海瑞森机房建设方案
1、机房环境建设
在xx平方米的房间里，机房的位置：
① 应尽量在电力、水源充足、自然环境清洁、通讯、交通运输方便的地方；
②应该远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的工厂、仓库、堆场等；
③尽量避免建在低洼、潮湿、落雷区和地震活动频繁的地方；
④应尽量远离强振动源和强噪声源；
⑤尽量远离强电磁场的干扰。
⑥不能满足上述条件，则应采取相应的技术措施
机房的环境条件：
温度和湿度：机房要用专用空调机控制温度和使用恒温恒湿装置灰尘
和有害气体
• 减少人员的出入
• 无关的人员禁止进入机房
• 大机房分区
• 设置参观通道，与主机区用玻璃幕墙隔开
• 进入机房的人员，更换专用拖鞋或鞋套
• 空调系统安装空气过滤器
• 机房四壁及地面选用不起尘、不易积灰、易于清洁的饰面材料
机房中的空调机
⑴综合考虑计算机类型、机房面积、发热量、以及对温、湿度和空气含尘浓度的要求
⑵尽量选用风冷冷凝器的空调机
⑶水冷机组冬季要采取防冻措施
⑷尽量选择使用低噪声、低振动、高效率的设备
⑸需长期运行的系统机房，要有备用装置
机房的电气：
供电要求：
①一级负荷要保证不间断供电，须由两个电源供电
②两电源不应该同时受到损坏——特别重要的要增设应急电源
③其他负荷不能接入应急供电系统
④二级负荷要采用带备用的供电系统
⑤三级负荷采用一般用户的供电系统
机房的干扰及防护 ：
⑴防雷、防振和防噪
⑵防静电和电磁干扰
⑶防火和防水
⑷防鼠虫害和防盗
2、机房管理制度建设
（1）硬件安全规则
为科学、有效地管理机房，促进网络系统安全的应用、高效运行，特制定本规章制度，请遵照执行机房管理。
①路由器、交换机和服务器以及通信设备是网络的关键设备，须放置计算机机房内，不得自行配置或更换，更不能挪作它用。
②计算机房要保持清洁、卫生，并由专人负责管理和维护(包括温度、湿度、电力系统、网络设备等)，无关人员未经管理人员批准严禁进入机房。
③禁易燃易爆和强磁物品及其它与机房工作无关的物品进入机房。
④建立机房登记制度，对本地局域网络、广域网的运行，建立档案。未发生故障或故障隐患时当班人员不可对中继、光纤、网线及各种设备进行任何调试，对所发生的故障、处理过程和结果等做好详细登记。
⑤管人员应做好网络安全工作，服务器的各种帐号严格保密。监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。
⑥做好操作系统的补丁修正工作。
（2）设备安全细则
为保证计算机、网络系统的正常运行，保护计算机、网络设备的安全，防止非法人员进入，制定本制度。
①非本局工作人员不得进入机房并使用计算机设备，外来软件、硬件维护人员必须经批准后并在监督下实施系统维护。
②每日上班依次开通电源、UPS、服务器、网络设备，再检查是否都正常。如果遇机房突然停电，应立即采取相应措施：通知用户保存好数据，全部退出操作系统后，才能关闭服务器及网络设备及UPS、电源等。
③下班时应检查全部计算机设备和服务器是否退出、电源是否关闭、门窗是否锁好、有无安全隐患。
④应随时清除机器灰尘和打扫机房卫生，以保证机房整洁和良好的计算机运行环境。
⑤机房内配备消防设备，并定期检查防火设备的有效性，严禁在机房内用火、用水、吸烟。
（3）对本局网络安全制度细则规定
㈠计算机病毒的预防
为避免计算机病毒的感染，计算机用户在运行操作时应时时注意,严格按下列要求进行：
1）谨慎地使用公用、共享软件；
2）新安装系统要进行检查；
3）对所有系统盘加写保护；
4）不要轻易把自己的程序盘借他人；
5）绝不执行不知来源的程序；
6）绝不把用户程序或数据写到系统盘上；
7）系统中数据要定期进行备份；
㈡计算机机房的管理
①计算机机房的进入必须严格要求换拖鞋；
②计算机机房内严禁吸烟、喝水、吃零食；
③计算机机房的电源间和网管中心严禁无关人员进入，必须经过有关管理人员的批准。
3.机房组网方案
3.1建设目标：建一个星型结构网，从而在企业内部建成一个局域网，达到资源共享和数据通信的功能，便于日常的办公和管理。
3.2建设规划：
⑴采用网络技术
技术较为成熟的以太网技术仍然是企业组网技术的最佳选择，而在百兆以太网和千兆以太网上，千兆网络更能满足企业高速稳定的需求，企业采用千兆网络也是一个必然的趋势。根据目前企业采用千兆的情况来看，大致可分为主干千兆企业、全千兆企业以及全千兆无盘企业等等，鉴于企业的特殊使用需要，我们选择全千兆的无盘网络，选择千兆则可以保证网络网络的畅通稳定，而选择无盘网络就很好地贯彻了经济性和容管理性原则。
⑵采用接入方式
①宽带接入仍然是企业接入方式的热门选择，但这就不仅仅是一条光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足企业的带宽需要，对于本企业来说，选择双光纤接入，或者是多条ADSL接入应该可以满足企业的使用需求
②南电信，北网通，根据企业对不同网络资源的访问，为求高速稳定可采取电信
⑶组网模式
为适应企业内部笔记本用户和多媒体会议的需要，此方案采用有线＋无线的混合组网模式，基本的形式是：多WAN口路由器＋主干交换机＋接入交换机+无线路由。
3.3网络拓扑结构的确定
（1）安装和维护的费用较高
（2）共享资源的能力较差
（3）通信线路利用率不高
（4）对中心结点要求相当高，一旦中心结出现故障，则整个网络将瘫痪
蔽双绞线。
拓扑结构图：
4.机房配套设施建设
⑴抗静电活动地板：地板容易摇晃是在前期地板安装时地面的支架没有固定造成的，在本次工程中，地板支架必须和地面固定。同时增加铺设静电泄漏地网，安装静电泄漏系统，通过静电泄漏干线和机房安全保护地的接地端子封在一起，将静电泄漏掉。
⑵空间的隔断：机房的建设应遵循通透的原则进行隔断，同时机房是一个高度防火的单位，必须使用阻燃材料。由于空间温度的调节需要，用落地玻璃进行空间分隔。系统中将继续设置模拟前端区，开辟一个专门的数字电视前端和光信号系统混合区，自办节目区和节目监视区。
⑶动力配电系统；传输中心机房供电设计首先要考虑独立供电的要求。其次要考虑双回路制供电，亦即运用冗余设计思想，在电路上互为主备，提高供电的可靠性。另外，还需配有UPS电源，防止电源突然间断。目前我中心机房使用的是UPS电源配电系统，另外使用一路市电作为备份，以保障系统的不间断运行。
⑷空调机安装：由于传输系统工作时间不间断已及机房封闭的特殊性，因此在空调设计上有其特殊的要求，如恒温调节。需要空调机连续工作，以确保机房温度的恒定。整楼使用中央空调系统，由于有源设备和无源设备的空间分隔使得各设备对于温度的要求各不相同，因此对于有源设备，空调系统保持设备温度恒定，便于设备能有更好的参数指标，对于人员及无源设备，因为对温度的要求不严格，考虑到节约开支，设计中将其与有源设备分开，定期对监控大厅中空气和室外空气进行交换，增加人员工作区的舒适度。
⑸机房照明系统：将根据空间分隔对照明线路进行调整。
⑹保安监控系统：为加强对机房的管理，设计中对模拟前端、数字前端等区域安装摄像头，在监控室可以观察到各区域工作的状况，同时用硬盘录像机进行记录。
⑺机房的防雷工程：目前中心机房的接地线工作状态良好，本次工程将在有源区域、无源区域、监控区域设置集中接地柱，各设备、机柜统一接到接地柱上。具体施工要做好防雷工作，第一对楼下动力室电源线总配电盘上和机房配电柜进线处安装并联式专用避雷器，第二对机房使用的天线进行防雷处理、即在功分器上加装20KV的避雷器。
（1）机房装修
建筑装修是整个机房的基础。它主要起着功能区的合理划分及保证机房环境达标的作用。对机房平面作整体规划，并进行相应的装修设计。机房装修不同于普通装修，要求防尘、防水、防静电、防鼠、保温、防结露、阻燃并具有良好的抗电磁场干扰性。
（2）机房电气系统
机房的供配电系统是一个综合性系统，是机房高可用性的保证。电子信息设备投入服务后如无一个长期稳定可靠的供电系统来保证设备正常运行，势必造成不良后果。
包括低压配电柜、在线扩容的模块化UPS不间断电源系统、照明系统、辅助供配电、电缆线路敷设等。
（3）机房空调新风系统
机房空调新风系统是机房运行环境的保障。电子信息系统设备是高精密的电子设备，对机房环境有严格的要求，其中最重要的是温度、湿度和洁净度。即是所谓的三度要求。
主机房配备行级水冷式空调系统及VRV吸顶式空调，并配备相应的新风、排烟系统。
（4）机房消防系统
机房火灾自动报警与气体灭火系统能自动捕捉监测区内火灾发生时的烟雾或热气，发出声光报警；同时，具有“联动”功能，即通过控制线路将消防给气设备，按照规定的要求动作，指挥各种消防设备在火灾时密切配合，各司其职，投入工作。
气体消防区域主要为主机房、配电间。
（5）机房接地和防雷系统
机房防雷接地系统是整体机房安全运行的保证。机房设施的雷击过压及电磁干扰防护，是保护通信线路、设备及人身安全的重要技术手段，是确保通信线路畅通、设备安全运行不可缺少的技术环节。
