《厦门电信IDC项目建议书》由会员分享，可在线阅读，更多相关《厦门电信IDC项目建议书（5页珍藏版）》请在装配图网上搜索。
1、厦门电信IDC项目建议书一、 现状1、业务现状截至到2004年12月，厦门电信IDC主机数达1500台，2004年的业务收入 为509万。2004年底厦门电信IDC引入了腾讯、新浪等高值大客户，其中根据 已签订的协议，腾讯年业务收入达360万，厦门IDC业务经营逐步从原有外包机 柜，主机托管的模式向重点发展高值大客户转变，预计2005年厦门IDC业务收 入达到 1100万。从IDC经营的历史经验看，IDC低端包机柜用户并不能带来高额的利润，而 且投资回报期长，但是低端用户不仅是构成IDC业务收入的重要组成部分，同时 带来了丰富的互联网信息资源。2005年厦门IDC的经营策略是：重点发展高端 用
2、户，持续发展中低端客户，实现高低端业务差异化，并且逐步引导中低端向高 值用户发展，以满足IDC业务可持续性发展的需要。2、资源现状网络：IDC处在城域网骨干，直接出口带宽8G,目前出口带宽高峰期超过60；出口链路均衡负载，互为备份；基本结构如下厦门IDC网络现状拓扑图接入交换机主机服务器以上是目前厦门的IDC网络拓扑图，IDC机房内的2台6509构成IDC网络核心层，其他的 2948、2950 设备构成接入层负责接入用户设备，用户的所有配 置都是在核心层 6509 上实现。这样的网络结构存在最大的问题是：现有 Cisco6509 的性能无法防范大规模 DDOS 攻击，并且用户的局数据都在核心层
3、配 置会造成一个用户遭受攻击，所有其他用户均受影响的连锁反映。而高端用户对 网络质量提出更高的要求，现在的网络结构显然满足不了日益增值的业务发展的ffi需要。安全防范系统：目前厦门IDC在安全防范方面主要在Cisco6509配置了 FWSM 防火墙模块，但是对于大规模防范DDOS的效果不好，因为他采用串连的系统结 构，在应对大规模DDOS攻击，反而会成为整个IDC系统运行的瓶颈。而DDOS 攻击是当前IDC面临最严峻的网络安全的威胁，厦门IDC月平均遭受DDOS攻击 的次数多达 20 多次，这已经成为日常维护面临最紧要的问题，攻击严重时核心 交换机CPU利用率高达90%以上，直接影响业务的正常
4、使用。流量分析系统：目前厦门IDC使用的流量分析系统是一套自主开发的流量监 控程序MRTG，主要实现了 IDC中继链路和高端用户流量的监控，但是无法对具 体的流量内容进行分析，也无法对满足高端用户提出对详细流量分析报告的需 求；同时对于共享业务，由于无法实现按流量计费，从而带来带宽规划不合理的 问题。带宽：目前IDC出口流量为8G，高峰期流量达到6.3G，根据现有签订的协 议，实际流量需求达到7.5G，根据大客户的需求以及业务发展的目标预测到2005 年6月份，实际使用流量需求达到10G,到2005年底预计流量需求达到13G。因 此现有的IDC出口带宽不能满足2005年IDC业务发展。机架：目
5、前可利用机架还有10个，其中预留5个给大客户使用，根据每月发展23个机架的业务发展速度，目前的机架资源只能满足3月份的业务发展。电源：截至2004年12月厦门电信IDC服务器约1500台，机架96个。现有 在用UPS2路，1路100KVA，已用满；另一路130KVA，已使用总量的2/3。剩余 的UPS容量只能满足厦门IDC第3期扩容部分的13个机架，剩余20个机架没有 UPS保障，并且需要新增1路交流电源方能满足这20个机架的用电需求。立项理由根据业务需求：1、厦门 IDC 月平均发展服务器数量 60 台的数量计算，目前的机架数量只能 保证到3 月份业务发展需要。由于厦门高殿机房预计在 200
6、6年投入使用，为了 满足主机托管业务发展的需要，同时节约投资，继续在江头 IDC 机房扩容机架和 电源。2、根据腾讯公司 2005 年 IDC 的发展规划，厦门 IDC 列入腾讯公司全国的广 告中心和下载中心，同时游戏备份中心的项目也在积极洽谈中。现有的 IDC 网络 环境不能满足高值用户对安全防范以及性能上的需要。3、提供多样性的差异化服务需要。IDC用户对抗拒绝服务攻击，防火墙， 漏洞扫描等安全增值的需要与日俱增。专业的流量分析系统有助于建立主动预警 机制，提高维护效率；有助于合理规划IDC带宽资源，实现按流量计费；同时可 以帮助发现潜在的用户群。而安全的增值业务面向的不仅仅是IDC用户，
7、同时可 以面向厦门城域网专线用户和网吧用户。上海电信IDC以及重庆电信IDC对于在 IDC内部提供安全增值业务已经有了较好的运营经验。三、建设方案为了满足业务发展的需要，建议2005年I DC建设方案如下：1、江头高端IDC机房改造建设：1）、更换高端核心三层交换机：建设更换高性能的三层交换机，原有的核心 交换机 Cisco6509 利旧在高殿低端机房使用。2）、增加分布层的改造：将江头高端IDC机房的40台二层交换机更换为三 层交换机，更换后的 40台二层交换机可利旧在高殿低端机房使用。3）、部属安全防范系统：现有IDC的网络面临最大的危险是DDOS攻击，建 议采用易于部署的DOS攻击防范系
8、统防护系统。包括：在IDC的核心层配置2 台防御DDOS攻击的设备，和关键部位部署IDS系统。4）、部属流量分析系统：专业的流量分析系统有助于规划IDC流量资源，及 时发现网络攻击。建议在IDC建设NETFLOW流量分析系统建立病毒自动预警机制。5）、现有IDC网络出口带宽扩容到16G。2、江头过渡低端机房扩容：1）、新增交流电源：从江头8F引交流电源至IDC机房，IDC机房内新增配 电箱（建议新增配电箱下接分路预先配置足）。需求的用电量约80KVA。2）、投资预算新增UPS：建议使用小型UPS采用较为灵活的方式接入使用（建 议按每排或单个机架供电，设计时需放置考虑充分）。原小东山一台20KV
9、A的UPS 可利旧，另增2-3台的30KVA UPS。3）、新增20个机架，保证过渡机房业务发展的需要。4）、新增两台柜式空调，保证过渡机房服务器散热的需要。5）、新增20台服务器，满足主机租赁型业务的需要。6）、新增10台三层交换机配合利旧的二层交换机使用。 等高殿机房建设完毕，江头过渡机房搬迁到高殿机房。四、投资预算1、投资预算：本次投资主要包括江头高端机房改造以及江头过渡机房扩容两部分投资，其 中网络设备投资926万元，基础设施投资100万元，工程建设费100万，共计 1126万。项目单价数量投资额度备注新增机架0.62012江头临时过渡机房配套机架PDR224新增高端机房两台核心层交换
10、机1502300放在高端机房新增高端机房用户远程接入和MPLSVPN PE路由器30130主机服务器1.52030高端机房网络改造（L2改L3）450200包含过渡机房三层 交换机10台安全系统250包含抗拒绝服务设 备、漏洞扫描设备、千兆防火墙网关设 备以及备份管理软 件系统等。NETFLOW流量分析系统1001100基础设施100包含电源改造、UPS 改造、空调改造费用工程费100合计1126由于高端机房预计年底才完成土木和相关配套工程建设，因此本次立项不包高殿机房的相关建设资金预算，高殿机房相关建设资金预计600万。2、收入预测：2004年IDC业务收入为509万元。按照目前每月60台服务器的发展速度， 预计 12 个月时间就可以发展 40 个机柜的用户。目前机柜租用价格按照每月 9000 元计算，可以估算出运营12个月的收入为234万元，加上腾讯以及新浪签订的 合同带来的收入，约计2005年的业务收入为1100万元,预计投资回收期为4年。
厦门电信IDC项目建议书
