移动IDC介绍

Vlan 1002
内网
接入层需要访问BOSS内网的区域包括合作区和自有业务区，这两个区域通过静态路由 访问内网。
江西移动省IDC机房现状——业务服务
流量 分 析 设备 维 护 性能 优 化 网络 安 全 运行 监 测 带宽 保 证 网站 加 速
VPN CD N
专业化服务
高负数数异 速载据据地 缓均备存镜 存衡份储像
江西移动省IDC机房现状——网络规划
10G
10G
▪ 出口宽带2*10G； ▪ 三层网络架构，实现业务接入和网络转发的分离； ▪ 业务分区：主机托管区、合作区、自有（合作）业务区等。
江西移动省IDC机房现状——网络规划
SIG9280
SSP1000
CMNET
S8908-1
IGP
S8908-2
CMNET网络层与核心交换机对接，移动提供IGP(ISIS,OSPF待定)路由 进行对接：
❖ 采用气体消防系统，并与大楼消防系统联网，具备7*24小时视频 监视能力、保安服务和门禁系统及相关安全撤离指示。
江西移动省IDC机房现状——电源和空 调
❖ 机房电源：三级电源保障；一类市电，双路接入；两台发 电油机，保障市电断电的应急发电；两套UPS系统不间断 供电，确保IDC用电正常。
❖ 机房空调：六台海洛斯机房专业空调，进行7*24小时环境 温湿度保障，机房恒温21 ℃ ~25℃，恒湿40 ％ ~60％。
❖ 机柜和桥架：机柜承重1000公斤，通风率达75%，确保设备有效 散热，采用三层桥架，保证强弱信号线的有效隔离。
❖ 综合布线：使用分级分层的结构化布线方式，每列列头柜设置配 线架，每个机柜均有网线连接至列头柜配线架，所有列头柜配线 架连接至机房总配线柜，客户设备上线调测只需布放设备到所在 机柜配线架的同线即可。
E1000E-2
S5952-2
S5952-3
S5952-4
S3928
1、8908与5952之间启用OSPF路由协议，6台交换机配置为骨干区域；
2、8908与E8040之间建立IBGP邻居，并配置策略路由回注；
3、8908交换机在OSPF area0中非强制性下发默认路由。
4、E1000E配置为混合模式，心跳间配置VRRP保证主备切换，业务上下行端口配置 为二层透传；
❖ 目前江西移动IDC提供的主要业务包括空间租赁、主机托 管、机架出租等基础业务及域名解析、网络安全、负载均 衡等增值业务。
江西移动省IDC机房现状——机房环境
❖洪城IDC：2004年11月投入使用，位于交通 便利的洪城路上，设立省网管中心枢纽大楼2楼， 总机房面积约240平方米，包括IDC机房、业务 测试机房、库房三部分，为客户提供成熟IDC 服务的同时，也为需要事先进行测试的客户提 供业务测试环境。
5、防火墙针对下行的自有业务区以及支撑管理区将端口划分到对应区域，根据业务需 求配置访问控制列表；
江西移动省IDC机房现状——接入层一
S5952-1
OSPF
S5952-2
…
S3928
S5952交换机与S3928交换机之间启用OSPF，每台S3928交换机与汇聚交换机之间配 置两个30位的网段，根据不同的区域设置不同的area，将这些area设置为NSSA区域 从而保证S3928路由足够精简。
❖牛行IDC：2009年5月动工，目前已进入收尾 阶段，基本具备入驻条件。该机房位于八一桥 南侧红谷滩移动枢纽楼四楼，机房面积480平 方米，可托管服务器1000多台，另有一层同等 面积的机房作为IDC业务扩容使用。
江西移动省IDC机房现状——机房内部 环境
❖ 机房装修：IDC所处的两处大楼均按电信级IDC机房要求进行建设， 层高4.8米，净高3.5米，承重500Kg/㎡，无天花设计，防尘漆， 以黑白灰三色为基调，通透明亮。
江西移动IDC介绍
2010年3月
江西省移动IDC机房现状——总述
❖ IDC （IDC--Internet Data Center）通常可以被定义为 一种拥有完善的设备（包括高速互联网接入带宽、高性能 局域网络、安全可靠的机房环境等）、专业化的管理、完 善的应用级服务的服务平台。
❖ 江西移动互联网数据中心是一个运营商级别的IDC，是为 满足日益增长的互联网应用需求而建设的高品质的电信基 础设施，IDC提供安全、可靠、高速的机房环境, 向用户提 供7*24小时的技术支持、稳定可靠的宽带互联网接入资源 以及专业化的系统管理等全方位服务。
1、分光器置于8908交换机与CMNET PE路由器之间；
2、8908交换机对于IDC内部汇聚网段配置静态路由指向Null0，在IGP路 由中重分布。
江西移动省IDC机房现状——汇聚层
S5952-1
E8040 S8908-1
area 0
OSPF
E1000E-1
NIP1000 S8908-2
area 0
若需要节省公网IP地址，则可以将所有接入交换机左边链路划分在相同的一个vlan，右 边的链路划分在另一个vlan，所有接入交换机划分在一个区域，区域设置为NSSA区域， 将S5952交换机设置为DR与BDR。
江西移动省IDC机房现状——接入层二
S5952-1 Vlan 1001
S5952-2 Vlan 1002
管理服务
网络管理、系统管理、业务管理、机房管理、桌面管理、应用管理
基本服务
主机托管、主机租用、共享主机、空间出租、带宽租用
基础设施
IDC基础设施（接入＋运营场地＋基本设备）
江西移动省IDC机房现状——定制服务
设备 代 维 运行 分 析 主机 定 制 数据 备 份
专业来自百度文库服务
防 防防防数
DD A
火 篡据
…
S3928
若S3928交换机性能无法稳定支持OSPF路由，S3928交换机则通过不同的vlan二层接 入汇聚交换机，汇聚交换机针对每个接入交换机配置VRRP，VRRP报文通过接入交换 机进行互通。
江西移动省IDC机房现状——BOSS连接
S3928
Vlan 1003
Vlan 1001
静态路由
…
S3928
0
R
墙 改冗
S
P
灾
管理服务
安全服务
短信预警
网站发布 资源管理
基本服务
虚拟主机VPS、
存储租用
手机视频监控
基础设施
IDC基础设施远程控制（ 数字KVM ）
江西移动省IDC机房现状——网管监控
❖ 监控范围：网络和主机设备 ❖ 故障管理：故障分级、分类，故障实时声光显示，故障阀