【正文】 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 1 1. 概述 網(wǎng)維中心主要建設(shè)省網(wǎng)管系統(tǒng)，按網(wǎng)管系統(tǒng)的特點(diǎn)，業(yè)務(wù)主要面向移動(dòng)內(nèi)部的運(yùn)維。因此網(wǎng)維中心目前建設(shè)的為內(nèi)部私有云平臺(tái)，主要面向網(wǎng)管類系統(tǒng)，由小型機(jī)、 X86 服務(wù)器及存儲(chǔ)組成虛擬化資源平臺(tái)。 2020 年需定制開發(fā)云 平臺(tái)的統(tǒng)一管理平臺(tái) ，請(qǐng)貴方提出建設(shè)方案 。 2. 現(xiàn)狀描述 現(xiàn)有網(wǎng)管云平臺(tái)整體現(xiàn)狀如下圖所示： 現(xiàn)狀說明： ? 網(wǎng)管支撐云計(jì)算建立了較為完善的 IAAS 平臺(tái)，主要有計(jì)算資源池和數(shù)據(jù)庫資源池組成，數(shù)據(jù)庫計(jì)算資源池由 6 臺(tái)高端小型機(jī)、 1 臺(tái)數(shù)據(jù)庫一體機(jī)和 8 臺(tái)高端 X86 服務(wù)器組成，應(yīng)用計(jì)算資源池由 10 臺(tái)小型機(jī)和 32 臺(tái)高 端廣東省電信規(guī)劃設(shè)計(jì)院有限公司 2 X86 服務(wù)器組成 ,存儲(chǔ)資源池由 8 臺(tái)中高端存儲(chǔ)設(shè)備組成； ? 在現(xiàn)有的 X86 虛擬資源平臺(tái)上整合公有的業(yè)務(wù)組件，如單點(diǎn)登錄、目錄同步、短信組件、 GIS 組件、工作流組件等， 2020 年利用了數(shù)據(jù)庫一體機(jī)技術(shù)實(shí)現(xiàn)了數(shù)據(jù)庫共享平臺(tái)，進(jìn)一步完善了網(wǎng)管 PAAS 云平臺(tái)； 網(wǎng)管支撐云主要由小型機(jī)、 X86 服務(wù)器和存儲(chǔ)設(shè)備組成，涉及 Sun、 IBM、Oracle 廠家品牌，每個(gè)廠家都有相應(yīng)的虛擬化技術(shù)，具體如下： 服務(wù)器分區(qū)技術(shù) 技術(shù)特點(diǎn) 網(wǎng)管的設(shè)備型號(hào) Sun Domains 硬件分區(qū)技術(shù)基于服務(wù)器的分區(qū)技術(shù)，最小分區(qū)單元為單個(gè) CPU板，在單元板級(jí)別功能隔離和電氣隔離 4*Sun M9000 ，2*Sun E25K IBM Lpar 基于 POWER5 和 6系列的服務(wù)器，通過 Hypervisor 實(shí)現(xiàn)邏輯分區(qū)，實(shí)現(xiàn) CPU、內(nèi)存、 IO隔離及操作系統(tǒng)的隔離 2*IBM P780 ，4*IBM P570 X86虛擬化 主要采用 VMWare 虛擬化軟件，虛擬化軟件在 X86服務(wù)器的硬件和操作系統(tǒng)之間引入了虛擬化層，虛擬化層允許多個(gè)操作系統(tǒng)實(shí)例同時(shí)運(yùn)行在一臺(tái)物理服務(wù)器上，動(dòng)態(tài)分區(qū)和共享所有可用的物理資源 40*IBM X3950 數(shù)據(jù)庫一體機(jī) X86服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)和Oracle數(shù)據(jù)庫集中一體的設(shè)備，內(nèi)部由多個(gè)服務(wù)器和存儲(chǔ)節(jié)點(diǎn)，實(shí)現(xiàn)數(shù)據(jù)庫云計(jì)算解決方案 Oracle Exadata 現(xiàn)有網(wǎng)管支撐云平臺(tái)存儲(chǔ)虛擬化使用的技術(shù)如下： 存儲(chǔ)虛擬化技術(shù) 產(chǎn)品 技術(shù)特點(diǎn) 基于存儲(chǔ)設(shè)備的虛擬化 Sun 9990V 基于存儲(chǔ)設(shè)備的存儲(chǔ)虛擬化方法依賴于提供相關(guān)功能的存儲(chǔ)模塊，這種方法較容易實(shí)現(xiàn)，也容易和某個(gè)特定存儲(chǔ)供應(yīng)商的設(shè)備相協(xié)調(diào) 基于網(wǎng)絡(luò)的虛擬存儲(chǔ)（帶內(nèi)） IBM SVC 主機(jī)服務(wù)器和存儲(chǔ)設(shè)備之間插入運(yùn)行有虛擬化管理軟件的虛擬化控制器，存儲(chǔ)數(shù)據(jù)和控制信息使 用同一條通路。設(shè)備便宜，所有數(shù)據(jù)都流向虛擬化控制器，因此網(wǎng)絡(luò)設(shè)備有可能成為瓶頸 網(wǎng)維 IT 虛擬化整體現(xiàn)狀： 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 3 2020 年省公司通過 OTV 技術(shù)把新全球通與華景 MDC 網(wǎng)管數(shù)據(jù)中心機(jī)房，在兩個(gè)機(jī)房各部署了 2 臺(tái) Cisco N7K 虛擬化網(wǎng)絡(luò)設(shè)備來實(shí)現(xiàn) OTV 技術(shù)。利用了 OTV技術(shù)和裸光纖方式打通的兩機(jī)房間的二層通道，從用戶感知上兩個(gè)機(jī)房就屬于同一個(gè)局域網(wǎng)內(nèi)。 網(wǎng)管支撐云平臺(tái)的網(wǎng)絡(luò)現(xiàn)狀 圖如下： UNMP 基礎(chǔ)層已通過 VMWare 虛擬化軟件對(duì)高端服務(wù)器 IBM X3950 進(jìn)行了虛擬化整合。在虛擬化層上建立了公共的業(yè)務(wù)組件， 如短信服務(wù)組件、 SSO 服務(wù)組件、目錄同步服務(wù)組件、 IS 服務(wù)組件、版本發(fā)布與控制服務(wù)組件等，與 Oracle 一體機(jī)共同組成云計(jì)算 PAAS 平臺(tái)，對(duì)內(nèi)部省網(wǎng)管系統(tǒng)提供共享的平臺(tái)軟件。 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 4 公共組件功能說明： ? 單點(diǎn)登錄：實(shí)現(xiàn)網(wǎng)管支撐系統(tǒng)內(nèi)所有用戶一次登陸功能； ? 目錄同步：對(duì)平臺(tái)內(nèi)各市分公司的人員、組織架構(gòu)等用戶基礎(chǔ)數(shù)據(jù)自動(dòng)更新同步； ? 短信組件： 實(shí)現(xiàn)平臺(tái)內(nèi)所在應(yīng)用共用一個(gè)短信組件功能，通過發(fā)送短消息的方式，來通知系統(tǒng)管理員、平臺(tái)管理員和系統(tǒng)用戶。 ? GIS 組件：實(shí)現(xiàn)平臺(tái)內(nèi)所在應(yīng)用共用一個(gè) GIS 組件功能 ? IS 組件： 實(shí)現(xiàn)省 公司 EAI 系統(tǒng)與地市應(yīng)用系統(tǒng)的數(shù)據(jù)交互接口 ? 文件管理組件： 實(shí)現(xiàn)平臺(tái)內(nèi)所在應(yīng)用共用一個(gè)文件服務(wù)組件功能。 ? 郵件組件： 實(shí)現(xiàn)平臺(tái)內(nèi)所在應(yīng)用共用一個(gè)郵件組件功能。 ? 彩信組件：實(shí)現(xiàn)平臺(tái)內(nèi)所在應(yīng)用共用一個(gè)彩信組件功能。 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 5 3. 功能 需求 說明 E S B云 計(jì) 算 管 理 平 臺(tái)系 統(tǒng) 狀 態(tài)安 全 管 理系 統(tǒng)管 理資 源 池綜 合 監(jiān) 控 系 統(tǒng)系 統(tǒng) 配 置用 戶管 理 員服 務(wù)運(yùn) 營管 理用 戶 管 理物 理 機(jī) 資源 管 理資 源管 理日 志 管 理訂 單 管 理用 戶 服 務(wù)服 務(wù) 目 錄 管 理 資 源 使 用 計(jì) 量變 更 單 管 理存 儲(chǔ) 資 源管 理網(wǎng) 絡(luò) 資 源管 理虛 擬 機(jī) 資源 管 理統(tǒng) 計(jì) 分 析計(jì) 算 資 源 存 儲(chǔ) 資 源 網(wǎng) 絡(luò) 資 源 軟 件 資 源監(jiān) 控管 理綜 合分 析基 礎(chǔ) 設(shè) 施監(jiān) 控系 統(tǒng) 軟 件監(jiān) 控接 口管 理4 A網(wǎng) 管 服 務(wù) 臺(tái)統(tǒng) 一 認(rèn) 證軟 件資 源管 理告 警 信 息單 點(diǎn) 登 錄 短 信 組 件網(wǎng) 管 服 務(wù) 臺(tái) 接 口4 A 接 口綜 合 監(jiān) 控 系 統(tǒng) 接 口配 置 信 息告 警 信 息性 能 數(shù) 據(jù)配 置 信 息告 警 信 息性 能 數(shù) 據(jù)告 警 信 息用 戶 訪 問用 戶 訪 問系統(tǒng)架構(gòu)參考圖 . 服務(wù)運(yùn)營 . 用戶管理 用戶管理模塊主要功能包括用戶注冊(cè)、用戶注銷、用戶信息修改、密碼修改、密碼重置、設(shè)置用戶狀態(tài)、用戶信息查詢等。 ? 用戶注冊(cè) 用戶通過云管理平臺(tái)自助門戶進(jìn)行用戶信息的注冊(cè)。用戶信息注冊(cè)后，需由廣東省電信規(guī)劃設(shè)計(jì)院有限公司 6 管理人員 進(jìn)行用戶審核后才能生效，同時(shí)將相關(guān)審批信息通過 Email、短信等方式通知對(duì)應(yīng)用戶。 用戶密碼支持靜態(tài)密碼、動(dòng)態(tài)密碼等方式。 用戶屬性應(yīng)包括以下內(nèi)容： ? 用戶編號(hào)：區(qū)別于其它用戶的唯一標(biāo)志 ? 用戶名：用戶的命名 ? 用戶密碼：用戶登陸的密碼 ? 用戶角色：區(qū)別于其它角色的唯一標(biāo)志 ? 用戶組：區(qū)別于其它用戶組的唯一標(biāo)志 ? 用戶狀態(tài)：用戶是否可用等狀態(tài)（待審批、可用、掛起、注銷） ? 部門：用戶部門信息 ? 聯(lián)系人：用戶聯(lián)系人信息 ? 聯(lián)系方式：用戶聯(lián)系方式信息 ? 地址：用戶地址信息 ? 用戶注銷 用戶可通過云管理平臺(tái)進(jìn)行用戶信息的注銷。 用戶注 銷時(shí)，系統(tǒng)應(yīng)確認(rèn)該用戶已退訂所有資源。如該用戶有訂購業(yè)務(wù)，則提醒用戶先退訂當(dāng)前資源，再進(jìn)行用戶注銷。 用戶注銷后，系統(tǒng)用 Email 或短信的方式通知用戶注銷結(jié)果。 ? 用戶信息修改 用戶可修改保存在云管理平臺(tái)的用戶信息。用戶登錄自服務(wù)門戶后，可對(duì)其聯(lián)系人、聯(lián)系方式等信息進(jìn)行修改。關(guān)鍵信息（如用戶名等）可設(shè)置為不允許用戶修改。 ? 密碼修改 用戶登錄自服務(wù)門戶后，可對(duì)其登陸密碼進(jìn)行修改。用戶需輸入原密碼、新密碼、確認(rèn)新密碼。提交系統(tǒng)驗(yàn)證成功后，以 Email 或短信的方式通知用戶。 ? 密碼重置 密碼重置為用戶獲取重置密碼的功 能。獲取重置密碼的方式包括手機(jī)短信和發(fā)送 Email 兩種方式。用戶選擇獲取方式并提交重置申請(qǐng)后，系統(tǒng)自動(dòng)生成重置廣東省電信規(guī)劃設(shè)計(jì)院有限公司 7 密碼，以 Email 或短信的方式通知用戶。 ? 設(shè)置用戶狀態(tài) 運(yùn)營管理員可對(duì)用戶的狀態(tài)進(jìn)行設(shè)置。可將用戶狀態(tài)設(shè)為掛起，禁止用戶在平臺(tái)上進(jìn)行業(yè)務(wù)申請(qǐng)等操作，并暫停其賬戶下的所有資源使用。用戶掛起后也可將其狀態(tài)恢復(fù)為正常。 ? 用戶信息查詢 用戶和運(yùn)營管理員均可查詢用戶信息。用戶可通過自服務(wù)門戶查看自己的相關(guān)信息，運(yùn)營管理員可通過運(yùn)營管理門戶查看所有用戶的信息。 ? 用戶組管理 用戶組管理是指對(duì)用戶按照級(jí)別進(jìn)行分層次 維護(hù)和管理的功能。用戶組管理實(shí)現(xiàn)對(duì)云管理平臺(tái)中的用戶分類并分層管理，運(yùn)營平臺(tái)支持將操作員劃分為多個(gè)用戶組，不同用戶組的用戶擁有不同的資源權(quán)限。 ? 支持按用戶級(jí)別指定用戶對(duì)資源的各類權(quán)限。 ? 用戶分組支持多級(jí)劃分，可用于體現(xiàn)真實(shí)用戶的組織結(jié)構(gòu)； ? 支持創(chuàng)建，修改，查詢和刪除用戶組； ? 支持增加，修改，刪除組內(nèi)用戶； ? 支持用戶組的查詢和統(tǒng)計(jì)。 ? 角色管理 角色管理是指權(quán)限的集合分類。用戶可以將權(quán)限添加到角色中，用于方便權(quán)限的分配。 ? 支持角色創(chuàng)建，修改，查詢和刪除。 ? 支持增加，修改，刪除權(quán)限。 ? 支持為用戶賦予 /取消角色。 ? 支持角色瀏覽。 ? 角色應(yīng)包含以下內(nèi)容：角色 ID、角色名、角色屬性、角色分類、是否有效、權(quán)限級(jí)別等； ? 權(quán)限管理 權(quán)限管理是指對(duì)云管理平臺(tái)中的功能進(jìn)行分層、統(tǒng)一訪問控制。 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 8 ? 支持權(quán)限瀏覽； ? 支持權(quán)限創(chuàng)建，修改，查詢和刪除； ? 支持權(quán)限分級(jí)； ? 支持權(quán)限審計(jì)； ? 權(quán)限應(yīng)包括以下內(nèi)容：權(quán)限 ID、權(quán)限名、權(quán)限級(jí)別、權(quán)限對(duì)象、是否有效； . 服務(wù)目錄管理 服務(wù) 目錄管理是指 根據(jù)目錄類別 對(duì) 資源服務(wù) 進(jìn)行 分級(jí)管理和顯示 。 服務(wù)目錄管理的主要功能包括： 1） 支持資源服務(wù)的定義、修改、刪除和查詢。 2） 支持服務(wù)目錄的生成、發(fā)布、修改、刪除、查詢和導(dǎo)入導(dǎo)出 ，支持分級(jí)目錄管理。 . 資源服務(wù)管理 資源服務(wù)管理 支持資源服務(wù)的定義、修改、刪除和查詢。 ? 資源服務(wù)定義 資源服務(wù)定義主要功能包括： 設(shè)置資源服務(wù)信息，資源服務(wù)信息包括服務(wù)名稱、服務(wù)編號(hào)、服務(wù)等級(jí)和服務(wù)描述等。 資源服務(wù)不分層次，例如虛擬機(jī)、 X86 物理機(jī)、小型機(jī)等。 ? 資源服務(wù)修改 可對(duì)已有的資源服務(wù)進(jìn)行修改。 如資源服務(wù)包含在已發(fā)布的服務(wù)目錄中，修改后自動(dòng)更新服務(wù)目錄中相關(guān)信息。 ? 資源服務(wù)刪除 可對(duì)已有的資源服務(wù)進(jìn)行刪除。 如資源服務(wù)包含在已發(fā)布的服務(wù)目錄中，給出警告提示，由操作人員確定是否刪除。如被刪除，系統(tǒng) 自動(dòng)將服務(wù)目錄中相應(yīng)的資源服務(wù)刪除。 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 9 如該資源服務(wù)下包含用戶在用資源，則系統(tǒng)禁止刪除該資源服務(wù)。 如該資源服務(wù)下包含資源模版，則系統(tǒng)禁止刪除該資源服務(wù)。 ? 資源服務(wù)查詢 運(yùn)營管理人員可對(duì)資源服務(wù)進(jìn)行查詢。支持在搜索框通過檢索語法進(jìn)行關(guān)鍵字查詢；支持對(duì)關(guān)鍵字的精確查詢和模糊查詢。 . 目錄管理 服務(wù)目錄管理 支持服務(wù)目錄的生成、發(fā)布、修改、刪除、查詢和導(dǎo)入導(dǎo)出，支持分級(jí)目錄管理。 ? 服務(wù)目錄創(chuàng)建 服務(wù)目錄創(chuàng)建主要功能包括： 1） 服務(wù)目錄信息添加，包括目錄編號(hào)、目錄名稱、目錄級(jí)別等。 2） 生成服務(wù)目錄樹形列表。系統(tǒng)根據(jù)預(yù)定義的目 錄級(jí)別，生成相應(yīng)的服務(wù)目錄樹形列表，并以圖形的方式展現(xiàn)給目錄創(chuàng)建者。 3） 將服務(wù)目錄和資源服務(wù)進(jìn)行關(guān)聯(lián)。系統(tǒng)自動(dòng)更新服務(wù)目錄樹形列表，將已關(guān)聯(lián)的資源服務(wù)添加到服務(wù)目錄中。 4） 支持按用戶的權(quán)限級(jí)別進(jìn)行對(duì)應(yīng)資源服務(wù)級(jí)別的服務(wù)目錄展示； ? 服務(wù)目錄發(fā)布 服務(wù)目錄生成人員提出發(fā)布申請(qǐng)后，由申核人員進(jìn)行審核。審核通過后，系統(tǒng)將服務(wù)目錄發(fā)布，并將服務(wù)目錄狀態(tài)修改為已發(fā)布。 服務(wù)目錄發(fā)布后，自動(dòng)向門戶模塊發(fā)送服務(wù)上線信息，門戶更新服務(wù)目錄。在發(fā)布過程中能夠生成相應(yīng)的系統(tǒng)日志信息。 ? 服務(wù)目錄修改 服務(wù)目錄設(shè)計(jì)者可對(duì)服務(wù)目錄的信息進(jìn) 行修改，主要功能要求包括： 1） 可通過圖形界面進(jìn)行服務(wù)目錄的修改； 2） 可對(duì)服務(wù)目錄下的資源服務(wù)進(jìn)行添加、修改和刪除。 3） 可對(duì)目錄層級(jí)進(jìn)行修改。在修改服務(wù)目錄的過程中，系統(tǒng)自動(dòng)檢查是否有用戶正在申請(qǐng)被修改目錄涉及到的資源模板。如有用戶正在進(jìn)行申請(qǐng)操作，系統(tǒng)給出告警提示，由服務(wù)目錄設(shè)計(jì)者決定是否繼續(xù)修改。 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 10 4） 修改過程中生成相應(yīng)的系統(tǒng)日志信息。 ? 服務(wù)目錄刪除 運(yùn)營管理人員可將已有服務(wù)目錄刪除。 服務(wù)目錄刪除并不是真正將其刪除，而是將其狀態(tài)設(shè)置為已刪除。服務(wù)目錄刪除，必須經(jīng)過審批人員的審批。 主要功能要求如下： 1） 支持通過圖形界面 進(jìn)行服務(wù)目錄的刪除； 2） 在刪除服務(wù)目錄時(shí)，系統(tǒng)自動(dòng)檢查是否有用戶正在申請(qǐng)資源模板。如有用戶正在進(jìn)行申請(qǐng)操作，系統(tǒng)給出告警提示，由操作人員決定是否繼續(xù)刪除；服務(wù)目錄刪除后，自動(dòng)向門戶模塊發(fā)送刪除信息。 3） 在刪除過程中能夠生成相應(yīng)的系統(tǒng)日志信息。 ? 服務(wù)目錄查詢 服務(wù)目錄管理模塊支持服務(wù)設(shè)計(jì)者、服務(wù)審批者和終端用戶查詢服務(wù)目錄及其相關(guān)屬性。主要功能如下： 1） 支持通過圖形界面進(jìn)行服務(wù)目錄的查詢； 2） 支持通過在搜索框通過檢索語法進(jìn)行關(guān)鍵字查詢； 3） 支持對(duì)關(guān)鍵字的精確查詢和模糊查詢； 4） 支持對(duì)查詢結(jié)果進(jìn)行二次查詢和過濾； 5） 支持按照 服務(wù)目錄的屬性對(duì)查詢結(jié)果進(jìn)行排序； 6） 在查詢