新一代数据中心建设

核心业 务。
华赛在容灾备份方面有几个方案 。
我们可以提供主集成 的技 术 ， 通过 专用的设备来实 现 ， 这个对后 端 的 存 储 设备 是透 明的， 而备份 中心或
合 规审计 ， 现在银行对风 险管 理给
予 了很 高的重视 。 华赛推 出一 套方
案， 就是 合规 审计 的方 案 ， 这套 方
行业 务外延 的问题 ， 但作为 中小 型
银行来说 ， 专线成本是很高的。 而且 在搭建专 线的过 程中， 时间都 被浪 费了， 所以这 时需要一种安全、 快速
的第 三 方 接 人 方 式 。 接 人 的 过 程 在
融机构的员工在交流过程 中传输怎 样的数据。 如果金融网络 的速度 比较慢 ，
这个 时候 就 需 对互 联 网进 行加 速 ， 把 相应 的一 些 数 据尽 可能 地 减 少。 总 之 要注 意 ２ ， 一 减 小 带 宽 ， 点 第 第
定 的监 管 要 求 。 面对 种 种 管 理 问
题 和 风 险 问 题 ， 融 企 业 需 要 去思 金
就会涉及数据 的交 互 。 而在数据 交
熊 论
嗽
四是弱 电系统 工程。弱电系统
动力设备和环境监 控 比较常规 ， 我
们把空调 、 新风、 Ｐ 等集 中在一整 ＵＳ 套 系统 中， 以便于处 理 。 过安 全 通 信息和网络环境等作 出集 中处理 。
五 是 消 防 。 防常 规 是 灭 火 系 消 统， 但是 对于 大 型的 数据 中心 ， 还要
防等。 装修分为机房区、 监控区 ， 各 个环境 不同， 有一些独特 的设计 理 念； 电器分为不 间断照明 、 Ｐ 、 Ｕ Ｓ 柴 油发电机 ； 空调工程有专用空调 、 辅
助 空 调 、 风 等 ； 电分 为 环 境 监 排 弱
修效果 。
产生宕机现 象 。 而通过冷 通道 的封
二是 电气工 程。 只有拥有优 质 的照 明系统加上完 善的接地 ， 能 才 提 出高质量 的解决 方案 。 而对于电
设备 ， 还要对未来 数据 中心 的发展 作 出一定的规划 ， 到数据 中心规 谈
的防雷， 样才能保证 整个 防雷来自百度文库系 这
统的安全。 三是 空调和通风 系统 。 何对 如 机 柜设备进行 散热 ， 这是我们面临 绕五大系统 ， 分别简单介绍
一
划， 我们倡导提前规划。 数据 中心 、
的很 重要 的课 题 ， 常规 的课题 都是 前进风、 后出风 。 围绕 散热的特点， 提倡 冷热通道 的设置 。 现在 提高效 率， 也是 空调 通风 系统 比较 重要 的
一
是 装 饰 装 修 。对 于装 修 来
讲， 主要是 围绕优质 、 高效、 全、 安
人性化 和环 保 等几个原则进 行。 但
第 三 方 有 相 应 的银 行 业 务往 来 ， 这
慢会 导致业务受 阻， 降低工作效 并
率。 这不仅体 现在专 线 网络 ， 还体 现在客户网络方面。
此 外 ， 监会 对 金 融 企 业 也 有 银
一
我们知道 ， 在互联 网 、 公 网使用 办 的过程 中， 多数 据是 重复 的， 很 且 这些重复的数据 占用 了网络带宽 ，
栏： 目张 编妙 辑
… …
科 技 论坛
．
－ｍａｉｚ ａ ｇ ｉｏｌ ＠ ｓｎａｃ ｌ ｈ ｎ ｍ ａ ￣ １ ＠ｓ ｏｍ ： ｎ １５ ｉ ５ 妙 Ｅ
— 日 苗 ｜
是往 往风 险也 是在内部 ， 这个不 但
会 造成 很 关 键 的 泄密 行 为。 另外， 怎样保 证 业务 的连 续性 ，
柜 配 二 级 ， 机 柜 的 末 端 采 用 三 级 到
个机房 的不 同特点 ， 我们需 要在不
同 的系 统 有针 对 地 投 人 。随 着 期 望
值 的不断提 升， 据 中心的建设 成 数
本 也 在不 断 上 升。 外 ， 们 在 建设 另 我 数 据 中心 的 时候 ， 仅 要 考 虑 现 有 不
其实， 我们所谓的杀毒， 都是在
Ｐ 机 已经 感 染 了病 毒 后 进 行 的 ， Ｃ 属
用性 、 安全性、 快速性非常重要。 但 在Ｉ 建设 过程 中， Ｔ 办公 网的安全常
于事后杀毒。 我们经常会发现， 打开
门户 网 站 时 会 有 一 些 小 的插 件 ， 而 这 些 插 件 是 危 险 的 ， 能 有一 些 是 可
者容灾 中心只需要采用一 套设备就 可 以， 从而减少了投资。
而 数 据 安 全 的方 案 ， 是 日 就 志
我们可以进行 统一 的归类分析 ， 这
对数据库 的监控 非常重要。 而且 采 用的方式跟传 统方式不一样 ， 统 传
方式会在设备里装一 个软件 ， 而这 套方案 对数据库 的监 控不会影响到
考怎样利用好互联 网， 理好互联 管
二保障网络安全。 除了把好互联 网这道 门之外，
互 的过程 中， 以往 我们 都是通过 专
线， 大部 分 都 是 通 过 企 业 来解 决 银
网的使 用者， 包括 承载 的信息是 否
合法等。 要做到合法、 有利的管理 ，
最终肯定是要 优化 网络 ， 而优化 的
是从设计上来讲， 要解决平面布局 、 设备布置、 人员和设备流程等问题。
因为 这 些 能 体现 数 据 中心 整 体 的装
个 特点， 我们要避 免冷热 空气 的
混合。 早期数据 中心建立 的时候 ， 往
往 房 间 局 部 温 度 过 低 或 过 高 ， 而 从
域， 包括装修 、 电气 、 空调、 弱电、 消
前 提是 要 做 到 网络 可 视化 、 明 管 透 理 。 是 要 清 楚 互 联 网正 在 发 生 什 就 么 ， 什么资 源抢 占大量 的带 宽 ， 是 金
还要注意内部的Ｐ 机。 Ｃ 我们可 以通
过一些检 测 机制检测 Ｐ 机是 不是 ｃ
中了木 马 ， 而 进 行 杀 毒 。 外 ， 继 此 要 做 Ｎ Ｐ 机 染 毒后 尽量不 要 连 接 到网 Ｃ 络 ， 而把病毒 的扩 散缩 小至最 小。 从 而 要 特 别 注 意 的一 点 是 ， 多数 木 大
看， 整体 比较协调 ， 于实施 ， 便 同时
性、 安全性、 节能 、 环保 。 因此， 围绕 国内数据 中心建 设 的原 则 ， 针对各
也 达到 了提高美 观效果 的 目的。 此
外 ， 个机柜都 采用供 电连接 器 的 每 方式 ， 便于供 电的实施。 数据中心系统很重要的一部分 是防雷系统 ， 防雷分为三级， 一般从 大楼配置一级避雷器， 从输入、 输出
案要审议相关的设备， 审计完之后，
新 一代数据中一 建设
一 北京 捷 通 机 房 设备工 程 有 限公 司 区域 经 理 李 涛 数 据 中心建 设 强调 几 个 原 则 ： 可 用 性 、 管 理 性 、 展 性 、 进 可 扩 先 用 ＡＢ 放 在 一 起 ， 先 从 视 觉 上 柜 首
的威 胁 ， 如果 把 这一 部 分 数 据 屏 蔽
病毒 ， 到 黑客人 侵 ， 遭 这个 时候 就
要防止Ｐ 机接入 网络。 Ｃ 还有一 个方
面 ， 银 行 内部 员 工 通 过 互 联 网络 在
出去 ， 打开 门户网站就不会 出现 安
全 问题 。
进行交流的过程 中， 以及 总行 和各
首先是安防， 坛 工程包含几个子系统 ， Ｌ ｌ 通过 门禁 、 闭路 电视等 实现 ， 而安 防级别比较高的则设 置生物系统。
有一个采样系统。
打遣安全高效的金融企业网
■ 深圳市深信服 电子科技有限公司金融事业部产品经理 祖 霞
对 于 金 融 行 业 的 网络 来 说 ， 可
火， 我们还要设 置消防排气系统。
控、 大楼整体通信系统 ； 消防分为气 体 消防和办 公区 的水分离 。 面围 下
及 国家规范 。 现代数 据 中心因为大 部分机房设 备是双路 供 电， 通采 捷
Ｆ ＮＡＮｃ ＡＬｃｏＭ Ｐ Ｅ Ｉ Ｉ ＵＴ Ｒ
盖 ｌ ９ ２
目
办公楼或 者普通 的商用 建筑 ， 对机 房 的建设是非常 重要的 。 而大型设 备的运输、 空调室外机如何布置 ， 以 及一些强弱电的位置和供 电的需 求 都有一定的要求。 另外， 还有柴油发
电机 的建 设 ， 这些 都 是 数 据 中心 前 期 规 划 的问题 。 数 据 中心 建 设 涉及 多 专业 多 领
常是容易被忽视 的一部￣ｏ Ｙ
银行 内部 的机密信息 ， 括生 包 产 网以及 办公 网的核一 机 密， ｔ ２ ， 在银 行管 理中， 如果互联网是 出口， 入口
是终端Ｐ ， Ｃ 一旦 终 端 Ｐ 中 了木 马 、 Ｃ
木马 ， 这个 时候 通过深信 服的网关 可以主动探索 即将 打开的网页， 查 看从外 网获取的数 据里是否有相应
中， 首先 需要 保证数据 传输是安 全
马病毒 都是来 自互联 网， 这时金融 企业要主动做一些安全防范。
的， 因为传输的数据 可能都是相 关
业 务的核 数 据， ｔ ２ ， 这些数 据如果 直
３ ； ０ Ｉ
ｏＰ ＥｏＨＡＡ ＭＵ ＲＦｕＮＮ Ｔ
源配 电量 的计算 ， 既要 满足用户的
需 求 ， 要 符 合 大 楼 的供 电现 状 以 也
闭， 能够有效 降低整个机 柜设备的
进 风 问题 。
除了空调 系统 ， 整个 数据 中心
还有新排风 系统 ， 新风也是 比较重
要的 ， 新风的 洁净 保证 了机房 的正 压。 另外， 由于数据 中心采用气体灭
个 分行进行数 据交流 的过程 中， 常
常会 抱 怨 网 络 速 度 慢 ， 网 络 速 度 而 那 么如 何 解 决 网速 慢 这个 问题 呢 ？
通过深 信服 上网网关设备 ， 一
是能够有效提升互联网访 问速度 ， 增加透 明化管 理 ， 同时也能显著 降 低 内网的潜在安全 风险 ， 这属于互 联网的门户管理。 此外， 随着银行的 发 展 ， 务越来 越多 ， 业 对于业务 外 延， 银行可能与企业 ， 包括运营商 、