烟草行业统一平台基础环境升级改造项目技术方案.docx

烟草行业统一平台基础环境升级改造项目技术方案.docx

《烟草行业统一平台基础环境升级改造项目技术方案.docx》由会员分享，可在线阅读，更多相关《烟草行业统一平台基础环境升级改造项目技术方案.docx（217页珍藏版）》请在冰豆网上搜索。

烟草行业统一平台基础环境升级改造总集成项目技术方案

2015年11月

目 录

第一章 项目背景 7

1.1行业信息化战略规划要求 7

1.2行业统一平台建设的要求 7

1.3项目总体建设内容 9

1.4项目建设总体目标 10

1.5项目建设面临的挑战 10

1.6项目建设总体指导思想 11

第二章 项目现状 12

2.1行业基础设施现状 12

2.1.1总公司机房现状 12

2.1.2行业生产经营决策管理系统省级前置机现状 14

2.1.3统一平台基础环境升级改造项目采购的软硬件清单 15

2.2行业系统运行现状 16

2.2.1国家局侧行业系统总体介绍（刘贺） 16

2.2.2省级单位前置环境系统总体介绍（刘贺） 16

2.3行业集成环境现状 17

2.3.1现状调查 17

2.3.1.1调查对象 17

2.3.1.2ESB产品应用情况 18

2.3.1.3ESB产品分类 18

2.3.1.4ESB产品使用率 19

2.3.2问题总结 19

第三章 项目总体设计 21

3.1项目总体架构设计 21

3.1.1项目架构设计 21

3.1.2项目技术实现要求 23

3.2基础资源集成与虚拟化环境搭建总体设计（刘贺-加虚拟化内容） 23

3.2.1基础资源集成目标 23

3.2.2基础资源集成内容 24

3.3系统应用与数据迁移总体设计 26

3.3.1迁移范围（刘贺） 26

3.3.2系统迁移原则 26

3.3.3总体迁移策略 27

3.3.4系统迁移内容（替换最新的内容） 29

3.4基础资源云管理平台总体设计 32

3.5两级服务总线联邦集成环境总体设计 35

3.5.1集成环境总体结构 35

3.5.2服务集成平台 36

3.5.3ESB产品 36

3.5.4服务目录 37

第四章 基础环境集成与虚拟化方案（待补充） 37

第五章 系统应用与数据迁移方案 38

5.1迁移系统范围 38

5.2系统迁移方案设计 38

5.2.1迁移准备工作 38

5.2.2迁移实施方案概述 39

5.2.2.1软件安装 39

5.2.2.2系统切换 39

5.2.3全国实施进度规划 41

5.3系统迁移应急保障方案 42

5.3.1总公司应急保障方案 42

5.3.2省级单位应急保障方案 43

第六章 云管理平台开发设计方案 45

6.1建设目标 46

6.2云管理平台总体架构 47

6.2.1烟草行业云管理平台逻辑架构 47

6.2.2云管理平台物理架构 50

6.3云服务运营规划设计 52

6.3.1总体架构 52

6.3.2用户角色和权限 54

6.3.3资源池规划 56

6.4资源池管理总体设计 57

6.4.1资源池管理 57

6.4.1.1资源池管理方案设计 57

6.4.1.2资源池设计 59

6.4.1.3资源池（VDC）业务发放 59

6.4.1.4VDC计量 60

6.4.1.5用户计量 61

6.4.2计算资源池管理 62

6.4.2.1虚拟计算资源管理 62

6.4.2.2物理计算资源管理 63

6.4.3存储资源池管理 63

6.4.4网络资源池管理 63

6.4.5小型机资源池管理 64

6.5两级基础资源管理功能设计 65

6.5.1总公司全局资源管理 65

6.5.1.1资源池管理 65

6.5.1.2资源镜像管理 68

6.5.1.3资源模板管理 69

6.5.1.4资源申请处理 70

6.5.1.5资源快速部署 71

6.5.2省级单位资源管理 71

6.5.2.1 概述 71

6.5.2.2资源池配置和部署 72

6.5.2.3镜像管理 72

6.5.2.4模板管理 73

6.5.2.5资源池调整 73

6.6统一资源库管理设计 74

6.6.1统一资源管理特点 75

6.6.2统一资源库CMDB功能设计 76

6.6.2.1CMDB配置项类型 76

6.6.2.2CMDB关系类型 77

6.6.2.3移植配置项到CMDB 77

6.6.2.4定义配置项的关系 79

6.7统一运管中心云服务设计 79

6.7.1服务定义 80

6.7.2服务申请 81

6.7.3服务审批 81

6.7.4服务维护 81

6.7.5服务变更 82

6.7.6服务释放 82

6.7.7服务计量 82

6.7.8服务流程定制 83

6.7.9云服务设计 83

6.7.9.1云主机 84

6.7.9.2弹性块存储 84

6.7.9.3弹性IP 84

6.8运维管理 84

6.8.1运维管理方案 84

6.8.2运维管理总体流程 86

6.8.3日常维护 86

6.8.3.1集中拓扑功能 86

6.8.3.2集中告警管理 88

6.8.4故障处理维护场景 92

6.8.4.1集中性能管理 92

6.8.4.2资源对象管理 95

6.8.5主动智能运维 96

6.8.5.1搜索分析功能 97

6.8.5.2云资源容量管理 98

6.8.5.3网流监控 98

6.8.6报表管理 99

6.8.7运维脚本调度 99

6.9安全功能设计 100

6.9.1安全审计 100

6.9.1.1基础资源云管控中心日志类型 100

6.9.1.2日志审计 101

6.9.2漏洞扫描补丁管理 101

6.10与第三方系统的集成设计 101

6.10.1系统集成接口设计 101

6.10.2身份认证系统集成能力 102

6.10.3ITSM系统对接能力 103

6.10.4与运维管理平台的集成 104

6.10.5与安全管理平台的集成 105

第七章 两级服务总线联邦集成环境建设方案（待补充） 105

7.1关键需求分析 105

7.1.1功能需求 105

7.1.2集成需求 106

7.2联邦集成环境总体架构设计 107

7.2.1业务架构设计 107

7.2.2功能架构设计 111

7.2.3技术架构设计 113

7.2.4部署架构设计 115

7.3平台功能设计 116

7.3.1服务管理 116

7.3.1.1服务注册 116

7.3.1.2服务发布 119

7.3.1.3服务运行管理 119

7.3.1.4服务授权 120

7.3.1.5服务查询 121

7.3.1.6服务退订 122

7.3.1.7服务退运 122

7.3.1.8服务作废 123

7.3.1.9版本控制 123

7.3.1.10接口功能设计 123

7.3.2平台配置 124

7.3.2.1平台配置 124

7.3.2.2路由管理 125

7.3.2.3应用管理 126

7.3.3运行监控 126

7.3.3.1功能说明 127

7.3.3.2服务质量管理 127

7.3.3.3服务监控 128

7.3.3.4服务异常管理 133

7.3.4统一用户和权限管理 134

7.3.4.1组织管理 134

7.3.4.2权限配置 135

7.3.4.3角色管理 137

7.3.4.4资源管理 138

7.3.4.5人员管理 138

7.3.5代理框架 139

7.3.5.1统一代理 139

7.3.5.2动态路由 140

7.3.5.3服务日志 140

7.3.5.4服务同步 142

7.3.5.5多任务调度 142

7.3.6 适配 143

7.3.6.1 企业服务总线适配 143

7.3.7 产品层 143

7.3.7.1企业服务总线产品 143

7.3.7.2服务目录产品 144

7.4标准规范制定 144

7.4.1 高性能 145

7.4.1.1系统架构层性能设计 145

7.4.1.2操作系统环境优化 155

7.4.2高可用性 159

7.4.3可扩展性 159

7.4.4 易用性 160

7.4.5 可维护性 160

7.4.6 安全性 160

第八章 项目提交物计划 161

附录术语定义 162

第一章 项目背景

1.1行业信息化战略规划要求

为培育中国经济新动能，打造中国未来增长新引擎，李克强总理在十二届人代会的第三次会议上提出制定“互联网+”行动计划，将互联网推动产业升级首次上升为国家高度。

认真解读报告，可以发现，总理的“互联网+”是“重资产+技术”的模式，即“互联网+工业”和“刺激信息消费”，意在通过互联技术改造传统的制造模式，进而提振经济，同时通过电子商务改造流通模式进而推动内需外需的增长。

“互联网+”提供了全新的红利，但是传统的企业要实现

“互联网+”要经过至少三个环节的改造，即改造流通，实现销售互联网化，将产品实现互联网的营销与销售；改造生产，以（客户）需求为中心调节生产经营，以适应互联网精英需要；产业协同，实现供应链的互联网化，构建以自身业务为主体的产业生态。

由于烟草行业在三个主要环节都有较为扎实的基础，因此烟草行业已经初步具备依靠拥抱“互联网+”产生红利的前提条件。

随着烟草业务变革的需求日益迫切，传统的以项目为单元的业务应用系统建设模式已经不能很好的满足业务发展的需要。

通过一体化、平台化的统一基础平台建设为各业务系统提供共享融合的运行环境，采用开源、开放的技术架构满足可持续丰富的功能要求，打破原有烟囱式的建设、运维模式，是未来信息化建设的趋势。

运用云计算、大数据等新技术，不仅能够带来更高效的资源利用，也能促进信息化管理模式的变革。

1.2行业统一平台建设的要求

2014年，总公司完成了《烟草行业信息化发展规划（2014—2020年）》（以下简称“规划”），其中规划了CT-155发展蓝图，即行业统一平台、五大应用体系和五大保障体系。

其中，明确提出的行业统一平台包括行业云环境、传输环境、集成环境和数据环境四个部分，其技术框架图如下图所示：

其中，总公司通过行业数据中心建设，已经初步建成了覆盖总公司、省级单位两级的数据环境，以及贯通总公司、省级单位、生产点/地市公司三级的传输环境。

作为行业统一平台的重要组成部分，集成环境承担着行业内系统之间“上下贯通、左右协同”的信息共享重任，总公司与省级单位之间集成环境的互联互通是实现共享的前提条件。

多年来，总公司与各省级单位在集成方面也进行了很多尝试，但由于缺乏统一的行业标准，目前行业内存在多套服务集成总线产品，多种集成模式，不利于行业的统一管控以及信息的交互共享，亟待统一。

在云环境建设方面，2015年4月，总公司组织完成了行业统一平台基础环境升级改造项目的招标，确定了统一平台基础环境所需的服务器、存储、网络、虚拟化软件以及应用中间件、数据库等产品，目前正在推进各省基础环境的升级改造工作，通过使用虚拟化技术，实现资源按需分配、灵活调度、高效运行和集中管理。

同时，总公司还计划引入云计算技术，推动技术资源服务化。

通过构建总公司、省级两级部署的行业云管理平台，实现行业基础设施、基础软件等技术资源的集中管理和动态调配，以服务化的方式为行业提供灵活、高效、便捷的资源操作手段和流程，进一步提升行业信息资源运维处置的效率和规范性。

另一方面，经过多