機房地理位置以及星級標(biāo)準(zhǔn)

　　揚州東北樓IDC機房于2007年9月開始投入使用，到目前為止，總面積約600多平方米。機房位于揚州市運河西路237號，周邊周邊環(huán)境良好，處于交通要道。環(huán)境良好，處于交通要道，是江蘇省五大四星級IDC機房之一。

　　基礎(chǔ)設(shè)施介紹

　　抗震：

　　機房具備乙級的抗震能力，普通區(qū)域的承重能力為600kg/m2，電力室區(qū)域的承重能力為1000kg/m2，機房層高≥3.9米。

　　防洪： 機房位于四樓，滿足防洪要求。

　　消防： 機房內(nèi)按照消防要求，對機房劃分獨立的消防區(qū)域進行單獨的控制，以便實現(xiàn)更好的消防效果。而且，在機房內(nèi)多處擺放有手提式干粉滅火器。在機房里面均有緊急Exit指示，機房任意點離緊急出口的直線距離不超過40米。

　　具備客貨電梯各一部。

　　機房布局說明

　　機房采用600X900X2200mm的開放式機架，上走線方式布線。強電、弱電分走不同的走線橋架，減少相互之間的干擾。每個機架引兩路UPS電，最大電流總和不超過15A/機架，并且要求每個機架放置16~18臺托管設(shè)備。目前機房架設(shè)了120個標(biāo)準(zhǔn)機架，已用90個，可擴展至200個機架.

　　空調(diào)和新風(fēng)系統(tǒng)

　　為確保IDC機房達到恒溫、恒濕電信級要求，配備了多臺大制冷量的專用空調(diào)（N+1模式），同時引進新風(fēng)系統(tǒng)�？梢詽M足A級機房要求溫度（21~25℃）和濕度（40~70%）。

　　配套電源

　　市電接入情況：具備一類市電雙路引入，配備兩臺油機，保證在市電斷電的情況下，滿足IDC機房用電，東大樓油機總功率為1800KW.有多套直流開關(guān)電源系統(tǒng)和UPS供電系統(tǒng)、蓄電池組，極大滿足IDC機房用電需求。

　　UPS：UPS輸入為雙回路，UPS輸出至機架提供雙回路。

　　UPS電池：

　　UPS供電系統(tǒng)主機配置為200KVA*2，兩臺主機為主備用供電，兩臺UPS主機配備蓄電池組容量為100AH*6，容量滿足要求。

　　安防系統(tǒng)

　　保安服務(wù)：

　　大樓一樓設(shè)有專職門衛(wèi)，負(fù)責(zé)大樓7×24小時的安全管理。

　　門禁系統(tǒng)：

　　門禁系統(tǒng)采用愛默生門禁監(jiān)控系統(tǒng)，接入揚州本地網(wǎng)動力環(huán)境監(jiān)控系統(tǒng)，監(jiān)控中心24小時值班制

　　監(jiān)控系統(tǒng)：

　　機房安裝有視頻監(jiān)控設(shè)施監(jiān)視進出入機房的人員情況，并納入公司的圖像監(jiān)控系統(tǒng)進行統(tǒng)一監(jiān)控和管理……

　　IDC出口網(wǎng)絡(luò)網(wǎng)絡(luò)接入核心設(shè)備直接與省網(wǎng)設(shè)備采用口字型連接，出口帶寬最大可擴至80G，完成IDC業(yè)務(wù)接入與互聯(lián)網(wǎng)的流量高速轉(zhuǎn)發(fā)，提供可靠、穩(wěn)定、安全的高速Internet連接，以及對各類業(yè)務(wù)控制功能。

　　規(guī)范各類業(yè)務(wù)接入

　　對于高等級千M接口服務(wù)器用戶，獨享帶寬的直接掛在出口SR7750設(shè)備上；

　　對于高等級百M接口服務(wù)器用戶，獨享帶寬的通過接入交換機直掛SR7750設(shè)備的方式接入；

　　對于高等級百M接口服務(wù)器用戶，共享帶寬的通過接入交換機上連BD6808設(shè)備的方式接入；

　　對于普通等級用戶，通過接入交換機上連BD6808設(shè)備的方式接入。

　　服務(wù)質(zhì)量——QOS控制

　　對于高等級IDC用戶，我們在城域網(wǎng)出口與省網(wǎng)設(shè)備上進行QOS策略部署，確保在流量異常情況下能夠保證高等級客戶的流量轉(zhuǎn)發(fā)，從而保證部分高等級業(yè)務(wù)不受影響。

　　網(wǎng)絡(luò)安全——策略部署

　　黑洞路由：

　　對于針對單個IP或單個網(wǎng)段的DDOS攻擊，且流量特別巨大的，在核心設(shè)備上啟用針對該目的IP（或者網(wǎng)段）的黑洞路由，直接將發(fā)往該IP（或者網(wǎng)段）的全部數(shù)據(jù)包直接丟棄，有效抑制IDC的帶寬突然增加帶來的出口擁塞。

　　ACL

　　對于明顯屬于網(wǎng)絡(luò)木馬以及不可能使用到的端口，直接予以封閉。對于需要特定管理、連接的IP/端口等，只允許特定的IP/端口予以訪問，其他非法連接被直接丟棄。

　　網(wǎng)絡(luò)安全——流量清洗

　　1、開始的時候流量清洗設(shè)備不對被保護對象進行保護，沒有任何數(shù)據(jù)流流經(jīng)流量清洗設(shè)備。

　　2、當(dāng)用戶設(shè)備受到攻擊時，流量清洗設(shè)備制訂策略，發(fā)布特定路由。

　　3、上層路由器將目的地未被保護對象的數(shù)據(jù)流發(fā)往流量清洗設(shè)備，目的地不是被保護對象的數(shù)據(jù)流則正常流動，不受影響。

　　4、通過策略匹配和算法分析，識別正在進行的攻擊類型，并對數(shù)據(jù)流進行處理（識別偽造源地址、過濾非法數(shù)據(jù)包、速率限制等），在此階段，攻擊數(shù)據(jù)被清除。

　　5、被過濾過的數(shù)據(jù)流被再次發(fā)回下游的設(shè)備，合法的數(shù)據(jù)流連接仍然正常工作。

　　網(wǎng)絡(luò)安全-硬件防護（八臺金盾JDFW-2000+ 16G群集防護）

　　IDC基礎(chǔ)業(yè)務(wù)

　　IDC增值業(yè)務(wù)

　�。�1）負(fù)載均衡：配備四層交換機，可以提供負(fù)載均衡業(yè)務(wù)。

　　（2）安全系統(tǒng)：八臺金盾JDFW-2000+ 16G群集防護

　　（3）異地容災(zāi)

　�。�4）設(shè)備監(jiān)測

　　服務(wù)保障

　　1. 具備多年網(wǎng)通電信機房管理、互聯(lián)網(wǎng)網(wǎng)絡(luò)維護經(jīng)驗資深專業(yè)工程師；

　　2. 24小時隨時提供不限次數(shù)的服務(wù)器重啟或調(diào)試服務(wù)；

　　3. 24小時隨時提供免費查找分析服務(wù)器硬件問題，解決問題提供幫助；

　　4. 24小時隨時提供服務(wù)器語言環(huán)境的配置，服務(wù)器安全配置

　　在網(wǎng)客戶

　�。�1）網(wǎng)絡(luò)游戲運營商：上海盛大、廣州網(wǎng)易、北京中廣亞

　�。�2）流媒體平臺：炎黃互動、56、六間房、酷6

　�。�3）IDC運營商：雷傲科技、訊維科技等

　　咨詢電話

　　歡迎咨詢7×24小時客戶熱線：0514-87213008