6.2建设情况 6.2.1系统总体架构

中中中中中中中中中中IDC中中中中中中中中IP中中中中中中中中IDC中中中中中中中中IDC中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中IP中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中中IDC中中中中中中中中中中IT中中中中IDC中中中中中中中中IDC中中中中中中

图 1集团级IDC业务网管系统的技术架构

数据采集层包括数据采集接口模块和数据交互接口模块，主要负责与省级IDC业务网管系统进行数据交互，提取各省IDC业务网管系统中的IDC作业计划制定及执行情况，以及IDC客户的跨域IP网络流量流向数据和省内星级IDC机房的重大故障告警数据。同时，向省级IDC业务网管系统转发集团IDC服务开通系统、集团IDC资源管理系统业务交互指令，包括IDC业务开通自动激活及IDC资源数据自动核对等操作。

功能模块层包括业务运营分析模块、IP网络流量流向分析模块、业务自动

激活管理模块、省级设备维护管理管理、故障告警管理模块、资源数据动态更新模块和系统配置与管理模块等部分。

业务交互层提供与系统维护管理操作人员及外部互联应用系统的业务交互接口功能。

考虑到云计算技术对于业务应用系统弹性性能扩展及高可靠性支持能力，以及未来集团级IDC业务综合网管系统扩容的便捷性，平台构建过程中，鼓励基于虚拟化技术进行业务应用系统的开发与部署。

6.2.2系统网络现状

集团级IDC业务网管系统采用集团集中部署的方式。

采集服务器、应用服务器、WEB服务器、接口服务器、交换机、防火墙均集中部署在亦庄的云平台上，按需划分资源。其中采集服务器安装软件采集和预处理程序，针对辽宁、山西、青海、宁夏、山东、河北、内蒙、吉林、海南这九省及云计算内蒙古信息园的流量进行集中采集和处理。

应用服务器安装IDC业务网管软件，作为整个网管系统的处理中心，负责网管系统的应用事务处理。

数据库服务器安装数据库软件，2台数据库服务器间通过集群功能实现HA互备并各通过光纤连接至磁盘阵列的主机端口。

维护人员可以通过Web/前端服务器登录IDC业务网管系统进行维护和操作。

集团级IDC业务网管系统的网络现状拓扑如下图所示：

集团IDC业务网管系统代维代管九省的星级IDC机房及云计算内蒙古信息园所属设备及网络时，使用ChinaNet作为承载网络。集团IDC业务网管系统利旧亦庄云资源池的交换机，集团IDC业务网管系统的虚机服务器可配置私网IP地址，通过NAT主机（云资源池的防火墙HillStone G5150）集中映射到2个公网IP，1个IP作为流量采集及拓扑发现等功能、另外1个作为告警和性能上传等功能。

集团IDC业务网管系统与各省级IDC业务网管系统的数据交互，则使用CN2作为承载网络。各省IDC业务网管系统通过CN2 VPN实现与集团IDC业务网管系统的互通。集团网管系统以及各省IDC业务网管系统均可通过综合CE接入CN2。

截止2014年集团级IDC业务网管系统架构见下图：

2014年集团IDC业务网管系统目标架构图

6.3主要功能

6.3.1系统自监控

集团IDC业务网管系统现已代维代管九省、内蒙古信息园所有的网络设备，并且与外部系统接口较多（如与省级IDC网管统进互联接口、IP报备系统接口、工信部接口),为确保集团IDC业务网管系统的应用服务、采集服务、网络、接口等的正常运行，开发一个系统自监控告警子系统，该监控告警系统定时对各监控对象进扫描，如发现问题急时通过邮件、短信告之维护人员，以便其尽快完成故障的修复工作。

6.3.1.1服务器CPU监控

监控服务器物理CPU资源使用情况，以可视化图形直观显示，定时采集刷新。提供各等级告警阀值配置，出现异常则产生告警，并通过邮件、短信等方式通知维护人员。

6.3.1.2服务器内存监控

监控服务器内存资源使用情况，以可视化图形直观显示，定时采集刷新。出现异常则产