IDC综合网管运营支撑项目方案V1要点

1、内部2014 年 IDC 综合网管运营支撑项目建设方案广西通信规划设计咨询有限公司二零一四年七月1. 工程概述 11.1 工程背景 11.2 网络及出口现状 12. 本期工程建设需求 53. 本期项目建设方案 73.1 建设方案 114. 本期项目建设进度 122014年IDC综合网管运营支撑项目建设方案广西通信规划设计咨询有限公司1 .工程概述1.1 工程背景广西公司本着集约化发展的原则，最近几年重点建设了南宁二枢 纽10、12楼数据中心，该数据中心为广西电信公司唯一已建成的省级 4星级机房，随着IDC网络及业务规模的逐渐增长，路由器、交换机 等网络设备、机架数量、UPS等电力设备、空调制冷

2、设备、IP地址、 客户托管设备以及其他增值服务和设备的数量都在迅速增加，日常工 作量也越来越大。IDC运营管理面临如下新的挑战：如何及时全面掌握IDC网络、业务、资源和客户情况；如何实现差异化客户服务，提升客户感知等；如何进行端到端故障快速定位和故障快速修复；如何快速响应用户需求，支撑客户自助服务；如何支撑IDC由资源型向服务型转型升级；如何实现云计算技术在IDC的应用。1.2 物理现状目前中国电信广西公司建有省级 10、12楼IDC截至到2014年6 月，现有机架458个，已全部售出，目前尚有98个机架空闲未安装设 备。1.3 南宁二枢纽10、12楼网络及出口现状目前南宁二枢纽12楼IDC

3、2台NE40E-X16核心路由器至ChinaNet 出口带宽为780G （上联南宁、柳州ChinaNet节点的带宽分别为400G、380G),至南宁城域网CR的出口带宽为80G,至CN2出口带宽为5G, 共865G出口带宽。南宁二枢纽10、12楼IDC汇聚层网络由8台汇聚交换机组成，其中12楼IDC的6台交换机上行带宽为440G, 10楼IDC机房的2台交换机上行带宽为400G, 12楼IDC另设有1台用于部署流量清洗设备 的交换机，现其上联带宽为20G。IP骨干网核心层汇聚层12楼Ml-idcT务管理系统 防火墙(1)CHINANET CHINANET CHINANET路由器路由器CRS-1

4、CRS-1民族大楼琅东大楼2*10GECHINANETCHINANE路由器路由器T1600 D1 T1600 D2柳州龙城路柳州龙城路2*10GET320-1琅东大楼2.5G POSCN22*2,5GPOS5G POS4*10,NE40E-X16 (1)琅东大楼10GENE40E-X16 (2)琅东大楼4*10GE5*T10GE4*-10GE10(*10J%T320-2I琅东大楼10楼,原有原有的2交换机S9312交1)换机X(2)防火墙(2).原有J312交换机、(3)产原有S9312交换机CE12808流量(4)清洗交换机CE1280部匚聚 交换机(1)10GECE12808汇聚交换机(2

5、)南宁二枢纽10、12楼IDC网络结构现状分别如下图所示:图1.3-1 :南宁省级10楼、12楼IDC网络拓扑1.4 项目效益展望目前，全国IDC市场收入仍以基础资源业务为主，主要依靠机位出租、主机托管、带宽出租等基本业务，网络管理、网络安全、数据 存储等具有高附加值的增值业务以及具有针对性的专业服务的发展速 度相对迟缓。不过随着4G、移动互联网、物联网、云计算、大数据等 技术的发展，视频、网游、新媒体、电子商务等业务的发展，IDC市场将迎来强劲的增长，广西公司通过提高服务品质，充分有效利用现 有资源及不断的投入，必大有可为。通过实施IDC综合网管运营支撑项目，预计可以产生如下效益 ：业务运营

6、规范化、集约化：通过系统规范化广西电信IDC各种不同业务的工作流程（包括IDC 售前、售中和售后流程），进行严格明确的业务流程控制，帮助数据中 心真正实现对客户服务品质的保证；业务发展虚拟化、持续化：建设IDC综合运营支撑平台，支撑IDC由资源型向服务型IDC进 行转型，支持IAAS、PAAS、SAAS多种云服务提供，实现IDC虚拟 化运营和业务持续性增长；业务计费多样化、透明化：灵活、全面的财务费率管理以及资源管理，让数据中心轻松实现 对多种费率策略的制定和对IDC运营情况的全盘把握。2 .项目建设总体思路目前，南宁二枢纽10、12楼IDC在网络管理、安防、动环监控方 面已经由各专业系统负责

7、监控和维护，基本具备并达到网运部提出的 管理要求。但是在IDC业务及客户运营支撑方面还存在许多不足，不 足以支撑IDC业务的转型升级和实现客户差异 化服务。鉴于上述原 因，迫切需要建设一套满足集团规范要求、切合广西应用实际和支撑 IDC转型升级的综合运营支撑平台。IDC综合运营支撑平台作为一套综合平台，不可能一蹦而就，需 要遵循总体规划、分步实施、阶段验证”的建设原则，实现IDC管理 信息化到管理服务化的转变。建议项目分三个阶段进行推进：第一阶段：搭建IDC综合运营支撑平台基础框架，实现IDC资源 数据（含客户）的存量管理和流量数据的采集功能，面向运维部门输出资 源使用情况统计报表，面向前端部

8、门输出客户流量使用排行统计报表 和客户流量计费数据报表，支撑后端部门的资源集约化管控和前端部 门的流量计费争议解决，提升IDC运营效率。第二阶段：集成IDC其他专业系统在网络、安防和动环方面的监 控功能，优化和完善系统在网络管理方面的功能，实现网络故障端到 端快速定位和一键式故障修复。第三阶段：支撑IDC业务转型升级，实现云IDC的虚拟化支撑， 即对IAAS、PAAS、SAAS组合业务的多样化支撑，建立面向IDC网 络、业务及客户的立体化分析模型，实现 IDC智能化运营。本期工程建设需求针对上述工程背景，迫切需要建设一套面向 IDC业务的综合运营支撑平台，实现如下功能：流量运营精细化流量流向分

9、析、用户行为分析；运营门户服务化IDC客户服务门户；业务开展自助化自助选择，自动开通；机房管理远程化一一无人机房，远程控制；运营模式虚拟化一一IAAS、PAAS、SAAS组合业务支撑。123 .本期项目建设目标与内容搭建IDC综合运营支撑平台基础框架，实现IDC资源数据（含客户） 的存量管理和流量数据的采集功能，面向运维部门输出资源使用情况 统计报表，面向前端部门输出客户流量使用排行统计报表和客户计费 流量统计报表，支撑后端部门的资源集约化管控和前端部门的流量计 费争议解决，提升IDC运营效率。主要建设内容有：存量管理：通过与IDC资源管理系统对接，获取IDC资源、业务和客 户数据，满足资源统

10、计报表和客户流量统计报表的应用；流量数据管理：通过SNMP方式对IDC流量数据进行采集，并与IDC 资源数据和客户数据相结合，满足客户流量排行统计和客户计费流 量统计应用；客户流量报表：面向前端部门输出客户流量使用排行统计报表和客户计费流量统计报表（按95%）;资源统计报表：对IDC资源使用情况进行统计分析，输出资源统计报表、机房资源统计报表、机柜使用报表和带宽使用报表：（具体报表格式待确认）。系统管理:包括用户管理、权限管理和日在管理。4 .本期项目系统架构IDC综合运营支撑平台本期系统架构如下图所示。系统自底向上 依次由采集适配层、数据处理层、系统应用层和系统 WEB展现层组成， 同时通过

11、外部系统接口模块与外部系统进行交互。系统基于SOA设计理念，采用层次化和模块化设计思路，系统软硬件均可以实现平滑展。系统w由展现层系统应用层1A存量管理资涯数据II业务数据U客户数据J数据处理层裁据正理装寤荐德,I数丁接口系统外部接口层采集适配层 SNMP TELNET | SSH Agent ,fIDC忠础设施主机谩备 1网络谩备I 1存储设备安全设备动坏设备，4.1 系统功能设计4.1.1. 存量管理通过与IDC资源管理系统对接，获取IDC资源数据、业务数据和 客户数据，在系统中进行存量管理，以满足资源统计报表和客户流量 统计报表的应用。同时预留与集团IDC资源管理系统接口。4.1.2.

12、流量数据管理图:流量数据的采集流程(1)首先开启待监控路由器节点的 SNMP服务；(2)管理员在平台录入采集任务的配置信息，包含客户名称，电路单号，设 备端口(IP+端口+VLAN)等基本属性信息，开通采集任务；(3)采集服务器根据采集任务定期轮巡采集路由器各端口MIB信息(poll模式)，存入数据库；(4)最后导出所采集的原始数据存成详细单据，作为计费依据；(5)在业务变更过程中，由管理员人工进行业务变更的判断，如 果涉及到电路单号的变化，由人工增加对应新的电路单号的采集业务。对于原始采集获得的流量，还需根据客户，逻辑电路，物理电路的 对应关系，需要有一个自动进程对进行流量数据的实时统计、结

13、算。结算任务将根据在物理电路、逻辑电路中设置的关系，自动进行 逻辑结算，将结果保存在数据库。以提供相应的业务查询。4.1.3. 流量统计报表(1)客户流量使用TopN报表以客户为维度，对流量数据进行汇总分析，分日、月、年展示客户流量使用情况排行；(2)客户流量计费统计报表流量数据按照上下行方向区分记录，单月所有的流量详细单据可通过统计表。进行展示（以每个月30天为例，则单月内存有8640个采样点，按 5分钟一次的周期进行采样），同时可依据95th Percentile Usage计算方 法计算出精确的月平均流量值，这样用户可按不同的显示级别查看日、 月、年的流量数据的详单信息。4.1.4. 资

14、源统计报表（1）资源统计报表对IDC中心的各个机房的机架资源（总量数、在用数、空闲数、预 留数）、电源（总量、在用量、空闲量、预留量 卜端口资源（总量数、在 用数、预留数、空闲数卜IP资源（总量数、在用数、保留/损坏数、空 闲数、预留数）、客户（客户数、客户设备数）、网络设备数等进行统计。JDC贵篝概况统计强（2）机房资源统计报表根据机房的行列占用情况反馈机房中机柜的占用情况，如下图所示%fl箪4利柒利析下|率i El% 1单|内tt秆1已g已毋已也同已忸用ei&n已田11已阚已卸已很小已的已也用-i.T巳型51已 KEfll已使用已疝I已使用已支件已1班！已变异已空用已g己好已g匕整已研已妒

15、己财已好已g己蜻口CF/匕赫BJM：diMBtffl已便用e ar已使用二主r已1EH己邳tBtM5*4：已g已好已EtE/F已也用已伽已期已酬已策已屿已好已酬已好直3帽已侬EIW已匣闻3IE用已侬己把律3a（3）机柜使用报表 统计机柜使用情况，如下图:补机雇豺府幕星谕H22UU2222u2222州2121协STS前13ISIB1718131313116B力32113岫00000000000000岫C00000fl000000牧d44544444&45551电泳B1字星50000000000139未如电4.1.5. 系统管理(1)用户管理对系统中的各种用户进行定义及维护。用户管理采 用树型结构

16、对各部门或岗位下的人员进行定义，用户的基本信息包括 用户姓名、登录帐号、登录密码、用户类型、办公电话、手机、家庭 电话、传真号码、电子邮件、IP地址、入职日期、帐号失效日期等内 容:在用户管理中还可以根据登录帐号、用户姓名或用户类型等快速查 找出系统中已存在的用户进行修改。可在用户管理中对用户的模块操 作 权限进行分配，另外还可以对用户的数据操作权限进行分配。(2)权限管理对操作权限进行定义及对组织对象进行权限分配。 可定义不同的权限组，对每个权限组所拥有的操作权限进行定义，以 便于对用户进行授权操作。(3)日在管理操作人员在运营管理平台上进行的所有登录和操作 系统将自动记录，记录操作人、操作

17、时间、操作命令、操作详情等。 系统提供查询界面，可以按操作人、操作时间范围、操作命令等条件 进行操作日在的提取。新增流量攻击探测设备由信产公司自行负责投资建设，方案中仅 需预留端口与模块。4.2建设方案4.2.1. 设备配置及投资估算 设备配置及投资估算参见下表。序号项目名 称项目说明数量单价 （元）小计（元）备注一、软件开发1.1存里官 理通过与IDC资源管理系统 对接，族取IDC资源、业 务和客户数据，满足资源统 计报表和客户流量统计报表的应用11000001000001.2流量数 据管理通过SNMP方式对IDC 流量数据进行采集,并与 IDC资源数据和客户数据 相结合，满足客户流量排行 统计和客户计费流量统计应用11850001850001.3流量统 计报表向向前端部门输出客户流量 使用排行统计报表和客户 计费流量统计报表（按95%）150000500001.4资源统 计报表对IDC资源使用情况进行 统计分析，输