IT基礎(chǔ)設(shè)施及運(yùn)維平臺

中煤陜西榆林能源化工有限公司集團(tuán)公司2014年度信息化工作現(xiàn)場促進(jìn)會IT基礎(chǔ)設(shè)施及運(yùn)維平臺演示IT基礎(chǔ)設(shè)施及運(yùn)維平臺陜西公司數(shù)據(jù)中心建設(shè)遵循集團(tuán)公司高起點(diǎn)、高目標(biāo)、高質(zhì)量、高效率、高效益“五高”原則，在項(xiàng)目開車任務(wù)繁重、生產(chǎn)信息系統(tǒng)建設(shè)需求緊迫的環(huán)境下，打造了一個先進(jìn)、完善的云架構(gòu)數(shù)據(jù)中心，為各類信息系統(tǒng)如期上線、穩(wěn)定運(yùn)行提供可靠支持，為持續(xù)的信息化發(fā)展提供保障。目錄ONTENTSC1網(wǎng)絡(luò)平臺2網(wǎng)絡(luò)安全3云數(shù)據(jù)中心IT基礎(chǔ)設(shè)施及運(yùn)維平臺4桌面云5IT運(yùn)維平臺目錄ONTENTSC1網(wǎng)絡(luò)平臺2345網(wǎng)絡(luò)安全虛擬化數(shù)據(jù)中心桌面云IT運(yùn)維平臺網(wǎng)絡(luò)平臺20G10G1000M目錄ONTENTSC345云數(shù)據(jù)中心桌面云IT運(yùn)維平臺2網(wǎng)絡(luò)安全1網(wǎng)絡(luò)平臺網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全1.在互聯(lián)網(wǎng)出口部署鏈路負(fù)載均衡設(shè)備，將電信、聯(lián)通全部接入企業(yè)網(wǎng)絡(luò)。2.在公司內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)的邊界處部署防火墻設(shè)備，保證通過網(wǎng)絡(luò)邊界的會話是得到有效控制。3.防火墻設(shè)備、負(fù)載均衡設(shè)備均采用雙機(jī)熱備方式，具備高度的可用性和安全性。網(wǎng)絡(luò)安全1.在此安全域內(nèi)部署1臺Web安全網(wǎng)關(guān)，用以保護(hù)Web服務(wù)器和Web應(yīng)用免受應(yīng)用層攻擊；2.部署一臺反垃圾郵件網(wǎng)關(guān)用以降低釣魚郵件、病毒郵件的侵?jǐn)_。網(wǎng)絡(luò)安全1.串行部署應(yīng)用流量管理設(shè)備，對網(wǎng)絡(luò)的各種應(yīng)用流量進(jìn)行有效管理和控制，規(guī)劃未來的需求及容量。2.部署全局流量分析系統(tǒng)設(shè)，對全網(wǎng)流量進(jìn)行深入分析，全面了解各類流量的分布以及變化趨勢，為公司內(nèi)部網(wǎng)絡(luò)管理提供依據(jù)。3.為了防止重要系統(tǒng)、設(shè)備被入侵，在服務(wù)器區(qū)域部署漏洞掃描系統(tǒng)，通過漏洞掃描系統(tǒng)定期對網(wǎng)絡(luò)和主機(jī)系統(tǒng)進(jìn)行安全性分析和風(fēng)險(xiǎn)評估。網(wǎng)絡(luò)安全4.部署入侵檢測系統(tǒng)，設(shè)備監(jiān)聽端口，實(shí)時(shí)檢測通過兩臺設(shè)備的各個端口的全部數(shù)據(jù)流量,通過報(bào)警、阻斷等措施為信息系統(tǒng)提供防護(hù)。5.通過部署上網(wǎng)行為管理設(shè)備部署在內(nèi)網(wǎng)核心區(qū)域，發(fā)現(xiàn)和捕獲各種用戶訪問應(yīng)用操作行為、違規(guī)行為，為整體系統(tǒng)安全策略的制定提供權(quán)威可靠的支持。6.部署一臺VPN設(shè)備，為出差員工提供方便的同時(shí)，提高了外網(wǎng)用戶訪問內(nèi)網(wǎng)資源的安全性。網(wǎng)絡(luò)安全1.在服務(wù)器區(qū)域冗余部署兩臺服務(wù)器防護(hù)網(wǎng)關(guān)，對應(yīng)用系統(tǒng)、網(wǎng)絡(luò)設(shè)備、服務(wù)性能進(jìn)行保護(hù)。2.通過集中部署防病毒軟件對包括服務(wù)器、客戶端和在內(nèi)的系統(tǒng)進(jìn)行安全加固和威脅防范，預(yù)防、檢測和消除計(jì)算機(jī)病毒。目錄ONTENTSC45桌面云IT運(yùn)維平臺1網(wǎng)絡(luò)平臺2網(wǎng)絡(luò)安全3云數(shù)據(jù)中心靈活發(fā)展執(zhí)行高效高速成長把控成本簡化管理按需分配快速部署安全節(jié)能基礎(chǔ)設(shè)施硬件云平臺服務(wù)器存儲安全網(wǎng)絡(luò)軟件平臺虛擬化自動化IT服務(wù)管理服務(wù)保障安全可信運(yùn)維門戶運(yùn)營管理資源池管理IT運(yùn)維管理基礎(chǔ)設(shè)施管理華為云數(shù)據(jù)中心云數(shù)據(jù)中心中煤陜西公司結(jié)合信息化建設(shè)目標(biāo)，通過統(tǒng)一規(guī)劃IT基礎(chǔ)設(shè)施平臺全力打造了一個云計(jì)算數(shù)據(jù)中心，簡化各類IT應(yīng)用的部署，實(shí)現(xiàn)了集中運(yùn)維、按需部署、靈活調(diào)配IT資源，建成了真正的云架構(gòu)數(shù)據(jù)中心。彈性資源快速部署云數(shù)據(jù)中心四大特征安全節(jié)能簡化管理云數(shù)據(jù)中心未來我們將結(jié)合大海則煤礦、煤機(jī)基地?cái)?shù)據(jù)中心的建設(shè)，建成中煤陜西公司統(tǒng)一的云計(jì)算平臺，實(shí)現(xiàn)資源的統(tǒng)一調(diào)配，并通過城間雙活方案建設(shè)兩地三中心容災(zāi)系統(tǒng)，增強(qiáng)系統(tǒng)可靠性。云數(shù)據(jù)中心平臺云數(shù)據(jù)中心目錄ONTENTSC5IT運(yùn)維平臺1網(wǎng)絡(luò)平臺2網(wǎng)絡(luò)安全3云數(shù)據(jù)中心4桌面云中煤陜西公司統(tǒng)一引入桌面云，將傳統(tǒng)的基于PC主機(jī)的桌面操作系統(tǒng)遷移至云端，由云資源池代替PC主機(jī)提供桌面運(yùn)行所需要的計(jì)算、存儲等資源。并且通過在各個生產(chǎn)中心的操作崗位部署云桌面，使桌面可以得到統(tǒng)一的部署、維護(hù)和管控，極大提高了日常桌面運(yùn)維效率，解決了傳統(tǒng)桌面難以統(tǒng)一管理維護(hù)的困境。桌面云云桌面系統(tǒng)架構(gòu)瘦終端CT3000CT5000CT6000虛擬機(jī)虛擬機(jī)圖形處理虛擬機(jī)云操作系統(tǒng)FusionSphere云平臺軟件硬件業(yè)務(wù)管理ITA虛擬資源管理VRM統(tǒng)一硬件管理UHM統(tǒng)一管理系統(tǒng)FusionManagerRH5885E9000S5500T桌面管理軟件FusionAccess登錄界面WI連接控制HDC用戶信息DB用戶側(cè)數(shù)據(jù)中心側(cè)桌面云云桌面管理平臺桌面云目錄ONTENTSC4桌面云1網(wǎng)絡(luò)平臺2網(wǎng)絡(luò)安全5IT運(yùn)維平臺3云數(shù)據(jù)中心IT運(yùn)維平臺

鑒于中煤陜西公司目前IT基礎(chǔ)設(shè)施規(guī)模較大，各類信息系統(tǒng)較多，為了保障網(wǎng)絡(luò)和業(yè)務(wù)系統(tǒng)的可靠、高效運(yùn)行，公司建設(shè)了IT運(yùn)維平臺，對所有業(yè)務(wù)系統(tǒng)、服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫、中間件等進(jìn)行全面監(jiān)控與分析并規(guī)范服務(wù)流程，實(shí)現(xiàn)IT運(yùn)維從被動處理到主動防范的過渡，為中煤陜西公司ＩＴ運(yùn)維體系的落地打下了堅(jiān)實(shí)的基礎(chǔ)。實(shí)時(shí)監(jiān)控搭建平臺服務(wù)保障搭建IT管理的基礎(chǔ)平臺，將所有系統(tǒng)資源統(tǒng)一納入管理對全網(wǎng)設(shè)備進(jìn)行實(shí)時(shí)監(jiān)控，第一時(shí)間發(fā)現(xiàn)故障，降低服務(wù)中斷時(shí)間，實(shí)現(xiàn)精細(xì)化管理。對關(guān)鍵應(yīng)用進(jìn)行重點(diǎn)監(jiān)控，快速響應(yīng)系統(tǒng)故障，努力保障重要應(yīng)用系統(tǒng)的穩(wěn)定運(yùn)行。IT運(yùn)維平臺網(wǎng)元狀態(tài)實(shí)時(shí)顯示網(wǎng)元運(yùn)行狀態(tài)。TON排名顯示最關(guān)注設(shè)備。拓?fù)涔芾碜詣影l(fā)現(xiàn)、手動定制，拓?fù)潇`活管理；網(wǎng)元性能、狀態(tài)實(shí)時(shí)展現(xiàn)；鏈路狀態(tài)實(shí)時(shí)監(jiān)控，帶寬利用率實(shí)時(shí)展現(xiàn)；數(shù)據(jù)庫與應(yīng)用數(shù)據(jù)庫健康狀態(tài)實(shí)時(shí)監(jiān)控，給出專家建議；業(yè)務(wù)應(yīng)用狀態(tài)實(shí)時(shí)監(jiān)控；異常狀態(tài)提前預(yù)警，歷史狀態(tài)清晰可查；告警管理異常告警實(shí)時(shí)更新；告警派單，運(yùn)維流程系統(tǒng)無縫集成；告警過濾、抑制，屏蔽無效告警；IT運(yùn)維監(jiān)控系統(tǒng)服務(wù)目錄自助服務(wù)；實(shí)時(shí)了解服務(wù)請求的處理情況和服務(wù)狀態(tài)；標(biāo)準(zhǔn)ITIL流程，規(guī)范運(yùn)維行為，對運(yùn)維工作的定性、定量分析；事件/問題/變更/發(fā)布管理第一時(shí)間排除故障，恢復(fù)服務(wù)；根本原