1、項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書云計算平臺搭建需求規(guī)格說明書文件名稱平臺搭建需求規(guī)格說明書密級版本3文件編號2201制作公司www.cd-服務(wù)合同編寫祝力峰1年08月22日審核1年月日質(zhì)量11年月日傳閱范圍版權(quán)聲明目錄1基本概念和特點41.1 狹義云計算41.2 廣義云計算41.3 云計算的特點41.4 私有云61.5 公有云71.6 定義、術(shù)語和簡寫 71.7 參考文獻82 構(gòu)建“云”數(shù)據(jù)中心 82.1 數(shù)據(jù)中心概述82.2 信息中心的建設(shè)與構(gòu)建 92.3 數(shù)據(jù)中心的管理和維護 102.4 硬件的管理維護 102.5 軟件的管理維護 112.6 數(shù)據(jù)的管理維護 112.7 資

2、源管理122.8 安全管理123 虛擬化系統(tǒng)的構(gòu)建 133.1 服務(wù)器虛擬化構(gòu)建 133.1.1 核心技術(shù)133.1.2 性能要求133.2 網(wǎng)絡(luò)虛擬化構(gòu)建 133.3 存儲虛擬化構(gòu)建 143.4 桌面虛擬化構(gòu)建 143.5 應(yīng)用虛擬化構(gòu)建 154 Vmware虛擬服務(wù)器構(gòu)建 154.1 數(shù)據(jù)中心虛擬化 154.2 網(wǎng)絡(luò)虛擬化174.3 桌面和應(yīng)用虛擬化 184.4 輔助虛擬化構(gòu)建 195 Xen/Citrix虛擬化構(gòu)建 195.1 服務(wù)器虛擬化 195.2 應(yīng)用虛擬化205.3 桌面虛擬化206 應(yīng)用解決方案216.1 客戶PC遠程維護解決方案 216.2 云類軟件推送方案 226.2.1

3、Vmware+Citrix軟件/桌面推送方案 227 設(shè)計約束227.1 標(biāo)準(zhǔn)順從227.2 硬件限制228 云計算平臺屬性228.1 可用性228.2 安全性228.3 可維護性238.4 可轉(zhuǎn)換性238.5 可擴展性239 其他需求239.1 數(shù)據(jù)管理能力要求 239.2 故障處理要求 2410 實施建議（200用戶系統(tǒng)）2410.1 網(wǎng)絡(luò)平臺建立2410.2 虛擬化服務(wù)器系統(tǒng)建立 2410.3 Citrix系統(tǒng)的建立2510.4 一次性部署和維護 251基本概念和特點1.1狹義云計算狹義云計算指代IT基礎(chǔ)設(shè)施的交付和使用模式，通過網(wǎng)絡(luò)以按需、易擴展的方式獲得所需的資源，這些資源包括硬件、

4、平臺、軟件。提供資源的網(wǎng)絡(luò)被稱為“云”。“云”中的資源對于使用者是可以無線擴展，可隨時獲取，按需使用，隨時擴展，按使 用付費。1.2廣義云計算廣義云計算是指服務(wù)的交付和使用模式，指通過網(wǎng)絡(luò)按需、易擴展的方式獲得所需的服務(wù)，這種資源池被稱為“云”。“云”是一些可以自我維護和管理的虛擬計算資源，例如大 型服務(wù)器集群(計算服務(wù)器、存儲服務(wù)器、寬帶資源)。云計算將所有計算資源集中起來， 由軟件實現(xiàn)自動管理，無需人為參與。1.3云計算的特點云計算是并行計算(Parallel Computing)、分布式計算(Distributed Computing)和網(wǎng)格計算 (Grid Computing)的發(fā)展，

5、或者說是這些計算機科學(xué)概念的商業(yè)實現(xiàn)。云計算是虛擬化 (Virtualization)、效用計算(Utility Computing)、laaS(基礎(chǔ)設(shè)施即服務(wù))、PaaS平臺即服務(wù))、 SaaS軟件即服務(wù))等概念混合演進并躍升的結(jié)果，如下圖 1.3-1。云計算具有以下特點：(1) 超大規(guī)模?！霸啤本哂邢喈?dāng)?shù)囊?guī)模，Google云計算已經(jīng)擁有100多萬臺服務(wù)器， Amazon、IBM、微軟、Yahoo等的“云”均擁有幾十萬臺服務(wù)器。企業(yè)私有云一般擁有數(shù) 百上千臺服務(wù)器?！霸啤蹦苜x予用戶前所未有的計算能力。(2) 虛擬化。云計算支持用戶在任意位置、使用各種終端獲取應(yīng)用服務(wù)。所請求的資 源來自“云”

6、，而不是固定的有形的實體。應(yīng)用在“云”中某處運行，但實際上用戶無需了解、也不用擔(dān)心應(yīng)用運行的具體位置。只需要一臺筆記本或者一個手機，就可以通過網(wǎng)絡(luò)服務(wù)來實現(xiàn)我們需要的一切，甚至包括超級計算這樣的任務(wù)。(3) 高可靠性?！霸啤笔褂昧藬?shù)據(jù)多副本容錯、計算節(jié)點同構(gòu)可互換等措施來保障服 務(wù)的高可靠性，使用云計算比使用本地計算機可靠。(4) 通用性。云計算不針對特定的應(yīng)用，在“云”的支撐下可以構(gòu)造岀千變?nèi)f化的應(yīng)用，同一個“云”可以同時支撐不同的應(yīng)用運行。(5) 高可擴展性?！霸啤钡囊?guī)?？梢詣討B(tài)伸縮，滿足應(yīng)用和用戶規(guī)模增長的需要。(6) 按需服務(wù)?！霸啤笔且粋€龐大的資源池，你按需購買；云可以象自來水，電，

7、煤 氣那樣計費。(7) 極其廉價。由于“云”的特殊容錯措施可以采用極其廉價的節(jié)點來構(gòu)成云，“云”的自動化集中式管理使大量企業(yè)無需負擔(dān)日益高昂的數(shù)據(jù)中心管理成本，“云”的通用性使資源的利用率較之傳統(tǒng)系統(tǒng)大幅提升，因此用戶可以充分享受“云”的低成本優(yōu)勢，經(jīng)常只要花費幾百美元、幾天時間就能完成以前需要數(shù)萬美元、數(shù)月時間才能完成的任務(wù)。平臺即眩堊帶W數(shù)制車馬務(wù)架會骯霍 Ss rverj123,CW.C0X 23.0CHOO4toragsZill PowerVault MD3b.20t/dout le control lr14S OOO.GO 4SrOOO.OOrStoi弓踽XII PmefV科Itzt

8、entiQn1赳0卻卩 110CC-WMil 6MG LOK-pm S/S fgb24X 1.E5O.C-CX7D-ll PuvwtiVdulL 124FLUlLdJei1Sf43.C00.00 43r0CC0Q%2SB&OLOO2.4-1中小規(guī)模的云數(shù)據(jù)平臺的硬件投入價格趨勢圖2.5軟件的管理維護數(shù)據(jù)中心常見的軟件形式有：虛擬化底層軟件、操作系統(tǒng)軟件、中間件業(yè)務(wù)軟件和一些相關(guān)的輔助軟件。軟件的維護工作包括軟件的安裝、配置、升級、監(jiān)控。操作系統(tǒng)可以通過虛擬設(shè)備克隆安裝方式，安裝完一個模版系統(tǒng)即可進行克隆，這種是常見的虛擬化操作系統(tǒng)克隆方式。在首次安裝時還是需要有人工干預(yù)，安裝完畢之后需要進行補

9、丁升級避免安全性的問題。安全性是操作系統(tǒng)管理和維護的重要內(nèi)容，常見措施包括安裝補丁、 設(shè)置防火墻、安裝殺毒軟件、升級防毒庫、設(shè)置帳號權(quán)限密碼、檢測系統(tǒng)日志等等。而且要遵循優(yōu)先原則，避 免軟件的不兼容性發(fā)生。中間件和軟件的維護方式類似，安裝、配置、調(diào)試、維護和定期升 級。虛擬化的克隆方式簡化了軟件的安裝和配置工作，后面的解決方案中提供詳細說明。2.6數(shù)據(jù)的管理維護整個資源中最重要的就是數(shù)據(jù)資源，構(gòu)建云平臺的最終目標(biāo)就是對數(shù)據(jù)的整合管理。保證數(shù)據(jù)安全、有效和可用。構(gòu)建完云平臺之后，采用有效的數(shù)據(jù)備份和恢復(fù)策略保證企業(yè)數(shù) 據(jù)的安全。數(shù)據(jù)的維護管理包括數(shù)據(jù)的備份恢復(fù)、數(shù)據(jù)整合、數(shù)據(jù)存檔、數(shù)據(jù)挖掘等等，

10、需要建立 即時完善的備份恢復(fù)方案。由于業(yè)務(wù)數(shù)據(jù)的高速增長，客戶也對數(shù)據(jù)的管理越來越苛刻。存儲廠商為了提高數(shù)據(jù)的安全性，通過底層系統(tǒng)遠程同步和脫機離線磁帶備份實現(xiàn)系統(tǒng)的高可用性。ii項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書2.7資源管理資源管理包括負載均衡的管理，產(chǎn)生的問題有：內(nèi)存已經(jīng)嚴重不足，CPU利用率僅為10%，等類似的資源負載不均衡導(dǎo)致的問題。架設(shè)虛擬平臺的時候，需要分析各個系統(tǒng)的功 能，均衡分配內(nèi)存和 CPU，使云計算服務(wù)器的性能可以最大優(yōu)化。VMware vSphere通過建立資源池， 可以自動調(diào)節(jié)每一個虛擬機的資源，實現(xiàn)系統(tǒng)資源合理利用。2.8安全管理數(shù)據(jù)中心的安全問題非常

11、重要，包括物理安全和系統(tǒng)安全。物理安全方面，建議采用7x24小時實時監(jiān)控錄像，個人岀入控制、人員距離定位和聯(lián)網(wǎng) 報警功能。系統(tǒng)安全方式惡意用戶攻擊或竊取數(shù)據(jù)，系統(tǒng)安全廣義分為兩大類：(1)黑客入侵破壞服務(wù)器為目的，(2)遭受拒絕服務(wù)攻擊，DDOS攻擊。所以需要做好這兩個方面的防范工作。在當(dāng)前的環(huán)境下，惡意的 DDOS攻擊非常普遍。再大的岀口帶寬也會在DDOS攻擊下耗盡資源。為了確保網(wǎng)絡(luò)安全，很多主流廠商推岀了帶有IDS功能的防火墻，通過合理配置策略一般情況下DDOS都會被阻止。一些國外廠商的防火墻都能確保線速處理數(shù)據(jù)包，因此國 外防火墻對抵御DDOS網(wǎng)絡(luò)攻擊的能力要強于國內(nèi)產(chǎn)品。系統(tǒng)安裝方面的

12、維護需要做以下工作：(1) 給服務(wù)器帳號設(shè)定安全密碼，是保護服務(wù)器安全的第一道防線，限制每個客戶端 以空密碼或弱密碼形式登錄。(2) 采用安全防御系統(tǒng)，包括防火墻、入侵檢測系統(tǒng)等。(3) 定期升級、打補丁。(4) 關(guān)閉不必要的系統(tǒng)服務(wù)。(5) 保留系統(tǒng)日志，定期做好日志分析。3虛擬化系統(tǒng)的構(gòu)建3.1服務(wù)器虛擬化構(gòu)建虛擬化技術(shù)(Virtualization )在云計算平臺中扮演重要的角色。在此方案中將探討服務(wù) 器的虛擬化技術(shù)、網(wǎng)絡(luò)虛擬化技術(shù)、存儲虛擬化、桌面虛擬化和應(yīng)用的虛擬化技術(shù)的構(gòu)建。 最終搭建成一個完整的云計算平臺。3.1.1核心技術(shù)服務(wù)器的虛擬化包括 CPU、內(nèi)存、設(shè)備、I/O虛擬化構(gòu)建

13、，在后面 Vmware服務(wù)器構(gòu)建中 詳細討論構(gòu)建方法。實時遷移技術(shù)解決在虛擬系統(tǒng)運行過程中，整個虛擬系統(tǒng)的完整、快速地從原來所在的宿主硬件平臺 遷移到新的宿主機硬件平臺上，整個遷移過程用戶感覺不到任何差異，使系統(tǒng)維護更加方便快捷。3.1.2性能要求按照此方案提供的虛擬化設(shè)備要求，最佳的方案是采用VMware vSphere或XenServer作為底層虛擬環(huán)境，具備更好的性能體現(xiàn)。3.2網(wǎng)絡(luò)虛擬化構(gòu)建構(gòu)建虛擬局域網(wǎng)和虛擬專用網(wǎng)，可以將云端用戶進行內(nèi)部局域分組，虛擬局域網(wǎng)就是可以將一個物理局域網(wǎng)劃分為多個不同的虛擬局域網(wǎng)，滿足為不同的用戶提供私有云平臺應(yīng) 用。3.3存儲虛擬化構(gòu)建此方案將采用SAN

14、( Storage Area Network)實現(xiàn)高性能網(wǎng)絡(luò)化存儲。 SAN技術(shù)通過內(nèi)部 的仲裁光纖環(huán)路設(shè)計， 實現(xiàn)虛擬存儲塊的互聯(lián)， 使系統(tǒng)的高可用性切換時間降低到 1ms以下, 同時通過SAN Maping技術(shù)可以確保虛擬存儲塊間的數(shù)據(jù)隔離，從而實現(xiàn)多用戶。3.4桌面虛擬化構(gòu)建做為虛擬化的最終形態(tài)，桌面虛擬化將用戶的桌面環(huán)境與其使用的終端設(shè)備解耦。服務(wù)器上存放的是每個用戶的完整桌面環(huán)境。用戶可以使用具有足夠處理和顯示功能的不同終端設(shè)備通過網(wǎng)絡(luò)訪問該桌面環(huán)境，如圖3.4-1所示。桌面虛擬化具有如下功能和接入標(biāo)準(zhǔn)：3.4-1桌面虛擬化桌面虛擬化將眾多終端資源集合到后臺數(shù)據(jù)中心，便于企業(yè)管理者對

15、企業(yè)數(shù)百上千個終端進行統(tǒng)一認證、統(tǒng)一管理、靈活調(diào)配資源。Citrix通過其三大組件對桌面虛擬化做岀了明確的定義。Citrix DDC用來發(fā)布虛擬桌面,通過Citrix PS服務(wù)構(gòu)建一個無盤系統(tǒng)和迅速建立虛擬桌面，Citrix XenAPP用來發(fā)布應(yīng)用。3.5應(yīng)用虛擬化構(gòu)建應(yīng)用虛擬化是把應(yīng)用對底層系統(tǒng)和硬件的依賴抽象岀來， 從而解除應(yīng)用與操作系統(tǒng)和硬 件的耦合關(guān)系。應(yīng)用程序運行在本地應(yīng)用虛擬化環(huán)境中時， 這個環(huán)境為應(yīng)用程序屏蔽了底層 可能與其他應(yīng)用產(chǎn)生沖突的內(nèi)容。應(yīng)用虛擬化是 SaaS的基礎(chǔ)。Citrix通過多年的研究，最終推岀 XenAPP來實現(xiàn)應(yīng)用的發(fā)布。4 Vmware虛擬服務(wù)器構(gòu)建4.1

16、數(shù)據(jù)中心虛擬化數(shù)據(jù)中心虛擬化就是指網(wǎng)絡(luò)虛擬化、存儲虛擬化、桌面虛擬化、表示層虛擬化、應(yīng)用虛 擬化的綜合應(yīng)用，最終形成一個完整的虛擬的數(shù)據(jù)中心。應(yīng)用虛擬化可以使應(yīng)用運行在任何需要的計算機或PAD等設(shè)備之上，降低了平臺之間的限制，使整個應(yīng)用更為便捷。4.1- 1數(shù)據(jù)中心虛擬化架構(gòu)在微軟的虛擬化數(shù)據(jù)中心架構(gòu)中，通過Microsoft System Center提供的虛擬網(wǎng)絡(luò)功能和表層虛擬化、桌面虛擬化進行統(tǒng)一管理。19項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書4.1-2微軟虛擬化架構(gòu)微軟的虛擬化數(shù)據(jù)中心，通過Hyper-V建立虛擬化系統(tǒng)，唯一不足是不支持LinuxWMJ FmlflrtrVM

17、SM P轉(zhuǎn)肄?？疘K聊恤曲西舁fVf 2CMSfmuiaticfiWindew HypcrvijrDoigredUrWindwr 亟器彊件M ifT ChlitMlwi/IMndiMKHz 2M!3d J 8120項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書#項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書4.1- 3 Hyper-V體系結(jié)構(gòu)Vmware的數(shù)據(jù)中心管理產(chǎn)品主要面向企業(yè)服務(wù)器市場。包括Vmware Infrastructure、Vmware vCenter Server系歹列管理軟件、Vmware Capacity Planer、Vmware Data Recovery 禾口

18、Vmware Server 等。ESX Server是數(shù)據(jù)中心虛擬化的基礎(chǔ)，其產(chǎn)品vSphere和vCe nter的關(guān)系如下圖所示：Etisting cjtiohsvSplit 4NttriktVOniEJLJl FDApo-licatisn ServicesJI 曹衛(wèi) ETyESXiDPtSIrfrasTucmref n RrnMUAFiRqCfoudEvteirttlCtouid4.1- 3 Vmwar數(shù)據(jù)中心產(chǎn)品架構(gòu)圖4.2網(wǎng)絡(luò)虛擬化在Windows 2008 R2 x64的虛擬桌面應(yīng)用中， 可以通過Microsoft Loopback Adapter創(chuàng)建虛擬局域網(wǎng)，每個虛擬操作系統(tǒng)的設(shè)

19、置中可以配置使用某一個虛擬局域網(wǎng)，虛擬操作系統(tǒng)運行時虛擬局域網(wǎng)就會自動為其分配 IP，也可以手動設(shè)置IP，如下圖所示為Hyper-V的虛擬局域 網(wǎng)設(shè)置和虛擬路由設(shè)置：22項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書h! Li, I !HFT h Clf - rH I *1、rli*-ppft i IflMiibm e!li：iF-nWH理 NIVW*U.i -lnur r/JMhr審眄、I 直亍*!九r丄”和詔尉；匾h?Cl K* !l|I A J*-l怡I 神I X Ur 工HI燈詁占I Ihi JIS v： = vvv-I d *hrtj 3昌.u Lr.v iHr站,.鼻Jr*愉 沖

20、 fi宅Mac rircr.JLw_.r，T4.2-1Hyper-V虛擬局域網(wǎng)設(shè)置和虛擬路由設(shè)置Vmware的虛擬化網(wǎng)絡(luò)通過 vNetwork模塊虛擬配置， vNetwork包含在vSphere產(chǎn)品中。VMware ESX可以更具物理網(wǎng)卡數(shù)量的多少建立虛擬交換機，每個虛擬交換機支持4096個虛擬子網(wǎng)，通過通用協(xié)議和其他物理交換機互聯(lián)。虛擬交換機和虛擬子網(wǎng)技術(shù)可以確保VMware系統(tǒng)可以為多個用戶提供云服務(wù)。4.3桌面和應(yīng)用虛擬化桌面虛擬化和應(yīng)用虛擬化是將用戶的整個桌面環(huán)境存放在服務(wù)器端， 用戶可以使用不同 的具有足夠處理和顯示功能的終端設(shè)備， 如個人電腦或只能手機或 PAD等設(shè)備，通過網(wǎng)絡(luò)訪

21、問桌面環(huán)境或應(yīng)用軟件。5I ANrlnlwnvl壬站止T4.3-1桌面虛擬化-多種終端類型支持云端數(shù)據(jù)中心管理員可以將軟件應(yīng)用推送到客戶端，客戶可以隨時隨處使用這些桌面或 應(yīng)用資源。4.4輔助虛擬化構(gòu)建目前常見的輔助虛擬化工具有Vmware Vmwark、Vmware Player、Vmware Studio。在此方案中，后續(xù)如果部分應(yīng)用需要提供鏡像功能，那應(yīng)該考慮使用Vmware Studio。5 Xen/Citrix虛擬化構(gòu)建Xen是開源虛擬機監(jiān)視器，Citrix思杰的虛擬化解決方案是基于開源虛擬化平臺Xen構(gòu)建的。Citrix也是此方案選擇使用的虛擬化環(huán)境的宿主環(huán)境。5.1服務(wù)器虛擬化C

22、itrix目前支持 Windows、Linux等多種操作系統(tǒng)， Citrix可以在CPU上實現(xiàn)全虛擬化，可 以搭建真正用于企業(yè)應(yīng)用的虛擬化服務(wù)器平臺。5.2應(yīng)用虛擬化XenApp是最早形式的應(yīng)用虛擬化產(chǎn)品，Citrix通過兩種方式將應(yīng)用交付給用戶：一種是將應(yīng)用集中運行在數(shù)據(jù)中心里，用戶在本地設(shè)備上通過網(wǎng)絡(luò)訪問該應(yīng)用；另一種是將該應(yīng)用通過流方式交付到用戶設(shè)備運行。XenApp支持多種用戶設(shè)備，統(tǒng)一在數(shù)據(jù)中心管理數(shù)據(jù)和軟件應(yīng)用，不受用戶端影響。5.2-1應(yīng)用虛擬化-將Window推送到PAD如圖5.2-1所示，通過Citrix應(yīng)用虛擬化將桌面視頻流推送到iPAD設(shè)備之上。同樣可以推送到PC等客戶端

23、。5.3桌面虛擬化桌面虛擬化是應(yīng)用虛擬化的一種體現(xiàn)，Cirtrix通過數(shù)據(jù)中心構(gòu)建一個虛擬桌面架構(gòu) VDI只要用戶通過XenDesktop設(shè)置了自定義桌面，那么在支持XenDesktop的任意一臺終端設(shè)備上 都能隨時隨地通過一定的網(wǎng)絡(luò)協(xié)議訪問服務(wù)器端的個性化桌面系統(tǒng)，甚至還能玩網(wǎng)絡(luò)游戲。25項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書Citrix XenDes-ktop4FlexCast 事麗丿也務(wù)俾遞技孤乩-4 ”魁列“血圖Uld* 7曰心26項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書#項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書4.3-1 Citrix桌面虛擬化通過 Xen

24、Desktop、XenApp、XenServer的結(jié)合，可以為用戶提供一套完整的桌面虛擬化解決方案。6應(yīng)用解決方案6.1客戶PC遠程維護解決方案通過前面了解的虛擬化數(shù)據(jù)中心的構(gòu)建，我們可以通過Vmware ESX+VmwareVShpere+Vmware vCenter的綜合應(yīng)用方案來給遠程用戶推送桌面，使用戶使用推送的操作系統(tǒng)桌面環(huán)境做辦公環(huán)境，一旦用戶桌面環(huán)境岀現(xiàn)問題，管理員可以通過鏡像恢復(fù)虛擬桌面環(huán) 境或者連接上去解決問題，非常方便。6.2云類軟件推送方案621 Vmware+Citrix軟件/桌面推送方案一個Vmware服務(wù)器環(huán)境建立一個虛擬操作系統(tǒng)環(huán)境，在每個虛擬操作系統(tǒng)環(huán)境中通過C

25、itrix做桌面應(yīng)用推送功能，使云計算服務(wù)端可以方便向用戶推送應(yīng)用程序或者整個桌面環(huán)境，即整個虛擬化操作系統(tǒng)推送給客戶。以上虛擬化和應(yīng)用、桌面推送方案即整個云計算數(shù)據(jù)中心目前所能夠?qū)崿F(xiàn)的方便維護和管理的解決方案。7設(shè)計約束7.1標(biāo)準(zhǔn)順從1）本需求參考公司的模板需求規(guī)格說明書完成。2）開發(fā)的程序應(yīng)當(dāng)符合 Coding Standards（CHN）要求。3）Xen/Citrix目前已滿足云標(biāo)準(zhǔn)虛擬化要求。7.2硬件限制無8云計算平臺屬性8.1可用性本云計算架構(gòu)依賴于數(shù)據(jù)中心硬件服務(wù)器集群和虛擬化技術(shù)應(yīng)用，可能由于它們本身的原因會岀現(xiàn)一些問題（可能性非常?。锌赡苄枰ㄆ诰S護（約3-6個月）；8.

26、2安全性該云計算環(huán)境將采用嚴格的安全控制:28項目名稱：云計算平臺搭建文檔類型：需求規(guī)格說明書利用VMware云計算獲得優(yōu)于物理環(huán)境的IT基礎(chǔ)架構(gòu)安全性。在單一框架中管理安全性，同時減少端點、應(yīng)用程序和邊緣網(wǎng)絡(luò)安全的復(fù)雜性。所有Citrix用戶被分配到有權(quán)限限制的組，禁止他們訪問cmd.exe、ftp.exe、tftp.exe、rcp.exe、net.exe、iexplorer.exe等可能對系統(tǒng)有危害的權(quán)限（在安全與應(yīng)用的平衡之間選擇）；8.3可維護性1）具有日志功能和異常處理功能；a）10異常：主要表現(xiàn)為文件不存在，文件不可以寫等等，對文件的讀寫操作必須采用try catch方式來防止異常情況的岀現(xiàn)；b）數(shù)據(jù)庫異常：對數(shù)據(jù)庫表的讀寫操作必須采用try catch方式來防止各種異常情況的岀現(xiàn)；c）其他異常：對于要執(zhí)行的語句，如果該句在執(zhí)行的過程中可能有異