《机房租赁及光缆施工方案》

机房租赁及光缆施工方案

本方案为客户提供标准化数据中心机房（IDC）及配套服务。为保障项目系统的高稳定性、高可用性，IDC机房在网络带宽接入、机房运维服务、安全服务等方面提供全方位的保障。

数据中心机房租赁，提供标准化的IDC基础环境要求，在网络接入方面，支持多条高带宽的关键接入链路。满足用户的设备部署和网络接入的需求。

一 项目建设原则

规范性：严格遵循相关技术规范和业务规范的要求，应对投标系统结合网络现状进行整体规划。

开放性：系统遵循开放性架构，采用开放的接口协议与开发平台，为用户提供统一的、开放的接口；业务维护和发展不依赖于设备厂商，兼容业界主流X86服务器和虚拟化/数据库应用软件，兼容主流容器编排工具的对接支持，能够保证业务的持续升级和发展；

安全性：系统按照运营商级的应用进行设计，系统软硬件架构充分考虑整个系统运行的安全策略和机制；针对各类流程的安全需求，采用多种安全技术手段，为用户提供完善的安全技术保障；

成熟性：采用成熟稳定并具有运营商级运营实例的硬件平台和第三方软件。

二 机房托管服务方案

互联网数据中心（Internet Data Center，简称IDC）是指一种拥有完善的设备（包括高速互联网接入带宽、高性能局域网络、安全可靠的机房环境等）、专业化的管理、完善的应用服务平台。在这个平台基础上，IDC服务商为客户提供互联网基础平台服务（服务器托管、虚拟主机、邮件缓存、虚拟邮件等）以及各种增值服务（场地的租用服务、域名系统服务、负载均衡系统、数据库系统、数据备份服务等）。

<具体机房介绍需根据项目需求选取机房后，由IDC供应商提供>

三 机房运维服务方案

1能力概述

结合数据中心综合运维管理平台的自动化运维工具，提供以现场驻守、远程及二线支撑多种方式相结合的形式给用户提供全面的云平台运营运维服务，主要服务内容包括巡检服务、监控服务、基础设施维保服务、应用系统运维服务、平台运维服务、网络服务和应急重保服务等，保障客户业务系统安全运行，为客户提供安全、可靠、放心的服务。

2 服务保障流程

2.1 运营管理流程

运营体系整体由申告处理、故障维护、数据分析等三大类事务构成。

申告处理

故障申告处理工作主要由管控团队中的运维管控组、服务台、7*24监控组、工单处理组共同完成。主要工作包括：

工单处理组对于所分派的ITSM工单进行预处理，当遇到无法由本组资源完成的工单、需要专业组协调完成时，则对工单进行转派；如发生到重要事件或疑似重要事件，则反馈到运营管控团队的运维管控组，由运维管控组对事件进行跟进和处理。

服务台和7*24监控组如发现重要事件或疑似重要事件，同样反馈到融合运营团队的IT运维管控组，由运维管控组对事件进行跟进和处理。

运维管控组对于2中所接收到的所有故障进行预判及技术支持，并做如下处理：

普通故障转运营管控团队中的技术前置协调组进行处理；

复杂故障立即组织技术前置协调组进行故障重现与确认，对于经过确认的故障立即由技术前置协调组根据“先抢通后抢修”的原则进行处理；

对于重大运营故障，在技术前置协调组处理的同时，运维管控组还须跟进故障处理进度，并及时运营管控中心通传通报。

故障维护

故障维护由运营管控团队中的技术前置协调组协调数据库维护组、基础设施维护组、应用维护组、业务维护组等5个专业维护处理小组共同完成。主要工作包括：

技术前置协调组接收故障的渠道包括：A、ITSM系统分派的工单；B、客户通过Q群、电话等其它渠道申告的紧急故障；

技术前置协调组收到1中的客户申告后，应先进行前置干预处理，并根据故障紧急程度与严重程度采取相应的措施，“先抢通后抢修”，保证在故障发生十分钟内先期恢复生产；

技术前置协调组在故障维护过程中，应注意识别重要事件及留意故障处理效果，一旦发现重要事件及故障遗留问题，应及时报事件与故障管控组进行后期持续跟进，推进此类故障的处理与解决；

对于重大运营事故，技术前置协调组应在故障解决后组织资源对故障进行分析，编写《重大故障维护报告》，提交运营管理中心；

技术前置协调组应定期组织各专业处理小组总结经典案例并编写相应的维护指南，交数据集成统计分析组进行知识库更新。

数据收集分析与系统优化

数据收集分析与系统优化工作由融合管控团队中的数据集成统计分析组全权负责，主要工作包括：

根据运维管理平台服务质量考核指标及系统性能预测的相关要求，定义数据统计指标、统计维度、统计方法与频度，定期进行数据收集与统计；

定期发布运维管理平台服务周报，通报运维服务的运行情况、运维服务质量考核结果、重大事件/关键事件/遗留问题跟踪处理情况等；

对系统性能进行前瞻性预测，根据系统运行的特定需要提出系统优化建议，提交技术前置协调组落实；

定期收集专业处理团队编写的案例分析及维护指南，更新维护共享知识库。

2.2 流程体系建设

故障响应流程及规范

为保证故障发生时，能够有效的恢复业务，降低损失，系统故障应急处理遵循“先抢通，后抢修”的总原则，在较短时间内尽可能恢复业务，减少业务受影响的范围，缩短业务受阻的历时，应急处置须遵循四个原则：

先抢通，后抢修原则，即故障发生时，应急处置以最快恢复生产为目的，优先抢通系统运行，然后再分析问题，彻底排除故障。

先核心，后周边原则，分为两种情况：一种是，故障发生时，优先恢复核心系统的生产运行，后恢复周边系统的生产运行；第二种是，当故障导致资源出现瓶颈时，优先保证核心服务、核心系统的恢复和正常运行，在特殊情况下，可以停止非核心系统和业务，待故障修复后，再启动非核心服务或非核心系统。

信息统一管控原则，即故障发生后，对外信息的通传通报统一管理，统一发布，遵循应急管理规范的规定发布信息，无关人员不得发布相关信息。

同架构、同设备关联巡检原则，当应急处置稳定后，需要对同架构系统、同型号关联设备做巡检，以防故障衍生。

故障响应

将根据申告的故障级别，采取必要的服务措施，尽快解决故障，恢复系统正常运行。可通过电话指导、远程登陆或现场服务等方式进行故障恢复，并保证满足约定的服务等级中相应故障级别的处理时限。

故障级别定义

根据故障的严重程度和影响程度的不同，故障级别由高到低分为一级、二级、三级故障。

优先级	安全等级	影响等级	说明
一级故障	严重	非常高	紧急服务是指系统无法工作或受到严重影响。对业务有严重影响，用户不能执行日常工作，或者有严重的，负面的业务/财务影响。用户也不能通过其他方式执行日常工作。
二级故障	主要	高	指非紧急的服务，系统无法工作或受到影响。对业务有一定影响。用户在执行日常操作时有困难且在问题解决之前能够进行其他工作。
三级故障	一般	低	指非紧急的服务，系统无法工作或受到影响。对业务没有直接影响。问题给用方的员工带来了不便，用户可以通过其他方式执行日常工作。

响应要求

故障等级	响应要求		响应措施
	工作时间	非工作时间	工作时间	非工作时间
一级故障	30分钟	60分钟	属地工程师现场处理，派遣专家到现场	远程技术支持，60分钟内派遣专家到现场
二级故障	60分钟	120分钟	属地工程师现场处理，派遣专家到现场	远程技术支持，120分钟内派遣专家到现场
三级故障	180分钟	360分钟	属地工程师处理	远程技术支持

恢复要求

故障等级	恢复要求
	工作时间	非工作时间
一级故障	30分钟	60分钟
二级故障	60分钟	120分钟
三级故障	180分钟

备注：数据恢复除外，数据恢复取决于坏件到货时间和恢复设备自身恢复时间。

故障上报机制

如在规定时间内未能按照规定提供相应的服务，将根据故障处理情况向上级领导和用户领导汇报，具体汇报的对象和时限可根据下表：

未恢复业务所用的时间	一级故障		二级故障		三级故障
	工作时间	非工作时间	工作时间	非工作时间	工作时间	非工作时间
30分钟	运营管控中心		运营管控中心
60分钟	运营管控领导小组	运营管控中心	运营管控领导小组	运营管控中心
120分钟	公司高管	项目总负责人/客户IT管理层	公司高管	运营管控领导小组	运营管控中心

故障恢复和故障解决

接到故障后，支撑人员直接到故障定位故障，属于日常支撑服务范围内，直接排查故障。否则派单到专业技术支撑团队运维管控组，由运维管控转派给专人负责解决。

对于影响业务的一级故障，在进行故障处理时，将优先考虑业务恢复，然后再彻底解决故障。

主要服务内容包括：

根据故障诊断结果及时进行故障排除，以保证尽快恢复系统的正常使用状态；

对于维护清单以外的非本项目系统产品故障造成的问题，工程师将给出合理的建议。

对未明确原因的问题，将协助用户进行排查。

故障处理流程

目标和职责

目标：接受用户报障，生成服务单，分派给指定的服务工程师对服务范围内的报障进行故障处理，使系统恢复正常运行。

职责矩阵：

人员 职责	用户方		支撑团队
	主管部门	用户	服务台	服务工程师	服务经理
监督管理	负责
报障		负责
接障			负责
生成服务单			负责
处理故障			协调 供应商	负责
故障分析报告		审核	负责	负责	负责
服务单归档			负责
新增知识库					负责

工作程序

(1)故障告警及预处理:

监控组和服务台在发现故障后，立刻进行定位，如属于应用故障，需在5分钟内发出告警通知。

对于业务中断的故障，后续每隔15分钟，通过短信通报处理情况。

服务台收到用户报障信息后，记录用户所提供的故障现象，填写《服务单》，属于紧急/非常重要的立刻转应急处理流程处理。

对于一般情况下的报障，服务台首先查询知识库，判断能否在电话中处理（简单的故障，用户可操作的情况下），如可以在电话中处理，将处理方法反馈用户，直接由服务台完成服务单，将服务单在服务台归档，结束服务。

如不能通过电话解决，服务台将按照故障类别将服务单分派给指定的服务工程师，服务工程师按故障处理流程解决故障，恢复服务运行。

(2)故障处理：服务工程师收到服务台分派的服务单后，判断故障是否平台故障。如是，则协调应用系统技术处理。如否，则转由专业技术支持组处理，并做好以下措施：

维护组内部故障升级要求：无法评估解决的或者故障影响业务的时间超过10分钟。

对于业务中断的故障，每隔15分钟将处理进展反馈给监控组。

(3)完单：故障处理完成后服务工程师提交故障分析报告，交用户确认后与相关文档一起返回服务台，服务台在收到服务工程师返回的处理结果后，将服务单及相关文档归档，结束服务。服务经理审核服务单后将有用的知识提取并生成知识点，加入知识库以便发生同类故障时参考。

故障分析报告，在故障修复后24小时内提交（可逐步完善）。

故障及处理、整改情况需要在下一周维护例会上总结，并且在维护月报中汇总。

(4)产出文档：故障分析报告

3 运维服务内容

机房运维服务内容主要包括：设备管理、巡检服务、监控服务、运维服务、安全服务、应急保障服务。

3.1设备管理

依照机房运维服务设备清单，对维护设备进行建档，建立清单设备台账，包括设备类型(服务器/交换机/路由器/防火墙/存储等)、设备型号、配置信息、维保日期、维保厂家联系电话、机房位置、IP地址信息等。定期更新和维护设备台账。

机房设备登记和台账管理

机房设备台账记录表是用于记录和管理所有设备的详细信息。可以帮助用户更好地管理和维护IT设备，确保设备的正常运行。

机房设备安装服务

协助完成新购服务器、网络和存储设备接收、登记、上架、验收等现场服务，建立设备档案，定期更新维护记录；未过保的设备需要原厂服务时，负责协调、联系和故障处理确认。

3.2巡检服务

运维组人员每日、每周、每月、每季度会定期进行系统及设备的检查并出具平台巡检报告，对当前平台的状况定期进行总结分析，了解当前平台状况，以及存在的问题和改进方法。

包括机房巡检、设备巡检、系统平台巡检等。

目标和适用范围

目标：通过对设备定期检测、维护和保养，保障设备运行稳定，通过保养延长设备生命周期，降低故障率。

适用范围：适用于设备的保养工作。

职责：

人员 职责	用户方		维护方
	主管部门	用户借口人	服务台	普查人员
监督管理	负责
巡检准备	确认巡检计划 下发巡检通知	确认巡检时间 配合巡检准备		编制巡检计划 人员分组培训
现场巡检		配合 确认结果		负责
巡检报告	审批确认			负责
归档			负责

工作程序

巡检时间和巡检内容

设备定期巡检，内容包括设备检测、设备除尘清洁与保养。

巡检准备：

维护方编写《巡检工作计划》，提交给用户审核后，由用户方主管部门下发给各用户接口人。

用户接口人在收到普查计划后应确认上门巡检时间，向维护方提供巡检所需的资料，并做好巡检准备。

维护方将巡检人员按巡检计划进行人员分组，并组织培训，规范巡检人员工作。

现场巡检：

巡检人员按照巡检计划安排用户接口人所在地开展现场巡检工作，检查设备状况，对设备进行清洁与保养。用户应安排专人现场陪同，协助巡检工作。

巡检人员填写《巡检记录表》，记录巡检过程和结果，用户对巡检结果进行现场确认。

巡检报告：

巡检人员将收集的巡检记录表汇总分析后，形成《巡检报告》，根据巡检结果向用户提出存在的问题以及优化建议。

用户方主管部门确认巡检报告。

巡检记录表、巡检报告交服务台归档。

产出文档：

巡检工作计划

巡检记录表

巡检报告

3.3监控服务

负责实施7X24小时实时监控工作，监控系统主旨建立统一的监控管理，监控采集，监控分析，监控告警，监控汇报的监控系统对监控设备进行不间断的实时监控，主要目的在于发现故障的第一时间及时通报相关人员，以此减轻甚至减免故障导致的不良影响。系统提供各种维度的管理功能，使运维体系的监控数据易管理，易维护，易扩展；系统提供多元的监控类型支持，多样的采集手段，使运维体系的监控范围更广；系统提供统一的告警处理，使运维体系中故障处理更加集中，更加高效，更加精准。除了及时发现故障，通报故障，处理故障，监控系统所产生的日常监控数据的汇总，亦可对整个运维体系的调整，扩展提供实质的数据参考作用。

监控采集

系统架构

系统采用大数据架构，聚焦异构业务系统数据的统一收集、标准化、存放、以及查询分析，为用户提供实时在线分析。系统应具备大数据架构，支持在线、离线分析能力，并支持PB级及以上的数据处理能力。功能具备模块化，分层，松耦合的设计并具有安全性、先进性和高可用性。系统基于Docker容器+Kubernetes集中管理的微服务技术架构采用Docker容器和Kubernetes管理，基于微服务架构，支持多副本运行，具备负载自动均衡、弹性负载、运行状态监控、故障自动定位、无感知快速升级、故障服务自动拉起等功能。

采集配置

系统支持 ssh，snmp，syslog，jdbc，jmx，smi-s，ipmi等协议对资产的动态数据进行采集，包括：性能数据、运行日志信息、告警信息等。支持实现采集频率根据实际需求进行灵活配置，最低频率每5分钟一次（轮询周期），系统可以显示资产的名称、类别、IP、厂商、位置、维保时间、管理员、告警次数、资产编号等信息，提供类别、位置、告警三种列表模式并具有快速搜索、批量维护、批量关注，协助对各类资产的统一监控、 统一管理。满足未来扩展性要求，系统应支持主流厂商IT/物联资产的数据采集能力，支持通过物联协议方式完成设备接入，包括但不限BacNet、OPC、MQTT、Modbus、GB28181等。例如包括摄像头、温湿度传感、门禁、消防、照明、空调、电梯等多种设备接入。

采集节点

系统支持采集节点集群主备部署方案，支持单点可运行200-300个资产监控数据的采集任务，提供采集任务，提供一键迁移功能，方便用户调整各资产的采集任务的运行节点。

监控配置

监控对象分组

系统提供多种维度资产分组功能，方便用户选择合适的查看方式，支持不限于以下方式：支持按资产类型组织资产分组、支持用户自定义资产分组，并支持用户选择与调整自定义分组中的资产。

监控规则配置

监控规则模板应实现对象的设计，提供继承功能，方便灵活配置监控指标，阈值功能。监控规则模板与监控对象之间提供关联模式，方便灵活配置监控对象。

告警规则配置

提供指标告警阈值的动态调整，提供针对超过告警阈值的指标进行告警，实现重复告警信息过滤。实现按照星期、小时、分钟段、维护状态、告警触发级别等条件灵活配置不同的告警规则。实现针对同一告警信息发生的不同次数配置不同的告警接收渠道和对象，建立告警处理升级机制。

监控对象

服务器

系统支持物理服务器监控，监控覆盖主流厂家浪潮、联想、华为、曙光等，监控内容包含不限于通过IPMI协议对已安装IPMI板卡的服务器的电压、风扇转速、电源状态、硬盘状态、机箱温度。

虚拟资源

系统支持对虚拟资源的监控，支持对vmware虚拟机的监控，支持监控性能指标，日志数据，告警数据，监控指标包括不限于CPU利用率、内存利用率、存储器信息、网口信息。

网络设备

系统覆盖所有网络设备监控，包括华三、华为、锐捷、浪潮思科等主流厂商，实现对设备状态、网络拓扑、设备的基本信息、接口信息、性能数据和告警信息等进行管理，监控项包括不限于总流速、收包率、接收流速、接收利用率、接收丢包率、接收错误率、发包率、发送流速、发送利用率、发送丢包率、发送错误率、CPU利用率、拓扑信息。

安全设备

系统覆盖所有安全设备监控，包括启明、天融信、绿盟等主流厂商的防火墙、堡垒机、IDS、IPS、WAF等的监控，监控项包括不限于总流速、收包率、接收流速、接收利用率、接收丢包率、接收错误率、发包率、发送流速、发送利用率、发送丢包率、发送错误率、CPU、内存利用率。

JVM

系统支持对JVM的监控，监控内容包括堆内存、活动线程、HTTP线程、守护线程、峰值线程、启动线程的监控。

存储

系统覆盖所有存储设备监控，包括华为、宏衫、浪潮等主流厂商的，IP FC SAN、分布式NAS等存储服务器监控。实现存储阵列、RAID 组和 LUN级别的监控，监控项包括不限于总速率（字节、次数）、读速率（字节、次数）、写速率（字节、次数）、存储利用率、读写占比率。

操作系统

系统覆盖所有操作系统监控，包括Windows（Windows Serve 2008 2012等版本）、Linux（中标麒麟，CentOS、Redhat Linux等）、Unix，支持对系统的性能、容量、进程、连接、接口等进行监控管理，对Windows与Linux系统，至少实现以下监控项：系统运行时长、CPU利用率、内存利用率、分区使用情况、进程信息、虚拟内存利用率、磁盘IO速率。

数据库

系统支持MySQL、Oracle、MS SQL、DB2、Sybase等主流数据库的监控，支持默认数据库监控项，支持自定义SQL语句监控，包括值监控、对比监控等。

自动发现

资产发现

系统具备设备自动发现能力，提供自动发现数据提示填充能力。系统具备设备自动发现能力，提供自动发现数据提示填充能力。系统支持多种手段包括ping，路由发现，snmp等方式，精准发现资产。系统支持对新发现的资产手工同步到CMDB库，支持通过资产上下线流程同步资产信息进入CMDB库。

网络拓扑

网络拓扑维护

系统需提供动态效果的拓扑展示方式，可清晰的描述有线、无线、物联网设备的层级连接关系、运行状态，可灵活配置设备详细运行指标。清晰的描述业务系统与中间件、数据库及应用服务器、交换机之间的连接关系及详细指标，可自动进行拓扑连线。

提供拖拽式绘图功能，预置模型库，实现常见节点的绘制。

实现新增，删除，修改节点与连接线的功能。

实现修改节点与连接线标注的功能。

实现对节点进行业务分组，分组可折叠与展开。

网络拓扑监测

系统支持在网络拓扑图中显示拓扑图中各设备运行状况及异常告警情况，设备支持包括不限于网络安全设备、服务器、虚拟网络、虚拟机等IT资源，系统支持显示内部链路及出入口链路的状况及流量信息。

四 光缆施工方案

1施工准备

针对项目要求，我们将做好各项准备工作。

工程开工前，做好施工人员的安全培训工作；

审查施工设计图纸及相关设计文件；

对每个主干节点进行详细的踏勘工作；

落实材料准备工作。

2采购选型

本工程采用长飞光纤光缆-，型号：GYTA-48B1.3。符合 ITU-T G.652 标准的单模光纤。该光缆架空、管道均可适用。光缆具体型号为 GYTA 型：室外通信用、松套管层绞式、防潮层+PE 外护层护套光缆。

3施工规范

光缆敷设前将进行单盘检查测试，光缆衰耗必须符合设计要求，主要测量 1310nm，1550nm窗口的工作衰耗，并注意光缆外护层有无裂缝断裂；核对光缆端别。

根据光纤衰耗的测试数据，光缆敷设前，按地形状况进行配盘，避免任意砍断尾缆，避免在马路中心人孔或繁华闹市区操作接头。

由于光缆布放牵引长度较长，沿线各点尤其是拐弯处及交通要道应有专人监视，并随时保持联络，以便在意外情况发生时采取措施。

为保证光纤受到最大侧压力时光纤传输特性不受影响，光缆敷设过程应保证曲率半径不小于光缆外径的20倍。

本工程在塑料波纹管中一般敷设4根半硬聚乙烯塑料子管，光缆占用一根，子管在两个人孔间不得有接头，光缆布放完毕后应作封堵。对于组合管则可直接布放光缆。

管道光缆按人工敷设考虑，有条件时也可采取机械牵引敷设。不论人工或机械牵引施工，都要求整盘敷设，施工过程应统一指挥，互相配合，保证光缆质量。

管道接头人（手）孔预留光缆长度两侧各为15米，光缆在管道转弯处预留15米，长距离直线档每500米预留20米。

局内光缆的敷设，从外敷设至机房应沿走线架引至光配线箱，要求在机房内（或进线室）预留10～15米光缆，盘留在铁架或墙壁上。

光纤接续采用熔接法。根据施工企业接续技术水平，设计要求再生段内每个接头损耗双向平均值不大于08dB/个，在接头处，光缆与光纤应予留一定余量，金属加强芯与接头盒底座连接应牢固。

在光缆布放前，必须先布放塑料子管（内导管），必须采用彩色聚乙烯（PE）塑料子管。同一管孔内各子管的颜色不应相同。子管管径要求：内径28mm、外径32mm。布放光缆时按白、绿、红、蓝、黄顺序使用。子管在人（手）孔内伸出长度宜在200mm-400mm范围内。光缆与塑料子管间应安装阻水圈，暂不用的子管，管口应用阻水塞封堵。

牵引力应小于光缆允许拉力的80%，并不宜超过1500N。其拉力应作用在加强芯上。管道光缆的一次牵引长度不宜超过1000m。

在人孔内光缆暴露部分应用塑料软管保护，并扎紧，靠人孔壁固定在电缆搁架上。每条光缆在人孔两侧近管口处挂两块光缆标志牌。手孔内挂一块光缆标志牌。光缆标志牌应选用防水、防霉材料制作。光缆标志牌应标明光缆名称、规格、容量、施工日期。

4熔接技术标准

光纤熔接模式将以直熔为主，降低传输损耗。光纤衰减特性符合GB/T 9771.3-2008国家标准：1310nm 衰减系数最大值为0.38db/km；1550nm衰减系数最大值为0.24db/km。

5施工注意事项

施工前须会同相关人员召开工前会议，以取得必要的配合，确保工程顺利进行。

工程应严格按设计施工，如遇现场情况变迁等原因需要变更时，应按照规定程序办理，此外，如敷设管道光缆所指定的管孔位置已被占用，需更改时，必须经委托单位的资源管理部门批准。

高空作业人员应持证上岗，采取安全防范措施，恶劣气候严禁施工。

人孔开启后必须设置安全护栏，注意来往车辆和行人的安全，晚间施工必须设置警示灯光，防止发生人身设备事故。

上下人井注意井内是否有煤气等有毒气体泄漏现象，做好有害气体防护，防止发生人身伤害事故；注意保护井内原有设备,不得蹬踩原有光电缆，防止发生设备事故。

在住宅区进行施工时，必须注意保持安静，必要时安排在合适时段进行施工。施工时应注意不要损坏施工区域内的各类设施和物品，施工完毕后，应及时清理现场。

工程中使用较多新材料、新工艺时，请在施工前注意先了解产品的特性和施工要求，不要盲目施工。

光缆布放过程中受力要均匀, 必须严格控制牵引力不致超过光缆的抗拉强度,同时光缆敷设过程中应保证曲率半径不小于光缆允许弯曲的最小半径。

管道光缆按人工方式敷设时，为了减少布放时的牵引张力，整盘光缆可由中间分别向两边布放，并在每个人孔安排1－2个施工人员作中间辅助牵引。

预埋管中穿放室内引入光缆按人工方式敷设时：如果布放长度大于30米，为了减少布放时的牵引张力，可通过中间的过路箱分别向两边布放，并在过路箱安排施工人员作中间辅助牵引。

垂直布放室内引入光缆时，应将光缆理顺，不能有打结等现象。

光缆接头处，两侧光缆金属构件（加强芯、挡潮层）不作电气连通，也不接地。光缆内如含有金属导线，应按设计要求进行连通。

光缆内的金属构件，在局（站）内或交接箱处线路终端时必须做防雷接地。

光纤采用机械接续时，必须严格按照操作程序施工，确保插入损耗在要求范围内，接续完毕后，应将冷接子固定好。

根据消防要求，用户机房及建筑物内在缆线敷设后需用防火材料封堵孔洞。

光缆进出塑料子管处采用阻水圈封堵，在光交接箱底座内，三孔塑料子管与钢管管孔之间用阻水圈(ZSQ33×3-78)封堵，内导管用ZSM-28子管阻水塞封堵。

光缆应有系统的防雷保护接地，光缆上ODB后，光缆的金属加强芯及金属屏蔽层必须可靠地接到架内的接地排上。

光缆敷设后必须挂上标志牌，标志牌材料规格和内容以及挂牌位置和数量应符合建设单位要求。对于管道光缆，单井盖人孔的光缆挂2块光缆标志牌，双井盖及以上人孔的光缆挂3块光缆标志牌。

6安全施工管理

对光缆敷设、接续、交接箱建设、光缆调度分配和检测维护作业，我们从工程准备、施工单位管理、施工现场管理到竣工验收做全程的安全管理工作。

施工单位、监理单位、设计单位分别对工程负有各自相关的安全责任。

工程建设中，我们设有专职的工程安全员，全程管理和监督在建项目的安全工作。

7接入光缆施工

在光缆施工过程中需要接入单位安排现场配合的相关人员，指定机房位置和机柜位置，并制定ODB型号。

8光缆施工承诺

1) 光缆敷设不允许超过最大的光缆拉伸力和压扁力，光缆外护层不应有明显损伤；

2) 光缆一次牵引长度一般不大于 200m，超长时应采取盘”8″字分段牵引或中间加辅助牵引的方法敷设；

3) 光缆必须走弱电通信管道不得架空。

4) 光缆每隔 50m 需挂吊牌，以方便区分，以便后期维护；

5) 光缆施放时，开井施工做好防护措施，如：设置隔离带、设备警示标牌等方法；

6) 光缆进入楼内，大楼与外端的连接管道，因在光缆施工完成后，用速干水泥材料堵塞进线孔，再三个月内不得出现渗水、漏水现象；

7) 光缆进楼后，不得铺设在电梯或供水、供气、供暖管道竖井中，也不能铺设在强电竖井中，必须铺设在指定的弱电竖井中；

8) 光缆楼内水平铺设，必须铺设在弱电桥架内，桥架内光缆铺设应顺直，尽量不交叉，在光缆铺设经过桥架转弯处应绑扎固定。不宜与其它弱电线路交越，若无法满足时，必须采取相应的保护措施；

9) 在施工垂直光缆时候时，因对光缆进线绑扎，绑扎间距不宜大于 1.5m，间距应均匀，不宜绑扎过紧或使缆线受到挤压；

10) 如需要留光缆接头包，必须按照以下要求操作：

u 接头包两侧光缆预留 15 米，以备光缆抢修；

u 光缆接头包，每根进包光缆，均需用吊牌标识清楚，以便后期维护区分。

9机房内光缆施工承诺

1) 光缆进入机房，按照机房内的落地桥架进线铺设；

2) 如机房内没有桥架，按照以下原则施工：

u 光缆必须走静电地板下面不宜与其它弱电线路交越，若无法满足时，必须采取相应的保护措施；

u 不得和强电线路交越；

u 如要走墙面，必须套管施工，每隔 500mm 必须安装卡钉，已便固定套管。

3) 在机房内，光缆预留 15-20 米，以备光纤终端设备更换位置。预留光缆必须为“o”形，并用绑扎固定在隐蔽位置；

4) 安装 ODF 光配线，必须根据指定位子，安装光配箱，并对光配箱的每个纤位做好数据标签，以方便后期跳线；

5) 所用跳线，贴标签，标签要求字迹清晰、粘贴稳固、过塑保护。

五 安全防护与保障方案

为全面保障IDC机房租赁客户设备、业务数据、网络出口访问安全，防范物理入侵、网络攻击、数据泄露、违规操作、运行安全等各类风险，构建“物理防护+网络防护+数据防护+人员管控+合规保障”全方位安全体系，结合机房基础设施条件及互联网出口运营特性，特制定本安全防护与安全保障方案。

1总体安全防护目标

以“零安全事故、零数据泄露、低网络风险、全流程合规”为核心目标，通过标准化安全机制、技术防护手段、人员管理制度，全面抵御物理安全风险、网络攻击风险、数据安全风险、运维操作风险，保障客户设备稳定运行、业务持续可用、数据安全可控，为IDC机房租赁及互联网出口服务提供坚实安全兜底保障。

2物理安全防护体系

针对机房园区、机房出入口、机柜区域、设备设施建立全维度物理安全防护，杜绝非法闯入、设备损毁、物资丢失等安全事件。

门禁出入安全管控

机房实行封闭式专人管理，严格执行出入权限分级机制。机房主入口采用“人脸识别+刷卡+密码”三重验证方式，仅授权运维人员、备案客户人员可通行；所有人员出入全程自动记录，留存出入时间、人员信息、操作轨迹，记录长期可追溯。外来人员、施工人员、访客需提前报备、登记身份信息、由专人全程陪同，严禁私自进入机房核心区域、触碰客户租赁设备及机柜。定期清理过期权限，杜绝闲置账号、临时权限遗留风险。

视频安防监控防护

机房全域覆盖高清监控摄像头，无监控盲区，涵盖出入口、机柜区域、配电间、空调机房、消防区域等核心点位。监控视频7×24小时不间断录制，存储时长不低于90天，支持随时调阅回看。运维人员每日巡检监控运行状态，排查画面卡顿、离线、存储异常等问题，确保安防监控系统持续有效。

机柜与设备物理防护

客户租赁机柜独立上锁、一机一锁，仅客户及专属运维人员持有钥匙及权限，严禁无关人员开启机柜、插拔设备、改动线路。机柜采用防盗、防破损、防静电设计，机房整体做好防尘、防水、防火、防鼠、防静电、防电磁干扰防护，杜绝外力、环境因素造成设备损坏及安全隐患。运维操作全程留痕，机柜开启、设备操作必须登记备案。

机房环境安全防护

严格落实机房消防、防汛、温湿度、电力安全防护标准，采用气体消防系统，杜绝灭火介质损坏客户设备；机房做好楼顶、管线、门窗防水防渗处理，配备防汛沙袋、排水设备；常态化监测机房环境参数，规避高温、潮湿、积尘引发的设备短路、故障、老化等安全问题。

3网络安全防护体系

针对机房内网、客户专属网络、公共互联网出口、专线链路建立多层级网络安全防护，抵御网络攻击、异常访问、流量入侵、带宽滥用等风险，保障互联网出口稳定、安全、纯净通行。

边界安全防护

机房互联网出口部署高性能防火墙、下一代安全防护设备，配置精细化访问控制策略，严格封堵高危端口、禁止违规访问、拦截恶意请求，实现内外网安全隔离。默认关闭非必要对外访问权限，仅开放客户业务所需端口及IP白名单，最小化网络暴露面，从源头降低入侵风险。

攻击与流量安全防护

互联网出口搭载DDoS流量清洗、黑洞引流、异常流量监测系统，7×24小时实时监控全网流量，精准识别CC攻击、UDP攻击、流量泛滥、异常扫描等恶意行为。发现攻击流量后自动触发清洗、封禁策略，隔离恶意流量，保障客户正常业务流量不受影响，避免互联网出口拥堵、中断、业务瘫痪。每日生成网络安全流量报表，留存攻击防护日志。

网络权限与策略管控

实行网络权限最小化原则，运维人员、客户账号权限分级管控，不同客户网络区域逻辑隔离，杜绝跨区访问、越权操作。定期梳理防火墙策略、路由策略、ACL访问规则，清理无效策略、过期白名单、闲置账号，避免策略冗余、权限漏洞引发安全风险。所有网络策略变更、端口开放、权限调整需执行审批、登记、复核流程。

4数据安全保障体系

围绕客户业务数据、运维数据、日志数据建立全流程数据安全防护机制，严防数据泄露、丢失、篡改、滥用。

数据访问管控

所有业务日志、网络日志、运维记录、监控数据实行权限分级访问，仅授权管理人员可查询、导出、操作数据，禁止私自导出、外传、拷贝客户相关业务数据。严格管控数据访问轨迹，所有数据操作全程日志留存，可溯源、可审计。

数据存储与备份安全

机房运维数据、安全日志、监控数据加密存储，定期自动备份+人工核验备份完整性，防止数据丢失、篡改。客户自主业务数据由客户自主管理，机房运维人员严禁私自查看、拷贝、篡改客户业务数据，恪守数据保密协议。备份数据定期抽检、过期合规清理。

数据保密与防泄露

全体运维人员签订保密协议，严禁以任何形式泄露客户机房资源信息、网络配置、业务架构、运行数据等敏感信息。禁止在非工作设备、非合规网络传输涉密数据，杜绝人为数据泄露风险。

5运维操作安全管控

规范日常运维、设备操作、故障处置、变更操作全流程，杜绝人为操作失误、违规操作引发安全事故。

操作权限分级管理

运维账号实行一人一号、专人专用，严禁共用账号、转借账号。根据岗位职责分配对应操作权限，区分查看、配置、修改、删除、审批权限，实现权责对应、权限可控。定期开展权限审计，清理冗余、过期权限。

标准化操作与变更审批

所有设备调试、网络策略变更、端口调整、设备启停、线路改动等高危操作，必须执行“申请-审批-操作-复核-归档”流程，禁止私自操作、擅自变更。日常运维严格按照标准化流程执行，重大操作安排双人在场、全程监护，操作完成后逐项核验业务及设备运行状态。

运维日志全程留痕

所有运维操作、设备登录、策略变更、故障处置、权限调整全程记录日志，包含操作人、操作时间、操作内容、操作终端、变更前后信息，日志长期归档留存，支持安全审计与责任追溯。

6安全巡检与风险排查机制

建立常态化安全自查机制，主动发现、整改各类安全隐患，实现安全风险前置防控。

每日安全巡检：核查网络安全告警、攻击日志、防火墙状态、门禁监控运行情况，排查即时安全风险；

每周安全排查：梳理网络策略、账号权限、设备漏洞、内网安全状态，整改轻微安全隐患；

每月安全专项审计：开展全方位安全复盘，包含物理安全、网络安全、数据安全、操作安全，形成月度安全排查报告，闭环整改所有风险点；

季度安全加固：配合设备厂商、安全服务商开展漏洞扫描、安全加固、策略优化，提升整体安全防护等级。

7安全事件应急处置机制

针对入侵攻击、数据异常、违规操作、设备安全故障、物理安全隐患等安全事件，建立快速应急处置流程：发现安全告警后立即核实、隔离风险、阻断攻击、冻结权限、保护现场，快速恢复业务及系统安全；同步上报负责人并记录事件全过程，事后开展专项复盘，分析根因、优化防护策略、杜绝同类事件复发。重大安全事件第一时间同步客户，全程透明化处置。

8合规与长效安全保障

机房安全运维、防护体系严格遵循IDC行业规范、网络安全及数据安全相关合规要求，持续保障机房租赁服务、互联网出口服务合规运行。定期开展安全培训、岗位安全考核，提升运维人员安全意识与应急处置能力；持续迭代安全防护策略，更新防护规则、升级安全设备，动态抵御新型网络攻击与安全风险，为客户提供长期、稳定、可靠的安全保障服务。