IT基礎(chǔ)設(shè)施及運維平臺

中煤陜西榆林能源化工有限公司集團公司2014年度信息化工作現(xiàn)場促進會IT基礎(chǔ)設(shè)施及運維平臺演示IT基礎(chǔ)設(shè)施及運維平臺陜西公司數(shù)據(jù)中心建設(shè)遵循集團公司高起點、高目標(biāo)、高質(zhì)量、高效率、高效益“五高”原則，在項目開車任務(wù)繁重、生產(chǎn)信息系統(tǒng)建設(shè)需求緊迫的環(huán)境下，打造了一個先進、完善的云架構(gòu)數(shù)據(jù)中心，為各類信息系統(tǒng)如期上線、穩(wěn)定運行提供可靠支持，為持續(xù)的信息化發(fā)展提供保障。目錄ONTENTSC1網(wǎng)絡(luò)平臺2網(wǎng)絡(luò)安全3云數(shù)據(jù)中心IT基礎(chǔ)設(shè)施及運維平臺4桌面云5IT運維平臺目錄ONTENTSC1網(wǎng)絡(luò)平臺2345網(wǎng)絡(luò)安全虛擬化數(shù)據(jù)中心桌面云IT運維平臺網(wǎng)絡(luò)平臺20G10G1000M目錄ONTENTSC345云數(shù)據(jù)中心桌面云IT運維平臺2網(wǎng)絡(luò)安全1網(wǎng)絡(luò)平臺網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全1.在互聯(lián)網(wǎng)出口部署鏈路負載均衡設(shè)備，將電信、聯(lián)通全部接入企業(yè)網(wǎng)絡(luò)。2.在公司內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界處部署防火墻設(shè)備，保證通過網(wǎng)絡(luò)邊界的會話是得到有效控制。3.防火墻設(shè)備、負載均衡設(shè)備均采用雙機熱備方式，具備高度的可用性和安全性。網(wǎng)絡(luò)安全1.在此安全域內(nèi)部署1臺Web安全網(wǎng)關(guān)，用以保護Web服務(wù)器和Web應(yīng)用免受應(yīng)用層攻擊；2.部署一臺反垃圾郵件網(wǎng)關(guān)用以降低釣魚郵件、病毒郵件的侵?jǐn)_。網(wǎng)絡(luò)安全1.串行部署應(yīng)用流量管理設(shè)備，對網(wǎng)絡(luò)的各種應(yīng)用流量進行有效管理和控制，規(guī)劃未來的需求及容量。2.部署全局流量分析系統(tǒng)設(shè)，對全網(wǎng)流量進行深入分析，全面了解各類流量的分布以及變化趨勢，為公司內(nèi)部網(wǎng)絡(luò)管理提供依據(jù)。3.為了防止重要系統(tǒng)、設(shè)備被入侵，在服務(wù)器區(qū)域部署漏洞掃描系統(tǒng)，通過漏洞掃描系統(tǒng)定期對網(wǎng)絡(luò)和主機系統(tǒng)進行安全性分析和風(fēng)險評估。網(wǎng)絡(luò)安全4.部署入侵檢測系統(tǒng)，設(shè)備監(jiān)聽端口，實時檢測通過兩臺設(shè)備的各個端口的全部數(shù)據(jù)流量,通過報警、阻斷等措施為信息系統(tǒng)提供防護。5.通過部署上網(wǎng)行為管理設(shè)備部署在內(nèi)網(wǎng)核心區(qū)域，發(fā)現(xiàn)和捕獲各種用戶訪問應(yīng)用操作行為、違規(guī)行為，為整體系統(tǒng)安全策略的制定提供權(quán)威可靠的支持。6.部署一臺VPN設(shè)備，為出差員工提供方便的同時，提高了外網(wǎng)用戶訪問內(nèi)網(wǎng)資源的安全性。網(wǎng)絡(luò)安全1.在服務(wù)器區(qū)域冗余部署兩臺服務(wù)器防護網(wǎng)關(guān)，對應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備、服務(wù)性能進行保護。2.通過集中部署防病毒軟件對包括服務(wù)器、客戶端和在內(nèi)的系統(tǒng)進行安全加固和威脅防范，預(yù)防、檢測和消除計算機病毒。目錄ONTENTSC45桌面云IT運維平臺1網(wǎng)絡(luò)平臺2網(wǎng)絡(luò)安全3云數(shù)據(jù)中心靈活發(fā)展執(zhí)行高效高速成長把控成本簡化管理按需分配快速部署安全節(jié)能基礎(chǔ)設(shè)施硬件云平臺服務(wù)器存儲安全網(wǎng)絡(luò)軟件平臺虛擬化自動化IT服務(wù)管理服務(wù)保障安全可信運維門戶運營管理資源池管理IT運維管理基礎(chǔ)設(shè)施管理華為云數(shù)據(jù)中心云數(shù)據(jù)中心中煤陜西公司結(jié)合信息化建設(shè)目標(biāo)，通過統(tǒng)一規(guī)劃IT基礎(chǔ)設(shè)施平臺全力打造了一個云計算數(shù)據(jù)中心，簡化各類IT應(yīng)用的部署，實現(xiàn)了集中運維、按需部署、靈活調(diào)配IT資源，建成了真正的云架構(gòu)數(shù)據(jù)中心。彈性資源快速部署云數(shù)據(jù)中心四大特征安全節(jié)能簡化管理云數(shù)據(jù)中心未來我們將結(jié)合大海則煤礦、煤機基地數(shù)據(jù)中心的建設(shè)，建成中煤陜西公司統(tǒng)一的云計算平臺，實現(xiàn)資源的統(tǒng)一調(diào)配，并通過城間雙活方案建設(shè)兩地三中心容災(zāi)系統(tǒng)，增強系統(tǒng)可靠性。云數(shù)據(jù)中心平臺云數(shù)據(jù)中心目錄ONTENTSC5IT運維平臺1網(wǎng)絡(luò)平臺2網(wǎng)絡(luò)安全3云數(shù)據(jù)中心4桌面云中煤陜西公司統(tǒng)一引入桌面云，將傳統(tǒng)的基于PC主機的桌面操作系統(tǒng)遷移至云端，由云資源池代替PC主機提供桌面運行所需要的計算、存儲等資源。并且通過在各個生產(chǎn)中心的操作崗位部署云桌面，使桌面可以得到統(tǒng)一的部署、維護和管控，極大提高了日常桌面運維效率，解決了傳統(tǒng)桌面難以統(tǒng)一管理維護的困境。桌面云云桌面系統(tǒng)架構(gòu)瘦終端CT3000CT5000CT6000虛擬機虛擬機圖形處理虛擬機云操作系統(tǒng)FusionSphere云平臺軟件硬件業(yè)務(wù)管理ITA虛擬資源管理VRM統(tǒng)一硬件管理UHM統(tǒng)一管理系統(tǒng)FusionManagerRH5885E9000S5500T桌面管理軟件FusionAccess登錄界面WI連接控制HDC用戶信息DB用戶側(cè)數(shù)據(jù)中心側(cè)桌面云云桌面管理平臺桌面云目錄ONTENTSC4桌面云1網(wǎng)絡(luò)平臺2網(wǎng)絡(luò)安全5IT運維平臺3云數(shù)據(jù)中心IT運維平臺

鑒于中煤陜西公司目前IT基礎(chǔ)設(shè)施規(guī)模較大，各類信息系統(tǒng)較多，為了保障網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的可靠、高效運行，公司建設(shè)了IT運維平臺，對所有業(yè)務(wù)系統(tǒng)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件等進行全面監(jiān)控與分析并規(guī)范服務(wù)流程，實現(xiàn)IT運維從被動處理到主動防范的過渡，為中煤陜西公司ＩＴ運維體系的落地打下了堅實的基礎(chǔ)。實時監(jiān)控搭建平臺服務(wù)保障搭建IT管理的基礎(chǔ)平臺，將所有系統(tǒng)資源統(tǒng)一納入管理對全網(wǎng)設(shè)備進行實時監(jiān)控，第一時間發(fā)現(xiàn)故障，降低服務(wù)中斷時間，實現(xiàn)精細化管理。對關(guān)鍵應(yīng)用進行重點監(jiān)控，快速響應(yīng)系統(tǒng)故障，努力保障重要應(yīng)用系統(tǒng)的穩(wěn)定運行。IT運維平臺網(wǎng)元狀態(tài)實時顯示網(wǎng)元運行狀態(tài)。TON排名顯示最關(guān)注設(shè)備。拓撲管理自動發(fā)現(xiàn)、手動定制，拓撲靈活管理；網(wǎng)元性能、狀態(tài)實時展現(xiàn)；鏈路狀態(tài)實時監(jiān)控，帶寬利用率實時展現(xiàn)；數(shù)據(jù)庫與應(yīng)用數(shù)據(jù)庫健康狀態(tài)實時監(jiān)控，給出專家建議；業(yè)務(wù)應(yīng)用狀態(tài)實時監(jiān)控；異常狀態(tài)提前預(yù)警，歷史狀態(tài)清晰可查；告警管理異常告警實時更新；告警派單，運維流程系統(tǒng)無縫集成；告警過濾、抑制，屏蔽無效告警；IT運維監(jiān)控系統(tǒng)服務(wù)目錄自助服務(wù)；實時了解服務(wù)請求的處理情況和服務(wù)狀態(tài)；標(biāo)準(zhǔn)ITIL流程，規(guī)范運維行為，對運維工作的定性、定量分析；事件/問題/變更/發(fā)布管理第一時間排除故障，恢復(fù)服務(wù)；根本原