ICT综合服务平台(IT201106)

ICT综合服务平台信息技术中心、集团客户部2011年6月目录Contents一、项目背景二、项目目标四、创新点六、决策点五、实施计划三、效益分析一.项目背景据公司新闻在线报导“扬州公司利用IP地址Ping测试实现了集团故障预警”。这从一个侧面反映出集团客户信息系统缺乏集中的系统支撑手段，该问题在各地市分公司普遍存在。因而提出建立ICT综合服务平台，以整合的系统实现对公司内部运维的集团客户信息系统的网管、安全、数据保护功能，在集团客户信息系统大规模建设时期提供有效的维护支撑手段。截至2010年底，全省签约的ICT项目计134个，签约金额3.69亿元。根据2010年12月不完全统计，截至10月底转入运维阶段的集团客户信息系统的设备接近1000台，其中小型机、PCserver229台,磁盘阵列50台,磁带库5台,SAN交换机8台,网络交换机143台，路由器11台，负载均衡器2台，摄像头100台，编解码器17台，其它设备334台。其中绝大部分项目的运维职责在我方，运维压力较大。一.项目背景计算机技术的不断发展，信息技术在各行业中的运用越来越广泛深入，IT系统的持续稳定运行成为摆在各行业面前的突出问题，对系统的运行维护提出了较高的要求。为确保并逐步提升客户自身的IT服务质量，我公司可以提供分服务级别的成套解决方案。现在具备良好发展前景的IDC托管业务，如果针对具体项目单独建设网管和灾备系统将体现不出运营商应有的规模效益。如果通过集成的平台提供云计算Iaas网管、灾备服务，可以发掘客户的潜在需求，同时降低服务成本。生产数据的保护是几乎所有IT系统必需的要求，根据保护等级可以分为数据备份和数据容灾。中小企业的数据备份需求较为突出，数据容灾的需求主要集中在金融、证券、保险和政府行业。一.项目背景对目前我公司负责的分散建设的集团客户信息化系统的软件与硬件的监控、告警、安全、备份、容灾的问题建立整合的ICT综合服务平台。解决近期突出的维护力量分散、维护支撑手段不足、支撑主要依靠ICT合作厂家、安全隐患突出、信息安全和数据保护等急需加强的问题。

如果针对某些特定的用户提供单一的解决方案，为其分别建立独立的网管、安全、备份、容灾等系统，客户投入资金较多，没有规模优势和成本优势。移动公司如提供相关打包的服务，可以拓展IDC基础设施服务的大规模市场空间。对外：针对未来iT技术发展趋势，提供基于同一基础架构的ICT综合服务对内：基于统一平台解决分散建设的集团客户信息化系统后台支撑问题IPNetwork虚拟化的计算、存储云集团客户信息系统灾备需求：多平台客户网管、安全需求ICT综合服务平台告警事件接口目前的。。上级主管二.项目目标----整合的ICT服务平台面向ICT客户群提供专业的分级别的外包服务基于统一的基础架构，提供有较强竞争力的服务产品灵活的系统架构，系统容量可以按需求线性扩展建立ICT信息系统的维护支撑体系通过技术手段提升ICT项目维护效率实现ITIL流程在ICT信息系统运维中的落地，提升ICT系统运维的规范性对ICT业务流程进行优化整合，协调公司内部和合作伙伴的相关资源提供有效的维护支撑体系提供专业的外包服务二.项目目标----统一基础架构的ICT综合服务平台移动宽带专线采集网关ICT网管子平台ICT安全子平台ICT容灾、备份子平台IPNetwork客户容灾、备份需求客户网管、安全需求虚拟化的计算、存储云ICT综合服务平台二.项目目标----网管子平台部分建设的初期主要实现监控管理平台提供综合采集、数据处理、告警管理、性能管理、报表系统等功能

后期根据业务的发展和客户的需求实现服务管理的流程支撑平台，应用成熟的ITIL管理流程二.项目目标----安全子平台部分防病毒反间谍软件（主机）防火墙（主机）补丁管理设备控制应用控制（网络）入侵防御

ICT客户大量采用通用平台，一般出现安全问题，将直接影响业务运行，客户业务系统普遍未配备足够的安全保护手段，经由终端、U盘染毒将会导致业务系统设备感染病毒，网络安全威胁持续升级

，蠕虫/木马泛滥，传播方式多样，客户终端数量多,使用人员杂,安全问题较为严重，日常维护成本很高。

计划的集中的安全服务平台提供：终端安全保护＋集中安全策略管理+网络准入控制第1级灾备第5级灾备第3级灾备第4级灾备第6级灾备第2级灾备容灾、备份平台二.项目目标----容灾备份平台部分第1级、第2级容灾备份提供基本备份功能，适用于中小企业第3、4、5级容灾备份的客户需求可以在IDC数据中心实现。目标客户为政府和金融证券、保险行业。根据国标GB20988-2007-T《信息安全技术信息系统灾难恢复规范》将容灾备份级别由低到高分为6个级别:基本支持电子传输加上部分设备支持备用场地支持电子传输加完全设备支持数据实时传输加完全设备支持零数据丢失加远程集群支持三.效益分析----服务场景场景1—远程网管监控适用条件分公司的集团客户系统接入设备较多的客户租用大带宽线路的客户优点客户的投资一般盈利模式（对客户）专线租费、处理能力租费集成、实施、维护费用分公司的网管监控需求较为突出，计划在系统建设的初期首先对内提供网管服务。ICT综合服务平台客户或分公司的主设备、操作系统、数据库、网络设备、应用系统网管监控需求移动宽带专线采集网关场景2—安全平台适用条件远程用户安全管理优点一对多，统一的安全策略对于有需求的用户可单独建设盈利模式专线租费、处理能力租费集成、实施、维护费用增值服务：如监控告警服务补丁管理安全管理主服务器ICT安全服务子平台客户环境移动公司专线三.效益分析----服务场景场景3—远程低带宽备份NBU介质服务器客户端PureDisk存储池DeduplicationEngineNBU介质服务器ICT容灾备份服务子平台PureDisk存储池适用条件低带宽的异地备份数据总量较大异地Vault优点一对多支持所有平台和数据库（备份软件支持）消除手工磁带搬运，遵从法规(2,3级灾备)异地备份恢复速度快盈利模式专线租费、存储空间租费集成、实施、维护费用增值服务：如定制报表、监控告警

分公司的数据保护需求较为突出，计划在系统建设的初期首先对内提供备份服务。移动公司专线客户的操作系统、SQLServer、ExchangeServer,Oracle、DB2、Sybase数据备份需求客户环境三.效益分析----服务场景三.效益分析----服务场景场景4—远程容灾基于数据库复制技术IBMPower6/X86混合容灾刀片服务器集群HP安腾CPU容灾刀片服务器集群IPNetworkIPNetwork移动公司专线磁盘阵列磁盘阵列IBM小型机HP小型机ICT容灾备份服务子平台OracleDataGuard复制GoldenGate复制…

SQLserverRE复制IBMDB2HADRSybaseReplicatoSever客户环境适用条件基于移动专线的异地容灾数据总量较大利用数据库复制功能优点一对多，ICT中心利用刀片机提供主机同构平台提供统一存储平台，屏蔽硬件差异支持主流平台和数据库基于数据库复制技术恢复速度快盈利模式专线租费（带宽较备份要求高）存储空间、主机租赁费用集成、实施、维护费用增值服务：如容灾演练、监控告警物理结构—通过异构的平台提供云计算IAAS服务X86_64CPU重复数据删除刀片服务器集群IBMPower6/X86混合容灾刀片服务器集群HP安腾CPU容灾刀片服务器集群X86CPU容灾刀片服务器集群SANSwitchSANSwitch中端磁盘阵SATA盘中端磁盘阵列光纤盘磁带库IPNetwork三.效益分析----服务场景分析面向集团客户分级别服务的比较

远程网管子系统安全子系统容灾备份子系统标准服务增强服务标准服务增强服务标准服务增强服务客户软件投入需要需要需要需要需要需要客户硬件投入不需要需要不需要需要不需要需要专线带宽较低较高较低较高较低高客户总投资较低较高较低较高较低高三.项目效益分析以上的服务可以任意组合提供给客户，或者打包提供整体解决方案。同时各方案需要客户使用不同带宽的移动专线。并且该平台可以对内提供集团客户信息系统的网管、安全和备份等服务。ICT外包网管服务子平台：如果客户单独建设自有的网管监控平台，一般投资占移动统一建设投资的1/3~1/2。考虑对客户优惠报价，同时考虑机房、电力、设备折旧成本，预计发展10个以上客户可以收回投资。如后期需要建设服务管理平台可以将投资分摊给客户。网管子平台灾备子平台安全子平台ICT外包容灾、备份子平台

针对客户的服务价格定位可制定为平台总投资的1/7~1/5，同时针对备份和容灾需求分档次报价。如果考虑硬件和设施以及运行的人员成本，发展10个用户可收回投资。同时可提供对内服务。ICT外包安全子平台：

可以将软件投入完全分摊给客户，硬件平台与其他两个平台共用。同时可以提供对接入的本公司系统和客户系统的服务能力。网管、灾备业务资费设计月收费项目系统规模租用型优惠指导价底价业务使用费（不含存储）1－10个监控点500元/点·月200元/点·月11－20个监控点400元/点·月150元/点·月21－30个监控点300元/点·月110元/点·月30个点以上原则上同30个监控点的资费。若客户规模足够大，可考虑在上述“底价”基础上打9－8折。中心存储空间费存储周期为一个月，1000元/TB·月宽带接入费按公司现有资费，需根据客户的实际组网情况而定。说明：1、我公司平台建设按初步投资计算，对外发展10个监控点和10个备份点的中小用户20户可收回投资。2、系统集成、软件许可、硬件由移动代购或租用给用户的，可一次性收取或分摊至月租。四.创新点－行业内分析网管子平台：

2009江苏电信提供了名为“网管专家，机房无忧”的服务，针对IDC用户提供网管监控。且提供对租用专线客户系统的网管功能。容灾备份子平台：上海电信针对IDC用户提供备份服务，但未提供容灾服务。江西电信计划建设系统对IDC用户提供备份服务。安全子平台：业内一般分别对用户系统建安全平台。现在，行业内没有三个平台整合提供综合服务的技术方案，无法提供分级别的各种服务组合。四.创新点&专利网管、安全、容灾、备份使用集中统一的虚拟化、云计算平台基础架构面向未来，业内较早提出的面向服务的网管、安全平台增加ICT服务产品，为行业及集团客户提供分级别的组合服务使用重复数据删除技术，可以在低带宽线路上实现容灾备份功能1234专利远程网管服务的压缩传输协议创新点21网管平台服务特点：应用模式简单、产品成熟以内部系统的分布式管理为试