移动IDC介绍
流量清洗漩涡下中国移动加快推进IDC建设
流量清洗漩涡下中国移动加快推进IDC建设
郄勇志
【期刊名称】《通信世界》
【年(卷),期】2016(0)23
【摘要】中国移动在IDC市场属于后进入者,市场占有率较低,为了满足用户需求和应对市场竞争,中国移动近年来以自建为主,租用、改建、合建等多种方式为辅,加大了IDC建设力度。
日前,中国联通开始整顿全国IDC业务,清理管理漏洞。
由于历史遗留问题,中国移动严重匮乏互联网内容资源,在IDC市场属于后进入者,市场占有率较低。
【总页数】1页(P26)
【作者】郄勇志
【作者单位】
【正文语种】中文
【相关文献】
1.推进诚信辽宁建设：必须下大气力加以解决--《中共辽宁省委辽宁省人民政府关于加快推进诚信辽宁建设的意见》出台 [J], 陈射
2.舟山江海联运服务中心建设背景下加快推进洋山港区开发建设的思考与研究 [J], 柴芬娜;
3.加快煤矿安全质量标准化和井下安全避险“六大系统”建设推进全省煤矿安全生产形势平稳发展（摘要）——在全省煤矿安全质量标准化建设和并下安全避险“六大系统”建设现场推进会上的讲话 [J], 汤忠明
4.推进标准化建设中国移动加快“5G+”融合发展 [J], 蒋雅丽[1]
5.农业部与中国移动签订战略合作协议，加快推进农业农村信息化建设 [J],
因版权原因，仅展示原文概要，查看原文内容请购买。
2022年中国移动、中国电信、中国联通三大运营商在IDC市场份额情况
中国联通idc市场前景展望
1.中国联通在IDC市场占有率持续增长中国联通是中国三大电信运营商之一，其在idc（互联网数据中心）市场的份额持续增长。根据市场研究公司IDC的报告，截至2022年，中国联通在idc市场的份额已经达到了15.6%，比去年同期增长了3.2个百分点。
2.中国联通：战略布局+业务创新推动IDC市场发展中国联通在idc市场的发展得益于其战略布局和业务创新。在战略布局方面，中国联通不断加强基础设施建设，提升网络质量和稳定性，为idc业务提供了坚实的基础保障。在业务创新方面，中国联通积极探索新的业务模式和服务形态，如云计算、大数据、人工智能等，以满足客户不断增长的需求。
02
中国联通idc市场发展现状
The Development Status of China Unicom's IDC Market
中国联通三大运营商在idc市场份额情况
中国联通idc份额持续增长，领跑市场
30%
中国联通谋求战略合作伙伴提升竞争力
中国联通idc市场发展现状
1. 市场份额增长：中国联通在idc市场的份额逐年增长，表明其在该领域的竞争力不断增强。
中国联通三大运营商在idc市场份额情况
中国联通idc市场增长原因
中国联通的idc市场在过去的几年中一直呈现出稳定增长的态势。根据相关数据显示，2020年中国联通的idc市场份额为10.1%，比前一年增长了0.6个百分点。这种增长趋势不仅表现在整体市场规模上，还体现在其在不同idc业务领域的市场份额占比上。
中国联通三大运营商在idc市场份额情况
中国联通、移动、电信三大运营商在idc市场占据重要份额
份额
中国联通
20%
增长
5%
中国移动IDC维护管理规定云计算资源管理分册版
中国移动I D C维护管理规定云计算资源管理分册版Standardization of sany group #QS8QHH-HHGX8Q8-GNHHJ8-HHMHGN#中国移动IDC维护管理规定云计算资源管理分册(2016版)中国移动通信有限公司网络部二○一六年十二月目录第一章概述第一条为了规范中国移动IDC云计算资源的维护管理，合理、可靠、安全、高效地组织管理IDC云计算资源，确保IDC云计算资源有效满足上层应用对基础资源的使用需求，有效提高基础资源的使用效率，充分发挥云计算高可靠性、弹性扩展、快速部署等优势，特制定本管理规定。
第二条本管理办法适用于IDC云计算资源的维护管理，上层业务应用不属于本管理办法适用范畴。
第三条本管理规定按照《中国移动IDC维护管理规定》框架编制，未详尽描述部分参照《中国移动IDC维护管理规定》执行。
第四条各级维护管理部门应认真执行本规定。
总部及各省公司应在本规定的基础上，结合实际情况编制实施细则，以确保中国移动IDC云计算资源安全、可靠、高效地管理和使用。
第五条本管理规定的解释权和修改权属于中国移动通信有限公司网络部。
第一节 IDC云计算资源定义与构成第六条云计算资源由服务器、存储设备和网络设备等物理设备构成，通过硬件虚拟化、安全隔离、集中管理、灵活计量和弹性资源调度等技术将静态分配、长期固定的物理设备抽象为可管理、易于调度、按需分配的虚拟资源池，向用户提供能按需灵活使用的各类IT资源。
第七条中国移动IDC云计算资源由中国移动规划建设，按照服务对象的不同可划分为公有云和私有云。
1.公有云：为中国移动外部政企和个人客户提供云计算服务的云资源池；2.私有云：为中国移动自有业务提供云计算服务的云资源池。
第八条《中国移动IDC维护管理规定》中的各项管理规定，所涉及到的云计算资源如无特别说明，均特指私有云资源池，并统一使用“私有云”来简化对中国移动IDC云计算资源的称谓。
第九条公有云资源池不在本规定管理范围内。
中国移动IDC维护管理规定云计算资源管理分册版
中国移动IDC维护管理规定云计算资源管理分册(2016版)中国移动通信有限公司网络部二○一六年十二月目录........................................................................................................................................... 概述第一章第一节IDC云计算资源定义与构成.......................................................................................... .第二节IDC云计算资源的管理对象.......................................................................................... .第二章维护组织............................................................................................................................. .第一节IDC云计算资源维护工作模式......................................................................................第二节维护组织机构及职责错误！未定义书签。
....................................................................第三章维护工作内容.................................................................................................................... .第一节资源管理............................................................................................................................... .第一小节资源管理原则.............................................................................................................第二小节资源需求和建设管理...............................................................................................第三小节资源申请和需求评估...............................................................................................第四小节资源分配和业务上线...............................................................................................第五小节资源运行评估及调整回收......................................................................................第六小节资源流程管理.............................................................................................................第七小节资产管理和日常维护...............................................................................................第二节故障管理............................................................................................................................... .性能管理第三节............................................................................................................................... .安全管理第四节............................................................................................................................... .投诉管理第五节错误！未定义书签。
IDC数据中心管理规范
中国移动通信集团浙江有限公司公开版本1修订 4 第1页，共2页附件：中国移动通信集团浙江有限公司IDC数据中心管理规范凡访问和使用中国移动通信集团浙江有限公司数据中心（下称数据中心）设施和其中系统的人士（数据中心员工除外），必须遵守以下的各项规定，确保数据中心系统的安全。
1.访问数据中心1.1 必须出示有效身份证明和文件，证明进入数据中心已经过授权。
1.2 参观人员必须事先报经数据中心人员同意后，在有数据中心人员带领下,方可进入。
1.3 进入数据中心必须佩戴数据中心发出的访客标识。
1.4 只能在授权活动范围内活动，不得随意在数据中心活动或擅自进入机房。
1.5 除特别需要外(如系统安装,更换服务器,更换硬件),维护人员不得进入机房进行调试。
1.6 进入机房在维护工作完成后,应立即离开机房,不得无故停留。
1.7 重启进程等工作,可以选择远程操作,如有特殊需求,可在数据中心指定调试工位进行调试,调试过程中禁止做与工作无关的操作。
1.8 配合数据中心相关维护管理人员，填写相应登记记录,并告知数据中心维护管理员进入机房的维护内容,得到允许后,方可进入机房。
1.9 客户放入机房的服务器必须是品牌设备（产品具有SN号，并且可以在官方网站上查询到）。
2. 在数据中心的行为2.1 不得：2.1.1 使用、误用或滥用任何数据中心系统或其它数据中心使用者的设备或系统；2.1.2 未经授权使用或干扰其他数据中心使用者的财产、设备、系统；2.1.3 干扰、骚扰他人，包括数据中心人员或数据中心在场其他人员；2.1.4 从事违反法律法规的任何活动或协助其他人员进行违反法律法规的任何活动；2.1.5 在系统调试过程中浏览网页、聊天、查看新闻等做任何与工作无关的事情；2.1.6 未经事先允许或无数据中心人员陪同而进入数据中心核心区；2.1.7 随意安装、摆放设备。
2.2 设备摆放须遵守数据中心机房管理要求。
为保障设备正常运行,机柜内需留有散热空间,机柜内温度应控制在40℃以内。
移动IDCISP信息安全管理系统接口规范V
移动I D C I S P信息安全管理系统接口规范VDocument serial number【NL89WT-NY98YT-NC8CB-NNUUT-NUT108】中国移动通信企业标准QB-╳╳-╳╳╳-╳╳╳╳中国移动I D C/I S P信息安全管理系统接口规范I n t e r f a c e S t a n d a r d o f I n f o r m a t i o nS e c u r i t y M a n a g e m e n t S y s t e m f o rI n t e r n e t D a t a C e n t e r/I n t e r n e tS e r v i c e P r o v i d e r版本号：╳╳╳╳-╳╳-╳╳发布╳╳╳╳-╳╳-╳╳实施中国移动通信集团公司发布目录前言本标准规定了中国移动IDC/ISP信息安全管理系统的接口规范，用于指导中国移动IDC/ISP信息安全管理系统建设。
本标准包含了IDC/ISP信息安全管理系统接口协议、数据格式要求。
本标准是中国移动IDC/ISP信息安全管理系统的系列标准之一，该系列标准的结构、名称或预计的名称如下：本标准需与《中国移动IDC/ISP信息安全管理系统总体技术要求》《中国移动IDC/ISP信息安全管理系统控制平台设备规范》《中国移动IDC/ISP信息安全管理系统省端执行系统设备规范》配套使用。
本标准由中移号文件印发。
本标准由中国移动通信集团公司计划部提出，集团公司技术部归口。
本标准起草单位：中国移动通信研究院。
本标准主要起草人：1范围本标准主要包括中国移动IDC/ISP信息安全管理系统的系统架构、接口流程、接口方法、接口协议、接口数据格式等要求。
用于为中国移动IDC/ISP信息安全管理系统的开展、招标选型、工程建设及运行维护提供技术依据。
原则上在中国移动通信集团公司内部和厂商共同使用，适用于移动、铁通IDC接入等网络环境。
IDC培训资料
网间结算费用（万元）
2,000.00
1,498.94 1,000.00 0.00 2011年9月 2011年10月 2011年11月 2011年12月 2012年1月 2012年2月 2012年3月 2012年4月 2012年5月 2012年6月 1,041.44 981.09
848.07
941.97
1,135.78
1,252.56 771.16 503.62 503.62
四川移动业务实施效果：支撑重要业务及营销活动
上线无客户端加速系统，大幅提升游戏等关键应用用户感知
用户在不需要安装客户端的情况下，将重 点业务流量引导至专用出口，实现900款 以上游戏加速，时延缩短了三分之一以上 后期在保证带宽的前提下，同时，逐步开 展对证券、网银等的加速
2005-2012年中国IDC市场业务规模及预测
单位： 亿元
400 300 200 100 0 30.20% 13.8 21.6 34.6 60.19%
2008-2010年中国IDC市场平均利润率变化
25.0%
56.52%
49.49%
40.75% 48.7
52.11% 67.12% 40.38% 170.8 259.8 102.2
淘宝首页打开时延 （s，首页约2M） 移动宽带 电信宽带 联通宽带 22s 20s 25s 优酷视频观看速 主要游戏响应 度（KB） 时延（MS） 450 534 537 84 62 66 忙时上网丢 包率 （％） 1.50% 0.00% 0.20%
中国移动IDC维护管理规定-总册-2016版
中国移动IDC维护管理规定总册(2016版)中国移动通信有限公司网络部二○一六年十二月目录目录 (3)第一章概述 (4)第一节IDC定义与构成 (4)第二节IDC的管理对象 (5)第二章维护组织 (7)第一节IDC维护工作模式 (7)第二节维护组织机构及职责 (7)第三章维护工作内容 (9)第一节维护工作总体要求 (9)第二节空间资源维护管理 (11)第三节云资源池维护管理 (11)第四节网络安全分级防护管理 (12)第五节数据安全分级防护管理 (12)第六节动环设施维护管理 (13)第七节现场作业管理 (14)第四章与相关专业的协同工作要求 (15)第一节内容管理 (15)第二节传输管理 (15)第三节网络管理 (15)第五章质量管理 (17)第一节指标体系 (17)第二节考核通报制度 (17)第六章人员管理 (18)第一节岗位配置 (18)第二节人员技能要求 (18)第七章修订说明 (19)第一章概述第一条为了规范中国移动IDC的维护管理，明确相关工作要求，确保中国移动IDC 能够安全、可靠、合理、高效的运行，维护队伍整体素质和水平稳定提升，特制定本管理办法。
第二条本管理规定适用于中国移动IDC的维护管理工作，IDC所承载的客户业务不属于本管理规定适用范畴。
第三条本管理规定依据《中国移动通信网维护规程》制定，作为总部和各省公司开展IDC维护管理工作的依据，对中国移动IDC运维管理各项工作的范围、内容、要求等进行了规定。
第四条各级维护管理部门应认真执行本规定。
各省公司应在本规定的基础上，结合本省实际情况，编制省内具体工作实施细则。
第五条本管理规定的解释权和修改权属于中国移动通信有限公司网络部。
第一节IDC定义与构成第六条中国移动IDC是指由空间资源、云计算资源、动环设施以及相关配套网络、传输资源，为中国移动自有业务系统、客户业务系统提供大规模、高质量、安全可靠的专业化服务器托管、空间租赁、云计算服务、网络带宽接入、现场服务、安全增值服务等业务的IT基础设施的集合。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
江西移动省IDC机房现状——接入层一
S5952-1 S5952-2
OSPF
…
S3928
S5952交换机与S3928交换机之间启用OSPF，每台S3928交换机与汇聚交换机之间配 置两个30位的网段，根据不同的区域设置不同的area，将这些area设置为NSSA区域 从而保证S3928路由足够精简。 若需要节省公网IP地址，则可以将所有接入交换机左边链路划分在相同的一个vlan，右 边的链路划分在另一个vlan，所有接入交换机划分在一个区域，区域设置为NSSA区域， 将S5952交换机设置为DR与BDR。
江西移动省IDC机房现状——接入层二
S5952-1 S5952-2
Vlan 1002 Vlan 1001
…
S3928
若S3928交换机性能无法稳定支持OSPF路由，S3928交换机则通过不同的vlan二层接 入汇聚交换机，汇聚交换机针对每个接入交换机配置VRRP，VRRP报文通过接入交换 机进行互通。
江西移动省Leabharlann DC机房现状——机房内部 环境机房装修：IDC所处的两处大楼均按电信级IDC机房要求进行建设， 层高4.8米，净高3.5米，承重500Kg/㎡，无天花设计，防尘漆， 以黑白灰三色为基调，通透明亮。 机柜和桥架：机柜承重1000公斤，通风率达75%，确保设备有效 散热，采用三层桥架，保证强弱信号线的有效隔离。 综合布线：使用分级分层的结构化布线方式，每列列头柜设置配 线架，每个机柜均有网线连接至列头柜配线架，所有列头柜配线 架连接至机房总配线柜，客户设备上线调测只需布放设备到所在 机柜配线架的同线即可。 采用气体消防系统，并与大楼消防系统联网，具备7*24小时视频 监视能力、保安服务和门禁系统及相关安全撤离指示。
江西移动IDC介绍
2010年 2010年3月
江西省移动IDC机房现状——总述
IDC （IDC--Internet Data Center）通常可以被定义为 一种拥有完善的设备（包括高速互联网接入带宽、高性能 局域网络、安全可靠的机房环境等）、专业化的管理、完 善的应用级服务的服务平台。 江西移动互联网数据中心是一个运营商级别的IDC，是为 满足日益增长的互联网应用需求而建设的高品质的电信基 础设施，IDC提供安全、可靠、高速的机房环境, 向用户提 供7*24小时的技术支持、稳定可靠的宽带互联网接入资源 以及专业化的系统管理等全方位服务。 目前江西移动IDC提供的主要业务包括空间租赁、主机托 管、机架出租等基础业务及域名解析、网络安全、负载均 衡等增值业务。
江西移动省IDC机房现状——定制服务
防 DD 0 S 防 A R P 防 火 墙 防 篡 改 数 据 冗 灾 数据 备 份 数据 备 份 数据 备 份 主机 定 制 主机 定 制 主机 定 制 主机 定 制 运行 分 析 运行 分 析 运行 分 析 运行 分 析 设备 代 维
专业化服务
管理服务
安全服务
Web服务器 Web服务器 发布服务器
监管系统
备份模式根据新余政府需求进行定制,但基本遵循“ 备份模式根据新余政府需求进行定制,但基本遵循“数据完 整（周）、异地备份”的原则 ）、异地备份” 异地备份
WinNT/2K WinNT/2K Win 98
备份冗灾总体建议
…...
LAN
IBM AIX
SUN Informix
10G
10G
▪ 出口宽带2*10G； ▪ 三层网络架构，实现业务接入和网络转发的分离； ▪ 业务分区：主机托管区、合作区、自有（合作）业务区等。
江西移动省IDC机房现状——网络规划
SIG9280 SSP1000
CMNET
IGP
S8908-1 S8908-2
CMNET网络层与核心交换机对接，移动提供IGP(ISIS,OSPF待定)路由 进行对接： 1、分光器置于8908交换机与CMNET PE路由器之间； 2、8908交换机对于IDC内部汇聚网段配置静态路由指向Null0，在IGP路 由中重分布。
江西移动省IDC机房现状——机房环境
洪城IDC：2004年11月投入使用，位于交通便 利的洪城路上，设立省网管中心枢纽大楼2楼， 总机房面积约240平方米，包括IDC机房、业务 测试机房、库房三部分，为客户提供成熟IDC服 务的同时，也为需要事先进行测试的客户提供 业务测试环境。 牛行IDC：2009年5月动工，目前已进入收尾 阶段，基本具备入驻条件。该机房位于八一桥 南侧红谷滩移动枢纽楼四楼，机房面积480平方 米，可托管服务器1000多台，另有一层同等面 积的机房作为IDC业务扩容使用。
江西移动省IDC机房现状——电源和空 调
机房电源：三级电源保障；一类市电，双路接入；两台发 电油机，保障市电断电的应急发电；两套UPS系统不间断 供电，确保IDC用电正常。 机房空调：六台海洛斯机房专业空调，进行7*24小时环境 温湿度保障，机房恒温21 ℃ ~25℃，恒湿40 ％ ~60％。
江西移动省IDC机房现状——网络规划
短信预警
网站发布
资源管理
基本服务
虚拟主机VPS 、 虚拟主机VPS
存储租用
手机视频监控
基础设施
IDC 基础设施远程控制 数字KVM ） 基础设施远程控制（ 数字KVM （
江西移动省IDC机房现状——网管监控
监控范围：网络和主机设备 故障管理：故障分级、分类，故障实时声光显示，故障阀 值设定、预警等 实时监控：网络拓扑的自动发现和手工配置，网络设备、 链路、主机（含CPU、磁盘）、操作系统、数据库、应用 程序、服务端口等运行状况及利用率的监控 资源管理：设备板卡、端口、链路等资源的配置和管理， 并提供统计报表。 运行分析：能进行可用率、利用率、质量（丢包和时延） 等运行指标进行统计分析，并提供定期的报表。
江西移动省IDC机房现状——汇聚层
NIP1000
E8040
S8908-1 S8908-2
OSPF area 0
S5952-1 S5952-2
E1000E-1
area 0
S5952-3
E1000E-2
S5952-4
S3928
1、8908与5952之间启用OSPF路由协议，6台交换机配置为骨干区域； 2、8908与E8040之间建立IBGP邻居，并配置策略路由回注； 3、8908交换机在OSPF area0中非强制性下发默认路由。 4、E1000E配置为混合模式，心跳间配置VRRP保证主备切换，业务上下行端口配置 为二层透传； 5、防火墙针对下行的自有业务区以及支撑管理区将端口划分到对应区域，根据业务需 求配置访问控制列表；
防DDoS攻击解决方案
核心网
外部攻击
监控中心
城域网
流量清洗中心
智能管理中心
接入层
内部攻击
SIG 1000 / SIG 9280
E8040/E8080
有效防止TCP, UDP，ICMP, DNS, HTTP GET , LAND, Smurf, Fraggle, Winnuke, Ping of Death, and Tear Drop等超过11种的DDoS攻击
江西移动省IDC机房现状——BOSS连接
Vlan 1003
S3928
内网
Vlan 1001
静态路由
Vlan 1002
…
S3928
接入层需要访问BOSS内网的区域包括合作区和自有业务区，这两个区域通过静态路由 访问内网。
江西移动省IDC机房现状——业务服务
高 速 缓 存 负 载 均 衡 数 据 备 份 数 据 存 储 异 地 镜 像 网站 加 速 网站 加 速 网站 加 速 网站 加 速 带宽 保 证 带宽 保 证 带宽 保 证 运行 监 测 运行 监 测 运行 监 测 运行 监 测 网络 安 全 性能 优 化 性能 优 化 性能 优 化 性能 优 化 设备 维 护 设备 维 护 设备 维 护 设备 维 护 流量 分 析 流量 分 析 流量 分 析 流量 分 析
AIX Oracle
AIX Oracle
AIX Oracle
AIX Oracle
• 备份服务器：实现基本备份功能； • 增加客户端：扩大备份范围； • 增加异构平台：实现跨平台备份； • 数据库在线：实现对数据库的在线备份； • 增加双机：实现切换过程中的不中断备份； • 加入SAN环境：与未来结构相兼容；
防DDoS攻击解决方案
入侵检测
托管项目总体建议
托管项目安全建议
防火墙 防DOOS
注入式攻击
IDS
Web应用 应用
已知Web DoS攻击 服务器漏洞 跨站脚本
端口扫描
网络层 模式攻击
恶意执行 应用服务器
Cookie假冒 假冒 数据库服务器 Web服务器
托管项目网页防篡改建议 防篡改软件 布署
CD N
VP N
专业化服务
管理服务
网络管理、系统管理、 业务管理、机房管理、桌面管理、 应用管理 网络管理、系统管理、 业务管理、机房管理、桌面管理、
基本服务
主机托管、主机租用 、共享主机、空间出租、 主机托管、主机租用、共享主机、空间出租、带宽租用
基础设施
IDC 基础设施（接入＋运营场地 ＋基本设备） 基础设施（接入＋运营场地＋基本设备）
江西移动省IDC机房现状——网络级安 全防护
入侵检测（IDS）：可以通过监听并解析通过该局域网的数 据包内容，实时发现具有攻击特征的信息包，并及时做出 响应，实施网络检测。 防DDOS攻击：采用“监测+清洗”的方式，实现全流量的 主动式攻击发现，在确认攻击后，进行流量牵引并清洗。 防火墙：实现内网信任域与外网的安全隔离，并能进行远 程维护隧道的接入。 病毒防护：专业的杀毒软件赛门铁克，进行系统的病毒防 范。 漏洞扫描： 实现网络和系统及应用的安全漏洞扫描、检测 开放的漏洞端口，并提供评估报告。