数据中心安全防范系统综合布线设计 监控 门禁一卡通 安防系统设计

1 安全防范系统设计

  数据中心的安全防范系统是保障机房安全的重要措施。常规数据中心需要防范两类问题:

  1)防设备损坏:机房内放置的都是精密的信息化设备(如路由器、交换机、服务器等硬件,不得随意挪动或更改位置。

  2)防泄密:由于机房内存储内容涉及商业机密,一旦泄露会造成无法估计的影响,需要对进出人员进行管制。

  安全防范子系统主要包括:视频监控系统、入侵报警系统、出入口控制系统、安全防范集成管理系统等。安防系统对数据中心的重点区域进行实时视频监控,对出入口实施门禁管控,对可能发生入侵的场所实施报警管理。各子系统之间实行联动管理控制及统一处理机制。安防系统对于安保运维人员及时发现警情和故障、快速处理并解决问题起着重要作用。

1.1 风险防范等级及安全防范策略

  数据中心的安全防范系统应遵循如图2所示的四级安全防范策略进行规划设计。针对不同的风险防范级别,分别采用不同的技术防范措施和人员管理措施。

四级风险防范级别示意图

  四级风险防范区域主要通过周界、道路防范措施对人员、车辆进行控制,并设置视频监控系统及周界报警系统。

  三级风险防范区域(入口缓冲区、登记受理区、电梯厅、楼梯等)主要对人员出入进行控制,采用出入口控制、视频监控、防盗报警系统进行管理,并设置必要的安检与反恐装置。门禁系统以单向刷卡为主,特别的内部操作室设置严格的双向门禁认证系统。

  二级风险防范区域(机房间、设备间走道、办公区)通过双向刷卡的门禁系统、视频监控、防盗报警系统经行管理,通过人员的权限设置来控制出入人员,设置防尾随的安检闸机,设置人员定位系统,并将监控与报警和门禁系统做联动,门禁系统刷卡时增加密码输入措施。

  一级风险防范区域(机房核心区、动力保障区、ECC控制中心)一般在二级防范区技术控制措施的基础上进行强化,增加生物识别装置等;视频监控系统加强为无盲区配置,增加人物特征识别、重要物品移动识别等功能。

  本工程在9#楼二层的ECC中控中心设置安防总控制中心,安防总控制中心能进行统一的监视、控制与管理,集中权限管理。

1.2 视频监控系统设计视频

  监控系统采用全数字架构,由数字彩色摄像机、网络交换机、管理服务器、视频存储系统、磁盘阵列、编解码器、监视器、视频工作站及其他部件等组成。www.35kv.com前端摄像机视频信号就近分区接入至弱电井的接入交换机,核心交换机按分区分别设置在核心网络机房A和核心网络机房B。系统采用集中供电至各层弱电间(强电预留不间断电源及市电回路),经由网络交换机POE供电模块为各摄像机供电。

  四级风险防范区域采用室外低照度彩色枪式/全球摄像机进行监控。

  三级风险防范区域采用双鉴探测器(出入口)+单向门禁(出入口)+室内彩色枪式或半球摄像机进行监控。

  二级风险防范区域采用双向门禁+定点彩色摄像机进行监控。

  一级安全防护区采用双向门禁(入口门禁设生物识别+读卡技术/出口读卡)+出入口及机柜前后定点彩色摄像机进行监控。

  其中门禁、入侵报警系统与监控实时联动,发生异常时,安防控制中心的监控墙画面自动弹出对应视频画面。

1.3入侵报警系统设计

  入侵报警系统主要由前端探测器、报警主机以及通讯路由三部分组成。负责建筑内外各个点、线、面和区域的侦测任务,通过总线方式连接防区模块,防区模块可以通过地址码将所有探测器一一区分出来,每个防护区应与此区域内的摄像机进行联动。

  四级风险防范区域:在围墙上布设高压脉冲围栏子系统。

  三级风险防范区域:在首层出入口、每层楼梯口、每层电梯前室设置双鉴探测器。

  二级风险防范区域:在机房间、设备间走道、办公区的出入口设置双鉴探测器。

  一级风险防范区域:在机房核心区、动力保障区的出入口设置双鉴探测器。

视频监控及入侵报警系统图

1.4 出入口控制与一卡通系统设

  由门禁控制读卡器、出门按钮、机电一体锁、门磁、门禁管理主机等组成。管理主机设安防总控中心,各区域控制器采用TCP/IP与服务器通信,所有控制器均可自主工作,根据风险防范级别要求在不同的防护区之间设置相应的门禁点;出入口控制系统采用IC卡、生物识别等复合技术。

  三级安全防护区:主要出入口设置单向IC读卡设备+电子门锁进行防范。

  二级防护区:安装双向IC读卡器+机电一体锁,读卡设备设置在房间外,兼顾闯入报警功能。

  一级防护区:数据机房人员入口设置双向门禁:安装生物识别+IC卡复合型设备+出口安装IC读卡器+机电一体锁设备。

  门禁和附近的监控摄像机联动,当发生门被强行打开或打开超时报警时,安防控制中心的监控墙画会自动弹出对应视频画面。

  门禁系统兼容数据中心的消费、停车、考勤等功能,建立统一的一卡通系统平台。

出入口控制与一卡通系统图

1.5 安全防范集成管理系统设计

  安全防范集成管理系统通过标准、开放的通信接口和协议,将安全防范各个子系统联网,并集成到统一的管理平台中,实现安防总控中心对数据中心信息安全的系统集成和自动化管理。

  系统集成平台具有实时、灵活的联动功能,能实现多种安全防范策略:视频图像分析、电子地图报警、历史图像查询、报警/事件与视频系统复核、应急指挥、远程管理等。系统留有与公安110报警中心联网的通信接口。

安全防范集成管理系统图

版权声明

本站所有资料来源于互联网,请勿直接作为依据用于设计,如有错误欢迎与我们联系删除

评论

留言与评论(共有 0 条评论);所有评论经过审核后方可显示,请勿重复评论。
   
验证码: