中国移动上街网管机房设备改造暨搬迁工程项目投资立项备案核准融资贷款申报资料

主要用于网络的管理，包括网络管理安全管理等。

主要放置各种管理设备和核心及接入交换机。

省级网管设备子区域该区域规划安装列列标准机柜，共架机架位。

主要放置省级网管设备。

统采集区设备子区域该区域规划安装列列标准机柜，共架机架位。

主要放置统采集区设备。

配套方案本项目仅考虑以下内容机房尾纤槽道设计新增台列头柜安装设计列头柜监控动力环境监控本机房其他配套设施建设由年闽侯上街机房楼配套工程项目负责，具体配套要求详见机房配套要求。

三网络建设方案主网络建设方案网络层次在网络总体设计上，保留原有的网络层次不变，分为以下几个层次核心交换层处于网络的中心，负责网管机房内部数据的交换处理，这里利用了新增的核心设备，保证了交换的效率。

使用两台交换机互为备份，保证网管机房核心交换及出口的可靠性。

分布交换层位于各个业务模块网络区域的中心，各使用若干台交换机互连。

系统接入层由业务系统自带接入设备或直接接入分布交换层。

网络结构目前网管网络采用台高性能三层设备作为网络核心设备，各业务系统区通过各自的分布层交换机接入到这两台核心设备上。

搬迁前网络拓扑如下图所示图网管网络组网拓扑图工程前本期工程在厂新增两台三层中端交换机个以太网端口和个光口，兼容现有的生成树协议，替换原有核心，将腾出的交换机搬至上街作为上街机房核心交换机。

同时将厂部分网络设备搬迁至上街机房与新增的网络设备同搭建起上街机房网络平台。

其中利旧台交换机台及台等网络设备。

本次搬迁原有核心生产区部分系统未搬迁，原有核心交换机不能搬迁至上街，因此新增台三层高端交换机个以太网端口和个光口，兼容现有的生成树协议作为上街网管支撑系统机房核心生产区核心交换机由于原有数据网管区交换机端口数量不足且不能增加端口板因此新增台三层中端交换机个以太网端口和个光口，兼容现有的生成树协议供内外联使用防火墙立旧原有台设备，新增电源模块模块光口模块，作为互联网接口区防火墙使用。

为了便于网管终端的接入，需新增台二层低端交换机个以太网端口和个光口。

具体搬迁步骤祥见第页搬迁方案描述。

搬迁后上街网络拓扑如下图所示图网管网络组网拓扑图工程后设备配置清单表网络设备清单序号配置数量单价万元分项总价万元备注三层中端交换机，单台配置个以太网端口和个光口，兼容现有的生成树协议引擎升级主设备立旧，对其双引擎升级三层高端交换机，单台配置个以太网端口和个光口，兼容现有的生成树协议二层低端交换机单台配置个以太网端口和个光口设备主体立旧电源模块模块光口模块合计管理网络建设方案管理网络设计概述中国移动福建公司网管中心机房平台已承载了省级话务网管电子运维网优支撑网络数据综合分析客户投诉支撑等多类网管应用。

随着主机存储规模的扩大，管理难度和强度也随着增大，目前的管理手段已不能满足当前网管的需要。

为降低中国移动福建公司网管中心机房主机和存储设备的管理工作负荷，加强规范化管理，贯彻系统标准化安装的原则，提高解决系统故障的效率，提出该方案。

从网管系统的管理需求来看，建议在现有业务网络的基础上通过增加交换机建立个专门用来管理的网络，管理网络由台交换机构成冗余网络，该网络的安全性通过主交换机的安全策略实现。

如下图所示交换机厂网络设备厂网络设备厂网络设备厂网络设备厂网络设备厂网络设备厂网络设备厂网络设备厂网络设备厂网络设备厂网络设备厂网络设备华为以太网交换机华为以太网交换机交换机上街网络设备上街网络设备上街网络设备华为以太网交换机华为以太网交换机交换机厂和上街之间的专设计，包括网管网络和硬件资源池搬迁演练方案设计实施阶段物理准备阶段机房建设空调监控配套等在上街搭建与厂网管机房互通的临时网络节点，利用现有未上电设备搭建过渡应用环境搬迁培训动员及搬迁演练业务系统搬迁，包括临时节点的割接，业务系统搬迁测试等收尾阶段项目试运行及收尾项目实施内容本期网管机房搬迁项目主要涉及以下内容机房及配套设备建设，空调，机架等主网络建设管理网络建设资源管理平台建设系统搬迁与业务测试搬迁风险管理简述般来说，网管机房搬迁计划经过详细安排后，已将风险降到最低，但为了处理突发意外事故，我们还使用特定风险管理计划，简述如下数据备份在搬迁实施开始之前，为了进步保证数据的安全性，建议首先按照日常备份机制和流程，对需要搬迁的应用数据进行次全备份。

这为搬迁实施过程中的数据安全提供了完备性基础。

搬迁前系统硬件故障在停机搬迁前，需要首先确认机器的状态是良好的。

若发生硬件故障，必须首先排除。

为了不拖延本计划的执行，我们特别强调在搬运前天进行机器检查，若有问题越早发现可以越早解决。

搬运后设备硬件故障贯彻每套应用系统的双机设备分开打包，同时如果有台运输车辆，则把双机设备分车运输的原则。

另外，为了应对设备在下架搬运或在新机房上架而导致故障的风险，建议准备定的备机备件。

在紧急情况下可使用备机备件使关键设备恢复服务。

软件故障搬迁期间，建议各设备系统维护供应商应用开发商提供现场技术支持，旦出现系统层面或者应用层面的故障，可迅速介入解决。

本次项目搬迁方案的建议本次搬迁系统本次项目搬迁总共涉及到套系统，具体清单如下序号系统名称序号系统名称话务网管系统网管应用整合平台数据网管系统网络业务资源管理系统华为及网管能耗管理系统系统集中备份系统防病毒服务器网优支撑平台信令监测系统电子运维系统综合监控平台动力综合管理平台客服支持平台系统合作伙伴管理系统管线资源管理系统网管堡垒机传输资源管理系统防病毒服务器传输线路资源管理系统文件服务器网络数据集市域管理服务器集中用户权限管理系统华为终端安全网管网络搬迁方案搬迁实施项目搬迁实施项目步骤描述厂核心交换区设备替换用新增的两台交换机，替换原有核心上街核心交换区设备搭建将两台搬迁至上街，打通上街和厂两个核心之间的三层连接。

搬迁实施项目步骤描述远程接入区搬迁将远程接入区的防火墙搬迁到上街与上街核心互联内联外联区搬迁将新购置的四台防火墙部署在上街，搬迁到上街。

厂省公司网元汇聚节点割接将网元接入区域的直接跟核心区域设备相连，割接出来的搬迁至上街。

上街省公司网元汇聚节点搬迁将割接出来的搬迁至上街。

上街网元终端汇聚节点搭建将利旧的在上街机房上架，做为网元和终端汇聚核心打通上街网元和终端汇聚与厂网元和终端汇聚之间的二层用于后期的省公司终端的搬迁，将新增的二层终端交换机接入到上街两台，供上街终端接入。

上街核心生产区设备搭建将新增的核心生产区交换机上线厂核心生产区与上街核心生产区网络二层互联打通上街与厂之间的二层连接。

厂核心生产区服务器搬迁打通上街与厂之间的二层连接。

厂核心生产区与上街核心生产区网络二层互联逐个搬迁厂核心生产区的服务器到上街厂核心生产区服务器搬迁逐个搬迁厂核心生产区的服务器到上街。

和网管接口防火墙搬迁将新增的火墙在上街上线，割接互联接口从厂割接到上街。

省公司终端网关迁移和地市终端及地市网元网络割接将全省终端和网元从厂割接到上街，同时搬迁两台终端认证服务器安全转换防火墙搬迁将两台用于安全的防火墙搬迁至上街。

厂网元汇聚区的交换机替换将原有网元汇聚区的交换机用替换，用于厂监控及厂家终端的汇聚上街网元汇聚区搭建将厂的两台搬迁至上街，搭建上街网元汇聚区优先保障能力需求由于厂枢纽楼机房空间和电源的问题，年硬件平台扩容等项目共有台设备未上电，网管系统硬件处于超负荷状态。

方面争取库存设备尽快上架上电，另方面提供支撑能力以减少搬迁中断时间，建议优先提供部分网络设备及相应配套设备台三层中端交换机个以太网端口和个光口，兼容现有的生成树协议临时作为上街网管机房核心交换机使用台三层高端交换机个以太网端口和个光口，兼容现有的生成树协议用于核心生产区的核心交换机个列头柜为了确保新机房网络存储及部分设备上架上电使用个列头柜动力环境监控避免主设备投产后再次下电，优先安装未上电设备台，台，磁盘阵列台，光纤交换机台，设备台。

网络搬迁费用本期省网管中心搬迁费用预估为万元。

网管机房基础设施建设基础设施建设原则网管机房的基础设施建设是整个网管机房建设的重要部分，其设计必须满足当前中国移动集团公司的各项需求应用，又面向未来快速增长的发展需求，因此必须是高质量的灵活的开放的。

根据国际上著名的网管机房基础设施建设的基础原则和经验，结合中国国情和福建公司现状，作为福建公司网管机房基础设施建设的依据。

在进行网管机房机房设计时，应遵循以下设计原则实用性和先进性安全可靠性灵活性和可扩展性标准化经济性投资保护可管理性综合布线系统的建设原则网管机房的综合布线系统，是为了综合分布数据语音图像等信号线缆到整个网管机房。

福建移动网管机房的综合布线系统要求遵循如下的原则标准化综合布线系统要遵循国际国内的布线规范，使得综合布线系统便于管理维护和发展。

实用性实施后的通信布线系统，将能够在现在和将来适应技术的发展，并且实现数据通信语音通信和图像通信。

灵活性布线系统能够满足灵活应用的要求，即任信息点能够连接不同类型的设备，如计算机打印机终端或电话传真机。

模块化布线系统中，除去敷设在建筑内的缆线外，其余所有的接插件都应是积木式的标件，以方便管理和使用。

扩充性布线系统是可扩充的，以便将来有更大的发展时，很容易扩充新的设备到现有系统中去。

经济性在满足应用要求的基础，尽可能降低造价。

六远期目标机房远期目标本次搬迁的远期目标是将整个网管支撑系统搬迁到上街，因此其他网管支撑系统将在第二阶段搬迁至上街，安放在层北机房。

系统现位于楼网管机房机柜无线路测系统现位于楼网管机房机柜。

拨测系统数据网现位于楼网管机房机柜拨测系统现位于楼网管机房机柜。

动环系统现位于楼网管机房机柜传输网管现位于楼网管机房机柜两台机柜和楼网管机房机柜。

网络远期目标以建设层次分明功能明晰流量可控安全可靠的网络为目标。

即便于统管理与维护，又能满足我省网管网络中长期发展的需要功能区分块化且双设备保证冗余备份功能区间使用防火墙来有效控制流量互访实现各网元和终端流量分离，实施不同粒度的网络安全策略控制能够自动安全防御能力的网管网络核心路由区部署入侵检测防御系统。

部署全网统的日志服务器。

在核心路由区核心生产区核心路由区终端接入区设备上部署类流量监控软件，实时现网业