上街网管机房设备改造暨搬迁工程项目建议书(修改)-0513调整_图文

1、 中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书 目录一、工程概述 (11工程背景及现状 (12建设内容 (13工程建设规模 (1二、机房规划及配套 (11总体原则 (12机房规划 (22.1机位规划 (22.2上街五层南侧机房规划 (33配套方案 (4三、网络建设方案 (51主网络建设方案 (51.1网络层次 (51.2网络结构 (51.3设备配置清单 (62管理网络建设方案 (72.1管理网络设计概述 (72.2管理网络规划 (82.3网络设备管理网络设计 (92.5服务器管理网络设计 (92.6KVM系统 (92.7设备配

2、置清单 (103传输带宽需求 (10四、硬件基础架构建设方案 (111网管支撑系统现状 (112建设目标 (113初步实施范围及能力说明 (124系统部署方案 (145软硬件配置清单 (15五、搬迁方案 (151指导原则 (15 2项目开展阶段 (163项目实施内容 (164搬迁风险管理简述 (165本次项目搬迁方案的建议 (175.1本次搬迁系统 (176网管网络搬迁方案 (176.1搬迁实施项目 (176.2优先保障能力需求 (186.3网络搬迁费用 (197网管机房基础设施建设 (197.1基础设施建设原则 (197.2综合布线系统的建设原则 (19六、远期目标 (201机房远期目标 (

3、202网络远期目标 (203硬件基础架构远期目标 (21七、投资估算 (22八、工程进度安排 (24九、附件 (24 一、工程概述1工程背景及现状网管支撑机房位于电信器材一厂枢纽楼4、5层,目前一厂枢纽大楼电源系统较为紧张,同时网管机房已经不能满足业务快速发展带来的空间需求。空间不足:目前一厂四五楼网管机房,安装有157机架,300余台设备,机房使用空间达95%,剩余空间不足以满足后续网络的发展需求。配套电源不足:目前负荷采样数据是1600A,电池充电电流660A。考虑到夏季的空调负荷将比冬季增加20%,夏季总负荷将达2420A,变压器负荷达到83.8%以上,油机负荷达到87.7%以上。由于以

4、上原因,导致08,09年部分项目硬件设备无法上电,网管系统硬件处于超负荷状态;根据公司总体规划上街局楼5层将做为省网管支撑系统机房,在此背景下,福建公司结合网管支撑系统实际情况,提出了中国移动福建公司网管机房搬迁工程的建设项目,解决当前设备上电上架问题,同时缓解一厂枢纽楼供电紧张的局面。2建设内容根据总体规划,上街五楼机房将作为网管支撑系统设备机房。考虑到近期网管工程需要,本期先启用上街五层南面机房,机房面积约509.8平方米,主要放置省级网管设备和其他系统的扩容设备。本期工程将涉及到以下几个方面:(1机房规划及配套设备建设:功能区划分、配套电源等设备建设;(2网络建设:进行上街节点网管网络搭

5、建,保障网管系统稳定运行,支撑网管设备远程集中维护管理;(3硬件基础架构建设,基于报废替换设备,引入云计算技术进行网管系统硬件资源池的搭建,为后续整体硬件平台向云环境演进奠定坚实基础;(4主设备搬迁,涉及电子运维、话务网管、综合监控、客服支持、数据集市、网优平台等28套系统。3工程建设规模中国移动福建公司上街网管机房设备改造暨搬迁工程项目总投资约为1641万元人民币。二、机房规划及配套1总体原则(1前瞻性及灵活性本机房的规划及配套电源设计应立足于业务系统长远的发展需求,统一规 划、统一布局,为系统的进一步扩容预留充足的配套资源。(2高可靠性配套电源及机房空调设备的持续高可用性是保障系统高效、稳

6、定运行必不可缺的前提条件。(3先进性及成熟性在遵循综合大楼机房统一建设原则的基础上,应尽量将先进的、成熟的技术应用于机房工艺设计中。2机房规划2.1机位规划上街5F机房是规划作为网管业务机房,根据网管类设备尺寸规格特点,具体规划为:设备机架深度规划为1200mm,列间间隔为1200mm,同时机房两侧走道至少保留1200mm宽度;机架排列方式为面对面,背对背方式,有利于空调送风气流的合理分布。具体机位布置如下图所示: 图2-1上街5F机房平面图根据南北机房的装机面积以及本期建设的需求规模,本期工程启用上街5F 南侧机房,5F北侧机房作为备用机房,具体规划如下: 图2-2上街5F南侧网管机房平面规

7、划图2.2上街五层南侧机房规划上街五层南机房规划面积约500平方米。机房按功能划分为:操作维护室、配套区(空调及电源设备区域和主机房;其中,操作维护室占用约50平方米,配套区占用约90平方米。各区域具体功能详细描述如下:(1 维护操作室该区域面积约50平方米,目前考虑摆放14个工作席位。该区域主要用于机房管理维护人员以及厂家、集成商等调试使用,建议该区域同机房间做隔断。(2 配套区该区域面积约90平方米,主要安装楼层配电屏、空调配电屏、UPS分配屏和空调设备等, (3 主机房主机房区域按照设备的业功能种类逻辑上分为以下几个子区域:存储/备份区、网络设备区、省级网管设备区和统一采集区设备区。各区

8、域情况详见下表:表2-2各区域设备情况表 该区域规划安装3列(F、G、H列标准机柜,共33架机架位。主要放置5层南北机房存储以及备份设备。另外新增1架ODF及1架DDF,为网管网络的快速上线提供便利。b.网络设备子区域该区域规划安装1列(E列标准机柜,共12架机架位。主要用于网络的管理,包括网络管理、安全管理等。主要放置各种管理设备和核心及接入交换机。c.省级网管设备子区域该区域规划安装3列(C、D列标准机柜,共51架机架位。主要放置省级网管设备。d.统一采集区设备子区域该区域规划安装1列(A 、B列标准机柜,共56架机架位。主要放置统一采集区设备。3配套方案本项目仅考虑以下内容:机房尾纤槽道

9、设计新增12台100A/3P列头柜安装设计列头柜监控(动力环境监控本机房其他配套设施建设由2009年闽侯上街机房楼配套工程项目负责,具体配套要求详见“机房配套要求”。 三、网络建设方案1主网络建设方案1.1网络层次在网络总体设计上,保留原有的网络层次不变,分为以下几个层次:核心交换层:处于网络的中心,负责网管机房内部数据的交换处理,这里利用了新增的核心设备,保证了交换的效率。使用两台交换机互为备份,保证网管机房核心交换及出口的可靠性。分布交换层:位于各个业务模块网络区域的中心,各使用若干台交换机互连。系统接入层:由业务系统自带接入设备或直接接入分布交换层。1.2网络结构目前网管网络采用2台高性

10、能三层设备CISCO 7606作为网络核心设备,各业务系统区通过各自的分布层交换机接入到这两台核心设备上。搬迁前网络拓扑如下图所示: 图3-1网管网络组网拓扑图(工程前本期工程在一厂新增两台三层中端交换机(48个以太网端口和48个SFP 光口,兼容现有的Cisco PVST+生成树协议,替换原有核心7606A/B,将腾出的7606A/B交换机搬至上街作为上街机房核心交换机。同时将一厂部分网络设备搬迁至上街机房与新增的网络设备一同搭建起上街机房网络平台。 其中利旧4台4507交换机、4台ASA5550及2台MA5200F等网络设备。本次搬迁原有核心生产区部分系统未搬迁,原有核心交换机3550不能

11、搬迁至上街,因此新增2台三层高端交换机(240个以太网端口和96个SFP光口,兼容现有的Cisco PVST+生成树协议作为上街网管支撑系统机房核心生产区核心交换机;由于原有数据网管区交换机5624P端口数量不足且不能增加端口板因此新增4台三层中端交换机(48个以太网端口和48个SFP光口,兼容现有的Cisco PVST+生成树协议供内、外联DMZ使用;防火墙立旧原有2台Juniper SSG 550设备,新增电源模块、PIM模块、光口模块,作为互联网接口区防火墙使用。为了便于网管终端的接入,需新增2台二层低端交换机(48个以太网端口和2个SFP光口。具体搬迁步骤祥见第18页搬迁方案描述。搬迁

12、后上街网络拓扑如下图所示: 图3-2网管网络组网拓扑图(工程后1.3设备配置清单表3-1网络设备清单 2管理网络建设方案2.1管理网络设计概述中国移动福建公司网管中心机房平台已承载了省级话务网管、电子运维、网优支撑、网络数据综合分析、客户投诉支撑等多类网管应用。随着主机存储规模的扩大,管理难度和强度也随着增大,目前的管理手段已不能满足当前网管的需要。为降低中国移动福建公司网管中心机房主机和存储设备的管理工作负荷,加强规范化管理,贯彻系统标准化安装的原则,提高解决系统故障的效率,提出该方案。从网管系统的管理需求来看,建议在现有业务网络的基础上通过增加交换机建立一个专门用来管理的网络,管理网络由2

13、台交换机构成冗余网络,该网络的安全性通过主交换机的安全策略实现。如下图所示: 管理网络的优点如下:操作简便(可远程操作不需额外工作平台,可对机器远程操作,方便维护接入。监控方便可以实时监控Console信息,无需额外的电脑对Console信息进行记录,方便监控。效率高可远程操作机器,无需额外的时间和工具,效率大大提高。提高分析准确度,缩短故障恢复时间全面记录故障信息,有利于故障分析与定位,增加分析度准确性,降低故障分析时间,缩短故障恢复时间。2.2管理网络规划统一规划管理网络接入方式,方便维护及故障分析和处理。主要采用IPConsole和KVM管理方式:网络设备接入控制台服务器交换机,方便统一

14、管理; UNIX主机采用IPConsole方案统一管理;PC服务器采用KVM方案进行管理;2.3 网络设备管理网络设计对于一厂未搬迁的需要纳入管理的网络交换机,其console口统计如下: console口统计表.xls对于上街机房内需要纳入管理的网络交换机,其console口统计如下: console口统计表1.xls根据统计出来的数量,搬迁完成后上街总共需要63根5类双绞线,一厂总共需要21根5类双绞线。采用Console服务器,需要在上街部署3台32口的服务器,在一厂每个机房部署2台16口的服务器(合计4台,建议采用业务网络的模式,在网络设备列头机柜部署管理网络接口。2.5 服务器管理网

15、络设计从网管系统的管理需求来看,建议建立一个专门用来管理的网络,管理网络由2台交换机构成冗余网络。对于主机和SAN环境管理网络的设计,涉及292台设备总共需要395个IP 地址和214根网线。根据统计出来的网线数量以及这些服务器部署在上街机房的位置以及在每个列头柜部署管理网络的原则,我们可以计算出所需的48口会聚交换机的数量为8个。如下:表3-2服务器管理网络所需交换机数量 2.6 KVM系统本工程对远端服务器设备的监控采用KVM方案,提供对网管机房设备的本地机架式或远程IP接入和控制,KVM设备同时支持基于所有设备的数字和模拟连接。根据现有设备统计出来总共需要59根KVM联线,具体统计如下表

16、所示。 KVM网络所需联线统计表.xls2.7设备配置清单表3-3管理网络设备清单 3 传输带宽需求目前福建公司的网管核心节点在一厂,为满足今后上街机房各系统接入网络的需求,需要在该局楼建设新的网管节点。到2010年时候上街承载的业务:所有网元的网管信息与其网管系统(包括统一采集区系统、省级网管系统、采集机的数据交互上街网管链路需求为网元部分110芯系统,终端部分44芯系统,互联部分8芯系统;与一厂互联有10路2兆专线。当前网管对MDCN的传输带宽需求,峰值已达到240M。由于带宽限制,为避免网络阻塞故障,较大流量应用已作了停用和限流措施。实际带宽需求已达到1G。同时考虑到新的应用对带宽的非线

17、性增长需求,网管上街出口带宽需求在2010年底将达到3G。 网管上街机房带宽和链路需求.xls 网管搬迁MDCN出口流量需求统计.xls搬迁临时传输需求:网管服务器从一厂搬迁到上街的过程中存在较大的带宽需求。为保证平滑搬迁,一方面需要从一厂打通二层的trunk到上街,需要MDCN提供2.3G带宽;另一方面需要临时搭建光纤传输网络满足4G专线带宽需求。专线需求:需要申请4条从一厂到上街的电口传输专线,2主2备,每条传输需满足100M带宽需求。福州马尾和厦门马巷分别到上街需要开通的2对155M光纤专线,用于采集处理设备和上街数据库服务器之间连接。在上街要开通8条2兆专线至一厂与5楼2套诺西统一采集

18、区涉及网元路由器相。开通2条从一厂到上街的电口传输专线,一主一备,带宽满足155兆供一厂的2960跟上街的网关(3560之间的通信使用。 以上所需带宽已在MDCN四期项目建设,预计6月份投入使用。四、硬件基础架构建设方案1网管支撑系统现状目前网管支撑网有36套支撑系统,共153台PC服务器,80台UNIX服务器,14台存储,60台网络设备。网管网络主要承载于DCN网络,大部分系统实现了存储、备份的集中化。在这样一个庞大的基础架构上运行着数十个关键的网管应用,随着系统规模的不断扩大与系统复杂度的日益提高,对这些网管应用如何进行有效管理,已经成为网管部门逐渐关心的一个问题。目前采用集中化管理的网管

19、系统基础架构主要在以下方面存在不足:(1 主机资源利用率不均衡。每个应用使用独立的物理硬件,由于系统与硬件绑定,每个系统都需要按照其峰值业务量进行主机的配置,这可能导致在大部分时间段内许多资源都处于闲置状态。(2 系统上线、扩容周期长。每次系统上线和扩容都会需要硬件资源,而硬件资源又是按照项目采购独立进行的,不能直接利用已有空闲的资源。因此上线或者扩容的周期往往很长。这对于系统安全稳定的运行是一个挑战,在新设备进场之前,已有设备可能已无法满足需求并导致系统响应慢甚至宕机等事故。(3 运维管理复杂。目前在系统运维工作中存在着大量的人工工作,比如操作系统与软件安装、存储划分及逻辑卷管理、网络配置等

20、等。这些人工工作一方面效率不高,另一方面也容易出错,导致各系统配置不尽相同,不利于日后的统一管理。基于这些不足,移动网管系统迫切的需要一套有效的资源管理和调度平台来实现系统内对资源的统一调度、统一管理。2建设目标为了实现对资源的统一调度及管理,建议采用基础架构层面的云计算平台,统一规划资源池平台,将更多的服务器和业务系统纳入资源池中。资源池规划分为主机资源池和存储资源池。主机资源池规划:建立PC服务器资源池,承载上层业务的应用建立小型机刀片服务器资源池,承载具有大量数据运算采集类服务建立机架式小型机服务器资源池,承载基于数据库应用的服务存储资源池规划:IO密集型:面向数据库应用,由高端存储阵列

21、提供。高吞吐量:面向文件服务,由低端存储阵列提供。本期基于替换设备并引入云计算技术进行网管支撑系统硬件资源池的搭 建,实现资源池的统一管理和监控。后续新增硬件逐步纳入资源池管理,定期观测资源池使用情况,根据预警进行扩容工作。现有应用及后续新增应用系统将陆续迁移部署在资源池上。本次搬迁,基于替换设备引入云计算技术(采用Ops Center统一管理平台进行网管支撑系统硬件资源池的搭建,通过虚拟化实现服务器资源池和存储资源池的有效整合。Ops Center统一管理平台,提供如下支持能力:完全支持网管中心现有的服务器资源可以管理物理和虚拟服务器对Sun的服务器提供更细致的管理服务,如监视预设的关键属性

22、,提前预警,自动分发更新和定制的补丁管理等,提升运维效率。3初步实施范围及能力说明本次实施的硬件设备基于替换设备并引入云计算技术进行网管支撑系统硬件资源池的搭建,初步实现服务器虚拟化(包括小型机和X86服务器及存储虚拟化。鉴于当前网络结构可以满足今后几年网络发展的需求,且网络虚拟化改造复杂度高、成本大,本期暂缓考虑网络虚拟化建设。3.1 小型机虚拟化一方面,考虑目前网管平台是以SUN的小型机为主,当前小型机的跨平台云管理在技术还无法实现,管理服务器采用SUN的小型机为宜;另一方面,网管2台HP N4000小型机已经达到报废年限,需要更换。综合以上两点因素,并考虑小型机的处理能力及可扩容的潜力,

23、建议使用2台Sun M8000小型机来替换原有已过报废的2台N4000小型机,并承载其业务系统即数据集市数据库,同时可以作为网管后台业务的小型机资源池。建议2台Sun M8000各配置8个CPU,TPMC值大约为3562195,CPU满配时1台M8000的TPMC为3562195, 如下表所示。表4-1 小型机性能列表 目前数据网管采集机共有18台机架式x86服务器(具体的清单如下表所 示,无法满足采集系统快速接入和灵活扩展的需求,且这批设备即将报废,因此建议搭建具有处理密度高,部署灵活等特点的X86服务器资源池。本次需采购14台刀片服务器用以替换这些机架式服务器,组成x86服务器资源池,用来

24、承载网管前台业务系统,包括原有设备上承载的采集系统。表4-2 x86服务器清单 第二组的x86服务器资源池,用来承载这些报废设备上的原有业务系统。3.3 存储虚拟化存储虚拟化采用Storage Foundation系统,对存储设备DMX4进行卷的管理规划:按照一定的策略把所有磁盘阵列的裸盘组织成LUN,由LUN组成一个或者多个存储池,供部署使用。服务器均采用本地硬盘作为系统盘,外接LUN盘用作数据盘。对于SUN小型机,外接LUN被识别为物理盘,再分配给子zone。 图4-1 存储虚拟化组网示意图本期利用现有的1台EMC DMX4存储,通过赛门铁克卷管理软件的特性即可实现。本期新购2台M8000

25、设备,因此采购此设备的Storage Foundation软件即可实现存储虚拟化。服务器与存储设备通过SAN网相连,通过Storage Foundation软件对存储设备进行LUN管理,实现存储虚拟化。4系统部署方案硬件基础架构部署示意图如下: 图4-2 硬件基础架构部署示意图 对于x86服务器,需要部署VMware ESX作为虚拟化引擎;对于小型机SUN M8000,部署最新的Solaris 10操作系统并且内置有Solaris Containers虚拟化支持;对于存储资源池,通过Storage Foundation对现有存储设备EMC DMX4管理,实现存储虚拟化。5软硬件配置清单为了建设

26、虚拟化架构平台,除了上面所说的对被管理软硬件的选型工作之外,还需要部署相应的管理软件及硬件。表4-3软件需求清单 五、搬迁方案1指导原则本次项目实施的由于牵涉到系统的核心主机,出于网管系统对整个福建移动业务正常运作的重要性,必须保证搬迁计划制定遵循以下几点原则: 详细调研系统信息,全局规划搬迁方案,按系统特性及关联性(如按 共享磁阵分批逐步搬迁;保障数据安全,平滑过渡业务系统,尽可能减少停机和搬迁的时间;利用新购、现有或者利旧设备搭建临时网络环境和硬件平台,以降低系统中断时间:重要系统实现不间断业务搬迁,部分系统中断业务搬迁;有效培训搬迁流程,严格演练搬迁过程,细致分工搬迁任务,保障搬迁顺利进

27、行;2项目开展阶段本期网管机房搬迁计划遵循搬迁指导原则,按照项目开展流程,分阶段实施如下:1评估阶段:调研评估工作准备,应用系统关联分析调研和资料收集2设计阶段:概要和详细设计,包括网管网络和硬件资源池、搬迁演练方案设计3实施阶段:物理准备阶段(机房建设、空调、UPS、监控配套等在上街搭建与一厂网管机房互通的临时网络节点,利用现有未上电设备搭建过渡应用环境搬迁培训动员及搬迁演练业务系统搬迁,包括临时节点的割接,业务系统搬迁测试等4收尾阶段:项目试运行及收尾3项目实施内容本期网管机房搬迁项目主要涉及以下内容:机房及配套设备建设(UPS,空调,机架等主网络建设管理网络建设资源管理平台建设系统搬迁与

28、业务测试4搬迁风险管理简述一般来说,网管机房搬迁计划经过详细安排后,已将风险降到最低,但为了处理突发意外事故,我们还使用特定风险管理计划,简述如下:1数据备份在搬迁实施开始之前,为了进一步保证数据的安全性,建议首先按照日常备份机制和流程,对需要搬迁的应用数据进行一次全备份。这为搬迁实施过程 中的数据安全提供了完备性基础。2搬迁前系统硬件故障在停机搬迁前,需要首先确认机器的状态是良好的。若发生硬件故障,必须首先排除。为了不拖延本计划的执行,我们特别强调在搬运前一天进行机器检查,若有问题越早发现可以越早解决。3搬运后设备硬件故障贯彻每套应用系统的双机设备分开打包,同时如果有2台运输车辆,则把双机设

29、备分车运输的原则。另外,为了应对设备在下架、搬运或在新机房上架而导致故障的风险,建议准备一定的备机备件。在紧急情况下可使用备机备件使关键设备恢复服务。4软件故障搬迁期间,建议各设备系统维护供应商、应用开发商提供现场技术支持,一旦出现系统层面或者应用层面的故障,可迅速介入解决。5本次项目搬迁方案的建议5.1本次搬迁系统本次项目搬迁总共涉及到28套系统,具体清单如下: 6 网管网络搬迁方案6.1搬迁实施项目 6.2优先保障能力需求由于一厂枢纽楼机房空间和电源的问题,08年硬件平台扩容等项目共有10台设备未上电,网管系统硬件处于超负荷状态。一方面争取库存设备尽快上架上电,另一方面提供支撑能力以减少搬

30、迁中断时间,建议优先提供部分网络设备及相应配套设备:2台三层中端交换机(48个以太网端口和48个SFP光口,兼容现有的Cisco PVST+生成树协议:临时作为上街网管机房核心交换机使用;2台三层高端交换机(240个以太网端口和96个SFP光口,兼容现有的Cisco PVST+生成树协议:用于核心生产区的核心交换机; 6个列头柜:为了确保新机房网络、存储及部分Sun设备上架上电使用;6个列头柜动力环境监控:避免主设备投产后再次下电,优先安装;未上电设备:SUN E2900 3台,SUN E4900 1台,EMC DMX4磁盘阵列1台,光纤交换机2台,IVR设备3 台。6.3网络搬迁费用本期省网

31、管中心搬迁费用预估为160万元。7 网管机房基础设施建设7.1基础设施建设原则网管机房的基础设施建设是整个网管机房建设的重要部分,其设计必须满足当前中国移动集团公司的各项需求应用,又面向未来快速增长的发展需求,因此必须是高质量的、灵活的、开放的。根据国际上著名的网管机房基础设施建设的基础原则和经验,结合中国国情和福建公司现状,作为福建公司网管机房基础设施建设的依据。在进行网管机房机房设计时,应遵循以下设计原则:(1实用性和先进性(2安全可靠性(3灵活性和可扩展性(4标准化(5经济性/投资保护(6可管理性7.2综合布线系统的建设原则网管机房的综合布线系统,是为了综合分布数据、语音、图像等信号线缆

32、到整个网管机房。福建移动网管机房的综合布线系统要求遵循如下的原则:(1标准化综合布线系统要遵循国际、国内的布线规范,使得综合布线系统便于管理、维护和发展。(2实用性实施后的通信布线系统,将能够在现在和将来适应技术的发展,并且实现数据通信、语音通信和图像通信。(3灵活性布线系统能够满足灵活应用的要求,即任一信息点能够连接不同类型的设备,如计算机、打印机、终端或电话、传真机。(4模块化布线系统中,除去敷设在建筑内的缆线外,其余所有的接插件都应是积木式的标件,以方便管理和使用。 (5扩充性布线系统是可扩充的,以便将来有更大的发展时,很容易扩充新的设备到现有系统中去。(6经济性在满足应用要求的基础,尽

33、可能降低造价。六、远期目标1 机房远期目标本次搬迁的远期目标是将整个网管支撑系统搬迁到上街,因此其他网管支撑系统将在第二阶段搬迁至上街,安放在5层北机房。WPM系统:现位于5楼网管机房A11、A12、A13、A14机柜;无线路测系统:现位于5楼网管机房B04机柜。拨测系统(数据网:现位于5楼网管机房B03机柜;拨测系统(GSM:现位于5楼网管机房B05、B06、B07、B08机柜。动环系统:现位于5楼网管机房B09、B10机柜;传输网管:现位于4楼网管机房H02机柜(两台、H03、H04、H10、H11、H12、H13、H14机柜和5楼网管机房C01、C07、C08、C09、C10机柜。2 网

34、络远期目标以建设层次分明、功能明晰、流量可控、安全可靠的网络为目标。即便于统一管理与维护,又能满足我省网管网络中长期发展的需要:功能区分块化且双设备保证冗余备份;功能区间使用防火墙来有效控制流量互访;实现各网元和终端流量分离,实施不同粒度的网络安全策略控制;能够自动安全防御能力的网管网络:核心路由区部署IPS/IDS入侵检测防御系统。部署全网统一的SYSLOG日志服务器。在核心路由区、核心生产区、核心路由区、终端接入区设备上部署类Sniffer流量监控软件,实时monitor现网业务。 图6-1 网络远期目标架构图3 硬件基础架构远期目标未来硬件基础架构可以提升资源利用率,降低硬件投入;动态响

35、应业务需求;标准化的运维流程和管理工具得以实施,极大提升运维效率,降低维护成本。同时,建立异地冗灾备份,能够快速恢复数据和系统的迁移,保证业务系统的连续性。逐步将现有集中化管理的硬件基础平台向云计算平台架构演进,实现跨平台、跨厂家集成。陆续将业务系统和网管支撑系统部署到云架构的基础平台上。统一规划物理资源池,包括主机资源池和存储资源池。主机资源池规划:建立PC服务器资源池,承载上层业务的应用建立小型机刀片服务器资源池,承载具有大量数据运算的采集类服务 建立机架式小型机服务器资源池,承载基于数据库应用的服务存储资源池规划:IO密集型。面向数据库应用。由高端存储阵列提供。高吞吐量。面向文件服务。由

36、低端存储阵列提供。 图6-2硬件基础架构远期目标图七、投资估算本工程投资主要有:(1机房配套费用:设备机柜、电源列头柜、尾纤槽道安装的费用;(2主设备搬迁、替换和扩容费用等,按照主流厂家设备估价;(3其他费用:施工设计等费用。具体项目罗列如下表7-1投资估算 中国移动福建公司上街网管机房设备改造暨搬迁工程项目建议书 4507 引擎板 件 WS-X4515 或 WS-X4516 现网 4 台 4507 系列交 换机升 级 支持多 进 程 OSPF 路由协 议、 二层 防环技 术 支持网 络设备 的 console 管理 现网设 备升级 板件 4 块 4 11 44 5 带外网管设 备 低端 48 口三层 网络交换机 台 8 0.625 5 6 32 端口及 16 端 口 台 7 3.5 25 7 JUNIPER SSG550 板 件 冗余交流电源 模块、光口模块 和 PIM 模块 与 Dominon KX 464Dominon KX 2