云平臺大數(shù)據(jù)
Operation
——
IT運(yùn)維系統(tǒng) 家寬性能自治網(wǎng)絡(luò)優(yōu)化系統(tǒng) 會員積分系統(tǒng) 空管大數(shù)據(jù)平臺 云資源池網(wǎng)絡(luò)梳理優(yōu)化 兒童疫苗接種異地補(bǔ)錄登記及審核系統(tǒng)
資源池網(wǎng)絡(luò)梳理優(yōu)化內(nèi)容
梳理現(xiàn)網(wǎng)網(wǎng)絡(luò)設(shè)備資產(chǎn)和物理鏈路情況
包括機(jī)房內(nèi)ODF架連接情況,長途傳輸電路連接路徑,每個設(shè)備具體端口連接情況(包括連接服務(wù)器信息),互聯(lián)IP地址,線路標(biāo)簽,設(shè)備位置、機(jī)柜位置,更新全網(wǎng)物理連接拓?fù)湟约斑壿嬐負(fù)?。結(jié)合現(xiàn)網(wǎng)以及運(yùn)維規(guī)范重新標(biāo)示網(wǎng)絡(luò)設(shè)備以及線路,形成統(tǒng)一規(guī)范。在保證物理連接準(zhǔn)確的情況下,規(guī)范網(wǎng)絡(luò)設(shè)備端口描述及設(shè)備名稱,確保設(shè)備端口描述信息準(zhǔn)確性,同時提出設(shè)備名稱以及端口描述規(guī)范為后續(xù)項(xiàng)目建設(shè)及擴(kuò)容等相關(guān)工作提供參考標(biāo)準(zhǔn)。
分析業(yè)務(wù)系統(tǒng)數(shù)據(jù)流向及網(wǎng)絡(luò)接入情況
梳理業(yè)務(wù)系統(tǒng)的網(wǎng)絡(luò)部署架構(gòu),包含業(yè)務(wù)系統(tǒng)的IP地址分配情況,IP所在的網(wǎng)絡(luò)設(shè)備,IP上聯(lián)的設(shè)備端口,業(yè)務(wù)流量情況,形成基于各個業(yè)務(wù)系統(tǒng)的具體物理網(wǎng)絡(luò)拓?fù)鋱D和資源利用圖;同時分析流量走向,流量利用率,形成各個業(yè)務(wù)系統(tǒng)的流量走向圖、具體業(yè)務(wù)的流量壓力圖、每個業(yè)務(wù)系統(tǒng)的模塊調(diào)度圖。
分析現(xiàn)網(wǎng)資源使用率及設(shè)備適用情況
基于全網(wǎng)設(shè)備配置,流量采集,MAC地址,ARP信息,netflow信息,session表項(xiàng)等,結(jié)合現(xiàn)場標(biāo)簽,梳理全網(wǎng)資產(chǎn)信息,設(shè)備槽位利用率、端口使用情況、接口流量情況、鏈路使用情況、設(shè)備容量情況、設(shè)備性能情況;分析巨象流量、小包流、業(yè)務(wù)調(diào)度流、客戶訪問流等具體關(guān)系,提出網(wǎng)絡(luò)優(yōu)化建議。
梳理優(yōu)化網(wǎng)絡(luò)設(shè)備監(jiān)控指標(biāo)
分析現(xiàn)網(wǎng)及歷史監(jiān)控?cái)?shù)據(jù),梳理現(xiàn)網(wǎng)設(shè)備監(jiān)控及監(jiān)控項(xiàng)列表,同時與物理設(shè)備、虛擬化設(shè)備一一對應(yīng),保證監(jiān)控?zé)o遺漏;同時針對現(xiàn)有監(jiān)控指標(biāo)分析,評估現(xiàn)有監(jiān)控指標(biāo)的合理性,提出優(yōu)化監(jiān)控指標(biāo)減少或增加監(jiān)控指標(biāo)項(xiàng)。
全網(wǎng)防火墻策略優(yōu)化
梳理全網(wǎng)防火墻策略,對每條策略進(jìn)行審核,形成防火墻策略訪問表,同時優(yōu)化防火墻策略,刪除重復(fù)、無用、非法防火墻策略,優(yōu)化策略執(zhí)行順序。
現(xiàn)網(wǎng)網(wǎng)絡(luò)協(xié)議、業(yè)務(wù)流向等整體情況分析
提出未來三年內(nèi)的建設(shè)及優(yōu)化方案。結(jié)合現(xiàn)網(wǎng)業(yè)務(wù)運(yùn)行實(shí)際,對現(xiàn)網(wǎng)中的OSPF、BGP、STP等協(xié)議,以及區(qū)域劃分、對接表、連接時間、接口分布、負(fù)載算法等進(jìn)行整體分析,提出協(xié)議使用存在的問題、風(fēng)險(xiǎn)點(diǎn),給出適合網(wǎng)絡(luò)未來三年的建設(shè)以及優(yōu)化方案。
梳理業(yè)務(wù)群集情況,優(yōu)化負(fù)載均衡架構(gòu)及配置
根據(jù)業(yè)務(wù)運(yùn)行實(shí)際,以及現(xiàn)網(wǎng)部署,梳理業(yè)務(wù)群集情況、負(fù)載均衡情況,負(fù)載分配算法使用情況,會話保持算法情況,形成負(fù)載均衡部署圖、架構(gòu)圖,風(fēng)險(xiǎn)分析報(bào)告以及優(yōu)化方案。
梳理現(xiàn)網(wǎng)IP地址使用情況,并進(jìn)行地址規(guī)劃
梳理現(xiàn)網(wǎng)IP地址使用情況,提供的服務(wù)端口及協(xié)議,在不影響現(xiàn)網(wǎng)業(yè)務(wù)的前提下回收空閑IP地址段以便重新分配,優(yōu)化現(xiàn)有IP地址分配方案。
梳理與其他網(wǎng)絡(luò)(非一朵云網(wǎng)絡(luò))的互訪情況
根據(jù)業(yè)務(wù)交互實(shí)際需求,梳理與其他網(wǎng)絡(luò)系統(tǒng)的訪問調(diào)度情況,評估跨網(wǎng)絡(luò)訪問的安全性,可控性。優(yōu)化訪問方案,做到網(wǎng)絡(luò)訪問的集中控制。
對于重點(diǎn)網(wǎng)絡(luò)設(shè)備及鏈路進(jìn)行應(yīng)急演練提出應(yīng)急響應(yīng)預(yù)案
分析各業(yè)務(wù)系統(tǒng)的整體部署情況,對于重點(diǎn)業(yè)務(wù)系統(tǒng)上聯(lián)網(wǎng)絡(luò)設(shè)備及業(yè)務(wù)鏈路(如核心交換機(jī)、防火墻、出口鏈路等)進(jìn)行應(yīng)急演練,形成應(yīng)急演練報(bào)告,提出系統(tǒng)故障應(yīng)急響應(yīng)預(yù)案。
梳理并規(guī)范運(yùn)維文檔,促使運(yùn)維文檔標(biāo)準(zhǔn)化
整理系統(tǒng)建設(shè)方案,依據(jù)建設(shè)方案以及現(xiàn)網(wǎng)運(yùn)營狀況,針對不同業(yè)務(wù)系統(tǒng)以及不同網(wǎng)絡(luò)設(shè)備編寫運(yùn)維手冊,形成運(yùn)維文檔標(biāo)準(zhǔn)化。
按網(wǎng)信辦符合性評測表內(nèi)容完成網(wǎng)絡(luò)設(shè)備配置優(yōu)化
在前面分析的基礎(chǔ)上結(jié)合現(xiàn)網(wǎng)業(yè)務(wù)運(yùn)行需求,根據(jù)網(wǎng)信辦符合性測評表對網(wǎng)絡(luò)設(shè)備以及安全設(shè)備的配置要求,對現(xiàn)網(wǎng)的網(wǎng)絡(luò)設(shè)備以及安全設(shè)備的配置進(jìn)行整改和優(yōu)化。