集团机房规划建设方案

集团机房规划建设方案V1.0信息管理部第页集团信息管理部2017年12月集团信息管理部2017年12月机房规划建设方案目录一、概述 2二、机房建设分类标准 22.1大型数据中心机房 22.2大型办公职场机房 22.3小型办公职场机房/机柜 3三、大型数据中心及大型办公职场机房建设规范 33.1设计原则 33.1.1整体性原则 33.1.2适用性原则 33.1.3可靠性原则 33.1.4安全性原则 43.1.5先进性与经济性相结合原则 43.1.6灵活性和扩展性原则 43.1.7总体集成性原则 43.1机房基础建设 43.2.1机房选址 43.2.2工程项目设计 53.2.3项目施工与管理 53.2.4机房建设系统服务 63.3机房总体规划规范 63.3.1功能区划分 63.3.2机房结构装饰系统设计 73.3.3机房动力配电系统设计 83.3.4机房PDS综合布线系统设计 93.3.5机房UPS不间断电源系统设计 103.3.6机房空调、新风系统设计 113.3.7机房防雷接地、静电释放系统设计 133.3.8机房门禁、图像监控系统 153.3.9机房环境集中监控系统设计 163.3.10机房机柜系统设计 183.3.11KVM切换管理系统 18四、小型办公职场机房/机柜建设规范 194.1设计原则 194.2机房/机柜建设规范 19

一、概述随着在集团业务的不断扩展，集团信息数据业务不断发展，现有机房管理混乱，设备及系统安全性差，抵御风险能力低。为解决机房现存问题，提升机房服务能力，现对集团内所有单位机房进行统一规划，统一管理，制定相应建设及管理标准与要求。确保机房的安全性，可扩展性及各业务开展的可实施性。为集团发展奠定良好的信息数据收集、存储与分析的基础。二、机房建设分类标准2.1大型数据中心机房大型数据中心机房是指在一个物理空间内实现对数据信息的集中处理、存储、传输、交换、管理，一般含有较大数量的计算机设备、服务器设备、网络设备、通讯设备、存储设备等关键设备。大型数据中心机房的基础设施(DataCenterInfrastructure)是指为确保数据中心的关键设备和装置能安全、稳定和可靠运行而设计配置的基础工程，也称机房工程(FacilitySiteEngineering)，数据中心机房工程的建设不仅要为数据中心中的系统设备运营管理和数据信息安全提供保障环境，还要为工作人员创造健康适宜的工作环境。集团大型数据中心机房主要用于汽车相关应用的运行，包括车联网、汽车租赁、汽车金融、汽车大数据分析等应用。这类系统需要运行期间，其场地设备不应因操作失误、设备故障、外电源中断而导致系统运行中断，是较高级别的安全容错型数据中心机房。2.2大型办公职场机房大型办公职场机房是指为大型集中办公场所提供有线网络、无线网络、语音电话、闭路视频监控、门禁系统、企业内部信息管理系统等服务而设置的机房。该类机房具有独立封闭的空间，机房内放置重要的数据处理设备、存储设备、网络传输设备及机房保障设备。该类机房可接受由于外部电力中断、设备故障、设备维护而导致的短时间服务中断.大型办公职场机房规划建设设计原则与大型数据中心机房相同，建设规范可参考大型数据中心机房建设规范，并根据机房使用性质，机房位置，存放设备类型等实际情况进行增删。2.3小型办公职场机房/机柜小型办公职场机房/机柜是指为小型办公场所提供有线网络、无线网络、语音电话、闭路视频监控、门禁系统等服务而设置的机房/机柜。该类机房/机柜一般没有独立设置房间，或仅有条件简单的独立房间，该类机房一般不单独配备空调设备、除尘设备、防静电设备，不放置服务器、存储等设备，仅提供基础的网络、电话、监控服务，该类机房存放设备价值较低，仅做较低等级的安全防护措施。三、大型数据中心及大型办公职场机房建设规范3.1设计原则3.1.1整体性原则机房工程包含了装饰、电气、暖通、环境监控等多个专业，在设计时应整体考虑，统一规划，相互协调配合，使机房工程成为一个统一的有机体。3.1.2适用性原则机房的设计标准要达到国际、国内先进水平，满足各类计算机及辅助设备的运行工作环境要求，满足期货交易所对计算机系统安全、稳定、不间断运行的高性能要求。同时，适当满足发展业务的要求。3.1.3可靠性原则各系统应采用高可靠性设计标准，以保证计算机系统全年每天24小时连续稳定不间断的工作。供电系统的设计要达到系统全年运行故障率小于十万分之一的标准。空调系统的设计要满足计算机系统正常运行的工作温、湿度要求，以及空气洁净度和降噪音等方面的要求。3.1.4安全性原则应具有完整的安全策略和切实可靠的安全手段来保障计算机机房用户运行系统基础环境的安全。从建筑安全性、区域逻辑管理安全性、运行管理安全性、通讯系统管理安全性、配套基础设施安全性等各个方面进行设计。3.1.5先进性与经济性相结合原则系统应采用国际先进技术，构建合理的适当超前的技术体系架构，用以确保较长时期的技术领先地位。同时又要兼顾投资的合理性，以及系统建成后的运行和维护成本的经济性。3.1.6灵活性和扩展性原则本数据处理中心机房建筑平面和空间的布局应当具有适当的灵活性，各楼层的机房应进行合理的面积分割，按业务发展程度分步投入使用，机房精密空调的数量应根据需要分步配置。机房内的隔断墙结构应便于拆装，既能相对独立分割使用，又能适应扩容组合和面积扩充，各子系统也应适应这种变化，符合自身和客户的要求。3.1.7总体集成性原则计算机机房工程是一个整体工程，但同时各系统又具有相对的对立性，系统设计时应借助现代信息化、智能化技术，构建一个智能化的机房环境集中监控系统，为数据处理中心计算机房群的集成管理提供良好的控制平台。3.1机房基础建设3.2.1机房选址选择合适的地点进行机房建设是IDC机房基础建设的基本条件。这里我们提出选址中必须注意的10个方面。使用面积达到规划的要求建筑物内部由扩展空间避免附近存在较强的电磁干扰源所在建筑物本身及周围无安全隐患便于光纤的接入足够的电力容量及用电安全性楼板承重满足功能需要楼层净高符合使用要求专业空调系统室外机能有合理的摆放位置能提供满足技术要求的发电机房及油库3.2.2工程项目设计作为IDC机房建设的首要任务，工程项目的设计规划是十分重要的起步。优秀的设计，合理的性价比及切实可行的项目规划是建设一个成功的IDC机房的重要保证。通过我们对IDC系统的认识和了解，下面规划出一个IDC工程应该具备的若干子系统。装修子系统电力及地线子系统空调冷却及新风子系统烟雾检测及灭火子系统漏水检测子系统门禁保安及监控子系统结构化布线子系统事故广播子系统设备总控子系统监控中心控制子系统在具体项目的规划中不必要对每一个子系统都进行逐一描述，但是应该在设计中考虑到每一个子系统的功用和针对项目本身的实现方式。3.2.3项目施工与管理项目的施工与管理是IDC机房基础建设的重点，也是一切设计规划得以正确实现的重要保证。必须强调项目中的每一个细节和每一个角落，对项目的施工和管理有严格的规范。制定先进，严格，规范的施工组织计划严格执行质量管理体系，确保工程按质按时完成强化流程管理，优化工序，使各专业紧密配合，达成高效优质协调处理总包及各分包之间的施工关系所有设备材料的采购尽量采取集中采购的方式，从而确保质量所有分步工程完成后组织分步验收隐蔽工程封闭前组织对隐蔽工程的验收（如调顶，防静电地板等）建立监理管理制度严格进行竣工验收3.2.4机房建设系统服务对于任何一个工程而言，项目现场的结束并不意味着工程的圆满完成。机房建设工程还包含着验收后的服务支持，以及对工程各种形式的维护。对IDC机房建设保证全程跟踪咨询服务对IDC机房建设各子系统进行规划设计对IDC机房进行全面保修期维护3.3机房总体规划规范3.3.1功能区划分根据数据中心功能划分以及消防安全考虑，数据中心机房应分成下表所列部分。主机房区与辅助工作区间之间建议采用防火玻璃隔墙。数据中心机房各功能分布如下：各功能房间功用系统控制室计算机及服务器控制终端等光缆室光纤接入，主配线架钢瓶室消防钢瓶存放，支架管路办公室终端，办公桌椅配电室配电柜，变压器等UPS室UPS电源以及备用电池空调机房精密空调新风机房机防新风设备值班室保安以及机房监控设备，消防控制器等更衣室人员更衣以及换鞋区，进入主机房3.3.2机房结构装饰系统设计机房的基本结构组合必须达到以下标准；有防尘、抗静电、阻燃、绝燃、屏蔽防漏水、隔热、保温、降噪等。在设计、施工、材料选择上均应重点考虑这些要求。吊顶装璜工程机房内的吊顶主要具有以下作用：在吊顶以上到顶棚的空间作为计算机房的回风库，当不作为风库时，可用来作装饰照明、消防、门禁等管道走线；安装固定照明灯具；安装固定自动火灾探测器、喷头；防止灰尘下落；管道、线路维护时必须方便、快捷、不损坏其它区域结构。墙体制作工程墙体装修应达到墙面平整，减少积灰面，墙面应采用亚光浅色材料，色调淡雅柔和，避免产生眩光，同时要易于清洁，不起尘。墙体基层内可填充防火保温隔音棉，墙体及隔断规划应美观大方、功能合理同时具备抗尘、抗潮、防水、屏蔽的作用。所有装饰材料的选用，必须确保主机房气密性好，不起尘，易清洁，并在温，湿度变化作用下变形小。地面工程地面工程设计要求如下：中心机房、UPS配电机房应全部敷设防静电活动地板，防静电活动地板敷设设计标高应不低于0.20米。中心机房、UPS配电机房地板以下应涂刷防尘防静电涂料，提高机房洁净度和导静电漆。中心机房地面应敷设橡素防火保温板，保温板上敷设反光膜，增加机房保温性能和防地板下产生结露现象。中心机房机柜前活动抗静电地板根据空调安装方案可采用通风地板，精密空调送出的冷气流，经通风地板后进入机柜。活动地板安装过程中，地板与墙面交界处，活动地板应精确切割下料，切割边需封胶处理后安装。根据现场实际情况，现场切割、制作电缆线出口，并安装地板出线口。出入口采用抗静电地板根据现场实际情况，加工定制出入口台阶，并嵌上不锈钢收口条。抗静电地板安装前，要求先采用防静电漆涂刷二遍防尘处理，并安装静电泄漏系统。铺设静电泄漏地网，通过静电泄漏干线和机房安全保护地的接地端子封在一起，将静电泄放掉。门窗工程中心机房货物通道门设计可采用单开或双开甲级钢质防火门；中心机房人员主要出入门设计可采用单开或双开有框防火玻璃门；UPS配电机房的主出入口通道门设计可采用单开或双开有框防火玻璃门。隐蔽工程装饰工程中的隐蔽工程，应严格按照国家标准对隐蔽部分材料采取：A、墙体部分作防潮处理，B、部分非阻燃材料必须涂刷防火涂料，C、所有隐蔽用材必须符合机房用材性能指标，做到不起尘、阻燃、绝燃，不会产生静电，牢固耐用并无病虫害发生。其它工程由于电池、空调、服务器等设备重量较大，设计规划时应考虑地板承受压力，设备与地面承载面积，减轻设备对楼板面的局部荷载，确保机房及设备的安全性。空调等设备需设置排水管道，防止设备漏水后积水。3.3.3机房动力配电系统设计机房供配电系统为机房的动力电源。合理科学的配电管理设计为机房安全、稳定的运行起着非常重要的作用。设计包括：动力配电、强电管道、机房区域照明。动力市电部分设计市电设计应充分考虑计算机外设备（打印机等）、空调主机、新风机、机房内所有维修电源、机房区照明、应急照明电源、安全出口指示电源、其它机房办公设备电源等，合理计算各部分用电容量，UPS电源供电部分设计UPS电源供电设计应充分考虑计算机设备、服务器、小型机、存储、磁盘阵列、交换机、部分办公电源、门禁监控等设备的用电情况。根据数据中心机房中远发展规划，及UPS的最佳工作范围，合理设定UPS电源配电容量的最大值。防雷接地机房设计需考虑防雷及接地系统，设计标准需达三级防雷、综合接地以上。防雷系统设计，在市电配电箱进线处安置防雷器，在UPS配电柜输出端安装防雷器，防止感应雷对电源系统攻击。接地系统中，在机房内部防静电地板下使用绝缘子固定铜排做均压环连接，将所有的天花板金属龙骨、金属地板支架、主机金属外壳，UPS及电池箱金属外壳、管槽、电缆桥架、铝合金隔断框架等金属和弱电设备全部连接到机房等电位端子板上，再通过接地引线与所在建筑物综合接地连接。3.3.4机房PDS综合布线系统设计结构化综合布线系统是标准化、开放性的布线系统，以单一的传输介质和星型结构建立统一的数据、音频、视频信号高速传输网络，克服了传统布线封闭、兼容、维护、扩充、高成本等方面的弊端。结构化综合布线相对独立于应用，它支持各种逻辑连接和各种标准设备的接入，为整个应用系统的互连共享、扩充发展奠定了基础。机房内PDS布线系统以《结构化综合布线系统》为设计依据，在机房内设综合布线系统包括工作区子系统、水平子系统、管理子系统、干线子系统、设备间子系统五个子系统。工作区子系统：工作区布线子系统有终端设备连接到信息连接到信息插座的连接（或软线）组成，它包括装配软线、适配器和连接所需的扩展软线，并在终端设备和I/O之间大桥。信息插座由标准的八芯模块插头和光缆插座组成。水平布线子系统：实现工作区和干线子系统的连接，使用4对或25对UTP。水平子系统一端接于信息插座上，另一端接在干线接线间的配线架上。管理子系统：管理子系统有交连、互连和配线架以及相关跳线组成。管理点为连接其他予系统提供连接手段。交连和互联允许你将通信线路定位于或重定位到建筑物的不同部分，以便能更容易地管理通信线路。干线子系统：干线子系统是整个建筑物综合布线系统的一部分。它提供建筑物的干线电缆的路由。通常由垂直大对数铜缆或光缆组成。它的一端接于设备机房的主配线架上，加一端通常接在楼层接线间的各个管理分配线架上。设备间子系统：设备间子系统由设备间中的跳线电缆、适配器组成，它把中央主配线架与各种不同设备互联起来，如PBX,网络设备和监控设备等与主配线架之间的连接。结构化综合布线系统的特点模块化：结构化布线系统采用星形拓扑结构，它的模块化特点性使得系统的扩充和重新配置十分便捷，同时星形结构的多元化功能，可以方便地实现不同的网络逻辑结构。灵活性：结构化布线系统是一种极富灵活性的配线系统，可以根据不同的需求，选择子系统的不同配置；通过方便的跳线连接，实现不同的物理连接。开放性：结构化布线系统综合考虑各种弱电信号传送，支持各种协议、速率、不同厂商设备的连接。具体来说，布线系统应支持以下各系统应用及其设备：保安监控系统：布线虚支持PAL、NTSC标准的模拟基带图像信号的传输，带宽不低于8MHZ，分辨率不低于640×480象素。设备管理系统：布线系统需支持设备管理系统中主控制器到区域控制器以及区域控制器到传感器等的传输线路。消防系统：布线系统需支持消防系统中主控制器到区域控制器以及区域控制器到传感器等的传输线路。以及与其它系统的实时联系。3.3.5机房UPS不间断电源系统设计UPS简介UPS(UninterruptiblePowerSystem)，即不间断电源，是一种含有储能装置，以逆变器为主要组成部分的恒压恒频的不间断电源。主要用于给单台计算机、计算机网络系统或其它电力电子设备提供不间断的电力供应。当市电输入正常时，UPS将市电稳压后供应给负载使用，此时的UPS就是一台交流市电稳压器，同时它还向机内电池充电；当市电中断(事故停电)时,UPS立即将机内电池的电能,通过逆变转换的方法向负载继续供应220V交流电，使负载维持正常工作并保护负载软、硬件不受损坏。UPS作为保护性的电源设备，它的性能参数具有重要意义，应是我们选购时的考虑重点。市电电压输入范围宽，则表明对市电的利用能力强（减少电池放电）。输出电压、频率范围小，则表明对市电调整能力强，输出稳定。波形畸变率用以衡量输出电压波形的稳定性,而电压稳定度则说明当UPS突然由零负载加到满负载时，输出电压的稳定性。还有UPS效率、功率因数、转换时间等都是表征UPS性能的重要参数，决定了对负载的保护能力和对市电的利用率。性能越好，保护能力也越强，总的来说，离线式UPS对负载的保护最差，在线互动式略优之，在线式则几乎可以解决所有的常见电力问题。当然成本也随着性能的增强而上升。因此在选购UPS时，应根据负载对电力的要求程度及负载的重要性不同,而选取不同类型的UPS。UPS系统容量测算，应根据机房各类设备用电情况进行测算，配置合理容量，后备时间按所有设备总负载不低于1小时设计。UPS系统设计规范UPS系统具备高频正弦脉宽调变切换技术，降低系统噪音及电力损失UPS的所有控制电路(包括整流器/逆变器/静态旁路开关/保护用电子开关/CPU控制线路等)的工作电源,应至少为双备份冗余,以保障运行安全。具备系统指示图及UPS状态指示，直接地提供UPS运转模式的状况。具备宽广的输入电压范围，在供电环境恶劣的情况下，依然能够按正常的市电工作方式运行，降低电池放电的次数及损耗,延长电池使用寿命。短路保护设计与超强防雷击保护，使设备不受外部恶劣环境的冲击并保护负载设备获得安全的运行。3.3.6机房空调、新风系统设计空调系统规划数据中心机房区域内分三种空调形式：恒温恒湿型精密空调机组、基站式柜式空调、吸顶式舒适型空调。中心机房采用精密空调，即恒温恒湿机组形式；UPS配电机房和网络机房采用精密空调；辅类机房采用吸顶式舒适型空调。恒温恒湿精密空调机组是机房工程中的重要配套设备，其安装使用条件与机房的工程有密切的关系，精密空调送风模式采用下送风恒温恒湿精密空调。根据《电子计算机场地通用规范》和机房设计的标准等要求，我们建议机房空调采用机房精密空调来控制机房的温度是湿度，这样会使机房更智能化、人性化；以下是精密空调和一般空调的性能以及造价上面的比较：机房精密空调与普通舒适性空调的比较机房精密空调机组普通舒适性空调1机房精密空调对机房的温度、湿度、洁净度和气流速度，都进行相应的控制。使机房的温度精密控制在±1oC，湿度精度在±5%，有利于电气设备的良好稳定运行。普通空调只控制温度，对其他三个特征度没有太多的控制，为民用设备。2机房的特点是全年设备都在运行，设备散热量较大，需要空调机组全年制冷运行，机房空调配置可调速冷凝风扇，冬季可正常制冷运转。普通空调在冬季的制冷运行，要解决稳定冷凝压力和其它相关的问题，容易低压报警跳空气开关，无法正常运转。3机房要求其运行点为：冬季，20±2oC，夏季，23±2oC，机房空调把运行点作为设计点，因而机组始终处于最佳运行点，满足机房的环境要求，使设备稳定运行。普通空调设计点温度一般为27oC，所以机组的实际供冷能力一般比样本标明的额定值低15-25%；此外，运行点偏离设计点时，机组的部分机件性能由于偏离了最佳运行点，从而影响了机组整体的匹配状态，不利于机组性能的充分发挥和高效率运行。4从整体机房散热效果来看，机房空调采用机组底部下送风，通过静电地板下方空间形成静压箱，然后从蜂窝孔地板处均匀送出冷风，带走机器设备发热，变成热空气向上，热空气最后在机组顶部上方吸入被空调机组处理，符合散热气流组织。普通柜式空调采用上送风，机组正面下方回风，或是四面出风空调送风和回风均在上方，不利于机房整体的散热处理，即机房要求送风形式要与计算机主机、服务器散热形式相一致。5机房精密空调设计采用大风量、小焓差，与相同制冷量的舒适空调机相比，机房专用空调机的循环风量约大一倍，相应的焓差只有一半，机房专用空调机运行时通常不需要除湿，循环风量较大将使得机组在空气露点以上运行，故机组可以通过提高制冷剂的蒸发温度提高机组运行的热力效率，从而提高运行的经济性。普通舒适性空调机为应付湿负荷而不得不使空气冷却到露点以下，部分能量用来把空气中的水蒸汽变成水排走了，实际用来降低温度的能量减少，造成能量浪费。6机房精密空调在制冷系统和控制系统这两方面，从设计和制造上都具备高可靠性。制冷系统采用知名品牌零部件，控制系统具备自诊断功能，远程控制，互为备份，各项参数显示等，提高了机组的使用寿命。普通空调不具备机房空调的高可靠性特点，为民用舒适性空调，断电后又通电不能自启动，不适合无人职守机房的要求。7机房精密空调设计寿命为10年，365天24小时连续运转情况下的要求。机组选用零部件，控制系统，安装铜管路，都需要进行严格控制。普通空调设计寿命为10年，一般使用情况为夏冬两季，经过试验，如果用于机房24小时开启，那么使用寿命将大打折扣，只能用3－5年。8机房精密空调前期投资成本是普通VRV空调的2倍，但考虑机组本身使用寿命，还有机房设备在良好环境下的使用寿命延长效果方面，机房空调的性价比是很高的。普通空调前期成本较低，但机房使用的长远来看，机器设备的使用年限和故障率，都不值得采用。防漏水系统设计由于空调有加湿进水和冷凝出水需要，需要监测其漏水，以防止机房进水，在此需要对其进行漏水侦测，必要情况下在中心机房空调和其它易漏水部位设置防漏水侦测系统，一旦发现漏水现象应立即进行报警。新风系统规划为了设备的正常工作，并给机房管理人员提供舒适的工作环境，机房内要求安装新风系统，目的为更换室内不新鲜空气，补充氧气。要求新风系统能够滤除空气中的杂质和灰尘。为了改善工作环境，对于某些噪声较大的设备，应采用适当隔离措施等减少噪声。3.3.7机房防雷接地、静电释放系统设计接地系统是机房环境的重要组成部分，它不仅直接影响机房通信设备的通信质量和机房电源系统的正常运行，还起到保护人身安全和设备安全的作用。接地系统是由接地体、接地引入线、地线盘或接地汇接排和接地配线组成。接地系统的电阻主要由接地体附近的土壤电阻所决定。如果土壤电阻率较高，无法达到接地电阻小于1欧姆的要求，就必须采用人工降低接地电阻的方法。接地的种类工作接地：利用大地作为工作回路的一条导线。保护接地：利用大地建立统一的参考电位或起屏蔽作用，以使电路工作稳定、质量良好，特别是保证设备和工作人员的安全。重复接地：将零线上的多点与大地多次作金属性连接。静电接地：设备移动或物体在管道中移动，因摩擦产生静电，它聚集在管到、容器和贮藏或加工设备上，形成很高电位，对人身安全及对设备和建筑物都有危险。作了静电接地，静电一旦产生，就导入地中，以消除其聚集的可能。直流工作接地（也称逻辑接地、信号接地）：计算机以及一切微电了设备，大部分采用CMOS集成电路，工作于较低的直流电压下，为使同一系统的计算机、微电子设备的工作电路具有同一“电位”参考点，将所有设备的“零”电位点接于同一接地装置，它可以稳定电路的电位，防止外来的干扰，这称为直流工作接地。防雷接地：为使雷电浪涌电流泄入大地，使被保护物免遭直击雷或感应雷等浪涌过电压、过电流的危害，所有建筑物、电气设备、线路、网络等不带电金属部分、金属护套、避雷器以及一切水、气管道等均应与防雷接地装置作金属性连接。数据中心机房工程的接地系统建议采用综合接地系统，综合接地接地电阻要求小于1欧姆。强电防浪涌保护系统瞬态电压冲击不仅在电力干扰中最为常见，而且对精密的电子系统最有破坏性。冲击电压产生的原因有多种，最众所周知的是雷电。3000万伏的雷电高压通过电磁感应会造成输电线上的瞬间高压；电源问题的其他原因不如雷电那样明显但危害同样严重，而且发生更为频繁。大楼电网中的重负载设备如空调、电梯等的开关都会造成电网中电压的瞬间过高或过低等电源干扰。防浪涌保护器是针对200V/380V供电系统设计制造的。它具有响应时间快（0.5纳秒）、通流容量大、残压低（10KA冲击下）等特点，并且采用世界独一无二的Kelvin接线（以取最小的连线阻抗），能有效地抑制瞬态电压冲击和振荡。防浪涌保护器的电流分流器可在高能条件下立即作出反应，使输出严格控制为正弦波，以防止电流毛刺和冲击造成的损害。灵敏追踪滤波器能在正弦波线路上持续地限制冲击和干扰，同时还存储和释放能量以满足正弦波上的尖端和缺口的需要。保护机房的重要设备不被雷击和浪涌损坏，是机房设计首要考虑的问题。机房防浪涌应做以下措施：在中心机房动力配电柜内进线端安装一级电源防浪涌保护器在UPS配电间动力配电柜UPS输出端安装二级电源防浪涌保护器在数据中心机房内重要设备前端配置机柜式电源电涌保护源转换器3.3.8机房门禁、图像监控系统门禁系统门禁系统也叫出入口控制系统或门禁管制系统，是对数据中心内重要区域、通道及出入口进行监控管理，能对各通道的位置、通行对象及通行时间等进行实时控制或设定程序控制。系统专用管理软件通过感应卡或密码能够识别持卡人身份和使用权限。门禁系统可通过软件与数据中心内部网络直接相连，达到数据共享，并可与电视监控系统集成，实现两个系统间联动工作，对进入该地区的目标进行监视与录像。门禁是一种管理系统，也是现代化管理的一种手段。其功能如下：控制人员的进出，并自动将人员进出的时间、地点、卡号等信息记录下来，并打印出来，兼做考勤数据参考，配相应的考勤软件可有考勤功能；可通过计算机将多个门联网成相应的办公区域，通过计算机直接发布控制命令；（此项功能体现于可联网型门禁控制主机）。可将卡分成不同的级别，高级卡可进入每一个门，而低级卡只能进入一扇或几扇门；可设置工作时间区，在工作时间区内可用卡进入，而在工作时间外，进入要加密码或低级别卡不能进入，而进入状态自动变化；可设置假期，在假期内限入；可通过控制器或计算机随时变动卡的进入区域，若人员变动时不需收回卡，而只需通过系统变换，取消或变更即可；一卡多用可携带多种信息，IC卡和磁卡可二卡合一，可兼有信用卡、贵宾卡、工作证、进出入证、借书证等多种功能；当外接传感器探头时可有多种报警输入及报警输出，可便于保安管理；可随时查看人员的在岗情况，人员去向；在联网情况下，可有巡更、CCTV报警、考勤、电梯、停车场等多种管理模块；在数据中心机房的各个出入口需安装IC卡网络门禁，对机房出入实行严格管理。视频监控系统闭路电视监控系统（CCTV）是现代建筑物安全防盗系统中不可缺少的一个子系统，通过电视监控系统，机房的管理及保卫人员能够方便、及时地了解、掌握各处的实时动态，包括人员流动、工作及安全情况等。为管理提供现代化的手段；通过对各重点部位的监控，实现有效地震慑和预防盗窃物品等治安问题的发生，同时利用系统的防盗、监控联动功能，使管理人员能快速反应各类突发事件，并提供准确的资料给相关安全部门备案。以满足治安管理和突发事件的处理要求。机房区域应按照实际需求安置彩色监控摄像机，通过数字硬盘录像主机24小时对机房、走道进行实时监控、录像。3.3.9机房环境集中监控系统设计随着信息技术的发展和普及，计算机系统及通信设备数量与日俱增，规模越来越大，中心机房已成为各大单位业务管理的核心。为保证机房安全正常工作，与之配套的动力系统、环境系统、消防系统、保安系统必须时时刻刻稳定协调运行。如果机房动力及环境设备出现故障，轻则影响电脑系统的运行，重则造成计算机和通信设备报废，使系统陷入瘫痪，后果不堪设想。目前国内机房设备各自独立运行的情况比较普遍，并且缺乏专业的设备管理人员和综合有效的管理手段，因此对中心机房