【正文】 短時(shí)間內(nèi)恢復(fù)，同時(shí)保證應(yīng)用數(shù)據(jù)盡量不丟失。也就是說系統(tǒng)必須提供系統(tǒng)級(jí)的備份，當(dāng)系統(tǒng)的內(nèi)的某一部分由于故障不能繼續(xù)使用時(shí)，系統(tǒng)可以使用備份設(shè)備繼續(xù)運(yùn)行。由此可見，高可用性平臺(tái)首先應(yīng)該是一個(gè)備份系統(tǒng)。同時(shí)作為一種附加的特性，高可用性平臺(tái)必須能在一定程度上提供系統(tǒng)性能可連續(xù)擴(kuò)展的能力。常見高可用比較，列出一個(gè)詳細(xì)的表格來說明各種不同實(shí)現(xiàn)方法的優(yōu)劣。實(shí)現(xiàn)方法對(duì)系統(tǒng)可靠性的提高和對(duì)故障的反應(yīng)速度對(duì)系統(tǒng)性能的提高實(shí)現(xiàn)方法的難易程度實(shí)現(xiàn)方法的代價(jià)無基于共享存儲(chǔ)的雙機(jī)熱備一般無最簡單價(jià)格低廉基于共享存儲(chǔ)的雙機(jī)熱備一般無難價(jià)格較貴雙機(jī)雙柜好較好較難價(jià)格較貴Rac非常好好較難價(jià)格較貴從上面的圖表可以得到一下的結(jié)論：在上表中部的四種高可用性實(shí)現(xiàn)方法，由于對(duì)系統(tǒng)故障有較好的適應(yīng)性，安全性較高，同時(shí)在某種程度上還可以提高整個(gè)系統(tǒng)的性能，所以我們的高可用平臺(tái)將采用第四種方法。 存儲(chǔ)資源池設(shè)計(jì)隨著智慧城市的飛速發(fā)展、業(yè)務(wù)系統(tǒng)不斷增加、新業(yè)務(wù)和新模式的不斷創(chuàng)新和部署等等，不斷給數(shù)據(jù)中心寶貴的存儲(chǔ)資源帶來擴(kuò)容和新購的壓力。同時(shí)，存儲(chǔ)廠商的多樣化、數(shù)據(jù)類型的復(fù)雜性、大規(guī)模數(shù)據(jù)量的存儲(chǔ)也為存儲(chǔ)平臺(tái)的大集中管理和動(dòng)態(tài)擴(kuò)展帶來困難和挑戰(zhàn)。 此時(shí)，一個(gè)能夠整合異構(gòu)存儲(chǔ)平臺(tái)，統(tǒng)一存儲(chǔ)資源管理，降低管理復(fù)雜度，資 態(tài)平滑擴(kuò)展的統(tǒng)一集中化存儲(chǔ)整合和管理平臺(tái)成為迫切的需求。而存儲(chǔ)虛擬化管理平臺(tái)，能有效的對(duì)不同廠商的存儲(chǔ)資源進(jìn)行存儲(chǔ)虛擬化異構(gòu)整合，實(shí)現(xiàn)存儲(chǔ)空間統(tǒng)一管理（池化和分層），并可有效的提高資源的使用效率，并為未來數(shù)據(jù)的動(dòng)態(tài)增長做好鋪墊。圖523 云數(shù)據(jù)中心存儲(chǔ)資源池結(jié)構(gòu)圖 數(shù)據(jù)類型分析隨州政務(wù)云數(shù)據(jù)中心存儲(chǔ)池主要包含兩個(gè)方面。結(jié)構(gòu)化數(shù)據(jù)部分：面向云平臺(tái)資源區(qū)提供核心數(shù)據(jù)服務(wù)，主要包括數(shù)據(jù)庫數(shù)據(jù)、結(jié)構(gòu)化業(yè)務(wù)數(shù)據(jù)等。非結(jié)構(gòu)化數(shù)據(jù)部分：業(yè)務(wù)平臺(tái)產(chǎn)生的文本、圖片、流媒體及互聯(lián)網(wǎng)媒體文件等。 存儲(chǔ)平臺(tái)分析隨州政務(wù)云數(shù)據(jù)中心未來建設(shè)大規(guī)模容量數(shù)據(jù)存儲(chǔ)空間，其中分別有結(jié)構(gòu)化數(shù)據(jù)庫資源數(shù)據(jù)和非結(jié)構(gòu)化資源，考慮各類資源數(shù)據(jù)子系統(tǒng)對(duì)于I/O性能的高并發(fā)要求，以及各業(yè)務(wù)系統(tǒng)所產(chǎn)生的海量非結(jié)構(gòu)化文件，綜合考量，本方案推薦采用SAN集中存儲(chǔ)和NAS集群存儲(chǔ)相結(jié)合的統(tǒng)一存儲(chǔ)的方式來滿足資源中心對(duì)于存儲(chǔ)資源的性能和動(dòng)態(tài)擴(kuò)展需求。同時(shí)采用存儲(chǔ)虛擬化引擎的模式對(duì)數(shù)據(jù)中心存儲(chǔ)資源進(jìn)行統(tǒng)一集中化整合和動(dòng)態(tài)分配，實(shí)現(xiàn)存儲(chǔ)資源的大集中管理。 存儲(chǔ)資源池設(shè)計(jì)根據(jù)數(shù)據(jù)中心存儲(chǔ)數(shù)據(jù)類型、I/O訪問性能要求、數(shù)據(jù)量規(guī)模、可管理性，以及業(yè)務(wù)數(shù)據(jù)的動(dòng)態(tài)擴(kuò)展要求，存儲(chǔ)資源池邏輯設(shè)計(jì)規(guī)劃如下：圖524 云數(shù)據(jù)中心存儲(chǔ)資源池邏輯設(shè)計(jì)圖參考隨州政務(wù)云數(shù)據(jù)中心業(yè)務(wù)平臺(tái)需求，本方案將存儲(chǔ)資源主要分為兩個(gè)部分，即結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)池、非結(jié)構(gòu)化存儲(chǔ)池，考慮到部分業(yè)務(wù)數(shù)據(jù)可能存在法規(guī)遵從要求，本方案也應(yīng)將數(shù)據(jù)歸檔保留資源池考慮進(jìn)去，存儲(chǔ)平臺(tái)建議規(guī)劃設(shè)計(jì)如下：雙活存儲(chǔ)平臺(tái)政務(wù)內(nèi)網(wǎng)針對(duì)核心業(yè)務(wù)采用存儲(chǔ)雙活的方式構(gòu)建存儲(chǔ)平臺(tái)，采用引擎為無緩存設(shè)計(jì)，引擎內(nèi)存只作為運(yùn)行內(nèi)存使用。對(duì)SCSI數(shù)據(jù)包的解析和分流過程中，采用實(shí)時(shí)的處理方式，解析SCSI命令并且分流轉(zhuǎn)發(fā)，不緩存任何數(shù)據(jù)。這樣的設(shè)計(jì)為整體存儲(chǔ)雙活系統(tǒng)帶來如下幾方面的優(yōu)勢：故障切換迅速：在存儲(chǔ)雙活引擎或者后端存儲(chǔ)陣列故障后，無需進(jìn)行緩存校驗(yàn)和同步，實(shí)現(xiàn)存儲(chǔ)陣列故障瞬間切換。消除緩存數(shù)據(jù)丟失風(fēng)險(xiǎn)：避免由于雙活引擎故障造成緩存數(shù)據(jù)丟失而導(dǎo)致的數(shù)據(jù)丟失，從而確保應(yīng)用系統(tǒng)數(shù)據(jù)的一致性存儲(chǔ)雙活引擎集群結(jié)構(gòu)簡單：結(jié)構(gòu)簡單，采用工業(yè)化設(shè)計(jì)，最大限度減少故障點(diǎn)；且易于部署和維護(hù)充分保障業(yè)務(wù)的連續(xù)性，其橫向擴(kuò)展16個(gè)控制器可以保障存儲(chǔ)平臺(tái)性能，滿足各種苛刻環(huán)境及業(yè)務(wù)的需求，充分保障政府核心業(yè)務(wù)的連續(xù)運(yùn)行。存儲(chǔ)虛擬化平臺(tái)政務(wù)外網(wǎng)業(yè)務(wù)針對(duì)高性能、結(jié)構(gòu)化數(shù)據(jù)，本次建議采用基于存儲(chǔ)虛擬化平臺(tái)來實(shí)現(xiàn)，基于SAN資源的整合和高I/O性能以及容量動(dòng)態(tài)擴(kuò)展等功能完全可以滿足生產(chǎn)環(huán)境對(duì)于實(shí)時(shí)性能的要求。同時(shí)，通過存儲(chǔ)虛擬化平臺(tái)可實(shí)現(xiàn)對(duì)現(xiàn)有SAN存儲(chǔ)資源的利舊和整合，提升資源的利用率和可管理性。存儲(chǔ)虛擬化網(wǎng)關(guān)提供的簡單、高效的無縫數(shù)據(jù)遷移、數(shù)據(jù)自動(dòng)分層、數(shù)據(jù)實(shí)時(shí)壓縮、本地/異地容災(zāi)等高級(jí)功能，最大限度的保障用戶數(shù)據(jù)安全，為客戶構(gòu)建安全、可靠、高效和管理靈活的存儲(chǔ)系統(tǒng)。本方案采用虛擬化網(wǎng)關(guān)的彈性架構(gòu)，既可以實(shí)現(xiàn)存儲(chǔ)橫向的性能擴(kuò)展，也可以實(shí)現(xiàn)縱向的容量擴(kuò)展，有效的將存儲(chǔ)按照實(shí)際需求進(jìn)行分類，采用組合對(duì)應(yīng)的方法，充分照顧性能、容量、安全性、多協(xié)議融合、非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)使用等方面。NAS集群存儲(chǔ)平臺(tái)針對(duì)非結(jié)構(gòu)化數(shù)據(jù)和海量文件數(shù)據(jù)，本方案推薦采用當(dāng)前主流的Scaleout架構(gòu)的NAS集群存儲(chǔ)實(shí)現(xiàn)大規(guī)模非結(jié)構(gòu)化數(shù)據(jù)的存放，針對(duì)非結(jié)構(gòu)化和海量文件系統(tǒng)規(guī)模大、備份難度高等問題，Scaleout架構(gòu)集群存儲(chǔ)獨(dú)有的多副本和高性能并發(fā)訪問完全可以滿足數(shù)據(jù)的高可靠和安全備份要求，并可針對(duì)存儲(chǔ)空間進(jìn)行動(dòng)態(tài)實(shí)時(shí)擴(kuò)展，滿足大規(guī)模數(shù)據(jù)容量空間的需求。數(shù)據(jù)歸檔和保留存儲(chǔ)平臺(tái)針對(duì)隨州政務(wù)云中心數(shù)據(jù)歸檔和法規(guī)遵從的需求，本方案推薦采用性價(jià)比更高、備份保留時(shí)間久以及具備合規(guī)功能的二級(jí)備份和歸檔保留系統(tǒng)，即磁帶庫系統(tǒng)來實(shí)現(xiàn)數(shù)據(jù)的長久歸檔和保留需求。存儲(chǔ)資源池推薦配置配置推薦如下表：設(shè)備名稱配置要求總體需求雙活存儲(chǔ)高端多控存儲(chǔ)，最大可擴(kuò)展16控制器，采用拆分IO的方式實(shí)現(xiàn)存儲(chǔ)的雙活，存儲(chǔ)緩存不低于64GB，存儲(chǔ)容量不小于150TB雙活存儲(chǔ)虛擬化存儲(chǔ)配套光纖存儲(chǔ)存儲(chǔ)網(wǎng)關(guān)，能夠?qū)崿F(xiàn)存儲(chǔ)的數(shù)據(jù)雙活及存儲(chǔ)的異構(gòu)管理，構(gòu)建存儲(chǔ)資源池，配套光纖存儲(chǔ)容量不低于100TB，支持Unix操作系統(tǒng)。存儲(chǔ)虛擬化非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)并行存儲(chǔ)：支持多副本數(shù)據(jù)保護(hù)機(jī)制，配置容量不低于3PB磁帶庫6個(gè)LTO6驅(qū)動(dòng)器，磁帶容量不低于300TB備份虛擬帶庫存儲(chǔ)容量不低于100TB備份 云計(jì)算中心云管理平臺(tái)設(shè)計(jì) 設(shè)計(jì)原則構(gòu)建高效利用的池化資源云計(jì)算可利用高效的池化資源，將這些資源以服務(wù)的形式交付和使用。隨州政務(wù)云管理平臺(tái)以構(gòu)建跨越多個(gè)虛擬數(shù)據(jù)中心的安全云計(jì)算環(huán)境，以改變?cè)朴?jì)算中心交付和管理基礎(chǔ)架構(gòu)服務(wù)的方式以及用戶訪問和使用這些服務(wù)的方式。通過提供靈活的標(biāo)準(zhǔn)存儲(chǔ)和網(wǎng)絡(luò)接口，如多個(gè)虛擬機(jī)之間的第2層連接和廣播，可支持現(xiàn)有及將來的應(yīng)用程序。它利用開放式標(biāo)準(zhǔn)來保持部署靈活性，并為通向混合云鋪平道路。另外，通過利用基于隨州政務(wù)云管理平臺(tái)提供云服務(wù)的云服務(wù)體系，計(jì)算中心可以將數(shù)據(jù)中心容量擴(kuò)展到安全、兼容的云平臺(tái)中，實(shí)現(xiàn)方便的管理。l 通過將計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源變成資源池來創(chuàng)建標(biāo)準(zhǔn)化的虛擬數(shù)據(jù)中心l 提供自助界面、服務(wù)臺(tái)界面以及其他方式來控制訪問和策略l 安全多租賃，使用安全技術(shù)、LDAP授權(quán)以及基于角色的訪問控制l 按使用付費(fèi)，提供多種分配策略l 借助開放APIs，應(yīng)用可在云間自由遷移通過云提供基礎(chǔ)架構(gòu)資源隨州政務(wù)云管理平臺(tái)以虛擬資源中心的形式為內(nèi)/外部組織提供資源。通過以邏輯方式將計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)容量組合成虛擬數(shù)據(jù)中心資源池，可以利用在計(jì)算中心服務(wù)的交付和提供環(huán)節(jié)之間的完全抽象化，更高效地管理資源。不再是為組織提供孤立的多個(gè)物理基礎(chǔ)架構(gòu)，而是基于公用物理基礎(chǔ)架構(gòu)提供相互隔離的虛擬數(shù)據(jù)中心。通過將這些后端物理資源創(chuàng)建為資源池，硬件利用率和整合率都獲得了提高。類似地，底層基礎(chǔ)架構(gòu)也可以聚合到不同的層中，以不同的服務(wù)級(jí)別和價(jià)格向用戶提供。自助方式訪問虛擬資源隨州政務(wù)云管理平臺(tái)還改變了組織使用云計(jì)算服務(wù)的方式。不必再填寫服務(wù)申請(qǐng)單并排隊(duì)等待，現(xiàn)在，應(yīng)用程序和業(yè)務(wù)線所有者可以利用自助門戶來訪問自己的虛擬數(shù)據(jù)中心，用戶能夠通過一個(gè)Web門戶和編程接口，將這些資源作為一項(xiàng)目錄服務(wù)來使用。l 三種連接方式216。 通過基于web的用戶門戶直接訪問216。 集成到政務(wù)系統(tǒng)工作流程和請(qǐng)求流程中216。 通過API以編程方式進(jìn)行訪問l 委派控制權(quán)限216。 基本虛擬機(jī)操作，包括部署和取消部署216。 將vAPP遷移到新的虛擬數(shù)據(jù)中心216。 自定義用戶操作系統(tǒng)216。 調(diào)整資源保證 云管理平臺(tái)架構(gòu)基于以上建設(shè)原則，隨州云計(jì)算中心管理平臺(tái)架構(gòu)如下：隨州云計(jì)算中心管理平臺(tái)作為平臺(tái)管理員、用戶同底層物理設(shè)備（服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備）通信的中間層，是整個(gè)云計(jì)算中心平臺(tái)的核心。云管理平臺(tái)由業(yè)務(wù)平臺(tái)云服務(wù)門戶、云管理門戶、云資源管理、自動(dòng)化運(yùn)維、系統(tǒng)管理、自動(dòng)化運(yùn)維、計(jì)量計(jì)費(fèi)、業(yè)務(wù)審批、授權(quán)認(rèn)證等功能模塊組成，各功能組件采用松耦合、模塊化設(shè)計(jì)，可自由組合，按需部署，降低IT采購成本，同時(shí)采用了可擴(kuò)展性系統(tǒng)設(shè)計(jì)，便于增值模塊開發(fā)，可滿足用戶個(gè)性化需求。云服務(wù)門戶：面向云用戶，采用多租戶的概念，終端用戶申請(qǐng)和使用云資源。云管理門戶：面向運(yùn)營方，對(duì)整個(gè)云平臺(tái)的用戶、計(jì)費(fèi)和業(yè)務(wù)流程進(jìn)行管理。云資源管理：提供云基礎(chǔ)設(shè)施服務(wù)和相應(yīng)的管理服務(wù)。系統(tǒng)管理：主要包括日志管理（各個(gè)子系統(tǒng)的管理日志、審計(jì)日志）、用戶管理、授權(quán)管理。自動(dòng)化運(yùn)維：包括監(jiān)控管理和軟件部署兩部分。主要是對(duì)云環(huán)境和云軟件進(jìn)行管理、監(jiān)測、數(shù)據(jù)收集、分析和反饋，以及進(jìn)行批量的軟件部署、配置。計(jì)量計(jì)費(fèi): 實(shí)現(xiàn)對(duì)組織和最終租戶的資源使用精確的計(jì)費(fèi)。業(yè)務(wù)審批:可根據(jù)角色自定義審批流程，也可以啟用或者禁用審批流程。授權(quán)認(rèn)證:此模塊包括認(rèn)證和授權(quán)兩部分功能，實(shí)現(xiàn)用戶的認(rèn)證和單點(diǎn)登錄功能，保證各個(gè)子系統(tǒng)的統(tǒng)一認(rèn)證訪問，通過RBAC的方式實(shí)現(xiàn)對(duì)用戶權(quán)限的授權(quán)。 云管理平臺(tái)功能設(shè)計(jì)隨州政務(wù)云管理平臺(tái)運(yùn)行于數(shù)據(jù)中心虛擬化架構(gòu)上，提供資源監(jiān)控、管理與調(diào)度、資源使用流程審計(jì)等功能。協(xié)助數(shù)據(jù)中心管理員完成數(shù)據(jù)中心運(yùn)維管理工作的同時(shí)，滿足用戶對(duì)資源的在線申請(qǐng)和使用要求。監(jiān)控管理功能可以對(duì)硬件資源（服務(wù)器，存儲(chǔ)和網(wǎng)絡(luò)）進(jìn)行實(shí)時(shí)監(jiān)控和管理，對(duì)于系統(tǒng)異常情況可以實(shí)現(xiàn)實(shí)時(shí)告警。虛擬化功能可以實(shí)現(xiàn)虛擬資源的抽象化管理，以資源池的形式進(jìn)行管理和資源分配，并對(duì)根據(jù)資源使用情況對(duì)資源進(jìn)行動(dòng)態(tài)調(diào)度。系統(tǒng)整體情況和資源使用情況可以通過個(gè)性化報(bào)表進(jìn)行展現(xiàn)。通過本產(chǎn)品的資源自助式服務(wù)門戶可以實(shí)現(xiàn)資源的按需獲取，業(yè)務(wù)管理員根據(jù)自己的資源需要申請(qǐng)相應(yīng)的資源，系統(tǒng)實(shí)現(xiàn)按量計(jì)費(fèi)。 云平臺(tái)門戶隨州政務(wù)云管理平臺(tái)為用戶和運(yùn)維人員提供管理平臺(tái)門戶功能，用戶和運(yùn)維人員可通過門戶使用政務(wù)云計(jì)算平臺(tái)的相關(guān)功能。隨州政務(wù)云管理平臺(tái)門戶是云管理平臺(tái)提供給管理員和用戶訪問政務(wù)云計(jì)算平臺(tái)相關(guān)運(yùn)營管理功能的人機(jī)操作界面和功能訪問入口。在邏輯上，管理平臺(tái)門戶可以按照服務(wù)對(duì)象分為服務(wù)門戶和管理門戶，但在實(shí)際開發(fā)建設(shè)中，可使用統(tǒng)一的門戶向管理人員和用戶提供訪問入口，通過角色定義和權(quán)限控制來區(qū)分管理人員和用戶。l 服務(wù)門戶服務(wù)門戶是為用戶提供的自服務(wù)界面。服務(wù)門戶主要功能主要包括但不限于如下內(nèi)容：216。 資源目錄查詢216。 用戶資源實(shí)例管理（申請(qǐng)、查詢、變更、終止等）216。 用戶管理216。 用戶資源監(jiān)控管理216。 用戶統(tǒng)計(jì)報(bào)表查詢l 管理門戶管理門戶是為政務(wù)云計(jì)算平臺(tái)的管理人員和操作人員提供的操作界面和功能訪問入口。管理門戶主要功能包括但不限于如下內(nèi)容：216。 資源目錄管理216。 資源管理216。 資源實(shí)例管理（創(chuàng)建、審核、查詢、變更、終止等）216。 監(jiān)控管理216。 用戶管理216。 統(tǒng)計(jì)分析 云資源管理資源池管理通過添加虛擬控制中心(例如VMWare vCenter等)將多個(gè)異構(gòu)資源池整合成一個(gè)更大的資源池，進(jìn)行統(tǒng)一管理和資源分配。資源池管理包括對(duì)資源池的擴(kuò)充和縮減，暫停使用某些資源池等操作。資源池集群管理集群是云資源的載體，是資源池的組成單位。通過集群管理實(shí)現(xiàn)為不同用戶提供不同等級(jí)的資源服務(wù)，擴(kuò)充或縮減資源池容量，可重新導(dǎo)入資源池的新增集群，也可暫停在某些集群上新建虛擬數(shù)據(jù)中心及應(yīng)用服務(wù)，可查看集群內(nèi)的主機(jī)及所掛載存儲(chǔ)的信息存儲(chǔ)池管理云管理平臺(tái)支持對(duì)集群所掛載的存儲(chǔ)池以及存放模板鏡像的二級(jí)存儲(chǔ)的管理，包括查看存儲(chǔ)的狀態(tài)、地址、存儲(chǔ)總量、已分配容量、實(shí)際剩余容量等信息虛擬數(shù)據(jù)中心管理虛擬數(shù)據(jù)中心(vDC)界定了組織能夠使用資源的范圍，組織管理員可將vDC資源分配給組織內(nèi)用戶。虛擬數(shù)據(jù)中心管理包括創(chuàng)建、導(dǎo)入，修改配置等操作。虛擬網(wǎng)絡(luò)管理支持用戶像定義物理網(wǎng)絡(luò)一樣定義組織可使用的虛擬網(wǎng)絡(luò)，包括IP地址分配、VLAN的指定，DHCP、NAT、端口轉(zhuǎn)發(fā)、路由、防火墻等功能虛擬機(jī)管理包括操作虛擬機(jī)控制臺(tái)、開啟、關(guān)閉、重啟、掛起、恢復(fù)、刪除、復(fù)制、移動(dòng)、更改虛擬機(jī)，插入或彈出CD/DVD,將虛擬機(jī)導(dǎo)出為模板，創(chuàng)建及恢復(fù)虛擬機(jī)快照等操作。模板amp。鏡像管理將虛擬機(jī)模板、應(yīng)用服務(wù)模板或操作系統(tǒng)安裝鏡像上傳并導(dǎo)入到服務(wù)目錄下，用于部署虛擬機(jī)、應(yīng)用服務(wù)和安裝操作系統(tǒng)，也可將模板和鏡像文件共享給其他組織使用。虛擬資源拓?fù)湔故咎摂M控制中心、集群、主機(jī)、VDC的拓?fù)潢P(guān)系，可查看拓?fù)鋱D上各資源的狀態(tài)、資源分配使用情況 訪問控制用戶管理隨州政務(wù)云管理平臺(tái)提供用戶注冊(cè)、用戶權(quán)限更改、用戶密碼更改、用戶刪除等用戶管理功能。注冊(cè)用戶在登錄之后僅可在權(quán)限許可范圍內(nèi)進(jìn)行系統(tǒng)操作或數(shù)據(jù)訪問。用戶管理包括但不限于如下內(nèi)容：l 用戶管理（包括用戶注冊(cè)、用戶信息修改、用戶狀態(tài)修改、用戶刪除等）；l 用戶組管理（包括用戶組的增、刪、改）；l 角色管理（包括角色的增、刪、改）；l 權(quán)限管理；l 用戶審計(jì)；細(xì)粒度的權(quán)限控制云管理平臺(tái)的角色控制是在RBAC的基礎(chǔ)上的，首先由默認(rèn)角色和自定義角色為主線，進(jìn)行權(quán)限級(jí)別的控制。自定義角色是以組織管理員角色為基礎(chǔ)權(quán)限集合，通過權(quán)限分配 “樹”的勾選，實(shí)現(xiàn)所有可選權(quán)限的有效控制和細(xì)粒度的分配。同時(shí)，也實(shí)現(xiàn)了權(quán)限和角色多對(duì)多的控制和操作l 不同角色，不同權(quán)限分配，多對(duì)多前臺(tái)頁面通過對(duì)表JSON數(shù)據(jù)快速引導(dǎo)計(jì)算，把權(quán)限序列加載到頁面樹狀結(jié)構(gòu)中。根據(jù)不通的角色類型，可以引導(dǎo)出不通的權(quán)限集合樹。通過對(duì)權(quán)限的勾選, 可以實(shí)現(xiàn)對(duì)不同角色進(jìn)行權(quán)限定義、修改、刪除和查詢及重定義。圖 51 RBA