数据中心建议方案

1、某单位数据中心建议解决方案 CONTENTS 目录 方案应用需求 1 微模块中心方案 2 IT建设解决方案 3 桌面云解决方案 4 数据中心信息化发展轨迹数据中心信息化发展轨迹(2009-2014) 数据数据 网络网络 LAN WAN MAN 标准化标准化 信息网络信息网络 存存储资源储资源网网络资源络资源计计算资源算资源 应应用系统用系统 云计算云计算 存存储资源储资源 网网络资源络资源 计计算资源算资源 面向按需服务的面向按需服务的 业务模式业务模式 标准化有利于降低能耗、提标准化有利于降低能耗、提 高效率和设备正常运行高效率和设备正常运行 应用、数据与应用、数据与IT资源整合资源整合 和

2、优化，可提高利用率、和优化，可提高利用率、 效率以及灵活性效率以及灵活性 通过动态预配置与信息生通过动态预配置与信息生 命周期管理提升业务敏捷命周期管理提升业务敏捷 性性 标准化标准化 虚拟化虚拟化 计计算资源算资源 业务信息业务信息 资源利用率 低，能耗高 建设周期长 部署不灵活 占地面积大 密度低 运维成本高 数据共享 设备种类多 信息孤岛 传统数据中心面临的挑战 数据中心信息化面临的主要挑战数据中心信息化面临的主要挑战 业务连续业务连续 信息安全信息安全 管理维护管理维护 资源整合资源整合 传统数据中心传统数据中心的架构导致无法共享资的架构导致无法共享资 源，源，如何实现在线扩展如何保护

3、现有如何实现在线扩展如何保护现有 的投资的投资 如何保障数据安全如何保障数据安全, ,业务连续性，业务连续性， 打造自动化打造自动化7 72424全天候无人值守的计算全天候无人值守的计算 环境环境 面临的设备快速增长，管理维护压力日面临的设备快速增长，管理维护压力日 益严重，亟需有效便捷的统一管理。益严重，亟需有效便捷的统一管理。 面临着众多新型病毒和安全隐患的威胁面临着众多新型病毒和安全隐患的威胁 ，对提供优质服务造成了巨大影响。，对提供优质服务造成了巨大影响。 CONTENTS 目录 方案应用需求 1 微模块中心方案 2 IT建设解决方案 3 桌面云解决方案 4 数据中心构建理念 模块化标

4、准化 绿色节能智能化 平滑扩容，弹性伸缩， 场景定制，分期建设 配电标准化 微模块 制冷标准化 低、中、高密制冷方案 网络标准化 土建标准化 维护简便，工程快捷， 质量可控 能源效率 PUE可达1.5 按需&精确制冷 提高IT机柜进风温度 冷、热通道隔离 高效水冷主机 提高冷冻水进水口温度 高压直流供电 运维自动、智能化、节能 智能化 APP2 OS APP2 OS APP1 OS APP1 虚拟机转移示意图 发现故障 故障评估 触发联动 联动完成 8 模块化、标准化、预制化 设计，快速部署，简单复 制，成就新一代数据中心 微模块 供电模块 制冷模块 微模块数据中心 装修 消防 模块化改变传统

5、建设模式 方案亮点 l业界领先的PUE , 可达1.5以下 l双排机柜设计，实 现高密度部署 lIT机柜进风温度提 高，降低制冷功耗 l支持高压直流，效 率可达93%以上 绿色节能高效制冷 弹性投入 l配套冷冻水空调外 机，结合当地自然 条件充分利用Free Cooling制冷资源 l冷热通道隔离，提 高散热效果，封闭 独立冷媒制冷系统 和冷冻水制冷系统 的结合，减少排放 l按照模块投入，结 合业务发展情况， 积木式扩展 l构建云计算平台， 相应地进行资源投 入和回收，减少一 次性投入 快速部署 l三个月完成部署， 相对传统数据中心， 建设周期缩短至 1/6 l工厂化预制集成， 只需简易基建，

6、减 少土建的建设周期 u极大降低了用户的土建成本和电费等运营成本，总体 拥有成本大幅降低 u快速高效的部署，可以随着业务开展进行弹性投入， 支撑更加灵活的云计算服务 微模块整体布局 微模块数据中心在实现过程中，其关键技术是冷热通道隔离。要求整个模块 内的机柜采用冷、热通道的布局方式，内部包括了IT柜、消防监控、配电、 制冷等所有基础设施。 配电柜 IT机柜 行间空调 配线柜 消防监 控柜 密封天 花板 布线槽 热通道 防静电 地板 地板下设 冷热管 微模块数据中心机房整体效果图 工厂化预制，积木式搭建，容量按需扩展，制冷能力匹配 进出 1.5吨承重 操作维护间 监测室 冷水机组网络间集中消防间

7、 电池间UPS间低压配电间油机区 机房内部整体布局图 整体评估布局设计制冷配电消防管路设计集中管理 微模块或集装箱 13 微模块布局仿真 选配6台行间空调(4+2备份)，48.6kw【12/17供回水，35/24% RH回 风】 微模块A模型图 微模块A流场粒子图 微模块A机柜平均进口温度分布图 该配置下机柜进风口温度可以保持在21度左右， 满足模块散热要求。 整体评估布局设计制冷配电消防管路设计集中管理 TAC行间空调采用高效 风机自动调速，根据机柜 负载的不同而进行调节， 与传统标准风机相比，可 节能30%以上，实现按 需&精确制冷 风机N+1 冗余配置，任 意风机故障，仍可确保全 风量运

8、行 微模块节能自动调节制冷量范围20-100% 整体评估布局设计制冷配电消防管路设计集中管理 15 供电方式分析 好差 程度 1. 集中式供电方案：高压直流设备及电池集中放置于电源室 2.分散式供电方案：每个微模块内部集成高压直流设备及蓄电池 3.分散式优化供电方案：高压直流设备与微模块集成，蓄电池则放置于邻近隔离的蓄电池房（若干个微模块的蓄电池可集 中放置于邻近的蓄电池室），可隔离因蓄电池漏液、酸雾、甚至爆炸对IDC机房的影响，提高安全性 从可靠性、安全性、扩展性及设备投资多个维度比较分析，分散式优化供电 方案更适合微模块数据中心构建。 建议 整体评估布局设计制冷配电消防管路设计集中管理 1

9、6 机房消防设计 主机房 支持区 辅助区 主机房设计按照国标A级，建议采用七氟 丙烷气体自动灭火系统，全淹没、有管网 单元独立灭火方式。 机房四周墙体采用200mm加气混凝土砌块，耐火时间4小时。机房内所有门均采用钢 制甲级防火；室内钢结构构件采用耐火极限2.0小时的油性防火涂料。 支持区设计按照国标B级，建议采用七氟 丙烷气体自动灭火系统或高压细水雾灭火 系统，全淹没、有管网单元独立灭火方式。 辅助区设计按照国标C级，建议采用高压 细水雾灭火系统，全淹没、有管网单元独 立灭火方式。 整体评估布局设计制冷配电消防管路设计集中管理 17 管路设计 p配置方案优点 符合国标A 级要求 TAC、CD

10、U 、Chiller 都是 N + 1备份 成本最优 p 缺点：管路没有双路 方案一 方案二 方案三 p配置方案优点 符合国标（N+1 ）配置 同时采用双管路系统 p 缺点： CDU 、Chiller 相应增加 p配置方案优点 可以达到 TIA T3 的要求 同时采用双管路系统 可靠性很高 p 缺点： TAC 数量增加一倍 CDU 、Chiller 相应增加 CDUCDUCDU Chiller Chiller Chiller TAC TACTAC N+1 N+1N+N 整体评估布局设计制冷配电消防管路设计集中管理 18 管路设计（续） 设计原则： n确保空调系统安全稳定运行； n制冷系统应该具

11、有良好的施工可行性，便 于维护检修； n管道维护时，关闭空调数量不超过1台，且 管道设置应满足各空调水量平衡； n以微模块B为范例示意： n管路设计采用环路设计，回路内部每一个TAC主 管路的前后均设置截止阀，便于管路以及设备检 修使用；冷冻水进、回水口均对外预留法兰接口； 模块外的应急排水管预留两路，对外预留法兰接 口，模块外的排水管路连接时应能够保证排水坡 度；冷凝水管路为PVC管，对外预留接入机房整 体排水管路接口；加湿管路为无缝钢管，对外预 留螺纹接口。 整体评估布局设计制冷配电消防管路设计集中管理 管路图 整体评估布局设计制冷配电消防管路设计集中管理 微模块内工业连接器及走线架布局

12、整体评估布局设计制冷配电消防管路设计集中管理 21 微模块分布式部署集中管理与联动 动态弹性的基础设施(关键电力和关 键制冷)匹配精细化的管理，根据不 同的业务需求动态变化，实现能源 和管理效率的最大化。 进出 气瓶间 网络间 电池间进出UPS间低压配电间柴油发电机间 冷水机组 测试间 综综 合合 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 配配 电电 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A

13、A C C 综综 合合 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 配配 电电 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 综综 合合 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 配配 电电 柜柜 T T A A C C T T A A C C T T A A C C T T A

14、A C C T T A A C C T T A A C C 综综 合合 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 配配 电电 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 综综 合合 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 配配 电电 柜柜 T T A A C C T T A

15、A C C T T A A C C T T A A C C T T A A C C T T A A C C 综综 合合 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 配配 电电 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 综综 合合 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 配配

16、电电 柜柜 T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C T T A A C C 分布式部署、集中管理 PUE监测 能效管理与优化 2D/3D可视化 提供基础设施管理API接口 整体评估布局设计制冷配电消防管路设计集中管理 22 微模块集中管理与联动 弹出火警微模块 防区地图 弹出火警微模块 视频 VM依据策略迁移手动/ 自动 温感、烟感检 测 消防控制箱 微模块门禁 释放 消防警铃 iDCIM系统 非消防用电 断电 微模块门禁 闭合 微模块顶部 翻窗打开 灭火剂释放 微模块顶部 翻窗打开 IT设备/行间空调/照明断电

17、/视频摄像头断电 0s实时 0s实时 0s实时 0s实时 30s内 完成 30s后 30s后 30s后 采取楼宇管网式气体消防 采取微模块自带柜式气体消防， 楼宇风机排风 30s后 15s后 对于采用内置柜式气体消防： 30秒后消防控制箱闭合门禁，控制微模 块列头柜停掉非消防用电，开始灭火。 15分钟后，消防控制箱控制微模块顶部 翻窗打开，楼宇风机排风。 对于采用楼宇管网式气体消防： 30秒后消防控制箱闭合门禁，控制微模 块顶部翻窗打开，控制列头柜停掉非消防 用电，开始灭火。15分钟后，楼宇风机 排风。 说明： 火警发生时，消防控制箱实时控制消防警 铃响起，释放门禁系统，通知数据中心管 理系统

18、iDCIM。iDCIM系统的告警箱发出 声光告警，自动弹出火警防区地图和视频， 并根据iDCIM的虚拟机VM迁移策略，30 秒内手动/自动迁移VM。 整体评估布局设计制冷配电消防管路设计集中管理 23 承重核算 整体评估布局设计制冷配电消防管路设计集中管理 局部PUE估算 整体评估布局设计制冷配电消防管路设计集中管理 整体PUE估算参数 整体评估布局设计制冷配电消防管路设计集中管理 CONTENTS 目录 IT建设解决方案 3 微模块中心方案 2 方案应用需求 1 桌面云解决方案 4 虚拟化虚拟化-整合系统架构，信息共享，简化运营维护整合系统架构，信息共享，简化运营维护 灾备业务连续性保护，灾

19、备中心科学管理 立体防护-便捷安全、终端控制、安全传输 系统配置 资源虚拟化 应用服务器群组应用服务器群组 WEB文书法庭 视频OA 集中统一共享资源库 计算资源的整合：按需分配 l系统可动态伸缩系统可动态伸缩 根据需求平滑扩容 动态调整系统计算、存储和IO资源 l业务应用更灵活业务应用更灵活 满足业务变化需要 多业务统一支撑平台 l保护已有投资保护已有投资 充分利用闲置资源 相同标准新老版本共用 统一存储架构：业务信息共享 业务LAN IP FC IPIP FCFC IPIPIP IPIPIP IPIPIP IPIPIP 管理台 IP 数据中心数据中心 FC IP IP IP FC-SANI

20、P-SANNAS 自动化管理 VOD 89e 数据共享 动态分级存储 业务线性扩展 高效数据保护 存储虚拟化：异构存储的整合 存储虚拟化整合存储虚拟化整合 l跨存储平台数据保护，基于整 个SAN网络提高数据可用性 l集中存储管理，提升存储资源 利用率 数据迁移数据迁移 l不中断业务情况下将数据迁移 到任意位置 迁移迁移拷贝拷贝 快照快照 复制复制 分级分级 扩容扩容 整合整合镜像镜像 LAAS 运营维护：简化IT基础设施 Internet 运营维护：便捷管理 机房机房 管理维护要求：管理维护要求： 远程维护 有效的监控 简化管理 统一管理软件 对网内所有设备的硬件级和软件级管理和监控； 支持在

21、线、email报警； 支持远程批量安装，提供文件分发等任务； KVM over IP、虚拟媒体； 针对不同用户的特殊工作需求，提供定制服务； 开放平台，提供标准接口 文件分发 虚拟化-整合系统架构，信息共享，简化运营维护 灾备灾备业务连续性保护，灾备中心科学管理业务连续性保护，灾备中心科学管理 立体防护-便捷安全、终端控制、安全传输 容灾解决方案 1 基于介质基于介质 I8300G2存储系统+同步远程复 镜像选项功能 1 2 基于主机基于主机 HA/DR存储套件 SAN SAN 2 3 3 基于虚拟网关基于虚拟网关 I8300G2 存储系统+同步/异步 复制选项功能 数据中心数据中心容灾中心容

22、灾中心 容灾数据中心流程化 虚拟化-整合系统架构，信息共享，简化运营维护 灾备业务连续性保护，灾备中心科学管理 立体防护立体防护-便捷安全、终端控制、安全传输便捷安全、终端控制、安全传输 安全视角 立体安全立体安全 l关注重点： 外部攻击 l实施功能： 1、安全分域 2、访问控制 3、入侵防范 4、安全隧道 关注重点：内部威胁 实施功能： 1、终端控制 2、应用监控 3、深度检测 4、综合管理 关注重点：行为审计关注重点：行为审计 实施功能：实施功能： 1、集中认证 2、统一授权 3、行为审计 4、密码保护 外部安全外部安全 内网安全内网安全 应用安全应用安全 立体防护-便捷安全、终端控制、安

23、全传输 网络安全中心网络安全中心 安全管理服务器安全管理服务器 NIP SIG InternetInternet 兄弟单位兄弟单位 USG 移动办公移动办公 分支机构分支机构 DMZDMZ SACG T3000 数据中心数据中心 数字法院数字法院 IPSec VPN IPSec VPN VPN SSL/IPSec VPN USG NIP USG VPNVPN解决方案解决方案 日志审计解决方案日志审计解决方案 抗抗DDoSDDoS解决方案解决方案 终端安全管理解决方案终端安全管理解决方案 数据中心IT解决方案特点 虚拟化资源整合虚拟化资源整合 信息共享信息共享 立体安全设计立体安全设计 保护信息

24、安全保护信息安全 业务连续、容灾备份业务连续、容灾备份 保护数据安全保护数据安全 服务为核心、统一管理服务为核心、统一管理 降低运维管理成本降低运维管理成本 CONTENTS 目录 微模块中心方案 2 方案应用需求 1 IT建设解决方案 3 桌面云解决方案 4 桌面云：基于云计算的虚拟办公桌面桌面云：基于云计算的虚拟办公桌面 数据集中管理 严格分发控制 采用瘦终端 无本地存储 严格准入 VM VM VM VM 云端服务器云端服务器 l数据安全：数据安全：信息集中监管，本地无数据 l节能减排：节能减排：平均每用户小于25W l易于管理：易于管理：集中部署、配置、监控 l灵活访问：灵活访问：任何地

25、方、任何连接、任何终端 l稳定可靠：稳定可靠：资源负荷分担，自动切换 l易于备份：易于备份：集中设置策略，自动执行备份 传统桌面办公传统桌面办公桌面云办公桌面云办公 端到端的桌面云解决方案 终端 服务 IT系统 规划设计服务 集成实施服务 用户数据迁移 用户行为收集 AD/EDAD/ED DNS/DHCPDNS/DHCP 资产管理资产管理 安全管理安全管理 ITIT应用应用 IaaS 融合、智能视频分发网络 虚拟计算虚拟存储虚拟网络 服务器存储设备以太网 交换机 安全设备 iBOX 桌面云(iBOX)基于统一的IaaS云平台，采用业界主流高性能桌面协议(ICA ) 提供桌面云规划设计、部署、验证等系列服务和工具，方便开展业务规划及迁移 充分考虑云平台与现有系统的对接与兼容 桌面云部署关注点桌面云部署关注点-用户体验用户体验 如何解决鼠标、键盘指令远程传输反应延迟？ 如何在TC侧支持打印机、扫描仪等外设？ 如何保障桌面图像的显示质量？ VM TC 如何解决从VM到TC增加的额外带宽？ 操作响应操作响应 带宽需求带宽需求 外设支持外设支持 图像质量图像质量 桌面云部署关注点桌面云部署关注点-安全与可靠安全与可靠 用户数据与桌面管理用户数据与桌面管理瘦终端瘦终端接入与传输接入与传输 VM VM