IDC培训教材PPT课件

互联网数据中心（IDC）*IDC定义1IDC定义互联网数据中心（InternetDataCenter）是以电信级机房和网络资源为依托，以高水平专业化技术支撑队伍为基础，为各类客户提供设备托管以及相关增值服务，并定期向客户收取相应服务费用的一项产品。*IDC定义1网络系统3机房功能分区2机房功能分区IDC机房按功能划分为：客户接待室（区）、客户操作室、监控室、UPS室、IDC核心设备区、普通客户托管区、VIP客户托管区、客户测试室、客户休息室、（电池室、油机室、高压室、变压器室、低压室）、（钢瓶间）等区域，其中前6个分区是必不可少的区域。如下图所示。1IDC定义1网络系统3机房功能分区2一、传统三级架构网络系统1*IDC核心网络分成3个层次：IDC核心层、IDC汇聚层和IDC接入层。(Internet核心层)Internet核心层：提供IDC网络与CHINANET网络，高级别的IDC产品需提供CN2网络接口。IDC核心层：IDC核心层的主要功能接入汇聚层设备，其特点是快速转发数据包，应尽量避免使用数据包过滤与策略路由等降低设备性能的功能。IDC汇聚层：汇聚交换层是高速交换的主干，主要功能是将接入层的客户的数据高速转发到核心层。同时可直接接入部分比较重要的大客户。IDC接入层：接入层提供10/100M以太网接口和客户主机相连，完成对客户主机接入。二、新型二级架构网络系统2*二层（核心层、汇聚层）千兆共享业务区网络架构IDC定义1网络系统3配套系统4机房功能分区2 在IDC各功能区统一设置综合布线系统。综合布线系统应采用双星型拓扑结构，该结构下的每个分支子系统都是相对独立的单元，对每个分支单元系统改动都不影响其他子系统。 综合布线系统选用的电缆、光缆、各种连接电缆、跳线，以及配线设备等所有硬件设施，均应符合《大楼通信综合布线系统》YD/T926.1~3和《数字通信用对绞/星绞对称电缆》YD/T838.1~4标准的各项规定。 所有的配线电缆、连接硬件、跳线、连接线等类别必须相一致。如采用屏蔽系统时，则全系统必须都按屏蔽设计。 IDC机房内所有线缆预先布放至机架内配线架，并在配线架端口上标明对应机架编号。 布缆裁剪整齐、美观，所有线缆应标明型号及连接方向。 配套系统-1、综合布线系统*三层架构核心层到Internet出口层采用光纤，核心层到汇聚采用光纤，汇聚到接入采用网线。二层架构核心层到汇聚层采用光纤，汇聚层到服务器采用光纤或网线。某些特殊大客户采用光纤连至核心层设备或汇聚层设备。配套系统-2、KVM系统*KVM设备（数字交换机）通过一条专用服务器接口线缆攫取键盘、鼠标和显卡（或串口）。专用服务器接口线缆通过普通五类线连接到数字交换机的被控主机端口。数字交换机的本地控制端可以直接连接一套PS/2或USB、VGA接口类型的键盘、鼠标和显示器作为本地控制设备。数字交换机的网络口通过普通五类线连接到网络交换机，远程管理用户可以通过TCP/IP协议操作管理。配套系统-3、视频监控系统1���������������������*为节约IDC机房监控管理人力、物力，并且准确高效的实时监测机房网络、电源设备及环境，及时发现故障、排除故障，对机房设备加强监控和管理，提高机房设备运行的安全性和稳定性，实现信息采集和处理的实时化，实现报警信息处理的自动化。为便于管理，节约成本。配套系统-5、网管系统网络管理系统支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理，支持企业网络和运营商网络。主要包括以下功能：⑴网络集中监视⑵故障管理⑶集群管理⑷流量性能监控⑸故障定位与地址反查⑹与通用网管平台集成 *网络管理系统支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理，支持企业网络和运营商网络。⑴网络集中监视网络管理软件提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。a.全网设备的统一拓扑视图；b.拓扑自动发现，拓扑结构动态刷新；c.可视化操作方式：拓扑视图节点直接点击进入设备操作面板；d.在网络、设备状态改变时，改变节点颜色，提示客户；e.对网络设备进行定时（轮询间隔时间可配置）的轮循监视和状态刷新并；f.现在网络视图上；g.支持拓扑过滤，支持快速查找拓扑对象，并在导航树和拓扑视图中定位该拓扑对象。⑵故障管理故障管理主要功能是对全网设备的告警信息和运行信息进行实时监控，查询和统计设备的告警信息。a.告警实时监视，提供告警声光提示，支持外接告警箱；b.支持告警转到Email、手机短信；c.支持告警过滤，让客户关注重要的告警，查询结果可生成报表；d.支持告警级别重新定义，支持告警转存，保证系统的运行效率和稳定性；e.支持告警拓扑定位，将显示的焦点定位到产生选定告警的拓扑对象；f.支持告警相关性，包括屏蔽重复告警、屏蔽闪断告警、屏蔽root-cause告警等。⑶集群管理针对大量二层交换机等低端设备的应用环境，提供集群管理功能，通过一个指定公网IP的设备（称作命令交换机）对网络进行管理。a.实现对一组设备统一、集中、批量配置管理；b.实现设备的集中维护管理；c.网络拓扑信息自动收集、维护，动态更新；d.节省公网IP地址资源；e.实现方便的软件升级、配置数据备份、配置数据恢复。⑷流量性能监控可以统计不同线路的利用情况，不同资源的利用情况，为优化或扩充网络提供依据。a.收集多个网元设备输出的网流统计数据；b.通过配置过滤器过滤掉不必要的数据；c.通过聚合减少统计数据的磁盘空间占用量；d.分层次存储数据（便于客户端应用程序获取数据）；f.可以分析所有数据文件，对数据文件中的数据进行进一步的聚合、排序。并将分析的结果以各种图形方式（如柱状图、饼图和趋势图等）显示出来，提供如下功能：a.详细自治域矩阵数据查询功能；b.网络流量分布的图形化分析；c.详细自治域矩阵流量分析功能。⑸故障定位与地址反查当客户报告网络端口使用异常时，网络管理员可以通过网管对指定客户端口做环回测试，直接定位端口故障。端口反查功能支持两种方式的查找定位功能：MAC地址端口反查和IP地址端口反查。⑹与通用网管平台集成支持与业界通用的网络管理系统包括（HPOpenView、IBMNetView、What’sUpGold、SNMPc等）相集成，提供统一管理解决，网络管理软件可以适应多种操作系统（包括Windows2000/NT、SUNSolaris、IBMAIX、HPUnix）。配套系统-6、门禁系统1*配套系统-7、环境监控系统1环境管理扩展单元AP9341英飞管理器AP9220024口HUBAP922411024口HUBAP9224110环境管理单元AP9340环境管理扩展单元AP9341环境管理扩展单元AP9341温湿度探头AP9335TH温湿度探头AP9335TH温湿度探头AP9335TH环境管理单元AP9340环境管理扩展单元AP9341温湿度探头AP9335TH温湿度探头AP9335TH温湿度探头AP9335TH环境管理扩展单元AP9341环境管理扩展单元AP9341该虚框内共有AP934114个，AP9335TH84个，安装地点为二枢12楼IDC机房该虚框内共有AP93416个，AP9335TH36个。安装地点为太升南路8楼IDC机房*机房环境监控是IDC机房监控的重要组成部分，主要包括温度和湿度的监控。监控系统组要由管理系统、监控管理单元、数据采集单元和牵动探头组成，系统结构如下图所示。管理器（InfraStruXureManager）是一种使用方便、易于通过浏览器访问的管理工具，用于帮助系统管理者方便地管理整个APC网络关键物理基础设施（NCPI）。不但可以对网络关键物理基础设施进状况行快速的评估，而且能够在影响可用性的事件发生时，通知相关管理人员；其分析功能对系统可用性、电源、运行时间及空调等需求的变化进行规划，可以大大降低网络关键物理基础设施管理的复杂性，提高管理效率。IDC定义1网络系统3配套系统4机房功能分区2IDC业务5IDC业务-基础业务 主机托管 带宽出租 ①共享型 ②独享型 服务器出租 VIP机房出租 虚拟主机 IP地址出租 电力资源出售 *防火墙业务实现可采用串接式或侧挂式部署：串接式部署是将防火墙串接在汇接层与接入层之间，或串接在接入层以下。串接式部署的日常维护管理较为方便，但只能为连接到防火墙下的客户提供服务。侧挂式部署是将防火墙侧挂在汇接层设备上。侧挂式部署的日常维护管理较复杂，但可为汇接层下的所有客户设备提供服务。考虑上述两种部署方式的特点，建议在服务对象以新客户为主时采用串接式部署方式，在服务对象以原有客户为主且目标客户较为分散时，采用侧挂式部署方式。IDC业务-增值业务1流量清洗(目前由于投资较大，集团在IP网骨干和城域网核心层部署)*DDoS攻击导致受攻击服务器服务中断，甚至会使整个IDC机房带宽被阻塞，而影响其它该攻击是IDC机房面临的主要攻击。流量清洗系统包括DDOS防护设备和DDOS监测设备。DDOS防护设备可侧挂在IDC的核心层设备，DDOS监测设备可部署在汇接层或接入层，如图5所示。建议在业务开展初期，可将DDOS监测设备部署在汇接层，业务实现更为灵活；在业务开展较为普遍时，可将DDOS监测设备部署在接入层，实现更大的监控容量。业务实现的特点包括：流量清洗设备部署于较高的网络层面，方便及早过滤异常流量；智能化的异常流量过滤机制，确保业务流量能正常到达目标；流量按需牵引，确保不会对正常访问流量造成影响；旁挂式业务部署方式，不会造成网络性能的瓶颈。2防火墙IDC业务-增值业务*防火墙业务实现可采用串接式或侧挂式部署：串接式部署是将防火墙串接在汇接层与接入层之间，或串接在接入层以下。串接式部署的日常维护管理较为方便，但只能为连接到防火墙下的客户提供服务。侧挂式部署是将防火墙侧挂在汇接层设备上。侧挂式部署的日常维护管理较复杂，但可为汇接层下的所有客户设备提供服务。考虑上述两种部署方式的特点，建议在服务对象以新客户为主时采用串接式部署方式，在服务对象以原有客户为主且目标客户较为分散时，采用侧挂式部署方式。3入侵检测IDC业务-增值业务*IDS（入侵检测系统）通过扫描当前网络的活动，监视、审核和跟踪网络的流量，根据事先定义好的策略，识别出系统中的入侵或者攻击威胁，并向用户提供实时入侵检测报警。IDS不但可以检测来自外部网络的入侵和攻击行为，也可以检测源自内部的攻击和病毒，弥补了边界防火墙在这方面的缺陷。同时IDS提供的全面审计资料对于攻击还原、入侵取证、异常事件识别、网络故障排除等等都有很重要的作用。入侵检测业务基于IDS实现，IDS可部署在汇接层或接入层，通过端口镜像的方式监控网络流量，如图所示。建议在业务开展初期，可将IDS部署在汇接层，业务实现更为灵活；在业务开展较为普遍时，可将IDS部署在接入层。4安全评估与加固通过人工评估和工具评估方式对客户网络环境下各种网络系统和设备的安全漏洞进行扫描和分析，为客户提供详尽的安全评估报告，使客户全面了解网络中存在的安全风险；并根据安全评估、渗透测试和漏洞扫描结果，作相应的安全加固，主要包括： 升级修补操作系统补丁； 完善加固网络层、系统层、应用层安全配置； 建立良好的审计、备份和日志管理策略等。 IDC业务-增值业务*IDC业务-增值业务5数据存储备份*本业务主要基于网络存储系统和在线备份软件实现，如图所示。网络存储系统主要包括NAS存储服务器、磁盘阵列和磁带库等，实现数据存储功能。在线备份软件包括客户端软件和服务器端软件，主要实现数据自动加密压缩备份和数据还原等功能，可基于现有的在线备份产品或根据业务需求进行定制开发。该业务的主要功能如下：1）随时随地备份还原客户只要能与Internet相连，就可在任意时间、任意地点轻松执行数据备份和数据还原操作。2）加密存储客户数据首先在客户端进行自动加密，然后再上传到网络存储空间，确保客户数据在传输和存储时都不会被非法窃取，使客户可以放心地使用本业务进行财务报表、生产计划等关键业务数据的存储。3）快速备份客户数据上传之前会在客户端进行自动压缩，同时数据采用差分备份，与上次备份相比，没有更新的数据将不会再备份到服务器端，一方面节约了存储空间用量，另一方面也大大节约了数据备份所需的时间。4）按计划自动备份客户可制定备份计划，使客户端在指定的时间自动执行数据备份，不需再手动执行备份任务。5）安全存储电信侧网络存储服务器采用具有冗余的磁盘阵列，在部分硬盘出现故障时仍可实现数据的重建。同时配备专门的磁带库备份系统，定期将数据备份到磁带中，备份磁带存放于异地的专用文件柜中；并定期进行磁带数据的恢复测试，有效保护用户数据安全。IDC业务-其他业务 负载均衡 异地容灾 设备监测 系统集成 远程维护 代理维护 逆向DNS *1、负载均衡：对客户资源占用密集、CPU消耗大的服务器群实施负载均衡技术，使客户服务器群中所有服务器和应用之间的通信负载均衡，发挥服务器群的最佳性能。2、异地容灾：将客户数据存储在不同地域的数据中心内，当其中一地发生不可预测的灾难时，可以迅速恢复客户的数据和功能，提高客户系统的容灾性和安全性。可根据客户需要选择性地制定不同的容灾备份方案：①对所有用户数据进行周期性（每天/每周）存储。②每天N次将关键数据定时批量传送至灾备中心。③配备灾难恢复所需的部分数据的处理系统（包括服务器、操作系统、应用软件等）。④制定相应的经过完整测试和演练的灾难恢复预案。⑤配备数据备份技术人员，硬件、网络技术支持人员、操作系统、数据库和应用软件技术支持人员。3、设备监测：为客户提供网络状况和系统运行状况的实时监测，向客户提供客户网络系统运行数据、网络流量报表和网络性能分析等服务。4、系统集成：提供专业技术队伍为客户定制各类网络系统建设方案，并提供方案实施和设备安装调测等服务。5、远程维护：通过KVM系统实现远程仿真键盘、视频、鼠标，使主机托管客户不需要到IDC就可完成对服务器的控制，消除了地理距离的限制。6、代理维护：根据客户需要，通过IDC专业的维护人员为客户提供托管设备的日常维护工作。7、逆向DNS：将网络IP地址转换为域名系统。***IDC核心网络分成3个层次：IDC核心层、IDC汇聚层和IDC接入层。(Internet核心层)Internet核心层：提供IDC网络与CHINANET网络，高级别的IDC产品需提供CN2网络接口。IDC核心层：IDC核心层的主要功能接入汇聚层设备，其特点是快速转发数据包，应尽量避免使用数据包过滤与策略路由等降低设备性能的功能。IDC汇聚层：汇聚交换层是高速交换的主干，主要功能是将接入层的客户的数据高速转发到核心层。同时可直接接入部分比较重要的大客户。IDC接入层：接入层提供10/100M以太网接口和客户主机相连，完成对客户主机接入。*二层（核心层、汇聚层）千兆共享业务区网络架构*三层架构核心层到Internet出口层采用光纤，核心层到汇聚采用光纤，汇聚到接入采用网线。二层架构核心层到汇聚层采用光纤，汇聚层到服务器采用光纤或网线。某些特殊大客户采用光纤连至核心层设备或汇聚层设备。*KVM设备（数字交换机）通过一条专用服务器接口线缆攫取键盘、鼠标和显卡（或串口）。专用服务器接口线缆通过普通五类线连接到数字交换机的被控主机端口。数字交换机的本地控制端可以直接连接一套PS/2或USB、VGA接口类型的键盘、鼠标和显示器作为本地控制设备。数字交换机的网络口通过普通五类线连接到网络交换机，远程管理用户可以通过TCP/IP协议操作管理。*为节约IDC机房监控管理人力、物力，并且准确高效的实时监测机房网络、电源设备及环境，及时发现故障、排除故障，对机房设备加强监控和管理，提高机房设备运行的安全性和稳定性，实现信息采集和处理的实时化，实现报警信息处理的自动化。为便于管理，节约成本。*网络管理系统支持多种操作平台，并能够与多种通用网管平台集成，实现从设备级到网络级全方位的网络管理，支持企业网络和运营商网络。⑴网络集中监视网络管理软件提供统一拓扑发现功能，实现全网监控，可以实时监控所有设备的运行状况，并根据网络运行环境变化提供合适的方式对网络参数进行配置修改，保证网络以最优性能正常运行。a.全网设备的统一拓扑视图；b.拓扑自动发现，拓扑结构动态刷新；c.可视化操作方式：拓扑视图节点直接点击进入设备操作面板；d.在网络、设备状态改变时，改变节点颜色，提示客户；e.对网络设备进行定时（轮询间隔时间可配置）的轮循监视和状态刷新并表；f.现在网络视图上；g.支持拓扑过滤，支持快速查找拓扑对象，并在导航树和拓扑视图中定位该拓扑对象。⑵故障管理故障管理主要功能是对全网设备的告警信息和运行信息进行实时监控，查询和统计设备的告警信息。a.告警实时监视，提供告警声光提示，支持外接告警箱；b.支持告警转到Email、手机短信；c.支持告警过滤，让客户关注重要的告警，查询结果可生成报表；d.支持告警级别重新定义，支持告警转存，保证系统的运行效率和稳定性；e.支持告警拓扑定位，将显示的焦点定位到产生选定告警的拓扑对象；f.支持告警相关性分析，包括屏蔽重复告警、屏蔽闪断告警、屏蔽root-cause告警等。⑶集群管理针对大量二层交换机等低端设备的应用环境，提供集群管理功能，通过一个指定公网IP的设备（称作命令交换机）对网络进行管理。a.实现对一组设备统一、集中、批量配置管理；b.实现设备的集中维护管理；c.网络拓扑信息自动收集、维护，动态更新；d.节省公网IP地址资源；e.实现方便的软件升级、配置数据备份、配置数据恢复。⑷流量性能监控可以统计不同线路的利用情况，不同资源的利用情况，为优化或扩充网络提供依据。a.收集多个网元设备输出的网流统计数据；b.通过配置过滤器过滤掉不必要的数据；c.通过聚合减少统计数据的磁盘空间占用量；d.分层次存储数据（便于客户端应用程序获取数据）；f.可以分析所有数据文件，对数据文件中的数据进行进一步的聚合、排序。并将分析的结果以各种图形方式（如柱状图、饼图和趋势图等）显示出来，提供如下功能：a.详细自治域矩阵数据查询功能；b.网络流量分布的图形化分析；c.详细自治域矩阵流量分析功能。⑸故障定位与地址反查当客户报告网络端口使用异常时，网络管理员可以通过网管对指定客户端口做环回测试，直接定位端口故障。端口反查功能支持两种方式的查找定位功能：MAC地址端口反查和IP地址端口反查。⑹与通用网管平台集成支持与业界通用的网络管理系统包括（HPOpenView、IBMNetView、What’sUpGold、SNMPc等）相集成，提供统一管理解决方案，网络管理软件可以适应多种操作系统（包括Windows2000/NT、SUNSolaris、IBMAIX、HPUnix）。**机房环境监控是IDC机房监控的重要组成部分，主要包括温度和湿度的监控。监控系统组要由管理系统、监控管理单元、数据采集单元和牵动探头组成，系统结构如下图所示。管理器（InfraStruXureManager）是一种使用方便、易于通过浏览器访问的管理工具，用于帮助系统管理者方便地管理整个APC网络关键物理基础设施（NCPI）。不但可以对网络关键物理基础设施进状况行快速的评估，而且能够在影响可用性的事件发生时，通知相关管理人员；其分析功能对系统可用性、电源、运行时间及空调等需求的变化进行规划，可以大大降低网络关键物理基础设施管理的复杂性，提高管理效率。*防火墙业务实现可采用串接式或侧挂式部署：串接式部署是将防火墙串接在汇接层与接入层之间，或串接在接入层以下。串接式部署的日常维护管理较为方便，但只能为连接到防火墙下的客户提供服务。侧挂式部署是将防火墙侧挂在汇接层设备上。侧挂式部署的日常维护管理较复杂，但可为汇接层下的所有客户设备提供服务。考虑上述两种部署方式的特点，建议在服务对象以新客户为主时采用串接式部署方式，在服务对象以原有客户为主且目标客户较为分散时，采用侧挂式部署方式。*DDoS攻击导致受攻击服务器服务中断，甚至会使整个IDC机房带宽被阻塞，而影响其它该攻击是IDC机房面临的主要攻击。流量清洗系统包括DDOS防护设备和DDOS监测设备。DDOS防护设备可侧挂在IDC的核心层设备，DDOS监测设备可部署在汇接层或接入层，如图5所示。建议在业务开展初期，可将DDOS监测设备部署在汇接层，业务实现更为灵活；在业务开展较为普遍时，可将DDOS监测设备部署在接入层，实现更大的监控容量。业务实现的特点包括：流量清洗设备部署于较高的网络层面，方便及早过滤异常流量；智能化的异常流量过滤机制，确保业务流量能正常到达目标；流量按需牵引，确保不会对正常访问流量造成影响；旁挂式业务部署方式，不会造成网络性能的瓶颈。*防火墙业务实现可采用串接式或侧挂式部署：串接式部署是将防火墙串接在汇接层与接入层之间，或串接在接入层以下。串接式部署的日常维护管理较为方便，但只能为连接到防火墙下的客户提供服务。侧挂式部署是将防火墙侧挂在汇接层设备上。侧挂式部署的日常维护管理较复杂，但可为汇接层下的所有客户设备提供服务。考虑上述两种部署方式的特点，建议在服务对象以新客户为主时采用串接式部署方式，在服务对象以原有客户为主且目标客户较为分散时，采用侧挂式部署方式。*IDS（入侵检测系统）通过扫描当前网络的活动，监视、审核和跟踪网络的流量，根据事先定义好的策略，识别出系统中的入侵或者攻击威胁，并向用户提供实时入侵检测报警。IDS不但可以检测来自外部网络的入侵和攻击行为，也可以检测源自内部的攻击和病毒，弥补了边界防火墙在这方面的缺陷。同时IDS提供的全面审计资料对于攻击还原、入侵取证、异常事件识别、网络故障排除等等都有很重要的作用。入侵检测业务基于IDS实现，IDS可部署在汇接层或接入层，通过端口镜像的方式监控网络流量，如图所示。建议在业务开展初期，可将IDS部署在汇接层，业务实现更为灵活；在业务开展较为普遍时，可将IDS部署在接入层。**本业务主要基于网络存储系统和在线备份软件实现，如图所示。网络存储系统主要包括NAS存储服务器、磁盘阵列和磁带库等，实现数据存储功能。在线备份软件包括客户端软件和服务器端软件，主要实现数据自动加密压缩备份和数据还原等功能，可基于现有的在线备份产品或根据业务需求进行定制开发。该业务的主要功能如下：1）随时随地备份还原客户只要能与Internet相连，就可在任意时间、任意地点轻松执行数据备份和数据还原操作。2）加密存储客户数据首先在客户端进行自动加密，然后再上传到网络存储空间，确保客户数据在传输和存储时都不会被非法窃取，使客户可以放心地使用本业务进行财务报表、生产计划等关键业务数据的存储。3）快速备份客户数据上传之前会在客户端进行自动压缩，同时数据采用差分备份，与上次备份相比，没有更新的数据将不会再备份到服务器端，一方面节约了存储空间用量，另一方面也大大节约了数据备份所需的时间。4）按计划自动备份客户可制定备份计划，使客户端在指定的时间自动执行数据备份，不需再手动执行备份任务。5）安全存储电信侧网络存储服务器采用具有冗余的磁盘阵列，在部分硬盘出现故障时仍可实现数据的重建。同时配备专门的磁带库备份系统，定期将数据备份到磁带中，备份磁带存放于异地的专用文件柜中；并定期进行磁带数据的恢复测试，有效保护用户数据安全。*1、负载均衡：对客户资源占用密集、CPU消耗大的服务器群实施负载均衡技术，使客户服务器群中所有服务器和应用之间的通信负载均衡，发挥服务器群的最佳性能。2、异地容灾：将客户数据存储在不同地域的数据中心内，当其中一地发生不可预测的灾难时，可以迅速恢复客户的数据和功能，提高客户系统的容灾性和安全性。可根据客户需要选择性地制定不同的容灾备份方案：①对所有用户数据进行周期性（每天/每周）存储。②每天N次将关键数据定时批量传送至灾备中心。③配备灾难恢复所需的部分数据的处理系统（包括服务器、操作系统、应用软件等）。④制定相应的经过完整测试和演练的灾难恢复预案。⑤配备数据备份技术人员，硬件、网络技术支持人员、操作系统、数据库和应用软件技术支持人员。3、设备监测：为客户提供网络状况和系统运行状况的实时监测，向客户提供客户网络系统运行数据、网络流量报表和网络性能分析等服务。4、系统集成：提供专业技术队伍为客户定制各类网络系统建设方案，并提供方案实施和设备安装调测等服务。5、远程维护：通过KVM系统实现远程仿真键盘、视频、鼠标，使主机托管客户不需要到IDC就可完成对服务器的控制，消除了地理距离的限制。6、代理维护：根据客户需要，通过IDC专业的维护人员为客户提供托管设备的日常维护工作。7、逆向DNS：将网络IP地址转换为域名系统。