网络工程规划与设计案例教程课件_项目五_任务5_网络中心规划与设计.ppt

项目五 花都县电子政务外网规划与设计 引入任务 网络中心规划与设计 (1) 网络中心环境设计 网络中心规划与设计 机房装饰工程设计 1）地板采用全钢防静电地板。地板下刷防尘漆。 2）吊顶安装龙骨采用金属微孔天花板，规格为600*600*0.8mm。 3）墙面做轻钢龙骨隔层贴塑板面，石膏板做基层。 4）监控室及配电室隔断采用12mm钢化玻璃。钢龙骨制作上下边框骨架，门夹采用点式不锈钢门夹，拉手采用不锈钢拉手。。 5）隔断门、机房门采用钢化玻璃门；入口安装双扇防盗门、消防出口安装单扇防盗门。挂竖百叶防火窗帘。机房的装饰材料全部选用气密性好、不起尘、易清洁、防火性好、形变小的阻燃材料。 网络中心规划与设计 中心机房电气工程设计主要从以下几个方面考虑： 1）机房内用电设备供电电源均为三相五线制及单相三线制，采用双回路供电； 2）用电设备作接地保护，并入土建大楼配电系统； 3）机房用电设备、配电线路装置过流过载两段保护； 4）机房配电系统设计。 5）机房的设备供电和空调照明供电分为两个独立回路 6）机房内照明装置宜采用机房专用无眩光灯盘，照明亮度大于300LUX，事故照明亮度应大于60LUX。 网络中心规划与设计 通风工程（空调系统）设计 监控室安装二匹冷暖空调1台。主机房安装机房艾默生精密空调二台，新风机1台。为机房设备提供恒温、恒湿的环境，保证各设备在最适宜的环境下使用，而运行稳定、延长使用寿命，降低故障率。机房专用精密空调充分考虑了计算机设备的特点，在相同制冷量的基础上，加大了风量。加之专用的送回风风库，送、回风均匀，能够较为迅速、有效地带走机房内设备产生之热量。 温湿度监测：在计算机机房精密空调回风口以及主要设备工作间安装温度和湿度传感探头进行实时检测并在监视屏上显示，当温度或湿度检测值超过各工作区规定的上、下限值时应及时报警并采取相应处理操作。 网络中心规划与设计 机房监控报警系统与机房防雷接地保护设计 监控报警系统设计主要从动力系统（一级配电、二级配电、发电机组、组合电源、UPS、电池、开关、防雷器）、环境系统（精密空调、泄漏、温度、湿度、新风机、气体、尘埃）、消防系统（消防控制器、烟感探测器、温感探测器、其它消防设备）、保安系统（门禁、闭路监控、报警探头、其它保安设备）、网络系统（路由器、交换机、主机、服务器、其它通讯设备）等方面根据具体情况做详细设计。 网络中心规划与设计 机房监控报警系统与机房防雷接地保护设计 防雷接地设计：机房一般有四种接地形式，即：计算机专用直流逻辑地、交流工作地、安全保护地、防雷保护地。本次设计考虑采用原接地极，并采用联合接地方式；接地电阻应小于１欧姆。直流工作地在大楼计算机机房内的布局，是作数字电路等电位地网（或逻辑接地接地网）。该网用铜排在活动地板下，依据计算机设备布局，纵横组成网格，配有专用接地端子，用编织软铜线以最短的长度与计算机设备相连。计算机直流地需用接地干线引下至接地端子。 网络中心规划与设计 （2）网络中心服务器规划 网络中心规划与设计 （2）网络中心服务器规划 网络中心规划与设计 （2）网络中心服务器规划 根据电子政务外网需求，服务器是本次项目电子政务应用建设的重要组成部分，是构成整个电子政务应用的物理基础。本设计方案中将部署电子政务应用服务器、数据库服务器、WEB服务器、智能管理平台服务器等，所有服务器都部署在花都县数据中心（WEB服务器除外）。 网络中心规划与设计 （2）网络中心服务器规划 WEB服务器： 主要考虑到的是防范对于非法访问，通过防火墙，以隔离网络各个组成部分相互之间的非法访问（合法访问可以通过）；对于Internet用户，如果想非法侵入外部数据中心网络，必须突破防火墙的防范。 网络中心规划与设计 （2）网络中心服务器规划 WEB服务器： 抗拒绝服务系统通过多种技术手段对DOS/DDOS攻击进行有效的检测，对不同的流量触发不同的保护机制，在提高效率的同时确保准确度，对SYN Flood，UDP Flood，ICMP Flood，IGMP Flood，Fragment Flood，HTTP Proxy Flood，CC Proxy Flood，Connection Exhausted等各种常见的攻击行为均可有效识别，并通过集成的机制实时对这些攻击流量进行处理及阻断，保护服务主机免于攻击所造成的损失，保证花都县电子政务外网平台业务应用系统运行的连续性。 网络中心规划与设计 （2）网络中心服务器规划 WEB服务器： 同时考虑到如果黑客采取SQL注入、跨站脚本攻击、DDOS攻击、网页挂马、敏感信息泄露、网页篡改等等攻击手段，通过在核心与数据中心交换机上部署网页防篡改系统，有效防范政府网页被篡改的行为。 网络中心规划与设计 （2）网络中心服务器规划 数据库服务