中國民用航空局清算中心新數(shù)據(jù)中心建設(shè)項(xiàng)目-開題報告課件

1、中國民用航空局清算中心新數(shù)據(jù)中心建設(shè)項(xiàng)目1CONTET01項(xiàng)目概述02項(xiàng)目方案03收益與風(fēng)險2項(xiàng)目概述中國民用航空局清算中心是經(jīng)中央機(jī)構(gòu)編制委員會辦公室批準(zhǔn)成立的中國民用航空局直屬事業(yè)單位，于2005年正式掛牌運(yùn)行。作為民航資金綜合管理部門，承擔(dān)著民航行業(yè)資金統(tǒng)一清算的重要職責(zé)，同時肩負(fù)民航政府采購、國庫集中支付、電子客票行程單等職責(zé)，為行業(yè)內(nèi)資金高效流轉(zhuǎn)提供堅(jiān)強(qiáng)保障。目前，清算中心的年資金清算額超過700億元，服務(wù)對象涵蓋43家境內(nèi)空中管制單位、境內(nèi)外500余家航空公司、境內(nèi)200余家機(jī)場、5000余家機(jī)票代理人、20萬家行政事業(yè)單位。根據(jù)民航局賦予的職責(zé)，清算中心主要開展以下業(yè)務(wù)：負(fù)責(zé)民航

2、發(fā)展基金（原民航基金）的征收與清算；負(fù)責(zé)民航發(fā)展基金（原機(jī)場建設(shè)費(fèi)）的征收與清算；負(fù)責(zé)民航空管服務(wù)費(fèi)清算；負(fù)責(zé)民航局及其所屬單位的政府采購工作；負(fù)責(zé)民航局行政事業(yè)性收費(fèi)；負(fù)責(zé)辦理民航國庫集中支付的相關(guān)工作；負(fù)責(zé)民航清算業(yè)務(wù)的培訓(xùn)與咨詢；負(fù)責(zé)民航機(jī)場服務(wù)費(fèi)清算；負(fù)責(zé)民航電子客票行程單日常管理工作；承擔(dān)公務(wù)機(jī)票購買的相關(guān)工作?？蛻舾攀?通過云平臺一期、二期及三期項(xiàng)目建設(shè)，清算中心已在兆維機(jī)房構(gòu)建出一個高效、彈性、資源利用率高、業(yè)務(wù)適用性強(qiáng)的清算中心云計(jì)算基礎(chǔ)設(shè)施資源平臺。在清算中心云計(jì)算平臺項(xiàng)目（兆維）建設(shè)完成后，云平臺中已有的相關(guān)基礎(chǔ)設(shè)施可以實(shí)現(xiàn)為OA系統(tǒng)、CA系統(tǒng)、機(jī)票政府采購網(wǎng)站以及部分核心

3、業(yè)務(wù)系統(tǒng)進(jìn)行綜合復(fù)用，并具備多類型、復(fù)雜性業(yè)務(wù)的承載能力。清算中心為擴(kuò)大云平臺一期、二期及三期項(xiàng)目帶來的優(yōu)勢，解決現(xiàn)有架構(gòu)存在的問題，響應(yīng)國家和民航局“十三五”的戰(zhàn)略規(guī)劃，計(jì)劃建設(shè)新數(shù)據(jù)中心，新數(shù)據(jù)中心將構(gòu)建成包含原富盛、兆維機(jī)房所有應(yīng)用系統(tǒng)，并具有彈性擴(kuò)展、統(tǒng)一管理、技術(shù)成熟等特性的新型云計(jì)算服務(wù)平臺。項(xiàng)目概述兆維機(jī)房（云資源池）富盛機(jī)房（物理資源池）應(yīng)用系統(tǒng)共9個應(yīng)用系統(tǒng)共12個新機(jī)房（云資源池）原富盛、兆維所有應(yīng)用系統(tǒng)搬遷遷移4項(xiàng)目背景清算中心的原網(wǎng)絡(luò)和系統(tǒng)架構(gòu)符合信息化建設(shè)初期業(yè)務(wù)發(fā)展的需要，但由于辦公條件限制，清算中心存在富盛和兆維兩個機(jī)房。伴隨民航清算業(yè)務(wù)的快速發(fā)展，服務(wù)類型增加，

4、業(yè)務(wù)量激增，部分設(shè)備使用年限較長導(dǎo)致穩(wěn)定性下降，因此限制系統(tǒng)發(fā)展的種種因素開始浮現(xiàn)?，F(xiàn)有問題項(xiàng)目需求管理效率低：由于存在富盛和兆維兩個機(jī)房，且部署的IT架構(gòu)不同，導(dǎo)致運(yùn)維復(fù)雜，且難以統(tǒng)一管理；業(yè)務(wù)煙囪：富盛機(jī)房所承載的業(yè)務(wù)，是采用煙囪式的建設(shè)方式，導(dǎo)致資源無法統(tǒng)一規(guī)劃、共享，利用率低。各業(yè)務(wù)系統(tǒng)在建設(shè)的時候獨(dú)立規(guī)劃，系統(tǒng)間設(shè)備復(fù)用程度低，資源無法在業(yè)務(wù)系統(tǒng)之間共享；架構(gòu)缺乏彈性：富盛機(jī)房所承載的業(yè)務(wù)，其發(fā)展超出預(yù)期，無法根據(jù)業(yè)務(wù)需求動態(tài)調(diào)整資源供給，難以滿足業(yè)務(wù)快速增長的需求；設(shè)備老舊：富盛機(jī)房設(shè)備老舊導(dǎo)致經(jīng)常出現(xiàn)硬件故障，部分系統(tǒng)存在單點(diǎn)故障，缺乏高可用設(shè)計(jì)。完成富盛和兆維機(jī)房的資源整合，并

5、滿足現(xiàn)有業(yè)務(wù)系統(tǒng)的運(yùn)行要求；新數(shù)據(jù)中心要具備一定的先進(jìn)性，為實(shí)現(xiàn)提供行業(yè)云服務(wù)以及大數(shù)據(jù)服務(wù)的大型數(shù)據(jù)中心的長期目標(biāo)打下良好的基礎(chǔ)。新數(shù)據(jù)中心要具有對資源使用情況、業(yè)務(wù)運(yùn)行情況統(tǒng)一監(jiān)控及管理的能力，實(shí)現(xiàn)便捷高效的管控。項(xiàng)目概述5需求分析在集成服務(wù)方面，我方主要競爭對手是中航信公司。經(jīng)過三方談判、磋商，最終因中航信一直在負(fù)責(zé)富盛機(jī)房的運(yùn)維，我方一直在負(fù)責(zé)兆維機(jī)房的運(yùn)維并更具有集成能力等原因，客戶決定，由中航信公司負(fù)責(zé)富盛機(jī)房的搬遷工作，我方負(fù)責(zé)兆維機(jī)房的搬遷和富盛、兆維搬遷完成后的最后總集。集成服務(wù)在產(chǎn)品層面，與我方形成最大競爭的是華為的云管產(chǎn)品Manager One 。我方云管產(chǎn)品CCP在跨平

6、臺兼容和云服務(wù)運(yùn)營功能兩方面具有較強(qiáng)的優(yōu)勢，而華為云管產(chǎn)品 Manager One 在與 Fusion Computer 的集成和與華為SDN控制器的協(xié)同兩方面更具有優(yōu)勢，目前客戶還在抉擇最終使用哪款云管產(chǎn)品。云管產(chǎn)品CCP系統(tǒng)架構(gòu)圖責(zé)任分工項(xiàng)目概述6競爭態(tài)勢CONTET01項(xiàng)目概述02項(xiàng)目方案03收益與風(fēng)險7技術(shù)標(biāo)準(zhǔn)體系系統(tǒng)建設(shè)標(biāo)準(zhǔn)安全防護(hù)體系系統(tǒng)安全業(yè)務(wù)遷移標(biāo)準(zhǔn)數(shù)據(jù)元標(biāo)準(zhǔn)基礎(chǔ)設(shè)施標(biāo)準(zhǔn)服務(wù)器安全存儲安全運(yùn)營運(yùn)維管控體系統(tǒng) 一 運(yùn) 控 平 臺應(yīng)用運(yùn)維平臺應(yīng)用層Saas應(yīng)用支撐層Paas數(shù)據(jù)服務(wù)層Daas基礎(chǔ)資源層Iaas容災(zāi)備份中心應(yīng)用級容災(zāi)數(shù)據(jù)同步服務(wù)器HA核心清算業(yè)務(wù)人力資源機(jī)票政采系統(tǒng)移

7、動辦公/OA中心郵件系統(tǒng)統(tǒng)一身份認(rèn)證企業(yè)服務(wù)總線服務(wù)管理流程表單中間件服務(wù)數(shù)據(jù)倉庫/大數(shù)據(jù)服務(wù)服務(wù)器主機(jī)存儲備份系統(tǒng)網(wǎng)絡(luò)通信設(shè)備運(yùn)行環(huán)境虛擬化服務(wù)器（華為/華三）存儲及備份（RAID/LUN/NBU）網(wǎng)絡(luò)虛擬化(SDN、NFV)復(fù)制網(wǎng)絡(luò)高可用負(fù)載均衡開發(fā)測試服務(wù)應(yīng)用服務(wù)器數(shù)據(jù)中心IDC關(guān)系型數(shù)據(jù)庫(Oracle/DB2)/分布式數(shù)據(jù)庫(南大金倉)平臺服務(wù)標(biāo)準(zhǔn)應(yīng)用開發(fā)標(biāo)準(zhǔn)網(wǎng)絡(luò)安全虛擬化安全應(yīng)用安全非虛擬化服務(wù)器云管平臺SDN控制器開發(fā)測試平臺基礎(chǔ)框架建設(shè)項(xiàng)目開發(fā)、測試平臺建設(shè)數(shù)據(jù)平臺建設(shè)統(tǒng)一運(yùn)控平臺建設(shè)項(xiàng)目項(xiàng)目方案8整體技術(shù)架構(gòu)整體部署架構(gòu)項(xiàng)目方案9整體部署架構(gòu)為響應(yīng)清算中心未來5年的IT架構(gòu)規(guī)

8、劃，在設(shè)計(jì)新數(shù)據(jù)中心整體部署架構(gòu)時，從技術(shù)、業(yè)務(wù)、安全三方面綜合考慮，提出了“云網(wǎng)融合”、“統(tǒng)一平臺”、“安全分域”三項(xiàng)設(shè)計(jì)理念。運(yùn)用SDN/NFV等技術(shù)，使網(wǎng)絡(luò)具有靈活性，并通過云管平臺對SDN控制器的納管，實(shí)現(xiàn)對云資源和網(wǎng)絡(luò)的統(tǒng)一管理，從而為云資源與網(wǎng)絡(luò)的自動化部署和自動化運(yùn)維打下基礎(chǔ)；云網(wǎng)融合根據(jù)“國家信息安全等級標(biāo)準(zhǔn)”以及云相關(guān)標(biāo)準(zhǔn)規(guī)范劃分網(wǎng)絡(luò)區(qū)域，采取不同的安全防范策略，從而實(shí)現(xiàn)安全合規(guī)，并得到公安部第三研究所的認(rèn)可。業(yè)務(wù)運(yùn)維平臺、開發(fā)測試平臺以及云管理平臺三方協(xié)同，實(shí)現(xiàn)對業(yè)務(wù)運(yùn)行情況、應(yīng)用開發(fā)測試以及云資源與網(wǎng)絡(luò)情況的統(tǒng)一監(jiān)控和管理，從而滿足業(yè)務(wù)發(fā)展戰(zhàn)略的需要；統(tǒng)一平臺安全分域項(xiàng)目

9、方案10要點(diǎn)說明 物理網(wǎng)絡(luò)層次采用扁平化架構(gòu)，合并核心層和匯聚層，作為云中心核心層。各個區(qū)域的系統(tǒng)數(shù)據(jù)交換將在區(qū)域內(nèi)進(jìn)行?？鐓^(qū)域的數(shù)據(jù)交換將通過云中心核心層。 另外，通過VxLAN將二層報文用三層協(xié)議進(jìn)行封裝，在物理網(wǎng)絡(luò)之上構(gòu)建虛擬網(wǎng)絡(luò)，實(shí)現(xiàn)虛擬網(wǎng)絡(luò)和物理網(wǎng)絡(luò)的解耦，從而打破三層網(wǎng)絡(luò)限制，實(shí)現(xiàn)網(wǎng)絡(luò)在二層進(jìn)行擴(kuò)展。網(wǎng)絡(luò)分層云網(wǎng)融合為保證數(shù)據(jù)中心向云計(jì)算平滑演進(jìn)，部署OpenStack云管理平臺，與SDN控制器集成，實(shí)現(xiàn)網(wǎng)絡(luò)與云的對接，讓網(wǎng)絡(luò)可以感知VM的狀態(tài)變化。設(shè)計(jì)利用“OpenStack+SDN+VxLAN”技術(shù)的高性能高可靠的云計(jì)算網(wǎng)絡(luò)，實(shí)現(xiàn)云網(wǎng)一體化、網(wǎng)絡(luò)資源自動發(fā)放和簡化運(yùn)維的目的。項(xiàng)

10、目方案11搬遷與遷移機(jī)房搬遷要點(diǎn)：因富盛、兆維機(jī)房的搬遷與集成是由我方與中航信公司共同完成，所以應(yīng)注重配合，設(shè)立關(guān)鍵時間點(diǎn)并劃清責(zé)任界限，避免出現(xiàn)責(zé)任真空。在搬遷前，應(yīng)就地重啟待搬遷設(shè)備，若設(shè)備可以正常重啟，再進(jìn)行關(guān)機(jī)，搬遷工作。系統(tǒng)遷移要點(diǎn)：在選擇系統(tǒng)遷移工具（P2V、V2V）時，應(yīng)綜合考慮遷移并發(fā)量，遷移速度以及遷移成功率等多方面因素，選擇可靠性較高的系統(tǒng)遷移工具；運(yùn)控平臺運(yùn)控平臺通過對云管平臺、開發(fā)測試平臺以及應(yīng)用運(yùn)維平臺的納管，實(shí)現(xiàn)對Iaas層、Daas層以及Paas層的統(tǒng)一管理，從而使得新數(shù)據(jù)中心云平臺具備面向業(yè)務(wù)用戶、領(lǐng)導(dǎo)以及平臺運(yùn)維三方面人員的能力。項(xiàng)目方案要點(diǎn)說明12商務(wù)方案清

11、算中心新數(shù)據(jù)中心建設(shè)項(xiàng)目是一個復(fù)雜、龐大的建設(shè)項(xiàng)目，所以為保證項(xiàng)目可以順利高效地實(shí)施，穩(wěn)妥起見，將清算中心新數(shù)據(jù)中心建設(shè)項(xiàng)目依據(jù)項(xiàng)目建設(shè)步驟，拆分為“基礎(chǔ)框架建設(shè)”、“機(jī)房搬遷與集成”、 “平臺架構(gòu)優(yōu)化”以及“運(yùn)控平臺建設(shè)”四個分項(xiàng)。富盛機(jī)房搬遷（中航信）基礎(chǔ)資源基礎(chǔ)網(wǎng)絡(luò)服務(wù)器及存儲安全（網(wǎng)絡(luò)）系統(tǒng)壞境操作系統(tǒng)數(shù)據(jù)備份數(shù)據(jù)庫應(yīng)用系統(tǒng)清算業(yè)務(wù)輔助業(yè)務(wù)兆維機(jī)房搬遷（電信）基礎(chǔ)資源基礎(chǔ)網(wǎng)絡(luò)服務(wù)器及存儲安全（網(wǎng)絡(luò)、應(yīng)用）系統(tǒng)壞境虛擬化及操作系統(tǒng)數(shù)據(jù)備份數(shù)據(jù)庫應(yīng)用系統(tǒng)機(jī)票政采輔助業(yè)務(wù)集成服務(wù)（電信）基礎(chǔ)框架建設(shè)（電信）基礎(chǔ)資源基礎(chǔ)網(wǎng)絡(luò)服務(wù)器及存儲安全（網(wǎng)絡(luò)）系統(tǒng)壞境操作系統(tǒng)數(shù)據(jù)軟件數(shù)據(jù)庫平臺架構(gòu)優(yōu)化（電

12、信）基礎(chǔ)資源基礎(chǔ)網(wǎng)絡(luò)服務(wù)器及存儲安全（網(wǎng)絡(luò)、應(yīng)用）系統(tǒng)壞境虛擬化及操作系統(tǒng)數(shù)據(jù)備份數(shù)據(jù)庫應(yīng)用系統(tǒng)機(jī)票政采及清算業(yè)務(wù)輔助業(yè)務(wù)運(yùn)控平臺建設(shè)（電信）云管平臺開發(fā)測試平臺應(yīng)用運(yùn)維平臺云資源網(wǎng)絡(luò)應(yīng)用開發(fā)應(yīng)用測試應(yīng)用運(yùn)維交叉并行交叉并行項(xiàng)目預(yù)算：基礎(chǔ)框架建設(shè)：898.28萬搬遷與集成：210萬左右平臺架構(gòu)優(yōu)化：正在調(diào)研運(yùn)控平臺建設(shè)：正在調(diào)研項(xiàng)目方案13資源需求鏈路需求在清算中心新數(shù)據(jù)中心建設(shè)項(xiàng)目中，需新開通業(yè)務(wù)系統(tǒng)專線，搬遷臨時專線以及互聯(lián)網(wǎng)線路，共11條鏈路：業(yè)務(wù)系統(tǒng)專線：包括清算管理系統(tǒng)專線、機(jī)票政采系統(tǒng)專線等7條業(yè)務(wù)專線，用于與航空局等機(jī)構(gòu)以及災(zāi)備中心進(jìn)行互聯(lián)；搬遷臨時專線：為新數(shù)據(jù)中心到富盛機(jī)房搬

13、遷專線和新數(shù)據(jù)中心到兆維機(jī)房搬遷專線，共2條專線，用于保證系統(tǒng)分批搬遷時，系統(tǒng)間可正常連接；（搬遷與集成工作完成后，將拆除）互聯(lián)網(wǎng)線路：開設(shè)電信和聯(lián)通2條互聯(lián)網(wǎng)線路，用于通過互聯(lián)網(wǎng)對公眾用戶提供服務(wù)；IDC機(jī)房需求災(zāi)備機(jī)房根據(jù)中國民用航空局清算中心IT技術(shù)架構(gòu)（2017-2021）中的規(guī)劃設(shè)計(jì)，計(jì)劃構(gòu)建“兩地三中心”災(zāi)備體系 。并且為控制投資成本，清算中心規(guī)劃將采用租賃的方式構(gòu)建同城和異地災(zāi)備中心機(jī)房。新數(shù)據(jù)中心機(jī)房清算中心在建造新辦公樓時，已同步完成新數(shù)據(jù)中心的機(jī)房建造，所以本項(xiàng)目資源需求并不包含新數(shù)據(jù)中心機(jī)房。項(xiàng)目方案14在考慮到項(xiàng)目復(fù)雜度的前提下，為盡快發(fā)揮項(xiàng)目的經(jīng)濟(jì)效益和社會效益，根據(jù)

14、國內(nèi)相關(guān)建設(shè)經(jīng)驗(yàn)，本項(xiàng)目規(guī)劃建設(shè)周期為2017年2月2018年6月，共16個月，并分四部分進(jìn)行，具體安排如下：基 礎(chǔ) 框 架 建 設(shè)機(jī)房搬遷與集成系統(tǒng)優(yōu)化運(yùn)控平臺建設(shè)2017.022017.032017.092018.012017.122018.06項(xiàng)目方案15推進(jìn)計(jì)劃依托中國電信集團(tuán)，可為客戶提供充足的鏈路及IDC資源；擁有眾多高級工程師，專業(yè)實(shí)施團(tuán)隊(duì)，從而可為項(xiàng)目成功完成提供強(qiáng)有力保障；在政企行業(yè)具有大量成功案例，擁有豐富的項(xiàng)目實(shí)施經(jīng)驗(yàn)；資源優(yōu)勢完整的服務(wù)體系，可為客戶提供包括咨詢規(guī)劃、建設(shè)實(shí)施以及運(yùn)維維保在內(nèi)的一站式全生命周期服務(wù)；完整的業(yè)務(wù)生態(tài)，可為客戶提供包括基礎(chǔ)資源建設(shè)，云平臺與大

15、數(shù)據(jù)建設(shè)以及災(zāi)備建設(shè)等內(nèi)容在內(nèi)的全方面服務(wù)；堅(jiān)持以誠信服務(wù)為本的經(jīng)營理念，憑借專業(yè)的服務(wù)能力，成就客戶價值，并獲得眾多客戶的高度認(rèn)可；服務(wù)優(yōu)勢已為清算中心成功提供三期云平臺規(guī)劃及建設(shè)服務(wù)，且獲得了客戶的高度信任和認(rèn)可，從而與清算中心具有良好的客戶關(guān)系，并為本項(xiàng)目奠定了良好的合作基礎(chǔ)?？蛻絷P(guān)系優(yōu)勢差異化優(yōu)勢項(xiàng)目方案16CONTET01項(xiàng)目概述02項(xiàng)目方案03收益與風(fēng)險17預(yù)期收益清算中心新數(shù)據(jù)中心建設(shè)項(xiàng)目采用了多種新型技術(shù)和較為先進(jìn)的設(shè)計(jì)理念，在行業(yè)云項(xiàng)目中應(yīng)屬于標(biāo)桿型案例。所以，本項(xiàng)目所帶來的效益不單單只表現(xiàn)在營收收入方面，其還對公司云計(jì)算業(yè)務(wù)的發(fā)展具有更深遠(yuǎn)的意義。包括新數(shù)據(jù)中心框架的規(guī)劃和

16、建設(shè)、機(jī)房搬遷、資源優(yōu)化以及系統(tǒng)整合等多項(xiàng)營收收益；顯性收益與清算中心建立良好的客戶關(guān)系，為進(jìn)一步的商機(jī)拓展奠定基礎(chǔ)；在政企行業(yè)內(nèi)首次實(shí)現(xiàn)“云網(wǎng)融合”，展現(xiàn)公司超前的技術(shù)能力，增強(qiáng)在行業(yè)云項(xiàng)目中的競爭力；可形成標(biāo)桿型案例，對今后公司的云網(wǎng)融合項(xiàng)目起到示范和參照作用；隱性收益收益與風(fēng)險18項(xiàng)目風(fēng)險中國民用航空局清算中心新數(shù)據(jù)中心建設(shè)項(xiàng)目是一項(xiàng)較為復(fù)雜的系統(tǒng)工程項(xiàng)目，在項(xiàng)目建設(shè)過程中，任何環(huán)節(jié)的疏忽或處理不當(dāng)都有可能給整個工程帶來極大的威脅。因此，在工程規(guī)劃、建設(shè)到維護(hù)的整個項(xiàng)目生命周期中有效地對風(fēng)險進(jìn)行識別、預(yù)防，是本項(xiàng)目實(shí)施成功的必要條件。系統(tǒng)風(fēng)險SDN控制器與網(wǎng)絡(luò)設(shè)備無法兼容的風(fēng)險；云管平臺無法正常納管SDN控制器的風(fēng)險；云管平臺、開發(fā)測試平臺以及應(yīng)用運(yùn)維平臺是否可以正常對接到運(yùn)控平臺的風(fēng)險；P2V、V2V無法正常轉(zhuǎn)化的風(fēng)險；搬遷風(fēng)險設(shè)備搬運(yùn)途中發(fā)生損壞的風(fēng)險；搬