- 1 - 綜合信息平臺建設方案 第一章、概述 為貫徹落實 市委、市人民政府關于進一步推動惠州仲愷高新技術產業(yè)開發(fā)區(qū)發(fā)展的決定 的指示精神，進一步加快推進我局數(shù)字信息化建設步伐，建設集效能、質量、服務、保障為一體的數(shù)字化、網絡化、集成化的綜合管理信息平臺已經刻不容緩。本方案根據我局目前實際需求，提出了建設計劃和預算。 設背景 建設綜合信息平臺，對推進 仲愷 區(qū)城鄉(xiāng)規(guī)劃建設又好又快發(fā)展，提高科學決策水平將起到積極地重要推動作用。因為該信息平臺將從標準體系、技術實現(xiàn)和協(xié)調管理機制等各個方面，在全局范圍內實現(xiàn)數(shù)據共享 及交換。同時，該信息平臺與市局的地理信息平臺可交流共享資源，有助于消除業(yè)務信息共享壁壘，共享全市基礎地形數(shù)據、影像數(shù)據、綜合管線數(shù)據和規(guī)劃成果數(shù)據，最大限度的發(fā)揮信息效能。 求分析 搭建我局地理信息管理系統(tǒng)對網絡設備、服務器、存儲設備等硬件環(huán)境具有嚴格的要求，同時須構建安全保障系統(tǒng)，抵御可能發(fā)生的網絡攻擊、信息泄露等行為，滿足系統(tǒng)可用性、保密性和完整性要求。 1、在內網部署基礎網絡設備。建設我局地理信息管理系統(tǒng)網絡，要在滿足國家建設要求的基礎上，充分利用現(xiàn)有資源，分階段、分步 - 2 - 驟地進行，在建設內容上 要從實際需求出發(fā)，在技術及設備上考慮一定的前瞻性，以滿足信息系統(tǒng)在功能及技術上的需求。 2、在內網數(shù)據中心配備服務器、存儲陣列等配套硬件設施。由于內網數(shù)據中心服務器運行核心關鍵應用，因此為了保證內網數(shù)據中心硬件平臺 7 24小時不間斷運行，內網數(shù)據中心服務器采用雙機熱備方案， 使用兩臺服務器，互相備份 ，提供系統(tǒng)的高可用性 。當其中運行著的一臺服務器出現(xiàn)故障無法啟動時，另一臺備份服務器會通過雙機軟件的診測 將業(yè)務接管 ，保證應用在短時間內完全恢復正常使用 。在本項目需配備應用服務器 2臺用于雙機熱備。應用服務器用于安裝運行 平臺軟件及各業(yè)務應用軟件。 3、在內網部署安全保障系統(tǒng)。在網關部署防火墻。同時，還應考慮整個網絡環(huán)境的防病毒等安全產品。 4、配備獨立專用的機房 ,搭建標準的機房環(huán)境。信息系統(tǒng) 的可靠運行要依靠 信息系統(tǒng) 機房的嚴格的技術條件來保證的。 設目標 綜合管理信息平臺結合我局各業(yè)務科室和職能部門的主要職能，以 術為核心支持，建立集 現(xiàn)對仲愷高新區(qū)總體規(guī)劃、控制性詳細規(guī)劃的管理；基礎設施、開發(fā)建設、招商引資和項目審批管理；規(guī)劃和建設等各類項目的審批、房產業(yè)務辦 理等。 - 3 - - 4 - 第三章、設計方案 1、網絡及安全系統(tǒng)設計方案 計原則 (1)集中性原則 系統(tǒng)規(guī)劃、設計和建設要以管理系統(tǒng)集中、數(shù)據集中、處理集中為原則，統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一設備。 (2)良好的開放性 系統(tǒng)采用業(yè)界主流的硬件平臺、操作系統(tǒng)平臺、數(shù)據庫平臺以及標準的協(xié)議，保證系統(tǒng)的開放性。 (3)高可靠性 系統(tǒng)軟硬件均具備極高的可靠性。硬件采用華為自研的服務器及專業(yè)存儲陣列，主要部件采用冗余機制；高效的故障管理保證系統(tǒng)具備極高的可用性，在最短時間內即可恢復業(yè)務。軟件采用模塊化、分層隔離以及負 載均衡的設計思想充分保證系統(tǒng)的高可靠性。 (4)安全、保密性原則 從設備安全、網絡安全、數(shù)據安全等多角度考慮系統(tǒng)的安全性和保密性，采用多種手段對安全性和保密性進行控制來確保我局地理信息管理系統(tǒng)的安全。 (5)技術先進性 各種設備均采用技術成熟、穩(wěn)定且具備先進設計理念的產品，系 - 5 - 統(tǒng)在建成后能通過升級保持其先進性，延長生命周期。 (6)高可用性 系統(tǒng)具有高效的軟硬件使用效率，關鍵設備均達到硬件配置最高的使用率，同時采用優(yōu)化的流程設計確保系統(tǒng)的高效率。 (7)易維護性 系統(tǒng)硬件可以很方便的實現(xiàn)遠程管理及維護；系統(tǒng)軟 件均采用模塊化的設計，并提供友好的人機接口，確保系統(tǒng)的易維護性。 (8)靈活的擴展性 專業(yè)級存儲陣列擴容方便，可根據用戶投資實現(xiàn)彈性部署。系統(tǒng)關鍵設備均采用集群技術以及負載均衡技術，可充分保證系統(tǒng)隨著用戶容量的擴展，實現(xiàn)系統(tǒng)的平滑擴容。軟件系統(tǒng)架構充分利用網絡的擴展性強的特點，采用分散控制、集中管理的結構，使得系統(tǒng)可擴充性很強。 (9)極高的性價比 以滿足用戶實際的需求和品質要求為標準，既不為展示技術而犧牲成本，又不為追求低價而犧牲質量，力爭向用戶提供最優(yōu)化的、具有最佳性價比的方案。 案設計 在網絡 建設上，遵照國家信息網絡建設的 規(guī)范體系 要求， 建立安全保障、運行維護和客戶服務等體系 ；完善 數(shù)據交換 處理 中心，滿足我局 對于 信息化 不斷發(fā)展的需求。 - 6 - 在網絡規(guī)劃上，按照國家要求和規(guī)范對我局的 址、域名、路由等進行規(guī)劃；根據其 安全策略和安全等級，制定 網絡 的互聯(lián)互通規(guī)劃；制定出網絡安全、數(shù)據備份、服務管理等的具體策略和辦法，整體網絡及安全設計拓撲圖如下： 1）防火墻 此方案中，在互聯(lián)網接入區(qū)布署一臺華賽 火墻 實現(xiàn)與外網系統(tǒng)互聯(lián)， 在網絡的邊界形成第一層防護。 擊等 ,并同時具有如下功能： 提供 入，提供 3G、 - 7 - 提供路由、交換、安全以及無線等功能； 提供帶寬管理管理功能，為用戶上網提供帶寬保證。 提供出口網絡攻擊防范功能； 提供企業(yè)網絡安全域管理功能； 支持企業(yè)內部 提供 口的限制功能； 提供內部網絡的 提供 址轉換 (能； 2）交換機 交換機 承擔整個系統(tǒng)業(yè)務數(shù)據的傳輸任務。根據網絡規(guī)模，所有接入層交換機均采用千兆三層交換機，要求每個接入的信息點能達到百兆的交換速率。 方案采用華為 相應的服務質量設計， 以鏈路輕載方式為主、以區(qū)分服務 (快速路由收斂和快速重路由 (技術為輔實現(xiàn) 帶寬設計滿足絕大部分情況下業(yè)務流量突發(fā)的要求；快速路由收斂和快速重路由 (技術保證 政務外網 的可用性和穩(wěn)定性；區(qū)分服務 (供不同等級的服務；滿足高等級業(yè)務的突發(fā)，確保高等級的業(yè)務不受低等級業(yè)務的影響； 從而將不同業(yè)務放在同一網絡上承載，降低相互之間的影響。 為解決以太網交換機在 8 - 換機上采用 擬局域網）技術。 個 以在一個交換機內，也可以跨越交換機，甚至可以跨越路由器。同一 的各臺計算機無須被放置在同一物理空間里，即這些計算機不一定屬于同一個物理網段。 3）網絡防病毒 整個網絡，根據用戶網絡環(huán)境劃分需要病毒防御的重點區(qū)域，布署一套網絡防病毒軟件。 一般 而言：政府網絡 域安全等級最低，是病毒產生及傳播的地方；客戶端工作區(qū)安全等級較高，主要由外來用戶、移動終端、桌面用戶構成，是病毒感染的主要目標，也是病毒進入政府網網絡的主要載體；核心服務器區(qū)安全等級要求最高，運行著關鍵應用系統(tǒng) ,保存了大量數(shù)據，是安全防護體系最終保護的目標。 本方案選用江民網絡版 體防護工作的描述：針對核心服務器區(qū)，嚴防來自 移動用戶的病毒入侵，保護其中的關鍵服務器，這是防病毒工作的重點；針對客戶端工作區(qū)，需要部署客戶端防病毒產品嚴防病毒（尤其是 具有混合型威脅特征的混合型病毒）的入侵；針對 域，需部署網關級防病毒產品，嚴防來自該區(qū)域的病毒及病毒攻擊；針對郵件系統(tǒng)，需要部署郵件病毒防護系統(tǒng)；另外還需要部署必要的輔助手段，以監(jiān)測網絡的異常狀況， - 9 - 提前預知病毒事件的發(fā)生。 4）終端 用戶終端方面，本次布置二十臺終端，專用于本綜合系統(tǒng)的應用。終端選用聯(lián)想的雙網隔離計算機終端 8000T，能有效實現(xiàn)內外網的切換與隔離。 品介紹 1）防火墻華為 250 列統(tǒng)一安全網關是華為公司針對中小企業(yè)安全業(yè)務需求，推出的新一代多功能安全網關，可廣泛應用于中小企業(yè)、大型企業(yè)分支機構、 公類用戶、以及網吧出口網關等，華為000 系列統(tǒng)一安全網關采用模塊化設計，集安全、路由、交換、無線（ 3G）等特性于一體，接口類型豐富，性能領先，能為中小企業(yè)、大型企業(yè)分支機構、 公類用戶、以及網 - 10 - 吧出口網關提供安全防護，并能提供集成的網絡出口安全與互聯(lián)解決方案，降低企業(yè)總所有成本 升企業(yè)的效率，是中等及中小型企業(yè)網絡的理想安全防護 設備！ 250：是統(tǒng)一集成的防火墻 /安全路由器 /安全交換機系統(tǒng)，提供數(shù)百兆至 1G 的性能、模塊化架構和豐富的路由器、交換機功能，帶 2 個固定的光電互斥 E 接口。附加 2 個 展插槽和 4 個 展插槽，可靈活擴展廣域網或局域網接口。內首款集路由，交換，安全，無線（ 3G）于一體的安全網關 000系列集路由、交換、安全、無線（ 3G）功能于一體， 1臺000 系列 = 數(shù)臺傳統(tǒng)路由器 +數(shù)臺傳統(tǒng)交換機 +數(shù)臺傳統(tǒng)防火墻，能有 效幫助企業(yè)提高效率、降低維護復雜度，降低企業(yè)總成本 產品特點 接口類型豐富、接口密度大及靈活組網能力 個固定千兆光電互斥 口，還提供 4 個 展插槽和 2 個 展插槽， 槽可也以選配1*2*口卡，整機最大接口密度可達 40以適應不同的網絡環(huán)境，便于用戶靈活組網。 唯一以擴展插槽形式同時支持 3G 的產品 列產品支持 持 b 混合模式；自動速率調整、無線信道選擇、發(fā)射功率可調、加密、廣播抑制、 藏、省電模式、管理維護；支持加密方式 - 11 - 2 根全向性天線實現(xiàn)天線增益； 250 采用多核并行處理技術，使產品在性能上有了質的飛躍，整機最大吞吐量（大包 /小包）、每秒新建連接數(shù)等性能指標在業(yè)界處于領先位置，為用戶帶來超高的性能體驗。 強大的 換能力 列產品提供 地址池以及接口地址轉換功能，一對一、一 個公網對應多個私網地址的端口級 用、雙向 外 能支持 企業(yè)內部服務器提供了完整的解決方案，是業(yè)界卓越的 豐富的 術 列統(tǒng)一安全網關為用戶提供了 網技術，為用戶提供了更多的選擇。憑借華為公 司硬件及芯片開發(fā)領域強大的技術實力，在 列統(tǒng)一安全網關中內置了高性能硬件加解密芯片，使產品加密性能在業(yè)界同類產品中處于領先位置，并且支持 3多種加密算法，能夠為用戶提供高強度的加密傳輸保障，同時，結合華為公司全系列的網絡安全產品，可以為用戶提供完整的 健康環(huán)保 列統(tǒng)一安全網關是華為公司為用戶精心打造的一 - 12 - 款“健康環(huán)?！倍喙δ芫W絡安全網關。作為一款中小型網絡安全設備，其使用環(huán)境更加貼近用戶，華為公司秉承著“以人 為本”的產品設計理念，采用防輻射的金屬外殼設計，同時使用大量符合電磁規(guī)范的電子器件，有效防止電子元器件產生的電磁輻射，為用戶帶來更加健康環(huán)保的使用體驗。 產品規(guī)格 主要參數(shù) 設備類型 企業(yè)級防火墻 網絡端口 2*E 0*10/100M 展 :4戶數(shù)限制 無用戶數(shù)限制 入侵檢測 全標準 E 控制端口 管理 支持 處理器 多核處理器 一般參數(shù) 適用環(huán)境 工作溫度 :0 作濕度 :10%儲溫度 :存儲濕度 :5%防火墻尺寸 442*420*火墻重量 7他性能 ）交換機華為 列全千兆交換機（以下簡稱 是華為公司為滿足大帶寬接入和以太網多業(yè)務匯聚而推出的新一代全千兆以太網交換機?？蔀榭蛻籼峁姶蟮囊蕴W功能服務。 于新一代 - 13 - 高性能硬件和華為公司統(tǒng)一的 件，具備大容量、高密度千兆端口，同時可提供萬兆上行能力，可以充分滿足客戶對高密度千兆和萬兆上行設備的需求。 滿足運營商園區(qū)網匯聚、企業(yè)網匯聚、 兆接入以及 企業(yè)千兆到桌面等多種場合的需求。 產品特點 大帶寬、高性能 大可提供 28/52 個 口、或 2 個 10口，充分滿足客戶對高密度千兆和萬兆上行設備的需求。 件支持二 /三層數(shù)據包轉發(fā)能力，所有端口線速轉發(fā)。 夠識別和處理四到七層的應用業(yè)務流，能根據不同的業(yè)務流進行不同的管理和控制。 強大的多業(yè)務支持能力 持增強型靈活 能，啟動該功能不占用 源。將內層 映射到外層 者修改外層 ，可根據業(yè)務需要靈活標 記 級，滿足多業(yè)務承載的要求。 持可控組播，支持 協(xié)議。 持線速的跨 播復制功能，支持捆綁端口的組播負載分擔，支持基于 組播呼叫接納控制功能（組播 充分滿足 營需求。 持 能，實現(xiàn)了不同 戶在同一臺設備的隔離，有效解決用戶數(shù)據安全問題，同時降低用戶投資成本。 - 14 - 電信級以太網技術及高可靠性 僅支持 成樹協(xié)議，還支持樹 型（ 環(huán)型（ 撲等增強型運營級以太網技術，實現(xiàn)毫秒級鏈路保護倒換，保證高可靠性的網絡質量；此外， 供 實例功能，可實現(xiàn)鏈路負載分擔，進一步提高了鏈路帶寬利用率。 營級以太網技術擁有很強的擴展性和兼容能力，能和現(xiàn)網設備混合組網，既保護了用戶投資，又為新業(yè)務的引入提供了有力的保障。 持 路快速檢測，能為 協(xié)議提供毫秒級檢測機制，提高了網絡可靠性。 持雙電源冗余供電， 用戶可靈活選擇單電源工作模式或者雙電源工作模式，提高了設備可靠性。 完備的 略和安全機制 基于五元組、 先級、 議類型、 端口、 太網幀協(xié)議類型、 信息，實現(xiàn)復雜流分流功能。 持基于流的雙速三色限速功能，每端口支持 8 個優(yōu)先級隊列，支持 效地保證話音、視頻和數(shù)據等網絡業(yè)務質量。 供多種用戶安全保護功能，支持大 項，支持 口的 組合綁定，支持 址黑洞、端口隔離、包過濾、 態(tài) 測、 安全技術， - 15 - 支持 證、 證、 網絡穿上堅實的保護衣。 完善的維護和管理性 于使用和部署，支持豐富的以太 性（ 多種維護管理模式。 持 日志主機，基于端口的流量統(tǒng)計，多種配置管理和系統(tǒng)支撐等。 善的操作維護功能，讓運營商輕松管理網絡，從而降低運維費用。 產品規(guī)格 電氣規(guī)格 額定功率 、采用雙機熱備方案，保證系統(tǒng)的可靠性。 系統(tǒng)的可靠性是系統(tǒng)正常運行的保障，為了保證系統(tǒng)的可靠性，需將兩臺機器做成雙機熱備的方式，即一臺機器處于工作狀態(tài)，另一臺機器做熱備，一旦工作狀態(tài)的機器資源不夠用 或死機 ，熱備機器會馬上接管其中一部分服務，從而保證系統(tǒng)的正常運行。 2、 使用專用的數(shù)據存儲設備集中管理，降低服務器運行的壓力，提升 系統(tǒng)運作效率 。 存儲系統(tǒng)集中管理：對整個存儲系統(tǒng)進行集中規(guī)劃和管理，利用存儲區(qū)域網絡管理軟件，對整個存儲區(qū)域網絡的系統(tǒng)設備、應用狀況進行評估和管理。使得用戶能夠更快的對整個存儲系統(tǒng)的拓撲發(fā)現(xiàn)、 - 24 - 系統(tǒng)監(jiān)測、性能分析、發(fā)展預測、配置信息等等進行統(tǒng)一的、直觀的、方便的維護管理。 案設計 根據 本次系統(tǒng) 應用的部署需求 ，我們選用兩臺 四路 華為 機， 為 統(tǒng)的核心 應用軟件運行 。 由于處理器性能和存儲容量上有較高的要求，本次服務器單臺配置 2 顆 7520 處理器， 8存， 同時由于運行 統(tǒng)，因此對硬盤的容量需配置較大容量，配置 4 300G 10K 盤。 根據我局目前存儲業(yè)務的特點，以及后期易維護和易管理考慮，方案選用服務器同品牌華為磁盤陣列 2600。因業(yè)務初期數(shù)據量不會特別大，因暫配置 6 塊 300G 盤，實現(xiàn)雙機熱備的共享存儲，日后可根據存儲數(shù)據的遞增，增加存儲單元。 在目前集中式存儲陣列中，主要有 類存儲方式。針對我局存儲業(yè)務的特點，應當采用 前 儲架構的市場上，主要存 在著兩種主流的技術 議整合了存儲和 絡，使得通過 絡完成存儲數(shù)據塊的傳輸成為現(xiàn)實。它建立在兩個已被廣泛應用的技術之上 為存儲而建立的 P (1) 傳輸頻寬問題：目前的 1寬，尚不及 - 25 - (2) 流量控制問題：噪聲碰撞問題，造成數(shù)據在 絡傳輸?shù)难舆t、丟包。 (3) I/ 儲設備兩處的I/O 端速度一直提不上來， I/O 端的速度瓶頸仍然會拖跨這個傳輸效能。 而相比較而言，光纖通道的設計就是針對大型塊 I/O，并且同樣地，做了非常多的優(yōu)化以便傳輸存儲數(shù)據。更進一步，光纖通道主機總線適配器卡要比以太網主機總線適配器卡更有效率。 因此，綜合上述的技術分析，根據我局存儲系統(tǒng)建設的特點以及要求，需要采用 對性能和數(shù)據安全有高標準要求的核心業(yè)務系統(tǒng)，采用 構，對其他非關鍵業(yè)務的系統(tǒng)采用 P 構。 實現(xiàn) 無縫融合，在不更 換控制器的情況下支持 滿足各種復雜組網環(huán)境的要求 ;而具有 FC+時接入能力的組合型端口，能夠整合 化組網，節(jié)省設備投資。 在此條件下，我局的解決方案拓撲如下圖所示 ： - 26 - 在這個解決方案中，服務器構建以雙機形式實現(xiàn)，存儲陣列提供 合接口，服務器通過 絡連接存儲陣列，而前端業(yè)務主機也可以通過 式直接連接存儲陣列。從而實現(xiàn)了數(shù)據的集中存儲。而由于存儲陣列提供了 來網絡的擴展非常靈活，得到了 有效保障。 品介紹 1）華為 務器 華為 架服務器（簡稱 華為公司經過多年的技術積累和對客戶需求的深入分析，開發(fā)的一款滿足客戶中長期需求的大容量內存，高性能服務器平臺。 大的計算和 - 27 - 擴展能力，可以形成配置靈活，功能多樣化，高性能的解決方案，滿足不同客戶，不同應用的需要，是計算密集型數(shù)據庫、虛擬和應用程序整合的理想選擇。 產品特點 一流的運算能力和穩(wěn)定性 采用 片組，支持四路 5理器，單顆處理器緩存最高達到 18足客戶高性能計算需求； 支持 64 條 存，最大內存容量達 1持 存鏡像、內存熱備等技術，完全滿足客戶虛擬化需求； 全冗余架構設計，具有更高的可靠性； 大容量、高性能存儲技術 最大支持 8 塊 盤； 采用行業(yè)領先存儲技術 術，支持 、 1、 10、 5數(shù)據保護技術，提供 512M 高速緩存、電池保護、 態(tài)遷移、置記憶等功能，支持自診斷、 程設置。 - 28 - 高擴展性、靈活性 支持高達 7 個 槽，更低的延遲、更高的 吐能力、性能全面提升； 可根據客戶要求提供靈活配置，滿足不同的應用場景需求； 綠色節(jié)能的環(huán)保服務器 全方面優(yōu)化的散熱設計，提高了系統(tǒng)可靠性并節(jié)省系統(tǒng)能耗； 支持風扇智能調速、 能調頻，節(jié)能降耗； 支持實時系統(tǒng)功耗監(jiān)控，方便系統(tǒng)實施綜合節(jié)能策略； 易于管理和維護 主板集成 理模塊，符合 準； 獨立的 10/100持遠程 擬媒體等技術； 所有 系統(tǒng) 類別 描述 整機 機框 4U（高寬深）： 173 440 753 支持19英寸標準機柜安裝 供電 提供 2路熱插拔電源，支持 N+持110V/220 主板 個 核處理器 - 29 - 內存 64 個 槽， 066 大支持 1盤 支持最多 8個 插拔硬盤 可選配置 支持 ，支持 512M 高速緩存，數(shù)據保護技術，可選 池模塊提供掉電數(shù)據保護； 擴展 7個 準卡（ 1個 6x 標準插卡， 5個 x 標準插卡， 1個 x 標準插卡） I/O 2 個板載 口（ 支持 5 路 口（ 2 個前面板出， 2 個后面板出， 1個內部系統(tǒng)板上出） 1 個 口， 1 個 口 管理 管理 板上集成單板管理模塊 供對服務器的智能監(jiān)控功能，符合 準 提供一個獨立的 10/100M 帶外管理網口，提供命令行管理接口 支持遠程 擬媒體等功能 2）華為磁盤陣列 2600 華為公司 M 下簡稱 儲系統(tǒng)是面向中低端存儲市場推出的第三代存儲產品。 合創(chuàng)新的架構設計理念，管理簡便、節(jié)能環(huán)保，提供經濟的存儲方案和完善的數(shù)據保 - 30 - 護措施。 以穩(wěn)定可靠、維護簡便、配置靈活、性價比高等諸多特點，得到了市場的認可。 2600 可實現(xiàn) 無縫融合，在不更換控制器的情況下支持 滿足各種復雜組網環(huán)境的要求 ;而具有 FC+時接入能力的組合型端口，能夠幫助客戶整合 化組網，節(jié)省設備投資。 同時， 2600 提供豐富的中端存儲產品的特性，大大提高了產品的性價比。如遠程復制提供等級更高的數(shù)據容災服務、掉電保護將數(shù)據寫入磁盤、磁盤預拷貝防止兩塊磁盤故障等。通過備份和磁盤快照相結合的備份技術提供數(shù)據保護，同時提供自動磁盤壞道檢測和 修復功能。 2600 的磁盤休眠功能能夠在工作負荷減輕的時候，降低磁盤轉速，甚至轉入休眠狀態(tài)，能大幅度減少能耗提高能效，在備份、歸檔等應用中可降低 40% 以上能耗。此外，該系統(tǒng)還包括了快照、卷拷貝、遠程復制等增值軟件功能，讓用戶享受更高級別的數(shù)據保護。 此外，獨特的小 2U 機框設計 (高度小于 2U)，高密度設計，且方便安裝，節(jié)省機柜空間，后端支持 插，優(yōu)化空間利用，可根據數(shù)據的重要性和安全級別，選擇 盤，實現(xiàn)數(shù)據的按需存儲，最大限度的降低投 資成本。 常適合中小企業(yè)和企業(yè)部門，應用范圍廣泛，渠道商借此可以挖掘出更多商機。對 資能力較弱的中小企業(yè)而言， - 31 - 2600 內置的管理軟件配置、操作方便，使專業(yè)性不強的管理人員也能進行磁盤的配置與維護。此外， 磁盤休眠、備份軟件與快照聯(lián)動備份等，也能給技術力量不夠雄厚的中小企業(yè)提供高等級的數(shù)據保護。 產品規(guī)格 硬件特性 存儲處理器 64位 處理器 標配緩存 (可擴展 ) 單控 2制器數(shù)量 1 標配主機端口 單控： 4個 1Gb/s 2個 3Gb/s 4個 4Gb/s 2個 1Gb/s 2個 4Gb/s 盤數(shù)量 96、 104 磁盤規(guī)格 300505,000 磁盤密度 12個 /框 性能特性 連接主機數(shù)量 256 12 性 0、 1、 3、 5、 6、 10、 50 可靠性 冗余保護能力 控制器、電源、風扇、 池 熱備盤 全局熱備、磁盤預拷貝 掉電保護 支持掉電后將內存的數(shù)據寫入硬盤，支 持長時間掉電 主機兼容性 操作系統(tǒng)支持 件特性 主機多路徑 增值軟件 快照 制 程鏡像 管理特性 管理界面 故障告警 網管界面告警、可聞可見告警（故障燈、蜂鳴器）、短信、郵件等多種告警方式 - 32 - 遠程管理 支持 令行配置 日志功能 支持告警日志的實時顯示、導入導出等功能 - 33 - 3、機房設計方案 機房工程是一種涉及到空調技術、供配電技術、抗干擾技術、防雷防過壓技術、凈化技術、 消防技術、安防技術、建筑和裝飾技術等多種專業(yè)的綜合性的產業(yè)。為了保證計算機系統(tǒng)穩(wěn)定可靠運行，計算機機房必須滿足計算機系統(tǒng)以及工作人員對溫度、濕度、潔凈度、風速度、電磁場強度、電源質量、噪音、照明、振動、防火、防盜、防雷、屏蔽和接地等要求。則必須為計算機系統(tǒng)尋求和建立能夠充分發(fā)揮其功能、延長機器壽命，以及確保工作人員的身心健康，并滿足其各項要求的合適的場地，即計算機機房。 計原則 （ 1） 、合理分布工作空 間及各類設備安裝場所，縮短工藝流程，降低勞動強度，提高工作效率，確保電子計算機系統(tǒng)穩(wěn)定可靠運行，保障機房工作人員良好的工作環(huán)境 ,并且以國家有關標準及規(guī)范為依據。 （ 2） 、根據甲方提出的要求與現(xiàn)場實際情況以及計算機系統(tǒng)實際操作運行等情況進行設計，力求在設計、選材中做到整體布局的合理化和科學化。 （ 3） 、機房各項功能完整配套，達到專業(yè)規(guī)范、技術先進、經濟合理、安全適用、質量優(yōu)良、管理方便之目的。 - 34 - （ 4） 、在經濟實用的前提下，選擇優(yōu)質機房專用裝修材料，主體裝修材料宜選用吸音效果好、不易變形、變色、易清潔、防火性好 ，且高度耐用的材料，達到最佳裝修效果。 （ 5） 、 室內控制設備、電器設備、布線系統(tǒng)的選材我們注重其可靠性，全部采用符合國家標準的優(yōu)質產品，以確保系統(tǒng)投入運行后故障率為最低。 案設計 1）機房空調 機房空調系統(tǒng)的任務是為保證機房設備能夠連續(xù)、穩(wěn)定、可靠地運行，需要排出機房內設備及其它熱源所散發(fā)的熱量，維持機房內恒溫恒濕狀態(tài)，并控制機房的空氣含塵量。為此要求機房空調系統(tǒng)具有送風、回風、加熱、加濕、冷卻、減濕和空氣凈化的能力。機房空調系統(tǒng)是保證良好機房環(huán)境的最重要設備，宜采用恒溫恒濕精密空調系統(tǒng)。 根據 仲愷規(guī)劃機房的設計情況，機房面積小設備少，故采用一般舒適性空調即可滿足現(xiàn)有需求。 空調設備的選型： 機房面積為 10 平方米左右，根據計算空調要求的最大制冷需求量是 3此 我們采用格力空調， 空調型號為格力 ，滿足本機房要求。 - 35 - 2） 源不同于一般的穩(wěn)壓電源或電源調節(jié)器，它是專為保障計算機及其外設正常工作的保護性電源。一般 變器、靜態(tài)開關、蓄電池、控制器組成。 選型 計算機機房的 型，在線式的 些源的價 格比較昂貴，在選型 時要考慮 以下幾個問題： 考慮到將來設備的增加預留 25 30的冗余，來選擇 據各地供電條件的不同，選擇適應本地區(qū)公用電網電壓波動范圍內的源，一般 80V10 范圍。 網管功能，進行實地的遠程的監(jiān)測控制測試。 慮密封電池的數(shù)量，對于后備時間長，需要電池較多的 考慮機房的單位面積承重量。 綜合各種因素的考慮，我們選用國際著名的 牌：山特 15穩(wěn)定的性能和出色的質量一直以來占據著廣大用戶的視野。 產品簡介 山特 用抽屜式高智能模塊化設計，可通過增減機柜內 有極大的彈性，實現(xiàn)最佳性價比。山特 用高效率、高性能以及高輸出電壓穩(wěn)定度的雙轉換純在線架構，它兼容三相和單相市電輸入，并可通過判斷當前市電狀 - 36 - 態(tài)自動地在三 /單相之間切換。采用高速 為控制器的山特 供人性化的操作界面和最完善的電源管理功能，不但極大的提高了 身 的運行質量，而且通過全中文液晶屏以及與電腦和網絡的完美連接使得您對 操作與管理得心應手。山特 夠解決幾乎所有的電源問題，為各種負載提供安全有效的電源保障，使您在各種惡劣的電源環(huán)境下均可高枕無 憂。 產品性能 山 特城堡系列 聯(lián) 冗余采用雙轉換純在線式的架構，是最能有效解決所有電源問題的最佳架構設計。該架構能夠有效阻隔異常電源對負載的沖擊，同時還能保證輸出電源的穩(wěn)定、可靠，讓負載安全的運行。采用數(shù)字化控制技術，實現(xiàn)并聯(lián)擴容和并聯(lián)冗余的功能，為用戶提供電源規(guī)劃的彈性和更安全的保障。 1、高可靠 性的并聯(lián)擴容技術 2、 N+1 并聯(lián)冗余的規(guī)劃 3、小型化的設計，節(jié)省空間 4、在線維修的設計，即使維修也不需要斷電 5、貼心的功能設計，更方便使用 6、優(yōu)異的技術指標，用得更安心 7、智能電源監(jiān)控管理軟件 ，多種 操作系統(tǒng)。 8、完備的監(jiān)控通訊功能 ， 提供了 能插槽 (監(jiān)控通訊接口。 - 37 - 3）防雷系統(tǒng) 伴隨著通信技術、計算機技術、信息技術的飛速發(fā)展，電子元件的高度集成化，設備耐過電壓、耐過電流的水平下降，導致電信系統(tǒng)和數(shù)據處理系統(tǒng)中的微電子設備、信息傳輸網絡變得極易遭受 瞬間過電壓的危害。 雖然大樓建筑已有避雷針防雷，但不能阻止感應雷擊過電壓、開關電源和操作工業(yè)設備而產生的各種瞬間過電壓。 機房必須做好防雷措施，以防范因遭雷擊的可怕后果。 機房內防雷系統(tǒng)主要是對服務器、終端、電話機、交換機、網絡設備、數(shù)據傳輸線、 調機等電子設備加裝過壓保護裝置，在設備受到過電壓侵襲時，保護裝置能快速動作將能量泄放，從而保護設備不受損壞。 市電電源經電纜引入室內配電柜，母線經空氣開關后接一個三相電源防雷器，其接地線接至綜合接地排。這種把防雷器安裝在配電柜上設備的源頭處，可直接分流大閃電 電流，并避免電磁耦合，同時也使接地網絡的連接最優(yōu)。 - 38 - 在本方案中設計采用 立信 的防雷器。 立信 防雷器技術特點： *高速能量釋放 *低殘壓等級 *快速響應（ t 100 *高絕緣電阻 (10 M) - 39 - 4）氣體消防系統(tǒng) 本施工參照 準七氟丙烷（ 凈氣體滅火系統(tǒng)設計規(guī)范、 凈氣體滅火劑物理性能和系統(tǒng)設計進行設計施工。 主要設計參數(shù)： 1、系統(tǒng)滅火方式：全淹沒式 2、系統(tǒng)設置方式： 本系統(tǒng)共一個防護區(qū)，設置一套七氟丙烷無管網滅火系統(tǒng)。 3、防護區(qū)參數(shù)： 防護區(qū) 防護區(qū) 滅火濃度 % 設計 充裝 實際儲存鋼瓶 套 煙頭 溫頭 編號 體積 劑量 壓力 只 只 區(qū) 105 7 0L 2 2 啟動方式：本系統(tǒng)具有自動、手動、機械應急操作三種啟動方式。 設計條件：系統(tǒng)充裝壓力為 火浸漬時間 3分鐘。 對土建的要求 ： 1）防護區(qū)維護結構及門窗的耐火極限均不應低于 頂?shù)哪突饦O限不應低于 2）防護區(qū)圍護結構承受內壓的允許壓強，不宜低于 3）防護區(qū)內設有 30 秒使人員疏散完畢的通道。 非消防電源 通風空調設備 聲光報警器 放氣勿入指示燈 藥劑鋼瓶電磁閥 確認是 火警 煙感探測器 溫感探測器 噴出七氟丙烷 火 警 機械應急 手動 緊急啟動 延時 緊急停止 二區(qū)火災報警 控制器 30 秒內 發(fā)現(xiàn)不是 火警 緊急停止 接收到火警后 氣體控制模塊 30秒后 關閉 切斷 - 40 - 4）防護區(qū)內的門應向疏散方向開啟，并能自動關閉，保證在任何情況下可以從防護區(qū)內打開。 5）地下防護區(qū)及無窗或固定窗戶的地上防護區(qū)應設立機械排風裝置。 6）防護區(qū)滅火時應保 持封閉條件，在防護區(qū)的圍護構件上不宜設置敞開孔洞，當必須設置時，應設置在滅火劑噴放之前能自行關閉的防火卷簾等裝置。 7）防護區(qū)的泄壓口宜設在外墻上，應位于防護區(qū)凈高的 2/3 以上。當防護區(qū)設有外開的彈簧門或配有彈性閉門器的外開門，其門的開口面積不小于泄壓口面積時，可不需另設泄壓口。 8）防護區(qū)內有人時，應將設備設在手動啟動處。 9）機房內配備防毒面具 3 套。 對電氣要求： 1）在噴放滅火劑之前，應將防護區(qū)內通風機和通風管道中的防火閥自動關閉。 2）防護區(qū)內設火災自動報警系統(tǒng)。 3）手動按鈕安裝在防護區(qū)門外，離地 高度 作人員便于操作及明顯處。 4）其它按照 災自動報警系統(tǒng)施工驗收規(guī)范的規(guī)定執(zhí)行。 七氟丙烷的特點： 無色、無味、不導電、無二次污染。滅火效能高，對設備無污染， - 41 - 電絕緣性好，滅火迅速。對臭氧層的耗損潛能（ 零，符合環(huán)保要求，其毒副作用比鹵代烷滅火劑小，是鹵代烷滅火劑比較理想的替代物。 產品選型： 設備選用廣東永安消防設備有限公司生產的 本系統(tǒng)具有自動、手動及機械應急操作三種啟動方式。自動狀態(tài)下，當防護區(qū)發(fā)生火警時，氣體滅火控制 器接到防護區(qū)兩獨立火災報警信號后立即發(fā)出聯(lián)動信號（關閉通風空調等）。經過 30秒時間延時，氣體滅火控制器輸出 24 伏直流電。啟動滅火系統(tǒng)。 管網釋放到防護區(qū)，控制器面板噴放指示燈亮，同時，控制器接收壓力訊號器反饋信號。防護區(qū)內門燈顯亮，避免人員誤入。 當防護區(qū)經常有人工作時，可以通過防護區(qū)門外的手動自動啟止器，使系統(tǒng)從自動狀態(tài)轉換到手動狀態(tài)，當防護區(qū)發(fā)生火警時，控制器只發(fā)出報警信號，不輸出動作信號。由值班人員確認火警，按下控制器面板或擊碎防護區(qū)門外緊急啟動按鈕，即可立即啟動系統(tǒng)，噴放 火劑。當自動、手動緊急啟動都失靈時，可進入氣體滅火柜所在位置實現(xiàn)機械應急操作啟動。直接打開電磁閥，實施滅火。 整個機房內所有區(qū)域全部采用七氟丙烷氣體消防滅火系統(tǒng)； 消防系統(tǒng)采用高靈敏度極早期火災預警檢測器件，提高系統(tǒng)消防預警能力；機房內配備防毒面具 3套，機房入口處上方配置 1 火警報警器； - 42 - 合理布局煙感、溫感檢測探頭，位置可按需布置于頂棚或防靜電地板下，但其引出線應置于弱電結構化布線線槽內，原則上不能另行敷設管線； 消防系統(tǒng)與供配電系統(tǒng)聯(lián)動，出現(xiàn)火警時能通過電源配電柜主斷路器分離脫扣作遠距離分離，實 施斷電，并同時提供緊急情況手動斷電功能； 消防系統(tǒng)向集中監(jiān)控系統(tǒng)提供煙感、溫感和消防系統(tǒng)狀態(tài)與參數(shù)信息，實施集中監(jiān)控。 無管網滅火裝置介紹 廣東永安消防設備有限公司 生產的無管網自動滅火裝置是氣體滅火技術應用之一，火災時能自動啟動噴放滅火劑的滅火裝置。噴射時間短，滅火速度塊，可與火災探測器、手動啟動按鈕、火警顯示盤、火災報警控制器等電器設備配套使用。即火警報警，手動、自動啟動為一體的多功能滅火裝置。主要分為懸掛式和柜式滅火裝置兩大類。 可根據滅火裝置容積的大小、充裝的滅火劑、啟動形式進行不同類型的組合，以滿足 客戶的不同需要。適用于配電室、變壓器室、儀器設備室、小型油庫、計算機室、軟件庫、通訊機房、檔案文物資料室等小型防護區(qū)。 - 43 - 5）機房安全系統(tǒng) 門禁系統(tǒng) 需求： 主要配置：控制計算機、感應讀卡器、制卡系統(tǒng)、報警控制器 技術指標： 50 讀卡器、 16 報警輸入、 200 持卡人 監(jiān)控中心管理大樓 4 層 選型： 點： 一個控制器控制四（二、一）個感應器，自帶防撬功能。 采用 線結構，可連接 128 個控制器，通訊距離可達 1200米，由 在線管理。 可掛接 應 器；可接 應器。 儲存空間大，每個控制器可儲存十萬條數(shù)據。 控制器對每個輸入點實時監(jiān)控。 有獨立的總報警及消防報警輸出功能，門磁監(jiān)控輸入功能。 具掉電保護功能，可保證數(shù)據在停電的狀態(tài)下三年不丟失。 技術參數(shù)： 輸入： 門磁 開門按鈕 輔助輸入 - 44 - 一控四主機可聯(lián) 4 個讀卡器（感應器 A；感應器 B；感應器 D；感應器 E；） 一控二主機可聯(lián) 2 個讀卡器 一控一主機可聯(lián) 1 個讀卡器 輸出： 電鎖輸出