数据网勘察设计安全技术手册文档格式.docx

数据网勘察设计安全技术手册文档格式.docx

《数据网勘察设计安全技术手册文档格式.docx》由会员分享，可在线阅读，更多相关《数据网勘察设计安全技术手册文档格式.docx（20页珍藏版）》请在冰豆网上搜索。

严禁触碰铁塔、机房内的铁件等金属构件，以避免造成雷击事故；

3、在树林、灌木丛、草丛等野外勘察时，应携带木棍，以避免蛇虫的叮咬；

经过陡坡、沟壑、水渠、河流等情况时，应在确保安全的情况下通过，以避免造成人身伤害事故；

4、严禁用手（含手持物品）或身体其他部位触碰带电的电源接头或端子，以避免发生人身伤害事故。

2现有通信设施安全

1、进入运行中的机房勘察时，须严格遵守建设单位的机房安全管理规定，严格执行操作规程，确保交直流电源设备、数据通信设备等设施的正常安全运行；

2、勘察设计人员应在维护人员的陪同下进行相关勘察工作，在确保安全的情况下对电源等相关设备进行勘察测量工作；

3、勘察设计人员严禁碰触电源接线端子、铜鼻子和无线射频接头，严禁拽拉线缆、闭合或拉开电源开关；

严禁将勘察物品放置在蓄电池上面，以避免短路造成通信中断事故；

4、勘察设计人员在现场若发现机房现有状况存在安全隐患、或有不符合国家和行业安全规定的情况，应及时向建设单位反映并在查勘纪要或设计方案中提出整改建议。

3勘察方案安全

1、在通信局（站）选址时，应充分考虑环境安全要求、人防、消防要求、电磁波辐射影响要求、干扰要求、防火要求、安全间距要求，严格执行国家颁布的相关法律、法规；

工信部、原信息产业部、原邮电部发布的相关规范和规定，以及其他行业对通信局（站）的安全规范要求，特别是相关的强制性条文。

有关强制性条文摘录请详见第四章。

2、设计人员在现场勘察的有关选址、机房、铁塔、引电、走线等等勘察方案，必须形成查勘纪要，并针对勘察过程中遇到的一些重点问题特别是安全问题应进行详细说明，提出解决方案，必要时应向建设单位主管经理汇报，最后必须由建设单位工程管理人员、维护人员和设计人员等相关人员签字确认。

第三章设计阶段

所有设计人员必须做到数据网络设计方案科学、合理、安全，设计审核、审定人员应对照相关法律、法规、规范和规定，加强对设计方案进行安全方面的审查力度。

1IP承载网工程

IP承载网工程设计安全技术要求主要依据《公用计算机互联网工程设计规范（YD/T5037-2005）》与《宽带IP城域网工程设计暂行规定（YD/T5117-2005）》进行编制。

1.1网络组织

公用计算机互联网的网络层次可分为两级：

骨干网、城域网，其中骨干网、城域网分别采用独立自治域；

网络层次也可分为三级：

省际骨干网、省内骨干网和城域网，其中省际骨干网、省内骨干网、城域网可分别采用独立的自治域。

在条件允许的情况下，宜优先采用网络层次少的设计。

1.1.1骨干网

为了减少对长途传输电路的资源消耗、提高网络的动态路由收敛性能，原则上，公用计算机互联网的骨干网内或省网内应形成由一般节点和核心节点构成的两个等级结构，一般节点与核心节点连接，核心节点相互之间进行连接。

骨干网的覆盖规模较大时，也可形成由一般节点、普通核心节点和骨干核心节点的三个等级结构。

骨干网或省网内一般节点与核心节点连接的拓扑形式宜采用双星形方式，核心节点之间连接的拓扑形式可采用网状结构、不完全网状结构或者是多平面结构。

城域网内可以采用双星形、环形等拓扑结构。

网络内中继电路的局向组织应满足网络性能的要求。

一般情况下，国内用户全程全网端到端连接，中间最多经过10个节点；

国内用户到达国际出入口节点所经过的节点数应不超过6个。

在采用主备疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在50%～70%区间内；

在采用分担疏通方式的流量规划方式下，中继电路的带宽平均峰值利用率宜设计在40%～50%区间内。

1.1.2IP城域网

宽带IP城域网原则上由IP城域网骨干网和IP宽带接入网组成。

宽带IP城域网的骨干网部分可分为核心层、汇聚层。

核心层为汇聚层网络提供数据的快速转发，同时实现与IP骨干网的互联，提供城市的高速IP数据出口。

汇聚层居于核心层和IP宽带接入网之间，扩大核心层的业务覆盖范围，汇聚接入网的接入节点。

除基本的数据转发功能外，在汇聚层一般还提供业务接入控制功能，实现对用户的访问控制、服务质量控制、安全控制、流量整形等。

宽带IP城域网的宽带接入网部分负责提供各种类型用户的接入。

接入网通过各种接入技术和线路资源实现对用户的覆盖，并提供多业务的用户接入，必要时配合完成用户流量控制功能。

宽带IP城域网的业务支撑系统和网络管理系统应根据电信业务经营者的运营、维护、管理等因素确定。

条件允许的情况下，宜优先选择集中设置方案。

宽带IP城域网核心层节点宜设置在城区内，具体的位置选择应考虑业务分布、线路资源、机房条件等综合因素。

核心层节点宜优先选择省际或省内IP骨干网节点设备所在局点。

核心层节点的数量，大城市宜控制在4～6个之间，其它城市宜控制在2～4个之间。

宽带IP城域网汇聚层节点的数量和位置应根据业务分布和业务覆盖要求确定，选择时应同时考虑线路资源、机房条件等综合因素。

IP宽带接入网接入节点的位置和数量应根据业务开展情况进行选定。

接入节点应将不同地理分布的用户高效的接入汇聚层，可根据实际工程中用户数量、距离、密度的不同，设置一级或级联接入。

宽带IP城域网核心层节点间应采用网状或半网状连接。

宽带IP城域网汇聚层节点至核心层节点间的连接应实现双归属，可根据传输资源情况采用双星型、环形等组网方式。

IP宽带接入网的接入节点分布广、数量多，应根据传输资源情况，接入节点至汇聚层节点之间可选择星形、双星形、环形等组网方式。

网络每个局向中继电路的带宽设置应根据业务量矩阵、网络性能要求、网络流量流向规划等因素计算确定，必须同时考虑传输网络的带宽颗粒和可能的传输网络建设成本。

同局向多条同带宽电路的数量必须小于动态路由协议的相关功能限制。

若在网络本身的设计中已经比较多的考虑保护问题，虽然IP网络本身的保护机制不尽完善，综合考虑性能价格因素，原则上可不要求传送网为IP城域网中继电路提供保护机制。

原则上，宽带IP城域网的骨干网部分采用全省集中管理方式，各城域网内只设置操作维护中心。

宽带IP城域网的宽带接入网部分可采用各城域网分别管理、操作维护的方式。

网管系统与被管设备之间的网管信息通道一般可采用带内方式，也可采用带内带外相结合的方式。

1.2设备配置

1.2.1骨干网

公用计算机互联网各种设备的配置应本着性能稳定、安全可靠、技术先进、兼容性好、经济合理、扩展性强等原则进行。

1.2.1.1主要设备配置原则

1）应在完成网络节点局域网结构详细设计的基础上配置节点所需要的主要设备。

2）网络节点内路由器设备的配置应充分考虑该节点在网络中的位置和功能，所配置的设备的功能与性能应与该设备在网络中的角色一致。

3）当一个节点存在多条对外连接中继电路时，节点配置多台路由器设备时需要注意对整体网络结构的影响以及对流量流向规划的影响。

4）骨干网节点（无论是核心节点还是一般节点）、功能为汇接的节点、国内互联互通节点和国际出入口节点所采用的路由器主要部件（例如路由引擎、交换矩阵、电源模块、冷却风扇等）应冗余配置。

5）节点内路由器设备的接口板应根据网络中继电路设计情况进行配置。

当一个节点存在多条对外连接中继电路时，电路与接口板的对应应考虑安全可靠性要求。

6）国际出入口节点的国际出入口路由器设备必须单独配置，不与其它功能路由器合设。

7）节点内配置的路由器设备应具备一定的可扩展性。

8）节点业务设备应根据业务系统设计情况确定。

9）网络设备应具备通过升级支持IPv6的能力。

1.2.1.2配套设备配置原则

工程所需的电源设备、电源架、配线架等配套设备应根据机房规划按需配置。

1.2.2IP城域网

1.2.2.1主要设备配置原则

宽带IP城域网各节点配置的主要网络设备包括路由器设备、交换机设备、宽带接入服务器等。

配套设备包括电源设备、电源架、配线架等。

各种设备的配置应本着性能稳定、安全可靠、技术先进、兼容性好、经济合理、扩展性强等原则进行。

宽带IP城域网中采用的各种网络设备必须符合有关的设备技术规范。

宽带IP城域网核心层应主要采用高速路由器设备，核心层设备的主要部件（主处理器、交换矩阵、电源模块和冷却风扇等）应冗余配置。

规模小、业务量少的IP城域网初期也可采用高速以太网交换机设备为主建设。

宽带IP城域网汇聚层除配置高速路由器设备外，应根据业务需要配置业务路由器、宽带接入服务器设备或业务接入网关设备等。

规模小、业务量少的IP城域网初期宽带接入服务器设备也可全网集中配置。

宽带IP城域网的宽带接入网应根据接入技术的选择配置合适的设备。

宽带IP城域网中采用的网络设备应具备通过升级支持IPv6的能力。

1.2.2.2配套设备配置原则

配套设备配置原则：

电源设备、电源架、配线架等配套设备应根据工程实际需要配置。

1.3机房设计

1.3.1骨干网

机房设计应符合YD5003-94《电信专用房屋设计规范》的有关规定。

公用计算机互联网设备安装在数据机房，数据机房宜设置在周围用户相对集中且具有长途通信能力的综合通信楼内，应靠近传输机房。

数据机房宜分设主机室和控制室。

对于集中监控条件较好的数据机房，也可不设单独的控制室。

主机房安装主要设备和配套设备，控制室安装管理终端等设备。

机房环境要求如下表：

机房土建要求表

机房名称

室内净高（m）

地面负荷（KN/m2）

门

窗

室内表面处理

墙面及顶面

地面

主机室

2.8～3.3

6

外开双扇门宽1.5m

外窗要求进行严密防尘处理，或不开窗

浅色不燃不起灰材料

水磨石地面或抗静电地板

控制室

外窗要求进行防尘处理

机房环境要求表

温度（℃）

湿度

照度

防尘要求

事故照明

防火要求

15～30（每小时变化小于10℃）

40%～70%（不结露）

300Lux（距地面0.8m）

严密防尘

要事故照明

采取防火措施

15～30

机房设计的面积应结合工程远期发展需要留有发展余地。

新设置的机房，主机室面积为80～100m2，控制室面积为40～50m2，辅助生产房屋面积为15～20m2。

按照集中维护原则，如机房面积许可，互联网设备所在数据机房也可与其他数据网络设备机房合设。

机房的平面布置应合理，设备排列整齐、便于维护，属于不同网络的设备布置之间应有一定的分割，应尽量提高建设面积的有效利用率，同时考虑工程远期发展需要适当预留设备扩容位置。

机房内设备排列要求可按表设计：