数北机房,数字北京机房

本文转载服务器托管|http://www.fwqtg.net/shuzibeijing.html

机房简介

数字北京机房（又称数北机房，奥运机房）位于北京北部的奥林匹克公园内，国家体育馆西侧，是数据家联合中国电信打造的超五星级豪华机房。该机房前身是整合奥林匹克中心区内各类信息的基础设施，集成与奥运相关的信息应用，信息保障，应急指挥等各项功能，是确保2008年北京奥运会顺利召开的综合通信工程。现经过数据家和中国电信改建成为数字北京数据中心，超五星的标配。网络总出口带宽可高扩容至上百G。该机房拥有强大的运维团队，技术力量雄厚。

机房位置

具体地址：北京市朝阳区北辰西路12号。

大概位置：北四环的奥林匹克公园内，国家体育馆西侧，水立方后方五十米，盘古七星级酒店斜对面。

北京大厦机房坐落在北京市朝阳区数字北京大厦,地理位置优越,交通极为方便.北京奥运票务中心、央视国际、全景视觉,中石油, 国家人才交流中心,航天卫星,国家广播电影电视总局等也同在奥运机房,是国内领先的具有国际一流标准的网络数据中心，拥有高速的电信和网通双光纤线路，南北访问无障碍，完备的网络环境以及专业化的网络管理技术。数据中心均配备高端网络设备、先进的机房设施，拥有充沛的电力供应和空间。

机房历史

数字北京大厦是整合奥林匹克中心区内各类信息的基础设施，集成与奥运相关的信息应用，信息保障，应急指挥等各项功能，是确保2008年北京奥运会顺利召开的综合通信工程。奥运会期间，可为奥运会新闻发布，信息交换，信息安全监控，综合指挥提供技术支持和服务，全面提升奥运综合指挥决策和安全应急指挥能力。奥运会结束后，数字北京大厦作为首都信息化基础设施的核心工程之一，在“数字北京”的规划建设和协调管理中发挥重要的作用，是北京市信息化建设的中心枢纽。　

数字北京大厦是确保2008年北京奥运会顺利召开的综合信息配套设施，建成后将作为奥运技术支持中心和奥林匹克中心区通讯中心。该项目由北京市信息化工作办公室、中国网通（集团）公司北京分公司、中国联通有限公司北京分公司、北京移动通讯有限责任公司、中国电信集团北京市电信有限公司等共同建设。^[2]奥运会结束后，数字北京大厦作为首都信息化基础设施的核心工程之一，将在“数字北京”的规划建设和协调管理中发挥重要作用，是北京市信息化建设的中心枢纽。

在2011年经过中国联通改建扩张，该机房已经成为超五星级机房。其地上共11层，其中5、7、8层为IDC托管中心，6层为联通监控中心，4层为UPS电池组，地下一层为柴油发电机组。

机房资源

北京服务器托管

建筑规格

楼层承重：标准楼层的楼面承重1000 kg/�以上，具备电力系统规划的楼层（即可安装UPS或大型设备的楼层），楼面承重在1600kg/�以上。

楼层高度：机房楼板下净高4200mm，最低梁下净高3700mm，现有的消防管道最低3400mm。

楼体抗震：数字北京大厦楼体抗震烈度不低于10度。

防雷击及静电：大厦具备防雷击系统。机房具备防静电系统，静电保护接地电阻小于2Ω。

电力系统

外市电：数字北京大厦采用10/0.4kV变配电系统，为三路10kV市电引入，三路市电分别引自东北电网、华北电网、华中电网三个不同的电网，三路市电2用1备，2路引自南泥沟变电站，1路引自安惠变电站。在大楼的地下一层南、北两侧分别设一变配电所，三路市电通过三个不同的物理路由引入。

变压器：变压器为1＋1备份形式。

柴油发电机：数字北京大厦具备三台威尔逊柴油发电机，并在柴油发电机房内设置油库，油库内储存支持三台柴油发电机组持续工作8个小时的燃料，油库通过输油管道直连柴油发电机组，确保燃料的持续供应。北京联通与最近的加油站签署了供油协议，在发生断电油机开始启动的两个小时内，加油站即可源源不断提供燃料。

UPS：UPS系统为1+1备份形式。

冷却系统

空调系统：机房整体温度控制在22±2℃，湿度控制在30～70%。

送风方式：采用下送风的制冷送风方式，机房两侧空调将冷空气送入静电地板以下形成静压箱，冷空气通过压力进入机柜，穿过服务器带走热量后从机架背面散出。

消防系统

气体灭火系统：采用高灵敏度的早期烟雾探测报警系统，保证在第一时间发现火灾隐患，并利用环保型气体（七氟丙烷）灭火系统在不断电的情况下实施灭火。

安防系统

门禁系统：非接触、读卡式门禁系统，门禁记录保存1年以上。

监控系统：全方位实时图像监控系统，监控录像保存3个月以上。

网络资源

数据家有效整合国内各主流运营商网络资源和北京网通、北京电信、北京铁通、天津铁通、天津电信、华北油田及其他各地的运营商均建立了深厚的合作关系。拥有国内互联互通最领先的BGP平台，全网处理能力超过50Gbps。其中，联通带宽20G、电信带宽20G、铁通移动带宽5G、教育网带宽5G、其他运营商（长宽，歌华，方正带宽等）共2G。IP资源：1个B类地址共计254个C可用IP数64516个。数据家AS号为：56019，广播方向：联通AS4808 电信AS4134 教育网AS4538 移动AS9808,上述IP都为多线BGP地址，全部直连骨干网，排除内部互联地址1-2跳上骨干网。

运维服务保障

设备上架保障

提供备用服务器，为迁移的客户建立网站公告，保证客户迁移过程中网络不中断；

提供全程授权搬迁服务，费用及人员由本公司承担；

正式上架由专人接待并负责连接调试，保障物理链路畅通；

对迁入服务器进行安全审核配置，以提高客户服务器的安全性，保障机房安全，保障客户安全；

根据迁入的实际情况生成上架报告，对客户迁入设备的时间、型号、带宽、端口、电路、ip地址、机柜位置等信息进行登记，已备客户统计及查阅.

设备运行保障

每日对机房定期巡检：机房温度、湿度、电量、空调、监控设备进行检查登记；

每日对客户设备进行巡检：状态灯、面板信息、网卡指示灯、电源指示灯等.并通报客户报错信息；

托管期间发生硬件损坏，经客户授权后，代客户联系厂家进行维修，并出示厂家维修凭证（限品牌服务器）；

非品牌服务器发生硬件故障，经客户授权后，初步检测故障部件，给出更换建议；

经客户授权后，公司负责将客户设备快递至指定地点，快递费用由客户自理；

提供2台以内的备用服务器，避免设备在维修过程中，客户应用的长时间中断

系统运行保障

接到客户重启要求后，负责观察设备重启状态，若设备重启异常，记录异常信息并通告客户；

因客户误操作或未知原因导致服务器远程不能登录，在接到客户授权后，登录客户设备，恢复远程链接；

因病毒或未知原因，导致系统崩溃，在接到客户授权后，免费重新安装系统；

因入侵、病毒攻击等导致服务器密码失效，在接到客户授权后，免费提供密码重置服务.

网络监控保障

全国各省市主干链路状况即时监控，保障客户应用的覆盖率；

机房核心设备即时监控，保障接入层面客户应用的连通率；

客户设备连通率即时监控，当客户设备发生中断时，运维人员可即时与客户确认，不需要客户自己实时关注设备运行状况，保障客户自有设备联通率。申请流程见《设备监控服务申请工单》.

攻击防护保障

机房内部配置的大量vlan，及接入设备的绑定策略，可有效隔绝arp攻击；

机房的防火墙及UTM设备，在客户遭遇入侵、注入、傀儡等攻击时，免费提供硬件防护服务；

由机房的安全工程师为客户制定安全策略并负责实施，抵抗客户托管过程中遇到的安全威胁；

提供大流量DDOS攻击防护服务，由专门的运维部负责攻击的防护及流量清洗。（此为增值服务）.

数据安全保障

机房采用全方位动态影像捕捉监控系统，可记录任意时间进入机房的人员行为，录像保存期为30天；

机房不同区域采用不同权限门禁系统，所有客户均无直接进去机房权限；

客户若需要进入机房，将由数据家客服部核实客户身份，并派出正式工单，无工单人员及未核实人员，一律不允许进入机房；

进入机房人员必须携带有效证件并复印留底，无证件人员一律不允许进入机房

该机房的优势在于：

1、华北 华中 东北三大电网的保障，楼内不同的强电竖井，UPS蓄电池组 强大的应急电源组，及3台应急发电机显示了五星级电力强大保障。每个机柜允许使用电流为13A，每个机柜最大供电容量为2816W。

数字北京机房电力

2、机房的上走线方式，线缆架分为上下两层，其中上层为电力线缆，下层为通信电缆及高频传输电缆，另外单设光缆槽道

3、可靠地冷却系统

A 机房分布式 楼宇中央式

B 冷空气从架空板下送风上回风的方式

C 设计温度20-22度 设计湿度为45%-55%

D 冷却系统的冗余结构 一般是3+1

4、可靠地通信系统

A 整个机房采用3路分别上联联通公司 3个不同物理地址的互联网节 对于单个机房 采用不同路径的双路互联网接入

B 运营商名称：联通 电信 移动 铁通 教育网

C 数字北京大厦光缆上联联通北土城核心节点、联通三元桥核心节点和联通皂君庙核心节点。数字北京大厦IDC拥有联通、电信、移动、铁通、教育网等几大电信运营商网络资源，与各运营商核心节点直连，总出口容量高达60G。

5、可靠地监控系统

A监测报警的类型：

a.楼宇 漏水 火警

b.电力 主电力停电 发电机故障

c.UPS 整流器 输入输出电压 电流 频率 电池电压

d.空调 室温过高 湿度过高 空调故障

e.网络网络中断 传输情况

B设备测量类型：

a.电力 输入电压、频率 电压

b.UPS 整流器 输入输出电压 电流 频率 电池电压

c.空调 吹出空气的温度 回流空气温度 室温 湿度

d.网络传输情况

e.重要设备的运转情况

C 监控摄像 楼宇的各个位置包括机房、电梯、楼宇入口、房间入口、机房（所有机柜、重要设施）

D 现场监测维护人员数量 办公时间4人 非办公时间2人，公众假期2人自行检测维护

E 监控数据保存3个月

F 维护记录全年保留

6.消防保安系统

A.机房专用用FM200惰性气体灭火

B. 专业的防火墙壁

C.保安系统 入口有保安系统 7*24小时的监控摄像 主机房门禁为IC卡形式

注：可根据客户要求增加多种门禁方式，还可提供VIP定制机笼

7.攻击保障

A 机房内配置的大量VLAN，及接入设备的绑定策略 可有效隔绝ARP攻击

B 机房的防火墙及UTM设备，在客户遭遇入侵，注入，傀儡等攻击时，免费提供硬件防护服务

C 由机房的安全专家为客户制定安全策略并负责设施，抵抗客户托管过程中遇到的安全威胁

D 提供大流量的DDOS攻击防护服务，由机房负责攻击的防护及流量清洗。

转载于:https://my.oschina.net/u/2391603/blog/464017