【正文】 及開發(fā)接口，方便擴(kuò)展管理功能。n 穩(wěn)定性要具有較強(qiáng)的免維護(hù)能力，能夠長時間穩(wěn)定運(yùn)行，自身維護(hù)簡單，具有快速恢復(fù)的功能。 非功能要求非功能性要求是指對云系統(tǒng)非功能性指標(biāo)的要求，包括性能、穩(wěn)定性，可擴(kuò)展性和易用性等指標(biāo)。它是管理用戶帳戶、驗證、安全原則和策略以及計算機(jī)、打印機(jī)和服務(wù)器等教育客戶資源的核心。3) 設(shè)計目標(biāo)：n 集中的管理體系n 多種數(shù)據(jù)庫（源）支持n 用戶帳號完整生命周期管理n 用戶帳號自助服務(wù)在這套架構(gòu)中，核心的部分是活動目錄（Active Directory，AD）。聯(lián)合所有的信息（關(guān)于個人或資源的），到一個單一的入口，向用戶呈現(xiàn)出一個組織的統(tǒng)一視圖，這個視圖包含每個用戶和資源的所有已知信息。2) 解決方案描述：針對以上的狀況，我們可以使用微軟的Forefront Identity Manager 2010（FIM 2010）來構(gòu)建解決方案。以期實現(xiàn)統(tǒng)一、集中、高效的用戶身份管理，既用戶管理。隨著教育客戶的信息技術(shù)的不斷深入，應(yīng)用系統(tǒng)逐步增加，這種情況變得越來越復(fù)雜，管理員要手工的記錄大量的身份信息，而往往只有當(dāng)發(fā)生故障的時候才能獲悉某個信息發(fā)生了改變或信息已經(jīng)變得不同步、出現(xiàn)多種版本。從用戶角度來說，大多數(shù)應(yīng)用系統(tǒng)都有自成一體的用戶管理、授權(quán)及認(rèn)證系統(tǒng)，同一用戶在進(jìn)入不同的應(yīng)用系統(tǒng)時都需要使用屬于該系統(tǒng)的不同帳號去訪問不同的應(yīng)用系統(tǒng)，這種操作方式不僅為用戶的使用帶來許多不便，更重要的是降低了員工對各種應(yīng)用的可管理性和安全性。由于這些應(yīng)用系統(tǒng)無法進(jìn)行同步導(dǎo)致這些信息有很多是多余的、不一致的或無用的，這必然增加了沖突的風(fēng)險。對系統(tǒng)管理模塊的運(yùn)維包括：n 服務(wù)器的變更和配置管理n 服務(wù)器的運(yùn)維監(jiān)控管理n 服務(wù)器的備份/恢復(fù)管理 安全管理用戶管理1) 現(xiàn)狀描述：教育客戶擁有多種應(yīng)用系統(tǒng)，每個用戶可能擁有一種或幾種應(yīng)用系統(tǒng)的使用權(quán)限，這就使得每個用戶需要管理、維護(hù)多個應(yīng)用系統(tǒng)中的多套帳號。但是除了對這些資源、軟硬件設(shè)備進(jìn)行運(yùn)維外，對系統(tǒng)管理模塊自身的管理也是極其重要的?；谖④汼ystem Center Data Protection Manager（SCDPM）可以全面的實現(xiàn)應(yīng)用層面以及系統(tǒng)狀態(tài)層面的備份／恢復(fù)。我們將使用System Center Operations Manager（SCOM）對整個系統(tǒng)進(jìn)行監(jiān)控并收集數(shù)據(jù)、匯總、生成報告。并能實現(xiàn)快速和有效的從物理到虛擬機(jī)的轉(zhuǎn)換；在物理服務(wù)器上智能化的布置虛擬的工作負(fù)載，使得集中管理和控制達(dá)到最優(yōu)化。虛擬機(jī)管理System Center Virtual Machine Manager 2008 R2（SCVMM 2008 R2）是一套全面的虛擬機(jī)管理解決方案，通過管理控制臺可以管理運(yùn)行在Windows Server 2008 R2 HyperV、Virtual Server 2005 R2以及VMware ESX上的虛擬化基礎(chǔ)架構(gòu)。 資源管理IDC云的資源管理主要管理著平臺的核心資源，包括帳號、權(quán)限、鏡像文件、虛擬機(jī)、網(wǎng)絡(luò)配置、存儲配置、軟硬件以及l(fā)icense等。 審批管理員對待審批的資源服務(wù)項目審查，主要審查資源合理性和當(dāng)前資源的滿足度。n 支持精確查詢和模糊查詢n 查詢結(jié)果以友好的界面輸出，能夠提供多種輸出方式，支持打印。n 列表信息至少包括：資產(chǎn)名稱、資源需求、申請時間、資源使用期限、申請人、資源項目狀態(tài)。216。n 資源服務(wù)到期，服務(wù)狀態(tài)自動標(biāo)記為停止，同時請求資源配置引擎模塊取消相關(guān)資源的訪問權(quán)限，原資源分配生成虛機(jī)鏡像保留一段時間。n 云主機(jī)配置生效后，資源服務(wù)項目標(biāo)記為正常，可向用戶交付服務(wù)。資源服務(wù)項目有唯一編號。 服務(wù)狀態(tài)管理服務(wù)生命周期狀態(tài)至少包括：待審批、待分配、正常、異常、停止、注銷等。系統(tǒng)用不用的顏色顯示不同級別的日志條目。服務(wù)請求管理中查看服務(wù)請求詳情的功能，從服務(wù)請求詳情中可以了解到用戶的申請細(xì)節(jié)，包括申請人、CPU數(shù)目、內(nèi)存大小、磁盤大小、網(wǎng)絡(luò)帶寬、鏡像名稱，資源開通日期、資源結(jié)束日期、當(dāng)前申請狀態(tài)以及用戶對該申請的一段簡短描述。根據(jù)當(dāng)前系統(tǒng)可用資源，管理員可以決定選擇批準(zhǔn)或者否決用戶的服務(wù)請求。服務(wù)請求信息至少包括：n 用戶帳號n 關(guān)聯(lián)產(chǎn)品信息n 資源請求明細(xì)：虛擬機(jī)數(shù)量、CPU數(shù)量、內(nèi)存數(shù)量、磁盤大小、帶寬大小、IP地址數(shù)量、服務(wù)等級、系統(tǒng)配置要求等。216。當(dāng)前頁面列出了目前所有可用的服務(wù)目錄，包括CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)帶寬、服務(wù)級別、鏡像以及服務(wù)級別。包括：n 服務(wù)名稱和屬性的增、刪、修改n 服務(wù)目錄瀏覽、查詢和統(tǒng)計n 服務(wù)目錄內(nèi)容包括：CPU、內(nèi)存、硬盤、帶寬、服務(wù)等級。 服務(wù)目錄管理服務(wù)目錄是當(dāng)前IDC云平臺所支持申請IDC資源組合（套餐）目錄列表。如果服務(wù)套餐中缺省沒有包含用戶需要的服務(wù)，用戶也可以自己通過自服務(wù)門戶來定制自己的計算資源，其界面示意圖如下所示：用戶可以根據(jù)實際需求，按照所需計算能力、存儲空間大小和系統(tǒng)平臺類型等靈活定制業(yè)務(wù)需求，提交符合該標(biāo)準(zhǔn)的訂購訂單。由于方案采用了標(biāo)準(zhǔn)的Web Services接口，因此自服務(wù)門戶可以采用不同的語言和技術(shù)平臺來實現(xiàn)。自服務(wù)平臺還實現(xiàn)了統(tǒng)一的用戶資源管理，用戶的資源無論分布在哪個云計算節(jié)點上，均可在統(tǒng)一的WEB頁面上進(jìn)行管理與維護(hù)。 平臺功能 自服務(wù)功能基于微軟動態(tài)云方案構(gòu)建的云計算平臺包含了完善的自服務(wù)系統(tǒng)，為平臺的客戶7*24小時提供全自動客戶支持資源，并可在線提交服務(wù)請求，與客服直接溝通。 直接提供接口管理并調(diào)用VMware虛擬化管理軟件vCenter.通過目錄服務(wù)與身份管理同步平臺，實現(xiàn)對其他異構(gòu)身份系統(tǒng)的權(quán)限管理和用戶自服務(wù)門戶站點。n 通過系統(tǒng)管理平臺對多廠商運(yùn)維管理平臺、虛擬化平臺進(jìn)行統(tǒng)一管理216。n 通過跨平臺的網(wǎng)絡(luò)控制中心實現(xiàn)，物理網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)的統(tǒng)一管理。n 讓用戶的物理機(jī)資源池與虛擬機(jī)資源池共享硬件平臺。按照合規(guī)性要求提供變更管理的支持，提供虛擬化平臺以整合共享服務(wù)器資源，提供數(shù)據(jù)中心業(yè)務(wù)連續(xù)性管理。第三方存儲管理接口，比如Citrix StorageLink, Brocade Storage Fabric等平臺為動態(tài)數(shù)據(jù)中心未來的擴(kuò)充做準(zhǔn)備。屏蔽各個廠商的不同存儲管理工具，為動態(tài)云平臺用戶提供統(tǒng)一的存儲溝通渠道。動態(tài)云平臺的網(wǎng)絡(luò)管理功能，經(jīng)過Web Service包裝過的網(wǎng)絡(luò)管理接口，調(diào)用兩套管理控制單元，在物理交換機(jī)與虛擬交換機(jī)共同調(diào)整VLAN Tag。由虛擬化平臺為每臺虛擬機(jī)的網(wǎng)卡標(biāo)示生產(chǎn)網(wǎng)絡(luò)VLAN。 云計算平臺服務(wù)器共享資源池的網(wǎng)絡(luò)管理服務(wù)器共享資源池的網(wǎng)絡(luò)管理，分兩個部分：n 管理虛擬機(jī)虛擬交換機(jī)的控制單元虛擬機(jī)網(wǎng)絡(luò)管理通過虛擬化平臺實現(xiàn)。 安裝并維護(hù)應(yīng)用程序等另外，通過System Center Opalis與HP Open View， IBM Tivoli, BMC Patrol, NetIQ等多廠家系統(tǒng)管理軟件在IT管理流程層面進(jìn)行整合，形成統(tǒng)一的運(yùn)營監(jiān)控體系。 定義和使用所需的服務(wù)器等計算資源的配置216。 跟蹤資產(chǎn)硬件和軟件許可證 以及在環(huán)境中的配置216。 能夠回滾在服務(wù)器中所做的更改216。 備份和還原的整個服務(wù)器216。 創(chuàng)建和管理所創(chuàng)建的虛擬服務(wù)器實例使用的模板216。 配置的網(wǎng)絡(luò)交換機(jī)和創(chuàng)建的虛擬服務(wù)器的負(fù)載平衡216。 生成基于預(yù)定義的規(guī)則的事件或計數(shù)器的通知n 服務(wù)器部署和配置模塊216。 跟蹤事件和日志服務(wù)器上生成的狀態(tài)監(jiān)測216。n 系統(tǒng)監(jiān)控模塊216。并將采用Java、.NET等開發(fā)平臺進(jìn)行開發(fā)，基于以上要求，提供以下動態(tài)云計算平臺的架構(gòu)設(shè)計。安全管理是指對相關(guān)安全進(jìn)行統(tǒng)一管理，其中包括：用戶管理，訪問認(rèn)證，安全審計，漏洞管理，補(bǔ)丁管理，安全配置管理，安全事件管理，資源池安全控制等。資源管理是指對IDC云的資源管理主要管理著平臺的核心資源，包括帳號、權(quán)限、鏡像文件、虛擬機(jī)、網(wǎng)絡(luò)配置、存儲配置、軟硬件以及l(fā)icense等。服務(wù)生命周期管理是指對當(dāng)前IDC云平臺所支持申請IDC資源組合（套餐）目錄列表。其中動態(tài)云計算平臺包括自服務(wù)功能，服務(wù)生命周期管理，資源管理，資源服務(wù)，安全管理以及對外接口等功能。通過云解決方案，保證IDC教育客戶向互聯(lián)網(wǎng)業(yè)務(wù)方向轉(zhuǎn)型，保持IDC教育客戶在行業(yè)內(nèi)部的技術(shù)領(lǐng)先優(yōu)勢。5. 通過IDC云的引入，增加IDC業(yè)務(wù)的靈活性，產(chǎn)生新的增值業(yè)務(wù)，提供靈活多變的計費方式，打造全新個性化、差異化、精細(xì)化的IDC業(yè)務(wù)。3. 實現(xiàn)節(jié)能減排效果，基于統(tǒng)一且優(yōu)化的IT基礎(chǔ)設(shè)施，可以提高能源效率，以降低成本，消除空間、電能和冷卻資源的限制，實現(xiàn)綠色I(xiàn)DC的戰(zhàn)略目標(biāo)。2. 在滿足傳統(tǒng)的用戶對計算能力、存儲資源的需求的基礎(chǔ)上，提供基于云端的開發(fā)平臺。IDC教育客戶的云計算戰(zhàn)略應(yīng)從動態(tài)云計算平臺切入，利用現(xiàn)有主機(jī)，通過云計算方式充分利用主機(jī)計算能力、存儲空間，在第一階段提供以基礎(chǔ)設(shè)施服務(wù)(IaaS)層次上的云計算服務(wù)，然后逐步擴(kuò)展到平臺即服務(wù)和軟件即服務(wù)的類型?；A(chǔ)設(shè)施即服務(wù)是指教育客戶或個人可以使用云計算技術(shù)來遠(yuǎn)程訪問計算資源，這包括計算、存儲以及應(yīng)用虛擬化技術(shù)所提供的相關(guān)功能。通過該平臺可以滿足教育云計算平臺及信息化所需的計算能力。以應(yīng)用為根本，以服務(wù)為重心，為公眾提供服務(wù)，是教育機(jī)構(gòu)應(yīng)承擔(dān)的責(zé)任。云計算的動態(tài)資源提供能力在任何時候都可以快速響應(yīng)用戶的需求。平臺設(shè)計階段將根據(jù)實際需求設(shè)計和內(nèi)部業(yè)務(wù)系統(tǒng)的集成。業(yè)務(wù)受理模塊接收到的上架信息將發(fā)給Service Logic Orchestration模塊更改業(yè)務(wù)流程，并且在Service Catalog中對產(chǎn)品的服務(wù)進(jìn)行進(jìn)行注冊。SaaS管理平臺內(nèi)部用戶賬戶開通之后，根據(jù)此用戶購買的SaaS應(yīng)用，調(diào)用相應(yīng)SaaS應(yīng)用的標(biāo)準(zhǔn)接口，完成SaaS應(yīng)用中用戶開通過程。系統(tǒng)的總體邏輯架構(gòu)設(shè)計如下圖所示：n 用戶賬戶開通流程舉例SaaS管理平臺的業(yè)務(wù)受理模塊負(fù)責(zé)對SaaS管理平臺管理員和教育客戶客戶的管理員開放開通用戶賬戶的功能。n 計費系統(tǒng)計費系統(tǒng)根據(jù)教育客戶客戶、賬戶和用戶之間的關(guān)系，對產(chǎn)品的月租費、使用費和服務(wù)費進(jìn)行計算和管理。n 產(chǎn)品管理管理基于SaaS的軟件服務(wù)產(chǎn)品的各種屬性，如服務(wù)模式、計費模式、出帳模式、支付模式和結(jié)算模式等。在CSF的基礎(chǔ)之上，我們將開發(fā)SSP管理、產(chǎn)品管理、業(yè)務(wù)受理、計費系統(tǒng)等功能模塊。通過CSF可以提高軟件服務(wù)產(chǎn)品的靈活性和可維護(hù)性，同時降低軟件產(chǎn)品的開發(fā)成本。n 門戶網(wǎng)站門戶網(wǎng)站根據(jù)平臺主要面對的角色進(jìn)行劃分，提供針對不同角色的個性化門戶網(wǎng)站，主要包括教育客戶客戶門戶、服務(wù)提供商門戶、代理商門戶、客戶服務(wù)商門戶和平臺管理門戶。SaaS管理平臺用于支撐SSP應(yīng)用系統(tǒng)的接入、管理和運(yùn)營。n SQL Azure：提供基于SQL Server的云數(shù)據(jù)服務(wù)n Windows Azure平臺AppFabric：提供把在云中運(yùn)行或在組織內(nèi)部運(yùn)行的程序連接起來的云服務(wù)。如下圖所示，Windows Azure平臺可同時應(yīng)用于在云中運(yùn)行的程序以及內(nèi)部部署的程序。微軟虛擬化解決方案SCVMM和SCOM結(jié)合，能夠在物理服務(wù)器出現(xiàn)性能瓶頸時，將虛擬機(jī)進(jìn)行自動遷移到另外一臺性能較好的物理服務(wù)器上，從而實現(xiàn)硬件資源充分利用及對外服務(wù)高可用性。微軟虛擬化解決方案通過System Center中虛擬化管理軟件SCVMM (System Center Virtual Machine Manager)提供用戶自服務(wù)功能，讓用戶自行創(chuàng)建虛擬應(yīng)用環(huán)境，由于基于帳號管理，SCVMM可以根據(jù)用戶帳號賦予管理權(quán)限，讓用戶只是在有限管理范圍（通常是自己應(yīng)用部署環(huán)境中的虛機(jī)）內(nèi)以一定權(quán)限進(jìn)行管理。 相關(guān)的核心技術(shù)是內(nèi)置在Windows Server 2008(R2)中的微軟HyperV虛擬化技術(shù)及System Center系統(tǒng)管理平臺，幫助改善開發(fā)平臺租用的運(yùn)營方式，以虛擬機(jī)為單位，給ISV開發(fā)團(tuán)隊提供微軟完整的開發(fā)環(huán)境，從而有效降低管理及軟硬件成本，增強(qiáng)用戶體驗：n 按一定比例將虛擬機(jī)承載在一臺性能較為出色的物理服務(wù)器上，降低軟硬件及日常運(yùn)維成本n 提高系統(tǒng)對外服務(wù)的靈活性，可以讓用戶根據(jù)開發(fā)需要自行申請開發(fā)環(huán)境。通過System Center 中的Virtual machine manager 2008您還將可以管理多個hypervisor平臺。在桌面方面， 微軟終端服務(wù)可使用展現(xiàn)層技術(shù)以及微軟應(yīng)用程序虛擬化技術(shù)，從而讓您無須安裝程序，即可運(yùn)行桌面上的應(yīng)用程序。對于數(shù)據(jù)中心，微軟提供了教育客戶級的HyperVhypervisor技術(shù)。除了服務(wù)器虛擬化，虛擬化的概念還可用于存儲、網(wǎng)絡(luò)、應(yīng)用程序和桌面。只需將此使用率提高到60%，就意味著需要的空間、硬件以及支持和冷卻服務(wù)器場的電力消耗會減少四分之三。由于大多數(shù)的應(yīng)用系統(tǒng)工作負(fù)荷只占用了硬件總?cè)萘康囊恍〔糠謺r，計算機(jī)虛擬化可以通過在進(jìn)程和內(nèi)存消耗方面匹配及互補(bǔ)工作負(fù)荷， IT平臺可以降低支持業(yè)務(wù)操作所需的物理服務(wù)器的數(shù)量。此虛擬機(jī)（操作系統(tǒng)和應(yīng)用程序）并不依賴于物理服務(wù)器操作系統(tǒng)。這個云平臺基于成熟的Windows Server和System Center等系列產(chǎn)品，并且能夠與現(xiàn)有應(yīng)用程序兼容。在公共云中，Windows Azure Platform是一個高度可擴(kuò)展的服務(wù)平臺，提供基于微軟數(shù)據(jù)中心的隨用隨付費的靈活的服務(wù)模式。圖：微軟云計算參考架構(gòu)同時，微軟提供兩種云計算部署類型，即公共云和私有云。 n 用戶和合作伙伴可以選擇不同的云計算運(yùn)營模式 微軟提供多種云計算運(yùn)營模式。微軟擁有全面的SaaS服務(wù)，包括針對消費者的Live服務(wù)和針對教育客戶的Online服務(wù)；也提供基于Windows Azure Platform的PaaS服務(wù)；還提供數(shù)據(jù)存儲、計算等IaaS服務(wù)和數(shù)據(jù)中心優(yōu)化服務(wù)。這種自由選擇表現(xiàn)在以下三個方面：n 用戶可以自由選擇傳統(tǒng)軟件或云服務(wù)兩種方式 自己部署IT軟件、采用云服務(wù)、或者兩者都用，無論是用戶選擇哪種方式，微軟的云計算都能支持。事實上，微軟基于Windows Azure Plat