【正文】 體系承擔，是IDC代維業(yè)務(wù)運營服務(wù)的牽頭組織者和管理者，負責(zé)組織IDC代維運營團隊，負責(zé)IDC代維的系統(tǒng)和手段建設(shè)，負責(zé)IDC代維服務(wù)跨域項目的協(xié)調(diào)處理，負責(zé)IDC代維業(yè)務(wù)的服務(wù)質(zhì)量管理，負責(zé)IDC代維運營服務(wù)團隊、第三方服務(wù)團隊、運營支撐團隊的服務(wù)質(zhì)量考核。服務(wù)管理門戶為代維服務(wù)運營人員提供運營的使用界面，處理IDC代維服務(wù)的訂單開通、變更，客戶的業(yè)務(wù)需求、上報故障，監(jiān)控系統(tǒng)上報故障等。自服務(wù)門戶為客戶提供統(tǒng)一的代維服務(wù)自助服務(wù)入口及使用界面。 引入合作伙伴：采用合作伙伴的采集監(jiān)控系統(tǒng)，采集監(jiān)控數(shù)據(jù)提交代維運營管理系統(tǒng)統(tǒng)一處理。 省集中監(jiān)控：省公司統(tǒng)一建設(shè)采集監(jiān)控系統(tǒng)，采集監(jiān)控數(shù)據(jù)提交代維運營管理系統(tǒng)統(tǒng)一處理。中國電信數(shù)據(jù)采集監(jiān)控模塊可采用多種實現(xiàn)方式，如省集中監(jiān)控、引入合作伙伴等。運營管理模塊具有服務(wù)級別管理、服務(wù)請求管理、巡檢管理、告警管理、備品備件管理、配置管理、運行管理等功能。(二) 運營服務(wù)模塊運營管理模塊遵循國際ITIL標準，負責(zé)代維管理系統(tǒng)各項請求和事件的處理，提供面向用戶服務(wù)和面向運維的管理功能。代維服務(wù)系統(tǒng)架構(gòu)圖 代維服務(wù)管理系統(tǒng)(一) 服務(wù)臺服務(wù)臺是為用戶提供服務(wù)和請求響應(yīng)的中心，同時也是用戶報告故障和提交服務(wù)請求的界面。代維運營團隊負責(zé)代維服務(wù)的實施操作，包括業(yè)務(wù)運營管理團隊、業(yè)務(wù)運營服務(wù)團隊、專業(yè)服務(wù)團隊、運營支撐團隊。代維服務(wù)管理系統(tǒng)包括服務(wù)臺、運營管理模塊和采集監(jiān)控系統(tǒng)三部分?？蛻艨勺稍兛蛻艚?jīng)理關(guān)于網(wǎng)站安全服務(wù)的詳細信息?？蛻艨勺稍兛蛻艚?jīng)理關(guān)于網(wǎng)絡(luò)安全服務(wù)的詳細信息。災(zāi)難備份服務(wù)的詳細內(nèi)容可參考《中國電信“災(zāi)難備份服務(wù)”業(yè)務(wù)管理辦法()》（中國電信客戶〔2006〕16號）。1. 災(zāi)難備份服務(wù)根據(jù)客戶需求為客戶提供災(zāi)難備份服務(wù)，針對客戶系統(tǒng)的數(shù)據(jù)恢復(fù)、數(shù)據(jù)備份以及數(shù)據(jù)遷移等請求進行響應(yīng)實現(xiàn)，保證客戶系統(tǒng)的穩(wěn)定性和安全性。 故障分析及報告252。 根據(jù)對中間件的性能分析，通過修改參數(shù)解決用戶遇到的故障、瓶頸。 抓取數(shù)據(jù)庫性能日志信息，對引起數(shù)據(jù)庫瓶頸的性能相關(guān)的參數(shù)進行調(diào)整優(yōu)化。 日志清理：對客戶指定數(shù)據(jù)庫中過期或重復(fù)的日志進行清理，并對清理的時間進行記錄系統(tǒng)故障處理對系統(tǒng)進行故障定位后，按約定及時通知客戶或相關(guān)服務(wù)商。 應(yīng)用系統(tǒng)檢測：對客戶指定應(yīng)用進行系統(tǒng)檢測，包括偵聽連接正常性測試、正常登陸測試、Sql執(zhí)行正常性測試、表空間正常訪問測試、表讀寫正常性測試、客戶端連接測試等，并對檢測結(jié)果進行記錄。專業(yè)服務(wù)團隊負責(zé)幫助客戶完成備件設(shè)備的配置，按客戶需求完成設(shè)備的網(wǎng)絡(luò)、系統(tǒng)、軟件等，保證用戶設(shè)備的正常使用。 故障分析及報告252。 故障定位252。設(shè)備故障處理對客戶的設(shè)備進行故障定位后，按約定及時通知客戶或相關(guān)服務(wù)商。252。高級維護服務(wù)功能：服務(wù)功能維護要點設(shè)備高級操作252。 為客戶主機安裝指定軟件 （由客戶提供正版授權(quán)軟件和操作系統(tǒng)，包括WAS+WEBLOGIC+ORACLE)數(shù)據(jù)庫等軟件更新及升級252。 為客戶設(shè)備的操作系統(tǒng)進行升級或安裝補?。ㄏ到y(tǒng)出現(xiàn)補丁升級需求后，與客戶確認，得到許可之后在規(guī)定時間內(nèi)完成系統(tǒng)補丁升級工作）；252。 為客戶設(shè)備安裝操作系統(tǒng)，并為客戶配置 IP和基本安全策略。標準型和增強型的服務(wù)時間均為7*8。2. 系統(tǒng)安裝與升級根據(jù)客戶要求對服務(wù)范圍內(nèi)的托管設(shè)備進行系統(tǒng)、軟件的安裝升級操作。 對非法訪問URL地址的統(tǒng)計252。 對系統(tǒng)ID進行管理，提供主機、數(shù)據(jù)庫用戶的增加刪減，用戶權(quán)限和密碼的控制。 提供系統(tǒng)ID權(quán)限管理，包括用戶增加、修改和刪除。 系統(tǒng)buffer等命中率情況檢查252。 系統(tǒng)鎖情況檢查252。 對重要運行程序備份情況檢查健康檢查252。 數(shù)據(jù)庫及中間件關(guān)鍵文件鏡像情況檢查；252。 對中間件產(chǎn)品進行定期的安全、漏洞檢查，并提供修改建議。 對數(shù)據(jù)庫系統(tǒng)、文件系統(tǒng)、I/O端口、IP端口定期進行健康、安全性、漏洞等方面的檢查。 存儲配置備份機制檢查252。 磁帶池使用情況檢查252。 存儲設(shè)備系統(tǒng)日志情況檢查252。 存儲硬盤、數(shù)據(jù)存儲介質(zhì)空間使用情況檢查、監(jiān)控252。252。 關(guān)鍵機密系統(tǒng)數(shù)據(jù)安全防護設(shè)置檢查252。 操作系統(tǒng)風(fēng)險補丁安裝情況檢查252。 數(shù)據(jù)流網(wǎng)絡(luò)流量情況檢查252。 操作系統(tǒng)重要文件系統(tǒng)空間使用情況檢查252。252。 日志審計252。 設(shè)備鏈路的冗余度要求檢查252。 主要端口利用率檢查252。 設(shè)備主機、板塊和模塊狀態(tài)檢查252。系統(tǒng)健康性巡查服務(wù)功能：服務(wù)功能巡查關(guān)鍵指標網(wǎng)絡(luò)設(shè)備巡查對網(wǎng)絡(luò)設(shè)備進行日常巡檢，判斷其狀態(tài)是否良好。1. 系統(tǒng)健康性巡查服務(wù)以人工方式對服務(wù)范圍內(nèi)各類設(shè)備系統(tǒng)的可用性和完整性進行定期健康性巡查，并對系統(tǒng)的備份情況、健康度、風(fēng)險度等進行周期性地安全檢查，并定期分析巡檢數(shù)據(jù)，將分析結(jié)果與歷史數(shù)據(jù)進行比較，提供分析報告和安全建議。 告警服務(wù)（主頁變化、SQL 注入攻擊、XSS跨站攻擊等惡意攻擊事件等）系統(tǒng)日志監(jiān)控252。 應(yīng)用服務(wù)器可用性、狀態(tài)、性能監(jiān)控（ Web訪問可用性、內(nèi)存使用情況、線程監(jiān)控、連接池監(jiān)控等）（weblogic、tomcat、jboss、apache、websphere等中間件）252。 性能監(jiān)控（數(shù)據(jù)庫狀態(tài)、表空間利用率、session連接數(shù)等）252。 鏈路端口工作穩(wěn)定性252。 守護進程檢查互聯(lián)情況監(jiān)控按照與客戶事先約定的監(jiān)控手冊，對線路互聯(lián)情況進行監(jiān)控，主要包括：252。 時鐘檢查252。 CPU利用率252。 讀寫緩存分配比例252。 存儲空間252。 磁盤空間狀態(tài)252。 CPU利用率252。 CPU利用率252。標準型服務(wù)提供7*24的系統(tǒng)自動監(jiān)控，告警事件60分鐘告之，并提供季度系統(tǒng)性能監(jiān)控報告；增強型服務(wù)提供7*24的系統(tǒng)自動監(jiān)控和7*24專人監(jiān)控，告警事件30分鐘告之，并提供月度系統(tǒng)性能監(jiān)控報告。指標告警時，應(yīng)在30分鐘—60分鐘內(nèi)以電子郵件、電話或短消息的方式通知客戶，并觸發(fā)相關(guān)管理流程。備品備件由客戶提供。252。電信應(yīng)提供客戶設(shè)備與電信連接的信號線、電源線，并安裝固定到位；下架施工應(yīng)規(guī)避施工引起的客戶設(shè)備損壞和數(shù)據(jù)丟失等風(fēng)險。設(shè)備上下架服務(wù)不適用于客戶首次入駐電信機房的一次性安裝服務(wù)。252。在外包裝完好且信息無誤的情況下電信不承擔內(nèi)部設(shè)備的損壞、品牌型號不符等責(zé)任。 設(shè)備代收和保管設(shè)備代收服務(wù)指提供通過快遞、郵寄等方式送達數(shù)據(jù)中心的客戶設(shè)備代簽收并妥善保管一周的服務(wù)。針對客戶第一次進駐機房所涉及的機架進駐、機架電路部署等一系列方案設(shè)計工作，可與客戶經(jīng)理進行溝通，單獨簽署合同，由客戶經(jīng)理牽頭幫助客戶完成相關(guān)方案設(shè)計及基建工作。 現(xiàn)場操作SLA等級現(xiàn)場管理服務(wù)包（包月）標準型增強型現(xiàn)場操作線路插拔7*12；完成時間60分鐘7*24；完成時間30分鐘設(shè)備開關(guān)機（物理）7*12；完成時間90分鐘7*24；完成時間45分鐘介質(zhì)更換7*12；完成時間4小時7*24；完成時間2小時其它7*12；7*24； 設(shè)備管家服務(wù)針對服務(wù)范圍內(nèi)的設(shè)備，提供基于設(shè)備的現(xiàn)場管理服務(wù)。設(shè)備開關(guān)機按客戶需求，對客戶的設(shè)備進行開關(guān)機操作，操作前需要先確定客戶設(shè)備位置，并確認型號、序列號等設(shè)備信息，在規(guī)定時間內(nèi)對設(shè)備進行開關(guān)機操作。216。標準型的現(xiàn)場操作服務(wù)時間為7*12；增強型的現(xiàn)場操作服務(wù)時間為7*24。 網(wǎng)絡(luò)設(shè)備與客戶內(nèi)網(wǎng)之間的光纖、雙絞線等連接檢查2. 現(xiàn)場操作服務(wù)由現(xiàn)場工程師根據(jù)客戶要求對服務(wù)范圍內(nèi)的托管設(shè)備進行線路插拔、開關(guān)機、介質(zhì)更換等基礎(chǔ)操作。 ODF、DDF等配線架上走線、跳線位置檢查252。 設(shè)備端口狀態(tài)檢查252。 設(shè)備地線檢查接入輔助設(shè)備巡檢252。 整機指示燈狀態(tài)252。 風(fēng)扇運行狀態(tài)252。 機房地面清潔主機、存儲、網(wǎng)絡(luò)設(shè)備硬件運行狀態(tài)巡檢252。 常規(guī)巡檢服務(wù)功能服務(wù)功能巡檢指標客戶機房環(huán)境巡檢252。標準型服務(wù)提供1次/天的常規(guī)巡檢和季度巡檢報告，異常事件60分鐘告之；增強型服務(wù)提供2次/天的常規(guī)巡檢和月度巡檢報告，異常事件30分鐘告之。1. 常規(guī)巡檢服務(wù)常規(guī)巡檢是由現(xiàn)場工程師根據(jù)客戶所選服務(wù)等級，按日常維護規(guī)程對服務(wù)范圍內(nèi)的機房環(huán)境、托管設(shè)備和系統(tǒng)進行例行巡檢，并填寫例行維護日志。每個服務(wù)包內(nèi)有多個服務(wù)子項，每個服務(wù)子項下可包含多個服務(wù)功能。各類服務(wù)包根據(jù)相應(yīng)的服務(wù)時限和服務(wù)要求分為標準型和增強型兩類服務(wù)指標。IDC代維服務(wù)作為IDC的增值業(yè)務(wù)，客戶在機架購置同時可選擇是否采購該項增值業(yè)務(wù)；也可為已租賃的機架額外購買代維服務(wù)。解決了客戶自行管理維護托管IT系統(tǒng)技術(shù)能力不夠、IT維護成本高、路程遙遠、及時性不夠等諸多問題。原部分數(shù)據(jù)中心提供的互聯(lián)網(wǎng)共享接入業(yè)務(wù)要求只能通過接入層交換機接入，不得在匯聚層和核心層提供?？蛻敉ㄟ^數(shù)據(jù)中心互聯(lián)專網(wǎng)接入實現(xiàn)客戶在數(shù)據(jù)中心間服務(wù)器的快速便捷的內(nèi)部互聯(lián)（如圖三所示）。訪問列表限定方式即對只限定在區(qū)域內(nèi)訪問的地址或地址段，在數(shù)據(jù)中心出口路由器上通過訪問列表（ ACL）方式將本區(qū)域內(nèi)互聯(lián)網(wǎng) IP地址段設(shè)定為允許訪問，而拒絕其它限定區(qū)域外的所有地址對該地址或地址段的訪問（如圖二所示）。 省內(nèi)數(shù)據(jù)中心之間可以組成數(shù)據(jù)中心專網(wǎng)，經(jīng)過匯聚后直接接入 CHINANET骨干網(wǎng)的 C/D路由器，不匯聚城域網(wǎng)流量（如圖一所示）。與普通寬帶接入業(yè)務(wù)接入城域網(wǎng)內(nèi)匯聚層 BRAS或 SR路由器不同，數(shù)據(jù)中心接入到城域網(wǎng)的出口路由器，并通過城域網(wǎng)上聯(lián) CHINANET骨干網(wǎng)。 代維服務(wù)：中國電信為托管在電信機房的客戶的設(shè)備和網(wǎng)絡(luò)提供設(shè)備代收、代裝機、系統(tǒng)代維護等代維服務(wù)。 域名注冊：數(shù)據(jù)中心可作為域名注冊代理機構(gòu)為客戶提供域名注冊服務(wù)，客戶通過數(shù)據(jù)中心向域名注冊管理機構(gòu)提交域名注冊申請資料。使云托管客戶遠程完成對服務(wù)器的控制。通過適當?shù)逆I盤、鼠標、顯示器的配置，實現(xiàn)系統(tǒng)和網(wǎng)絡(luò)的集中管理和提供起可管理性 ,利用 KVM多主機切換系統(tǒng)，就可以通過一套 KVM在多個不同操作系統(tǒng)的主機或服務(wù)器之間進行切換。 252。 SOC:通過對數(shù)據(jù)中心網(wǎng)絡(luò)和應(yīng)用系統(tǒng)的實時監(jiān)控分析，為數(shù)據(jù)中心業(yè)務(wù)客戶提供安全事件風(fēng)險發(fā)現(xiàn)、安全事件監(jiān)控、事件預(yù)警、應(yīng)急響應(yīng)處理等安全支撐服務(wù)的業(yè)務(wù)，參見《“網(wǎng)絡(luò)安全專家服務(wù)客戶網(wǎng)絡(luò)安全運營服務(wù)”業(yè)務(wù)管理辦法（試行）》（中國電信客戶〔 2011〕1號） 252。 防火墻：指數(shù)據(jù)中心向客戶提供獨享（虛擬）硬件防火墻并配置于客戶網(wǎng)絡(luò)前端，保護客戶的網(wǎng)絡(luò)安全服務(wù)。詳細內(nèi)容可參見《“網(wǎng)絡(luò)安全專家服務(wù)DDoS 攻擊防護服務(wù)”業(yè)務(wù)管理辦法（ ）》（中國電信[2007]888號）。該服務(wù)對進入客戶網(wǎng)絡(luò)的互聯(lián)網(wǎng)流量進行實時監(jiān)控，及時發(fā)現(xiàn)包括 DDoS 攻擊在內(nèi)的各種異常流量，在不影響正常業(yè)務(wù)流量的前提下過濾攻擊流量，有效滿足客戶對互聯(lián)網(wǎng)業(yè)務(wù)連續(xù)性的需求。 252。 252。（嚴禁通過 IDC的網(wǎng)絡(luò)設(shè)備轉(zhuǎn)接至互聯(lián)網(wǎng)，此類專線只允許訪問該客戶自有設(shè)備）。機房電路服務(wù)一端是電信 IDC機房，另一端連接機房外用戶裝機地址。 n 1G 帶寬以上～10G（含 10G）帶寬，以 100M為顆粒度進行遞增。 接入帶寬： n 100M帶寬及以下，以 10M為顆粒度進行遞增。 端口類型包括：百兆電口 /千兆電口/千兆光口 /萬兆光口等。使用該接入服務(wù)的客戶共享一個數(shù)據(jù)中心互聯(lián)專網(wǎng)，各數(shù)據(jù)中心接入點享有獨立的接入帶寬和 IP地址。 數(shù)據(jù)中心互聯(lián)專網(wǎng)接入服務(wù)數(shù)據(jù)中心互聯(lián)專網(wǎng)接入服務(wù)主要為中國電信數(shù)據(jù)中心的客戶提供與互聯(lián)網(wǎng)隔離的數(shù)據(jù)中心互聯(lián)專網(wǎng)的網(wǎng)絡(luò)端口接入，實現(xiàn)其不同數(shù)據(jù)中心服務(wù)器之間的靈活、安全可靠的連接和信息傳送。 自帶 IP地址廣播： n 以 2N連續(xù)地址段方式廣播，以 IP地址個數(shù)為單位計費。 n 最小購買單位為 4個 IP地址。 252。 IP地址配增： n 獨享帶寬互聯(lián)網(wǎng)接入：每端口 1G（不含）以下每 100M配 4個地址，不足 100M按 100M計；1G及以上每 1G配 64個 IP地址。用戶自帶的需入網(wǎng)廣播 IP地址，該自帶的 IP地址必須在工信部備案且備案主體與最終用戶必須一致。 計費方式：日峰值計費、周峰值計費、月峰值計費、 95峰值、均值流量計費等。 超額速率：指超出保底速率之外的超出的帶寬值，超出部分以 M為單位計量。用戶實際使用情況低于保底值，則按保底值收費。 252。 252。 n 所需 IP地址應(yīng)按照連續(xù) IP地址或 IP地址段提供。 252。 接入帶寬： n 100M～1G（含 1G）帶寬，以 100M為顆粒度進行遞增。 端口類型包括：千兆電口 /千兆光口/萬兆光口等。動態(tài)速率獨享端口接入服務(wù)一般采用峰值計費、95峰值、均值流量（詳見計費方式）等計費方式?？蛻舾鶕?jù)其服務(wù)器訪問用戶的分布范圍限定在一定區(qū)域內(nèi)的互聯(lián)網(wǎng)訪問服務(wù)。 協(xié)議類型：靜態(tài)路由協(xié)議、動態(tài)路由協(xié)議（協(xié)議類型若為 BGP，需提供 AS號和 IP地址段信息）。 通達范圍：被一定范圍內(nèi)的互聯(lián)網(wǎng)用戶快速訪問，而區(qū)域外的互聯(lián)網(wǎng)用戶不能訪問，受限訪問區(qū)域范圍限定為單個城域網(wǎng)。 n IP地址以段為單位進行管理和維護。 IP地址配置： n 1G（不含）以下每 100M配 4個地址，不足 100M按 100M計； 1G及以上每 1G配 64個 IP地址。 n 1G 帶寬以上～10G（含 10G）帶寬，以 100M為顆粒度遞增。 限定速率： n 100M帶寬及以下，以 10M為顆粒度遞增。 端口類型包括：百兆電口 /千兆電口/千兆光口 /萬兆光口等。 互聯(lián)網(wǎng)固定速率獨享端口區(qū)域訪問服務(wù)互聯(lián)網(wǎng)固定速率獨享端口區(qū)域訪問服務(wù)為托管在中國電信數(shù)據(jù)中心機房的客戶設(shè)備單獨提供以限定速率的一定區(qū)域內(nèi)的互聯(lián)網(wǎng)訪問服務(wù)。 互聯(lián)網(wǎng)區(qū)域訪問服務(wù)互聯(lián)網(wǎng)區(qū)域訪問服務(wù)是為中國電信數(shù)據(jù)中心客戶提供互聯(lián)網(wǎng)端口接入，實現(xiàn)客戶托管的服務(wù)器能夠被所在城市周邊區(qū)域的互聯(lián)網(wǎng)用戶訪問。 252。 252。業(yè)務(wù)規(guī)格： 252。交換機上聯(lián)口采用負載均衡技術(shù)連接到對應(yīng)端口，下聯(lián)口連接用戶并進行端口限速。 互聯(lián)網(wǎng)共享端口接入服務(wù)使用互聯(lián)網(wǎng)共享端口接入服務(wù)的內(nèi)容服務(wù)器放置在中國