本文转载服务器托管|http://www.fwqtg.net/shuzibeijing.html
机房简介
数字北京机房(又称数北机房,奥运机房)位于北京北部的奥林匹克公园内,国家体育馆西侧,是数据家联合中国电信打造的超五星级豪华机房。该机房前身是整合奥林匹克中心区内各类信息的基础设施,集成与奥运相关的信息应用,信息保障,应急指挥等各项功能,是确保2008年北京奥运会顺利召开的综合通信工程。现经过数据家和中国电信改建成为数字北京数据中心,超五星的标配。网络总出口带宽可高扩容至上百G。该机房拥有强大的运维团队,技术力量雄厚。
机房位置
具体地址:北京市朝阳区北辰西路12号。
大概位置:北四环的奥林匹克公园内,国家体育馆西侧,水立方后方五十米,盘古×××级酒店斜对面。
北京大厦机房坐落在北京市朝阳区数字北京大厦,地理位置优越,交通极为方便.北京奥运票务中心、央视国际、全景视觉,中石油, 国家人才交流中心,航天卫星,国家广播电影电视总局等也同在奥运机房,是国内领先的具有国际一流标准的网络数据中心,拥有高速的电信和网通双光纤线路,南北访问无障碍,完备的网络环境以及专业化的网络管理技术。数据中心均配备高端网络设备、先进的机房设施,拥有充沛的电力供应和空间。
机房历史
数字北京大厦是整合奥林匹克中心区内各类信息的基础设施,集成与奥运相关的信息应用,信息保障,应急指挥等各项功能,是确保2008年北京奥运会顺利召开的综合通信工程。奥运会期间,可为奥运会新闻发布,信息交换,信息安全监控,综合指挥提供技术支持和服务,全面提升奥运综合指挥决策和安全应急指挥能力。奥运会结束后,数字北京大厦作为首都信息化基础设施的核心工程之一,在“数字北京”的规划建设和协调管理中发挥重要的作用,是北京市信息化建设的中心枢纽。
数字北京大厦是确保2008年北京奥运会顺利召开的综合信息配套设施,建成后将作为奥运技术支持中心和奥林匹克中心区通讯中心。该项目由北京市信息化工作办公室、中国网通(集团)公司北京分公司、中国联通有限公司北京分公司、北京移动通讯有限责任公司、中国电信集团北京市电信有限公司等共同建设。[2]奥运会结束后,数字北京大厦作为首都信息化基础设施的核心工程之一,将在“数字北京”的规划建设和协调管理中发挥重要作用,是北京市信息化建设的中心枢纽。
在2011年经过中国联通改建扩张,该机房已经成为超五星级机房。其地上共11层,其中5、7、8层为IDC托管中心,6层为联通监控中心,4层为UPS电池组,地下一层为柴油发电机组。
机房资源
建筑规格
楼层承重:标准楼层的楼面承重1000 kg/㎡以上,具备电力系统规划的楼层(即可安装UPS或大型设备的楼层),楼面承重在1600kg/㎡以上。
楼层高度:机房楼板下净高4200mm,最低梁下净高3700mm,现有的消防管道最低3400mm。
楼体抗震:数字北京大厦楼体抗震烈度不低于10度。
防雷击及静电:大厦具备防雷击系统。机房具备防静电系统,静电保护接地电阻小于2Ω。
电力系统
外市电:数字北京大厦采用10/0.4kV变配电系统,为三路10kV市电引入,三路市电分别引自东北电网、华北电网、华中电网三个不同的电网,三路市电2用1备,2路引自南泥沟变电站,1路引自安惠变电站。在大楼的地下一层南、北两侧分别设一变配电所,三路市电通过三个不同的物理路由引入。
变压器:变压器为1+1备份形式。
柴油发电机:数字北京大厦具备三台威尔逊柴油发电机,并在柴油发电机房内设置油库,油库内储存支持三台柴油发电机组持续工作8个小时的燃料,油库通过输油管道直连柴油发电机组,确保燃料的持续供应。北京联通与最近的加油站签署了供油协议,在发生断电油机开始启动的两个小时内,加油站即可源源不断提供燃料。
UPS:UPS系统为1+1备份形式。
冷却系统
空调系统:机房整体温度控制在22±2℃,湿度控制在30~70%。
送风方式:采用下送风的制冷送风方式,机房两侧空调将冷空气送入静电地板以下形成静压箱,冷空气通过压力进入机柜,穿过服务器带走热量后从机架背面散出。
消防系统
气体灭火系统:采用高灵敏度的早期烟雾探测报警系统,保证在第一时间发现火灾隐患,并利用环保型气体(七氟丙烷)灭火系统在不断电的情况下实施灭火。
安防系统
门禁系统:非接触、读卡式门禁系统,门禁记录保存1年以上。
监控系统:全方位实时图像监控系统,监控录像保存3个月以上。
网络资源
数据家有效整合国内各主流运营商网络资源和北京网通、北京电信、北京铁通、天津铁通、天津电信、华北油田及其他各地的运营商均建立了深厚的合作关系。拥有国内互联互通最领先的BGP平台,全网处理能力超过50Gbps。其中,联通带宽20G、电信带宽20G、铁通移动带宽5G、教育网带宽5G、其他运营商(长宽,歌华,方正带宽等)共2G。IP资源:1个B类地址共计254个C可用IP数64516个。数据家AS号为:56019,广播方向:联通AS4808 电信AS4134 教育网AS4538 移动AS9808,上述IP都为多线BGP地址,全部直连骨干网,排除内部互联地址1-2跳上骨干网。
运维服务保障
设备上架保障
提供备用服务器,为迁移的客户建立网站公告,保证客户迁移过程中网络不中断;
提供全程授权搬迁服务,费用及人员由本公司承担;
正式上架由专人接待并负责连接调试,保障物理链路畅通;
对迁入服务器进行安全审核配置,以提高客户服务器的安全性,保障机房安全,保障客户安全;
根据迁入的实际情况生成上架报告,对客户迁入设备的时间、型号、带宽、端口、电路、ip地址、机柜位置等信息进行登记,已备客户统计及查阅.
设备运行保障
每日对机房定期巡检:机房温度、湿度、电量、空调、监控设备进行检查登记;
每日对客户设备进行巡检:状态灯、面板信息、网卡指示灯、电源指示灯等.并通报客户报错信息;
托管期间发生硬件损坏,经客户授权后,代客户联系厂家进行维修,并出示厂家维修凭证(限品牌服务器);
非品牌服务器发生硬件故障,经客户授权后,初步检测故障部件,给出更换建议;
经客户授权后,公司负责将客户设备快递至指定地点,快递费用由客户自理;
提供2台以内的备用服务器,避免设备在维修过程中,客户应用的长时间中断
系统运行保障
接到客户重启要求后,负责观察设备重启状态,若设备重启异常,记录异常信息并通告客户;
因客户误操作或未知原因导致服务器远程不能登录,在接到客户授权后,登录客户设备,恢复远程链接;
因病毒或未知原因,导致系统崩溃,在接到客户授权后,免费重新安装系统;
因***、病毒***等导致服务器密码失效,在接到客户授权后,免费提供密码重置服务.
网络监控保障
全国各省市主干链路状况即时监控,保障客户应用的覆盖率;
机房核心设备即时监控,保障接入层面客户应用的连通率;
客户设备连通率即时监控,当客户设备发生中断时,运维人员可即时与客户确认,不需要客户自己实时关注设备运行状况,保障客户自有设备联通率。申请流程见《设备监控服务申请工单》.
***防护保障
机房内部配置的大量vlan,及接入设备的绑定策略,可有效隔绝arp***;
机房的防火墙及UTM设备,在客户遭遇***、注入、傀儡等***时,免费提供硬件防护服务;
由机房的安全工程师为客户制定安全策略并负责实施,抵抗客户托管过程中遇到的安全威胁;
提供大流量DDOS***防护服务,由专门的运维部负责***的防护及流量清洗。(此为增值服务).
数据安全保障
机房采用全方位动态影像捕捉监控系统,可记录任意时间进入机房的人员行为,录像保存期为30天;
机房不同区域采用不同权限门禁系统,所有客户均无直接进去机房权限;
客户若需要进入机房,将由数据家客服部核实客户身份,并派出正式工单,无工单人员及未核实人员,一律不允许进入机房;
进入机房人员必须携带有效证件并复印留底,无证件人员一律不允许进入机房
该机房的优势在于:
1、华北 华中 东北三大电网的保障,楼内不同的强电竖井,UPS蓄电池组 强大的应急电源组,及3台应急发电机显示了五星级电力强大保障。每个机柜允许使用电流为13A,每个机柜最大供电容量为2816W。
2、机房的上走线方式,线缆架分为上下两层,其中上层为电力线缆,下层为通信电缆及高频传输电缆,另外单设光缆槽道
3、可靠地冷却系统
A 机房分布式 楼宇中央式
B 冷空气从架空板下送风上回风的方式
C 设计温度20-22度 设计湿度为45%-55%
D 冷却系统的冗余结构 一般是3+1
4、可靠地通信系统
A 整个机房采用3路分别上联联通公司 3个不同物理地址的互联网节 对于单个机房 采用不同路径的双路互联网接入
B 运营商名称:联通 电信 移动 铁通 教育网
C 数字北京大厦光缆上联联通北土城核心节点、联通三元桥核心节点和联通皂君庙核心节点。数字北京大厦IDC拥有联通、电信、移动、铁通、教育网等几大电信运营商网络资源,与各运营商核心节点直连,总出口容量高达60G。
5、可靠地监控系统
A监测报警的类型:
a.楼宇 漏水 火警
b.电力 主电力停电 发电机故障
c.UPS 整流器 输入输出电压 电流 频率 电池电压
d.空调 室温过高 湿度过高 空调故障
e.网络网络中断 传输情况
B设备测量类型:
a.电力 输入电压、频率 电压
b.UPS 整流器 输入输出电压 电流 频率 电池电压
c.空调 吹出空气的温度 回流空气温度 室温 湿度
d.网络传输情况
e.重要设备的运转情况
C 监控摄像 楼宇的各个位置包括机房、电梯、楼宇入口、房间入口、机房(所有机柜、重要设施)
D 现场监测维护人员数量 办公时间4人 非办公时间2人,公众假期2人自行检测维护
E 监控数据保存3个月
F 维护记录全年保留
6.消防保安系统
A.机房专用用FM200惰性气体灭火
B. 专业的防火墙壁
C.保安系统 入口有保安系统 7*24小时的监控摄像 主机房门禁为IC卡形式
注:可根据客户要求增加多种门禁方式,还可提供VIP定制机笼
7.***保障
A 机房内配置的大量VLAN,及接入设备的绑定策略 可有效隔绝ARP***
B 机房的防火墙及UTM设备,在客户遭遇***,注入,傀儡等***时,免费提供硬件防护服务
C 由机房的安全专家为客户制定安全策略并负责设施,抵抗客户托管过程中遇到的安全威胁
D 提供大流量的DDOS***防护服务,由机房负责***的防护及流量清洗。