检察院机房环境租赁方案机房环境租赁方案.docx
《检察院机房环境租赁方案机房环境租赁方案.docx》由会员分享，可在线阅读，更多相关《检察院机房环境租赁方案机房环境租赁方案.docx（13页珍藏版）》请在冰豆网上搜索。
检察院机房环境租赁方案机房环境租赁方案
检察院机房环境租赁方案
一、检察院网络现状
省检察院已采用电信省－地2M数字电路建成二级专网，在专网上实现了内部数据、语音、视频应用；同时采用100M光纤接入Chinanet宽带互联网，实现办公区宽带上网及公网信息发布。
省检察院地－县2M数字电路计划在近期全面开通，在年底前将建设完成地－县网络应用，同期对省－市原有网络进行优化和设备扩容或升级，实现全省检察院系统内部数据、语音、视频应用。
省检察院现有机房是原设计的办公室临时改建而成，不是真正意义上的设备机房，其环境、配套硬件设施、维护管理方面都远远达不到设备机房的要求。
二、用户需求分析
随着三级网的上马和网络应用的展开，省检察院现有临时机房已不能满足设备放置及其对环境的要求，诸如机房温湿度要求、电源要求、机房出入管理要求等等。
省检察院因此提出，在整体网络建设及应用实现的前提下，提供标准的设备机房环境，并要求尽量减少建设投资、保证网络安全、方便维护、可扩充性强。
三、机房环境租赁整体方案以及实施计划
用户设备可分为连接互联网的外网设备、业务与办公管理需要的内网设备以及语音小交换机设备。
1、整体方案
●外网：
用光纤解决
●内网中数据网络：
检察院与租赁机房间用155MSDH（最好MSTP）解决,两端提供100M以太网口。
●用户小交换机：
A、需要5个2M,其中3个G.703接口用于小交换机的市话中继，1个G.703接口用于小交换机与租赁机房的FR设备连接，1个10M以太口与租赁机房的7206路由器连接。
B、临时方案时需要的电路从155MSDH设备下5个2M接口。
C、最终方案时需要的电路由模块局的传输设备提供。
2、实施计划：
●先期将内、外网设备托管到荷花园IDC机房的VIP区域；
●待检察院附近的电信花园机房建设成功后，特别是展览馆路修建完后再实施用户小交换机的搬迁托管。
（同时在此期间，我们将积极争取小交换机改制）
四、外网设备实施机房环境租赁方案
省检察院外网网络拓扑现状图如下：
省检察院外网网络结构较为简单。
电信100M宽带光纤直接接入省检察院的中网防火墙，然后通过100M接入CiscoCalalyst2950，最终连接到各楼层的外网信息点。
根据网络拓扑分析，除各楼层交换机及其汇聚交换机因直连各楼层用户，不能托管到电信的大客户租赁机房外，其他外网设备：
中网防火墙、外网服务器、将来外网的扩展设备（例如中立区设备）均可托管到电信大客户专用租赁机房。
外网租赁机房环境方案具体如下：
1、设备
中网防火墙、CiscoCalalyst2950、外网服务器搬迁到电信大客户专用租赁机房（荷花园电信枢纽楼14楼），其他设备放置在省检机房，并在省检机房新增一台CiscoCalalyst2950（利用省检内网三期工程中华为S8512换下的旧设备）做楼层交换机汇聚用。
2、线路
A、电信提供独享100M端口直接接入省检察院的中网防火墙。
电信大客户租赁机房使用OSPF路由协议与电信IP骨干网核心路由器相连接，以多链路多路由的方式保证Chinanet互联网网络出口充足的带宽及链路冗余，网络各层采用HRSP热备份路由协议以及STP生成树协议实现了设备冗余、线路冗余的高可用性。
B、电信在省检察院机房与电信大客户专用租赁机房之间新建光纤＋光电转换器，即通过光纤直连两个机房外网设备。
两端的CiscoCalalyst2950交换机只需有100M电接口即可连接。
实现托管后的网络连接示意图如下：
五、内网数据设备实施机房环境租赁方案
省检察院内网网络拓扑现状图如下：
省检察院至高检通过512K/FR连接，传输的数据流首先经过加密机的加/解密，再接入帧中继设备；省检至地市检察院通过2M数字电路连接，广域网接口设备为CiscoCatalyst7206路由器。
一级网帧中继设备与二级网路由器分别通过以太网线接入内网的核心交换路由器华为S8512，再通过100M接入内网核心交换机CiscoCatalyst4006后到各楼层交换机。
另外，省检察院原有PBX小交换机SIMENSHicom350E，该交换机通过E1线路与一级网帧中继设备互联，通过10Base-T线缆与二级网路由器互联，以传输检察院内部VoIP语音。
根据网络拓扑分析，除各楼层交换机及内网核心交换机因直连各楼层用户，不能托管到电信的大客户租赁机房外，其他内网设备：
加密机、ATC帧中继设备、CiscoCatalyst7206路由器、华为S8512交换路由器、内网服务器、内网将来的扩展设备（例如新建的MCU）均可托管到电信大客户专用租赁机房。
PBX小交换机租赁机房方案见第六部分。
内网数据设备机房环境租赁方案具体如下：
1、线路
A、一级网帧中继线路与二级网2M电路原为中国电信承建，本次只需直接接入电信大客户租赁机房。
B、电信在省检察院机房与电信大客户专用租赁机房之间新建光缆与155M光端机设备及E1/10Base-T转换器，提供10M/100M以太网接口（先期提供2M带宽）连接两个机房内网设备。
两端的CiscoCalalyst4006交换机和华为S8512交换路由器只需有10M/100M电接口即可连接。
2、托管设备
加密机、ACT帧中继设备、CiscoCatalyst7206路由器、华为S8512交换路由器、内网服务器。
3、电信新增设备
IDC机房155M光端机一个（已在IDC机房建设中考虑）
省检察院155M光端机一个
六、用户小交换机设备实施机房环境租赁方案
省检察院原有PBX小交换机通过E1线路与一级网帧中继设备互联，通过10Base-T线缆与二级网路由器互联，以传输检察院内部VoIP语音。
由于用户下户线距离所限，我公司将利用就近电信模块机房（电信花园）供PBX使用。
为节省线路上的投资，将与省检察院协商待展览馆路修建好后再实施搬迁。
（一）交换机临时过渡方案（小交换机放在用户机房）：
1、线路
A、PBX仍采用3个2M数字中继接入PSTN公网。
B、需要一条连接帧中继设备的2M线路（75欧BNC接口）用于与最高院的VOIP语音。
C、需要一条连接思科7206的2M线路（10M以太口）用于与地市的VOIP语音。
2、需要新增设备
2M/10M的协议转换器一对；
利用内网中安排的155M光端机
（二）小交换机租赁机房环境最终方案（小交换机放在电信花园机房）：
1、线路
A、PBX仍采用3个2M数字中继接入PSTN公网。
B、电信花园模块局和省检察院之间的管道利用展览馆建成后新修的管道，通过用户电缆连通到检察院院内办公区和住户。
C、电信在电信花园模块局与电信大客户专用租赁机房之间利用新建模块局中的光缆与传输设备，提供2ME1电路（用户要求10M/100M以太网接口，加E1/10Base-T转换器）连接模块局PBX和省检二级网路由器；提供2ME1电路（G.703接口）连接模块局PBX与省检一级网帧中继设备。
2、电信新增设备
PBX搬迁到电信今年内将新建的电信花园模块局内（省检查院对面的电信花园），交换机至单机的距离在1000米左右。
小交换机机房按中国电信机房环境标准，单独隔断一间机房。
将原院内的线路汇总到一个户外交接箱内，既可以拆除小交换机配线架，又可以拆除原办公楼一楼的电信配线架，该交接箱可以方便检察院移机或新装等日常维护，一般问题不需进机房操作。
小交换机割接搬迁时，必须中断通信。
●E1/10Base-T转换器一对
●交接箱一个
●配线架一个
●传输设备利用模块局的传输设备
七、电信大客户租赁机房环境介绍
电信机房环境租赁业务是一类新型电信服务，是以电信级的机房、网络资源和技术支撑能力为依托，为政府、企业、内容服务提供商、系统集成商、互联网接入服务提供商、应用服务提供商等提供大规模、高质量、安全可靠的主机托管、资源租用等服务的业务。
通过采用IDC管理，实现各种网络资源共享、实现客户远程数据管理和数据备份中心，减少客户的投资。
同时，由电信专业维护人员对客户的服务器进行有效的监管、维护，提供高品质的网络运行维护服务，并提供服务器托管所需的各类附属硬件设备。
7.1业务特点
1．成本较低。
客户不用投资新建机房、不用租用专线、不用投入维护力量，其整体运营成本较低。
2．可靠性高。
电信级机房提供365天7×24小时全天候运营服务，专业技术人员负责维护，网络稳定，安全性能更高。
重要网络设备采用双机备份，提供99.99%的网络连通率保障。
3．灵活性好。
客户启动业务快，托管网络设备可灵活扩展。
4．服务品质保证。
为客户提供电信级高水平的服务保障，以及全国联动的7×24小时客户服务和一站式解决方案。
5.提供多种服务。
在提供托管服务的同时，可根据客户的需要利用中国电信的各类网络资源向客户提供远程管理和数据备份服务。
7.2业务建设情况
电信大客户租赁机房位于长沙市荷花园电信二枢纽楼14层，该层为新建的350平方米IDC机房。
新机房的防静电地板、机架安装、UPS电源、综合布线、空调、门禁等机房配套设置均已到位。
新机房以轻质隔墙分隔为南北两个独立的空间，北面机房面积为180平方米，专作为电信大客户租赁机房省中心机房使用。
整个电信大客户租赁机房的布局如下：
北面机房划分为两个部分，靠南部分为普通租用区，该区域安装统一的标准设备机柜及走线槽架，实施统一的机柜配电。
为客户提供常规的机柜租用服务。
靠北部分为VIP租用区，该区域不安装设备机架，地面预留隔断安装槽位，可按照客户的需求自由隔断成一个或多个不同面积的相对封闭的机房空间，供VIP客户独立使用。
在该区域，VIP客户可使用自有设备机架，也可向电信租用设备机架。
7.3省检察院租赁机房整体规划
安装位置
省检察院租用机房将安排在VIP区，用户此次安放的主要设备有小型机、防火墙、路由器、交换机、帧中继等，电信供出租的开放式19英寸标准机架完全可以满足各型设备放置需要。
考虑到风冷式空调系统的通风换气以及气体灭火消防系统的工作需要，我们将用2.2米高的铝合金玻璃框架将检察院租用机房及工作人员办公区单独围隔，并安装门禁系统，形成一个相对封闭且易于扩充的独立办公空间。
兼顾检察院的安全保障以及机房必须的热交换及消防安全。
计划按照省检察院方面的使用需要新增3座标准机架，1～2个小型机专用机架，满足检察院首期机房环境租赁的需求。
安全管理
本期工程将为省检察院租赁区单独安装一扇门禁设备。
并可以根据用户要求安装专用视频监控设备“全球眼”一套。
大客户租赁机房有一套严格的现场管理制度。
电信将为省检察院租用机房工作人员配发电信大客户租赁客户证件，检察院工作人员凭此证件出入荷花园电信枢纽楼，大客户租赁机房采用门禁管理，对人员出入实现集中授权控制，对人员出入的信息实现集中存放，对门的开关状态实施集中监视。
检察院工作人员在信息港IDC机房登记后，凭门禁IC卡进入租赁机房。
如果检察院方面发生维护工作人员的人事变更，需回收其证件，并在第一时间通知电信。
大客户租赁机房人员出入有严格的检查制度、监控作业流程以及详细的记录，机房值守人员日常对大客户租赁机房进行24小时不间断的监控及巡视，可确保机房内设备安全、数据安全。
检察院租赁机房的任何设备进入，需进行登记，双方签字，并贴检察院租赁机房设备标签。
检察院租赁机房的任何设备移出，需进行登记，双方签字后，由电信开出物品放行单。
用户维护操作
大客户租赁机房可按照客户需要，在机房内安装KVM切换系统，方便用户在用户调试区对其设备进行操作。
所有外来人员均在用户调试区通过该系统对其设备进行维护，不需要进入机房内部，避免了可能的人为破坏行为。
同时大客户单位可通过KVM系统的远程管理模块，在远程对其设备进行操作。
充分体现电信大客户租赁机房的灵活便捷。
整体环境
电信大客户租赁机房采用德国STULZ风冷式机房专用精密空调系统提供温湿度保障，机房安装了摄像监控系统对机房情况进行实时监控及录像保存。
环境监控系统对电源供配电、UPS、室内温湿度、烟雾等进行集中监控管理，通过数据采集传送模块，和集中的监控系统对机房环境进行实时监控及报警，机房安装了消防报警及气体灭火系统，确保大客户租赁机房的可靠运行。
荷花园电信枢纽楼的防雷接地、消防报警、气体灭火、应急照明、摄像监控、紧急避难等系统设施已完全覆盖整个大楼。
工作环境如下：
工作温度（℃）
5–35
工作湿度
20%-80%
工作高度（米）
3000
存储温度（℃）
-20–60
存储湿度
5%-95%
存储高度（米）
6000
电信大客户租赁机房网络监控中心实行7×24小时有人值守，在夜间、节假日等任何时段，电信的机房值守人员能够实时观察到大客户租赁机房内的异常情况，能够及时发现并处理可能发生的问题，并能随时响应机房租赁客户的操作请求。
省检察院租赁机房用户操作区与设备托管区设在同一楼层，大客户租赁机房同时提供办公区域与办公条件，供检察院工作人员常驻，极大方便了检察院的工作人员同时对租赁机房和托管设备进行维护管理操作，既缩短了对托管设备的维护响应时间，也节省了维护的人力。
机房机架
机架采用开放式结构，机架各隔断高度可自由调整，机架隔板可随意增减，设备安装、增减简便。
每机柜至少配置16个电源插座，由双路电源进行供电。
VIP机房暂不安装设备机柜，使用客户的自有机柜。
设备机柜选用带门可上锁的机柜，充分满足行业大客户在信息安全方面的需要。
电源供应
大客户租赁机房每个机架均有双路电源供电，设备的冗余电源可分别接入两路不同的电源，充分保证设备电力供应的安全可靠。
大客户租赁机房每个机架均有接地电缆实现有效接地，经过测试接地电阻符合电信机房标准，完全可以满足各型设备接地电阻的要求。
电信大客户租赁机房的动力电源由荷花园电信枢纽楼的双路主备供电。
电信为省检察院租赁机房提供法国梅兰日兰公司的160KVAUPS，配备的电池可确保至少240分钟的后备电源时间。
同时VIP区每机架均有双路电源供电，机房电源供应的可靠性值得信赖。
综合布线
目前，机房每列的列头机架为整列机架提供网络配线功能，与该列其它每个机架均有16个超五类UTP连接，列头架提供千兆多模光纤连接。
每机架提供16个信息点，6个机架共可提供96个信息点。
模块化的管理方式使得网络拓扑结构的改变简单易行。
而专门为大客户租赁机房设计的双层开放式走线槽架、理线架、配线排等设施方便客户根据需要灵活走线，让内网搭建和更改变得轻松自如。
附表一：
省检察院用户托管设备清单
序号
设备
数量
备注
1
中网防火墙
1
外网防火墙
2
CiscoCat2950二层交换机
1
外网接入交换机
3
方正圆明服务器
2
外网服务器
4
加密机
1
视需托管
5
ACT帧中继设备
1
一级专网接入设备
6
CiscoCat7206路由器
1
二级专网接入设备
7
华为S8512交换路由器
1
专网核心设备
8
HPNetserverLH6000U3
2
内网服务器
9
PowerSeriesLUD/SE
1
内网磁盘阵列
10
SimensHicom350E
2
PBX
11
MCU
1
视频控制设备
12
eSAKER协议转换器
14
G.703/V.35转换器
附表二：
新增设备清单
序号
设备
数量
备注
投资测算
一、网络设备搬迁投资
1
CiscoCatalyst2950
1台
用于楼层交换机汇聚
0元
用户提供（可利用检察院三期工程更换下来的设备）
2
光电转换器
2台
外网光纤连接用
500元/台
1000元
3
光缆
4KM
租赁机房－省检：
3KM；
省检至电信花园：
1KM
0元
检察院内已有光缆；
6000元；
4
E1/10Base-T转换器
2台
连接租用机房的S8512路由器与检察院间的网络交换机
5000元
5
155MSDH光端机
1台
检察院用
双光板
20000元
建议使用MSTP设备，可节省协议转换器。
6
155MSDH光端机
1台
租用机房使用
双光板，将来可为其他客户利用
0元
已在IDCVIP区域建设中考虑
7
设备搬迁费用
30000元
小计
62000元
二
用户小交换机搬迁投资
1
管道
1.5孔公里
暂时无管道，展览馆路修建后只需建路口至检查院门口
60000元
2
电缆
2000对
1公里
210000元
3
交接箱
1个
23000元
4
横直列配线架
1个
25000元
5
光缆
3KM
租赁机房（电信花园）－省检：
3KM
0元
可以共用新建模块机房的光缆
6
155MSDH光端机
1台
用于最终方案中连接用户小交换机的市话中继以及与内部网连接的2M
0元
可共用新建机房的传输设备（建议采用MSTP设备，可节约协议转换器）
7
155MSDH光端机
1台
租赁机房连接小交换机使用的2M
0元
可共用IDCVIP区域的传输设备
8
E1/10Base-T转换器
2台
连接租用机房的7206路由器与用户小交换机用
5000元
9
机房电源以及空调
0元
共用新机房环境
10
搬迁割接费用
48000元
小计
371000元
合计
433000元
注：
如采用MSTP设备，可节省协议转换设备2对，共10000元，同时方便维护。
整体搬迁投资为423000元。
升级会员 