解决方案
金融数据中心基础设施解决方案
金融数据中心基础设施解决方案
金融企业从总部到营业网点机构众多，不同机构对数据中心规模和等级的需求各异，华为采用模块化设计理念，推出了模块化和集装箱数据中心基础设施解决方案，具有可靠、灵活、高效、智能的特点，可满足不同机构众多业务的需求。
2012年12月24日、26日，铁道部数据中心三天内两度因空调故障暂停互联网售票业务，抢修后互联网售票服务恢复。2011年10月29日，全球最大的支付平台PayPal数据中心断电宕机90分钟，全球有1460万美元的现金转账交易因此受到影响。
金融业务依赖信息化，信息化的发展推进了金融业务的扩展。业务的快速增长给信息化建设带来巨大压力，对金融行业的IT基础设施的安全性、可用性、连续性提出更高的要求。
金融行业面对新的挑战，数据中心基础设施的建设更加关注以下几点：
可靠性问题：确保数据中心业务可持续性，不间断运行。
灵活性问题：数据中心能够快速应对业务需求的灵活扩展，实现快速部署。
运维管理问题：IT基础设施的快速扩展，对其运维管理能力提出更高要求。需要运维管理高效，智能化，工具化。
节能减排问题：由于业务的增长，IT设备的增加，导致能源消耗急剧攀升，运营成本压力增大，绿色数据中心建设倍受关注，节能减排问题被纳入企业管理的重要议题。
解决方案总体介绍
金融企业从总部到营业网点机构众多，不同机构对数据中心规模和等级的需求各异，华为采用模块化设计理念，推出了模块化和集装箱数据中心基础设施解决方案，具有可靠、灵活、高效、智能的特点，可满足不同机构众多业务的需求。
针对金融企业集中部署的数据中心，可采用华为大型模块化数据中心基础设施解决方案；针对分散部署的分支机构的数据中心，可采用中型模块化数据中心基础设施解决方案；针对众多的营业网点，可以采用小型模块化数据中心基础设施解决方案；对临时移动网点和场地紧缺时的临时业务应用环境，可采用一体化式和集群式集装箱数据中心基础设施解决方案；对于已有的小型数据中心能源剧增带来的动力补缺需求，可采用集装箱式的能源供应解决方案。
方案价值
安全可靠：提供高可靠性的数据中心解决方案的系统架构，提供符合安全认证要求的产品。
灵活柔性：提供灵活可扩展，可升降，适应滚动式变化的产品结构。产品模块化、量产化、标准化、预制组装化、工业化程度高，工程安装难度低，提高了产品的安全、灵活应变、快速按需部署的能力。
高效节能：数据中心基础设施模块化架构，根据需要合理冗余，提升资源利用率，采用高效供电和制冷系统，大幅降低PUE。
智能管理：集中管理所有基础设施，自动分析处理，自动调节适配负载的支持环境，减少人工干预和设备故障率，延长设备寿命，提升管理效率，降低机房管理成本，比传统数据中心节省OPEX达30%以上。
数据中心基础设施解决方案支撑金融行业各应用场景
金融机构集中式数据中心：
金融机构大集中的数据中心基础设施，规模庞大，分期建设，按需分期投入。如大型金融机构的生产、灾备、研发测试等数据中心。
分行数据中心：
金融机构分布式的数据中心基础设施，中小规模，一次建设，按需投入。如业务后援中心、二级以下分支机构的数据中心等。
金融网点机房：
金融分支营业机构的IT应用基础设施节点，微型规模，环境适配要求高，需要快速灵活部署。如营业网点，流动业务站点等。
金融机构集中式数据中心和分行数据中心基础设施解决方案
金融机构集中式数据中心应达到A类防护技术标准；分行、营业管理部、省会（首府）城市中心支行及副省级城市中心支行机房应达到B类防护技术标准，有需求或有条件的可达到A类防护技术标准；地市中心支行机房应至少达到C类防护技术标准；县（市）级机房参照C类防护技术标准执行。
与之对应的IDS2000-L大型模块化数据中心基础设施解决方案和IDS2000-M中型模块化数据中心基础设施解决方案具有快速部署、安全可靠、灵活扩容、绿色节能和智能管理等特点。均可满足A类计算机机房的以下要求：
供配电系统：UPS供电系统双机热备，负荷功率小于单机UPS额定功率的65%，并通过两路独立市电提供UPS输入。没有建立柴油发电机应急供电系统的情况下，UPS后备时间达到至少2小时。核心区域、重要设备由不同的UPS提供双回路供电。
制冷系统：计算机机房采用专用空调设备，空调系统的主要设备留有备份，空调设备在容量上有一定的余量。采用水冷式空调设备时，设置漏水报警装置，并设置防水小堤。新风系统安装空气过滤器，新风设备主体部分应采用难燃材料或非燃材料。
消防系统：A、B类计算机机房设置自动消防报警系统（自动和手动两种触发装置齐全），并备有灭火器。消防报警系统具有与空调系统、新风系统、门禁系统、UPS联动的功能，一般工作状态为手动触发。在机房内、基本工作房间内、活动地板下、吊顶里、主要空调管道中及易燃物附近部位设置烟感探测器、温感探测器。
监控系统：机房电力监测：通过测量低压配电柜和UPS设备的输入端和输出端的电压电流、频率、电功率值，在监视屏上实时直观地显示各路电力参数；温湿度检测：在计算机机房的新风机进风口和主空调机回风口以及主要设备工作间安装温度和湿度传感探头进行实时检测并在监视屏上显示，当温度或湿度检测值超过各工作区规定的上、下限值时及时报警。同时具有门禁系统监测、入侵监测、火警消防监测、漏水监测和视频监控。
金融机构集中式数据中心IDS2000-L基础设施解决方案
金融机构集中式数据中心重点关注基础设施资源共享、高效安全可靠管理。华为大型模块化数据中心基础设施解决方案使用于金融企业集中部署的200m²及以上大型数据中心。采用低中高密度全场景快速部署，空调、供电、监控等各子系统弱耦合，可呈现不同方案形态。
关键特性包括：
密闭冷/热通道，单模块8-48个机柜位可选(最大支持42个IT机柜，4个网络网络布线柜)，单柜标配最大额定功率可达21kW。
制冷方案灵活搭配，行级空调或房间级空调可选;冷冻水或风冷空调可选，覆盖典型机房应用场景；支持free-cooling，PUE可达1.3。
高效率模块化UPS或塔式UPS可选，配置智能监控配电柜和PDU。
采用华为NetEco智能管理系统。
支持N+X Tie3也可升级至Tier4标准（2N系统架构）。
所有模块集中供配电，集中制冷，实现基础设施资源共享，提高资源利用效率。
冷冻水管路可采用环路，每台空调双路供水，满足可在线维护要求，空调由UPS供电，保证供冷的连续性和可靠性。
图-2 2N系统架构图
分行数据中心IDS2000-M基础设施解决方案
华为中型模块化数据中心适用分散部署的分支机构的中、小型数据中心，此类数据中心机房面积多在200m2以下，普通办公楼或其他已有房间，楼层层高与楼面承载受限。IDS200-M具有高集成、现场工程量少、快速交付等特点。支持冷通道、热通道、单排冷热通道密封三种密封方式：
关键特性包括：
单/双排排列方式可选，单排通道宽度0.3m或1.2m，双排通道1.2m。
支持通道级照明、门禁与机柜级照明、门禁 。
一体化集成，支持UPS、ATS集成到模块内，Tier2/Tier3/Tier4灵活可选 。
支持风冷、冷冻水两种制冷方式可选 。
房间面积≤90m2，房间宽度≥6m 。
集成消防系统可选。
可以用风冷空调、冷水机组，或者直接利用大楼冷冻水。
金融网点机房场景解决方案
华为小型数据中心基础设施解决方案IDS2000-S适用于企业各分支机构数据中心快速建设，在数据中心整体网络中处于末端位置，对终端业务起到关键支撑作用。标准方案可达到C类、B类机房标准，通过灵活配置也可达到A类机房标准。
采用All-in-rack 系统设计，高度集成机柜系统、制冷系统、供配电系统、监控系统和布线系统于一体。 机柜有两种散热方式，一种是自然散热，可选用风扇组件，另一种是空调散热，采用一体化机架式空调，空调的额定制冷量为4kW。 标准配置有UPS有6kV和3kVA两种。支持多种备电时间，满足高可靠性要求。
即插即用
高度集成设计，提供完整的小型模块化数据中心基础设施解决方案。集成机柜、监控、供配电、电池、网络配线。免工勘，去咨询化。生产仅需4周，满足高效快速部署。采用模块化设计，易于安装。出厂前即完成预装，现需固定并接通内外部线缆后即可使用。
安全可靠
UPS标配10--30分钟备电电池，并可通过外置电池柜获得最高长达4小时的备电时间。配置完善的监控系统，集成监控模块、烟感、温湿度、水浸传感器、门禁系统等，支持远程监控，提升系统可靠性。
灵活扩展
采用模块化设计，基本组成单元按功能分为：主机柜、网络配线柜、电池柜。可根据用户需求灵活配置基本单元的种类及数量。也可通过在线增加业务柜等满足快速扩容的需求。 在电力供应、通信端口上预留合理的余量，保障灵活、快速的实现平滑扩容。
临时应用场景解决方案
临时应用场景重点关注安全灵活部署，满足即时需求。与之对应的一体化集装箱数据中心基础设施具有以下特点：IDS1000A是一体化小容量的集装箱数据中心基础设施产品，具有高可靠性、高安全性，快速灵活部署，低成本、低能耗，并提供完善的监控系统。
高可靠性和高安全性
双层门廊设计，可防止开门维护时风沙等进入数据中心设备区内，使系统能适应各种恶劣环境。
在EMC（Electromagnetic Compatibility）和防外力破坏等方面有良好的性能。
采用智能门禁管理系统和机械锁，多重安全防护。
箱体采用密封设计，可有效防止灰尘、湿气、雨水、鼠类、昆虫进入，满足严酷环境的使用要求。
快速灵活部署
一体化单箱设计，制冷、配电、监控、安防和机柜等系统工厂内预安装，集装箱数据中心基础设施生产周期小于10周。
系统部署快速，进行系统调测时，现场只需提供网线、电源线即可实施调测工作，施工加数据中心调测时间小于1周。
搬迁便捷，机动灵活，支持2级公路上运输，满足数据业务动态部署和军事、救灾、野外作业等多种特殊场景需求。
系统采用模块化设计，可分期部署，方便扩容，具有灵活多变的组建模式。
低成本和低能耗
室外应用，土建工程简易，只需提供水泥安装平台和市电、网络接入即可。
系统采用一箱设计，安装简易。
高能效比，冷热通道完全隔离，制冷效率高。
完善的监控
室可通过多种传感器，实现对集装箱内各功能模块的不间断监控。
为了确保数据传输安全，监控系统支持采用SSL进行加密传输的Web访问，轻松实现远程管理和监控各功能模块。
金融数据中心基础设施智能管理解决方案
NetEco 管理系统可以实现多个金融机构集中式数据中心或分行数据中心基础设施的统一监控管理，每个模块化或集装箱内放置一个或多个CCU，CCU通过交换机接入用户专网，NetEco管理系统服务器放置在数据中心内，也通过交换机接入专网，以此实现对接入的数据中心内设备的监控管理。
图-3 NetEco管理系统组网逻辑图
数据中心基础设施管理系统包含管理软件NetEco、采集器CCU和若干组件组成，共同实现数据中心各环节、基础设施的数据采集与管理。
系统管理：系统管理提供日志管理、安全管理、用户设置、系统配置等功能。
日志管理：NetEco的日志包括安全日志、系统日志和操作日志，通过查询日志信息可以了解NetEco的运行状况和具体操作情况。
安全管理：安全管理功能包括权限分配、访问控制、安全监控和安全策略，用户可以使用这些功能限制操作者只能通过合法的用户帐号登录NetEco和执行特定的操作，还可以对操作者设置多种安全属性保证NetEco的安全。
用户设置：设置客户端将自动注销的时间和修改用户的密码。
系统配置：设置数据库溢出转储规则和设置邮箱服务器参数。
资源管理：接入NetEco的设备都称为物理资源，资源管理实现资源接入并对这些资源进行管理。资源管理具有以下特性：
支持以不同的图标表示不同的管理对象类型。
支持资源的添加、删除、修改等功能。
支持按名称或类型查询管理对象。
支持单个创建或批量导入管理域和设备。
视图管理：以设备视图直观的反映设备的物理位置信息和运行状态，实时监控整个网络中设备的运行情况。视图管理具有以下特性：
图形化设计，支持3D机房视图。界面的结构、层次清晰明了。
界面显示提供总览界面，界面包含所管理的各机房图示，通过总览点击机房图示，可以直接进入各机房管理系统进行查询、配置、管理。
可通过机房视图工具完成模块化和集装箱各种场景的视图配置。
故障管理：故障管理功能主要包括监控、显示和统计、清除、确认、屏蔽告警等。用户可以更快的发现、定位并解决网络或设备故障。
性能管理：对设备的关键性指标进行监控，并对采集到的监控数据进行统计。通过可视化的操作界面，方便用户对设备运行进行管理。
能效管理（可选）：通过对基础设施的IT设备、空调设备、照明设备、电源等系统的用电情况进行实时监测，对设备耗电情况进行精细化的统计和分析，提供节能改造依据，提高资源利用率。
工单管理（可选）：通过工单的形式将告警工作任务派发，通知相关人员及时处理，确保系统安全、稳定运行。工单管理具有以下特性：
完善的工单运维管理，覆盖任务分配、处理、反馈、结束等完整流程。
流程化的电子跟踪。
场景化的任务管理。
工单的导出功能。
通过时间、人名、工单流水号等方式查询工单功能。
报表管理：NetEco提供基本报表信息的显示和下载的界面，根据不同的报表类型，可以将报表展示成曲线图、饼图、柱状图等不同的图形，方便用户直观了解到报表的信息。并支持修改报表的存储容量，上传LOGO和修改报表数据源。
门禁管理：现对门禁控制器以及门禁控制器的持卡用户进行管理。
容量管理：通过对空间、供配电、散热制冷、承重等资源的规划和预测管理，可解决从跨功能领域、跨组织结构的应用中采集数据和管理数据的难题，最终实现资源的优化配置。
成功案例：
（一）用户描述
伊拉克Dar Es Salaam投资银行为汇丰集团合资公司，是伊拉克第一大私有银行，也是伊拉克ICT设施较完善的银行。该机构充分利用先进及完善的金融体系优势，对伊拉克及中东各国的企业客户和个人客户提供高质量的金融服务。
（二）客户关注点：
高可靠性；
快速部署；
灵活扩容，支持新增网点业务及业务高速发展需求；
节省投资，可利旧，机房面积小于50平米；
智能管理
（三）方案概述：
一期方案华为提供了2套IDS2000-M 中型模块化数据中心基础设施（主数据中心和灾备数据中心），其配置如下：
.机柜：三套19英尺标准机柜。
配电：两套20KVA UPS和电池；智能配电柜，UPS 1＋1备份，备电时间≥30min，手动维修旁路，可支持在线维护或更换；同时具备C级防雷，滤波器等。
制冷系统：三套12.5kw的行级高效空调，2+1备份，近端高效制冷。
模块化设计，冷通道密闭，避免冷热气流混合，优化气流组织。
智能管理：高可靠的智能管理系统具有动力系统管理、环境系统管理，视频系统管理，门禁系统管理，Web方式访问，故障告警管理，报表管理，远程升级等功能。
图-4 主数据中心
图-5 灾备数据中心
（四）客户价值
IDS2000-M 中型模块化数据中心基础设施解决方案保证了业务可靠性和业务安全性。与传统数据中心产品相比，华为IDS2000-M中型模块化数据中心具备工程简单、建设周期短、占地面积小、部署灵活、运营成本低、能源消耗低等特点，可达到本项目的客户要求。中型模块化数据中心设计理念让数据中心建设变得更加简单、快捷、灵活，保证数据中心的柔性扩容，可按需部署。
（一）用户描述
鹿特丹分行是某中资金融机构在荷兰设立的第一家分行，也是中资金融机构首次登陆荷兰。该机构充分利用荷兰颇具特色的税制结构及完善的金融体系优势，向来自中国和荷兰的企业客户和个人客户提供高质量的金融服务。
（二）客户关注点：
高可靠性；
快速支持新增网点业务；
利用现有大楼办公室，机房面积<15m²；
尽量利用大楼配电及制冷，节省成本；
（三）方案概述：
华为提供了3套IDS2000-S 小型模块化数据中心基础设施，其配置如下：
基础设施：
机柜：三套机柜。
配电：6套UPS和电池；三机柜配置三套独立的电源系统，UPS 1＋1备份，备电时间≥20min，手动维修旁路，可支持在线维护或更换；7Ah电池包置于机柜内；同时具备C级防雷，滤波器等。
散热系统：配有4组直流变速风扇，根据温度自调节。
环境管理：高可靠的智能监控系统具有配电管理、环境管理，Web方式访问，短信告警，视屏监控，远程升级等功能
配套IT设施：一体化地集成了2套服务器，一套路由器，一套交换机，一套防火墙，一套KVM。
图-4 IDS2000-S 电池柜+主机柜+网络柜
（四）客户价值
L1/L2一体化解决方案保证了业务完整性和业务安全性。与传统数据中心产品相比，华为IDS2000-S 小型模块化数据中心具备建设周期短、占地面积小、部署灵活、运营成本低、能源消耗小等特点，可达到本期工程项目的建设要求。一体化小型模块化数据中心设计理念可以让数据中心建设变得简单、快捷、灵活，保证数据中心的柔性扩容，可按需部署。