【正文】 智慧城市數(shù)據(jù)中心機(jī)房包含UPS供電間、聯(lián)合指揮中心、主機(jī)房以及各功能辦公室等部分的建設(shè)。云數(shù)據(jù)中心機(jī)房供配電系統(tǒng)應(yīng)該是一個(gè)獨(dú)立的系統(tǒng)，通常由UPS配電系統(tǒng)、動(dòng)力配電系統(tǒng)兩部分組成。開放性：各系統(tǒng)采用開放的技術(shù)標(biāo)準(zhǔn)和國際標(biāo)準(zhǔn)的通信協(xié)議，避免在系統(tǒng)互聯(lián)時(shí)產(chǎn)生障礙。 建設(shè)內(nèi)容（一）云數(shù)據(jù)中心機(jī)房基礎(chǔ)工程建設(shè)裝修工程裝修工程主要包括：拆除工程、砌筑工程以及天地墻的面層裝修裝飾工程。3）內(nèi)墻面：基層找平后采用彩鋼板內(nèi)填防火保溫棉。門板下部安裝密封毛刷，提高模塊的密閉性。平頂固定天窗外觀如圖所示。項(xiàng)目等級(jí)ABC穩(wěn)態(tài)電壓偏移范圍(%)177。此用電方案采用兩路市電專供機(jī)房，從不同的變電站引來，符合B級(jí)機(jī)房的供電要求。計(jì)算機(jī)機(jī)房內(nèi)的配電系統(tǒng)應(yīng)考慮到與應(yīng)急照明系統(tǒng)的自動(dòng)切換和消防系統(tǒng)的聯(lián)動(dòng)，一旦發(fā)生火災(zāi)，自動(dòng)關(guān)掉精密空調(diào)、常用照明、維修插座等大功率動(dòng)力負(fù)載、同時(shí)自動(dòng)開啟排風(fēng)系統(tǒng)。為了防止機(jī)房輔助設(shè)備在啟動(dòng)、制動(dòng)及在正常運(yùn)行時(shí)可能對(duì)計(jì)算機(jī)系統(tǒng)構(gòu)成的干擾，《電子計(jì)算機(jī)機(jī)房建設(shè)規(guī)范》規(guī)定：“機(jī)房內(nèi)其它電力負(fù)荷不得由計(jì)算機(jī)主機(jī)電源和不間電源系統(tǒng)供電”。為防止閃電雷擊產(chǎn)生過電壓帶來的危害，機(jī)房電源進(jìn)線應(yīng)采用地下直接埋設(shè)電纜；機(jī)房專用動(dòng)力配電箱內(nèi)低壓配電母線上應(yīng)裝設(shè)分級(jí)浪涌抑制器，用以消除線路上產(chǎn)生的瞬時(shí)高壓尖峰脈沖，造成用電設(shè)備及控制電器燒壞。（1）所有機(jī)房主要采用336W、600600mm光隔柵日光燈具，光管采用光色、光指數(shù)好的進(jìn)口熒光燈管。按機(jī)柜平面規(guī)劃，可擺放約100個(gè)機(jī)柜。根據(jù)招標(biāo)文件要求，為了滿足主機(jī)房制冷需求，考慮系統(tǒng)的可靠性，現(xiàn)根據(jù)制冷需求，選用先進(jìn)的精密環(huán)境控制設(shè)備。將機(jī)房所有用電插座接“地”孔全部連到等電位網(wǎng)上。有關(guān)標(biāo)準(zhǔn)也指出,通常對(duì)連接導(dǎo)線超過15米以上的電源線路之間需做一次分級(jí)防雷保護(hù)。上述相關(guān)防雷器中,電源防雷模塊均采用專利的多層石墨間隙放電技術(shù)，是目前世界上唯一通過所有國際標(biāo)準(zhǔn)、包括防爆標(biāo)準(zhǔn)的產(chǎn)品；其余的壓敏材料電源模塊也以雙重鍍銀強(qiáng)力壓璜與底座緊密相連；全部防雷模塊均安裝在特制的箱體中，完全符合防爆要求。機(jī)械應(yīng)急操作方式，當(dāng)某一防護(hù)區(qū)發(fā)生火警時(shí)，自動(dòng)和手動(dòng)控制都失去功能，值班人員可通過預(yù)制滅火裝置內(nèi)的安全梢按下啟動(dòng)，即可啟動(dòng)該裝置，噴放七氟丙烷滅火劑滅火。綜合布線系統(tǒng)綜合布線系統(tǒng)應(yīng)滿足本項(xiàng)目信息通信網(wǎng)絡(luò)的布線要求，以支持語音、數(shù)據(jù)、圖像等業(yè)務(wù)信息傳輸為主，同時(shí)也可根據(jù)實(shí)際需求支持各相關(guān)弱電系統(tǒng)中信息的傳輸。二層網(wǎng)絡(luò)架構(gòu)中，采用網(wǎng)絡(luò)虛擬化技術(shù)，解決鏈路環(huán)路問題，提高了網(wǎng)絡(luò)可靠性。可擴(kuò)展性：隨著后續(xù)越來越多的業(yè)務(wù)應(yīng)用系統(tǒng)遷入云數(shù)據(jù)中心，云數(shù)據(jù)中心的規(guī)模需要根據(jù)業(yè)務(wù)應(yīng)用需求逐步擴(kuò)大。安全性：網(wǎng)絡(luò)安全是基礎(chǔ)平臺(tái)安全架構(gòu)的一個(gè)重要組成部分，因此安全性也是網(wǎng)絡(luò)平臺(tái)需要考慮的設(shè)計(jì)目標(biāo)之一。這樣一臺(tái)物理設(shè)備失效，其網(wǎng)絡(luò)流量負(fù)荷會(huì)自動(dòng)被其他參與虛擬化的物理設(shè)備接管，不會(huì)產(chǎn)生單點(diǎn)故障。遵循國家電子政務(wù)相關(guān)標(biāo)準(zhǔn)和指南，考慮到網(wǎng)絡(luò)今后的可擴(kuò)展性和靈活性等需求，云數(shù)據(jù)中心建設(shè)網(wǎng)絡(luò)平臺(tái)可分為業(yè)務(wù)平面、管理平面和存儲(chǔ)平面三個(gè)網(wǎng)絡(luò)平面。二層網(wǎng)絡(luò)架構(gòu)中，采用網(wǎng)絡(luò)虛擬化技術(shù)，解決鏈路環(huán)路問題，提高了網(wǎng)絡(luò)可靠性，采用二層技術(shù)可以在提高帶寬的同時(shí)降低網(wǎng)絡(luò)延時(shí)。依據(jù)這樣的設(shè)計(jì)理念和設(shè)計(jì)原則，網(wǎng)絡(luò)平臺(tái)應(yīng)根據(jù)業(yè)務(wù)性質(zhì)或網(wǎng)絡(luò)設(shè)備的作用進(jìn)行區(qū)域劃分，通常需要考慮以下幾個(gè)方面內(nèi)容： l 按照網(wǎng)絡(luò)架構(gòu)中設(shè)備作用的不同，網(wǎng)絡(luò)可以劃分為核心層、接入層，層次化結(jié)構(gòu)也有利于網(wǎng)絡(luò)的擴(kuò)展和維護(hù)。各個(gè)委辦局光纖接入如下圖所示，各委辦局用戶通過政務(wù)外網(wǎng)的光纖，接入云數(shù)據(jù)中心。一共 8 臺(tái)高四路服務(wù)器，單臺(tái)采用E74800 8核 CPU、128GB內(nèi)存、2*300GB 15K SAS硬盤、配置8GB FC HBA卡、1GB Cache Raid卡。隔離：虛擬機(jī)與主機(jī)和其他虛擬機(jī)完全隔離。 先進(jìn)性原則l 系統(tǒng)必須嚴(yán)格遵循國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和國內(nèi)通信行業(yè)的規(guī)范要求；l 需符合存儲(chǔ)技術(shù)以及IT行業(yè)的發(fā)展趨勢，所選用的產(chǎn)品型號(hào)已規(guī)模上量；l 所有的系統(tǒng)處于先進(jìn)的技術(shù)水平，確保較長時(shí)間內(nèi)技術(shù)上不落伍；l 系統(tǒng)的處理能力要達(dá)到業(yè)內(nèi)領(lǐng)先，對(duì)于本次業(yè)務(wù)的使用要留有一定的余量，以滿足后續(xù)升級(jí)的需求；216。防護(hù)策略在身份鑒別的基礎(chǔ)上，只授權(quán)開放必要的訪問權(quán)限，并保證數(shù)據(jù)安全的完整性、機(jī)密性、可用性；2. 業(yè)務(wù)相關(guān)性原則。根據(jù)數(shù)據(jù)中心的業(yè)務(wù)邏輯、安全防護(hù)需求和網(wǎng)絡(luò)構(gòu)成特點(diǎn)，將數(shù)據(jù)中心劃分為不同的安全域；再根據(jù)安全域內(nèi)部的不同安全需求劃分為安全子域，形成安全域與安全子域兩級(jí)結(jié)構(gòu)。（3） 通過在數(shù)據(jù)中心出口應(yīng)用防火墻來實(shí)現(xiàn)對(duì)安全區(qū)域的隔離。 虛擬化中可以采用VDC和安全組方便的實(shí)現(xiàn)不同業(yè)務(wù)分區(qū)和虛擬機(jī)的隔離。使得防火墻的整機(jī)資源得到高效利用，也可以避免空閑的虛擬防火墻在使用時(shí)出現(xiàn)饑餓申請(qǐng)不到資源的情況。3. 配置虛擬化：每個(gè)虛擬防火墻都擁有獨(dú)立的虛擬系統(tǒng)管理員和配置界面，每個(gè)虛擬系統(tǒng)管理員只能管理自己所屬的虛擬系統(tǒng)。 移動(dòng)辦公通過登錄到VPN設(shè)備，通過認(rèn)證后接入內(nèi)部網(wǎng)絡(luò)。其攻擊防護(hù)部分功能解決方案解決了傳統(tǒng)防火墻不能防護(hù)應(yīng)用層安全威脅的問題，彌補(bǔ)了IPS入侵防護(hù)系統(tǒng)無法防護(hù)WEB攻擊的弱點(diǎn)，彌補(bǔ)了基于WEB應(yīng)用的WAF無法防止底層漏洞攻擊的缺陷，為用戶提供完整的網(wǎng)站應(yīng)用層安全防護(hù)方案。 B/S架構(gòu)，客戶端免安裝，輕量化、WEB化，減輕客戶端電腦載荷，減少系統(tǒng)維護(hù)與升級(jí)成本和工作量216。 告警歸并、告警屏蔽等措施，有效降低呈現(xiàn)在用戶界面的告警數(shù)可視化管理，助力用戶直觀了解網(wǎng)絡(luò)狀態(tài)216。第十章、備份容災(zāi)建設(shè)方案通過配置存儲(chǔ)虛擬化網(wǎng)關(guān)實(shí)現(xiàn)本地存儲(chǔ)備份容災(zāi)。需從兩個(gè)維度系統(tǒng)進(jìn)行保護(hù)： 1）業(yè)務(wù)連續(xù)性；2）數(shù)據(jù)安全性。 性能管理：多種性能監(jiān)視指標(biāo)，多維度呈現(xiàn)網(wǎng)絡(luò)狀況；性能監(jiān)視視圖，持續(xù)刷新；不同圖表展現(xiàn)不同性能監(jiān)視指標(biāo) 以及歷史數(shù)據(jù)的分析簡單便捷的日常運(yùn)維操作，有效的降低運(yùn)維人員的技能要求，提高工作效率216。 統(tǒng)一平臺(tái)，風(fēng)格一致，優(yōu)質(zhì)的用戶體驗(yàn)216。通過網(wǎng)管系統(tǒng)對(duì)全網(wǎng)的拓?fù)浜驮O(shè)備進(jìn)行管理，具有設(shè)備仿真面板所見即所得和對(duì)第三方主流設(shè)備管理的能力，可以管理管理大規(guī)模的無線管理網(wǎng)絡(luò)，對(duì)設(shè)備配置變更、收集軟件版本為多臺(tái)設(shè)備統(tǒng)一批量配置和升級(jí)，大大節(jié)省管理員的工作量。通過網(wǎng)絡(luò)劃分、隔離手段實(shí)現(xiàn)計(jì)算、存儲(chǔ)、管理、接入等域的隔離，管理面單獨(dú)物理組網(wǎng)，保證服務(wù)平臺(tái)計(jì)算中心網(wǎng)絡(luò)安全性，避免網(wǎng)絡(luò)風(fēng)暴等問題擴(kuò)散。DMZ區(qū)域主要承載對(duì)外服務(wù)，而現(xiàn)在主要的威脅來自于互聯(lián)網(wǎng)，因此DMZ區(qū)域建設(shè)重點(diǎn)在于提供安全可靠的服務(wù)。當(dāng)虛擬機(jī)實(shí)現(xiàn)跨服務(wù)器遷移時(shí)，需要實(shí)現(xiàn)虛擬機(jī)的安全策略隨行。不同業(yè)務(wù)虛擬機(jī)的網(wǎng)關(guān)地址各不相同，同一個(gè)邏輯集群內(nèi)的虛擬機(jī)只能在VLAN 內(nèi)遷移，如公共服務(wù)、智慧城管、協(xié)同辦公三種業(yè)務(wù)分別對(duì)應(yīng)在VLAN VLANVLAN4 內(nèi)，每組業(yè)務(wù)使用獨(dú)立的VLAN、接口、路由表及轉(zhuǎn)發(fā)表，將一臺(tái)物理網(wǎng)絡(luò)設(shè)備邏輯上分割成多臺(tái)虛擬設(shè)備，增強(qiáng)對(duì)計(jì)算資源的安全訪問隔離控制能力。 通過防火墻嚴(yán)格的ACL策略和連接狀態(tài)檢測進(jìn)行通信合法性保護(hù)隔離內(nèi)部各個(gè)部門，可以為不同的部門設(shè)置不同的安全級(jí)別，能實(shí)現(xiàn)各個(gè)部門之間的訪問策略，也可以防范某些內(nèi)部用戶發(fā)起的針對(duì)其他區(qū)域內(nèi)設(shè)備的各種攻擊。216。當(dāng)存在多項(xiàng)不同安全策略時(shí)，安全域防護(hù)策略包含這些策略的合集，并選取最嚴(yán)格的防護(hù)策略，安全域的防護(hù)必須遵循策略最大化原則。 易維護(hù)性原則l 系統(tǒng)支持簡體中文，通俗易懂，操作方便、簡單；l 系統(tǒng)具有充分的權(quán)限管理，日志管理、故障管理，并能夠?qū)崿F(xiàn)故障自動(dòng)報(bào)警；l 系統(tǒng)設(shè)備安裝使用簡單，無需專業(yè)人員維護(hù)；l 系統(tǒng)容量可按需要在線擴(kuò)展，無需停止業(yè)務(wù)；l 系統(tǒng)功能擴(kuò)充需要升級(jí)時(shí)，支持不中斷業(yè)務(wù)升級(jí)；l 支持WEB管理方式或集中管理方式；216。虛擬機(jī)之間不會(huì)泄露數(shù)據(jù)，而且應(yīng)用程序只能通過配置的網(wǎng)絡(luò)連接進(jìn)行通信。虛擬化技術(shù)很好地解決了傳統(tǒng)服務(wù)器系統(tǒng)建設(shè)的問題，通過提高虛擬化服務(wù)器利用率大幅度消減物理服務(wù)器購置需求、數(shù)量和運(yùn)營成本；通過利用服務(wù)器虛擬化中CPU、內(nèi)存、I0資源的動(dòng)態(tài)調(diào)整能力實(shí)現(xiàn)對(duì)業(yè)務(wù)應(yīng)用資源需求的動(dòng)態(tài)響應(yīng)，提升業(yè)務(wù)應(yīng)用的服務(wù)質(zhì)量；通過在線虛擬機(jī)遷移實(shí)現(xiàn)更高的可用性和可靠性以及各種基于資源優(yōu)化或節(jié)能減排策略的跨物理服務(wù)器的調(diào)度等等。第六章、服務(wù)器虛擬化設(shè)計(jì)方案云數(shù)據(jù)中心需要配置合適的服務(wù)器來滿足其強(qiáng)大計(jì)算能力的需求，因此針對(duì)于計(jì)算節(jié)點(diǎn)的設(shè)計(jì)，本次設(shè)計(jì)目標(biāo)是達(dá)到MAPSS標(biāo)準(zhǔn)，其中MAPSS原則指的是： M可管理性（Management） A可用性（Availability） P性能（Performance） S服務(wù)（Service） S節(jié)約總體成本(Saving TCO)服務(wù)器區(qū)采用的是高性能物理服務(wù)器加虛擬化服務(wù)器的方式來解決計(jì)算資源的分配問題，由于數(shù)據(jù)庫的低延時(shí)和高性能的要求，所以數(shù)據(jù)庫服務(wù)器采用單獨(dú)的物理機(jī)來承載。、總體架構(gòu)云數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)劃分為外聯(lián)區(qū)、網(wǎng)絡(luò)核心區(qū)和計(jì)算存儲(chǔ)區(qū)。l 接入層：采用網(wǎng)絡(luò)虛擬化技術(shù)，將兩臺(tái)或多臺(tái)接入交換機(jī)虛擬為一臺(tái)設(shè)備，設(shè)備背板共享，交換能力提高。業(yè)務(wù)平面主要服務(wù)對(duì)象是為租戶的業(yè)務(wù)應(yīng)用軟件的通訊，管理平臺(tái)主要為設(shè)備自身、安全系統(tǒng)、運(yùn)維系統(tǒng)所使用，存儲(chǔ)平面完全是一個(gè)封閉的私有網(wǎng)絡(luò)，服務(wù)器和存儲(chǔ)設(shè)備在該平面上進(jìn)行存儲(chǔ)數(shù)據(jù)的傳送。靈活性、易維護(hù)性：采用網(wǎng)絡(luò)虛擬化技術(shù)，把多臺(tái)物理設(shè)備虛擬成一臺(tái)邏輯設(shè)備，減少設(shè)備節(jié)點(diǎn)，簡化了配置工作。根據(jù)上述的設(shè)計(jì)目標(biāo)，云數(shù)據(jù)中心的網(wǎng)絡(luò)平臺(tái)的架構(gòu)設(shè)計(jì)采用如下的關(guān)鍵技術(shù)滿足設(shè)計(jì)目標(biāo)。靈活性、易維護(hù)性：考慮到云數(shù)據(jù)中心今后所承載的各個(gè)行業(yè)電子政務(wù)業(yè)務(wù)系統(tǒng)的不確定性，需要網(wǎng)絡(luò)平臺(tái)能夠靈活簡便的對(duì)網(wǎng)絡(luò)資源進(jìn)行調(diào)配。服務(wù)器區(qū)采用物理服務(wù)器做數(shù)據(jù)庫服務(wù)，虛擬化服務(wù)和云平臺(tái)提供其他平臺(tái)應(yīng)用類服務(wù)，存儲(chǔ)區(qū)采用存儲(chǔ)虛擬化網(wǎng)關(guān)實(shí)現(xiàn)高端存儲(chǔ)的存儲(chǔ)虛擬化，配合云平臺(tái)軟件實(shí)現(xiàn)備份容災(zāi)功能。機(jī)房綜合布線系統(tǒng)主要為主要為機(jī)房內(nèi)各智能化設(shè)備提供基礎(chǔ)物理鏈路，分別從機(jī)房核心機(jī)柜敷設(shè)24芯室內(nèi)多模光纖至機(jī)房網(wǎng)絡(luò)列頭柜，再從網(wǎng)絡(luò)列頭柜敷設(shè)12芯多模光纖至各分機(jī)柜；各接入服務(wù)器通過六類非屏蔽雙絞線接入到機(jī)房布線系統(tǒng)中。探測器水平安裝。建設(shè)方案為：采用管網(wǎng)式獨(dú)立柜式七氟丙烷自動(dòng)滅火系統(tǒng)。2）電源防雷器的配置本期工程電源系統(tǒng)防雷采用多級(jí)防護(hù)。將機(jī)房內(nèi)所有金屬管槽全部連到等電位網(wǎng)上。在室內(nèi)的地板上安裝等電位網(wǎng)，等電位網(wǎng)選用30*3紫銅排，銅排通過高強(qiáng)度絕緣子固定在地板上；接地匯流排在室內(nèi)做網(wǎng)狀分布，網(wǎng)格大小以方便設(shè)備最近接地為準(zhǔn)，*；接地匯流排與接地匯接箱（接地母線排）通過50平方專用接地電纜（2條以上）或30*3銅排多處可靠復(fù)接。因此設(shè)置400KVA的模塊化UPS兩臺(tái)，組成1+1系統(tǒng)，可滿足需求；選用UPS5000E400kVA 兩臺(tái)，備電1小時(shí)每臺(tái)UPS單獨(dú)配置電池組。（3），接線和接地保護(hù)線須與燈具接觸良好；所有照明線都須穿金屬管并留有余量，電源線應(yīng)通過絕緣墊圈進(jìn)入燈具， MΩ。根據(jù)要求機(jī)房主要采用336W、600600mm無眩光隔柵日光燈具，光管采用光色、光指數(shù)好的熒光燈管。照明系統(tǒng)在火災(zāi)報(bào)警時(shí)應(yīng)有消防聯(lián)動(dòng)控制回路，在火災(zāi)報(bào)警時(shí)自動(dòng)切斷常用照明，同時(shí)開啟應(yīng)急照明系統(tǒng)。單機(jī)架功率按4KW考慮，通信設(shè)備功率為400KW。機(jī)房通信設(shè)備用電、照明空調(diào)用電從低壓配電間的不同回路引來。5+7 13穩(wěn)態(tài)頻率偏移范圍(%)177。 結(jié)構(gòu)工程如云數(shù)據(jù)中心原設(shè)計(jì)功