电信产品维护经理认证体系教材idc和云.docx

1、电信产品维护经理认证体系教材idc和云产品维护经理认证体系教材-IDC和云中国电信维护岗位技能认证教材编写小组编制1、数据中心综述1.1业务定义中国电信数据中心业务是以中国电信多等级的数据中心机房体系和高质量的网络资源为基础，以专业化现场服务为保障，为满足互联网客户、政府、金融、企业客户对数据中心（ DC）、灾难备份（ DR）及互联网数据中心接入服务（ IDC）需求而提供的包含网络接入、设备托管等综合性、专业化的服务。中国电信数据中心业务根据客户对网络和服务的不同需求，分为互联网数据中心服务（IDC）、数据中心服务（DC）和数据灾备服务（DR）。互联网数据中心业务 (Internet Data

2、 Center，简称 IDC)：为满足客户高速互联网连接和设备托管的需求，为客户提供数据中心机房环境、安全可靠的基础资源服务、高速互联网连接以及各种增值业务的服务。 数据中心业务（ Data Center，简称 DC）: 为满足党政军、金融、大中型企业客户等内部数据和应用的保存处理需求，为客户提供包含高等级的数据中心机房环境、安全可靠的基础资源服务、高质量的网络电路以及增值服务在内的整体解决方案服务。数据灾备业务 (Data Recovery，简称 DR)：为满足党政军、金融、大中型企业客户等客户数据保全和业务恢复的需求，提供包含基础设施服务、网络系统服务、数据存储服务、数据处理服务、灾备演练

3、与恢复服务、咨询服务和增值服务等在内的整体解决方案服务，从而实现客户业务的连续性。针对 IDC、DC、DR三类客户需求，数据中心业务提供云托管服务、互联网接入服务、互联网区域访问服务、 INTERNET网络 IP地址租用服务、数据中心互联专网接入服务、机房电路专线服务以及增值服务的多种业务产品。可根据客户实际需求灵活选择产品的组合以满足客户需求。 1.2目标客户数据中心业务主要目标客户包括： IDC业务批发商 IDC业务接入商 党政军部门 金融企业：包括银行、保险、证券等 互联网企业：门户网站、社区网络、游戏网站等 国内外有互联网应用需求的企业 其它 1.3数据中心机房等级根据数据中心机房的软

4、硬件设施和人员配置情况，以及由此产生的服务水平差异，中国电信数据中心机房分为五星、四星、三星、二星和一星，每个级别的产品可以是一处独立的机房，也可以是机房的一部分。 五星级机房需满足国际化企业数据中心、大型互联网企业定制 IDC 服务的需求，针对数据安全有严格要求的政府部门、金融企业可建立灾备中心。机房标准与 TIA-942 的 TierIV-TierIII 等级标准相当。 四星级机房需满足政府机关和金融行业的数据中心、 CIP和互联网企业高带宽的需求，提供优质优价和充足的资源条件。机房标准与 TIA-942的 TierIII 等级标准相当。 三星级机房提供基础服务和为一般性业务、中小企业提供

5、较好的服务、可接受的价格。机房标准与 TIA-942 的 TierII等级标准相当。 二星级机房提供面向散户和批发商、数据中心入门级产品。机房标准与 TIA-942 的 TierI 等级标准相当。 一星级机房满足就近接入，以及区域网络延伸覆盖需求。机房标准略低于 TIA-942 的 TierI 标准。 机房评级标准见数据中心星级评定管理办法（试行（中国电信 201224号）。新建机房遵循集团网发部中国电信 IDC机房设计规范2011868号。 2、IDC业务2.1云托管服务云托管服务是指向客户提供电信的网络和机房等基础资源的专业服务，包括整机架托管服务、机位托管服务、 VIP机房托管服务以及工

6、作区服务。 2.1.1整机架托管服务整机架托管服务是为客户提供电信级数据中心公共机房内以机架为单位的托管服务，客户将自带设备放置于数据中心机房的机架上，托管的服务器由客户自行维护或选择代维服务，电信提供电力和相关机房配套保障服务。整机架托管服务为客户提供 42U至 49U的各种规格的标准机架，电信提供 10A至 32A之间任意整数规格机架电力，超过 10A部分的电量由客户购买，原则上 20A（不含）电力以下每机架最多承放 15台设备， 20A（含）以上高密度机架最多不得超过 20台设备。机架服务承放设备规定，普通机房的机架上架设备的摆放方式采用间隔摆放；高密度机架上架设备需保证不超过机架承重和

7、设计功率。中国电信提供 10A至 32A之间任意整数规格机架电力，超过 10A部分的电量由客户购买。 2.1.2 机位托管服务机位托管服务主要为客户提供电信级数据中心公共机房内的机位服务，以单个机位为销售单位。客户将自带设备放置于数据中心机房的机位上，托管的服务器由客户自行维护或选择代维服务，电信提供电力和相关机房配套保障服务。机位托管服务主要有以下几种方式： 方式一：按标准机位尺寸，以 U（高为 4.445cm）为单位提供， 1U起，并以 1U为单位递增，每 U配备 1A电力负荷；或以 1/2机架为单位机位，每 1/2机架配备 5A电力负荷。 方式二：按服务器实际占用空间提供，高度小于 4U

8、（含）的塔式服务器，按服务器台数提供；大于 4U的塔式服务器，按实际 U高度取整。刀片式服务器按每套刀片服务器占用 1/2机架空间提供。 2.1.3VIP机房托管服务 VIP机房托管服务主要为客户提供电信级数据中心公共机房内的封闭或半封闭的空间，用于放置客户的网络设备和服务器。 VIP机房提供独立的门禁系统、按需的电源供应系统、高优先级别的网络监控和客户服务。 VIP机房中的机架可由电信根据合同约定提供，也可由客户自备，网络设备和服务器等设备由客户自备。客户独立对 VIP机房内的设备进行管理、配置及维护。 VIP机房机架密度参照 2.5至 4平米（使用面积）置放一个机架标准，机架承放设备个数的

9、标准参照机位、机架服务标准。 VIP机房的面积 4平米（使用面积）开始提供，以平米为单元进行递增。每平米配备 5A电力负荷。超额电力按实际电量计量或按约定值收取。 2.1.4 工作区服务工作区服务指的是为了满足客户进行自身设备的管理维护操作、办公、新闻发布等需求，为客户提供的主机房以外的工作附属区服务。主要工作区有：指挥中心室、测试室、新闻发布厅、休息室、办公室、会议室、库房、客户操作室等。工作区服务按提供的方式又分为： 按功能提供：根据客户对工作环境的要求，提供具备相关使用功能的工作区。其中新闻厅、会议室按次或按使用时长计；测试室、用户操作室按天计；库房按共同库房或私用库房计。 按面积提供：

10、以平方米为单位划分工作区，由客户自行布置工作区的各项设施，已达到满足自身需求的目的。 按工作席位提供：按工作席位个数收取费用，一个工作席位提供一人办公条件的桌椅等基本办公设施。 2.2 互联网接入服务互联网接入服务是为中国电信数据中心客户提供 CHINANET网络 端口接入，实现客户可被互联网用户的广泛访问。互联网接入服务包含固定速率独享端口、动态速率独享端口和共享端口三种接入方式的接入服务。 2.2.1互联网固定速率独享端口接入服务互联网固定速率独享端口接入服务为托管在中国电信数据中心机房的客户设备单独提供以限定速率的互联网接入端口，直接接入 IDC网络的接入层、汇聚层或核心层设备。客户根据

11、其服务器访问用户的分布范围而选择不受限制的互联网访问或限定在一定区域内的互联网访问服务。业务规格： 端口类型包括：百兆电口 /千兆电口/千兆光口 /万兆光口等。 接入层级：骨干网 /CN2/城域网。 限定速率： 100M带宽及以下，以 10M为颗粒度递增。 100M1G（含 1G）带宽，以 100M为颗粒度递增。 1G 带宽以上10G（含 10G）带宽，以 100M为颗粒度递增。 IP地址配置： 1G（不含）以下每 100M配 4个地址，不足 100M按 100M计； 1G及以上每 1G配 64个 IP地址。 所需 IP地址按照连续 IP地址或 IP地址段提供。 IP地址以段为单位进行管理和维

12、护。 访问范围： 不限区域访问：服务器可被全球互联网用户访问 区域访问：服务器被一定范围内的互联网用户访问，而区域外的互联网用户不能访问。受限访问区域范围原则上限定为城域网。 协议类型：静态路由协议、动态路由协议（协议类型若为 BGP，需提供 AS号和 IP地址段信息）。 2.2.2互联网动态速率独享端口接入服务互联网动态速率独享端口接入服务是指客户设备的内容服务器放置在中国电信数据中心机房，直接接入 IDC接入层、汇聚层或核心层设备，独占该设备的一个端口，中国电信不限定端口的网络速率，而是根据合同约定计费方式提供动态带宽服务。客户根据其服务器访问用户的分布范围而选择不受限制的互联网访问或限定

13、在一定区域内的互联网访问服务。互联网动态速率独享端口接入服务在签订合同时会设定保底带宽和计费方式。动态速率独享端口接入服务一般采用峰值计费、 95峰值、均值流量（详见计费方式）等计费方式。业务规格： 端口类型包括：千兆电口 /千兆光口/万兆光口等。 接入层级：骨干网 /CN2/城域网。 接入带宽： 100M1G（含 1G）带宽，以 100M为颗粒度进行递增。 1G 带宽以上10G（含 10G）带宽，以 100M为颗粒度进行递增。 IP地址配置，根据保底带宽配置 IP地址数量： 1G（不含）以下每 100M配 4个地址，不足 100M按 100M计； 1G及以上每 1G配 64个 IP地址。 所

14、需 IP地址应按照连续 IP地址或 IP地址段提供。 IP地址以段为单位进行管理和维护。 保底速率：保底带宽是指合同约定起点收费带宽，保底带宽原则上不得低于端口速率的 20%。用户实际使用情况低于保底值，则按保底值收费。 超额速率：指超出保底速率之外的超出的带宽值，超出部分以 M为单位计量。 计费方式：峰值计费、 95峰值、均值流量计费等。 2.2.3互联网共享端口接入服务使用互联网共享端口接入服务的内容服务器放置在中国电信数据中心机房。多台客户设备通过交换机共同接入 IDC接入层交换机，通过接入层交换机同一上行链路及 Vlan接入 IDC网络汇聚层设备，客户带宽受该链路所带客户数影响。交换机

15、上联口采用负载均衡技术连接到对应端口，下联口连接用户并进行端口限速。互联网共享接入业务只能在数据中心内部网络的接入层提供，不能在核心和汇聚层提供。业务规格： 端口类型：限于 100M电口提供共享带宽服务。 基本速率：交换机下联口提供给用户的限速速率，提供 10M/30M两种规格。 ?IP地址配置：每个共享端口配 1个 IP地址。 2.3互联网区域访问服务互联网区域访问服务是为中国电信数据中心客户提供互联网端口接入，实现客户托管的服务器能够被所在城市周边区域的互联网用户访问。互联网区域访问服务包含固定速率独享端口和动态速率独享端口两种接入方式的接入服务。 2.3.1互联网固定速率独享端口区域访问

16、服务互联网固定速率独享端口区域访问服务为托管在中国电信数据中心机房的客户设备单独提供以限定速率的一定区域内的互联网访问服务。业务规格： 端口类型包括：百兆电口 /千兆电口/千兆光口 /万兆光口等。 限定速率： 100M带宽及以下，以 10M为颗粒度递增。 100M1G（含 1G）带宽，以 100M为颗粒度递增。 1G 带宽以上10G（含 10G）带宽，以 100M为颗粒度递增。 IP地址配置： 1G（不含）以下每 100M配 4个地址，不足 100M按 100M计； 1G及以上每 1G配 64个 IP地址。 所需 IP地址按照连续 IP地址或 IP地址段提供。 IP地址以段为单位进行管理和维护

17、。 通达范围：被一定范围内的互联网用户快速访问，而区域外的互联网用户不能访问，受限访问区域范围限定为单个城域网。 协议类型：静态路由协议、动态路由协议（协议类型若为 BGP，需提供 AS号和 IP地址段信息）。 2.3.2 互联网动态速率独享端口区域访问服务互联网动态速率独享端口区域访问服务是指客户设备的内容服务器放置在中国电信数据中心机房，直接接入 IDC接入层、汇聚层或核心层设备，独占该设备的一个端口，中国电信不限定端口的网络速率，而是根据合同约定计费方式提供动态带宽服务。客户根据其服务器访问用户的分布范围限定在一定区域内的互联网访问服务。互联网动态速率独享端口接入服务在签订合同时会设定保

18、底带宽和计费方式。动态速率独享端口接入服务一般采用峰值计费、95峰值、均值流量（详见计费方式）等计费方式。业务规格： 端口类型包括：千兆电口 /千兆光口/万兆光口等。 接入带宽： 100M1G（含 1G）带宽，以 100M为颗粒度进行递增。 1G 带宽以上10G（含 10G）带宽，以 100M为颗粒度进行递增。 IP地址配置，根据保底带宽配置 IP地址数量： 1G（不含）以下每 100M配 4个地址，不足 100M按 100M计； 1G及以上每 1G配 64个 IP地址。 所需 IP地址应按照连续 IP地址或 IP地址段提供。 IP地址以段为单位进行管理和维护。 通达范围：被一定范围内的互联网

19、用户快速访问，而区域外的互联网用户不能访问，受限访问区域范围限定为单个城域网。 保底速率：保底带宽是指合同约定起点收费带宽，保底带宽原则上不得低于端口速率的 20%。用户实际使用情况低于保底值，则按保底值收费。 超额速率：指超出保底速率之外的超出的带宽值，超出部分以 M为单位计量。 计费方式：日峰值计费、周峰值计费、月峰值计费、 95峰值、均值流量计费等。 2.4INTERNET网络 IP地址租用服务 INTERNET网络 IP地址租用服务主要包括随用户使用的带宽赠送的免费 IP地址和用户额外向电信自购的 IP地址服务， IP地址以段为单位进行管理。用户自带的需入网广播 IP地址，该自带的 I

20、P地址必须在工信部备案且备案主体与最终用户必须一致。业务规格： IP地址配增： 独享带宽互联网接入：每端口 1G（不含）以下每 100M配 4个地址，不足 100M按 100M计；1G及以上每 1G配 64个 IP地址。 共享带宽互联网接入：每端口配 1个 IP地址。 超额购买 IP地址： 以 2N连续地址段购买，以 IP地址个数为单位计费。 最小购买单位为 4个 IP地址。 自带 IP地址广播： 以 2N连续地址段方式广播，以 IP地址个数为单位计费。 最小广播个数为 128个 IP地址。 2.5数据中心互联专网接入服务数据中心互联专网接入服务主要为中国电信数据中心的客户提供与互联网隔离的数

21、据中心互联专网的网络端口接入，实现其不同数据中心服务器之间的灵活、安全可靠的连接和信息传送。使用该接入服务的服务器应放置在中国电信数据中心机房。使用该接入服务的客户共享一个数据中心互联专网，各数据中心接入点享有独立的接入带宽和 IP地址。 业务规格： 端口类型包括：百兆电口 /千兆电口/千兆光口 /万兆光口等。 接入带宽： 100M带宽及以下，以 10M为颗粒度进行递增。 100M1G（含 1G）带宽，以 100M为颗粒度进行递增。 1G 带宽以上10G（含 10G）带宽，以 100M为颗粒度进行递增。 2.6数据中心机房专线服务机房电路服务包含向客户提供连接数据中心机房的多种速率、不同类型的

22、 SDH、ATMFR、DDN、MSTP、MPLS VPN等的专线服务。机房电路服务一端是电信 IDC机房，另一端连接机房外用户装机地址。该服务的电信规格、开通流程参照本地专线电路规格和开通流程。（严禁通过 IDC的网络设备转接至互联网，此类专线只允许访问该客户自有设备）。 2.7数据中心增值服务数据中心增值业务是指为客户所托管设备及网络提供的代用户实施的网络及设备的安全和维护服务，包括：正向 /反向域名解析、 DDOS攻击防护、防火墙、 SOC 、防 ARP攻击、KVM、域名注册、代维服务等。 正向/反向域名解析：正向域名解析是从域名到 IP地址的映射关系的解析，反向域名解析指的是从 IP地址

23、到域名的解析。 DDOS攻击防护： DDoS（分布式拒绝服务 Distributed Denial of Service）攻击防护服务通过集中部署的清洗中心和监测设备，为用户提供实时监控、流量牵引、攻击流量清洗等定制化功能，提供运营商级的安全增值服务。该服务对进入客户网络的互联网流量进行实时监控，及时发现包括 DDoS 攻击在内的各种异常流量，在不影响正常业务流量的前提下过滤攻击流量，有效满足客户对互联网业务连续性的需求。同时，该服务通过事件通告、分析报表等服务内容增强客户网络流量和安全状况的可见性。详细内容可参见“网络安全专家服务-DDoS 攻击防护服务”业务管理办法（ V1.0）（中国电信

24、2007888号）。 防火墙：指数据中心向客户提供独享（虚拟）硬件防火墙并配置于客户网络前端，保护客户的网络安全服务。 SOC:通过对数据中心网络和应用系统的实时监控分析，为数据中心业务客户提供安全事件风险发现、安全事件监控、事件预警、应急响应处理等安全支撑服务的业务，参见“网络安全专家服务客户网络安全运营服务”业务管理办法（试行）（中国电信客户 20111号） 防 ARP攻击：防 ARP攻击业务通过在路由器上部署策略，实现 MAC地址绑定，防止 ARP欺骗功能。 KVM：KVM是键盘(Keyboard)、显示器 (Video)、鼠标 (Mouse)的缩写。通过适当的键盘、鼠标、显示器的配置，

25、实现系统和网络的集中管理和提供起可管理性 ,利用 KVM多主机切换系统，就可以通过一套 KVM在多个不同操作系统的主机或服务器之间进行切换。客户可以通过 KVM系统实现远程仿真键盘、视频、鼠标，并实现电源远端控制。使云托管客户远程完成对服务器的控制。 域名注册：数据中心可作为域名注册代理机构为客户提供域名注册服务，客户通过数据中心向域名注册管理机构提交域名注册申请资料。 代维服务：中国电信为托管在电信机房的客户的设备和网络提供设备代收、代装机、系统代维护等代维服务。 3、IDC业务实现 3.1数据中心互联网接入服务的实现数据中心上联城域网的接入层级较高。与普通宽带接入业务接入城域网内汇聚层 B

26、RAS或 SR路由器不同，数据中心接入到城域网的出口路由器，并通过城域网上联 CHINANET骨干网。数据中心上联 CHINANET骨干网 ,是指数据中心出口路由器通过独立网络路由连接 CHINANET骨干网的 C/D路由器，而不汇聚城域网流量。 省内数据中心之间可以组成数据中心专网，经过汇聚后直接接入 CHINANET骨干网的 C/D路由器，不汇聚城域网流量（如图一所示）。图一数据中心接入城域网 /CHINANET示意图3.2数据中心互联网区域访问服务的实现数据中心互联网区域访问服务中，可通过访问列表限定等方式实现对区域外互联网用户访问该数据中心客户的限制。访问列表限定方式即对只限定在区域内

27、访问的地址或地址段，在数据中心出口路由器上通过访问列表（ ACL）方式将本区域内互联网 IP地址段设定为允许访问，而拒绝其它限定区域外的所有地址对该地址或地址段的访问（如图二所示）。 图二：互联网区域访问服务示意图3.3数据中心互联专网接入业务的实现数据中心互联专网接入业务是通过 CN2承载网络在数据中心机房间搭建一个与外部互联网相对隔离的互联专网。客户通过数据中心互联专网接入实现客户在数据中心间服务器的快速便捷的内部互联（如图三所示）。图三：数据中心互联专网接入业务示意图3.4数据中心内部网络结构在数据中心出口路由器以下，一般存在核心层、汇聚层和接入层等三层网络结构（如图四所示）；其中部分数

28、据中心为简化数据中心内部网络结构，将汇聚层交换机和接入层交换机合设，从而让三层网络简化为二层网络。原部分数据中心提供的互联网共享接入业务要求只能通过接入层交换机接入，不得在汇聚层和核心层提供。图四数据中心内部组网结构示意图 4、IDC代维服务业务4.1业务定义中国电信IDC代维服务是整合中国电信专业运维资源，以ITIL规范为IT服务管理框架，为客户托管在电信数据中心内的基础设施、服务器等IT系统提供现场管理服务、设备管家服务、集中监控服务、系统维护服务、其它专业服务等整体代维服务，以保证客户IT系统正常、稳定、健康的运行。解决了客户自行管理维护托管IT系统技术能力不够、IT维护成本高、路程遥远

29、、及时性不够等诸多问题。4.2目标客户IDC代维服务的目标客户是将IT设备托管在中国电信数据中心内的各类政企客户。IDC代维服务作为IDC的增值业务，客户在机架购置同时可选择是否采购该项增值业务；也可为已租赁的机架额外购买代维服务。4.3代维服务分类和SLA等级中国电信IDC代维服务包含五大服务包和两大服务等级，其中根据服务类型和对技术支撑团队能力要求的差异分为五大服务包，分别是：现场管理服务包、设备管家服务包、集中监控服务包、系统维护服务包和其它专业服务包。各类服务包根据相应的服务时限和服务要求分为标准型和增强型两类服务指标。客户可根据托管设备和系统的特点选择相应的服务包和服务等级。每个服务

30、包内有多个服务子项，每个服务子项下可包含多个服务功能，详见4.4节。IDC代维服务的分类和级别如下表： 服务级别服务内容标准型增强型服务子项服务功能现场管理服务包（包月）常规巡检客户机房环境巡检1次/天异常情况60分钟通知2次/天异常情况30分钟通知主机、存储、网络设备硬件运行状态巡检接入辅助设备巡检物理链路巡检现场操作线路插拔7*12；完成时间60分钟7*24；完成时间30分钟物理设备开关机7*12；完成时间90分钟7*24；完成时间45分钟介质更换7*12；完成时间4小时7*24；完成时间2小时其它7*12；7*24；现场管理服务报告季度月度其它设备管家服务包设备管理设备代收7*12；代保管一周7*24；代保管一周设备代保管7*247*24设备上下架提供7*8服务提供7*8服务备品备件更换7*124小时现场响应7*242小时现场响应设备管家服务报告季度月度其它集中监控服务包（包月）设备线路监控网络设备监控7*24系统自动监控异常情况60分钟通知7*24系统自动监控和专人监控异常情况30分钟通知主机、存储等设备监控安全设备监控互联情况监控系统监控数据库监控Web服务监控系统日志监控集中监控服务报告季度月度其它系统维护服务包系统健康性检查网络设