【導讀】某省電信云計算需求草稿

　　

【正文】 ，任何用戶只允許在自己的管理權(quán)限內(nèi)進行相關操作，限制越權(quán)操作； （ 2）訪問控制功能：應具備用戶的注冊 登錄管理，對本地及遠程訪問用戶，系統(tǒng)驗證用戶的合法性及權(quán)限，確保只有授權(quán)的用戶才能接入到管理系統(tǒng)； （ 3）安全日志、審計功能：記錄用戶登陸標識的登記時間、退出系統(tǒng)時間，以及用戶進行的影響網(wǎng)絡配置信息的操作和操作結(jié)果。 咨詢內(nèi)容 某省 電信云計算項目 是 某省 電信互聯(lián)網(wǎng)增加業(yè)務 建設的一項重大建設項目， 這 不是一個簡單的軟件開發(fā)和使用問題，而是 電信互聯(lián)網(wǎng) 業(yè)務和信息技術(shù)密切相關的大型工程，關系到 某省 電信未來業(yè)務的 開展。因此，該項目的建設要 采用先規(guī)劃設計再推廣實施 的 方式 ，首先要 進行云計算的咨詢規(guī)劃，具體包括： ? 為電信設計 基礎架構(gòu) 云計算（ IaaS）的技術(shù)架構(gòu)，并規(guī)劃初期和未來不同階段的實施目標和范圍。 ? 搭建用于概念驗證的 基礎架構(gòu)云計算測試環(huán)境（基于 10 臺物理服務器） ? 能夠提供對業(yè)務應用移植的考量， 提供如何將業(yè)務應用移植到云計算的方法，并協(xié)助電信進行商務領航應用的試驗移植和功能驗證。 云計算平臺的架構(gòu)、功能性和非功能性要求， 概念 驗證的場景設置等具體要求見以下各章節(jié) 3 云計算架構(gòu) 云計算基于 服務自動化管理 平臺 ，具有 能夠 自動部署、管理和結(jié)束部署提供支持，支持硬件服務器、網(wǎng)絡、操作系統(tǒng)、中間件和應用層軟件。它同時也為從創(chuàng)建到終 止的服務提供管理提供支持。 服務自動化管理 平臺 幫助定義和自動化以生命周期為導向的服務。例如：在有限的時間內(nèi)，建立和管理一個 IT 服務器網(wǎng)絡，來滿足不斷增長的處理能力需求，或者作為一個實驗環(huán)境甚至一個生產(chǎn)環(huán)境來使用。這種特定的服務供應基于一個事先定義好的，用來確定全局服務架構(gòu)的服務定義。而模板的用戶化，作為一種定制的服務定義來處理，只有當需要這種服務的一個實例的時候才作為一種可選項而使之可用。 服務管理 平臺 是用于自動化并簡化業(yè)務服務管理的一種方法。它主要包括以下 4 個方面： ? 技術(shù)整合及標準化 ? 提升不同組織架構(gòu)中 IT 人員的協(xié)同合作 ? 基于進程模塊的最佳方法（ Bestpractices）確保自動化進程得以完成 ? 共享關鍵 IT 信息，提高決策能力 總之，可以實現(xiàn)如下的好處： ? 將部署時間從數(shù)天加快至數(shù)分鐘 ——更快的創(chuàng)新周期 ? 通過自動配置以及生產(chǎn)環(huán)境模型的優(yōu)化，大大提高質(zhì)量 ? 降低認為失誤帶來的風險 ? 促進對現(xiàn)有資產(chǎn)的有效利用，從而減少 /避免資金開銷 自動請求和資源部署 服務自動化管理平臺 需要通過 如下功能： ? 服務門戶 ? 服務 分類目錄 ? 服務請求管理 ? 配置 資源 數(shù)據(jù)庫 ? 流程 自動化引擎 ? 自動化 部署管理 引擎 ? LDAP 目錄服務 服務管理平臺也 應 有接口支持其他諸如 Microsoft Active Directory 或者 OpenLDAP 的 LDAP 系統(tǒng)。 服務生命周期管理 服務自動化管理平臺 為 云服務 請求方和 云 服務提供方提供端到端的生命周期管理。包括： ? 豐富的模板使 服務分類目錄 的請求、實施和管理快速自動化 ? 服務管理依據(jù) ITIL 服務生命周期模型實現(xiàn)最佳方法（ best practices）。它包括對事件監(jiān)控、管理的一體化操作。 通過模板和預定義內(nèi)容的使用，能夠顯著減少響應業(yè)務需求的時間。 云計算 服務 體系 服務自動化管理平臺 應 提供的服務如下： ? 服務定義 ， 提 供預先構(gòu)造好的服務定義作為模板，并可按照特定需求實施裁剪。 ? 服務部署實例 ，產(chǎn)生 由服務定義所描述的實際 部署實例 。 ? 服務 拓撲，對 硬件服務器及軟件集合 的拓撲描述 。 ? 監(jiān)控定義 ，可選的 監(jiān)控 功能 。 ? 管理計劃 ， 管理計劃是對配置進行預定義修改。 ? 工作計劃 ， 工作計劃 按時 執(zhí)行管理計劃。 ? 工作流 ， 工作流是執(zhí)行一個特定功能的預構(gòu)造步驟順序。例如，工作流需要實例化一個服務，那么一旦實例部署就要進行管理變革，并實施差錯處理。 ? 工單管理，工單 提供執(zhí)行管理計劃的 內(nèi)容 。 ? 資源 ， 資源是用來構(gòu)建 云計算基礎架構(gòu) 的實際軟硬件。 當有請求時，請求方并 不需要知道滿足其請求時 IT 基礎架構(gòu) (infrastructure)的底層細節(jié)，以及不同人員及進程間的協(xié)調(diào)。 快速 自動 化 的 任務 處理 服務自動化管理平臺 使得 IT 請求的實現(xiàn)更加高效、可靠、自動化以及可追蹤 (traceable).一經(jīng)請求，工作流馬上實例化且相應的人員、進程以及技術(shù)均自動參與進來 : ? 審批流程可 配置 ， 流程 策略 可 設置 ? 自動配置服務無需系統(tǒng)管理員或者數(shù)據(jù)庫管理員 手動 參與 配置 ? 服務器 架構(gòu)必須支持 UNIX 和 x86 平臺 ? 虛擬化 管理必須支持三種以上不同的虛擬管理平臺 ? 諸如 應用服務器 以及數(shù)據(jù)庫等必要的中間件 ，都可以自動部署并協(xié)調(diào)配置，而無需花費大量的時間及精力。 縱觀整個自動部署進程，將有一個審查跟蹤功能幫助檢查是否實現(xiàn)了相應的內(nèi)外標準，同時提升對安全威脅的應對能力。 IT 部署已成為一個標準化、結(jié)構(gòu)化的進程，且實現(xiàn)可重復性、可靠性以及良好的成本效益。 4 云計算 概念 驗證場景 在 概念驗證階段，將基于以下云計算管理流程場景進行設計、實施和驗證： ? 規(guī)劃準備場景 ? 容量規(guī)劃 ? 增加和減少資源 ? 資源配置 ? 創(chuàng)建服務 ? 服務初始化 ? 服務批準和否決 ? 服務供給 （ Provisioning） ? 服務 供給后 配置（ PostProvisioning） ? 服務激活 ? 終止服務 ? 請求終止服務 ? 批準終止服務 ? 銷毀服務 ? 備份服務 ? 注銷服務 ? 云計算平臺管理 ? 日志管理 ? 用戶和組管理 ? 管理計劃 ? 監(jiān)控和報表 ? 使用量統(tǒng)計報表 ? 歷史報表 ? 服務模板管理 ? 資源預訂 ? 實例管理 ? 實例變更 ? 實例遷移 5 云計算的安全 云計算 方案 需要 提供 關于 安全認證，授權(quán)，入侵防御，數(shù)據(jù)保護，審計和報告 等內(nèi)容 。 以 解決以下的云環(huán)境安全 要求 ： ? 認證和授權(quán) ? 物理安全 ? 備份 ? 操作系統(tǒng)安全 ? 宿主服務器操作系統(tǒng)防火墻 ? 虛擬機操作系統(tǒng)防火墻 ? Hypervisor 的安全 ? 實例的安全隔離 ? 網(wǎng)絡安全 ? 數(shù)據(jù)管理 6 集成和 增值服務 云計算 方案 需要 提供 關于門戶、目錄服務、 運維流程 等內(nèi)容 。 以解決以下的要求 ： ? 門戶集成 ? 目錄服務 ? 標準化流程 ? 運行維護 ? 系統(tǒng)維護 ? 變更管理 7 資源 Smart Business Development and Test Cloud: 8 其他