大(dà)規模電(diàn)力企業數(shù)據網運維管理(lǐ)模式研究
發布時(shí)間(jiān):2023-05-05 閱讀: 分享

大(dà)規模電(diàn)力企業數(shù)據網覆蓋企業各級單位及生(shēng)産營業節點,其上(shàng)承載大(dà)量管理(lǐ)信息業務。近年來(lái)通(tōng)過開(kāi)展優化整合工作(zuò),實現數(shù)據通(tōng)信骨幹網向省級及以下數(shù)據網絡的技(jì)術(shù)标準延伸和(hé)網絡架構延伸,全網技(jì)術(shù)體(tǐ)制(zhì)标準統一、網絡結構清晰。改造之前主要存在以下三種運維模式:省、地市、縣一體(tǐ)化模式;地市縣公司一體(tǐ)化模式;省、地市、縣獨立運維模式。但(dàn)随着網絡的改造,這三種運維管理(lǐ)模式已經不适應新的網絡管理(lǐ)需求。

企業數(shù)據網邊界延伸至地市後,主要從網絡架構、網絡規模和(hé)覆蓋範圍、路由控制(zhì)三個(gè)方面說明(míng)網絡變化,進而分析運維管理(lǐ)所面臨的新挑戰、新風險。(1)網絡架構上(shàng)。省內(nèi)網絡扁平化。省級機構不再作(zuò)為(wèi)本省業務的彙聚點,省級機構本部作(zuò)為(wèi)一個(gè)地市級節點,與其他地市節點一起直接通(tōng)過骨幹網與總部對接。網絡結構的變化,使得(de)原有(yǒu)“總部-省”兩級網絡運維體(tǐ)系出現了不适應。(2)網絡規模和(hé)覆蓋範圍上(shàng)。網絡規模和(hé)覆蓋範圍的變化,使得(de)總部很(hěn)難全面、高(gāo)效的對網絡運行(xíng)進行(xíng)深入管理(lǐ)。由于骨幹域[5]邊界擴大(dà)至地市,骨幹域設備數(shù)量增加了數(shù)倍,運行(xíng)管理(lǐ)的深度很(hěn)難保持原有(yǒu)質量。(3)路由控制(zhì)上(shàng)。由于總部至省級機構的邊界已經不存在,已無法沿用原有(yǒu)在省、地市邊界部署路由控制(zhì)手段以限制(zhì)故障影(yǐng)響範圍的模式,而必須采用通(tōng)過兩級路由反射器(qì)(RR)進行(xíng)集中路由控制(zhì)的手段,即路由控制(zhì)模式從分布式走向集中式典型數(shù)據網絡運維模式。



典型數(shù)據網絡運維模式


▲▲▲▲▲




(一)中國電(diàn)信

中國電(diàn)信采用總部、省公司、地市公司三級運維管理(lǐ)體(tǐ)系。按照管理(lǐ)與操作(zuò)分離的原則,進一步劃分為(wèi)專業管理(lǐ)條線和(hé)運維操作(zuò)條線。

在全網運維專業管理(lǐ)的條線上(shàng),包括職能管理(lǐ)與業務管理(lǐ)兩個(gè)方面,其中:職能管理(lǐ)部門(mén)的三個(gè)級别機構包括集團公司、省公司及地市公司(本地網),職能管理(lǐ)部門(mén)掌握人(rén)财物的資源管理(lǐ)權限;業務管理(lǐ)部門(mén)的三個(gè)級别機構包括集團公司運維部、省公司運維部及地市公司網絡部,三個(gè)級别的運維部門(mén)屬于相應層級機構的管理(lǐ)部門(mén),負責本層級運維工作(zuò)的統籌協調與考核管理(lǐ),以及面向下級運維部門(mén)的标準規範制(zhì)定,指導意見下發、運維資源配置以及考核評價的管理(lǐ)職能。中國電(diàn)信網絡運維管理(lǐ)體(tǐ)系如下圖所示。


圖片



在全網運維運維操作(zuò)的條線上(shàng),總體(tǐ)上(shàng)采用兩級監控集中,屬地維護操作(zuò)的模式,其中:集團公司運維部下設集團NOC中心,負責全國骨幹網傳輸、交換、數(shù)據、移動等通(tōng)信專業的集中監控、配置、調度、資源管理(lǐ)等;省公司運維部下設省NOC中心,負責本省各通(tōng)信專業的集中監控、配置、調度、資源管理(lǐ)等;地市公司網絡部下設網絡監控維護中心/團隊,主要負責屬地通(tōng)信網絡的維護工作(zuò),除保留部分末梢線路的監測與測試外,其餘網絡監控職責全部上(shàng)收。中國電(diàn)信面向各級NOC/監控維護中心采用矩陣式模式:上(shàng)級NOC中心對下級NOC中心開(kāi)展業務層面的縱向調度并提供專業支持,并對下級NOC具備考核打分權,并通(tōng)過網管工單系統記錄各環節執行(xíng)情況作(zuò)為(wèi)重要的考核依據;同時(shí),各級NOC接受本級網絡部的職能管理(lǐ),包括中心領導任免、成本費用預算(suàn)管理(lǐ)、中心考核管理(lǐ)等。


圖片


(二)某能源央企

該企業的數(shù)據網絡基于MPLS VPN網絡架構,所有(yǒu)機構的PE均統一為(wèi)一個(gè)AS域內(nèi),且根據機構的地理(lǐ)區(qū)域集中情況及傳輸資源配套情況,進行(xíng)了片區(qū)網絡的劃分;AS VPN劃分邏輯根據組織機構進行(xíng)劃分,建有(yǒu)一級縱向VPN、一級共享VPN、二級縱向VPN。該企業的MPLS VPN網絡在企業所有(yǒu)層級機構的IP地址段、RD/RT、路由協議、VPN劃分、接入鏈路類型及帶寬均設置标準化要求。

1.運維體(tǐ)系結構

該企業MPLS VPN網絡的運維體(tǐ)系,劃分為(wèi)網絡管理(lǐ)及網絡操作(zuò)兩個(gè)條線。網絡管理(lǐ)條線涉及的機構包括總公司ITC;網絡操作(zuò)條線中涉及的機構包括集團網管中心、各片區(qū)網管中心以及各業務單位的網管專崗。具體(tǐ)運維體(tǐ)系層次圖見下圖所示。


圖片


2.網絡運維流程

該企業集團的MPLS VPN網絡運維體(tǐ)系的組建以總公司、二級單位等行(xíng)政管理(lǐ)歸屬為(wèi)基本單元,采用運維管理(lǐ)集中,運維操作(zuò)分散等模式:總公司ITC負責統一的運維管理(lǐ);集團網管中心、片區(qū)網管中心和(hé)業務單位網管專崗分别按照所屬層級進行(xíng)具體(tǐ)的維護工作(zuò)。

集團網管中心、片區(qū)網管中心和(hé)業務單位維護專崗分工協作(zuò)、相互配合,共同做(zuò)好MPLS VPN網絡運行(xíng)與保障工作(zuò)。MPLS VPN網絡的運行(xíng)維護界面劃分如下圖所示。


圖片


(三)運維需求和(hé)趨勢分析

公司已經開(kāi)始關注對電(diàn)力通(tōng)信系統運維體(tǐ)系的集中化管理(lǐ)探索,并在部分省公司開(kāi)展了“省地一體(tǐ)化運維”試點工作(zuò),以期進一步提升網絡運維管理(lǐ)水(shuǐ)平與運維資源的配置效率。在公司數(shù)據通(tōng)信網開(kāi)展運維體(tǐ)系的優化探索,除上(shàng)述驅動因素外,也符合公司電(diàn)力通(tōng)信系統運維體(tǐ)系改造的整體(tǐ)方向和(hé)業界發展的一般趨勢。

基于上(shàng)述兩個(gè)典型案例的分析,各單位在數(shù)據通(tōng)信網運維管理(lǐ)體(tǐ)系模式的選擇上(shàng),并不存在标準模型,一般都會(huì)以集中化、标準化為(wèi)前提,根據自身的能力條件、業務需求,在企業整體(tǐ)管理(lǐ)框架內(nèi)選擇合适的路徑。對于電(diàn)力企業而言,在運維管理(lǐ)體(tǐ)系建設上(shàng),需要電(diàn)力通(tōng)信體(tǐ)系框架相适配,與企業發展戰略相銜接,還(hái)要考慮當前企業數(shù)據網運維體(tǐ)系的整體(tǐ)特征和(hé)資源限制(zhì)。





▲▲▲▲▲


運維管理(lǐ)模式研究

數(shù)據網延伸将網絡的邊界擴展至地市公司,在運維管理(lǐ)上(shàng),比之前的數(shù)據網骨幹網、省內(nèi)數(shù)據網等,無論從維護範圍、維護難度、維護風險等方面來(lái)講,都提出了更高(gāo)的要求。為(wèi)實現全網的正常運轉和(hé)成效的整體(tǐ)發揮,需要基于數(shù)據網全網運維管理(lǐ)的特征和(hé)業務承載的總體(tǐ)要求,對現有(yǒu)運維模式進行(xíng)審視(shì)梳理(lǐ),結合業界在網絡運維管理(lǐ)方面的成熟經驗和(hé)理(lǐ)念,實現運維調度指揮有(yǒu)力、網絡資源管理(lǐ)清晰、運維操作(zuò)專業規範、運維協同有(yǒu)序可(kě)控。

傳統的網絡運維模式從網絡架構、網絡規模和(hé)覆蓋範圍、路由控制(zhì)三個(gè)方面都無法滿足新的網絡管理(lǐ)需求。網絡結構的變化,使得(de)原有(yǒu)“總部-省”兩級網絡運維體(tǐ)系出現了不适應。骨幹域設備數(shù)量增加了數(shù)倍,運行(xíng)管理(lǐ)的深度很(hěn)難保持原有(yǒu)質量。由于總部至省級機構的邊界已經不存在,已無法沿用原有(yǒu)在省、地市邊界部署路由控制(zhì)手段以限制(zhì)故障影(yǐng)響範圍的模式。

(一)模式一

數(shù)據通(tōng)信骨幹網(核心層、彙聚層、骨幹層)所有(yǒu)設備由總部統一進行(xíng)監控、配置并組織應急處置,各省級機構承擔屬地維護職責。

管理(lǐ)模式為(wèi):數(shù)據通(tōng)信骨幹網設備及網絡的路由策略制(zhì)定、規範制(zhì)定以及涉及全網範圍的項目投資和(hé)網絡優化權限全部上(shàng)收至總部層面,網絡設備運行(xíng)監視(shì)、配置管理(lǐ)、調度協調、資源分配、故障處理(lǐ)均由總部負責,省級機構負責本地接入網設備維護并配合總部開(kāi)展設備基礎環境維護等現場(chǎng)工作(zuò)。

具體(tǐ)分工為(wèi):總部直接負責數(shù)據通(tōng)信骨幹網所有(yǒu)設備的運行(xíng)維護,各省級機構負責數(shù)據網接入網(地市、縣級網絡)設備的運行(xíng)維護。


圖片



(二)模式二

所有(yǒu)骨幹域內(nèi),以原有(yǒu)的省級機構部署的總部PE設備為(wèi)界,總部PE及以上(shàng)設備由總部負責進行(xíng)監控、配置并組織應急處置,各省級機構承擔屬地維護職責;省公司與總部對接PE設備及省內(nèi)PE設備由省級機構負責運維。

管理(lǐ)模式為(wèi):保留原有(yǒu)數(shù)據網骨幹網與省級及以下數(shù)據網的運維界面不變。業務VPN的配置管理(lǐ)、調度協調、資源分配、故障處理(lǐ)則根據業務等級分别由總部和(hé)省級機構負責。

具體(tǐ)分工為(wèi):總部負責公司數(shù)據網骨幹網的核心層所有(yǒu)設備的運行(xíng)維護,各省級機構負責轄區(qū)內(nèi)數(shù)據網骨幹網(除省級機構核心機房(fáng)及彙聚點的骨幹網彙聚層PE設備)及數(shù)據網接入網(地市、縣級網絡)所有(yǒu)設備的運行(xíng)維護。


圖片


(三)模式三

數(shù)據通(tōng)信骨幹網所有(yǒu)設備(除總部辦公區(qū)PE設備外)均按照屬地進行(xíng)拆分,本地省級機構負責網絡監控、運行(xíng)維護和(hé)應急處置。總部負責省際業務的監控和(hé)協調處置。

管理(lǐ)模式為(wèi):數(shù)據通(tōng)信骨幹網設備及網絡的路由策略制(zhì)定、規範制(zhì)定以及涉及全網範圍的項目投資和(hé)網絡優化權限全部上(shàng)收至總部層面,網絡設備運行(xíng)監視(shì)、配置管理(lǐ)、調度協調、資源分配、故障處理(lǐ)則由屬地省級機構負責。

具體(tǐ)分工為(wèi):總部直接負責數(shù)據通(tōng)信骨幹網的總部核心節點設備的運行(xíng)維護,各省級機構直接負責轄區(qū)內(nèi)數(shù)據通(tōng)信骨幹網所轄範圍內(nèi)及數(shù)據網接入網(地市、縣級網絡)設備的運行(xíng)維護。


圖片


(四)對比分析

模式一:強調總部在骨幹域的全網監控和(hé)集中管理(lǐ),以及省級機構在地市接入網絡的集中監控和(hé)集中管理(lǐ),可(kě)以實現由總部一家(jiā)運維單位實現總部到地市層面的一級業務端到端部署維護能力。總部運維單位全面掌握骨幹區(qū)域的網絡資源情況和(hé)運行(xíng)狀态信息,因此在業務的資源配置效率、方案制(zhì)定準确度和(hé)業務部署排障過程中,均具備高(gāo)度的方案統一性和(hé)操作(zuò)準确性。

模式二:業務需求環境方面,适合全網一級業務系統總體(tǐ)數(shù)量不大(dà),省內(nèi)二級業務占比大(dà)、複雜性高(gāo)或調整量大(dà)的情況;維護能力環境方面,由于在整體(tǐ)體(tǐ)系架構和(hé)各層級運維定位基本不變,對各級維護能力的需求變化不大(dà),比較适合各省維護體(tǐ)制(zhì)和(hé)管理(lǐ)模式差異較大(dà)的情況;網絡管理(lǐ)系統環境方面,總部具備統一網管對骨幹域內(nèi)的所有(yǒu)設備進行(xíng)網元監控、告警分析的網管系統能力,省級機構需具備統一網管對省內(nèi)地市域的所有(yǒu)設備進行(xíng)網元監控、告警分析的網管系統能力。

模式三:業務需求環境方面,對于一級業務與二級業務的操作(zuò)配置上(shàng)區(qū)别不大(dà);維護能力環境方面,對各級維護能力的需求變化不大(dà);網絡管理(lǐ)系統環境方面,總部需具備統一網管對骨幹域內(nèi)的所有(yǒu)設備進行(xíng)網元監控、告警分析;省級機構需具備統一網管對省內(nèi)地市域的所有(yǒu)設備進行(xíng)網元監控、告警分析的網管系統能力。


(五)運維管理(lǐ)模式推薦方案

綜合上(shàng)述分析結論,在各省二級業務應用比重大(dà)、省內(nèi)業務需求複雜,各省運維管理(lǐ)邏輯存在差異、網管工具尚待完善、人(rén)員配置和(hé)能力存在瓶頸的情況下,模式二對現有(yǒu)體(tǐ)制(zhì)沖擊小(xiǎo),業務影(yǐng)響風險低(dī),同時(shí)又兼顧了數(shù)據通(tōng)信網的适度集中的運維管理(lǐ)特點,具有(yǒu)較高(gāo)的現實可(kě)行(xíng)性。

但(dàn)是,模式二雖然能夠部分保留原有(yǒu)的運維界面,但(dàn)對于延伸後的骨幹區(qū)域,很(hěn)難實現運維界面的界定及運維流程管理(lǐ),延伸後在骨幹域內(nèi)需同時(shí)考慮地市之間(jiān)跨域訪問也要考慮跨省之間(jiān)的訪問情況,但(dàn)在同一個(gè)域內(nèi)的設備上(shàng)将會(huì)有(yǒu)總部與省級機構同時(shí)管理(lǐ)的情況出現,對于權限與責任的劃分很(hěn)難通(tōng)過技(jì)術(shù)手段實現,對于這種多(duō)業務承載,網絡規模超大(dà)型的網絡存在一定的風險。

因此,研究建議以模式二作(zuò)為(wèi)臨時(shí)過渡模式,最終以模式一指導開(kāi)展數(shù)據網的運維工作(zuò),後續着重關注人(rén)員能力的培養、網管工具的完善、制(zhì)度規範的健全、以及運維經驗的積累,最終實現數(shù)據網的運維模式。





結語


▲▲▲▲▲


針對電(diàn)力企業數(shù)據網廣域網骨幹域到地市的情況,本文結合當前運維存在的問題和(hé)風險點,借鑒典型企業運維管理(lǐ)模式,提出了三種不同的運維模式。短(duǎn)期階段建議模式二,後續随着網管建設完成、人(rén)員能力具備的情況下逐步向集中式管理(lǐ)的模式一過渡。


13905190502 南京市玄武區(qū)洪武北路188号長發數(shù)碼大(dà)廈11樓E座
友(yǒu)情鏈接
百度 網絡安全和(hé)信息化委員會(huì) FreeBuf網絡安全行(xíng)業門(mén)戶

分享:
Copyright © 2020-2022 南京斯萊克斯網絡科技有限公司 版權所有(yǒu)  
技(jì)術(shù)支持:飛酷網絡