数据网勘察设计安全技术手册

1、数据专业勘察设计安全技术手册江苏省邮电规划设计院有限公司二 一 二 年 三 月第一章 概述设计是保证工程质量的前提，设计质量关系到后续的施工能否正常进行，关系到后期的网络能否正常安全运行，为防止因设计不合理导致生产安全和设备安全事故的发生，实现“安全第一、预防为主”的生产目标，特编制数据网勘察和设计安全手册。第二章 勘察阶段所有勘察设计项目，设计人员必须到现场进行勘察。现场勘察应加强注意三个方面的安全问题，即人身安全、现有通信设施安全和勘察方案安全。1 人身安全1、勘察出发之前应检查勘察车辆的安全状况，如胎压、刹车、油量等；严禁司机酒后驾驶、疲劳驾驶、超速驾驶等不安全驾驶行为，尽量避免夜间驾驶

2、，以确保勘察设计人员的人身安全；2、野外勘察遇到雷雨天气，严禁在树下躲雨；严禁触碰铁塔、机房内的铁件等金属构件，以避免造成雷击事故；3、在树林、灌木丛、草丛等野外勘察时，应携带木棍，以避免蛇虫的叮咬；经过陡坡、沟壑、水渠、河流等情况时，应在确保安全的情况下通过，以避免造成人身伤害事故；4、严禁用手（含手持物品）或身体其他部位触碰带电的电源接头或端子，以避免发生人身伤害事故。2 现有通信设施安全1、进入运行中的机房勘察时，须严格遵守建设单位的机房安全管理规定，严格执行操作规程，确保交直流电源设备、数据通信设备等设施的正常安全运行；2、勘察设计人员应在维护人员的陪同下进行相关勘察工作，在确保安全的

3、情况下对电源等相关设备进行勘察测量工作；3、勘察设计人员严禁碰触电源接线端子、铜鼻子和无线射频接头，严禁拽拉线缆、闭合或拉开电源开关；严禁将勘察物品放置在蓄电池上面，以避免短路造成通信中断事故；4、勘察设计人员在现场若发现机房现有状况存在安全隐患、或有不符合国家和行业安全规定的情况，应及时向建设单位反映并在查勘纪要或设计方案中提出整改建议。3 勘察方案安全1、在通信局（站）选址时，应充分考虑环境安全要求、人防、消防要求、电磁波辐射影响要求、干扰要求、防火要求、安全间距要求，严格执行国家颁布的相关法律、法规；工信部、原信息产业部、原邮电部发布的相关规范和规定，以及其他行业对通信局（站）的安全规范

4、要求，特别是相关的强制性条文。有关强制性条文摘录请详见第四章。2、设计人员在现场勘察的有关选址、机房、铁塔、引电、走线等等勘察方案，必须形成查勘纪要，并针对勘察过程中遇到的一些重点问题特别是安全问题应进行详细说明，提出解决方案，必要时应向建设单位主管经理汇报，最后必须由建设单位工程管理人员、维护人员和设计人员等相关人员签字确认。第三章 设计阶段所有设计人员必须做到数据网络设计方案科学、合理、安全，设计审核、审定人员应对照相关法律、法规、规范和规定，加强对设计方案进行安全方面的审查力度。1 IP承载网工程IP承载网工程设计安全技术要求主要依据公用计算机互联网工程设计规范（YD/T 5037-20

5、05）与宽带IP城域网工程设计暂行规定（YD/T 5117-2005）进行编制。1.1 网络组织公用计算机互联网的网络层次可分为两级：骨干网、城域网，其中骨干网、城域网分别采用独立自治域；网络层次也可分为三级：省际骨干网、省内骨干网和城域网，其中省际骨干网、省内骨干网、城域网可分别采用独立的自治域。在条件允许的情况下，宜优先采用网络层次少的设计。1.1.1 骨干网为了减少对长途传输电路的资源消耗、提高网络的动态路由收敛性能，原则上，公用计算机互联网的骨干网内或省网内应形成由一般节点和核心节点构成的两个等级结构，一般节点与核心节点连接，核心节点相互之间进行连接。骨干网的覆盖规模较大时，也可形成由

6、一般节点、普通核心节点和骨干核心节点的三个等级结构。骨干网或省网内一般节点与核心节点连接的拓扑形式宜采用双星形方式，核心节点之间连接的拓扑形式可采用网状结构、不完全网状结构或者是多平面结构。城域网内可以采用双星形、环形等拓扑结构。网络内中继电路的局向组织应满足网络性能的要求。一般情况下，国内用户全程全网端到端连接，中间最多经过10个节点；国内用户到达国际出入口节点所经过的节点数应不超过6个。在采用主备疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在50%70%区间内；在采用分担疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在40%50%区间内。1.1.2 IP城域网

7、宽带IP城域网原则上由IP城域网骨干网和IP宽带接入网组成。宽带IP城域网的骨干网部分可分为核心层、汇聚层。核心层为汇聚层网络提供数据的快速转发，同时实现与IP骨干网的互联，提供城市的高速IP数据出口。汇聚层居于核心层和IP宽带接入网之间，扩大核心层的业务覆盖范围，汇聚接入网的接入节点。除基本的数据转发功能外，在汇聚层一般还提供业务接入控制功能，实现对用户的访问控制、服务质量控制、安全控制、流量整形等。宽带IP城域网的宽带接入网部分负责提供各种类型用户的接入。接入网通过各种接入技术和线路资源实现对用户的覆盖，并提供多业务的用户接入，必要时配合完成用户流量控制功能。宽带IP城域网的业务支撑系统和

8、网络管理系统应根据电信业务经营者的运营、维护、管理等因素确定。条件允许的情况下，宜优先选择集中设置方案。宽带IP城域网核心层节点宜设置在城区内，具体的位置选择应考虑业务分布、线路资源、机房条件等综合因素。核心层节点宜优先选择省际或省内IP骨干网节点设备所在局点。核心层节点的数量，大城市宜控制在46个之间，其它城市宜控制在24个之间。宽带IP城域网汇聚层节点的数量和位置应根据业务分布和业务覆盖要求确定，选择时应同时考虑线路资源、机房条件等综合因素。IP宽带接入网接入节点的位置和数量应根据业务开展情况进行选定。接入节点应将不同地理分布的用户高效的接入汇聚层，可根据实际工程中用户数量、距离、密度的不

9、同，设置一级或级联接入。宽带IP城域网核心层节点间应采用网状或半网状连接。宽带IP城域网汇聚层节点至核心层节点间的连接应实现双归属，可根据传输资源情况采用双星型、环形等组网方式。IP宽带接入网的接入节点分布广、数量多，应根据传输资源情况，接入节点至汇聚层节点之间可选择星形、双星形、环形等组网方式。网络每个局向中继电路的带宽设置应根据业务量矩阵、网络性能要求、网络流量流向规划等因素计算确定，必须同时考虑传输网络的带宽颗粒和可能的传输网络建设成本。同局向多条同带宽电路的数量必须小于动态路由协议的相关功能限制。若在网络本身的设计中已经比较多的考虑保护问题，虽然IP网络本身的保护机制不尽完善，综合考虑

10、性能价格因素，原则上可不要求传送网为IP城域网中继电路提供保护机制。在采用主备疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在50%70%区间内；在采用分担疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在40%50%区间内。原则上，宽带IP城域网的骨干网部分采用全省集中管理方式，各城域网内只设置操作维护中心。宽带IP城域网的宽带接入网部分可采用各城域网分别管理、操作维护的方式。网管系统与被管设备之间的网管信息通道一般可采用带内方式，也可采用带内带外相结合的方式。1.2 设备配置1.2.1 骨干网公用计算机互联网各种设备的配置应本着性能稳定、安全可靠、技术先进、兼容性

11、好、经济合理、扩展性强等原则进行。1.2.1.1 主要设备配置原则1）应在完成网络节点局域网结构详细设计的基础上配置节点所需要的主要设备。2）网络节点内路由器设备的配置应充分考虑该节点在网络中的位置和功能，所配置的设备的功能与性能应与该设备在网络中的角色一致。3）当一个节点存在多条对外连接中继电路时，节点配置多台路由器设备时需要注意对整体网络结构的影响以及对流量流向规划的影响。4）骨干网节点（无论是核心节点还是一般节点）、功能为汇接的节点、国内互联互通节点和国际出入口节点所采用的路由器主要部件（例如路由引擎、交换矩阵、电源模块、冷却风扇等）应冗余配置。5）节点内路由器设备的接口板应根据网络中继

12、电路设计情况进行配置。当一个节点存在多条对外连接中继电路时，电路与接口板的对应应考虑安全可靠性要求。6）国际出入口节点的国际出入口路由器设备必须单独配置，不与其它功能路由器合设。7）节点内配置的路由器设备应具备一定的可扩展性。8）节点业务设备应根据业务系统设计情况确定。9）网络设备应具备通过升级支持IPv6的能力。1.2.1.2 配套设备配置原则工程所需的电源设备、电源架、配线架等配套设备应根据机房规划按需配置。1.2.2 IP城域网1.2.2.1 主要设备配置原则宽带IP城域网各节点配置的主要网络设备包括路由器设备、交换机设备、宽带接入服务器等。配套设备包括电源设备、电源架、配线架等。各种设

13、备的配置应本着性能稳定、安全可靠、技术先进、兼容性好、经济合理、扩展性强等原则进行。宽带IP城域网中采用的各种网络设备必须符合有关的设备技术规范。宽带IP城域网核心层应主要采用高速路由器设备，核心层设备的主要部件（主处理器、交换矩阵、电源模块和冷却风扇等）应冗余配置。规模小、业务量少的IP城域网初期也可采用高速以太网交换机设备为主建设。宽带IP城域网汇聚层除配置高速路由器设备外，应根据业务需要配置业务路由器、宽带接入服务器设备或业务接入网关设备等。规模小、业务量少的IP城域网初期宽带接入服务器设备也可全网集中配置。宽带IP城域网的宽带接入网应根据接入技术的选择配置合适的设备。宽带IP城域网中采

14、用的网络设备应具备通过升级支持IPv6的能力。1.2.2.2 配套设备配置原则配套设备配置原则：电源设备、电源架、配线架等配套设备应根据工程实际需要配置。1.3 机房设计1.3.1 骨干网机房设计应符合YD 5003-94电信专用房屋设计规范的有关规定。公用计算机互联网设备安装在数据机房，数据机房宜设置在周围用户相对集中且具有长途通信能力的综合通信楼内，应靠近传输机房。数据机房宜分设主机室和控制室。对于集中监控条件较好的数据机房，也可不设单独的控制室。主机房安装主要设备和配套设备，控制室安装管理终端等设备。机房环境要求如下表：机房土建要求表机房名称室内净高（m）地面负荷（KN/m2）门窗室内表

15、面处理墙面及顶面地面主机室2.83.36外开双扇门宽1.5m外窗要求进行严密防尘处理，或不开窗浅色不燃不起灰材料水磨石地面或抗静电地板控制室2.83.36外开双扇门宽1.5m外窗要求进行防尘处理浅色不燃不起灰材料水磨石地面或抗静电地板机房环境要求表机房名称温度（）湿度照度防尘要求事故照明防火要求主机室1530（每小时变化小于10）40%70%（不结露）300Lux（距地面0.8m）严密防尘要事故照明采取防火措施控制室153040%70%（不结露）300Lux（距地面0.8m）严密防尘要事故照明采取防火措施机房设计的面积应结合工程远期发展需要留有发展余地。新设置的机房，主机室面积为80100m2

16、，控制室面积为4050m2，辅助生产房屋面积为1520m2。按照集中维护原则，如机房面积许可，互联网设备所在数据机房也可与其他数据网络设备机房合设。机房的平面布置应合理，设备排列整齐、便于维护，属于不同网络的设备布置之间应有一定的分割，应尽量提高建设面积的有效利用率，同时考虑工程远期发展需要适当预留设备扩容位置。机房内设备排列要求可按表设计：设备排列要求序号走道位置尺寸（m）1设备机列列端主要维护走道宽度1.21.52设备机列列端次要维护走道宽度0.8（个别突出部分不小于0.6）3设备背对背间距0.81.04设备机背与墙间距0.81.05设备机面与玻璃隔断墙的维护间距1.1设备的保护地线应从机

17、房内地线总汇集线排引接。设备的安装必须采取相应的抗震加固措施，并符合符合YD 5059-2005通信设备安装抗震设计规范的相关规定。设备机房必须采取防火措施，符合YD 5002-2005邮电建筑防火设计标准的相关规定。1.3.2 IP城域网机房设计应符合YD/T 5003-2005电信专用房屋设计规范的有关规定。宽带IP城域网的设备安装在数据机房，数据机房宜设置在周围用户相对集中且具有较好传输能力的综合通信楼内，应靠近传输机房。机房设计应贯彻集中维护的原则。数据机房可分设主机室和控制室，对于集中监控条件较好的数据机房，可不设单独的控制室。主机室安装主要设备和配套设备，控制室安装管理终端等设备。

18、机房的土建及环境要求分别见下表：机房土建要求表机房名称室内净高（m）地面负荷（KN/m2）门窗室内表面处理墙面及顶面地面主机室2.83.36外开双扇门宽1.5m外窗要求进行严密防尘处理，或不开窗浅色不燃不起灰材料水磨石地面或抗静电地板控制室2.83.36外开双扇门宽1.5m外窗要求进行防尘处理浅色不燃不起灰材料水磨石地面或抗静电地板机房环境要求表机房名称温度（）湿度照度防尘要求事故照明防火要求主机室1530（每小时变化小于10）40%70%（不结露）300Lux（距地面0.8m）严密防尘要事故照明采取防火措施控制室153040%70%（不结露）300Lux（距地面0.8m）严密防尘要事故照明采

19、取防火措施机房设计的面积应结合工程远期发展需要留有发展余地。按照集中维护原则，如机房面积许可，互联网设备所在数据机房也可与其它数据网络设备机房合设。机房的平面布置应合理，设备排列整齐、便于维护，属于不同网络的设备布置之间应有一定的分割，应尽量提高建设面积的有效利用率，同时考虑工程远期发展需要适当预留设备扩容位置。机房内设备排列要求可按下表设计：设备排列要求序号走道位置尺寸（m）1设备机列列端主要维护走道宽度1.21.52设备机列列端次要维护走道宽度0.8（个别突出部分不小于0.6）3设备背对背间距0.81.04设备机背与墙间距0.81.05设备机面与玻璃隔断墙的维护间距1.1机房的工作地、保护

20、地、建筑防雷接地应采用联合接地，必须符合YD 5098-2005通信局(站)防雷接地设计规范的相关规定。设备的保护地线应从机房内地线总汇集线排引接。设备的安装必须采取相应的抗震加固措施，必须符合YD 5059-2005通信设备安装抗震设计规范的相关规定。设备机房必须采取防火措施，必须符合YD 5002-2005邮电建筑防火设计标准的相关规定。2 支撑网工程支撑网工程设计安全技术要求主要依据电话网网管系统工程设计规范（YD/T 5053-2005）进行编制。2.1 总体设计要求进行支撑系统设计时，首先应明确各级支撑系统的功能、信息量和所需的处理能力，据此确定系统的规模容量和通信方式。根据通信方式

21、确定通信接口类型和通信速率。根据信息量和所需的处理能力确定支撑系统设备的具体配置。系统应配备数据通信设备，通信协议采用TCP/IP，物理接口采用V.24、V.35或其他高速接口与其他系统相连；系统内部各计算机设备之间应通过高速局域网进行通信，必要时可预留较高的通信能力。2.2 设备配置要求设备配置应本着性能稳定可靠、技术先进、适应性能强、兼容性好、易于以后扩充等原则进行。主要服务器应采用主备用结构或多机结构，以保证各级支撑系统的数据安全；其设备的配置应能满足支撑系统发展的需要，网络接口应能支持多种局域网标准。客户机配置应保证系统的安全使用；其网络接口应能支持多种局域网标准。主要数据通信设备应采

22、用主备用结构，以保证通信安全；其广域网接口应能支持V.24或V.35等标准，通信速率应能根据需要进行灵活地调整；其局域网接口应能支持多种局域网标准。2.3 机房设计要求2.3.1 电源设计支撑系统的电源设计应满足YD/T 1051-2000通信局（站）电源系统总技术要求的相关规定。支撑系统电源分配设备的负荷应结合工程发展需要留有余地。支撑系统设备应采用不间断电源（UPS）供电，以保证支撑系统的安全运行。2.3.2 布线设计通信电缆和电力电缆的布线设计应以整齐和布放距离短为原则。通信电缆和电力电缆应分别按不同的路由进行布线设计，相互之间距离应保持100mm以上，避免交叉。计算机主机设备与外部设备

23、之间的信号线以及电源线，如果无法在活动地板下走线时，则可在计算机台附近分开走线，但不得交叉。设备的保护地线应从电信楼内地线总汇集线排引接。支撑系统的布线设计有条件时宜采用综合布线系统。2.3.3 机房设计支撑系统的机房设计应满足YD/T 5003-2005电信专用房屋设计规范中的相关要求。支撑系统机房可根据需要分设主机室和终端室，如果支撑设备较少也可以合设。主机室主要安装主机设备和通信设备；终端室安装各种操作终端、显示屏等设备；小容量UPS电源（小于10kVA）可安装在主机室和终端室，中大容量UPS电源（大于10kVA）应安装在电力室。机房的环境要求如下表：机房名称温度（）湿度照度防尘要求事故

24、照明防火要求主机室153040%70%（不结露）300Lux（距地面0.8m）严密防尘要事故照明采取防火措施终端室153040%70%（不结露）300Lux（距地面0.8m）严密防尘要事故照明采取防火措施机房的土建要求如下表：机房名称室内净高（m）地面负荷（KN/m2）门窗室内表面处理墙壁及天花板地面主机室不小于3.06门宽1m外窗要求进行严密防尘处理涂无光漆或不起灰涂料不能铺活动地板终端室不小于3.04.5门宽1m外窗要求进行严密防尘处理涂无光漆或不起灰涂料不能铺活动地板机房面积应结合工程远期发展并满足安装设备和操作维护的需要。在支撑系统中，终端的数量较多且扩容较为频繁，同时要根据管理的需要

25、可能会经常做些调整，因此终端室应留有较大的发展余地。机房内设备的排列应以提高机房面积有效利用率、便于维护、整齐美观为原则来设计。机房内设备排列要求如下表：序号走道位置尺寸（m）1设备机列列端主要维护走道宽度1.21.52设备机列列端次要维护走道宽度0.8（个别突出部分不小于0.6）3设备面对背间距0.91.04设备机背与墙间距0.81.05设备机面与玻璃隔断墙的维护间距不小于1.0支撑系统机架的安装应符合YD 5059-2005电信设备安装抗震设计规范的要求。支撑系统机房应采取防火措施，并满足YD 5002-2005邮电建筑防火设计标准的相关规定。3 业务平台工程业务平台工程设计安全技术要求主

26、要依据会议电视系统工程设计规范（YD/T 5032-2005）、电话网网管系统工程设计规范（YD/T 5053-2005）、IP视讯会议系统工程设计暂行规范（YD/T 5135-2005）、移动短消息中心工程设计规范（YD/T 5116-2005）、移动多媒体消息中心工程设计暂行规范（YD 5158-2007）、移动WAP网关工程设计规范（YD/T 5168-2009）、个性化回铃音平台工程设计暂行规定（YD/T 5170-2009）、电信客服呼叫中心工程设计规范（YD/T 5163-2009）、互联网网络安全设计暂行规范（YD 5177-2009）进行编制。3.1 设置原则业务平台应采用集中

27、设置方案，对于业务量较大的地区，也可根据业务需求情况采用分区覆盖设置方式。业务平台应设置在能够提供优质、可靠传输电路的节点。业务平台应选择在维护力量强、安全可靠性高的地点设置。业务平台设备本身具有较高的安全可靠性外，还应适当考虑网络的容灾及安全可靠措施。应选择采用通用计算机平台、处理能力较强、扩容方便、组网灵活的业务平台。业务平台可采用IP数据链路与其他网元设备连接，数据链路应通过专线或专网进行承载，以保证安全可靠性。业务平台与计费中心的连接应通过安全可靠的数据链路连接，对于设置主备两套计费系统的，业务平台应与主备系统均设置链路连接。业务平台设备组成的局域网宜采用双平面组网，结构应合理、高效、

28、不形成业务瓶颈，且具有安全性，便于扩容。业务平台设备组成的局域网内各服务器、操作终端、路由器等数据设备均需分配IP地址，IP地址的分配应遵循以下基本原则：1）IP地址的划分应充分考虑智能网发展的需要。2）地址划分有层次，便于网络互连，简化路由表。3）充分合理利用地址资源，保证IP地址的利用效率。4）业务平台设备的IP地址由电信业务经营者自行分配。业务平台通过数据网对外连接时必须设置硬件防火墙设备，通过安全策略保证系统的安全可靠。业务平台设备应采用主流服务器设备、高可靠性的操作系统软件，屏蔽和消除自身缺陷和安全漏洞。业务平台系统在病毒防护上应采取防毒与杀毒相结合、以防为主的策略，在病毒可能流传的

29、各个渠道中都进行病毒控制和查杀部署。业务平台在承载网中传送的安全应由承载网提供安全机制，并符合YD 5177-2008互联网网络安全设计暂行规定的要求。系统应对人机接口指令具备分级接入控制能力，限制无权接入和错误接入，保障数据的安全性和完整性。系统的各种操作维护功能，均不得危及保存在其内的和正在往来传送的信息的安全性和完整性。在省（直辖市）内同一业务平台数量较多、容量较大的情况下宜适当考虑该业务平台的网络级容灾。3.2 设备配置业务平台应具备良好的扩展能力，软硬件可以平滑扩容、在线升级，扩容及升级过程应不中断业务、不对网络造成任何影响。业务平台设备应采用分布式体系结构、容错性设计、重要部件负载

30、分担、系统关键部件热备份，同时具有故障时自动倒换功能，以充分保证系统不间断运行。业务平台设备应具备调度策略来满足运营需要。根据业务类型、用户优先级、系统环境等综合因素动态调整调度策略。业务平台核心服务器设备配置应满足以下要求：1）应根据业务模型测算对系统处理能力的要求进行配置；2）应支持集群方案，使得进入系统的WAP 业务通过负载均衡由不同模块处理；3）设备主要部件宜冗余配置；4）设备应具备良好的可扩展性；5）设备的忙时CPU利用率和内存利用率应不大于70%。业务平台内部网络带宽利用率以及与外部各种互连电路的带宽利用率均应不大于70% ，网络设备的CPU利用率、吞吐能力和会话处理能力的利用率均

31、应不大于70%。业务平台应该具备操作维护功能。操作终端使用的微机宜采用普通商用微机，且应用软件应具有良好的用户界面。业务平台应根据需要配置多种接口，方便和其他网元、计费、网管等进行连接。业务平台所需配置的设备除主机及其相应的附属设备外，还应包括网络设备、电源设备、数字配线架、工具、测试仪表、备品备件以及工程所确定的任选设备等。3.3 机房设计要求业务平台应选择在传输条件良好、便于维护管理的通信楼内，所选局址应可满足新建及扩容要求，且空调、供电条件良好。业务平台设备局址的选择应执行YD/T 5003-2005电信专用房屋设计规范有关规定。业务平台设备的安装接地要求应执行YD 5098-2005通

32、信局（站）防雷与接地工程设计规范。业务平台设备安装的抗震加固措施应符合YD 5059-2005电信设备安装抗震设计规范的有关规定。设备机房的防火要求应符合国家现行消防规范标准及现行的邮电建筑防火设计标准的要求。4 其他需要注意事项1、设计说明中应有安全施工章节，对本设计方案进行施工（设备安装、调测、割接等）时提出安全保障措施。2、设计概（预）算必须按照国家要求，在表五中按照建安费的1%计列安全生产费。3、在机房工艺图纸中须标注本机房的承重核实情况，若承重满足要求，应注明“本机房经XX建筑设计单位核实后满足承重要求”；若承重不满足要求，应注明“本机房经XX建筑设计单位核实后不满足承重要求，须对机

33、房进行加固，具体加固方案请详见XX设计文件”；严禁对未经承重核实的机房进行设备平面布局设计。4、在机房平面图纸中，应明确各类设备的安装方式和加固措施，使之达到抗震要求；严禁将壁挂空调安装在蓄电池上方，以免空调滴水损坏蓄电池；严禁多个电源线复接同一空开端子。5、在机房走线架图纸中，应提出安装走线架的安全加固措施，使之达到抗震要求。6、在机房线缆走线图中，严禁信号线和电源线在走线架上交叠走线；严禁保护地、工作地和防雷地接在同一接地铜排上，以免遭雷击损坏设备。7、在电源系统图与电力电缆计划表中，电缆线径应使用准确。8、工程中选用的产品应取得工业和信息化部（含原信息产业部）颁发的电信设备入网许可证，并

34、满足有关主管部门的相关安全规定。9、电缆孔洞及管井应采用相同耐火极限的防火材料封堵。通信电缆不应与动力馈电线敷设在同一个走线孔洞（管井）内。10、机房室内装修材料应采用非延燃材料。11、新建机房不得安装吊顶。12、机房内的导线应采用非延燃电缆。13、综合通信楼内的网管系统中，应对远距离、跨楼层和楼外引入的网络线、控制线，采用两端过电压保护。对综合通信楼内的计算机网络，应对网络设备端进行过电压保护。各办公计算机终端应保证电源插头的PE线可靠连通。对重要的和曾经发生雷击损坏的办公计算机终端，可根据情况安装“电源/网络综合保护插板”。14、固定电话交换设备安装工程设计规范（YD/T 5076-200

35、5）规定：各机房的工作地、保护地、建筑防雷接地应采用联合接地。交换设备接地电阻标准应符合下表及通信局（站）防雷与接地工程设计规范YD 5098-2005的规定：接地电阻标准交换系统容量市话2000门以下市话10000以下（含10000门）长话2000门以下（含2000门）市话10000门以上长话2000门以上接地电阻（）531参照上述规范，数据设备（除宽带接入网设备）接地电阻应1。第四章 强制性条文（摘录）以下强制性条文是对目前执行的规范中摘录的有关安全方面的强制性条文，若有新的规范发布，则应按新的条文执行。1 对环境安全要求的规定1.1 电信专用房屋设计规范YD/T5003-2005 3.0

36、.1规定：2、局、站址应有安全环境，不应选择在生产及储存易燃、易爆物质的建筑物和堆积场附近。3、局、站址应避开断层、土坡边缘、古河道和有可能塌方、滑坡和有开采价值的地下矿藏或古迹遗址的地段；在不利地段应采取可靠措施。4、局、站址不应选择在易受洪水淹灌的地区。如无法避开时，可选在基地高程高于要求的计算洪水水位0.5m以上的地方，如仍达不到上述要求时，应按本规范5.0.11条规定执行：城市已有防洪设施，并能保证建筑物的安全时，可不采取防护措施，但应防止内涝发生对生产的影响。当城市没有设防时，电信建筑物应采取防洪措施。洪水频率应按电信专用机房的防洪标准等级确定，省会及以上和重要城市的电信专业房屋、卫

37、星通信地球站、海缆登陆站防洪标准等级为1级，重现期（年）为100年，其余的电信建筑为2级，重现期（年）为50年。洪水计算水位应将浪高及其他原因的灌水增高考虑在内。2 对通信安全保密、国防、人防、消防等要求的规定2.1 电信专用房屋设计规范YD/T5003-2005 3.0.1规定：8、局址选择时应满足通信安全保密、国防、人防、消防等要求。3 对电磁波辐射影响要求的规定3.1 电信专用房屋设计规范YD/T5003-2005 3.0.4规定：在局、站址选择时应考虑对周围环境影响的防护对策。通过天线发射产生电磁波辐射的电信工程项目选址对周围环境的影响应符合电磁辐射防护规定GB8702-1988限值的

38、要求，对公众照射电磁辐射环境功率密度限值0.4W/m2。4 邮电建筑设计防火规定4.1 邮电建筑设计防火规范YD5002-2005 3.1.2规定：一类高层电信建筑的耐火等级应为一级，二类高层电信建筑以及单层、多层电信建筑的耐火等级均不应低于二级。裙房的耐火等级不应低于二级。电信建筑地下室耐火等级应为一级。4.1.1规定：一级邮区中心局和省会二级邮区中心局的邮政生产用房耐火等级为一级，其余邮政生产用房耐火等级为二级。目前全国邮区一级中心局7个，二级邮区中心局63个，三级邮区中心局131个。一级邮区中心局为：北京、上海、沈阳、武汉、广州、成都、西安；省会二级邮区中心局为：天津、海口、重庆、石家庄

39、、太原、呼和浩特、长春、哈尔滨、南京、杭州、合肥、福州、南昌、济南、郑州、长沙、深圳、南宁、贵阳、昆明、拉萨、兰州、西宁、银川、乌鲁木齐。3.2.1规定：电信建筑内的管道井、电缆井应在每层楼板处用相当于楼板耐火极限的不燃烧体做防火分隔，楼板或墙上的预留孔洞应用相当于该处楼板或墙体耐火极限的不燃烧材料临时封堵，电信电缆与动力电缆不应在同一井道内布放。3.2.2规定：电信机房的内墙及顶棚装修材料的燃烧性能等级应为A级，地面装修材料的燃烧性能等级不应低于B1级。注：装修材料按其燃烧性能划分为四级：A级 不燃性；B1级 难燃性；B2级 可燃性；B3级 易燃性。3.5.3规定：电信建筑内的配电线路暗敷设

40、时，应穿管并应敷设在不燃烧体结构内且保护层厚度不应小于30mm；明敷设时，应穿有防火保护的金属管或有防火保护的封闭式金属线槽；当采用阻燃或耐火电缆时，敷设在电缆井、电缆沟内可不采取防火保护措施；当采用矿物绝缘类不燃性电缆时可直接敷设。电信建筑内的动力、照明、监控等线路应采用阻燃铜芯电线（缆）。电信建筑内的消防配电线路，应采用耐火型或矿物绝缘类不燃性铜芯电线（缆）。消防报警等线路穿金属管时，可采用阻燃铜芯电线（缆）。3.3.10规定：电信建筑应按现行国家建筑灭火器配置设计规范的规定配置手提式或移动式灭火器。电信机房应按独立单元配置手提式或移动式灭火器。在建筑消防工程设计时应按国家标准、规范的规定

41、正确选择和配置灭火器，应将配置灭火器的类型、规格、数量及其设置位置作为建筑消防工程的设计内容，并在工程设计图上标明。灭火器设置要求：（1）灭火器应设置在位置明显和便于取用的地点，且不得影响安全疏散；（2）对有视线障碍的灭火器设置点，应设置指示其位置的发光标志。（3）灭火器的摆放应稳固，其铭牌应朝外，手提式灭火器宜设置在灭火器箱内或挂钩、托架上，其顶部离地面高度不应大于1.6m，底部离地面不宜小于0.05m。灭火器不得上锁。（4）灭火器不得设置在潮湿或强腐蚀性的地点。当必须设置时，应有相应的保护措施。灭火器设置在室外时，应有相应的保护措施。（5）灭火器不得设置在超出其使用温度范围的地点。（6）1

42、个计算单元内配置的灭火器数量不得少于2具。（7）每个设置点的灭火器数量不宜多于5具。（8）在同一灭火器配置场所，宜选用相同类型和操作方法的灭火器。当同一灭火器配置场所存在不同火灾种类时，应选用通用型灭火器。4.2 电信专用房屋设计规范YD5003-20056.3.1规定：电信机房不设吊顶。6.3.7规定：电缆孔洞与管井应采用相同耐火极限防火材料封堵。电信电缆不应与动力电缆敷设在同一个走线孔洞（管井）内。4.3 公用计算机互联网工程设计规范YD/T 5037-2005 16.0.10规定：设备机房必须采取防火措施,必须符合邮电建筑设计防火规范YD 5002-2005的相关规定。4.4 公用计算机

43、互联网工程验收规范YD/T 5070-2005 2.2.4规定：楼板预留孔洞应配置非延燃材料的安全盖板,已用的电缆走线孔洞应用非延燃材料封堵。4.5 公用计算机互联网工程验收规范YD/T 5070-2005 2.2.3规定：机房室内装修材料应采用非延燃材料。4.6 公用计算机互联网工程验收规范YD/T 5070-2005 2.1.3规定：新建数据机房不得安装吊顶和活动地板。4.7 公用计算机互联网工程验收规范YD/T 5070-2005 2.2.2规定：机房内必须配备有效的灭火消防器材。凡要求设置的火灾自动报警系统和灭火系统,必须保持性能良好。4.8 公用计算机互联网工程验收规范YD/T 50

44、70-2005 2.2.5规定：机房内严禁存放易燃、易爆等危险物品。4.9 公用计算机互联网工程验收规范YD/T 5070-2005 2.2.1规定：机房建筑防火必须符合邮电建筑设计防火规范YD 5002-2005的相关规定。4.10 电话网网管系统设计规范YD/T 5053-2005 6.3.9规定：网管系统机房应采取防火措施,并满足邮电建筑设计防火规范YD/T 5002-2005的相关规定。4.11 宽带IP城域网工程设计暂行规定YD/T 5117-2005 17.0.10规定：设备机房必须采取防火措施,必须符合邮电建筑防火设计标准YD 5O02-2005的相关规定。4.12 会议电视系统

45、工程设计规范YD/T 5032-2005 7.4.3规定：电视会议室、控制室、机房的消防应采用通信设备适用的灭火器,并满足邮电建筑防火设计标准YD 5O02-2005的要求。4.13 IP视讯会议系统工程设计暂行规定YD/T 5135-2005 7.3.2规定：机房的消防应满足邮电建筑防火设计规范YD 5002-2005的要求。4.14 通信电源设备安装工程设计规范YD5040-2005 5.0.4规定：6、机房内的导线应采用非延燃电缆。4.15 通信电源设备安装工程验收规范YD5079-2005 7.3.11规定：电源线、信号线穿越上、下楼层或水平穿墙时，应预留“S”弯，孔洞应加装口框保护，

46、完工后应用非延燃和绝缘板材料盖封洞口。4.16 电信机房的建筑设计应贯彻执行原邮电部19943号文关于通信设施建设若干政策规定中关于机房装修的规定：机房内装修之考虑只考虑设备工艺要求，机房不设吊顶；墙面不得采用壁纸，严禁装饰木墙裙，地面没特殊要求尽可能不采用防静电活动地板。因吊顶、活动地板内敷设了大量的电缆、电线等，火灾初期不易及时被发现，存在着火灾隐患，火灾时的烟雾和毒气对人员、设备容易造成伤害，故电信机房不得设吊顶、活动地板。5 电信设备安装抗震要求5.1 电信设备安装抗震设计规范YD5059-20055.1.1规定：架式电信设备顶部安装应采取由上梁、立柱、连固铁、列间撑铁、旁侧撑铁和斜撑

47、组成的加固联结架。构件之间应按有关规定联结牢固，使之成为一个整体。5.1.2规定：架式电信设备顶部应与列架上梁加固。对于8度及8度以上的抗震设防，必须用抗震夹板或螺栓加固。5.1.3规定：架式电信设备底部应与地面加固。对于8度及8度以上的抗震设防，设备应与楼板可靠联结。螺栓的规格按本规范4.3.1条的计算方法确定。5.1.4规定：列架应通过连固铁安装及旁侧撑铁与柱进行加固，其加固应加固在柱上，加固所用螺栓的规格按本规范4.3.1条的计算方法确定。5.2.2规定：对于8度及8度以上的抗震设防，小型台式设备应安装在抗震组合柜内。抗震组合柜的加固同5.1.1规定。5.3.1规定：69度抗震设防时，自立式设备底部应与地面加固。其螺栓的规格按本规范4.3.1条的计算方法确定。5.3.2规定：69度抗震设防时，按第5.3.1规定计算的