【正文】 術(shù)夾道的信息中心機(jī)房，建筑設(shè)計(jì)應(yīng)滿足風(fēng)管和管線安裝和維護(hù)要求。在電子信息設(shè)備停機(jī)條件下，主機(jī)房地板表面垂直及水平向的振動(dòng)加速度值，不應(yīng)大于500mm/s2。主機(jī)房?jī)?nèi)和設(shè)備間的距離應(yīng)符合下列規(guī)定： 1)。2)當(dāng)電子信息設(shè)備尚未確定規(guī)格時(shí)，應(yīng)按下式計(jì)算：A = KN () K ― 單臺(tái)設(shè)備占用面積，(㎡/臺(tái)）。C級(jí)電子信息中心機(jī)房?jī)?nèi)的場(chǎng)地設(shè)施應(yīng)按基本需求配置，在場(chǎng)地設(shè)施正常運(yùn)行情況下，應(yīng)保證電子信息系統(tǒng)運(yùn)行不中斷。1)符合下列情況之一的信息中心機(jī)房應(yīng)為A級(jí)電子信息系統(tǒng)運(yùn)行中斷將造成重大的經(jīng)濟(jì)損失；電子信息系統(tǒng)運(yùn)行中斷將造成公共場(chǎng)所秩序嚴(yán)重混亂。⑶主、備用鏈路設(shè)計(jì)規(guī)范主、備用鏈路的設(shè)計(jì)宜采用以下方式：a) 主、備用鏈路應(yīng)采用不同物理路由；b) 主、備用鏈路建設(shè)方式設(shè)計(jì)上，在資金允許的前提下，應(yīng)盡量考慮負(fù)載均衡方式；c) 在利用已有設(shè)備改造網(wǎng)絡(luò)時(shí)，應(yīng)根據(jù)現(xiàn)有接入設(shè)備的協(xié)議、功能支持情況，來(lái)設(shè)計(jì)主、備用建設(shè)方式。）⑵常用的主、備用鏈路組合a)光纖+SDH（STM1）:采用10G/1000M/100Mbps以太網(wǎng)高速光纖線路作為主用線路，SDH（STM1）作為備用線路的方式是一種比較理想的線路組合，適用于 信息化系統(tǒng)應(yīng)用較密集、對(duì)帶寬要求較高的區(qū)域。⑴長(zhǎng)途鏈路長(zhǎng)途鏈路是指連接跨市、區(qū)的傳輸鏈路，傳輸距離較長(zhǎng)；長(zhǎng)途鏈路宜采用租用方式，盡量避免自建。低速xDSL鏈路應(yīng)采用租用方式建設(shè)，在連接 信息化系統(tǒng)網(wǎng)絡(luò)設(shè)備時(shí)，應(yīng)采用專用xDSL線路或者加載VPN方式。⑶高速ATM鏈路可采用速率高于10Mbps的ATM鏈路作為 信息化系統(tǒng)設(shè)備間的ATM高速鏈路。⑵鏈路帶寬≤10Mbps的規(guī)定為低速鏈路。通用分組無(wú)線業(yè)務(wù) General Packet Radio Service (GPRS)GPRS是通用分組無(wú)線業(yè)務(wù)(General Packet Radio Service)的簡(jiǎn)稱，指通過(guò)增加相應(yīng)的功能實(shí)體和對(duì)現(xiàn)有的基站系統(tǒng)進(jìn)行部分改造來(lái)實(shí)現(xiàn)分組交換的技術(shù)。目前可使用的標(biāo)準(zhǔn)有三個(gè)，、。 DTE和DSU主要功能是業(yè)務(wù)的接入和接出。SDH（E1）是SDH數(shù)字通信的一種標(biāo)準(zhǔn)，可傳輸30路話音信息，符合該標(biāo)準(zhǔn)的鏈路稱為E1鏈路。：標(biāo)準(zhǔn)系列頻段58G24G24G空口速率54Mbps11Mbps54Mbps300Mbps應(yīng)用速率約20Mbps約6Mbps約20Mbps信道帶寬20Mbps22Mbps22Mbps20M/40M兼容性 80211b/g不兼容向后兼容 80211a/b/g覆蓋范較小較大較大較大在采用國(guó)際ISO/IEC ，考慮和兼顧WLAN產(chǎn)品互連互通基礎(chǔ)上，需針對(duì)WLAN安全問(wèn)題，制定技術(shù)解決方案和規(guī)范要求，將國(guó)家對(duì)密碼算法和無(wú)線電頻率的要求納入進(jìn)來(lái)。?子網(wǎng)掩碼的概念子網(wǎng)掩碼(subnet mask)：也叫做網(wǎng)路屏蔽碼，主要功能是向網(wǎng)絡(luò)設(shè)備說(shuō)明，一個(gè)特定IP地址的那一部分包含網(wǎng)絡(luò)地址與子網(wǎng)地址，哪一部分是主機(jī)地址。網(wǎng)絡(luò)號(hào)總數(shù)為2^21=2097152。?A類地址：A類地址的網(wǎng)絡(luò)號(hào)的第一位是0，其余7位可以分配。網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)分三層：核心層、匯聚層、接入訪問(wèn)層。應(yīng)考慮當(dāng)前的產(chǎn)品報(bào)價(jià)與產(chǎn)品供貨周期,以提高產(chǎn)品的時(shí)效性。服務(wù)性是指當(dāng)系統(tǒng)出現(xiàn)故障時(shí),提供快速修復(fù)途徑的能力。應(yīng)選用符合國(guó)家標(biāo)準(zhǔn)或行業(yè)信息技術(shù)標(biāo)準(zhǔn)的軟硬件產(chǎn)品,以保證產(chǎn)品的安全性、開放性和可操作性。API 應(yīng)用編程接口(ApplicationProgrammingInterface)DCOM分布式組件對(duì)象模型(DistributedComponentObjectModule)CPU中央處理器(CentralProcessingUnit)SMP對(duì)稱多處理器(SymmetricalMulti Processing)HTTP超文本傳輸協(xié)議(HyperTextTransferProtocol)I/O輸入/輸出(Input/Output)NAS網(wǎng)絡(luò)附加存儲(chǔ)(NetAttachedStorage)SAN存儲(chǔ)區(qū)域網(wǎng)絡(luò)(StorageAreaNetwork)IDE集成開發(fā)環(huán)境(IntegratedDevelopmentEnvironment)RAID獨(dú)立冗余磁盤陣列(RedundantArrayofIndependentDisk)RPC遠(yuǎn)程過(guò)程調(diào)用(RemoteProcedureCall)SSL安全套接層協(xié)議(SecuritySocketLayer)DDOS分布式拒絕服務(wù)(DistributedDenialofService)TCP/IP傳輸控制協(xié)議/網(wǎng)際協(xié)議(TransmissionControlProtocol/InternetProtocol)URL統(tǒng)一資源定位符(UniformResourceLocator)VLAN虛擬局域網(wǎng)(VirtualLocalAreaNetwork)VPN虛擬專用網(wǎng)絡(luò)(VirtualPrivateNetwork)XML可擴(kuò)展標(biāo)記語(yǔ)言(eXtensibleMarkupLanguage)SOAP簡(jiǎn)單對(duì)象訪問(wèn)協(xié)議(SimpleObjectAccessProtocol)RMI遠(yuǎn)程方法調(diào)用(RemoteMethodInvocation)IIOP對(duì)象請(qǐng)求代理間協(xié)議(InternetInterORB Protocol)JMSJava消息服務(wù)(JavaMessageService)JNDIJava命名和目錄接口(JavaNamingandDirectoryInterface)3 基礎(chǔ)環(huán)境平臺(tái)選型的基本原則 需求導(dǎo)向原則基礎(chǔ)環(huán)境平臺(tái)產(chǎn)品應(yīng)滿足公司業(yè)務(wù)應(yīng)用需求,并適應(yīng)業(yè)務(wù)發(fā)展需要。分層是一種現(xiàn)代的網(wǎng)絡(luò)設(shè)計(jì)原理，它將通信任務(wù)劃分成很多更小的部分，每個(gè)部分完成一個(gè)特定的子任務(wù)和用小數(shù)量良好定義的方式與其它部分相結(jié)合 Transmission Chains傳輸鏈路是指用來(lái)傳輸數(shù)據(jù)的信道。 數(shù)據(jù)庫(kù) database按照數(shù)據(jù)結(jié)構(gòu)來(lái)組織、存儲(chǔ)和管理數(shù)據(jù)的倉(cāng)庫(kù),它描述這些數(shù)據(jù)的特征及與數(shù)據(jù)對(duì)應(yīng)的實(shí)體間的關(guān)系,并支持一個(gè)或多個(gè)應(yīng)用領(lǐng)域。本標(biāo)準(zhǔn)文件為首次發(fā)布。本標(biāo)準(zhǔn)文件由XXX有限公司信息中心提出。2 術(shù)語(yǔ)、定義及縮略語(yǔ) 操作系統(tǒng) OperatingSystem,OS操作系統(tǒng)是管理計(jì)算機(jī)硬件資源，控制其他程序運(yùn)行并為用戶提供交互操作界面的系統(tǒng)軟件的集合。 Network Architecture網(wǎng)絡(luò)架構(gòu)是為設(shè)計(jì)、構(gòu)建和管理一個(gè)通信網(wǎng)絡(luò)提供一個(gè)構(gòu)架和技術(shù)基礎(chǔ)的藍(lán)圖。 路由器 Router路由器是一種計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)包通過(guò)一個(gè)個(gè)網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個(gè)過(guò)程稱為路由。應(yīng)具有高速處理事務(wù)、快速響應(yīng)需求的能力。軟件產(chǎn)品應(yīng)具備與其他軟件產(chǎn)品或系統(tǒng)進(jìn)行信息交換的能力,支持標(biāo)準(zhǔn)化的數(shù)據(jù)格式和通信協(xié)議。為保障公司業(yè)務(wù)的順利開展,軟硬件產(chǎn)品供應(yīng)商應(yīng)能提供完善、可靠、響應(yīng)快速的售后服務(wù)和技術(shù)支持?？晒芾硇苑?wù)器硬件應(yīng)易于操作、維護(hù)和修復(fù)應(yīng)提供便捷的管理軟件應(yīng)支持遠(yuǎn)程維護(hù)和實(shí)時(shí)監(jiān)控應(yīng)支持故障報(bào)警與診斷可虛擬化特性應(yīng)能在一個(gè)物理服務(wù)器上虛擬出多個(gè)邏輯服務(wù)器邏輯服務(wù)器應(yīng)能動(dòng)態(tài)調(diào)整CPU、內(nèi)存、I/O、磁盤等資源應(yīng)該有集中的虛擬化管理工具,可以在物理服務(wù)器間動(dòng)態(tài)遷移邏輯服務(wù)器表5存儲(chǔ)系統(tǒng)主要技術(shù)標(biāo)準(zhǔn)技術(shù)指標(biāo)標(biāo)準(zhǔn)性能應(yīng)提供足夠大的存儲(chǔ)容量應(yīng)提供高速前、后端數(shù)據(jù)傳輸應(yīng)提供高容量高速緩存平均無(wú)故障時(shí)間長(zhǎng)安全性和高可靠性應(yīng)配置冗余電源、冗余風(fēng)扇及其他關(guān)鍵部件。核心層功能：核心層為網(wǎng)絡(luò)提供骨干組件或高速交換組件。B類地址的主機(jī)號(hào)長(zhǎng)16位，因此每個(gè)B類網(wǎng)絡(luò)可以有2^16=65536個(gè)主機(jī)號(hào)。標(biāo)準(zhǔn)的A、B、C類IP地址包括網(wǎng)絡(luò)號(hào)與主機(jī)號(hào)的兩級(jí)層次結(jié)構(gòu)。目前成為寬帶接入的有效手段之一。ATM的傳送單元是固定長(zhǎng)度53字節(jié)（byte）的信元（cell），信頭部分包含了選擇路由用的VPI/VCI信息。DTE即數(shù)據(jù)終端設(shè)備，數(shù)據(jù)終端設(shè)備可以是局域網(wǎng)的接入路由器，也可以是一般的異步終端或圖像設(shè)備，即傳真機(jī)、電傳機(jī)、電話機(jī)等。VDSL傳輸速率高，提供上下行對(duì)稱和不對(duì)稱兩種傳輸模式。 。CDMA的擴(kuò)展技術(shù)可以提供語(yǔ)音、視頻、圖像等多種數(shù)據(jù)的傳遞。高速光纖鏈路宜采用自建裸光纖方式建設(shè)。低速DDN鏈路應(yīng)采用租用方式建設(shè)。⑶GPRS/GPRS/ 信息化系統(tǒng)無(wú)線網(wǎng)絡(luò)的建設(shè)，借助于運(yùn)營(yíng)商提供的基站通信設(shè)施訪問(wèn) 信息化系統(tǒng)網(wǎng)絡(luò)。采用負(fù)載均衡的方式來(lái)使用主、備鏈路，讓鏈路資源得到合理利用。d)SDH+ADSL:采用SDH（STM1）或SDH（E1）捆綁作為主用線路，ADSL作為備用線路的方式，適用于鏈路故障對(duì)應(yīng)用影響較小，鏈路故障恢復(fù)時(shí)間要求較低的區(qū)域。企 業(yè) 標(biāo) 準(zhǔn)基礎(chǔ)平臺(tái)標(biāo)準(zhǔn) Q/Tamp。同一個(gè)機(jī)房?jī)?nèi)的不同部分可以根據(jù)實(shí)際需求，按照不同的標(biāo)準(zhǔn)進(jìn)行設(shè)計(jì)。在電子信息設(shè)備外形尺寸不完全掌握的情況下，主機(jī)房的使用面積可按下列方法確定：1)當(dāng)電子信息設(shè)備已確定規(guī)格時(shí)，應(yīng)按下式計(jì)算：A = K∑S () 式中 A ― 信息中心主機(jī)房使用面積（㎡）。信息中心機(jī)房的設(shè)備布置應(yīng)滿足機(jī)房管理、人員操作和安全、設(shè)備和物料運(yùn)輸、設(shè)備散熱、安裝和維護(hù)的要求。 噪聲、電磁千擾、振動(dòng)及靜電有人值守的主機(jī)房和輔助區(qū)，在電子信息設(shè)備停機(jī)時(shí)，在主操作員位置測(cè)量的噪聲值應(yīng)小于65dB(A)。變形縫不應(yīng)穿過(guò)主機(jī)房。信息中心機(jī)房?jī)?nèi)通道的寬度及門的尺寸應(yīng)滿足設(shè)備和材料運(yùn)輸要求，建筑的入口至主機(jī)房應(yīng)設(shè)通道。走廊、樓梯間應(yīng)暢通，并應(yīng)有明顯的疏散指示標(biāo)志。2. 空調(diào)系統(tǒng)濕負(fù)荷應(yīng)包括下列內(nèi)容： 1)人體散濕。如設(shè)置采暖散熱器，應(yīng)設(shè)有漏水檢測(cè)報(bào)警裝置，并應(yīng)在管道入口處裝切斷閥，漏水時(shí)應(yīng)自動(dòng)切斷給水?？照{(diào)系統(tǒng)噪音超過(guò)規(guī)定時(shí)，應(yīng)采取降噪措施。設(shè)有新風(fēng)系統(tǒng)的主機(jī)房，在保證室內(nèi)外一定壓差的情況下，送排風(fēng)應(yīng)保持平衡?？照{(diào)設(shè)備的空氣過(guò)濾器和加濕器應(yīng)便于清洗和更換，設(shè)備安裝應(yīng)留有相應(yīng)的維修空間。電子信息設(shè)備的配電應(yīng)按設(shè)備要求確定。電子信息設(shè)備的電源連接點(diǎn)應(yīng)與其他設(shè)備的電源連接點(diǎn)嚴(yán)格區(qū)別，并應(yīng)有明顯標(biāo)識(shí)?；顒?dòng)地板下作為空調(diào)靜壓箱時(shí)，電纜線槽（橋架）的布置不應(yīng)阻斷氣流通路。信息中心機(jī)房應(yīng)設(shè)置通道疏散照明及疏散指示標(biāo)志燈，主機(jī)房通道疏散照明的照度值不低于51x。信息中心機(jī)房?jī)?nèi)所有設(shè)備可導(dǎo)電金屬外殼、各類金屬管道、金屬線槽、建筑物金屬結(jié)構(gòu)等必須進(jìn)行等電位連接并接地。等電位聯(lián)結(jié)網(wǎng)格應(yīng)采用截面積不小于25mm2 的銅帶或裸銅線，~3m 的矩形網(wǎng)格。電磁屏蔽室的接地應(yīng)采用共用接地裝置，和單獨(dú)接地線的形式。屏蔽門可分為旋轉(zhuǎn)式和移動(dòng)式。非金屬材料穿過(guò)屏蔽層時(shí)應(yīng)采用波導(dǎo)管，波導(dǎo)管的截面尺寸和長(zhǎng)度應(yīng)滿足電磁屏蔽的性能要求。纜線采用線槽或橋架敷設(shè)時(shí)，線槽或橋架的高度不應(yīng)大于150mm，線槽或橋架的安裝位置應(yīng)與建筑裝飾、電氣、空調(diào)、消防等專業(yè)協(xié)調(diào)一致。A級(jí)和B級(jí)信息中心機(jī)房應(yīng)采用KVM 切換系統(tǒng)對(duì)主機(jī)進(jìn)行集中控制和管理。機(jī)房?jī)?nèi)應(yīng)設(shè)置警笛，機(jī)房門口上方應(yīng)設(shè)置滅火顯示燈，滅火系統(tǒng)的控制箱（柜）應(yīng)設(shè)置在機(jī)房外便于操作的地方，且應(yīng)有防止誤操作的保護(hù)裝置。設(shè)計(jì)依據(jù):《綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB 503112007；《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》GB/T503122007；《智能建筑工程質(zhì)量驗(yàn)收規(guī)范》GB 503392013；《智能建筑設(shè)計(jì)標(biāo)準(zhǔn)》GB/T503142015。 工作區(qū)子系統(tǒng)工作區(qū)布線子系統(tǒng)由終端設(shè)備連接到信息插座的連線組成。水平線纜從弱電間引出后，先沿走廊吊頂內(nèi)主線纜橋架敷設(shè)至各個(gè)設(shè)有信息點(diǎn)的房間，再由各房間吊頂、地面內(nèi)或墻內(nèi)的分路橋架(或管線)將線纜引到信息插座內(nèi)。垂直數(shù)據(jù)主干采用單模千兆或萬(wàn)兆光纜。在穿線安裝施工的過(guò)程中所有的線纜都應(yīng)單獨(dú)標(biāo)簽，終端的配線架對(duì)應(yīng)的給出標(biāo)簽，都使用標(biāo)簽給出標(biāo)識(shí)，所有的插座端口也應(yīng)給出安全的固定的標(biāo)簽來(lái)標(biāo)識(shí)。時(shí)延與數(shù)據(jù)包長(zhǎng)度和鏈路速率都有關(guān)，通常在路由器端口吞吐量范圍內(nèi)對(duì)其進(jìn)行測(cè)試。應(yīng)該選擇信譽(yù)較好、技術(shù)先進(jìn)的品牌安全性應(yīng)提供高要求的安全保障可以設(shè)置訪問(wèn)權(quán)限列表，以控制哪些數(shù)據(jù)可以進(jìn)行路由器具有防火墻的功能，防止非法用戶的入侵具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能，利用該功能屏蔽內(nèi)部局域網(wǎng)的網(wǎng)絡(luò)地址，并將其統(tǒng)一轉(zhuǎn)換成運(yùn)營(yíng)商提供的廣域網(wǎng)地址，這樣網(wǎng)絡(luò)上的外部用戶就無(wú)法了解到公司內(nèi)部網(wǎng)的網(wǎng)絡(luò)地址，從而進(jìn)一步防止了非法用戶的入侵管理方式應(yīng)通過(guò)簡(jiǎn)單易用的管理方式。一個(gè)網(wǎng)絡(luò)信息系統(tǒng)可能需要一個(gè)獨(dú)立的安全域，也可能需要幾個(gè)安全域。為了實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)，路由器必須能完成如下幾個(gè)功能：地址映射、數(shù)據(jù)轉(zhuǎn)換、路由選擇、協(xié)議轉(zhuǎn)換。通過(guò)對(duì)路由器所發(fā)送的報(bào)文進(jìn)行加。通過(guò)路由隔離功能避免廣播風(fēng)暴，提高網(wǎng)絡(luò)性能，同時(shí)提高網(wǎng)絡(luò)的安全和保密性。2．安全域的劃分根據(jù)網(wǎng)絡(luò)與信息化系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)、具體的應(yīng)用以及安全等級(jí)的需求，進(jìn)行安全域的劃分，主要分為以下四個(gè)安全域：核心業(yè)務(wù)應(yīng)用安全域：指公司主要的信息化應(yīng)用業(yè)務(wù)系統(tǒng)；辦公自動(dòng)化安全域：指OA系統(tǒng)；公共信息服務(wù)安全域：包括Web服務(wù)、DNS服務(wù)以及郵件服務(wù)等；關(guān)鍵部門安全域：如人事部門、財(cái)務(wù)部門等。關(guān)注網(wǎng)絡(luò)系統(tǒng)的監(jiān)管和配置能力是否強(qiáng)大，設(shè)備是否可以提供統(tǒng)計(jì)信息和深層故障檢測(cè)的診斷功能等。路由器連接的網(wǎng)絡(luò)越多或越大，路由表容量應(yīng)該越大，因?yàn)樗赡芤鎸?duì)非常復(fù)雜或龐大的網(wǎng)絡(luò)。部門級(jí)路由器的包轉(zhuǎn)發(fā)能力應(yīng)在5Mpps以上，高速核心路由器的包轉(zhuǎn)發(fā)能力至少達(dá)到20Mpps以上。 設(shè)備間子系統(tǒng)設(shè)備間子系統(tǒng)由綜合布線系統(tǒng)的建筑物進(jìn)線設(shè)備、電話、數(shù)據(jù)、計(jì)算機(jī)等各種主機(jī)設(shè)備及其安保配線設(shè)備等組成。網(wǎng)絡(luò)與語(yǔ)音系統(tǒng)通過(guò)使用跳線與配線架跳接實(shí)現(xiàn)語(yǔ)音和數(shù)據(jù)的連通，并能實(shí)現(xiàn)數(shù)據(jù)插口和話音插口的靈活互換。數(shù)據(jù)插口和話音插口可以互換。安裝與設(shè)計(jì)規(guī)范應(yīng)