時間：2023-03-01 16:32:31
序論：在您撰寫互聯網數據中心時，參考他人的優秀作品可以開闊視野，小編為您整理的7篇范文，希望這些建議能夠激發您的創作熱情，引導您走向新的創作高度。
摘要：文章認為互聯網數據中心面臨的主要安全威脅包括侵入攻擊、拒絕服務攻擊和分布式拒絕服務攻擊、蠕蟲病毒等。在數據中心網絡安全建設和管理中，文章建議從網絡架構、安全設備、安全管理多方面保障互聯網數據中心安全。具體手段上建議采取網絡多層多區域設計原則，建立安全邊界，實施不同等級的安全措施和防護辦法，以形成多層次的網絡架構；部署多方面的網絡安全設備，形成全方位一體化安全防護體系；制訂健全的安全管理和運維制度，建設系統的安全管理體系。
關鍵詞：互聯網數據中心；網絡架構；安全威脅；安全技術；安全管理
Abstract:Security threats for data centers include intrusion, denial of service, distributed denial of service, and worms. In this paper, we suggest that research into data center security should focus on network architecture, security equipment, and security management. We suggest ways of securing a data center, including building an architecture based on multilayers and multizones, establishing secure borders, and using different levels of security and different protective measures. We also suggest deploying a wide range of network security devices and formulating security management and operation and maintenance rules.
Key words:Internet data center; network architecture; security threats; security management.
互聯網數據中心是企業數據、應用大集中以及企業IT應用對互聯網服務提供模式的依賴的集中體現，是以機房和網絡資源為依托，以專業化技術支撐隊伍為基礎，為各類用戶提供各種資源出租以及相關增值服務，并定期向用戶收取相應服務費用的一種電信級服務。互聯網數據中心提供的主要業務包括主機托管、資源出租、系統維護、管理服務，以及其他支撐、運行服務等，需要具有完善的設備、專業化的管理和完善的應用級服務能力。
近十年來，隨著互聯網的高速發展和企業用戶對數據中心依賴的增長，互聯網數據中心的需求向著更大容量、更高能力、超大規模、多種業務模式和運營模式同時存在的方向升級。就近年來多次大型互聯網數據中心服務中斷事故的社會影響來看，構建具有更高可靠性和服務能力的互聯網數據中心，成為其發展的一個重要訴求。
網絡作為連接數據中心IT組件、實現外部訪問的唯一實體，構建堅實的網絡基礎設施、構建網絡與安全相融合的互聯網數據中心平臺將為互聯網數據中心業務提供非常重要的保障。
本文介紹互聯網數據中心網絡架構主要特征和多層設計原則，分析互聯網數據中心面臨的主要安全威脅，對其安全規劃和部署實施提出方案建議[1-8]。
1 互聯網數據中心網絡
多層設計原則
從本質上說，互聯網數據中心網絡多層設計原則是劃分區域、劃分層次、各自負責安全防御任務，即將復雜的數據中心內部網絡和主機元素按一定的原則分為多個層次多個部分，形成良好的邏輯層次和分區。
數據中心用戶的業務可分為多個子系統，彼此之間會有數據共享、業務互訪、數據訪問控制與隔離的需求，根據業務相關性和流程需要，需要采用模塊化設計，實現低耦合、高內聚，保證系統和數據的安全性、可靠性、靈活擴展性、易于管理，把用戶的整個IT系統按照關聯性、管理等方面的需求劃分為多個業務板塊系統，而每個系統有自己單獨的核心交換，服務器，安全邊界設備等，逐級訪問控制，并采用不同等級的安全措施和防護手段。
互聯網數據中心網絡可同時從3個方面劃分層次和區域：
(1)根據內外部分流原則分層。
(2)根據業務模塊隔離原則分區。
(3)根據應用分層次訪問原則來分級。
1.1 分層
根據內外部分流原則，數據中心網絡可分為4層：互聯網接入層、匯聚層、業務接入層和運維管理層。
最常見的數據中心網絡分層如圖1所示。
互聯網接入層配置核心路由器實現與互聯網的互聯，對互聯網數據中心內網和外網的路由信息進行轉換和維護，并連接匯聚層的各匯聚交換機，形成數據中心的網絡核心。
匯聚層配置匯聚交換機實現向下匯聚業務接入層各業務區的接入交換機，向上與核心路由器互聯。部分流量管理設備、安全設備部署在該層。大客戶或重點業務可直接接入匯聚層交換機。
業務接入層通過接入交換機接入各業務區內部的各種服務器設備、網絡設備等。
運維管理層一般獨立成網，與業務網絡進行隔離，通過運維管理層的接入及匯聚交換機連接管理子系統各種設備。
1.2 分區
【關鍵詞】互聯網；信息；安全；IDC
1.前言
2008年5月，新一輪電信重組公布，2009年發放三張3G牌照，支持形成三家擁有全國性網絡資源、實力與規模相對接近、具有全業務經營能力和較強競爭力的市場競爭主體，電信資源配置進一步優化，競爭架構得到完善，將更利于中國電信市場形成公平和有效的市場競爭環境，中國通信產業政策的調整對IDC市場的發展和競爭格局帶來深遠影響。一方面，在電信運營商中引進競爭機制，這會促進行業資源整合優化、規?；l展；另一方面，重組比將提高IDC行業門檻，價格制勝的IDC業務模式無法繼續。
當前，業務集中、數據集中、海量數據、管理復雜、連續性要求高等已成為數據中心建設的共有特點，隨著各行業數據集中管理需求增加以及業務模式的不斷變革。傳統數據中心在能耗、效率、資源整合、綠色成長、快速響應、信息安全等方面臨諸多挑戰，通過科技創新進行業務整合，來構建下一代的數據中心已成為當務之急。在下一代數據中心中，將由包括新的芯片設計、虛擬化、網絡和SOA等幾項關鍵技術構成。
網絡的使用已成為廣大用戶獲取咨詢的最佳最便捷的途徑之一，而IDC （Internet Data Center）在互聯網網絡中的地位就如同交通骨干道的樞紐中心、信息中心、交換中心。隨著網絡應用的發展，IDC互聯網數據中心信息安全問題也日益突出。
2.影響IDC互聯網數據中心信息安全的的因素
2.1病毒感染
從“蠕蟲”病毒產生開始，病毒一直是計算機系統安全最直接的威脅。常見的病毒有“熊貓燒香”、“沖擊波”、“Happy99”、“灰鴿子”等。解決此類問題的方式，自有斷網操作。立刻拔掉感染“宿主”服務器的網線，能管理服務器的管理員可以安裝離線版本的殺毒軟件殺毒，不能管理服務器的管理員要通過光盤引導操作系統到系統盤中去刪除感染文件 （注意不要誤刪除正常啟動文件）。還有一種方式，就是用一個正常的操作系統硬盤取代已經感染的系統硬盤啟動。
2.2TCP/IP協議存在安全漏洞
目前Internet上廣泛使用的網絡協議是TCP/IP協議，而TCP/IP協議恰恰存在安全漏洞。如IP層協議就有許多安全缺陷。IP地址可以軟件設置，這就造成了地址假冒和地址欺騙兩類安全隱患。在發生類似攻擊時，最常用的方式是：斷網、更換被攻擊服務器的IP地址，在被攻擊服務器前架設防DDos防火墻（效果有限），在上層路由設備上進行ACL控制屏蔽掉虛假地址的鏈接、安裝入侵檢測設備。高性能的網絡路由設備和高帶寬至關重要，可以進行有效的流量控制，同時追查到攻擊來源。優化系統性能，進行有效的安全設置，特別是N-SYN/ICMP的數據包過濾設置。最后就是要安裝一個良好性能的DDos防火墻。DDos攻擊不可避免，但可以通過以上措施盡量降低DDos攻擊帶來的損失。
2.3內部用戶的攻擊行為
管理服務器的管理員通常是比較熟悉網絡的，但同時對網絡新技術充滿好奇勇于嘗試。如果沒有意識到后果的嚴重性，有些管理員會輕易去嘗試使用最新的軟件、應用或者設置，以至于自己去研究各種攻擊技術，這些都對數據中心的網絡造成一定的影響和破壞。
2.4管理員安全意識不強產生的后果
計算機管理人員平時工作馬虎，不細心，沒有形成規范的操作，也沒有制定相應的規章制度，很多管理人員安全意識不強，將自己的生日或工號作為系統口令，或將單位的賬號隨意轉借他人使用，或者將個人資料放到服務器上備份，從而造成信息的丟失或篡改。
2.5信息審核管理存在不安全隱患
互聯網是一個公開的網絡，所有信息一旦上網就不可避免會被人看到。因此對于信息的人、管理信息的人來說信息審核是必不可少的。往往有些網民因為各種原因將虛假的信息、不能公開的信息到網上（論壇、貼吧、交友社區），管理員又疏于管理，甚至不采用關鍵字過濾或者信息審核，就直接出去，導致非常嚴重的后果。
3.lDC互聯網數據中心網絡信息安全的主要防范措施
3.1安裝防病毒軟件和防火墻
在主機上安裝防毒軟件，能對病毒進行定時或實時的病毒掃描及漏洞檢測，既能查殺未知病毒，又可以對文件、郵件、內存、網頁進行實時監控，發現異常情況及時處理。使用硬件防火墻可在IDC互聯網數據中心與外界網絡之間建立一道安全屏障，但有了防火墻也不是萬能的。操作系統的漏洞、應用軟件的缺陷、網頁代碼的不健全、以及人為信息的輸入都是防火墻所不能完全防御的。
3.2定期掃描系統和軟件漏洞
及時對系統進行漏洞掃描、安裝補丁程序。為提高補丁程序的下載速度，可在IDC互聯網數據中心中部署一些自動更新服務器來提供客戶端補丁自動。在安裝補丁程序前一定要仔細閱讀安裝說明書，做好數據備份等預防工作，以免導致系統無法啟動或破壞等情況。
3.3網絡入侵檢測與安全審計系統設計
在網絡層使用了防火墻技術，經過嚴格的策略配置，通常能夠在內外網之間提供安全的網絡保護，降低了網絡安全風險。但是，僅僅使用了防火墻還遠遠不夠。而網絡入侵監測與安全審計系統是一種實時的網絡監測包括系統，能夠彌補防火墻等其他系統的不足，進一步完善整個網絡安全防御能力。網絡中部署網絡入侵檢測與安全審計系統，可以在網絡中建立完善的安全預警和安全應急反應體系，為信息系統的安全運行提供保障。
3.4加強管理人員的安全制度，強化網絡安全意識
在計算機網絡中，絕對的安全是不存在的。俗話說：“三分技術，七分管理” ，要不斷地加強計算機信息網絡的安全規范化管理力度，強化人員管理。制定健全的安全管理體制是計算機網絡安全的重要保證，只有通過網絡管理人員與使用人員的共同努力，運用一切可以使用的工具的技術，盡可能地把不安全的因素降到最低。
3.5做好重要數據的備份
在做好網絡安全管理工作的同時，也應該考慮系統在不可避免的因素下出現的故障。必須定期做好重要設備和重要數據的備份工作，以便在出現故障時能即使進行硬件更換和軟件恢復等措施。存儲重要數據和運行重要軟件的設備應有硬件備份。有必要要做好信息的實時備份或者安裝防篡改應用，一旦發現備份數據被人修改，自動啟動保護程序。
4.結束語
我國IDC行業發展態勢良好，中國網民數、寬帶網民數及國家頂級域名數（.CN）均躍居全球第一位，網絡基礎設施和基礎資源得到快速發展，各種網絡應用以及各類專業網絡信息服務保持快速發展的態勢，而且云計算等新技術開始運用，其安全問題也隨之越來越嚴峻，做好IDC互聯網數據中心信息安全工作是擺在廣大信息安全工作者的重大課題。
參考文獻；
[1]王婷，黃文培.IDC網絡安全技術研究王婷[J].網絡安全技術與應用.2011（05）.
【關鍵詞】IDC;子系統;云計算
一、IDC總體框架
我國IDC發展存在問題，主要原因是目前IDC使用機房大多是從前通用機房經過翻修而來，面積小，建筑標準低，IDC需要的機架還較少。同時，舊機房翻修過來的IDC會和通用機房共享相關設施，這樣IDC和其他機房設施的功能劃分就比較混亂，這對IDC的運營和維護有著重要的影響。
故而，IDC的發展研究必須先了解整體框架，形成專門的IDC獨立系統。IDC功能的發揮主要通過6個子系統來完成，即是服務子系統、資源子系統、網絡子系統、機房基礎設施子系統、管理子系統以及安全子系統。
（一）服務子系統
服務子系統的主要內容有出租基礎資源以及維修或者管理等兩類服務。IDC出租的基礎資源內容豐富，其中主要有VIP機房出租，主機托管，機架出租、服務器出租，帶寬出租，IP地址出租，虛擬機出租和IT系統外包等。除了出租基礎資源，維修或者管理也歸屬于服務子系統中，比如數據儲存、流量管理、安全維護、維護管理、系統集成和內容管理等類似服務。隨著互聯網技術和業務管理水平的提高，IDC服務子系統內容也有了更多的延伸，比如時下熱門的云服務。
（二）資源子系統
資源子系統就是為IDC產業的運營提供需要的資源，主要有不同的計算資源、儲存資源、網絡資源、軟件應用開發資源等。按照資源用途的劃分，資源子系統包括網絡資源、計算資源和儲存資源等各種資源。
網絡資源包括網絡帶寬、IP地址、防火墻、負載平衡、流量過濾等關系到網絡的資源。計算資源包括虛擬主機、物理主機、虛擬機等相關資源。儲存資源包括各種為了儲存數據而提供的資源，提供的形式主要有儲存設備、文件系統、塊設備等。
（三）網絡子系統
網絡子系統主要由IDC內部支撐網絡以及外部互聯出口構成，其作用是為服務子系統、資源子系統等一些基礎服務創造網絡條件。通常而言，網絡子系統的構架方式有層次化和模板化，通過這種方式將整個網絡設計為5層，業務層、資源層、網絡層、物理層和運營管理層。
（四）機房基礎設施子系統
機房基礎設施子系統的構成部分主要有建筑、電氣、布線、機架、制冷等各方面，其作用是提供IDC所需要的機房、供電、布線、制冷、消防、安放等基礎環境，以及其他全部子系統的所需服務。而機房基礎設施子系統所有設施的設置和維護都必須要按照現有的國家或者行業的相關規定執行。
（五）管理子系統
管理子系統為了保證IDC的運營和維護能夠正常運行，主要包含了網絡管理、運營管理和資源管理等。網絡管理的內容包括IDC的內有設備和提供維修或者管理類增值服務的用戶設備。資源管理是對IDC內有資源的統計、核對和日常管理。運營管理主要包括用戶管理、服務管理、環境監控、故障監控和運營統計等服務。
（六）安全子系統
安全子系統是在網絡、信息等安全方面對IDC中其他子系統實行監測，為了IDC整個系統提供安全性的保障。就IDC內部網絡各個環節而言，應采取適當的措施保護IDC不被破壞，比如放DDoS攻擊系統、DNS放劫持系統和防網頁篡改系統等。就IDC業務運營商而言，為了保護用戶的網絡安全，應具備有效的安全維護手段，比如防火墻、漏洞掃描、病毒和木馬查殺、入侵檢測等，借此抵御網絡中不同類型的惡意攻擊。
二、IDC發展中存在的問題
（一）數據中心規模小
表1 國內外數據中心面積表
從表1可以看出，國外IDC的主機機房規模遠遠超出國內，這就顯示出國內IDC建設水平與國外數據中心相比還存在很大的差距，一般在國內屬于大型數據中心而在國外只能算是中型IDC。
（二）機柜容積率高
表2 國內IDC機柜容積比
根據表2的數據可以得知，國外IDC機柜容積比都比較低，這說明國外的IDC利用率較高。反觀國內，可以看出我國IDC過于浪費，這與綠色IDC的建設要求是背道而馳的。因此，我國的IDC建設應更加注重IDC的機柜容積率，進而使IDC的運行效率更高。
（三）數據中心規劃結構不合理
據不完全統計，2013年我國興建了數據中心3500多個，其中超過1萬平米以上的數據中心就有21個。目前，中國已經擁有大大小小的數據中心超過50萬個，其耗電占總電量的5%。數據中心已經成為名副其實的耗電大戶，如何降低數據中心電源消耗，提升能效成為當下數據中心管理者面臨的主要挑戰之一。
（四）能源利用率低
中國數據中心消耗的電量占全社會總電力消耗的2%，或全國建筑總能耗的10%，相當于三峽大壩全年 的產能;然而中國典型數據中心的PUE僅為2.2～3.0，遠高于世界平均水平，并且利用率僅有20%～30%。在中國一個典型的托管性數據中心中，平均 四年的電費將超過數據中心基礎設施投資，而數據中心的使用壽命可達到15年以上。
（五）網絡互聯性不足，構建復雜
網絡互聯性不足，構建復雜。互聯網包括諸多互聯網絡，如果這些網絡之間互聯不足，子網絡之間數據傳輸就會比分支網絡內部之間的傳輸速度慢很多， 而且安全性也會降低。在中國，主要子網絡在各省里由不同運營商來運營，并且通過位于北京、上海和廣州的三家主要國家網絡接口點和有限的地方直接互聯體系來實現互聯。隨著中國互聯網的普及，這些子網路的互聯已經成為中國互聯網通信發展的主要瓶頸。
三、IDC的發展策略
（一）在國家引領下實現數據中心布局的統籌規劃
國內在建設云計算數據中心時，要統籌兼顧，堅持可持續發展的理念，也就是不僅要考慮用戶的體驗需求，也要考慮保護環境和節能減排的要求。現階段，IDC產業主要聚集于長三角、珠三角以及京津冀等經濟發達地區，這是地區優勢就是在于經濟實力雄厚、網絡情況優良、網絡用戶基礎強，劣勢就是能源供給差。就云計算數據中心的發展來看，就那些大型或者超大型的，可以利用政府的政策優勢，鼓勵其向環境適合且能源充足地方發展，以及將現有的數據中心進行更新換代，借此不僅能提高地區的信息化水平，還可以使我國IDC能源使用效率在整體上有所提高。
（二）加強對IDC核心技術的研發
IDC運營過程中的關鍵部分就是服務器和網絡，在技術的研發應著重對服務器和網絡的研發。在IDC內部網絡結構中，服務器是最基礎的節點，現階段我國主要利用X86服務器，并以此使云計算的成本降到最低，然后通過虛擬化將服務器的資源利用率最大化。在網絡技術的研發上有三個問題需要解決，第一點，虛擬機流量接入和控制;第二點，數據中心中橫向流量的載入;第三點，數據、儲存和計算網絡三者之間的結合。同時，為了IDC運營環境安全，基礎設計技術的研發也是必不可少，比如機房設計、建筑材料、供電、制冷、等問題。
四、結束語
目前，我國IDC的發展存在諸多問題，與發達國家也有較大差距，這對我國綜合國力的提升極其不利。所以，我國必須增強IDC技術的自主研發能力，充分發揮社會主義國家優勢，優化IDC布局結構，進而使我國IDC產業整體水平有所提高。
參考文獻
近年來，我國國民經濟和社會信息化得到了快速發展。國家“三網融合”和“兩化融合”的政策指引，適度寬松的政府宏觀政策和“十二五”規劃的有力實施，給我國的數據中心產業注入了強勁的發展動力。而國家 “十三五規劃綱要”的提出，更是奠定了大力發展數據中心等基礎設施的基調。
一、數據中心產業發展現狀
我國數據中心產業的發展經歷了三個時期：2000年前后的萌芽期、2004～2008年的緩慢上升期、2008年至今的快速發展期，這是與互聯網的發展和國民經濟各主要行業的信息化建設的發展息息相關的。
據中國數據中心產業發展聯盟研究統計，從2008年起至今我國數據中心產業總體市場規模呈現不斷上升的發展態勢，其發展速度于2009年受全球金融危機的影響降至最低點3.0%，而2011年在“十二五”規劃的影響下，發展速度達到最高點15.4%。截至2015年，我國數據中心產業市場規模達3277.4億元人民幣，以高于GDP的速度發展。預計在“十三五”規劃的刺激下，2016年數據中心市場規模將繼續高速增長，市場規模將達到3588.8億元。
在各政府部門對戰略性新興產業的大力扶持下，我國數據中心市場迎來快速發展，但不能忽視的是，我國數據中心的發展還存在以下問題：
1. 目前全國數據中心整體布局尚不夠理想，重建輕用的現象仍然存在。
2. 《指導意見》的配套政策尚未完全落實到位，部分滿足條件的數據中心未得到電價優惠政策，一些地區的數據中心企業電力引入成本過高。
3. 仍有一半以上的數據中心設計PUE沒有達到1.5的規劃要求，特別是中小型數據中心在綠色節能方面差距較大，同時數量龐大的老舊數據中心改造任務也頗為艱巨。
4. 政府部門不自建數據中心轉而采購云服務的探索剛剛開始，引領作用尚未充分顯現，同時對云服務安全的意識也尚需提升。
5. 數據中心標準體系仍不夠完善，標準工作尚不能滿足產業界對數據中心綠色節能、服務質量、評估評測、數據安全等方面的需求。
二、數據中心發展趨勢
隨著新興技術不斷突破數據中心的功率密度和電源的限制，數據中心設施正在發生著巨大的變化。我們預計，未來數據中心將呈現以下發展趨勢：
1. 采用模塊化設計。數據中心的新興技術，如超融合基礎設施、微服務和容器，可以讓每機架提供更多的電能，這反過來，需要對數據中心進行新的配置和設計。2011年以來，新的溫度和濕度的指導方針有助于“重新考慮數據中心的設計”，因此它可以被設計成不同的限制。這導致了越來越多的數據中心的設計采用了模塊化的方式，防止過度規劃。
2. 安全挑戰。物聯網、云計算、軟件定義基礎設施都越來越關注安全。政府和工業部門都在提高法規和加強審查，特別是對銀行和金融業務。面對著新的安全威脅，我們不能只是保護數據中心的邊界，因此，安全必須集成在整個過程中。
3. 物聯網。物聯網的外部沖擊正在引發數據中心的新需求。Gartner預測到2020年，將有250億個設備連接到互聯網，從而為數據中心的存儲和通信帶來更大的外部需求。此外，物聯網也將越來越成為運營數據中心的一部分，諸如使用傳感器監測溫度和物理安全的資產管理。
4. 開放標準。由Facebook公司開發的開放計算項目（OCP），已部署在一些超大規模數據中心中，從而降低運營成本。開始有越來越多的地方數據中心采用創新技術。未來網絡和存儲開放的標準也將發生變化，即使是一個單一的開放式標準。
5. 高級指標。大多數數據中心都只注重簡單的指標，如能源使用效率（PUE），但只有PUE是遠遠不夠的。人們需要更全面的衡量標準，以提高數據中心的效率。比如IT專業人員需要測量多余電量，并拓展到測量水的使用量，以及熱通道到辦公區域的熱量是多少。
6.液體冷卻。液體冷卻在業界已經談論多年，采用液體冷浸技術在某些系統中起著重要的作用，如高性能計算。液體冷卻的優點包括部署其在特定領域的能力，很少有運動部件沒有噪音、非常安靜和可靠。盡管液體冷卻技術有其優點，但目前許多數據中心并沒有采用該技術。
7.DCIM和智能技術。數據中心基礎設施管理（DCIM）軟件包含與數據中心各個領域的進一步整合，以及預測分析技術。數據中心的管理將是DCIM和智能技術的結合。二者的結合將使數據中心管理達到一個新的水平。
三、數據中心發展模式
目前，數據中心主要有三種存在方式：一是企業自建數據中心，二是租用運營商數據中心，三是租用數據中心提供的服務。
自建數據中心是傳統數據中心存在的形式，很多大型企業都擁有自己的數據中心，然后通過租用運營商的廣域網線路，實現多個內部數據中心的互聯。比如：公安網、平安工程、銀行行業、石油行業等，這些專網使用的都是專有的數據中心，由各大政府部門、企業主導自行創建的。這種數據中心特別適用于“高富帥”的不缺錢的行業。這種自建的數據中心，使用非常靈活，可以根據自己需求任意改動。這種自建的數據中心安全度最高，信息泄露、受攻擊的可能性大為減少。
租用運營商數據中心是數據中心存在的主要形式。如百度、奇虎360、搜狐、新浪等企業大部分的數據中心都是租用運營商的。運營商提供場地、機柜、網絡帶寬和供電，互聯網企業直接將設備放入運營商網絡中即可，這樣一般只要一周就可以建設完一個數據中心并投入使用，速度非?？臁＿@種方式在互聯網企業中非常普遍，這樣互聯網企業只需要關注自己的應用設備（主要是網絡設備和服務器）運行狀況即可，不必關心機房環境、空調、供電等一系列問題。雖然要向運營商支付不菲的租用金額，但仍可為互聯網企業節省大量的人力和物力。
租用數據中心提供的服務是近兩年才出現的一種新型數據中心。這種方式是中小型企業的福音。中小企業受限于資金和背景，自己建造和租用運營商維護都很困難。通過直接租用大型數據中心的服務，就可以部署自己企業的業務。比如可以根據自己的業務需求，向億恩云租用100GT的硬盤和200G的內存，10G的帶寬，對于中小企業，滿足這些性能的物理硬件完全不可見。
不管是自建還是租用，都各有利弊，不好說哪種方式更好。租用數據中心服務代表著數據中心未來的發展方向，更具發展潛力，而傳統的自建數據中心雖然飽受爭議，但依然會長期存在，大型企業和政府部門依然樂于建造完全自我管理的數據中心。在未來相當長的一段時間內，這三種方式必然長期存在。
四、數據中心建設案例
定位于政務云平臺的河南中原云數據中心項目是河南省政府重點扶持項目，也是河南正東云計算有限公司與河南中原云大數據集團有限公司戰略合作項目。
在這個合作項目中，擁有豐富電力、水力、房產資源的盛潤控股集團有限公司負責數據中心的基礎設施建設和投資，擁有政府資源的河南中原云大數據集團有限公司負責數據中心的運營和宣傳推廣。雙方發揮各自優勢，以實現長期發展，達到資源共享、合作雙贏的目的，從而加快河南省統一的政務云平臺的建設。正如河南中原云大數據中心建設指揮部副組長鄭治在接受采訪時所表示：“中原云大數據中心的發展前景是非常樂觀的，我們的發展目標是實現兩萬臺機柜，20萬臺服務器，剛好是一個電廠的裝機容量。但是具體實施的話，還得分期、一步一步地走。畢竟是一個響應國家的號召，等于是民營企業和國有企業，以及政府之間的合作，在這個數據產業里面，我們各方真正實現優勢互補?！?/p>
作為中原云大數據中心項目咨詢顧問方的施耐德電氣，于2015年8月正式參與到整個項目的規劃設計建設之中。在項目規劃設計過程中，與用戶、設計院一起密切配合，根據用戶需求、場地條件、所在園區的外部資源，結合施耐德電氣全球數據中心的工程設計經驗，制訂了最適合的技術方案，為整個項目的順利進行，做好了充分的準備。
1.項目資源優勢
具體來看，中原云大數據中心的優勢表現在以下幾個方面：
（1）房產優勢。河南正東云計算數據中心母公司為河南盛潤控股集團有限公司，母公司旗下的子公司鄭州四棉紡織有限公司正在轉型升級，其現有廠房用地，基礎設施齊全，經改造后可直接用來建設中原云大數據中心。
（2）用能優勢。中原云大數據中心擬采用河南盛潤控股集團有限公司所屬子公司鄭州市鄭東新區熱電有限公司為其提供雙路直供電。鄭東熱電公司擁有2臺20萬千瓦熱電機組，自備電量能滿足2萬臺機柜，20萬臺服務器項目用電、用蒸汽需求。同時，鄭東熱電公司利用溴化鋰制冷技術，采用熱電廠具有一定溫度、壓力的熱化蒸汽，作為溴化鋰制冷機的動力，將多余的熱負荷轉換為數據中心的冷源。該制冷方式電能消耗僅是電動制冷機用電量的2%～3%。這樣可以為數據中心的運行節約大量的電能。
（3）電力保障。中原云大數據中心采用3路供電專線，其中2路供電專線由鄭州市鄭東新區熱電有限公司自有發電廠提供，另外1路供電專線由國家電網提供。鄭東新區熱電有限公司向中原云鋪設的電纜共有兩路四根，并且在原有設計上新增了2000多米控制線纜，用以保障大數據機房的用電可靠性。
（4）水力優勢。河南中原云大數據中心有三路水源，一路來自廠區的自備井，一路來自白沙水廠，還有一路來自鄭東水務水源。
2. 項目特點與技術難點
中原云大數據中心項目在建設工程中有其獨特的特點和技術難點。負責此項目的施耐德電氣系統架構經理奚曉青表示，由于該項目業主對整個項目的要求非常高，要求充分利用現有的資源來建設數據中心，以降低項目的初期投資成本和后續的運營成本。同時，項目進度又十分緊張，給規劃設計工作帶來了很大的壓力。另外一方面，由于靠近鄭東熱電廠，該數據中心可以利用發電廠產生的余熱，通過分布式能源技術，也就是三聯供技術，大幅度降低數據中心運營成本。
此項目也有一定的技術難點。奚曉青表示，由于數據中心在原有廠房的基礎上進行改造，在數據中心主體結構上，有很多先天條件的限制，不利于設備的安裝、擺放和管線的敷設，以及人流、物流的劃分，大大增加了工程施工難度。另外一方面，由于采用分布式能源技術，需要對項目的可靠性進行充分論證，并做好冗余備份措施，最大限度保障數據中心安全可靠的運行。
3. 施耐德電氣的優勢
施耐德電氣作為此項目的咨詢顧問方，在中原云大數據中心項目建設上也表現出極大的優勢。
首先，施耐德電氣具有良好的品牌效益。作為全球能效管理專家，施耐德電氣也是數據中心基礎設施建設領域解決方案和服務的領導者，擁有業內最廣泛最豐富的數據中心基礎設施建設的產品組合和架構選擇，除了不提供柴油發動機和IT設備，其他所有的與數據中心相關的產品都能提供。從中低壓配電設備到空調制冷系統，再到運維管理體系，可以說是無所不包。同時，基于其豐富的產品線和工程經驗，施耐德電氣還有遍布全球的技術專家團隊，不論項目需要咨詢、設計，還是產品、運維，他們都有相關領域的技術專家，為客戶提供最專業的解決方案。正是如此優異的表現，施耐德電氣在全球獲得了良好的口碑。
大數據日益盛行
“大數據”不在于掌握龐大的數據信息，而在于對這些含有意義的數據進行專業化處理?！按髷祿笔切枰绿幚砟Ｊ讲拍芫哂懈鼜姷臎Q策力、洞察發現力和流程優化能力的海量、高增長率和多樣化的信息資產。傳統單臺服務器顯然不具備這種能力，這就要求有大量的服務器并行計算。于是“大數據”讓10GE服務器的接入將成為主流，而10GE服務器帶來的是網絡互連向40GE/100GE演進，預計2016年交換機市場商品端口發貨量40GE端口將占到74%。而由此帶來的改變也對數據中心網絡提出的新的需求。數據中心網絡設計必須從一開始就必須有足夠的“彈性”應對進行數據流量爆發式的增長。
同時，“大數據”也帶來了數據中心流量方向的改變，未來數據中心內部流量（Within DC）將占主導，遠遠超過數據中心到數據中心（DC to DC）和數據中心到用戶（DC to User），預計南北縱向流量只占10%，而東西橫向流量將占到90%，如何才能夠在數據中心網絡內部快速消化這些橫向流量。這時，傳統的收斂網絡將不再滿足數據中心的業務需求。企業需要在數據中心內部署無阻塞的網絡，即數據中心內部，任意服務器之間可以線速交互流量。
虛擬化愈演愈烈
數據中心規模的不斷壯大，帶來了互聯網企業成本的不斷攀升。而虛擬化可以帶來資源的充份利用，維護的便捷。亞馬遜虛擬化云平臺服務，遍及190個國家和地區；數以千計的客戶在亞馬遜平臺上開展業務，數以百萬計的云計算用戶中有將近三分之一每天使用亞馬遜的云計算基礎設施訪問網站。ICT資源的虛擬化不但提高了亞馬遜的資源利用率，降低企業的CAPEX，還能提高資源協同效率，降低OPEX。服務器虛擬化比例高速增長，預計在2015年將達到77%，而與之對應的網絡功能的虛擬化也逐漸成為業界的趨勢。
而數據中心網絡設備的虛擬化，總體上有兩大趨勢：一虛多和多虛一。一虛多帶來了資源利用率的提高，資源可以靈活分配、合理利用的同量，能夠讓業務快速部署；而多虛一為設備能力的提升提供了保障，在擴展網絡帶寬的同時，也提高了網絡的可靠性。
互聯網創新加速
互聯網企業這幾年對業務的創新日益加速，IT業務的創新，對自身CT網絡提出了全新要剝要求?；ヂ摼W企業已不滿足傳統低效的網絡設備，如何更加高效的管理自己的網絡資源，實現業務流量的靈活選路，來支撐業務無中斷、低丟包、低時延的需求，SDN給了很好的答案?；ヂ摼W企業對SDN網絡有著近切的需求，很多大型的互聯網企業已試圖通過在數據中心交換機上開發SDN屬性，對網絡進行分級控制，甚至廣域網加速。
【關鍵詞】移動通信;互聯網技術;數據中心
1.前言
隨著我國科學技術的不斷發展，互聯網技術的應用逐漸深入到人們的生活當中，為人們的生活提供了便利的條件。目前，我國企業應用互聯網技術進行移動通信數據交流的現象正逐年增加，這樣的狀況使得我國移動通信互聯網數據中心Internet Data Center（IDC）的數據運行越來越緊張。本文針對移動通信互聯網數據中心的設計與實現進行了詳細的分析，以期在今后互聯網數據中心的創新過程中提供有力的參考依據。
2.移動通信互聯網數據中心的意義及其應用技術
2.1 移動通信互聯網數據中心的意義
在互聯網絡的運行中移動通信互聯網數據中心Internet Data Center（IDC）就是一個數據構成的倉庫，是建立在互聯網絡資源基礎上的，通過專業技術人員為移動數據終端用戶所需要的各種數據進行集成化、自動化處理的科學技術。當然，企業用戶還可以通過移動通信互聯網數據中心Internet Data Center（IDC）建立屬于自己的信息平臺，這樣的做法可以有效減少其高額的成本費用，從而使企業用戶能夠更加放心的對自己專營的業務進行[1]。
2.2 移動通信互聯網數據中心的應用技術
2.2.1 移動通信互聯網數據中心的云計算和存儲技術
移動通信互聯網數據中心對用戶數據信息的計算和存儲是在云技術處理的基礎上來完成的。云技術處理包括了互聯網中的基礎設施服務、數據軟件服務以及平臺應用服務。在企業單獨的移動通信互聯網數據中心應用云計算技術和數據存儲技術，不但可以有效節約企業數據處理的成本費用，提高企業的經濟效益，還可以增強企業在經濟市場中的競爭實力。
2.2.2 移動通信互聯網數據中心中的通用緩存應用
企業通過移動通信互聯網數據中心中的數據緩存技術來在其面對各大運營商的過程中，將自身所需要的數據流量進行加速緩存。而通用緩存的應用主體經常是一些大流量的業務數據，對這些數據進行加速緩存可以為企業節省流量使用的費用，提高企業數據處理效率[2]。
3.移動通信互聯網數據中心的設計與實現
3.1 設計原則
移動通信互聯網數據中心的設計原則可以分為以下五點：一是可用性，在對移動通信互聯網數據中心進行設計時，必須提高其實用技能，增加其可用性;二是靈活性，在移動通信互聯網數據中心的設計過程中要針對其不同需求對模塊的設計進行取舍;三是管理性，可管理性是移動通信互聯網數據中心的設計基礎，故應設計多種管理方案;四是擴展性，要在移動通信互聯網數據中心的設計過程中，注重其自身基本設備的多樣化;五是安全性，安全性是企業移動通信互聯網數據中心設計中最關鍵的部分，只有確保其安全性，企業才能更加放心的使用。
3.2 移動通信互聯網數據中心的設計與實現
3.2.1 數據中心網絡系統結構
移動通信互聯網數據中心Internet Data Center（IDC）的網絡系統設計方案可以選用模塊化系統體系和層次化的設計理念[3]。移動通信互聯網數據中心Internet Data Center（IDC）在設計的過程中，可以將整個網絡分為互聯網（Internet）接入層、系統處理核心層、數據分布層以及服務器連接層。互聯網接入層在數據中心網絡的實現過程中不但擁有非常多接口類型，并且具備高效的路由網絡交換能力，可以為路由連接提供全方位的支持;系統處理核心層在數據中心網絡的實現過程中具有高可用性和高擴充性，能夠為整個數據中心網絡提供互聯網接入與本地數據交換;數據分布層可以實現數據中心網絡的各種業務類型的分類，并提供增值業務的功能，其中包括緩存服務、防火墻以及實際內容交換機等功能;最后服務器連接層在數據中心網絡的實現可以為用戶提供網絡性能的安全保障。
3.2.2 數據中心網絡的安全性
移動通信互聯網數據中心Internet Data Center（IDC）在設計的過程中，應著重加強其安全性的技術保障[4]。不但要防范企業單獨數據中心網絡在運行時外網對其的網絡破壞，也應對其內部的不同客戶的各種訪問進行必要的訪問控制權限及隔離的設置，并根據不同數據中心網絡的用戶需求設計不同的操作方案，以上方案可以通過建立完善的安全管理系統以及加強防火墻和系統漏洞監測來實現，從而使移動通信互聯網數據中心Internet Data Center（IDC）得到最大限度的安全保障[5]。
3.2.3 數據中心網絡的管理
移動通信互聯網數據中心Internet Data Center（IDC）對其管理軟件的要求極高，這就致使在對數據中心網絡設計的過程中要更加注重該方面的設計，以期在實踐過程中能夠對其自身的設備進行高效管理并且確保企業用戶的服務性保障。
4.結論
移動通信互聯網數據中心的建立實現了集成化的數據分析與處理，有效節省了社會資源，實現了社會公共資源的自動化管理。故移動通信互聯網數據中心Internet Data Center（IDC）在日常的設計中更要進行建立全方位，多層次的發展方向，只有通過對用戶需求進行實地考察，并針對其需求制定出切實可行的設計方案和發展策略，才能實現其不斷優化的效果，進而提升其在現實生活中的可行性，以此來加強用戶的使用體驗。
參考文獻
[1]呂國斌.由我院主編的《互聯網數據中心工程技術規范》國家標準啟動會順利召開[J].電信工程技術與標準化，2010，11（22）：34-40.
[2]劉壽強.Spansion助力互聯網數據中心服務器降低能耗達75%并擴展存儲容量新型SpansionEcoRM（TM）存儲協助解決日益突出的數據中心能耗危機[J].電子技術應用，2011，06（09）：12-15.
[3]吳文豪.云計算在電信運營商互聯網數據中心建設中的應用[J].科技風，2012，02（27）：67-69.
社交帶頭。2018年幼9/10的營銷人員投資社交媒體付費廣告，超過下一個最受歡迎的渠道10個百分點，即YouTube/Google展示廣告。營銷人員現在認為有必要將社交媒體作為其獲得客戶的最重要的關鍵渠道。
搜索和社交是增長最快的渠道。絕大多數廣告客戶都期望增加2018年廣告支出，以社交媒體為主導（70%），其次是搜索廣告（65%）。
對廣告客戶而言，彌合搜索和社交媒體是最大的挑戰。隨著Facebook的崛起，將搜索和社交廣告聯系在一起對廣告客戶來說是最大的挑戰，包括社交媒體廣告商和搜索廣告商。
縮小知識差距仍然是一項挑戰。調查發現，很多廣告客戶并不覺得自己擁有成功測量社交廣告所需的專業知識，特別是投資回報歸因方面。但是，社交媒體付費廣告投資仍然表現強勁，因為廣告客戶已經認識到發展他們的社交能力一滿足消費者不斷變化的期待和媒體訪問習慣至關重要。
亞馬遜來了。大多數（85%）營銷人員認為亞馬遜及其數字化廣告功能會影響他們在2018年的業務。相反，只有1/5的廣告客戶將電子商務巨頭及其數字廣告功能視為競爭對手，不太可能做廣告。
