数据中心机房系统架构及设计

数据中心机房系统除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。目录简介数据中心机房范围/术语/定义数据中心机房分级数据中心机房位置及布置数据中心机房的架构系统54321除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。数据中心机房建设规范标准给出了数据中心机房的建设要求，包括数据中心机房分级与性能要求，机房位置选择及设备布置，环境要求，建筑与结构、空气调节、电气技术，电磁屏蔽、机房布线、机房监控与安全防范，给水排水、消防的技术要求。二、数据中心机房的范围/依据/定义除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。《电子计算机机房设计规范》（GB50174—2008）《电子计算机机房施工及验收规范》（SJ/T30003—93）《计算机机房用活动地板技术条件》（GB6650—86）《计算场场地安全要求》（GB9361—88）《计算机场地技术条件》（GB2887—89）《机要屏蔽室电信间技术要求》《计算机场地技术条件》（GB2887—89）《涉密信息设备使用现场的电磁泄露发射防护要求》（BMZ1－2000）《涉及国家机密的计算机信息系统保密技术要求》（BMZ1－2000）《涉及国家机密的计算机信息系统安全保密方案设计指南》（BMZ2－2001）《涉及国家计算机信息系统安全保密测试指南》（BMZ3－2001）《建筑与建筑群综合布线系统工程设计规范》（GBT/T50311-2000）《建筑与建筑群综合布线系统工程施工及验收规范》（GBT/T50312-2000）《建筑设计防火规范》（GBJ16-87）《火灾自动报警系统施工及验收规范》（GB50116—920）《低压配电设计规范》（GB50054—95）《供配电系统设计规范》（GB50052—95）《智能建筑设计标准》（GB/T50314-2000）《高层民用建筑设计防火规范》（GBJ45—82）《电气装置安装工程施工及验收规范》（GB50254—96）《建筑物防雷设计规范》（GB50057-94）《电子计算机场地通用规范》（GB/T2887—2000）《防静电活动地板通用规范》（SJ/T10796-2001）《通信局（站）防雷与接地工程设计规范》(YD5098-2005)《通信电源设备安装工程设计》（YD5040-2005）二、数据中心机房的范围/依据/定义2.1术语和定义

GB50174-2008确定的以及下列术语和定义适用于本标准。1、数据中心2、总部级数据中心机房3、区域级数据中心机房4、企事业单位级数据中心机房5、A级数据中心机房6、B级数据中心机房7、C级数据中心机房二、数据中心机房的范围/依据/定义除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。数据中心datacenter

容纳机房及其支持区域的一个建筑物或一个建筑物的一部分。总部级数据中心机房headquarters-leveldatacenterroom由总部统一规划建设，主要承载总部统一建设，集中部署的信息系统和灾难恢复信息系统的机房区域级数据中心机房regionaldatacenterroom

由总部统一规划建设，主要承载本区域各企事业单位和分支机构接入中国石油骨干网络，承载总部统一建设、分布部署的信息系统的机房。

企事业单位级数据中心机房localdatacenterroom由各企事业单位自行建设，承载本单位内部信息系统运行和网络接入的机房。二、数据中心机房的范围/依据/定义除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。A级数据中心机房

classAdatacenterroom

按容错系统配置，在系统运行期间，其场地设施不应因为操作失误，设备故障，外电源中断，维护和检修而导致信息系统运行中断。B级数据中心机房classBdatacenterroom按冗余要求配置，在系统运行期间，其场地在冗余能力范围内，不应因设备故障而导致信息系统运行中断。C级数据中心机房classCdatacenterroom

按基本需求配置，在场地设施正常运行情况下，应保证信息系统运行不中断。三、数据中心机房的范围/依据/定义除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。

分级要求

根据信息系统使用性质、管理要求及由于场地设备故障导致运行中断对生产、经营和公共秩序造成的损失或影响程度，将数据中心机房划分为A、B、C三级。在异地建立的备份机房，设计时应与主机房等级相同。同一个机房内的不同部分可根据实际情况，按照不同的标准进行设计。

三、数据中心机房的分级除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。A级数据中心机房

符合下列情况之一的数据中心机房应为A级：信息系统运行中断将造成重大的经济损失信息系统运行中断将对业务、公共秩序造成重大影响。总部级数据中心机房宜建设成A级。

B级数据中心机房

符合下列情况之一的数据中心机房应为B级：信息系统运行中断将造成较大的经济损失信息系统运行中断将对业务、公共秩序造成较大影响。区域级数据中心机房、区域网络中心机房和企事业单位级数据中心机房宜建设成B级。

C

级数据中心机房不属于A级或B级的数据中心机房应为C级。二、数据中心机房的范围/依据/定义除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。二、数据中心机房的范围/依据/定义除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。根据GB50174-2008《电子信息系统机房设计规范》要求，机房位置选择应符合以下要求：远离水灾和火灾隐患区域；远离强振源和强噪声源；远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的工厂、仓库、堆场等；避开强电磁场干扰。多层或高层建筑物内的主机房不应选在建筑物的地下底层。水源充足，电力比较稳定可靠，交通通信方便，自然环境清洁；机房电力供给、交通、通信、自然坏境要求及场所选择，按GB50174-2008中4.1.1和4.1.2的规定。四、数据中心机房的选址要求除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。五、数据中心机房的架构门禁管制保安监控机柜动力环境KVM显示系统动力供配电UPS供配电接地系统防雷系统照明系统发电机系统气体灭火自动报警极早期报警精密空调辅助区空调新风排气机房区工程支持区工程辅助区工程弱电装饰电气消防暖通综合布线除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。

5.1、数据中心机房的装修工程按照《电子信息系统机房设计规范》（GB50147-2008）电子信息系统机房包括主机房、辅助区、支持区和行政管理区。主机房:包括服务器机房、网络机房、存储机房、小型机机房等。辅助区:用于电子信息系统设备和软件的安装、调试、维护、运行监控和管理的场所。包括进线间、测试机房、监控中心、备件库、打印机室、维修室。支持区:支持并保障完成信息处理过程和必要的技术作业，包括变配电室、柴油发电机机房、不间断电源系统室、电池室、空调机房、动力站房、消防设施用房、消防和安防控制室。行政管理区：用于日常行政管理及客户对托管设备进行管理的场所，包括工作人员办公室、门厅、值班室、盥洗室、更衣间、用户工作室等。本次设计房间包括主服务器区、服务器一区、服务器二区、综合布线区、数据库区、辅助区:内走道。支持区:支持区、及气瓶间。

5.1、数据中心机房的装修工程本次机房核心机柜按照6KW用电量设计（满配），机柜发热量为6KW*0.8*0.7=3.3KW，通过APC公司的“地板架高与机柜发热量”表可知，地板架应高550mm。机房内玻璃隔断可以优化空间组合，提高机房空间的实用性，改善机房的环境，提高机房区域的整体形象。体灭火系统设计规范(GB50370-2005)要求：防护区围护结构承受内压的允许压强，不低于1200Pa称帕，（即牛顿／平方米）。通过下面公式：玻璃隔断两面支撑：W=0.507*a*t*t/f/L/L摘自《防火科学与技术杂志》W为风荷载标准值，单位KPa；a为抗风系数，1.5----3之间；f为安全因子，一般取2.5；L为跨度，单位m；t为玻璃厚度，单位mm。其中抗风系数、安全因子摘自《建筑用安全玻璃钢化玻璃》GB15763.2-2005。本次玻璃高度设计2.8米，通过计算12mm厚钢化玻璃隔断：W=0.507*1.5*12*12/2.5/2.8/2.8=4.48KPa。满足消防要求。由于防火玻璃隔断的强度是钢化玻璃的1.5到3倍对于2.6米高的12mm厚防火玻璃隔断W=6.48*1.5=9.72KPa。根据上述计算钢化、防火玻璃的安装高度2.8米时，满足消防要求。夏季大气压力100.2KPa室内设计温度23℃相对湿度为50％时，室内露点温度11.88℃室内设计温度23℃相对湿度为60％时，室内露点温度14.66℃专用空调制冷量44.3KW显冷量42.9KW风量12510m3/h送风温度12.72℃地板下：通过楼板如果不加保温，在楼上楼下中央空调开启时大于露点，不至于结露但热损失为48.75*270=13.2KW如果不加保温，在楼上楼下中央空调关闭时小于空气露点温度，会出现形成结露经过上述热工计算，本项目采取在机房区顶、地以及在地板下的装饰板表面分别做15-35MM保温处理，防止出现冷凝的情况。

5.1、数据中心机房的装修工程建筑设计防火规范《GB50016-2006》：一类建筑疏散走到两侧的隔墙用不燃烧体，时间1小时；房间隔墙用不燃烧体，时间0.75小时；吊顶用不燃烧体，时间0.25小时。建筑内部装修设计防火规范GB50222-95：装修材料燃烧性能：A不燃性。B1难燃性。B2可燃性。B3易燃性。大中型电子计算机房、中央控制室、电话总机房等放置特殊贵重设备的房间，其顶棚和寺面应采用A级装修材料，地面及其他装修应采用不低于B1级的装修材料。主机房的顶棚和壁板(包括夹芯材料)应为不燃烧体，且不得采用有机复合材料。顶棚的耐火极限不应低于0.4h，疏散走道顶棚的耐火极限不应低于1.0h。综上所述：机房内顶棚，材料为A级，不燃烧体，耐火极限不应低于0.4h：机房内壁板应为不燃烧体，耐火极限不应低于0.75h：机房内地面不低于B1级:疏散走道墙面应为A级，不燃烧体，耐火极限不应低于1.0h。疏散走道顶棚应为A级，不燃烧体，耐火极限不应低于1.0h。本次设计：机房内彩涂钢板燃烧性能为A级，不燃性，耐火性能大于90分钟，填充岩棉后可达4小时：机房内防火玻璃燃烧性能为A不燃性，耐火性能大于90分钟。机房内复合地板为B1级难燃材料。机房内吊顶采用20厚铝箔海绵+石膏板，燃烧性能为A不燃性，耐火性能大于30分钟。■

机房材料防火设计

5.1、数据中心机房的装修工程■

机房装饰设计防尘设计：防水设计：声学设计：抗震动设计：保温设计：防静电及电磁防护设计：装饰安全设计：1、选用不起尘的装修材料。对空气循环区域进行防尘处理，刷防尘涂料。2、吊顶防尘：吊顶内所有孔洞封堵密实，先将原楼板表面清扫干净，铲除松动的浮尘和灰核后，再在楼板下和顶内四周墙壁、梁体内依次满喷防尘涂料二道。3、地面防尘：安装进口抗静电地板前所有隐蔽管路、线槽施工完毕，所有施工孔洞封堵密实。先处理地面基层，基层要求用1：2水泥砂浆找平压光，表面平整光滑，严禁空鼓，再将基层和地板下四周墙壁、柱体满刷环防尘漆二道。4、施工环节：在施工过程中，在每一道工序的隐蔽工程上，即吊顶的安装、墙面龙骨及面材的安装、地板及设备的安装都应有一道特殊的要求，及时清理施工垃圾、灰尘，比如：安装石膏板，第一，清理龙骨表面，保证内层清洁；第二，安装石膏板时，清理自攻钉周围拧出的粉末，并在钉帽上刷防锈漆。5、施工方式：本机房工程主要材料均应采用场外加工，场内装配式组装的模式，极大的降低了现场的施工尘埃，保证了机房施工过程中的洁净。机房区相对密闭，使机房外面的空气不能轻易进入。6、采用新风系统，对于进入室内的新鲜空气应进行过滤处理（中效、亚高效过滤）。并保证室内正压大于4.9～9.8Pa，使室外的尘埃不易进入室内。7、进入机房人员经更衣室更衣后后方可带入机房。1、在机房区上部做防水处理，机房区内带头管道一律拆除并进行可靠封堵，将机房一侧的外窗做严格密封。外窗侧安装漏水检测线，时时监测外窗渗漏进来的雨水。2、机房区机房专用空调附近砌80mm高的挡水墙，挡水墙做防水处理，安装漏水检测线，集成到集中监控系统。在机房中所有可能渗漏的部位和重要设备附近设置漏液检测系统。在主控室的监控主机上进行实时监控，一旦漏液，感应器就会立即将信号传给报警控制器，进行报警，通过联动上水管的电磁阀关闭上水，使工作人员能及时外理，避免事故。3、空调挡水墙内做防水处理，并设置地漏，在地下一层与下水管连接。将空调漏出的水快速下泄到楼下卫生间。4、由于机房与办公区采用250MM轻质隔墙，可以有效防止外机水患。建筑声学大体包括隔声与吸声两个方面：1、吸声。2、隔声是指声波传播到某一界面，声波被大幅度反弹，而并不能穿过介质，从而达到隔音降噪的作用。本次设计中，彩涂钢板、12mm厚防火玻璃隔断均是较好的隔声材料，其中防火玻璃隔音值32dB,机房与办公区外墙采用200MM的轻质隔墙，对各个功能间之间隔音产生较好效果。1、空调机架与设备之间加装橡皮垫减震等措施。2、机房内所有设备均采用支架式安装，设备底部支架应与地面固定。加固所用的膨胀螺栓或螺栓应加固在垫层下的楼板上。螺栓的规格每架设备应不小于M12，可抵御对于8度以下的抗震要求。为了防止冷凝、及冷损失，在机房的顶板下用25厚阻燃铝箔岩棉保温，地板上用15厚闭泡橡塑板保温；将机房区内彩涂钢板下进行封堵并将保温板上卷至彩钢板下口，防止地板下空调送风直接吹入彩涂钢板内壁。一、防静电处理方法1、机房内相对湿度处理2、在装修材料上尽量选用导电性能好的材料，比如抗静电地板，墙面、顶面装修材料多用金属材料，做统一接地处理。3、机房内的柜、架、台、及桌子、椅子做接地处理。4、工作人员最好穿防静电工作服。二、电磁防护处理方法1、来自机房内部地磁干扰处理措施机房区所有金属部位接地，形成整个一个等电位连接体，可以吸收机房内部产生的电磁干扰。在室内尽量减少在混凝土内埋设配线，使更多的电缆、电线、信号线敷设在机房防静电活动地板下和吊顶上，来吸收更多的电磁干扰，机房内使用的所有电力电缆使用电磁屏蔽线。配线采用放射式而不作环形配线。强弱电严格分线槽敷设。2、来自机房外部地磁干扰处理措施屏蔽机房是采用金属六面体的设计，进出电缆采用滤波器处理，空调通风采用通风波导窗处理，可以完美的实现国军标GJBz20219-94C级指标。但造价太高。本次机房设计墙面采用彩图钢板，顶面采用岩棉保温后粘贴铝箔处理，地面采用抗静电地板，机房墙面内部、吊顶内部、地板下部分布大量金属管槽，在一定意义上可以形成六面体的结构，可以启到抵抗来自机房外部地磁干扰。1、地板承重设计由于机房区对承重要求较高，地板满足如下如下标准：集中承受力(翘曲度<2mm)9300N

分散承受力38000N/m2

最大支撑承载能力19000N

支架可承重4500daN2、玻璃隔断设计防火玻璃的安装高度不超过3.5米为安全高度，满足气体灭火系统设计规范(GB50370-2005)要求：防护区围护结构承受内压的允许压强，不低于1200Pa的要求。名称用途屏蔽壳体采用厚度为3mm的钢板经裁剪、折弯成型制作单元模块，经熔焊工艺连续焊接，钢板双面作防腐蚀处理，壳体底部与地面绝缘空间隔离，室内地面采用防静电全钢地板屏蔽门全金属结构，插刀式屏蔽门，具有电磁密封簧片波导窗放置在室内同室外通风通道之间，用来屏蔽电磁波空调屏蔽系统空调管、信号线、电源线等配件的屏蔽电源滤波器额定电压220/380V，工作频率50/60Hz，输入损耗14KHz~10GHz≥100dB，最大泄漏电流1.5A信号滤波器对电话信号、消防信号、监控信号等需要外联到屏蔽室的各类信号线路进行滤波接地装置机房屏蔽壳体要安全可靠独立接地

5.1、数据中心机房的装修工程■机房屏蔽体设计

5.1、数据中心机房的装修工程■机房屏蔽体设计

5.2、数据中心机房的供配电工程第一步：确定机房等级；第二步：确定关键负载；第三步：确定未来负载；第四步：计算实际负载；第五步：根据负载总和计算电源容量；第六步：根据设备规划计算UPS规模；第七部：根据UPS规模计算发电机配置。四个在动力供配电选型时的重要参数指标：大多数IT设备的额定功率至少超出实际运算负载的33%；实际上典型安装中的UPS效率约为88%；电池充电功率可占UPS额定负载的20%；通常每个机柜（设备运行柜）制冷负载会保持在1KW的量级上。

5.2、数据中心机房的供配电工程ITEMEQUIPMENTQTYUNIT(KWATT)TOTAL(KWATT)UsageFactorTOTALC/WUsageFactorDIVERSITY(W)REMARK项目装置数量单位/千瓦总数/千瓦应用系数总瓦数(加上应用系数)备注关键/未来负载设备机柜负载230.002.00460.000.60276.00

没单台机柜负载按照4kw配置

未来负载0.000.000.000.000.00

本次设计已经考虑未来负载

照明设施负载954.160.0220.510.9018.46

单位面积21.5W/㎡

制冷负载230.001.00230.000.70115.00

单台机柜负载计算1KW

其他负载电脑设备12.000.313.660.853.11

有人值守辅助区负载

大屏设备4.001.757.000.855.95

有人值守辅助区负载

显示屏4.002.008.000.856.80

有人值守辅助区负载

其他设备负载1.005.005.000.854.25

有人值守辅助区负载

PowerSub-Total:（总办公电力：瓦）429574.00

KW:（千瓦）429.57

KVA:（千伏安）536.97

动力供配电计算

5.3、数据中心机房的空调子系统消防排气辅助区空调辅助区排烟新风精密空调■暖通系统设计说明

5.3、数据中心机房的空调子系统机房室内环境参数夏季：温度23±2℃，相对湿度50%冬季：温度20±2℃，相对湿度50%机房共采用模块化精密空调，采取下送风、上回风的送风方式达到恒温恒湿的目的。

5.3、数据中心机房的空调工程可占总负荷的80%以上建筑负荷空调负荷来源新风负荷人员负荷照明负荷设备负荷■机房精密空调设计机房对空调的要求焓差小风量大热量大湿量小全年不停运转冬季仍需制冷机房空调的特点：

大风量、小焓差可保证恒温恒湿送回风方式多样高效过滤可靠性较高全年制冷运行设计点对应运行点运行条件宽松智能监控节能■机房精密空调设计

5.3、数据中心机房的空调子系统空气调节无论是在无论送风还是回风系统中，空气载体的输送都有三种基本方式：开启方式（洪灌方式）。局部管道方式；全管道方式；采用精密空调是机房必须的选择，其理由有如下：温度的调节；湿度的调节；不间断运行的能力。普通空调与精密空调的区别：总制冷能力=显热负荷+潜热负荷显热比率（SHR）=显热冷却/总冷却

5.3、数据中心机房的空调子系统

5.1、数据中心机房的空调工程项所需数据散热量计算IT所有设备IT设备总负载功率(W)等于IT设备总负载功率（瓦特）带电池的UPS电源系统额定功率(W)（0.04电源系统额定值）+（0.06IT设备总负载功率）配电系统电源系统额定功率(W)（0.02电源系统额定值）+（0.02IT设备总负载功率）照明设施地板面积（平方米）21.53×地板面积（平方米）人员数据中心最大人员数12人+6人机动人员合计上述各项合计各项发热量合计案例系统：为一个面积为450平方米，额定功率为250kW的数据中心，内有150个机架，最多有20位人员。我们按照惯例假设该数据中心的功率负载为额定功率的30%。这样，数据中心的IT设备总负载功率为250kW的30%，即75kW。在上述条件下，数据中心的总发热量为108kW，约为IT设备负载的1.5倍。150台机柜设备的IT总发热量为108KW，占总系统比的70%；在某灾备机房的实例中，230台机柜按照该比例计算应该在165W，平均每台机柜负载0.72W热量，需用系数0.70，这和前文内容所论述的配电需求是一致的。空气调节系统计算的逆推空气调节系统计算的逆推

5.3、数据中心机房的空调子系统空气调节系统计算的逆推每个机房采用N+1运行方式，当一台空调发生故障时可以自动切换至备机运行，核心设备间和前置设备及开发设备间预留增容空间。电池室、配电室和开发室分别采用5P分体空调制冷，一备一用.监控室采用5P分体吸顶空调

5.3、数据中心机房的空调子系统

5.4、数据中心机房的新风排烟工程新风维持机房正压亚高效过滤预处理■机房新风系统

5.4、数据中心机房的新风排烟子系统■机房消防排气排气每小时换气5次手动开关风口设在防区下部

5.5、数据中心机房的消防子系统辅助区水消防极早期火灾报警消防联动火灾报警气体灭火

5.5、数据中心机房的消防子系统气体灭火系统有管网系统一个防护区的面积不宜大于800m2，且容积不宜大于3600m3。最多8个防护区无管网系统一个防护区的面积不宜大于500m2，且容积不宜大于1600m3单层保护七氟丙烷气体分类火灾报警系统■机房气体灭火分类

5.5、数据中心机房的消防子系统通过两种探测报警后自动启动手工启动喷洒声光报警，延时30秒喷放警铃报警自动启动手动启动一路温感报警一路烟感报警手自动方式失效时，应急启动喷洒5.5、数据中心机房的消防子系统在通讯机房和电子计算机房等防护区，设计喷放时间不应大于8s。七氟丙烷灭火系统的灭火设计浓度不应小于灭火浓度的1.3倍。油浸变压器室、带油开关的配电室和自备发电机房等防护区，灭火设计浓度宜采用9%。通讯机房和电子计算机房等防护区，灭火设计浓度宜采用8%。通讯机房、电子计算机房内的电气设备火灾，应灭火浸渍5min。气体用量W=K*V/S·C/（100－C）喷头的保护高度和保护半径，应符合下列规定：

最大保护高度不宜大于6.5m；

最小保护高度不应小于0.3m；

喷头安装高度小于1.5m时，保护半径不宜大于4.5m；

喷头安装高度不小于1.5m时，保护半径不应大于7.5m。喷头宜贴近防护区顶面安装，距顶面的最大距离不宜大于0.5m。根据《建筑灭火器配置设计规范》GB50140-2005，在机房中配备一定数量的择硫酸铵盐干粉灭火器、碳酸氢钠干粉灭火器、卤代烷灭火器或二氧化碳灭火器来扑灭E类火灾（电气着火）。切断空调、照明、新风机、其他动力用电、关闭新风阀；切断门禁用电。■机房气体灭火设计说明

5.6、数据中心机房的安防子系统安全可靠先进性信价比监控无死角监控清晰度7*24小时运行长时间录像照度保证与其他安防联动超级动态超低照度视屏传输带宽录像清晰度Text产品选型

5.6、数据中心机房的安防子系统

Text通过网络将保安监控集成到动力环境监控软件中5.6、数据中心机房的安防子系统

Text

5.6、数据中心机房的安防子系统Text安全可靠先进性信价比分区设计进出逻辑关系门锁的选择紧急开门措施(进门遥控钥匙、出门玻璃破碎按钮)消防联动与其他安防联动生物识别技术多种开门方式一卡通技术产品选型5.6、数据中心机房的安防子系统Text监控软件集成到动力环境监控软件中门禁一门禁N

5.6、数据中心机房的安防子系统Text整个机房区根据安防级别的不同设计成不同的安防分区，如配电室、机房区等属于高度风险区，本次对于高度风险区的机房门禁设计为进出门双向刷卡的形式。开发室、会议室、经理室等属于中度风险区，中度风险区的门禁设计为进门刷卡，出门按按钮的形式；机房门禁系统集成到动力环境监控系统中统一管理。5.6、数据中心机房的安防子系统Text设计在监控室安装N*MW块46寸超窄边显示器，前端视频信号、门禁信号和机房的KVM信号以及环境动力监控系统显示的信号都可以在大屏上显示。管理人员通过中控系统将监控室工位监控的信息传输到画面处理器实现在大屏上面拖拉、漫游、重叠等功能。

5.6、数据中心机房的安防子系统Text视频信号网络信号10/100M以太网视频矩阵切换器数字RGB信号模拟RGB信号模拟RGB信号视频信号多屏拼接控制器摄像机、播放机联网计算机未联网计算机信号处理RGB矩阵切换器■大屏切换原理

5.7、数据中心机房的防雷接地子系统共用交流工作地直流工作地安全保护地抗静电接地防雷接地UPS中性线接地共用UPS输出地、IT设备供电地接在电源进线地上，电源进线地与等电位地在机房内连在一起。机房内所有机柜、配电柜、空调金属外壳、地板腿、金属墙板顶板接在一起构成安全保护地与防雷地引入楼层等电位。UPS输出中性线引入大楼联合接地体上，防止零地漂移。■机房接地系统5.7、数据中心机房的防雷接地子系统单独接地，分开引线六面体接地，法拉第笼结构完善的静电泄漏系统有利于抑制中性点漂移当引向不间断电源供电侧的中性线意外断开时，可确保不间断电源输出端不会引起电压升高而损坏由其供电的重要用电设备建筑电气工程质量验收规范（GB50303-2002）中第9条关于不间断电源安装中的9.1.4款中：“不间断电源输出端的中性线（N极），必须与由接地装置直接引来的接地干线相连接，做重复接地。”■接地系统

5.7、数据中心机房的防雷接地子系统SPD大楼总配电柜SPD机房总输入配电柜SPDUPS输出列头柜负载一级防雷由配电室实现二级防雷三级防雷（补充）最大放电电流60KA防浪涌PDU末端PDU三级防雷,逐级滤波，每级防雷距离保证大于10米，轻松拦截雷电最大放电电流50KA最大放电电流10KA■机房防雷系统

5.8、数据中心机房的动力环境监控子系统安全可靠先进性信价比模块带光电隔离组态架构软件防死机功能通讯失败次数报警失败次数ALL-IN-ONE监控设备之间联动与其他系统的兼容性短信查询产品选型■环境动力监控设计说明

5.8、数据中心机房的动力环境监控子系统■集中监控机房环境监控管理系统软件温湿度TCP/IP远程浏览、大屏幕、、电话短信报警UPS精密空调：7台新风压差:2个配电柜进线：漏水监控：油机室和空调周围设备的人工巡视操作成为设备的计算机自动实时巡视操作使设备的分散巡视操作成为集中巡视操作设备的现场巡视操作成为远程巡视操作操作管理简单、一机控制、节省投资、扩充简单智能配电柜门禁系统

5.8、数据中心机房的动力环境监控子系统■集中监控

本监控系统对机房设备（空调，配电，UPS）和机房环境实施集中监控管理，就是对各个分散的设备进行遥测、遥信、遥控；实时监视各设备的运行状态，记录和处理相关数据，及时侦测故障和告警，并通知人员处理。可实现机房电源、空调和环境的集中监控维护管理，提高供电系统的可靠性和计算机设备运行的安全性。它具有以下的几个特点：使设备的人工巡视操作成为设备的计算机自动实时巡视操作使设备的现场巡视操作成为远程巡视操作使设备的分散巡视操作成为集中巡视操作操作管理简单、一机控制、节省投资、扩充简单统一配置、统一报警■环境动力监控系统作用

5.8、数据中心机房的动力环境监控子系统漏水点

5.8、数据中心机房的动力环境监控子系统除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。以太网布线千兆铜缆到设备万兆光缆到核心交换机布线的冗余信息点的安装方式综合布线KVM布线KVM网络布线的冗余千兆铜缆到设备控制端的布线SAN网络布线万兆光纤到设备布线的冗余光纤的选择■综合布线设计说明

5.9、数据中心机房综合布线子系统除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（或者实际上检测任何系统条件或状态）。SecurityandPatchManager的定制漏洞定义具有强大而灵活的功能，它使您可以在您的系统上实施另一个、专有级别的修补程序安全性。除了增强修补程序安全性，自定义漏洞还可以用于评估系统配置、检查特定的文件和注册表设置以及部署应用程序更新，以及其它利用漏洞扫描器的扫描功能的创新使用方法。定制定义不必执行修补操作（部署和安装修补程序文件）。如果定制定义是由“仅检测”检测规则或只是由SecurityandPatchManager检测的规则定义的，则安全性扫描器将查找目标设备并且仅返回发现规则指定条件（如漏洞）的设备的报告。例如，您可以对安全性扫描器写一个自定义的“仅检测”规则，来检查受管设备的以下方面的信息：本方案的主体部分既是两台安装了VMwareESXServer软件的XXX服务器。{0>VMwareESXServeristhefoundationforthedynamic,self-optimizingITinfrastructure.<}0{>VMwareESXServer3.0是VMware虚拟架构套件VI3的基础组成部分，是动态、自我优化的IT基础结构的基础。<0}{0><}100{>VMwareESXServer是一个强健、经过生产验证的虚拟层，它直接安装在物理服务器的裸机上，将物理服务器上的处理器、内存、存储器和网络资源抽象到多个虚拟机中。<0}{0>通过跨大量虚拟机共享硬件资源提高了硬件利用率并大大降低了资金和运营成本。<0}{0>通过高级资源管理、高可用性和安全功能提高了服务级别--对于资源密集型的应用程序也不例外。■综合布线设计说明1.每排服务器机柜前设计一台弱电列头柜。2.机房区列内柜至列头柜布置24个六类铜缆(其中8个做为KVM系统布线使用)和12芯万兆多模光纤。列头柜至网络柜布置12根六类铜缆点和2根12芯万兆多模光纤。3.小机机柜至小机布线柜柜敷设24芯万兆多模光纤，小机布线柜放置SAN交换机，每台小型机至网络柜敷设24芯万兆多模光纤。5．网络柜至电信运营商敷设24根六类线、24芯万兆多模光纤、24芯单模光纤。6.办公区每个工位设计4个信息点，机房留有少量信息点做测试和维护使用。

现代的建筑物，其楼内信息传输通道系统(布线系统)已不仅仅要求能支持一般的语音传输，还应能够支持多种计算机网络协议及多种厂商设备的信息互连，可适应各种灵活的、容错的组网方案;同时由于新技术、新产品不断出现，传输线路要能够在若干年里适应发展的需要。因此建立一套能够全面支持各种系统应用如通信网络中心、数据处理中心，本身又具有开放、兼容、可靠性高、实用性强、易于管理、具有先进性、面向未来的综合布线系统，对于现代化建筑是必不可少的。

5.9、数据中心机房综合布线子系统除了已知的通过LANDeskSecurityandPatchManager服务进行更新的漏洞外，还可以创建自己的定制（用户定义的）定义—使用自定义的检测规则、关联的修补程序文件以及特殊的其它命令以确保修补成功。漏洞定义由以下部分组成：唯一的ID、标题、发布日期、语言和其它标识信息，以及用来告诉安全性扫描器在目标设备进行扫描的内容的检测规则。检测规则定义特定的平台、应用程序、文件或注册表条件，安全性扫描器检查这些内容来检测被扫描的设备上的漏洞（