中国移动IDC维护管理规定总册版.docx

中国移动IDC维护管理规定总册版.docx

《中国移动IDC维护管理规定总册版.docx》由会员分享，可在线阅读，更多相关《中国移动IDC维护管理规定总册版.docx（15页珍藏版）》请在冰豆网上搜索。

中国移动IDC维护管理规定总册版

中国移动IDC维护管理规定

总册

（2016版）

中国移动通信有限公司网络部

二○一六年十二月

文档名称：

中国移动IDC维护管理规定-总册-2016版

本文档编号：

总页数：

20页

文档修订历史

修改状态

修改内容

修订人

审核人

修改日期

版本号

新建

新建文档

王登、杨锦

芦勇

2016-11-16

V1.0

修改

文档名称

王登、杨锦

芦勇

2016-11-17

V1.1

修改

根据政企意见调整管理职责

王登、杨锦

芦勇

2016-12-08

V1.2

第一章概述

第一条为了规范中国移动IDC的维护管理，明确相关工作要求，确保中国移动IDC能够安全、可靠、合理、高效的运行，维护队伍整体素质和水平稳定提升，特制定本管理办法。

第二条本管理规定适用于中国移动IDC的维护管理工作，IDC所承载的客户业务不属于本管理规定适用范畴。

第三条本管理规定依据《中国移动通信网维护规程》制定，作为总部和各省公司开展IDC维护管理工作的依据，对中国移动IDC运维管理各项工作的范围、内容、要求等进行了规定。

第四条各级维护管理部门应认真执行本规定。

各省公司应在本规定的基础上，结合本省实际情况，编制省内具体工作实施细则。

第五条本管理规定的解释权和修改权属于中国移动通信有限公司网络部。

第一节IDC定义与构成

第六条中国移动IDC是指由空间资源、云计算资源、动环设施以及相关配套网络、传输资源，为中国移动自有业务系统、客户业务系统提供大规模、高质量、安全可靠的专业化服务器托管、空间租赁、云计算服务、网络带宽接入、现场服务、安全增值服务等业务的IT基础设施的集合。

第七条中国移动IDC空间资源由机房机架资源、辅助场地资源构成，是互联网数据中心产品提供的基础能力，依托稳定、可靠的网络、电力、暖通等基础设施等资源保障，向政府、企事业单位等提供高质量、专业化的IT服务解决方案。

第八条中国移动IDC空间资源包括以提供机房机架出租、服务器托管、网络接入服务为主的传统IDC基础设施，以及承载云计算资源的新型IDC基础设施。

承载中国移动核心网络设备、专用业务系统设备、独立支撑系统设备的通信机房，不属于中国移动IDC空间资源管理范畴。

第九条云计算资源由服务器、存储设备和网络设备等物理设备构成，通过硬件虚拟化、安全隔离、集中管理、灵活计量和弹性资源调度等技术将静态分配、长期固定的物理设备抽象为可管理、易于调度、按需分配的虚拟资源池，向用户提供能按需灵活使用的各类IT资源。

第十条中国移动IDC云计算资源由中国移动规划建设，按照服务对象的不同可划分为公有云和私有云。

1.公有云：

为中国移动外部政企和个人客户提供云计算服务的云资源池；

2.私有云：

为中国移动自有业务提供云计算服务的云资源池。

第十一条《中国移动IDC维护管理规定》中的各项管理规定，所涉及到的云计算资源如无特别说明，均特指私有云资源池。

公有云资源池不在本规定管理范围内。

第十二条中国移动IDC动环设施是指为IDC空间资源提供不间断供电保障和运行环境保障的基础设备。

第二节IDC的管理对象

第十三条中国移动IDC管理对象包括：

IDC空间资源、IDC云计算资源、IDC动环设施、IDC网络安全防护和IDC数据安全等五个方面。

第十四条中国移动IDC空间资源管理对象包括IDC机房硬件基础设施、软件与数据、出口及下级汇聚带宽、IP地址、支撑管理系统、辅助场地所配备的设施等。

第十五条中国移动IDC云计算资源管理对象包括云计算资源管理平台、资源池计算资源、存储资源、网络资源和其他服务资源。

第十六条中国移动IDC动环设施管理对象包括高低压变配电系统、发电机组、不间断直流电源系统、不间断交流电源系统、机房空调系统及电力电缆、机房环境集中监控系统、防雷及接地系统、各类节能设备等。

第十七条中国移动IDC网络安全防护是为了保证中国移动IDC网络安全所构建的IDC网络安全防护系统，提供物理安全、网络安全和系统安全等方面的安全保障。

第十八条中国移动IDC数据安全分级防护管理内容包括：

数据的分类和分级、数据安全面临威胁，以及在采集、传输、存储、使用、共享、销毁等环节相应的安全管理要求。

第二章维护组织

第一节IDC维护工作模式

第十九条中国移动IDC维护以提升“维护管理能力”、“资源调配能力”和“业务支撑能力”为目标，以“两级维护、两级资源管理、一级管理平台”为原则构建集中化支撑体系。

第二十条“两级维护”：

由集团网络部作为中国移动IDC总体维护管理部门，负责制定全网的统一的IDC各项维护管理规定并监督执行，同时负责集团自建一级IDC的维护工作，省公司在集团网络部统一领导下，负责各自管辖范围内IDC的维护工作。

第二十一条“两级资源管理”：

由集团网络部作为中国移动IDC总体资源管理部门，负责制定全网的统一的IDC资源管理规定并监督执行，同时负责集团自建一级IDC的资源管理工作，省公司在集团网络部统一领导下，负责各自管辖范围内IDC的资源管理工作。

第二十二条“一级管理平台”：

中国移动全网IDC的空间资源、云计算资源、动环设施等信息和数据均应纳入统一管理，形成全网IDC集中运维能力。

第二节维护组织机构及职责

第二十三条总部网络部主要职责为：

1.负责组织制定、发布中国移动IDC各项维护管理规定，明确流程制度和工作要求,并根据工作需要适时修订；

2.监督和检查各省公司对维护管理规定的落实情况，对省公司的IDC维护工作给予指导；

3.负责制定中国移动IDC维护管理质量考核指标和考核办法，定期检查各省公司管辖范围内IDC维护质量，组织考核评比；

4.负责中国移动IDC重大故障和重大安全事件的管理。

第二十四条各省公司网络部主要职责为：

1.负责组织制定、发布各省级IDC各项维护管理规定，明确流程制度和工作要求,并根据工作需要适时修订；

2.贯彻执行总部关于中国移动IDC相关工作的各项维护管理规定，并根据本省实际情况制定切实可行的管理实施细则；

3.负责落实总部关于中国移动IDC维护质量管理要求，建立质量分析和质量监督制度；

4.协调各相关单位，解决省内IDC的重大事项和资源需求等；

5.监督本省IDC维护单位对各项管理规定和实施细则的落实。

第二十五条省公司维护部门主要职责为：

1.负责在省内IDC工作中落实各项运维管理规定，保障IDC安全、可靠、合理、高效的运行；

2.负责省内IDC具体生产维护工作，包括但不限于日常维护、运行情况监控、故障处理、投诉处理、资源管理、系统优化、需求和版本管理、安全管理、应急演练和节假日保障等。

第三章维护工作内容

第二十六条IDC维护工作按层级和专业的划分，分为空间资源维护管理、IT支撑管理、监控与现场维护、云资源池维护管理、动环设施维护管理、网络与信息安全管理等。

第一节维护工作总体要求

第二十七条IDC维护管理所涉及的空间资源、云资源池、动环设施、网络安全分级防护、数据安全等，应分别从资源管理、故障管理、性能管理、安全管理、现场作业管理等方面提出明确的管理要求。

第二十八条资源管理：

1.定义IDC各专业管理资源的范围；

2.制定IDC资源需求建设、评估、分配、上线、变更、下线、回收以及维护优化等工作流程；

3.IDC各专业资源管理规定详见各分册。

第二十九条故障管理：

1.故障分类：

1）IDC主要设施故障——IDC空间资源管理的对象发生的故障；

2）IDC配套设施故障——向IDC空间资源提供网络、传输、线路、电力、制冷、安防等服务的设施发生的故障；

3）IDC客户设备故障——客户托管设备发生的故障。

2.故障时间定义：

1）故障发生时间——以监控出现相关告警时间、系统日志中出现相关故障时间以及收到第一个用户投诉时间中的最早时间为准；

2）业务故障恢复时间——通过用户测试确认业务已恢复的时间；

3）设备故障恢复时间——系统日志中该故障恢复正常的时间；

4）业务故障历时——业务故障发生至业务故障恢复之间的时间间隔，即业务故障历时＝业务恢复时间－业务故障发生时间；

5）设备故障历时——设备故障发生至设备故障恢复之间的时间间隔，即设备故障历时＝设备恢复时间－故障发生时间；

6）由于割接、升级、调整等造成的规定时间内的设备或业务应用中断，不计入故障统计。

3.故障分级：

1）IDC故障分为重大故障、严重故障和一般故障三个级别；

2）重大故障定义与《中国移动重大网络故障管理办法》保持一致；

3）严重故障和一般故障由各省根据本省实际情况定义。

4.故障处理：

1）重大故障上报机制、处理时限与《中国移动重大网络故障管理办法》保持一致；

2）严重故障和一般故障上报机制、处理时限由各省根据本省实际情况制定。

5.各专业故障管理规定详见各分册。

第三十条性能管理：

1.制定IDC各专业性能指标要求；

2.建立IDC各专业性能指标整理、统计、分析、跟踪、处理、评估办法，形成问题发现、原因分析、实施整改、效果评估的问题闭环处理流程；

3.各专业性能管理规定详见各分册。

第三十一条安全管理：

1.明确IDC网络安全分级防护的范围和内容；

2.定义IDC各维护管理单位的安全职责；

3.提出物理安全、网络安全、系统安全、数据安全的工作目标和工作要点；

4.整体安全管理规定详见《中国移动IDC维护管理规定-网络安全分级防护管理分册》和《中国移动IDC维护管理规定-数据安全管理分册》，各专业安全管理规定详见各专业分册。

第二节空间资源维护管理

第三十二条IDC空间资源的维护管理工作应根据IDC维护管理工作总体要求开展，对IDC空间资源的各类管理对象从资源管理、故障管理和性能管理等方面进行全面管理。

第三十三条IDC空间资源资源管理，应包括但不限于机架资源、IP地址、网络设备端口、机房出口带宽、工程入网和变更、综合布线、上下电、软件版本、备品备件、仪器仪表、数据配置、资料资产、设备维保、介质管理等内容，并提出具体工作要求。

第三十四条IDC空间资源故障管理，应包括故障分类分级、处理时限、传报机制、处理流程等内容，并提出具体工作要求。

第三十五条IDC空间资源性能管理，应包括梳理各类IDC运维管理相关的指标、定期跟踪分析关键指标、分析空间资源瓶颈与业务质量问题、对解决性能问题等内容做到性能问题的闭环处理。

第三十六条IDC空间资源维护管理部门应不断提高资源管理水平，完善相应支撑手段，提升各类资源对于上层业务的支撑能力。

第三十七条具体维护管理规定参见《中国移动IDC维护管理规定-空间资源管理分册》。

第三节云资源池维护管理

第三十八条IDC云资源池维护管理工作应根据IDC维护管理工作总体要求开展，对IDC云资源池各类资源管理对象进行全生命周期管理，包括资源的需求建设、评估、分配、上线、变更、下线、回收以及维护优化等工作，同时涉及软件版本管理、资料管理、备品备件和维保管理等基础运维工作。

第三十九条业务系统使用IDC云资源时，应采用“预先评估，按需申请，自动伸缩，空闲释放”的原则，通过建立资源需求分析评估模型、资源使用情况后评估、资源分阶段配置、资源预算管理、资源回收等方式，实现各类私有云资源的科学管理，最大化地提高云资源池的效率，发挥私有云的规模效益。

第四十条IDC云资源池维护管理部门应不断提高资源管理水平，完善相应支撑手段，提升资源利用率，提升各类资源对于上层业务的支撑能力。

第四十一条具体维护管理规定参见《中国移动IDC维护管理规定-云计算资源管理分册》。

第四节网络安全分级防护管理

第四十二条中国移动IDC网络安全分级防护管理内容包括：

物理安全、网络安全、系统安全等。

1.物理安全：

保证IDC机房基础设施、物理环境安全、设备安全，以及现场人员、现场作业的安全管理；

2.网络安全：

根据IDC云资源池系统价值、功能、业务特性，实施分区防护及边界访问控制，确保组网安全。

同时考虑到SDN的后续引入，SDN安全也是本规范的内容之一；保证网络层所涉及的网络链路、网络设备、网络服务的安全；

3.系统安全：

保证系统层所涉及的操作系统、系统服务的安全。

第四十三条具体维护管理规定参见《中国移动IDC维护管理规定-网络安全分级防护管理分册》。

第五节数据安全分级防护管理

第四十四条中国移动IDC数据安全分级防护管理内容包括：

数据的分类和分级、数据安全面临威胁，以及在采集、传输、存储、使用、共享、销毁等环节相应的安全管理要求。

1.中国移动网络系统数据根据业务和企业运营管理需要分为四类：

用户身份相关数据、用户服务内容数据、用户服务衍生数据和企业运营管理数据。

根据数据的内容，可以划分为极敏感级数据、敏感级数据、较敏感级数据和低敏感级数据。

2.数据安全管理需遵循的基本原则是依法合规、分权制衡、安全隔离、数据服务最小化、数据分类分级等。

3.数据安全管理是针对数据采集、传输、存储、使用、分享和销毁各环节所面临的威胁而采取管理措施。

4.IDC数据安全的管理需要根据IDC服务提供者和租户之间的服务界面界定两者在数据安全方面的责任，并在此基础上将各环节的数据安全管理措施落实到IDC服务提供者或租户。

第四十五条具体维护管理规定参见《中国移动IDC维护管理规定-数据安全管理分册》。

第六节动环设施维护管理

第四十六条中国移动IDC动环设施维护管理工作应根据IDC维护管理工作总体要求开展，对IDC动环设施中涉及的IDC电源、空调及其监控系统等管理对象进行管理，保障通信电源系统的稳定、可靠、节能运行和优质供电，确保通信设备的运行环境。

第四十七条中国移动IDC动环设施维护管理工作内容包括但不限于以下任务：

1.保证IDC的供电不间断，供电质量符合标准；

2.保证IDC机房环境满足通信设备的要求；

3.保证IDC电源系统的电气性能、机械性能、维护技术指标符合标准；

4.加强IDC动环设备验收入网、维护管理和退网管理，做好预防性维护和厂家技术服务管理及后评估工作，保证通信电源设备稳定、可靠地运行；

5.做好容量预警，及时排除安全隐患，防止重大安全事故的发生；

6.完善动环设备应急保障方案，减少故障历时；

7.积极采用新技术，改进维护方法，提高工作效率；

8.合理调整系统配置，提高效率，延长通信电源设备使用寿命；

9.加强通信生产用电全程管理，降低能耗，节约运行维护费用；

10.保持设备和环境整洁。

第四十八条具体维护管理规定参见《中国移动IDC维护管理规定-动环设施运维管理分册》。

第七节现场作业管理

第四十九条结合IDC各专业工作要求，建立和完善现场作业管理制度，具体管理规定参见各专业分册相关章节。

第四章与相关专业的协同工作要求

第五十条IDC专业应与互联网内容网络、传输、网络等专业积极协同，相互配合开展各项IDC维护管理工作。

第一节内容管理

第五十一条互联网内容网络专业应协助向IDC专业提供与IDC运维管理相关的统计分析数据，以及流量运营和内容管理相关统计分析手段的支撑。

第五十二条IDC专业应配合互联网内容网络专业持续做好内容与网络、ICP调度、资源协同的工作。

第五十三条IDC专业应做好与CDN和Cache间的协同，使大流量业务更靠近用户，缓解骨干网拥塞。

第二节传输管理

第五十四条IDC专业应根据现网实际情况，在传输网络规划、IDC网络规划、相关网络扩容等阶段，向传输专业提出设备及线路扩容、冗余保护等需求。

传输专业按照需求具体内容将资源纳入扩容规划中。

第五十五条传输专业在进行与IDC专业相关的割接或调整等操作时，应提前通知IDC专业。

当传输专业发生故障可能影响IDC业务时，应按照故障处理流程及时通知IDC专业。

第五十六条传输专业应在集团、省公司网络部的组织安排下，积极配合IDC专业落实资源及数据配置、应急演练、通信保障等工作。

第三节网络管理

第五十七条IDC专业应根据现网实际情况，在IDCCMNet和IP承载网出口规划、IDC网络规划等阶段，提出设备及线路扩容、组网方式、冗余保护等需求。

网络专业按照需求具体内容向计划部门提出扩容申请。

第五十八条网络专业应配合IDC专业进行割接、调整等网络维护操作。

在网络专业在进行与IDC专业相关的割接、调整等网络变更时，原则上应提前5天通知IDC专业。

第五十九条网络专业应配合IDC专业进行与网络专业相关的故障处理和投诉处理。

当网络专业发生故障可能影响IDC专业时，应按照故障处理流程通知IDC专业。

第六十条IDC专业与网络专业通过动态路由协议方式对接。

IDC专业应做好IP地址的发布工作，网络专业应根据IDC专业发布的IP地址范围，做好相应的接入管控工作。

第六十一条网络专业应在集团、省公司网络部的组织安排下，积极配合IDC专业落实资源及数据配置、应急演练、通信保障等工作。

第五章质量管理

第一节指标体系

第六十二条为强化对中国移动IDC工作各个环节的质量控制，体现对中国移动IDC发展方向的导向，促进IDC运维管理质量的提升，应建立完善的质量管理指标体系。

第六十三条质量管理指标体系应包括但不限于以下类别：

1.IDC运行质量类指标——用于反映IDC自身硬件设备、软件系统等运行质量，体现IDC运行的健康情况；

2.IDC运行性能类指标——用于反映IDC设备所承载的业务负荷，体现IDC设备运行压力和系统利用效率；

3.IDC关键业务类指标——用于反映IDC基础设施对承载业务的支撑情况，体现在是否由于IDC自身问题对业务系统造成了不良影响。

第六十四条根据IDC层级的划分，在IDC空间资源、IDC云计算资源、IDC动环设施和IDC安全管理等层面上，都应有明确的质量管理指标要求。

本系列管理规定中对各层级的质量管理指标要求详见各分册相关章节。

第二节考核通报制度

第六十五条IDC维护单位定期对质量管理体系中涉及的各项指标进行整理、统计、汇总，并报送至IDC职能管理部门，并将其作为通报与考核依据。

第六十六条IDC职能管理部门定期对各项指标进行通报与考核，并组织相关单位进行原因分析。

IDC维护单位根据分析结果，落实各项整改措施。

第六章人员管理

第一节岗位配置

第六十七条根据中国移动IDC层级的划分，在IDC空间资源、IDC云计算资源、IDC动环设施和IDC安全管理等层面上，应有明确的岗位配置和职责要求。

本系列管理规定中对各层级的岗位配置要求详见各分册。

第二节人员技能要求

第六十八条从事中国移动IDC管理、维护的人员应满足相应岗位的技能要求。

第六十九条各单位应通过组织培训、交流、讨论、考试、认证等工作的开展，提升IDC相关人员的运维管理技能。

第七章修订说明

《中国移动IDC维护管理规定》（2016版）是在《中国移动IDC维护管理规定》（2015版）和《中国移动私有云维护管理规定》（2015版）基础上修订完成的。

《中国移动IDC维护管理规定》（2016版）对中国移动IDC重新进行了定义。

在新的中国移动IDC定义中，将原传统IDC定义为IDC空间资源，将私有云定义为云计算资源，并在这两类资源之外，增补了在网络安全、数据安全和动环设施方面的维护管理要求。

《中国移动IDC维护管理规定》（2016版）共6本，包括总册1本，分册5本。

各册内容如下：

《中国移动IDC维护管理规定-总册》：

作为IDC维护管理系列规定的总册，明确了IDC的定义、构成和管理对象，定义了IDC维护工作开展的模式，以及总部网络部、各省公司网络部以及IDC维护单位的职责分工。

同时对云资源池、空间资源、网络安全、数据安全、动环设施等工作内容提出了目标和要求。

《中国移动IDC维护管理规定-空间资源管理分册》：

针对空间资源维护管理工作，提出了在资源管理、故障管理、性能管理等维护工作内容的具体规定，与相关专业协同的工作界面与工作流程，以及在质量管理和人员管理等方面的工作目标和工作要点。

《中国移动IDC维护管理规定-云计算资源管理分册》：

针对云计算资源维护管理工作，提出了在资源管理、故障管理、性能管理等维护工作内容的具体规定，与相关专业协同的工作界面与工作流程，以及在质量管理和人员管理等方面的工作目标和工作要点。

《中国移动IDC维护管理规定-网络安全分级防护管理分册》：

针对网络安全工作，明确了IDC网络安全分级防护的范围和内容，定义了总部网络部、各省公司网络部以及云IDC维护单位的安全职责，提出了物理安全、网络安全和系统安全等维度的工作目标和工作要点。

《中国移动IDC维护管理规定-数据安全管理分册》：

针对IDC中数据流的特点，提出了对不同类别数据按照其敏感性进行分级管理。

并在此基础上，保证数据在采集、传输、存储、使用、共享、销毁各环节的完整性、保密性和可用性。

《中国移动IDC维护管理规定-动环设施运维管理分册》：

针对动环设施运维管理工作，提出了在资源管理、故障管理、性能管理等维护工作内容的具体规定，与相关专业协同的工作界面与工作流程，以及在质量管理和人员管理等方面的工作目标和工作要点。

自《中国移动IDC维护管理规定》（2016版）发布之日起，《中国移动IDC维护管理规定》（2015版）和《中国移动私有云维护管理规定》（2015版）同时废止。