工体IDC机房位于东二环北京商务中心区,以整幢大楼作为数据中心,避免外界因素干扰,大楼共7层3000余平方米,凭借优越的地理位置和优质的基础建设成为国内首屈一指的电信级IDC机房。
基础设施部分
大楼为框架结构,抗震强度八级,每平米承重力为650至1000公斤。
电力保障系统
市电
双路市电,总容量为2×2000KVA。
UPS系统
一期共安装美国APC公司四台秀康(SILCON 320KVA)系列UPS主机,单台功率为320KVA,总功率为1280KVA。在三用一备并机的情况下,托管满3500台服务器,两路市电同时掉电,油机启动前能工作半小时。二期总功率将达到2560KVA;APC秀康系列UPS为绿色电源,对市电影响小,自身效率高,同时能极大的提高油机的效率。
发电机
美国科勒(KOHLER)公司2000KVA大功率后备柴油发电机,自备8小时油箱,两个单位供应柴油,以保证油机长时间连续工作。
变压器
一期安装广东顺德特种变压器厂2台2000KVA干式变压器。
高低压配电柜、配电箱
全为SIEMENS和ABB的产品。
空调系统
采用意大利海洛斯(HIROSS)恒温、恒湿机房专用空调设备,冗余设计7×24的下送风上回风系统,高可靠性、安全性。一期安装12台U75A,制冷量相当于75台5匹空调。
安全防范系统以及分等级感应卡门禁系统
一期安装14台门禁读卡器;所有的通道门均安装电子安全锁,共设置22个门磁报警器。当火灾情况下,门禁系统失灵时,可以通过打碎玻璃按钮来打开大门。
防盗、防非法闯入报警系统
机房及重要出入口均装有双监探测器;随时进行布防和撤防,能及时报警及打印报警信息,大楼共设有16个双监探测器。
电视监控系统
在公共区域和出入口处、机房内每列机架间、VIP机房、核心机房、网管中心、电梯等均装有高清晰度彩色摄象机,一期共装有46台摄象机。29英寸大屏幕监视器使得每一监视点都清晰可见,并进行7×24全方位闭路电视监控录像。
1) 楼宇集中监控系统。
提供楼宇电力、UPS状态、柴油发电机状态、温湿度监视及漏水报警 。
2) 消防系统。
智能型温感、烟感火灾自动报警系统。
采用美国盛赛尔温感、烟感探测器。
先进的环保型FM200(七氟丙烷)气体灭火系统。
当温感及烟感探测器同时报警时,自动释放FM200气体,迅速灭火。
3) 防雷接地系统
避雷针,法国生产的IF3电离型预放电避雷针,可以达到比普通避雷针更早的先导放电,从而扩大保护半径,提高安全系数。
避雷器,德国生产的盾牌(DEHN)避雷器,符合国际IEC标准,防雷击强度高,响应速度快,安全可靠。
4) 投影仪
两台SONY公司大屏幕(100英寸)、高亮度(2800流明)投影仪,随时清晰监视网络运行状态。
机房网络结构
作为一家大型的电信级互联网数据中心(IDC中心),工体机房采用了目前已比较成熟的GE(Gigabit Ethernet)技术,建立一个以IP技术为核心的数据传输高速网络,采用层次化网络架构,分为核心层、分布层、接入层,并采用全冗余的网络体系保证了网络系统的高度可靠:
l 在核心层采用华为的高性能的主干路由设备和高性能交换机,核心路
由与交换设备之间均采用千兆冗余光纤连接;
l 分布层采用华为的三层交换机,与核心层千兆冗余光纤连接;
l 接入层采用华为的二层交换机;
l 主要网络设备全部采用双电源、双引擎配置,彻底消除单点故障,保证了网络可靠性性高达99.999%;

网络结构如图所示:
我们采用了一系列技术来满足IDC用户的不同业务需求:
1. 通过GE、FE交换技术和带宽控制设备来保证不同等级的带宽需求;
2. 通过设置PC服务器、UNIX主机等不同档次的主机,提供共享主机(Shared Hosting)、用户专用主机(Dedicated Hosting )服务;
3. 对于Dedicated Hosting中要求大容量并发处理的用户,采用Load Balance交换机来保证对用户的服务质量;
4. 在IDC的局域网中,划分了两类子网:业务子网和网管子网。业务子网全部为合法地址,面向Internet用户的访问,有多个VLAN组成;网管子网采用私有地址,为加强网管子网的安全,增加了多台防火墙呈主备方式配置。
5. 在IDC中需要更高安全级别服务的服务器可以配置两块网卡分属两个子网,业务子网分配合法IP地址向公网提供信息服务,根据不同的网络安全策略实施针对VLAN和主机的ACL控制,例如某些VLAN只开放http 80端口。数据维护管理子网分配非法IP地址可以向经过授权的用户开放telnet、FTP等端口。
机房网络设备
核心层路由设备采用两台华为NE40E和两台华为交换机9700
分布层和访问层交换机采用华为3700,接入服务器采用Cisco 3662