下载文档原格式
江苏电信IDC网路由设备(地市局数据配置规范总则中国电信江苏公司2013年3月目录第1章概述 (51.1术语、缩写和命名 (51.2网络结构说明 (7第2章IDC网络设备命名及链路描述规范 (10 2.1设备命名规范 (102.1.1适用范围 (102.1.2设备命名规范格式 (102.2端口描述规范 (122.2.1环回端口描述 (122.2.2网络端口描述规范 (122.2.2.1适用范围 (122.2.2.2端口描述包含下面几部分 (122.2.3关于阿朗7750 的二/三层端口描述 (13 2.2.4空闲端口 (13第3章路由器基本配置规范 (143.1系统基本配置规范 (143.1.1设备名称配置 (143.1.2Banner配置 (143.1.3设备自身时间及NTP (143.1.3.1时区配置 (143.1.3.2系统本地时间 (143.1.3.3NTP消息源地址 (153.1.3.4NTP协议加密 (153.1.3.5关闭SNTP进程 (153.1.4Telnet配置 (163.1.4.1连接数限制 (163.1.4.2空闲时间 (163.1.4.3TELNET访问控制列表 (163.1.5AAA配置 (173.1.5.1AAA服务器IP地址和端口号 (17 3.1.5.2AAA消息数据包源地址 (173.1.5.3认证模式 (183.1.5.4授权模式 (183.1.5.6本地用户帐号 (193.1.6系统高可靠性配置 (193.1.7软件启动顺序 (193.2端口配置规范 (193.2.1MTU值设计 (193.2.2Loopback端口配置 (203.2.3GE端口配置 (213.2.3.1端口描述 (213.2.3.2MTU值 (213.2.3.3关闭GE端口协商 (223.2.3.4关闭存在风险的安全漏洞 (22 3.2.3.5端口开启震荡禁止 (233.2.4GE子端口端口配置 (233.2.4.1命名规范 (233.2.5POS端口配置 (243.2.5.1端口描述 (243.2.5.2MTU值 (243.2.5.3POS封装、帧等 (243.2.5.4POS链路同步时钟 (25 3.2.6端口镜像配置 (26第4章路由协议配置规范 (27 4.1.1IDC路由架构概述 (274.1.2路由优先级/管理距离 (27 4.1.3静态路由配置 (284.1.3.1静态路由优先级 (284.1.3.2静态路由配置方式 (28 4.1.3.3静态黑洞路由配置 (29 4.1.3.4浮动静态路由配置 (29 4.1.3.5静态路由标记和描述 (29 4.1.4OSPF配置 (304.1.4.1概述 (304.1.4.2IDC网OSPF部署策略 (30 4.1.4.3OSPF进程名 (304.1.4.4OSPF router-id (314.1.4.5OSPF 时间参数 (314.1.4.6OSPF 接口配置 (314.1.4.7OSPF reference-bandwidth (32 4.1.4.9OSPF重分布路由 (324.1.4.10OSPF缺省路由 (334.1.4.11路由协议优先级 (334.1.4.12OSPF log邻居变化信息 (34 4.1.4.13OSPF 邻居链路加密 (344.1.4.14OSPF 链路cost调整 (344.1.4.15OSPF 快速收敛 (344.1.5BGP配置 (354.1.5.1概述 (354.1.5.2自治系统 (354.1.5.3IDC BGP 部署策略 (364.1.5.4BGP router-id配置 (364.1.5.5BGP log邻居变化信息 (364.1.5.6关闭BGP同步和自动汇总 (37 4.1.5.7BGP邻居MD5加密 (374.1.5.8BGP时间参数 (374.1.5.9BGP Community 属性规划 (38 4.1.5.10ChinaNet BGP 路由策略 (38 4.1.5.11CN2 BGP路由策略 (384.1.5.12BGP Peer group命名 (384.1.6默认路由管理 (39第5章网管配置规范 (415.1.1各地市网管采集机IP地址表 (41 5.1.2SNMP管理代理配置 (415.1.2.1全局开启SNMP进程 (415.1.2.2SNMP版本 (425.1.2.3RO Community值 (425.1.2.4RW Community值 (425.1.2.5SNMP访问控制列表 (435.1.2.6Ifindex索引一致性 (435.1.3故障管理配置 (445.1.3.1SNMP TRAP信息内容 (445.1.3.2SNMP TRAP 服务器地址 (44 5.1.3.3SNMP TRAP消息源地址 (445.1.3.4SYSLOG服务器地址 (445.1.3.5SYSLOG信息级别 (455.1.3.6SYSLOG消息源地址 (45第6章QOS配置规范 (47第7章BFD配置规范 (487.1.1BFD概述 (487.1.2静态路由配置BFD (487.1.3OSPF协议配置BFD (487.1.4BGP协议配置BFD (49第8章网络设备安全策略配置 (508.1.1源地址合法性检测 (508.1.2路由器引擎保护 (508.1.3IDC设备安全加固策略 (50第1章概述为保证江苏电信IDC网络的运行质量,实现易维护、可管理、集中维护的需要,必须在设备能力、网络设计、网络配置、维护流程、支撑系统等环节予以保障。
IDC基础知识及IDC业务规范IDC（数据中心，Internet Data Center）是一种专业的设施，用于集中存储、管理和分发大量的数据和信息。
它是互联网和其他计算机网络的重要基础设施，为各种企业和组织提供计算、存储、网络和应用等IT服务。
IDC基础知识1.设施：IDC设施通常包括机房、机柜、空调、UPS电源、发电机组、网络设备等。
机房需要具备合理的布局和空间利用率，以容纳尽可能多的服务器和网络设备。
机柜提供服务器和网络设备的安装环境，保证其正常运行。
空调和UPS电源保证设备的稳定运行。
发电机组则是在停电等突发情况下提供紧急电源。
2.网络连接：IDC需要具备高速稳定的网络连接，以满足大量数据和信息的存储和传输需求。
通常采用多线接入、BGP多边界网关协议等技术，实现对互联网骨干网的接入，确保数据的快速传输和安全性。
3.安全性：IDC需要具备严格的安全保护措施。
这包括物理安全，如门禁、监控和防火墙等设备的安装；以及网络安全，如防DDoS攻击、入侵检测和数据加密等措施。
4.灾备机制：IDC要具备灾备机制，以应对突发情况，保证数据的安全性和连续性。
常见的灾备机制包括备份数据的定期迁移和冷热备份的建立。
1.服务合规：IDC服务提供商需要遵守国家和地区的相关法律法规，确保数据的合规性和隐私保护。
2.服务水平协议（SLA）：IDC服务商需要与客户签订服务水平协议，明确服务的内容、可用性、故障恢复时间等关键指标，并确保按照协议提供稳定高质的服务。
3.数据安全和备份：IDC需要制定数据安全管理规定，加强数据的防护、备份和恢复能力，确保数据不被泄露或丢失。
4.故障排除：IDC需设立专业的技术支持团队，及时响应客户的故障报告，并制定相应的故障排除流程，以快速解决问题，减少服务中断时间。
5.能源效率：IDC应关注能源的使用效率，采用节能措施来减少不必要的能源浪费，降低运营成本。
6.环境友好：IDC应采用环保的设备和技术，减少对环境的影响。
IDC数据配置规范为了规范IDC机房数据配置，减少人为工作失误所造成设备、业务影响，依据《中国电信集团河北分公司宽带业务设备管理规范》、IDC数据设备操作注意事项和IDC机房实际情况，特制定本设备配置及命名管理规范。
一、数据配置基本要求：1、涉及核心设备操作时，值班人员两人同时在场，一人操作，一人监护，在涉及到汇聚层以上（包括汇聚层）设置时，必须报数据主管，同时口头报告实施方案。
2、在制作数据前要对现有的配置进行备份，做好回退准备，对临时性的操作不做保存处理。
3、每次数据配置完成后观察至少5分钟，同时对所作的数据进行审核，确认没有问题方可离开设备现场。
4、IDC日常业务开放（包括带宽变更、IP地址的划分）由专人负责，每周向公司汇报变更情况，每月月报中汇报端口开放等详细情况。
5、原则上将IDC数据设备划分为核心层和汇聚层，核心层包括NE80E，汇聚层包括除NE80E以外的其他三层设备（S9312、S8512等）。
华为NE80E的管理一级密码（可以查看状态）向省公司申请，授权IDC值班人员在紧急情况下进行远端查看。
S8500的远程管理二级密码（可以查看和配置），紧急情况下可以远端登陆便于查看，所有密码按照维护规程每月修改一次。
6、所有涉及业务的调整（包括带宽的变更、端口的开放、IP的分配、机柜的变更）必须有政企客户部的工单，个别业务需有政企客户部主任或是主管老总的签字。
7、因业务调整涉及到的数据配置由专人负责，特殊情况可授权值班人员进行操作。
8、IDC在接到工单后在2个工作日内完成对业务的调整。
9、对所有IDC业务的调整必须在正常工作日内进行操作，割接除外。
10、每周核对交换机的配置、端口使用情况、带宽分配情况及机柜使用情况，如可能影响到业务的运行，必须在工作日内进行，同时上报维护中心主任。
11、如需远端登录IDC设备必须有维护中心主任的授权，同时说明需进行的相关操作，操作完成后通知值班人员，由值班人员核查业务运行情况。
电信互联网数据中心（I D C）总体技术要求前言本标准是数据中心的系列标准文件之一，该系列标准文件的预计结构及名称如下：1）YD/T 2542-2013 电信互联网数据中心（IDC）总体技术要求2）YD/T 2441-2013 互联网数据中心技术及分级分类标准3）YD/T 2442-2013 互联网数据中心资源占用、能效及排放技术要求和评测方法4）YD/T 2543-2013 电信互联网数据中心（IDC）的能耗测评方法5）电信互联网数据中心（IDC）的运维管理技术要求6）电信互联网数据中心（IDC）网络设备测试方法7）电信互联网数据中心（IDC）网络设备技术要求8）集装箱式电信互联网数据中心（IDC）总体技术要求9）基于云计算的互联网数据中心网络互联技术要求10）基于云计算的互联网数据中心安全指南11）电信互联网数据中心（IDC）虚拟资源管理技术架构随着技术和设备的发展，还将根据情况制定后续相关标准。
本标准按照GB/T 1.1-2009 给出的规则起草。
本标准以GB50174《电子信息系统机房设计规范》等国家标准和行业标准为依据制定而成。
请注意本文件的某些内容可能涉及专利。
本文件的发布机构不承担识别这些专利的责任。
本标准由中国通信标准化协会提出并归口。
本标准主要起草单位：工业和信息化部电信研究院、中国电信集团公司、中国联合网络通信集团有限公司、中国移动通信集团公司、中兴通讯股份有限公司、华为技术有限公司、百度在线网络技术（北京）有限公司、阿里巴巴（中国）有限公司、深圳市腾讯计算机系统有限公司、上海宽带技术及应用工程研究中心。
本标准主要起草人：高巍、蔡永顺、马少武、唐华斌、李明栋、高新菊、陈尚义、张敬、谭杰夫、方行、郭亮、李典林、李洁、张健。
电信互联网数据中心（IDC）总体技术要求1 范围本标准规定了互联网数据中心的系统组成，以及服务、资源、网络、机房设施、管理和安全等六个子系统的功能要求，并对电信互联网数据中心网络与信息安全、编址、服务质量和绿色节能等方面提出了要求。
idc数据中心,规范IDC数据中心，规范IDC（Internet Data Center）数据中心是指为提供存储、计算和网络等服务而构建的专门场所，是互联网基础设施的关键组成部分。
为了确保数据中心的高效运行和数据的安全性，严格的规范是不可或缺的。
本文将介绍IDC数据中心的规范标准以及为什么它们对于数据中心的管理至关重要。
一、机房布局与环境规范1.机房布局规范IDC数据中心机房的布局应合理划分，包括机架区、冷通道和热通道区等。
机架区应按照标准尺寸布置机架，并设有足够的通道方便维护人员操作。
冷通道和热通道应严格隔离，以最大限度地提高冷却效果。
机房内还应设置适当数量的紧急出口和灭火设备，确保在紧急情况下能够快速疏散人员和处理火灾。
2.环境规范数据中心的环境是其正常运行的基础，应满足温度、湿度和空气品质等要求。
通常，机房温度应控制在20℃-25℃之间，湿度应控制在40%-60%。
此外，应加强空气过滤和净化，定期清洁机房内的灰尘和杂物，确保设备不受污染。
二、电力供应与备份规范1.电力供应IDC数据中心对于稳定可靠的电力供应有着极高的要求。
应设有多个电源输入，以确保在一台电源故障时，其他电源可以接管供电，避免服务中断。
还应安装稳压、过电压保护等设备，避免电压不稳带来的设备损坏。
2.电力备份为防止电力中断对数据中心的影响，应配置UPS和发电机等设备作为电力备份。
UPS可以在电力中断时提供短时间的供电，而发电机则可以持续提供电力，确保数据中心的正常运行。
备用电源应定期检测和维护，确保其可靠性。
三、网络及信息安全规范1.网络规范数据中心的网络应具备高带宽、低延迟的特点，以确保数据的快速传输和响应。
同时，应根据业务需求进行网络拓扑设计，确保网络的可靠性和可扩展性。
在网络设备的选择和配置上，应考虑安全性和性能的平衡，以防止网络攻击和数据泄露的风险。
2.信息安全规范数据中心承载着大量敏感信息，为了保护用户数据和防止安全漏洞，应采取一系列的信息安全措施。
电信集团IDC业务网管系统尺度目录1前言 (1)2适用范围 (1)3名词与术语 (1)4参考资料 (2)5总体要求 (2)整体架构 (2)与外部系统的关系 (3)与省IP 城域网网管系统的关系 (4)与省级SOC 系统的关系 (5)与省级综合故障管控系统的关系 (5)与集团IDC 资源办理系统的关系 (5)建设目标 (6)远期目标 (6)近期目标 (6)建设原那么 (7)省级IDC 业务网管系统的建设原那么 (7)客户为导向 (7)充实利旧 (7)分省接入 (7)当地IDC 机房安防系统、动环监控系统建设原那么 (8)6IDC 业务网管系统功能要求 (8)运营支撑办理 (8)作业方案办理 (8)自动巡检 (9)自动故障告警 (9)设备故障办理要求 (10)端口异常监控 (10)故障信息集成 (10)故障上报 (10)异常及告警的展现 (11)异常及告警的处置 (11)设备信息办理要求 (11)网络设备办理 (12)主机办理 (12)地址办理 (12)电路办理 (13)电路群办理 (13)VLAN 办理 (14)配置文件办理 (14)尺度性查抄 (14)设备OS 版本办理 (14)设备历史档案办理 (14)性能办理要求 (14)性能门限办理 (15)实时性能处置 (15)历史性能处置 (15)性能监测 (15)主机性能监测 (15)网络性能监控 (16)6.4.4.3应用性能监测 (17)性能检测与阐发 (18)网络拓扑办理要求 (18)拓扑发现 (18)拓扑展现 (18)拓扑定制 (19)拓扑监视 (19)流量流向办理要求 (20)流量流向办理 (20)流量流向阐发 (21)业务/产物质量办理要求 (23)用户集中权限认证办理 (24)客户办理系统要求 (25)大客户办理 (25)前端效劳办理 (25)SLA 办理 (26)7演示系统要求 (26)报表办理系统要求 (27)系统办理要求 (28)权限办理 (28)角色办理 (28)用户办理 (29)系统数据的备份和恢复 (29)日志办理要求 (29)8IDC 业务网管系统外部接口 (29)9IDC 业务网管系统性能要求 (32)10当地IDC 机房安防系统要求 (33)当地视频安防监控系统要求 (33)入侵报警系统要求 (34)11当地IDC 机房动环监控系统要求 (34)数据采集内容及要求 (35)告警办理 (35)综合查询阐发报表 (36)D) 环比阐发报表〔趋势阐发〕__ (36)1前言互联网数据中心〔Internet Data Center，IDC〕(以下简称IDC)是中国电信依托电信级机房设备、高质量的网络资源、系统化的监控手段、专业化的技术支撑，为客户提供尺度机房环境、持续安然供电、高速网络接入、优质运行指标的设备托管以及相关增值效劳，并向客户收取相应费用的一项业务。
中国电信省级业务平台综合网管系统功能规范中国电信集团公司2012年4月目录1 文档说明1.1 编写目的本规范从业务需求出发，明确了省公司层面的业务平台综合网管系统的管理范围，提出了系统应具备的功能，并提出了对技术层面的基本要求，用于指导中国电信省级业务平台综合网管系统规划和建设。
1.2 适用范围本规范适用于中国电信省级业务平台综合网管系统的规划、招标和验收，为系统建设、升级改造、系统演进提供指导和依据。
1.3 制定依据本文件的制定依据规范包括：◆【中国电信运维〔2012〕18号】，《2012年省级业务平台综合网管系统建设和应用指导意见》；◆《中国电信集团业务平台网管功能规范》。
◆《中国电信省级业务平台综合网管系统接口规范-省部接口数据接口分册》；◆《中国电信省级业务平台综合网管系统接口规范-省部接口数据指标集分册》；◆《中国电信业务平台北向接口通用规范》；◆《中国电信省级业务平台综合网管接口规范-通用平台设备分册》；◆《中国电信省级业务平台综合网管接口规范-短信中心平台分册》；◆《中国电信省级业务平台综合网管规范-短信业务网关平台分册》；◆《中国电信省级业务平台综合网管接口规范-短信互通网关平台分册》；◆《中国电信省级业务平台综合网管接口规范-彩信中心平台分册》；◆《中国电信省级业务平台综合网管接口规范-WAP网关平台分册》；◆《中国电信省级业务平台综合网管接口规范-ISMP平台分册》；◆《中国电信省级业务平台综合网管接口规范-ISAG平台分册》；◆《中国电信省级业务平台综合网管接口规范-UDB平台分册》；◆《中国电信省级业务平台综合网管接口规范-WAP门户平台分册》；◆《中国电信省级业务平台综合网管接口规范-彩铃平台分册》；◆《中国电信省级业务平台综合网管接口规范-IVR平台分册》；◆《中国电信省级业务平台综合网管接口规范-手机报平台分册》；◆《中国电信省级业务平台综合网管接口规范-融合支付平台分册》；◆《中国电信网络运行分析规范-短信产品分册》；◆《中国电信网络运行分析规范-彩信产品分册》；◆《中国电信网络运行分析规范-WAP等产品分册》。
IDC基础知识及IDC业务规范目录01IDC 基础介绍02IDC 业务介绍03IDC 配套系统IDCIDC即是Internet Data Center，是基于INTERNET网络，为集中式收集、存储、处理和发送数据的设备提供运行维护的设施以及相关的服务体系，通俗来讲，IDC就是机房。
IDC提供的主要业务包括主机托管(机位、机架、VIP机房出租)、资源出租(如虚拟主机业务、数据存储服务)、系统维护(系统配置、数据备份、故障排除服务)、管理服务(如带宽管理、流量分析、负载均衡、入侵检测、系统漏洞诊断)，以及IDC云服务等。
采用RR的跨域VPN Optionc方式组网图使用BGP线路的优点：1.服务器只需要设置一个IP地址，最佳访问路由是由网络上的骨干路由器根据路由跳数与其它技术指标来确定的，不会对占用服务器的任何系统资源。
服务器的上行路由与下行路由都能选择最优的路径，所以能真正实现高速的单IP双线访问。
2.由于BGP协议本身具有冗余备份、消除环路的特点，所以当IDC有多条BGP互联线路时可以实现路由的相互备份，在一条线路出现故障时路由会自动切换到其它线路3.使用BGP协议还可以使网络具有很强的扩展性，可以将IDC网络与其他运营商互联，轻松实现单IP多线路，做到所有互联运营商的用户访问都很快。
这个是双IP双线无法比拟的。
⚫BGP属于一项技术，一般应用于IDC多线机房，也就是把接入到机房的多条线路融合为一体。
实现多线单IP，让用户使用IP的时候操作更简单。
IDC 基础介绍－什么是ISP 和ICP什么是ISP ：ISP 的英文是Internet Service Provider,翻译为互联网服务提供商,即向广大用户综合提供互联网接入业务、信息业务、和增值业务的电信运营商。
像我们熟知的中国电信,之前的中国网通现在的新联通,中国移动,中国铁通等等,都是主要的ISP 运营商.就目前来说,IDC 服务商也需要ISP 证书。
中国电信集团公司企业标准中国电信IDC 信息安全管理系统技术要求—U 接口 （初稿）Technical Requirements for IDC Information Security Management System ofChina Telecom-----U Interface2013-XX-发布 2013-XX-实施中国电信集团公司发布Q/CTxxxx-2013目次前言 ............................................................................................................................................ I V 1范围. (1)2规范性引用文件 (1)3缩略语、术语和定义 (1)3.1缩略语 (1)3.2术语和定义 (1)4接口描述 (2)4.1U接口在网络中的位置 (2)4.2功能描述 (3)4.3U接口模型 (3)4.4U C报文策略同步描述 (6)4.5U接口字段处理原则约定 (7)4.6基于用户组的流量统计 (8)5DPI-UC报文结构定义 (8)5.1DPI-U C报文 ........................................................................... 错误！未定义书签。
5.2DPI-U C报文整体结构 (8)5.3DPI-U C报文头定义 (11)5.4针对应用的管理策略 (12)5.4.1通用参数设置（优先支持） (13)5.4.2流量分析结果上报策略（优先支持） (13)5.4.3流量流向区域对象同步策略（优先支持） (15)5.4.4Web类流量管理策略（优先支持） (15)5.4.5VoIP类流量管理策略（支持） (16)5.4.6通用流量管理策略（优先支持） (17)5.4.7通用流量标记策略（支持） (18)5.4.8访问指定应用的用户统计策略（支持） (19)5.4.9流量镜像策略（支持） (19)5.4.10应用特征自定义策略（支持） (19)5.5针对用户的管理策略（支持） (22)5.5.1用户组归属分配策略 (22)5.5.2Web信息推送策略 (23)5.5.3一拖N用户管理策略 (26)5.5.4应用层DDoS异常流量管理策略 (27)5.6用户/应用绑定管理策略 (27)5.6.1AAA信息采集(支持) (27)5.6.2AAA信息下发(支持) (28)5.6.3IP地址段用户信息下发(支持) (28)5.6.4AAA信息反查(支持) (29)5.6.5用户/应用策略信息下发(优先支持) (29)5.7.1DPI模块心跳信息（必须支持） (30)5.7.2DPI模块策略同步请求（必须支持） (31)5.7.3DPI模块策略同步响应（必须支持） (31)5.7.4EU设备状态查询请求（必须支持） (32)5.7.5EU设备状态查询回应(设备静态信息) （必须支持） (32)5.7.6EU设备状态查询回应(设备动态信息) （必须支持） (34)5.7.7URL分类批量查询（支持） (34)5.7.8URL分类批量回应（支持） (35)5.7.9协议特征库下发策略（优先支持） (35)5.7.10Web分类库更新通知（优先支持） (35)5.7.11应用名称对应表更新通知（优先支持） (36)5.7.12IP地址库下发策略（优先支持） (37)5.7.13信息推送触发网站列表定义（支持） (37)5.7.14信息推送触发关键字列表定义（支持） (38)5.7.15策略下发Ack（必须支持） (38)6DPI-UD报文整体结构 (39)6.1DPI-U D报文头定义 (39)6.2DPI-U D报文上报方式 (41)6.2.1文件封装方式......................................................................... 错误！未定义书签。
电信行业网络安全管理规范一、引言网络安全对于电信行业来说至关重要。
随着信息化的快速发展，电信网络的规模和复杂性不断增加，网络安全问题也日益突出。
为保障电信行业的网络安全，制定并严格遵守网络安全管理规范是必要的。
二、概述1. 定义网络安全管理规范是指为确保电信行业网络安全，规范网络设备和网络运营过程中的管理活动的一系列准则和要求。
2. 目的网络安全管理规范的目的在于统一电信行业的网络安全管理标准，明确责任和义务，提高网络安全防护水平，防范和应对网络安全威胁。
三、网络设备管理1. 采购与配置1.1. 采购网络设备应遵循国家和行业标准，选择正规渠道和具备良好信誉的供应商。
1.2. 网络设备的配置和部署应按照最佳实践进行，禁止使用默认密码或弱口令，对设备进行定期安全性评估。
2. 运维和维护2.1. 网络设备的运维人员应定期接受安全培训，掌握最新的网络安全技术和知识。
2.2. 运维过程中应定期备份配置信息和系统日志，并建立相应的日志审计和分析机制。
2.3. 检测和修复网络设备的漏洞和安全隐患，及时安装官方发布的安全补丁。
四、网络运营管理1. 访问控制1.1. 建立严格的网络权限管理机制，制定明确的访问控制策略，限制网络访问权限。
1.2. 用户身份验证应采用强密码策略，定期更改密码，禁止共享账号和密码。
2. 数据传输与存储2.1. 敏感数据传输应采用加密通道或协议，确保数据的机密性和完整性。
2.2. 合理设置数据存储策略，定期对存储设备进行安全评估和数据备份。
3. 应急响应3.1. 建立应急响应机制，明确安全事件报告和处理流程，及时应对和处理网络安全事件。
3.2. 对安全事件进行调查和分析，总结经验教训，并不断完善应急响应预案。
五、人员管理1. 角色和责任1.1. 建立网络安全团队，明确成员的职责和权限，确保网络安全管理的专业性和专责性。
1.2. 针对网络安全风险，设定责任主体和领导责任，落实责任追究机制。
电信集团IDC业务网管系统规目录1前言 (1)2适用围 (1)3名词与术语 (1)4参考资料 (2)5总体要求 (2)5.1整体架构 (2)5.2与外部系统的关系 (3)5.2.1与省IP 城域网网管系统的关系 (4)5.2.2与省级SOC 系统的关系 (5)5.2.3与省级综合故障管控系统的关系 (5)5.2.4与集团IDC 资源管理系统的关系 (5)5.3建设目标 (6)5.3.1远期目标 (6)5.3.2近期目标 (6)5.4建设原则 (7)5.4.1省级IDC 业务网管系统的建设原则 (7)5.4.1.1客户为导向 (7)5.4.1.2充分利旧 (7)5.4.1.3分省接入 (7)5.4.2本地IDC 机房安防系统、动环监控系统建设原则 (8)6IDC 业务网管系统功能要求 (8)6.1运营支撑管理 (8)6.1.1作业计划管理 (8)6.1.2自动巡检 (9)6.1.3自动故障告警 (9)6.2设备故障管理要求 (9)6.2.1端口异常监控 (10)6.2.2故障信息集成 (10)6.2.3故障上报 (10)6.2.4异常及告警的展现 (10)6.2.5异常及告警的处理 (11)6.3设备信息管理要求 (11)6.3.1网络设备管理 (11)6.3.2主机管理 (12)6.3.3地址管理 (12)6.3.4电路管理 (12)6.3.5电路群管理 (13)6.3.6VLAN 管理 (13)6.3.7AS 管理 (13)6.3.8配置文件管理 (13)6.3.9规性检查 (14)6.3.10设备OS 版本管理 (14)6.3.11设备历史档案管理 (14)6.4性能管理要求 (14)6.4.1性能门限管理 (14)6.4.2实时性能处理 (14)6.4.3历史性能处理 (14)6.4.4性能监测 (15)6.4.4.1主机性能监测 (15)6.4.4.2网络性能监控 (15)6.4.4.3应用性能监测 (16)6.4.4.4性能检测与分析 (17)6.5网络拓扑管理要求 (17)6.5.1拓扑发现 (17)6.5.2拓扑展现 (17)6.5.3拓扑定制 (17)6.5.4拓扑监视 (18)6.6流量流向管理要求 (18)6.6.1流量流向管理 (18)6.6.2流量流向分析 (19)6.7业务/产品质量管理要求 (21)6.8用户集中权限认证管理 (21)6.9客户管理系统要求 (22)6.9.1大客户管理 (22)6.9.2前端服务管理 (22)6.9.3SLA 管理 (22)7演示系统要求 (22)7.1报表管理系统要求 (24)7.2系统管理要求 (25)7.2.1权限管理 (25)7.2.1.1角色管理 (25)7.2.1.2用户管理 (25)7.2.2系统数据的备份和恢复 (25)7.3日志管理要求 (25)8IDC 业务网管系统外部接口 (25)9IDC 业务网管系统性能要求 (28)10本地IDC 机房安防系统要求 (29)10.1本地视频安防监控系统要求 (29)10.2入侵报警系统要求 (30)10.3出入口门禁系统要求 (30)11本地IDC 机房动环监控系统要求 (30)11.1数据采集容及要求 (30)11.2告警管理 (31)11.3综合查询分析报表 (31)D) 环比分析报表（趋势分析）__ (32)1前言互联网数据中心（Internet Data Center，IDC）(以下简称IDC)是中国电信依托电信级机房设备、高质量的网络资源、系统化的监控手段、专业化的技术支撑，为客户提供标准机房环境、持续安全供电、高速网络接入、优质运行指标的设备托管以及相关增值服务，并向客户收取相应费用的一项业务。
目前，中国电信全网拥有数十万IDC 用户，且存在大量的潜在客户，还有代理商，批发商等多种合作伙伴，但落后的维护管理手段已经成为IDC 业务发展的瓶颈，不利于IDC 平台运行维护的规化管理。
因此，中国电信急需实现全网IDC 维护管理手段的规化，确保IDC 网络设备、主机系统、应用平台等安全可靠的运行，从而为客户提供更加优质的IDC 增值服务，以及针对VIP 用户的个性化运维订制服务。
实现中国电信全网IDC 网络维护管理工作的规化，不但能改善目前全网IDC 业务网管系统、本地安防和动环监控系统等能力上的差异性，而且能增强集团公司对全网IDC 业务系统整体运行情况的管控能力，从而全面提高中国电信整体IDC 业务维护管理工作的信息化水平，使中国电信IDC 业务具有更强的市场竞争力。
本规在此背景下提出，并在中国电信集团公司各相关单位、部门的积极指导配合下，重点结合了部分省、市现有IDC 综合网管系统功能，提出了中国电信省级IDC 业务网管系统、本地安防和动环监控等系统建设的相关技术要求，以期指导全国各省级IDC 业务网管系统、本地安防与动环监控等系统开发和工程建设工作。
- 9 -2适用围省级IDC 业务网管系统，本地安防及动环监控系统主要用于中国电信各省级IDC 维护管理人员对省所有星级IDC 机房的网元设备、基础设施及业务（产品）运行质量等情况的监控与管理。
本规所述容适用于对中国电信省级星级IDC 机房业务网管系统，本地安防与动环监控等系统的工程建设要求。
本规所述面向客户的各类维护管理服务要求，适用于集团IDC 资源管理系统管辖围的客户群。
本规可作为省级IDC 业务网管系统，本地安防与动环监控等系统工程的招标、建设及验收等工作的规性指导文件。
3名词与术语名词英文全称中文全称APNIC Asia-Pacific Network Information Center 亚太互联网络信息中心AS Autonomous System 自治域B/S Browser/Server 浏览器/服务器结构C/S Client/Server 客户机/服务器结构DdoS Distributed Denial of Service 分布式拒绝服务DNS Domain Name System 域名管理系统IDC Internet Data Center 互联网数据中心KVM Keyboard Video Mouse 键盘、显示器、鼠标RADIUS Remote Authentication Dial In User Service 远程用户拨号认证系统SNMP Simple Network Management Protocol 简单网络管理协议SOC Security Operation Center 网络安全平台SP Service Provider 服务供应商TACACS Terminal Access Controller Access-Control System 终端访问控制器访问控制系统4参考资料[1] 中国电信IDC 产品规（中国电信【2005】658 号），2005[2] 中国电信IDC 综合运营支撑系统需求规格说明书，2011[3] 中国电信能耗管理平台（省级）业务规（暂行稿）；中国电信能耗监测管理系统（省级）建设指导意见（暂行稿）（中国电信【2011】434 号），2011[4] 企业资源管理平台功能需要（试行）（工信电管函【2010】589）[5] 电信信息系统机房设计规，GB50174-2008[6] 中国电信网络安全管理平台推广和建设指导意见，2009[7] 中国电信2010 年IDC 星级机房评定标准，2010[8] 中国电信IDC 机房设计规（送审稿），2010[9] 中国电信数据中心机房电源、空调环境设计规（暂行），DXJS1006-2005[10] 中国电信集团IP 地址管理系统WebService 实时接口规，20105总体要求5.1整体架构中国电信IDC 业务网管系统采用集团-省两级架构。
第一级为省级IDC 业务网管系统；第二级为集团级IDC 综合网管。
省级IDC 业务网管系统位于省层面，以省为单位集中建设，主要负责省所有星级IDC 机房的IP 网络流量流向、业务/产品质量管理，以及IDC 机房主机设备（含自有和托管）、网络设备及IT 配套系统等运行情况的监控与分析，重点监控省星级IDC 机房的上联路由器，汇聚层/接入层交换机等网络设备的IP 流量、流向等关键参数；集团级IDC 综合网管系统，位于集团层面，全网统一建设。
本地IDC 机房安防和动环监控系统位于本地网层面，以本地网为单位建设。
本地安防系统主要提供省星级IDC 机房的门禁控制、关键位臵、VIP 空间、机架、机位等的视频监控，以及网络攻击和机房违约进入的告警等；动环监控主要提供省星级IDC 机房的电源动力系统、温湿度环境和系统能耗情况的监控与管理等。
另外，集团IDC 网管系统定期向中国电信集团IP 地址管理系统更新所有星级IDC 机房管辖围的所属设备IP 地址分配及使用情况。
接口应满足《中国电信集团IP 地址管理系统WebService 实时接口规》要求。
5.2与外部系统的关系省级IDC 业务网管系统、本地安防系统及动环监控系统在网络中的位臵及与外部系统的关系如下图所示。
省级IDC 业务网管系统针对集团级IDC 综合网管系统主要提供以下三类接口：1）向集团级IDC 综合网管系统提供省级大客户IP 网络流量流向采集数据接口；2）与集团IDC 综合系统的资源数据自动核对接口（集团IDC 资源管理系统发起）；3）与集团IDC 综合网管系统的服务自动激活接口（集团服务开通系统发起）。
另外，省级IDC 网管系统与省级故障管控系统提供数据告警接口，将省IDC 机房的故障告警纳入省及集团综合故障管控体系。
5.2.1与省IP 城域网网管系统的关系省级IDC 业务网管系统主要提供面向客户级的IP 网络流量流向统计与分析，负责省IDC星级机房汇聚层/接入层交换机、汇聚层路由器等网络设备的IP 流量流向监控与分析；IP 城域网网管系统主要负责IDC 汇聚层核心路由器上联城域网的端口流量和设备性能监控与分析，其新增的IDC 流量流向分析能力主要面向大网，以大网的流量流向预测、分析和优化为目的。
如图3 所示，IP 城域网网管系统的流量流向管理以IDC 机房核心/汇聚路由器上联端口为界，IDC 机房部网络设备与客户网络管理的IP 流量流向统计与分析，及直挂IP 骨干网的五、四星级IDC 机房IP 网络流量流向分析需求由IDC 综合网管实现。
系统建设过程中要求，若省IDC 机房已有IP 流量流向采集分析系统，则相关功能建议在现有系统中升级实现。
同时，要求省级IDC 业务网管系统预留北向数据接口，以便向集团级IDC 综合网管系统提供IDC 大客户面向业务的IP 流量流向分析数据。
5.2.2与省级SOC 系统的关系关于省IDC 星级机房的异常流量、异常端口的监控要求，建议已完成省级SOC 系统建设的省份，优先考虑在本省SOC 系统中以新增软件模块方式实现。
