云安全管理平台DCloud_Easy_Manager白皮书.pdfVIP

云安全管理平台 DCloud Easy Manager 白皮书 神州数码(中国)有限公司 2011 年 目 录 1. 概述 1 1.1 建设云平台的意义 1 1.2 建设目标 2 2. 云平台建设原则 3 2.1 建设原则 3 2.2 建成效果 6 3. 云平台系统方案 7 3.1 系统逻辑图说明 7 3.2 系统架构图和说明 9 3.3 云管理 10 3.4 云监控49 3.5 云安全 51 4. 案例 57 1. 概述 1.1 建设云平台的意义 随着信息技术尤其是互联网技术的发展，各项电子应用业务呈井喷式 发展，信息量和新业务以几何级数增长，使得对信息计算和存储的需求进 一步扩大，同时对存储安全、节能和管理等方面也提出了新的要求。在此 背景下，传统的将数据计算、存储与有形的硬件设备相结合的模式正面临 巨大挑战，因为硬件配置的更新终究不能超过信息量的飞速飙升。云计算 作为一种新兴的共享基础架构的方法，可以将巨大的系统池连接在一起以 提供各种IT 服务，被称之为“革命性的计算模型”。在此模式下，从用户 现有业务和信息环境来看，利用强大的网络能力和云计算技术，将数据的 处理过程从个人计算机或服务器移到计算机集群中。通过云计算，不仅可 以使用户便捷使用各种计算、存储资源，也可以集中资源处理一些单机无 法处理的大型数据及程序，而且整个云计算资源非常容易随着业务需求进 行扩展。 本项目将提供计算环境，降低用户 IT 硬件投资,提供基于云计算平台 的应用、开发测试、研究及演示环境。当云平台构建成功后，不仅对云计 算的研发有重要作用，而且可以提供应用、测试、调试、加工等技术支撑 与服务，并向用户提供一个共享服务平台，实现各单位在此平台上的进行 应用系统搭建、软件开发、计算及存储资源的动态使用以及资源共享等各 种服务。可见在用户构建云计算平台不仅有助于提高资源利用率和灵活性， 节约运营成本，还能大幅度提高应用程序从设计开发到业务部署的速度， 并有助于加快创新步伐，创造更大的业务成效。 在此大的背景下，神州数码设计与开发了以虚拟化管理平台为核心的 云计算安全管理平台。神州数码虚拟化管理平台将主要针对大多数虚拟环 境多样性的现实而设计，让客户可自由灵活地创建和管理目前市场上各种 1 主要云计算系统、操作系统和硬件平台的云。用户可通过登录使用本综合 云管理平台页面，进行营业受理提交后、后台系统将自动（或通过工作流 审核）对相关虚拟资源进行申请、审核、分配、计费、最后自动开通业务 提供IT 可视度和成本透明度，节省成本和高效管理的目的。 本系统支持业界主要的虚拟化系统管理程序和操作系统，包括 Vmware vSphere, Citrix 和 Red Hat Enterprise Linux。避免不同厂商 的限制、可跨广泛系列的技术互操作的解决方案。所有相关者部门 领导、应用团队和 IT 管理层都可通过使用本产品对 IT 服务进行申请、批 准、管理和报表。 1.2 建设目标 本项目旨在通过虚拟化、分布式计算等目前业界最先进的云计算技术 为用户构建新一代的数据中心，满足用户日常工作、研究以及演示方面的 需求，主要达到以下几个方面的目标：  通过 配置、整合一系列软、硬件设备为客户构建计算、存储资源池以及 相应服务平台，使用户可以按需、弹性获取计算及存储资源。  系统 管理员通过云平台管理系统对整个云计算平台进行集中管理，实现 对云平台的软、硬件资源进行统一分配和管理。  构建 虚拟服务器，部署电子业务系统接收平台。通过云平台能对应用系 统计算资源的动态调配。 2 2.