中物聯(lián)電子平臺數(shù)據(jù)中心（IDC）建設(shè)日期：2010/04/25編寫： 王以弘 信息中心中物聯(lián)投資集團有限公司綜述基于一體化工程的中物聯(lián)電子平臺IDC建設(shè)主要在如下幾個方面（此方案是基于自建式IDC數(shù)據(jù)中心）：1.網(wǎng)絡(luò)建設(shè)IDC是依靠高性能的網(wǎng)絡(luò)為客戶和自身提供網(wǎng)絡(luò)服務(wù)的，這個高性能的網(wǎng)絡(luò)包括其- AN、WAN和與Internet接入等方面。IDC的網(wǎng)絡(luò)建設(shè)主要有：- IDC的WAN的建設(shè): 即IDC的各分支機構(gòu)之間相互連接的廣域網(wǎng)的建設(shè)等。- IDC的用戶接入系統(tǒng)建設(shè): 保證集團內(nèi)部各中心、合作伙伴和客戶以安全、可靠的方式連接到IDC的數(shù)據(jù)中心，- IDC與Internet互聯(lián)的建設(shè)：- IDC的網(wǎng)絡(luò)管理建設(shè)：有效管理，保證IDC龐大復(fù)雜的網(wǎng)絡(luò)不間斷對外服務(wù)2.服務(wù)器建設(shè)服務(wù)器建設(shè)可分為多個方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有：- 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障電子平臺IDC提供各種服務(wù)的前提，這類服務(wù)器有DNS服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、IDC系統(tǒng)性能監(jiān)控服務(wù)器等等。- 數(shù)據(jù)庫服務(wù)器：電子平臺各類業(yè)務(wù)系統(tǒng)的信息源主要依賴于數(shù)據(jù)庫，數(shù)據(jù)庫是提供各類應(yīng)用服務(wù)的基礎(chǔ)，數(shù)據(jù)庫服務(wù)器必須能支持大容量訪問、多種數(shù)據(jù)庫等特性。- 數(shù)據(jù)備份服務(wù)器：保障數(shù)據(jù)安全措施之一，保證集團和客戶的數(shù)據(jù)安全可靠。由于電子平臺業(yè)務(wù)的復(fù)雜性，IDC的服務(wù)器一定會是種類繁多、有多種數(shù)據(jù)庫，所以對數(shù)據(jù)備份的要求是支持多機型、多種數(shù)據(jù)格式、跨平臺等等，而且容量要大。- 應(yīng)用服務(wù)器：是電子平臺提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。由于電子平臺的業(yè)務(wù)會不斷的擴展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴展性，以及支持各類應(yīng)用軟件的數(shù)量要多。- 服務(wù)器的負載均衡：提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）實現(xiàn)，部分小規(guī)模的應(yīng)用，可以考慮使用軟件的方法。3.存儲系統(tǒng)建設(shè)存儲系統(tǒng)是IDC的重點建設(shè)內(nèi)容之一，電子平臺的IDC存儲系統(tǒng)注定是相當龐大的，數(shù)據(jù)的容量以TB級計算，數(shù)據(jù)的安全、可靠是存儲系統(tǒng)的基本要求，對存儲系統(tǒng)的效率也有很高的要求并且應(yīng)具有很好的擴展性，以滿足電子平臺業(yè)務(wù)發(fā)展的需求。4.應(yīng)用系統(tǒng)的建設(shè)應(yīng)用軟件系統(tǒng)的建設(shè)是建立在前面網(wǎng)絡(luò)、服務(wù)器和存儲系統(tǒng)建設(shè)的基礎(chǔ)上，集中著整個電子平臺的對內(nèi)、對外業(yè)務(wù)和服務(wù)。5.IDC自身服務(wù)系統(tǒng)建設(shè)為了能夠提供優(yōu)質(zhì)和高效的服務(wù)，電子平臺IDC必須在其自身服務(wù)系統(tǒng)的建設(shè)上有大量的投入。IDC自身服務(wù)系統(tǒng)主要有：- 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)：電子平臺的IDC有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個功能強大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證IDC對外的服務(wù)質(zhì)量。- IDC的內(nèi)部管理系統(tǒng)：保證IDC內(nèi)部各部門能夠統(tǒng)一協(xié)調(diào)工作，完成高質(zhì)量的服務(wù)。- 安全，報警系統(tǒng)等6.機房場地建設(shè)機房場地的建設(shè)是IDC前期建設(shè)投入最大的部分。由于電子平臺將會把重要的數(shù)據(jù)和應(yīng)用都存放在IDC的機房中，所以對IDC機房場地環(huán)境的要求是非常高的。IDC的機房場地建設(shè)主要在如下幾個方面：- 機房裝修：機房裝修主要考慮吊頂、隔斷墻、門窗、墻壁和活動地板等。- 供電系統(tǒng)：供電系統(tǒng)是IDC的場地建設(shè)重點之一，由于IDC的大量設(shè)備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設(shè)、擴展性是極其重要的。供電系統(tǒng)建設(shè)主要有：供電功率、UPS建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 - 空調(diào)系統(tǒng)：機房的溫度、通風方式和機房空氣環(huán)境等。- 安全系統(tǒng)：門禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。- 布線系統(tǒng)：機房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語音布線、終端布線。- 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語音線路數(shù)目等。1. IDC網(wǎng)絡(luò)建設(shè)1.1IDC網(wǎng)絡(luò)功能結(jié)構(gòu)電子平臺IDC中心網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：其中電子平臺IDC的 Internet接入部分網(wǎng)絡(luò)結(jié)構(gòu)預(yù)計如下圖：方案描述：LAN采用千兆以太網(wǎng)絡(luò)結(jié)構(gòu)。骨干網(wǎng)絡(luò)：兩家二級ISP做專線接入，根據(jù)業(yè)務(wù)規(guī)模和訪問量申請若干獨享帶寬資源 網(wǎng)絡(luò)接入層：由多層交換機構(gòu)成(比如CISCO6509)，實現(xiàn)雙機容錯工作，保證數(shù)據(jù)的高速、無阻塞的交換。滿足Office辦公和數(shù)據(jù)中心內(nèi)部所有業(yè)務(wù)的7*24小時不間斷運營。 辦公網(wǎng)接入層：由一組Cat3750交換機組成，保證公司內(nèi)所有員工的高效辦公。 策略分布層：可以由一組系列內(nèi)容交換機組成，負責完成服務(wù)器負載均衡和策略分布任務(wù)。 DMZ區(qū)：根據(jù)實際應(yīng)用將DMZ區(qū)劃分若干個Vlan 應(yīng)用服務(wù)層： 1.2網(wǎng)絡(luò)安全網(wǎng)絡(luò)的安全主要通過防火墻和入侵檢測系統(tǒng)來體現(xiàn)，通過部署防火墻系統(tǒng)，可以將網(wǎng)絡(luò)劃分成幾個安全等級不同的部分，對于要求安全等級高的部分，還可以通過部署多級防火墻來提供安全保護。入侵檢測系統(tǒng)則可以對惡意的入侵行為進行探測，進行記錄。詳細內(nèi)容見2.2 2.2安全建設(shè)1.3網(wǎng)絡(luò)的擴展性暫缺2.IDC基礎(chǔ)系統(tǒng)建設(shè)電子平臺的IDC在前期建設(shè)中，首要任務(wù)之一是建設(shè)其基礎(chǔ)服務(wù)系統(tǒng)，IDC的基礎(chǔ)系統(tǒng)主要有DNS系統(tǒng)、目錄服務(wù)系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、安全系統(tǒng)等。2.1DNS建設(shè)DNS是提供域名查詢或域名登錄服務(wù)，其與Internet中的其它域名服務(wù)器形成全球域名服務(wù)體系。DNS服務(wù)器采用兩臺或多臺的方式來運行，其中一臺主服務(wù)器（Primary），其它為次服務(wù)器（Second）,當主服務(wù)器不能工作時，有任何一臺次服務(wù)器來接管其工作，這樣保證了DNS系統(tǒng)運行的可靠性，主次服務(wù)器之間采用自動信息更新方式。電子平臺IDC的DNS系統(tǒng)除了要為自身業(yè)務(wù)服務(wù)之外，還要為各中心和客戶提供相應(yīng)的域名定義、甚至為用戶開設(shè)虛擬域名服務(wù)等。所以在IDC的DNS服務(wù)器上可能要定義和管理諸多的域名，每天接受的查詢量也是相當龐大的。為了保證IDC的DNS域名的可靠性和安全性，建議采用Split DNS技術(shù)來設(shè)計IDC的DNS系統(tǒng)，即把IDC的DNS系統(tǒng)劃分為內(nèi)部和外部兩部分，其中外部DNS系統(tǒng)位于公共服務(wù)區(qū)，負責IDC正常對外解析工作，內(nèi)部DNS系統(tǒng)主要有兩項工作，一是負責解析IDC內(nèi)部網(wǎng)絡(luò)的主機，如目錄服務(wù)器、郵件服務(wù)器等，另一工作是負責當內(nèi)部要查詢Internet上域名時，其把查詢?nèi)蝿?wù)轉(zhuǎn)發(fā)到外部DNS服務(wù)器上，然后由外部DNS服務(wù)器完成查詢?nèi)蝿?wù)，返回結(jié)果。內(nèi)外DNS服務(wù)器之間交換DNS查詢信息，從而保證了系統(tǒng)的安全性。如下圖說明了DNS解析流程，2.2安全性建設(shè)系統(tǒng)安全架構(gòu)的設(shè)計將包括兩個方面：防止電子平臺IDC網(wǎng)絡(luò)外部用戶對IDC網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止IDC網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊。這兩個方面所采用的技術(shù)和思路是一致的。系統(tǒng)安全架構(gòu)將從三個層次來考慮：網(wǎng)絡(luò)層、主機/服務(wù)器系統(tǒng)及應(yīng)用層。2.2.1 網(wǎng)絡(luò)層安全網(wǎng)絡(luò)層的安全主要是防范對于整個網(wǎng)絡(luò)的非法訪問，采用防火墻來實現(xiàn)。通過配置了多級防火墻，以隔離IDC網(wǎng)絡(luò)以及IDC網(wǎng)絡(luò)中各個組成部分相互之間的非法訪問。 防火墻的功能主要包含以下幾個方面：A：通過對IP包的檢查，過濾對網(wǎng)絡(luò)安全有潛在威脅的IP數(shù)據(jù)包。B：屏蔽對于網(wǎng)絡(luò)不必要且有安全漏洞的服務(wù)，如Telnet、FTP等。C：控制從Internet上過來的IP數(shù)據(jù)的流向，如數(shù)據(jù)包其目的地址只能是某個區(qū)域的DNS、WWW等服務(wù)器。D：屏蔽對于某些Internet站點的訪問。E：完成系統(tǒng)內(nèi)部IP地址到Internet合法IP地址的轉(zhuǎn)換，保證能夠從系統(tǒng)內(nèi)部訪問Internet，隱藏內(nèi)部網(wǎng)絡(luò)和主機的結(jié)構(gòu)。電子平臺IDC不僅要建設(shè)整體的對外防火墻系統(tǒng)，同時也要考慮由于業(yè)務(wù)的發(fā)展，需要在不同的中心甚至不同的部門之間建立起防火墻系統(tǒng)，例如財務(wù)部門需要在其自身的應(yīng)用前增設(shè)相應(yīng)的防火墻系統(tǒng)來保護其應(yīng)用的安全（需要根據(jù)實際需求進行建設(shè)）。2.2.2 主機/服務(wù)器系統(tǒng)的安全主要是針對不同服務(wù)器的不用應(yīng)用。操作系統(tǒng)的安全性建設(shè)應(yīng)當是整個電子平臺業(yè)務(wù)系統(tǒng)安全性建設(shè)的基礎(chǔ)。在操作系統(tǒng)級別采取不同的安全措施。主要包括用戶的管理、超級用戶的管理、文件系統(tǒng)安全管理、遠程對系統(tǒng)的訪問等。用戶管理：對用戶的管理主要有用戶的賬號口令管理，設(shè)置用戶賬號的有效期，用戶賬號口令的存活期限等。如果需要可以規(guī)定用戶只能在指定的時間內(nèi)才能登錄系統(tǒng)，并對登錄系統(tǒng)的用戶進行審核（audit）。超級用戶的管理：嚴格限制有普通用戶變成超級用戶（如使用su、rlogin等命令），如果需要可以使用如CA Unicenter TNG這樣的軟件來控制系統(tǒng)超級用戶的權(quán)限。文件系統(tǒng)的安全管理：控制用戶對系統(tǒng)內(nèi)特殊文件的訪問權(quán)限，特別是刪除、移動等權(quán)限，對使用NFS系統(tǒng)可以采用kerberos方式認證。遠程對系統(tǒng)的訪問：封閉系統(tǒng)的telnet、ftp、r-訪問（rsh、rlogin、rcp）等功能；但可以對系統(tǒng)管理員開放相應(yīng)的telnet、ftp功能，以便利于對系統(tǒng)的管理和維護。 2.2.3 應(yīng)用層安全應(yīng)用層將從三個方面來考慮：增強應(yīng)用服務(wù)器系統(tǒng)的安全；采用身份認證機制，以保證應(yīng)用的可靠性；采用數(shù)據(jù)加密技術(shù)和防病毒軟件，以保證應(yīng)用的安全性，最重要的是建立起一套完善的管理制度，專人專項管理。2.2.4. 網(wǎng)絡(luò)和系統(tǒng)入侵監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的入侵檢測是在網(wǎng)絡(luò)上增加一臺掃描儀器和在主要服務(wù)器上增加相應(yīng)的防入侵軟件來實現(xiàn)。此類防入侵軟件有兩個主要功能，一個掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問題，此功能也屬于安全保護范圍；另一個功能是在網(wǎng)絡(luò)和系統(tǒng)運行時，監(jiān)控數(shù)據(jù)流，及時發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。在電子平臺IDC系統(tǒng)中，在每個重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個探測器，對每個進出此段網(wǎng)絡(luò)的數(shù)據(jù)流進行檢查探測，當其發(fā)現(xiàn)某一個數(shù)據(jù)流不是正常的數(shù)據(jù)流時，探測器把此數(shù)據(jù)流截獲住，并向位于管理區(qū)的管理服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對策。同時在每個服務(wù)器上安裝有類似的探測器，所以當黑客入侵服務(wù)器系統(tǒng)時，也是采取上述動作。2.3存儲系統(tǒng)建設(shè)目標：建立起真正的企業(yè)存儲平臺，在統(tǒng)一的企業(yè)存儲平臺上建立集中式的處理中心，更有效的完成業(yè)務(wù)處理，并極大的提高系統(tǒng)的可管理性，降低系統(tǒng)的管理難度及管理開銷，提高信息的可用性和共享性。在電子商務(wù)、互聯(lián)網(wǎng)等領(lǐng)域，需要更有效的管理、保護和共享信息，因此整個IT系統(tǒng)的高可用性是非常重要的。電子平臺是以信息為核心的，而作為信息系統(tǒng)核心的數(shù)據(jù)部分的高可用性更是重中之重，應(yīng)用服務(wù)器的宕機可以通過多臺服務(wù)器冗余帶來保護，但是如果服務(wù)器上的信息數(shù)據(jù)沒有有效的保護或成為訪問瓶頸，則可能成為致命的缺陷。電子平臺諸多業(yè)務(wù)的數(shù)據(jù)分布在眾多的平臺和服務(wù)器之上，備份和管理的工作是很復(fù)雜的，多個服務(wù)器上分散的數(shù)據(jù)也很難共享也是巨大的資源浪費。為了能夠提供更多的數(shù)據(jù)保護、數(shù)據(jù)管理服務(wù)，電子平臺IDC建立時系統(tǒng)設(shè)計可以考慮集中存儲管理。參考建議方案是NETAPP的FILER。對存儲系統(tǒng)建設(shè)要求如下：高速，高容量,高穩(wěn)定性，易于維護 完成數(shù)據(jù)整合，建立全電子平臺系統(tǒng)的信息基礎(chǔ)設(shè)施，在統(tǒng)一的信息存儲平臺上高效的完成業(yè)務(wù)處理，將所有應(yīng)用系統(tǒng)連入已采用的智能存貯系統(tǒng)平臺，進行數(shù)據(jù)整合，整合后整個網(wǎng)站的數(shù)據(jù)信息將位于統(tǒng)一的企業(yè)存儲平臺之上。 有效的系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點實現(xiàn)對企業(yè)存儲平臺的統(tǒng)一管理和控制。 最大限度的提高信息的共享性，信息共享可在存貯系統(tǒng)平臺內(nèi)快速有效的完成，無需占用網(wǎng)絡(luò)資源。 提高信息的可訪問性和訪問速度，所有的數(shù)據(jù)磁帶備份工作，可通過備份機利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長生產(chǎn)系統(tǒng)的在線服務(wù)時間。 存儲系統(tǒng)與備份系統(tǒng)做到無逢結(jié)合 關(guān)鍵數(shù)據(jù)實現(xiàn)實時備份，對應(yīng)用系統(tǒng)無任何影響。在存儲系統(tǒng)建成后，IDC的信息系統(tǒng)將為未來的發(fā)展（包括業(yè)務(wù)和技術(shù)）奠定了堅實可靠的電子信息基礎(chǔ)架構(gòu)。所有的業(yè)務(wù)可以在這一信息基礎(chǔ)架構(gòu)上進行集中的控制和統(tǒng)一的管理。信息的可用性、保護性和可管理性將大大提高。系統(tǒng)的可擴展性和靈活性也將比傳統(tǒng)的分布式存儲方式大大改善，可以充分滿足目前及未來的業(yè)務(wù)發(fā)展和管理的需要。 2.4災(zāi)備中心為保障電子平臺的關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部分實現(xiàn)熱備份，需要異地建立災(zāi)備中心 在災(zāi)難備份中心，放置主機系統(tǒng)以用作熱備份，其處理能力為生產(chǎn)中心主機的80以上。 在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備如路由器、HUB等和備份線路，備份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。3IDC綜合管理系統(tǒng)電子平臺IDC數(shù)據(jù)中心在規(guī)劃建設(shè)時還需要同步建設(shè)一套網(wǎng)絡(luò)和服務(wù)管理支撐系統(tǒng)，以便在提供相應(yīng)一體化業(yè)務(wù)的同時，增強所提供服務(wù)的整體可管理性，并且能盡最大可能降低數(shù)據(jù)中心的管理維護開銷，降低故障率。完善的管理支撐系統(tǒng)還能幫助管理層合理地規(guī)劃公司未來業(yè)務(wù)的發(fā)展和資源的調(diào)配。在中物聯(lián)的IDC數(shù)據(jù)中心中可能同時提供成百上千服務(wù)，管理系統(tǒng)不但需要能提供統(tǒng)一的管理主控臺對IDC進行全局管理，還需要能針對一體化中的每個業(yè)務(wù)收集相應(yīng)的管理信息。如依據(jù)不同的業(yè)務(wù)可以為各個中心獨自提供獨立的管理控制臺和管理報表。 3.1設(shè)計方針電子平臺IDC的網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)具有以下特點：統(tǒng)一管理: 為簡化管理；方便管理員的操作；減少管理控制臺的數(shù)量，管理系統(tǒng)應(yīng)能提供一個中央管理主控臺，顯示IDC中所有被管理對象的管理信息。實現(xiàn)對IDC中的設(shè)備、網(wǎng)絡(luò)、服務(wù)器、應(yīng)用、安全、性能等等所有參數(shù)進行統(tǒng)一管理。面向業(yè)務(wù): IDC網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)能直觀地管理到IDC提供給客戶的多種托管服務(wù)，在最大程度上保證IDC業(yè)務(wù)的運行的穩(wěn)定和高效。面向客戶: 可為各個業(yè)務(wù)中心提供獨立管理信息統(tǒng)計和管理報表。模塊化結(jié)構(gòu): 管理員可以根據(jù)實際的管理需求靈活構(gòu)造管理系統(tǒng)。豐富的管理功能：管理系統(tǒng)應(yīng)能提供包括故障管理、網(wǎng)絡(luò)設(shè)備配置管理、網(wǎng)絡(luò)流量的分析和規(guī)劃、服務(wù)器和應(yīng)用的性能監(jiān)測、安全管理和SLA管理，滿足IDC 的復(fù)雜業(yè)務(wù)環(huán)境中的所有管理需求。開放且易于使用: 管理系統(tǒng)必須支持標準的網(wǎng)絡(luò)管理協(xié)議，提供用戶友好的Web管理界面，這樣可以在采用先進技術(shù)的同時不會增加業(yè)務(wù)運行的人工管理成本。高度的規(guī)?？蓴U展性（Scalability）: 能管理托管幾千臺服務(wù)器的大型IDC，并可根據(jù)需要跨區(qū)管理多個IDC，滿足未來的管理需求的增長。強壯性（Robust）和高可用性（High Availability）管理功能模塊盡量相互集成3.2監(jiān)控系統(tǒng)3.2.1網(wǎng)絡(luò)監(jiān)控系統(tǒng)(NMS)主要監(jiān)控內(nèi)容：n 網(wǎng)絡(luò)連通性監(jiān)控 監(jiān)控網(wǎng)絡(luò)設(shè)備（服務(wù)器、交換機、路由器）之間、設(shè)備與大網(wǎng)的聯(lián)通質(zhì)量。其具體參數(shù)為PING 的延遲。（ms）監(jiān)控網(wǎng)絡(luò)連通性的正常工作范圍 n 網(wǎng)絡(luò)設(shè)備的健康狀況 監(jiān)控網(wǎng)絡(luò)設(shè)備的CPU 、MEM 的利用率。 n 網(wǎng)絡(luò)設(shè)備的運行狀況 監(jiān)控交換機、路由器的接口的運行狀況。其具體參數(shù)為： 端口的UP DOWN的情況/端口壞包情況/ 端口的流量n 異地、多點接入途徑聯(lián)通性 各種地域性的互聯(lián)性， 如：機房-機房、辦公辦公、辦公機房、服務(wù)器群服務(wù)器群及專線接入等 3.2.2主機監(jiān)控系統(tǒng)(HMS) 主要監(jiān)控內(nèi)容：n 主機硬件系統(tǒng)健康性 范unix類系統(tǒng)的cpuloadmemdisk的圖表信息 范WIN類系統(tǒng)的cpumemv memdisk的圖表信息n 主機網(wǎng)卡流量監(jiān)控 各類服務(wù)器的主機網(wǎng)卡流量圖表 n 主機系統(tǒng)存活監(jiān)控 通過ping,snmp或其實手段確定主機系統(tǒng)是否存活n 網(wǎng)絡(luò)連接情況監(jiān)控 基于網(wǎng)卡的網(wǎng)絡(luò)連接情況監(jiān)控，如TCP連接情況的監(jiān)控3.2.3服務(wù)監(jiān)控系統(tǒng)(SMS) 主要監(jiān)控內(nèi)容：n 基于主機的服務(wù)端口監(jiān)控 服務(wù)器的常用端口監(jiān)控：如80，21，23，25，1433等 n 基于主機的服務(wù)情況監(jiān)控 如IIS用戶數(shù)，F(xiàn)TP的用戶數(shù)，DNS使用等情況示例：3.2.4應(yīng)用監(jiān)控系統(tǒng)(AMS) 主要監(jiān)控內(nèi)容：n 頁面有效性監(jiān)控 關(guān)鍵詞判斷頁面是否正確n 外連服務(wù)有效性監(jiān)控 虛擬環(huán)境測試外連服務(wù)器的有效性，如ftp,mail,dns等 n 內(nèi)部服務(wù)有效性監(jiān)控 虛擬環(huán)境測試外連服務(wù)器的有效性，如備份，中間層，數(shù)據(jù)庫等n 產(chǎn)品運行狀況的有效性監(jiān)控 集團各事業(yè)部產(chǎn)品細分后，合計有近百種產(chǎn)品在線為客戶提供服務(wù)，每產(chǎn)品又有不同的應(yīng)用特性及服務(wù)端口，我們可以對可監(jiān)控的產(chǎn)品實行應(yīng)用型監(jiān)控。3.3認證系統(tǒng)建設(shè)目的采用RSA身份認證系統(tǒng)對信息中心所有應(yīng)用服務(wù)器（含辦公網(wǎng)機房以及IDC機房）進行統(tǒng)一管理，包含身份認證、用戶管理、網(wǎng)絡(luò)存取管理以及流量控制。RSA統(tǒng)一認證管理規(guī)劃圖3.4 遠程智能管理系統(tǒng)程智能管理系統(tǒng)實施目標l 通過遠程智能管理平臺，實現(xiàn)服務(wù)器的快速部署，集中監(jiān)控，智能統(tǒng)一管理，提高安全性，增強擴展性，降低運營成本。l 從一個安全的瀏覽器或使用命令行進行遠程部署、更新、控制、判斷并解決問題和恢復(fù)服務(wù)器l 在任何時候遠程完全控制系統(tǒng)的鍵盤、鼠標、屏幕顯示、電源開關(guān)按鈕；插入軟盤、光盤、U盤等所有設(shè)備訪問系統(tǒng)信息，健康狀態(tài)及時間日志l 管理并監(jiān)控電力損耗并遠程進行調(diào)整4計費系統(tǒng)電子平臺IDC系統(tǒng)面向各大中心以及中物聯(lián)的直接客戶提供服務(wù)，其中某些服務(wù)可能是有償?shù)?，因此計費功能是需要的。計費軟件能夠分別針對各個中心，直接客戶，合作伙伴統(tǒng)進行集成、實時的管理，這些服務(wù)可能包括：撥號和寬帶用戶的Internet接入、高速數(shù)據(jù)接入、IP電話和IP傳真、流量控制、在線服務(wù)和在線游戲等等。計費系統(tǒng)的要求，需要集團領(lǐng)導(dǎo)的綜合評估，暫不詳述。 僅僅描述計費軟件應(yīng)具備的功能： 完全的用戶管理和收費能力，適于對用戶進行實時注冊、跟蹤、管理和計費。 實時的計費平臺和解決方案 開放的用戶管理和計費平臺 具有完全的使用者自定義功能，可定制滿足任何需要 具有基本和增值業(yè)務(wù)的集成管理，具有強大的級成功能，如與Credit Card集成等。 計費系統(tǒng)采用雙機熱備份的方式來運行。 靈活的服務(wù)組合，多業(yè)務(wù)支持 實時的事件跟蹤 無需人工參與或者盡可能少的人工參與5IDC機房設(shè)計5.1機房裝修1、 一般規(guī)定 計算機房的室內(nèi)裝修工程施工驗收主要包括吊頂、隔斷墻、門、窗、墻壁裝修、地面、活動地板的施工驗收及其他室內(nèi)作業(yè)。 室內(nèi)裝修作業(yè)應(yīng)符合裝飾工程施工及驗收規(guī)范、地面及樓面工程施工及驗收規(guī)范、木結(jié)構(gòu)工程施工及驗收規(guī)范及鋼結(jié)構(gòu)工程施工及驗收規(guī)范的有關(guān)規(guī)定。 在施工時應(yīng)保證現(xiàn)場、材料和設(shè)備的清潔。隱蔽工程（如地板下、吊頂上、假墻、夾層內(nèi)）在封口前必須先除塵、清潔處理，暗處表層應(yīng)能保持長期不起塵、不起皮和不龜裂。 機房所有管線穿墻處的裁口必須做防塵處理，然后對縫隙必須用密封材料填堵。在裱糊、粘接貼面及進行其他涂復(fù)施工時，其環(huán)境條件應(yīng)符合材料說明書的規(guī)定。 裝修材料應(yīng)盡量選擇無毒、無刺激性的材料，盡量選擇難燃、阻燃材料，否則應(yīng)盡可能涂防火涂料。2、 吊頂 計算機機房吊頂板表面應(yīng)平整，不得起塵、變色和腐蝕；其邊緣應(yīng)整齊、無翹曲，封邊處理后不得脫膠；填充頂棚的保溫、隔音材料應(yīng)平整、干燥，并做包縫處理。按設(shè)計及安裝位置嚴格放線。吊頂及馬道應(yīng)堅固、平直，并有可靠的防銹涂復(fù)。金屬連接件、鉚固件除銹后，應(yīng)涂兩遍防銹漆。 吊頂上的燈具、各種風口、火災(zāi)探測器底座及滅火噴嘴等應(yīng)定準位置，整齊劃一，并與龍骨和吊頂緊密配合安裝。從表面看應(yīng)布局合理、美觀、不顯凌亂。 吊頂內(nèi)空調(diào)作為靜壓箱時，其內(nèi)表面應(yīng)按設(shè)計要求做防塵處理，不得起皮和龜裂。 固定式吊頂?shù)捻敯鍛?yīng)與龍骨垂直安裝。雙層頂板的接縫不得落在同一根龍骨上。 用自攻螺釘固定吊頂板，不得損壞板面。當設(shè)計未作明確規(guī)定時應(yīng)符合五類要求。 螺釘間距：沿板周邊間距150-200mm，中間間距為200-3000mm，均勻布置。 螺釘距板邊10-15mm，釘眼、接縫和陰陽角處必須根據(jù)頂板材質(zhì)用相應(yīng)的材料嵌平、磨光。 保溫吊頂?shù)臋z修蓋板應(yīng)用與保溫吊頂相同的材料制作。 活動式頂板的安裝必須牢固、下表面平整、接縫緊密平直、靠墻、柱處按實際尺寸裁板鑲補。根據(jù)頂板材質(zhì)作相應(yīng)的封邊處理。 安裝過程中隨時擦拭頂板表面，并及時清楚頂板內(nèi)的余料和雜物，做到上不留余物，下不留污跡。3、 隔斷墻 無框玻璃隔斷，應(yīng)采用槽鋼、全鋼結(jié)構(gòu)框架。墻面玻璃厚度不小于10mm，門玻璃厚度不小于12mm。表面不銹鋼厚度應(yīng)保證壓延成型后平如鏡面，不不平的視覺效果。 石膏板、吸音板等隔斷墻的沿地、沿頂及沿墻龍骨建筑圍護結(jié)構(gòu)內(nèi)表面之間應(yīng)襯墊彈性密封材料后固定。當設(shè)計無明確規(guī)定時固定點間距不宜大于800mm。 豎龍骨準確定位并校正垂直后與沿地、沿頂龍骨可靠固定。 有耐火極限要求的隔斷墻豎龍骨的長度應(yīng)比隔斷墻的實際高度短30mm，上、下分別形成15mm膨脹縫，其間用難燃彈性材料填實。全鋼防火大玻璃隔斷，鋼管架刷防火漆，玻璃厚度不小于12mm，無氣泡。 安裝隔斷墻板時，板邊與建筑墻面間隙應(yīng)用嵌縫材料可靠密封。 當設(shè)計無明確規(guī)定時，用自攻螺釘固定墻板宜符合：螺釘間距沿板周邊間距不大于200mm，板中部間距不大于300mm，均勻布置，其他要求同2。 有耐火極限要求的隔斷墻板應(yīng)與豎龍骨平等鋪設(shè)，不得與沿地、沿頂龍骨固定。 隔斷墻兩面墻板接縫不得在同一根龍骨上，每面的雙層墻板接縫亦不得在同一根龍骨上。 安裝在隔斷墻上的設(shè)備和電氣裝置固定在龍骨上。墻板不得受力。 隔斷墻上需安裝門窗時，門框、窗框應(yīng)固定在龍骨上，并按設(shè)計要求對其縫隙進行密封。4、 鋁合金門窗和隔斷 鋁合金門框、窗框、隔斷墻的規(guī)格型號應(yīng)符合設(shè)計要求，安裝應(yīng)牢固、平整，其間隙用非腐蝕性材料密封。當設(shè)計無明確規(guī)定時隔斷墻沿墻立柱固定點間距不宜大于800mm。 門扇、窗扇應(yīng)平整、接縫嚴密、安裝牢固、開閉自如、推拉靈活。 施工過程中對鋁合金門窗及隔斷墻的裝飾面應(yīng)采取保護措施。 安裝玻璃的槽口應(yīng)清潔，下槽口應(yīng)補墊軟性材料。玻璃與扣條之間按設(shè)計要求填塞彈性密封材料，應(yīng)牢固嚴密。5、 活動地板 計算機房用活動地板應(yīng)符合國標GB6650-86計算機房用活動地板技術(shù)條件。 活動地板的理想高度在18-24英寸（46-61cm）之間。 活動地板的鋪設(shè)應(yīng)在機房內(nèi)各類裝修施工及固定設(shè)施安裝完成并對地面清潔處理后進行。 建筑地面應(yīng)符合設(shè)計要求，并應(yīng)清潔、干燥，活動地板空間作為靜壓箱時，四壁及地面均就作防塵處理，不得起皮和龜裂。 現(xiàn)場切割的地板，周邊應(yīng)光滑、無毛刺，并按原產(chǎn)品的技術(shù)要求作相應(yīng)處理。 活動地板鋪設(shè)前應(yīng)按標高及地板布置嚴格放線將支撐部件調(diào)整至設(shè)計高度，平整、牢固。 活動地板鋪設(shè)過程中應(yīng)隨時調(diào)整水平。遇到障礙或不規(guī)則地面，應(yīng)按實際尺寸鑲補并附加支撐部件。 在活動地板上搬運、安裝設(shè)備時應(yīng)對地板表面采取防護措施。鋪設(shè)完成后，做好防靜電接地。5.2電氣系統(tǒng)1、 數(shù)據(jù)中心供配電系統(tǒng)應(yīng)為380V/200V、50HZ，計算機供電質(zhì)量達到A級。2、 供配電方式為雙路供電系統(tǒng)加UPS電源及柴油發(fā)電機設(shè)備，并對空調(diào)系統(tǒng)和其他用電設(shè)備單獨供電，以避免了空調(diào)系統(tǒng)啟停對重要用電設(shè)備的干擾。供電系統(tǒng)的負荷包含如下方面：服務(wù)器功率單臺服務(wù)器功率 服務(wù)器臺數(shù) = 總功率UPS總功率：一般采用n+1備份方案，亦即并聯(lián)UPS臺數(shù)多加壹臺，以防止某一臺機組出現(xiàn)故障。目前UPS效率均在90%以上，故按照服務(wù)器總功率可以計算出UPS的總KVA數(shù)。 工作區(qū)恒溫恒濕精密空調(diào)負荷：工作區(qū)面積200250 kcal/hr /m2 = 總的空調(diào)所需制冷量按上述數(shù)據(jù)即可確定精密空調(diào)的數(shù)量，同時亦可確定空調(diào)所耗費電功率。 辦公區(qū)空調(diào)、照明等負荷 其它用負荷由上可以計算出一個數(shù)據(jù)中心機房所需的用電負荷總功率。3、 電源分類：一類電源為UPS供電電源，由電源互投柜引至墻面配電箱，分路送到活動地板下插座，再經(jīng)插座分接計算機電源處，電纜用阻燃電纜，穿金屬線槽鋼管敷設(shè)。 二類電源為市電供電電源，由電源互投柜分別送至空調(diào)、照明配電箱和插座配電箱，再分路送至燈具及墻面插座。電纜用阻燃電纜，照明支路用塑銅線，穿金屬線槽及鋼管敷設(shè)。 三類電源為柴油發(fā)電機組，是作為特別重要負荷的應(yīng)急電源，應(yīng)滿足的運行方式為：正常情況下，柴油發(fā)電機組應(yīng)始終處于準備發(fā)動狀態(tài)，當兩路市電均終斷時，機組應(yīng)立即啟動，并具備帶100%負荷的能力。任一市電恢復(fù)時，機組應(yīng)能自動退出運行并延時停機，恢復(fù)市電供電。機組與電力系統(tǒng)間應(yīng)有防止并列運行的連鎖裝置。柴油發(fā)電機組的容量應(yīng)按照用電負荷的分類來確定，因為有的負荷需要很大的啟動功率，如空調(diào)電動機，這就需要合理選擇發(fā)電機組容量，以避免過大的啟動電壓降，一般根據(jù)上述用電負荷總功率的2.5倍來計算。4、 配電柜 配電箱、柜應(yīng)有短路、過流保護，其緊急斷電按鈕與火災(zāi)報警聯(lián)鎖。 配電箱、柜安裝完畢后，進行編號，并標明箱、柜內(nèi)各開關(guān)的用途以便于操作和檢修。 配電箱、柜內(nèi)留有備用電路，作機房設(shè)備擴充時用電。5、 插座機房內(nèi)用電插座分為兩大類，即UPS插座和市電插座。機房各工作間均留有備用插座安裝在墻壁下方供設(shè)備維修時用。6、 電纜（電線） 電纜（電線）在鋪設(shè)時應(yīng)該平直，電纜（電線）要與地面、墻壁、天花板保持一定的間隙。 不同規(guī)格的電纜（電線）在鋪設(shè)時要有不同的固定距離間隔。 電纜（電線）在鋪設(shè)施工中彎曲半徑按廠家和當?shù)毓╇姴块T的標準施工。 鋪設(shè)電纜時要有留有適當?shù)挠喽取?地板下的電纜穿鋼管或在金屬線槽里鋪設(shè)。7、 照明 機房照明按電子計算機機房設(shè)計規(guī)范規(guī)定。 照明燈具采用嵌入式安裝。事故照明用備用電源自投自復(fù)配電箱，市電與UPS電源自動切換。 燈具內(nèi)部配線采用多股銅芯導(dǎo)線，燈具的軟線兩端接入燈口之前均應(yīng)壓扁并搪錫，使軟線與固定螺絲接觸良好。燈具的接地線或接零線，必須用燈具專用接地螺絲并加墊圈和彈簧墊圈壓緊。 在機房內(nèi)安裝嵌裝燈具固定在吊頂板預(yù)留洞孔內(nèi)專設(shè)的框架上。燈上邊框外緣緊貼在吊頂板上，并與吊頂金屬明龍骨平行。 在機房內(nèi)所有照明線都必須穿鋼管或者金屬軟管并留有余量。電源線應(yīng)通過絕緣墊圈進入燈具，不應(yīng)貼近燈具外殼。8、 接地系統(tǒng)依據(jù)國標GB50169-92電氣安裝，接地施工及驗收規(guī)范。計算機直流地與機房抗靜電接地及保護地嚴格分開以免相互干擾，采用T50 x0.35銅網(wǎng)，所有接點采用錫焊或銅焊使其接觸良好，以保證各計算機設(shè)備的穩(wěn)定運行并要求其接地電阻1。機房抗靜電接地與保護地采用軟扁平編織銅線直接敷設(shè)到每個房間讓地板就近接地，能使地板產(chǎn)生的靜電電荷迅速入地。9、 防雷為防止機房設(shè)備的損壞和數(shù)據(jù)的丟失，機房防雷尤其重要。按國家建筑物防雷設(shè)計規(guī)范，本設(shè)計對機房電氣電子設(shè)備的外殼、金屬件等實行等電位連接，并在低壓配電電源電纜進線輸入端加裝電源防雷器。防雷接地電阻要求小于10。5.3空調(diào)系統(tǒng)根據(jù)GB2887-82計算機場地技術(shù)要求，按A級設(shè)計，溫度T=232，相對濕度=55%5%，夏季取上限，冬季取下限。氣流組織采用下送風、上回風，即抗靜電活動地板靜壓箱送風，吊頂天花微孔板回風。新風量設(shè)計取總風量的10%，中低度過濾，新風與回風混合后，進入空調(diào)設(shè)備處理，提高控制精度，節(jié)省投資，方便管理。5.4門禁系統(tǒng)門禁管理系統(tǒng)的主要目的是保證重要區(qū)域設(shè)備和資料的安全，便于人員的合理流動，對進入這些重要區(qū)域的人員實行各種方式的門禁管理，以便限制人員隨意進出。 卡片最好采用現(xiàn)在流行的感應(yīng)式卡片。 卡出入系統(tǒng)首先應(yīng)具有權(quán)限設(shè)置的功能，即每張卡可進出的時間、可進出哪道門，不同的卡片持有者應(yīng)有不同的權(quán)限。 每次有效的進入都應(yīng)存檔或統(tǒng)計。 應(yīng)有完善的密碼系統(tǒng)，即對系統(tǒng)的更改，不同的操作者應(yīng)有不同的權(quán)限。 電鎖應(yīng)采用安全可靠的產(chǎn)品，有電閉鎖或無電閉鎖根據(jù)用戶要求可調(diào)。 緊急情況下或電鎖出現(xiàn)故障的情況下應(yīng)有應(yīng)急鑰匙可將門打開。 門禁系統(tǒng)最好采用計算機控制系統(tǒng)。 全套系統(tǒng)最好有備用電源。5.5監(jiān)控系統(tǒng)1、 機房中有大量的服務(wù)器及機柜、機架。由于這些機柜及機架一般比較高，所以監(jiān)控的死角比較多，因此在電視監(jiān)控布點時主要考慮各個出入口，每一排機柜之間安裝攝象機。如果在各出入口的空間比較大，可考慮采用帶變焦的攝象機，在每一排的機柜之間，根據(jù)監(jiān)視距離，配定焦攝象機即可。如果機房有多個房間的話，可考慮在UPS房和控制機房內(nèi)安裝攝象機。2、 產(chǎn)品選型及技術(shù)要求： 電視監(jiān)控系統(tǒng)圖像信號應(yīng)滿足圖像信號技術(shù)指標表中的要求項目指標值復(fù)合視頻信號幅度（10.3）V（峰-峰）黑白電視水平清晰度=350TVL彩色電視水平清晰度=270TVL黑白電視灰度等級=8信噪比=38 一般情況下，定焦攝象機在光照度變化大的場所應(yīng)選用自動光圈鏡頭并配置防護罩，在光照穩(wěn)定光源充足的地方，用固定光圈鏡頭可降低成本。 圖像信號應(yīng)保持24小時錄像，錄像方式可采用硬盤錄像，也可采用傳統(tǒng)的錄像系統(tǒng)。閉路電視控制系統(tǒng)最好有視頻動態(tài)報警功能。同時如果具有視頻遠程傳輸功能，即通過Internet、ISDN、局域網(wǎng)或電話線將監(jiān)視信號傳輸?shù)竭h程客戶指定的地方，在使用時將會更加方便。 在安裝閉路電視的同時，也可考慮在重要的機房檔案庫安裝防盜報警系統(tǒng)以加強防范手段。5.6消防系統(tǒng)1、 方案依據(jù)l 高層建筑防火設(shè)計規(guī)范GBJ45-82l 火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范GBJ116-882、 消防自動報警及控制系統(tǒng)的組成l 消防控制中心包括智能火災(zāi)報警控制主機，用于集中報警及控制。l 消防控制中心外圍報警及控制包括光電感煙探測器、感溫探測器、組合控制器和氣瓶等。上述設(shè)備位于各樓層現(xiàn)場和端子箱內(nèi)。5.7綜合布線系統(tǒng)現(xiàn)代的建筑物，其樓內(nèi)信息傳輸通道系統(tǒng)（布線系統(tǒng)）已不僅僅要求能支持一般的語音傳輸，還應(yīng)能夠支持多種計算機網(wǎng)絡(luò)協(xié)議及多種廠商設(shè)備的信息互連，可適應(yīng)各種靈活的、容錯的組網(wǎng)方案；同時由于新技術(shù)、新產(chǎn)品不斷出現(xiàn)，傳輸線路要能夠在若干年里適應(yīng)發(fā)展的需要。因此建立一套能夠全面支持各種系統(tǒng)應(yīng)用如通信網(wǎng)絡(luò)中心、數(shù)據(jù)處理中心，本身又具有開放、兼容、可靠性高、實用性強、易于管理、具有先進性、面向未來的綜合布線系統(tǒng)，對于現(xiàn)代化建筑是必不可少的。結(jié)構(gòu)化綜合布線系統(tǒng)是在傳統(tǒng)布線方法上的一次重大革新，其線纜的傳輸能力百倍于舊的傳輸線纜，接口模式已成為國際通用的標準，并把舊的各種標準兼容在內(nèi)。因此用戶無需擔心目前和日后的系統(tǒng)應(yīng)用和升級能力。它采取了模塊化結(jié)構(gòu)，配置靈活，設(shè)備搬遷、擴容都非常方便，從根本上改變了以往建筑物布線的死板、混亂、復(fù)雜的狀況。在電話、數(shù)據(jù)、圖像通信系統(tǒng)，計算機網(wǎng)絡(luò)系統(tǒng)等智能子系統(tǒng)中，結(jié)構(gòu)化布線系統(tǒng)是作為傳輸?shù)幕A(chǔ)媒介，通過綜合布線系統(tǒng)管理子系統(tǒng)完成對各個應(yīng)用系統(tǒng)的連接和組網(wǎng)，進行系統(tǒng)的調(diào)整和分配。計算機網(wǎng)絡(luò)系統(tǒng)目前計算機管理、控制系統(tǒng)已從初期的單機、單網(wǎng)的小規(guī)模單一應(yīng)用向大型化、集成化和綜合化的方向發(fā)展，其體系結(jié)構(gòu)也經(jīng)歷了集中式、集散式和分布式等不同的發(fā)展階段。從總體上看，隨著管理、業(yè)務(wù)系統(tǒng)的大型化和覆蓋范圍的擴大，人們不可能只是不斷地更換性能更強的主機，分布式處理已是網(wǎng)絡(luò)發(fā)展的必然趨勢。話音通信系統(tǒng)主要功能是想所有用戶提供電話服務(wù)以及對外的通信線路，話音通信系統(tǒng)由程控數(shù)字電話交換機（PABX）通過綜合布線系統(tǒng)連接用戶分機構(gòu)成，并通過綜合布線系統(tǒng)的管理子系統(tǒng)把話路向所有用戶靈活分配。系統(tǒng)主要包括電話語音傳輸（包括智能數(shù)字電話）、計費系統(tǒng)、內(nèi)線廣播等應(yīng)用。根據(jù)各使用單位的情況，話音通信的需求量是比較大的。PABX一般設(shè)置安裝在主機房內(nèi)，由PABX主機至用戶桌面使用綜合布線系統(tǒng)。電話機與綜合布線系統(tǒng)的連接一般采用通訊總機房集中管理的方式，每條話路通過2或4對干線對（包括數(shù)字電話）傳輸?shù)礁鳂菍?，而每條水平線路均按國際標準4對六類UTP線纜配置，可應(yīng)用帶寬為200MHz。在數(shù)字程控交換機（PABX）連接綜合布線時，直撥電話可不PABX直接把外線連接到主配線架的話音區(qū)，而中繼線PABX與內(nèi)線相連，內(nèi)線再連接上主配線架，構(gòu)成分機電話線路。圖像通信系統(tǒng)圖像通信系統(tǒng)主要為模擬圖像通信、數(shù)字圖像通信和會議電視等。它為所有用戶提供對內(nèi)及對外的圖像通信通道，適應(yīng)ATM、B-ISDN等業(yè)務(wù)發(fā)展的需要。會議電視系統(tǒng)能夠通過通信網(wǎng)絡(luò)系統(tǒng)（包括樓內(nèi)網(wǎng)絡(luò)及電信廣域網(wǎng)絡(luò)），把相隔兩地或幾個地點的人員聯(lián)結(jié)在一起，互相傳遞各種圖像、數(shù)據(jù)資料信息和伴音信號，以現(xiàn)場會議的形式實現(xiàn)計算機化的局域或遠程信息溝通。會議電視系統(tǒng)由綜合布線系統(tǒng)支持到圖像傳輸公用網(wǎng)或?qū)Ｓ镁W(wǎng)，再經(jīng)公用網(wǎng)或?qū)Ｓ镁W(wǎng)傳輸?shù)竭h端會議中心。在綜合布線系統(tǒng)中預(yù)留一定數(shù)量的端口，供圖像通信系統(tǒng)使用。因而使用綜合布線系統(tǒng)以后，圖像信息點的數(shù)量可以隨意增減和改動，與計算機、電話端口互換。另外根據(jù)應(yīng)用情況設(shè)置對外圖像信息點接口，各圖像信息點通過綜合布線系統(tǒng)與對外的圖像信息點相連，并配合圖像傳輸設(shè)備與外界進行通信。