云计算统一管理平台需求说明.docVIP

概述 网维中心主要建设省网管系统，按网管系统的特点，业务主要面向移动内部的运维。因此网维中心目前建设的为内部私有云平台，主要面向网管类系统，由小型机、X86服务器及存储组成虚拟化资源平台。 2012年需定制开发云平台的统一管理平台，请贵方提出建设方案。 现状描述 现有网管云平台整体现状如下图所示： 现状说明： 网管支撑云计算建立了较为完善的IAAS平台，主要有计算资源池和数据库资源池组成，数据库计算资源池由6台高端小型机、1台数据库一体机和8台高端X86服务器组成，应用计算资源池由10台小型机和32台高端X86服务器组成,存储资源池由8台中高端存储设备组成； 在现有的X86虚拟资源平台上整合公有的业务组件，如单点登录、目录同步、短信组件、GIS组件、工作流组件等，2011年利用了数据库一体机技术实现了数据库共享平台，进一步完善了网管PAAS云平台； 网管支撑云主要由小型机、X86服务器和存储设备组成，涉及Sun、IBM、Oracle厂家品牌，每个厂家都有相应的虚拟化技术，具体如下： 服务器分区技术 技术特点 网管的设备型号 Sun Domains 硬件分区技术基于服务器的分区技术，最小分区单元为单个CPU板，在单元板级别功能隔离和电气隔离 4*Sun M9000，2*Sun E25K IBM Lpar 基于POWER5和6系列的服务器，通过Hypervisor实现逻辑分区，实现CPU、内存、IO隔离及操作系统的隔离 2*IBM P780，4*IBM P570 X86虚拟化 主要采用VMWare虚拟化软件，虚拟化软件在X86服务器的硬件和操作系统之间引入了虚拟化层，虚拟化层允许多个操作系统实例同时运行在一台物理服务器上，动态分区和共享所有可用的物理资源 40*IBM X3950 数据库一体机 X86服务器、存储、网络和Oracle数据库集中一体的设备，内部由多个服务器和存储节点，实现数据库云计算解决方案 Oracle Exadata 现有网管支撑云平台存储虚拟化使用的技术如下： 存储虚拟化技术 产品 技术特点 基于存储设备的虚拟化 Sun 9990V 基于存储设备的存储虚拟化方法依赖于提供相关功能的存储模块，这种方法较容易实现，也容易和某个特定存储供应商的设备相协调 基于网络的虚拟存储（带内） IBM SVC 主机服务器和存储设备之间插入运行有虚拟化管理软件的虚拟化控制器，存储数据和控制信息使用同一条通路。设备便宜，所有数据都流向虚拟化控制器，因此网络设备有可能成为瓶颈 网维IT虚拟化整体现状： 2011年省公司通过OTV技术把新全球通与华景MDC网管数据中心机房，在两个机房各部署了2台Cisco N7K虚拟化网络设备来实现OTV技术。利用了OTV技术和裸光纤方式打通的两机房间的二层通道，从用户感知上两个机房就属于同一个局域网内。网管支撑云平台的网络现状图如下： UNMP基础层已通过VMWare虚拟化软件对高端服务器IBM X3950进行了虚拟化整合。在虚拟化层上建立了公共的业务组件，如短信服务组件、SSO服务组件、目录同步服务组件、IS服务组件、版本发布与控制服务组件等，与Oracle一体机共同组成云计算PAAS平台，对内部省网管系统提供共享的平台软件。 公共组件功能说明： 单点登录：实现网管支撑系统内所有用户一次登陆功能； 目录同步：对平台内各市分公司的人员、组织架构等用户基础数据自动更新同步； 短信组件：实现平台内所在应用共用一个短信组件功能，通过发送短消息的方式，来通知系统管理员、平台管理员和系统用户。 GIS组件：实现平台内所在应用共用一个GIS组件功能 IS组件：实现省公司EAI系统与地市应用系统的数据交互接口 文件管理组件：实现平台内所在应用共用一个文件服务组件功能。 邮件组件：实现平台内所在应用共用一个邮件组件功能。 彩信组件：实现平台内所在应用共用一个彩信组件功能。 功能需求说明 系统架构参考图 服务运营 用户管理 用户管理模块主要功能包括用户注册、用户注销、用户信息修改、密码修改、密码重置、设置用户状态、用户信息查询等。 用户注册 用户通过云管理平台自助门户进行用户信息的注册。用户信息注册后，需由管理人员进行用户审核后才能生效，同时将相关审批信息通过Email、短信等方式通知对应用户。 用户密码支持静态密码、动态密码等方式。 用户属性应包括以下内容： 用户编号：区别于其它用户的唯一标志 用户名：用户的命名 用户密码：用户登陆的密码 用户角色：区别于其它角色的唯一标志 用户组：区别于其它用户组的唯一标志 用户状态：用户是否可用等状态（待审批、可用、挂起、注销） 部门：用户部门信息 联系人：用户联系人信息 联系方式：用户联系方式信息 地址：用户地址信息 用户注销 用户可通过云管理平台进行用户