【正文】 學習好幫手圖一：超（特）高壓分公司信息內網拓撲圖信息外網根據(jù)國家電網公司2007年11月信息安全工作會議和省公司2007年12月網絡與信息系統(tǒng)安全隔離改造方案研討會精神，所有分公司必須按照“雙網雙機”的模式，信息內、外網分開，新建信息外網，內外網之間實施邏輯強隔離。新建辦公樓建議采用雙鏈路到樓層交換機。當前，國家電網公司信息化“SG186”工程也不涉及這些領域。XX省電力骨干數(shù)據(jù)通信網經過“十一五”期間的集中的建設，引入了MPLS VPN技術，有效整合多種分散的網絡，利用內部VPN（虛擬專網）技術實現(xiàn)了各種數(shù)據(jù)業(yè)務的獨立傳輸，包括變電站二次系統(tǒng)監(jiān)測數(shù)據(jù)、視頻監(jiān)控數(shù)據(jù)、視頻會議數(shù)據(jù)、電能表記計量數(shù)據(jù)和信息系統(tǒng)數(shù)據(jù)等。本方案的設計核心是設計分公司的信息基礎硬件平臺，包括信息系統(tǒng)廣域網、辦公樓局域網、信息機房建設、信息安全基礎建設等四大領域。國家電網公司信息化“SG186”工程以國網總部和網省公司兩級系統(tǒng)建設為核心。建設內容以管理軟件系統(tǒng)為主，包括一體化平臺、八大業(yè)務應用（財務管理、營銷管理、安全生產、協(xié)同辦公、人力資源、物資管理、項目管理、綜合管理）和六個保障體系（安全防護、標準規(guī)范、管理調控、評價考核、技術研究、人才隊伍）。為實現(xiàn)公司各種業(yè)務數(shù)據(jù)按照“數(shù)據(jù)集中、應用分層、統(tǒng)一網絡、分區(qū)分域”的原則進行匯集、傳輸、交換和服務。各業(yè)務之間不互通，保證各業(yè)務應用系統(tǒng)在物理層的安全。二、辦公樓局域網在辦公樓局域網建設方面，需要將信息內網和信息外網分開。樓層交換機采用H3C的3648交換機，并配備相應的堆疊及光纖模塊。信息外網可以采用新建信息外網綜合布線系統(tǒng)為主，無線網絡技術作為補充的技術路線。（一）、外部條件保障電源系統(tǒng)的保障：兩路220KV變電站獨立接入供電，滿足N1情況下的供電。大樓承載可以達到800公斤/平米到1000公斤/平米。當無法避開強干擾源、強振源或為保障信息系統(tǒng)設備安全運行，可采取有效的屏蔽措施。第二類輔助間：儲藏室、滅火鋼瓶室、軟件工作室、硬件工作室.第三類輔助間：更衣室、休息室、盥洗室、上機準備室。主機房凈高，應按機柜高度和通風要求確定，一般宜為 ～。主機房應單獨設計防火分區(qū)。機房建筑的入口至主機房應設通道，通道凈高不低于 ，凈寬不應小于 。二期工程主要是包括：KVM系統(tǒng)、集中監(jiān)控系統(tǒng)、系統(tǒng)大屏投影拼接系統(tǒng)（五）、工程主要內容概要 1．通信子系統(tǒng) 2．裝飾裝修子系統(tǒng) 3．機房供配電子系統(tǒng)（市電、UPS、照明） 機房空調與新風子系統(tǒng) 機房區(qū)綜合布線子系統(tǒng) 安防子系統(tǒng)（門禁與視頻監(jiān)控） 動力環(huán)境集中監(jiān)控子系統(tǒng) 消防報警與氣體滅火子系統(tǒng) 機房KVM集中監(jiān)控子系統(tǒng) 大屏投影拼接子系統(tǒng) 1機房豎井管道及加固子系統(tǒng) 1防雷及接地子系統(tǒng)（六）、工程內容說明 通信子系統(tǒng)：A：通信設備安裝于通信網絡室。B．UPS電池室、配電室吊頂：頂面刷高級乳膠漆地面：采用600600mm抗靜電活動地板，鋪設高度400mm地板下鋪設20mm厚橡塑板保溫層，原地面刷防塵漆。墻面：彩鋼板、木質吸音板裝飾，做100mm高不銹鋼踢腳線隔斷：采用12mm厚單片防火玻璃隔斷（如有），加氣混凝土砌塊隔墻門：鋼制防火防盜門D．測試維修間吊頂：采用單鋁板做造型吊頂?shù)孛妫?采用600600mm抗靜電活動地板，鋪設高度250mm。科學合理的供配電系統(tǒng)是保證機房設備安全可靠運行的關鍵。符合國家A級計算機機房標準的供電質量要求：A. 電壓波動小于5% B. 頻率波動小于177。G．消防控制與空調新風照明電源聯(lián)動當消防啟動時切斷空調、新風、市電照明電源。在手動或自動啟動滅火程序噴淋前，總控制臺發(fā)出指令。配電柜主開關均裝有分勵脫扣器和輔助接點，另外緊急跳閘按鈕在必要時可手動切斷進線電源。按照目前的機房規(guī)劃，初步估計配備250300KVA UPS 4臺（參考），后備電池暫定為24小時，如配備發(fā)電系統(tǒng)。（1）機房設備對場地環(huán)境的要求由于放置在機房區(qū)內主機設備、存儲設備、通訊網絡設備對環(huán)境條件的變化比較敏感(主要指溫度、濕度、潔凈度)，當環(huán)境條件達不到規(guī)定要求時，系統(tǒng)就會出現(xiàn)停機、丟失或者錯讀、錯寫，造成的后果是相當嚴重的。（3）空調配備主機房一：機房專用空調，配備P3100型風冷式空調4臺（按照3+1冗余）主機房二：機房專用空調，配備P2040型風冷式空調2臺（按照1+1冗余）網絡機房：機房專用空調，配備P2040F型風冷式空調1臺（雙壓縮機）UPS配電室：配備P3100型2臺（按照1+1冗余）配電室：配備P2040F型1臺注：以上空調的配備為估算，僅作參考，品牌為艾默生 送風方式：下送風 室外機置于8樓外部平臺操作控制室、維修間、軟硬件工作室、休息室、值班室等配備原大樓的中央空調或舒適性空調。新風管上設有電動防火閥。（2）原則為實現(xiàn)上述目標，本系統(tǒng)將按以下原則予以設計：采用先進、成熟、實用的技術；考慮21世紀的客戶對機房辦公環(huán)境舒適性的需求；采用的系統(tǒng)和設備是標準化的、具有開放性、可擴性和靈活性；構成的系統(tǒng)必須具有安全性、可靠性和容錯性。門禁系統(tǒng)可與監(jiān)控主機聯(lián)網組成在線式門禁監(jiān)控系統(tǒng)。門禁系統(tǒng)的遠程控制功能也體現(xiàn)在系統(tǒng)可遠程控制門的開關狀態(tài)，以方便管理。在災害發(fā)生時，供電系統(tǒng)自動關閉，電控鎖會自動開啟，保證受控門的通暢；視頻監(jiān)控和門禁系統(tǒng)聯(lián)動錄像，監(jiān)控圖象門禁日志可通過IP網絡傳輸。同時，按照管理人員預先設定好的報警方式（如語音報警、固定電話報警、手機短信報警等）進行報警。動力環(huán)境集中監(jiān)控子系統(tǒng)為了實現(xiàn)機房無人化的管理必須配備由計算機設備、監(jiān)控軟件、顯示設備、監(jiān)控工作臺、各類傳感器等組成機房環(huán)境監(jiān)控管理系統(tǒng)?？照{漏水檢測系統(tǒng)：計算機房由于地板下有大量的信號電纜和電源電纜，所以機房要絕對保證安全，一旦發(fā)生漏水現(xiàn)象應及時報