江苏扬州电信IDC服务器中心机房于2007年9月开始投入使用，到目前为止，总面积约600多平方米。机房位于扬州市运河西路237号，周边周边环境良好，处于交通要道。环境良好，处于交通要道，是江苏省五大四星级IDC机房之一。

　　基础设施介绍

　　抗震：

　　机房具备乙级的抗震能力，普通区域的承重能力为600kg/m2，电力室区域的承重能力为1000kg/m2，机房层高≥3.9米。

　　防洪： 机房位于四楼，满足防洪要求。

　　消防： 机房内按照消防要求，对机房划分独立的消防区域进行单独的控制，以便实现更好的消防效果。而且，在机房内多处摆放有手提式干粉灭火器。在机房里面均有紧急Exit指示，机房任意点离紧急出口的直线距离不超过40米。

　　具备客货电梯各一部。

　　机房布局说明

　　机房采用600X900X2200mm的开放式机架，上走线方式布线。强电、弱电分走不同的走线桥架，减少相互之间的干扰。每个机架引两路UPS电，最大电流总和不超过15A/机架，并且要求每个机架放置16~18台托管设备。目前机房架设了120个标准机架，已用90个，可扩展至200个机架.

　　空调和新风系统

　　为确保IDC机房达到恒温、恒湿电信级要求，配备了多台大制冷量的专用空调（N+1模式），同时引进新风系统。可以满足A级机房要求温度（21~25℃）和湿度（40~70%）。

　　配套电源

　　市电接入情况：具备一类市电双路引入，配备两台油机，保证在市电断电的情况下，满足IDC机房用电，东大楼油机总功率为1800KW.有多套直流开关电源系统和UPS供电系统、蓄电池组，极大满足IDC机房用电需求。

　　UPS：UPS输入为双回路，UPS输出至机架提供双回路。

　　UPS电池：

　　UPS供电系统主机配置为200KVA*2，两台主机为主备用供电，两台UPS主机配备蓄电池组容量为100AH*6，容量满足要求。

　　安防系统

　　保安服务：

　　大楼一楼设有专职门卫，负责大楼7×24小时的安全管理。

　　门禁系统：

　　门禁系统采用爱默生门禁监控系统，接入扬州本地网动力环境监控系统，监控中心24小时值班制

　　监控系统：

　　机房安装有视频监控设施监视进出入机房的人员情况，并纳入公司的图像监控系统进行统一监控和管理……

　　IDC出口网络网络接入核心设备直接与省网设备采用口字型连接，出口带宽最大可扩至80G，完成IDC业务接入与互联网的流量高速转发，提供可靠、稳定、安全的高速Internet连接，以及对各类业务控制功能。

　　规范各类业务接入

　　对于高等级千M接口服务器用户，独享带宽的直接挂在出口SR7750设备上；

　　对于高等级百M接口服务器用户，独享带宽的通过接入交换机直挂SR7750设备的方式接入；

　　对于高等级百M接口服务器用户，共享带宽的通过接入交换机上连BD6808设备的方式接入；

　　对于普通等级用户，通过接入交换机上连BD6808设备的方式接入。

　　服务质量——QOS控制

　　对于高等级IDC用户，我们在城域网出口与省网设备上进行QOS策略部署，确保在流量异常情况下能够保证高等级客户的流量转发，从而保证部分高等级业务不受影响。

　　网络安全——策略部署

　　黑洞路由：

　　对于针对单个IP或单个网段的DDOS攻击，且流量特别巨大的，在核心设备上启用针对该目的IP（或者网段）的黑洞路由，直接将发往该IP（或者网段）的全部数据包直接丢弃，有效抑制IDC的带宽突然增加带来的出口拥塞。

　　ACL

　　对于明显属于网络木马以及不可能使用到的端口，直接予以封闭。对于需要特定管理、连接的IP/端口等，只允许特定的IP/端口予以访问，其他非法连接被直接丢弃。

　　网络安全——流量清洗

　　1、开始的时候流量清洗设备不对被保护对象进行保护，没有任何数据流流经流量清洗设备。

　　2、当用户设备受到攻击时，流量清洗设备制订策略，发布特定路由。

　　3、上层路由器将目的地未被保护对象的数据流发往流量清洗设备，目的地不是被保护对象的数据流则正常流动，不受影响。

　　4、通过策略匹配和算法分析，识别正在进行的攻击类型，并对数据流进行处理（识别伪造源地址、过滤非法数据包、速率限制等），在此阶段，攻击数据被清除。

　　5、被过滤过的数据流被再次发回下游的设备，合法的数据流连接仍然正常工作。

　　网络安全-硬件防护（八台金盾JDFW-2000+ 16G群集防护）

　　IDC基础业务

　　IDC增值业务

　　（1）负载均衡：配备四层交换机，可以提供负载均衡业务。

　　（2）安全系统：八台金盾JDFW-2000+ 16G群集防护

　　（3）异地容灾

　　（4）设备监测

　　服务保障

　　1. 具备多年网通电信机房管理、互联网网络维护经验资深专业工程师；

　　2. 24小时随时提供不限次数的服务器重启或调试服务；

　　3. 24小时随时提供免费查找分析服务器硬件问题，解决问题提供帮助；

　　4. 24小时随时提供服务器语言环境的配置，服务器安全配置

IDCE网