甘肃移动数据中心(IDC)业务介绍

甘肃移动数据中心（IDC）业务介绍一、什么是IDC

IDC（Internet Data Center）即互联网数据中心。它是伴随着互联网不断发展的需求迅速发展起来的，是新世纪中国互联网产业中不可或缺的一环。IDC业务就是IDC服务商利用已有的互联网通信线路、带宽资源，建立起标准化的电信专业级机房环境，为企业、政府提供服务器托管、租用以及相关增值业务等方面的全方位服务。

二、甘肃移动IDC机房建设情况

中国移动甘肃公司在兰州共有四个专业的大型信息化机房，包括西固机楼、定西路机房、银滩机房及新区数据中心机房（在建）。

●定西南路IDC机房为中国移动四星级机房，共有172机架，互联网出口200G，已售73机架，主要客户为甘肃省国税局，兰州市政府、甘肃银行等。

●西固IDC机房为中国移动四星级机房，共有254机架，互联网出口200G，已售109机架，主要客户为兰州市安宁区政府、七里河区政府、甘肃省人寿保险公司等。

●中甘肃移动兰州新区数据中心按照“立足甘肃、辐射西北”的发展定位，项目计划总投资25.5亿元，占地171亩，建筑面积8.93万平方米。其中，一期工程投资10亿元，建

筑面积3.4万平方米，互联网出口2000G，预计2016年6月投入运行。数据中心建成后，将成为一个高科技、信息化、绿色环保的新一代数据中心。

兰州地区外，甘肃移动在甘肃省各地州均建设有面向政企客户的专业数据中心，容纳有智慧酒泉、智慧嘉峪关等政府级业务。各地州机房业务可根据客户需求互联互通，达到异地容灾功能。

三、甘肃移动IDC业务优势

移动IDC等级标准严格遵循了数据中心电信基础设施标准TIA942-2010和电子信息系统机房设计规范

GB50174-2008，并结合了当前主要IDC市场竞争对手企业标准，中国移动的IDC机房等级标准不仅强调机房建设，更强调业务运营，中国移动IDC等级标准总体高于

GB50174-2008。

➢机房设计原则

机房具备先进、可靠、灵活、高质量、开放的特性，在机房设计和建设实施时应该遵循绿色节能、自主创新、可持续性、高可靠性原则；为达到信息安全的目的，信息安全建设时候需要遵循最小化、分权制衡、安全隔离原则。

➢工信部可信云认证

甘肃IDC下挂云服务平台已取得工信部可信云认证。目

前主要承载西北政企云、无线城市云及其他云业务服务。

在“集中化、专业化、市场化”总体原则指导下，中国移动IDC机房建设遵循如下原则。

统一标准，协同调度。统一规划、统一运营、统一标准，资源协同，全面提升IDC统一运营管理能力。

专业运营，提升能力。遵循国际国内标准，依据行业要求，制定科学合理的IDC等级标准，以进一步提升IDC基础设施水平和客户服务水平，打造出中国移动的IDC品牌能力。

细分市场，分级服务。根据目标客户群体不同，提供SLA 服务，持续推进中国移动IDC产品标准化、服务差异化能力，打造领先的IDC服务。

➢机房环境优势

高品质的机房场地和环境保障

IDC机房整体最低抗地震级别为8级。机房采用承重结构设计，地板承重上限为1000Kg/平方米，可供用户放置一些特型设备。IDC机房提供钢制标准机架（机架宽度19英寸，高度2.2或2.0米）。机房内每天有专人负责机房的卫生，数据中心机房由多台空调机采用侧送和风管输送相结合的方式送风，使室内温湿度尽可能均衡分布，以保持恒温恒湿环境。机房温度：18~28摄氏度，相对湿度：30%~70%。

➢可靠的电力保障

IDC机房均采用一类市电供电，从两个稳定可靠的独立

电源各自引入一路供电线，两路市电互为主备用。为保障分配给用户的电力不间断的供应，数据中心电力机房安装了智能UPS系统及容量充足的电池，可以保证持续供电。此外，数据中心还配备双备份的柴油发电机组作为后备。

➢先进的安全、消防保障

IDC机房有24小时值班的专业保安人员，用户进入大楼时需登记或持有通行卡。为了保证用户托管设备的安全，机房安装了非接触式IC卡电子门禁系统，采用先进的数据库管理。

数据中心机房装修采用防火构架及材料，消防能力符合电信级标准。大楼备有多个紧急通道，机房及楼道内安装温度烟雾感应消防系统、防火报警探测头，遇火情时系统自动报警，并启动气体自动灭火器灭火。

➢高速稳定的网络保障

IDC机房通过多条万兆以太网高速光纤通道（10GE）直接与甘肃移动骨干节点互连，有效地保障了网络的稳定性和高速性。IDC机房的重要网络设备采用双点备份，避免单点故障，增强了网络的可靠性。

➢节约投资

租用我公司IDC机房最重要的一个优势就是大幅度节约了用户的投资及后期维护成本。

➢异地容灾

将客户数据存储在不同地域的数据中心内，当其中一地发生不可预测的灾难时，可以迅速恢复客户的数据和功能，提高客户系统的容灾和安全性。

➢其它网络安全服务

1、防火墙：在客户系统边界，或者系统内部安全域边界上部署安全防火墙，对进行系统/ 区域的访问进行安全控制，保障系统的核心业务安全。

2、流量清洗：为客户的网络设备和应用提供异常流量清洗服务，对DDOS 攻击等损害网络可用性的攻击流量进行清洗，提高客户系统的安全性。

3、入侵检测：基于网络和主机的实时监控系统，为客户制定入侵监控服务方案，并为客户的网络设备和应用提供网络入侵检测服务，对典型的网络攻击进行实时检测并告警，以提高网络设备和应用系统的安全性。

4、系统漏洞扫描：为客户提供基于主机的安全漏洞扫描工具进行离线扫描或在线扫描，及时发现客户主机存在的系统漏洞以及其它安全风险，主要用于评估主机的安全性，检查其是否符合业界最佳的安全实践和规范。

5、深度代维：为用户提供服务器状态监控、软硬件安装升级、系统管理、系统优化、应用优化以及故障诊断等代维护服务。