IDC數(shù)據(jù)中心機(jī)房建設(shè)概要

1、中物聯(lián)電子平臺數(shù)據(jù)中心（idc）建設(shè)日期：2010/04/25編寫： 王以弘 信息中心中物聯(lián)投資集團(tuán)有限公司綜述基于一體化工程的中物聯(lián)電子平臺idc建設(shè)主要在如下幾個方面（此方案是基于自建式idc數(shù)據(jù)中心）：1.網(wǎng)絡(luò)建設(shè)idc是依靠高性能的網(wǎng)絡(luò)為客戶和自身提供網(wǎng)絡(luò)服務(wù)的，這個高性能的網(wǎng)絡(luò)包括其- an、wan和與internet接入等方面。idc的網(wǎng)絡(luò)建設(shè)主要有：- idc的wan的建設(shè): 即idc的各分支機(jī)構(gòu)之間相互連接的廣域網(wǎng)的建設(shè)等。- idc的用戶接入系統(tǒng)建設(shè): 保證集團(tuán)內(nèi)部各中心、合作伙伴和客戶以安全、可靠的方式連接到idc的數(shù)據(jù)中心，- idc與internet互聯(lián)的建設(shè)：- id

2、c的網(wǎng)絡(luò)管理建設(shè)：有效管理，保證idc龐大復(fù)雜的網(wǎng)絡(luò)不間斷對外服務(wù)2.服務(wù)器建設(shè)服務(wù)器建設(shè)可分為多個方面，總體上分為基礎(chǔ)服務(wù)系統(tǒng)服務(wù)器和應(yīng)用服務(wù)系統(tǒng)服務(wù)器，主要有：- 基礎(chǔ)系統(tǒng)服務(wù)器：這類服務(wù)器是保障電子平臺idc提供各種服務(wù)的前提，這類服務(wù)器有dns服務(wù)器、網(wǎng)絡(luò)管理服務(wù)器、防火墻服務(wù)器、各類安全服務(wù)器、idc系統(tǒng)性能監(jiān)控服務(wù)器等等。- 數(shù)據(jù)庫服務(wù)器：電子平臺各類業(yè)務(wù)系統(tǒng)的信息源主要依賴于數(shù)據(jù)庫，數(shù)據(jù)庫是提供各類應(yīng)用服務(wù)的基礎(chǔ)，數(shù)據(jù)庫服務(wù)器必須能支持大容量訪問、多種數(shù)據(jù)庫等特性。- 數(shù)據(jù)備份服務(wù)器：保障數(shù)據(jù)安全措施之一，保證集團(tuán)和客戶的數(shù)據(jù)安全可靠。由于電子平臺業(yè)務(wù)的復(fù)雜性，idc的服務(wù)器一定

3、會是種類繁多、有多種數(shù)據(jù)庫，所以對數(shù)據(jù)備份的要求是支持多機(jī)型、多種數(shù)據(jù)格式、跨平臺等等，而且容量要大。- 應(yīng)用服務(wù)器：是電子平臺提供相關(guān)應(yīng)用服務(wù)的服務(wù)器。由于電子平臺的業(yè)務(wù)會不斷的擴(kuò)展，所以應(yīng)用服務(wù)器應(yīng)具有很好的擴(kuò)展性，以及支持各類應(yīng)用軟件的數(shù)量要多。- 服務(wù)器的負(fù)載均衡：提供高性能、高可靠性服務(wù)的重要方法之一，服務(wù)器的負(fù)載均衡可由硬件設(shè)備（如網(wǎng)絡(luò)交換設(shè)備）實現(xiàn)，部分小規(guī)模的應(yīng)用，可以考慮使用軟件的方法。3.存儲系統(tǒng)建設(shè)存儲系統(tǒng)是idc的重點建設(shè)內(nèi)容之一，電子平臺的idc存儲系統(tǒng)注定是相當(dāng)龐大的，數(shù)據(jù)的容量以tb級計算，數(shù)據(jù)的安全、可靠是存儲系統(tǒng)的基本要求，對存儲系統(tǒng)的效率也有很高的要求并且應(yīng)

4、具有很好的擴(kuò)展性，以滿足電子平臺業(yè)務(wù)發(fā)展的需求。4.應(yīng)用系統(tǒng)的建設(shè)應(yīng)用軟件系統(tǒng)的建設(shè)是建立在前面網(wǎng)絡(luò)、服務(wù)器和存儲系統(tǒng)建設(shè)的基礎(chǔ)上，集中著整個電子平臺的對內(nèi)、對外業(yè)務(wù)和服務(wù)。5.idc自身服務(wù)系統(tǒng)建設(shè)為了能夠提供優(yōu)質(zhì)和高效的服務(wù)，電子平臺idc必須在其自身服務(wù)系統(tǒng)的建設(shè)上有大量的投入。idc自身服務(wù)系統(tǒng)主要有：- 網(wǎng)絡(luò)與服務(wù)器管理系統(tǒng)：電子平臺的idc有龐大的網(wǎng)絡(luò)和服務(wù)器系統(tǒng)，要管理好這些系統(tǒng)，必須有一個功能強大的網(wǎng)絡(luò)、服務(wù)器和應(yīng)用管理系統(tǒng)，此能保證idc對外的服務(wù)質(zhì)量。- idc的內(nèi)部管理系統(tǒng)：保證idc內(nèi)部各部門能夠統(tǒng)一協(xié)調(diào)工作，完成高質(zhì)量的服務(wù)。- 安全，報警系統(tǒng)等6.機(jī)房場地建設(shè)機(jī)房場

5、地的建設(shè)是idc前期建設(shè)投入最大的部分。由于電子平臺將會把重要的數(shù)據(jù)和應(yīng)用都存放在idc的機(jī)房中，所以對idc機(jī)房場地環(huán)境的要求是非常高的。idc的機(jī)房場地建設(shè)主要在如下幾個方面：- 機(jī)房裝修：機(jī)房裝修主要考慮吊頂、隔斷墻、門窗、墻壁和活動地板等。- 供電系統(tǒng)：供電系統(tǒng)是idc的場地建設(shè)重點之一，由于idc的大量設(shè)備需要極大的電力功率，所以供電系統(tǒng)的可靠性建設(shè)、擴(kuò)展性是極其重要的。供電系統(tǒng)建設(shè)主要有：供電功率、ups建設(shè)（n+1）、配電柜、電線、插座、照明系統(tǒng)、接地系統(tǒng)、防雷和自發(fā)電系統(tǒng)等。 - 空調(diào)系統(tǒng)：機(jī)房的溫度、通風(fēng)方式和機(jī)房空氣環(huán)境等。- 安全系統(tǒng)：門禁系統(tǒng)、消防系統(tǒng)和監(jiān)控系統(tǒng)。- 布

6、線系統(tǒng)：機(jī)房應(yīng)有完整的綜合布線系統(tǒng)，布線系統(tǒng)包括數(shù)據(jù)布線、語音布線、終端布線。- 通信系統(tǒng)：包括數(shù)據(jù)線帶寬、語音線路數(shù)目等。1. idc網(wǎng)絡(luò)建設(shè)1.1idc網(wǎng)絡(luò)功能結(jié)構(gòu)電子平臺idc中心網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：其中電子平臺idc的 internet接入部分網(wǎng)絡(luò)結(jié)構(gòu)預(yù)計如下圖：方案描述：lan采用千兆以太網(wǎng)絡(luò)結(jié)構(gòu)。骨干網(wǎng)絡(luò)：兩家二級isp做專線接入，根據(jù)業(yè)務(wù)規(guī)模和訪問量申請若干獨享帶寬資源 網(wǎng)絡(luò)接入層：由多層交換機(jī)構(gòu)成(比如cisco6509)，實現(xiàn)雙機(jī)容錯工作，保證數(shù)據(jù)的高速、無阻塞的交換。滿足office辦公和數(shù)據(jù)中心內(nèi)部所有業(yè)務(wù)的7*24小時不間斷運營。 辦公網(wǎng)接入層：由一組cat3750交換

7、機(jī)組成，保證公司內(nèi)所有員工的高效辦公。 策略分布層：可以由一組系列內(nèi)容交換機(jī)組成，負(fù)責(zé)完成服務(wù)器負(fù)載均衡和策略分布任務(wù)。 dmz區(qū)：根據(jù)實際應(yīng)用將dmz區(qū)劃分若干個vlan 應(yīng)用服務(wù)層： 1.2網(wǎng)絡(luò)安全網(wǎng)絡(luò)的安全主要通過防火墻和入侵檢測系統(tǒng)來體現(xiàn)，通過部署防火墻系統(tǒng)，可以將網(wǎng)絡(luò)劃分成幾個安全等級不同的部分，對于要求安全等級高的部分，還可以通過部署多級防火墻來提供安全保護(hù)。入侵檢測系統(tǒng)則可以對惡意的入侵行為進(jìn)行探測，進(jìn)行記錄。詳細(xì)內(nèi)容見2.2 2.2安全建設(shè)1.3網(wǎng)絡(luò)的擴(kuò)展性暫缺2.idc基礎(chǔ)系統(tǒng)建設(shè)電子平臺的idc在前期建設(shè)中，首要任務(wù)之一是建設(shè)其基礎(chǔ)服務(wù)系統(tǒng)，idc的基礎(chǔ)系統(tǒng)主要有dns系統(tǒng)

8、、目錄服務(wù)系統(tǒng)、數(shù)據(jù)備份系統(tǒng)、安全系統(tǒng)等。2.1dns建設(shè)dns是提供域名查詢或域名登錄服務(wù)，其與internet中的其它域名服務(wù)器形成全球域名服務(wù)體系。dns服務(wù)器采用兩臺或多臺的方式來運行，其中一臺主服務(wù)器（primary），其它為次服務(wù)器（second）,當(dāng)主服務(wù)器不能工作時，有任何一臺次服務(wù)器來接管其工作，這樣保證了dns系統(tǒng)運行的可靠性，主次服務(wù)器之間采用自動信息更新方式。電子平臺idc的dns系統(tǒng)除了要為自身業(yè)務(wù)服務(wù)之外，還要為各中心和客戶提供相應(yīng)的域名定義、甚至為用戶開設(shè)虛擬域名服務(wù)等。所以在idc的dns服務(wù)器上可能要定義和管理諸多的域名，每天接受的查詢量也是相當(dāng)龐大的。為了保

9、證idc的dns域名的可靠性和安全性，建議采用split dns技術(shù)來設(shè)計idc的dns系統(tǒng)，即把idc的dns系統(tǒng)劃分為內(nèi)部和外部兩部分，其中外部dns系統(tǒng)位于公共服務(wù)區(qū)，負(fù)責(zé)idc正常對外解析工作，內(nèi)部dns系統(tǒng)主要有兩項工作，一是負(fù)責(zé)解析idc內(nèi)部網(wǎng)絡(luò)的主機(jī)，如目錄服務(wù)器、郵件服務(wù)器等，另一工作是負(fù)責(zé)當(dāng)內(nèi)部要查詢internet上域名時，其把查詢?nèi)蝿?wù)轉(zhuǎn)發(fā)到外部dns服務(wù)器上，然后由外部dns服務(wù)器完成查詢?nèi)蝿?wù)，返回結(jié)果。內(nèi)外dns服務(wù)器之間交換dns查詢信息，從而保證了系統(tǒng)的安全性。如下圖說明了dns解析流程，2.2安全性建設(shè)系統(tǒng)安全架構(gòu)的設(shè)計將包括兩個方面：防止電子平臺idc網(wǎng)絡(luò)外部用

10、戶對idc網(wǎng)絡(luò)系統(tǒng)可能的攻擊，以及防止idc網(wǎng)絡(luò)內(nèi)部各子系統(tǒng)之間可能的攻擊。這兩個方面所采用的技術(shù)和思路是一致的。系統(tǒng)安全架構(gòu)將從三個層次來考慮：網(wǎng)絡(luò)層、主機(jī)/服務(wù)器系統(tǒng)及應(yīng)用層。2.2.1 網(wǎng)絡(luò)層安全網(wǎng)絡(luò)層的安全主要是防范對于整個網(wǎng)絡(luò)的非法訪問，采用防火墻來實現(xiàn)。通過配置了多級防火墻，以隔離idc網(wǎng)絡(luò)以及idc網(wǎng)絡(luò)中各個組成部分相互之間的非法訪問。 防火墻的功能主要包含以下幾個方面：a：通過對ip包的檢查，過濾對網(wǎng)絡(luò)安全有潛在威脅的ip數(shù)據(jù)包。b：屏蔽對于網(wǎng)絡(luò)不必要且有安全漏洞的服務(wù)，如telnet、ftp等。c：控制從internet上過來的ip數(shù)據(jù)的流向，如數(shù)據(jù)包其目的地址只能是某個區(qū)域

11、的dns、www等服務(wù)器。d：屏蔽對于某些internet站點的訪問。e：完成系統(tǒng)內(nèi)部ip地址到internet合法ip地址的轉(zhuǎn)換，保證能夠從系統(tǒng)內(nèi)部訪問internet，隱藏內(nèi)部網(wǎng)絡(luò)和主機(jī)的結(jié)構(gòu)。電子平臺idc不僅要建設(shè)整體的對外防火墻系統(tǒng)，同時也要考慮由于業(yè)務(wù)的發(fā)展，需要在不同的中心甚至不同的部門之間建立起防火墻系統(tǒng)，例如財務(wù)部門需要在其自身的應(yīng)用前增設(shè)相應(yīng)的防火墻系統(tǒng)來保護(hù)其應(yīng)用的安全（需要根據(jù)實際需求進(jìn)行建設(shè)）。2.2.2 主機(jī)/服務(wù)器系統(tǒng)的安全主要是針對不同服務(wù)器的不用應(yīng)用。操作系統(tǒng)的安全性建設(shè)應(yīng)當(dāng)是整個電子平臺業(yè)務(wù)系統(tǒng)安全性建設(shè)的基礎(chǔ)。在操作系統(tǒng)級別采取不同的安全措施。主要包括用戶

12、的管理、超級用戶的管理、文件系統(tǒng)安全管理、遠(yuǎn)程對系統(tǒng)的訪問等。用戶管理：對用戶的管理主要有用戶的賬號口令管理，設(shè)置用戶賬號的有效期，用戶賬號口令的存活期限等。如果需要可以規(guī)定用戶只能在指定的時間內(nèi)才能登錄系統(tǒng)，并對登錄系統(tǒng)的用戶進(jìn)行審核（audit）。超級用戶的管理：嚴(yán)格限制有普通用戶變成超級用戶（如使用su、rlogin等命令），如果需要可以使用如ca unicenter tng這樣的軟件來控制系統(tǒng)超級用戶的權(quán)限。文件系統(tǒng)的安全管理：控制用戶對系統(tǒng)內(nèi)特殊文件的訪問權(quán)限，特別是刪除、移動等權(quán)限，對使用nfs系統(tǒng)可以采用kerberos方式認(rèn)證。遠(yuǎn)程對系統(tǒng)的訪問：封閉系統(tǒng)的telnet、ftp、

13、r-訪問（rsh、rlogin、rcp）等功能；但可以對系統(tǒng)管理員開放相應(yīng)的telnet、ftp功能，以便利于對系統(tǒng)的管理和維護(hù)。 2.2.3 應(yīng)用層安全應(yīng)用層將從三個方面來考慮：增強應(yīng)用服務(wù)器系統(tǒng)的安全；采用身份認(rèn)證機(jī)制，以保證應(yīng)用的可靠性；采用數(shù)據(jù)加密技術(shù)和防病毒軟件，以保證應(yīng)用的安全性，最重要的是建立起一套完善的管理制度，專人專項管理。2.2.4. 網(wǎng)絡(luò)和系統(tǒng)入侵監(jiān)控網(wǎng)絡(luò)和系統(tǒng)的入侵檢測是在網(wǎng)絡(luò)上增加一臺掃描儀器和在主要服務(wù)器上增加相應(yīng)的防入侵軟件來實現(xiàn)。此類防入侵軟件有兩個主要功能，一個掃描網(wǎng)絡(luò)和系統(tǒng)上的安全漏洞，以便在網(wǎng)絡(luò)和系統(tǒng)建立初期，就解決好安全問題，此功能也屬于安全保護(hù)范圍；另

14、一個功能是在網(wǎng)絡(luò)和系統(tǒng)運行時，監(jiān)控數(shù)據(jù)流，及時發(fā)現(xiàn)黑客入侵，從而做到防止黑客的入侵。在電子平臺idc系統(tǒng)中，在每個重要的服務(wù)取得網(wǎng)絡(luò)的入口處安放一個探測器，對每個進(jìn)出此段網(wǎng)絡(luò)的數(shù)據(jù)流進(jìn)行檢查探測，當(dāng)其發(fā)現(xiàn)某一個數(shù)據(jù)流不是正常的數(shù)據(jù)流時，探測器把此數(shù)據(jù)流截獲住，并向位于管理區(qū)的管理服務(wù)器發(fā)送入侵信息和警告，然后由管理服務(wù)器在做相應(yīng)的防御對策。同時在每個服務(wù)器上安裝有類似的探測器，所以當(dāng)黑客入侵服務(wù)器系統(tǒng)時，也是采取上述動作。2.3存儲系統(tǒng)建設(shè)目標(biāo)：建立起真正的企業(yè)存儲平臺，在統(tǒng)一的企業(yè)存儲平臺上建立集中式的處理中心，更有效的完成業(yè)務(wù)處理，并極大的提高系統(tǒng)的可管理性，降低系統(tǒng)的管理難度及管理開銷，

15、提高信息的可用性和共享性。在電子商務(wù)、互聯(lián)網(wǎng)等領(lǐng)域，需要更有效的管理、保護(hù)和共享信息，因此整個it系統(tǒng)的高可用性是非常重要的。電子平臺是以信息為核心的，而作為信息系統(tǒng)核心的數(shù)據(jù)部分的高可用性更是重中之重，應(yīng)用服務(wù)器的宕機(jī)可以通過多臺服務(wù)器冗余帶來保護(hù)，但是如果服務(wù)器上的信息數(shù)據(jù)沒有有效的保護(hù)或成為訪問瓶頸，則可能成為致命的缺陷。電子平臺諸多業(yè)務(wù)的數(shù)據(jù)分布在眾多的平臺和服務(wù)器之上，備份和管理的工作是很復(fù)雜的，多個服務(wù)器上分散的數(shù)據(jù)也很難共享也是巨大的資源浪費。為了能夠提供更多的數(shù)據(jù)保護(hù)、數(shù)據(jù)管理服務(wù)，電子平臺idc建立時系統(tǒng)設(shè)計可以考慮集中存儲管理。參考建議方案是netapp的filer。對存儲

16、系統(tǒng)建設(shè)要求如下：高速，高容量,高穩(wěn)定性，易于維護(hù) 完成數(shù)據(jù)整合，建立全電子平臺系統(tǒng)的信息基礎(chǔ)設(shè)施，在統(tǒng)一的信息存儲平臺上高效的完成業(yè)務(wù)處理，將所有應(yīng)用系統(tǒng)連入已采用的智能存貯系統(tǒng)平臺，進(jìn)行數(shù)據(jù)整合，整合后整個網(wǎng)站的數(shù)據(jù)信息將位于統(tǒng)一的企業(yè)存儲平臺之上。 有效的系統(tǒng)管理，降低系統(tǒng)管理的難度和工作量，從單點實現(xiàn)對企業(yè)存儲平臺的統(tǒng)一管理和控制。 最大限度的提高信息的共享性，信息共享可在存貯系統(tǒng)平臺內(nèi)快速有效的完成，無需占用網(wǎng)絡(luò)資源。 提高信息的可訪問性和訪問速度，所有的數(shù)據(jù)磁帶備份工作，可通過備份機(jī)利用本地磁盤鏡像數(shù)據(jù)來完成，有效降低生產(chǎn)系統(tǒng)的備份窗口需求，大大延長生產(chǎn)系統(tǒng)的在線服務(wù)時間。 存儲系

17、統(tǒng)與備份系統(tǒng)做到無逢結(jié)合 關(guān)鍵數(shù)據(jù)實現(xiàn)實時備份，對應(yīng)用系統(tǒng)無任何影響。在存儲系統(tǒng)建成后，idc的信息系統(tǒng)將為未來的發(fā)展（包括業(yè)務(wù)和技術(shù)）奠定了堅實可靠的電子信息基礎(chǔ)架構(gòu)。所有的業(yè)務(wù)可以在這一信息基礎(chǔ)架構(gòu)上進(jìn)行集中的控制和統(tǒng)一的管理。信息的可用性、保護(hù)性和可管理性將大大提高。系統(tǒng)的可擴(kuò)展性和靈活性也將比傳統(tǒng)的分布式存儲方式大大改善，可以充分滿足目前及未來的業(yè)務(wù)發(fā)展和管理的需要。 2.4災(zāi)備中心為保障電子平臺的關(guān)鍵業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部分實現(xiàn)熱備份，需要異地建立災(zāi)備中心 在災(zāi)難備份中心，放置主機(jī)系統(tǒng)以用作熱備份，其處理能力為生產(chǎn)中心主機(jī)的80以上。 在災(zāi)難備份中心，建立網(wǎng)絡(luò)備份系統(tǒng)，其中包括備份網(wǎng)絡(luò)設(shè)備

18、如路由器、hub等和備份線路，備份線路的接入分局應(yīng)不同于生產(chǎn)中心連接的分局。3idc綜合管理系統(tǒng)電子平臺idc數(shù)據(jù)中心在規(guī)劃建設(shè)時還需要同步建設(shè)一套網(wǎng)絡(luò)和服務(wù)管理支撐系統(tǒng)，以便在提供相應(yīng)一體化業(yè)務(wù)的同時，增強所提供服務(wù)的整體可管理性，并且能盡最大可能降低數(shù)據(jù)中心的管理維護(hù)開銷，降低故障率。完善的管理支撐系統(tǒng)還能幫助管理層合理地規(guī)劃公司未來業(yè)務(wù)的發(fā)展和資源的調(diào)配。在中物聯(lián)的idc數(shù)據(jù)中心中可能同時提供成百上千服務(wù)，管理系統(tǒng)不但需要能提供統(tǒng)一的管理主控臺對idc進(jìn)行全局管理，還需要能針對一體化中的每個業(yè)務(wù)收集相應(yīng)的管理信息。如依據(jù)不同的業(yè)務(wù)可以為各個中心獨自提供獨立的管理控制臺和管理報表。 3.1

19、設(shè)計方針電子平臺idc的網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)具有以下特點：統(tǒng)一管理: 為簡化管理；方便管理員的操作；減少管理控制臺的數(shù)量，管理系統(tǒng)應(yīng)能提供一個中央管理主控臺，顯示idc中所有被管理對象的管理信息。實現(xiàn)對idc中的設(shè)備、網(wǎng)絡(luò)、服務(wù)器、應(yīng)用、安全、性能等等所有參數(shù)進(jìn)行統(tǒng)一管理。面向業(yè)務(wù): idc網(wǎng)絡(luò)和服務(wù)管理系統(tǒng)應(yīng)能直觀地管理到idc提供給客戶的多種托管服務(wù)，在最大程度上保證idc業(yè)務(wù)的運行的穩(wěn)定和高效。面向客戶: 可為各個業(yè)務(wù)中心提供獨立管理信息統(tǒng)計和管理報表。模塊化結(jié)構(gòu): 管理員可以根據(jù)實際的管理需求靈活構(gòu)造管理系統(tǒng)。豐富的管理功能：管理系統(tǒng)應(yīng)能提供包括故障管理、網(wǎng)絡(luò)設(shè)備配置管理、網(wǎng)絡(luò)流量的分

20、析和規(guī)劃、服務(wù)器和應(yīng)用的性能監(jiān)測、安全管理和sla管理，滿足idc 的復(fù)雜業(yè)務(wù)環(huán)境中的所有管理需求。開放且易于使用: 管理系統(tǒng)必須支持標(biāo)準(zhǔn)的網(wǎng)絡(luò)管理協(xié)議，提供用戶友好的web管理界面，這樣可以在采用先進(jìn)技術(shù)的同時不會增加業(yè)務(wù)運行的人工管理成本。高度的規(guī)模可擴(kuò)展性（scalability）: 能管理托管幾千臺服務(wù)器的大型idc，并可根據(jù)需要跨區(qū)管理多個idc，滿足未來的管理需求的增長。強壯性（robust）和高可用性（high availability）管理功能模塊盡量相互集成3.2監(jiān)控系統(tǒng)3.2.1網(wǎng)絡(luò)監(jiān)控系統(tǒng)(nms)主要監(jiān)控內(nèi)容：n 網(wǎng)絡(luò)連通性監(jiān)控 監(jiān)控網(wǎng)絡(luò)設(shè)備（服務(wù)器、交換機(jī)、路由器）之

21、間、設(shè)備與大網(wǎng)的聯(lián)通質(zhì)量。其具體參數(shù)為ping 的延遲。（ms）監(jiān)控網(wǎng)絡(luò)連通性的正常工作范圍 n 網(wǎng)絡(luò)設(shè)備的健康狀況 監(jiān)控網(wǎng)絡(luò)設(shè)備的cpu 、mem 的利用率。 n 網(wǎng)絡(luò)設(shè)備的運行狀況 監(jiān)控交換機(jī)、路由器的接口的運行狀況。其具體參數(shù)為： 端口的up down的情況/端口壞包情況/ 端口的流量n 異地、多點接入途徑聯(lián)通性 各種地域性的互聯(lián)性， 如：機(jī)房-機(jī)房、辦公辦公、辦公機(jī)房、服務(wù)器群服務(wù)器群及專線接入等 3.2.2主機(jī)監(jiān)控系統(tǒng)(hms) 主要監(jiān)控內(nèi)容：n 主機(jī)硬件系統(tǒng)健康性 范unix類系統(tǒng)的cpuloadmemdisk的圖表信息 范win類系統(tǒng)的cpumemv memdisk的圖表信息n

22、主機(jī)網(wǎng)卡流量監(jiān)控 各類服務(wù)器的主機(jī)網(wǎng)卡流量圖表 n 主機(jī)系統(tǒng)存活監(jiān)控 通過ping,snmp或其實手段確定主機(jī)系統(tǒng)是否存活n 網(wǎng)絡(luò)連接情況監(jiān)控 基于網(wǎng)卡的網(wǎng)絡(luò)連接情況監(jiān)控，如tcp連接情況的監(jiān)控3.2.3服務(wù)監(jiān)控系統(tǒng)(sms) 主要監(jiān)控內(nèi)容：n 基于主機(jī)的服務(wù)端口監(jiān)控 服務(wù)器的常用端口監(jiān)控：如80，21，23，25，1433等 n 基于主機(jī)的服務(wù)情況監(jiān)控 如iis用戶數(shù)，ftp的用戶數(shù)，dns使用等情況示例：3.2.4應(yīng)用監(jiān)控系統(tǒng)(ams) 主要監(jiān)控內(nèi)容：n 頁面有效性監(jiān)控 關(guān)鍵詞判斷頁面是否正確n 外連服務(wù)有效性監(jiān)控 虛擬環(huán)境測試外連服務(wù)器的有效性，如ftp,mail,dns等 n 內(nèi)部服務(wù)

23、有效性監(jiān)控 虛擬環(huán)境測試外連服務(wù)器的有效性，如備份，中間層，數(shù)據(jù)庫等n 產(chǎn)品運行狀況的有效性監(jiān)控 集團(tuán)各事業(yè)部產(chǎn)品細(xì)分后，合計有近百種產(chǎn)品在線為客戶提供服務(wù)，每產(chǎn)品又有不同的應(yīng)用特性及服務(wù)端口，我們可以對可監(jiān)控的產(chǎn)品實行應(yīng)用型監(jiān)控。3.3認(rèn)證系統(tǒng)建設(shè)目的采用rsa身份認(rèn)證系統(tǒng)對信息中心所有應(yīng)用服務(wù)器（含辦公網(wǎng)機(jī)房以及idc機(jī)房）進(jìn)行統(tǒng)一管理，包含身份認(rèn)證、用戶管理、網(wǎng)絡(luò)存取管理以及流量控制。rsa統(tǒng)一認(rèn)證管理規(guī)劃圖3.4 遠(yuǎn)程智能管理系統(tǒng)實施目標(biāo)l 通過遠(yuǎn)程智能管理平臺，實現(xiàn)服務(wù)器的快速部署，集中監(jiān)控，智能統(tǒng)一管理，提高安全性，增強擴(kuò)展性，降低運營成本。l 從一個安全的瀏覽器或使用命令行進(jìn)行遠(yuǎn)

24、程部署、更新、控制、判斷并解決問題和恢復(fù)服務(wù)器l 在任何時候遠(yuǎn)程完全控制系統(tǒng)的鍵盤、鼠標(biāo)、屏幕顯示、電源開關(guān)按鈕；插入軟盤、光盤、u盤等所有設(shè)備訪問系統(tǒng)信息，健康狀態(tài)及時間日志l 管理并監(jiān)控電力損耗并遠(yuǎn)程進(jìn)行調(diào)整4計費系統(tǒng)電子平臺idc系統(tǒng)面向各大中心以及中物聯(lián)的直接客戶提供服務(wù)，其中某些服務(wù)可能是有償?shù)?，因此計費功能是需要的。計費軟件能夠分別針對各個中心，直接客戶，合作伙伴統(tǒng)進(jìn)行集成、實時的管理，這些服務(wù)可能包括：撥號和寬帶用戶的internet接入、高速數(shù)據(jù)接入、ip電話和ip傳真、流量控制、在線服務(wù)和在線游戲等等。計費系統(tǒng)的要求，需要集團(tuán)領(lǐng)導(dǎo)的綜合評估，暫不詳述。 僅僅描述計費軟件應(yīng)具備

25、的功能： 完全的用戶管理和收費能力，適于對用戶進(jìn)行實時注冊、跟蹤、管理和計費。 實時的計費平臺和解決方案 開放的用戶管理和計費平臺 具有完全的使用者自定義功能，可定制滿足任何需要 具有基本和增值業(yè)務(wù)的集成管理，具有強大的級成功能，如與credit card集成等。 計費系統(tǒng)采用雙機(jī)熱備份的方式來運行。 靈活的服務(wù)組合，多業(yè)務(wù)支持 實時的事件跟蹤 無需人工參與或者盡可能少的人工參與5idc機(jī)房設(shè)計5.1機(jī)房裝修1、 一般規(guī)定 計算機(jī)房的室內(nèi)裝修工程施工驗收主要包括吊頂、隔斷墻、門、窗、墻壁裝修、地面、活動地板的施工驗收及其他室內(nèi)作業(yè)。 室內(nèi)裝修作業(yè)應(yīng)符合裝飾工程施工及驗收規(guī)范、地面及樓面工程施工

26、及驗收規(guī)范、木結(jié)構(gòu)工程施工及驗收規(guī)范及鋼結(jié)構(gòu)工程施工及驗收規(guī)范的有關(guān)規(guī)定。 在施工時應(yīng)保證現(xiàn)場、材料和設(shè)備的清潔。隱蔽工程（如地板下、吊頂上、假墻、夾層內(nèi)）在封口前必須先除塵、清潔處理，暗處表層應(yīng)能保持長期不起塵、不起皮和不龜裂。 機(jī)房所有管線穿墻處的裁口必須做防塵處理，然后對縫隙必須用密封材料填堵。在裱糊、粘接貼面及進(jìn)行其他涂復(fù)施工時，其環(huán)境條件應(yīng)符合材料說明書的規(guī)定。 裝修材料應(yīng)盡量選擇無毒、無刺激性的材料，盡量選擇難燃、阻燃材料，否則應(yīng)盡可能涂防火涂料。2、 吊頂 計算機(jī)機(jī)房吊頂板表面應(yīng)平整，不得起塵、變色和腐蝕；其邊緣應(yīng)整齊、無翹曲，封邊處理后不得脫膠；填充頂棚的保溫、隔音材料應(yīng)平整、

27、干燥，并做包縫處理。按設(shè)計及安裝位置嚴(yán)格放線。吊頂及馬道應(yīng)堅固、平直，并有可靠的防銹涂復(fù)。金屬連接件、鉚固件除銹后，應(yīng)涂兩遍防銹漆。 吊頂上的燈具、各種風(fēng)口、火災(zāi)探測器底座及滅火噴嘴等應(yīng)定準(zhǔn)位置，整齊劃一，并與龍骨和吊頂緊密配合安裝。從表面看應(yīng)布局合理、美觀、不顯凌亂。 吊頂內(nèi)空調(diào)作為靜壓箱時，其內(nèi)表面應(yīng)按設(shè)計要求做防塵處理，不得起皮和龜裂。 固定式吊頂?shù)捻敯鍛?yīng)與龍骨垂直安裝。雙層頂板的接縫不得落在同一根龍骨上。 用自攻螺釘固定吊頂板，不得損壞板面。當(dāng)設(shè)計未作明確規(guī)定時應(yīng)符合五類要求。 螺釘間距：沿板周邊間距150-200mm，中間間距為200-3000mm，均勻布置。 螺釘距板邊10-15m

28、m，釘眼、接縫和陰陽角處必須根據(jù)頂板材質(zhì)用相應(yīng)的材料嵌平、磨光。 保溫吊頂?shù)臋z修蓋板應(yīng)用與保溫吊頂相同的材料制作。 活動式頂板的安裝必須牢固、下表面平整、接縫緊密平直、靠墻、柱處按實際尺寸裁板鑲補。根據(jù)頂板材質(zhì)作相應(yīng)的封邊處理。 安裝過程中隨時擦拭頂板表面，并及時清楚頂板內(nèi)的余料和雜物，做到上不留余物，下不留污跡。3、 隔斷墻 無框玻璃隔斷，應(yīng)采用槽鋼、全鋼結(jié)構(gòu)框架。墻面玻璃厚度不小于10mm，門玻璃厚度不小于12mm。表面不銹鋼厚度應(yīng)保證壓延成型后平如鏡面，不不平的視覺效果。 石膏板、吸音板等隔斷墻的沿地、沿頂及沿墻龍骨建筑圍護(hù)結(jié)構(gòu)內(nèi)表面之間應(yīng)襯墊彈性密封材料后固定。當(dāng)設(shè)計無明確規(guī)定時固定點

29、間距不宜大于800mm。 豎龍骨準(zhǔn)確定位并校正垂直后與沿地、沿頂龍骨可靠固定。 有耐火極限要求的隔斷墻豎龍骨的長度應(yīng)比隔斷墻的實際高度短30mm，上、下分別形成15mm膨脹縫，其間用難燃彈性材料填實。全鋼防火大玻璃隔斷，鋼管架刷防火漆，玻璃厚度不小于12mm，無氣泡。 安裝隔斷墻板時，板邊與建筑墻面間隙應(yīng)用嵌縫材料可靠密封。 當(dāng)設(shè)計無明確規(guī)定時，用自攻螺釘固定墻板宜符合：螺釘間距沿板周邊間距不大于200mm，板中部間距不大于300mm，均勻布置，其他要求同2。 有耐火極限要求的隔斷墻板應(yīng)與豎龍骨平等鋪設(shè)，不得與沿地、沿頂龍骨固定。 隔斷墻兩面墻板接縫不得在同一根龍骨上，每面的雙層墻板接縫亦不得

30、在同一根龍骨上。 安裝在隔斷墻上的設(shè)備和電氣裝置固定在龍骨上。墻板不得受力。 隔斷墻上需安裝門窗時，門框、窗框應(yīng)固定在龍骨上，并按設(shè)計要求對其縫隙進(jìn)行密封。4、 鋁合金門窗和隔斷 鋁合金門框、窗框、隔斷墻的規(guī)格型號應(yīng)符合設(shè)計要求，安裝應(yīng)牢固、平整，其間隙用非腐蝕性材料密封。當(dāng)設(shè)計無明確規(guī)定時隔斷墻沿墻立柱固定點間距不宜大于800mm。 門扇、窗扇應(yīng)平整、接縫嚴(yán)密、安裝牢固、開閉自如、推拉靈活。 施工過程中對鋁合金門窗及隔斷墻的裝飾面應(yīng)采取保護(hù)措施。 安裝玻璃的槽口應(yīng)清潔，下槽口應(yīng)補墊軟性材料。玻璃與扣條之間按設(shè)計要求填塞彈性密封材料，應(yīng)牢固嚴(yán)密。5、 活動地板 計算機(jī)房用活動地板應(yīng)符合國標(biāo)gb

31、6650-86計算機(jī)房用活動地板技術(shù)條件。 活動地板的理想高度在18-24英寸（46-61cm）之間。 活動地板的鋪設(shè)應(yīng)在機(jī)房內(nèi)各類裝修施工及固定設(shè)施安裝完成并對地面清潔處理后進(jìn)行。 建筑地面應(yīng)符合設(shè)計要求，并應(yīng)清潔、干燥，活動地板空間作為靜壓箱時，四壁及地面均就作防塵處理，不得起皮和龜裂。 現(xiàn)場切割的地板，周邊應(yīng)光滑、無毛刺，并按原產(chǎn)品的技術(shù)要求作相應(yīng)處理。 活動地板鋪設(shè)前應(yīng)按標(biāo)高及地板布置嚴(yán)格放線將支撐部件調(diào)整至設(shè)計高度，平整、牢固。 活動地板鋪設(shè)過程中應(yīng)隨時調(diào)整水平。遇到障礙或不規(guī)則地面，應(yīng)按實際尺寸鑲補并附加支撐部件。 在活動地板上搬運、安裝設(shè)備時應(yīng)對地板表面采取防護(hù)措施。鋪設(shè)完成后，

32、做好防靜電接地。5.2電氣系統(tǒng)1、 數(shù)據(jù)中心供配電系統(tǒng)應(yīng)為380v/200v、50hz，計算機(jī)供電質(zhì)量達(dá)到a級。2、 供配電方式為雙路供電系統(tǒng)加ups電源及柴油發(fā)電機(jī)設(shè)備，并對空調(diào)系統(tǒng)和其他用電設(shè)備單獨供電，以避免了空調(diào)系統(tǒng)啟停對重要用電設(shè)備的干擾。供電系統(tǒng)的負(fù)荷包含如下方面：服務(wù)器功率單臺服務(wù)器功率 服務(wù)器臺數(shù) = 總功率ups總功率：一般采用n+1備份方案，亦即并聯(lián)ups臺數(shù)多加壹臺，以防止某一臺機(jī)組出現(xiàn)故障。目前ups效率均在90%以上，故按照服務(wù)器總功率可以計算出ups的總kva數(shù)。 工作區(qū)恒溫恒濕精密空調(diào)負(fù)荷：工作區(qū)面積200250 kcal/hr /m2 = 總的空調(diào)所需制冷量按上

33、述數(shù)據(jù)即可確定精密空調(diào)的數(shù)量，同時亦可確定空調(diào)所耗費電功率。 辦公區(qū)空調(diào)、照明等負(fù)荷 其它用負(fù)荷由上可以計算出一個數(shù)據(jù)中心機(jī)房所需的用電負(fù)荷總功率。3、 電源分類：一類電源為ups供電電源，由電源互投柜引至墻面配電箱，分路送到活動地板下插座，再經(jīng)插座分接計算機(jī)電源處，電纜用阻燃電纜，穿金屬線槽鋼管敷設(shè)。 二類電源為市電供電電源，由電源互投柜分別送至空調(diào)、照明配電箱和插座配電箱，再分路送至燈具及墻面插座。電纜用阻燃電纜，照明支路用塑銅線，穿金屬線槽及鋼管敷設(shè)。 三類電源為柴油發(fā)電機(jī)組，是作為特別重要負(fù)荷的應(yīng)急電源，應(yīng)滿足的運行方式為：正常情況下，柴油發(fā)電機(jī)組應(yīng)始終處于準(zhǔn)備發(fā)動狀態(tài)，當(dāng)兩路市電均終

34、斷時，機(jī)組應(yīng)立即啟動，并具備帶100%負(fù)荷的能力。任一市電恢復(fù)時，機(jī)組應(yīng)能自動退出運行并延時停機(jī)，恢復(fù)市電供電。機(jī)組與電力系統(tǒng)間應(yīng)有防止并列運行的連鎖裝置。柴油發(fā)電機(jī)組的容量應(yīng)按照用電負(fù)荷的分類來確定，因為有的負(fù)荷需要很大的啟動功率，如空調(diào)電動機(jī)，這就需要合理選擇發(fā)電機(jī)組容量，以避免過大的啟動電壓降，一般根據(jù)上述用電負(fù)荷總功率的2.5倍來計算。4、 配電柜 配電箱、柜應(yīng)有短路、過流保護(hù)，其緊急斷電按鈕與火災(zāi)報警聯(lián)鎖。 配電箱、柜安裝完畢后，進(jìn)行編號，并標(biāo)明箱、柜內(nèi)各開關(guān)的用途以便于操作和檢修。 配電箱、柜內(nèi)留有備用電路，作機(jī)房設(shè)備擴(kuò)充時用電。5、 插座機(jī)房內(nèi)用電插座分為兩大類，即ups插座和市

35、電插座。機(jī)房各工作間均留有備用插座安裝在墻壁下方供設(shè)備維修時用。6、 電纜（電線） 電纜（電線）在鋪設(shè)時應(yīng)該平直，電纜（電線）要與地面、墻壁、天花板保持一定的間隙。 不同規(guī)格的電纜（電線）在鋪設(shè)時要有不同的固定距離間隔。 電纜（電線）在鋪設(shè)施工中彎曲半徑按廠家和當(dāng)?shù)毓╇姴块T的標(biāo)準(zhǔn)施工。 鋪設(shè)電纜時要有留有適當(dāng)?shù)挠喽取?地板下的電纜穿鋼管或在金屬線槽里鋪設(shè)。7、 照明 機(jī)房照明按電子計算機(jī)機(jī)房設(shè)計規(guī)范規(guī)定。 照明燈具采用嵌入式安裝。事故照明用備用電源自投自復(fù)配電箱，市電與ups電源自動切換。 燈具內(nèi)部配線采用多股銅芯導(dǎo)線，燈具的軟線兩端接入燈口之前均應(yīng)壓扁并搪錫，使軟線與固定螺絲接觸良好。燈具的

36、接地線或接零線，必須用燈具專用接地螺絲并加墊圈和彈簧墊圈壓緊。 在機(jī)房內(nèi)安裝嵌裝燈具固定在吊頂板預(yù)留洞孔內(nèi)專設(shè)的框架上。燈上邊框外緣緊貼在吊頂板上，并與吊頂金屬明龍骨平行。 在機(jī)房內(nèi)所有照明線都必須穿鋼管或者金屬軟管并留有余量。電源線應(yīng)通過絕緣墊圈進(jìn)入燈具，不應(yīng)貼近燈具外殼。8、 接地系統(tǒng)依據(jù)國標(biāo)gb50169-92電氣安裝，接地施工及驗收規(guī)范。計算機(jī)直流地與機(jī)房抗靜電接地及保護(hù)地嚴(yán)格分開以免相互干擾，采用t50x0.35銅網(wǎng)，所有接點采用錫焊或銅焊使其接觸良好，以保證各計算機(jī)設(shè)備的穩(wěn)定運行并要求其接地電阻1。機(jī)房抗靜電接地與保護(hù)地采用軟扁平編織銅線直接敷設(shè)到每個房間讓地板就近接地，能使地板產(chǎn)

37、生的靜電電荷迅速入地。9、 防雷為防止機(jī)房設(shè)備的損壞和數(shù)據(jù)的丟失，機(jī)房防雷尤其重要。按國家建筑物防雷設(shè)計規(guī)范，本設(shè)計對機(jī)房電氣電子設(shè)備的外殼、金屬件等實行等電位連接，并在低壓配電電源電纜進(jìn)線輸入端加裝電源防雷器。防雷接地電阻要求小于10。5.3空調(diào)系統(tǒng)根據(jù)gb2887-82計算機(jī)場地技術(shù)要求，按a級設(shè)計，溫度t=232，相對濕度=55%5%，夏季取上限，冬季取下限。氣流組織采用下送風(fēng)、上回風(fēng)，即抗靜電活動地板靜壓箱送風(fēng)，吊頂天花微孔板回風(fēng)。新風(fēng)量設(shè)計取總風(fēng)量的10%，中低度過濾，新風(fēng)與回風(fēng)混合后，進(jìn)入空調(diào)設(shè)備處理，提高控制精度，節(jié)省投資，方便管理。5.4門禁系統(tǒng)門禁管理系統(tǒng)的主要目的是保證重要

38、區(qū)域設(shè)備和資料的安全，便于人員的合理流動，對進(jìn)入這些重要區(qū)域的人員實行各種方式的門禁管理，以便限制人員隨意進(jìn)出。 卡片最好采用現(xiàn)在流行的感應(yīng)式卡片。 卡出入系統(tǒng)首先應(yīng)具有權(quán)限設(shè)置的功能，即每張卡可進(jìn)出的時間、可進(jìn)出哪道門，不同的卡片持有者應(yīng)有不同的權(quán)限。 每次有效的進(jìn)入都應(yīng)存檔或統(tǒng)計。 應(yīng)有完善的密碼系統(tǒng)，即對系統(tǒng)的更改，不同的操作者應(yīng)有不同的權(quán)限。 電鎖應(yīng)采用安全可靠的產(chǎn)品，有電閉鎖或無電閉鎖根據(jù)用戶要求可調(diào)。 緊急情況下或電鎖出現(xiàn)故障的情況下應(yīng)有應(yīng)急鑰匙可將門打開。 門禁系統(tǒng)最好采用計算機(jī)控制系統(tǒng)。 全套系統(tǒng)最好有備用電源。5.5監(jiān)控系統(tǒng)1、 機(jī)房中有大量的服務(wù)器及機(jī)柜、機(jī)架。由于這些機(jī)柜

39、及機(jī)架一般比較高，所以監(jiān)控的死角比較多，因此在電視監(jiān)控布點時主要考慮各個出入口，每一排機(jī)柜之間安裝攝象機(jī)。如果在各出入口的空間比較大，可考慮采用帶變焦的攝象機(jī)，在每一排的機(jī)柜之間，根據(jù)監(jiān)視距離，配定焦攝象機(jī)即可。如果機(jī)房有多個房間的話，可考慮在ups房和控制機(jī)房內(nèi)安裝攝象機(jī)。2、 產(chǎn)品選型及技術(shù)要求： 電視監(jiān)控系統(tǒng)圖像信號應(yīng)滿足圖像信號技術(shù)指標(biāo)表中的要求項目指標(biāo)值復(fù)合視頻信號幅度（10.3）v（峰-峰）黑白電視水平清晰度=350tvl彩色電視水平清晰度=270tvl黑白電視灰度等級=8信噪比=38 一般情況下，定焦攝象機(jī)在光照度變化大的場所應(yīng)選用自動光圈鏡頭并配置防護(hù)罩，在光照穩(wěn)定光源充足的地

40、方，用固定光圈鏡頭可降低成本。 圖像信號應(yīng)保持24小時錄像，錄像方式可采用硬盤錄像，也可采用傳統(tǒng)的錄像系統(tǒng)。閉路電視控制系統(tǒng)最好有視頻動態(tài)報警功能。同時如果具有視頻遠(yuǎn)程傳輸功能，即通過internet、isdn、局域網(wǎng)或電話線將監(jiān)視信號傳輸?shù)竭h(yuǎn)程客戶指定的地方，在使用時將會更加方便。 在安裝閉路電視的同時，也可考慮在重要的機(jī)房檔案庫安裝防盜報警系統(tǒng)以加強防范手段。5.6消防系統(tǒng)1、 方案依據(jù)l 高層建筑防火設(shè)計規(guī)范gbj45-82l 火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范gbj116-882、 消防自動報警及控制系統(tǒng)的組成l 消防控制中心包括智能火災(zāi)報警控制主機(jī)，用于集中報警及控制。l 消防控制中心外圍報警及控制包括光電感煙探測器、感溫探測器、組合控制器和氣瓶等。上述設(shè)備位于各樓層現(xiàn)場和端子箱內(nèi)。5.