(项目管理)上街网管机房设备改造暨搬迁工程项目建议书修改

1、$中国移动通時f CHINA MOBIIE中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书项目名称：中国移动福建公司上街网管机房设备改造暨搬迁工程项目管理单位：省公司网管中心项目联系人：俞捷联系人电话程建设单位省公司工程建设中心开发管理单位省公司网管中心维护支撑单位省公司网管中心申报日期：2010年5月中国移动通塔GHIMA MOBI1E中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书目 录一、工程概述 11工程背景及现状仁2建设内容13工程建设规模 1.二、机房规划及配套 11总体原贝U 1.2

2、机房规划2.2.1机位规划2.2.2上街五层南侧机房规戈U 3.3配套方案4.三、网络建设方案 51主网络建设方案5.1.1网络层次5.1.2网络结构5.1.3设备配置清单 6.2管理网络建设方案7.2.1管理网络设计概述 7.2.2管理网络规划.8.2.3网络设备管理网络设计 9.2.5服务器管理网络设计 9.2.6KVM 系统9.2.7设备配置清单 1.03传输带宽需求.10四、硬件基础架构建设方案 111网管支撑系统现状1.12建设目标.1.13初步实施范围及能力说明124系统部署方案 .145软硬件配置清单15五、搬迁方案 151指导原则152项目开展阶段163项目实施内容164搬迁风

3、险管理简述165本次项目搬迁方案的建议 175.1本次搬迁系统1.76网管网络搬迁方案1.76.1搬迁实施项目1.76.2优先保障能力需求186.3网络搬迁费用1.97网管机房基础设施建设 1.97.1基础设施建设原则 197.2综合布线系统的建设原则19六、远期目标 201机房远期目标202 网络远期目标203 硬件基础架构远期目标 21七、投资估算 22八、工程进度安排 24九、附件24ii中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书一、工程概述1工程背景及现状网管支撑机房位于电信器材一厂枢纽楼 4、5层，目前一厂枢纽大楼电源系 统较为紧张，同时网管机房已经不能满足业务快速发展

4、带来的空间需求。空间不足：目前一厂四五楼网管机房，安装有 157机架，300余台设备， 机房使用空间达95%，剩余空间不足以满足后续网络的发展需求。配套电源不足：目前负荷采样数据是 1600A，电池充电电流660A。考虑到 夏季的空调负荷将比冬季增加 20%，夏季总负荷将达2420A，变压器负荷达到 83.8%以上，油机负荷达到87.7%以上。由于以上原因，导致08, 09年部分项目硬件设备无法上电，网管系统硬件 处于超负荷状态；根据公司总体规划上街局楼5层将做为省网管支撑系统机房， 在此背景下，福建公司结合网管支撑系统实际情况，提出了中国移动福建公司 网管机房搬迁工程的建设项目，解决当前设备

5、上电上架问题，同时缓解一厂枢 纽楼供电紧张的局面。2建设内容根据总体规划，上街五楼机房将作为网管支撑系统设备机房。考虑到近期 网管工程需要，本期先启用上街五层南面机房，机房面积约509.8平方米，主要放置省级网管设备和其他系统的扩容设备。本期工程将涉及到以下几个方面：（1）机房规划及配套设备建设：功能区划分、配套电源等设备建设；（2）网络建设：进行上街节点网管网络搭建，保障网管系统稳定运行，支 撑网管设备远程集中维护管理；（3）硬件基础架构建设，基于报废替换设备，引入云计算技术进行网管系 统硬件资源池的搭建，为后续整体硬件平台向云环境演进奠定坚实基础；（4）主设备搬迁，涉及电子运维、话务网管、

6、综合监控、客服支持、数据 集市、网优平台等28套系统。3工程建设规模中国移动福建公司上街网管机房设备改造暨搬迁工程项目总投资约为1641万元人民币。二、机房规划及配套1总体原则（1）前瞻性及灵活性本机房的规划及配套电源设计应立足于业务系统长远的发展需求，统一规肉中国移动逋信定JF CHINA MOBILE划、统一布局，为系统的进一步扩容预留充足的配套资源。(2) 高可靠性配套电源及机房空调设备的持续高可用性是保障系统高效、稳定运行必不可缺的前提条件。(3) 先进性及成熟性在遵循综合大楼机房统一建设原则的基础上，应尽量将先进的、成熟的技术应用于机房工艺设计中。2机房规划 2.1机位规划上街5F机

7、房是规划作为网管业务机房，根据网管类设备尺寸规格特点，具 体规划为：设备机架深度规划为1200mm，列间间隔为1200mm，同时机房两侧 走道至少保留1200mm宽度；机架排列方式为面对面，背对背方式，有利于空 调送风气流的合理分布。具体机位布置如下图所示：LiiinirmrI rrTTTjrrTiiTriWl dMBi lUlu JJLW RLL-LL1r pr t-t T- r-r pi_ -;：；：；!：?；jrrrrTrn八J”下厂；i 融；LLlELlELr1I Emnmn； ： ； ； At j ；TnirLTLLjijij ioirTiniilB2图2-1上街5F机房平面图根据南

8、北机房的装机面积以及本期建设的需求规模，本期工程启用上街5F南侧机房，5F北侧机房作为备用机房，具体规划如下：中国移动通信CHINA MOBIL F中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书区域位置面积(平方米)最多可放 置机架数本期建设计 划放置机架数网管设备区南侧机房509.8152125网管设备预留区北侧机房427.21100合计机架数252125I一-|表2-1上街5F机房规划表IdI：rmMTr1QU：片崎1廿至LTi亠:亠J :*i：严mitbm:二列皆H诵1PIWSb图2-2上街5F南侧网管机房平面规划图2.2上街五层南侧机房规划上街五层南机房规划面积约500平方米

9、。机房按功能划分为：操作维护室、 配套区(空调及电源设备区域)和主机房；其中，操作维护室占用约50平方米, 配套区占用约90平方米。各区域具体功能详细描述如下：(1) 维护操作室该区域面积约50平方米，目前考虑摆放14个工作席位。该区域主要用于机房管理维护人员以及厂家、集成商等调试使用，建议该区域同机房间做隔断。(2) 配套区该区域面积约90平方米，主要安装楼层配电屏、空调配电屏、UPS分配屏 和空调设备等，（3）主机房主机房区域按照设备的业功能种类逻辑上分为以下几个子区域：存储/备份区、网络设备区、省级网管设备区和统一采集区设备区 各区域情况详见下表：表2-2各区域设备情况表序号区域面积机架

10、列数机架总数（平方米）例）（架）1存储/备份子区域-3332网络设备子区域-1123省级网管设备子区域-2514统一采集区设备子区域-2565合计机架数81526维护操作室50-7配套区70-a存储/备份子区域该区域规划安装3列（F、G、H列）标准机柜，共33架机架位。主要放 置5层南北机房存储以及备份设备。另外新增 1架ODF及1架DDF，为网管 网络的快速上线提供便利。b. 网络设备子区域该区域规划安装1列（E列）标准机柜，共12架机架位。主要用于网络的 管理，包括网络管理、安全管理等。主要放置各种管理设备和核心及接入交换 机。c. 省级网管设备子区域该区域规划安装3列（C、D列）标准机柜

11、，共51架机架位。主要放置省 级网管设备。d. 统一采集区设备子区域该区域规划安装1列（A、B列）标准机柜，共56架机架位。主要放置统 ，米集区设备。3配套方案本项目仅考虑以下内容：机房尾纤槽道设计新增12台100A/3P列头柜安装设计列头柜监控（动力环境监控）本机房其他配套设施建设由2009年闽侯上街机房楼配套工程项目负责，具 体配套要求详见“机房配套要求”。三、网络建设方案1主网络建设方案1.1网络层次在网络总体设计上，保留原有的网络层次不变，分为以下几个层次：? 核心交换层：处于网络的中心，负责网管机房内部数据的交换处理， 这里利用了新增的核心设备，保证了交换的效率。使用两台交换机互 为

12、备份，保证网管机房核心交换及出口的可靠性。? 分布交换层：位于各个业务模块网络区域的中心，各使用若干台交换 机互连。? 系统接入层：由业务系统自带接入设备或直接接入分布交换层。1.2网络结构目前网管网络采用2台高性能三层设备CISCO 7606作为网络核心设备，各 业务系统区通过各自的分布层交换机接入到这两台核心设备上。搬迁前网络拓扑如下图所示：严R2GOOL：CatalystTfanrCdtalst 沖气Da ElC-elall 戶 ECisco 7WrB 4F24恤 CMCj* 强一3550 新出 dtMCB几！IF占宦凰：匚宝事冋毎亡诫1声ti：!：i：2jp lr ryhj1-1*tt

13、50E-ff=Cal.yst . g(2-dLd j-stIjJ Cctal新塔说备二尼們 勿东集 卅辄 利按备图3-1网管网络组网拓扑图（工程前）本期工程在一厂新增两台三层中端交换机（48个以太网端口和48个SFP 光口，兼容现有的Cisco PVST+生成树协议），替换原有核心7606A/B，将腾出 的7606A/B交换机搬至上街作为上街机房核心交换机。同时将一厂部分网络设 备搬迁至上街机房与新增的网络设备一同搭建起上街机房网络平台。其中利旧4台4507交换机、4台ASA555（及2台MA5200F等网络设备。本次搬迁原有核心生产区部分系统未搬迁，原有核心交换机3550不能搬迁至上街，因此

14、新增2台三层高端交换机（240个以太网端口和96个SFP光口，兼容 现有的Cisco PVST+生成树协议）作为上街网管支撑系统机房核心生产区核心 交换机；由于原有数据网管区交换机 5624P端口数量不足且不能增加端口板因 此新增4台三层中端交换机（48个以太网端口和48个SFP光口，兼容现有的Cisco PVST+生成树协议）供内、外联 DMZ使用；防火墙立旧原有2台JuniperSSG 550设备，新增电源模块、PIM模块、光口模块，作为互联网接口区防火 墙使用。为了便于网管终端的接入，需新增 2台二层低端交换机（48个以太网 端口和2个SFP光口）。具体搬迁步骤祥见第18页搬迁方案描述。

15、搬迁后上街网络拓扑如下图所示:血丹接入X5w. i 1.GiA|M MW 7T七厲令空删I /USAtiPMllir-NAT2*I卜街网络筲珅机腐搬迁之后的网络架构|1I JASM INOKIAOSS* - -厂网络管理机刿搬迁之厉的网络架构II H-HH图3-2网管网络组网拓扑图（工程后）1.3设备配置清单表3-1网络设备清单序号书配置数 量单价（万元）分项总价（万兀）备注1三层中端交换机6 240,000.00 1,440,000.00单台配置48个以太 网端口和48个SFP 光口，兼容现有的Cisco PVST+ 生成树 协议2CAT4507（引擎升 级）4 110,000.00 440

16、,000.00主设备立旧，对其双 引擎升级3二层咼端交换机2 750,000.00 1,500,000.00单台配置240个以太 网端口和96个SFP 光口，兼容现有的Cisco PVST+ 生成树 协议4二层低端交换机2 10,000.00 20,000.00单台配置48个以太 网端口和2个SFP光 口JUNIPER SSG550（设备主体立旧）5SSG-PS-AC （电源 模块）4 5,000.00 20,000.00JXU-6GE-SFP-S（PIM模块）4 15,000.00 60,000.00JX-SFP-1GE-SX （光口模块）24 2,500.00 60,000.006合计 3

17、,540,000.002管理网络建设方案2.1管理网络设计概述中国移动福建公司网管中心机房平台已承载了省级话务网管、电子运维、 网优支撑、网络数据综合分析、客户投诉支撑等多类网管应用。随着主机存储 规模的扩大，管理难度和强度也随着增大，目前的管理手段已不能满足当前网 管的需要。为降低中国移动福建公司网管中心机房主机和存储设备的管理工作负荷， 加强规范化管理，贯彻系统标准化安装的原则，提高解决系统故障的效率，提 出该方案。从网管系统的管理需求来看，建议在现有业务网络的基础上通过增加交换 机建立一个专门用来管理的网络，管理网络由 2台交换机构成冗余网络，该网 络的安全性通过主交换机的安全策略实现。

18、如下图所示：一厂和上街之间的专线一厂带外网络管理系统远程接入区上街带外网络管理系统华为以太网交换机以太网交换机一厂和上街之间的专线华以太网交换机以太网交换机Con sole交换机Cyclades ACS32KVM数字切换设备 （已有）Con sole交换机KVM数字切换设备 （已有）CyCadeoiAC换机Cyclades ACS32设备6F网络设备网络一网络殳备设备5F4F设备网纟设备网络厂 设备5F一厂一厂一厂网络设备网络设备 4网络设备网络厂 设备新增设备二层连接三层连接上街二街上街 i网络设备网络设备网络设备备份连接利旧设备图3-2管理网络设计结构图管理网络的优点如下：操作简便（可远程

19、操作）不需额外工作平台，可对机器远程操作，方便维护接入。监控方便可以实时监控Con sole信息，无需额外的电脑对 Con sole信息进行 记录，方便监控。效率高可远程操作机器，无需额外的时间和工具，效率大大提高。提高分析准确度，缩短故障恢复时间全面记录故障信息，有利于故障分析与定位，增加分析度准确性， 降低故障分析时间，缩短故障恢复时间。2.2管理网络规划统一规划管理网络接入方式，方便维护及故障分析和处理。主要采用IPConsole和KVM 管理方式：? 网络设备接入控制台服务器交换机，方便统一管理；8中国移动通信CHINA MOBIL F中国移动福建公司上街网管机房设备改造暨搬迁工程项目

20、建议书肉中国移动逋信窒CHINA MOBILE?UNIX主机采用IPConsole方案统一管理;?PC服务器采用KVM方案进行管理；2.3网络设备管理网络设计对于一厂未搬迁的需要纳入管理的网络交换机，其con sole 口统计如下:console 口统计表.xIs对于上街机房内需要纳入管理的网络交换机，其con sole 口统计如下：console 口统计表 1.xls根据统计出来的数量，搬迁完成后上街总共需要63根5类双绞线，一厂总 共需要21根5类双绞线。 采用Con sole服务器，需要在上街部署3台32 口的 服务器，在一厂每个机房部署2台16 口的服务器（合计4台），建议采用业务 网

21、络的模式，在网络设备列头机柜部署管理网络接口。2.5服务器管理网络设计从网管系统的管理需求来看，建议建立一个专门用来管理的网络，管理网 络由2台交换机构成冗余网络。对于主机和SAN环境管理网络的设计，涉及292台设备总共需要395个IP 地址和214根网线。根据统计出来的网线数量以及这些服务器部署在上街机房的位置以及在每 个列头柜部署管理网络的原则，我们可以计算出所需的48 口会聚交换机的数量 为8个。如下：表3-2服务器管理网络所需交换机数量机柜位置放置的设备端口总数列头柜中配置的交换机数量A列4A系统、OMC服务器351B列HP服务器852C列SUN服务器331D列SUN服务器62:2G列

22、存储设备231H列新增存储设备3012.6 KVM系统本工程对远端服务器设备的监控采用 KVM方案，提供对网管机房设备的 本地机架式或远程IP接入和控制，KVM设备同时支持基于所有设备的数字和 模拟连接。根据现有设备统计出来总共需要 59根KVM联线，具体统计如下表 所示。KV网络所需联线统计表.xls2.7设备配置清单表3-3管理网络设备清单序号配置数量单价分项总价备注1三层低端交换机8 : 6,250.00 50,000.0048 口2Console 服务器 16 口4 32,500.00 130,000.00con sole管理3Con sole 服务器 32 口3 40,000.00

23、120,000.004小计一 300,000.005KVM联线费用1 60,000.00 60,000.006小计二 60,000.007合计 360,000.003传输带宽需求目前福建公司的网管核心节点在一厂，为满足今后上街机房各系统接入网 络的需求，需要在该局楼建设新的网管节点。到 2010年时候上街承载的业务： 所有网元的网管信息与其网管系统（包括统一采集区系统、省级网管系统、采 集机）的数据交互上街网管链路需求为网元部分 110芯系统，终端部分44芯系 统，互联部分8芯系统；与一厂互联有10路2兆专线。当前网管对MDCN的传输带宽需求，峰值已达到 240M。由于带宽限 制，为避免网络阻

24、塞故障，较大流量应用已作了停用和限流措施。实 际带宽需求已达到1G。同时考虑到新的应用对带宽的非线性增长需求， 网管上街出口带宽需求在2010年底将达到3G。网管上街机房带宽 网管搬迁MDCN 口和链路需求.xls 流量需求统计.xls搬迁临时传输需求：网管服务器从一厂搬迁到上街的过程中存在较大 的带宽需求。为保证平滑搬迁，一方面需要从一厂打通二层的trunk到上街，需要MDCN提供2.3G带宽；另一方面需要临时搭建光纤传输 网络满足4G专线带宽需求。专线需求：需要申请4条从一厂到上街的电口传输专线，2主2备，每 条传输需满足100M带宽需求。福州马尾和厦门马巷分别到上街需要开 通的2对155

25、M光纤专线，用于采集处理设备和上街数据库服务器之间 连接。在上街要开通8条2兆专线至一厂与5楼2套诺西统一采集区 涉及网元路由器相。开通 2条从一厂到上街的电口传输专线，一主一 备，带宽满足155兆供一厂的2960跟上街的网关（3560）之间的通信 使用。10肉中国移动迪信窒/ CHINA MOBILE以上所需带宽已在MDCN四期项目建设，预计6月份投入使用。四、硬件基础架构建设方案1网管支撑系统现状目前网管支撑网有36套支撑系统，共153台PC服务器，80台UNIX服 务器，14台存储，60台网络设备。网管网络主要承载于 DCN网络，大部分系 统实现了存储、备份的集中化。在这样一个庞大的基础

26、架构上运行着数十个关 键的网管应用，随着系统规模的不断扩大与系统复杂度的日益提高，对这些网 管应用如何进行有效管理，已经成为网管部门逐渐关心的一个问题。目前采用 集中化管理的网管系统基础架构主要在以下方面存在不足：(1) 主机资源利用率不均衡。每个应用使用独立的物理硬件，由于系统与硬 件绑定，每个系统都需要按照其峰值业务量进行主机的配置，这可能导致在大 部分时间段内许多资源都处于闲置状态。(2) 系统上线、扩容周期长。每次系统上线和扩容都会需要硬件资源，而硬 件资源又是按照项目采购独立进行的，不能直接利用已有空闲的资源。因此上 线或者扩容的周期往往很长。这对于系统安全稳定的运行是一个挑战，在新

27、设 备进场之前，已有设备可能已无法满足需求并导致系统响应慢甚至宕机等事故。(3) 运维管理复杂。目前在系统运维工作中存在着大量的人工工作，比如操作系统与软件安装、存储划分及逻辑卷管理、网络配置等等。这些人工工作一 方面效率不高，另一方面也容易出错，导致各系统配置不尽相同，不利于日后 的统一管理。基于这些不足，移动网管系统迫切的需要一套有效的资源管理和调度平台 来实现系统内对资源的统一调度、统一管理。2建设目标为了实现对资源的统一调度及管理，建议采用基础架构层面的云计算平台， 统一规划资源池平台，将更多的服务器和业务系统纳入资源池中。资源池规划分为主机资源池和存储资源池。?主机资源池规划：建立P

28、C服务器资源池，承载上层业务的应用建立小型机刀片服务器资源池，承载具有大量数据运算采集类服务 建立机架式小型机服务器资源池，承载基于数据库应用的服务?存储资源池规划：IO密集型：面向数据库应用，由高端存储阵列提供。 高吞吐量：面向文件服务，由低端存储阵列提供。本期基于替换设备并引入云计算技术进行网管支撑系统硬件资源池的搭中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书 建，实现资源池的统一管理和监控。后续新增硬件逐步纳入资源池管理，定期 观测资源池使用情况，根据预警进行扩容工作。现有应用及后续新增应用系统 将陆续迁移部署在资源池上。本次搬迁，基于替换设备引入云计算技术（采用Ops Ce

29、nter统一管理平台）进 行网管支撑系统硬件资源池的搭建，通过虚拟化实现服务器资源池和存储资源 池的有效整合。Ops Cen ter统一管理平台，提供如下支持能力：?完全支持网管中心现有的服务器资源?可以管理物理和虚拟服务器?对Sun的服务器提供更细致的管理服务，如监视预设的关键属性， 提前预警，自动分发更新和定制的补丁管理等，提升运维效率。3初步实施范围及能力说明本次实施的硬件设备基于替换设备并引入云计算技术进行网管支撑系统硬 件资源池的搭建，初步实现服务器虚拟化（包括小型机和X86服务器）及存储虚拟化。鉴于当前网络结构可以满足今后几年网络发展的需求，且网络虚拟化 改造复杂度高、成本大，本期

30、暂缓考虑网络虚拟化建设。3.1小型机虚拟化一方面，考虑目前网管平台是以SUN的小型机为主，当前小型机的跨平台 云管理在技术还无法实现，管理服务器采用SUN的小型机为宜；另一方面，网管2台HP N4000小型机已经达到报废年限，需要更换。综合以上两点因素， 并考虑小型机的处理能力及可扩容的潜力，建议使用2台Sun M8000小型机来替换原有已过报废的2台N4000小型机，并承载其业务系统即数据集市数据库， 同时可以作为网管后台业务的小型机资源池。建议2台Sun M8000各配置8个CPU，TPMC值大约为3562195, CPU满 配时1台M8000的TPMC为3562195,如下表所示。表4-

31、1小型机性能列表设备（台）M8000处理器配置16X4核处理器，共 64核 主频2.52Ghz :内存配置最大1024GB单机最大带宽（GB/S）245单机最大内存带宽（GB/S）184单机最大I/O带宽（GB/S）61单机最大PCI插槽数量112满配TPMC总部集采备案值-估算）3,562,195耗电量/10500w服务器重量（kg）/1020 kg3.2 X86服务器虚拟化目前数据网管采集机共有18台机架式x86服务器（具体的清单如下表所13中国移动通信CHINA MOBILE中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书，中国移动逋信CHINA MOBILE中国移动福建公司上街

32、网管机房设备改造暨搬迁工程项目建议书 示），无法满足采集系统快速接入和灵活扩展的需求，且这批设备即将报废, 因此建议搭建具有处理密度高，部署灵活等特点的X86服务器资源池。本次需采购14台刀片服务器用以替换这些机架式服务器，组成x86服务器资源池，用来承载网管前台业务系统，包括原有设备上承载的采集系统。表4-2 x86服务器清单序号设备名称设备用途备注1SJLP1000APatrol Console 服务器2SJV490B内网综合采集机3SJV490C网管网2采集机4FJFZ-PS-SV01-NMS专线/wlan 采集机5FJFZ-PS-SV02-NMSCMNET/城域网/DNS 采集机公网采

33、集机6N2000ServerMDCN采集机7bmcc on soleIP承载网软交换 CE采集机8FJDP-MAS01MAS采集机1NT系统9FJDP-MAS02MAS采集机2NT系统10FJ-TEST采集测试机11FJDPIPIP承载网采集机12FJDPNW01内网综合采集机113FJDPNW02内网综合采集机214FJDPNW03内网综合采集机315FJDPNW04内网综合采集机416FJDPll流里采集机；大客户自服务主 机17FJDPWW01外网综合采集机118FJDPWW02外网综合采集机2另外考虑到还有9个报废的服务器设备，还需新购 6台刀片服务器，组成 第二组的x86服务器资源池

34、，用来承载这些报废设备上的原有业务系统。3.3存储虚拟化存储虚拟化采用Storage Foundation系统，对存储设备DMX4进行卷的管理 规划：?按照一定的策略把所有磁盘阵列的裸盘组织成 LUN，由LUN组成一个 或者多个存储池，供部署使用。?服务器均采用本地硬盘作为系统盘，外接 LUN盘用作数据盘。?对于SUN小型机，外接LUN被识别为物理盘，再分配给子 zoneo图4-1存储虚拟化组网示意图本期利用现有的1台EMC DMX4存储，通过赛门铁克卷管理软件的特性 即可实现。本期新购2台M8000设备，因此采购此设备的 Storage Foundation软件即 可实现存储虚拟化。服务器与

35、存储设备通过 SAN网相连，通过Storage Foundation软件对存储设备进行LUN管理，实现存储虚拟化4系统部署方案硬件基础架构部署示意图如下:利旧厳第墨昭逮硕Mr刀片眼箱邸sufT乂的胧务塵找化EMC DMX4車期承载业务系统 网绍数据集市: 数据稱管釆築: 粽合监捋WEB： 媒舍报衣WEB；譬型吹化嗣 采用&怡倨自有 的虚拒化手段存 tt 虔按优 r stor划FomdawdnI利旧设备| 新购设备|图4-2硬件基础架构部署示意图15中国移动通信CHINA MORIL中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书对于x86服务器，对于小型机SUN M8000，部署最新的

36、Solaris 10操作系统并且内置有Solaris Co nta in ers虚拟化支持；对于存储资源池，通过 Storage Foundation对现有存储设备EMC DMX4管 理，实现存储虚拟化。5软硬件配置清单为了建设虚拟化架构平台，除了上面所说的对被管理软硬件的选型工作之 外，还需要部署相应的管理软件及硬件。表4-3软件需求清单产品类别描述数量备注VMware ESX虚拟化引擎160核Sun Ops cen ter 2.5管理软件85个客户端Veritas Storage Foun dati on统一存储管理软件2套7*24支持服务表4-4硬件需求清单类型产品描述数量Sun小型机S

37、un M8000小型机资源池2X86服务器刀片服务器（双路四核，16G内存），带14刀片X86服务器资源池14刀片服务器（双路四核，16G内存），带6刀片X86服务器资源池6表4-5 IT架构平台建设需新购的软硬件清单序号配置数量单位单价分项总价1PC服务器刀片机（双 路四核，16G内存）20片 60,000.00 1,200,000.002SUNM8000(TPMC178 万)2架 1,600,000.00 3,200,000.003Sun Ops cen ter 2.51套 500,000.00 500,000.004VMware ESX160CPU 10,000.00 1,600,000

38、.005Storage Foun dati on2套 700,000.00 1,400,000.006合计 7,900,000.00五、搬迁方案1指导原则本次项目实施的由于牵涉到系统的核心主机，出于网管系统对整个福建移 动业务正常运作的重要性，必须保证搬迁计划制定遵循以下几点原则：详细调研系统信息，全局规划搬迁方案，按系统特性及关联性（如按共享磁阵）分扌保障数据安全，平滑过渡业务系统，尽可能减少停机和搬迁的时间； 利用新购、现有或者利旧设备搭建临时网络环境和硬件平台，以降低 系统中断时间：重要系统实现不间断业务搬迁，部分系统中断业务搬 迁；有效培训搬迁流程，严格演练搬迁过程，细致分工搬迁任务，

39、保障搬 迁顺利进行；2项目开展阶段本期网管机房搬迁计划遵循搬迁指导原则，按照项目开展流程，分阶段实 施如下：1）评估阶段：调研评估工作准备，应用系统关联分析调研和资料收集2）设计阶段：概要和详细设计，包括网管网络和硬件资源池、搬迁演练方 案设计3）实施阶段：物理准备阶段（机房建设、空调、UPS、监控配套等） 在上街搭建与一厂网管机房互通的临时网络节点，利用现 有未上电设备搭建过渡应用环境搬迁培训动员及搬迁演练业务系统搬迁，包括临时节点的割接，业务系统搬迁测试 等4）收尾阶段：项目试运行及收尾3项目实施内容本期网管机房搬迁项目主要涉及以下内容:机房及配套设备建设（UPS，空调，机架等） 主网络建

40、设管理网络建设资源管理平台建设系统搬迁与业务测试4搬迁风险管理简述一般来说，网管机房搬迁计划经过详细安排后，已将风险降到最低，但为 了处理突发意外事故，我们还使用特定风险管理计划，简述如下：1）数据备份在搬迁实施开始之前，为了进一步保证数据的安全性，建议首先按照日常 备份机制和流程，对需要搬迁的应用数据进行一次全备份。这为搬迁实施过程 17中国移动通信CHINA MOBILE中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书中的数据安全提供了完备性基础。2）搬迁前系统硬件故障在停机搬迁前，需要首先确认机器的状态是良好的。若发生硬件故

41、障，必 须首先排除。为了不拖延本计划的执行，我们特别强调在搬运前一天进行机器 检查，若有问题越早发现可以越早解决。3）搬运后设备硬件故障贯彻每套应用系统的双机设备分开打包，同时如果有2台运输车辆，则把双机设备分车运输的原则。另外，为了应对设备在下架、搬运或在新机房上架而导致故障的风险，建 议准备一定的备机备件。在紧急情况下可使用备机备件使关键设备恢复服务。4）软件故障搬迁期间，建议各设备系统维护供应商、应用开发商提供现场技术支持， 一旦出现系统层面或者应用层面的故障，可迅速介入解决。5本次项目搬迁方案的建议5.1本次搬迁系统本次项目搬迁总共涉及到28套系统，具体清单如下:序号系统名称序号系统名

42、称1话务网管系统15网管应用整合平台2数据网管系统16网络业务资源管理系统3华为OMC及12000网管17能耗管理系统4MT-OMCS18TRAFFICA系 统5集中备份系统19G4防病毒服务器6网优支撑平台20信令监测系统7电子运维系统21综合监控平台8动力综合管理平台22客服支持平台9OTD療统23合作伙伴管理系统10管线资源管理系统244A网管堡垒机11传输资源管理系统25防病毒服务器12传输线路资源管理系统26文件服务器13网络数据集市27AD域管理服务器14集中用户权限管理系统28华为终端安全6网管网络搬迁方案6.1搬迁实施项目搬迁实施项目步骤描述一厂核心交换区设备替换1、用新增的两

43、台4503交换机，替换原有核心7606A/B上街核心交换区设备搭建2、将两台7606A/B搬迁至上街，打通上街和一厂 两个核心之间的三层连接。搬迁实施项目步骤描述远程接入区搬迁3、将远程接入区的防火墙搬迁到上街与上街DCN核心互联内联DMZ、外联DMZ区搬迁4、将新购置的四台 4503防火墙部署在上街，搬 迁 ASA550-1/ASA5550-2 到上街。一厂省公司网元汇聚节点割接5、将网元接入区域的 4503A/B直接跟核心区域 4503设备相连，割接出来的4507A/B搬迁至上街。上街省公司网元汇聚节点搬迁6、将割接出来的4507A/B搬迁至上街。:上街网元、终端汇聚节点搭建7、将利旧的4

44、507A/B在上街机房上架， 做为网元 和终端汇聚核心；打通上街网元和终端汇聚与一厂网元和终端汇聚 之间的二层TRUNK（用于后期的省公司终端的搬 迁），将新增的二层终端交换机接入到上街两台 4507A/B，供上街终端接入。上街核心生产区设备搭建&将新增的核心生产区交换机6509上线一厂4F核心生产区与上街核心生 产区网络二层互联9、打通上街6509与一厂4F 6506之间的二层trunk 连接。一厂4F核心生产区服务器搬迁10、打通上街 6509与一厂5F 6506之间的二层 trunk连接。一厂5F核心生产区与上街核心生 产区网络二层互联11、逐个搬迁一厂4F核心生产区的服务器到上街一厂5

45、F核心生产区服务器搬迁12、逐个搬迁一厂5F核心生产区的服务器到上 街。OA和网管接口防火墙搬迁13、将新增的Juniper SSG 550火墙在上街上线， 割接OA BOSS互联接口从一厂割接到上街。省公司终端网关迁移和地市终端及 地市网兀网络割接14、将全省终端和网元从一厂割接到上街，同时 搬迁两台终端认证服务器MA5200安全NAT转换防火墙搬迁15、将两台用于安全 NAT的防火墙搬迁至上街。一厂4F网元汇聚区的4507交换机 替换16、将原有网兀汇聚区的交换机用3550A/B替换，用于一厂监控及厂家终端的汇聚上街网元汇聚区搭建17、将一厂4F的两台4507搬迁至上街，搭建上 街网元汇聚

46、区6.2优先保障能力需求由于一厂枢纽楼机房空间和电源的问题，08年硬件平台扩容等项目共有10 台设备未上电，网管系统硬件处于超负荷状态。一方面争取库存设备尽快上架 上电，另一方面提供支撑能力以减少搬迁中断时间，建议优先提供部分网络设 备及相应配套设备：? 2台三层中端交换机（48个以太网端口和48个SFP光口，兼容现有的Cisco PVST+生成树协议）：临时作为上街网管机房核心交换机使用；? 2台三层高端交换机（240个以太网端口和96个SFP光口，兼容现有的 Cisco PVST+生成树协议）：用于核心生产区的核心交换机；20中国移动通信CHINA MORIL中国移动福建公司上街网管机房设

47、备改造暨搬迁工程项目建议书? 6个列头柜：为了确保新机房网络、存储及部分Sun设备上架上电使用;? 6个列头柜动力环境监控：避免主设备投产后再次下电 ，优先安装；未上电设备：SUN E2900 3台，SUN E4900 1台，EMC DMX4磁盘阵 列1台，光纤交换机2台，IVR设备3台。6.3网络搬迁费用本期省网管中心搬迁费用预估为160万元7网管机房基础设施建设7.1基础设施建设原则网管机房的基础设施建设是整个网管机房建设的重要部分，其设计必须满 足当前中国移动集团公司的各项需求应用，又面向未来快速增长的发展需求， 因此必须是高质量的、灵活的、开放的。根据国际上著名的网管机房基础设施 建设

48、的基础原则和经验，结合中国国情和福建公司现状，作为福建公司网管机 房基础设施建设的依据。在进行网管机房机房设计时，应遵循以下设计原则：（1）实用性和先进性（2）安全可靠性（3）灵活性和可扩展性（4）标准化（5）经济性/投资保护（6）可管理性7.2综合布线系统的建设原则网管机房的综合布线系统，是为了综合分布数据、语音、图像等信号线缆 到整个网管机房。福建移动网管机房的综合布线系统要求遵循如下的原则：（1）标准化综合布线系统要遵循国际、国内的布线规范，使得综合布线系统便于管理、 维护和发展。（2）实用性实施后的通信布线系统，将能够在现在和将来适应技术的发展，并且实现 数据通信、语音通信和图像通信。

49、（3）灵活性布线系统能够满足灵活应用的要求，即任一信息点能够连接不同类型的设 备，如计算机、打印机、终端或电话、传真机。（4）模块化布线系统中，除去敷设在建筑内的缆线外，其余所有的接插件都应是积木 式的标件，以方便管理和使用（5）扩充性布线系统是可扩充的，以便将来有更大的发展时，很容易扩充新的设备到 现有系统中去。（6）经济性在满足应用要求的基础，尽可能降低造价六、远期目标1机房远期目标本次搬迁的远期目标是将整个网管支撑系统搬迁到上街，因此其他网管支 撑系统将在第二阶段搬迁至上街，安放在 5层北机房。WPM系统：现位于5楼网管机房A11、A12、A13、A14机柜；无线路测系统：现位于5楼网管

50、机房B04机柜。拨测系统（数据网）：现位于 5楼网管机房B03机柜；拨测系统（GSM）:现位于5楼网管机房B05、B06、B07、B08机柜。动环系统：现位于5楼网管机房B09、B10机柜；传输网管：现位于4楼网管机房H02机柜（两台）、H03、H04、H10、H11、H12、H13、H14 机柜和 5 楼网管机房 C01、C07、C08、C09、 C10机柜。2网络远期目标以建设层次分明、功能明晰、流量可控、安全可靠的网络为目标。即便于 统一管理与维护，又能满足我省网管网络中长期发展的需要：?功能区分块化且双设备保证冗余备份；?功能区间使用防火墙来有效控制流量互访；?实现各网元和终端流量分离，实施不同粒度的网络安全策略控制；?能够自动安全防御能力的网管网络：?核心路由区部署IPS/IDS入侵检测防御系统。部署全网统一的SYSLOG日志服务器。在核心路由区、核心生产区、核心路由区、终端接入区设备上部署 类Sniffer流量监控软件，实时 monitor现网业务。22中国移动通荷CHINA MOBILE中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书入侵検测防御系疑 流勾监控系统隔离层核心生产区数据网管区终端