【文章內(nèi)容簡(jiǎn)介】 支持多個(gè) VLAN 連接，以提供多個(gè)客戶服務(wù)。在業(yè)務(wù)區(qū)中 ， 按照 用戶要求提供負(fù)載均衡服務(wù)。 配置一臺(tái)匯聚交換機(jī)為 VIP 客戶作專屬服務(wù)。 在聯(lián)通自有業(yè)務(wù)區(qū)配置 匯聚 交換機(jī) ，每臺(tái)交換機(jī)能夠提供高密的千兆和百兆接口，為接入層提供安全可靠高性能的接入。 考慮建設(shè)初期新建 匯聚 交換機(jī) 2 臺(tái)為 對(duì)聯(lián)通自有業(yè)務(wù)區(qū)業(yè)務(wù) 提供接入通道。 后臺(tái)管理層的建設(shè) 本期工程將在后臺(tái)建設(shè) IDC 集中管理系統(tǒng)平臺(tái)一套， IDC 集中管理平臺(tái)根據(jù)四川聯(lián)通數(shù)據(jù)中心業(yè)務(wù)、維護(hù)、應(yīng)用的需求，使數(shù)據(jù)中心的客戶（如 SP/CP）等人員可以從任何地點(diǎn)通過(guò)一個(gè)統(tǒng)一的平臺(tái)，由統(tǒng)一的平臺(tái)對(duì)整個(gè)數(shù)據(jù)中心的業(yè)務(wù)進(jìn)行訪問(wèn)、監(jiān)控和管理，安全的訪問(wèn)所有需要的應(yīng)用，發(fā)現(xiàn)問(wèn)題可以直接進(jìn)行 BIOS 和 ROM 級(jí)別的操作。 與前臺(tái)業(yè)務(wù)網(wǎng)絡(luò)物理分離的后臺(tái)維護(hù)管理層主要針對(duì)數(shù)據(jù)中心的資源管理，業(yè)務(wù)管理 ， 防病毒管理 ， 安全管理 ， 漏洞補(bǔ)丁管理， DCN接口，終端接入，存儲(chǔ)備份 ， KVM 管理 等關(guān)鍵應(yīng)用而設(shè)計(jì) ， 因此需要很高的安全保障。 四川聯(lián)通 自有 業(yè)務(wù)區(qū)的服務(wù)器采用雙網(wǎng)卡設(shè)計(jì)，一塊網(wǎng)卡連接數(shù)據(jù)業(yè)務(wù)網(wǎng)絡(luò) ， 一塊網(wǎng)卡連接后臺(tái)管理層 ， 后臺(tái)形成了獨(dú)立的管理網(wǎng)絡(luò) 。 數(shù)據(jù)中心業(yè)務(wù)接入?yún)^(qū)網(wǎng)絡(luò)與管理網(wǎng)絡(luò)分離設(shè)計(jì)的優(yōu)點(diǎn)： （ 1）確保數(shù)據(jù)中心的擴(kuò)展性能 ， 即使用戶擴(kuò)展到 1000 以上時(shí)都有統(tǒng)一維護(hù)流程和安 全維護(hù)管理方案 。 （ 2）使網(wǎng)管數(shù)據(jù)流量和服務(wù)器備份數(shù)據(jù)流量都在后臺(tái)網(wǎng)絡(luò)實(shí)現(xiàn)，與業(yè)務(wù)網(wǎng)絡(luò)分離 ， 不會(huì)影響正常業(yè)務(wù)對(duì)帶寬的利用 。 2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項(xiàng)目建議書(shū) 15 （ 3）即使業(yè)務(wù)網(wǎng)絡(luò)受到 DDos 等攻擊的時(shí)候 ， 仍然可以獨(dú)立地進(jìn)行網(wǎng)絡(luò)設(shè)備和服務(wù)器的維護(hù) 。 在后臺(tái)管理層的接入、監(jiān)控、管理等設(shè)備與各業(yè)務(wù)區(qū) 6 臺(tái)匯聚交換機(jī) GE 互聯(lián)。 KVM 是鍵盤 (Keyboard)、顯示器 (Video)、鼠標(biāo) (Mouse)的縮寫(xiě)。KVM 技術(shù)的核心思想是：通過(guò)適當(dāng)?shù)逆I盤、鼠標(biāo)、顯示器的配置，實(shí)現(xiàn)系統(tǒng)和網(wǎng)絡(luò)的集中管理和提供起可管理性，提高系統(tǒng)管理員的工作效率，節(jié)約機(jī)房的面積，降 低網(wǎng)絡(luò)工程和服務(wù)器系統(tǒng)的總體擁有成本 ,避免使用多顯示器產(chǎn)生的輻射，營(yíng)建健康環(huán)保的機(jī)房。利用 KVM 多主機(jī)切換系統(tǒng)，就可以通過(guò)一套 KVM 在多個(gè)不同操作系統(tǒng)的主機(jī)或服務(wù)器之間進(jìn)行切換了 。 相對(duì)于數(shù)據(jù)庫(kù)和互聯(lián)網(wǎng)這些發(fā)展極快 ， 服務(wù)器數(shù)量增加極快的公司來(lái)說(shuō)，采用切換器（ KVM）的優(yōu)越性將體現(xiàn)在以下幾個(gè)方面： （ 1） 節(jié)省空間：對(duì)于這些發(fā)展極為快速的行業(yè)而言，原先所用的空間相對(duì)有限，而搬遷則會(huì)造成服務(wù)的停頓。在這些情況下，減少鍵盤、鼠標(biāo)和顯示器的數(shù)量，可以為新增加的服務(wù)器騰出大量的空間。 （ 2） 提高效率：可以想象，當(dāng)系 統(tǒng)或網(wǎng)絡(luò)維護(hù)人員穿梭于服務(wù)器、各種機(jī)柜所組成的叢林中，尋找出故障的機(jī)器時(shí)，效率是不會(huì)提高的。而這低效率，不但浪費(fèi)了有限的人力資源，而且使出現(xiàn)的故障得不到及時(shí)的修復(fù)，使網(wǎng)絡(luò)或數(shù)據(jù)中心出現(xiàn)不應(yīng)有的停頓。能實(shí)現(xiàn)在由一套鍵盤、鼠標(biāo)、顯示器組成的控制臺(tái)登陸所有的機(jī)器，勢(shì)必將極大地提高系統(tǒng)或網(wǎng)絡(luò)維護(hù)人員的工作效率。 （ 3） 加強(qiáng)管理：工作效率的提高，意味著網(wǎng)絡(luò)或數(shù)據(jù)中心得到了有效的管理，從而提高了這些系統(tǒng)的穩(wěn)定性和安全性。 （ 4） 節(jié)約成本：網(wǎng)絡(luò)運(yùn)營(yíng)成本，尤其是那些必須 24 小時(shí)不間斷運(yùn)行的網(wǎng)絡(luò)及數(shù)據(jù)中心的運(yùn)行成本，逐漸 成為網(wǎng)絡(luò)經(jīng)營(yíng)商們成功的關(guān)鍵因素。同時(shí)，硬件軟件費(fèi)用、人員費(fèi)用以及場(chǎng)地費(fèi)用也是公司運(yùn)營(yíng)費(fèi)用的主要組成部分。對(duì)于這些發(fā)展極為快速的行業(yè)而言，原先所用的空間相對(duì)有限，而搬遷則會(huì)造成服務(wù)的停頓。在這些情況下，減少鍵盤、鼠標(biāo)和顯示器的數(shù)量，可以為新增加的服務(wù)器騰出大量的空間，2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項(xiàng)目建議書(shū) 16 同時(shí)節(jié)約了大量的成本。 （ 5） 遠(yuǎn)程管理：系統(tǒng)的遠(yuǎn)程維護(hù)和管理也是這些大型系統(tǒng)所面臨的重要問(wèn)題。系統(tǒng)的管理和維護(hù)人員不可能 24 小時(shí)在機(jī)房里值班，而機(jī)器故障卻可能在任何時(shí)候發(fā)生，因信息的交通堵塞而造成系統(tǒng)長(zhǎng)時(shí)間的不穩(wěn)定將極大地?fù)p壞企業(yè)的形象或產(chǎn)生重 大的損失。通過(guò)遠(yuǎn)程的鍵盤、鼠標(biāo)和顯示器來(lái)實(shí)現(xiàn)系統(tǒng)的遠(yuǎn)程管理、維護(hù)是保證系統(tǒng) 24 小時(shí)不間斷、穩(wěn)定運(yùn)行的重要手段。 （ 6） 環(huán)保節(jié)能：使用 KVM Switch 可避免使用多臺(tái)顯示器，從而減少輻射，節(jié)省空調(diào)、能源等的消耗，營(yíng)造健康環(huán)保節(jié)能的工作環(huán)境。 因此，實(shí)現(xiàn)一個(gè)用戶使用一套鍵盤、鼠標(biāo)、顯示器去訪問(wèn)和操作一臺(tái)以上主機(jī)的功能將為不少的企業(yè)節(jié)省了空間和服務(wù)器外設(shè)產(chǎn)品資源，有效提高大規(guī)模應(yīng)用的管理能力。 本期新建一套 KVM 管理系統(tǒng)，滿足用戶 對(duì)業(yè)務(wù) 的需求。 本期新增集中存儲(chǔ)系統(tǒng) 為了實(shí)現(xiàn)加強(qiáng)集中存儲(chǔ)系統(tǒng)數(shù)據(jù)安全保護(hù)的目 標(biāo)，本期工程新增存儲(chǔ)管理軟件，需要滿足數(shù)據(jù)集中、數(shù)據(jù)保護(hù)、數(shù)據(jù)隔離、 虛擬存儲(chǔ)、備份、分級(jí)存儲(chǔ)、靈活數(shù)據(jù)遷移并支持各種操作系統(tǒng)平臺(tái)等功能。 本期工程新增設(shè)備情況表 序號(hào) 名稱 單位 數(shù)量 估列費(fèi)用 (萬(wàn)元 ) 備注 1 存儲(chǔ)管理硬件 套 1 220 新增 100TB， 256GB 緩存、組網(wǎng)交換機(jī)等 2 存儲(chǔ)管理軟件 套 1 40 數(shù)據(jù)集中、虛擬存儲(chǔ)、分級(jí)存儲(chǔ)、靈活數(shù)據(jù)遷移等全套功能 4. 路由設(shè)計(jì)及 IP 規(guī)劃 路由設(shè)計(jì) 路由協(xié)議的設(shè)計(jì)直接影響數(shù)據(jù)中心的網(wǎng)絡(luò)流量和性能，因此必須謹(jǐn)慎考慮數(shù)據(jù)中心的路由選擇，選擇最優(yōu)的路 由方案。 數(shù)據(jù)中心的網(wǎng)絡(luò)路由結(jié)構(gòu)主要包括兩部分： （ 1） Inter 出口路由選擇 2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項(xiàng)目建議書(shū) 17 對(duì)于出口路由選擇來(lái)說(shuō)，要考慮目前互聯(lián)網(wǎng)接入的路由情況。 靜態(tài)路由方案：數(shù)據(jù)中心內(nèi)部的路由震斷不會(huì)影響骨干的路由穩(wěn)定，數(shù)據(jù)中心內(nèi)部的路由也不要受到骨干網(wǎng)絡(luò)的影響。 動(dòng)態(tài)路由方案：便于以后開(kāi)展 MPLS VPN 業(yè)務(wù)。 基于以上考慮， Inter 出口路由選擇建議采用靜態(tài)路由。在每臺(tái)出口路由器上配置兩條靜態(tài)缺省路由指向互聯(lián)網(wǎng)接入?yún)R接層設(shè)備，在互聯(lián)網(wǎng)接入出口匯接層設(shè)備上配置靜態(tài)路由將數(shù)據(jù)中心的內(nèi)部匯總路由指向出口路由器。 （ 2）數(shù) 據(jù)中心內(nèi)部路由選擇 在數(shù)據(jù)中心的內(nèi)部路由協(xié)議中，考慮到網(wǎng)絡(luò)的高效性和路由的快速動(dòng)態(tài)保護(hù)，方便以后的維護(hù)和管理，建議采用 OSPF 動(dòng)態(tài)路由協(xié)議，同時(shí)將其他靜態(tài)路由注入到 OSPF 中。在 OSPF 的路由策略上，建議通過(guò)修改網(wǎng)絡(luò)鏈路的 cost 值，達(dá)到在網(wǎng)絡(luò)多條鏈路上流量分擔(dān)的目的。 IP 地址規(guī)劃設(shè)計(jì) IP 地址規(guī)劃關(guān)系到全網(wǎng)的通信質(zhì)量，必須作為全網(wǎng)的資源進(jìn)行統(tǒng)一規(guī)劃，所以需要盡可能的保證業(yè)務(wù)的連續(xù)性。 （ 1） IP 地址規(guī)劃目標(biāo) 1）建立高效的網(wǎng)絡(luò)路由； 2）有效利用有限的 IP 地址資源； 3）支持中國(guó)聯(lián)通互聯(lián)網(wǎng)接入業(yè)務(wù)平臺(tái)； 4）支持四川聯(lián)通數(shù)據(jù)中心網(wǎng)絡(luò)的擴(kuò)展； 5）支持網(wǎng)絡(luò)技術(shù)的演變和發(fā)展。 （ 2） IP 地址規(guī)劃原則 1）簡(jiǎn)單性：地址的分配應(yīng)該簡(jiǎn)單，避免在主干上采用復(fù)雜的掩碼方式； 2）連續(xù)性：為同一個(gè)網(wǎng)絡(luò)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于采用路由收斂 (Summarization)及 CIDR(Classless InterDomain Routing)技術(shù)縮減路由表的表項(xiàng)，提高路由器的處理效率； 3）可擴(kuò)充性：為一個(gè)網(wǎng)絡(luò)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項(xiàng)目建議書(shū) 18 量，便于主機(jī)數(shù)量增加時(shí)仍然能夠保持地址的連續(xù)性； 4）靈活性：地址分配不應(yīng)該基 于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化； 5）可管理性：地址的分配應(yīng)該有層次，某個(gè)局部的變動(dòng)不要影響上層、全局。 6）安全性：網(wǎng)絡(luò)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。 （ 3）業(yè)務(wù)網(wǎng)絡(luò) IP 地址設(shè)計(jì) 1）設(shè)備管理地址 —— 即 loopback 接口地址，建議采用公網(wǎng)地址，便于管理。 2）互聯(lián)地址 —— 鏈路地址，通常配置在網(wǎng)絡(luò)設(shè)備之間互聯(lián)的接口上；建議采用私網(wǎng)地址。 3）用戶地址 —— 服務(wù)器地址段。 4）合作運(yùn)營(yíng)業(yè)務(wù)區(qū)、聯(lián)通自有服務(wù)器通過(guò)集中防火墻實(shí)現(xiàn) NAT，所以建議采用 私網(wǎng)地址，由防火墻實(shí)現(xiàn)靜態(tài) NAT 和安全策略。 本期公網(wǎng)地址需求 在實(shí)際工程實(shí)施中由相關(guān)部門負(fù)責(zé)具體分配。 監(jiān)控室 配置 監(jiān)控室 配置 主要包括 ：新增監(jiān)控屏幕（正投）一臺(tái) 、 新增監(jiān)控平臺(tái) 1 套 等。 機(jī)房監(jiān)控系統(tǒng) 樞紐樓數(shù)據(jù)機(jī)房已具備漏水檢測(cè)系統(tǒng)和溫濕度檢測(cè)系統(tǒng) 。 視視監(jiān)控系統(tǒng) 為保 證計(jì)算機(jī)房的安全，便于保安及值班人員能隨時(shí)通視機(jī)房各處的情況，根據(jù)機(jī)房的實(shí)際情況，在重要的通道及關(guān)鍵的部位安裝攝像機(jī)，并采用數(shù)字方式錄像和大容量 磁陣 ，可實(shí)現(xiàn)對(duì)機(jī)房情況的全天候監(jiān)控，并存儲(chǔ)記錄達(dá)到 15 天以上，減少了不必要的失誤引起的漏錄，并可以直 接在計(jì)算機(jī)上回放。 初步估計(jì)整個(gè)機(jī)房需要 42 個(gè)視頻監(jiān)控?cái)z像頭；機(jī)房門禁需要 2 個(gè)2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項(xiàng)目建議書(shū) 19 視頻監(jiān)控?cái)z像頭 ，機(jī)房監(jiān)控辦公室 2 個(gè) 視頻監(jiān)控?cái)z像頭 ，會(huì)客廳一個(gè)視頻監(jiān)控?cái)z像頭 ，共需要 47 個(gè) 視頻監(jiān)控?cái)z像頭實(shí)現(xiàn)機(jī)房?jī)?nèi)部無(wú)盲點(diǎn)的監(jiān)控 。 機(jī)房電源 交流供電技術(shù)要求 （ 1）標(biāo)稱電壓： 380V； （ 2）通信設(shè)備用交流供電時(shí)，在通信設(shè)備的電源輸入端子處測(cè)量的電壓允許變動(dòng)范圍為：額定電壓值的 +5%～ 10%； （ 3）通信電源設(shè)備及重要建筑用電設(shè)備用交流供電時(shí)，設(shè)備的電源輸入端子處測(cè)量的電壓變動(dòng)范圍為：額定電壓值的 +10%～ 15%； （ 4）交流 電的頻率允許變動(dòng)范圍： 50Hz?4%； （ 5）電壓波形正弦畸變率為≤ 5%。 直流供電技術(shù)要求 （ 1）額定電壓： 48V； （ 2）通信設(shè)備受電端子上電壓允許變動(dòng)范圍： 40V～ 57V； （ 3）雜音電壓應(yīng)符合 YD/T731－ 2020《通信用高頻開(kāi)關(guān)整流器》。 機(jī)房供電設(shè)備配置原則 根據(jù) YD5040～ 2020《通信電源設(shè)備安裝設(shè)計(jì)規(guī)范》要求，交換局的交流供電系統(tǒng)應(yīng)由三個(gè)獨(dú)立的交流電源組成。 （ 1）專用變壓器配置原則：專用變壓器的容量應(yīng)按滿足近期負(fù)荷要求，并考慮一定發(fā)展負(fù)荷需要配置； （ 2）柴油發(fā)電機(jī)組配置原則： 市電供電為一、二類的局，遠(yuǎn)期發(fā)展負(fù)荷大時(shí)可按滿足近期負(fù)荷并考慮一定的發(fā)展負(fù)荷需要配置，以上市電類別的局遠(yuǎn)期發(fā)展負(fù)荷不大時(shí)，宜按遠(yuǎn)期負(fù)荷配置柴油發(fā)電機(jī)組； （ 3）高頻開(kāi)關(guān)電源：高頻開(kāi)關(guān)電源可按近期負(fù)荷配置，其整流模塊數(shù)按 n+1 冗余方式確定，其中 n 只為主用。 n≤ 10 時(shí)， 1 只為備用；n10 時(shí)，每 10 只備用 1 只，其 n 塊主用整流模塊總?cè)萘繎?yīng)按負(fù)荷電流和均充電流（ 10 小時(shí)率充電電流）之和確定； 2020 年四川聯(lián)通新樞紐樓 IDC 新建工程 項(xiàng)目建議書(shū) 20 （ 4）交流不間斷電源（ UPS）配置原則：交流不間斷電源（ UPS）可按近期負(fù)荷配置。 （ 5）蓄電池配置原則： 考慮到蓄電池組需要 與其他設(shè)備安裝在同一間機(jī)房?jī)?nèi)，以及對(duì)周圍環(huán)境的影響，蓄電池組宜采用閥控式密封蓄電池組，分兩組或多組安裝，其總?cè)萘繎?yīng)按近期負(fù)荷并考慮一定發(fā)展以及蓄電池組獨(dú)立向負(fù)載供電的時(shí)間確定。一類市電供電，在油機(jī)系統(tǒng)配置滿足規(guī)范的情況下，蓄電池獨(dú)立向負(fù)載供電的時(shí)間為 1 小時(shí)；二類市電，在油機(jī)系統(tǒng)配置滿足規(guī)范的情況下，蓄電池獨(dú)立向負(fù)載供電的時(shí)間為 1～ 2 個(gè)小時(shí) ； （ 6）其他： 交流配電屏和直流配電屏容量應(yīng)按遠(yuǎn)期負(fù)荷考慮。 目前樞紐樓數(shù)據(jù)機(jī)房已有 2 臺(tái) 320KVA 的 UPS 電源和 1000Ah 蓄電池組的開(kāi)關(guān)電源，根據(jù)本期工程功耗需求得 出本期需新增 2 臺(tái)320KVA 的 UPS 電源和一套 3000Ah 蓄電池組的開(kāi)關(guān)電源。 本期工程電源需求表 項(xiàng)目 數(shù)量 設(shè)備總功耗 配置開(kāi)關(guān)電源 配置 UPS 備注 機(jī)架 270架 估列服務(wù)器功耗大于500KW 至少新增 1 套 至少新增 1套 局房需新增 1+1 備份UPS 精密空調(diào) 10 臺(tái) 估列 小于 600KW 機(jī)房空凋 目前 樞紐樓數(shù)據(jù)機(jī)房已 有 4 臺(tái)精密空調(diào) 設(shè)備 ，其中機(jī)房?jī)?nèi)兩臺(tái)，動(dòng)力室 2 臺(tái) ；本期工程 需配置 精密空調(diào) 10 臺(tái)， 滿足機(jī)房降溫需求 。 四、 建設(shè)規(guī)模及投資估算 1. 建設(shè)規(guī)模 本期工程主要建設(shè)規(guī)模如下表所示。 序號(hào) 主設(shè) 備 單