指挥大厅,视频会议,机房硬件建设方案

1.1 1.1.1

硬件平台建设 网络平台

1.1.1.1 建设目标

基础网络平台应满足“数字社区”系统高性能、可靠性、安全性、可扩展、可管理的需求，在关键业务出现问题时应能提供快速的恢复能力，使用的网络设备和协议应完全符合国际通用的技术标准，兼容现有的网络环境。

基础网络平台应提供足够的带宽和丰富的连接方式，满足数字社区用户对网络接口和带宽的基本需要，并最大可能地降低网络传输延迟。网络系统应具有良好的可扩充性，以适应未来发展的需要。网络系统应易于安装、操作和维护，能对网络设备进行必要的配置，并能够以直观、灵活的方式展现出来，提供完整的网络拓扑图。

数字社区网络平台以政务数据中心（中心机房）为枢纽，连接数字化社区管理监督服务中心，市、区相关专业单位部门及可能涉及的街道、社区级单位。通过电子政务网络的升级和延伸，实现数字社区所涉及的以上相关单位的互联互通，保证数字社区系统的稳定、安全运行。

1.1.1.2 网络总体规划

数字化社区管理系统要依托电子政务网络和无线通信网络，集成基础地理、单元网格、部件和事件、地理编码等多种数据资源，通过信息共享、协同工作。

借助以移动终端为原型的多功能无线通信传输工具“社区通”，采用信息实时采集、传输的手段，再造社区管理流程，从而实现精确、敏捷、高效、可视化、全时段、全方位覆盖的社区管理新模式。

数字社区总体网络拓扑图如下：

1.1.1.3 网络分类设计 1.1.1.3.1 业务网络设计

数字社区业务网络建设，需要保证区级监督服务中心与各级专业部门的互联互通，且要综合考虑数据传输的安全性、稳定性与高效性。业务网络建设的思路是充分利用政务信息网，在此基础上连通数字社区涉及到相关的专业部门及企业。

? 呼叫中心网络带宽要求：带宽为10Mbps；

? 机房与政务信息网络、视频监控系统间网络链路核心带宽

为1000Mbps；

? 区监督服务办公室和主要处置部门接入网络带宽为

100Mbps；

? 区监督服务中心互联网通讯网络出口带宽不低于10M

1.1.1.4 网络详细设计 1.1.1.4.1 网络安全域的划分

系统按照设计要求将划分三个安全域：

（1）以服务器、存储为核心划分为数据安全域，该域安全级别最高，保证系统GIS数据和业务数据的安全；

（2）以无线服务器为核心的安全访问域，该域能够实现系统资源的安全访问；

（3）以内部应用服务器为和核心的安全访问域，使网络上的各个相关部门安全访问。

1.1.1.4.2 核心层设计

配置一台核心交换设备与服务器进行互联，核心设备之间互联，确保核心层稳定可靠。

1.1.1.4.3 接入层设计

（1）各下属职能部门接入

监督服务中心网络由监督服务中心网络、内部办公网络、以及各专业部门接入网络组成。

利用汇聚设备连接到数字社区网络，内部网络通过划分VLAN对综合管理中心、内部办公网络进行管理，使监督服务中心与内部办公网络隔离，对于数字化社区管理系统使用单位或部门需要与互联网络隔离，杜绝来自互联网中非法用户的访问。

（2）终端用户接入

数字化社区管理系统设计终端接入用户按实际情况接入，终端用户接入方式：专业部门通过数字社区有线网络直接接入，各部门下属机构原则上应先接入到该部门网络，通过一定的安全设备和措施统一接入到政务信息网。

1.1.1.4.4 IP地址规划设计

1、规划原则

IP地址规划应依据科学性、系统性、完整性及可扩展性原则，采用先进的网络编码技术，保证信息交换的效率和质量，既要在相当时期内保持技术的先进性，同时也充分考虑现期工程的可实施性，为了更加便于记忆和管理，在本项目的建设中，网络IP地址规划采用统一的IP地址分配方式，保证IP地址的唯一性。具体来说，IP地址规划应该遵循可扩展性、唯一性、简单性、灵活性、连续性、高效性的原则。

2、网络分层

监督服务中心局域网及下属网络IP地址的分配可以根据以下几个层次考虑： 第一层：以网络核心交换机汇接区域来划分 第二层： 在各接入层内，以网络功能来划分 3、IP规划

（1）规划交换机各VLAN的IP地址

网络中的服务器、客户机都直接或间接地连接到交换机的各个端口，因此规划交换器各端口的IP地址是规划整个内部网IP地址的关键。

（2）规划服务器IP地址

服务器或通过接入层交换机接在主干网，因此与所接的交换器端口处于同一网络，即服务器IP地址的网络标识与所接端口的网络标识是相同的，因此服务器IP地址的规划只需对主机标识规划就可以了。

（3）规划客户机IP地址

客户机与所接的交换器的端口处于同一网络，其IP地址的规划也只需对其主机标识进行规划即可。在具体规划时，应尽量考虑使主机标识体现内部网中客户机的某些特征，如所属的行政单位或所在具体物理位置等。取后一种方式，主

机标识直接引用其所在的房间号，因为大多数客户机与房间号具有一一对应关系。

（4）网络设备IP地址

同系统内部各个终端一样，内网系统的网络设备同样需要通过IP地址来进行定位和标识。为了对网络设备进行管理，对每台网络设备都要赋予一个IP地址。

1.1.1.4.5 VLAN规划设计

VLAN的划分可以依据区管委办的不同业务部门进行，也可以依据用户所处网络的物理位置进行，后者主要是从网络性能角度出发，而前者还兼顾了网络安全性可控性的需要。

1.1.1.5 网络设备配置 1.1.1.5.1 核心交换机

性能指标：48个10/100/1000 Base-T，上行支持4×1000Base-X SFP、 2×10GE SFP＋或者4×10GE SFP＋插卡，双电源，可插拔；

1.1.1.5.2 汇聚交换机

性能指标：24个10/100/1000Base-T，4个100/1000Base-X千兆Combo口， 分交流供电和直流供电两种机型, 支持RPS 12V冗余电源，支持USB口

1.1.1.5.3 接入交换机

性能指标： 48个10/100Base-TX接口、2个100/1000Base-X SFP接口、2个

1000Base-X SFP接口，交流供电。

1.1.1.5.4 中心路由器

品牌选型： H3C RT-SR6602-AC-H

性能指标：SR6602 1RU 路由器主机(AC)，4个10/100/1000M WAN口 (RJ45 and SFP Combo)，2 USB口，2 HIM插槽（兼容MIM） RT-HIM-2CPOS/STM1-H3 2端口OC-3/STM-1通道化E1/T1 POS接口模块(SFP)

1.1.2 主机及存储备份

1.1.2.1 服务器平台设计

数字社区服务器平台是承载数字社区应用软件及相关系统软件的运行平台，根据主流数字社区应用软件架构，以及所承载的系统软件和应用功能的不同，可分为数据库服务器、web应用服务器、社区通服务器、实景影像服务器、防病毒服务器、备份服务器等。

1.1.2.1.1 设计目标

先进性、实用性：设备选型时考虑先进性与实用性相结合，从实用的角度出发，选择目前国内的主流机型。

事务处理能力：数字社区项目应用以联机事务处理为主，在服务器选型时主要考虑其事务处理能力，不片面追求其CPU的速度和内存的空间。

I/O处理能力：数字社区项目数据量大、数据有效期长，这就决定了未来信息系统运行中主要的瓶颈在于系统的I/O处理能力，选择I/O处理能力强的服务器和高效的存储解决方案是选型中的要点。

安全可靠性：数字社区系统需要7*24小时不间断的运行，对系统的可靠性要求很高，在选型时不仅要求选择单机可靠性高（如采用多路CPU、内存CHIPKILL技术、冗余电源等），而且要选择能够提供好的集群解决方案的品牌。

可扩充、升级能力：在系统选型时，要考虑到系统今后的发展情况，在设备选型时留有一定的余地，同时也要求所选用的设备除了本身具有较好的可扩充能

力外，同时具有较完整的产品系列。原厂商的可持续发展能力也是衡量设备可扩充、升级能力的重要标准。

厂家的售后服务：厂家的售后服务质量如何，是选择产品时的一个重要因素。衡量厂家售后服务水平的标准主要包括：产品的质量、响应时间、备品备件的储备、故障诊断手段、故障排除时间和售后服务的体系

最高性价比：本项目将以最低的价格获得最优的性能为目标。

1.1.2.1.2 集群设计

考虑到数字社区系统建成后，将作为社区管理中最为主要、关键的业务系统和管理支撑系统，需7*24小时不间断的运行，对系统性能及可靠性要求很高，因此数字化社区管理信息系统采用计算机集群技术，在提高服务器平台的性能及可靠性的同时，方便系统今后的扩容。

1.1.2.1.3 负载均衡设计

目前主流的服务器负载均衡设备均能高效的实现服务器访问的负载均衡。即利用虚拟IP地址（VIP由IP地址和TCP/UDP应用的端口组成，它是一个地址和端口的组合）来为用户的一个或多个目标服务器（称为节点：目标服务器的IP地址和TCP/UDP应用的端口组成，它可以是internet的私网保留地址）提供服务。因此，它能够为大量的基于TCP/IP的网络应用提供服务器负载均衡服务。并能连续地对目标服务器进行L4到L7合理性检查，当用户通过VIP请求目标服务器服务时，负载均衡设备能根据目标服务器之间性能和网络健康情况，选择性能最佳的服务器响应用户的请求。达到能够充分利用所有的服务器资源，将所有流量均衡的分配到各个服务器，从而有效地避免“不平衡”现象的发生。

考虑到要避免单点故障。有条件建议采用两台负载均衡设备实现对服务器群访问连接的负载自动均衡和分发。

1.1.2.1.4 服务器设计及配置清单

根据数字化社区管理系统的实际需求，采用的服务器设备主要包括：数据库服务器集群，web应用服务器、社区通服务器、实景影像服务器、防病毒服务器、备份服务器等等。

下图为数字化社区管理系统服务器拓扑图：

（1）数据库服务器

数据库服务器是本次项目的核心服务器，其中包含了所有的应用数据，为保持较高性能和高可靠性，推荐选用两台服务器作为数据库服务器组成服务群集实现并行处理，一方面减轻单台服务器的工作负载，另一方面也可以互为备份，保证数据库的不间断工作，在最大程度上保证数据库能够长期、稳定的提供服务。

（2）WEB应用服务器

应用服务器上安装了数字化社区的核心软件，所有的用户均需要访问WEB应用服务器。

（3）社区通服务器

社区通服务器是手持终端与数据库的接口服务器，安装有无线数据采集系统的服务器端，本项目的无线应用服务都基于该服务器部署。

（4）实景影像服务器

用于实景影像发布，广告管理子系统数据存储，用户调用实景影像均需要访问此服务器。

服务器配置如下：

1、数据库服务器（集群2台）

性能指标：2颗X86 2660MHz 64bit Xeon X5650-6kernel-商用计算专用CPU（12M三级缓存）；通用内存-DDR3 RDIMM-2GB 1333000KHz Parity-Dual Rank(128M*8bit) 30mm(2x6GB)(寄存式内存)；2U云存储节点,支持RAID0/1/10(含HS 存储节点控制板管理软件)；2个 双端口多功能千兆服务器适配器；3*300GB 15K RPM SAS硬盘单元， 支持12个SFF 热插拔硬盘，标配3个PCI-E 2.0插槽（1个全高全长x16，2个全高半长x8 插槽），4个N+1 冗余风扇模块；5个USB（后面2个，前面2个，内部1个），SD插槽1个；集成 Lights-Out 3(iLO 3)；2个一次电源-0degC-49degC-90V-264V-12V/58A,5VSBY/2A， 1+1冗余；2U高度；超薄DVD光驱；含导轨 ，三年7×24厂商服务

2、应用服务器、web应用

性能指标：2颗X86 2530MHz Xeon E5630-4kernel-商用计算专用（12M三级缓存）；通用内存-DDR3 RDIMM-2GB 1333000KHz Parity-Dual Rank(128M*8bit) 30mm(2x4GB)(寄存式内存)；2U云存储节点,支持RAID0/1/10(含HS 存储节点控制板管理软件)；2个 双端口多功能千兆服务器适配器；2*300GB 15K RPM SAS硬盘单元， 支持12个SFF 热插拔硬盘，标配3个PCI-E 2.0插槽（1个全高全长x16，2个全高半长x8 插槽），4个N+1 冗余风扇模块；5个USB（后面2个，前面2个，内部1个），SD插槽1个；集成 Lights-Out 3(iLO 3)；2个一次电

源-0degC-49degC-90V-264V-12V/58A,5VSBY/2A， 1+1冗余；2U高度；超薄DVD光驱；含导轨 ，三年7×24厂商服务

3、备份服务器、防病毒服务器（2台）

性能指标： 1颗X86 2660MHz Xeon X5650-6kernel-商用计算专用；通用内存-DDR3 RDIMM-2GB 1333000KHz Parity-Dual Rank(128M*8bit) 30mm(2x2GB)(寄存式内存)；2U云存储节点,支持RAID0/1/10(含HS 存储节点控制板管理软件)；2个 双端口多功能千兆服务器适配器；2*300GB 15K RPM SAS硬盘单元， 支持12个SFF 热插拔硬盘，标配3个PCI-E 2.0插槽（1个全高全长x16，2个全高半长x8 插槽），4个N+1 冗余风扇模块；5个USB（后面2个，前面2个，内部1个），SD插槽1个；集成 Lights-Out 3(iLO 3)；2个一次电源-0degC-49degC-90V-264V-12V/58A,5VSBY/2A， 1+1冗余；2U高度；超薄DVD光驱；含导轨 ，三年7×24厂商服务

5、服务器机柜（共2套） 品牌：海红

性能指标： 42U 机架;1U机架式键盘鼠标,带USB接口;机架式TFT显示器;Ox1x8 KVM Server 鼠标键盘共享器;PS/2 KVM接口适配器，1包8个;KVM UTP CAT5e 线缆 4米（12 foot），1包8个;三年免费现场服务，部件、人工全免费

1.1.2.2 存储与备份设计

在信息日益膨胀的今天，存储系统应该得到和主机、网络、应用一样的重视。未来的信息系统规划和建设，必须从主机、存储和网络这三个方面入手，取得最佳的均衡，从而得到功能强大、扩展性强、易于管理、高投入产出的信息系统。此次方案为数字化社区系统规划了一个统一的、具有良好扩展能力的信息和资源共享平台。

1.1.2.2.1 设计目标

数据存储是系统的核心功能，也是系统安全运行的主要部件，用户的业务价值均最终体现在用户的数据上，因此在本项目的存储系统设计过程中，要达到以下目的：

建立独立灵活的数据存储系统； 可以提供网络级的数据共享访问； 具有多种设备级数据备份技术； 能够提供大容量的数据存储； 能够满足数据存储扩容的需要； 能够满足服务器扩容的需要。

1.1.2.2.2 备份和恢复解决方案

目前，对多个网络连接服务器的数据保护采用以下两种备份和恢复方法：本地备份和恢复、网络备份和恢复。

本地备份和恢复具有速度快的优势，网络备份和恢复是一种高性价比的方法，本项目建设的备份解决方案，将结合两种备份策略，实现数据的快速备份和恢复。

1.1.2.2.3 存储设计方案

数字化社区管理系统存储备份架构的设计采用IP网络存储。

其中数据库服务器集群、社区通服务器、等接入SAN存储区域；应用服务器、系统补丁/防病毒等由于系统特点无需接入SAN区域中，部分数据存放或取自数据库服务器。

1.1.2.2.4 存储部分配置

1、IP-SAN 存储

性能指标：存储处理器 64位多核处理器，缓存 单控2GB，双控4GB、8GB，控制器数量 1或2，主机端口 单控：4个1Gb iSCSI 或2个4×3Gb SAS 或4个4Gb FC 或2个1Gb iSCSI + 2个4Gb FC，双控：8个1Gb iSCSI 或4个4×3Gb SAS 或8个4Gb FC 或4个1Gb iSCSI + 4个4Gb FC，最大硬盘数量 96，硬盘规格 SATA硬盘：1TB/2TB 7200 rpm，SAS硬盘： 300GB/450GB/600GB 15K rpm，单框硬盘密度 12个/框，连接主机数量 256。LUNs 512，RAID支持 0、1、3、5、6、10、50，冗余保护 控制器、电源、风扇、BBU电池，操作系统兼容性 Windows、Linux、Solaris、HP-UX、AIX、VMware、XenServer 本次配置，8GE ISCSI接口，双控，200V交流电源，4GB缓存。5*300GB一体化SAS硬盘。

1.1.3 安全系统

1.1.3.1 建设目标

通过安全风险的分析，数字化社区管理系统的信息安全建设目标是：对数字化社区管理系统进行全方位的安全防范，确保其系统安全，同时保证系统的稳定运行。具体包括：

保护网络系统的可用性； 保护系统服务的连续性；

防范网络资源的非法访问及非授权访问； 防范入侵者的恶意攻击与破坏；

保护网络信息在存储、处理、传输等过程环节上的机密性、完整性 防范病毒的侵害； 实现网络的安全管理。

1.1.3.2 设计原则

数字化社区管理系统信息安全体系建设应按照“统一规划、统筹安排、统一标准、相互配套”的原则进行，避免重复投入、重复建设，充分考虑整体和局部的利益。

进行数字化社区管理系统安全体系设计、规划时，应遵循以下原则： 需求、风险、代价平衡分析的原则

对任何网络安全技术体系的规划、设计来说，必须明确安全需求的尺度。对网络面临的威胁、可能承担的风险及代价进行定性与定量分析，在三方面找出一个平衡的解决原则。

综合性、整体性原则

运用系统工程方法，分析安全问题，制定具体措施。把多环节、多层次的安全解决措施纳入一个整合的系统性规划设计之中。

一致性原则

网络安全问题与整个网络的工作周期（或生命周期）同时存在，安全体系结构必须与网络的安全需求相一致。 多重保护原则

任何安全保护措施都不是绝对安全的，都可能被攻破。多重保护原则是指各层保护相互补充，当一层保护被攻破时，其它层仍可保护。

适应性、灵活性原则

安全措施能随着网络性能及安全需求的变化而变化，便于定制，策略易于修改。

1.1.3.3 解决方案 1.1.3.3.1 安全隔离

数字社区应用系统与多个网络进行互联，本方案在网络互联时采用部署防火墙等方式实现不同网络之间的有效隔离。

防火墙是指设置在不同网络（如可信任的单位内部网和不可信的公共网）或网络安全域之间（如单位内部不同部门之间）的一系列部件的组合。它是不同网络或网络安全域之间信息的唯一出入口，能根据单位的安全政策控制（允许、拒

绝、监测）出入网络的信息流，且本身具有较强的抗攻击能力。它是提供信息安全服务，实现网络和信息安全的基础设施。

1.1.3.3.2 VPN网关

VPN网关设备集成IPSec VPN、SSL VPN、防火墙功能。可以低成本的实现和远程分支结构的网间互连；同时适合移动办公人员和合作伙伴的远程安全接入，特有的防火墙功能还可以有效保证企业网络的Internet入口安全。

1.1.3.3.3 入侵防御系统

为了以主动安全方式保证数字社区信息系统的安全，应考虑配置入侵防御系统。入侵防御系统（IPS）是一种智能化的入侵检测和防御产品，它不但能检测入侵的发生，而且能通过一定的响应方式，实时地中止入侵行为的发生和发展，实时地保护信息系统不受实质性的攻击。IPS使得IDS和防火墙走向统一。简单地理解，可认为IPS就是防火墙加上入侵检测系统。但并不是说IPS可以代替防火墙或入侵检测系统。防火墙是粒度比较粗的访问控制产品，它在基于TCP/IP协议的过滤方面表现出色，而且在大多数情况下，可以提供网络地址转换、服务代理、流量统计等功能，甚至有的防火墙还能提供VPN功能。和防火墙比较起来，IPS的功能比较单一，它只能串联在网络上(类似于通常所说的网桥式防火墙)，对防火墙所不能过滤的攻击进行过滤。这样一个两级的过滤模式，可以最大地保证系统的安全。

1.1.3.3.4 防病毒系统

网络是病毒传播的最好、最快的途径之一。病毒程序可以通过网上下载、电子邮件、使用盗版光盘或软盘、人为投放等传播途径潜入内部网。因此，病毒的危害的不可以轻视的。网络中一旦有一台主机受病毒感染，则病毒程序就完全可能在极短的时间内迅速扩散，传播到网络上的所有主机，可能造成信息泄漏、文件丢失、机器死机等不安全因素。

病毒的攻击是造成网络损失的重要原因。从单机用户到网络用户和互联网用户都应制定病毒防护策略。保护今天各种网络免遭不断增长的计算机病毒和恶意

代码的威胁决非一项简单的工作。现在的病毒有55,000多种，加之每个月新产生的300多种病毒，因此保护有价值的数据不受病毒的攻击已迫在眉睫。对于数字化社区管理系统网络，全面部署防病毒系统，对网络系统进行全面的保护，从服务器到桌面，非常重要。

由于操作系统及应用程序的多样性，造就了计算机病毒机理的多样性；随着网络的发展，又为计算机病毒提供了更加简便快捷的传播方式。有鉴于此，当今防病毒技术必须具有一系列诸如时实监控性、支持多平台及各类服务应用程序之类技术为基础，对于新型病毒进行不间断监控、快速防治与控制为前提，才能为当今互联网时代提供真正的全方位的防病毒产品及技术。

技术要求

（1）能够在中心控制台上向多个目标系统分发新版杀毒软件； （2）能够在中心控制台上对多个目标系统监视病毒防治情况； （3）支持多种平台的病毒防范；

（4）能够识别广泛的已知和未知病毒，包括宏病毒； （5）支持对服务器的病毒防治，能够阻止恶意的小程序破坏 （6）持对电子邮件附件的病毒防治，包括WORD/EXCEL中的宏病毒 （7）支持对压缩文件的病毒检测；

（8）支持广泛的病毒处理选项，如实时杀毒、移出、删除、重新命名等； （9）支持病毒隔离，当客户机试图上载染毒文件时，服务器可自动关闭对该工作站的连接；

（10）提供对病毒特征信息和检测引擎的定期在线更新服务； （11）支持日志记录功能；

（12）支持多种方式的告警功能（声音、图像、E-mail等）。

1.1.3.3.5 网络分段

网络分段是保证安全的一项重要措施，同时也是一项基本措施，其指导思想在于将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。

网络分段可分为物理分段和逻辑分段两种方式：

物理分段通常是指将网络从物理层和数据链路层（ISO/OSI模型中的第一层和第二层）上分为若干网段，各网段相互之间无法进行直接通讯。目前，许多交换机都有一定的访问控制能力，可实现对网络的物理分段。

逻辑分段则是指将整个系统在网络层（ISO/OSI模型中的第三层）上进行分段。例如，对于TCP/IP网络，可把网络分成若干IP子网，各子网间必须通过路由器、路由交换机、网关或防火墙等设备进行连接，利用这些中间设备（含软件、硬件）的安全机制来控制各子网间的访问。

在实际应用过程中，通常采取物理分段与逻辑分段相结合的方法来实现对网络系统的安全性控制。

1.1.3.4 安全设备选型

1、防火墙

性能指标：交流主机(UTM特性)-含HS 通用安全平台软件，4个GE光电互斥接口、1个Console口、2个USB口,2个扩展插槽,数据处理能力（吞吐量）≥3Gbps（64Byte小包数据处理）,且最大数据处理延迟<10us；最大并发连接2000000；新建连接速率50000，本次配置4个GE光电互斥口

2、安全网关

性能指标：交流主机-含HS通用安全平台软件；采用高性能的硬件处理平台，保证产品的数据处理能力（转发性能）≥500kpps（64Byte小包数据处理）,标配2个10/100/1000MppsWAN口、10个扩展插槽。产品必需支持流量控制功能，能够为关键应用划分保障带宽，同时，可以限定主机访问其他网络时的最大带宽和保障带宽；支持对接口流量、主机流量的监视和统计。产品必需支持路由、交

换和混合模式，支持静态路由、动态路由（RIP、OSPF等）和策略路由功能；支持802.1Q及ISL协议的VLAN标签。

1.1.4 终端设备

1.1.4.1 移动办公终端

产品选型：ThinkPad E40 数量：6台

性能指标：i5-480M/3GB/500GB 5400/Rambo/14.0\HD LED/Intel HD/intel1000BGN/4 Cell/Express/7 in 1/eSata/HDMI/Camera/W7HB32/1+1+C/雅光黑MatteBlack

1.1.4.2 办公终端

产品选型：联想 启天7180 数量：8台

性能指标：E7500(CORE 2 DUO 2.93G 3M缓存)/MATX G41 DDR3主板/1*2G DDRIII1066 /500G硬盘/无U盘/SATA DVDRW /集成千兆网卡/ G405 512M 64B HDMI显卡/防水抗菌键盘/USB光电鼠标 WINDOWS 7 BASIC/前2后4 USB/220V 180W电源/20L机箱/19LCD

1.1.4.3 监督服务中心工作站终端

产品选型：联想 启天7180 数量：3台

性能指标：E7500(CORE 2 DUO 2.93G 3M缓存)/MATX G41 DDR3主板/1*2G DDRIII1066 /500G硬盘/无U盘/SATA DVDRW /集成千兆网卡/ G405 512M 64B HDMI显卡/防水抗菌键盘/USB光电鼠标 WINDOWS 7 BASIC/前2后4 USB/220V 180W电源/20L机箱/19LCD*2

1.1.4.4 无线终端设备

本次系统建设内容的社区通手机，都是基于智能手机，利用嵌入式开发技术研发的系统，所以要求手机终端设备必须为具备智能操作系统的手机。

社区通终端采用MOTO XT800

性能指标：包括数据加密、分包传输及断点续传、数据重传、数据无线传输与同步、嵌入式GIS引擎和手机定位驱动模块，支持GPS定位、基于基站定位、基于地址定位两种模式。应用模块：包括电子表单报送、电子地图辅助查询定位系统、图片音频图像传输、快捷语自动填写、地理编码自动补全、今日提示、历史任务查询等等。3.7\屏幕，Andriod操作系统。

本次项目领导通终端20部。 社区通采集终端采用MOTO XT301

性能指标：包括数据加密、分包传输及断点续传、数据重传、数据无线传输与同步、嵌入式GIS引擎和手机定位驱动模块，支持GPS定位、基于基站定位、基于地址定位两种模式。应用模块：包括电子表单报送、电子地图辅助查询定位系统、图片音频图像传输、快捷语自动填写、地理编码自动补全、今日提示、历史任务查询等等。3.0\屏幕，Andriod操作系统。

本次项目社区通终端100部。

1.1.5 大屏幕显示系统

根据数字社区项目对大屏幕拼接墙的建设目标、使用要求和物理环境情况，在本项目中，在区公安局、交警指挥中心、社区监督服务中心拟建立的大屏显示系统，我们设计了这套大屏幕DID LCD拼墙系统方案（Digital Intelligence Display，数字专业屏幕显示器）。本项目将国际最卓越的高清晰度数码显示技术、DID LCD拼接技术、多屏图像处理技术、多路信号切换技术、网络技术、集中控制技术等的应用集合为一体，使整套系统成为一个拥有高亮度、高清晰度、高智能化控制、操作方法最先进的液晶大屏幕显示系统。

1.1.5.1 设计原则及依据 1.1.5.1.1 设计原则

（1）先进性原则

采用的系统是目前世界显示技术中最先进的、开放的系统。整个系统能体现当今世界大屏幕显示技术的发展水平。

（2）实用性原则

能够最大限度的满足实际工作的要求，把满足用户的业务管理作为第一要素进行考虑，采用集中管理控制的模式，在满足功能需求的基础上操作方便、维护简单、管理简便。

（3）可扩充性、可维护性原则

要为系统以后的升级预留空间，系统维护是整个系统生命周期中所占比例最大的，要充分考虑结构设计的合理、规范，对系统的维护可以在很短时间内完成。

（4）经济性原则

在保证系统先进、可靠和高性能价格比的前提下，通过优化设计达到最经济性的目标。

1.1.5.1.2 技术规范和标准

为整套系统进行总体设计及选用的设备均符合ISO（国际标准化组织）、IEC（国际电工委员会）、ITU-T（国际电信联盟）、IEEE（电气和电子工程师协会）、GB（国家标准委员会）、CCITT等行业标准，本系统设计遵照的主要技术规范及标准包括但不限于以下：

《智能建筑设计标准》 GB/T 60314-2000 《民用建筑电气设计规范》 JGJ/T 16-92 《工业企业通信设计规范》 GBJ 42-1981 《建筑物防雷设计规范》 GB6057-94 《电气装置安装工程施工及验收规范》 GB11232-92 《工业企业通信接地设计规范》 GBJ79-85 《 会议电视系统工程设计规范》 YD6732-97

《 会议电视系统工程验收规范 》 YD6733-97 《有线电视系统工程设计规范》 GB67200-94 《民用闭路电视系统工程设计规范》 GB67198-94

国家颁布的相关法律、法规、规范以及指挥调度和日常工作的现实需要 《智能建筑工程质量验收规范》 GB67339-2003 《建筑电气工程施工质量验收统一规范》 GB67303-2002 《民用闭路监控电视系统工程技术规范》 GB67198-94 《电视和声音信号的电缆分配系统》 GB/T 6510—1986 《工业企业共用天线电视系统设计规范》 GBJ 120—88 《厅堂扩声系统声学特性指标》 GYJ25-86 《厅堂扩声特性测量方法》 GB/T4959-1995 《声系统设备互连的优选配接值》 GB14197-93 《客观评价厅堂语言可懂度的RASTI法》 GB/T14476-93

1.1.5.2 需求分析

大屏幕显示系统是社区监督服务中心监控中心监控和调度指挥系统、公安局、交警指挥中心的主要配套设备之一，能够直观地将计算机屏幕上显示的各种信息资料或其他设备提供的图像、文档、媒体（影视、动画、流程）文件、实时数据信息等显示到较大范围的区域进行显示，以便日常时时视频和报警分布情况的显示。

本次项目中，监控指挥中心是整个系统的核心部分，在显示大屏中，对数字社区地图、辖区的所有监控点均可以调度显示，图像可以轮循或者时时显示。满足社区综合管理应急调度指挥需要。社区监督服务中心大屏显示系统主要是协助相关人员直观地掌握城区各个社区或万米单元的社区部件信息、问题处理信息、案卷信息、评价信息等全局情况，实现对社区管理情况的总体把握。整个拼接屏具有高分辨率、高亮度、高对比度，色彩还原真实，图像失真小，亮度均匀，显示清晰，单屏图像均匀性好。监控中心的大屏要求以下功能：

（1） 支持多屏图像拼接，画面可整屏显示，也可分屏显示，用户可灵活开启窗口，定义尺寸，画面能够自由缩放、移动、漫游，不受物理拼缝的限制，采

用软件控制窗口的各项参数，屏与屏间的拼缝不影响汉字和图像的正确显示。

（2）适用于各种视频信号，有PAL、VGA、SVGA制式。

（3）自动调色、调亮度、调清晰度、调焦距等功能，可在白天室内环境下将图像清晰地显示出来。

（4）电子地图及各种信息投影显示。 （5）重点区域平面或实景投影。 （6）监控图像及现场摄像的投影显示。

（7）对计算机图形资料、重点预案等多种图像源进行投影放大，方便指挥中心观察。

1.1.5.3 系统设计

区指挥中心采用一套LCD拼接显示系统由横向3行，纵向4列组成，拼接屏采用的是专业数字窄边LCD屏体为基础的拼接单元组成，拼接成大屏幕显示墙，并配以拼接控制子系统。

（1）LCD拼接墙显示面净尺寸

46” 单屏尺寸: 1050mm×600mm×30mm； LCD拼墙墙体全屏尺寸为： 4200mm (宽) X 2600 mm (高) (2）LED单个尺寸为

LED单基色显示尺寸为： 4200mm （宽）X200mm(高)

1.1.5.3.1 LCD拼接系统工作原理

简单的图像拼接功能，可以通过外置的数据盒实现，加上与之结合的控制应用软件，可以在不选择处理器的情况下，完成基本的图像显示功能。这样就更有利于操控显示系统和设备维护。

对于计算机的显示信号，预留本地计算机显示接口，10路输入到处理器，进行显示控制处理，单元屏幕显示和大屏幕的任意开窗口显示。

拼接处理器的高分辨率主机可实现超高分辨率大画面的显示。

1.1.5.3.2 大屏拼接系统的控制简介

整个系统的控制操作通过控制主机完成，直接对在LCD单元、计算机矩阵切换器、视频矩阵切换器等设备实现控制。

对于LCD拼接大屏幕系统，在此方案中通过大屏幕管理软件控制软件的API接口可以进行集中控制的二次开发，从而，对整套系统进行集中控制，此软件采用为全中文的操作界面，用户通过这一套软件，在控制台上使用键盘和鼠标就可

以对用户的网络信息、RGB信息和视频信息进行全部控制，同时此软件还可以完成对用户现场RGB矩阵切换器、视频矩阵切换器信号切换的控制。此套软件可以安装在用户网络系统上的任意一台终端上，也可以同时安装在多台终端上通过设置优先级的高低实现多用户对大屏幕墙系统的操作控制，满足多用户操作大屏幕墙的需求。由于此软件是我公司自主研发的产品，因此我公司可以根据用户的需求，对软件提供相应的二次开发，满足用户的使用需求。

1.1.5.4 系统主要设备

大屏幕显示系统硬件设备包括：LCD拼接单元及拼接框架、大屏幕图像处理器、矩阵切换器、控制计算机等。本系统设备结构简单，特点突出，简要说有以下特性：

（1）全硬件构架，无 CPU 和操作系统，处理功能强大（多总线并行处理），不需要电脑和启动软件等操作，可直接驱动液晶屏，并能快速启动（启动时间少于5 秒钟）。

（2）采用独特的嵌入式结构设计，每一个拼接单元都有独立的处理模块和电源模块，每个拼接单元2路BNC、1路HDMI、 1路VGA、1路YPbPr视频信号输入接口与RJ－45(RS－232 )环路输入输出接口，并通过网线对RJ－45(RS－232 )环路输入输出接口串联后，实现拼接单元之间的通讯，进行多屏拼接与视频图像处理功能。

（3）可接受各种图像信号输入，大屏幕墙显示系统可同时显示每个拼接单元1路（BNC或VGA或HDMI或YPbPr）信号输入的视频图像，可在整个大屏幕上以窗口（以整屏为单位的任意拼接）形式显示各类信号图像，各图像窗口的位置可以任意定位、放大、缩小、拖拉（以整屏为单位），实时无失真地在大屏幕图像拼接墙体上显示，图像拼接完整，画面无错位、无延时、无拖尾现象，图像效果自然流畅，画质清晰细腻。

（4）3D图像处理功能，采用了运动侦测与补偿运算、内插运算、边缘平滑处理及杂波信号抑制等尖端处理技术，其3D视频亮色分离电路单元, 3D的逐行处理及帧频归一转化电路单元, 3D数字信号降噪单元, 实现高画质、高分辨率的高清图像效果。

（5）整个液晶显示屏幕具有高分辨率、高亮度、高对比度等特点，色彩还原真实，在室内正常的环境光条件下屏幕能够显示清晰明亮的图形/图像效果，单屏周边无眩光

（6）支持多屏图像拼接，画面可整屏显示，也可分屏显示，支持虚拟屏。 （7）大屏幕液晶显示系统软硬件连接简单，无需对原系统做任何调整和改动，确保整个系统的通用性。需要通过计算机界面＋矩阵或视频分配器或视频分割器等辅助设备操作拼接显示系统。

（8）具有先进性、稳定性，可连续工作24小时以上，可一年365天不间断工作，使用寿命长，易于维护。

1.1.5.4.1 窄边拼接LCD单元的性能指标

整机名称 单机型号 液晶屏尺寸/名称 液晶屏宽高比 可视角度 亮度 对比度 分辨率 色彩 响应时间 单机功耗 液晶屏寿命 整机外框尺寸(±1mm) 面壳边框(物理)尺寸(±1mm) 液晶屏显示面积 机壳颜色 安装方式 左边4.3mm/右边2.4mm 上边4.3mm/下边2.4mm 宽1018.4mm X 高572.6mm 深灰色/黑色(窄边金属后壳) 壁挂(金属支架) 46\拼接单元 (超窄边) BL-CM46ACC-H 46寸LCD-DID 16:9 左右178° /上下178° 500 cd/㎡ 4000:1 1366x768/1920x1080P 16.7M 8ms 280W 60000小时 整机宽1026.2mm X 高 580.4mm 整机净重量(±0.5Kg) 工作湿度 工作温度 23.5Kg 10%～90% 0℃～60℃ 2路BNC、1路HDMI、 1路VGA、1路YPbPr(新高端视频输入接口 驱动电路) 640X480、800X600、1024X768、1280X1024、VGA分辩率 YPbPr支持 视频输出接口 1600X1200、1920X1080 480I、480P、576I、576P、720P、1080I、1080P 1路视频输出(BNC)

1.2 广播系统 1.2.1 需求分析

信息传播：利用背景音乐广播，传播生产信息、新闻信息等；

休闲娱乐：利用背景音乐广播系统播放轻松背景音乐、减少环境噪音，给人轻松愉快的环境；

信息广播：利用背景音乐广播系统，接受一些找人、通知等业务广播: 紧急广播：紧急事故情况发生时，能及时播放紧急广播信息，快速起到紧急疏散人员，引导人员疏散方向。

1.2.2 设计标准和规范

? GB/T 50314-2006《智能建筑设计标准》 ? GB50352-2005《民用建筑设计通则》 ? JGJ 16-2008《民用建筑电气设计规范》 ? GB50054-95《低压配电设计规范》

? GB 50303—2002《建筑电气工程施工质量验收规范》 ? GB50057-94《建筑物防雷设计规范》

? GBJ/232-83《电气装置安装工程及验收规范》

? GB 50169-2006《电气安装工程接地装置施工验收规范》 ? GB/T50311-2007《建筑与建筑群综合布线系统工程设计规范》 ? GB/T50312-2007《建筑与建筑群综合布线系统工程验收规范》 ? GB50174-93《电子计算机机房设计规范》

? GB/T 2887-2000《电子计算机场地通用规范》 ? GB50198-1994《民用闭路监控电视系统工程技术规范》 ? GBl2663-2001《防盗报警控制器通用技术条件》 ? GBl0408.1-1989《入侵探测器通用技术条件》 ? GB50116-98《火灾自动报警系统设计规范》 ? GB16806-97《消防联动控制设备通用技术条件》 ? GB/T6510-1996《电视和声音信号的电缆分配系统》 ? GB50200-94《有线电视系统工程技术规范》 ? GB4959-95《厅堂扩声特性测量方法》 ? GB7450-87《电子设备雷击保护导则》

? SJ/T 10796-2001《防静电活动地板通用规范》

? GB9361-88《计算站场地安全技术》

1.2.3 传输方式

IP网络广播基于现有计算机网络建设，安装时无需单独布线，基于IP网络的节目传送，是真正意义上的纯数字化网络广播广播，系统模拟部分采用有线定压传输方式，传输电压70V或100V。

1.2.4 线路衰耗要求

在公共广播系统中,从功放设备的输出至线路上最远的用户扬声器间的线路衰耗应符合以下要求：

采用定压输出的馈电线路,输出电压采用 70V或100V。 功率放大器的容量计算方法：

业务性广播系统和业务性广播系统的计算方法： P=K1×K2×ΣPo 式中： P--功率放大器输出总电功率（W）；Po--Ki×Pi,每分路同时广播时最大电功率（W）；Pi--第i分路的用户设备额定容量； Ki--第i分路的同时需要系数； 服务性广播时，客房节目每套Ki取0.2-0.4；背景音乐节目Ki 取0.7-0.8 ；K1--线路衰耗补偿系数线路衰耗1dB时取1.26；线路衰耗2dB时取1.58；；K2--老化系数，一般取1.2-1.4；功率放大器容量按该系统扬声器总数的1.2倍确定。

1.2.5 扬声器的设置及分区

能适应不同环境的需求，且音量和音质都比较讲究。广播扬声器原则上以均匀、分散的原则配置于广播服务区，其分散的程度应保证服务区内的信噪比不小于15dB。

扬声器分区：扬声器点位涉及到广播系统的分区，分区是为了便于管理。原则上凡是需要区别对待的地方，都应分割成不同的区，以满足日常广播的管理要求。

分区的模式一般也有多种：

功率分区——将同一功放的输出信号进行多个分支。功率分区一般应用于分区多、分区功率较小、对分区管理功能要求不太高的场合。

信号分区——每个分区都是相应的不同信号源。采用信号分区形式，广播扬声器的分区功率大小不受限制、分区较灵活，扩展性能也好。一般应用与对分区管理功能比较高的场合。

有些特殊的场合也会将以上两种分区方式结合起来应用。

区别与传统模拟广播系统的物理分区，现代的数字化广播系统采用逻辑分区，分区更灵活，可灵活变动。

1.2.6 广播系统选型

公共广播系统项目设计为政务大厅内背景音乐、室内信息广播、紧急广播等背景音乐及紧急广播系统，本次公共广播系统设计主要考虑覆盖政务大厅及服务

窗口等场所；考虑到政务大厅面积之大，设计覆盖地方多，同时要求每个场所能独立播放节目和进行广播讲话，另外公共广播系统可以满足后期工程扩展需求，轻松解决扩展问题；为此在设计公共广播时，我们对比各种解决方案，最后选择我们用数字IP网络广播系统进行设计广播；为什么要选择数字IP网络广播系统，数字网络广播系统有那方面的使用优势，这些本次设计的重要说明的一点，为此我们对数字IP网络广播系统与传统广播系统进行分析。

1、数字IP网络广播系统介绍

数字IP网络广播系统采用基于网络传输的广播系统，数字IP网络广播系统采用当今世界广泛使用的TCP/IP网络技术，将音频信号以IP包协议形式在局域网和广域网上进行传送，彻底解决了传统广播系统存在的音质不佳，维护管理复杂，互动性能差等问题。在传输方面解决传输距离远、信号损耗到、音质差等问题，借助网络，可以减少施工的难度和对建筑的破坏，减少复杂的施工，降低系统的复杂接线，提高系统的稳定性；传统广播系统传统的广播，普遍采用音频或调频方式。音频广播受到电压、功率、阻抗等因素影响，传输距离短，频率低，容易受干扰，系统扩展性差。调频广播在调制解调中引入噪声，设备老化、频点偏移也会导致信号失真。基于音频和调频传输的可控制的智能广播，受传输方式的限制，也只能以分区、分组的方式实现控制。缺乏独立的节目源，导致广播功能不能满足个性化的应用需求。IP网络广播解决了传统广播系统存在的传输距离短，音质不佳，维护管理复杂，互动性能差等问题。

数字IP网络广播系统采用独立的系统服务器，在整个网络传输只借助工厂的网络硬件设备，不与工厂网络系统通信，这样杜绝工厂网络对我们的系统影响，即时工厂网络通信系统瘫痪情况下，也不影响广播系统的正常使用；数字IP网络广播系统还可以与工厂的监控、门禁、消防系统、信息发布系统等融为一体，解决多套系统合为一起，方便使用和操控，达到多个系统合为一体；以上功能在传统广播和智能广播是不存在；IP网络广播系统采用数字压缩技术，每套音乐节目占用带宽约为128K左右，每套对讲节目占用带宽约为35K左右；在一百套节目同时播放时最多占用带宽不大于10M，对于上千兆的工厂网络没有任何影响，其具有以下特点：

（1）传输数字化

IP网络广播采用独有的CD质量的数据文件格式，将音源转换为数据文件传送到网络适配器。全程数字化传输避免了传统音频广播的信号衰减与噪音，提供高保真音质的声音。

（2）终端个性化

IP网络广播基于IP数据网络，每个网络广播适配器都可以有独立的IP地址，可以拥有完全个性化的节目。

（3）前端网络化

IP网络广播将前端音源扩展到整个网络，节目定时播放都可以通过网络远程操，。网络化的管理，还可以对不同的用户设置不同的权限。

（4）播放自动化

IP网络广播能够实现自动化播放，并为各个节目指定播放时间，服务器将自动进行播放，并且播放内容与对象范围可以任意指定。

（5）操作人性化

IP广播为提供了人性化的图形菜单界面、人性化的操作，轻松简便，专一实用，提高了使用的效率。

（6）应用智能化

IP广播有很多智能化的设计，可以在广播过程实现录音、变速、列表循环播放等语音功能；还可以实现定时设置，实现广播自动播放；并能够远程编排、维护、管理等。

（7）工程简单化

IP网络广播工程简单，对于现在有局域网设每一个IP广播点，只需要增加网络广播适配器安装即可，如果没有搭建网络，数据网络的工程量也相对简单，只需要铺设网线即可，一旦建设，广播系统与计算机网络系统可以共用，减少多网重复建设。

（8）系统零维护

IP网络广播在物理上与网络共用，所以并不在网维护之外增加额外的维

护工作。在应用上，系统可设置独立网段与计算机系统分隔，各网络广播适配器嵌入式系统程序固化，不会受到病毒感染。系统整体稳定可靠，基本没有维护工作。

2、数字ip网络广播系统与传统广播系统区别

综合公共广播使用要求，我们设计采用数字IP网络广播系统，在日常使用中具有传统广播无可比拟的功能优势和施工优势。

数字IP网络广播系统利用网络传输的是数字音频信号，音频信号质量达到CD级，传统广播传输音频信号经过长距离传输，很难保证音频信号，经常会引入噪音和电流声。

政务大厅每个区域要求能既可以播放广播室的节目，要可以临时插播节目，同时具有多套节目播放；采用传统广播系统是很难实现这个功能，就算可以实现，操作也是很繁琐，利用数字IP网络广播系统，可以轻松解决，而且操作简单，节目任意选择播放。

政务大厅面积之大，如果采用传统广播系统，要把音乐节目传输到各个场所，这样线路损耗很大，很难确保音乐节目到各个区域声音一样大，音乐节目一样好，采用IP网络广播系统，把IP网络适配器设置在工厂各个楼层的弱电井，从弱电井就近拉线到各个房间，确保线路损耗降至最底。

第二章 机房建设

2.1 概述

数据中心基础设施的建设，很重要的一个环节就是机房的建设。机房工程不仅集建筑、电气、安装、网络等多个专业技术于一体，更需要丰富的工程实施和管理经验。机房设计与施工的优劣直接关系到机房内计算机系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。

由于机房的环境必须满足计算机等各种微机电子设备和工作人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、电源质量、振动、防雷和接地

等的要求。所以，一个合格的现代化机房，应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。

本方案项目包括装修工程、配电工程、空调工程、设备监控工程、安全工程、消防工程等七大部分。本方案书根据国家标准及行业标准设计和施工。

2.2 设计原则

设计应满足当前各项需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、高安全可靠灵活的、开放的。

我们在进行设计时，遵循以下设计原则： 实用性和先进性：

采用先进成熟的技术和设备，满足当前的需求，兼顾未来的业务需求，尽可能采用最先进的技术、设备和材料，以适应高速的数据传输需要，使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来信息业务的发展和技术升级的需要。

安全可靠性：

网络必须具有高可靠性，决不能出现单点故障。要对机房布局、结构设计、设备选型、日常维护等各个方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与安全保密等技术措施提高电脑机房的安全可靠性。

灵活性与可扩展性：

机房应具有良好的灵活性与可扩展性，能够根据今后需求的不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。具备支持多种网络传输、多种物理接口的能力，提供技术升级、设备更新的灵活性。

标准化：

在数据中心机房系统结构设计，基于国际标准和国家颁布的有关标准，包括各种建筑、机房设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范的原则，从而为未来的业务发展，设备增容奠定基础。

工程的可分期性：

在该项目设计中，机房的工程和设备都为模块化结构，相当于将该工程分期实施，而各期工程可以无缝结合，不造成重复施工和浪费

经济性/投资保护：

应以较高的性能价格比构建机房，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。

可管理性：

在数据中心的设计中，必须建立一套全面、完善的机房管理和监控系统。所选用的设备应具有智能化，可管理的功能，同时采用先进的管理监控系统设备及软件，实现先进的集中管理监控，实时监控、监测整个电脑机房的运行状况，实时灯光、语音报警，实时事件等记录，这样可以迅速确定故障，提高的运行性能、可靠性，简化机房管理人员的维护工作，从而为其数据中心机房安全、可靠的运行提供最有力的保障。

2.3 工程和设备技术标准

严格参照的基本文件：ISO,IEEE,IETF等机房的系统需求 1、建筑部分参照标准

国家标准《电子计算机机房设计规范》（GB50174-93） 国家标准《计算站场地技术要求》（GB2887-89） 国家标准《计算站场地安全技术》（GB9361-88）

国家标准《计算机机房用活动地板的技术要求》（GB6650-86） 国家标准《电子计算机机房施工及验收规范》（SJ/T30003） 2、电力保障部分参照标准

《低压配电设计规范》（GB50054-95）； 《电子计算机机房设计规范》（GB50714-93）； 《计算站场地技术要求》（GB2887-89）； 《供配电系统设计规范》（GB50052-95）； 《高层民用建筑设计防火规范》（GB50045-95）；

《电气装置安装工程接地装置施工及验收规范》（GB50169-92）； 3、综合布线部分参照标准

中国工程建设标准化协会标准－建筑与建筑群综合布线系统工程设计规CECS72：95

结构化布线系统设计总则

2.4 工程范围

机房的施工范围和主要项目是： 1、建筑部分

（1）抗静电全钢活动地板敷设 (2)粉刷墙面 （3）防盗门安装 2、电气工程部分 （1）机房动力配电系统； （2）机房UPS电源配电系统； （3）机房照明及应急照明系统； （4）静电泄漏地网；

（5）配电柜、配电箱制作安装； （6）各类用电设备安装； 3、空调新风系统 （1）空调机安装；

2.5 项目需求分析

机房层高为3.2米，梁下高为2.8米，活动地板高0.12米，机房设计净高2.6米。

机房项目建设的目标为：为今后的业务的进行和发展提供服务。机房项目建设要求提供可靠的高品质的机房环境。一方面机房建设要满足计算机系统网络设备，安全可靠，正常运行，延长设备的使用寿命。提供一个符合国家各项有关标准及规范（或部分）的优秀的技术场地。

另一方面，机房建设给机房工作人员提供了一个舒适典雅的工作环境。说到底，计算机房是一个综合性的专业技术场地工程。机房具有建筑结构、空调、通风、给排水、强电、弱电等各个专业及新兴的先进的计算机及网络设备所特有的专业技术要求。同时又要求具有建筑装饰、美学、光学及现代气息。因此机房建

设需要专业技术企业来完成。从而在设计和施工中确保机房先进、可靠及高品质。只有既满足机房专业的有关国标的各项技术条件，又具有建筑装饰现代艺术风格，有新的立意的机房，才能充分满足用户的使用要求.

机房机房面积（5.5*3.2）平方米。

机房安装设有配电柜、网络机柜、服务器机柜、电脑办公桌椅。

机房配电设UPS电源、空调动力及照明配电，并做直流地网和静电泄漏地网。

2.6 方案总体介绍

机房设计必须符合国家标准、行业标准及规范；在防火安全方面，要按照一级防火要求设计。

2.6.1 机房配电

机房辅助设备动力配电系统

机房辅助动力设备包括机房照明配电系统、市电辅助系统（市电插座等）。由于机房辅助动力设备直接关系到计算机设备、网络设备，通讯设备以及机房其他用电设备和工作人员正常工作和人身安全，所以要求配电系统安全可靠，因此该配电系统按照一级负荷考虑进行设计。

电源进线采用电缆或封闭母线（电源取自建筑物本体低压配电室母线）进线配电柜与出线配电柜并排安装于机房UPS配电室，采取集中控制，便于管理机房空调设备。各电脑机房及其它房间专用空调电源直接引自开关柜AP1，舒适空调及新风、市电插座引自多用途配电箱AX，体现出集中控制与就地操作相结合的设计原则。

机房计算机设备动力配电系统

机房计算机设备包括计算机主机、服务器、网络设备、通讯设备等，由于这些设备进行数据的实时处理与实时传递，关系重大，所以对电源的质量与可靠性的要求最高。设计中采用电源由市电供电加备用发电机这种运行方式，以保障电源可靠性的要求；系统中同时考虑采用UPS不间断电源，最大限度满足机房计算机设备对供电电源质量的要求。市电电源供电与备用发电机供电在机房配电室进行切换，再经过UPS不间断电源对计算机设备供电。

电源进线采用电缆或封闭母线，双路切换柜、UPS输入输出配电柜并排安装于机房配电室。配电系统采用集中及分散控制，输出配电分柜安装于负荷集中区域（电脑机房及控制室），以便于就地控制、管理设备计算机用电。

2.6.2 防雷工程

根据有关统计资料表明，感应雷电过压幅值在无屏蔽架空线上最高标准达20KV，在建设机房时已做好防雷工程，以防患于未然。

机房防雷工程一般要做以下几步： 1．做好机房接地

根据国际GB50174—93《电子计算机房设计规范》，交流工作地、直流工作地、保护地、防雷地宜共用一组接地装置，其接地电阻按其中最小值要求确定。如果计算机系统直流地与其他地线分开接地，则两地极间应间隔25米。

2. 做好线路防雷

1）在动力室电源线总配电盘上安装并联式专用避雷器构成第一级衰减 2）在机房配电柜进线处，安装并联式电源避雷器构成第二级衰减。 3) 机房布线不能延墙敷设，以防止雷击时墙内钢筋瞬间传导墙雷电流时，瞬间变化的磁场在机房内的线路上感应出瞬间的高脉冲浪涌电压把设备击坏。

2.6.3 土建要求

1.机房的建筑平面和空间布局应具有适当的灵活性，主机房的主体结构宜采大开间大跨度的柱网，内隔墙宜具有一定的可变性。

2.机房的楼板荷载可按5.0～7.5KN/M2设计。UPS电源室的楼板荷载可按8.0～1.2KN/M2设计

3.机房主体结构应具有耐久、抗震、防火、防止不均匀沉陷等性能。变形缝和伸缩缝不应穿过主机房。

4.机房中各类管线宜暗敷。

5.室内顶棚上安装的灯具、风口、火灾控测器及喷嘴等应协调布置，并应满足各专业的技术要求。

6.机房围护结构的构造和材料应满足保温、隔热、防火等要求。

7.机房各门的尺寸均应保证设备运输方便。

2.7 详细设计 2.7.1 建筑部分

1．设计规范

GB 2887-89《计算站场地技术要求》 GB 9361-88《计算站场地安全要求》 GB 50174-93《计算机机房设计规范》 GB6650-86《计算机机房活动地板技术条件》 GBJ 45《高层民用建筑设计防火规范》 GB 50222-95《建筑设计防火规范》 GB 50054-95《低压配电设计规范》 IEC1024-1：1990《建筑防雷》

ITU.TS.K21：1998《用户终端耐过电压和过电流能力》 GB 50150-91《电气装置安装工程电气设备交接试验标准》 GB 50236-98《现场设备、工业管道焊接工程施工及验收规范》 JGJ 73-91《建筑装饰工程施工及验收规范》 2. 设计方案

本方案机房场地装修装璜的设计宗旨是：

（1）集成系统的节能化考虑，新技术的应用，以节约日后的运行成本； （2）合理的信息路由结构设计，以防止可能造成系统互联的阻塞； （3）机构紧密的供配电设计，以减少网络设备的电磁干扰；

室内装璜部分的设计遵循原则是：要体现出作为重要信息会聚地的室内空间特点，在充分考虑网络系统、空调系统、UPS系统等设备的安全性、先进性的前提下，达到美观、大方的风格，有现代感。

选用的装璜材料：

在选用装修、装璜材料方面，要以自然材质为主，做到简明、淡雅、柔和，并充分考虑环保因素，有利于工作人员的自身健康。

3. 架空地板工程

活动地板在计算机房中是必不可少的。机房敷设活动地板主要有两个作用：首先，在活动地板下形成隐蔽空间，可以在地板下敷设电源线管、线槽、综合布线、等以及一些电气设施（插座、插座箱等）；其次，由于敷设了活动地板可以在活动地板下形成空调送风静压箱。此外，活动地板的抗静电功能也为计算机及网络设备的安全运行提供了保证。

活动地板的种类较多。根据板基材、材料不同可分为：铝合金、全钢、复合木质刨花板等。地板表面则粘贴抗静电贴面（有进口和国产的区别）。活动地板的不同选择直接影响机房的档次。不同质量的地板使用后，机房的效果大不一样。

抗静电地板安装时，同时要求安装静电泄漏系统。铺设静电泄漏地网，通过静电泄漏干线和机房安全保护地的接地端子封在一起，将静电泄漏掉。

此数据中心机房活动地板敷设高度为0.12米，活动地板安装过程中，地板与墙面交界处，活动地板需精确切割下料。

下面再介绍一下抗静电活动地板的性能、特点。

活动地板主要由两部分组成。A）抗静电活动地板板面；B）地板支承系统，主要为横梁支角（支角分成上、下托，螺杆可以调节，以调整地板面水平）。地板规格主要为600*600毫米。

活动地板是易于更换的。用吸板器可以取下任何一块地板。地板下面的管线及设备的维护保养及修理是极其方便的。

活动地板是灵活的。当其中的某一部分需要改变，如增加新的机柜，其扩展极其方便。如需调整地板高度可任意调整。

活动地板是牢固的，稳定的，紧密的。这是毫无疑问的。而且我们所推荐的汇丽地板和钢地板恰恰具备这些优点。

活动地板安装的工艺可以保证地板的严密和稳定。调整好不会有响动和摇摆，也没有噪音。至于防鼠，则应在围护结构上解决，尽量不留孔洞。有孔洞如管、槽，则要作好封堵，要绝对保持围护结构的严密。

活动地板安装一定要做到非常严密，表面平整。这取决于两个方面。一是活动地板本身的精度，二是安装工艺和质量。安装的活动地板，给人以高档、豪华的印象。

地板系统的确可以承受较高压力的碾压。在高压力下有较好的持续性。这是因为地板本身承载能力大和板面的硬度高和稳定性好。

走线地板加工后都相应地套装塑料出线口，在线口内走线。

此外，地板的阻燃性能和系统电阻率均满足国家的有关标准，并通过了权威检测部门的检测，有国家认可的检测报告。

4. 封堵门墙工程

机房的隔墙采用12mm轻钢龙骨。隔墙配合以不锈钢自由门，安全、牢固，壮观气派，透视效果极好。玻璃隔墙的优点确立了它在机房中的地位。玻璃隔墙实际使用发纹不锈钢饰面。

5. 墙面工程

机房中吊顶、地板、玻璃隔墙材质都比较好，价格也高。墙面不管是采用壁纸还是高档乳胶漆，价格虽很低廉，但外观无法与吊顶和活动地板相互衬托。近年来，在高档、先进的机房中主要采用了以下几种材料做墙面：、铝塑板、铝单板等。

在本次工程中我们采用木工板基层铝塑板做为饰墙面。 6. 门窗工程

机房的门一般要求与墙协调。在玻璃隔墙上的门采用不锈钢无框玻璃自由门。疏散出口采用防盗门。

2.7.2 电气部分

1、设计依据

《电子计算机机房设计规范》（GB50174-93）； 《计算站场地技术要求》（GB2887-89）； 《供配电系统设计规范》（GB50052-95）； 《低压配电设计规范》（GB50054-95）； 《高层民用建筑设计防火规范》（GB50045-95）；

《电气装置安装工程接地装置施工及验收规范》（GB50169-92） 2、数据中心配电机房设计主要考虑 (1).机房进线电源采用三相五线制；

(2).机房内用电设备供电电源均为三相五线制及单相三线制；

(3).机房用电设备、配电线路装设过流过载两段保护，同时配电系统各级之间有选择性地配合，配电以放射式向用电设备供电；

(4).机房配电系统所用线缆均为阻燃聚氯乙烯绝缘导线及阻燃交联电力电缆，敷设镀锌铁线槽SR及镀锌钢管SC及金属软管CP;

3、机房动力配电系统

由于机房辅助动力设备直接关系到计算机设备、网络设备，通讯设备以及机房其他用电设备和工作人员正常工作和人身安全，所以要求配电系统安全可靠，因此该配电系统按照一级负荷考虑进行设计。

电源进线采用电缆或封闭母线（电源取自建设方变配电室母线），双路电源切换柜与配电柜并排安装于配电室，采取集中控制，便于管理机房空调设备。

机房计算机设备动力配电系统

机房计算机设备包括计算机主机、服务器、网络设备、通讯设备等，由于这些设备进行数据的实时处理与实时传递，关系重大，所以对电源的质量与可靠性的要求最高。设计中采用电源由市电供电加备用供电这种运行方式，以保障电源可靠性的要求；系统中同时考虑采用UPS不间断电源，最大限度满足机房计算机设备对供电电源质量的要求。市电供电与备用供电电源引自两个不同的电源点，在机房配电室进行切换，再经过UPS不间断电源对计算机设备供电。

电源进线采用电缆或封闭母线，双路切换柜、馈线柜并排安装于配电室。配电系统采用集中控制，以便于管理设备计算机用电。

4、机房照明配电系统 (1).照度选择：

主机房按《电子计算机机房设计规范》（GB50174-93）要求，照度为400Lx; 电源室及其它辅助功能间照度不小于300Lx； 机房疏散指示灯、安全出口标志灯照度大于1Lx； 应急备用照明照度不小于30Lx.； (2).灯具选择： 灯具选用欧普格珊灯组： 3*20W(600*600)

灯具正常照明电源由市电供给，由照明配电箱中的断路器、房间区域安装于墙面上的跷板开关控制。应急备用照明灯具为适当位置的荧光灯灯带中间一管，应急照明电源由双路电源供给。正常情况下荧光灯由市电供电，市电停电时，市电电源切换到备用电源，由备用电源供电，燃亮灯具。

5、接地系统

机房设有四种接地形式，即：计算机专用直流逻辑地、配电系统交流工作地、安全保护地、防雷保护地。本次设计考虑为直流逻辑地设一组新的接地极，接地电阻小于1Ω；

系统的交流工作地、安全保护地采用建筑物本体综合接地（其电阻小于4Ω），防雷接地已在建筑物本体防雷系统中具备，机房区不再单独设计防雷接地。

直流逻辑地极与建筑物接地极的距离应大于20米。 直流工作地网在机房内的布局是：

用5*50mm的截面铜排敷设在活动地板下，依据计算机设备布局，纵横组成网格状，配有专用接地端子，用编织软铜线以最短的长度与计算机设备相连。计算机直流地需用接地干线引下至接地端子箱。

容易产生静电的活动地板、饰面铝单板墙、不锈钢玻璃隔墙均采用导线布成泄漏网，并用干线引至动力配电柜中交流接地端子。活动地板静电泄漏干线采用，支线导体与地板支腿螺栓紧密连接，支线作成网格状；不锈钢玻璃隔墙的金属框架同样用静电泄漏支线连接，并且每一连续金属框架的静电泄漏支线连接点不少于两处。

6、空调系统

机房层高为3.1米，梁下高为2.8米，活动地板高0.20米，机房设计净高2.6米。机房面积约为10平方米左右，故政务大厅信息中心机房采用2P壁挂式空调。

本文来源：https://www.bwwdw.com/article/x3k3.html