【正文】 修理廠信息化系統(tǒng)設(shè)計方案一、 網(wǎng)絡(luò)部署方案設(shè)計 設(shè)計依據(jù)本方案設(shè)計是在遵循國家有關(guān)技術(shù)標準的基礎(chǔ)上，結(jié)合廠區(qū)實際情況，經(jīng)過現(xiàn)場調(diào)研后進行設(shè)計的。其中與設(shè)計有關(guān)的安全防范國家標準和行業(yè)標準有：GJB56122006《軍隊計算機信息系統(tǒng)安全保密防護要求及檢測評估方法》RFJ2001《人民防空電磁脈沖防護設(shè)計規(guī)范》GJB57922006《軍用涉密信息系統(tǒng)電磁屏蔽體等級劃分和測量方法》GB1219090《高性能屏蔽室屏蔽效能的測量方法》GJBz2021994《軍用電磁屏蔽室通用技術(shù)要求和檢驗方法》BMB31999《處理涉密信息的電磁屏蔽室的技術(shù)要求和測試方法》GB/T 503112000《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范》GB/T 503122000《建筑與建筑群綜合布線系統(tǒng)工程施工與驗收規(guī)范》GB/T 503142000《智能建筑設(shè)計標準》JGJ/T1692 GA/T7494《民用建筑電氣設(shè)計規(guī)范》GBJ 1687《建筑設(shè)計防火規(guī)范》YD/T926 121997《大樓通信綜合布線系統(tǒng)行業(yè)標準》EIA/TIA 568A、568B《商業(yè)建筑通信布線系統(tǒng)標準》EIA/TIA 569A《商業(yè)建筑電信通道及空間標準》EIA/TIA606《商業(yè)建筑物電信基礎(chǔ)結(jié)構(gòu)管理標準》EIA/TIA607《商業(yè)建筑物接地和接線規(guī)范》EIA/TIA TSB67《UTP布線系統(tǒng)現(xiàn)場測試標準》EIA/TIA TSB72《集中式光纖布線系統(tǒng)標準》ISO/IEC 11801《建筑及建筑群結(jié)構(gòu)化綜合布線系統(tǒng)國際標準》GJB39282000《防護工程防電磁脈沖設(shè)計規(guī)范》GB5022295《建筑物內(nèi)部裝修設(shè)計防火規(guī)范》GB870288《電磁輻射防護規(guī)定》GB936188《計算機場地安全要求》GB288789《計算機場地技術(shù)條件》GB665086《計算機機房用活動地板技術(shù)條件》 設(shè)計原則 安全性本方案中信息系統(tǒng)防護登記將嚴格按照四級防護標準設(shè)計，網(wǎng)絡(luò)具有良好的安全防范措施和密碼保護技術(shù)，靈活方便的權(quán)限設(shè)定和控制機制，使系統(tǒng)具有多種有效手段，防范各種形式對網(wǎng)絡(luò)的非法入侵和內(nèi)部攻擊，以保證網(wǎng)絡(luò)的實體安全、網(wǎng)絡(luò)安全、系統(tǒng)安全和信息安全，有效地保障正常的業(yè)務(wù)活動和防止內(nèi)部信息數(shù)據(jù)不被非法竊取、篡改或泄漏。穩(wěn)定性網(wǎng)絡(luò)的穩(wěn)定性保障主要從兩個方面來考慮：網(wǎng)絡(luò)結(jié)構(gòu)的穩(wěn)定和網(wǎng)絡(luò)設(shè)備的穩(wěn)定，網(wǎng)絡(luò)結(jié)構(gòu)是由網(wǎng)絡(luò)設(shè)備組建而成的，因此網(wǎng)絡(luò)設(shè)備的穩(wěn)定是最根本的基礎(chǔ)，沒有網(wǎng)絡(luò)設(shè)備的穩(wěn)定將使網(wǎng)絡(luò)結(jié)構(gòu)的穩(wěn)定變得極其脆弱而大大減低整個網(wǎng)絡(luò)的穩(wěn)定性。網(wǎng)絡(luò)設(shè)備的穩(wěn)定可以從軟件和硬件兩個方面來全面考慮，如硬件方面的重要器件冗余備份、重要器件在線熱拔插、整機電磁干擾屏蔽特性等等，軟件方面主要可以考慮軟件模塊化設(shè)計和軟件模塊壓力測試，讓軟件的不穩(wěn)定因素控制在模塊范圍內(nèi)不干擾其它軟件模塊，除此之外，還有一個非常重要的軟硬件相互結(jié)合的穩(wěn)定技術(shù)——交換機數(shù)據(jù)平面、控制平面、管理平面相互分離設(shè)計技術(shù)。此次應(yīng)用，對網(wǎng)絡(luò)穩(wěn)定性提出了更高的要求。先進性系統(tǒng)設(shè)計既要采用先進的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對先進成熟，整個系統(tǒng)的生命周期應(yīng)有比較長的時間，可以在信息技術(shù)不斷發(fā)展的今天，在系統(tǒng)建成以后比較長的一段時間內(nèi)能滿足用戶需求增長的需要；不但能反映當今的先進水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)構(gòu)建網(wǎng)絡(luò)主干、支干線路。 開放性采用開放的軟硬件平臺和數(shù)據(jù)庫管理系統(tǒng)，遵循國際標準化組織提出的開放系統(tǒng)互聯(lián)的標準，應(yīng)用軟件必須獨立于軟硬件平臺，能集成任何第三方的應(yīng)用，具有良好的可擴展性、可移植性和互操作性。并能夠?qū)崿F(xiàn)當現(xiàn)網(wǎng)絡(luò)設(shè)備的統(tǒng)一的管理并體現(xiàn)出良好的兼容性，能夠充分展示信息化建設(shè)程度，對企業(yè)建設(shè)起到積極的推動作用。擴展性系統(tǒng)必須具有良好的可擴充性，在系統(tǒng)結(jié)構(gòu)、系統(tǒng)容量與技術(shù)方案等方面必須具有升級換代的可能，核心設(shè)備必須采用模塊化的結(jié)構(gòu)，跟蹤網(wǎng)絡(luò)發(fā)展的前沿方向，符合網(wǎng)絡(luò)的發(fā)展趨勢并具有充分的擴展性。系統(tǒng)建設(shè)必須盡量保護現(xiàn)有的軟、硬件資源，保證各部門現(xiàn)有的計算機系統(tǒng)的使用，逐步過渡，有效保護用戶投資，最終形成一個統(tǒng)一的、一體化的綜合網(wǎng)絡(luò)系統(tǒng)。高性能網(wǎng)絡(luò)鏈路和設(shè)備具備足夠高的數(shù)據(jù)轉(zhuǎn)發(fā)能力，保證各種信息的高質(zhì)量無阻塞傳輸；交換系統(tǒng)具有很高的交換容量與多服務(wù)支持的能力，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量。規(guī)范化和標準化網(wǎng)絡(luò)體系結(jié)構(gòu)、通信協(xié)議及軟件的設(shè)計和開發(fā)必須按照國家、軍隊或行業(yè)標準進行，要模塊化、結(jié)構(gòu)化、數(shù)據(jù)要代碼化，以便于信息共享和交流及將來的維護。在系統(tǒng)設(shè)計和軟件開發(fā)時，應(yīng)用程序必須規(guī)范化、模塊化和可復(fù)用。可管理隨著網(wǎng)絡(luò)規(guī)模的不斷擴大，網(wǎng)絡(luò)的管理越來越重要，管理的事務(wù)也越來越復(fù)雜。整個網(wǎng)絡(luò)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護，操作簡單，易學(xué)，易用，便于進行網(wǎng)絡(luò)配置，網(wǎng)絡(luò)在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進行遠程管理和故障診斷。如：可以通過友好的圖形化界面，對網(wǎng)絡(luò)進行虛擬網(wǎng)劃分，設(shè)置各子網(wǎng)的訪問權(quán)限，實施網(wǎng)絡(luò)的動態(tài)監(jiān)測、配置，數(shù)據(jù)流量的分析等，簡化網(wǎng)絡(luò)的管理。二、 機房設(shè)計方案 系統(tǒng)概述隨著信息技術(shù)的發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢缮俚囊徊糠郑絹碓蕉嗟娜死镁W(wǎng)絡(luò)進行溝通、工作甚至購物。對于網(wǎng)絡(luò)中的信息，其安全性和保密性顯得尤為重要。計算機及其外圍設(shè)備在進行信息處理時會產(chǎn)生電磁泄漏，即電磁輻射。現(xiàn)有的一些探測設(shè)備，能在一公里以外收集計算機站的電磁輻射信息，并且能區(qū)分不同計算機終端的信息。如“黑客”們利用電磁泄漏或搭線竊聽等方式可截獲機密信息，或通過對信息流向、流量、通信頻度和長度等參數(shù)的分析，推出有用信息，如用戶口令、帳號等重要信息。機房是網(wǎng)絡(luò)設(shè)備比較集中放置的地方，是放置重要數(shù)據(jù)交換設(shè)備和服務(wù)器設(shè)備的地方，網(wǎng)絡(luò)中的大部分數(shù)據(jù)均會匯集到這些設(shè)備中進行數(shù)據(jù)交換。所以，機房基礎(chǔ)設(shè)施的建設(shè)對于保護內(nèi)部設(shè)備及數(shù)據(jù)有著舉足輕重的作用。根據(jù)電磁原理，我們可以知道，作為數(shù)據(jù)傳輸?shù)耐ㄐ啪€路，工作時都會在線纜周圍形成不同強度的磁場，并向四面?zhèn)鞑?，我們可以利用相關(guān)的設(shè)備和儀器對其進行探測，再經(jīng)過進一步處理，就可以獲得線纜中傳輸?shù)臄?shù)據(jù)信息。整個過程我們可以稱之為電磁泄漏。所以，網(wǎng)絡(luò)和數(shù)據(jù)機房作為網(wǎng)絡(luò)信息匯聚的中心，應(yīng)該有較好的安全措施來確保各類信息的安全。為了滿足網(wǎng)絡(luò)機房的信息保密、防止電磁泄漏。防干擾、防輻射要求，本工程針對網(wǎng)絡(luò)機房的使用需求，現(xiàn)場實現(xiàn)情況，并結(jié)合國家的標準規(guī)范，本方案設(shè)計了此網(wǎng)絡(luò)機房屏蔽系統(tǒng)工程設(shè)計方案。 工程內(nèi)容機房屏蔽工程是一種涉及到屏蔽室抗干擾技術(shù)、空調(diào)技術(shù)、供配電技術(shù)、自動檢測與控制技術(shù)、綜合布線技術(shù)以及凈化、消防、建筑和裝飾等多種專業(yè)的綜合性工程。根據(jù)現(xiàn)場勘察及客戶要求，本工程機房屏蔽系統(tǒng)主要包括以下部分：機房整體屏蔽環(huán)境：包括地面、墻面、吊頂、通風(fēng)口、出入口、窗戶等作C級機房屏蔽系統(tǒng)。機房接地：包括屏蔽體的接地，防雷帶接地，以及系統(tǒng)工作接地。機房屏蔽設(shè)備柜：放置3臺機房屏蔽設(shè)備柜，設(shè)備使用 電磁屏蔽設(shè)計 屏蔽室簡介計算機、通信機及電子設(shè)備在正常工作時會產(chǎn)生一定強度的電磁波，該電磁波可能會對其它設(shè)備產(chǎn)生干擾或被專用設(shè)備所接收，以竊取其工作內(nèi)容。同時，這些電子設(shè)備也需要在小于一定強度的電磁環(huán)境下保證其正常工作。 屏蔽就是用金屬板體（金屬網(wǎng)）制成六面體，將電磁波限制在一定的空間范圍內(nèi)使其場的能量從一面?zhèn)鞯搅硪幻媸艿胶艽蟮乃p。 屏蔽室就是利用其屏蔽的原理，用金屬材料制成一個六面體房間，由于金屬板（網(wǎng)）對入 射電磁波的吸收損耗、界面反射損耗和板內(nèi)反射損耗，使其電磁波的能量大大的減弱，而使屏蔽室產(chǎn)生屏蔽作用。由于屏蔽室內(nèi)通常有人員和設(shè)備在里面工作，因此屏蔽室六面密閉的同時，必需留有人員及設(shè)備進出的屏蔽門，良好的通風(fēng)系統(tǒng)，室內(nèi)所需的電源，信號的進出，必備的室內(nèi)裝修，以確保屏蔽室能正常工作且有較好的工作環(huán)境。鋼板焊接式電磁屏蔽室結(jié)構(gòu)：焊接式結(jié)構(gòu)的屏蔽室是由不同規(guī)格鋼板相互焊接成一體組成。根據(jù)屏蔽殼體不同部位承載力的不同而設(shè)計制作，不同截面積的矩形鋼龍骨做屏蔽殼體的支撐龍門框架，其最大特點就是剛強度、抗震性、穩(wěn)定性以及可靠性剩余其他結(jié)構(gòu)的屏蔽室，而且屏蔽效能要高得多。電磁屏蔽室的主要功能： 隔離外界電磁干擾，保證室內(nèi)電子、電氣設(shè)備正常工作。特別是在電子元件、電器設(shè)備的計量、測試工作中，利用電磁屏蔽室（或暗室）模擬理想電磁環(huán)境，提高檢測結(jié)果的準確度。阻斷室內(nèi)電磁輻射向外界擴散。強烈的電磁輻射源應(yīng)予以屏蔽隔離，防止干擾其他電子、電氣設(shè)備正常工作甚至損害工作人員身體健康。 防止電子通信設(shè)備信息泄漏，確保信息安全。電子通信信號會以電磁輻射的形式向外界傳播（即TEMPEST現(xiàn)象），敵方利用監(jiān)測設(shè)備即可進行截獲還原。電磁屏蔽室是確保信息安全的有效措施。 系統(tǒng)設(shè)計根據(jù)不同材料的相對電導(dǎo)率、相對磁導(dǎo)率、以及吸收損耗、反射損耗等系數(shù)值分析，本次屏蔽室屏蔽體選擇以鋼鐵為集體的金屬材料，鋼板厚為2mm。地面采用相同材質(zhì)厚度3mm鋼板做屏蔽層?？紤]屏蔽體材料的屏蔽效能的因素同時還兼顧電磁屏蔽室整體的機械性能，設(shè)計要求達到：鋼板不平度≤4mm/平米，屏蔽體垂直度≤10mm，以及屏蔽體抗震≥7級。根據(jù)屏蔽殼體不同部位承載力的不同而設(shè)計制作不同截面積的矩形鋼龍骨作屏蔽體的加固支撐，龍骨采用3040mm矩形管/槽依附屏蔽體鋼板內(nèi)壁焊接。屏蔽體原材料（鋼板）加工制作成單元模塊，現(xiàn)場安裝采用熔焊工藝進行連續(xù)的焊接（CO2二氧化碳保護焊），其特點：焊接熱區(qū)范圍窄，變形小，焊縫緊密，表面無熔渣。確保屏蔽層模塊板接縫處的屏蔽效能保持一致，同時還能提高焊縫的抗電化腐蝕性。（電化腐蝕會造成降低屏蔽效能和互調(diào)效應(yīng)，因為電化學(xué)反應(yīng)產(chǎn)生的化合物是非線性的半導(dǎo)體物質(zhì)，這會產(chǎn)生信號混頻，導(dǎo)致產(chǎn)生新的干擾頻率）。屏蔽效能：對屏蔽物排除或約束電磁波的能力的度量。對于給定的外部源，屏蔽效能是指在測試時某定點放入屏蔽物之前和之后的電場或磁場的強度之比。通常用分貝的形式以入射和透射的信號幅值之比來表述。殼體：有六面板體及殼體與地面之間的絕緣處理。，鍍鋅噴塑后通過M8鍍鋅螺栓、螺母、墊片及導(dǎo)電襯墊組裝而成。屏蔽門：雙電手動（或電動）鎖緊屏蔽門，門洞尺寸根據(jù)需要定制。采用鉸鏈插刀式密閉屏蔽門，門的鎖緊點為雙點手動鎖緊結(jié)構(gòu)；采用單刀插入式電磁密封技術(shù)、復(fù)合刀口、可拆卸式幼稚鈹青銅簧片，維護性好；內(nèi)外門板為雙層絕緣式結(jié)構(gòu)，門表面采用亞光不銹板裝飾。通風(fēng)波導(dǎo)窗：蜂窩型通風(fēng)波導(dǎo)窗，尺寸為300300（mm）。屏蔽通風(fēng)窗成截止波導(dǎo)形式，其衰減應(yīng)于屏蔽室指標一致，波導(dǎo)窗由許多個波導(dǎo)組成的波導(dǎo)束，小波導(dǎo)截面形狀為六角形；波導(dǎo)片采用真空釬焊新工藝組成整件。電源濾波器：單相高性能電源濾波器。進入屏蔽室的每根電源線均應(yīng)配置電源濾波器，目前廣泛采用低泄露電源的電源濾波器，其插入衰減值與屏蔽效能一致；所有電源濾波器應(yīng)集中安裝，濾波器的前端不能有過流保護裝置但可設(shè)置過載保護裝置；電話線進入屏蔽室可采用數(shù)據(jù)信號濾波器；電源濾波器（儀器、照明用電）220V/50Hz/80A室內(nèi)電氣：標準配電箱，日光燈貨白熾燈照明，室內(nèi)按用戶要求配飾插座盒。交流220V/50Hz配電箱（包括總電路控制及插座、照明分別控制）電纜走線及穿管按設(shè)計要求，壁插座位置按用戶要求。室內(nèi)電氣設(shè)計、安裝能滿足以下要求：屏蔽室供電系統(tǒng)與屏蔽室壁間承受1500VC耐壓實驗；電源進線與屏蔽室壁間距人員電阻及導(dǎo)線與導(dǎo)線之間的絕緣電阻大于2MΩ； 室內(nèi)裝飾：按用戶要求分別對頂、墻、地進行裝飾處理。n 頂：吊頂龍骨+微孔鋁板或石膏板n 墻：輕鋼龍骨+雙面塑鋁板或石膏板n 地：活動支架+全鋼防靜電活動地板 機房供電根據(jù)甲方屏蔽室使用要求及國家有關(guān)設(shè)計標準，充分考慮所設(shè)計的屏蔽室內(nèi)系統(tǒng)的工作性質(zhì)和任務(wù)，以電源供配電的質(zhì)量、電氣裝置工作的可靠性，安全性和技術(shù)上的先進性、人員工作環(huán)境的舒適性為設(shè)計原則。 屏蔽室內(nèi)設(shè)備電源采用低泄漏電流的電源濾波器，插入衰減能力與屏蔽室綜合效能一致。電源濾波器測試標準符合：MILSTD200A 屏蔽室的強電均采用機房專用濾波器引入屏蔽室。電源濾波器采用380V/300A，工作頻率50/60Hz，輸入損耗14KHz~10GHz≥100dB，濾波器適應(yīng)環(huán)境溫度25℃至+50℃，相對濕度＜85%。 供配電系統(tǒng)的技術(shù)指標應(yīng)符合GB2887—89“計算機場地技術(shù)要求”中規(guī)定的C級標準。 電源濾波器應(yīng)集中安裝，濾波器前端不能有過流保護裝置但可設(shè)置過載保護裝置。 負荷總用電量及電源進線類別: 室內(nèi)設(shè)備用電，空調(diào)，照明及輔助用電，機房擴展備用電。 室內(nèi)電纜溝或管線走線，按要求位置配置電源插座，線纜經(jīng)金屬線槽暗敷引至使用點。（按現(xiàn)場環(huán)境和用戶要求分布）。 為保障各種設(shè)備的用電安全，屏蔽室外制作一個電控箱作該機房的電源總控，內(nèi)設(shè)空氣開關(guān)，熔斷器，指示燈，端按鈕、接地線柱等。屏蔽室內(nèi)所有電纜管線都應(yīng)從防靜電地板下面放線，室內(nèi)強弱電線纜不可合并扎捆，安線纜類別分開鋪設(shè)。機房工作區(qū)域采用格柵照明燈具，（根據(jù)機房實際面積大小來確定數(shù)量）。為保障設(shè)備工作，在機房內(nèi)設(shè)置一臺40K左右UPS不間斷電源作為機房設(shè)備后備供電保障。并保證停電狀態(tài)下，設(shè)備工作4小時以上。 機房接地因大樓沒有滿足要求的接地電阻端子，本機房需要單獨做接地極。在樓的側(cè)面綠化帶地下做9個接地極，通過加入降阻劑，使整個接地網(wǎng)達到接地電阻小于1歐姆。接地極通過36平方以上的接地電纜上引至網(wǎng)絡(luò)機房，再端接于等電位接地銅排上，同時由銅排上引一組線接入建筑物接地網(wǎng)內(nèi)。機房內(nèi)所有設(shè)備、防雷器、防靜電地板均接于銅排上。（1）接地體及降阻劑施工根據(jù)不同土質(zhì)，置于坑中，、25mm的16根鍍鋅管垂直打入地下，且與接地網(wǎng)連接，在坑底用5~10厘米左右墊物墊平、澆水（水必須澆透）并攪拌均勻，然后將攪拌成糊狀降阻劑均勻連續(xù)地澆灌在接地體周圍，待降阻劑凝固后將好的土壤覆蓋住該接地體，然后再加