信息化机房建设标准化文件

信息化机房建设标准化文件第2页共22页内容CONTENTS1标准定义目的32标准范围3错误!未定义书签。3标准定义53.1基础环境要求53.1.1机房面积及布局要求53.1.2机房设备布置要求63.1.3机房内环境条件63.2机房设备的要求73.2.1市电及UPS的要求73.2.2机房空调的要求83.2.3机房新风设备的要求(可选)93.2.4环境监控设备的要求(可选)93.2.5地板的要求93.2.6机柜的要求103.3弱电系统要求103.3.1综合布线系统的要求103.3.2机房安防系统的要求103.4消防系统要求103.5网络标准113.5.1广域网标准113.5.2局域网标准133.5.3无线局域网标准183.6服务器及备份设备标准193.6.1设备标准193.6.2文件服务器容量规划21第3页共22页1标准定义目的本文件将定义信息化基础设实施中将采用的关键数据标准、各子系统特殊定义及和所需的相关资源要求。*本标准中所有表格及内容为相关系统数据标准，如：机柜数量（台）1～4机房所需面积（m2）10～15该表格定义了机柜数量1～4台情况下，新建机房面积应在10～15m2；2标准范围标准包括以下内容：机房基础架构标准机房基础建设市电空调UPS第4页共22页消防综合布线（包括机房内外）安防网络标准广域网标准局域网标准无线局域网标准服务器和存储设备标准服务器硬件标准文件服务器规划第5页共22页3标准定义3.1基础环境要求3.1.1机房面积及布局要求小型机房：机柜数量（台）1～4机房所需面积（m2）10～15中型机房：机柜数量（台）5～8机房所需面积（m2）20～30大型机房：机柜数量（台）8～10机房所需面积（m2）35～40如机柜内设备密度较高或采用刀片式服务器时，机房的承重应根据实际情况加以重点考虑。其中的机柜数量应包括现有机柜标准化时新增的2～3个机柜，如机房内机柜数量在10个以上，则应该上报进行机房面积设计。第6页共22页3.1.2机房设备布置要求机房内通道与设备间的距离应符合下列规定：1)两相对机柜正面之间的距离不应小于1.5m2)机柜侧面（或不用面）距墙不应小于0.5m，当需要维修测试时，则距墙不应小于1.2m3.1.3机房内环境条件1)温湿度温度22℃±2℃相对湿度55%±10%温度变化率10℃/h并不得结露2)照明1)机房在距地面0.8m处，照度不应低于300lx，辅助房间不低于200lx2)机房应设事故照明，其照度在距地面0.8m处不应低于5lx。3)接地1)接地电阻1Ω2)零地电位差1V4)防雷防雷：防雷包括防直击雷和防感应雷。对直击雷的防护主要由机房建筑物所装的避雷针完成；机房的第7页共22页防雷（包括机房电源系统和弱电系统防雷）工作主要是防感应雷引起的雷电浪涌和其他原因引起的过电压。因此机房内应进行防雷接地并连入建筑物接地端，如果建筑物或大厦内无防雷接地，建议自行实施防雷接地。3.2机房设备的要求3.2.1市电及UPS的要求☆UPS主机（在线式）容量要求小型机房：机柜数量（台）1～4UPS容量（KVA）5中型机房：机柜数量（台）5～8UPS容量（KVA）10大型机房：机柜数量（台）8～10UPS容量（KVA）20*以上为集团公司标准，如机柜内设备密度较高或采用刀片式服务器时，具体UPS容量应根据实际情况确定。☆UPS电池要求UPS电池后备时间=（人员到位时间+设备正常关机时间）第8页共22页×（1＋30%）*30％为预留时间余量3.2.2机房空调的要求☆机房空调制冷量要求小型机房：机柜数量（台）1～4空调容量×数量(1.5~3)匹×2中型机房：机柜数量（台）5～8空调容量×数量3匹×2大型机房：机柜数量（台）8～10空调容量×数量(3~5)匹×2☆机房空调选型要求机房专用恒温湿空调通讯机房专用柜机空调第9页共22页商用柜机或壁挂机空调注：以上空调均应配置专用加湿设备或加湿器3.2.3机房新风设备的要求(可选)1)保证主机房与其它房间、走廊间的压差不宜小于4.9Pa。2)与室外静压差不宜小于9.8Pa。3)机房区的新风量应不小于机房空调总送风量的5％。3.2.4环境监控设备的要求(可选)1)要求该设备监控机房内电压电流数据。2)要求该设备监控机房内温度湿度数据。3)要求该设备监控机房内漏水、防尘情况。3.2.5地板的要求1)机房内净高应能容纳标准服务器机柜并利于空调设备回风，因此防静电地板高度范围在150~350mm之间。2)如机房内架设防静电地板会造成机房净高不够，可以敷设防静电地胶代替。第10页共22页3.2.6机柜的要求1)机柜应符合19英寸标准/公制标准或ETSI（欧洲电信协会）标准。2)机柜高度为42U，宽800mm深900～1100mm。3)机柜为固定重型，设计承重量为300KG。4)机柜面板开孔情况应根据设备进风方向而定。3.3弱电系统要求3.3.1综合布线系统的要求1)能支持所有语音和数据传输应用，如电话网络，计算机网络等。2)便于维护人员维护管理。3)每个信息点至少有两个信息插座，灵活方便，功能齐全。4)布线系统应标签完备以便于后续调整和服务。5)布线系统文档应齐全。6)布线完成后应进行详细测试并出具测试报告。3.3.2机房安防系统的要求1)在机房入口处设置门禁系统。2)视频监控系统可选。3)保存机房进出时间及人员记录。3.4消防系统要求第11页共22页1)直属单位及专业公司或其机房有24小时值班人员并可监控机房内情况的，可采用手提气体灭火器灭火。2)直属单位及专业公司或其机房无24小时值班人员或值班人员无法监控机房内情况的，应采用FM200无管网自动灭火系统或气溶胶灭火系统。3)机房区域内严格禁止设置水喷淋灭火系统，机房区域内封闭所有的水管及相关的喷淋设备。4)烟感、温感布置于：吊顶内、工作层及地板下。5)灭火系统应该设有自动控制及手动控制两种启动方式。6)消防系统应配有警报系统，以及时提醒人员。3.5网络标准3.5.1广域网标准广域网出口要求1)在出口路由上作策略路由，设定路由策略将常规应用和核心应用进行分流；2)将ERP，Email及视频会议等核心应用缺省路由指向专网出口，将其他访问的缺省路由指向Internet出口；3)在IPsec接口上使用浮动静态路由，在专网出口出现故障时，将内部核心应用切换到IPsecVPN上进行传输。广域网出口安全要求1)安全规则数小于50条。2)将访问量最大的业务（对外网页浏览）作为规则的第一条；3)只开放常用的端口，如TCP21，23，25，80等，其余端口全部关闭。4)禁止与工作无关的下载应用，如P2P等。第12页共22页5)除了防火墙管理员外,禁止任何人对防火墙的访问。6)防火墙管理员对防火墙的访问也需要采用加密、认证、访问时间限制等措施。广域网接入条件1)防火墙设备已经安装完成，并且按照中国化工集团公司的策略进行了安全策略的设置。2)直属单位或专业公司的广域网连接已经安装完成。3)直属单位或专业公司内部防病毒软件安装完成，并且运行过企业内部网全网扫描。4)按照中国化工集团公司IP地址规范进行IP地址分配。5)各种设备按照中国化工集团公司规范进行命名。6)具备一至两名熟悉本标准内容的IT维护人员。广域网设备要求设备类型区域辐射层设备节点层设备设备用途提供区域内所有直属单位及专业公司广域网接入仅提供本单位广域网接入设备要求1)区域辐射层设备最好采用双电源。2)设备采用一体化机箱结构，支持19英寸标准机架。第13页共22页3)设备必须支持安全管理。设备数量1～2台1台端口数量广域网端口数量应该大于等于区域内节点层数量加上2广域网端口数量应该大于等于2即可3.5.2局域网标准直属单位及专业公司局域网分类：大型局域网－IT用户数量500中型局域网－500IT用户数量200小型局域网－IT用户数量200*IT用户包括终端计算机用户，应用系统用户，集团公司ERP系统用户，MES系统用户。网络路由第14页共22页局域网内采用静态路由的设计；所有的VLAN网关设定在核心交换机上；网络缺省路由指向广域网出口。网络层次要求直属单位及专业公司的局域网可以被分为三个层次：核心层分布层接入层参见下图：广域网分布区局域网边缘区接入层边界路由器接入交换机核心层核心交换机分布交换机第15页共22页三层网络结构直属单位及专业公司的局域网也可以被分为两个层次：核心层接入层广域网局域网边缘区接入层边界路由器接入交换机核心层核心交换机两层网络结构VLAN规范1)按照部门划分VLAN，即所有位于同一个部门的交换机端口位于同一个VLAN中；2)对于一些公用的服务器和公共部门机器设定在缺省VLAN中，让所有用户能访问；3)对于访客和移动用户设定专门的VLAN。分布交换机数量分布交换机的数量=楼层交换机数量＋服务器所需交换机第16页共22页数量局域网设备核心交换机设备的要求局域网类型大型局域网中型局域网小型局域网设备要求1)大型局域网最好采用双电源。2)设备采用一体化机箱结构，支持19英寸标准机架。3)设备必须支持VLANTrunk，支持基于端口的VLAN。4)设备必须支持网络管理协议。设备数量1～2台1～2台1～2台端口数量千兆光纤接口数量应该大于等于局域网内分布交换机数量并留有一定余量千兆光纤接口数量应该大于等于局域网内分布交换机数量千兆光纤接口数量应该大于等于局域网内分布交换机数量冗余设计如果直属单位或专业公司中有要求7×24小时的网络服务的关键业务，如MES或接入集团公司ERP等系统运行，则推荐采用双机热备的方式性能指标背板带宽=96GbpsVLAN数量=4K背板带宽=64GbpsVLAN数量=2K背板带宽=24GbpsVLAN数量=1K第17页共22页MAC地址表=64K路由表项64KMAC地址表=32K路由表项24KMAC地址表=16K路由表项12KB、分布交换机设备的要求局域网类型大型局域网中型局域网小型局域网设备要求1)设备采用一体化机箱结构，支持19英寸标准机架。2)设备必须支持VLANTrunk，支持基于端口的VLAN。3)设备必须支持网络管理协议。端口数量千兆光纤接口数量应该大于等于2C、接入交换机设备的要求局域网类型大型局域网中型局域网小型局域网设备要求1)设备采用一体化机箱结构，支持19英寸标准机架。2)设备必须支持VLAN。3)设备必须支持802.1x基于端口认证协议。第18页共22页4)设备必须支持网络管理协议。3.5.3无线局域网标准应用范围1)较大规模的会议室；2)库房仓储或其他需要移动计算的场所；3)大型的开放式办公空间等。设备要求1)覆盖半径=100m；2)无线接入点不能被覆盖或者屏蔽；3)无线接入点设备直接接入楼层汇聚交换机。安全要求1)设置严密的用户口令及认证措施，防止非法用户入侵。2)设置附加的第三方数据加密方案，即使信号被盗听也难以理解其中的内容。3)加强企业内部管理制度布置AP防止覆盖范围超出办公区域。禁止私自安装AP。制定无线网络管理规定，禁止设置P2P的Adhoc网络结构。对网络管理人员进行知识培训。第19页共22页3.6服务器及备份设备标准3.6.1设备标准用户数量分类大型局域网－IT用户数量500中型局域网－500IT用户数量200小型局域网－IT用户数量200*IT用户包括终端计算机用户，应用系统用户，集团公司ERP系统用户，MES系统用户。活动目录服务器（ADServer）（大型局域网）（中小型局域网）活动目录服务器（ADServer）2台WINTEL架构服务器双CPU(IntelDualCores2.0GHz+,QuadCores1.6GHz+或AMD相当配置）4G内存2*硬盘组成RAID1双电源机架式服务器1台WINTEL架构服务器双CPU(IntelDualCores2.0GHz+,QuadCores1.6GHz+或AMD相当配置）4G内存2*硬盘组成RAID1双电源机架式服务器第20页共22页安全服务器（Se