隨著數據業務的快速增長，各行業普遍面臨著數據集中、統一互聯網接入、連通性保證、數據備份、數據安全的挑戰，IDC正是迎合企業應用的需求，為企業提供安全、可靠、高質量的服務保證體系。
　
　　互聯互通公司對IDC的理解：IDC建設是一個復雜的系統工程，涉及網絡、電力供應、機房控制建設等眾多環節。因此，一個成功的IDC項目的建設，從立項、開工建設驗收，直至運營應遵循如下原則：

　　1、執行嚴格的項目流程控制機制。
　　平臺選型上要本著開放、符合國際標準的軟硬件平臺選型標準；
　　人力資源上要由覆蓋技術、運營的專業技術人員支持；
　　項目管理上有符合國際認證集成和運營管理流程作保證；
　　在運營方面要有專業管理工具以確保數據中心的投產運營。
　　2、選擇高性能價格比的解決方案，確保良好的投資回報。
　　在IDC市場競爭日趨激烈的今天，IDC的建設一定要考慮到未來的運營及投資收益，因此在設備選型上要采用高性能價格比的方案，在保證運營服務質量的基礎上，壓縮投資，降低運營風險。
　　3、借鑒先進的運營管理經驗，確保數據中心運營的順利投產
　　對于IDC運營商而言，令服務最快走入正常運營，借鑒有經驗的運營商管理經驗，迅速培養鍛煉一支管理團隊，是一條捷徑。

　　數據中心網絡架構：數據中心的網絡歸納起來主要由三部分組成，即骨干網絡平臺、網絡安全系統、網絡管理系統。

　　網絡規劃：網絡作為數據中心的核心，在設計上應充分考慮帶寬分配、冗余、負載均衡、安全性和可管理性等各個方面。

　　IDC邏輯功能區域的劃分：根據IDC在管理、安全、應用服務、客戶不同需求的需要，在邏輯上將網絡劃分為不同的區域，進行網絡、安全等設計規劃，以滿足IDC運營的需要。

　　*　主機托管區（Co-Location）：主機托管區為僅僅需要出口帶寬、共享機房設備的普通用戶提供服務，這些用戶的接入方式主要有以下三種：
　　(1) 用戶服務器直接接入IDC的用戶接入交換機；
　　(2) 用戶的網絡設備 (例如交換機、防火墻)以1個或2個(冗余連接)以太網端口(10/100Mbps)連接用戶接入交換機；
　　(3) 用戶的網絡設備以VRRP或HSRP冗余方式連接。
　　*　機架式服務器租用區（Rack-Mount Server Rental）
　　*　管理代維區（Managed and Monitored）：管理代維區為需要防火墻、負載均衡等高級服務的用戶提供增值服務。在這里提供高速緩存服務器、帶寬管理模塊、服務器負載均衡模塊、遠程訪問專線接入/VPN接入、SSL加速等增值應用。
　　*　運維管理區：在這個區域主要由IDC網管，提供專業管理服務(如網管系統、各種業務的控制臺及 MRTG 等)、應用服務(如 DNS 、認證服務及電郵服務等)，同時提供運營計費系統及存儲和備份業務。
　　*　后臺管理區：后臺管理區為用戶提供專線、IPSec VPN、VPDN等多種后臺維護方式。不同用戶的后臺系統需要相互獨立、互不干擾，系統安全性要求很高。

　　IDC網絡安全規劃:在安全管理方面，主要包括運營安全管理和技術安全管理幾方面：
　　-　IDC 營運及操作流程和守則
　　-　員工安全知識的培訓
　　-　網絡及系統安全技術監測
　　在安全管理上，互聯互通的解決方案將人的管理放在第一位，制度和技術是實現安全的可靠保障，因此，互聯互通將借鑒國內外的 IDC 營運經驗，根據客戶的實際情況，制定安全營運及操作流程和守則，并提供全面的安全培訓解決方案。

　　在網絡及系統安全技術監測方面，主要從以下方面入手：
　　入侵檢測系統：入侵檢測系統可以實時偵測不同的“可能性”闖入，并根據情況對安全系統作出相應的設定更改(如更改防火墻的安全法規)。入侵檢測系統可減少網絡監察員在安全偵測上的工作。該系統可分為下列多種：
　　網絡檢測系統
　　主機檢測系統
　　混合網絡及主機檢測系統

　　網絡檢測系統：利用網絡檢測系統，對網絡上任何服務器或任何 IP 地址的入侵無論成功與否，過程都將被系統記錄下來。

　　主機檢測系統：利用主機檢測系統，對主機上的攻擊及入侵，無論成功與否，過程都將被系統記錄下來�？蓽蚀_地記錄直接攻擊主機的內容，能偵查核心層的入侵及端口(port) 入侵，用戶登記進入主機的情況。

　　混合網絡及主機檢測系統：混合網絡及主機檢測系統十分適合高速、加密的網絡環境。這種監察可以從不同的主機堆棧(Stack)中更有效地分析入侵情況，更準確地了解網絡及主機的各種入侵。對于結構較為簡單的網絡，采用這種檢測系統是一個有效及節省成本的方案。

　　安全漏洞掃描系統：提供綜合網絡漏洞評析來判斷網上安全風險。

　　病毒防護系統：在網絡入侵上，病毒入侵占主要部份。用戶在無意間下載了病毒到服務器上后，不單使感染病毒的服務器發生故障，同時也可能擴散病毒，造成的損失將難以估計。

　　網絡QoS保證體系：互聯互通IDC網絡設計采用基于服務種類的質量保證(Quality of Service)設計原則，帶寬分配和擁塞控制基于Diffserv結構，在整個網絡的不同部份，實施相應的服務質量手段，互相分工，再配合合適的營運規程而達到。
互聯互通IDC QOS解決方案采用以下方法：
　　1、高帶寬、冗余鏈路
　　2、流量限制
　　3、數據包分類、標記
　　4、出口時序
　　5、擁塞控制
　　6、容量規劃

　　IDC 網絡結構劃分：根據IDC 網絡功能，在結構上將網絡劃分為：
　　* 核心路由層：即網絡的核心路由體系。核心路由層完成數據中心內部和數據中心外部網絡的路由信息交換和管理。
　　* 核心交換層：是數據中心的核心交換結構，主要完成出入數據中心數據流的高速轉發。
核心交換機提供了用戶接入交換機、管理代維區網絡設備、運維管理區網絡設備、專線接入路由器等業務模塊網絡設備的接入。接入端口主要采用千兆以太網 (GE)或快速以太網(FE)。
用戶托管主機連接設備所在區域分為：匯聚層和接入層
　　* 匯聚層：為用戶的托管主機系統提供連接網絡設備和大帶寬、高質量的網絡接口。配置不同的功能模塊，以滿足用戶不同的需求
　�。�1）連接到匯聚層的托管主機，能夠享受更大的帶寬，在轉發效率和質量上均優于其他接入方式，無需于其他設備爭用上行骨干的帶寬流量。
　�。�2）因為匯聚層交換機為三層交換機，因此在ip的轉發和控制上具有多種優勢和手段，比如在路由選擇、訪問列表的控制、地址代理、三層流量監測等是接入端口無法比擬的。
　�。�3）嚴格保證線速轉發，一般的接入端口由于共用上行匯聚鏈路，只能實現十兆共享和百兆共享的服務，在突發流量較大的時段，可能會影響到數據傳送質量，因此匯聚層的獨享百兆端口是托管用戶，尤其是對網絡質量要求較高的用戶的首選。
　�。�4）匯聚層交換機采用cisco三層設備，在設備的轉發速度和質量上有相當保障，支持冗余熱備份。

　　* 接入層：為用戶托管主機系統提供連接端口的高密度分配結構，由多個高性能的接入交換機組成。配置不同的功能模塊，以滿足用戶不同的需求。接入層托管主機連接到接入層交換機，通過上行端口連接到匯聚層交換機，從而到達internet出口。

         網絡性能管理　在網絡性能管理方面, 是通過MRTG 來執行的。根據 IDC 的營運需要，性能管理范圍可以擴展到對所有IDC設備和客戶的網絡設備進行統計數據的收集、性能監視、測試、分析和控制。系統實時連續地收集網絡運行的相關數據，并進行處理，形成日報表和月報表，執行網絡及設備性能統計和分析。IDC可以分析網絡中各種業務模型下網絡、設備利用率和性能的趨勢關系，決定網絡負荷的合理安排，為下一步的擴容提供決策依據。

　　機房環境　機房整體規模在3000平米左右，共分3個區域。每個區域可以容納100多個42U機柜，機房參照電信機房的設計標準，采用國際先進的設計方案成為國內屈指可數的樣板工程。
　　機房帶寬資源　2.5G高速光纖直接接入CNC，1G的光纖直連TELECOM，提供高品質的帶寬分配和控制系統，保證了用戶的高速訪問。

          網絡資源　數據中心內部局域網骨干為無阻塞交換網絡，各機架以100M的端口上連，整個局域網采用集中網管系統進行管理。

　　高附加值的網絡應用　本IDC有著豐富的從業經驗，可以為企業用戶提供良好的網站推廣方案，提供高速的互聯網帶寬，另外對于網絡游戲的運營商，我們還可以提供質優價廉的廣東省骨干節點帶寬。

　　技術優勢　本IDC向客戶提供24×7全面的技術服務與支持。包括：
高速、可靠的網絡聯連，并保證客戶網絡系統的聯通性達到99％以上；
24×7的網絡聯接狀況監控、服務器運行狀態、流量監測；
24×7的系統管理和技術支持服務；
緊急情況下第一時間的響應與支持；
根據用戶需求提供獨占的帶寬；
雙路高壓供電、800KW后備柴油發電機，提供100％的電力保證；
24×7的恒溫恒濕環境；
智能UPS系統；
操作系統和應用程序的安裝；
根據用戶需要提供不同級別的培訓服務。

　　網絡咨詢與優化　互聯互通擁有一支經驗豐富的專家隊伍，能夠為電信運營商、網絡服務商、企業提供網絡設計咨詢、業務咨詢、運維咨詢等專業化服務�；ヂ摶ネ▽�國際領先的服務理念與對國內市場的深刻認識相結合，能夠從客戶業務發展角度出發對現有網絡實現網絡性能評測與優化，使網絡具有更高的可用性、可靠性和有效性，并為客戶今后的業務發展設計了足夠的擴展空間。
 
　　卓越的售后支持　互聯互通的客戶服務中心具有豐富的工程維護經驗，能夠及時解決各類故障。