【正文】 客戶信息管理具體功能應包括：l 添加、修改客戶信息；l 設定客戶聯(lián)系人；l 設定客戶地址；l 設定客戶的代理商；l 為客戶添加業(yè)務；l 查看客戶的業(yè)務信息；l 添加、修改合同信息；l 查看合同的業(yè)務和賬戶信息；l 添加、修改賬戶信息；l 查看賬戶的合同和聯(lián)系人信息；l 添加代理商信息；l 查看代理商的客戶信息；l 同時，系統(tǒng)還提供了客戶業(yè)務的查詢統(tǒng)計，具體包括：l 客戶數(shù)量統(tǒng)計；l 客戶數(shù)量變化統(tǒng)計；l 業(yè)務數(shù)量統(tǒng)計。1） 客戶管理 客戶信息是云計算平臺重要的財富。l 統(tǒng)計與查詢管理：提供豐富的報表模板，可以生成各種業(yè)務報表；提供無限制的信息訪問能力，結(jié)合信息采集，形成從業(yè)務到運營，從管理到服務的各類報表。l 機房維護及OA管理：為了更好的維護機房，本模塊提供了對機房的出入、巡檢、值班等的管理，同時為了更好地讓相關(guān)的業(yè)務部門，運維部門更高效地開展工作，本模塊提供了對云計算平臺相關(guān)部門間的通訊錄管理，會議管理，公告管理，考勤管理，資料管理等。以業(yè)務為中心，客戶、賬戶和合同為基礎的資料管理完全滿足了用戶對業(yè)務信息查詢，更新等的需求。以租用在線備份空間的時間進行計費，建議以下三種形式：計費類型計費單位說明包月元/月客戶租用一月所需要的租用費用包季元/季客戶租用一季度所需要的租用費用包年元/年客戶租用一年所需要的租用費用. 運營管理模塊運營管理模塊的功能應包括客戶的基本信息管理，客戶的訂購關(guān)系管理（包括客戶的計費管理），機房維護及OA管理，工單流程管理，統(tǒng)計與查詢管理，系統(tǒng)管理等。各業(yè)務系統(tǒng)使用者將需要備份的數(shù)據(jù)依照客戶定義的策略自動傳輸?shù)竭h程云存儲空間中。使用者可以在線維護管理存儲空間。通過Web方式將文件批量上傳、下載文件。鑒于本項目資源供省直部門免費使用10年，有關(guān)計費部分暫無實際付費的要求，僅作統(tǒng)計參考，下同，不另贅述。l 支持添加、修改、刪除服務：包括服務的名稱，描述；l 支持添加、修改、刪除服務級別：包括服務級別的名稱，描述狀態(tài)等信息；l 支持添加、修改、刪除產(chǎn)品：選擇相關(guān)的服務組合成為先的產(chǎn)品及其它的查詢等管理功能；具體框架設計邏輯圖如下圖所示：圖25：框架設計邏輯圖針對運業(yè)務實際情況，可以參考定義如下運營產(chǎn)品：1）虛擬主機出租各業(yè)務系統(tǒng)使用者依照系統(tǒng)對設備的需求，進行訂購所需配置的虛擬機，并能通過互聯(lián)網(wǎng)訪問amp。運營管理平臺采用分布式、模塊化結(jié)構(gòu)，具有良好的可擴展性和集成性，應包含如下模塊：業(yè)務管理模塊、運營管理模塊、業(yè)務運營門戶。. 云運營管理平臺建設方案 運營管理是云計算服務提供的關(guān)鍵環(huán)節(jié)，任何一項業(yè)務的成功開展都離不開運營管理系統(tǒng)的支撐。自動部署完成后，系統(tǒng)自動通過郵件或短信等其他方式通知最終用戶（水利廳）。申請?zhí)峤缓筮M入云計算運營平臺審批流程，由發(fā)改委經(jīng)信中心對最終用戶（水利廳）提出資源申請進行審核。c） 查看任一虛擬機運行狀態(tài)d） 查詢?nèi)罩竞途S護其他配置?！?管理員角色圖22：管理員視圖a） 查看用戶請求（包括新增虛擬機/變更虛擬機性能）的詳細信息，并決定是接受還是拒絕請求。b） 查詢所屬的虛擬機，并進行基本控制（包括開機、關(guān)機、遠程控制、監(jiān)控性能等）。提供了易于使用的Web界面可實現(xiàn)依照策略自動化部署虛擬機（VM），簡化虛擬機請求和審批流程，跟蹤和控制虛擬機，其運營流程如下圖所示。通過網(wǎng)絡隔離、系統(tǒng)加固、漏洞檢測、數(shù)據(jù)加密、用戶認證鑒權(quán)等滿足業(yè)務系統(tǒng)的高安全性要求。資源池對業(yè)務開放標準的接口和能力，業(yè)務可以基于資源能力定制業(yè)務管理和調(diào)度策略。通過采集業(yè)務運行數(shù)據(jù)，基于一定的分析模型和算法，建立業(yè)務運行特性模型，從多個維度對業(yè)務運行情況進行分析和監(jiān)控。n 物理機故障遷移 當整臺物理機宕機時，自動將其上所有虛擬機遷移到其它借用的物理主機上重新拉起。圖18：自動化部署示意圖2n 開放的接口和二次開發(fā)能力 云計算平臺管理系統(tǒng)的自動部署功能提供開放的二次開發(fā)接口，業(yè)務系統(tǒng)可以基于該接口制作符合業(yè)務要求的軟件源和安裝腳本，實現(xiàn)業(yè)務自動部署。流程化的部署計劃，支持部署模塊和快速部署能力。圖16：資源池管理示意圖3自動化部署能力n 物理設備自動發(fā)現(xiàn)，即插即用物理設備從接入資源池到納入資源池統(tǒng)一管理的過程自動化實現(xiàn)，將需要人工干預的工作降至最低。云計算平臺管理系統(tǒng)不僅能管理虛擬機，也能管理物理機，各種資源通過統(tǒng)一的對外接口進行管理和調(diào)度。管理系統(tǒng)運資源池的統(tǒng)一管理維護功能，如用戶管理、日志管理、告警和性能監(jiān)控。資源池服務對外提供基礎資源池服務能力，如動態(tài)伸縮、負載均衡等。虛擬化資源池管理實現(xiàn)計算、存儲和網(wǎng)絡的虛擬化和資源統(tǒng)一管理。虛擬適配層提供對不同虛擬層（VMM）的適配、集成能力，如VMware、Xen、KVM、HyperV等，對上層屏蔽不同虛擬層差異，提供統(tǒng)一的虛擬化管理接口。圖13：云資源管理功能模塊圖. 云資源管理系統(tǒng)云資源管理系統(tǒng)其通過虛擬化技術(shù)和基于策略的自動化管理技術(shù)，構(gòu)成虛擬化資源池，實現(xiàn)對物理資源、虛擬資源的統(tǒng)一管理和分配。 考慮到XX中的3個區(qū)（專用網(wǎng)絡區(qū)、公共網(wǎng)絡區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)）之間是通過MPLS VPN相關(guān)隔離，為了實現(xiàn)云計算平臺對3個區(qū)的統(tǒng)一管理，我們建議將宿主機的管理口（統(tǒng)一設置宿主機上某一個單獨物理網(wǎng)卡用于云計算管理平臺對虛擬機的管理通訊）進行統(tǒng)一VLAN規(guī)劃，通過此方式可以實現(xiàn)不同分區(qū)的虛擬機在同一個資源組中遷移和統(tǒng)一管理。云計算管理平臺總體架構(gòu)如下：圖12：云管理平臺架構(gòu)圖. 云資源管理平臺建設方案 整個復雜的云計算架構(gòu)中，必須通過一個強大的管理平臺來實現(xiàn)對硬件資源的整合和虛擬化，對功能服務器的模板制作與部署，對云計算資源進行啟動、停止、刪除、回收等，對整個云計算平臺運行性能進行實時監(jiān)控和日志報告等功能，同時還實現(xiàn)用戶交換接口，用戶可以方便地登錄到云計算平臺，申請各種硬件資源和中間件資源，啟動、停止自己功能服務器功能。. 云計算管理平臺 云計算管理平臺包括云資源管理平臺、云連營管理平臺、網(wǎng)絡管理平臺。制定接管計劃，包括人員支持，網(wǎng)絡支持，恢復計劃，演練計劃等，建立完善的全人工干預接管機制。在容災中心配置相應的服務器池鏈接容災存儲。利用虛擬存儲網(wǎng)關(guān)快照功能對容災中心的復制數(shù)據(jù)（只讀）產(chǎn)生快照卷，掛載到驗證服務器上進行訪問驗證。在兩地三中心或兩站地城際容災方案中通過虛擬存儲網(wǎng)關(guān)異步復制技術(shù)，準時將生產(chǎn)中心數(shù)據(jù)復制到容災中心，災難發(fā)生時僅涉及數(shù)十秒的數(shù)據(jù)丟失。在容災中心存儲上按照生產(chǎn)中心實際存儲部署情況，依照存儲性能相同的原則進行存儲設備的邏輯劃分，每臺存儲設備分別連接到2臺光纖交換機上，這久保證了存儲設備在整個鏈路上冗余、不存在單點故障。在容災中心新購買一套虛擬存儲網(wǎng)關(guān)，容災中心的存儲設備可以與生產(chǎn)中心同構(gòu)或異構(gòu)，通過光纖交換機構(gòu)成一個基于存儲區(qū)域網(wǎng)(SAN)的基礎架構(gòu)平臺。. 容災方案說明根據(jù)設計原則分布實現(xiàn)云平臺系統(tǒng)的容災方案：第一步實現(xiàn)云平臺存儲級容災系統(tǒng)，通過新購虛擬存儲網(wǎng)關(guān)，整合現(xiàn)有異構(gòu)SAN存儲資源池，存儲結(jié)構(gòu)化數(shù)據(jù)，實現(xiàn)存儲虛擬化功能，并可滿足數(shù)據(jù)遷移、容災等功能，實現(xiàn)容災。 另一類是由第三方廠商提供的。各廠商的虛擬化管理平臺均可較好地管理自家虛擬化平臺，管理平臺開放必要的API接口。 目前X86虛擬化平臺管理軟件主要有兩大類： 一類為虛擬化平臺原廠提供的。隨著國產(chǎn)虛擬化平臺的逐步成熟，在后續(xù)擴容中將逐步減少VMware在XX云計算平臺的比重。充分考慮技術(shù)成熟度和開放性，本項目建議配置VmwareXX套、國產(chǎn)開源虛擬化軟件XXX套，建成一個穩(wěn)定、開放、支持異構(gòu)的基礎虛擬化平臺。 XX虛擬化平臺的建設充分考慮產(chǎn)品的成熟性、穩(wěn)定性和開放性。 從虛擬化軟件的成熟度來看，VMware經(jīng)多年的市場經(jīng)驗，產(chǎn)品成熟穩(wěn)定、功能也最為強大。其中KVM和Xen為開源產(chǎn)品。部署虛擬機上數(shù)據(jù)庫管理系統(tǒng)可通過Application HA保證其高可用；部署于物理服務器的數(shù)據(jù)庫管理系統(tǒng)可通過VCS、MSCS或數(shù)據(jù)庫管理系統(tǒng)自帶群集軟件（RAC）實現(xiàn)其高可用。對服務器性能要求一般的數(shù)據(jù)庫管理系統(tǒng)可部署在虛擬機上。為了能夠提供具有更高可擴展性和可靠性的應用平臺，并能夠在服務器集群中只能地分配負載，從而確?？蛻糇畲笙薅鹊匕l(fā)揮其應用服務器投資價值，結(jié)合硬件負載均衡設備，為部署在應用服務器上的服務和應用提供最佳的可擴展性和性能。在windows系統(tǒng)可配置MSCS群集，在redhat Linux操作系統(tǒng)可配置VCS群集。通過虛擬機HA比傳統(tǒng)群集較少一半的服務器數(shù)量，在保證了一定高可用的同時提高資源利用率。當發(fā)生服務器故障時，通過虛擬機HA，虛擬機可在其他的物理服務器上自動重啟，實現(xiàn)故障轉(zhuǎn)移。動態(tài)遷移過程，業(yè)務不中斷，不影響用戶的正常訪問。虛擬機熱遷移用于滿足計劃內(nèi)停機維護操作。當應用服務器負載接近單臺物理服務器性能時，可直接部署于物理服務器，一般應用服務器部署在虛擬機上。對于每個宿主機服務器用于支持一定數(shù)量的客戶機所需的網(wǎng)絡和存儲I/O必須加以仔細考慮，以保證刀片上運行的每個宿主機服務器和刀片底盤自身能夠提供支持。B）刀片式服務器隨著對能力和服務器密度不斷增加的需求，刀片式服務器在普及程度和能力上都獲得了顯著的提高。典型的是2U或4U的型號，這些服務器一般包含2到4個CPU插座，2到8個PCI—E或PCI—X插槽，4到6個硬盤托架。處理器、內(nèi)存、存儲和網(wǎng)絡能力以及高速的I/O和低延遲都很關(guān)鍵，重要的是要保證這些分類中的每一個宿主機服務器能夠提供所需要滿足的處理能力。 宿主服務器的系統(tǒng)架構(gòu)是指對服務器硬件自身的一般分類，例如包括機架式服務器、刀片式服務器。. 服務器選型建議 宿主機服務器架構(gòu)是虛擬化架構(gòu)的關(guān)鍵組件，也是服務器整合比例和成本分析的重要變量。 本期新增計算資源配置如下圖表所示： 此外，每臺物理服務器要求配置不少于3個千兆以太網(wǎng)電口，分別用于虛擬化平臺管理口、應用系統(tǒng)對外提供服務、連接NAS 存儲設備。 按此測算，本期建設規(guī)模在滿足50個部門50套應用系統(tǒng)需求之外還能有一定的冗余，冗余的資源可以用于安裝數(shù)據(jù)備份軟件、目錄服務器、安全軟件等平臺相關(guān)軟件外，同時作為備用資源。 一般應用系統(tǒng)需要web服務器、應用服務器各2臺，采用應用負載均衡做集群，數(shù)據(jù)庫服務器2臺做互備，共需6臺虛擬機。 其中X臺2路機架式服務器用于云計算管理平臺，X臺4路機架式服務器作為測試服務器（計劃用來支持各類移動辦公等移動應用，統(tǒng)一納入XX單位信息中心監(jiān)控管理）。本工程，刀片服務器按照每臺虛擬10臺虛擬機，刀片服務器虛擬化后的虛擬機建議部署一般web/應用服務器；高性能服務器按照每臺虛擬8臺虛擬機，高性能服務器虛擬化后的虛擬機建議部署重載應用/數(shù)據(jù)庫服務器?？紤]不同業(yè)務系統(tǒng)的負載差異，本期工程同時配置刀片服務器和機架式服務器。. 計算資源池建議配置與選型建議. 計算資源池建議配置 經(jīng)咨詢H3C、IBM、HP、微軟、紅帽、VMware等行業(yè)主流云計算常商，云計算平臺的建設，從避免浪費和規(guī)模效應的角度考慮，最佳實踐經(jīng)驗是從50臺物理服務器的規(guī)模開始建設，然后根據(jù)實際業(yè)務發(fā)展情況按需擴容、滾動建設。 文件型大數(shù)據(jù)兩應用系統(tǒng)基礎數(shù)據(jù)量大，通過傳統(tǒng)的集中儲存方式，存儲并發(fā)讀寫IO能力無法滿足計算資源要求，建議通過并行計算模型實現(xiàn)。 數(shù)據(jù)庫型大量數(shù)據(jù)量應用系統(tǒng)要求較高性能數(shù)據(jù)庫服務器。. 大數(shù)據(jù)量應用系統(tǒng) 大計算量應用系統(tǒng)流動人口管理、社保管理系統(tǒng)等。建議配置單一高性能虛擬服務器。大訪問量應用系統(tǒng)對數(shù)據(jù)庫要求不高，配置一般虛擬機即可滿足要求。這種情況下，需要應用服務器有足夠數(shù)量的線程響應請求，而單個線程計算量不大，因而對單個CPU處理性能要求不高，可通過提供足夠CPU用服務器數(shù)量來滿足需求。. 大訪問量應用系統(tǒng)大訪問量應用系統(tǒng)如政府門戶網(wǎng)站、氣象查詢等web類應用系統(tǒng)，這類應用的特點是業(yè)務邏輯簡單，不同業(yè)務請求互不關(guān)聯(lián)，但請求的并發(fā)量根據(jù)業(yè)務特點不同可能很大，如水利信息網(wǎng)在災害天氣下訪問量將劇增。 機架式服務器用于部署管理平臺和高負載數(shù)據(jù)庫服務器等。服務器虛擬化架構(gòu)設計是服務器虛擬化技術(shù)運用的核心，直接決定了整個服務器資源體系對應用系統(tǒng)的承載能力、運行效率以及可靠性。. 計算資源池. 計算資源池架構(gòu)服務器虛擬化技術(shù)很好地解決了傳統(tǒng)服務器系統(tǒng)建設的問題，通過提高物理服務器利用率大幅度消減物理服務器購置需求、數(shù)量和運營成本；通過利用服務器虛擬化中CPU、內(nèi)存、I0資源的動態(tài)調(diào)整能力實現(xiàn)對業(yè)務應用資源需求的動態(tài)響應，提升業(yè)務應用的服務質(zhì)量；通過在線虛擬機遷移實現(xiàn)更高的可用性和可靠性以及各種基于資源優(yōu)化或節(jié)能減排策略的跨物理服務器的調(diào)度等等。. 網(wǎng)絡端口資源估算 關(guān)于匯聚層交換機端口配置，接入服務器建議用千兆以太網(wǎng)電口，網(wǎng)絡設備間互聯(lián)用萬兆以太網(wǎng)口。升級XX數(shù)據(jù)中心分為四個區(qū)，這四個區(qū)分屬于三個業(yè)務隔離區(qū)，對應關(guān)系如下表：某些業(yè)務系統(tǒng)需要跨公用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)部署，也有些需要跨專用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)部署，為了保證安全，需要進行邏輯隔離，在公用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)間部署一個網(wǎng)閘，同時在專用網(wǎng)絡區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)也部署一個網(wǎng)閘。 專用網(wǎng)絡區(qū)：是依托國家XX基礎設施，為有特定需求的部門或業(yè)務設置的VPN網(wǎng)絡區(qū)域，實現(xiàn)不同部門或不同業(yè)務之間的相互隔離，VPN網(wǎng)絡區(qū)域主要為少數(shù)部門的特定業(yè)務數(shù)據(jù)傳輸提供安全通道。圖10：XXMPLS VPN分區(qū)示意圖 公用網(wǎng)絡區(qū)：采用國家XX公用地址（即從NNNIC注冊的地址）的網(wǎng)絡區(qū)域，是國家XX的主干道，實現(xiàn)各部門、各地區(qū)互聯(lián)互通，為跨地區(qū)、跨部門的業(yè)務應用提供支撐平臺。根據(jù)解析結(jié)果引導用戶請求到不同的運營商鏈路，實現(xiàn)就近訪問。XX互聯(lián)網(wǎng)接入?yún)^(qū)應用系統(tǒng)的DNS域名系統(tǒng)需與鏈