ICT綜合服務平臺(IT201106)

ICT綜合服務平臺信息技術(shù)中心、集團客戶部2011年6月目錄Contents一、項目背景二、項目目標四、創(chuàng)新點六、決策點五、實施計劃三、效益分析一.項目背景據(jù)公司新聞在線報導“揚州公司利用IP地址Ping測試實現(xiàn)了集團故障預警”。這從一個側(cè)面反映出集團客戶信息系統(tǒng)缺乏集中的系統(tǒng)支撐手段，該問題在各地市分公司普遍存在。因而提出建立ICT綜合服務平臺，以整合的系統(tǒng)實現(xiàn)對公司內(nèi)部運維的集團客戶信息系統(tǒng)的網(wǎng)管、安全、數(shù)據(jù)保護功能，在集團客戶信息系統(tǒng)大規(guī)模建設(shè)時期提供有效的維護支撐手段。截至2010年底，全省簽約的ICT項目計134個，簽約金額3.69億元。根據(jù)2010年12月不完全統(tǒng)計，截至10月底轉(zhuǎn)入運維階段的集團客戶信息系統(tǒng)的設(shè)備接近1000臺，其中小型機、PCserver229臺,磁盤陣列50臺,磁帶庫5臺,SAN交換機8臺,網(wǎng)絡交換機143臺，路由器11臺，負載均衡器2臺，攝像頭100臺，編解碼器17臺，其它設(shè)備334臺。其中絕大部分項目的運維職責在我方，運維壓力較大。一.項目背景計算機技術(shù)的不斷發(fā)展，信息技術(shù)在各行業(yè)中的運用越來越廣泛深入，IT系統(tǒng)的持續(xù)穩(wěn)定運行成為擺在各行業(yè)面前的突出問題，對系統(tǒng)的運行維護提出了較高的要求。為確保并逐步提升客戶自身的IT服務質(zhì)量，我公司可以提供分服務級別的成套解決方案?，F(xiàn)在具備良好發(fā)展前景的IDC托管業(yè)務，如果針對具體項目單獨建設(shè)網(wǎng)管和災備系統(tǒng)將體現(xiàn)不出運營商應有的規(guī)模效益。如果通過集成的平臺提供云計算Iaas網(wǎng)管、災備服務，可以發(fā)掘客戶的潛在需求，同時降低服務成本。生產(chǎn)數(shù)據(jù)的保護是幾乎所有IT系統(tǒng)必需的要求，根據(jù)保護等級可以分為數(shù)據(jù)備份和數(shù)據(jù)容災。中小企業(yè)的數(shù)據(jù)備份需求較為突出，數(shù)據(jù)容災的需求主要集中在金融、證券、保險和政府行業(yè)。一.項目背景對目前我公司負責的分散建設(shè)的集團客戶信息化系統(tǒng)的軟件與硬件的監(jiān)控、告警、安全、備份、容災的問題建立整合的ICT綜合服務平臺。解決近期突出的維護力量分散、維護支撐手段不足、支撐主要依靠ICT合作廠家、安全隱患突出、信息安全和數(shù)據(jù)保護等急需加強的問題。

如果針對某些特定的用戶提供單一的解決方案，為其分別建立獨立的網(wǎng)管、安全、備份、容災等系統(tǒng)，客戶投入資金較多，沒有規(guī)模優(yōu)勢和成本優(yōu)勢。移動公司如提供相關(guān)打包的服務，可以拓展IDC基礎(chǔ)設(shè)施服務的大規(guī)模市場空間。對外：針對未來iT技術(shù)發(fā)展趨勢，提供基于同一基礎(chǔ)架構(gòu)的ICT綜合服務對內(nèi)：基于統(tǒng)一平臺解決分散建設(shè)的集團客戶信息化系統(tǒng)后臺支撐問題IPNetwork虛擬化的計算、存儲云集團客戶信息系統(tǒng)災備需求：多平臺客戶網(wǎng)管、安全需求ICT綜合服務平臺告警事件接口目前的。。上級主管二.項目目標----整合的ICT服務平臺面向ICT客戶群提供專業(yè)的分級別的外包服務基于統(tǒng)一的基礎(chǔ)架構(gòu)，提供有較強競爭力的服務產(chǎn)品靈活的系統(tǒng)架構(gòu)，系統(tǒng)容量可以按需求線性擴展建立ICT信息系統(tǒng)的維護支撐體系通過技術(shù)手段提升ICT項目維護效率實現(xiàn)ITIL流程在ICT信息系統(tǒng)運維中的落地，提升ICT系統(tǒng)運維的規(guī)范性對ICT業(yè)務流程進行優(yōu)化整合，協(xié)調(diào)公司內(nèi)部和合作伙伴的相關(guān)資源提供有效的維護支撐體系提供專業(yè)的外包服務二.項目目標----統(tǒng)一基礎(chǔ)架構(gòu)的ICT綜合服務平臺移動寬帶專線采集網(wǎng)關(guān)ICT網(wǎng)管子平臺ICT安全子平臺ICT容災、備份子平臺IPNetwork客戶容災、備份需求客戶網(wǎng)管、安全需求虛擬化的計算、存儲云ICT綜合服務平臺二.項目目標----網(wǎng)管子平臺部分建設(shè)的初期主要實現(xiàn)監(jiān)控管理平臺提供綜合采集、數(shù)據(jù)處理、告警管理、性能管理、報表系統(tǒng)等功能

后期根據(jù)業(yè)務的發(fā)展和客戶的需求實現(xiàn)服務管理的流程支撐平臺，應用成熟的ITIL管理流程二.項目目標----安全子平臺部分防病毒反間諜軟件（主機）防火墻（主機）補丁管理設(shè)備控制應用控制（網(wǎng)絡）入侵防御

ICT客戶大量采用通用平臺，一般出現(xiàn)安全問題，將直接影響業(yè)務運行，客戶業(yè)務系統(tǒng)普遍未配備足夠的安全保護手段，經(jīng)由終端、U盤染毒將會導致業(yè)務系統(tǒng)設(shè)備感染病毒，網(wǎng)絡安全威脅持續(xù)升級

，蠕蟲/木馬泛濫，傳播方式多樣，客戶終端數(shù)量多,使用人員雜,安全問題較為嚴重，日常維護成本很高。

計劃的集中的安全服務平臺提供：終端安全保護＋集中安全策略管理+網(wǎng)絡準入控制第1級災備第5級災備第3級災備第4級災備第6級災備第2級災備容災、備份平臺二.項目目標----容災備份平臺部分第1級、第2級容災備份提供基本備份功能，適用于中小企業(yè)第3、4、5級容災備份的客戶需求可以在IDC數(shù)據(jù)中心實現(xiàn)。目標客戶為政府和金融證券、保險行業(yè)。根據(jù)國標GB20988-2007-T《信息安全技術(shù)信息系統(tǒng)災難恢復規(guī)范》將容災備份級別由低到高分為6個級別:基本支持電子傳輸加上部分設(shè)備支持備用場地支持電子傳輸加完全設(shè)備支持數(shù)據(jù)實時傳輸加完全設(shè)備支持零數(shù)據(jù)丟失加遠程集群支持三.效益分析----服務場景場景1—遠程網(wǎng)管監(jiān)控適用條件分公司的集團客戶系統(tǒng)接入設(shè)備較多的客戶租用大帶寬線路的客戶優(yōu)點客戶的投資一般盈利模式（對客戶）專線租費、處理能力租費集成、實施、維護費用分公司的網(wǎng)管監(jiān)控需求較為突出，計劃在系統(tǒng)建設(shè)的初期首先對內(nèi)提供網(wǎng)管服務。ICT綜合服務平臺客戶或分公司的主設(shè)備、操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡設(shè)備、應用系統(tǒng)網(wǎng)管監(jiān)控需求移動寬帶專線采集網(wǎng)關(guān)場景2—安全平臺適用條件遠程用戶安全管理優(yōu)點一對多，統(tǒng)一的安全策略對于有需求的用戶可單獨建設(shè)盈利模式專線租費、處理能力租費集成、實施、維護費用增值服務：如監(jiān)控告警服務補丁管理安全管理主服務器ICT安全服務子平臺客戶環(huán)境移動公司專線三.效益分析----服務場景場景3—遠程低帶寬備份NBU介質(zhì)服務器客戶端PureDisk存儲池DeduplicationEngineNBU介質(zhì)服務器ICT容災備份服務子平臺PureDisk存儲池適用條件低帶寬的異地備份數(shù)據(jù)總量較大異地Vault優(yōu)點一對多支持所有平臺和數(shù)據(jù)庫（備份軟件支持）消除手工磁帶搬運，遵從法規(guī)(2,3級災備)異地備份恢復速度快盈利模式專線租費、存儲空間租費集成、實施、維護費用增值服務：如定制報表、監(jiān)控告警

分公司的數(shù)據(jù)保護需求較為突出，計劃在系統(tǒng)建設(shè)的初期首先對內(nèi)提供備份服務。移動公司專線客戶的操作系統(tǒng)、SQLServer、ExchangeServer,Oracle、DB2、Sybase數(shù)據(jù)備份需求客戶環(huán)境三.效益分析----服務場景三.效益分析----服務場景場景4—遠程容災基于數(shù)據(jù)庫復制技術(shù)IBMPower6/X86混合容災刀片服務器集群HP安騰CPU容災刀片服務器集群IPNetworkIPNetwork移動公司專線磁盤陣列磁盤陣列IBM小型機HP小型機ICT容災備份服務子平臺OracleDataGuard復制GoldenGate復制…

SQLserverRE復制IBMDB2HADRSybaseReplicatoSever客戶環(huán)境適用條件基于移動專線的異地容災數(shù)據(jù)總量較大利用數(shù)據(jù)庫復制功能優(yōu)點一對多，ICT中心利用刀片機提供主機同構(gòu)平臺提供統(tǒng)一存儲平臺，屏蔽硬件差異支持主流平臺和數(shù)據(jù)庫基于數(shù)據(jù)庫復制技術(shù)恢復速度快盈利模式專線租費（帶寬較備份要求高）存儲空間、主機租賃費用集成、實施、維護費用增值服務：如容災演練、監(jiān)控告警物理結(jié)構(gòu)—通過異構(gòu)的平臺提供云計算IAAS服務X86_64CPU重復數(shù)據(jù)刪除刀片服務器集群IBMPower6/X86混合容災刀片服務器集群HP安騰CPU容災刀片服務器集群X86CPU容災刀片服務器集群SANSwitchSANSwitch中端磁盤陣SATA盤中端磁盤陣列光纖盤磁帶庫IPNetwork三.效益分析----服務場景分析面向集團客戶分級別服務的比較

遠程網(wǎng)管子系統(tǒng)安全子系統(tǒng)容災備份子系統(tǒng)標準服務增強服務標準服務增強服務標準服務增強服務客戶軟件投入需要需要需要需要需要需要客戶硬件投入不需要需要不需要需要不需要需要專線帶寬較低較高較低較高較低高客戶總投資較低較高較低較高較低高三.項目效益分析以上的服務可以任意組合提供給客戶，或者打包提供整體解決方案。同時各方案需要客戶使用不同帶寬的移動專線。并且該平臺可以對內(nèi)提供集團客戶信息系統(tǒng)的網(wǎng)管、安全和備份等服務。ICT外包網(wǎng)管服務子平臺：如果客戶單獨建設(shè)自有的網(wǎng)管監(jiān)控平臺，一般投資占移動統(tǒng)一建設(shè)投資的1/3~1/2。考慮對客戶優(yōu)惠報價，同時考慮機房、電力、設(shè)備折舊成本，預計發(fā)展10個以上客戶可以收回投資。如后期需要建設(shè)服務管理平臺可以將投資分攤給客戶。網(wǎng)管子平臺災備子平臺安全子平臺ICT外包容災、備份子平臺

針對客戶的服務價格定位可制定為平臺總投資的1/7~1/5，同時針對備份和容災需求分檔次報價。如果考慮硬件和設(shè)施以及運行的人員成本，發(fā)展10個用戶可收回投資。同時可提供對內(nèi)服務。ICT外包安全子平臺：

可以將軟件投入完全分攤給客戶，硬件平臺與其他兩個平臺共用。同時可以提供對接入的本公司系統(tǒng)和客戶系統(tǒng)的服務能力。網(wǎng)管、災備業(yè)務資費設(shè)計月收費項目系統(tǒng)規(guī)模租用型優(yōu)惠指導價底價業(yè)務使用費（不含存儲）1－10個監(jiān)控點500元/點·月200元/點·月11－20個監(jiān)控點400元/點·月150元/點·月21－30個監(jiān)控點300元/點·月110元/點·月30個點以上原則上同30個監(jiān)控點的資費。若客戶規(guī)模足夠大，可考慮在上述“底價”基礎(chǔ)上打9－8折。中心存儲空間費存儲周期為一個月，1000元/TB·月寬帶接入費按公司現(xiàn)有資費，需根據(jù)客戶的實際組網(wǎng)情況而定。說明：1、我公司平臺建設(shè)按初步投資計算，對外發(fā)展10個監(jiān)控點和10個備份點的中小用戶20戶可收回投資。2、系統(tǒng)集成、軟件許可、硬件由移動代購或租用給用戶的，可一次性收取或分攤至月租。四.創(chuàng)新點－行業(yè)內(nèi)分析網(wǎng)管子平臺：

2009江蘇電信提供了名為“網(wǎng)管專家，機房無憂”的服務，針對IDC用戶提供網(wǎng)管監(jiān)控。且提供對租用專線客戶系統(tǒng)的網(wǎng)管功能。容災備份子平臺：上海電信針對IDC用戶提供備份服務，但未提供容災服務。江西電信計劃建設(shè)系統(tǒng)對IDC用戶提供備份服務。安全子平臺：業(yè)內(nèi)一般分別對用戶系統(tǒng)建安全平臺?，F(xiàn)在，行業(yè)內(nèi)沒有三個平臺整合提供綜合服務的技術(shù)方案，無法提供分級別的各種服務組合。四.創(chuàng)新點&專利網(wǎng)管、安全、容災、備份使用集中統(tǒng)一的虛擬化、云計算平臺基礎(chǔ)架構(gòu)面向未來，業(yè)內(nèi)較早提出的面向服務的網(wǎng)管、安全平臺增加ICT服務產(chǎn)品，為行業(yè)及集團客戶提供分級別的組合服務使用重復數(shù)據(jù)刪除技術(shù)，可以在低帶寬線路上實現(xiàn)容災備份功能1234專利遠程網(wǎng)管服務的壓縮傳輸協(xié)議創(chuàng)新點21網(wǎng)管平臺服務特點：應用模式簡單、產(chǎn)品成熟以內(nèi)部系統(tǒng)的分布式管理為試