上海沈家弄机房是由中国电信为配套陆家嘴金融中心日益膨胀的IDC接入需求而兴建的，该机房核心客户定位于陆家嘴金融中心内各金融、软件等高新技术企业。

机房简介

系统设备(网络系统 电力系统 空调系统 监控系统 消防系统)

安全措施

机房简介

上海沈家弄机房是由中国电信为配套陆家嘴金融中心日益膨胀的IDC接入需求而兴建的，该机房核心客户定位于陆家嘴金融中心内各金融、软件等高新技术企业。机房拥有6根独立千兆光纤直连骨干网络，双路供电系统，在网络扩展性和供电稳定性上具有巨大的优势。

沈家弄机房于2008年1月开始投入使用，由ISP接入商总承包，并进行分销。

地理位置：

沈家弄机房座落于陆家嘴金融中心黄金地段，交通便利。791路，169路，783路，地铁6号线直达。

系统设备

网络系统

网络资源——电信、网通双线接入6G带宽直连骨干节点，优势互补南北互通，并拥有优良的可扩展性。

层 次 化——合理清晰的层次划分和设计，保证网络系统骨干稳定可靠接入安全、便于扩充和管理、易于故障隔离和排除；

高 性 能——顶级一流设备，采用CISCO高性能路由器CSR12000接入骨干出口网络，为各种服务提供快速可靠保障；

可扩展性——设备选择能根据业务快速发展不断进行端口扩展和性能提高；

可 靠 性——网络主干交换设备内置冗余措施，无单点故障；网络拓扑结构冗余，主交换设备互为备份，并有冗余链路；

安 全 性——4G的金盾防御提供安全保障。 2台旁路信息安全监控设备全面监控有害信息。

电力系统

机柜电力——12A，两路通信供电系统,每个机架电源插座32个；机架最大配电量16A*2。

冗余设计——双路冗余大功率智能UPS，2+1台备份，后备蓄电池全负载2小时安全供电；配备双备份的柴油发电机组作为后备。

空调系统

恒温恒湿中央空调系统，采用送风和回风方式。集中式安装机组相互间冗余备份，双路供电保证连续运行。

监控系统

闭路电视监控系统7 x24 x365小时进行全方位机房监控、录像；

移动摄像头、远红外热源探器对所有房间进行全程、全方位的监控和录像；

采用电子门禁系统，防止任何无关人员进入，保证机房空间的私密性；

专业保安7 x24 x365不间断机房巡视及门卫监控。

消防系统

采用防火构架及材料，消防能力符合电信级标准；机房内安装温度烟雾感应消防系统、防火报警探测头，遇火情时系统自动报警，并启动气体自动灭火器灭火。

安全措施

机房的安全措施：

根据沈家弄机房的网络结构和可能出现的安全隐患，速腾数据制定的数据中心安全措施，包括技术手段和安全管理规范两大部分：

物理安全——采用生物识别技术，结合门禁系统，进行严格的身份控制，对不同的功能区和不同的客户系统进行物理隔离，同时加以严格的管理制度；对环境（温度、湿度）进行严格的指标限制，有完善的环境控制系统；配备极早期**灾报警系统和消防系统。

核心骨干网络的安全——网络设计中要充分考虑到链路的冗余备份，主要设备的双机热备进行路由备份，其路由协议考虑使用两种协议互为备份，分布层和核心层路由配置考虑双路由备份；保护网络节点的自身安全，路由器、交换机必须做安全配置；解决网络节点管理中的安全问题。

管理网络系统的安全——隔离管理网络与其它网络系统，采用防火墙进行访问控制；服务器系统进行全面的系统优化配置，以消除安全隐患；采用IDS技术进行入侵监控；针对具体应用进行安全优化；管理信息的传输采用加密通道；数据库信息和相关重要信息进行备份。

网络服务系统的安全——网络服务系统与其他网络系统隔离，采用防火墙进行访问控制；服务器系统进行全面的系统安全优化，消除安全隐患；采用IDS技术进行入侵监控；对发布服务器的远程访问进行严格的限制，使用双因子认证机制；使用DNS服务器达到负载均衡；E-Mail服务器、文件服务器采用防病毒技术。