【正文】 . 綜合分析 綜合分析 將提供統(tǒng)一的、跨異構(gòu)平臺(tái)的監(jiān)控 分析 功能，以故障告警管理為核心，將來源于不同監(jiān) 控對象的監(jiān)控告警指標(biāo)進(jìn)行整合，通過告警過濾、壓縮、關(guān)聯(lián)豐富等處理后，主動(dòng)為云管理員提供及時(shí)、準(zhǔn)確的 綜合分析 信息。 . 監(jiān)控管理 統(tǒng)一管理平臺(tái) 必須對云計(jì)算平臺(tái)涉及到的所有軟硬件設(shè)備具備監(jiān)控功能，提供基礎(chǔ)設(shè)施監(jiān)控、 系統(tǒng)軟件監(jiān)控 以及業(yè)務(wù)監(jiān)控等功能，達(dá)到實(shí)時(shí)監(jiān)控資源健廣東省電信規(guī)劃設(shè)計(jì)院有限公司 40 康狀態(tài)、主動(dòng)發(fā)現(xiàn)故障、及時(shí)運(yùn)維的目的。 . 配置文件的管理以及分發(fā) 軟件管理模塊可以對 Web 服務(wù)器，應(yīng)用程序，中間件的配置文件進(jìn)行統(tǒng)一管理，其中對同一個(gè)配置文件進(jìn)行版本管理，以便在配置文件分發(fā)出錯(cuò)的時(shí)候進(jìn) 行災(zāi)難恢復(fù)。如果在安裝補(bǔ)丁前后需要執(zhí)行一些操作（比如啟停應(yīng)用或服務(wù)），軟件管理模塊允許用戶定義這些操作。 軟件管理模塊可以 聯(lián)機(jī)或脫機(jī)方式獲取各廠家最新的補(bǔ)丁信息，從而對系統(tǒng)當(dāng)前的補(bǔ)丁進(jìn)行分析，推薦應(yīng)該安裝的補(bǔ)丁。 軟件管理模塊具有自動(dòng)回滾的功能，比如安裝失敗之后，軟件管理模塊利用回滾功能恢復(fù)環(huán)境。 跟軟件安裝相關(guān)的操作可以捆綁成一個(gè)獨(dú)立的安裝包，安裝包中可以包括各種安裝要素，如應(yīng)用或補(bǔ)丁的安裝介質(zhì)、腳本、配置文件、配置參數(shù)、目錄、服務(wù)、用戶、組、注冊表、安全設(shè)置等。 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 39 . 軟件部署和補(bǔ)丁分發(fā) 可以分發(fā)的軟件包括數(shù)據(jù)庫、中間件、 Web 服務(wù)器、用戶自開發(fā)應(yīng)用等。 . 軟件簽名自動(dòng)發(fā)現(xiàn) 軟件管理模塊可以對要安裝的目標(biāo)機(jī)器的軟件環(huán)境進(jìn)行自動(dòng)發(fā)現(xiàn)，包括數(shù)據(jù)庫，中間件， Web 服務(wù)器，用戶自開發(fā)應(yīng)用等。 1. 支持軟件資源（池）的創(chuàng)建，修改，查詢和刪除。 將多個(gè)系統(tǒng)軟件組合起來對外提供統(tǒng)一的軟件資源管理和分配，當(dāng)用戶請求彈性計(jì)算資源時(shí)，部署調(diào)度模塊能從池中讀取滿足條件的軟件部署到虛擬機(jī)里。 對于系統(tǒng)軟件類資源用包含下面信息：資源標(biāo)識(shí)，軟件名稱，軟件類型，軟件支持的操作系統(tǒng)類型 ，安裝所需的介質(zhì)信息，軟件 License 信息，軟件部署模廣東省電信規(guī)劃設(shè)計(jì)院有限公司 38 板等。 . 軟件資源管理 軟件資源管理至少提供對兩類軟件資源的管理，一類是系統(tǒng)軟件，配置管理模塊在對 系統(tǒng)環(huán)境進(jìn)行配置時(shí)需要獲取軟件資源并將其安裝到物理設(shè)備上，自動(dòng)部署模塊則可以根據(jù)服務(wù)實(shí)例的 要求將軟件部署到虛擬機(jī)中給用戶提供增值服務(wù)；另一種資源是軟件部署實(shí)例，管理模塊需要提供對軟件實(shí)例的管理配置功能。按系統(tǒng)域展示，支持維護(hù)系統(tǒng)域名稱和系統(tǒng)域之間的層級(jí)和包含關(guān)系。 VPC通過 VPN（ Virtual Private Network）等方式也可以連接到外部網(wǎng)絡(luò)，實(shí)現(xiàn)局域網(wǎng)與外網(wǎng)的互通； 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 37 2. 支持在網(wǎng)絡(luò)層面使用 QinQ規(guī)劃，從而支持多租戶需求； 3. 支持對物理、虛擬服務(wù)器的網(wǎng)絡(luò)屬性（ IP、 DNS、 VLAN、安全策略、流量整形、 QoS等）進(jìn)行配置； . 統(tǒng)一拓?fù)涔芾? 通過調(diào)用網(wǎng)絡(luò)設(shè)備的接口來構(gòu)建網(wǎng)絡(luò)資源（池）的統(tǒng)一拓?fù)浣Y(jié)構(gòu)，并實(shí)現(xiàn)對拓?fù)涞墓芾怼? . VLAN管理 1. 支持通過 VLAN劃分 私有云。下發(fā)取消帶寬請求到資源池，資源池返回的帶寬信息，保存在數(shù)據(jù)庫，并返回結(jié)果； 4. 查詢帶寬：接收查詢虛擬機(jī)帶寬請求，其參數(shù)包括 IP地址。下發(fā)更改帶寬請求到資源池。檢查虛擬機(jī)是否有公網(wǎng) IP地址，如果沒有則返回失敗。恢復(fù)操作不能由用戶發(fā)起； g) 查詢公網(wǎng) IP地址：查找公網(wǎng) IP地址的狀態(tài)、綁定信息等。下發(fā)解綁定公網(wǎng) IP地址請求到資源池，資源池返回結(jié)果； e) 暫停公網(wǎng) IP地址：當(dāng)用戶的狀態(tài)變化為不正常時(shí)，對其正在使用的公網(wǎng) IP地址進(jìn)行暫停。下發(fā)綁定公網(wǎng) IP地址請求廣東省電信規(guī)劃設(shè)計(jì)院有限公司 36 到資源池，資源池返回結(jié)果； d) 解綁定公網(wǎng) IP地址：接收解綁定公網(wǎng) IP地址請求，其參數(shù)包括 IP地址。檢查 IP地址是否已經(jīng)處于綁定狀態(tài)，若處于綁定狀態(tài)，則告知 IP地址處于綁定狀態(tài)無法再綁定。檢查 IP地址是否已經(jīng)處于綁定狀態(tài)，若處于綁定狀態(tài)，則告知 IP地址處于 綁定狀態(tài)無法刪除。 需要支持對彈性 IP資源的申請，釋放功能；支持彈性 IP資源池的配置管理； 2. 內(nèi)部 IP地址管理：提供對云內(nèi)部私有 IP的管 理功能，支持將根據(jù)業(yè)務(wù)、管理、存儲(chǔ)劃分網(wǎng)絡(luò)平面，每個(gè)平面內(nèi)單獨(dú)進(jìn)行 IP管理；可以管理每臺(tái)服務(wù)的內(nèi)網(wǎng) IP、以及 DHCP的 IP地址池； 3. 公網(wǎng) IP地址管理：公網(wǎng) IP地址的申請、釋放、綁定、解綁、暫停、恢復(fù)、查詢等操作； a) 申請公網(wǎng) IP地址：接收申請公網(wǎng) IP地址請求，其參數(shù)包括彈性公網(wǎng)IP地址模板編號(hào)、資源池系統(tǒng)編號(hào)。 1. 彈性 IP管理：彈性 IP是不與實(shí)例永久綁定的公共 IP，當(dāng)綁定的實(shí)例發(fā)生變化時(shí)，可以將彈性 IP綁定到其他實(shí)例上，保證對外服務(wù)的 IP地址不隨虛擬機(jī)的變化而變化。另外也可以添加與虛擬機(jī)名對應(yīng)的單個(gè) IP 地址， 在部署虛擬機(jī)時(shí)，系統(tǒng)會(huì)在 IP 資源池里查找與虛擬機(jī)名對應(yīng)的 IP 地址并自動(dòng)將其分配給該虛擬機(jī)。 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 35 . IP 資源池管理 實(shí)現(xiàn)系統(tǒng)對 IP資源的統(tǒng)一分配和回收。拓?fù)鋱D內(nèi)容包括但不限于：物理服務(wù)器 (服務(wù)器類型、名稱、 IP 地址、狀態(tài)等 )、交換機(jī)信息（交換機(jī)名稱、交換機(jī)狀態(tài)、拓?fù)涞龋⒎阑饓π畔ⅲǚ阑饓γ?稱、狀態(tài)、拓?fù)涞龋┮约斑@些服務(wù)器的連接關(guān)系?；?Perl、 Expect等業(yè)界標(biāo)準(zhǔn)的腳本語言實(shí)現(xiàn)的第三方設(shè)備支持架構(gòu)，用戶支持自定義第三方設(shè)備的配置文件備份 /恢復(fù)和軟件升級(jí)特性。提供基于任務(wù)的工作向?qū)?，降低用戶操作的?fù)雜性；支持網(wǎng)絡(luò)運(yùn)行設(shè)備的軟件版本查詢功能；支持先備份后升級(jí)，保證一旦升級(jí)失敗后可以恢復(fù)到原有設(shè)備軟件版本；支持對整個(gè)升級(jí)過程的可靠性檢查，如設(shè)備軟件版本和設(shè)備是否配套，flash空間是否足夠等； g) 支持智能的配置合規(guī)性檢查。支持網(wǎng)絡(luò)運(yùn)行設(shè)備的配置變化檢查。集中展示的信息包括：設(shè)備的當(dāng)前軟件版本、最新可用于升級(jí)的軟件版本、最近備份時(shí)間、是否已加入自動(dòng)備份計(jì)劃； e) 支持基線化的設(shè)備配置變更審計(jì)。為增加配置模板的復(fù)用性，配置內(nèi)容可以帶有參數(shù)，在部署時(shí)根據(jù)設(shè)備的差異設(shè)置不同的值； d) 支持集中化的設(shè)備配置和軟件信息展示。設(shè)備軟件庫維護(hù)各類軟件文 件，除了管理設(shè)備的版本軟件，還支持設(shè)備上各種業(yè)務(wù)的軟件管理。支持配置文件之間的比較、配置文件與當(dāng)前設(shè)備的運(yùn)行配置之間的比較； b) 支持網(wǎng)絡(luò)設(shè)備配置資源記錄的創(chuàng)建，修改，查詢和刪除； c) 支持配置模板庫與設(shè)備軟件庫的統(tǒng)一網(wǎng)絡(luò)配置資源管理。對選定的配置文件進(jìn)行基線化。支持多種設(shè)備報(bào)告。運(yùn)營平臺(tái)支持對外提供網(wǎng)絡(luò)資源（池）管理的操作接口； 8. 資源查詢。運(yùn)營平臺(tái)支持實(shí)現(xiàn)對虛擬網(wǎng)絡(luò)設(shè)備的配置管理和資源監(jiān)控，或通過調(diào)用第三方網(wǎng)管平臺(tái)實(shí)現(xiàn)此功能； 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 33 5. 物理和虛擬機(jī)的網(wǎng) 絡(luò)屬性 :運(yùn)營平臺(tái)支持對物理服務(wù)器和虛擬機(jī)占用的網(wǎng)絡(luò)端口、網(wǎng)絡(luò)流量、 IP地址、 VLAN等網(wǎng)絡(luò)資源進(jìn)行配置和管理； 6. IP地址管理。 1. 物理設(shè)備管理，包括設(shè)備資源、機(jī)框資源、單板資源、子卡資源、端口資源的查詢、導(dǎo)出功能； 2. 虛擬網(wǎng)絡(luò)設(shè)備管理，包括對虛擬網(wǎng)絡(luò)設(shè)備資源、端口、配置等的查詢、導(dǎo)出功能； 3. 網(wǎng)絡(luò)設(shè)備配置。 . 資源納管 1. 支持多個(gè)廠商的網(wǎng)絡(luò)設(shè)備：包括但不限于： H3C、 Cisco、華為、中興、Juniper等； 2. 支持 多種 網(wǎng)絡(luò)設(shè)備類型：包括路由器、交換機(jī)、防火墻 /VPN、負(fù)載均衡器等； 3. 網(wǎng)絡(luò) 設(shè)備 發(fā)現(xiàn)：支持自動(dòng)發(fā)現(xiàn)新添加的網(wǎng)絡(luò) 設(shè)備 ， 支持設(shè)置 IP地址范圍在 網(wǎng)絡(luò)中檢測到所有的相關(guān)設(shè)備 ， 通過定制掃描任務(wù)來實(shí)現(xiàn)自動(dòng)發(fā)現(xiàn)新加入設(shè)備，新發(fā)現(xiàn)的設(shè)備以及相應(yīng)的設(shè)備驅(qū)動(dòng)程序都會(huì)自動(dòng)添加入系統(tǒng)中， 可 通過圖表化實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的拓?fù)鋽?shù)據(jù)的收集 ； 自動(dòng)獲得網(wǎng)絡(luò)設(shè)備的相關(guān)信息包括設(shè)備型號(hào)、廠家信息、端口信息、網(wǎng)絡(luò)帶寬容量、 VLAN等；同 時(shí)支持手動(dòng)添加設(shè)備網(wǎng)絡(luò)； 4. 鏈路 發(fā)現(xiàn) ：支持 LLDP協(xié)議自動(dòng)發(fā)現(xiàn)二層鏈 路；支持依據(jù) IP地址自動(dòng)發(fā)現(xiàn)三層鏈路；支持手動(dòng)添加鏈路。 1. 支持對網(wǎng)絡(luò)設(shè)備的自動(dòng)發(fā)現(xiàn)； 2. 支持設(shè)備拓?fù)鋱D； 3. 支持對網(wǎng)絡(luò)設(shè)備 (包括虛擬網(wǎng)絡(luò)設(shè)備 )的配置和管理，包括：網(wǎng)絡(luò) 設(shè)備機(jī)框、單板、子卡及端口 、網(wǎng)絡(luò)帶寬容量、 VLAN等資源的配置、 查詢、導(dǎo)出功能。 將多個(gè)網(wǎng)絡(luò)資源整合為一個(gè)整體，對外提供統(tǒng)一的網(wǎng)絡(luò)資源分配和集中式管理。按機(jī)房機(jī)架顯示，支持按設(shè)備物理位置進(jìn)行組織的數(shù)據(jù)中心機(jī)房和機(jī)架拓?fù)?，方便定位設(shè)備在機(jī)房中所處位置。 1. 創(chuàng)建：可以調(diào)用存儲(chǔ)管理平臺(tái)提供的接口來構(gòu)建存儲(chǔ)資源（池）統(tǒng)一拓?fù)?圖； 2. 更新：當(dāng)?shù)讓拥母鱾€(gè)存儲(chǔ)資源（池）的拓?fù)浒l(fā)生變化時(shí)，存儲(chǔ)資源（池）里面的統(tǒng)一拓?fù)鋱D支持自動(dòng)更新； 3. 刪除：可以根據(jù)指令刪除特定的拓?fù)鋱D； 4. 拓?fù)渲С职聪到y(tǒng)域展示以及按機(jī)房機(jī)架直觀顯示。下發(fā)卸載存儲(chǔ)資源請求到存儲(chǔ)資源（池），存儲(chǔ)資源（池）返回結(jié)果給服務(wù)管理模塊； 5. 查詢 a) 規(guī)格和狀態(tài)信息， 包括：存儲(chǔ)編號(hào)、存儲(chǔ)大小、存儲(chǔ)使用情況、存儲(chǔ)設(shè)備信息、加載關(guān)聯(lián)虛擬機(jī)編號(hào)、存儲(chǔ)狀態(tài)（運(yùn)行、故障或停止?fàn)顟B(tài)）及其它必要信息； b) 搜索 ：可以根據(jù)規(guī)格和狀態(tài)等信息，在存儲(chǔ)資源（池）中查找存儲(chǔ)。下發(fā)加載存儲(chǔ)請求到存儲(chǔ)資源（池）管理系統(tǒng)。收到存儲(chǔ)資源（池）管理系統(tǒng)響應(yīng)后，返回結(jié)果信息包括：存儲(chǔ)所屬存儲(chǔ)資源（池）、分區(qū)、存儲(chǔ)編號(hào)、存儲(chǔ)大小、存儲(chǔ)使用情況、存儲(chǔ)狀態(tài)、存儲(chǔ)設(shè)備信息； 2. 刪除：接收服務(wù)管理模塊的取消存儲(chǔ)請求，其參數(shù)包括存儲(chǔ)編號(hào)。 1. 創(chuàng)建：接收服務(wù)管理模塊的申請存儲(chǔ)資源請求，其參數(shù)包括存儲(chǔ)資源模板編號(hào)、存儲(chǔ)大小、 資源池系統(tǒng)編號(hào)。 2. 支持存儲(chǔ)類資源記錄的創(chuàng)建，修改，查詢和刪除； 3. 支持對存儲(chǔ)交換機(jī)的配置 ,包括劃分 Zone 等功能； 4. 支持對存儲(chǔ)磁盤陣列的配置，提供創(chuàng)建 LUN 功能，以及對存儲(chǔ)資源劃分提供磁盤陣列 LUN 映射到主機(jī)的整個(gè)路徑分配功能； 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 30 5. 支持提供配置向?qū)?，?shí)現(xiàn)磁盤陣列、卷、主機(jī)端口、交換機(jī)到主機(jī)的配置； 6. 支持對存儲(chǔ)設(shè)備的 IP 地址配置。 . 存儲(chǔ)配置功能 支持對 SAN 網(wǎng)絡(luò)、磁盤陣列、磁帶庫、邏輯磁盤 的配置。支持不同價(jià)值的數(shù)據(jù)支持以唯一的方式進(jìn)行處理：向數(shù)據(jù)分配備份服務(wù)層，確保不同價(jià)值的數(shù)據(jù)保存在適當(dāng)廣東省電信規(guī)劃設(shè)計(jì)院有限公司 29 的介質(zhì)上，以滿足訪問時(shí)間和使用要求；支持創(chuàng)建各個(gè)級(jí) 別的服務(wù)水平，確保數(shù)據(jù)在合適時(shí)間存儲(chǔ)在恰當(dāng)?shù)奈恢茫_保數(shù)據(jù)在線、近線以及離線的存儲(chǔ)備份；支持備份數(shù)據(jù)自動(dòng)從磁盤遷移到磁帶。 1. 存儲(chǔ)類資源應(yīng)包含下面信息：資源編號(hào)（資源管理和其他模塊交互時(shí)的標(biāo)識(shí)）、對應(yīng)的存儲(chǔ)設(shè)備類型、存儲(chǔ)設(shè)備的網(wǎng)絡(luò)地址、存儲(chǔ)設(shè)備的容量信息、 SAN網(wǎng)絡(luò)、磁盤陣列、磁帶 庫 、 邏輯磁盤 、設(shè)備提供商、設(shè)備型號(hào)、固件版本信息等； 廣東省電信規(guī)劃設(shè)計(jì)院有限公司 28 2. 支持對存儲(chǔ)相關(guān)設(shè)備的查詢、狀態(tài)顯示以及配置管理，提供數(shù)據(jù)從各個(gè)異構(gòu)存儲(chǔ)的 Raid、 Lun、 SAN交換設(shè)備、 HBA卡多通路的路徑可視化管理； 3. 支持對存儲(chǔ)設(shè)備的自動(dòng)發(fā)現(xiàn)； 4. 支持對存儲(chǔ)資源（池）的生命周期管理，包括存儲(chǔ)空間的創(chuàng)建、刪除、加載、卸載、查詢等； 5. 支持通過存儲(chǔ)虛擬化或存儲(chǔ)設(shè)備自身對上層應(yīng)用提供存儲(chǔ)相關(guān)的功能支撐： a) 存儲(chǔ)虛擬化對上層應(yīng)用提供快照能力，包括全量型的快照以及空間優(yōu)化類型多種選擇，以便于數(shù)據(jù)的快速復(fù)制以及保存。 存儲(chǔ)虛擬化管理對下 須 支持各種主流品牌存儲(chǔ)設(shè)備的接入和管理，采用行業(yè)標(biāo)準(zhǔn)的開放接口，將不同廠家、不同型號(hào)的存儲(chǔ)設(shè)備接入到統(tǒng)一 存儲(chǔ)虛擬化層，存儲(chǔ)虛擬化層對這些存儲(chǔ)設(shè)備進(jìn)行發(fā)現(xiàn)、管理、分配，存儲(chǔ)虛擬化后，對上層應(yīng)用提供統(tǒng)一的存儲(chǔ)訪問格式，支持在異構(gòu)的操作系統(tǒng)之間進(jìn)行遷移訪問，無需額外的格式轉(zhuǎn)換。所有的存儲(chǔ)設(shè)備將被統(tǒng)一管理，而且賦予統(tǒng)一的功能如數(shù)據(jù)復(fù)制、快照、克隆、遠(yuǎn)程災(zāi)備等。 . 存儲(chǔ)資源管理 存儲(chǔ)資源管理層通過存儲(chǔ)虛擬化將來自不 同廠商的各種物理存儲(chǔ)設(shè)備連成一個(gè)邏輯整體對外提供整體的出口和存儲(chǔ)空間管理。 當(dāng)運(yùn)營管理平臺(tái)收到申請資源的請求時(shí)，只需將資源模板編號(hào)以及資源申請相關(guān)參數(shù)在接口中傳送給資源池系統(tǒng)，資源池系統(tǒng)即可根據(jù)資源模板編號(hào)和資源申請參數(shù)來創(chuàng)建資源。在廣東省電信規(guī)劃設(shè)計(jì)院有限公司 27 用戶申請產(chǎn)品并形成的訂單后， IDC 云計(jì)算平臺(tái)會(huì)根據(jù)資源模板生成相應(yīng)的資源，并將資源提供給用戶。 . 虛擬機(jī)模板管理 資源模板是在訂購過程中，用于初始化相關(guān)資源所必需的信息和數(shù)據(jù)。 . 虛擬機(jī)鏡像管理 在云環(huán)境下，虛擬部署支持采用虛擬機(jī)鏡像的方式進(jìn)行部署，無需每次新建虛擬機(jī)都要為其安裝操作系統(tǒng)和必要軟件。先卸載塊存儲(chǔ)、解綁定公網(wǎng) IP 地址，再下發(fā)刪除虛擬機(jī)請求到資源（池），刪除虛擬機(jī)信息并返回結(jié)果給業(yè)務(wù)運(yùn)營模塊； 8. 查詢：支持對虛擬機(jī)進(jìn)行信息查詢搜索 a) 查詢：接收查詢虛擬機(jī)狀態(tài)請求，參數(shù)包括虛擬機(jī)編號(hào)。同時(shí)支持通過快照和克隆等方式快速創(chuàng)建多個(gè)虛擬機(jī)，支持 P2V、 V2V； b) 支持通過命令行或者圖形界面方式創(chuàng)建虛擬機(jī)，并在創(chuàng)建過程中提供用戶交互方式，支持用戶設(shè)定虛