上海沈家弄电信机房基础设施详细介绍

　　上海沈家弄电信机房CISCO 12016核心设备6G光纤直联上海电信骨干网，4G金盾硬防。抗DDos攻击，拒绝ARP.防cc攻击，带宽资源充足，可随时扩充电力状况 ：强大的电力系统保障：两路市电+柴油发电机+大容量UPS .

　　机房地址：上海市浦东沈家弄路650号新大楼一楼

　　供电系统

　　1、市电：总容量达3000KVA 2、柴油发电机组：1000KWx3劳斯莱斯柴油发电机组，一次启动成功率达99%以上，可满负载运行8小时。3、大容量、高可靠的3台UPS并机运行，最大可提供 1000KVA UPS 电量，实现2+1 冗余配置，消除单台故障。满负载 （1000KVA） 运行时电池后备时间达60分钟以上。

　　空调系统

　　采用意大利HIROS精密空调系统，实现高度灵活的温度、湿度控制。夏季温度为： 22±1°C ；冬季温度为： 20±1°C ，相对湿度为：45% ~ 65% .机房区空调为N+1；冗余配置，保证任何一台机器出故障时均不会影响机房温湿度。所有空调可以通过计算机进行监控，确保机房环境的良好。

　　消防报警及灭火系统

　　1、消防报警系统采用了智能控制系统，可以准确定位报警点和提示报警信息。温度和烟雾传感器均匀分布各层，准确探测火警信息。2、消防联动装置根据报警信号启动灭火装置，关闭新风机、空调、余压阀等，提高灭火效率。3、采用FM20 最先进的气体灭火系统，发生火情后喷射7秒即可达到灭火浓度。灵活的控制方式确保了机房内设备和人员的安全。4、根据机房的具体情况设立独立的灭火区，一个区发生火情不会影响其他区域的正常运行。这样减少了相互影响，避免了不必要的损失。装修材料达到1小时以上的防火时间。

　　保安和门禁系统

　　机房区和操作间使用防盗防火安全门，设置门禁系统，实现分级控制。闭路监控系统24小时全方位监控和录象，监控系统的多画面显示方便观察，同时有24小时的机房保安和工程师值班。大楼内外部的闭路监控系统可以清晰显示接近大楼的一切物体，在大楼各入口有保安站岗，保证了整个大楼的安全。

　　集中监控系统

　　1、环境的集中监控，可以监视温湿度，过高和过低时均自动报警；2、空调状态监控，监视运行状态并设置运行参数；空调漏水时会自动报警；3、电力的集中监控，主要电力开关状态和性能指标的自动监视，电压、电流、频率等指标的异常报警；网络机柜电力监视，保证各机柜在电流出现异常情况时自动报警；柴油发电机状态监控，监视运行状态并加以远程起停及参数设置；UPS状态监控，监视运行状态并可以进行远程设置各种参数。

　　数据中心的安全措施

　　根据数据中心的网络结构和可能出现的安全隐患，速腾数据制定的数据中心安全措施，包括技术手段和安全管理规范两大部分：

　　◆物理安全——采用生物识别技术，结合门禁系统，进行严格的身份控制，对不同的功能区和不同的客户系统进行物理隔离，同时加以严格的管理制度；对环境（温度、湿度）进行严格的指标限制，有完善的环境控制系统；配备极早期火灾报警系统和消防系统。

　　◆核心骨干网络的安全——网络设计中要充分考虑到链路的冗余备份，主要设备的双机热备进行路由备份，其路由协议考虑使用两种协议互为备份，分布层和核心层路由配置考虑双路由备份；保护网络节点的自身安全，路由器、交换机必须做安全配置；解决网络节点管理中的安全问题。

　　◆管理网络系统的安全——隔离管理网络与其它网络系统，采用防火墙进行访问控制；服务器系统进行全面的系统优化配置，以消除安全隐患；采用IDS技术进行入侵监控；针对具体应用进行安全优化；管理信息的传输采用加密通道；数据库信息和相关重要信息进行备份。

　　◆网络服务系统的安全——网络服务系统与其他网络系统隔离，采用防火墙进行访问控制；服务器系统进行全面的系统安全优化，消除安全隐患；采用IDS技术进行入侵监控；对发布服务器的远程访问进行严格的限制，使用双因子认证机制；使用DNS服务器达到负载均衡；E-Mail服务器、文件服务器采用防病毒技术；应用服务器进行相应应