XXXX年中国电信OSS成都会议__安徽OSS集成平台建设汇

安徽OSS集成平台建设汇报二0一三年七月安徽公司企业信息化部2部署架构运营情况功能创新发展目标建设背景建设思路3建设背景-OIP的基本驱动力是接口统一管控，实现集约化运营现状存在的问题和要求实现系统接口的收敛：各系统之间均只与集成平台做接口，变N*（N-1）个接口为N个接口关系。实现业务开通、服务保障等流程的两级贯通。接口以系统间点对点网状互联为主，都是两两协商的私有协议，各系统厂家不同、架构不同，异构性给互联贯通带来极大难度，缺乏统一的接口互联系统。中国电信网络化、集约化运营的要求：全网业务需要全网运营，业务流程需要全网贯通，服务需要标准化。不能灵活支持未来OSS体系架构的演进。OIP平台建成后业务效果集中、统一标准、可控管线资源数据资源传输资源备品备件计算机资源（同计算机监控）综合资源管线：管线资源地名地址传输：传输资源空间资源动力：动力资源综合：空间资源空间资源数据：数据资源综合：空间资源交换：交换资源综合：空间资源CRM计费固定资产计划建设集团数据上报CRM：客户、产品综合：成本ABC综合：能力指标WEB查询服务：带宽型业务资源配置综合：响应、综合：业务电路查询集中告警综合：空间资源资源、客户、网络管线：选号、地名地址、营销支撑、资源确认CRM：客户、产品、品牌计费：欠费信息固资项目及流程跟踪管线：资源配置资源查询管线：资源查询障碍分析、群障分析112112：线路资料IP网管速率数据：资源配置资源查询数据：资源配置资源查询10000语音改线PHS网管话务数据同步固资固资固资固资帐号、用户、资源ALCATEL5620网管ATM/DDN数据交换网管七号信令下发动力网管动力资源服务：激活工单激活：响应CRM：工单、状态查询开通：响应窄带测试业务数据短信网关短信集中：告警保障：销障标志CRM：改号、停复机激活：响应业务实时查询程控新业务宽带业务长途网管话务、配置、告警EDW综合：成本ABC动力资源交换资源服务开通服务保障激活集团OIP集团服务开通激活服务保障（电子运维）服务质量管理（含ODS-O）网络资源管理省OIP服务开通服务保障网络激活测试管理网络资源综合网管服务质量(ODS-O)OIP：OSS集成平台（OSSintegrationplatform），为了适应集团集约化运营的要求，解决在接口需求增加后的接口膨胀问题，实现对接口服务的统一集中监控和管理，实现对OSS域共享服务能力的封装、梳理、复用和共享的重要互联系统。全网OSS服务能力不能统一封装，统一展现和调度。统一服务能力封装和管控，全网服务能力统一展现。OIP平台是OSS域实现两级互联、业务流程贯通的重要枢纽，能灵活支持未来OSS体系架构的演进。流程越来越复杂，系统接口和流程衔接缺少统一收敛、统一监控。4部署架构建设思路运营情况功能创新发展目标建设背景总体架构-采用分层分域和微内核的设计思路(1/2)分层分域设计思路运行域专注于接入系统的安全和平台性能、可靠性管理域专注于便捷的监控和管理应用域专注于业务分析人员的业务服务编排、监控和展现互联域专注于企业服务总线与外部系统、外部ESB的互联互通应用域运行域管理域全面的服务拓扑监视服务编排、发布服务商服务质量监控全流程监视性能监控服务注册管理机构、角色、权限管理密钥管理挡板管理包过大、xml层级过深插件管理监控、分析、组装业务分析人员系统管理员运行模块互联域外部服务网关屏蔽外部互联不安全因素外部协议转换内外部协议翻译机互联模块ESB-1ESB-2ESB-3ESB-5ESB-6ESB-7控制中心总体架构-采用分层分域和微内核的设计思路(2/2)管理域监控域互联域运行域服务网关服务目录管理服务管理……服务监控对账重投……跨域服务管理跨域服务监控服务网关持久化访问控制……数据路由运行域微内核7功能架构-以运行域为基础服务集成架构-三者模型是服务集成架构的核心标准服务1标准服务2标准服务3带宽型业务带宽型查询类带宽型操作类V1.0V1.1V1.2V1.0V1.1V1.0版本原子服务1800查询原子服务2原子服务3数据格式转换800数据共享原子服务2原子服务3IDC查询基础服务5基础服务6原子服务4原子服务5原子服务6标准服务层服务提供者服务消费者开始组合服务m原子服务4………………原子服务n基础服务n服务消费者n……标准服务nV1.0……V1.1OSS集成平台(服务中介者)组合服务1组合服务n业务服务层开始原子服务6基础服务9建设思路部署架构运营情况功能创新发展目标建设背景服务器配置用途IP地址server1E5420@2.50GHz8CPU，16G内存ESB1服务器分布式缓存134.64.114.220server2E5420@2.50GHz8CPU，16G内存ESB2服务器分布式缓存134.64.114.221数据库E5420@2.50GHz8CPU，16G内存静态数据存储，消息持久化记录134.64.60.23Server3Server4E5420@2.50GHz8CPU，16G内存页面访问管理，持久化程序134.64.114.222134.64.114.223server5E5420@2.50GHz8CPU，16G内存请求详细报文存储134.64.208.182ESB1服务器和ESB2服务器通过F5进行负载均衡，对外IP为134.64.60.164；缓存采用分布式部署，双节点互备页面管理应用和持久化程序，双机互备11建设思路运营情况功能创新发展目标建设背景部署架构运营情况简介接入系统介绍：目前与OIP对接的系统包括服务开通系统、资源系统、自动激活、施工调度、服务保障、万号电子流、全息系统、预处理系统、PON网管系统、统一规则平台、ODS-O、带宽型掌上运维系统、综合告警系统以及B域销账系统、销售流程化定单系统。OIP已注册域内服务867个，跨域服务60多个，每日消息量在280万左右。主要接入工作：•各系统webservice服务分批按计划割接到OIP平台。•数据共享类服务由之前JMS方式改造成webservice方式，以异步形式注册到OIP，采用XML报文承载共享数据，共接入85个数据共享类服务。•新增服务接口全部采用webservice方式，并接入OIP对外发布。安徽OIP的建设主要解决了如下问题：实现了集团OIP与省OIP互联，支撑集团开通、服务质量等系统与省内开通、服务质量等系统之间的纵向互联。统一接口服务标准，使得系统之间对接变得轻松简单，快速支撑新业务，解耦系统之间关系，缩短开发周期。提供服务消息者和服务提供者之间的服务调用质量仲裁，通过对服务质量监控、服务统计分析和稽核等手段，提供服务仲裁和稽核、重投。目前系统运行稳定，性能良好，平台处理时间均在毫秒级。对账和重投集团集成平台通过消息对账检查服务调用时业务系统与集成平台之间消息传递的可靠性。安徽集成平台提供日志信息查询功能用来监控对账上报是否正确、及时和完整，以及心跳上报，服务上报等其他信息源系统S持久化层目标系统T持久化层持久化层集成平台对账1:发起对账请求1:发起对账请求2:抽取对账数据对账和重投集成平台需要根据重投规则进行定时或不定时的重投，对于达到重投阀值仍未成功的服务，能够产生告警。告警管理当服务运行异常或超出规定指标（例如访问频度或访问流量超出限制时），集成平台将进行告警并提供页面展示告警信息。集成平台以下告警功能：能够配置服务告警阀值的功能。能够展现告警和处理告警的功能。能够根据告警阀值，设置告警信息通过短信或邮件等方式通知的功能运营情况监控调用量监控可以按天或小时对系统服务调用情况进行展示运营情况-服务管理当服务能力管理是把oss不同系统能够给企业提供IT支撑能力集中管理，并通过这些服务的重新编排组合形成新的IT支撑能力。服务分域管理是完成服务注册、发布和共享。服务生命周期是在一期服务与注册基础上实现服务能力流程化的管理。服务编排是利用新的或者已有的服务组合成各种解决方案，从而创建新的组合服务。服务能力管理原则。统一管理：对所有IT部门OSS系统的服务能力需求应当进行统一的管理；闭环管理：从服务能力需求的提出到服务能力生产进行全过程的闭环管理；可追溯原则：应对整个服务能力过程进行有效的记录，以保证可追溯服务能力生命周期中任一环节的相关信息；统一规划：IT部门应在和业务部门共同协商的基础上，根据技术能力和业务需求，初步确认服务能力具备上线的时限要求；服务能力统一分域目录管理原则：通过统一的分域目录管理，服务能力符合对应服务目录业务描述；最大化复用服务能力原则：服务能力规划设计期，需要充分考虑当前服务能力的是否可复用。运营情况-服务管理18服务能力新建流程服务能力需求提出分析审批目录确认目录配置方案制定方案审批实施验证归档IT支撑人员管理人员业务部门变更计划及设计内容不合要求，退回未定义服务能力标准，需要配置目录目录确认目录配置验证归档通过需求分析需求审批需求冲突或驱动力不足，审批不通过方案制定方案审批实施测试不通过或者不合规格，退回验证通过通过通过需求提出变更管理流程变更申请变更分析变更审批方案制定方案审批实施验证归档IT支撑人员管理人员服务能力管理变更审批变更申请变更分析变更计划及设计内容不合要求，退回测试不通过或者不合规格，退回验证通过通过方案制定方案审批实施验证通过归档变更冲突或驱动力不足，审批不通过注销管理流程申请分析注销审批注销执行验证归档IT支撑人员管理人员变更执行归档申请注销审批验证当前服务仍在频繁使用或影响范围较广，不通过注销不成功，退回通过分析已定义服务标准优化管理流程优化申请优化分析优化审批方案制定方案审批实施验证归档IT支撑人员管理人员变更计划及设计内容不合要求，退回测试不通过，退回验证通过通过通过优化驱动力不足，审批不通过优化申请方案制定归档验证方案审批实施优化审批优化分析服务能力生成当业务部门提出跨系统业务数据交互需求时，发起服务能力需求生成单，在OIP中启动相应需求处理流程。服务能力维护更新业务部门或者使用部门发现当前服务无法满足需求，或者发现异常，需要发起服务能力优化更新流程进行跟踪处理。服务能力注销IT部门定期发起对服务能力的清理,发现长期不用的服务，需要废除该服务能力，服务能力废除申请需要启动相应服务能力注销流程。服务能力优化如果发现服务能力异常并超过允许异常阀值，则发起相应服务能力优化更新流程；如果发现服务繁忙度超过服务能力负荷阈值需要发起相应服务能力优化流程。19运营情况-服务版本管理应用集成平台采用了版本控制机制，保证服务升级过程中可以逐步升级，新老并行，无疑减低了系统升级带来的失败风险和压力。同时可以根据服务消费者的不同要求，将服务端的一个服务虚拟成多个个性化的服务，供不同的客户端使用，降低了服务的压力，有效的节约了投资成本20运营情况-访问控制-OIP的权限控制器是保护业务系统的第一道防火墙为了对消息安全转发，需要一定的安全机制进行保障。◆系统鉴权：即某个服务授权给特定的系统访问，没有授权的系统返回鉴权不通过◆IP鉴权：即某个服务授权给特定的IP地址访问，没有授权的系统返回鉴权不通过。21运营情况-访问控制-OIP的流量控制器和频率控制器是保护业务系统的第二道和第三道防火墙服务调用频控即对单位时间内业务服务用次数进行控制，从而达到对业务服务端和能力开发平台保护的目的.◆在实际服务调用过程中，首先验证业务服务端配置的频控阀值，如果大于业务服务端的配置频控阀值，则直接拒绝此次调用；如果调用频次小于业务服务端的频控配置阀值，则允许服务调用.服务调用流控即对单次业务包服务调用进行控制，从而达到对业务服务端和能力开放平台保护的目的.◆小数据量接口服务所传递的单条消息大小原则上不大于128K，否则应建议采用大数据量接口方式。22部署架构运营情况建设背景发展目标功能创新建设思路创新功能-实时调用监视实时调用流量监控可以实时监控全部或者具体某一服务提供商下特定服务的访问情况24功能创新-支持REST方式接入REST类型的Web服务简