中电华通工体机房

　　中电华通（北京）IDC机房位于东二环北京商务中心区，以整幢大楼做为数据中心，避免外界因素干扰，大楼共7层3000余平方米，总共投资1.2亿元人民币，于2001年7月正式投入运营。凭借优越的地理位置和优质的基础建设成为国内首屈一指的电信级IDC机房。

　　1.1 基础设施部分

　　大楼为框架结构，抗震强度八级，每平米承重力为650至1000公斤。

　　1.1.1 电力保障系统

　　市电

　　双路市电，总容量为2×2000KVA.

　　UPS系统

　　一期共安装美国APC公司四台秀康（SILCON 320KVA）系列UPS主机，单台功率为320KVA，总功率为1280KVA.在三用一备并机的情况下，托管满3500台服务器，两路市电同时掉电，油机启动前能工作半小时。二期总功率将达到2560KVA；APC秀康系列UPS为绿色电源，对市电影响小，自身效率高，同时能极大的提高油机的效率。

　　发电机

　　美国科勒（KOHLER）公司2000KVA大功率后备柴油发电机，自备8小时油箱，两个单位供应柴油，以保证油机长时间连续工作。

　　变压器

　　一期安装广东顺德特种变压器厂2台2000KVA干式变压器。

　　高低压配电柜、配电箱

　　全为SIEMENS和ABB的产品。

　　1.1.2 空调系统

　　采用意大利海洛斯（HIROSS）恒温、恒湿机房专用空调设备，冗余设计7×24的下送风上回风系统，高可靠性、安全性。一期安装12台U75A，制冷量相当于75台5匹空调。

　　1.1.3 安全防范系统

　　分等级感应卡门禁系统

　　一期安装14台门禁读卡器；所有的通道门均安装电子安全锁，共设置22个门磁报警器。当火灾情况下，门禁系统失灵时，可以通过打碎玻璃按钮来打开大门。

　　防盗、防非法闯入报警系统

　　机房及重要出入口均装有双监探测器；随时进行布防和撤防，能及时报警及打印报警信息，大楼共设有16个双监探测器。

　　电视监控系统

　　在公共区域和出入口处、机房内每列机架间、VIP机房、核心机房、网管中心、电梯等均装有高清晰度彩色摄象机，一期共装有46台摄象机。29英寸大屏幕监视器使得每一监视点都清晰可见，并进行7×24全方位闭路电视监控录像。

　　专业保安人员365天24小时保卫大楼

　　1.1.4 楼宇集中监控系统

　　提供楼宇电力、UPS状态、柴油发电机状态、温湿度监视及漏水报警

　　1.1.5 消防系统

　　智能型温感、烟感火灾自动报警系统

　　采用美国盛赛尔温感、烟感探测器。

　　先进的环保型FM200（七氟丙烷）气体灭火系统

　　当温感及烟感探测器同时报警时，自动释放FM200气体，迅速灭火。

　　1.1.6 防雷接地系统

　　避雷针

　　法国生产的IF3电离型预放电避雷针，可以达到比普通避雷针更早的先导放电，从而扩大保护半径，提高安全系数。

　　避雷器

　　德国生产的盾牌（DEHN）避雷器，符合国际IEC标准，防雷击强度高，响应速度快，安全可靠。

　　1.1.7 投影仪

　　两台SONY公司大屏幕（100英寸）、高亮度（2800流明）投影仪，随时清晰监视网络运行状态。

　　1.2 网络部分

　　1.2.1 带宽资源

　　中电华通数据中心为适应不同用户对不同网络访问量的不同需求，采用光纤链路连接到Internet，目前连接到中国网通4000M、中国电信4000M和中国联通1000M带宽资源及为充裕。各条链路均采用BGP4收取路由，并进行相应的策略设置，保证用户访问不同网络的访问速度，解决了其他ISP出口受中国网通和中国电信互连带宽瓶颈及访问国际网站的限制；同时各条出口互为备份，在其中1条链路出现故障的时候，所有流量通过其他链路出入，不会出现单链路故障，提高了可靠性。

　　高速Internet接入、冗余的网络和带宽管理系统保证接入带宽可根据用户流量的需求随时扩充，充分满足用户日益增长的网络应用。

　　1.2.2 机房网络结构

　　做为一家大型的电信级互联网数据中心，中电华通（北京）机房采用了目前已比较成熟的GE（Gigabit Ethernet）技术，建立一个以IP技术为核心的数据传输高速网络。

　　中电华通北京数据中心采用层次化网络架构，分为核心层、分布层、接入层，并采用全冗余的网络体系保证了网络系统的高度可靠：

　　在核心层采用Cisco的高性能的主干路由设备和高性能交换机，核心路由与交换设备之间均采用千兆冗余光纤连接

　　分布层采用Cisco的三层交换机，与核心层千兆冗余光纤连接

　　接入层采用Cisco的二层交换机

　　主要网络设备全部采用双电源、双引擎配置，彻底消除单点故障，保证了网络可靠性性高达99.999%

　　网络结构如下所示：

　　我们采用了一系列技术来满足IDC用户的不同业务需求：

　　通过GE、FE交换技术和带宽控制设备来保证不同等级的带宽需求

　　通过设置PC服务器、UNIX主机等不同档次的主机，提供共享主机（Shared Hosting）、用户专用主机（Dedicated Hosting ）服务

　　对于Dedicated Hosting中要求大容量并发处理的用户，采用LoadBalance交换机来保证对用户的服务质量

　　在IDC的局域网中，划分了两类子网：业务子网和网管子网。业务子网全部为合法地址，面向Internet用户的访问，有多个VLAN组成；网管子网采用私有地址，为加强网管子网的安全，增加了两台防火墙CISCO PIX525呈主备方式配置。

　　在IDC中需要更高安全级别服务的服务器可以配置两块网卡分属两个子网，业务子网分配合法IP地址向公网提供信息服务，根据不同的网络安全策略实施针对VLAN和主机的ACL控制，例如某些VLAN只开放http 80端口。数据维护管理子网分配非法IP地址可以向经过授权的用户开放telnet、FTP等端口。

　　1.2.3 机房网络设备

　　核心层路由设备采用Cisco GSR 12012和Cisco GSR 12008，交换机采用两台Cisco Catalyst 6509