云數(shù)據(jù)中心建設(shè)解決方案

1、,云數(shù)據(jù)中心建設(shè)解決方案,F.X,目錄,2,概述 數(shù)據(jù)中心機房設(shè)計 數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)設(shè)計 數(shù)據(jù)中心解決方案 數(shù)據(jù)中心案例,什么是數(shù)據(jù)中心,3,數(shù)據(jù)中心（集成）是一種環(huán)境技術(shù)，數(shù)據(jù)中心同時是一種綜合性產(chǎn)業(yè)，,它包括溫度、濕度、防塵、有害氣體、電磁干擾、屏蔽、防靜電、防漏水、隔熱、保溫、防火、美學(xué)、光學(xué)、噪聲、振動等方面綜合的考慮設(shè)計。,它涉及到多種專業(yè)：空調(diào)、配電、照明、自動檢測與控制技術(shù)、抗干擾技術(shù)、綜合布線技術(shù)、凈化、消防、建筑、裝潢等。,提供完整的數(shù)據(jù)中心解決方案,物理概念,工程意義,實施角度,建筑裝修 電力供應(yīng) 空調(diào)新風 消防滅火 弱電控制,前期規(guī)劃設(shè)計 中期設(shè)計施工 后期調(diào)試開通 今后

2、維護服務(wù),設(shè)備供應(yīng)商 工程承包商 服務(wù)提供商,傳統(tǒng)數(shù)據(jù)中心現(xiàn)狀難以適應(yīng)發(fā)展需求,4,效率低,能耗高,業(yè)務(wù)弱,傳統(tǒng)數(shù)據(jù)中心,20% IT平均資源利用率,數(shù)據(jù)來源：The Green Grid,2.5 傳統(tǒng)數(shù)據(jù)中心PUE,3KW 已經(jīng)遠不能滿足需求,50% 非IT設(shè)備支出占比持續(xù)增加,90天 平均業(yè)務(wù)上線周期,數(shù)據(jù)中心發(fā)展趨勢,5,消除異構(gòu)化系統(tǒng)之間障礙 快速動態(tài)部署資源和服務(wù),云計算平臺對資源的獨立，兼容各類應(yīng)用平臺 計算，存儲，網(wǎng)絡(luò)資源的智能化統(tǒng)一管理 面向業(yè)務(wù)的資源的定制化部署,虛擬化技術(shù)與綠色科技結(jié)合，降低能耗 先進、高效、智能的系統(tǒng)散熱方案 智能化的環(huán)境控制和能效管理系統(tǒng),虛擬化提高資源

3、利用率， 簡化管理維度，節(jié)省維護成本 支持異構(gòu)資源兼容，實現(xiàn)業(yè)務(wù)的平滑升級,基于云計算 的基礎(chǔ)架構(gòu),虛擬化,智能,綠色,低成本,數(shù)據(jù)中心發(fā)展趨勢云數(shù)據(jù)中心,6,私有云(企業(yè)云)演進,混合云,與公有云聯(lián)合 互操作性 爆炸式發(fā)展,App1,App2,App3,Private IaaS,Private PaaS,虛擬私有云,混合云,PaaS,SaaS,IaaS,私有云,自助服務(wù) 策略資源管理 扣款 能力規(guī)劃,App2,App3,Private IaaS,Private PaaS,App1,Silod,Grid,物理的 專用的 靜態(tài)的 混雜的,虛擬的 共享服務(wù) 動態(tài)的 標準化的應(yīng)用,App1,App2

4、,App3,App1,App2,App3,Private IaaS,Private PaaS,合并 標準化,公有云,PaaS,SaaS,IaaS,公有云的演進,ASP,ISP,MSP,ISV,CSP/Telcos,數(shù)據(jù)來源: IDC, 2010,云計算技術(shù)風起云涌勢不可擋,云計算服務(wù)類型,7,資源管理應(yīng)用系統(tǒng)，如客戶關(guān)系管理系統(tǒng)CRM 文檔編輯處理，如Google Doc 地圖服務(wù)，如Google Map 應(yīng)用程序定制使用，如Saleforce應(yīng)用軟件超市,云主機 云存儲 云容災(zāi)備份 虛擬防火墻 彈性計算平臺,SaaS 軟件即服務(wù),IaaS 架構(gòu)即服務(wù),應(yīng)用程序開發(fā)/運行平臺，如Google

5、App Engine 在線數(shù)據(jù)庫服務(wù)，如亞馬遜在線簡單數(shù)據(jù)庫服務(wù) （Amazon SDB) 云操作系統(tǒng)，如Window Azure,PaaS 平臺即服務(wù),云業(yè)務(wù)發(fā)展對企業(yè)云基礎(chǔ)平臺提出更高要求,8,云數(shù)據(jù)中心平臺,企業(yè)云業(yè)務(wù),云數(shù)據(jù)中心業(yè)務(wù)迅速孵化,傳統(tǒng)與云數(shù)據(jù)中心業(yè)務(wù)并存,衍生更多的專業(yè)服務(wù),效率,能耗,可用性,設(shè)備,業(yè)務(wù)量催生高計算、存儲密度,成本與環(huán)保推動能耗持續(xù)提升,設(shè)備可用性轉(zhuǎn)換為業(yè)務(wù)可用性,機房設(shè)備模塊化,IT設(shè)備從大型機/小型機擴展為X86,更低PUE的滿足需求的各級別數(shù)據(jù)中心,云數(shù)據(jù)中心解決方案構(gòu)成數(shù)據(jù)中心組成元素,9,網(wǎng)絡(luò)是數(shù)據(jù)(&容災(zāi))中心訪問必備模塊,計算是業(yè)務(wù)數(shù)據(jù)中心必

6、備模塊，容災(zāi)中心可選,存儲是數(shù)據(jù)中心必備模塊，但是在多中心結(jié)構(gòu)下，可選擇DC載體,災(zāi)備是數(shù)據(jù)中心可選模塊,大型企業(yè)云數(shù)據(jù)中心特征,10,綠色節(jié)能：高效環(huán)保，降低成本，履行社會責任,無規(guī)模，不成云：規(guī)模化運營、技術(shù)支撐與完善的服務(wù)體系,兼容、開放：異構(gòu)兼容，多廠家API兼容，可與第三方合作彈性擴展/收縮業(yè)務(wù),目錄,11,概述 數(shù)據(jù)中心機房設(shè)計 數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)設(shè)計 數(shù)據(jù)中心解決方案 數(shù)據(jù)中心案例,國際規(guī)范數(shù)據(jù)中心設(shè)計指標依據(jù),12,電子信息系統(tǒng)機房設(shè)計規(guī)范 GB50174-2008 電子信息系統(tǒng)機房施工及驗收規(guī)范 GB50462-2008 電子計算機場地通用規(guī)范 GB/T 2887-2000 計

7、算站場地安全要求 GB 9361-88 防靜電活動地板通用規(guī)范 SJT10796-2001 建筑用安全玻璃防火玻璃 GB15763.1-2001 建筑內(nèi)部裝修設(shè)計防火規(guī)范 GB 50222-95 (2001年修訂版) 低壓配電設(shè)計規(guī)范 GB50054-95 供配電系統(tǒng)設(shè)計規(guī)范 GB50052-95 建筑照明設(shè)計標準 GB50034-2004 建筑物防雷設(shè)計規(guī)范 GB50057-94（2000年版） 綜合布線系統(tǒng)工程設(shè)計規(guī)范 GB 50311-2007 視頻安防監(jiān)控系統(tǒng)技術(shù)要求 GAT 367- 2001 安全防范工程技術(shù)規(guī)范 GB50348-2004 出入口控制系統(tǒng)工程設(shè)計規(guī)范 GB50396

8、-2007 氣體滅火系統(tǒng)設(shè)計規(guī)范 GB50370-2005 采暖通風與空氣調(diào)節(jié)設(shè)計規(guī)范 GB50019-2003 室內(nèi)空氣質(zhì)量標準 GB/T18883-2002,數(shù)據(jù)中心機房等級劃分,13,注：數(shù)據(jù)中心的定級取決于整個系統(tǒng)中最低等級的部件,數(shù)據(jù)中心能耗評估指標PUE,14,PUE（Power Usage Effectiveness）是一個衡量數(shù)據(jù)中心全年耗能情況的指標。,機械設(shè)備能耗： 制冷系統(tǒng)（冷水機組，水泵，冷卻塔，CRAC空調(diào)壓縮機） 風能能耗（CRAC/CRAH 送風風機） 通風系統(tǒng)（風機盤管，空調(diào)箱） 加濕系統(tǒng)，加熱系統(tǒng)（空調(diào)箱，精密空調(diào)）,電氣設(shè)備能耗： IT設(shè)備PUE計算公式中的

9、墳?zāi)?UPS損耗 發(fā)電機能耗 燈光能耗,注：,機房高度要求,15,根據(jù)國家標準電子信息系統(tǒng)機房設(shè)計規(guī)范GB50174-2008 要求數(shù)據(jù)中心機房的凈高不得低于2.6M3M，這個凈高指的是活動地板和吊頂板之間的高度。 頂板到吊頂板之間，一般要留出至少0.2M的高度空間。 活動地板和地面之間的空間為了保證通風和布線，一般高度要不低于0.4M。 機柜一般在1.8M2.2M左右 機柜頂部到吊頂板之間會有0.4M的高度，方便機柜上面布線。,0.4M,0.4M,1.8M,0.2M,數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè),16,精確送風機柜 IT設(shè)備機柜,油機 & ATS UPS 直流電源柜 交流電源柜 靜態(tài)轉(zhuǎn)換開關(guān) 電池及

10、電池架 電源線纜,走線架 光纖配線架 線纜 & 光纖 標識 走線支架,火災(zāi)探測系統(tǒng) 煙感探測系統(tǒng) 滅火系統(tǒng),平面布局 門 & 窗 墻 & 天花板 架空地板 照明等,瞬間浪涌電壓抑制裝置 接地保護系統(tǒng),機柜系統(tǒng),內(nèi)部裝修,供電系統(tǒng),防雷/接地,消防系統(tǒng),綜合布線,制冷系統(tǒng),集成管理,門禁 CCTV 動環(huán)監(jiān)控 集成管理,精密空調(diào) 舒適性空調(diào) 通風系統(tǒng),維保,機房物理基礎(chǔ)設(shè)施,機房服務(wù),需求分析 業(yè)務(wù)模型預(yù)測 方案架構(gòu) 機房選址 可行性驗證 項目估價 風險分析 輸出： 機房咨詢報告,整體布局 供配電設(shè)計 冷卻系統(tǒng)設(shè)計 智能管控設(shè)計 機柜系統(tǒng)設(shè)計 綜合布線設(shè)計 消防系統(tǒng)設(shè)計 防雷接地設(shè)計 輸出： 整體

11、規(guī)劃圖 子系統(tǒng)要求 子系統(tǒng)施工圖,供配電實施 冷卻系統(tǒng)實施 智能管控實施 機柜系統(tǒng)實施 綜合布線實施 消防系統(tǒng)實施 防雷接地實施 輸出： 相關(guān)部件安裝 單擊調(diào)測 聯(lián)合調(diào)測 完成驗收,7*24問題受理 技術(shù)咨詢 一般故障處理 重大故障處理 備件維修 機房健康檢查 油機保養(yǎng),機房裝修系統(tǒng),17,吊頂 計算機機房吊頂板：表面應(yīng)平整，不得起塵、變色和腐蝕；其邊緣應(yīng)整齊、無翹曲，封邊處理后不得脫膠；填充頂棚的保溫、隔音材料應(yīng)平整、干燥，并做包縫處理； 按設(shè)計及安裝位置嚴格放線； 安裝位置準確：定準吊頂上的燈具、各種風口、火災(zāi)探測器底座及滅火噴嘴等位置，并與龍骨和吊頂緊密配合安裝。,地面工程 整個機房區(qū)的

12、地面在鋪設(shè)地板之前，需作防塵、防潮處理，活動地板下的建筑面應(yīng)平整、光滑并做保溫防塵處理，機房內(nèi)防靜電地板需做等電位體，,機房裝修系統(tǒng),18,隔斷工程 無框玻璃隔斷，應(yīng)采用槽鋼、全鋼結(jié)構(gòu)框架。 石膏板、吸音板等隔斷墻的沿地、沿頂及沿墻龍骨建筑圍護結(jié)構(gòu)內(nèi)表面之間應(yīng)襯墊彈性密封材料后固定。 豎龍骨準確定位并校正垂直后與沿地、沿頂龍骨可靠固定。 全鋼防火大玻璃隔斷，鋼管架刷防火漆，玻璃厚度不小于12mm，無氣泡。,門窗工程 鋁合金門框、窗框、隔斷墻的規(guī)格型號應(yīng)符合設(shè)計要求，安裝應(yīng)牢固、平整，其間隙用非腐蝕性材料密封。當設(shè)計無明確規(guī)定時隔斷墻沿墻立柱固定點間距不宜大于800mm,機房配電系統(tǒng),19,數(shù)據(jù)

13、中心由市電、UPS、柴油發(fā)電機協(xié)同供電,機房供配電電氣系統(tǒng),20,供配電系統(tǒng)：應(yīng)為380V/200V、50HZ，計算機供電質(zhì)量達到A級。 供配電方式：為雙路供電系統(tǒng)加UPS電源及柴油發(fā)電機設(shè)備，并對空調(diào)系統(tǒng)和其他用電設(shè)備單獨供電，以避免了空調(diào)系統(tǒng)啟停對重要用電設(shè)備的干擾。 供電系統(tǒng)的負荷包括如下 ： 服務(wù)器功率：單臺服務(wù)器功率 服務(wù)器臺數(shù) = 總功率 UPS總功率：一般采用n+1備份方案，亦即并聯(lián)UPS臺數(shù)多加壹臺，以防止某一臺機組出現(xiàn)故障。目前UPS效率均在90%以上，故按照服務(wù)器總功率可以計算出UPS的總KVA數(shù)。 恒溫恒濕精密空調(diào)負荷：工作區(qū)面積200250 kcal/hr /m2 =

14、總的空調(diào)所需制冷量 辦公區(qū)空調(diào)、照明等負荷 其它用負荷 由上可以計算出一個數(shù)據(jù)中心機房所需的用電負荷總功率。,機房供配電電源,21,UPS一類電源 一是應(yīng)急使用，防止突然斷電而影響設(shè)備正常工作，給用電設(shè)備造成損害； 二是消除市電上的電涌、瞬間高電壓、瞬間低電壓、電力線噪聲和頻率偏移等“電源污染”，改善電源質(zhì)量，為用電設(shè)備提供高質(zhì)量的電源。,市電供電電源二類電源 由電源互投柜分別送至空調(diào)、照明配電箱和插座配電箱，再分路送至燈具及墻面插座。電纜用阻燃電纜，照明支路用塑銅線，穿金屬線槽及鋼管敷設(shè)。,柴油發(fā)電機組三類電源 由電源互投柜分別送至空調(diào)、照明配電箱和插座配電箱，再分路送至燈具及墻面插座。電纜

15、用阻燃電纜，照明支路用塑銅線，穿金屬線槽及鋼管敷設(shè)。,機柜系統(tǒng),22,機柜分類: 服務(wù)器機柜、網(wǎng)絡(luò)機柜、控制臺機柜等 尺寸：機柜高一般在1.8m2.2m左右 結(jié)構(gòu)：封閉式，半封閉式，敞開式機柜,機柜擺放原則 擺放方式：面對面，背對背，形成冷熱通道 間距： 背部間距最小需要間隔0.6m，推薦間隔1米 前部間隔最小為1米推薦間隔1.2m 與吊頂間距：至少0.4m,1m,1.2m,熱通道,冷通道,冷通道,熱通道,功率: 考慮到供電及散熱，單機柜功率35KW，規(guī)劃時建議不超過4KW。根據(jù)服務(wù)器的功率(PC服務(wù)器正常功耗300500W)計算出機柜的數(shù)量，推薦每個機柜放置810臺PC服務(wù)器。 經(jīng)驗值: 對

16、中型數(shù)據(jù)中心而言，每機柜每平米經(jīng)驗值為,附：機房面積與機柜數(shù)據(jù)參考,機柜系統(tǒng),數(shù)據(jù)中心制冷系統(tǒng)空調(diào)通風（精密空調(diào)）,24,機房室內(nèi)環(huán)境參數(shù) 夏季：溫度232，相對濕度50% 冬季：溫度202，相對濕度50%,數(shù)據(jù)中心制冷系統(tǒng)機房散熱風道設(shè)計,25,空氣流動組件,冷風道/熱風道,電纜布置,天花板導(dǎo)管輔助,防雷接地系統(tǒng),26,1.等電位接地的處理接地是避雷技術(shù)最重要的環(huán)節(jié)，而且小型機以上的計算機系統(tǒng)對接地要求也很高，其接地地阻通常要求小于1歐姆以下。但對于避雷技術(shù)來說，地阻小于4歐姆即可。應(yīng)將避雷接地、電器安全接地、交流地、直流接地統(tǒng)一為一個接地裝置，避免不同的地之間產(chǎn)生反擊。 2.電源部分防雷設(shè)

17、計根據(jù)雷電流大、防雷器存在殘壓及設(shè)備耐沖擊水平低的特性，應(yīng)遵循多級保護，層層瀉能的原則，選擇安裝避雷器，進行電源線路的過壓保護。 3.信號系統(tǒng)的防雷設(shè)計機房的數(shù)據(jù)通信線路有以太網(wǎng)雙絞線、DDN專線、光纖線路以及電話線備份線路，必須對進出機房的的所有通信線路進行防雷處理，才能保護機房的安全。,數(shù)據(jù)中心的走線方式1下走線,27,地板下走線 數(shù)據(jù)線，電源線和冷風管道從數(shù)據(jù)中心架空的地板下安裝； 應(yīng)用場景 大部分數(shù)據(jù)中心 優(yōu)點 冷氣從地板送入機架，熱氣從數(shù)據(jù)中心頂部抽走，有利于熱循環(huán)； 數(shù)據(jù)線、電源線安裝在地板下，避免直接接觸，更加安全；同時地板布線便于維修；,結(jié)論： 頂部布線：小型數(shù)據(jù)中心（小于10

18、0平米），并且高度有限，建議采用頂部布線； 地板布線：大小數(shù)據(jù)中心建議采用地板布線更加利于散熱，并便于維修。,地板下裝電纜比架在空中的電纜便宜，也更好安裝，也更美觀； 大多數(shù)直接放在地板上的主機系統(tǒng)/大服務(wù)器，都是設(shè)計成地板走線的； 電纜應(yīng)該被放在電纜槽中鋪設(shè)，最好采用“電纜筐”而不是電纜槽，因為電纜槽容易影響空氣流動； 光纜和銅纜要分開鋪設(shè)；電源電纜和雙絞線電纜要分卡鋪設(shè)；電源電纜部署在冷通道下，通信電纜部署在熱通道下； 如果沒有預(yù)先的規(guī)劃，地下電纜槽可能阻塞空氣的流動；,上圖是高度0.91M(36英寸) 的高架地板下的景象,數(shù)據(jù)中心機房的高架地板,數(shù)據(jù)中心的走線方式2上走線,29,應(yīng)用場景

19、 應(yīng)用于中小型數(shù)據(jù)中心 優(yōu)點 投資低于地板走線方式，占用地板空間少，利于小型數(shù)據(jù)中心； 缺點 冷卻系統(tǒng)設(shè)計復(fù)雜； 電源插座可靠性降低，存在因為插座重力作用導(dǎo)致脫落的可能；建議采用交叉插座進行固定。,機柜上走線 數(shù)據(jù)線，電源線和從數(shù)據(jù)中心的吊頂安裝；冷風管道也在吊頂安置； 機柜高度一般為2m，空氣流動所需機柜頂面至天花板的距離一般為500-700mm，所以機房凈高不小于2.6m.,數(shù)據(jù)中心的走線方式3 架空走線,30,架空走線 弱電、強電、光纖分層架空走線，避免干擾。 火災(zāi)隱患容易及時發(fā)現(xiàn) 應(yīng)用場景 大型數(shù)據(jù)中心 缺點 機房層高要求 擴展難度大，維護困難,走線方式的優(yōu)勢對比,機柜用電系統(tǒng)布線方式

20、,32,確定電源需求 通過計算數(shù)據(jù)中心的機架數(shù)量，每機架需要的電源功率，并作出適當預(yù)留（20%），來確定整個數(shù)據(jù)中心需要的電源功率； 配電方式 方式A：直接將電源模塊與服務(wù)器機架相連； 方式B：將電源通過電源分配單元與服務(wù)器機架相連；,方式A,方式B,消防系統(tǒng)消防報警及滅火系統(tǒng),33,1、 設(shè)計依據(jù) 高層建筑防火設(shè)計規(guī)范GBJ45-82 火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范GBJ116-88 2、 消防自動報警及控制系統(tǒng)的組成 消防控制中心包括智能火災(zāi)報警控制主機，用于集中報警及控制。 消防控制中心外圍報警及控制包括光電感煙探測器、感溫探測器、組合控制器和氣瓶等。上述設(shè)備位于各樓層現(xiàn)場和端子箱內(nèi)。,消防系

21、統(tǒng)消防報警及滅火系統(tǒng),有管網(wǎng)七氟丙烷自動滅火系統(tǒng)為全淹沒滅火系統(tǒng)，分為單元獨立系統(tǒng)和組合分配系統(tǒng)。有管網(wǎng)滅火系統(tǒng)需設(shè)單獨儲瓶間，氣體噴放需通過放在保護區(qū)內(nèi)的管網(wǎng)系統(tǒng)進行。,視頻監(jiān)控保安監(jiān)控系統(tǒng),35,視頻監(jiān)控系統(tǒng)對建筑物內(nèi)外的主要出數(shù)據(jù)中心各區(qū)域入口、通道、電梯廳、電梯轎廂、中心機房及其他重要部位進行視頻監(jiān)視，實時地顯示和記錄被控現(xiàn)場或被控目標的詳細情況，以便保安人員及時采取措施。,視頻監(jiān)控動力環(huán)境監(jiān)控系統(tǒng),36,監(jiān)控中心,被監(jiān)控對象按功能分為動力和環(huán)境兩大類，動力類包括高配電、低壓配電、UPS、油機、電源、電池組、空調(diào)等，環(huán)境類包括、煙感、溫度、濕度等。,門禁系統(tǒng),37,門禁管理系統(tǒng)的主要目

22、的是保證重要區(qū)域設(shè)備和資料的安全。系統(tǒng)實現(xiàn)對來訪者的身份確認和通道控制。 卡片采用感應(yīng)式卡片、指紋、瞳孔等技術(shù)。 卡出入系統(tǒng)具有權(quán)限設(shè)置的功能，即每張卡可進出的時間、可進出哪道門，可為不同的卡片持有者不同的權(quán)限。 每次有效的進入都有存檔或統(tǒng)計。 電鎖應(yīng)采用安全可靠的產(chǎn)品，有電閉鎖或無電閉鎖根據(jù)用戶要求可調(diào)。 緊急情況下或電鎖出現(xiàn)故障的情況下應(yīng)有應(yīng)急鑰匙可將門打開。 門禁系統(tǒng)最好采用計算機控制系統(tǒng)。 全套系統(tǒng)最好有備用電源。,目錄,38,概述 數(shù)據(jù)中心機房設(shè)計 數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)設(shè)計 數(shù)據(jù)中心解決方案 數(shù)據(jù)中心案例,數(shù)據(jù)中心設(shè)計原則,39,模塊化 數(shù)據(jù)中心以應(yīng)用群為單位整合成模塊部件 根據(jù)數(shù)據(jù)中心

23、不同業(yè)務(wù)區(qū)域性質(zhì)設(shè)計安全模塊要素 安全模塊可集中部署數(shù)據(jù)中心訪問控制策略,標準化 對數(shù)據(jù)中心模塊設(shè)計規(guī)范化 相同架構(gòu)要求的業(yè)務(wù)區(qū)采用同樣的基礎(chǔ)網(wǎng)絡(luò)組件 擴展數(shù)據(jù)中心區(qū)域可直接進行模塊復(fù)制,數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)架構(gòu),40,數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)架構(gòu),41,數(shù)據(jù)中心安全架構(gòu),42,內(nèi)容監(jiān)管、SOX法案、 SAS 70、 PCI/HIPAA等,門禁、機房監(jiān)控系統(tǒng) 、云監(jiān)控,多因素接入認證、集中用戶管理和認證、集中日志審計、 鏡像簽名和完整性保護,虛擬機隔離、虛擬防火墻，惡意VM預(yù)防,防火墻、IDS/IPS、Anti-DDOS、僵尸網(wǎng)絡(luò)/蠕蟲檢測、 網(wǎng)絡(luò)平面隔離、傳輸安全（SSL、VPN）、,系統(tǒng)完整性保護、O

24、S/DB/Web加固、安全補丁、病毒防護等,數(shù)據(jù)隔離、數(shù)據(jù)訪問控制、剩余信息保護、快照加密、 用戶數(shù)據(jù)加密存儲、存儲位置要求。,數(shù)據(jù),虛擬化,管理安全,網(wǎng)絡(luò)安全,基礎(chǔ)設(shè)備,虛擬化,管理安全,網(wǎng)絡(luò)安全,基礎(chǔ)設(shè)備,物理安全,物理安全,其他：法律法規(guī)的遵循,數(shù)據(jù)中心結(jié)構(gòu)化 安全&優(yōu)化模型,43,安全 管理,入侵 防護,防火墻,“拒絕 服務(wù)” (DOS),反病毒,VPN/campus,端點準入,數(shù)據(jù) 中心,應(yīng)用 優(yōu)化,安全 管理 用戶 管理 (iMC),目錄,44,概述 數(shù)據(jù)中心機房設(shè)計 數(shù)據(jù)中心基礎(chǔ)網(wǎng)絡(luò)設(shè)計 數(shù)據(jù)中心解決方案 數(shù)據(jù)中心案例,數(shù)據(jù)中心解決方案框架,45,數(shù)據(jù)中心基礎(chǔ)物理架構(gòu)設(shè)計,46,

25、數(shù)據(jù)中心有四大主要元素，其中基礎(chǔ)物理架構(gòu)部分是所有元素的根本所在 硬件 2 軟件 3通信 基礎(chǔ)物理架構(gòu) 物理空間設(shè)計(裝潢) 機電 (精密空調(diào)) 電力供應(yīng) (緊急電源，UPS) 消防 安保 防雷接地 防水、防蟲、防塵 監(jiān)控,數(shù)據(jù)中心機房整體布局示例,47,數(shù)據(jù)中心機柜,精密空調(diào),配電區(qū),進線室,VIP機房,辦公區(qū),倉庫,會議室,運維中心,前臺接待,數(shù)據(jù)中心機房,機房精確送風和機房氣流優(yōu)化,48,通過CFD仿真分析，提前對機房內(nèi)設(shè)備布置進行優(yōu)化，確保機房氣流組織和散熱效果達到最佳；,采用精確下送風方案優(yōu)化機房氣流，通過密封地板，確保冷、熱氣流完全隔離，把冷風直接送入機柜 采用智能送風調(diào)節(jié)系統(tǒng)，動

26、態(tài)調(diào)節(jié)每個機柜的送風量，根據(jù)設(shè)備散熱需要動態(tài)分配冷風，無需散熱的地方則無冷風，從而徹底解決了傳統(tǒng)機房出現(xiàn)的散熱不均的問題。,分布式布線設(shè)計列頭柜,49,網(wǎng)絡(luò)設(shè)備列頭柜匯聚 列頭柜連接到服務(wù)器機柜 由列頭柜上行連接到網(wǎng)絡(luò)核心機柜組,分布式列頭柜設(shè)計 沒有線纜重疊 連接線纜短，傳輸性好 網(wǎng)絡(luò)層次性好，容易擴展 成本低、管理方便 空氣流通性好，便于散熱,機房效果保障,50,整體 整體搭配諧調(diào)美觀，視覺效果良好。 機房布局合理，有效提升機房面積的利用效率,局部 采用六類屏蔽電纜，支持萬兆傳輸能力，滿足業(yè)務(wù)后續(xù)擴容發(fā)展；線纜布放美觀大方。 機柜上銅條接地方式，維護方便，接地特性好、抗干擾能力強，實現(xiàn)機房

27、內(nèi)所有機柜無地壓差 。,細節(jié) 通過在硫酸鈣地板與橫梁間鋪設(shè)軟膠條確保密封效果，保證地板靜壓箱能夠遠距離送風。保障精確下送風方案的順利實施。 地板與墻面間采用不銹鋼踢腳線，美觀的同時，起到了很好的密封作用。,數(shù)據(jù)中心解決方案特點,51,綠 色 運 營,數(shù)據(jù)中心,企業(yè) 業(yè)務(wù),企業(yè)級 云數(shù)據(jù)中心,高可擴展性,企業(yè)級云平臺,高可靠性,高安全性,規(guī)模集群管理、維護,業(yè)務(wù)使能中心,云數(shù)據(jù)中心業(yè)務(wù)的最佳孵化器,充分集成電信能力的平臺,網(wǎng)絡(luò)感知,開放的 方案架構(gòu),綠色運營 成就卓越數(shù)據(jù)中心,52,優(yōu)化供電方案,綠色IT設(shè)備,高效制冷管理,基于云計算,綠色節(jié)能,高能效，節(jié)能減排,端到端集成,優(yōu)化制冷策略,優(yōu)化冷

28、源選擇,優(yōu)化氣流管理,提高電源系統(tǒng)效率,柴油發(fā)電機組策略,高壓直流供電策略,服務(wù)器節(jié)能,存儲系統(tǒng)節(jié)能,網(wǎng)絡(luò)設(shè)備節(jié)能,安全設(shè)備節(jié)能,器件節(jié)能,基于云計算提升資源和空間利用率,減少IT設(shè)備實現(xiàn)節(jié)能減排,機房解決方案的價值 - 智能管控,53,業(yè)務(wù)聯(lián)動： 根據(jù)云平臺負荷動態(tài)調(diào)整供電、制冷量，確保設(shè)備可靠運行，同時獲得最優(yōu)PUE； 在夜間，云平臺進行業(yè)務(wù)匯聚，對部分供電設(shè)備、空調(diào)和照明進行下電，降低能耗，同時增加設(shè)備壽命 熱島區(qū)域業(yè)務(wù)自動遷移 精細運營：機柜級智能PDU可實現(xiàn)設(shè)備級能耗監(jiān)測、統(tǒng)計 高效運維：監(jiān)控動力、環(huán)境、安防、IT設(shè)備，支持本地、遠程可視化管理，提升運維便利性,云機房解決方案的價值 - 綠色節(jié)能,54,從機柜到機房的節(jié)能,自然冷源的智能 雙循環(huán)制冷,機房冷熱通