公司-附件1.2欽州機(jī)房或擴(kuò)容工程項(xiàng)目維護(hù)需求v2

1、欽州機(jī)房新建或擴(kuò)容工程項(xiàng)目建設(shè)規(guī)范一、系統(tǒng)和設(shè)備1.管理功能賬號(hào)管理功能：賬號(hào)添加、刪除、修改及權(quán)限管理等；用戶信息管理功能：用戶業(yè)務(wù)信息查詢（如訂購(gòu)關(guān)系等）；數(shù)據(jù)統(tǒng)計(jì)查詢功能：業(yè)務(wù)量統(tǒng)計(jì)、成功率統(tǒng)計(jì)、業(yè)務(wù)失敗類型和數(shù)量統(tǒng)計(jì)（失敗類型要細(xì)化并明確定義）、業(yè)務(wù)次數(shù)統(tǒng)計(jì)。具備可調(diào)的最小粒度（小時(shí)、日、月、年等）且可通過(guò)EXCEL 文件格式導(dǎo)出。2.日志管理功能系統(tǒng)日志管理：網(wǎng)絡(luò)設(shè)備、服務(wù)器、數(shù)據(jù)庫(kù)及應(yīng)用的登錄日志和操作日志，內(nèi)容至少應(yīng)包括：登錄或操作時(shí)間、IP 地址、端口、賬號(hào)、操作內(nèi)容和操作結(jié)果等；業(yè)務(wù)日志管理：對(duì)業(yè)務(wù)的使用情況進(jìn)行實(shí)時(shí)詳細(xì)；故障日志管理：對(duì)設(shè)備、進(jìn)程的運(yùn)行情況進(jìn)行，便于故障定位

2、；日志文件應(yīng)盡可能采用標(biāo)準(zhǔn)化的格式進(jìn)行，所有日志要求至少保留 3 個(gè)月，離線至少保留 1 年。對(duì)于系統(tǒng)日志，應(yīng)能以 SNMP，SYSLOG等標(biāo)準(zhǔn)格式導(dǎo)出。3.功能系統(tǒng)應(yīng)提供的頁(yè)面或工具；系統(tǒng)應(yīng)接入網(wǎng)運(yùn)中心的綜資和集中故障系統(tǒng)，其中包括設(shè)備連通性、CPU、內(nèi)存利用率、重要進(jìn)程、關(guān)鍵指標(biāo)等；系統(tǒng)應(yīng)接入欽州的，其中包括設(shè)備連通性、網(wǎng)絡(luò)設(shè)備端口狀態(tài)、外部接口、CPU、內(nèi)存、磁盤(pán)利用率、數(shù)據(jù)庫(kù)性能、web 可用性、負(fù)載均衡、VCS 狀態(tài)、重要進(jìn)程、業(yè)務(wù)量、成功率、時(shí)延等。4.流量控制功能系統(tǒng)應(yīng)具備與外部網(wǎng)元（如網(wǎng)關(guān)、行業(yè)網(wǎng)關(guān)等）的流量檢測(cè)及控制功能。5.高可用性系統(tǒng)中各模塊、設(shè)備應(yīng)具有負(fù)載均衡或主備冗余

3、機(jī)制，主備設(shè)備應(yīng)能自動(dòng)倒換。應(yīng)用服務(wù)器應(yīng)采用負(fù)載均衡方式部署，數(shù)據(jù)庫(kù)服務(wù)器采用主備或 RAC 方式。6. 可擴(kuò)展性系統(tǒng)支持平行擴(kuò)容，當(dāng)業(yè)務(wù)量達(dá)到系統(tǒng)容量需要擴(kuò)容時(shí)，通過(guò)增加硬件設(shè)備就能迅速完成擴(kuò)容工作。7. 設(shè)備選型要從設(shè)備性能、質(zhì)量、兼容性等方面考慮是否滿足需求，一般情況下不建議采用故障率高或沒(méi)有在現(xiàn)網(wǎng)使用過(guò)的設(shè)備，以及廠商維保支持力度不夠的設(shè)備。8. 網(wǎng)絡(luò)接入目前欽州機(jī)房新系統(tǒng)或擴(kuò)容系統(tǒng)的公網(wǎng)連接均接入萬(wàn)兆 6509（融合視頻接入 CE12816），內(nèi)網(wǎng)連接均接入內(nèi)網(wǎng) CE12816，虛擬化中的業(yè)務(wù)系統(tǒng)外部專線均通過(guò)專線設(shè)備接入系統(tǒng)；需要接入備份的系統(tǒng)應(yīng)在本項(xiàng)目中NBU license。9

4、. 云資源使用新系統(tǒng)或擴(kuò)容系統(tǒng)若在云上，需要根據(jù)數(shù)據(jù)業(yè)務(wù)中心欽州云資源管理辦法做好資源的申請(qǐng)、使用和回收。資源分配準(zhǔn)則業(yè)務(wù)遷入云或在云上新建業(yè)務(wù)前，業(yè)務(wù)建設(shè)方需向云方提交云資源需求申請(qǐng)表，用以描述所需資源。（見(jiàn)附件）新增虛擬機(jī)及配置資源由云方負(fù)責(zé)。新建虛擬機(jī)時(shí)，其資源配置根據(jù)云資源需求申請(qǐng)表中所描述的信息為主要參考依據(jù)。CPU：新增虛擬機(jī)時(shí)一律配置 2 個(gè) CPU，如工程建設(shè)務(wù)異議，可在日后的運(yùn)行中根據(jù) CPU 的實(shí)際使用情況進(jìn)行調(diào)整。磁盤(pán)空間：由于虛擬機(jī)管理進(jìn)程對(duì)虛擬機(jī)管理需要額外的磁盤(pán)空間開(kāi)銷，包括內(nèi)存 dump 文件、虛擬機(jī)快照文件、虛擬機(jī)描述文件，因此新增虛擬機(jī)實(shí)際磁盤(pán)空間等于設(shè)計(jì)文檔

5、中申請(qǐng)空間大小的 60%。內(nèi)存空間：由于云有多業(yè)務(wù)共享物理資源的特性，且虛擬機(jī)管理進(jìn)程會(huì)根據(jù)需要及時(shí)內(nèi)存空間，因此新增虛擬機(jī)內(nèi)存大小初始一般為普通虛擬機(jī) 4G 內(nèi)存，數(shù)據(jù)庫(kù)虛擬機(jī) 8G 內(nèi)存。如工程建設(shè)務(wù)異議，可在日后的運(yùn)行中根據(jù)內(nèi)存的實(shí)際使用情況進(jìn)行調(diào)整。網(wǎng)絡(luò)資源：新增虛擬機(jī)涉及到的 ip 地址需事先（在撰寫(xiě)設(shè)計(jì)文檔時(shí)）由業(yè)務(wù)建設(shè)方向技術(shù)管理室申請(qǐng)，由云方（部云平臺(tái)）執(zhí)行并備案。Vlan 需事先（在撰寫(xiě)設(shè)計(jì)文檔時(shí)）由業(yè)務(wù)建設(shè)方方申請(qǐng)，由云方執(zhí)行并備案。1)命名規(guī)范：新增虛擬機(jī)的名稱應(yīng)和存貯空間內(nèi)的虛擬機(jī)文件夾的名稱一致，且只能使用大小寫(xiě)英文字符、下劃線和數(shù)字。虛擬機(jī)名稱需以英文字母開(kāi)頭，且名

6、稱中應(yīng)能反映出業(yè)務(wù)系統(tǒng)標(biāo)識(shí)、虛2)擬機(jī)功用和。3)4)虛擬機(jī)名稱不得重復(fù)。虛擬機(jī)一旦在云再重新部署。中建立，不得重命名。如需更改名稱，則必須刪除為了確保資源的合理利用并將業(yè)務(wù)系統(tǒng)間資源搶奪降到最小，實(shí)際分配的資源只和資源實(shí)際使用情況有關(guān)，申請(qǐng)資源的大小僅作為參考值。為了保證云能高效管理業(yè)務(wù)系統(tǒng)虛擬機(jī)，請(qǐng)業(yè)務(wù)建設(shè)工程建設(shè)時(shí)務(wù)必安裝 vmware tools。對(duì)沒(méi)有安裝的虛擬機(jī)，不得入網(wǎng)，且一旦發(fā)生問(wèn)題，云方不負(fù)任何責(zé)任。在系統(tǒng)正式上線前，進(jìn)行系統(tǒng)全功能壓力測(cè)試。根據(jù)不同資源配比測(cè)出對(duì)應(yīng)業(yè)務(wù)量極值并完成XX 系統(tǒng)資源-業(yè)務(wù)量對(duì)應(yīng)表（見(jiàn)附件 3）。資源配比至少為 4 個(gè)典型值。XX 系統(tǒng)資源-業(yè)務(wù)量

7、對(duì)應(yīng)表將為今后資源調(diào)配的主要依據(jù)。資源調(diào)配準(zhǔn)則部云管理員將根據(jù)系統(tǒng)運(yùn)行實(shí)際情況定期或不定期對(duì)資源進(jìn)行再調(diào)配，包括資源回收及資源擴(kuò)容。資源回收及資源擴(kuò)容的觸發(fā)條件為：每 3 個(gè)月有新系統(tǒng)要遷入/遷出云1)2)有系統(tǒng)要開(kāi)展業(yè)務(wù)活動(dòng)時(shí)3)有業(yè)務(wù)系統(tǒng)業(yè)務(wù)量激增4)資源回收量的原則：兩倍原則。當(dāng)資源平均使用情況小于等于 30%時(shí)，使回收后的資源使用率為 50%（介于 45%至 55%之間）。例如當(dāng)前使用情況為 25%，則回收 50%的資源，使得剩余資源 50% 為當(dāng)前值的 2 倍。資源擴(kuò)容量的原則：兩倍原則。當(dāng)資源平均使用情況大于等于 70%時(shí)，使擴(kuò)容后資源使用率為 50%（介于 45%至 55%之間）

8、。例如當(dāng)前使用情況為 70%，則擴(kuò)容 40%的資源，使得擴(kuò)容后資源使用率為 50%。資源回收及資源擴(kuò)容操作完成后，僅在觸發(fā)條件再次滿足時(shí)才啟動(dòng)。資源回收及資源擴(kuò)容在具體實(shí)施時(shí)需要重啟虛擬機(jī)。重啟過(guò)程會(huì)中斷該臺(tái)虛擬機(jī)所運(yùn)行的業(yè)務(wù)。操作時(shí)，為了將客戶感知度降到最低，應(yīng)放在業(yè)務(wù)低谷時(shí)進(jìn)行。如必要，由業(yè)務(wù)通知用戶。資源回收及資源擴(kuò)容的方法為更改虛擬機(jī)硬件配置。經(jīng)更改了配置的虛擬機(jī)上的應(yīng)用程序需要按照新資源的數(shù)量進(jìn)行重新配置。如 oracle啟動(dòng)參數(shù)將根據(jù)內(nèi)存大小重新調(diào)整。當(dāng)有系統(tǒng)要開(kāi)展業(yè)務(wù)活動(dòng)時(shí)，資源的擴(kuò)容流程為：業(yè)務(wù)部門(mén)接口人提前 5 個(gè)工作日將業(yè)務(wù)活動(dòng)的需求提交至業(yè)務(wù)1)方，包括但不限于業(yè)務(wù)活動(dòng)開(kāi)

9、展的具體時(shí)間，預(yù)估業(yè)務(wù)量，業(yè)務(wù)活動(dòng)結(jié)束的具體時(shí)間，相關(guān)。業(yè)務(wù)方根據(jù)業(yè)務(wù)部門(mén)接口人提交的需求進(jìn)行以及從現(xiàn)有系統(tǒng)擁2)有的資源及使用情況進(jìn)行評(píng)估，完成資源臨時(shí)擴(kuò)容申請(qǐng)表見(jiàn)附件 2，并于業(yè)務(wù)活動(dòng)開(kāi)始前至少 2 個(gè)工作日提交至云方。3)資源擴(kuò)容量主要以每個(gè)業(yè)務(wù)系統(tǒng)的XX 系統(tǒng)資源-業(yè)務(wù)量對(duì)應(yīng)表（見(jiàn)附件 3）為依據(jù)，根據(jù)業(yè)務(wù)量要求將資源調(diào)至對(duì)應(yīng)的值。4)云方根據(jù)系統(tǒng) HA 的屬性，對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行逐步擴(kuò)容。擴(kuò)容完畢后，通知業(yè)務(wù)方，并由業(yè)務(wù)方通知業(yè)務(wù)部門(mén)接口人?；顒?dòng)期間，由業(yè)務(wù)方負(fù)責(zé)活動(dòng)系統(tǒng)保障，性能，如出5)現(xiàn)不穩(wěn)定或處理量不夠等問(wèn)題時(shí)，立即方聯(lián)系，后者及時(shí)進(jìn)行應(yīng)急資源調(diào)整，直至滿足活動(dòng)需求。6)業(yè)務(wù)活動(dòng)

10、到期后，如無(wú)延續(xù)請(qǐng)求，云方根據(jù)系統(tǒng) HA 的屬性，對(duì)業(yè)務(wù)系統(tǒng)進(jìn)行逐步資源回收?；厥战Y(jié)束后，通知業(yè)務(wù)方，并由業(yè)務(wù)方通知業(yè)務(wù)部門(mén)接口人。10.設(shè)備安裝欽州機(jī)房采用標(biāo)準(zhǔn)機(jī)架，設(shè)備均放在標(biāo)準(zhǔn)機(jī)架內(nèi)，一般情況下，系統(tǒng)不得自帶機(jī)架；11.電源欽州機(jī)房機(jī)架電源分為交流和直流兩種，需要根據(jù)查勘結(jié)果確定采用何種機(jī)架，并確定使用何種電源的設(shè)備。二、安全1.系統(tǒng)物理安全、系統(tǒng)架構(gòu)安全、系統(tǒng)基礎(chǔ)安全、敏感用戶、日志安全、應(yīng)用賬號(hào)安全、安全、系統(tǒng)防、集中安全管控、業(yè)務(wù)安全等需要滿足中國(guó)移動(dòng)數(shù)據(jù)業(yè)務(wù)系統(tǒng)集中化安全防護(hù)技術(shù)要求（發(fā)布稿）、中國(guó)移動(dòng)公司安全技術(shù)規(guī)范要求條款（V3.0）、中國(guó)移動(dòng)公司安全技術(shù)規(guī)范書(shū)（V3.0）、

11、中國(guó)移動(dòng)設(shè)備安全功能和配置系列規(guī)范；2.管理應(yīng)與業(yè)務(wù)分離，業(yè)務(wù)部門(mén)應(yīng)提供管理的 IP 地址，管理僅對(duì)需要的 IP 地址開(kāi)放；3.系統(tǒng)上線后需對(duì)公網(wǎng)開(kāi)放的地址或端口需提前申請(qǐng)備案及審核；4.若系統(tǒng)有公網(wǎng)的，必須要有；5.公網(wǎng)涉及用戶登錄、修改和重置及敏感信息的頁(yè)面，應(yīng)采用 HTTPS方式對(duì)過(guò)程進(jìn)行加密，涉及的 SSL需要在本項(xiàng)目中；6.若系統(tǒng)有公網(wǎng)的，必須接入 WAF 進(jìn)行防護(hù)；7.若系統(tǒng)有公網(wǎng)的，必須接入防篡改系統(tǒng)，license 需要在本項(xiàng)目中；8.系統(tǒng)應(yīng)接入安全管控；9.系統(tǒng)若存在 Windows 主機(jī)應(yīng)接入欽州防系統(tǒng)，若涉及 license，需要在本項(xiàng)目中；10.新設(shè)備入網(wǎng)前應(yīng)完成掃描、滲透測(cè)試、安全配置掃描（合規(guī)）、策略評(píng)估，根據(jù)掃描和評(píng)估結(jié)果完成安全加固，并根據(jù)系統(tǒng)規(guī)劃建設(shè)及運(yùn)行安全管理辦法（V1.2）完成所有安全相關(guān)的資料編制和審核；11.云上目前已提供部分常用的操作系統(tǒng)，并已完成安全配置，建議安裝在云上的系統(tǒng)直接使用這些操作系統(tǒng)。三、培訓(xùn)廠商應(yīng)提供有關(guān)系統(tǒng)及設(shè)備軟硬件的操作使用方法、管理、故障處理等各方面培訓(xùn)。四、