服务器机房建设标准？

一、中心机房场地技术指标

1、选址：机房必须具备防尘、防潮、防雷、抗静电、阻燃、绝缘、隔热、降噪音等物理环境，防盗设施齐全，应避开强磁场的干扰，应选择设在建筑物的中间层，方便管理和布线。避免设在最高层、地下室和用水设备下层。

2、组成：中心机房包括主机房和辅助房。主机房是存放各类服务器、网络设备、机柜等重要设备的专用房间；辅助房用于存放UPS电源、维护工具等设备，辅助用房根据实际情况可与主机房合并使用。

3、面积：根据学校规模和实际应用需求确定网络中心机房大小，主机房原则上面积不小于20m2，层高不低于28m，能满足现有各类设备的存放要求，并为今后的发展预留可扩展的空间。

计算公式：S=KA（S-指机房面积；K-指系数，取45-55m2/台（架），A-指设备台（架）总数）

4、管理员办公室必须与主机房分离,面积根据人员、设备及需要而定。

二、中心机房装修工程

1、吊顶：中心机房应采用金属天花板吊顶，梁、顶应做防尘处理。

2、墙体：墙面应进行隔音、防火、防水、防尘、防辐射和屏蔽处理，墙面刷高档防火乳胶漆。

3、隔断：机房内区域间隔墙应采用12mm防火钢化玻璃隔断。

4、地面：机房地面必须平整。并做防水处理。地板采用架空防静电可拆卸地板，高度为15cm至35cm之间。

5、门窗：在主机房进出口应安装防火防盗门，机房窗户应安装防盗防护窗，同时外窗安装防水雨棚来防止雨水溅入，窗帘采用双层结构，外层应采用防光隔热窗帘材料，避免阳光直接照射。

6、照明:

（1）、主机房的平均照度不低于300lx（距地面03m处）；

（2）、基本工作间、辅助房间的平均照度不低于150lx（距地面03m处）。平均照度(Eav)=单个灯具光通量Φ×灯具数量(N)×空间利用系数(CU)×维护系数(K)÷地板面积(长×宽)。

三、中心机房供配电系统

1、供电：供配电系统是机房整个工程的重点，采用双回路供电（照明、空调等通用设备由市电供电，服务器等专用设备经UPS后供电，所有线路分相独立走线）。机房采用独立接入的三相五线制或单相三线制电源。有条件的学校可为中心机房配备独立的发电机。

2、配电柜：机房应分别设立市电和UPS配电柜，配电柜应显示各相输入、输出电压、电流强度等基本信息，标明各开关的用途。

3、UPS配置：UPS作为中心机房建设的基本设备，各校应采购UPS设备为机房提供稳定、持续的供电，并在断电情况下保障机房一定的供电时间。UPS容量应是总用电功率的15倍进行预留，在线备用时间应大于2小时（ups放电时间计算公式:负载的有功功率×支持时间=电池放出容量×电池电压×ups逆变效率）。

4、插座：固定插座分为UPS插座和市电插座，移动插座应采用标准的220V，16A防浪涌插座。机柜采用UPS供电，机柜之间插座不能共用。所有插座都必须独立分相走线。原则上每个机柜应配备两个UPS插座和一个市电插座。

5、电缆：电缆应选择符合国家标准的高质量铜芯线缆，主干进线截面积至少达10平方毫米，UPS插座电源线截面积为4平方毫米，照明用电源线截面积可用25平方毫米，3P空调插座电源线截面积至少达4平米毫米。线缆应置于桥架或PVC管内，防止电磁干扰设备，并标明去向和功能，方便维护。

四、中心机房综合布线系统

1、布线：应采用综合布线系统，包括工作区子系统、水平子系统、管理子系统布线，线路铺设可采用上走线或下走线方式。上走线还要采用线路固定架，走线要全部经桥架或PVC线槽。工作区子系统、水平子系统采用超五类或六类非屏蔽双绞线，管理子系统采用RJ45配线架及光纤终端盒，统一管理。主干线路要有冗余。强电、弱电单独走线，彼此尽量不要交叉。

2、KVM：对服务器 *** 作原则上采用KVM或集成远程管理端口进行统一管理。

3、机柜：中心机房采用机柜方式统一管理，网络设备、服务器、配线架等设备统一安装到机柜里面。机柜应整齐排放，机柜与墙体的距离不小于06m（如房间面积允许，宜留1m），方便管理和维护。服务器机柜标准：10006502000，交换机机柜标准：8006002000。

4、标签：机房所有设备和线路都必须贴标签，明确去向和作用。

五、中心机房设备配置指标

1、交换机:中心机房应至少采用可网管快速以太网交换机，能满足整个校园网的数据交换，设备的日常负载应保持在其最大负载能力的20-40%之间。

2、路由器：作为校园网的总出口设备，其路由转发能力满足学校各种应用所需的带宽要求，设备的日常负载应保持在其最大负载能力的10-30%之间。该设备也可由三层交换机或防火墙代替。

3、服务器：中心机房的服务器应至少满足学校各种应用所需的计算能力和承载空间，应用需求应占服务器最大负载的40%以内。

4、存储：中心机房的实际数据使用空间应保持在总存储空间的50%以内，重要的数据应采用实时备份，有条件的学校可采用高速、大容量设备实现集中存储。

5、软件：中心机房基本软件包括 *** 作系统、数据库系统、设备管理系统、流量监控系统、病毒防治系统等，应尽量采用正版软件。

六、中心机房信息安全配置指标

1、防火墙:中心机房可采用硬件或软件防火墙，配置防火墙的原则是根据网络规模、实际并发连接和流量选择设备的类型。

2、入侵防护:有条件的学校可配置入侵防护系统，入侵防护系统必须与防火墙保持联动，形成一个防护体系。

3、上网行为管理:中心机房必须具有可控制本区域用户上网行为的管理系统，该系统可以采用本地或远程（区域统一平台）的方式，可实现网络行为监测、记录、控制等功能。

4、杀毒软件：中心机房做为本区域病毒防治的核心应选用网络版杀毒软件，并设置准入门槛来规范和约束网络用户的客户端使用行为。

七、中心机房安防系统

1、门禁系统：有条件的学校可以安装门禁系统，通过感应卡或密码能够自动识别持卡人身份，自动记录人员进出的时间、地点和卡号等信息。

2、监控系统：学校必须安装网络监控摄像机和温湿度监控系统等设备，构成一套完整、先进的全数字化安全防范和监督系统。

三十四、消防设备：配备应急照明设备、维修工具和气体灭火器（严禁使用干粉和泡沫灭火剂）。

3、电磁辐射防护：中心机房管理人员必须配备专业的电磁辐射防护服。

八、中心机房空调系统

1、温度：中心机房必须达到恒温、恒湿等基本运行条件，机房温度不高于25℃，同时必须配置温度报警系统。

2、湿度:中心机房相对湿度应保持45%-65%，达到中华人民共和国国家《计算站场地技术条件》标准A级水平。

3、空调：中心机房必须安装两台以上空调设备，并配备空调自动控制系统，确保24小时不间断运行。有条件的学校可配置精密空调。

九、中心机房防雷系统

1、接地：建设大楼必须安装室外的独立接地体，机房机柜必须接地，接地可单独接地或与同大楼共用接地体。

2、防雷：主要包括建设物内、外两层防护措施，外部防护由建设物自身防雷系统承担，网络中心机房金属线缆必须作防浪涌处理。由于机房设备的特殊要求，为了消除雷击和过电压的危险影响，必须在机房的配电柜内单独安装灵敏度高的电源二级防过电压防雷保护系统，机房电源系统至少二级防浪涌处理，重要负载末端防浪涌处理。

1 什么是服务器虚拟化服务器虚拟化是指在单个物理服务器上运行多个相互独立的 *** 作系统的一种技术。通过虚拟化软件将单个物理服务器划分为多个虚拟机。每个虚拟机都能共享物理主机上的物理资源，包括CPU、内存、磁盘和网络资源等。作为一种主流应用技术，越来越多的组织机构都已经或者正在实施服务器虚拟化，它可以帮助节省投资、增加资源利用率，对现有基础设施无需重大变更就可以提高IT响应速度和灵活性。
2 服务器虚拟化技术的优势
① 提高服务器利用率：大部分服务器的利用率仅为全部性能的三分之一甚至更少，通过将多个工作负荷整合至一台服务器上，可以实现更高的资源利用率。
② 提高业务持续性：业务持续性对系统可靠性提出了更高要求，服务器虚拟化技术强大的容错、灾备、快速恢复特性，可以提高系统可靠性，从而维持业务持续性。
③ 动态资源调配：服务器虚拟化可以实时自动平衡工作负载。通过实时迁移功能，资源调配工具可以将运行中的虚拟机在线迁移至拥有更多资源的其他服务器上，或者灵活调整其他虚拟机，从而匹配工作负载，实现业务和资源最优化。
3 利用服务器虚拟化的几种情况
31 优化已退出业务应用但仍需保持在线的系统
随着业务不断发展，一些系统已不再适用，新系统取而代之，一般的做法是数据迁移至新系统，旧系统下线，但也有一些情况并不迁移数据，旧系统维持在线作为历史查阅之用。对于这样的情况，由于对服务能力要求的大幅降低，继续保持旧系统运行会造成一定的资源浪费，此时便可以将其虚拟化，整合多个业务到一个物理服务器中集中运行，从而降低综合运维成本。
32 迁移运维困难的旧系统
一个应用系统也许会持续使用多年，硬件设备随时间推移逐渐老化，由于厂商服务及备件问题，后期运维成本逐渐增大以致无法维持，而随着硬件技术的发展和 *** 作系统更新，新的服务器却可能因兼容性而无法使用，为解决这一矛盾，利用虚拟化软件的兼容性，将新服务器虚拟化之后，模拟原运行环境，部署旧系统和应用，使之得以延续生命周期。
33 利用计算能力强的新硬件，整合多个旧系统
每个系统对服务器性能都有一定要求，而随着技术的发展，新硬件的计算能力大幅提高，远超出旧系统的需求，如果在更新服务器时，同时利用虚拟化将多个旧系统装入一个物理服务器中，通过合理调配虚拟机资源，可以保证在节省空间、节约电力，节约投资的同时又满足多系统并存对资源的需求。
34 软件开发和测试环境
通过服务器虚拟化，可以以较低的成本，快速创建和复制特定类型的软硬件环境，用于软件开发和测试。同时虚拟机的快照和快速恢复特性也非常适合于此类环境的工作要求。
35 提高服务的安全性
通过服务器虚拟化，将相同类型的一组服务，根据不同的服务对象或业务需要，部署同一物理主机的在不同的虚拟机中，使服务之间相互隔离，互不影响，从而提高服务的可靠性和安全性。
4 服务器虚拟化的常用软件
41 Microsoft Hpyer-V
Hyper-V是微软伴随Windows Server 2008推出的服务器虚拟化解决方案，采用了全新的64位微内核管理程序架构，让Hyper-V在性能和安全性上都有较大提高。利用新的虚拟服务程序/虚拟服务客户端（VSP/VSC）架构使磁盘、网络等核心资源的访问利用得到改善。Hyper-V支持不同类型的（例如Windows、Linux及其他 *** 作系统）32位和64位 *** 作系统，具有非常好的硬件兼容性，但Hyper-V要求处理器必须支持AMD-V或者Intel VT技术。
42 VMware ESX server
ESX server是当前服务器市场上最成熟，最流行的虚拟服务器产品。是适用于任何系统环境的高效灵活的企业级虚拟主机平台，对比其他虚拟软件产品，ESX的最大优点是可以极大减少宿主系统所占用资源，其内核直接运行在硬件之上，系统稳定性和性能都有很大的提高。其大型机级别的架构提供了空前的性能和资源控制特性，适合各种要求严格的应用程序的需要。同样VMware ESX Server需要处理器支持硬件辅助虚拟化技术才可以更加有效地运行。
43 Citrix XenServer
XenServer作为一种开放的、功能强大的服务器虚拟化系统，能够为任何服务器和数据中心虚拟化项目提供所有关键特性，强大的可扩展性支持任何规模的企业，满足Windows和Linux系列的 *** 作系统以及复杂的存储需求。XenServer基于开源的Xen系统管理程序，直接运行在服务器硬件上，作为准虚拟化技术的代表，其响应能力基本接近未经虚拟化处理的物理服务器，可以以较低的部署成本实现最佳的性能和可扩展性。
5 服务器虚拟化之后的常见问题
51 单点故障风险
虚拟化最大的优势就是服务器整合，节省运营成本，但这对用户来说也意味着要将所有的鸡蛋放在一个篮子里，增加了风险。过去在多台物理服务器上运行不同的工作负载，当其中一台服务器宕机时，不至于所有工作负载都停止运行。而在虚拟化环境里，一旦物理服务器故障宕机，就意味着所有该服务器承载的工作负载（虚拟机）都会陷入瘫痪，若不能及时恢复将给企业带来灾难性的后果。因此应设立额外的冗余物理服务器，当某一物理服务器出现故障，通过虚拟化软件的在线迁移工具将其对应的工作负载及时动态迁移到别的物理服务器上，虽然增加了虚拟化成本，但可以有效避免全部虚拟服务器崩溃的风险。
52 潜在安全风险
和很多技术方案一样，服务器虚拟化由于系统架构固有特点决定了在安全方面存在一定的潜在风险。当不同的工作负载在虚拟机上运行的时候，作为宿主的物理主机的安全变得更为重要。如果一个未经授权的用户获取了宿主 *** 作系统的访问权限，便有可能复制敏感数据或破获整个虚拟机系统。同时也可以关闭虚拟机或进行宿主机层面的重新配置，从而造成严重的服务中断。对于访问者而言虚拟服务器和物理服务器没有区别，同样面临被人恶意攻击的风险，一旦一台有漏洞的虚拟机被攻陷，安全威胁就可以透过网络扩散到其它虚拟机，从未威胁整个虚拟机管理系统。物理服务器作为虚拟服务器的根本，保护其稳定安全，是安全防范工作的重中之重。虚拟机环境下，病毒和恶意软件的影响很可能是同一台物理服务器上的所有虚拟工作负载，而不仅仅是一个单独的虚拟机，会给系统资源造成相当大的负荷。另外关于病毒防护，一般做法是将每个独立虚拟机单独安装病毒防护软件，这样将导致总体消耗的系统资源非常巨大，如果能采用专门应用于虚拟化平台的安全防护软件效果可能会更好。
53 I/O瓶颈和数据备份
相对于计算能力，存储性能增长的速度明显要慢得多。对于虚拟化而言，I/O瓶颈和缓慢的存储性能成为一大难题。高密度的虚拟化产生大量I/O流导致物理硬盘的频繁 *** 作，极大增加了磁盘工作负载，并且缓存对性能的提升效果也越来越有限。服务器虚拟化环境下，如果仍然使用传统备份方法来保护数据将是得不偿失的，在一台物理服务器上同时进行多个虚拟机数据备份时，备份任务将对服务器硬件资源进行激烈争夺，同时虚拟机的工作负载迁移工具会使得备份问题变得更加复杂。因此每台虚拟服务器，都必需实施相应的备份策略，对配置文件、虚拟机文件及其中的重要数据都要进行备份。预留一定的服务器资源用于备份任务，安排合理完善的备份计划，合理利用虚拟机快照工具有助于改善这一状况。
6 结语
近几年，服务器虚拟化已被广大用户所接受，它将固定不变的硬件设备转化为可以动态管理的“资源池”，从而提高资源的利用率，简化管理，提高系统可用性，节约投资，降低综合运维成本，增强IT对业务的变化的适应力，所有这些对用户都是真实的利益所在。任何一种技术都会有优势和劣势，但是随着技术的不断进步，相信虚拟化应用过程中出现的各种不足和问题都会得以改进和解决。
参考文献：
[1]郝勇、许秀文、杨铭，浅谈服务器虚拟化[J]中国管理信息化，2011（04）
[2]韩寓，服务器虚拟化技术研究与分析[J]电脑知识与技术，2011（07）

是的，华芸NAS国内有服务器。华芸NAS是一款专为家庭、中小型办公室和企业提供的数据存储、备份、共享和安全保护的服务器产品。该产品支持多种硬件规格，支持RAID和冗余存储，支持SMB、AFP、NFS等文件共享协议，可以让您在多台电脑、手机、平板电脑和客户端之间安全地共享文件和数据，支持iSCSI协议，可以实现虚拟化存储。此外，该产品还支持多种备份方式，包括NAS本地备份和网络备份，可以让您的数据安全无忧。

服务器组成的三要素：

CPU、内存、IO

数据中心的三大要素：

计算、存储、网络

计算即服务器，存储通常为存储阵列，网络常为路由。

---