【文章內(nèi)容簡介】 支持多個 VLAN 連接，以提供多個客戶服務(wù)。在業(yè)務(wù)區(qū)中 ， 按照 用戶要求提供負(fù)載均衡服務(wù)。 配置一臺匯聚交換機為 VIP 客戶作專屬服務(wù)。 在聯(lián)通自有業(yè)務(wù)區(qū)配置 匯聚 交換機 ，每臺交換機能夠提供高密的千兆和百兆接口，為接入層提供安全可靠高性能的接入。 考慮建設(shè)初期新建 匯聚 交換機 2 臺為 對聯(lián)通自有業(yè)務(wù)區(qū)業(yè)務(wù) 提供接入通道。 后臺管理層的建設(shè) 本期工程將在后臺建設(shè) IDC 集中管理系統(tǒng)平臺一套， IDC 集中管理平臺根據(jù)四川聯(lián)通數(shù)據(jù)中心業(yè)務(wù)、維護(hù)、應(yīng)用的需求，使數(shù)據(jù)中心的客戶（如 SP/CP）等人員可以從任何地點通過一個統(tǒng)一的平臺，由統(tǒng)一的平臺對整個數(shù)據(jù)中心的業(yè)務(wù)進(jìn)行訪問、監(jiān)控和管理，安全的訪問所有需要的應(yīng)用，發(fā)現(xiàn)問題可以直接進(jìn)行 BIOS 和 ROM 級別的操作。 與前臺業(yè)務(wù)網(wǎng)絡(luò)物理分離的后臺維護(hù)管理層主要針對數(shù)據(jù)中心的資源管理，業(yè)務(wù)管理 ， 防病毒管理 ， 安全管理 ， 漏洞補丁管理， DCN接口，終端接入，存儲備份 ， KVM 管理 等關(guān)鍵應(yīng)用而設(shè)計 ， 因此需要很高的安全保障。 四川聯(lián)通 自有 業(yè)務(wù)區(qū)的服務(wù)器采用雙網(wǎng)卡設(shè)計，一塊網(wǎng)卡連接數(shù)據(jù)業(yè)務(wù)網(wǎng)絡(luò) ， 一塊網(wǎng)卡連接后臺管理層 ， 后臺形成了獨立的管理網(wǎng)絡(luò) 。 數(shù)據(jù)中心業(yè)務(wù)接入?yún)^(qū)網(wǎng)絡(luò)與管理網(wǎng)絡(luò)分離設(shè)計的優(yōu)點： （ 1）確保數(shù)據(jù)中心的擴展性能 ， 即使用戶擴展到 1000 以上時都有統(tǒng)一維護(hù)流程和安 全維護(hù)管理方案 。 （ 2）使網(wǎng)管數(shù)據(jù)流量和服務(wù)器備份數(shù)據(jù)流量都在后臺網(wǎng)絡(luò)實現(xiàn)，與業(yè)務(wù)網(wǎng)絡(luò)分離 ， 不會影響正常業(yè)務(wù)對帶寬的利用 。 2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項目建議書 15 （ 3）即使業(yè)務(wù)網(wǎng)絡(luò)受到 DDos 等攻擊的時候 ， 仍然可以獨立地進(jìn)行網(wǎng)絡(luò)設(shè)備和服務(wù)器的維護(hù) 。 在后臺管理層的接入、監(jiān)控、管理等設(shè)備與各業(yè)務(wù)區(qū) 6 臺匯聚交換機 GE 互聯(lián)。 KVM 是鍵盤 (Keyboard)、顯示器 (Video)、鼠標(biāo) (Mouse)的縮寫。KVM 技術(shù)的核心思想是：通過適當(dāng)?shù)逆I盤、鼠標(biāo)、顯示器的配置，實現(xiàn)系統(tǒng)和網(wǎng)絡(luò)的集中管理和提供起可管理性，提高系統(tǒng)管理員的工作效率，節(jié)約機房的面積，降 低網(wǎng)絡(luò)工程和服務(wù)器系統(tǒng)的總體擁有成本 ,避免使用多顯示器產(chǎn)生的輻射，營建健康環(huán)保的機房。利用 KVM 多主機切換系統(tǒng)，就可以通過一套 KVM 在多個不同操作系統(tǒng)的主機或服務(wù)器之間進(jìn)行切換了 。 相對于數(shù)據(jù)庫和互聯(lián)網(wǎng)這些發(fā)展極快 ， 服務(wù)器數(shù)量增加極快的公司來說，采用切換器（ KVM）的優(yōu)越性將體現(xiàn)在以下幾個方面： （ 1） 節(jié)省空間：對于這些發(fā)展極為快速的行業(yè)而言，原先所用的空間相對有限，而搬遷則會造成服務(wù)的停頓。在這些情況下，減少鍵盤、鼠標(biāo)和顯示器的數(shù)量，可以為新增加的服務(wù)器騰出大量的空間。 （ 2） 提高效率：可以想象，當(dāng)系 統(tǒng)或網(wǎng)絡(luò)維護(hù)人員穿梭于服務(wù)器、各種機柜所組成的叢林中，尋找出故障的機器時，效率是不會提高的。而這低效率，不但浪費了有限的人力資源，而且使出現(xiàn)的故障得不到及時的修復(fù)，使網(wǎng)絡(luò)或數(shù)據(jù)中心出現(xiàn)不應(yīng)有的停頓。能實現(xiàn)在由一套鍵盤、鼠標(biāo)、顯示器組成的控制臺登陸所有的機器，勢必將極大地提高系統(tǒng)或網(wǎng)絡(luò)維護(hù)人員的工作效率。 （ 3） 加強管理：工作效率的提高，意味著網(wǎng)絡(luò)或數(shù)據(jù)中心得到了有效的管理，從而提高了這些系統(tǒng)的穩(wěn)定性和安全性。 （ 4） 節(jié)約成本：網(wǎng)絡(luò)運營成本，尤其是那些必須 24 小時不間斷運行的網(wǎng)絡(luò)及數(shù)據(jù)中心的運行成本，逐漸 成為網(wǎng)絡(luò)經(jīng)營商們成功的關(guān)鍵因素。同時，硬件軟件費用、人員費用以及場地費用也是公司運營費用的主要組成部分。對于這些發(fā)展極為快速的行業(yè)而言，原先所用的空間相對有限，而搬遷則會造成服務(wù)的停頓。在這些情況下，減少鍵盤、鼠標(biāo)和顯示器的數(shù)量，可以為新增加的服務(wù)器騰出大量的空間，2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項目建議書 16 同時節(jié)約了大量的成本。 （ 5） 遠(yuǎn)程管理：系統(tǒng)的遠(yuǎn)程維護(hù)和管理也是這些大型系統(tǒng)所面臨的重要問題。系統(tǒng)的管理和維護(hù)人員不可能 24 小時在機房里值班，而機器故障卻可能在任何時候發(fā)生，因信息的交通堵塞而造成系統(tǒng)長時間的不穩(wěn)定將極大地?fù)p壞企業(yè)的形象或產(chǎn)生重 大的損失。通過遠(yuǎn)程的鍵盤、鼠標(biāo)和顯示器來實現(xiàn)系統(tǒng)的遠(yuǎn)程管理、維護(hù)是保證系統(tǒng) 24 小時不間斷、穩(wěn)定運行的重要手段。 （ 6） 環(huán)保節(jié)能：使用 KVM Switch 可避免使用多臺顯示器，從而減少輻射，節(jié)省空調(diào)、能源等的消耗，營造健康環(huán)保節(jié)能的工作環(huán)境。 因此，實現(xiàn)一個用戶使用一套鍵盤、鼠標(biāo)、顯示器去訪問和操作一臺以上主機的功能將為不少的企業(yè)節(jié)省了空間和服務(wù)器外設(shè)產(chǎn)品資源，有效提高大規(guī)模應(yīng)用的管理能力。 本期新建一套 KVM 管理系統(tǒng)，滿足用戶 對業(yè)務(wù) 的需求。 本期新增集中存儲系統(tǒng) 為了實現(xiàn)加強集中存儲系統(tǒng)數(shù)據(jù)安全保護(hù)的目 標(biāo)，本期工程新增存儲管理軟件，需要滿足數(shù)據(jù)集中、數(shù)據(jù)保護(hù)、數(shù)據(jù)隔離、 虛擬存儲、備份、分級存儲、靈活數(shù)據(jù)遷移并支持各種操作系統(tǒng)平臺等功能。 本期工程新增設(shè)備情況表 序號 名稱 單位 數(shù)量 估列費用 (萬元 ) 備注 1 存儲管理硬件 套 1 220 新增 100TB， 256GB 緩存、組網(wǎng)交換機等 2 存儲管理軟件 套 1 40 數(shù)據(jù)集中、虛擬存儲、分級存儲、靈活數(shù)據(jù)遷移等全套功能 4. 路由設(shè)計及 IP 規(guī)劃 路由設(shè)計 路由協(xié)議的設(shè)計直接影響數(shù)據(jù)中心的網(wǎng)絡(luò)流量和性能，因此必須謹(jǐn)慎考慮數(shù)據(jù)中心的路由選擇，選擇最優(yōu)的路 由方案。 數(shù)據(jù)中心的網(wǎng)絡(luò)路由結(jié)構(gòu)主要包括兩部分： （ 1） Inter 出口路由選擇 2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項目建議書 17 對于出口路由選擇來說，要考慮目前互聯(lián)網(wǎng)接入的路由情況。 靜態(tài)路由方案：數(shù)據(jù)中心內(nèi)部的路由震斷不會影響骨干的路由穩(wěn)定，數(shù)據(jù)中心內(nèi)部的路由也不要受到骨干網(wǎng)絡(luò)的影響。 動態(tài)路由方案：便于以后開展 MPLS VPN 業(yè)務(wù)。 基于以上考慮， Inter 出口路由選擇建議采用靜態(tài)路由。在每臺出口路由器上配置兩條靜態(tài)缺省路由指向互聯(lián)網(wǎng)接入?yún)R接層設(shè)備，在互聯(lián)網(wǎng)接入出口匯接層設(shè)備上配置靜態(tài)路由將數(shù)據(jù)中心的內(nèi)部匯總路由指向出口路由器。 （ 2）數(shù) 據(jù)中心內(nèi)部路由選擇 在數(shù)據(jù)中心的內(nèi)部路由協(xié)議中，考慮到網(wǎng)絡(luò)的高效性和路由的快速動態(tài)保護(hù)，方便以后的維護(hù)和管理，建議采用 OSPF 動態(tài)路由協(xié)議，同時將其他靜態(tài)路由注入到 OSPF 中。在 OSPF 的路由策略上，建議通過修改網(wǎng)絡(luò)鏈路的 cost 值，達(dá)到在網(wǎng)絡(luò)多條鏈路上流量分擔(dān)的目的。 IP 地址規(guī)劃設(shè)計 IP 地址規(guī)劃關(guān)系到全網(wǎng)的通信質(zhì)量，必須作為全網(wǎng)的資源進(jìn)行統(tǒng)一規(guī)劃，所以需要盡可能的保證業(yè)務(wù)的連續(xù)性。 （ 1） IP 地址規(guī)劃目標(biāo) 1）建立高效的網(wǎng)絡(luò)路由； 2）有效利用有限的 IP 地址資源； 3）支持中國聯(lián)通互聯(lián)網(wǎng)接入業(yè)務(wù)平臺； 4）支持四川聯(lián)通數(shù)據(jù)中心網(wǎng)絡(luò)的擴展； 5）支持網(wǎng)絡(luò)技術(shù)的演變和發(fā)展。 （ 2） IP 地址規(guī)劃原則 1）簡單性：地址的分配應(yīng)該簡單，避免在主干上采用復(fù)雜的掩碼方式； 2）連續(xù)性：為同一個網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用路由收斂 (Summarization)及 CIDR(Classless InterDomain Routing)技術(shù)縮減路由表的表項，提高路由器的處理效率； 3）可擴充性：為一個網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項目建議書 18 量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性； 4）靈活性：地址分配不應(yīng)該基 于某個網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化； 5）可管理性：地址的分配應(yīng)該有層次，某個局部的變動不要影響上層、全局。 6）安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。 （ 3）業(yè)務(wù)網(wǎng)絡(luò) IP 地址設(shè)計 1）設(shè)備管理地址 —— 即 loopback 接口地址，建議采用公網(wǎng)地址，便于管理。 2）互聯(lián)地址 —— 鏈路地址，通常配置在網(wǎng)絡(luò)設(shè)備之間互聯(lián)的接口上；建議采用私網(wǎng)地址。 3）用戶地址 —— 服務(wù)器地址段。 4）合作運營業(yè)務(wù)區(qū)、聯(lián)通自有服務(wù)器通過集中防火墻實現(xiàn) NAT，所以建議采用 私網(wǎng)地址，由防火墻實現(xiàn)靜態(tài) NAT 和安全策略。 本期公網(wǎng)地址需求 在實際工程實施中由相關(guān)部門負(fù)責(zé)具體分配。 監(jiān)控室 配置 監(jiān)控室 配置 主要包括 ：新增監(jiān)控屏幕（正投）一臺 、 新增監(jiān)控平臺 1 套 等。 機房監(jiān)控系統(tǒng) 樞紐樓數(shù)據(jù)機房已具備漏水檢測系統(tǒng)和溫濕度檢測系統(tǒng) 。 視視監(jiān)控系統(tǒng) 為保 證計算機房的安全，便于保安及值班人員能隨時通視機房各處的情況，根據(jù)機房的實際情況，在重要的通道及關(guān)鍵的部位安裝攝像機，并采用數(shù)字方式錄像和大容量 磁陣 ，可實現(xiàn)對機房情況的全天候監(jiān)控，并存儲記錄達(dá)到 15 天以上，減少了不必要的失誤引起的漏錄，并可以直 接在計算機上回放。 初步估計整個機房需要 42 個視頻監(jiān)控攝像頭；機房門禁需要 2 個2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項目建議書 19 視頻監(jiān)控攝像頭 ，機房監(jiān)控辦公室 2 個 視頻監(jiān)控攝像頭 ，會客廳一個視頻監(jiān)控攝像頭 ，共需要 47 個 視頻監(jiān)控攝像頭實現(xiàn)機房內(nèi)部無盲點的監(jiān)控 。 機房電源 交流供電技術(shù)要求 （ 1）標(biāo)稱電壓： 380V； （ 2）通信設(shè)備用交流供電時，在通信設(shè)備的電源輸入端子處測量的電壓允許變動范圍為：額定電壓值的 +5%～ 10%； （ 3）通信電源設(shè)備及重要建筑用電設(shè)備用交流供電時，設(shè)備的電源輸入端子處測量的電壓變動范圍為：額定電壓值的 +10%～ 15%； （ 4）交流 電的頻率允許變動范圍： 50Hz?4%； （ 5）電壓波形正弦畸變率為≤ 5%。 直流供電技術(shù)要求 （ 1）額定電壓： 48V； （ 2）通信設(shè)備受電端子上電壓允許變動范圍： 40V～ 57V； （ 3）雜音電壓應(yīng)符合 YD/T731－ 2020《通信用高頻開關(guān)整流器》。 機房供電設(shè)備配置原則 根據(jù) YD5040～ 2020《通信電源設(shè)備安裝設(shè)計規(guī)范》要求，交換局的交流供電系統(tǒng)應(yīng)由三個獨立的交流電源組成。 （ 1）專用變壓器配置原則：專用變壓器的容量應(yīng)按滿足近期負(fù)荷要求，并考慮一定發(fā)展負(fù)荷需要配置； （ 2）柴油發(fā)電機組配置原則： 市電供電為一、二類的局，遠(yuǎn)期發(fā)展負(fù)荷大時可按滿足近期負(fù)荷并考慮一定的發(fā)展負(fù)荷需要配置，以上市電類別的局遠(yuǎn)期發(fā)展負(fù)荷不大時，宜按遠(yuǎn)期負(fù)荷配置柴油發(fā)電機組； （ 3）高頻開關(guān)電源：高頻開關(guān)電源可按近期負(fù)荷配置，其整流模塊數(shù)按 n+1 冗余方式確定，其中 n 只為主用。 n≤ 10 時， 1 只為備用；n10 時，每 10 只備用 1 只，其 n 塊主用整流模塊總?cè)萘繎?yīng)按負(fù)荷電流和均充電流（ 10 小時率充電電流）之和確定； 2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項目建議書 20 （ 4）交流不間斷電源（ UPS）配置原則：交流不間斷電源（ UPS）可按近期負(fù)荷配置。 （ 5）蓄電池配置原則： 考慮到蓄電池組需要 與其他設(shè)備安裝在同一間機房內(nèi)，以及對周圍環(huán)境的影響，蓄電池組宜采用閥控式密封蓄電池組，分兩組或多組安裝，其總?cè)萘繎?yīng)按近期負(fù)荷并考慮一定發(fā)展以及蓄電池組獨立向負(fù)載供電的時間確定。一類市電供電，在油機系統(tǒng)配置滿足規(guī)范的情況下，蓄電池獨立向負(fù)載供電的時間為 1 小時；二類市電，在油機系統(tǒng)配置滿足規(guī)范的情況下，蓄電池獨立向負(fù)載供電的時間為 1～ 2 個小時 ； （ 6）其他： 交流配電屏和直流配電屏容量應(yīng)按遠(yuǎn)期負(fù)荷考慮。 目前樞紐樓數(shù)據(jù)機房已有 2 臺 320KVA 的 UPS 電源和 1000Ah 蓄電池組的開關(guān)電源，根據(jù)本期工程功耗需求得 出本期需新增 2 臺320KVA 的 UPS 電源和一套 3000Ah 蓄電池組的開關(guān)電源。 本期工程電源需求表 項目 數(shù)量 設(shè)備總功耗 配置開關(guān)電源 配置 UPS 備注 機架 270架 估列服務(wù)器功耗大于500KW 至少新增 1 套 至少新增 1套 局房需新增 1+1 備份UPS 精密空調(diào) 10 臺 估列 小于 600KW 機房空凋 目前 樞紐樓數(shù)據(jù)機房已 有 4 臺精密空調(diào) 設(shè)備 ，其中機房內(nèi)兩臺，動力室 2 臺 ；本期工程 需配置 精密空調(diào) 10 臺， 滿足機房降溫需求 。 四、 建設(shè)規(guī)模及投資估算 1. 建設(shè)規(guī)模 本期工程主要建設(shè)規(guī)模如下表所示。 序號 主設(shè) 備 單