pk10注册
欢迎光临PK10平台有限责任公司
产品展示
联系我们
销售热线:
Contact Hotline
400-123-6561 16874545475
传真:400-123-6561

E-mail:654646@adminbuy.cn

公司地址:广东省广州市番禺经济开发区
当前位置: 主页 > 产品展示 > 家用安防摄影机 >
2018电信上海公司信网部动环监控系统平台优化扩
 

  2018电信上海公司信网部动环监控系统平台优化扩容项目建议书V7(200).docx

  2018年中国电信上海公司信网部 动环监控系统平台优化扩容项目 项目建议书 深圳市共济科技股份有限公司 2018.08 项目背景 截止到2017年,中国电信上海公司拥有信网部下属29个自建机房,合作机房试点富特87#/88#楼数据中心以及在建的卓青大型数○▲-•■□据中心。中国电信▪…□▷▷•上海公司信网部正在建设一套动环监控系统平台,能够接入信网部下属29个自建机房的各类监控系统及合作机房本地动环监控系统的监控数据,并以此为基础提供告警管理、能耗分析、电力容量管理、设备管理、蓄电池分析等业务功能,从而实现对所有局站机房在统一视图上的集中监控、集中运维、集中管理,提升整体运维效率,满足业务发展的需要。 目前,中国电信上海公司信网部动环云平台已经基本建设完毕,接口开发完成,正在逐步将上海公司信网部下属的29个自建机房的各类监控系统接入进来。 本次为中国电信上海公司建设的动环监控系统平台,实现了7×24×365的全面集中监控和管理,保障了上海电信所有自有机房、合作试点机房以及在建的大型数据中心内各基础设施设备及子系统的安全高效运行,以期实现了最高的机房可用率,并不断提高运营管理水平,实现了管理自动化的目标。我司为上海电信建立的统一高效的管理平台,使解放机房管理人员成为了现实。 我司充分考虑中国电信上海公司合作机房的越来越多,亦有些正在建设的机房逐步完工,亟待接入上海公司云平台,如富特剩余部分,蕴川机房及安晓机房等,针对一期的现有架构和部署方案,对二期的优化扩容与平台升级,给出了以下方案。 需求分析 随着中国电信上海公司的业务的不断飞速的发展,自建/合作机房越来越多,日益增长的机房需求,不同客户的需求多样化以及系统对数据时效性的更高要求,在一期的建设△▪▲□△◆●△▼●过程中,上海公司主要提出了以下两点需求: 数据实时推送问题:主要为目前动环平台尚且无法实现与腾讯数据的数据实时推送功能,需在原一期平台上建立一个发布服务器,将腾讯所属机房的数据推送至发◁☆●•○△布服务器后,与腾讯数据对接; 合作机房的接入:主要为既有富特机房的一期未接入部分与新建蕴川和安晓机房等的接入平台需求的需求; 系统架构 系统接口设计 南向接口 1、前端监控单元B接口对接 对于电信合作机房前端SU具备B接口的,平台将采用集中管理方式,平台与现场监控单元通过B接口进行数据对接。(B接口采用WebService和FTP方式互联,消息协议采用XML格式。平台侧后续可根据上海公司要求免费更新接口配置至中国电信上海公司标准。)如本次横滨维护区桂菁,呼玛以及纪蕴机房的动环监控单元可通过B接口接入新建动环监控系统平台。 2、动环监控系统C接口对接 对于各地电信合作机房本地存在监控单元,且具备第三方动环系◆◁•统,平台可采用C接口(C接口采用基于中间数据库的互联模式)进行数据对接。如本次安晓机房等的动环监控单元可通过C接口接入新建动环监控系统平台,安晓机房动环监控系统为我司(共济科技)建设。 由于本次待接入合作机房的数量较多,且部分通道数较少,因此规划部分小通道▽•●◆机房接入同一套数据接入容量池,如横滨维护▪▲□◁区等机房,通道数仅有一万不到,现规划其为一个容量池接入,实时数据存储到同一套系统中。具体分配情况见虚拟机需求表。 详细接口统计表见下: 中国电信上海公司信网部动环监控系统扩容项目接入接口统计表 维护区 机房名称 动环厂商 接口 北艾维护区 全华 智皓 C接口一套 外高桥维护区 桂桥 共济科技 C接口一套 万国富特 共济科技 C接口一套 真如维护区 安晓路 共济科技 C接口一套 光环 珠海派诺 C接口一套 横滨维护区 欧阳 龙控 C接口一套 国定 龙控 C接口一套 桂箐 共济科技 B接口一套 呼玛 共济科技 B接口一套 呼兰 维谛(原艾默生) C接口一套 纪蕴 组态王(太原君诚科技) B接口三套 宝山维护区 蕴川共四期 宝信软件 C接口一套 3、其他第三方系统南向接口对接 系统支持标准南向接口集成第三方系统,如BACnet、SN▷•●MP、Webservice、json等接口协议。如可通过BACnet等接口接入水冷BA系统,采用SNMP接入微模块动环子系统,采用标准南向接★▽…◇口集成资源管理系统。 4、系统支持不限数量的后续新建数据中心接入。 北向接口 平台具备良好的二次开发能力,在一期已对电信D接口进行定制开发,另外本平台目前也支持MQ、Json、Restful、Webservices等标准接口。 中国电信上海公司城市监控中心动环一级监控系统C接口对接 通过C接口接入中国电信上海公司城市监控中心动环一级监控系统,满足中国电信上海公司新建动环监控系统平台集约化标准的要求,一期已经部署完毕,二期可直接接入。 运维管理系统D接口对接 可采用电信规约D接口接入其他运维管理系统,如IDC运营支撑系统等,一期已经部署完毕,二期可直接接入。 腾讯星云平台SNMP接口对接 可采用外网发布服务器的形式以SNMP接口接入腾讯星云平台进行数据传输,建议采用专线的形式,并配置防火墙。 系统软件架构 如上图所示,灰色部分为一期已经部署部分,蓝色部分为二期数据接入及预留部分,绿色为平台优化功能模块建议。以下为对系统软件架构的阐述: 数据接入层 系统支持定制软件接口,实现数据采集和管理,针对不同系统采用标准接口进行采集如:安晓机房(B接口),第三方子系统如安晓BA(Webservice、SNMP、SDK、BACnet等接口),采用采集代理进行采集数据的协议转换,不同系统和不同接口方式的接入服务逻辑独立,互不影响,实现平台与新建动环监控系统平台的解耦。 数据处理层 数据处理层主要对前端数据进行数据规整和协议转化,提取有价值的数据,并通过数据处理模块如:接口适配、复杂◇…=▲事件分析、数据预计算、子系统间联动、告警管理等功能,对数据中心进行健康状态实时监测和各类系统之间数据关联,按照标准化要求进行存储,实现统一资源管理、统一告警管理、统一性能管理,并为上层应用提供统一的数据访问接口,为我们后期运维管理提供数据支撑及决策依据。 应用层 系统采用模块化的架构进行设计,确保系统的稳定可靠运行,任何模块出现故障不会影响同级别的其他模块的正常工作;系统采用分布式系统架构,确保系统后续的扩容能力和系统反应速度。 系统提供各子系统集中运维及业务管理功能,如:视图和模型的配置功能、基础设施监控管理、报表管理、日志管理、告警告知、权限管理、综合分析、能效管理、设备管理、容量管理等功能。通过对采集数据进行二次分析计算,形成上层管理所需的数据。(如通过数据采集层采集的能耗数据,计算PUE;通过配电、空调等设施状态数据,计算出数据中心当前资源使用情况)。随着管理成熟度的提高,增加功能模块化扩展方式拓展运维管理功能,易满足管理需要,比如拓展增加资产管理,值班管理、变更管理、移动巡检管理等模块。 用户层 系统采用B/S架构,提供个人工作台、Web浏览器访问、大屏展示、PC端及手机APP等多种不同应用场景的人机交互展示。 软件列表 项目 配置 备注 操作系统 Centos7.2(基于Linux平台开发) 开源 数据库 MySQL数据库;NoSQL数据库; 开源 开发软件 Python2.7;HTML5; JavaScript1.8; 开源 应用软件 共济数据中心基础设施监控管理系统软件 一期已部署 二期需扩容 腾讯数据接入方案 内外网数据接入/发布服务器 外网数据接入/发布服务器简介 本项目外网数据接入/发布服务器主要功能为南向接入合作机房的通道以及北向接入腾讯星云平台及外网用户的平台,两端均为外网与内网对接的服务器,数据传输采用专线形式,均需配备相应的防火墙以保★△◁◁▽▼证数据传输安全。 外网数据接入服务器为对接合作方机房数据采集的接入服务器,采用特殊的网络处理,与内网接入服务器的网络进行隔离,不影响也不受电信内网自有机房数据传输的影响,保证了内网数据传输的安全性;前端合作机房通过部署在本地的交换路由及防火墙发布数据,数据经过专线给到外网数据接入服务器;合作方机房侧与外网数据接入服务器具有单一访问性,合作方机房交换配置ACL策略,各IDC机房禁止互相访问,合作机房禁止直接访问外网数据接入服务器,仅允许外网数据接入服务器对合作机房的数据访问与采集。 外网数据发布服务器为上海电信动环大平台北向发布数据的载体,通过外网用户规约的标准数据接入接口与外网用户平台对接,如本次项目的腾讯数据的星云平台,采用标准的SN●MP协议进行数据传输,上海电信动环大平台的外网数据发布服务器需开发成标准的腾讯规约的SNMP接口进行对接及数据传输;外网发布服务器对接到星云平台之间建议采用专线的形式,电信配置防火墙,不允许腾讯星云平台直接访问内网平台,保证了内网平台数据的安全性。 内网数据接入服务器简介 本项目的内网接入服务器对接的南向对象为上海电信自有机房的平台,上海电信自有机房的平台均在统一的电信内网之中,因此数据传输均走内网路由,需设置防火墙;动环大平台内网接入对接接口多样,通过C接口将原艾默生平台整体接入新建动环监控系统平台;通过B接口将原杭宏平台下5个待改造局站的动环监控采集设备接入新建动环监控系统平台;对于目前在建的卓青大型数据中心,通过各类接口协议(OPC或BACnet协议)将水冷BA系统、基础动力环境监控设施(B接口)以及不同厂商的微模块动环子系统(SNMP协议)平台分别接入新建动环监控系统平台;并能满足中国电信上海公司动环监控集约化标准的要求。 平台接入/发布网络架构图 1.在电信接入层边界设置防火墙1、防火墙2,通过NAT地址◇•■★▼转换隐藏所有采集节点,保护节点主机不受外部用户入侵。 2.在电信数据发布层边界设置防火墙3,通过NAT地址转换隐藏数据发布节点,保护节点主机不受外部用★-●=•▽户入侵。 3.区域各数据中心经专线网络接入电信汇聚交换机1、汇聚交换机2,在各交换机上通过划分多个VLAN使得各数据中心网络互相隔离,增强局域网的安全性。 腾讯数据传输发布方案 需求 数据实时推送问题:主要为目前动环平台尚且无法实现与腾讯数据的数据实时推送功能,需在原一期平台上建立一套外网数据发布服务器,将腾讯所属机房的数据由发布服务器进行统一传输。 建设方案 中国电信上海公司动环监控系统南向接入青浦腾讯合作机房本地监控系统,约25万条通道,动环监控系统通过外网数据发布服务器与腾讯数据实现数据对接。 上海电信与腾讯监控数据安全发布网络结构图 说明: 为确保上海电信和腾讯之间监控数据的安全稳定传输,在上海电信和腾讯▲●…△数据之间建立一条专线链路,专用于数据的传输通道,专线链路带宽为千兆; 为确保上海电信和腾讯数据各自的数据安全,在专线两端各部署一台防火墙,保证两个公司内网的安全性; 为确保上海电信端外网数据发布服务器安全性,建议将海电信端外网数据发布服务器IP地址和数据发布端口映射到万国端防火墙的专线网络上,只有海电信端外网数据发布服务器对腾讯提供数据发布服务,简言之,在腾讯数据端只有通过上海电信的专线地址和端口才能接受上海电信推送的数据; 腾讯端防火墙只需要配置专线地址和访问网关即可,其内部所有主机系统不对上海电信提供任何服务,安全起见,在腾讯端防火墙上也可以设置安全策略,指定只有腾讯端的监控平台才能通过防火墙访问海电信端外网数据发布服务器。 核心交换机以及防火墙选型参考,建议如下: 序号 硬件角色 功能需求 单位 数量 1 三层局域网交换机 48个10/100/1000M电口,4GE•□▼◁▼(光口,10Km),含4只光模块。 台 2 2 防火墙 C档防火墙,单台配置2个10GE光口+8个GE光口,网络吞吐量不小于10Gbps;最大TCP并发连接大于200万个;支持至少3个虚拟防火墙、IPS功能。 台 2

  ·2017电信上海公司信网部动环监控系统平台软件采购项目投标报价文件(电子版本).pdf

  ·2017电信上海公司信网部动环监控系统平台软件采购项目技术投标文件(电子版本).pdf

  ·2017电信上海公司信网部动环监控系统平台软件采购项目技术投标文件.doc

  ·2017电信上海公司信网部动环监控系统平台软件采购项目投标报价文件.doc

  ·2018电信上海公司信网部动环监控系统平台优化扩容项目建议书V6.docx

  ·2018电信上海公司信网部动环监控系统平台优化扩容项目建议书V7(150).docx

  ·2018电信上海公司信网部动环监控系统平台优化扩容项目建议书V7.docx

  ·2018电信上海公司信网部动环监控系统平台优化扩容项目建议书.docx

pk10平台

在线客服1
在线客服2
关注官方微信
400-123-6561
返回顶部