【文章內(nèi)容簡介】 克州電信阿圖什中心數(shù)據(jù)中心IDC機房三星級克州電信阿圖什中心數(shù)據(jù)中心奎屯電信數(shù)據(jù)中心IDC機房三星級奎屯電信數(shù)據(jù)中心和田電信分公司數(shù)據(jù)中心IDC機房三星級和田電信分公司數(shù)據(jù)中心阿克蘇電信分公司數(shù)據(jù)中心IDC機房三星級阿克蘇電信分公司數(shù)據(jù)中心克拉瑪依市IDC機房二星級克拉瑪依IDC數(shù)據(jù)中心伊犁州伊寧市82局數(shù)據(jù)中心IDC機房二星級伊犁州伊寧市82局數(shù)據(jù)中心哈密電信分公司數(shù)據(jù)中心IDC機房二星級哈密電信分公司數(shù)據(jù)中心表31 IDC機房情況一覽表新疆公司2014年IDC需求旺盛，已經(jīng)落地大小項目若干，其中大型項目如下：新疆福彩中心IDC租用項目、浙江華通數(shù)據(jù)公司新疆CDN項目、上海證券交易所新疆CDN項目、阿里巴巴新疆CDN項目、騰訊新疆CDN項目。 網(wǎng)絡(luò)資源介紹中國電信擁有33條高容量的國際海底和陸地光纜，以及覆蓋中國周邊地區(qū)的陸地光纜資源，國際網(wǎng)絡(luò)傳輸帶寬達1240G，可直接通達世界80多個國家和地區(qū)。中國電信目前擁有3個海外公司、26個辦事處，實現(xiàn)了海外市場的關(guān)鍵點布局，形成了完備的海外分支服務(wù)體系。2012年5月21日，烏魯木齊區(qū)域性國際通信業(yè)務(wù)出入口局正式揭牌成立，這是繼北京、上海、廣州、昆明、南寧之后的全國第六個國際通信樞紐局。中國電信新疆公司是新疆最大的基礎(chǔ)網(wǎng)絡(luò)運營商、新疆最大的3G網(wǎng)絡(luò)運營商、新疆最大的互聯(lián)網(wǎng)絡(luò)運營商、新疆最大的綜合信息服務(wù)提供商，收入55億，移動、寬帶、互聯(lián)網(wǎng)用戶近1400萬，資產(chǎn)總規(guī)模超過200億。本地交換機容量810萬門，移動交換1000萬門，DSLAM端口185萬，EPON容量77萬；光纜五環(huán)雙出疆五出境，長度11萬公里。 線路租用方案設(shè)計新疆電信將根據(jù)新疆自治區(qū)政府辦公廳政務(wù)服務(wù)網(wǎng)可信共有云服務(wù)中標(biāo)段二區(qū)政務(wù)服務(wù)網(wǎng)私有云服務(wù)的采購要求，提供如下線路租用方案：新疆自治區(qū)政府信息中心機房至運營商IDC機房鋪設(shè)兩條裸纖，用于核心網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)的互聯(lián)，兩條裸纖之間數(shù)據(jù)實現(xiàn)雙路由冗余備份。裸光纖是指運營商與用戶之間或用戶內(nèi)部完全地以光纖作為傳輸媒體，在寬帶網(wǎng)建設(shè)中，超過3公里的網(wǎng)間距離一般用光纖來連接 。為特殊用戶或其他營運商在城域網(wǎng)范圍內(nèi)提供裸光纖出租業(yè)務(wù)，以滿足其組建自有骨干網(wǎng)的需求，裸光纖連接能夠承載10Mbps、100Mbps、1000Mbps、10000Mbps等的高速寬帶，公司在線路維護上保證2小時內(nèi)響應(yīng)。裸光纖業(yè)務(wù)特點如下：l 傳輸距離遠：光纖連接距離可達70公里 。l 傳輸速度快：光纖能夠承載10Mbps、100Mbps、1000Mbps、10000Mbps等的高速帶寬 。l 損耗低：由于光纖介質(zhì)的制造純度極高，所以光纖的損耗極低，這樣，在通信線路中 可以減少中繼站的數(shù)量，提高了通信質(zhì)量 。l 抗干擾能力強：因為光纖是非金屬的介質(zhì)材料，使用光纖作為傳導(dǎo)介質(zhì)，不受電磁干擾，這是其它電纜望塵莫及的。新疆自治區(qū)政府辦公廳政務(wù)服務(wù)網(wǎng)可信共有云服務(wù)中標(biāo)段二區(qū)政務(wù)服務(wù)網(wǎng)私有云服務(wù)接入如下圖所示：圖33傳輸網(wǎng)絡(luò)拓撲圖 應(yīng)急響應(yīng)保障1. UPS系統(tǒng)l UPS由網(wǎng)運中心和IDC屬地監(jiān)控中心互為備份監(jiān)控，以網(wǎng)運中心通知告警為準(zhǔn)，但機房基礎(chǔ)維護值班賦有利用一切資源，主動發(fā)現(xiàn)故障、保障UPS供電正常的責(zé)任。故障發(fā)生時，當(dāng)檢查確認UPS失電，運維全部人員都有責(zé)任以最快資源確定UPS是否重大故障及影響范圍，并立即向應(yīng)急處理中心匯報，在主管的指揮下采取相應(yīng)措施控制并消除故障；l 已中斷業(yè)務(wù)情況下，以最快途徑搶通業(yè)務(wù)為指導(dǎo)原則；l 未中斷業(yè)務(wù)情況下，要進行應(yīng)急處理時如整個并機系統(tǒng)都切換到大旁路由市電供電、有可能中斷業(yè)務(wù)等情況，須由主管請示領(lǐng)導(dǎo)。2. 變配電系統(tǒng)l 發(fā)生配電故障時，維護人員根據(jù)目前的故障現(xiàn)象初步分析，并做相應(yīng)處理，迅速攜帶必要工具、儀表趕赴故障現(xiàn)場進一步確定故障情況；l 維護人員到達故障現(xiàn)場，先觀察配電系統(tǒng)是否有異味或明顯的故障點，結(jié)合遠程故障狀態(tài)進一步縮小故障范圍,排除故障，恢復(fù)供電；l 如遇一路市電停電，可通過合低壓母聯(lián)開關(guān)，將故障側(cè)負載切換至另一路供電（備注：必須確保變壓器不超載運行，可根據(jù)負載重要性限電）；l 如遇二路市電同時停電，則應(yīng)急發(fā)電機供電以確保通信設(shè)備用電安全；l 如遇二路市電同時停電，應(yīng)急發(fā)電機不能正常供電，且短時間內(nèi)無法修復(fù)，應(yīng)上報公司領(lǐng)導(dǎo)，并聯(lián)系供電局，要求恢復(fù)市電供電；同時聯(lián)系油機廠家維護人員及時處理故障。并根據(jù)負載重要性，對UPS后端負載卸載，以延長UPS蓄電池后備時間，保障重要負載供電安全；l 配電側(cè)輸入開關(guān)故障，應(yīng)立即查明故障原因，排除線路故障，更換同型號開關(guān)，重新合閘送電。3. 網(wǎng)絡(luò)攻擊或其他安全問題應(yīng)急響應(yīng)流程一旦發(fā)生網(wǎng)絡(luò)攻擊或安全問題，安全服務(wù)團隊將根據(jù)預(yù)先設(shè)定的事件響應(yīng)等級機制啟動安全防護流程。對于特大規(guī)模的網(wǎng)絡(luò)攻擊或新類型的安全問題，安全服務(wù)團隊將啟動突發(fā)安全事件應(yīng)急響應(yīng)流程，緊急調(diào)動各方資源，處理問題恢復(fù)服務(wù)。對于新型安全問題，后續(xù)即刻啟動安全防御新功能開發(fā)和上線，保證安全系統(tǒng)的及時升級和安全的長效性。4. 網(wǎng)絡(luò)安全消防演習(xí)新疆電信IDC(云計算)運營中心配合公司安保部門不定期會進行必要的安全消防演習(xí)，以考驗各種安全流程和資源在實戰(zhàn)狀態(tài)下的有效性。消防演習(xí)一般不做事前通知，并在可控范圍內(nèi)發(fā)起模擬網(wǎng)絡(luò)攻擊和黑客入侵，同時記錄各安全處理環(huán)境的效率和結(jié)果，最終評判整個安全體系的防衛(wèi)和響應(yīng)能力。5. 現(xiàn)場通信保障1）海事衛(wèi)星電話應(yīng)急保障：新疆電信目前有普通海事衛(wèi)星電話、全向海事衛(wèi)星電話和寬帶海事衛(wèi)星電話三種。衛(wèi)星電話是解決突發(fā)現(xiàn)場指揮通信的首選，在指揮中心也放置一部海事衛(wèi)星電話、應(yīng)急通信車放置一部海事衛(wèi)星電話，后勤保障車放置全向海事衛(wèi)星電話用于通信中斷時聯(lián)絡(luò)指揮。其余海事衛(wèi)星電話進行充電保養(yǎng)并集中放置在應(yīng)急通信辦公室以便應(yīng)急使用。需使用時，使用單位通過網(wǎng)絡(luò)運營部批準(zhǔn)并按指令向應(yīng)急通信隊領(lǐng)用。圖34 衛(wèi)星電話圖35 海事衛(wèi)星電話使用示意圖2）綜合應(yīng)急通信車和C網(wǎng)衛(wèi)星基站車保障：綜合應(yīng)急通信車和C網(wǎng)衛(wèi)星基站車都具有開通C網(wǎng)、衛(wèi)星、微波、視音頻傳送等能力，綜合應(yīng)急通信車還具有全球眼、寬帶、固話、電視電話會議和微波攝像等能力，在發(fā)生突發(fā)時間時，也可緊急開通以上業(yè)務(wù)供上級、客戶或政府部門指揮調(diào)度使用。在有線電路阻斷時，可通過應(yīng)急備份衛(wèi)星電路開通C網(wǎng)應(yīng)急基站。綜合應(yīng)急通信車自備發(fā)電機可持續(xù)3個工作日即24小時連續(xù)工作。C網(wǎng)衛(wèi)星基站車使用外接柴油發(fā)電機供電。圖36 綜合應(yīng)急通信車圖37 全業(yè)務(wù)通信設(shè)備3）數(shù)字集群400M系統(tǒng)現(xiàn)場保障：400M數(shù)字集群應(yīng)急通信車，做為現(xiàn)場外場各專業(yè)之間指揮聯(lián)絡(luò)的通信工具，在發(fā)生通信故障時也可做為客戶的應(yīng)急通信指揮系統(tǒng)使用。400M數(shù)字集群系統(tǒng)裝載在全順面包車上，由能自持4小時電池組供電，長時間保障需外接電源供電。400M數(shù)字集群可根據(jù)覆蓋范圍需要變動停車地點或在行進中保持工作狀態(tài)。在保障前，要對所有手臺、視音頻單兵和電池組進行充分充電保養(yǎng)。正式保障時，使用單位在網(wǎng)絡(luò)部統(tǒng)一分配下領(lǐng)用手臺及充電設(shè)備，并登記領(lǐng)用表。圖38 400M數(shù)字集群應(yīng)急通信車4）3G全球眼單兵系統(tǒng)和ECP視頻保障：應(yīng)急通信保障現(xiàn)場將綜合應(yīng)急通信車布置為現(xiàn)場指揮中心，向上與指揮中心聯(lián)系，接受指揮中心命令，向下與各專業(yè)聯(lián)絡(luò)，傳達指揮中心指令，協(xié)調(diào)各專業(yè)保障工作?，F(xiàn)場指揮中心開通ECP視頻與指揮中心連接，實時反應(yīng)保障現(xiàn)場情況，接收指揮中心最新保障指令。在3G信號有保障指揮中心需要了解內(nèi)場情況或了解外場特定地點時，開通3G全球眼單兵系統(tǒng)，指揮中心開通3G全球眼接收控制應(yīng)用系統(tǒng)，觀察現(xiàn)場情況。在正式保障前，對3G全球眼單兵系統(tǒng)進行充電保養(yǎng)。附ECP開通使用說明：確認寬帶網(wǎng)絡(luò)無誤后，啟動ECP，嘗試加入會議（通過菜單—工具—查詢視頻會議信息，查詢到相應(yīng)的會議進入，約定密碼123456），如果無法進入，聯(lián)系指揮中心視頻會議建立人。重新加入會議后注意發(fā)言和視頻控制等權(quán)限。圖39 3G全球眼單兵系統(tǒng)5）衛(wèi)星電路保障：新疆電信C網(wǎng)衛(wèi)星基站車通過上海機動局衛(wèi)星地面站開通新疆電信C網(wǎng)應(yīng)急基站測試已經(jīng)成功，新疆電信衛(wèi)星地面站到上海機動局衛(wèi)星地面站C網(wǎng)長途電路長期固定預(yù)留。在預(yù)留衛(wèi)星資源不能滿足時，可向北京衛(wèi)星直播公司臨時申請應(yīng)急衛(wèi)星通道，并派應(yīng)急通信技術(shù)人員趕赴轉(zhuǎn)塘衛(wèi)星地球站開通轉(zhuǎn)塘衛(wèi)星地面站衛(wèi)星系統(tǒng)用于傳輸C網(wǎng)電路。在緊急情況下，由網(wǎng)絡(luò)運營部下達通過衛(wèi)星開通基站命令，由衛(wèi)星電路保障責(zé)任人聯(lián)系衛(wèi)星資源并緊急開通C網(wǎng)應(yīng)急基站。圖310甚小口徑衛(wèi)星通信設(shè)備物理資源層應(yīng)包括運行政務(wù)云所需的機房運行環(huán)境，以及計算、存儲和網(wǎng)絡(luò)等設(shè)備。數(shù)據(jù)中心機房滿足GB 501742008 《電子信息系統(tǒng)機房設(shè)計規(guī)范》中的A級要求，滿足國際公認的ANSITIA9422005《數(shù)據(jù)中心通信基礎(chǔ)設(shè)施標(biāo)準(zhǔn)》里的Tier 3級以上主要指標(biāo)。組網(wǎng)設(shè)計采用“核心－接入”兩層扁平化設(shè)計,根據(jù)模塊化的分區(qū)的方式，主要分為業(yè)務(wù)應(yīng)用區(qū)、云數(shù)據(jù)庫區(qū)、備份存儲區(qū)、管理和服務(wù)區(qū)、核心交換區(qū)和云安全訪問控制區(qū)。物理組網(wǎng)示意圖，如下圖所示：圖311 物理組網(wǎng)示意圖 實際組網(wǎng)拓撲如下圖所示：圖312 實際組網(wǎng)拓撲云平臺的互聯(lián)網(wǎng)出口介紹在本次項目項目中，中國電信為項目自治區(qū)政府租用的云主機提供公有IP地址，云平臺的國際互聯(lián)網(wǎng)獨享總出口帶寬不低于1G，可擴充到10G。云平臺與政務(wù)外網(wǎng)互聯(lián)中國電信提供的新疆自治區(qū)政務(wù)專有云平臺與新疆自治區(qū)電子政務(wù)外網(wǎng)的采用專用互聯(lián)光纖，帶寬不小于20G，滿足網(wǎng)絡(luò)互訪的要求，新疆自治區(qū)政府信息中心房至運營商IDC機房鋪設(shè)兩條裸纖，用于核心網(wǎng)絡(luò)與業(yè)務(wù)系統(tǒng)的互聯(lián)，兩條裸纖之間數(shù)據(jù)實現(xiàn)雙路由冗余備份。中國電信作為新疆自治區(qū)電子政務(wù)外網(wǎng)的承建者，全區(qū)16個地州通過電信的155M的全自治區(qū)長途MSTP線路接入到新疆自治區(qū)政府，自治區(qū)電子政務(wù)外網(wǎng)將成為全區(qū)16個地州行政服務(wù)中心訪問區(qū)云平臺的網(wǎng)絡(luò)途徑。 圖313 新疆自治區(qū)電子政務(wù)外網(wǎng)傳輸拓撲圖 業(yè)務(wù)應(yīng)用區(qū)主要用于部署承載業(yè)務(wù)應(yīng)用的物理服務(wù)器，通過提供大內(nèi)存性物理服務(wù)器，配置為2路INTEL XeonE52620 CPU（6核，），內(nèi)存96GB，硬盤2*300G SAS+6*900G SAS，2G高速緩存，作為計算單元，同時，利用服務(wù)器本地硬盤，結(jié)合XXvStor零存儲解決方案來滿足業(yè)務(wù)應(yīng)用的存儲需求，物理組網(wǎng)示意圖如下圖所示：圖314業(yè)務(wù)應(yīng)用區(qū) 管理和服務(wù)區(qū)部署云管理平臺、網(wǎng)絡(luò)管理平臺、虛擬化管理平臺等管理服務(wù)器，硬件同樣采用大內(nèi)存性2路物理服務(wù)器，通過對云管理平臺、網(wǎng)絡(luò)管理平臺、虛擬化管理平臺等軟件的部署，實現(xiàn)對底層資源的合理管控，保障業(yè)務(wù)運行的可靠性、可用性，合理的分配資源，通過自動化的運維管理，提升客戶IT人員的運維管理效率。從業(yè)務(wù)管理可靠性來分析，系統(tǒng)管理區(qū)各管理平臺部署分為兩大類，硬件支撐系統(tǒng)和虛擬支撐系統(tǒng)。硬件支撐系統(tǒng)主要是考慮到業(yè)務(wù)管理平臺的重要性和可靠性，故直接采用物理服務(wù)器作為支撐平臺，包括：CVM雙機集群：通過CVM主機實現(xiàn)對虛機的管理運維，采用雙機熱備的形式，保證CVM管理平臺的可靠性CSM雙機集群：通過CSM主機實現(xiàn)對大云平臺的管理運維，采用雙機熱備的形式，保證CSM管理平臺的可靠性虛機支撐系統(tǒng)是指在虛擬化環(huán)境下，直接將管理平臺部署在虛機上，建立統(tǒng)一的云服務(wù)管理集群，通過虛擬化軟件來保證各管理平臺的可靠性，在這個集群內(nèi)主要運行以下幾個系統(tǒng)：216。 數(shù)據(jù)庫管理：主要內(nèi)容包括數(shù)據(jù)庫的建立、調(diào)整、重構(gòu)、安全控制、完整性控制和對用戶提供技術(shù)支持。216。 iMC管理平臺：實現(xiàn)網(wǎng)絡(luò)拓撲、故障、性能、配置、安全等管理功能。216。 OpenStack計算管理節(jié)點：對下層虛擬化計算資源進行管理調(diào)度。216。 對象存儲管理：靜態(tài)數(shù)據(jù)的存儲、檢索、預(yù)覽，數(shù)據(jù)的持久性和可擴展性管理。 云數(shù)據(jù)庫區(qū)部署承載數(shù)據(jù)庫服務(wù)的物理服務(wù)器，對于部分高性能數(shù)據(jù)庫可直接部署在物理主機上，通過配置4路INTEL Xeon E54620 CPU（核數(shù)8核，），64G內(nèi)存，2*300GB硬盤的高性能物理服務(wù)器，來滿足客戶對于數(shù)據(jù)庫系統(tǒng)的承載需求。對于性能要求不高的數(shù)據(jù)庫服務(wù)，以虛擬機方式部署交付。數(shù)據(jù)庫服務(wù)區(qū)通過部署高性能的FC存儲，來滿足客戶關(guān)鍵業(yè)務(wù)的數(shù)據(jù)存儲以及對數(shù)據(jù)，物理組網(wǎng)如下圖所示：圖315 云數(shù)據(jù)庫區(qū) 備份存儲區(qū)通過部署高性能存儲設(shè)備以及專業(yè)的備份管理軟件，實現(xiàn)對云主機amp。云存儲區(qū)以及云數(shù)據(jù)庫區(qū)的數(shù)據(jù)的備份，保障業(yè)務(wù)數(shù)據(jù)的高可靠性，物理組網(wǎng)如下圖所示：圖316備份存儲區(qū)組網(wǎng)拓撲采用1臺物理服務(wù)器作為備份管理服務(wù)器，利用存儲作為數(shù)據(jù)備份介質(zhì)。存儲是一款橫向擴展存儲平臺，專為滿足虛擬化環(huán)境不斷變化的需求而設(shè)計。它提供了完美的解決方案：可滿足高可用性、數(shù)據(jù)移動性、災(zāi)難恢復(fù)、可管理性及升級等方面的需求。借助本身的企業(yè)級存儲軟件功能和領(lǐng)先的虛擬化軟件集成，新疆電信可為各個階段的虛擬化增長提供支持。直觀、普遍的管理方式簡化了存儲管理。此外，還支持數(shù)據(jù)跨不同層、位置以及在物理和虛擬存儲之間移動，為用戶的虛擬化環(huán)境提供了完美的應(yīng)用。 核心交換區(qū)通過物理網(wǎng)絡(luò)設(shè)備N:1虛擬化技術(shù)，簡化生成樹協(xié)議的部署，實現(xiàn)云數(shù)據(jù)中心內(nèi)的大二層網(wǎng)絡(luò)互通，為云主機的自動化遷移與調(diào)度提供環(huán)境支撐。同時在核心層旁掛LB，對各分區(qū)進行安全訪問控制,物理組網(wǎng)如下圖所示：圖317核心交換區(qū)核心交換區(qū)的主要功能是完成各服務(wù)器功能分區(qū)、廣域網(wǎng)、互聯(lián)網(wǎng)之間數(shù)據(jù)流量的高速交換，是廣域/局域縱向流量與服務(wù)功能分區(qū)間橫向流量的交匯點。核心交換區(qū)必須具備高速轉(zhuǎn)發(fā)的能力，同時還需要有很強的擴展能力，以便應(yīng)對未來業(yè)務(wù)的快速增長。如圖所示，核心區(qū)由以上模塊組成。使用鏈路聚合技術(shù)合并多個10GE端口，提供兩交換機之間的連通性。核心區(qū)交換機連接到所有其他區(qū)的邊緣設(shè)備，既可以是一對H