中心机房改造.doc

《中心机房改造.doc》由会员分享，可在线阅读，更多相关《中心机房改造.doc（29页珍藏版）》请在三一办公上搜索。

1、中心机房改造1、机房概况 1.1、机房建设概况 XXXX中心机房位于XXXXX办公楼四楼，机房总面积约为77平方米左右，具体情况以现场踏勘的数据为准。机房内放置网络核心交换设备、网络安全设备、办公室的网络接入配线架等。中心机房是信息管理中心、业务处理中心、内网外网的通讯网络中心，因此中心机房内各设备的运行稳定性、可靠性和安全性非常重要，必须要有一个符合标准的机房环境。为保证中心机房承担的各项任务，不间断地正常运行，必须在保证安全的前提下，适用高效的科学技术，为高性能计算机系统提供安全、稳定、可靠的工作环境。 建设项目包括机房装饰装修、机房供配电及照明、机房综合布线及机柜系统、外网安全、机房气体

2、灭火、机房环境监控、机房门禁和UPS电源机房精密空调。此项目须在不影响正常业务及日常工作的情况下施工，做到无缝对接。 1.2、机房建设特点 计算机主机设备、网络的可靠运行，是信息系统关键，所以现代的机房对场地环境的要求更加严格。网络数据传输对信息系统运行传输不间断性、稳定性、以及安全可靠性的要求越来越高。一个良好的机房环境不仅为核心的网络和计算机设备提供高可靠的供配电系统，而且为设备的运行提供了净化和恒温恒湿的空间环境，再加上能够随时了解电力和消防设备运行情况的集中监控系统，就更加保证了系统的高靠性运行。同时，我们提倡以人为本，绿色保护的原则，人是机房灵魂，在舒适的环境下，更能发挥人的主观能动

3、性，所以构建一个高可用性的整体机房环境是计算机电子设备和网络通信系统可靠运行的基础。 1.3、机房设计依据 电子信息系统机房设计规范(GB50174-2008) 计算机站场地安全要求 (GB9361-88) 电子计算机场地通用规范 (GB2877-2000) 计算机机房用活动地板技术条件(GB6650-86) 商用大楼通信接地标准 (EIA/TIA607) 民用建筑电气设计标准 (JGJ/T16-92) 建筑防火设计规范 (GBJ16-87) 建筑内部装饰设计防火规范 (GB50222-95) 传输性能现场测试标准(EIA/TIATSB-67UTP) 建筑结构荷载规范 (GB19-87) 火灾

4、自动报警系统设计规范(摘要) (GB50116-98) 民用建筑电气设计标准 (JGJ/T16-92) 智能建筑设计规范(GB/T50314-2000) 建筑防雷设计规范(GB-157)及中华人民共和国行业标准 建筑物防雷设计规范 (GB-50057-94) 电子计算机机房施工及验收规范 (SJ/T30003-93) 低压配电设计规范 (GB50054-95) 民用闭路监控电视系统工程技术规范 (GB50198-94) 计算机信息系统实体安全技术要求(GA371-2001) 赣州财政局的其它要求。 1.4、建设目标 项目建设的总体目标：在建设方、施工方等单位的共同努力下，切实做到按照相关国家标

5、准、行业准则为依据，保证项目的质量，充分把握材料入场、安装、检测、验收等环节，在保证项目材料设备质量的同时，保证项目在施工过程的施工安全、质量与进度，建设一个布局合理、功能完备、设施先进、运行稳定、使用灵活，同时又能体现工艺精湛、美观大方、绿色环保的符合国家机房标准的现代化中心机房，为信息系统提供一个安全、稳定、可靠的运行及应用环境。 本机房按B类机房标准进行建设。 1.5、系统功能需求 计算机机房是由大量的微电子设备、精密机械设备及机电设备组成的。如果环境条件不能满足这些设备对环境的使用要求，就会降低计算机等微电子设备的可靠性，加速元、器件及材料的老化，甚至丢失重要的数据和出现误动作等。 本

6、机房按照B类标准制作。 2、功能分析 2.1、布局原则 2.1.1、 必须合理分布工作空间及各类设备安装场所，确保中心机房环境要求，缩短工艺流程，降低劳动强度，提高工作效率，保证机房内人员及设备的安全。 2.1.2、 利用建筑物的结构特点合理分区，缩短走线，便于联系，保证荷载，有利扩展，美观整洁，为工作人员及设备运行创造一个良好工作环境。 2.1.3、中心机房基本工作间的数量和面积是根据其工作性质、业务量大小以及所选配设备的类型、体积和重量，以及设备对供电、空气调节等方面的要求和管理方式的需要而确定。 2.2、功能分析 本次机房建设项目包括以下子系统： 机房装修工程（包含装修、防雷防静电、空调

7、排水等） 机房供配电系统工程 机房综合布线及机柜系统 外网安全设备工程 机房气体灭火工程 机房环境监控系统 机房门禁系统 UPS电源机房空调系统 3、机房装饰装修 3.1、装修设计宗旨 3.1.1、集成系统的节能化考虑，新技术的应用，以节约日后的运行成本； 3.1.2、合理的信息路由结构设计，以防止可能造成系统互联的阻塞； 3.1.3、机构紧密的供配电设计，以减少网络设备的电磁干扰； 3.1.4、要体现出作为重要信息会聚地的室内空间特点，在充分考虑网络系统、空调系统、UPS系统等设备的安全性、先进性的前提下，达到美观、大方的风格，有现代感。 3.1.5、选用的装修材料：在选用装修、装潢材料方面

8、，要以自然材质为主，做到简明、淡雅、柔和，并充分考虑环保因素，有利于工作人员的自身健康。 3.1.6、色彩大面协调，局部用以对比、点缀，充分体现高科技工作环境特点。 3.2、装修设计原则 3.2.1、在装饰设计中，应遵循简洁、明快、大方的宗旨，强调规范性、标准性、实用性，充分体现数据中心现代、超前、严谨、精确的特点。 3.2.2、在装饰设计中，应强调现代机房的整体效果，避免大面积的平淡感，采用板块元素构筑的吊顶、墙面、地面，互相呼应，展现机房的立体效果。 3.2.3、在装饰设计中，讲究绿色环保设计，注意色彩的搭配和组合。室内色调应淡雅柔和，能有效地调节人的情绪，起到健康和装饰的双重功效。全面改

9、善机房庄重、严肃的紧张气氛，消除工作人员在机房内沉闷、单调、烦燥的心态，让人在机房里就能感受到大自然的清新，工作人员进入机房后心情会趋于平静，有利于尽快投入工作和长期工作。 3.2.4、装饰用材应选用气密性好、不起尘、易清洁、变形小，具有防火、防潮功能；宜选用亚光材料，避免在机房内产生各种干扰光线(反射光、弦光等)。 3.2.5、网络机房作为一种现代技术工作的场地，其装饰宗旨是确保计算机正常工作及工作人员的身心健康，使其能在机房长时间工作时有宁静、舒适感。其装饰效果应该是:淡雅稳定，简洁明快，线条流畅、分明。 3.2.5、色彩大面协调，局部用以对比、点缀，充分体现高科技工作环境特点。 4、机房

10、装饰特点 根据建设部颁发的建筑设计防火规范要求，在本装饰工程设计中主要采用阻燃性材料和难燃性材料 所有隐蔽木结构部分表面（包括木龙骨，基层板双面）必须涂刷防火漆二遍为防止钢构件腐蚀，所有钢结构表面涂刷红丹防锈漆二遍顶面刷防尘乳胶漆二遍。整个机房室内墙面采用75型轻钢天地龙骨打底，彩钢板饰面。玻璃隔断采用方管作基础，不锈钢包边收口。地面静电地板安装高度为200mm。 5、机房装修部分 5.1、拆除工程 对原有建筑墙体、空调管道、给排水及消防管道及其它装饰物的拆除及外运； 5.2、天面工程 5.2.1、数据中心机房区内的天面装饰工程选型要求： 5.2.1.1、数据中心机房顶棚天面装饰工程采用防尘、

11、保温处理。 5.2.1.2、在原表面扫聚氨脂防尘漆3遍，铺设9mm厚保温棉。 5.3、地面工程 5.3.1、拆除原地面防静电地板。 5.3.2、中心机房安装抗静电活动地板，规格定为60060035mm，静电地板安装高度200mm，地板下作防尘处理，刷三遍防尘防潮漆，铺设13mm厚保温棉；抗静电地板支架必须良好接地； 5.3.3、数据中心机房天花、墙体、地板等应形成一个等电位的“法拉第笼”，有效防止空间雷闪电磁脉冲侵入数据中心机房，减少数据中心机房受到雷击的机会； 5.3.4、地面表面须平整、不起尘、不吸尘； 5.3.5、防静电地板的钢质支架相互连接,再与接地汇集线焊接联成一体； 5.4、地面工

12、程材料要求说明 5.4.1、数据中心机房区采用知名专业品牌的全钢防静电活动地板，规格：60060035mm。必须满足防锈、抗静电、防火、防潮、防裂、耐油、耐蚀、柔光不起尘、隔音、承载力高等要求，利于今后设备的安放、移动； 5.4.2、对于数据中心机房区采用的钢制抗静电活动地板，投标供应商在供货时须提供有关质量认证书。 5.4.3、防静电地板主要技术参数 地板类型（填充发泡水泥） 静 载 荷 集中载荷（N） 2950 极限载荷（N） 8250 均布载荷（N/） 12500 系统电阻（） 1106-1101 5.5、其他要求 由于部分机柜的重量比较重，压力过于集中，为了保证楼板承重的安全，需在下端

13、安装支架承重底架，分摊设备对地面的集中压力。同时也起到了加固设备，防止移位的作用。本大楼楼板承重每平方米450kg。 5.6、墙面工程 墙面要求采用数据中心机房专用彩钢板。满足吸音、隔声、防火、防尘、坚硬、保温、防静电及能有效降低数据中心机房内设备的主频辐射产生的谐波干扰等要求。 为了数据中心机房内设备的安全，所有数据中心机房与外界连接的墙体的缝隙区管线槽接口处均应密封，以防止虫、鼠进入数据中心机房。 5.6.1、选材要求： 机房彩钢墙板，耐火等级为A级。 彩钢板主要性能要求： 成品厚度:13mm 表面材料:热熔镀锌钢板，烤漆金属钢板基材厚度t=0.60.08,正面烤漆膜厚25um 内饰板组成

14、:12mm防火石膏板 装饰压条：铝合金按压扣式装饰压条 环保性能：按照国家GB6566-2001建筑材料放射性核素限量检验合格。 抗冲击能力：符合CNS12514-Kg落锤冲击试验规定 防火性能： 国家防火GB/T 9978-2008建筑构件耐火实验方法耐火3小时检验合格，国家防火GB/8624-2006建筑材料及制品燃烧性能分级A级耐火检验合格。 5.7、机房防雷及静电释放系统 5.7.1、.静电防护。数据中心机房安全接地应符合GB2887-2000电子计算机场地通用规范中的规定。 5.7.2、接地与防雷接地。按照GB50343-2004建筑物电子信息系统防雷技术规范作好防雷措施，防雷装置分

15、为三级。 5.7.3、在市配电柜双电源处安装套二级电源防雷（40KA），在UPS输出端安装套三级电源防雷器（20KA）。 5.7.4、接地装置的设置应满足人身的安全及计算机正常运行和系统设备的安全要求。地线系统：交流工作接地4,防雷接地4。具体技术要求应参照GB50174-2008电子计算机数据中心机房设计规范、和GB50057-2010建筑防雷设计规范（2000年版）的规定，符合技术指标中的有关要求，有特殊要求的设备进行特殊处理。 5.7.5整个机房要做等电位地网、防静电地网、等电位连接。 5.7.6、接综合地级接地线缆不小于ZR-BVR 35mm2. 5.7.7、整个机房要形成法拉第笼。

16、5.8、 机房空调给排水系统 5.8.1、给排水 5.8.1.1、电子计算机机房内的给排水管道安装必须不渗、不漏。暗敷的给排水管道宜用焊接连接。 5.8.1.2、穿过电子计算机机房内的给排水管道在穿越处应设套管,套管内的管道不得有接头。管子和套管间应采用非燃、不起尘的材料密封。 5.8.1.3、安装排水地漏处的楼地面应低于机房内的其它楼地面, 其蓖子顶面应低于设置处楼地面5mm。 5.8.1.3、安装在电子计算机机房内的空调器, 其冷凝水排水管应设有存水弯, 其高度应符合设计或设备技术要求, 排水管应有足够坡度。 5.8.2排水沟 5.8.2.1、是为了使空调制热运行时产生的化霜水能够顺畅排走

17、，也防止漏到机房内的雨水以及其它类型的水引起空调运行故障； 5.8.2.2、地面做防尘（硬化），是为了不让地面起尘，太多灰尘会粘附在空调换热器翅片表面，降低空调的换热能力。 5.8.2.3、排水沟应有足够的大小，以保证在精密空调水管漏水时，能及时排出漏水，防止漏水泛滥，截面应为方形，应有沿排水方向的坡度，不小于1% 6、机房供配电系统 6.1、系统概述 为保证计算机设备的供电质量，机房场地系统要求有独立配电系统，双电源互投系统，UPS和市电组成不停电系统等。此外很多大型服务器等设备，对设备的零地电位要求非常高，所以中心机房还需要做到可靠的接地，除此之外供配电系统还包括照明、辅助供电、防雷系统以

18、及机房内动力电缆的布线等。 机房配电系统是机房工程中的关键项目，是一个综合性配电系统。在这个系统中不仅要解决计算机设备的用电问题，还要解决保障计算机设备正常运行的其它附属设备的供配电问题，如机房空调，机房照明系统用电，安全消防系统用电等。计算机房供电质量的好坏，直接影响计算机系统正常、可靠的运行，也影响机房内其它附属设备的正常运行，这种影响主要来自市电电网的电压、电流、频率的变化以及供电设备的质量，当电网处于过渡状态时，计算机的运行就会处于不正常的状态，电网振动在工频一周内，可能引起错误的打印输出。如果电网扰动时间较长，则整个计算机就要停机，所以机房的建设必须要建立一个良好的配电系统。 6.2

19、、机房供配电系统总体设计原则 严格按照国家标准供配电系统设计规范和民用建筑电气设计规范等有关规定要求设计，采用先进技术，先进设备，确保计算中心计算机系统设备正常运行。配电设备预留备用容量，使用、维护、调整方便，安全可靠。 6.3、机房配电系统供电标准和要求 本机房低压配电系统要求按国标供配电系统设计规范（GB50045-92）的标准进行设计和施工，满足机房的总体用电要求。供配电系统建设内容包括：市电供电部分和不间断电源供电部分。 供配电系统供电范围包括：机房全部的供电。 机房供电，由专线引至电源室，并保证供电质量。 供电系统采用380V/220V三相五线制，电源引入该系统配电柜前要求重复接地。

20、 6.4、机房供电级别 根据国家有关标准，考虑到本机房安装的计算机系统的工作性质和任务，供电采用标准供电，即引两路来自不同变压器的电源回路进行互投切换，输出的电源供机房使用。机房供电按计算机及辅助设备，机房环境设备（空调系统设备）及照明灯具，生活日常用电分别采用一、二、三类供电。 6.4.1、一类供电的设备，需建立不停电供电系统； 6.4.2、二类供电的设备，需建立带备电供电系统； 6.4.3三类供电的设备，按一般用户供电考虑。 6.4.4、一类供电的区域和设备 6.4.4.1、机房区计算机主机设备(如小型机) 6.4.4.2、机房区计算机设备(如服务器) 6.4.4.3、机房区计算机外部设备

21、(如网络通讯设备) 6.4.4.4、机房区安防监控设备(如门禁、消防设备) 6.4.4.5、机房区应急照明 6.4.4.6、机房区精密空调设备 6.4.5、二类供电的区域和设备 6.4.5.1、机房区计算机外部设备 6.4.5.2、机房区、机房辅助区照明。 6.4.6、三类供电的区域和设备 6.4.6.1、机房区空气净化设备； 6.4.6.2、机房区、机房辅助区维修用电； 6.4.6.3、机房区日常用电。 6.5、机房供电要求 国家标准B级机房供电质量要求：电压波动小于5% ，频率波动小于0.5 Hz/t，电网波形失真率在5%-8%之间， 允许断电持续时间(ms)在4200。 6.6、机房供配

22、电系统概述 范围：局大楼低压配电房总配电柜接出后的配电系统供应机房UPS、空调、照明及插座等。满足配电系统对中心机房服务器负荷用电可靠性、可控性、冗余度、可扩展性的要求，保障供电系统全年可用率达至99.999%,全年累计故障时间不超过6分钟。功能实现(1) 真正在线式不间断电源系统UPS保持连续性，UPS采用1+1并机运行方式。(2) 防雷电、防浪涌保护设施。 6.7、机房配电设计主要考虑 机房内用电设备供电电源均为三相五线制及单相三线制； 机房用电设备、配电线路装设过流过载两段保护，同时配电系统各级之间有选择性地配合，配电以放射式向用电设备供电； 机房配电系统所用线缆均为阻燃聚氯乙烯绝缘导线

23、及阻燃交联电力电缆，敷设镀锌铁线槽SR及镀锌钢管SC及金属软管CP; 7、电气线路布线和电器安装技术要求 7.1.1、设计技术要求 7.1.2、 电气元器件安装应整齐牢固、正确标志、外观良好、内外清洁。 7.1.3、 低压配电线路采用耐火铜芯电线。 7.1.4、照明线路穿钢管铺设保护，应有保护接地线与金属灯具的外壳做电气连接。 7.1.5、电气接线盒（箱）内无残留物，盖板整齐，同类设备安装高度一样。 7.1.6、电气装置的台座必须安装牢固。 7.1.7、 干线采用压接端子连接。 7.1.8、电源相线、零线、保护接地线、直流工作接地线的色标应不相同。 7.1.9、管内穿线总面积不超过管内截面积4

24、0。 7.1.10、不同电压的线不能穿在同一管内。 7.2、安装及工艺技术要求 7.2.1、机房电源线采用上走线方式，主干采用金属线槽，分支采用KBG金属管保护线缆。 7.2.2、 电工管与金属接线盒、金属接线箱等联接采用新工艺压接，防锈漆二遍，银粉漆一遍。 7.2.3、 管内穿线无接头。 7.2.4、计算机电源插座选用国产优质产品。 7.2.5、 电工管、金属接线盒、金属接线箱等外壳接地，保证线路正常运行，降低电磁干扰。 7.2 .6、电气开关、电源配备安装尺寸（单位：mm） GB标准；壁开关：操作方便处1350mm高度 GB标准；备用插座：机房各区域墙面上300mm高度 GB标准；应急指示

25、电源：安装于各出入口上方 GB标准；应急照明电源：安装于各机房区灯具内，均匀分布。 7.3、市电插座和服务器插座配电线路的安装 7.3.1、为了保证机房供电质量，机房配电系统中的线路全部采用国家一级标准优质阻燃型线缆，并设计时留有一定的载流余量。 7.3.2、网络设备、服务器应由配电柜内不同的独立配电线路分别供电。 7.3.3、所有服务器机柜和网络机柜采用双回路供电。 7.3.4、所有线路敷设时均应采用金属桥架或电工管敷设，并使用金属软管与金属接线盒或插座连接，并将所有金属桥架、管线、接线盒等与机房等电位网连接。 7.3.5、市电设备插座采用10A二三插。 7.3.6、每个机柜单独由套提供供电

26、，保证机柜内设备路供电均由提供的高质量电源； 7.3.7、所有个机柜UPS电源插座位采用32A、位带防雷垂直安装PDU。机房内计算机设备插座安装在架空活动地板下，配线由UPS设备动力配电柜经镀锌金属线槽（管）引到机房各处。每个设备机柜都由路YJV3*mm2铜缆提供电源，每个机柜都配备有2个独立的PDU插座为机柜内设备供电。配电线缆全部采用符合国家标准的耐火铜芯装缆，所有负载配电线路留有足够冗余量。 7.3.8、空调线路安装的在相应的位置，独立供电。 8、机房照明及应急照明系统 8.1、设计标准和要求 8.1.1、光线柔和稳定，照度均匀，无反光眩光，适合人体的生理需要，不能因电源产生干扰而影响工

27、作人员的正常工作。 8.1.2、按国家标准GB28872000电子计算机场地通用规范规定:机房内在离地面0.8m处，照度不应低于300 Lx。 8.1.3、应急照明系统应能在停电时自起动并保持机房区能基本正常工作，照度不应低于50 Lx。 8.1.4、机房内照明均匀度不小于0.7。 8.2、机房日常照明的设计： 灯具的选用： 照明设备采用铝合金格栅反射弧罩灯盘。在机房内均匀分布安装规格为600600内装20W3日光管灯盘，使整个机房的照度得到比较均匀的分布。该灯盘与天花相配，可获得较好的视觉效果。所有灯盘采用电子镇流器，具有屏蔽效果，可防止产生的谐波干扰计算机的正常运行。 8.3、应急照明的设

28、计： 灯具的选用： 8.3.1、在机房的主出入口的门楣上方安装一台疏散标志灯。 8.3.2、在机房核心区的墙壁上，安装台疏散照明灯。 8.3.3、当发生停电事故时：疏散标志灯与疏散照明灯通过自带的畜电池开始供电，应急时间约为30分钟。 9、机房综合布线系统及机柜系统 9.1、综合布线系统 9.1.1、布线产品品牌技术标准 投标供应商投标主要设备必须是原厂设备，供货时必须提供原厂证明文件。 9.1.2、系统结构设计要求： 9.1.2.1、MDA功能区 MDA，是数据中心的核心管理区域,一般位于CR中心的位置，MDA包含核心路由器，核心交换机、PBX、IMux、机柜/机架等。MDA功能区主要是配置

29、了模块化的配线架，采用先进通用的19”标准模块化配线架。配线架主要是安装在网络汇总柜中，可以实现配线的集中管理及方便日后的维护管理。 其中，数据中心机房机柜连接采用六类24口模块化配线架，从主机柜分别敷设12条六类非屏蔽线缆至各个机柜，用于机房内部机柜的连接通讯。从而，提升机房内综合通信功能，并为每一个机柜留有冗余，系统配备一定数量的跳线，包括网络跳线，用于配线架与交换机或服务器的跳接。 另外，本系统还包含楼层布线分机柜的整理，分布在2、3、6层电梯通道附近；主要工作内容包含：更换原有配线架并端接、重新整理数据/语音跳线，并制作线缆永久标识。为日后稳定运行提供更大的保证，日常维护提供更大的便捷

30、。 9.1.2.2、主要产品技术参数 9.1.2.2.1、六类非屏蔽线缆 测试EIA/TIA-568-B达到6类要求。 支持千兆以太网应用。 采用“中心十字骨架”技术。 线芯规格：23AWG的无氧铜，导体直径0.57mm。 绝缘材料：PE(高密度聚乙烯)。 护套材料：PVC或LSZH。 操作温度：20至60。 特性阻抗：10015。 9.1.2.2.2、 数据通用配线架 符合国际标准ISO/IEC 11801、TIA/EIA 568设计制造的标准1U配线架。可安装在标准19”机柜内，适用于设备间的水平布线、设备端接以及集中点的互配端接。 带外盖，采用优质冷轧钢板材料，防冲撞，耐磨损，磨砂喷塑处

31、理，避免配线架表面的刮花。 24口模块化通用型配线架，Keystone 型安装方式；同时支持超五类和六类RJ45 模块的配用。允许模块从前端独立地装卸，也可以将模块托架整体向前抽出，使得所有的管理和维护工作都能在配线架前端完成。 配线架前端的固定座提供多种不同的颜色（深蓝色、浅蓝色、黄色、红色、灰色），更立体、更鲜明的提供网络信息端口的分类。 模块固定座配有可拆卸的旋转式防尘盖，有效防止积尘对链路性能的影响。 配线架后部设有开放式的线缆疏理槽，有助于水平线缆的管理。 工作温度：-2050。 9.1.2.2.3、 六类数据跳线 满足ISO11801及TIA/EIA 568B 六类标准要求。并向下

32、兼容于超五类非屏蔽信息插座。采用高性能的多股软线设计，水晶头尾部采用弯曲张力疏导结构，提高了水晶头的插拔性，插拔次数1000 次。水晶头里的8针压接簧片，采用50inch的整体镀金，分上下两层W形错位排列，确保电气性能传输的稳定性。采用“中心十字骨架”技术，护套采用LSZH材料，具有更高的阻燃性、耐高温、无毒、无烟等优点。特性阻抗：10015。时延值20(ns/100m)：45。9.1.2.2.4、 机柜 规格：（宽深高）服务器机柜：600mm1000mm2000mm，2台； 外观：外观设计高雅，工艺精湛。 颜色：黑色 ，表面采用进口ICI粉沫喷涂处理。 9.1.2.3、技术指标 设计及制造符

33、合BS15954、IEC297-2和EIN4194国际工业认证标准。 表面防静电喷涂采用高硬度粉面，达到了BS6497国际标准。 外观尺寸符合GB/T3047.2-92；符合无毒无害国际标准。 防护等级设计依据GB4208-1993标准，满足IP20等级 9.1.2.4、产品特性 材料采用优质轧钢板。 专业美观大方的外观设计。 机柜设计为全模块化组装结构，具有很强的灵活性，内部设计标准19”安装立柱；机柜顶部和底部的前后位置开进线孔可封闭，可根据需求调整。 前门为钢制嵌边式玻璃门：后门为钢质快速拆卸门板；两侧为钢质快速拆卸门板。 专业的接地设计，更有效地保护设备的安全。 静态承重：850KG1

34、0、机柜系统 10.1、系统设计依据 TIA/EIA942数据中心机房专业光纤铜缆布线及其国际建设标准 10.2、设计原则 10.2.1、线缆设计 针对赣州财政局信息机房内有服务器以及联网、组网的具体情况，为赣州财政局信息机房综合布线系统设计产品选定六类布线系统，以上产品符合国际、国内标准的布线产品，并均经过国内检测中心严格质量认证。六类布线系统支持带宽高于250MHz，整体链路性能稳定性好，传输速率高。从双绞线到配线架、从工作区插座到成型跳线、从永久链路到系统信道，六类系统均符合并大大超过TIA/EIA-942标准。 10.2.2、管线设计 主管路采用上走线闭合式金属桥架、支路采用KBG电线

35、管的走线方式。信息点安装在墙面及机柜。线槽容量的计算应根据水平的外径来确定。 10.2.3、机柜设计 10.2.3.1、机柜分为2类： 1、服务器机柜：个，采用600*1000*2000mm尺寸。 10.2.3.2、机柜技术要求： 10.2.3.2.1、 机柜需符合ANSI/EIA RS-310-D、DIN41491；PART1、IEC297-2、DIN41494；PART7、 GB/T3047.2- 92标准，兼容19国际标准、公制标准和ETSI标准 10.2.3.2.2、 机柜需有很强的兼容性，所有满足EIA-310-D标准的设备都可以安装在机柜中 10.2.3.2.3、机柜需采用组合式全

36、拼装设计，可拆卸成平板包装，易于现场组装 10.2.3.2.4、机柜需提供多种机柜尺寸和部件，根据不同应用需求灵活配置 10.2.3.2.5、 机柜前后门需采用网孔门设计，通孔率需达75，利于机柜内设备通风散热，适应新型服务器高热密度的散热需求 10.2.3.2.6、机柜承重需达到动态负载500kg，静态负载850kg，通过加强静态负载可达到1000kg 10.2.3.2.7、机柜带脚轮的整体机柜高度低于2米，方便机柜整体搬移 10.2.3.2.8、机柜前门单开门需能满足左右开门，方便现场根据需要调整开门方向 10.2.3.2.9、机柜需能提供上下走线方式(标配)，方便现场布线 10.2.3.

37、2.10、机柜所有部件需可靠接地，确保操作安全，满足IEC60950-1-200510.2.3.2.11、机柜侧板需能快速拆卸式侧板，无工具安装，方便设备维修，并提供并柜连接套件；抗震稳定性，可固定在地板或槽钢上 10.2.3.2.12、机柜材料需满足，前后网孔门材料采用1.5mm冷板；立柱材料：2.0mm冷板；框架材料：2.0mm冷板 10.2.3.2.13、机柜表面颜色为黑色（RAL7021）；静电喷塑表面附着力需满足GB/T9286-98标准二级或二级以上；硬度需满足GB/T6739-96标准2H或2H以上；耐冲击性采用GB/T1732-93标准进行测试；涂层厚度采用GB/T1768标准

38、进行测试，60m80m之间 10.2.3.2.14、机柜表面电镀处理需采用GB/T 2423.17-1993标准进行测试，外观不可见锈斑 10.2.3.2.15、机柜外形尺寸偏差应符合JB/T6753.5-93所规定的A级要求，机柜应方正、不歪斜，机柜六面的垂直度采用对角线法控制 10.2.3.2.16、机柜单开前门用锁需满足门锁为单点锁，锁紧可靠，门锁开启轻巧、无噪音，锁芯旋转灵活无卡涩，满足左手或右手开门习惯；双开后门用锁需满足门锁为连杆式三点锁，结构简单，锁紧牢固,门锁开启轻巧、无噪音，锁芯旋转灵活无卡涩，满足左手或右手开门习惯 10.2.3.2.18、机柜材料需满足，前后网孔门材料采用

39、1.5mm冷板；立柱材料：2.0mm冷板；框架材料：2.0mm冷板 10.2.3.2.19、机柜附件 (需能提供以下附件满足布线要求)： 10.2.3.2.19 .1、托盘：需能满足承重25kg以上,用于非机架产品的机架存放需求每个服务器和网络机柜配置1个，电池机柜配8块满足承重120KG的托盘，UPS每个配5块满足承重120KG的托盘。 10.2.3.2.19.2、2U高理线单元：需能满足横向线缆管理要求 10.2.3.2.19.3、竖直理线排：需能满足竖向线缆管理及PDU挂接, 每个机柜需配置1条,满足后部配电插排的安装和挂接. 10.2.3.2.19 .4、盲板：需能满足机柜通风及美观的

40、要求，提供1/2/3U等多种规格的盲板 10.2.3.2.19.5、顶盖：每个机柜需提供带出线孔顶盖，出线孔带橡胶护线环 10.2.3.2.19 .6、上走线组件：需能满足上走线需求 10.2.3.2.19 .7、并轨组件：当机柜并柜时, 厂家需提供并柜组件, 确保并柜的紧密和安装效果 11、网络安全设备11.1、项目说明本项目主要解决赣州市财政局的网络访问与安全问题。近几年来，计算机和网络攻击的复杂性不断上升，随着病毒、蠕虫、木马、后门和混合威胁的泛滥，应用层和网络层的安全威胁正变得司空见惯。复杂的蠕虫和邮件病毒诸如Slammer、Blaster、Sasser、Sober、MyDoom 等在

41、过去几年经常成为头条新闻，安全技术也在不断进化，包括深度包检测防火墙、应用网关防火墙、内容过滤、反垃圾邮件、SSL VPN、基于网络的防病毒和入侵防御系统（IPS）等新技术不断被应用。社会工程（social engineering）陷阱也成为新型攻击的一大重点，攻击包括间谍软件、网络欺诈、基于邮件的攻击和恶意Web 站点等。这些攻击设计为欺骗用户暴露敏感信息，下载和安装恶意程序、跟踪软件或运行恶意代码。很多这类攻击设计为使用传统的浏览器或Email 技术（如ActiveX、XML、SMTP 等），并伪装为合法应用，因此比以往任何时候都更需要先进的检测和安全技术。11.2、主要设计要求11.2.

42、1、高性能产品平台采用多核硬件架构，优化重写TCP 协议栈。并行多核控制器，根据五元组进行会话的识别与数据包的均衡分发，充分发挥多核性能，最高可以实现吞吐量万兆处理性能。优化重写的用户态TCP Stack，TCP Stack 之间处于完全隔离的进程空间，打破了传统Kernel TCP Stack 共享数据锁的限制。11.2.2 、 防御网页篡改采用事前防御和事后恢复的双层策略。既能在事前防御防范与未然，又能在事后进行页面恢复。基于DDSE（深度解码扫描引擎）解析Web 交互信息，在进行解码的基础上，对攻击的形式逻辑进行判断过滤，实现HTTP 深度识别。站点隐身使攻击者无法获取服务器信息，避免攻

43、击前的渗透扫描，避免Web 服务器出错信息暴露出系统架构，从而无法执行下一步攻击。虚拟补丁技术保护操作系统、数据库、Apache、IIS 等Web 应用服务平台，避免Web 应用服务平台被攻击导致系统隐患。危险文件下载检测，阻断下载数据库等危险文件，避免攻击者下载用户密码等敏感内部信息。11.2.3、合规性检查满足网页防篡改合规性检查需求。既能对事后恢复，又能事前保护，防御合规性检查的探测攻击。11.2.4、防止网站挂马检测过滤ActiveX、JAVA Applet、iFrame 等嵌入式程序，卡住攻击源头，对未挂马网站进行预防。网站挂马检测引擎，对网站页面进行监控诊断，及时发现解决WebGu

44、ard 部署前已被挂马的网站。11.2.5、Web 服务器保护保护IDC 托管机房、各类商业、业务服务器，保护各类Web 服务器如网银、精品课程服务器、游戏服务器、企业ERP 系统等。11.2.6、网页事后保护功能设备能缓存网页静态内容、包括动态页面静态部分。当网站被篡改时，设备将缓存的正确页面返回给访问者，保证对外显示的始终是正确页面。图片、视频等静态内容缓存到设备，设备直接将文件应答给访问者，减轻服务器负担，起到服务器卸载、网站加速功能。11.2.7、Cookie 保护校验Cookie 内容防止Cookie 篡改，校验Cookie 内容和客户端IP 防止Cookie劫持，加密Cookie

45、内容能防止Cookie 内容泄露。防Cookie 内容泄露、防Cookie 篡改、防Cookie 劫持，防止攻击者冒充合法用户。校验Cookie 内容和客户端IP，加密Cookie。11.2.8、关键字过滤内容关键字过滤，避免网站被上传反动、暴力、色情等类型关键字内容，影响社会和谐。协议关键字过滤，允许用户自定义关键字内容，为个性化业务系统定制特色保护功能。11.2.9、丰富的访问报表提供丰富的Web 服务器访问日志与报表，提供病毒检测日志与报表，Web 攻击检测防御日志与报表，还提供设备运行情况和负载的统计图表，不仅方便管理员对Web 服务器的运维，还方便管理员的运维。11.2.10、完善的

46、黑白名单功能能将确认为攻击的源IP 自动加入黑名单，并且提供自动解禁时间，不需要任何人工的操作，大大方便了管理员的维护与管理。能定制网站管理页面的访问IP，杜绝非网站管理员访问网站管理页面，从而预防攻击者直接修改网站页面。11.2.12 、易部署支持免配置初次运行，如果用户并非安全专家，默认配置即可防范大多数攻击。内置多种攻击防御模型，根据Web 交互内容识别匹配应用逻辑定位攻击，与服务器本身并无关联。轻松实现对web 站点的默认防护，可根据不同的站点防护需求，制定不同的防护规则。11.3 、具体参数要求硬件特性：机架式，配置千兆电口6 个，配置1+1 冗余电源，模块化扩展插槽1 个，存储空间

47、500G；整机防护路数不少于2 路，最大防护路数不少于6 路；性能参数：HTTP 吞吐量4G；部署方式：支持透明、旁路、反向代理、混合（反向代理及透明同时可部署）部署模式；WEB 防护：防御SQL 注入、跨站攻击、防缓冲区溢出攻击、防弱口令攻击等攻击方式；Cookie 防篡改、Cookie 防劫持、Cookie 加密功能，防Cookie 内容泄露；一对多反向代理，支持一个URL 对应多个IP 的反向代理部署模式；支持IPV6/IPV4之间的地址转化。通过WAF 设备可使IPV6 地址的客户端直接访问到IPV4 地址的服务端；支持静态页面防篡改，一旦页面被篡改能自动显示为备份页面；支持防网站挂马功能，能检测ActiveX、JavaScript、iFrame 等嵌入式程序；提