ICT綜合服務平臺信息技術中心、集團客戶部2011年6月目錄Contents一、項目背景二、項目目標四、創新點六、決策點五、實施計劃三、效益分析一.項目背景據公司新聞在線報導“揚州公司利用IP地址Ping測試實現了集團故障預警”。這從一個側面反映出集團客戶信息系統缺乏集中的系統支撐手段，該問題在各地市分公司普遍存在。因而提出建立ICT綜合服務平臺，以整合的系統實現對公司內部運維的集團客戶信息系統的網管、安全、數據保護功能，在集團客戶信息系統大規模建設時期提供有效的維護支撐手段。截至2010年底，全省簽約的ICT項目計134個，簽約金額3.69億元。根據2010年12月不完全統計，截至10月底轉入運維階段的集團客戶信息系統的設備接近1000臺，其中小型機、PCserver229臺,磁盤陣列50臺,磁帶庫5臺,SAN交換機8臺,網絡交換機143臺，路由器11臺，負載均衡器2臺，攝像頭100臺，編解碼器17臺，其它設備334臺。其中絕大部分項目的運維職責在我方，運維壓力較大。一.項目背景計算機技術的不斷發展，信息技術在各行業中的運用越來越廣泛深入，IT系統的持續穩定運行成為擺在各行業面前的突出問題，對系統的運行維護提出了較高的要求。為確保并逐步提升客戶自身的IT服務質量，我公司可以提供分服務級別的成套解決方案。現在具備良好發展前景的IDC托管業務，如果針對具體項目單獨建設網管和災備系統將體現不出運營商應有的規模效益。如果通過集成的平臺提供云計算Iaas網管、災備服務，可以發掘客戶的潛在需求，同時降低服務成本。生產數據的保護是幾乎所有IT系統必需的要求，根據保護等級可以分為數據備份和數據容災。中小企業的數據備份需求較為突出，數據容災的需求主要集中在金融、證券、保險和政府行業。一.項目背景對目前我公司負責的分散建設的集團客戶信息化系統的軟件與硬件的監控、告警、安全、備份、容災的問題建立整合的ICT綜合服務平臺。解決近期突出的維護力量分散、維護支撐手段不足、支撐主要依靠ICT合作廠家、安全隱患突出、信息安全和數據保護等急需加強的問題。

如果針對某些特定的用戶提供單一的解決方案，為其分別建立獨立的網管、安全、備份、容災等系統，客戶投入資金較多，沒有規模優勢和成本優勢。移動公司如提供相關打包的服務，可以拓展IDC基礎設施服務的大規模市場空間。對外：針對未來iT技術發展趨勢，提供基于同一基礎架構的ICT綜合服務對內：基于統一平臺解決分散建設的集團客戶信息化系統后臺支撐問題IPNetwork虛擬化的計算、存儲云集團客戶信息系統災備需求：多平臺客戶網管、安全需求ICT綜合服務平臺告警事件接口目前的。。上級主管二.項目目標----整合的ICT服務平臺面向ICT客戶群提供專業的分級別的外包服務基于統一的基礎架構，提供有較強競爭力的服務產品靈活的系統架構，系統容量可以按需求線性擴展建立ICT信息系統的維護支撐體系通過技術手段提升ICT項目維護效率實現ITIL流程在ICT信息系統運維中的落地，提升ICT系統運維的規范性對ICT業務流程進行優化整合，協調公司內部和合作伙伴的相關資源提供有效的維護支撐體系提供專業的外包服務二.項目目標----統一基礎架構的ICT綜合服務平臺移動寬帶專線采集網關ICT網管子平臺ICT安全子平臺ICT容災、備份子平臺IPNetwork客戶容災、備份需求客戶網管、安全需求虛擬化的計算、存儲云ICT綜合服務平臺二.項目目標----網管子平臺部分建設的初期主要實現監控管理平臺提供綜合采集、數據處理、告警管理、性能管理、報表系統等功能

后期根據業務的發展和客戶的需求實現服務管理的流程支撐平臺，應用成熟的ITIL管理流程二.項目目標----安全子平臺部分防病毒反間諜軟件（主機）防火墻（主機）補丁管理設備控制應用控制（網絡）入侵防御

ICT客戶大量采用通用平臺，一般出現安全問題，將直接影響業務運行，客戶業務系統普遍未配備足夠的安全保護手段，經由終端、U盤染毒將會導致業務系統設備感染病毒，網絡安全威脅持續升級

，蠕蟲/木馬泛濫，傳播方式多樣，客戶終端數量多,使用人員雜,安全問題較為嚴重，日常維護成本很高。

計劃的集中的安全服務平臺提供：終端安全保護＋集中安全策略管理+網絡準入控制第1級災備第5級災備第3級災備第4級災備第6級災備第2級災備容災、備份平臺二.項目目標----容災備份平臺部分第1級、第2級容災備份提供基本備份功能，適用于中小企業第3、4、5級容災備份的客戶需求可以在IDC數據中心實現。目標客戶為政府和金融證券、保險行業。根據國標GB20988-2007-T《信息安全技術信息系統災難恢復規范》將容災備份級別由低到高分為6個級別:基本支持電子傳輸加上部分設備支持備用場地支持電子傳輸加完全設備支持數據實時傳輸加完全設備支持零數據丟失加遠程集群支持三.效益分析----服務場景場景1—遠程網管監控適用條件分公司的集團客戶系統接入設備較多的客戶租用大帶寬線路的客戶優點客戶的投資一般盈利模式（對客戶）專線租費、處理能力租費集成、實施、維護費用分公司的網管監控需求較為突出，計劃在系統建設的初期首先對內提供網管服務。ICT綜合服務平臺客戶或分公司的主設備、操作系統、數據庫、網絡設備、應用系統網管監控需求移動寬帶專線采集網關場景2—安全平臺適用條件遠程用戶安全管理優點一對多，統一的安全策略對于有需求的用戶可單獨建設盈利模式專線租費、處理能力租費集成、實施、維護費用增值服務：如監控告警服務補丁管理安全管理主服務器ICT安全服務子平臺客戶環境移動公司專線三.效益分析----服務場景場景3—遠程低帶寬備份NBU介質服務器客戶端PureDisk存儲池DeduplicationEngineNBU介質服務器ICT容災備份服務子平臺PureDisk存儲池適用條件低帶寬的異地備份數據總量較大異地Vault優點一對多支持所有平臺和數據庫（備份軟件支持）消除手工磁帶搬運，遵從法規(2,3級災備)異地備份恢復速度快盈利模式專線租費、存儲空間租費集成、實施、維護費用增值服務：如定制報表、監控告警

分公司的數據保護需求較為突出，計劃在系統建設的初期首先對內提供備份服務。移動公司專線客戶的操作系統、SQLServer、ExchangeServer,Oracle、DB2、Sybase數據備份需求客戶環境三.效益分析----服務場景三.效益分析----服務場景場景4—遠程容災基于數據庫復制技術IBMPower6/X86混合容災刀片服務器集群HP安騰CPU容災刀片服務器集群IPNetworkIPNetwork移動公司專線磁盤陣列磁盤陣列IBM小型機HP小型機ICT容災備份服務子平臺OracleDataGuard復制GoldenGate復制…

SQLserverRE復制IBMDB2HADRSybaseReplicatoSever客戶環境適用條件基于移動專線的異地容災數據總量較大利用數據庫復制功能優點一對多，ICT中心利用刀片機提供主機同構平臺提供統一存儲平臺，屏蔽硬件差異支持主流平臺和數據庫基于數據庫復制技術恢復速度快盈利模式專線租費（帶寬較備份要求高）存儲空間、主機租賃費用集成、實施、維護費用增值服務：如容災演練、監控告警物理結構—通過異構的平臺提供云計算IAAS服務X86_64CPU重復數據刪除刀片服務器集群IBMPower6/X86混合容災刀片服務器集群HP安騰CPU容災刀片服務器集群X86CPU容災刀片服務器集群SANSwitchSANSwitch中端磁盤陣SATA盤中端磁盤陣列光纖盤磁帶庫IPNetwork三.效益分析----服務場景分析面向集團客戶分級別服務的比較

遠程網管子系統安全子系統容災備份子系統標準服務增強服務標準服務增強服務標準服務增強服務客戶軟件投入需要需要需要需要需要需要客戶硬件投入不需要需要不需要需要不需要需要專線帶寬較低較高較低較高較低高客戶總投資較低較高較低較高較低高三.項目效益分析以上的服務可以任意組合提供給客戶，或者打包提供整體解決方案。同時各方案需要客戶使用不同帶寬的移動專線。并且該平臺可以對內提供集團客戶信息系統的網管、安全和備份等服務。ICT外包網管服務子平臺：如果客戶單獨建設自有的網管監控平臺，一般投資占移動統一建設投資的1/3~1/2。考慮對客戶優惠報價，同時考慮機房、電力、設備折舊成本，預計發展10個以上客戶可以收回投資。如后期需要建設服務管理平臺可以將投資分攤給客戶。網管子平臺災備子平臺安全子平臺ICT外包容災、備份子平臺

針對客戶的服務價格定位可制定為平臺總投資的1/7~1/5，同時針對備份和容災需求分檔次報價。如果考慮硬件和設施以及運行的人員成本，發展10個用戶可收回投資。同時可提供對內服務。ICT外包安全子平臺：

可以將軟件投入完全分攤給客戶，硬件平臺與其他兩個平臺共用。同時可以提供對接入的本公司系統和客戶系統的服務能力。網管、災備業務資費設計月收費項目系統規模租用型優惠指導價底價業務使用費（不含存儲）1－10個監控點500元/點·月200元/點·月11－20個監控點400元/點·月150元/點·月21－30個監控點300元/點·月110元/點·月30個點以上原則上同30個監控點的資費。若客戶規模足夠大，可考慮在上述“底價”基礎上打9－8折。中心存儲空間費存儲周期為一個月，1000元/TB·月寬帶接入費按公司現有資費，需根據客戶的實際組網情況而定。說明：1、我公司平臺建設按初步投資計算，對外發展10個監控點和10個備份點的中小用戶20戶可收回投資。2、系統集成、軟件許可、硬件由移動代購或租用給用戶的，可一次性收取或分攤至月租。四.創新點－行業內分析網管子平臺：

2009江蘇電信提供了名為“網管專家，機房無憂”的服務，針對IDC用戶提供網管監控。且提供對租用專線客戶系統的網管功能。容災備份子平臺：上海電信針對IDC用戶提供備份服務，但未提供容災服務。江西電信計劃建設系統對IDC用戶提供備份服務。安全子平臺：業內一般分別對用戶系統建安全平臺。現在，行業內沒有三個平臺整合提供綜合服務的技術方案，無法提供分級別的各種服務組合。四.創新點&專利網管、安全、容災、備份使用集中統一的虛擬化、云計算平臺基礎架構面向未來，業內較早提出的面向服務的網管、安全平臺增加ICT服務產品，為行業及集團客戶提供分級別的組合服務使用重復數據刪除技術，可以在低帶寬線路上實現容災備份功能1234專利遠程網管服務的壓縮傳輸協議創新點21網管平臺服務特點：應用模式簡單、產品成熟以內部系統的分布式管理為試