xx年四川联通枢纽楼idc新建工程

xx年四川联通枢纽楼idc新建工程内容摘要：

支持多个 VLAN 连接，以提供多个客户服务。 在业务区中 ， 按照 用户要求提供负载均衡服务。 配置一台汇聚交换机为 VIP 客户作专属服务。 在联通自有业务区配置 汇聚 交换机 ，每台交换机能够提供高密的千兆和百兆接口，为接入层提供安全可靠高性能的接入。 考虑建设初期新建 汇聚 交换机 2 台为 对联通自有业务区业务 提供接入通道。 后台管理层的建设 本期工程将在后台建设 IDC 集中管理系统平台一套， IDC 集中管理平台根据四川联通数据中心业务、维护、应用的需求，使数据中心的客户（如 SP/CP）等人员可以从任何地点通过一个统一的平台，由统一的平台对整个数据中心的业务进行访问、监控和管理，安全的访问所有需要的应用，发现问题可以直接进行 BIOS 和 ROM 级别的操作。 与前台业务网络物理分离的后台维护管理层主要针对数据中心的资源管理，业务管理 ， 防病毒管理 ， 安全管理 ， 漏洞补丁管理， DCN接口，终端接入，存储备份 ， KVM 管理 等关键应用而设计 ， 因此需要很高的安全保障。 四川联通 自有 业务区的服务器采用双网卡设计，一块网卡连接数据业务网络 ， 一块网卡连接后台管理层 ， 后台形成了独立的管理网络。 数据中心业务接入区网络与管理网络分离设计的优点： （ 1）确保数据中心的扩展性能 ， 即使用户扩展到 1000 以上时都有统一维护流程和安 全维护管理方案。 （ 2）使网管数据流量和服务器备份数据流量都在后台网络实现，与业务网络分离 ， 不会影响正常业务对带宽的利用。 2020 年四川联通新枢纽楼 IDC 新建工程 项目建议书 15 （ 3）即使业务网络受到 DDos 等攻击的时候 ， 仍然可以独立地进行网络设备和服务器的维护。 在后台管理层的接入、监控、管理等设备与各业务区 6 台汇聚交换机 GE 互联。 KVM 是键盘 (Keyboard)、显示器 (Video)、鼠标 (Mouse)的缩写。 KVM 技术的核心思想是：通过适当的键盘、鼠标、显示器的配置，实现系统和网络的集中管理和提供起可管理性，提高系统管理员的工作效率，节约机房的面积，降 低网络工程和服务器系统的总体拥有成本 ,避免使用多显示器产生的辐射，营建健康环保的机房。 利用 KVM 多主机切换系统，就可以通过一套 KVM 在多个不同操作系统的主机或服务器之间进行切换了。 相对于数据库和互联网这些发展极快 ， 服务器数量增加极快的公司来说，采用切换器（ KVM）的优越性将体现在以下几个方面： （ 1） 节省空间：对于这些发展极为快速的行业而言，原先所用的空间相对有限，而搬迁则会造成服务的停顿。 在这些情况下，减少键盘、鼠标和显示器的数量，可以为新增加的服务器腾出大量的空间。 （ 2） 提高效率：可以想象，当系 统或网络维护人员穿梭于服务器、各种机柜所组成的丛林中，寻找出故障的机器时，效率是不会提高的。 而这低效率，不但浪费了有限的人力资源，而且使出现的故障得不到及时的修复，使网络或数据中心出现不应有的停顿。 能实现在由一套键盘、鼠标、显示器组成的控制台登陆所有的机器，势必将极大地提高系统或网络维护人员的工作效率。 （ 3） 加强管理：工作效率的提高，意味着网络或数据中心得到了有效的管理，从而提高了这些系统的稳定性和安全性。 （ 4） 节约成本：网络运营成本，尤其是那些必须 24 小时不间断运行的网络及数据中心的运行成本，逐渐 成为网络经营商们成功的关键因素。 同时，硬件软件费用、人员费用以及场地费用也是公司运营费用的主要组成部分。 对于这些发展极为快速的行业而言，原先所用的空间相对有限，而搬迁则会造成服务的停顿。 在这些情况下，减少键盘、鼠标和显示器的数量，可以为新增加的服务器腾出大量的空间，2020 年四川联通新枢纽楼 IDC 新建工程 项目建议书 16 同时节约了大量的成本。 （ 5） 远程管理：系统的远程维护和管理也是这些大型系统所面临的重要问题。 系统的管理和维护人员不可能 24 小时在机房里值班，而机器故障却可能在任何时候发生，因信息的交通堵塞而造成系统长时间的不稳定将极大地损坏企业的形象或产生重 大的损失。 通过远程的键盘、鼠标和显示器来实现系统的远程管理、维护是保证系统 24 小时不间断、稳定运行的重要手段。 （ 6） 环保节能：使用 KVM Switch 可避免使用多台显示器，从而减少辐射，节省空调、能源等的消耗，营造健康环保节能的工作环境。 因此，实现一个用户使用一套键盘、鼠标、显示器去访问和操作一台以上主机的功能将为不少的企业节省了空间和服务器外设产品资源，有效提高大规模应用的管理能力。 本期新建一套 KVM 管理系统，满足用户 对业务 的需求。 本期新增集中存储系统 为了实现加强集中存储系统数据安全保护的目 标，本期工程新增存储管理软件，需要满足数据集中、数据保护、数据隔离、 虚拟存储、备份、分级存储、灵活数据迁移并支持各种操作系统平台等功能。 本期工程新增设备情况表 序号 名称 单位 数量 估列费用 (万元 ) 备注 1 存储管理硬件 套 1 220 新增 100TB， 256GB 缓存、组网交换机等 2 存储管理软件 套 1 40 数据集中、虚拟存储、分级存储、灵活数据迁移等全套功能 4. 路由设计及 IP 规划 路由设计 路由协议的设计直接影响数据中心的网络流量和性能，因此必须谨慎考虑数据中心的路由选择，选择最优的路 由方案。 数据中心的网络路由结构主要包括两部分： （ 1） Inter 出口路由选择 2020 年四川联通新枢纽楼 IDC 新建工程 项目建议书 17 对于出口路由选择来说，要考虑目前互联网接入的路由情况。 静态路由方案：数据中心内部的路由震断不会影响骨干的路由稳定，数据中心内部的路由也不要受到骨干网络的影响。 动态路由方案：便于以后开展 MPLS VPN 业务。 基于以上考虑， Inter 出口路由选择建议采用静态路由。 在每台出口路由器上配置两条静态缺省路由指向互联网接入汇接层设备，在互联网接入出口汇接层设备上配置静态路由将数据中心的内部汇总路由指向出口路由器。 （ 2）数 据中心内部路由选择 在数据中心的内部路由协议中，考虑到网络的高效性和路由的快速动态保护，方便以后的维护和管理，建议采用 OSPF 动态路由协议，同时将其他静态路由注入到 OSPF 中。 在 OSPF 的路由策略上，建议通过修改网络链路的 cost 值，达到在网络多条链路上流量分担的目的。 IP 地址规划设计 IP 地址规划关系到全网的通信质量，必须作为全网的资源进行统一规划，所以需要尽可能的保证业务的连续性。 （ 1） IP 地址规划目标 1）建立高效的网络路由； 2）有效利用有限的 IP 地址资源； 3）支持中国联通互联网接入业务平台； 4）支持四川联通数据中心网络的扩展； 5）支持网络技术的演变和发展。 （ 2） IP 地址规划原则 1）简单性：地址的分配应该简单，避免在主干上采用复杂的掩码方式； 2）连续性：为同一个网络区域分配连续的网络地址，便于采用路由收敛 (Summarization)及 CIDR(Classless InterDomain Routing)技术缩减路由表的表项，提高路由器的处理效率； 3）可扩充性：为一个网络区域分配的网络地址应该具有一定的容2020 年四川联通新枢纽楼 IDC 新建工程 项目建议书 18 量，便于主机数量增加时仍然能够保持地址的连续性； 4）灵活性：地址分配不应该基 于某个网络路由策略的优化方案，应该便于多数路由策略在该地址分配方案上实现优化； 5）可管理性：地址的分配应该有层次，某个局部的变动不要影响上层、全局。 6）安全性：网络内应按工作内容划分成不同网段即子网以便进行管理。 （ 3）业务网络 IP 地址设计 1）设备管理地址 —— 即 loopback 接口地址，建议采用公网地址，便于管理。 2）互联地址 —— 链路地址，通常配置在网络设备之间互联的接口上；建议采用私网地址。 3）用户地址 —— 服务器地址段。 4）合作运营业务区、联通自有服务器通过集中防火墙实现 NAT，所以建议采用 私网地址，由防火墙实现静态 NAT 和安全策略。 本期公网地址需求 在实际工程实施中由相关部门负责具体分配。 监控室 配置 监控室 配置 主要包括 ：新增监控屏幕（正投）一台 、 新增监控平台 1 套 等。 机房监控系统 枢纽楼数据机房已具备漏水检测系统和温湿度检测系统。 视视监控系统 为保 证计算机房的安全，便于保安及值班人员能随时通视机房各处的情况，根据机房的实际情况，在重要的通道及关键的部位安装摄像机，并采用数字方式录像和大容量 磁阵 ，可实现对机房情况的全天候监控，并存储记录达到 15 天以上，减少了不必要的失误引起的漏录，并可以直 接在计算机上回放。 初步估计整个机房需要 42 个视频监控摄像头；机房门禁需要 2 个2020 年四川联通新枢纽楼 IDC 新建工程 项目建议书 19 视频监控摄像头 ，机房监控办公室 2 个 视频监控摄像头 ，会客厅一个视频监控摄像头 ，共需要 47 个 视频监控摄像头实现机房内部无盲点的监控。 机房电源 交流供电技术要求 （ 1）标称电压： 380V； （ 2）通信设备用交流供电时，在通信设备的电源输入端子处测量的电压允许变动范围为：额定电压值的 +5%～ 10%； （ 3）通信电源设备及重要建筑用电设备用交流供电时，设备的电源输入端子处测量的电压变动范围为：额定电压值的 +10%～ 15%； （ 4）交流 电的频率允许变动范围： 50Hz4%； （ 5）电压波形正弦畸变率为≤ 5%。 直流供电技术要求 （ 1）额定电压： 48V； （ 2）通信设备受电端子上电压允许变动范围： 40V～ 57V； （ 3）杂音电压应符合 YD/T731－ 2020《通信用高频开关整流器》。 机房供电设备配置原则 根据 YD5040～ 2020《通信电源设备安装设计规范》要求，交换局的交流供电系统应由三个独立的交流电源组成。 （ 1）专用变压器配置原则：专用变压器的容量应按满足近期负荷要求，并考虑一定发展负荷需要配置； （ 2）柴油发电机组配置原则： 市电供电为一、二类的局，远期发展负荷大时可按满足近期负荷并考虑一定的发展负荷需要配置，以上市电类别的局远期发展负荷不大时，宜按远期负荷配置柴油发电机组； （ 3）高频开关电源：高频开关电源可按近期负荷配置，其整流模块数按 n+1 冗余方式确定，其中 n 只为主用。 n≤ 10 时， 1 只为备用；n10 时，每 10 只备用 1 只，其 n 块主用整流模块总容量应按负荷电流和均充电流（ 10 小时率充电电流）之和确定； 2020 年四川联通新枢纽楼 IDC 新建工程 项目建议书 20 （ 4）交流不间断电源（ UPS）配置原则：交流不间断电源（ UPS）可按近期负荷配置。 （ 5）蓄电池配置原则： 考虑到蓄电池组需要 与其他设备安装在同一间机房内，以及对周围环境的影响，蓄电池组宜采用阀控式密封蓄电池组，分两组或多组安装，其总容量应按近期负荷并考虑一定发展以及蓄电池组独立向负载供电的时间确定。 一类市电供电，在油机系统配置满足规范的情况下，蓄电池独立向负载供电的时间为 1 小时；二类市电，在油机系统配置满足规范的情况下，蓄电池独立向负载供电的时间为 1～ 2 个小时 ； （ 6）其他： 交流配电屏和直流配电屏容量应按远期负荷考虑。 目前枢纽楼数据机房已有 2 台 320KVA 的 UPS 电源和 1000Ah 蓄电池组的开关电源，根据本期工程功耗需求得 出本期需新增 2 台320KVA 的 UPS 电源和一套 3000Ah 蓄电池组的开关电源。 本期工程电源需求表 项目 数量 设备总功耗 配置开关电源 配置 UPS 备注 机架 270架 估列服务器功耗大于500KW 至少新增 1 套 至少新增 1套 局房需新增 1+1 备份UPS 精密空调 10 台 估列 小于 600KW 机房空凋 目前 枢纽楼数据机房已 有 4 台精密空调 设备 ，其中机房内两台，动力室 2 台 ；本期工程 需配置 精密空调 10 台， 满足机房降温需求。 四、 建设规模及投资估算 1. 建设规模 本期工程主要建设规模如下表所示。 序号 主设 备 单。