ICT綜合服務(wù)平臺(IT201106)

ICT綜合服務(wù)平臺信息技術(shù)中心、集團(tuán)客戶部2011年6月目錄Contents一、項(xiàng)目背景二、項(xiàng)目目標(biāo)四、創(chuàng)新點(diǎn)六、決策點(diǎn)五、實(shí)施計(jì)劃三、效益分析一.項(xiàng)目背景據(jù)公司新聞在線報(bào)導(dǎo)“揚(yáng)州公司利用IP地址Ping測試實(shí)現(xiàn)了集團(tuán)故障預(yù)警”。這從一個側(cè)面反映出集團(tuán)客戶信息系統(tǒng)缺乏集中的系統(tǒng)支撐手段，該問題在各地市分公司普遍存在。因而提出建立ICT綜合服務(wù)平臺，以整合的系統(tǒng)實(shí)現(xiàn)對公司內(nèi)部運(yùn)維的集團(tuán)客戶信息系統(tǒng)的網(wǎng)管、安全、數(shù)據(jù)保護(hù)功能，在集團(tuán)客戶信息系統(tǒng)大規(guī)模建設(shè)時期提供有效的維護(hù)支撐手段。截至2010年底，全省簽約的ICT項(xiàng)目計(jì)134個，簽約金額3.69億元。根據(jù)2010年12月不完全統(tǒng)計(jì)，截至10月底轉(zhuǎn)入運(yùn)維階段的集團(tuán)客戶信息系統(tǒng)的設(shè)備接近1000臺，其中小型機(jī)、PCserver229臺,磁盤陣列50臺,磁帶庫5臺,SAN交換機(jī)8臺,網(wǎng)絡(luò)交換機(jī)143臺，路由器11臺，負(fù)載均衡器2臺，攝像頭100臺，編解碼器17臺，其它設(shè)備334臺。其中絕大部分項(xiàng)目的運(yùn)維職責(zé)在我方，運(yùn)維壓力較大。一.項(xiàng)目背景計(jì)算機(jī)技術(shù)的不斷發(fā)展，信息技術(shù)在各行業(yè)中的運(yùn)用越來越廣泛深入，IT系統(tǒng)的持續(xù)穩(wěn)定運(yùn)行成為擺在各行業(yè)面前的突出問題，對系統(tǒng)的運(yùn)行維護(hù)提出了較高的要求。為確保并逐步提升客戶自身的IT服務(wù)質(zhì)量，我公司可以提供分服務(wù)級別的成套解決方案?，F(xiàn)在具備良好發(fā)展前景的IDC托管業(yè)務(wù)，如果針對具體項(xiàng)目單獨(dú)建設(shè)網(wǎng)管和災(zāi)備系統(tǒng)將體現(xiàn)不出運(yùn)營商應(yīng)有的規(guī)模效益。如果通過集成的平臺提供云計(jì)算Iaas網(wǎng)管、災(zāi)備服務(wù)，可以發(fā)掘客戶的潛在需求，同時降低服務(wù)成本。生產(chǎn)數(shù)據(jù)的保護(hù)是幾乎所有IT系統(tǒng)必需的要求，根據(jù)保護(hù)等級可以分為數(shù)據(jù)備份和數(shù)據(jù)容災(zāi)。中小企業(yè)的數(shù)據(jù)備份需求較為突出，數(shù)據(jù)容災(zāi)的需求主要集中在金融、證券、保險和政府行業(yè)。一.項(xiàng)目背景對目前我公司負(fù)責(zé)的分散建設(shè)的集團(tuán)客戶信息化系統(tǒng)的軟件與硬件的監(jiān)控、告警、安全、備份、容災(zāi)的問題建立整合的ICT綜合服務(wù)平臺。解決近期突出的維護(hù)力量分散、維護(hù)支撐手段不足、支撐主要依靠ICT合作廠家、安全隱患突出、信息安全和數(shù)據(jù)保護(hù)等急需加強(qiáng)的問題。

如果針對某些特定的用戶提供單一的解決方案，為其分別建立獨(dú)立的網(wǎng)管、安全、備份、容災(zāi)等系統(tǒng)，客戶投入資金較多，沒有規(guī)模優(yōu)勢和成本優(yōu)勢。移動公司如提供相關(guān)打包的服務(wù)，可以拓展IDC基礎(chǔ)設(shè)施服務(wù)的大規(guī)模市場空間。對外：針對未來iT技術(shù)發(fā)展趨勢，提供基于同一基礎(chǔ)架構(gòu)的ICT綜合服務(wù)對內(nèi)：基于統(tǒng)一平臺解決分散建設(shè)的集團(tuán)客戶信息化系統(tǒng)后臺支撐問題IPNetwork虛擬化的計(jì)算、存儲云集團(tuán)客戶信息系統(tǒng)災(zāi)備需求：多平臺客戶網(wǎng)管、安全需求ICT綜合服務(wù)平臺告警事件接口目前的。。上級主管二.項(xiàng)目目標(biāo)----整合的ICT服務(wù)平臺面向ICT客戶群提供專業(yè)的分級別的外包服務(wù)基于統(tǒng)一的基礎(chǔ)架構(gòu)，提供有較強(qiáng)競爭力的服務(wù)產(chǎn)品靈活的系統(tǒng)架構(gòu)，系統(tǒng)容量可以按需求線性擴(kuò)展建立ICT信息系統(tǒng)的維護(hù)支撐體系通過技術(shù)手段提升ICT項(xiàng)目維護(hù)效率實(shí)現(xiàn)ITIL流程在ICT信息系統(tǒng)運(yùn)維中的落地，提升ICT系統(tǒng)運(yùn)維的規(guī)范性對ICT業(yè)務(wù)流程進(jìn)行優(yōu)化整合，協(xié)調(diào)公司內(nèi)部和合作伙伴的相關(guān)資源提供有效的維護(hù)支撐體系提供專業(yè)的外包服務(wù)二.項(xiàng)目目標(biāo)----統(tǒng)一基礎(chǔ)架構(gòu)的ICT綜合服務(wù)平臺移動寬帶專線采集網(wǎng)關(guān)ICT網(wǎng)管子平臺ICT安全子平臺ICT容災(zāi)、備份子平臺IPNetwork客戶容災(zāi)、備份需求客戶網(wǎng)管、安全需求虛擬化的計(jì)算、存儲云ICT綜合服務(wù)平臺二.項(xiàng)目目標(biāo)----網(wǎng)管子平臺部分建設(shè)的初期主要實(shí)現(xiàn)監(jiān)控管理平臺提供綜合采集、數(shù)據(jù)處理、告警管理、性能管理、報(bào)表系統(tǒng)等功能

后期根據(jù)業(yè)務(wù)的發(fā)展和客戶的需求實(shí)現(xiàn)服務(wù)管理的流程支撐平臺，應(yīng)用成熟的ITIL管理流程二.項(xiàng)目目標(biāo)----安全子平臺部分防病毒反間諜軟件（主機(jī)）防火墻（主機(jī)）補(bǔ)丁管理設(shè)備控制應(yīng)用控制（網(wǎng)絡(luò)）入侵防御

ICT客戶大量采用通用平臺，一般出現(xiàn)安全問題，將直接影響業(yè)務(wù)運(yùn)行，客戶業(yè)務(wù)系統(tǒng)普遍未配備足夠的安全保護(hù)手段，經(jīng)由終端、U盤染毒將會導(dǎo)致業(yè)務(wù)系統(tǒng)設(shè)備感染病毒，網(wǎng)絡(luò)安全威脅持續(xù)升級

，蠕蟲/木馬泛濫，傳播方式多樣，客戶終端數(shù)量多,使用人員雜,安全問題較為嚴(yán)重，日常維護(hù)成本很高。

計(jì)劃的集中的安全服務(wù)平臺提供：終端安全保護(hù)＋集中安全策略管理+網(wǎng)絡(luò)準(zhǔn)入控制第1級災(zāi)備第5級災(zāi)備第3級災(zāi)備第4級災(zāi)備第6級災(zāi)備第2級災(zāi)備容災(zāi)、備份平臺二.項(xiàng)目目標(biāo)----容災(zāi)備份平臺部分第1級、第2級容災(zāi)備份提供基本備份功能，適用于中小企業(yè)第3、4、5級容災(zāi)備份的客戶需求可以在IDC數(shù)據(jù)中心實(shí)現(xiàn)。目標(biāo)客戶為政府和金融證券、保險行業(yè)。根據(jù)國標(biāo)GB20988-2007-T《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》將容災(zāi)備份級別由低到高分為6個級別:基本支持電子傳輸加上部分設(shè)備支持備用場地支持電子傳輸加完全設(shè)備支持?jǐn)?shù)據(jù)實(shí)時傳輸加完全設(shè)備支持零數(shù)據(jù)丟失加遠(yuǎn)程集群支持三.效益分析----服務(wù)場景場景1—遠(yuǎn)程網(wǎng)管監(jiān)控適用條件分公司的集團(tuán)客戶系統(tǒng)接入設(shè)備較多的客戶租用大帶寬線路的客戶優(yōu)點(diǎn)客戶的投資一般盈利模式（對客戶）專線租費(fèi)、處理能力租費(fèi)集成、實(shí)施、維護(hù)費(fèi)用分公司的網(wǎng)管監(jiān)控需求較為突出，計(jì)劃在系統(tǒng)建設(shè)的初期首先對內(nèi)提供網(wǎng)管服務(wù)。ICT綜合服務(wù)平臺客戶或分公司的主設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)網(wǎng)管監(jiān)控需求移動寬帶專線采集網(wǎng)關(guān)場景2—安全平臺適用條件遠(yuǎn)程用戶安全管理優(yōu)點(diǎn)一對多，統(tǒng)一的安全策略對于有需求的用戶可單獨(dú)建設(shè)盈利模式專線租費(fèi)、處理能力租費(fèi)集成、實(shí)施、維護(hù)費(fèi)用增值服務(wù)：如監(jiān)控告警服務(wù)補(bǔ)丁管理安全管理主服務(wù)器ICT安全服務(wù)子平臺客戶環(huán)境移動公司專線三.效益分析----服務(wù)場景場景3—遠(yuǎn)程低帶寬備份NBU介質(zhì)服務(wù)器客戶端PureDisk存儲池DeduplicationEngineNBU介質(zhì)服務(wù)器ICT容災(zāi)備份服務(wù)子平臺PureDisk存儲池適用條件低帶寬的異地備份數(shù)據(jù)總量較大異地Vault優(yōu)點(diǎn)一對多支持所有平臺和數(shù)據(jù)庫（備份軟件支持）消除手工磁帶搬運(yùn)，遵從法規(guī)(2,3級災(zāi)備)異地備份恢復(fù)速度快盈利模式專線租費(fèi)、存儲空間租費(fèi)集成、實(shí)施、維護(hù)費(fèi)用增值服務(wù)：如定制報(bào)表、監(jiān)控告警

分公司的數(shù)據(jù)保護(hù)需求較為突出，計(jì)劃在系統(tǒng)建設(shè)的初期首先對內(nèi)提供備份服務(wù)。移動公司專線客戶的操作系統(tǒng)、SQLServer、ExchangeServer,Oracle、DB2、Sybase數(shù)據(jù)備份需求客戶環(huán)境三.效益分析----服務(wù)場景三.效益分析----服務(wù)場景場景4—遠(yuǎn)程容災(zāi)基于數(shù)據(jù)庫復(fù)制技術(shù)IBMPower6/X86混合容災(zāi)刀片服務(wù)器集群HP安騰CPU容災(zāi)刀片服務(wù)器集群IPNetworkIPNetwork移動公司專線磁盤陣列磁盤陣列IBM小型機(jī)HP小型機(jī)ICT容災(zāi)備份服務(wù)子平臺OracleDataGuard復(fù)制GoldenGate復(fù)制…

SQLserverRE復(fù)制IBMDB2HADRSybaseReplicatoSever客戶環(huán)境適用條件基于移動專線的異地容災(zāi)數(shù)據(jù)總量較大利用數(shù)據(jù)庫復(fù)制功能優(yōu)點(diǎn)一對多，ICT中心利用刀片機(jī)提供主機(jī)同構(gòu)平臺提供統(tǒng)一存儲平臺，屏蔽硬件差異支持主流平臺和數(shù)據(jù)庫基于數(shù)據(jù)庫復(fù)制技術(shù)恢復(fù)速度快盈利模式專線租費(fèi)（帶寬較備份要求高）存儲空間、主機(jī)租賃費(fèi)用集成、實(shí)施、維護(hù)費(fèi)用增值服務(wù)：如容災(zāi)演練、監(jiān)控告警物理結(jié)構(gòu)—通過異構(gòu)的平臺提供云計(jì)算IAAS服務(wù)X86_64CPU重復(fù)數(shù)據(jù)刪除刀片服務(wù)器集群IBMPower6/X86混合容災(zāi)刀片服務(wù)器集群HP安騰CPU容災(zāi)刀片服務(wù)器集群X86CPU容災(zāi)刀片服務(wù)器集群SANSwitchSANSwitch中端磁盤陣SATA盤中端磁盤陣列光纖盤磁帶庫IPNetwork三.效益分析----服務(wù)場景分析面向集團(tuán)客戶分級別服務(wù)的比較

遠(yuǎn)程網(wǎng)管子系統(tǒng)安全子系統(tǒng)容災(zāi)備份子系統(tǒng)標(biāo)準(zhǔn)服務(wù)增強(qiáng)服務(wù)標(biāo)準(zhǔn)服務(wù)增強(qiáng)服務(wù)標(biāo)準(zhǔn)服務(wù)增強(qiáng)服務(wù)客戶軟件投入需要需要需要需要需要需要客戶硬件投入不需要需要不需要需要不需要需要專線帶寬較低較高較低較高較低高客戶總投資較低較高較低較高較低高三.項(xiàng)目效益分析以上的服務(wù)可以任意組合提供給客戶，或者打包提供整體解決方案。同時各方案需要客戶使用不同帶寬的移動專線。并且該平臺可以對內(nèi)提供集團(tuán)客戶信息系統(tǒng)的網(wǎng)管、安全和備份等服務(wù)。ICT外包網(wǎng)管服務(wù)子平臺：如果客戶單獨(dú)建設(shè)自有的網(wǎng)管監(jiān)控平臺，一般投資占移動統(tǒng)一建設(shè)投資的1/3~1/2?？紤]對客戶優(yōu)惠報(bào)價，同時考慮機(jī)房、電力、設(shè)備折舊成本，預(yù)計(jì)發(fā)展10個以上客戶可以收回投資。如后期需要建設(shè)服務(wù)管理平臺可以將投資分?jǐn)偨o客戶。網(wǎng)管子平臺災(zāi)備子平臺安全子平臺ICT外包容災(zāi)、備份子平臺

針對客戶的服務(wù)價格定位可制定為平臺總投資的1/7~1/5，同時針對備份和容災(zāi)需求分檔次報(bào)價。如果考慮硬件和設(shè)施以及運(yùn)行的人員成本，發(fā)展10個用戶可收回投資。同時可提供對內(nèi)服務(wù)。ICT外包安全子平臺：

可以將軟件投入完全分?jǐn)偨o客戶，硬件平臺與其他兩個平臺共用。同時可以提供對接入的本公司系統(tǒng)和客戶系統(tǒng)的服務(wù)能力。網(wǎng)管、災(zāi)備業(yè)務(wù)資費(fèi)設(shè)計(jì)月收費(fèi)項(xiàng)目系統(tǒng)規(guī)模租用型優(yōu)惠指導(dǎo)價底價業(yè)務(wù)使用費(fèi)（不含存儲）1－10個監(jiān)控點(diǎn)500元/點(diǎn)·月200元/點(diǎn)·月11－20個監(jiān)控點(diǎn)400元/點(diǎn)·月150元/點(diǎn)·月21－30個監(jiān)控點(diǎn)300元/點(diǎn)·月110元/點(diǎn)·月30個點(diǎn)以上原則上同30個監(jiān)控點(diǎn)的資費(fèi)。若客戶規(guī)模足夠大，可考慮在上述“底價”基礎(chǔ)上打9－8折。中心存儲空間費(fèi)存儲周期為一個月，1000元/TB·月寬帶接入費(fèi)按公司現(xiàn)有資費(fèi)，需根據(jù)客戶的實(shí)際組網(wǎng)情況而定。說明：1、我公司平臺建設(shè)按初步投資計(jì)算，對外發(fā)展10個監(jiān)控點(diǎn)和10個備份點(diǎn)的中小用戶20戶可收回投資。2、系統(tǒng)集成、軟件許可、硬件由移動代購或租用給用戶的，可一次性收取或分?jǐn)傊猎伦?。?創(chuàng)新點(diǎn)－行業(yè)內(nèi)分析網(wǎng)管子平臺：

2009江蘇電信提供了名為“網(wǎng)管專家，機(jī)房無憂”的服務(wù)，針對IDC用戶提供網(wǎng)管監(jiān)控。且提供對租用專線客戶系統(tǒng)的網(wǎng)管功能。容災(zāi)備份子平臺：上海電信針對IDC用戶提供備份服務(wù)，但未提供容災(zāi)服務(wù)。江西電信計(jì)劃建設(shè)系統(tǒng)對IDC用戶提供備份服務(wù)。安全子平臺：業(yè)內(nèi)一般分別對用戶系統(tǒng)建安全平臺?，F(xiàn)在，行業(yè)內(nèi)沒有三個平臺整合提供綜合服務(wù)的技術(shù)方案，無法提供分級別的各種服務(wù)組合。四.創(chuàng)新點(diǎn)&專利網(wǎng)管、安全、容災(zāi)、備份使用集中統(tǒng)一的虛擬化、云計(jì)算平臺基礎(chǔ)架構(gòu)面向未來，業(yè)內(nèi)較早提出的面向服務(wù)的網(wǎng)管、安全平臺增加ICT服務(wù)產(chǎn)品，為行業(yè)及集團(tuán)客戶提供分級別的組合服務(wù)使用重復(fù)數(shù)據(jù)刪除技術(shù)，可以在低帶寬線路上實(shí)現(xiàn)容災(zāi)備份功能1234專利遠(yuǎn)程網(wǎng)管服務(wù)的壓縮傳輸協(xié)議創(chuàng)新點(diǎn)21網(wǎng)管平臺服務(wù)特點(diǎn)：應(yīng)用模式簡單、產(chǎn)品成熟以內(nèi)部系統(tǒng)的分布式管理為試