idc机房安全检查记录

idc机房安全检查记录（精选12篇）

篇1：idc机房安全检查记录

医用X射线诊断机房放射防护检查记录

《医疗机构执业许可证》 取得时间： 登记号： 有效期限： 诊疗科目：

医疗机构执业许可校验时间： 《放射诊疗许可证》 取得时间： 许可项目：

放射诊疗许可校验：

放射诊疗人员数： 人

持有《放射工作人员证》数： 人 放射影像医师数： 人

放射影像技师（士）数： 人 职业健康体检：体检时间：

体检人数：

体检单位：

现场检查佩带个人剂量检测仪人数： 人 健康体检有无

个人剂量档案有无

放射诊疗设备： 台数

CT 台数；DR 台数；DSA 台数；胃肠机 台数；其他普通X射线机 台数。

与《放射诊疗许可证》副本内容登记：相符不符

放射诊断设备： 台数于 进行了影响质量控制检测 放射机房间数： 间

机房放射防护设施及设备布局无变动变动 机房入口处有无电离辐射警告标志

有无工作指示灯

有无放射防护监测；放射防护监测时间： 受检者是否配备防护用品 工作人员是否配备防护用品 工作时是否关闭防护门窗

篇2：idc机房安全检查记录

互联网突出的特点是开放性和透明度，打破了时空界限，不受时区界限和地理位置的影响，但从国家安全和商业运营的角度看，安全成为十分重要的问题。随着互联网的飞速发展，不断发生网络被非法入侵，重要数据被窃取，甚至造成网络瘫痪等，给国家和企业造成了巨大损失，安全问题更加突现出来，成为刻不容缓急待解决的问题。对于IDC来讲，要取得客户的信任，安全可*是首要的基本要求，提供安全服务已成为IDC的重中之重。国外叫做整体安全（Comprehensive Security）,包括24X7安全指南（Security guards）,全系统N+1冗余等原则，以及网络安全与场地安全要求，并考虑地震等自然因素引起的安全性（Safety）等。

本文着重讨论IDC机房场地安全等方面若干设计特点。

二、IDC机房是拥有互连网接入功能的电子计算机机房

国际上约在1999年左右,国内约在2000年左右,出现了新一代IDC(Internet Data Center,互联网数据中心)机房,很快形成IDC热。

（一）外观特征

在IDC机房出现以前，以往的电子计算机机房的主机房，最直观、最突出的印象是简洁宽敞，与IDC机房的密集排列的机架（柜，以下统称机架）内并行叠放多层服务器，形成了强烈的对比。进入IDC机房犹如进入了图书馆的藏书库，只是“书架”更高级，“书”是平放的，且有些 “书架”放在笼子里（VIP房）。

而我居然看到有些机房或者IDC运营商居然把机架式服务器象书一样竖立放置,当时只感到背后出了一身冷汗,咱们还真不缺乏”创新”精神呀:)

（二）内在原因

以往机房除通信机房外，其共同的基本特征是部门（单位）内部需要而自建自用的机房，我们称为“自用型机房”，即便是通信机房，虽然是为公众客户服务的，但机房本身并不面向客户开放。而IDC机房是专为众多客户提供服务器托（管）租（赁）等系列化专业服务的高品质、商业化机房，我们称为“商用型机房”。特别强调提高效率、降低成本、高品质服务，才能吸引客户，获取利润。由此引出一系列新特点。

由于降低了企业（客户）入网的门槛（包括资金、技术和维管服务），特别受到中、小企业的欢迎。也适应了企业把精力专著于其核心业务，而将其余部分以外包形式委托给专业单位的发展趋势，成为行业发展的热点。

（三）尚无统一的设计规范和标准 自用型机房有专门的设计规范（《电子计算机机房设计规范》(GB50174-93);《电子计算机场地技术条件》（GB-2887-89）等）以及相应的行业标准《电子计算机机房施工及验收规范》（ST/J-30003-93）等。而IDC机房，目前尚无相关的规范和标准，可参考国内外的实例进行，处于探讨阶段。

IDC机房提出了比自用型机房更高、更严格的设计要求，是自用型机房的升级换代。IDC设计特别强调总体解决方案（Total Solution），即针对数据中心的市场定位，目标客户，提出个性化、专业化的解决方案。IDC设计一般包括网络规划设计（工艺）、机房场地环境及维（护）管(理)服务三大部分。本文重点探讨IDC机房设计特点。

三、IDC机房设计特点

IDC机房必须体现IDC设计的原则要求，并在机房设计中加以落实和具体化。IDC设计原则并未形成统一的意见，提法不一而足，比较基本的要求是安全性、可*性（可用性）、可持续发展原则（可扩展性、灵活性、适应性）、可管理性和经济合理等。

参照国内外IDC机房实例，IDC机房与自用型机房相比当然有不少相同之处，但本文要强调的是其不同点，即以下几大新特点。

（一）人机分离原则（安全性）1.机架区布置

众多客户托租的服务器放在同一个机架区内，出于安全的要求，对客户进入机架区有许多限制，导致使用功能分区发生变化。又因安全限制措施的不同，形成各种不同平面布局方案。以是否允许客户进入机架区而划分为两大类。（1）严格限制客户进入机架区。

既不让客户进入机架区，又要让客户了解其所托租的IDC机房所能提供的标准机房环境，则要求设参观走廊，甚至设部分透明活动地板。以及下面将分别讲述的变化。（2）允许客户有条件地进入机架区 有条件的允许客户进入机架区，则机架区内的服务器要按客户托租的范围加以安全隔离。如把机架改为机柜；一些大户还要求将其使用范围用隔离笼分隔为独立区域（VIP房）。而且随着客户托租范围的变化，还要求能灵活调整。不管是那一种类型，机架的布置，单位面积布置的机架数成为机架设计的最重要的技术经济指标之一。2.增设客户区

（1）客户操作室。

按大、中、小客户分别配置不同标准的客户操作室。其配置方式与标准类似于证券交易市场分级配置的客户室。有的甚至还配置会议室供租用。（2）服务器检测室

客户托管的服务器在该室检测、调试，合格后移放机架区。（3）必要的客户接待用房 3.监控室变化

通常把网络监控和场地监控集中在一起，以利实时有效监视控制和管理。有的出于商业形象的需要还设监视大屏幕（正投或背投）。网管设备也配置标准机架。

（二）全系统多重冗余

“24*7”全天候连续不间断服务（有的提法是365*24*60*60，强调分秒不断的连续服务）是由IDC高品质商业化服务的定位所决定的。要求IDC机房设计采取全系统多重冗余（N+n）原则。国外以（N+1）来表示，但从其实际内涵来看，我们提出（N+n）更为确切，N为系统内单机总数，n为系统中允许出现故障进行在线脱机检修而不影响系统正常运行的单机台数。关键是允许中断的持续时间Δ=0。

这对场地关键设备的选型及其配置方式都发生重大影响。发展出一系列的新技术和新产品。

（三）设计参数指标的非线性增长

1.空间利用密度高。采用密排并行叠放机架，大大提高了机房的空间利用率。通常采用19″标准机架，高为42u（u=1.73″≈4.4cm）,宽和深有多种尺寸，以适应不同服务器和相应配线空间的需要。以宽600mm和深800mm为例，机架占地面积约半平方米。目前已能生产1u服务器，每个标准机架最多可放42个服务器。机架再进行密集排列，其空间密度之高可以想见，成为IDC机房的典型外观特征。

2．用电指标。密排并行叠放式机架，使场地用电量剧增，带动空调负载的猛增，从而形成总用电量的指数增长效应。

放置100个机架的IDC机房算是小规模的，用电量已比自用型中小机房有数量级的增加。难怪，一些机房专业设计单位和工程技术人员在刚接触IDC机房设计时，直觉的反应是怀疑业主所提的用电量是否点错了一位小数点。实际上，由于受供电现状的限制，用户所提的用电量与要求存放的服务器数量不一致，且常常偏小。3.空调指标。服务器用电量增长，又使专用空调热负荷剧增。与自用型机房相比，在机房空调总热负荷中，机架区负荷占绝对多数，以至照明热负荷和维护结构热耗所占比例显著下降。4.综合布线的信息点指标。高密度存放的服务器，信息点指标为每个机架布多少个点。小型IDC机房单位面积的信息点数已比自用型机房信息点指标有两个数量级的增加。相应地，布线数量剧增对综合布线方式也发生不小变化，如引起机房剖面变化，也使管线交*更为复杂。为实现对每排机架的监视，监视点也有较大增加。

5.结构承载能力。在改建自用型机房时，由于UPS电源及蓄电池组、专用空调机组、气体灭火钢瓶组等较重的设施，要对房屋主体结构承载能力作复核加固。

IDC机房的密排机架及关键设备量增加，需要复核加固的范围及数量更大，问题也更突出。这一点，对于购置房屋（包括刚建成的大厦）用作机房的业主，在选择房屋时务必加以重视，以收节约投资和加快建设进度之效。

（四）分布式配置

主要是为满足IDC机房配置的服务器规模要与客户托租规模相适应的需要。分期主要是指扩展，这是比较通行的办法。

在IDC机房建设中，尤其是中小专业数据中心服务商，还突出地提出逐步达到设计规模的要求，我们称为分批。它带来了一些特殊的技术要求，核心是场地关键设备（如电气、空调等）选型及布置要与机架（或确切地讲为服务器）逐步发展的动态匹配。

（五）经济合理

经济合理是工程的通行原则。对IDC机房要特别强调的是：

1.准确市场定位、选好目标客户，形成鲜明特色是保证经济合理性的前提。2.结合国情

据介绍，美国IDC的造价约200-300美圆/平方英尺。设计标准较高。由于经济环境、基础设施条件、客户群体等方面的差异，必须强调结合国情进行设计，既满足IDC的基本要求，又不盲目追求先进，该精则精，能简则简，讲求实效，着眼于提高核心竞争力。3.平滑升级，保护先期投资，处理好保持技术先进性与节省全寿命总投资的关系。4.SLA(Service Level Agreement,服务品质协议)SLA是国际通行的服务商向客户提供服务品质的法律文件，其中明确规定达不到服务品质所承诺的经济惩罚条款。因此，必须在确保服务品质的基础上讲求经济合理性。要在确定设计参数指标、多重冗余和分批实施方案时做好技术经济多方案比较。

四、加强实测、总结

IDC机房是新一代机房，还缺乏成熟的经验，更需要在实践过程中加强实测，及时总结，积累经验，以期建立相关的设计规范和标准。例如：

通过实测和统计分析，以确定IDC机房设计参数指标。

另一方面，对IDC机房的典型问题要作探讨研究，加以改进和完善。例如，由于密集机架引起的服务器散热问题、更有效的气流组织方式及相关问题；极早期消防自动报警系统效能评价及改进；监控（包括监测、监控、监管等）系统的优化等等。

篇3：idc机房安全检查记录

关键词：新形势；IDC；网络安全；防护策略

中图分类号：G632 文献标识码：B 文章编号：1002-7661（2013）14-139-01

IDC的出现和互联网的发展与应用联系极为密切。互联网的遍及，网上快捷的信息传输和网上交易的普及，使互联网的应用变得越来越重要，特别是互联网内容提供企业、互联网服务提供企业以及应用服务提供企业等等越来越重视网站系统的运行能力，可靠性，成本评估以及可扩展性等性能。安全体系需要贯彻到IDC网络安全的各个环节如IDC安全需求、安全策略制定、防御系统、监控与检测、响应与恢复等。并且需要充分考虑到各个部分之间的动态关系与依赖性，分步骤建立和实施安全体系。因此，有效的IDC安全整体解决方案依赖于很多层面的发展。

一、防止电磁的干扰

由于IDC机房拥有的大量高灵敏度电子设备，要想正常运行，就需要有一个良好的电磁环境。那么这就面对如何解决良好电磁环境需求与越来越恶劣的城市电磁环境之间矛盾的问题。IDC机房良好的电磁环境既是保证机房内设备正常运行、延长设备使用寿命的需要，也是为IDC用户提供优质服务、提高客户对电信服务质量认同度的需要。2006年，北京朝阳某110kV变电站投入运行后，严重影响周围居民电视节目的正常收看，主要表现为屏幕出现雪花点、图像不清晰。现场测试结果表明，在天气条件较为恶劣的情况下，变电站产生的电磁辐射使被测接收机的信噪比明显下降，图像质量变差。针对以上情况，我们认为可以采取以下两个措施。首先在拟建IDC机房周围的电磁环境情况进行摸底调查，调查附近有无高压输电线路、电气化铁路、大功率加工厂。要进行测试与理论分析或组织对周围电磁环境的评估，确定其电磁环境等级，测试数据可作为背景数据存档。IDC机房在机房内增加新设备时，应考虑其电磁兼容指标是否符合相关要求，评估其是否会对邻近没备产生电磁影响，时应考虑与其他机柜保持适当隔距以避免相互问的电磁干扰。

二、选配合适的UPS冗余供电系统

在信息自动化时代，为了满足信息网络对IDC机房实现无人值守管理和远程集中监控的需求，从而提高对UPS供电系统的管理性，对IDC来说，除本身应配置对它的所有IT设备进行实时监控的网络管理系统之外，还应建立一套集中监控体系，以便对诸如空调机、配电柜、电池组、发电机组、漏水警报、安全系统和消防系统等设备的运行情况进行实时的监控和分析。但是在停电情况下，IT设备所允许的瞬间供电中断时间约为15-20ms左右，为防止出现网络瘫痪故障隐患，UPS的逆变器应具有极强的抗输出过载能力。为此，要求所选用的UPS冗余供电系统应有如下配置。（1）在UPS上配置RS232/RS485接口，MOdem或SNMP适配器；（2）用于显示UPS的工作状态/报警信息的“继电器干接点”型的输出通信接口；（3）对各种“非IT设备”配置必要的数据采集器；（4）万一发生故障时，执行网络广播报警，电话或手机的自动拨号、自动传呼或发E-Mail等操作，以便通知值班人员及时到现场排除故障或维修。

三、拒绝服务（DOS）攻击

在DOS攻击中，恶意用户向服务器发送多个认证请求，使其满负载，并且所有请求的返回地址都是伪造的。当服务器企图将认证结果返回给用户时，它将无法找到这些用户。在这种情况下，服务器只好等待。当服务器关闭连接之后，攻击者又发送新的一批虚假请求，以上过程又重复发生，直到服务器因过载而拒绝提供服务。其次，DOS也可以利用协议的缺陷。例如，它可以通过SYN打开半开的TCP连接，为了使攻击力更强，DOS通常会利用任何一种通过发送单独的数据包就能探测到的协议缺陷，并利用缺陷攻击。IDC机房对此攻击防范措施为：网络服务提供商应该实施进网流量过滤措施，目的是阻止任何伪造IP地址数据包进入网络，从而从源头阻止诸DOS这样的分布式网络攻击的发生或削弱其攻击效果。此外，对于HTTP数据流，WEB交换机必须在HTTP流启动后的16秒内接受一个有效的帧，否则它将丢弃这个帧并中断这个流；对于TCP数据流，WEB交换机必须在16秒内接受一个返回的ack，否则它将终止这个TCP流。对于任意尝试过8次以上SYN的数据流，WEB交换机将终止这个流，并且停止处理同样SYN、源地址、目的地址及端口号对的数据流。

四、实行漏洞扫描

漏洞扫描是一种检测远程或本地系统脆弱性的安全技术。通过漏洞扫描，IDC管理员能够检查、分析IDC网络环境内的设备、网络服务、操作系统、数据库系统等的安全性，为提高网络安全等级提供决策支持。同时还能及时发现网络漏洞并在网络攻击者扫描和攻击之前予以修补。IDS一般包括探测器和检测器两个部件。探测器分布在网络或主机系统中关键点，发现潜在的违反安全策略的行为和被攻击的先兆，并给检测器管理控制台发送告警。检测器采取相应的防护手段，如实时记录网络流量用于跟踪和恢复、使用诱骗服务器记录黑客行为等。

五、负载均衡

负载均衡系统是IDC不可缺少的一部分。负载均衡系统的设备一般为负载均衡交换机。负载均衡交换机可串行部署在路由器和交换设备之间，其下连交换设备均采用双链路连接负载均衡设备，为用户提供专业的负载均衡服务。另外，负载均衡设备分别与防火墙互连，可通过静态路由方式，将有防火墙服务需求的用户路由指向防火墙链路侧。

参考文献：

[1] 章洁如.数据中心的安全分析[J].中国数据通信.2001（10）.

[2] 李兴火.IDC网络总体方案设计[J].电信快报.2009（08）.

[3] 李 洪，宛传东，朱英军.IDC网络建设和维护中几个常见问题的探讨（1）[J].电信技术.2003（07）.

篇4：IDC机房设计浅析

经历了ISP／ICP飞速发展。COM公司的风靡后，一种新的服务模式――互联网数据中心(Internet Data Center,缩写为IDC)正悄然兴起。IDC是传统数据中心与Internet的结合．它除了具有传统的数据中心所具有的特点之外，还具有访问方式的变化、7×24小时服务、反映速度快等特点。形象地说，lDC是一个高品质的机房，在其建设上对各个方面也有很高的要求。

作为今天的电信运营商而言，IDC业务模式是其利润的主要来源。也是其能否成功的重要特征之一，因此目前几乎所有的电信运营商都在积极地进行IDC的建设，除此之外还有一些基于房地产背景及系统集成背景的公司也同样在筹划建设IDC，因此IDC间的竞争相当激烈。IDC的建设包括网络建设及机房场地建设两部分内容。

机房场地的建设是lDC前期建设投入最大的部分。由于IDC的用户可能把重要的数据和应用都存放在IDC机房中，所以对IDC机房场地环境的要求是非常高的。IDC的机房场地建设主要在机房空间、配套系统等如下几个方面：

－机房装修。机房装修主要考虑吊顶、隔断墙、门窗、墙壁和地板等。

一供电系统。供电系统是IDC的场地建设重点之一。由于IDC的大量设备需要极大的电力功率，所以供电系统的可靠性、可扩展性建设是极其重要的。

一空调系统。机房的温度、通风方式和机房空气环境等。

一安全系统。包括门禁系统、消防系统和监控系统。

一通信系统。包括数据线带宽、语音线路数目等。

IDC网络建设是为IDC用户提供包括Internet连接层、核心层、分布层、服务接入层以及后台管理平台在内的整个数据网路，并保证其网络连接的速度及可靠性，从而为用户提供高质量的服务。IDC提供的业务主要包括网站托管(Web Hosting)及主机托管(Co-location)等模式。在进行IDC网络建设时，由于lDC提供业务模式的不同，使得其在对网络设计时的要求也不相同。

本文仅从IDC机房的机房场地建设以及运维角度，对影响其成功建设所面临的问题进行分析。

首先。IDC配套系统及lDC机房空间的扩充性、运维成本、机房管理等问题，是所有机房在建设前以及运行维护期间必须着重考虑的问题。由于通信运营部门对机房进行规划及工艺设计时考虑的角度也是不一样的，因此导致该机房正式投入使用并进行运行维护时的使用灵活性、运行成本、运维管理方式以及所面临的问题均有较大出入。

对于lDC机房的设计规划是以标准量为依据来计算，机房营业的空间则是以业务所需要达成的目标为基准来进行规划。那么机房及配套系统规划设计的结果是该系统所能达成的计算最大值。相应的投资成本与运行费用也是系统的最大值。但为了尽可能减少建设成本，部分IDC建设者在工程最初的规划设计中根据现有系统的规模以及可能的投产使用量为标准来进行机房规模的估算，而这种情况对机房及配套系统的扩容性带来一定的影响。因此IDC建设者在不能准确预期系统增设规模与需求量的情形下，经常会遭遇到扩容困难的状况，使用者也经常陷入机房改建或忍受风险的两难之境。

根据上述问题，在规划设计IDC机房时，IDC建设者对于机房空间利用率的问题应该最优先考虑。通常机房空间的扩充会导致其他配套系统容量的有可能不足，因此配套系统的增容问题也会因此伴随而来。这对lDC机房配套系统的整体架构造成很大影响。所以，在新兴的lDC机房设计中，往往将空间利用率列为最优先的考虑因素，而在进行系统的设计时应以此为计算依据。当系统整体的规划设计完成以后，再根据不同的项目建设周期和建设项目投资预算情况对整体项目进行分阶段实施。这样既可以使工程建设保持比较好的扩展性，又不至于造成一次建设投资过大的问题。

配套系统的扩容性与机房空间的扩容性比较起来，其影响面较为单纯。但造成配套系统扩容的原因与机会，要比造成机房空间扩充的原因来得多，尤其是目前信息与网络应用设备更新的速度加快，设备体积的不断缩小以及功能的不断增强是设备供货商研发的共同目标，这就导致机房设备的用电需求与机房散热量增加的问题出现．使IDC机房原设计的电力与空调计算量已无法配合现有的使用状况。举个例子来说。以一个容量为41U的机柜而言，传统的机架式计算机若密集放置可以放置约8台，而新型的1U机架式计算机则可以放置近30台，数量上两者差异约3倍余，在电力需求上至少相差2倍以上，同时设备制造的热能也相对增加。因此机房配套系统的需求量在机房空间没有扩容的情况下，也可能有扩充的需求。

IDC机房配套系统扩展性的解决方案是在首期工程建设时，在基础建设上进行完整投资。而在主系统设备的建设上进行分期建设。同时有一个非常重要的因素必须在设计规划阶段特别注意，那就是在后期系统扩容时，必须保证在原系统持续运行的情况下进行。否则在每次系统扩容时，机房内的应用系统也要随着停止服务，这将是营运者与使用者的最大梦魇。所以在完整的基础设施建设与分期建设的主系统的接续位置，如水路骨干上预留开关阀，以及电力系统一至二次侧增设回路开关等，虽然这种解决方案在基础建设成本上有一定的增加，但在考虑未来系统扩容的情况下。则可以获得极佳的扩容便利性。

IDC的成功建设除了需要充分考虑IDC配套系统及IDC机房空间建设方案，IDC的维护人员也是机房正常运行的核心。由于不同建设模式衍生出不同机房及系统的构成，后续的维护运转成本与机房管理模式也随之不同，而这两者之间，其实是息息相关的。真正的机房管理应该包含机电维运部门与网络管理中心两部分，前者是基础保障，后者是营运管理，只有两个部门密切协作，lDC机房才能正常有序地运行。

以机电维运部门来说，机房内的五大系统，电力、空调、消防、安全及环控相互赖以为生，任何一个机电的问题都会导致上述系统的溃决，进而引发更大的灾害。所以机电维护是机房的基础保障。然而在现有的IDC机房中，很少做到7天24小时的机电维护待命编组，多数是以定期保养、紧急报修的委外维护合作取代。可想而知的是，有情况发生时其实是没有多大解决能力的。例如台风来袭、风疾雨劲，电力公司输电系统受损，机房电力中断，发电系统又偏偏出现异常而无法提供电力，这时候需要提供紧急维修。可就算联络得到维护公司，但又受阻于天然灾害无法抵达现场，也就只能眼睁睁地看着UPS系统电力耗尽而中断机房的服务。事实上，因市电电力中断造成空调系统停机的一小时内，机房早就因过热而跳机了，就算是UPS系统也英雄无用武之地。所以，配置随时待命的机电维运人力其实是IDC机房建设不可或缺的一环，他不仅可在平时确保所有系统正常操作，延续系统功能使用年限，确保系统于紧急状况时发挥其应有的效能。更可在不预期的突发状况发生时。实时有效地排除障碍，保持不间断提供机房服务，从而实现对客户承诺的服务保证。

就网络管理中心而言，他是机房五大系统的应用管理者，从人员管制、系统监控到数据分析等。都是为了预防任何不必要的人为疏忽而造成灾害；除此之外，他还兼具了应用网络与电信系统的维护、客户服务与24小时之联系窗口功能。因此，网络管理中心的人力编制是否得当，会影响机房是否能正常地运作。一般而言。两个作业人力是基本的编组，计算基准是以一个待命监控人力，加上一个可执行服务作业的人力，这样的编制才能执行有效且安全的管制作业。

篇5：IDC机房建设流程 2

IDC机房建设，先从土建开始，土建专业要先完成原有房屋内各项设施的拆除等工作。然后按照施工图纸，做好各区域的隔墙、地面、墙面、挡水围堰等。这些工作完成后，设备各专业才能够进场施工。我们将施工现场分为配套区域和机房区域。

配套区域就凤凰项目而言，位于项目的负一楼，主要分为：

1、冷冻机房（包含冷冻机主机、板式换热器、蓄冷设备、冷却水冷冻水水泵、分集水器、水处理器设备等）

2、3、配电房（包括高低压配电设备等）油机房（主要为油机设备及其控制设备）

机房区域，本项目分期实施，一层机房作为项目的一期工程，主要分为：1、2、3、数据机房（主要包括数据机架和列头柜）空调区域（用于安装空调设备）

楼层电力室（用于楼层配电设备、UPS设备和蓄电池等）

配套区域施工顺序：

先完成土建施工，墙面、地面、照明等。冻机房施工，如图纸已经确定，可根据蓝图，先行进行空调管道的施工，将各管道安装到指定位置，待设备到货后进行对接。电源电缆的布放需等到设备到货就位之后进行。高低压配电房的施工，需在高低压配电设备到货后先完成设备的安装，再进行连接电缆、母线的安装。高压电力的安装，需由甲方申请电力增容，按供电部门要求完成验收后才能送电。母线的安装。可以先按图纸安装主要路由部分，待主要部分安装完成之后，需由设计单位和母线厂家一起对两头与设备相连接的部分进行二次测量，测量结果回厂家生产，才能完成。所以，母线需要二次安装。柴油发电机，先由厂家负责就位，施工方要负责控制柜的安装，各项电缆的布放，油机排烟管道的施工等。油机房在施工完成后一般还需要做降噪工程处理。机房区域施工顺序：

先完成土建施工，墙面、地面、照明、空调区域挡水围堰等。建议：电力室的环氧地坪施工可以待电力室电源设备安装完成之后再做，防止对地坪的破坏造成返工。各机房区域的钢质防火门订购周期比较长，需先行安排。土建具备条件后，可以进行消防、空调风管、走线架的施工，建议消防先施工、再走线架、再风管。其中电力室多采用上送风形式，需要先做好风管。而数据机房采用下送风形式，是否需要做一段风管视空调型号确定。建议机房照明的布放和走线架施工要配合协调好，以免出现照明线槽和走线架冲突的情况。在机房顶面进行各项施工的同时，可以安排设备底座的安装，包括数据机架的底座和空调设备的底座。如空调设备采用下沉式风机，需将空调底座封死，只留向机房方向。在这期间，还需进行楼层空调水管的施工，做好到每台空调的支管，待空调设备到货后，进行连接。空调区域在土建施工时要做好下水，防止出现管道漏水等情况。电力室区域在走线架做完后安排设备进场，完成设备的安装就位后进行电缆布放以及母线连接。数据机房在底座安装完成后可以进行地面保温的安装，地面保温完成后进行防静电地板的安装。地板完成后进行列头柜的安装，最后进行数据机架的安装，其中列头柜要通过电缆与电力室设备相连。在上述工作完成后，最后进行监控、门禁等弱电设备的安装。一些注意事项：

篇6：IDC机房管理制度

① 所有出入IDC机房的人员（包括客户，参观者等）都必须佩戴相关部门发放的机房出入证，无证者，恕不能进入IDC机房，多谢合作！

② 进入IDC机房的所有人员必须穿戴鞋套或机房提供的拖鞋。有鞋套的，请穿鞋套，无鞋套请穿拖鞋，多谢合作！

③ 进入IDC机房的外来人员，必须填写相关的出入机房登记表。不填写者，恕不能方便。多谢合作.④ 出入IDC机房，必须遵守相关机房安全制度不能抽烟，不能在机房内饮水等，更不能在机房内拍照等，多谢合作！

⑤ 到IDC机房内维护服务器或入机，迁出等事宜的客户，都必须在IDC收到相关工作单，并进行客户身份确定后，才可以进行上述操作，如有不便，敬请原谅！

⑥ 在IDC机房内进行施工或验收工程等项目的单位或个人，都必须带有施工证，并出示相关人员证件，以便检查，多谢合作！

二、设备出入IDC机房制度

① 设备入机或迁出都必须有工作单证明，若无者，请先补，后操作，如不能补单的，请恕不能进行相关操作，多谢合作！

② 出入IDC机房维护人员，请恕不能携带较大的附属品（如背包，箱子等）进入机房内，如有不便，敬请原谅！

③ 有关由IDC机房人员代为签收的用户设备等物件。这些物件如有任何问题情况，签收人员及IDC机房对此将不负任何责任，敬请原谅！

④ 客户装机后或维护后所剩下的物件，请及时清理，请多多配合！

三、IDC机房值班人员制度

① 值班人员必须礼貌接待每个出入IDC机房的客户，做到文明有礼，遵守各项制度。

② 值班人员在值守期间，必须履行相关工作职责，特别在接待人员方面，需要核对相关证件，监督客户填写出入机房登记（并且要求客户填写字迹工整）。

篇7：电信IDC机房维护保障方案

1.机房稳定保障：应提供基本IDC保障，包括稳定的电力供应、网络环境、温湿度，并提供可靠的网络安全、安保、消防等防护。并配备经验丰富工程师随时应急处理故障等。如因环境问题引起的网络中断、设备损坏等情况应赔偿我方直接、间接经济损失。

2.机房基本设施提供：包括座椅、机房专用推车、显示器、键鼠、排查、螺丝刀、老虎钳、网线、夹线钳、测线仪、拖鞋、鞋套等。（目前东门机房座椅较少）

3.机房值班配合：如服务器出现宕机、我们暂无人员在现场或短时间内无法到达现场时电信值班人员现场配合处理，此要求重点在于电信机房值班电话必须7*24小时电话畅通，机房值班人员具备IDC相应技能。

4.机房施工配合：我方新入服务器时安排足够网络、电力、机架空间等相应环境资源。如服务器进入时安排施工队对内外网网线进行布置、机架挡板调整等工作，施工工作应在当日进行，避免出现应环境未搭建拖延服务器出机完成时间现象。

5.机房日常巡查：每天至少一次巡查机房。核查电力、空调运行是否稳定，并每周巡查所有服务器前端告警界面是否出现异常告警等。

6.目前网龙公司在电信所有操作都必须向电信下操作单，因本司移服、更换IP操作机器频繁。下单又存在一定延时，给本市工作效率造成一定影响。建议今后网龙公司在电信机房除服务器进出仍需下单外其他操作，如更换IP、迁移位置、划分VLAN操作免除电子单据。

7.升级机制配合措施：(包含多种方案)方案A:如因网龙公司人员无法每日前往机房处理问题，建议针对网龙公司升级服务，遇到如更换故障服务器硬盘时配合更换。针对电信担心备件数量问题，我司将针对此建立应急备件库专供电信使用。

方案B：如因网龙公司人员无法每日前往机房处理问题，建议针对网龙公司升级服务，在突发故障时由电信帮忙进行现场操作，包括服务器故障排查，网龙故障排查，服务器IP变更，服务器机柜迁移等操作。

篇8：IDC机房运维建设[范文]

机房建设，即指通过对机房的四个基本要素：结构，系统，服务，管理以及它们之间的相互联系的最优考虑，来提供一个投资合理，同时又高效，便利的环境，帮助企业实现包括成本，便利和安全多方面的目标。

机房建设的基础首先需要一个模块化的、灵活性的、可靠性极高的布线网络，它能连接话音、数据、图像以及各种用于控制和管理的设备与装置。企业就是利用这种布线网络的特点，来满足不断变化的使用者的需要，同时尽可能减少建设单位的花费。

内容：

机房装饰：抗静电地板铺设、微孔天花和机房墙板装修、天棚及地面防尘处理、防火门窗等； 供配电系统：供电系统、配电系统、照明、应急照明、UPS电源； 空调新风系统：机房精密空调、新风换气系统； 消防报警系统：消防报警、手提式灭火器； 防盗报警系统：红外报警系统；

防雷接地系统：电源防雷击抗浪涌保护、等电位连接、静电泄放、接地系统； 安防系统：门禁、视频。

机房动力环境监控系统：机房环境监控系统；

总体要求：布局合理、色彩明快、视野宽阔、具备防火、防潮、防尘、隔热、抗静电、抗腐蚀、易清洁、美观耐用等性能特点，并且材质轻盈、结构坚固、不易变形、拆装方便，便于地板下、吊顶内管线的连接、维修、机房装饰。

供配电：

电源供电采用一类供电，建立不间断供电系统。对外部设备、空调、照明、辅助插座等设备，由机房动力配电柜提供。

机房供、配电系统经机房配电柜向主机电源、外部设备、辅助设备、空调、照明等提供相制、电压、频率及额定容量符合要求的交流电。

机房专用配电柜

计算机机房专用配电柜，主要是指低压配电柜，在机房供配电系统中是重要的组成装置。机房低压配电柜设计的正确合理，配电柜内部件性能的好坏，对整个机房的正常用电起着重要的作用。

配电柜由自动空气开关、隔离开关、接触器、断电器、指示器、按钮、开关、电量仪、采集模块、电源防雷器等元器件和柜体组成。

配电柜具体配置及其技术要求如下：

（1）机房配电柜在编号时，除正常设配电柜号外，还应加配电柜的用途。如：动力配电柜、UPS配电柜。（2）机房配电柜根据用途设计各路供电准确，可靠。不同性质的供电对象不放在一个柜内控制。配电柜内要留用备用电路，作机房设备扩充时用。以便增容和维护使用。

（3）配电柜面板上可显示电流（大小及三相平衡情况）电压、频率用采集模块将运行状态传给场地集中监控系统。

（4）配电柜内主要电气组件应选用质量稳定，性能可靠的产品。主要有:紧急停电擎 / 各开关辅助触头（报警、故障、分合指示等）/ 主开关操作方式任选 / 通风、散热设备 / 各种测量仪表 /Vigil 漏电保护附件 / 脱扣方式（热磁式、电磁式）。组件之间的连接线（导线、电缆、中线、接地线等）均按国家规定的颜色、标志、编号。技术指针达到设计要求，能满足计算机设备及其辅助设备工作的要求。

（5）配电柜内配有应急开关。消防报警系统与动力配电柜(XP1)联动，当消防报警信号被确认后，由消防控制系统将动力配电柜(XP1)的电源切断。

（6）配电柜内应根据计算机设备及其辅助设备的不同要求，设置中线和接地的连接装置。配电柜（箱）中的安全保护接地线（PE）应与等电位接地汇集箱可靠连接，但注意机房内电源中线（N）应当与接地线（PE）绝缘。

（7）配电柜内采用的母线、接线排、及各种电缆、导线、中性线、接地线等，符合国家标准。关按国家规定的颜色标志、编号。所有空气开关连接均用铜排。

（8）配电柜内各种开关、操作按钮，标识清楚，可防止使用中出现误操作。

空调系统：

室内产生的有毒气体和生物污染物得不到合理的稀释和置换。CO2 浓度太高，空气品质劣化，困倦、无力、胸闷、精神恍惚、过敏、工作效率下降等。为了使工作人员在较封闭的机房内工作能有舒适感，需要在使用空调的同时不断补充新风，同时可保持机房内正压，提高机房洁净度。健康，节能，简捷，可靠的新风系统也成为人性化设计的重点。

监控系统：

通过预防性、主动式的维护，最大限度减小应用系统的非计划停机可能性；同时，对存在的问题及突发故障提供及时有效的技术支持、完善的解决方案和事后防范机制，最大限度地减少系统停机的持续时间，使应用系统达到可用性的最大化。

做到事前有预防，事中有措施，事后有预案，把握主动权，采取防治结合预防为主的方式积极消除各种隐患着力提高应急预案的能力。

等级：

新规范的最大特点是将电子信息系统机房根据使用性质、管理要求及其在经济和社会中的重要性划分为A、B、C三级。之所以这样说，是因为机房包含的范围太大，有银行、电信业的大的数据中心，也有企业自用的小机房，随着信息技术的发展，各行各业对机房的建设也都提出了不同的要求，如果不分级，规范遇到的最大问题将是可操作性。

根据新规范的定义，A级是最高级别，主要是指涉及国计民生的机房设计。其电子信息系统运行中断将造成重大的经济损或公共场所秩序严重混乱。像国家气象台；国家级信息中心、计算中心；重要的军事指挥部门；大中城市的机场、广播电台、电视台、应急指挥中心；银行总行等属A级机房。

B级定义为电子信息系统运行中断将造成一定的社会秩序混乱和一定的经济损失的机房。科研院所；高等院校；三级医院；大中城市的气象台、信息中心、疾病预防与控制中心、电力调度中心、交通（铁路、公路、水运）指挥调度中心；国际会议中心；国际体育比赛场馆；省部级以上政府办公楼等属B级机房。

A级或B级范围之外的电子信息系统机房为C级。

制约因素：

电力问题

随着设备的不断增加，数据中心能耗问题日趋严重。由于电网供电质量不稳定，有时会出现电源故障，包括电压浪涌、电压过压、欠压、瞬时电流冲击和故障停电等;事实证明，在计算机故障中，有50%的原因是电源故障造成的。所以一个高品质，电力稳定的数据中心机房环境是计算机和网络系统可靠运行的基础。

成本问题

提起数据中心的规划，很多企业的CIO仍旧没有给与足够的重视，他们要不是过度“谨慎”，要不就是很“激进”。前者会造成数据中心扩容困难，一旦业务量上升，IT设施跟进缓慢，由于前期预见性不足，导致数据中心的再建设，即重复性建设，这样会造成具大的浪费，无论是时间还是人力;后者目光很长远，初期投资就“下狠本”，预留出未来几十年的扩容空间和负载能力，但这样做是一种“过度规划”的冒进行为，考虑到经济形式依旧不明朗，如果日后业务萎缩，给企业带来的损失依旧不可小觑。

如何在有限的预算内，既保证数据中心的可扩展性，又确保不会造成过度浪费，是企业在数据中心规划过程中要认真考虑的问题。

灵活性和兼容性

随着科学技术的发展，不可能保证一个系统永远处于领先地位。因此在设计方案时，必须考虑到各系统的升级扩容的灵活性和兼容性，这就需要采用模块化、开放式、集散式、分布式的控制系统。使得不改变原有设备，在不损失前期投资的情况下，能够方便的升级和扩容，确保系统不过时。

操作和维护的方便性

人力成本的价值在大幅度增加，系统设计如何做到操作和维护更方便，对于提高工作效率，降低人力成本和维护成本，提高系统总体性能价格比是极其重要的环节。

由于机房具有一定复杂性，随着业务的发展，管理任务必定会日益繁重。所以在机房的设计中，必须建立一套全面、完善的机房管理和监控系统。所选用的设备应具有智能化，可管理的功能，同时采用先进的管理监控系统设备及软件，实现先进的集中管理，从而迅速确定故障，提高运行性能、可靠性，简化机房管理人员的维护工作。

篇9：浅谈IDC机房供配电系统设计

丁国余

上海**电脑股份有限公司

摘要：现代的数据中心中都包括大量的计算机，对于这种场所的电力供应，都要求供电系统必须在所有的时间都有效，这就不同于一般建筑的供配电系统，它是一个交叉的系统，涉及到市电供电、防雷接地、防静电、UPS不间断供电、柴油发电机等，每个系统互相交叉，互有影响，这就使我们在设计时必须考虑多方面的因素。

关键词：数据中心、UPS不间断供电、冗余、接地、防静电

一、系统概述

现代的数据中心机房中都包括大量的计算机，对于这种场所的电力供应，都要求供电系统必须在所有的时间都有效，扩容容易，维护简便，容错力强，最重要的是性价比高。数据中心机房是现代信息化建设的基础工程，为各个业务提供稳定、安全的工作环境，而机房的供配电系统就是这基础工程的心脏和大动脉，供配电系统的稳定，能够保障其它系统发挥作用和核心业务正常运行。系统不同于一般建筑的供配电系统，它是一个交叉的系统，涉及到市电供电、防雷接地、防静电、UPS不间断供电、柴油发电机等，各个系统互相交叉，互有影响，这就使我们在设计时必须考虑多方面的因素。

二、设计标准

数据中心有专门的设计标准，全球第一个综合性的数据中心电信基础标准TIA-942 《数据中心电信基础设施标准》，是2005年4月由美国电信产业协会(TIA)、TIA技术工程委员会(TR42)和美国国家标准学会(ANSI)批准的。国内的相关规范和标准也是综合国外标准以及国内数据中心建设发展情况做出的，数据中心设计规范GB 50174—2008《电子信息系统机房设计规范》也于2008年l1月12日发布，2009年6月1日开始实施。

设计一个数据中心首先需要根据用户重要性和业主对数据中心可靠性、安全性等的具体需求，确定机房等级．再按照相应等级确定适合的供配电系统。国内的数据中心首先需要满足国内规范的要求。GB 50174—2008中关于数据中心 1 的分级规定如下：电子信息系统机房应划分为A、B、C三级。设计时应根据机房的使用性质、管理要求及其在经济和社会中的重要性质确定所属级别。

三、设计原则

数据中心供配电系统设计应执行或参照执行国家和行业相关标准、规范，并可参考国外相关标准、规范，结合考虑数据中心用电负荷密度高、供电可靠性要求高等特性采取适当的技术措施。同时，应满足项目建设单位的企业标准、规范的要求。

数据中心供配电系统设计应遵循分区、分级的原则，同一功能区域内的各类设备的供电可靠性，应能保证所有设备能够按照该区域标准的要求运行，并将供配电系统局部故障的影响面控制在尽可能小的范围。

数据中心用电负荷密度高、总量大，其供配电系统设计中应充分运用成熟有效的节能措施，降低供配电系统的损耗。

四、数据中心机房供配电系统需求分析

随着信息技术的迅速发展和互联网的普及，社会各界对信息系统的应用越来越广泛，信息和数据量呈几何级增长，由此对数据中心的需求日益增加，对数据中心的要求也不断提高，信息设备功能越来越强，功率密度越来越高。数据中心设备机柜用电负荷由以前的2kVA/台，提高到3kVA/台、4kVA/台，甚至更高。机房单位面积的平均用电负荷也由1kVA每平方，提高到1.5kVA每平方、2kVA每平方，甚至更高。

数据中心用电负荷的统计应分为两个层次，即：UPS 供电系统负荷(输出)和市电供电系统负荷。市电供电系统负荷(输出)的统计主要包括：UPS 供电系统(输入)、机房精密空调系统、机房照明及建筑电气设备等。UPS供电系统负荷(输入)＝供电负荷+充电负荷。机房精密空调系统负荷＝N台主用空调机组额定负荷容量×负荷率。UPS供电系统负荷(输出)的统计主要包括：计算机设备、服务器、存储、网络设备、小型机等，在负荷设备明确时，按设备数据统计，具体负荷设备不明确时，按设备机柜平均负荷统计。设备机柜数量也不明确时，可按机房面积平均负荷估计。

五、数据中心机房供配电系统设计

5.1、供配电系统的布置

数据中心机房供配电系统主要设备有：UPS、电池、配电柜和柴油发电机等。这些设备单位占地面积、重量大，对于这些设备的摆放位置既要考虑功能上的需求，又要考虑空间和承重的需要，还要考虑对外界的危害。

数据中心机房供电系统应有独立的配电间、变配电所，UPS 电源机房应靠近设备机房(负荷中心)布置，这样能保证从UPS输出到用电设备之间的压降和损耗尽可能的小。UPS 电源主机、配电柜与蓄电池组是否需要分隔，按照数据中心等级的要求决定，另外还需要考虑到UPS属于大型设备，重量比较大，噪声大，需要摆放在一个承重比较好，并且不影响办公和休息环境的地方。配电柜位置的选择，主要考虑功能上的需求，配电柜应在满足功能分区的基础上，尽可能靠近供电负载。发电机房宜设置在地面一层，当发电机房设置于地下层时，应特别注意进、出风通道能否满足要求，应注意发电机组储油装置（日用油箱、储油罐）的消防要求。

变配电所、发电机房、UPS 电源机房均应留有足够的面积，可与设备机房同步发展，应对设备机房面积扩展或设备机房功率密度上升引起的供电需求。于非专门设计用于数据中心的建筑，应注意其是否满足设备安装和线路敷设的要求，包括楼面荷载、净高、抗震等级、耐火等级等方面。

5.2、供配电系统设计

5.2.1、市电动力配电系统设计

市电动力配电主要用于供给机房精密空调设备、普通照明和给排风、维修插座、一般动力、UPS设备等。市电动力配电一般由大楼总配电柜馈出的动力供配电系统，采用50Hz交电，380/220V三相五线电源，TN-S接地方式，零线和地线分开设置且零地线之间电压小于1V。

一般可靠性要求数据中心宜引入两路市电电源，条件受限制时也可引入一路市电电源。引入两路市电电源时，宜为冗余关系，也可作为供电容量扩展关系。每一路市电电源的供电容量应能满足全部一、二级负荷的需求，包括UPS电源系统、机房精密空调、机房照明、蓄电池充电及建筑设备中的一、二级负荷。两路市电电源的供电容量应为全冗余，正常时应同时供电运行，两路电源在负荷设 3 备输入端自动切换。

市电动力配电柜一般采用放射式配电直接配至各用电设备或电箱，机房内所有动力配电线缆必须设计桥架或钢管敷设，市电动力配电柜具有火警联动保护功能，出现火警时可与消防系统联动及时切断电源，动力配电柜、照明箱内的开关和主要元器件应设置有效的防雷措施。

5.2.2、自备应急电源系统设计

数据中心一般采用柴油发电机组作为自备应急电源，对于大型、高等级数据中心也可以选择可靠性高、输出电源品质好、带非线性负载能力强、体积小、重量轻的大功率燃气轮机发电机组。一般可靠性要求的数据中心宜配置一路自备应急电源，供电容量应能满足全部一、二级负荷的需求，包括UPS 电源系统、机房空调、机房照明、蓄电池充电及建筑设备中的一、二级负荷。当数据中心条件受限制，且市电电源具有较高可靠性时，也可以部分或全部采用移动式发电机组作为自备应急电源。发电机组燃料储备量应根据数据中心等级的要求，结合市电电源可靠性、供油可靠性、消防要求综合决定，一般不宜少于发电机组满负荷运行8小时的用油量。

5.2.3、UPS供配电系统设计

UPS配电主要用于计算机设备、服务器、小型机、存储、网络设备、保安监控设备等。UPS 电源系统输出一般采用三级配电方式：系统输出配电柜－机房配电柜－机柜配电单元。

UPS电源系统蓄电池组容量的计算方法有以下两种：(1)按负荷电流计算；(2)按负荷功率计算；

按负荷电流计算的结果是蓄电池组的总容量，然后再选择单组蓄电池的容量和组数。按负荷功率计算的结果是选定容量规格的蓄电池组数。两种计算方法的结果可互相校验。

对于单电源输入设备，即使已采用双单元冗余UPS 电源系统，也宜将其连接在其中一个单元上。对于双单元冗余UPS电源系统，可将其每个单元中的部分容量视为并联冗余性质。对于需要双回路供电的单电源输入设备，宜在其输入端设置静态转换开关STS。静态转换开关STS 的性能应能满足其要求，一般转 换时间小于5～10ms。

当负荷设备对零－地电压要求较高时，可在机房配电柜设置隔离变压器。有时候，为保证UPS故障旁路后输出高质量电源，往往在UPS旁路输出端设置隔离变压器。

数据中心UPS供配电系统一般采用冗余方式供电，很少采用单机供电。冗余方式供电能在一台UPS设备故障时，仍然能够满足机房内重要设备的用电需求，这是单机供电所不能达到的。从冗余式配置方案来看，常用的有以下几种方式：

(1)、热备份式冗余UPS供电方式

主机带负载，备机空载或带非重要负载，备机接入主机的BYPASS(旁路)输入端。这种方式布置比较灵活，不需要两台UPS同品牌，而且不要增加额外辅助电路，不增加购置成本。如果UPS主机发生了故障，那么UPS备机必须接替全部负载，这也就意味着设计时必须计算好UPS主机故障时，UPS备机所需承担的总负载。此方式的缺陷在于UPS备机得具有阶跃性负载承载能力，无法对电源系统进行扩容，两台容量不同的UPS相联，只能按最小的UPS容量输出。(2)、直接并机冗余UPS供电方式

为克服热备份式冗余供电系统的弱点，随着UPS控制技术的进步，具有相同额定输出功率的UPS可直接并联而形成冗余供电系统，为保证高质量的并机系统，各电源间必须保持同频、同相、且各机均流。此供电方式瞬间过载能力强，能够自动均分功率，系统互为主备，提高供电可靠性，电源系统扩容方便。但是存在着环流，增加无功损耗，降低系统可靠性，需增加额外辅助电路，随之而来是增加成本，增加故障点。设计时，如2台互备，每台按照50% 5 带载能力考虑，并联的主机越多，单台主机的带载能力就越低。(3)、双总线冗余供电方式

双总线供电方式是采用两条总线对后端设备进行供电，每条总线上具有相同的一套UPS供电方式，消除可能出现在UPS输出端与最终用户负载端之间的“单点瓶颈”故障隐患，以提高输出电源供电系统的“容错”功能。此供电方式能够在线维护，在线扩容，在线升级，改善了重要总线的可用性，满足了双电源用电设备的需求，真正实现了7×24×365运行的目标。但是双总线冗余供电方式相当于搭建了两套前述供电方式的回路，需要增加2倍以上的成本。同时，为满足单电源设备的供电需求，可在输出端安装STS，来保证供电输出的可靠性。

5.3、供配电设备的安装和线路敷设

机房UPS、精密空调电源系统输入应设置专用的输入配电柜。电源系统输入配电柜应引接两路电源、自动切换。UPS 电源主机的主电源和旁路电源应分别引入，并宜由不同的输入配电柜引接。UPS电源系统输出应采用放射式、双回路配电方式。UPS 电源系统输出应采用三相配电，末端分相，以利三相平衡。

机房配电柜、UPS电源柜落地安装，动力配电箱、照明配电箱底边距地1.4m墙上暗装，配电柜及其他电气装置的底座应与建筑楼地面牢靠固定，并接地，机房内应分别设置维修和测试用插座，且有明显区别标志，测试用电源插座应由UPS供电，维修插座由市电供电。所有线路的敷设是要以设备布局和设计图纸为基础进行，设计时考虑供电距离尽量短，机房内的电源线、信号线和通信线应分别铺设，不能共走同一线槽，UPS电源配电箱(柜)引出的配电线路，穿镀锌钢管，沿机房活动地板下敷设至各排网络或服务器机柜，使用插座或工业连接器为机柜供电。

5.4、可靠接地

数据中心应采用联合接地方式，将围绕建筑物的环形接地体、建筑物基础地 网及变压器地网用接地铜牌相互连通，重要机房内由铜编织带组成联合地网。所有的配电柜和配电箱的金属框架及基础型钢必需接地(PE)可靠。门和框架的接地端子间用裸编铜线连接。照明配电箱内的漏电保护器的动作电流不大于30mA，动作时间不大于0.1s，接地(PE)支线必须单独与接地(PE)干线相连接，不得串联连接，UPS电源柜输出端的中性线(N极)，必须与由接地装置直接引来的接地干线连接，作重复接地，联合接地电阻小于4Ω，单独接地小于1Ω，当灯具距地面高度小于2.4m时，灯具的可接近裸露导体必须接地(PE)可靠，并应有专用接地螺栓和标识，外电源进线至机房电源管理间时，应将电缆的金属外皮与接地装置连接。金属电缆桥架及其支架全长应不少于2处与接地(PE)干线相连接，电缆桥架间连接板的两端跨接铜芯接地线，接地线最小允许截面积不小于6mm2，接地(PE)在插座间不串联连接。

5.5、机房防静电

由于静电对计算机设备有较大影响，所以机房的防静电技术就非常重要，目前，机房防静电措施主要是在机房地面敷设防静电地板，地板间通过横梁精密连接成一个整体，并与地板下接地铜牌连接，地板基材采用全钢、铝合金、硫酸钙等材质，机房墙面采用彩钢板或刷防静电涂料，天花安装金属吊顶板，起到静电屏蔽作用，防止外界强磁场的干扰。

5.6、末端PDU

电源分配单元(PDU)，顾名思义PDU应具备电源的分配或附加管理的功能。电源的分配是指电流及电压和接口的分配，电源管理是指开关控制(包括远程控制)、电路中的各种参数监视、线路切换、承载的限制、电源插口匹配安装、线缆的整理、空间的管理及电涌防护和极性检测。由于数据中心的几乎所有的IT设备都已经或者将要放置在标准机柜内，所以，PDU作为机柜的必备附件也越来越受到相关各方的重视。PDU电源分配器和普通电源排插相比，其优点主要表现在设计安排更合理、品质和标准更严格、安全无故障工作时间长、各类漏电、过电过载保护更优秀、插拔动作频繁而不易损坏、热升温小、安装更灵活方便,适合对用电要求很严格的行业客户使用。也从根本上杜绝了普通电源排插的因接触不良、负荷小而造成的频繁断电、烧毁、火灾等安全隐患。

六、结束语

不同用途或等级的数据中心对可靠性的要求不同，直接关系到数据中心的建设投资和运营成本。数据中心供配电系统是数据中心最重要的基础设施，应在数据中心建设初期予以统筹考虑和全面规划，并根据数据中心对供电可靠性的要求，在供电电源选择、供配电系统布置、供配电系统结构和形式等方面采取相应的技术措施。同时，还应充分运用成熟有效的节能措施，降低供配电系统的损耗。若数据中心中存在不同等级的功能区域，在供配电系统设计中也应区别对待，以减少不必要的建设投资和运营成本。

七、参考文献

［1］GBJ52-83《工业与民用供电系统设计规范》 ［2］GB50174-2008 《电子信息系统机房设计规范》

篇10：IDC机房设备的维护及管理

IDC机房维护方法具体如下：

1、UPS及电池维护：根据实际情况进行电池核对性容量测试;进行电池组充放电维护及调整充电电流，确保电池组正常工作;检查记录输出波形、谐波含量、零地电压;查清各参数是否配置正确;定期进行UPS功能测试，如UPS同市电的切换试验。

2、机房空调及新风维护：检查空调运行是否正常，换风设备运转是否正常。从视镜观察制冷剂液面，看是否缺少制冷剂。检查空调压缩机高、低压保护开关、干燥过滤器及其他附件。

3、IDC机房除尘及环境要求：定期对设备进行除尘处理，清理，调整安保摄像头清晰度，防止由于机器运转、静电等因素将尘土吸入监控设备内部。同时检查机房通风、散热、净尘、供电、架空防静电地板等设施。机房室内温度应控制在+5℃~+35℃，相对湿度应控制在10%~80%。

4、消防设备维护：检查火警探测器、手动报警按钮、火灾警报装置外观及试验报警功能;检查火灾警报控制器的自检、消音、复位功能及主备用电源切换功能。

5、电路及照明电路维护：镇流器、灯管及时更换，开关更换;线头氧化处理，标签巡查更换;供电线路绝缘检查，防止意外短路。

6、IDC机房基础维护：静电地板清洗清洁，地面除尘;缝隙调整，损坏更换;接地电阻测试;主接地点除锈、接头紧固;防雷器检查;接地线触点防氧化加固。

篇11：浅谈IDC双线机房的部署的要素

2011年是互联网高速发展的一年，随着互联网娱乐服务业的持续发展，电子商务行业维持高热，微博、团购、网游等渐渐深入广大百姓的生活，如何使得广大消费用户可以顺畅、快速、安全的访问到目标网站，已经关系到了广大互联网企业的最终成败。

有效构建企业网络，实现网上快速营销，互联网企业势必面临对外网站如何选择合适的IDC机房，如何进行IDC的最佳部署，如何达到企业最低成本，最佳效益的问题。而在这其中，最最重要的，就在于如何进行IDC节点的部署，以最少的节点，来覆盖全中国的目标消费者。

那么，互联网企业应该特别关注的是哪些要素呢？

1，首先，是要考虑一线城市和二线城市相配合。北京、上海、广州这些一线城市一定是人群最集中，消费能力最强的，但也是综合价格指数最高的。企业在部署IDC节点时，就需要考虑，如何在大区范围内选择一个性价比最高的IDC机房来覆盖最大的区域。2，其次，是如何根据中国互联网的现状，在IDC节点部署时充分考虑到电信和联通带宽覆盖相配合，从而解决国内互联网南北互通的问题，这时双线机房租用就成为首选的考虑。

篇12：idc机房安全检查记录

IDC数据中心机房的安全无疑是整个计算机信息系统安全的前提，如果数据中心机房存在这样那样的不安全因素，从而导致发生数据中心机房事故，则整个信息系统的安全也就不可能实现。

随着网络信息化建设的不断深入，加强机房各类设备、系统以及信息与网络安全等方面应对突发事件的处理能力将是我们目前面临的一项重要任务。为确保系统及机房安全与稳定，以保证正常运行为宗旨，按照“预防为主，积极处置”的原则，本着建立一个有效处置突发事件，建立统一指挥、职责明确运转有序、反应迅速处置有力的机房安全体系的目标，将正在发生或已发生事故的损害程度减轻到最低。

1、维保预防措施

1、建立健全机房维保技术人员管理制度

1.1在正常工作日内，信息技术人员负责对机房进行监控，主要职责是：巡视网络设备及系统的运行情况，发生异常情况及时处理，消除故障隐患。

1.2周末、节假日及重大会议期间技术人员轮流值班，负责处理有关异常情况。

2、应提高对机房可靠性、可用性、安全性等方面的认识，既要重视信息系统安全，又要重视机房的运行维护管理，重视对计算机硬件、软件及网络设备的维护。要树立大局意识和忧患意识，对机房设施安全的重要性给予足够的重视。

3、应重点加强管理制度的执行。管理制度包括预防维护流程和紧急情况处理预案两个方面。要制定相应的管理制度，包括机房管理岗位制度、机房操作规程等，以明确岗位职责。为应对机房中可能会发生的紧急情况，如火灾、断电、数据丢失、设备失灵等，应按各种紧急情况分列处置措施，还要对预案进行演练。

4、应不断提高机房管理人员的技术水平。机房设施非常复杂，涉及很多专业和系统，维护人员只有通过不断的总结以往出现的各种问题进行后续学习和培训，提高技术水平，才能避免更多的相同的问题及异常情况甚至事故的发生。

5.应加强供配电、照明等电源子系统的监测。同时应重点对温度、湿度、灰尘、有害气体等进行评估和监测。还要加强静电防护、干扰源分析及保护、雷击

防护、电磁干扰、振动控制，防火、防水等工作。

5、应加强对进入机房人员的管理。工作人员行为、素质等因素均可能对机房安全造成影响，因此，除管理制度约束外，门禁和视频监视等物理安全策略均可有效提高机房安全水平。

7、应定期对机房设施进行安全评估。最好每年聘请第三方机构进行安全评估，专业评估机构拥有专家力量，能够比较安全地对所有的设备进行操作，不会因为误操作引起机房故障。

8、机房内严格采取防雷、防火、防尘、防静电等措施以及机房24小时监控等措施。

9、认真做好数据备份工作，定期做一次数据库完全备份，每月检查服务器运行和备份情况。

10、对机房的主要网络设备（路由器、主干交换机等）进行工作时间内全程监控，发现异常情况应及时进行处理，确保整个网络的正常运行。

2、应急处置措施

2.1 机房漏水应急预案

（1）发生机房漏水时，第一目击者应立即通知运维服务小组，并及时报告监控系统突发故障应急领导小组。

（2）若空调系统出现渗漏水，运维服务小组负责人应立即安排停用故障空调，清除机房积水，并及时联系设备供应方处理，同时启动备用空调，必要情况下可临时用备用空调对服务器进行降温。

（3）若为墙体或机房门渗漏水，运维服务小组负责人应立即采取有效措施确保机房安全，及时清除积水，维修墙体或门窗，消除渗漏水隐患。2.2 设备发生被盗或人为损害事件应急预案

（1）发生设备被盗或人为损害设备情况时，使用者或管理者应立即报告系统突发故障应急领导小组，同时保护好现场。

（2）系统突发故障应急领导小组接报后，通知用户保卫部门、相关领导，一同核实审定现场情况，清点被盗物资或盘查人为损害情况，做好必要的影像记录和文字记录。

（3）事发单位和当事人应当积极配合公安部门进行调查，并将有关情况向系统突发故障应急领导小组汇报。

（4）系统突发故障应急领导小组安排运维服务小组、事发单位及时恢复系统正常运行，并对事件进行调查。运维服务小组和事发单位应在调查结束后一日内书面报告系统突发故障应急领导小组。事态或后果严重的，应向相关领导汇报。2.3 机房长时间停电应急预案

（1）定期检查机房供电设备的运行状况和电路线缆器材情况，当发生下列突发事件时，按照以下方案进行处置：

（2）当机房发生市电供电突然停电或是电源异常时。首先应和后勤部门联系确认正常停电以及预计停电时间。检查不间断电源的电池可供电时间，确保设备正常运行，如遇到突然断电，应及时将空调等不在UPS电源供电范围内的设备及时断电，预防突然来电时瞬间电流过大导致设备损坏等现象。

（3）当确定停电时间超出机房UPS承载范围后，首先确定停电的范围以及受影响的设备范围。并及时通知各部门做好停电应急准备。然后通知机房电源维护人和设备的负责人到达现场，做好各设备的电源停电准备。在UPS供电电量仅剩10%之后，严格按操作手册停掉各服务器的电源，最后停核心交换机和路由器，等待电力恢复。

（4）当确定停电原因是在本身供电系统范围内，立即汇报给负责领导，并及时联系相关维护人员达到现场检修。对于恢复时间无法预计的，要通知后勤部门做好柴油机发电及移动电源车供电准备

（5）恢复供电后，严格按照操作程序逐步恢复机房设备和UPS的供电，以防瞬间电流过大造成设备损坏。

2.4 通信网络故障应急预案

（1）发生通信线路中断、路由故障、流量异常、域名系统故障后，操作员应及时通知本单位信息系统管理员，经初步判断后及时上报运维服务小组和系统突发故障应急领导小组。

（2）运维服务小组接报告后，应及时查清通信网络故障位置，隔离故障区

域，并将事态及时报告系统突发故障应急领导小组，通知相关通信网络运营商查清原因；同时及时组织相关技术人员检测故障区域，逐步恢复故障区与服务器的网络联接，恢复通信网络，保证正常运转。

（3）事态或后果严重的，应向应急指挥办公室和相关领导汇报。（4）应急处置结束后，运维服务小组应将故障分析报告，在调查结束后一日内书面报告系统突发故障应急领导小组。2.5网络病毒事件应急预案

（1）发现不良信息或网络病毒时，信息系统管理员应立即断开网线，终止不良信息或网络病毒传播，并报告指挥调度中心运维服务小组和系统突发故障应急领导小组。

（2）运维服务小组应根据系统突发故障应急领导小组指令，采取隔离网络等措施，及时杀毒或清除不良信息，并追查不良信息来源。

（3）事态或后果严重的，应向监控中心办公室和相关领导汇报。（4）处置结束后 ,运维服务小组应将事发经过、造成影响、处置结果在调查工作结束后一日内书面报告系统突发故障应急领导小组。2.6 服务器软件系统故障应急预案

（1）发生服务器软件系统故障后，运维服务小组负责人应立即组织启动备份服务器系统，由备份服务器接管业务应用，并及时报告系统突发故障应急领导小组；同时安排相关责任人将故障服务器脱离网络，保存系统状态不变，取出系统镜像备份磁盘，保持原始数据。

（2）运维服务小组应根据系统突发故障应急领导小组的指令，在确认安全的情况下，重新启动故障服务器系统；重启系统成功，则检查数据丢失情况，利用备份数据恢复；若重启失败，立即联系相关厂商和上级单位，请求技术支援，作好技术处理。

（3）事态或后果严重的，应向监控中心应急指挥办公室和相关领导汇报。（4）处置结束后,运维服务小组应将事发经过、处置结果等在调查工作结束后一日内报告系统突发故障应急领导小组。

2.7 黑客攻击事件应急预案

（1）当发现网络被非法入侵、网页内容被篡改，应用服务器上的数据被非法拷贝、修改、删除，或通过入侵检测系统发现有黑客正在进行攻击时，使用者或管理者应断开网络，并立即报告系统突发故障应急领导小组。

（2）接报告后，系统突发故障应急领导小组应立即指令运维服务小组核实情况，关闭服务器或系统，修改防火墙和路由器的过滤规则，封锁或删除被攻破的登陆帐号，阻断可疑用户进入网络的通道。

（3）运维服务小组应及时清理系统，恢复数据、程序，恢复系统和网络正常；情况严重的，应向监控中心应急指挥办公室和相关领导汇报，并请求支援。

（4）处置结束后 ,运维服务小组应将事发经过、处置结果等在调查工作结束后一日内报告系统突发故障应急领导小组。2.8 核心设备硬件故障应急预案

（1）发生核心设备硬件故障后，运维服务小组应及时报告系统突发故障应急领导小组，并组织查找、确定故障设备及故障原因，进行先期处置。

（2）若故障设备在短时间内无法修复运维服务小组应启动备份设备，保持系统正常运行；将故障设备脱离网络，进行故障排除工作。

（3）运维服务小组故障排除后，在网络空闲时期，替换备用设备；若故障仍然存在，立即联系相关厂商，认真填写设备故障报告单备查。

（4）事态或后果严重的，应向监控中心应急指挥办公室和相关领导汇报。2.9 业务数据损坏应急预案

（1）发生业务数据损坏 时，运维服务小组应及时报告系统突发故障应急领导小组，检查、备份业务系统当前数据。

（2）运维服务小组负责调用备份服务器备份数据，若备份数据损坏，则调用磁带机中历史备份数据，若磁带机数据仍不可用，则调用异地备份数据。

（3）业务数据损坏事件超过 2小时后，运维服务小组应及时报告系统突发故障应急领导小组，及时通知业务部门以手工方式开展业务。

（4）运维服务小组应待业务数据系统恢复后，检查历史数据和当前数据的差别，由相关系统业务员补录数据；重新备份数据，并在工作结束后一日内报告系统突发故障应急领导小组。2.10 雷击事故应急预案

（1）遇雷暴天气或接上级部门雷暴气象预警，运维服务小组应及时报告系统突发故障应急领导小组，经请示同意后关闭部分服务器，切断电源，暂停内部计算机部分网络工作。

（2）雷暴天气结束后，运维服务小组报经系统突发故障应急领导小组同意，及时开通服务器，恢复内部计算机网络工作，对设备和数据进行检查。

（3）因雷击造成损失的，运维服务小组应会同相关部门进行核实、报损，并在调查工作结束后一日内书面报告系统突发故障应急领导小组。必要时，应向监控中心应急指挥办公室和相关领导汇报。2.11 空调设备故障应急预案

若机房专用空调损坏，应第一时间启用机房备用空调，并通知厂家上门进行维修，并及时报告相关领导请示，获得授权后按机房设备关闭顺序关闭各类设备。2.12 火灾事故应急预案

（1）一旦机房发生火灾，应遵照下列原则：首先确保人员安全；其次保护关键设备、数据安全；三是保护一般设备安全；

（2）人员疏散的程序是：机房工作人员立即按响火警警报，并通过119电话向公安消防请求支援，所有人员戴上防毒面具，所有不参与灭火的人员按照预先确定的线路，迅速从机房中撤出；

（3）人员灭火的程序是：首先切断所有电源，启动自动喷淋系统或使用灭火器，灭火值班人员戴好防毒面具，从指定位置取出泡沫灭火器进行灭火。2.13 电源设备故障应急预案

机房目前使用UPS系统，在紧急情况发生时，应按如下步骤进行关机：（1）确认所有负载均已安全关机。

（2）关闭UPS负载电源。