统5.9.2设计目标机房环境对机房内设备的正常运行起着至关重要的作用，保持机房内温度、湿度、洁净度合格是保证机房设备运营正常的必要条件。本机房空气环境设计目标参数：夏季温度232冬季温度202夏季湿度5510%冬季湿度5510%洁净度粒度0.5m个数18000粒/分米3温度变化率5/时5.9.3机房对洁净度的要求机房的环境是靠空调机来实现的。(1) 机房要密封、墙体围护结构要清洁。(2) 机房要保

34、持正压，防止脏空气侵蚀。(3) 空调机设中效过滤器，并定期更换，从而保证机房空气在不断循环中得以净化。5.9.4系统设计说明5.9.4.1机房环境特点机房中的计算机及网络设备在运行中散热量大而且集中，散湿量极小，散热量的95%是显热，热湿比极大，焓差小。在这种情况下，空气处理可近似作为一个等湿降温过程。根据热的传播方式传导、辐射、对流分析，疏散显热的最有效方式是对流，这就需要大量的冷风将热量带走。计算机设备除了对温度有要求外，对湿度亦有要求。而集中空调无法控制湿度恒定，如果再加一套湿度控制系统，无形中又加大了投资维护量。而专用空调实现了对湿度的自动控制，使计算机设备不论在极湿润的夏季还是在极干

35、躁的冬季都能在恒湿状态下正常工作。此外，机房对洁净度亦有严格的要求，这个要求远远高于办公用房。由于集中空调送风方式的特点决定其不能满足此要求。而专用空调中有中效过滤系统，可随时更换过滤网，方便、省时、经济。同时，根据机房的围护结构特点（主要是墙体、顶面、地面，包括：楼层、朝向、外墙、内墙及墙体材料，及门窗型式、单双层结构及缝隙、散热）、人员的发热量，照明灯具的发热量，新风负荷等各种因素，计算出计算机房所需的制冷量，因此选定空调5.9.5空调选型1、系统综述集中空调主要考虑人体对环境的要求，不具备大风量。因此，集中空调方式就会出现虽然冷量够，但设备热量却散不出去的问题。集中空调是用风管送风，而非

36、静压风库，送风均匀度较差，所以集中空调不适合在机房使用。机房专用空调充分考虑了计算机设备的特点，在相同制冷量的基础上，加大了风量。加之专用的送回风风库，送、回风均匀，能够较为迅速、有效地带走机器热量。2、设备选型为确保机房内计算机系统的安全可靠、正常运行，在机房建设中为机房提供符合要求的场地环境，此次空调系统设计STULZ精密空调。根据用户方面提供的相关参数为：XX m2 ，参照机房设计规范及相关技术指标, 结合机房设计规范以及空调通风的基本条件，特制定本空调配置方案书。供用户方参考，同时，保留应用户的其它要求进行修改的余地制定本方案时，在保障必要技术条件下，还注重对实际现场情况的分析，结合机

37、房空调配置的实际经验，有效地保证用户的最佳投资。避免误导而造成不必要的经济损失。3、技术参数型号STULZ CCU201A制冷量(总冷量)22.6KW显冷量20.9KW送风量7000M3/h压缩机功率5.8KW机外余压550Pa压缩机类型全封闭涡旋式加湿方式电极式蒸气加湿，3kg/h除湿方式风机变速除湿加热方式低温电热管6kw噪音56.4dBA机组尺寸宽1000*厚810*高1850mm机组重量235kg 室外机型号Ksv021x151A 室外机组尺寸宽970*厚770*高910mm室外机组重量40kg 机组最大运行电流36.8A供电电缆510mm2供电开关35A/40A本方案书如有错误之处敬

38、请指正，对于本方案疑问之处欢迎商榷！5.9.5.1新风系统选型方案为使机房内保持足够的新鲜空气，必须有足够的新风；同时机房内需要排除浑浊的室内气体，达到换气的目的；并维持机房内一定的正压。依据GB50174-93电子计算机机房设计规范的规定。新风应满足两个指标：其一：每人每小时40立方米；按室内人员数量及标准进行校核。机房区体积为XXm3，操作区体积为XXm3，按每小时换气不小于5次所选亚都600m3h机型1台。将处理后的新风送到专用送风口。新风管在入口安装双层尼龙网作过滤，以保证机房的洁净度。排风机亦可做消防排烟用。新风机产品参数如下图。5.10机房消防系统二级等保机房对消防系统相关要求：a

39、) 二级等保机房机房要求机房应设置火灾自动消防系统，能够自动检测火情、自动报警，并自动灭火；b) 机房及相关的工作房间和辅助房应采用具有耐火等级的建筑材料；c) 机房应采取区域隔离防火措施，将重要设备与其他设备隔离开。5.10.1防水和防潮本项要求包括：a) 水管安装，不得穿过机房屋顶和活动地板下；b) 应采取措施防止雨水通过机房窗户、屋顶和墙壁渗透；c) 应采取措施防止机房内水蒸气结露和地下积水的转移与渗透；d) 应安装对水敏感的检测仪表或元件，对机房进行防水检测和报警。本次方案设计为了防止火灾，室内应除去易爆物品，在天花板地下，安放火警报警器，常用的火警探头有感温、感烟两种，最好混合安装两

40、种探头及自动灭火装置。报警装置应位于值班人员易巡视的位置，并有声、光多种报警信号。机房附近应安放消防器材，符合现行国家消防规范。计算机机房火灾一般属于E类火灾，按照机房消防工程的设计要求，计算机机房应采用气体灭火，并实现消防联动报警。本机房每个功能各为一个气体灭火分区，机房内采用气溶胶或七氟炳烷灭火，各分区设烟、温感探测器，并在每个分区设有声光报警和紧急灭火启停按钮。5.11视频监控系统5.11.1项目概况为xx安全等保机房建设一套高效率的监控系统，是为了提高对机房的安全和对其相关的重要部位做好防范。以“安全、完善、预留条件充足、性能价格比高、可集成、易操作”为原则，最大程度地满足实际需要。5

41、.11.2工程需求分析根据设计要求和现代监控系统的特点对本工程的需求进行了认真的分析。1. 防范目的通过安装在各个防范区域的摄像机，可以对现场的人员以及实际操作等情况进行实时监视，控制中心能够及时观察到现场的情况，为控制中心的决策做出有价值的参考以提高人员的合理调度和命令发布的快捷、准确。2. 布防要求根据用户的需求安装在各个有效防范区域，以便最能有效地监控现场图像，不留死角。3. 安全可靠性为使整个监控系统充分发挥其安全防范的作用，应从以下几个方面确保系统安全可靠： 前端设备品质必须高度可靠，尽量选用性价比高的名牌产品，同时充分考虑到特殊且恶劣的环境因素对设备的影响。 必须按照国家标准及工艺

42、要求进行施工。 控制系统应采用可靠性高、功能全的产品 严格的管理制度，规范的操作。 操作简便。 具有一定的扩容和升级能力。5.11.3.3监控系统技术方案5.11.3.4监控系统的构成CCTV监控系统主要由前端信号摄取、中间信号传输及后端信号还原处理（即位于控制室内的中央控制设备）三大部分构成。前端设备负责信号的采集，主要摄像机等设备。这些设备出来将现场的图像、数据等信号进行拾取并转换为中心控制设备能够处理的信号。后端设备的作用是对前端已采集到的信号进行处理。它主要包括视频信号的切换、显示和记录等主要功能。设备主要包括：控制台、录像机、多媒体计算机等。后端设备是整个系统的心脏，是整个系统功能的

43、执行者。前端和后端设备的中间部分为传输系统。这一部分主要包括同轴电缆及视频传输设备的使用，以实现将视频信号传输至控制室同时将操作员发出的控制指令传输至前端设备的功能。在传输系统的选择中需要根据实际情况加以选择。摄象机点表：位置摄象机数量机房区25.11.3.5设备的实际选择设备选择是电视监控系统技术设计中最为重要的，设备选择的好坏将直接影响系统的功能和可靠性。在电视监控系统中最重要的指标就是图象的质量和稳定性，同时如何保证摄象机在恶劣或特殊的环境下正常工作，延长设备使用寿命等因素也需要在设备选择时重点考虑。5.11.3.6摄像机的选择监控点设备是安装在室内环境的，在夜间基本没有额外的照明设施。

44、根据用户的要求，我们对这些监视点选择了安装简便的半球摄象机，以满足在相应的条件下的仍然可以得到较高质量的图象。5.11.3.7网络硬盘录像机网络硬盘录像机要具有除矩阵的功能之外的数字性和网络扩展性和与其他数字产品的兼容性。根据实际需求选择视频为4路输入的网络硬盘录像机，录像时间30天。5.12二级等保机房环境动力监控系统为了保障xx安全等保机房各辅助系统安全稳定地运行，要求我们必需随时掌握各系统设备的运行环境，以保证系统运行的工作环境，做到防患于未然。但是现在情况下不可能采用 24小时专人值班的方式，定时巡查动力环境设备，而且更多的时候，因为不是专业的管理人员不能及时排除故障，对事故发生的时间

45、及责任也无科学的管理。尤其目前国内普遍缺乏动力环境设备的专业管理人员，在许多地方不得不安排软件人员或者不太熟悉动力设备人员值班维护，这对系统的安全运行无疑又是一个不利因素。环境动力设备监控系统设计解决上述问题，实现了对环境动力设备的统一监控，减轻了维护人员负担，提高了系统的可靠性，另外丰富的事件历史记录对系统设备的管理有重要的参考，因而该系统对环境动力设备的科学管理有特殊的意义。机房场地设备监控系统设计解决上述问题，实现了机房设备的统一监控，减轻了信息中心机房维护人员负担，提高了系统的可靠性，另外丰富的事件历史记录对系统设备的管理有重要的参考，因而该系统对机房的科学管理有特殊的意义。对机房设备

46、（配电、UPS、新风）及机房环境实施集中监控管理，就是对各个分散的设备进行遥测、遥信、遥控，实时监视各设备的运行状态，记录和处理相关数据，即使侦测故障和告警，并通知人员处理。可实现信息中心机房电源、空调和环境的集中监控维护管理，提高供电系统的可靠性和计算机设备运行的安全性。 它具有以下的几个特点： 使设备的人工巡视操作成为设备的计算机自动实时巡视操作； 使设备的现场巡视操作成为远程巡视操作； 使设备的分散巡视操作成为集中巡视操作； 集中监控系统的核心为监控软件。监控软件是建立于WINDOWS的操作平台上，采用当前普遍使用的面向对象的编程软件。5.12.1系统设计依据 通信电源、机房空调集中监控

47、管理系统暂行规定 邮电部电信总局 1997 通信电源、机房空调集中监控管理系统技术要求 邮电部电信总局 1996 电网综1997文件，通信局（站）电源、空调及环境集中监控管理系统选型技术要求。5.12.2系统设计原则由于信息化建设的加速进行，环境动力监测有着非常广阔的应用市场。因此在众多系统中选择一套稳定可靠系统，对日后的工作有非常重要的意义。系统整体设计有几个基本的原则：可靠稳定、实用、功能完整、操作简便、安全性、系统开放性、具有扩展性、网络化功能。原则1、可靠性：首先系统硬件以工业控制产品为主，包括主机、采集模块、各类产品都有严格的质量控制以确保性能的可靠性。其次，在系统软件上，利用工业组

48、态软件开发的优秀系统，目前该系统在国内不同行业有200套的应用实例，目前全部稳定运行。原则2、实用性：在系统功能上，我们没有刻意追求华丽的视觉效果，而是力求实用，在保证功能完整的基础上来丰富画面的灵活性和人性化。原则3、功能完整：首先在系统功能上，我们要利用现有成熟技术，尽量提供一套完整功能的系统，如利用电话语音技术而开发的电话语音报警系统（其开发工作类似于建立一套电话银行系统）；利用多媒体语音系统开发的现场语音报警系统替代了原有的声光报警系统；历史记录查询功能，所有历史曲线、报警记录均可查询，数据记录时间根据硬盘容量可存储一个月到数年；故障处理技术支持文件，我们将所有的设备厂家提供的故障紧急

49、处理编辑成为一个技术支持文件，以便在故障发生时管理人员能够迅速作出判断，为减轻损害尽可能节约宝贵时间。原则4、操作简便：管理人员可能对某一个或几个设备比较了解、面对其他设备却无能为力，也可能面对繁多的工作，更没有精力去学习监控系统如何组成漂亮的界面、实现如何完美的功能，他们更需要的是1套操作简便的应用系统，越简单越好。我们根据自己的工程经验、厂家提供的产品特点，结合用户的使用需求组成集中监控系统，将所有功能操作简便化，使用户只需填写“YES”“NO”或“1、2、3.”即可完成大部分管理功能。原则5、安全性：在所有涉及登录和修改系统参数、系统报警与否、启动和关闭监控系统等操作均需要密码才可执行，

50、而且根据管理权限可以设置不同的管理级别。原则6、系统的开放性：其实，电子机房的动力环境集中监控系统为楼宇控制系统（BAS）的1个子系统，随着管理要求和技术水平的提高，子系统纳入BAS系统也是未来的趋势，但合并并不代表子系统的消失，只是采取了分级结构，这就需要子系统具有足够的开放性。我们的系统采用COM技术，配有设备自动连接向导，支持多种现场总线、PLC、智能仪表、采集板、智能模块、变频器等; 支持OPC接口，可与任何支持该接口的硬件完美通讯; 内嵌SQL Server系统，支持开放式数据接口（ODBC），自由管理各种标准的数据库。原则7、具有扩展性：首先通过我们对智能和非智能设备通过通讯或加装

51、硬件的方式很容易实现系统的扩容，而且对不同种设备、不同的厂家轻易实现集成和后期集成，集成内容已经包含保安监控系统、门禁控制系统、供配电系统、UPS系统、柴油机系统、有源谐波滤波系统、精密空调系统、温湿度检测系统、漏水检测系统、消防报警系统等。厂家包括法国梅兰日兰、英国雅利顿、德国STULZ、意大利HIROSS、SICON、瑞士IMV、美国APC、SILCON、美国LIBERT等。原则8、网络化：无疑，网络是现今乃至将来的信息交流的基本途径，我们的系统在设计初始就充分的考虑了这一功能，首先我们的系统具备网络功能、基于TCP/IP所有网络我们全部无障碍连接，另外我们可以根据用户的需求开发X.25，

52、H.21等不同网络通讯协议的连接。5.12.3监控对象内容监控对象和测点的选择符合电总通信电源和空调集中监控系统技术要求（暂行规定）的要求。根据招标文件对机房的技术要求，监控系统的主要对象及内容：被监控设备主要包括动力设备、空调、新风设备和机房环境。被监控的设备类别主要包括下述几类设备：A、低压设备： 遥测：进线的三相相电压和线电压、三相电流、频率、功率因数 遥信：主要开关状态、缺相、过压、欠压、断电告警。B、UPS设备： 遥测：UPS各工作部分（电池、逆变器、蓄电池组）参数，总负载输出电压，总负载输出电流、输出频率。 UPS/自动旁路供电、电池放电终止预报警、整流器故障、充电器故障、逆变器故障、旁路故障等。5.12.4系统组成系统由远程用户计算机、一体采集器、计算机网络、协议转换模块及智能设备等组成。智能模块：智能模块用于采集控制模拟量、开关量等信号，将信号传输给主机。智能模块分为四种，即智能模拟量采集模块，智能开关量采集模块，智能控制输出模块，智能测控单元