SZDB/ZSZDB/Z101-2014金融數據中心基礎設施監控系統建設規范2014-04–21發布2014–05-01實施深圳市市場監督管理局發布I 1 1 1 2 3 4 5 5 5 8 前言本指導性技術文件由金融服務業標準聯盟提出。本指導性技術文件由深圳市市場監督管理局歸口。人壽保險股份有限公司。確保數據中心基礎設施運行狀態滿足數據中心所支撐的各種業務應用系統正常運營十分必要。1金融數據中心基礎設施監控系統建設規范市行政區域內金融機構租用數據中心時，可參照此規范對所租用數據中心的監控系統2規范性引用文件件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB50045高層民用建筑設計防火規范GB50052供配電系統設計規范GB50054低壓配電設計規范GB50343建筑物電子信息系統防雷技術規范持區、輔助區、管理區等。數據中心基礎設施2數據中心基礎設施監控系統由信息采集、處理、存儲、展示等部分組成。監控系統實時采集數據中心基礎設施的運行狀態、參數，將監測到的信息直觀展示在界面上，供值守人員及時準確了解機房運行情況；監測到的異常情況經過過濾、定位，按照重要程度分級后以圖文、電話、短信、郵件、聲光等方式告警，以便運維人員及時處理；統計分析監控信息，及時發現設備隱患；聯動控制相關設施，提高自動化程度等。又稱監控管理中心、監控指揮中心或ECC等，是運維調度等職責的日常工作場所。傳輸距離不受控制。反映監控對象的屬性、運行參數、狀態的信息點。3DC：數據中心（DataCenter）LAN：局域網（LocalAreaNetworModbus：用于工業現場的總線協議MTTR：平均修復時間（MeanTimetoRepair）OPC：用于過程控制的OLE，是一個工業標準（OLEforProcessPDU：電源分配單元（PowerDistributionUnit）RS-422：串行連接標準（EIARRS-485：串行連接標準（EIARSNMP：簡單網絡管理協議（SimpleNetworkManaSTS：靜態切換開關（StaticTransferSwitch）TCP/IP：網絡通訊協議UPS：不間斷電源（UninterruptUSB：通用串行總線（UniversalSerialBus）5.1數據中心分類數據中心根據規?？煞譃榇笮蛿祿行?、中型數據中心和小型數據中心。一般地，主機房面積達2000平米以上為大型數據中心；200平米以上不足2000平米的為據中心稱為聯網型數據中心。45.2數據中心可用性等級GB50174-2008把數據中心基礎設施按重要性等級分為三級，參照TIA942對重要性定義可用性定義A將造成重大的經濟損失；2、電子信息系統運行中斷將造成公共場所秩序嚴重致電子信息系統運行中斷。B將造成較大的經濟損失；2、電子信息系統運行中斷C不屬于A級或B級的電子信息系統機房應為C級。基本型息系統運行不中斷。表5.3監控系統功能級別定義表ABC6監控系統建設基本原則6.1金融數據中心應安裝基礎設施監控系統，監控系統的系統架構、系統功能和系統性能應與數據中6.2監控系統應具備較好的開放性,應采用成熟的國際或國家標準的協議和接口，監控系統應提供與第三方平臺或第三方系統相互友好集成的能力。5能根據數據中心擴容的需要進行靈活、快速部6.5監控系統應具有較高的可靠性，宜采用硬件備份、冗余等可靠性技術提高整個系統的安全可靠性，監控系統的局部故障不影響整個監控系統的正常工作。6.6對于分期建設的大型數據中心，監控系統設計建設應遵循統一規劃設計、分步實施的原則。7監控系統組成要求7.1監控系統硬件組件應實現實時信息采集、信息處理、網絡傳輸和展示功能。監控設備選型參見附錄A。7.2監控系統軟件組件可包括監控子系統，監控中心子系統和基礎服務子系統。儲功能、調節和控制等；——監控中心子系統可包括以下功能：電話、短信、聲光報警功能，2D/3D、多屏展示控制、報系統日志、系統維護功能。7.3監控系統應自動檢測監控對象、傳感器本身硬件故障、設備間通信故障、系統運行軟件故障并告7.4監控系統應支持C/S或B/S方式，方便管理人員遠程監測各前端機房現場情況，8監控系統接口要求8.1傳感器宜采用具備智能通信接口產品，非智8.2由I/O模塊或智能通訊接口連接至監控信8.3監控系統應支持開放式的標準通信接口協議供第9監控系統設計要求9.1監控對象分析數據中心的基礎設施是監控系統的主要監控對象，宜包括供配電系統、環境系統、安防系統，以及與數據中心運行相關的建筑設備系統。數據中心基礎設施監控對象分析參見附錄C。9.2系統架構設計要求69.2.1對應不同可用性等級的數據中心的監控系統的架構設計應具有相應可用性a)A級數據中心監控系統宜具有容錯能力；b)B級數據中心監控系統宜具有冗余能力；9.2.2對應不同管理層級的數據中心應具有相匹配的監控系統架構WEB遠程訪問等功能單元組成，運行在一臺物理機器上；理層分離的架構設計，形成分布與集中相結合的兩層監控架構；9.3監控系統功能設計要求9.3.1基本功能對于不同級別或不同規模的數據中心，監控系統應以下基本功能：a)數據采集功能：可實現對各種被監a)數據處理功能：可具有對采集的監控數據進行加工、分析和處理的能力；b)數據存儲功能：可支持多種數據存儲壓縮策略；c)系統組態功能：可支持多種組態方式，如設備、頁面等組態；d)系統告警功能：可支持多種告警發送方式，如短信、電話等；e)系統日志功能：可支持系統的各種操作、修改的日志記f)權限管理功能：可支持多級權限設計，滿足數據中心管理要求；g)系統應具有自診斷能力，對軟、硬件故障及通信中斷等，應能及時告h)監控系統宜具自恢復及來電自啟動功能。9.3.2其它功能對于不同級別不同規模的數據中心，監控系統應具備的其它功能：數據報表、電子化現場巡檢功能；可具有趨勢分析、三維仿真、溫度場、大屏拼接與分屏顯可具備雙機熱備、設備控制、能耗分析等功能；c)C級數據中心滿足基本功能要求外，可根據實際需要選擇其7設備控制等功能，以滿足數據中心管理員對多點聯網型數據中心的管理需要和監控系統自身運行安全的要求；根據工作需要，選擇使用監控系統其它功能。不同規模、不同等級數據中心匹配的監控系統其它功能參見附件B。9.4性能設計要求9.4.1基本性能要求b)監控系統應保證監控數據的實時性、精確性，告警準確性；9.4.2不同數據中心的監控系統性能要求9.4.2.1A級數據中心系統性能要求9.4.2.2B級數據中心系統性能要求b)數據采集精度應大于95%；89.4.3不同規模數據中心系統性能要求9.4.3.1大型數據中心系統性能要求9.4.3.2多點聯網數據中心系統性能要求9.4.3.3中小型數據中心性能要求監控系統施工應按照工程設計文件和施工技術標準進行。圖、深化設計清單、功能列表、通信接口協議、系統調試方案等重要技術文檔，并制定詳細質量應符合設計要求，不合格者不能使用。對機房進行在線改造時，應不影響機房正常運行。監控系統的施工過程質量控制應符合下列要求：查不合格，應進行整改；應記錄施工過程質量檢查結果并確認。910.2.1攝像頭、紅外探頭等探測范圍內不應有障礙物。細閱讀調試手冊、相關接線圖紙、技術說明書。10.2.4應避免通信線與電源線近距離平行走線（距離不小于30cm無法避免時應采取屏蔽措施。10.2.5焊接DB9等多腳連接器時，各腳應分a)漏水繩的鋪設應在裝修完成地面衛生清潔后進行；b)應盡量貼地進行鋪設并采用專用配件固定；c)應圍繞泄漏設備進行鋪設并不得接觸金屬物品；10.2.7電池監測設備的電壓測量線路上應安裝保險絲。10.2.8配電開關監測設備宜與配電柜10.2.11電控鎖根據型號分別安裝于不同的位置，電控鎖扣、電夾鎖宜裝于門柜側面，鎖宜裝于門框頂部，剪力鎖宜裝于門框底部。b)從攝像機引出的電纜宜留有1米的余c)攝像機的電纜和電源線應固定，不得用插頭承受電纜的自重。d)宜先對攝像機進行初步安裝，經通電測試符合要求后再固定。e)攝像機的設置位置、攝像方向及照明條件應符合下列規正?；顒?。安裝高度，室內宜距地面2.5-5m，室外應距地面3.5-10m，并不得低于3.5m；攝像機鏡頭應從光源方向對準監視目標，應避免逆光安裝。率，通訊方式等進行設定；b)應根據設備的通訊參數，在監控系統軟件中設置好該設備所對應的軟件參數；c)在設備正常運行的情況下，開啟監控軟件檢查通訊是否正常；a)導出系統站點名稱、設備名稱、告警閾值、級別、告警方式確認表，并進行確認；c)應復核頁面控件關聯及按鈕導航準確性，測點單位、設備名稱d)應查詢系統歷史事件數據及曲線，確認有無頻繁告警數據及跳變等e)應進行各子系統采集、告警實時性的調試；a)檢測應覆蓋所有設備型號，每種型號的設備至少有一臺的測點要100%檢查，其余設備測點檢b)抽測中如發現任何錯誤，應增加抽測比例至20%;一致。同時可采用常規的儀器儀表來輔助進行對表4告警功能檢測方法檢測類型檢測方法越限告警檢測選擇各監控對象的1-3個越限告警項，在監控系統內改變閾值，讓監控對象的運行恢復閾值，讓監控對象的運行數值低于閾值，檢驗告警清除功能狀態告警應選擇各監控對象的1-3個狀態告警項，手動將監控對象的狀態進入或脫離告警狀態，檢驗監控系統告警的產生與恢復功能。常用環境告警的檢測可參照現場所用的煙感傳感器生產廠家提供的測試方法進行煙感告警檢測；可參照現場所用的玻璃破碎廠家提供的測試方法進行檢測；可將熱風吹到溫度探測進行開門、開窗戶操作，使門窗傳感器發生告警。聯動等可按照合同要求的功能及軟件說明書上的操作方法進行驗證測衡量的。可人為制造告警或改變設備工作狀態，用秒表計時，并記錄從改變到監控系統界面控管理系統發出控制某設備指令起，以秒表計設備響應控制指令的時間，應小于5秒。c)根據方案要求模擬最大并發訪問數，確認系統在峰值訪問時能正常11.2.3檢驗雙機熱備冗余的主備機切換時間是否滿工程施工產生的文檔應包括：目錄、施工組織方案、設備進場簽收單、合格證、項目變更單（只案、驗收記錄表、竣工報告。數據中心業主應對工程文檔的完整性、內容的正確性進行審查，審查通過的，進行簽收并歸檔。a)監控系統結構培訓；b)各硬件設備安裝位置說明、使用講解、性能說明；c)系統軟件的使用培訓；d)系統日常維護方法培訓；e)系統常見故障處理方法培訓。監控系統設備選型A.1設備選型原則A.1.1基本原則監控系統硬件設備的總體結構應充分考慮安裝、維護和擴充或調整的靈活性。系統硬件設備應具有足夠的機械強度，其安裝固定方式應具有防震和抗震能力,應保證設備經常規系統硬件設備應不影響被監控設備的正常工作，應不改變具有內部自動控制功能設備的原有功a)工作溫度：-10℃~+50℃;b)相對濕度：0%～95%rh（非冷凝）；A.1.2可靠性原則系統硬件應具有良好的電磁兼容性，監控設備本身不應產生影響被監控設備正常工作的電磁干硬件應有很好的電氣隔離性能，不得因監控系統而降低被監控設備的交直流隔離度、直流供電與監控設備的機箱外殼應接地良好，并具有抵抗和消除噪聲干擾的A.1.3可擴充性原則系統硬件設備應實現硬件模塊化，以適應數據中心規模的發展。構成系統的計算機有較強的外部通信能力，通信口的數量可根據需要A.2前端采集器件的選擇A.2.1動力系統監控采集設備選型A.2.1.1供電進線監控采集設備數據中心供配電質量、能耗情況等取決于對各種供配電設備的監控和分析。對于非智能型配電設對供電進線參數采集的設備主要包含各種電量檢測設備（如電量儀、電壓/電流傳感器等），這類b)應關注設備的采集精度：狀態量數據應關注其準確；c)參數量數據的誤差范圍應確保在可允許范圍內，可允許范圍取決于數據中心對各供電參數的A.2.1.2開關通斷監測設備對帶輔助觸點的開關，應選用數字量輸入采集監測設備。對不帶輔助觸點的開關，應選用帶有高壓隔離的數字量輸入采集設備，或選用高壓輸入數字量輸開關通斷監測設備應帶有主流通訊接口。A.2.1.3支路電流采集設備選型支路電流采集設備應選用帶有主流通訊接口的設備；避免選用“模擬量輸出”的非智能型電流傳單個設備應能同時監測多路支路電流，宜支持導軌安A.2.1.4蓄電池參數采集設備蓄電池參數采集設備應選用帶有主流通訊接口或帶有自控系統的蓄電池檢測儀；避免選用“模擬可根據監測功能，如是否監測內阻、是否監測電池表面溫度等，選擇不同類型的蓄電池檢測儀。應關注蓄電池檢測儀采集的各項參數精度，建議電壓誤差不大于±0.5電流誤差不大于±2A.2.2環境系統監控設備選型A.2.2.1溫濕度監測設備溫濕度監測應選用溫度、濕度一體化傳感器，建議選用的溫濕度傳感器帶液晶顯示。溫濕度傳感器應選用帶有智能通訊接口的設備，避免選用“模擬量輸出”的非智能型溫度、濕度A.2.2.2空氣質量檢測設備空氣質量檢測設備主要包括：對氫氣、硫化氫、二氧化碳、二氧化硫、粉塵等進行檢測的各種空應關注變送器的測量精度，建議誤差不大于±5%F.S.。A.2.2.3漏水檢測設備根據數據中心的水源情況選擇不同類型的漏水控制器和不同長度的漏水。常見的漏水檢測設備分為繩式和點式，應采用繩式檢測設備，避免采用點式檢測設備。對于水源區域廣泛的應選擇定位式漏水控制器和相應長度的漏水繩，反之選用區域式漏水控制區域式漏水控制器應可設置檢測靈敏度，可根據現場情A.2.2.4空調遙控設備空調遙控設備主要為模擬空調自身遙控設備的紅外遙控器，主要應用于數據中心普通空調的監A.2.2.5數字量輸出設備數字量輸出設備主要應用于對各類非智能設備的控制，如控制新風機、排風機、照明等設備的開數字量輸出設備應選用帶有主流通訊接口的設備。A.2.2.6模擬量輸入設備模擬量輸入設備主要應用于對模擬量輸出設備的數據采集，如采集電流型或電壓型溫度傳感器的模擬量輸入設備應選用帶有主流通訊接口的設備。模擬量輸入設備的采集信號應為0-5V或4-20MA的標準模擬量信號，信號采集誤差建議不大于A.2.3安防系統監控設備選型攝像機類型可分為半球攝像機、槍式攝像機、球形攝像機，應根據現場實際環境選配攝像機類型；亦可分為模擬攝像機和網絡攝像機，可根據數據中心實際需要數據中心內部且具有天花的地方，宜選配半球攝像機；數據中心外或不具備天花的地方，宜選配攝像機技術參數應關注其水平解析度、鏡頭、是否帶紅外功能和照度等參數，水平解析度宜不小于540線，鏡頭建議根據監控范圍選配，照度和是否帶紅外功能應根據具體監控位置最低亮球形攝像機還應關注變焦范圍、水平速度、垂直速度等參數。A.2.3.2視頻服務器/硬盤錄像機應根據攝像機的類型和數量，選擇不同類型的視頻服務器或硬盤錄像機。視頻服務器/硬盤錄像機應采用國際通用視頻壓縮標準，應具有多種主流輸出接口。視頻服務器/硬盤錄像機應支持視頻圖像實時查看，歷史視頻回放，多畫面分割顯示，手/自動抓應能對多路圖像信號實時傳輸、切換顯示，應能定時錄像、報警自動錄像，報警自動錄像應包含預錄像功能，應對云臺、鏡頭預置和遙控。顯示、記錄、回放的圖像質量及信息保存時間應滿足數據中心管理要求，圖A.2.3.3門禁控制器設備門禁控制器作為門禁系統的主要設備，可根據所需控制門的數量進行選型，如單門、四門控制器應關注門禁控制器的存儲能力，如卡、刷卡事件的存儲數量等；應關注其開門方式、門禁管理、在線式巡更、實時考勤、消防聯動等功能。探測器可分為紅外、微波等多種波型組合探測器，探測器一般采用干接點輸出。探測器選擇應關注其探測范圍和探測靈敏度，建議采用全方位360°探測，探測范圍直徑不小于A.2.3.6防盜報警主機應能對入侵、故障及時報警，應能按時間、區域、部位任意編程設防和撤防，應具有防破壞報警A.3傳輸層器件的選擇傳輸層設備主要負責各監控對象及監控設備的數據收集、轉換與上傳。主要包含有通訊轉換設備、單一串口類設備、單一網口類設備、帶有串口、網絡、DI\DO\AI等多種類的混合型轉換模塊、串口服務器、交換機、路由器、數據采集器等。A.3.1通訊轉換模塊串口服務器適用于大型數據中心多個機房數據完成智能設備的監控。A.3.3數據采集器數據采集器適用于分布在異地的多個小型機數據采集器應具有一定數量的AI、DI和DO接口，完成非智能設備的模擬量、數字量采集和控制；完成智能設備的監控。數據存儲功能，當傳輸鏈路中斷時，可以將歷史數據和告警數據存儲到本地。數據采集器種類眾多，因根據實際前端機房的監控對象，選擇接口類型及數量合適的數據采集器。A.4處理層設備選型處理層設備作為監控系統的核心設備，應從設備的穩定性、可靠性、處理能力等多方面考慮。目前處理層設備主要包含嵌入式服務器設備、工業控制計算機及各種性能較強的專A.4.1嵌入式服務器嵌入式服務器主要應用于小型數據中心獨立監控處理或作為大型數據中心前端處理主機。嵌入式服務器應自帶嵌入式系統，具有獨立運行、獨立存儲和獨立處理數據的能力。A.4.2工業控制計算機工業控制計算機可應用于小型數據中心獨立監控，亦可作為大型數據中心的前端或中心處理主工業控制計算機應帶有多設備插槽，滿足各種通訊接口或其他接口的擴展需要。應根據數據中心監控數據的處理量，選擇配置不同性能的工業控制計算機，如對CPU、內存、硬盤等要求可靈活配置。A.4.3專業服務器對于大型數據中心，建議選用知名品牌的專業服務器，作為整個監控系統的核心處理設備。根據服務器主機性能要求，選擇相當或優于該性能的服務器，服務器選擇時應考慮少量通訊接口或部分插槽，如帶有RS-232接口，滿足系統報警設備接入的需監控系統功能選用參考B.1數據中心監控系統功能級別選用參考●●●●●●●●●●賬戶及權限管理●●●●●●●●●★●●★★★●●★★◎●●★★◎●●★★◎●●★★◎●★★◎◎監控對象指標要求C.1供配電系統C.1.1高壓變配電系統a)宜對數據中心的獨立高壓變配電系統進行監測；b)監控對象應包含變壓器、各種高壓配電柜；C.1.2低壓進線總柜a)低壓進線總柜作為數據中心最重要的配電輸入柜，應對其進行監測；b)應監測其三相電的相電壓、線電壓、相C.1.3ATS自動切換開關a)ATS作為供電進線的切換設備，宜對其進行監C.1.4UPS輸入柜a)應監測其三相電的相電壓、線電壓、相電流、頻率、功率、電度參數；C.1.5其他配電柜a)可包含空調、照明以及其他用途的配電柜；C.1.7UPS不間斷電源器狀態及電池充放電狀態；b)宜監測電池后備時間參數；C.1.8蓄電池組應監測蓄電池組總電壓、單體電壓、充放電電流參數，宜監測單體內阻、單體表面溫度。C.1.9UPS輸出配電柜a)應監測其相電壓、線電壓、相電流、頻率、功率、電度參數；C.1.11PDU電力分配單元監測PDU主輸入的電壓、電流、功率，可監測電度、各支路電流，可控制其開關分、合。C.1.12STS靜態切換開關C.1.13柴油發電機C.2環境系統a)應監測其開、關機狀態，控制其開、關機，溫度設置；C.2.2新風機a)應監測其啟/停、過濾網壓差狀態；b)宜控制其啟、停；C.2.3加濕器宜監測其開、關機、工作狀態，以及濕度參數，以及控制加濕器的開、C.2.4溫濕度應監測溫度、濕度值。C.2.6靜壓/壓差a)宜監測主機房與主機房外的壓差、主機房地板下的靜壓；C.2.7空氣質量系統a)監測對象可包含對氫氣、硫化物、一氧化碳、二氧化碳、粉塵等；b)宜監測主機房內空氣所含硫化物、粉塵含量；C.2.8微環境系統宜監測機柜溫度、機柜級電源、機柜煙霧、機柜C.3.1視頻監控系統b)視頻應具備獨立的視頻監控管理平臺，宜通過集成方式接入監控系統；a)為確保整個數據中心的設備安全，應對其進行出入口控制；b)出入口控制系統應為獨立管理系統，同時宜通過集成方式接入監控系統；C.3.3入侵報警系統a)宜對數據中心的重要出入口位置敷設入侵報警設備；C.3.4消防系統監測，不宜對數據中心獨立敷設傳感器進行消防監b)宜監測消防系統的各種參數和報警時間，不宜對消防系統進行控制；c)對消防系統的監測應從物理上進行隔離，監測嚴