(一)?防雷
??????? 雷擊發(fā)生時產(chǎn)生巨大的瞬變電磁場，在1KM范圍內(nèi)的金屬環(huán)路，如網(wǎng)絡(luò)金屬連線等都會感應(yīng)到極強的感應(yīng)雷擊；另外，當(dāng)電源線或通信線路傳輸過雷擊電壓時，或感容性負(fù)載(如空調(diào)機)正常啟動關(guān)機時也會產(chǎn)生相應(yīng)的大小不等的感應(yīng)過電壓；還有，建筑物的地線系統(tǒng)在釋放雷擊時所產(chǎn)生的強大的瞬變電流，對于網(wǎng)絡(luò)傳輸線路來說，所感應(yīng)到的過電壓已經(jīng)足以一次性破壞網(wǎng)絡(luò)。即使不是特別高的過電壓，不能夠一次破壞設(shè)備，但是每一次的過電壓沖擊都加速了網(wǎng)絡(luò)設(shè)備的老化，影響數(shù)據(jù)的傳輸和存儲，甚至DOWN機。這是一種量變，直至到某一次過電壓時形成質(zhì)變，徹底損壞的過程。網(wǎng)絡(luò)的防雷、防過電壓是連續(xù)性的，而不是針對某次雷擊的偶然性的。
??????? 1、?建筑物防雷：建筑物的防雷主要通過安裝避雷針來實現(xiàn)。避雷我可以有效地防止雷擊損害建筑物，并大大隆低了雷直接擊中網(wǎng)絡(luò)傳輸線和網(wǎng)絡(luò)設(shè)備及電源線的可能性，一定程度上起到了網(wǎng)絡(luò)防雷的作用。
??????? 2、?電源防雷：電源防雷的主要作用是防止雷擊過電壓從電源供入端進(jìn)入設(shè)備，保障設(shè)備以及數(shù)據(jù)傳輸?shù)臅惩o阻。
??????? 普通插座的接地端要接發(fā)，地線的好壞不但直接影響電源防雷器的效能而且還影響信號防雷器的效能。由于雷擊造成的各種形式的破壞性能量幾乎都是通過地線釋放的，所在，要防雷做好地線是關(guān)鍵。電源防雷器的作用是使電壓維持在一定的范圍之內(nèi)。雷擊所造成的瞬間電源高壓能通過電源防雷器轉(zhuǎn)化成電流的形式通過地線釋放到大地中，使電源電壓在極短的時間內(nèi)降到設(shè)備可接受的程度。熔斷器的作用是防止電源防雷器短路性損壞之后引發(fā)火災(zāi)或其他事故。
??????? 3、?信號防雷：網(wǎng)絡(luò)傳輸線主要使用的是光纖和雙絞線。其中，光纖不需要特別的防雷措施，但要注意的一點是：若室外的鎧裝光纖是架空的，那么需要將光纖的金屬部分接地。而雙絞線以太網(wǎng)是目前應(yīng)用最多的方式，由于雙絞線屏蔽效果較差，因此感應(yīng)雷擊的可能性比較大，對于跨越房間、接近窗口或在室外的雙絞線和網(wǎng)絡(luò)設(shè)備之間均需安裝RJ10M/100M信號防雷器，以防止雙絞線引入的過電壓損壞與之相連的網(wǎng)絡(luò)設(shè)備。
??????? 總之，系統(tǒng)的防雷方案必須從雷擊各個可能的引入途徑進(jìn)行保護(hù)，因此，首先是網(wǎng)絡(luò)電源需做系統(tǒng)防護(hù)，然后要對接入網(wǎng)絡(luò)設(shè)備的所有線路進(jìn)行分析，例如專線線路、網(wǎng)絡(luò)線路等，并根據(jù)網(wǎng)絡(luò)形式檢查需要安裝的位置和數(shù)量。有些公司中可能會推薦只在主服務(wù)器端安裝網(wǎng)絡(luò)防雷器，但是由于局部的保護(hù)會在雷擊時造成整個網(wǎng)絡(luò)的電位不平衡，導(dǎo)致雷擊通過中間設(shè)備向裝有網(wǎng)絡(luò)防雷器的地點釋放，可能會造成雷擊點到網(wǎng)絡(luò)防雷器間的所有設(shè)備損壞。此外，相當(dāng)重要的是在有外來線路進(jìn)入的DDN或ISDN一定要在線路上做相應(yīng)的保護(hù)（如RJ45-ISDN防雷器、RJ45-DDN防雷器等）。
??????? (二)?網(wǎng)絡(luò)防病毒
??????? 1、?病毒防護(hù)的必要性和發(fā)展趨勢：與生物病毒類似，計算機病毒也具有災(zāi)難性的影響。就其本質(zhì)而言，病毒只是一種具有自我復(fù)制能力的程序。目前，許多計算機病毒都具有特定的功能，而遠(yuǎn)非僅僅是自我復(fù)制。其功能（常稱為paylodad）可能無害，如只是在計算機的監(jiān)視器中顯示消息也可能有害，如毀壞系統(tǒng)硬盤中所存儲的數(shù)據(jù)，一旦被觸發(fā)器（比如：特定的組合鍵擊、特定的日期或預(yù)定義操作數(shù)）觸發(fā)，就會引發(fā)病毒。
??????? 最近幾年，病毒的花樣層出不窮，如宏病毒和變形病毒。變形病毒每次感染新文件時都會發(fā)生變化，因此顯得神秘莫測。只要反病毒軟件搜索到病毒的“標(biāo)記”（病毒所物有的代碼段），那么反病毒軟件也能檢測到每次感染文件就更改其標(biāo)記的變形病毒。宏病毒主要感染文檔和文檔模板。
??????? 2、?客戶端的防病病毒系統(tǒng)：根據(jù)統(tǒng)計，50%以上的病毒是通過軟盤進(jìn)入系統(tǒng)，因此，對桌面系統(tǒng)的病毒應(yīng)嚴(yán)加防范，一定要安裝防病毒軟件，并及時更新。
??????? 3、?服務(wù)器的防病毒系統(tǒng)：如果服務(wù)器被感染，其感染文件將成為病毒感染的源頭，它們會迅速從桌面感染發(fā)展到整個網(wǎng)絡(luò)的病毒爆發(fā)。因此，基于服務(wù)器的病毒保護(hù)是當(dāng)務(wù)之急。采用全面的基于服務(wù)器的病毒保護(hù)，可防止來自內(nèi)外網(wǎng)絡(luò)的病毒傳染。
??????? 4、?Internet的防病毒系統(tǒng)：一般公司的電腦感染病毒的來源有超過20%是通過網(wǎng)絡(luò)下載文檔感染，另外有26%是經(jīng)電子郵件的附加文檔所感染，整個系統(tǒng)很有可能受到來自Internet下載文件的病毒及惡意的Java、ActiveX小程序的威脅。因此，此部分將成為防范的重點。
??????? 建議在外部網(wǎng)與Internet連接的網(wǎng)段上的?；饏^(qū)中Web服務(wù)器上安裝防火墻，可防止來自Internet上的病毒、惡意的Java、ActiveX對網(wǎng)絡(luò)系統(tǒng)所造成的破壞。
??????? 防火墻在Internet網(wǎng)關(guān)上可以提供全面的病毒防衛(wèi)系統(tǒng)，封鎖病毒所有可能的進(jìn)入點。透過管理控制臺可直接在任何服務(wù)器或工作站上進(jìn)行遠(yuǎn)程管理。
??????? (三)?機房建設(shè)
??????? 1、?機房環(huán)境要求
??????? (1)?機房建設(shè)需要執(zhí)行的標(biāo)準(zhǔn)：主機房建設(shè)工程必須遵循國家機房設(shè)計標(biāo)準(zhǔn)規(guī)范的要求。
??????? (2)?場地要求：計算機機房在多層建筑或高層建筑物內(nèi)一般應(yīng)設(shè)于第二、三層，水源充足，電力穩(wěn)定可靠，應(yīng)遠(yuǎn)離產(chǎn)生粉塵、油煙、有害氣體以及貯存具有腐蝕性、易燃、易爆物品的倉庫等；遠(yuǎn)離強震源和強噪聲源；避開強電磁場干擾（如廣播發(fā)射臺、雷達(dá)站、高壓線等），此外還要具備下列條件。
??????? ①?根據(jù)計算機系統(tǒng)對溫、濕度的要求，可將溫、濕度分為A、B、C三級，機房可按某一級執(zhí)行，也可按某些級綜合執(zhí)行（綜合執(zhí)行指的是一個機房可按某些級執(zhí)行，而不必強求一律，如某機房按機器要求可選：開機時A級溫、濕度，停機時B級溫、濕度）。
??????? ②?塵埃：機房內(nèi)的塵埃依機器的要求而定，一般可分為A、B二級（注：A級相當(dāng)于30萬粒/ft3，B級機當(dāng)于50萬粒/ft3）。
??????? ③?照明：計算機機房內(nèi)在離地而0.8M處，照度不應(yīng)低于200Lx。
??????? ④?噪聲：開機時機房內(nèi)的噪聲，在中央控制臺處測量應(yīng)小于70dB(A)。
??????? ⑤?電磁場干擾：機房內(nèi)無線電干擾場強，在頻率范圍為0.15-1000MHz時不大于120dB。機房內(nèi)磁場干擾場強不大于800A/m(相當(dāng)于10Oe)。
??????? ⑥?對各房間樓板荷載要求主機房：5.0-7.5KN/m2；配線間及網(wǎng)絡(luò)設(shè)備間：5.0-7.5KN/m2；電源室：要根據(jù)蓄電池擺放形式確定，約為8.0-12KN/m2；一般工作間：2.5KN/m2。
??????? ⑦?對消防、電磁干擾、安全保密還必須滿足機房工作人員的衛(wèi)生環(huán)境要求和對外的形象要求。
??????? 2、?機房組成及劃分
??????? (1)?功能劃分：數(shù)據(jù)中心機房組成應(yīng)按計算機運行特點及設(shè)備具體要求確定，機房面積可根據(jù)計算機設(shè)備數(shù)量或占地面積進(jìn)行估算。
??????? 一般機房計算，除考慮主機房用房外，還要考慮配置處種輔助用房，具體包括以下幾類：
??????? ①?輔助工作間類：如網(wǎng)管監(jiān)控、終端數(shù)據(jù)錄入、備份介質(zhì)存儲等。
??????? ②?硬件維護(hù)、軟件調(diào)試、培訓(xùn)教室、辦公室等工作用房。
??????? ③?配套動力用房：包括配電間、發(fā)電機房等。
??????? ④?輔助用房：廁所、樓梯、電梯等用房。
??????? (2)?結(jié)構(gòu)與裝修：數(shù)據(jù)中心機房在結(jié)構(gòu)上應(yīng)設(shè)獨立的出入口，當(dāng)與其他部門共用出入口時，應(yīng)避免人流、物流交叉；宜設(shè)門廳、休息室和值班室。人員出入主機房和基本工作間應(yīng)更衣?lián)Q鞋。機房與其他建筑物合建時，應(yīng)單獨設(shè)防火分區(qū)。計算機房安全出口不應(yīng)少于2個，并盡可能設(shè)于機房兩端。機房裝修包括地板、吊頂、墻壁裝修以及隔斷、防火金屬門建設(shè)；機房裝修包括地板、吊頂、墻壁裝修以及隔斷、防火金屬門建設(shè)；機房裝修要體現(xiàn)機房區(qū)域的特點，從內(nèi)部看，要重點體現(xiàn)高科技的工作環(huán)境、嚴(yán)謹(jǐn)?shù)目茖W(xué)氣氛、簡潔大方的裝修線條、莊重典雅的裝修色彩以及以人為本的環(huán)保裝修理念。機房裝修要嚴(yán)格按照國家相應(yīng)的標(biāo)準(zhǔn)規(guī)范執(zhí)行。
??????? (3)?供配電系統(tǒng)：根據(jù)運行負(fù)荷的重要性程度確定供電電源等級。機房電氣系統(tǒng)包括機房區(qū)的動力、照明、監(jiān)控、通訊、維護(hù)等用電系統(tǒng)，按負(fù)荷性質(zhì)分為計算機設(shè)備負(fù)荷和輔助設(shè)備負(fù)荷，計算機設(shè)備和動力設(shè)備應(yīng)分開供電。供配電系統(tǒng)的組成包括配電柜、動力線纜、線槽及插座、接地防雷、照明箱及燈具、應(yīng)急燈、照明線管。應(yīng)獨立設(shè)置計算機設(shè)備專用配電柜和輔助設(shè)備配電柜。
??????? 雷擊一般分為直擊雷和感應(yīng)雷，在機房防雷系統(tǒng)設(shè)計中主要避免感應(yīng)雷，在配電柜進(jìn)線側(cè)面的三條火線、一條零線分別并聯(lián)一個過電壓保護(hù)裝置。
??????? 依據(jù)計算機的用途其供電方式可分為三類：
??????? 一類供電：需建立不間斷供電系統(tǒng)。
??????? 二類供電：需建立帶備用的供電系統(tǒng)。
??????? 三類供電：按一般用戶供電考慮。
??????? (4)?機房空調(diào)系統(tǒng)：根據(jù)數(shù)據(jù)中心機房環(huán)境及設(shè)計規(guī)范要求，主機房和基本工作間，均應(yīng)設(shè)置空氣調(diào)節(jié)系統(tǒng)。其組成包括精密空調(diào)、通風(fēng)管路、新風(fēng)系統(tǒng)。流送回風(fēng)所采用下送上回、上送下回、上送側(cè)回等方式。新風(fēng)宜采用經(jīng)溫濕度、潔凈度預(yù)處理后的新風(fēng)，與回風(fēng)混合后送入機房。
??????? (5)?機房消防系統(tǒng)：機房消防系統(tǒng)由煙感、溫感等消防報警系統(tǒng)及自動滅火系統(tǒng)組成。根據(jù)《電子計算機機房設(shè)計規(guī)范》(GB50174-93)，計算機主機房應(yīng)設(shè)置氣體消防滅火系統(tǒng)。一般工作間、輔助間可采用水消防措施。同時，機房應(yīng)設(shè)置火災(zāi)自動報警裝置和應(yīng)急廣播。
??????? (6)?機房環(huán)境監(jiān)控系統(tǒng)：機房環(huán)境監(jiān)控系統(tǒng)是對機房中的空調(diào)設(shè)備、UPS設(shè)備、配電柜、空調(diào)水管有無漏水、機房環(huán)境的溫濕度等環(huán)境參數(shù)進(jìn)行集中監(jiān)測管理的系統(tǒng)，是機房管理人員實現(xiàn)機房科學(xué)管理的重要手段。其組成包括空調(diào)系統(tǒng)監(jiān)控、UPS系統(tǒng)監(jiān)控、配電系統(tǒng)監(jiān)控、漏水監(jiān)測系統(tǒng)、溫濕度監(jiān)測系統(tǒng)。一套好的機房環(huán)境監(jiān)控系統(tǒng)是機房硬件環(huán)境系統(tǒng)建設(shè)的有利補充，對保障計算機設(shè)備正常運行十分必要。
??????? (7)?機房安全防范系統(tǒng)：機房安全防范系統(tǒng)是保障機房安全的重要措施。它對機房內(nèi)的重點區(qū)域進(jìn)行實時圖像監(jiān)視和錄像，對出入口實施門禁控制管理和考勤管理，對有可能發(fā)生入侵的場所實施報警管理。它由圖像監(jiān)控系統(tǒng)、門禁系統(tǒng)、防盜報警系統(tǒng)等子系統(tǒng)構(gòu)成。各子系統(tǒng)之間實行一定的聯(lián)動管理控制，以實現(xiàn)更優(yōu)化的安全防范控制。
??????? (8)?機房綜合布線系統(tǒng)：機房綜合布線系統(tǒng)是架構(gòu)在機房內(nèi)部網(wǎng)絡(luò)高速路。它連接機房內(nèi)部眾多的網(wǎng)絡(luò)設(shè)備，并支持語音、圖像、數(shù)據(jù)等傳輸。綜合布線系統(tǒng)由水平子系統(tǒng)、垂直子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)和工作區(qū)子系統(tǒng)構(gòu)成。機房內(nèi)的綜合布線主要為水平布線。但I(xiàn)DC機房中也多采用多模光纖作為數(shù)據(jù)主干。目前的綜合布線系統(tǒng)多采用超五類或六類系統(tǒng)。按材質(zhì)又可分為屏蔽系統(tǒng)和非屏蔽系統(tǒng)。
???????