IDC数据机房

IDC数据机房（精选9篇）

IDC数据机房 第1篇

近年大型IDC数据中心和综合枢纽通信大楼频繁遭受雷击故障,给通信行业造成巨大的影响和经济损失。国外大型IDC数据机房也同样频繁遭受雷电的影响,如据网易环球科技报道,近日谷歌位于比利时的IDC数据中心机房由于遭遇了4次闪电袭击,导致谷歌云平台(GCE)磁盘受损、部分云存储系统断线、数据丢失,经谷歌对受损磁盘进行努力修复,但仍然有不到0.05% 的磁盘仍然未能得到修复。所以雷电对IDC数据机房和综合枢纽楼的危害无论国内或者国外都存在,不能不引起我们足够的重视。

2大型IDC数据机房和综合枢纽通信大楼雷击故障情况

在粤东某大型A级枢纽通信大楼IDC数据机房位于17层大楼的中间位置11楼层,2015年6月10日19时IDC机房发生第9列电源机柜B路A相电源被雷击,同时B路空开及上端UPS空开跳闸外,发生掉电故障,对应的UPS输出也跳闸,直接影响客户近200多台服务器工作异常。本次雷击故障发生时,据维护人员反映,当时机房附近天空电闪雷鸣,雷电十分强烈。造成IDC机房雷击故障历时约1小时,雷击设备故障引起客户对该运营商的技术服务能力和机房设施环境提出质疑和投诉。

近2年来在珠三角某A类综合枢纽大楼也频频发生雷击故障,损害的主要设备有核心网机房内电源板、传输设备、软交换及电源等设备故障,其遭受雷击情况如下:

软交换:NIC板、计费服务器磁阵、SPC板;TG: NIPI板、UIMT板、TSNB板、CLKG板、SDTB板、 OMP板;SG:UIMU板、 后台服务器硬盘; 承载网: 3952交换机、8905交换机、防火墙NS1000、T64G交换机; SHLR:服务器风扇。

传输设备损坏11块板件;通信电源损坏6个电源防雷模块。

3大型IDC数据机房和综合枢纽通信大楼雷击故障原因分析

3.1粤东某大型A类枢纽通信大楼IDC机房雷击故障原因分析

3.1.1外部防雷装置检测

该A类枢纽通信大楼,楼高17层,IDC机房位于大楼的中部11层,与大楼共用外部防雷装置,共用大楼联合地网,其高低压配电由相距约50米的副楼新建低压房引入,IDC机房于2014年10月底竣工投入使用,至今年6月雷击事故发生时,刚经历第一个雷雨季节,即出现设备雷击故障。

IDC机房所处位置, 从防雷分区的角度讲, 属于LPZ1区内,理论上,该区域是较不易遭受直接雷击的区域,通信机房内的服务器等设备处于相对安全的保护区内。 但为何相对安全的设备却遭雷击损坏?而且该机楼刚刚于2015年5月对大楼外部在用防雷系统进行了防雷安全检查,该枢纽大楼的外部防雷装置(如接闪器、避雷针、避雷网、引下线等)及接地电阻(小于0.6欧)均满足相关通信行业标准的要求,能有效保护通信大楼的防直击雷安全。由此可见该大楼的外部防雷设施是没有问题的。

3.1.2接地系统检测

该IDC机房的交流工作接地、安全保护接地、防雷接地、防静电接地、屏蔽接地等都通过楼层汇流排,由一根185mm2的接地线接至负一层车库处如大楼地网的主地线排,该主地线排同时连接有光缆加强芯接地和其它设备保护地,大楼采用联合接地,经现场检测,大楼的地线连接方式满足GB50689-2011《通信局站防雷与接地工程设计规范》。

IDC机房供电由位于枢纽大楼东北侧新建的一栋二层副楼低压室供电,楼高约10米,一楼是油机房,二楼是变压器及高低压变配电设备。低压室设备防雷接地直接焊接至建筑基础钢筋,并连接至副楼大楼的总地排。经现场检测,低压室接地电阻小于0.5Ω。

故障原因之一:(1)技术检测人员现场发现,枢纽楼11楼IDC机房内楼层总汇流排地线连接松脱,严重接触不良,185mm2的总地线电缆,检测人员现场可以轻易徒手来回拨动,可以随意搬到任何位置,该楼层设备总地线形同虚设,见图1;(2)UPS设备地线在墙壁上的汇流排处,也连接不可靠,也可以用手任意搬动(但比楼层总地线连接处稍紧一点)。就是说,在UPS设备地线及整个11楼的总地线都没有可靠下地。因此IDC机房的接地电阻虽然能满足GB50689-2011《通信局站防雷与接地工程设计规范》中有关IDC机房接地电阻的要求,但楼层总地线严重接触不良,形同虚设,UPS地线也接触不良, 泻放雷电流的途径不畅通是造成D级防雷模块遭雷击的故障及IDC机房内200多台服务器工作异常的重要原因之一。

3.1.3电源防雷器检测

该IDC机房内交流电源列头柜上安装的都是德国某著名品牌的防雷模块,故障现场是除第9列B路A相的防雷模块被烧毁、B路空开及上端UPS空开跳闸、并影响客户200多台服务器出现异常外,别无其他异常。

经进一步检查,IDC机房低压配电室进、出线侧缺少B级交流电源防雷器;UPS交流输入配电柜处缺少C级电源防雷器;仅在IDC机房电源列头柜内配置了D级交流电源防雷器,其电压保护水平Up ≤ 1.8KV。从雷击现场来分析,若不是这些交流电源列头柜上防雷模块的钳压和泻放雷电流的话,IDC机房内更多的数据设备很有可能就会被雷电击坏。

故障原因之二:由于IDC机房缺失B级、C级电源防雷器,在室外电力电缆上感应的雷电压和雷电流没有被B级和C级电源避雷器有效的钳制和有效地泻放,导致感应雷电流沿着电力电缆,进入低压配电设备后,再沿着电力电缆进入到11楼的UPS设备,但由于UPS本身具有一定的防感应雷电压和过电流的耐雷击能力,或者由于有大电容的吸纳雷电流能量的效应,因此未立即跳闸,当感应雷电流到达D级电源避雷器后,击坏D级电源避雷器, 同时泻放了部分感应雷电流,而UPS第9路开关也由于大电容的瞬间释放能量的效应,此刻也跳闸,最终导致了本次雷击事故的发生,见图1。若不是D级电源避雷器的泻放雷电流的话,后端客户的服务器及相关的业务极有可能被影响得更为严重。

3.1.4小结及整改建议

该通信枢纽大楼IDC机房的接地系统基本满足《DXJS1029- 2011中国电信IDC机房设计规范》7.4.2节要求,采用联合接地,接地电阻小于1欧姆。但是还存在如下不足:

(1)地线不规范:11楼IDC机房总地线楼层汇流排处连接严重松动,同时UPS地线也松动,均接触不良,导致雷电流泻放途径不顺畅,是这次雷击故障的原因之一。 建议全面检查和整改IDC机房内所有地线,包括地板下的地线,各种地线在连接处一定要可靠连接牢固,地线线经符合规范要求,并做好标识。

(2) 电源避雷器(SPD) 配置欠缺: 根据 《DXJS1029-2011中国电信IDC机房设计规范》7.4.4节要求,IDC机房缺少B级和C级电源避雷器,导致外界感应的雷电压和雷电流直接流入低压配电设备、UPS设备和IDC机房内电源列柜,最终将列柜电源D级避雷器击坏及后端的200多台客户服务器出现异常,同时D级电源避雷器尽管已经损坏,但也一定程度上相应保护减少了后端客户服务器的损坏程度和数量。因此建议该综合枢纽通信大楼交流电源配电系统B级、C级和D级电源避雷器(SPD)的配置要求和保护水平参考如图2。

3.2珠三角某A类综合通信枢纽大楼雷击故障案例

3.2.1现场调查情况

该A类综合通信枢纽大楼分公司维护人员根据通信设备和电源设备雷击故障情况,早已经对该机房的故障现象进行了详细的排查分析工作,并针对基站地线排引下线线径过细等存在的问题进行了整改;此外分公司还排查了大楼接地电阻、电源避雷器、电源系统电压,均合格或在正常范围内;分公司维护人员通过采取上述一系列的整改措施后不久,该机房内随后又出现了两次软交换设备坏板的情况。于是该分公司就请广研院防雷专业人员现场察看和解决问题。

广研院防雷专业人员现场对该综合枢纽楼核心网机房勘查情况:

3.2.2外部防雷装置检测

该机房所处位置,从防雷分区的角度讲,也是属于LPZ1区内,理论上,该区域是较不易遭受直接雷击的区域, 该案例的外部防雷设施与上述粤东某大型A类枢纽通信大楼IDC机房的外部防雷设施情况类似,机房内的通信主设备均处于相对安全的保护区内。但为何相对安全的通信设备却频频遭雷击损坏?

3.2.3机房内部检测

(1)机房内部设备:核心网机房位于该大楼6层, 不但有传输设备、软交换等重要通信设备,同时还发现有大量基站设备。

(2)电源避雷器检查情况:软交换及传输设备的电源列柜D级防雷模块也多次遭受雷击,D级防雷模块有烧黑的迹象。但B级和C级电源避雷器完好无损,雷击后该分公司的维护人员及时更换了被雷击坏的通信主设备和电源列柜D级防雷模块。

(3)机房内地线系统情况:现场发现,机房内天馈线接地线虽然有独立专用地线排,但基站天馈线地线排与其它设备地线用一条地线直接电气连通,甚至与直流工作地线排都一起电气连通,就是说天馈线地线排虽然有独立地线排,但与室内直流工作地线和设备保护地线都彼此相互电气连通,这样就等于是室内所有的地线都全部电气连接在一起的!当室外天馈线地线上感应到雷电压和雷电流时,这些感应到雷电流和雷电压就会沿着天馈线地线直接进入到机房电源列柜上、金属走线架上(金属走线架上与天馈线金属部分有碰触现象), 将通信电源防雷模块打坏,并随着电源路经又流入到各种通信主设备当中,将通信主设备也打坏。楼层机房地线系统连接图见图3。

(4)调查还发现,6楼楼层总地线下地后,没有直接下地,而是在地下电光缆的走线槽道内与电光缆同沟架在走线槽内,并同槽布放了约20余米后才下地泻放雷电流,这样6楼楼层总地线在电光缆的走线槽道内不但无法泻放雷电流,而且还会将雷电电磁感应到同路由的平行布放的电光缆加强芯的金属构件当中,而在电光缆加强芯的金属构件上产生很高的感应纵电动势,最终会危害到光终端设备。

(5)建筑物天面防雷带引下线在地网入地点距离楼层总地线排入地网点之间距离太近,距离没有超过5m以上。

(6)基站天馈线在室内与金属走线架有碰触现象, 天馈线上雷电流容易通过这些接触点流入走线架,尽管该分公司维护人员已经对部分此类现象进行过整改,但仍然还存在有此类现象,至少整改不彻底。参见图4。

3.2.4雷击故障原因分析

(1)基站天馈线地线与设备保护地、直流工作地等混接是雷击的最主要原因之一。由于该机房的核心网等主设备和基站设备在同一个机房里,虽然基站天馈线地线设有专用的地线排,但该地线排与室内的直流工作地线排及主设备保护地线排之间均在机房内电气直接相连在一起, 导致室外天馈线外导体上由户外感应的雷电流有部分(也有部分雷电流通过天馈线专用地线排引至地下地网上)直接流入到直流工作地线排上和设备保护地线排上,并沿电源直流工作地和主设备保护地流入到电源设备和通信主设备上,雷电流将电源设备上的防雷模块打坏,残余的雷电流继续沿着电源线最终流入到其它通信主设备上,并将通信主设备击坏。这是造成该机房内多种通信设备屡屡被雷击的最主要原因之一。

(2)建筑物接闪器(如防雷带、避雷针、避雷网等) 引下线与楼层机房总地线入地网点距离太近。当建筑物防雷带上感应的雷电流沿地线下至地网入地点后,且距离楼层总地线下地网入地点距离较近时,就会有部分泄放到大地地网中的雷电流又会沿着楼层总地线流入到楼层机房总地线上而进入楼层机房内,并沿着机房室内地线系统最终流入到机房内的电源设备和通信主设备上,将通信主设备和电源系统打坏。

(3)楼层总地线不应与楼下电光缆在地下走线槽内同槽平行架设。由于楼层总地线与楼下电光缆在地下走线槽内同槽平行布放时,当楼层总地线中的雷电流在泻放到大楼地网的过程中,会在电光缆的金属构件上感应出很高的感应雷电压和雷电流,这些雷电压和雷电流会沿着光缆金属构件流入到机房内的电光缆终端设备上,对所连接的电光缆终端设备构成雷害。

(4)室内天馈线金属构件与金属走线架之间绝缘存在安全隐患。由于天馈线在室外暴露在空中,其外导体上会感应出很高的雷电压和雷电流,若在机房内与金属走线架的接触处绝缘存在薄弱环节的话,就很容易与金属走线架之间产生放电现象,并将雷电流引至与金属走线架相连的其它通信设备上,最终对通信系统构成雷害。

3.2.5整改建议

根据该A类综合枢纽机楼存在以上的防雷安全隐患, 建议该机楼应从以下几方面进行整改:

(1)基站天馈线地线在进入机房前,应在机房墙外做一个天馈线地线专用地线排,将天馈线的地线都汇聚接在该地线排上,并将该地线排直接用电缆(截面积为95mm2的铜电缆)在室外直接接入大楼地网,将大部分天馈线上感应到雷电流和雷电压拦截在室外,并直接引入大地。基站天馈线地线在大楼地网入地点处与机房其它楼层总地线入地点之间要保持至少5m以上的距离。

(2)机房内的直流工作地及设备保护地等地线接入楼层总地线排之后,用直径不小于120mm2的铜缆直接接入大楼地网,且其入地点应与大楼基站天馈线地线及大楼天面(如避雷针、避雷网、防雷带等接闪器)引下线入地点都相距5m及以上的距离(若该大楼的引下线是以大楼主钢筋为引下线时,则可以不考虑此要求)。

(3)将天馈线及其金属附件与机房内金属走线架之间绝缘要保持绝缘良好。在条件许可的情况下,为天馈线单独设一条走线架,该走线架与机房内其它设备走线架完全隔离开来;若无法实现走线架隔离,需要混合使用走线架时,则应该在室内的走线架上将天馈线及其金属构件与金属走线架之间要保持绝缘良好,避免天馈线金属构件与金属走线架之间有电气接触现象,否则会产生雷电流流入到走线架上,危害通信机房内的其它通信设备。

(4)将地面电光缆走线槽内同槽平行布放的各种地线取消,并将这些各种地线直接连接到大楼的地网上,并保持大楼楼层总地线与天馈线地线及大楼天面防雷带(如接闪器、避雷针、避雷网、防雷带等)引下线保持至少5m及以上的距离。

4结论

由以上两个A类大型IDC数据机楼和综合枢纽楼雷击故障原因的分析,我们可以总结出一下几方面的原因:

(1)大型IDC数据机楼和综合枢纽楼防雷措施一样都不能缺少。从防雷分区的角度讲,大型IDC数据机楼和综合枢纽楼都是属于LPZ1区内,理论上,该区域是较不易遭受感应雷击的区域,机房内的通信设备均处于相对安全的保护区内。然而事实雄辩地说明,即使是处在LPZ1保护区内的通信设备,若忽视应有的防雷措施,同样也会遭受雷击故障。比如粤东大型IDC数据机楼缺少B级和C级电源避雷器,导致外界感应雷电流沿着电力电缆流入到通信机房主设备和供电系统当中,对通信系统构成危害。

(2)施工质量不合格。地线系统施工不合格,比如粤东大型IDC数据机楼虽然有地线系统,但楼层总地线和通信设备及电源地线均在地线排上接触不良,形同虚设, 导致雷电流泻放途径不顺畅,造成雷击通信主设备和电源系统故障。

(3)室内地线系统不规范,乱接乱拉乱搭现象严重。 机房内基站天馈线地线与电源直流工作、交流保护地等地线电气混接在一起;楼层总地线又与建筑物接闪器(如防雷带、避雷针、避雷网等)引下线彼此之间距离太近,没有保持至少5m及以上的距离(若该大楼的引下线是以大楼主钢筋为引下线时,则可以不考虑此要求),使楼顶建筑物防雷引下线上的雷电流有部分会沿着楼层总地线进入到通信机房内,对通信设备造成雷害等。比如珠三角某A类综合枢纽楼机房雷击故障。

摘要：文章通过作者对南方某雷害严重的大型IDC数据中心和综合枢纽通信大楼频繁遭受雷击故障的情况介绍,并进行了详细的故障原因的案例分析,提出了相应的解决方案。指出了大型IDC数据中心和综合枢纽通信大楼内的通信设备虽然都处于LPZ1区内,是处于较不易遭受直接雷击的相对安全的保护区内区域,但为何这些相对安全的通信设备却屡遭雷击呢?文章通过对这些雷击案例的详细分析,希望能对其它的大型IDC数据机房和综合枢纽通信大楼免遭雷击故障提供一些借鉴作用。

IDC机房标准 第2篇

互联网突出的特点是开放性和透明度，打破了时空界限，不受时区界限和地理位置的影响，但从国家安全和商业运营的角度看，安全成为十分重要的问题。随着互联网的飞速发展，不断发生网络被非法入侵，重要数据被窃取，甚至造成网络瘫痪等，给国家和企业造成了巨大损失，安全问题更加突现出来，成为刻不容缓急待解决的问题。对于IDC来讲，要取得客户的信任，安全可*是首要的基本要求，提供安全服务已成为IDC的重中之重。国外叫做整体安全（Comprehensive Security）,包括24X7安全指南（Security guards）,全系统N+1冗余等原则，以及网络安全与场地安全要求，并考虑地震等自然因素引起的安全性（Safety）等。

本文着重讨论IDC机房场地安全等方面若干设计特点。

二、IDC机房是拥有互连网接入功能的电子计算机机房

国际上约在1999年左右,国内约在2000年左右,出现了新一代IDC(Internet Data Center,互联网数据中心)机房,很快形成IDC热。

（一）外观特征

在IDC机房出现以前，以往的电子计算机机房的主机房，最直观、最突出的印象是简洁宽敞，与IDC机房的密集排列的机架（柜，以下统称机架）内并行叠放多层服务器，形成了强烈的对比。进入IDC机房犹如进入了图书馆的藏书库，只是“书架”更高级，“书”是平放的，且有些 “书架”放在笼子里（VIP房）。

而我居然看到有些机房或者IDC运营商居然把机架式服务器象书一样竖立放置,当时只感到背后出了一身冷汗,咱们还真不缺乏”创新”精神呀:)

（二）内在原因

以往机房除通信机房外，其共同的基本特征是部门（单位）内部需要而自建自用的机房，我们称为“自用型机房”，即便是通信机房，虽然是为公众客户服务的，但机房本身并不面向客户开放。而IDC机房是专为众多客户提供服务器托（管）租（赁）等系列化专业服务的高品质、商业化机房，我们称为“商用型机房”。特别强调提高效率、降低成本、高品质服务，才能吸引客户，获取利润。由此引出一系列新特点。

由于降低了企业（客户）入网的门槛（包括资金、技术和维管服务），特别受到中、小企业的欢迎。也适应了企业把精力专著于其核心业务，而将其余部分以外包形式委托给专业单位的发展趋势，成为行业发展的热点。

（三）尚无统一的设计规范和标准 自用型机房有专门的设计规范（《电子计算机机房设计规范》(GB50174-93);《电子计算机场地技术条件》（GB-2887-89）等）以及相应的行业标准《电子计算机机房施工及验收规范》（ST/J-30003-93）等。而IDC机房，目前尚无相关的规范和标准，可参考国内外的实例进行，处于探讨阶段。

IDC机房提出了比自用型机房更高、更严格的设计要求，是自用型机房的升级换代。IDC设计特别强调总体解决方案（Total Solution），即针对数据中心的市场定位，目标客户，提出个性化、专业化的解决方案。IDC设计一般包括网络规划设计（工艺）、机房场地环境及维（护）管(理)服务三大部分。本文重点探讨IDC机房设计特点。

三、IDC机房设计特点

IDC机房必须体现IDC设计的原则要求，并在机房设计中加以落实和具体化。IDC设计原则并未形成统一的意见，提法不一而足，比较基本的要求是安全性、可*性（可用性）、可持续发展原则（可扩展性、灵活性、适应性）、可管理性和经济合理等。

参照国内外IDC机房实例，IDC机房与自用型机房相比当然有不少相同之处，但本文要强调的是其不同点，即以下几大新特点。

（一）人机分离原则（安全性）1.机架区布置

众多客户托租的服务器放在同一个机架区内，出于安全的要求，对客户进入机架区有许多限制，导致使用功能分区发生变化。又因安全限制措施的不同，形成各种不同平面布局方案。以是否允许客户进入机架区而划分为两大类。（1）严格限制客户进入机架区。

既不让客户进入机架区，又要让客户了解其所托租的IDC机房所能提供的标准机房环境，则要求设参观走廊，甚至设部分透明活动地板。以及下面将分别讲述的变化。（2）允许客户有条件地进入机架区 有条件的允许客户进入机架区，则机架区内的服务器要按客户托租的范围加以安全隔离。如把机架改为机柜；一些大户还要求将其使用范围用隔离笼分隔为独立区域（VIP房）。而且随着客户托租范围的变化，还要求能灵活调整。不管是那一种类型，机架的布置，单位面积布置的机架数成为机架设计的最重要的技术经济指标之一。2.增设客户区

（1）客户操作室。

按大、中、小客户分别配置不同标准的客户操作室。其配置方式与标准类似于证券交易市场分级配置的客户室。有的甚至还配置会议室供租用。（2）服务器检测室

客户托管的服务器在该室检测、调试，合格后移放机架区。（3）必要的客户接待用房 3.监控室变化

通常把网络监控和场地监控集中在一起，以利实时有效监视控制和管理。有的出于商业形象的需要还设监视大屏幕（正投或背投）。网管设备也配置标准机架。

（二）全系统多重冗余

“24*7”全天候连续不间断服务（有的提法是365*24*60*60，强调分秒不断的连续服务）是由IDC高品质商业化服务的定位所决定的。要求IDC机房设计采取全系统多重冗余（N+n）原则。国外以（N+1）来表示，但从其实际内涵来看，我们提出（N+n）更为确切，N为系统内单机总数，n为系统中允许出现故障进行在线脱机检修而不影响系统正常运行的单机台数。关键是允许中断的持续时间Δ=0。

这对场地关键设备的选型及其配置方式都发生重大影响。发展出一系列的新技术和新产品。

（三）设计参数指标的非线性增长

1.空间利用密度高。采用密排并行叠放机架，大大提高了机房的空间利用率。通常采用19″标准机架，高为42u（u=1.73″≈4.4cm）,宽和深有多种尺寸，以适应不同服务器和相应配线空间的需要。以宽600mm和深800mm为例，机架占地面积约半平方米。目前已能生产1u服务器，每个标准机架最多可放42个服务器。机架再进行密集排列，其空间密度之高可以想见，成为IDC机房的典型外观特征。

2．用电指标。密排并行叠放式机架，使场地用电量剧增，带动空调负载的猛增，从而形成总用电量的指数增长效应。

放置100个机架的IDC机房算是小规模的，用电量已比自用型中小机房有数量级的增加。难怪，一些机房专业设计单位和工程技术人员在刚接触IDC机房设计时，直觉的反应是怀疑业主所提的用电量是否点错了一位小数点。实际上，由于受供电现状的限制，用户所提的用电量与要求存放的服务器数量不一致，且常常偏小。3.空调指标。服务器用电量增长，又使专用空调热负荷剧增。与自用型机房相比，在机房空调总热负荷中，机架区负荷占绝对多数，以至照明热负荷和维护结构热耗所占比例显著下降。4.综合布线的信息点指标。高密度存放的服务器，信息点指标为每个机架布多少个点。小型IDC机房单位面积的信息点数已比自用型机房信息点指标有两个数量级的增加。相应地，布线数量剧增对综合布线方式也发生不小变化，如引起机房剖面变化，也使管线交*更为复杂。为实现对每排机架的监视，监视点也有较大增加。

5.结构承载能力。在改建自用型机房时，由于UPS电源及蓄电池组、专用空调机组、气体灭火钢瓶组等较重的设施，要对房屋主体结构承载能力作复核加固。

IDC机房的密排机架及关键设备量增加，需要复核加固的范围及数量更大，问题也更突出。这一点，对于购置房屋（包括刚建成的大厦）用作机房的业主，在选择房屋时务必加以重视，以收节约投资和加快建设进度之效。

（四）分布式配置

主要是为满足IDC机房配置的服务器规模要与客户托租规模相适应的需要。分期主要是指扩展，这是比较通行的办法。

在IDC机房建设中，尤其是中小专业数据中心服务商，还突出地提出逐步达到设计规模的要求，我们称为分批。它带来了一些特殊的技术要求，核心是场地关键设备（如电气、空调等）选型及布置要与机架（或确切地讲为服务器）逐步发展的动态匹配。

（五）经济合理

经济合理是工程的通行原则。对IDC机房要特别强调的是：

1.准确市场定位、选好目标客户，形成鲜明特色是保证经济合理性的前提。2.结合国情

据介绍，美国IDC的造价约200-300美圆/平方英尺。设计标准较高。由于经济环境、基础设施条件、客户群体等方面的差异，必须强调结合国情进行设计，既满足IDC的基本要求，又不盲目追求先进，该精则精，能简则简，讲求实效，着眼于提高核心竞争力。3.平滑升级，保护先期投资，处理好保持技术先进性与节省全寿命总投资的关系。4.SLA(Service Level Agreement,服务品质协议)SLA是国际通行的服务商向客户提供服务品质的法律文件，其中明确规定达不到服务品质所承诺的经济惩罚条款。因此，必须在确保服务品质的基础上讲求经济合理性。要在确定设计参数指标、多重冗余和分批实施方案时做好技术经济多方案比较。

四、加强实测、总结

IDC机房是新一代机房，还缺乏成熟的经验，更需要在实践过程中加强实测，及时总结，积累经验，以期建立相关的设计规范和标准。例如：

通过实测和统计分析，以确定IDC机房设计参数指标。

另一方面，对IDC机房的典型问题要作探讨研究，加以改进和完善。例如，由于密集机架引起的服务器散热问题、更有效的气流组织方式及相关问题；极早期消防自动报警系统效能评价及改进；监控（包括监测、监控、监管等）系统的优化等等。

IDC机房直流供电探讨 第3篇

目前在全国通信运营商乃至全社会的IDC机房中, 服务器全部采用交流电源供电, 需要在IDC机房专门配置UPS电源, 由于可靠性要求的提高, 系统又广泛采用并机冗余、系统冗余 (即双总线系统) , 给运营商带来了巨大的投资压力和维护压力, 采用-48V直流电源供电可以全部或部分解决以上问题。本文将从可靠性、建设投资、运行成本、可操作性等几个方面进行综合比较, 分析采用直流电源供电的可行性。

一、可靠性

从单机可靠性来看, 根据通信行业标准YD/T1051《通信局 (站) 电源系统总技术要求》, 直流配电设备的MTBF (平均失效间隔时间) 要求不小于100万小时, 交流配电设备的MTBF仅要求不小于50万小时。高频开关整流设备的MTBF要求不小于5万小时, 而UPS单机的MTBF仅要求2万小时。

从系统可靠性看, UPS系统中仅有并机系统的并联主机之间、为双电源服务器供电的双总线系统的两套系统之间构成了冗余关系, UPS主机、蓄电池组、STS (静态切换开关) 之间均为串连关系, 总的可靠性是所有设备可靠性的乘积, 低于单个设备的可靠性。通常情况下UPS主机各带一组电池运行, 一旦主机发生故障, 该组蓄电池的后备作用立即消失, 系统后备时间立即缩短。在直流系统中, 整流器模块之间、蓄电池组之间都构成了并联冗余关系。按照通信电源设计规范, 整流器是每10台备用1台, 考虑到绝大部分时间蓄电池并不需要充电, 实际备用的整流器数量还要远远大于这个数量。直流系统蓄电池组不能发挥后备作用的外部因素, 只有蓄电池熔断器熔断 (可行性非常小) 一种情况, 除此以外直流系统所有蓄电池组都一直可以为直流系统提供后备。根据YD/T1051的要求, UPS系统的MTBF不小于10万小时;按照最低等级的要求, 直流系统的MTBF也要达到20万小时。

从故障修复时间来看, UPS系统设备结构复杂、型号众多, 运营商一般不具备维修能力, 一旦发生故障, 就只能退出系统, 等待厂家工程师到现场维修, 停机时间比较长, 此时系统已经没有备用机组, 运行存在较大风险。直流系统的开关整流器采用模块化结构, 通常每个运营单位所配置的型号也只有少量的几种, 可替换性非常好, 备用模块数量也比较多, 一旦整流器模块发生故障, 可以在非常短的时间内进行在线更换。

从可并联性来看, UPS电源需要电压、频率、相位三者都做到完全相同才能并联, 需要比较复杂的控制逻辑和器件, 而直流电源只需要做到电压相同就可并联, 非常容易实现。在并联控制功能失效时, UPS电源只能单机或单系统运行;而直流电源系统通常具有系统控制和模块控制两级电压调整单元, 系统监控模块失效时可以通过手动调整模块输出电压, 保证系统的正常运行。在UPS系统后期在线扩容时, 通常厂家会要求在旁路状态下进行并机调试, 通信设备运行存在较大的风险;而直流系统就完全没有这种风险。在对UPS系统进行改造时, 由于无法保证两套系统的同步, 对单电源设备而言, 只能按先断后接方式割接, 通信设备需要中断运行;而直流系统只需要做到电压、极性相同, 就可以把两套系统输出端连接到一起, 可以做到先接后断, 保证了通信设备的无间断运行。

从输出电源的品质来看, UPS输出电源存在交叉谐波污染, 污染的结果轻则造成设备误码、数率下降, 重则造成设备电源损坏, 设备宕机。反观直流电源, 不仅开关整流器配置有大容量的滤波电容, 蓄电池组本身也相当于一个容量巨大的滤波电容, 系统的输出纹波杂音始终处于比较低的水平。

从实际运营经验来看, 直流系统发生的故障很少, 原因也主要是交流输入中断;而UPS系统则频繁发生故障, 造成计费、灾备等重要系统瘫痪, 在历年的技术杂志和交流会上, 都多次见到类似的教训交流。

从以上分析可以看出, 直流系统的可靠性要高于UPS系统, 具有更高的运行稳定性。

二、工程投资

为满足设备的供电需要, UPS系统需要UPS主机、蓄电池组、输出配电柜这些基本配置, 还需要根据需要配置隔离变压器、谐波滤波器、STS、LBS (系统同步控制器) 等选件, 直流系统需要配置开关整流器、交流配电屏、直流配电屏, 下面就两种系统的单项投资进行分项比较:

1、主设备:

单套“1+1”并机的大型UPS主机价格和开关电源系统 (开关整流器、交流配电屏、直流配电屏) 接近, 如UPS系统采用两套并机系统组成双总线结构, 则UPS系统主机的价格是开关电源系统的两倍。

2、蓄电池组:

UPS蓄电池组需要经逆变器变换后再向设备供电, 存在变换损失, 直流系统蓄电池直接向负载供电, 对相同功率的负载供电, 直流系统配置的蓄电池容量较UPS系统要小6~9%。如UPS系统采用双总线结构, 则UPS系统配置的蓄电池容量还需要再增加一倍。

3、隔离变压器、STS、LBS:

只有UPS系统需要配置。

4、谐波滤波器:

6脉冲UPS主机的电流谐波含量在33%左右, 12脉冲UPS主机的电流谐波含量在14%左右, 有一些厂家的UPS主机配置了无源滤波器, 可以在特定状态下将谐波含量控制在5%以内, 但是运行状态发生变化 (比如启动油机供电) 时, 谐波又会出现明显的增加, 目前对UPS谐波抑制的有效办法还是另行配置有源滤波器。开关整流器的有源滤波器现在已经可以集成在三相整流器中, 输入电流谐波含量可以控制在5%以内, 并且设备的价格没有明显增加。

5、电缆投资:

一台UPS主机整流器输入电缆的投资与直流系统交流输入电缆投资相当, 冗余主机整流器输入电缆、 (主机、系统) 旁路电缆是UPS系统较直流系统净增加部分。因输出电压相差较大, UPS系统电池连接电缆和输出电缆截面要远远小于直流系统, 相差的程度取决于直流电缆的长度。

6、机房投资:

单套UPS系统与直流系统占地面积大致相同、机房投资大致相当, 如UPS采用双总线结构则投资需再增加一倍。

7、初期投资:

直流系统采用模块化结构, 可根据负载增加逐步增加整流器模块, 直流配电屏也可根据需要扩容, 初期投资较小;从安全性角度出发, UPS主机的和输出柜必须一次安装到位, 也就是说, 初期就要投入全部资金, 初期投资远比直流系统大。

总体上看, 只要合理规划机房平面, 就能有效减少直流输出电缆的截面和长度, 从而使直流系统的造价低于UPS系统。

三、运行成本

电源系统的运行成本主要包括电费成本、维修成本、人力成本三类成本, 各类成本的比较如下:

1、电费成本:

在设备耗电量一定的情况下, 影响电费成本的主要因素是系统的变换损耗和线路损耗。从系统变换损耗来看, 虽然目前主流的双变换式UPS厂家都宣称变换效率可以达到92%左右, 但这个测试结果是在较高负载率条件下测试出来的, 实际运行的情况是, “1+1”并机系统的单机负载率最大仅能达到40%、双总线系统的单机负载率最大仅能达到20%, 在系统负载未达到设计值前实际的单机负载率还要低于这个数值。此外, 为满足谐波抑制的要求, UPS主机前端通常还需要配置有源或无源滤波器, 这又会损失2%左右的转换效率。综合考虑以上因素后, UPS主机的能量转换效率通常只能达到50%~90%。开关整流器在40%~100%负载率时效率均可达到91%左右, 模块化结构的特点, 使整流器的负载率可以人为控制在经济范围内, 从而使系统保持较高的转换效率。输出线路损耗方面, 假设UPS系统和直流系统都按照按照设计规范配置电缆, UPS输出线路的能量损耗大约为2~4%/100m, -48V直流系统输出线路的能量损耗大约为2%/100m。因此, 直流系统的能量损耗低于UPS系统, 尤其在系统负载率较低时更为明显。

2、维修成本:

UPS系统本身设备较多, 双总线供电时设备数量还要再增加一倍以上, UPS主机、STS、LBS等设备故障率也相对较高, 通常情况下也只能由厂家工程师进行现场维修。直流系统设备数量和种类较少, 同时只有整流器模块易发生故障, 损坏模块可以由维护人员更换后送到厂家维修。UPS系统的维修成本要高于直流系统。

3、人力成本:

UPS系统设备种类和数量较直流系统多, 需要进行的检查测试比直流系统系统要多, 对维护人员技术素质的要求比直流系统要高, UPS系统的维护人力成本要高于直流系统。

从以上三项主要运行成本来看, 直流系统都要优于UPS系统。

四、采用直流电源的可能性

IDC机房采用直流供电, 除了运营商自身的充分认识和准备外, 还需要外部环境的配合, 包括服务器厂家大量推出直流供电的服务器、客户大量托管直流供电的服务器。

可喜的是, 近年来, 越来越多的服务器厂家已经意识到了采用直流电源的必要性, Intel联合一些主要的IA架构服务器生产商推出了SSIDPS标准, 市场上已经开始出现直流电源供电的服务器, 部分主流设备厂家已经可提供交流、直流两种供电方案供客户选择。从价格上看, 直流供电服务器价格与交流供电服务器价格相当。

作为推行直流供电的最后一环, 对客户进行必要的宣传引导是非常重要的。运营商的客户经理应当了解直流供电的优势, 并积极向客户进行宣传, 让客户在采购设备时有意识地采购直流供电的服务器。

五、结论

直流供电在可靠性、工程投资、运行成本方面具有非常明显的优势, 通信运营商作为IDC行业的领导者, 加强与服务器厂家和客户的合作, 就一定能推动IDC机房直流供电的发展, 产生巨大的经济效益和社会效益。

IDC机房建设流程 2 第4篇

IDC机房建设，先从土建开始，土建专业要先完成原有房屋内各项设施的拆除等工作。然后按照施工图纸，做好各区域的隔墙、地面、墙面、挡水围堰等。这些工作完成后，设备各专业才能够进场施工。我们将施工现场分为配套区域和机房区域。

配套区域就凤凰项目而言，位于项目的负一楼，主要分为：

1、冷冻机房（包含冷冻机主机、板式换热器、蓄冷设备、冷却水冷冻水水泵、分集水器、水处理器设备等）

2、3、配电房（包括高低压配电设备等）油机房（主要为油机设备及其控制设备）

机房区域，本项目分期实施，一层机房作为项目的一期工程，主要分为：1、2、3、数据机房（主要包括数据机架和列头柜）空调区域（用于安装空调设备）

楼层电力室（用于楼层配电设备、UPS设备和蓄电池等）

配套区域施工顺序：

先完成土建施工，墙面、地面、照明等。冻机房施工，如图纸已经确定，可根据蓝图，先行进行空调管道的施工，将各管道安装到指定位置，待设备到货后进行对接。电源电缆的布放需等到设备到货就位之后进行。高低压配电房的施工，需在高低压配电设备到货后先完成设备的安装，再进行连接电缆、母线的安装。高压电力的安装，需由甲方申请电力增容，按供电部门要求完成验收后才能送电。母线的安装。可以先按图纸安装主要路由部分，待主要部分安装完成之后，需由设计单位和母线厂家一起对两头与设备相连接的部分进行二次测量，测量结果回厂家生产，才能完成。所以，母线需要二次安装。柴油发电机，先由厂家负责就位，施工方要负责控制柜的安装，各项电缆的布放，油机排烟管道的施工等。油机房在施工完成后一般还需要做降噪工程处理。机房区域施工顺序：

先完成土建施工，墙面、地面、照明、空调区域挡水围堰等。建议：电力室的环氧地坪施工可以待电力室电源设备安装完成之后再做，防止对地坪的破坏造成返工。各机房区域的钢质防火门订购周期比较长，需先行安排。土建具备条件后，可以进行消防、空调风管、走线架的施工，建议消防先施工、再走线架、再风管。其中电力室多采用上送风形式，需要先做好风管。而数据机房采用下送风形式，是否需要做一段风管视空调型号确定。建议机房照明的布放和走线架施工要配合协调好，以免出现照明线槽和走线架冲突的情况。在机房顶面进行各项施工的同时，可以安排设备底座的安装，包括数据机架的底座和空调设备的底座。如空调设备采用下沉式风机，需将空调底座封死，只留向机房方向。在这期间，还需进行楼层空调水管的施工，做好到每台空调的支管，待空调设备到货后，进行连接。空调区域在土建施工时要做好下水，防止出现管道漏水等情况。电力室区域在走线架做完后安排设备进场，完成设备的安装就位后进行电缆布放以及母线连接。数据机房在底座安装完成后可以进行地面保温的安装，地面保温完成后进行防静电地板的安装。地板完成后进行列头柜的安装，最后进行数据机架的安装，其中列头柜要通过电缆与电力室设备相连。在上述工作完成后，最后进行监控、门禁等弱电设备的安装。一些注意事项：

中小型IDC机房管理信息系统 第5篇

中小型IDC机房管理系统是基于Microsoft.NET Framework技术, SQL数据库来开发的。作为一种安全性能高的软件, Microsoft.NET Framework如今已经广泛应用于各种管理系统的开发中。中小型IDC机房管理系统主要由三部分组成: (1) 机房值班管理系统; (2) 故障单系统; (3) 管理员维护。

1. 机房值班管理系统

1.1 系统组成

机房值班管路系统是由机房值班管理系统、交接班管理系统、网络管理监控告警系统、故障申告电话系统、施工管理系统、设备进出管理系统六大部分组成。

1.2 系统功能

(1) 机房值班管理系统

机房值班管理系统提供了两种排班功能, 一种是手动生成排班表, 一种是自动生成排班表。系统只需保存若干排班表模板, 便会自动生成新的排班表。有些情况下也可以手动生成值班表, 来应对突发状况。历史排班记录均会被系统保存起来, 以方便日后进行统计查询。

(2) 交接班管理系统

交接班管理系统提供了在线填写值班日志功能。值班员登录系统后, 在系统里完成交接班工作, 填写交接班日志。交接班管理系统实现了线上交接班, 接班人员在仔细阅读交班人员填写的值班日志, 确认情况属实无误后, 采用电子签名的方式实现交接班。交接班管理系统大量节省了交接班时间。

(3) 网络管理监控告警系统

网络管理监控告警系统通过非常多的内置专门探测指令, 持续监控企业网络中设备、线路和应用系统的运行状况, 发现异常后通过图形、声音等方式及时给管理员发送报警信息。使管理员能够在第一时间发现异常状况, 把损失降低到最低。

(4) 故障申告电话系统

故障申告电话是企业通信服务部门设立的电话故障服务专线电话。全天候故障申告电话系统实现全自动化、信息化服务, 较人工值班提供更高质、更高效的服务。系统自动接收用户申告的故障电话号码、故障类型, 并记录用户的联系方式, 申告完成后便立即打印派工单, 派有关人员进行维修。维修人员可以通过系统高效率的扩展功能, 查询了解该故障的相关信息以便迅速及时地排除故障。最后通讯机务部门将维修、处理结果反馈回系统, 系统可自动拨叫用户联系电话, 通知修复结果。

(5) 机房施工管理系统

机房施工管理系统主要是给机房的工程项目提供一个管理流程, 在这个管理流程中, 施工各个环节的负责人按要求处理自己相关的工程部分直至整个流程的完成。整个施工管理的流程为:施工负责人首先填写电子施工单然后发送给部门领导进行审批, 等部门领导批准并将施工单传回施工负责人后启动工程, 施工完成后施工单要传给项目工程师处进行审核, 最后由部门图纸管理人员依照施工单的内容对机房图纸和资料进行修改, 结束整个施工单的流程并将其存档。

机房值班管理系统大大减轻了值班人员的工作负担, 提高了工作效率, 降低了人工操作的风险, 保证了机房财产的安全, 为机房管理工作提供了重要保障。

2. 故障单系统

故障单系统的主要作用就是故障的处理。

系统经常出现一些常见的故障, 网络管理人员可以事先写好脚本程序放入数据库中, 当侦测到得故障满足事先设定的条件, 系统就会自动搜索数据库找到相应的脚本程序, 并运行指定的脚本程序, 从而恢复系统故障。当侦测到得故障不满足事先设定的条件, 如果是在工作期间, 系统将会弹出窗口, 播放指定的警报音, 提醒工作人员处理故障。如果故障发生在非工作时间, 系统自动发送Email和手机短信通知相关的工作人员, 使工作人员能够尽快发现故障。

故障解决后, 由工作人员填写故障处理报告。系统自动记录故障出路报告, 以便日后的查找和管理。

3. 管理员维护

管理员要负责整个IDC机房的信息状况:

(1) 机房环境维护:管理员除了要保持机房的整洁外, 还要多加注意机房的温度及通风状况。现在对着科技的发展, 设备的体积越来越小, 导致单位体积内设备数量增多, 散热量增到, 现在IDC机房普遍存在温度高湿度大的问题, 这就对设备的寿命造成了严重的影响。机房管理员要随时注意控制机房的温度和湿度, 以保证设备价值能够最大化体现出来。

(2) 机房硬件维护:管理员要对机房中的各种硬件设备进行检查, 当发现部分硬件设备没能正常运行时, 要立即记录下来, 查看原因, 上报有关部门进行处理。

(3) 机房软件维护:管理员要随时注意服务器系统软件和应用软件的状况, 以便随时解决和排除各种软件故障。

(4) 数据中心的维护:管理员要负责系统数据的备份工作。备份必须制定严格的计划, 指定何时进行何种备份, 包括全集备份和递增备份, 如可以每周作一次全集备份, 每天进行一次递增备份, 或者如系统不太经常变化, 则可每月一次全集备份, 每周一次递增备份。

管理员还要负责将排班计划上传给上层领导, 经领导检查无误时下发到员工手中。

4. 小结

IDC机房值班管理系统以计算机网络技术和数据库编程为基础, 以科学管理为目标, 通过建设一个计算机管理平台使得机房各项业务紧密联系、有机统一并便于管理, 为IDC中心机房的值班管理工作提供了一种新的管理思路和方法。

参考文献

[1]代君, 何国民.谈计算机基础实验室的设备维护与管理[J].实验室研究与探索, 2005, 12 (7) :118-120

[2]赵美霞, 李娟.多媒体计算机机房日常管理与维护[J].实验室科, 2006, 36 (4) :117-118

[3]王燕萍, 机房维护策略[J].软件导刊, 2009.7 (1) :145-146.

[4]陈红, IDC机房的集中监控管理系统[J].智能建筑电气技术, 2007, 1 (1) :58-60

IDC机房部署MRTG网络监控 第6篇

1 环境描述

总共700来台在线服务器, 托管在5个不同的IDC机房, 所有的服务器都是连接在cisco交换机上, 交换机支持网络管理。为了方便管理和减少单点故障的影响, 所有的服务器和交换机都设置全球唯一单播IP地址, 另外, 所有的服务器的操作系统都是RedHat linux或sun solaris。

2 实际处理步骤

第一步:确认服务器的IP标签是否与实际的机器IP一致。把一台服务器接上显示器和键盘, 登录系统查看一下本机的IP地址, 运行命令#ifconfig a。使用ssh工具登录到另外的服务器, 运行命令#eject弹出光驱来确定机器, 验证一下IP地址是否跟贴在上面的标签相符。网关确认, 运行命令#iproute, 知道整个网络的上联网关的IP地址。

第二步:确定交换机的连接拓扑。登录某个交换机, 进入特权模式, 运行命令#show cdb neighbors显示邻居。看下面的一个输出信息:

tj_010#show cdp neighbors Capability Codes:R-Router, T-Trans Bridge, B-Source Route BridgeS-Switch, H-Host, I-IGMP, r-Repeater, P-PhoneDevice IDLocal IntrfceHoldtmeCapability Platform Port IDtj_ex02Gig 0/1138S IWS-C2950G-Gig 0/2

可以清晰的看出, 交换机的Gig0/1与交换机tj_ex02的端口Gig0/2端口直连。重复这个步骤直到把所有交换机的邻接状态查完, 得到一个详细的交换机端口间的连接拓扑。

因为M R T G需要交换机的S N M P支持, 把每个交换机的SNMP功能启用。运行配置命令tj_010 (config) #snmp-server community server ro, 把社区字设成”server”且属性为只读。

第三步:查找所有服务器的mac和IP地址对应值。Linux自带了一个很好的网络工具Nmap, 登陆网内的某台服务器, 运行命令#nmap200.200.X.1-254>/tmp/ipscan.txt, 把扫描结果输出到文件/tmp/ipscan.txt, 以便于后面的分析工作。

在进行这个过程的时候, 有个网段扫描出来的结果没有mac这个值, 而另外一个机房的网段却是有的。究其原因, 是因为Nmap的版本不同所致。没有mac是没有任何用处的, 运行命令#nmap 200.200.X.1-254, 等输出还没有全部显示的时候运行命令#arpa>/tmp/arpinfo.txt将显示所有服务器的ip和mac地址的信息。

到这一步, 可以得到一个IP与mac一一对应的关系文件。

第四步:查每个交换机端口学习来的服务器mac。登录每一个交换机, 运行命令#show mac-address-table将输出mac与端口号对应的行。由于每个端口都与服务器直连, 如果出现某个端口与多个mac相匹配, 则此端口一定是上联端口或交换机间的连接端口。

第五步:根据第四和第五步的结果得出交换机端口与连接在端口上服务器的IP地址。根据IP与mac对应表和Mac与port对应表, 以mac为桥梁, 把ip与端口port一一对应。

第六步:在网内一台linux服务器安装、配置M R T G.进行监控服务。

(1) 安装:redhat linux安装光盘附带mrtg rpm安装包, 运行命令#rpm–ivh mrtg-2.9.17-3.i386.rpm。

(2) 配置mrtg。在mrtg安装目录运行命令#/usr/local/mrtg/bin/cfgmaker–global“WorkDir:/var/www/html/mrtg”–global“options[]:growright, bits”–show-op-down–ifref=nr–output=/etc/mrtg/mrtg1.cfg sever@200.200.X..254;每个交换机生成各自的一个配置文件。

(3) 生成访问交换机的页面文件。运行命令#/usr/local/mrtg/bin/indexmaker/etc/mrtg/mrtg1.cfg--output=/var/www/mrtg/index1.html, 依次生成页面文件。

(4) 配置apache服务。通过编辑文件/etc/httpd/conf/httpd.conf文件, 启用apache验证, 然后运行命令#htpasswd/var/www/html/.htpasswd server, 添加有效用户server。

(5) 把mrtg加入自动启动任务里。

第七步:起用服务。

(1) 启用apache服务:#service httpd start。

(2) 启用mrtg。

第八步:手工修改页面文件。根据第五步得出的结果, 把各页面文件的端口后标识其对应的服务器的IP地址。再编辑一个页面文件/var/www/html/mrtg/index.html, 把各个页面文件链接在这个页面文件中。在任意客户端的机器的浏览器里输入url:http://<监控服务器的IP>/mrtg/index.html, 监控所有服务器的网络负载。

3 结语

作为网络工程师或网络管理员, 需要随时了解网络的各种状态, 以判断网络是否处于健康状态或随时了解网络的流量、每个路由器的流量、每个交换机端口的流量, 通过MRTG进行网络流量监控, 可以帮助网管人员有的放矢地预判和解决网络故障。

参考文献

[1]赵建民.计算机网络原理[M].高等教育出版社, 2001 (7) .

IDC数据机房 第7篇

关键词：IDC机房,节能减排,技术应用

1 IDC机房节能减排技术的应用

1.1 IDC机房节能减排技术概念简介

IDC (Internet Data Center) , 全称是互联网数据中心, 是电信部门利用互联网通信线路、带宽资源, 建立的标准化的电信专业级机房环境。IDC机房为政府和一些企业提供服务器托管、租借和其他有关的增值等方面的服务。IDC机房比传统方式耗能低, 节约了资源, 符合绿色环境发展的要求。

1.2 IDC机房节能减排技术应用的必要性

在IDC机房的运行的过程中, 存在着能耗过大的问题, 且仍然有很大的节能减排的空间。尤其随着IDC机房的不断发展, 机房面积不断扩大, 设备机器增多, IDC机房的散热成为了当前急需解决的一项重要问题。传统散热方法通常采用通风制冷设备来降低IDC机房温度, 保护机房内对温度变化反应灵敏的设备, 但是这种制冷方法比较粗糙, 不能针对性的精确降温, 不仅造成了不必要的能源消耗、增加机房运营成本, 有时仍然无法对部分温度过高的设备有效降温。这一问题就需要通过IDC机房节能减排技术来解决,

在IDC机房的使用中实行节能减排技术不仅可以更好地解决散热问题, 延长设备机器的使用寿命, 提高设备的工作效率, 节省开支, 降低了IDC机房的租赁成本, 还低碳环保, 符合国家绿色发展的要求。

1.3 IDC机房节能减排技术的具体应用方式

1.3.1 精确送风技术的应用

精确送风技术是提出的比较早的一种IDC机房节能减排技术, 精确送风技术是实现精确制冷与自动温控的关键。精确送风技术的原理是将空调送出的冷空气, 通过可控制的风道送到通讯设备或服务器的进风口。通常我们将精确送风技术分为两大类:第一类是智能精确送风, 第二类是机柜精确控制。其中智能通风地板主要是通过智能化控制系统根据实际通风需求, 自动调整通风地板的开度, 从而控制地板送风量, 并且结合先进的微电脑控制调节技术, 进行风阀的调节, 在出风量上也要远优于普通地板, 可以大大降低通风能耗。智能精确送风主要是利用电脑智能化系统完成的, 是精确送风技术的主要发展方向。机柜精确控制, 则是通过对每个机柜后排风温度的动态监测, 并通过前端控制器对数据的分析, 自动调控各通风地板的送风量, 以实现精准送风的目的。

下面我们分别介绍智能精确送风技术和机柜控制单元的具体方法, 并对二者进行比较:

(1) 智能化动态精确制冷技术的应用。

IDC机房节能减排技术中关注度很高的一种是智能化动态精确制冷技术。这种技术的主要原理是利用智能化的系统, 检测出不同设备所需降低的温度, 精确地调节相应空调送风口的风速和温度, 合理分配规划, 达到有效解决设备局部温度过热的目的。智能化动态精确制冷技术的优点还体现在该技术可以监测空调送风以及回风的温度, 并且调控它们改变温度, 保证用最少的空调能耗达到最佳的设备降温效果。IDC机房可以采购相关设备, 安装智能化制冷系统, 并培训相关工作人员熟练掌握操作系统。

(2) 自动温控技术的应用。

自动温控技术作为IDC机房节能减排技术中十分重要的一种, 其主要工作原理是在机房设备上安装温度传感器, 将设备的实时温度传送给温度控制系统, 电脑的温度控制系统会使用这些数据, 做出温度调节的决策, 当设备温度过高时, 温度控制系统将准确控制相关制冷设备的开启程度, 迅速散热;当设备温度恢复正常水平时, 温度控制系统将会及时关闭制冷设备, 节省能耗。IDC机房在资金充足的情况下可以在设备上设置温度传感器, 在控制电脑上安装温度控制系统的相关程序, 关联制冷设备, 调控IDC机房散热过程。

1.3.2 IDC机房设备科学排列布局技术的应用

IDC机房设备的布局和排列很大程度上影响了机房的散热效果。机房内设备的位置、结构、排列会不会阻碍机房空气流动是判断IDC机房的排列布局合理与否的一个重要衡量标准。如果没有规划好设备的摆放方向, 很有可能使设备两侧出现温度差, 增加空调能耗, 甚至还可能造成设备局部温度过高、烧毁机器的严重后果。

合理地设计IDC机房内设备和元件的布局, 按照科学的方法排列它们, 可以从很大程度上增强其他IDC机房节能减排技术的施行效果, 减少IDC机房运行成本。

1.3.3 IDC机房的供电设备及供电方案优化技术的应用

IDC机房维持日常运行的主要能量来源是电能。IDC机房内机器数量庞大, 供电设备及供电方案优化技术是实现节能减排最直接也最为基础的途径, 优化机房供电系统是实现机房节能减排的有效措施。第一步要做的是优化供电线路。对供电线路进行精减, 删去多余的线路, 用尽量少的线路完成供电, 以避免线路上的能量损耗。第二步要做的是尽量选择节能的供电设备, 引入一些新型低能耗设备。IDC机房可以合适的高压直流系统取代原有的供电系统, 并做好日常维护保养工作。在工作中一旦发现供电系统的问题就及时改进。

1.3.4 新风系统技术的应用

新风系统技术的工作原理是将室外空气经冷气机降温、过滤后形成清洁冷空气送入机房, 与机房内的干热空气进行交换。同时通过机械或自然排风把热湿空气排走, 利用免费冷源的同时保证机房内空气质量。当进风机的风口温度小于设定值且湿度满足要求时, 则打开进风单元, 将适宜的冷空气引入机房, 根据补充冷量由电脑自动关闭对应台数空调;当进风机的风口温度大于设定值时, 则关闭进风单元, 根据机房的热量来开启对应台数空调。IDC机房节能减排技术的效果评估。

(1) 精确送风技术的评估。 (1) 智能化动态精确制冷技术的评估。智能化动态精确制冷技术前景广阔, 有效的节省了人力, 制冷效率高、效果好, 并且很大程度上减少了IDC机房日常运行中的空调能耗, 是一种绿色安全便捷IDC机房节能减排技术。同时, 该技术需要的前期投资相对较高, 还需要进行相关工作人员的培训, 给这种技术的普及造成了一定的阻碍。但是不可否认, 智能化动态精确制冷技术代表了未来IDC机房节能减排技术的发展趋势。 (2) 自动温控技术的评估。从本质上来看, 这种技术与第一种技术是同一种类型, 都属于智能调控减少能耗。具有降温效率高, 耗能少, 温度浮动程度小等优点。区别在于自动温控技术相对来说需要更多的前期投入。但是, 自动温控技术需要的专业程度较低, 工作人员更容易掌握。

(2) IDC机房设备科学排列布局技术的评估。IDC机房设备科学排列布局技术的成本较低, 在机房建设初期施行, 可以具有“一劳永逸”的效果, 安全性也非常高。但是, 这种技术节能减排的效率不高, 力度比较小, 需要配合其他节能减排技术共同使用。

(3) IDC机房的供电设备及供电方案优化技术的评估。

IDC机房的供电设备和供电方案优化技术是机房节能减排技术中的基础技术。这一技术的优点是从根本上控制能耗, 节省用电量。缺点也比较明显:工作量较大, 完成周期比较长, 在实施过程中存在一定的风险性。需要随着机房的发展不断调整维护。

(4) 新风系统技术的评估。新风技术最大的特点在于它的风源是室外自然风, 经过简单处理后通入机房内, 有效中和了机房内干燥的空气, 且在合适的季节可以利用自然冷源, 省去了对空气降温的能耗。但是这种技术收到季节和地域的影响比较大, 不能长期使用。

2 结束语

节约资源、减少排放是未来我国工业发展的趋势, IDC机房在当今信息化社会中扮演着不可缺少的角色。落实实施IDC机房节能减排技术对于控制成本、提高机器运行的效率具有非常关键的意义, 这一措施也符合节能减排、能源可持续发展的具体要求。IDC机房节能减排技术仍然有广阔的发展空间, 积极鼓励推动IDC机房节能减排技术的创新和发展, 采取安全高效的节能减排技术, 逐步提升IDC机房节能减排的整体水平, 可以推动建设节约型社会, 为改善生态环境做出积极的贡献。

参考文献

[1]王帆.数据中心机房节能减排技术的实践研究[J].电子技术与软件工程, 2015, (21) :191.

[2]雷树涛.关于数据中心机房节能减排技术研究[J].数字通信世界, 2015, (10) .

IDC数据机房 第8篇

1 IDC机房综合管理的基础性研究

1.1 IDC的基本概念

早在大型主机时代, 互联网数据中心 (IDC) 就已出现。现代化的IDC机房内部网络采用若干高速骨干网相互连接, 机房本身拥有庞大的网络资源, 能为公司和企业等提供数据存储和宽带租赁等增值业务, 包括为企业提供各类专业化的服务器管理、网络批发带宽、ERP业务管理、空间租用等服务。

互联网数据中心IDC主要存在于网络数据交换最为繁杂集中的地方。作为网络数据的流通中心, IDC具备庞大的宽带资源、高水平的网络安全管理、完善的机房设施, 并提供周全的增值服务。随着人类对网络的依赖程度不断提高, 基于数据分析处理的服务模式对各行业产生了深远影响。通常, IDC数据中心并不是对各类应用、功能、资源的简单串联叠加, 而是对网络应用、人力管理、技术的一个有机整合。因此, 建立IDC数据中心对用户提出了更高的要求。建立一个高品质的机房作为中心系统的物理环境, 对环境温度、安全、管理等方面都非常严格。

1.2 IDC网络系统的结构分析

根据IDC网络系统的结构功能特征, 可将整个IDC网络系统划分为网络互联接入模块、功能结构核心模块、分布层&服务器接入模块以及系统的后台应用管理模块。

网络互连模块:通过互联网连接层提供IDC网络和互联网的接口, 保证IDC提供的服务质量。网络互连模块下的设备都具有强大的功能分析能力, 如强大的路由交换能力和QOS支持能力以及丰富的接口类别、支持各类路由协议。

核心模块:保证IDC网络在简单的结构下, 能提供强大的扩展功能, 保证整个IDC网络结构简单而处理高效。核心层接受到各分布层的数据信息, 并对信息进行汇集处理, 连接到互联网路由器。建立核心模块要求在不影响业务的前提下满足网络的扩展需求。

分布层&服务器接入模块:由于IDC能够提供各类不同类型的增值业务, 因而需要配备与之相应的服务器, 这就要求匹配的分布层交换机来实现数据的接入。实际应用中, 通常只需提高二、三层分布层的高速交换能力即可满足不同业务传输的需求, 而不必提高所有高层交换能力。

后台应用管理模块:衡量IDC运营管理的一个关键因素是对网络和业务的管理水平。这种管理包含了多个方面, 例如对网络设备、服务系统的管理、流量的监控以及对用户数据安全的监控和报表数据的计算等。后台应用管理平台直接为用户提供各类网络和业务管理功能, 包括IDC控制中心和监测中心、业务发展中心、用户数据复制区。基于此, 后台应用管理模块以二级网络结构为主, 其中第一级利用交换机来实现后台应用管理平台与服务器的连接, 第二级将第一级交换机中的信息汇集连接到相应的业务中心。因此, 要求第二级交换机具备高性能、大容量。

1.3 机房综合管理系统的结构

根据对IDC机房的功能需求, 所采用的机房管理系统应能在满足业务开展和功能应用的前提下, 有效解决机房管理中存在的问题, 提高管理效率, 降低管理成本。基于此, 所用的机房综合管理系统主要分为两个部分。第一部分为提高机房空间利用率和物理安全性的子系统, 该系统主要是通过改善机房的合理布局和设定远程登录界面来保证机房空间的有效利用率和设备、系统的物理安全性。第二部分为根据用户需求和满足业务开展的子系统, 其中包括业务管理、流量计费、机房管理、物理地址管理、设备性能分析等。通过子系统来实现多元化业务的开展和系统的需求管理, 实现质量和效益的提高。机房综合管理系统中的两个子系统相互交合又各有偏重, 通过多应用接口形式实现各项功能和业务、设备的集成, 从而保证IDC的机房的科学管理。

2 当前机房管理中存在的问题

IDC作为一类超大规模计算机机房, 却未建立起与之相对应的科学管理方式, 目前针对IDC机房管理工作都是以小规模机房管理模式为主, 不可避免地存在各种不足, 其中包括如下几方面。

(1) 缺乏安全性, 如托管用户直接进出机房, 对设备进行误操作。同时, 人员的进出带入的灰尘等也影响设备的运行。

(2) 机房利用率不高。采用传统的主机、显示器配置, 布局分散, 给运行与维护带来不便, 同时, 缺乏自动化管理, 导致人力成本居高不下, 不能及时发现设备潜在故障, 故障处理周期长, 导致设备利用率低。

(3) 业务层次低, 还停留在传统的“宽带、存储空间”等低价值业务买卖中, 缺乏对企业客户需求的了解, 不能为客户提供详细的流量计费信息和数据统计分析信息, 缺乏对WEB服务的业务开拓。

(4) 缺乏安全反馈机制和标准规范。对用户的一些保密信息和潜在隐患缺乏安全保护机制。未建立起标准、规范的机房管理规章制度, 难以满足恒温、恒湿、防尘、防火的要求。

3 基于IDC的机房综合管理系统实际应用

3.1 IDC机房综合管理系统的利用率和物理安全

3.1.1 IDC机房的地址选择

IDC通常为某一区域的信息中心, 其运行能力直接影响到附近网络的可靠性。IDC需要提供不间断服务和重要的交易中心, 因此对IDC的选址要求极为严格, 需要考虑自然环境和社会环境。自然环境方面, 需考虑地质、土壤、供水、气候等问题, 社会环境又分为行政环境和人为环境, 人为环境主要是选址周边通信基站、输变电网络、机场、电站等存在的安全隐患, 行政环境主要考虑周边市政用地和交通、水电的规划建设因素。

IDC机房的建设成本较高, 因此, 如何在确定的机房条件下提高设备的利用率、降低运营成本是摆在IDC运营管理面前的问题。同时, IDC机房的物理空间是保障机房安全高效管理的生命线, 应配备相应的电力、消防监控设施, 这就增加了IDC机房的容积量。具体可通过增加集装架数量和高度来有效提高集装架和机房的利用率, 对每台主机来讲, 可通过配备KVM切换器来代替大部分的键盘、鼠标和显示器设备, 这样能够降低计算机的占用空间, 据相关调查研究, 采用KVM的机房, 能提高67%的空间利用率甚至是更高。

3.1.2 机房物理安全性

在IDC中, 计算机机房的物理安全是极为重要的。为保证机房的安全, 应设置多层安全保护。通常, IDC中的主机房是不会允许人员随意进入操作的, 但设备运行维护人员需对托管的计算机进行功能操作, 这样必然导致人员进出, 且易造成误操作, 严重影响机房硬件和软件的安全性。基于此, 可采用当前最为流行的切换控制系统来保证机房的物理安全性。利用切换控制系统将机房设备区和显示管理区进行分离, 并在设备显示管理区设立远程操作平台, 这样, 运行维护人员可通过远程平台进行设备的托管操作, 避免了人员进入机房导致的设备误操作和人为故障, 很好地保证了设备的安全性。

3.2 机房管理系统的功能应用管理模块

将传统的机房管理、网络管理、业务管理、客户管理集成在一个系统中, 对开展的业务和机房设备进行有效管理, 提高管理质量和业务品质。根据客户的实际需求, 利用IDC管理系统提供相应的增值服务, 改变传统以“储存容量, 带宽”为卖点的业务方式, 以满足客户需求的服务为卖点, 提高系统的有效利用率和利润额。

3.2.1 数据信息采集和传输

系统提供多样化的数据采集方式, 如基于SNMP的用户数据信息采集、基于Packeteaputre的用户数据流量采集等。能够实现对不同设备的采集和管理, 如NT、NIX、Window、UPS、网络设备等。系统可不间断地扫描指定网段的设备信息, 包括设备的名称、编号、连接端口、域名等, 并根据相应的算法进行数据匹配后生成记录本来储存有效收据。系统也为用户提供了更正设备信息的手动输入功能, 根据不同的定义级别, 按照不同的安全等级对服务器CPU使用率、内存使用率、接口流量数据、FTP服务、UPS使用情况进行数据采集, 并储存在数据库中, 为后台应用分析提供数据包。系统采用流量捕捉程序采集各网段的流量数据, 根据用户主机和流量类别进行归并, 按时间周期存储入库。对计费流量, 可按预先签订的计费规则, 按季度或年度收取已产生的流量费用。

3.2.2 主机监控和报警

系统能提供自动和手动两种方式来配置监控设备, 能定期对所用监测设备进行自动监测和实时分析、数据备份。系统采集的主机设备状态信息、流量信息等由主机通信程序传输到主机设备和监控终端显示, 监控端也可主动采集主机的其他信息, 也可根据系统的配置参数和状态参数采取对应的动作。主机监控子系统功能包括对系统内网络资源、用户终端、CPU资源、程序状态、硬件的监控等。

3.2.3 业务管理

系统实现了完善的闭合流程管理, 即从业务的受理到关闭都由有系统实时跟踪。也实现对机房日常运营的精细化管理, 其中包括对机房用户、硬件资源、采集数据、操作权限的管理作业, 具体功能有:用户开户信息、用户账户信息;账号与主机的联名绑定、账单生成和处理、IP地址修改、用户缴费和消户;操作权限设定和修改、信息查询和修改、用户数据备份修复;机房平面位置图、机架查询和修改。

3.2.4 报表分析和管理

系统能对运行服务器的各类资源数据、状态数据和业务数据进行统计分析, 获得各类业务报表、流量表、资源消耗报表、服务器群故障报表等。用户根据需求能查询各类数据报表。还建立了基于浏览器/服务器的WEB页面服务平台, 用户能够登陆服务平台查询付费信息和各类数据报表。

3.2.5 环境动力监控系统

为保证机房网络中心能全天候不间断运行, 机房配备了相应的空调系统、发电机组、UPS系统。根据相应的算法匹配不同设备型号, 并生成信息表存储入库。根据不同用户的需求, 提供与之匹配的监控方案, 对设备状态、监控数据和网络终端信息定时跟踪监视, 获得端口信息的SNMP和RS232, 通过数据分析, 为设备运行工况提供分析数据。

4 结语

互联网数据中心 (IDC) 随着近些年的发展, 逐渐实现了产业化, 但同时也面临激烈的市场竞争。对IDC运营商来讲, 如何以科学有效的管理方式和技术手段来提高IDC机房的效率和安全性, 实现最大的盈利能力, 一直是关注的重点。本文从业务开展和用户需求出发, 分析了IDC机房综合管理系统。组成系统的两个子系统所属相同, 但功能各有偏重, 在监控终端服务区内装设实时监控系统和KVM终端, 利用KVM实现对主机的操作, 避免了物理安全问题。采取层次化、模块化构建思想, 将业务管理、流量计费、性能分析进行功能集成, 实现对IDC机房综合管理, 提高管理质量和效益。

摘要：IDC运营商要具备足够的发展空间, 为用户提供全天候不间断的流量采集、系统管理和监控、动力环境管理等功能。传统人工管理方式显然不能满足上述要求。笔者基于机房管理提出了一个全新的IDC机房管理综合系统。通过引入KVM来保证机房的物理安全和空间利用率, 通过对业务、功能的层次化、模块化处理来实现对机房管理、流量计费、业务开拓、性能分析的集成处理, 实现对机房管理的高效性, 从而满足IDC运营商的实际需求。

关键词：互联网数据中心,机房管理,切换控制,IDC技术

参考文献

[1]孙精科.互联网数据中心 (IDC) 机房综合管理系统的研究[D].南京:南京理工大学, 2002.

[2]尚华.互联网数据中心 (IDC) 机房综合管理系统的实现[J].科技视界, 2012 (20) :202.

[3]曲燕燕, 蒋玲芳.IDC机房综合布线系统设计研究[J].河南电力, 2014 (4) :11-14.

[4]陈金芬.大型IDC机房的多专业协同及设计案例[J].移动通信, 2014 (22) :91-96.

[5]蔡育康.机房一体化综合监控系统探讨[J].中国安防, 2015 (17) :81-86.

秦皇岛电信IDC机房的构建与分析 第9篇

互联网数据中心(Internet Data Center, IDC)，是基于互联网为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系。IDC提供的主要业务包括主机托管，如机位、机架、VIP机房出租;资源出租如：虚拟主机业务、数据存储服务;系统维护如：系统配置、数据备份、故障排除服务;管理服务如：带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断，以及其他支撑、运行服务等。

二、IDC的研究意义

国内几个比较著名的IDC服务提供商有中国万网 (http://www.net.cn) ，新网 (http://www.xinnet.cn) ，商务中国 (http://www.bizcn.com) ，上海信息数据中心 (http://www.shdata.com.cn) 等。目前河北省电信已经有一家IDC机房，在廊坊电信公司，机房面积：1200平米;到省出口为20G带宽，省网部署QOS保证IDC业务廊坊IDC一期(1000㎡)：两台华为S8505做核心设备;S8505通过光缆与省网路由器直联;S8505直接接入用户;廊坊IDC二期(3000㎡)：新增CISCO 76路由器作为核心层;新增安全系统，为客户提供实时入侵检测、漏洞检测和病毒防护;新增远程安全服务，通过VPN等方式为用户提供远程维护手段;新增远程视频监控，客户可以随时随地通过互联网监控自己的IDC区域。

由于该机房现已处于饱和状态，无法再承载新的IDC业务，为了更好的挖掘IDC市场的潜能，经过省公司研究，鉴于秦皇岛地理位置及经济环境的优势，决定在秦皇岛地区新建一所综合型的电信IDC机房。

三、IDC机房的基础建设

建设IDC是一项艰巨的、复杂的、投资浩大的系统工程，根据该项目的具体情况，我们建议采用分步实施的策略来建设。一期的建设将主要精力放在网络平台和基础系统的建设上，应用系统的建设随着IDC业务的逐渐开展再逐步建设。根据这样的策略，一期建设的主要内容包括：网络平台：核心交换、Internet接入网络、后端网络基础系统：DNS系统、E-MAIL系统、安全系统、网络管理系统二期或以后逐步建设的内容包括：应用系统：数据库服务系统、ASP应用系统、WebHosting系统，网络系统：负载均衡系统、数据IDC综合管理系统，其他系统：存储系统、数据备份系统、IDC综合业务计费系统、CRM即客户关系管理系统。

四、秦皇岛IDC机房存在的问题与解决措施

由于目前秦皇岛电信IDC机房处于刚刚初建时期，其网络结构性比较单一，安全隐患有很多，主要是三个方面问题比较突出，本章将分别从网络的扩展性、可靠性、安全性三个方面出发，分析目前存在的问题以及针对这些问题结合华为公司的相关技术研究实际可行的解决措施。

考虑目前业务量逐步加大，所接入服务器日益增多，上行带宽急需扩容，因此就出现了以下三个问题。

(1) 扩展性问题。未来预计达到10G以上的出口带宽，需要考虑带宽扩展问题。

(2) 可靠性问题。随着业务量的逐步加大，对网络的承载能力会有很大的考验，网络的稳定、可靠不能小视。

(3) 安全性问题。提供安全的网络环境是保证业务稳定发展的主要保障，因此下面将从防火墙的搭建来解决安全性的问题。

解决措施：通过对核心交换机引入CSS集群措施并运行MC-LAG措施，以及对接入交换机引入Smart-link措施解决网络的扩展性问题;通过对防火墙的部署和LB热备的处理方法，解决网络的可靠性和安全性问题，使整个网络更加稳定、安全，为下一步的网络整体优化打下了坚实的技术基础。

五、秦皇岛电信IDC网络总体优化

根据前面针对网络存在的问题以及针对这些问题提出的相应的解决措施，制定了一套现实可行的优化方案，现为该网络做出了整体优化后的效果图，从该图可以看出网络分为3个层次，分别是：核心层、汇聚层和接入层。核心层为整个IDC网络提供高速的数据交换能力，是数据中心各个不同网络部分之间的统一数据交换中心，其中包括出口路由器NE80E和核心交换机S9312。汇聚层主要包括防火墙的设置和汇聚交换机S9312的设置，该部分主要起到边界防御以及数据转发的作用。接入层从分布在各个不同网段中的客户服务器收集数据并汇总发送至汇聚层交换机，或者将汇聚层交换机送来的数据分发至客户服务器，是连接汇聚层交换机与客户服务器集群之间的纽带，同时也为服务器之间的隔离和互通起到重要作用。

在整个网络结构中，核心层、汇聚层和接入层均布置有S9312系列交换机，这些交换机组成交换机集群，主要是起到网络监管的作用，包括：ACL流量控制、DHCP服务器欺诈攻击防范、ARP欺骗攻击防范和IP地址欺骗攻击防范，同时也可以起到网络限速的作用，比如：ARP限速和DHCP限速等。

六、结论

IDC是伴随着互联网不断发展的需求而迅速发展起来的，成为了新世纪中国互联网产业中不可或缺的重要一环。它为互联网内容提供商、企业、媒体和各类网站提供大规模、高质量、安全可靠的专业化服务器托管、空间租用、网络批发带宽以及ASP、EC等业务。通过使用电信的IDC服务器托管业务，企业或政府单位无需再建立自己的专门机房、铺设昂贵的通信线路，也无需高薪聘请网络工程师，即可解决自己使用互联网的许多专业需求。

摘要：本文首先从理论角度概括了建设一所标准的IDC机房所需要的基本技术, 然后由此引出秦皇岛电信IDC机房建设存在的问题, 针对这些问题的研究提出相应的解决措施, 根据秦皇岛电信IDC机房现行的网络结构, 分别从网络安全性和可靠性出发, 制定并实施了一套完整系统的IDC优化方案, 此方案为以后进一步完善和优化IDC网络环境打下了良好的技术基础并指明了方向。