云主机数据中心


 

      广东电信互联网数据中心是中国电信互联网数据中心在华南地区的核心,面积超过3000平方米,全部按甲级电信机房规格建设,直接通过2G光纤接入ChinaNet广东骨干节点,是目前同类IDC中心中速度最高的,充分保证了对存放主机的高速访问,中心机房还安装有目前最为先进的FM200气体消防系统和24小时保安系统以保证客户设备的安全。

  
   1、高品质的机房场地和环境保障

   数据中心机房提供3000平方米的可使用机房面积,机房整体抗地震级别为8级。机房采用承重结构设计,地板承重上限为800Kg/平方米,可供用户放置一些特型设备。

   数据中心机房提供刚制标准机架(机架宽度19英寸,高度2.6或2.4米)。机房内每天有专人负责机房的卫生,数据中心机房由多台空调机采用侧送和风管输送相结合的方式送风,使室内温湿度尽可能均衡分布,以保持恒温恒湿环境。机房温度:18~28摄氏度,相对湿度:30%~70%。

   2、可靠的电力保障

   数据中心机房采用一类市电供电,从两个稳定可靠的独立电源各自引入一路供电线,两路市电采用10kv线路,互为主备用。为保障分配给用户的电力不间断的供应,数据中心电力机房安装了智能UPS系统及容量充足的电池,可以保证持续供电。此外,数据中心还配备双备份的柴油发电机组作为后备。


   3、先进的安全、消防保障

   数据中心大楼有24小时值班的专业保安人员,用户进入大楼时需登记或持有通行卡。为了保证用户托管设备的安全,数据中心安装有美国AV公司的闭路电视监控系统,电视墙监控系统有专座 24小时值班,数据中心机房安装了德国西门子公司的非接触式IC卡电子门禁系统,采用先进的数据库管理。

数据中心机房装修采用防火构架及材料,消防能力符合电信级标准。大楼备有多个紧急通道,机房及楼道内安装温度烟雾感应消防系统、防火报警探测头,遇火情时系统自动报警,并启动气体自动灭火器灭火。

   数据中心大楼有24小时值班的专业保安人员,用户进入大楼时需登记或持有通行卡。为了保证用户托管设备的安全,数据中心安装有美国AV公司的闭路电视监控系统,电视墙监控系统有专座 24小时值班,数据中心机房安装了德国西门子公司的非接触式IC卡电子门禁系统,采用先进的数据库管理。

数据中心机房装修采用防火构架及材料,消防能力符合电信级标准。大楼备有多个紧急通道,机房及楼道内安装温度烟雾感应消防系统、防火报警探测头,遇火情时系统自动报警,并启动气体自动灭火器灭火。


   4、高速稳定的网络保障

数据中心通过两条千兆以太网高速光纤通道(GE)直接与ChinaNet广东省骨干节点互连,有效地保障了网络的稳定性和高速性。数据中心的重要网络设备采用双点备份,避免单点故障,增强了网络的可靠性。

--网络条件:


   【宽带接入】

S-IDC架构在世界一流的IP宽带骨干网之上,骨干带宽40G,高速路由交换设备容量达320G,为中国之最,使客户享有廉价、宽带的网络。

   【S-IDC的互联互通】

S-IDC实现了和国内所有Internet骨干网的公共互联,同时通过国际出口,实现与世界各大网络的顺畅联通。

■ 海底光缆:155M×2
■ 卫星:45M
■ 陆缆(HK):1.6T
■ 因此,IDC能够直接与各地骨干网节点相通,保证客户网站访问速度绝对领先。

   【高品质网络服务质量】

   保证网络提供最优服务品质,满足客户各种业务需求。
   最大端到端延迟时间<100ms
   网络丢包率<1%

   【高可用性】

- 可提供的网络利用率>99.99%,每年网络不可用时间小于53秒。
- 每一个节点都有两条路由分别与不同的节点相连,保证任意节点或链路中断都不会影响其他节点的通信。
- 每个节点都采用双机备份,保证在一台设备或一个断口中断时,客户业务也能够畅通无阻。
- 骨干网及数据中心网络设备及线路全部采用冗余配置,保证网络持续联通。同时,经验丰富的专业维护人员24小时×365天对网络运行状况进行密切监视,保证及时发现网络故障并立即进行处理。

   【高扩展性】

   无限的扩展空间--满足客户扩展与互联互通需要
   数据中心容量巨大,接入带宽不限量扩展,提供丰富的产品与服务供客户选择,以此保证客户在地域、空间、宽带、服务等所有方面无限扩展的需要。
   网络型数据中心--使客户系统自由扩展,不受地域分割
   数据中心基础设施为客户提供在全中国自由扩展的空间,为分布于不同地点数据中心的用户设备之间提供宽带的互联服务,使客户不受地域分割,成为一体,为用户网站系统提供与全球互联网高速联接的通道。

   【高安全性】

   完善的安全机制--避免网站遭受攻击
- 逐步完善防病毒、入侵检测、安全漏洞扫描等网站系统安全服务,帮助客户免遭病毒和黑客袭击。
- 跨地区的数据备份系统提供高容灾功能:用户如有需要,可将重要数据分散存储在数据中心网络中的其他任意一个城市的节点上,或者同城的其他数据节点上,如果出现地震、洪水、战争等重大灾难,只要数据中心网络覆盖的城市没有全部破坏,所有用户数据不会出现任何损失。

   【可管理性】

   丰富的管理化服务--降低网站运营成本
   为客户提供专业维护人员24小时系统监控及系统维护,按客户要求提供分析报告,并逐步完善系统安全增强措施,数据备份及灾难恢复,客户系统网管,带宽管理,本地或跨地区负载均衡,高速内容缓存等服务。

   【提供用户远程管理】

   用户可通过网络对数据中心的运营情况进行实时监控与管理,在日常管理等方面无须经常派人管理。

--防火墙:

a. 什么是防火墙

   防火墙,是用来防范非授权的访问,保护信息安全的一个或一组系统。一般意义上的防火墙用于非授权访问的防范,并非用于计算机病毒的防治,因此,防火墙仅用于防止“黑客”攻击,非用于病毒防治。NS防火墙,是带有防病毒模块的防火墙。

b. 防火墙种类

1.防火墙技术上:(a) 状态包过滤防火墙、 (b) 代理式防火墙两种。
(a) 状态包过滤防范效果最好,是目前主流防火墙选用技术。
(b) NS防火墙是状态监测的包过滤防火墙。

2.防火墙形态:(a) 硬件防火墙(b)“黑盒子”防火墙 (c)软件防火墙。
1.)硬件防火墙
--纯硬件防火墙为电路级设计,通常使算法设计入ASIC专用芯片,效率最高,解决了防火墙效率/性能之间的矛盾,可以达到线性。NS防火墙是硬件防火墙。
2.)“黑盒子”防火墙
--为服务器/工控机+软件的整体方案型设计,软件基于Linux系统,优势在成本较低,劣势在于效率不高,硬件平台/软件平台不稳定,售后成本高。
3.)软件防火墙,
--纯软件,安装在客户平台,由于客户平台多样性,需支持多操作系统,如Unix,Linux,SCO-Unix,NT,Widows等,代码庞大,安装成本高,售后支持成本高,效率低。NS防火墙是效率最高的硬件防火墙。

3.防火墙用途:(a)外网防火墙、(b)内网防火墙
a.) 外网防火墙
--用于防范局域网外的非法侵入和受禁内容的浏览,用于与外网的隔离(如与Internet隔离,防止黑客入侵),此种防火墙用法最为广泛,防火墙位置在路由之后,交换机之前。
b.) 内网防火墙
--用于企业内部网重要信息的保护,保护信息不会被局域网内部用户非授权取得,造成信息安全隐患。主要用于大型企业和园区重要数据的保护,如银行数据库,企业财务部门等。据调查,85%的信息安全损失是由于内部非法授权访问引起,因此此种用法,正在逐渐普及。
c.) NS防火墙即可用于外网的保护,也可用于内网的保护。

 

广州IDC外观图 主机房区域
监控室 7×24小时维护保障 接待室

 

 


粤ICP备10202141号-1
Copyright@2011 广州市速捷网络科技有限公司 版权所有