河北联通集团客户企业云应用平台系统建设.docVIP

河北联通集团客户企业云应用平台系统建设 摘要：集团客户企业云应用平台是河北联通的一套综合性应用服务平台，随着业务量的增加和客户需求的不断提升，目前系统已无法满足需求，本文着重介绍了系统扩容的建设方案及实现的功能。 关键词：集团客户企业云应用平台 数据库备份 事件集成处理 中图分类号：TP3 文献标识码：A 文章编号：1007-9416（2013）01-0051-01 1 前言 集团客户企业云应用平台是河北联通自主研发的以互联网建站、便捷通信、信息交流、信息化应用等多类功能为基础，为客户提供标准化产品与信息化解决方案的平台，是针对政府机关及企事业单位办公信息化需求推出的一套集通信、办公、管理为一体的综合性应用服务平台。是河北联通认真贯彻集团战略部署，积极探索经济社会信息化有效实现方式，结合运营商特点和自身优势自主开发、建设的电信级信息应用服务平台，是集团宽带商务业务的本地化云节点运营平台。 2 现状及业务需求 平台数据库和资源公共模块采用32台PC服务器承载，其中3台DELL 1950服务器安装ESXi4.1用于云平台管理，2台DELL M910刀片服务器安装ESX4.1做虚拟化服务，12台DELL M910刀片服务器安装CentOS5.5KVM用于做虚拟化服务，12台CentOS5.5KVM分为2组，每组6个节点采用GFS集群文件系统共享。 经过一年多的稳定运行及业务发展，随着运营思路的扩展，平台定位发生变化，由单一的个性化定制工具平台扩展为个性化定制工具平台、标准电信能力输出平台和行业应用系统承载平台，因此对虚拟机资源的需求大幅增加，目前占用率已达到75%。部分物理机系利旧设备，配置陈旧，故障多发，需用虚拟机置换。其次存储空间严重不足，不能支撑日常的备份需求，考虑平台后期的承载能力，急需进行扩容。 3 建设方案 3.1 建设规模 新增7台刀片服务器，为平台建设统一的基础架构。EMC CX480磁盘阵列扩展20TB FC磁盘容量，EMC CX240磁盘阵列扩展60TB SATA磁盘容量，新增32块博科5100光纤交换机光模块，新增云平台管理软件License7套，替换原KVM虚拟化软件为VMware虚拟化软件。新增中小企业接入管理功能、数据库备份功能、事件集成处理功能。 3.2 新增系统功能 3.2.1 中小企业接入管理功能 新增中小企业接入管理功能模块，汇聚短信、彩信、网络传真、定位、语音、采集等能力，实现电信能力、行业能力和互联网能力的统一汇聚和开放。在汇聚能力的基础上，需要实现能力统一控制、鉴权、调度、管控，保证能力调用的安全性，并且实现优先级保证，支持对各种能力实现统一的SLA控制。 通过中小企业接入管理功能模块，可以把联通网络中分散的各种能力通过统一的接口开放给开发者，使开发者能够通过统一的接口调用各种不同能力，开发出各种不同的个性化应用。 中小企业接入管理功能模块包括开放管理功能和接入管理功能两部分。 （1）开放管理功能。1）业务接入。中小企业接入管理功能模块接收到第三方合作伙伴的能力调用请求后，能够对第三方的请求进行相关接入控制。2）业务能力封装。支持将各种电信、行业、互联网业务能力进行封装，对CP/SP应用屏蔽底层网络复杂的系统和协议，提供一套简单、统一的业务能力访问接口。封装的业务能力包括基本业务能力和组合业务能力。能力封装与适配功能采用Web Service技术封装，业务能力可灵活部署和扩展，可随着承载网业务能力增加而增加。封装业务能力包括电信业务能力、行业业务能力、互联网业务能力。3）CP/SP接入认证鉴权。中小企业接入管理功能模块对CP/SP的业务请求认证授权。认证授权过程按业务类型分为上行和下行。对于下行业务，中小企业接入管理功能模块对CP/SP应用发起的业务请求进行认证授权。其功能包括对CP/SP鉴权、CP/SP级黑名单检查、可信任接入处理、应用鉴权、对应用使用业务能力的授权（SLA控制）以及通过和业务系统完成用户定购关系检查。4）SLA控制。中小企业接入管理功能模块根据预配置的SLA信息对实际产生的业务情况进行实时检查。如果发现违反了SLA中规定的请求，按照预设的策略进行处理。 （2）接入管理功能。CP/SP调用应用开放接口访问电信业务能力时，平台需要与能力引擎及呼叫控制设备进行消息交互，业务功能的具体实现由业务引擎及呼叫控制设备完成。平台与业务引擎及呼叫控制设备间的交互消息采用这些网元所要求的协议。平台业务能力适配就提供给CP/SP的应用开放接口与移动网各网元协议转换过程。这种协议转换包括底层承载协议的转换与接口语义转换。采用插件式开发设计，支持能力的在线引入，新增能力不会影响现网业务运行。提供无码化工具支持新能力的开发，方便本地定制人力在短时间内完成新能力的编码，支持新能力的快速引入。 3.2