【正文】 .................................13 5 云計(jì)算的安全 ................................................................................................................................15 6 集成和增值服務(wù) ............................................................................................................................16 7 資源 ................................................................................................................................................17 8 其他 ................................................................................................................................................18 中國電信 某省 公 司 IBM 云計(jì)算 文檔名稱 : c1d56592cc882e9316ba2548a6bd59d5 第 1 頁 中國電信 某省 公司 /IBM 項(xiàng)目組 機(jī)密 最新修訂日期 : 20201009 1 什么是云計(jì)算 云計(jì)算（ Cloud Computing），是一種新興的共享基礎(chǔ)架構(gòu)的方法，可以將巨大的系統(tǒng)池連接在一起以提供各種 IT 服務(wù)。 狹義云計(jì)算是指 IT 基礎(chǔ)架構(gòu) 的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源（硬件、平臺(tái)、軟件）。 廣義云計(jì)算是指服務(wù)的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的服務(wù)。 云計(jì)算 (Cloud Computing)是分布式處理 (Distributed Computing)、并行處理 (Parallel Computing)和網(wǎng)格計(jì)算 (Grid Computing)的發(fā)展，或者說是這些計(jì)算機(jī)科學(xué)概念的商業(yè)實(shí)現(xiàn)。它意味著計(jì)算能力也可以作為一種商品進(jìn)行流通，就像 煤氣 、水電一樣，取用方便，費(fèi)用低廉。云計(jì)算的應(yīng)用包含這樣的一種思想，把力量聯(lián)合起來，給其中的每一個(gè)成員使用?；? Inter 的服務(wù)（如存儲(chǔ)和數(shù)據(jù)庫）是 IaaS 的一部分。如果沒有 EC2， The New York Times 處理這些數(shù)據(jù)將要花費(fèi)數(shù)天或者數(shù)月的時(shí)間。如果在企業(yè)數(shù)據(jù)中心環(huán)境中開發(fā)軟件，那么這兩種類型 都能使用，而且使用 EC2 臨時(shí)擴(kuò)展資源的成本也很低 — 比方說測(cè)試。然而，這類服務(wù)會(huì)受到廠商的設(shè)計(jì)規(guī)定與容量限制，用戶也因此沒有足夠的自由。而對(duì)于廠商來說，與常規(guī)的軟件服務(wù)模式相比，僅提供一項(xiàng)應(yīng)用的成本也要低得多。與很多同行一樣， Gartner資深分析師 Ben Pring認(rèn)為： “云計(jì)算就像法國大餐一樣正被人們津津樂道。這種把有限的固定的資源根據(jù)不同需求進(jìn)行重新規(guī)劃以達(dá)到最大利用率的思路，在 IT 領(lǐng)域就叫做虛擬化技術(shù)。相關(guān)的過程多為無須人為介入。此過程需要較長(zhǎng)期的努力，且需多個(gè)部門的協(xié)調(diào)配合。 云計(jì)算環(huán)境帶來了新的 IT 服務(wù)挑戰(zhàn)，如何 使高度虛擬化 云計(jì)算 環(huán)境 能夠 提供有效的服務(wù) ，包括CPU 處理能力，存儲(chǔ) 能力 ，數(shù)據(jù)庫和消息 等管理與傳統(tǒng) IT 基礎(chǔ)架構(gòu)有不同。 2 某省 電信云計(jì)算項(xiàng)目概述 需求概述 隨著 某省 電信業(yè)務(wù)的擴(kuò)展，所管理的設(shè)備量越來越大，如果采用人工來管理維護(hù)所有 IT 資源、包括：中間件，數(shù)據(jù)庫，主機(jī)， PC 服務(wù)器，存儲(chǔ)，網(wǎng)絡(luò)等設(shè)備，并希望進(jìn)行有效監(jiān)測(cè)各種工作狀態(tài)和性能指標(biāo)，已經(jīng)變的非常困難。具體工作范圍包括： ? 對(duì) IDC機(jī)房中 各種 設(shè)備 進(jìn)行動(dòng)態(tài)監(jiān)控 ： 資源數(shù)據(jù)既是進(jìn)行維護(hù)、監(jiān)控、管理的依據(jù)，同時(shí)又是維護(hù)、監(jiān)控、管理的對(duì)象。 即可以 對(duì)其運(yùn)行狀況進(jìn)行監(jiān)控時(shí) 。 ? 建設(shè)統(tǒng)一的工單流轉(zhuǎn)平臺(tái) ： 工單 流轉(zhuǎn) 是 IDC 業(yè)務(wù)的主要體現(xiàn)， IDC 的大部分業(yè)務(wù)都是在工單的流轉(zhuǎn)過程中完成的。 ? 資源自動(dòng)化配置及部署 ：為了滿足 IDC 運(yùn)維的要求，特別是對(duì)業(yè)務(wù)靈活性的支持。同時(shí)，采用自動(dòng)化技術(shù)，實(shí)現(xiàn)對(duì)系統(tǒng)虛擬化分區(qū)上的資源進(jìn)行動(dòng) 態(tài)調(diào)配，包括：分區(qū)大小， CPU 數(shù)量 ,MEM 數(shù)量及存儲(chǔ)配置等。 第二，這些資源一旦分配給某個(gè)應(yīng)用系統(tǒng)，就相對(duì)固化了。對(duì)業(yè)務(wù)部門的需求響應(yīng)往往無法做到及時(shí)，準(zhǔn)確及有效。為客戶打造靈活，動(dòng)態(tài)的 IT 基礎(chǔ)架構(gòu)環(huán)境。使對(duì) IT 資源的使用和管理滿足以下目標(biāo)。 詳細(xì)的 功能 說明 針對(duì)云計(jì)算管理平臺(tái)系統(tǒng)的建設(shè)。 ? 性能管理 性能管理主要是對(duì)主機(jī)等設(shè)備的性能及實(shí)時(shí)使用狀況進(jìn)行監(jiān)控，并分析、報(bào)告。包 括：設(shè)備虛擬化方式。 ? 資源自動(dòng)化管理 實(shí)現(xiàn)資源自動(dòng)化供應(yīng)管理，包括：調(diào)整分區(qū)，調(diào)整分區(qū)中 CPU,MEM大小及存儲(chǔ)分配等功能。業(yè)務(wù)實(shí)施包括開通、變更和終止。工作流應(yīng)具備： （ 1）轉(zhuǎn)派：工作人員可以把自己接單的工作轉(zhuǎn)交給其他工作人員執(zhí)行。 支持工單查詢和統(tǒng)計(jì)，工單執(zhí)行人可以查詢自己的工單。 （ 1）用戶級(jí)別和權(quán)限管理：在定義合法用戶和其管理權(quán)限及管理域時(shí)，對(duì)用戶級(jí)別進(jìn)行權(quán)限劃分，不同級(jí)別的用戶設(shè)置不同的管理權(quán)限，任何用戶只允許在自己的管理權(quán)限內(nèi)進(jìn)行相關(guān)操作，限制越權(quán)操作； （ 2）訪問控制功能：應(yīng)具備用戶的注冊(cè) 登錄管理，對(duì)本地及遠(yuǎn)程訪問用戶，系統(tǒng)驗(yàn)證用戶的合法性及權(quán)限，確保只有授權(quán)的用戶才能接入到管理系統(tǒng)； （ 3）安全日志、審計(jì)功能：記錄用戶登陸標(biāo)識(shí)的登記時(shí)間、退出系統(tǒng)時(shí)間，以及用戶進(jìn)行的影響網(wǎng)絡(luò)配置信息的操作和操作結(jié)果。 云計(jì)算平臺(tái)的架構(gòu)、功能性和非功能性要求， 概念 驗(yàn)證的場(chǎng)景設(shè)置等具體要求見以下各章節(jié) 3 云計(jì)算架構(gòu) 云計(jì)算基于 服務(wù)自動(dòng)化管理 平臺(tái) ，具有 能夠 自動(dòng)部署、管理和結(jié)束部署提供支持，支持硬件服務(wù)器、網(wǎng)絡(luò)、操作系統(tǒng)、中間件和應(yīng)用層軟件。這種特定的服務(wù)供應(yīng)基于一個(gè)事先定義好的，用來確定全局服務(wù)架構(gòu)的服務(wù)定義。 服務(wù)生命周期管理 服務(wù)自動(dòng)化管理平臺(tái) 為 云服務(wù) 請(qǐng)求方和 云 服務(wù)提供方提供端到端的生命周期管理。 云計(jì)算 服務(wù) 體系 服務(wù)自動(dòng)化管理平臺(tái) 應(yīng) 提供的服務(wù)如下： ? 服務(wù)定義 ， 提 供預(yù)先構(gòu)造好的服務(wù)定義作為模板，并可按照特定需求實(shí)施裁剪。 ? 管理計(jì)劃 ， 管理計(jì)劃是對(duì)配置進(jìn)行預(yù)定義修改。 ? 工單管理，工單 提供執(zhí)行管理計(jì)劃的 內(nèi)容 。 縱觀整個(gè)自動(dòng)部署進(jìn)程，將有一個(gè)審查跟蹤功能幫助檢查是否實(shí)現(xiàn)了相應(yīng)的內(nèi)外標(biāo)準(zhǔn)，同時(shí)提升對(duì)安全威脅的應(yīng)對(duì)能力。 以解決以下的要求 ： ? 門戶集成 ? 目錄服務(wù) ? 標(biāo)準(zhǔn)化流程 ? 運(yùn)行維護(hù) ? 系統(tǒng)維護(hù) ? 變更管理 7 資源 Smart Business Development and Test Cloud: 8 其他