《电信IDC业务网管系统规范》由会员分享，可在线阅读，更多相关《电信IDC业务网管系统规范（40页珍藏版）》请在金锄头文库上搜索。
1、电信集团IDC业务网管系统规范名目1前言12适用范围13名词与术语14参考资料25总体要求25.1整体架构25.2与外部系统的关系35.2.1与省IP 城域网网管系统的关系55.2.2与省级SOC 系统的关系65.2.3与省级综合故障管控系统的关系65.2.4与集团IDC 资源管理系统的关系65.3建设目标65.3.1远期目标65.3.2近期目标75.4建设原则75.4.1省级IDC 业务网管系统的建设原则75.4.1.1客户为导向75.4.1.2充分利旧75.4.1.3分省接入85.4.2本地IDC 机房安防系统、动环监控系统建设原则86IDC 业务网管系统功能要求86.1运营支撑管理86.
2、1.1作业计划管理96.1.2自动巡检96.1.3自动故障告警106.2设备故障管理要求106.2.1端口异常监控106.2.2故障信息集成116.2.3故障上报116.2.4异常及告警的展现116.2.5异常及告警的处理126.3设备信息管理要求126.3.1网络设备管理126.3.2主机管理136.3.3地址管理136.3.4电路管理146.3.5电路群管理146.3.6VLAN 管理146.3.7AS 管理156.3.8配置文件管理156.3.9规范性检查156.3.10设备OS 版本管理156.3.11设备历史档案管理156.4性能管理要求156.4.1性能门限管理156.4.2实时性
3、能处理166.4.3历史性能处理166.4.4性能监测166.4.4.1主机性能监测166.4.4.2网络性能监控176.4.4.3应用性能监测186.4.4.4性能检测与分析196.5网络拓扑管理要求196.5.1拓扑发现196.5.2拓扑展现196.5.3拓扑定制206.5.4拓扑监视206.6流量流向管理要求216.6.1流量流向管理216.6.2流量流向分析226.7业务/产品质量管理要求246.8用户集中权限认证管理256.9客户管理系统要求266.9.1大客户管理266.9.2前端服务管理266.9.3SLA 管理277演示系统要求277.1报表管理系统要求287.2系统管理要求2
4、97.2.1权限管理297.2.1.1角色管理307.2.1.2用户管理307.2.2系统数据的备份和恢复307.3日志管理要求308IDC 业务网管系统外部接口309IDC 业务网管系统性能要求3310本地IDC 机房安防系统要求3310.1本地视频安防监控系统要求3410.2入侵报警系统要求3410.3出入口门禁系统要求3411本地IDC 机房动环监控系统要求3511.1数据采集内容及要求3511.2告警管理3611.3综合查询分析报表36D) 环比分析报表（趋势分析）_36 / 1 前言互联网数据中心（Internet Data Center，IDC）(以下简称IDC)是中国电信依托电信
5、级机房设备、高质量的网络资源、系统化的监控手段、专业化的技术支撑，为客户供应标准机房环境、持续平安供电、高速网络接入、优质运行指标的设备托管以及相关增值服务，并向客户收取相应费用的一项业务。目前，中国电信全网拥有数十万IDC 用户，且存在大量的潜在客户，还有代理商，批发商等多种合作伙伴，但落后的维护管理手段已经成为IDC 业务进展的瓶颈，不利于IDC 平台运行维护的规范化管理。因此，中国电信急需实现全网IDC 维护管理手段的规范化，确保IDC 网络设备、主机系统、应用平台等平安牢靠的运行，从而为客户供应更加优质的IDC 增值服务，以及针对VIP 用户的共性化运维订制服务。实现中国电信全网IDC
6、 网络维护管理工作的规范化，不但能改善目前全网IDC 业务网管系统、本地安防和动环监控系统等能力上的差异性，而且能增强集团公司对全网IDC 业务系统整体运行情况的管控能力，从而全面提高中国电信整体IDC 业务维护管理工作的信息化水平，使中国电信IDC 业务具有更强的市场竞争力。本规范在此背景下提出，并在中国电信集团公司各相关单位、部门的乐观指导协作下，重点结合了部分省、市现有IDC 综合网管系统功能，提出了中国电信省级IDC 业务网管系统、本地安防和动环监控等系统建设的相关技术要求，以期指导全国各省级IDC 业务网管系统、本地安防与动环监控等系统开发和工程建设工作。- 9 -2 适用范围省级I
7、DC 业务网管系统，本地安防及动环监控系统主要用于中国电信各省级IDC 维护管理人员对省内全部星级IDC 机房的网元设备、基础设施及业务（产品）运行质量等情况的监控与管理。本规范所述内容适用于对中国电信省级星级IDC 机房业务网管系统，本地安防与动环监控等系统的工程建设要求。本规范所述面对客户的各类维护管理服务要求，适用于集团IDC 资源管理系统管辖范围内的客户群。本规范可作为省级IDC 业务网管系统，本地安防与动环监控等系统工程的招标、建设及验收等工作的规范性指导文件。3 名词与术语名词 英文全称 中文全称APNIC Asia-Pacific Network Information Cent
8、er 亚太互联网络信息中心AS Autonomous System 自治域B/S Browser/Server 扫瞄器/服务器结构C/S Client/Server 客户机/服务器结构DdoS Distributed Denial of Service 分布式拒绝服务DNS Domain Name System 域名管理系统IDC Internet Data Center 互联网数据中心KVM Keyboard Video Mouse 键盘、显示器、鼠标RADIUS Remote Authentication Dial In User Service 远程用户拨号认证系统SNMP Simple
9、 Network Management Protocol 简洁网络管理协议SOC Security Operation Center 网络平安平台SP Service Provider 服务供应商TACACS Terminal Access Controller Access-Control System 终端访问掌握器访问掌握系统4 参考资料1 中国电信IDC 产品规范（中国电信【2005】658 号），20052 中国电信IDC 综合运营支撑系统需求规格说明书，20113 中国电信能耗管理平台（省级）业务规范（暂行稿）；中国电信能耗监测管理系统（省级）建设指导意见（暂行稿）（中国电信【20
10、11】434 号），20114 企业资源管理平台功能需要（试行）（工信电管函【2010】589）5 电信信息系统机房设计规范，GB50174-20086 中国电信网络平安管理平台推广和建设指导意见，20097 中国电信2010 年IDC 星级机房评定标准，20108 中国电信IDC 机房设计规范（送审稿），20109 中国电信数据中心机房电源、空调环境设计规范（暂行），DXJS1006-200510 中国电信集团IP 地址管理系统WebService 实时接口规范，20105 总体要求5.1 整体架构中国电信IDC 业务网管系统接受集团-省两级架构。第一级为省级IDC 业务网管系统；其次级为集
11、团级IDC 综合网管。省级IDC 业务网管系统位于省层面，以省为单位集中建设，主要负责省内全部星级IDC 机房的IP 网络流量流向、业务/产品质量管理，以及IDC 机房内主机设备（含自有和托管）、网络设备及IT 配套系统等运行情况的监控与分析，重点监控省内星级IDC 机房的上联路由器，汇聚层/接入层交换机等网络设备的IP 流量、流向等关键参数；集团级IDC 综合网管系统，位于集团层面，全网统一建设。本地IDC 机房安防和动环监控系统位于本地网层面，以本地网为单位建设。本地安防系统主要供应省内星级IDC 机房的门禁掌握、关键位臵、VIP 空间、机架、机位等的视频监控，以及网络攻击和机房违约进入的
12、告警等；动环监控主要供应省内星级IDC 机房内的电源动力系统、温湿度环境和系统能耗情况的监控与管理等。另外，集团IDC 网管系统定期向中国电信集团IP 地址管理系统更新全部星级IDC 机房管辖范围内的所属设备IP 地址安排及使用情况。接口应满足中国电信集团IP 地址管理系统WebService 实时接口规范要求。5.2 与外部系统的关系省级IDC 业务网管系统、本地安防系统及动环监控系统在网络中的位臵及与外部系统的关系如下图所示。省级IDC 业务网管系统针对集团级IDC 综合网管系统主要供应以下三类接口：1）向集团级IDC 综合网管系统供应省级大客户IP 网络流量流向采集数据接口；2）与集团I
13、DC 综合系统的资源数据自动核对接口（集团IDC 资源管理系统发起）；3）与集团IDC 综合网管系统的服务自动激活接口（集团服务开通系统发起）。另外，省级IDC 网管系统与省级故障管控系统供应数据告警接口，将省内IDC 机房的故障告警纳入省及集团综合故障管控体系。5.2.1 与省IP 城域网网管系统的关系省级IDC 业务网管系统主要供应面对客户级的IP 网络流量流向统计与分析，负责省内IDC星级机房内汇聚层/接入层交换机、汇聚层路由器等网络设备的IP 流量流向监控与分析；IP 城域网网管系统主要负责IDC 汇聚层核心路由器上联城域网的端口流量和设备性能监控与分析，其新增的IDC 流量流向分析能
14、力主要面对大网，以大网的流量流向猜测、分析和优化为目的。如图3 所示，IP 城域网网管系统的流量流向管理以IDC 机房核心/汇聚路由器上联端口为界，IDC 机房内部网络设备与客户网络管理的IP 流量流向统计与分析，及直挂IP 骨干网的五、四星级IDC 机房IP 网络流量流向分析需求由IDC 综合网管实现。系统建设过程中要求，若省内IDC 机房已有IP 流量流向采集分析系统，则相关功能建议在现有系统中升级实现。同时，要求省级IDC 业务网管系统预留北向数据接口，以便向集团级IDC综合网管系统供应IDC 大客户面对业务的IP 流量流向分析数据。5.2.2 与省级SOC 系统的关系关于省内IDC 星级机房的异常流量、异常端口的监控要求，建议已完成省级SOC 系统建设的省份，优先考虑在本省SOC 系统中以新增软件模块方式实现。5.2.3 与省级综合故障管控系统的关系对于省级IDC 业务网管系统检测到的重大故障（简略定义见6.2.3 节），要求在向省级故障管控系统申告的同时，需同步向集团级IDC 综合网管系统进行告警。5.2.4 与集团IDC 资源管理系统的关
