第 PAGE 36页 共 NUMPAGES 38 页
数据中心机房建设方案
目 录
第一章 机房总体建设设计思路…………………………………3-5
1.1 工程简介……………………………………………3-4
1.2 工程说明……………………………………………4-4
1.3 工程设备方的技术标准……………………………4-5
第二章 机房环境建设……………………………………………6-7
2.1 防静电地接地系统…………………………………6-7
2.2 矿棉吊顶……………………………………………7-7
第三章 机房动力系统……………………………………………8-13
3.1 电子设备对电源的要求……………………………8-9
3.2 动力供应方案………………………………………9-9
3.3 动力设备选型………………………………………9-10
3.4 在线式UPS…………………………………………10-11
3.5 电气安全措施………………………………………11-13
第四章 机房接地系统……………………………………………14-17
4.1 常规接地系统………………………………………14-14
4.2 接地系统的选择……………………………………15-17
第五张 核心设备选型……………………………………………18-35
5.1 核心交换的选择……………………………………18-25
5.2 接入交换机的选择…………………………………25-29
5.3 服务器的选择………………………………………30-35
第六章 工程项目设备明细………………………………………36-39
第一章 机房总体建设设计思路
数据中心机房基础设施的建设工程不仅集建筑、电气、安装、网络、数据等多个专业技术于一体，更需要丰富的工程实施和管理经验。机房设计与施工的优劣直接关系到系统是否能稳定可靠地运行，是否能保证各类信息通讯畅通无阻。
数据中心机房既要保障机房设备安全可靠的正常运行，延长系统使用寿命，又能为系统管理员创造一个舒适的工作环境，能够满足系统管理人员对温度、湿度、洁净度、电磁场强度、噪音干扰、安全保安、防漏、电源质量、振动、防雷和接地等的要求。所以，一个合格的现代化数据中心机房，应该是一个安全可靠、舒适实用、节能高效和具有可扩充性的机房。
工程简介
本机房可用总面积约为36平方米。
机房主要功能间分布如下：
机房由主机房区、操作区两个大区组成，主机房区与操作区由主机房区里再细分为核心设备区、UPS区、空调设备区、消防设施区等四个区组成。
主机房区功能：放置服务器、交换机、防火墙、网闸、存储设备及通信设备，做大量的数据交换、处理、存储及备份等。
操作监视区功能：网管人员工作用区，监视设备运行状况，对工作站和服务器等相关设备进行管理、终端维护等
UPS区功能： 放置UPS主机及电池，对整个机房进行供配电等
空调设备区功能：放置空调机对主机区和UPS区温湿度控制。
消防设施区功能：放置消防器材、控制报警设备设施等，完成整个机房的火灾报警、自动灭火功能，并能与空调、通风系统联动等功能
1.2 工程说明
此次区数据中心机房建设主要涉及机房防静电设备装修、矿棉防火吊顶、纯净稳压动力系统、防雷接地、静电接地、工作保护接地、等电位系统、强弱电综合布线、数据设备集成、网络设备集成等综合施工
1.3工程和设备的技术标准
严格参照的基本文件ISO,IEEE,IETF等；用户方系统需求
国际标准
IEEE802.3 Ethernet；
IEEE802.5 TokenRing；
EIA/TIA568 工业标准及国际商务建筑布线标准；
ANSI X3T9.5；FDDI；
其他重要标准
建筑部分参照标准
国家标准《电子计算机机房设计规范》（GB50174-93）
国家标准《计算站场地技术要求》（GB2887-89）
国家标准《计算站场地安全技术》（GB9361-88）
国家标准《计算机机房用活动地板的技术要求》（GB6650-86）
国家标准《电子计算机机房施工及验收规范》（SJ/T30003）
国家标准《建筑装饰工程施工及验收规范》(JGJ 73-91)
国家标准《建筑内部装修设计防火规范》(GB 50222-95)
电力保障部分参照标准
国家标准《低压配电设计规范》（GB50054-95）；
国家标准《电子计算机机房设计规范》（GB50714-93）；
国家标准《计算站场地技术要求》（GB2887-89）；
国家标准《供配电系统设计规范》（GB50052-95）；
国家标准《低压配电设计规范》（GB50054-95）；
国家标准《电气装置安装工程接地装置施工及验收规范》（GB50169-92）；
国家标准《电气装置安装工程电气设备交接试验标准》(GB 50150-91)
国家标准《现场设备、工业管道焊接工程施工及验收规范》(GB 50236-98)
国家标准《建筑物防雷设计规范》 GB50057－94
综合布线部分参照标准
中国工程建设标准化协会标准－建筑与建筑群综合布线系统工程设计规范CECS72：95
Lucent SYSTIMAX结构化布线系统设计总则
第二章 机房环境建设
机房环境建设主要包括两部分；抗静电地板、防火降噪矿棉吊顶
2.1防静电接地系统
本机房地面选用加厚全钢抗静电地板，地板规格尺寸为600mm*600mm，该地板特点为：（1）地板机械性能高；（2）承载力大；（3）防火性能好；（4）表面静电喷塑、柔光，耐磨、防蚀；（5）地板表面粘贴装饰板，耐磨性及抗静电性能优良；（6）造型美观，装饰性强；（7）组装灵活、互换性好；（8）修方便，经久耐用（9）各项指标由于同类其他产品。
抗静电地板性能指标结合表
平面度 ≤0.75mm
尺寸公差 0～0.25mm
电性能 2.5X104～106Ω(PVC)1X106～2X1010Ω(HPL)2.5X104～106Ω(PVC)
支架承载能力 ≥25KN
防火指标 ≥氧指数32%
通风地板通风量 0～25%
地板系统重量 32kg/m2
流动载荷 181kg
集中载荷 454kg
极限载荷 1360kg
上各指标完全符合“《计算机机房用活动地板技术条件》〔GB6650-86〕”中各项质量要求。
2.2 矿棉吊顶
矿棉板一般指矿棉装饰吸声板。以粒状棉为主要原料加入其他添加物高压蒸挤切割制成，不含石棉，防火吸音性能好。表面一般有无规则孔（俗称： 毛毛虫）或微孔（针眼孔）等多种，矿棉吸声板具有吸声、不燃、隔热、装饰等优越性能，是集众吊顶材料之优势于一身的室内天棚装饰材料，广泛用于各种建筑吊顶，贴壁的室内装修；如宾馆、饭店、剧场、商场、办公场所、播音室、演播厅，计算机房及工业建筑等。该产品能改善室内音质，降低噪音，改善生活环境和劳动条件，同时，该产品的不燃性能，均能满足建筑设计的防火要求。
矿棉板产品特点：
1、降噪性: 矿棉板以矿棉为主要生产原料，而矿棉微孔发达，减小声波反射、消除回音、隔绝楼板传递的噪音。
2、吸音性: 矿棉板是一种具有优质吸音性能的材料。
在用于室内装修时，平均吸音率可达0.5以上
3、隔音性: 通过天花板材有效地隔断各室的噪音，营造安静的室内环境。
4、防火性: 矿棉板是以不燃的矿棉为主要原料制成，在发生火灾时不会产生燃烧，从而有效地防止火势的蔓延。
第三章 机房动力系统
如果说计算机房的装饰是人的面貌，那么计算机房的电气系统就是心脏，只有安全可靠的供配电系统才能保证计算机房中的设备安全可靠的运行。现在的计算机和数据传输设备的时钟都是nS级的，它们要求电源的切换时间为零秒。计算机处理的数据和传输的数据是弱电信号，电流为mA级，电压为五伏以下，可以说弱不经风，所以计算机必须有良好的接地系统，防静电措施，防电磁干扰措施，防过电压，防浪涌电压措施。我公司通过多年的计算机场地电气系统设计和施工，总结出一整套保证计算机场地供配电系统安全运行设计方案和防静电、防电磁干扰、防雷、防过电压、防浪涌电压的施工工艺。完全可以确保机房设备的安全无恙。
配电系统概况
根据一级供电负荷
机房供电负荷为一级负荷，计算机设备供电采用“市电+UPS电源”系统。
3.1 电子设备对电源的要求
电子计算机系统按照规范采用频率50Hz、电压220/380V TN-S低压供电系统。电子计算机供电电源质量根据电子计算机的性能、用途和运行方式（是否联网）等情况，可划分为A、B、C三级。本机房应满足A级机房的要求。
供电电源质量分级
项目?A?B?C
稳态电压偏移范围（%）?±2?±5?+7? -13
稳态频率偏移范围（Hz）?±0.2?±0.5?±1
电压波形畸变率（%）?3-5?5-8?8-10
允许断电持续时间（ms）?0-4?4-200?200-1,500
3.2 动力供应方案
贵单位提供的一路市电电源进线，本设计选择一路进线电缆为VV（3x240+2x95）电缆引至机房配电AP，可提供80A的供电负荷，机房区的全部满负荷时的最大负荷约为36KVA，尚有44A备用容量。
机房区供电分成二部分，其中一部分供市电负荷：空调机、新风机、市电插座，照明系统供电，第二部分由UPS供给本网络中心服务器系统、网络系统负荷用电; 保证本网络中心系统正常运行，还为应急照明灯具供电。应急照明灯具与正常照明灯具共用，正常情况下由市电电源供电，市电出现故障时自动切换到应急照明电源。
3.3 动力设备选型
3.3.1 市电设备采用目前国内第一品牌 中川振华15K三项稳压电源
产品性能
输入电压：单相 150V － 250V
环境温度：10℃ － +40℃
输出电压单相 ：220V
相对湿度：＜ 95%
稳压精度：220V±3% 与 110V±6%
温 升：小于 60℃
频 率：50Hz/60Hz
波形失真：无附加波形失真
调整时间＜ 1 秒 ( 输入电压变化 10 ％时 )
负载功率因素0.8
效 率＞ 90%
抗电强度：1500V/min
过压保护：246V±4V
绝缘电阻 ＞ 2MΩ
3.4 在线式 UPS
机头采用世界最著名的品牌之一美国艾默生，其产品质量与品质得到了全世界200多个国家的用户认可，目前安康电信、移动、联通等大型通信运营商均采用此品牌的机头建设在线式UPS。
产品性能：
型号：UH31-0100L 10KW
类型： 在线式
额定输出容量：10kva
输入电压范围：176 - 276V
输入频率范围：45 - 55Hz
输出电压范围： 217 - 222V
输出频率范围：50 - 60Hz
电池20节：240V DCV
噪音值（dBA）： 55
市电浪涌保护：IEC60664-1-Ⅳ
面板显示： LCD
后备电池：美国能力12V120AH
3..5 电气安全措施
1、人员设备用电的安全措施
人的生命是第一位的，本设计采用了多项保证人身安全和设备安全的技术措施。第一项，采用了事故断电措施。进户端装设了具有过载、短路保护的、高灵敏度的断路器，并装设跳闸机构。一但出现消防事故报警，能够通过报警装置提供的信号，将市电配电系统的交流进线断路器断开、切断市电电源，确保事故不再漫延，确保人身和设备安全。第二项措施，本设计采用UPS电源设备及相应的蓄电池设备，提高计算机设备用电的安全与可靠性。为了提高安全系数的通行设计原则，即“大马拉小车原则”，在选用线路和器件时，控制器件和线路的工作温升，低于器件和线路额定温升的75%。器件和线路的工作负荷，控制在器件和线路的额定负荷75%-50%以下，这种设计原则大大提高了系统的可靠系数，也大大提高了系统的使用寿命，虽然初始投资略有增加，但从整体来看大大提高了经济效益。因为不按此设计，一旦发生事故，一次事故的经济、政治损失要比初始投资大十几倍，甚至几百倍。第三项安全措施是所有的墙壁插座均按规范要求选用漏电保护断路器控制，某一个墙壁插座漏电时，在30mA内就能切断线路，确保人身安全。第四项安全措施是所有的机壳都进行接地保护, 所有的插座均有接地保护。
2、供电安全措施
机房网络交换机或计算机，其心脏器件的时钟都是nS级，要求供电切换时间为零秒，本设计采用UPS及配备相应数量的蓄电池做为系统用电，这样设计可以保证供电不间断。保证机房中的设备安全可靠的运行。
3、数据安全措施
网络系统是计算机房的灵魂，数据安全已经被人们越来越重视，数据安全除了软件措施外，如防火墙、容错技术等。而对网络硬件也提出了更高的要求，硬件安全措施也是保证数据安全不可缺少的技术之一。因为数据信息均为弱电信号，本身非常脆弱，可以说弱不经风。本设计采取了以下措施保证数据安全。
第一项数据安全措施，防静电干扰。
堵疏相结合的防静电技术措施。机房内有很多电子发射设备，如显示器，另外目前人们的穿戴大部分是化纤、毛料制品，这些衣物在活动中也会产生大量游离电子，这些游离电子在漂浮游离过程中会聚集成电子云，有时会形成的时间为nS级电压为KV级，一旦与信息设备接触会造成极大的破坏。本设计中主要采取了以下防静电措施：一是采用恒温恒湿空调，降低游离电子的产生，实验证明机房的相对湿度低于30%时，静电电压可达5000V，当机房相对湿度低于20%时，静电电压可达10000V，所以机房的相对湿度必须保持在45%-65%之间。保持机房的相对湿度是堵住游离电子产生，但还会有游离电子存在。二是，采用恒温空调，数据设备的核心部分基本上是电子集成块，电阻、电容、信息在其内部的传输电压仅几伏，电流为mA级，器件参数有微小的变化就会引起数据的不真实，实验证明机房温度每变10摄氏度，其可靠性会降低25%，而电阻阻值会变化10%，电容会降低寿命。本设计在计算机房安设恒温空调保证机房温度保持22摄氏度，以保证器件性能稳定，传输数据真实。
第二项数据安全措施：防尘
数据传输设备中印刷电路板的线距很近，不允许有金属灰尘侵入，一旦有金属灰尘侵入会形成线间短路。另一方面计算机的光驱、软驱、硬盘的读写为非接触式的，但其间距是μM级的。不允许有灰尘附在读写头上。本设计采取以下措施防止带灰尘颗粒入侵机房。机房是封闭的除门与外相通外，窗户是封闭的。虽设有新风机，但室外空气通过几级过滤才进入机房，而且机房内气压与机房外气压正差10-20Pa，这样即使门窗封闭不严，使外面空气不能进入机房。这样就可以避免灰尘对设备正常工作造成威胁。
三、照明系统设计
机房要求有足够的照度，并且无眩光。按GBJ133-90规定机房照度分低档200Lx、中档300Lx、高档500Lx，本设计在灯具配置上按高于中档照度的要求配置，为消除眩光，本设计选用目前市场上先进的格栅灯，此种灯具反射强，并无眩光。应急照明按正常照明照度的10%布置灯具。灯具使用正常照明灯具，应急照明电源在市电正常时由市电供电，在市电故障时自动转由用UPS电源作为应急照明电源。
第四章 机房接地系统
4.1、常规接地系统
机房一般具有四种接地方式：交流工作地、安全保护地、直流工作地和防雷保护地。在机房接地时应注意两点：（1）信号系统和电源系统、高压系统和低压系统不应使用共地回路。（2）灵敏电路的接地应各自隔离或屏蔽，以防止地回流和静电感应而产生干扰。机房接地宜采用综合接地方案，综合接地电阻应小于1欧姆。防雷系统：机房雷电分为直击雷和感应雷。对直击雷的防护主要由建筑物所装的避雷针完成；机房的防雷（包括机房电源系统和弱电信息系统防雷）工作主要是防感应雷引起的雷电浪涌和其他原因引起的过电压。
本方案根据现场的实际情况，分别采取不同措施。本机房设计中有两种接地系统，一是保护接地系统，机房中所有金属顶棚、龙骨、墙面等，所有设备的金属外壳、金属管线、防静电地网、防静电地板的支架连接一体都与保护地有良好的连接，既保证人身设备安全，又给机房内游离电子一个顺畅通路。本设计在楼内设置保护接地极PE线统一接入大地。另一个是在通常情况下计算机系统不宜采用悬浮接地而应采用逻辑接地系统，因计算机是弱电设备，它的工作需要一个均恒的标准零电位，机房的防静电地板下设置了一个与保护地有良好绝缘的逻辑地网，计算机的地与其相接，保证机房中的计算机有一个等电位的工作环境。为了保证计算机系统稳定工作，本设计采用单独做一组独立的逻辑接地极，使用小于1欧姆地极。
4.2 接地系统的选择
电子设备的各种不同机型对直流工作接地电阻值及接地方式的要求各异。为了避免对系统的电磁干扰，宜采用将多种接地的接地线分别接到各接地母线上，由接地母线采用一根接地线单点与接地体相连接的单点接地方式。由各电子设备至接地线的连接导线应采用多股编织铜线，且应尽量缩短连接距离，并采取格栅等措施，尽量使各接地点处于同一等电位上。
机房接地方式是一个比较复杂的问题，直接关系着抗干扰的效果。具体形式如下：
1） 点接地系统：将设备的接地信号接到机房内的活动地板下的逻辑地网上，再将地网单点与总接地装置或接地端子箱作金属连接称为一点接地系统。其特点是有统一的基准电位，相互干扰减少，而且能泄漏静电荷，容易施工又经济，所以规范推荐这种一点接地系统。
多个设备系统中的接地系统，除各系统单独采用单点接地外，也可共用一组接地装置。为避免相互干扰，应将各系统的接地母线分别采用接地线直接与共用接地装置的接地体相连接。
2）混合接地系统：在计算机内部的逻辑地、功率地、安全地在柜内已经共同接到一个端子上了，所以在设计时，只将此端子和接地装置作金属连接即可，由于相互干扰一般不采用。
3）悬浮接地系统：电子设备或计算机内部部分电路之间依靠磁场耦合（例如变压器）来传递信号，整个计算机设备外壳都与大地相绝缘，也就是悬浮。或计算机内部各信号地接至机房活动地板下与建筑绝缘又不与接地体相连的铜排网上，安全地接至总接地端子或接到专用线PE线上。
悬浮接地的抗干扰性比较差，所以新规范计算机信号系统不宜采用悬浮接地。
计算机的逻辑接地系统与防雷接地应该相距20米以上，这是很困难的，因为建筑物供电系统重复接地和防雷接地一般是合一的，推荐电阻不大于1欧姆。防雷接地通常有许多组接地装置，相距不过20米，建筑物密度往往也比较大，所以很难把计算机的逻辑地接与防雷接地分开做。但有条件时尽量满足此要求，否则采用综合接地方式 （各种接地分别接至统一的综合接地极）。
4）接地电阻值的选择
交流工作接地、安全保护S接地、直流工作接地、防雷接地的四种接地可共用一组接地装置，其接地电阻值应由其中最小值确定。若防雷装置单独设置接地装置时，其余三种接地宜共用一级接地装置，其接地电阴不应大于其中最小值，并要求采取防止反击措施。一般要求综合接地极阻值小于1欧姆。
对直流工作接地有特殊要求需单独设置接地装置的计算机系统，其接地电阻值及与其他接地装置的接地体之间的距离，应按计算机系统及有关规范的需要确定。本设计采用单独设置逻辑接地极，阻值小于1欧姆。
计算机系统接地应采取单点接地不宜采取等电位措施。
当多个计算机共用一级接地装置时，宜将各计算机系统分别采用接地线与接地体连接。
2、机房防雷及防过电压系统
机房的供电为TN-S系统（三相五线制），总进线为埋地引入总配电系统，目前中心机房的配电是由总配电室引入。根据国际防雷系统要求，应将需要保护的空间划为不同的防雷区，以确定各部分空间不同的雷闪电磁脉冲的严重程度和相应的防护措施。依据防雷设计原理，防雷保护分为三级：
1）电源防雷及过电压一级保护：在总配电的总电源输入并联防雷器一组作为总电源的一级防雷及过电压保护。
2）电源防雷及过电压二级保护：在每一个楼层配电柜或中心机房主配电柜的总进线开关并联一组防雷器，作为电源的二级防雷及电压保护。
3）电源防雷及过电压三级保护：在中心机房的UPS输出（入）母线上或在主要计算机负荷上并联一组防雷器，作为电源的三级防雷及过电压保护。
根据以上情况，中心机房的防雷及过电压保护采用二级保护方式，即在UPS输入母线上加装并联防雷器一组。完成对UPS设备及UPS负荷的保护。
如针对雷区，为了保证供电可靠性，加强防雷效果，可增加一级避雷器，在防雷方面有更佳的效果。
第五张 核心设备选型
5.1 核心交换机的选择
建议选择 D-Link DES-3052 智能网管交换机
DES-3052 系列交换机为高效可网管二层交换机，能为工作组或部门的网络连接提供理想的?
解决方案。该系列交换机可成为入门级的网管产品，为SMB或中大企业提供集成管理解决方案。?
具有4个千兆上连端口, 智能化网络安全机制, 带宽控制及丰富的管理功能。?
?
高端口密度。DES-3028/DES-3052为标准19吋机架式交换机, 内建24/48个百兆端口, 2个1000Base-T千兆端口及2个1000Base-T/SFP千兆铜缆/光纤组合端口, 为高密度建制需求及千兆铜缆或光纤连接环境提供良好选择。?
高安全性及可靠度。DES-3028/DES-3052系列交换机提供多种高安全机制如: 访问控制列表(ACL),基于端口或MAC地址的802.1存取控制, 802.1x Guest VLAN, Radius/TACACS+认证。
DES-3028/DES-3052?
交换机装设有D-Link Safeguard安全引擎及CPU界面过滤功能, 可防护病毒及蠕虫等对交换机所进行的攻击, 从而保障交换机运行的高可用性及可靠度。?
?
高级服务质量特性。基于对各项行业规格的支持，DES-3028/DES-3052系列交换机扩展许多高级性能，如多种生成树协议 (802.1D, 802.1w,802.1s),，802.3ad端口聚合功能, QoS功能可依据交换机端口、VLAN ID、802.1p、MAC、IP、TOS、DSCP、协议类型、TCP/UDP 端口号及使用者定义数据包内容排列优先级, 此类功能让你得以设定语音, 视频等流媒体可优先并平滑传送。?
?
流量监控及带宽管理。可自定义每个端口的流量标准，以控制不同终端用户/应用的网络访问带宽, 带宽限制功能提供了良好的粒度，能够自定义每段64Kbps的流量。
当受到病毒感染的网络风暴时，广播风暴抑制功能可立即加以禁制, 减少病毒对网络造成损害。IGMP Snooping则可对组播应用起到整体传输性能提升的目的, 端口镜像功能则提供网管人员对各端口进行分析及排错的便利。?
?
高级管理功能。DES-3028/DES-3052系列支持标准网管协议如: SNMP, RMON, Telnet, WEB设定, SSH/?
SSL安全认证及加密, 而DHCP代理及DHCP自动配置, 可将相关设定储存在TFTP服务器上, 交换机可由此服务器启动并获取相关所须IP地址等讯息。
支持单一IP地址管理功能让DES-3028/DES-3052不须实体堆栈, 可虚拟化的布建在网络的任何角落, 而所有分布的DES_3028/DES-3052皆可只由一IP地址统一管理, 简化了网管人员的负担。
产品特征:
48 口100M, 2 口1000BASE-T 及2口1000BASE-T/SFP 组合端口
交换能力17.6G
包转发率13.1Mpps
MAC 地址表：8K
支援巨型帧
支持IGMP 监听 v1/v2, 可建立256 组监听组，并支持IGMP per VLAN 及IGMP快速离开机制
支持802.1d/w/s 多种生成树协议及环回监测功能
支持802.3ad 链路聚合功能，每台交换器可设定6 组链路，每组8 个端口
支持多对一端口镜像功能
支持802.1Q VLAN 及GVRP 功能
4K VLAN 组
支持L2~L4 QoS，可设定4 个优先级,可依据交换机端口、VLAN ID、802.1p、MAC、IP、TOS、DSCP、协议类型、TCP/UDP 端口号及使用者定义数据包内容排列优先级 ?支持L2~L4 ACL 功能，可依据交换机口,VLAN ID、802.1p、MAC、IP、DSCP、协议类型、TCP/UDP 端口号、CPU 界面过滤及使用者定义数据包内容设定, 并提供时段控制ACL 功能
支持Radius、TACACS+认证机制
提供SSH 及SSL 存取加密
提供端口安全性、802.1x 端口/ MAC 存取控制、802.1x Guest VLAN、广播风暴抑制、Traffic Segmentation、Safeguard引擎等安全机制
支持单一IP 管理32 台交换机功能
提供Web-UI、CLI、Telnet、SNMPv1/v2c/v3、RMON v1/v2 等管理功能
提供SNMP Trap,基于MAC 通知功能
提供DHCPrelay、Dual Image、CPU监看、使用者权限分级等机制
? 产 品 参 数
规格
内容
界面
10/100Base-TX 48
1000Base-T 2
1000Base-T/SFP 2
RS-232 1
LED
Power
Console
Link/Act
Speed
交换性能
交换能力/包转发率 17.6Gbps/13.1Mpps
MAC地址表 8K
SDRAM/Flash 64MB/8M
数据缓存 512KB
L2 功能
IGMP监听 v1,v2最多256组
IGMP快速离开
802.1D / 802.1w / 802.1s
桥协议数据单元过滤
STP环回监测
802.3ad链路聚合 6组/台，每组8个端口
端口镜像 一对一, 多对一
VLAN
802.1Q
静态VLAN组/动态VLAN组 4K/200
GVRP
QoS
802.1p
WRR/Strict 模式
优先级
交换机端口
VLAN ID
MAC
IP
TOS / DSCP
协议类型
TCP/UDP 端口号
使用者定义数据包内容
ACL
最大规则数 256
交换机端口
VLAN ID
802.1p
MAC
DSCP
协议类型
TCP/UDP端口号
使用者定义数据包内容
时段控制
安全性
Radius/TACACS+
端口安全性 16 MAC/端口
802.1x-端口/MAC
802.1x-Guest VLAN
SSH/SSL v1, v2 / v3
CPU界面过滤
Traffic Segmentation
广播风暴抑制
Safeguard引擎
带宽控制
< 2Mbps 粒度:64kbps
< 1,000Mbps 粒度:1Mbps
> 1,000Mbps 粒度:8Mbps
管理功能
D-Link SIP v1.6
WEB GUI, CLI
Telnet Client/Server
TFTP Client
SNMP v1, v2c, v3
RMON v1, v2
BOOTP/DHCP Client
SNTP
SYSLOG
Dual Image
端口描述
流量/CPU监看 WEB
SNMP trap, MAC通知
DHCP自动配置
DHCP relay, Option 82
SMTP client 邮件通知
网管
D-Link D-Vision
MIB
物理参数
功耗 26W
电源输入 100-240VAC, 50-60Hz
尺寸 WxDxH (mm) 441x207x44
重量 (kg) 3.85
MTBF 292,133小时
操作温度/储存温度 0-40 / -40-65
EMI/EMC FCC class-A, CE, C-Tick, VCCI Class-A
Safety CUL, LVD
5.2 接入交换机 建议选择 D-LINK DES- 1228
DES-1228 Smart交换机提供了让网络信息交换变的便捷、提高网络性能和安全的划算的解决方案。该交换机带有24个10/100BASE-TX快速网络端口和4个千兆Gigabit端口，2 Combo SFP端口可以方便的使用铜缆和光纤连接。这款交换机为服务器和网络骨干连接提供了端口干路功能，也提供了像VLANs和优先级队列等对带宽敏感应用来说很重要的功能，你可以实施服务质量（QoS）和安全性，但不用进行复杂的网络管理设置。24 10/100Mbps 端口用于工作站连接
DES-1228提供了24个10/100Mbps端口，并支持网络速度和全/半双工模式的自动感知和自动协商。这些端口可以用来连接工作站和打印服务器，并且每个端口都有专门的带宽。所有端口都支持MDI/MDIX自适应，允许你用任意端口连接时不需要改变你的通用直通双绞线。端口干路提供聚合带宽，各端口能够聚合起来为服务器或者网络中枢形成一个负载均衡的聚合带宽。为了扩张网络，你也能利用端口干路除去交换机层叠的瓶颈。交换机允许每个干路集成多个端口，并且每个交换机能创建两组端口干路。
VLANs 增强性能和安全性
VLAN通过限制广播域并且把组内部的数据限制在他们自己的网段上来提高安全性和带宽利用率。通过网络分段，连接到交换机上的支持VLAN的工作站和服务器能被分组到不同的VLAN中去。
?
先进的QoS 支持
这款交换机支持二层的802.1p优先队列控制，通过数据包的优先级对用户数据进行分类。这个功能允许您运行带宽敏感和时延敏感的应用，比如把视频服务器连接到交换机，来运行视频会议。
端口镜像功能
这款交换机支持端口镜像协助网络流量监听。网络管理者能以这个功能作为诊断的工具或是起到调试作用, 尤其抵挡攻击的时候。端口镜像可以在本地或者是远程控制
?产品特征:
24个 10/100BASE-T百兆铜缆端口
其中4个千兆Gigabit端口，2 Combo SFP口
千兆全双工模式，以太网、快速以太网/半双工模式
结合地址查找引擎：支持8K的MAC地址
内含D-Link的安全保护引擎增加网络系统内各部分的有效运做
以802.1X标准为基础的每端口用户认证
支持SNMP网络管理
支持802.1Q tag-based VLAN 可以使不同厂家的设备互相兼容，和支持802.1p QoS 更好的进行带宽分配
D-Link Smart交换机的SmartConsole可以更方便的自动寻找到其他设备和更简单的配置
新的基于WEB的图形管理和友好的用户使用界面
较好的价格-竞争力, 较好的性能
128KBytes数据缓冲存储器
面板诊断LED灯
标准19寸机架安装
? 设备具体参数
规格
内容
端口
- 24个10/100BASE-T铜缆口
- 2个10/100/1000BASE-T铜缆口
- 2个Combo 10/100/1000BASE-T/SFP口
标准
- IEEE 802.3ab 1000BASE-T
- IEEE 802.3z 1000BASE-SX/LX
- IEEE 802.3u 100BASE-TX
- IEEE 802.3 10BASE-T
- IEEE 802.3x 流量控制
协议
-CSMA/CD
性能
- 背板带宽：12.8G
- 缓冲记忆：128KB
- 包转发率：9.52Mpps
二层特性
- IGMP snooping：支持64组多点传送
- 为加入的组播流按照泛洪处理（即按广播的形式处理)
- 802.1D生成数协议
- 端口聚合:每台支持6组，,每组支持8个端口
- 支持端口镜像功能
VLAN
- 标准的802.1Q VALN
- 支持VLAN 最大数目:256个
优先级队列（QoS）
- 标准:802.1p
- 队列数:4个
- 支持WRR模式的队列操作
安全
- 802.1x端口访问控制
- 广播风暴控制
- D-Link安全引擎，在广播、多点传送、泛滥时保护CPU不死机
MAC 地址表
- 8K
MAC 地址学习
- 自动更新
平均无故障时间
- 149,676 小时
缓冲记忆
-128KBytes
配置和管理
- 基于Web 的管理
- 通过软硬件的reset
- 基于Windows 的工具
- 支持SNMP v1
- 端口链接控制
- Trap 设置
电源
- 100 – 240 V, 50/60 Hz
功率
-最大消耗功率18.35W
尺寸
- 440 mm x 140 mm x 44mm
工作温度
- 0 - 40摄氏度
存储温度
- -10 -70摄氏度
工作湿度
- 5% - 95%无凝结
无故障运行时间
- 326647小时
5.3 服务器 建议选择IBM System X3650 7947I01
目前市面主流服务器共分为三种；塔式服务器、机架式服务器、刀片服务器，塔式服务器价格低廉但因其性能低稳定性较差，不适合本次机房建设使用，下面重点对机架式和刀片做全面比较以共贵方参考。
为了弄清楚刀片服务器和机架服务器各自的优点和缺点，我们将重点放在两类服务器的绩效水平、动力消耗以及易处理性这几个指标上。刀片服务器减少了硬件组件的电力消耗，但却并未完全消除――这是总体使用成本（TCO）的决定性因素。相同性能的IBM刀片服务器和机架服务器相比，刀片服务器能效更高，并且更容易使用。当只购买几台服务器时，机架服务器比刀片服务器更贵。从另一个角度说，采用刀片配置需要将产品锁定在一个供应商身上，而机架服务器则不需要，因为机架服务器可以根据需要陆续增加。
刀片服务器在性能上与机架服务器接近时x3650的优点在于服务器包括三个RAID 5结构的RAID驱动，一个RAID控制器和一个热备用磁盘。
刀片服务器的问题在于其仍不能用来运行部分应用软件，比如需要大量随机、不定量存储量扩展的应用软件。
尽管在CPU转速相当、内存配置相同的情况下，测试结果显示两类服务器性能基本相同。但这并不尽然，我们的经验表明所有供应商可以很快适应1U或者2U的模式，而使用刀片服务器的供应商却不得不提前计划以适应新的主板元件组。
刀片服务器的密度有时会阻碍其运行，刀片服务器比机架服务器重，刀片服务器底板也有着潜在的缺陷。其次，采用刀片服务器的数据中心往往只能锁定在一个供应商身上，提供存储区域网络（SAN）交换机或者以太网交换机，因为这些设备必须放置在刀片服务器的机箱内。对于大厂商来说，选择的技术组件与当前的网络运行中心（NOC）相吻合。如果所有组件工作的协调性不高，费用仍将很高
两类服务器性能非常接近时，通常使用的基准测试LMBench3显示，处理器fork+exceve（这是用来处理I/O文件和内存更换的）平均可执行289.9个微指令，这使速度提高了40%。所有服务器的测试结果基本相同，只有HS21 XM样机和x3650样机上的RAID驱动器的NT-文档系统和ext3-格式化驱动器速度快一点。
通过对这些服务器性能特征进行对比，我们可看到这些服务器性能差别不大。
在电力消耗方面，刀片式服务器因采用集中供电方式电力消耗较机架式能耗低了20%-25%左右，但提高了散热成本并因集中供电的先天缺陷导致其在供电系统方面不如机架式安全稳定。
其他方面问题
刀片服务器的维修速度比机架服务器快，这有多方面原因。首先，刀片服务器的动力供给通常是由其他组件完成的，因此体积和重量都比较小。我们可以用三秒钟时间将一个刀片从几箱中取出，而从机架上取出一个机架服务器则需要一分钟以上，这是在线路管理组件设计和配置合理的情况下。如果线路设计混乱，所需时间会更长。
我们测量了一旦一个机组从机架上取下来，进行内存和硬件驱动更换所需的时间。从将设备重新装入机架的时间，以及让服务器重新启动继续运行的时间来看，刀片服务器花费的时间比机架服务器短，因为机架服务器的线路需要重新连接。
为何刀片服务器的维修时间较短，原因是电力线路从80根减少到8根。以太电缆（铜缆或光缆）的数目也可以明显减少，同时也减少了线路混乱的问题。
管理组件也带来了附加费用的增长。我们测试IBM服务器的过程中，采用IBM Director来管理测试服务器。Director必须被安装在机架服务器或刀片服务器上，并需要支付额外的安装费用，尽管运行这一组件所需存储量不大。
我们下载了各类操作系统，并利用Director将其配置在刀片和机架服务器上。一些供应商按安装次数或服务器数目来对管理组件收费。核算这些应用软件的费用很重要，因为这些软件可节约时间。
刀片服务器的局限
刀片服务器的随机存储介质是有限的。刀片服务器可进行RAID配置，但仅限于配置RAID 1或者RAID 0无冗余磁盘阵列。这就意味着在这种情况下，容量被配置在服务器中的驱动器限制在288GB（最大值，我们测试了两个73GB的刀片服务器驱动器）。有些人说288GB足够了，但这是峰值，仅仅在ISCSI，光纤通道或其他SAN连接方式配置很好的情况下才能达到。
与此相对，通过采用四个驱动器，2U x3650的服务器可内置一个RAID 5。这些驱动器，同内置于刀片服务器的一样，可更改以适应更大存储需要，但是在机组已经开始运行某一应用软件后，驱动器就不可再更改。
有了更多本地的可用空间，固定机架服务器的本地存储能力会更高。一些供应商在1U模式的机架服务器上配置了相同的存储量。如果未来存储需求增长超过服务器内的可用空间，那么刀片服务器就需要连接到内置SAN。对于有SAN的企业，很容易开展刀片服务器附件配置，并进行各式光纤SAN组装。如果没有SAN，可使用ISCSI，并入基于ISCSI虚拟流量通过以太网所消耗的带宽。
将附加I/O卡配置在刀片或机架服务器上也是可行的。IBM产品将PCI以及PCI Express（PCI-E）卡配置在机架服务器上，使其灵活性更高。刀片服务器和机架服务器的内存选项相似。
刀片服务器另一个潜在的缺陷是供应商服务。如果你选择了一个刀片服务器供应商，你的企业就会被这一供应商的服务政策、组件的可用性所限制。在购买的服务器配置为1U的情况下，企业不会受到限制，因为有众多供应商提供1U产品，但是当购买的为组装刀片服务器的机箱时，企业对厂商的依赖度就会大大增加。目前刀片式服务器主要为游戏运营商、大型校园网中心机房、大型软件开发商等特殊用途行业客户使用，一般企业及单位极少采用。基于以上全面比较结合贵单位的实际情况，我们郑重推荐贵单位使用IBM 的机架式服务器，
其具体型号及性能指标如下：
型号：IBM System x3650(7979I01)
基本类别 机架式
结构 2U
处理器CPU类型：INTEL Xeon
CPU频率(MHz) 2.0
处理器描述 标准处理器数量2个
支持CPU个数 2
CPU二级缓存 4×3MB L2
IBM System x3650(7979I01) 主板FSB（总线） 1066MHz
扩展槽 4个PCI-E或2个PCI-X和2个PCI-Express
IBM System x3650(7979I01) 内存内存类型 ECC DDRII
内存大小 4GB
最大内存容量 48GB
IBM System x3650(7979I01) 存储硬盘大小（GB） 300GB*2
硬盘类型/描述 SAS
硬盘最大容量 1.8TB
内部硬盘架数 6
最大热插拔硬盘数 支持6个热插拔
磁盘阵列卡 集成 RAID-0、-1、-10，RAID-5、-6可选
光驱 DVD/CD-RW Combo
IBM System x3650(7979I01) 网络控制器 集成双千兆以太网
IBM System x3650(7979I01) 接口类型标准接口 2 USB (front)、2 Video、3 RJ-45、4 USB 2.0 (back)、1个外置SAS扩展端口、Serial
IBM System x3650(7979I01) 其他参数散热系统 5个冷却风扇
IBM System x3650(7979I01) 管理及安全性安全性 加电口令、无人干预启动、Keyboard lock、Boot sequence control
IBM System x3650(7979I01)冗余自适应电源 功 率（W）835
IBM System x3650(7979I01) 外观特尺寸 85.4×443.6×698mm
重量 29.6Kg
IBM System x3650(7979I01) 软件系统系统支持 Microsoft Windows Server 2003、 Windows 2000/Advanced Server、 Red Hat Linux、 SUSE Linux、 Novell NetWare、 VMware ESX Server 2.5
解
决
方
案
XXXX科技有限公司
XXXX年XX月
目录
TOC \o "1-3" \h \z \u 第1章 关于本方案 4
第2章 概述 4
2.1 项目背景 4
2.2 建设目标 4
2.3 建设原则 4
第3章 需求描述及分析 4
3.1 概述 4
3.1.1 需求分析目标和任务（可选） 4
3.1.2 需求分析组织方式 4
3.2 需求描述 5
3.2.1 业务需求 5
3.2.2 接口需求 5
3.2.3 性能需求 5
3.2.4 安全需求 5
3.2.5 其它需求 5
3.3 需求分析 5
3.3.1 系统涉众分析 5
3.3.2 功能需求分析 6
3.3.3 对技术架构的要求 6
第4章 总体设计 6
4.1 总体设计目标 6
4.2 总体设计原则 6
4.3 总体逻辑架构设计 6
4.4 网络系统设计 6
4.5 硬件系统设计 6
4.5.1 服务器 7
4.5.2 网络设备 7
4.5.3 存储系统 7
4.6 平台选择 7
4.7 标准规范设计（可选） 7
第5章 详细设计 7
5.1 技术架构设计 7
5.1.1 设计思路 7
5.1.2 设计原则 7
5.1.3 架构决策 8
5.1.4 技术架构 8
5.2 功能设计 8
5.3 安全设计 8
5.4 用户界面设计(可选) 8
5.4.1 界面设计原则 9
5.4.2 易用性设计 9
5.4.3 界面原型设计 9
第6章 项目实施方案 9
6.1 项目实施策略与运行管理机制 9
6.1.1 项目实施策略 9
6.1.2 项目运行管理机制 9
6.2 项目实施和管理 9
6.2.1 项目组织结构 9
6.2.2 项目管理 9
6.2.3 项目计划 9
6.2.4 项目组人员配置 9
6.2.5 项目测试方案 10
6.2.6 软件开发过程（可选） 10
第7章 技术支持和服务 10
第8章 项目预算 10
第9章 公司简介 10
第10章 附录一 XXX平台简介 11
第11章 附录二 XXX技术，标准及规范简介 11
数据中心机房建设方案
PAGE 35
关于本方案
[这里描述本方案和招标方技术文件规定的内容的对应性。这样，可以更有针对性的突出我们方案的要点,便于招标方快速理解。]
概述
项目背景
[介绍本项目的背景，一般来自于招标方的技术文件，也可以在互联网上搜索相关背景做介绍，便于方案阅读者了解项目的背景知识，便于理解方案的后面章节。]
建设目标
[一般来自于客户招标文件，明确系统建设的目标。]
建设原则
[这里描述系统的建设原则，一般比较统一，以“XX性”等系统属性为中心进行描述。]
需求描述及分析
概述
需求分析目标和任务（可选）
[这里描述通过需求分析要达到的目标，从大的方面描述需求分析的任务。]
需求分析组织方式
[需求分析包含两部分，首先是需求描述，包括业务需求、接口需求、性能需求、安全需求以及其它补充需求。其次是需求分析，包括对系统涉众的分析，列举所有与系统有关的角色，清楚的说明他们是如何看待和使用本系统的。接着以系统用例图的形式描述系统的总体功能需求。最后，描述本系统对技术架构的需求，用于指导后面的架构设计。]
需求描述
[注：如果方案包含多个应用和子系统，可按应用或子系统分别描述需求。]
业务需求
[这里用文字和流程图描述业务需求，目录可自行组织。]
接口需求
[这里描述所有和系统有联系的接口方面的需求。]
性能需求
[这里描述系统的性能需求。]
安全需求
[这里描述系统的安全方面的需求。]
其它需求
[这里可以描述其它无法归类的客户需求。]
需求分析
系统涉众分析
[这里描述和系统相关的用户，包括客户，最终用户细分，他们在系统中的职责，以及他们如何使用系统。简单的说，就是本系统的所有干系人及职责描述，相当于用例分析中的角色。]
功能需求分析
[这里描述系统的所有功能需求，可以使用用例图，如果功能需求比较多，可以采用用例包。最好在开始时，给出系统用例图。]
对技术架构的要求
[这里描述对架构设计有指导性的关键需求，会影响到后面的架构设计。]
总体设计
总体设计目标
[这里描述系统的总体设计目标。]
总体设计原则
[这里描述系统的总体设计原则。]
总体逻辑架构设计
[这里以逻辑结构图（一般分层组织）的方式，描述我们提供的整个软件生态系统，一般不涉及具体的技术。]
网络系统设计
[这里用网络拓扑图的形式描述网络方面的设计。]
硬件系统设计
[这里描述硬件方面的设计，一般包括：数据库服务器、备份服务器、Web服务器、应用服务器、存储设备、防火墙等。]
服务器
[这里描述硬件服务器的选型，依据内容多少，目录可自行添加。]
网络设备
[这里描述网络设备的选型，依据内容多少，目录可自行添加。]
存储系统
[这里描述存储设备的选型，依据内容多少，目录可自行添加。]
平台选择
[这里列出所有数据库，应用服务器，web服务器，操作系统等软件平台的选型，可以包含介绍和选择理由。]
标准规范设计（可选）
[在有些大型系统中，需要做开创性的规范方面的设计，用来指导后面系统的开发。一般就是数据方面的规范。这里可以分两个方面进行描述，一个是规范采用的技术，一般是xml；另一个就是规范初步设计。]
详细设计
技术架构设计
设计思路
[描述整个技术架构的设计思路，一般是介绍架构设计的历史，引导出本系统实际的符合先进行的架构思路。]
设计原则
[简要描述设计原则，一般都是都是固定的，可参考指南。]
架构决策
[列出所有架构决策的要点，并逐点解释其与架构需求的对应。]
技术架构
平台技术架构（可选）
[给出方案所选平台的技术架构，一般是采用厂商平台的技术架构，可以从厂商网站或ppt中拷贝。]
总体技术架构图
[在平台架构的基础上，给出具体针对本项目的技术架构。
]
技术架构说明
[对上面的技术架构进行说明]
功能设计
[按子系统或模块进行组织，可以使用树形图表示。]
安全设计
[视客户具体要求，可独立章节，写方案时应考虑招标方的具体安全需求，并给出具体的建议措施。]
用户界面设计(可选)
[写方案时应考虑招标方的具体界面需求，并给出演示的界面效果图。]
界面设计原则
易用性设计
界面原型设计
项目实施方案
项目实施策略与运行管理机制
项目实施策略
项目运行管理机制
项目实施和管理
项目组织结构
项目管理
项目管理计划
项目管理模式
技术分工
项目规范建立
项目评审制度
用户项目经理职责
项目计划
项目工作内容
项目实施计划
项目组人员配置
组织结构
人员安排
人员背景资历
项目测试方案
制定统一的测试标准
明确的测试目标
测试流程确定
测试阶段分析
测试需求确认
测试策略制定
测试人员安排
软件开发过程（可选）
[结合项目具体要求