以机房B级建设标准满足等保2.0三级要求 | 混合云基础设施

新钛云服已累计为您分享658篇技术干货

《RightScale2021 云状态报告》中指出92%的大型企业采用混合云战略。Gartner 也在一份报告中称未来 90% 中大型企业将利用混合云架构管理基础设施。

多年来，随着云计算技术的蓬勃发展和落地，越来越多的企业选择采用云计算技术来帮助自己快速完成业务数字化转型，以便能更好地适应市场变化，进而赢得更大的市场空间。其中有很大一部分企业基于降低技术开发和运维成本、享受随时随地的即时服务等原因，选择将自己的业务部署在云端；

还有一部分企业由于数据主权和安全隐私方面的考虑，会选择在自己内部数据中心环境中搭建自己的专有云平台；对于公共云和专有云都有需求的企业用户会选择搭建混合云架构。

搭建混合云架构时必然面临机房建设问题，我们从《电子计算机机房设计规范》(GB50174-2008)B级标准看如何建设符合等保2.0三级要求的机房。

《电子计算机机房设计规范》B级机房标准要求如下：

机房位置选择：

距离停车场的距离	不宜小于10米
距离铁路或高速公路的距离	不宜小于100米
距离飞机场	不宜小于1600米
距离化学工厂中的危险区域、垃圾填埋场	不应小于400米
距离军火库	不应小于1600米
距离核电站的危险区域	不应小于1600米
有可能发生洪水的地区	不应设置机房
地震断层附近或有滑坡危险区域	不应设置机房
高犯罪率的地区	不宜设置机房

环境目标：

主机房温度（开机时）	23℃±1℃
主机房相对湿度（开机时）	45%~ 55%
主机房温度（停机时）	5℃~35℃
主机房相对湿度（停机时）	40%~ 70%
主机房和辅助区温度变化率（开、停机时）	＜5℃/h
辅助区温度、相对湿度（开机时）	18~28°C、35~75%
辅助区温度、相对湿度（停机时）	5~35°C、20~80%
不间断电源系统电池室温度	15~25°C
含尘浓度（静态下测试）	每升空气中大于μm的尘粒数应少于18000粒

建筑与结构：

主机房活荷载标准值（kN/m2）	8～10
主机房吊挂荷载（kN/m2）
不间断电源系统室活荷载标准值（kN/m2）	8～10
电池室活荷载标准值（kN/m2）	16
钢瓶间活荷载标准值（kN/m2）	8
主机房外墙设采光窗	不宜设置窗户
防静电活动地板高度	不宜小于400mm
防静电活动地板高度	不宜小于250mm
屋面的防水等级	Ⅰ

空气调节：

主机房和辅助区设置空气调节系统	应
不间断电源系统电池室设置空调降温系统	宜
主机房保持正压	应
机房专用空调	N+1冗余 主机房中每个区域冗余X台
主机房设置采暖散热器	不宜

电气技术：

供电电源	双重电源供电、其中一回路应为专用线路，两个电源不应同时受到损坏
变压器	M（1+1）冗余 （M=1、2、3······）
后备柴油发电机系统	N供电电源不能满足要求时
后备柴油发电机的基本容量	应包括不间断电源系统的基本容量、空调和置冷设备的基本容量、应急照明和消防等涉及生命安全的负荷容量
柴油发电机燃料存储量	24小时
带有维修旁路的自动转换开关	市电故障时自动转换到柴油发电机
不间断电源系统配置	N+X冗余 （X=1～N）
不间断电源系统电池备用时间	15min 柴油发电机作为后备电源时
空调系统配电	双路电源，末端切换。采用放射式配电系统

电子信息设备供电电源质量要求：

稳态电压波动范围（%）	±3
稳态频率偏移范围（Hz）	±0.5
输出电压波形失真度（%）	≤5
零地电压（V）	﹤2
允许断电持续时间(ms)	0~10
不间断电源系统输入端THDI含量(%)	﹤15

机房布线：

承担信息业务的传输介质	光缆或六类及以上对绞电缆采用3：1冗余
主机房信息点配置	不少于8个信息点,其中冗余信息点为总信息点的1/4
支持区信息点配置	不少于4个信息点
采用实时智能管理系统	可
公用电信配线网络接口	2个

环境和设备监控系统：

空气质量	含尘浓度
空气质量	温度、相对湿度、压差
漏水检测报警	装设漏水感应器
强制排水设备	设备的运行状态
集中空调和新风系统、动力系统	设备的运行状态、滤网压差
机房专用空调	状态参数：开关、制冷、加热、加湿      报警参数：温度、相对湿度、传感器故障、压缩机压力、加湿器水位、风量
供配电系统（电能质量）	开关状态、电流、电压、有功功率、功率因数、谐波含量
不间断电源系统	输入和输出功率、电压、频率、电流、功率因数、负荷率；电池输入电压、电流、容量；同步/不同步状态、不间断电源系统/旁路供电状态、市电故障、不间断电源系统故障
电池	监控每一组蓄电池的电压、阻抗和故障
柴油发电机系统	油箱（罐）油位、柴油机转速、输出功率、频率、电压、功率因数
主机集中控制和管理	采用KVM切换系统

安全防范系统：

发电机房、变配电室、不间断电源系统室、动力站房	出入控制（识读设备采用读卡器）、视频监控
监控中心	出入控制（识读设备采用读卡器）、视频监控
主机房出入口	出入控制（识读设备采用读卡器）、视频监控
主机房内	视频监视
建筑物周围和停车场	视频监视

给水、排水：

与主机房无关的给排水管道穿越主机房	不应
主机房地面设置排水系统	应

消 防：

主机房设置洁净气体灭火系统	宜
主机房、变配电、不间断电源系统和电池室设置自动喷水灭火系统	—
采用吸气式烟雾探测火灾报警系统	宜

等保2.0三级机房建设具体要求如下：

物理位置选择	机房和办公场地应选择在具有防震、 防风和防雨等能力的建筑内
	机房场地应避免设在建筑物的顶层或 地下室，否则应加强防水和防潮措施
物理访问控制	机房出入口应配置电子门禁系统， 控制、鉴别和记录进入的人员
防偷窃和防破坏	应将设备或主要部件进行固定， 并设置明显的不易除去的标记
	应将通信线缆铺设在隐蔽安全处
	应设置机房防盗报警系统或 设置有专人值守的视频监控系统
防雷击	应将各类机柜、设施和设备等 通过接地系统安全接地
	应采取措施防止感应雷，例如 设置防雷保安器或过压保护装置等
防火	机房应设置火灾自动消防系统， 能够自动检测火情、自动报警，并自动灭火
	机房及相关的工作房间和辅助房 应采用具有耐火等级的建筑材料
	应对机房划分区域进行管理， 区域和区域之间设置隔离防火措施
防水和防潮	应采取措施防止雨水通过机房窗户、 屋顶和墙壁渗透
	应采取措施防止机房内水蒸气结露和 地下积水的转移与渗透
	应安装对水敏感的检测仪表或元件， 对机房进行防水检测和报警
防静电	应采用防静电地板或地面并 采用必要的接地防静电措施
	应采取措施防止静电的产生， 例如采用静电消除器、佩戴防静电手环等
温湿度控制	应设置温、湿度自动调节设施，使机房温、 湿度的变化在设备运行所允许的范围之内。
电力供应	应在机房供电线路上配置稳压器 和过电压防护设备
	应提供短期的备用电力供应， 至少满足设备在断电情况下的正常运行要求
	应设置冗余或并行的 电力电缆线路为计算机系统供电
电磁防护	a）电源线和通信线缆应隔离铺设， 避免互相干扰。
	b)应对关键设备实施电磁屏障。

从等保2.0三级的机房建设要求来看，机房B级标准符合等保2.0三级对机房的要求。

参考文件：

· 国准GBT22239-2019信息安全技术  网络安全等级保护基本要求

· 国准GB50174-2008 电子计算机机房设计规范

了解新钛云服

· 新钛云服成为国内首家荣获 Gartner Customer First 徽章的云和安全管理服务商！

· 新钛云服荣膺“2022爱分析 · IT运维厂商全景报告”云管理平台CMP 代表厂商！

· 新钛云服荣膺第四届FMCG零售消费品行业CIO年会「年度数字化服务最值得信赖品牌奖」

· 新钛云服A轮融资数千万元！获资本和客户双重青睐！

· 新钛云服三周岁，公司月营收超600万元，定下百年新钛的发展目标

· 当IPFS遇见云服务|新钛云服与冰河分布式实验室达成战略协议

· 深耕专业，矗立鳌头，新钛云服获千万Pre-A轮融资

· 新钛云服一周年，完成两轮融资，服务五十多家客户

往期技术干货

· 万字长文：云架构设计原则|附PDF下载

· 万字长文 | 使用 RBAC 限制对 Kubernetes 资源的访问

· 万字长文 | 面向k8s编程，如何写一个Operator

· Terraform 实战 | 万字长文

· 万字长文 | 在 Kubernetes 中部署高可用应用程序的最佳实践！

· CephFS性能基准测试与集群优化 | 万字总结

· 低代码开发，全民开发，淘汰职业程序员！

· 国内主流公有云VPC使用对比及总结

· Ceph OSD故障排除|万字经验总结

· 运维人的终身成长，从清单管理开始|万字长文！

· OpenStack与ZStack深度对比：架构、部署、计算存储与网络、运维监控等

· IT混合云战略：是什么、为什么，如何构建？

点分享

戳在看