信息基礎(chǔ)設(shè)施運(yùn)維項(xiàng)目運(yùn)維計(jì)劃

海灣公司信息基礎(chǔ)設(shè)施運(yùn)維項(xiàng)目

運(yùn)維計(jì)劃

（版本號:V1.0）

目錄

1包度計(jì)劃的依據(jù)..........................................................................3

1.1項(xiàng)目年度整體目標(biāo)......................................................................3

1.2用戶對運(yùn)維有哪些業(yè)務(wù)及資源需求........................................................3

2包度計(jì)劃的整體內(nèi)容......................................................................4

2.1項(xiàng)目整體的工作量及安排................................................................4

2.2年度設(shè)備采購評估......................................................................6

3包度計(jì)劃的執(zhí)行分解.....................................................................6

項(xiàng)目運(yùn)維計(jì)劃

1年度運(yùn)維計(jì)劃的依據(jù)

1.1項(xiàng)目年度整體目標(biāo)

海灣資源作為集團(tuán)的找油找氣先鋒，目前已經(jīng)建立了較為完善的覆蓋

蘇州各辦公院區(qū)和蘇州外各二級單位的主干網(wǎng)系統(tǒng)，以及通過廣域網(wǎng)延伸

到國內(nèi)野外小隊(duì)的衛(wèi)星網(wǎng)絡(luò)cIT基礎(chǔ)設(shè)施管理與維護(hù)已經(jīng)作為企業(yè)正常經(jīng)

營的不可或缺的保障手段。海灣公司基礎(chǔ)設(shè)施運(yùn)維項(xiàng)目對海灣公司提供有

效的技術(shù)支持和運(yùn)維保障工作，2013年項(xiàng)目組的整體運(yùn)維目標(biāo)：全面完成

海灣公司網(wǎng)絡(luò)運(yùn)維、機(jī)房場地管理、視頻會議管理、和IT技術(shù)支持等各項(xiàng)

工作任務(wù)。保證物理公司的辦公網(wǎng)絡(luò)和網(wǎng)絡(luò)數(shù)據(jù)中心機(jī)房的安全穩(wěn)定運(yùn)行,

保障公司視頻會議系統(tǒng)、野外衛(wèi)星系統(tǒng)全年穩(wěn)定可靠運(yùn)行，完成海灣公司

下達(dá)的KPI考核指標(biāo)。

12用戶對基礎(chǔ)設(shè)施運(yùn)維有哪些業(yè)務(wù)及資源需求

隨著IT化進(jìn)程的腳步越來越快，海灣公司辦公網(wǎng)絡(luò)用戶對于IT基礎(chǔ)

設(shè)施運(yùn)維的要求也越來越高，簡單的故障處理和基礎(chǔ)應(yīng)用已經(jīng)無法滿足用

戶的需求，針對日常工作開展的回訪，以及用戶對辦公網(wǎng)絡(luò)的切實(shí)需求溝

通目前存在以下業(yè)務(wù)及資源的需求：

（1）蘇州外地區(qū)專線鏈路的帶寬擴(kuò)容。

（2）高清視頻會議系統(tǒng)正常運(yùn)行的保障。

（3）一些指定應(yīng)用系統(tǒng)的數(shù)據(jù)傳輸保障。

（4）陳舊網(wǎng)絡(luò)設(shè)備更新改造工作。

（5）如何進(jìn)一步提高機(jī)關(guān)及附屬單位桌面運(yùn)維服務(wù)水平。

模板版本：VI.o3/8內(nèi)部資料?注意保密

項(xiàng)目運(yùn)維計(jì)劃

2年度計(jì)劃整體內(nèi)容

2.1項(xiàng)目整體工作安排

（1）網(wǎng)絡(luò)管理與運(yùn)維。

海灣公司局域網(wǎng)維護(hù)、網(wǎng)絡(luò)設(shè)備管理、專線鏈路管理、Internet出口

管理、網(wǎng)絡(luò)接入管理、ip地址管理以及網(wǎng)絡(luò)管理制度和流程建設(shè)。局域網(wǎng)

維護(hù)涵蓋蘇州地區(qū)1號院、2號院、3號院（通信站）、4號院、5號院（研

究院、研發(fā)中心等科技樓）、6號院（國際部辦公樓）、資源培訓(xùn)中心、8號

院、平安C區(qū)等1000M網(wǎng)絡(luò)接入和運(yùn)維，300多臺交換機(jī)日常的管理，故障

處理，日常巡檢。包含蘇州外地區(qū)局域網(wǎng)的骨干交換機(jī)及路由器的日常監(jiān)

控管理和維護(hù)。鏈路管理蘇州地區(qū)的光纖鏈路管理、日常監(jiān)控及維護(hù)。負(fù)

責(zé)核心路由器及到各地區(qū)（延安、銀川、敦煌、吐哈、烏魯木齊、庫爾勒、

6個(gè)基地等）共18條地區(qū)專線的監(jiān)控和管理，及時(shí)處理因各種原因?qū)е碌?/p>

網(wǎng)絡(luò)中斷等故障。Internet出口管理負(fù)責(zé)到集團(tuán)的互聯(lián)網(wǎng)出口出口設(shè)備及

鏈路的管理，完成每周的出口鏈路流量的基礎(chǔ)數(shù)據(jù)統(tǒng)計(jì)、分析；處理出口

鏈路及設(shè)備的各種故障，并和集團(tuán)公司網(wǎng)絡(luò)運(yùn)維團(tuán)隊(duì)進(jìn)行配置和管理，保

障出口鏈路使用的可靠性及可用性。網(wǎng)絡(luò)接入管理負(fù)責(zé)在接到用戶網(wǎng)絡(luò)接

入申請后，及時(shí)響應(yīng)，解決用戶網(wǎng)絡(luò)接入問題。IP地址管理負(fù)責(zé)管理和分

配局域網(wǎng)段地址，保障IP地址的合理分配與管理。對出口的IP地址映射

及開放端口進(jìn)行日常的管理,

（2）機(jī)房管理與維護(hù)。

海灣公司園區(qū)網(wǎng)絡(luò)機(jī)房、ERP機(jī)房的維護(hù)，包括核心機(jī)房配電管理、

模板版本：VI.o4/8內(nèi)部資料?注意保密

項(xiàng)目運(yùn)維計(jì)劃

空調(diào)管理、監(jiān)控管理、消防管理、機(jī)房場地環(huán)境、日常巡檢與保潔以及機(jī)

房設(shè)備管理。負(fù)責(zé)蘇州地區(qū)屬地的機(jī)房的日常配電、空調(diào)及環(huán)境等日常管

理，保障機(jī)房的使用安全及穩(wěn)定運(yùn)行。負(fù)責(zé)海灣公司機(jī)關(guān)樓門禁系統(tǒng)的日

常運(yùn)維及管理。

(3)IT技術(shù)支持。

對各地區(qū)及用戶的網(wǎng)絡(luò)、桌面系統(tǒng)及應(yīng)用等問題通過電話、郵件、0A

等形式提供技術(shù)支持，負(fù)責(zé)蘇州地區(qū)海灣公司總部機(jī)關(guān)、小招樓、檔案館、

新聞中心、再就業(yè)中心、醫(yī)療保險(xiǎn)中心和定額中心等單位用戶的網(wǎng)絡(luò)、終

端設(shè)備、桌面系統(tǒng)及應(yīng)用的現(xiàn)場技術(shù)支持和維護(hù)工作。

(4)視頻會議管理。

負(fù)責(zé)海灣公司視頻會議專網(wǎng)的日常監(jiān)控與管理，負(fù)責(zé)公司視頻會議室

的日常維護(hù)與管理，負(fù)責(zé)公司視頻會議設(shè)備的日常維護(hù)與管理。提前做好

正式會議召開前與各個(gè)分會場的調(diào)試工作，保證網(wǎng)絡(luò)視頻會議按時(shí)順利召

開，完善視頻會議管理的各種文檔及應(yīng)急預(yù)案。

(5)信息安全管理。

負(fù)責(zé)海灣公司桌面安全SEP11、VRV的管理與維護(hù)，負(fù)責(zé)海灣公司網(wǎng)絡(luò)

安全策略的制定實(shí)施等工作，為海灣公司信息安全建設(shè)提供技術(shù)支持及保

障。

(6)小隊(duì)衛(wèi)星小站及語音系統(tǒng)管理。

對海灣公司35套衛(wèi)星小站系統(tǒng)進(jìn)行統(tǒng)一管理和提供技術(shù)支持，對塔里

木經(jīng)理部、清線作業(yè)部、吐哈經(jīng)理部和敦煌經(jīng)理部的小隊(duì)進(jìn)行現(xiàn)場調(diào)試安

裝、現(xiàn)場業(yè)務(wù)應(yīng)用測試及人員培訓(xùn)等，保證衛(wèi)星小站業(yè)務(wù)的順利割接和可

模板版本：VI.o5/8內(nèi)部資料?注意保密

項(xiàng)目運(yùn)維計(jì)劃

靠應(yīng)用，最大程度不影響小隊(duì)的生產(chǎn)、數(shù)據(jù)及語音業(yè)務(wù)傳輸。采用IP語音

技術(shù)部署了語音通信系統(tǒng)，對整套衛(wèi)星語音通信系統(tǒng)進(jìn)行支持和技術(shù)保障。

保障作業(yè)現(xiàn)場與后方的溝通與聯(lián)系。

2.2年度設(shè)備采購計(jì)劃

(1)專線鏈路的網(wǎng)絡(luò)加速及優(yōu)化

經(jīng)過2012年對到各地去專線的擴(kuò)容和使用深信服單邊加速設(shè)備的上

線。目前基本能滿足當(dāng)前業(yè)務(wù)的需求。但是隨著海灣公司高清視頻會議系

統(tǒng)的上線運(yùn)行，網(wǎng)絡(luò)有限的帶寬如何進(jìn)行分配和管理，如何保障重要業(yè)務(wù)

的優(yōu)先使用，如何提升帶寬使用的質(zhì)量和效率等問題又?jǐn)[在眼前。根據(jù)十

二五信息化規(guī)劃和當(dāng)前業(yè)務(wù)帶寬管理的需求，需要繼續(xù)提升和完善網(wǎng)絡(luò)精

細(xì)化管理項(xiàng)目的深化應(yīng)用。

(2)網(wǎng)絡(luò)設(shè)備改造

蘇州地區(qū)目前有網(wǎng)絡(luò)交換機(jī)300多臺，經(jīng)過前幾色持續(xù)不斷的局域網(wǎng)

建設(shè)改造項(xiàng)目的實(shí)施。目前蘇州98%的設(shè)備實(shí)現(xiàn)了可網(wǎng)管，80%以上的設(shè)備

是2008年后陸續(xù)更新和替換的。但是還有一部分設(shè)備是2005年之前的2950

和3550,運(yùn)行約10年，數(shù)量約為50臺左右。目前這批設(shè)備故障率較高，

為了保障網(wǎng)絡(luò)的可靠性和穩(wěn)定性，建議對其進(jìn)行升級更新。

(3)互聯(lián)網(wǎng)出口擴(kuò)容及安全保障

互聯(lián)網(wǎng)出口管理方面，一方面我們通過使用155M專線通過集團(tuán)公司互

聯(lián)我出口出局。另外一方面針對資源局海外業(yè)務(wù)的個(gè)性化需求，目前保留

了40M互聯(lián)網(wǎng)出口。根據(jù)今年互聯(lián)網(wǎng)使用的需求和計(jì)劃，準(zhǔn)備將現(xiàn)有鏈路

擴(kuò)容至100M出口，目前我優(yōu)的互聯(lián)網(wǎng)出口只配置有一臺防火墻，一臺城市

模板版本：VI.o6/8內(nèi)部資料?注意保密

項(xiàng)目運(yùn)維計(jì)劃

熱點(diǎn)的流量控制設(shè)備。

如果將互聯(lián)網(wǎng)出口擴(kuò)容至100M,防火墻基本能滿足數(shù)據(jù)吞吐的需求。

但是我們使用的傳統(tǒng)的防火墻在安全防御方面相比于下一代防火墻有很大

的缺陷和漏洞。根據(jù)集團(tuán)公司安全域項(xiàng)目建設(shè)要求和信息安全等級保護(hù)二

級系統(tǒng)中對于網(wǎng)絡(luò)邊界防護(hù)的要求，需要部署入侵檢測防護(hù)來提升邊界安

全能力，及時(shí)發(fā)現(xiàn)和解決邊界安全的問題。建議部署下一代防火墻和IPS

入侵防護(hù)解決方案。在流量控制方面，目前的產(chǎn)品吞吐量為50M,也不能滿

足網(wǎng)絡(luò)擴(kuò)容后邊界管理和控制的需求，需更換為吞吐量更大的互聯(lián)網(wǎng)行為

管理設(shè)備。

3年度計(jì)劃執(zhí)行分解

網(wǎng)絡(luò)運(yùn)維：在全年的工作中加強(qiáng)網(wǎng)絡(luò)的巡檢力度，配合部門早七

點(diǎn)值班工作，保證骨干網(wǎng)絡(luò)節(jié)點(diǎn)的正常運(yùn)行，及時(shí)發(fā)現(xiàn)處理每一處網(wǎng)

絡(luò)故障。針對網(wǎng)絡(luò)內(nèi)某些特殊應(yīng)用提供傳輸保障措施。對海灣公司局

部網(wǎng)絡(luò)環(huán)境比較差的辦公地點(diǎn)實(shí)施網(wǎng)絡(luò)改造工程。地區(qū)專線鏈路擴(kuò)容

和網(wǎng)絡(luò)加速的后期實(shí)施工作。

桌面運(yùn)維：制定服務(wù)回訪機(jī)制，針對每次現(xiàn)場維護(hù)積極聽取用戶

意見，不斷改進(jìn)遠(yuǎn)程及現(xiàn)場運(yùn)維水平，切實(shí)提高用于滿意度。

衛(wèi)星小站運(yùn)維：制定新的衛(wèi)星小站管理辦法。加大衛(wèi)星傳輸網(wǎng)絡(luò)

的研究力度，提高野外生產(chǎn)一線網(wǎng)絡(luò)的利用率。

機(jī)房場地管理：提高周邊關(guān)鍵網(wǎng)絡(luò)設(shè)備間的巡檢頻次，目前的月

度巡檢一次改為月度巡檢三次。保障核心園區(qū)、ERP機(jī)房的消防、配

電、制冷系統(tǒng)穩(wěn)定運(yùn)行，對于臨時(shí)出現(xiàn)的停電、制冷系統(tǒng)故障等問題

模板版本：VI.o7/8內(nèi)部資料?注意保密

項(xiàng)目運(yùn)維計(jì)劃

做好應(yīng)急預(yù)案。

視頻會議管理：做好每次視頻會議的提前準(zhǔn)備調(diào)試工作，保障大

型集團(tuán)公司組織的會議。積極配合高清視頻會議改造項(xiàng)目的實(shí)施。

信息安全建設(shè)：討論