某省電信云計算項目資料

某省 電信云計算需求草稿 Table of Contents1 什么是云計算 . 1 1.1 云計算的模式 . 2 1.1.1 基礎(chǔ) 架構(gòu) 即服務(wù) (IaaS) . 2 1.1.2 平臺即服務(wù) (PaaS) . 3 1.1.3 軟件即服務(wù) (SaaS) . 3 1.2 云計算目的 . 1 1.2.1 虛擬化 . 1 1.2.2 自動化 . 1 1.2.3 標準化 . 1 1.3 云計算與服務(wù)管理 . 1 2 某省 電信云計算項目概述 . 3 2.1 需求概述 . 3 2.2 項目背景 . 4 2.2.1 IT 系統(tǒng)現(xiàn)狀 . 4 2.2.2 IT 系統(tǒng)當前面臨的問題 . 4 2.2.3 業(yè)務(wù)發(fā)展需要 . 5 2.3 項目目標 . 5 2.4 詳細的 功能 說明 . 5 2.5 咨詢內(nèi)容 . 7 3 云計算架構(gòu) . 8 3.1 自動請求和資源部署 . 9 3.2 服務(wù)生命周期管理 . 10 3.3 云計算 服務(wù) 體系 . 10 3.4 快速 自動 化 的 任務(wù)處理 . 11 4 云計算概念驗證場景 . 13 5 云計算的安全 . 15 6 集成和增值服務(wù) . 16 7 資源 . 17 8 其他 . 18 中國電信 某省 公 司 IBM 云計算 文檔名稱 : b1411635dee6ebd72c66e6bf7b1c3f63.doc 第 1 頁 中國電信 某省 公司 /IBM 項目組 機密 最新修訂日期 : 2009-10-09 1 什么是云計算 云計算（ Cloud Computing），是一種新興的共享基礎(chǔ)架構(gòu)的方法，可以將巨大的系統(tǒng)池連接在一起以提供各種 IT 服務(wù)。很多因素推動了對這類環(huán)境的需求，其中包括連接設(shè)備、實時數(shù)據(jù)流、SOA 的采用以及搜索、開放協(xié)作、社會網(wǎng)絡(luò)和移動商務(wù)等這樣的 Web2.0 應(yīng)用的急劇增長。 另外，數(shù)字元器件性能的提升也使 IT 環(huán)境的規(guī)模大幅度提高，從而進一步加強了對一個由統(tǒng)一的云進行管理的需求。 狹義云計算是指 IT 基礎(chǔ)架構(gòu) 的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴展的方式獲得所需的資源（硬件、平臺、軟件）。 提供資源的網(wǎng)絡(luò)被稱為 “云 ”。 “云 ”中的資源在使用者看來是可以無限擴展的，并且可以隨時獲取，按需使用，隨時擴展，按使用付費。這種特性經(jīng)常被稱為像水電一樣使用 IT 基礎(chǔ)架構(gòu) 。 廣義云計算是指服務(wù)的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴展的方式獲得所需的服務(wù)。這種服務(wù)可以是 IT 和軟件、互聯(lián)網(wǎng)相關(guān)的，也可以使任意其他的服務(wù)。 云計算 經(jīng)常與 并行計算 (Parallel Computing)、 分布式計算 (Distributed Computing)和 網(wǎng)格計算(Grid Computing)相混淆。云計算是虛擬化 (Virtualization)、效用計算 (Utility Computing)、 IaaS(基礎(chǔ)架構(gòu) 即服務(wù) )、 PaaS(平臺即服務(wù) )、 SaaS(軟件即服務(wù) )等概念混合演進并躍升的結(jié)果。 云計算 (Cloud Computing)是分布式處理 (Distributed Computing)、并行處理 (Parallel Computing)和網(wǎng)格計算 (Grid Computing)的發(fā)展，或者說是這些計算機科學概念的商業(yè)實現(xiàn)。 云計算的基本原理 是，通過使計算分布在大量的分布式計算機上，而非本地計算機或 遠程服務(wù)器中，企業(yè)數(shù)據(jù)中心的運行將更與互聯(lián)網(wǎng)相似。這使得企業(yè)能夠?qū)①Y源切換到需要的應(yīng)用上，根據(jù)需求訪問計算機和存儲系統(tǒng)。這可是一種 革命性的舉措，打個比方，這就好比是從古老的單臺 發(fā)電機 模式轉(zhuǎn)向了電廠集中供電的模式。它意味著計算能力也可以作為一種商品進行流通，就像 煤氣 、水電一樣，取用方便，費用低廉。最大的不同在于，它是通過互聯(lián)網(wǎng)進行傳輸?shù)摹Ｔ朴嬎愕乃{圖已經(jīng)呼之欲出：在未來，只需要一臺 筆記本 或者一個手機，就可以通過網(wǎng)絡(luò)服務(wù)來實現(xiàn)我們需要的一切，甚至包括超級計算這樣的任務(wù)。從這個角度而言，最終用戶才是云計算的真正擁有者。云計算的應(yīng)用包含這樣的一種思想，把力量聯(lián)合起來，給其中的每一個成員使用。從最根本的意義來說，云計算就是利用互聯(lián)網(wǎng)上的軟件和數(shù)據(jù)的能力。 中國電信 某省 公 司 IBM 云計算 文檔名稱 : b1411635dee6ebd72c66e6bf7b1c3f63.doc 第 2 頁 中國電信 某省 公司 /IBM 項目組 機密 最新修訂日期 : 2009-10-09 1.1 云計算的模式 1.1.1 基礎(chǔ) 架構(gòu) 即服務(wù) (IaaS) 消費者通過 Internet 可以從完善的計算機 基礎(chǔ)架構(gòu) 獲得服務(wù)。這類服務(wù)稱為 基礎(chǔ)架構(gòu) 即服務(wù)（ Infrastructure as a Service， IaaS）?；?Internet 的服務(wù)（如存儲和數(shù)據(jù)庫）是 IaaS 的一部分。 Internet 上其他類型的服務(wù)包括平臺即服務(wù)（ Platform as a Service， PaaS）和軟件即服務(wù)（ Software as a Service， SaaS）。 PaaS 提供了用戶可以訪問的完整或部分的應(yīng)用程序開發(fā)， SaaS 則提供了完整的可直接使用的應(yīng)用程序，比如通過 Internet 管理企業(yè)資源。 作為 Infrastructure as a Service (IaaS) 在實際應(yīng)用中的一個例子， The New York Times 使用成百上千臺 Amazon EC2 實例在 36 小時內(nèi)處理 TB 級的文檔數(shù)據(jù)。如果沒有 EC2， The New York Times 處理這些數(shù)據(jù)將要花費數(shù)天或者數(shù)月的時間。 IaaS 分為兩種用法：公共的和私有的。 Amazon EC2 在 基礎(chǔ)架構(gòu) 云中使用公共服務(wù)器池。更加私有化的服務(wù)會使用企業(yè)內(nèi)部數(shù)據(jù)中心的一組公用或私有服務(wù)器池。如果在企業(yè)數(shù)據(jù)中心環(huán)境中開發(fā)軟件，那么這兩種類型 都能使用，而且使用 EC2 臨時擴展資源的成本也很低 比方說測試。結(jié)合使用兩者可以更快地開發(fā)應(yīng)用程序 和服務(wù)，縮短開發(fā)和測試周期。 中國電信 某省 公 司 IBM 云計算 文檔名稱 : b1411635dee6ebd72c66e6bf7b1c3f63.doc 第 3 頁 中國電信 某省 公司 /IBM 項目組 機密 最新修訂日期 : 2009-10-09 1.1.2 平臺即服務(wù) (PaaS) 平臺即服務(wù) (Platform as a service)是軟件即服務(wù) (SaaS)的變種，這種形式的云計算將開發(fā)環(huán)境作為服務(wù)來提供給用戶。也就是說，用戶可以在供應(yīng)商的基礎(chǔ)架構(gòu)上創(chuàng)建自己的應(yīng)用軟件來運行，然后通過網(wǎng)絡(luò)直接從供應(yīng)商的服務(wù)器上傳遞給其他用戶 (例如 Legos)。然而，這類服務(wù)會受到廠商的設(shè)計規(guī)定與容量限制，用戶也因此沒有足夠的自由。這類云計算服務(wù)包括 S的 F、 Coghead和全新的 GoogleApp Engine。 1.1.3 軟件即服務(wù) (SaaS) 這類云計算是通過 WEB瀏覽器來向成千上萬個用戶提供某種單一的軟件應(yīng)用。在用戶看來，這樣他們不需要事先購買服務(wù)器設(shè)備或是軟件授權(quán) ；而對于廠商來說，與常規(guī)的軟件服務(wù)模式相比，僅提供一項應(yīng)用的成本也要低得多。一個典型的針對企業(yè)級應(yīng)用的例子就是 S的 CRM。另外， SaaS在人力資源軟件應(yīng)用中也比較普遍，甚至它已經(jīng)開始向 ERP領(lǐng)域拓展，如 Workday。而且，誰又能料到， GoogleApps和 Zoho Office這種同樣基于 SaaS的 “桌面 ”應(yīng)用會突 然火爆起來呢 ? 云計算如今已成為又一風靡的概念。與很多同行一樣， Gartner資深分析師 Ben Pring認為： “云計算就像法國大餐一樣正被人們津津樂道。 ”然而，問題在于 (類似 Web 2.0一樣 )，似乎每個人對云計算的定義都有不同之處。 1.2 云計算目的 1.2.1 虛擬化 虛擬化是一個廣義的術(shù)語，是指計算元件在虛擬的基礎(chǔ)上而不是真實的基礎(chǔ)上運行，是一個為了簡化管理，優(yōu)化資源的解決方案。如同現(xiàn)在空曠、通透的 寫字樓 ，整個 樓層幾乎看不到墻壁，用戶可以用同樣的成本構(gòu)建出更加自主適用的辦公空間，進而節(jié)省成本，發(fā)揮空間最大利用率。這種把有限的固定的資源根據(jù)不同需求進行重新規(guī)劃以達到最大利用率的思路，在 IT 領(lǐng)域就叫做虛擬化技術(shù)。 虛擬化技術(shù)可以擴大硬件的容量，簡化軟件的重新配置過程。 CPU 的虛擬化技術(shù)可以單 CPU模擬多 CPU 并行，允許一個平臺同時運行多個操作系統(tǒng)，并且應(yīng)用程序都可以在相互獨立的空間內(nèi)運行而互不影響，從而顯著提高計算機的工作效率 。 1.2.2 自動化 指被虛擬化為顆粒狀的計算資源能夠按需，自動地部署及遞交給計算資源的請求者。相關(guān)的過程多為無須人為介入。使計算資源部署在時間和人力從傳統(tǒng)的多個星期和多人，大幅度地削減為幾個小時和無人操作。 1.2.3 標準化 當計算資源在云計算平臺被同一后， IT 服務(wù)也相對同一。包括服務(wù)請求流程，服務(wù)遞交流程，報表和審計流程，成本核算流程，運行、維護及開發(fā)流程，規(guī)章制度等。此過程需要較長期的努力，且需多個部門的協(xié)調(diào)配合。我們 認為 這是云計算的最高境界。 1.3 云計算 與 服務(wù)管理 目前企業(yè) 環(huán)境下的 IT 基礎(chǔ)架構(gòu) 充斥著日益復雜的 IT 資產(chǎn) ， 互相連接 ， 數(shù)量蔓延和關(guān)鍵組件故障等 。 如何 成功有效地提供服務(wù) 管理使 它 運轉(zhuǎn)正常是 IT 服務(wù)管理的作用，目前業(yè)界采用的 IT服務(wù)管理最佳實踐是依據(jù) ITIL 規(guī)范的 。 云計算環(huán)境帶來了新的 IT 服務(wù)挑戰(zhàn)，如何 使高度虛擬化 云計算 環(huán)境 能夠 提供有效的服務(wù) ，包括CPU 處理能力，存儲 能力 ，數(shù)據(jù)庫和消息 等管理與傳統(tǒng) IT 基礎(chǔ)架構(gòu)有不同。 云計算 提供有效率，安全，易于獲取和標準化 的大量 服務(wù) ，因此在云計算環(huán)境中服務(wù)管理是 核 心 功能，包括 服務(wù)管理體系，提供 服務(wù)可視化 ， 服務(wù)管理 控制 以及 IT/業(yè)務(wù)服務(wù)的自動化 。 確保對云計算服務(wù)消費者提供服務(wù) 一致 性 和可靠性 將推動降低運營成本， 提高 生產(chǎn)率和確保安全。 因此要求云計算平臺能夠提供服務(wù)管理能力，包括服務(wù) 請求 、服務(wù)目錄、服務(wù)流程自動化等；并能夠 集成其他的服務(wù)管理能力，諸如配置管理、 變更 管理、 發(fā)布 管理、 資產(chǎn) 管理以及服務(wù)臺功能等。 2 某省 電信云計算項目概述 2.1 需求概述 隨著 某省 電信業(yè)務(wù)的擴展，所管理的設(shè)備量越來越大，如果采用人工來管理維護所有 IT 資源、包括：中間件，數(shù)據(jù)庫，主機， PC 服務(wù)器，存儲，網(wǎng)絡(luò)等設(shè)備，并希望進行有效監(jiān)測各種工作狀態(tài)和性能指標，已經(jīng)變的非常困難。急需改變當前 IT 管理現(xiàn)狀，提倡系統(tǒng)虛擬 化，自動化、有效監(jiān)測和標準流程管理，提高 IT 系統(tǒng)整體管理效率，監(jiān)控數(shù)據(jù)準確性，以便大大減輕IT 管理人員的工作量。 因此，我們提出建設(shè)一個 云計算管理平臺 系統(tǒng) ， 依托 IBM 最先進的云計算系統(tǒng)建設(shè)理念。幫助客戶實現(xiàn)將現(xiàn)有 IT 架構(gòu)轉(zhuǎn)型成為云計算模式下的 IT 基礎(chǔ)架構(gòu)。具體工作范圍包括： 對 IDC機房中 各種 設(shè)備 進行動態(tài)監(jiān)控 ： 資源數(shù)據(jù)既是進行維護、監(jiān)控、管理的依據(jù)，同時又是維護、監(jiān)控、管理的對象。資源的持續(xù)加入， 以往靜態(tài)的監(jiān)控手段已不能滿足現(xiàn)在的要求，因此，需要運用云計算的管理理念，實現(xiàn)動態(tài)監(jiān)控的方式。即，建立一個動態(tài)配置的 IT 資源管理信息庫，對各種設(shè)備信息的元數(shù)據(jù)信息進行統(tǒng)一管理。 當有新的設(shè)備加入 環(huán)境 時，只需在 系統(tǒng)配置庫中 添加 相應(yīng)的 設(shè)備靜態(tài)信息。 即可以 對其運行狀況進行監(jiān)控時 。另外， 考慮到電信行業(yè)的市場化， IDC 建設(shè)需要 更多的面向業(yè)務(wù)。除了管理 各種基本的 設(shè)備 信息 外， 在監(jiān)控過程中，還需考慮一些業(yè)務(wù)報表展現(xiàn)的功能。包括： 對資源使用情況的統(tǒng)計 匯總 分析，如 設(shè)備 使用統(tǒng)計、 CPU、內(nèi)存的平均使用率等情況 的統(tǒng)計 ，并形成固定報表， 便于查詢 。 建設(shè)統(tǒng)一的工單流轉(zhuǎn)平臺 ： 工單 流轉(zhuǎn) 是 IDC 業(yè)務(wù)的主要體現(xiàn)， IDC 的大部分業(yè)務(wù)都是在工單的流轉(zhuǎn)過程中完成的。工單的流轉(zhuǎn)涉及到了不同的部門，不同的部門完成不同的工作內(nèi)容，任何一個環(huán)節(jié)出現(xiàn)問題，都會影響到工單流轉(zhuǎn)的最終完成，所以需要從總體上對工單進行控制、管理和實施， 云計算通過建設(shè)一套動態(tài)，靈活的工作流程來實現(xiàn) 工單流轉(zhuǎn) 的要求 ， 包括，工單流程的設(shè)定（自動 /人工）， 工單處理 流程監(jiān)控，用戶，角色及權(quán)限的管理體系建設(shè)， 工單的運行狀態(tài)跟蹤，延時催辦 等功能。通過上述 功能的實現(xiàn)，真正 提高工單流轉(zhuǎn)的效率； 當 工單流轉(zhuǎn)過程 中出現(xiàn) 任何 問題，可以及時找到責任人。改變了目前 IDC 工單流轉(zhuǎn)通過 EMAIL 進行的現(xiàn)狀，把工作人員的責任和權(quán)限聯(lián)系起來，使 IDC 的工單管理更具效率和透明化。 資源自動化配置及部署 ：為了滿足 IDC 運維的要求，特別是對業(yè)務(wù)靈活性的支持。使以往綁定于應(yīng)用系統(tǒng)上的設(shè)備，主要體現(xiàn)在服務(wù)器， CPU,MEM，存儲等資源變成真正靈活調(diào)配，動態(tài)部署的 IT 資源。我們按照 IBM 云計算的理念對現(xiàn)有環(huán)境進行建設(shè)。通過采用系統(tǒng)虛擬化技術(shù)，使固化的設(shè)備變成可動態(tài)調(diào)配的資源成為可能。同時，采用自動化技術(shù)，實現(xiàn)對系統(tǒng)虛擬化分區(qū)上的資源進行動 態(tài)調(diào)配，包括：分區(qū)大小， CPU 數(shù)量 ,MEM 數(shù)量及存儲配置等。 2.2 項目背景 2.2.1 IT 系統(tǒng)現(xiàn)狀 當前 IT 系統(tǒng)使用現(xiàn)狀基本采用傳統(tǒng)方式， 具體表現(xiàn)在：第一，根據(jù)業(yè)務(wù)系統(tǒng)的上線要求建設(shè)相應(yīng)的 IT 設(shè)施并進行相應(yīng)的部署實施。這種方式明顯的弊端在于各應(yīng)用系統(tǒng)建設(shè)相對獨立，各自為政。很難從 IT 基礎(chǔ)架構(gòu)整體的角度來考慮資源分配及使用的合理性。 第二，這些資源一旦分配給某個應(yīng)用系統(tǒng)，就相對固化了。不管業(yè)務(wù)系統(tǒng)真正投入生產(chǎn)后的使用情況，資源都很難進行再調(diào)配。因此，從整體上看，資源利用率普遍很低。 第三，對資源的使用和管理缺乏完善的 流程定義，當前現(xiàn)狀多采用人工方式，通過簡單的工作表進行統(tǒng)計和分配。對業(yè)務(wù)部門的需求響應(yīng)往往無法做到及時，準確及有效。 第四，對資源配置和部署，多采用人工方式，沒有相應(yīng)的平臺支持，使大量人力資源耗費在繁重的重復性工作上。 2.2.2 IT 系統(tǒng)當前面臨的問題 以往固化的 IT 資源使用現(xiàn)狀已經(jīng)不能滿足當前 IT 資源使用目標，其具體表現(xiàn)在： 1 對 IT 資源的使用沒有有效的監(jiān)控方式，資源利用率低 2 對 IT 資源管理沒有標準流程，傳統(tǒng)方式多采用手工，費時費力 3 IT 系統(tǒng)對業(yè)務(wù)系統(tǒng)支持力度不夠，不能根據(jù)業(yè)務(wù)使用情況對資源進行靈活調(diào)整。 4 新業(yè)務(wù) 系統(tǒng)上線不能采用自動化方式，周期較長，耗費人力 2.2.3 業(yè)務(wù)發(fā)展需要 針對上述現(xiàn)狀，我們提出采用 IBM 云計算的建設(shè)理念。為客戶打造靈活，動態(tài)的 IT 基礎(chǔ)架構(gòu)環(huán)境。以適應(yīng)更加靈活，快速的業(yè)務(wù)使用要求，同時，提供 IT 資源利用率，加大資源管理力度，減少人力成本投入。 2.3 項目目標 采用 IBM 云計算方法論，產(chǎn)品及最佳實踐。幫助客戶建設(shè)一個真正靈活的 IT 基礎(chǔ)架構(gòu)。使對 IT 資源的使用和管理滿足以下目標。包括： 通過對資源使用情況進行監(jiān)控，有效分析統(tǒng)計，為資源使用優(yōu)化提供基礎(chǔ)。 通過 IT 資源的虛擬化和動態(tài)技術(shù)，實現(xiàn)現(xiàn)狀到靈活的 IT 基礎(chǔ)架構(gòu)轉(zhuǎn)型。 建設(shè)標準化的資源管理流程，提高工作效率，避免重復勞動，節(jié)省人力成本。 2.4 詳細的 功能 說明 針對云計算管理平臺系統(tǒng)的建設(shè)。我們提出的功能范圍包括： 設(shè)備管理 針對 IDC機房的設(shè)備管理應(yīng)包括：網(wǎng)絡(luò)設(shè)備，服務(wù)器、存儲等主機設(shè)備以及中間件、數(shù)據(jù)庫等應(yīng)用軟件。設(shè)備管理應(yīng)提供對 IT設(shè)備基本配置信息的管理。通過建設(shè)統(tǒng)一的設(shè)備配置信息庫，實現(xiàn)設(shè)備信息實時，動態(tài)的維護。 性能管理 性能管理主要是對主機等設(shè)備的性能及實時使用狀況進行監(jiān)控，并分析、報告。監(jiān)控范圍包括：主機、服務(wù)器，存儲網(wǎng)絡(luò)的各種性能狀態(tài)，并形成 歷史記錄，供分析和上報使用； 統(tǒng)計報表 IDC應(yīng)提供全面科學的統(tǒng)計報表，全方位的管理信息，具體要求如下： （ 1）應(yīng)全面提供對各種管理對象（主機、服務(wù)器、存儲、網(wǎng)絡(luò)等）的性能報表； （ 2）可以分析所有數(shù)據(jù)文件，對數(shù)據(jù)文件中的數(shù)據(jù)進行進一步的聚合、排序。并將分析的結(jié)果以各種圖形方式（如柱狀圖、餅圖和趨勢圖等）顯示出來 （ 3）應(yīng)全面提供日、月、周和年報表； （ 4）宜提供不同設(shè)備間的橫向比較報表及同一設(shè)備不同時段的縱向比較報表； 資源虛擬化管理 根據(jù)設(shè)備管理信息，對 IT資源進行虛擬化設(shè)置。并記錄相應(yīng)的信息。包 括：設(shè)備虛擬化方式。虛擬化空間的資源分配情況，例如： CPU,MEM及存儲配置信息等。 產(chǎn)品管理 IDC產(chǎn)品由一個或多個服務(wù)組合而成。產(chǎn)品管理提供對產(chǎn)品所包含的名稱、描述、狀態(tài)、所包含服務(wù)種類等信息的查詢功能。 資源自動化管理 實現(xiàn)資源自動化供應(yīng)管理，包括：調(diào)整分區(qū)，調(diào)整分區(qū)中 CPU,MEM大小及存儲分配等功能。另外，提供 Image管理功能。 實現(xiàn)分區(qū)系統(tǒng)的快速安裝及自動化部署。 工作流管理 借助工作流（電子工單）可以有效的聯(lián)系各個部門，快速、高效的完成客戶的業(yè)務(wù)請求。業(yè)務(wù)實施包括開通、變更和終止。業(yè)務(wù)實 施流程包括資源分配、施工和驗收。業(yè)務(wù)類型包括主機托管、帶寬租用等基礎(chǔ)業(yè)務(wù)和安全、數(shù)據(jù)存儲等增值業(yè)務(wù)。業(yè)務(wù)實施過程中，登記各項工作步驟的內(nèi)容、執(zhí)行人、執(zhí)行時間和備注。工作流應(yīng)具備： （ 1）轉(zhuǎn)派：工作人員可以把自己接單的工作轉(zhuǎn)交給其他工作人員執(zhí)行。 （ 2）退單：在工作由于前道步驟出現(xiàn)問題，而無法執(zhí)行時，可以退回上一步執(zhí)行。 （ 3）取消接單：工作人員可以取消接單，交由其他相同角色的人員處理。 （ 4）臨時保存：在執(zhí)行時可以暫時保存工單狀態(tài)，待下次再繼續(xù)進行。 支持工單查詢和統(tǒng)計，工單執(zhí)行人可以查詢自己的工單。支持按 照工單類型（客戶服務(wù)、故障、業(yè)務(wù)實施）、時間、執(zhí)行人、客戶等信息進行統(tǒng)計。 業(yè)務(wù)流程支持時間超限功能，對于即將超時或者已經(jīng)超時的工單給予提示。 用戶權(quán)限管理 權(quán)限管理指應(yīng)對 IDC客戶和系統(tǒng)維護人員設(shè)置相應(yīng)的訪問控制策略，以及對 IDC客戶和系統(tǒng)維護人員日常操作的管理，以保證系統(tǒng)的安全運行。 （ 1）用戶級別和權(quán)限管理：在定義合法用戶和其管理權(quán)限及管理域時，對用戶級別進行權(quán)限劃分，不同級別的用戶設(shè)置不同的管理權(quán)限，任何用戶只允許在自己的管理權(quán)限內(nèi)進行相關(guān)操作，限制越權(quán)操作； （ 2）訪問控制功能：應(yīng)具備用戶的注冊 登錄管理，對本地及遠程訪問用戶，系統(tǒng)驗證用戶的合法性及權(quán)限，確保只有授權(quán)的用戶才能接入到管理系統(tǒng)； （ 3）安全日志、審計功能：記錄用戶登陸標識的登記時間、退出系統(tǒng)時間，以及用戶進行的影響網(wǎng)絡(luò)配置信息的操作和操作結(jié)果。 2.5 咨詢內(nèi)容 某省 電信云計算項目 是 某省 電信互聯(lián)網(wǎng)增加業(yè)務(wù) 建設(shè)的一項重大建設(shè)項目， 這 不是一個簡單的軟件開發(fā)和使用問題，而是 電信互聯(lián)網(wǎng) 業(yè)務(wù)和信息技術(shù)密切相關(guān)的大型工程，關(guān)系到 某省 電信未來業(yè)務(wù)的 開展。因此，該項目的建設(shè)要 采用先規(guī)劃設(shè)計再推廣實施 的 方式 ，首先要 進行云計算的咨詢規(guī)劃，具體包括： 為電信設(shè)計 基礎(chǔ)架構(gòu) 云計算（ IaaS）的技術(shù)架構(gòu)，并規(guī)劃初期和未來不同階段的實施目標和范圍。 搭建用于概念驗證的 基礎(chǔ)架構(gòu)云計算測試環(huán)境（基于 10 臺物理服務(wù)器） 能夠提供對業(yè)務(wù)應(yīng)用移植的考量， 提供如何將業(yè)務(wù)應(yīng)用移植到云計算的方法，并協(xié)助電信進行商務(wù)領(lǐng)航應(yīng)用的試驗移植和功能驗證。 云計算平臺的架構(gòu)、功能性和非功能性要求， 概念 驗證的場景設(shè)置等具體要求見以下各章節(jié) 3 云計算架構(gòu) 云計算基于 服務(wù)自動化管理 平臺 ，具有 能夠 自動部署、管理和結(jié)束部署提供支持，支持硬件服務(wù)器、網(wǎng)絡(luò)、操作系統(tǒng)、中間件和應(yīng)用層軟件。它同時也為從創(chuàng)建到終 止的服務(wù)提供管理提供支持。 服務(wù)自動化管理 平臺 幫助定義和自動化以生命周期為導向的服務(wù)。例如：在有限的時間內(nèi)，建立和管理一個 IT 服務(wù)器網(wǎng)絡(luò)，來滿足不斷增長的處理能力需求，或者作為一個實驗環(huán)境甚至一個生產(chǎn)環(huán)境來使用。這種特定的服務(wù)供應(yīng)基于一個事先定義好的，用來確定全局服務(wù)架構(gòu)的服務(wù)定義。而模板的用戶化，作為一種定制的服務(wù)定義來處理，只有當需要這種服務(wù)的一個實例的時候才作為一種可選項而使之可用。 服務(wù)管理 平臺 是用于自動化并簡化業(yè)務(wù)服務(wù)管理的一種方法。它主要包括以下 4 個方面： 技術(shù)整合及標準化 提升不同組織架構(gòu)中 IT 人員的協(xié)同合作 基于進程模塊的最佳方法（ Best-practices）確保自動化進程得以完成 共享關(guān)鍵 IT 信息，提高決策能力 總之，可以實現(xiàn)如下的好處： 將部署時間從數(shù)天加快至數(shù)分鐘 更快的創(chuàng)新周期 通過自動配置以及生產(chǎn)環(huán)境模型的優(yōu)化，大大提高質(zhì)量 降低認為失誤帶來的風險 促進對現(xiàn)有資產(chǎn)的有效利用，從而減少 /避免資金開銷 3.1 自動請求和資源部署 服務(wù)自動化管理平臺 需要通過 如下功能： 服務(wù)門戶 服務(wù) 分類目錄 服務(wù)請求管理 配置 資源 數(shù)據(jù)庫 流程 自動化引擎 自動化 部署管理 引擎 LDAP 目錄服務(wù) 服務(wù)管理平臺也 應(yīng) 有接口支持其他諸如 Microsoft Active Directory 或者 OpenLDAP 的 LDAP 系統(tǒng)。 3.2 服務(wù)生命周期管理 服務(wù)自動化管理平臺 為 云服務(wù) 請求方和 云 服務(wù)提供方提供端到端的生命周期管理。包括： 豐富的模板使 服務(wù)分類目錄 的請求、實施和管理快速自動化 服務(wù)管理依據(jù) ITIL 服務(wù)生命周期模型實現(xiàn)最佳方法（ best practices）。它包括對事件監(jiān)控、管理的一體化操作。 通過模板和預(yù)定義內(nèi)容的使用，能夠顯著減少響應(yīng)業(yè)務(wù)需求的時間。 3.3 云計算 服務(wù) 體系 服務(wù)自動化管理平臺 應(yīng) 提供的服務(wù)如下： 服務(wù)定義 ， 提 供預(yù)先構(gòu)造好的服務(wù)定義作為模板，并可按照特定需求實施裁剪。 服務(wù)部署實例 ，產(chǎn)生 由服務(wù)定義所描述的實際 部署實例 。 服務(wù) 拓撲，對 硬件服務(wù)器及軟件集合 的拓撲描述 。 監(jiān)控定義 ，可選的 監(jiān)控 功能 。 管理計劃 ， 管理計劃是對配置進行預(yù)定義修改。 工作計劃 ， 工作計劃 按時 執(zhí)行管理計劃。 工作流 ， 工作流是執(zhí)行一個特定功能的預(yù)構(gòu)造步驟順序。例如，工作流需要實例化一個服務(wù)，那么一旦實例部署就要進行管理變革，并實施差錯處理。 工單管理，工單 提供執(zhí)行管理計劃的 內(nèi)容 。 資源 ， 資源是用來構(gòu)建 云計算基礎(chǔ)架構(gòu) 的實際軟硬件。 當有請求時，請求方并 不需要知道滿足其請求時 IT 基礎(chǔ)架構(gòu) (infrastru