【中国西部信息中心】
中国西部信息中心大楼建成于2010年11月,坐落于成都市高新区天府新城益州大道中段1666号(益州大道与天府四街交叉口),占地面积90亩,建筑总面积225204平方米,总投资超过10亿,包括IDC(灾备)机房、管理用楼等主体建筑及部分配套建筑。 作为国内第一批网络服务商,成都电信数据中心是中国西部地区杰出的数据服务中心,中国电信首批钻石五星级数据中心,电信集团投建的第一个全国级灾难备份样板机房,获得“2007中国灾难备份杰出贡献服务提供商”奖项,获得ISO27001信息安全管理认证以及ISO20000 IT服务管理认证,用户群遍及政府机关、教育部门、大中小型企业单位、证券公司、大型ICP运营商、游戏运营商及广大互联网应用需求类客户。
机房级别:电信钻石5星级机房(Tier4)
【机房电力保障】
大楼采用三路(今年4路)独立不同变电站市电输入,并配备24台2000KW柴油发电机和3台3000KW燃气轮发电机,总输出达5.9万KW。断电后持续1小时以上的UPS系统,电力可用性达到99.99%;年计划维护断电时间累计不超过30分钟,保证每个机柜从不同配电柜引电接入实现双路供电。
(1)市电:目前一期三路(引入外市电主用两路,备用一路)10KV高压传输,今年实现四路市电,四路供电应实现自动切换,提供充足、稳定、可靠的市电供应资源。
(2)UPS:西信IDC楼总共配置400(1+1)并联冗余UPS系统26套(近期16套),400(2+1) 并联冗余UPS系统11套(近期4套)。UPS及其配套电池等存放在独立封闭的UPS变电室内。
(3)油机系统配置:油机适当采用并机,以提高可靠性。目前,一期变配电工程先期安装8台2000KW康明斯柴油机组,远期将安装27台(24台2000KW,3台3000KW)。油机支持自动切换,切换启动正常提供用电在10分钟之内,能充分满足保证客户用电需求。其中,每台发电机配备1个2立方日用储油罐,另设置2个 15吨储油罐。园区柴油存贮量至少保证在满负荷状态下8小时以上,并且随时可以调用中国电信的应急储备能源。
当所有电力都中断时,UPS电池在满负荷下输出供电还可以支撑1个小时以上。当切换到油机发电系统时,可以保证7X24小时电源供应。VIP区电源头柜可直接冗余接入UPS,且保证每个机柜从自不同配电柜引电接入实现双路供电,为机房提供持续稳定的电力供应达99.99%以上。并且根据客户的需求明确出2KW、3KW、5KW、7KW、8KW等不同功耗机架,以及双系统2N UPS的配置要求进行机架的配电。
电力应急演练制度:具有IDC机房电力设施实时切换演练制度和记录。定期要进行电力设施实时切换演练,实时切换做到模拟一路市电中断、一路UPS完全失效和一路电源开关发生故障的情况下,所有的生产环境设备不需要任何人工操作,仍然能够正常工作。且每个月均对油机发电系统进行开始测试,保证油机在市电中断情况下的正常运转。
【安全介绍】
大楼建筑抗震强度为八级。
1.西信机房防雷、防静电措施
机房中的交流工作接地、安全保护接地、直流工作接地、防雷接地、防静电接地的处理符合规范,机房内所有设备的可导电金属外壳,各类金属管道,建筑物金属结构,都进行了等电位连接,能有效防类防止雷电的地电位反击电压通过接地体入侵,防止由交流供电电源线路入侵,防止由通信信号线路入侵,并在中心机房安装过电压保护系统,防止浪涌对设备造成损害。
机房采取上走线方式,强弱电三线分离,无活动地板,成功避免了电磁干扰的隐患。
2.西信机房园区防洪措施
西部信息中心大楼设计依据《电信专用房屋设计规范》,场地和道路设自然排水坡度。场地的雨水以暗管系统方式,排入基地四周道路的市政雨水管网。
西部信息中心IDC机房,不在用水区域垂直下方,机房没有铺设无关的水管进出机房,并安装有地湿报警器,24小时全天候监控,适时报警,可以防止水患产生,并定期实施进行消毒和防鼠措施,防鼠害、防虫害。
3.西信机房消防措施
机房内部的耐火等级应符合现行相关国家标准的规定,机房门窗使用达到二级以上耐火等级材料。
整体机房消防设施采取办公区与机房分离的设计,机房消防系统使用通过消防部门验收的大楼管网式气体自动灭火消防系统,采用高灵敏度的烟雾探测系统,能在第一时间及时发现并火灾隐患,火灾自动报警系统。
楼层各个区域消防系统:
水消系统(喷淋及消火栓):管理用房(办公区)、空调机房、过道等区域;
高倍数泡沫灭火系统:柴油发电机房。
气消系统:IDC机房、UPS及变配室,气消种类FM200七氟丙烷气体灭火系统,管网压力4.2MPa,共用120L钢瓶154个,药剂总量约12.3吨。
机房区消防报警为定点探测报警,可以根据报警信号实现分区域的自动灭火;同时机房内配备有手动灭火器材,可以及时扑灭小范围火险,全面保障机房安全。
机房的安全出口,至少在两个以上,并设于机房的两端。门向疏散方向开启,走廊、楼梯间应畅通并设置有明显的疏散指示标志。
【西信机房机房网络结构】
西部信息中心IDC机房具有极为优越的网络条件,成都是中国电信骨干网九大节点之一,拥有国际出口。通过多条链路总共超过200G带宽直接连接到城域网、四川电信骨干网络、CN2网络,机房内部网络全部为千兆光纤到核心层和汇聚层,百兆到接入层,构成一个无瓶颈的交换式网络环境。关键网络设备都采用双机热备,分支设备提供冗余线路,确保整个网络的高可用性和可靠性,避免单点故障的发生,并且可提供多个运营商的SDH、ATM、MSTP等专线接入。
【西信机房安保措施】
西部信息中心在安全保障及人员物品管理方面从硬件、软件到服务各层面均有成熟和严格的手段及体系,符合中国电信钻石五星级机房/ISO20000体系/ISO27001管理要求
硬件:人员、物品访问控制四级安防
1、第一级
园区门口设有安检室,由专业安保人员实行7*24小时不间断值守,禁止一切无手续人员、物品及车辆进出园区。
2、第二级
IDC机房大厅总出口设有警卫哨,配备有至少2名值勤人员进行7*24小时出入检测,要求出入人员及物品必须遵守《中国西信中心机房安全守则》、《中国西部信息中心机房信息安全方针》及ISO27001中相关控制项,进行严格授权登记,否则不能进出机房大楼。
3、第三级:
机房各单独生产区域均配置双向电子(生物)门禁系统,任何人员进出必须采用刷卡或生物识别的授权方式,系统后台将详细记录访问人员身份、进出机房的时间等信息,门禁系统能够对不同的人员设置不同的进出权限,记录保存时间可达一年以上。
4、第四级:
重点客户的VIP区域采用物理隔断,区域材质包括镁铝格网、铝合金面板或玻璃隔断,并配置专用的门禁系统及严格的授权,VIP机房内只存放客户设备系统,无公共设施(如空调末端机等)。
软件:全方位视频监控系统
除上述四级访问控制手段外,西部信息中心IDC机房设有全方位无死角视频监控系统,完全覆盖机房内外所有通道及设施,监控周期为7*24小时全时段,记录保存时间可达三个月以上(客户可定制)。对于VIP区域,客户可自行安装专用视频设备或获取机房系统所提供的远程监控授权(仅限该客户所在区域)。
【管理及服务】
1、全天候专业监控巡检:
机房安排至少三人以上的专业工程师7×24小时全天候值班监控及巡检,对客户机房动力、环境等各方面性能提供监控管理服务,并严格按照每2小时进行一次机房内现场巡检的力度进行保障,最大限度确保客户设备运行的可靠性和稳定性,在交接班期间必须严格遵照《中国西部信息中心机房交接班制度》。
2、严谨的授权分级和抽查制度
IDC机房人员包括机房班长、一线工程师、二线工程师及机电组,机房各生产区域按照访问人员类型(XX客户、XX工程师等)、级别(班长、一线工程师、二线工程师)进行严格授权分组,每一对应级别的人员拥有唯一的电子门禁卡,只能访问控制范围的区域,并有质量控制小组定期对访问记录进行抽查,一旦发现异常情况将严肃追究责任。
(4)机房网络安全防护
IDC机房提供电信级的防火墙、流量清以及IDS服务。防火墙、IDS和高达44G的流量清洗设备集群部署在IDC机房出口的骨干网络,能够对受保护的主机进行有效的访问控制、入侵检测和防DDOS攻击。
【西信机房运维团队】
西部信息中心机房机房以数十年的IDC运维经验为沉淀,具备专业过硬、素质一流的专家团队(二线)和经验丰富、作风严谨的基础运维团队(一线)。
在人员配备方面,西信中心灾备支撑系统维护团队是专门选拔的具有多年经验并获得了各类专业认证组成:其中有多人具备网络、安全、主机、系统(CCIE、CISA、CISP、ISO27001LA、ORACLE OCP、IBM AIX、DB2 DBA)中、高级认证;基础维护团队中有多人已通过网络、主机、系统(CCNP、MCSE、ORACLE DBA)认证;另外还有一批有多年电源维护经验、熟悉机房高低压配电系统、具有维护各种品牌大型UPS设备的能力的电源系统维护人员,有技术优良、熟悉各种空调系统结构,能制定维修、维护计划并负责实施的专业的空调系统维护人员,专业化的技术维护队伍和强大的技术支持保障已成为成都灾备中心的核心竞争能力之一。