烟草行业统一平台基础环境升级改造项目技术方案.docx

1、烟草行业统一平台基础环境升级改造总集成项目技术方案2015 年 11 月目录第一章项目背景71.1 行业信息化战略规划要求71.2 行业统一平台建设的要求71.3 项目总体建设内容91.4 项目建设总体目标101.5 项目建设面临的挑战101.6 项目建设总体指导思想11第二章项目现状122.1 行业基础设施现状122.1.1 总公司机房现状122.1.2 行业生产经营决策管理系统省级前置机现状142.1.3 统一平台基础环境升级改造项目采购的软硬件清单152.2 行业系统运行现状162.2.1 国家局侧行业系统总体介绍（刘贺）162.2.2 省级单位前置环境系统总体介绍（刘贺）162.3 行

2、业集成环境现状172.3.1 现状调查172.3.1.1 调查对象172.3.1.2 ESB 产品应用情况182.3.1.3 ESB 产品分类182.3.1.4 ESB 产品使用率192.3.2 问题总结19第三章项目总体设计213.1 项目总体架构设计213.1.1 项目架构设计213.1.2 项目技术实现要求233.2 基础资源集成与虚拟化环境搭建总体设计（刘贺-加虚拟化内容）233.2.1 基础资源集成目标233.2.2 基础资源集成内容243.3 系统应用与数据迁移总体设计263.3.1 迁移范围（刘贺）263.3.2 系统迁移原则263.3.3 总体迁移策略273.3.4 系统迁移内

3、容（替换最新的内容）293.4 基础资源云管理平台总体设计323.5 两级服务总线联邦集成环境总体设计353.5.1 集成环境总体结构353.5.2 服务集成平台363.5.3 ESB 产品363.5.4 服务目录37第四章基础环境集成与虚拟化方案(待补充)37第五章系统应用与数据迁移方案385.1 迁移系统范围385.2 系统迁移方案设计385.2.1 迁移准备工作385.2.2 迁移实施方案概述395.2.2.1 软件安装395.2.2.2 系统切换395.2.3 全国实施进度规划415.3 系统迁移应急保障方案425.3.1 总公司应急保障方案425.3.2 省级单位应急保障方案43第六

4、章云管理平台开发设计方案456.1 建设目标466.2 云管理平台总体架构476.2.1 烟草行业云管理平台逻辑架构476.2.2 云管理平台物理架构506.3 云服务运营规划设计526.3.1 总体架构526.3.2 用户角色和权限546.3.3 资源池规划566.4 资源池管理总体设计576.4.1 资源池管理576.4.1.1 资源池管理方案设计576.4.1.2 资源池设计596.4.1.3 资源池（VDC）业务发放596.4.1.4 VDC 计量606.4.1.5 用户计量616.4.2 计算资源池管理626.4.2.1 虚拟计算资源管理626.4.2.2 物理计算资源管理636.4

5、.3 存储资源池管理636.4.4 网络资源池管理636.4.5 小型机资源池管理646.5 两级基础资源管理功能设计656.5.1 总公司全局资源管理656.5.1.1 资源池管理656.5.1.2 资源镜像管理686.5.1.3 资源模板管理696.5.1.4 资源申请处理706.5.1.5 资源快速部署716.5.2 省级单位资源管理716.5.2.1概述716.5.2.2 资源池配置和部署726.5.2.3 镜像管理726.5.2.4 模板管理736.5.2.5 资源池调整736.6 统一资源库管理设计746.6.1 统一资源管理特点756.6.2 统一资源库 CMDB 功能设计766

6、.6.2.1 CMDB 配置项类型766.6.2.2 CMDB 关系类型776.6.2.3 移植配置项到 CMDB776.6.2.4 定义配置项的关系796.7 统一运管中心云服务设计796.7.1 服务定义806.7.2 服务申请816.7.3 服务审批816.7.4 服务维护816.7.5 服务变更826.7.6 服务释放826.7.7 服务计量826.7.8 服务流程定制836.7.9 云服务设计836.7.9.1 云主机846.7.9.2 弹性块存储846.7.9.3 弹性 IP846.8 运维管理846.8.1 运维管理方案846.8.2 运维管理总体流程866.8.3 日常维护86

7、6.8.3.1 集中拓扑功能866.8.3.2 集中告警管理886.8.4 故障处理维护场景926.8.4.1 集中性能管理926.8.4.2 资源对象管理956.8.5 主动智能运维966.8.5.1 搜索分析功能976.8.5.2 云资源容量管理986.8.5.3 网流监控986.8.6 报表管理996.8.7 运维脚本调度996.9 安全功能设计1006.9.1 安全审计1006.9.1.1 基础资源云管控中心日志类型1006.9.1.2 日志审计1016.9.2 漏洞扫描补丁管理1016.10 与第三方系统的集成设计1016.10.1 系统集成接口设计1016.10.2 身份认证系统集

8、成能力1026.10.3 ITSM 系统对接能力1036.10.4 与运维管理平台的集成1046.10.5 与安全管理平台的集成105第七章两级服务总线联邦集成环境建设方案（待补充）1057.1 关键需求分析1057.1.1 功能需求1057.1.2 集成需求1067.2 联邦集成环境总体架构设计1077.2.1 业务架构设计1077.2.2 功能架构设计1117.2.3 技术架构设计1137.2.4 部署架构设计1157.3 平台功能设计1167.3.1 服务管理1167.3.1.1 服务注册1167.3.1.2 服务发布1197.3.1.3 服务运行管理1197.3.1.4 服务授权120

9、7.3.1.5 服务查询1217.3.1.6 服务退订1227.3.1.7 服务退运1227.3.1.8 服务作废1237.3.1.9 版本控制1237.3.1.10 接口功能设计1237.3.2 平台配置1247.3.2.1 平台配置1247.3.2.2 路由管理1257.3.2.3 应用管理1267.3.3 运行监控1267.3.3.1 功能说明1277.3.3.2 服务质量管理1277.3.3.3 服务监控1287.3.3.4 服务异常管理1337.3.4 统一用户和权限管理1347.3.4.1 组织管理1347.3.4.2 权限配置1357.3.4.3 角色管理1377.3.4.4 资

10、源管理1387.3.4.5 人员管理1387.3.5 代理框架1397.3.5.1 统一代理1397.3.5.2 动态路由1407.3.5.3 服务日志1407.3.5.4 服务同步1427.3.5.5 多任务调度1427.3.6适配1437.3.6.1企业服务总线适配1437.3.7产品层1437.3.7.1 企业服务总线产品1437.3.7.2 服务目录产品1447.4 标准规范制定1447.4.1高性能1457.4.1.1 系统架构层性能设计1457.4.1.2 操作系统环境优化1557.4.2 高可用性1597.4.3 可扩展性1597.4.4易用性1607.4.5可维护性1607.4

11、.6安全性160第八章项目提交物计划161附录 术语定义162第一章项目背景1.1 行业信息化战略规划要求为培育中国经济新动能，打造中国未来增长新引擎，李克强总理在十二届人代会的第三次会议上提出制定“互联网+”行动计划，将互联网推动产业升级首次上升为国家高度。认真解读报告，可以发现，总理的“互联网+”是“重资产+技术”的模式，即“互联网+工业”和“刺激信息消费”，意在通过互联技术改造传统的制造模式，进而提振经济，同时通过电子商务改造流通模式进而推动内需外需的增长。“互联网+”提供了全新的红利，但是传统的企业要实现“互联网+”要经过至少三个环节的改造，即改造流通，实现销售互联网化，将产品实现互联

12、网的营销与销售；改造生产，以（客户）需求为中心调节生产经营，以适应互联网精英需要；产业协同，实现供应链的互联网化，构建以自身业务为主体的产业生态。由于烟草行业在三个主要环节都有较为扎实的基础， 因此烟草行业已经初步具备依靠拥抱“互联网+”产生红利的前提条件。随着烟草业务变革的需求日益迫切，传统的以项目为单元的业务应用系统建设模式已经不能很好的满足业务发展的需要。通过一体化、平台化的统一基础平台建设为各业务系统提供共享融合的运行环境，采用开源、开放的技术架构满足可持续丰富的功能要求，打破原有烟囱式的建设、运维模式，是未来信息化建设的趋势。运用云计算、大数据等新技术，不仅能够带来更高效的资源利用，

13、也能促进信息化管理模式的变革。1.2 行业统一平台建设的要求2014 年，总公司完成了烟草行业信息化发展规划（20142020 年）（以下简称“规划”），其中规划了 CT-155 发展蓝图，即行业统一平台、五大应用体系和五大保障体系。其中，明确提出的行业统一平台包括行业云环境、传输环境、集成环境和数据环境四个部分，其技术框架图如下图所示：其中，总公司通过行业数据中心建设，已经初步建成了覆盖总公司、省级单位两级的数据环境，以及贯通总公司、省级单位、生产点/地市公司三级的传输环境。作为行业统一平台的重要组成部分，集成环境承担着行业内系统之间“上 下贯通、左右协同”的信息共享重任，总公司与省级单位之

14、间集成环境的互联 互通是实现共享的前提条件。多年来，总公司与各省级单位在集成方面也进行 了很多尝试，但由于缺乏统一的行业标准，目前行业内存在多套服务集成总线 产品，多种集成模式，不利于行业的统一管控以及信息的交互共享，亟待统一。在云环境建设方面，2015 年 4 月，总公司组织完成了行业统一平台基础环境升级改造项目的招标，确定了统一平台基础环境所需的服务器、存储、网络、虚拟化软件以及应用中间件、数据库等产品，目前正在推进各省基础环境的升 级改造工作，通过使用虚拟化技术，实现资源按需分配、灵活调度、高效运行 和集中管理。同时，总公司还计划引入云计算技术，推动技术资源服务化。通 过构建总公司、省级两级部署的行业云管理平台，实现行业基础设施、基础软 件等技术资源的集中管理和动态调配，以服务化的方式为行业提供灵活、高效、便捷的资源操作手段和流程，进一步提升行业信息资源运维处置的效率和规范 性。另一方面，经过多