厦门电信IDC项目建议书

2005 年厦门电信 IDC 项目建议书 一、 现状 1、业务现状 截至到 2004 年 12 月，厦门电信 IDC 主机数达 1500 台， 2004 年的业务收入为 509 万。 2004 年底厦门电信 IDC 引入了腾讯、新浪等高值大客户，其中根据已签订的协议，腾讯年业务收入达 360 万，厦门 IDC 业务经营逐步从原有外包机柜，主机托管的模式向重点发展高值大客户转变，预计 2005 年厦门 IDC 业务收入达到 1100 万。 从 IDC 经营的历史经验看， IDC 低端包机柜用户并不能带来高额的利润，而且投资回报期长，但是低端用户不仅是构成 IDC 业务收入的重要组成 部分，同时带来了丰富的互联网信息资源。 2005 年厦门 IDC 的经营策略是：重点发展高端用户，持续发展中低端客户，实现高低端业务差异化，并且逐步引导中低端向高值用户发展，以满足 IDC 业务可持续性发展的需要。 2、资源现状 网络 ： IDC 处在城域网骨干，直接出口带宽 8G，目前出口带宽高峰期超过60；出口链路均衡负载，互为备份；基本结构如下： G e t r u n k 城 域 网骨 干 路 由 节 点 C a t a l y s t6 5 0 9城 域 网骨 干 路 由 节 点C a t a l y s t6 5 0 9接 入 交 换 机G e t r u n kG E G E G E G E厦 门 I D C 网 络 现 状 拓 扑 图SiSi核 心 交 换 层I n t e r n e t 接 入 层分 布 层 / 接 入 层 . . . . . . . . . . . . . . . . . . . . . . . .G e t r u n k G e t r u n k G e t r u n k . . . . . . . . . . . .主 机 服 务 器 以上是目前厦门的 IDC 网络拓扑图， IDC 机房内的 2 台 6509 构成 IDC 网络核心层，其他的 2948、 2950 设备构成接入层负责接入用户设备，用户的所有配置都是在核 心层 6509 上实现。这样的网络结构存在最大的问题是：现有Cisco6509 的性能无法防范大规模 DDOS 攻击，并且用户的局数据都在核心层配置会造成一个用户遭受攻击，所有其他用户均受影响的连锁反映。而高端用户对网络质量提出更高的要求，现在的网络结构显然满足不了日益增值的业务发展的需要。 安全防范系统： 目前厦门 IDC 在安全防范方面主要在 Cisco6509 配置了 FWSM防火墙模块，但是对于大规模防范 DDOS 的效果不好，因为他采用串连的系统结构，在应对大规模 DDOS 攻击，反而会成为整个 IDC 系统运行的瓶颈。而 DDOS攻击是当前 IDC 面临最严峻的网络安全的威胁，厦门 IDC 月平均遭受 DDOS 攻击的次数多达 20 多次，这已经成为日常维护面临最紧要的问题，攻击严重时核心交换机 CPU 利用率高达 90以上，直接影响业务的正常使用。 流量分析系统： 目前厦门 IDC 使用的流量分析系统是一套自主开发的流量监控程序 MRTG，主要实现了 IDC 中继链路和高端用户流量的监控，但是无法对具体的流量内容进行分析，也无法对满足高端用户提出对详细流量分析报告的需求；同时对于共享业务，由于无法实现按流量计费，从而带来带宽规划不合理的问题。 带宽 ：目前 IDC 出 口流量为 8G，高峰期流量达到 6.3G，根据现有签订的协议，实际流量需求达到 7.5G,根据大客户的需求以及业务发展的目标预测到 2005年 6 月份，实际使用流量需求达到 10G，到 2005 年底预计流量需求达到 13G。因此现有的 IDC 出口带宽不能满足 2005 年 IDC 业务发展。 机架 ：目前可利用机架还有 10 个，其中预留 5 个给大客户使用，根据每月发展 2 3 个机架的业务发展速度，目前的机架资源只能满足 3 月份的业务发展。 电源 ：截至 2004 年 12 月厦门电信 IDC 服务器约 1500 台，机架 96 个。现有在用 UPS 2 路， 1 路 100KVA，已用满；另一路 130KVA，已使用总量的 2/3。剩余的 UPS 容量只能满足厦门 IDC 第 3 期扩容部分的 13 个机架，剩余 20 个机架没有UPS 保障，并且需要新增 1 路交流电源方能满足这 20 个机架的用电需求。 二、 立项理由 根据业务需求： 1、厦门 IDC 月平均发展服务器数量 60 台的数量计算，目前的机架数量只能保证到 3 月份业务发展需要。由于厦门高殿机房预计在 2006 年投入使用，为了满足主机托管业务发展的需要，同时节约投资，继续在江头 IDC 机房扩容机架和电源。 2、根据 腾讯公司 2005 年 IDC 的发展规划，厦门 IDC 列入腾讯公司全国的广告中心和下载中心，同时游戏备份中心的项目也在积极洽谈中。现有的 IDC 网络环境不能满足高值用户对安全防范以及性能上的需要。 3、提供多样性的差异化服务需要。 IDC 用户对抗拒绝服务攻击，防火墙，漏洞扫描等安全增值的需要与日俱增。专业的流量分析系统有助于建立主动预警机制，提高维护效率；有助于合理规划 IDC 带宽资源，实现按流量计费；同时可以帮助发现潜在的用户群。而安全的增值业务面向的不仅仅是 IDC 用户，同时可以面向厦门城域网专线用户和网吧用户。上海电信 IDC 以及重庆电信 IDC 对于在IDC 内部 提供安全增值业务已经有了较好的运营经验。 三、建设方案 为了满足业务发展的需要，建议 2005 年 IDC 建设方案如下： 1、江头高端 IDC 机房改造建设： 1）、更换高端核心三层交换机：建设更换高性能的三层交换机，原有的核心交换机 Cisco6509 利旧在高殿低端机房使用。 2）、增加分布层的改造：将江头高端 IDC 机房的 40 台二层交换机更换为三层交换机，更换后的 40 台二层交换机可利旧在高殿低端机房使用。 3）、部属安全防范系统：现有 IDC 的网络面临最大的危险是 DDOS 攻击，建议采用易于部署的 DOS 攻击防范系统防护系 统。包括：在 IDC 的核心层配置 2台防御 DDOS 攻击的设备，和关键部位部署 IDS 系统。 4）、部属流量分析系统：专业的流量分析系统有助于规划 IDC 流量资源，及时发现网络攻击。建议在 IDC建设 NETFLOW流量分析系统建立病毒自动预警机制。 5）、现有 IDC 网络出口带宽扩容到 16G。 2、江头过渡低端机房扩容： 1）、新增交流电源：从江头 8F 引交流电源至 IDC 机房， IDC 机房内新增配电箱（建议新增配电箱下接分路预先配置足）。需求的用电量约 80KVA。 2）、投资预算新增 UPS：建议使用小型 UPS 采用较为灵活的 方式接入使用（建议按每排或单个机架供电，设计时需放置考虑充分）。原小东山一台 20KVA 的 UPS可利旧，另增 2 3 台的 30KVA UPS。 3）、新增 20 个机架，保证过渡机房业务发展的需要。 4）、新增两台柜式空调，保证过渡机房服务器散热的需要。 5）、新增 20 台服务器，满足主机租赁型业务的需要。 6）、新增 10 台三层交换机配合利旧的二层交换机使用。 等高殿机房建设完毕，江头过渡机房搬迁到高殿机房。 四、投资预算 1、投资预算： 本次投资主要包括江头高端机房改造以及江头过渡机房扩容两部分投资，其中网络设备投 资 926 万元，基础设施投资 100 万元，工程建设费 100 万，共计1126 万。 项目 单价 数量 投资额度 备注 新增机架 0.6 20 12 江头临时过渡机房 配套机架 PDR 2 2 4 新增高端机房两台核心层交换机 150 2 300 放在高端机房 新增高端机房用户远程接入和 MPLSVPN PE 路由器 30 1 30 主机服务器 1.5 20 30 高端机房网络改造 (L2 改 L3) 4 50 200 包含过渡机房三层 交换机 10 台 安全系统 250 包含抗拒绝服务设备、漏洞 扫描设备、千兆防火墙网关设备以及备份管理软件系统等。 NETFLOW 流量分析系统 100 1 100 基础设施 100 包含电源改造、 UPS改造、空调改造费用 工程费 100 合计 1126 由于高端机房预计年底才完成土木和相关配套工程建设，因此本次立项不包高殿机房的相关建设资金预算，高殿机房相关建设资金预计 600