【正文】 術(shù)夾道的信息中心機房，建筑設(shè)計應(yīng)滿足風(fēng)管和管線安裝和維護要求。在電子信息設(shè)備停機條件下，主機房地板表面垂直及水平向的振動加速度值，不應(yīng)大于500mm/s2。主機房內(nèi)和設(shè)備間的距離應(yīng)符合下列規(guī)定： 1)。2)當(dāng)電子信息設(shè)備尚未確定規(guī)格時，應(yīng)按下式計算：A = KN () K ― 單臺設(shè)備占用面積，(㎡/臺）。C級電子信息中心機房內(nèi)的場地設(shè)施應(yīng)按基本需求配置，在場地設(shè)施正常運行情況下，應(yīng)保證電子信息系統(tǒng)運行不中斷。1)符合下列情況之一的信息中心機房應(yīng)為A級電子信息系統(tǒng)運行中斷將造成重大的經(jīng)濟損失；電子信息系統(tǒng)運行中斷將造成公共場所秩序嚴(yán)重混亂。⑶主、備用鏈路設(shè)計規(guī)范主、備用鏈路的設(shè)計宜采用以下方式：a) 主、備用鏈路應(yīng)采用不同物理路由；b) 主、備用鏈路建設(shè)方式設(shè)計上，在資金允許的前提下，應(yīng)盡量考慮負載均衡方式；c) 在利用已有設(shè)備改造網(wǎng)絡(luò)時，應(yīng)根據(jù)現(xiàn)有接入設(shè)備的協(xié)議、功能支持情況，來設(shè)計主、備用建設(shè)方式。）⑵常用的主、備用鏈路組合a)光纖+SDH（STM1）:采用10G/1000M/100Mbps以太網(wǎng)高速光纖線路作為主用線路，SDH（STM1）作為備用線路的方式是一種比較理想的線路組合，適用于 信息化系統(tǒng)應(yīng)用較密集、對帶寬要求較高的區(qū)域。⑴長途鏈路長途鏈路是指連接跨市、區(qū)的傳輸鏈路，傳輸距離較長；長途鏈路宜采用租用方式，盡量避免自建。低速xDSL鏈路應(yīng)采用租用方式建設(shè)，在連接 信息化系統(tǒng)網(wǎng)絡(luò)設(shè)備時，應(yīng)采用專用xDSL線路或者加載VPN方式。⑶高速ATM鏈路可采用速率高于10Mbps的ATM鏈路作為 信息化系統(tǒng)設(shè)備間的ATM高速鏈路。⑵鏈路帶寬≤10Mbps的規(guī)定為低速鏈路。通用分組無線業(yè)務(wù) General Packet Radio Service (GPRS)GPRS是通用分組無線業(yè)務(wù)(General Packet Radio Service)的簡稱，指通過增加相應(yīng)的功能實體和對現(xiàn)有的基站系統(tǒng)進行部分改造來實現(xiàn)分組交換的技術(shù)。目前可使用的標(biāo)準(zhǔn)有三個，、。 DTE和DSU主要功能是業(yè)務(wù)的接入和接出。SDH（E1）是SDH數(shù)字通信的一種標(biāo)準(zhǔn)，可傳輸30路話音信息，符合該標(biāo)準(zhǔn)的鏈路稱為E1鏈路。：標(biāo)準(zhǔn)系列頻段58G24G24G空口速率54Mbps11Mbps54Mbps300Mbps應(yīng)用速率約20Mbps約6Mbps約20Mbps信道帶寬20Mbps22Mbps22Mbps20M/40M兼容性 80211b/g不兼容向后兼容 80211a/b/g覆蓋范較小較大較大較大在采用國際ISO/IEC ，考慮和兼顧WLAN產(chǎn)品互連互通基礎(chǔ)上，需針對WLAN安全問題，制定技術(shù)解決方案和規(guī)范要求，將國家對密碼算法和無線電頻率的要求納入進來。?子網(wǎng)掩碼的概念子網(wǎng)掩碼(subnet mask)：也叫做網(wǎng)路屏蔽碼，主要功能是向網(wǎng)絡(luò)設(shè)備說明，一個特定IP地址的那一部分包含網(wǎng)絡(luò)地址與子網(wǎng)地址，哪一部分是主機地址。網(wǎng)絡(luò)號總數(shù)為2^21=2097152。?A類地址：A類地址的網(wǎng)絡(luò)號的第一位是0，其余7位可以分配。網(wǎng)絡(luò)架構(gòu)設(shè)計分三層：核心層、匯聚層、接入訪問層。應(yīng)考慮當(dāng)前的產(chǎn)品報價與產(chǎn)品供貨周期,以提高產(chǎn)品的時效性。服務(wù)性是指當(dāng)系統(tǒng)出現(xiàn)故障時,提供快速修復(fù)途徑的能力。應(yīng)選用符合國家標(biāo)準(zhǔn)或行業(yè)信息技術(shù)標(biāo)準(zhǔn)的軟硬件產(chǎn)品,以保證產(chǎn)品的安全性、開放性和可操作性。API 應(yīng)用編程接口(ApplicationProgrammingInterface)DCOM分布式組件對象模型(DistributedComponentObjectModule)CPU中央處理器(CentralProcessingUnit)SMP對稱多處理器(SymmetricalMulti Processing)HTTP超文本傳輸協(xié)議(HyperTextTransferProtocol)I/O輸入/輸出(Input/Output)NAS網(wǎng)絡(luò)附加存儲(NetAttachedStorage)SAN存儲區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork)IDE集成開發(fā)環(huán)境(IntegratedDevelopmentEnvironment)RAID獨立冗余磁盤陣列(RedundantArrayofIndependentDisk)RPC遠程過程調(diào)用(RemoteProcedureCall)SSL安全套接層協(xié)議(SecuritySocketLayer)DDOS分布式拒絕服務(wù)(DistributedDenialofService)TCP/IP傳輸控制協(xié)議/網(wǎng)際協(xié)議(TransmissionControlProtocol/InternetProtocol)URL統(tǒng)一資源定位符(UniformResourceLocator)VLAN虛擬局域網(wǎng)(VirtualLocalAreaNetwork)VPN虛擬專用網(wǎng)絡(luò)(VirtualPrivateNetwork)XML可擴展標(biāo)記語言(eXtensibleMarkupLanguage)SOAP簡單對象訪問協(xié)議(SimpleObjectAccessProtocol)RMI遠程方法調(diào)用(RemoteMethodInvocation)IIOP對象請求代理間協(xié)議(InternetInterORB Protocol)JMSJava消息服務(wù)(JavaMessageService)JNDIJava命名和目錄接口(JavaNamingandDirectoryInterface)3 基礎(chǔ)環(huán)境平臺選型的基本原則 需求導(dǎo)向原則基礎(chǔ)環(huán)境平臺產(chǎn)品應(yīng)滿足公司業(yè)務(wù)應(yīng)用需求,并適應(yīng)業(yè)務(wù)發(fā)展需要。分層是一種現(xiàn)代的網(wǎng)絡(luò)設(shè)計原理，它將通信任務(wù)劃分成很多更小的部分，每個部分完成一個特定的子任務(wù)和用小數(shù)量良好定義的方式與其它部分相結(jié)合 Transmission Chains傳輸鏈路是指用來傳輸數(shù)據(jù)的信道。 數(shù)據(jù)庫 database按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲和管理數(shù)據(jù)的倉庫,它描述這些數(shù)據(jù)的特征及與數(shù)據(jù)對應(yīng)的實體間的關(guān)系,并支持一個或多個應(yīng)用領(lǐng)域。本標(biāo)準(zhǔn)文件為首次發(fā)布。本標(biāo)準(zhǔn)文件由XXX有限公司信息中心提出。2 術(shù)語、定義及縮略語 操作系統(tǒng) OperatingSystem,OS操作系統(tǒng)是管理計算機硬件資源，控制其他程序運行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。 Network Architecture網(wǎng)絡(luò)架構(gòu)是為設(shè)計、構(gòu)建和管理一個通信網(wǎng)絡(luò)提供一個構(gòu)架和技術(shù)基礎(chǔ)的藍圖。 路由器 Router路由器是一種計算機網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)包通過一個個網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個過程稱為路由。應(yīng)具有高速處理事務(wù)、快速響應(yīng)需求的能力。軟件產(chǎn)品應(yīng)具備與其他軟件產(chǎn)品或系統(tǒng)進行信息交換的能力,支持標(biāo)準(zhǔn)化的數(shù)據(jù)格式和通信協(xié)議。為保障公司業(yè)務(wù)的順利開展,軟硬件產(chǎn)品供應(yīng)商應(yīng)能提供完善、可靠、響應(yīng)快速的售后服務(wù)和技術(shù)支持?？晒芾硇苑?wù)器硬件應(yīng)易于操作、維護和修復(fù)應(yīng)提供便捷的管理軟件應(yīng)支持遠程維護和實時監(jiān)控應(yīng)支持故障報警與診斷可虛擬化特性應(yīng)能在一個物理服務(wù)器上虛擬出多個邏輯服務(wù)器邏輯服務(wù)器應(yīng)能動態(tài)調(diào)整CPU、內(nèi)存、I/O、磁盤等資源應(yīng)該有集中的虛擬化管理工具,可以在物理服務(wù)器間動態(tài)遷移邏輯服務(wù)器表5存儲系統(tǒng)主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能應(yīng)提供足夠大的存儲容量應(yīng)提供高速前、后端數(shù)據(jù)傳輸應(yīng)提供高容量高速緩存平均無故障時間長安全性和高可靠性應(yīng)配置冗余電源、冗余風(fēng)扇及其他關(guān)鍵部件。核心層功能：核心層為網(wǎng)絡(luò)提供骨干組件或高速交換組件。B類地址的主機號長16位，因此每個B類網(wǎng)絡(luò)可以有2^16=65536個主機號。標(biāo)準(zhǔn)的A、B、C類IP地址包括網(wǎng)絡(luò)號與主機號的兩級層次結(jié)構(gòu)。目前成為寬帶接入的有效手段之一。ATM的傳送單元是固定長度53字節(jié)（byte）的信元（cell），信頭部分包含了選擇路由用的VPI/VCI信息。DTE即數(shù)據(jù)終端設(shè)備，數(shù)據(jù)終端設(shè)備可以是局域網(wǎng)的接入路由器，也可以是一般的異步終端或圖像設(shè)備，即傳真機、電傳機、電話機等。VDSL傳輸速率高，提供上下行對稱和不對稱兩種傳輸模式。 。CDMA的擴展技術(shù)可以提供語音、視頻、圖像等多種數(shù)據(jù)的傳遞。高速光纖鏈路宜采用自建裸光纖方式建設(shè)。低速DDN鏈路應(yīng)采用租用方式建設(shè)。⑶GPRS/GPRS/ 信息化系統(tǒng)無線網(wǎng)絡(luò)的建設(shè)，借助于運營商提供的基站通信設(shè)施訪問 信息化系統(tǒng)網(wǎng)絡(luò)。采用負載均衡的方式來使用主、備鏈路，讓鏈路資源得到合理利用。d)SDH+ADSL:采用SDH（STM1）或SDH（E1）捆綁作為主用線路，ADSL作為備用線路的方式，適用于鏈路故障對應(yīng)用影響較小，鏈路故障恢復(fù)時間要求較低的區(qū)域。企 業(yè) 標(biāo) 準(zhǔn)基礎(chǔ)平臺標(biāo)準(zhǔn) Q/Tamp。同一個機房內(nèi)的不同部分可以根據(jù)實際需求，按照不同的標(biāo)準(zhǔn)進行設(shè)計。在電子信息設(shè)備外形尺寸不完全掌握的情況下，主機房的使用面積可按下列方法確定：1)當(dāng)電子信息設(shè)備已確定規(guī)格時，應(yīng)按下式計算：A = K∑S () 式中 A ― 信息中心主機房使用面積（㎡）。信息中心機房的設(shè)備布置應(yīng)滿足機房管理、人員操作和安全、設(shè)備和物料運輸、設(shè)備散熱、安裝和維護的要求。 噪聲、電磁千擾、振動及靜電有人值守的主機房和輔助區(qū)，在電子信息設(shè)備停機時，在主操作員位置測量的噪聲值應(yīng)小于65dB(A)。變形縫不應(yīng)穿過主機房。信息中心機房內(nèi)通道的寬度及門的尺寸應(yīng)滿足設(shè)備和材料運輸要求，建筑的入口至主機房應(yīng)設(shè)通道。走廊、樓梯間應(yīng)暢通，并應(yīng)有明顯的疏散指示標(biāo)志。2. 空調(diào)系統(tǒng)濕負荷應(yīng)包括下列內(nèi)容： 1)人體散濕。如設(shè)置采暖散熱器，應(yīng)設(shè)有漏水檢測報警裝置，并應(yīng)在管道入口處裝切斷閥，漏水時應(yīng)自動切斷給水?？照{(diào)系統(tǒng)噪音超過規(guī)定時，應(yīng)采取降噪措施。設(shè)有新風(fēng)系統(tǒng)的主機房，在保證室內(nèi)外一定壓差的情況下，送排風(fēng)應(yīng)保持平衡?？照{(diào)設(shè)備的空氣過濾器和加濕器應(yīng)便于清洗和更換，設(shè)備安裝應(yīng)留有相應(yīng)的維修空間。電子信息設(shè)備的配電應(yīng)按設(shè)備要求確定。電子信息設(shè)備的電源連接點應(yīng)與其他設(shè)備的電源連接點嚴(yán)格區(qū)別，并應(yīng)有明顯標(biāo)識?；顒拥匕逑伦鳛榭照{(diào)靜壓箱時，電纜線槽（橋架）的布置不應(yīng)阻斷氣流通路。信息中心機房應(yīng)設(shè)置通道疏散照明及疏散指示標(biāo)志燈，主機房通道疏散照明的照度值不低于51x。信息中心機房內(nèi)所有設(shè)備可導(dǎo)電金屬外殼、各類金屬管道、金屬線槽、建筑物金屬結(jié)構(gòu)等必須進行等電位連接并接地。等電位聯(lián)結(jié)網(wǎng)格應(yīng)采用截面積不小于25mm2 的銅帶或裸銅線，~3m 的矩形網(wǎng)格。電磁屏蔽室的接地應(yīng)采用共用接地裝置，和單獨接地線的形式。屏蔽門可分為旋轉(zhuǎn)式和移動式。非金屬材料穿過屏蔽層時應(yīng)采用波導(dǎo)管，波導(dǎo)管的截面尺寸和長度應(yīng)滿足電磁屏蔽的性能要求。纜線采用線槽或橋架敷設(shè)時，線槽或橋架的高度不應(yīng)大于150mm，線槽或橋架的安裝位置應(yīng)與建筑裝飾、電氣、空調(diào)、消防等專業(yè)協(xié)調(diào)一致。A級和B級信息中心機房應(yīng)采用KVM 切換系統(tǒng)對主機進行集中控制和管理。機房內(nèi)應(yīng)設(shè)置警笛，機房門口上方應(yīng)設(shè)置滅火顯示燈，滅火系統(tǒng)的控制箱（柜）應(yīng)設(shè)置在機房外便于操作的地方，且應(yīng)有防止誤操作的保護裝置。設(shè)計依據(jù):《綜合布線系統(tǒng)工程設(shè)計規(guī)范》GB 503112007；《建筑與建筑群綜合布線系統(tǒng)工程驗收規(guī)范》GB/T503122007；《智能建筑工程質(zhì)量驗收規(guī)范》GB 503392013；《智能建筑設(shè)計標(biāo)準(zhǔn)》GB/T503142015。 工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成。水平線纜從弱電間引出后，先沿走廊吊頂內(nèi)主線纜橋架敷設(shè)至各個設(shè)有信息點的房間，再由各房間吊頂、地面內(nèi)或墻內(nèi)的分路橋架(或管線)將線纜引到信息插座內(nèi)。垂直數(shù)據(jù)主干采用單模千兆或萬兆光纜。在穿線安裝施工的過程中所有的線纜都應(yīng)單獨標(biāo)簽，終端的配線架對應(yīng)的給出標(biāo)簽，都使用標(biāo)簽給出標(biāo)識，所有的插座端口也應(yīng)給出安全的固定的標(biāo)簽來標(biāo)識。時延與數(shù)據(jù)包長度和鏈路速率都有關(guān)，通常在路由器端口吞吐量范圍內(nèi)對其進行測試。應(yīng)該選擇信譽較好、技術(shù)先進的品牌安全性應(yīng)提供高要求的安全保障可以設(shè)置訪問權(quán)限列表，以控制哪些數(shù)據(jù)可以進行路由器具有防火墻的功能，防止非法用戶的入侵具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能，利用該功能屏蔽內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)地址，并將其統(tǒng)一轉(zhuǎn)換成運營商提供的廣域網(wǎng)地址，這樣網(wǎng)絡(luò)上的外部用戶就無法了解到公司內(nèi)部網(wǎng)的網(wǎng)絡(luò)地址，從而進一步防止了非法用戶的入侵管理方式應(yīng)通過簡單易用的管理方式。一個網(wǎng)絡(luò)信息系統(tǒng)可能需要一個獨立的安全域，也可能需要幾個安全域。為了實現(xiàn)網(wǎng)絡(luò)的互聯(lián)，路由器必須能完成如下幾個功能：地址映射、數(shù)據(jù)轉(zhuǎn)換、路由選擇、協(xié)議轉(zhuǎn)換。通過對路由器所發(fā)送的報文進行加。通過路由隔離功能避免廣播風(fēng)暴，提高網(wǎng)絡(luò)性能，同時提高網(wǎng)絡(luò)的安全和保密性。2．安全域的劃分根據(jù)網(wǎng)絡(luò)與信息化系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、具體的應(yīng)用以及安全等級的需求，進行安全域的劃分，主要分為以下四個安全域：核心業(yè)務(wù)應(yīng)用安全域：指公司主要的信息化應(yīng)用業(yè)務(wù)系統(tǒng)；辦公自動化安全域：指OA系統(tǒng)；公共信息服務(wù)安全域：包括Web服務(wù)、DNS服務(wù)以及郵件服務(wù)等；關(guān)鍵部門安全域：如人事部門、財務(wù)部門等。關(guān)注網(wǎng)絡(luò)系統(tǒng)的監(jiān)管和配置能力是否強大，設(shè)備是否可以提供統(tǒng)計信息和深層故障檢測的診斷功能等。路由器連接的網(wǎng)絡(luò)越多或越大，路由表容量應(yīng)該越大，因為他可能要面對非常復(fù)雜或龐大的網(wǎng)絡(luò)。部門級路由器的包轉(zhuǎn)發(fā)能力應(yīng)在5Mpps以上，高速核心路由器的包轉(zhuǎn)發(fā)能力至少達到20Mpps以上。 設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由綜合布線系統(tǒng)的建筑物進線設(shè)備、電話、數(shù)據(jù)、計算機等各種主機設(shè)備及其安保配線設(shè)備等組成。網(wǎng)絡(luò)與語音系統(tǒng)通過使用跳線與配線架跳接實現(xiàn)語音和數(shù)據(jù)的連通，并能實現(xiàn)數(shù)據(jù)插口和話音插口的靈活互換。數(shù)據(jù)插口和話音插口可以互換。安裝與設(shè)計規(guī)范應(yīng)