云计算平台建设方案设计.docx

《云计算平台建设方案设计.docx》由会员分享，可在线阅读，更多相关《云计算平台建设方案设计.docx（41页珍藏版）》请在课桌文档上搜索。

1、云计算平台方案设计1.1 设计方案1.1.1 平台架构设计XX高新区云计算平台将服务器等关键设备按照需要实现的功能划分为两个层面，分别对应业务层和计算平台层。业务层中，功能区域的划分一般都是根据安全和管理需求进行划分，各个部门可能有所不一样，云数据中心中一般有公共信息服务区（DMZ区）、运行管理区、等保二级业务区、等保三级业务区、开发测试区等功能区域，实际划分可以根据业务状况进行调整，总的原则是在满足安全的前提下尽量统一管理。计算平台层中分为计算服务区和存储服务区，其中计算服务区为三层架构。计算服务区布署重要考虑三层架构，即体现层、应用层和数据层，同步考虑物理和虚拟布署。存储服务区重要分为IP

2、SAN、FCSANxNAS和虚拟化存储。云计算平台中计算和存储支持的功能分区如下图所示:业务层图云计算平台整体架构PaaSIt1.运营管理体系CA认证访问控制工作流引擎BI决策支持IaaS/I资叫调度弹性计算负载均衡动态迁移按需供给C.化/资源池化;服务器虚拟化存储虚拟化网络虚拟化c基础硬件设施服务器I薪I网络/图平台分层架构信息安全体系基础架构即服务：包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动化层。硬件基础实施层：包括主机、存储、网络及其他硬件在内的硬件设备，他们是实现云服务B勺最基础资源。虚拟化&资源池化层：通过虚拟化技术进行整合，形成一种对外提供资源的池化管理（包括内存池

3、、服务器池、存储池等），同步通过云管理平台，对外提供运行环境等基础服务。资源调度层：在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过对服务模型的抽取，提供弹性计算、负载均衡、动态迁移、按需供应和自动化布署等功能，是提供云服务的关键所在。平台即服务：重要在IaaS基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不一样于老式方式的平台服务，这些平台服务也要满足云架构的布署方式，通过虚拟化、集群和负载均衡等技术提供云状态服务，可以根据需要随时定制功能及对应的扩展。软件即服务：对外提供终端服务，可以分为基础服务和专业服

4、务。基础服务提供统一门户、公共认证、统一通讯等，专业服务重要指多种业务应用。通过应用布署模式底层的稍微变化，都可以在云计算架构下实现灵活的扩展和管理。按需服务是SaaS应用的关键理念，可以满足不一样顾客的个性化需求，如通过负载均衡满足大并发量顾客服务访问等。信息安全管理体系，针对云计算平台建设以高性能高可靠的网络安全一体化防护体系、虚拟化为技术支撑的安全防护体系、集中的安全服务中心应对无边界的安全防护、运用云安全模式加强云端和顾客端的关联耦合和采用非技术手段补充等保障云计算平台的安全。运行管理体系，保障云计算平台的正常运行，提供故障管理、计费管理、性能管理、配置管理和安全管理等。图平台网络构造

5、图网络负载均衡设计链路负载均衡器将多条互联网线路进行虚拟化处理，保障顾客仍最佳B勺线路访问内外部资源。任意一条ISP线路中断，都不会对服务导致伏何影响。通过链路负载均衡器可实现ISP接入线路的无缝扩展。1) OutBound流量负载均衡访问互联网的流量到达链路负载均衡器时，将通过链路负载均衡器多种链路状态检测成果选择最佳出口链路，提高顾客体验。2) InBound流量负载均衡为使顾客通过不一样互联网链路访问互联网接入区应用系统，链路负载均衡器的智能DNS解析功能将不一样顾客访问的域名解析成不一样的公网IP地址，加速应用访问，提高顾客体验。1.1.2资源规划(1)云服务规划50台弹性云服务器(E

6、lasticCloudServer)承载XX高新区市园区智慧服务业务系统。50T云硬盘服务(ElasticVolumeService)做为50台云服务器的存储。400T对象存储服务(OBSfObjectStorageSerViCe)用于视频监控、GlS数据存储等。Anti-DDoS流量清洗服务(Anti-DDoSService)防护50台云服务器的流量袭击安全。(2)资源配置50台弹性云服务器(ElasticCloudServer),每台云服务器4VCPU,16GB内存，80G系统盘，弹性IP服务，保障因网络不通，业务正常运行,租用年限2年。50T云硬盘给50台云主机做存储使用，每台云主机分派

7、云硬盘IT,租用年限2年。400T对象存储用于视频监控、GIS数据存储使用，下行流量50G,保障正常高清视频的接入带宽，租用年限2年。Anti-DDoS流量清洗服务防护上述所有云服务资源。1.13云服务(1)计算服务云主机弹性云服务器是由CPU、内存、镜像、云硬盘构成的一种可随时获取、弹性可扩展的计算服务器，同步它可以结合VPC.虚拟防火墙、数据多副本保留等能力，打造一种高效、可靠、安全的计算环境，保证服务的持久稳定运行。弹性云主机基于OpenStackH勺OpenStackNovaxCinder和Neutron服务进行编排。通过实现OPenStaCk原生API、自动API和组合API(基于多

8、种自动API的组合)为管理员和云服务控制台在云平台上提供弹性计算服务和运行新的云应用。云服务资源主机具有如下功能：安全：弹性云服务器运用资源隔离，网络隔离，安全组规格，Anti-DDos流量清洗、Web应用防火墙、Web漏洞扫描提供多维度防护去提供一种安全的环境。可靠：故障自动迁移，服务可用性达99.95%,保障业务持续；数据多副本,数据持久性达99.99995%,保障数据不丢失。灵活：支持随时调整主机规格和带宽，高效匹配业务规定、节省成本；支持云服务器+物理机的混合组网模式,提供卓越计算性能+灵活组网方式。易用：产品种类全面，提供通用型，计算密集型，高内存型，高计算，存储密集型，GPU等多种

9、类型的弹性云服务器，可满足不一样的使用场景，统一管理控制台，一站式开通布署。运用弹性云服务器，顾客可以轻松获得多种功能。支持多类型，多规格云服务器的选择和变更。提供多种类型的弹性云服务器，可满足不一样的使用场景；每种类型的弹性云服务器包括多种规格，同步支持规格变更。混合组网,支持物理设备租赁/托管。支持云服务器+物理机混合组网模式；提供卓越的计算性能、灵活的组网方式。海量存储，弹性扩容，支持备份与恢复，让数据愈加安全。支持多种性能的云硬盘，提供超高IO,高IO,一般IO三种性能规格供顾客选择；支持云硬盘的扩容,当磁盘空间局限性时，可以通过扩容原有磁盘空间满足需求；支持云硬盘备份，在磁盘故障或数

10、据错误时可迅速恢复，使您的数据愈加安全可靠。弹性伸缩，迅速增加或减少云服务器数量。顾客可以根据业务需求自行定义伸缩配置和伸缩方略，降低人为反复调整资源以应对业务变化和高峰压力的工作量，协助顾客节省资源和人力成本。镜像服务镜像是一种包括了软件及必要配置的云主机模版，至少包括操作系统，还可以包括应用软件(例如数据库软件)和私有软件。顾客可以基于镜像申请云主机，也可以将已经有云主机制作成为新镜像。镜像服务(ImageManagementService)提供简朴以便的镜像自助管理功能。顾客可以灵活便捷时使用公共镜像或者私有镜像申请弹性云主机。同步，通过已经有的云主机，顾客还能创立私有镜像。镜像分为公共

11、镜像和私有镜像，公共镜像为系统默认提供的镜像，顾客可直接根据状况选用并创立云主机。私有镜像为顾客自己创立的镜像，同样可以根据私有镜像创立云主机。公有云镜像提供了自制镜像内容服务的同步支持平台配置，丰富了镜像，使镜像的更新更轻易管理。对于想要迅速布署应用的顾客，在云服务有丰富灵活的私有镜像。顾客可以通过批处理迅速启动包括同样内容的应用程序所需的弹性云主机。公有云镜像服务提供公共镜像服务和私有镜像服务。公共镜像服务方面，有某些包括一般操作系统的公共镜像，例如windows和IinUx。私有镜像服务方面,顾客可以通过使用云主机或云主机备份文件定制私有镜像。私有镜像存储在顾客的UDS存储空间内。通过镜

12、像服务，顾客可以愈加便捷、安全、灵活、统一地创立和管理镜像，以满足业务需求。(2)存储服务云硬盘云硬盘为云主机提供块存储功能，独立于云主机使用。云硬盘是一种基于分布式架构的，可弹性扩展的虚拟块存储设备。顾客可以在线进行操作，使用方式与老式服务器硬盘完全一致。同步，云主机的损坏不会影响云硬盘，云硬盘具有更高H勺数据可靠性，更高的I/O吞吐能力和愈加简朴易用等特点，合用于文件系统、数据库或者其他需要块存储设备的系统软件或应用。一台弹性云主机可以挂载多块云硬盘。一块云硬盘同步只能挂载到一台弹性云主机上。多存储类型，满足不一样性能规定的业务场景；提供一般IO(SATA)、高IO(SAS超高IO(SSD

13、)3种性能的硬盘，满足不一样业务场景需求。弹性可扩展，可随时扩容硬盘容量；单盘最大可扩容至32TB,单台云服务器最多可挂载10块云硬盘，满足数据容量扩容需要。副本存储，数据可靠性高达99.99995%;分布式存储技术，多副本保留，安全可靠，保障数据不丢失。备份与恢复，防止误删除、被篡改而导致数据丢失；支持云硬盘备份，可随时备份，以及基于时间点恢复硬盘数据。实时云监控，随时掌握硬盘健康状态；实时监控云硬盘读写速率及吞吐信息，协助您及时了解云硬盘运行状况。对象存储服务对象存储服务是一种基于对象的海量存储服务，为客户提供海量、安全、高可靠、低成本的数据存储能力，包括：创立、修改、删除桶，上传、下载、

14、删除对象等。OBS适合寄存任意类型的文件，适合一般顾客、网站、企业和开发者使用。对象存储服务是一项面向Internet访问的服务,提供了基于HTTP/HTTPS协议的Web服务接口，顾客可以随时随地在任意可以连接至Internet的电脑上，通过对象存储服务管理控制台或客户端访问和管理存储在对象存储服务中的数据。此外，对象存储服务兼容AmazonS3大部分原生接口，顾客可以通过调用对象存储服务RESTAPl接口、多语言的SDK开发工具包开发上层适配应用软件,或对接AmazonS3存储,从而可以使顾客聚焦业务应用，而无需关注底层存储实现技术。对象存储服务为顾客提供了超大存储容量的能力。对象存储服务

15、配套提供了基于浏览器的可视化统一管理控制台（B/S架构基于主机的客户端（C/S架构多语言的SDK开发工具包（Java、.NET、Python.PHP、Android,C+、RubyX以及兼容AmazonS3原生接口的RESTAPI接口，可使顾客以便管理自己存储在对象存储服务上的数据，以及开发多种类型的上层业务应用。对象存储服务重要面向海量存储资源池，企业云盘，静态网站托管，云硬盘备份，视频监控归档，弹性大数据等应用场景提供存储服务。（3）安全服务Anti-DDoS流量清洗Anti-DDoS流量清洗服务（如下简称Anti-DDoS）是对IP地址进行DDoS（DistributedDenialof

16、Service）袭击防护的一种网络安全服务。通过对访问IP地址的数据流量进行实时监控在网络出口对访问流量进行检测，及时发现进行DDoS袭击的异常流量。在不影响正常业务的前提下，根据顾客配置的防护方略，清洗掉异常流量。同步为顾客生成监控报表，清晰展示网络流量的安全状况。Ami-DDoS具有如下功能：提供针对如下袭击的防护：SYNFlood袭击、CC（ChallengeCollapsar）袭击、慢速连接类袭击、UDPFlOod袭击、ACKFlOod袭击、TCP类袭击等。为单个IP地址提供监控记录，包括目前防护状态、目前防护配置参数、24小时内流量状况、24小时内异常事件。为顾客所有进行防护的IP地

17、址提供拦截汇报，支持查询四面内的记录数据，包括清洗次数、清洗流量、弹性云服务器被袭击次数TOPlO排名和共拦截袭击次数。Anti-DDoS引导顾客针对5G如下的流量自主配置防护参数，通过调用Anti-DDoS管理中心的能力在网络出口对访问流量进行检测和清洗，调用API下发方略到检测中心；按顾客生成报表,并展现给顾客。对不小于5G的流量,设置为黑洞状态或提议顾客自主购置第三方清洗中心服务，从第三方获取报表。Arlti-DDOS对弹性云服务器提供袭击防护检测中心根据顾客配置的安全方略,检测网络访问流量。当发生袭击时，将数据引流到清洗设备进行实时防御，清洗异常流量，转发正常流量。1.1.4功能设计（

18、1）平台处理能力分析D计算处理能力CPU计算输入：每分钟业务交易量（TASK）,复杂程度比例（三）,CPU运用率（C）,业务发展冗余（F）,峰值交易时间（TX计算过程：tpmC=TASKXSXF/(TXC)内存计算输入：有关内存的配置,根据我们以往的经验，认为内存的消耗重要包括如下几种部分：主机系统正常运行所需消耗（重要指操作系统消耗）；数据库运行所需开销；数据库SGA运行所需正常开销；联机事务处理消耗；计算过程：内存二操作系统+数据库管理系统+数据库SGA运行+连接数*3M。虚拟化本节重要简介虚计算虚拟化中的VCPU和物理CPU之间的换算关系。计算虚拟化重要从两方面来考虑，一种是同构虚拟化，

19、一种是异构虚拟化。其中同构指的是华为平台的服务器，异构是其他品牌的服务器。计算输入：物理CPU的CINT和CFP,现网CPU运用率rIntelXeonE5620的性能基线值计算过程：a）同构服务器，如使用RH2285.T6000、E6000可使用如下公式（物理CPUCINT*80%+物理CPUCFP*20%）*现网业务CPU运用率VCPU个数=（1VCPCINT*80%+1VCPUCFP*20%）*（I-冗余值）b）异构服务器，可使用虚拟化折算系数来估算：VCPU个数(物理CPUCINT*80%+物理CPUCFP*20%)*现网业务CPU运用率*98.75%*20%)*(1/异构服务器CPUC

20、INT异构服务器CPUCFP-*88.84%*80%+I异构服务器总核数异构服务器总酬2）存储能力分析业务一般会从三个维度提出存储时需求： 存储的性能维度 存储架构维度 存储容量维度业务提出存储资源的需求后，需要对设备的IOPS,存储容量、存储带宽进行计算。（2）计算存储场景设计D物理服务器物理服务器是老式数据中心使用的计算系统,它可以很好B勺将系统软件的性能体现出来。如下简介物理服务器在有关场景的详细应用场景。冗余值）表应用资源需求及业务场景分析应用类型应用需求CPU需求内存需求常见业务场景通用管理应用系统通用类型低低一般基础管理系统（WEB、检索引擎、DNS.DHCPvAD.FTP.FiI

21、eServer）工具类应用系统工具类型低低基本的工具类应用系统（如打印控制、报表、OCR、流媒体、网页抓取、）大访问量应用系统浏览密集型高高政府门户网站、气象固旬系统、WEB中间件服务器等大数据量应用系统大IO小数据量中高联机处理数据库小IO大数据量中中数据仓库分析访问读密集型中高影视播放网站应用类型应用需求CPU需求内存需求常见业务场景计算密集型高高高性能计算集群数据库应用服务器数字城管GlS地理信息系统等图像渲染访问写密集型高高海雌数据库数据仓库其他】特殊需求高高数据库中间件2）虚拟化对于云计算平台业务的服务器需求，首先需要判断该业务服务器与否可以采用虚拟化方案，不能虚拟化的则需要采用满足

22、实际需求的服务器进行配置，其他的则提议统一采用虚拟化方式，根据采集或预估的计算资源需要采用对应配置的虚拟机来满足该需求。根据业务应用的特点，对应用的虚拟化提议如下表所示：应用类型应用需求CPU需求内存需求网络带宽需求存储空间需求存储IO需求存储带宽需求虚拟化适应性通用管理应用系统通用类型1.1.1.1.1.1.适合大计算量应用系统计算密集型HHM1.MM适合大访问量应用系统浏览密蚓HHHMM1.适合大数据量应用系统大IO小数据量MHMMHM一般不提议小IO大数据量MMHHMH适合访问写密集型HHHHMHTS襁议访问读密集型MHHHMH适合3）存储场景设计存储虚拟化特性可以将不一样品牌、型号的存

23、储设备整合为统一的存储池，既能灵活运用旧存储设备，又能增加新存储设备。虚拟化后可以对原有数据进行灵活的管理，包括数据整合、迁移、镜像、远程复制等。合用于存储虚拟化的场景如下： 规定异构SAN/IP-SAN存储系统的开放性 规定存储产品利旧 规定异构存储系统之间有效的数据迁移 规定异构存储系统的资源管理 对服务器和存储整合 存储池的性能提高 异构存储环境数据保护与恢复异构存储环境灾备能力(3)业务区安全防护顾客身份鉴别本方案采用统一运维审计系统和双因子强认证系统来实现顾客的身份标识和鉴别。在对每一种顾客注册到系统时，采用顾客名和顾客标识符标识顾客身份,并保证在系统整个生存周期顾客标识的唯一性；在

24、每次顾客登录系统时，采用受安全管理中心控制的口令、令牌、基于生物特性、数字证书以及其他具有对应安全强度的两种或两种以上的组合机制进行顾客身份鉴别，并对鉴别数据进行保密性和完整性保护。对统一运维审计系统做如下的安全方略，可以实现上述安全规定。1）对多种不一样角色B勺管理员进行身份标识，并保证身份标识的唯一性，账户与自然人相对应，禁用默认账户；2）顾客登录身份认证要采用双因子强认证系统，其中口令必须具有一定的长度和复杂性，并定期更换；3）启用登录失败处理功能，登录失败后结束会话，并限制登录失败的测试，自动锁定账户，记录日志向管理员告警；4）远程管理系统时,采取SSH等加密的数据传播方式,禁止鉴别信

25、息和管理系统明文传播；5）设定主机、网络设备和数据库等管理对象拒绝非统一运维审计系统进行管理；访问控制本方案采用主机关键安全增强系统并对操作系统的安全增强配置，共同实现对系统资源的自主访问控制和和强制访问控制。自主访问控制是指在安全方略控制范围内，使顾客对其创立的客体具有对应的访问操作权限，并能将这些权限的部分或全部授予其他顾客。自主访问控制主体的粒度为顾客级，客体的粒度为文件或数据库表级和（或）记录或字段级。自主访问操作包括对客体的创立、读、写、修改和删除等。强制访问控制是指在对安全管理员进行身份鉴别和权限控制的基础上,应由安全管理员通过特定操作界面对主、客体进行安全标识；应按安全标识和强制

26、访问控制规则，对确定主体访问客体的操作进行控制。强制访问控制主体的粒度为顾客级，客体的粒度为文件或数据库表级。应保证安全计算环境内的所有主、客体具有一致的标识信息，并实施相似的强制访问控制规则。对主机关键安全增强系统做如下的安全方略，可以实现上述安全规定。1）对重要的主机，布署主机关键安全增强系统，提高主机操作系统的安全性；2）开启访问控制功能,根据最小授权原则的安全方略规定,分别对主体W客体进行安全标识，严格限定顾客对文件、数据库等访问，主体的控制粒度限定为顾客级，客体的控制粒度为文件、数据库表级，实现强制访问控制；3）开启权限管理功能，根据三权分立的安全方略规定，严格限定主体顾客对客体目标

27、的操作权限，同步参照最小授权原则的安全方略，在不一样种类顾客之间形成相互制约关系的基础上,赋予顾客正常完成工作所需的最小权限。系统安全审计本方案采用主机关键增强系统、网络审计系统和数据审计系统来实现系统安全审计,记录系统的有关安全事件（审计记录包括安全事件的主体、客体、时间、类型和成果等内容，并提供审计记录查询、分类、分析和存储保护），对特定安全事件进行报警,保证审计记录不被破坏或非授权访问，并为安全管理中心提供接口，对不能由系统独立处理的安全事件，提供由安全管理中心调用的接口。对主机关键安全增强系统、网络审计系统和数据库审计系统做如下的安全方略，可以实现上述安全规定。（1）对重要H勺主机，布

28、署主机关键安全增强系统，实现对主机系统的安全审主机审计B勺内容包括：1）对重要的服务、进程、硬件操作和重要的文件系统进行监控；2）对打印机、USB接口等重要外部设备及其接口进行监控；3）对浏览器访问外部网站和非法外联拨号进行监控；4）对顾客账户变更记性审计。（2）对重要的网络通信区域布署网络审计系统,实现对网络通信的安全审计；网络审计的内容包括：1）重要的网络通信协议：Telnet、SSH.FTP、HTTP等进行审计;2）非法的、异常的网络IP地址参与的网络通信进行审计。（3）对重要的数据库，布署数据审计系统，实现对数据B勺安全审计；数据库审计的内容包括：1）对数据库关键表、字段的读、写、插入

29、和删除等操作和执行成果；2）对数据库的重要设置操作和执行成果；3）对数据库的异常读、写、插入和删除等操作和执行成果。顾客数据完整性与保密性保护本方案采用数据库加密系统和文档安全管理系统，通过密码等技术支持数据的完整性校验机制和保密性保护机制，检验存储f口处理的顾客数据的完整性、保密性,以发现其完整性与否被破坏，且在其受到破坏时能对重要数据进行恢复。对数据库加密系统和文档安全管理系统做如下的安全方略，可以实现上述安全规定。1)布署数据库加密系统，并设置对顾客数据库中重要的表、记录、字段进行自动的加密和解密操作;2)布署文档安全管理系统，并设置对顾客敏感的文档进行保护，通过加密和解密等手段，保证其

30、完整性和保密性。客体安全重用本方案采用主机关键安全增强系统保护顾客客体资源重用的安全性。主机关键安全增强系统通过剩余信息完全删除等技术手段，使客体资源重新分派前，对其原使用者的信息进行清除，以保证信息不被泄露。对重要的主机布署主机关键安全增强系统，运用其剩余信息完全删除等功能实现客体安全重用的安全规定。程序可信执行保护本方案采用主机关键安全增强系统，构建从操作系统到上层应用的信任链，实现系统运行过程中可执行程序的完整性检验，防备恶意代码等袭击，并在检测到其完整性受到破坏时采取措施恢复。对重要的主机布署主机关键安全增强系统，并配置其对应用程序完整性校验，可满足程序可信执行的安全规定。对Windo

31、ws操作系统和1.inUX操作系统布署主机恶意代码防备系统客户端软件，在防病毒管理中心的统一监控管理下，防护来自病毒、木马等恶意软件的威胁。(4)平台管理集中监控管理集中监控管理从架构层次上包括：数据采集层、数据分析处理层和数据展现层三层，三个层次相互依赖、紧密结合，实现集中的监控管理功能。下面分别进行论述。1）数据采集功能数据采集层，重要是完成各类数据的采集工作，建立有关的数据采集接口，并可以根据需要定制在特定的时间（或周期性）进行数据的采集，并为数据处理层提供有关的数据。目前采集可以支持的手段有：RPc、SNMP、SYS1.OG,专用Agent、脚本方式、以及某些原则间办议如WM1.SSH

32、xPerfmon、JMX等来实现无代理的数据采集。这一层重要是由通过设置在各个点的各类采集设备构成。通过在各类系统上安装CAAgent或者采用特定Agent或技术来对系统运行的软件环境进行监控与管理，包括对系统、数据库、中间件、应用、存储等；通过与华为U网络管理系统、华为ISM存储管理系统时集成对网络和存储进行监控,最终将有关信息提供应数据处理层，并在同一顾客界面上进行展现。采集的数据包括配置数据、告警数据、性能数据等。对于不一样的管理对象的采集方式如下：云平台的监控：通过HuaweiGalax来实现;（云平台上的虚拟机及其上布署的软件由CA对应模块来监控）；操作系统、数据库监控：通过CASp

33、ectrum来实现；中间件监控：通过CAWily来实现；网络设备监控：通过HuaweiU来实现；U作为可选项，可以直接使用CA监控网络；存储设备监控：通过HuaweiISM来实现。2）数据分析和处理功能数据处理层B勺重要任务是将采集的数据进行汇总和处理，并根据需要进行展现。各个监控管理产品根据预定义的事件处理方略对接受到的事件进行处理实现初始的数据分析处理功能，包括告警触发条件设置、告警事件丰富、告警有关性分析、相似事件压缩、事件过滤、性能数据汇聚等。HUaWeioSS集中事件处理平台汇聚各类数据，并根据预定义的事件处理方略进行后续的多种处理动作，如以多种方式通知有关的处理人员、在IT服务管理

34、平台中产生事件工单，实目前HuaweiOSS集中事件管理平台与CAServiceDeskManager（Fr服务管理平台）的事件工单之间状态的双向同步。HUaWeiOSS完成数据统一梳理后，由公共报表系统进行报表的定制、生成。3）数据展现功能展现层重要是由华为数据中心管理门户和报表系统等构成。云数据中心Portal对有关数据进行展现，根据顾客的不一样权限展现给预定义的视图，通过地理区域视图或业务视图、报表、图形、声光等界面方式进行显示和汇报，界面展现支持B/S构造，各级维护和管理人员可以根据顾客的角色和权限来定制个性化的顾客界面。报表管理根据汇总的数据来产生对应时报表，如告警分类报表、告警分时

35、报表、告警来源报表、性能数据的日报、周报、月报、性能数据的对比分析报表、性能数据的趋势分析报表等。可以定制自己的汇报，可以通过Web公布汇报，或通过mail方式自动将日/周/月报发送至特定顾客。管理员可以在内部网上使用Internet浏览器来查看和打印多种汇报。可以运用这些有价值的历史数据来分析业务系统的运作状况，协助指定服务目标，提高服务水准。IT服务管理IT服务管理平台在逻辑上包括：服务流程平台、Web访问层、对象处理层和数据存储层。IT服务管理技术架构包括如下层次：服务流程平台层：用来实现详细的服务管理流程和功能，在本方案中需要实现的流程和功能包括：服务台、服务祈求管理、事件管理、问题管

36、理、配置管理、变更管理；Web访问层：用来提供顾客访问功能,详细提供的特性包括：表单和页面组管理、数据分析、服务接口、安全管理；对象处理层：用来对各个服务流程的后台逻辑分析和处理，详细提供的特性包括：流程引擎、数据分区、访问控制、集成接口、配置管理、开发定制；数据存储层：用来存储IT服务管理的多种数据，详细提供的特性包括：虚拟数据服务、CMDBe通过采用这种分层的架构模式，大大降低了各层次间的耦合程度，提供了系统的可用性和可扩展性，为企业实现一种高可用、高稳定性的平台提供了保障。IT服务管理平台通过接口可以实现和集中监控管理平台的集成，到达事件时及时转发和同步。IT服务管理平台通过接口可以实现

37、和邮件系统、短信系统的集成，将需要转送的信息及时通知有关人员。统一运维管理门户统一运维管理门户可以实现整个云数据中心所有运行管理内容的统一展现和控制，包括服务器、数据库、中间件、存储、网络和机房监控的实时数据展现、历史报表展现，以及针对云系统的服务设计、公布、管理功能，并提供统一登录，集中顾客管理功能。详细功能如下：提供统一的监控管理平台数据记录分析报表，提供对多种数据进行统一分析和基于Web界面的数据展现；提供告警记录分析报表,以及主机、网络、数据库、中间件、存储、机房的多种性能指标报表，针对维护层、管理层和决策层顾客提供不一样的定制化报表，从而提供决策根据；可以对重要的条目进行组合过滤查询

38、,在顾客设置如时间、日期等查询条件时,应能提供对输入内容的合法性检查功能；提供多种复合条件组合的明细数据查询功能，可以按照某字段排序、分页显示、对重要指标的TopN的灵活设置；具有监控数据的保留和再加工机制或数据构造开放，以便此后有新的报表需求时系统可以提供必要的基础数据；基于方略的历史数据汇聚、加工和再存储功能，以便减少历史数据库的负载，并为长期报表提供汇总数据；提供横向比对和纵向比对的功能，横向比对即若干台机器的同一种或几种性能指标在同一时间段内的性能曲线比对，纵向比对即同一台机器的某几种性能指标的目前状况与昨日、上周、上月、往年同期的比对分析；报表系统提供顾客分权功能,规定可以根据顾客时

39、不一样职位、角色提供不一样步间粒度、不一样内容和不一样类别报表；所有报表数据可以通过Web方式进行公布浏览，能将成果以文本列表、图形方式(直方图、曲线图、饼图等)输出，可以转化成Excel、XM1.、PDF等格式并提供报表打印功能；规定报表工具采用SOA构架，采用纯B/S方式，进行报表设计，分析，查询，公布等工作不安装客户端软件,不安装浏览器插件，不安装APPIet;实施中提供不少于10种报表模板。云管理云管理平台管理总体架构由如下部分构成：云门户系统(CloudPortal):云门户包括顾客自助服务子系统和后台管理子系统两个部分，自助服务子系统支持顾客对已经有的虚拟资产进行管理，包括虚拟资产

40、的使用、释放等。例如对于虚拟机，顾客可以进行启动、停止及重启等操作，也可以释放这台虚拟机；后台管理子系统，融合了业务支持和运行的功能，用于业务发放，提供帐户管理、业务管理、资源管理功能。运维管理系统(OMSPortal):通过此子系统可以实现EDC云资源的配置管理、性能管理和安全管理等管理维护操作。HuaweiGalax云软件平台，重要包括虚拟化平台系统UVP(UnifiedVirtualizationPlatformARS自动资源调度和IMGS镜像管理。报表系统：定期生成并且保留原始记录报表单据。(5)业务运行管理业务的管理方面可以从管理和运行两方面来划分：业务管理：重要业务方面的规划与设计

41、，包括服务目录管理，产品管理、服务定价方略，服务级别管理等功能的规划与设计。业务运行：负责业务的平常运转,包括业务平常流程和业务的受理。涵盖客户关系管理、协议管理、订单管理、资源管理、计量管理、计费管理等功能，包括知识库的维护与管理。客户自助服务是云数据中心运行管理的关键模块，客户通过自助服务自主管理所租用资源，包括查看协议信息(包括服务目录、计费信息、服务周期、服务级别等1查看定购的服务状态、使用服务、管理业务。业务运行技术架构通过业务运行子系统时的设计来实现数据中心运行需要的客户管理、服务目录、产品管理、订单管理、计量管理、计费管理、支付管理、资源管理、服务祈求等业务功能。业务管理技术架构

42、包括如下层次：客户自助管理系统：用来为客户提供对订购资源的管理，包括顾客管理、信息查询(协议、订单、费用等资源布署、资源状态监控Web访问层：用来提供顾客访问功能，详细提供的特性包括：表单和页面组管理、数据分析、服务接口、安全管理；业务管理与运行层：用来实现详细的业务管理和运行流程和功能，在本方案中需要实现的流程和功能包括：客户关系管理、服务目录、产品管理、服务级别管理、计量管理、计费管理、协议管理、订单管理、价格管理及资源管理、服务祈求管理等；对象处理层：用来对各个业务管理和运行流程的后台逻辑分析和处理，详细提供的特性包括：流程引擎、数据管理、访问控制、集成接口、配置管理、开发定制；数据存储

43、层：用来存储业务及IT运行管理有关的多种数据，详细提供的特性包括：虚拟数据服务，把分散的数据进行搜集集中并构造化，把异质的数据转化成统一的格式，并给应用程序提供统一的接口；CentralDatabase(CDB),数据的集中存储、管理。业务管理平台通过接口可以实现和IT运行管理平台的集成，到达信息的共享和IT对业务运行管理的支撑。业务管理平台通过接口可以实现和邮件系统、短信系统等外部系统的集成,将需要转送的信息及时通知业务有关人员。1.2实施方案云计算平台的实施与运维是一项波及面广、制度性强、管理规定高的系统工程。假如从管理和技术两个视角分析平台的运行保障，我们认为管理的权重是第一位，而技术权

44、重是第二位。为了有效保障云计算平台的科学实施和高效运行，必须要在园区政府的统一领导下，各有关部门协同配合，积极贯彻好组织、制度、技术和资金等支撑条件。1.2.1 建设流程及进度安排在建立和明确项目组织价构和人员安排后，怎样组织和实施项目建设方案是项目能否成功的关键。在项目实施过程中，对时间计划、安排进度、人力资源调配、设备采购和安装。测试、演习等多项工作需要进行仔细、合理的计划和严格管理，才可以保证项目符合监管机构规定，到达省信息中心工程建设目标。XX高新区智慧园区云计算平台是一种复杂、长期的工程。在前期调研和可行J性论证工作完成后应当进行详细设计和实施。重要工作包括：团队组建业务持续性计划规

45、划实施方案的详细设计实施方案的设计会审运维制度的设计运维制度时会审系统接入系统联调人员技术和制度培训项目验收以上各个阶段基本上次序进行，但部分工作会同步进行，以配合时间和人力资源的合理安排。在项目实施过程中，将采用原则的项目管理规范和工具进行项目管理通过项目管理组进行工作协调和监控,采用启动会议、周期性项目进展协调工作例会、多种自工作分工负责等方式对时间计划、工作安排进行良好的协调和管控。下表是工程建设各阶段计划和时间进度的初步安排，其中，时间和人员安排将根据需求和实际状况作对应调整。工作内容实施周期备注项目成立项目组确定职责分工；确定项目实施计划（人员、时间、初步进度安排详细实施方案等）；进

46、一步确定和细化项目目标和内容；对实施计划进行协调匹配（协调集成项目和云计算推管项目）10工作日人员成果1 .项目组织架构及职责分工2 .项目工作计划3 .项目人员联络清单1.2.1.2业务持续性计划规划工作内容实施周期备注项目确定接入业务系统及云计算级别规定确定接入业务系统接入方式确定接入业务系统云计算方式、步骤。20工作日人员各单位业务主管和技术人员成果各项目业务持续性计划工作内容实施周期备注项目设计接入业务系统的接入方案；设计接入业务系统的实施方案;20工作日人员各单位业务和技术人员成果各项目业务接入方案各项目业务接入方案1.2.1.4 实施方案详细会审工作内容实施周期备注项目确认接入业务系统的接入方案确认接入业务系统的实施方案5工作日人员各单位业务主管和技术人员