【文章內(nèi)容簡介】 。 備份和還原的整個服務(wù)器216。 備份和還原的計算機正在運行的數(shù)據(jù)庫216。 能夠回滾在服務(wù)器中所做的更改216。 備份和還原所有服務(wù)器的單個文件和文件夾n 服務(wù)配置管理模塊216。 跟蹤資產(chǎn)硬件和軟件許可證 以及在環(huán)境中的配置216。 管理的軟件更新 （通過自定義的更新計劃）216。 定義和使用所需的服務(wù)器等計算資源的配置216。 生成報告已安裝的軟件，更新掛起的操作，等等216。 安裝并維護應(yīng)用程序等另外，通過System Center Opalis與HP Open View， IBM Tivoli, BMC Patrol, NetIQ等多廠家系統(tǒng)管理軟件在IT管理流程層面進行整合，形成統(tǒng)一的運營監(jiān)控體系。充分發(fā)揮原有運營監(jiān)控軟件功能充分發(fā)揮原有投資。 云計算平臺服務(wù)器共享資源池的網(wǎng)絡(luò)管理服務(wù)器共享資源池的網(wǎng)絡(luò)管理，分兩個部分：n 管理虛擬機虛擬交換機的控制單元虛擬機網(wǎng)絡(luò)管理通過虛擬化平臺實現(xiàn)。將物理服務(wù)器上的一個網(wǎng)絡(luò)端口連接管理網(wǎng)絡(luò)（或管理VLAN）；另一個端口配置成Truck模式，直接連接生產(chǎn)網(wǎng)絡(luò)接口，使其支持所有VLAN Tag數(shù)據(jù)包流入。由虛擬化平臺為每臺虛擬機的網(wǎng)卡標示生產(chǎn)網(wǎng)絡(luò)VLAN。n 管理物理交換機的控制單元管理物理交換機可以通過預定義的交換機配置腳本，調(diào)用交換機管理接口實現(xiàn)物理交換機進行配置，以及VLAN調(diào)整。動態(tài)云平臺的網(wǎng)絡(luò)管理功能，經(jīng)過Web Service包裝過的網(wǎng)絡(luò)管理接口，調(diào)用兩套管理控制單元，在物理交換機與虛擬交換機共同調(diào)整VLAN Tag。實現(xiàn)系統(tǒng)的網(wǎng)絡(luò)集中管控 云計算平臺存儲管理邏輯架構(gòu) 為了保證動態(tài)云計算平臺，能夠提供通用的存儲管理接口。屏蔽各個廠商的不同存儲管理工具，為動態(tài)云平臺用戶提供統(tǒng)一的存儲溝通渠道。動態(tài)云平臺通過類接口與存儲設(shè)備控制器通信：n 腳本接口，可以同過任何預編寫得腳本文件，CLI命令調(diào)用各廠商存儲平臺。第三方存儲管理接口，比如Citrix StorageLink, Brocade Storage Fabric等平臺為動態(tài)數(shù)據(jù)中心未來的擴充做準備。 云計算平臺物理架構(gòu)該方案IDC基礎(chǔ)設(shè)施云平臺物理架構(gòu)如圖：按照要求動態(tài)云平臺的建設(shè)，充分發(fā)揮系統(tǒng)管理架構(gòu)資源共享要求。按照合規(guī)性要求提供變更管理的支持，提供虛擬化平臺以整合共享服務(wù)器資源，提供數(shù)據(jù)中心業(yè)務(wù)連續(xù)性管理。以及服務(wù)健康和服務(wù)標準統(tǒng)計分析。n 讓用戶的物理機資源池與虛擬機資源池共享硬件平臺。通過自動化管理腳本，讓兩類資源可快速互相轉(zhuǎn)換。n 通過跨平臺的網(wǎng)絡(luò)控制中心實現(xiàn)，物理網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)的統(tǒng)一管理。n 通過跨平臺的存儲控制中心實現(xiàn)，多廠家存儲統(tǒng)一管理。n 通過系統(tǒng)管理平臺對多廠商運維管理平臺、虛擬化平臺進行統(tǒng)一管理216。 通過調(diào)用第三方廠商的虛擬化平臺實現(xiàn)對小型機虛擬化的管理支持216。 直接提供接口管理并調(diào)用VMware虛擬化管理軟件vCenter.通過目錄服務(wù)與身份管理同步平臺，實現(xiàn)對其他異構(gòu)身份系統(tǒng)的權(quán)限管理和用戶自服務(wù)門戶站點。 云計算平臺方案實施架構(gòu)云平臺包括管理服務(wù)器，生產(chǎn)服務(wù)器，存儲，管理網(wǎng)絡(luò)，生產(chǎn)網(wǎng)絡(luò)，和存儲網(wǎng)絡(luò)。 平臺功能 自服務(wù)功能基于微軟動態(tài)云方案構(gòu)建的云計算平臺包含了完善的自服務(wù)系統(tǒng)，為平臺的客戶7*24小時提供全自動客戶支持資源，并可在線提交服務(wù)請求，與客服直接溝通。通過這個自服務(wù)系統(tǒng)，用戶可以通過自服務(wù)系統(tǒng)，遠程管理和維護已購買的產(chǎn)品和服務(wù)。自服務(wù)平臺還實現(xiàn)了統(tǒng)一的用戶資源管理，用戶的資源無論分布在哪個云計算節(jié)點上，均可在統(tǒng)一的WEB頁面上進行管理與維護。動態(tài)云方案的自助服務(wù)是通過門戶來展現(xiàn)的。由于方案采用了標準的Web Services接口，因此自服務(wù)門戶可以采用不同的語言和技術(shù)平臺來實現(xiàn)。 服務(wù)的選擇自服務(wù)云平臺首先提供服務(wù)的自由選擇，用戶可以根據(jù)實際業(yè)務(wù)的需求選擇不同的服務(wù)套餐，比如計算資源可以根據(jù)操作系統(tǒng)、處理器能力和內(nèi)存大小等來選擇。如果服務(wù)套餐中缺省沒有包含用戶需要的服務(wù)，用戶也可以自己通過自服務(wù)門戶來定制自己的計算資源，其界面示意圖如下所示：用戶可以根據(jù)實際需求，按照所需計算能力、存儲空間大小和系統(tǒng)平臺類型等靈活定制業(yè)務(wù)需求，提交符合該標準的訂購訂單。1........ 服務(wù)生命周期管理216。 服務(wù)目錄管理服務(wù)目錄是當前IDC云平臺所支持申請IDC資源組合（套餐）目錄列表。服務(wù)目錄管理提供管理員維護服務(wù)目錄的操作。包括：n 服務(wù)名稱和屬性的增、刪、修改n 服務(wù)目錄瀏覽、查詢和統(tǒng)計n 服務(wù)目錄內(nèi)容包括：CPU、內(nèi)存、硬盤、帶寬、服務(wù)等級。服務(wù)目錄包含了基準價格。當前頁面列出了目前所有可用的服務(wù)目錄，包括CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)帶寬、服務(wù)級別、鏡像以及服務(wù)級別。創(chuàng)建新的服務(wù)目錄，管理員需要指定一個系統(tǒng)唯一的服務(wù)目錄名，服務(wù)目錄類別，一段簡短的描述和基準價格。216。 服務(wù)請求管理服務(wù)請求管理模塊提供服務(wù)目錄、登記服務(wù)請求，生成資源訂單提交到服務(wù)狀態(tài)管理模塊進行后續(xù)流程處理。服務(wù)請求信息至少包括：n 用戶帳號n 關(guān)聯(lián)產(chǎn)品信息n 資源請求明細：虛擬機數(shù)量、CPU數(shù)量、內(nèi)存數(shù)量、磁盤大小、帶寬大小、IP地址數(shù)量、服務(wù)等級、系統(tǒng)配置要求等。n 資源開通日期、結(jié)束日期服務(wù)請求管理中查看，批準，否決用戶的服務(wù)請求功能實現(xiàn)，列出了當前系統(tǒng)中所有的服務(wù)請求。根據(jù)當前系統(tǒng)可用資源，管理員可以決定選擇批準或者否決用戶的服務(wù)請求。批準或者否決可以批量進行。服務(wù)請求管理中查看服務(wù)請求詳情的功能，從服務(wù)請求詳情中可以了解到用戶的申請細節(jié)，包括申請人、CPU數(shù)目、內(nèi)存大小、磁盤大小、網(wǎng)絡(luò)帶寬、鏡像名稱，資源開通日期、資源結(jié)束日期、當前申請狀態(tài)以及用戶對該申請的一段簡短描述。通過表單申請人可以指定他所需的CPU數(shù)目、內(nèi)存大小、磁盤大小、網(wǎng)絡(luò)帶寬、鏡像名稱，資源開通日期、資源結(jié)束日期、當前申請狀態(tài)以及一段簡短描述。系統(tǒng)用不用的顏色顯示不同級別的日志條目。管理員可以方便的查看系統(tǒng)中發(fā)生的任何事件216。 服務(wù)狀態(tài)管理服務(wù)生命周期狀態(tài)至少包括：待審批、待分配、正常、異常、停止、注銷等。n 接收到資源訂單后將生成一個資源服務(wù)項目，并標記為待審批狀態(tài)，開始服務(wù)生命周期管理。資源服務(wù)項目有唯一編號。n 管理員審批通過后，標記為待分配狀態(tài)，等待資源分配、主機配置等操作完成。n 云主機配置生效后，資源服務(wù)項目標記為正常，可向用戶交付服務(wù)。n 資源分配出現(xiàn)異常的服務(wù)項目，如資源不足、用戶級別不夠等，標記為異常狀態(tài)，需要提請管理員處理。n 資源服務(wù)到期，服務(wù)狀態(tài)自動標記為停止，同時請求資源配置引擎模塊取消相關(guān)資源的訪問權(quán)限，原資源分配生成虛機鏡像保留一段時間。n 用戶續(xù)費期過了之后，或用戶注銷后，相關(guān)服務(wù)項目的狀態(tài)標記為注銷，釋放全部資源。216。 查詢檢索服務(wù)生命周期管理還能提供服務(wù)生命周期的列表瀏覽、查詢檢索操作。n 列表信息至少包括：資產(chǎn)名稱、資源需求、申請時間、資源使用期限、申請人、資源項目狀態(tài)。n 查詢條件至少包括：資產(chǎn)名稱、申請時間、資源使用期限、申請人、項目狀態(tài)。n 支持精確查詢和模糊查詢n 查詢結(jié)果以友好的界面輸出，能夠提供多種輸出方式，支持打印。216。 審批管理員對待審批的資源服務(wù)項目審查，主要審查資源合理性和當前資源的滿足度。通過審批的項目可以進入后續(xù)資源分配的流程；審批不通過的項目向資源請求方發(fā)送反饋信息。 資源管理IDC云的資源管理主要管理著平臺的核心資源，包括帳號、權(quán)限、鏡像文件、虛擬機、網(wǎng)絡(luò)配置、存儲配置、軟硬件以及l(fā)icense等。此功能，可以通過System Center Configuration Manager的資產(chǎn)管理功能來實現(xiàn)。虛擬機管理System Center Virtual Machine Manager 2008 R2（SCVMM 2008 R2）是一套全面的虛擬機管理解決方案，通過管理控制臺可以管理運行在Windows Server 2008 R2 HyperV、Virtual Server 2005 R2以及VMware ESX上的虛擬化基礎(chǔ)架構(gòu)。SCVMM2008 R2使物理服務(wù)器重組、整合到虛擬機架構(gòu)上，提供端到端的管理支持。并能實現(xiàn)快速和有效的從物理到虛擬機的轉(zhuǎn)換；在物理服務(wù)器上智能化的布置虛擬的工作負載，使得集中管理和控制達到最優(yōu)化。 資源服務(wù)資源服務(wù)模塊提供對資源池資源的操作封裝，將底層資源包裝成服務(wù)，其中包括數(shù)據(jù)采集、監(jiān)控告警、軟件部署、應(yīng)用遷移、備份與恢復等子模塊。我們將使用System Center Operations Manager（SCOM）對整個系統(tǒng)進行監(jiān)控并收集數(shù)據(jù)、匯總、生成報告。SCOM可以對如下的基礎(chǔ)IT設(shè)施進行數(shù)據(jù)采集：n 主機數(shù)據(jù)采集，主要包括：Windows服務(wù)器和UNIX/Linux服務(wù)器；n 數(shù)據(jù)庫數(shù)據(jù)采集，主要包括：Oralce、Sybase、MS Sql Server等；n 存儲設(shè)備數(shù)據(jù)采集，包括HP、IBM、EMC等廠家的設(shè)備；n 中間件數(shù)據(jù)采集，包括：、Adobe JRun、Bea Weblogic、IBM Websphere等中間件；備份與恢復對于服務(wù)器的全面?zhèn)浞荩謴凸芾硪彩欠?wù)器管理中的重要組成部分，服務(wù)器備份應(yīng)該包括兩個層面，應(yīng)用層面的數(shù)據(jù)備份／恢復，系統(tǒng)狀態(tài)的備份／恢復。基于微軟System Center Data Protection Manager（SCDPM）可以全面的實現(xiàn)應(yīng)用層面以及系統(tǒng)狀態(tài)層面的備份／恢復。 系統(tǒng)管理該方案云計算平臺將使用若干臺服務(wù)器承載所有平臺的系統(tǒng)管理功能，包括對整個云平臺、服務(wù)器、客戶端計算機的監(jiān)控、管理等運維操作。但是除了對這些資源、軟硬件設(shè)備進行運維外，對系統(tǒng)管理模塊自身的管理也是極其重要的。保證系統(tǒng)管理模塊正常運行正是IT架構(gòu)中非常重要的一部分，它作為對整個業(yè)務(wù)平臺、應(yīng)用平臺的支持，保證其順利運轉(zhuǎn)的根基，必須得到更加可靠、持續(xù)的運維。對系統(tǒng)管理模塊的運維包括：n 服務(wù)器的變更和配置管理n 服務(wù)器的運維監(jiān)控管理n 服務(wù)器的備份/恢復管理 安全管理用戶管理1) 現(xiàn)狀描述：教育客戶擁有多種應(yīng)用系統(tǒng)，每個用戶可能擁有一種或幾種應(yīng)用系統(tǒng)的使用權(quán)限，這就使得每個用戶需要管理、維護多個應(yīng)用系統(tǒng)中的多套帳號。通常情況下，由于這些應(yīng)用系統(tǒng)采用的產(chǎn)品、廠商、架構(gòu)、后臺數(shù)據(jù)庫等多種多樣，分屬于異構(gòu)系統(tǒng)，各自的帳號信息通常離散在不同的目錄、數(shù)據(jù)庫或其他的IT網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中。由于這些應(yīng)用系統(tǒng)無法進行同步導致這些信息有很多是多余的、不一致的或無用的，這必然增加了沖突的風險。而管理這些信息更加是令人痛苦的，并且需要昂貴的投入，還可能伴隨有潛在的安全漏洞。從用戶角度來說，大多數(shù)應(yīng)用系統(tǒng)都有自成一體的用戶管理、授權(quán)及認證系統(tǒng)，同一用戶在進入不同的應(yīng)用系統(tǒng)時都需要使用屬于該系統(tǒng)的不同帳號去訪問不同的應(yīng)用系統(tǒng)，這種操作方式不僅為用戶的使用帶來許多不便，更重要的是降低了員工對各種應(yīng)用的可管理性和安全性。一方面，為了方便記憶，用戶會采用簡單的口令或?qū)⒖诹钣涗浵聛?，這大大降低了應(yīng)用系統(tǒng)的安全性；另一方面，用戶每訪問一個應(yīng)用系統(tǒng)都需要登錄一次，這又大大降低了工作效率，所以單點登陸也是我們迫切需要的一個解決方案。隨著教育客戶的信息技術(shù)的不斷深入，應(yīng)用系統(tǒng)逐步增加，這種情況變得越來越復雜，管理員要手工的記錄大量的身份信息，而往往只有當發(fā)生故障的時候才能獲悉某個信息發(fā)生了改變或信息已經(jīng)變得不同步、出現(xiàn)多種版本。為了最大幅度減少或者避免以上問題的出現(xiàn)，教育客戶需要一種技術(shù)，可以在各個目錄服務(wù)、應(yīng)用程序、數(shù)據(jù)庫之間對身份認證機制實現(xiàn)統(tǒng)一的管理。以期實現(xiàn)統(tǒng)一、集中、高效的用戶身份管理，既用戶管理。我們可以通過建立一套完整的、易管理的用戶管理及身份驗證平臺及規(guī)范，為現(xiàn)有及以后可能新建的應(yīng)用系統(tǒng)提供標準的服務(wù)和接口，使異構(gòu)的應(yīng)用系統(tǒng)能夠順暢的無縫接入該平臺，減少投資，提高效率。2) 解決方案描述：針對以上的狀況，我們可以使用微軟的Forefront Identity Manager 2010（FIM 2010）來構(gòu)建解決方案。FIM 2010是一個IDM（身份管理）系統(tǒng)，所謂IDM系統(tǒng)，是一個應(yīng)用程序，或一個服務(wù)，用來將來自教育客戶不同數(shù)據(jù)源的教育客戶信息結(jié)合在一起。聯(lián)合所有的信息（關(guān)于個人或資源的），到一個單一的入口，向用戶呈現(xiàn)出一個組織的統(tǒng)一視圖，這個視圖包含每個用戶和資源的所有已知信息。同時，F(xiàn)IM 2010提供了與多種標識數(shù)據(jù)庫的集成；供應(yīng)和同步標識信息（包括跨多個庫的密碼同步與管理）；以及通過自動檢測更新和在系統(tǒng)間共享變化，傳遞標識信息的變化。3) 設(shè)計目標：n 集中的管理體系n 多種數(shù)據(jù)庫（源）支持n 用戶帳號完整生命周期管理n 用戶帳號自助服務(wù)在這套架構(gòu)中，核心的部分是活動目錄（Active Directory，AD）。Active Directory 是作為 Windows Server 一部份而提供的分布式目錄，它具備高度可用性。它是管理用戶帳戶、驗證、安全原則和策略以及計算機、打印機和服務(wù)器等教育客戶資源的核心。安全審計平臺架構(gòu)系統(tǒng)自下而上分為五個層次，分別是：管理對象層、信息采集層、標準化處理層、審計分析層和審計應(yīng)用層。 非功能要求非功能性要求是指對云系統(tǒng)非功能性指標的要求，包括性能、穩(wěn)定性，可擴展性和易用性等指標。非功能要求體現(xiàn)如下：n 性能系統(tǒng)性能需滿足對用戶的各種操作的響應(yīng)在用戶可承受的時間范圍內(nèi)；同時對系統(tǒng)資源的占用也在合理范圍，管理工具不能影響業(yè)務(wù)系統(tǒng)的正常運行。n 穩(wěn)定性要具有較強的免維護能力，能夠長時間穩(wěn)定運行，自身維護簡單，具有快速恢復的功能。n 開放性和可擴展性系統(tǒng)要有較好的開放性和可擴展性。需要基于開放的系統(tǒng)平臺，遵循業(yè)界標準，并提供開放、靈活的信息交互及開發(fā)接口，方便擴展管理功能。并且支持第三方廠商的應(yīng)用集成，為后續(xù)相關(guān)產(chǎn)品的選型提供更高的靈活性。n 易用性和界面友好性系統(tǒng)要有較好的易用性，使操作者不需經(jīng)過復雜的培訓就可以很好的使用；系統(tǒng)要具有多樣性的信息展示形式，能