云平台招标要求

秘密▲秘密▲第第1页云平台招标要求系统架构图1-1云平台总体方案架构图IT根底设备，计算虚拟化，存储虚拟化，网络虚拟化，云资源治理，云应用治理，安全治理和运维。机房、IT根底设备主要供给平台运行的根底环境，包括机房设施、效劳器、存储设备、网络设备、安全设备等。计算虚拟化计算虚拟化又可称为效劳器虚拟化，指计算元件在虚拟的根底上而不是真实的根底上运行也就是将单台物理效劳器虚拟出多台虚拟效劳器单CPUCPU可以在相互独立的空间内运行而互不影响。可以在相互独立的空间内运行而互不影响。存储虚拟化存储虚拟化的思想是将资源的规律映像与物理存储分开，从而为系统和管理员供给一幅简化、无缝的资源虚拟视图。对于用户来说，虚拟化的存储资源就像是一个巨大的“存储池存储虚拟化的思想是将资源的规律映像与物理存储分开，从而为系统和管理员供给一幅简化、无缝的资源虚拟视图。对于用户来说，虚拟化的存储资源就像是一个巨大的“存储池必关心自己的数据经过哪一条路径通往哪一个具体的存储设备。从治理的角度来看，虚拟存储池是实行集中化的治理，并依据具体的需求把存储资源动态地安排给各个应用。源动态地安排给各个应用。网络虚拟化网络虚拟化是让一个物理网络能够支持多个规律网络，虚拟化保存了网络网络虚拟化是让一个物理网络能够支持多个规律网络，虚拟化保存了网络设计中原有的层次构造、数据通道和所能供给的效劳，使得最终用户的体验和独享物理网络一样，同时网络虚拟化技术还可以高效的利用网络资源如空间、能源、设备容量等。云资源治理OpenStackIaaS层资源供给统一的治理、运营等功能。云资源治理的目标是实现ITOpenStackIaaS层资源供给统一的治理、运营等功能。云应用治理云应用治理供给应用的生命周期治理，实现自动化部署、弹性伸缩、滚动升级、运维自动化等，到达提高应用开发效率加速应用上线，灵敏运维降低运维本钱的目的。云应用治理供给应用的生命周期治理，实现自动化部署、弹性伸缩、滚动升级、运维自动化等，到达提高应用开发效率加速应用上线，灵敏运维降低运维本钱的目的。安全治理和运维安全治理和运维主要供给整个平台安全治理的解决方案及运维方案。资质与奖项要求工程工程参数要求备注金牌会员及以上，需供给证明材料CMMI5认证，需供给证明材料权证书，需供给证明材料★奖项口》根本功能的标准符合性测试，需供给证明材料ITSS私有云效劳力量评估二级认证，需供给证明材料性评估，需供给证明材料专业性要求标准验证测试，需供给证明材料秘密▲秘密▲第第3页工程工程参数要求备注★所投产品云资源治理系统通过国家标准《信息技术云计算云资源监控指标体系》根底设施力量类型指标的标准验证测试，需供给证明材料技术参数要求计算虚拟化技术要求工程构序

技术要求 备注化平台。支持硬件关心虚拟化IntelVT技术使虚拟化技术，不再需要对GuestOS内核进展修改；支持SMPCPU的虚拟化支持通过iSCSINASFC光纤磁阵等存储设备进展虚拟机安装，兼容各种主流品牌磁阵。支持对主流网卡的虚拟化，支持与基于OVS的虚拟机交换机对接，用户可以敏捷配置虚拟机网卡。支持PCI透传，虚拟机以独占方式操作PCI设备；支持对具备SingleRootI/OVirtualizationPCI设备的透传操作，支持MACVTAP。虚拟机快照CPU超安排

支持虚拟机创立/删除/启动/关闭/重启/挂起等操作。支持创立/删除虚拟机快照，并通过虚拟机快照恢复虚拟机；支持虚拟机磁盘快照和支持虚拟机内存快照。支持CPU超安排，能够将物理主机有限的CPU，超额安排给运行于该物理主机上的虚拟机。支持单台物理机承载的虚拟机的CPUCPU资源。用

〕CPUQos

该物理主机上的虚拟机。支持单台物理机承载的虚拟机的内存资源总和大于该物理机的内存资源。〔瘦供给拟机。虚拟机安排的存储资源总和大于该实际存储容量总和。支持CPUQOS优先级及上下限，运行于该物理主机上的虚拟机CPUQoS保证。级

工程内存Qos存储Qos网络Qos

技术要求 备注支持内存QOSQoS保证。支持主流存储QOS优先级及上下限，支持QCOW2/LVHD类型IOPS限制和优先级设置。支持网络QOS优先级及上下限，可以针对虚拟网卡支持Qos设置,支持出入带宽大小设置。支持DSCP。硬盘资源数量。系统支持在虚拟机运行时，动态增加虚拟机CPU、内存数量，动整

态增加或削减网卡、硬盘数量。在线调整虚拟机资源时，虚拟机可以正常工作。对虚拟机的隔离保证多个虚拟机同时运行虚拟机之间安全隔离 互不影响。当一台虚拟机发生故障时，不会影响其他的虚拟机运行，连续稳定的对外供给效劳。软件升级

主机和虚拟机运行正常。兼容性

硬件

系统支持主流效劳器厂商的主流X86效劳器，包括IBM、HP、ZTE、DELL、Lenovo、HUAWEI、InspurDawning等支持主流操作系统作为GuestOS，包括CGSLSuseCentOS、Redhat、Windows等。存储虚拟化技术要求工程工程技术要求备注支持存储资源弹性扩展，按需完成存储规划，敏捷调整，本钱可预期，存储资源扩容过程应用无感知。存储求iSCSI、FC光纤磁阵等存储设备进展虚拟机安装，兼容各种主流品牌磁阵。支持虚拟机快照。支持多虚拟机共享存储，实现虚拟机的高牢靠性。〔云硬盘〕，但同时只有一个虚拟机读写该共享虚拟磁盘上的数据。支持虚拟机磁盘加密。网络虚拟化技术要求工程 技术要求 备注支持在已创立的物理网络中依据规划添加VLAN池，为创立端口组供给VLAN资源。支持SR-IOV〔单根输入/输出虚拟化〕网卡PCI直通功能，使虚拟机网络处理PCIVM使用，VM的报文HostCPU资源。支持SR-IOV〔单根输入/输出虚拟化〕直通时虚拟机网络带宽预留，保证虚拟但是不能超出；同一物理机运行上的虚拟机，带宽不会抢占。SR-IOVMACVTAPVFMACVTAP直通方式供给应虚拟机使VFVLANID；当发起虚机热迁移时，系统会自动选择满足资网络VF资源，虚拟VF资源。化技术要 的业务流量引到用作流量镜像的物理网求 卡上，以实现流量监控。可以在云治理门户上配置用哪些物理网卡作为流量镜像的网卡，并且可配置虚机是否启用流量镜像功能。QoS特性供给虚拟网卡和系统接口的流量整形和带宽优先级掌握。VLAN技术实现租户隔离。虚拟交换机可以创立多个桥，每个桥之间相互隔离。支持端口限速、端口组共享限速、网络优先级功能。IP地址，可以被用作计算节点的治理网、存储网等

证明证明工程技术要求工程技术要求备注系统架构产品基于Openstack架构开发，且有明确的基于Openstack演进的技术路线。虚拟化资源虚拟化的形式供给应组织使用。工程 技术要求 备注管 支持多DC的治理，支持平台规模弹性扩展，包括支持动态参加理 展批量部署集群治理资源调度〔DRS〕能耗治理〔DPM〕用

扩容后，支持虚拟数据中心和虚拟机数量动态增加支持镜像治理，包括镜像的创立、编辑、删除等。板创立虚拟机。支持通过镜像或模板进展虚拟机批量部署。支持内置多种虚拟机规格和自定义虚拟机规格机的添加、删除等操作。支持虚拟机离线/迁移。略的迁移阈值，依据策略进展虚拟机迁移。能够将该主机启动。障虚拟机在同一主机上重启失败后将在其它主机上重启。障时，将该主机上的虚拟机按迁移策略在集群的其它主机上重启。组与背离物物理主机自理动识别主机物理主机基管本治理&操理作

支持虚拟机分组功能，可以对虚拟机依据各种业务场景进展分/移出分组，支持分组的嵌套〔嵌套层级无限制〕。部署时，会尽量落在不同物理主机上。X86物理主机资源。拟机等。

截图证明截图证明工程存 理储管加理除网络配置网络管负载均衡理

技术要求 备注〔IPSANFCSAN、iSCSI等〕空间的治理，包括对本地，LUNNAS存储的挂载、卸载等操作FCSAN、IPSAN、iSCSI等磁阵增加的LUN。FCSAN、IPSAN、iSCSILUN。网络的连接方式〔直连、NAT〕，支持创立、编辑、删除组织网VLAN划分等。支持针对不同的虚拟网络类型做相应的配置，包括配置DHCP、NAT地址映射、端口映射、静态路由转发规章等。47层的负载均衡效劳，便利的创立虚机负载均衡器，支持多种负载均衡算法，比方轮询、加权轮询、最小连接、加权最小连接、随机、源地址保持等。支持丰富的安康检测算法，比方/s、ICMP、TCP、UDP等。兼容性

策略。面上主流厂家产品。型云效劳运营流程，主要包括用户注册流程、虚拟资源申流程治理 、虚拟资源安排审批流程。支持工单治理功能，为工作流程供给电子流支持。运 营管理 理

设备托管订单信息的导出。订单重提记录上次申请详情描述。以体验，其他用户不受影响。创立自己需要的资源，如云主机，镜像，网络，公网IP，负载均向导式引导用户搭建需要的应用环境。运行状态监运 控维管理 统计分析

监控虚拟机运行状态和资源消耗。结果工程

技术要求 备注效劳器对接，系统消息和告警直接推送到治理员和用户。以即时记录操作人员的全部操作〔包括成功和失败的登录日志治理 以便在必要时追根溯源。通过日志文件记录系统中的各种日志信息，并可以查询。备份治理 支持系统的定时备份和恢复，保障系统整体的稳定运行用户治理

全性。持治理操作员操作权限。可以给不同的用户设置不同的操权限治理 作权限，从而让不同的用户拥有不同的操作员身份和不同的权力，对资源运营治理系统进展相应的操作和维护。远程治理 支持支持用户远程登录Web页面，对资源池资源进展治理。具备可编程接口以供上层PaaS/SaaS系统使用。上层接可编程接口PaaS/SaaS系统可以使用该接口调用相关功能以及治理和操口 作资源池资源。开放 口

供给二次开发的架构，供给应第三方或者客户进展页面的定制化开发。支持在线升级，升级过程中，物理主机和虚拟机运行正常。云应用治理技术要求工程工程技术要求备注自动部署：供给智能、便捷的应用自动化安装功能，在拓扑图上对应用模板进机上云应求业务编排：供给业务部署编排设计、形成应用模板，包括网络、应用、数据库以及效劳整体应用部署环境的编排注销掉应用资源，从而实现依据当前业务繁忙状况动态伸缩应用所属计算资源，最终有效提升资源的利用率业务智能监控：供给丰富的操作系统与中间件监控力量，可实时采集应用所在进展准时处理，从而有效保证应用的稳定运行；业务智监控模型包括，安康工程 技术要求务可以设置安康度和繁忙度告警阈值，一旦到达告警阈值即触发告警web应用效劳器供给负载均衡力量，可在业务编排中选择机软件能够自动进展主备机切换web或虚机心跳特别时，可以自动部署的节点接收，业IP地址保持不变，实现业务自愈URL访问和应用进程检测。7天内的每时段安康度、繁忙和可用度指指标计算求平均生成每时段安康度、繁忙度和可用度的告警阀值，利用这种动态的告警阀值机制可有效保