張素芳
河北省崗南水庫管理局 河北石家莊 050010
隨著辦公信息化的普及,企事業(yè)單位各個科室部門之間大量的數(shù)據(jù)傳輸對信息傳輸處理的順暢和速度提出了更高的要求,建設信息化機房可以對數(shù)據(jù)的處理和存儲進行集中管理,從而提高數(shù)據(jù)傳輸速度和穩(wěn)定性,同時又可以降低運行和維護成本。作為各種信息系統(tǒng)的中樞,信息化機房必須能夠保障計算機中心網(wǎng)絡設備、存儲設備等能長期可靠運行,因此機房建設過程中必須將安全作為第一要務,確保每一個環(huán)節(jié)的安全性,包括建筑結構、消防設施、空調系統(tǒng)、電器設備以及電子工藝等方面,通過控制機房的供配電系統(tǒng)、溫度、濕度等參數(shù)為計算機系統(tǒng)的穩(wěn)定可靠運行提供保障,保障相關信息的安全可靠性,同時要嚴格執(zhí)行相關的安全制度,從而滿足機房高效工作的要求。
信息化機房常見的安全隱患包括溫度、濕度異常、火災事故、電氣事故、設備損壞事故、通信阻斷事故和軟件故障等等,這些安全隱患在信息化機房建設和日常管理中必須充分考慮到,盡可能采取有效的措施進行監(jiān)測預警,保障人員安全、信息安全和設備安全。機房的溫度一般保持在20℃±2℃,如果溫度過高,設備會發(fā)生死機或者重啟現(xiàn)象;如果機房電壓不正常,空調會出現(xiàn)軟故障,即只出風但不出冷風;如果機房停電再來電,普通空調不能自啟動;另外空調自身故障或者供電線路故障,都會導致機房溫度升高。機房的濕度應保持的50%左右,濕度過低會產生靜電而損壞設備,濕度過高又會造成短路或者金屬設施加速腐蝕。機房內的消防聯(lián)動控制系統(tǒng)、火災探測報警系統(tǒng)和滅火系統(tǒng)任何一個出現(xiàn)故障不能正常工作都會引起重大的消防安全隱患。常見的機房電氣事故包括電流傷害事故、電磁場傷害事故、雷電事故、靜電事故以及電路故障等,引起電氣事故的主要原因包括電氣設備絕緣損壞、設備帶電部分與地面和其它帶電設備的安全距離不夠、電力系統(tǒng)接地不合理、電氣保護措施不力、設備安全標志不明顯等。信息化機房設備軟件方面存在的安全隱患包括由于各種故障導致的數(shù)據(jù)丟失、設備受到帶有惡意代碼或者病毒的軟件攻擊導致系統(tǒng)癱瘓等[1]。
機房環(huán)境監(jiān)控功能包括:一,懸浮顆粒物。當環(huán)境監(jiān)控系統(tǒng)監(jiān)測到信息化機房中存在懸浮顆粒物時,會利用風機將上述顆粒物去除,避免其對機房內部設備的運行產生干擾作用。二,環(huán)境濕度及溫度。信息化機房中的設備對運行環(huán)境的濕度、溫度有著特定的要求。根據(jù)《計算機場地安全要求》中規(guī)定,在開機狀態(tài)下,機房的濕度、溫度報警閥值應分別設定為≥85%或≤25%、≥28℃。為了滿足上述要求,應將規(guī)定中的要求作為設計開發(fā)信息化機房環(huán)境監(jiān)控系統(tǒng)的基本參照條件,選用標配250WATX工業(yè)電源的4U計算機作為環(huán)境監(jiān)控系統(tǒng)的主機,通過數(shù)據(jù)采集輪巡機制的運用,保證系統(tǒng)采集溫度、濕度信息的實時性。利用RS232端口作為信息化機房中空調與監(jiān)控主機之間的連接媒介,該端口無奇偶校驗位,其波特率為1200/2400比特。
機房內的供配電系統(tǒng)主要包計算機設備配電和輔助配套設備配電,其中輔助設備包括輔助墻插、空調和照明等。必須保證良好的供電質量來確保弱電系統(tǒng)設備長期穩(wěn)定運行。計算機和網(wǎng)絡設備對交流電源的要求比較高,供電電壓、頻率、三相電源的對稱性、抗干擾性以及供電的連續(xù)性和穩(wěn)定性等參數(shù)指標倒要達到設備的要求。UPS電源作為計算機和網(wǎng)絡設備的重要外設,在保護設備中的數(shù)據(jù)、保證電網(wǎng)電源和頻率穩(wěn)定、改進電網(wǎng)質量、防止瞬時停電和事故停電導致的損失等方面具有重要作用,因此在選擇UPS電源時,盡量選擇容量大、適應電壓頻率范圍大、智能化的UPS電源[2]。此外,為了實現(xiàn)防止雷擊過流保護、防止浪涌等能力,還應該將專業(yè)配電柜應用到信息化機房的配電系統(tǒng)中,將頻率表、電流表、電壓表等安裝在配電柜內,以便能夠對電源的變化實時反映。
安保系統(tǒng)隨時監(jiān)控機房中人員的進出和活動情況,包括門禁系統(tǒng)和視頻監(jiān)控系統(tǒng)。門禁系統(tǒng)嚴禁非機房相關人員進入機房,并且記錄進出人員的刷卡情況。視頻監(jiān)控系統(tǒng)全天候開放,監(jiān)控機房周圍人員的活動情況,能夠自動保存一定時期內的視頻數(shù)據(jù),同時支持夜間模式以及Web的實時查詢模式[3]。
信息化機房的日常運維管理主要包含以下幾種內容:第一,人員管理內容。在操作方面,應禁止信息化機房人員利用機房內部設備上傳或下載與機房業(yè)務無關的數(shù)據(jù)信息。此外,為了提升機房人員的操作技能水平,應定期為其提供有針對性的信息化培訓;第二,設備保養(yǎng)內容。作為延長設備使用壽命的主要途徑,定期保養(yǎng)信息化機房中的設備具有一定的現(xiàn)實意義。所有設備的保養(yǎng)工作應嚴格參照相關標準完成,以此降低設備運行過程中的故障發(fā)生概率。
為保障信息化機房的高效運行,需要從多方面考慮安全因素,通過構建環(huán)境監(jiān)測系統(tǒng)、消防監(jiān)控系統(tǒng)、機房供配電系統(tǒng)和安全軟件系統(tǒng)來確保信息化機房安全運行。在機房的日常管理中要充分利用智能管理系統(tǒng)、安保系統(tǒng)和系統(tǒng)備份軟件等設備和技術手段,同時加強對人員的管理,構建全方位立體的信息化機房安全管理網(wǎng)絡。