各市劳动和社会保障局：
为进一步推动我省金保工程的实施，规范和指导各市做好金保网建设工作，按照《河北省金保工程总体规划》，参照劳动保障部有关网络规划和技术标准，研究制定了《河北省金保工程市域网建设实施意见》，现印发给你们，请遵照执行。
附件： 河北省金保工程市域网建设实施意见
为贯彻落实《关于进一步加快实施金保工程的意见》（劳社部函〔2004〕262号），规范和指导各市金保工程市域网建设，提出以下实施意见。
一、金保网建设的总体规划
我省金保网建设的总体结构规划为“三横三纵、有序互通”的框架（见附图）。
“三横”是指网络建设按照行政区划分为省网、市网和县网三个层次，街道社区的计算机设备以单点方式接入相关网络。“三纵”是指各级劳动保障部门网络建设包括业务网、交换网和互联网三部分内容。业务网是以设区市业务数据库为中心，承载本地业务经办的计算机网络。交换网是支撑交换数据库建立和更新，运行数据扫描、决策支持、基金监督等软件的计算机网络。互联网即Ｉｎｔｅｒｎｅｔ网络，是劳动保障信息数据向县（区）及街道社区延伸、向公众服务的通讯平台。
“有序互通”是指在确保网络安全的前提下，数据信息在不同网络层次和子网之间实现高效、可靠传输和共享。业务网和交换网实行物理隔离，交换网与对外的互联网通过防火墙逻辑隔离。对于业务网的广域连接和通过互联网的接入采用ＶＰＮ技术。
二、市域网建设的重点工作
市域网建设就是构建市辖区域内支撑劳动保障业务应用软件运行的各种网络环境和硬件设施。市域网建设是我省金保网建设的重点和难点。各市要协调好劳动保障部门内部和市县两级间的信息化建设关系，重点抓好以下工作：
（一）统一集中的市域业务网建设
要依托现有的网络环境进行业务网络一体化整合，形成统一的业务网络平台，并通过市公务内网（市县电路）与县（区）相连，形成市域集中式劳动保障业务网。同时，通过ＶＰＮ广域线路与定点医疗机构、税务、银行等相关单位部门连接，实现横向业务数据信息交换。
（二）分层互联的市域交换网建设
市域交换网要按不同行政级别分别建设。原则上除业务经办和已确认涉密之外的计算机全部统一纳入本级交换网，交换网内可按照部门或实际需要划分出相对独立的虚拟子网。不同行政级别的交换网分别通过防火墙和ＶＰＮ网关安全地接入互联网，满足网内用户上网的同时，实现市级与县（区）及街道社区的网络互联和信息交换。
（三）市级互联网站建设
要建立和完善劳动保障互联网政府门户网站，电子邮件系统统一使用已经建成的我省劳动保障电子邮件系统。网站建设要使用规范域名并与部、省网站建立链接，丰富栏目内容，加强信息更新，逐步增加网上办事功能，服务于社会公众。
（四）机房基础环境建设
机房环境关系到设备的正常运行和数据安全，必须严格按照国家有关标准规范，切实做好ＵＰＳ电源、空调、防雷、接地和消防等机房基础环境建设。
三、市域网建设的技术规范
（一）ＩＰ地址分配方案
1．按照劳动保障部的统一规划，全省金保网内主机和网络设备的ＩＰ地址采用ＩＮＴＥＲＮＥＴ上保留的Ａ类地址10．0．0．0中的一段：10．32．0．0―10．39．255．255，掩码255．248．0．0。
2． ＩＰ地址分配方法
（1）对于局域网ＩＰ地址的分配，首先估算局域网可能占有ＩＰ地址的范围（方法：单位人员数＋占用ＩＰ地址的服务器和网络设备数）；然后分配最接近整数（尽量是2的Ｎ次幂）倍的Ｃ类地址空间。
（2）对于广域网ＩＰ地址的分配，要估算可能互联的局域网数，还要分析网络互联时可能采用的通信方式。点对多点通信方式（ＰＳＴＮ、ＩＳＤＮ、Ｘ．25等通常配置为此方式）要保证所有点在同一个网段中；而点对点通信方式（ＤＤＮ和Ｆｒａｍｅ Ｒｅｌａｙ等通常配置为此方式）要保证两点在同一网段中。
（3）在一个连续的局域网段中，ＩＰ地址的使用逻辑上分为前、中、后三段，其中前段用于分配给服务器
，中段分配给客户机，后段分配给网络设备。在既定的网络内使用ＩＰ地址时，应遵循以下原则：从大到小分配网关地址，如果采用ＶＲＲＰ双路由器，虚地址使用高地址，实地址使用低地址；从小到大分配主机地址，如果采用双机，虚地址使用低地址，实地址使用高地址。有以下几方面的约定：对 Ｘ． Ｘ． Ｘ． Ｙ ／ 24网段，其中的Ｙ 取值：ＶＲＲＰ双路由器虚地址：254，主路由器：253，备份路由器： 252，视频设备：240，防火墙： 249，服务器ＮＡＴ地址：214―223，客户机ＮＡＴ地址：204―213，前置机：1，服务器：2 ～ｎ。
3．ＩＰ地址划分情况
（1）全省ＩＰ地址表序号用途数量地址段掩码1总范围8Ｂ10．32．0．0―10．39．255．255255．248．0．02省本级64Ｃ10．32．0．0―10．32．63．255255．255．192．03省预留地址64Ｃ10．32．64．0―10．32．127．255 －－－4石家庄市128Ｃ10．36．0．0―10．36．127．255255．255．128．05承德市128Ｃ10．34．0．0―10．34．127．255255．255．128．06张家口市128Ｃ10．37．128．0―10．37．255．255255．255．128．07秦皇岛市128Ｃ10．32．128．0―11．32．255．255255．255．128．08唐山市128Ｃ10．36．128．0―10．36．255．255255．255．128．09廊坊市128Ｃ10．35．128．0―10．35．255．255255．255．128．010保定市128Ｃ10．33．0．0―10．33．127．255255．255．128．011沧州市128Ｃ10．33．128．0―10．33．255．255255．255．128．012衡水市128Ｃ10．35．0．0―10．35．127．255255．255．128．013邢台市128Ｃ10．37．0．0―10．37．127．255255．255．128．014邯郸市128Ｃ10．34．128．0―10．34．255．255255．255．128．015省预留地址512Ｃ10．38．0．0―10．39．255．255 －－－（2）设区市ＩＰ地址表（以10．Ｘ．Ｙ．0／17为例）
序号用途数量地址段掩码1市级ＩＰ总量128Ｃ10．Ｘ．Ｙ．0―10．Ｘ．Ｙ＋128．255255．255．128．02交换网客户机8Ｃ10．Ｘ．Ｙ．0―10．Ｘ．Ｙ＋7．255255．255．248．03交换网服务器1Ｃ10．Ｘ．Ｙ＋10．0／24255．255．255．04业务网??社保??1Ｃ10．Ｘ．Ｙ＋11．0／24255．255．255．05业务网??机关社保??1Ｃ10．Ｘ．Ｙ＋12．0／24255．255．255．06业务网??医保??1Ｃ10．Ｘ．Ｙ＋13．0／24255．255．255．07业务网??失业保险??1Ｃ10．Ｘ．Ｙ＋14．0／24255．255．255．08业务网??职介??1Ｃ10．Ｘ．Ｙ＋15．0／24255．255．255．09业务网??鉴定中心??1Ｃ10．Ｘ．Ｙ＋16．0／24255．255．255．0……………………11业务网??县（区）1??1Ｃ10．Ｘ．Ｙ＋21．0／24255．255．255．012业务网??县（区）2??1Ｃ10．Ｘ．Ｙ＋22．0／24255．255．255．013业务网??县（区）3??1Ｃ10．Ｘ．Ｙ＋23．0／24255．255．255．0……………………（二）系统命名规范
1、路由器命名
设区市网络路由器命名为：Ｒｘｙ．市级地名缩写．ＨＥ。
其中：ｘ为用途缩写，如主路由Ｐ、备份路由Ｂ；ｙ为线路类型缩写，如ＳＤＨ、ＦＲ、ＰＳＴＮ、ＤＤＮ、ＥＴＨ。市级地名缩写按照国家标准《中华人民共和国行政区划代码》??ＧＢ／Ｔ2260－2002??命名?? 石家庄市ＳＪＷ、承德市ＣＤＳ、张家口市ＺＪＫ、秦皇岛市ＳＨＰ、唐山市ＴＧＳ、廊坊市ＬＦＳ、保定市ＢＤＳ、沧州市ＣＧＺ、衡水市ＨＧＳ、邢台市ＸＴＳ、邯郸ＨＤＳ。
2、主机命名
设区市网络主机命名为：Ｓｘ．市级地名缩写．ＨＥ
其中：ｘ为主机用途缩写，如社保业务数据库服务器ＳｉＳｃＤｂ??就业交换 区应用服务器ＬｍＥｘＡｐｐ??当数据库服务器与应用服务器合用一台机器时省去Ｄｂ或Ａｐｐ这样的区分描述。市级地名缩写同路由器命名。
3、网站域名
设区市劳动保障网站域名命名规则为：
市劳动保障政府机构：ｈｅＸ．ｌｓｓ．ｇｏｖ．ｃｎ
市就业服务机构：ｈｅＸ．ｌｍ．ｇｏｖ．ｃｎ
市社会保险经办机构 ：ｈｅＸ．ｓｉ．ｇｏｖ．ｃｎ
其中：Ｘ为市级地名缩写，其命名规则同路由器命名。
（三）业务网设备技术要求
1、网络平台
（1）交换机
在市级业务网的局域网中，配置1台骨干交换机和若干台业务子系统用分支交换机。各县（区）配置1台交换机。
①骨干交换机：支持三层转发、背板带宽≥64Ｇ、板槽≥4、1000Ｂａｓｅ－Ｔｘ≥4、ＧＢＩＣ≥4、ＦＥ≥48、支持ＶＬＡＮ和ＭＡＣ捆绑、配网管软件。
②分支交换机：背板带宽≥16Ｇ、ＦＥ≥48、ＧＢＩＣ≥1、扩展插槽≥2、支持ＶＬＡＮ和ＭＡＣ捆绑。
③县（区）交换机：背板带宽≥16Ｇ、ＦＥ≥48、扩展插槽≥2、支持ＶＬＡＮ和ＭＡＣ捆绑。
（2）ＶＰＮ网关
为实现设区市与所属县（区）业务经办机构及医院药店等有关单位互联，在设区市中心机房设置核心ＶＰＮ网关1台和拨号接入服务器1台，各县（区）设置1台分支ＶＰＮ网关。相关单位部门配置相应ＶＰＮ密钥。
①核心ＶＰＮ网关：10／100／1000Ｍ以太口≥2??支持隧道数≥3000??包转发率≥800Ｋｐｐｓ??加密速度≥150Ｍｂｐｓ。
②拨号接入服务器：10Ｍ／100以太口≥2，56Ｋ频带ＭＯＤＥＭ≥32。
③分支ＶＰＮ网关：10Ｍ／100以太口≥2??支持隧道数≥50??包转发率≥15Ｋｐｐｓ??加密速度≥5Ｍｂｐｓ。
2、主机系统
设区市业务网中的主机系统包括：2台市端数据库服务器、2台市端应用服务器、各县（区）及有关联网单位1台管理服务器、市县若干台业务经办ＰＣ机。
（1）市端数据库服务器
ＲＩＳＣ ＣＰＵ≥4、ＲＡＭ≥4ＧＢ、2.36ＧＢ内置硬盘、4.1000Ｍ ＮＩＣ、2.ＦＣ、1.4ｍｍ ＤＤＳ4磁带机、双机热备系统。操作系统：64位Ｕｎｉｘ操作系统。
（2）市端应用服务器
ＲＩＳＣ ＣＰＵ≥2、ＲＡＭ≥2ＧＢ、2.36ＧＢ内置硬盘、2.1000Ｍ ＮＩＣ、2.ＦＣ、1.4ｍｍ ＤＤＳ4磁带机、双机热备系统。操作系统：64位Ｕｎｉｘ操作系统。
（3）县（区）端管理服务器
2.Ｘｅｏｎ 2．8Ｇ以上ＣＰＵ（ＦＳＢ800、1Ｇ）、1ＧＢ ＥＣＣ ＤＤＲＲＡＭ（最大内存量≥12Ｇ）、3.72ＧＢ 热插拔Ｕｌｔｒａ320 ＳＣＳＩ硬盘（最大硬盘数≥6）、内置ＲＡＩＤ卡、24ＸＣＤ、冗余双电源、2.1000Ｍ ＮＩＣ、17显示器。操作系统：Ｗｉｎｄｏｗｓ 2003 Ｓｅｒｖｅｒ。
（4）业务经办ＰＣ机
Ｐ4 2．8Ｇ以上，256Ｍ ＤＤＲ ＲＡＭ 80ＧＢ、48ＸＣＤ、100Ｍ ＮＩＣ。操作系统：Ｗｉｎｄｏｗｓ98或以上版本。
3、存储系统
设区市业务网中的存储系统包括：1台磁盘阵列在线存储设备、1台磁带库备份存储设备、2台ＦＣ交换机和1套存储管理软件。
（1）磁盘阵列
主机接口标准为光纤通道＞＝2Ｇｂｉｔ／ｓｅｃ，与主机连接端口数＞＝4个，系统容量现配??裸容量??＞＝1．2ＴＢ，最大配置??裸容量??＞＝20ＴＢ，高速数据缓存＞＝8ＧＢ，盘阵内部通道传输速率＞＝100ＭＢ／ｓｅｃ，磁盘驱动器数＞＝128（磁盘转速＞＝10Ｋｒｐｍ），支持ＲＡＩＤ硬件??后背电池??保护ＲＡＩＤ0、1、5，具有快速拷贝和数据安全功能。
（2）磁带库
磁带格式ＬＴＯ 200Ｇ??压缩400Ｇ??，数据传输速率≥35ＭＢ／秒（压缩70ＭＢ／秒），支持光纤通道≥2Ｇｂｉｔ／ｓｅｃ，支持磁带插槽数≥10个，支持ＬＡＮ Ｆｒｅｅ备份方式。
（3）ＦＣ交换机
提供8口ＧＢＩＣ接口模块，带宽≥2Ｇ；可同时支持ＦＣ－ＡＬ，Ｐｒｉｖａｔｅ／Ｐｕｂｌｉｃ，ＦＣ－Ｆａｂｒｉｃ三种工作模式。
（4）存储管理软件
支持统一主控台集中备份方式，配置完整的网络备份使用许可，支持数据库在线备份，支持无人值守的网络备份、归档和恢复功能，具有功能全面、图形化的系统管理工具，支持远程系统监控和故障诊断，支持主要的ＵＮＩＸ和ＮＴ平台。
4、数据库及中间件系统
（1）数据库软件
支持当前最流行的数据库技术标准，如：ＡＮＳＩ／ＩＳＯ ＳＱＬ99、ＡＮＳＩ／ＩＳＯ ＳＱＬ89、ＡＮＳＩ／ＩＳＯ ＳＱＬ92Ｅ、ＯＤＢＣ 3．0、Ｘ／Ｏｐｅｎ、ＣＬＩ、ＪＤＢＣ等。完全支持中文国家标准第二级（ＧＢ2312－80）的中文字符的存储处理，支持ＵＮＩＣＯＤＥ通用编码格式。支持对象数据库或多媒体的存储管理。对数据仓库和ＯＬＡＰ应用有完善支持。支持大到ＴＢ级数据量的存储管理。支持在ＵＮＩＸ环境数据库集群和双机热备份机制。达到ＮＣＳＣ的Ｃ2级安全标准。支持主流的网络通信协议，应包括：ＴＣＰ／ＩＰ等。支持行／页／表等不同级别的锁机制，有良好的死锁处理机制，以及阶段提交机制，以保证数据的完整性和一致性。支持数据库存储加密、数据传输通道加密等保密机制。支持身份识别、角色划分、追踪审计等安全机制。支持异种平台上异种数据库的良好互联，可实现对文件数据和桌面数据库数据的访问，可实现对大型异种数据库的访问，可将原有异种数据库向本数据库无损失移植。支持易用并具有广泛适应性的开发语言和工具，如ＶＣ、ＶＢ、ＰＢ、ＪＡＶＡ、ＸＭＬ、Ｇ3、Ｇ4、ＣＡＳＥ、ＷＥＢ应用工具等等。支持建立用户自定义数据类型和用户自定义函数。支持数据的在线备份与恢复，具有多种数据复制方式。支持数据库的联机维护和性能调整及分析。
（2）中间件系统
全面支持多种Ｗｅｂ应用系统标准，包括ＥＪＢ、ＪＳＢ、ＪＭＳ、ＪＤＢＣ、ＸＭＬ和ＷＭＬ等。支持网页群集，可实现透明的复制、负载平衡以及表示内容容错。支持组件群集，可处理复杂的复制、负载平衡和ＥＪＢ组件容错，以及状态对象的恢复。支持客户机／服务器和数据库连接以及数据缓存的共享。支持应用业务的快速开发和灵活部署。能与主流数据库系统、操作系统和Ｗｅｂ服务器紧密集成，具有可靠的安全机制。
（四）交换网设备技术要求
1、网络平台
（1）交换机
在市级交换网的局域网中，分别配置1台骨干交换机和若干台分支交换机。各县（区）配置1台交换机。
①骨干交换机：支持三层转发、背板带宽≥64Ｇ、板槽≥4、1000Ｂａｓｅ－Ｔｘ≥2、ＧＢＩＣ≥2、ＦＥ≥48、支持ＶＬＡＮ和ＭＡＣ捆绑、配网管软件。
②分支交换机：背板带宽≥16Ｇ、ＦＥ≥48、扩展插槽≥2、支持ＶＬＡＮ和ＭＡＣ捆绑。
③县（区）交换机：背板带宽≥16Ｇ、ＦＥ≥48、扩展插槽≥2、支持ＶＬＡＮ和ＭＡＣ捆绑。
（2）省市互联路由器和防火墙（省厅已配发）
为实现省市互联，各市分别设置1台分支路由器和1台分支防火墙。
①分支路由器：包转发率≥80Ｋ、芯片主频≥200Ｍ、8.56Ｋ频带ＭＯＤＥＭ、2.ＦＥ（分别接入交换资源区和市交换内网）。
②分支防火墙：经国家公安部和国家信息安全评测中心认证、4.ＦＥ端口、并发连接数≥128Ｋ、吞吐量≥270Ｍｂｐｓ、支持ＩＤＳ和带宽管理。
（3）ＶＰＮ网关
为实现各市与所属县（区）及街道社区的交换网互联，在各市中心机房设置核心ＶＰＮ网关1台，各县（区）设置1台分支ＶＰＮ网关，街道社区配置相应ＶＰＮ密钥。
①核心ＶＰＮ网关：10／100／1000Ｍ以太口≥2??支持隧道数≥3000??包转发率≥900Ｋｐｐｓ??加密速度≥150Ｍｂｐｓ。
②分支ＶＰＮ网关：10／100Ｍ以太口≥2??支持隧道数≥1000??包转发率≥35Ｋｐｐｓ??加密速度≥25Ｍｂｐｓ。
2、主机系统
为在市级交换网实现业务拓展及宏观决策、基金监管等应用，需要在市级配置若干台业务服务器（数据库服务器与应用服务器共用一台），以支持若干不同业务系统。为在县级实现数据信息的共享，要为每个县（区）设置1台文件服务器。同时，为办公及操作查询的需要，各市本级及所属县（区）、街道社区要分别配置相应数量的客户ＰＣ机。
（1）市级交换网业务服务器
2.Ｘｅｏｎ 2．8Ｇ以上ＣＰＵ（ＦＳＢ800、1Ｇ）、1ＧＢ ＥＣＣ ＤＤＲＲＡＭ（最大内存量≥12Ｇ）、5.72ＧＢ 热插拔Ｕｌｔｒａ320 ＳＣＳＩ硬盘（最大硬盘数≥10）、内置ＲＡＩＤ卡、4ｍｍ 磁带机、24ＸＣＤ、冗余双电源、2.1000Ｍ ＮＩＣ、17显示器。操作系统：Ｗｉｎｄｏｗｓ 2003 Ｓｅｒｖｅｒ。
（2）县级文件服务器
2.Ｘｅｏｎ 2．8Ｇ以上ＣＰＵ（ＦＳＢ800、1Ｇ）、1ＧＢ ＥＣＣ ＤＤＲＲＡＭ（最大内存量≥12Ｇ）、3.72ＧＢ 热插拔Ｕｌｔｒａ320 ＳＣＳＩ硬盘（最大硬盘数≥6）、内置ＲＡＩＤ卡、24ＸＣＤ、冗余双电源、2.1000Ｍ ＮＩＣ、17显示器。操作系统：Ｗｉｎｄｏｗｓ 2003 Ｓｅｒｖｅｒ。
（3）客户ＰＣ机
Ｐ4 2．8Ｇ以上、512Ｍ ＤＤＲ ＲＡＭ 80ＧＢ、48ＸＣＤ、100Ｍ ＮＩＣ。操作系统：Ｗｉｎｄｏｗｓ98或以上版本。
3、数据库
按照劳动保障部劳社信息函〔2003〕26号文件要求，交换网宏观决策数据库软件统一使用Ｏｒａｃｌｅ数据库系统。各设区市其他交换网应用系统的数据库软件尽量选择Ｏｒａｃｌｅ数据库系统。数据库系统须支持并采用中文字符集??ＳＩＭＰＬＩＦＩＥＤ ＣＨＩＮＥＳＥ ＿ＣＨＩＮＡ． ＺＨＳ16ＧＢＫ??。
（五）互联网设备技术要求
1、Ｉｎｔｅｒｎｅｔ接入
（1）接入线路
原则上各市劳动保障系统对外统一接入ＣＨＩＮＡＮＥＴ，进而实现ＩＮＴＥＲＮＥＴ联结。
为实现实时连接，提供7×24小时公众服务，市级采用数据专线方式（ＳＤＨ或ＤＤＮ）通过路由器接入ＣＨＩＮＡＮＥＴ，线路带宽≥2Ｍ。县（区）及街道社区可选择ＡＤＳＬ、ＰＳＴＮ或ＣＤＭＡ无线拨号方式接入ＣＨＩＮＡＮＥＴ。
（2）接入路由器
包转发率≥80Ｋ、芯片主频≥200Ｍ、2.ＦＥ、1.高速同步串口。
2、劳动保障门户网站
（1）网站服务器：2.Ｘｅｏｎ 2．8Ｇ以上ＣＰＵ（ＦＳＢ800、1Ｇ）、1ＧＢ ＥＣＣ ＤＤＲＲＡＭ（最大内存量≥12Ｇ）、3.72ＧＢ 热插拔Ｕｌｔｒａ320 ＳＣＳＩ硬盘（最大硬盘数≥6）、内置ＲＡＩＤ卡、4ｍｍ 磁带机、24ＸＣＤ、冗余双电源、2.1000Ｍ ＮＩＣ、17显示器。操作系统：Ｌｉｎｕｘ 。
（2）建站软件
Ｗｅｂ服务器选用Ａｐａｒｃｈｅ?? ＦＴＰ服务器选用ｐｒｏｆｔｐｄ ，ＤＢＭＳ服务器选用本级交换库服务器?? Ｍａｉｌ服务器选用省邮件系统。
（六）机房基础环境设备技术要求
1、机房基本要求
（1）配备足够面积的中心机房：市级中心机房的面积不低于100平方米；县（区）中心机房的面积不低于30平方米。
（2）温湿度要求：夏季温度23 ±2 ℃，冬季温度20 ±2 ℃；湿度45％～65％。
（3）洁净度要求：每升空气中大于或等于0．5μｍ的尘粒数，应少于18000粒。
（4）照明要求：机房日常照明300ｌｕｘ，应急照明5ｌｕｘ。
（5）地板要求：选用抗静电活动地板，地板下铺设强电、弱电线槽，地板铺高不低于35ｃｍ。
（6）电源要求：频率50ＨＺ，电压380Ｖ／220Ｖ，三相五线制或三相四线制／单相三线制。配置相应互投柜和配电柜。
2、ＵＰＳ电源
（1）额定功率≥20ＫＶＡ，在线式ＵＰＳ。
（2）输入??电压380Ｖ±20％??频率50ＨＺ±10％??功率因数＞97％。
（3）输出：电压380Ｖ、50ＨＺ正弦波，电压失真度〈1％，频率偏差±0．1ＨＺ，峰值因数〈5，过载能力150％ 1分钟。
（4）外置式电池柜，电池块采用进口或合资全封闭免维护铅酸电池，满载后备时间≥2小时。
（5）主机运行温度－5～40℃，噪音〈60ｄｂ??Ａ??，ＬＥＤ显示主机及电池状态。
（6）声音报警系统具有提供远程监控和管理功能。
3、机房空调
（1）制冷量＞20 ＫＷ，室外空冷冷凝器，送风方式为下送风，可365.24小时不间断连续可靠运行。
（2）温度控制性能：控制范围17－28℃，控制精度＜±2℃，变化率＜5℃／小时。
（3）湿度控制性能：控制范围40％～60％ＲＨ??控制精度＜±5％ＲＨ。
（4）空调设备输入电压380Ｖ／220Ｖ±15％??运行噪音＜60 ｄＢ??Ａ??。
（5）空调机加热加湿性能：具备多级电加热器??加湿器对水源广普适用并方便除垢。
（6）空气洁净性能??高效过滤器能有效控制机房内直径大于0．5μｍ 的灰尘粒子浓度≤400粒／升。过滤器须可分离更换。
（7）配备空调辅助设备：①离子交换软水器：软水流量＞0．2ｔ／ｈ，经软化后出水硬度≤0．03ｍｍｏｌ／Ｌ。②新风机：新风量＞1000ｍ3／ｈ，净化后可达到10000级洁净标准，空气
中细菌总数＜2000个／ ｍ3。
4、机房防雷
（1）在总配电柜前或ＵＰＳ前端安装并联式一套高通流量的防雷箱构成第一级保护。技术参数：电源线Ｂ级防雷箱，带有面板显示，具有雷击计数器，保护电路，带遥信触点和声光报警；响应时间≤25ｎｓ，残压≤1．5ＫＶ，最大通流量120ＫＡ（8／20ｕｓ）。
（2）在机房配电柜进线处安装并联式电源避雷器构成第二级保护。技术参数：电源线Ｃ级防雷器，响应时间≤100ｎｓ，残压≤1．5ｋＶ，最大通流量50ＫＡ（10／350ｕｓ）。
（3）在计算机设备电源处使用带有防雷功能的三相插座式电源保护器。
（4）机房内布线要进入地板下线槽内，不得延墙敷设，防止雷击瞬间传导墙雷电流时，磁场感应机房内线路把设备击坏。
（5）对有金属线路接入的广域网设备端口加装相应型号的专用防雷器。
5、接地系统
（1）接地系统包括综合接地和计算机专用接地两类。综合接地（包括：交流工作接地、安全保护接地、直流工作接地、防雷接地等）宜共用一组接地装置，其接地电阻≤4Ω；计算机系统对接地有特殊要求，需单独设置专用接地装置，其接地电阻值≤1Ω、零地电位小于1Ｖ且与综合接地的接地体之间的距离大于25ｍ。
（2）计算机专用底线接地体要求：接地体埋深??指接地体上端??一般不小于0．7米。接地系统中的垂直接地体，采用长度不小于2．5米的镀锌钢材，其规格：钢管壁厚应不小于3．5毫米，角钢应不小于50×50×5毫米，扁钢应不小于40×4毫米，圆钢直径应不小于8毫米。接地体之间的所有焊接点??浇灌在混凝土中的除外??，均应进行防腐处理。接地体向机房引入线采用40×4毫米镀锌扁钢，其应作绝缘防腐处理，出土部位应有防机械损伤的措施。
（3）计算机设备接地保护要求：计算机逻辑地和计算机交流地接入计算机专用地线的机房接地点。该接地点引出两根屏蔽电缆，与ＵＰＳ的Ａ、Ｂ、Ｃ三相输出一起送入配电柜构成三相五线制供电系统。ＵＰＳ输入端的交流地不可与之混接。
（4）机房地网要求：用3.20ｍｍ2的截面铜排敷设在机房抗静电活动地板下，依据计算机设备布局，纵横组成网格状，并配专用接地端子，用编织软铜线以最短的长度与计算机设备相连。机房地网与计算机专用底线引入线焊接。
6、消防系统
（1）灭火装置及控制系统需通过国家正式检测。消防产品须参加全国质量保险。
（2）采用气体灭火，并具备环保性。生成物主要为ＣＯ2、Ｎ2、Ｈ2Ｏ，不对环境造成污染，不消耗大气臭氧层，经测定其大气臭氧层损耗潜能值（ＯＤＰ）、温室效应潜能值（ＧＷＰ）皆为零，大气存留寿命（ＡＬＴ）＜50分钟，生成物水溶液ＰＨ值为7±0．2，对设备无腐蚀。
（3）消防药剂量要满足快速扑灭机房容积之内任一火点的需要，药剂不低于五年有效。
（4）配置自动报警装置，同时增加感烟或感温探测装置，以联动方式引发操作，另有信号装置传送警报至消防控制室。
四、市域网建设的实施要求
（一）高度重视金保工程市域网建设工作。建立“一把手负总责、主管领导具体抓、业务部门配合抓”的工作机制，统筹安排部署，确保2005年底前实现分层互联的市域交换网建设，示范城市要完成全部的市域网建设任务。要认真研究制定具体实施方案，于2005年5月底前报省厅审核备案。
（二）加快实施全省统一市域网建设标准化步伐。在新建业务系统实施中，要认真贯彻我省金保工程市域网建设的统一技术规范，以确保网络通畅和信息共享。对现有系统与本实施意见不一致的，要制定计划逐步进行整改，在2005年12月底前实现统一。
（三）严格按照本实施意见的网络规划框架研究确定业务系统的网络运行环境。涉及全部人员及大量资金缴拨，并且经办仅下延至县级的核心业务要选择使用业务网环境；涉及人员和资金量均不大，并且要求下延至街道社区的非核心业务要选择使用交换网环境；面向公众提供服务的业务要选择使用互联网环境。
（四）采用全省统一的交换网互联接入ＶＰＮ密钥系统。ＶＰＮ密钥系统由省厅统一研究标准并组织选购，ＶＰＮ密钥由省厅统一发放。县（区）及街道社区的客户ＰＣ机仅使用一个ＶＰＮ密钥，依据不同的业务系统需要在不同级别进行认证接入。对省级集中的业务系统，县（区）及街道社区客户ＰＣ机认证接入省级业务服务器；对市级集中的业务系统，县（区）及街道社区客户ＰＣ机认证接入市级业务服务器。
