项目建议书框架.docxVIP

****扩容改造工程 项目建议书 2014.5 目 录 TOC \o 1-3 \h \z \u 1. 背景 1 2. 4A系统现状 2 2.1 系统架构 2 2.2 系统配置现状 2 2.3 系统网络组织 2 2.4 系统软件功能（可选） 3 3. 需求分析 4 3.1 建设需求 4 3.2 规范改造需求 4 3.2.1 功能1 4 3.3 本地化改造需求 4 3.3.1 功能1 4 3.4 硬件需求 4 3.5 软件需求 4 4. 建设方案 5 4.1 建设目标 5 4.2 建设原则 5 4.3 系统框架 5 4.4 硬件方案/资源池部署/云化改造方案 5 4.5 网络方案 6 4.6 软件方案 6 4.7 安全方案 6 5. 投资估算 6 6. 工程实施 6 7. 工程进度 6 背景 陕西公司**系统的作用及建设历程简述。 本期工程建设的驱动力和大致目标要求。 以下内容以4A系统为例作为参考： 中国移动陕西公司业务支撑网4A管理平台按照总部《中国移动业务支撑网4A安全技术规范 V1.0 》、《中国移动业务支撑网4A安全技术规范 V2.0》、《中国移动业务支撑网4A安全技术规范 3.0》规范以及本省本地要求目前已经顺利完成三期项目的建设，4A系统已覆盖了全省范围的一线人员、客服人员及省市公司后台支撑人员，覆盖了BOSS、CRM、客服、经分、VGOP、ESOP、BOMC等重要系统，从上线至今，全省所有业支口人员均通过4A登录业支各系统开展各项工作，4A系统已成为全省与BOSS系统同等重要的系统，通过一期、二期、三期工程建设，实现了业务支撑系统的集中帐号（Account）管理、认证（Authentication）管理、授权(Authorization)管理和安全审计(Audit)的4A管理平台，实现统一管控，集中审计管理，，业务支撑网接入系统的安全管理水平得到大幅提高。 随着陕西公司业务支撑网4A管理平台的深入应用及安全管理重要性的提升，各级使用人员对4A管理平台提出了更多的接入资源、更高的功能性能要求，现有功能（包括各个系统的帐号、权限、认证、审计）的安全措施已不能满足中国移动目前及未来业务支撑系统发展的要求，则需根据总部下发最新规范要求及结合本地需求，完善4A管理平台的管理功能，包括实现***等。 细粒度授权、审计云化、应用安全流量审计、云桌面认证、虚拟资源管控、PUSH信息视窗、安全文件夹、帐号弱密码稽核等，并针对堡垒、金库、报表、接口等提出了新增或优化功能需求，将安全管理深入到业务系统，提升对资源和自身运行的精细化管理程度，固化安全管理日常工作、方法与流程 2014年，总部下发了《中国移动业务支撑网4A安全技术规范 3.5》，明确了4A建设要求，为各省4A建设提出了指导意见，可作为本次陕西公司4A安全支撑能力建设的基本依据 。 4A系统现状 系统架构 系统架构。 系统配置现状 平台服务器、存储设备、网络安全设备以及软件配置现状如下列各表所示：以下为表格要求 所在 机房 设备 类型 设备 厂商 设备名称 CPU （GHZ） 内存（GB） 部署应用 备注 锦业一路 1#楼四层 南机房 PC 服务器 HP DL585G7A 32核 128 数据库服务器（主） PC 服务器 HP DL585G7B 32核 128 数据库服务器（备） PC 服务器 HP DL585G7C 32核 128 应用服务器（主） PC 服务器 HP DL585G7D 32核 128 应用服务器（备） PC 服务器 HP DL585G7E 32核 128 采集服务器1-3 通过VMware虚拟6台服务器 PC 服务器 HP DL585G7F 32核 128 采集服务器4-5，VMware控制台 劳动路 十五层 PC 服务器 HP DL585G7 （测试A） 16核 128 PC 服务器 HP DL585G7 （测试B） 32核 128 SMP存储采用与金库系统共用方式，磁盘阵列为IBM DS5020，物理容量12TB，SMP使用5TB。 软件配置现状表参考 序号 软件用途 软件提供商 软件名称及License 1 应用软件 启明星辰 SMP应用软件 3 数据库软件 Oracle Oracle 11g 4 中间件 Weblogic WebLogic Server 5 虚拟化软件 VMware VMware vSphere5.0 企业增强版，8C License 系统网络组织 系统网络拓扑 系统软件功能（可选） 现有软件功能（可选）  需求分析 建设需求 对本次工程的建设需求进行总结