項(xiàng)目建議書-框架(共9頁)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上*擴(kuò)容改造工程項(xiàng)目建議書2014.5目 錄專心-專注-專業(yè)1. 背景陜西公司*系統(tǒng)的作用及建設(shè)歷程簡述。本期工程建設(shè)的驅(qū)動力和大致目標(biāo)要求。以下內(nèi)容以4A系統(tǒng)為例作為參考：中國移動陜西公司業(yè)務(wù)支撐網(wǎng)4A管理平臺按照總部中國移動業(yè)務(wù)支撐網(wǎng)4A安全技術(shù)規(guī)范 V1.0 、中國移動業(yè)務(wù)支撐網(wǎng)4A安全技術(shù)規(guī)范 V2.0、中國移動業(yè)務(wù)支撐網(wǎng)4A安全技術(shù)規(guī)范 3.0規(guī)范以及本省本地要求目前已經(jīng)順利完成三期項(xiàng)目的建設(shè)，4A系統(tǒng)已覆蓋了全省范圍的一線人員、客服人員及省市公司后臺支撐人員，覆蓋了BOSS、CRM、客服、經(jīng)分、VGOP、ESOP、BOMC等重要系統(tǒng)，從上線至今，全省所有業(yè)支

2、口人員均通過4A登錄業(yè)支各系統(tǒng)開展各項(xiàng)工作，4A系統(tǒng)已成為全省與BOSS系統(tǒng)同等重要的系統(tǒng)，通過一期、二期、三期工程建設(shè)，實(shí)現(xiàn)了業(yè)務(wù)支撐系統(tǒng)的集中帳號（Account）管理、認(rèn)證（Authentication）管理、授權(quán)(Authorization)管理和安全審計(Audit)的4A管理平臺，實(shí)現(xiàn)統(tǒng)一管控，集中審計管理，業(yè)務(wù)支撐網(wǎng)接入系統(tǒng)的安全管理水平得到大幅提高。隨著陜西公司業(yè)務(wù)支撐網(wǎng)4A管理平臺的深入應(yīng)用及安全管理重要性的提升，各級使用人員對4A管理平臺提出了更多的接入資源、更高的功能性能要求，現(xiàn)有功能（包括各個系統(tǒng)的帳號、權(quán)限、認(rèn)證、審計）的安全措施已不能滿足中國移動目前及未來業(yè)務(wù)支撐系

3、統(tǒng)發(fā)展的要求，則需根據(jù)總部下發(fā)最新規(guī)范要求及結(jié)合本地需求，完善4A管理平臺的管理功能，包括實(shí)現(xiàn)*等。細(xì)粒度授權(quán)、審計云化、應(yīng)用安全流量審計、云桌面認(rèn)證、虛擬資源管控、PUSH信息視窗、安全文件夾、帳號弱密碼稽核等，并針對堡壘、金庫、報表、接口等提出了新增或優(yōu)化功能需求，將安全管理深入到業(yè)務(wù)系統(tǒng)，提升對資源和自身運(yùn)行的精細(xì)化管理程度，固化安全管理日常工作、方法與流程2014年，總部下發(fā)了中國移動業(yè)務(wù)支撐網(wǎng)4A安全技術(shù)規(guī)范 3.5，明確了4A建設(shè)要求，為各省4A建設(shè)提出了指導(dǎo)意見，可作為本次陜西公司4A安全支撐能力建設(shè)的基本依據(jù) 。2. 4A系統(tǒng)現(xiàn)狀2.1 系統(tǒng)架構(gòu)系統(tǒng)架構(gòu)。2.2 系統(tǒng)配置現(xiàn)狀平

4、臺服務(wù)器、存儲設(shè)備、網(wǎng)絡(luò)安全設(shè)備以及軟件配置現(xiàn)狀如下列各表所示：以下為表格要求所在機(jī)房設(shè)備類型設(shè)備廠商設(shè)備名稱CPU（GHZ）內(nèi)存（GB）部署應(yīng)用備注錦業(yè)一路1#樓四層南機(jī)房PC 服務(wù)器HPDL585G7A32核128數(shù)據(jù)庫服務(wù)器（主）PC 服務(wù)器HPDL585G7B32核128數(shù)據(jù)庫服務(wù)器（備）PC 服務(wù)器HPDL585G7C32核128應(yīng)用服務(wù)器（主）PC 服務(wù)器HPDL585G7D32核128應(yīng)用服務(wù)器（備）PC 服務(wù)器HPDL585G7E32核128采集服務(wù)器1-3通過VMware虛擬6臺服務(wù)器PC 服務(wù)器HPDL585G7F32核128采集服務(wù)器4-5，VMware控制臺勞動路十五層

5、PC 服務(wù)器HPDL585G7（測試A）16核128PC 服務(wù)器HPDL585G7（測試B）32核128SMP存儲采用與金庫系統(tǒng)共用方式，磁盤陣列為IBM DS5020，物理容量12TB，SMP使用5TB。軟件配置現(xiàn)狀表參考序號軟件用途軟件提供商軟件名稱及License1應(yīng)用軟件啟明星辰SMP應(yīng)用軟件3數(shù)據(jù)庫軟件OracleOracle 11g4中間件WeblogicWebLogic Server5虛擬化軟件VMwareVMware vSphere5.0企業(yè)增強(qiáng)版，8C License2.3 系統(tǒng)網(wǎng)絡(luò)組織系統(tǒng)網(wǎng)絡(luò)拓?fù)?.4 系統(tǒng)軟件功能（可選）現(xiàn)有軟件功能（可選）3. 需求分析3.1 建設(shè)需求

6、對本次工程的建設(shè)需求進(jìn)行總結(jié)性描述，主要描述規(guī)范及本地化需求內(nèi)容3.2 規(guī)范改造需求對照規(guī)范內(nèi)容，進(jìn)行本期功能改造描述3.2.1 功能13.2.1.1 功能1.1.3.3 本地化改造需求針對現(xiàn)有系統(tǒng)存在的問題，進(jìn)行本地化功能改造描述3.3.1 功能13.3.1.1 功能1.1.3.4 硬件需求對新增硬件進(jìn)行規(guī)模測算（必須有），涉及到云計算資源池部署的系統(tǒng)，可先按照原有傳統(tǒng)物理機(jī)方案進(jìn)行測算，根據(jù)物理機(jī)的需求，折算成虛擬機(jī)+物理機(jī)方式。如有直接部署至資源池的測算方式，也可直接測算。以下內(nèi)嵌文件可供參考。3.5 軟件需求對軟件需求進(jìn)行描述（總結(jié)性描述）涉及云計算資源池方案方案請務(wù)必注意1、云計算資

7、源池不支持Windows操作系統(tǒng)。2、原有物理機(jī)部署的第三方軟件及工具等，如中間件，數(shù)據(jù)庫版本是否支持在虛擬機(jī)及分布式環(huán)境下部署。其他特定需求，如應(yīng)用的操作系統(tǒng)版本，相關(guān)安全要求，網(wǎng)絡(luò)特殊要求，請務(wù)必提出。4. 建設(shè)方案4.1 建設(shè)目標(biāo)4A管理平臺（3.5版）工程建設(shè)的目標(biāo)是立足上期、優(yōu)化提升，提高4A管理平臺易用性、可靠性等方面。通過本期工程的建設(shè)，是建立在總部3.5規(guī)范的基礎(chǔ)上，擴(kuò)充管理范圍，完善功能性，提升操作可用性、安全性，并結(jié)合本地需求開展4A工程的建設(shè)。4.2 建設(shè)原則參考規(guī)范的總體技術(shù)要求4.3 系統(tǒng)框架描述4A（3.5版）的系統(tǒng)框架內(nèi)容，或與需求分析章節(jié)中的規(guī)范改造需求合并。4

8、.4 硬件方案/資源池部署/云化改造方案新增硬件部署方案涉及到云計算資源池部署的系統(tǒng)，按照資源池資源類型進(jìn)行描述。（1）計算資源虛擬機(jī)請使用下表：系統(tǒng)名稱應(yīng)用名稱vCPU數(shù)內(nèi)存系統(tǒng)盤容量塊存儲容量操作系統(tǒng)網(wǎng)卡數(shù)外部鏈接需求其他需求4A系統(tǒng)4A應(yīng)用4核16GB3002TBSuse Linux 10 SP22接入業(yè)務(wù)支撐系統(tǒng)核心域無物理機(jī)、多節(jié)點(diǎn)大數(shù)據(jù)如Hadoop、MPP可單獨(dú)提出。使用下表系統(tǒng)名稱應(yīng)用名稱CPU數(shù)內(nèi)存系統(tǒng)盤容量塊存儲容量操作系統(tǒng)網(wǎng)卡數(shù)HBA卡數(shù)4A系統(tǒng)云審計2*6核64GB12*1TB無Suse Linux 10 SP22塊上聯(lián)10GE端口無（2）存儲資源云計算資源池目前僅提供

9、SAN塊存儲，容量為100TB?，F(xiàn)有服務(wù)器已連接至光纖交換機(jī)。（3）其他資源如有其他需求，如備份等，請?jiān)诖颂岢觥?.5 網(wǎng)絡(luò)方案工程后網(wǎng)絡(luò)拓?fù)洳渴鸬劫Y源池后與原有系統(tǒng)的數(shù)據(jù)交互等方案及要求。4.6 軟件方案（1）應(yīng)用軟件功能點(diǎn)匯總（2）第三方軟件操作系統(tǒng)等，涉及到由于系統(tǒng)云化資源池導(dǎo)致的第三方軟件改造，請?jiān)诖颂岢觥?.7 安全方案相關(guān)安全要求。如有相關(guān)防火墻或安全設(shè)備采購，也在此部分提出。5. 投資估算本期工程新增硬件設(shè)備、軟件等，項(xiàng)目投資估算如下表所示，預(yù)計在*萬左右。具體如下表：集成商提出相關(guān)軟件報價6. 工程實(shí)施系統(tǒng)集成商亞信聯(lián)創(chuàng)科技（中國）有限公司負(fù)責(zé)項(xiàng)目總集成，負(fù)責(zé)新購設(shè)備安裝，負(fù)責(zé)提供、布放新購設(shè)備之間及新購設(shè)備到相應(yīng)的網(wǎng)絡(luò)設(shè)備之間的通信線纜。7. 工程進(jìn)度為了盡快