【文章內(nèi)容簡介】 一下，主要分了 4 類。主要是面向?qū)ο蟛煌蛯τ谛畔?shù)據(jù)的響應(yīng)時間不同。 那么第一類是網(wǎng)絡(luò)支撐系統(tǒng)，第二類是運營支撐系統(tǒng)，第三個主要是面向生產(chǎn)類的、服務(wù)類的，主要是服務(wù)于客戶、前臺的。第四個是面向服務(wù)類的。那么實時性最強(qiáng)的是網(wǎng)絡(luò)管理類的，這里最大的像 傳輸 網(wǎng)，大到是廠家自帶的網(wǎng)絡(luò)。但是， IP 網(wǎng)基本上是第三方的網(wǎng)絡(luò)。那么運營的支撐管理包括了網(wǎng)絡(luò)的調(diào)度、指揮、規(guī) 劃等等，這是我們網(wǎng)絡(luò)生產(chǎn)工作平常很重要的。服務(wù)支撐系統(tǒng)包括了客戶的管理、服務(wù)開通的保障、客戶分析、客戶響應(yīng)和一些故障處理等等。那么綜合的管理類，主要是運維的綜合管理、成本費用的管理、儀器儀表的管理、備品備件的管理、人員支撐的管理。那么這些管理不同的地方劃分的位置是不一樣的，但是，作為我們來說，整個的運營線的整個運營管理工作，這些工作也確實為我們整個的網(wǎng)絡(luò)運維，確實提出了很高的要求。比如說我們資產(chǎn)的管理，那么做財務(wù)系統(tǒng)的也有資產(chǎn)的管理，也有資產(chǎn)的瀏覽，那么它所管理的資產(chǎn)管理和我們實物的資產(chǎn)管理有很大差別。他們 更多地是對于產(chǎn)品的使用屬性比較關(guān)心，而這正是我們維護(hù)部門比較關(guān)心的系統(tǒng)。那么通過這些系統(tǒng)的整合在數(shù)據(jù)上的統(tǒng)一，實際上我們可以發(fā)現(xiàn)，我們可以做到許多許多運維上面增加的或者是綜合的信息服務(wù)，通過對于這些信息的挖掘和綜合分析，我們可以為我們的運營、客戶、業(yè)務(wù)提供很多的決策和建議。 那么整合，我們主要是立足幾個方面的原則。 第一是保護(hù)投資。這么多年下來之后，我們所有的系統(tǒng)，都建設(shè)得比較多了。那么這些系統(tǒng)，實際上我們的硬件平臺，我們都還是很不錯的，就是質(zhì)量、性能都是很好的，這個也與我們過去的建設(shè)方式有 關(guān)。我們往往是對于硬件比較重視，所以這個我們必須保護(hù)原有的投資，這個投資不能浪費掉。 第二是借鑒思想。這幾年的發(fā)展，從開始網(wǎng)絡(luò)設(shè)備的管理，面向設(shè)備和網(wǎng)絡(luò)的管理，還有面向整個運營的管理，我們這個行業(yè)確實有許多新的理念。那么我們可以更多地借鑒，但是借鑒和我們現(xiàn)實還是有差異的，我們有現(xiàn)狀和一大堆現(xiàn)有的系統(tǒng)。 第三是統(tǒng)籌規(guī)劃。一個長久的規(guī)劃是我們運營支撐發(fā)展非常重要的部分，也是我們保證持續(xù)演進(jìn)的重要的部分。 第四是科學(xué)建設(shè)。我們所有系統(tǒng)的建設(shè)和管理，往往和我們常規(guī)的成熟工程的建設(shè)有很大的差異。 第五是運營商應(yīng)該主導(dǎo)標(biāo)準(zhǔn)和規(guī)范。這不是讓運營商研究標(biāo)準(zhǔn)，而是選用適合他的標(biāo)準(zhǔn)，這樣我們后期系統(tǒng)融合起來更容易一些。 那么整合這些系統(tǒng)，我們大量地融合這些系統(tǒng)，對于網(wǎng)絡(luò)的生產(chǎn)是很實時的，但是對于其他的方面不是很實時的。這里面我們過去在系統(tǒng)不能融合或者是系統(tǒng)不能產(chǎn)生大的價值的時候，主要是我們的定義是完全不一樣的。那么運維將來的工作，我們運維的質(zhì)量如何，我們運維的發(fā)展情況，我們從數(shù)據(jù)的過程是可以看到它發(fā)展的軌跡的。 再一個是運維指標(biāo)和計量。我們現(xiàn)在說我們運維做得好，對于企業(yè)有支撐，我也看了一下 國外的運營商，他說他有一些指標(biāo)，完成了人均是多少。當(dāng)然了，這好多的成本的算法指標(biāo)，我們運維的線上是很難找到的。這個指標(biāo)的計量，一個是我們沒有一個行業(yè)比較通用的指標(biāo)，第二我們即使有了指標(biāo)，我們很難從過去找數(shù)據(jù)，因為過去的數(shù)據(jù)往往是不統(tǒng)一的，它的數(shù)據(jù)是很零散的。那么通過數(shù)的整合，首先來進(jìn)行統(tǒng)一的把數(shù)據(jù)提煉成數(shù)據(jù)的元素，那么數(shù)據(jù)的元素進(jìn)行分發(fā)的處理，進(jìn)行各種應(yīng)用。 那么數(shù)據(jù)的應(yīng)用，我們想在系統(tǒng)里面，我們建立支撐系統(tǒng)的時候，我們經(jīng)常遇到一個現(xiàn)象，我們跟現(xiàn)有的組織、現(xiàn)有的功能、現(xiàn)有的職責(zé)來決定。但是，系統(tǒng)很難 去變化，如果我們已經(jīng)需要，我們很難根據(jù)用戶的需要或者是根據(jù)業(yè)務(wù)的需要來調(diào)整，那么這些系統(tǒng)反而成為了我們的負(fù)擔(dān)。比如說我們用戶需要哪條電路的服務(wù)報告，那么我過去可能系統(tǒng)就做不到這個支撐。 那么如何把數(shù)據(jù)有效利用呢？就是在數(shù)據(jù)中心設(shè)立一些流傳的控制機(jī)制，由它來做數(shù)據(jù)定時分發(fā)。定時的數(shù)據(jù)采集分發(fā)給分析系統(tǒng)，比如說網(wǎng)絡(luò)運維系統(tǒng)，運行分析的數(shù)據(jù)可能是按周、按月發(fā)給我們的分析系統(tǒng)里面。這樣，分析系統(tǒng)在后臺的綜合處理的過程中，會非常簡單，也會達(dá)到統(tǒng)一。 那么最困難的工作，作為運營商第一個是支撐手段的基礎(chǔ)架 構(gòu)的建立，再一個是我們運維的基礎(chǔ)標(biāo)準(zhǔn)，就是數(shù)標(biāo)準(zhǔn)和規(guī)范。我們要做到互聯(lián)，當(dāng)然為了實現(xiàn)長久有效和保障性，需要我們有一個支撐的團(tuán)隊，作為運營商必須是主導(dǎo)規(guī)范的制定和標(biāo)準(zhǔn)的選擇。 那么數(shù)據(jù)的統(tǒng)一，我想是整合的一個前提，這里面包括的數(shù)的提煉和加工。第二個是接口標(biāo)準(zhǔn)的統(tǒng)一，我們統(tǒng)一的不是要一個，而是少量的，或者是說讓我們的供應(yīng)商，可以將來按照我們的要求，可以符合這個要求。那么，在新采購的時候，可以更快速地 接入 。第三個就是數(shù)據(jù)流傳，這個主要是適應(yīng)我們流程的變化、組織職責(zé)的變化和機(jī)構(gòu)的變化。那么這一點，對于我們后臺的應(yīng)用，帶來很多的靈活性。 我想再提一下建設(shè)，在這些系統(tǒng)建設(shè)的過程中，也感到許多的困惑。那么我們所建立的系統(tǒng)，我們建完了以后我們發(fā)現(xiàn)我們手里的系統(tǒng)越來越多，我們的維護(hù)工作量越來越大。過去的監(jiān)控人員自己維護(hù)網(wǎng)管，現(xiàn)在我們不得不包給一個大的組織代維，因為我們已經(jīng)維護(hù)不了了。好多就是因為我們不能做到整合，或者是每個階段采用的技術(shù)標(biāo)準(zhǔn)差異很大，我們很難讓維護(hù)人員做這個事情。 我 想科學(xué)地建立運維支撐系統(tǒng)，我想?yún)⒖家幌逻^去咱們做通信工程建設(shè)。通信工程建設(shè)有一個基本建設(shè)程序，那么就是可研、設(shè)計、施工、初驗、終驗。那么我想每個技術(shù)大家都是清楚的，早期的可研是代表了政府的審批，但是現(xiàn)在的可研是前期的工作，過去的設(shè)計都是一階段的設(shè)計，很少分階段來設(shè)計。那么再就是施工過程，我們可以監(jiān)理、隨工。那么初驗比較適合我們成熟的產(chǎn)品、成熟的應(yīng)用。比如說我們建一個 光纜 系統(tǒng) ，我們這些技術(shù)可能很成熟，標(biāo)準(zhǔn)是統(tǒng)一的，施工單位和監(jiān)理單位所掌握的和我們所掌握的是一樣的，所以大家的目標(biāo)是一致的。但是，我們的支撐系統(tǒng)要建設(shè)的時候，我們會發(fā)現(xiàn)有許多許多的問題。這里面，我想最主要的是開發(fā)的工程化，但是我想到的實話里面，不是說都出現(xiàn)的。但是我們需要做一個設(shè)計，然后做設(shè)計院設(shè)計，然后開發(fā)商開發(fā)工作了。但是，前期的設(shè)計是很不夠的。再就是網(wǎng)絡(luò)的互聯(lián)，我們往往說跟誰要業(yè)務(wù)支撐要互聯(lián)，業(yè)務(wù)要互通，所以我們要增加接口。那么我們 N 個業(yè)務(wù)下，我們的接口會有 N（ N1） /2，經(jīng)常的情況下，這就是前面我說的為什么 要做數(shù)據(jù)的統(tǒng)一的流傳。那么任何一種系統(tǒng)，只有一種連接。還有數(shù)據(jù)的離散化，這往往是根據(jù)我們供應(yīng)商所提供的標(biāo)準(zhǔn)，我們自己不提供標(biāo)準(zhǔn)。 所以，作為一個運營支撐系統(tǒng)，它是一個技術(shù)開發(fā)量非常大的工作，它和我們過去的傳統(tǒng)的基本建設(shè)程序，差異確實非常大。尤其是我們不能出現(xiàn)經(jīng)常說的三邊工程，邊施工、邊設(shè)計、邊修改。那么要想做好設(shè)計保持長久的規(guī)劃，這個規(guī)劃必須為將來的每一步去實現(xiàn)，每一步怎么走。這是一個網(wǎng)絡(luò)運維建設(shè)發(fā)展的演進(jìn)圖，同時我們必須保證系統(tǒng)的實施，必須有一個完整地可閉環(huán)的順暢的、合理的流程。這個是用我們運營支 撐系統(tǒng)的建設(shè)，往往會參考我們現(xiàn)有流程的建設(shè)，但是運維支撐系統(tǒng)不是對于現(xiàn)有工作完全的替代。 同時，這種流程，從系統(tǒng)的建設(shè)完成以后，流程必然會采取一些重大的調(diào)整。那么這些工作，在前期必須設(shè)計好，所以必須有完整的流程。那么，我把網(wǎng)絡(luò)運營支撐系統(tǒng)的建設(shè)，我主要分了 6 個階段。 第一個階段是我們的驅(qū)動階段，主要提出解決的問題和需求，主要的回答要解決的問題是什么。這是根據(jù)我們的發(fā)展和戰(zhàn)略來提出我們的要求。 第二個階段是準(zhǔn)備階段。這個階段我們主要做確實系統(tǒng)的目標(biāo)和建立行業(yè)的分析，建立需求分析的模型， 還有需求的定位、潛在的標(biāo)準(zhǔn)、風(fēng)險的評估。 那么設(shè)計階段是非常重要的階段，我們必須對于系統(tǒng)做一個非常詳細(xì)的設(shè)計，而且要做出模擬和驗證、測試。而且，這個設(shè)計的過程是必須很完整的，是一個可走通的過程。 那么還有實現(xiàn)工程，過去做實現(xiàn)工程，一般是由施工單位來建設(shè)，由建設(shè)單位在現(xiàn)場管理。那么作為運營支撐系統(tǒng)這種開發(fā)，運營商在開發(fā)的過程中必須是全程參與的，這包括了各種階段的評審和評測。 第五階段是確認(rèn)，確認(rèn)是否滿足建設(shè)的要求。那么軟件的兼并和通信工程的兼并要復(fù)雜很多，所以我們需要有一個完備的測試。 第六就是運行維護(hù)。我們雖然在出現(xiàn)了問題之后我們需要整改，但是在大量使用之后我們會有一些升級、優(yōu)化、改造。所以，后期的維護(hù)工作一定是非常重要的工作，也是保持這個系統(tǒng)能夠永遠(yuǎn)走下去很關(guān)鍵的部分。因為我們的系統(tǒng)，沒有在后期的維護(hù)之中跟我們的供應(yīng)商緊密合作，時間長了以后，我們找不到誰來支撐這個東西。我們進(jìn)行接口的連接，可能找不到支撐的單位。 我想具體的建設(shè)，從建設(shè)單位和規(guī)劃的角度考慮網(wǎng)絡(luò)運營支撐系統(tǒng)方面的一些問題，希望和各位專家進(jìn)行討論，謝謝各位！ 周智：感謝會議的主辦單位和各位領(lǐng)導(dǎo)。 我 這個題目是上周周四晚上剛剛定下來的，中間的過程也是因為時間的關(guān)系，昨天才把這個稿子拿出來告訴主辦方的，所以題目有所變化。 我現(xiàn)在是專門做網(wǎng)絡(luò)安全工作，從整個運營支撐管理的角度來說，安全管理可能目前很多公司，在重要性上，大伙還是比較重視的。但是，從整體的工作的深度、范圍來講，目前還處于一個相對是比較薄弱的階段。那么，面向一個全業(yè)務(wù)運營的時代，應(yīng)該說全業(yè)務(wù)運營寧宇處長和王處長他們都談到了，就是說主要的特點，第一個是全業(yè)務(wù)，第二個談到了運營，里面主要強(qiáng)調(diào)了面向客戶為中心的運營。另外，我們這里面特別提到了從 用戶的角度體現(xiàn)一個實現(xiàn)業(yè)務(wù)、產(chǎn)品這種邊界比較模糊化管理的趨勢。 那么就網(wǎng)絡(luò)安全來說，安全主要是我們講的預(yù)防為主，主要是做前期的一些綜合防護(hù)。然后，才是面向運行時期去做的一個及時地發(fā)現(xiàn)問題，或者是先由客戶發(fā)現(xiàn)問題，從這個角度我們也具備了向客戶提供比較好的服務(wù)的理念。 那么我整個的匯報材料，從三個方面。 第一個，我首先介紹一下從我們工作的角度來說，對于電信融合或者是全業(yè)務(wù)運營這方面的一個基本的認(rèn)識。那么從理論我們再分析一下，從網(wǎng)絡(luò)安全方面面臨的挑戰(zhàn)是什么。 第二個方面，就是說為了 快速地發(fā)現(xiàn)我們網(wǎng)絡(luò)當(dāng)中的安全問題，而且做到及時地處理，來保證用戶的感知，我們需要去建設(shè)安全運行管理系統(tǒng)這樣一個平臺。那么這個在 IT支撐手段當(dāng)中，實際上是在網(wǎng)管當(dāng)中提到了安全管理的功能模塊，但是現(xiàn)在來說這個功能上的定位已經(jīng)遠(yuǎn)遠(yuǎn)超出了當(dāng)初的設(shè)想。當(dāng)然，這個產(chǎn)品是在業(yè)界被稱做 SOA，那么中國 移動 結(jié)合對它的定位認(rèn)識，我們把它修改為安全運行管理系統(tǒng)。 最后也簡單地介紹一下我們在這個系統(tǒng)方面的一點建設(shè)思路。 電信融合這個我們不是專家，我也是從一點學(xué)習(xí)的心得體會談一下。實際上電信融合，主要就是從傳統(tǒng)的以產(chǎn)品為邊界的分割運營的時代，向綜合服務(wù)的時代演進(jìn)。那么 技術(shù)的角度，主要是 IT 技術(shù)，這是將來融合的時期一個顯著的特點。 那么另外一個特點來說，就是終端 、網(wǎng)絡(luò)、業(yè)務(wù)這樣傳統(tǒng)的模式，我們將來可以通過單一的終端訪問多種業(yè)務(wù)，多種的方法提供多種業(yè)務(wù)。那么在這個過程當(dāng)中，我們可以看到業(yè)務(wù)的種類是非常繁多，雖然現(xiàn)在中國移動還處在我們沒有運營固定網(wǎng)絡(luò)，但是從業(yè)務(wù)的種類來講，實際上應(yīng)該說多業(yè)務(wù)運營的時代已經(jīng)來到了。 另外一個方面，就是終端。終端的智能化，我們既可以打電話，也可以玩游戲，也可以發(fā)短信，這是互動的服務(wù)。 那么從模型架構(gòu)來講，將來的用戶很簡單，通過一個智能終端，通過不同的網(wǎng)絡(luò)接受方法，通過 IP 核心網(wǎng)絡(luò)， 接入 道不同的業(yè)務(wù)。 那么在這個變化的過程當(dāng)中，我們理解安全管理主要面臨的一個挑戰(zhàn)。從網(wǎng)絡(luò)融合的角度來說，由于逐步的網(wǎng)絡(luò) IP 化，那么 IP 協(xié)議的缺陷，都深入到我們整個電信網(wǎng)絡(luò)的方方面面。那么各業(yè)務(wù)之間的因為它都承載在同一張網(wǎng)絡(luò)上面，或者是承載在主要的網(wǎng)絡(luò)上面，那么相互的影響和安全風(fēng)險。 另外一個，因為現(xiàn)在的業(yè)務(wù)種類是指數(shù)增長，變化都很大。那么傳統(tǒng)的我們分系統(tǒng)去維護(hù)，分系統(tǒng)進(jìn)行安全防護(hù)的模式，已經(jīng)不能夠適應(yīng)電信運營企業(yè) 實際發(fā)展的需求。 那么再有一塊就是安全運行。我們是從安全保障、運營維護(hù)、管理后臺，逐步走向了前臺。那么目前，應(yīng)該說是在走向前臺的途中了，將來會逐步地給客戶提供分級的、安全的服務(wù)。 那么在業(yè)務(wù)融合方面，我們主要體會到，因為網(wǎng)絡(luò)和業(yè)務(wù)相對地分離，那么導(dǎo)致了一些濫用網(wǎng)絡(luò)資源的情況。那么對于運營商來講，對于網(wǎng)絡(luò)上面業(yè)務(wù)的控制力度，這個產(chǎn)生了一個極大地挑戰(zhàn)。 同時我們看到，由于業(yè)務(wù)的融合，傳統(tǒng)的每一個業(yè)務(wù)單獨地考慮它安全方面的管理和安全的機(jī)制，比如說每個業(yè)務(wù)用戶要訪問的時候，都有一個用戶口令和 自己的權(quán)限控制。那么這種模式，實際上會產(chǎn)生，一個對于用戶來講感受不方便，他確實感受到作為一個運營企業(yè)提供的是一堆的產(chǎn)品，而不是作為一個運營企業(yè)提供的統(tǒng)一的產(chǎn)品。那么另外一個，由于各家廠商提供的水平、能力是有差距的，導(dǎo)致了安全水平參差不齊，那么就帶來了管理方面的問題。所以，在全業(yè)務(wù)運營的時代，可能也要考慮到安全就是逐步地把它共性的功能提取出來，采用同樣的機(jī)制去提供。 那么在終端方面，終端智能化大家都有一些體會。那么傳統(tǒng)的終端是傻瓜化的，不能改變你的流程和網(wǎng)絡(luò)的，所以他的安全問題是非常少的。但是，由于終 端的智能化，整個通信交互的能力越來越強(qiáng)，那么對于網(wǎng)絡(luò)攻擊的可能性越來越大。那么，我們看到的就是通過 手機(jī) 終端供給 GPS 網(wǎng)絡(luò)的情況，那么通過手機(jī)終端，我們可以對于其他客戶的服務(wù)產(chǎn)生不良經(jīng)費或者是其他的攻擊，包括手機(jī)病毒或者是對網(wǎng)絡(luò)和其他的用戶產(chǎn)生的沖擊。 那么在這樣的一種挑戰(zhàn)之下，