电力公司IT咨询规划

电力公司IT咨询规划联想服务咨询服务ConsultingService技术服务TechnicalService运维优化服务ManagementService客户长期战略合作伙伴联想企业级服务方案Portfolio为什么使用联想企业服务联想企业级服务与资质IT服务管理国际标准：ISO20000信息安全管理国际标准：ISO27001信息安全服务资质（安全工程类一级）国家信息技术服务运行维护标准ITSS符合性证书计算机信息系统集成企业资质交流议题传统IT转型的挑战联想IT咨询方案案例分析–贵州电网IT咨询性能/Performance空间/RoomSpace功耗/Power&Watt安全/Security管理/Management部署/Deployment传统IT系统现状独享式系统资源相互割裂烟囱式建设问题日益突出投资成本高业务实现周期长安全冗余差维护难度大能耗高传统数据中心现状和问题企业IT转型带来的优化与整合企业内部的数据中心服务转换

现有IT基础设施及应用管理与维护遗留应用与基础设施面向新型模式下的数据中心–云计算、大数据、分布式计算交流议题传统IT转型的挑战联想IT咨询方案案例分析–贵州电网IT咨询联想IT规划方法论2014LENOVOINTERNAL.Allrightsreserved.联想IT规划方法论业务流程战略信息系统分析和评估研究和规划行业标杆比对/知识库应用系统规划-总体系统架构-应用系统架构技术架构规划-基础设施规划-系统安全规划IT管理规划-IT组织、流程-IT运维体系系统实施规划-实施策略-实施主计划-投资规划选型和实施管控模式项目管理/持续培训业务架构规划-职能组件架构-热点组件识别数据架构规划-总体数据架构-数据中心数据中心技术发展趋势数据中心IT架构的演变和发展趋势2014LENOVOINTERNAL.Allrightsreserved.联想数据中心服务全景联想IT咨询方案硬件架构规划网络架构规划信息安全规划数据中心可靠性规划IT运维规划2014LENOVOINTERNAL.Allrightsreserved.数据中心的硬件架构服务器及存储资源层通过标准化、服务化和自动化的设计，实现采购成本的降低，系统的快速部署，资源利用率的提高，为上层应用提供一个灵活，高效的基础资源平台。重点包括以下几方面：标准化针对不同应用和数据处理的要求，定义几种标准的服务器和存储选型规范服务化资源池–根据业务特征提供SLA服务提供主机（虚拟机）服务目录和提供存储服务目录高可靠和容灾服务备份服务自动化服务器提供管理接口，实现设备自动化识别和管理存储设备的自动化管理服务器和存储资源的自动分配与配置节能和智能服务器的动态节能存储的精简配置，自动分层迁移和QoS保证CPU集群考虑虚拟化功能双路还是多路内存大内存支持网卡数量万兆网卡Cache、带宽支持SSD重复数据删除功能自动存储分级自动精简配置高带宽MAC地址学习能力背板处理能力虚拟交换机物理服务器存储设备网络设备基础设施建设部署—硬件选型规范高端服务器4P及4P+企业级高性能、高弹性、高安全性高集成度、集中部署、集中管理融合/刀片服务器BladeCenter1P/2P机架式和塔式服务器丰富的产品组合满足从基础架构到商业计算的各种需求为数据中心优化、高性能、高能效高密度服务器iDataPlex按需提供不同的服务器组合主流服务器品牌对位分析21机架式服务器产品对位图产品线LenovoDELLHPHuaweiInspurSugonThinkServerSystemxPowerEdgeProliantFusionServerYingxinSugon4PRackRQ940x3850X6R920DL580Gen8RH5885Hv3

RH5885v3NF8460M3

R680x3850X5R910DL580Gen7

DL585Gen7RH5885v2NF8560M

NF8520I840r-GP

x3750M4

x3755M3R820DL560Gen8RH2485v2NF8420M3

NF5280M3-H

NF5280M3-VI840-G10/I820-G10

A840-G10

A840r-G2PRackRD650x3650M5R730/R730xdDL380Gen9RH2288HV3NF5280M4I620-G20RD550x3550M5R630DL360Gen9

RD450

R530DL180Gen9

DL80Gen9RH2288V3NF5270M4

RD350

R430DL160Gen9

DL60Gen9RH1288V3

RD640x3650M4

x3650M4HD

x3650M4BDR720/R720xdDL380pGen8

DL388pGen8

DL385pGen8RH2288Hv2

RH2288Ev2NF5280M3I620-G15

I620-G10

A620r-GNF5270M3

NF5270M3-ARD540x3550M4R620DL360pGen8RH1288v2NF5170M3I610-G12RD440x3630M4R520DL380eGen8

DL388eGen8RH2285Hv2NF5240M3

NF5245M3I420-G10

A420r-GRD340x3530M4R420DL360eGen8

NF5140M3I410-G10超越机架，走向融合系统计算能力多种架构支持:

x86&POWER适用于不同工作负载的节点选择机箱和网络最高的I/O性能：40GbEthernet,16GbSAN,56GbIBFDR等多代处理器支持的设计保护用户投资存储设备在闪盘和硬盘之间最优化的数据层连接或者虚拟化现有的存储管理功能单一节点管理所有资源自动化每日管理任务，减少复杂度架构虚拟化层操作系统超越刀片的架构，更整合，更l灵活，更节省融合架构的发展趋势-FlexSystem降低成本-降低采购成本和运营成本相比传统IT，能源成本可节省30%1物理磁盘空间的需求减少50%2灵动快捷-新一代的架构确保更快产生业务价值通过加快66%的安装设置时间3，快速响应业务需求3倍的应用程序性能4高效节能-最高的性能和密度改善利用率并减少复杂度2倍的应用程序密度（每机架或机箱）数据中心空间的需求减少80%6FlexSystem融合系统通过降低成本，高效节能，灵动快捷

的特性助您快速实现投资回报企业级融合架构设计10U机架高度支持14个半宽节点或7个全宽节点支持4个可扩展交换插槽多达6个2500W供电模块，支持N+NorN+1冗余多达8个制冷风扇集成机箱管理功能FRONTScalableSwitchBaysFansCMM14Node

Bays(7FullWide)REAR网络交换模块2计算节点110UFlexSystemManager管理节点3PowerSupplies(6X)StandardNodebays全新设计,满足未来十年的IT需求融合刀片主流品牌对位图25融合刀片产品对位图产品线联想思科DELLHP华为浪潮曙光SystemxUCSPowerEdgeBladeSystemFusionServer英信SugonFlexX240

B200M630

BL460G9

CH121

NX5440/5840

CB50-G20CB60-G11/16

X440B420M820

BL660

CH240

NX8840

--

X280/480/880

B260/460M910

BL620/680

CH242

-CB80G20-FlexChassis

UCS5108M1000e

C7000

E9000

I8000

TC6600TC4600H

服务器标准化级别定义物理服务器的三级标准:轻量级物理服务器:用于部署业务量较少的应用系统服务器次重量级物理服务器:用于部署业务量较大的中心、应用系统或轻量级数据库服务器，OLAP类数据库重量级物理服务器:用于部署需要高性能计算分析OLTP类数据库轻量级次重量级重量级CPU配置2路8核4路8核4路8核内存配置256GB512GB1TB通用计算资源设计核心计算资源设计2014LENOVOINTERNAL.Allrightsreserved.存储架构设计存储池等级磁盘类型存储设备Raid存储单元(LUN)安全等级使用对象白金SSDLenovo1050GB高核心应用的生产数据库金SSD+SASLenovo10100GB高其他应用的生产数据库银SASLenovo5500G中非生产数据库及其他需要共享存储的应用程序对存储进行资源池化设计，根据业务IO需求，SAN存储分白金、金、银三种存储等级的存储。由于存储服务能力来自单个磁盘的类型,不同类型的磁盘IOPS能力不同,SSDIOPS能力最强,

SSD+SAS其次,SAS相对最弱。另外NAS存储分高端NAS存储和中端NAS存储两种。资源池根据各自的需求，选择不同SAN/NAS存储资源，构建资源池的存储服务。存储池按标准存储单元使用存储单元只在需要使用时才创建，不使用的存储空间同一放在存储池剩余空间中；应用使用的标准存储单元只从一个存储设备上创建，不跨存储设备；应用存储扩容时，如果存储设备上空间不够，需要在其他存储设备上寻找足够大的空间，且把数据整体迁移过去。存储的演进趋势—FAST

&

FASTCache企业存储规划设计自动化资源池化安全系统平台和支持服务传统数据中心新一代数据中心关键支持因素高成本烟囱式IT云计算模式按需配比，降低成本电源和冷却工业标准高伸缩性IT支持服务高能效比的计算方式内置安全机制和主动式安全防护资源的池化和优化，容易共享根据业务需要自动调整资源分配三中心云计算平台解决方案统一管理统一的基础设施管理计算服务化资源虚拟化管理智能化实现新一代云计算数据中心（多中心云平台架构设计）联想IT咨询方案硬件架构规划网络架构规划信息安全规划数据中心可靠性规划IT运维规划数据中心网络架构示意图2014LENOVOINTERNAL.Allrightsreserved.层次化网络架构设计2014LENOVOINTERNAL.Allrightsreserved.业务服务器区设计联想IT咨询方案硬件架构规划网络架构规划信息安全规划数据中心可靠性规划IT运维规划2014LENOVOINTERNAL.Allrightsreserved.数据中心安全方案必须回答的3个问题平台安全框架安全治理、风险管理和合规安全运维物理安全基础架构安全应用安全数据安全身份/访问安全基础安全服务和架构机房安全网络安全应用开发生命周期安全数据生命周期管理战略和治理框架安全事件监控安全事件响应安全事件审计安全策略管理安全绩效管理安全外包服务业务流程安全Web应用安全应用开发环境安全主机安全视频监控安全数据泄露保护身份验证访问管理身份生命周期管理合规和策略遵从风险管理框架终端安全虚拟机安全数据加密数据归档灾难备份虚机数据卷安全虚机快照安全密钥生命周期管理邮件安全数据中心安全框架2014LENOVOINTERNAL.Allrightsreserved.信息安全体系规划联想IT咨询方案硬件架构规划网络架构规划信息安全规划数据中心可靠性规划IT运维规划2008.5.12汶川地震2009.2.9央视配楼2003.5全国性非典传染2004.6.27湖南常德雷击灾害2008.1-2南方特大冰灾业务系统面临的威胁容灾：RTO/RPO决定切换灾备中心时刻Dt+10分钟主机远程切换备份主机挂接

备份存储生产存储切换

到备份端存储+20分钟+90分钟业务恢复其他就绪恢复操作+120分钟秒分钟小时应用恢复数据检查网络切换与恢复业务体系应急流程RPORTO灾备决策灾难时刻RPO是指能把数据恢复到过去的那一个时间点，RTO是指在出现问题后“什么时候”可以恢复数据应用恢复的时间取决于数据丢失（RPO），小RPO将加速数据库的恢复速度数据库恢复完毕后，要通过人工裁决是否需要数据追补，才能够正常启动整个系统。正确选用复制技术，“保证数据一致性＋最小的RPO“，缩短RTO。整体系统的恢复能力整体恢复能力取决于备份中心服务器能力、存储能力和网络能力存储系统存储系统1235应用系统数据库卷管理器生产中心灾备中心应用系统数据库卷管理器SAN网络SAN网络4基于应用的交易复制解决方案应用程序在本地、远端双写I/O基于数据库复制的解决方案数据库本身的远程复制基于主机的远程数据复制软件解决方案卷管理器层面截获I/O，远程复制基于SAN网络虚拟器数据快照解决方案交换机虚拟化设备担任复制引擎基于存储的远程数据复制容灾解决方案智能存储远程数据复制主机层网络层存储层容灾方案的实现方法1－基于应用复制的容灾技术46容灾TCP/IP网络应用系统备用主机备用SAN交换机备用存储应用系统前台主机系统SAN交换机生产TCP/IP网络存储容灾TCP/IP网络应用系统备用主机备用SAN交换机备用存储应用系统前台主机系统SAN交换机生产TCP/IP网络存储优点：不需要特殊的硬件、软件支持；数据传输量最少，节约网络资源；对磁盘子系统透明缺点：需对应用程序作大量修改；实施维护难度较大，需定期进行一致性检查；备份中心的备份数据较难回切主中心方式一方式二2－基于数据库复制的容灾技术47基于数据库日志的数据复制，仅能提供Oracle结构化数据的保护，不支持文件数据传输在数据库中插入表结构、截取日志，占用主机资源，影响生产系统性能生产系统故障时，需要人工干预装载，业务中断受到操作系统、数据库、存储系统兼容性限制灾难发生后回切，需要一系列人工操作，RTO小时级实时同步复制存在系统延迟，不能实现RPO=0扩展性能差OracleRedoLogOracle存储A存储B生产站点灾备站点日志提取日志分析日志合成日志输出日志传输日志输入日志装载RedoLogLAN3－基于卷管理器的容灾技术48存储其他存储服务器服务器同步或异步方式主机层面基于逻辑卷复制的DR软件（VeritasVVR）异构存储DR解决方案同步、异步方式优点：无硬件锁定自动接管－0停机一定扩展性保证数据一致性阵列维护－0停机弱点：10-20％主机资源损耗？同构主机平台不支持数据级容灾不支持RAW设备的数据复制卷管理系统替换复杂度？实施、维护复杂性？技术成熟性？企业级案例？VeritasVVR示意图卷管理器应用程序文件系统VVR数据库I/O卷管理器VVRI/O生产中心灾备中心应用程序文件系统数据库4－基于SAN网络的远程快照技术49VolVolIBMEMCSANFabric

ClusterVolumeHACMPVCSMSCSI/OI/O将I/O分发到2个物理地址

I/OActiveServerx某一存储故障无法写入I/O保持持续写入另一个存储IPStor，DataCore，RecoveryPoint，SVC，SVM等远程快照方案快照复制，异构存储解决方案弱点：案例、容灾能力（容量、性能）、技术成熟性、可靠性，原有系统结构调整？5－基于存储复制的容灾技术50逻辑卷实时数据镜像不占用主机资源覆盖所有数据对象数据级、应用级容灾高效复制性能低实施和维护成本双向复制，切换与回切成熟技术，丰富案例限制：同构存储同步或异步方式I/O容灾数据源数据远程数据复制服务器数据库文件系统卷管理器应用程序切换与回切服务器数据库文件系统卷管理器应用程序容灾技术对比技术实现基本要求问题常见实例基于存储系统与服务器无关；需要灾备站点购买相同盘阵，同时购买盘阵复制软件；无法实现其它存储的接入带宽链路要求极高；从架构规划来看，对一个共享式灾备系统的持续扩展造成瓶颈，无法实现更多存储系统的灾备。限制了设备的选用。EMCSRDF、IBMPPRC、HPBusinessCopy、HDSTrueCopyIBMGlobalMirror基于SAN网络与服务器和存储无关，支持异构存储虚拟化管理；接入现有SAN交换机即可，需要有富余端口；专用管理器进行数据复制不占用现有系统资源；可以在集中灾备中心和分支机构选用任何存储设备，灵活架构，优先选用;LSI：SVMEMC：RecoveryPoint基于主机系统每一台主机需要安装复制软件；需要重建文件系统；对于主机系统影响；占用生产主机资源5%～25%；成本、风险高，可扩展性差，不适合多主机、多站点平台的灾备建设IBMAIXLVM/GLVMVeritasVVR、VCS基于数据库的数据复制利用数据库复制工具实现；仅实现数据库的复制；不能实现多业务数据灾备的要求；不适合分支机构的复杂多应用，限定了数据库级别；OracleGoldengateQuestSharePlexDB2HADR基于应用的数据复制不需要特殊的硬件、软件支持；数据传输量最少，节约网络资源；对磁盘子系统透明需对应用程序作大量修改；实施维护难度较大，需定期进行一致性检查；备份中心的备份数据较难回切主中心比较少51联想IT咨询方案硬件架构规划网络架构规划信息安全规划数据中心可靠性规划IT运维规划统一的服务供应在新一代数据中心架构下，所有应用需求都应通过服务供应实现。要搭建面向企业IT的统一运维平台，应面向信息系统需求进行服务识别，构建统一的服务目录，制定面向服务全生命周期的管理规范，标准化服务级别，并根据业务发展趋势不断对服务体系进行完善。服务台：供最终用户在线提交工单。工单管理：从工单的提交\自动创建、分派、定位、审核一直到解决的完整控制流程事件－事故－问题管理：对事件及事故（故障）的处理流程控制，问题管理是利用总结的经验或解决方案解决重复问题。变更控制：数据中心IT基础设施的任何变更，都需要流程化的分派、计划、审核、执行一系列完整的控制过程发布管理：新应用的部署和发布。基于ITIL的数据中心运维管理平台运维流程化是云数据中心必须具备的管理能力，提供基于ITIL（ITInfrastructureLibrary）流程规范的运维服务支持、以及服务台功能多数据中心的统一运维架构2014LENOVOINTERNAL.Allrightsreserved.IT运维服务管控平台2014LENOVOINTERNAL.Allrightsreserved.面向ITIL机制的ITSM运维平台交流议题关于联想企业级服务联想IT咨询方案案例分析–贵州电网IT咨询贵州电网IT咨询基本需求项目背景：中国南方电网公司在“十二五”规划中提出“绿色IT”的信息化建设理念，并重点从数据中心资源整合、推广虚拟化技术等方面提高资源的利用率，遵从低碳经济、节能减排新的信息化建设模式，提升业务灵活度，实现：优化信息系统运行环境，提升系统可靠性，提高软硬件资源的效能绿色数据中心。根据南方电网的发展规划，贵电需要建立新一代云数据中心，并切实有效的提升业务支撑能力。项目目标：通过IT架构咨询，明确贵电IT发展道路，制定有贵电自己特色的信息化演进之路。通过咨询项目梳理当前业务和基础设施现状，为实现新一代数据中心转型的开展打下基础。通过IT咨询明确贵电的数据中心框架和架构，落实一期的具体落地内容和范围，制定3年左右能落地的中期规划，并规划5年左右的数据中心及业务系统发展远景通过IT咨询，产出一定的数据中心软硬件体系的准入规范和专题研究报告，切实有效的指导贵电IT建设IT和业务调研IT构架重构三到五年规划运维管理转型研究预计收益贵州电网IT咨询项目做什么现状一期产出研究中长期以现状为基础以一期为核心以中长期为目标以研究为深入以产出为证明项目整体计划调研、信息收集及现状分析资源现状调研业务现状调研IT运维现状调研项目启动方法论及工作思路研究调研结果汇总分析第一次汇报

可行性分析交付物项目阶段任务战略与整合规划业务分析IT发展战略IT转型发现之路总体整合规划设计IT架构优化方案云平台规范制定建设规范运维规范安全规范数据中心运维系统设计第二次汇报

第三次汇报

总结汇报项目总结汇报项目验收第一周第二周第三周第四周第五周第六周第七周第八周第九周第十周第十一周2013.07规范设计专题研究及讨论2013.082013.09M2调研分析结果M3总体规划设计M4项目初验M5项目终验M1项目启动总体规划专题研究技术方案规划研讨《资源现状调研报告》《业务现状调研报告》《IT运维现状调研报告》《业务访谈问卷》《贵州电网现状调研及分析报告及业务支持能力评估报告》《贵州电网云数据中心一期架构设计初稿》《贵州电网虚拟化软件选型方案初稿》《贵州电网资源池规划设计方案初稿》《贵州电网IT运维管理平台规划设计方案初稿》《贵州电网业务SLA体系设计初稿》《贵州电网IT运维变革研究初稿》《贵州电网数据中心转型中长期发展规划初稿》《贵州电网云平台预估收益分析初稿》《贵州电网IT咨询报告会简报初稿》《贵州电网IT架构设计培训材料初稿》《贵州电网云数据中心一期架构设计》《贵州电网虚拟化软件选型方案》《贵州电网资源池规划设计方案》《贵州电网IT运维管理平台规划设计方案》《贵州电网业务SLA体系设计》《贵州电网IT运维变革研究》《贵州电网数据中心转型中长期发展规划》《贵州电网云平台预估收益分析》《贵州电网IT咨询报告会简报》《贵州电网IT架构设计培训材料》

项目管理文档：《项目周报》《项目中期汇报》《项目终验汇报》第十二周2013.10安顺供电局兴义供电局贵阳供电局遵义供电局省公司信息中心梳理业务种类明确业务的自营情况、发展趋势、重要性；摸清业务生命周期流程；业务层面应用层面收集应用系统信息收集网络连接需求、硬件依赖情况、资源需求等信息；基础设施层面梳理服务器配置；梳理出业务、应用和服务器之间的对应关系；收集大部分业务服务器的性能数据；运维层面梳理运维管理架构、职责和分工以及运维流程摸清运维流程调研产出物清单

《资源现状调研报告》《业务现状调研报告》《IT运维现状调研报告》《业务访谈问卷》《贵州电网-现状调研及分析报告及业务支持能力评估报告》现状调研的主体内容调研类别调研内容IT现状-硬件信息数据中心调研X86服务器调研小机服务器调研其他服务器调研存储设备调研网络设备调研IT现状-虚拟化平台信息虚拟化平台信息调研IT现状-支撑系统信息操作系统数据库中间件网络拓扑架构IT现状-业务系统系统概况系统架构情况系统资源需求系统硬件情况系统问题系统运行情况IT现状-桌面应用信息桌面应用场景桌面系统性能需求现有桌面终端信息管理运维现状系统上线过程运维流程故障处理流程DR流程和方案信息安全管理制度应急指挥方案IT战略规划-系统建设规划2013年度系统建设规划2012年度设备采购计划最近三年IT建设内容IT战略规划-IT发展规划集团IT发展规划贵电IT发展规划集团IT部门考核主要衡量指标主体调研内容列表IT现状-硬件信息IT现状-支撑软件信息虚拟化平台现状虚拟桌面业务系统现状管理运维现状IT系统建设、发展战略规划财务管理信息系统生产系统协同办公系统人力资源管理信息系统财务集中核算系统业务系统架构各自独立、分而自治业务系统架构现状贵州电网调研发现的问题一览类别问题描述造成结果IT基础设置与资源IT基础设施为业务系统独占，无法实现资源共享新系统每次上线都要采购硬件，周期长，工作量大，业务系统下线后资源无法回收，易造成浪费服务器资源使用不均衡，存在使用率较低和资源使用瓶颈并存的情况系统资源浪费较大，对部分业务增长较快的系统会不时碰到资源瓶颈(在整个数据中心还有空余计算力的情况下)业务系统/服务器的可靠性和灵活性无法充分得到保障系统宕机后恢复较慢，可靠性的保障基本靠HA架构IT运维IT系统运维以各个硬件设备为基础运维为针对复数个点，单点出现故障很容易造成较为严重的后果，人员关注点多，要求高，工作量大，传统运维不适应云框架业务系统架构业务平台架构分散，无法统一烟囱式架构是未来企业信息化的一大问题，很多基础信息不能共享易造成信息孤岛，为未来的经营分析等系统造成建设困难业务系统重复建设成本大，系统整合和管理难度大较多基础能力软件是各建各的，在授权和版本维护上都有很多问题，重复建设也容易引进安全隐患桌面终端桌面终端维护量大，管理成本较高终端维护成本高，分散到地市几乎无法维护，无法实现标准化，在作业中往往应终端的问题浪费宝贵的时间桌面终端可用性，安全性，可靠性无法充分得到保障对于安全、审计、桌面的可靠性方面难以保障，导致业务中断IT集中化程度贵州电网业务系统和IT资源集中化建设程度不够对系统的集中化管理，云计算等集中化资源池等平台造成建设困难以企业内部资源池为切入点，在数据中心转型、IaaS层面和桌面云实现新型数据中心的落地第一阶段

在不断完善云数据中心的同时，将平台推进到PaaS和桌面云层面，尝试提供平台云服务第二阶段

在技术层面实现覆盖IaaS、PaaS及SaaS层面的完善的智能云