NHJC-05-2018
重点用能单位能耗在线监测系统技术规范
第5部分 省级平台机房与硬件配置规范
(试行)
2018年4月发布
目 次
前 言........................................................................................................................... II 1 适用范围.................................................................................................................... 1 2 规范性引用文件........................................................................................................ 1 3 机房建设要求............................................................................................................ 1 4 服务器配置要求........................................................................................................ 2 5 存储配置要求............................................................................................................ 2 6 网络配置要求............................................................................................................ 3 6.1 DMZ 区-接入交换机 ......................................................................................... 3 6.2 核心业务区-核心交换机 ................................................................................... 3 6.3 核心业务区-接入交换机 ................................................................................... 3 7 安全设备配置要求.................................................................................................... 4 7.1 防火墙................................................................................................................. 4 7.2 堡垒主机............................................................................................................. 4 7.3 网络安全审计系统............................................................................................. 4 7.4 漏洞扫描............................................................................................................. 5 7.5 入侵检测系统(IDS) ...................................................................................... 5 7.6 身份认证网关..................................................................................................... 5 7.7 WEB 防火墙(WAF )设备 ............................................................................ 6 7.8 SSL VPN 网关 .................................................................................................... 7 7.9 数据库安全审计系统......................................................................................... 8
I
前 言
为贯彻落实《国家发展改革委 质检总局关于印发重点用能单位能耗在线监测系统推广建设工作方案的通知》(发改环资〔2017〕1711号),规范和指导重点用能单位能耗在线监测系统建设,按照统一标准、互联互通、信息共享的建设原则,特制定《重点用能单位能耗在线监测系统技术规范》。
本部分为《重点用能单位能耗在线监测系统技术规范》的第5部分。 本部分参照GB/T1.1-2009给出的规则起草。
本部分起草指导单位为国家发展改革委环资司、市场监管总局计量司。
本部分主要起草单位:国家节能中心、中通服咨询设计研究院有限公司、国家信息中心、太极计算机有限公司、北京节能环保中心、浙江省能源监察总队、云南省计量测试技术研究院、湖北万洲电气集团有限公司。
II
重点用能单位能耗在线监测系统技术规范 第5部分 省级平台机房与硬件配置规范
1
适用范围
本规范中规定了省级平台机房、服务器、存储、网络硬件的配置标准及性能参数等内容,各级节能主管部门、质监部门建设省级平台时,可遵循本规范的相关要求
本规范用于指导不具备使用政务云资源条件的地方自建机房环境及硬件资源开展能耗在线监测系统建设。 2
规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本适用于本文件:
GB 50174 电子信息系统机房设计规范 GB/T 2887 电子计算机场地通用规范 GB 9361 电子计算站场地安全要求
GB 6650 电子计算机机房用活动地板技术条件 SJ/T 30003 电子计算机机房施工及验收规范 GB 50052 供配电系统设计规范 GB 50054 低压配电设计规范
GB 14050 系统接地的形式及安全技术要求 JGJ/T 16 民用建筑电气设计规范 GB 50311 综合布线系统工程设计规范 YD/T 1099 以太网交换机技术要求 3
机房建设要求
省级平台机房建设应满足等保二级要求,参照《电子信息系统机房设计规范》及相关规范及标准建设。机房电气、环境、空调、消防、安防等配套设施参照B级机房要求建设。
机房关键设备按冗余要求配置,在设备冗余能力范围内,不会因为设备故障和维护需要,而导致数据中心信息系统运行中断。机房基本参数列举如下:
1) 供配电系统:N+1;
2) 机房环境温度:18~27℃(冷通道);
1
3) 机房湿度:35%~60%; 4) 空调制冷系统:N+1;
5) 接地:采用联合接地系统,接地电阻<1Ω; 6) 安保系统:设置视频监控及出入口控制系统; 7) 机房设洁净气体灭火系统; 8) 零地电压小于2V。 4
服务器配置要求
1) 服务器应选用当前国内先进的、主流的机型,要具有较高的性能价格比,同时系统必须符合标准化,开放式系统互连的原则,易于开发维护,还要具有较强的网络通信和数据库管理功能和较强的扩充能力;
2) 服务器支持SMP 对称多处理方式和Cluster方式;
3) 服务器的设计必须确保其高效、可靠及安全性(如带 ECC 校验,对数据的奇偶校验,热切换等),同时又能大大简化维护工作;
4) 服务器要具有良好的性能,具有较高的TPS值;
5) 服务器在设计上最好采用模块化及通用件设计,易于扩充,以胜任网络及应用的扩展;
6) 服务器厂商具有良好的售后服务和技术支持;
7) 虚拟化宿主机每台服务器内存应不低于128G,CPU不低于2颗,每颗CPU不少于6核。 5
存储配置要求
1) 存储阵列控制器,需配置RISC架构双活控制器,需具有独立的RAID校验芯片; 2) 前端主机接口,配置≥8个16Gb/s FC端口,支持扩展≥4个1Gb的iSCSI端口; 3) 磁盘列阵配置容量应满足监测数据需求及未来10年内的扩展性要求。 4) 磁盘扩展能力,最大可扩展磁盘数量 ≥110块; 5) RAID级别支持,支持RAID 0/ 1/ 1+0/ 3/ 5/ 6;
6) 支持磁盘类型,支持SAS,NL_SAS 及SSD(固态硬盘)等类型; 7) 需配置后备锂电池,支持BBU、flash、控制器缓存镜像等三重数据保护; 8) 需支持后台介质扫描、RAID级别在线迁移、LUN在线扩容,需支持卷快照、卷复制、卷远程镜像功能,需支持自动精简功能;
9) 需配置相应数量的路径冗余软件,并支持I/O通道故障切换和链路负载均衡
2