IT基础设施及运维平台

中煤陕西榆林能源化工有限公司集团公司2014年度信息化工作现场促进会IT基础设施及运维平台演示IT基础设施及运维平台陕西公司数据中心建设遵循集团公司高起点、高目标、高质量、高效率、高效益“五高”原则，在项目开车任务繁重、生产信息系统建设需求紧迫的环境下，打造了一个先进、完善的云架构数据中心，为各类信息系统如期上线、稳定运行提供可靠支持，为持续的信息化发展提供保障。目录ONTENTSC1网络平台2网络安全3云数据中心IT基础设施及运维平台4桌面云5IT运维平台目录ONTENTSC1网络平台2345网络安全虚拟化数据中心桌面云IT运维平台网络平台20G10G1000M目录ONTENTSC345云数据中心桌面云IT运维平台2网络安全1网络平台网络安全网络安全1.在互联网出口部署链路负载均衡设备，将电信、联通全部接入企业网络。2.在公司内部网络和外部网络的边界处部署防火墙设备，保证通过网络边界的会话是得到有效控制。3.防火墙设备、负载均衡设备均采用双机热备方式，具备高度的可用性和安全性。网络安全1.在此安全域内部署1台Web安全网关，用以保护Web服务器和Web应用免受应用层攻击；2.部署一台反垃圾邮件网关用以降低钓鱼邮件、病毒邮件的侵扰。网络安全1.串行部署应用流量管理设备，对网络的各种应用流量进行有效管理和控制，规划未来的需求及容量。2.部署全局流量分析系统设，对全网流量进行深入分析，全面了解各类流量的分布以及变化趋势，为公司内部网络管理提供依据。3.为了防止重要系统、设备被入侵，在服务器区域部署漏洞扫描系统，通过漏洞扫描系统定期对网络和主机系统进行安全性分析和风险评估。网络安全4.部署入侵检测系统，设备监听端口，实时检测通过两台设备的各个端口的全部数据流量,通过报警、阻断等措施为信息系统提供防护。5.通过部署上网行为管理设备部署在内网核心区域，发现和捕获各种用户访问应用操作行为、违规行为，为整体系统安全策略的制定提供权威可靠的支持。6.部署一台VPN设备，为出差员工提供方便的同时，提高了外网用户访问内网资源的安全性。网络安全1.在服务器区域冗余部署两台服务器防护网关，对应用系统、网络设备、服务性能进行保护。2.通过集中部署防病毒软件对包括服务器、客户端和在内的系统进行安全加固和威胁防范，预防、检测和消除计算机病毒。目录ONTENTSC45桌面云IT运维平台1网络平台2网络安全3云数据中心灵活发展执行高效高速成长把控成本简化管理按需分配快速部署安全节能基础设施硬件云平台服务器存储安全网络软件平台虚拟化自动化IT服务管理服务保障安全可信运维门户运营管理资源池管理IT运维管理基础设施管理华为云数据中心云数据中心中煤陕西公司结合信息化建设目标，通过统一规划IT基础设施平台全力打造了一个云计算数据中心，简化各类IT应用的部署，实现了集中运维、按需部署、灵活调配IT资源，建成了真正的云架构数据中心。弹性资源快速部署云数据中心四大特征安全节能简化管理云数据中心未来我们将结合大海则煤矿、煤机基地数据中心的建设，建成中煤陕西公司统一的云计算平台，实现资源的统一调配，并通过城间双活方案建设两地三中心容灾系统，增强系统可靠性。云数据中心平台云数据中心目录ONTENTSC5IT运维平台1网络平台2网络安全3云数据中心4桌面云中煤陕西公司统一引入桌面云，将传统的基于PC主机的桌面操作系统迁移至云端，由云资源池代替PC主机提供桌面运行所需要的计算、存储等资源。并且通过在各个生产中心的操作岗位部署云桌面，使桌面可以得到统一的部署、维护和管控，极大提高了日常桌面运维效率，解决了传统桌面难以统一管理维护的困境。桌面云云桌面系统架构瘦终端CT3000CT5000CT6000虚拟机虚拟机图形处理虚拟机云操作系统FusionSphere云平台软件硬件业务管理ITA虚拟资源管理VRM统一硬件管理UHM统一管理系统FusionManagerRH5885E9000S5500T桌面管理软件FusionAccess登录界面WI连接控制HDC用户信息DB用户侧数据中心侧桌面云云桌面管理平台桌面云目录ONTENTSC4桌面云1网络平台2网络安全5IT运维平台3云数据中心IT运维平台

鉴于中煤陕西公司目前IT基础设施规模较大，各类信息系统较多，为了保障网络和业务系统的可靠、高效运行，公司建设了IT运维平台，对所有业务系统、服务器、网络设备、数据库、中间件等进行全面监控与分析并规范服务流程，实现IT运维从被动处理到主动防范的过渡，为中煤陕西公司ＩＴ运维体系的落地打下了坚实的基础。实时监控搭建平台服务保障搭建IT管理的基础平台，将所有系统资源统一纳入管理对全网设备进行实时监控，第一时间发现故障，降低服务中断时间，实现精细化管理。对关键应用进行重点监控，快速响应系统故障，努力保障重要应用系统的稳定运行。IT运维平台网元状态实时显示网元运行状态。TON排名显示最关注设备。拓扑管理自动发现、手动定制，拓扑灵活管理；网元性能、状态实时展现；链路状态实时监控，带宽利用率实时展现；数据库与应用数据库健康状态实时监控，给出专家建议；业务应用状态实时监控；异常状态提前预警，历史状态清晰可查；告警管理异常告警实时更新；告警派单，运维流程系统无缝集成；告警过滤、抑制，屏蔽无效告警；IT运维监控系统服务目录自助服务；实时了解服务请求的处理情况和服务状态；标准ITIL流程，规范运维行为，对运维工作的定性、定量分析；事件/问题/变更/发布管理第一时间排除故障，恢复服务；根本原