云机房IDC服务方案

XXX公司云机房IDC服务方案******************************公司****年**月XXXX公司云机房IDC服务方案本次为XXX公司提供的IDC云机房提供2500个机架，分别位于***************号**楼IDC云机房有的专用机房，和***云基地3号楼，现在两个云机房的具体情况分别说明如:一、*****云机房1.1环境介绍*****乌鲁木齐天山区*****路市话分局，位于***********************************，占地面积约为**亩。*****市话通信专用楼，建筑面积约******，根据机房条件，本次规划机架数***架左右。单机架容量**KW。满足短期业务增长需要。*****区市话分局的建筑物的地理位置、层高、承重及设备和人员的隔离分区情况非常符合数据机房中的最高级别，具备专用通信机房所要求的所有硬件条件。按照规划，*****市话分局通信IDC机房按照功能分区为：高压配电室、低压配电室，电力电池室1、电力电池室2、油机室、自有业务机房、商业用户机房等。1.2IDC机房电力引入情况*****市话分局通信机房楼建成后引入2路10KV高压交流电专线，专用油机保障。电初期容量为2000KVA，远期可扩容新疆6000KVA，保障双回路高低压要求。配置1台2000kVA变压器：考虑发电机组的效率及最佳工况及与高压直流电源系统的匹配关系等因素，综合考虑柴油发电机组的性价比及机房的装机条件，配置1台容量备用1800kVA的柴油发电机，并根据需要可配置1800kv3台油机。本期工程，高压系统按照终期建设，新建1台变压器及各对应一二次低压配电系统，高低压柜、发电机组、电池，系统采用双路AB路供电模式。1.3传输接入能力在网络接入方面，*****话分局IDC机房配套建设双路由、总带宽为80波x100G的高速数字传输电路，可以极大地满足客户高带宽接入的需求。2.XX公司云机房方案2.1位置平面图XX公司IDC云机房位于*****路云机房的**楼，在机房中，冷通道机架、放置如下图2.2*****路**楼IDC机房介绍：**楼房屋*****的专用，本次方案的IDC云机房由专用通用改造为IDC机房使用，面积约600平米，机房高4.5米，机房承重800公斤每平方。与微模块对接配电系统现状：**楼IDC机房微模块供电引自一楼电力室二次低压配电系统，二次低压配电系统可提供4路630A/3P供电端子、为**楼微模块内ups电源流输入屏、空调配电屏配电，经核算，与微模块对接配电系统可以提供300个机架。2.3二楼IDC机房需求分析本次机房新增网络机柜按照功率4KW考虑建设微模块，满足4个冷通道模块建设，冷通道模块建设包含网络机柜、高压直流设备、高压蓄电池、列头柜、高压直流输入屏、空调配电屏、封闭冷通道、走线架、尾纤槽、照明、动环监控、列头柜到机架、空调的电源线等配件，走线架尾纤槽要包括8个微模块间的连接3.3**楼IDC机房微模块设计方案3.3.1需求理解根据**楼IDC机房现场情况、现状及需求分析，我单位将机房冷通道模块设计仅含双列冷通道模块设计，微模块中网络机柜、300mm宽空机柜、挡板、结构保持一致，颜色保持一致。双列冷通道块新增网络机柜数量300个，单机架功耗4KW，总负载为1200kW，配置UPS、采用N+1备份方式配置封闭冷通道，多余出来300mm宽空位使用空柜体替代，其他做挡板美观处理。4.1机房设计标准国内机房建设的主要标准：GB50174-2008《电子信息系统机房设计规范》GB/T2887–2000《电子计算机场地通用规范》国外主流的机房规划：ASHRAE(AmericanSocietyofHeating,RefrigeratingandAir-ConditioningEngineers,Inc.)TC9.9TIA942标准(TelecommunicationsInfrastructureStandardforDataCenters)HP和IBM的机房环境规划国内主要的行业规范和企业标准：中国*****[2005]658号IDC产品规范和741号文件中国**公司对机房的环境控制指标要求机房分级：根据GB50174-2008《电子信息系统机房设计规范》，电子信息系统机房应划分为A、B、C三级。设计时应根据机房的使用性质、管理要求及其在经济和社会中的重要性确定所属级别。符合下列情况之一的电子信息系统机房应为A级：1电子信息系统运行中断将造成重大的经济损失；2电子信息系统运行中断将造成公共场所秩序严重混乱。符合下列情况之一的电子信息系统机房应为B级。1电子信息系统运行中断将造成较大的经济损失；2电子信息系统运行中断将造成公共场所秩序混乱。不属于A级或B级的电子信息系统机房应为C级。电子信息系统机房内有严格的温度、湿度、噪音等要求，机房按国标GB50174-2008《电子信息系统机房设计规范》的规定：1、各级电子信息系统机房技术要求：项目技术要求备注A级B级C级环境要求主机房温度（开机时）23℃±1℃18～28℃不得结露主机房相对湿度（开机时）40%～55%35%～75%主机房温度（停机时）5～35℃主机房相对湿度（停机时）40%～70%20%～80%主机房和辅助区温度变化率（开、停机时）5℃/h10℃/h辅助区温度、相对湿度（开机时）18～28℃、35%～75%辅助区温度、相对湿度（停机时）5～35℃、20%～80%不间断电源系统、电池室温度15～25℃建筑与结构主机房外墙设采光窗不宜——防静电活动地板的高度不宜小于400mm作为空调静压箱时防静电活动地板的高度不宜小于250mm仅作为电缆布线使用时空气调节主机房与辅助区设置空气调节系统应可—不间断电源系统、电池室设置空调降温系统宜可—主机房保持正压应可—冷冻机组、冷冻和冷却水泵N+X冗余（X=1～N）N+1冗余N—机房专用空调N+X冗余（X=1～N）主机房中每个区域冗余X台N+1冗余，主机房中每个区域冗余1台N—主机房设置采暖散热器不应不宜允许，但不建议—2、噪音标准有人值守的主机房和辅助区，在电子信息设备停机时，在主操作员位置测量的噪声值应小于65dB（A）。3、正压密封要求主机房应维持正压。主机房与其他房间、走廊的压差不宜小于5Pa，与室外静压差不宜小于10Pa。4、洁净度要求A级和B级主机房的空气含尘浓度，在静态条件下测试，每升空气中大于或等于0.5微米的尘粒数应少于18000粒。5、新风需求空调系统的新风量应取下列两项中的最大值：1）按工作人员计算，每人40m3/h；2）维持室内正压所需的风量。为使机房能达到上述要求，应采用列间空调才能满足要求。如果机房环境不能满足以上要求会对机房内的设备造成以下影响：温度无法保持恒定-造成电子元气件的寿命降低局部温度过热-设备突然关机湿度过高-产生冷凝水，短路湿度过低-产生有破坏性的静电洁净度不够-机组内部件过热，腐蚀4.2机房热负荷计算冷通通道系统夏季冷负荷应包括下列内容：机房内设备的散热；建筑围护结构得热；通过外窗进入的太阳辐射热；人体散热；照明装置散热；新风负荷；伴随各种散湿过程产生的潜热。机房主要的冷负荷来源于设备的发热量及维护结构的冷负荷。因此，我们要了解主设备的数量及用电情况以确定机房冷通道的容量及配置。根据以往经验，除主要的设备冷负荷之外的其他负荷，如机房照明负荷、建筑维护结构负荷、补充的新风负荷、人员的散冷负荷等。如不具备精确计算的条件，也可根据机房设备功耗及机房面积，按经验进行测算。5.机架入住及上电：机房现有300架冷通道模块，单机架功耗4KW，总负载为1200kW，配置采用双备份方式配置冷通道。2018年7月建成后机房机柜照片预计和以下照片相近：消防控制器照片：后期配置视频监控照片：机房动环监控门禁照片： 二、云基地IDC云机房IDC说明1、XXX公司云机房设计建设在**********云基地3号楼（基地距**市核心区**公里，即*****。云基地是获得国家资质审核通过的四星级数据中心，现基地正按三级等保要求规范建设其他配套设施。附图为公司针对本项目机房位置规划

附图为机房内图：图1图2图3机房防雷、防火、抗震能力：（1）、机房装有防火报警系统。（2）、机房按二类防雷措施设防。建筑物电子信息系统雷电防护等级一级。在机楼屋顶设避雷带作为防直击雷的接闪器，利用建筑物结构柱子内的主筋做引下线，利用结构基础内钢筋网做接地体。为防侧向雷击，竖向敷设的金属管道及金属物的顶部和底部应与防雷装置连接。为防雷电波浸入，电缆进出线在进出端应将电缆的金属外皮、钢管等与电气设备接地相连。电子信息系统的箱体、壳体、机架等金属组件应与建筑物的共用接地网作等电位连接。本工程低压配电系统接地型式采用TN－S系统。防雷接地、变压器中性点接地及电气设备保护接地等共用同一的接地装置，接地电阻不大于1Ω。本机房采用总等电位连联结。在各电气设备房、每层IT机房、卫生间等处设局部等电位联结。联合接地示意图机房采取联合接地方式，设置专用直流逻辑接地、交流工作接地、安全保护接地、防雷保护、防静电接地等；在机房适当位置设置局部等电位接地端子箱，机房交流配电系统接地、计算机设备安全保护接地等采用电缆汇接至机房等电位接地端子箱，再接到大楼接地网；机房内设置铜带等电位接地网。机房联合接地平面示意图（3）、机房内的设备都是按照8级抗震等级设计施工。（4）、机房按二类防雷措施设防。建筑物电子信息系统雷电防护等级一级。3.*****云基地为本项目提供7×24小时现场保安服务及视频监控服务，提供电子门禁系统，确保机房安全。附图为云基地监控、门禁系统：室外门禁室内门禁监控1监控2第页云基地可以设置权限和查询门禁记录。机房内已安装摄像头可以做到无死角24小时监控。采用高清摄像头，人员脸部特征清晰可见，监控视频录像保存6个月。4.机房实行7×24小时值班制度，可提供值班联系人名单、联系电话和客户服务热线，配备专职数据专业、电源专业及机房管理专业进行现场维护及服务保障5.机房有完善的动力环境监控系统，对每个电力机房、IT机房的电力设备、空调设备，机房环境进行24小时监控，并且提供开放API接口。IT机房的列头柜都安装了智能仪表，满足总输入及各输出回路的电压、电流、功率的测量及电量的计量。机房的每个点都有温湿度传感器和水浸传感器。附图为动环监控系统：机房电力1.机架电力可用性为99.999%，即机架内两路电力同时中断时间累计不超过0.001%，即每季度电力中断时间累计不超过1.3分钟，每季度中断次数累计不超过1次。2.机房的高压系统是按照2路市电设计的，目前机房具备1路市电、1路农电，2016年引入第二路市电，同时计划在园区建1个专用110变电站，建成后机房可实现3路市电，1路农电。3.机房的油机系统采用4+1冗余，4台主用，1台备用。常用备油量大于8小时。柴油发电机室外油库4.机房UPS采用2N的系统，UPS选用模块化UPS，每路UPS正常情况下只能带50%以下的负载，当其中一路UPS发生故障时，另外一路UPS可以带所有的负载。UPS的电池后备时间是按照单路30分钟，系统60分钟设计，即任何一路UPS故障都能保证30分钟的电池放电时间。240V高压直流系统输入端分2路输入，通过ATS切换，模块满足N+X冗余，即模块数每大于10备用1个模块。蓄电池的后备时间大于60分钟。5、机房制冷1、机房内安装有恒温、恒湿系统，机房内部空调回风温度范围要求为22±2摄氏度，湿度范围不能超出30%~70%。2.机房内制冷能力有10%以上的冗余，精密空调数量7+1台冗余，五台大功率湿帘作为应急3.机房内部若出现空调系统制冷中断，每次中断恢复时间不超过10分钟，累计每季度中断次数不超过2次。图：中央空调主机6、机房网络安全防护1.防火墙安全防护：云基地采用高效的防火墙产品，针对客户具体情况实施防火墙策略配置，7×24不间断地对防火墙的运行情况进行实时监控，实现安全性、可靠性和连通性的最大化。客户只需每月交纳低廉的费用就可以相应地从是*****互联网数据中心得到高效防火墙产品的保护。2.系统漏洞安全扫描:*****数据中心为客户提供绿盟科技安全扫描，可以对客户主机进行全面的漏洞扫描，能发现最新系统、应用软件、数据库、中间件等漏洞，为客户主机提供最安全健壮的主机安全整改方案。3.DDos攻击监测与清洗：*****云基地现有异常流量监测系统可对数据中心的DDOS攻击进行监控并对DDOS攻击产生安全告警，*****现有流量清洗设备可对流经省骨干D设备的DDOS流量进行清洗，清洗能力40G。三、本次为XX公司提供的云机房IDC服务的报价云机房名称机房等星级每架额定功率机架参数提供时间报价*****路*****4星等宝3级4KW/每架110X220X6018年7月4.5万/每年每架包电云基地*****4星，等宝3级4KW/每架110X220X6018年11月4.45万/每年每架包电备注：到2018年6月在*****路可以提供9000架的入住能力，在2018年12月在*****云基地可以提供8000架的能力，并可以根据客户需求提供云机房定制服务。四、云机房的各项管理制度班人员岗位职责一、值班人员必须认真履行岗位职责，严格遵守机房标准化管理的各项规章制度。二、值班人员必须按时交接班，坚守值班岗位，认真完成各项作业计划，不做与工作无关的事。三、保持工作现场整洁，保持机房环境卫生和空气清新，与工作无关的人员和物品不得任意带入。四、严格执行各项操作规程。五、准确，迅速地处理障碍和告警，并做好相应记录；遇重大障碍要及时向上级主管领导及相关部门汇报；不得以任何理由推诿，拖延处理障碍时间。六、不得任意关闭告警信号及相关监督设备。七、及时，准确，完整地填写值班日志，交接班记录和各种原始记录。八、严格遵守通信机房安全保密制度。十、当有两人以上同时值班时，应指定一人负责值班期间的全面工作。 通信机房管理制度

一、机房工作人员必须遵守国家有关法律、法规，细心、认真地履行工作职责，保障企业通信网络系统正常、安全、可靠地运行。

二、交换机、路由器和服务器以及通信网络设备是通信网络关键设备，必须放置计算机房内，不得自行配置或更换，更不能挪作他用。

三、计算机机房要保持清洁、卫生，进入机房应更衣、换鞋，无关人员未经网络管理人员批准，严禁进入机房。

四、机房内不准吸烟，严禁易燃、易爆和强磁物品及其它与机房工作无关的物品进入机房。

五、建立机房登记制度，对本地局域网络，建立详细档案。对发生的故障、处理过程和结果等做好详细登记并存档备查。

六、网络管理人员应做好网络安全工作，服务器的各种帐号要严格保密，监控网络上的数据流，从中检测出攻击的行为并给予响应和处理。

七、做好服务器操作系统的补丁修正工作。

八、制定数据管理制度。对数据实施严格的安全与保密管理，防止系统数据的非法生成、变更、泄露、丢失及破坏。

九、外来人员不得随意进入机房，确须进入机房，需经业务主管批准并进行登记。

十、机房内电源插座为设备专用，严禁私自配接其它的电器

机房安全制度

一、

出入机房应注意锁好防盗门。对于有客人进出机房，机房相关的工作人员应负责该客人的安全防范工作。最后离开机房的人员必须自觉检查和关闭所有机房门窗、锁定防盗装置。应主动拒绝陌生人进出机房。

二、

工作人员离开工作区域前，应保证工作区域内保存的重要文件、资料、设备、数据处于安全保护状态。如检查并锁上自己工作柜枱、锁定工作电脑、并将桌面重要资料和数据妥善保存等等。

三、

工作人员、到访人员出入应登记。

四、

外来人员进入必须有专门的工作人员全面负责其行为安全。

五、

未经主管领导批准，禁止将机房相关的钥匙、保安密码等物品和信息外借或透露给其它人员，同时有责任对保安信息保密。对于遗失钥匙、泄露保安信息的情况要即时上报，并积极主动采取措施保证机房安全。

六、

机房人员对机房保安制度上的漏洞和不完善的地方有责任及时提出改善建议。

机房数据中心保密制度

一、

工作站专用计算机，保密专用介质，须贴上明显保密标识。二、

非保密计算机内不得保存涉及国家、部门秘密事项的信息（标有密级的文件）。若必须保存则需报经有关部门和领导同意，并遵守有关保密安全规定。三、

不得在工作时间将计算机用于非工作内容。严禁计算机使用人员私装、私卸计算机软件。四、

使用外来数据盘，必须在检测、清除病毒后方可使用。如遇杀毒仍旧无法清除的，应及时与技术人员联系，以免病毒侵扰计算机及网络系统，造成严重后果。五、

外单位人员不得使用本单位计算机及附属设备。跨单位使用计算机设备的，需征得相关领导的同意。六、

计算机及系统设置参数(如用户帐号、登录口令、IP地址、系统路径、远程拨号号码等)为工作秘密,任何人不得以任何借口向外泄露。七、

因工作需要开设共享目录时，应注意设置访问控制口令（如共享文件夹），并在完成工作后立即关闭共享，以保证本地文件的安全与保密。八、