数据中心安全防范系统综合布线设计监控门禁一卡通安防系统设计

1 安全防范系统设计

　　数据中心的安全防范系统是保障机房安全的重要措施。常规数据中心需要防范两类问题:

　　1)防设备损坏:机房内放置的都是精密的信息化设备(如路由器、交换机、服务器等硬件，不得随意挪动或更改位置。

　　2)防泄密:由于机房内存储内容涉及商业机密，一旦泄露会造成无法估计的影响，需要对进出人员进行管制。

　　安全防范子系统主要包括:视频监控系统、入侵报警系统、出入口控制系统、安全防范集成管理系统等。安防系统对数据中心的重点区域进行实时视频监控，对出入口实施门禁管控，对可能发生入侵的场所实施报警管理。各子系统之间实行联动管理控制及统一处理机制。安防系统对于安保运维人员及时发现警情和故障、快速处理并解决问题起着重要作用。

1.1 风险防范等级及安全防范策略

　　数据中心的安全防范系统应遵循如图2所示的四级安全防范策略进行规划设计。针对不同的风险防范级别，分别采用不同的技术防范措施和人员管理措施。

四级风险防范级别示意图

　　四级风险防范区域主要通过周界、道路防范措施对人员、车辆进行控制，并设置视频监控系统及周界报警系统。

　　三级风险防范区域(入口缓冲区、登记受理区、电梯厅、楼梯等)主要对人员出入进行控制，采用出入口控制、视频监控、防盗报警系统进行管理，并设置必要的安检与反恐装置。门禁系统以单向刷卡为主，特别的内部操作室设置严格的双向门禁认证系统。

　　二级风险防范区域(机房间、设备间走道、办公区)通过双向刷卡的门禁系统、视频监控、防盗报警系统经行管理，通过人员的权限设置来控制出入人员，设置防尾随的安检闸机，设置人员定位系统，并将监控与报警和门禁系统做联动，门禁系统刷卡时增加密码输入措施。

　　一级风险防范区域(机房核心区、动力保障区、ECC控制中心)一般在二级防范区技术控制措施的基础上进行强化，增加生物识别装置等;视频监控系统加强为无盲区配置，增加人物特征识别、重要物品移动识别等功能。

　　本工程在9#楼二层的ECC中控中心设置安防总控制中心，安防总控制中心能进行统一的监视、控制与管理，集中权限管理。

1.2 视频监控系统设计视频

　　监控系统采用全数字架构，由数字彩色摄像机、网络交换机、管理服务器、视频存储系统、磁盘阵列、编解码器、监视器、视频工作站及其他部件等组成。www.35kv.com前端摄像机视频信号就近分区接入至弱电井的接入交换机，核心交换机按分区分别设置在核心网络机房A和核心网络机房B。系统采用集中供电至各层弱电间(强电预留不间断电源及市电回路)，经由网络交换机POE供电模块为各摄像机供电。

　　四级风险防范区域采用室外低照度彩色枪式/全球摄像机进行监控。

　　三级风险防范区域采用双鉴探测器(出入口)+单向门禁(出入口)+室内彩色枪式或半球摄像机进行监控。

　　二级风险防范区域采用双向门禁+定点彩色摄像机进行监控。

　　一级安全防护区采用双向门禁(入口门禁设生物识别+读卡技术/出口读卡)+出入口及机柜前后定点彩色摄像机进行监控。

　　其中门禁、入侵报警系统与监控实时联动，发生异常时，安防控制中心的监控墙画面自动弹出对应视频画面。

1.3入侵报警系统设计

　　入侵报警系统主要由前端探测器、报警主机以及通讯路由三部分组成。负责建筑内外各个点、线、面和区域的侦测任务，通过总线方式连接防区模块，防区模块可以通过地址码将所有探测器一一区分出来，每个防护区应与此区域内的摄像机进行联动。

　　四级风险防范区域:在围墙上布设高压脉冲围栏子系统。

　　三级风险防范区域:在首层出入口、每层楼梯口、每层电梯前室设置双鉴探测器。

　　二级风险防范区域:在机房间、设备间走道、办公区的出入口设置双鉴探测器。

　　一级风险防范区域:在机房核心区、动力保障区的出入口设置双鉴探测器。

视频监控及入侵报警系统图