第二讲  亦庄机房介绍
一、亦庄IDC数据中心介绍文档
中国网通亦庄宽带数据中心成立于2000年5月,位于中国网通宽带数据中心大楼,是电信基础设施运营商和电信增值服务提供商。中国网通亦庄宽带数据中心(S-IDC)是中国网通网络型数据中心的中心节点,它将成为全国多运营商网络交汇中心、国际运营商间IDC业务融
合交汇中心、电子商务中心、银行、证券、保险数据集中存储中心、容灾备份中心、电子金融认证中心、在线教育中心、宽带在线娱乐中心、同时是网通全球网络与业务实现中心、国家局通信中心、计费中心、,是一个综合性国家级数据通信枢纽。
中国网通宽带数据中心是国家级、综合性数据通信枢纽,其中的S-IDC(超级数据中心)是交互式多业务平台,是目前亚洲最大的数据中心,可为用户提供基于320G带宽的高可用性、高扩展性、高安全性及可管理性的综合电信服务。亦庄将依托中国网通电信级的机房设施及网络环境和丰富的资源、雄厚的技术力量向用户提供电信级的机房设施及金牌品质的服务,使用户能够利用自身有限的条件开发无限的网络空间。
规模:中国网通亦庄S-IDC选址于北京亦庄开发区环岛东北角,由南四环路经荣华路即可直达,5号地铁线(2010年)也南延至开发区。占地240亩,2002年8月份全面投入使用。建筑面积31600平方米,S-IDC是电信级专业化的超大型数据中心。它采用的是3个模组化机房的设计概念,地上4层,地下1层,建筑高度20米,层高4.8米,为整个IDC机房的工艺提供了充足的净空要求。机房专用面积打到了21000平方米。模组的独立功能性使建筑平面可以多样组合,一个楼层最大可以组合为5400㎡的大型IDC机房。
随着国内信息化进程的不断深入,亦庄公司为满足客户的个性需求,提供的服务也日趋多层次、多样化。其中IDC是中国网通金牌服务产品之一 ,亦庄IDC与中国网通IDC现已形成了紧密的战略合作伙伴关系,同时也是中国网通国内唯一授权的一家网通IDC业务代理商。现已开展的主要业务有,提供IDC服务器托管、专业化设备租用、虚拟主机及网站建设等项目。
【 S-IDC 】 为什么选在北京亦庄经济技术开发区?
由于S-IDC机房并非简单的工业建筑,由于它是电信级专业化的大型通讯枢纽,其要求的周边环境、交通、电力、市政等仅有不同的侧重。选址时考虑的因素如下:
电 力 保 障
按照国际IDC机房的建设标准,必须保证24h*365d的运行保障,因此地区的电力应至少是两路独立市电供应,而且当地的电量供应能力也是远期规划必须考虑的因素。
市 政 资 源
由于光缆是IDC的命脉,按保障技术要求光缆需暗埋,因此选址地区的市政条件、管孔资源变得格外重要。
周 边 条 件
由于IDC机房的通讯设备属于网络高端服务设备,因此地区内的高压走廊、强磁场等都会对设备运转、系统运行,数据传输,磁盘备份等工作造成难以估计的影响,同时交通是否畅通,保障服务是否及时都是选址所必须考虑的。
  通过对北京周边12个地区的全面考察,S-IDC选址最终确定在北京亦庄经济技术开发区。开发区优越的地理条件和资源为S-IDC建设创造了一个良好的基础环境。
二、网络拓扑图
1. 北京电信宽带亦庄IDC数据中心模组网络拓扑
三、网络安全
        中国网通亦庄宽带数据中心的网络安全中心提供7×24小时的实时安全监控,其网络安全系统将静态安全技术和动态安全技术有机的结合在一起,除了利用专用的安全保护设备(如功能强大的防火墙)来保护系统不受来自外部的主动攻击外,同时还提供专用检测工具去主动检测网络系统中的易受攻击点和安全漏洞。通过对托管客户的网络、主机、数据库安
全漏洞的扫描(Scanning),优化系统配置(Configuration)和更新(Patching),最大可能地弥补最新的安全漏洞和消除安全隐患,并能够先于人工探测到危险行为。
动态安全工具主要包括:能够测试网络、系统和应用程序易受攻击点的检测的扫描工具;对可疑行为的监视系统;病毒检测工具。自动检测工具还配有自动通报和告警系统。
入侵检测IDS:为客户提供实时的IDS (入侵检测)服务,对黑客入侵行为报警,并提出解决方案,自动执行防护策略,网络安全工程是将及时对入侵事件做出相应处理,保证系统安全。
防火墙技术:提供最先进的防火墙设备并根据客户需求配置完善的防火墙策略,利用先进防火墙与IDS互动机制,最大程度保证网络安全。
四、机房环境篇
1、机房外部环境
中国网通宽带数据中心是目前全亚洲最大的单田式数据中心,其总耗资17.3亿元人民币,
占地约50000余平方米。借鉴了北美和加拿大清新自然,富有现代科技彩的环境设计风格。用含蓄、静谧及曲径通幽来反衬现代办公环境园林绿地之简洁并富有人文科技的情怀。是环境空间追求的基本风格,环境的自然性和人文特是整个园林景观的最直观印象。
合理选择树种,构筑理想生态环境。园区西北侧种植20米防护景观绿带,秋季形成壮观的“金”生态植被景观;南侧点植,丛植姿态优美的适地树种,如:银杏、元宝枫、黄栌等观赏叶树;而在主楼前的休憩林处则是大片珍贵高雅的玉兰树,供楼内工作人员休息时在此放松身心。同时考虑与建筑环境的高度协调,在建筑物的转折点和非观赏点进行美化处理,软化建筑僵硬的线条。为IT界的管理、技术精英提供最舒适,最为人性化的工作研发环境,为S-IDC的品牌创建带来最为绚丽的一笔重彩。
2、机房内部环境:
机房环境
1、设备安全:为客户提供足够的设备空间、为公共机架客户提供带锁机柜。亦庄IDC服务器采用19英寸标准网络机柜,机柜高度为45U,机柜深度为800MM至1000MM,机柜采用全钢材料,承重为600Kg。
19英寸(可用空间42U)标准机柜的尺寸为:
宽*深*高=600*900*2000mm;
每台机柜提供标准双路电量16A,保证不间断电源供应。
2、提供预警系统、视频监控、地板移动工具、配线槽等设施。并且机房卫生由专业的机房保洁公司提供服务。
        机房内部为7*24H无死角监控,监控系统可对整个IDC的工作间进行监视。人员主要出入口、走廊及设备较为集中的房间(空调室,机房)全部安装了摄像机,并有保安全天候负责机房内部安全。存储系统支持对图像进行不间断记录、存储,并且在无活动情况下可自动停止记录直至新的活动开始。根据客户要求,可提供30天的监控图像。
3、提供标准机房空调温度、湿度、消防系统
    机房环境温度、湿度:
平均温度:冬季:20+2ºC   
夏季:23+2ºC
温度变化率:≤5ºC/h;
相对湿度:50%+10%
洁 净 度:符合标准ASHRAE52-76,粒度≥0.5μm,个数≤10000粒/dm
噪    声:关闭主设备条件,在工作人员正常办公位置处测量不高于68db(A)。(GB)
    消防系统
采用当今世界上最先进环保型FM200气体灭火系统,FM-200气体灭火系统保护区及存储环境温度为0-54°C,存储压力25Kg/cm2,本气体灭火系统能以自动、机械手动和远程启动三种方式启动,设有备用电源,操作时间为24小时。
所有气体灭火保护区的维护构件满足一定的抗压要求,其允许压强差不低于1.2kPa。防护区的隔墙和门的耐火极限均不低于0.6h;吊顶的耐火极限不低于0.25h;
灭火系统在启动前能自动检测被保护区是否有人员存在;
火灾发生时,自动声光报警,警示相应区域人员撤离。
4、门禁:系统选用系列感应卡式门禁设备,并具有联机管理功能。
5、机架系统
采用19英寸标准网络机柜,机柜高度为45U,机柜深度为800mm至1000mm,机柜采用全钢材料,承重为600KG。机柜提供可选的风扇单元,可支持冗余的四至六个风扇。可选走线槽,托隔板,线管理器。
6、监控系统
可对整个IDC的工作空间进行监视。人员主要出入口、走道及设备较集中的房间(空调室,机房)设置固定式CCD摄像头机。
存储系统支持对图像进行五个小时的记录、存储。
根据客户要求,可提供30天的监控图象。
7、电力供应
智能不间断电源(UPS)和备用柴油发电机保证后备电力供应,共同为IDC提供冗余电源。
强电系统
亦庄宽带数据中心采用双路高压市电引入,经变压输入UPS,UPS的输出送至配电柜,每个配电柜都配备了不同相位的双路供电线路,每个机柜标准可用电源平均功率为1.5KVA,可按照需要增加机柜的可用电源功率至4KVA。