钻石五星级数据中心
中国西部信息中心大楼建成于2010年11月,坐落于成都市高新区天府新城益州大道中段1666号(益州大道与天府四街交叉口),占地面积90亩,建筑总面积225204平方米,总投资超过10亿,包括IDC(灾备)机房、管理用楼等主体建筑及部分配套建筑。2011年1月19日,西信中心举行了隆重的启用仪式,意味着中国电信西部最大的数据灾备中心、信息安全中心的落成。西部信息中心是中国西部最大的数据(灾备)中心、信息安全中心,也是中国西部最重要的通信交换和信息处理的核心枢纽。园区环境优美、交通便捷。周边无任何产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的场所,无水灾、火灾侵扰,无超高压变电站、电气化铁道、大功率雷达站等强电磁干扰源。机房采用节能环保技术,打造“绿色”IDC机房。建筑墙体采用30mm厚微珠保温砂浆外保温;幕墙采用LOE-E中空玻璃;天棚采用40厚微孔硅酸钙制品保温。
西部信息中心IDC机房等级符合国家GB50174-2008《电子信息系统机房设计规范》A类建设标准以及国际Tier 4标准,并且也符合政企行业机房建设的要求。IDC大楼总建筑面积约30859平米,采用全现浇框架结构,共四层,每层建筑层高为5.1米(3.3m(净高)+0.9m(结构)+0.3m(气消、电等)+0.6m(架空地板)),总建筑高度约20.7米。IDC机房采用8.4米*8.4米的柱网尺寸,不同区域楼板结构承载力如下:(1)变配电房及电力电池室搂板,按1.6T/平米;(2)1F、2F的IDC机房楼板按1.6T/平米承载力;(3)3F、4F的IDC机房楼板按1.0T/平米承载力。IDC机房主体结构具有耐久、抗震、防火、防止不均匀沉陷等性能。建筑结构安全等级一级,机房建筑达到8级以上抗震标准。
电力保障
(1) 市电 :四路市电10KV高压传输,四路供电应实现自动切换,提供充足、稳定、可靠的市电供应资源。
(2) UPS: 西信IDC楼总共配置400(1+1)并联冗余UPS系统26套(近期16套),400(2+1) 并联冗余UPS系统11套(近期4套)。UPS及其配套电池等存放在独立封闭的UPS变电室内。
(3) 油机系统配置: 油机适当采用并机,以提高可靠性。目前,一期变配电工程先期安装8台2000KW康明斯柴油机组,远期将安装27台(24台2000KW,3台3000KW)。油机支持自动切换,切换启动正常提供用电在10分钟之内,能充分满足保证客户用电需求。其中,每台发电机配备1个2立方日用储油罐,另设置2个 15吨储油罐。园区柴油存贮量至少保证在满符合状态下8小时以上,并且随时可以调用中国电信的应急储备能源。
当所有电力都中断时,UPS电池在满负荷下输出供电还可以支撑1个小时以上。当切换到油机发电系统时,可以保证7X24小时电源供应。VIP区电源头柜可直接冗余接入UPS,且保证每个机柜从自不同配电柜引电接入实现双路供电,为机房提供持续稳定的电力供应达99.99%以上。并且根据客户的需求明确出2KW、3KW、5KW、7KW、8KW等不同功耗机架,以及双系统2N UPS的配置要求进行机架的配电。
电力应急演练制度:具有IDC机房电力设施实时切换演练制度和记录。定期要进行电力设施实时切换演练,实时切换做到模拟一路市电中断、一路UPS完全失效和一路电源开关发生故障的情况下,所有的生产环境设备不需要任何人工操作,仍然能够正常工作。且每个月均对油机发电系统进行开始测试,保证油机在市电中断情况下的正常运转。
网络结构
西部信息中心IDC机房具有极为优越的网络条件,成都是中国电信骨干网九大节点之一,拥有国际出口。通过多条链路总共超过200G带宽直接连接到城域网、四川电信骨干网络、CN2网络,机房内部网络全部为千兆光纤到核心层和汇聚层,百兆到接入层,构成一个无瓶颈的交换式网络环境。关键网络设备都采用双机热备,分支设备提供冗余线路,确保整个网络的高可用性和可靠性,避免单点故障的发生,并且可提供多个运营商的SDH、ATM、MSTP等专线接入。
安保措施
西部信息中心在安全保障及人员物品管理方面从硬件、软件到服务各层面均有成熟和严格的手段及体系,符合中国电信钻石五星级机房/ISO20000体系/ISO27001管理要求
(1)硬件:人员、物品访问控制四级安防
1、第一级: 园区门口设有安检室,由专业安保人员实行7*24小时不间断值守,禁止一切无手续人员、物品及车辆进出园区。
2、第二级: IDC机房大厅总出口设有警卫哨,配备有至少2名值勤人员进行7*24小时出入检测,要求出入人员及物品必须遵守《中国西信中心机房安全守则》、《中国西部信息中心机房信息安全方针》及ISO27001中相关控制项,进行严格授权登记,否则不能进出机房大楼。
3、第三级: 机房各单独生产区域均配置双向电子(生物)门禁系统,任何人员进出必须采用刷卡或生物识别的授权方式,系统后台将详细记录访问人员身份、进出机房的时间等信息,门禁系统能够对不同的人员设置不同的进出权限,记录保存时间可达一年以上。
4、第四级: 重点客户的VIP区域采用物理隔断,区域材质包括镁铝格网、铝合金面板或玻璃隔断,并配置专用的门禁系统及严格的授权,VIP机房内只存放客户设备系统,无公共设施(如空调末端机等)。
(2)软件:全方位视频监控系统
除上述四级访问控制手段外,西部信息中心IDC机房设有全方位无死角视频监控系统,完全覆盖机房内外所有通道及设施,监控周期为7*24小时全时段,记录保存时间可达三个月以上(客户可定制)。对于VIP区域,客户可自行安装专用视频设备或获取机房系统所提供的远程监控授权(仅限该客户所在区域)。
运维团队
西部信息中心机房机房以数十年的IDC运维经验为沉淀,具备专业过硬、素质一流的专家团队(二线)和经验丰富、作风严谨的基础运维团队(一线)。
在人员配备方面,西信中心灾备支撑系统维护团队是专门选拔的具有多年经验并获得了各类专业认证组成:其中有多人具备网络、安全、主机、系统(CCIE、CISA、CISP、ISO27001LA、ORACLE OCP、IBM AIX、DB2 DBA)中、高级认证;基础维护团队中有多人已通过网络、主机、系统(CCNP、MCSE、ORACLE DBA)认证;另外还有一批有多年电源维护经验、熟悉机房高低压配电系统、具有维护各种品牌大型UPS设备的能力的电源系统维护人员,有技术优良、熟悉各种空调系统结构,能制定维修、维护计划并负责实施的专业的空调系统维护人员,专业化的技术维护队伍和强大的技术支持保障已成为成都灾备中心的核心竞争能力之一。