杨雪莲
中国移动通信集团内蒙古有限公司 内蒙古 呼和浩特市 010000
内蒙古移动统一4A 系统是以移动集团系列规范为标准并结合三域本地需求进行IT 资源一体化整合总体规划。通过部署公司级统一4A 系统,分步骤归纳管理支撑域、网管支撑域、业务支撑域系统资源及应用资源;通过4A 系统管理后台、集中维护平台的建设,提升4A 系统对全公司各域的支撑能力。
4A 整合工程的建设主要目标是建设一套能够覆盖业务支撑域(B 域)、网管支撑域(O 域)、管理支撑域(M 域)所有功能的4A 系统,满足支撑系统部、网络管理中心、信息系统部三个部门对4A 系统的建设需求。
统一4A 系统核心(主用)节点部署在云计算三枢纽资源池,应急(备用)节点部署在金川二枢纽资源池;主备节点采用oracle 数据库数据同步技术并结合F5 负载均衡技术实现了主备节点无缝切换;三域(管理支撑域、网管支撑域、业务支撑域)分别部署统一4A 的前置堡垒机,利用大数据、云计算虚拟化技术实现了前置机的数据共享、高可靠、高可用以及热迁移,并利用SSL VPN 技术实现了网管支撑域的互联网访问出口,如图1 所示。
图1 网络基础构架图
门户展现层:实现统一4A 平台的门户功能,完成互联网化风格改造,包括登录首页、综合视图、个人工作台和金库管理等部分,同时满足管信、网管和业支的集团规范。
核心功能层:包含了管信、网管和业支三个线条4A 的核心功能,主要包括用户及帐号管理、授权及资源管理、认证管理、审计管理、金库管理、接口管理、预警中心、同步中心和平台自诊断管理。
前置管控层: 实现对于三域资源管控功能,主要负责为登录资源、操作资源提供通道,为采集各类数据提供通道。
以管信4A 数据迁移到整合库中以及网管4A数据合并到整合库的过程为例(合并业支数据与网管类似)。
从管信数据迁移——>网管数据整合——>业支数据整合。
第一步:迁移管信4A 数据,以管信4A 数据为基础,在管信的数据上合并网管、业支的数据。
第二步:合并网管4A 数据。
第三步:合并业支4A 数据(与第二步类似,本提案不详细描述过程)。
本提案提供一种数据迁移工具,简称UDI,实现数据的迁移、比对、整合。
以下以内蒙移动业务支撑域(B 域)的数据融合迁移为例,说明数据融合方法。
主帐号迁移分为三种情况:通过手机号可以在统一4A 系统匹配到的主账号,这类主帐号不用做迁移考虑;通过手机号在统一4A 系统无法匹配到的主账号,但主帐号ID 和现有旧4A 帐号重复,这类主帐号做变更主帐号ID 处理,并在变更后的主账号ID 前加“yz_”标识,迁移至统一4A系统;通过手机号在统一4A 系统无法匹配到的主账号,而且主帐号ID 和现有的帐号不重复,只需要在ID 前加“yz_”标识,迁移至统一4A 系统。
应用资源的迁移与系统资源的迁移不同,应用资源采用重新接入方式实现数据迁移,从帐号通过各资源侧对应的帐号获取接口,从而实现应用资源以及应用资源从帐号的数据迁移。
授权数据迁移概述:系统资源授权数据迁移需要在主帐号、系统资源以及从帐号数据迁移完成的基础上操作,通过统一4A 系统的UDI 迁移工具解析亚信4A 数据授权关系,并与统一4A 侧主帐号以及资源匹配,进而通过UDI 拼装出具体的授权SQL,并将数据存储在统一4A 系统数据库中,实现系统资源授权数据的迁移合并。
由于在统一4A 系统中已存在新建的业务支撑域组织机构,故原亚信4A 的组织机构不做迁移;由于在统一4A 系统中已存在新建的业务支撑域组资源组,故原亚信4A 的资源组不做迁移;通过UDI 迁移工具分别将主帐号以及资源迁移至统一4A 相应组织下即可。
统一4A 系统工程建设,以《中国移动内蒙古公司2016年4A 系统整合工程》招投标文件及合同为指导,分别解决网络通道、账号组织融合、认证融合、授权融合、审计融合等问题,实现投资收益最大化,管理集中化、流程集中化、运维保障集中化等工程效果。发布了统一4A 管理办法、制定了统一审批流程规范、建立账号及组织热线维护组、建立维护服务沟通渠道。
内蒙古移动统一4A 系统是一套真正意义上的省级融合4A 系统,实现了一套平台管理、运维、操作、审计的统一运营支撑,提升了人员效率、信息安全管控能力、信息安全管理效率、风险防护能力、设备资源利用率、投资利益、统筹规划能力。
率先性:本次项目实践思路与方案独立完成,通过三域现有建设情况提出多种融合方案,选取最优方案后进行实施。部署统一4A 系统为全国首例,在行业占有绝对领先优势,有很强的率先性。
经济性:降本增效,是全国各省级公司都面临的主要问题之一。统一4A 建成后,有效的解决了以上问题,并取得了明显的社会效益、经济效益,有极强的经济性。
推广性:统一4A 系统推广,对地域与网络结构差异性要求较低,具有很强的普适性和推广性。
统一4A 系统的顺利完成,不仅明显降低IT 运营成本,在统一账号组织管理方面,更是解决了多年困扰运营商的分域数据合并难题,从全网总体功能规划、统一运维管理、集中基础数据管理等方面,对中国移动通信集团内蒙古有限公司整体IT 管理工作有了极大的提高。