一、数据中心机房机房建设 - 转到父目录.doc

中心机房的功能及其它情况说明书 一、数据中心机房机房建设 机房建设位置选在一楼，一楼地面可比楼板承载重量更大的UPS电池组，并且夏季温度较低可起到很好的节能作用，做好防水防盗。 1、数据中心机房布线 布线采用上桥架，可以减小施工及维护难度，有效解决承重和防火问题。采用上桥架布线的机房可不用铺设防静电地板，地面美观宽绰，还节省装修支出。中心机房有良好的避雷措施，所有机柜有雷接地。 2、数据中心机柜 机柜选用2000mm高×1000mm深×600mm宽标准机柜，如图18所示。使用时应关闭机柜门，可有效防尘，机柜风扇不必打开，还可节能和降低机房噪音。机柜中设备应保证1-2U间距便于通风散热，间距更大无必要。 数据中心机房机柜 3、数据中心机房空调 机房空调选用2个2-3P家用柜式空调，有来电自动启动功能，空调温度设置为24度能更加节能。 4、数据中心UPS 华为UPS-5000-P1 40KVA技术参数 40KVA在线式供电，静态旁路开关（无间断切换），三相输入，双DSP全数字化控制，系统效率0.9，支持输出过载、市电异常、ups故障、电池欠压等告警记录，并支持历史告警记录下载。带SNMP通迅卡、开关盒、电缆。含电池架：电池配件，SD-348V 500Ah/2V-WP4-电池架卧放4层-5350*740*944mm-单侧出线-配套电池规格-UPS专用电池架 二、主要设备及功能 1、校园网出口边界设备 选用华为USG5530 硬件架构 硬件要求使用非X86多核架构 接口配置 至少配置4个千兆电口+4个千兆光口 扩展插槽≥2个,最大支持24个千兆电口+4个万兆接口(提供实物照片作为依据)，冗余电源 配置双电源实现电源1+1保护 性能参数 吞吐量≥10Gbps;最大并发连接数≥300万;每秒新建连接数≥10万;Ipsec VPN吞吐≥8Gbps ;支持Ipsec VPN隧道数≥15000，SSL VPN隧道数≥500 状态检测包过滤 基于地址、端口、协议类型、时间等多元素进行访问控制；NAT 支持地址转换功能 链路聚合 支持802.3ad链路聚合，可捆绑4条链路为1条逻辑链路 ，路由能力 支持OSPF、BGP、MPLS、MPLS VPN、ISIS ，IPv6 支持IPv6,支持IPv6到IPv4的过渡 P2P流控 支持P2P流量监控，能够识别并控制国内常见的P2P应用种类，包括迅雷、BT、Flashget、KuGoo、PPLive、PPStream、QQLive等； 入侵防御 支持应用层入侵防御，支持IPS特征库自动升级，手动升级，离线升级；可根据需求通过Lisence开启入侵防御功能； 反病毒 支持常用协议的病毒扫描功能，病毒库自动升级，手动升级，离线升级；可根据需求通过Lisence开启反病毒功能； 反垃圾邮件 支持本地白名单、黑名单、远程黑名单三种邮件过滤方式，支持RBL过滤方式；可根据需求通过Lisence开启反垃圾邮件功能； URL过滤 提供URL黑白名单功能；可进行用户自定义URL分类；被禁止的URL地址提供网页反馈，反馈的网页内容可自定义；可根据需求通过Lisence开启URL过滤功能； 可靠性 支持双机热备，升级不中断业务，提高系统运行的可靠性；支持硬件ByPass卡； 配置管理 支持中文的WEB管理与命令行管理，能基于SSL协议的远程安全管理； 系统日志 支持Syslog日志和二进制日志输出；可与日志软件配合使用并完成NAT日志，NAT会话必须支持二进制输出，P2P流量、病毒流量、攻击流量等日志进行统计与分析； 2、网络行为管理设备 华为ASG2600支持多种用户身份识别方式，满足不同接入场景需求： 1、主动认证： 通过安装在客户机器的认证代理或WEB认证界面，输入用户名+密码的方式，实现身份识别； 2、单点自动认证： 客户机器上已经完成AD、华为TSM认证的场景下，后台自动联动，实现身份识别； 3、网段自动认证： 通过客户机器接入网络后，自动识别所在网段，实现身份识别； 支持在线或冻结用户状态列表，用户、所属部门、IP地址、认证方式、登录时间/冻结时间、在线时间/解冻剩余时间、用户状态； URL分类库大于6500万，11种语言，覆盖支持用户自定义分类，支持云中心分类 URL分类库更新周期小于3天 支持常见P2P下载软件（BitTorrent，eMule等）、常见P2P视频软件（PPStream、PPLive等）、常见P2SP软件（迅雷、网际快车等）控制 支持超过130种的P2P应用 支持常见IM控制，包括QQ、MSN、Gtalk（含加密）、雅虎通、飞信等，同时支持根据IM的不同行为属性（DPI小类，如聊天、语音、视频、文件上传下载、远程控制、网络硬盘等）进行控制 支持超过70种的IM