IDC机房数据网络.docx

IDC机房数据网络

1IDC应能提供为客户网络和服务器设备托管提供电信级数据中心空间租用基础设施专业服务，包含机架机位出租、VIP机房出租、超额电力出租、工作附属区出租、机房装修工程等服务内容。并能在IDC内提供互联网端口租用、IP地址租用等互联网接入服务。

2IDC做为互联网数据节点，宜在资源出租服务基础上提供服务出租类增值业务，可包括：安全专家服务（安全运营及DDOS防护）、客户网络及IT外包维护服务、内容分发服务、冗灾备份服务、KVM等。

3IDC网络应采用层次化结构，宜包括核心层、汇聚层、接入层。从简化网络层次、降低网络延时、降低固定资产投资和节能减排考虑，核心层和汇聚层可合设。为补充后台维护手段，A级、B级IDC宜增加与IDC业务网络隔离运营管理层，采用KVM交换机、接入交换机及汇聚交换机等设备以连接客户服务器。

4IDC网络设备和链路应采用冗余配置，出口网络方向应采用至少两条上行链路接入到不同设备。A级、B级IDC上行链路宜使用不同方向路由。

5核心层作为整个IDC网络出口，核心层设备在进行设备选型时应考虑以下性能指标：

1高可靠性：所选设备应提供关键部件如主控板、交换板、路由板、电源等冗余配置，同时应满足设备间快速切换；

2高扩展性：所选设备应支持多个业务槽位，具备高扩展性；

3支持各种动态路由协议（IGB、BGP），支持大路由表容量、BGPpath容量和BGP

会话数量；

4具有灵活丰富路由控制和过滤功能，?持IGP/BGP多路径负载分担功能；

5?持IPv4/IPv6双栈，通过中国电信组织IPv6相关测试；

6具有高密度、大容量端口；

7具有大容量端口缓存，减少拥塞时丢包；

8具有完善QoS?持能力。

6汇聚层设备作为IDC出口桥梁和内部交换核心，要求具有高性能、高可靠性。汇聚层设备选型应参照以下性能指标：

1模块化、高可扩展性；

2具有高密度、大容量端口，常用接口类型包括万兆和千兆以太网接口；

3具有高速路由交换能力；

4?持各种动态路由协议（IGB、BGP）和路由策略；

5?持IPv4/IPv6双栈，通过中国电信组织IPv6相关测试；

6具有较大容量端口缓存，减少拥塞时丢包；

7?持QoS。

7接入层设备选型应参照以下性能指标：

1具有高密度端口容量；

2具有高速交换能力；

3?持端口速率控制；

4具有较大容量板卡/端口缓存，减少拥塞时丢包；

5?持QoS。

8各地IDC机房应使用IDC专用网管系统，可采用本地省级IDC网管系统进行管理，或由IDC集团网管系统相应模块代为管理。如果采用省级IDC网管系统，应采用DCN网络与本地数据网管系统互通，并开通相关接口。网管系统基本功能宜包括：

1运营质量分析；

2设备管理；

3拓扑管理；

4流量流向分析管理；

5性能管理；

6故障管理；

7设备管理；

8机房管理；

9大客户管理；

10报表管理。

9各地IDC机架资源、机房面积资源、网络资源、IP地址资源、电力资源等五大类资源应纳入中国电信统一IDC资源管理系统进行管理。

10各地IDC网络规划宜按照当地实际情况进行，从维护方便角度考虑，每个地市有独立AS号IDC原则上不超过2个。从管理角度考虑，对于中小型地市，应将各分散IDC机房逐步整合成统一出口IDC。

11各等级IDC宜根据业务需要和实际情况配置相应网络安全设备，可包括防火墙、入侵检测/防护系统、病毒防范系统、漏洞扫描系统、DDoS流量清洗设备等。在形成省内IDC汇聚网络后，可在地市汇聚层以省为单位集中部署统一安全防护系统逐步取代原有以机房为单位安全防护各类系统，实现对IDC网络及安全防护统一管理。