電信IDC業(yè)務網(wǎng)管系統(tǒng)規(guī)范

電信團體IDC業(yè)務網(wǎng)管系統(tǒng)范例

目錄

1前言.....................................................................................1

2適用范疇.................................................................................1

3名詞與術語...............................................................................1

4參考資料.................................................................................2

5總體要求.................................................................................2

5.1整體架構............................................................................2

5.2與外部系統(tǒng)的干系....................................................................3

5.2.1與省IP城域網(wǎng)網(wǎng)管系統(tǒng)的干系.......................................................4

5.2.2與省級SOC系統(tǒng)的干系.............................................................5

5.2.3與省級綜合妨礙管控系統(tǒng)的干系......................................................5

5.2.4與團體IDC資源治理系統(tǒng)的干系....................................................5

5.3建立目標............................................................................6

5.3.1遠期目標..........................................................................6

5.3.2近期目標..........................................................................6

5.4建立原則............................................................................7

5.4.1省級IDC業(yè)務網(wǎng)管系統(tǒng)的建立原則..................................................7

5.4.1.1客戶為導向....................................................................7

5.4.1.2充實利舊......................................................................7

5.4.1.3分省接入......................................................................7

5.4.2本地IDC機房安防系統(tǒng)、動環(huán)監(jiān)控系統(tǒng)建立原則.......................................8

6IDC業(yè)務網(wǎng)管系統(tǒng)成果要求................................................................8

6.1運營支撐治理........................................................................8

6.1.1作業(yè)籌劃治理......................................................................8

6.1.2自動巡檢..........................................................................9

6.1.3自動妨礙告警......................................................................9

6.2設備妨礙治理要求...................................................................10

6.2.1端口異常監(jiān)控.....................................................................10

6.2.2妨礙信息集成.....................................................................10

6.2.3妨礙上報.........................................................................10

6.2.4異常及告警的展現(xiàn).................................................................11

6.2.5異常及告警的處理懲罰.............................................................11

6.3設備信息治理要求...................................................................11

6.3.1網(wǎng)絡設備治理.....................................................................12

6.3.2主機治理.........................................................................12

6.3.3地點治理.........................................................................12

6.3.4電路治理.........................................................................13

6.3.5電路群治理.......................................................................13

6.3.6VLAN治理......................................................................14

6.3.7AS治理..........................................................................14

6.3.8配置文件治理.....................................................................14

6.3.9范例性查抄.......................................................................14

6.3.10設備OS版本治理.................................................................14

6.3.11設備歷史檔案治理.................................................................14

6.4性能治理要求........................................................................14

6.4.1性能門限治理.....................................................................15

6.4.2實時性能處理懲罰.................................................................15

6.4.3歷史性能處理懲罰.................................................................15

6.4.4性能監(jiān)測..........................................................................15

6.4.4.1主機性能監(jiān)測..................................................................15

6.4.4.2網(wǎng)絡性能監(jiān)控..................................................................16

6.4.4.3應用性能監(jiān)測..................................................................17

6.4.4.4性能檢測與闡發(fā)................................................................18

6.5網(wǎng)絡拓撲治理要求....................................................................18

6.5.1拓撲發(fā)明.........................................................................18

6.5.2拓撲展現(xiàn).........................................................................18

6.5.3拓撲定制.........................................................................19

6.5.4拓撲監(jiān)督.........................................................................19

6.6流量流向治理要求...................................................................20

6.6.1流量流向治理.....................................................................20

6.6.2流量流向闡發(fā).....................................................................21

6.7業(yè)務/產(chǎn)物質量治理要求..............................................................23

6.8用戶會合權限認證治理...............................................................24

6.9客戶治理系統(tǒng)要求...................................................................25

6.9.1大客戶治理.........................................................................................................................................25

6.9.2前端辦事治理.....................................................................................................................................25

6.9.3SLA治理.........................................................................26

7演示系統(tǒng)要求............................................................................26

7.1報表治理系統(tǒng)要求...................................................................27

7.2系統(tǒng)治理要求........................................................................28

7.2.1權限治理.........................................................................28

7.2.1.1腳色治理....................................................................28

7.2.1.2用戶治理....................................................................29

7.2.2系統(tǒng)數(shù)據(jù)的備份和規(guī)復.....................................................................................................................29

7.3日志治理要求........................................................................29

8IDC業(yè)務網(wǎng)管系統(tǒng)外部接口...............................................................29

9IDC業(yè)務網(wǎng)管系統(tǒng)性能要求...............................................................32

10本地IDC機房安防系統(tǒng)要求...............................................................33

10.1本地視頻安防監(jiān)控系統(tǒng)要求...........................................................33

10.2入侵報警系統(tǒng)要求...................................................................34

10.3收支口門禁系統(tǒng)要求.................................................................34

11本地IDC機房動環(huán)監(jiān)控系統(tǒng)要求..........................................................34

11.1數(shù)據(jù)收羅內(nèi)容及要求.................................................................35

11.2告警治理...........................................................................35

11.3綜合查詢闡發(fā)報表...................................................................36

D）環(huán)比闡發(fā)報表（趨勢闡發(fā)）_...............................................................36

1前言

互聯(lián)網(wǎng)數(shù)據(jù)中心（InternetDataCenter,IDC）（以下簡稱IDC）是中國電信依托電信級機房設

備、高質量的網(wǎng)絡資源、系統(tǒng)化的監(jiān)控手段、專業(yè)化的技能支撐，為客戶提供標準機房情況、持

續(xù)寧靜供電、高速網(wǎng)絡接入、優(yōu)質運行指標的設備托管以及相關增值辦事，并向客戶收取相應費

用的一項業(yè)務。

目前，中國電信全網(wǎng)擁有數(shù)十萬IDC用戶，且存在大量的潛在客戶，另有署理商，批發(fā)商

等多種相助同伴，但落后的維護治理手段已經(jīng)成為IDC業(yè)務生長的瓶頸，倒霉于IDC平臺運行

維護的范例化治理。因此，中國電信急需實現(xiàn)全網(wǎng)IDC維護治理手段的范例化，確保IDC網(wǎng)絡

設備、主機系統(tǒng)、應用平臺等寧靜可靠的運行，從而為客戶提供越發(fā)優(yōu)質的IDC增值辦事，以

及針對VIP用戶的本性化運維訂制辦事。

實現(xiàn)中國電信全網(wǎng)IDC網(wǎng)絡維護治理事情的范例化，不但能改進目前全網(wǎng)IDC業(yè)務網(wǎng)管系

統(tǒng)、本地安防和動環(huán)監(jiān)控系統(tǒng)等能力上的差別性，并且能增強團體公司對全網(wǎng)IDC業(yè)務系統(tǒng)整

體運行情況的管控能力，從而全面提高中國電信整體IDC業(yè)務維護治理事情的信息化水平，使

中國電信IDC業(yè)務具有更強的市場競爭力。

本范例在此配景下提出，并在中國電信團體公司各相關單位、部分的積極指導配合下，重點

結合了部分省、市現(xiàn)有IDC綜合網(wǎng)管系統(tǒng)成果，提出了中國電信省級IDC業(yè)務網(wǎng)管系統(tǒng)、本地

安防和動環(huán)監(jiān)控等系統(tǒng)建立的相關技能要求，以期指導全國各省級IDC業(yè)務網(wǎng)管系統(tǒng)、本地安

防與動環(huán)監(jiān)控等系統(tǒng)開發(fā)和工程建立事情。

-9-

2適用范疇

省級IDC業(yè)務網(wǎng)管系統(tǒng)，本地安防及動環(huán)監(jiān)控系統(tǒng)主要用于中國電信各省級IDC維護治理

人員對省內(nèi)所有星級IDC機房的網(wǎng)元設備、底子設施及業(yè)務（產(chǎn)物）運行質量等情況的監(jiān)控與

治理。

本范例所述內(nèi)容適用于對中國電信省級星級IDC機房業(yè)務網(wǎng)管系統(tǒng)，本地安防與動環(huán)監(jiān)控

等系統(tǒng)的工程建立要求。

本范例所述面向客戶的種種維護治理辦事要求，適用于團體IDC資源治理系統(tǒng)統(tǒng)領范疇內(nèi)

的客戶群。

本范例可作為省級IDC業(yè)務網(wǎng)管系統(tǒng)，本地安防與動環(huán)監(jiān)控等系統(tǒng)工程的招標、建立及驗

收等事情的范例性指導文件。

3名詞與術語

名詞英文全稱中文全稱

APNICAsia-PacificNetworkInformationCenter亞太互聯(lián)網(wǎng)絡信息中心

ASAutonomousSystem自治域

B/SBrowser/Server瀏覽器/辦事器結構

C/SClient/Server客戶機/辦事器結構

DdoSDistributedDenialofService漫衍式拒絕辦事

DNSDomainNameSystem域名治理系統(tǒng)

-1-

IDCInternetDataCenter互聯(lián)網(wǎng)數(shù)據(jù)中心

KVMKeyboardVideoMouse鍵盤、顯示器、鼠標

RADIUSRemoteAuthenticationDialInUserService遠程用戶撥號認證系統(tǒng)

SNMPSimpleNetworkManagementProtocol簡單網(wǎng)絡治理協(xié)議

SOCSecurityOperationCenter網(wǎng)絡寧靜平臺

SPServiceProvider辦事供給商

TACACSTerminalAccessControllerAccess-ControlSystem終端訪問控制器訪問控制系統(tǒng)

4參考資料

[1]中國電信IDC產(chǎn)物范例（中國電信[2005]658號），2005

[2]中國電信IDC綜合運營支撐系統(tǒng)需求規(guī)格說明書，2011

[3]中國電信能耗治理平臺（省級）業(yè)務范例（暫行稿）；中國電信能耗監(jiān)測治理系統(tǒng)（省

級）建立指導意見（暫行稿）（中國電信[2011]434號），2011

[4]企業(yè)資源治理平臺成果需要（試行）（工信電管函[2010]589）

[5]電信信息系統(tǒng)機房設計范例，GB50174-2008

[6]中國電信網(wǎng)絡寧靜治理平臺推廣和建立指導意見，2009

[7]中國電信2010年IDC星級機房評定標準，2010

[8]中國電信IDC機房設計范例（送審稿），2010

[9]中國電信數(shù)據(jù)中心機房電源、空調情況設計范例（暫行），D3gSl006-2005

[10]中國電信團體IP地點治理系統(tǒng)WebService實時接口范例，2010

5總體要求

5.1整體架構

中國電信IDC業(yè)務網(wǎng)管系統(tǒng)采取團體-省兩級架構。第一級為省級IDC業(yè)務網(wǎng)管系統(tǒng)；第二

級為團體級IDC綜合網(wǎng)管。

-2-

A省Z省

EE1中國電信IDC業(yè)務防管系統(tǒng)款體架構

省級IDC業(yè)務網(wǎng)管系統(tǒng)位于省層面，以省為單位會合建立，主要賣力省內(nèi)所有星級IDC機

房的IP網(wǎng)絡流量流向、業(yè)務/產(chǎn)物質量治理，以及IDC機房內(nèi)主機設備（含自有和托管）、網(wǎng)絡

設備及IT配套系統(tǒng)等運行情況的監(jiān)控與闡發(fā)，重點監(jiān)控省內(nèi)星級IDC機房的上聯(lián)路由器，匯聚

層/接入層互換機等網(wǎng)絡設備的IP流量、流向等要害參數(shù)；團體級IDC綜合網(wǎng)管系統(tǒng)，位于團體

層面，全網(wǎng)統(tǒng)一建立。

本地IDC機房安防和動環(huán)監(jiān)控系統(tǒng)位于本地網(wǎng)層面，以本地網(wǎng)為單位建立。本地安防系統(tǒng)主

要提供省內(nèi)星級IDC機房的門禁控制、要害位絡、VIP空間、機架、機位等的視頻監(jiān)控，以及

網(wǎng)絡打擊和機房違約進入的告警等；動環(huán)監(jiān)控主要提供省內(nèi)星級IDC機房內(nèi)的電源動力系統(tǒng)、

溫濕度情況和系統(tǒng)能耗情況的監(jiān)控與治理等。

另外，團體IDC網(wǎng)管系統(tǒng)定期向中國電信團體IP地點治理系統(tǒng)更新所有星級IDC機房統(tǒng)領

范疇內(nèi)的所屬設備IP地點分派及使用情況。接口應滿足《中國電信團體IP地點治理系統(tǒng)

WebService實時接口范例》要求。

5.2與外部系統(tǒng)的干系

省級IDC業(yè)務網(wǎng)管系統(tǒng)、本地安防系統(tǒng)及動環(huán)監(jiān)控系統(tǒng)在網(wǎng)絡中的位珞及與外部系統(tǒng)的關

系如下圖所示。

圖2省級IDC業(yè)務網(wǎng)管系統(tǒng)在網(wǎng)絡中的位置及與外部系統(tǒng)的關系示意圖

省級IDC業(yè)務網(wǎng)管系統(tǒng)針對團體級IDC綜合網(wǎng)管系統(tǒng)主要提供以下三類接口：1）向團體級

IDC綜合網(wǎng)管系統(tǒng)提供省級大客戶IP網(wǎng)絡流量流向收羅數(shù)據(jù)接口；2）與團體IDC綜合系統(tǒng)的

資源數(shù)據(jù)自動查對接口（團體IDC資源治理系統(tǒng)提倡）；3）與團體IDC綜合網(wǎng)管系統(tǒng)的辦事自

動激活接口（團體辦事開通系統(tǒng)提倡）。

另外，省級IDC網(wǎng)管系統(tǒng)與省級妨礙管控系統(tǒng)提供數(shù)據(jù)告警接口，將省內(nèi)IDC機房的妨礙

告警納入省及團體綜合妨礙管控體系。

5.2.1與省IP城域網(wǎng)網(wǎng)管系統(tǒng)的干系

省級IDC業(yè)務網(wǎng)管系統(tǒng)主要提供面向客戶級的IP網(wǎng)絡流量流向統(tǒng)計與闡發(fā)，賣力省內(nèi)IDC

星級機房內(nèi)匯聚層/接入層互換機、匯聚層路由器等網(wǎng)絡設備的IP流量流向監(jiān)控與闡發(fā)；IP城域

網(wǎng)網(wǎng)管系統(tǒng)主要賣力IDC匯聚層核心路由器上聯(lián)城域網(wǎng)的端口流量和設備性能監(jiān)控與闡發(fā)，其

新增的IDC流量流向闡發(fā)能力主要面向大網(wǎng)，以大網(wǎng)的流量流向預測、闡發(fā)和優(yōu)化為目的。

-4-

IP骨r罔）

?一第

圖3與省級IPMAN網(wǎng)管系統(tǒng)對“IP流量流向”的分工管理

如圖3所示，IP城域網(wǎng)網(wǎng)管系統(tǒng)的流量流向治理以IDC機房核心/匯聚路由器上聯(lián)端口為界，

IDC機房內(nèi)部網(wǎng)絡設備與客戶網(wǎng)絡治理的IP流量流向統(tǒng)計與闡發(fā)，及直掛IP主干網(wǎng)的五、四星

級IDC機房IP網(wǎng)絡流量流向闡發(fā)需求由IDC綜合網(wǎng)管實現(xiàn)。

系統(tǒng)建立歷程中要求，若省內(nèi)IDC機房已有IP流量流向收羅闡發(fā)系統(tǒng)，則相關成果發(fā)起在

現(xiàn)有系統(tǒng)中升級實現(xiàn)。同時，要求省級IDC業(yè)務網(wǎng)管系統(tǒng)預留北向數(shù)據(jù)接口，以便向團體級IDC

綜合網(wǎng)管系統(tǒng)提供IDC大客戶面向業(yè)務的IP流量流向闡發(fā)數(shù)據(jù)。

5.2.2與省級SOC系統(tǒng)的干系

關于省內(nèi)IDC星級機房的異常流量、異常端口的監(jiān)控要求，發(fā)起已完成省級SOC系統(tǒng)建立

的省份，優(yōu)先考慮在本省SOC系統(tǒng)中以新增軟件模塊方法實現(xiàn)。

5.2.3與省級綜合妨礙管控系統(tǒng)的干系

對付省級IDC業(yè)務網(wǎng)管系統(tǒng)檢測到的重大妨礙（具體界說見623節(jié)），要求在向省級妨礙管

控系統(tǒng)申告的同時，需同步向團體級IDC綜合網(wǎng)管系統(tǒng)進行告警。

5.2.4與團體IDC資源治理系統(tǒng)的干系

為保持全網(wǎng)IDC系統(tǒng)資源數(shù)據(jù)的一致性，要求省級IDC業(yè)務網(wǎng)管系統(tǒng)應具備執(zhí)行團體IDC

-5-

資源治理系統(tǒng)提倡的，并經(jīng)由團體級IDC網(wǎng)管系統(tǒng)下發(fā)的IDC資源數(shù)據(jù)自動查對的接口指令，

省級IDC業(yè)務網(wǎng)管系統(tǒng)應將資源數(shù)據(jù)查對結果經(jīng)團體級IDC網(wǎng)管系統(tǒng)自動反饋回團體級IDC資

源治理系統(tǒng)進行校對。

5.3建立目標

5.3.1遠期目標

省級IDC業(yè)務網(wǎng)管系統(tǒng)應能實現(xiàn)對省內(nèi)星級IDC機房的IP網(wǎng)絡流量流向治理與闡發(fā)、業(yè)務/

產(chǎn)物質量治理與闡發(fā)，以及省內(nèi)星級IDC機房內(nèi)主機設備（含電信自有、用戶托管或代維等）、

網(wǎng)絡設備及配套IT設備的妨礙監(jiān)控與告警、設備信息治理、以及動態(tài)網(wǎng)絡拓撲治理和用戶權限

治理等能力。

同時，省級IDC業(yè)務網(wǎng)管系統(tǒng)應具備面向大客戶的電信IDC底子及增值業(yè)務的演示能力，并

-16-

具備向團體級IDC綜合網(wǎng)管系統(tǒng)提供IDC大客戶面向業(yè)務的IP網(wǎng)絡流量流向闡發(fā)數(shù)據(jù)的能力，

能與團體級IDC資源治理系統(tǒng)的數(shù)據(jù)進行同步，并最終與團體綜合辦事開通系統(tǒng)和自動激活等

系統(tǒng)完成端到端業(yè)務流程的領悟，實現(xiàn)跨省IDC業(yè)務的自動開通與激活。

本地安防系統(tǒng)、動環(huán)監(jiān)控系統(tǒng)在滿足對省內(nèi)所有星級IDC機房的日常維護治理需求底子上，

能以“業(yè)務為導向"，提供面向客戶需求的安防、動環(huán)監(jiān)控訂制辦事。針對五星級機房，能實現(xiàn)

分區(qū)門禁權限設珞，并與視頻監(jiān)控、入侵告警等進行聯(lián)網(wǎng)，提供可聽、可視的實時綜合寧靜防備

辦事。本地動環(huán)監(jiān)控系統(tǒng)能針對VIP客戶需求，向其提供面向VIP空間、機架、機位等以用戶

為單位的動力、能耗監(jiān)控辦事。

5.3.2近期目標

中國電信省級IDC業(yè)務網(wǎng)管系統(tǒng)建立可按IDC星級機房標準分階段逐步完善。現(xiàn)階段，為配

合2011年中國電信IDC專項整改事情，要求2011年9月底前，系統(tǒng)將省內(nèi)三星級以上IDC機

房的IP網(wǎng)絡流量流向闡發(fā)與治理能力納入系統(tǒng)治理領域。關于高寬帶用戶的非通例接入中國電

信Chinanet的行為監(jiān)測由其它相關IP網(wǎng)絡闡發(fā)系統(tǒng)實現(xiàn)，不在本系統(tǒng)中考慮。

在完成省內(nèi)三星級以上IDC機房的IP流量流向治理成果底子上，各省應逐步完成IDC運營

支撐治理、IDC設備妨礙治理、設備信息治理、性能治理、網(wǎng)絡拓撲治理、業(yè)務/產(chǎn)物質量治理

等要求，并將省級IDC業(yè)務網(wǎng)管系統(tǒng)的統(tǒng)領范疇從三星級以上IDC機房逐步延伸至省內(nèi)所有星

級IDC機房。

對付本地安防系統(tǒng)、動環(huán)監(jiān)控系統(tǒng)應能以本地網(wǎng)為單位，實現(xiàn)對本地網(wǎng)內(nèi)所有IDC星級機房

的門禁、動力、情況與能耗等會合監(jiān)控與辦事。在滿足IDC機房日常維護治理的根本需求底子

上，逐步完成面向客戶的運維辦事能力改革，支持以“用戶為單位"的安防、動環(huán)監(jiān)控等本性化

辦事訂制。

-17-

-6-

5.4建立原則

5.4.1省級IDC業(yè)務網(wǎng)管系統(tǒng)的建立原則

5.4.1.1客戶為導向

省級IDC業(yè)務網(wǎng)管系統(tǒng)，一方面，應以提升中國電信內(nèi)部IDC維護治理水平為目標，另一方

面，更應偏重以“客戶為導向”的維護支撐系統(tǒng)建立思路，系統(tǒng)應能以客戶為粒度，提供面向客

戶的維護治理支撐手段，滿足VIP客戶的本性化IDC運營維護治理需求，其中VIP客戶僅限于

團體IDC資源治理系統(tǒng)統(tǒng)領范疇內(nèi)的客戶。

憑據(jù)客戶需求，提供用戶網(wǎng)內(nèi)的流量流向統(tǒng)計，監(jiān)控用戶被訪問設備的業(yè)務流量流向數(shù)據(jù)。

通過在有需求的用戶設備側擺設流量流向收羅探針，打開流量流向統(tǒng)計成果等方法，實現(xiàn)面向用

戶設備的流量流向統(tǒng)計監(jiān)控，包羅P2P流量、Mail、Web以及特殊端口的流量流向監(jiān)控等辦事。

5.4.1.2充實利舊

1）"IP網(wǎng)絡流量流向闡發(fā)模塊”的建立原則

a）IDC機房IP網(wǎng)絡流量流向闡發(fā)能力為省級IDC業(yè)務網(wǎng)管系統(tǒng)的必選能力。要求各地根

據(jù)業(yè)務需求，以省為單位擺設網(wǎng)絡層流量流向闡發(fā)成果軟件，以本地網(wǎng)為單位擺設流量流向探針。

b）對四、五星級IDC機房，要求應能憑據(jù)客戶需求擺設網(wǎng)絡層流量流向闡發(fā)系統(tǒng)，對三

星級及以下IDC機房不做強制要求。

c）對四、五星級IDC機房，要求應能憑據(jù)客戶需求擺設探針系統(tǒng)，對三星級及以下IDC

機房不做強制要求。

d）若各省已經(jīng)采購了可提供網(wǎng)絡層流量流向數(shù)據(jù)的相關收羅系統(tǒng)，且在收羅性能有足夠

余量的情況下，請各省充實利舊，將其用于實現(xiàn)省級IDC機房的IP網(wǎng)絡流量流向闡發(fā)成果。對

于尚不具備擺設網(wǎng)絡層流量流向專業(yè)闡發(fā)軟件成果的省公司，發(fā)起整脫期內(nèi)，可以SNMP方法

進行過渡，實現(xiàn)流量流向統(tǒng)計闡發(fā)的根本要求。

-18-

e）要求省級IDC業(yè)務網(wǎng)管系統(tǒng)為團體級IDC綜合網(wǎng)管系統(tǒng)預留北向數(shù)據(jù)接口，配合2012

年團體級IDC綜合網(wǎng)管的系統(tǒng)建立事情。

2）“異常流量和異常端口檢測模塊”的建立原則

已經(jīng)完成省級SOC系統(tǒng)建立的省公司，優(yōu)先考慮基于省SOC系統(tǒng)提供省內(nèi)IDC機房異常

端口、異常流量的檢測成果。

5.4.1.3分省接入

要求省級IDC業(yè)務網(wǎng)管系統(tǒng)在檢測到的四星、五星級IDC機房重大告警在向省綜合妨礙申告

系統(tǒng)申訴的同時，需同步向團體級IDC綜合網(wǎng)管系統(tǒng)發(fā)送妨礙告警信息（具體要求拜見本文623

節(jié)）。

5.4.2本地IDC機房安防系統(tǒng)、動環(huán)監(jiān)控系統(tǒng)建立原則

1）建立模式

智能門禁、視頻監(jiān)控等安防系統(tǒng)以本地網(wǎng)為單位建立。新建IDC星級機房的動環(huán)監(jiān)控系統(tǒng)

以本地網(wǎng)為單位建立，能耗監(jiān)控系統(tǒng)原則上以省為單位會合建立，已有相干系統(tǒng)的老機房維持現(xiàn)

狀。

2）范例與標準

IDC機房底子設施監(jiān)控系統(tǒng)（安防系統(tǒng)、動環(huán)監(jiān)控系統(tǒng)等）建立，發(fā)起參考行業(yè)范例進行建

設，能耗監(jiān)控系統(tǒng)建立參考《中國電信能耗監(jiān)測治理系統(tǒng)（省級）建立指導意見（暫行稿）》，《中

國電信能耗治理平臺（省級）業(yè)務范例（暫行稿）〉〉及團體相關發(fā)文。

6IDC業(yè)務網(wǎng)管系統(tǒng)成果要求

6.1運營支撐治理

系統(tǒng)應提供對IDC機房各項業(yè)務的運營支撐能力，實現(xiàn)日常運營的自動化會合治理。

6.1.1作業(yè)籌劃治理

作業(yè)籌劃是按事先所定的維護查抄項目、周期，結合種種設備的實際情況，提前作好的周期

性維護事情擺設。作業(yè)籌劃的治理主要面向作業(yè)籌劃的制定、宣布與監(jiān)控。

1）系統(tǒng)應提供作業(yè)籌劃的模板東西：例如“業(yè)務類型”、“作業(yè)項目”、“執(zhí)行周期”、“執(zhí)行單位

級別”、"記錄模板”、“適用說明"、"執(zhí)行人”等信息；

2）系統(tǒng)中的作業(yè)計分別類應包羅“周期性作業(yè)籌劃”和“非周期性作業(yè)籌劃”，其中“周期性作業(yè)

籌劃”又可按其周期是非進一步分類；

3）系統(tǒng)應提供作業(yè)籌劃的制定成果：包羅作業(yè)籌劃模板填寫，確認作業(yè)籌劃的具體內(nèi)容、流

水號、作業(yè)時間、操縱人員等；

4）系統(tǒng)應支持作業(yè)籌劃的分發(fā)成果：將制訂的作業(yè)籌劃通知相關的維護或治理人員。為確保

籌劃的實時到達，系統(tǒng)應具有短信或MAIL通知方法和作業(yè)籌劃收到確認機制；

5）系統(tǒng)應支持對作業(yè)籌劃的執(zhí)行記錄：執(zhí)行人員對分發(fā)給自己的作業(yè)計規(guī)定時執(zhí)行。同時，

系統(tǒng)應能對籌劃執(zhí)行的每個流程記錄在案，完成相關的作業(yè)日志，實現(xiàn)對作業(yè)籌劃的跟

蹤和實時監(jiān)督；

6）系統(tǒng)應支持作業(yè)籌劃的查詢：運維人員可以查詢最近與自己相關的作業(yè)籌劃，如已提交的

任務、正在執(zhí)行的任務、期待審批的任務、已完成的任務，以及每月、周、日要執(zhí)行的

周期性任務，并查察任務的具體完成狀態(tài)、結果和詳細執(zhí)行日志；

7）系統(tǒng)應支持作業(yè)籌劃的評價和審批：系統(tǒng)可自動對定期執(zhí)行的作業(yè)任務標記為“合格”，對

未能定期完成的任務，由執(zhí)行人說明原因，報請領導審核，由領導對該作業(yè)籌劃的執(zhí)行

進行最終評定，標記為“合格”或“不合格”；

-8-

8）系統(tǒng)應支持作業(yè)籌劃的導出：系統(tǒng)應支持將某時間段內(nèi)的所有作業(yè)籌劃以EXCEL文件形

式導出，以供查詢與打印。

6.1.2自動巡檢

自動巡檢主要實現(xiàn)巡檢數(shù)據(jù)的自動收羅、處理懲罰、展示、報警等成果，是系統(tǒng)自

動執(zhí)行的一種周期性作業(yè)籌劃，實現(xiàn)IDC機房運營的自動化支撐治理。

1）自動巡檢作業(yè)籌劃制定成果：系統(tǒng)能憑據(jù)用戶要求制定相應的巡檢作業(yè)計

劃，并按要求執(zhí)行自動巡檢任務。自動巡檢定時反饋的結果，由系統(tǒng)進行

相應匯總、闡發(fā)后在查詢界面內(nèi)出現(xiàn)；

2）自動巡檢任務配路與治理成果：系統(tǒng)需提供對付巡檢任務的配路和治理功

能，只有對自動巡檢任務涉及的各模塊進行配珞后才華供作業(yè)籌劃調治使

用；

3）系統(tǒng)提供的自動巡檢成果模塊，至少應包羅資源治理、模板治理、元任務管

理、收羅任務治理、收羅調治治理、收羅探針治理、統(tǒng)計報表等；

6.1.3自動妨礙告警

系統(tǒng)應能針對客戶品級及業(yè)務需求，向用戶發(fā)出的自動妨礙告警。

在產(chǎn)生妨礙時，可憑據(jù)告警級別及對業(yè)務的影響水平，分別為用戶提供差別手段的通知，如：

短信、Email、頁面提示等。自動妨礙告警應提供以下成果：

1）憑據(jù)用戶的告警歸并：系統(tǒng)提供以用戶視角出發(fā)進行的自動妨礙告警歸并，便于IDC機房

在用戶維度上實現(xiàn)對妨礙告警的治理；

2）告警的級別設絡：系統(tǒng)能按客戶要求或憑據(jù)告警對業(yè)務的影響水平，對告警級別進行分類，

并憑據(jù)告警級別分別為用戶提供短信、Email、頁面提示等多種告警進行通知；

3）告警的查詢與治理：系統(tǒng)應能面向客戶，提供對種種妨礙告警的查察成果，并可憑據(jù)妨礙

的差別狀態(tài)、差別設備、差別業(yè)務應用進行分類展示。

4）報警應急響應：可預先界說報警聯(lián)動戰(zhàn)略。當某種類型的妨礙產(chǎn)生時，自動的觸發(fā)戰(zhàn)略以

相應行動，包羅啟動或停止進程、辦事或應用步伐及用戶指定的腳本步伐，對盤算機操

作系統(tǒng)進行封閉、重啟等操縱。

6.2設備妨礙治理要求

系統(tǒng)應對所有星級IDC機房被治理的網(wǎng)絡設備、電路和主機等種種資源提供統(tǒng)一的妨礙治理

成果。系統(tǒng)應能通過使用分類的數(shù)據(jù)收羅、高效的告警壓縮、關聯(lián)闡發(fā)和分級數(shù)據(jù)展現(xiàn)等技能，

最終將精簡、有效的妨礙信息以多種方法實時地出現(xiàn)給用戶。

當產(chǎn)生妨礙時，系統(tǒng)應通過使用分類的數(shù)據(jù)收羅、統(tǒng)一的處理懲罰規(guī)矩和分級的數(shù)據(jù)展現(xiàn)最終將

實時更新的妨礙信息以多種方法實時出現(xiàn)給用戶，并可按差別方法進行通知。系統(tǒng)會合存儲告警

事件，憑據(jù)告警狀態(tài)提供運動告警庫和歷史告警庫，并支持對歷史告警進行查詢和統(tǒng)計闡發(fā)。

對付五星級IDC機房，要求系統(tǒng)能將妨礙治理子系統(tǒng)與網(wǎng)絡拓撲治理子系統(tǒng)相互結合，實現(xiàn)

告警事件的泉源妨礙闡發(fā)與定位，并且應能與資源、客戶信息結合，闡發(fā)妨礙所影響的客戶和服

務信息。五星級以下IDC機房綜合網(wǎng)管系統(tǒng)不做強制要求。

6.2.1端口異常監(jiān)控

省級IDC業(yè)務網(wǎng)管系統(tǒng)（或省級SOC系統(tǒng)），應能對所有星級IDC機房接入互換機設備支持

以下幾種方法的自動端口狀態(tài)監(jiān)控能力：

1）對互換機的端口進行定期掃描，獲取端口的當前狀態(tài)。系統(tǒng)把獲取的狀態(tài)與互換機登記

的端口狀態(tài)進行比擬，如狀態(tài)不匹配則發(fā)出告警，通知治理員端口使用異常；

2）監(jiān)控互換機接入端口的流量信息。當?shù)怯浳词褂玫亩丝谟辛髁慨a(chǎn)生時則發(fā)出告警，也可

對使用中的端口設路流量告警閾值，當流量凌駕閾值時發(fā)出告警；

3）能通過對監(jiān)控設備的syslog或SNMPtrap上報的端口變革信息，得到接入設備的數(shù)據(jù)和

端口狀態(tài)，與系統(tǒng)數(shù)據(jù)進行比對，發(fā)明不一致后能在系統(tǒng)中產(chǎn)生告警。

-22-

6.2.2妨礙信息集成

要求系統(tǒng)具備與第三方系統(tǒng)（例如，省級SOC系統(tǒng)、網(wǎng)站內(nèi)容撥測系統(tǒng)、ICP存案系統(tǒng)或業(yè)

務檢測等系統(tǒng)）的妨礙信息集成能力，能憑據(jù)外部系統(tǒng)中檢測并通報過來異常IP地點或URL等

信息，進行準確的業(yè)務妨礙定位，并產(chǎn)生相關告警。

6.2.3妨礙上報

系統(tǒng)檢測到省內(nèi)四星、五星級IDC機房因主機設備、網(wǎng)絡設備和IT設備失效或電路中斷等

原因造成的IDC機房辦事中斷的以下三類妨礙，在向省妨礙管控系統(tǒng)進行告警的同時，必須通

過北向數(shù)據(jù)接口，向團體級IDC綜合網(wǎng)管系統(tǒng)陳訴妨礙。四星級以下IDC機房綜合網(wǎng)管系統(tǒng)不

做強制要求。

1）一級妨礙

a）五星級機房產(chǎn)生全部辦事器阻斷10分鐘以上的。

b）四星機房產(chǎn)生全部辦事器阻斷30分鐘以上的。

2）二級妨礙

-10-

a）五星級機房產(chǎn)生50%以上辦事器阻斷10分鐘以上的。

b）四星級機房產(chǎn)生50%以上辦事器阻斷30分鐘以上的。

3）三級妨礙

a）五星級機房產(chǎn)生10%以上辦事器阻斷10分鐘以上的。

b）四星級機房產(chǎn)生10%以上辦事器阻斷30分鐘以上的。

6.2.4異常及告警的展現(xiàn)

系統(tǒng)應對具備所有星級IDC機房被監(jiān)控設備的異常告警展現(xiàn)能力，要求告警信息能與客戶信

息相關聯(lián)，并在通過短信、郵件等方法告警時，能直接顯示企業(yè)名稱等主要客戶信息。

1）界面展現(xiàn)

在資源拓撲中應能以差別顏色展現(xiàn)差別級別的告警；

2）聲音提醒

-23-

通過治理員配珞，系統(tǒng)應能憑據(jù)妨礙級別發(fā)出差別聲音的告警提醒；

3）Email提醒

系統(tǒng)應能通過Email方法將異常及告警發(fā)送給事先設路的聯(lián)系人，并在Email中

給出詳細妨礙信息；

4）短信提醒

系統(tǒng)能通過手機短信方法將異常及告警信息發(fā)給事先設絡的聯(lián)系人，并給出異常

及告警的扼要信息。

5）妨礙關聯(lián)闡發(fā)

系統(tǒng)應具備妨礙相關的關聯(lián)闡發(fā)能力。

6.2.5異常及告警的處理懲罰

有條件的省公司，可將省級IDC業(yè)務網(wǎng)管系統(tǒng)與省級綜合妨礙工單系統(tǒng)相結合，將異常及告

警的處理懲罰交由省綜合妨礙工單處理懲罰流程來完成，同時省級IDC業(yè)務網(wǎng)管系統(tǒng)應能對工單狀態(tài)進

行跟蹤查詢，要求工單的處理懲罰結果能反饋到本綜合網(wǎng)管系統(tǒng)中。

6.3設備信息治理要求

系統(tǒng)應支持從團體級IDC資源治理系統(tǒng)等外部系統(tǒng)中批量導入被管設備底子信息數(shù)據(jù)的能

力，包羅主機/小型機、防火墻、互換機/HUB、磁盤陣列等設備的IP地點、端口編碼、在用狀態(tài)

-11-

和網(wǎng)絡設備的端口類型、配絡速率、端口狀態(tài)、MAC地點等底子信息，并能支持通過手動或按

照設定的隔斷自動輪詢方法自動獲取主機設備、網(wǎng)絡設備等資源的當前詳細信息。

系統(tǒng)應能憑據(jù)用戶配谿的星級IDC機房設備訪問信息（如IP地點、snmpcommunity等），按

界說的收羅周期，以SNMPPolling等多種方法自動獲取網(wǎng)絡上差別廠家、差別類型設備（如路

由器，互換機，主機等）的詳細配絡信息，并與上次收羅的信息進行自動比力，提供比力信息的

手動與自動更新成果。同時，還應提供設備信息的手動觸發(fā)即時收羅成果。

-24-

6.3.1網(wǎng)絡設備治理

系統(tǒng)應能對所有星級IDC機房的路由器、L3/L2互換機、防火墻等網(wǎng)絡設備根本信息，提供

自動獲取、手工幫助錄入兩種信息錄入方法。需要收羅的網(wǎng)絡設備信息包羅：OS、機架/機框/

機槽信息、板卡、端口和所在機房、歷史連接時長等詳細信息，并提供查詢、統(tǒng)計成果。同時，

能應能對選定的目標網(wǎng)絡設備進行PING和SNMP測試，以了解該設備的可達性和可管性。

設備治理獲取的主要網(wǎng)絡設備信息包羅：

1）根本信息：設備名稱、設備類型、OS版本、機架類型、機架版本、RAM等；

2）機架/機框/機槽信息：編號、類型、是否占用、所插板卡等；

3）板卡信息：板卡索引號、硬件版本號、板卡序列號、槽位數(shù)、板卡類型、操縱狀態(tài)、板卡

描述等；

4）物理/邏輯端口信息：端口索引號、板卡索引號、端口名稱、端口描述、端口帶寬、IP地點、

子網(wǎng)掩碼、治理狀態(tài)、協(xié)議狀態(tài)等。

6.3.2主機治理

系統(tǒng)應能對所有星級IDC機房的種種辦事器、PC等主機設備提供根本信息（如CPU、內(nèi)存、

硬盤、操縱系統(tǒng)等）的配路、查察和自動更新等成果。同時，應能從本系統(tǒng)主機出發(fā)，對選定的

目標主機進行PING和SNMP測試，以了解該主機的可達性和可管性。獲取的主機信息包羅：

1）根本信息：CPU信息、內(nèi)存信息、操縱系統(tǒng)版本，以及應用端口、病毒、風險端口的

開啟狀態(tài)等；

2）磁盤信息：磁盤型號、磁盤容量、磁盤分區(qū)、分區(qū)容量等；

3）文件系統(tǒng)信息：名稱、掛接點、容量等。

6.3.3地點治理

系統(tǒng)應能對所有星級IDC機房的網(wǎng)絡設備上所配路IP地點進行查察和統(tǒng)計成果。包羅地點

段配路、地點查察和可疑地點查察等成果。

1）地點段配珞：系統(tǒng)應能通過用戶配路的地點段，對設備IP地點信息憑據(jù)地點段進行地

址的查詢。

2）地點查察：系統(tǒng)應能憑據(jù)差別的查詢條件（如，地點段、IP地點和子網(wǎng)地點等）查察

相應的IP地點、子網(wǎng)掩碼、設備型號、相關的端口等詳細信息。同時，應能通過差別

-12-

的顏色直觀的標識出該IP地點的使用狀態(tài)（如：子網(wǎng)地點、廣播地點、已占用地點和

未占用地點等）。

3）可疑地點查察：系統(tǒng)應支持對設備可疑IP地點的查詢，在可疑地點段列表中可直觀的

看到IP地點、子網(wǎng)掩碼、設備、相關端口、治理狀態(tài)、協(xié)議狀態(tài)和記錄時間等信息，

同時系統(tǒng)應具備將可疑IP地點狀態(tài)改變?yōu)椴淮_定地點、待采取地點和正常地點等成果。

4）地點查重：系統(tǒng)能排查出差別設備端口上配路相同IP地點的情況，并提供網(wǎng)管人員參

考。

5）IP地點與MAC地點匹配查抄：系統(tǒng)能定期查抄IP地點與MAC地點匹配情況，以便

在用戶自行變動IP地點、偽造地點或病毒打擊時能定位到準確的物理設備。要求系統(tǒng)

能夠提供IP地點和MAC地點在差別時間的變革比擬成果，滿足事后的IP地點定位與

追查。

6）會合式IP地點治理：系統(tǒng)能實現(xiàn)對IP地點段的治理、分派、地點采取、地點段子網(wǎng)的

自動支解與歸并、IP地點段及IP地點的查詢與統(tǒng)計等成果。

6.3.4電路治理

相互關聯(lián)的A、B兩個網(wǎng)絡端口組成一條電路。系統(tǒng)應能提供工單信息導入/手工幫助錄入、

自動發(fā)明/手工幫助錄入、手工錄入三種電路配路治理方法。

1）工單信息導入/手工幫助錄入方法中，要求與省級CRM系統(tǒng)開通工單接口，通過工單自

動獲取標識電路和監(jiān)控電路所需的根本信息。標識電路的根本信息包羅：電路名稱、電

路傳輸代號、A端設備及端口、B端設備及端口、電路類型（IP、ATM電路等）、電路

屬性（如接入電路，國際電路）、電路帶寬、電路描述等。監(jiān)控電路所需的信息包羅是

否對電路進行監(jiān)控以及電路的告警條件等；

2）自動發(fā)明/手工幫助錄入方法中，要求用戶能提供對所有星級IDC機房網(wǎng)絡上的路由器、

互換機的電路自動發(fā)明、更新確認和在系統(tǒng)上的配絡和查詢成果。應能憑據(jù)電路雙端設

備屬性及端口描述，自動生成電路名稱、屬性及電路代號；

3）手工錄入方法作為以上兩種方法的增補，要求用戶能手工錄入標識電路和監(jiān)控電路所需

的根本信息。

要求用戶可直觀的看到當前電路的電路名稱、A、B端點信息、電路帶寬、電路屬性、監(jiān)控

狀態(tài)和連通性、主備用狀態(tài)等信息。并對系統(tǒng)自動發(fā)明的電路增加、淘汰和變革信息等進行相關

的治理操縱。

6.3.5電路群治理

系統(tǒng)應能憑據(jù)維護治理人員需求，將若干條有關或無關的電路組成一個電路群進行統(tǒng)一的流

量匯總與統(tǒng)計。

系統(tǒng)應提供對所有星級IDC機房提供電路群的配路治理成果。

要求系統(tǒng)提供基于IDC客戶的跨局站/機房、跨網(wǎng)絡設備、差別帶寬顆粒度的多條電路群組管

理成果，能實現(xiàn)電路群的流量匯總、查詢統(tǒng)計和流量圖形展示等成果。

維護人員可以憑據(jù)設備、端口、電路屬性等靈活地對電路分組，分別為電路群，將切合分組

條件的多條電路的流量進行匯總，映射到一個電路群上?？梢詧D形方法實時監(jiān)控電路群流量信息,

-13-

顯示每個電路群的流入流出以及流量顛簸情況，并能關聯(lián)查詢電路群所含電路信息和流量情況。

6.3.6VLAN治理

系統(tǒng)應能自動獲取所有星級IDC機房的互換機VLAN的靜態(tài)配珞和動態(tài)使用信息；靜態(tài)配絡

信息包羅VLANID、VLAN類型、狀態(tài)、包羅的端口、IP地點及掩碼。動態(tài)使用信息包羅IP地

址與MAC地點的ARP對應干系，VLAN和端口的流量信息、VLAN和端口的狀態(tài)，以便系統(tǒng)

能自動發(fā)明所在機房，所屬設備的VLAN增加、淘汰、變革信息，并行進行操縱告警等。

6.3.7AS治理

系統(tǒng)應提供AS信息增、刪、查、改成果。AS信息包羅AS號，運營商名稱等屬性。AS號

治理不但包羅正當分派的AS號，還包羅各省的保存AS號。

6.3.8配置文件治理

系統(tǒng)應能提供對所有星級IDC機房IP網(wǎng)絡上路由器、互換機、防火墻等設備配谿信息進行

定期備份和治理成果。

6.3.9范例性查抄

系統(tǒng)應能以籌劃任務的形式，定時/周期性到各網(wǎng)元設備獲取所存眷的數(shù)據(jù)，如時鐘、路由、

log等，以文件形式生存，并能自動闡發(fā)，能將結果出現(xiàn)給維護人員。

6310設備OS版本治理

系統(tǒng)應能記錄設備OS版本的信息，能記錄、查詢設備OS版本的變革歷史，還能將設備OS

文件在辦事器上進行統(tǒng)一的存儲和治理，以便用戶對辦事器上存放的設備OS文件進行錄入和查

詢、下發(fā)配路等。

6.3.11設備歷史檔案治理

系統(tǒng)應能會合查察某個設備的歷史檔案信息，包羅：板卡變動歷史、端口變動歷史、IOS變

更歷史、AAA日志歷史、告警歷史信息。

6.4性能治理要求

系統(tǒng)應能從差別層面對所有星級IDC機房的網(wǎng)絡設備、主機和電路等設備進行性能數(shù)據(jù)收羅

與處理懲罰，并能通過圖表等直觀的方法對路由器和互換機、主機設備和電路等進行全面的性能監(jiān)控。

-14-

系統(tǒng)應能對所有星級IDC機房設備的種種性能指標設定閾值，并在性能超出閾值時產(chǎn)生告警。

提供對性能告警的多條件組合治理，支持閾值告警、梯度告警（突發(fā)告警）、基線告警；支持設

珞差別的忙、閑時，按差別閾值告警；支持憑據(jù)差別值生成差別告警的區(qū)間告警模式。

6.4.1性能門限治理

性能門限治理的主要成果至少包羅以下幾項：

1）針對每個KPI指標界說全局門限；

2）針對每個東西的某個相關性能指標，界說本性化門限;

3）針對差別告警級別，界說差別門限。

6.4.2實時性能處理懲罰

系統(tǒng)應具備實時性能數(shù)據(jù)的處理懲罰能力，即數(shù)據(jù)處理懲罰層擔當用戶任務后，能立即調治一本性能

指標的收羅任務，實現(xiàn)對當前性能指標的即時獲取，從而支持實時性能的展現(xiàn)。

6.4.3歷史性能處理懲罰

系統(tǒng)應提供完備的歷史性能數(shù)據(jù)治理流程，能將性能指標數(shù)據(jù)憑據(jù)治理要求，分設備進行各

時間粒度的盤算，實現(xiàn)性能數(shù)據(jù)匯聚和到期性能數(shù)據(jù)的刪除處理懲罰，從而到達性能數(shù)據(jù)的自動化計

算和有效淘汰數(shù)據(jù)處理懲罰范圍的目標。

6.4.4性能監(jiān)測

系統(tǒng)應提供對所有星級IDC機房的種種設備的性能指標監(jiān)測并提供告警，并可憑據(jù)用戶自定

義的周期進行性能數(shù)據(jù)收羅，提供實時監(jiān)控和歷史變革列表查詢和種種顛簸圖形曲線。

6.4.4.1主機性能監(jiān)測

系統(tǒng)應能對所有星級IDC機房主機的性能指標進行監(jiān)測并提供告警；可以用戶自界說的周期

進行性能數(shù)據(jù)的收羅，提供實時監(jiān)控和歷史變革列表查詢和種種柱狀或顛簸圖形曲線。

主機監(jiān)測指標如下：

1）CPU利用率，監(jiān)測CPU的平均利用率。

2）磁盤利用率，監(jiān)測UNIX分區(qū)、Windows邏輯盤的剩余空間及利用率。

3）內(nèi)存利用率，監(jiān)測內(nèi)存（包羅虛擬內(nèi)存）的利用率及剩余空間。

4）進程監(jiān)控，能夠定期監(jiān)控主機上各要害進程的運行狀態(tài)和系統(tǒng)資源占用情

-15-

況，要害進程可由用戶自行指定。

5）端口監(jiān)控，能夠定期監(jiān)控主機上TCP/UDP端口狀態(tài)和占用進程，監(jiān)督的端口

可由用戶自行指定。

6.4.4.2網(wǎng)絡性能監(jiān)控

系統(tǒng)應具備對所有星級IDC機房網(wǎng)絡設備的性能監(jiān)控能力。

1）網(wǎng)絡設備監(jiān)控的主要性能指標：

a）路由器：CPU利用率、內(nèi)存利用率、情況指標（包羅溫度、電壓、負荷

等）、板卡CPU/內(nèi)存利用率等；