中国民用航空局清算中心新数据中心建设项目-开题报告课件

1、中国民用航空局清算中心新数据中心建设项目1CONTET01项目概述02项目方案03收益与风险2项目概述中国民用航空局清算中心是经中央机构编制委员会办公室批准成立的中国民用航空局直属事业单位，于2005年正式挂牌运行。作为民航资金综合管理部门，承担着民航行业资金统一清算的重要职责，同时肩负民航政府采购、国库集中支付、电子客票行程单等职责，为行业内资金高效流转提供坚强保障。目前，清算中心的年资金清算额超过700亿元，服务对象涵盖43家境内空中管制单位、境内外500余家航空公司、境内200余家机场、5000余家机票代理人、20万家行政事业单位。根据民航局赋予的职责，清算中心主要开展以下业务：负责民航

2、发展基金（原民航基金）的征收与清算；负责民航发展基金（原机场建设费）的征收与清算；负责民航空管服务费清算；负责民航局及其所属单位的政府采购工作；负责民航局行政事业性收费；负责办理民航国库集中支付的相关工作；负责民航清算业务的培训与咨询；负责民航机场服务费清算；负责民航电子客票行程单日常管理工作；承担公务机票购买的相关工作。客户概述3通过云平台一期、二期及三期项目建设，清算中心已在兆维机房构建出一个高效、弹性、资源利用率高、业务适用性强的清算中心云计算基础设施资源平台。在清算中心云计算平台项目（兆维）建设完成后，云平台中已有的相关基础设施可以实现为OA系统、CA系统、机票政府采购网站以及部分核心

3、业务系统进行综合复用，并具备多类型、复杂性业务的承载能力。清算中心为扩大云平台一期、二期及三期项目带来的优势，解决现有架构存在的问题，响应国家和民航局“十三五”的战略规划，计划建设新数据中心，新数据中心将构建成包含原富盛、兆维机房所有应用系统，并具有弹性扩展、统一管理、技术成熟等特性的新型云计算服务平台。项目概述兆维机房（云资源池）富盛机房（物理资源池）应用系统共9个应用系统共12个新机房（云资源池）原富盛、兆维所有应用系统搬迁迁移4项目背景清算中心的原网络和系统架构符合信息化建设初期业务发展的需要，但由于办公条件限制，清算中心存在富盛和兆维两个机房。伴随民航清算业务的快速发展，服务类型增加，

4、业务量激增，部分设备使用年限较长导致稳定性下降，因此限制系统发展的种种因素开始浮现。现有问题项目需求管理效率低：由于存在富盛和兆维两个机房，且部署的IT架构不同，导致运维复杂，且难以统一管理；业务烟囱：富盛机房所承载的业务，是采用烟囱式的建设方式，导致资源无法统一规划、共享，利用率低。各业务系统在建设的时候独立规划，系统间设备复用程度低，资源无法在业务系统之间共享；架构缺乏弹性：富盛机房所承载的业务，其发展超出预期，无法根据业务需求动态调整资源供给，难以满足业务快速增长的需求；设备老旧：富盛机房设备老旧导致经常出现硬件故障，部分系统存在单点故障，缺乏高可用设计。完成富盛和兆维机房的资源整合，并

5、满足现有业务系统的运行要求；新数据中心要具备一定的先进性，为实现提供行业云服务以及大数据服务的大型数据中心的长期目标打下良好的基础。新数据中心要具有对资源使用情况、业务运行情况统一监控及管理的能力，实现便捷高效的管控。项目概述5需求分析在集成服务方面，我方主要竞争对手是中航信公司。经过三方谈判、磋商，最终因中航信一直在负责富盛机房的运维，我方一直在负责兆维机房的运维并更具有集成能力等原因，客户决定，由中航信公司负责富盛机房的搬迁工作，我方负责兆维机房的搬迁和富盛、兆维搬迁完成后的最后总集。集成服务在产品层面，与我方形成最大竞争的是华为的云管产品Manager One 。我方云管产品CCP在跨平

6、台兼容和云服务运营功能两方面具有较强的优势，而华为云管产品 Manager One 在与 Fusion Computer 的集成和与华为SDN控制器的协同两方面更具有优势，目前客户还在抉择最终使用哪款云管产品。云管产品CCP系统架构图责任分工项目概述6竞争态势CONTET01项目概述02项目方案03收益与风险7技术标准体系系统建设标准安全防护体系系统安全业务迁移标准数据元标准基础设施标准服务器安全存储安全运营运维管控体系统 一 运 控 平 台应用运维平台应用层Saas应用支撑层Paas数据服务层Daas基础资源层Iaas容灾备份中心应用级容灾数据同步服务器HA核心清算业务人力资源机票政采系统移

7、动办公/OA中心邮件系统统一身份认证企业服务总线服务管理流程表单中间件服务数据仓库/大数据服务服务器主机存储备份系统网络通信设备运行环境虚拟化服务器（华为/华三）存储及备份（RAID/LUN/NBU）网络虚拟化(SDN、NFV)复制网络高可用负载均衡开发测试服务应用服务器数据中心IDC关系型数据库(Oracle/DB2)/分布式数据库(南大金仓)平台服务标准应用开发标准网络安全虚拟化安全应用安全非虚拟化服务器云管平台SDN控制器开发测试平台基础框架建设项目开发、测试平台建设数据平台建设统一运控平台建设项目项目方案8整体技术架构整体部署架构项目方案9整体部署架构为响应清算中心未来5年的IT架构规

8、划，在设计新数据中心整体部署架构时，从技术、业务、安全三方面综合考虑，提出了“云网融合”、“统一平台”、“安全分域”三项设计理念。运用SDN/NFV等技术，使网络具有灵活性，并通过云管平台对SDN控制器的纳管，实现对云资源和网络的统一管理，从而为云资源与网络的自动化部署和自动化运维打下基础；云网融合根据“国家信息安全等级标准”以及云相关标准规范划分网络区域，采取不同的安全防范策略，从而实现安全合规，并得到公安部第三研究所的认可。业务运维平台、开发测试平台以及云管理平台三方协同，实现对业务运行情况、应用开发测试以及云资源与网络情况的统一监控和管理，从而满足业务发展战略的需要；统一平台安全分域项目

9、方案10要点说明 物理网络层次采用扁平化架构，合并核心层和汇聚层，作为云中心核心层。各个区域的系统数据交换将在区域内进行。跨区域的数据交换将通过云中心核心层。 另外，通过VxLAN将二层报文用三层协议进行封装，在物理网络之上构建虚拟网络，实现虚拟网络和物理网络的解耦，从而打破三层网络限制，实现网络在二层进行扩展。网络分层云网融合为保证数据中心向云计算平滑演进，部署OpenStack云管理平台，与SDN控制器集成，实现网络与云的对接，让网络可以感知VM的状态变化。设计利用“OpenStack+SDN+VxLAN”技术的高性能高可靠的云计算网络，实现云网一体化、网络资源自动发放和简化运维的目的。项

10、目方案11搬迁与迁移机房搬迁要点：因富盛、兆维机房的搬迁与集成是由我方与中航信公司共同完成，所以应注重配合，设立关键时间点并划清责任界限，避免出现责任真空。在搬迁前，应就地重启待搬迁设备，若设备可以正常重启，再进行关机，搬迁工作。系统迁移要点：在选择系统迁移工具（P2V、V2V）时，应综合考虑迁移并发量，迁移速度以及迁移成功率等多方面因素，选择可靠性较高的系统迁移工具；运控平台运控平台通过对云管平台、开发测试平台以及应用运维平台的纳管，实现对Iaas层、Daas层以及Paas层的统一管理，从而使得新数据中心云平台具备面向业务用户、领导以及平台运维三方面人员的能力。项目方案要点说明12商务方案清

11、算中心新数据中心建设项目是一个复杂、庞大的建设项目，所以为保证项目可以顺利高效地实施，稳妥起见，将清算中心新数据中心建设项目依据项目建设步骤，拆分为“基础框架建设”、“机房搬迁与集成”、 “平台架构优化”以及“运控平台建设”四个分项。富盛机房搬迁（中航信）基础资源基础网络服务器及存储安全（网络）系统坏境操作系统数据备份数据库应用系统清算业务辅助业务兆维机房搬迁（电信）基础资源基础网络服务器及存储安全（网络、应用）系统坏境虚拟化及操作系统数据备份数据库应用系统机票政采辅助业务集成服务（电信）基础框架建设（电信）基础资源基础网络服务器及存储安全（网络）系统坏境操作系统数据软件数据库平台架构优化（电

12、信）基础资源基础网络服务器及存储安全（网络、应用）系统坏境虚拟化及操作系统数据备份数据库应用系统机票政采及清算业务辅助业务运控平台建设（电信）云管平台开发测试平台应用运维平台云资源网络应用开发应用测试应用运维交叉并行交叉并行项目预算：基础框架建设：898.28万搬迁与集成：210万左右平台架构优化：正在调研运控平台建设：正在调研项目方案13资源需求链路需求在清算中心新数据中心建设项目中，需新开通业务系统专线，搬迁临时专线以及互联网线路，共11条链路：业务系统专线：包括清算管理系统专线、机票政采系统专线等7条业务专线，用于与航空局等机构以及灾备中心进行互联；搬迁临时专线：为新数据中心到富盛机房搬

13、迁专线和新数据中心到兆维机房搬迁专线，共2条专线，用于保证系统分批搬迁时，系统间可正常连接；（搬迁与集成工作完成后，将拆除）互联网线路：开设电信和联通2条互联网线路，用于通过互联网对公众用户提供服务；IDC机房需求灾备机房根据中国民用航空局清算中心IT技术架构（2017-2021）中的规划设计，计划构建“两地三中心”灾备体系 。并且为控制投资成本，清算中心规划将采用租赁的方式构建同城和异地灾备中心机房。新数据中心机房清算中心在建造新办公楼时，已同步完成新数据中心的机房建造，所以本项目资源需求并不包含新数据中心机房。项目方案14在考虑到项目复杂度的前提下，为尽快发挥项目的经济效益和社会效益，根据

14、国内相关建设经验，本项目规划建设周期为2017年2月2018年6月，共16个月，并分四部分进行，具体安排如下：基 础 框 架 建 设机房搬迁与集成系统优化运控平台建设2017.022017.032017.092018.012017.122018.06项目方案15推进计划依托中国电信集团，可为客户提供充足的链路及IDC资源；拥有众多高级工程师，专业实施团队，从而可为项目成功完成提供强有力保障；在政企行业具有大量成功案例，拥有丰富的项目实施经验；资源优势完整的服务体系，可为客户提供包括咨询规划、建设实施以及运维维保在内的一站式全生命周期服务；完整的业务生态，可为客户提供包括基础资源建设，云平台与大

15、数据建设以及灾备建设等内容在内的全方面服务；坚持以诚信服务为本的经营理念，凭借专业的服务能力，成就客户价值，并获得众多客户的高度认可；服务优势已为清算中心成功提供三期云平台规划及建设服务，且获得了客户的高度信任和认可，从而与清算中心具有良好的客户关系，并为本项目奠定了良好的合作基础。客户关系优势差异化优势项目方案16CONTET01项目概述02项目方案03收益与风险17预期收益清算中心新数据中心建设项目采用了多种新型技术和较为先进的设计理念，在行业云项目中应属于标杆型案例。所以，本项目所带来的效益不单单只表现在营收收入方面，其还对公司云计算业务的发展具有更深远的意义。包括新数据中心框架的规划和

16、建设、机房搬迁、资源优化以及系统整合等多项营收收益；显性收益与清算中心建立良好的客户关系，为进一步的商机拓展奠定基础；在政企行业内首次实现“云网融合”，展现公司超前的技术能力，增强在行业云项目中的竞争力；可形成标杆型案例，对今后公司的云网融合项目起到示范和参照作用；隐性收益收益与风险18项目风险中国民用航空局清算中心新数据中心建设项目是一项较为复杂的系统工程项目，在项目建设过程中，任何环节的疏忽或处理不当都有可能给整个工程带来极大的威胁。因此，在工程规划、建设到维护的整个项目生命周期中有效地对风险进行识别、预防，是本项目实施成功的必要条件。系统风险SDN控制器与网络设备无法兼容的风险；云管平台无法正常纳管SDN控制器的风险；云管平台、开发测试平台以及应用运维平台是否可以正常对接到运控平台的风险；P2V、V2V无法正常转化的风险；搬迁风险设备搬运途中发生损坏的风险；搬