中国电信产品维护经理认证体系教材-idc和云.docx

《中国电信产品维护经理认证体系教材-idc和云.docx》由会员分享，可在线阅读，更多相关《中国电信产品维护经理认证体系教材-idc和云.docx（67页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、产品维护护经理认证证体系教材材-IDDC和云中国电信信维护岗岗位技能能认证教教材编写写小组编编制目 录1、 数据中心综述51.1 业务定义51.2 目标客户51.3 数据中心机房等级62、 IDC业务72.1 云托管服务72.1.1 整机架托管服务72.1.2 机位托管服务72.1.3 VIP机房托管服务82.1.4 工作区服务82.2 互联网接入服务82.2.1 互联网固定速率独享端口接入服务92.2.2 互联网动态速率独享端口接入服务102.2.3 互联网共享端口接入服务102.3 互联网区域访问服务112.3.1 互联网固定速率独享端口区域访问服务112.3.2 互联网动态速率独享端口区

2、域访问服务122.4 INTERNET网络 IP地址租用服务122.5 数据中心互联专网接入服务132.6 数据中心机房专线服务132.7 数据中心增值服务143、 IDC业务实现153.1 数据中心互联网接入服务的实现153.2 数据中心互联网区域访问服务的实现153.3 数据中心互联专网接入业务的实现163.4 数据中心内部网络结构164、 IDC代维服务业务174.1 业务定义174.2 目标客户174.3 代维服务分类和SLA等级174.4 代维服务内容204.4.1 现场管理服务204.4.2 设备管家服务214.4.3 集中监控服务224.4.4 系统维护服务244.4.5 其它专

3、业服务275、 IDC代维服务业务实现285.1 IDC代维服务体系架构285.1.1 代维服务管理系统285.1.2 代维运营团队295.2 代维服务初始化305.2.1 服务初始化启动305.2.2 服务初始化部署305.2.3 服务初始化交付316、 IDC网管系统326.1 整体架构326.2 建设情况336.2.1 系统总体架构336.2.2 系统网络现状346.3 主要功能366.3.1 系统自监控366.3.1.1 服务器CPU监控366.3.1.2 服务器内存监控366.3.1.3 服务器磁盘利用率监控376.3.1.4 应用系统监控376.3.1.5 接口监控376.3.1.

4、6 ORACLE数据库监控376.3.1.7 JOBSS进程监控376.3.1.8 URL监控386.3.1.9 自定义进程监控386.3.1.10 监控报表386.3.2 智能业务巡检386.3.2.1 巡检任务获取与周期执行396.3.2.2 巡检脚本获取与执行406.3.2.3 指令模板管理406.3.2.4 设备巡检406.3.2.5 机房巡检416.3.2.6 机架巡检416.3.2.7 告警分析416.3.2.8 巡检结果入库426.3.3 全国19省份IDC集中监控426.3.4 云网络质量检测管理426.3.4.1 云网络SLA管理426.3.4.2 云应用监控功能426.3.

5、4.3 设备IP及U位对应关系436.3.4.4 网速探测436.3.5 IDC资源管理与能力提供466.3.6 业务网络资源数据稽核476.3.6.1 创建稽核工程476.3.6.2 数据稽核比对486.3.6.3 稽核数据模型506.3.7 系统接口516.3.7.1 与工信部综合管理系统接口516.3.7.2 与网站备案IP地址备案CRM系统等外围系统比对接口516.3.7.3 与信息安全管理系统ISMS的数据接口526.3.8 报表管理需求527、 云计算567.1 云计算概述567.2 云计算概念577.3 云服务分类577.4 虚拟化技术607.4.1 服务器虚拟化607.4.2

6、存储虚拟化617.4.3 网络虚拟化627.4.4 常用虚拟化技术637.4.5 虚拟化技术应用647.5 业务云建设661、 数据中心心综述1.1 业务定义义中国电信信数据中中心业务务是以中中国电信信多等级级的数据据中心机机房体系系和高质质量的网网络资源源为基础础，以专专业化现现场服务务为保障障，为满满足互联联网客户户、政府府、金融融、企业业客户对对数据中中心（ DC）、灾难难备份（ DRR）及互互联网数数据中心心接入服服务（ IDCC）需求求而提供供的包含含网络接接入、设设备托管管等综合合性、专专业化的的服务。中国电信信数据中中心业务务根据客客户对网网络和服服务的不不同需求求，分为为互联网

7、网数据中中心服务务（IDDC）、数据中中心服务务（DCC）和数据据灾备服服务（DR）。互联网数数据中心心业务 (Innterrnett Daata Cennterr，简称称 IDDC)：为满足足客户高高速互联联网连接接和设备备托管的的需求，为客户户提供数数据中心心机房环环境、安安全可靠靠的基础础资源服服务、高高速互联联网连接接以及各各种增值值业务的的服务。数据中心心业务（ Daata Cennterr，简称称 DCC）: 为满满足党政政军、金金融、大大中型企企业客户户等内部部数据和和应用的的保存处处理需求求，为客客户提供供包含高高等级的的数据中中心机房房环境、安全可可靠的基基础资源源服务、高质

8、量量的网络络电路以以及增值值服务在在内的整整体解决决方案服服务。数据灾备备业务 (Daata Reccoveery，简称 DR)：为满满足党政政军、金金融、大大中型企企业客户户等客户户数据保保全和业业务恢复复的需求求，提供供包含基基础设施施服务、网络系系统服务务、数据据存储服服务、数数据处理理服务、灾备演演练与恢恢复服务务、咨询询服务和和增值服服务等在在内的整整体解决决方案服服务，从从而实现现客户业业务的连连续性。针对 IIDC、DC、DR三类类客户需需求，数数据中心心业务提提供云托托管服务务、互联联网接入入服务、互联网网区域访访问服务务、 IINTEERNEET网络络 IPP地址租租用服务务

9、、数据据中心互互联专网网接入服服务、机机房电路路专线服服务以及及增值服服务的多多种业务务产品。可根据据客户实实际需求求灵活选选择产品品的组合合以满足足客户需需求。1.2 目标客户户数据中心心业务主主要目标标客户包包括： IDC业业务批发发商 IDC业业务接入入商 党政军部部门 金融企业业：包括括银行、保险、证券等等 互联网企企业：门门户网站站、社区区网络、游戏网网站等 国内外有有互联网网应用需需求的企企业 其它 1.3 数据中心心机房等等级根据数据据中心机机房的软软硬件设设施和人人员配置置情况，以及由由此产生生的服务务水平差差异，中中国电信信数据中中心机房房分为五五星、四四星、三三星、二二星和

10、一一星，每每个级别别的产品品可以是是一处独独立的机机房，也也可以是是机房的的一部分分。 五星级机机房需满满足国际际化企业业数据中中心、大大型互联联网企业业定制 IDCC 服务务的需求求，针对对数据安安全有严严格要求求的政府府部门、金融企企业可建建立灾备备中心。机房标标准与 TIAA-9442 的的 TiierIIV-TTierrIIII 等级级标准相相当。 四星级机机房需满满足政府府机关和和金融行行业的数数据中心心、 CCIP和和互联网网企业高高带宽的的需求，提供优优质优价价和充足足的资源源条件。机房标标准与 TIAA-9442的 TieerIIII 等等级标准准相当。 三星级机机房提供供基础

11、服服务和为为一般性性业务、中小企企业提供供较好的的服务、可接受受的价格格。机房房标准与与 TIIA-9942 的 TTierrII等等级标准准相当。 二星级机机房提供供面向散散户和批批发商、数据中中心入门门级产品品。机房房标准与与 TIIA-9942 的 TTierrI 等等级标准准相当。 一星级机机房满足足就近接接入，以以及区域域网络延延伸覆盖盖需求。机房标标准略低低于 TTIA-9422 的 TieerI 标准。 机房评级级标准见见数据据中心星星级评定定管理办办法（试试行（中国电电信 2011224号）。新建建机房遵遵循集团团网发部部中国国电信 IDCC机房设设计规范范2201118688

12、号。2、 IDC业业务2.1 云托管服服务云托管服服务是指指向客户户提供电电信的网网络和机机房等基基础资源源的专业业服务，包括整整机架托托管服务务、机位位托管服服务、 VIPP机房托托管服务务以及工工作区服服务。2.1.1 整机架托托管服务务整机架托托管服务务是为客客户提供供电信级级数据中中心公共共机房内内以机架架为单位位的托管管服务，客户将将自带设设备放置置于数据据中心机机房的机机架上，托管的的服务器器由客户户自行维维护或选选择代维维服务，电信提提供电力力和相关关机房配配套保障障服务。整机架托托管服务务为客户户提供 42UU至 499U的各各种规格格的标准准机架，电信提提供 110A至至 3

13、22A之间间任意整整数规格格机架电电力，超超过 110A部部分的电电量由客客户购买买，原则则上 220A（不含）电力以以下每机机架最多多承放 15台台设备， 200A（含含）以上上高密度度机架最最多不得得超过 20台台设备。机架服务务承放设设备规定定，普通通机房的的机架上上架设备备的摆放放方式采采用间隔隔摆放；高密度度机架上上架设备备需保证证不超过过机架承承重和设设计功率率。中国国电信提提供 110A至至 322A之间间任意整整数规格格机架电电力，超超过 110A部部分的电电量由客客户购买买。2.1.2 机位托管管服务机位托管管服务主主要为客客户提供供电信级级数据中中心公共共机房内内的机位位服

14、务，以单个个机位为为销售单单位。客客户将自自带设备备放置于于数据中中心机房房的机位位上，托托管的服服务器由由客户自自行维护护或选择择代维服服务，电电信提供供电力和和相关机机房配套套保障服服务。机位托管管服务主主要有以以下几种种方式： 方式一：按标准准机位尺尺寸，以以 U（高为 4.4445ccm）为为单位提提供， 1U起起，并以以 1UU为单位位递增，每 UU配备 1A电电力负荷荷；或以以 1/2机架架为单位位机位，每 11/2机机架配备备 5AA电力负负荷。 方式二：按服务务器实际际占用空空间提供供，高度度小于 4U（含）的的塔式服服务器，按服务务器台数数提供；大于 4U的的塔式服服务器，按

15、实际际 U高高度取整整。刀片片式服务务器按每每套刀片片服务器器占用 1/22机架空空间提供供。 2.1.3 VIP机机房托管管服务VIP机机房托管管服务主主要为客客户提供供电信级级数据中中心公共共机房内内的封闭闭或半封封闭的空空间，用用于放置置客户的的网络设设备和服服务器。 VIIP机房房提供独独立的门门禁系统统、按需需的电源源供应系系统、高高优先级级别的网网络监控控和客户户服务。VIP机机房中的的机架可可由电信信根据合合同约定定提供，也可由由客户自自备，网网络设备备和服务务器等设设备由客客户自备备。客户户独立对对 VIIP机房房内的设设备进行行管理、配置及及维护。VIP机机房机架架密度参参照

16、 22.5至至 4平米米（使用用面积）置放一一个机架架标准，机架承承放设备备个数的的标准参参照机位位、机架架服务标标准。VIP机机房的面面积 44平米（使用面面积）开开始提供供，以平平米为单单元进行行递增。每平米米配备 5A电电力负荷荷。超额额电力按按实际电电量计量量或按约约定值收收取。2.1.4 工作区服服务工作区服服务指的的是为了了满足客客户进行行自身设设备的管管理维护护操作、办公、新闻发发布等需需求，为为客户提提供的主主机房以以外的工工作附属属区服务务。主要要工作区区有：指指挥中心心室、测测试室、新闻发发布厅、休息室室、办公公室、会会议室、库房、客户操操作室等等。工作区服服务按提提供的方

17、方式又分分为： 按功能提提供：根根据客户户对工作作环境的的要求，提供具具备相关关使用功功能的工工作区。其中新新闻厅、会议室室按次或或按使用用时长计计；测试试室、用用户操作作室按天天计；库库房按共共同库房房或私用用库房计计。 按面积提提供：以以平方米米为单位位划分工工作区，由客户户自行布布置工作作区的各各项设施施，已达达到满足足自身需需求的目目的。 按工作席席位提供供：按工工作席位位个数收收取费用用，一个个工作席席位提供供一人办办公条件件的桌椅椅等基本本办公设设施。 2.2 互联网接接入服务务互联网接接入服务务是为中中国电信信数据中中心客户户提供 CHIINANNET网网络端口口接入，实现客客户

18、可被被互联网网用户的的广泛访访问。互互联网接接入服务务包含固固定速率率独享端端口、动动态速率率独享端端口和共共享端口口三种接接入方式式的接入入服务。2.2.1 互联网固固定速率率独享端端口接入入服务互联网固固定速率率独享端端口接入入服务为为托管在在中国电电信数据据中心机机房的客客户设备备单独提提供以限限定速率率的互联联网接入入端口，直接接接入 IIDC网网络的接接入层、汇聚层层或核心心层设备备。客户根据据其服务务器访问问用户的的分布范范围而选选择不受受限制的的互联网网访问或或限定在在一定区区域内的的互联网网访问服服务。业务规格格： 端口类型型包括：百兆电电口 /千兆电电口/千千兆光口口 /万兆

19、兆光口等等。 接入层级级：骨干干网 /CN22/城域域网。 限定速率率： n 1000M带宽宽及以下下，以 10MM为颗粒粒度递增增。 n 1000M11G（含含 1GG）带宽宽，以 1000M为颗颗粒度递递增。 n 1G 带宽以以上110G（含 110G）带宽，以 1100MM为颗粒粒度递增增。 IP地地址配置置： n 1G（不含）以下每每 1000M配配 4个个地址，不足 1000M按 1000M计； 1GG及以上上每 11G配 64个个 IPP地址。 n 所需 IIP地址址按照连连续 IIP地址址或 IIP地址址段提供供。 n IP地地址以段段为单位位进行管管理和维维护。 访问范围围：

20、n 不限区域域访问：服务器器可被全全球互联联网用户户访问 n 区域访问问：服务务器被一一定范围围内的互互联网用用户访问问，而区区域外的的互联网网用户不不能访问问。受限限访问区区域范围围原则上上限定为为城域网网。 协议类型型：静态态路由协协议、动动态路由由协议（协议类类型若为为 BGGP，需需提供 AS号号和 IIP地址址段信息息）。 2.2.2 互联网动动态速率率独享端端口接入入服务互联网动动态速率率独享端端口接入入服务是是指客户户设备的的内容服服务器放放置在中中国电信信数据中中心机房房，直接接接入 IDCC接入层层、汇聚聚层或核核心层设设备，独独占该设设备的一一个端口口，中国国电信不不限定端

21、端口的网网络速率率，而是是根据合合同约定定计费方方式提供供动态带带宽服务务。客户根据据其服务务器访问问用户的的分布范范围而选选择不受受限制的的互联网网访问或或限定在在一定区区域内的的互联网网访问服服务。互互联网动动态速率率独享端端口接入入服务在在签订合合同时会会设定保保底带宽宽和计费费方式。动态速速率独享享端口接接入服务务一般采采用峰值值计费、 955峰值、均值流流量（详详见计费费方式）等计费费方式。业务规规格： 端口类型型包括：千兆电电口 /千兆光光口/万兆光光口等。 接入层级级：骨干干网 /CN22/城域域网。 接入带宽宽： n 100MM1GG（含 1G）带宽，以 1100MM为颗粒粒度

22、进行行递增。 n 1G 带带宽以上上100G（含含 100G）带带宽，以以 1000M为为颗粒度度进行递递增。 IP地址址配置，根据保保底带宽宽配置 IP地地址数量量： n 1G（不不含）以以下每 1000M配 4个地地址，不不足 1100MM按 1100MM计； 1G及及以上每每 1GG配 664个 IP地地址。 n 所需 IIP地址址应按照照连续 IP地地址或 IP地地址段提提供。 n IP地址址以段为为单位进进行管理理和维护护。 保底速率率：保底底带宽是是指合同同约定起起点收费费带宽，保底带带宽原则则上不得得低于端端口速率率的 220%。用户实实际使用用情况低低于保底底值，则则按保底底值

23、收费费。 超额速率率：指超超出保底底速率之之外的超超出的带带宽值，超出部部分以 M为单单位计量量。 计费方式式：峰值值计费、 955峰值、均值流流量计费费等。 2.2.3 互联网共共享端口口接入服服务使用互联联网共享享端口接接入服务务的内容容服务器器放置在在中国电电信数据据中心机机房。多多台客户户设备通通过交换换机共同同接入 IDCC接入层层交换机机，通过过接入层层交换机机同一上上行链路路及 VVlann接入 IIDC网网络汇聚聚层设备备，客户户带宽受受该链路路所带客客户数影影响。交交换机上上联口采采用负载载均衡技技术连接接到对应应端口，下联口口连接用用户并进进行端口口限速。互联网共共享接入入

24、业务只只能在数数据中心心内部网网络的接接入层提提供，不不能在核核心和汇汇聚层提提供。业业务规格格： 端口类型型：限于于 1000M电电口提供供共享带带宽服务务。 基本速率率：交换换机下联联口提供供给用户户的限速速速率，提供 10MM/300M两种种规格。 IP地址址配置：每个共共享端口口配 11个 IIP地址址。 2.3 互联网区区域访问问服务互联网区区域访问问服务是是为中国国电信数数据中心心客户提提供互联联网端口口接入，实现客客户托管管的服务务器能够够被所在在城市周周边区域域的互联联网用户户访问。互联网网区域访访问服务务包含固固定速率率独享端端口和动动态速率率独享端端口两种种接入方方式的接接

25、入服务务。2.3.1 互联网固固定速率率独享端端口区域域访问服服务互联网固固定速率率独享端端口区域域访问服服务为托托管在中中国电信信数据中中心机房房的客户户设备单单独提供供以限定定速率的的一定区区域内的的互联网网访问服服务。业务规格格： 端口类型型包括：百兆电电口 /千兆电电口/千千兆光口口 /万兆兆光口等等。 限定速率率： n 100MM带宽及及以下，以 110M为为颗粒度度递增。 n 100MM1GG（含 1G）带宽，以 1100MM为颗粒粒度递增增。 n 1G 带带宽以上上100G（含含 100G）带带宽，以以 1000M为为颗粒度度递增。 IP地地址配置置： n 1G（不含）以下每 1

26、000M配 4个地地址，不不足 1100MM按 1100MM计； 1G及及以上每每 1GG配 664个 IP地地址。 n 所需 IIP地址址按照连连续 IIP地址址或 IIP地址址段提供供。 n IP地址址以段为为单位进进行管理理和维护护。 通达范围围：被一一定范围围内的互互联网用用户快速速访问，而区域域外的互互联网用用户不能能访问，受限访访问区域域范围限限定为单单个城域域网。 协议类型型：静态态路由协协议、动动态路由由协议（协议类类型若为为 BGGP，需需提供 AS号号和 IIP地址址段信息息）。 2.3.2 互联网动动态速率率独享端端口区域域访问服服务互联网动动态速率率独享端端口区域域访问

27、服服务是指指客户设设备的内内容服务务器放置置在中国国电信数数据中心心机房，直接接接入 IIDC接接入层、汇聚层层或核心心层设备备，独占占该设备备的一个个端口，中国电电信不限限定端口口的网络络速率，而是根根据合同同约定计计费方式式提供动动态带宽宽服务。客户根据据其服务务器访问问用户的的分布范范围限定定在一定定区域内内的互联联网访问问服务。互联网网动态速速率独享享端口接接入服务务在签订订合同时时会设定定保底带带宽和计计费方式式。动态态速率独独享端口口接入服服务一般般采用峰峰值计费费、955峰值、均值流流量（详详见计费费方式）等计费费方式。业务规规格： 端口类型型包括：千兆电电口 /千兆光光口/万兆

28、光光口等。 接入带宽宽： n 1000M11G（含含 1GG）带宽宽，以 1000M为颗颗粒度进进行递增增。 n 1G 带宽以以上110G（含 110G）带宽，以 1100MM为颗粒粒度进行行递增。 IP地地址配置置，根据据保底带带宽配置置 IPP地址数数量： n 1G（不不含）以以下每 1000M配 4个地地址，不不足 1100MM按 1100MM计； 1G及及以上每每 1GG配 664个 IP地地址。 n 所需 IIP地址址应按照照连续 IP地地址或 IP地地址段提提供。 n IP地址址以段为为单位进进行管理理和维护护。 通达范围围：被一一定范围围内的互互联网用用户快速速访问，而区域域外的

29、互互联网用用户不能能访问，受限访访问区域域范围限限定为单单个城域域网。 保底速率率：保底底带宽是是指合同同约定起起点收费费带宽，保底带带宽原则则上不得得低于端端口速率率的 220%。用户实实际使用用情况低低于保底底值，则则按保底底值收费费。 超额速率率：指超超出保底底速率之之外的超超出的带带宽值，超出部部分以 M为单单位计量量。 计费方式式：日峰峰值计费费、周峰峰值计费费、月峰峰值计费费、 995峰值值、均值值流量计计费等。 2.4 INTEERNEET网络络 IPP地址租租用服务务INTEERNEET网络络 IPP地址租租用服务务主要包包括随用用户使用用的带宽宽赠送的的免费 IP地地址和用用

30、户额外外向电信信自购的的 IPP地址服服务， IP地地址以段段为单位位进行管管理。用用户自带带的需入入网广播播 IPP地址，该自带带的 IIP地址址必须在在工信部部备案且且备案主主体与最最终用户户必须一一致。业务规格格： IP地址址配增： n 独享带宽宽互联网网接入：每端口口 1GG（不含含）以下下每 1100MM配 44个地址址，不足足 1000M按按 1000M计计；1GG及以上上每 11G配 64个个 IPP地址。 n 共享带宽宽互联网网接入：每端口口配 11个 IIP地址址。 超额购买买 IPP地址： n 以 2NN连续地地址段购购买，以以 IPP地址个个数为单单位计费费。 n 最小购

31、买买单位为为 4个个 IPP地址。 自带 IIP地址址广播： n 以 2NN连续地地址段方方式广播播，以 IP地地址个数数为单位位计费。 n 最小广播播个数为为 1228个 IP地地址。 2.5 数据中心心互联专专网接入入服务数据中心心互联专专网接入入服务主主要为中中国电信信数据中中心的客客户提供供与互联联网隔离离的数据据中心互互联专网网的网络络端口接接入，实实现其不不同数据据中心服服务器之之间的灵灵活、安安全可靠靠的连接接和信息息传送。使用该该接入服服务的服服务器应应放置在在中国电电信数据据中心机机房。使使用该接接入服务务的客户户共享一一个数据据中心互互联专网网，各数数据中心心接入点点享有独

32、独立的接接入带宽宽和 IIP地址址。业务规格格： 端口类型型包括：百兆电电口 /千兆电电口/千千兆光口口 /万兆兆光口等等。 接入带宽宽： n 100MM带宽及及以下，以 110M为为颗粒度度进行递递增。 n 100MM1GG（含 1G）带宽，以 1100MM为颗粒粒度进行行递增。 n 1G 带带宽以上上100G（含含 100G）带带宽，以以 1000M为为颗粒度度进行递递增。 2.6 数据中心心机房专专线服务务机房电路路服务包包含向客客户提供供连接数数据中心心机房的的多种速速率、不不同类型型的 SSDH、ATMMFRR、DDNN、MSTTP、MPLLS VVPN等等的专线线服务。机房电电路服

33、务务一端是是电信 IDCC机房，另一端端连接机机房外用用户装机机地址。该服务务的电信信规格、开通流流程参照照本地专专线电路路规格和和开通流流程。（严禁通通过 IIDC的的网络设设备转接接至互联联网，此此类专线线只允许许访问该该客户自自有设备备）。2.7 数据中心心增值服服务数据中心心增值业业务是指指为客户户所托管管设备及及网络提提供的代代用户实实施的网网络及设设备的安安全和维维护服务务，包括括：正向向 /反向向域名解解析、 DDOOS攻击击防护、防火墙墙、 SSOC 、防 AARP攻攻击、KKVM、域名注注册、代代维服务务等。 正向/反反向域名名解析：正向域域名解析析是从域域名到 IP地地址的

34、映映射关系系的解析析，反向向域名解解析指的的是从 IP地地址到域域名的解解析。 DDOOS攻击击防护： DDDoS（分布式式拒绝服服务 DDisttribbuteed DDeniial of Serrvicce）攻攻击防护护服务通通过集中中部署的的清洗中中心和监监测设备备，为用用户提供供实时监监控、流流量牵引引、攻击击流量清清洗等定定制化功功能，提提供运营营商级的的安全增增值服务务。该服服务对进进入客户户网络的的互联网网流量进进行实时时监控，及时发发现包括括 DDDoS 攻击在在内的各各种异常常流量，在不影影响正常常业务流流量的前前提下过过滤攻击击流量，有效满满足客户户对互联联网业务务连续性性

35、的需求求。同时时，该服服务通过过事件通通告、分分析报表表等服务务内容增增强客户户网络流流量和安安全状况况的可见见性。详详细内容容可参见见“网络安安全专家家服务-DDooS 攻攻击防护护服务”业务管管理办法法（ VV1.00）（中国电电信2200778888号）。 防火墙：指数据据中心向向客户提提供独享享（虚拟拟）硬件件防火墙墙并配置置于客户户网络前前端，保保护客户户的网络络安全服服务。 SOCC:通过过对数据据中心网网络和应应用系统统的实时时监控分分析，为为数据中中心业务务客户提提供安全全事件风风险发现现、安全全事件监监控、事事件预警警、应急急响应处处理等安安全支撑撑服务的的业务，参见“网络安

36、安全专家家服务客客户网络络安全运运营服务务”业务管管理办法法（试行行）（中国电电信客户户 2201111号号） 防 ARRP攻击击：防 ARPP攻击业业务通过过在路由由器上部部署策略略，实现现 MAAC地址址绑定，防止 ARPP欺骗功功能。 KVMM：KVVM是键键盘(KKeybboarrd)、显示器器 (VVideeo)、鼠标 (Moousee)的缩缩写。通通过适当当的键盘盘、鼠标标、显示示器的配配置，实实现系统统和网络络的集中中管理和和提供起起可管理理性 ,利用 KVMM多主机机切换系系统，就就可以通通过一套套 KVVM在多多个不同同操作系系统的主主机或服服务器之之间进行行切换。客户可可以

37、通过过 KVVM系统统实现远远程仿真真键盘、视频、鼠标，并实现现电源远远端控制制。使云云托管客客户远程程完成对对服务器器的控制制。 域名注册册：数据据中心可可作为域域名注册册代理机机构为客客户提供供域名注注册服务务，客户户通过数数据中心心向域名名注册管管理机构构提交域域名注册册申请资资料。 代维服务务：中国国电信为为托管在在电信机机房的客客户的设设备和网网络提供供设备代代收、代代装机、系统代代维护等等代维服服务。 3、 IDC业业务实现现3.1 数据中心心互联网网接入服服务的实实现数据中心心上联城城域网的的接入层层级较高高。与普普通宽带带接入业业务接入入城域网网内汇聚聚层 BBRASS或 SR

38、R路由器器不同，数据中中心接入入到城域域网的出出口路由由器，并并通过城城域网上上联 CCHINNANEET骨干干网。数据中心心上联 CHIINANNET骨骨干网 ,是指指数据中中心出口口路由器器通过独独立网络络路由连连接 CCHINNANEET骨干干网的 C/DD路由器器，而不不汇聚城城域网流流量。省内数据据中心之之间可以以组成数数据中心心专网，经过汇汇聚后直直接接入入 CHHINAANETT骨干网网的 CC/D路路由器，不汇聚城城域网流流量（如如图一所所示）。图一数据据中心接接入城域域网 /CHIINANNET示示意图3.2 数据中心心互联网网区域访访问服务务的实现现数据中心心互联网网区域访

39、访问服务务中，可可通过访访问列表表限定等等方式实实现对区区域外互互联网用用户访问问该数据据中心客客户的限限制。访访问列表表限定方方式即对对只限定定在区域域内访问问的地址址或地址址段，在在数据中中心出口口路由器器上通过过访问列列表（ ACLL）方式式将本区区域内互互联网 IP地地址段设设定为允允许访问问，而拒拒绝其它它限定区区域外的的所有地地址对该该地址或或地址段段的访问问（如图图二所示示）。图二：互互联网区区域访问问服务示示意图3.3 数据中心心互联专专网接入入业务的的实现数据中心心互联专专网接入入业务是是通过 CN22承载网网络在数数据中心心机房间间搭建一一个与外外部互联联网相对对隔离的的互

40、联专专网。客客户通过过数据中中心互联联专网接接入实现现客户在在数据中中心间服服务器的的快速便便捷的内内部互联联（如图图三所示示）。图三：数数据中心心互联专专网接入入业务示示意图3.4 数据中心心内部网网络结构构在数据中中心出口口路由器器以下，一般存存在核心心层、汇汇聚层和和接入层层等三层层网络结结构（如如图四所所示）；其中部部分数据据中心为为简化数数据中心心内部网网络结构构，将汇汇聚层交交换机和和接入层层交换机机合设，从而让让三层网网络简化化为二层层网络。原部分分数据中中心提供供的互联联网共享享接入业业务要求求只能通通过接入入层交换换机接入入，不得得在汇聚聚层和核核心层提提供。图四数据据中心内

41、内部组网网结构示示意图4、 IDC代代维服务务业务4.1 业务定义义中国电信信IDCC代维服服务是整整合中国国电信专专业运维维资源，以ITTIL规规范为IIT服务务管理框框架，为为客户托托管在电电信数据据中心内内的基础础设施、服务器器等ITT系统提提供现场场管理服服务、设设备管家家服务、集中监监控服务务、系统统维护服服务、其其它专业业服务等等整体代代维服务务，以保保证客户户IT系系统正常常、稳定定、健康康的运行行。解决决了客户户自行管管理维护护托管IIT系统统技术能能力不够够、ITT维护成成本高、路程遥遥远、及及时性不不够等诸诸多问题题。4.2 目标客户户IDC代代维服务务的目标标客户是是将I

42、TT设备托托管在中中国电信信数据中中心内的的各类政政企客户户。IDDC代维维服务作作为IDDC的增增值业务务，客户户在机架架购置同同时可选选择是否否采购该该项增值值业务；也可为为已租赁赁的机架架额外购购买代维维服务。4.3 代维服务务分类和和SLAA等级中国电信信IDCC代维服服务包含含五大服服务包和和两大服服务等级级，其中中根据服服务类型型和对技技术支撑撑团队能能力要求求的差异异分为五五大服务务包，分分别是：现场管管理服务务包、设设备管家家服务包包、集中中监控服服务包、系统维维护服务务包和其其它专业业服务包包。各类服务务包根据据相应的的服务时时限和服服务要求求分为标标准型和和增强型型两类服服

43、务指标标。客户户可根据据托管设设备和系系统的特特点选择择相应的的服务包包和服务务等级。每个服务务包内有有多个服服务子项项，每个个服务子子项下可可包含多多个服务务功能，详见44.4节节。IDC代代维服务务的分类类和级别别如下表表： 服服务级别别服务内容容标准型增强型服务子项项服务功能能现场管理理服务包包（包月月）常规巡检检客户机房房环境巡巡检1次/天天异常情况况60分分钟通知知2次/天天异常情况况30分分钟通知知主机、存存储、网网络设备备硬件运运行状态态巡检接入辅助助设备巡巡检物理链路路巡检现场操作作线路插拔拔7*122；完成时间间60分分钟7*244；完成时间间30分分钟物理设备备开关机机7*

44、122；完成时间间90分分钟7*244；完成时间间45分分钟介质更换换7*122；完成时间间4小时时7*244；完成时间间2小时时其它7*122；7*244；现场管理理服务报报告季度月度其它设备管家家服务包包设备管理理设备代收收7*122；代保管一一周7*244；代保管一一周设备代保保管7*2447*244设备上下下架提供7*8服务务提供7*8服务务备品备件件更换7*1224小时现现场响应应7*2442小时现现场响应应设备管家家服务报报告季度月度其它集中监控控服务包包（包月月）设备线路路监控网络设备备监控7*244系统自自动监控控异常情况况60分分钟通知知7*244系统自自动监控控和专人人监控

45、异常情况况30分分钟通知知主机、存存储等设设备监控控安全设备备监控互联情况况监控系统监控控数据库监监控Web服服务监控控系统日志志监控集中监控控服务报报告季度月度其它系统维护护服务包包系统健康康性检查查网络设备备巡查1次/季季度1次/月月主机设备备巡查存储设备备巡查应用系统统检查系统安装装与升级级系统安装装7*8；2个工工作日内内完成7*8；1个工工作日内内完成系统更新新及升级级数据库等等软件安安装数据库等等软件更更新及升升级高级维护护设备高级级操作7*1224小时现现场响应应7*2442小时现现场响应应设备故障障处理-7*2442小时现现场响应应备件顶替替7*1224小时现现场响应应7*2442小时现现场响应应系统高级级操作7*1224小时现现场响应应7*2442小时现现场响