Redian新闻
>
以机房B级建设标准满足等保2.0三级要求 | 混合云基础设施

以机房B级建设标准满足等保2.0三级要求 | 混合云基础设施

科技


新钛云服已累计为您分享658篇技术干货


RightScale2021 云状态报告》中指出92%的大型企业采用混合云战略。Gartner 也在一份报告中称未来 90% 中大型企业将利用混合云架构管理基础设施。

多年来,随着云计算技术的蓬勃发展和落地,越来越多的企业选择采用云计算技术来帮助自己快速完成业务数字化转型,以便能更好地适应市场变化,进而赢得更大的市场空间。其中有很大一部分企业基于降低技术开发和运维成本、享受随时随地的即时服务等原因,选择将自己的业务部署在云端;

还有一部分企业由于数据主权和安全隐私方面的考虑,会选择在自己内部数据中心环境中搭建自己的专有云平台;对于公共云和专有云都有需求的企业用户会选择搭建混合云架构。

搭建混合云架构时必然面临机房建设问题,我们从《电子计算机机房设计规范》(GB50174-2008)B级标准看如何建设符合等保2.0三级要求的机房



《电子计算机机房设计规范》B级机房标准要求如下:

机房位置选择:

距离停车场的距离

不宜小于10

距离铁路或高速公路的距离

不宜小于100

距离飞机场

不宜小于1600

距离化学工厂中的危险区域、垃圾填埋场

不应小于400

距离军火库

不应小于1600

距离核电站的危险区域

不应小于1600

有可能发生洪水的地区

不应设置机房

地震断层附近或有滑坡危险区域

不应设置机房

高犯罪率的地区

不宜设置机房


环境目标:


主机房温度(开机时)

23℃±1

主机房相对湿度(开机时)

45%~ 55%

主机房温度(停机时)

5~35

主机房相对湿度(停机时)

40%~ 70%

主机房和辅助区温度变化率(开、停机时)

5/h

辅助区温度、相对湿度(开机时)

18~28°C35~75%

辅助区温度、相对湿度(停机时)

5~35°C20~80%

不间断电源系统电池室温度

15~25°C

含尘浓度(静态下测试)

每升空气中大于μm的尘粒数应少于18000


建筑与结构:

主机房活荷载标准值(kN/m2

810

主机房吊挂荷载(kN/m2


不间断电源系统室活荷载标准值(kN/m2

810

电池室活荷载标准值(kN/m2

16

钢瓶间活荷载标准值(kN/m2

8

主机房外墙设采光窗

不宜设置窗户

防静电活动地板高度

不宜小于400mm

防静电活动地板高度

不宜小于250mm

屋面的防水等级


空气调节:

主机房和辅助区设置空气调节系统

不间断电源系统电池室设置空调降温系统

主机房保持正压

机房专用空调

N+1冗余

主机房中每个区域冗余X

主机房设置采暖散热器

不宜


电气技术:

供电电源

双重电源供电、其中一回路应为专用线路,两个电源不应同时受到损坏

变压器

M1+1)冗余

M=123······)

后备柴油发电机系统

N供电电源不能满足要求时

后备柴油发电机的基本容量

应包括不间断电源系统的基本容量、空调和置冷设备的基本容量、应急照明和消防等涉及生命安全的负荷容量

柴油发电机燃料存储量

24小时

带有维修旁路的自动转换开关

市电故障时自动转换到柴油发电机

不间断电源系统配置

N+X冗余

X=1N

不间断电源系统电池备用时间

15min

柴油发电机作为后备电源时

空调系统配电

双路电源,末端切换。采用放射式配电系统


电子信息设备供电电源质量要求:

稳态电压波动范围(%

±3

稳态频率偏移范围(Hz

±0.5

输出电压波形失真度(%

5

零地电压(V

2

允许断电持续时间(ms)

0~10

不间断电源系统输入端THDI含量(%)

15


机房布线:

承担信息业务的传输介质

光缆或六类及以上对绞电缆采用31冗余

主机房信息点配置

不少于8个信息点,其中冗余信息点为总信息点的1/4

支持区信息点配置

不少于4个信息点

采用实时智能管理系统

公用电信配线网络接口

2


环境和设备监控系统:

空气质量

含尘浓度

空气质量

温度、相对湿度、压差

漏水检测报警

装设漏水感应器

强制排水设备

设备的运行状态

集中空调和新风系统、动力系统

设备的运行状态、滤网压差

机房专用空调

状态参数:开关、制冷、加热、加湿      报警参数:温度、相对湿度、传感器故障、压缩机压力、加湿器水位、风量

供配电系统(电能质量)

开关状态、电流、电压、有功功率、功率因数、谐波含量

不间断电源系统

输入和输出功率、电压、频率、电流、功率因数、负荷率;电池输入电压、电流、容量;同步/不同步状态、不间断电源系统/旁路供电状态、市电故障、不间断电源系统故障

电池

监控每一组蓄电池的电压、阻抗和故障

柴油发电机系统

油箱(罐)油位、柴油机转速、输出功率、频率、电压、功率因数

主机集中控制和管理

采用KVM切换系统


安全防范系统:

发电机房、变配电室、不间断电源系统室、动力站房

出入控制(识读设备采用读卡器)、视频监控

监控中心

出入控制(识读设备采用读卡器)、视频监控

主机房出入口

出入控制(识读设备采用读卡器)、视频监控

主机房内

视频监视

建筑物周围和停车场

视频监视


给水、排水:

与主机房无关的给排水管道穿越主机房

不应

主机房地面设置排水系统


消 防:

主机房设置洁净气体灭火系统

主机房、变配电、不间断电源系统和电池室设置自动喷水灭火系统

采用吸气式烟雾探测火灾报警系统


等保2.0三级机房建设具体要求如下:

物理位置选择

机房和办公场地应选择在具有防震、

防风和防雨等能力的建筑内

机房场地应避免设在建筑物的顶层或

地下室,否则应加强防水和防潮措施

物理访问控制

机房出入口应配置电子门禁系统,

控制、鉴别和记录进入的人员

防偷窃和防破坏

应将设备或主要部件进行固定,

并设置明显的不易除去的标记

应将通信线缆铺设在隐蔽安全处

应设置机房防盗报警系统或

设置有专人值守的视频监控系统

防雷击

应将各类机柜、设施和设备等

通过接地系统安全接地

应采取措施防止感应雷,例如

设置防雷保安器或过压保护装置等

防火

机房应设置火灾自动消防系统,

能够自动检测火情、自动报警,并自动灭火

机房及相关的工作房间和辅助房

应采用具有耐火等级的建筑材料

应对机房划分区域进行管理,

区域和区域之间设置隔离防火措施

防水和防潮

应采取措施防止雨水通过机房窗户、

屋顶和墙壁渗透

应采取措施防止机房内水蒸气结露和

地下积水的转移与渗透

应安装对水敏感的检测仪表或元件,

对机房进行防水检测和报警

防静电

应采用防静电地板或地面并

采用必要的接地防静电措施

应采取措施防止静电的产生,

例如采用静电消除器、佩戴防静电手环等

温湿度控制

应设置温、湿度自动调节设施,使机房温、

湿度的变化在设备运行所允许的范围之内。

电力供应

应在机房供电线路上配置稳压器

和过电压防护设备

应提供短期的备用电力供应,

至少满足设备在断电情况下的正常运行要求

应设置冗余或并行的

电力电缆线路为计算机系统供电

电磁防护

a)电源线和通信线缆应隔离铺设,

避免互相干扰。

b)应对关键设备实施电磁屏障。



从等保2.0三级的机房建设要求来看,机房B级标准符合等保2.0三级对机房的要求。


参考文件:

· 国准GBT22239-2019信息安全技术  网络安全等级保护基本要求

· 国准GB50174-2008 电子计算机机房设计规范


了解新钛云服
· 新钛云服成为国内首家荣获 Gartner Customer First 徽章的云和安全管理服务商!
· 新钛云服荣膺“2022爱分析 · IT运维厂商全景报告”云管理平台CMP 代表厂商!
· 新钛云服荣膺第四届FMCG零售消费品行业CIO年会「年度数字化服务最值得信赖品牌奖」
· 新钛云服A轮融资数千万元!获资本和客户双重青睐!
· 新钛云服三周岁,公司月营收超600万元,定下百年新钛的发展目标
· 当IPFS遇见云服务|新钛云服与冰河分布式实验室达成战略协议
· 深耕专业,矗立鳌头,新钛云服获千万Pre-A轮融资
· 新钛云服一周年,完成两轮融资,服务五十多家客户

往期技术干货
· 万字长文:云架构设计原则|附PDF下载
· 万字长文 | 使用 RBAC 限制对 Kubernetes 资源的访问
· 万字长文 | 面向k8s编程,如何写一个Operator
· Terraform 实战 | 万字长文
· 万字长文 | 在 Kubernetes 中部署高可用应用程序的最佳实践!
· CephFS性能基准测试与集群优化 | 万字总结
· 低代码开发,全民开发,淘汰职业程序员!
· 国内主流公有云VPC使用对比及总结
· Ceph OSD故障排除|万字经验总结
· 运维人的终身成长,从清单管理开始|万字长文!
· OpenStack与ZStack深度对比:架构、部署、计算存储与网络、运维监控等
· IT混合云战略:是什么、为什么,如何构建?


点👇分享

戳👇在看

微信扫码关注该文公众号作者

戳这里提交新闻线索和高质量文章给我们。
相关阅读
要求生肉片厚度不超2毫米,云南为过桥米线立标准用意何在?微软Azure发布多项混合云更新,瞄准工厂等终端场景|最前线一张照“骗”多次成功索赔,平台当平等保护合法商家与消费者丨南周快评案例 | Paxos:受监管的区块链基础设施提供商美国赴华:美国跟!驻美使领馆简化赴华健康码申请标准(绿码回来了,检测要求,康复者,回国路线等)数据跨境安全网关条款评注(二): “互联网接入”、“线路”与“服务器托管”——翻墙产业“关键”基础设施申请英国签证,勿把别人的幸运当标准!各类签证语言要求大盘点,这些人考试可豁免!龙卷风健康快递 171知网涉嫌垄断遭立案调查 知网:彻底整改,承担起知识基础设施的社会责任微众银行OSPO建设之路:如何通过OSPO的建设推动企业开源?从第43位跃居公立大学Top19,这所大学凭什么能三级跳?押注长期价值,商汤如何打造「下一个时代的 AI 基础设施」“天临四年,知网被查”:这个“知识基础设施”是如何变成过街老鼠的?廿载求索,笃志躬行——以机制驱动律所进化的兰台之道旅途见闻 下,回国篇天猫联合行业发布国内首个口腔护理仪器优品标准,推动行业标准化、品牌化发展前端研发的新基础设施 - Rust 🦀️案例 | Alchemy:区块链基础设施提供商a16z分析师深度文章:元宇宙时代,游戏基础设施有哪些新机会?堅持就是勝利观点丨许勤华:国际关系与全球文明生态建设——建设独立自主的中国国际关系理论企业混合云管理的挑战和应对之道《房地产企业数字化综合实力测评标准》编委会举办第二次会议,地产行业首个数字化标准即将推出“离家出走”那一天 (2)新赛道、交叉学科、下沉市场、数据基础设施……4家企业获近12亿融资 | FreeS Family融资新闻·Vol10酷暑难熬:缺乏基础设施的欧洲与脆弱的工作者文革受害者的形象都那么完美吗适度超前建设数字基础设施,夯实数字经济底座——推动数字经济持续健康发展系列述评之一提前透露:脱产30天二战CFA三级考经分享案例 | Flutterwave:为非洲建立数字支付基础设施警告:A-level体系申请UC可能会面临无法满足高中课程要求!广西男子申请人身保护令,应平等保护所有家暴受害者丨南周快评确定!CFA协会发布:2023年CFA一级有变,三级将沿用22年考纲!13亿!国寿投资助力成渝经济圈交通基础设施建设【微报告】中国充电基础设施行业简析 | 甲子光年智库
logo
联系我们隐私协议©2024 redian.news
Redian新闻
Redian.news刊载任何文章,不代表同意其说法或描述,仅为提供更多信息,也不构成任何建议。文章信息的合法性及真实性由其作者负责,与Redian.news及其运营公司无关。欢迎投稿,如发现稿件侵权,或作者不愿在本网发表文章,请版权拥有者通知本网处理。