1、3.3.3 总体迁移策略273.3.4 系统迁移内容（替换最新的内容）293.4 基础资源云管理平台总体设计323.5 两级服务总线联邦集成环境总体设计353.5.1 集成环境总体结构353.5.2 服务集成平台363.5.3 ESB 产品363.5.4 服务目录37第四章基础环境集成与虚拟化方案（待补充）37第五章系统应用与数据迁移方案385.1 迁移系统范围385.2 系统迁移方案设计385.2.1 迁移准备工作385.2.2 迁移实施方案概述395.2.2.1 软件安装395.2.2.2 系统切换395.2.3 全国实施进度规划415.3 系统迁移应急保障方案425.3.1 总公司应急保
2、障方案425.3.2 省级单位应急保障方案43第六章云管理平台开发设计方案456.1 建设目标466.2 云管理平台总体架构476.2.1 烟草行业云管理平台逻辑架构476.2.2 云管理平台物理架构506.3 云服务运营规划设计526.3.1 总体架构526.3.2 用户角色和权限546.3.3 资源池规划566.4 资源池管理总体设计576.4.1 资源池管理576.4.1.1 资源池管理方案设计576.4.1.2 资源池设计596.4.1.3 资源池（VDC）业务发放596.4.1.4 VDC 计量606.4.1.5 用户计量616.4.2 计算资源池管理626.4.2.1 虚拟计算资源
3、管理626.4.2.2 物理计算资源管理636.4.3 存储资源池管理636.4.4 网络资源池管理636.4.5 小型机资源池管理646.5 两级基础资源管理功能设计656.5.1 总公司全局资源管理656.5.1.1 资源池管理656.5.1.2 资源镜像管理686.5.1.3 资源模板管理696.5.1.4 资源申请处理706.5.1.5 资源快速部署716.5.2 省级单位资源管理716.5.2.1概述716.5.2.2 资源池配置和部署726.5.2.3 镜像管理726.5.2.4 模板管理736.5.2.5 资源池调整736.6 统一资源库管理设计746.6.1 统一资源管理特点7
4、56.6.2 统一资源库 CMDB 功能设计766.6.2.1 CMDB 配置项类型766.6.2.2 CMDB 关系类型776.6.2.3 移植配置项到 CMDB776.6.2.4 定义配置项的关系796.7 统一运管中心云服务设计796.7.1 服务定义806.7.2 服务申请816.7.3 服务审批816.7.4 服务维护816.7.5 服务变更826.7.6 服务释放826.7.7 服务计量826.7.8 服务流程定制836.7.9 云服务设计836.7.9.1 云主机846.7.9.2 弹性块存储846.7.9.3 弹性 IP846.8 运维管理846.8.1 运维管理方案846.8
5、.2 运维管理总体流程866.8.3 日常维护866.8.3.1 集中拓扑功能866.8.3.2 集中告警管理886.8.4 故障处理维护场景926.8.4.1 集中性能管理926.8.4.2 资源对象管理956.8.5 主动智能运维966.8.5.1 搜索分析功能976.8.5.2 云资源容量管理986.8.5.3 网流监控986.8.6 报表管理996.8.7 运维脚本调度996.9 安全功能设计1006.9.1 安全审计1006.9.1.1 基础资源云管控中心日志类型1006.9.1.2 日志审计1016.9.2 漏洞扫描补丁管理1016.10 与第三方系统的集成设计1016.10.1
6、系统集成接口设计1016.10.2 身份认证系统集成能力1026.10.3 ITSM 系统对接能力1036.10.4 与运维管理平台的集成1046.10.5 与安全管理平台的集成105第七章两级服务总线联邦集成环境建设方案（待补充）1057.1 关键需求分析1057.1.1 功能需求1057.1.2 集成需求1067.2 联邦集成环境总体架构设计1077.2.1 业务架构设计1077.2.2 功能架构设计1117.2.3 技术架构设计1137.2.4 部署架构设计1157.3 平台功能设计1167.3.1 服务管理1167.3.1.1 服务注册1167.3.1.2 服务发布1197.3.1.3
7、 服务运行管理1197.3.1.4 服务授权1207.3.1.5 服务查询1217.3.1.6 服务退订1227.3.1.7 服务退运1227.3.1.8 服务作废1237.3.1.9 版本控制1237.3.1.10 接口功能设计1237.3.2 平台配置1247.3.2.1 平台配置1247.3.2.2 路由管理1257.3.2.3 应用管理1267.3.3 运行监控1267.3.3.1 功能说明1277.3.3.2 服务质量管理1277.3.3.3 服务监控1287.3.3.4 服务异常管理1337.3.4 统一用户和权限管理1347.3.4.1 组织管理1347.3.4.2 权限配置13
8、57.3.4.3 角色管理1377.3.4.4 资源管理1387.3.4.5 人员管理1387.3.5 代理框架1397.3.5.1 统一代理1397.3.5.2 动态路由1407.3.5.3 服务日志1407.3.5.4 服务同步1427.3.5.5 多任务调度1427.3.6适配1437.3.6.1企业服务总线适配1437.3.7产品层1437.3.7.1 企业服务总线产品1437.3.7.2 服务目录产品1447.4 标准规范制定1447.4.1高性能1457.4.1.1 系统架构层性能设计1457.4.1.2 操作系统环境优化1557.4.2 高可用性1597.4.3 可扩展性1597
9、.4.4易用性1607.4.5可维护性1607.4.6安全性160第八章项目提交物计划161附录 术语定义162第一章项目背景1.1 行业信息化战略规划要求为培育中国经济新动能，打造中国未来增长新引擎，李克强总理在十二届人代会的第三次会议上提出制定“互联网+”行动计划，将互联网推动产业升级首次上升为国家高度。认真解读报告，可以发现，总理的“互联网+”是“重资产+技术”的模式，即“互联网+工业”和“刺激信息消费”，意在通过互联技术改造传统的制造模式，进而提振经济，同时通过电子商务改造流通模式进而推动内需外需的增长。“互联网+”提供了全新的红利，但是传统的企业要实现“互联网+”要经过至少三个环节的
10、改造，即改造流通，实现销售互联网化，将产品实现互联网的营销与销售；改造生产，以（客户）需求为中心调节生产经营，以适应互联网精英需要；产业协同，实现供应链的互联网化，构建以自身业务为主体的产业生态。由于烟草行业在三个主要环节都有较为扎实的基础， 因此烟草行业已经初步具备依靠拥抱“互联网+”产生红利的前提条件。随着烟草业务变革的需求日益迫切，传统的以项目为单元的业务应用系统建设模式已经不能很好的满足业务发展的需要。通过一体化、平台化的统一基础平台建设为各业务系统提供共享融合的运行环境，采用开源、开放的技术架构满足可持续丰富的功能要求，打破原有烟囱式的建设、运维模式，是未来信息化建设的趋势。运用云计
11、算、大数据等新技术，不仅能够带来更高效的资源利用，也能促进信息化管理模式的变革。1.2 行业统一平台建设的要求2014 年，总公司完成了烟草行业信息化发展规划（20142020 年）（以下简称“规划”），其中规划了 CT-155 发展蓝图，即行业统一平台、五大应用体系和五大保障体系。其中，明确提出的行业统一平台包括行业云环境、传输环境、集成环境和数据环境四个部分，其技术框架图如下图所示：其中，总公司通过行业数据中心建设，已经初步建成了覆盖总公司、省级单位两级的数据环境，以及贯通总公司、省级单位、生产点/地市公司三级的传输环境。作为行业统一平台的重要组成部分，集成环境承担着行业内系统之间“上 下
12、贯通、左右协同”的信息共享重任，总公司与省级单位之间集成环境的互联 互通是实现共享的前提条件。多年来，总公司与各省级单位在集成方面也进行 了很多尝试，但由于缺乏统一的行业标准，目前行业内存在多套服务集成总线 产品，多种集成模式，不利于行业的统一管控以及信息的交互共享，亟待统一。在云环境建设方面，2015 年 4 月，总公司组织完成了行业统一平台基础环境升级改造项目的招标，确定了统一平台基础环境所需的服务器、存储、网络、虚拟化软件以及应用中间件、数据库等产品，目前正在推进各省基础环境的升 级改造工作，通过使用虚拟化技术，实现资源按需分配、灵活调度、高效运行 和集中管理。同时，总公司还计划引入云计
13、算技术，推动技术资源服务化。通 过构建总公司、省级两级部署的行业云管理平台，实现行业基础设施、基础软 件等技术资源的集中管理和动态调配，以服务化的方式为行业提供灵活、高效、便捷的资源操作手段和流程，进一步提升行业信息资源运维处置的效率和规范 性。另一方面，经过多年的建设，行业卷烟生产经营决策管理系统（简称“决策管理系统”）基本已经形成了覆盖总公司以及工商企业的计划管理、卷烟打扫码物流过程管理的业务支撑，有效的加强行业集中管控、规范工商企业经营行为、提升了行业管理决策水平。随着时间推移、应用增加和技术进步，一号工程所 在运行环境在功能、性能、技术水平等方面出现了越来越多的问题，既给一号 工程的安
14、全稳定运行造成了隐患，也无法满足行业统一平台的发展要求，亟待 进行升级改造和完善提升。为此，总公司决定启动本次项目建设，构建统一的两级服务总线联邦集成环境，完成行业云环境搭建以及决策管理系统迁移，进一步完善行业统一平台的功能范围，夯实行业统一平台的应用基础，健全行业信息化系统建设管理机制。1.3 项目总体建设内容根据对当前烟草行业信息化建设现状的理解以及行业统一平台基础设施升级改造总集成项目的招标要求，本项目需要完成以下工作：1、完成总公司基础设施环境和省级单位前置环境的升级改造根据行业统一平台基础设施升级改造项目招标结果，结合总公司、各省级单位的IT设施实际情况，配合各单位制定行业统一平台云
15、环境资源集成方案， 并完成总公司基础设施资源以及各省级单位行业前置云环境资源的系统集成和升级改造。2、完成国家局及行业前置环境相关应用和数据的迁移根据各地行业统一平台基础云环境的建设情况，制定总公司、省级单位前置环境相关系统应用和数据的迁移方案，在不影响业务正常运行的前提下，完成各应用系统的平滑迁移。3、完成基础资源云管理平台的开发与实施依据行业信息化发展的阶段，立足当前，在烟草全行业信息化现状基础上， 正确把握行业云环境构建的各项基础，在充分理解云环境中的各类云资源、以 及云环境所服务的对象、烟草行政管理体制和两级部署管理布局的特点的基础上，设计和开发具备烟草行业特色的基础资源云管理平台，有
16、效管理各类计算资源、存储资源，探索和实践软件定义的网络虚拟化。4、完成两级服务总线联邦集成环境建设通过采购成熟的商品化 ESB 产品，搭建行业两级联邦的企业服务总线环境， 同时，通过对 ESB 产品进行封装，提供图形界面支持总公司与省级单位的服务注册、服务路由、总线配置、运行管理、运行监控等基础管理的功能，建设具 有烟草特色的服务集成平台。5、制定地市公司/生产点三级公司的虚拟化、云平台建设规划依据行业统一平台的建设要求，并统筹考虑地市级公司、卷烟厂行业基础平台应用支撑和资源管理的现实需求，完成行业地市级基础设施资源架构的建设目标、总体方案、技术参数要求、实施步骤等内容的设计，使得地市公司/生
17、产点的行业应用运行环境能够纳入行业云管理台进行统一监管。6、制定集成环境与云环境的相关标准规范依据行业标准规范编写要求，根据联邦集成环境和云管理平台的建设情况， 编制行业集成环境、云环境管理的相关规范、技术标准、使用规范等规范性文 件，保证两个环境的持续、稳定、高效的运行和科学管理。1.4 项目建设总体目标 提升系统运行稳定性。替换原有老旧设备，提升行业核心系统运行的稳定性； 创新行业 IT 资源管理模式。通过搭建基础设施云环境，统一云管理平台入口，实现资源统一调度；通过合理的权限配置，实现国家局各处室以及省级单位信息中心对行业基础设施云环境的分权分域管理；利用虚拟化镜像技术实现行业应用安装包
18、的推送和快速部署，实现行业系统实施模式的转变； 转变行业信息系统设计开发模式。打造行业“承上启下”的两级联邦集成环境，引入组件化理念，建立行业公共组件库，促进业务系统的集成融合，并逐步打破行业系统烟囱式的设计开发模式，基于行业统一平台框架，推动行业系统向“轻架构、微应用”的模式转变，缩短系统开发周期，适应业务快速变化的要求；1.5 项目建设面临的挑战由于本项目涉及技术领域宽，基础设施环境复杂，涉及服务厂商、原厂商众多，在项目实施过程中将面临众多挑战。主要体现在：l 行业联邦集成环境需要兼容目前多个省级已经建成的集成平台，减少各业务系统向行业集成平台迁移的代价；l 国家局机房以及各省机房环境、网
19、络环境多样，为系统集成的标准化实施带来很多不确定性；l 国家局业务系统多样，部署环境复杂，对系统迁移工作提出了较大的挑战；l 项目涉及近 10 家原厂商、供应商/服务商，协调各方按照项目进度达成整体项目目标，需要进行大量的沟通协调工作；1.6 项目建设总体指导思想本着先进技术必须与行业特点相结合的原则，结合烟草行业的实际情况和信息技术发展现状，本项目的实施将在以下基本思想指导下进行：l 顶层设计、目标驱动、底层整合、上层统一遵循 CT-155 对行业统一平台的定位要求，从顶层对基础设施云环境及联邦集成环境进行总体架构规划，平台应该能够屏蔽底层软硬件的差异，为行业系统提供统一的运行和集成共享环境
20、。l 统一调度、统一分配、分权管理、监管分离实现国家局基础设施与前置环境云环境中计算、存储、网络资源与应用平台资源的统一调度，由国家局根据行业业务系统需要进行统一分配；国家局、省级单位以及系统处、网络处、运维处之间根据职能权限对云环境中的资源进行分权管理与分级监测，实现管理权与监测权限的分离。l 流程规范、急用先行、稳步推进、逐步完善项目的推进兼顾其他行业系统的建设进度，按照统一的标准流程进行项目 实施以保障实施质量，在整体项目实施计划的框架内，急用的功能可先行建设，采用迭代更新的方式逐步完善和丰富项目的各项功能。第二章项目现状2.1 行业基础设施现状2.1.1 总公司机房现状总公司当前信息化
21、基础环境如下图所示：总公司机房于 2006 年建成并投入使用，位于三里河办公楼三楼，承担总公司机关本级信息系统、行业统一推广信息系统总公司端应用的部署和运行。目前，总公司机房共有服务器、存储、网络、视频会议、空调、机柜和 UPS 等设备 340 多台套，承载了行业生产经营决策管理系统、总公司办公自动化系统、总公司内外网站等 70 余套应用系统，为行业核心业务的安全、稳定、高效运行提供了支撑环境。1. 服务器目前，总公司机房共部署小型机49台，其中使用年限超过5年的有44台，占总数的89.8%，超过8年的占38.8%。这些服务器承载着行业决策管理系统、统一会计核算软件、总公司内/外网站、专卖证件
22、系统、人力资源系统、烟叶基础软件、财务量本利、国有资产管理等行业核心系统。此外，总公司机房还有PC服务器93台，使用年限超过5年的占74.2%，超过8年的占31.2%，承载了行业专卖证件系统、烟叶调拨系统等业务应用。2. 存储设备总公司机房存储设备为2台IBM磁盘阵列。其中，DS8100磁盘阵列为2006年起用，使用时间已满8年；DS8300磁盘阵列为2009年起用，使用时间已满5年。2 台磁盘阵列总计可用空间40TB，剩余空间已不足9TB。总公司机房核心存储交换机为2台IBM B80和2台IBM B32，使用时间已满8年。3. 网络设备总公司网络由内网和行业网两部分组成，如下图所示：（1）总
23、公司内网总公司内网核心交换机为 2 台互为冗余备份的 Cisco 6509 交换机（含防火墙模块），通过千兆光纤互连，其他网络设备和防火墙均通过千兆光纤与总公司核心交换机连接，构成总公司内网的骨干，并使用OSPF 路由协议。利用 2 台 Cisco 6509 交换机互联搭建服务器区的网络核心，实现与总公司核心交换机的千兆全冗余连接，并通过服务器区核心交换机的以太网模块连接各应用系统服务器。三里河办公区通过 31 台楼层交换机与总公司核心交换机连接，满足三里河办公楼机关人员的网络应用；广安门办公区核心交换机通过租用千兆单模光纤与总公司核心交换机连接来连通两地的办公网络， 又通过与 7 台楼层交换
24、机连接，满足广安门办公楼机关人员的网络应用。外联区通过 1 台 Netscreen100 防火墙与各商业银行专线、拨号备份网络连接。Internet 区通过 1 台 Netscreen 500 防火墙与 Internet 连接，并设立DMZ 区解决应用系统的互联网应用需求。（2）行业网行业网承载着行业卷烟生产经营决策管理、办公自动化、专卖准运证、电视会议等重要信息系统。行业骨干网总公司核心节点配置了Cisco 7609 和 Cisco7507 两台汇接路由器，每台汇接路由器上都配置了一块155MSDH 模块，用于汇接各边缘节点单位的 2MSDH 链路，另有一块 155MSDH 模块用于冷备份，
25、行业 71 个边缘节点单位均是分别通过 1 条 2M SDH链路与 2 台汇接路由器的其中 1 台相连接。为保证安全，在总公司核心交换机与行业网核心汇接路由器之间配置了 2 台天融信千兆防火墙。行业骨干网的路由协议为 BGP4。2.1.2 行业生产经营决策管理系统省级前置机现状自2003年以来，经过两期的建设，行业生产经营决策管理系统（简称“一号工程”）在加强行业集中管控、规范工商企业经营行为、提升行业管理决策水平等方面起到了重要作用。同时，通过决策管理系统的建设，初步搭建了由总公司机房和省市两级部署的前置机共同构成的行业信息化基础平台，平台软硬件资源为包括决策管理系统在内的行业统一应用提供了
26、运行支撑。省市两级前置机配套的软硬件资源从2003年起逐步投入使用，绝大部分硬件设备是小型机，至今运行超过8年。平台基础软件（中间件为IBMWAS、数据库为IBM DB2）在不同时期分别部署，与相关应用紧密耦合，版本复杂多样，难以有效兼容和管理。目前，省级商业企业前置环境部署了16个应用，工业企业前置环境部署了17个应用，包括决策管理系统（一期、二期），统计应用系统以及各种行业管控应用等。据统计，大部分省市的前置机承受能力已经达到或接近极限，既给当前应用的稳定、高效运行造成了隐患，更限制了行业信息化未来发展的空间。2.1.3 统一平台基础环境升级改造项目采购的软硬件清单为满足行业统一平台基础环
27、境升级改造的要求，前期通过公开招标采购了如下软硬件产品和配套的原厂服务，作为本次集成实施的主要目标，相关的内容包括：（1） 总公司软硬件资源采购列表：类别内容名称数量主要技术参数原厂人天服务硬件X86 服务器4 路 PC 服务器12 台4CPU*12Core、内存1TB、硬盘6*600GB、2 个万兆光口、4 个千兆光口、4 个千兆电口、4 块双口8Gbps HBA 卡原厂上架、安装服务小型机IBM POWER75010 台4CPU*8core，内存512G，VIOS 企业版65 人天磁盘阵列IBM DS88702 台可用容量 30TB，带5TB SSD 热点迁移SAN 交换机IBM SAN384B144 口 8Gbps 端口存储虚拟化设备IBM SVC一台双控制器，一台四控制器EMC VPLEX网络核心网络交换机H3C S1251648 端口万兆光口、48端口千兆电口、96 端口千兆光口0 人天服务器区接入交换机H3C S1051296 端口千兆电口、88 端口千兆光口+8 端口万兆光口、48 端口万兆光口软件X86 操作系统RHEL48CPU
