IT支撑系统现状及演进内训课件.ppt

1、做国内最佳、创国际一流的通信咨询设计企业IT支撑系统支撑系统目录目录34IT支撑系统演进思路IT支撑系统与其他网络的关系1IT支撑系统基本概念2IT支撑系统组成及功能第 1 页 中国移动通信集团设计院有限公司IT支撑系统的基本概念支撑系统的基本概念IT支撑系统在通信网中的地位IT支撑系统是借助IT手段实现对电信网络和电信业务的管理，达到支撑运营和改善运营的目标。覆盖网络支撑、业务支撑以及管理支撑。IT系统是电信企业核心竞争力的主要组成部分，IT战略是企业战略的重要组成。第 2 页 中国移动通信集团设计院有限公司IT支撑系统的基本概念支撑系统的基本概念IT支撑系统的基本概念n 什么是IT支撑系统

2、采用IT技术用于电信业务运营、维护、管理的信息系统，不包括业务系统符合eTOM模型n IT支撑系统的特点分级结构计算机系统与电信企业运营的价值链对应n IT支撑系统的组成承载网络主机与存储系统数据库系统应用系统（中间件、套装软件/自主开发的应用软件）安全与管理系统第 3 页 中国移动通信集团设计院有限公司IT支撑系统的基本概念支撑系统的基本概念IT支撑系统的作用IT支撑系统在企业管理、客户服务、市场营销、生产运维以及企业决策等各领域得到了广泛而深入的应用；是运营商各级领导和员工不可或缺的生产运维工具。第 4 页 中国移动通信集团设计院有限公司目录目录34IT支撑系统演进思路IT支撑系统与其他网

3、络的关系2IT支撑系统的基本概念1IT支撑系统的组成及功能第 5 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能中国移动IT支撑系统总体架构中国移动IT支撑系统主要包括业务支撑系统（BSS）、网管支撑系统（OSS）和管理信息系统（MSS）三部分。第 6 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能IT支撑系统建设历程第 7 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-BSS业务支撑系统业务支撑系统（BSS）：对企业的经营进行支撑涵盖了企业客户层面的支撑和业务经营层面的支撑。客户方面的支撑，包括

4、了市场细分（实现对客户的定位）、客户关怀、客户保持及客户营销等；而业务经营层面的支撑，包括业务的受理、业务的开通、业务的捆绑优惠、业务计费帐务及业务资源（如码号资源、卡类资源等）管理等。 中国移动的业务支撑网体系架构采用两级架构，即一级业务运营支撑系统、省级业务运营支撑系统两级，一级业务运营支撑系统归属于总部，省级业务运营支撑系统归属于省公司n一级业务运营支撑系统具有管理、实体和枢纽功能，为总部进行全网业务管理和业务运营提供支撑和保障，实现全网信息的交换和管理n省级业务运营支撑系统具有管理和实体功能，为省公司进行省内业务管理和业务运营提供支撑和保障n省级业务运营支撑系统与一级业务运营支撑系统通

5、过接口相联，实现数据交换，二者相互协作与配合，共同支撑移动业务的运营与管理第 8 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-BSSCRM系统CRM系统（Customer Relationship Management 即客户关系管理系统）包含渠道管理、营销管理、销售管理、客户服务、客户信息管理、营销资源管理、产品管理等功能模块，面向客户提供售前、售中、售后的运营服务支撑，并为渠道的合作（前向合作伙伴）提供支撑服务第 9 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-BSSBOSS系统BOSS系统（Business Oper

6、ations Support System ，即业务运营支撑系统）包含产品管理、计费、结算、帐务、采集、服务开通、合作伙伴管理等功能模块，从网络侧采集通信使用记录进行批价和帐务处理，面向网络侧实现服务开通，并为与产品供应者的合作（后向合作伙伴）提供支撑服务第 10 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-BSSBASS系统BASS系统（Business Analysis Support System 即经营分析系统）由数据获取层、数据存储层、数据访问、分析应用、展现层以及数据管理模块组成，面向内部客户提供数据统计和经营分析支撑和服务，同时与生产系统互动形

7、成智能化支撑能力第 11 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-BSSP-BOSS系统P-BOSS系统（Product BOSS，即产品化BOSS系统）是为某一类特定产品设计和建设的专业化业务支撑系统。以宽带PBOSS为例，面向长流程业务的服务开通、服务保障、施工调度、资源管理等功能模块，与网管系统、CRM、BOSS配合，提供宽带业务、集团客户业务和IMS业务的支撑第 12 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-BSSBOMC系统BOMC系统（BSS Operations Management Center，即

8、业务支撑运营管理中心）负责对业务支撑系统的生产运作进行系统、业务、服务等全方位监控、管理、维护的系统、在底层实现对主机、网络、存储、数据库、中间件、应用软件等所有资源进行管控，在应用方面通过对事件管理、问题管理、配置管理、变更管理、4A安全管理等手段，对业务支撑网整体运行和安全性能进行管理第 13 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-BSS运营平台（多OP）VGOP系统（Value-added Service General Operation Platform，即增值业务综合运营平台）面向数据业务运营管理人员ESOP系统（Enterprise Se

9、rvice Operation Platform，即移动集团客户业务综合运营平台）面向集团客户业务运营管理人员从业务部门使用视角出发，将已有业务支撑系统通过界面整合、流程衔接和功能重用等方式进行集成，形成业务部门需要的业务支撑能力，支撑专题分析，形成专业化的支撑ESOPVGOP数据业务运营管理人员集团客户业务运营管理人员支撑能力的融合和展现提供基础功能和数据OP第 14 页 中国移动通信集团设计院有限公司第 15 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-OSS网管支撑系统网管支撑系统（OSS）：支撑企业的网络资源配置管理。实现对网络资源的故障、性能、配置

10、及安全方面的管理，目前以专业网管为主，共20余套系统，实现对通信网络和业务平台的管理，支撑配置管理、故障监控、指标分析、网络优化、例行维护、指挥调度等工作。网管支撑系统按总部和省两级集中化方式进行建设，总部和省两级系统实现联。总部系统主要实现对国际网络、省际网络、区域性业务系统的管理，以及全网重大故障监控、全网网络运行分析、全网设备远程技术支援，系统用户包括全网运维人员总部网管支撑系统省级系统主要支撑省内二干网络、本地网络的运维生产和管理工作，系统用户包括省公司和地市公司运维人员。省级网管支撑系统IT支撑系统的组成及功能支撑系统的组成及功能-OSS目前，网管支撑系统是以CM-OSS2.0架构为

11、基础，专业网管、动环监控、信令监测、电子运维、综合资管、告警故障管理等系统组成的立体化的网络运营支持平台。实现了对运维生产和管理工作的全面支撑。运维管理系统电子运维知识管理代维管理管控平台ISMP总部网管系统监控平台综合资源业务开通平台综合监控网络监控平台无线网优质量保障平台动环监控各类OMC（无线/交换/传输/数据）综合分析信令监测数据业务监测与分析传输网管话务网管数据网管接入网网管自动拨测互联互通分析自动路测专业网管IP承载网质量监测安全管控平台网络支撑客服GIS服务第 16 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-OSS系统名称主要功能核心价值主要

12、用户动环监控系统交换、数据、传输机房，基站等的动力、环境、空调设备动力环境设备的集中监控和管理监控、维护话务网管系统无线网、软交换网、GPRS、智能网、信令网、彩铃平台、IMS核心网、IMS接入网等 性能管理、告警管理、主动监控、资源管理、局数据管理、统一指令、应急调度 资源管理、故障管理、性能管理、基础维护监控、维护、技术支援、互连互通数据网管系统CMNet、IP承载网、Wlan、短信、彩信、WAP、DSMP、位置业务、DNS等 告警管理、集中操作维护、局数据管理、互联网拨测、业务管理、网络分析、资源管理、大客户管理、日志管理、基础管理 资源管理、故障管理、性能管理、基础维护监控、维护、技术

13、支援、互连互通传输网管系统管道、线路、光缆、SDH、WDM、PDH、PTN、OTN、时钟同步网等 告警监控、电路调度、管线系统、性能管理资源管理、故障管理、性能管理、基础维护监控、维护、技术支援接入网网管系统光纤+LAN设备、GPON设备和WLAN设备。其中LAN设备包括楼道交换机、小区交换机、县/市级汇聚交换机；GPON设备管理OLT和ONU；WLAN包括AC和AP。资源管理、故障管理、性能管理、基础维护监控、维护、技术支援第 17 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-OSS系统名称主要功能核心价值主要用户信令监测系统省际信令链路、互连互通链路、省

14、内软交换链路、A接口链路、Gn、Gb、IMS链路 、CS域全网在线跟踪、CS域报表分析、PS域实时Qos分析、PS域报表分析、 CS域全网实时监测、PS域全网会话跟踪 采集、解码各类网络信令协议数据，实现呼叫实时跟踪、再现业务接续全过程，实现细粒度的网络和业务指标统计分析监控、维护、互连互通自动拨测系统话音业务（含国际漫游）、短消息业务（含国际短信）、GPRS（含国际）、WAP、MMS、互联互通业务（PSTN、GSM、CDMA、PHS）拨测在全网范围内长期、连续、自动地进行网内和网间的多种业务的拨打测试；模拟用户操作，从用户角度评估业务的实际质量；长期保存各种业务测试数据，提供各类分析监控、维

15、护、互连互通IP承载网质量监测系统IP承载网故障预防性发现、性能下降的不间断监控、业务质量主动仿真测试故障预防性发现、性能不间断监控、仿真测试监控、维护无线网优系统DT数据管理 、CQT数据管理 、无线参数管理 、时延分析、网优预警分析、基于客户感知的网络指标体系 网优数据分析、自动优化网络优化综合资源管理系统实现综合的资源模型和数据管理，实现综合性资源应用（如方案设计）；实现公共资源数据、离线资源、资源标准数据、跨专业关联资源、业务资源模型管理，以及客户和SLA信息管理（备份）；实现资产管理实现全面的资源管理，改善对公共资源交叠管理的状况，弥补对离线资源等管理的空缺；实现跨专业网络资源管理、

16、业务资源模型管理，为综合性、跨专业关联应用、业务管理提供基础全部人员第 18 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-OSS系统名称主要功能核心价值主要用户综合监控以统一、标准的方式集中监控各专业运行情况，监控信息包括网络和业务的状态、告警、实时性能等；实现跨专业故障关联；基于业务资源模型和SLA，实现以客户、业务为视角的网络运行监视。全专业、全信息的集中化网络监控、业务监控综合监控技术支援网络支撑客服系统面向客服和网络监控人员，提供投诉处理支撑、业务开通支撑、SLA分析报告、业务影响通告等功能是网管面向市场、客户、服务转型的体现，实现投诉处理前移、网络

17、信息共享，提升客户服务满意度客服人员综合监控电子运维系统流程管理、值班管理、作业管理、信息发布、个人工作台、技术支援、TD专栏、备品备件运维流程管理、运维知识管理、合作伙伴管理、运维日常管理全部人员安全管控系统实现安全事件监控、安全策略管理、安全预警管理、风险管理等功能（4A系统）实现安全管控安全管理人员ISMP实现资产管理，安全事件管理，风险管理，知识库、合规管理及流量监控。实现安全管理安全管理人员门户/集成总线/公共服务平台实现门户、集成总线（数据总线、服务总线）和公共服务功能门户提升网管支撑系统易用性；集成总线优化各个支撑系统集成结构，共享集成能力，便于扩展和管理基础平台网管监控系统（南

18、方基地）网管网络、网管设备和网管支撑系统（包括OMC）资源管理、故障管理、性能管理、基础维护监控、支撑第 19 页 中国移动通信集团设计院有限公司管理信息系统IT支撑系统的组成及功能支撑系统的组成及功能-MSS管理信息系统（MSS）：对企业管理进行支撑省级管理信息系统共37余套系统，已形成综合办公系统、ERP财务相关系统和基础设施三大门类，37个大小系统，初步实现了对企业经营管理，人、财、物管理和企业综合管理等业务的支撑。管理信息系统总体上采取总部和省中心两级数据中心架构。在总部数据中心，主要部署总部本地的ERP和统一信息平台等应用以及电子采购、计划管理、网上教育、灾备和共享中心等全集中应用。

19、两级数据中心之间通过由构建在IP承载网之上的管理信息系统广域网实现互联。 总部管理信息系统在省级数据中心，主要部署分省集中的ERP和统一信息平台等应用。省级管理信息系统第 20 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-MSSn支撑职能部门：基于电子化、流程化的职能部门高效协作n支撑普通员工：方便、快捷、人性化的工作和学习平台n支撑管理层：基于全面、及时、准确信息的高效管理决策n支撑供应商：集中高效的供应链协作平台第 21 页 中国移动通信集团设计院有限公司IT支撑系统的组成及功能支撑系统的组成及功能-MSS按照功能域划分，可以将省级管理信息系统大致分为五

20、类，分别为办公信息化，财务信息化，供应链信息化，信息化安全系统及其他，主要功能和包含的主要系统如下：主要功能主要系统办公信息化面向公司内部提供日常事务管理、办公协作、信息共享等信息化服务的系统省级统一信息平台财务信息化提供公司人、财、物等信息化管理的系统省级ERP及财务集中化、全面预算、资产管理相关扩展系统等供应链信息化提供计划、采购、项目、仓储物流等功能的系统、省级计划建设管理平台、电子采购平台、仓储物流系统等信息化安全系统提供维护网络安全及客户信息内容安全的系统远程检测平台、信息安全集中管控平台等其他面向公司内部提供基础信息化服务的系统总部统一建设的网络安全系统、短信动态密码认证平台、互联

21、网出口整合、集中灾备共享中心、信息化系统网管系统、综合信息网、手机接入平台、一级会议电视系统等设备，及省公司自建网络安全系统、4A、省级会议电视系统等第 22 页 中国移动通信集团设计院有限公司目录目录24IT支撑系统演进思路IT支撑系统与其他网络的关系3IT支撑系统的基本概念1IT支撑系统的组成及功能第 23 页 中国移动通信集团设计院有限公司第 24 页 中国移动通信集团设计院有限公司IT支撑系统与其他网络的关系支撑系统与其他网络的关系BOSS，CRM系统与其他网络关系IT支撑系统与其他网络的关系支撑系统与其他网络的关系BOSS，CRM系统与其他网络关系服务请求服务开通数据一致性稽核计费采

22、集在线计费核心网从CRM系统发起订购/退订信息，由CRM系统处理，并将订购/退订工单发送给BOSS系统BOSS系统将订购/退订工单翻译成核心网的系统指令，然后送入核心网的HLR/AUC/IMS等系统中执行，并对指令的执行结果或返回的有关信息做出相应处理。数据一致性管理是通过技术手段来消除BOSS与其他系统在用户基本信息和用户订购信息方面的差异，使BOSS与其他系统中的用户基本信息和用户订购信息保持一致。BOSS系统从核心网、业务平台的计费数据源采集各类业务的服务使用记录，作为BOSS系统计费、帐务处理、统计、结算等的主要依据。GGSN是数据流量业务进行接续控制的业务控制网元，GGSN将在线计费

23、请求实时发到BOSS系统进行在线计费和在线控制，并根据实时计费结果进行数据流量业务的接续处理业务网从业务平台发起的业务订购/退订信息，由业务平台发送给CRM，或从CRM系统发起订购/退订信息，由CRM系统处理，并将订购/退订工单发送给BOSS系统BOSS系统将订购/退订工单翻译成业务网的系统指令，然后送入业务网中执行，并对指令的执行结果或返回的有关信息做出相应处理。SCP和DSMP分别是语音、短信和梦网短信业务进行接续控制的业务控制网元，SCP和DSMP将在线计费请求实时发到BOSS系统进行在线计费和在线控制，并根据实时计费结果进行业务的接续处理。第 25 页 中国移动通信集团设计院有限公司I

24、T支撑系统与其他网络的关系支撑系统与其他网络的关系BOSS，CRM系统与其他网络关系与银行/支付平台的关系随着业务的发展，越来越多客户通过金融系统办理缴费等业务，如托收、代扣等。BOSS系统需要向银行/支付平台提供的接口包括：业务查询、缴费、划账、托收和发票账单打印。与合作伙伴的关系BOSS向业务合作伙伴系统提供部分的自助客户服务功能，包括查询、对帐/咨询、投诉等，方式采用BOSS提供业务操作界面（BOSS延伸型）。与其他电信运营商的关系中国移动与其他电信运营商实现业务的互联互通。BOSS系统与其他电信运营商支撑系统的接口主要用于漫游结算和网间结算的数据交换，包括BOSS向其他电信运营商发送漫

25、游数据或网间结算数据，和从其他电信运营商接收漫游数据或网间结算数据。第 26 页 中国移动通信集团设计院有限公司IT支撑系统与其他网络的关系支撑系统与其他网络的关系BASS系统与其他网络关系数据源接口：指省级经营分析系统从外部系统获取数据信息的接口互动接口：指省级经营分析系统为外部系统提供数据信息的接口第 27 页 中国移动通信集团设计院有限公司IT支撑系统与其他网络的关系支撑系统与其他网络的关系BASS系统与其他网络关系BASS系统与核心网、业务网的交互主要体现在源数据接口方面。与核心网关系核心网主要为网络信令数据，未来增加与PCC接口。现阶段为网络语音类信令（A接口）及网络数据类信令（Gn

26、、Gb接口）数据的采集。与业务网的关系1、通过省级VGOP获取一类业务数据，包括MM平台、号簿管家平台、手机导航平台、音乐搜索平台、中央音乐平台/无线音乐俱乐部、手机报平台、飞信平台、DM平台、手机视频平台、手机阅读、手机支付、手机游戏、PushEmail、12580综合信息平台。2、DSMP平台（MISC）为省级经营分析系统提供梦网类用户资料、用户注册、日志以及各类SP的相关资料等业务源数据。3、OTA平台为省级经营分析系统提供OTA平台的上下行日志、用户菜单等业务源数据。（通过BOSS）4、彩铃平台为省级经营分析系统提供彩铃用户信息、铃音信息以及开通和下载日志等业务源数据。（通过BOSS）

27、5、WAP网关为省级经营分析系统提供WAP网关日志等数据。6、WLAN Radius接口为省级经营分析系统提供WLAN认证日志等数据。第 28 页 中国移动通信集团设计院有限公司IT支撑系统与其他网络的关系支撑系统与其他网络的关系网管系统与其他网络关系电子运维平台话务网管监控平台告警监控性能采集告警采集无线网优告警采集BSC/BTS性能告警数据网管性能采集告警采集OMCOMCREMS（OMCT）覆盖延伸系统网管监控动力环境监控系统核心网设备无线网设备传输网设备数据网设备动力环境设备电源、环境、空调集中故障/综合资源/性能管理其他网管接入网网管IP质量检测传输网管性能采集告警采集传输接入网信令监

28、测网元通过OMC北向接口或网元直联接口接入各专业网管通过信令监测和自动拨测实现对网络的全面监测第 29 页 中国移动通信集团设计院有限公司目录目录23IT支撑系统演进思路IT支撑系统与其他网络的关系4IT支撑系统的基本概念1IT支撑系统的组成及功能第 30 页 中国移动通信集团设计院有限公司IT支撑系统演进思路支撑系统演进思路统一规划协同运营云计算资源池建设三大支撑系统协同与融合如：电子渠道如：流量经营大数据分析信息、网络安全防护体系建设网管，业支，管信系统内部协同与融合SOA架构演进第 31 页 中国移动通信集团设计院有限公司电子渠道电子渠道电子渠道转型战略业务体系IT体系运营体系客户工具销

29、售营销服务业务运营IT运营支撑与保障产品管理营销活动管理信息发布客户获取产品订购产品交付个人信息账户管理支持与帮助我的移动移动商城统一门户运营管理平台自助终端手机客户端短信营业厅电话营业厅IT服务运营服务愿景：构建开放、协同、互动的新一代电子渠道WAP营业厅第 32 页 中国移动通信集团设计院有限公司电子渠道电子渠道第 33 页 中国移动通信集团设计院有限公司第 34 页 中国移动通信集团设计院有限公司电子渠道电子渠道 门户网站门户网站：聚焦于客户入口收敛，提供集中导航、集中搜索、企业新闻发布等信息传递 我的移动我的移动：聚焦于服务功能，快速推进全网集中化，实现全网服务体验的一致性 移动商城移

30、动商城：聚焦于销售功能，提供新的货架式销售能力，逐步提高全网集中运营能力 商盟商盟：产品在移动商城进行承载 无线城市无线城市：便民查询在我的移动进行嵌套CMNET移动商城门户网站服务集成平台我的移动电子商务目标架构统一接口平台集中化路线：业务解耦集中化路线：业务解耦+ +分类集中分类集中p 基于服务功能和销售功能的差异，对网厅进行业务解耦p 服务功能快速实现全网应用融合，销售功能分阶段逐步实现全网应用融合p 接入商盟产品，引入无线城市查询，打造统一电子商务门户网站无线城市商盟产品接入功能嵌套CRMBOSS流量经营流量经营用户可视时间可视网络、位置可视业务、内容可视流向可视130*1111186

31、*0001WLAN账号23点12分34秒22点03分10秒04点08分08秒基站1基站3 基站52G3GWLANInternet 终端可视智能感知、信息处理、交叉组合分析IMEI话务网管Gn接口信令监测数据监测流控、质量拨测NGBOSS接入ISPBSCGGSNGGSNSGSNSGSNInternetInternet采集采集和和数据数据共享共享构建构建元数元数据据, ,实实现智现智能感能感知和知和数据数据组合组合处理处理梳理梳理和和扩展扩展应用应用场景场景业务内容终端流量专题分析位置产品网络规划、优化支撑客户感知分析端到端业务分析网络价值分析网络效率分析流量服务保障业务拨测流量监控投诉分析流量管

32、控流量营销支撑营销互动营销管理产品设计换机推荐实时流量提醒业务、内容推荐四网资源和业务网格化可视和分析系统（GIS）管控策略评估与支撑第 35 页 中国移动通信集团设计院有限公司云计算资源池云计算资源池第 36 页 中国移动通信集团设计院有限公司企业私有云服务器数据中心和IDC技术桌面云存储/数据硬件定制/配置体系架构云存储数据库/数据仓库虚拟化新型数据中心技术数据中心能耗/节能减排管信业支网管业务IDC公众服务云中小微企业大中型政企大数据IT基础技术云计算平台大数据 中国移动中国移动IT IT基础技术的布局包括基础技术的布局包括数据中心和数据中心和IDCIDC技术技术、服务器服务器和和存储存

33、储/ /大大数据数据三大技术部分三大技术部分，在，在IT IT基础设施以上构建基础设施以上构建公众服务云公众服务云和和企业私有云企业私有云两大云计算平台。两大云计算平台。 云计算资源池云计算资源池第 37 页 中国移动通信集团设计院有限公司统一规划建设公有云统一规划建设公有云私有云两类云平台私有云两类云平台 私有云两级架构对内部IT系统实现IT资源的有效整合 公有云平台对外部公共客户提供基于云计算的公众IT云服务。各类各类IT系统平台引入系统平台引入云计算技术云计算技术新建系统采用云计算技术开发部署。现有IT系统内部按先外围、后核心和先外围、后核心和先易后难先易后难的实施原则引入X86、虚拟化

34、、云存储等云计算技术，做好系统云化。两类两类平台平台系统系统云化云化协同发展协同发展云平台云平台IaaSPaaS业支业务各种应用系统各种应用系统提供提供IT资资源能力源能力IT资源资源需求需求大数据网管 以统以统一的两级一的两级私有云支撑多个私有云支撑多个IT IT系统：一级和省级均建设统一的私有云，系统：一级和省级均建设统一的私有云，分别支撑一级和省级分别支撑一级和省级IT IT应应用系统（经分、网管、管信、业务等用系统（经分、网管、管信、业务等） 集中化集中化：实现资源集中建设资源集中建设，统一管理，按需分配 标准化标准化：提供X86架构的通用规格虚拟机、数据存储等标准资源标准资源 自动化

35、自动化：通过自助门户，自助申请和配置资源，实现自动分配和部署自动分配和部署 精细化精细化：资源智能调度资源智能调度，混合部署，精细计量，SLA保证架构目标云计算资源池云计算资源池 中国移动通信集团设计院有限公司支撑网在云资源建设方面，持续进行全网桌面云化部署，通过扩大应用云化改造、大数据处理和基础设施云化管理试点等途径，持续推进云计算技术的落地，第 38 页云计算资源池云计算资源池第 39 页 中国移动通信集团设计院有限公司中国移动私有云资源池架构大数据大数据 中国移动通信集团设计院有限公司大大数据能力：向数据能力：向应用提供海量数据存储、查询、处理和分析挖掘的能力，融合跨域数据，促应用提供海

36、量数据存储、查询、处理和分析挖掘的能力，融合跨域数据，促使数据成为公司核心资产使数据成为公司核心资产。数据存储：负责全部数据的收集、保存和维护，并建立企业数据地图；数据服务：以DaaS、Paas、SaaS等方式向内外部用户提供数据服务。数据管控：根据数据管控标准对来自不同数据源的数据进行归一化处理。第 40 页大数据大数据第 41 页 中国移动通信集团设计院有限公司省级经分系统积极开展大数据分析技术应用；提升Hadoop分部署系统分析能力，推进MPP数据仓库落地，未来以MPP数据仓库及Hadoop建设为主，探索“混搭架构”模式落地。一阶段：2014现状 大数据技术应用：采用X86架构架构搭建M

37、PP数据分析仓库，提升现有Hadoop平台能力满足流量经营的大数据处理需要。 数据源扩充：扩充互联网数据，Gn数据。二阶段：20152016 大数据能力提升：扩容MPP数据分析仓库能力，实现云化Hadoop平台的ETL平台，通过大数据分析能力支撑流量经营水平。 数据源扩充：丰富互联网数据，扩容通信网络数据。 大数据技术应用：Hadoop流量经营平台。信息网络安全防护体系信息网络安全防护体系第 42 页 中国移动通信集团设计院有限公司基础安全基础安全:为系统运营提供基础的支撑，涉及网络安全域的划分、入侵防御、系统合规等方面。终端安全：终端安全：为维护终端和监控终端、办公终端的合规、准入、病毒管理、为移动终端安全提供支撑。应用安全：应用安全：为业务的合规、运行提供安全支撑。业务安全：业务安全：支撑业务逻辑安全、数据安全、业务自身安全提供支撑内容安全：内容安全：业务系统内容的治理、业务行为的治理、敏感数据的安全保护安全管控：安全管控：对业务的运维、运营安全提供支撑，涉及账号、认证、授权、审计的管理和敏感数据操作的金库管控。提升员工操作行为管控。安全管理：安全管理：实现统一的资产管理、事件管理、风险管理，提升安全感知能力、安全管理能力、安全考核能力。网管目前注重安全合规、安全域流量监控的建设、业支注重策略管控、量化考核和数据安全方面建设。谢谢 谢！谢！2014-5-27