IT集中化和云計算的變革與挑戰(zhàn)目錄云時代的IT新技術1云時代網(wǎng)絡工作的大變革23總部網(wǎng)絡部的探索（一級私有云）4挑戰(zhàn)的應對過去，我們要大象快跑，現(xiàn)在，大象在轉身，快or慢？電信時代綜合實力極限互聯(lián)網(wǎng)時代綜合實力極限電信企業(yè)互聯(lián)網(wǎng)企業(yè)電信企業(yè)快速轉型電信企業(yè)慢速轉型電信時代互聯(lián)網(wǎng)時代？電信企業(yè)轉型遲滯IT系統(tǒng)轉型的發(fā)展方向：云化架構、迭代演進、開放能力云化架構小步快跑的迭代演進能力業(yè)務快速發(fā)展、快速迭代，要求網(wǎng)管識別并管理互聯(lián)網(wǎng)業(yè)務，應用開發(fā)模式敏捷迭代開發(fā)能力系統(tǒng)架構的逐步演進系統(tǒng)架構隨技術、業(yè)務需求的變化而逐步演進基于性能管理系統(tǒng)建設的迭代演進應用大數(shù)據(jù)技術，將網(wǎng)絡大數(shù)據(jù)存儲好、處理好、運營好，逐步具備大數(shù)據(jù)挖掘能力分層全面的數(shù)據(jù)和服務開放能力：開放數(shù)據(jù)訪問接口，數(shù)據(jù)以訂閱、查詢、推送等多種方式對外共享，服務公司內部IT系統(tǒng)及外部合作伙伴開放應用服務標準化接口，開放平臺開發(fā)能力，以支撐跨系統(tǒng)應用系統(tǒng)充分解耦：順應企業(yè)級大數(shù)據(jù)中心架構規(guī)劃，應用與數(shù)據(jù)解耦4+1系統(tǒng)充分解耦，公共能力組件化，下沉為服務于應用的基礎設施迭代演進開放能力敏捷的高彈性云化架構：逐步實現(xiàn)IaaS、PaaS、SaaS的云化架構：首先實現(xiàn)基于私有云資源池的基礎資源云化部署，逐步實現(xiàn)平臺及軟件的服務化，提供開放的平臺開發(fā)能力及按需開發(fā)的軟件集成架構開放化：逐步向高內聚、低耦合轉變數(shù)據(jù)架構分布式、標準化：數(shù)據(jù)分布部署，統(tǒng)一管控基礎設施層云化部署：支持平滑擴展、提高資源利用效率在網(wǎng)絡硬件通用化、資源虛擬化、功能軟件化、網(wǎng)絡扁平化，互聯(lián)網(wǎng)業(yè)務快速迭代，云計算大數(shù)據(jù)等IT技術日益成熟的背景下，網(wǎng)管系統(tǒng)逐步向集中化演進：敏捷高彈的服務擴展能力：數(shù)據(jù)、應用、服務可擴展，基礎IT資源靈活調度，應用靈活組合小步快跑的迭代開發(fā)能力：以敏捷迭代開發(fā)模式，支撐以大數(shù)據(jù)挖掘為核心的，面向客戶感知、業(yè)務精細化管理應用分層全面的數(shù)據(jù)和服務開放能力：系統(tǒng)充分解耦，數(shù)據(jù)對外共享，應用服務接口標準化x86架構宿主操作系統(tǒng)虛擬化層操作系統(tǒng)應用應用CPU內存網(wǎng)卡硬盤x86架構宿主操作系統(tǒng)虛擬容器系統(tǒng)模版和庫應用虛擬容器系統(tǒng)模版和庫應用HostBasedContainerBased三類主流的虛擬化技術HypervisorBased虛擬化是業(yè)界主流技術，是核心網(wǎng)云化/虛擬化的首選技術x86架構虛擬化層服務控制臺應用應用操作系統(tǒng)應用操作系統(tǒng)HypervisorBased虛擬化技術：

通俗講是在物理計算機（x86架構）上，通過虛擬化軟件生成虛擬的計算機，供上層應用使用。功能與資源分離與按需分配是主機虛擬化技術的實質特征隔離度高開銷大常見于單機系統(tǒng)（VMWareworkstation）隔離度低開銷小已逐漸淡出（Linux-VServer）隔離度高開銷中云計算主流方式（VMWarevSphere、KVM、XEN）VMWare、KVM、Xen是主要的三種虛擬化體系，在業(yè)界獲得了廣泛的使用，虛擬機的成熟性也得到了廣泛的驗證，在虛擬化功能方面差距已經(jīng)很小VMVare利用先發(fā)優(yōu)勢長期占據(jù)80%以上的市場，但價格也是三者中最高的基于開放性和成本的考慮，在NFV領域，傳統(tǒng)電信參與者更傾向于基于KVM開發(fā)虛擬化和資源管理系統(tǒng)CPU內存網(wǎng)卡硬盤CPU內存網(wǎng)卡硬盤虛擬化技術架構角度——控制平面與數(shù)據(jù)平面分離，邏輯集中管理業(yè)務角度——網(wǎng)絡資源被抽象成服務，應用程序與網(wǎng)絡設備的操作系統(tǒng)解耦運營角度——網(wǎng)絡功能可編程實現(xiàn)，應用程序直接影響網(wǎng)絡SDNSDN

(SoftwareDefinedNetworking)——軟件定義網(wǎng)絡一種新型網(wǎng)絡創(chuàng)新架構，網(wǎng)絡虛擬化的一種實現(xiàn)方式。其核心技術OpenFlow通過將網(wǎng)絡設備的控制面與數(shù)據(jù)面分離開來，從而實現(xiàn)了網(wǎng)絡流量的靈活控制，使網(wǎng)絡作為管道變得更加智能，為核心網(wǎng)絡及應用的創(chuàng)新提供了良好的平臺。

“讓軟件應用參與到網(wǎng)絡控制中，并起到主導作用，而不是讓固定的協(xié)議模式來控制網(wǎng)絡”特點1、向云服務轉型，擴展新的市場2、管道延伸到企業(yè)，做大空間3、靈活配置，縮短新業(yè)務上線時間4、集中控制，優(yōu)化流量模型，提升網(wǎng)絡利用率5、簡化運維，提升效率價值然而……技術標準仍在完善，產(chǎn)業(yè)未完全成熟，技術發(fā)展方向仍在收斂。CDNCDN

(ContentDeliveryNetwork)——內容分發(fā)網(wǎng)絡在現(xiàn)有的互聯(lián)網(wǎng)基礎之上，通過在各處放置節(jié)點服務器所構成的一層智能虛擬網(wǎng)絡，能夠實時地根據(jù)網(wǎng)絡流量和各節(jié)點的連接、負載狀況以及到用戶的距離和響應時間等綜合信息，將用戶的請求重新導向離用戶最近的服務節(jié)點上。解決Internet網(wǎng)絡擁擠的狀況，提高用戶訪問網(wǎng)站的響應速度。內容存儲技術——一個是內容源的集中存儲，另一個是內容在Cache節(jié)點中的分布式存儲。由于內容的規(guī)模比較大，內容的吞吐量較大，因此，通常采用海量存儲架構。目前常用的存儲技術主要有直連附加存儲（DAS）、網(wǎng)絡附加存儲（NAS）和存儲區(qū)域網(wǎng)（SAN）內容分發(fā)技術——通過網(wǎng)絡的構建減小IP骨干網(wǎng)絡的傳輸壓力，將連接到IP網(wǎng)絡上的內容迅速分發(fā)到用戶終端。包括分段分發(fā)技術和部分分發(fā)技術。負載均衡技術——將網(wǎng)絡的流量盡可能均勻地分配到幾個能完成相同任務的服務器或網(wǎng)絡節(jié)點上進行處理，避免部分網(wǎng)絡節(jié)點過載而另一部分節(jié)點空閑的不利狀況，既可以提高網(wǎng)絡流量，又可以提高網(wǎng)絡的整體性能技術要點NFVNFV面向設備層面，通過虛擬化技術實現(xiàn)了網(wǎng)絡功能和資源的解耦，更細粒度的劃分物理資源，實現(xiàn)物理資源按需分配控制、承載

分離架構全合一架構業(yè)務、控制、承載分離架構程控交換機軟交換IMSNFV控制、承載合一控制承載控制承載業(yè)務實現(xiàn)集中控制，承載就近部署實現(xiàn)業(yè)務剝離，支持更豐富的多媒體業(yè)務資源網(wǎng)絡功能、資源

分離架構實現(xiàn)ICT融合，支持業(yè)務自動靈活部署、資源共享網(wǎng)絡功能控制承載業(yè)務從核心網(wǎng)演進視角看NFV的實質VNFMNFVOVIMEMS虛擬資源層VNF

…VNF分配資源部署網(wǎng)元網(wǎng)元功能管理創(chuàng)建網(wǎng)絡網(wǎng)絡部署指令信息展示資源信息上報網(wǎng)絡/網(wǎng)元部署指令資源信息上報創(chuàng)建網(wǎng)元實例網(wǎng)元加載互操作業(yè)務信令業(yè)務信令下行部署指令內部交互指令采集信息上報業(yè)務信令①②③④網(wǎng)絡部署管理指令由NFVO輸入，通過VNFM、VIM和EMS的配合實現(xiàn)資源分配和網(wǎng)元部署，網(wǎng)元和資源信息由VNFM和VIM采集并分級上報網(wǎng)元自動部署物理資源層網(wǎng)元部署指令⑤⑦⑧⑥目錄云時代的IT新技術1云時代網(wǎng)絡工作的大變革23總部網(wǎng)絡部的探索（一級私有云）4挑戰(zhàn)的應對IT系統(tǒng)困境-總部煙囪多，設備多：僅總部網(wǎng)絡部共有煙囪式系統(tǒng)70余套，硬件共計6000臺，服務器中小型機占比67%。利用率低：CPU平均利用率低于20%的系統(tǒng)約24套，CPU平均利用率高于50%的系統(tǒng)共14套。中國移動目前的IT系統(tǒng)存在著諸多問題需要解決，傳統(tǒng)的系統(tǒng)架構已經(jīng)成為業(yè)務發(fā)展的瓶頸。以總部IT系統(tǒng)為例，IT系統(tǒng)存在如下問題傳統(tǒng)IT資源系統(tǒng)1現(xiàn)有云資源池系統(tǒng)2資源池初具規(guī)模：共有南方基地、天津、北方信息港3個一級私有云，共計設備接近10000臺，其中X86服務器8500臺（南方基地3100臺，天津1400臺，北方信息港4000臺）。利用率和虛擬化率低：南方基地已上線業(yè)務的服務器CPU利用率不到6%，內存利用率不到10%，資源池虛擬化程度僅為1.49%。現(xiàn)有IT系統(tǒng)維護情況3維護分散：總部網(wǎng)絡部、業(yè)支部等部門均承擔IT維護職責，不同部門的維護流程、維護標準和維護水平各異。此外，煙囪式系統(tǒng)的維護存在大量共性工作，如：各系統(tǒng)均涉及服務器、存儲、網(wǎng)絡、安全等專業(yè)。

分散的人力和手段造成維護資源的重復投入，多而不精。軟硬件維保費用高：由于煙囪式IT系統(tǒng)小型機比例高，設備上線時間長（平均時間超過4年），導致維保費用居高不下，如：總部網(wǎng)絡部2014年維保費用約6000萬。現(xiàn)網(wǎng)各省資源池共104個（數(shù)據(jù)來源：計劃部2014年12月），存在過度分散、使用率偏低、自動化管理水平不高等問題IT系統(tǒng)困境-各省資源池整體使用效率低于資源分配率服務器分配比例73.8%，CPU利用率32.5%，內存利用率53.3%；資源池存儲平均利用為59.9%資源池過度分散，難以實現(xiàn)規(guī)模效益省公司資源池規(guī)模較小，其中最大資源池820臺x86服務器（江蘇游戲基地），48.0%的資源池（50個）服務器規(guī)模在100-300臺之間，38.5%的資源池規(guī)模小于100臺分類X86服務器數(shù)量（臺）存儲/備份設備容量（TB）網(wǎng)絡設備數(shù)量網(wǎng)絡出口帶寬（Gbps）小型機（臺）各省云資源2062254035913915-傳統(tǒng)IT設備數(shù)量3676569015.89200-10735云平臺管理：自動化水平有待完善，實現(xiàn)虛擬機資源自動化回收的云平臺比例為63.44%、實現(xiàn)網(wǎng)絡自動化配置的云平臺比例為40.86%。

現(xiàn)有云資源的管理形式分為兩種:分池管理：全省多套云管理平臺90.3%(28個省)集中管理：全省一套云管理平臺9.7%（3個省）IT集中化帶來“十大變革”IT集中化運營意義重大，能夠助力公司高效低成本運營，但對現(xiàn)有管理架構、制度和流程有顛覆性變革組成集中化，規(guī)范化，專業(yè)化團隊組織架構云平臺維護專業(yè)將更加細化，具備實際操作能力的專家級人員成為必需人員配備云資源池獨立進行IT資源采購，不與具體的業(yè)務捆綁項目采購快速部署、通過資源冗余保障系統(tǒng)穩(wěn)定性工程建設運維轉向與具體應用無關的橫向維護，職責按照IT專業(yè)重新劃分維護模式基于虛擬資源的“虛擬結算”和“利用率考核”機制資源結算上層應用與IT基礎設施解耦，基于共享資源池，統(tǒng)一規(guī)劃規(guī)劃設計用戶只需關注業(yè)務實現(xiàn)，IT硬件、組網(wǎng)、安全策略等由云平臺以服務方式提供IT需求通過自主研發(fā)提高云平臺運營水平開發(fā)優(yōu)化業(yè)務系統(tǒng)承擔軟件維保，云平臺統(tǒng)一承擔硬件維保，以降低成本維保服務組織架構的變革現(xiàn)有分散的IT維護架構(以總部為例)IT集中化需要拉通分散在各部門的維護職責，成立面向公司各部門的IT運營維護中心建立集中化、專業(yè)化的統(tǒng)一云管理團隊，實現(xiàn)統(tǒng)一維護、管理和優(yōu)化，按照SLA向上層應用提供的云計算服務中國電信已于2009年開啟天翼云計算計劃，成立了規(guī)模近100人的云計算公司開展集約化的運營變革帶來挑戰(zhàn)，必須從公司層面推動和深化改革，才能運營一個高效的云服務平臺，實現(xiàn)公司低成本高效運行。網(wǎng)絡部網(wǎng)管功能A業(yè)務功能BIT軟硬件IT軟硬件網(wǎng)管系統(tǒng)A維護人員業(yè)務系統(tǒng)B維護人員政企分公司郵件功能門戶功能IT軟硬件IT軟硬件郵件系統(tǒng)維護人員門戶系統(tǒng)維護人員業(yè)務支撐系統(tǒng)部業(yè)支系統(tǒng)功能AIT軟硬件業(yè)支系統(tǒng)A維護人員互聯(lián)網(wǎng)公司郵箱功能IT軟硬件139郵箱維護人員

IT集中運營架構目標（以總部為例）網(wǎng)絡部IT資源池（X86服務器，虛擬機、存儲、網(wǎng)絡、數(shù)據(jù)庫、中間件、安全手段……）IT集中運營維護中心政企分公司業(yè)務支撐系統(tǒng)部業(yè)支系統(tǒng)功能互聯(lián)網(wǎng)公司網(wǎng)管系統(tǒng)A業(yè)務系統(tǒng)B統(tǒng)一郵件系統(tǒng)統(tǒng)一門戶業(yè)支系統(tǒng)A139郵箱業(yè)支系統(tǒng)A網(wǎng)管功能A網(wǎng)管系統(tǒng)A業(yè)務功能B業(yè)務系統(tǒng)B郵件功能統(tǒng)一郵件系統(tǒng)門戶功能統(tǒng)一門戶郵箱功能139郵箱人員配備的變化IT集中化需要組建一支具有自主維護、優(yōu)化、開發(fā)的專家團隊云計算必須由自有專業(yè)人員掌控核心技術，服務外包模式應逐漸退出歷史舞臺目前各部門IT維護人員各自為戰(zhàn)，難以形成合力，急需具有虛擬化、分布式、數(shù)據(jù)庫、存儲和云安全相關技術，能夠自主開發(fā)優(yōu)化的維護人員服務器維護網(wǎng)絡維護存儲維護安全維護業(yè)務維護網(wǎng)絡部IT維護單位維護服務外包服務器維護網(wǎng)絡維護存儲維護安全維護業(yè)務維護業(yè)支IT維護單位維護服務外包服務器維護網(wǎng)絡維護存儲維護安全維護業(yè)務維護其他部門IT維護單位維護服務外包現(xiàn)狀：各單位IT人員各自為戰(zhàn)，難以形成云計算技術合力和規(guī)模優(yōu)勢業(yè)務維護1業(yè)務維護2統(tǒng)一運營維護中心服務器維護網(wǎng)絡維護存儲維護安全維護自主優(yōu)化開發(fā)項目采購的變化云平臺資源池提供統(tǒng)一的計算資源、存儲資源、網(wǎng)絡資源，為各業(yè)務系統(tǒng)按需分配。IT資源的虛擬化和集中化，能夠實現(xiàn)拆閑補忙，降低IT軟硬件的整體投資；IT資源的規(guī)模化，能夠降低設備維保費用和維護復雜度邏輯資源物理資源存儲資源網(wǎng)絡資源資源共享按需分配統(tǒng)一管理動態(tài)調度應用1計算資源資源管理資源抽象應用2應用3應用4標準接口1、IT設備忙閑不均，閑時浪費資源，忙時影響業(yè)務感知且無法快速擴容2、各類系統(tǒng)的硬件七國八制，難以形成規(guī)模效應，維護難度和維保費用居高不下傳統(tǒng)IT系統(tǒng)云平臺系統(tǒng)1、根據(jù)業(yè)務實際狀況按需分配資源，提高系統(tǒng)利用率，降低設備整體規(guī)模2、規(guī)模化設備采購，促進產(chǎn)業(yè)鏈配合完成硬件定制化，有效降低IT設備采購和維護成本，降低維護復雜度工程建設的變化IT集中化能夠提供充分的冗余保護，有效提升上層業(yè)務系統(tǒng)的穩(wěn)定性，并實現(xiàn)快速建設、部署和升級。新建域45原有工作域（CPU：60％）123現(xiàn)有工作域（CPU：36％）12345加入IT系統(tǒng)快速建設、部署和升級IT資源的建設和部署可以按需進行，不影響現(xiàn)有資源使用可實現(xiàn)平滑升級，不影響業(yè)務系統(tǒng)正常使用云資源的冗余保護提升系統(tǒng)的穩(wěn)定性通過資源的虛級化和集中化，當部署業(yè)務的虛擬機出現(xiàn)故障時，可以靈活的將業(yè)務系統(tǒng)遷移至正常工作的設備之上，實現(xiàn)業(yè)務系統(tǒng)“零宕機”0102儲存單元故障時自動從其它他單元保存?zhèn)浞菸募M合433221XX414321維護模式的變化IT集中化帶來維護模式的變化，一方面由原來的以業(yè)務系統(tǒng)為單位縱向分工，轉向按IT專業(yè)流程，另一方面由網(wǎng)絡部內部工作流程轉向跨部門流程。需要建立跨部門工作流程維護工作流程在上層應用和IT資源之間建立界面，需建立跨部門流程0102維護人員分工更加細化職責按照IT專業(yè)重新劃分（服務器維護、虛機維護、數(shù)據(jù)庫維護、存儲維護、網(wǎng)絡維護……）維護人員面對單一的軟硬件類型，維護效率和專業(yè)化程度更高統(tǒng)一郵件系統(tǒng)維護業(yè)支系統(tǒng)維護網(wǎng)管系統(tǒng)維護資源結算的變化傳統(tǒng)模式將IT資源“畫地為牢”，業(yè)務系統(tǒng)對內部IT資源為獨占模式，難以解決硬件設備忙閑不均的問題，極端情況下，即使設備長期低效運行也難以調整改善。而IT集中化和云計算改變IT資源獨占的現(xiàn)狀，資源虛擬化可實現(xiàn)“拆閑補忙”。云平臺維護單位應建立面向業(yè)務系統(tǒng)的“虛擬結算”和“利用率考核”機制，可實現(xiàn)過剩資源的回收復用業(yè)務系統(tǒng)A業(yè)務系統(tǒng)B占用率90%占用率20%云資源池占用率60%占用率60%業(yè)務系統(tǒng)A業(yè)務系統(tǒng)B動態(tài)調整傳統(tǒng)模式云模式規(guī)劃設計的變化

使用云資源平臺，需要將上層應用與底層基礎設施充分解耦。業(yè)務應用對硬件資源的規(guī)劃從整體資源規(guī)劃中剝離出來，納入整個資源池的統(tǒng)一規(guī)劃中，形成規(guī)模優(yōu)勢，簡化硬件維護，降低運維費用。業(yè)務應用IT軟硬件功能功能業(yè)務應用IT軟硬件功能功能功能擴容擴容業(yè)務應用功能擴容IT軟硬件業(yè)務應用功能IT軟硬件業(yè)務應用功能業(yè)務應用功能功能擴容傳統(tǒng)模式云模式IT需求的變化

在云資源池場景下，業(yè)務應用只需關注業(yè)務場景和業(yè)務實現(xiàn)，并根據(jù)應用規(guī)模和發(fā)展預期提出IT資源申請，云平臺統(tǒng)一提供硬件、組網(wǎng)和安全策略的服務，此外，云資源池根據(jù)業(yè)務的實際資源占用情況和優(yōu)化策略，動態(tài)、彈性的進行資源分配，在滿足業(yè)務需求的前提下，提高資源利用效率，提高資源服務質量業(yè)務場景業(yè)務實現(xiàn)資源需求計算資源存儲資源網(wǎng)絡資源安全策略申請服務開發(fā)優(yōu)化的變化

由于硬件的云資源化，業(yè)務系統(tǒng)的性能、安全等將由業(yè)務系統(tǒng)本身和資源池共同保障。因此，對業(yè)務系統(tǒng)進行優(yōu)化，一方面要求業(yè)務系統(tǒng)的設計、優(yōu)化能充分利用云資源的特點和優(yōu)勢，另一方面，要求在資源池內完善資源部署、調度機制，針對業(yè)務場景優(yōu)化資源參數(shù)的靈活配置業(yè)務系統(tǒng)性能優(yōu)化往往通過業(yè)務系統(tǒng)本身的研發(fā)來實現(xiàn)IT系統(tǒng)維護人員往往不承擔業(yè)務功能研發(fā)任務業(yè)務系統(tǒng)的研發(fā)往往不涉及IT資源及中間件的優(yōu)化資源池上構建的軟件基礎設施和資源管理調度平臺是保證云計算系統(tǒng)高效率、低成本運行的關鍵需統(tǒng)籌考慮各項應用進行具體方案的選擇、部署和優(yōu)化具備研發(fā)能力的運維團隊自主研發(fā)和運營實現(xiàn)高效運維業(yè)務應用IT軟硬件功能IT軟硬件業(yè)務應用功能內存技術數(shù)據(jù)庫技術線程技術……分布式計算負載均衡定制化硬件……維保服務的變化

基于云資源池的業(yè)務系統(tǒng)只需要購買應用軟件的維保服務，而云平臺的硬件資源可統(tǒng)一購買基礎軟硬件維保，通過規(guī)模化降低維保服務費用1、獨立維保

獨立維保與統(tǒng)一維保相結合業(yè)務應用IT軟硬件功能功能業(yè)務應用功能IT軟硬件業(yè)務應用功能響應速度云模式2、不堪重負

健康可靠模塊替換超期運行目錄云時代的IT新技術1云時代網(wǎng)絡工作的大變革23網(wǎng)絡部的探索（一級私有云）4挑戰(zhàn)的應對觀念的轉變傳統(tǒng)運維從底層數(shù)據(jù)中心（服務器、網(wǎng)絡、存儲）等基礎運維，到上層數(shù)據(jù)庫、安全和產(chǎn)品的應用運維，全面覆蓋，受限于專業(yè)性、規(guī)模化和周期性等特點，運維投入與產(chǎn)出往往不如人意云計算運維本質上是資源租用，業(yè)務應用更著力于產(chǎn)品本身的開發(fā)、部署與維護，而基礎運維則通過規(guī)模化、標準化、集中化和自動化提供統(tǒng)一的支撐解決方案一種通過網(wǎng)絡，以自動化、按需分配的方式，從一個共享的資源池中獲取和使用IT資源（包括計算、存儲、網(wǎng)絡等）的服務提供模式。云服務資源統(tǒng)一管理按需分配規(guī)模化：

云資源池的規(guī)模體現(xiàn)了云計算平臺的能力，但資源池達到了一定的規(guī)模才能使使高可用、低成本的目標得以達成標準化：

大規(guī)模設備場景下，需要在服務器選型、網(wǎng)絡設計等方面進行標準化，從而提高部署、升級、遷移、擴容等工作的效率集中化：

對云資源進行集中監(jiān)控、集中支撐，統(tǒng)一運行調度，建立專業(yè)化、高效能的支撐團隊自動化：

通過自動化、智能化手段，實現(xiàn)運維管理的專業(yè)化、流程化和標準化管理上的改變組織建立流程完善系統(tǒng)支撐服務提升建立統(tǒng)一的IT支撐團隊，負責整個云平臺的運營與維護。從基礎運維、DBA、安全和支撐平臺等層面完善云平臺自身提供服務的能力，同時上層業(yè)務應用的順利運行提供保障優(yōu)化業(yè)務應用上線流程，從業(yè)務系統(tǒng)規(guī)劃、研發(fā)、部署、運維等各個環(huán)節(jié)入手，發(fā)揮云計算優(yōu)勢，減少和避免由云計算復雜性帶來的管理和技術風險建立完善的云平臺運維支撐系統(tǒng)，支撐基礎運維、故障監(jiān)控、資源分配等工作，在系統(tǒng)的靈活性、可擴展性、操作的便捷性、安全性和自動化程度方面不斷提升以業(yè)務為導向，通過不斷完善運維保障體系，提升云平臺高可用性服務的保障能力，確保業(yè)務應用在安全、可靠的云平臺基礎上得以開展用戶可以根據(jù)實際業(yè)務需要從資源共享池中選擇合適的資源，避免對資源不必要的占用，也可以再不需要服務時，將資源歸還資源池資源規(guī)模可根據(jù)業(yè)務增長速度，通過適時增加資源節(jié)點來提升服務能力，資源擴充要求線性、平穩(wěn)、可控通過各層面的多副本容錯機制，以及節(jié)點同構互換機制等保障措施，實現(xiàn)業(yè)務服務的高可靠性技術上的改變按需服務高可擴展性高可靠性技術挑戰(zhàn)技術要點云計算環(huán)境下大量采用虛擬化技術，維護對象規(guī)模大，技術難度高，對性能和可靠性也有更高的要求虛擬化虛擬環(huán)境下，分布式計算、容災、遷移等要求使動態(tài)資源管控成為基本屬性，保證動態(tài)資源條件下的服務可靠性對運維提出了更高要求動態(tài)性業(yè)務應用由虛擬資源池支撐，資源池對業(yè)務運行狀況進行監(jiān)控，在優(yōu)化策略下對資源進行動態(tài)調度關聯(lián)性云計算環(huán)境下，大規(guī)模物理資源和虛擬資源需要被管控，通過自動化手段實現(xiàn)資源的高效部署，監(jiān)控是滿足業(yè)務及時響應的必要條件自動化案例1：國外運營商IaaS業(yè)務：依托傳統(tǒng)IDC業(yè)務優(yōu)勢，逐步向VDC資源能力租賃業(yè)務轉型PaaS業(yè)務：將電信運營商所獨有的電信能力對外開放SaaS業(yè)務：發(fā)揮自身的網(wǎng)絡及客戶優(yōu)勢，主要采用與軟件廠商開展合作的方式2006年——整合美國、歐洲和亞洲的5個超級IDC，建立包含38個IDC的AT&T云服務網(wǎng)絡；2008年——推出SynapticHosting，向用戶提供虛擬服務器、IDC代管架構、大規(guī)模運算服務；2009年——推出SynapticStorageasaService，面向企業(yè)用戶提供基于Internet的存儲、分發(fā)和數(shù)據(jù)檢索等服務；推出SynapticComputeasaService（SM），為企業(yè)提供可定制的、高擴展性的計算處理能力以及網(wǎng)絡、服務器、硬件和存儲服務2007年——整合全球的IP基礎實施及數(shù)據(jù)中心，準備開展云計算業(yè)務，包括BackupasaService（云備份）、ComputeasaService（CaaS）和CloudStorage（云存儲）等3項子業(yè)務；2009年——面向面向大型企業(yè)和政府客戶，不僅可提供虛擬服務器計算能力、物理服務器資源和帶寬，還可提供SaaS的開發(fā)、配置、安全甚至計費功能2010年——與IBM聯(lián)合發(fā)布ManagedDataVault業(yè)務，面向大型企業(yè)提供海量數(shù)據(jù)的備份和恢復服務，推出企業(yè)級的云存儲業(yè)務，可支持數(shù)據(jù)訪問和存儲方法的定制通過收購Ribbit，開放語音能力，提供語音通信開放平臺服務推出Setten平臺服務，提供全面性的操作系統(tǒng)、儲存及一系列應用托管方案，可實現(xiàn)通過互聯(lián)網(wǎng)連接公司網(wǎng)絡、電子郵件、文件及各服務器，模擬桌上環(huán)境與真實桌上計算機平臺無異推出網(wǎng)真解決方案SM、會議和協(xié)作類SaaS服務，為用戶提供電子郵件、即時消息、在線服務、移動設備、IP呼叫、語音、視頻、網(wǎng)絡會議以及網(wǎng)真服務面向中小企業(yè)的綜合性商業(yè)應用SaaS業(yè)務——SingTelMarketplace平臺，按需提供托管類電子郵件、Web發(fā)布和人力資源管理（HRM）等軟件服務案例2：國內運營商希望利舊已有設備，為了保護前期的大量投資，本次項目需要利舊以前的硬件設備。包括Dell的服務器、HP的存儲、Cisco的交換機等系統(tǒng)可靠性高，基于系統(tǒng)可靠性考慮，要求方案設計具備冗余能力，以提升系統(tǒng)可靠性。同時，關鍵數(shù)據(jù)需要有備份機制，以便萬一數(shù)據(jù)發(fā)生損壞可以快速恢復業(yè)務平滑遷移，整個CRM系統(tǒng)包括WEB應用、CSB應用、代理商門戶、PPM/報表、短廳平臺、接口機等 業(yè)務挑戰(zhàn)采用物理機與虛擬機聯(lián)合部署的方式，CRM業(yè)務系統(tǒng)全部在華為的虛擬云平臺FusionSphere上部署，數(shù)據(jù)庫業(yè)務仍然基于小型機的方式來進行部署；采用了關鍵節(jié)點雙備份、網(wǎng)絡雙路徑冗余、集群HA資源預留、關鍵數(shù)據(jù)進行本地和第三方服務器雙重備份等多種技術手段，確保整個系統(tǒng)的穩(wěn)定可靠解決方案基于現(xiàn)有設備實施，保護原有投資；CRM服務器從51臺減少到19臺，節(jié)省設備投資；維護方便快捷,管理系統(tǒng)覆蓋80%的維護場景。方案收益河南電信綜合營帳業(yè)務實現(xiàn)云化中國電信河南公司亞信聯(lián)創(chuàng)CRM1.0彈性云資源池亞信聯(lián)創(chuàng)CRM2.0業(yè)務云化CRM監(jiān)控CRM業(yè)務CRM監(jiān)控CRM業(yè)務CRM業(yè)務CRM監(jiān)控LinuxWindows目錄云時代的IT新技術1云時代網(wǎng)絡工作的大變革23總部網(wǎng)絡部的探索（一級私有云）4挑戰(zhàn)的應對通過平臺和團隊建設打造高效云服務一種通過網(wǎng)絡，以自動化、按需分配的方式，從一個共享的資源池中獲取和使用IT資源（包括計算、存儲、網(wǎng)絡等）的服務提供模式。云服務通過統(tǒng)一管理為B/O/M/S四個域提供按需分配的IT資源和服務能力資源統(tǒng)一管理按需分配省資源池規(guī)模小，管理分散，缺乏統(tǒng)一的運營、運維視圖IT設備異構廠家多，平臺集成管理和維護復雜資源分配和操作的自動化水平不足，無法做到資源全生命周期管理云服務要求現(xiàn)狀問題組織分散：分散進行運營和運維，資源和經(jīng)驗無法有效共享流程不完備：缺乏規(guī)范化和標準化管理流程，各專業(yè)運營運維分工不明確人員對核心技術掌握不足：自主開發(fā)自主運維能力不足云服務要求和現(xiàn)狀問題打造專業(yè)化運營維護團隊建設標準化、高效率、自動化云平臺措施服務標準化：通過通用化的軟硬件資源，提供標準的計算、存儲、網(wǎng)絡服務國際信息港一期：包括低檔、MPP、高檔3類共4個廠商的7種型號不同服務器。南方基地：共4個不同廠商服務器

。各廠商設備接口和管理維護方式不一致行業(yè)內，開放數(shù)據(jù)中心委員會發(fā)布《天蝎整機柜服務器技術規(guī)范》，中國移動作為決策委員會成員加入天蝎項目，百度、阿里、騰訊、電信等參加編寫，共同推動服務器設備標準化。管理集中化：通過資源的集中管理，實現(xiàn)資源的共享和動態(tài)調整，滿足多業(yè)務需求攜程：通過統(tǒng)一Ctrip

cloud管理攜程所有的開發(fā)、測試及生產(chǎn)環(huán)境和多呼叫中心的基礎設施運營專業(yè)化：建立適應云服務模式的流程，依托專業(yè)化團隊和專業(yè)知識支持云平臺運營運維阿里巴巴采用分層管理（技術共享+業(yè)務運維）、分角色職責（架構師->項目經(jīng)理->系統(tǒng)工程師等）的運維組織架構，確保了維護的專業(yè)性、體系化和流程化。計劃部規(guī)劃投資業(yè)務部門設計院采購中心業(yè)務需求研究院技術預研建設方案招標采購外部協(xié)作IT集中運營四大工作流IT集中化的三大挑戰(zhàn)——組織架構與流程

質量分析工具開發(fā)研發(fā)優(yōu)化配置優(yōu)化SLA管理運營支撐監(jiān)控管理維護優(yōu)化異常處理日常作業(yè)業(yè)務測試運行維護保障業(yè)務穩(wěn)定提升運維能力資源評估資源分配資源監(jiān)控資源調度資源回收資源調度優(yōu)化業(yè)務質量完善管理手段建設方案規(guī)范制定招標采購工程實施測試驗收關鍵工作配合工作專業(yè)工作管理工作研發(fā)工作建設規(guī)劃IT集中運營涉及五類工作內容，共四條關鍵工作流。每個工作環(huán)節(jié)都需制定詳細的跨部門分工界面和操作流程。IT運營維護人員數(shù)量測算模型IT運維人員估計基準參考：京東IT設備的管理600臺/人

150人10萬臺需增配人員的因素：我公司B/M/O/S各域業(yè)務繁雜，復雜度高—與標準化云服務匹配低我公司自有人員的IT技能水平較互聯(lián)網(wǎng)公司低我公司IT設備多廠家、標準化程度較互聯(lián)網(wǎng)公司低管理的IT設備規(guī)模不斷擴大可簡配人員的因素：云平臺自動化能力提升效率人員技能和經(jīng)驗水平不斷提升遼寧公司省私有云：72臺/人

18人1300臺設備一級私有云：100臺/人南基地32人3100臺IT設備集中運營運維模式人員估算IT運維人數(shù)估算考慮關鍵點我公司現(xiàn)有水平業(yè)界先進水平居中考慮現(xiàn)狀和先進水平，及關鍵因素。總部云服務的運營運維人數(shù)約為：500臺/人基準參考：google

IT設備的管理1000臺/人

估算全球有1000萬服務器自動化水平高人員配備原則：云服務人員角色設置完備，可根據(jù)管理規(guī)模和人員水平進行擴展和調整。2016年底規(guī)劃一級私有云發(fā)展到3w臺物理設備，總計所需人數(shù)為30000/500約60人.估算方法：借鑒業(yè)界互聯(lián)網(wǎng)公司IT設備管理水平，考慮我公司現(xiàn)業(yè)務復雜度、設備標準化程度、人員技能等實際情況，未來所有運營運維完全自主掌握的情況下，對人員需求進行估算方法如下：設備規(guī)模設備管理人員數(shù)量百臺千臺萬臺IT集中化的三大挑戰(zhàn)——人員與技能服務器維護虛擬機維護網(wǎng)絡維護存儲維護管理平臺維護物理安全保障監(jiān)控值班資源調度業(yè)務管理配置管理規(guī)劃建設質量管理需求管理研發(fā)管理技術研究信息安全數(shù)據(jù)庫維護架構師關鍵崗位，初期應盡快到位，要求熟悉云計算相關技術，人數(shù)基本穩(wěn)定。專業(yè)崗位，初期應盡快到位，要求熟練掌握崗位對應科目的技術，人數(shù)隨設備總數(shù)線性增長。協(xié)調配合崗位，初期可空缺，由各專業(yè)人員先行負擔職責。要求深刻理解云計算相關技術，對專業(yè)知識要求高，人數(shù)基本穩(wěn)定。管理崗位，初期可空缺，制定相應的管理標準，對專業(yè)知識和管理能力的要求高，人數(shù)基本穩(wěn)定。高技術研發(fā)崗位，初期可空缺，要求精通云計算領域的相關技術，并且掌握數(shù)據(jù)挖掘等衍生技術，具備獨立研究和軟硬件開發(fā)能力，專業(yè)技術要求極高，所需人數(shù)隨云平臺建設的深入而增長。硬件現(xiàn)場維護機房管理資源分配資源池軟件維護硬件現(xiàn)場維護機房管理資源分配資源池軟件維護硬件現(xiàn)場維護機房管理資源分配資源池軟件維護屬地一屬地二屬地N……屬地現(xiàn)場崗位，完成只有在屬地現(xiàn)場才能實施的運維任務。專業(yè)崗位，初期屬地負責，集中化體系建立后上移至總部通過遠程方式完成。軟硬件維保故障響應需求響應配置實施廠家一軟硬件維保故障響應需求響應配置實施廠家二軟硬件維保故障響應需求響應配置實施廠家N……初期廠家維護服務中包含，集中化體系建立后上移至總部通過遠程方式完成。只能由廠家人員擔任，購買廠家的維保服務。總部崗位屬地崗位廠家崗位工具開發(fā)IT集中化的三大挑戰(zhàn)——人員與技能IT集中化運維團隊有總部、屬地、廠家三部分組成，分為六類崗位，其中專業(yè)崗位和高技術研發(fā)崗位隨設備總數(shù)線性增長，其他崗位初期配齊后人數(shù)基本穩(wěn)定。總部關鍵崗位：C總部關鍵崗位是指在IT運維集中化建設初期就應當?shù)轿坏姆菍I(yè)技術崗位。包括：機房維護、管理平臺維護、規(guī)劃建設、物理安全保障各1人，監(jiān)控值班4人。其中監(jiān)控值班崗位初期可部分由其他崗位人員兼任，只需考慮半崗。因此共計5人。計算公式：C＝5總部專業(yè)崗位：T總部專業(yè)崗位是指在IT運維集中化建設初期就到位的非專業(yè)技術崗位。包括服務器維護、虛擬機維護、網(wǎng)絡維護、存儲維護、數(shù)據(jù)庫維護各1人。共計5人。各核心專業(yè)崗位人員可以兼任監(jiān)控值班員半崗。屬地數(shù)量增加后各崗需再增加1人。計算公式：T1＝5；T2＝10總部協(xié)調崗位：I總部協(xié)調崗位是在IT系統(tǒng)集中化建設中期加入的協(xié)調性崗位，負責協(xié)調資源的分配進行資源池的管理。包括信息安全1人，資源調度、配置管理、業(yè)務管理各1-2人，人數(shù)受部署在IT系統(tǒng)上的業(yè)務總數(shù)（B）影響，業(yè)務越多，所需人員越多。計算公式：I＝B×0.1＋3總部管理崗位是在IT系統(tǒng)集中化建設中期加入的管理崗位。負責制定IT運維的相關標準并保證標準的貫徹落實。包括需求管理1人，質量管理1人，研發(fā)管理1人。后期人數(shù)基本固定，不需要增加。總部管理崗位：M計算公式：M＝3總部高技術研發(fā)崗位：A總部高技術研發(fā)崗位是指在IT運維集中化建設后期到位的高技術崗位，負責進行IT運維技術上的頂層設計、運維技術的研究和運維工具的開發(fā)等。人員配備架構師1名，技術研究2人，工具開發(fā)4人。崗位對人才層次需求很高，可以最后考慮配置。人數(shù)基本不需要增加。計算公式：T＝7屬地崗位：S屬地崗位是指在機房屬地進行現(xiàn)場工作的實際操作性生產(chǎn)崗位。初期資源分配和軟件維護工作都在屬地進行，每職責設置崗位2人，后期軟件維護權限上交至總部，崗位可以精簡至只需1人。硬件現(xiàn)場維護和機房維護必須在屬地完成，人數(shù)不能精簡，需分別設置3人和1人。此外，每屬地需1名負總責的管理人員。崗位總人數(shù)受屬地數(shù)目（J）影響。計算公式：S1＝8×J；S2＝7×J；S3＝6×JIT集中化的三大挑戰(zhàn)——人員與技能P(總部,2015)＝C1＋T1＝10

P(團隊,2015)＝P(總部,2015)＋S1＝10＋3×8＝34(其中J＝3)P(總部,2016)＝C1＋T2＋I＋M＝21(其中B<10)P(團隊,2016)＝P(總部,2016)＋S2＝21＋5×7＝56(其中J＝5)P(總部,2017)＝C2＋T2＋I＋M＋A＝34(其中B≈30)P(團隊,2017)＝P(總部,2017)＋S3＝34＋5×6＝64(其中J＝5)IT運維團隊崗位設置與系統(tǒng)建設情況、業(yè)務數(shù)目、屬地數(shù)目都密切相關，可以通過下述公式進行估算。根據(jù)實際建設情況，考慮設備數(shù)目等因素，還可以精細調整。準備期：基本的集中化運維能力人均維護約150臺設備成長期：良好的集中化運維能力2016天津南基信息港設備規(guī)模：10000臺20152017人均維護約300臺設備天津南基信息港呼哈設備規(guī)模：25000臺成熟期：領先的集中化運維能力天津南基信息港呼哈呼哈二期設備規(guī)模：50000臺人均維護約500臺設備總部10人屬地24人廠家40人總部21人屬地35人廠家36人總部34人屬地30人廠家30人2015-2017，用3年的時間實現(xiàn)IT集中化運維的團隊建設，達到人均維護設備500臺的目標，建成具備領先水平的IT集中化運維能力。準備期：總部維護人員以規(guī)劃建設、平臺運營和運維管理工作為重點成長期：可遠程操作的屬地維護工作上提至總部IT維護中心成熟期：總部團隊人員需具備云平臺開發(fā)優(yōu)化能力，以適應D