1、四川广电综合业务承载资源现状及未来规划Contents目录四川广电综合业务开展情况综合业务承载能力提升规划信息化支撑系统建设规划01 0203四川广电业务承载资源现状四川广电技术演进未来规划通信及信息化安全规划Part One四川广电综合业务开展情况01业务类型直播四川广电直播平台传输包括中央台、四川台、地方台以及其他省市地方台在内的89套标准清晰度数字电视以及合计77套付费标准清晰度、20多套高清晰度电视频道和一套3D电视频道。互动四川广电高清交互业务采用省平台集中化管理，各地市分平台本地流推送的两极架构。用户数截止目前，全省高清点播用户已经突破65万。宽带全网以“爱家”和“缤纷”品牌的综合
2、业务套餐发展为主，截止目前，全网宽带有效用户超过150万，其中30%为自主发展用户，70%为合作发展用户。集团已为省内众多集团客户提供SDH、MSTP、VPN、互联网等服务。衍生出公安天网、数字城管、集团电视V网、智能社区、智慧城市等多种新业态业务。用户规模u 数字电视直播用户：1300万 数字化率：92%u 双向覆盖用户：近900万 双向化率：64%u 有线电视用户：1400多万u 双向可开通用户：近700万 可开通率78%u 高标清互动点播用户：超135万Part Two四川广电业务承载资源现状02网络资源全省光缆干线总长：7250皮长公里 连接21个市（州）；具备400G传输能力。网络资
3、源40*10G OTN系统四川广电省内干线波分网络以环形和链形的组网方式，除了甘孜、阿坝州外，实现了其他地州的全覆盖。可以实现大颗粒业务的灵活调度，可提供更为灵活的基于电层和光层的业务调度和保护功能。北环成渝环成攀环总波道数404040已开通波道数282721剩余波道数121319每节点平均带宽能力35G47G46G波道利用率70%67.50%52.50%网络资源四川广电省干IP网络基于全省OTN系统进行建设，实现除甘孜、阿坝以外其他所有地州的全覆盖，采用双归属双10G上联架构，可以实现基于IP网络数据业务的灵活调度。省干IP网网络资源省干IP网统一互联网出口约28G省干IP网统一互联网缓存约
4、18G网络资源全省BRAS总上行能力（Gbps）全省SR总上行能力（Gbps）全省县到市总带宽能力（Gbps）省干边缘节点总接入能力（Gbps）约513Gbps约682Gbps约1208Gbps约281Gbps网络资源网络资源网络资源u 省核心至其余地市平台CDN业务承载能力为单节点10Gu 省核心至成都分平台CDN业务承载能力为双节点20G网络业务承载能力网络资源u 新旧两套存储忙时流量总共视频流量约20G新旧存储流量转发能力u 中心存储容量120TB，支持2万小时标清节目和3000小时高清节目网络资源机房：省核心机房2个；市州中心核心机房22个；县中心机房146个；分前端机房1970个管道
5、：12232管孔公里；7598管程公里网络资源网络资源新增区县中心机房102个新增分前端机房1242个全省机房环境、动力均得到极大提高全省管道管孔公里增加9923公里网络、平台能力随着机房，管道数量和质量上的提高，得到了有效的部署，公司业务部署范围也得到了极大的拓展20122014年底支撑互动用户并发数约99万个支撑宽带用户并发数约147万网络能力目前省前端核心是两台Cisco的N7K，部署在南延线机房。卫星信号经DCM后通过OTN/SDH至地市分前端，在地市混入本地节目并经当地DCM加扰复用后传输至用户端。可向四川地区数字电视用户传输包括中央台、四川台、地方台、其他省市地方台在内的32套模拟
6、电视广播节目，包括中央台、四川台、地方台以及其他省市地方台在内的89套标准清晰度数字电视以及合计77套付费标准清晰度、20多套高清晰度电视频道和一套3D电视频道。CA：全网现有三套CA(NDS、永新、数码)，三套CA的总前端均在省公司，各地市根据实际情况使用两种CA。CA实现单向数字电视的认证和授权。平台资源 BO：推流许可总计56000 VSS：总推流能力约260G，实际推流带宽占用约118G平台资源u 业务支撑域（BSS）现有生产系统4个，分别是BOSS系统、呼叫中心系统、电子营业厅系统和统一充值支付平台。BOSS系统提供包括客户关系管理、产品管理、指令管理、终端与营销资源管理、服务开通、
7、市场营销管理、渠道管理、计费、账务处理、账户管理等10个一级功能，截至2014年12月30日，BOSS中各类用户总计15344912户(其中模拟电视用户1930773户，数字电视用户12834518户，VOD用户1435404户，宽带用户579621户，缤纷套餐用户73508户，爱家套餐用户261463户)，接入地市16个，日均处理账务数据13688824条，日均办理业务384748笔，业务最高峰当日办理业务784920笔，平均每笔业务耗时9.4分钟，日均发出业务指令1174210条。2014年度建设完成后支持融合套餐、融合计费以及适应电渠需求。呼叫中心系统提供客户接触管理、坐席管理、服务营销
8、管理、工单管理、公告管理、通知管理等6个一级功能。截至2014年12月30日，呼叫中心共有坐席430个，日均话务量14997单，日均派出工单5408条，日均发送短信8427条。2014年度升级改造工作包括对接思飞BOSS、对接成分CMIS系统、工单同步等11项具体内容，完成后具备相应能力。支撑系统u 运营支撑域（OSS）现有生产系统1个，是IP网专业网管。在建系统4个，分别是BOSS专业网管、传输动环专业网管、接入网专业网管、业务平台专业网管。u 管理支撑域（MSS）现有生产系统5个，分别是OA系统、数据报送系统、人力资源管理系统、财务管理系统、物资管理系统。已立项但未进入采购流程系统2个，分
9、别是概预算编制软件和项目管理软件。u 决策支撑域现有生产系统1个，是经营分析系统。在建系统0个。支撑系统未来重点u 挖掘和发挥现有技术资源潜力，尽快实现业务的落地与开通u 优化和完善网络技术能力配置，充分促进业务品质及体验的明显提升u 规范和健全川网中远期技术规划，清晰建立技术体系演进目标Part Three四川广电技术演进未来规划03综合业务承载能力提升未来规划建设开放平台优化网络能力创新终端形态总体目标：建立层次清晰，规范、扩展能力强的业务平台，重构松散的系统结构，以专业化的六大平台代替业务化的几个业务系统，大幅提升业务接入、开发和交付能力。适时完成基础设施的虚拟化。演进思路：从当前相互独
10、立的烟囱式系统架构演进至以SDP为代表的平台架构，再演进至Iaas，Paas和Saas的三层云架构。业务平台业务平台和业务部门对业务形态的需求紧密相关，在未来打造业务平台的思路将秉承于能力建设而非独立的业务平台系统建设，以期节约建设的时间和资金成本，同时更灵活的适应业务需求。业务平台目标及演进技术体系开发集成总体目标：建立层次清晰，规范、扩展能力强的业务能力技术体系，逐步从当前的主机架构发展成符合云计算标准的分层云架构，从当前相互独立的主机架构演进至以资源、数据、服务、应用、门户区分的层级架构，再演进至Iaas，Paas和Saas的三层云架构。实施策略：1、整合门户层和应用层(Saas)2、改
11、进和改善服务层能力(Paas)。3、建设生产环境统一的计算和存储资源池(Iaas)。4、利旧原有生产设备，分别建设本地和异地容灾中心的异构虚拟资源池，根据不同应用的容灾需求，分别将有容灾需求的应用再次部署至本地或异地容灾中心。骨干网络 应用型骨干网的建设目标是形成两条物理独立的路由型IP网络，其中省干IP定义为基础网络，承载数据业务、IP专线、支撑网等；省干IP2定义为精品网络，承载高附加值业务，如VOD、视频会议等。骨干网络 城域网基本上可以算是市级骨干网+县级骨干网的总称，建设目标是一张高品质的综合IP承载网，根据业务量和具体业务需求建设一个或多个平面(可预期的时间范围内不超过两个)，其一
12、承接省干IP，承载数据业务、支撑网等，其二承接IP2，承载视频业务等。骨干网络骨干网络结合左图看，我们现在的终端实际种类比较多，终端的定位比较模糊。对未来终端的思路实际就是在回答下述四个问题：DVB终结在哪？家庭网络起点在哪？内容在哪处理？内容展现在哪？IP/IP2骨干+城域接入网络IPQAMIPQAMIPQAMIPQAMIPQAMCMTS标清STBCM/EOC互动STB高清STB无线路由器带CM/EOC的STB带WIFI的STB一体机传输骨干+城域IPQAMIPQAMEPON新型终端家庭网络IDCEDCIP(IP2)骨干+城域接入网络IPQAMIPQAMIPQAMIPQAMIPQAMCMTS
13、家庭网关传输骨干+城域IPQAMIPQAMEPONIP STBDVB STB电信网家庭网关的定位：网络边界特点一：运营商网络的终点、家庭网络的起点特点二：接入能力开放特点三：业务能力开放新型终端DVB直播业务IP通信业务家庭网关家庭智能终端（OTT）IPIPF头RJ45HDMIRF环出IP同轴信息家电u 与传统广电业务：直播、VOD对接u 与移动终端、智能终端对接u 与家庭网络、物联网、信息家电产品对接u 网关的统一管理平台新型终端信息化支撑系统未来规划提高运营能力提升运维效率提供决策参考信息化系统的范围 四川广电企业信息化建设以总线模型定义，遵从面向服务的体系结构(SOA)。依据总体规划，信
14、息化子系统分为业务支撑域(Business Support Bus，BSB)、管理支撑域(Management Support Bus，MSB)、运营支撑域(Operation Support Bus，OSB)、决策支撑域(Decision Support Bus，DSB)等4部分。四川广电的企业信息化战略目标是帮助公司建立核心竞争力，面向客户和市场，推动完成经营目标；固化流程，支撑管理和管控，提高运营透明度和资源利用率。四川广电企业信息化战略的核心是“四条建设原则”，“六项业务能力”和“八个核心系统”。“四条建设原则”是：u 统一技术规范；u 整合类似系统；u 规模适度集中；u 产品合理选型
15、；信息化建设规划目标“六项业务能力”是：u 企业决策支撑能力；u 管理固化支撑能力；u 精细营销支撑能力；u 综合运营支撑能力；u 收入保障支撑能力；u 增值业务支撑能力；信息化建设规划目标“八个核心系统”是：客户关系管理系统(CRM)；综合计费帐务系统(Billing&Accounting)；经营分析系统(BAS)；运营管理系统(OMS)；服务交付平台(SDP)；企业协同办公(OA)系统；统一接口平台(Unified Interface Platform，UIP)；数据中心(Database Center，DC)；信息化建设规划目标为解决公司目前信息化体系存在的根源问题，完成向规划的企业信息
16、化架构的演进，四川广电信息化建设总体思路是：从扩展支付方式入手，切实做好8个核心系统的建设工作。遵从”四条建设原则”确保系统成功上线并发挥其最大效益。提升对6项关键业务能力的支撑。信息化系统建设思路n 目标：实现办公/运维终端的规范化、标准化管理；实现支撑系统专网专维；实现硬件整合和资源灵活分配；提炼或沉淀四川广电网络的无形资产；明确应用系统的部署原则；建设3+N数据中心。基础架构n 目标：建立层次清晰，规范、扩展能力强的信息化技术体系，为整个信息系统的运行、建设提供完整完善的技术平台，为内部系统、第三方系统以及周边增值业务系统提供完善的开发规范和接口规范。并逐步从当前的主机架构发展成符合云计
17、算标准的分层云架构，保持整个系统架构的技术先进性和极强的扩展性。开发集成架构安全架构目标：建立有效的信息安全管理保障体系，保护网络、应用和服务的连续性，防范资源的非法访问及非授权访问，防范恶意攻击与破环，保证信息传输过程的机密性和完整性，实现系统的安全可靠运行。数据架构n 目标：实现数据标准化，确保数据的一致性、准确性、及时性，提升数据质量，实现数据有效共享。需要建设集中、全专业的ODS 和EDW，完成EDM刚性落地，并在建设过程中逐步提升数据质量、完善数据分析应用支撑。ODS数据库 数据架构以实现数据统一存储和共享，实现数据标准化，确保数据的一致性、准确性、及时性为具体目标，包含系统级数据和
18、企业级数据。其中系统级数据专指应用系统自身生产运营数据存储的部分，这类数据缺乏审计、不完整、不精确；沿用应用系统建设厂商的固有数据模型，难以统一；数据维护和定义与应用系统建设厂商紧密相关，难以分离，适合系统自身应用和前台业务的快速响应。企业级数据定义为集中存储、管理、运营并经过ETL过程的部分，这类数据来自多个应用系统，抽取时已经完成审计和稽核；数据存储基于四川广电网络标准的数据模型，与应用系统无关、与建设厂商无关、与专业无关；适合企业内外数据共享、统计分析和深度挖掘数据价值。数据架构重点关注企业级数据。目标：建设全网数据共享服务中心，支撑企业高效运营与科学决策；统一数据：规范EDA数据交换标
19、准，逐步实现全网统一的数据汇聚中心（统一模型、统一标准）；强化全网数据交互能力，加强全网数据质量管理，提升数据时效性；实现EDA全网一体化运营和共享服务；加强应用：形成数据架构的广泛应用，提升对企业经营的支撑；共享服务：建立数据服务提供接口，在数据创造价值的同时，避免因原始数据泄露带来的问题；ODS数据库计费CRM结算BSS保障网管资管OSS人力财务物资MSS工程终端业务平台手工录入互联网ETL基础数据管理ODSEDWBIGDATA准实时库历史库收入稽核市场营销收入稽核市场营销数据安全数据质量数据标准数据模型主数据数据服务基础数据应用专题数据应用决策支撑BI运营数据监控企业战略竞争战略客户战略
20、.领导视图.财务分析工程物资人力分析.网发运营.客户分析资源分析产品分析.行为分析.网络质量业务分析渠道分析.营销支撑.收入稽核佣金结算计费账务.账务分解.企业内部门户本地数据应用数据架构(EDA)目标：一套标准、两级系统，全网共享。首期拟进入ODS的包括客户、资产、资源及计费账务等四个主题域的数据。一套标准：编制企业数据标准，逐步实现全网统一的企业级数据存储。强化数据交互能力，加强数据质量管理，提升数据时效性；实现数据一体化运营和共享服务。两级系统：数据存储和数据应用分离。全网共享：建立数据服务提供接口，在数据创造价值的同时，避免因原始数据泄露带来的问题。ODS数据库计费CRM结算BSS保障
21、网管资管OSS人力财务物资MSS工程终端业务平台手工录入互联网ETL基础数据管理ODSEDWBIGDATA准实时库历史库收入稽核市场营销收入稽核市场营销数据安全数据质量数据标准数据模型主数据数据服务基础数据应用专题数据应用决策支撑BI运营数据监控企业战略竞争战略客户战略.领导视图.财务分析工程物资人力分析.网发运营.客户分析资源分析产品分析.行为分析.网络质量业务分析渠道分析.营销支撑.收入稽核佣金结算计费账务.账务分解.企业内部门户本地数据应用 第一阶段：夯实数据基础、优化应用架构、提升应用能力。建立统一的企业经营管理指标体系；制定企业数据标准；建设ODS运营级数据库；优化应用、数据和业务逻
22、辑；跟踪并试点大数据应用。建设基础数据管理体系，完成全网数据质量管理、元数据管理基础数据能力建设。第一阶段建设的目标是实现数据的收集能力。ODS数据库计费CRM结算BSS保障网管资管OSS人力财务物资MSS工程终端业务平台手工录入互联网ETL基础数据管理ODSEDWBIGDATA准实时库历史库收入稽核市场营销收入稽核市场营销数据安全数据质量数据标准数据模型主数据数据服务基础数据应用专题数据应用决策支撑BI运营数据监控企业战略竞争战略客户战略.领导视图.财务分析工程物资人力分析.网发运营.客户分析资源分析产品分析.行为分析.网络质量业务分析渠道分析.营销支撑.收入稽核佣金结算计费账务.账务分解.
23、企业内部门户本地数据应用 第二阶段：全网数据统一管控、集中运营、共享服务。完成客户、产品、渠道、账务、资源、人力、财务等数据的共享，探索移动互联网和终端大数据应用，支撑创新业务精确营销、管理层科学决策。优化架构、具备非结构化数据的处理能力。第二阶段建设的目标是实现数据的分析能力。ODS数据库计费CRM结算BSS保障网管资管OSS人力财务物资MSS工程终端业务平台手工录入互联网ETL基础数据管理ODSEDWBIGDATA准实时库历史库收入稽核市场营销收入稽核市场营销数据安全数据质量数据标准数据模型主数据数据服务基础数据应用专题数据应用决策支撑BI运营数据监控企业战略竞争战略客户战略.领导视图.财
24、务分析工程物资人力分析.网发运营.客户分析资源分析产品分析.行为分析.网络质量业务分析渠道分析.营销支撑.收入稽核佣金结算计费账务.账务分解.企业内部门户本地数据应用 第三阶段：全面提升数据共享服务能力，支撑企业智慧决策。全面完成企业数据整合与共享，深化各类数据分析应用，提升数据服务能力，提升企业智慧运营能力。具备用户行为分析、账务分解等深层数据应用能力。第三阶段建设的目标是实现数据的应用能力。通信及信息安全未来规划划分安全域整合安全边界 定义：安全域是由一组具有相同安全保护需求、并相互信任的系统组成的逻辑区域，并指同一环境内有相同的安全保护需求、相互信任、并具有相同的安全访问控制盒边界控制策
25、略的网络或系统。目前比较流行的安全域划分方式为：根据业务划分和根据安全级别划分。针对不同行业由于业务不同，划分的方法也不同，划分的结果也不同。所以具体的安全域的划分应根据不同的行业、不同用户、不同需求结合自身在行业的经验积累来进行。最终的目的是达到对业务系统的全方位防护，满足用户的实际需求。安全域的划分 一级安全域的安全需求和保护级别较泛且较固定，用来定义一类行为的总体安全要求。一级安全域之间的相互关系(如数据流向等)也较为简单。四川广电网络数据中心安全域划分和边界整合规范定义并划分五个一级安全域且对IDC和EDC同样适用。四川广电一级安全域划分规划 安全域划分的原则明确以后，安全域的边界访问
26、控制将是关注的重点。目前安全域之间互联接口数量较多且增长性强，安全性难以控制，为达到四川广电企业信息化建设总体规划要求的安全标准，需要投入巨大的人力财力。省公司和分公司仍然存在边界不清、连接混乱的实际问题，在此情况下应首先规范安全域的边界整合标准、提出安全域边界整合理论，再通过对系统接口的进行有效的整理和归并，减少接口数量，提高系统接口的规范性，最终实现边界整合，达到系统规建维事半功倍的效果。其中外联边界整合归口一切与非四川广电所属资源的接入；接入边界整合归口四川广电网络内部系统与外界互联中与外部系统直接接触的部分(省公司与分公司互相视为外部)；内联边界整合归口四川广电内部系统间的接口和交换部分。边界的设置遵循和“唯一边界”原则。边界整合汇报完毕，谢谢指正！
