上海电信沈家弄机房课件.pptVIP

上海电信沈家弄机房 ——厦门网赢信息技术有限公司 机房简介 　　　上海沈家弄电信机房是上海电信长途通信管理局为2008年奥运会及2010年世博会推出的唯一一个VIP试点新机房，机房正式启用于2007年9月。机房设计总带宽电信8G（现已经启用6G），网通200M,126个机柜（现在已启用100个），机房完全按照德国最先进的设计理念和材料设计建造，是上海市目前设计最合理的机房，做到100年不落后。机房带宽经过合理的优化和路由选择，实现电信网通的合理对接，有效缓解了电信网通互联互通的带宽限制。6根独立千兆光纤直连骨干出口，双路供电，在供电稳定性和网络扩展性上具有巨大优势。支持IP地址广播，并且拥有6G金盾硬件防火墙（另外2008年7月底将作为试点机房首批进入上海电信建设的40G集群硬防保护下），MAC地址双向绑定，有效防止ARP欺骗，及DDOS攻击。 机房简介 机房地址 　　　上海市浦东沈家弄路650号新大楼一楼。 网络资源 　　　6G 光纤直连上海电信骨干接点(与上海电信外高桥机房同一出口),接入网通带宽200M千兆级带宽，挑战速度极限,最大可用带宽8G (测试IP ).可用IP地址资源1B,网络安全防火能力6G（另外2008年7月底将作为试点机房首批进入上海电信建设的40G集群硬防保护下）。 供电系统 1.市电：总容量达3000KVA； 2.柴油发电机组：1000KWx3劳斯莱斯柴油发电机组，一次启动成功率达99%以上，可满负载运行8小时； 3.大容量、高可靠的3台UPS并机运行，最大可提供 1000KVA UPS 电量，实现2+1 冗余配置，消除单台故障。满负载 （1000KVA）运行时电池后备时间达60分钟以上。 机房简介 空调系统 　　　采用意大利HIROS精密空调系统，实现高度灵活的温度、湿度控制。夏季温度为： 22±1°C ；冬季温度为： 20±1°C ，相对湿度为：45% ~ 65% .机房区空调为N+1；冗余配置，保证任何一台机器出故障时均不会影响机房温湿度。所有空调可以通过计算机进行监控，确保机房环境的良好。 消防系统 1.消防报警系统采用了智能控制系统，可以准确定位报警点和提示报警信息。温度和烟雾传感器均匀分布各层，准确探测火警信息； 2.消防联动装置根据报警信号启动灭火装置，关闭新风机、空调、余压阀等，提高灭火效率； 3.采用FM20 最先进的气体灭火系统，发生火情后喷射7秒即可达到灭火浓度。灵活的控制方式确保了机房内设备和人员的安全。4、根据机房的具体情况设立独立的灭火区，一个区发生火情不会影响其他区域的正常运行。这样减少了相互影响，避免了不必要的损失。装修材料达到1小时以上的防火时间。 门禁系统 　　　机房区和操作间使用防盗防火安全门，设置门禁系统，实现分级控制。闭路监控系统24小时全方位监控和录象，监控系统的多画面显示方便观察，同时有24小时的机房保安和工程师值班。大楼内外部的闭路监控系统可以清晰显示接近大楼的一切物体，在大楼各入口有保安站岗，保证了整个大楼的安全。 机房简介 监控系统 环境的集中监控，可以监视温湿度，过高和过低时均自动报警； 空调状态监控，监视运行状态并设置运行参数；空调漏水时会自动报警； 电力的集中监控，主要电力开关状态和性能指标的自动监视，电压、电流、频率等指标的异常报警；网络机柜电力监视，保证各机柜在电流出现异常情况时自动报警；柴油发电机状态监控，监视运行状态并加以远程起停及参数设置；UPS状态监控，监视运行状态并可以进行远程设置各种参数。 数据中心的安全措施 　　　根据数据中心的网络结构和可能出现的安全隐患，速腾数据制定的数据中心安全措施，包括技术手段和安全管理规范两大部分： 1.物理安全 　　　采用生物识别技术，结合门禁系统，进行严格的身份控制，对不同的功能区和不同的客户系统进行物理隔离，同时加以严格的管理制度；对环境（温度、湿度）进行严格的指标限制，有完善的环境控制系统；配备极早期火灾报警系统和消防系统。 2.核心骨干网络的安全 　　　网络设计中要充分考虑到链路的冗余备份，主要设备的双机热备进行路由备份，其路由协议考虑使用两种协议互为备份，分布层和核心层路由配置考虑双路由备份；保护网络节点的自身安全，路由器、交换机必须做安全配置；解决网络节点管理中的安全问题。 3.管理网络系统的安全 　　　隔离管理网络与其它网络系统，采用防火墙进行访问控制；服务器系统进行全面的系统优化配置，以消除安全隐患；采用IDS技术进行入侵监控；针对具体应用进行安全优化；管理信息的传输采用加密通道；数据库信息和相关重要信息进行备份。 4.网络服务系统的安全 　　　网络服务系统与其他网络系统隔离，采用防火墙进行访问控制；服务器系统进行全面的系统安全优化，消除安全隐患；采用IDS技术进行入侵监控；对发布服