数据中心建议方案

某单位数据中心建议解决方案CONTENTS目录方案应用需求1微模块中心方案2IT建设解决方案3桌面云解决方案4数据中心信息化发展轨迹(2009--2014)数据网络LANWANMAN

标准化信息网络存储资源网络资源计算资源应用系统

云计算存储资源网络资源计算资源面向按需服务的业务模式标准化有利于降低能耗、提高效率和设备正常运行应用、数据与IT资源整合和优化，可提高利用率、效率以及灵活性通过动态预配置与信息生命周期管理提升业务敏捷性

标准化虚拟化计算资源业务信息资源利用率低，能耗高建设周期长部署不灵活占地面积大密度低运维成本高数据共享设备种类多信息孤岛传统数据中心面临的挑战数据中心信息化面临的主要挑战业务连续信息安全管理维护资源整合传统数据中心的架构导致无法共享资源，如何实现在线扩展如何保护现有的投资如何保障数据安全,业务连续性，打造自动化7×24全天候无人值守的计算环境面临的设备快速增长，管理维护压力日益严重，亟需有效便捷的统一管理。面临着众多新型病毒和安全隐患的威胁，对提供优质服务造成了巨大影响。CONTENTS目录方案应用需求1微模块中心方案2IT建设解决方案3桌面云解决方案4数据中心构建理念模块化标准化绿色节能智能化平滑扩容，弹性伸缩，场景定制，分期建设配电标准化微模块制冷标准化低、中、高密制冷方案网络标准化土建标准化维护简便，工程快捷，质量可控能源效率PUE可达1.5按需&精确制冷提高IT机柜进风温度冷、热通道隔离高效水冷主机提高冷冻水进水口温度高压直流供电运维自动、智能化、节能智能化APP2OSAPP2OSAPP1OSAPP1虚拟机转移示意图发现故障故障评估触发联动联动完成模块化、标准化、预制化设计，快速部署，简单复制，成就新一代数据中心微模块供电模块制冷模块微模块数据中心装修消防模块化——改变传统建设模式8方案亮点业界领先的PUE,可达1.5以下双排机柜设计，实现高密度部署IT机柜进风温度提高，降低制冷功耗支持高压直流，效率可达93%以上绿色节能高效制冷弹性投入配套冷冻水空调外机，结合当地自然条件充分利用Free

Cooling制冷资源冷热通道隔离，提高散热效果，封闭独立冷媒制冷系统和冷冻水制冷系统的结合，减少排放按照模块投入，结合业务发展情况，积木式扩展构建云计算平台，相应地进行资源投入和回收，减少一次性投入快速部署三个月完成部署，相对传统数据中心，建设周期缩短至1/6工厂化预制集成，只需简易基建，减少土建的建设周期极大降低了用户的土建成本和电费等运营成本，总体拥有成本大幅降低快速高效的部署，可以随着业务开展进行弹性投入，支撑更加灵活的云计算服务微模块整体布局微模块数据中心在实现过程中，其关键技术是冷热通道隔离。要求整个模块内的机柜采用冷、热通道的布局方式，内部包括了IT柜、消防监控、配电、制冷等所有基础设施。配电柜IT机柜行间空调配线柜消防监控柜密封天花板布线槽热通道防静电地板地板下设冷热管微模块数据中心机房整体效果图工厂化预制，积木式搭建，容量按需扩展，制冷能力匹配进出1.5吨承重操作维护间监测室冷水机组网络间集中消防间电池间UPS间低压配电间油机区机房内部整体布局图整体评估布局设计制冷配电消防管路设计集中管理微模块或集装箱微模块布局仿真选配6台行间空调(4+2备份)，48.6kw@【12℃/17℃供回水，35℃/24%RH回风】微模块A模型图微模块A流场粒子图微模块A机柜平均进口温度分布图该配置下机柜进风口温度可以保持在21度左右，满足模块散热要求。整体评估布局设计制冷配电消防管路设计集中管理13TAC行间空调采用高效风机自动调速，根据机柜负载的不同而进行调节，与传统标准风机相比，可节能30%以上，实现按需&精确制冷风机N+1冗余配置，任意风机故障，仍可确保全风量运行微模块节能—自动调节制冷量范围20-100%整体评估布局设计制冷配电消防管路设计集中管理供电方式分析好差程度1.集中式供电方案：高压直流设备及电池集中放置于电源室2.分散式供电方案：每个微模块内部集成高压直流设备及蓄电池3.分散式优化供电方案：高压直流设备与微模块集成，蓄电池则放置于邻近隔离的蓄电池房（若干个微模块的蓄电池可集中放置于邻近的蓄电池室），可隔离因蓄电池漏液、酸雾、甚至爆炸对IDC机房的影响，提高安全性从可靠性、安全性、扩展性及设备投资多个维度比较分析，分散式优化供电

方案更适合微模块数据中心构建。建议整体评估布局设计制冷配电消防管路设计集中管理15机房消防设计主机房支持区辅助区主机房设计按照国标A级，建议采用七氟丙烷气体自动灭火系统，全淹没、有管网单元独立灭火方式。

机房四周墙体采用200mm加气混凝土砌块，耐火时间4小时。机房内所有门均采用钢制甲级防火；室内钢结构构件采用耐火极限2.0小时的油性防火涂料。支持区设计按照国标B级，建议采用七氟丙烷气体自动灭火系统或高压细水雾灭火系统，全淹没、有管网单元独立灭火方式。辅助区设计按照国标C级，建议采用高压细水雾灭火系统，全淹没、有管网单元独立灭火方式。整体评估布局设计制冷配电消防管路设计集中管理16管路设计配置方案优点符合国标A级要求TAC、CDU、Chiller都是N+1备份成本最优缺点：管路没有双路方案一方案二方案三配置方案优点符合国标（N+1）配置同时采用双管路系统缺点：CDU、Chiller相应增加配置方案优点可以达到TIAT3的要求同时采用双管路系统可靠性很高缺点：

TAC数量增加一倍CDU、Chiller相应增加CDUCDUCDUChillerChillerChillerTACTACTACN+1N+1N+N整体评估布局设计制冷配电消防管路设计集中管理17管路设计（续）设计原则：确保空调系统安全稳定运行；制冷系统应该具有良好的施工可行性，便于维护检修；管道维护时，关闭空调数量不超过1台，且管道设置应满足各空调水量平衡；以微模块B为范例示意：管路设计采用环路设计，回路内部每一个TAC主管路的前后均设置截止阀，便于管路以及设备检修使用；冷冻水进、回水口均对外预留法兰接口；模块外的应急排水管预留两路，对外预留法兰接口，模块外的排水管路连接时应能够保证排水坡度；冷凝水管路为PVC管，对外预留接入机房整体排水管路接口；加湿管路为无缝钢管，对外预留螺纹接口。整体评估布局设计制冷配电消防管路设计集中管理18管路图整体评估布局设计制冷配电消防管路设计集中管理微模块内工业连接器及走线架布局整体评估布局设计制冷配电消防管路设计集中管理微模块分布式部署集中管理与联动动态弹性的基础设施(关键电力和关键制冷)匹配精细化的管理，根据不同的业务需求动态变化，实现能源和管理效率的最大化。进出气瓶间网络间电池间进出UPS间低压配电间柴油发电机间冷水机组测试间综合柜TACTACTACTACTACTAC配电柜TACTACTACTACTACTAC综合柜TACTACTACTACTACTAC配电柜TACTACTACTACTACTAC综合柜TACTACTACTACTACTAC配电柜TACTACTACTACTACTAC综合柜TACTACTACTACTACTAC配电柜TACTACTACTACTACTAC综合柜TACTACTACTACTACTAC配电柜TACTACTACTACTACTAC综合柜TACTACTACTACTACTAC配电柜TACTACTACTACTACTAC综合柜TACTACTACTACTACTAC配电柜TACTACTACTACTACTAC分布式部署、集中管理PUE监测能效管理与优化

2D/3D可视化提供基础设施管理API接口整体评估布局设计制冷配电消防管路设计集中管理21微模块集中管理与联动弹出火警微模块防区地图弹出火警微模块视频VM依据策略迁移手动/自动温感、烟感检测消防控制箱微模块门禁释放消防警铃iDCIM系统非消防用电断电微模块门禁闭合微模块顶部翻窗打开灭火剂释放微模块顶部翻窗打开IT设备/行间空调/照明断电/视频摄像头断电0s实时0s实时0s实时0s实时30s内完成30s后30s后30s后采取楼宇管网式气体消防采取微模块自带柜式气体消防，楼宇风机排风30s后15s后对于采用内置柜式气体消防：30秒后消防控制箱闭合门禁，控制微模块列头柜停掉非消防用电，开始灭火。15分钟后，消防控制箱控制微模块顶部翻窗打开，楼宇风机排风。对于采用楼宇管网式气体消防：30秒后消防控制箱闭合门禁，控制微模块顶部翻窗打开，控制列头柜停掉非消防用电，开始灭火。15分钟后，楼宇风机排风。说明：火警发生时，消防控制箱实时控制消防警铃响起，释放门禁系统，通知数据中心管理系统iDCIM。iDCIM系统的告警箱发出声光告警，自动弹出火警防区地图和视频，并根据iDCIM的虚拟机VM迁移策略，30秒内手动/自动迁移VM。整体评估布局设计制冷配电消防管路设计集中管理22承重核算整体评估布局设计制冷配电消防管路设计集中管理23局部PUE估算整体评估布局设计制冷配电消防管路设计集中管理整体PUE估算参数整体评估布局设计制冷配电消防管路设计集中管理CONTENTS目录IT建设解决方案3微模块中心方案2方案应用需求1桌面云解决方案4虚拟化--整合系统架构，信息共享，简化运营维护灾备—业务连续性保护，灾备中心科学管理立体防护---便捷安全、终端控制、安全传输系统配置资源虚拟化应用服务器群组WEB文书法庭视频OA集中统一共享资源库计算资源的整合：按需分配系统可动态伸缩根据需求平滑扩容动态调整系统计算、存储和IO资源业务应用更灵活满足业务变化需要多业务统一支撑平台保护已有投资充分利用闲置资源相同标准新老版本共用统一存储架构：业务信息共享业务LANIPFCIPIPFCFCIPIPIPIPIPIPIPIPIPIPIPIP管理台IP数据中心FCIPIPIPFC-SANIP-SANNAS自动化管理VOD89e数据共享动态分级存储业务线性扩展高效数据保护存储虚拟化：异构存储的整合存储虚拟化整合跨存储平台数据保护，基于整个SAN网络提高数据可用性集中存储管理，提升存储资源利用率数据迁移不中断业务情况下将数据迁移到任意位置迁移拷贝快照复制分级扩容整合镜像LAAS运营维护：简化IT基础设施Internet运营维护：便捷管理机房管理维护要求：远程维护有效的监控简化管理统一管理软件对网内所有设备的硬件级和软件级管理和监控；支持在线、email报警；支持远程批量安装，提供文件分发等任务；KVMoverIP、虚拟媒体；针对不同用户的特殊工作需求，提供定制服务；开放平台，提供标准接口文件分发虚拟化--整合系统架构，信息共享，简化运营维护灾备—业务连续性保护，灾备中心科学管理立体防护---便捷安全、终端控制、安全传输容灾解决方案1基于介质I8300G2存储系统+同步远程复镜像选项功能12基于主机

HA/DR存储套件SANSAN233基于虚拟网关

I8300G2存储系统+同步/异步复制选项功能数据中心容灾中心容灾数据中心－流程化虚拟化--整合系统架构，信息共享，简化运营维护灾备—业务连续性保护，灾备中心科学管理立体防护---便捷安全、终端控制、安全传输安全视角立体安全关注重点：外部攻击实施功能：1、安全分域2、访问控制3、入侵防范4、安全隧道关注重点：内部威胁实施功能：1、终端控制2、应用监控3、深度检测4、综合管理关注重点：行为审计实施功能：1、集中认证2、统一授权3、行为审计4、密码保护外部安全内网安全应用安全立体防护---便捷安全、终端控制、安全传输网络安全中心安全管理服务器NIPSIGInternet兄弟单位USG移动办公分支机构DMZSACGT3000数据中心数字法院IPSecVPNIPSecVPNVPNSSL/IPSecVPNUSGNIPUSGVPN解决方案日志审计解决方案抗DDoS解决方案终端安全管理解决方案数据中心IT解决方案特点虚拟化资源整合信息共享立体安全设计保护信息安全业务连续、容灾备份保护数据安全服务为核心、统一管理降低运维管理成本CONTENTS目录微模块中心方案2方案应用需求1IT建设解决方案3桌面云解决方案4桌面云：基于云计算的虚拟办公桌面数据集中管理严格分发控制采用瘦终端无本地存储严格准入VMVMVMVM云端服务器数据安全：信息集中监管，本地无数据节能减排：平均每用户小于25W易于管理：集中部署、配置、监控灵活访问：任何地方、任何连接、任何终端稳定可靠：资源负荷分担，自动切换易于备份：集中设置策略，自动执行备份传统桌面办公桌面云办公端到端的桌面云解决方案终端服务IT系统规划设计服务集成实施服务用户数据迁移用户行为收集AD/EDDNS/DHCP资产管理安全管理IT应用IaaS融合、智能视频分发网络虚拟计算虚拟存储虚拟网络服务器存储设备以太网交换机安全设备iBOX桌面云(iBOX)基于统一的IaaS云平台，采用业界主流高性能桌面协议(ICA)提供桌面云规划设计、部署、验证等系列服务和工具，方便开展业务规划及迁移充分考虑云平台与现有系统的对接与兼容桌面云部署关注点--用户体验如何解决鼠标、键盘指令远程传输反应延迟？如何在TC侧支持打印机、扫描仪等外设？如何保障桌面图像的显示质量？VMTC如何解决从VM到TC增加的额外带宽？操作响应带宽需求外设支持图像质量桌面云部署关注点--安全与可靠用户数据与桌面管理瘦终端接入与传输VMVM虚拟桌面VMVM虚拟