民生銀行自動(dòng)化運(yùn)維平臺(tái)建設(shè)需求V1

1、民生自動(dòng)化運(yùn)維平臺(tái)建設(shè)需求V1.1文檔信息項(xiàng)目名稱：項(xiàng)目經(jīng)理：起草人：起草日期：復(fù)審人：復(fù)審日期：版本歷史版本編號(hào)版本日期描述文件名 11.01.1保密Page 16 of 16目錄1. 概述及需求 41.1. 項(xiàng)目背景 41.2. 項(xiàng)目目標(biāo) 41.3. 項(xiàng)目需求服務(wù)器自動(dòng)化 41.3.1. 跨平臺(tái)支持要求 41.3.2. 配置信息發(fā)現(xiàn)和對(duì)比要求 51.3.3. 健康巡檢要求 51.3.4. 應(yīng)用軟件部署要求 51.3.5. 權(quán)限控制要求 61.3.6. 腳本管理 61.3.7. 用戶管理要求 61.3.8. Web操作門戶及中文化 61.3.9. 報(bào)表 61.4. 項(xiàng)目需求網(wǎng)絡(luò)自動(dòng)化 71.

2、4.1. 設(shè)備配置管理 71.4.2. 設(shè)備配置檢查 71.4.3. 設(shè)備配置變更 81.4.4. 安全操作審計(jì) 81.4.5. 報(bào)表 91.5. 項(xiàng)目需求【災(zāi)備調(diào)度自動(dòng)化】 91.5.1. 多平臺(tái)支持以及跨平臺(tái)作業(yè)調(diào)度能力 91.5.2. 作業(yè)定義及調(diào)度功能 91.5.3. 作業(yè)流及依賴關(guān)系 101.5.4. 作業(yè)后續(xù)處理 101.5.5. 圖形化監(jiān)控界面及失敗原因分析 101.5.6. 報(bào)表及審計(jì)功能 101.5.7. 高可靠性和高可用性 111.6. 項(xiàng)目需求【云計(jì)算】 111.6.1. 自服務(wù)門戶 111.6.2. 服務(wù)管理 121.6.3. 配置管理數(shù)據(jù)庫 151.6.4. 計(jì)算資源

3、池管理 151.6.5. 資源池容量管理 151.6.6. 資源池監(jiān)控 161. 概述及需求1.1. 項(xiàng)目背景（一）我行服務(wù)器運(yùn)維情況截止至 2009 年九月底，我行共有小型機(jī)48 臺(tái)， 177 個(gè)分區(qū)；PC 服務(wù)器 294 臺(tái)，刀片服務(wù)器92臺(tái)；光纖存儲(chǔ)交換機(jī)10 臺(tái)；存儲(chǔ)陣列共9 臺(tái)，裸容量約為600T ，而服務(wù)器運(yùn)維人員數(shù)量有限，且在運(yùn)維過程中簡(jiǎn)單重復(fù)勞動(dòng)過多，給運(yùn)維工作造成極大壓力。因此急需自動(dòng)化工具幫助運(yùn)維人員緩解工作壓力，提高工作效率，從而對(duì)運(yùn)維人員的工作結(jié)構(gòu)進(jìn)行有效調(diào)整。（二）運(yùn)維工作存在的困難1. 傳統(tǒng)運(yùn)維帶來大量繁瑣、重復(fù)的工作，造成管理員大量低效勞動(dòng)。2. 存在人為操作失誤

4、隱患，且難以從根本上保障系統(tǒng)安全。3. 運(yùn)維知識(shí)分散，缺乏集中管理，各系統(tǒng)運(yùn)維工作過度依賴于管理員。4. 運(yùn)維工作缺乏相關(guān)自動(dòng)化工具的輔助，缺乏實(shí)現(xiàn)統(tǒng)一、規(guī)范、流程化的管理手段。（三）我行運(yùn)維自動(dòng)化工具的需求為解決以上困難，需要引進(jìn)一套在行業(yè)中成熟的自動(dòng)化運(yùn)維解決方案。實(shí)現(xiàn)數(shù)據(jù)中心日常運(yùn)維自動(dòng)化、流程化、規(guī)范化和管理集約化，從而控制運(yùn)維風(fēng)險(xiǎn)、提高運(yùn)維效率、降低運(yùn)維成本。并可以解決以下服務(wù)器運(yùn)維需求：1. 配置信息自動(dòng)采集，對(duì)我行擁有的服務(wù)器資產(chǎn)進(jìn)行自動(dòng)化的清查。2. 服務(wù)器自動(dòng)化管理操作，包括操作系統(tǒng)自動(dòng)化安裝，補(bǔ)丁自動(dòng)化管理，應(yīng)用程序自動(dòng)化分發(fā)。3. 服務(wù)器自動(dòng)化日常巡檢，運(yùn)維工具自動(dòng)反饋相

5、關(guān)服務(wù)器巡檢信息。4. 服務(wù)器操作審計(jì)及相關(guān)合規(guī)檢查的自動(dòng)化。5. 和我行現(xiàn)有的工具平臺(tái)有效結(jié)合，優(yōu)化配置。6. 多樣化的自動(dòng)化腳本執(zhí)行能力。7. 制作多維度的統(tǒng)計(jì)報(bào)表。1.2. 項(xiàng)目目標(biāo)通過標(biāo)準(zhǔn)化和自動(dòng)化的手段提高運(yùn)維管理的一致性，減輕運(yùn)維管理的手工工作負(fù)荷，并對(duì)關(guān)鍵應(yīng)用的配置設(shè)定進(jìn)行主動(dòng)稽核和跟蹤，從運(yùn)維管理配置角度確保應(yīng)用的整體可用性，提高運(yùn)維人員的操作執(zhí)行效率，降低操作任務(wù)執(zhí)行時(shí)間，將人員手工誤操作帶來的風(fēng)險(xiǎn)降到最低。1.3. 項(xiàng)目需求服務(wù)器自動(dòng)化1.3.1. 跨平臺(tái)支持要求運(yùn)維管理涉及多種系統(tǒng)和平臺(tái)，自動(dòng)化發(fā)布平臺(tái)應(yīng)實(shí)現(xiàn)跨平臺(tái)的管理支持，實(shí)現(xiàn)異構(gòu)環(huán)境的統(tǒng)一管理，需支持AIX、 HPU

6、x 、 Redhat Linux 、 Windows 等系統(tǒng)的主流版本，識(shí)別各系統(tǒng)的特征對(duì)象，采用通用性架構(gòu)實(shí)現(xiàn)管理。1.3.2. 配置信息發(fā)現(xiàn)和對(duì)比要求系統(tǒng)對(duì)象的配置發(fā)現(xiàn)是后續(xù)配置操作系統(tǒng)化的基礎(chǔ)，運(yùn)維管理平臺(tái)應(yīng)能夠?qū)ο到y(tǒng)及應(yīng)用對(duì)象各個(gè)層面的屬性配置進(jìn)行掃描和發(fā)現(xiàn)，并實(shí)現(xiàn)格式化、對(duì)象化的管理。運(yùn)維操作變更成功后，需要對(duì)環(huán)境進(jìn)行保護(hù)和控制，防止非授權(quán)的變更或誤操作更改了系統(tǒng)及應(yīng)用依賴的配置。1) 系統(tǒng)配置信息：直接解析操作系統(tǒng)及應(yīng)用系統(tǒng)的配置文件，如hosts 、 security, 、 services 、group 、 fstab 、 ntp.conf 、 route 、 web.xml

7、、 init.ora 等等；對(duì)于應(yīng)用配置文件，2) 應(yīng)用配置信息：提供解析方法和機(jī)制，實(shí)現(xiàn)字段級(jí)配置項(xiàng)的解析，支持包括xml 、空格分隔、逗號(hào)分隔等主流格式的直接解析；對(duì)于通過應(yīng)用命令獲取的stdout 信息，可實(shí)現(xiàn)封裝和格式化解析，能夠針對(duì)輸出信息的各種格式實(shí)現(xiàn)字段級(jí)配置項(xiàng)的解析。3) 對(duì)于不合規(guī)的對(duì)象，需能逐層展開顯示特定巡檢失敗的細(xì)項(xiàng)，包括期望的設(shè)定值和當(dāng)前掃描的實(shí)際設(shè)定值，從而獲取對(duì)如何修正提供針對(duì)性的指導(dǎo)性信息。4) 當(dāng)特定操作執(zhí)行后，應(yīng)有效的對(duì)系統(tǒng)設(shè)定和狀態(tài)進(jìn)行記錄，并作為后續(xù)比較的基準(zhǔn)，將其作為日常巡檢的模板和基線。運(yùn)維自動(dòng)化平臺(tái)應(yīng)支持不基于腳本的配置基線創(chuàng)建，能夠在需要時(shí)對(duì)特定

8、系統(tǒng)的特定范圍(如目錄、文件、配置范圍等)進(jìn)行全量或選擇性子集的快照。5) 運(yùn)維自動(dòng)化平臺(tái)應(yīng)實(shí)現(xiàn)針對(duì)基線的多方位比對(duì)。例如對(duì)于文件對(duì)象，應(yīng)包含文件內(nèi)容(包括二進(jìn)制文件)、大小、修改日期、用戶、屬組、權(quán)限等；對(duì)于關(guān)鍵配置文件，應(yīng)定位具體字段級(jí)配置項(xiàng)內(nèi)容等；從而實(shí)現(xiàn)完整、有效的比對(duì)稽核。6) 對(duì)于一組服務(wù)器中個(gè)別特殊的配置設(shè)定，可能與基線模板有差異，對(duì)于這種場(chǎng)景，需可設(shè)定例 外，使后續(xù)巡檢時(shí)，不將該差異作為巡檢異常。1.3.3. 健康巡檢要求運(yùn)維自動(dòng)化平臺(tái)應(yīng)能夠定期的對(duì)系統(tǒng)-應(yīng)用環(huán)境進(jìn)行健康檢查，當(dāng)發(fā)現(xiàn)關(guān)鍵配置與期望值不同時(shí)，及時(shí)報(bào)警甚至主動(dòng)改寫糾正。1) 檢查關(guān)鍵系統(tǒng)服務(wù)狀態(tài)，系統(tǒng)運(yùn)行狀態(tài)2)

9、檢查操作系統(tǒng)信息：包括操作系統(tǒng)類型、IP 地址 /DNS 名稱、網(wǎng)絡(luò)設(shè)定、開放TCP 端口、文件系統(tǒng)、系統(tǒng)補(bǔ)丁、已安裝軟件包、用戶/用戶組、內(nèi)核參數(shù)、守護(hù)進(jìn)程/系統(tǒng)服務(wù)等。3) 健康巡檢應(yīng)能設(shè)定執(zhí)行周期和時(shí)間，確保定期的觸發(fā)運(yùn)行。4) 健康巡檢應(yīng)支持異常報(bào)警，當(dāng)巡檢發(fā)現(xiàn)異常時(shí)，主動(dòng)發(fā)出報(bào)警。報(bào)警應(yīng)能夠?qū)崿F(xiàn)郵件發(fā)送；同時(shí)應(yīng)支持trap 發(fā)送，從而實(shí)現(xiàn)與監(jiān)控平臺(tái)整合。5) 健康巡檢結(jié)果可以導(dǎo)出為可讀文件以供歷史存檔。1.3.4. 應(yīng)用軟件部署要求運(yùn)維自動(dòng)化平臺(tái)需能實(shí)現(xiàn)應(yīng)用軟件的部署，包括Oracle 、 SQL Server 、 WebLogic 、 Tomcat 、WebSphere 、監(jiān)控代理

10、、備份代理等等。1) 部署應(yīng)保持強(qiáng)壯性，包括對(duì)系統(tǒng)包的校驗(yàn)更新，特定用戶/ 組的創(chuàng)建，權(quán)限的調(diào)整等。2) 部署可充分定制化，包括實(shí)現(xiàn)安裝后的個(gè)性化配置，如參數(shù)創(chuàng)建、環(huán)境數(shù)據(jù)導(dǎo)入等。3) 部署的過程應(yīng)支持參數(shù)化，如在部署作業(yè)運(yùn)行時(shí)給定變量等等。4) 部署需支持回滾。1.1.5. 權(quán)限控制要求支持細(xì)粒度的權(quán)限控制，提供細(xì)致的操作權(quán)限控制模型。能夠?qū)S 及 OS 內(nèi)細(xì)粒度層次(如用戶、文件、系統(tǒng)對(duì)象)進(jìn)行權(quán)限分割。提供集中的系統(tǒng)接入并實(shí)現(xiàn)指令級(jí)稽核(如通過自動(dòng)化平臺(tái)建立目標(biāo)系統(tǒng)SSH 連接后，記錄操作的指令)機(jī)制。1. 定時(shí)任務(wù)和自啟動(dòng)任務(wù)要求通過運(yùn)維自動(dòng)化平臺(tái)統(tǒng)一對(duì)定時(shí)任務(wù)和自啟動(dòng)任務(wù)的管理，包

11、括查看，部署，修改，刪除，支持不同用戶實(shí)現(xiàn)不同的權(quán)限，支持查看任務(wù)運(yùn)行狀態(tài)，反饋任務(wù)是否執(zhí)行成功。1.1.6. 腳本管理集中管理服務(wù)器腳本，排定腳本執(zhí)行計(jì)劃，批量執(zhí)行腳本，收集腳本執(zhí)行結(jié)果。關(guān)鍵系統(tǒng)配置參數(shù)的批量修改，如sysctl.conf,hosts,resolve,ifcfg-eth0,fstab,profile等，關(guān)鍵系統(tǒng)服務(wù)的統(tǒng)一啟停和狀態(tài)查看，如FTP、 NTP 、 NFS、 SSH 等。1.1.7. 用戶管理要求通過運(yùn)維自動(dòng)化平臺(tái)實(shí)現(xiàn)批量用戶新增/刪除/修改，批量密碼修改，實(shí)現(xiàn)不同用戶的權(quán)限修改,不同用戶組的管理。1.1.8. Web 操作門戶及中文化提供全中文的操作客戶端，以及

12、基于web 的自動(dòng)化門戶，在操作過程中，盡量減少手工腳本編輯開發(fā)調(diào)試的工作量。1.1.9. 報(bào)表提供基于web ，可方便定制開發(fā)的商用報(bào)表引擎，同時(shí)內(nèi)置資產(chǎn)，合規(guī)，作業(yè)，權(quán)限等內(nèi)置報(bào)表。支持報(bào)表的定期運(yùn)行及導(dǎo)出。1.4. 項(xiàng)目需求 網(wǎng)絡(luò)自動(dòng)化1.4.1. 設(shè)備配置管理配置備份，備份設(shè)備的運(yùn)行或啟動(dòng)配置文件，要求支持定期、觸發(fā)、手動(dòng)三種方式。定期備份按照系統(tǒng)設(shè)定的備份計(jì)劃進(jìn)行；觸發(fā)備份主要依靠系統(tǒng)監(jiān)聽來自設(shè)備的 SNMP TRAP 或 Syslog 的相關(guān)配置發(fā)生變更的信息后進(jìn)行自動(dòng)觸發(fā)備份；手動(dòng)備份即可通過手工執(zhí)行系統(tǒng)提供的配置備份相關(guān)指令進(jìn)行備份。對(duì)配置備份文件可設(shè)定保存期限，超過保存期限的

13、可實(shí)現(xiàn)自動(dòng)定時(shí)清理。配置備份管理，要求提供對(duì)配置備份的檢索，至少應(yīng)提供設(shè)備地址、備份時(shí)間段等檢索條件，應(yīng)提供對(duì)配置備份文件的遠(yuǎn)程瀏覽，支持配置備份遠(yuǎn)程下載；應(yīng)可對(duì)配置備份進(jìn)行基準(zhǔn)化設(shè)定，即可人為手動(dòng)設(shè)定某一受信任的配置備份為其對(duì)應(yīng)設(shè)備的基準(zhǔn)備份。配置比對(duì)，要求可對(duì)任意的兩配置文件進(jìn)行內(nèi)容比對(duì)，并應(yīng)醒目標(biāo)注差異部分。配置恢復(fù)，要求可基于基準(zhǔn)備份對(duì)運(yùn)行或啟動(dòng)配置文件進(jìn)行遠(yuǎn)程配置恢復(fù)。接入層交換設(shè)備端口的日常配置管理，要求包括端口的開啟/關(guān)閉操作，端口的邊緣化配置，端口VLAN 劃分，端口的802.1X 配置等，上述配置系統(tǒng)可根據(jù)不同設(shè)備廠商自動(dòng)生成相應(yīng)配置命令和配置回滾命令，允許手工輸入配置命令進(jìn)

14、行端口配置，能夠保留所有針對(duì)端口執(zhí)行的配置命令記錄。1.4.2. 設(shè)備配置檢查配置基線核查，應(yīng)可根據(jù)用戶定義的設(shè)備配置基準(zhǔn)備份進(jìn)行基線核查，系統(tǒng)在定時(shí)備份、觸發(fā)備份時(shí)，應(yīng)自動(dòng)比對(duì)當(dāng)前備份對(duì)與基準(zhǔn)備份是否存在差異，對(duì)于存在差異的進(jìn)行報(bào)警；應(yīng)提供針對(duì)配置備份的手動(dòng)基線核查機(jī)制，可以方便核查任一非基準(zhǔn)備份與基準(zhǔn)配置的內(nèi)容差異，對(duì)于差異部分通過配置比對(duì)進(jìn)行醒目標(biāo)注，并提供 針對(duì)差異部分的修復(fù)接口。配置合規(guī)檢查，根據(jù)規(guī)則檢查配置是否符合一定的規(guī)范或要求，出現(xiàn)問題可自動(dòng)告警；應(yīng)支持合規(guī)檢查規(guī)則的自定義，提供對(duì)合規(guī)檢查規(guī)則的統(tǒng)一管理，合規(guī)檢查規(guī)則應(yīng)提供相應(yīng)的修復(fù)建議或修復(fù)命令腳本；要求提供對(duì)合規(guī)檢查結(jié)果的統(tǒng)

15、一管理，對(duì)不合規(guī)則要求的配置，可根據(jù)合規(guī)檢查規(guī)則的修復(fù)建議提供快速修復(fù)接口。1.4.3. 設(shè)備配置變更配置變更模板，應(yīng)可定義不同廠商不同設(shè)備種類的配置模板，系統(tǒng)可根據(jù)配置模板批量執(zhí)行配置變更腳本，將以前手工執(zhí)行的作業(yè)自動(dòng)化。配置變更批量操作至少應(yīng)支持兩種模式，一種模式針對(duì)同類設(shè)備的批量配置操作，一種模式是針對(duì)同一設(shè)備的不同端口進(jìn)行批量配置操作。配置恢復(fù)或回滾：配置變更應(yīng)相應(yīng)提供配置回滾腳本，保證可通過執(zhí)行配置回滾實(shí)現(xiàn)配置的快速恢復(fù)。配置變更審批，任何配置變更均需通過審批后方可執(zhí)行，配置變更申請(qǐng)和變更審批應(yīng)在不同權(quán)限用戶下進(jìn)行。配置變更審計(jì)，對(duì)執(zhí)行配置變更應(yīng)該提供詳細(xì)的審計(jì)，審計(jì)信息至少包括配置

16、變更命令的執(zhí)行用戶名，用戶所在設(shè)備IP 地址，執(zhí)行對(duì)象的IP 地址，執(zhí)行時(shí)間，執(zhí)行命令的詳細(xì)內(nèi)容以及執(zhí)行結(jié)果等。1.4.4. 安全操作審計(jì)操作審計(jì)，應(yīng)設(shè)立獨(dú)立的審計(jì)帳號(hào)，對(duì)其他用戶的所有操作提供審計(jì)，包括系統(tǒng)自身的日常使用、配置、運(yùn)行、管理等方面的審計(jì)。針對(duì)設(shè)備配置變更應(yīng)提供單獨(dú)審計(jì)，詳細(xì)記錄配置變更命令的執(zhí)行用戶名，用戶所在設(shè)備 IP 地址，執(zhí)行對(duì)象的IP 地址，執(zhí)行時(shí)間，執(zhí)行命令的詳細(xì)內(nèi)容以及執(zhí)行結(jié)果等，提供多條件的聯(lián)合檢索和相應(yīng)報(bào)表輸出。1.4.5. 報(bào)表提供基于web ，可方便定制開發(fā)的商用報(bào)表引擎，同時(shí)內(nèi)置資產(chǎn)，合規(guī)，作業(yè)，權(quán)限等內(nèi)置報(bào)表。支持報(bào)表的定期運(yùn)行及導(dǎo)出。1.5. 項(xiàng)目需求

17、【災(zāi)備調(diào)度自動(dòng)化】1.5.1. 多平臺(tái)支持以及跨平臺(tái)作業(yè)調(diào)度能力? 要求作業(yè)調(diào)度系統(tǒng)軟件安裝簡(jiǎn)單方便，能夠支持交互及靜默安裝方式。? 要求作業(yè)調(diào)度系統(tǒng)支持多種操作系統(tǒng)，可以在Windows, Linux, AIX, HP-UX, Solaris,等系統(tǒng)上運(yùn)行。? 要求作業(yè)作業(yè)調(diào)度系統(tǒng)可以調(diào)度多種操作系統(tǒng)，其Agent 代理程序可以運(yùn)行在如下操作系統(tǒng)上：AIX、 HP-UX 、 Linux 、 Windows 、 Solaris ，、AS/400 等。? 要求作業(yè)調(diào)度系統(tǒng)支持無代理調(diào)度方式，能夠通過SSH、 WMI 等方式調(diào)度目標(biāo)服務(wù)器上的作業(yè)。1.5.2. 作業(yè)定義及調(diào)度功能? 要求作業(yè)調(diào)度系

18、統(tǒng)支持多種作業(yè)定義方式，其中包括：- GUI 界面作業(yè)創(chuàng)建- 文件導(dǎo)入作業(yè)定義- Utility 命令行創(chuàng)建? 要求作業(yè)調(diào)度系統(tǒng)支持作業(yè)的批量創(chuàng)建，并支持作業(yè)的批量更新。? 要求作業(yè)調(diào)度系統(tǒng)支持作業(yè)創(chuàng)建模板，能夠通過模板創(chuàng)建作業(yè)。? 要求作業(yè)調(diào)度系統(tǒng)作業(yè)調(diào)度對(duì)象支持如下類型作業(yè)：- 各種可在命令行執(zhí)行的程序及command ；- 各平臺(tái)內(nèi)置腳本編制的程序文件；- UNIX Shell Scripts- Windows Batch- CMD- 解釋性語言編制的程序文件如Perl 、 WSH 、 PHP、 SQL Query 、 SP 等；- 文件傳輸（FTP）類作業(yè)；? 要求作業(yè)調(diào)度系統(tǒng)具備版本

19、管理功能，能夠存儲(chǔ)多個(gè)作業(yè)版本，支持版本之間相互進(jìn)行比較，并支持版本自動(dòng)回滾操作。1.5.3. 作業(yè)流及依賴關(guān)系? 要求作業(yè)調(diào)度系統(tǒng)調(diào)度的作業(yè)可以根據(jù)需要生成或去除自身或其它作業(yè)狀態(tài)變量，并根據(jù)狀態(tài)變量決定后續(xù)作業(yè)是否能夠執(zhí)行。? 要求作業(yè)調(diào)度系統(tǒng)作業(yè)流支持一對(duì)一、一對(duì)多、多對(duì)一以及多對(duì)多的邏輯關(guān)系。? 特別的對(duì)于多對(duì)一關(guān)系，作業(yè)調(diào)度系統(tǒng)可以指定前提作業(yè)之間的“或”“與”關(guān)系來決定后續(xù)作業(yè)是否執(zhí)行，也可以手工定義作業(yè)依賴關(guān)系。? 要求作業(yè)調(diào)度系統(tǒng)的作業(yè)流支持人工參與，即必須經(jīng)人工確認(rèn)后作業(yè)流才能繼續(xù)執(zhí)行。1.5.4. 作業(yè)后續(xù)處理要求作業(yè)調(diào)度系統(tǒng)能夠根據(jù)作業(yè)運(yùn)行時(shí)作業(yè)狀態(tài)、系統(tǒng)返回的狀態(tài)碼或系

20、統(tǒng)輸出，決定采用何種后續(xù)動(dòng)作對(duì)作業(yè)進(jìn)行處理，這些后續(xù)動(dòng)作包括：? 調(diào)度后續(xù)作業(yè)流程；? 發(fā)送信息；信息可以發(fā)送到系統(tǒng)的控制臺(tái)、日志、報(bào)警窗、EMAIL 地址、某個(gè)用戶等等，支持多種通知報(bào)警機(jī)制? 發(fā)送命令；可以發(fā)送系統(tǒng)的處理命令，或者調(diào)用某些程序? RERUN/RESTART 作業(yè)；可以自動(dòng)或者人工地進(jìn)行作業(yè)RERUN/RESTART,? 變更作業(yè)的狀態(tài)；? 要求作業(yè)調(diào)度系統(tǒng)能夠根據(jù)作業(yè)運(yùn)行時(shí)的狀態(tài)以及時(shí)間等信息，決定如何產(chǎn)生告警及日志等信息。1.5.5. 圖形化監(jiān)控界面及失敗原因分析? 要求系統(tǒng)采用圖形化界面進(jìn)行管理，操作界面友好、易用。? 要求作業(yè)調(diào)度系統(tǒng)提供圖形化的作業(yè)監(jiān)控界面，能夠?qū)崟r(shí)

21、顯示作業(yè)的運(yùn)行狀況。? 要求作業(yè)調(diào)度系統(tǒng)采用不同顏色表示作業(yè)狀態(tài)：正在運(yùn)行、等待資源、等待條件、需要確認(rèn)等。? 要求作業(yè)調(diào)度系統(tǒng)對(duì)失敗或異常的作業(yè)提供異常原因分析，告訴調(diào)度人員作業(yè)異常的原因。? 要求作業(yè)調(diào)度系統(tǒng)可在監(jiān)控界面上由作業(yè)調(diào)度人員人工處理作業(yè)狀態(tài)，并對(duì)作業(yè)提出重新運(yùn)行、強(qiáng)制OK 等操作。1.5.6. 報(bào)表及審計(jì)功能? 要求作業(yè)調(diào)度系統(tǒng)提供相應(yīng)的報(bào)表系統(tǒng)。? 要求作業(yè)調(diào)度系統(tǒng)報(bào)表系統(tǒng)具備報(bào)表生成指引。? 要求作業(yè)調(diào)度系統(tǒng)報(bào)表系統(tǒng)具備報(bào)表導(dǎo)出功能，能夠以文件方式將報(bào)表導(dǎo)出系統(tǒng)并進(jìn)行保存。? 要求作業(yè)調(diào)度系統(tǒng)能夠記錄大量系統(tǒng)運(yùn)行時(shí)的信息并生成相應(yīng)的日志文件、系統(tǒng)輸出等供系統(tǒng)審計(jì)使用。? 要

22、求作業(yè)調(diào)度系統(tǒng)能夠支持歷史狀態(tài)記錄，并能夠展示歷史狀態(tài)記錄。1.5.7. 高可靠性和高可用性? 要求作業(yè)調(diào)度系統(tǒng)本身需具有Failover 機(jī)制，通過數(shù)據(jù)庫鏡像和主備機(jī)，當(dāng)出現(xiàn)數(shù)據(jù)庫故障、網(wǎng)絡(luò)故障、調(diào)度故障的情況，備份的服務(wù)器(包括鏡像數(shù)據(jù)庫)可以接管作業(yè)調(diào)度管理工作，從而保證作業(yè)調(diào)度系統(tǒng)的高可用性。? 作業(yè)調(diào)度系統(tǒng)具有良好的容錯(cuò)機(jī)制，每個(gè)服務(wù)器都和企業(yè)管理平臺(tái)連接，當(dāng)它們之間的通訊出現(xiàn)故障時(shí)，調(diào)度平臺(tái)本身可以繼續(xù)運(yùn)行，并且不影響相關(guān)平臺(tái)上的作業(yè)調(diào)度，在通訊恢復(fù)后，調(diào)度平臺(tái)和管理平臺(tái)之間會(huì)自動(dòng)地進(jìn)行信息和數(shù)據(jù)的同步。? 要求作業(yè)調(diào)度系統(tǒng)能夠監(jiān)控自身各個(gè)模塊的運(yùn)行狀態(tài)，當(dāng)其中任何模塊出現(xiàn)問題時(shí)，

23、能夠以告警的方式通知管理人員。1.6. 項(xiàng)目需求【云計(jì)算】1.6.1. 自服務(wù)門戶? 用戶登錄自服務(wù)門戶后可以查看自己所申請(qǐng)成功的服務(wù)信息，服務(wù)信息中提供對(duì)已訂購(gòu)資源運(yùn)行情況和使用情況進(jìn)行統(tǒng)一查看。? 顯示該 用戶名下所有的資源情況及狀態(tài),如開/關(guān)機(jī)狀態(tài)，內(nèi)存/CPU 使用率，審批狀態(tài)，部署狀態(tài)，IP 地址，資源有限期等。? 用戶只能查看已授權(quán)的服務(wù)目錄。? 用戶提交資源使用申請(qǐng)時(shí)，能夠在申請(qǐng)過程中選擇CPU 個(gè)數(shù)，內(nèi)存大小, 或增加新的虛擬盤 (VMDK), 資源等級(jí)(SLA Level), 加裝應(yīng)用，是否納入監(jiān)控等。? 用戶可指定服務(wù)的部署參數(shù)，如數(shù)據(jù)庫實(shí)例名，安裝路徑，集群名等。? 門戶

24、提供向?qū)缴暾?qǐng)服務(wù)界面，并根據(jù)用戶選項(xiàng)動(dòng)態(tài)計(jì)算服務(wù)費(fèi)用。? 指定資源的使用期限，包括開始使用日期和結(jié)束日期。系統(tǒng)可以根據(jù)指定的周期自動(dòng)判斷資源池內(nèi)是否具備足夠的資源。? 用戶可通過自服務(wù)門戶，申請(qǐng)延長(zhǎng)對(duì)某項(xiàng)服務(wù)的使用期限。? 支持用戶提交修改資源配置申請(qǐng)，例如：CPU 個(gè)數(shù)，內(nèi)存大小等。? 用戶可針對(duì)已有的服務(wù)實(shí)例提交軟件安裝或補(bǔ)丁安裝申請(qǐng), 例如申請(qǐng)自動(dòng)安裝數(shù)據(jù)庫軟件或?yàn)槟硞€(gè)軟件自動(dòng)打補(bǔ)丁。? 用戶可針對(duì)已有的服務(wù)實(shí)例提交增加或刪除虛擬網(wǎng)卡需求，可指定網(wǎng)卡所在的網(wǎng)絡(luò)。? 用戶可針對(duì)已有的服務(wù)實(shí)例提交增加或刪除磁盤需求。?用戶可提交系統(tǒng)自動(dòng)巡檢申請(qǐng)，例如，申請(qǐng)按照服務(wù)器安全標(biāo)準(zhǔn)CIS,對(duì)服務(wù)器

25、的配置進(jìn)行巡檢。并出具相應(yīng)的巡檢報(bào)表。? 用戶可提交存儲(chǔ)申請(qǐng)，例如，申請(qǐng)一定大小的裸盤或NFS 形式的存儲(chǔ)，并能將已申請(qǐng)存儲(chǔ)的全部或部分掛接到已申請(qǐng)的虛擬機(jī)實(shí)例中。? 用戶可以對(duì)已有虛擬機(jī)實(shí)例進(jìn)行控制，如啟動(dòng)、停止等操作。? 用戶可提交申請(qǐng)?jiān)黾臃?wù)實(shí)例的個(gè)數(shù)。? 允許提交批量資源申請(qǐng)，可以按照應(yīng)用的實(shí)際部署情況在一次服務(wù)請(qǐng)求中同時(shí)申請(qǐng)異構(gòu)環(huán)境下的多個(gè)虛機(jī)，并分別部署/配置軟件模塊。1.6.2. 服務(wù)管理. 支持服務(wù)的完整生命周期? 提供對(duì)云服務(wù)全生命周期的管理，包括服務(wù)的創(chuàng)建、申請(qǐng)、變更、審批、修改、發(fā)布,授權(quán)及回收等過程在一個(gè)統(tǒng)一的云管理平臺(tái)上實(shí)現(xiàn)。? 服務(wù)創(chuàng)建后可由云平臺(tái)管理

26、員進(jìn)行發(fā)布。服務(wù)發(fā)布是對(duì)服務(wù)庫和服務(wù)目錄中服務(wù)在運(yùn)營(yíng)管理系統(tǒng)內(nèi)進(jìn)行變更、激活、掛起、撤銷等過程的管理。用戶只可對(duì)發(fā)布狀態(tài)為激活，并經(jīng)過授權(quán)的服務(wù)進(jìn)行請(qǐng)求。. 服務(wù)模板管理? 支持通過管理平臺(tái)的界面定制服務(wù)模板，無需編寫代碼即可完成服務(wù)定義。? 對(duì)于同一個(gè)模板，管理員可以根據(jù)需求為其配置不同的VLAN ， IP 將根據(jù)與VLAN 相對(duì)應(yīng)的 IP 地址池進(jìn)行自動(dòng)分配。? 支持對(duì)模板網(wǎng)絡(luò)環(huán)境的定義，對(duì)于同一個(gè)模板中的不同組件模塊(如 web 模塊，應(yīng)用模塊，數(shù)據(jù)庫模塊), 管理員可以通過定義策略，將其配置到不同VLAN 中，配置不同的端口/防火墻策略。? 管理員可指定特定組件模塊所對(duì)應(yīng)

27、的軟件安裝源及相應(yīng)的配置參數(shù)，如端口號(hào)，安裝路徑，實(shí)例名，集群名等。? 管理員可指定模塊的部署順序，如安裝DB 中間件 Web 的順序部署服務(wù)。? 管理員可指定安裝后腳本或工作流，完成對(duì)服務(wù)模塊的配置或定制操作。? 云管理平臺(tái)支持根據(jù)用戶的資源請(qǐng)求進(jìn)行智能分析，根據(jù)資源實(shí)際使用情況和用戶的相關(guān)要求自動(dòng)進(jìn)行服務(wù)模板的適配與推薦。? 服務(wù)模板支持導(dǎo)入、導(dǎo)出功能。. 服務(wù)目錄管理? 通過標(biāo)準(zhǔn)化的服務(wù)目錄對(duì)我司的云計(jì)算服務(wù)進(jìn)行管理，建立IT 服務(wù)的使用者與IT 資源之間的標(biāo)準(zhǔn)接口。? 管理員在服務(wù)目錄中可以定義、發(fā)布、更新和終止IT 服務(wù)，對(duì)IT 服務(wù)的名稱、描述、資源類別、資源規(guī)模、費(fèi)

28、用等做出規(guī)定，同時(shí)可以設(shè)定不同用戶訪問服務(wù)目錄的權(quán)限。? 為適應(yīng)業(yè)務(wù)的快速變化，管理員能夠簡(jiǎn)便地設(shè)計(jì)和修改服務(wù)目錄的項(xiàng)目，要求通過圖形化的界面來實(shí)現(xiàn)設(shè)計(jì)，避免開發(fā)代碼。? 管理員可以在服務(wù)目錄中定義計(jì)費(fèi)策略。? 服務(wù)目錄與流程需進(jìn)行高度的整合，可以實(shí)現(xiàn)服務(wù)目錄與服務(wù)請(qǐng)求、事件、變更等流程的無縫集成，用戶無需關(guān)心執(zhí)行其請(qǐng)求的最終流程，只需要在服務(wù)目錄中進(jìn)行提交，系統(tǒng)自動(dòng)根據(jù)預(yù)置的定義選擇正確的流程進(jìn)行執(zhí)行。實(shí)現(xiàn)多請(qǐng)求的統(tǒng)一受理、有效提高用戶的滿意度。. 服務(wù)實(shí)例管理? 提供針對(duì)服務(wù)實(shí)例管理的用戶界面，支持對(duì)服務(wù)實(shí)例的創(chuàng)建、審批、變更、終止等操作。? 管理員能夠?qū)Ψ?wù)實(shí)例基本信息、服

29、務(wù)請(qǐng)求流程執(zhí)行狀態(tài)等進(jìn)行操作與查詢。? 用戶可通過自服務(wù)門戶，申請(qǐng)延長(zhǎng)對(duì)某項(xiàng)服務(wù)的使用期限。? 支持用戶提交修改資源配置申請(qǐng)，例如：CPU 個(gè)數(shù)，內(nèi)存大小等。? 用戶可終止已提交的未到期的服務(wù)實(shí)例。提交服務(wù)終止請(qǐng)求后，所有相關(guān)資源開始釋放，用戶通過服務(wù)實(shí)例查詢可查看終止的狀態(tài)。? 用戶可針對(duì)已有的服務(wù)實(shí)例提交增加或刪除虛擬網(wǎng)卡需求，可指定網(wǎng)卡所在的網(wǎng)絡(luò)。? 用戶可針對(duì)已有的服務(wù)實(shí)例提交增加或刪除磁盤需求。? 用戶可提交申請(qǐng)?jiān)黾臃?wù)實(shí)例的個(gè)數(shù)。. 審批管理? 審批管理可以根據(jù)用戶的請(qǐng)求決定所需要的審批流程，該流程可以是串行、并行、單級(jí)、多級(jí)等各種模式，支持委托代理審批。? 根據(jù)用戶的申請(qǐng)，管理員可以批準(zhǔn)用戶的申請(qǐng)。管理員也可以拒絕用戶的申請(qǐng)。在審批過程中需要留下詳細(xì)的審計(jì)記錄。? 如果服務(wù)申請(qǐng)被批準(zhǔn)或拒絕，在自動(dòng)化操作完畢后，自動(dòng)給申請(qǐng)人以及相關(guān)人員發(fā)郵件通知。? 審批管理模塊需基于業(yè)界領(lǐng)先的、成熟穩(wěn)定的、符合ITIL v3 標(biāo)準(zhǔn)的審批引擎，支持可視化界面定制和流程定制功能，可以全面滿足IT 服務(wù)管理流程及其他流程定制的需求。? 審批管理模塊支持全流程的合規(guī)審計(jì)功能，可以對(duì)運(yùn)行在其上的所有流程進(jìn)行合規(guī)審計(jì)，可以按照相關(guān)管理要求，對(duì)流程中所有信息的修改進(jìn)行記錄，包括修改時(shí)間、修改人、修改字段、修改前內(nèi)容和修改后內(nèi)容。? 審批管理模塊應(yīng)該與配置管理信息庫采用統(tǒng)一的架構(gòu)