系统电信IDC业务网管系统规范

电信集团ID C业务网管系统规范

目录

1 前言 1

2 适用范围 1

3 名词与术语 1

4 参考资料 2

5 总体要求 2

5 1 整体架构

52 2 与省级SOC系统的关系 5

524 与集团IDC资源管理系统的关系5 3 建设目标

54 1 1 客户为导向

6 IDC业务网管系统功能要求 8

6 1 运营支撑管理

63 7 AS管理

644 3 应用性能监测 17

66 流量流向管理要求 2066 1 流量流向管理

7 演示系统要求 27 27

7 1 报表管理系统要求

8 IDC业务网管系统外部接口 30 30

9 IDC业务网管系统性能要求 33

10 本地IDC机房安防系 统要求 33

10 1 本地视频安防监控系统要求

103 出入口门禁系统要求

11 本地IDC机房动环监 控3系4统要求 35

11 1 数据采集内容及要求11 2 告警管理

D)环比分析报表趋势分析__ 36 36

1前言

互联网数据中心 Internet Data Center  IDC (以下简称IDC)是中国电信依托电信级机房设备、高质量的网络资源、系统化的监控手段、专业化的技术支撑为客户提供标准机房环境、持续安全供电、高速网络接入、优质 运行指标的设备托管以及相关增值服务并向客户收取相应费用的一项业务。

目前 中国电信全网拥有数十万IDC用户且存在大量的潜在客户 还有代理商批发商等多种合作伙伴但落后的 维护管理手段已经成为IDC业务发展的瓶颈不利于IDC平台运行维护的规范化管理。 因此 中国电 信急需实现全网IDC维护管理手段的规范化确保IDC网络设备、主机系统、应 用平台等安全可靠的运行从而 为客户提供更加优质的IDC增值服务 以及针对V IP用户的个性化运维订制服务。

实现中国电信全网IDC网络维护管理工作的规范化不但能改善目前全网 IDC业务网管系统、本地安防和动环监 控系统等能力上的差异性而且能增 强集团公司对全网IDC业务系统整体运行情况的管控能力从而全面提高中国 电信整体IDC业务维护管理工作的信息化水平使中国电信IDC业务具有更强的市场竞争力。

本规范在此背景下提出并在中国 电信集团公司各相关单位、部门的积极指导配合下重点结合了部分省、市现 有IDC综合网管系统功能提出了中国电信省级IDC业务网管系统、本地安防和动环监控等系统建设的相关技术要求 以期指导全国各省级IDC业务网管系统、本地安防与动环监控等系统开发和工程建设工作。

-9-

2适用范围

省级IDC业务网管系统本地安防及动环监控系统主要用于中国电信各省级IDC维护管理

人员对省内所有星级IDC机房的网元设备、基础设施及业务  产品运行质量等情况的监控与管理。

本规范所述内容适用于对中国电信省级星级I DC机房业务网管系统本地安防与动环监控

等系统的工程建设要求。

本规范所述面向客户的各类维护管理服务要求适用于集团IDC资源管理系统管辖范围内

的客户群。

本规范可作为省级IDC业务网管系统本地安防与动环监控等系统工程的招标、建设及验

收等工作的规范性指导文件。

3名词与术语

名词英文全称 中文全称

APNIC Asia-Pacific Network Information Center亚太互联网络信息中心

AS Autonomous System自治域

B/S Browser/Server浏览器/服务器结构

C/S Client/Server客户机/服务器结构

DdoS Distributed Denial of Service分布式拒绝服务

DNS Domain Name System域名管理系统

IDC Internet Data Center互联网数据中心

- 1-

KVMKeyboard Video Mouse键盘、显示器、鼠标

RADIUS Remote Authentication Dial In User Service远程用户拨号认证系统

SNMPSimple Network Management Protocol 简单网络管理协议

SOC Security Operation Center 网络安全平台

SP Service Provider服务供应商

TACACSTerminal Access Controller Access-Control System终端访问控制器访问控制系统4参考资料

[1] 中国电信IDC产品规范中国电信【2005】 658号  2005

[2] 中国电信IDC综合运营支撑系统需求规格说明书 2011

[3] 中国电信能耗管理平台省级 业务规范暂行稿  中国信电能耗监测管理系统省级建设指导意见 暂行稿 中国 电信【2011】 434号  2011

[4]企业资源管理平台功能需要试行 工信 电管函 【2010】 589

[5] 电信信息系统机房设计规范 GB50174-2008

[6] 中国电信网络安全管理平台推广和建 设指导意见 2009

[7] 中国电信2010年IDC星级机房评定标准 2010

[8] 中国电信IDC机房设计规范送审稿  2010

[9] 中国电信数据中心机房电源、空调环境设计规范行  暂 DXJS 1006-2005

[10] 中国电信集团IP地址管理系统WebServic e实时接口规范 2010

5总体要求

5.1整体架构

中国电信IDC业务网管系统采用集团-省两级架构。第一级为省级IDC业务网管系统第二级为集团级IDC综合网管。

-2-

省级I DC业务网管系统位于省层面 以省为单位集中建设主要负责省内所有星级IDC机

房的IP网络流量流向、业务/产品质量管理 以及IDC机房内主机设备含自有和托管 、网络

设备及IT配套系统等运行情况的监控与分析重点监控省内星级IDC机房的上联路由器汇聚

层/接入层交换机等网络设备的I P流量、流向等关键参数集团级IDC综合网管系统位于集团

层面全网统一建设。

本地IDC机房安防和动环监控系统位于本地网层面 以本地网为单位建设。本地安防系统主

要提供省内星级IDC机房的门禁控制、关键位臵、 V IP空间、机架、机位等的视频监 控 以及网络攻击和机房违约进入的告警等动环监控主要提供省内星级IDC机房内的电源动力系统、

温湿度环境和系统能耗情况的监控与管理等。

另外集团IDC网管系统定期向中国电信集团I P地址管理系统更新所有星级IDC机房管辖

范围内的所属设备IP地址分配及使用情况。接口应满足《中国电 信集团IP地址管理系统WebServ i c e实时接口规范》要求。

5.2与外部系统的关系

省级IDC业务网管系统、本地安防系统及动环监控系统在网络中的位臵及与外部系 统的关系如下图所示。

-3-

省级IDC业务网管系统针对集团级IDC综合网管系统主要提供以下三类接口 1 向集团级IDC综合网管系统提供省级大客户IP网络流量流向采集数据接口 2与集IDC综合系团统的资源数据自动核对接口 集团IDC资源管理系统发起  3 与集I团DC综合网管系统的服务自动激活接口 集团服务开通系统发起 。

另外省级IDC网管系统与省级故障管控系统提供数据告警接口将省内 IDC机房的故障告警纳入省及集团综合故障管控体系。

5.2.1与省IP城域网网管系统的关系

省级I DC业务网管系统主要提供面向客户级的I P网络流量流向统计与分析 负责省内IDC 星级机房内汇聚层/接入层交换机、汇聚层路由器等网络设备的IP流量流向监控与分析 I P城域网网管系统主要负责IDC汇聚层核心路由器上联城域网的端口流量和设备性能监控与分析其新增的IDC流量流向分析能力主要面向大网 以大网的流量流向 预测、分析和优化为目的。

-4-

如图3所示 I P城域网网管系统的流量流向管理以 IDC机房核心/汇聚路由器上联端口为界IDC机房内部网络设备与客户网络管理的I P流量流向统计与分析及直挂IP骨干网的五、四星

级IDC机房I P网络流量流向分析需求由 IDC综合网管实现。

系统建设过程中要求若省内IDC机房已有I P流量流向采集分析系统 相关功能建议则在

现有系统中升级实现。同时要求省级IDC业务网管系统预留北向数据接口 以便向集 团级IDC 综合网管系统提供IDC大客户面向业务的I P流量流向分析数据。

5.2.2与省级SOC系统的关系

关于省内IDC星级机房的异常流量、异常端口的监 控要求建议已完成省级S OC系统建设的省份优先考虑在本省SOC系统中以新增软件模块方式实现。

5.2.3与省级综合故障管控系统的关系

对于省级IDC业务网管系统检测到的重大故障具体定义见62 3节 要求在向省级故障管

控系统申告的同时需同步向集团级IDC综合网管系统进行告警。

5.2.4与集团IDC资源管理系统的关系

为保持全网IDC系统资源数据的一致性要求省级IDC业务网管系统应具备执行集团IDC

-5-