IDC服务方案ISP数据中心应用方案.doc

数据中心解决方案 苏州乐拓数据中心苏州乐拓数据中心 Letuo datacenter 2012 年年*月月 前 言 尊敬的 网络公司： 您好！ 苏州乐拓数据有限公司以“客户满意”为服务宗旨，珍惜与客户的每个合作机会， 非常感谢您给予我们参与贵公司（项目名称）的机会。 信息技术是当今世界科技领域中最为有活力、发展最快的高新技术，它时时刻刻 都在影响着世界经济的发展和科学技术的速度，并不断改变着人类的生活方式和生活 质量。近年来，作为信息技术的主要支柱之一的现代电信技术，其发展、应用和普及 尤其令人瞩目，受到世界各国的广泛重视。随着我国改革开放的不断深入，我国通信 网的规模容量、技术层次和服务水平都有了质的飞跃。电信网的装备目前也已达到国 际先进水平，大量的新业务不断地投入使用。当然最大受益者就是用户了，因为网络 已经把我们拉的很近很近 就如在自己身边。 作为中国著名的网络服务提供商，苏州乐拓数据能够为客户提供从内部信息化建 设、Internet 接入及电子商务发展的整体解决方案。 我们期望能和贵公司不断的加深了解和沟通，以便能设计出更符合要求，价格比 最优的方案。 苏州乐拓数据中心 IDC 业务部 方案撰稿人：李应中 2012 年*月 目目 录录 前前 言言.1 一一苏州乐拓数据苏州乐拓数据公司介绍公司介绍.3 二二. 客户需求分析客户需求分析.6 三三*公司数据中心解决方案公司数据中心解决方案.7 3.1 基本服务的解决方案.7 3.2 管理增值服务.8 四、四、苏州乐拓数据苏州乐拓数据服务承诺服务承诺.9 附件附件 I、IDC 服务报价服务报价(供参考供参考).10 附件附件 II、苏州乐拓数据苏州乐拓数据主要典型客户主要典型客户.11 附件附件 III、苏州乐拓数据苏州乐拓数据 IDC 服务简介服务简介.12 III.1 服务器负载均衡服务.12 III.2 SSL 加速服务.12 III.3 高速缓存服务.13 III.4 智能内容分发服务.13 III.5 防火墙服务.14 III.6 系统漏洞检测、修补服务.14 III.7 网络漏洞检测、修补服务.14 III.8 数据库漏洞检测、修补服务.15 III.9 网络实时监控服务.15 III.10 系统实时监控服务.15 III.11 紧急响应服务.15 III.12 NAS 存储服务.16 III.13 磁带备份存储服务.16 III.14 灾难恢复服务.17 一苏州乐拓数据公司介绍 苏州乐拓数据有限公司成立于 2003 年 6 月，伴随着国内信息化进程的不断深入， 业已成长为国内最大的民营 IT 和电信增值服务提供商之一。业务遍及上海、江苏、北 京等全国主要城市，已拥有企业用户 6500 多家，服务内容包括： 企业专线接入（SDH、DDN、光纤、ATM 等） 互联网数据中心（基础服务、管理服务、专业服务） 基于 ISP 和 IDC 基础的“一站式”增值服务（网络安全、服务器代维护等） 秉承“专业于网络 专心于服务”的企业宗旨，苏州乐拓数据坚持立足于企业信息 化，正在由浅入深拓展，从资源、技术、策略咨询等方面为企业客户提供从基础到应 用的全面穿透性服务，以提升客户核心竞争力。 先进的技术、科学的管理、优质完善的服务使苏州乐拓数据数始终站在互联网服 务的最前沿。 苏州美呀美网络科技有限公司 网络实名：乐拓数据中心 联系电话22 手机咨询客户经理：李应中 E-mail:lyz 苏州乐拓数据全国骨干网络如下图所示： 图图 1.1 苏州乐拓数据中心全国苏州乐拓数据中心全国骨干网拓扑图骨干网拓扑图 苏州乐拓数据以”满足需求，客户为先”的企业精神，就近提供客户最直接的支 持, 在全国各地分别成立了上海、苏州等分公司，负责全国 IDC 业务。 苏州乐拓数据藉由自行管理和的全国光纤数据网及直接服务与间接合作的网点,为 我们的企业客户提供最缜密完整的沟通联络。 苏州乐拓数据将努力做到领先业界, 提供更具扩展性与弹性的服务, 确保现在与 未来均能超越客户不断变化的需求, 做为成功企业的坚实支柱, 企业数据中心解决方 案的最佳选择。 苏州乐拓数据与国内主要骨干网都有高速光纤实现对等互联，拥有充沛、稳定的 带宽资源可以满足用户的多种需求。 苏州乐拓数据与中国电信 ChinaNet 互连的总带宽近 800Mbps，此外，苏州乐拓数 据和中国联通、中国移动也开通了高速互联通道。 苏州乐拓数据通过与国内各大骨干网的对等互联，减少网络时延，提高网络可靠 性、稳定性，最大程度地保护用户利益。 二. 客户需求分析 贵公司是一个新时代的高科技公司，兼容并蓄，厚德载物，以技术创新为原动力， 市场需求为导向，借助于资本市场，整合技术、信息和社会资源，建立了跨地区的营 销网络，成为同行业的领导者。 为了把这些庞大的信息资源库建立成一个有机的载体，并发布出去。公司现有如 下需求： 利用乐拓数据平台，租用共享 100M 带宽接入 Internet； 租用苏州电信 IDC 数据中心一定空间，用于放置服务器，建立用户的 IDC； （具体需求根据实际情况删改，如客户对服务器应用有特殊需求，请与技术支持 中心联系！-for sales） 三*公司数据中心解决方案 3.13.1基本服务的解决方案基本服务的解决方案 图2所示，我们推荐贵公司服务器建立在苏州南施街数据中心（四星级数据中心） 内。苏州南施街数据中心，利用其拥有的高速光纤线路80G接入机房，这样保证了用 户带宽的可扩展性，而且各数据中心都有互连互通的1000M链路作为数据中心到网管 中心的备份链路，提供了线路的冗余和稳定性。数据中心拥有完备的网络环境、专业 级的网络管理技术，为ICP、IPP、企业用户等提供全面的互联网络数据应用解决方案。 数据中心在设计上全面参考国际一流的互联网络数据中心标准。整体设计采用防 苏州乐拓数据平台 100M 独享 乐拓IDC数据中心 用户托管服务器 图2 服务器托管 100M共享 CERNET CHINA GBNUNINET CNCNET BTA 国际科技园 静电地板、恒温恒湿系统、智能UPS整体电力供应系统及后备柴油发电机组。 为了保证客户服务器在数据中心每天24小时、每周7天的安全运转，中心提供独 创的安全锁机笼式机架，配备24小时的录像监控系统、气体灭火系统，使用户安心无 忧。 根据贵公司的 IDC 托管的具体需求，建议将贵公司的服务器租用我公司 19 英寸标 准机柜 XXU。 附：附： 标准机柜的尺寸为： 宽*深*高=60*90*200cm； 每台机柜提供标准电量 15A（设备铭牌规定的电量） 。 并采用 100M 共享带宽通过首创平台连入 Internet。苏州乐拓数据将在带宽、空 间、电力等方面给与贵公司已最好的服务和最优惠的价格。苏州乐拓数据可以为贵公 司网提供 IDC 流量监控服务， 随时提供服务器访问使用的带宽情况，根据网站的长期 需求、发展方向及实际访问带宽，从最佳的性价比来分析，及时调整贵公司网租用带 宽容量。 3.23.2 管理增值服务管理增值服务 随着安全问题的日益突出，网络安全逐渐为各大公司所重视。全世界的各个知名 公司无不为自己公司的服务器的安全问题感到忧心忡忡。面对网上黑客的肆意横行， 各个公司都在自己的网络安全上加大了技术与资金上的投入。网络安全防护对于保护 自己公司的数据库资料和系统的体系结构正常顺畅的运行无异于是至关重要的。为保 证贵公司服务器及数据资料的安全，我们建议您采用首创推出的全套安全服务解决方 案。可采用的增值服务主要有：标准独享防火墙服务和安氏的网络安全服务、数据备 份服务；安全扫描服务；安全漏洞修补服务；系统实时监控服务；网络实时监控服务； 安全审计；网站加速服务等。 （详细介绍请见附录附录 III） 四、苏州乐拓数据服务承诺 IDC 运行维护采用三级预警制度，有一整套用户反馈体系，对于用户反应的问题， 都将得到及时解决。与用户签定合同时，附带服务品质保证协议，该协议中所规定的 服务品质任何一项不能满足，用户都将得到赔偿。所有运维人员定期进行考核，确保 能为用户提供优质的服务。 SLA 服务承诺服务承诺 我们将依据有关的国际惯例，采取严格的管理制度和相关措施。 管理规定管理规定 严格的工程师、机房职守人员工作守则，7*24 服务 完备的用户详细资料及文档管理规定 用户主机托管上机流程 用户主机托管退线及断线流程 客户信息及数据保密制度 质量保证质量保证 经验丰富的专业服务团队 苏州乐拓数据数据中心有限公司的 SLA SLA 服务质量保证内容服务质量保证内容 网络持续联通性保证 电力持续供应保证 初装保证 报告服务保证 客户服务代表保证 技术支持保证 日常维护保证 数据中心开放承诺保证 客户投诉服务条款 不可抗力限定条款 综述 有效期及其他条款 客户服务及客户反馈客户服务及客户反馈 完善的 7*24 小时全天候服务体系 7*24 小时的全天候机房维护 7*24 小时的服务器状态监控及报警 7*24 小时的网络维护 7*24 小时的安全监控、录像及保安 7*24 小时的电话委托服务和咨询服务 7*24 小时的网络安全监测和记录 对任何一个客户（接入，IDC,虚拟主机，增值业务）指定一名售后服务代表提供： 1)主动定期上门，电话回访、向客户介绍公司发展动向、介绍公司新推出的产品、向 公司反馈客户情况、解答客户咨询、处理解决客户投诉、故障跟踪反馈、及时响应客 户的需求保证每天最少 10 小时的跟踪服务。 2)提供上门收款的工作。 3)定期服务质量调查，根据公司及市场发展提供和增加更新服务内容。 4)为客户提供增值服务。 5)根据公司新产品的推出技术的发展，定期向客户提供最前沿的和客户需求的培训服 务。 附件件 I、IDC 服务报价(供参考) 机柜机柜/机笼租用机笼租用(篇幅有限，更多机房请与我联系篇幅有限，更多机房请与我联系) 项目计费单位资费（元）备注 标准 28 英寸机架每机架/月 10,000 免费提供 16 个 IP 地址机架 标准 19 英寸机架每机架/月 8,000 免费提供 16 个 IP 地址 机位每月 600 每台服务器提供 1 个 IP 地址。 专用（VIP）机房（机笼）平米/月 6800 每平米免费提供 8 个 IP 地址。 DC 托管：8000 元/平米/月，机 架 12000 元/月 机房名称机房名称带宽带宽 规格规格 IPIP 地址地址 电源电源 价格价格/ /月月 价格价格/ /年年 苏州电信南施街机房 30M42U 20 个 15A 5600 元65000 元 上海市北双线机房 30MB+10MB42U 32 个 12A 9500 元 114000 元 上海移动怒江机房 30MB 42U 16 个 16A 6300 元 75600 元 上海电信真如机房 30MB 42U 16 个 10A 8000 元 96000 元 上海电信智慧机房 30MB 42U 16 个 10A 6500 元 75000 元 上海电信外高机房 30MB 42U 16 个 10A 6250 元 75000 元 上海电信张东机房 30MB42U 16 个 10A 6500 元78000 元 上海电信信息园南汇 100MB42U1610A/ 190000 元 说明：每个 42U 机柜免费提供 16IP 地址，100M 独立端口，10-12A 电流。 注：非机架式服务器机位标准为：高度不足 1/2 机架且电流不超过 3.5A，按 1/2 机架计算，高度超出 1/2 机 架且电流不超过 7A，按 1 个机架计算。 特价服务器租用特价服务器租用(无押金) 机房名称机房名称带宽带宽 服务器配置服务器配置 IPIP 地址地址 价格价格/ /月月 苏州电信/上海双线 机房 5-10MB PD 3.0G/内存 1G/硬盘 160G1 个 650 元 苏州电信/上海双线 机房 5-10MB XEON 2.4G/内存 2G/硬盘 36G1 个 800 元 苏州电信/上海双线 机房 5-10MB HP DL180 Xeon5110 双核 1.6Gx2 2Gx2 SATA 500Gx2 RAID1 1 个 1200 元 服务器托管服务器托管 机房名称机房名称带宽带宽 规格规格 IPIP 地址地址 电源电源 价格价格/ /年年 苏州电信南施街机房 5-10MB1U 1 个 =400W 50005000 元元 上海电信智慧机房 5-10MB1U 1 个 =400W 60006000 元元 上海电信外高桥机房 5-10MB1U 1 个 =400W 60006000 元元 上海电信真如机房 5-10MB1U 1 个 =400W 65006500 元元 上海漕河泾双线机房 5-10MB1U 1 个 =400W 65006500 元元 上海市北双线双 IP 5-10MB1U 2 个 =400W 75007500 元元 上海移动怒江机房 5-10MB1U 1 个 =400W 40004000 元元 更多机房请联系我们更多机房请联系我们 附件件 II、苏州乐拓数据主要典型客户 北京贝索科技有限公司北京贝索科技有限公司 PPTV（原名 PPLive） ， 江苏省电力公司 韵达快递/物流 上海东方传媒集团有限公司 儒豹手机 找到啦网站；找到啦网站； 阿凡提网站；阿凡提网站； etang 公司公司； 中国计算机报等；中国计算机报等； 附件附件 III、苏州乐拓数据、苏州乐拓数据 IDC 服务简介服务简介 满足客户的需求已成为每一个 IDC 服务商的共同目标，如何在激烈的网络竞争中 获得优势？建立全面、完善、安全、高速的网络运行系统已成为每个服务商获得优势 关键性的第一步。 苏州乐拓数据数据中心深刻体会其中的重要性，在网络系统安全、数据负载均衡、 数据备份、网络维护与管理等方面拥有强大的专业技术力量，全面满足用户各方面的 需求。 为满足客户网络建设和电子商务的发展，为客户提供全面周到的服务，解决客户 网络建设发展中可能遇到的问题，苏州乐拓数据在 IDC 基本业务之外，同时提供全面 的管理服务。通过采用相应的管理服务，苏州乐拓数据能够满足客户在网络平滑升级， 电子商务加速，全国业务扩展，提高系统安全等各方面的需求。 III.1III.1 服务器负载均衡服务服务器负载均衡服务 网站内容的增加，功能的增多，使得支撑网站的服务器数量开始增多。传统的网 络设计，通常使用独立的服务器分别提供 WWW、FTP 等各项服务。在这种结构下，单台 服务器的故障就可能造成网络服务中断，并且系统扩容时，也将影响原有系统运行， 无法做到平滑升级。 通过采用苏州乐拓数据服务器负载均衡服务（Server Load Balance） ，可以将各 项服务同时分配在所有的前端服务器，我们的服务器负载均衡服务可以根据每一台服 务器的具体情况，平衡服务器群中所有服务器之间的通信负载，从而提高站点性能和 响应能力，消除了单点故障发生的可能，同时能够提供系统地平滑升级，最大限度的 保护用户的网络投资，保证业务的不间断进行。 III.2III.2 SSLSSL加速服务加速服务 随着网络技术的迅速发展，传统上各类与安全和金融有关的业务将会在网络上来 完成，而这些业务，必须要求在网络的传输过程中确保是安全的，从而产生 SSL （Secure Sockets Layer ）加密技术。 苏州乐拓数据的网站 SSL 加速服务, 把服务器 CPU 从繁重的加密与解密处理负荷 中解放出来，从而将宝贵的资源归还给服务器群，提高服务的处理能力。采用苏州乐 拓数据的 SSL 加速服务，可增加服务器的性能 4050 倍,从而提高网站安全交易的响 应速度。采用这种服务，网站可以最大限度地利用互联网服务器投资，在不牺牲网站 访问速度的前提下，确保电子商务交易的安全。 III.3III.3 高速缓存服务高速缓存服务 根据 Internet 上的统计表明，超过 80的客户经常访问的是 20的网站内容， 在这个规律下，缓存服务器可以处理大部分的客户静态请求，而原始的 WWW 服务器只 需处理约 20左右的非缓存请求和动态请求，于是大大加快了客户请求的响应时间， 并降低了原始 WWW 服务器的负载！。 苏州乐拓数据的服务器加速服务，使用专门设计的高速缓存服务器，将最频繁被 访问的数据，存储在专门设计的缓存服务器中。高速缓存系统位于互联网服务器的前 端，以便截取用户的数据请求。读取存储在高速缓存内文件的速度非常快，而只有在 必要时，才从原始互联网服务器读取。采用该服务，能够极大的优化互联网服务器站 点的性能，加快服务器对用户请求的响应时间，卸载服务器的大量数据负载，使用户 的设备发挥最大的效能。 III.4III.4 智能内容分发服务智能内容分发服务 由于众所周知的原因，如：HTTP 协议、网络带宽、网络传输速度、服务器处理能 力等，使用户访问网站的响应速度减慢，人们戏称 WWW 为 World Wide Wait。互联网 上的信息浏览速度问题从互联网一诞生起就存在了。目前，在美国，平均的网页浏览 速度大约为 15 到 45 秒一页；在欧洲和亚洲，平均速度更达到了美国的两倍。服务器 系统对客户的响应时间是由两方面的因素构成的：服务器自身的处理能力，网络的延 迟时间。其中网络的延迟时间在当前 Internet 环境下占主要因素！除了 Internet 的 带宽因素外，另外一个更为重要的原因是：通常情况下，网站服务器所在的数据中心 距离客户太远，从而造成网络延迟增大。据 Internet Research 机构统计，一个 WEB 请求平均需经过 19 个 Network HOP 才能到达目的地-WEB 服务器！当然，WEB 服务器的 响应也是一样。 苏州乐拓数据全新推出智能内容分发 SCD（Smart Content Distribute）服务， 通过在苏州乐拓数据在全国各地的 IDC 机房中的边缘内容服务器，将用户网站的内容 分发到全国各分布的数据中心，使各地互联网用户能够从最近的数据中心得到请求的 数据，极大的提高访问的响应速度，提高客户满意度。 同时，由于网站的数据被分发到各个地理上分散的数据中心，任何一个地点的 服务器出现问题，智能的 SCD 服务都能够将用户的请求引导向最佳的服务站点，消除 了单点故障，增加了网站对突发数据流量的相应性能，同时增强了客户服务器的安全 性。 在网络应用日益普及和渐趋白热化的今天，网络信息流量迅猛增长，Internet 的 迅速普及，使得信息安全问题变得越来越重要，确保系统的稳定可靠、实现高效数据 备份与容灾、维护网络安全，防止“黑客”攻击，都是系统安全不可忽视的组成部分。 III.5III.5 防火墙服务防火墙服务 防火墙的目的是要在内部、外部两个网络之间建立一个安全控制点，通过允许、 拒绝或重新定向经过防火墙的数据流，实现对进、出内部网络的服务和访问的审计和 控制。具体地说，设置防火墙的目的是隔离内部网和外部网，保护内部网络不受攻击。 苏州乐拓数据数据中心可向主机托管的用户提供全面的网络安全解决方案，我们 把防火墙作为网络安全的第一道屏障。 III.6III.6 系统漏洞检测、修补服务系统漏洞检测、修补服务 由于现代操作系统的代码庞大，从而不同程度上都存在一些安全漏洞。一些广泛 应用的操作系统，如 Unix，Window NT，其安全漏洞更是广为流传。另一方面，系统 管理员或使用人员对复杂的操作系统和其自身的安全机制了解不够，配置不当也会造 成的安全隐患。操作系统自身的脆弱性 对操作系统这一层次需要功能全面、智能化的检测，以帮助网络管理员高效地完 成定期检测和修复操作系统安全漏洞的工作 通过采用苏州乐拓数据系统安全检测服务，我们能够为贵公司提供对内部网络安 全弱点的全面分析，协助企业进行安全风险管理。区别于静态的安全策略，系统扫描 工具对主机进行真正预防潜在安全风险问题的设置。其中包括易猜出的密码，用户权 限，文件系统进入权，服务器设置以及其它含有攻击隐患的可疑点。 III.7III.7 网络漏洞检测、修补服务网络漏洞检测、修补服务 解决网络层安全问题，首先要清楚网络中存在哪些安全隐患、脆弱点。面对大型 网络的复杂性和不断变化的情况，依靠网络管理员的技术和经验寻找安全漏洞、做出 风险评估，显然是不现实的。 苏州乐拓数据提供的网络安全检测服务，通过对网络安全弱点全面和自主地检测 与分析，能够迅速找到并修复安全漏洞。从以企业管理者角度来分析的报告到为消除 风险而给出的详尽的逐步指导方案均可以体现在报表中 III.8III.8 数据库漏洞检测、修补服务数据库漏洞检测、修补服务 许多关键的业务系统运行在数据库平台上，如果数据库安全无法保证，其上的应 用系统也会被非法访问或破坏。数据库安全隐患集中在： 系统认证：口令强度不够，过期账号，登录攻击等。 系统授权：帐号权限，登录时间超时等。 系统完整性：特洛伊木马，审核配置，补丁和修正程序等。 苏州乐拓数据提供的数据库安全检测服务能通过网络快速、方便地扫描数据库， 去检查数据库特有的安全漏洞，全面评估所有的安全漏洞和认证、授权、完整性方面 的问题。 III.9III.9 网络实时监控服务网络实时监控服务 各种网安全扫描服务能够发现系统、网络以及数据库中存在的漏洞，但是动态地 监测网络内部活动并做出及时的响应，就要依靠苏州乐拓数据提供的基于网络的实时 入侵监测技术，监控网络上的数据流，从中检测出攻击的行为并给与响应和处理。实 时入侵监测技术还能检测到绕过防火墙的攻击。 苏州乐拓数据提供的网络实时监控服务能够对网络进行自主地，实时地攻击检测 与响应，使用户可以在系统被破坏之前自主地中断并响应安全漏洞和误操作。实时监 控在网络中分析可疑的数据而不会影响数据在网络上的传输，在检测到网络入侵后， 能够及时切断攻击行为。该项服务能。 III.10III.10 系统实时监控服务系统实时监控服务 为了加强主机的安全，还应采用基于操作系统的入侵探测技术。系统入侵探测技 术监控主机的系统事件，从中检测出攻击的可疑特征，并给与响应和处理。 通过采用苏州乐拓数据提供的系统实时监控服务，我们可以为贵公司提供对计算 机主机操作系统进行自主地，实时地攻击检测与响应。一旦发现对主机的入侵，可以 马上切断用户进程，和做出各种安全反应。 III.11III.11 紧急响应服务紧急响应服务 苏州乐拓数据同时提供在紧急情况下的网络安全紧急事件响应服务。当接到用户 通知时，苏州乐拓数据的安全工程师将：紧急响应客户网络被入侵事件，在最短时间 内解决问题，并且进行入侵分析，消除被破坏的和非法的文件，恢复正常操作，同时 消除今后的入侵隐患，并且对系统的安全进行重新评估与系统加固。 III.12III.12 NASNAS存储服务存储服务 按照构建企业信息基础平台的整体构想，苏州乐拓数据以 NAS 为核心的存储方案。 基于标杆网络对存储系统高性能、高可用性、数据安全性和可扩展性的要求，本方案 采用 EMC 公司的 NAS 产品 CLARiiON IP4700。该产品继承了久负盛名的 CLARiiON 家族的优越特性，并具有灵活性、扩展性和管理性方面的新特性。 高性能：IP4700 与其他厂家的 NAS 产品相比，具有卓越的性能，OPS 高达 12,000，带宽为 62MB/Sec，能够很好地满足标杆网络网络将要面临的复杂的应用环境 对并发读写 I/O 和数据传输带宽的要求。 高可用性：IP4700 在结构设计上完全冗余，无论电源、冷却系统、网络端口或线 路、存储处理器还是磁盘出现故障，系统都能够自动进行故障隔离和切换，同时所有 部件具有热交换能力；这样的结构设计可以避免造成单点故障，避免宕机更换系统部 件。 数据安全性：支持 RAID、集群、远程镜像、备份等各个级别实施数据保护； 扩展性：系统建设初期提供 1TB 的存储裸容量，可根据发展状况，通过增加 DAE（Disk Array Enclosure）逐步扩展存储容量，最大可