云计算平台建设项目技术方案

1、 云计算平台建设项目技术方案目录 TOC o 1-3 h z u HYPERLINK l _Toc432842321 1.术语定义 PAGEREF _Toc432842321 h 6 HYPERLINK l _Toc432842322 1.1.IaaS PAGEREF _Toc432842322 h 6 HYPERLINK l _Toc432842323 1.2.PaaS PAGEREF _Toc432842323 h 6 HYPERLINK l _Toc432842324 1.3.SaaS PAGEREF _Toc432842324 h 7 HYPERLINK l _Toc432842325

2、 1.4.云OS PAGEREF _Toc432842325 h 7 HYPERLINK l _Toc432842326 1.5.OpenStack PAGEREF _Toc432842326 h 7 HYPERLINK l _Toc432842327 1.6.CloudStack PAGEREF _Toc432842327 h 8 HYPERLINK l _Toc432842328 1.7.Hyper-V PAGEREF _Toc432842328 h 8 HYPERLINK l _Toc432842329 1.8.VMWare PAGEREF _Toc432842329 h 8 HYPER

3、LINK l _Toc432842330 1.9.KVM PAGEREF _Toc432842330 h 8 HYPERLINK l _Toc432842331 2.项目概述 PAGEREF _Toc432842331 h 9 HYPERLINK l _Toc432842332 2.1.项目名称 PAGEREF _Toc432842332 h 9 HYPERLINK l _Toc432842333 2.2.项目背景 PAGEREF _Toc432842333 h 9 HYPERLINK l _Toc432842334 2.3.项目目标 PAGEREF _Toc432842334 h 9 HYP

4、ERLINK l _Toc432842335 2.4.项目需求 PAGEREF _Toc432842335 h 10 HYPERLINK l _Toc432842336 2.4.1.云平台总体架构要求 PAGEREF _Toc432842336 h 10 HYPERLINK l _Toc432842337 2.4.2.云服务门户 PAGEREF _Toc432842337 h 10 HYPERLINK l _Toc432842338 2.4.3.资源管理门户 PAGEREF _Toc432842338 h 11 HYPERLINK l _Toc432842339 2.4.4.云服务目录 PAG

5、EREF _Toc432842339 h 12 HYPERLINK l _Toc432842340 2.4.5.流程编排 PAGEREF _Toc432842340 h 12 HYPERLINK l _Toc432842341 2.4.6.统一适配接口层 PAGEREF _Toc432842341 h 13 HYPERLINK l _Toc432842342 2.4.7.自动化引擎 PAGEREF _Toc432842342 h 13 HYPERLINK l _Toc432842343 2.4.8.周边系统集成 PAGEREF _Toc432842343 h 13 HYPERLINK l _T

6、oc432842344 2.4.9.其他要求 PAGEREF _Toc432842344 h 14 HYPERLINK l _Toc432842345 2.4.10.潜在需求 PAGEREF _Toc432842345 h 14 HYPERLINK l _Toc432842346 3.建设方案 PAGEREF _Toc432842346 h 15 HYPERLINK l _Toc432842347 3.1.系统建设原则 PAGEREF _Toc432842347 h 15 HYPERLINK l _Toc432842348 3.1.1.先进性原则 PAGEREF _Toc432842348 h

7、 15 HYPERLINK l _Toc432842349 3.1.2.实用性原则 PAGEREF _Toc432842349 h 16 HYPERLINK l _Toc432842350 3.1.3.安全性原则 PAGEREF _Toc432842350 h 16 HYPERLINK l _Toc432842351 3.1.4.可靠性原则 PAGEREF _Toc432842351 h 17 HYPERLINK l _Toc432842352 3.1.5.可操作性 PAGEREF _Toc432842352 h 17 HYPERLINK l _Toc432842353 3.1.6.灵活性原则

8、 PAGEREF _Toc432842353 h 17 HYPERLINK l _Toc432842354 3.1.7.信息准确和及时性 PAGEREF _Toc432842354 h 17 HYPERLINK l _Toc432842355 3.1.8.开放性原则 PAGEREF _Toc432842355 h 18 HYPERLINK l _Toc432842356 3.1.9.可扩展性与可移植性 PAGEREF _Toc432842356 h 19 HYPERLINK l _Toc432842357 3.1.10.系统性原则 PAGEREF _Toc432842357 h 19 HYPE

9、RLINK l _Toc432842358 3.1.11.成熟性原则 PAGEREF _Toc432842358 h 19 HYPERLINK l _Toc432842359 3.2.建设思路 PAGEREF _Toc432842359 h 19 HYPERLINK l _Toc432842360 3.2.1.标准云平台产品 PAGEREF _Toc432842360 h 20 HYPERLINK l _Toc432842361 3.2.2.建设方法 PAGEREF _Toc432842361 h 22 HYPERLINK l _Toc432842362 3.3.建设内容 PAGEREF _T

10、oc432842362 h 23 HYPERLINK l _Toc432842363 3.3.1.云服务门户 PAGEREF _Toc432842363 h 23 HYPERLINK l _Toc432842364 3.3.2.资源管理门户 PAGEREF _Toc432842364 h 25 HYPERLINK l _Toc432842365 3.3.3.云服务目录管理 PAGEREF _Toc432842365 h 26 HYPERLINK l _Toc432842366 3.3.4.流程编排能力 PAGEREF _Toc432842366 h 26 HYPERLINK l _Toc432

11、842367 3.3.5.统一适配能力 PAGEREF _Toc432842367 h 27 HYPERLINK l _Toc432842368 3.3.6.自动化部署能力 PAGEREF _Toc432842368 h 27 HYPERLINK l _Toc432842369 3.3.7.周边系统集成能力 PAGEREF _Toc432842369 h 28 HYPERLINK l _Toc432842370 3.3.8.安全防护体系 PAGEREF _Toc432842370 h 28 HYPERLINK l _Toc432842371 4.总体架构 PAGEREF _Toc4328423

12、71 h 30 HYPERLINK l _Toc432842372 4.1.云服务门户 PAGEREF _Toc432842372 h 32 HYPERLINK l _Toc432842373 4.1.1.用户 PAGEREF _Toc432842373 h 33 HYPERLINK l _Toc432842374 4.1.2.服务管理员 PAGEREF _Toc432842374 h 40 HYPERLINK l _Toc432842375 4.2.资源管理门户 PAGEREF _Toc432842375 h 47 HYPERLINK l _Toc432842376 4.3.服务总线 PAG

13、EREF _Toc432842376 h 52 HYPERLINK l _Toc432842377 4.4.云服务目录 PAGEREF _Toc432842377 h 54 HYPERLINK l _Toc432842378 4.5.流程编排 PAGEREF _Toc432842378 h 55 HYPERLINK l _Toc432842379 4.6.统一适配接口层 PAGEREF _Toc432842379 h 56 HYPERLINK l _Toc432842380 4.7.资源管理引擎 PAGEREF _Toc432842380 h 58 HYPERLINK l _Toc432842

14、381 4.8.自动化引擎 PAGEREF _Toc432842381 h 60 HYPERLINK l _Toc432842382 4.9.监控系统 PAGEREF _Toc432842382 h 63 HYPERLINK l _Toc432842383 5.关键技术方案 PAGEREF _Toc432842383 h 66 HYPERLINK l _Toc432842384 5.1.产品技术方案 PAGEREF _Toc432842384 h 67 HYPERLINK l _Toc432842385 5.1.1.华云基础设施管理平台技术方案 PAGEREF _Toc432842385 h

15、67 HYPERLINK l _Toc432842386 5.1.2.产品规格 PAGEREF _Toc432842386 h 83 HYPERLINK l _Toc432842387 5.1.3.产品扩展性方案 PAGEREF _Toc432842387 h 86 HYPERLINK l _Toc432842388 5.1.4.产品高可用方案 PAGEREF _Toc432842388 h 88 HYPERLINK l _Toc432842389 5.2.定制功能技术方案 PAGEREF _Toc432842389 h 101 HYPERLINK l _Toc432842390 5.2.1.

16、服务依赖关系 PAGEREF _Toc432842390 h 101 HYPERLINK l _Toc432842391 5.2.2.工作流程引擎 PAGEREF _Toc432842391 h 104 HYPERLINK l _Toc432842392 5.2.3.申请、审批、执行的可编排性 PAGEREF _Toc432842392 h 108 HYPERLINK l _Toc432842393 5.2.4.统计报表 PAGEREF _Toc432842393 h 110 HYPERLINK l _Toc432842394 5.2.5.周边系统对接 PAGEREF _Toc43284239

17、4 h 115 HYPERLINK l _Toc432842395 5.2.6.松耦合可替换的关键技术 PAGEREF _Toc432842395 h 124 HYPERLINK l _Toc432842396 5.2.7.门户规格 PAGEREF _Toc432842396 h 127 HYPERLINK l _Toc432842397 5.2.8.高可用方案 PAGEREF _Toc432842397 h 128 HYPERLINK l _Toc432842399 5.3.关键特性 PAGEREF _Toc432842399 h 130 HYPERLINK l _Toc432842400

18、5.3.1.松耦合 PAGEREF _Toc432842400 h 130 HYPERLINK l _Toc432842401 5.3.2.兼容性 PAGEREF _Toc432842401 h 131 HYPERLINK l _Toc432842402 5.3.3.健壮性 PAGEREF _Toc432842402 h 140 HYPERLINK l _Toc432842403 5.3.4.隔离性 PAGEREF _Toc432842403 h 141 HYPERLINK l _Toc432842404 5.3.5.稳定性 PAGEREF _Toc432842404 h 142 HYPERL

19、INK l _Toc432842405 6.系统运行环境 PAGEREF _Toc432842405 h 143 HYPERLINK l _Toc432842406 6.1.网络拓扑 PAGEREF _Toc432842406 h 143 HYPERLINK l _Toc432842407 6.2.硬件环境 PAGEREF _Toc432842407 h 144 HYPERLINK l _Toc432842408 6.2.1.服务器要求 PAGEREF _Toc432842408 h 145 HYPERLINK l _Toc432842409 6.3.软件环境 PAGEREF _Toc4328

20、42409 h 146术语定义IaaSIaaS（Infrastructure as a Service），即基础设施即服务。消费者通过网络可以从完善的计算机基础设施获得服务。这类服务称为基础设施即服务（Infrastructure as a Service，IaaS）。基于网络的服务（如存储和数据库）是 IaaS的一部分，提供给消费者的服务是对所有设施的利用，包括处理、存储、网络和其它基本的计算资源，用户能够部署和运行任意软件，包括操作系统和应用程序。消费者不管理或控制任何云计算基础设施，但能控制操作系统的选择、储存空间、部署的应用，也有可能获得有限制的网络组件（例如，防火墙，负载均衡器等）的

21、控制。其他类型的服务包括平台即服务（Platform as a Service，PaaS）和软件即服务（Software as a Service，SaaS）。PaaS提供了用户可以访问的完整或部分的应用程序开发，SaaS则提供了完整的可直接使用的应用程序，比如通过网络管理企业资源。PaaSPaaS（Platform-as-a-Service），即平台即服务。是指面向应用所有者和开发者提供的应用开发、测试、部署、托管、运维的服务的总和，和IaaS、SaaS一起组成云计算服务的三种主要形态。PaaS平台是云计算技术中最关键的技术层，在整个云计算体系中起着支撑的作用，尽管IaaS用虚拟化硬件或虚拟

22、运行引擎的方式，为用户提供了可伸缩的计算能力和存储能力，但IaaS仅仅起到的是云计算的基础设施的作用，就好比传统应用中的硬件设施一样。而PaaS就相当于系统软件的作用，可以为上层提供丰富的API，以开发各种各样的SaaS应用。PaaS的主要能力是能将现有各种业务和资源能力以应用为服务对象进行整合，如基础设施资源（计算、网络、存储等），运行环境资源（如操作系统、应用服务器、数据库等）以及服务能力资源（如工作流、消息、短信、检索以及SaaS应用的处理能力等）。PaaS向下根据业务能力需要整合基础服务能力，通过IaaS提供的API调用基础资源，向上提供业务应用的调度服务，实时监控平台的各种资源，并将

23、这些资源通过API开放给SaaS用户。PaaS的出现可以加快SaaS的发展，尤其是加快SaaS应用的开发速度。它能够提供企业进行定制化研发的中间件平台，同时涵盖数据库和应用服务器等。PAAS可以提高在Web平台上利用的资源数量。例如，可通过远程Web服务使用数据即服务（Data-as-a-Service：数据即服务），还可以使用可视化的API。用户或者厂商基于PaaS平台可以快速开发自己所需要的应用和产品。同时，PaaS平台开发的应用能更好地搭建基于SOA架构的企业应用。SaaSSaaS(Software as a Service)，即软件即服务。通过网络进行程序提供的服务称之为SaaS，它与

24、“on-demand software”（按需软件)，the application service provider(ASP，应用服务提供商)，hosted software(托管软件)所具有相似的含义。用户不用再购买和安装软件，而改用向提供商租用基于Web的软件，来管理企业经营活动，且无需对软件进行维护，服务提供商会全权管理和维护软件，软件厂商在向客户提供互联网应用的同时，也提供软件的离线操作和本地数据存储，让用户随时随地都可以使用其定购的软件和服务。云OS云计算中心操作系统，又称云计算操作系统，简称云OS。通常是指构架于服务器、存储、网络等基础硬件资源和单机操作系统、中间件、数据库等基础

25、软件之上的，用于管理海量的基础硬件、软件资源的综合管理系统。OpenStackOpenStack是一个旨在为公共及私有云的建设与管理提供软件的开源项目。它的社区拥有超过130家企业及1350位开发者，这些机构与个人都将OpenStack作为基础设施即服务（简称IaaS）资源的通用前端。OpenStack项目的首要任务是简化云的部署过程并为其带来良好的可扩展性。本文希望通过提供必要的指导信息，帮助大家利用OpenStack前端来设置及管理自己的公共云或私有云。CloudStackCloudStack是一个开源的具有高可用性及扩展性的云计算平台。可以加速高伸缩性的公共和私有云（IaaS）的部署、管

26、理、配置。使用CloudStack作为基础，数据中心操作者可以快速方便的通过现存基础架构创建云服务。Hyper-VHyper-V是微软提出的一种系统管理程序虚拟化技术，其设计的目的是为广泛的用户提供更为熟悉以及成本效益更高的虚拟化基础设施软件，这样可以降低运作成本、提高硬件利用率、优化基础设施并提高服务器的可用性。VMWareVMware虚拟机软件，是全球数据中心虚拟化解决方案的领导厂商。可通过降低复杂性以及更灵活、敏捷地交付服务来提高IT效率。VMware使企业可以采用能够解决其独有业务难题的云计算模式。VMware提供的方法可在保留现有投资并提高安全性和控制力的同时，加快向云计算的过度。K

27、VMKVM 是 kernel-based Virtual Machine 的简称，是一个开源的系统虚拟化模块，自Linux 2.6.20之后集成在Linux的各个主要发行版本中。它使用Linux自身的调度器进行管理，所以相对于Xen，其核心源码很少。KVM目前已成为学术界的主流虚拟化监视器之一。KVM的虚拟化需要硬件支持（如Intel VT技术或者AMD V技术)，是基于硬件的完全虚拟化。KVM在x86硬件平台上的全功能虚拟化解决方案，包含一个可加载的内核模块kvm.ko提供和虚拟化核心架构和处理器规范模块。使用KVM，可允许运行多个虚拟机，包括Linux和Windows操作系统。 每个虚拟机

28、有私有的硬件，包括网卡、磁盘以及图形适配卡等。项目概述项目名称 项目名称： 项目背景为了进一步提升自动化水平，提高资源供应效率并降低人力资源及管理成本投入，云计算平台建设项目（以下简称本项目）拟立足于提升IT基础设施自动化管理水平，并充分吸取业界云计算平台研发思路，想大做小，在未来可以以本项目交付成果（即云计算平台，简称云平台）为基础持续建设PaaS和SaaS的前提下，完成支持IT基础设施资源的弹性供应和自动化部署，支持服务申请自助化、服务内容目录化、服务供应自动化的云平台的设计、规划和实施工作。项目目标通过服务门户和管理门户，实现服务目录管理、自助式服务申请和服务按需自动化交付，包含审批流程

29、和多维度统计报表功能，通过资源弹性供应及自动化部署支撑业务需求，缩短IT基础资源的交付周期等需求，提升整体服务水平。同时，结合测试环境执行机资源池资源横向、纵向弹性伸缩的需求对云平台弹性供应能力进行验证。通上述项目建设过程，能够在技术层面积累云计算平台的建设和运维经验，使IT运维团队具备云计算平台的设计规划能力。同时在业务层面为未来扩展云计算技术应用到其他核心业务进积累管理、使用最佳实践。项目需求云平台总体架构要求松耦合：为使IaaS层避免受到不同种类PaaS/SaaS的影响，IaaS需要保持与上层架构的松耦合特性，仅向上层架构提供标准化接口，而不是与上层架构紧密结合；兼容性：未来的PaaS/

30、SaaS可能与特定云OS产品绑定，这就要求建立的云平台需要具备容纳多种云OS产品（如OpenStack、CloudStack等）的能力。健壮性：要求IaaS层对于来自云OS和上层应用的非标准调用，有很强的处理能力，不能因此影响其他正常调用的运行，同时也应有合理的错误反馈。隔离性：能把上层应用故障与自身隔离开，避免单个上层应用故障影响到其他应用。稳定性：基于上述原则，IaaS平台才能体现出其稳定性，即在云OS和上层应用变更的情况下尽可能保持自身的稳定，避免因此发生过大过频的架构性调整。云服务门户面向用户的服务申请、审批、实施、查询用户可根据服务目录内容提交服务申请，服务申请根据预先配置好的服务流

31、程流转、审批、及实施；单个服务申请单中可以提交多个服务目录项，即支持以“购物车”方式提交服务申请；应提供技术手段事先确保提交的服务目录项均具备相应资源可供分配；遇到需审批、需实施、资源不足等情况，需通过邮件方式通知相关人员进行处理；用户可根据相应预设条件查询服务申请，查看服务申请状态，当前流程，并能进行催办处理；服务实施，系统可识别多个服务申请依赖关系，并可并行分派多个专业岗位进行操作(如申请无依赖关系)；信息展示功能针对用户，需提供用户通过云平台申请的X86虚拟化环境的详细信息，并能对相关资源进行常规操作，如开机、关机、重启等，并提供相应资源操作的授权功能；根据相应预设条件，按时间、资源分类

32、、用户、项目组、部门等维度提供各类服务统计信息及图表；如：每周提供各种维度报表，包括但不限于变更数量、各专业变更统计。日志管理提供平台用户所执行的所有操作的日志记录及查询功能，如登录、登出、提交服务申请等。各角色的查询权限及范围应有所区别。用户管理提供用户(区分内部用户、外部用户)、角色创建、修改、删除功能，并可针对用户、角色进行细颗粒度的权限设置；内部用户的身份认证由内部统一身份及访问管理系统完成。资源管理门户计算资源管理能够创建WMware/Hyper-V/KVM虚拟化资源池，并对相关资源池进行统一管理，提供资源池性能、容量使用信息；定时同步功能：管理员能根据工作需要，在云管理门户与相关X

33、86虚拟化管理软件（如Vcenter等）间自由选择一种开展日常的管理、维护操作，云平台需提供同步机制，定期同步虚拟化管理软件中的配置信息，以保证两边的数据一致性，并在实施阶段实现所有存量WMware虚拟化环境及Hyper-V环境的纳管。Vmware环境需以datastore方式实现存储资源的管理，Hyper-V环境需以CSV（Cluster shared volume）方式实现存储资源管理。针对X86虚拟化环境，需定期收集各虚拟机运行情况。对于性能、容量使用率过低或过高的虚机，建立相应的规则及处理机制，提升环境整体运行效率；云平台对X86虚拟化环境实施的资源分配及调整，需同步至基线管理系统；支

34、持对被管资源进行逻辑隔离。云服务目录服务目录管理服务目录应包含通用的IT基础设施资源（含X86/小型机/存储/数据库、中间件软件等）；针对非通用的IT基础设施资源，提供自定义服务目录供用户按需填写；服务目录需区分常态环境、短期环境，从机构角度需区分管理部、开发部、新一代；服务目录管理功能需要以松耦合的方式开展设计与开发，该功能模块可支持被单独替换；流程编排流程编排功能需要以松耦合的方式开展设计与开发，该功能模块可支持被单独替换；提供简单的服务/部署流程编排功能，实现服务申请、审批、交付等流程的编排。统一适配接口层提供统一适配接口层，将底层各类自动化部署、管理引擎提供的主要功能封装起来，以便上层

35、应用的灵活调用，并应具备透传式调用能力；针对透传调用方式也应具备相应日志记录功能；结合压力测试环境执行机资源池动态伸缩的需求，云计算平台通过“统一适配接口层”与测试环境执行机管理平台进行交互。当执行机资源池的资源不足时，执行机管理平台将调用云平台供应层适配器相关接口，申请对执行机资源池进行扩容；当执行机资源池的资源使用率低于某个阀值时（如60%），执行机管理平台将调用云平台供应层适配器相关接口，申请对执行机资源池内的部分资源进行回收。支持横向及纵向两种弹性供应的方式。统一适配接口层必须以松耦合的方式开展设计与开发。自动化引擎自动化部署引擎提供WMware、Hyper-V、KVM等X86虚拟化技

36、术的自动化引擎，实现相关资源的自动化部署、删除及配置调整；如能支持其他类型虚拟化技术的自动化引擎则更佳（含X86及小型机）； 针对已被虚拟化集群或分布式文件系统纳管的存储资源，实现相应存储资源的自动化部署、删除等功能；提供通用数据库、中间件软件的自动化安装、部署功能，包括但不限于Oracle、DB2、SQL SERVER、Weblogic、tuxedo、MQ等。自动化部署引擎功能需要以松耦合的方式开展设计与开发，该功能模块可支持被单独替换。周边系统集成与邮件系统、统一身份及访问管理系统、基线管理系统（CMDB）、测试管理平台等系统集成，并实现邮件通知，内部用户身份验证及配置信息获取、更新，测试

37、环境执行机资源池资源弹性伸缩等功能。其他要求除以上各应用功能模块要求外，云平台还应满足如下要求：产品性能和容量能满足行未来发展的需要，至少能够支持50个用户的并发访问及5个自动化部署作业同时运行，使系统能够提供可靠、安全、稳定的持续服务能力； 普通自服务视图需要在3秒提供响应，复杂视图需在5秒内提供响应；云平台应具有水平、垂直扩展能力，满足按规模发展分阶段配置的扩展性要求；系统应具有高可用性的架构设计；需实现与Hyper-V 2008/2012，vmware 5.0U1、U2、5.5版本集成，能够提供对Hyper-V，vmware后续版本的支持；潜在需求资源回收机制提供系统自动按需动态回收基础

38、资源（如虚拟机、存储、网络等）的技术手段。用户能够按多种维度查询当前已使用服务的资源消耗情况，并能够主动注销无用的服务以便归还的资源。提供在极端情况下，可由管理员强制回收资源的技术手段。统一监控系统能够对云平台的各种资源和各个功能模块进行统一监控 支持向网管系统传送收集汇总后的监控数据。提供对资源使用和系统运行状况进行监控和诊断的支撑能力。安全防护体系云平台应采取技术措施保证接口的访问安全，防止对平台的非法访问和使用。云平台应能够记录管理员和用户行为操作用于行为安全审计。云平台应能够提供虚拟网络访问控制机制，防止用户对外部资源和用户对用户间的非法越界访问。建设方案系统建设原则项目建设中要考虑的

39、总体原则是：它必须在充分理解客户业务的基础上，以完全满足本次项目招标需求为前提，并在此基础上充分考虑满足云平台运行稳定、容易维护、可扩展性和升级改造的潜在需求。因此根据项目需求综合分析，本项目将按以下原则进行设计和建设。先进性原则近年来信息技术飞速发展，用户在构建信息系统时有了很大的选择余地，但也使用户在构建系统时绞尽脑汁地在技术的先进性与成熟性之间寻求平衡。先进而不成熟的技术不敢用，而太成熟的技术又意味着过时和淘汰。采用当今国内、国际上最先进和成熟的计算机软硬件技术，使新建立的系统能够最大限度地适应今后技术发展变化和业务发展变化的需要，从目前国内发展来看，系统总体设计的先进性原则主要体现在以

40、下几个方面： 采用的系统结构应当是先进的、开放的体系结构。采用的计算机技术应当是先进的，如双机热备份技术、双机互为备份技术、共享阵列盘技术、容错技术、RAID技术等集成技术、多媒体技术。采用先进的网络技术，如网络交换技术、网管技术，通过智能化的网络设备及网管软件实现对计算机网络系统的有效管理与控制；实时监控网络运行情况,及时排除网络故障，及时调整和平衡网上信息流量。采用先进的现代管理技术，以保证系统的科学性。软件的投资考虑到今后的发展，不能使用落后的产品与技术，避免投资的浪费；在系统软件选型、开发技术上，达到国内外行业先进水平。实用性原则实用性就是能够最大限度地满足实际工作要求，是每个信息系统

41、在建设过程中所必须考虑的一种系统性能，它是系统对用户最基本的承诺。所以，从实际应用的角度来看，这个性能更加重要。为了提高系统的实用性，应该考虑如下几个方面： 系统总体设计要充分考虑用户当前各业务层次、各环节管理中数据处理的便利性和可行性，把满足用户业务管理做为第一要素进行考虑。采取总体设计、分步实施的技术方案，在总体设计的前提下，系统实施中可首先进行业务处理层及管理中的低层管理，稳步向中高层管理及全面自动化过渡，这样做可以使系统始终与用户的实际需求紧密连在一起，不但增加了系统的实用性，而且可使系统建设保持很好的连贯性。 全部人机操作设计均应充分考虑不同用户的实际需要。用户接口及界面设计将充分考

42、虑人体结构特征及视觉特征进行优化设计；界面尽可能美观大方，操作简便实用。安全性原则系统应能提供有效的安全保密机制，保证各单位之间的信息能够安全发送与接收。系统应提供口令验证、加密、权限控制、电子签名等安全机制。系统需提供完善坚实权限管理手段,具有良好的安全保密机制。需选择良好的服务器操作系统平台及数据库，使系统处于C2安全级基础之上；采用操作权限控制、用户钥匙、密码控制、系统日志监督、数据更新严格凭证等多种手段。网上设计采用三层结构设计，所有对数据库的访问操作行为全部封装；网站管理分权限控制、数据传输严密加密实现。可靠性原则系统在设计上要充分考虑提供安全可靠的技术和管理方式，通过增加设计，提高

43、质量和控制业务流程等多种手段加以保障。系统必须要保证其工作的高可靠性和高稳定性，保证常年的7 X 24不间断运行。一个中大型计算机系统每天处理数据量一般都较大，系统每个时刻都要采集大量的数据，并进行处理。因此，任一时刻的系统故障都有可能给用户带来不可估量的损失，这就要求系统具有高度的可靠性。提高系统可靠性的方法很多，一般的做法如下：采用具有容错功能的服务器及网络设备，选用双机备份、Cluster技术的硬件设备配置方案，出现故障时能够迅速恢复并有适当的应急措施。每台设备均考虑可离线应急操作，设备间可相互替代。采用数据备份恢复、数据日志、故障处理等系统故障对策功能。采用网络管理、严格的系统运行控制

44、等系统监控功能。可操作性系统在设计上要充分考虑用户界面应方便、友好、灵活，用户应能够方便地在权限范围内于各子系统之间切换。系统有良好的整体化设计，同时完善的帮助系统也是增强可操作性的必要辅助工具之一。灵活性原则应用系统不依赖于特定硬件环境；在系统结构一致的前提下可选择实施各模块的应用；系统具有可实施性，各模块可单独实施并使用。信息准确和及时性应用系统所有业务数据实时处理并集中。由于各应用系统相对分散，故集中管理必然使整个系统的信息及时、准确。尤其在检索分析和领导查询决策中，就更需要有数据实施处理的机制和管理模式。开放性原则系统采用开放性的平台，充分考虑本系统与其它系统的数据接口。根据对系统目标

45、的分析，实现思路是：快速适应系统的业务需求，应用先进的软件设计思想，同时充分考虑系统长期发展的前瞻性要求，基于J2EE的多层B/S架构体系之上实现系统的灵活性、安全性，并使系统具有良好的可管理性。重点考虑以下几点：最大限度保护用户现有投资任何新体系的引进都必须保证不能影响原有业务系统的性能，保证关键业务系统的正常运转，这是引进新的信息技术的前提。本系统将充分考虑本系统的现状，最大程度地保护用户现有软硬件和网络投资。对准备弃用的原有系统中的数据完整地迁移到新系统中，对保留使用的原有系统进行全面整合，加以充分利用。总体规划、分步实施系统必须本着“整体规划，统一组织，分步实施”的原则进行开发建设，系

46、统建设应在建设之初的统一规划下，充分考虑以上多方的情况，有机的、分步骤的逐步完善。此外，系统的建设涉及众多新的和复杂的软硬件技术，工程实施环节复杂，应按照总体设计的规划来进行分步实施。标准化的开发与设计系统开发与建设应做到工作标准统一、业务流程统一、服务程序统一。在业务、软件产品、通信技术等各方面采用行业、国家和国际标准化组织制定的有关技术规范与标准。保证信息流传递快速顺畅，网络运行安全可靠。完备的安全体系系统安全性也是设计与开发应用系统的首要考虑因素，是整个过程中应当遵循的准则。应用系统在设计时制定一整套有效的安全措施以保证整个系统的安全性，能够满足本系统制定的安全管理需要，能够防止来自内、

47、外部入侵的威胁。可扩展性与可移植性可扩展性指的是系统可以根据业务发展的需要，能够方便的升级，扩展系统的功能。由于本次采用了集中式系统架构，数据和应用的集成集中在中间件一级进行处理，也为日后的扩展打下了良好的基础。同时保证系统能在各种操作系统和不同的中间件平台上移植。从本次采用的系统体系架构、开发语言到各平台服务器的选型我们都充分考虑到了移植性的要求。系统性原则从虚拟化软件的要求出发，以系统的眼光作出整体规划，做到统一设计，逐步实施, 并制定统一的数据标准、网络标准和应用标准，形成决策层、调度层、操作层之间相互衔接的标准体系。成熟性原则系统设计和开发平台采用业界公认成熟并被广泛应用的产品和技术，

48、保证系统实施的进度和质量、保证系统的稳定可靠。系统技术成熟稳定和主流相结合。坚持以安全、实用为前提，在实施中首选先进、成熟、可靠、适应金融行业管理特点的信息技术，同时又要体现信息系统的开放性、兼容性和可扩展性，做到既满足业务管理和安全保密的自身需要，又要满足与相关上下游之间的开放对接的需要。建设思路根据项目需求内容分析，本项目需求中即有常规云计算平台对IaaS、PaaS系统的通用要求，也有针对研发测试业务需求的定制化功能要求。因此我公司将采用具有国产自主知识产权的成熟的云平台IaaS和PaaS相关产品，并结合定制开发的方式，遵照建设原则，在系统架构上充分体现松耦合、兼容性、健壮性、隔离性和稳定

49、性，充分考虑业务需求及后续业务扩展、充分利用云计算的先进技术、充分利用现有产品的成熟架构和功能、充分考虑行的后续业务扩展充分发挥产品定制化开发服务优势、，并整合异构平台和环境，对外提供简洁、易用的管理界面，从而简化资源运维和服务交付流程。华云云综合管理平台可进行定制化开发，针对用户业务特点定制管理界面，进而提供灵活多变的运维管理。标准云平台产品电科华云Pulsar基础设施管理云平台软件v1.0电科华云Pulsar基础设施管理云平台软件v1.0（简称“华云基础设施管理平台”）是中电科华云信息技术有限公司拥有完整知识产权，自主可控的云平台IaaS层产品。该产品主要功能是以虚拟化技术为核心，管理构建

50、云平台的基础设施（含计算、网络、存储设施）。该平台所管理的软、硬件支持跨平台、跨厂商，可在此基础上为用户构建其私云有、公有云、混合云。该产品能够根据客户的需求和预算提供多种定制化服务。整套产品的重点在于以一套独有的技术，在资源虚拟化基础上采用分组分域的管理技术，以统一的方式支持大规模的资源管理。此产品是目前中国市面上唯一的在云计算各个层面都提供对多厂商产品支持，不绑定任何特定供应商，并提供统一管理界面的产品。电科华云Mir通用监控系统软件v1.0电科华云Mir通用监控系统软件v1.0（简称“华云通用监控系统”）是中电科华云信息技术有限公司拥有完整知识产权，自主可控的云平台监控产品。通用监控系统

51、为云计算平台在运行和管理过程中提供对应用系统、系统运行环境、容器、网络、存储、数据库、云物理机、虚拟机等相应的资源进行监控和资源的弹性伸缩进行监控和管理。为了集中管理和监控虚拟资源、实现自动化以及简化资源调配，通过通用IaaS接口API实现无缝的云平台管理监控管理，深入检测虚拟基础架构的各方面，实现日常操作任务的自动化，并实现管理中心、资源池环境的可扩展性提供服务。监控管理可直接通过部署在云平台物理机、虚拟机相应的客户端代理软件，采集相应的资源信息，也可通过资源池自身的监控系统收集监控信息。通过电科华云应用服务云平台监控管理服务整合相应的监控信息，向电科华云应用服务云平台相应组件和并通过Paa

52、S-API向管理中心等业务系统等提供相应的监控基本数据和资源弹性伸缩服务。电科华云Mir应用服务云平台软件v1.0电科华云Mir应用环境引擎系统软件v1.0（简称“华云应用服务平台”）是中电科华云信息技术有限公司拥有完整知识产权，自主可控的云平台PaaS层产品。该产品是一个总线级产品，其核心由面向多租户的服务总线和对多种云OS系统的统一适配层构成。该产品的服务总线提供整合系统内部IT服务和外部业务服务的能力，向外提供统一的API接口，以便管理平台门户以松耦合的方式向外发布系统整合的服务能力，也可让业务应用通过该总线使用开放的服务。该产品的统一适配层是一个按照国际标准规范抽象云OS管理能力和Pa

53、aS管理能力的接口转换层。该适配层可以标准接口向外开放云OS和PaaS的核心能力，同时向下兼容不同类型的云OS（如OpenStack、CloudStack）和不同类型的PaaS产品（如Cloud Foundry、OpenShift）。电科华云Mir应用环境引擎系统软件v1.0电科华云Mir应用环境引擎系统软件v1.0（简称“华云应用环境引擎”）是中电科华云信息技术有限公司拥有完整知识产权，自主可控的云平台PaaS层产品。通过应用环境引擎的建设实现平台中管理中心和各资源池间的基于弹性计算的Web应用运行环境，能够提供应用的弹性伸缩、动态扩容以及相关的多种服务的中间件引擎服务功能。应用环境引擎通过

54、多组件、多集群的架构和部署模式管理相关的IaaS相关的虚拟化计算、存储和网络资源所支持的有关系统运行环境资源、网络、负载均衡等所需的服务。同时应用环境引擎也能保证和满足数据中心所需的在应用环境上建立相关的部署、外部访问、集群、容错、弹性伸缩等策略及能力实现。建设方法整体规划，由小到大实施在项目实施过程中，根据虚拟化平台运行业务系统和服务器的配置情况进行整体规划，分为多个阶段执行，自底向上逐层堆叠，建设-测试-交付迭代进行，确保能够持续交付功能。在具体实施过程中，从单个资源池开始建设，逐步纳管现有存量业务，可逐步扩展为多个资源池。整体规划，阶梯式建设在项目实施过程中，根据用户对业务能力实现步骤的

55、进度安排进行整体规划，在云平台框架建设的前提下，优先完成基本自助式服务能力建设和存量资源纳管，逐步完善平台运维、异构资源纳管和周边系统集成等工作。减小平台建设过程中对存量业务系的影响在平台建设过程中，充分考虑系统扩容、维护、升级带来的影响，提供方案尽量减少运维工作对业务系统的影响。对现有存量资源使用整体纳管模式进行整合，不对原有业务系统造成冲击。充分考虑平台的可用性和可靠性在项目建设中，充分考虑平台的可用性和可靠性，不仅仅是管理平台的高可用，还充分考虑到业务的高可用，保证虚拟机业务的持续性。充分考虑灵活性和通用性对重要功能模块和系统边界，以松耦合的方式进行设计，实现部分功能模块的单独替换能力，

56、确保在将来需要对系功能统模块进行调整和替换时的灵活性；帮助客户进行业务系统上线，并保证上线业务系统的可用性和安全性提供业务系统上线方案，帮助用户在不影响业务服务的基础上，将业务系统迁移到虚拟化平台。同时提供业务系统备份方案，确保在业务系统故障无法提供业务时，能够根据备份快速恢复业务。建设内容本项目建设内容包括基于成熟产品的标准云平台建设和基于定制化开发的定制业务功能特性两大部分。通过将产品与定制开发服务进行优势互补，以成熟的云OS架构和基本功能为基础，进行针对上层业务需求的定制开发，实现以服务生命周期管理和自动化资源调度为核心的研发测试云平台总体规划。确保最终交付的系统充分满足支撑研发测试云平

57、台的各项业务所需要的能力。云服务门户通过服务门户，可以实现将云平台PaaS层和IaaS层的资源以服务形式交付，由用户自行发起服务申请，经服务管理员审批的流程管理，实现可控的自动化服务请求响应和实施。既简化了用户申请资源的过程，也能通过审批流程来评估需求和理性，规范和控制资源的消耗过程。服务申请用户可在云平台服务门户上浏览云服务目录中的可用服务及相关信息，并通过购物车功能缓存已选中的服务，并对服务请求进行依赖关系判断和满足，购物车中的服务条目可批量提交给管理者审批。服务依赖关系对服务请求进行依赖关系判断，并通过自动化依赖满足或提示由用户配置，确保最终提交审批的服务可满足依赖关系。购物车缓存已选中

58、的服务，对选中的服务进行单个或批量的用途标注，可按项目、项目组或其他维度尽心标注，并批量提交审批。资源需求预判根据预编排的服务申请、审批和实施过程，在预设节点对资源是否满足服务申请要求进行预判，并向用户和管理员推送资源不足的相关通知。服务实施根据已满足依赖的服务申请内容，对各项服务按依赖顺序进行自动化部署和初始化，或将非标准任务指派给预定角色，确保服务能够完整快速地交付用户。服务流程查询用户可通过种预设条件对服务相关操作的历史记录和当前审批状态进行查询催办。用户服务信息查询用户可查询已提交申请的服务状态，包括审批进度和运行状态），对已获得服务和所使用资源按不同维度进行汇总统计、直观了解资源占用

59、情况，以便根据实际情况调整服务或归还资源。服务管理员服务信息统计管理员可根据多种预设条件，按需生成不同维度、不同视图的服务统计信息报表，用于支持业务上的各种统计和分析要求。对所有用户的服务信息和资源使用情况进行汇总统计，了解资源分布和使用情况，及发现不合理资源占用现象并进行干预。用户基本资源操作用户可以对所拥有的服务和资源进行信息查看和操作。对未经审批的服务申请执行催办或撤回操作、对运行中的服务和资源对象执行基本管理操作或资源归还。支持对服务资源（x86虚拟化资源）的详细信息进行查看，并对相关资源对象进行授权范围内的操作。服务审批向管理者提供当前服务申请以及历史申请记录的查询和比对功能，便于判

60、断当前服务申请的合理性和必要性，通过或驳回用户的服务申请。用户管理管理者可通过用户管理界面，对用户权限、角色进行增删改查操作和细粒度调整，服务门户可从用户环境中已有的外部认证系统获得存量用户信息，并由其进行身份认证。可按用户来源或属性定义多种用户分类，如内部用户、外部用户。日志管理支持管理员对平台上的所拥有用户操作进行角色权限范围内的日志审计查询，支持权限范围内的日志导出。资源管理门户资源管理门户向管理者提供包括Hyper-V、VMWare和KVM在内的异构虚拟化资源的统一纳管和运维能力，支持新建资源池和纳管存量资源池，保证用户原有基础设施、虚拟化资源和存量业务的可继承性。可提供资源分配变更、