第一篇:Avocent机房系统资源整体解决方案特点总结
Avocent机房系统资源整体解决方案特点总结
纵观中国机房的发展:一流设备;二流设计;三流管理。如何提高整个机房的设计和管理能力,是机房管理员面临的日益严峻问题,AVOCENT提供的解决方案,将人、技术、流程有效的结合起来,重点解决设计和管理问题,将机房的集中控制管理提高到一个新的高度,提高了客户的IT服务能力、问题管理能力、过程处理能力,降低TCO,实现被动式服务向主动服务模式转变。 整合了多种机房资源和设备的统一集中控制管理平台:Avocent数字集中管理系统提供了一个简单、有效、安全的平台,一边它连接着各种类型、品牌、平台的服务器、串口设备、电源、环境设备等被管理设备,另一方面它提供安全简捷的网络或者带外的访问和管理,使管理人员随时随地通过严格的认证后都能管理有权限的设备。同时对于人员和设备的管理提供了一个安全、简便的管理方式,方便总部对全局部署的掌握和管理。AVOCENT集中控管系统支持多种服务器及其他硬件设备,支持多种硬件平台(包括SUN、PS/
2、USB以及Console口等接口类型)、多种操作系统,支持串口设备(小型机、网络设备等等),为终端用户提供一个整合了多种机房资源的统一平台,使得所有机房内的服务器、小型机、串口设备、网络设备以及远程电源得以在DSView的统一平台上完全受控,并能与机房内的其他硬件设施(如大屏系统等)完美结合,真正实现对机房系统资源的完全掌控。
安全的集中认证体系:AVOCENT的全数字IP技术完全实现数字远程用户通过集中安全认证系统对机房内所有设备进行统一集中管理,确保所有用户在访问终端设备前,必须先通过认证服务器(Hub)的严格权限验证(SSPI、AASP专用安全协议),通过后才能访问到具有相应管理权限的服务器及设备,避免了众多用户对KVM交换机的不安全直接访问,最大程度地保障了系统的安全性能,同时支持在机房内的本地操作。采用在服务器上安装软件建立认证体系,可以启用系统的审核机制,,监视开放的端口和连接,监视进程和系统信息, 利用服务器系统的抗病毒、抗黑客攻击的Proxy特性,将KVM设备、串口管理设备置于认证服务器之后,避免了IP地址或者大量端口直接暴露,免受攻击。只有用户通过了认证服务器的严格认证之后,才能与后端的被管理设备建立会话,系统具有宏键操作功能,具备系统宏退出自动安全保障系统。此认证系统还可以与防火墙结合,建立VPN专网,形成有效的中心端和客户端均做到有效的保障。(其他厂商可以允许用户绕过集中认证设备直接对KVM交换机进行会话,存在安全隐患)
认证冗余架构设计:Avocent解决方案的Hub-Spoke架构,使得认证服务器实现了异地化和分支机构并发处理,认证系统HUB与Spoke之间互相冗余备份,备份冗余多达16
个,且能实现负载均衡。当HUB认证服务器出现问题时,可通过Spoke认证服务器进行通信验证,同样可对机房内的终端设备实现远程操作。同样操作也可实现于及未来的多个分支扩展机房,如多个院系的机房管理的认证并可远程集中控制。
合理的管理比例:针对机房控制管理特性,达到合理控制标准、管理幅度以及扁平化管
理,提高并发管理效率,实现快速管理维护决策。
先进的Virtual Media管理方式:使得对服务器的操作达到硬件级别的远程数据迁移
能力,实现对服务器进行远程系统重装等深层次功能。
独特的视频增强功能:AVOCENT高端数字集中控管系统本地端为模拟信号,自动匹配
目标服务器的视频信号,远程为数字信号,本地支持1600x1280 @ 75Hz,IP端1280x1024 @ 75Hz;采用DVC压缩格式,视频色彩逼真,支持16bits真彩,画面流畅,鼠标基本没有延时;支持屏幕的放大缩小和多屏显示。
独有的差异信号传输方式:AVOCENT数字集中控管系统对键盘、鼠标及视频信号采用
DES、3DES、SSL、AES可选完全加密,对视频信号的传输仅将其差异部分进行加密,保证正常使用时网络带宽占用最小化,增加了传输安全性。
纯五类线缆布线连接:本次方案中采用的各集中控管系统设备之间的连接线缆以及终端
服务器、网络设备和集中控管系统设备之间的连接线缆全部为五类线缆,摒弃了冗长的专用KVM线缆,使得机房更简洁整齐。
便捷访问: Avocent DS 管理软件具有浏览器功能,您可以通过直观的图形用户界面查看
所有网络设备,从而只需通过单击鼠标即可查找和访问关键资源。利用对自定义标签和图标的支持,再也无需使用复杂的计算机名称或 IP 地址。
对低端模拟KVM设备的兼容性:AVOCENT的设备采用标准的接口技术,产品具有很
强的兼容性。AVOCENT和IBM、HP、DELL等服务器厂商合作紧密,为各服务器厂商提供KVM产品的OEM服务。对IBM、Dell品牌的KVM切换系统的兼容性很强,可以实现新老系统的无缝兼容,做到一层菜单管理。同时也支持其他标准KVM产品的连接。 AVOCENT高端数字集中控管系统解决方案的成熟性:AVOCENT KVM & Serial
Over IP以及嵌入式芯片管理等全数字集中控管技术是针对于专业数据机房的集中管理系统,推向市场已近六年,系统方案及产品很成熟,目前在全球众多的服务器端口使用了AVOCENT 集中控制管理系统,在中国的银行、证券、企业、电信及金融等行业也有大规模使用。KVM的稳定性指标:无故障连续工作时间273973小时。
IPMI(Intelligent Platform Management Interface)
集中控制系统还为以后加入各种新功能提供了保障,提供更进一步的硬件远端操控能力,包括服务器的物理健康特征,如温度、电压、电扇工作状态、电源供应以及机箱入侵等为系统管理、恢复以及资产管理提供信息,还可以接入HP ILO、DELL DRAC等管理卡,IPMI服务器都统一在一个管理平台进行管理,电源与相应的被管理设备进行绑定,这样机房管理人员便可以随时随地在第一时间了解整个网络服务器系统的物理健康状况,以采取积极的应对措施,节省了客户将来的投资,降低数据中心的管理与维护成本,使机房的管理达到国际上新的成熟度标准。
拓展性和可维护性:扩容不需要改变任何的布线和架构部署,只需要根据增长的设备数
量、同时在线的用户数量,增加相应的管理设备,赋予其IP地址,并添入管理平台即可,升级后配置不会改变。如果设备掉电或出现故障,需要替换设备,DSRIQ线缆仍能保证服务器鼠标,键盘,显示器处于激活状态,换上备份设备后只需连上线缆,即可重新管理服务器,而不影响服务器的正常工作。
前瞻性与合作性:在此平台还将开发出与HP Openview、Tivoli Netview6.0.1等网管软
件的接口,无缝实现被管理设备的监控和操作。
支持多操作平台性:DSView软件支持MS Windows、Linux和SUN Solaris等多种操作
系统。
提供多种语言界面:DSView软件提供英文、中文、日文等多语言环境,客户可以根据
自己的需求任意设置和安装所需要的环境。
代理模式:DSView3可以工作在代理模式下,此时用户建立的KVM、Serial和VM连接
都通过DSView3服务器的代理端口。这种工作模式可以将装置与用户在网络上隔离开,从而避免了装置直接暴露在非管理网段中,进一步加强了DSView3系统的安全性能。 任务自定义:用户可以预定义任务,任务的对象、任务的动作、任务的启始时间、任务的周期等。可执行的任务包括对装置的操作,对目标设备的电源操作,对DSView3数据库的备份操作,对日志信息的导出,对用户帐号的确认等。
事件日志审计功能:在DSView实现系统统一日志管理,功能包括:保存、查询、索
引、归档,日志内容主要包括以下几个方面
访问日志审计(ACS和DSR)
访问日志主要用于记录监控人员或网管人员对网络设备和服务器的访问情况,包括了访问时间、访问端口、访问用户名、访问源IP地址。访问日志以表格方式记录在DSView的数据库中。DSView3可以对来自ACS的串口数据按照用户定义的关键字进行过滤。过滤的结果作为事件被存放在DSView3的数据库中,并可以以SNMPTRAP或EMAIL的形式发送出去。
事件日志审计(ACS)
事件日志主要用于记录设备在Console端口输出的包含有用户所定义关键字的系统信息,包含了发生事件、发生端口、信息内容,事件日志以表格方式记录在DSView的数据库中。
数据日志审计(ACS)
将ACS上的串口数据统一保存到DSView3中。串口数据中包含了重要的目标设备的系统信息,以及通过serial console对目标设备的配置或操作过程。数据日志主要用于记录设备在Console端口输入输出的信息,即网管人员在Console进行的操作信息,数据日志以文件的形式保存在DSView的文件系统中。ACS还支持NFS和Syslog协议,可以根据客户具体需求,将Console端口输入的信息,记录在相应的协议服务器上。
告警机制:DSView3可以将用户关注的日志信息通过email的形式或snmptrap的方式
发送到网管人员或网管服务器。
嵌入式芯片统一管理:多种服务器的IPMI/iLO/DRAC等嵌入式芯片统一管理,MergePoint 5224/5240 装置提供安全的 Serial over LAN(SoL)、电源控制、硬件监控和全新 DirectCommand 功能,该功能可以实现透明和安全地访问 SP 固有界面以及进行 IPMI 自动配置和 SP 自动发现。
多种刀片式服务器统一管理:HP BladeSystem c-Class、HP BladeSystem p-Class、IBM BladeCenter、IBM BladeCenter HT、DELL 1855、DELL1955等刀片服务器统一接入管理;
虚拟机统一管理:支持VMware ESX 虚拟机服务器,无需进入系统就可以实现多个逻辑
服务器操作和显示;
与环境监控、网络安全、网络监控结合:与Uptime Sensor Hub 结合监控湿度、电压和
温度;与NetClarity Auditor Enterprise集成,实现主动的网络安全保护;与 HP Software Network Node Manager(NNM)和 Operations for Windows(OVOW)的结合,惠普和 Avocent 客户可通过 HP Software 的节点轻松启动 DSView 3 软件会话;
性能监控及资产管理:扩展LANDesk许可,就可以实现目标服务器的性能和资产管理,甚至可以实现统一部署、软件分发、补丁管理等等。
第二篇:机房整体解决方案
整体机房解决方案
第1章系统概述
1.1前言计算机机房需要实现以下功能:
Ø为办案大楼内网络和计算机设备提供符合要求的精密运行环境和安装场地Ø为监控管理人员提供统一的操作维护平台
Ø对办案大楼内所有智能化相关硬件设备进行监控
Ø统一供给管理中心服务器、监视器及其它各个子系统相关的硬件设备所需的电源Ø对各信号进行切换、处理及备份
Ø输出各类控制信号
Ø接收各类信号并显示和处理
Ø内部通信联络
为了保证机房对温度、湿度、洁净度、风速度、电磁场强度、电源质量、噪音、照明、振动、防火、防盗、防雷、屏蔽和接地等要求。我公司结合多年来在机房工程设计和施工中的经验,旨在通过提供模块化的整体机房解决方案,把计算机机房建设过程作为端到端网络不间断解决方案的重点工程项目,实现工业化、标准化的运作流程,提供信息系统物理运行环境的高可用性。
在物理概念上,整体机房方案包括机房装修、供配电、UPS、防雷接地、空调新风、消防报警、弱电控制等所有机房涵盖的系统;在工程意义上,大楼整体机房方案包含了从前期的规划选址,中期的设计施工,到后期的调试开通,直至终身的维护服务;从实施角度上,整体机房整合了设备供应商、工程承包商和服务提供商。
1.2设计思想
在建设过程中机房各个子系统必须密切协作,使机房实现高可用性,达到使用预期。机房建设要通过高安全性、高可用性、高灵活性、机架化、节能性等方面的综合考虑。
高安全性:最主要的是雷击,据统计设备非自然损坏失占10~30%。其次是火灾,其中又以电池为主,机房中50%的火灾是由于电池起火引起的。另外还有水灾,比如空调漏水等也是机房水灾的一大起因。最后是非法进入,包括电脑的、人为的入侵。这些都是在机房建设中需要考虑的安全问题。
高可用性:提高平均无故障时间(MTBF),降低平均修复时间(MTTR),提高运维管理水平,把可用性提高到“5个9”的可用性水平,即年停机时间仅有5分钟,达到99.999%。高灵活性:要能够保证随需应变,扩展、升级容易,并且占地面积小。
机架化:机架化有两个概念,一个是机架定位单元(RLU),这需要事先确定控制中心的主要标准:中心可以支持多少设备,以及是否有能力来支持这些设备等。这是根据控制中心每个机架的运行需求得出的数字。一个机架根据其主要要求(电源、冷却等)有特定的 RLU 值,而这些数字可以与其它同样或类似的要求一起使用。在拥有各类设备的控制中心,RLU 定义一般不止一个。例如,在控制中心一个区域内的所有存储机架可以被视为 RLU-A 机架,而所有服务器机架则为 RLU-B 机架。
模块化:为视频监控系统建立专用机柜以及专门监视墙控制台,用于放置监视器组、控制处理设备及稳压电源等;同时为背景广播等其他独立系统也建立专用机柜。机柜内的微环境才是所谓的“机房环境”。在某种程度上,至少在机房的物理空间层面上,机柜、以及电视墙、操作台等确实可以理解为被“切割成模块的机房”。节能性:机房的密封、绝热、配风、气流组织,这些方面如果设计合理将会降低空调的使用成本。另外,因为UPS输入电流谐波成分应小于5%,所以UPS效率的提高能有效降低对电力的需求,从而达到节能的目的。
1.3设计原则
为了计算机机房建设成为一个具有先进水平的智能化控制管理中心,设计过程中遵循以下原则: 稳定性:机房系统性能稳定可靠。安全性:机房的建设应考虑对保密性的要求,网络应该有强大的安全性机制和方法,能够保护和隔离敏感性的信息和机密文件,能够完全保证内部的安全性。在保密网线路上的电磁泄漏及受电磁干扰影响较少。实用性:机房系统对环境的需求。能兼容语音、数据、图像的传输,并可与外部网络连接。灵活性:开放式结构,能支持话音及多种计算机数据系统,应用上能支持会议电视、多媒体等系统的需要。扩充性:机房系统是可扩充的,以方便将来有更大的发展时,很容易将设备扩展进去。国际标准性及开放性
本工程采用了一些较为先进的技术及材料,旨在将本工程建设成为一个先进的信息数据处理中心。选用的技术及设备均以在以往的工程实践中得到了检验,都能最大限度的满足机房现有业务及未来发展的需要。在整体上具有高度的安全性及可靠性。
http://wenku.baidu.com/link?url=aF6z3r5UlLbXP5hgJLG8g5HlU9qwWn0BRKN_uc343Yn_7JqLDCHWXkIukb2R0UY4Zxj3t7A-BN_j6Xa0ELa2Mr8Ng--TssewauZ7HnOfiI_&from_mod=download
第三篇:机房安全隐患及解决方案
机房安全隐患及解决方案
机房安全、高效的运行,可以保障网络和通信的安全畅通。因此,机房安全必须引起足够的重视。机房安全隐患
下面让我们从事故来分析一下机房安全的隐患。
机房常见的事故有电气事故、火灾事故、爆炸事故、设备损坏事故和通信阻断事故。
机房电气事故是机房安全最常见的隐患。
机房电气事故主要包括电流伤害事故、电磁场伤害事故、雷电事故、静电事故、电气火灾和爆炸以及某些电路故障。机房发生电气事故在技术上主要表现为:
1、绝缘损坏:机房电气设备绝缘破损,绝缘电阻不合格。
2、安全距离不够:设备的带电部分与地面及其他带电部分未保持一定的安全距离。
3、接地不合理;低压电力系统未设置应有的接地、保护安全装置。
4、电气保护措施不力:没有根据某些机房电气设备的特性和要求采取特殊安全措施,如对各种高压电力设备采取装设高压熔断器和断路器;对低压用电设备应采取相应的低压电气保护措施进行保护。
5、安全标志不明显:在施工、安装及使用机房电气设备中没有设置明显的安全标志等。
机房安全隐患解决方案 供电问题
机房供电问题虽然很多网管都知道,但是在实际工作中却没有引起足够的重视,在日常应用时不接UPS或UPS电池已经损坏而不更换的情况经常发生。一旦断电事故发生,所有设备马上关闭,这对网络设备的损坏是很大的,特别是NAS存储设备,很可能造成数据丢失与损坏。另外突然断电对机房服务器硬盘的影响也是巨大的,在很大程度上会降低硬盘寿命。
UPS设备
另外一些人在UPS设备认知上存在问题,认为UPS系统只有在电力中断的情况下才能派上用场,实际上对于使用老式供电线路或市电电压经常不稳定的远郊地区,如果直接把市电连接到网络设备和服务器上,那么不稳定的电压会造成相关硬件被损坏。将市电引入到UPS上,然后再由UPS为网络设备提供电力,在这个过程中UPS起到了稳定电压的作用,可避免网络设备频繁发生故障,相信前期的准备工作如果做的充分,这部分的事情就不会让你再费心了。消防问题
机房消防设计包括烟感报警、气体灭火两部分。烟感报警以吸顶式和缆式烟感器为主要形式。吸顶式烟感器的保护半径一般不大于5.8m,距墙、风口、大梁不小于0.5m。缆式烟感器可沿墙敷设。必须通过机房的风管在过墙处应设置防火阀(环境温度达到70°C时自动关闭)。气体灭火系统的作用类似于普通办公室里的喷淋系统,其设计要点有系统类型结构的选择、灭火剂浓度的确定、气体喷射时间、灭火剂用量及浸渍时间等。气体灭火系统的种类主要是二氧化碳灭火系统及卤代烷灭火系统。此外,在室内附设交、直流双电源应急灯、火灾事故广播、119专线消防电话、火灾报警按钮等消防设施。机房的装修材料应符合有关防火规范的要求。要及时检查钢瓶的压力是否在正常的范围内,及时补充药剂。
防水问题
机房里摆放着大量的精密、贵重的计算机、网络设备等。一般的信息中心里的设备价值都在几百万元或几千万元,有的甚至几亿元,一旦有漏水事故发生,就会给用户造成设备损坏和信息丢失,带来很大、甚至无可挽回的经济损失。
降低机房空调供水管道的压强是解决漏水隐患的关键。机房专用空调加湿器的供水系统,选用的是小流量上水电磁阀和很细的供水管,其目的是用于控制水的流量和防止上水时的喷溅。通过对机房专用空调加湿器的供水系统的分析,我们认为机房专用空调加湿罐补水时并不需要过高的供水压力,相反降低了机房空调供水管道的压强,可使供水管道中的阀门、接头、弯头、管壁所承受的压力降低,安全系数提高,有利于机房空调安全供水的实现。所以在任何时候机房管理员都需要时刻关注和发现机房中的一些细节问题,这样才会减少后期的隐患。最后别忘了机房电缆引入孔封堵检查、机房防鼠检查,别因为一只老鼠忙的焦头烂额。
电气触电问题
机房安全做到如下几方面才可最大限度保证解决机房电气触电:
1机房设备接地:使用金属的盒、管、架等,应有一个与地相连的电极,并应由有资格的人员定期地对系统进行检查和测试。
2工作系统:在做电路及仪表工作时,要求断开开关并锁好,工作人员要亲自对仪表进行检查,以保证其处于”断开”状态。如果必须在通电的电路及仪表上作业时,要有严格的管制措施,而且一事一批准。要考虑使用橡皮或其他的非导电防护措施。为保证不直接参与工作的人员不被暴露在这种风险之中,要使用围栏及警示通知。所有的工具及设备,都必须是绝缘的。
3绝缘:在靠近电路的非绝缘部分工作时,要考虑绝缘问题。在所有的情况下,使装置”断开”应是一个主要的目标,除非这样做不可能。可以使用各种永久或临时的绝缘体,如电缆套、橡皮套等。
4保险丝:这是一些置于电路之上的金属条,当电路过热时,就会熔断而使电路断电。不同的保险丝会在不同的预先确定的电流下熔断。
5电闸:当出现电流过大时,会采用电磁原理发现并自动切断电路。6漏电保护器:发现短路并切断电流。
7电气操作人员上岗资格:只有经过适当培训并有适当经验的人员才能从事安装、维护、测试及检验电气电路及设备工作。
8静电:在粉尘及液体运动的过程中,会产生电荷,它会产生电火花并且会对粉尘云团及可燃蒸气起点火作用。此外,在其他工作环境下,静电会使工人烦燥,也可能造成因有静电火花而成的其他事故。
9预防静电的措施有:接地:不使用或安装产生静电的设备;作业人员穿防静电鞋。
设备爆炸问题
为了防止机房设备爆炸,应合理的选用机房电气设备。选择电气设备应根据安全、可靠,经济合理的要求。选用的电气设备必须具备不引燃周围爆炸性混合物的性能,并尽量少用携带式电气设备。选用的电气设备,应符合使用环境特征的要求,选用防爆型、隔爆型、封闭型、防尘型等。
机房安全管理制度(样例)
为了保证网络中心设备与信息的安全,保障机房安全的运行,做出如下规定:
一、值班制度
1.技术值班人员,随时处理网络故障、解决网络问题、保持网络畅通、提高网络的可用性和可靠性水平。
2.网络值班可分为现场值班和呼叫(手机、小灵通等)值班两种形式:法定工作时间应实行现场值班,定时检查机房服务器、交换机、路由器、光纤收发器等设备运行情况和存在问题;晚上或节假日期间,视网络应用情况,设置现场值班或呼叫值班。
3.值班人员应认真填写值班记录。
4.值班人员还应注意机房的温度和湿度,使夏季温度在20±5℃,冬季温度20±5℃,相对湿度45%~65%。
5.值班人员应每天清理机房卫生,保证机房整洁;严禁在机房内吃食物或存放食物,以防止鼠害。
二、网络管理制度 1.网络管理员职责 网络管理员的职责如下:
(1)网络设备管理。为主机房网络设备编号、配置、调试及故障维护。
(2)网络服务器运行管理。为主机房服务器编号、安装系统、检查网络服务器运行日志,做好故障维护记录、更新服务器安全补丁,升级计算机杀毒软件,并进行杀毒,安装服务器应用软件,做好网络中心机房的安全工作。
(3)网站开发及维护。主页建设、维护及版面更新,负责组织网上信息资源的开发,协助负责各部门主页建设等
(4)负责网络安全和保密工作。检查网络服务器安全日志,定期检查中心设备安全(5)参加现代教育技术中心的日常和假期值班。(6)完成领导交办的其它工作 2.机房操作规定
网管员对机房、网络进行操作时必须经过研究发展部主管领导批准,严禁随意操作、更改机房和网络配置。重大网络操作(如系统升级、系统更换、数据转储等)应事先书面提出报告,采取妥善措施系统和数据保护性备份后,经研究发展部领导批准,方可实施操作,并填写操作记录。
3.网络检修制度
网络检修由网络管理员进行。网络检修分为定期检修和临时检修两种。检修的项目涉及服务器、交换机、集线器、中继器、路由器、防火墙、配线架、网线、UPS电源等公用网络实体。在网络出现异常征兆或故障情况下可进行网络的临时检修。网络的临时检修包括检查、分析、确定故障设备或故障部位,并进行应急维修。
4.机房系统安全未经研究发展部领导批准,任何人不得改变网络拓扑结构、网络设备布置、服务器配置和网络参数。任何人不得擅自进入未经许可的机房网络系统,不得篡改系统信息和用户数据。
值班人员应及时监控网络运行状况,对不成功进入、不成功访问、越权存取尝试等进行记录、整理、分析,并提出针对性措施。任何人不得利用计算机技术侵犯用户合法权益;不得制作、复制和传播妨害单位稳定、淫秽色情等有害信息。
5.机房电器安全管理规定
严禁在机房内私自配接电器;严禁在电线、电缆上悬挂、堆放物品;严禁在UPS电源上私拉乱扯用电器;UPS应妥善保养,每3个月放电一次;严禁在机房内使用或存放易燃、易爆、腐蚀性、挥发性物品;机房门外严禁堆放杂物和易燃、易爆物;严禁在机房内吸烟和乱丢烟。
第四篇:智慧机房解决方案(精选)
为保证无人值守机房的安全稳定正常工作,一套可远程机房进行7*24小时实时监控和处理的运营系统非常重要。物联传感提供的机遇ZiqBee技术的物联网电力系统、环境系统、安防系统、消防系统,能远程保证其无人机房时时刻刻稳定协调运行。
近年来,随着信息化、自动化技术在各行业的不断发展,通信机房、动力机房逐渐增多,为了保证通信及动力系统的正常运行,并解决防火防盗问题,对机房环境进行全面监控显得越来越重要。科达推出了数字化、网络化、智能化的机房监控解决方案,可以提供包括视频、音频、告警、环境以及动力等在内的全方位安全监控功能。典型应用如图1所示。
一、设计体系
系统采用清晰的分层设计体系,即前端接入层、中心交换层和用户访问层,具有良好的开放性和兼容性,同时也便于扩展和部署维护。
机房监控点位于前端接入层,通过部署网络视频编码器实现机房内视音频信号、告警信号以及环境变量的接入、处理和上传。
中心交换层部署中心业务平台和网络录像存储单元,实现所有监控点数字监控码流的集中接入、处理转发、录像存储以及系统控制与管理,并为使用监控业务的用户提供统一的登录与操作平台。
用户访问层体现用户对整个系统的业务访问与控制,主要由电视墙解码单元和监控客户端组成。电视墙解码单元为用户提供多路监控点图像的集中实时显示。客户端基于PC,用户对整个系统监控业务的访问和操作都通过客户端来实现。
二、联网架构
系统基于数字化、网络化联网架构,前端编码设备、电视墙解码设备、客户端PC以及录像存储单元均通过IP网络与中心业务平台互联,各个组成部分之间传输的都是数字化的IP视频监控码流。IP网络本身可以是局域网(LAN),也可以是基于专线、VPN或Internet构建的广域网(WAN)。
为保证网络上传输的监控效果,系统采用了先进的MPEG-
4、H.264视频编码技术,既可以在Internet等低带宽条件下提供清晰流畅的图像,也可以在LAN等高带宽条件下提供DVD品质的高清晰图像。
由于采用数字化、网络化的联网架构,通过该系统,用户可以不受时间、地点限制对前端机房内的各类监控目标进行实时浏览和观看,并借助中心业务平台实现跨区域的统一管理和资源共享。
三、应用功能
结合机房监控需求,系统可以提供丰富的智能化应用功能,包括移动侦测、报警联动、环境变量采集与智能显示、分布式录像存储、电子地图智能定位、与已建动力监控系统的兼容以及语音对讲等。
1、分布式录像存储
系统通过前端存储、中心存储和客户端存储等多种方式满足用户对机房视音频信号的录制与存储需求。基于录像存储单元的网络化部署,用户可以实现这些分布式存储资料的集中查询、集中调用和统一管理。
前端存储是在监控点的网络视频编码器中内置硬盘,由编码器直接完成机房图像和声音的本地录制和保存。前端存储一方面可以通过分布式的空间部署来减轻中心存储带来的存储容量及网络流量压力,一方面可以避免中心存储在网络发生故障时的录像丢失。
中心存储是在中心业务平台处部署网络录像单元,监控点视音频信号经前端编码器处理后通过网络传送到中心业务平台,由中心业务平台将码流分发给网络录像单元进行集中存储。中心存储便于集中管理,同时存储内容的完整性更容易保证,不会因为某个前端设备失窃或损坏而导致重要内容的丢失,而且也有利于统一维护。
前端存储和中心存储可以组合为一个混合型的存储网络,以满足监控网络比较复杂、对存储安全性和可靠性要求又非常高的应用场合,兼有二者的优势,同时规避可能存在的风险。
客户端存储是用户在通过客户端软件实时浏览监控点图像时,可以利用客户端PC进行图像的本地化录制和存储,便于随后的查看和调用。
2、移动侦测
在非授权人员进入机房或进入机房内某一特定区域时,系统可以通过移动侦测发出相关报警信息。移动侦测是通过分析监控点图像数据的移动特性,来确定现场发生行为或现场运动状况的一种方法。在机房门口或机房内重要位置设定移动侦测的布防区域,任何人员进入该区域,系统都将自动产生报警信号,并结合报警联动进行一系列操作。
3、报警联动
报警联动是在系统检测到告警事件后触发中心业务平台产生相应的联动操作,包括自动开启对指定监控点的实时录像、将其图像自动切换至用户端显示、在客户端和前端产生声光电警报等。
报警联动的告警输入源除了可以是上面提到的移动侦测信号外,还可以是各类开关量信号,比如检测机房温度是否过高的温度传感器、检查机房湿度是否过高的湿度传感器、检测设备电压是否过高的动力传感器、检测机房是否有人破门而入的机械振动传感器,等等。
上面提到的各类开关量信号设备通过并口与视频编码器相连,系统支持多个开关量信号的输入,并建立告警设备与监控点摄像机的对应关系,相关报警设备一旦发生报警,图像自动从当前位置定位到开关量所在点,并触发该点图像的录像存储。
4、环境变量采集与智能显示
除了需要通过简单的开关量信号检测来对机房温度、湿度、电压等环境与动力参数进行报警联动处理外,往往机房监控还需要实时监视温度、湿度、电压等参数的具体数值。这个功能以前是通过动力监控系统来实现,而科达智能化机房监控解决方案集成了动力监控功能,可以在实时浏览机房监控图像的同时观看温湿度等信息,并在异常时发出警示。
系统将横幅显示加入到视频中,横幅可以以多种方式进行滚动,类似广告一样实时显示温度和湿度数值。当发生温湿度异常告警时,横幅显示立刻在温湿度值的后面跟随类似温度过高、湿度过高、开关量别名等警示信息,给人感观的快速认知。如图所示。
5、与已建动力环境监控系统的兼容
基于开放的设计,系统也能够与已建的动力环境监控系统(如艾默生动力环境监控系统)兼容,在满足应用需求的前提下,保护用户投资。前端编码器将获得的模拟量和开关量编译为TCP/IP协议数据包上传至中心业务平台,并转发至相关监控客户端供操作人员查看处理,从而实现将已建系统整合到网络视频监控系统中。
6、电子地图智能定位
系统支持电子地图功能。用户可以根据机房位置及监控点的分布情况制作一张矢量电子地图,然后将相应的地图文件载入中心业务平台,即可在客户端通过使用和操作电子地图实现监控点的快速定位和图像浏览。
7、语音对讲
在机房监控点配置麦克风和音箱,并通过音频输入和输出接口接入视频编码器,用户在监控现场即可与远程的监控客户端进行双向语音对讲,实现语音通信功能,既便于远程调度管理,又节约通信费用。通信过程中的音量大小可调节。为保证双向对讲时的效果,系统还支持回声消除功能。
第五篇:机房消防系统解决方案
消防系统是机房必不可少的一个保障。机房消防必须采用无腐蚀作用的气体自动灭火装置。气体灭火装置的灭火性能可靠,不损坏电子设备,暗管布方式安装,不影响机房整体效果。机房火灾自动报警系统设计
机房结构和防火分析
1、机房内的空间结构分为三层:地板下、天花下、和地板天花之间
2、一般机房的起火因素主要是由电气过载或短路引起的,燃烧的主要区域一般在地板下或天花下,燃烧初期发出浓烟,温度上升相对较慢。机房火灾探测器位置设计
1、在地板下、天花下安装两种不同灵敏度的感烟探测器,既在一个感烟探测器的单位探测面积内设置二只不同灵敏度的探测器
2、地板下安装感烟探测器,感温探测器;天花上安装感烟探测器,感温探测器机房消防联动系统设计
1、在机房发生一路报警、二路报警及气体喷放三个阶段时其动作信号应在大楼消防控制室中反映出来,以便大楼的统一管理
2、在与大楼原有报警设备不兼容的情况下,实现三种状态的传输,有两种方案可以实现,一种是通过大楼的弱电井放管线到大楼消防控制室,并在控制室内安装相应的状态显示屏,这种方法可以实现机房内各种动作点的状态。
3、非消防电源及与大楼报警系统的连接等联动,空调系统与非消防电源的关闭,应在气体喷放前30S时动作,也就是报警控制器在接到
两路报警信号后发出关闭空调机、灭火区域内的防火阀及非消防电源的信号。
机房消防灭火系统设计
1、根据机房的特殊性,本系统采用气体灭火系统,并根据气体灭火的要求,设计系统所需的其他辅助电气设备
2、设置气体紧急启动停止按钮,安装在灭火区域外墙上。
3、设置声光报警器,安装在灭火区域内、外出入口。
4、设置气体喷放指示灯,气体喷放指示灯是灭火控制器接到气体管路上的压力开关动作后的返回信号来控制的。安装在灭火区域内、外出入口。
5、其他报警系统的设备如手动报警按钮、消防警铃等,应按照消防规范设置。机房气体灭火区域的防护要求
1、穿越灭火区域空调管路,在两边安装电动防火阀
2、对于地下无管路下送风的空调系统,在灭火区域墙下安装电动防火阀,防火阀平时常开,以保证机房的空调送风量,在灭火时,全部关闭,以保证灭火区域的药剂不向外泄漏
3、安装在灭火系统区域的门,必须全部往外开启且安装闭门器。
七氟丙烷灭火系统在电子信息机房的工程典型应用
七氟丙烷(HFC-227ea、FM-200)是无色、无味、不导电、无二次污
染的气体,具有清洁、低毒、电绝缘性好,灭火效率高的特点,特别是它对臭氧层无破坏,在大气中的残留时间比较短,其环保性能明显优于卤代烷,是目前为止研究开发比较成功的一种洁净气体灭火剂,被认为是替代卤代烷1301、1211的最理想的产品之一。
七氟丙烷无管网自动灭火装置。它是一种不安装管网、轻便可移动的气体灭火消防设备。符合《柜式气体灭火装置性能要求和试验方法》及ISO14520-9《气体灭火系统-物理性能和系统设计》系统设计及产品标准规范的要求,本系统装置设计先进、性能可靠,极其适用于保护面积小于500m2,容积小于1600m3,管网无法安装,维护困难的保护对象的火灾防护。
七氟丙烷无管网灭火系统由箱式气体灭火装置与火灾探测器、气体灭火报警控制器等组成,也具有自动、电气手动和机械应急手动三种控制方式。其中箱式气体灭火装置由箱体、储存瓶组、连接管、喷嘴等组成。
适应的火灾类型:
适于扑救下列一些火灾类型
不得用于扑救下列物质的火灾(1)电气火灾;
(2)液体表面火灾或可熔化的固体火灾;(3)固体表面火灾;
(4)灭火前可切断气源的气体火灾。
(1)含氧化剂的化学制品及混合物,如硝化纤维、硝酸钠等;(2)活泼金属,如钾、钠、镁、钛、锆、铀等;(3)金属氢化物,如氢化钾、氢化钠等;
(4)能自行分解的化学物质,如过氧化氢、联胺等。
典型的保护对象:
特别适用于电子计算机房、数据处理中心、电信通讯设施、过程控制中心、昂贵的医疗设施、贵重的工业设备、图书馆、博物馆及艺术管、洁净室、消声室、应急电力设施、易燃液体存储区等,也可用于生产作业火灾危险场所,象喷漆生产线、电器老化间、轧制机、印刷机、油开关、油浸变压器、浸渍槽、熔化槽、大型发电机、烘干设备、水泥生产流程中的煤粉仓,以及船舶机舱、货舱等。