网管机房设备改造暨搬迁工程项目建议书

中国移动XX公司上街网管机房设备改造暨搬迁工程项目建议书项目名称中国移动XX公司上街网管机房设备改造暨搬迁工程项目管理单位省公司网管中心项目联系人联系人电话工程建设单位开发管理单位维护支撑单位申报日期I目录一、工程概述11工程背景及现状12建设内容13工程建设规模1二、机房规划及配套11总体原则12机房规划221机位规划222上街五层南侧机房规划33配套方案4三、网络建设方案51主网络建设方案511网络层次512网络结构513设备配置清单62管理网络建设方案721管理网络设计概述722管理网络规划823网络设备管理网络设计925服务器管理网络设计926KVM系统927设备配置清单103传输带宽需求10四、硬件基础架构建设方案111网管支撑系统现状112建设目标113初步实施范围及能力说明124系统部署方案145软硬件配置清单15五、搬迁方案151指导原则15II2项目开展阶段163项目实施内容164搬迁风险管理简述165本次项目搬迁方案的建议1751本次搬迁系统176网管网络搬迁方案1761搬迁实施项目1762优先保障能力需求1863网络搬迁费用197网管机房基础设施建设1971基础设施建设原则1972综合布线系统的建设原则19六、远期目标201机房远期目标202网络远期目标203硬件基础架构远期目标21七、投资估算22八、工程进度安排24九、附件241一、工程概述1工程背景及现状网管支撑机房位于电信器材一厂枢纽楼4、5层，目前一厂枢纽大楼电源系统较为紧张，同时网管机房已经不能满足业务快速发展带来的空间需求。空间不足目前一厂四五楼网管机房，安装有157机架，300余台设备，机房使用空间达95，剩余空间不足以满足后续网络的发展需求。配套电源不足目前负荷采样数据是1600A，电池充电电流660A。考虑到夏季的空调负荷将比冬季增加20，夏季总负荷将达2420A，变压器负荷达到838以上，油机负荷达到877以上。由于以上原因，导致08，09年部分项目硬件设备无法上电，网管系统硬件处于超负荷状态；根据公司总体规划上街局楼5层将做为省网管支撑系统机房，在此背景下，XX公司结合网管支撑系统实际情况，提出了中国移动XX公司网管机房搬迁工程的建设项目，解决当前设备上电上架问题，同时缓解一厂枢纽楼供电紧张的局面。2建设内容根据总体规划，上街五楼机房将作为网管支撑系统设备机房。考虑到近期网管工程需要，本期先启用上街五层南面机房，机房面积约5098平方米，主要放置省级网管设备和其他系统的扩容设备。本期工程将涉及到以下几个方面（1）机房规划及配套设备建设功能区划分、配套电源等设备建设；（2）网络建设进行上街节点网管网络搭建，保障网管系统稳定运行，支撑网管设备远程集中维护管理；（3）硬件基础架构建设，基于报废替换设备，引入云计算技术进行网管系统硬件资源池的搭建，为后续整体硬件平台向云环境演进奠定坚实基础；（4）主设备搬迁，涉及电子运维、话务网管、综合监控、客服支持、数据集市、网优平台等28套系统。3工程建设规模中国移动XX公司上街网管机房设备改造暨搬迁工程项目总投资约为1641万元人民币。二、机房规划及配套1总体原则（1）前瞻性及灵活性本机房的规划及配套电源设计应立足于业务系统长远的发展需求，统一规2划、统一布局，为系统的进一步扩容预留充足的配套资源。（2）高可靠性配套电源及机房空调设备的持续高可用性是保障系统高效、稳定运行必不可缺的前提条件。（3）先进性及成熟性在遵循综合大楼机房统一建设原则的基础上，应尽量将先进的、成熟的技术应用于机房工艺设计中。2机房规划21机位规划上街5F机房是规划作为网管业务机房，根据网管类设备尺寸规格特点，具体规划为设备机架深度规划为1200MM，列间间隔为1200MM，同时机房两侧走道至少保留1200MM宽度；机架排列方式为面对面，背对背方式，有利于空调送风气流的合理分布。具体机位布置如下图所示图21上街5F机房平面图根据南北机房的装机面积以及本期建设的需求规模，本期工程启用上街5F南侧机房，5F北侧机房作为备用机房，具体规划如下3表21上街5F机房规划表区域位置面积（平方米）最多可放置机架数本期建设计划放置机架数网管设备区南侧机房5098152125网管设备预留区北侧机房42721100合计机架数252125图22上街5F南侧网管机房平面规划图22上街五层南侧机房规划上街五层南机房规划面积约500平方米。机房按功能划分为操作维护室、配套区（空调及电源设备区域）和主机房；其中，操作维护室占用约50平方米，配套区占用约90平方米。各区域具体功能详细描述如下1维护操作室该区域面积约50平方米，目前考虑摆放14个工作席位。该区域主要用于机房管理维护人员以及厂家、集成商等调试使用，建议该区域同机房间做隔断。2配套区该区域面积约90平方米，主要安装楼层配电屏、空调配电屏、UPS分配屏和空调设备等，43主机房主机房区域按照设备的业功能种类逻辑上分为以下几个子区域存储/备份区、网络设备区、省级网管设备区和统一采集区设备区。各区域情况详见下表表22各区域设备情况表面积机架列数机架总数序号区域平方米）列架1存储/备份子区域3332网络设备子区域1123省级网管设备子区域2514统一采集区设备子区域2565合计机架数81526维护操作室507配套区70A存储/备份子区域该区域规划安装3列（F、G、H列）标准机柜，共33架机架位。主要放置5层南北机房存储以及备份设备。另外新增1架ODF及1架DDF，为网管网络的快速上线提供便利。B网络设备子区域该区域规划安装1列（E列）标准机柜，共12架机架位。主要用于网络的管理，包括网络管理、安全管理等。主要放置各种管理设备和核心及接入交换机。C省级网管设备子区域该区域规划安装3列（C、D列）标准机柜，共51架机架位。主要放置省级网管设备。D统一采集区设备子区域该区域规划安装1列（A、B列）标准机柜，共56架机架位。主要放置统一采集区设备。3配套方案本项目仅考虑以下内容机房尾纤槽道设计新增12台100A/3P列头柜安装设计列头柜监控（动力环境监控）本机房其他配套设施建设由2009年闽侯上街机房楼配套工程项目负责，具体配套要求详见“机房配套要求”。5三、网络建设方案1主网络建设方案11网络层次在网络总体设计上，保留原有的网络层次不变，分为以下几个层次核心交换层处于网络的中心，负责网管机房内部数据的交换处理，这里利用了新增的核心设备，保证了交换的效率。使用两台交换机互为备份，保证网管机房核心交换及出口的可靠性。分布交换层位于各个业务模块网络区域的中心，各使用若干台交换机互连。系统接入层由业务系统自带接入设备或直接接入分布交换层。12网络结构目前网管网络采用2台高性能三层设备CISCO7606作为网络核心设备，各业务系统区通过各自的分布层交换机接入到这两台核心设备上。搬迁前网络拓扑如下图所示图31网管网络组网拓扑图（工程前）本期工程在一厂新增两台三层中端交换机（48个以太网端口和48个SFP光口，兼容现有的CISCOPVST生成树协议），替换原有核心7606A/B，将腾出的7606A/B交换机搬至上街作为上街机房核心交换机。同时将一厂部分网络设备搬迁至上街机房与新增的网络设备一同搭建起上街机房网络平台。6其中利旧4台4507交换机、4台ASA5550及2台MA5200F等网络设备。本次搬迁原有核心生产区部分系统未搬迁，原有核心交换机3550不能搬迁至上街，因此新增2台三层高端交换机（240个以太网端口和96个SFP光口，兼容现有的CISCOPVST生成树协议）作为上街网管支撑系统机房核心生产区核心交换机；由于原有数据网管区交换机5624P端口数量不足且不能增加端口板因此新增4台三层中端交换机（48个以太网端口和48个SFP光口，兼容现有的CISCOPVST生成树协议）供内、外联DMZ使用；防火墙立旧原有2台JUNIPERSSG550设备，新增电源模块、PIM模块、光口模块，作为互联网接口区防火墙使用。为了便于网管终端的接入，需新增2台二层低端交换机（48个以太网端口和2个SFP光口）。具体搬迁步骤祥见第18页搬迁方案描述。搬迁后上街网络拓扑如下图所示图32网管网络组网拓扑图（工程后）13设备配置清单表31网络设备清单序号配置数量单价万元分项总价万元备注1三层中端交换机6240,000001,440,00000单台配置48个以太网端口和48个SFP光口，兼容现有的CISCOPVST生成树协议72CAT4507引擎升级4110,00000440,00000主设备立旧,对其双引擎升级3三层高端交换机2750,000001,500,00000单台配置240个以太网端口和96个SFP光口，兼容现有的CISCOPVST生成树协议4二层低端交换机210,0000020,00000单台配置48个以太网端口和2个SFP光口JUNIPERSSG550（设备主体立旧）SSGPSAC（电源模块）45,0000020,00000JXU6GESFPS（PIM模块）415,0000060,000005JXSFP1GESX（光口模块）242,5000060,000006合计3,540,000002管理网络建设方案21管理网络设计概述中国移动XX公司网管中心机房平台已承载了省级话务网管、电子运维、网优支撑、网络数据综合分析、客户投诉支撑等多类网管应用。随着主机存储规模的扩大，管理难度和强度也随着增大，目前的管理手段已不能满足当前网管的需要。为降低中国移动XX公司网管中心机房主机和存储设备的管理工作负荷，加强规范化管理，贯彻系统标准化安装的原则，提高解决系统故障的效率，提出该方案。从网管系统的管理需求来看，建议在现有业务网络的基础上通过增加交换机建立一个专门用来管理的网络，管理网络由2台交换机构成冗余网络，该网络的安全性通过主交换机的安全策略实现。如下图所示8CONSOLE交换机CYCLADESACS32一厂网络设备一厂网络设备一厂网络设备一厂网络设备一厂网络设备一厂网络设备一厂网络设备一厂网络设备一厂网络设备一厂网络设备一厂网络设备一厂网络设备4F5F6F7F华为以太网交换机华为以太网交换机CONSOLE交换机CYCLADESACS32上街网络设备上街网络设备上街网络设备5F华为以太网交换机华为以太网交换机CONSOLE交换机CYCLADESACS32一厂和上街之间的专线一厂和上街之间的专线一厂带外网络管理系统上街带外网络管理系统远程接入区KVM数字切换设备已有）KVM数字切换设备已有）新增设备二层连接三层连接备份连接利旧设备图32管理网络设计结构图管理网络的优点如下操作简便（可远程操作）不需额外工作平台，可对机器远程操作，方便维护接入。监控方便可以实时监控CONSOLE信息，无需额外的电脑对CONSOLE信息进行记录，方便监控。效率高可远程操作机器，无需额外的时间和工具，效率大大提高。提高分析准确度，缩短故障恢复时间全面记录故障信息，有利于故障分析与定位，增加分析度准确性，降低故障分析时间，缩短故障恢复时间。22管理网络规划统一规划管理网络接入方式，方便维护及故障分析和处理。主要采用IPCONSOLE和KVM管理方式网络设备接入控制台服务器交换机，方便统一管理；9UNIX主机采用IPCONSOLE方案统一管理；PC服务器采用KVM方案进行管理；23网络设备管理网络设计对于一厂未搬迁的需要纳入管理的网络交换机，其CONSOLE口统计如下CONSOLE口统计表XLS对于上街机房内需要纳入管理的网络交换机，其CONSOLE口统计如下CONSOLE口统计表1XLS根据统计出来的数量，搬迁完成后上街总共需要63根5类双绞线，一厂总共需要21根5类双绞线。采用CONSOLE服务器，需要在上街部署3台32口的服务器，在一厂每个机房部署2台16口的服务器（合计4台），建议采用业务网络的模式，在网络设备列头机柜部署管理网络接口。25服务器管理网络设计从网管系统的管理需求来看，建议建立一个专门用来管理的网络，管理网络由2台交换机构成冗余网络。对于主机和SAN环境管理网络的设计，涉及292台设备总共需要395个IP地址和214根网线。根据统计出来的网线数量以及这些服务器部署在上街机房的位置以及在每个列头柜部署管理网络的原则，我们可以计算出所需的48口会聚交换机的数量为8个。如下表32服务器管理网络所需交换机数量机柜位置放置的设备端口总数列头柜中配置的交换机数量A列4A系统、OMC服务器351B列HP服务器852C列SUN服务器331D列SUN服务器622G列存储设备231H列新增存储设备30126KVM系统本工程对远端服务器设备的监控采用KVM方案，提供对网管机房设备的本地机架式或远程IP接入和控制，KVM设备同时支持基于所有设备的数字和模拟连接。根据现有设备统计出来总共需要59根KVM联线，具体统计如下表所示。10KVM网络所需联线统计表XLS27设备配置清单表33管理网络设备清单序号配置数量单价分项总价备注1三层低端交换机86,2500050,0000048口2CONSOLE服务器16口432,50000130,000003CONSOLE服务器32口340,00000120,00000CONSOLE管理4小计一300,000005KVM联线费用160,0000060,000006小计二60,000007合计360,000003传输带宽需求目前XX公司的网管核心节点在一厂，为满足今后上街机房各系统接入网络的需求，需要在该局楼建设新的网管节点。到2010年时候上街承载的业务所有网元的网管信息与其网管系统（包括统一采集区系统、省级网管系统、采集机）的数据交互上街网管链路需求为网元部分110芯系统，终端部分44芯系统，互联部分8芯系统；与一厂互联有10路2兆专线。当前网管对MDCN的传输带宽需求，峰值已达到240M。由于带宽限制，为避免网络阻塞故障，较大流量应用已作了停用和限流措施。实际带宽需求已达到1G。同时考虑到新的应用对带宽的非线性增长需求，网管上街出口带宽需求在2010年底将达到3G。网管上街机房带宽和链路需求XLS网管搬迁MDCN出口流量需求统计XLS搬迁临时传输需求网管服务器从一厂搬迁到上街的过程中存在较大的带宽需求。为保证平滑搬迁，一方面需要从一厂打通二层的TRUNK到上街，需要MDCN提供23G带宽；另一方面需要临时搭建光纤传输网络满足4G专线带宽需求。专线需求需要申请4条从一厂到上街的电口传输专线，2主2备，每条传输需满足100M带宽需求。福州马尾和厦门马巷分别到上街需要开通的2对155M光纤专线，用于采集处理设备和上街数据库服务器之间连接。在上街要开通8条2兆专线至一厂与5楼2套诺西统一采集区涉及网元路由器相。开通2条从一厂到上街的电口传输专线，11一主一备，带宽满足155兆供一厂的2960跟上街的网关（3560）之间的通信使用。以上所需带宽已在MDCN四期项目建设，预计6月份投入使用。四、硬件基础架构建设方案1网管支撑系统现状目前网管支撑网有36套支撑系统，共153台PC服务器，80台UNIX服务器，14台存储，60台网络设备。网管网络主要承载于DCN网络，大部分系统实现了存储、备份的集中化。在这样一个庞大的基础架构上运行着数十个关键的网管应用，随着系统规模的不断扩大与系统复杂度的日益提高，对这些网管应用如何进行有效管理，已经成为网管部门逐渐关心的一个问题。目前采用集中化管理的网管系统基础架构主要在以下方面存在不足1主机资源利用率不均衡。每个应用使用独立的物理硬件，由于系统与硬件绑定，每个系统都需要按照其峰值业务量进行主机的配置，这可能导致在大部分时间段内许多资源都处于闲置状态。2系统上线、扩容周期长。每次系统上线和扩容都会需要硬件资源，而硬件资源又是按照项目采购独立进行的，不能直接利用已有空闲的资源。因此上线或者扩容的周期往往很长。这对于系统安全稳定的运行是一个挑战，在新设备进场之前，已有设备可能已无法满足需求并导致系统响应慢甚至宕机等事故。3运维管理复杂。目前在系统运维工作中存在着大量的人工工作，比如操作系统与软件安装、存储划分及逻辑卷管理、网络配置等等。这些人工工作一方面效率不高，另一方面也容易出错，导致各系统配置不尽相同，不利于日后的统一管理。基于这些不足，移动网管系统迫切的需要一套有效的资源管理和调度平台来实现系统内对资源的统一调度、统一管理。2建设目标为了实现对资源的统一调度及管理，建议采用基础架构层面的云计算平台，统一规划资源池平台，将更多的服务器和业务系统纳入资源池中。资源池规划分为主机资源池和存储资源池。主机资源池规划建立PC服务器资源池，承载上层业务的应用建立小型机刀片服务器资源池，承载具有大量数据运算采集类服务建立机架式小型机服务器资源池，承载基于数据库应用的服务12存储资源池规划IO密集型面向数据库应用，由高端存储阵列提供。高吞吐量面向文件服务，由低端存储阵列提供。本期基于替换设备并引入云计算技术进行网管支撑系统硬件资源池的搭建，实现资源池的统一管理和监控。后续新增硬件逐步纳入资源池管理，定期观测资源池使用情况，根据预警进行扩容工作。现有应用及后续新增应用系统将陆续迁移部署在资源池上。本次搬迁，基于替换设备引入云计算技术（采用OPSCENTER统一管理平台）进行网管支撑系统硬件资源池的搭建，通过虚拟化实现服务器资源池和存储资源池的有效整合。OPSCENTER统一管理平台，提供如下支持能力完全支持网管中心现有的服务器资源可以管理物理和虚拟服务器对SUN的服务器提供更细致的管理服务，如监视预设的关键属性，提前预警，自动分发更新和定制的补丁管理等，提升运维效率。3初步实施范围及能力说明本次实施的硬件设备基于替换设备并引入云计算技术进行网管支撑系统硬件资源池的搭建，初步实现服务器虚拟化（包括小型机和X86服务器）及存储虚拟化。鉴于当前网络结构可以满足今后几年网络发展的需求，且网络虚拟化改造复杂度高、成本大，本期暂缓考虑网络虚拟化建设。31小型机虚拟化一方面，考虑目前网管平台是以SUN的小型机为主，当前小型机的跨平台云管理在技术还无法实现，管理服务器采用SUN的小型机为宜；另一方面，网管2台HPN4000小型机已经达到报废年限，需要更换。综合以上两点因素，并考虑小型机的处理能力及可扩容的潜力，建议使用2台SUNM8000小型机来替换原有已过报废的2台N4000小型机，并承载其业务系统即数据集市数据库，同时可以作为网管后台业务的小型机资源池。建议2台SUNM8000各配置8个CPU，TPMC值大约为3562195，CPU满配时1台M8000的TPMC为3562195,如下表所示。表41小型机性能列表设备（台）M8000处理器配置164核处理器，共64核主频252GHZ内存配置最大1024GB单机最大带宽（GB/S）245单机最大内存带宽（GB/S）184单机最大I/O带宽（GB/S）61单机最大PCI插槽数量11213满配TPMC（总部集采备案值估算）3,562,195耗电量/10500W服务器重量（KG）/1020KG32X86服务器虚拟化目前数据网管采集机共有18台机架式X86服务器（具体的清单如下表所示），无法满足采集系统快速接入和灵活扩展的需求，且这批设备即将报废，因此建议搭建具有处理密度高，部署灵活等特点的X86服务器资源池。本次需采购14台刀片服务器用以替换这些机架式服务器，组成X86服务器资源池，用来承载网管前台业务系统，包括原有设备上承载的采集系统。表42X86服务器清单序号设备名称设备用途备注1SJLP1000APATROLCONSOLE服务器2SJV490B内网综合采集机3SJV490C网管网2采集机4FJFZPSSV01NMS专线/WLAN_采集机5FJFZPSSV02NMSCMNET/城域网/DNS_采集机公网采集机6N2000SERVERMDCN采集机7BMCCONSOLEIP承载网软交换CE采集机8FJDPMAS01MAS采集机1NT系统9FJDPMAS02MAS采集机2NT系统10FJTEST采集测试机11FJDPIPIP承载网采集机12FJDPNW01内网综合采集机113FJDPNW02内网综合采集机214FJDPNW03内网综合采集机315FJDPNW04内网综合采集机416FJDPLL流量采集机；大客户自服务主机17FJDPWW01外网综合采集机118FJDPWW02外网综合采集机2另外考虑到还有9个报废的服务器设备，还需新购6台刀片服务器，组成第二组的X86服务器资源池，用来承载这些报废设备上的原有业务系统。33存储虚拟化存储虚拟化采用STORAGEFOUNDATION系统，对存储设备DMX4进行卷的管理规划按照一定的策略把所有磁盘阵列的裸盘组织成LUN，由LUN组成一个或者多个存储池，供部署使用。服务器均采用本地硬盘作为系统盘，外接LUN盘用作数据盘。对于SUN小型机，外接LUN被识别为物理盘，再分配给子ZONE。14图41存储虚拟化组网示意图本期利用现有的1台EMCDMX4存储，通过赛门铁克卷管理软件的特性即可实现。本期新购2台M8000设备，因此采购此设备的STORAGEFOUNDATION软件即可实现存储虚拟化。服务器与存储设备通过SAN网相连，通过STORAGEFOUNDATION软件对存储设备进行LUN管理，实现存储虚拟化。4系统部署方案硬件基础架构部署示意图如下图42硬件基础架构部署示意图15对于X86服务器，需要部署VMWAREESX作为虚拟化引擎；对于小型机SUNM8000，部署最新的SOLARIS10操作系统并且内置有SOLARISCONTAINERS虚拟化支持；对于存储资源池，通过STORAGEFOUNDATION对现有存储设备EMCDMX4管理，实现存储虚拟化。5软硬件配置清单为了建设虚拟化架构平台，除了上面所说的对被管理软硬件的选型工作之外，还需要部署相应的管理软件及硬件。表43软件需求清单产品类别描述数量备注VMWAREESX虚拟化引擎160核SUNOPSCENTER25管理软件85个客户端VERITASSTORAGEFOUNDATION统一存储管理软件2套724支持服务表44硬件需求清单类型产品描述数量SUN小型机SUNM8000小型机资源池2刀片服务器（双路四核，16G内存），带14刀片X86服务器资源池14X86服务器刀片服务器（双路四核，16G内存），带6刀片X86服务器资源池6表45IT架构平台建设需新购的软硬件清单序号配置数量单位单价分项总价1PC服务器刀片机（双路四核，16G内存）20片60,000001,200,000002SUNM8000TPMC178万2架1,600,000003,200,000003SUNOPSCENTER251套500,00000500,000004VMWAREESX160CPU10,000001,600,000005STORAGEFOUNDATION2套700,000001,400,000006合计7,900,00000五、搬迁方案1指导原则本次项目实施的由于牵涉到系统的核心主机，出于网管系统对整个XX移动业务正常运作的重要性，必须保证搬迁计划制定遵循以下几点原则16详细调研系统信息，全局规划搬迁方案，按系统特性及关联性（如按共享磁阵）分批逐步搬迁；保障数据安全，平滑过渡业务系统，尽可能减少停机和搬迁的时间；利用新购、现有或者利旧设备搭建临时网络环境和硬件平台，以降低系统中断时间重要系统实现不间断业务搬迁，部分系统中断业务搬迁；有效培训搬迁流程，严格演练搬迁过程，细致分工搬迁任务，保障搬迁顺利进行；2项目开展阶段本期网管机房搬迁计划遵循搬迁指导原则，按照项目开展流程，分阶段实施如下1评估阶段调研评估工作准备，应用系统关联分析调研和资料收集2设计阶段概要和详细设计，包括网管网络和硬件资源池、搬迁演练方案设计3实施阶段物理准备阶段（机房建设、空调、UPS、监控配套等）在上街搭建与一厂网管机房互通的临时网络节点，利用现有未上电设备搭建过渡应用环境搬迁培训动员及搬迁演练业务系统搬迁，包括临时节点的割接，业务系统搬迁测试等4）收尾阶段项目试运行及收尾3项目实施内容本期网管机房搬迁项目主要涉及以下内容机房及配套设备建设（UPS，空调，机架等）主网络建设管理网络建设资源管理平台建设系统搬迁与业务测试4搬迁风险管理简述一般来说，网管机房搬迁计划经过详细安排后，已将风险降到最低，但为了处理突发意外事故，我们还使用特定风险管理计划，简述如下1数据备份在搬迁实施开始之前，为了进一步保证数据的安全性，建议首先按照日常17备份机制和流程，对需要搬迁的应用数据进行一次全备份。这为搬迁实施过程中的数据安全提供了完备性基础。2搬迁前系统硬件故障在停机搬迁前，需要首先确认机器的状态是良好的。若发生硬件故障，必须首先排除。为了不拖延本计划的执行，我们特别强调在搬运前一天进行机器检查，若有问题越早发现可以越早解决。3搬运后设备硬件故障贯彻每套应用系统的双机设备分开打包，同时如果有2台运输车辆，则把双机设备分车运输的原则。另外，为了应对设备在下架、搬运或在新机房上架而导致故障的风险，建议准备一定的备机备件。在紧急情况下可使用备机备件使关键设备恢复服务。4软件故障搬迁期间，建议各设备系统维护供应商、应用开发商提供现场技术支持，一旦出现系统层面或者应用层面的故障，可迅速介入解决。5本次项目搬迁方案的建议51本次搬迁系统本次项目搬迁总共涉及到28套系统，具体清单如下序号系统名称序号系统名称1话务网管系统15网管应用整合平台2数据网管系统16网络业务资源管理系统3华为OMCR及I2000网管17能耗管理系统4MTOMCS18TRAFFICA系统5集中备份系统19G4防病毒服务器6网优支撑平台20信令监测系统7电子运维系统21综合监控平台8动力综合管理平台22客服支持平台9OTDR系统23合作伙伴管理系统10管线资源管理系统244A网管堡垒机11传输资源管理系统25防病毒服务器12传输线路资源管理系统26文件服务器13网络数据集市27AD域管理服务器14集中用户权限管理系统28华为终端安全6网管网络搬迁方案61搬迁实施项目搬迁实施项目步骤描述一厂核心交换区设备替换1、用新增的两台4503交换机，替换原有核心7606A/B18搬迁实施项目步骤描述上街核心交换区设备搭建2、将两台7606A/B搬迁至上街，打通上街和一厂两个核心之间的三层连接。远程接入区搬迁3、将远程接入区的防火墙搬迁到上街与上街DCN核心互联内联DMZ、外联DMZ区搬迁4、将新购置的四台4503防火墙部署在上街，搬迁ASA5501/ASA55502到上街。一厂省公司网元汇聚节点割接5、将网元接入区域的4503A/B直接跟核心区域4503设备相连，割接出来的4507A/B搬迁至上街。上街省公司网元汇聚节点搬迁6、将割接出来的4507A/B搬迁至上街。上街网元、终端汇聚节点搭建7、将利旧的4507A/B在上街机房上架，做为网元和终端汇聚核心；打通上街网元和终端汇聚与一厂网元和终端汇聚之间的二层TRUNK用于后期的省公司终端的搬迁），将新增的二层终端交换机接入到上街两台4507A/B，供上街终端接入。上街核心生产区设备搭建8、将新增的核心生产区交换机6509上线一厂4F核心生产区与上街核心生产区网络二层互联9、打通上街6509与一厂4F6506之间的二层TRUNK连接。一厂4F核心生产区服务器搬迁10、打通上街6509与一厂5F6506之间的二层TRUNK连接。一厂5F核心生产区与上街核心生产区网络二层互联11、逐个搬迁一厂4F核心生产区的服务器到上街一厂5F核心生产区服务器搬迁12、逐个搬迁一厂5F核心生产区的服务器到上街。OA和网管接口防火墙搬迁13、将新增的JUNIPERSSG550火墙在上街上线，割接OA_BOSS互联接口从一厂割接到上街。省公司终端网关迁移和地市终端及地市网元网络割接14、将全省终端和网元从一厂割接到上街，同时搬迁两台终端认证服务器MA5200安全NAT转换防火墙搬迁15、将两台用于安全NAT的防火墙搬迁至上街。一厂4F网元汇聚区的4507交换机替换16、将原有网元汇聚区的交换机用3550A/B替换，用于一厂监控及厂家终端的汇聚上街网元汇聚区搭建17、将一厂4F的两台4507搬迁至上街，搭建上街网元汇聚区62优先保障能力需求由于一厂枢纽楼机房空间和电源的问题，08年硬件平台扩容等项目共有10台设备未上电，网管系统硬件处于超负荷状态。一方面争取库存设备尽快上架上电，另一方面提供支撑能力以减少搬迁中断时间，建议优先提供部分网络设备及相应配套设备2台三层中端交换机（48个以太网端口和48个SFP光口，兼容现有的19CISCOPVST生成树协议）临时作为上街网管机房核心交换机使用；2台三层高端交换机（240个以太网端口和96个SFP光口，兼容现有的CISCOPVST生成树协议）用于核心生产区的核心交换机；6个列头柜为了确保新机房网络、存储及部分SUN设备上架上电使用；6个列头柜动力环境监控避免主设备投产后再次下电,优先安装；未上电设备SUNE29003台，SUNE49001台，EMCDMX4磁盘阵列1台，光纤交换机2台，IVR设备3台。63网络搬迁费用本期省网管中心搬迁费用预估为160万元。7网管机房基础设施建设71基础设施建设原则网管机房的基础设施建设是整个网管机房建设的重要部分，其设计必须满足当前中国移动集团公司的各项需求应用，又面向未来快速增长的发展需求，因此必须是高质量的、灵活的、开放的。根据国际上著名的网管机房基础设施建设的基础原则和经验，结合中国国情和XX公司现状，作为XX公司网管机房基础设施建设的依据。在进行网管机房机房设计时，应遵循以下设计原则（1）实用性和先进性（2）安全可靠性（3）灵活性和可扩展性（4）标准化（5）经济性/投资保护（6）可管理性72综合布线系统的建设原则网管机房的综合布线系统，是为了综合分布数据、语音、图像等信号线缆到整个网管机房。XX移动网管机房的综合布线系统要求遵循如下的原则（1）标准化综合布线系统要遵循国际、国内的布线规范，使得综合布线系统便于管理、维护和发展。（2）实用性实施后的通信布线系统，将能够在现在和将来适应技术的发展，并且实现数据通信、语音通信和图像通信。（3）灵活性20布线系统能够满足灵活应用的要求，即任一信息点能够连接不同类型的设备，如计算机、打印机、终端或电话、传真机。（4）模块化布线系统中，除去敷设在建筑内的缆线外，其余所有的接插件都应是积木式的标件，以方便管理和使用。（5）扩充性布线系统是可扩充的，以便将来有更大的发展时，很容易扩充新的设备到现有系统中去。（6）经济性在满足应用要求的基础，尽可能降低造价。六、远期目标1机房远期目标本次搬迁的远期目标是将整个网管支撑系统搬迁到上街，因此其他网管支撑系统将在第二阶段搬迁至上街，安放在5层北机房。WPM系统现位于5楼网管机房A11、A12、A13、A14机柜；无线路测系统现位于5楼网管机房B04机柜。拨测系统（数据网）现位于5楼网管机房B03机柜；拨测系统（GSM）现位于5楼网管机房B05、B06、B07、B08机柜。动环系统现位于5楼网管机房B09、B10机柜；传输网管现位于4楼网管机房H02机柜（两台）、H03、H04、H10、H11、H12、H13、H14机柜和5楼网管机房C01、C07、C08、C09、C10机柜。2网络远期目标以建设层次分明、功能明晰、流量可控、安全可靠的网络为目标。即便于统一管理与维护，又能满足我省网管网络中长期发展的需要功能区分块化且双设备保证冗余备份；功能区间使用防火墙来有效控制流量互访；实现各网元和终端流量分离，实施不同粒度的网络安全策略控制；能够自动安全防御能力的网管网络核心路由区部署IPS/IDS入侵检测防御系统。部署全网统一的SYSLOG日志服务器。在核心路由区、核心生产区、核心路由区、终端接入区设备上部署21类SNIFFER流量监控软件，实时MONITOR现网业务。图61网络远期目标架构图3硬件基础架构远期目标未来硬件基础架构可以提升资源利用率，降低硬件投入；动态响应业务需求；标准化的运维流程和管理工具得以实施，极大提升运维效率，降低维护成本。同时，建立异地冗灾备份，能够快速恢复数据和系统的迁移，保证业务系统的连续性。逐步将现有集中化管理的硬件基础平台向云计算平台架构演进，实现跨平台、跨厂家集成。陆续将业务系统和网管支撑系统部署到云架构的基础平台上。统一规划物理资源池，包括主机资源池和存储资源池。主机资源池规划建立PC服务器资源池，承载上层业务的应用建立小型机刀片服务器