【文章內(nèi)容簡(jiǎn)介】 網(wǎng)上。將機(jī)房?jī)?nèi)所有金屬管槽全部連到等電位網(wǎng)上。將機(jī)房天花龍骨、地板支架、鋼板墻體及門(mén)框金屬體全部連到等電位網(wǎng)上。用多芯銅線絕緣電纜將等電位網(wǎng)與大樓綜合接地點(diǎn)可靠連接。1）要求大樓綜合接地點(diǎn)接地電阻≤1Ω電源防浪涌保護(hù)（防雷）器的分級(jí)安裝建設(shè)鑒于機(jī)房?jī)?nèi)設(shè)備作為對(duì)雷電、浪涌等過(guò)電壓非常敏感的信息設(shè)備,電源線路的防雷是機(jī)房防雷的重點(diǎn)。因?yàn)殡娫淳€路容易受到外部雷電磁波的感應(yīng)而攜帶和傳導(dǎo)大量的雷電浪涌高壓。本著對(duì)計(jì)算機(jī)機(jī)房電源線路進(jìn)行系統(tǒng)防護(hù)的原則,根據(jù)機(jī)房電源和設(shè)備自身的特點(diǎn),我們對(duì)電源供電線路采取多級(jí)防護(hù)措施。有關(guān)標(biāo)準(zhǔn)也指出,通常對(duì)連接導(dǎo)線超過(guò)15米以上的電源線路之間需做一次分級(jí)防雷保護(hù)。本工程的交流電源系統(tǒng)防雷是指與交流電源有關(guān)的各級(jí)交流配電部分:從變壓器輸出端到低壓配電開(kāi)關(guān)電源輸入端，以及UPS輸入輸出、分配電屏等各交流電源配電系統(tǒng)實(shí)施多級(jí)防雷保護(hù)。2）電源防雷器的配置本期工程電源系統(tǒng)防雷采用多級(jí)防護(hù)。所采用的電源防雷器為原廠生產(chǎn)的防雷器。第一級(jí)防雷箱安裝在配電室主機(jī)房主供電線路上，防雷箱為超強(qiáng)型防雷箱（內(nèi)置防雷模組），三相五線，帶聲光報(bào)警、相電壓指示、雷擊次數(shù)、監(jiān)控和零地保護(hù)功能等，數(shù)量：1套。第一級(jí)防雷箱采用25m㎡以上多股線纜與供電線路和地排進(jìn)行連接，越短越好。第二級(jí)防雷器安裝機(jī)房市電配電柜進(jìn)線處，防雷器（內(nèi)置原裝防雷和 NPE模組），三相五線，數(shù)量：1套。第三級(jí)防雷器安裝在機(jī)房UPS配電柜內(nèi)（保護(hù)貴重設(shè)備）中，防雷器（內(nèi)置原裝防雷和 NPE模組），三相五線。上述相關(guān)防雷器中,電源防雷模塊均采用專(zhuān)利的多層石墨間隙放電技術(shù)，是目前世界上唯一通過(guò)所有國(guó)際標(biāo)準(zhǔn)、包括防爆標(biāo)準(zhǔn)的產(chǎn)品；其余的壓敏材料電源模塊也以雙重鍍銀強(qiáng)力壓璜與底座緊密相連；全部防雷模塊均安裝在特制的箱體中，完全符合防爆要求。消防滅火系統(tǒng)主機(jī)房、UPS電池室。建設(shè)方案為：采用管網(wǎng)式獨(dú)立柜式七氟丙烷自動(dòng)滅火系統(tǒng)。主機(jī)房設(shè)置4個(gè)150L瓶柜，UPS電池室設(shè)置2個(gè)150L瓶柜。防護(hù)區(qū)內(nèi)建設(shè)滅火方式為全淹沒(méi)滅火。本滅火裝置具有自動(dòng)、手動(dòng)及機(jī)械應(yīng)急操作三種方式火災(zāi)報(bào)警控制器可安裝于操作室內(nèi)，當(dāng)氣體滅火控制器接收到任何一個(gè)防護(hù)區(qū)內(nèi)兩個(gè)獨(dú)立火災(zāi)報(bào)警信號(hào)時(shí)，延時(shí)30秒，控制器輸出24伏直流電，使電磁閥（電爆管）動(dòng)作，并啟動(dòng)相應(yīng)防護(hù)區(qū)內(nèi)預(yù)制滅火裝置。防護(hù)區(qū)外門(mén)燈顯亮，避免人員誤入，同時(shí)控制器接收壓力訊號(hào)器反饋信號(hào)，控制器面板噴放指示燈亮。手動(dòng)控制狀態(tài)下，當(dāng)防護(hù)區(qū)發(fā)生火警時(shí)，控制器只發(fā)出一個(gè)獨(dú)立報(bào)警信號(hào)時(shí)，不能輸出動(dòng)作信號(hào)，由值班室人員確認(rèn)火警后，按下相應(yīng)防護(hù)區(qū)外氣體手動(dòng)放氣按鈕，即可啟動(dòng)該裝置，噴放七氟丙烷滅火劑滅火。機(jī)械應(yīng)急操作方式，當(dāng)某一防護(hù)區(qū)發(fā)生火警時(shí)，自動(dòng)和手動(dòng)控制都失去功能，值班人員可通過(guò)預(yù)制滅火裝置內(nèi)的安全梢按下啟動(dòng)，即可啟動(dòng)該裝置，噴放七氟丙烷滅火劑滅火?；馂?zāi)自動(dòng)報(bào)警系統(tǒng)手動(dòng)按鈕、緊急啟/停按鈕及手/自動(dòng)轉(zhuǎn)換開(kāi)關(guān)安裝在防護(hù)區(qū)門(mén)外，～，工作人員便于操作。探測(cè)器水平安裝。氣體滅火控制器應(yīng)能將火災(zāi)報(bào)警信號(hào)、噴放動(dòng)作信號(hào)及故障報(bào)警信號(hào)反饋至消防控制中心。,，線管接地良好。所有布線應(yīng)采取穿金屬管保護(hù)，并宜暗敷在非燃燒體結(jié)構(gòu)內(nèi)，如明敷時(shí)應(yīng)外涂防火漆保護(hù)。系統(tǒng)布線完畢后將用500V兆歐表對(duì)線路進(jìn)行絕緣測(cè)試，其絕緣電阻應(yīng)大于20兆歐。由消防控制室接地板下引至各消防備的接地線應(yīng)選用銅芯絕緣軟線，其線芯截面為6MM2。綜合布線系統(tǒng)綜合布線系統(tǒng)應(yīng)滿(mǎn)足本項(xiàng)目信息通信網(wǎng)絡(luò)的布線要求，以支持語(yǔ)音、數(shù)據(jù)、圖像等業(yè)務(wù)信息傳輸為主，同時(shí)也可根據(jù)實(shí)際需求支持各相關(guān)弱電系統(tǒng)中信息的傳輸。在智慧城市云數(shù)據(jù)中心項(xiàng)目中，綜合布線系統(tǒng)是完成該項(xiàng)目弱電智能化的基礎(chǔ)建設(shè)工作，主要包括設(shè)備間、各管理間內(nèi)的設(shè)備，弱電井內(nèi)連接設(shè)備間至各管理間的主干線纜以及各管理間至終端點(diǎn)的水平線纜。機(jī)房綜合布線系統(tǒng)主要為主要為機(jī)房?jī)?nèi)各智能化設(shè)備提供基礎(chǔ)物理鏈路，分別從機(jī)房核心機(jī)柜敷設(shè)24芯室內(nèi)多模光纖至機(jī)房網(wǎng)絡(luò)列頭柜，再?gòu)木W(wǎng)絡(luò)列頭柜敷設(shè)12芯多模光纖至各分機(jī)柜；各接入服務(wù)器通過(guò)六類(lèi)非屏蔽雙絞線接入到機(jī)房布線系統(tǒng)中。第四章、云數(shù)據(jù)中心整體建設(shè)方案通過(guò)建設(shè)云數(shù)據(jù)中心，滿(mǎn)足各單位當(dāng)前政務(wù)信息化應(yīng)用和未來(lái)平滑擴(kuò)展的需求，實(shí)現(xiàn)政務(wù)信息化資源統(tǒng)一建設(shè)、統(tǒng)一使用、統(tǒng)一管理的目標(biāo)。功能方面：虛擬化云平臺(tái)，具備自助統(tǒng)一門(mén)戶(hù)、云資源管理、兼容主流商業(yè)虛擬化軟件，能夠滿(mǎn)足本期項(xiàng)目應(yīng)用需求；性能方面：服務(wù)器、云平臺(tái)的計(jì)算性能、內(nèi)存容量、整體負(fù)載和存儲(chǔ)架構(gòu)的性能、容量支撐能力，能夠滿(mǎn)足本期的業(yè)務(wù)應(yīng)用和未來(lái)35年的業(yè)務(wù)規(guī)模；擴(kuò)展性方面：虛擬化平臺(tái)、服務(wù)器、存儲(chǔ)性能和容量擴(kuò)展能力，能夠滿(mǎn)足從小到大、靈活擴(kuò)展；業(yè)務(wù)連續(xù)方面：系統(tǒng)業(yè)務(wù)連續(xù)性保障能力，能夠滿(mǎn)足云數(shù)據(jù)中心和物理機(jī)集群混合情況下的應(yīng)用724小時(shí)不中斷運(yùn)行；數(shù)據(jù)安全方面：數(shù)據(jù)具備保護(hù)能力，能夠滿(mǎn)足虛擬機(jī)和物理機(jī)、各種通用文件系統(tǒng)和數(shù)據(jù)庫(kù)的備份和恢復(fù)；容災(zāi)擴(kuò)展能力：能夠滿(mǎn)足虛擬機(jī)和物理機(jī)混合環(huán)境的數(shù)據(jù)級(jí)和應(yīng)用級(jí)同城容災(zāi)，兼顧保護(hù)現(xiàn)有投資和災(zāi)備切換便捷性。l 依據(jù)國(guó)家電子政務(wù)外網(wǎng)平臺(tái)建設(shè)相關(guān)的技術(shù)性指導(dǎo)文件；l 依據(jù)電子政務(wù)內(nèi)外網(wǎng)全局性、行業(yè)性和資源型三大類(lèi)型應(yīng)用對(duì)于支撐平臺(tái)的實(shí)際需求分析，包括應(yīng)用支撐平臺(tái)計(jì)算資源、存儲(chǔ)資源以及云平臺(tái)管理的需求分析；l 依據(jù)電子政務(wù)內(nèi)外網(wǎng)三大類(lèi)型應(yīng)用對(duì)于數(shù)據(jù)庫(kù)系統(tǒng)需求分析，包括數(shù)據(jù)庫(kù)系統(tǒng)的安全性和可靠性以及數(shù)據(jù)庫(kù)系統(tǒng)對(duì)于存儲(chǔ)資源的實(shí)際需求分析；l 依據(jù)電子政務(wù)內(nèi)外網(wǎng)三大類(lèi)型應(yīng)用對(duì)于數(shù)據(jù)安全和可靠性的需求分析，包括數(shù)據(jù)備份以及未來(lái)數(shù)據(jù)容災(zāi)的需求分析；l 依據(jù)電子政務(wù)內(nèi)外網(wǎng)三大類(lèi)型應(yīng)用對(duì)于整個(gè)應(yīng)用支撐平臺(tái)架構(gòu)先進(jìn)性需求分析，包括易管理、易維護(hù)、彈性平滑可擴(kuò)展以及綠色節(jié)能等需求分析；l 依據(jù)技術(shù)通用性原則，無(wú)技術(shù)排他性。在數(shù)據(jù)中心部署二層扁平環(huán)境，在二層環(huán)境下虛擬機(jī)遷移不改變IP地址。二層扁平化方式降低了網(wǎng)絡(luò)復(fù)雜度，簡(jiǎn)化了網(wǎng)絡(luò)拓?fù)?，提高了轉(zhuǎn)發(fā)效率。二層網(wǎng)絡(luò)架構(gòu)中，采用網(wǎng)絡(luò)虛擬化技術(shù)，解決鏈路環(huán)路問(wèn)題，提高了網(wǎng)絡(luò)可靠性。在接入交換機(jī)中對(duì)不同的業(yè)務(wù)或?qū)Σ煌奶摂M機(jī)加入不同的VLAN做二層轉(zhuǎn)發(fā)。服務(wù)器區(qū)采用物理服務(wù)器做數(shù)據(jù)庫(kù)服務(wù)，虛擬化服務(wù)和云平臺(tái)提供其他平臺(tái)應(yīng)用類(lèi)服務(wù)，存儲(chǔ)區(qū)采用存儲(chǔ)虛擬化網(wǎng)關(guān)實(shí)現(xiàn)高端存儲(chǔ)的存儲(chǔ)虛擬化，配合云平臺(tái)軟件實(shí)現(xiàn)備份容災(zāi)功能。 第五章、網(wǎng)絡(luò)虛擬化建設(shè)方案根據(jù)云數(shù)據(jù)中心的實(shí)際需求分析，提出以下網(wǎng)絡(luò)平臺(tái)架構(gòu)的設(shè)計(jì)目標(biāo)。高效性：為了滿(mǎn)足云數(shù)據(jù)中心承載的政務(wù)信息化應(yīng)用系統(tǒng)的高并發(fā)訪問(wèn)、快速的虛擬機(jī)遷移和大文件的上傳下載等要求。因此設(shè)計(jì)一個(gè)高帶寬、低延時(shí)、快速收斂并避免環(huán)路出現(xiàn)的網(wǎng)絡(luò)平臺(tái)是一個(gè)基本的設(shè)計(jì)目標(biāo)。高可靠性：基礎(chǔ)平臺(tái)的網(wǎng)絡(luò)的穩(wěn)定性直接關(guān)系到全市（區(qū)、縣）政務(wù)信息化服務(wù)的可用性。因此高可用性是數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)目標(biāo)之一，關(guān)鍵和核心部分不能出現(xiàn)單點(diǎn)故障?？蓴U(kuò)展性：隨著后續(xù)越來(lái)越多的業(yè)務(wù)應(yīng)用系統(tǒng)遷入云數(shù)據(jù)中心，云數(shù)據(jù)中心的規(guī)模需要根據(jù)業(yè)務(wù)應(yīng)用需求逐步擴(kuò)大。因此具備良好的擴(kuò)展能力也是云數(shù)據(jù)中心網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)目標(biāo)之一，在核心、骨干網(wǎng)絡(luò)設(shè)備上要留有余量，充分考慮今后業(yè)務(wù)應(yīng)用增加的網(wǎng)絡(luò)需求。靈活性、易維護(hù)性：考慮到云數(shù)據(jù)中心今后所承載的各個(gè)行業(yè)電子政務(wù)業(yè)務(wù)系統(tǒng)的不確定性，需要網(wǎng)絡(luò)平臺(tái)能夠靈活簡(jiǎn)便的對(duì)網(wǎng)絡(luò)資源進(jìn)行調(diào)配。因此，網(wǎng)絡(luò)管理的靈活性和易維護(hù)性也是網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)目標(biāo)之一。通過(guò)減少網(wǎng)絡(luò)配置節(jié)點(diǎn)、簡(jiǎn)化網(wǎng)絡(luò)配置，降低網(wǎng)絡(luò)管理的人力開(kāi)銷(xiāo)，從而易于網(wǎng)絡(luò)資源的調(diào)整和分配。先進(jìn)性：云數(shù)據(jù)中心承載各委辦局不同種類(lèi)的電子政務(wù)應(yīng)用系統(tǒng)，整體架構(gòu)應(yīng)當(dāng)保持穩(wěn)定而不應(yīng)當(dāng)頻繁調(diào)整。作為基礎(chǔ)平臺(tái)的重要組成部分，網(wǎng)絡(luò)平臺(tái)的架構(gòu)調(diào)整會(huì)影響基礎(chǔ)平臺(tái)的整體架構(gòu)。因此在設(shè)計(jì)網(wǎng)絡(luò)平臺(tái)的架構(gòu)的時(shí)候，設(shè)計(jì)目標(biāo)之一應(yīng)該是保證網(wǎng)絡(luò)架構(gòu)和采用技術(shù)的先進(jìn)性，35年內(nèi)只做規(guī)模擴(kuò)充，而不做架構(gòu)調(diào)整。安全性：網(wǎng)絡(luò)安全是基礎(chǔ)平臺(tái)安全架構(gòu)的一個(gè)重要組成部分，因此安全性也是網(wǎng)絡(luò)平臺(tái)需要考慮的設(shè)計(jì)目標(biāo)之一。由于網(wǎng)絡(luò)安全域的劃分與隔離很大程度上依賴(lài)網(wǎng)絡(luò)結(jié)構(gòu)的合理性，因此在設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)的時(shí)候需要考慮整體網(wǎng)絡(luò)安全性，便于安全方案進(jìn)行安全域的劃分和安全域間訪問(wèn)控制。根據(jù)上述的設(shè)計(jì)目標(biāo)，云數(shù)據(jù)中心的網(wǎng)絡(luò)平臺(tái)的架構(gòu)設(shè)計(jì)采用如下的關(guān)鍵技術(shù)滿(mǎn)足設(shè)計(jì)目標(biāo)。高效性：云數(shù)據(jù)中心交換機(jī)支持縱向維度的異構(gòu)融合，可以將盒式設(shè)備以及AP設(shè)備縱向虛擬化為核心交換機(jī)的板卡以及端口，實(shí)現(xiàn)設(shè)備的統(tǒng)一管理。數(shù)據(jù)中心交換機(jī)要能支持目前業(yè)界最高的1:16設(shè)備橫向虛擬化能力，將一臺(tái)物理設(shè)備虛擬成多臺(tái)獨(dú)立的邏輯設(shè)備，滿(mǎn)足多業(yè)務(wù)區(qū)共享核心交換機(jī)的需求；與此同時(shí)支持將兩臺(tái)或多臺(tái)物理核心交換機(jī)虛擬為一臺(tái)邏輯核心交換機(jī)，這樣形成的樹(shù)形結(jié)構(gòu)能夠有效的破除環(huán)路，并支持等價(jià)鏈路并行轉(zhuǎn)發(fā)，在快速收斂的同時(shí)充分利用了全部的鏈路帶寬。 高可靠性：核心設(shè)備的業(yè)務(wù)板卡與交換網(wǎng)板采用完全正交設(shè)計(jì)，使得跨線卡業(yè)務(wù)流量通過(guò)正交連接器直接上交換網(wǎng)板，從而背板走線降低為零，極大的規(guī)避信號(hào)衰減。另外核心設(shè)備和關(guān)鍵設(shè)備均需配備兩臺(tái)以上，并通過(guò)網(wǎng)絡(luò)虛擬化技術(shù)虛擬為一臺(tái)邏輯設(shè)備。參與虛擬化的物理設(shè)備同時(shí)工作，并自動(dòng)進(jìn)行流量的負(fù)載均衡。這樣一臺(tái)物理設(shè)備失效，其網(wǎng)絡(luò)流量負(fù)荷會(huì)自動(dòng)被其他參與虛擬化的物理設(shè)備接管，不會(huì)產(chǎn)生單點(diǎn)故障?？蓴U(kuò)展性：采用核心、接入的二層結(jié)構(gòu)，在核心交換機(jī)上預(yù)留足夠的萬(wàn)兆接口和板卡槽位，保證今后有足夠的擴(kuò)展能力連接更多的接入交換機(jī)，從而支持云平臺(tái)的擴(kuò)展性。靈活性、易維護(hù)性：采用網(wǎng)絡(luò)虛擬化技術(shù)，把多臺(tái)物理設(shè)備虛擬成一臺(tái)邏輯設(shè)備，減少設(shè)備節(jié)點(diǎn)，簡(jiǎn)化了配置工作。采用業(yè)務(wù)平面、管理平臺(tái)和存儲(chǔ)平面分離的架構(gòu)，能夠更容易進(jìn)行網(wǎng)絡(luò)資源的管理和分配以及QOS保障。先進(jìn)性：支持IETF標(biāo)準(zhǔn)協(xié)議TRILL（Transparent Interconnection of Lots of Links），采用TTL避免二層環(huán)路，大幅增強(qiáng)了網(wǎng)絡(luò)的穩(wěn)定性，同時(shí)加快網(wǎng)絡(luò)收斂速度；TRILL組網(wǎng)下，所有數(shù)據(jù)流量基于SPF及ECMP實(shí)現(xiàn)快速轉(zhuǎn)發(fā)。安全性：按照網(wǎng)絡(luò)承載業(yè)務(wù)的功能進(jìn)行區(qū)域劃分，把不同性質(zhì)的業(yè)務(wù)分布在不同的網(wǎng)絡(luò)分區(qū)中。這樣不僅便于后期服務(wù)器等計(jì)算設(shè)備的擴(kuò)展，而且便于規(guī)劃網(wǎng)絡(luò)安全域，并對(duì)安全域之間進(jìn)行訪問(wèn)控制。采用統(tǒng)一互聯(lián)網(wǎng)出口，并做統(tǒng)一的安全防護(hù)，可以有效降低各個(gè)部門(mén)獨(dú)立網(wǎng)絡(luò)出口所帶來(lái)的互聯(lián)網(wǎng)風(fēng)險(xiǎn)和隱患。遵循國(guó)家電子政務(wù)相關(guān)標(biāo)準(zhǔn)和指南，考慮到網(wǎng)絡(luò)今后的可擴(kuò)展性和靈活性等需求，云數(shù)據(jù)中心建設(shè)網(wǎng)絡(luò)平臺(tái)可分為業(yè)務(wù)平面、管理平面和存儲(chǔ)平面三個(gè)網(wǎng)絡(luò)平面。三個(gè)網(wǎng)絡(luò)平面相互獨(dú)立。業(yè)務(wù)平面主要服務(wù)對(duì)象是為租戶(hù)的業(yè)務(wù)應(yīng)用軟件的通訊，管理平臺(tái)主要為設(shè)備自身、安全系統(tǒng)、運(yùn)維系統(tǒng)所使用，存儲(chǔ)平面完全是一個(gè)封閉的私有網(wǎng)絡(luò)，服務(wù)器和存儲(chǔ)設(shè)備在該平面上進(jìn)行存儲(chǔ)數(shù)據(jù)的傳送。傳統(tǒng)的數(shù)據(jù)網(wǎng)絡(luò)平臺(tái)架構(gòu)一般采用核心—匯聚—接入的三層網(wǎng)絡(luò)架構(gòu)模型，采用這種傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)存在以下幾個(gè)方面的問(wèn)題：l 網(wǎng)絡(luò)的層次較多，處理效率低；多增加了一個(gè)匯聚的層面，就會(huì)額外增加匯聚設(shè)備的處理時(shí)延、線路時(shí)延等；同時(shí)由于網(wǎng)絡(luò)節(jié)點(diǎn)數(shù)量增多，也增加了部署成本和設(shè)備故障的幾率；l 由于匯聚層面設(shè)備一定存在處理性能和上行帶寬的收斂比，在數(shù)據(jù)中心規(guī)模不斷擴(kuò)大的情況下，匯聚設(shè)備會(huì)成為整個(gè)網(wǎng)絡(luò)的瓶頸，出現(xiàn)擁塞、丟包等問(wèn)題；l 在網(wǎng)絡(luò)擴(kuò)容時(shí)，不僅僅需要增加接入層的設(shè)備，同時(shí)也必須考慮到匯聚設(shè)備的性能和端口密度能否滿(mǎn)足要求，也需要進(jìn)行相應(yīng)的擴(kuò)容，帶來(lái)投資成本的增加。l 網(wǎng)絡(luò)設(shè)備之間的STP、LAG、路由處理、安全等相互之間的交互信息，隨著設(shè)備數(shù)量的增加，會(huì)成幾何級(jí)數(shù)激增。