数据中心建设技术方案.docx

《数据中心建设技术方案.docx》由会员分享，可在线阅读，更多相关《数据中心建设技术方案.docx（51页珍藏版）》请在三一办公上搜索。

1、第一章、xxxxxx数据中心建设目标根据国家电子政务“十二五”规划（中办发200618号） 等文件，以xxxx建设总体思路为指导，建设xxxxxx数据中心，实现 统一建设、统一管理、统一使用，为xxxx和全市（县、区）各部门 的业务应用系统提供统一的机房空间、网络资源、存储灾备、安全保 障和运维服务，实现信息基础资源互通共享，从底层来联系整个政府 机构内外的异构系统、应用、数据库资源等，打通各个职能部门间的 “信息孤岛”，满足社会服务与管理，共享基础数据库、协同办公、 行政审批与处罚、xx城管、xx社区等应用以及其他职能部门之间无 缝的共享和交换数据的需要，实现相关部门的资源共享，提升政府的

2、行政效率。1.1、建设统一 xx数据中心作为电子政务统一的基础资源平台，包括：网络资源、计算资源、 存储资源等，并对基础资源进行池化，使各部门各单位的用户可以灵 活的共享和按需分配。1.2、建设电子政务外网应用的云计算PAAS平台作为全市（县、区）电子政务统一的基础资源平台，不仅需要提 供IAAS层的基础设施，还能够对上层基于SOA架构的电子政务类应 用进行一定的能力支撑，包括基本的数据库、中间件等通用的基础软 件资源和电子政务类公共组件类的软件资源。各部门各单位不仅可以 共享PAAS层资源，而且可以在PAAS平台的基础上，简单、快速的开 发不同功能类的电子政务类应用。1.3、建立统一高效的运

3、维管理平台建立基础资源平台的统一运维管理体系，对机房基础设施、IT设 备、虚拟机、数据库以及上层应用软件等资源进行统一的检测、动态 调度和自动化控制管理，简化运维管理的流程和人工操作，提高基础 管理平台的运维效率，降低xx数据中心运行成本。1.4、建立统一的安全保障体系按照国家政务外网统一安全规划，参照等级保护的基本要求，建 立统一的政务外网安全保障体系，加强安全管理、统一安全策略、统 一标准规范，保障政务外网云数据中心和政务业务系统安全可靠运 行。第二章、xx数据中心需求分析参考国家电子政务和xxxx等系列标准规范和成功经验，对xx数 据中心的建设需求进行分类定性分析。2.1 xx数据中心应

4、用需求分析2.1.1全局型应用需求分析全局型应用是指为政府及其部门以及面向社会公众提供服务的 电子政务应用系统。常见的全局型应用系统举例如下。1. 综合办公系统电子政务办公管理系统是为满足政务系统需要的共性办公电子 政务运转系统，处理所有的内部电子制文、联合征信、节能减排等各 共性应用功能，外部来文与办文管理的各环节工作，同时也是信息采 集，调研和研究需要的工作平台。2. 行政审批服务系统行政审批综合管理信息平台，实现信息共享、网上流转、协同审 批、实时监察、信息分析、绩效评估等功能；形成一体化的交互式、 可跟踪、可查询、可监督、可评价、可视化的网上审批系统和电子监 察系统，进一步规范行政审批

5、行为，提高行政审批效率，不断降低行 政管理成本，推动行政管理体制的改革，促进政府职能转变。3. 信息发布系统信息发布系统是以实现信息采集、编辑、发布和后台管理为主要 功能的信息管理平台。主要是对站点、栏目和文档操作进行管理，对 站点、栏目和文档的显示模板进行管理，对部门、用户组和用户权限 的操作进行管理，对文档评论的审批进行管理，定制个人页面的显示 风格和系统的默认显示风格，配置系统需要的资源信息，提供查看系 统日志的功能。除了以上三种全局型应用系统，还有一些公共的ITxx数据中心， 比如：邮件系统、门户网站系统、地理信息系统等。这些系统要求 xx数据中心能够为大量的用户提供稳定的高并发的WE

6、B访问，而且 大部分的访问类型都是上载、下载文件、图片甚至包括音视频文件等 等。因此，这类全局型的公共应用需要大并发、xx、高可靠性以及高 存储等特点的xx平台。2.1.2行业型应用需求分析行业型应用是指政府各个部门的各自业务xx内所需要的非通用 业务软件。需要电子政务支撑xx平台、数据集成共享与交换平台以 及通用数据库中间件平台来支撑。与全局型应用类似，这些行业型应 用及其支撑平台对xx数据中心同样有高效性、高可靠性等需求，另 外还有如下需求：.标准遵循电子政务支撑xx平台既要对上层各个政府部门的行业应用提供 支撑，又要对下层通用平台xx数据中心进行调研和接口，因此要求 xx数据中心的各个组

7、成部分必须兼容业界通用的相关标准，避免由 于标准兼容性问题造成无法连接或者不稳定与低效。.可扩展性电子政务支撑xx平台后续要逐步支撑全省的电子政务业务系统， 因此自身一定具备良好的扩展性。这就要求通用平台xx数据中心都 必须具备良好的可扩展性，包括：不停机在线扩展、高指标上限等。.灵活性电子政务支撑xx平台作为底层资源为上层电子政务业务系统调 用，因此自身必须具备资源灵活调度与自动化管理的能力，这就要求 其下层的通用平台xx数据中心也同样具备这种灵活性，并且能够屏 蔽大多数的技术细节，只需调用即可。2.1.3资源型应用需求分析资源型应用需求是指各个政府部门特定的业务应用需求，不需要 xx数据中

8、心提供任何的PAAS层的相关服务与框架支撑，其上层的所 有组件与服务模块都由该政府部门的业务应用独立完成。因此资源型 应用仅需要xx数据中心提供最基本的计算、存储、网络和安全方面 的资源。这些资源需求包括：虚拟机、物理机、SAN存储空间、网络 负载均衡、防火墙、公网IP地址、VLAN、安全组、虚拟私有xx等。2.2政务xx数据中心管理需求分析为了维护xx数据中心的各种系统和应用的平稳、高效运行，根 据前文所述业务应用针对xx数据中心的管理需求，xx数据中心的管 理系统应当具如下列举的管理需求。1、能够对虚拟化环境、xx数据中心和物理环境的性能、事件和 配置参数进行集中监控和管理；2、能够根据租

9、户自助的或者管理员手动的指令，自动分配相应的 计算、存储、网络和安全资源给相应的使用者；3、能够对提供给租户的资源提供QOS和SLA的保障；4、能够对xx数据中心自身以及底层的机房基础设施和上层的应 用系统进行监控、报警和事故处理，具有一定的自动化能力；5、具有统一的门户，管理员登录后又可以分为运维侧和运营侧两 套不同的功能集合，并能够分权分域；6、具有良好的扩展性，至少包括今后会用到的IT服务流程管理 体系（ITIL标准）、运营出租计费系统（或者与运营商计费 系统对接）和多个计算中心的统一管理与协调调度能力；7、具有各种专家知识库和人工智能的xx、事件分析能力，能够 根据不同的客户需求产生不

10、同种类的报表和视图；8、具有良好的开放性，能够为xx数据中心的上层PAAS和业务应 用提供API （或其他）调用接口，以便上层平台能够自动化的 调用底层基础资源。2.3 xx数据中心安全需求分析电子政务的业务应用需要部署政务协同办公系统、政府门户网站 群、行政审批系统，以及社会服务与管理信息化平台等，项目建设过 程中的安全需求重点包括：在全面的安全保障体系框架基础上，在保 证今后安全平台可扩展性的条件下，重点关注对xx计算基础设施和 各业务应用系统的安全防护上。安全需求包括：1、安全域的划分与隔离根据国家信息安全针对电子政务的等级保护相关政策，xx数据中 心应当进行安全与的划分，并针对不同等级

11、的安全域进行逻辑隔离， 做严格的访问控制策略。2、抵御来自互联网的攻击与威胁由于部分业务系统需要对互联网的公众提供各种业务服务和公 共信息展现，因此xx数据中心与互联网的边界必须能够抵御来自互 联网的攻击与各种威胁。这些攻击和威胁包括但不限于：DDOS攻击、 针对网站的入侵攻击、病毒蠕虫等恶意软件的传播等。xx数据中心 的安全保障体系必须能够抵御这些来自互联网的攻击与威胁。3. 保障xx平台的xx对于xx数据中心，由于采用了虚拟化和多用户访问等一系列先 进的技术手段，因此必须保障虚拟机隔离和多租户等一系列xx数据 中心特有的安全问题。4. 安全管理需求为了保障xx数据中心的xx，必须建立起包含

12、安全事件分析、安 全审计、xx分析等独立的可追溯的安全管理体系，并配合一系列安 全策略方针和管理制度。5. 保障数据xxxx数据中心中数据的重要性远远大于其他的软、硬件产品。因为 任何产品的失效都可以通过维护和替换来解决，损失的只是时间和金 钱。一旦xx数据中心数据xx受到破坏（包括：丢失、泄密、被篡改 等），则损失是无法弥补的。因此，保障数据的完整性、保密性和可 用性都是xx数据中心的重要安全需求。7、系统和数据的容灾备份考虑xx数据中心需要支持关键电子政务应用，应用可用性和数 据的xx非常重要，因此需要建立xx数据中心的本地容灾体系。一般 建设首先保证本地高可靠容灾，一台存储故障不影响xx

13、平台上层业 务体验，达到存储自动切换的功能。第三章、xx数据中心机房建设方案3.1机房建设xxxx数据中心机房包含UPS供电间、联合指挥中心、主机房以及 各功能办公室等部分的建设。本方案主要建设的信息设施系统包括： 装修工程、UPS室机房装饰系统-照明、二次消防改造工程、机房供 配电系统、机房柜式七氟丙烷自动灭火、机房内外区装饰系统-电气、 机房内外区装饰系统-给排水工程、机柜冷通道封闭、环控系统、计 算机网络系统、暖通系统、综合布线系统工程等。机房建设必须建立良好的供电系统，在这个系统中不仅要解决IT 设备（主机、网络、主控、电脑、终端等）用电的问题，还要解决保 障IT设备正常运行的其它附属

14、设备（机房空调、新风机、照明系统、 安全消防系统等）的供配电问题。计算机和网络设备对交流电源的质量要求十分严格，对交流电的 电压和频率，对电源波形的正弦性，对三相电源的对称性，对供电的 连续性、可靠性、稳定性和抗干扰性等各项指标都要求保持在允许偏 差范围内。机房的供配电应满足电子计算机场地通用规范GB/ T2778-2000的规定，其供配电系统应为380V/50HZ，采用TN-S系统。 供配电系统容量应该按照机房所配备设备情况确定，同时考虑系统扩 展、升级的可能，预留备用容量。为提高机房设备的供配电系统可靠性，必需为机房内的IT设备 配置交流不间断电源系统UPS，达到供电可靠不间断，质量稳定无

15、干 扰。本方案要求按照2N设计，符合TIER标准，需要引入两路市电， 前端采用1250A/3P断路器控制。xx数据中心机房供配电系统应该是一个独立的系统，通常由UPS 配电系统、动力配电系统两部分组成。UPS配电系统负责向网络通信设备、服务器等IT设备供电采用UPS供电。动力配电系统负责向机 房空调系统、机房照明系统和机房维修电源系统。机房动力配电柜应该选用自动的空气开关，并且与消防系统联 动，当机房出现严重事故或者火警时，能够立即切断所有动力电源。3.2机房建设目标xx数据中心的建设目标是为xxxx提供基础设施环境及搭建基础 管理平台。同时，建立智能信息化基础，节约能源，降低成本，为 xxx

16、x提供提供基础管理平台，达到xxxx未来的发展要求，满足系统 建设的可靠性、实用性、先进性、开放性、经济性等原则。先进性：各系统将实现数字化、网络化、xx的典型特征，采用代 表行业发展趋势国际或国内通行的先进技术。成熟性：各系统以实用为原则，采用成熟的并且经过实际工程检 验的先进技术和产品。开放性：各系统采用开放的技术标准和国际标准的通信协议，避 免在系统互联时产生障碍。标准化：各系统的系统设计、系统性能标准等将符合中国的有关 标准化的要求。可扩展：各系统的设计充分考虑到未来的发展，在机房未来功能 扩展方面留有冗余和预留。可靠性：各系统的产品选择稳定可靠，为主要系统设备提供可靠 性指标。xx：

17、各系统充分考虑系统安全、人身安全以及信息传递安全等xx 需求。集成性：本xx工程根据功能要求、管理和信息共享的要求对智 能系统分层次、分阶段进行集成，汇集本工程内外信息，对各子系统 进行综合管理。经济性：在实现先进性、可靠性的前提下，系统的配置设计达到 性能与价格的深化目标。系统设置除考虑建设时的一次性投资外，还 将充分考虑系统运行时的维护成本，并使之达到最小化。3.3建设内容（一）xx数据中心机房基础工程建设1、装修工程装修工程主要包括：拆除工程、砌筑工程以及天地墙的面层装修 装饰工程。1）拆除工程主要包括：拆除已经砌筑的部分隔墙，拆除消防支 管等。2）砌筑工程主要包括：除楼梯间、电梯间及管

18、井的隔墙以外的 所有房间的隔墙。3）装修装饰工程主要内容包括：机房、UPS室，装修如下：1）楼面：主机房基层找平后铺设防静电架空地板，架空地板下 地面及墙面应贴刷防尘防潮漆，贴保温棉，保温棉的防火等级需达到 B1级别。UPS电池室为节省造价同时达到美观，地面做防静电自流平。楼 面需根据设备重量对楼板进行复核，对楼板进行结构加固。2）天棚：微孔铝扣板吊顶内填防火保温棉。为防止出现结露水 主机房天棚下铺设防火保温棉。3）内墙面：基层找平后采用彩钢板内填防火保温棉。4）门窗：门均采用甲级防火门，窗户需进行封堵，受力达到消防 气体火灭规范的相关要求。2、密闭通道密闭冷通道主要是由服务器机柜、UPS柜、

19、电池柜、配电柜、行 级空调、天窗、围板和端门组成，密闭冷通道可使冷源直接进入到 IT设备，提高制冷效率。双排xx通道主要由端门和天窗组成。密闭通道的端门分为推拉门和双开旋转门两种方案，具体根据实 际情况进行调整，下面方案以双开旋转门设计为例。双开旋转门外形尺寸是：高X宽X深=2040mmX1380mmX50mm。双开旋转门为外开，开门角度110。可以保证xx通道系统的独 立性。门板下部安装xx毛刷，提高模块的密闭性。密闭通道采用平顶结构方案，包括平顶旋转天窗和平顶固定天 窗。平顶旋转天窗由侧板、顶板、旋转天窗组成，以单个机柜为扩展 模块单元。旋转天窗天窗旋转原理：旋转天窗采用偏心结构。当触发

20、装置动作后，天窗在重力作用下打开翻转。旋转天窗的驱动方式是通 过电磁锁触发装置翻转。平顶旋转天窗尺寸：高X宽X深 =33mmX600mmX1343mm。平顶固定天窗由侧板和顶板组成，以单个机柜为扩展模块单元。 平顶固定天窗外观如图所示。平顶固定天窗尺寸：高X宽X深 =33mmX600mmX1343mmo3、结构工程xx数据中心原设计功能为综合办公大楼，大楼建筑按照办公室功 能要求设计，一般来说承重达不到要求，需要进行结构加固设计。机房结构加固设计拟采用钢结构加固方式，机房设备布置区域加 固到8KN/m2，UPS室设备布置区域加固到12KN/m2。4、拟选用品牌说明作为xxxxxx数据中心项目建

21、设，选择的各系统设备不仅需要从 产品设计是否完全符合相应的国际/国家标准及xx行业标准、市场内 主流厂家技术标准，而且要从产品制造商的研发生产实力、产品覆盖 的全面性、产品的物理规格、性能参数等诸多技术条件考虑，同时要 兼顾产品品牌在本地市场使用的延续性、用户良好的口碑以及售后服 务保障体系的完备性进行评估选用。（二）供配电系统1、电气工程根据机房的特点及要求，应在机房内建立系统设备不停电供电系 统，按照国家有关标准，即为一级负荷采取一类供电。同时系统电源 条件应满足计算机设备运行的国家标准。按电子计算机机房建设规 范(GB50174-93)，如下表:电子计算机供电电源质量根据电子计算机的性能

22、、用途和运行方 式(是否联网)等情况，可划分为A、B、C三级(见下表)。项目等级ABC稳态电压偏移范围(%)25+7 -13稳态频率偏移范围(%)0.20.51电压波形畸变率(%)3558810允许断电持续时间(ms)0442002001500般xx数据中心机房按B级标准建设。本机房工程以380V/220V、50Hz、TN-S (三相五线)放射式供电 系统为本机房区域内设备供电。机房内包括计算机通讯设备(UPS、 网络机柜、列头柜、操作台等)、照明用电、空调用电、消防用电及 普通用电设备市电等组成。此用电方案采用两路市电专供机房，从不同的变电站引来，符合 B级机房的供电要求。因满足两个电源不会

23、同时损坏的要求，故本项 目机房供电系统不配置后备柴油发电机组，不间断电源蓄电池后备时 间按照1小时配置。机房通信设备用电、照明空调用电从低压配电间 的不同回路引来。机房采用大楼联合接地系统，接地电阻小于1。， 由大楼xx专业负责地网建设并预留机房接地排。机房供电方式采用三相五线制独立供电，配电柜由市电UPS输入 柜二xx、UPS并机输出配电柜一 xx、UPS间空调自动切换柜一 xx、 列头柜12xx组成，共16xx配电柜。计算机系统、网络通信设备由双市电做UPS输入回路，正常状态 由市电供电，如市电出现故障，则转换成UPS供电。精密空调由双市 电组成的双电源供电，双市电互为备用自动切换。其它用

24、电设备由市 电直接供给。计算机机房内的配电系统应考虑到与应急照明系统的自 动切换和消防系统的联动，一旦发生火灾，自动关掉精密空调、常用 照明、维修插座等大功率动力负载、同时自动开启排风系统。机房内通信设备负荷：主机房面积按机柜平面规划，摆放约100 个机柜。单机架功率按4KW考虑，通信设备功率为400KW。主机房和 辅助区与其他房间的空调参数不同时，宜分别设置空调系统。机房和 UPS室采用空调采用机房专用精密空调，以满足本工程需要。UPS室 配置一台制冷量不小于40KW的下送风上回风专用精密空调，主机房 配置制冷量不小于100KW的下送风上回风专用精密空调机组机房内插座、面板开关等采用TCL品

25、牌，机房区主机采用三xx 插座供电，维修插座设二三xx组合插座。机房内所有配线均选用阻 燃铜芯塑导线，并实施管槽屏蔽。机房地板下插座均安放在机柜附近， 并留有扩充预留备用部分，用清晰的标志加以区分，方便今后使用。为了防止机房辅助设备在启动、制动及在正常运行时可能对计算 机系统构成的干扰，电子计算机机房建设规范规定：“机房内其 它电力负荷不得由计算机主机电源和不间电源系统供电”。因此机 房内空调、照明、临时维修电器等用电设备直接采用市电电源，电源 为三相五线。照明系统在火灾报警时应有消防联动控制回路，在火灾 报警时自动切断常用照明，同时开启应急照明系统。空调、照明、新 风等设备用电开关、插座安装

26、在墙面上。维修和测试设备采用单相二、 xx五孔插座（市电）。机房xx电、UPS电源走线布于活动地板下，分别独立安装于各自 的金属线槽（管）内；插座面板也应相互区别；通信线缆桥架在机柜 上明装。线槽、线管接头两端均用6mm2接地线就近连至保护地接地 箱上，所有电源线均在金属管槽内敷设，具有良好的屏蔽效果。为保证电源运行时三相基本平衡，应尽可能将单相负荷均匀分配 在各相上，机房低压配电系统三相负荷不平衡度应控制在5-20%。为防止闪电雷击产生过电压带来的危害，机房电源进线应采用地 下直接埋设电缆；机房专用动力配电箱内低压配电母线上应装设分级 浪涌抑制器，用以消除线路上产生的瞬时高压尖峰脉冲，造成用

27、电设 备及控制电器烧坏。2、机房照明机房内照明的建设按主机房平均照度300500Lx取值。根据要求机房主要采用3X36W、600X600mm无眩光隔栅日光灯 具，光管采用光色、光指数好的荧光灯管。光管采用冷色xx(N5300k) 光管，与灯盘相配可产生柔和的效果，不会产生眩光，特别适用于机 房照明系统。所有灯盘采用电子镇流器，由于电子整流器输出端为高频电压， 既避免一般单相荧光管产生的交流频闪效应，也可避免普通镇流器起 动时跳闪的现象，也有节约能源的效果。根据实际使用情况及GB 50174-93电子计算机机房建设规范， 主机房按300Lx的照度进行建设。机房内所用的灯盘和电源线必须采用优质格栅

28、灯盘和阻燃铜芯 电缆、电线。电源线应采用桥架及金属保护管。(1) 所有机房主要采用3X36W、600X600mm光隔栅日光灯具， 光管采用光色、光指数好的进口荧光灯管。(2) 机房内的应急照明由UPS供电，并设置带蓄电池的疏散照 明。（3）灯具配电线径不小于2.5mm2,接线和接地保护线须与灯具 接触良好；所有照明线都须穿金属管并留有余量，电源线应通过绝缘 垫圈进入灯具，各回路绝缘电阻值不小于0.5 MQ。（4）灯具安装于天花，光带应平直、整齐，同一排灯具中心偏 差不大于5mm。（5）机房内照度建设上能达400LX以上，建设符合国家标准电 子计算机机房建设规范GB50174-93xx相应的规定

29、的：“机房内在 距地0.8m处不低于200LX”的标准。3、UPS系统本项目为XX市xxxx智能中心项目，本方案是针对XX市xxxx智 能中心项目，提出的UPS供电解决方案。通过该技术方案，合理配置 UPS。通信设备负荷：主机房面积共160m2，按机柜平面规划，可摆放 约100个机柜。单机架功率按4KW考虑，通信设备功率为400KW。因 此设置400KVA的模块化UPS两台，组成1+1系统，可满足需求；选 用UPS5000-E-400kVA两台，备电1小时每台UPS单独配置电池组。 根据招标文件需求，单台ups主机满足400KVA后备1小时，配置4 组12V/110AH蓄电池组的接入，两台UP

30、S共配置8组，每组40节， 共320节12V/110AH蓄电池；4、精密空调本项工程需建设主机房机房面积160平方米，冷负荷估算300KW， UPS室面积41平方米，冷负荷估算40KW。区域房间面积（皿）冷负荷估算（kW）备注主机房260300包含IT发热、新风负荷、维护结构散热等UPS室4140包含ups、配电柜发热和维护结构散热等基于以上工程情况和需求，对于机房精密空调则有下述基本要求：（1）机房精密空调应稳定可靠，通过了严格的测试、试验和认 证。（2）机房精密空调应能适应单机柜高发热量及发热量动态变化 的需求。机房精密空调配置内置智能控制模块的EC室内风机，电子 膨胀阀和变频控制，能实现

31、xx调速的高效低噪音室外风机。（3）机房精密空调应能满足服务器机柜需要，并且不造成能源 浪费；同时又能满足后续扩容需求。根据招标文件要求，为了满足主机房制冷需求，考虑系统的可靠 性，现根据制冷需求，选用先进的精密环境控制设备。配置如下：序号总冷量要（Kw）送风方式制冷循环系统 （压缩机）数量风量 (m3/h)加湿量（kg/h）室内机尺 寸最大值 （宽X深X高 mm）1N50下送风单系统N14000N71140X890X19802N100下送风双系统N28000N102280X890X19805、防雷接地本方案包括以下4个方面的建设:（1）机房内部等电位接地措施（2）机房接地母线的引入（3）电源

32、防浪涌保护（防雷）器的分级安装建设（4）数据网络设备线路接口防雷保护装置的安装建设等电位网：本工程室内接地采用综合接地方式。在室内的地板上 安装等电位网，等电位网选用30*3xx排，铜排通过高强度绝缘子固 定在地板上；接地汇流排在室内做网状分布，网格大小以方便设备最 近接地为准，最大不超过3.2*3.2平方米；接地汇流排与接地汇接箱 （接地母线排）通过50平方专用接地电缆（2条以上）或30*3铜排 多处可靠复接。接地汇流排之间连接做可靠焊接。从防雷的要求看，均压才能避免反击，而均压又要求多点接地。 从防干扰的要求应该是单点接地，所以只有做好机房的等电位连接， 并通过单点连接到直流信号地网上，才

33、能使上述两项矛盾的要求兼而 顾之。在机房按下述方案构成等电位网：机房防静电地板下面沿墙用3X30mmxx排做成纵横网格状等电位 网。所有设备的“安全保护接地”以及供电电源“交流工作接 地”、计算机的“直流信号地”、避雷器的“防雷地”全部连接到等 电位网上。将机房所有用电插座接“地”xx全部连到等电位网上。将机房设备外壳全部连到等电位网上。将机房内所有金属管槽全部连到等电位网上。将机房天花龙骨、地板支架、钢板墙体及门框金属体全部连到等 电位网上。用多芯铜线绝缘电缆将等电位网与大楼综合接地点可靠连接。1）要求大楼综合接地点接地电阻W1Q电源防浪涌保护（防雷） 器的分级安装建设鉴于机房内设备作为对雷

34、电、浪涌等过电压非常敏感的信息设备, 电源线路的防雷是机房防雷的重点。因为电源线路容易受到外部雷电 磁波的感应而携带和传导大量的雷电浪涌高压。本着对计算机机房电 源线路进行系统防护的原则，根据机房电源和设备自身的特点，我们 对电源供电线路采取多级防护措施。有关标准也指出，通常对连接导 线超过15米以上的电源线路之间需做一次分级防雷保护。本工程的交流电源系统防雷是指与交流电源有关的各级交流配 电部分:从变压器输出端到低压配电开关电源输入端，以及UPS输入 输出、分配电屏等各交流电源配电系统实施多级防雷保护。2）电源防雷器的配置本期工程电源系统防雷采用多级防护。所采用的电源防雷器为原 厂生产的防雷

35、器。第一级防雷箱安装在配电室主机房主供电线路上，防雷箱为超强 型防雷箱（内置防雷模组），三相五线，带声光报警、相电压指示、 雷击次数、监控和零地保护功能等，数量：1套。第一级防雷箱采用 25m血以上多股线缆与供电线路和地排进行连接，引线小于0.5M，越 短越好。第二级防雷器安装机房市电配电柜进线处，防雷器（内置原装防 雷和NPE模组），三相五线，数量：1套。第三级防雷器安装在机房UPS配电柜内（保护贵重设备）中，防 雷器（内置原装防雷和NPE模组），三相五线。上述相关防雷器中，电源防雷模块均采用专利的多层石墨间隙放 电技术，是目前世界上唯一通过所有国际标准、包括防爆标准的产品； 其余的压敏材料

36、电源模块也以双重镀银强力压璜与底座紧密相连;全 部防雷模块均安装在特制的箱体中，完全符合防爆要求。6、消防灭火系统主机房、UPS电池室。建设方案为：采用管网式独立柜式七氟丙 烷自动灭火系统。主机房设置4个150L瓶柜，UPS电池室设置2个 150L瓶柜。防护区内建设灭火方式为全淹没灭火。本灭火装置具有自动、手动及机械应急操作三种方式火灾报警控制器可安装于操作室内，当气体灭火控制器接收到任 何一个防护区内两个独立火灾报警信号时，xx30秒，控制器输出24xx 直流电，使电磁阀（电爆管）动作，并启动相应防护区内预制灭火装 置。防护区外门灯显亮，避免人员误入，同时控制器接收压力讯号器 反馈信号，控制

37、器面板喷放指示灯亮。手动控制状态下，当防护区发生火警时，控制器只发出一个独立 报警信号时，不能输出动作信号，由值班室人员确认火警后，按下相 应防护区外气体手动放气按钮，即可启动该装置，喷放七氟丙烷灭火 剂灭火。机械应急操作方式，当某一防护区发生火警时，自动和手动控制 都失去功能，值班人员可通过预制灭火装置内的安全梢按下启动，即 可启动该装置，喷放七氟丙烷灭火剂灭火。7、火灾自动报警系统手动按钮、紧急启/停按钮及手/自动转换开关安装在防护区门 外，离地高度1.31.5M，工作人员便于操作。探测器水平安装。气体灭火控制器应能将火灾报警信号、喷放动作信号及故障报警 信号反馈至消防控制中心。控制导线采

38、用单芯ZR-BV1.0mm,信号传输 用ZR-BV1.5mm双绞线，线管接地良好。所有布线应采取穿金属管保护，并宜暗敷在非燃烧体结构内，如 明敷时应外涂防火漆保护。系统布线完毕后将用500V兆欧表对线路 进行绝缘测试，其绝缘电阻应大于20兆欧。由消防控制室接地板下引至各消防备的接地线应选用铜芯绝缘 软线，其线芯截面为6MM2。8、综合布线系统综合布线系统应满足本项目信息通信网络的布线要求，以支持语 音、数据、图像等业务信息传输为主，同时也可根据实际需求支持各 相关弱电系统中信息的传输。在xxxxxx数据中心项目中，综合布线 系统是完成该项目弱电xx的基础建设工作，主要包括设备间、各管 理间内的

39、设备，弱电井内连接设备间至各管理间的主干线缆以及各管 理间至终端点的水平线缆。机房综合布线系统主要为主要为机房内各xx设备提供基础物理 链路，分别从机房核心机柜敷设24芯室内多模光纤至机房网络列头 柜，再从网络列头柜敷设12芯多模光纤至各分机柜；各接入服务器 通过六类非屏蔽双绞线接入到机房布线系统中。第四章、xx数据中心整体建设方案4.1设计目标通过建设xx数据中心，满足各单位当前政务信息化应用和未来 平滑扩展的需求，实现政务信息化资源统一建设、统一使用、统一管 理的目标。1、功能方面：虚拟化xx平台，具备自助统一门户、xx资源管理、 兼容主流商业虚拟化软件，能够满足本期项目应用需求；2、性能

40、方面：服务器、xx平台的计算性能、内存容量、整体负 载和存储架构的性能、容量支撑能力，能够满足本期的业务应用和未 来3-5年的业务规模；3、扩展性方面：虚拟化平台、服务器、存储性能和容量扩展能 力，能够满足从小到大、灵活扩展；4、业务连续方面：系统业务连续性保障能力，能够满足xx数据 中心和物理机集群混合情况下的应用7X24小时不xx运行；5、数据安全方面：数据具备保护能力，能够满足虚拟机和物理 机、各种通用文件系统和数据库的备份和恢复；6、容灾扩展能力：能够满足虚拟机和物理机混合环境的数据级 和应用级同城容灾，兼顾保护现有投资和灾备切换便捷性。4.2设计依据.依据国家电子政务外网平台建设相关

41、的技术性指导文件；依据电子政务内外网全局性、行业性和资源型三大类型应用对 于支撑平台的实际需求分析，包括应用支撑平台计算资源、 存储资源以及xx平台管理的需求分析；.依据电子政务内外网三大类型应用对于数据库系统需求分析， 包括数据库系统的xx和可靠性以及数据库系统对于存储资源 的实际需求分析；.依据电子政务内外网三大类型应用对于数据安全和可靠性的 需求分析，包括数据备份以及未来数据容灾的需求分析；.依据电子政务内外网三大类型应用对于整个应用支撑平台架 构先进性需求分析，包括易管理、易维护、弹性平滑可扩展 以及绿色节能等需求分析；.依据技术通用性原则，无技术排他性。4.3xx平台整体xx电子政务

42、区服务器区存储云平台应用 服务器电子政 务外网互联网接入区 Interne t外联区各个委.办局接入运维审计遗 网管平台 电威胁侦测网络区数据库服务器物理机服务器存储区存储网关 集群应用防火墙路由器|核心交换机| 接入交换机 尸尸3交换机1OGE链路FC链路在数据中心部署二层扁平环境，在二层环境下虚拟机迁移不改变 IP地址。二层xx方式降低了网络复杂度，简化了网络拓扑，提高了 转发效率。二层网络架构中，采用网络虚拟化技术，解决链路环路问 题，提高了网络可靠性。在接入交换机中对不同的业务或对不同的虚 拟机加入不同的VLAN做二层转发。服务器区采用物理服务器做数据 库服务，虚拟化服务xx平台提供其

43、他平台应用类服务，存储区采用 存储虚拟化网关实现高端存储的存储虚拟化，配合xx平台软件实现 备份容灾功能。数据中心建设技术方案第五章、网络虚拟化建设方案5.1设计目标根据xx数据中心的实际需求分析，提出以下网络平台架构的设 计目标。1、高效性：为了满足xx数据中心承载的政务信息化应用系统的 高并发访问、快速的虚拟机迁移和大文件的上传下载等要求。因此设 计一个xx、低xx、快速收敛并避免环路出现的网络平台是一个基本 的设计目标。2、高可靠性：基础平台的网络的稳定性直接关系到全市（区、 县）政务信息化服务的可用性。因此高可用性是数据中心网络平台的 设计目标之一，关键和核心部分不能出现单点故障。3、

44、可扩展性：随着后续越来越多的业务应用系统迁入xx数据中 心，xx数据中心的规模需要根据业务应用需求逐步扩大。因此具备 良好的扩展能力也是xx数据中心网络平台的设计目标之一，在核心、 骨干网络设备上要留有余量，充分考虑今后业务应用增加的网络需 求。4、灵活性、易维护性：考虑到云数据中心今后所承载的各个行 业电子政务业务系统的不确定性，需要网络平台能够灵活简便的对网 络资源进行调配。因此，网络管理的灵活性和易维护性也是网络平台 的设计目标之一。通过减少网络配置节点、简化网络配置，降低网络 管理的人力开销，从而易于网络资源的调整和分配。5、先进性：xx数据中心承载各委办局不同种类的电子政务应用 系统

45、，整体架构应当保持稳定而不应当频繁调整。作为基础平台的重 要组成部分，网络平台的架构调整会影响基础平台的整体架构。因此 在设计网络平台的架构的时候，设计目标之一应该是保证网络架构和 采用技术的先进性，3-5年内只做规模扩充，而不做架构调整。6、xx：网络安全是基础平台安全架构的一个重要组成部分，因 此xx也是网络平台需要考虑的设计目标之一。由于网络安全域的划 分与隔离很大程度上依赖网络结构的合理性，因此在设计网络架构的 时候需要考虑整体网络xx，便于安全方案进行安全域的划分和安全 域间访问控制。5.2关键技术根据上述的设计目标，xx数据中心的网络平台的架构设计采用如 下的关键技术满足设计目标。

46、1、高效性：xx数据中心交换机支持纵向xx的异构融合，可以将 盒式设备以及AP设备纵向虚拟化为核心交换机的板卡以及端口，实 现设备的统一管理。数据中心交换机要能支持目前业界最高的1:16 设备横向虚拟化能力，将一台物理设备虚拟成多台独立的逻辑设备， 满足多业务区共享核心交换机的需求；与此同时支持将两台或多台物 理核心交换机虚拟为一台逻辑核心交换机，这样形成的树形结构能够 有效的破除环路，并支持等价链路并行转发，在快速收敛的同时充分 利用了全部的链路带宽。2、高可靠性：核心设备的业务板卡与交换网板采用完全正交设 计，使得跨线卡业务流量通过正交连接器直接上交换网板，从而背板 走线降低为零，极大的规

47、避信号衰减。另外核心设备和关键设备均需 配备两台以上，并通过网络虚拟化技术虚拟为一台逻辑设备。参与虚 拟化的物理设备同时工作，并自动进行流量的负载均衡。这样一台物 理设备失效，其网络流量负荷会自动被其他参与虚拟化的物理设备接 管，不会产生单点故障。3、可扩展性：采用核心、接入的二层结构，在核心交换机上预 留足够的xx接口和板卡槽位，保证今后有足够的扩展能力连接更多 的接入交换机，从而支持xx平台的扩展性。4、灵活性、易维护性：采用网络虚拟化技术，把多台物理设备 虚拟成一台逻辑设备，减少设备节点，简化了配置工作。采用业务平 面、管理平台和存储平面分离的架构，能够更容易进行网络资源的管 理和分配以及QOS保障。5、先进性：支持IETF标准协议TRILL(Transparent Interconnection of Lots of Link)，采用 TTL 避免二层环路，大 幅增强了网络的稳定性，同时加快网络收敛速度；TRILL组网下，所 有数据流量基于SPF及ECMP实现快速转发。6、xx：按照网络承载业务的功能进行区域划分，把不同性质的 业务分布在不同的网络分区中。这样不仅便于后期服务器等计算设