廈門(mén)電信IDC項(xiàng)目建議書(shū)

2021年廈門(mén)電信IDC項(xiàng)目建議書(shū)一、現(xiàn)狀一、業(yè)務(wù)現(xiàn)狀截至到2021年12月，廈門(mén)電信IDC主機(jī)數(shù)達(dá)1500臺(tái)，2021年的業(yè)務(wù)收入為509萬(wàn)。2021年末廈門(mén)電信IDC引入了騰訊、新浪等高值大客戶(hù)，其中按照已簽定的協(xié)議，騰訊年業(yè)務(wù)收入達(dá)360萬(wàn)，廈門(mén)IDC業(yè)務(wù)經(jīng)營(yíng)慢慢從原有外包機(jī)柜，主機(jī)托管的模式向重點(diǎn)發(fā)展高值大客戶(hù)轉(zhuǎn)變，估計(jì)2021年廈門(mén)IDC業(yè)務(wù)收入達(dá)到1100萬(wàn)。從IDC經(jīng)營(yíng)的歷史經(jīng)驗(yàn)看，IDC低端包機(jī)柜用戶(hù)并非能帶來(lái)高額的利潤(rùn)，而且投資回報(bào)期長(zhǎng)，可是低端用戶(hù)不僅是組成IDC業(yè)務(wù)收入的重要組成部份，同時(shí)帶來(lái)了豐碩的互聯(lián)網(wǎng)信息資源。2021年廈門(mén)IDC的經(jīng)營(yíng)策略是：重點(diǎn)發(fā)展高端用戶(hù)，持續(xù)發(fā)展中低端客戶(hù)，實(shí)現(xiàn)高低端業(yè)務(wù)不同化，而且慢慢引導(dǎo)中低端向高值用戶(hù)發(fā)展，以知足IDC業(yè)務(wù)可持續(xù)性發(fā)展的需要。二、資源現(xiàn)狀網(wǎng)絡(luò)：IDC處在城域網(wǎng)骨干，直接出口帶寬8G，目前出口帶寬頂峰期超過(guò)60％；出口鏈路均衡負(fù)載，互為備份；大體結(jié)構(gòu)如下：以上是目前廈門(mén)的IDC網(wǎng)絡(luò)拓?fù)鋱D，IDC機(jī)房?jī)?nèi)的2臺(tái)6509組成IDC網(wǎng)絡(luò)核心層，其他的294八、2950設(shè)備組成接入層負(fù)責(zé)接入用戶(hù)設(shè)備，用戶(hù)的所有配置都是在核心層6509上實(shí)現(xiàn)。這樣的網(wǎng)絡(luò)結(jié)構(gòu)存在最大的問(wèn)題是：現(xiàn)有Cisco6509的性能無(wú)法防范大規(guī)模DDOS解決，而且用戶(hù)的局?jǐn)?shù)據(jù)都在核心層配置會(huì)造成一個(gè)用戶(hù)蒙受解決，所有其他用戶(hù)均受影響的連鎖反映。而高端用戶(hù)對(duì)網(wǎng)絡(luò)質(zhì)量提出更高的要求，此刻的網(wǎng)絡(luò)結(jié)構(gòu)顯然知足不了日趨增值的業(yè)務(wù)發(fā)展的需要。安全防范系統(tǒng)：目前廈門(mén)IDC在安全防范方面主要在Cisco6509配置了FWSM防火墻模塊，可是對(duì)于大規(guī)模防范DDOS的效果不好，因?yàn)樗捎么?lián)的系統(tǒng)結(jié)構(gòu)，在應(yīng)對(duì)大規(guī)模DDOS解決，反而會(huì)成為整個(gè)IDC系統(tǒng)運(yùn)行的瓶頸。而DDOS解決是當(dāng)前IDC面臨最嚴(yán)峻的網(wǎng)絡(luò)安全的要挾，廈門(mén)IDC月平均蒙受DDOS解決的次數(shù)多達(dá)20多次，這已經(jīng)成為日常保護(hù)面臨最緊要的問(wèn)題，解決嚴(yán)重時(shí)核心互換機(jī)CPU利用率高達(dá)90%以上，直接影響業(yè)務(wù)的正常利用。流量分析系統(tǒng)：目前廈門(mén)IDC利用的流量分析系統(tǒng)是一套自主開(kāi)發(fā)的流量監(jiān)控程序MRTG，主要實(shí)現(xiàn)了IDC中繼鏈路和高端用戶(hù)流量的監(jiān)控，可是無(wú)法對(duì)具體的流量?jī)?nèi)容進(jìn)行分析，也無(wú)法對(duì)知足高端用戶(hù)提出對(duì)詳細(xì)流量分析報(bào)告的需求；同時(shí)對(duì)于共享業(yè)務(wù)，由于無(wú)法實(shí)現(xiàn)按流量計(jì)費(fèi)，從而帶來(lái)帶寬計(jì)劃不合理的問(wèn)題。帶寬：目前IDC出口流量為8G，頂峰期流量達(dá)到6.3G,按照現(xiàn)有簽定的協(xié)議實(shí)際流量需求達(dá)到7.5G,按照大客戶(hù)的需求和業(yè)務(wù)發(fā)展的目標(biāo)預(yù)測(cè)到2021年6月份，實(shí)際利用流量需求達(dá)到10G,到2021年末估計(jì)流量需求達(dá)到13G。因此現(xiàn)有的IDC出口帶寬不能知足2021年IDC業(yè)務(wù)發(fā)展。機(jī)架：目前可利用機(jī)架還有10個(gè)，其中預(yù)留5個(gè)給大客戶(hù)利用，按照每一個(gè)月發(fā)展2－3個(gè)機(jī)架的業(yè)務(wù)發(fā)展速度，目前的機(jī)架資源只能知足3月份的業(yè)務(wù)發(fā)展。電源：截至2021年12月廈門(mén)電信IDC服務(wù)器約1500臺(tái)，機(jī)架96個(gè)?，F(xiàn)有在用UPS2路，1路100KVA，已用滿；另一路130KVA，已利用總量的2/3。剩余的UPS容量只能知足廈門(mén)IDC第3期擴(kuò)容部份的13個(gè)機(jī)架,剩余20個(gè)機(jī)架沒(méi)有UPS保障，而且需要新增1路交流電源方能知足這20個(gè)機(jī)架的用電需求。二、立項(xiàng)理由按照業(yè)務(wù)需求：一、廈門(mén)IDC月平均發(fā)展服務(wù)器數(shù)量60臺(tái)的數(shù)量計(jì)算，目前的機(jī)架數(shù)量只能保證到3月份業(yè)務(wù)發(fā)展需要。由于廈門(mén)高殿機(jī)房估計(jì)在2021年投入利用，為了知足主機(jī)托管業(yè)務(wù)發(fā)展的需要，同時(shí)節(jié)約投資，繼續(xù)在江頭IDC機(jī)房擴(kuò)容機(jī)架和電源。2、按照騰訊公司2021年IDC的發(fā)展計(jì)劃，廈門(mén)IDC列入騰訊公司全國(guó)的廣告中心和下載中心，同時(shí)游戲備份中心的項(xiàng)目也在踴躍洽談中?，F(xiàn)有的IDC網(wǎng)絡(luò)環(huán)境不能知足高值用戶(hù)對(duì)安全防范和性能上的需要。3、提供多樣性的不同化服務(wù)需要。IDC用戶(hù)對(duì)抗拒絕服務(wù)解決，防火墻，漏洞掃描等安全增值的需要與日俱增。專(zhuān)業(yè)的流量分析系統(tǒng)有助于成立主動(dòng)預(yù)警機(jī)制，提高保護(hù)效率；有助于合理計(jì)劃IDC帶寬資源，實(shí)現(xiàn)按流量計(jì)費(fèi)；同時(shí)可以幫忙發(fā)現(xiàn)潛在的用戶(hù)群。而安全的增值業(yè)務(wù)面向的不單單是IDC用戶(hù)，同時(shí)可以面向廈門(mén)城域網(wǎng)專(zhuān)線用戶(hù)和網(wǎng)吧用戶(hù)。上海電信IDC和重慶電信IDC對(duì)于在IDC內(nèi)部提供安全增值業(yè)務(wù)已經(jīng)有了較好的運(yùn)營(yíng)經(jīng)驗(yàn)。三、建設(shè)方案為了知足業(yè)務(wù)發(fā)展的需要，建議2021年IDC建設(shè)方案如下：一、江頭高端IDC機(jī)房改造建設(shè)：1）、改換高端核心三層互換機(jī)：建設(shè)改換高性能的三層互換機(jī)，原有的核心互換機(jī)Cisco6509利舊在高殿低端機(jī)房利用。2）增加散布層的改造：將江頭高端IDC機(jī)房的40臺(tái)二層互換機(jī)改換為三層互換機(jī)，改換后的40臺(tái)二層互換機(jī)可利舊在高殿低端機(jī)房利用。3X部屬安全防范系統(tǒng)：現(xiàn)有IDC的網(wǎng)絡(luò)面臨最大的危險(xiǎn)是DDOS解決，建議采用易于部署的DOS解決防范系統(tǒng)防護(hù)系統(tǒng)。包括：在IDC的核心層配置2臺(tái)防御DDOS解決的設(shè)備，和關(guān)鍵部位部署IDS系統(tǒng)。4入部屬流量分析系統(tǒng)：專(zhuān)業(yè)的流量分析系統(tǒng)有助于計(jì)劃IDC流量資源，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)解決。建議在IDC建設(shè)NETFLOW流量分析系統(tǒng)成立病毒自動(dòng)預(yù)警機(jī)制。5入現(xiàn)有IDC網(wǎng)絡(luò)出口帶寬擴(kuò)容到16G。二、江頭過(guò)渡低端機(jī)房擴(kuò)容：1入新增交流電源：從江頭8F引交流電源至IDC機(jī)房，IDC機(jī)房?jī)?nèi)新增配電箱（建議新增配電箱下接分路預(yù)先配置足）。需求的用電量約80KVA。2入投資預(yù)算新增UPS:建議利用小型UPS采用較為靈活的方式接入利用（建議按每排或單個(gè)機(jī)架供電，設(shè)計(jì)時(shí)需放置考慮充分I原小東山一臺(tái)20KVA的UPS可利舊，另增2-3臺(tái)的30KVAUPS。3）、新增20個(gè)機(jī)架，保證過(guò)渡機(jī)房業(yè)務(wù)發(fā)展的需要。4）、新增兩臺(tái)柜式空調(diào)，保證過(guò)渡機(jī)房服務(wù)器散熱的需要。5）、新增20臺(tái)服務(wù)器，知足主機(jī)租賃型業(yè)務(wù)的需要。6）、新增10臺(tái)三層互換機(jī)配合利舊的二層互換機(jī)利用。等高殿機(jī)房建設(shè)完畢，江頭過(guò)渡機(jī)房搬遷到高殿機(jī)房。四、投資預(yù)算一、投資預(yù)算：

本次投資主要包括江頭高端機(jī)房改造和江頭過(guò)渡機(jī)房擴(kuò)容兩部份投資，其中網(wǎng)絡(luò)設(shè)備投資926萬(wàn)元，基礎(chǔ)設(shè)施投資100萬(wàn)元，工程建設(shè)費(fèi)100萬(wàn)，共計(jì)1126萬(wàn)。項(xiàng)目單價(jià)數(shù)量投資額度備注新增機(jī)架2012江頭臨時(shí)過(guò)渡機(jī)房配套機(jī)架PDR224新增高端機(jī)房?jī)膳_(tái)核心層交換機(jī)5012300放在高端機(jī)房新增高端機(jī)房用戶(hù)遠(yuǎn)程接入和MPLSVPNPE路由器3130主機(jī)服務(wù)器.512030高端機(jī)房網(wǎng)絡(luò)改造（L2改L3）450200包含過(guò)渡機(jī)房三層交換機(jī)10臺(tái)安全系統(tǒng)250包含抗拒絕服務(wù)設(shè)備、漏洞掃描設(shè)備、千兆防火墻網(wǎng)關(guān)設(shè)備以及備份管理軟件系統(tǒng)等。

NETFLOW流量分析系統(tǒng)0011100基礎(chǔ)設(shè)施100包含電源改造、UPS改造、空調(diào)改造費(fèi)用工程費(fèi)100合計(jì)1126由于高端機(jī)房估計(jì)年末才完成土木和相關(guān)配套工程建設(shè)，因此本次立項(xiàng)不包高殿機(jī)房的相關(guān)建設(shè)資金預(yù)算，高殿機(jī)房相關(guān)建設(shè)資金估計(jì)600萬(wàn)。二、收入預(yù)測(cè)：2021年