河北省農(nóng)業(yè)信息網(wǎng)絡設(shè)施管理規(guī)范2008-05-19發(fā)布2008-06-03實施IDB13/T960—2008本標準的附錄A和附錄B為規(guī)范性附錄。本標準由河北省農(nóng)業(yè)廳提出。本標準起草單位：河北省農(nóng)業(yè)信息中心。本標準主要起草人：何宇煒、王建朋、張軍力、王琰琨、李清華、史建新、曹倩。1本標準規(guī)定了農(nóng)業(yè)信息網(wǎng)絡的網(wǎng)絡線路、機房環(huán)境、機房規(guī)劃、機房設(shè)備、網(wǎng)絡設(shè)備、服務器、下列文件中的條款通過本標準的引用而成為本標準的條款。凡是注日期的引用文件，其隨后所有的修改單(不包括勘誤的內(nèi)容)或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方GB/T2887電子計算機場地通用規(guī)范GB50057建筑防雷設(shè)計規(guī)范(2000版)GB50116火災自動報警系統(tǒng)設(shè)計規(guī)范農(nóng)業(yè)信息網(wǎng)絡是指利用現(xiàn)代信息通訊手段，將眾多計算機聯(lián)接在一起，組成互聯(lián)網(wǎng)絡，實現(xiàn)對文字、圖片、影像等多種農(nóng)業(yè)信息進行加工處理、傳輸、存儲、交換農(nóng)業(yè)信息網(wǎng)絡設(shè)施主要包括網(wǎng)絡線路、機房環(huán)境、機房規(guī)劃、機房設(shè)備、網(wǎng)絡設(shè)備、服務器、網(wǎng)中心節(jié)點是指接入農(nóng)業(yè)信息網(wǎng)絡，負責全省數(shù)二級節(jié)點是指接入農(nóng)業(yè)信息網(wǎng)絡，負責區(qū)域數(shù)據(jù)交換和網(wǎng)絡規(guī)劃管理的市級中心。二級節(jié)點到中心節(jié)點網(wǎng)絡線路采用E1/G.703/75Ω光纖接口，三級節(jié)點到二級節(jié)點網(wǎng)絡線路采2DB13/T960—2008用V.35(M/34陰頭)光纖接口。各級節(jié)點通信電纜和電力電纜的布線設(shè)計以整齊和布放距離短為原則，通信電纜和電力電纜分別進行布線設(shè)計，避免交叉，相互之間凈距離符合表1規(guī)定。最小凈距離通信電纜與電力電纜都未在鋼管與槽道中有一方在接地的鋼管與槽道中雙方都在接地的鋼管與槽道中機房選址要求自然環(huán)境清潔，遠離產(chǎn)生粉塵、油煙和有害氣體等的場所，避開強振源、強噪聲源和強電磁場干擾，符合GB50174要求。5.2.1機房包括主機房和監(jiān)控室，如果設(shè)施較少5.2.4機房電源電壓應為380/220V,頻率50Hz,采用單相三線制或三相五線制供電。5.2.6機房內(nèi)配備UPS電源，UPS電源安裝在主機房獨立區(qū)域，中心節(jié)點保證8小時以上不間斷供電，二級節(jié)點保證4小時以上不間斷供電，三級節(jié)點保證2小時以上不間斷供電。5.2.7盡量選用機房專用空調(diào)，也可采用普通空調(diào)，并安裝換氣設(shè)備和加濕設(shè)備，使機房具備供風、主機房內(nèi)環(huán)境指標見表2。18℃~28℃2001x(距地面0.8m處)應急照明有36.2.3用30mm×3mm的紫銅帶，在機房地板下鋪設(shè)網(wǎng)型(M型)結(jié)構(gòu)的均壓等電位地線帶，且做好此帶的絕緣支撐，最終以星型(S型)與機房的直流邏輯接地線接通。機房內(nèi)所有設(shè)備接地接至均6.3.1機房防雷符合GB/T2887和GB50057要求。6.3.3機房內(nèi)交流地線接地電阻小于4Ω,直流地線接地電阻小于1Ω,采用聯(lián)合接地方式時，接地電阻小于1Ω。機房消防系統(tǒng)符合GB/T2887和GB50116要求，每年對消防設(shè)備進行檢測。7.1.1空調(diào)溫度夏季設(shè)定為23℃,冬季設(shè)定為20℃,濕度設(shè)定為50%。7.2.3每月測量一次電流、電壓及零地電壓(電壓380/220±10V,零地電壓小于1V)。7.3.1UPS電源負載不宜過輕，一般負載不低于UPS額定功率的5%。7.3.2蓄電池環(huán)境溫度保持在15℃~30℃,濕度保持在40%～70%。7.3.3UPS電源后端不得接電感性負載，如電鉆、電動機、風機等。7.3.4在市電經(jīng)常中斷地區(qū)，電池每三個月滿充一次，充電12小時以上；在市電不經(jīng)常中斷地區(qū)，電池每三個月放電一次，放電前對電池組進行均衡充電，每次放電至電池蓄電量的30%～40%。7.3.5每月檢測電池一次，測量電池兩端電壓及電池溫度，查看連接處有無松動、腐蝕現(xiàn)象，電池外在主機房安裝攝像頭、電源采樣器、232/485轉(zhuǎn)換器、漏水監(jiān)測器、溫濕度傳監(jiān)控平臺，在主機房人口處安裝出入口控制系統(tǒng)(刷卡式或指紋識別式),對主機房進行監(jiān)控和管理。7.4.2通過電源采樣器，在監(jiān)控室監(jiān)測主機房的實時用電情況(三相電壓、三相電流)。7.4.3通過空調(diào)232/485轉(zhuǎn)換器，在監(jiān)控室監(jiān)測機房空調(diào)的實時運行狀況(設(shè)定溫度、濕度，空調(diào)周48.1.1.2充分考慮網(wǎng)絡節(jié)點在網(wǎng)絡中的位置和功能，所配置設(shè)備的功能與性能與該設(shè)備在網(wǎng)絡中的角8.1.1.3當一個節(jié)點存在多條對外連接中繼電路時，節(jié)點配置多臺設(shè)備時需要注意對整體網(wǎng)絡結(jié)構(gòu)以8.1.1.4冗余配置骨干網(wǎng)節(jié)點(無論是核心節(jié)點還是一般節(jié)點)和功能為匯接的節(jié)點。根據(jù)網(wǎng)絡中繼8.1.1.6具備通過升級支持IPv6的能力。8.1.1.7支持網(wǎng)管接口功能要求，要求提供實時的告警信息、準實時的性能信8.1.2.2備品備件的配置根據(jù)設(shè)備的重要性、故障率以及工程售后服務內(nèi)容確定，原則上采用集中備路由器和交換機采用基于SNMP的網(wǎng)管接口協(xié)議；各級節(jié)點之間可采用SNMP接口或基于XML的8.3.2.3通過路由策略的實施，實現(xiàn)預期的路由選擇方案，實現(xiàn)網(wǎng)絡流量規(guī)劃，使網(wǎng)絡業(yè)務流量合理8.3.2.5路由策略應簡單、明了，含義明確、便于管理維護，對業(yè)務流量流向的變化具有適應性，可8.3.2.6路由策略配置完成后，網(wǎng)絡性能達到以下指標：單向延遲：≤150ms;抖動：≤20ms;包丟失率：≤1%;可用性：≥99.99%。服務器安裝在標準機柜(600mm長×600mm寬)內(nèi)，服務器主機和機柜與接地線連接。9.2.1在機房內(nèi)環(huán)境達到表2所要求條件的前提下開啟服務器。59.3.1服務器系統(tǒng)分區(qū)至少具有5G以上的剩余磁盤空間。9.3.2數(shù)據(jù)存儲分區(qū)磁盤剩余空間不小于整個分區(qū)的50%,低于這一比例時要清理磁盤空間或增加服務器硬盤。中心節(jié)點每周進行一次完全備份，每天進行一次差異備份；二級節(jié)點、三級節(jié)點每月進行一次完在中心節(jié)點設(shè)置訪問控制設(shè)備，對網(wǎng)絡訪問業(yè)務進通過口令、加密等安全措施，保護在系統(tǒng)中傳輸和通過設(shè)備或者線路的冗余以及備份恢復技術(shù)，保障業(yè)務的連續(xù)性，具體技術(shù)包括：設(shè)備冗余、網(wǎng)通過業(yè)務監(jiān)聽方式實現(xiàn)審計，一般情況下不干涉和直接影響主業(yè)務流程，主要對業(yè)務進行記錄、10.5.3發(fā)現(xiàn)有計算機被感染上病毒后，對該機進行隔離，啟用殺毒軟件進行殺毒，對同網(wǎng)段其他計10.6.4發(fā)現(xiàn)黑客攻擊后，檢查系統(tǒng)日志，確定攻擊來源，檢查攻擊造成的后果，采取補救措施，檢斷電后，首先關(guān)閉與網(wǎng)絡運行無關(guān)的輔助設(shè)備，如服務器的顯示器等，UPS電源電量僅能支持網(wǎng)絡設(shè)備運行1小時時，開始關(guān)閉服務器和網(wǎng)絡設(shè)備。實時監(jiān)測機房內(nèi)溫度，如機房內(nèi)溫度超過30℃出現(xiàn)火災時，要立即關(guān)閉配電柜中的總閘和UP