智慧医院总体建设方案

智慧医院总体建设方案

围绕智慧医院总体建设目标要求，项目拟利用系统集群、系统容灾、服务器虚拟化等当前较为成熟先进的IT技术构建安全可靠、稳定高效的智慧医院基础设施平台。具体建设内容可分为运行环境建设，包括现有数据中心机房改扩建和容灾机房建设，以及基于机房环境基础的软硬件支撑平台建设。

1.系统（数据）容灾机房建设

（1）容灾（中心）机房建设说明

当前医院数据中心机房已持续运营近十年，在消防、安全、温湿度控制等方面均暴露出较为严重的运行隐患，迫切需要装修改造以满足未来医院信息化发展基础环境支撑需求。同时，鉴于医院信息化特点，业务系统中断即便是短暂停机，都会造成深远影响。因此，拟以此为契机新建容灾机房，实现数据中心机房装修改造期间软硬件设备运行环境支持，待数据中心机房装修改造完成后，业务系统回迁至数据中心机房，并逐渐形成业务系统和数据主备容灾运行模式。数据中心重点实现医院各个业务系统的生产服务，容灾机房实现医院、患者日常数据查询、统计以及临时的业务生产接管服务。

拟建设的容灾机房初步选址在慈溪市档案馆内（便于满足医疗档案备份管理要求），机房按国家B级标准设计，总面积初步按150平米核算，其中100平米作为主核心设备存放，50平米作为UPS供电、消防、维护等辅助用房。软硬件支撑平台配置及运维管理，总体需达到《信息系统灾难恢复规范》（GB/T 20988-2007）第5级设计要求：关键数据实时备份，配置同等的数据处理设备并处于运行或就绪状态。

（2）系统（数据）容灾技术方式选取

分析当前容灾技术实现方式，采取不同技术实现，对硬件设备选型和配置也不尽相同。总体上，当前可实现系统（数据）容灾的技术手段主要有以下几种：

图系统（数据）容灾技术分层示意图

基于主机层的数据复制方式。如Veritas Volume Replicator卷管理软件、IBM AIX 自带的LVM卷管理软件，依靠软件来实现数据在两个卷之间的同步或复制，对主机服务器有一定的性能影响。

基于SAN网络层的高可用方式。即存储虚拟化技术，是指通过外加的SAN网络层设备来实现两个存储设备之间的数据复制。这种方式，对用户完全透明，可达到屏蔽存储设备的异构和主机的异构的目的，是当前较为先进的数据存储技术手段。

基于存储子系统的数据复制。是利用存储阵列自身的盘阵对盘阵的数据块复制技术实现对生产数据的远程拷贝，从而实现生产数据的灾难保护，但对存储设备有一定的性能影响。

此外，基于应用之间的数据复制技术也有很多种，如Oracle Data Guard技术是Oracle数据库系统特有的灾难备份和恢复技术，利用了Oracle数据库系统的日志备份和恢复机制。

综合考虑上述各不同容灾技术实现方式，结合医院业务系统运行要求，首先，要保障数据不能丢失，即RPO=0；其次，数据复制过程不能影响生产区正常运行，即数据本异地复

制过程对本地硬件资源消耗几乎为零；再次，采取的容灾技术（或设备）成熟可靠且方便管理。因此，本次项目拟采用基于SAN 网络层的数据容灾方式，即在SAN 网络层增加虚拟存储设备统一管理后端存储资源再映射给主机服务器，利用虚拟存储设备特有的同步或异步数据复制功能实现本异地数据保持一致性。

（3）系统（数据）容灾具体实现思路

方案总体采用数据和应用分离的建设思路，通过同步或异步的方式实现两数据中心底层业务数据保持一致，业务系统程序及操作系统采用人工方式实现一致，在本地数据中心系统出现故障时候可通过人工方式（或自动方式）切换到容灾中心运行，进而保障医院业务系统的持续不间断运行。详细设计思路如下：

图 项目容灾总体规划示意图

一是，采购四台中高端存储设备（各两台），分别作为两数据中心后端统一数据存储。考虑当前小型机担负医院核心业务运行，对数据存储性能要求较高，因此，其中一台存储单

数据生产中心

数据灾备中心

小机机架小机

机架本地存储异地存储虚拟存储设备

科室用户科室用户

独分配给小型机使用并配置高性能磁盘以消除当前日渐成患的I/O瓶颈。医院原存储设备可充分利旧作为数据备份或灾备演练数据存储使用。

二是，采购两套虚拟存储设备，分别部署于现有数据中心和灾备中心，通过裸光纤互联形成两虚拟存储设备集群工作模式。虚拟存储设备的作用在于其可以整合后端的异构存储设备并形成统一的存储池，便于日后存储设备的扩展；同时，利用虚拟存储设备特有的数据复制功能，可同步或异步方式实现两数据中心后端存储设备数据的一致性（相当于实现了存储设备级别的RAID1配置），并在一定程度可提高系统的读取性能。

三是，系统主机层，考虑当前医院各主机服务器均使用达到一定年限，性能捉襟见肘。本次项目拟视实际情况安排采购2套小型机系统，以及一定数量的中端PC服务器和一定数量高端服务器（配合虚拟化使用），以满足医院今后几年内的服务器性能需求。待现有数据中心装修改造完成后，逐步实现灾备中心新采购设备和现在数据中心老旧设备对调使用，最大程度实现资源的充分利用。

四是，系统核心交换层，拟采购两台与现有型号一致的核心交换机填充到两数据中心。其中，一台作为灾备中心核心交换使用，另一台则补充到现有数据中心并配置、形成双机热备运行。同时，通过租赁裸光纤实现两数据中心核心交换以太网链路互联互通，为系统灾难恢复及计划停机业务切换提供高速网络支持。

五是，各楼层、各科室汇聚交换接入，考虑当前医院线路、管道改造存有一定难度，本次项目容灾建设仅考虑两机房核心交换的链路互联，其他前端接入链路及互联网出口完全使用目前的基础设施。因此，在现有数据中心装修改造期间，现有通信机房及通信设备仍保持运行状态且相应机房空间不纳入改造范围。

（4）本异地数据迁移步骤说明

第一步：将新采购存储设备接入到现有数据中心光纤交换机（或称SAN网络），RAID

后划分更为细小的LUN卷分配、挂载到小型机中（针对机架式服务器也类似）；

第二步：小型机停业务（物理机器不停），通过UNIX技术把数据从原来的卷（分区）LVM到新存储设备挂载上去的卷（分区）；（备注：业务暂停时间需视数据量大小，一般控制在30分钟以内；针对机架式服务器就是将数据从原盘符拷贝到新盘符）第三步：断开小型机原先旧存储设备，重启小型机业务，检测业务系统是否可在新卷上正常运行；

第四步：小型机停业务，调整新采购存储设备先连接到新采购的虚拟存储设备后再连接到SAN网络，实现存储链路调整；（即存储设备从原先通过光纤交换机直连到小型机，调整为：存储设备先连接到虚拟存储设备，再挂载到小型机中）。

第五步：两端虚拟存储设备配置策略（虚拟池、存储设备原LUN分配到对应主机、两虚拟存储集群工作），重启业务系统，检测业务系统是否能够正常运行。

第六步：结束。

备注：方案设计的实现步骤需要医院业务系统暂停，且每次暂停需视工作进展在10分钟到30分钟不等，极端情况下可能更长，因此需给予充足时间安排数据迁移和切换，建议在凌晨零点到六点之间进行比较稳妥。同时，为稳妥起见，建议在数据迁移和切换之前，进行模拟数据迁移，以研究、测试策略配置可行性及总结经验。

2.硬件基础支撑平台建设

根据项目容灾技术实现方式，并考虑医院信息化建设现实情况，项目硬件基础支撑平台具体建设内容主要包括核心网络系统、主机服务器系统、数据存储和数据容灾以及安全系统等若干部分，是一个综合性的基础平台。建设主体又可分为核心业务专网、容灾（数据）专网、办公局域网等三个方面。项目总体网络规划拓扑图，如下图所示：

（1）核心业务专网建设（数据中心）

核心业务专网是智慧医院的数据交换中心，承载着医院所有诊疗活动对业务系统的集中访问以及业务系统间数据交换支撑，这就要求网络平台需具备较高的可靠性及自愈恢复能力，包括设备冗余、链路冗余等；同时，主机服务器等硬件同样需具备较高的可靠性及可扩展性。确保核心业务网络整体基础平台稳定、高效、安全。具体配置如下：

网络通信系统。主要对核心骨干网进行升级改造，汇聚接入网暂维持原样。核心骨干网是医院网络通信系统的核心，由核心交换机组成，主要完成数据的高速、安全转发交换。医

(核心数据库容灾使用)存储网络

负载均衡

普通机架

虚拟化应用

小机集群医保

安全审计虚拟化应用

...

楼层

汇聚安全审计楼层汇聚安全审计楼层汇聚安全审计楼层汇聚农保银行

Internet 漏洞扫描

安全审计智能管理

...

...

院核心业务专网现有核心交换两台，一台思科6509（核心交换使用），一台思科4506（冷备使用）。本次项目拟新采购1台思科6509分别部署到核心业务专网，并与现有核心交换组成双机运行模式，现有思科4506可降级作为汇聚交换使用。

主机服务器系统。主机服务器是医院业务系统的最终运行载体，因此，必须要求稳定可靠，且具有强大的多线程计算性能，为众多医院业务子系统提供高效的数据读取存放及业务请求处理能力。根据系统平台结构类型，当前医院主机系统可基本概括为UNIX小型机平台和x86 PC服务器平台两大类。

UNIX小型机平台。拟新采购2台小型机用以替换现有两台老旧小型机，仍运行医院目前最为关键且设备性能要求最高的核心业务系统，如HIS、LIS、电子病历等。在现有数据中心机房改扩建期间，先运行于容灾机房，待数据中心机房改造装修完成后，与现有小型机对调使用。

x86 PC服务器平台。配置5台中高端x86机架式服务器，结合第三方专业服务器虚拟化软件形成4+1运行模式（4台在线运行，1台备份就绪）。利用虚拟化软件统一配置并划分成一个个独立封装和隔离运行的虚拟机，满足HIS、LIS、PACS、临床路径等应用服务器部署及数据交换、统一身份认证等基础支撑服务器部署。同时，为满足部分业务系统大量前端并发访问，拟另配套采购2台负载均衡，配置双机运行，可有效优化前端并发访问，并提升后端服务器并行处理能力。主机配置要求：4U机架式服务器，4颗Intel至强E7-4800处理器，128GB内存，2块300GB SAS硬盘。

数据中心机房现有机架式服务器，可视使用年限一部分利旧作为虚拟化管理服务器、防病毒管理服务器以及测试服务器使用，另一部分运行时限超5年的逐渐转入淘汰机制。

数据存储和数据备份系统。数据是系统的核心，集中、高效、高可扩展的存储环境是实现数据资源保存、共享、开发利用的基础设施。综合考虑DAS、NAS、FC-SAN、IP-SAN

等存储架构的优缺点及适用情况，本次项目拟采用FC-SAN技术，并利用SAN网络层虚拟存储设备功能实现本地数据中心和异地容灾中心数据保持实时同步，从而为应用级容灾提供数据基础。主要包括：2套磁盘阵列，分别用于核心业务专网UNIX小型机平台和x86 PC 服务器平台数据存储；2台光纤交换用，用于支撑数据存储区域网络数据交换和转发；1套虚拟存储设备用以构建底层开放式的统一存储资源池，结合容灾中心的虚拟存储设备，可形成双机工作模式，进一步增加项目存储架构的可靠性和可用性；1套虚拟磁带库及1套备份管理软件，用以对医院关键业务数据进行近线备份，确保数据的多重安全保护。

（2）容灾专网建设（容灾中心）

依照《信息系统灾难恢复规范》（GB/T 20988-2007）第5级设计要求：关键数据实时备份，配置同等的数据处理设备并处于运行或就绪状态。由此，容灾专网硬件基础平台建设基本保持和核心业务专网一致，在设备配置性能和数量上略可降低。具体建设内容如下：网络通信系统。容灾专网主要涉及服务器和数据存储层面的系统容灾，与核心业务专网共享前端汇聚接入交换网络，因此，项目主要针对核心网络建设，通过配置1台核心交换保障容灾专网的数据交换转发。配置的核心交换品牌型号与核心业务专网保持一致，以增加项目整体网络通信系统的可管理性。结合核心业务专网新采购的1台核心交换，在现有数据中心机房装修改造期间，一并运行于容灾机房形成双机工作模式，满足医院业务系统持续不间断运行保障要求。

主机服务器系统。同核心业务专网，容灾专网计算资源平台架构同为UNIX小型机平台及x86 PC服务器平台。依照集约化建设原则，容灾小型机平台可充分利旧现有2台在用小型机，基本满足使用要求。x86 PC服务器平台拟新采购3台（2+1）机架式服务器，同样采用虚拟化的方式，划分为一个个独立封装和隔离运行的虚拟机，满足容灾环境业务系统应急切换使用。

数据存储和数据容灾建设。数据是容灾系统建设的核心，为保障数据的一致性，容灾专网数据存储设备基本和核心业务专网一致。2套磁盘阵列，分别用于UNIX小型机平台和x86 PC服务器平台数据存储；2台光纤交换用，用于支撑数据存储区域网络数据交换和转发；1套虚拟存储设备用以构建底层开放式的统一存储资源池，结合数据中心的虚拟存储设备，形成双机工作模式，增加项目存储架构的可靠性和可用性。

（3）安全系统建设

项目安全系统建设必须基于对系统及数据的安全保障，包括物理安全（运行环境）、网络安全、系统安全、应用安全、管理安全等若干方面。根据医院信息系统承载业务的重要程度、信息内容的重要程度以及系统遭到攻击破坏后造成的危害程度等安全和成本因素，依照《信息安全技术信息系统安全保护等级定级指南GB/T 22240-2008》等标准规范，本项目信息系统总体按安全等级保护三级要求设计。具体建设措施如下：

物理层安全

物理层安全是为了保护网络设备、设施、介质和信息免受自然灾害、环境事故以及人为物理操作失误或错误及各种以物理手段进行违法犯罪行为导致的破坏、丢失。物理安全主要包括物理环境安全、设备安全、介质安全三个方面：

物理环境安全。信息系统运行的机房环境和场地环境要按照国家的有关标准进行建设，如《计算站场地通用规范GB9361-1988》、《电子计算机场地通用规范GB2887-2000》、《电子计算机机房设计规范GB50174-933》等，并制订严格的机房管理制度。

设备安全。设备安全包括设备的防盗、防毁及电源保护等，核心数据服务器及关键网络通讯设备应重点保障环境安全并严格控制人员接触；重点区域应设置包括图像监控和联动报警等在内的多项安全防护措施此外，机房还需配备防雷电设备、不间断电源设备和保持恒温、恒湿的设备。

介质安全。介质安全包括介质数据的安全及介质本身的安全。必须将存放相关数据的介质（磁盘、磁带等）妥善保管。注意介质的防潮、防尘等方面的处理，防止人为物理操作失误或错误及其他物理手段造成介质的损坏和丢失。

由此，在本项目机房环境建设及日后正常运维过程，需密切关注上述安全防护措施，在物理层面杜绝一切不利于信息安全的行为。

网络层安全

防火墙系统。防火墙是一种最常见的在不同信任等级网络之间实施安全防范的技术措施，目的是在两个网络之间建立一个安全控制点，通过允许、拒绝或重新定向经过防火墙的数据流，对进、出专网资源区的服务和访问进行审计和控制。本项目拟在行政办公局域网的互联网统一出口边界部署2台千兆防火墙，配置双机运行，目的在于有效实行边界安全访问控制，同时还可规避设备单点故障。

入侵监测防护系统。传统防火墙作为访问控制设备，无法拦截和监测发现内部网络中的攻击行为。入侵检测防护在线部署在网络中，可以提供主动的、实时的防护，具备对2到7层网络的线速、深度检测能力；配合攻击特征库，可以有效检测并实时阻断隐藏在海量网络中的病毒、攻击与滥用行为。本次项目拟行政办公局域互联网边界防火墙后端部署2台入侵检测防护设备，可进一步加强对边界数据的实时监测、分析和防护切断。

隔离网闸。隔离网闸用于实现两个网络之间的逻辑隔离，一般由内网处理单元、外网处理单元及隔离与交换控制单元等三部分组成，通过“协议落地、数据交换”可阻断一系列潜在的攻击连接，具体表现为：没有通信连接，没有命令，没有协议，没有TCP/IP连接，没有应用连接，没有包转发，只有文件“摆渡”，对介质只有读和写两个命令。因此，可实现内外网数据安全交互。本项目中，拟在核心业务专网和行政办公局域网间部署1台隔离网闸，用于实现数据逻辑隔离和安全交换，包括核心数据库与门户网站的数据交换，以及与医保、农保、银行等外联单位的数据交换。

系统层安全

主机系统的安全控制一般包括防止非法用户侵入、权限控制、系统加固等，针对医院状况具体可细化为终端及服务器操作系统、数据库、中间件的安全，可通过加固工具、补丁来保证，以安全行业扫描工具扫描无高风险漏洞为基本原则。主要包括如下措施：操作系统使用安全稳定的版本，并使用业界流行的操作系统扫描工具扫描，扫描结果无高风险漏洞；

数据库使用安全稳定的版本，使用数据库安全加固工具扫描，加固后使用业界流行的安全工具扫描，无高风险漏洞；

使用多种手段加强对口令密码的保护，包括口令复杂度、口令使用策略、消除多余口令、口令更改记录等。

本次项目拟在项目核心业务专网配置1台漏洞扫描设备，用于实现对核心专网主机系统进行必要的漏洞分析和扫描，消除不安全因素。

应用层安全

应用安全重点建设内容为账号、密码、权限、日志的管理，主要建设内容为：账号名称唯一性；密码须满足强口令策略，且加密存储，避免明文；账号登陆使用验证码，防暴力破解；提供基于角色的权限管理功能，并防止越权操作，保证所有操作都经过授权；对安全事件及操作事件进行日志记录；对于审批活动、用户注册信息，采用可逆算法AES128进行加密存储。

管理层安全

管理安全涉及范围较广，一般包括人员、管理制度以及系统运行操作方面的安全措施。

系统运维安全管理措施。主要包括：软件包在发布前，经过防病毒软件的扫描，保证防病毒软件不产生告警；软件包MD5值校验，保证完整性，防止被非法攥改；源代码用专业

的扫描工具扫描，保证无资源泄漏、数组越界有高风险提示；提供账号清单、服务清单、进程清单、通信矩阵、安全手册资料。

人员、管理制度方面措施。主要包括：建立安全管理组织机构，其任务包括统一规划各级网络系统的安全，制定完善的安全策略和措施，协调各方面的安全事宜等；结合信息安全策略以及相关技术方案，分阶段起草和颁布安全管理相关的规章制度；建立安全服务常态化管理，定期进行安全评估、数据备份、定期进行系统和安全软件的维护与升级、制定应急响应预案并定期演练、定期开展安全培训工作等；明确信息安全管理人员的岗位配置、人员考核、人员操作授权等。

本次项目拟在核心业务专网旁路部署1台安全审计设备，用于实现对包括网络设备、数据库、主机服务器等多重操作记录分析审计。同时，部署1套网络管理系统，用于随时了解整个网络系统运行状态，对网络流量进行分析与统计。

（4）无线网络平台建设

作为医院有线局域网的补充，无线局域网（WLAN ）有效地克服了有线网络的弊端，并成为医院网络系统的有力组成部分。

无线网络平台的用途

无线网络平台主要用于：病区移动查房、床边护理、呼叫通信、护理监控、药库管理、临床教育科研、病人识别与资产管理等。使用无线网络平台进行相应的服务，配置PDA 、平板无线电脑和移动手推车等设备，通过无线网络，医护人员可以摆脱以往固定信息点的局限，大幅度提高工作效率，患者也可以得到高质量的医疗服务。

无线覆盖目标区域

该平台包括无线内网和无线外网两套完全物理隔离的无线网络。无线内网覆盖空间为慈溪市人民医院全区域；无线外网主要提供外来人员，医院内部人员的internet上网需求，

覆盖范围主要包括：门诊大厅、急诊大厅、候诊区等一些等候区域和餐厅区域。

设备的选型

接入网络。项目建设中无线AP采用室内放装和走廊放装两种方式，室内主要针对大病房、输液室、门诊大厅等。

无线网络控制、管理。视采购的模块化核心交换机，配置两块无线控制网板嵌入到核心交换机，提供对AP的集中控制。主要提供增强的管理、无缝的安全性，并且易于规划各种规模的无线网络，同时还兼容路由器、以太网交换机等组网设备，实现对AP、交换机和控制器的全面控制以优化网络并增强安全性。

用户接入策略

从用户分类与分布情况分析，用户主要包括内部员工和客户（病人及家属）两类，需要网络划分为不同的业务类型。在设计上采用无线局域网多SSID技术，设置多业务区分方式。在一个无线局域网内可以设置多个SSID，采用不同级别的认证和加密手段，分别供内部员工和外来的客户使用。

电源的供给

无线网络项目建设中室内覆盖采用的AP均支持IEEE802.3af标准的双路冗余PoE供电，建议采用支持IEEE802.3af标准的PoE交换机对AP进行供电。

AP部署

根据实际需要在每个楼层部署4-6个无线AP设备并划分为内外两个网段，每楼层提供2台POE交换提供对无线AP的信号接入和供电。具体数量根据实际情况确定。

3.数据中心机房升级改造装修

数据中心机房是医院业务系统的中枢，只有构建一个高可靠性的整体机房环境，才能保证各服务器、通信设备免受外界因素的干扰，消除环境因素对信息系统带来的影响。拟改造

装修的数据中心机房设计按国家B级机房标准建设，在原址旁边新扩建150平米左右作为核心设备摆放，机房UPS供电、消防、维护等使用现有机房环境，原机房空间调整为通信机房。此外，还包括对现有机房进行适当的完善加固，最大程度消除运行隐患，提升机房整体建设标准。

机房结构装饰

机房建设区域当前为120急救指挥中心，需拆除已装修的物件包括吊顶、隔断、地面地板等，并进行相关的平复处理。机房机构装饰内容主要包括新建区域的隔断、吊顶、墙面、地面以及送风管道铺设。

墙面及隔断为保证机房的美观、一致性，四周架设彩钢壁板，厚度小于等于100mm，防火等级至少达到B-15级；吊顶考虑空调回风效果，宜采用铝合金微孔天花吊顶，棚顶墙面进行防水防尘防静电处理；静电地板采用钢制防静电活动地板，架设高度≥35cm，主机房配置相应数量的钢制通风板。

配电照明

由大楼配电房引入2路电缆，经ATS（400A）自动切换后引出三相五线制电源进入机房，利用1个输出配电柜到机房UPS电源输入配电柜后，再由UPS电源分别输送，提供对机房内各服务器、网络设备、监控设备、应急照明、维修插座、新风机、空调等日常供电。每个机柜设置2个单独的UPS供电回路，并配置相应数量空开。

主机房区照度达到500LUX以上，其余区域的照度达到300LUX以上。机房照明应无眩光，机房应急照明采用UPS供电。照明灯具建议选用国产灯具，要求反眩光格栅灯，尺寸为600*600*3*20W，采用电子整流器，灯管可采用进口或合资产品。

机房布线

机房内PDS布线全部采用全六类产品与单/多模光纤，以光纤为主。布线系统中所有的

电缆、光缆、信息模块、接插件、配线架、机柜等在其被安装的场所均要容易被识别，线缆布设整齐，布线中的每根电缆、光缆、信息模块、配线架和端点要指定统一的标识符，电缆在两端要有标注。

防雷接地和防静电

机房防雷主要包括建筑物内、外两层防护措施和机房进出线防护措施。外部防护主要由建筑物自身防雷系统承担；所有由室外直接接入机房的金属线缆，必须作防浪涌处理；所有弱电线缆不裸露于外部环境；弱电桥架使用扁铜软线带跨接，进行可靠接地；机房电源系统至少二极防浪涌处理；重要负载末端做防浪涌处理。

防浪涌系统。在机房所有配电柜的进线处应加设二级浪涌保护器，所有浪涌保护器安装在配电柜（箱）的总空气开关后，将可能产生的各种电源扰动限制在设备能够承受的范围之内，并将浪涌电流引入接地网络，确保设备安全。

接地处理。机房中的保护性接地（防雷接地、防电击接地、防静电接地、屏蔽接地等）和功能性接地（交流工作接地、直流工作接地、信号接地）共用一组接地装置，其接地电阻小于1Ω。

精密空调和新风系统

根据数据中心机房环境及设计规范要求，主机房和基本工作间，应设置空气调节系统，其组成包括精密空调、通风管路、新风系统，回风应采用“下送上回”的方式。新风宜采用经温湿度、洁净度预处理后的新风，与回风混合后送入精密空调机房，满足机房恒温恒湿空气调节要求。

根据医院现有数据中心机房装修改造目标及灾备中心机房建设要求，本次项目拟在现有数据中心和灾备中心，各配置两台精密空调及两套新风系统。总体需满足：温度：夏季23±2℃/冬季20±2℃、湿度：全年45%-65%、温度变化率<5℃/h并不得结露等相关运行要

求。

拟配置的精密空调单台总制冷量在50KW以上，可进行远程监控，并提供环境监控通信协议；同时，为保障机房制冷量可再选配1至2台工业级柜式空调确保机房温度符合设备工作需要。拟配置的新风系统需能够滤除空气中的杂质和灰尘（带初效过滤器），每小时换气2次以上,送风量达600M3/h。

消防系统

消防系统由气体灭火系统及消防自动报警系统组成，严禁使用普通喷淋灭火装置。气体灭火报警系统与空调、新风、门禁、照明等联动，采用对人体、计算机设备、装饰材料无化学、机械损害的七氟丙烷气体灭火系统，并能在火灾发生时10秒钟内扑灭机房火灾。

根据机房规划情况，拟对数据中心主设备机房和灾备中心机房各配置两套柜式七氟丙烷无管网式灭火设备配足280Kg，对角安放。其他区域可视情况，增配不定数量手持式灭火装置。

UPS不间断电源

UPS系统为服务器、存储设备、网络安全设备及通信设备提供稳定可靠的供电环境，是网络硬件设备持续不断高效运行的基础保障，方案暂以每机柜4KVA初步估算。考虑现有数据中心已配置50KVA UPS供电，本次项目视设备采购暂给予增配20KVA及相应电池模块；灾备中心，视采购硬件设备数量，至少需增配一套50KVA UPS，配足4小时断电供电电池。

安防门禁系统

数据中心机房和容灾机房的核心机房面积都超过60m2，按标准规定必需各采用2樘子双开甲级钢制防火门。机房门禁系统主机放在监控室内，由机房内部进行授权。门禁管理系统由读卡器、控制器、开门按钮、电控磁力锁、网络扩展器、门禁管理工作站（通讯机）、

门禁管理系统软件等组成。在机房内部及出入口设置4个彩色摄像机。系统线路敷设，采用桥架吊顶内敷设，线路出桥架后，采用KBG管或软管到点位。

环境监控系统

环境监控对象包括UPS、配电柜、空调、温度、湿度、消防等。要求监控终端按模块化标准配置，可选用嵌入式低功耗监控设备，保障系统稳定可靠运行。

5.容灾机房装修

容灾机房是慈溪市人民医院的数据和通讯备份中心，是数据中心的冗灾中心，在数据中心发生意外时作为日常生产数据中心使用。

容灾机房装修原则上参照现有数据中心机房装修，包括结构装饰、配电照明、机房布线、防雷接地、精密空调、UPS不间断电源、消防、安防门禁、环境监控等，具体建设要求基本与现有数据中心改扩建相同，相关配置异同点已在数据中心机房建设中描述，本处不再累述，

硬件基础预算配置清单