1、机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 1 / 17密级：内部公开文档编号：版本号：V1.0机房建设规范安徽蓝盾光电子股份有限公司编制： 生效日期：审核： 批准：-安徽蓝盾光电子股份有限公司对本文件资料享受著作权及其它专属权利，未经书面许可，不得将该等文件资料（其全部或任何部分）披露予任何第三方，或进行修改后使用。机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 2 / 17目录1 机房基础要求 31.1 机房楼层和位置 .31.2 机房空间 .32 机房装修 32.1 静电地板 .32.2 吸音吊顶 .42.3 照明系统 .42.4 防雷接地系统 .42.5 机
2、房安全系统 .52.6 室内空调系统 .62.7 设备间和操作间分离（可选） 63 机房配电系统 63.1 市电供电系统 .63.2 UPS 供电系统 63.3 机柜主电源线接入要求 .74 机房设备安装工具和辅材 84.1 工具 .84.2 辅材 .95 机柜 95.1 机柜要求 .95.2 机柜摆放原则 .105.3 机柜编号 .115.4 机柜标识贴 .126 设备摆放及线缆梳理 126.1 设备摆放原则 .126.2 设备和线缆编号 .146.3 线缆梳理原则 .156.4 设备线缆标识贴 .157 服务器配置及操作系统安装 157.1 服务器配置原则 .157.2 操作系统安装 .1
3、67.3 网闸等其它类设备 .168 机房建设资料要求 179 附件说明 17机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 3 / 171 机房基础要求1.1 机房楼层和位置1、 机房宜位于交通便利，自然环境清洁，远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的工厂、仓库、堆场附件等场所；远离强振源和强噪声源；避开强电磁场干扰；2、 机房在多层建筑或高层建筑物内宜设于第二、三层，如楼内有电梯满足机柜搬移条件，可选择任何楼层，但需要考虑楼层负重，特别是UPS 电池重量。1.2 机房空间1、 机房门宽度需大于 600mm，高度不能低于 1800mm；2、 机房房
4、间装修后，地板至顶部高度需大于 2500mm；3、 机房内平均每个机柜需占用 2 平方米的面积，在机房设计空间规划时需要按照实际情况在满足当前需求的前提下，预留冗余面积以为后期机柜扩充（空间平面图见附件 1） ；2 机房装修2.1 静电地板静电地板铺设高度为 0.35 米，为强弱电管道预留空间，静电地板采用600X600 全钢耐磨抗静电地板，在支架下边刷粘和漆,在地板下边 UPS 区域需进行特别加固，并做散立支撑，分载承重问题；需配备机房静电地板吸盘，方便后期开启静电地板。如条件允许，在静电地板下方根据机柜摆放位置预留空调通风管道；机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 4
5、 / 172.2 吸音吊顶机房顶部采用吸音吊顶，顶内回风配套主龙骨，次龙骨，龙骨采用 40X4 角钢支撑。2.3 照明系统照明设计为三管格栅灯，设计照度大于 400LX，无眩目光等。2.4 防雷接地系统1、 机房设计 3 级防雷、综合接地系统。中心机房做等电位连接；2、 接地系统必须满足以下要求：a）工作交流接地不大于 1；b）安全保护接地不大于 1；c）直流工作接地、接地电阻应按计算机系统具体要求确定；d）防雷接地按建筑物防雷设计规范中的要求，联合接地下接地电阻小于 2。等电位连接的目的，在于减小需要防雷的空间内各金属部件和各机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 5 /
6、 17系统之间的电位差。防止雷电反击。应将机房内的主机金属外壳，UPS及电池箱金属外壳、金属地板框架、金属门框架、设施管路、电缆桥架、铝合金窗等金属和弱电设备全部进行等电位连接，并以最短的线路连到最近的等电位连接带或在其它已做了等电位连接的金属物上，且各导电物之间的尽量附加多次相互连接。此外考虑机房的抗静电要求，根据机房的设计规范，机房的静电电压应为1KV.必须对抗静电活动地板进行可靠的接地处理，从而保证计算机设备及人员的安全运行要求。如条件允许，可沿机房做一圈铜带接地网，具体做法是选用 30x3铜带连接而成，选用绝缘架空安装，整个机房区形成一个环，用两根BVR25 的塑铜线与接地网连接。地板
7、支架、机柜外壳、监控设备、UPS、气体灭火设备等接地采用 BVR6 的塑铜线连接到综合接地汇流牌。机柜内部所有服务器设备用 BVR4 的塑铜线和机柜做接地连接。2.5 机房安全系统1、 门禁系统a) 根据安全防范系统规范，在机房重要区域设置键盘感应卡式读卡器，采用刷卡+密码开门的方式以严格控制各个出入口人流、物流进出情况，确保机房内设备等资源的安全；b) 门禁控制主机位置放在系统管理室，门禁控制器在吊顶或地板下安装，感应读卡器墙装。2、 防火系统机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 6 / 17a) 机房应配备 35 支专用灭火器材，并每月检查灭火器材的气压是否在正常范围
8、内，以确保灭火器材可以正常使用；b) 灭火器材只能使用二氧化碳等气体灭火方式，严禁采用泡沬、液体等灭火材料，防止对设备进行二次损坏，造成更大的经济损失。2.6 室内空调系统室内空调参数序号 房间名称 面积（） 温度（） 备注1 操作间 18252 设备间 1825空调数量、规格不限，只要求保证机房温度724小时保持在1825之间。2.7 设备间和操作间分离（可选）设备间和操作间需分开，可用玻璃隔断，也可用其它方式进行隔断。这样可以有效防止无关人员进入设备间，减少对设备运行环境的污染，避免对设备进行误操作，导致事故发生。3 机房配电系统3.1 市电供电系统市电供电系统要保证，到每组机柜不低于一路
9、 RVV3*6mm2 规格电缆线，并安装两个（一条线路）三孔地插一个，并配备单独一路控制开关，规格25A40A。机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 7 / 173.2 UPS 供电系统1、 UPS 供电系统要保证，到每组机柜不低于一路 RVV3*6mm2 规格电缆线，并安装两个（一条线路）三孔地插一个，并配备单独一路控制开关；2、 UPS 供电系统具体要求和参数详见附件 2；3、 UPS 电池配置根据机房服务器功率和客户要求 UPS 支持时间长短进行计算，预留一定冗余容量。3.3 机柜主电源线接入要求从 UPS 上需要有主电源线接入各机柜，在机房建设规划时，可以根据机柜
10、内设备实际情况，并考虑未来设备扩展进行相关计算，并得出主电源线要求规格。每个机柜均需要按照标准连接地线。例：铜线规格 额定电流（A） 额定功率（W）10 平方铜线 60 140006 平方铜线 30 66004 平方铜线 20 4400服务器/设备 数量（台） 总功率(W)惠普 DL380p Gen8 服务器10 4600惠普 P2000G3 SAS 磁盘柜1 460惠普 P2000G3 SFF 磁盘扩展柜2 920视频网闸用户认证 1 500视频网闸视频认证 1 500视频交换网闸 1 500数据网闸用户认证 1 500数据网闸外网交换 1 500数据交换网闸 1 500IP-SAN（海康定
11、制） 2 3200时间服务器 1 100万兆交换机 1 350千兆交换机 2 24KVM 5 1100机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 8 / 17机柜风扇 10 500总计：14254W，14KW；(1) 理论值额定功率高支机房只需要 1 根 10 平米的铜线即可，考虑到功率在实际运行中会有波动，并预留扩展空间，所以选择配置两根 10 平米的铜线；(2) 考虑到方便电源的管理，到每个机柜单独用 6 平米铜线接入，10 平米的电源线从 UPS上接下来再分 6 个空气开关接入到每个机柜，一个机柜对应一个空开； (3) 各机柜必须接地； (4) 下图为接线图：2 2 0
12、V 电源1 5 U 1 5 U 1 5 U 1 5 U 1 5 U空开 空开空开空开空开空开空开1 0 平米铜线1 0 平米铜线6 平米铜线6 平米铜线大功率地插机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 9 / 174 机房设备安装工具和辅材4.1 工具序号 工具名称 数量 备注1 网线钳 一把2 测线仪 一把3 斜口钳 一把4 梅花起 一把5 一字起 一把6 8 寸活动板手 一把7 6M 内六角板手一把8 电笔 一支9 切割机 一台 可选10 USB 刻录光驱 一台11 操作系统光碟 一张12 服务器引导盘 一套13 大容量 U 盘/移动硬盘一个14 各型号扳手 若干以上工
13、具可以根据实际情况给机房建设人员每人配备一套。4.2 辅材序号 材料名称 数量 备注1 六类网线2 六类水晶头3 扎带4 网线专用标签纸机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 10 / 175 设备标签纸6 油性记号笔 两支7 6接地线5 机柜5.1 机柜要求1、 采用 42U 标准高度机柜；2、 机柜前后门需采用网状结构，方便机柜内部空气流动顺畅，及时把机柜内部的热量散发出去；3、 机柜配置 23 个专用 PDU 插排（每个插排有三孔接口六个及以上） ，以满足机柜内设备电源插头所需插座需求，做到线路整齐划一；4、 机柜内插座功率、插口数要求，可根据机柜内设备进行计算得出，
14、例：服务器/设备 数量（台） 单个功率 总功率(W) 插头数(个)惠普 DL380p Gen8 服务器 2 460 920 4惠普 P2000G3 SAS 磁盘柜 1 460 460 2惠普 P2000G3 SFF 磁盘扩展柜 2 460 920 4时间服务器 1 100 100 1万兆交换机 1 350 350 1千兆交换机 1 25 25 1KVM 1 220 220 1机柜风扇 1 50 50 1合计 10 - 3045 15总计：3045W，3KW；15 个插头；总计 15 个插孔，6 口插板前两个插板需剪掉一个孔，总共需要 6 口插板 3 个；考虑未来扩展和运维时接临时设备，建议机柜
15、配置 6 口插板 4 个。根据计算可以得出机柜内总功率，由于插排采用级联方式连接，所以主插排必须完全能满足机柜内所有服务器总功率，按目前经验，并考虑未来扩展，建议主插排功能至少在 5000w 以上，其它下级插排可以根据实际情况功率逐级有所递减。机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 11 / 175.2 机柜摆放原则机柜摆放的位置要和墙体有一定距离，机柜后门离墙体建议 1.5m，左或者右保证 1m 的距离，另一面距离空调的距离大于 2m。因对设备的操作所需空间较大，建议机柜前门离墙体（或者玻璃隔断面）距离大于 2m。具体距离可根据机柜实际情况进行摆放。 （参考图详见附件 1
16、）5.3 机柜编号机柜编号原则：a） 以网络进行机柜划分编号，如公安网、专网、互联网区分b） 以设备类型进行划分，如视频类设备、数据类设备等进行区分c） 每个机房前面以所属客户名称属性拼音缩写做前缀，以示区分，如毕节交警支队以“BJ”表示开头；为了区分不同的机柜和设备分类的需要，机柜按照 A、B、C、D、进行编号；并对机柜进行近一步的划分，如 A、B 机柜划分为公安网；C、D 机柜划分为专网；机柜详细编号为 BJ-A、BJ-B机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 12 / 175.4 机柜标识贴1、 在机柜前面板外部醒目位置使用专用标贴，注明机柜编号、用途、网络类型、支持
17、人员或公司联系电话；2、 在机柜前面板内部醒目位置使用专用标贴，注明机柜内设备 编号、类型、用途、IP、支持公司或人员联系电话等概要信息。6 设备摆放及线缆梳理6.1 设备摆放原则机柜里的设备摆放位置遵循上轻下重原则；重量轻的设备摆放在机柜的上部，如解码器等设备;经常需要操作的设备摆放在机柜中间的部位，如 KVM 等设备；重量重的设备摆放在机柜的下面部位，如服务器、磁盘阵列、IP-SAN 等设备；机柜内部规划图示例如下：机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 13 / 174 2 U机柜 B公安网1 U 千兆交换机2 U 课题六数据传输服务器2 U 课题六 W e b 服务
18、器 22 U 课题六 W e b 服务器 11 U K V M4 2 U机柜 A公安网2 U 数据库服务器 22 U 数据库服务器 12 U 管控平台 W e b 服务器 21 U K V M2 U 磁盘阵列交 警 总 队 监 控 中 心 机 房 机 柜 规 划 图2 U 管控平台 W e b 服务器 12 U 管控平台应用服务器 22 U 管控平台应用服务器 14 2 U机柜 B公安网视频设备类1 U 千兆交换机2 U 视频认证2 U 视频网闸2 U 用户认证1 U K V M4 2 U机柜 A公安网数据设备类2 U 外网数据交换2 U 数据网闸2 U 内网数据交换1 U K V M2 U
19、后置数据服务器2 U 磁盘阵列4 2 U机柜 D专网视频设备类2 U 流媒体服务器 22 U 流媒体服务器 12 U 视频管理服务器1 U K V M4 U I P - S A N4 2 U机柜 C专网数据设备类1 U K V M2 U 前置数据服务器2 U 通讯服务器 12 U 万兆交换机2 U 通讯服务器 22 U 通讯服务器 32 U 通讯服务器 4高 速 公 路 支 队 分 控 中 心 机 房 机 柜 规 划 图4 2 U机柜 B公安网视频设备类1 U 千兆交换机2 U 视频认证2 U 视频网闸2 U 用户认证1 U K V M4 2 U机柜 A公安网数据设备类2 U 外网数据交换2
20、U 数据网闸2 U 内网数据交换1 U K V M2 U 后置数据服务器2 U 磁盘阵列4 2 U机柜 D专网视频设备类2 U 流媒体服务器2 U 视频管理服务器1 U K V M4 U I P - S A N4 2 U机柜 C专网数据设备类1 U K V M2 U 前置数据服务器2 U 万兆交换机地 方 支 队 分 控 中 心 机 房 机 柜 规 划 图2 U 通讯服务器机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 14 / 176.2 设备和线缆编号为了方便设备管理和后期的维护任务，对设备进行有规律的编号工作。设备编号原则，字母加数字，如 TR-B001；线缆编号原则，机柜编
21、号加端口号，如 B003-1；详细规划示例如下：(表格模板见附件 3)注：红色文字为解释内容机柜 B注：1、货物名称栏内的设备，按其在机柜中的摆放位置来进行排序；2、设备编号栏，编号规则按“交警支队简称+机柜+顺序号组成” 。如“TR-B001”意为“铜仁 B 机柜001 号设备” ；3、设备接口编号栏，编号规则按各设备本身的接口类型组成，如 KVM 的 VGA 接口、服务器的网络接口、交换机的网络接口等；品目号 货物名称 数量设备编号设备端口编号 线缆编号 IP 地址 备注1 KVM 1TR-B001铜仁-B 机柜 001 号设备182千兆交换机 1 TR-B002B002-4B003-3
22、B 机柜的 002 号设备的 4号接口连接到 B 机柜的003 号设备的内网 3 号接口B002-3Z001“Z”表示此设备不在机房内公安网3 用户认证 1 TR-B003 03B003-1B00-内网 3B 机柜的 003 号设备的 1号接口连接到 B 机柜的004 号设备的内网 3 号接口B003-3B002B 机柜的 003 号设备的 3号接口连接到 B 机柜的002 号设备（此设备只有一个此类插口）公安网4 视频网闸 1 TR-B004内网 03外网 03B00-内网 3B003-1B00-外网 3B005-15 视频认证 1 TR-B005 03B005-1B00-外网 3B005-
23、3C002专网机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 15 / 174、线缆编号栏，编号规则为“机柜的号设备的接口连接到机柜的号设备的接口” 。如“B003-1B004-内网 3”意为“B 机柜的 003 号设备的 1 号接口连接到 B 机柜的 004 号设备的内网 3 号接口” ；5、对于不在机房内设备编号统一为 Z 开头，如监控室台式机、电视墙、投影仪等设备。6.3 线缆梳理原则1、 机柜内强电、弱电分开走线，如强电线考机柜左侧、弱点考机柜右侧；2、 光纤单独走线；3、 所有线缆需要做到橫平竖直，统一用捆带扎紧；4、 电源空气开关需要明确标明对应机柜6.4 设备线缆标识
24、贴1、 所有设备均需使用专用标贴，标明设备标号、用途或用途，贴在醒目位置；2、 KVM 上需标明信号切换编号对应的设备编号和名称，贴在醒目位置；3、 使用专用标贴将线缆插口编号粘帖在线缆离插头处 35cm 位置。7 服务器配置及操作系统安装7.1 服务器配置原则1、 服务器操作系统版本需统一安装，尽量安装最新版本操作系统，减少病毒等攻击成功概率，如安装 Windows Server 2008 R2 SP1。2、 服务器自带磁盘划分为 C 盘和 D 盘，C 盘划分大小 80G120G；3、 如服务器配置了高速盘和专用盘，则使用服务器中的 2 块高转速硬盘组建RAID1；1 块低转速硬盘单独建立
25、RAID0 作为操作系统自动备份盘；4、 磁盘阵列盘挂载到服务器上，盘符统一分配为“Z”盘；5、 操作系统账户划分为管理员和操作员两个账户；服务器配置表格记录示例如下：(表格模板见附件 4)注：红色文字为解释内容服务器编号： TR-A005铜仁 A 机柜 005 号设备 HP DL380P Gen8机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 16 / 17服务器名称： TR-HZSJServer铜仁-后置数据服务器 后置数据服务器操作系统： Windows Server 2008 R2 SP1管理员用户名：Administrator管理员密码： TRfkzx2013铜仁分控中心
26、 2013运行用户名： tr-app 工作组：tr-workgroup铜仁-工作组密码： tr_1234I P 网段： 公安网IP 地址： 网口 1子网掩码：默认网关：RAID： 1磁盘空间划分： C 盘和 D 盘 C 盘划分空间为 80G磁盘阵列： 1T*10=10T 磁盘阵列盘符为“Z”7.2 操作系统安装由于操作系统安装根据不同服务器类型所有不同，可要求相关设备厂商支持，此处仅将贵州项目相关附件列出，具体参见“附件 5 贵州项目服务器操作系统安装系列技术文档”7.3 网闸等其它类设备针对网闸、路由器、视频解码器等类型设备，需要有专门表格记录器登录地址、用户名、密码等信息，网闸类如：数据网
27、闸设备编号： BJ-007 备注管理软件登录地址： 用户名： 密码： IP 地址（公安网）： 10.163.170.38 子网掩码： 255.255.255.0 默认网关： 主 DNS 服务器： 机房建设规范 V1.0安徽蓝盾光电子股份有限公司 版权所有 17 / 17主 WINS 服务器： IP 地址（专网）： 192.168.0.222 子网掩码： 255.255.255.0 默认网关： 192.168.0.1 主 DNS 服务器： 主 WINS 服务器： 视频解码器类如下：视频解码器设备编号： BJ-C005 备注用户名： admin 密码： admin IP 地址： 192.168.0.106 设备编号： BJ-C006 用户名： admin 密码： admin IP 地址： 192.168.0.108 设备编号： BJ-C007 用户名： admin 密码： admin IP 地址： 192.168.0.107 8 机房建设资料要求1、 所有建设过程、硬件配置、软件安装等均需全程记录文档（包含文字、图片、视频等全方面内容）2、 项目建设过程中需要根据实际建设情况实时调整、更新相关文档3、 项目验收前需梳理核对所有过程文档，确保文档内容和实际情况完全一致4、 项目验收时所有资料都需提交至项目部进行归档备案
