【正文】 .................................13 5 云計算的安全 ................................................................................................................................15 6 集成和增值服務(wù) ............................................................................................................................16 7 資源 ................................................................................................................................................17 8 其他 ................................................................................................................................................18 中國電信 某省 公 司 IBM 云計算 文檔名稱 : c1d56592cc882e9316ba2548a6bd59d5 第 1 頁 中國電信 某省 公司 /IBM 項目組 機(jī)密 最新修訂日期 : 20201009 1 什么是云計算 云計算（ Cloud Computing），是一種新興的共享基礎(chǔ)架構(gòu)的方法，可以將巨大的系統(tǒng)池連接在一起以提供各種 IT 服務(wù)。 狹義云計算是指 IT 基礎(chǔ)架構(gòu) 的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的資源（硬件、平臺、軟件）。 廣義云計算是指服務(wù)的交付和使用模式，指通過網(wǎng)絡(luò)以按需、易擴(kuò)展的方式獲得所需的服務(wù)。 云計算 (Cloud Computing)是分布式處理 (Distributed Computing)、并行處理 (Parallel Computing)和網(wǎng)格計算 (Grid Computing)的發(fā)展，或者說是這些計算機(jī)科學(xué)概念的商業(yè)實現(xiàn)。它意味著計算能力也可以作為一種商品進(jìn)行流通，就像 煤氣 、水電一樣，取用方便，費用低廉。云計算的應(yīng)用包含這樣的一種思想，把力量聯(lián)合起來，給其中的每一個成員使用?；? Inter 的服務(wù)（如存儲和數(shù)據(jù)庫）是 IaaS 的一部分。如果沒有 EC2， The New York Times 處理這些數(shù)據(jù)將要花費數(shù)天或者數(shù)月的時間。如果在企業(yè)數(shù)據(jù)中心環(huán)境中開發(fā)軟件，那么這兩種類型 都能使用，而且使用 EC2 臨時擴(kuò)展資源的成本也很低 — 比方說測試。然而，這類服務(wù)會受到廠商的設(shè)計規(guī)定與容量限制，用戶也因此沒有足夠的自由。而對于廠商來說，與常規(guī)的軟件服務(wù)模式相比，僅提供一項應(yīng)用的成本也要低得多。與很多同行一樣， Gartner資深分析師 Ben Pring認(rèn)為： “云計算就像法國大餐一樣正被人們津津樂道。這種把有限的固定的資源根據(jù)不同需求進(jìn)行重新規(guī)劃以達(dá)到最大利用率的思路，在 IT 領(lǐng)域就叫做虛擬化技術(shù)。相關(guān)的過程多為無須人為介入。此過程需要較長期的努力，且需多個部門的協(xié)調(diào)配合。 云計算環(huán)境帶來了新的 IT 服務(wù)挑戰(zhàn)，如何 使高度虛擬化 云計算 環(huán)境 能夠 提供有效的服務(wù) ，包括CPU 處理能力，存儲 能力 ，數(shù)據(jù)庫和消息 等管理與傳統(tǒng) IT 基礎(chǔ)架構(gòu)有不同。 2 某省 電信云計算項目概述 需求概述 隨著 某省 電信業(yè)務(wù)的擴(kuò)展，所管理的設(shè)備量越來越大，如果采用人工來管理維護(hù)所有 IT 資源、包括：中間件，數(shù)據(jù)庫，主機(jī)， PC 服務(wù)器，存儲，網(wǎng)絡(luò)等設(shè)備，并希望進(jìn)行有效監(jiān)測各種工作狀態(tài)和性能指標(biāo)，已經(jīng)變的非常困難。具體工作范圍包括： ? 對 IDC機(jī)房中 各種 設(shè)備 進(jìn)行動態(tài)監(jiān)控 ： 資源數(shù)據(jù)既是進(jìn)行維護(hù)、監(jiān)控、管理的依據(jù)，同時又是維護(hù)、監(jiān)控、管理的對象。 即可以 對其運行狀況進(jìn)行監(jiān)控時 。 ? 建設(shè)統(tǒng)一的工單流轉(zhuǎn)平臺 ： 工單 流轉(zhuǎn) 是 IDC 業(yè)務(wù)的主要體現(xiàn)， IDC 的大部分業(yè)務(wù)都是在工單的流轉(zhuǎn)過程中完成的。 ? 資源自動化配置及部署 ：為了滿足 IDC 運維的要求，特別是對業(yè)務(wù)靈活性的支持。同時，采用自動化技術(shù)，實現(xiàn)對系統(tǒng)虛擬化分區(qū)上的資源進(jìn)行動 態(tài)調(diào)配，包括：分區(qū)大小， CPU 數(shù)量 ,MEM 數(shù)量及存儲配置等。 第二，這些資源一旦分配給某個應(yīng)用系統(tǒng)，就相對固化了。對業(yè)務(wù)部門的需求響應(yīng)往往無法做到及時，準(zhǔn)確及有效。為客戶打造靈活，動態(tài)的 IT 基礎(chǔ)架構(gòu)環(huán)境。使對 IT 資源的使用和管理滿足以下目標(biāo)。 詳細(xì)的 功能 說明 針對云計算管理平臺系統(tǒng)的建設(shè)。 ? 性能管理 性能管理主要是對主機(jī)等設(shè)備的性能及實時使用狀況進(jìn)行監(jiān)控，并分析、報告。包 括：設(shè)備虛擬化方式。 ? 資源自動化管理 實現(xiàn)資源自動化供應(yīng)管理，包括：調(diào)整分區(qū)，調(diào)整分區(qū)中 CPU,MEM大小及存儲分配等功能。業(yè)務(wù)實施包括開通、變更和終止。工作流應(yīng)具備： （ 1）轉(zhuǎn)派：工作人員可以把自己接單的工作轉(zhuǎn)交給其他工作人員執(zhí)行。 支持工單查詢和統(tǒng)計，工單執(zhí)行人可以查詢自己的工單。 （ 1）用戶級別和權(quán)限管理：在定義合法用戶和其管理權(quán)限及管理域時，對用戶級別進(jìn)行權(quán)限劃分，不同級別的用戶設(shè)置不同的管理權(quán)限，任何用戶只允許在自己的管理權(quán)限內(nèi)進(jìn)行相關(guān)操作，限制越權(quán)操作； （ 2）訪問控制功能：應(yīng)具備用戶的注冊 登錄管理，對本地及遠(yuǎn)程訪問用戶，系統(tǒng)驗證用戶的合法性及權(quán)限，確保只有授權(quán)的用戶才能接入到管理系統(tǒng)； （ 3）安全日志、審計功能：記錄用戶登陸標(biāo)識的登記時間、退出系統(tǒng)時間，以及用戶進(jìn)行的影響網(wǎng)絡(luò)配置信息的操作和操作結(jié)果。 云計算平臺的架構(gòu)、功能性和非功能性要求， 概念 驗證的場景設(shè)置等具體要求見以下各章節(jié) 3 云計算架構(gòu) 云計算基于 服務(wù)自動化管理 平臺 ，具有 能夠 自動部署、管理和結(jié)束部署提供支持，支持硬件服務(wù)器、網(wǎng)絡(luò)、操作系統(tǒng)、中間件和應(yīng)用層軟件。這種特定的服務(wù)供應(yīng)基于一個事先定義好的，用來確定全局服務(wù)架構(gòu)的服務(wù)定義。 服務(wù)生命周期管理 服務(wù)自動化管理平臺 為 云服務(wù) 請求方和 云 服務(wù)提供方提供端到端的生命周期管理。 云計算 服務(wù) 體系 服務(wù)自動化管理平臺 應(yīng) 提供的服務(wù)如下： ? 服務(wù)定義 ， 提 供預(yù)先構(gòu)造好的服務(wù)定義作為模板，并可按照特定需求實施裁剪。 ? 管理計劃 ， 管理計劃是對配置進(jìn)行預(yù)定義修改。 ? 工單管理，工單 提供執(zhí)行管理計劃的 內(nèi)容 。 縱觀整個自動部署進(jìn)程，將有一個審查跟蹤功能幫助檢查是否實現(xiàn)了相應(yīng)的內(nèi)外標(biāo)準(zhǔn)，同時提升對安全威脅的應(yīng)對能力。 以解決以下的要求 ： ? 門戶集成 ? 目錄服務(wù) ? 標(biāo)準(zhǔn)化流程 ? 運行維護(hù) ? 系統(tǒng)維護(hù) ? 變更管理 7 資源 Smart Business Development and Test Cloud: 8 其他