工程背景:
兰州信息港建设数据中心（IDC），为兰州地区乃至西北地区的企事业提供服务器托管、出租服务，提供高质量的运行环境、服务器管理和监视、专业的运行维护服务。通过高性能网络互连，实现低成本运行。兰州信息港在自己的IDC中划出一个安全区作为政府的IDC，并为政府IDC提供一般的运行和维护支持。在信息港的IDC中单独设有电子政务的服务器群（包括：网站主服务器、邮件服务器、访问认证服务器、网络管理服务器、记帐服务器等）。
基本业务和增值业务
基本业务
1、电子政府门户网站及信息服务。
2、主机托管：指将用户的服务器主机放置IDC内，一般是放置在标准的机架内，由IDC负责维护和管理。
3、虚拟主机：指IDC设置符合多种要求(包括主机规模大小、各种操作系统、数据库及应用等)的服务器主机资源和磁盘资源，用户根据需要租用所需的主机等
4、整机租用
5、机柜租用
l增值业务
应用系统运行监测
带宽监测和网络流量分析
服务器负载平衡
信息网站加速服务
备份和灾难恢复
VPN服务
应用服务托管（ASP）
后台管理平台
IDC网络方案设计思路:
为了满足兰州市信息港IDC基本业务及增值业务的开展，为IDC网络及业务扩展提供良好的架构；根据按照招标书的需求，兰州市信息港IDC网络系统的方按设计采用层次化的设计思想和模块化的系统体系，整个IDC网络可以分为Internet接入层、核心层、分布层、接入层；此外，将IDC网络通过模块化的设计，相应分为网络管理业务区（含客户服务中心）、Service Load Banlance业务区域、Firewall & Service Load Banlance业务区域、IDC客户远程业务更新与维护业务区域。
下面分别描述Internet接入层、核心层、分布层、接入层的网络功能划分和方案设计思路。
Internet接入层
Internet连接层为兰州市信息港各个功能及业务模块实现与Internet接入功能，相应业务及功能需求有：
高速的路由交换能力；
对诸如BGP等的各种高级路由特性的全面支持；
具有丰富的接口类型；
完善的QOS支持能力；
在Internet连接层的设计中，应充分考虑上述各项业务特点及功能需求。
核心层
核心层是所有数据流经的网络层次，为整个IDC提供Internet接入和与本地ISP的数据交换。核心层的设计应当体现高速、高可用性、高扩充性等特点。
在核心层网络采用三层网络设备，包含高性能、高可用性的路由器、路由交换机，用于构建高性能的IDC网络基础平台。
分布层
分布层是IDC提供主要增值业务的网络层次。分布层不单是作为用户的接入汇聚，更重要的是提供增值业务功能。
增值功能提供服务器负载分担、高速防火墙安全服务、(VPN)、QoS、内容加速等网络增值服务，解决IDC的Web Hosting和Colocation客户对网络的各项性能的功能需求，同时节约IDC用户的设备成本和维护成本。
增值功能业务的技术实现手段有L4/L7设备，包含新兴的内容交换机 (具有带宽管理、全球化服务器负载均衡、服务器负载均衡能力的交换机)、缓存服务器、防火墙、VPN设备等，在网络基础平台之上提供智能化网络服务。
接入层
IDC用户接入部分用于实现将IDC的用户的接入到IDC的内部网络，根据用户接入方式的不同，可以将用户分为4种类型，
1、租用固定带宽服务的用户：
用户自己拥有自己的网络增值服务设备，例如：全球化负载均衡设备、带宽管理设备、防火墙负载均衡设备、Layer4/Layer7智能服务设备，以及服务器减轻负载设备等。这类用户仅需要从IDC租用固定带宽的服务，以满足用户网络应用的需求。
2、租用防火墙安全、非端口带宽的速率服务及系统服务的用户：
用户需要使用网络增值服务设备，例如：防火墙、防火墙负载均衡设备、Layer4/Layer7智能服务设备等。但这些设备属于IDC拥有，用户需要租用IDC提供的带宽管理、安全、服务器负载分担增值服务，并且这类用户也可以从IDC租用固定带宽的服务，以满足用户网络应用的需求。
3、租用VPN服务的用户：
用户自己不拥有网络增值服务设备，例如：VPN设备等。这类用户仅需要从IDC租用VPN的服务，以满足用户网络应用安全的需求。)
4、租用带宽服务及系统服务的用户：
用户需要使用网络增值服务设备，例如： Layer4/Layer7智能服务设备，等。但这些设备属于IDC拥有，用户需要租用IDC提供的非标准端口速率的接入和服务器负载分担增值服务，以满足用户网络应用的需求。 IDC网络解决方案
根据上述网络方案设计思路和网络方案设计总体架构， IDC网络方案设计如下图所示：
