2.1.1 机房工程整体介绍
要保证信息系统的安全、可靠，必须保证系统实体有一个安全的环境条件。这个安全环境就是指机房及其设施，它是保证系统正常工作的基本环境。包括机房环境条件、机房安全等级、机房场地的环境选择、机房的建造、机房的装修和计算机的安全防护等。对系统所在环境的安全保护，如区域保护和灾难保护等在GB50174—1993《电子计算机机房设计规范》、GA/T390—2002《计算机信息系统安全等级保护通用技术要求》、GB2887—2000《电子计算机场地通用规范》、GB9361—1988《计算站场地安全要求》等标准中有详细的描述。
计算站场地是指计算机系统的安置地点，计算机供电、空调以及该系统维修和工作人员的工作场所。在《计算站场地安全要求》中，计算机机房的安全分为A类、B类、C类三个基本类别。A类：对计算机机房的安全有严格的要求，有完善的计算机机房安全措施。B类：对计算机机房的安全有较严格的要求，有较完善的计算机机房安全措施。C类：对计算机机房的安全有基本的要求，有基本的计算机机房的安全措施。
一个合格的机房应该具有哪些条件呢？下面我们参考广州电信机房的例子来进行分析。
【例2.1】 机房工程实施具备的条件
1.高品质的机房场地和环境保障
数据中心机房提供3000平方米的可使用机房面积，机房整体抗地震级别为8级。机房采用承重结构设计，地板承重上限为800kg/平方米，可供用户放置一些特型设备。
数据中心机房提供钢制标准机架(机架宽度19英寸，高度2.6米或2.4米)。机房内每天有专人负责机房的卫生，数据中心机房由多台空调机采用侧送和风管输送相结合的方式送风，使室内温湿度尽可能均衡分布，以保持恒温恒湿环境。机房温度：18℃～28℃，相对湿度：30％～70％。
2.可靠的电力保障
数据中心机房采用一类市电供电，从两个稳定可靠的独立电源各自引入一路供电线，两路市电采用10kV线路，互为主备用。为保障分配给用户的电力不间断地供应，数据中心电力机房安装了智能UPS系统及容量充足的电池，可以保证持续供电。此外，数据中心还配备了双备份的柴油发电机组作为后备。
3.先进的安全、消防保障
数据中心大楼有24小时值班的专业保安人员，用户进入大楼时需登记或持有通行卡。为了保证用户托管设备的安全，数据中心安装有美国AV公司的闭路电视监控系统，电视墙监控系统有专人24小时值班，数据中心机房安装了德国西门子公司的非接触式IC卡电子门禁系统，采用先进的数据库管理。
数据中心机房装修采用防火构架及材料，消防能力符合电信级标准。大楼备有多个紧急通道，机房及楼道内安装温度烟雾感应消防系统、防火报警探测头，遇火情时系统自动报警，并启动气体自动灭火器灭火。
4.高速稳定的网络保障
数据中心通过两条千兆以太网高速光纤通道(GE)直接与ChinaNet广东省骨干节点互联，有效地保障了网络的稳定性和高速性。数据中心的重要网络设备采用双点备份，避免单点故障，增强了网络的可靠性。
这些主要是说硬件设施方面的参数，其实机房还有一个很重要的条件就是它的网络环境，我们知道，IDC 机房的网络是世界上最繁忙的网络环境，一般比较优秀的机房都采用思科的核心路由器和交换机，退一个档次的就采用华为的网络设备，或者采用D-LINK的设备，那么一个优秀的机房大概具备什么样的网络条件呢?我们不妨以一个比较出色的多线机房为例：
（1）带宽资源：
中国企商在线拥有共计10G的带宽出口资源，与中国网通、中国电信、中国铁通、中国联通、教育网、长城宽带等有对等光纤，并有光纤链路备份，实现与Internet出口冗余。根据用户提出的需求我们可以将最大单条光纤线路扩充至2.5G的容量。面向中小型用户可接入线路资源包括ISDN、DDN、帧中继线路，同时也提供2M或以上的数据传输线路、光纤链路。
（2）可靠、冗余的网络结构：
机房采用层次化网络架构，分为核心层、分布层、接入层，并采用全冗余的网络体系保证了网络系统的高度可靠。在核心层采用CISCO的高性能的主干路由设备和华为城域网主干路由设备；分布层采用CISCO的3层交换机与核心层千兆冗余光纤连接；服务器接入层采用CISCO的2层交换机。同时我们采用CISCO 75系列路由器作为专线用户的接入服务器，保证用户的独享带宽。主要网络设备全部采用双电源、双引擎配置，彻底消除单点故障，保证了网络可靠性高达99.999％。
（3）完善的网管系统：
采用全面的网络管理软件对企商在线机房网络设备包括路由器、局域网交换机等进行全面的管理，可以进行配置管理、故障管理、性能分析、网络监视、端口流量分析、业务统计和业务分析等。网管中心配备网管人员的实时监控，采用专业的主机监控软件对主机的应用服务进行实时监控，丰富的服务选择和完善的报警功能为您的服务器安全运行保驾护航。机房设计效果与机房工程整体解决方案分别如图2-1、图2-2所示，机房设计安全级别要求如表2-1所示。
图2-1 机房设计效果图
图2-2 机房工程整体解决方案
表2-1 安全级别要求
【相关案例】
2007年5月15日，新疆维吾尔自治区质监部门在对全区部分企事业单位的机房进行的专项抽查中发现，竟然没有一家单位的计算机机房合格。
自治区质监部门此次共抽查了乌鲁木齐、昌吉等地的6家机关、3家医院、两所学校等共计16家单位的10个计算机机房和15个计算机网络布线系统。抽查的结果显示，这些计算机机房的合格率为零，计算机网络布线系统仅4家合格，合格率为26.7％。目前，我区质监部门已经要求不合格单位立即进行整改。
据自治区信息技术工程质量监督检验站某负责人介绍，本次计算机机房专项抽查的主要指标为湿度、照明、尘埃等，而计算机网络综合布线系统是否合格的主要指标为：传播延迟、设备安装、线缆保护措施等，这些指标达不到规定标准，就会产生很大的负面影响，甚至成为重大火灾的隐患。
检验站的负责人说：“计算机机房湿度过低，尘埃指数过高可能会引起大量静电产生，会对计算机、服务器、交换机、路由器等设备造成损害，甚至导致短路，烧毁设备的重要部件，同时静电过大会对机房工作人员的身体产生不同程度的危害，也存在重大火灾隐患。
计算机网络综合布线系统如果指标不合格，将会造成传输不稳定；网络运行不正常，时通时断；网络运行速度过慢，无法正常使用；严重的还会造成网络系统局部甚至全部瘫痪，无法使用等情况。”
为此自治区信息技术工程质量监督检验站作出三点提示：各单位在新建、扩建、改造计算机网络时要高度重视质量，请第三方专业公正检验机构对施工的过程及结果进行监督、检验；其次，各单位应尽量选择资质等级高、信誉好的系统集成企业施工；系统集成企业应选用质量较好的材料，施工过程中不得偷工减料，投机取巧。
通过这个案例可以看出，对于机房环境的选择以及设施的安置，很多机房管理人员还是相当的漠视，关于物理安全方面的教育，有待进一步加强。
