电子政务外网数据中心机房建设方案

/一、数据中心服务器、网络配置建设依据省民政厅《关于加快市级民政数据分中心和民政政务外网建设的通知》，市级数据分中心建设、市级民政政务外网建设要求，数据中心服务器方面应依据牢靠、稳定、平安标准建设，数据备份、冗余有对应的处理设备；外网建设方面对外网防火墙、WEB服务器都应在攻击、漏洞方面做到刚好更新，网络处理纠错实力较强；市级民政部门须要建设内外网物理隔离的机关局域网。政务外网依托互联网建设，在互联网和机关局域网之间部署防火墙，通过VPN（虚拟专用网）技术建设政务外网。为保证网络畅通和数据平安，租用联通线路连接互联网并购置知名防火墙品牌；政务内网在政务专网和机关局域网之间部署防火墙，通过VPN（虚拟专用网）技术建设政务内网。依据通知要求数据中心要求，列出以下配置方案：设备名称技术要求数量内网交换机锐捷三层交换机具备三层交换实力，支持常用路由协议，支持常用的VLAN功能，支持QOS固定千兆电接口≥48个，扩展槽位≥4个1外网交换机锐捷三层交换机具备三层交换实力，支持常用路由协议，支持常用的VLAN功能，支持QOS固定千兆电接口≥24个，扩展槽位≥4个1内网、外网防火墙山石网科SG-6000-M6110具有《计算机信息系统平安专用产品销售许可证》设备基本要求：8×GE，4×SFP，1*consol口，支持至少1个扩展插槽；性能要求：吞吐量≥2Gbps，可扩展到4G，AV吞吐≥250Mbps，IPS吞吐≥500Mbps，IPsecVPN吞吐率（AES256+SHA-1）≥1Gbps，最大并发会话数≥100万,必需支持扩展到200万，最大IPsecVPN隧道数≥4000,每秒新建会话≥30000，SSLVPN并发用户数可扩展到至2000个；功能要求：支持静态、动态（RIP、OSPF、BGP）路由协议,并内置运营商路由条目；支持免费ARP广播，ARP客户端认证（基于PKI技术）防止ARP攻击和ARP病毒;支持基于源、目的、服务的会话1台—3—限制和防火墙策略命中条目数的统计，Web页面关键字加权过滤；支持功能扩展，可扩展网关防毒、流量限制、入侵防卫等功能，并支持病毒库、应用识别特征库、入侵检测特征库的离线在线升级；3年保修和升级服务。2数据库服务器浪潮NF560D24U四路机架式。CPU：2颗六核IntelXeonMP7450/1（2.4GHz）。内存：32GB，DDR2FBD全缓冲内存；硬盘：3块3.5寸15000转300G热插拔盘；RAID：512MBSAS高性能RAID卡。网卡：1000MB*4RJ45。电源：1200W1+1冗余电源；导轨，DVD光驱，1.44标准软驱；服务：三年保修；RedFlagAsianuxServer3（含介质）2PC服务器浪潮NF52802U双路机架式。CPU：2颗四核IntelXeonE5520/8MB(2.26GHz)。内存：8GBECCDDR3内存；硬盘：3块300GB15000转热插拔SAS硬盘；RAID：高性能SASRAID，支持RAID0、1、5、10。网卡：集成1000MB*2RJ45；电源及外设：600W冗余电源，冗余风扇，导轨，DVD光驱，USB软驱。服务：三年保修；含Windows2008标准版（带安装介质）。4存储设备浪潮AS4004GbFC主机连接存储系统;2U12盘位;标配双限制器;每限制器2Gb高速缓存,主机通道4GbFC×2,磁盘通道SAS×12;ActiveStorageManager管理软件;支持链路冗余;标配BBU;支持RAID0,1,1＋0,3,5,6;支持SAS或SATA硬盘,可扩展3个JBOD;支持路径冗余等软件功能;可扩展JBOD≥3个,支持RAID0,1,1＋0,3,5,6;配置磁盘容量≥2TB1光纤交换机浪潮。FC4Gb,双电,16端口,含8个端口许可,8个SFP模块,随机管理软件,可级联；含8条lc-lc跳线1数据库oracle11g企业版1应用中间件金蝶Apusic6.0应用服务器2二、机房装修改造电子政务网数据中心基础设施的建设，很重要的一个环节就是计算机机房的建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体，更须要丰富的工程实施和管理阅历。计算机房设计和施工的优劣干脆关系到机房内计算机系统是否能稳定牢靠地运行，是否能保证各类信息通讯畅通无阻。

计算机机房既要保障机房设备平安牢靠的正常运行，延长计算机系统运用寿命，能够满意系统管理人员对温度、湿度、干净度、电磁场强度、噪音干扰、平安保安、防漏、电源质量、振动、防雷和接地等的要求。所以，一个合格的现代化计算机机房，应当是一个平安牢靠、舒适好用、节能高效和具有可扩充性的机房。工程简介本机房可用总面积约为36平方米。机房主要功能间分布如下：机房由主机房区、操作区两个大区组成，主机房区和操作区由钢化玻璃门进行分隔，主机房区里再细分为网络设备区、UPS区、空调设备区、消防设施区等四个区组成。主机房区功能：放置服务器、交换机、防火墙、网闸、存储设备及通信设备，做大量的数据交换、处理、存储及备份等。操作监视区功能：网管人员工作用区，监视设备运行状况，对工作站和服务器等相关设备进行管理、终端维护等UPS区功能：放置UPS主机及电池，对整个机房进行供配电等空调设备区功能：放置空调机对主机区和UPS区温湿度限制。消防设施区功能：放置消防器材、限制报警设备设施等，完成整个机房的火灾报警、自动灭火功能，并能和空调、通风系统联动等功能工程和设备的技术标准严格参照的基本文件ISO,IEEE,IETF等；用户方系统需求国际标准： IEEE802.3 Ethernet； IEEE802.5 TokenRing； EIA/TIA568 工业标准及国际商务建筑布线标准； ANSIX3T9.5； FDDI；其他重要标准建筑部分参照标准国家标准《电子计算机机房设计规范》（GB50174-93）国家标准《计算站场地技术要求》（GB2887-89）国家标准《计算站场地平安技术》（GB9361-88）国家标准《计算机机房用活动地板的技术要求》（GB6650-86）国家标准《电子计算机机房施工及验收规范》（SJ/T30003）国家标准《建筑装饰工程施工及验收规范》(JGJ73-91)国家标准《高层民用建筑设计防火规范》(GBJ45)国家标准《建筑设计防火规范》(TJ16)国家标准《建筑内部装修设计防火规范》(GB50222-95)国家标准《高层民用建筑设计防火规范》（GB50045-95）电力保障部分参照标准国家标准《低压配电设计规范》（GB50054-95）；国家标准《电子计算机机房设计规范》（GB50714-93）；国家标准《计算站场地技术要求》（GB2887-89）；国家标准《供配电系统设计规范》（GB50052-95）；国家标准《低压配电设计规范》（GB50054-95）；国家标准《电气装置安装工程接地装置施工及验收规范》（GB50169-92）；国家标准《电气装置安装工程电气设备交接试验标准》(GB50150-91)国家标准《现场设备、工业管道焊接工程施工及验收规范》(GB50236-98)国家标准《建筑物防雷设计规范》GB50057－94国家标准《火灾自动报警系统施工及验收规范》GB50166—92综合布线部分参照标准中国工程建设标准化协会标准－建筑和建筑群综合布线系统工程设计规范CECS72：95LucentSYSTIMAX结构化布线系统设计总则（三）工程说明数据中心机房装修主要考虑机房改造部分机房装修主要包括房屋装修、机房防静电设备装修、电路途路布局等。机房设备主要包括机房防雷设备及安装、防火设备、平安设备、温控设备等。1、建筑部分机房装修，防噪及电磁干扰机房吊顶采纳微孔铝质棚板。机房地面采纳600×600mm全钢防静电地板架空敷设。机房墙面采纳乳胶漆墙面。机房窗户采纳双层玻璃密封并作防护栏。机房门采纳防火防盗门并安装防盗锁。机房的隔断全采纳钢化玻璃。2、电气工程部分机房供配电及UPS系统机房中各类管线均采纳暗敷。机房动力配电系统机房UPS电源配电系统机房照明及应急照明系统配电柜、配电箱制作安装各类用电设备安装配电系统消防联动部分3、空调系统空调机安装4、消防平安部分火灾监测自动报警系统5、防雷防静电接地系统防雷系统电源防雷，采纳电源防雷器作电源三级防雷接地系统接地地网机房内等电位接地网电源接地采纳同一地线源项目内容设备或材料品牌、规格和技术描述单位数量机房装修主房区装修吊顶中外合资企业生产，闻名品牌。微孔铝质棚板，600*600mm*0.6mm。TILU*600型，聚酯烤漆，微孔直径2.8mm，孔四周为光边。m2*地面，全钢抗静电活动地板国内闻名品牌。600*600*35mm,无边。贴面：进口贴面；厚度：35mm±0.2mm；规格 600×600mm±0.2mm；成份(填料)：水泥加化泡剂、进口钢板；集中承受力：454KG/M2；均布载荷：5672KG/M2；面层：HPL；地板升限：约90-380mm；重量：13.5KG/块；阻燃性：符合91－1961国际标准；防火性能：D.M.26.06.1984:一级；噪音：45DB；电阻抗：1*106--1*109Ω；地板出风口规格：600×600×35MM。采纳进口冷轧硬质钢板，上板钢厚1.0—1.2mm，下板钢厚0.8mm，上下钢板间采纳点焊技术使整板结构坚固。底面是钢制六角杯形，抗压抗冲击，承载力强。均布载荷达到5.67吨/平方。内部填充的是发泡水泥，使整板重量适度，吸音、隔热、防火性能。板的底部采纳防静电颗粒喷塑，不易刮落，抗静电效果好。板面是抗静电超耐磨的三聚氰胺贴面，厚度达1.2mm，试验室测量耐磨达4000转以上。运用期达20年以上。m2*不锈钢踏步国产优质。标准，304料。m*不锈钢踢脚线国产优质。h=100mm，304料。m*钢化玻璃地弹门国产优质。12mm防火钢化玻璃，不锈钢边框m2*防盗门国产优质。依据要求购买或制作。个1玻璃门扶手国产优质。个*地弹簧国产优质。个*档案柜国产优质。金属或防火材料，依据要求购买或制作套1电脑桌依据要求购买或制作个*机柜图腾或其他，600*600*2000个*电脑操作台国产优质。三机位，金属或防火材料，依据要求购买或制作套*KVMATENKVM系统16路，数字信号套*墙面乳胶漆，钢化处理国产优质项*供配电配电柜总一套GGD柜市电配电柜国际国内闻名品牌。负责空调、照明、机房内设电源插座及机房扩展备份用电限制。标准，含互投装置。套*UPS配电柜国际闻名品牌。20路，支持三路以上电压电流指示。机柜专用分支配电柜国际闻名品牌。设计10条回路：服务器回路2条，监控报警回路1条，交换机回路2条，工作站回路2条，消防回路1条，备用回路2条。开关四联、双联、开关箱开关国际闻名品牌。10A；250V。套*管线工程进机房电缆国内闻名品牌。国标。380V，220V，ZR-VV3*35+2，塑铜线国内闻名品牌。照明系统日常照明三管格栅日光灯国际闻名品牌。600*600，飞利浦电子整流器及灯管寿命大于1万小时，功率因数大于0.95；铝制栅格。国家级节能产品。套*应急照格栅日光灯国内闻名品牌。照度为60LU其他套*防雷系统一级、二级防雷防雷器国内闻名品牌。铜排接地小于1欧姆，三级防雷（第一、二级并构）,电压爱护级别IP20:Up:0.9/1.2KV产品通过CQC、CE、ROHS、UL、ISO9000认证，GPU1系列产品套*空开32A/3P空开，国际闻名品牌，认证产品。能和防雷器配套。结构先进、性能牢靠、分断实力高、外形美观小巧；壳体和三部件采纳耐冲击、高阻燃材料构成；符合IEC60898和GB10963等标准；额定电压：沟通50Hz或60Hz，额定电压400V以下；额定电流32A；极数：3P。套*三级防雷插座国际闻名品牌，认证产品。。工作电压UN：230V（50-60HZ）；最大可持续工作电压UC：255V～；LPZ区：2→3；符合DINVDE0675/6（11.89）A1,A2/IEC61643-1：D级/classIII；额定负载电流IL：16A；最大输出功率Pma其他：3600W；额定放电电流In(8/20)：2.5KA；最大放电电流Ima其他（8/20）：7KA；电压爱护水平UPL-N：1.0KV；UPL/N-PE：1.5KV；响应时间TA：＜25ns；最大地线连接线径q：2.5mm2；连接线长度L：2.0m。个*防雷系统地网套*空调系统空调采纳大3P柜机，排风扇台*综合布线含管线等，闻名品牌，用桥架，PVC管，千兆网线批*消防报警及灭火消防报警(晨华系列全套)光电感烟应探测器晨华系列全套。认证产品。含联动及七氟炳烷自动灭火，消防检测WLQF-2.5，采纳无极性信号二总线技术，可和海湾生产的各类火灾报警限制器协作运用，采纳电子编码。（1）内置带A/D转换的八位单片计算机，具备强大的分析、推断实力，通过在探测器内部固化的运算程序，可自动完成对外界环境参数改变的补偿及火警、故障的推断，存储环境参数改变的特征曲线，极大提高了整个系统探测火灾的实时性、精确性；（2）采纳电子编码方式，现场编码简洁、便利；（3）采纳指示灯闪耀的方式提示其正常工作状态，可在现场视察其运行状况；（4）底部采纳密封方式，可有效防水、防尘、防止恶劣的应用环境对探测器造成的损坏；2.主要技术指标（1）工作电压：总线24V（2）监视电流≤0.6mA（3）报警电流≤1.8mA（4）报警确认灯：红色，巡检时闪耀，报警时常亮（5）运用环境：温度：-10℃～+50℃相对湿度≤95%，不结露（6）编码方式：十进制电子编码（7）外形尺寸：直径：100mm，高：56.2