浅谈计算机机房建设和规划.docVIP

浅谈计算机机房建设和规划 　　摘要:几年时间里,从以提供和保证网络联通性,确保报纸印刷为主要目标的第一代机房建设;以实现无纸化办公提供采编系统网络应用软件服务的第二代机房建设;再到第三代以internet互联技术为基础的数字报纸及网站信息网络时代。所有这些,都促使了计算机网络互联技术迅速的大规模使用,极大地方便了各计算机连网,拓宽了共享资源。同时也突出了一个很严重的问题,那就是机房安全的问题。 　　关键词:机房 网络 防火墙 　　中图分类号:TU-8 文献标识码:Ａ 文章编号:1672-3791(2011)03(a)-0016-01 　　随着国家的文化体制改革,社会的需求等诸多问题都体现了互联网的重要性,各报社也都相继有了自己的一报一网。集团计算机中心机房应兼备通信网络系统、防火墙系统、无纸化办公自动化系统、采编系统、设备安全监控系统,集结构、系统、服务、管理及它们之间的最优化组合,向采编用户提供的高效、舒适、安全的网络环境。在实现这个综合目的过程中,中央机房的建设中的网络安全是关键一环。 　　1 网络规划及安全解决方案 　　1.1 网络规划 　　坚持以集团的需求为计算机机房系统方案设计的根本和前提,同时,也要注重源于需求又高于需求的原则,注意用专业化的技术思想来进行集团网络的规划与设计,确保其实用性、先进性和便于扩展性。网络结构采用分层式设计,共分三层:核心层,工作组层,桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性,便于策略的维护和实施。针对集团各报的分散办公的特点,核心交换机上对应各报划分相应VLAN,通过电信虚拟光纤联连,这样即能相互独立又能通过各报网络的连接访问共享资源,不但实现四报一网INTELNET上网共享,而且能更好地进行集团之间信息互相交换。 　　1.2 安全解决方案 　　(1)防火墙技术。 　　防火墙是一种网络安全保障手段,是网络通信时执行的一种访问控制尺度,其主要目标就是通过控制入、出一个网络的权限,并迫使所有的连接都经过这样的检查,防止一个需要保护的网络遭外界因素的干扰和破坏。将网络系统设计成一个支持各级别用户或用户群的安全网络,防火墙能保证系统内部网络安全的同时,还实现与Internet或国内其它网络的安全互连。本方案能保证网络安全可以满足各种用户的需求,比如:可以满足个人的通话保密性,也可以满足企业客户的计算机系统的安全保障,数据库不被非法访问和破坏,系统不被病毒侵犯,同时也可以防止诸如反动淫秽等有害信息在网上传播等。 　　(2)VPN、网络加密技术(Ipsec)技术。 　　VPN的安全保证主要是通过防火墙技术、路由器配以隧道技术、加密协议和安全密钥来实现,可以保证集团员工在集团之外能安全地访问集团内部网络。IP层是TCP/IP网络中最关键的一层,IP作为网络层协议,其安全机制可对其上层的各种应用服务提供透明的覆盖式安全保护。因此,IP安全是整个TCP/IP安全的基础,是网络安全的核心。IPSec提供的安全功能或服务主要包括:①访问控制;②无连接完整性;③数据起源认证;④抗重放攻击;⑤机密性;⑥有限的数据保密性。 　　1.3 网络硬件设备选择 　　设备选型兼顾原则,满足集团中心机房的要求;满足集团各报网络建设及互联网的要求;所选设备在国际上保持技术先进性;供应商有良好的商业信誉和优质的售后服务。 　　2 机房硬件设施的设计 　　2.1 机房供电系统建设 　　建筑智能化系统的有效工作有赖于正常供电,尤其是机房不应停电,所以机房的电源系统很重要。对于智能大厦的一般配电系统,允许正常停电或事故停电,但对中央机房而言是不允许的。一般的解决办法通常有两种,一是在前端交流电源引入两路市电,有条件时可加设发电机,成为多路供电,提高供电可靠性;二是在机房里设不间断电源UPS,采用后备式方案,就是计算机网络设备平时供电依靠市电,只在市电停电时才立即转而由UPS供电,即可保证供电。前者是传统的提高供电可靠性方式,后者是近年来随着信息技术飞速发展而越来越广泛应用的方式。 　　2.2 机房空调系统 　　由于大中型电子计算机全年长时间连续运行,这就对空调系统运行的可靠性提出了很高的要求。我们常对机房空调系统设置两套设备,以便于互为备用。空调设备的容量应根据主机房内冬夏季负荷的特点进行最优化组合,既要能满足备用要求,又要能减少一次投资。此外,空调系统除了满足主机房内冷负荷和新风负荷外,还要留有15%～20%的预留冷量,以防电子计算机系统部分设备的扩充或换型。空调系统常用活动地板上面嵌套装设的风口作为地板下的送风气流进入主机房的送风口。一般采用30%～40%的主机房空调送风量来计算主机房空调送风口的面积;而冷却机柜所需送风口面积,必须按大于或等于冷却机柜实际所需风量来计算,以防进