中心机房是校园网络的核心与枢纽，是数据交换的中心和数据存储中心，如何严格按照国家标准，参照国际先进规范，建设一个现代化、规范化的机房，为计算机的可靠运行提供一个稳定的环境，成为人们日益关心的课题。
1项目介绍
广东理工职业学院中山校区网络中心机房，面积共约150平方米。层高4.5米，装修完成后要求净高达2.8米，包括各类功能房间，整个中心机房基本工程包括有机房装修系统、配电系统、防雷接地系统、空调及新风系统、消防系统、综合布线系统、门禁系统、闭路监视系统、KVM系统等。机房区域规划基本可分为四大部份，主机房、配线间、气瓶间、配电间。
1)主机房：用于放置UPS电源主机及各种服务器设备等各弱电系统设备安装区域。面积为105.3平方米。
2)配线区：用于放置网络机柜、网络设备、光配线架、网络配线架等设备安装区域。面积为12.3平方米。
3)配电间：用于放置电池、市电配电柜、UPS配电柜等配电设备。面积为18.6平方米。
4)气瓶间：用于放置气瓶等消防设备。面积为14.4平方米。
2设计原则
机房建设工程，要以兼顾人机并重之原则，设计应以运行条件、安全可靠作为首要的考虑因素，在保证系统运行的可靠性、系统的设计寿命、信息安全的要求的基础上保证操作人员的工作环境。
先进性：立足于高起点，采用先进、成熟、实用的技术。机房系统中各个子系统软、硬件配置采用模块化、开放式结构并通过集成，实现信息资源共享，提高设备利用率，降低能耗，实现科学的机房管理。
高安全可靠性：为保证机房能为用户提供连续不间断的服务，机房须具有高可靠性。系统设计时应尽量减少单点故障的存在。
机房内部计算机系统涉及到机密信息，需要保证机房的安全性，必须具有视频监控系统、门禁系统等安保系统以保证用户的设备和数据不受侵害。
可扩展性：由于信息网络系统需求的不断变化，技术的不断提高，在施工建设时应考虑对资源需求的改变，以使整个系统具有灵活的可扩展性。
易管理维护：通过使用先进和可靠的管理工具来实现系统的高质量管理，以节约人力资源，实时监控、监测整个中心机房的运行状况、语音报警，实时事件记录，迅速确定故障，提高可靠性，简化机房管理人员的维护工作。
高性能价格比：保证在保证机房的高可靠性的基础上，机房的材料产品、设备的选型应合理选择材料与设备；以较高的性能价格比设计机房，提供高效能与高效益。
舒适性：机房设计中对空调、照明、声响及环境进行优化调整，为管理人员提供舒适的工作环境。
3总体规划
4详细设计
4.1机房装修系统
机房装修系统，是整个机房的基础。它主要起着功能区划分及保证机房环境的作用。可分为电磁屏蔽系统、抗静电地板系统、防尘天花系统及其他装饰等四个子系统。
本方案装饰选用的材料必须全部采用符合国际标准[1-2]或国内优质标准。所有材料应具备环保、阻燃、无毒、防火性能好；安全耐用，不易变形，美观不变色；不起尘，易清洁，吸音效果好；防静电、抗电磁干扰等性能。
4.2空调系统
空调系统，是机房运行环境的保障。计算机主机及通讯设备是高精密的电子设备，对机房环境有严格的要求，其中最重要的是温度、湿度和洁净度。即是所谓的“三度”要求。
根据我院工程现场勘测的实际情况，主机房设计为风冷式下送风精密空调。采用1台35kw的国际名牌精密空调和2台5匹工业级普通柜式空调负责主机房和网络配线间的温湿度调节，精密空调采用下送风，顶回风方式。以保证机房空调系统的稳定性、可靠性，2台5匹普通柜式空调作为备份使用，确保了区域内设备的安全运行。
4.3供配电系统
配电系统，是整体机房高可用性的后盾。计算机及网络通讯设备投入服务后如无一个长期稳定的供电系统来保证计算机及网络通讯设备和有关外围设备正常运行，势必造成严重的后果。
计算机机房的供配电系统是一个综合性供配电系统，在这个系统中不仅要解决计算机等微电子设备的用电问题，还要解决其他设备的用电问题。
广东理工职业学院中山校区网络中心机房配电系统设计具体如下：
1)机房内插座分二种：不间断电源（UPS）供电的计算机主机和重要通信设备专用插座；市电直接供电的辅助设备用标准插座。
2)在市电配电箱，主要包括空调机、照明及机房内维修插座的配电，应分开回路设计，每一回路设置单独电源开关控制。
3)在机房设专用UPS配电柜，主要负责计算机用电设备、应急照明、安全出口等供电，配电方式采用放射式。
4)主机房内每个机柜位置提供2个UPS供电专用插座，由UPS通过配电箱为每个机柜组提供一个UPS回路。回路采用ZR-BV-3×4mm2阻燃电线，使用25A空开控制。所有这些插座安装于地板下并做垫高处理，相应的防静电地板处需有出线口。
4.4消防系统
消防系统，是整体机房安全运行的盾牌。火灾报警采用烟感探测器和温感探测器，探测器安装在吊顶上和活动地板下，两者联合使用提高报警的可靠性，火灾自动探测器即能发出警报信号，控制器显示报警的探测器所在位置。灭火系统采用七氟丙烷（FM200）自动气体灭火系统。
该工程共分2个防护区（即：配电间、主机房和配线间），而且设有气瓶贮存间，七氟丙烷可以集中放置在气瓶间，实现三层布控(即天花顶、地板下及使用空间)，立体式灭火系统。
4.5防雷接地系统
防雷接地系统，是整体机房安全运行的保证。机房设施的雷击过压及电磁干扰防护，是保护通信线路、设备及人身安全的重要技术手段，是确保通信线路畅通、设备安全运行不可缺少的技术环节。
一个完整的防雷系统包括三个方面：直接雷击的防护、感应雷击的防护和接地系统。
4.6通讯系统
通讯系统，是整体机房的神经中枢。计算机及其他微电子设备之间的信号传输以及机房与外界的“联系”都要靠稳定的通讯系统来实现。主要包括结构化布线系统[3]。网络中心机房及运维、监控办公室采用六类非屏蔽双绞线，按其功能区域设计信息点，并考虑预留余量，中心机房布线集中在配线间，配线间和主机房通过地板下预留线槽走线连接。机房静地板下敷设镀锌铁槽、镀锌钢管、铁皮分线盒等，采取下走线方式。所有管槽均做垫高处理，要求接地良好。
4.7机房监控系统[4]
机房监控系统是机房运行的“守护神”。确保做到“三防犯”及“双保险”。
本机房采用数字硬盘录像系统，对中心机房实现24小时安全监控。结构上采用B/S架构，采用分散监控，集中管理。由中心控制软件平台统一控制各软件系统。各个软件系统间相互独立，在其中某个软件系统出现故障的情况下，其余的各个系统仍能够继续正常工作。
4.8KVM系统
KVM系统使中心机房的各种服务器、网络设备实现“一站式”管理。本方案采用2台数字交换机对32台服务器进行管理，实现1个本地用户、2个远程用户对服务器的集中控制。机房内的所有64台服务器都与专用服务器接口电缆进行连接，专用服务器接口电缆通过六类线连接到数字式KVM交换机上，数字式KVM交换机的网络端口通过普通六类线缆连接至以太网上，控制终端通过TCP/IP对所有服务器进行统一管理。
5结束语
在进行网络中心机房建设过程中，作为网络中心机房设计者和建设者应具有超前意识，优化机房的硬件及软件环境，并采用高新技术管理模式—智能化机房管理，确保机房正常工作。
参考文献
[1]GB2887-89.计算站场地技术要求[S].
[2]GB50174-2008.电子计算机机房设计规范[S].
关键词：电信基础设施共建共享；FTTH；光纤到户
1概述
为了适应城市建设与信息通信的发展，规范住宅区和住宅建筑内光纤到户通信设施的建设，实现资源共享，避免重复建设，满足居民对通信业务的需求，保障居住者的合法权益，中华人民共和国住房和城乡建设部于2012年12月25日颁布了《住宅区和住宅建筑内光纤到户通信设施工程设计规范》（GB50846-2012）和《住宅区和住宅建筑内光纤到户通信设施工程施工及验收规范》（GB50847-2012），此两册国家规范自2013年4月1日正式施行，标志着我国驻地网电信基础设施共建共享工作进入新的建设阶段。规范后，我省积极响应，在省电信基础设施共建共享领导协调小组和各地市电信基础设施共建共享办公室的大力推行下，电信基础设施共建共享工作已初步确立完健的管理体系和流程，建立了符合各地实情的建设方案，使得全省的电信基础设施共建共享工作稳健发展。
本文将以安徽省合肥市驻地网电信基础设施共建共享技术方案为蓝本，分析电信基础设施共建共享的建设模式，并对各种模式做投资测算，并对各自建设模式做简要分析。
2技术背景
驻地网电信基础设施共建共享工作得以全面的施行的基础是PON组网技术的成熟以及FTTH建设的大量普及。近年来，电信运营商积极响应国家的号召，积极大力开展FTTH建设，使我国宽带接入向“高带宽”、“高速率”迈进，这促进和推动了参与组网的各项设备和技术的稳步前进，为驻地网电信基础设施共建共享工作提供了有利条件。
2.1PON技术
PON是一种点到多点的光纤接入技术，它由局侧的OLT（光线路终端）、用户侧的ONU（光网络单元）以及ODN（光分配网络）组成。
一般其下行采用TDM（时分复用模式）广播方式、上行采用TDMA（时分多址接入）或WDMA（波分多址接入）方式，可以灵活地组成树型、星型、总线型等拓扑结构（典型结构为树形结构）。所谓“无源”，是指ODN中不含任何有源电子器件和电源，全部由光分路器等无源器件组成，因此无需机房、电源，大大降低了管理维护成本，也节省了大量光缆建设成本。
PON技术，主要有APON/BPON（ATMPON/宽带PON）、EPON（以太网PON）和GPON（千兆比特PON）。APON/BPON技术在支持多业务多速率、确保业务质量方面有着天然的优势，但系统相对复杂，可提供带宽有限，网络升级困难等诸多不利因素。
EPON/GEPON技术最明显的优势就是网络结构简单、易维护、成本低、速率高，且由于采用的是IP/Ethernet的协议，与应用广泛的以太网局域网互连时无需再进行协议转换。
GPON（Gigabit-CapablePON）千兆无源光网络，是基于ITU-TG.984.x标准的宽带无源光综合接入标准，具有高带宽，高效率，大覆盖范围，用户接口丰富等众多优点，被大多数运营商视为实现接入网业务宽带化、综合化的理想技术。
EPON系统简单，技术、产品相对成熟，成本较低，因此对于一般用户可采用EPON技术的FTTH方式组网；对于用户密集区、或需要提供电信级服务的用户，为提高分光比及光功率，可采用GPON技术的FTTH方式组网。
2.2FTTH简介
FTTH（FiberToTheHome）光纤到户，是指将光网络单元（ONU）安装在住户家或企业用户处的接入模式，FTTH的显著特点是提供更大的带宽，增强了网络对数据格式、速率、波长和协议的透明性，放宽了对环境条件和供电等要求，简化了维护和安装。
FTTH光纤连接主要有两种方式：一种是用光纤直接连接每个家庭或大楼；另一种是采用无源光网络（PON）技术，用分光器把光信号进行分支，一根光纤为多个用户提供光纤到户服务。而在多种基于PON的技术中，EPON由于其产品成熟度和价格方面的优势已成为最常用的FTTH技术，已成为目前阶段最适合市场需求的光纤接入技术。
3驻地网电信基础设施建设工程界面
合肥电信基础设施共建共享建设模式中，对小区建设单位、电信业务运营商各自的职责以及建设范畴做了详细的划分。对于新建小区，小区建设单位、运营商应把握既定的工程界面，各司其职，保障电信基础设施共建共享工作顺利地开展。
3.1开发商土建工程负责的范畴
用于安装通信设施的驻地网机房、弱电间，墙体预留嵌壁式箱体的空间、户内的家庭信息箱、户内布线，以及进楼管、入户管、暗管、桥架等布线通道都属土建弱电专业负责的范畴。
3.2开发商通信设施工程负责的范畴
建筑规划用地红线内、驻地网机房往用户端的各种通信设施。包括机房内的MODF架、走线架、地下通信管道、引入光缆、用户皮线光缆、楼层配线箱及熔接配线设施，以及用于安装固定光缆及跳纤的附属装置等属于开发商负责的通信设施范畴。
3.3参与共建共享运营商的自建范畴
各运营商在驻地网机房中的分光器，红线外自驻地网机房上联至各自公网的通信管道、光缆、设备及附属设施等，均由各通信运营商自行负责。另外，用户端的家庭网关设备，也由各运营商在开通业务时提供并开通。下表为详细分类建设表：
表1驻地网通信设施分工明细表
4开发商自建范畴建设模式分析
合肥电信基础设施共建共享建设模式中，根据既定的建设范畴，红线以内的通信管道或桥架应在小区工程主体完工后与小区各类管线同步建设，并在适合位置预留一至两处运营商接入点。同时，根据小区大小在合适位置设立一至多处通信机房，小区的用户光缆通过管道或桥架汇集至机房的MODF并成端，引入光缆芯数按住户数的1.1～1.2倍配置。下面通过几个典型的案例来分析在不同场景中小区通信网络的组网模式。
4.1场景一：别墅区通信网络组网模式及投资案例
该别墅区建筑面积约10万平方米，共有98栋单元楼，240户住户。通信运营商在小区机房统一设置1：64的分光器，根据小区建筑分布，每12～16户设置一个室外型直熔型分纤箱。由小区机房至室外分纤箱统一布放24芯的GYTA-B1.3型光缆，由室外分纤箱至住户弱电信息箱布放单芯蝶形光缆。组网如图1所示：
图1别墅区网络拓扑图
该案例具有如下特点：
1）分光器设置：集中设置在小区的MODF中，采用一级分光；
2）用户分布：小区用户分散，每单元用户数≤6户；
3）引入光缆：统一配置24芯GYTA-B1.3光缆；
4）分纤箱：采用室外型24芯直熔箱，将引入光缆和入户光缆熔接。
方案投资预算：
小区通信网络建设项目总预算为862686元，户均造价3595元。
4.2多层建筑通信网络组网模式及投资案例
该小区建筑面积约4万平方米，共有12栋楼31个单元，共348户住户和约48户商铺，组网如图2所示。该小区具有以下特点：
1）配线箱设置：小区无机房，采用室外共建共享型配线箱；
2）分光器设置：集中设置在小区的配线箱中，采用一级分光；
3）用户分布：单元楼为多层，每单元用户数≤12户；
4）引入光缆：统一配置24或48芯GYTA-B1.3光缆；
5）分纤箱：采用室内型48芯或24芯成端箱，引入光缆和入户光缆在分纤箱内跳接。
图2多层型住宅网络拓扑图
小区通信网络建设项目总预算为418670元，户均造价1203元。
4.3小高层/高层建筑通信网络组网模式及投资案例
该小区建筑面积约20万平方米，共有14栋高层，共1652住户，组网如图3所示：
图3小高层/高层型住宅网络拓扑图
2）用户分布：小区用户密集，每单元用户数≥100户；
3）引入光缆：配置48/144芯GYTA-B1.3光缆；
4）分纤箱：采用室内型48芯分纤箱，引入光缆和入户光缆在分纤箱内跳接，覆盖户数不多于40户；
5）对于较大小区，光缆宜在单元内做一个接头，收敛进机房光缆条数。
小区通信网络建设项目总预算为1147877元，户均造价695元。
4.4公寓/公租房/廉租房建筑通信网络组网模式及投资案例
该公租房小区建筑面积约14万平方米，有4栋高层住宅，6个单元共2600户，小区组网如图4：
图4公寓/公租房/廉租房型住宅网络拓扑图
2）用户分布：小区用户密集，每单元用户数≥200户；
5）接续：光缆宜在单元内做接续，收敛进机房光缆条数。
小区通信网络建设项目总预算为1797296元，户均造价691元。
5总结
对于运营商而言，集中分光的组网方案对PON口的资源占用率低，有效的节省了资源，并且，上述的各种组网模式，为日后运营商及小区住户宽带的开通及维护提供了便利。
对于开发商而言，对于每户的投资有所增加，但每平米造价在10元左右，占整个小区投资的比例很小。
对于用户而言，可自主选择电信业务，保障了用户的合法权益。
参考文献：
Abstract:Enterprisecentermachineroomisthecorehubofcorporatenetworksanddata,constructionprojectofnetcentermachineroominvolveswidely,andincreasinglylargedatacentersandappealofenergy-savingputsforwardahigherrequesttotheconstructionofmachineroom,whichwillbuildacentermachineroomwithnormativestandard,safetyandstability,environmentalprotection,advanceandadvancementandpracticabilityandisaprojectfullofexploratory.Combinedwithconstructiontimeofnetworkcenterroom,basedonhowtobuildanenergy-savingandenvironmentalgreenroom,thispaperdiscussedproblemsthatshouldbepaidattentiontointheengineeringoflocation,layout,powerengine,airconditioning,theprophaseofconstructionandtheconstructionperiod.
关键词:中心机房;工程建设;低耗能;环保
Keywords:centermachineroom;engineeringconstruction;lowenergyconsumption;environmental
0引言
企业中心机房是企业网络最重要的组成部分,是数据交换的中心、数据存储中心,是企业网络的核心枢纽。网络中心机房建设工程涉及众多部门和多方面技术,特别是近年来节能降耗已成为当今IT领域的一大主题,日益庞大的数据中心与节能环保的诉求渐成为一对矛盾。中心机房建设是一个系统工程,中心机房的规划、设计、建设,必须按照行业规范标准,科学布局,既要安全稳定,经济适用,又必须满足发展的需要,做到环保节能。
1中心机房的科学选址
2中心机房的科学布局
从机房规划初期就应该将节能与机房建设相结合。据专家总结,如果将节能与机房规划紧密结合,当前数据中心机房还有60%的节能空间,所以充分了解节能需求后,从最初机房规划开始就要考虑节能因素。中心机房一般包括网络主机房、电源室、网络监控室。比较科学的布局是,网络主机房在中间,电源室、网络监控室分别在两头。电源室放置不问断电源(UPS),其电池散发出有害气体,对人体和设备构成威胁,电源室必须是与网络主机房隔离的独立空间。网络监控室的功能主要是监控维护网络设备运行,网络监控室与网络主机房之间应用玻璃隔开,以提高监控的直观性。网络主机房主要设备是交换机、服务器、配电柜,交换机、服务器统一放置在标准机柜内,整齐美观,方便管理。由于服务器需要不断地更新内容和修改设置,操作次数多,而交换机调整测试机会较少,为了便于操作和减少互相干扰,交换机和服务器应分开排列,或分隔一定的距离摆放。配电柜应放置于网络主机房靠近电源室的入口处,与交换机、服务器隔开一定的距离,以防止电源干扰和雷击。
3中心机房的供电
4中心机房的空调
5机房设备选择
[关键词]医院；计算机中心机房；安全建设
引言
随着社会的发展，信息的不断更新，医院信息化也不断进步，医院计算机中心机房的安全建设就显得尤为重要。医院信息化需要大量的精密设备，来完成医院为患者的检查，也是整个医疗系统稳定运行的保证。因此，医院计算机中心机房就要做好安全建设工作。
1医院计算机中心机房安全建设的重要意义
随着社会的发展，计算机网络已经运用到各个行业，在医院工作方面也有大量的运用。计算机网络对医院有着很重要的意义，不仅能够为患者服务，帮助患者能够及时就医，也能够帮助医生快速找出患者所患的病症，及时的解决患者的问题。因此，计算机中心机房的安全建设就非常重要，它是一项复杂的工程，需要运用到多个领域，还要考虑医院的发展以及环境，温度等各个方面的影响，计算机中心机房是为整个医院的设备提供安全保障，为患病人员能够及时就医提供支撑，所以来说医院计算机中心机房的安全建设具有十分重要的意义。
2医院计算机中心机房安全建设研究
2.1场地及室内装饰
在对医院计算机中心机房进行建设时，首先要考虑建设的场地。建设场地应相对独立，不在易燃易爆，腐蚀性强的地方建设，也不能建设在灰尘和油烟大的地方，容易对计算机本身造成破坏，更加不能建设在磁场地区附近，会影响计算机的正常运行，选择好的建设地点，能够保证计算机的正常运行，从而保证医院的稳定。在进行室内装饰时，一定要选择能够稳固机房安全的材料，保证计算机的运行不受任何外部因素的干扰，安全的为医院服务。
2.2门窗
选择门窗时要考虑计算机中心机房的设计，当然也要保证质量，符合安全防范和消防等要求的才能够使用，在此基础上也要防火防盗，确保计算机中心机房设备的安全，还要考虑外部环境的影响，结合外部的环境进行科学合理的门窗安装。
2.3空调系统
计算机在运行时，机房要保证良好的温度和湿度，保证计算机的正常运行。计算机在运行时会产生大量的热，就需要空调的制冷系统来进行调节，保证计算机在运行时不会因为产生大量的热而发生故障，所以应安装空调系统。
2.4供电及照明系统
计算机中心机房的供电和照明系统在建设时也是非常重要的。计算机中心机房的供电直接影响计算机的运行，从而影响整个医院的正常运行。在进行照明系统的建设时，要科学合理的排线，安装各个插座，以及照明灯光等，在选择排线所用到的电线时，要考虑电线的防水性，防腐蚀性等，保证电线不会损坏和漏电，在安装插座时，也要考虑插座的防水性，所用的设备等，还要在机房内表明，以免有错误操作，在灯光的选择上，要更加的用心，要选用柔和一点的灯光，使用高级的灯具。还要配备发电机，作为后备的动力电源，采用双回路供电，保证计算机的稳定运行。
2.5综合布线系统
计算机机房的建设最主要的就是综合布线系统，是机房能否稳定运行的关键。所有的电力传递都是通过线路最后汇聚到机房，然后再通过线路传递到医院的各个地方。线路的布控在简洁的基础上做到科学合理，完美利用合理的空间进行布线，做到不影响其他设备的正常运行，也方便以后的维护。
2.6机房防雷措施
机房防雷措施对机房的安全建设来说是必不可少的，机房中有大量的电子设备，电子设备又对电磁干扰比较敏感，而打雷时都知道会产生大量的电磁干扰，如果没有安装防雷措施，那整个机房就会停止运行，甚至有的电子设备因为电磁干扰而直接损坏，这样就会影响整个机房的正常运行，也对医院造成影响，甚至发生医疗事故。而安装避雷针后就不会这样，避雷针会减弱雷电中带有的电磁，这样就不会对机房中的电子设备产生影响，也不会影响医院的工作。
2.7防静电地板铺设
2.8漏水检测系统
机房的防水系统一定要做好，防止因为水的原因而造成机房中计算机不能正常工作。在建设机房时，一定要安装漏水检测系统，防止机房里面因为一些原因造成的漏水，空调排水系统出现问题等问题，避免对计算机的运行造成影响，也要进行日常维护，检查和记录保证机房的稳定。
2.9消防系统
消防建设是一个工程最基本也最重要的设施，任何工程的建设都要做消防建设，消防系统的设计，建设都要符合国家的规定，确保消防在使用中不会出现太大问题。消防系统所用的材料需要符合一定的规范。消防系统位置可以设立在房顶上端，并装有一定的感应系统，在出现火灾的时候，感应系统会及时的做出反应，使灭火系统发挥作用。如果房间没有设置灭火系统，可以设置一定的温度传感器和烟度传感器，起到报警作用。
2.10机房安全管理和操作规程
医院信息系统能够正常运行的保证就是要有完善的机房管理制度和操作规程。只有这样，机房中心才会很好的为医院服务，要建立一个完善的机房安全管理和操作规程，就要对机房工作人员有较高的要求，要有一定的专业知识和安全意识，能够管理计算机的运行，保证不会受到病毒等恶性攻击，也要学会维护，保养。所有的计算机都应该维护并记录本身运行情况，方便处理，还要制定完善的应急方案，保证机房的运行。
结语
总而言之，医院计算机中心机房的建设是很复杂的，要求相对来说，是比较多的，不仅要考虑外部环境造成的影响，还要考虑内部因素的影响。正因为这样，才能够保证医院信息网络稳定运行。
[1]乔畅.网络中心机房建设与管理[J].山西科技，2010，02：72-73.
关键词：接入层；传输网；中心机房；业务保护
1接入层传输网存在问题
SDH传输网结构通常按照骨干层、汇聚层、接入层的网络架构在建设，其中接入层传输网络通常又是按照行政区域来划分并建设的[23]。就几大运营商而言，其下属每个区县一般为一个独立的分公司，而在每一个区县级分公司也都有自己独立的接入层传输网络，所有业务均通过该接入层网络汇聚到区县分公司的中心节点，再经由片区环设备传送至片区交换局。业务传送路径为：业务接入点接入层接入汇聚层区县分公司中心节点汇聚层（片区环）交换局。区县传输网结构及业务配置如图1所示。图1中，区县C公司接入层的业务通过2个中心网元进行汇聚，接入点的业务按照主路由（路径1）与保护路由（路径2）配置。
第一，区县级分公司中心网元都设置在中心机房内，同时还有其它大量重要设备（如，片区汇聚环和汇聚波分等）集中放置，风险较大。一但发生灾害，中心机房的失效将引起整个区县行政区域业务中断。
第二，自然灾害频繁发生，大规模的城市改造以及人为损坏等因素常使得进入某个区县中心机房的干线光缆同时全部中断，从而导致业务中断，进而有可能使某区县行政区域内业务发生全阻[45]。
图1区县传输网结构及业务配置示意图2解决方案
对于第一个问题，可以通过设置第二中心机房，将2个中心网元分置的方式来解决。而在汇聚层面，通常每个片区的传输网络都有双平面的考虑，只要将不同的汇聚环设备分别放置，则区县分公司网络的安全性将得到提高。
对于第二个问题，可以通过如下的方式进行解决。
1）借助已有的超级基站形成对业务的保护。
在前几年，一些地区在较大的自然灾害发生后，部分运营商在一些区县级分公司建设了部分超级基站，主要是考虑当灾害发生使光缆中断时，部分语音业务能够正常传送。
此方式采用在郊县的某些基站安装卫星接收设备，将基站业务通过卫星传送，再经过一级干线传输网至省公司交换局，然后再经省内骨干传输网调度至相应的交换片区。正常情况下，业务分别通过分公司接入层、汇聚层至交换局的方式调度，一旦中心网元或汇聚环设备失效，则启动卫星通信作为应急保护，保证部分基站业务的畅通，避免全阻。此方式下，业务电路调度及应急保护流程如图2所示。
图2超级基站业务应急保护示意图2）在交换片区内采用跨区域（区县）方式实行业务保护。
在交换片区内采用跨区域（区县）方式实行业务保护如图3所示。该方式将区县C接入层的一个传输节点与相邻区县D的另一个传输节点通过光路进行连接，打破了网络行政归属的限制，将本区县部分业务通过相邻区县的传输网络实现业务的相互保护。基站业务电路调度见图3。图3中，区县C的业务主路由通过本县中心站及汇聚环设备C传送至交换局落地，而保护路由则通过连接本县节点X与邻县节点Y的通道，经由D县中心站及汇聚设备D传输至交换局落地，一旦C县中心站和汇聚环设备失效或C县的干线光缆同时中断，则部分电路通过相邻D县的网络提供保护，避免C县业务全阻。同样，郊县D的业务也通过郊县C的网络提供保护。
图3跨区域业务保护示意图1同理，区县C的业务也可以通过郊县B的传输网络进行保护，以此类推，这样就实现了交换片区内所有县级分公司业务的安全保障。
采用此种方式，需考虑在交换片区内相邻县选择适当的传输节点，并在节点之间建设光缆，同时还需在本县传输网络扩容时，考虑为相邻区县的业务预留一定的传输通道，保证业务能正常传送。
以此种方式实现对业务的保护，又可以分为：
①相邻区县之间接入层汇聚节点之间的连接（如图3）。当相邻区县的接入层汇聚节点之间距离较近，不需要新建太长距离的光缆时适用。
②相邻区县之间接入层边缘站点之间的连接（如图4）。当相邻区县的接入层汇聚节点之间距离较远，可采用将相邻区县边缘较近站点相连接的方式。此时，并不需要新建太长距离光缆，又可以对边缘站点的业务进行有效保护。但此种情况下，需考虑边缘站点设备类型及设备能力，若原有设备无法满足，则应对设备进行升级更换，同时需考虑环网容量。
图4跨区域业务保护示意图23应用实例介绍
图5为某跨区域业务保护应用实例中，某运营商一交换片区汇聚环网络拓扑图。
图5跨区域业务保护应用实例该区域为运营商最大的一个交换片区，地理环境复杂多变，自然灾害频发，干线光缆距离很长，片区内光缆时常遭到损坏，曾经先后出现过较大规模的业务阻断情况。当故障发生后，从发现到诊断，到抢险修复，直至业务恢复正常，其间往往需要经历数小时之久，给企业带来巨大的经济损失并产生不良的社会影响。
以片区内L县和Z县为例，采用跨区域保护方式，将L县本地网中汇聚节点云龙与相邻的Z县本地网汇聚节点马灌通过传输设备的光口连接起来作为保护通道，当L县发生A，B光缆同时中断或中心机房损毁时，部分业务可以通过保护通道经Z县中心节点调度至交换局，避免L县业务全阻；同理，Z县业务经L县本地网提供保护通道，以实现业务保护。通常建议汇聚节点云龙与马灌之间采用622Mbit/s光口连接，L县与Z县占用2个155M通道，这样可以分别为相邻的2个区县分公司各提供大约30个基站的保护。
跨区域保护方式已经得到了实际应用，如图5所示的某交换片区，目前已经对下属的Z，L，K，Y，F，S，X等区县各分公司采用此种方式进行保护。在2011年的一次自然灾害中，L县曾经发生干线光缆全部中断的情况，但部分业务得到有效保护，并未发生业务全阻的情况。实践证明，该方式取得了很好的效果。
4方案分析比较
跨区域业务保护2种方案比较如下：
方案1：可以避免区域内自然灾害造成的机房失效及干线光缆中断引起的业务全阻。但是，由于采用超级基站的方式，部分区县分公司需新建设超级基站，建站成本很高，租用卫星通道费用也很高而传输容量却非常有限；同时，应急保护路由会占用大量的一干和二干电路，必然引起传输干线的扩容；此外，由于业务路径过长，业务转接过多，故障几率高，维护难度较大。
方式2：可以避免区域内自然灾害造成的机房失效及干线光缆中断引起的业务全阻。由于各区县级分公司传输网络已经非常庞大，已建设的干路资源也比较丰富，因此，在相邻区县某些传输节点之间新建跨区县的光缆也已具备充分的条件，建设工程量也不大，容易实现。当然，该方式所面临的主要问题在于业务的维护方面。按照以往的维护模式，各区县分公司只对于自己辖区内的传输网络进行维护，在对业务实行跨区域保护后，对业务的维护需要相邻区县分公司协同完成，业务故障的诊断和处理也需要各方配合进行；另一方面，当进行网络扩容或调整时，会影响到跨区域保护业务的配置，存在一定的工作量。
5结语
综上所述，在交换片区内通过采用跨区域的业务保护方式，可以有效防止某区县分公司因灾害产生的业务中断，在极端情况下，能减少灾害产生的影响，保证部分业务的正常运行，因此，不失为一种较好的业务保护方式。
[1]张泽亮.传输接入层双节点汇接方案的分析研究[J].长沙通信职业技术学院学报，2007，6（4）：5863.
[2]陈辉，崔强.中国移动本地传输网建设方案初探[J].通信世界，2005（2）：3637.
[3]边春雨，谢金龙.城域传输网中PTN的组网模式和引入策略[J].电信科学，2010（8）：128132.
关键词：通信工程项目；安全监理
中图分类号：U415文献标识码：A
引言：20世纪80年代以来，以计算机和因特网技术为主的现代信息技术取得了突飞猛进的发展，为全球各个领域、各部门的工作带来了深刻的变革。事实说明，信息与物质能源共同构成了企业乃至国家生存的客观世界三大资源和要素，其对各行各业的生存与发展所起的重要作用决不亚于物质和能源。随着现代信息技术的发展，作为IT行业排头兵的通信企业在自身的信息网络建设上也得到了长足的进步，其生产、经营都越来越强烈地依赖于企业的信息网络。对网络利用和依赖的程度越高，就越要求我们重视网络的安全防护。尤其是随着INTERNET/INTRANET技术的兴起，当前的通信企业网已经不再是一个封闭的内部网，而逐步成为一个开放的、互联的“大”网。
INTERNET技术应该说是一把双刃剑，它为通信企业各部门的信息化建设、生产效率和服务质量的提高带来了极大的促进作用，但是它也对传统的企业安全体系提出了严峻的挑战。由于计算机信息具有共享和易于扩散等特性，它在处理、存储、传输和使用上有着严重的脆弱性，即很容易扰、滥用和丢失，甚至被泄漏、窃取、篡改、冒充和破坏，还有可能受到计算机病毒的感染，所以对于通信企业来说，构筑信息网络的安全防线事关重大、刻不容缓。本文就当前通信企业的信息网络发展现状结合国内外信息安全技术发展的新动向，谈谈对通信企业信息网络安全建设的一些心得和体会。
1.通信企业信息网络面临的主要安全威胁
纵观近年来信息网络安全的发展动态，当前通信企业信息网络安全主要来自于以下三个方面的威胁：
1.1物理威胁
1.2病毒威胁：
1.2.1系统的防护措施；建立全面立体的企业防毒和反黑网络，对桌面、网络和服务器进行全方位防护。
1.2.2采用稳妥的系统保护技术；系统的备份技术，采用先进的备份手段和备份策略来最大限度地保证系统信息在遭受破坏后的可恢复性。采用这三方面的技术，企业信息网才算是有了全面的安全——即通常所说的全面解决方案。这里的第一种技术与第三种技术与传统的通信网防护措施基本相同，下面我们就第二种技术的具体实施作一说明。建立全方位的立体防毒反黑网络。企业的计算机网络通常有很多PC机和不同的应用服务器，构建网络防毒反黑系统时，应当对网络内所有可能作为病毒寄居、传播及受感染的计算机进行有效地处理，并对黑客可能入侵的节点进行有效的监控和保护。一方面需要对各种病毒和黑客进行有效的“查”和“防”；另一方面也要强调防毒反黑网络在实施、操作、维护和管理中的简洁、方便和高效。最大限度地减轻使用人员和维护人员的工作量一个成功的全方位立体防毒反黑网络应当具有以下特征：
1.2.3防毒反黑网络体系结构应当包括从PC到各种服务器，从操作系统到各种应用软件，从单机到网络的全方位防病毒解决方案；
1.2.4同时，该网络必须集成中央控管，远程软件分发,远程升级等工具，便于系统管理；
1.2.5网络具有“查毒”、“杀毒”、“防毒”、“预警”等全面的功能，并能够适用于多个平台的产品。另外，由于目前的病毒传播越来越强烈地体现其网络特性,尤其以电子邮件为载体的病毒传播日益猖獗，病毒在压缩文件和打包邮件中埋藏极深，因此系统还应当能够实现邮件的实时防毒，同时能够对压缩文件进行快速查毒。
1.3黑客威胁：
1.3.1具备“防火墙”功能，由于通信企业信息网中潜在着可能的黑客入侵，所以在每个网络节点上都应安装有“防火墙”，防火墙能够起到实时监控的作用，当用户上网时，防火墙将充当个人电脑与网络间的过滤器，并对黑客可能入侵的各个网络端口进行屏蔽与防护。
目前，组建这样的系统可以有许多选择，比如冠群金辰的KillforWindowsNT/Windows2000，Norton公司的NortonAntivirus2000以及NetworkAssociate公司的面向企业网络的病毒防保方案TVD(TotalVirusDefense)Enterprise都是很好的选择，对于个人防火墙来说，NetworkICE公司的BlackICE是一个值得推荐的产品，其运行如图1（略）所示，除了可以监测入侵者外，还可以给出对系统安全的各种“忠告”。
1.3.2采取上述技术措施外，建立严密的规章制度也是十分必要的，如告知员工不要通过无防护的接口上网，不要随便执行附加在电子邮件中来历不明的附件,反病毒软件要经常升级等，并设置专职人员监督执行。
2．通信工程的特点
通信工程的特点是点多、面广。就设备安装来说，在机房内的设备，分为动力、交换、传输三大专业，设备的品种及规格多，单元的工程所涉及的专业多，如新建汇聚机房的设备包括外电接入的AC箱、空调、配电柜、整流屏、蓄电池、电源列头柜、ODF架、主设备机柜等等；建设单位对设备的安装质量要求高，施工工期紧，为保证按时按质完成设备安装工作，需要监理人员周密计划，抓好工程的投资、进度和质量制约，特别是要做好监理的质量制约这一关键环节，做好安全管理和协调工作，才能向业主交出满意的答卷。
3．通信工程项目开工前的安全监理措施
3.1部安全培训教育
监督施工单位做好各安全措施的实施。
4．结束语
安全本身不是目的，它只是一种保障。网络安全涉及的范围非常宽广。不管是从技术角度，还是从实际意义角度，它都是一个太大的话题。本文讨论了在通信企业信息网络中网络安全的实现。
企业网络安全是国家网络安全的基石，也是针对未来的信息战来加强国防建设的重要基础。一般来说，安全性越高，其实现就越复杂，费用也相应的越高。对于企业来说，就需要对网络中需保护的信息和数据进行详细的经济性评估，决定投资强度。企业的网络安全工作可以根据本企业的主营方向来决定是建设自己的网络安全服务队伍，还是购买市场上的网络安全服务产品，对于通信企业网则可以选择购买服务产品来减少成本。笔者认为制定严格完备的网络安全保障制度是实现网络安全的前提，采用高水平的网络安全防护技术是保证，认真地管理落实是关键。