某监狱信息化建设设计方案
十三、硬件维护及保养
除计算机专业维护人员外，任何人不得随意拆卸所使用的计算机及相关的电脑设备。计算机维护人员在拆卸计算机时，必须采取必要的防静电措施。计算机维护人员在作业完成后或准备离去时，必须将所拆卸的设备复原。要求计算机维护人员认真落实负责所辖计算机及配套设备的使用和保养工作。要求计算机维护人员采取必要措施，确保所用的计算机及外设始终处于良好的运行状态。对于关键的电脑设备应配备必要的断电保护电源。 十四、保障维护管理
对于网络系统的设置、改动和维护要作好记录，形成维护档案，该档案是动态的，需要根据网络应用需求的变化而改变，因此必须保留清晰的历史维护痕迹，便于日常维护工作的开展，同时可以避免出现因人员变动而使维护工作无法进行的情况。
2.2.3 系统部署
网络系统的部署将在监狱机关和监区两个层次上，其中监狱机关办公楼中心机房内统一配置核心交换和路由设备以及服务器机组，集中管理维护，在监区各建筑物的设备间，配置二级和三级交换设备，完成桌面接入，提供客户端应用和终端采集信息的交互。
2.2.4 设备清单
序号 内网 1 2 3 4 5 核心交换机 主控处理单元 设备名称 规格及型号 单数量 位 华为 台 1 华为 台 2 品牌 华为 只 华为 只 华为 套 1 14 1 S9306总装机箱/LE0KS9306 Quidway S9306/S9312/LE0DSRUA 24端口百兆/千兆以太网光接口和8端业务板卡口百兆/千兆Combo电接口板LE0MG24CA (SA,SFP/RJ45) 光/电模块光模块-ESFP-GE-多模模块eSFP-GE-SX-MM850 (850nm,0.5km,LC) 网管软件Quidway S9300/V100R002 /LE0SMS129300 36
某监狱信息化建设设计方案
6 7 8 9 10 11 12 外网 1 一次电源电源/LE0MPSA08 --40degC-65degC-90V-290V-53.5/15A-输入176V以下半载 技术资料Quidway S9300 T比特路由交换机 产品/LE0I000DOC00 文档 S3328TP-EI主机(24个10/100Base-T,2S3300交换机个千兆Combo口(10/100/1000 /LS-S3328TP-EI-AC BASE-T+100/1000 Base-X),2个千兆SFP上行口(SFP Req.),交流供电) S3352P-EI主机(48个10/100BASE-T,2S3300交换机个百兆/千兆SFP上行口(100/1000 /LS-S3352P-EI-AC BASE-X),2个千兆SFP上行口(SFP Req.),交流供电) 光/电模块光模块-ESFP-GE-多模模块eSFP-GE-SX-MM850 (850nm,0.5km,LC) 路由器/USG2220BSR 防火墙/FWBZ93GEAU USG2220BSR 交流主机/含HS通用安全平台软件/安装服务/2年基本维保 USG3030 交流主机/含HS通用安全平台软件/安装服务/2年基本维保 华为 只 华为 套 2 1 华为 台 3 华为 只 11 华为 只 华为 台 华为 台 14 1 1 1 S5328C-EI-24S主机(24个S5300交换机100/1000Base-X,4个千兆Combo口LS-S5328C-EI-24S (10/100/1000 BASE-T),机箱,双电源槽位,不含插卡和电源) 光/电模块eSFP-GE-SX-MM850 电源/LS5M100PWA00 光模块-ESFP-GE-多模模块(850nm,0.5km,LC) 华为 台 2 3 4 华为 只 华为 只 华为 只 3 2 3 5 6 7 服刑指导网 交流电源模块组件 S3352P-EI主机(48个10/100BASE-T,2S3300交换机个百兆/千兆SFP上行口(100/1000 /LS-S3352P-EI-AC BASE-X),2个千兆SFP上行口(SFP Req.),交流供电) 光/电模块光模块-ESFP-GE-多模模块eSFP-GE-SX-MM850 (850nm,0.5km,LC) USG3030 交流主机/含HS通用安全平台软件/安装服务/2年基本维保 USG2220BSR 交流主机/含HS通用安全平台软件/安装服务/2年基本维保 华为 只 华为 台 华为 台 3 1 1 防火墙/FWBZ93GEAU 路由器/USG2220BSR 37
某监狱信息化建设设计方案
1 S5328C-EI-24S主机(24个S5300交换机100/1000Base-X,4个千兆Combo口LS-S5328C-EI-24S (10/100/1000 BASE-T),机箱,双电源槽位,不含插卡和电源) 光/电模块eSFP-GE-SX-MM850 电源/LS5M100PWA00 光模块-ESFP-GE-多模模块(850nm,0.5km,LC) 交流电源模块组件 华为 台 1 2 3 华为 只 华为 只 3 2 4 S3328TP-EI主机(24个10/100Base-T,2S3300交换机个千兆Combo口(10/100/1000 /LS-S3328TP-EI-AC BASE-T+100/1000 Base-X),2个千兆SFP上行口(SFP Req.),交流供电) 光/电模块eSFP-GE-SX-MM850 网络版杀毒软件 瑞星企业版1系统中心+1服务器+100客户端 光模块-ESFP-GE-多模模块(850nm,0.5km,LC) 华为 台 3 5 管理服务器 1 华为 只 3 1 瑞星 套 2 2U机架式服务器/2*四核2.6GHz/4*2GB/2*300G 支持RAID0,1、应用、数据库服务器 1O/2*1000M/DVD-ROM/USB软驱/导轨单电源/曙光服务器智能备份还原软件/智能导航软件/五年维保 内、外网、服刑指导网网管服务器 WEB服务器 同上 同上 曙光 台 2 3 4
曙光 台 曙光 台 3 1 2.3 中心机房系统
中心机房为监狱网络及监控中心所在地，监狱所有的数据均存储于此，其位置至关重要，因此中心机房建设的重要性尤为突出。现代机房建设工程充分应用了新技术、新材料、新工艺、新设备，一方面满足计算机系统的安全可靠、正常运行、延长设备使用寿命，提供一个符合国家各项有关标准的技术场地；另一方面，给机房工作人员提供了一个舒适、典雅的工作环境。
38
某监狱信息化建设设计方案
2.3.1 业务需求
1、中心机房的环境建设。它是为机房设备提供一个可靠的运行环境，保证机房内各系统的设备正常运行。
2、机房防雷接地建设。湖北省属于雷暴多发地区，雷暴多发于3-4月份和7-8月份，雷暴对电子设备的破坏性也相当大，因此防雷和接地设施不可少。
3、UPS供电系统建设。监狱对系统安全要求相对较高，在意外停电情况下，要能保证监区情况有效监控，就必须有UPS对监控系统，网络主机系统提供有力保障。
2.3.2 方案描述
本系统应严格根据国际和国家相关标准进行设计，中心机房建设采用优质的机房建设材料，工程涉及机房天花系统、墙面及防水工程系统、地面工程及防静电系统、照明及应急系统、门禁系统、防雷、防过压保护系统、恒温恒湿精密空调系统、排风系统、UPS系统、强电系统、信息点布线系统及监控中心系统等多项复杂的机房系统建设。
机房的设计包含机房土建装饰系统、UPS系统、配电系统、防雷接地系统、空调/排风系统，以下着重对UPS系统和防雷接地系统进行描述。
2.3.3 方案设计
2.3.3.1 UPS系统
所有交换设备、监控、报警、门禁、对讲、有线电视按建筑物统一供电方式，电源选用UPS不间断电源，在线延时半小时。电源装置应包括永久连接的外部主电源和内部备用电源。备用电源的容量应保证在市电断电时系统能正常工作4小时以上。
依据相关用电标准规范，电源功率应≧1.5倍系统总功率。根据系统的用电
39
某监狱信息化建设设计方案
负荷，主设备间设置一台30KVA UPS电源，功率为30KVA，配置100AH电池组。监舍、禁闭室、教学楼、会见楼、卫生所、监区大门等设备较多建筑物各设置一台功率为3KVA 220V AC UPS，配置100AH电池组。车间、食堂等设备相对较少的建筑物各设置一台功率为2KVA220V AC UPS，配置100AH电池组。
UPS电源系统应与监狱后备的发电机组相联，确保断电2小时内，接入后备发电，如下图：
要使计算机保持长期稳定可靠地运行，就必须在机房工程中采用不间断电源设备，同时还要保证计算机供电电源达到比较严格的要求，如稳定、干净、无中断等。在选择UPS类型时，应考虑当地电网质量和负载的重要性等多方面因素。
目前机房内计算机电源通常选用UPS（不间断电源）系统。UPS一般分为后备式、在线交互式和在线式三种。计算机系统一般均选用在线式UPS。所谓在线式UPS，是指市电经过交流----直流----交流的交换，能真正做到市电与负载的隔离，可使负载得到是真正无污染、无间断的电源。
40