IDC建设方案.docx
《IDC建设方案.docx》由会员分享，可在线阅读，更多相关《IDC建设方案.docx（45页珍藏版）》请在冰点文库上搜索。
IDC建设方案
IDC综合管理方案技术建议书
2022年4月
1：
概述
随着网络公司如雨后春笋般地涌现，以及政府、企业上网工程的快速发展，对带宽的要求和对网络系统的管理成为核心因素。
在这种情况下，以资源外包的网络服务方式逐渐受到企业重视，专门提供网络资源外包，以及专业网络服务的Internet数据中心（IDC）应运而生。
IDC提供的主要服务包括：
整机租用、服务器托管、机柜租用、机房租用、专线接入等。
通过IDC的建设提供了缓解出口流量压力和服务企业商业应用的手段。
2002年之后，随着IDC业务竞争的日趋激烈，单纯的网络资源竞争已经不能适应IDC业务的发展。
IDC业务竞争已经由单纯的网络资源等硬件竞争发展到结合软、硬件、管理、应用、服务的竞争。
IDC的发展如图所示：
通过上图我们可以看到，随着IDC基本网络和设施的完善，加强管理，提供各类面向管理、面向应用和面向服务的业务，才是IDC发展的根本出路。
紧密跟踪IDC的市场发展和业务需求，借鉴国外IDC的成功经验，为国内IDC逐步向MSP、ASP、BSP发展提供了全面的技术支持和解决方案。
2：
IDC综合管理总体解决方案
针对IDC运营商发展的需要，光华冠群提供IDC全面解决方案，涵盖了增值业务、网络管理和业务管理三个层面，紧密结合国内IDC运营特点，借鉴国外先进IDC如韩国KT公司的运营系统，保证了IDC运营的高可靠性、运行高效性、安全性、可扩展性、易用性的要求。
2.1产品定位
光华冠群长期从事面向IDC业务运营的IDC管理系统的建设，积累了丰富的IDC运营管理经验。
光华冠群的IDC全面解决方案就是从增值业务、网络管理、业务管理三个层面入手，充分考虑了国内IDC市场的特点和业务发展需要，是专用于国内IDC的全面解决方案。
它旨在为IDC运营商提供各类增值业务，提供对数据中心网络环境的监控与运维管理，提供对业务推广、实施、服务的全面支持，从而全面支撑数据中心的运营和业务开展。
产品品牌是EasyView网维通。
2.2系统结构
如图1所示为光华冠群公司IDC综合管理解决方案-EasyView的总体架构图。
图1：
EasyView解决方案总体架构图
EasyView解决方案主要有如下四个系统组成：
该解决方案包括四个管理子系统，分别是EasyViewNSM（网络管理子系统）、EasyViewBSM（计费及业务管理子系统）、增值业务子系统，EasyViewTsm流量管理子系统。
EasyViewNSM是针对IDC机房网络管理的专业管理软件。
具体包括7个管理功能，分别是拓扑管理、告警管理、性能管理、应用服务管理、流量管理、安全权限管理、自身管理。
EasyViewBSM是业界第一个真正的针对IDC实际业务的计费及业务管理系统。
具体包括8个管理功能，分别是帐务管理、资源管理、业务管理、合同管理、客户管理、工单与流程管理、统计报表、权限管理。
EasyViewTSM提供了多种数据采集和分析的方式，除传统的基于标准简单网络管理协议的SNMP数据采集方式以外，还提供了高性能、高可靠性的自主硬件流量采集分析的方式，完全满足网通总部IDC项目的实际需求，并拥有更强的部署伸缩性和扩展能力。
增值业务子系统包括对用户行为的分析、NSM在线网络管理、客户报表自服务、安全服务。
光华冠群公司的IDC解决方案已在包括京、沪、川、渝等地最大的IDC数据中心得到成功的应用和实施。
3：
IDC业务管理及计费解决方案
光华冠群推荐的IDC业务管理及计费系统（BSM）支持总部和业务发展点两级业务营销中心的业务管理模式，主要功能模块包括资料管理（客户/业务/合同/帐户）、资源管理（机房/机架/设备/端口/IP）、计费与帐务管理、流程与工单管理、服务与产品管理、统计与查询管理、服务门户管理、系统管理（权限/配置/日志）等，系统支持网通IDC当前的主要服务产品，并对将来的新业务有足够的扩展支持能力。
针对IDC业务实现以下功能：
●总部与发展点两级业务营销中心：
系统支持总部和业务发展点两级业务营销中心的业务管理模式，总部能统一设置费率、统一开展业务，统一帐务管理等。
●资料管理（客户/业务/合同/帐户）：
为支持用户全面的财务管理需求，引入了帐户和合同的概念。
以业务为中心，客户、帐户和合同为基础的资料管理完全满足了用户对业务信息查询，更新等的需求。
●资源管理：
对数据中心的机房/机架/设备/端口/IP等资源的分配、回收；
●计费与帐务管理：
提供了完善的帐务管理，通过对IDC各项业务具体开展情况与财务收支情况的实时获取，实现对多种方式财务数据的统计，并以直观、多样的报表形式呈现出来，帮助IDC管理人员从全局把握数据中心的运营情况，辅助IDC决策者及时制定新的工作重点与发展方向。
●流程与工单管理：
业务实现和业务扩展的基础，提供一切实现业务控制的方法和机制。
●统计与查询管理：
提供丰富的报表模板，可以生成各种业务报表；提供无限制的信息访问能力，结合信息采集，形成从业务到运营，从管理到服务的各类报表。
提供丰富的查询方法，便于客户、业务员、管理人员和运营人员全面了解的业务和资源运行情况；
●服务门户管理：
服务门户提供在线的IDC服务支持环境，为IDC服务的组织、发布、订购和用户自服务提供统一的访问平台。
●系统管理（权限/配置/日志）：
系统提供详尽的日志记录，记录了所有的用户操作，设置登录，退出系统的信息。
3.1以客户、帐户、合同为核心的全面资料管理
客户信息是数据中心重要的财富。
针对用户在日常工作中大量进行的查询工作，BSM提供了：
满足一般需要的，快速易用的普通查询；
用户可以定制查询条件和查询结果并可保存为查询模板的高级查询结果分页显示，并可以根据字段进行排序；
在BSM中，为支持用户全面的财务管理需求，引入了帐户和合同。
合同记录了数据中心与客户的业务关系。
一个合同可以关联多个帐户，用户选择其中一个帐户付费。
与客户资料一样，在帐户和合同管理中提供了灵活的查询功能，以满足用户日常大量的查询需求。
以业务为中心，客户、帐户和合同为基础的资料管理完全满足用户对业务信息查询，更新等的需求。
具体功能包括：
•添加，修改客户信息；
•设定客户联系人；
•设定客户地址；
•设定客户的代理商；
•为客户添加业务；
•查看客户的业务信息；
•添加，修改合同信息；
•查看合同的业务和帐户信息；
•添加，修改帐户信息；
•查看帐户的合同和联系人信息；
•添加，代理商信息；
•查看代理商的客户信息；
与此同时，系统还提供了客户业务的查询统计，具体包括：
•客户数量统计；
•客户数量变化统计；
•业务数量统计；
3.2资源管理
支持运维中心、机房、机架和机位四级管理模式：
添加，修改管理中心/设定管理中心的访问用户/添加，修改机房/设定机房的租赁客户，行，列等/查看机房中机架的分布及使用情况/在机房中添加机架/在机架上放置设备/查看机架上的设备/查看设备的端口及其IP绑定情况/；
支持网络端口、带宽的管理；
支持IP地址、主机、设备的管理；
支持根据网段组织IP管理：
添加IP段/修改IP段/切换IP段的查看方式；
支持网络设备，板卡，端口，备品备件的分类管理；
支持自定义设备模板，包括网络设备，服务器和端口模板：
添加网络设备，服务器和端口模板/在模板基础上添加具体的设备/；
支持自定义设备的扩展属性；
支持设备使用情况的统计，包括机架/IP的使用情况，客户使用资源情况，交换机的端口列表等；
支持通过客户名称/IP进行业务资源的查询与定位；
支持通过列表视图和卡片视图进行IP资源的查看；
3.3完善的计费和帐务管理
针对IDC在帐务管理上日益突出的需求，BSM全面引入帐务管理功能，在资料上通过完善的数据来保障帐务功能的实现，以产品－服务－服务级别－帐目这样的关系保障费率定义的灵活。
系统的业务基础是服务，每种服务具有不同的帐目类型。
系统提供四种帐目类型：
系统帐目类型，一次性帐目类型，租费帐目类型和使用费帐目类型。
用户可以针对服务的不同级别定义不同的费率，配合帐务周期的定义，全面支持帐务管理；
费率管理：
在不同的业务级别上设定对应的费率，根据设定的费率和业务时间（空间）进行算费；
优惠策略设定：
用户可以定义优惠策略，并把优惠策略运用到业务上，比如打折或者直接减免费用；
全面的帐务统计，比如业务收入统计等；
●支持产品-服务-服务级别-帐目的帐务管理模式；
●支持批处理和实时/定时2种帐务处理；
●支持多帐期、一个帐期内多次出帐、多帐期出帐、帐务周期等帐务模式；
●支持对计费处理结果的完整性校验；
●支持对帐务处理过程的异常进行预警；
●支持对累积帐目的追溯和回退；
●支持月租费，总量优惠的统一处理；
●支持帐务处理的详细日志记录；
●支持多种缴费方式；
3.4服务与产品管理
BSM系统采用以服务为基础，以产品类别为核心的业务管理模式：
一个业务包含多个服务、产品或者套餐；一个产品由多个服务组成；服务有各自的服务类别；套餐由产品组成；提供给用户＝{产品，服务，套餐}。
●支持添加、修改、删除服务：
包括服务的名称，描述；
●支持添加、修改、删除服务级别：
包括服务级别的名称，描述和状态等信息；
●支持添加、修改、删除产品：
选择相关的服务组合成为新的产品及其它的查询等管理功能；
具体如下图所示：
3.5流程与工单管理
对工单管理是业务管理系统的核心。
通过工单管理，系统将其他的功能模块有机的结合起来，实现对IDC日常的运行维护的集成化管理。
●支持以任务为基础进行工作流的管理；
●支持任务执行情况的统计，对工作进行跟踪考核；
●支持工作流的回退；
●支持任务的完成时限管理；
●支持指定具体的任务执行人；
●支持任务的优先级别设定；
借助工作流（电子工单）用户可以有效的联系各个部门，快速、高效的完成客户的业务请求。
BSM根据IDC业务流程管理的实际需求，建立了满足绝大多数用户业务开展的，简洁，可靠，易用的工作流模型，具有如下特点：
◆工单类别与工单引擎分离，可以很容易进行工单定制开发：
每个数据中心都有自己的工单，通过工单类别与工单引擎相分离，可以根据数据中心要求快速定制工单类别；
•工单流程配置，具体包括：
添加流程节点/调整工单节点顺序/设定在单个节点上的访问控制/设定在单个节点上的编辑权限控制。
•完成时限管理：
创建工单时，用户可以设定工单完成时限，以保证按时完成工单任务；
•工单重要级别设定：
用户可以根据业务开展实际情况，设定工作流的重要级别，调整工作流执行顺序；
•工作绩效统计：
通过工单的受理完成时间可以对员工的工作绩效进行记录和统计，也可以为管理人员提供工作安排参考数据，最大限度发挥员工潜能，为企业创造价值，包括：
历史工单查询/工单的统计分析，比如：
问题、事件分析，影响客户分析等，出现频率分析等。
•事件、问题解决方案管理；
•工单可以导出为PDF格式，易于保存，传递；
•系统内置的IDC施工单和问题、事件工单可以帮助IDC完成业务的开通，关闭，记录问题、事件，通过工单流程转移到处理人员或者部门，及时完成相关处理。
3.6服务门户管理
服务门户提供在线的IDC服务支持环境，为IDC服务的组织、发布、订购和用户自服务提供统一的访问平台。
服务门户用来组织和发布IDC服务。
IDC可以将可提供的服务提交给业务系统进行服务的组织。
服务目录以树状结构呈现服务，体现服务的结构上的关系。
此外，服务目录还可以定义服务的相关性，保证在服务订购时订购信息的正确性。
例如：
增值服务不可以在未订购基础服务前被订购；又如：
某些服务只向某些客户开放，那么这些服务对其他客户是不可见的。
通过统一的业务平台将这些服务项目进行发布。
所有涉及IDC业务的软硬件资源进行整合与优化配置，可以确保整个运行环境的合理与有效。
服务目录能将所有的IDC服务集中起来，通过一个统一的入口进行信息的交互和服务的推送。
包括对来访用户的管理、身份认证；应用访问集中化，用户通过该平台对外发布可订购的服务。
用户在浏览服务供应时，就可以订购符合需要的服务项目。
IDC运营管理员根据业务响应定义适合用户需求的服务项目，并将该项服务发布到服务目录，为每项服务关联具体的价格条款，使服务项目可以被全域范围的用户订购，然后根据与用户签订的服务协议，来启动服务的起始，关联终端用户、用户帐户和服务项目。
客户在访问已发布的可订购服务内容时，可轻松地订购需要的服务，并授予组内终端用户一定的访问权限。
运营商管理员在收到服务订购请求和用户访问配置报告后就可以关联相关因素，启用具体服务项目，使系统真正开始运营该服务项目。
通过这种机制，服务目录为IDC服务运营提供了最大的自动化。
业务系统还提供客户自服务支持。
客户通过Web界面完成IDC服务使用情况、服务提供情况的查询，通过自服务系统，最终用户可完成以下自服务项目：
客户使用记录查询；
单项服务查询：
基于服务类型的用户订购服务使用情况的查询，通过查询得到在某段时间内使用该服务的详细记录；
多种服务查询：
提供多种服务的组合查询，通过查询得到在某段时间内所有订购服务的使用详细记录；
客户定购服务查询：
通过该项查询功能，客户可以知道自己已经定购的服务和未定购的服务类型，以及相关的业务说明；
客户优惠查询：
查阅用户订购的服务所提供的优惠信息，包括优惠额度、优惠生效时间等；
客户密码自修改：
客户的密码在使用一段时间后为安全起见都应该修改密码，这时可以通过这项功能方便的修改自身的密码；
客户信息的自修改：
在客户信息变更时，如客户出帐地址的改变、客户需要更改服务类型等情况下，可以通过该功能由客户自己进行相关信息的修改。
3.7权限管理
对于不同的层次设置不同的用户角色，对于网通IDC管理中心来说有以下角色：
管理员：
负责在系统中处理所有与商务相关的操作，包括设置费率、创建用户等。
管理员相当于操作系统系统中的超级用户，一般用于实施系统和紧急维护时使用，在日常工作中不推荐使用。
业务员：
负责销售IDC业务、发展和维护IDC客户
IDC负责人：
可以查看运维、销售和财务的所有信息。
负责对业务员的绩效考核。
财务人员：
负责核对业务销售金额、财务登帐、收费、销帐等财务相关操作。
机房运营人员：
负责实现所有业务和业务运维。
运维中心负责人：
负责查看和监视运维任务的执行，当业务流程中断时可以重新指定运维业务执行人。
普通用户：
可以模拟用户查看服务信息。
对于分机房来说可以拥有的用户角色有：
财务、业务员、机房运营人员、机房负责人和普通用户。
对于企业来说，可以拥有以下用户角色：
联络员：
负责查看企业购买的IDC服务的运行状况和费用清单。
运行状态信息与企业购买的业务和增值服务有关。
如果购买了服务水平保证，还可以查看服务水平执行报表。
普通用户：
如果企业托管应用到IDC，普通用户可以使用托管应用。
●支持权限、角色、用户组、用户四级权限模型；
●支持细粒度的操作定义：
每一个按钮、链接都定义为一个操作；
●支持以操作为基础的角色定义：
角色是操作的集合；
●支持部门级的权限分配；
●支持系统日志管理：
系统启动，关闭和错误等运行情况；
●支持操作日志管理：
用户的所有操作，提供系统安全保障；
●支持财务日志管理：
系统的合帐，销账等财务操作；
4：
IDC网络与系统管理解决方案
IDC的IT环境是比较复杂的，一方面，表现为管理监控的设备众多，应用比较复杂；另一方面表现为应用系统所涉及的环节较多，一个表面的应用问题可能涉及到的故障层次也比较多。
要确保整个应用系统正常运行，必须保证系统所涉及的每个环节都正常工作。
这就要求建立一套IT监控系统，该系统能对其关键设备进行实时监控，及时发现问题，向管理员发出警告信息，以便迅速解决问题。
并对业务数据的流量进行统计分析，向业务管理系统的计费模块提供了计费的基本数据源。
对包括线路、网络设备、服务器、客户机、数据库、应用软件在内的各种IT资源的有效管理，是确保整个信息系统高效、安全运作的关键。
这些系统管理工作单靠系统维护人员的手工操作是远远不够的，需要一整套系统管理软件帮助系统管理人员监视和维护IT系统。
建立一套完整的IT网络监控系统，其意义表现为如下几个方面：
●端到端的系统监控管理
●减少故障时间
●使系统发挥最大的性能
●实现最大程度的自动化操作
●保障企业系统安全
●保障业务系统平滑地运行
●规范业务支持流程
●提供计费数据
●IT系统更好地为客户服务
在网通总部IDC项目中，我们建议以为IDC核心业务提供保障的高可用性网络与系统监控服务和性能管理服务为主，采用相应的网管软件、服务器监控软件实现。
下面我们将就光华冠群提供的专为IDC环境开发的EasyViewNSM分布式网络管理系统进行功能的介绍。
4.1系统部署示意图
针对网通总部IDC的实际需求，我们将通过分布式部署EasyViewNSM来满足管理的需求，分布式部署将带给IDC更好的维护模式，更健壮的网管系统及更强的扩展适应性。
我们在网通总部部署EasyViewNSM的中心节点，包括数据采集器、流量分析器、通讯服务器、MQ服务器、中心数据库、主监控台和报表系统等模块，在其它骨干IDC机房各部署一套EasyViewNSM子节点，包括数据采集器、流量分析器和子监控台等模块。
具体的部署示意图如下：
4.2IDC网络管理系统功能
4.2.1拓扑管理
支持自动发现网络拓扑结构。
网络拓扑发现采用树型遍历的发现机制，从根到叶螺旋式的路由发现算法，网络拓扑一找到底。
先进的拓扑显示与布局算法，支持拓扑图的人性化显示和管理对象的快速定位索引。
支持网络拓扑分级显示，帮助你从简到繁的了解网络。
支持对常用网络设备和主机节点的自动识别与发现。
支持对网络节点状态的定时检测，及时了解各个节点的状态改变，可在拓扑图直观地反映网络设备、主机节点的工作状况。
支持自定义拓扑视图。
拓扑管理的界面如下图所示：
4.2.2全方位多视图显示
EasyViewNSM系统在直观的图形界面上，提供包括主机视图、网络视图、客户视图、VLAN视图、系统视图等在内的多种视图，帮助管理人员以不同的角度全方位地了解网络结构及其之上的各网络设备、端口、主机的运行状态。
具体如下图所示：
4.2.3直观的实时监视
EasyViewNSM系统为管理人员提供了准确、实用的针对各种管理对象的实时监视工具。
通过这些工具，管理人员可以实时的掌握诸如：
服务器的CPU使用率、内存占用率、文件系统使用率、网络接口流量情况、当前运行进程和安装软件情况；交换机的CPU占用率、内存使用率；端口的状态、流量、使用情况等多种信息。
这些信息都有利于管理人员及时发现问题，避免重大事故的发生，也可以在故障发生时作为分析故障的实用工具。
具体如下图所示：
4.2.4配置管理
•支持对服务器、交换机、路由器、UPS、PIX防火墙等的基本配置信息的管理
•支持获取和存储交换机和路由器Configure文件，分析文件变化，生成文件变化的报告
•支持根据配置自动发现端口信息的变化，并实时更新通知用户，管理交换机路由器软、硬件信息的变化
•支持对主机信息的自动更新功能，管理主机配置、软、硬件的变化
•支持IP地址管理：
系统根据配置自动侦测IDC网络内主机IP地址的变化，发现变化后及时通知管理员，以防止IDC用户私设、私增IP地址的状况发生
4.2.5性能管理
支持提供对路由器、交换机、UPS、硬件防火墙、主机等各类管理对象的持续的性能参数采集、分析、存储，支持提供多设备多窗口的实时性能监控，支持对每种设备都增加了完全不获取数据的选项，并增加数据获取的灵活度，让管理员可以决定只获取哪一类的数据，以应对设备检修等情况的处理，支持可灵活设置系统侦测参数：
SNMP时延，PING的时延、端口服务连接的时延，以满足管理员对不同设备进行不同设置的需要。
•支持管理交换机的下列参数：
交换机基本信息
交换机CPU、内存使用状况
交换机端口类型、带宽
交换机端口出入流量（bps,pps）
网络时延、丢包率
•支持管理路由器的下列参数：
路由器的基本信息，以及IOS信息等
路由器的运行状况信息，包括CPU、内存、Buffer的使用状况等
路由器的路由表
路由器端口类型、带宽
路由器端口出入流量（bps,pps）
网络时延、丢包率
•支持管理UPS的下列参数：
UPS基本信息，如生产厂家，基本参数配置等
监控UPS三相电流电压，运行状况
UPS蓄电量监控
•支持管理硬件防火墙的下列参数：
PIX基本信息，如基本参数配置等
PIX的的运行状况信息，包括CPU、内存的使用状况
网络时延、丢包率
•支持管理VLAN的下列参数：
VLAN名称、端口组成
VLAN出入流量
•支持管理HP-UNIX，SunSolaris，IBMAIX，Linux，FreeBSD,WindowsNT/2000/2003等主机的下列参数：
主机网络状态
主机流量状况和流量分析：
Http、Ftp、Mail、自定义端口服务
主机资源使用：
CPU、内存、逻辑盘或文件系统
主机端口服务状况
主机进程运行状况
主机TCP/UDP连接状况
主机IP地址变化自动侦测，防止用户擅自修改IP
4.2.6应用与服务管理
提供对下面应用与服务的的持续的性能参数采集、分析、存储，并提供实时监控功能：
•主机服务与应用
主机进程表及主机进程运行状况：
CPU时间，内存使用量
主机端口服务（HTTP、FTP、POP3、SMTP等标准端口服务和用户自定义端口服务）的服务状态
主机端口服务（HTTP、FTP、POP3、SMTP等标准端口服务和用户自定义端口服务）的服务连接时间，以分析其服务性能
•中间件
可以管理WEBLOGIC等应用中间件，支持空闲线程数、等待队列中请求等待时间、等待对列的请求等待数、Weblogic所有进程平均负载、空闲java堆栈内存、空闲物理内存、虚拟机cpu负载、Jdbc连接池当前激活的连接数、Jdbc连接池当前等待的连接数等性能参数的监控管理。
•数据库应用
可以管理的数据库包括Oracle、Informix、MSSQLServer
数据库的通用信息，如：
名称、厂商、版本号、已经分配给数据库的磁盘空间大小、数据库实际使用的磁盘空间大小、近一次完全或部分备份数据库的时间等
数据库的配置参数信息：
参数名称、该参数当前生效的配置值、参数说明、数据库服务的信息等
监控数据库进程
数据库空间监控：
数据库存储空间的使用率、数据库设备使用率、数据文件所在的文件系统占用率
监视数据库各类资源使用情况，如：
lock，latch，waits，cache，用户连接数，回滚段，系统全局区（SGA）
监控数据库的性能参数
数据库日志监控
4.2.7故障管理
EasyViewNSM提供一套完善的事件/故障探测体系，通过对被管理设备的定期状态检测和对采集数据的分析，依据管理人员自己设定的各种阀值，产生相应的事件报警。
在事件探测体系中，对事件有明确的类型划分和等级划分，管理人员可以根据实际情况，灵活的设置需要报警的类型与等级。
同时，在事件探测体系中还提供了对各种事件进行智能过滤和事件根源分析功能，帮助管理人员发现核心事件，避免事件风暴的发生，确定事件发生设备的位置、时间、原因以及可行的解决方案等。
•提供对“性能管理”和“服务与应用管理”中采集的性能指标的管理，包括告警阀值定义、告警方式定义、实时性能监控等
•基于报警策略的报警设置，提供更大的灵活度
•既可对每类对象的配置全局的告警阀值和告警方式，也可以针对
升级会员 