解析现代网络中心机房规划与设计.docVIP

解析现代网络中心机房规划与设计 　　1 物理环境设计 　　本项目主要由一栋6 层办公楼及另外一栋3 层小楼组成，出于防雷防潮考虑，我们将网络中心机房设计在办公楼的三层。机房占地约80m2，层高3m，铺设150mm 高度全钢防静电地板，从源头上杜绝静电。地板下的空间可以敷设线槽用以走线。四面墙体使用吸音防火材料，并粉刷防尘漆，从而达到消噪防尘目的。中心机房主要分“主要设备区、工作区和配电区”3 个部分，区与区之间使用钢化玻璃墙分割开，既能防止强电弱电之间相互干扰，又能保证充足的光线照明。 　　2 电气环境设计 　　作为7* 24h 全天候工作的中心机房，一旦断电会产生诸如数据丢失、设备损坏等严重后果，影响院里正常的生产工作。因此，供电系统的设计是重中之重，应该考虑采用双路供电设计的供电系统。平时使用三相市电供电，停电时则迅速切换为UPS 供电。UPS 设备则采用山特在线式UPS 加上松下电池柜，装机容量为50kW，保证至少4h 的延时供电，在满足机房需求的同时也为将来的设备扩展留有余量。如果场地和经费方面比较紧张的话，建议中心机房使用普遍的联合接地方案，将“保护接地、工作接地和防雷接地”统一接入一个共同的接地系统。另外，在配电箱里为每一路供电电路加装防雷模块，以防止因雷击造成设备损坏。此外，为了防止UPS 设备出现意外的损坏，则可利用UPS 设备上自带的RS232 接口，扩展一张SNMP卡，使用SNMP 协议通过局域网将监控数据实时地传送到管理服务器上。监控主机可以通过TCP /IP 网络监控UPS 的所有工作状态，且当任何一台UPS 有故障时，都会通过管理软件、E - mail 等组合形式发出告警，提醒维护人员迅速及时地解决故障。此方案具有先进的管理性及智能化，可彻底解决电池无法充电，旁路运行状态等不易发现的问题。 　　3 空调新风设计 　　为了保证中心机房的设备能够持续稳定可靠地运行，必须维持机房里恒湿恒温的状态，并控制机房里的空气含尘量。经过多轮筛选，最终采用了湿腾HST - 15 精密空调来解决这个问题。该空调具有送风、回风、加热、加湿、减湿、空气净化的能力，完全满足机房的需要。 　　此外，机房中的机柜摆放也有讲究，最佳的方式则是将机柜以面对面背靠背的方式进行摆放，使冷气通道和热气通道分隔开，提高空调制冷率，以达到最佳的节能环保效果。 　　为了给机房工作人员创造良好的工作环境，在使用精密空调精确保证温湿度的同时，还辅以新风换气系统，主要设备是使用松下FV - 02NJP1C 的新风换气机。该机器既可以在空调运行时自动关闭风阀以保证冷气不被流失，也可以在空调停用的情况下运行节能模式，给机房提供足够的新鲜空气，维持机房对外的正压差，避免灰尘进入，保证机房里能有更好的洁净度。 　　4 网络拓扑和综合布线 　　网络拓扑和综合布线是中心机房建设的核心内容。为了方便统一管理，可以将所有的网络设备集中到中心机房的网络柜中，并加装配线架，网络线缆上以数字套环清楚标识，以便在发生故障时能快速准确地查找到问题线缆。除中心机房所在楼层外，在其它楼层设置水平布线间，使用6 类双绞线作为主干连接到中心机房。水平布线间到客户端之间则采用超5类双绞线，从而实现主干千兆终端百兆的拓扑结构。考虑到以后规模扩大及无线接入等因素，本项目扩充了各楼层的信息点，使之总数达到500 个左右。在逻辑网络设计上，则采用双核心三层网络结构，使用两台H3C S8505 三层交换机作为核心层，交换机之间运行VRRP 冗余协议，通过配置相关参数，实现了设备冗余。下联两台H3C S6506 交换机作为汇聚层，开启STP 剪切并实现流量控制。原有的H3CS1526 交换机则降为接入层，在其上面开启VLAN 功能，将所有的用户按部门划分到不同的VLAN 中，以减少网络广播域的范围。出口网络则采用Cisco 3600路由器，连接电信提供的100Mbps 光纤，实现高速访问互联网。另外，基于安全及成本上的综合考虑，在Cisco3600 路由器和电信100Mbps 光纤之间增设一台国产的深信服下一代防火墙AF - 1120。该防火墙不仅具有强大的防火墙功能，还辅有上网行为管理和日志安全审计功能，通过合理地设置上网及应用策略，便可以控制用户的上网行为，过滤诸如炒股、网络游戏、P2P 下载等不合理的应用，也可以通过其附带的网络日志对局域网进行安全审计，快速地找出网络漏洞或不合理的地方，及时加以修补，进一步保证网络安全。 　　5 WIFI 网络安全验证机制 　　由于近年来手机平板等移动智能设备的普及和发展，致使用户对WIFI 的需求与日俱增。为了顺应这股时代潮流，借此次信息化改造机会，本项目在现有的网络拓扑基础上增加了无线网络，用以实现WIFI