项目建议书框架1

1、*扩容改造工程项目建议书2014.5目 录1.背景12.4A系统现状22.1系统架构22.2系统配置现状22.3系统网络组织22.4系统软件功能（可选）33.需求分析43.1建设需求43.2规范改造需求4功能143.3本地化改造需求4功能143.4硬件需求43.5软件需求44.建设方案54.1建设目标54.2建设原则54.3系统框架54.4硬件方案/资源池部署/云化改造方案54.5网络方案64.6软件方案64.7安全方案65.投资估算66.工程实施67.工程进度61. 背景陕西公司*系统的作用及建设历程简述。本期工程建设的驱动力和大致目标要求。以下内容以4A系统为例作为参考：中国移动陕西公司业

2、务支撑网4A管理平台按照总部中国移动业务支撑网4A安全技术规范 V1.0 、中国移动业务支撑网4A安全技术规范 V2.0、中国移动业务支撑网4A安全技术规范 3.0规范以及本省本地要求目前已经顺利完成三期项目的建设，4A系统已覆盖了全省范围的一线人员、客服人员及省市公司后台支撑人员，覆盖了BOSS、CRM、客服、经分、VGOP、ESOP、BOMC等重要系统，从上线至今，全省所有业支口人员均通过4A登录业支各系统开展各项工作，4A系统已成为全省与BOSS系统同等重要的系统，通过一期、二期、三期工程建设，实现了业务支撑系统的集中帐号（Account）管理、认证（Authentication）管理、

3、授权(Authorization)管理和安全审计(Audit)的4A管理平台，实现统一管控，集中审计管理，业务支撑网接入系统的安全管理水平得到大幅提高。随着陕西公司业务支撑网4A管理平台的深入应用及安全管理重要性的提升，各级使用人员对4A管理平台提出了更多的接入资源、更高的功能性能要求，现有功能（包括各个系统的帐号、权限、认证、审计）的安全措施已不能满足中国移动目前及未来业务支撑系统发展的要求，则需根据总部下发最新规范要求及结合本地需求，完善4A管理平台的管理功能，包括实现*等。细粒度授权、审计云化、应用安全流量审计、云桌面认证、虚拟资源管控、PUSH信息视窗、安全文件夹、帐号弱密码稽核等，并

4、针对堡垒、金库、报表、接口等提出了新增或优化功能需求，将安全管理深入到业务系统，提升对资源和自身运行的精细化管理程度，固化安全管理日常工作、方法与流程2014年，总部下发了中国移动业务支撑网4A安全技术规范 3.5，明确了4A建设要求，为各省4A建设提出了指导意见，可作为本次陕西公司4A安全支撑能力建设的基本依据 。2. 4A系统现状2.1 系统架构系统架构。2.2 系统配置现状平台服务器、存储设备、网络安全设备以及软件配置现状如下列各表所示：以下为表格要求所在机房设备类型设备厂商设备名称CPU（GHZ）内存（GB）部署应用备注锦业一路1#楼四层南机房PC 服务器HPDL585G7A32核12

5、8数据库服务器（主）PC 服务器HPDL585G7B32核128数据库服务器（备）PC 服务器HPDL585G7C32核128应用服务器（主）PC 服务器HPDL585G7D32核128应用服务器（备）PC 服务器HPDL585G7E32核128采集服务器1-3通过VMware虚拟6台服务器PC 服务器HPDL585G7F32核128采集服务器4-5，VMware控制台劳动路十五层PC 服务器HPDL585G7（测试A）16核128PC 服务器HPDL585G7（测试B）32核128SMP存储采用与金库系统共用方式，磁盘阵列为IBM DS5020，物理容量12TB，SMP使用5TB。软件配置现

6、状表参考序号软件用途软件提供商软件名称及License1应用软件启明星辰SMP应用软件3数据库软件OracleOracle 11g4中间件WeblogicWebLogic Server5虚拟化软件VMwareVMware vSphere5.0企业增强版，8C License2.3 系统网络组织系统网络拓扑2.4 系统软件功能（可选）现有软件功能（可选）3. 需求分析3.1 建设需求对本次工程的建设需求进行总结性描述，主要描述规范及本地化需求内容3.2 规范改造需求对照规范内容，进行本期功能改造描述3.2.1 功能13.2.1.1 功能1.1.3.3 本地化改造需求针对现有系统存在的问题，进行本

7、地化功能改造描述3.3.1 功能13.3.1.1 功能1.1.3.4 硬件需求对新增硬件进行规模测算（必须有），涉及到云计算资源池部署的系统，可先按照原有传统物理机方案进行测算，根据物理机的需求，折算成虚拟机+物理机方式。如有直接部署至资源池的测算方式，也可直接测算。以下内嵌文件可供参考。3.5 软件需求对软件需求进行描述（总结性描述）涉及云计算资源池方案方案请务必注意1、云计算资源池不支持Windows操作系统。2、原有物理机部署的第三方软件及工具等，如中间件，数据库版本是否支持在虚拟机及分布式环境下部署。其他特定需求，如应用的操作系统版本，相关安全要求，网络特殊要求，请务必提出。4. 建设

8、方案4.1 建设目标4A管理平台（3.5版）工程建设的目标是立足上期、优化提升，提高4A管理平台易用性、可靠性等方面。通过本期工程的建设，是建立在总部3.5规范的基础上，扩充管理范围，完善功能性，提升操作可用性、安全性，并结合本地需求开展4A工程的建设。4.2 建设原则参考规范的总体技术要求4.3 系统框架描述4A（3.5版）的系统框架内容，或与需求分析章节中的规范改造需求合并。4.4 硬件方案/资源池部署/云化改造方案新增硬件部署方案涉及到云计算资源池部署的系统，按照资源池资源类型进行描述。（1）计算资源虚拟机请使用下表：系统名称应用名称vCPU数内存系统盘容量块存储容量操作系统网卡数外部链

9、接需求其他需求4A系统4A应用4核16GB3002TBSuse Linux 10 SP22接入业务支撑系统核心域无物理机、多节点大数据如Hadoop、MPP可单独提出。使用下表系统名称应用名称CPU数内存系统盘容量块存储容量操作系统网卡数HBA卡数4A系统云审计2*6核64GB12*1TB无Suse Linux 10 SP22块上联10GE端口无（2）存储资源云计算资源池目前仅提供SAN块存储，容量为100TB。现有服务器已连接至光纤交换机。（3）其他资源如有其他需求，如备份等，请在此提出。4.5 网络方案工程后网络拓扑部署到资源池后与原有系统的数据交互等方案及要求。4.6 软件方案（1）应用软件功能点汇总（2）第三方软件操作系统等，涉及到由于系统云化资源池导致的第三方软件改造，请在此提出。4.7 安全方案相关安全要求。如有相关防火墙或安全设备采购，也在此部分提出。5. 投资估算本期工程新增硬件设备、软件等，项目投资估算如下表所示，预计在*万左右。具体如下表：集成商提出相关软件报价6. 工程实施系统集成商亚信联创科技（中国）有限公司负责项目总集成，负责新购设备安装，负责提供、布放新购设备之间及新购设备到相应的网络设备之间的通信线缆。7.