text: 传统的数据中心，关心的主要是数据的存储，数据的服务职能，为了保证数据中心的正常运转而在硬件设备上作出非常巨大的投入，而且把一个数据中心概括成一个孤立和静态的物理模型。而新一代的数据中心的定义是：数据中心是集成数据的交通中心，中转中心，处理中心，管理中心，储备中心和服务中心。
  数据中心实际是在互联网络时代中的交通枢纽，这要求数据中心配备强大的交换引擎满足主干交换的流量需要。同时，数据中心也是数据的中转和处理的中心，随着应用越来越复杂，甚至从一个数据中心已不能为客户请求提供满意的数据，这就需要从这个数据中心向另外一个或多个数据中心寻求数据与信息服务，从而做到请求中转和数据中转等。
  随着数据中心的地位越来越重要，安全的重要性变得非常关键，安全的含义包含以下几个方面：对病毒的防护，对黑客的入侵防范，对内部员工的非法操作，对DOS或DDOS风暴的防止。
  单纯配备防火墙是不够的，必须能够做配备包括：IDS/IPS设备，防病毒设备等。由于这些设备平均处理能力均在大约几百兆的吞吐能力，在装备数据中心的安全过滤层时会面临瓶颈问题，尤其是许多数据中心的不同出口在不同的时间段流量会出现不同的高峰时期，流量的特性也不相同，需采用应用交换机布设在不同的数据中心出口中，提供对以上设备群的负载均衡和智能的流量分配。建议在数据中心建立安全监控中心，将以上设备集中管理，而应用交换机须智能的为这些设备分配处理任务，从而达到高可用性和高效率及高可扩展性。
  物理合并：将广泛分布的系统资源集中到少数几个地点，进行集中管理，用更少的IT资源完成更多任务，这也是快速获得IT投资回报（RoIT）的重要一环。通过物理合并可节省管理、支持和运营成本，并提高安全性、可用性，以及系统与网络的利用率，改善服务水平。同时合并后简化的IT环境具有更好的敏捷性，能更快地响应安全漏洞，物理灾难和停机。
  硬件/数据整合：减少服务器和网络设备的数量；在网络环境中集中管理存储资源池。通过硬件和数据集成，可以有效地利用IT基础设施，在改善应用、网络和数据的性能和可用性的同时，降低总的运营成本。
  应用整合：简化资源，标准化系统和应用，改变用户IT环境中存在的多个应用、多个数据库的不合理布局，用更少的服务器、集中的应用和数据库保持一致性和可用，减少应用和数据库支持，通过消除冗余来降低总体成本，改善系统性能。
  以“自动的、7×24无人值守的计算环境”为主要特征的下一代数据中心，以其更高的效率、更经济的成本、更快的响应速度，正成为全球领先企业信息化发展的主流趋势，也将成为中国的数据中心建设未来的发展方向。针对下一代数据中心这一市场发展趋势，北京新濠天地注册娱乐合创数码科技股份有限公司利用具备业内公认的一流品质的、企业级解决方案的产品及服务组合（服务、软件和硬件）为基础，并针对下一代数据中心的需求提供咨询与集成服务、专业运维服务、管理服务、评估服务等，最终帮助企业构建一个能够对业务快速响应、高IT资源利用率、低成本的下一代数据中心。
  在最近四年内新濠天地注册娱乐公司实施参与过多个行业企事业单位的数据中心项目建设，包括最高人民检察院、国家电力公司、中国铝业集团、潍柴动力、中华联合财产保险公司、中国气象局、中国国际航空公司、中国社科院、中国联通北京分公司、中国航空油料总公司、辽宁省电力公司、吉林电力公司、中国电信集团、胜利油田勘探院、中国石化、铁道部、国防科工委、山西移动、内蒙移动、中国石油天然气股份公司、北京电视台、北京石油化工科学研究院、北京车辆管理所、昆明钢铁公司、安徽恒源煤电股份有限公司、北京安贞医院等，积累了丰富的、宝贵的经验。。
  宽带增值业务的迅速发展，传统语音业务与IP业务的融合，各运营商都在积极探索和谋取综合性业务的发展，为广大用户提供的业务将不仅局限于语音或数据，为用户提供的服务也将是全范围、多层次的。
  IDC互联网数据中心，通过位于同一机房内的互联网节点接入Internet，接入点位于XX移动集团互联网核心节点。数据应用平台将依托IP骨干网和城域网向Internet、Intranet以及移动数据各类用户提供宽窄带统一用户管理、邮件系统、WWW、统一门户管理、主机托管、虚拟主机、机房空间租用等基础业务和电子商务主机租用、电子邮箱租用、一站式服务、带宽保证业务以及缓存加速等增殖业务。
  将该平台建设成为XX移动树立企业形象，开拓市场，提高客户满意度的有效增值业务平台。
  使该网站建设成为本省乃至华北第一门户站点，前期面向本省移动的手机用户和互联网用户，以后逐渐面向整个华北互联网用户。
  具体内容如下：此次XX移动综合网站的建设包含三个方面的建设,一是网络平台的搭建与统一用户管理平台的建设、二是原有sxmcc网站系统内容的整合、三是生活网站的建设。
  在整个IDC设计中分为Internet互连层、网络安全/VPN层、核心交换层、接入层以及管理层，在每层都融入了高可靠性的设计思想。
  IDCInternet互连层是IDC与公网的汇聚点，因此要求IDC与Internet采用高速、高可靠性的链路进行连接，采用冗余链路。互连设备采用高速、高可靠性的网络设备。
  该方案两台防火墙同时启用，而两台同时故障的机率远小于一台，而只要有一台防火墙正常工作，则4-7层交换机可自动将所有的请求分配到正常工作的那一台上，保证网络服务的中断时间为零。4-7层交换机可根据两台防火墙各自的负载能力和当前的运行状况，按最合理的方式分配会话，从而做到最充分发挥每一个机器的最大性能。
  该方案的可扩展性很强，由于四层交换高度智能的负载平衡交换能力，使得将来防火墙的升级、更换、增加、减少都完全透明，完全避免网络服务的任何中断。
  配置2台高容量三层交换机EnterasysSSR8600，分别与网络安全层4-7层交换机采用GE端口连接，汇聚了来自分布层的所有连接。
  两台交换机配置成VRRP。通过VRRP热备份路由选择协议提供了容错和增强的路由选择功能。VRRP使三层交换机ENTERASYSSSR8600可以互相监视对方的运行状态，并在VRRP组中当前转发设备失效或因进行维护而关机时，能非常迅速地接管起数据包转发的责任。该备份技术对连接在服务器接入层交换机上的服务器来说是透明的。通过划分多个热备份组，可以同时提供冗余备份和在不同IP子网上执行负载分担。
  我们认为，只有在整体架构的设计和每一个具体系统的选型配置上都紧扣先进实用、可靠安全、成熟开放等系统总体设计要求，才能够确保系统的顺利实施与良好运行.
  服务器配置选型上，结合系统总体设计要求，我们认为硬件平台选型都必须遵循以下几条总体设计原则：
  按照先进、实用的原则、采用成熟的技术和开放体系结构.
  SUN公司的产品充分满足上述原则，并且有如下的优势。
  存储设备是该项目的重要部分，合理规划SAN存储架构是该项目成功的关键，因此在考虑该部分的具体设计时，我们遵循的主要原则如下：
  选择一个存储产品需要考虑以下因素：
  IDC运营成功与否，网络及业务的管理是很关键的一个因素，这包含了如下等的很多方面：
  作为网络及业务管理的网络平台，管理平台包含有：
  xx航空公司集中存储及其备份项目建设计划分为三期。一期已于2003年底完成，在北京建立了以SAN（存储区域网）技术为核心的存储备份系统，二期在2006年底结束。数据集中存储项目的最终目标是：根据xx航空公司的战略和政策，实现北京与成都两地远程数据信息互为备份，为实现北京和成都之间应用系统互为灾备奠定基础。
  对总部现有服务器资源和存储资源进行整合；
  建设满足总部数据中心技术要求和新建应用系统要求的服务器中心核心系统；
  建设满足总部数据中心技术要求的和新建应用系统要求的存储中心的核心系统。
  建设满足总部数据中心技术要求的和新建应用系统要求的备份中心的核心系统。
  下面对各个主要子系统做一个简单的描述：
  xx钢铁公司数据网络采用千兆光纤主干互连、百兆到桌面以1个中心，多个分支机构，数据多由中心与中心、中心与分支机构之间传输，形成了一个中心为环状的星型拓扑结构，使用核心层、汇聚层、接入层这样的网络模型来作为网络模型分层。
  全网启用最短路径算法（OSPF）路由协议，能够出色完成ERP网数据传输、数据路由以及路由冗余等工作。保证xx钢铁公司ERP数据网在网络恢复、线路可靠性以及设备可靠性等方面符合当初设计时ERP系统对数据网的要求.
  两台p690组成生产中心的生产主机，主要业务运行ERP系统，同时p690通过分区技术，可以将一台p690分为两个分区,分别负载不同的应用程序，最大的使用了系统资源，同时通过HACMP软件互为备份，保证整个系统的高可靠性。ESS800和3584磁带库都通过光纤连接到san光纤交换机，这样组成满足业务发展和系统需要的san存储结构，达到高性能。备份系统通过生产机专用的zone分区实现高速高效的备份(也就是通常所说的lan-free备份)。同时在另外一个机房建立一个灾备中心，通过光纤和pprc软件建立一套实时同步的数据镜像，一旦生产中心数据遭遇自然灾害，或者不可恢复的情况下，启动备份容灾中心，避免ERP系统中断。通过一年多的试运行IBMP系列服务器以及ESS系列SAN存储系统平台能够出色完成ERP项目数据整合、存储等工作,而且VERITASNetBackup在保护用户数据安全方面都符合当初设计时ERP系统对硬件、软件的要求。
  xx钢铁公司数据网Internet出口处部署两台netscren因特网千兆防火墙（两台互为冗余），这样在xx钢铁公司内部和外部两个网络之间建立一个安全控制点，实现对进、出内部网络的服务和访问的审计和控制。在内网核心和服务器网络之间部署两台天融信应用防火墙（两台互为冗余），保护xx钢铁公司的关键业务应用（比如SAP系统等），分割了服务器域和内、外网，可方便进行访问控制。在备灾主机和内网之间部署一台天融信应用防火墙，保证备灾主机安全，为xx钢铁公司的关键业务（SAPERP系统）提供了有力的灾难恢复保证。
  主要设备包括2台Netscreen外网VPN防火墙、3台Topsec内网隔离防火墙、绿盟的“冰之眼”入侵检测系统NIDS1000、绿盟的RSAS-600“极光”远程安全评估系统、趋势SPS防垃圾邮件系统、趋势防病毒系统。
  主干网络由三台SSR8600组成，为星型连接。SSR8600A和SSR8600B之间使用0SPF路由协议。
  省公司机关办公楼至市内主要所属单位调度通信中心、电力科学研究院、局办公司（燃料公司、物资公司等）通过中心的核心交换机SSR8600实现100M、1000M的连接。所连设备为Cisco5509、Cisco6509等。
  通过主干Cisco7505、7507路由器实现了与省电力公司和各地市供电公司及下属发电厂等采用155M、100M、2M或64K电力通信专线连接。基层60多个单位路由器为CISCO2509、CSICO2511、2620、3640等。
  整个系统包括2台COMPAQALPHAServer8200、6台COMPAQALPHAServer4100、4台IBMF50、2台SGIOrigin2100、6台COMPAQALPHAServer7300、3台COMPAQES40、3台SUNUltra20等。安装了CA公司的UnicenterTNG大型网络管理系统和SYBASE大型数据库管理系统。为信息系统建设提供了良好的计算机网络环境。
  xx电力公司的视频系统MCU设备采用两台ACCORD公司的MGC-100，经过级联后，可满足70个不同类型的视频终端加入会议。两台MCU-100可互为备份，另外一台MCU可单独承担40个视频终端的多点会议。方案所选择的两台MCU设备的模块能够通用，MCU能够支持模块带电插拔、即时配置，可以迅速排除故障、恢复会议。两台MCU-100使用14个100BaseTX接入，与SSR8600C交换机相连。