|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
由于机房通信和供电电缆多从室外引入机房，易遭受雷电的侵袭，机房的建筑防雷设计尤其重要。在中心机房所在的建筑物应当安装独立的避雷针、避雷网将整个中心机房所在的建筑物保护起来，将电流引入地下，现在有的建筑师把建筑物本身的钢筋作为雷电流引下线，这对于计算机通信设备较少的机房也是一种合理的方法，所有进入中心机房的金属管道，外壳，交换机柜，中心路电器应联成统一的电气整体，并与专门的统一地网相连。计算机通信电缆的芯线，电话线均应加装避雷器。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
在计算机机房设计时也应充分考虑鼠害，因为一方面老鼠可能咬断电线电缆，损坏设备；另一方面，老鼠的残留，会导致机房不清洁，严重的还可能导致断路断电。鼠害的防治应从两方面进行：
|
|
|
|
（1）计算机机房铺设线路时，应采用防鼠性能好的材料；
|
|
|
|
（2）机房内应禁止放食品、饮料等，一旦发现鼠踪，应及时采用一些方法将其消灭。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
由于供电网络和负载的复杂性以及自然界雷击、地电等的影响，供给负载的交流电并不是稳定的标准的正弦波，由此既可能引发键盘锁定、硬件老化等相对较轻的不良影响，也可能导致数据完全丢失（如突然断电导致）或主板燃烧等较大事故。因此计算机房设计时计算机电源应该使用专用的线路，不要与其他大功率电器一起使用。电子计算机机房的用电负荷等级和供电要求应满足《供配电系统设计规范》GB50052—1995，其供配电系统应采用电压等级220V/380V，频率工频50Hz或中频400～1000Hz的TN-S或TN-C-S系统，电子计算机的主机电源系统按设备的要求确定。电子计算机机房供配电系统应考虑系统扩展、升级的可能，并应预留备用容量。
|
|
|
|
电网的供电质量对计算机系统的正常运行具有十分重要的意义，而供电质量主要包括以下几个方面，根据电子计算机的性能、用途和运行方式（是否联网）等情况可以划分为A、B、C三级，如下表所示。
|
|
|
|
|
|
|
|
为了提高电网的供电质量，计算机机房的供配电系统设计应该注意以下事项。
|
|
|
|
（1）机房容量较大时，应设置专用电力变压器，容量较小时，可采用专用低压馈电线路供电。
|
|
|
|
|
|
（3）机房内其他电器的电力负荷不得由计算机主机电源和UPS供电。主机房内为计算机设备宜设置专用动力配电箱，与其他负荷应分别供电。
|
|
|
|
（4）单相负荷应均匀地分配在三相上，三相负荷不平衡度应小于20%。
|
|
|
|
（5）计算机电源系统应限制接入非线性负荷，以保持电源的正弦性。
|
|
|
|
为提高计算机设备的供配电系统可靠性，当有下列具体要求情况时，最理想的技术措施是在配电设备前端增加交流不间断电源系统UPS。
|
|
|
|
（1）对供电可靠性要求较高，采用备用电源自动投入方式或柴油发电机组应急自启动方式仍不能满足要求时。
|
|
|
|
|
|
|
|
|
|
|
|
不间断电源UPS（Uninterruptible Power Supply）具有稳频稳压的功能，而且具有抗干扰能力。配备UPS主要起到两个作用：一是为计算机系统提供备用电源，目的是防止电网供电突然断电时保持短时间的供电，让用户有时间来保存文件，然后正常关机，这对计算机和各种设备起到了很好的保护作用。二是消除电网供电上的“污染”（包括浪涌、波动、脉冲、噪声等），使计算机中的电子部件免受摧毁性损坏。
|
|
|
|
对于信息中心机房，为保证计算机系统连续运行，充分发挥UPS的作用，对市电电源供应采用一级供电，最好用一路备用线路，保证计算机可以连续运行（因为UPS一般最多只能维持7～8小时，如遇较长时间停电，则计算机系统无法运行，信息系统运行将发生停滞）。为确保电压恒定，最好在入机房电源之间增加联络，以尽量减少停电时间。
|
|
|
|
UPS基本是由整流器、蓄电池、静态开关等组成。UPS的本机占地面积并不大，但需配有蓄电池组则占地面积就要扩大，另外它的自重较大，所以在安排机房时应特别予以考虑其重量因素（在UPS放置的位置要对地板要加固，在地板铺置的地方应予以考虑）。UPS因发热量较大，噪音也不小，其本身内部结构紧凑，清洁困难，服务器机房通风要好，还要注意防尘与隔音。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
机房空调的任务是为保证计算机系统能够连续、稳定地运行，需要排出计算机设备及其他热源所散发的热量，维持机房内的恒温、恒湿状态并控制机房的空气含尘量，在进行机房空调系统设计时，应对计算机设备的功耗、发热量、设备的洁净度要求、设备进出口空气的温差以及机房内环境温湿度要求等有所了解，以便使机房的空调设计和整个机器设备的散热设计成为一个整体，使各级散热设计的效能得以更好地发挥。
|
|
|
|
一般情况下，主机房和基本工作间均应设置空气调节系统。当主机房和其他房间的空调参数不同时，宜分别设置空调系统。在空调系统设计时，首先应根据按产品的技术数据对计算机和其他设备的散热量进行热湿负荷计算。热湿负荷计算的内容包括：计算机和其他设备的散热；建筑围护结构的传热；太阳辐射热；人体散热、散湿；照明装置散热；新风负荷。
|
|
|
|
对于主机房和基本工作间空调系统的气流组织，应根据设备对空调的要求、设备本身的冷却方式、设备布置密度、设备发热量以及房间温湿度、室内风速、防尘、消声等要求，并结合建筑条件综合考虑。对设备布置密度大、设备发热量大的主机房宜采用活动地板下送上回方式。采用活动地板下送风时，出口风速不应大于3m/s，送风气流不应直对工作人员。
|
|
|
|
计算机机房空气调节控制装置应满足电子计算机系统对温度、湿度以及防尘对正压的要求。对于计算机机房要求配备空调系统的房间应该集中布置；对于室内温、湿度要求相近的房间，也应该相邻布置。主机房不宜设采暖散热器，如已经设置的散热器必须采取严格的防漏措施。计算机机房的风管及其他管道的保温和消声材料及其粘结剂，应选用非燃烧材料或难燃烧材料。冷表面需作隔气保温处理。采用活动地板下送风方式时，楼板应采取保温措施。风管不宜穿过防火墙和变形缝。如必须穿过时，应在穿过防火墙处设防火阀；穿过变形缝处，应在两侧设防火阀。防火阀应该既可手动又能自控。穿过防火墙、变形缝的风管两侧各2m范围内的风管保温材料，必须采用非燃烧材料。空调系统应设消声装置。主机房必须维持一定的正压。主机房与其他房间、走廊间的压差不应小于4.9Pa，与室外静压差不应小于9.8Pa。
|
|
|
|
|
|
|
|
|
|
|
|
主机房的空调送风系统，应设初效、中效两级空气过滤器，中效空气过滤器计数效率应大于80%，末级过滤装置宜设在正压端或送风口。主机房在冬季需送冷风时，可取室外新风作冷源。
|
|
|
|
空调设备的选择应该符合运行可靠、经济和节能的原则。空调系统和设备选择应根据计算机类型、机房面积、发热量及对温度、湿度和空气含尘浓度的要求综合考虑。空调冷冻设备宜采用带风冷冷凝器的空调机。当采用水冷机组时，对冷却水系统冬季应采取防冻措施。空调和制冷设备宜选用高效、低噪声、低振动的设备。对空调制冷设备的制冷能力，应留有15%～20%的余量。当计算机系统需要长期连续运行时，空调系统应配有备用装置。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
硬件安全运行的含义是保护支撑信息系统业务活动的信息系统硬件资产免遭自然灾害、人为因素及各种计算机犯罪行为导致的破坏。硬件安全通常包括环境安全、设备安全和介质安全。
|
|
|
|
|
|
环境安全主要指信息系统核心设备的运行环境安全，安全要素包括机房场地选择、机房屏蔽、防火、防水、防雷、防鼠、防盗、防毁，供配电系统、空调系统、综合布线、区域防护等方面。组织应根据信息系统自身特点建立一个或多个专用机房，在机房中存放信息软件应用系统的服务器设备、网络设备、存储设备等相关硬件。机房的设计与建设应当参照GB50174—1993《国家标准电子计算机机房设计规范》进行。
|
|
|
|
|
|
设备主要包括系统数据库服务器、系统应用服务器、系统前置机服务器、磁盘阵列、磁带库、网络防火墙、网络交换机等。设备安全指保障设备正常运行，免受威胁。安全要素包括设备的标志和标记、防止电磁信息泄露、抗电磁干扰、电源保护，以及设备振动、碰撞、冲击适应性等方面。对于设计有冗余电源的设备，应当在购置设备时配置N+1个冗余电源，降低设备因单电源失效引起的宕机事故的概率。同时，系统管理人员要定期对信息系统的所有硬件设备进行运行巡检，检查并记录设备有无运行异常及告警信息，巡检过程要由专人负责。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
由于计算机机房内部的各种电气设备很多，在进行综合布线时应该注意以下几点：
|
|
|
|
（1）电子计算机机房的电源进线应按照《建筑物防雷设计规范》采取过电压保护措施，专用配电箱电源应采用电缆进线，不得不采用架空进线时，在低压架空电源进线处或专用电力变压器低压配电母线处装设低压避雷器。
|
|
|
|
（2）主机房活动地板下部的低压配电线路宜采用铜芯屏蔽导线或铜芯屏蔽电缆。
|
|
|
|
（3）主机房活动地板下部的电源线应尽可能地远离计算机信号线，避免并排敷设，应采取相应的屏蔽措施。
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
当网络设备被盗时，损失难以估计，重则造成系统瘫痪。因此，防盗是物理安全防护的重要内容。通常采取的防盗措施主要有：
|
|
|
|
（1）设置报警器：在网络系统周围放置报警器，当有人进入时，会发出报警声音；
|
|
|
|
（2）锁定装置：在网络系统中，特别是在个人计算机中设置锁定装置，以防犯罪盗窃；
|
|
|
|
（3）摄像监控：在重要网络区域中，安装摄像头，实时监控重点区域的人员活动情况；
|
|
|
|
（4）严格物理访问控制：划定安全区域，限制无关人员进入。例如通过刷卡才能进入安全区域；
|
|
|
|
（5）安全监控：采用人脸识别技术，防止非授权人员进入重要的物理区域。
|
|
|
|
|
|
|
|
|
|
|
|
|
