证券行业云数据中心概要设计方案
目录
第一章前言 (3)
第二章需求及设计目标 (4)
2.1 项目概况 (4)
2.2 需求分析 (5)
2.3 设计目标 (5)
第三章设计原则及设计内容 (6)
3.1 设计原则 (6)
3.2 设计依据 (8)
3.3 设计内容 (9)
3.4 设计说明 (10)
3.4.1 综合布线系统方案说明 (10)
3.4.2 机房强电布线方案说明 (11)
3.4.3 机房配电系统方案说明 (11)
3.4.4 精密空调系统方案说明 (12)
3.4.5 UPS系统方案说明 (13)
3.4.6 柴油发电机方案说明 (13)
3.4.7 机房设备承重工程方案说明 (13)
3.4.8 新风系统方案说明 (14)
3.4.9 机柜系统方案说明 (14)
3.4.10 防雷接地系统方案说明 (15)
3.4.11 机房环境监控系统方案说明 (16)
3.4.12 门禁系统方案说明 (17)
3.4.13 视频监控系统方案说明 (18)
3.4.14 公共广播系统方案说明 (20)
3.4.15 多媒体及视频会议系统方案说明 (20)
3.4.16 机房装饰工程方案说明 (21)
第一章前言
数据中心基础设施的建设，很重要的一个环节就是计算机机房的建设。计算机机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体，更需要丰富的工程实施和管理经验。计算机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。
计算机机房既要保障机房设备安全可靠的正常运行，延长计算机系统使用寿命，又能为系统管理员创造一个舒适的工作环境，能够满足系统管理人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求。所以，一个合格的现代化计算机机房，应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。
经历了ISP/ICP飞速发展，.COM公司的风靡后，一种新的服务模式--互联网数据中心（Internet Data Center，缩写为IDC）正悄然兴起。Internet数据中心，它是传统的数据中心与Internet的结合，它除了具有传统的数据中心所具有的特点外，如数据集中、主机运行可靠等，还应具有访问方式的变化、要做到7x24服务、反应速度快等。数据中心应具有非常好的机房环境、安全保证、网络带宽、主机的数量和主机的性能、大的存储数据空间、软件环境以及优秀的服务性能。
随着现代科学技术的飞速发展，信息化已成为所有企业发展的一个首要问题，同时电子商务也要求企业能够将内部的各种信息系统整合为一个统一的平台，满足企业间的信息交换和其内在的需求。然而，目前企业各个环节所使用的系统都不尽相同，如何使这些系统集成
起来，却不是一件容易的事情，这是因为：
◆这些应用系统具有不同的硬件平台、操作系统、网络协议和数据管理系统，它们之
间往往存在着很大的异构性。
◆这些应用系统来自不同的软件供应商，它们的工作方式千差万别。
◆随着业务数量和范围的扩展，需要新旧系统协调的工作。
◆企业自我发展完善过程中，还需要对系统不断的进行扩展和改进。
对于高度智能化、专业化和规模化的数据中心系统建设工程，总体解决方案设计越来越成为整个工程成败的关键。
第二章需求及设计目标
2.1 项目概况
证券公司数据中心设计为一独立的三层楼建筑，总建筑面积约为3000平米。其中大楼二层全部为弱电机房，总面积约1000平米，包括：证券中心机房、期货机房、测试机房及接入机房。大楼一层部分区域为强电机房，面积约为200平米，包括：UPS设备间、UPS电池间、配电间、柴油发电机间及气体消防钢瓶间。三楼及一楼剩余区域（除强电机房外）全部为综合办公区域，其中三楼为员工办公区域，一楼为前台、会议室、资料室、安保室、值班室及生活娱乐等公共区域。
本次项目主要为机房系统工程及办公区信息系统建设。机房工程主要包括以下内容：机房综合布线系统、机房强电布线工程、机房配电系统、机房UPS系统、机房精密空调系统、柴油发电机系统、机房设备承重工程、机房新风系统、机柜设备、机房防雷接地工程、机房环境监控系统、机房门禁系统、机房视频监控系统、机房装修工程等。办公区信息系统工程主要包括以下内容：综合布线系统、门禁系统、视频监控系统、公共广播系统及视频会议系统等。
2.2 需求分析
由于公司业务发展的需要，目前证券公司需要将原有的数据中心从现在运行的投资广场搬迁清潭体育中心新址。因此需要考虑新址数据中心建设整个信息系统的设计及施工。在工程设计与实施过程中，我们要充分考虑到证券公司业务的具体特点，要求系统不仅要具备有一定的高效性、安全可靠性、可扩展性，而且还要求要在满足现有业务发展要求的基础上，能严格控制建设成本，具有一定的性价比优势。为此，公司作为一家专业系统集成公司，经方案编写组反复调研并结合以往在同类证券公司中的实施经验，初步拟定一套适合证券公司业务发展的、体现实用性的系统建设方案。
整个数据中心机房项目建设的目标是为今后的业务的进行和发展提供服务。数据中心机房项目建设要求提供可靠的高品质的机房环境。一方面机房建设要满足计算机系统网络设备，安全可靠，正常运行，延长设备的使用寿命。提供一个符合国家各项有关标准及规范的优秀的技术场地。另一方面，机房建设给机房工作人员网络客户提供了一个舒适典雅的工作环境。说到底，计算机房是一个综合性的专业技术场地工程。机房具有建筑结构、空调、通风、给排水、强电、弱电等各个专业及新兴的先进的计算机及网络设备所特有的专业技术要求。同时又要求具有建筑装饰、美学、光学及现代气息。因此机房建设需要专业技术企业来完成。从而在设计和施工中确保机房先进、可靠及高品质。只有既满足机房专业的有关国标的各项技术条件，又具有建筑装饰现代艺术风格，有新的立意的机房，才能充分满足业主的使用要求。
2.3 设计目标
实施后的数据中心信息系统将为所有业务提供实用的、灵活的、可扩展的模块化通道。
针对用户的实际情况，对于信息系统的设计，总体的设计目标应从以下几个方面考虑：
◆实用性：能够在现在和未来技术发展的要求。
◆灵活性：布线系统能够满足灵活应用的要求，任一信息点能够连接不同类型的设备。
◆模块化：布线系统中，除去固定在建筑物内的线缆外，其余所有的接插件都应是模
块化的标准件，以方便管理、调整和使用。
◆扩充性：系统应是可扩充的，以便将来有更大的发展时，很容易将设备扩展进去。
◆标准性：满足最新、最高的国际标准。
◆安全性：保证系统软硬件的安全，具有严密的安全报警系统；保证信息系统数据的
安全，防止“黑客”及病毒的入侵。
◆高效性：信息系统能及时响应用户的指令，满足用户的需求，保证系统高速运行，
用户的工作不受影响。
◆稳定性：信息系统软、硬件故障给用户带来的影响减少到最低程度。
第三章设计原则及设计内容
3.1 设计原则
证券公司数据中心机房是证券公司的基础设施，数据中心的设计必须满足当前各项需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、高安全可靠灵活的、开放的。我们在进行设计时，遵循以下设计原则：
?综合性
系统能支持各种数字、数据通信、多媒体技术以及信息管理系统，能适应当前和未来技术发展的基本需要。
?开放性
系统本身能够兼容众多厂家的产品及其新产品。各种连接器、转换器、适配器和各类网络产品以及语音、数据、图象方面的外设，都能够轻松实现连接，拥有很强的开放性。
?实用性和先进性
采用先进成熟的技术和设备，满足当前的需求，兼顾未来的业务需求，尽可能采用最先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的
先进性，并具有良好的发展潜力，以适应未来信息产业业务的发展和技术升级的需要。
?安全可靠性
为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对数据中心机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高电脑机房的安全可靠性。
?灵活性与可扩展性
数据中心机房必须具有良好的灵活性与可扩展性，能够根据今后业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。具备支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。
?设计的合理性
本系统在设计时不仅考虑到它的开放性、先进性和灵活性，而且还必须认真考虑整个系统设计的合理性和实用性，使整个信息系统能够在最经济的方式下，达到高速信息通道所要求的目的。
?标准化
对于数据中心机房系统结构设计，必须基于国际标准和国家颁布的有关标准，包括各种建筑、机房设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范的原则，从而为未来的业务发展，设备增容奠定基础。
?工程的可分期性
在数据中心项目设计中，数据中心机房的工程和设备都为模块化结构，相当于将该工程分期实施，而各期工程可以无缝结合，不造成重复施工和浪费
?经济性/投资保护
应以较高的性价比构建证券公司数据中心机房，使资金的产出投入比达到最大值。减少一次性的投资，并在选材上充分选用高品质材料以确保系统具有很高的可靠性和极低的故障率，将运行与维护费用减至最低限度。能以较低的成本、较少的人员投入来维持系统运转，
提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。
?可管理性
由于数据中心机房具有一定复杂性，随着业务的不断发展，管理的任务必定会日益繁重。所以在数据中心的设计中，必须建立一套全面、完善的机房管理和监控系统。所选用的设备应具有智能化，可管理的功能，同时采用先进的管理监控系统设备及软件，实现先进的集中管理监控，实时监控、监测整个电脑机房的运行状况，实时灯光、语音报警，实时事件记录，这样可以迅速确定故障，提高的运行性能、可靠性，简化机房管理人员的维护工作，从而为其数据中心机房安全、可靠的运行提供最有力的保障。
3.2 设计依据
系统设计主要依据下列标准及文件：
◆《民用建筑电气设计规范》JGJ/T16-2008
◆《综合布线系统工程设计规范》GB/T50311-2007
◆《综合布线系统工程验收规范》GB/T50312-2007
◆《国际综合布线系统标准》ISO/IEC 11801
◆《非屏蔽双绞线系统传输性能验收规范》EIA/TIATSB-67
◆《集中式光纤布线系统标准》EIA/TIA TSB-72
◆《智能建筑设计标准》GB/T 50314－2007
◆《智能建筑工程质量验收规范》GB50339－2003
◆《建筑电气工程施工质量验收规范》GB50303－2011
◆《大楼通信综合布线系统行业标准》YD/T926.1－2－2001
◆《安全防范工程程序与要求》GA/T75-94
◆《入侵探测器通用技术条件》GB10408,1-9
◆《防盗报警控制器通用技术条件》GB12663-2001
◆《民用闭路电视监控系统工程技术规范》GB50198-2011
◆《电子计算机场地通用规范》GB/T2887-2011
◆《建筑物防雷设计规范》GB50057-2010
◆《建筑物电子信息系统防雷技术规范》GB50343-2012
◆《电子计算机机房设计规范》GB50174-2008
◆《电气装置安装工程接地装置施工及验收规范》GB50169-2006
◆《会议系统电视及音频的性能要求》GB/T15381-94
◆《安全防范报警设备安全要求和试验方法》GB16796-2009
◆《大楼通信综合布线系统总规范》YD/T926.1-2009
◆《安全防范工程技术规范》GB50348-2004
◆其他有关国家和行业现行的设计、施工与验收规范、标准。
3.3 设计内容
根据证券公司的实际情况，本次数据中心机房的信息系统设计是一套完整的、全新的系统，系统设计的内容比较复杂，设计的范围比较广泛，需要考虑诸多因素及将来发展的需求。因此，在本方案的设计中，我们主要从以下几个方面来考虑：
◆综合布线系统（Structure Cabling System）
◆强电布线工程（Power Cable Engineering）
◆配电系统（Power Distribution System）
◆精密空调系统（Air-Conditioning）
◆UPS系统（Uninterrupted Power Supply）
◆柴油发电机系统（Diesel Generating）
◆机房设备承重工程（Load-bearing）
◆机房新风系统（New Trend System）
◆机柜设备（Rack）
◆防雷接地系统（Electricity Distribution Syetem）
◆环境监控系统（Environment Monitoring System）
◆门禁系统（Access Control System）
◆视频监控系统（Video Monitoring System）
◆公共广播系统（Public Address System）
◆视频会议系统（Video Conferencing System）
◆机房装修工程(Room Decorating Project)
◆项目实施（Project Implementation）
◆系统搬迁（System Migration）
◆服务与支持（Service and Support）
3.4 设计说明
系统设计应采用先进成熟的网络技术、计算机信息技术、自控技术、现代化通信技术，遵循先进性、成熟性、可靠性、灵活性、开放性、实用性等原则。
3.4.1 综合布线系统方案说明
整个综合布线系统技术先进、高带宽、稳定、易扩充、易维护、易管理，做到一步到位，节省长期成本。
综合布线系统分为机房综合布线和办公区综合布线两部分。主设备间设置在二层数据中心机房，三楼设立IDF机房为办公区弱电管理间。综合布线系统由工作区子系统、水平区子系统、管理子系统、垂直干线子系统及设备室子系统构成。
机房综合布线系统采用六类UTP布线系统，主干采用万兆多模光纤。办公区综合布线系统水平部分均采用超五类UTP布线系统，信息点包括语音、数据两部分；主干网络采用六类UPT线缆与中心机房连接，保证数据传输的高效性；语音主干采用3类UTP大对数铜缆。
合理的结构形式，系统必须能满足语音、数据、图像等信息流传输对链路的整体要求，
数据与语音可根据工作需要进行灵活切换，且同时在满足需求的基础上，有较高的性价比。
设计的布线产品为端对端同一厂家产品，以便日后提供唯一厂家的产品及系统保证，综合布线系统至少要求20年及以上的品质保证。同时综合布线系统配线架、跳线、模块等，其传输特性必须与线缆的传输特性相一致或高于线缆的传输特性。
3.4.2 机房强电布线方案说明
解决所有设备（如主机、服务器、存贮设备、网络、安全监控、终端等）用电的问题，以及解决保障设备正常运行的其它附属设备（如照明系统、安全消防系统等）的供配电问题。保障机房配电系统安全、可靠、不间断的运行。
机房强电布线工程主要指机房内UPS输入输出电缆（含电池部分）、机房空调电缆（含室内室外机）、柴油发电机输出电缆、新风机组电缆、强电列头柜输入电缆、机柜回路电缆等几部分。
强电电缆根据用电设备功率大小计算，同时考虑设备的功率因素，并留有一定余量。其中每天机柜的用电容量按每台4KW考虑，存储机柜的用电容量按每台6KW考虑。所有电缆采用低烟无卤阻燃的国标电缆。
每机柜设置2路供电回路，分别取自2组UPS输出回路；UPS及精密空调的输入为2路输入，其中1路为市电输入，另1路为柴油发电机输入。
3.4.3 机房配电系统方案说明
在一楼配电室安装强电配电柜：含UPS输入输出配电柜、UPS维修旁路配电柜、精密空调配电柜、机房动力配电柜等全部放置于配电室，机房强电列头柜根据设备机柜的位置及大小合理设置。
安装设计UPS输入配电柜2台。UPS共分为2组，每组UPS单独使用一台独立的UPS 输入配电柜。其中每台UPS输入配电柜考虑4台品牌为台达100KVA UPS的输入（N+1冗余方式），并设置市电与柴油发电机供电ATS自动转换总开关，每条电力输入线路安装负荷
隔离开关。
安装设计UPS输出配电柜2台。UPS输出分为2组，每组UPS输出单独使用一台独立的UPS输出配电柜。其中每台UPS输入配电柜考虑4台品牌为台达100KVA UPS输出。
安装设计UPS输入输出维修旁路配电柜1台，2组UPS的独立旁路开关安装在维修旁路配电柜中。
安装设计精密空调动力配电柜1台。考虑安装精密空调80机组4台，精密空调60机组3台，精密空调30机组2台所需空气开关；同时设置市电与柴油发电机供电ATS自动转换总开关，每条电力输入线路安装负荷隔离开关。
安装设计动力配电柜1台。其中包含市电总开，2台20KVA三进单出UPS输入输出开关，5台5P吸顶空调输入空开，4台新风机输入空开，机房照明回路空开，以及所有机房插座回路空开。
安装设计机房强电列头柜13台。每台强电列头柜包含2组UPS的输出分路总开，每台机柜分别接入2组UPS回路，其中每台配电柜回路数量根据配电柜所承载的机柜数量决定。强电列头柜上设计安装带液晶屏显示的PLC可编程智能监控模块，能实时显示每机柜回路的实时电压、电流、功率等参数。
强电列头机柜UPS回路控制开关采用不带漏电保护断路器，机房照明开关、机房市电插座开关采用带漏电保护断路器；吸顶空调空开、新风设备空开、办公用UPS设备输入输出空开采用动力保护型空开；其它所有空开（如机房UPS输入输出、精密空调、回路总开等）采用塑壳断路器。各单相回路的断路器采用2P空气开关，三相回路塑壳断路器采用3P空气开关。
3.4.4 精密空调系统方案说明
目前贵公司机房在有运行精密空调设备数量如下：制冷量≥80KW艾默生空调2台；制冷量≥60KW艾默生空调2台；制冷量≥30KW艾默生空调2台。
考虑到机房面积及日后设备扩容的需求，在现有运行设备的基础上，在证券机房另行增
加制冷量≥80KW空调2台，在期货机房另行增加制冷量≥60KW空调1台。
原有设备需从目前运行地址搬迁至新地址。其中证券机房迁移制冷量≥80KW艾默生空调2台；制冷量≥60KW艾默生空调1台；期货机房迁移制冷量≥30KW艾默生空调2台；测试机房移制冷量≥60KW艾默生空调1台。
3.4.5 UPS系统方案说明
现有机房有5台品牌为台达NT100KVA UPS在线运行，目前有580节100Ans电池可继续使用，需从原址搬迁至新址。
UPS为2组独立供电模式，每组UPS采用N+1并机方式，当前每组设计采用3台品牌为台达NT100KVA UPS做N+1并机，因此需增加1台品牌为台达NT100KVA UPS。今后根据需要可以扩容为4台做N+1并机，在配电系统中需预留升级扩容UPS所需的输入输出断路器。UPS电池延时为满载半小时设计，除去原有电池，需另外新增电池。
目前有2台H20K3/1的UPS提供办公使用，其中1台预留给证券办公使用，另1台预留给期货及运营中心办公使用。目前有20节100Ans电池提供给1台UPS继续使用，需从原址搬迁至新址。
3.4.6 柴油发电机方案说明
本项目设计1台备用功率1000KW柴油发电机作为电力供应系统的备份，系统应保证在市电供应出现故障后提供正常的电力供应。
当电力发生故障时，柴油发电机组能够正常提供1组UPS及精密空调的电力供应。正常情况下，由于UPS功率因素的影响，柴油发电机组提供给UPS运行时功率需为UPS正常输出功率的1.5-2倍，根据计算1组3台100KVA UPS所需功率为450-600KVA，再加上精密空调机组的功率约为400KVA，所以备用功率为1000KW的柴油发电机能够满足要求。
3.4.7 机房设备承重工程方案说明
对精密空调、UPS及电池、空调室外机、强电配电柜等设备做承重处理。
UPS及电池因设备较重，需要采用10#槽钢定制。其大小根据承重设备底座尺寸决定，高度与机房静电地板高度相同，用以保持设备安装后整体美观，同时做好防锈处理。
精密空调需要采用6#槽钢定制。其大小根据承重设备底座尺寸决定，高度与机房静电地板高度相同，用以保持设备安装后整体美观，同时做好防锈处理。因精密空调安装于2楼机房，考虑到楼板承重，空调支架需散力与承重梁体上。
空调室外机的支架采用角铁焊接而成，用于固定空调室外机使用，同时支架需做好防锈处理。
强电配电柜尽管柜体重量较轻，但须防止柜体震动，因此需要采用10#槽钢定制支架底座，柜体固定安装于支架上。其大小根据设备底座尺寸决定，高度与机房静电地板高度相同，用以保持设备安装后整体美观，同时做好防锈处理。
3.4.8 新风系统方案说明
为保证机房内空气的洁净度及正压的要求，在二楼弱电机房内安装新风系统。使机房新风达道以下要求：
1)足量的新风，能够达到：
a)维持室内的正压；
b)排出室内不断产生的空气污染物；
c)保证室内空气洁净，维持室内空气的健康品质；
d)给工作人员营造一个健康舒适的工作环境。
2)新风净化效率须达到标准机房的净化要求。
同时系统新风量不宜过大，以减少引进的新风给室温带来的影响。并且新风机使用维护简单易行，不需要频繁维护。
3.4.9 机柜系统方案说明
机柜是机房所有设备的安装承载体，机柜品质成为整个机房工程质量好坏的一个重要环
节。因此机柜需具备良好的品质，设计承载重量不小于1000Kg，同时使用前后网孔门框架式机柜，保证机房空调的冷气能够对设备形成冷热交换。每台机柜内配置10套L型托架，用以保证服务器设备的安装。
机柜内的防雷PDU安装于机柜后侧立柱，每机柜内安装配置2个UPS回路的PDU,其中每PDU配置10个10A多功能插座用于设备电源连接。
机柜尺寸的大小根据平面图尺寸的大小
3.4.10 防雷接地系统方案说明
在本系统设计方案中，我们充分考虑到雷电给用户系统带来的破坏跟影响，参照相关设计规范的规定，制定出一整套针对用户的防雷接地系统解决方案。
系统接地：
1)在机房活动地板下用铜带将活动地板相连成网，金属天花板、彩钢板墙面板均做接地
处理。
2)在每个独立机房（含证券机房、期货机房、测试机房、接入机房、UPS设备间、UPS
电池间、配电间）内设置一个或多个独立接地体（在大楼外地下重新埋设接地棒）。
3)每个独立机房墙体一周采用4*40的接地铜排连接成环状。
4)机房的每排机柜下方架空静电地板下安装4*40的接地铜排，两端与机房环状铜网相
连，每块架空静电地板支架通过6平方接地铜导线与铜排连接。
5)彩钢板、吊顶的金属龙骨也采用6平方接地线与接地铜排连接。
6)空调机组、UPS、机柜等机房设备采用6平方接地线与铜排连接。
7)计算机系统内的所有使用380V/220V交流电源的电气设备，这些设备按国家有关规范
中对电气的规定进行工作接地，即把中性点接地，同时做好安全保护。
8)计算机系统内的所有电气辅助设备，外壳均做接地处理。因为电子设备的电源线绝缘
层破坏和偶然接触时，设备的外壳可能带电，极易造成人身和设备事故，必须将外壳接地，以使外壳上积聚的电荷迅速排放到大地。
9)各类设备的接地电阻按照国家标准执行。
10)接地装置的设置应满足人身的安全及计算机正常运行和系统设备的安全要求。地线系统
电阻达到如下要求：
a）直流工作接地≤1Ω
b）交流工作接地≤4Ω
c）设备保护接地≤1Ω
d）安全保护接地≤4Ω
系统防雷：
1)在市电每个回路总电源进线处安装一级电源防雷器。
2)机房强电列头柜、网络信号线进线处安装二级电源防雷。
3)机柜安装具备防雷保护功能PDU做为系统三级防雷。
3.4.11 机房环境监控系统方案说明
建设一套整体的机房监控系统，对机房内的动力、环境、安全三方面进行全面监控，实
现“集中监控、精确定位故障、高效管理”的机房管理模式；并通过设置联动，使各子系统协同工作；同时还需对整个系统的扩展性进行充分考虑，并在设计时预留相应接口，以方便
将来的升级和扩容。
机房环境监控管理范围对象包含用于机房内的市电配电柜、精密空调、UPS、ATS、温湿度、漏水、消防烟感、新风机等。
报警根据重要级别将同时发生的报警排序处理，并可以将不同的报警内容选择设定为短信、电话、邮件、语音、声光等报警方式。由于该数据中心包含证券及期货机房，系统能够实现分级、分类报警，不同的故障等级、故障内容以及不同区域的故障，能够根据用户不同的需求分群、分类报警。实现证券与期货机房的故障发送给各自的指定接收人，相互之间不受影响干扰。
采用图形化界面、支持3D电子地图；界面结构层次清晰，实时反映机房环境、动力、安全方面的设备、数据状态，场景仿真；具有完全组态功能，并可按照用户要求定制界面。
系统具有自定义报表功能接口，通过自定义报表功能按需设置系统报表的生成格式，过滤无关数据，使其显示真实有效的、具有针对性的报表内容，并可按需定制日报表、周报表、月报表、季报表、年报表等各种报表。
系统支持RS232、RS485、TCP/IP、AI、DI、SNMP、MODBUS、ASCII等各种标准化协议和接口，以用于快速方便的将各监控对象集成到系统中。
平台软件对外提供了标准的SNMP、JOTS等通用协议，可以把平台数据方便地集成到第三方的网络管理系统中。
3.4.12 门禁系统方案说明
门禁管理控制系统以计算机为管理核心，以非接触式智能卡为通行证，以网络为纽带，通过强大的软件功能和完善的硬件配套设施，使得用户一卡在手即可在各个控制系统中使用，享受各种服务和安全保障。
系统具有配套的发卡系统，可以完成卡片的制作、发行和授权。对卡的权限进行控制和更改。系统具有标准、方便的软硬件平台接口，能够实现与其它系统的集成和联动。采用可视化图形界面及开发应用运行平台，便于操作和二次开发。
系统使用B/S结构，使用IE浏览器即可设置，适用于WINDOWS等操作系统平台，易扩展、易维护。系统使用数据库管理，所有记录及信息存储于数据库中。
所有门禁管理终端通过TCP/IP通讯网络与电脑连接，所有有效卡及用户权限通过软件下载至门禁管理终端，保证脱机、脱网状态下的人员刷卡正常出入。
点位分布：
1)一楼拟设置安装5套门禁，其中主大门、消防楼梯通道进出门、活动室大门、UPS设备
间及柴油发电机间各设置安装一套。
2)二楼机房区域拟设置安装6套，每扇门个设置安装一套。
3)三楼拟设置安装8套，其中消防楼梯门、领导办公室门、监控室门各设置一套。
门禁系统实现以下基本功能：
1)实时图文监控
2)脱机运行能力
3)权限管制
4)通道管制、胁迫报警功能
5)反潜回与防撬
6)强行进入、超时报警
7)互锁通道
8)接口设计
9)自动与手动的布防/撤防
10)控制器参数导入与导出
11)系统联动
12)非法卡报警
3.4.13 视频监控系统方案说明
为保障大楼安全，在本次系统中设置视频监控安全保障系统，它能够监视和记录大楼机房、重要区域、主要通道及外围人员的活动情况，在突发事件中能够为大楼的安全提供便捷直观的管理手段和实时全方位的图像数据。
视频监控系统主要针对大楼的主要公共区域、通道、出入口、外围、机房、设备间（如UPS设备间、电池间、柴油发电机间、配电间、气体消防钢瓶间等）、电梯、电梯前室、重要机房等部位进行视频探测、图像采集和有效记录及回放，以满足安全防范管理的需求。
监控范围：
1)建筑物外围：需监控大楼周围所有环境，包括人员流动、车辆进出等。
2)楼内办公区域（含一楼和三楼）：需监控大门、通道、楼道、电梯、重要岗位办公区门口
及监控室的人员进出流动情况。
3)二楼弱电机房：需监控机房所有进出门、机房内所有设备柜通道、二楼楼道、通道及电
梯等。
4)一楼强电机房：需监控强电设备间所有门口人员进出流动情况。
视频监控系统采用数字化IP视频监控系统，基于智能化专网，使用IP技术，包括IP网络、IP存储、IP监控，通过布置在前端的各种摄像机，实时、直观、真实地再现被监视对象的画面，能向管理者提供极为有效的安全防范手段。
视频监控中心设置在一层监控室，此监控室作为整个大楼的视频监控系统的中心，显示及管理所有的监控图像，安保人员可以通过视频画面实时监控公司的各个监控点的实际情况。在监控室安装设置5台55寸高清LED电视机，实时显示及管理相应的图像。保安人员可以根据监控点及现场实际情况自由切换监控画面。
视频监控系统采用独立的IP网络进行视频流的承载（智能化专网）。IP监控专网均采用星形拓扑网络结构。各楼层的网络摄像机通过UTP线缆接入到交换机，所有摄像机均采用POE 供电方式。
外围采用200万像素（1080P）摄像机,按1080P画质存储；楼内摄像机采用分辨率130万像素（720P）摄像机，按720P画质存储。摄像机均采用日夜自动转换型彩色摄像机，并带有红外功能。
所有录像保存硬盘均采用监控级专用硬盘，图像存储时间≥90天（7*24小时全录像），所有监控图像在监控室进行集中存储。
证券与期货机房视频监控物理上分属不同网段，相互间不能访问，各自机房的监控摄像头接入各自的监控主机。
系统供电采用UPS不间断电源，为前端摄像机、安防专网交换设备、存储设备等设备供电。
系统支持浏览器或客户端模式回放查看，工作人员可根据需要在其他位置通过网络回放、查看；可以根据需要设定硬盘录像模式，选择播放录像文件等；可以远程或本地设置录像模式，随时调阅录像资料；可以检索动态侦测录像并进行播放。
为了保证监控系统的安全，各级人员的监视权限和监控内容设有区别，防止无关人员的
干扰和非法入侵者介入。
3.4.14 公共广播系统方案说明
公共广播系统（背景音乐），以营造营业部内安静、舒适、典雅的气氛为主。以使用方便，运行安全、可靠为指导，在工作时掩盖自然环境噪声，创造轻松和谐的气氛。并且兼顾消防报警与通常的业务呼叫广播。系统的设计一般包含背景广播和业务呼叫广播两大系统功能模块，从规范设计的思想出发，系统的设计功能应使背景与紧急广播能相互独立，但在设备上使其有机结合。系统应授予紧急广播为最高优先控制权，呼叫广播为第二优先控制权，背景音乐广播为第三优先控制权。
在本方案中，我们根据贵公司实际应用需要，采用公共广播与背景音乐合一的工作方式，即平时可对需要的楼层或区域播放背景音乐及广播通知，紧急情况时可进行紧急广播。
系统采用纯后级定压功放，安装设立时序电源，配置分区器及分区矩阵，实现分区广播功能。其中公共走道为一独立分区，每个会议室为单独的分区。
公共区喇叭采用3/6W吸顶喇叭，喇叭的布设要满足消防验收的标准，同时满足背景音乐播放的要求。一楼会议室采用30W同轴吸顶喇叭，其中小会议室安装2只，大培训室安装4只。每会议室单独设置调音开关，并在消防报警时可以强制切换信号。
3.4.15 多媒体及视频会议系统方案说明
由于公司在全国范围内分支机构众多，需把数据中心视频会议系统并入运行现有的视频会议系统平台。
因原有系统及设备在线运行，需把原有系统中设备安装至新址，因此本次项目只考虑在一楼2间会议室、1间培训室、保安监控室、三楼证券监控室、三楼期货监控室内设置安装视频系统设备，然后把原有系统迁移过来即可。
在一楼2间会议室各吊装一台投影仪；布放VGA线缆从投影仪至会议桌（线缆采取暗敷方式）；会议桌安放多媒体终端盒；采用100寸4:3电动遥控玻珠投影幕；吊装SONY标清会议摄
政府数据中心建设方案
第一章概述 1.1 背景 为认真贯彻国家、省对电子政务建设要求的精神，根据《XX省“十一五”国民经济和社会信息化发展规划》，结合我省电子政务建设的实际情况和发展需要，特制定本方案。 1.2 目的 1、建设统一的电子政务网络平台。 我省电子政务网络由政务内网和政务外网组成。政务内网是党政机关办公业务网络，与互联网物理隔离，主要满足各级政务部门内部办公、管理、协调、监督以及决策需要，同时满足有关政务部门特殊办公需要。政务外网是党政机关公共业务网络，主要满足各级政务部门进行社会管理、公共服务等面向社会服务的需要。 目前，XX省政务内网已经建成并运行良好，政务外网正在规划建设，通过统一的政府数据中心建设，建成全省统一的电子政务外网，省委、省政府各部门和有关单位的业务应用系统，都要基于全省统一的政务网络资源，按需要分别在政务内网和政务外网部署。 2、统筹规划电子政务基础设施建设，避免重复建设，提高整体使用效益。 政府数据中心为省政府各部门和有关单位的信息化建设提供统一的计算机机房、电子政务网络、服务器、存储设备、网络和应用系统安全、数据备份、公共地理信息和基础软件等信息化基础设施，避免重复建设，降低系统建设成本。同时利用XX省综合信息中心技术人才资源，进行系统的运行维护，降低系统的运行维护成本。 3、建设统一的电子政务安全平台。 目前，各政府部门分散建设，安全漏洞和隐患多，通过政府数据中心建设，
全省建设统一的电子政务安全平台，高标准建设信息安全基础设施，加强和规范电子政务网络信任体系建设，建立有效的身份认证、授权管理和责任认定机制。建立健全信息安全监测系统，提高对网络攻击、病毒入侵的防范能力和网络失泄密的检查发现能力。统筹规划电子政务应急响应与灾难备份建设。完善密钥管理基础设施，充分利用密码、访问控制等技术保护电子政务安全，提高全省各项电子政务应用系统的网络和信息安全，完善网络和信息安全保障体系，保障电子政务系统的网络和信息安全。 4、提升政务信息资源开发利用水平。 通过统一的政府数据中心建设，整合各部门和有关单位的政务信息资源，为政务公开、业务协同、辅助决策、公共服务等提供信息支持。 5、完善电子政务标准化体系。 通过统一的政府数据中心的建设，贯彻国家、省和我省电子政务建设标准和规范，建立健全电子政务标准实施机制。 1.3 意义 政务数据中心的建设将进一步加快推进我省电子政务建设。电子政务建设有利于深化行政管理体制改革，提高执政能力；为党委、人大、政府、政协、政府部门和有关单位履行职能提供技术手段；有利于全面落实科学发展观，构建社会主义和谐社会，加快推进改革开放和社会主义现代化建设。 第二章业务状况分析 2.1 现状分析 2.1.1 电子政务建设现状 近几年，我省围绕全面实施“阳光政务”工程，加强电子政务基础设施建设。电子政务内网进一步完善，形成了覆盖全省的政务办公网络，实现了网上公文传递、处理。电子政务外网建设稳步推进，初步建成了政务公开信息传送系统，实
集团云数据中心基础网络详细规划设计
目录 1前言 (2) 1.1背景 (2) 1.2文档目的 (2) 1.3适用范围 (2) 1.4参考文档 (2) 2设计综述 (3) 2.1设计原则 (3) 2.2设计思路 (5) 2.3建设目标 (7) 3集团云计算规划 (8) 3.1整体架构规划 (8) 3.2网络架构规划 (8) 3.2.1基础网络 (9) 3.2.2云网络 (70)
1前言 1.1背景 集团信息中心中心引入日趋成熟的云计算技术，建设面向全院及国网相关单位提供云计算服务的电力科研云，支撑全院各个单位的资源供给、数据共享、技术创新等需求。实现云计算中心资源的统一管理及云计算服务统一提供；完成云计算中心的模块化设计，逐渐完善云运营、云管理、云运维及云安全等模块的标准化、流程化、可视化的建设；是本次咨询规划的主要考虑。 1.2文档目的 本文档为集团云计算咨询项目的咨询设计方案，将作为集团信息中心云计算建设的指导性文件和依据。 1.3适用范围 本文档资料主要面向负责集团信息中心云计算建设的负责人、项目经理、设计人员、维护人员、工程师等，以便通过参考本文档资料指导集团云计算数据中心的具体建设。 1.4参考文档 《集团云计算咨询项目访谈纪要》 《信息安全技术信息系统安全等级保护基本要求》（GB/T 22239-2008） 《信息系统灾难恢复规范》（GB/T20988-2007） 《OpenStack Administrator Guide》（https://www.doczj.com/doc/c87968111.html,/） 《OpenStack High Availability Guide》（https://www.doczj.com/doc/c87968111.html,/） 《OpenStack Operations Guide》（https://www.doczj.com/doc/c87968111.html,/） 《OpenStack Architecture Design Guide》（https://www.doczj.com/doc/c87968111.html,/）
目录 第1章概述.................................................................................................................... 错误!未指定书签。 1.1数据集中阶段的数据中心建设 ......................................................................... 错误!未指定书签。 1.1.1 传统架构存在的问题.................................................................................. 错误!未指定书签。 1.1.2 H3C全融合虚拟化架构 .............................................................................. 错误!未指定书签。 1.2双活数据中心建设目标 ..................................................................................... 错误!未指定书签。第2章双活数据中心业务部署 .................................................................................... 错误!未指定书签。 2.1基于的业务部署模式 ......................................................................................... 错误!未指定书签。 2.1.1 模式简介 ..................................................................................................... 错误!未指定书签。 2.1.2 企业数据中心业务典型部署...................................................................... 错误!未指定书签。 2.2基于的业务部署模式 ......................................................................................... 错误!未指定书签。 2.2.1 技术简介 ..................................................................................................... 错误!未指定书签。 2.2.2 企业数据中心典型部署.............................................................................. 错误!未指定书签。 2.2.3 与 ................................................................................................................. 错误!未指定书签。第3章双活数据中心设计............................................................................................ 错误!未指定书签。 3.1网络结构 ............................................................................................................. 错误!未指定书签。 3.2双活数据中心部署 ............................................................................................. 错误!未指定书签。
数据中心方案设计 Bychj a、 系统拓扑图 b、 4.5.1 设计目标 建立一个集中分散、异构、可扩充、可集成、有统一数据模型、有多种角度视图的、可交换的和安全可靠的复合数据库系统。它将成为政府各种业务系统、政府部门之间协同工作的数据中心，是政府门户的信息中心，多媒体、文档资料和政策法规的存储中心和预测决策所需的数据仓库中心。 4.5.2 数据中心设计基础 4.5.2.1 现状分析
对于一个完整的电子政务系统来说，统一的框架和相应的数据模式是十分重要的。电子政务的构建，正经历着由以技术为中心向以数据为中心的方向转变，没有数据也就没有信息，也就没有政府网站及电子政府。数据中心在电子政务系统中处于中心地位，具有公共数据（信息）库、模型库、文件交换站以及发布信息的政府门户网站的功能，各数据源将自己的数据上传给数据中心，而各部门根据自己的需要从数据中心获取数据，实施自己的应用。 按信息的应用属性，可将电子政务的数据类型分为空间数据、基础数据、政务数据、专题数据和多媒体语音数据。整合政务信息资源，建设和改造政务数据库，并建立人口、法人机构、空间地理和自然资源、以及宏观经济四个基础数据库，将成为我国今后数年电子政务建设的关键。 由于我国政府各部门对信息化建设的深远意义认识不够，以及政务建设有一个发展过程，造成了政府各部门、城市各行业信息化发展步调不一，从而使政务信息化建设存在一些问题： ㈠、信息的共享、公开没有立发，信息采集、储存标准不统一，造成了互联互通不畅，共享程度低。 ㈡、信息共享机制尚未建立，各职能部门内部的信息相对封闭，产生了信息孤岛效应，造成了信息资源的巨大浪费。 ㈢、大部分单位业务应用系统还未形成一个内部资源共享、有效运行的整体，需要在电子政务设计建设的过场中进行整合和改造。 ㈣、网络建设各自为政，结构不合理，互连互通十分困难。 ㈤、安全性存在隐患，人门还不放心在网上共享数据。 基于以上问题，需要在法律、技术、设备、管理等多方面加以考虑。
云数据中心基础环境详细设计方案
目录 第一章综合布线系统 (11) 1.1 项目需求 (11) 1.2 综合布线系统概述 (11) 1.2.1 综合布线系统发展过程 (11) 1.2.2 综合布线系统的特点 (12) 1.2.3 综合布线系统的结构 (13) 1.3 综合布线系统产品 (14) 1.3.1 选择布线产品的参考因素 (14) 1.3.2 选型标准 (15) 1.3.3 综合布线产品的经济分析 (15) 1.3.4 综合布线产品的选择 (15) 1.3.5 综合布线系统特点 (16) 1.3.6 主要产品及特点 (17) 1.4 综合布线系统设计 (23) 1.4.1 设计原则 (23) 1.4.2 设计标准 (24) 1.4.3 设计任务 (25) 1.4.5 设计目标 (26) 1.4.6 设计要领 (26) 1.4.7 设计内容 (27) 1.5 工作区子系统设计方案 (34) 1.5.1 系统介绍 (34) 1.5.2 系统设计 (35) 1.5.3 主要使用产品 (39) 1.6 水平区子系统设计方案 (40) 1.6.1 系统介绍 (40) 1.6.2 系统设计 (41) 1.6.3 主要使用产品 (46) 1.7 管理子系统设计方案 (46) 1.7.1 系统介绍 (46) 1.7.2 系统设计 (47) 1.7.3 主要使用产品 (51) 1.8 垂直干线子系统设计方案 (52)
1.8.1 系统介绍 (52) 1.8.2 系统设计 (53) 1.8.3 主要使用产品 (56) 1.9 设备室子系统设计方案 (57) 1.9.1 系统介绍 (57) 1.9.2 系统设计 (57) 1.10 综合布线系统防护设计方案 (59) 1.10.1 系统介绍 (59) 1.10.2 系统设计 (60) 1.10.3 主要使用产品 (63) 第二章强电布线系统 (64) 2.1 概述 (64) 2.2 设计原则 (64) 2.3 设计依据 (65) 2.4 需求分析 (66) 2.5 系统设计 (67) 2.6 施工安装 (69) 2.6.1 桥架施工 (69) 2.6.2 管路施工 (69) 2.6.3 电缆敷设及安装 (70) 第三章配电系统 (71) 3.1 概述 (71) 3.2 用户需求 (72) 3.3 系统设计 (72) 3.3.1 UPS输入配电柜设计 (73) 3.3.2 UPS输出配电柜设计 (73) 3.3.3 UPS维修旁路配电柜设计 (74) 3.3.4 精密空调动力配电柜设计 (74) 3.3.5 动力配电柜设计 (75) 3.3.6 机房强电列头配电柜设计 (76) 3.4 施工安装 (83) 3.4.1 桥架管线施工 (83) 3.4.2 配电柜安装 (83) 第四章精密空调系统 (85) 4.1 项目概述 (85) 4.2 设计原则 (86)
数据中心项目建设 可行性研究报告 目录 1概述 1.1项目背景 1.2项目意义 2建设目标与任务 数据中心的建设是为了解决政府部门间信息共享，实现业务部门之间的数据交换与数据共享，促进太原市电子政务的发展。具体目标如下：建立数据中心的系统平台。完成相应的应用软件和数据管理系统建设，实现数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩展容灾、备份、挖掘、分析等功能。 (一)建立数据中心的系统平台。完成相应的应用软件和数据管理系统建设，实现社会保障数据的交换、保存、更新、共享、备份、分发和存证等功能，并扩展容灾、备份、挖掘、分析等功能。 (二)建立全市自然人、法人、公共信息库等共享数据库，为宏观决策提供数据支持。对基础数据进行集中管理，保证基础数据的一致性、准确性和完整性，为各业务部门提供基础数据支持； (三)建立数据交换共享和更新维护机制。实现社会保障各业务部门之间的数据交换与共享，以及基础数据的标准化、一致化，保证相关数据的及时更新和安全管理，方便业务部门开展工作；
(四)建立数据共享和交换技术标准和相关管理规范，实现各部门业务应用系统的规范建设和业务协同； （五）为公共服务中心提供数据服务支持，实现面向社会公众的一站式服务； (六）根据统计数据标准汇集各业务部门的原始个案或统计数据，根据决策支持的需要，整理相关数据，并提供统计分析功能，为领导决策提供数据支持； （七）为监督部门提供提供必要的数据通道，方便实现对业务部门以及业务对象的监管，逐步实现有效的业务监管支持； （八）为业务数据库的备份提供存储和备份手段支持，提高业务应用系统的可靠性。 3需求分析 3.1用户需求 从与数据中心交互的组织机构、人员方面进行说明。
云数据中心设计方 案
云数据中心设计方案 李万鸿 -2-25 云计算是大势所趋，选择合适的硬件和软件建立云数据中心是非常重要的，下面是一个非常详细的云数据中心设计方案。 1.云数据中心架构设计 学校云数据中心架构图 云数据中心包括Iaas、Paas、Saas三层服务，云数据中心既是一个企业云，也能够对外提供服务，学校还能够使用别的公有云如阿里云，形成混合云。 1）. SaaS：提供给客户的服务是运营商运行在云计算基础设施上的应用程序，用户能够在各种设备上经过客户端界面访问，如浏览器。消费者不需要管理或控制任何云计算基础设施，包括网络、服务器、操作系统、存储等等，实现智慧校园产品及学校
现有产品等给用户使用。 2）. PaaS：主要提供应用开发、测试和运行的平台，用户能够基于该平台，进行应用的快速开发、测试和部署运行，它依托于云计算基础架构，把基础架构资源变成平台环境提供给用户和应用。为业务信息系统提供软件开发和测试环境，同时能够将各业务信息系统功能纳入一个集中的SOA平台上，有效地复用和编排组织内部的应用服务构件，以便按需组织这些服务构件。典型的如门户网站平台服务，可为用户提供快速定制开发门户网站提供应用软件平台，用户只需在此平台进行少量的定制开发即可快速部署应用。提供给消费者的服务是把客户采用提供的开发语言和工具（例如Java，python, .Net等）开发的或收购的应用程序部署到供应商的云计算基础设施上去。客户不需要管理或控制底层的云基础设施，包括网络、服务器、操作系统、存储等，但客户能控制部署的应用程序，也可能控制运行应用程序的托管环境配置；能够使用Kubernetes、Docker容器完成应用系统的部署和管理。提供统一登录、权限、门户、数据中心、数据库等服务，实现容器管理、自动化部署、自动化迁移、负载均衡、弹性计算、按需分配、应用统计、性能检测、API接口、数据交换等功能。 3）. IaaS：提供给消费者的服务是对所有计算基础设施的利用，包括处理CPU、内存、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。Iaas层是
国土资源数据中心设计方案 1、建设目标 XX市国土资源系统“一个平台、两个市场”（一期）建设项目数据中心建设目标如下： 采用“物理分散+逻辑集中”的模式建立XX市国土资源数据中心。通过统筹规划、顶层设计、整合资源、构建环境，并采用数据资源规划（IRP）的方法，对全市各类国土资源数据的采集、整合、汇交、更新、存储、管理、共享、应用进行全方位的规划，构建市级国土资源“横向到边、纵向到底、联动更新”的数据中心核心数据库，实现各类国土资源数据的集成管理与更新，实现各类国土资源数据的共享服务与综合应用，形成科学合理的数据框架、服务框架和运行环境，为国土资源行政审批、业务管理、综合监管、辅助决策、社会化服务提供统一的数据和技术支撑平台。 2、建设原则 XX市国土资源“一个平台、两个市场”建设是一项复杂的系统工程，涉及面广、技术性强、工作任务重、资金投入大，在设计、组织、实施和管理中必须坚持以下原则。 （1）高点定位，统筹规划。 （2）整合资源，夯实基础。 （3）统分结合，以统为主。 （4）试点先行、稳步推进。 （5）边建边用，以用促建。 （6）保证安全，开放服务。 3、建设任务 （1）标准规建设
采用数据资源规划的方法，对市局的国土资源领域数据资源进行统一规划，根据国土资源数据容和特征、应用特点，将国土资源数据库按照一定的规则进行区分和归类，按照一致性、集约性、独立性、完整性、实用性和适用性为原则，建立数据从采集、更新、管理、存储、服务的一系列规，保证数据中心按照统一的数据组织规、统一的空间数据数学基础、统一的数据分类代码、数据格式、命名规则、统计口径和服务方式进行建设，奠定XX市国土资源信息化标准体系的基础。 （2）核心数据库建设 在基础设施支撑下,按照数据中心建设的有关技术标准规对不同类别、不同专业的海量、多源、异构数据进行梳理、整理、重组、合并等，利用提取、转换和加载工具以及必要的手段，将处理、加工好的数据按照统一的建库标准进行入库，数据按分层分类管理，形成国土资源数据中心数据库，包括数据资源目录体系（数据资源目录、应用服务资源目录）、数据中心数据库群（元数据库、基础数据库、专业数据库、管理数据库）等。 （3）国土资源数据中心管理平台建设 建设数据中心管理平台，依托数据中心管理平台中的采集与更新系统、数据库管理系统、运行维护系统、国土资源目录服务系统及一系列数据服务组件、应用服务组件和依托于这些组件之上的“一图”综合应用服务系统，形成数据集成管理、联动更新、共享服务、“一图”应用的一体化平台，集中管理和以“一图“的形式集成展示土地、矿产、地质等各类国土资源专业信息，形成全面展示国土资源状况的“电子沙盘”；并综合应用各类国土资源信息，为不同科室和应用系统提供定制化的图形辅助审查和统计分析等服务，形成为业务办理人员和其他系统提供服务的服务仓库，奠定数据应用和共享服务的平台基础。 4、建设基础 （1）数据基础 XX市国土局经过多年的国土资源调查评价，已经积累了包括基础地理、土地利用现状、土地利用规划、基础地质、矿产资源规划和遥感影像等一批海量
企业数据中心系统平台技术方案建议书
第1章总体建设方案 1.1总体建设思路 图、数据中心构建思路图 按照对数据中心的理解，完整的数据中心应该具备IT基础设施（主机、存储、网络）、企业级ETL平台、数据存储中心、数据共享服务、应用层、统一门户、数据管控平台。
1.2功能框架 图、功能框架 系统功能框架分为企业级ETL平台、存储与计算中心、服务层、应用层、统一门户、统一平台管控。 企业级ETL平台： 负责企业数据中心数据采集、加工、汇总、分发的过程，完成企业级数据标准化、集中化，实现数据脉络化、关系化，实现统一的数据处理加工，包括：非实时数据处理和实时数据处理，提供数据抽取、数据转换、数据加载、数据汇总、数据分发、数据挖掘等能力。 存储与计算中心： 建立统一的数据中心数据模型，以及统一的数据存储与计算，具体提供关系数据库、分布式非关系数据库、分布式文件、分布式计算，实现统一的数据存储与计算。 数据共享服务：
通过数据服务标准化开放访问，帮助企业IT建设中，应用和数据分离，引入更多的应用开发商，促进应用的百花齐放和应用的专业性；基于标准化接口，实现对标签、客户视图、指标等数据查询API封装，实现与周边系统实时互动，体现数据价值，减少数据冗余，保证数据安全，保证数据的一致性。 应用层： 应用层的应用使用服务层提供的各种数据服务。本期应用层包括：经分应用、流量运营、ESOP应用、VGOP应用、指标库、流量运营战略地图、掌上分析、自助业务分析、区域洞察、渠道运营、自助分析、客户标签库、实时营销、LTE互联网管控策略。 统一门户： 提供统一域名分配、负载均衡、鉴权管理、统一管控平台接入、应用注册、应用发布、应用访问数据信息等功能，同时提供数据中心被应用访问的频次，被应用访问的数据范围，提供数据资产的评估，为应用上下线和数据开放提供依据。 统一平台管控： 面向开发人员、运维人员实现数据、应用、资源的统一管控，包括：数据资产管控、开发管理、监控管理、调度管理、系统管理、安全管理。 1.3技术架构 图、技术架构
大学数字化校 园云数据中心建设方案 精品方案 2016年 07月
目录 1项目背景4 2建设原则6 3方案设计8 3.1总体拓扑设计8 3.2总体方案描述8 3.3核心网络设计9 3.4数据中心计算资源池建设10 3.4.1需求分析10 3.4.2传统服务器建设模式弊端10 3.4.3服务器虚拟化建设方向12 3.4.4设计描述13 3.4.5服务器集群部署方案17 3.5结构化数据存储资源池建设20 3.5.1需求背景20 3.5.2需求分析20 3.5.3数据特点分析21 3.5.4统一存储系统建设22 3.5.5设计描述23 3.6非结构化大数据云存储建设23 3.6.1建设目标23 3.6.2系统组成24 3.6.3技术特点24 3.6.4分布式底层存储平台26 3.6.5数据共建与共享平台28 3.6.6一体化自动监控平台30 3.6.7数据管理统计平台32 3.7方案可靠性设计35 3.7.1服务器可靠性设计35 3.7.2存储可靠性设计36 3.7.3虚拟化可靠性37 3.7.4管理可靠性38 3.8方案特点39 3.9云平台系统建设40 3.9.1系统架构介绍40 3.9.2云管理平台解决方案特点43 3.9.3统一管理Portal45 3.9.4统一资源管理45 3.9.5物理资源管理46 3.9.6虚拟资源管理47 3.9.7监控管理48 3.9.8智能调度管理49 3.9.9组织管理51 3.9.10用户管理52 3.9.11自助服务发放53 3.9.12自动化运维55
3.9.13统计报表56 3.9.14告警管理56 3.9.15拓扑管理58 3.9.16日志管理58 3.9.17开放API59 4投资配置及预算60 4.1一期建设配置预算60 4.2二期建设配置预算60
云计算数据中心建设方案 2020年10月10日
目录 第一章项目概述 (1) 1.1.现状分析 (1) 1.2.工程概述说明 (2) 1.3.建设意义 (2) 第二章总体方案设计 (4) 2.1.建设原则 (4) 2.2.总体框架设计 (6) 2.2.1.总体架构设计 (6) 2.2.2.资源池逻辑架构设计 (6) 2.2.3.资源池分域设计 (8) 2.2.4.资源池分层设计 (8) 2.2.5.资源池模型设计 (10) 第三章机房硬件及服务器建设 (11) 3.1.网络方案 (11) 3.1.1.需求分析 (11) 3.1.2.网络虚拟化技术 (12) 3.1.3.网络设计 (13) 3.2.存储资源规划 (16) 3.2.1.设计需求 (16) 3.2.2.存储池化技术 (16) 3.2.3.存储设计 (20) 3.3.服务器域规划 (22) 3.3.1.服务器虚拟化技术 (23) 3.3.2.物理主机 (26) 3.4.中间件与数据库域设计 (27) 3.4.1.设计需求 (27) 3.4.2.虚拟机模板技术 (27) 3.5.安全服务域设计 (28)
3.5.1.设计需求 (28) 3.5.2.网络安全 (28) 3.5.3.主机安全 (31) 3.5.4.租户和权限隔离 (32) 3.5.5.虚拟机安全 (32) 第四章机房环境建设 (33) 4.1.装饰装修工程 (33) 4.1.1.机房的平面布局和功能室的划分 (33) 4.1.2.装修材料的选择 (33) 4.1.3.机房装饰的特殊处理 (37) 4.2.供配电系统（UPS系统） (38) 4.2.1.供配电系统设计指标 (38) 4.2.2.供配电系统技术说明 (40) 4.2.3.供配电设计 (41) 4.2.4.电池 (42) 4.3.通风系统（新风和排风） (43) 4.3.1.设计依据 (43) 4.3.2.设计目标 (43) 4.3.3.设计范围 (43) 4.3.4.新风系统 (43) 4.3.5.排烟系统 (44) 4.3.6.风幕机系统 (44) 4.4.精密空调系统 (45) 4.4.1.机房设备配置分析 (45) 4.5.防雷接地系统 (46) 4.5.1.需求分析 (46) 4.5.2.系统设计 (46) 4.6.综合布线系统 (48) 4.6.1.系统需求分析 (48)
若水公司 2017-3-23
目录 1项目建设背景 (2) 2云数据中心潜在安全风险分析 (2) 2.1从南北到东西的安全 (2) 2.2数据传输安全 (2) 2.3数据存储安全 (3) 2.4数据审计安全 (3) 2.5云数据中心的安全风险控制策略 (3) 3数据中心云安全平台建设的原则 (3) 3.1标准性原则 (3) 3.2成熟性原则 (4) 3.3先进性原则 (4) 3.4扩展性原则 (4) 3.5可用性原则 (4) 3.6安全性原则 (4) 4数据中心云安全防护建设目标 (5) 4.1建设高性能高可靠的网络安全一体的目标 (5) 4.2建设以虚拟化为技术支撑的目标 (5) 4.3以集中的安全服务中心应对无边界的目标 (5) 4.4满足安全防护与等保合规的目标 (6) 5云安全防护平台建设应具备的功能模块 (6) 5.1防火墙功能 (6) 5.2入侵防御功能 (7) 5.3负载均衡功能 (7) 5.4病毒防护功能 (8) 5.5安全审计 (8) 6结束语 (8)
1项目建设背景 2云数据中心潜在安全风险分析 云数据中心在效率、业务敏捷性上有明显的优势。然而，应用、服务和边界都是动态的，而不是固定和预定义的，因此实现高效的安全十分具有挑战性。传统安全解决方案和策略还没有足够的准备和定位来为新型虚拟化数据中心提供高效的安全层，这是有很多原因的，总结起来，云数据中心主要的安全风险面临以下几方面： 2.1从南北到东西的安全 在传统数据中心里，防火墙、入侵防御，以及防病毒等安全解决方案主要聚焦在内外网之间边界上通过的流量，一般叫做南北向流量或客户端服务器流量。 在云数据中心里，像南北向流量一样，交互式数据中心服务和分布式应用组件之间产生的东西向流量也对访问控制和深度报文检测有刚性的需求。多租户云环境也需要租户隔离和向不同的租户应用不同的安全策略，这些租户的虚拟机往往是装在同一台物理服务器里的。 传统安全解决方案是专为物理环境设计的，不能将自己有效地插入东西向流量的环境中，所以它们往往需要东西向流量被重定向到防火墙、深度报文检测、入侵防御，以及防病毒等服务链中去。这种流量重定向和静态安全服务链的方案对于保护东西向流量是效率很低的，因为它会增加网络的延迟和制造性能瓶颈，从而导致应用响应时间的缓慢和网络掉线。 2.2数据传输安全 通常情况下，数据中心保存有大量的租户私密数据，这些数据往往代表了租户的核心竞争力，如租户的客户信息、财务信息、关键业务流程等等。在云数据中心模式下，租户将数据通过网络传递到云数据中心服务商进行处理时，面临着几个方面的问题：一是如何确保租户的数据在网络传输过程中严格加密不被窃取；二是如何保证云数据中心服务商在得到数据时不将租户绝密数据泄露出去；三是在云数据中心服务商处存储时，如何保证访问用户经过严格的权限认证并且是合法的数据访问，并保证租户在任何时候都可以安全访问到自身的数据。
施耐德：数据中心建设方案 数据中心建设方案解决用户难题；数据中心最初被称为计算中心，在科技发展越来越大的现代社会，数据中心建设起着至关重要的地位，施耐德电气针对现下的社会提出了数据中心建设方案。 数据中心是信息化社会的IT基础设施，作为机构信息系统的运行中心、测试中心和灾备中心，承担着机构的核心业务运营、信息资源服务、关键业务计算、数据存储和备份，以及确保业务连续性等重要任务。而数据中心建设方案是一个系统工程方案； 从数据中心的六个基本要素和数据中心全生命周期的角度出发，可以分为以下组成部分： 1.数据中心发展现状及趋势； 2.数据中心可持续发展能力； 3.数据中心规划； 4.数据中心的节能； 5.数据中心建设管理； 6.数据中心专业化运维； 7.数据中心成本分析； 8.数据中心建设模式分析； 9.数据中心与信息系统灾难恢复； 10.企业级数据中心评价体系。 在现下社会中，那些缺乏可持续发展能力的数据中心建设方案已经暴露出了较多的问题，例如供电能力不足、无法实现在线扩容、机房送回风不顺畅产生局
部热点、数据中心能耗巨大等。这些问题直接影响数据中心的可用性和可靠性，大大缩短了数据中心的正常生命周期。为避免这些问题，通过对数据中心建设方案的调查可表现在以下几个方面： 1.初期资源规划考虑不周、缺乏业务可持续性资源计划考虑。 2.数据中心机房功能性差，缺乏全局规划 3.建筑层高过低、结构承载能力不足，严重制约空间不合理。 4.供电设计密度低，系统可靠性差，不能在线扩容。 5.系统设计缺乏经济性考虑，日常运行能耗大、营运成本高。 6.运维管理缺乏长期性、稳定性及适应性的考量，易出现管理混乱。 数据中心建设已经完成了标准体系，为了有效地帮助各单位数据中心建设与管理者掌握最新技术与解决方案，不断提升建设与管理水平，从而有效加强数据中心置运行支撑能力，施耐德对此作出了数据中心建设方案，解决了用户在数据中心建设中遇到的难题、最新需求，提出了数据建设中的价值建议和方案。
XXXX云平台数据中心 方案建议书 浪潮集团四川分公司 2015年7月
目录 一、概述 (3) 1.1项目背景简介 (3) 1.2项目需求分析 (3) 1.3总体设计原则 (3) 二、云中心资源池总体设计规划 (4) 2.1总体设计思路 (5) 2.2云平台业务分析 (6) 三、云平台资源规划设计 (7) 3.1 网络资源规划 (8) 3.1.1 云数据中心网络整体规划 (8) 3.1.2 云数据中心网络分层设计 (10) 3.1.3核心交换区规划 (10) 3.2 云服务器资源规划 (20) 3.2.1服务器CPU资源规划 (20) 3.2.2服务器内存资源规划 (23) 3.2.3服务器网络资源规划 (24) 3.3云存储资源规划 (25) 3.3.1存储性能IOPS规划 (26) 3.3.2存储带宽规划 (26) 3.3.3存储容量规划 (27) 3.3.4存储总体规划 (28) 3.4数据备份机制规划 (28) 3.5云管理平台规划设计 (30) 3.5.1 云管理平台架构 (30) 3.5.2 云软件部署架构 (32) 3.5.3 资产管理 (34) 3.5.4 云平台业务管理 (37) 3.5.5 云平台计费管理 (38) 3.5.6 云平台监控管理 (40) 3.5.7 云平台系统管理 (44) 3.6云平台安全规划设计 (48) 3.6.1网络安全设计 (48) 3.6.2主机安全设计 (51) 3.6.3主机安全管理 (52) 3.6.4应用安全设计 (54) 3.6.5等级保护对网络应用安全的实现 (57) 3.6.6数据安全及备份恢复设计 (58) 3.6.7等级保护对数据安全及备份恢复的技术实现 (59) 3.6.8系统运维管理安全设计 (60) 四、配置清单 (62)
目录 第1章总述 (4) 1.1XXX公司数据中心网络建设需求 (4) 1.1.1 传统架构存在的问题 (4) 1.1.2 XXX公司数据中心目标架构 (5) 1.2XXX公司数据中心设计目标 (6) 1.3XXX公司数据中心技术需求 (7) 1.3.1 整合能力 (7) 1.3.2 虚拟化能力 (7) 1.3.3 自动化能力 (8) 1.3.4 绿色数据中心要求 (8) 第2章XXX公司数据中心技术实现 (9) 2.1整合能力 (9) 2.1.1 一体化交换技术 (9) 2.1.2 无丢弃以太网技术 (10) 2.1.3 性能支撑能力 (11) 2.1.4 智能服务的整合能力 (11) 2.2虚拟化能力 (12) 2.2.1 虚拟交换技术 (12) 2.2.2 网络服务虚拟化 (14) 2.2.3 服务器虚拟化 (14) 2.3自动化 (15) 2.4绿色数据中心 (16) 第3章XXX公司数据中心网络设计 (17) 3.1总体网络结构 (17) 3.1.1 层次化结构的优势 (17) 3.1.2 标准的网络分层结构 (17) 3.1.3 XXX公司的网络结构 (18) 3.2全网核心层设计 (19) 3.3数据中心分布层设计 (20) 3.3.1 数据中心分布层虚拟交换机 (20) 3.3.2 数据中心分布层智能服务机箱 (21) 3.4数据中心接入层设计 (22) 3.5数据中心地址路由设计 (25) 3.5.1 核心层 (25) 3.5.2 分布汇聚层和接入层 (25) 3.5.3 VLAN/VSAN和地址规划 (26) 第4章应用服务控制与负载均衡设计 (27) 4.1功能介绍 (27) 4.1.1 基本功能 (27)
智慧校园云数据中心 建设方案
目录 第1章云数据中心总体方案 (3) 1.1设计原则 (3) 1.2系统建设拓扑图 (4) 1.2.1大学智慧校园整体架构 (4) 1.2.2大学智慧校园全景图 (4) 第2章云数据中心详细设计 (7) 2.1总体架构设计 (7) 2.1.1逻辑架构设计 (7) 2.1.2物理架构设计 (8) 2.2数据中心云平台设计 (10) 2.2.1数据中心云平台架构 (10) 2.2.2异构云计算资源池统一管理 (11) 2.2.3云平台服务设计 (11) 2.2.4云平台服务管理 (20) 2.2.5虚拟化安全隔离 (22) 2.2.6存储资源池设计 (23) 2.3统一运维管理平台 (26) 2.4云平台可扩展性 (28) 2.4.1主机可扩展性 (28) 2.4.2虚拟桌面扩展性 (29) 2.4.3存储扩展性 (29) 第3章配置清单 (29) 3.1配置清单 (29)
第1章云数据中心总体方案 1.1设计原则 xxxxx大学的智慧校园建设是一个复杂的系统工程，不可能一蹴而就，必须遵循“统一规划、分步实施”和“以需求为导向，以应用促发展”的原则。 除了要遵循高性能、高可靠性和高安全性的设计原则外，还应遵循如下设计原则： ?成熟性与发展性的统一的原则 工程建设应首先采用符合当前计算机及应用系统发展趋势的主流技术，技术先进并趋于成熟的，被公众认可的优质产品。既要保证当前系统的高可靠性，又能适应未来技术的发展，满足多业务发展的要求。要本着“有用、适用和好用”的原则，不片面追求软硬件设施的先进性，应强调整个系统的可连接性和整体布局、应用的合理性。 ?先进性与实用性的统一 工程建设方案要面向未来，技术必须具有先进性和前瞻性和实用的原则，在满足性能价格比的前提下，坚持选用符合标准的，先进成熟的产品和开发平台。 ?独立性与开放性的统一 各系统相互独立同时又相互关联，因此在规划和设计过程中需要考虑本系统的独立性，以及多系统建的融合和关联。 ?可配置性 由于整个系统建设涉及的部门比较多，业务种类比较复杂，因此系统的灵活配置性就显得非常重要，系统的可配置性应包括部门配置、人员角色配置、公文样式配置、处理流程配置等。 ?标准化 现有信息技术的发展越来越快，为了使该系统在未来运行过程中其技术能和整个信息技术的发展同步，系统应具有备灵活适应性和良好的可扩展性，系统的结构设计和产品选型要坚持标准化，首先采用国家标准和国际标准，其次采用广为流传的实用化工业标准。 ?可靠性、安全性、保密性 智慧校园建设涉及面广，设计上要充分考虑其大量硬件设备、软件系统和数据信息资源的实时服务特点，要保证网络、系统、数据的安全，保证系统运行的可靠，防止单点故障，对涉密信息应充分保证其安全。对安全管理要充分考虑安全、成本、效率三者的权重，并求得适度的平衡。对整个系统要要有周密的系统备份方案设计。对系统主要的信息实行自动备份，以保证系统的异常情况的补救，并设有系统自动恢复机制。采取必要措施防止数据丢失，保证数据的一致性，保证系统运行过程中的高可靠性。
CloudFabric云数据中心网解决方案设计指南（Multi-PoD）
目录 1 多数据中心业务诉求和场景 (1) 1.1 多数据中心业务场景分析 (1) 1.1.1 集群跨DC部署 (1) 1.1.2 虚机跨DC迁移 (2) 1.1.3 网络级主备容灾 (3) 1.2 华为Multi-PoD方案整体架构 (4) 1.2.1 方案整体架构 (4) 1.2.2 部署场景 (7) 1.2.3 方案特点 (9) 1.2.4 与Multi-Site方案的对比和选择 (10) 2 Multi-PoD方案设计 (14) 2.1 Multi-PoD方案部署设计 (14) 2.2 PoD内组网设计 (16) 2.2.1 物理网络架构 (16) 2.2.2 物理网络设计基本原则 (18) 2.2.3 路由协议设计 (19) 2.2.4 故障场景分析 (21) 2.3 Multi-PoD对于IP Network的要求 (22) 2.4 Multi-PoD –管理面方案 (25) 2.5 云平台与VMM对接 (27) 2.6 Multi-PoD - Underlay网络方案 (29) 2.7 Multi-PoD –Overlay网络方案 (30) 2.7.1 Multi-PoD –Overlay控制面方案 (30) 2.7.2 Multi-PoD –Overlay数据面方案 (32) 2.7.3 网络级容灾-主备出口设计 (32)
1 多数据中心业务诉求和场景 1.1 多数据中心业务场景分析 1.2 华为Multi-PoD方案整体架构 1.1 多数据中心业务场景分析 随着业务的发展，越来越多的应用部署在数据中心，单个数据中心的规模有限，不可 能无限扩容，业务规模的不断增长使得单个数据中心的资源很难满足业务增长的需 求，需要多个数据中心来部署业务；同时，数据安全、业务的可靠性和连续性也越来 越被重视，备份和容灾逐渐成为了普遍需求，需要通过建设多个数据中心来解决容灾 备份问题。 1.1.1 集群跨DC部署 对于DB层服务器，以及少量App层服务器，往往采用物理IP直接提供业务，这种模 式仅用于数据类应用（CS模式）。通常以集群方式部署，为了提高业务连续性，集群 也可以跨DC部署，此时，集群服务器分布在不同数据中心，对外提供统一访问接 口，业务IP由VIP取代，服务器集群中间通过DC间互联网络实现协商和状态同步。 由于集群心跳及集群公网通常需要接入同一个二层域，需要跨DC的大二层网络，因 此可采用裸光纤、波分传输、VPLS、EVPN-VXLAN等技术进行二层互联，如图1-1 所示。
XX核心机房改造方案2017年4月
目录 目录 (2) 一、方案概述 (3) （一）现状及业务状况分析 (3) （二）数据中心和核心建设是什么 (3) （三）综合运维平台建设 (4) （四）数据信息安全建设 (4) （五）平台迁移 (5) （六）方案综述 (5) 二、数据中心机房建设 (6) （一）基本信息 (6) （二）配电系统 (7) （三）空调系统 (8) （四）机房环境监控系统 (9) （五）方案介绍 (9) （六）机柜系统 (10) （七）防雷系统 (11) （八）接地处理方案 (11) （九）消防系统 (12) （十）安防门禁 (12) 三、综合运维平台建设 (13) （一）网络拓扑 (13) （二）业务健康程度 (14) （三）机房管理 (14) （四）用户管理 (18) 四、信息数据安全建设 (19) （一）开放兼容收集海量日志构建安全大数据仓库 (20) （二）大数据分析精准定位全网核心风险 (20) （三）构建安全知识库降低运维技术门槛 (20) （四）安全合规自查等保自评轻松实现 (21) 五、平台迁移 (22) （一）现有业务搬迁 (22) （二）设备扩容 (22)
一、方案概述 结合X市X局现有数据中心的现状，本次建设的分为四个部分进行建设 （一）现状及业务状况分析 现X市X局数据中心机房在市X局的二级单位-X市X学院4楼平台。 平台历经和X的合作，后期逐渐组建自己的网络中心维护管理着数据中心的业务，平台的几个重要功能分析如下: 做为X市X局及其各个区县X局的总出口来确保下属各个区县的互联网访问，提供市X局相关工作要求的上传下达。处理基于X查询、X管理等重要的业务平台。历经了X年的XM到XM的扩容。但是随着各个区县对于互联网资源的爆炸式需求，各个区县独立业务的上线。普遍放映出来的问题是“慢”，如何解决“慢”问题是重中之重。 X年9月份，市X局下发了各个区县X局独立利用各个区县的财政资金来解决本区域内的物联网带宽的资源问题，很好的解决了各个区县“慢”的问题。 但是，X市X局数据中心无论是设备还是结构都出现的严重的老化，无法更好的保证X市X资源的分发和访问。 建立一个高可用、高安全的数据中心势在必行 （二）数据中心和核心建设是什么 数据中心顾名思义，第一是中心，其次是数据。那么建设一个什么样子的中心尤为重要。 中心承载着各种信息数据的基础设备如互联网出口设备、核心数据交换设备、各种数据安全防护设备，数据存储平台设备。 结合现状建议把数据中心建设分为几个阶段 第一阶段：数据中心基础设施建设 一个标准数据中心机房的硬件建设应包含： 基础装修、门禁、安防、UPS、精密空调、机柜容量、防雷接地、消防、网络、服务器等组件，只有建设一个强大且先进的平台，才能确保在5-8年采购的信息化支持设备能力全力的发挥作用。同时可以满足主管单位的检查要求，即使资金有限但是应该全力确保