【文章內(nèi)容簡介】 請的服務(wù)將以列表方式展示。 – 用戶可以對特定的服務(wù)進(jìn)行查找并選擇。 ? 服務(wù)狀態(tài) – 用戶可以對服務(wù)的狀態(tài)進(jìn)行查看。 ? 服務(wù)操作 – 用戶可以根據(jù)服務(wù)提供的功能對其進(jìn)行操作。 自助服務(wù) 用戶對于個人賬戶信息進(jìn)行相應(yīng)的管理。 ? 個 人信息 – 對個人信息，如姓名、組織等信息進(jìn)行修改。 – 賬戶名不得修改。 ? 密碼修改 – 對賬戶密碼進(jìn)行修改。 – 遺忘密碼時，進(jìn)行密碼重置。 ? 角色管理 – 根據(jù)當(dāng)前用戶的角色進(jìn)行權(quán)限管理。 運(yùn)行支持管理設(shè)計 運(yùn)行支持系統(tǒng)是云計算平臺功能運(yùn)行能的保證，其總體架構(gòu)如下圖所示： 圖 26 運(yùn)行支持系統(tǒng)的整體架構(gòu) 整個運(yùn)行支持管理平臺包含三大部分： ? 運(yùn)行支持門戶， 是 云平臺管理人員提供對整個平臺進(jìn)行運(yùn)維和管理的界面； ? 運(yùn)行支持平臺， 包含云平臺 管理運(yùn)維的各個模塊 ： – 用戶管理 – 資源管理 – 配置和容量管理 – 自動化部署管理 – 監(jiān)控管理 – 安全管理 – 備份管理 – 軟件管理 – 報表管理 ? 物理資源池， 包含服務(wù)器，網(wǎng)絡(luò)資源，存儲等物力資源以及軟件資源，也包含了所涉及的各種虛擬化技術(shù)有服務(wù)器虛擬化、存儲虛擬化和網(wǎng)絡(luò) 虛擬化。 運(yùn)行支持門戶 運(yùn)行支持門戶為云平臺管理人員對整個云環(huán)境基礎(chǔ)設(shè)施進(jìn)行管理和維護(hù)的統(tǒng)一入口，門戶界面 TSAM 提供，同時集成監(jiān)控軟件 ITM、 NetCool，備份軟件TSM，以及客戶化的運(yùn)行支持報表，可以為以下子系統(tǒng)提供統(tǒng)一的門戶入口：資源管理，自動化管理，監(jiān)控 管理，容量管理和配置管理，安全管理，備份管理，運(yùn)行支持報表。 圖 27 運(yùn)行支持門戶的整體架構(gòu) 其中 TSAM 本身提供了資源管理，自動化管理，容量和配置管理和審計，ITM 提供系統(tǒng)監(jiān)控管理， NetCool 提供網(wǎng)絡(luò)監(jiān)控，使用 Ominibus 將系統(tǒng)監(jiān)控和網(wǎng)絡(luò)監(jiān)控集為統(tǒng)一的監(jiān)控管理視圖， TSM 提供備份管理， TDS 提供用戶認(rèn)證管理，運(yùn)行支撐報表為客戶化定制的報表。運(yùn)行支持門戶界面為 TSAM 的管理界面， TSAM 提供了菜單擴(kuò)展的能 力，可以將監(jiān)控管理、備份管理、運(yùn)行支持報表的 UI 入口定義到 TSAM 菜單中，然后通過統(tǒng)一認(rèn)證平臺提供的單點(diǎn)登錄能力實(shí) 現(xiàn)運(yùn)行支持所需各個模塊的統(tǒng)一訪問，從做到成通過 TSAM 管理界面來進(jìn)行所有的運(yùn)行支持操作。 資源管理 在 IBM的云計算解決方案中通過 Tivoli Service Automation Manager（ TSAM）對企業(yè)數(shù)據(jù)中心中的各種資源進(jìn)行管理。 TSAM 基于 IBM 資產(chǎn)管理軟件 maximo平臺，內(nèi)置了配置管理數(shù)據(jù)庫 CMDB，可以對數(shù)據(jù)中心中的各種硬件設(shè)備和軟件進(jìn)行配置管理，通過云平臺進(jìn)行資源部署和回 收時，資源的配置變化會同步更新到配置管理數(shù)據(jù)庫； TSAM 包含了 TPM 組件，對于各種硬件資源進(jìn)行了分類管理，對于不同的設(shè)備都定義完備的管理接口 —— 邏輯操作（ LDO），比如針對物理服務(wù)器分配和刪除虛擬服務(wù)器的操作；虛擬服務(wù)器的開關(guān)機(jī)操作；存儲網(wǎng)絡(luò)Zone 的創(chuàng)建和刪除；存儲卷的分配，映射，快照操作；網(wǎng)絡(luò)子網(wǎng)的劃分， ACL創(chuàng)建；軟件的介質(zhì)管理，安裝，補(bǔ)丁升級，審計等等（這里列舉的只是極小的一部分），對于個別用戶比較特別的需求 TSAM 還支持用戶自己定義設(shè)備的管理邏輯操作。 圖 28 TSAM 產(chǎn)品架構(gòu) TSAM 支持資源池的劃分，用戶可以定義一個或者多個資源池，按照不同的設(shè)備類型或者使用習(xí)慣將資源放到不同的資源池中，比如將 x86 架構(gòu)的采用KVM 虛擬化的服務(wù)器放進(jìn)一個資源池進(jìn)行管理，將 IBM 小型機(jī)采用 PowerVM虛擬化的服務(wù)器放進(jìn)另一個資源池，或者將開發(fā)測試用的服務(wù)器放進(jìn)一個資源池，將支撐生產(chǎn)系統(tǒng)的服務(wù)器放進(jìn)另一個資源池。對于軟件資源的管理，每個資源池可以對應(yīng)一個軟件棧，軟件棧中包含在該資源池中可以使用的軟件（操作系統(tǒng)、數(shù)據(jù)庫 ，中間件，應(yīng)用軟件）。對于存儲資源的支持，可以支持使用服務(wù)器本地存儲和網(wǎng)絡(luò)存儲（ SAN 和 NAS），使用網(wǎng)絡(luò)存儲時也可以將存儲劃分為存儲池。每個資源池可以與一個子網(wǎng)相對應(yīng)，每個子網(wǎng)對應(yīng)一個 VLAN。 圖 29 TSAM 資源池展示 TSAM 通過配置管理數(shù)據(jù)庫記錄資源的配置信息，包括資源的數(shù)量，關(guān)鍵的屬性，以及狀態(tài)，同時支持通過發(fā)現(xiàn)功能掃描和更新配置管理數(shù)據(jù)庫。 TSAM 中所有的資源部署和回收操作都通過 TPM 部署引擎完成 ， TPM 部署引擎會自動的同步更新配置管理數(shù)據(jù)庫，以配置信息的一致性。 在 TSAM 中資源池中所有的服務(wù)器的 CPU，內(nèi)存和存儲三類資源分別被作為一個整體進(jìn)行統(tǒng)一管理，用戶可以看到資源池中所有的，已用掉的和剩余的CPU，內(nèi)存和存儲的數(shù)量，用戶在使用資源的時候不必考慮具體的資源是在資源池中的那個物理設(shè)備上面。 TSAM 中通過子網(wǎng)對 IP 進(jìn)行管理，每個子網(wǎng)可以作為一個 IP 資源池，包含子網(wǎng)掩碼，網(wǎng)絡(luò)號，網(wǎng)關(guān)，廣播地址，可用 IP 地址，同時可以根據(jù)需要屏蔽網(wǎng)段內(nèi)某些 IP 地址；每個 VLAN 可以與一個子網(wǎng)相對應(yīng)，可以標(biāo)記 VLAN ID；TSAM 也包含了訪問控制策略管理的能力。其中對于服務(wù)器資源池可以通過配置的方式對應(yīng)一個子網(wǎng)（即 IP 資源池）。同時 TSAM 中可以支持內(nèi)網(wǎng) IP 和外網(wǎng) IP的管理，可以通過配置為虛擬機(jī)配置兩塊虛擬網(wǎng)卡的方式，虛擬網(wǎng)卡分別與實(shí)際的物理服務(wù)器的內(nèi)網(wǎng)網(wǎng)卡和外網(wǎng)網(wǎng)卡通過橋接的方式進(jìn)行綁定，然后分別為每塊網(wǎng)卡配置內(nèi)網(wǎng) IP 和外網(wǎng) IP。 通過 TSAM 中定義的物理服務(wù)器上的創(chuàng)建和刪除虛擬服務(wù)器的邏輯操作可以支持對不同架構(gòu)硬件平臺所支持的各種虛擬化的技術(shù)的虛擬機(jī)的創(chuàng)建和刪除操作，通過物理服務(wù)器上的分配和回收資源操作對虛擬服務(wù) 器的資源進(jìn)行修改。通過虛擬服務(wù)器上的啟動和關(guān)閉操作對虛擬服務(wù)器進(jìn)行啟動和終止操作。 TSAM 對于各種虛擬化技術(shù)的管理行為都抽象為邏輯操作，而對于具體的一個虛擬化技術(shù)則通過 TPM 驅(qū)動程序（ tcdriver）的方式進(jìn)行提供，只需要在 TSAM管理界面上針對不同的虛擬化技術(shù)進(jìn)行綁定即可，目前已經(jīng)提供的驅(qū)動程序包括XEN， KVM， VMWARE。 TSAM 支持 x86 架構(gòu)的機(jī)架式服務(wù)器和刀片式服務(wù)器上的虛擬化技術(shù)的管理，同時也可以支持主流的 UNIX 服務(wù)器上的虛擬化技術(shù)的管理，比如 IBM 的PowerVM， HP 的 VPar， SUN 的 Logic Domain 等。 TSAM 可以物理網(wǎng)絡(luò)設(shè)備和虛擬交換機(jī)進(jìn)行管理，通過調(diào)用腳本的方式來進(jìn)行控制，可以對不同的 VLAN 設(shè)置不同的 QOS，從而做到對網(wǎng)絡(luò)流量控制。 在整體部署拓?fù)渲锌梢约尤胗蛎?wù)器（ DNS），該服務(wù)器可以為一臺虛擬服務(wù)器，之上運(yùn)行 Linux 系統(tǒng)，通過 Linux 上的 DNS 軟件管理云中所有的物理服務(wù)器和部署產(chǎn)生的虛擬服務(wù)器的主機(jī)名和 IP 映射，并且可以將改服務(wù)器指向云外部的域名服務(wù)器，從而使云中的需要訪問外部域名的服務(wù)器能過進(jìn)行域名解析。 TSAM 在部署過程中可以將動態(tài)產(chǎn)生的虛擬服務(wù)器 的主機(jī)名和 IP 地址映射動態(tài)的注冊到域名服務(wù)器，同時可以自動為虛擬服務(wù)器指定域名服務(wù)器。 類似于域名服務(wù)器，在部署拓?fù)渲羞€可以加入時鐘服務(wù)器（ NTP），該服務(wù)器上運(yùn)行 Linux 系統(tǒng)，通過 Linux 的 NTP 服務(wù)來為云中的服務(wù)器提供網(wǎng)絡(luò)時鐘服務(wù)，同時該服務(wù)器與外網(wǎng)的標(biāo)準(zhǔn)時鐘服務(wù)器進(jìn)行時鐘同步，確保時鐘的準(zhǔn)確性。TSAM 在部署過程中可以為動態(tài)產(chǎn)生的虛擬服務(wù)器指定網(wǎng)絡(luò)時鐘服務(wù)器，并設(shè)置時鐘同步策略，從而保證云中服務(wù)器的時鐘一直性和準(zhǔn)確性，根據(jù)實(shí)際情況 NTP服務(wù)器可以跟時鐘服務(wù)器 DNS 部署在一起，也可以分別部署。 IBM 的云解決方案可以支持網(wǎng)絡(luò)的虛擬化，通過虛擬網(wǎng)絡(luò)（ VLAN）實(shí)現(xiàn)網(wǎng)絡(luò)的虛擬化，也可以支持 VPN 設(shè)備保證虛擬網(wǎng)絡(luò)的安全訪問 ,同時 TSAM 可以支持通過腳本對防火墻， IDS/IPS，和負(fù)載均衡設(shè)備進(jìn)行控制從而支持這些設(shè)備上的虛擬化能力，這部分需要跟據(jù)不同的設(shè)備 配置 管理腳本。 IBM 的云解決方案，通過存儲虛擬化產(chǎn)品 SVC 可以對存儲設(shè)備進(jìn)行虛擬化，將多個異構(gòu)的存儲虛擬化為一個整體進(jìn)行管理，可以在無需定制開發(fā)的情況下支持不同廠商的異構(gòu)存儲。終端用戶可以按照需求動態(tài)的申請存儲資源，由 TSAM通過 SVC 的驅(qū)動程序完成對 SAN 存儲的部署，包括 LUN 的創(chuàng)建，映射，回收，快照等等。對于存儲和虛擬化的集成，可以通過兩種方式，一種是裸設(shè)備，直接讓虛擬服務(wù)器使用 LUN 作為服務(wù)器的系統(tǒng)盤，比如 XEN 和 KVM，另外一種方式是通過文件系統(tǒng)，比如 VMWARE 的 VMFS。另外對 TSAM 可以通過管理腳本對 SAN 網(wǎng)交換機(jī)進(jìn)行管理，比如 Zone 的創(chuàng)建，刪除等等操作。 自動化管理 IBM 云解決方案中的的自動化能力主要有 TPM 部署引擎來提供， TPM 對于各種軟件硬件都預(yù)定義了完備的管理接口 —— 邏輯操作（ LDO），而管理操作則由 TPM 內(nèi)置的一種腳本語言工作流 workflow 來實(shí)現(xiàn)， TPM 工作引擎負(fù)責(zé)workflow 腳本的編譯和執(zhí)行，同一個設(shè)備上的所有邏輯操作可以實(shí)現(xiàn)成一組工作流的集合，并且可以打包為 TPM 驅(qū)動程序包（ tcdriver）。對于常用的物理設(shè)備和軟件 IBM 提供了相應(yīng)的驅(qū)動程序包，同時 IBM 官網(wǎng) OPAL 提供自動化部署包的下載， IBM 工程師會編寫并更新到該站點(diǎn)。 圖 210 TPM 邏輯架構(gòu)圖 用戶在進(jìn)行資源申請的時候可以通過自服務(wù)界面填寫資源申請的相關(guān)參數(shù)，比如所 使用的資源池，虛擬服務(wù)器的配置參數(shù) CPU，內(nèi)存，存儲空間的大小，所要安裝的軟以及相關(guān)的配置參數(shù)，這些數(shù)據(jù)在 TSAM 會保存為部署模板，當(dāng)資源申請被批準(zhǔn)后， TSAM 自動觸發(fā)部署流程，整個部署流程無需人工干預(yù)，TPM 引擎會自動的按照預(yù)先定義的流程對資源進(jìn)行部署和配置。 IBM 的云解決方案包含了資源監(jiān)控模塊，監(jiān)控功能由 IBM Tivoli Monitoring（ ITM）提供， ITM 可以針對服務(wù)器的系統(tǒng)進(jìn)行全方位的監(jiān)控，比如 CPU的利用率，內(nèi)存使用情況，存儲的使用情況等等，對于每個服務(wù)器的各項(xiàng)指標(biāo)可以設(shè)定閾值，當(dāng)性能 達(dá)設(shè)定的閾值時 ITM 可以通過郵件，短信平臺或者告警通知管理員，也可以在監(jiān)控模塊設(shè)定策略，當(dāng)達(dá)到閾值的時候調(diào)用其他系統(tǒng)的接口。TSAM 平臺提供了對虛擬服務(wù)器資源配置進(jìn)行調(diào)整的能力，用戶可以通過云平臺的界面手工對虛擬服務(wù)器的資源進(jìn)行變更，也可以通過調(diào)用 API 的方式進(jìn)行資源的調(diào)整。如果需要根據(jù)資源使用情況按照策略自動調(diào)整資源，可以將監(jiān)控模塊與 TSAM 的資源調(diào)整 API 進(jìn)行集成即可。 IBM 的云解決方案提供了邏輯操作系統(tǒng)安裝的能力，可以支持不同廠商的異構(gòu)平臺的裸機(jī)操作系統(tǒng)的安裝，比如針對 x86 平臺通過 TPMfOSD 進(jìn) 行裸機(jī)部 署 windows 和 linux 操作系統(tǒng)，通過 NIM 為 IBM 小型機(jī)安裝 AIX，通過 Ignite為 HP 小型機(jī)安裝 HPUX 等，針對虛擬服務(wù)器通過鏡像克隆的方式然后修改配置的方式來實(shí)現(xiàn)，操作系統(tǒng)安裝的自動化流程通過 TPM 的工作流完成。針對目前TSAM 已經(jīng)支持的 x86 架構(gòu)虛擬服務(wù)器操作系統(tǒng)安裝虛擬化技術(shù)有 XEN， KVM和 VMWare， TSAM 提供了對虛擬操作系統(tǒng)鏡像管理的能力，包括鏡像發(fā)現(xiàn)、部署、配置等。如下圖為 TSAM 資源申請過程。 圖 211 TSAM 上的資源申請過程 用戶的資源申請被配準(zhǔn)以后， TSAM 啟動自動化部署過程，通過 TPM 部署引擎和模板中對應(yīng)的參數(shù)完成虛擬服務(wù)器的劃分，虛擬服務(wù)器所用存儲資源的劃分，操作系統(tǒng)鏡像的克隆和配置，從 IP 池中分配 IP 地址并且配置給虛擬服務(wù)器，然后再按照用戶所選的軟件列表按照先后順序安裝軟件。另外 TPM 還提供了對OS 鏡像的基線審核能力。部署流程完全自動化無需人工干預(yù)，對于特別的需要手工干預(yù)的情況，可以通過將安裝過程分成安裝和配置兩部分，通過然后定義為 maximo 的工作流，當(dāng)需要手工輸 入的時候通過 maximo 工單的方式通知管理員，完成輸入后再繼續(xù)后面的配置過程。 用戶可以通過 TSAM 界面對虛擬服務(wù)器進(jìn)行管理和控制，包含 備份、恢復(fù)、停止、啟動、重啟、重設(shè)密碼和刪除等操作。 圖 212 利用 TSAM 對虛擬機(jī)進(jìn)行控制 IBM 云計算解決方案支持對存儲的虛擬化和自動化部署，有以下特點(diǎn)： ? 兼容性，通過存儲虛擬化產(chǎn)品 SVC 將不同的異構(gòu)存儲邏輯抽象為存儲池，從而屏蔽了硬件平臺的異構(gòu)性。 SVC 可支持主流的存儲產(chǎn)品 ，比如IBM 的 DS 系列， XIV，第三方的存儲設(shè)備。 ? 自動化部署，由 TPM 通過 tcdriver 驅(qū)動 SVC 管理接口實(shí)現(xiàn)存儲卷的劃分，然后映射給虛擬服務(wù)器。 ? 隔離性，其中每個虛擬機(jī)使用的是專屬的 LUN，之間是相互隔離的，從而保證了數(shù)據(jù)的安全性。 ? 靈活性，對于已經(jīng)部署的 LUN 可以通過 SVC 的管理接口對存儲空間大小進(jìn)行調(diào)整