1、. 私有云平臺方案V1.1目錄 TOC o 1-3 h z u HYPERLINK l _Toc468802455第一章背景和需求分析 PAGEREF _Toc468802455 h 3HYPERLINK l _Toc4688024561.1工程背景 PAGEREF _Toc468802456 h 3HYPERLINK l _Toc4688024571.2私有云平臺需求 PAGEREF _Toc468802457 h 3HYPERLINK l _Toc4688024581.3云效勞需求 PAGEREF _Toc468802458 h 3HYPERLINK l _Toc4688024591.4信

2、息網(wǎng)絡平安防護需求 PAGEREF _Toc468802459 h 3HYPERLINK l _Toc468802460第二章平臺設計原則和建立目標 PAGEREF _Toc468802460 h 3HYPERLINK l _Toc4688024612.1私有云平臺設計原則 PAGEREF _Toc468802461 h 3HYPERLINK l _Toc4688024622.2私有云平臺建立目標 PAGEREF _Toc468802462 h 3HYPERLINK l _Toc468802463第三章私有云介紹 PAGEREF _Toc468802463 h 3HYPERLINK l _To

3、c4688024643.1什么是云計算 PAGEREF _Toc468802464 h 3HYPERLINK l _Toc4688024653.2云計算優(yōu)勢 PAGEREF _Toc468802465 h 3HYPERLINK l _Toc4688024663.3騰訊私有云概述 PAGEREF _Toc468802466 h 3HYPERLINK l _Toc4688024673.4騰訊私有云優(yōu)勢PAGEREF _Toc468802467 h 3HYPERLINK l _Toc468802468第四章*私有云平臺方案 PAGEREF _Toc468802468 h 3HYPERLINK l _

4、Toc4688024694.1云平臺總體架構 PAGEREF _Toc468802469 h 3HYPERLINK l _Toc468802470平臺邏輯和網(wǎng)絡拓撲 PAGEREF _Toc468802470 h 3HYPERLINK l _Toc468802471業(yè)務高可用性設計 PAGEREF _Toc468802471 h 3HYPERLINK l _Toc468802472數(shù)據(jù)持久性設計 PAGEREF _Toc468802472 h 3HYPERLINK l _Toc4688024734.2云管理平臺 PAGEREF _Toc468802473 h 3HYPERLINK l _Toc

5、468802474終端用戶功能設計 PAGEREF _Toc468802474 h 3HYPERLINK l _Toc468802475平臺管理功能設計 PAGEREF _Toc468802475 h 3HYPERLINK l _Toc468802476平臺運維功能設計 PAGEREF _Toc468802476 h 3HYPERLINK l _Toc4688024774.3云效勞 PAGEREF _Toc468802477 h 3HYPERLINK l _Toc468802478云主機效勞 PAGEREF _Toc468802478 h 3HYPERLINK l _Toc468802479資

6、源遷移 PAGEREF _Toc468802479 h 3HYPERLINK l _Toc468802480冗余備份 PAGEREF _Toc468802480 h 3HYPERLINK l _Toc468802481快照效勞 PAGEREF _Toc468802481 h 3HYPERLINK l _Toc468802482鏡像效勞 PAGEREF _Toc468802482 h 3HYPERLINK l _Toc468802483災備系統(tǒng) PAGEREF _Toc468802483 h 3HYPERLINK l _Toc468802484業(yè)務應用運維效勞 PAGEREF _Toc46880

7、2484 h 3HYPERLINK l _Toc4688024854.4平安防護 PAGEREF _Toc468802485 h 3HYPERLINK l _Toc468802486設計原則 PAGEREF _Toc468802486 h 3HYPERLINK l _Toc468802487設計參考標準與規(guī) PAGEREF _Toc468802487 h 3HYPERLINK l _Toc468802488私有云平臺防護設計分析 PAGEREF _Toc468802488 h 3HYPERLINK l _Toc468802489設計方案 PAGEREF _Toc468802489 h 3HYP

8、ERLINK l _Toc468802490第五章設備清單 PAGEREF _Toc468802490 h 3HYPERLINK l _Toc468802491第六章建立與效勞模式 PAGEREF _Toc468802491 h 錯誤！未定義書簽。HYPERLINK l _Toc4688024926.1建立與效勞模式選擇 PAGEREF _Toc468802492 h 錯誤！未定義書簽。HYPERLINK l _Toc468802493自建私有云 PAGEREF _Toc468802493 h 錯誤！未定義書簽。HYPERLINK l _Toc468802494自建私有云、租用運維效勞 PAG

9、EREF _Toc468802494 h 錯誤！未定義書簽。HYPERLINK l _Toc468802495自建機房、租用私有云及運維效勞 PAGEREF _Toc468802495 h 錯誤！未定義書簽。HYPERLINK l _Toc468802496租用私有云及運維效勞 PAGEREF _Toc468802496 h 錯誤！未定義書簽。HYPERLINK l _Toc4688024976.2四種建立與效勞模式比照 PAGEREF _Toc468802497 h 錯誤！未定義書簽。HYPERLINK l _Toc468802498第七章方案優(yōu)勢總結 PAGEREF _Toc4688024

10、98 h 3背景和需求分析工程背景*酒業(yè)效勞平臺以下簡稱*系面向線下餐飲行業(yè)實體商家提供基于移動銷售解決方案的O2O運營效勞商。隨著效勞用戶的增加、效勞商家的增加、交易額的增加，*對于平安可靠的網(wǎng)絡、穩(wěn)定高可用的數(shù)據(jù)中心的要求越來越高，同時海量的交易數(shù)據(jù)需要專業(yè)的管理和維護，滿足平安、易用、高效的要求，為將來進展大數(shù)據(jù)應用打下扎實的根底。鑒于此，*目前方案提升平臺的信息技術骨干根底設施水平，采用私有云技術打造*的IT根底平臺，同時充分考慮未來的開展，為平臺留有充分的可擴展空間。私有云平臺需求公司自建私有云平臺需要更為便捷的管理界面，對于自動化的運營維護要求更高，為了便于應用效勞器的虛擬化系統(tǒng)運

11、維管理，滿足日常維護、監(jiān)控的要求，虛擬化管理需要提供以下功能：根本功能支持包括資源管理、動態(tài)調配、資源遷移、系統(tǒng)配置、用戶管理、邏輯拓撲監(jiān)控、系統(tǒng)監(jiān)控、操作日志查詢和License 信息管理等功能。運維及運營管理需要基于長期的云運維、運營管理經(jīng)歷，改善專業(yè)的效勞器、業(yè)務效勞的運維能力，從而保障業(yè)務安康運行降低運營本錢。云平臺需要統(tǒng)一的運維及運營管理平臺，具備計費系統(tǒng)、賬單系統(tǒng)、預警系統(tǒng)、兌換碼系統(tǒng)、BI商業(yè)智能、在線商店系統(tǒng)，運維審計系統(tǒng)、流程工單、資源動態(tài)調配等功能。支持應用自動化部署，用戶可以通過已發(fā)布的模板進展應用的自動部署，系統(tǒng)支持一鍵式部署。資源的高效供給能力計算、存儲、網(wǎng)絡等資源能

12、靈活、快速地提供，滿足快速開展的系統(tǒng)建立或翻新進度要求，提升企業(yè)市場競爭力。云主機管理支持云主機包括電源管理、重置、終止、啟動控制臺、制作快照、制作鏡像、禁用、數(shù)據(jù)磁盤遷移、更改配置。權限管理云平臺需要支持多租戶，支持管理員分權分域的管理。分權限組角色管理限制，管理員只能在允許的域進展允許的操作。拓撲管理支持統(tǒng)一拓撲圖，提供一個拓撲界面呈現(xiàn)全系統(tǒng)的所有資源信息?？梢粤私庥嬎恪⒋鎯?、網(wǎng)絡以及虛擬資源的邏輯視圖。獲取硬件資源、應用部署情況、虛擬機屬性。拓撲節(jié)點支持與告警關聯(lián)，支持呈現(xiàn)對象當前的監(jiān)控狀態(tài)。監(jiān)控管理監(jiān)控管理支持對云資源使用情況以及當前狀態(tài)進展集中全面監(jiān)控，收集、分析、展示日志事件信息，

13、自動發(fā)布設備日志報告。SNMP監(jiān)控告警，基于Hypervisor RRD監(jiān)控管理；支持SMS、Email告警等多種告警通知形式。開放接口虛擬化軟件須提供開放的 API 接口，包括短信接口、支付接口、微信接口等，封裝底層云資源的統(tǒng)一操作，便于上層管理平臺統(tǒng)一調度管理。云平臺能支持在微信客戶端直接使用云平臺效勞。兼容性支持主流的 *86 架構的操作系統(tǒng)，包括Windows Server 2003/2008 R2及以上版本效勞器操作系統(tǒng)，Windows *P、Windows 7操作系統(tǒng)， Redhat、SUSE、CentOS、Ubuntu、Fedora 等多個發(fā)行版本的 Linu* 操作系統(tǒng)。硬件自

14、動發(fā)現(xiàn)效勞器與運維管理系統(tǒng)連通后，虛擬化軟件支持自動發(fā)現(xiàn)效勞器的配置信息，包括：名稱，位置，管理 IP，BIOS，CPU 主頻、個數(shù)，存大小，硬盤容量，網(wǎng)卡個數(shù)，網(wǎng)口個數(shù)。網(wǎng)絡架構需求嚴格實行管理、業(yè)務、存儲三網(wǎng)別離的冗余鏈路設計。其中，管理流量類型分為IPMI效勞器帶外管理、交換機帶寬管理、效勞器管理流量；存儲流量類型分為存儲對外訪問、存儲部集群網(wǎng)絡流量；業(yè)務為Trunk mod，根據(jù)不同的業(yè)務類型，劃分Vlan。業(yè)務與存儲部集群、外部訪問鏈路均為雙冗余鏈路，無論是單一交換機、網(wǎng)卡、網(wǎng)線的異常，均不對運行中的存儲效勞產生根本影響。硬件完全雙冗余架構。網(wǎng)絡鏈路的三類根本原則：一個網(wǎng)口僅用于一個

15、種類的流量；同一類流量均有兩個以上網(wǎng)口、網(wǎng)線支持；同一設備同一類流量的冗余網(wǎng)線，需連接到不同交換機構建全三副本備份分布式存儲。網(wǎng)絡連通性需求云平臺網(wǎng)絡需要具有良好的擴容、開放能力。能提供建立企業(yè)與云平臺、云平臺與異地機房、云平臺與多網(wǎng)絡接入運營商、云平臺與騰訊微信平臺之間的互聯(lián)網(wǎng)BGP出口、直連專線等連接能力，提供多類型高效網(wǎng)絡連通性，以降低網(wǎng)絡延遲，提供高質量快速的業(yè)務效勞。云效勞需求云效勞作為企業(yè)私有云平臺業(yè)務應用的根底承載效勞，需要滿足快照、鏡像、冷熱遷移、分布式防御系統(tǒng)、多節(jié)點全網(wǎng)覆蓋平安穩(wěn)定的網(wǎng)絡加速效勞、高性能可伸縮面向列的分布式存儲系統(tǒng)、以PaaS和SaaS形式提供根底運維無人值

16、守、對多臺效勞器進展流量分發(fā)的負載均衡效勞、提供時間同步NTP等。周全的云效勞是優(yōu)秀的企業(yè)自建私有云平臺的根底需求，并且需具備強大的擴展能力，隨時升級支持更多的云效勞。信息網(wǎng)絡平安防護需求*涉足移動支付，擁有大量高度敏感的金融數(shù)據(jù)和隱私數(shù)據(jù)，對于企業(yè)私有云平臺的核心需求就是數(shù)據(jù)和信息平安，所以，網(wǎng)絡平安防護、系統(tǒng)冗余設計、數(shù)據(jù)災備都是本方案設計重點。本方案嚴格參照國家公布的等保三級平安標準，要求網(wǎng)絡平安防護系統(tǒng)，能夠免受來自外部有組織的團體(如一個商業(yè)情報組織或犯罪組織等)，擁有較為豐富資源(包括人員能力、計算能力等)的威脅源發(fā)起的惡意攻擊、較為嚴重的自然災難以及其他相當危害程度的威脅部人員的

17、惡意威脅，設備較為嚴重的故障所造成的主要資源損害。平安管理需求為了云平臺系統(tǒng)網(wǎng)絡在日常維護和處理事件時能做到全面、直觀、及時，能夠對網(wǎng)絡進展統(tǒng)一的管理需滿足：威脅事件收集；脆弱性漏洞統(tǒng)一管理；基于大數(shù)據(jù)平安智能的關聯(lián)分析；全面、高效、可定制的綜合風險報告；平安風險可視化監(jiān)控儀表盤；網(wǎng)絡管理需求邊界平安措施是任何一個信息系統(tǒng)的根本平安措施，所以也是保障云平臺網(wǎng)絡系統(tǒng)平安的第一步。網(wǎng)絡邊界防護采用下一代防火墻實現(xiàn)。支持多種檢測方法；支持多種檢測方式；支持多種反響、防御方式；具備集中管理功能；系統(tǒng)監(jiān)視及警告功能；應用平安需求云計算效勞在大局部時候都是通過Web方式交付的，因此惡意攻擊也大量聚焦于We

18、b應用，因此針對Web效勞器的防御是云計算數(shù)據(jù)中心平安建立的重中之重。 WEB應用平安防護采用WEB應用防火墻實現(xiàn)?？尚刨嘩EB應用平安；WEB應用加速；細粒度應用層訪問控制；智能的協(xié)議驗證；WEB應用防護功能多樣化；超級的處理性能；卓越的穩(wěn)定性；方便的管理系統(tǒng)；SSL 加速；數(shù)據(jù)平安需求數(shù)據(jù)處理的平安是指如何有效的防止數(shù)據(jù)在錄入、處理、統(tǒng)計或打印中由于硬件故障、斷電、死機、人為的誤操作、程序缺陷、病毒或黑客等造成的數(shù)據(jù)庫損壞或數(shù)據(jù)喪失現(xiàn)象，*些敏感或的數(shù)據(jù)可能不具備資格的人員或操作員閱讀，而造成數(shù)據(jù)泄密等后果。漏洞檢查；適用對象；未聲明功能檢測；多網(wǎng)段掃描；升級機制；平臺設計原則和建立目標私

19、有云平臺設計原則基于實際需求，本著科學、經(jīng)濟合理的完本錢次工程任務，并滿足長遠規(guī)劃的要求，在本方案總體設計中，必須充分考慮和遵循以下原則：實用性私有云平臺建立滿足工程實際需求，符合業(yè)界及公司 IT 戰(zhàn)略規(guī)劃。通過該私有云平臺建立，以期實現(xiàn)對 IT 資源的整合與云化，提升 IT 資源的管理能力與 IT 效勞能力，更好地支撐公司業(yè)務運營與未來開展。運營管理智能化通過賬單系統(tǒng)、計費系統(tǒng)、商業(yè)智能報表、兌換碼實現(xiàn)私有云平臺的運營管理。先進及成熟性云計算平臺應采用成熟的、具有國外先進水平的，并符合云計算開展趨勢的技術、軟件、設備及效勞。同時，積極吸納業(yè)界先進成熟的科技成果，能夠及時更新、升級，確保平臺能

20、力和應用能力與時俱進，以保證系統(tǒng)平臺具有較長的生命力和擴展能力。高可用及高可靠性云計算平臺應支持容錯、自恢復、高可擴展，允許應用系統(tǒng)從不可防止的硬件、軟件錯誤中恢復，確保應用系統(tǒng)的正常運行和數(shù)據(jù)存儲的高可靠。云計算平臺應提供遠程、跨節(jié)點的容災機制，保證業(yè)務連續(xù)性。用戶體驗及可維護性應具有一個統(tǒng)一良好的運營流程及功能。具有例如多租戶管理、本錢分攤、運營管理、分析統(tǒng)計等運營流程功能。應具有良好的用戶體驗，系統(tǒng)在設計上要充分考慮到用戶的直觀感受，保證給用戶帶來良好的使用體驗與觀看體驗。云平臺設計應做到流程合理，功能完善，操作簡單直觀，維護管理方便。其工作流程和操作環(huán)節(jié)應直觀、簡潔，工作實際的需求高度

21、結合，切實提高工作效率，提升用戶體驗，降低運營本錢。經(jīng)濟性合理的性能價格比是系統(tǒng)設計中應當考慮的重要容。因此，系統(tǒng)產品在兼顧良好功能性能的根底上應要考慮經(jīng)濟性，既要考慮系統(tǒng)當前初建本錢，也應考慮系統(tǒng)的未來長期運行本錢，防止未來投入巨大，或者推到重來的更大本錢。兼容及擴展性云計算平臺應兼容業(yè)界通用的效勞器，主流的操作系統(tǒng)，第三方存儲，虛擬化軟件，以及應用程序。云計算平臺的資源能夠快速、彈性和自動化地供給，從而提供持續(xù)的云效勞能力。云計算平臺應提供大規(guī)模、分布式集群的管控能力，通過增加物理設備，實現(xiàn)總體網(wǎng)絡資源、計算/存儲資源、存資源和數(shù)據(jù)庫資源的自動擴展。云計算平臺應考慮到業(yè)務未來開展的需要，提

22、供良好地橫向擴展能力，即根據(jù)業(yè)務、管理要求，跨機房、跨地區(qū)增加云計算節(jié)點，能夠很好解決技術或者法律許可限制。開放性應用支撐平臺和應用系統(tǒng)在設計時，考慮未來各個系統(tǒng)已建，正建和將建的系統(tǒng)能夠在云平臺上進展互聯(lián)互通，能夠靈活的遷移，保證系統(tǒng)能與其它系統(tǒng)進展快速、順利的信息交換，便于系統(tǒng)擴展和升級。系統(tǒng)應提供開放式和標準化的 API 接口，可便捷和第三方系統(tǒng)對接。平安性嚴格參照國家公布的等保三級平安標準，包括平安管理、網(wǎng)絡平安、應用平安、數(shù)據(jù)平安。私有云平臺建立目標綜上所述，根據(jù)調研歸納，此次私有云平臺建立的需求及目標概括如下：統(tǒng)籌規(guī)劃、整合現(xiàn)在技術系統(tǒng)資源，全面打造可持續(xù)提供根底設施、平臺和應用三

23、種效勞形式的私有云計算平臺。實現(xiàn)資源的按需分配、按需擴展，智能運營，實現(xiàn)系統(tǒng)從粗放型分散建立向集約型云計算模式轉變，最終形成統(tǒng)一的以信息集成、資源共享為特色的云計算管理平臺、云計算效勞平臺、云計算效勞運營平臺。建立開放性接入網(wǎng)絡。建立更好的設備接入網(wǎng)絡，提高連接效率和網(wǎng)絡開放性，使平臺在未來能更好的連通不同網(wǎng)絡的設備。建立云數(shù)據(jù)庫平臺?；诘讓釉破脚_，建立云數(shù)據(jù)庫效勞平臺，提供高可靠的數(shù)據(jù)管理能力?？梢酝ㄟ^硬件F5、NetScaler系列負載均衡設備或基于開源HAPro*y負載均衡軟件的方式，建立可以承載百萬并發(fā)訪問請求的負載均衡網(wǎng)絡。建立跨平臺云計算連通方案。提供通過微信、網(wǎng)頁等多種方式，連

24、接云平臺，進展產品購置、BI分析等操作。建立穩(wěn)定的、支持大數(shù)據(jù)分析的平臺。經(jīng)過實際運營后，能通過運營數(shù)據(jù)，進展廣告智能投放、精準營銷、產品定向開發(fā)等相關的大數(shù)據(jù)分析工作。建立一個支持消息推送的平臺。能通過分析數(shù)據(jù)，將相關信息精準送達定向客戶，并與用戶進展持續(xù)友好互動。大幅提升用戶活潑度、留存率等。可以實現(xiàn)將*的IT硬件資源重新進展統(tǒng)一管理、統(tǒng)一分配、統(tǒng)一部署、統(tǒng)一監(jiān)控和統(tǒng)一運維。實現(xiàn)業(yè)務系統(tǒng)硬件資源的一鍵式分配，縮短系統(tǒng)搭建周期。完成云平臺的分區(qū)分層分級設計和建立，實現(xiàn)不同區(qū)域資源規(guī)劃和平安隔離，實現(xiàn)云運營、云管理、云運維、云平安、云應用等模塊的標準化、流程化、可視化。實現(xiàn)*分級管理機制的云計

25、算運營平臺，提供強大的資源管理、財務、統(tǒng)計報表、云主機管理、用戶分級管理、兌換碼、提醒系統(tǒng)等功能，通過這些功能可輕松實現(xiàn)云主機管理，對云主機資源使用情況進展監(jiān)控，同時完成*分級管理和財務結算。實現(xiàn)云平臺所涉及的資源使用數(shù)據(jù)，經(jīng)過抽取、轉換和裝載ETL，合并到一個企業(yè)級的數(shù)據(jù)倉庫里，經(jīng)過商業(yè)智能分析，將資源使用情況從決策者角度呈現(xiàn)出來，決策者根據(jù)經(jīng)過提煉的結果，做出正確的判斷，采取正確的應對措施。比方：總公司分配給子公司的資源，通過BI分析后，發(fā)現(xiàn)使用率非常低，總公司可以考慮回收局部資源，給出合理的資源配置，從而到達資源使用最大化，使用本錢最小化。私有云介紹什么是云計算云計算是建立在虛擬化技術之

26、上的一種高級的IT根底架構平臺實現(xiàn)，通過眾多的工業(yè)標準效勞器及其它組件作為其主要硬件計算平臺，以軟件虛擬化技術為根底形成虛擬化的計算資源池，實現(xiàn)一種新型的共享根底架構的方法。云計算并不是傳統(tǒng)的數(shù)據(jù)中心的復制，而是一種全新的IT效勞提供模式，它顛覆了傳統(tǒng)的用戶使用計算資源的方式，通過簡單的用戶交互門戶，實現(xiàn)IT資源的自主申請，系統(tǒng)自動化布署；同時可以提供足夠的按需可擴展的計算容量資源和能力；通過虛擬化技術實現(xiàn)全新的應用效勞。同時云計算對普通使用者而言又是簡單而方便的，通過BS訪問方式獲取資源，無需任何專門的技術培訓，可用的效勞又是多樣的，不需要單獨購置所需硬件及軟件，不需要系統(tǒng)管理與維護，可以直

27、接從云平臺中獲得效勞應用。從外部看，云計算只是將計算和存儲資源從原有的效勞器遷出，并遷入到云中。用戶定義資源系統(tǒng)、網(wǎng)絡、存儲、應用等需求，云計算從它的根底設施中虛擬地裝配這些組件形成特定應用。從狹義上看，云計算是指IT根底設施的交付和使用模式，用戶可以通過網(wǎng)絡以按需、易擴展的方式獲得所需的資源硬件、平臺、軟件。提供資源的網(wǎng)絡環(huán)境被稱為云計算。云計算中的資源在使用者看來是可以無限擴展的，并且可以隨時獲取，按需使用，隨時擴展，按使用付費。這就好比是從古老的單臺發(fā)電機模式轉向了電廠集中供電的模式。它意味著計算能力也可以作為一種商品進展流通，就像煤氣、水電一樣，取用方便，費用低廉。最大的不同在于，它是

28、通過互聯(lián)網(wǎng)進展傳輸?shù)?。從廣義上看，云計算是指效勞的交付和使用模式，用戶可以通過網(wǎng)絡以按需、易擴展的方式獲得所需的效勞。這種效勞可以是IT資源和軟件、互聯(lián)網(wǎng)相關的，也可以是任意其他的效勞。NIST美國國家標準及技術研究所已經(jīng)給出了云計算的概念和主要特征及部署形式，按NIST的定義，云計算應該包括五個特征，三種效勞模式，四種部署形式。五個特征包括：按需自效勞特征用戶可以按需自己部署計算資源效勞器、網(wǎng)絡、存儲等，而不需要效勞提供者干預。足夠的網(wǎng)絡訪問能力具有足夠的網(wǎng)絡訪問帶寬能力，支持廣泛的終端類型如PC、無盤工作站、手持終端等。共享資源池效勞提供者把計算資源形成資源池效勞于多個用戶及多種效勞模式，

29、物理資源和虛擬資源可以動態(tài)分配和共享及再分配。用戶不用關心具體使用資源的物理位置。彈性快速部署特征不像傳統(tǒng)應用的安裝方式，云計算可以實現(xiàn)靈活快速的部署應用的特征，以硬件模板、系統(tǒng)模板、應用模板等方式任意組合為應用需求，并且在幾分鐘完成資源的部署。效勞可計量的特征云計算系統(tǒng)能夠控制并測量用戶使用效勞的相關信息，如用戶使用硬件大小，軟件、應用類型、網(wǎng)絡流量及使用時間等，從而可計算出用戶使用資源的情況統(tǒng)計。四種部署形式：私有云單一組織私有社區(qū)云多個組織或社區(qū)共享公共云單一組織創(chuàng)立，效勞于公眾混合云上面三種云的組合云計算優(yōu)勢超大規(guī)模：云具有相當?shù)囊?guī)模，企業(yè)私有云一般擁有數(shù)百上千臺效勞器。云能賦予用戶前

30、所未有的計算能力。擴展性：可以將復雜的工作負載分解成小塊的工作，并將工作分配到可逐漸擴展的云計算中心；而需要增加的管理費用幾乎為零。云的規(guī)?？梢詣討B(tài)伸縮，能夠滿足用戶不斷增長的應用和用戶需求。自動性：云計算平臺具有自動化管理功能，用戶可以通過用戶門戶，自主申請計算資源和應用，按需要建立自己的資源環(huán)境，而整個過程是不需云平臺管理員的干預，云平臺只需自動記錄用戶使用資源的相關信息如硬件大小、軟件信息、應用信息等和使用資源的時間等。有效性：基于效勞為導向的架構，可以動態(tài)地分配和部署共享的計算資源。靈活性：可以支持各種計算機應用類型，在云的支撐下，可以支持并實現(xiàn)各種應用。高可靠性：云使用了數(shù)據(jù)多副本容

31、錯、計算節(jié)點同構可互換等措施來保障效勞的高可靠性，使用云計算比使用本地計算機更可靠。動態(tài)性：能夠監(jiān)控計算資源，并根據(jù)已定義的規(guī)則自動地平衡資源的分配。虛擬性：用戶從云中獲取計算資源，申請的資源不是固定的、有形的實體，計算資源的物理位置及底層的根底架構對于用戶來說是透明和不相關的，用戶通過簡單的界面使用資源，并感覺自己獨享資源。云計算平臺，對于提供信息效勞、降低IT管理復雜性、促進創(chuàng)新，實現(xiàn)綠色IT，節(jié)省能源消耗，提供SLA、 QoS以及通過實時工作負載均衡來提高響應能力而言，是一種經(jīng)濟有效的模型。它能迅速發(fā)布應用程序，也能隨需擴展應用程序，使得瞬間在成千上萬臺效勞器上擴展應用程序成為可能。另外

32、，云計算平臺大量采用虛擬機技術，可以在幾分鐘快速完成系統(tǒng)和應用的部署。具有無比的優(yōu)越性和先進性。騰訊私有云概述隨著云計算的技術熱點的出現(xiàn)及其給數(shù)據(jù)中心帶來的具大優(yōu)勢與資源靈活應用與整合的特點，越來越多的數(shù)據(jù)中心都在向云計算方向改造和開展，針對集團用戶，我們建議使用騰訊私有云單一組織私有。通過騰訊私有云，既可以實現(xiàn)整體平臺硬件與應用整合，又能適應未來新的硬件擴展與應用的增加，到達一個無限的大統(tǒng)一硬件資源池效勞器、網(wǎng)絡、存儲等，在資源池中靈活的分配和調度應用資源的需求，滿足應用SLA效勞質量的保證。同時還可以節(jié)省大量的軟、硬件的投資本錢，提高管理效率，增加應用的靈活性。典型的私有云平臺包括云計算效

33、勞器集群核心應用系統(tǒng)、云計算存儲集群、云計算平臺管理平臺。云計算效勞器集群核心應用系統(tǒng)：是騰訊私有云平臺中主要運行虛擬機及應用的核心計算資源的組成，它是由一組物理效勞器組成，形成統(tǒng)一的資源池，包括cpu、存、網(wǎng)絡資源池，配合存儲系統(tǒng)局部的存儲池，構成一個統(tǒng)一的可配置的資源池，用戶的核心應用及未來的應用都會從資源池中獲得資源分配并運行在其上，通過其高級的功能資源平衡調度、虛擬機高可用性、虛擬機的在線遷移、電源節(jié)省等可以更有效地、靈活地分配和調整應用的資源，實現(xiàn)高效、可靠、穩(wěn)定、靈活、快速、方便、易擴展等特點。云計算存儲集群：是騰訊私有云平臺中主要應用數(shù)據(jù)和虛擬機存儲池統(tǒng)稱，是實現(xiàn)效勞器集群的核心

34、數(shù)據(jù)支撐系統(tǒng)。云計算平臺管理平臺騰訊BOSS平臺：實現(xiàn)對整個云計算平臺的管理，主要完成數(shù)據(jù)中心、網(wǎng)絡、虛擬主機及集群管理、計算資源管理、虛擬機分配、資源調度、高可用性集群管理、虛擬機在線遷移、虛擬主機維護、存儲池管理、電源管理等高級特性，主要完成云計算平臺功能核心管理，完成不同用戶的資源使用監(jiān)控、統(tǒng)計、報表與云資源申請等功能。騰訊私有云平臺典型拓撲圖騰訊私有云優(yōu)勢私有云平臺作為企業(yè)業(yè)務應用的根底承載系統(tǒng)，其可靠性和平安性變得尤為重要。作為領先的云效勞提供商我們一直非常重視和企業(yè)如何在保證業(yè)務正常運行的前提下降低IT支出本錢，使客戶更專注于業(yè)務本身。國外企業(yè)在過去的幾年的時間里紛紛選擇高品質的騰

35、訊云平臺解決方案，這已經(jīng)成為企業(yè)用戶云平臺建立的主流選型。技術先進、成功案例、全面的解決方案、效勞商的生命力、售后效勞支持能力是用戶選型需要考慮的主要因素，除了企業(yè)重要的核心業(yè)務應用需要運行在高品質的強健的云平臺上這個原因之外，騰訊還具有以下優(yōu)勢，為企業(yè)用戶提供更好的效勞：可定制的特性需求云平臺建立的咨詢效勞全面的解決方案與合作伙伴提供整體方案騰訊是業(yè)界專注于云平臺且具有很強生命力的效勞商，可以為企業(yè)用戶提供持續(xù)不斷的技術支持、技術升級和售后效勞騰訊擁有強大的研發(fā)能力騰訊高效的效勞體系騰訊私有云在行業(yè)中的優(yōu)勢還表達在以下幾個業(yè)領先的系統(tǒng)和效勞：1、騰訊技術自主研發(fā)的運營支撐管理系統(tǒng)BOSS系統(tǒng)

36、可實現(xiàn)對在線運行的云主機進展管理、維護及計費，對云主機的運行情況進展統(tǒng)計分析。同時騰訊獨創(chuàng)的收集器和控制器獨立組網(wǎng)方案，對接云主機專用效勞器的管理接口，可以將管理數(shù)據(jù)流和業(yè)務數(shù)據(jù)流別離，保障業(yè)務繁忙時依然可實時的對云主機進展管理、控制和運行情況分析。用戶可通過騰訊技術自主研發(fā)的用戶自主管理系統(tǒng)管理自己云主機，對云主機進展啟停操作、快照管理、日志管理、統(tǒng)計查詢以及彈性擴容等。騰訊BOSS系統(tǒng)軟件界面2、云災備整體效勞：可以提供本地和異地的時時、定時災備，增量、差異災備等。面對效勞器、辦公電腦、個人電腦提供文件、數(shù)據(jù)庫、整機數(shù)據(jù)+業(yè)務軟件+操作系統(tǒng)不同級別的災備效勞。3、云桌面：云桌面又可以稱之為

37、虛擬桌面，通過效勞器虛擬化技術，將效勞器資源虛擬成多個獨立操作系統(tǒng)可識別的虛擬主機。再使用專有的網(wǎng)絡協(xié)議，通過云終端設備連接到對應的虛擬主機桌面，使用體驗與PC一樣。從而到達降低桌面本錢、簡化桌面管理、提高業(yè)務連續(xù)性、增強平安性、讓企業(yè)IT更綠色節(jié)能。4、網(wǎng)絡平安效勞: 網(wǎng)絡平安防護方案將能夠及時發(fā)現(xiàn)平安漏洞和平安事件并進展防護，對以下平安威脅和風險可以進展有效防護：最新網(wǎng)絡平安威脅技術高級逃避攻擊、APT、緩沖溢出、蠕蟲、特洛伊木馬、后門攻擊、DoS/DDoS、端口掃描、非法越權、WEB攻擊、P2P攻擊、VoIP 攻擊、SQL注入、目錄穿越。5、騰訊的產品符合可信云及等保云要求，也可協(xié)助客戶

38、私有云申請可信云、并且能夠按照國家公布的等保三級標準要求提供云中心平安方案。6、依托騰訊私有云強大的資源管理能力，結合騰訊私有云BI、兌換碼、動態(tài)計費、財務功能，可以將企業(yè)對云計算資源的管理提升為運營的高度，做到前期各個工程云資源分配的公平性，后期各個工程云資源使用的把控，從而真正實現(xiàn)云計算的價值。*私有云平臺方案云平臺總體架構*私有云將在企業(yè)自建機房搭建，在符合要求的機房架設機柜、效勞器、存儲設備、網(wǎng)絡設備、平安設備等，安裝騰訊私有云管理平臺，實現(xiàn)企業(yè)私有云的快速建立和使用。平臺邏輯和網(wǎng)絡拓撲平臺邏輯示意圖網(wǎng)絡拓撲圖嚴格實行管理、業(yè)務、存儲三網(wǎng)別離的冗余鏈路設計。其中，管理流量類型分為IPM

39、I效勞器帶外管理、交換機帶寬管理、效勞器管理流量；存儲流量類型分為存儲對外訪問、存儲部集群網(wǎng)絡流量；業(yè)務為Trunk mod，根據(jù)不同的業(yè)務類型，劃分Vlan。網(wǎng)絡連通性支持多種類型ISP鏈路的接入，例如專線、多運營BGP互聯(lián)網(wǎng)出口等，并且可以實現(xiàn)鏈路的負載均衡。支持多種類型連接介質，如光纖、RJ45線纜等。支持私有云連接騰訊云專線/VPN鏈路，能高效連接騰訊云網(wǎng)路，例如：騰訊公有云，騰訊微信平臺等。能提供多種方式，高效連通了企業(yè)私有云與異地數(shù)據(jù)中心之間、私有云與騰訊云生態(tài)之間、私有云與企業(yè)辦公大廈之間的網(wǎng)絡。網(wǎng)絡連通的多樣性、開放性、可靠性，能保障客戶的業(yè)務效勞，更加高效、靈活、穩(wěn)定。防火墻

40、網(wǎng)絡拓撲存儲網(wǎng)絡拓撲存儲部集群、外部訪問鏈路均為雙冗余鏈路。無論是單一交換機、網(wǎng)卡、網(wǎng)線的異常，均不對運行中的存儲效勞產生根本影響。存儲網(wǎng)絡集群連接方式如圖：業(yè)務網(wǎng)絡拓撲業(yè)務網(wǎng)絡與存儲訪問網(wǎng)絡類似，均采用雙冗余穿插鏈路。業(yè)務網(wǎng)絡交換集群設備堆疊方式如圖：業(yè)務高可用性設計高可用設計理念高可用性在計算機系統(tǒng)架構設計中，是必須考慮的重要一環(huán)。任何單點故障，均有可能導致業(yè)務無法持續(xù)運行，對業(yè)務中斷導致的附加損失更是不可估量。網(wǎng)絡、網(wǎng)線、交換機、防火墻等物料，均采用2N架構，極大降低故障對業(yè)務可用性的影響。網(wǎng)絡鏈路的2N架構原則：一個網(wǎng)口僅用于一個種類的流量；同一類流量均有兩個以上網(wǎng)口、網(wǎng)線支持；同一設

41、備同一類流量的冗余網(wǎng)線，需連接到不同交換機；防火墻采用橋接透傳雙鏈路，主備的方式部署，以防止設備硬件故障影響可用性；推算節(jié)點效勞器實行按一個資源池一個組，每組約10至16臺效勞器，擁有至少1臺冗余效勞器的原則部署。當運行中的效勞器需要檢修時，可將其云效勞器全部Live Migrate搬遷至冗余效勞器中，檢修期間不影響云效勞器的正常運行。主要軟硬件高可用推算方式根據(jù)高可用行設計后，所有組件都需存在科學的冗余組件。假設單一組件的故障率假設為F，其雙冗余資源組高可用性均為1-(1-F)(1-F)。硬件完全雙冗余架構，可用性推算公式為：P = 1 - ( 1 Fn)注：Fn為雙冗余架構中，所有影響業(yè)務

42、運行的串聯(lián)設備中，第n類設備。單一設備可用率=設備平均修復時間(平均無故障事件+平均修復時間)。云主機整體運行環(huán)境可用性為：冗余推算效勞器可用率* 冗余存儲效勞器可用率 * 冗余業(yè)務交換機可用率 *冗余存儲交換機可用率*冗余虛擬化軟件可用率* 冗余下一代防火墻可用率 *冗余入侵檢測防火墻可用率 *冗余WEB平安防火墻可用率。主要軟硬件高可用推算過程硬件單一平均無故障時間(MTBF)列表如下：設備類型MTBF大致時間平均修復時間推算效勞器148500小時2 小時存儲效勞器148500小時2 小時業(yè)務交換機196496小時2 小時存儲交換機196496小時2 小時防火墻設備65789 小時2 小時

43、虛擬化軟件29711 小時0.5小時注：軟件可用性通過歷史實測運營數(shù)據(jù)統(tǒng)計。單一設備推算、存儲效勞器故障率約為：F1 = 2(148500 + 2) 0.205冗余設備推算、存儲效勞器可用率約為：1 (1-F1) 0.4549單一業(yè)務、存儲交換機故障率約為：F2 = 2(196496 + 2) 0.360冗余業(yè)務、存儲交換機可用率約為：1 (1-F2) 0.8979單一虛擬化軟件故障率約為：F3 = 0.5(29711 + 0.5) 0. 079冗余業(yè)務、存儲交換機可用率約為：1 (1-F2) 0.3893單一防火墻設備可用率約為：F4 = 2(65789 + 2) 0.455冗余防火墻可用率

44、約為：1 (1-F2) 0.2612云主機運行環(huán)境總可用性：冗余推算效勞器可用率* 冗余存儲效勞器可用率 * 冗余業(yè)務交換機可用率 *冗余存儲交換機可用率*冗余虛擬化軟件可用率* 冗余下一代防火墻可用率 *冗余入侵檢測防火墻可用率 *冗余WEB平安防火墻可用率，推算結果約為： 99.56 %注: 此可用性為云平臺可用性保障結果，不含機房根底設施部件(機柜承重、空調系統(tǒng)、電力系統(tǒng)、核心網(wǎng)絡)。數(shù)據(jù)持久性設計數(shù)據(jù)持久性設計理念數(shù)據(jù)喪失，常被認為是計算機系統(tǒng)最嚴重的事故之一。持久性存儲就是*種形式的非易失性存儲，這種存儲在重啟計算機或設備時也不會喪失。對普通計算機來說，數(shù)據(jù)持久性保障就是確保硬盤中存

45、儲的數(shù)據(jù)不被喪失。在數(shù)據(jù)持久性設計方面，我們常見的技術有Raid技術、糾刪碼校驗技術、全副本技術。Raid技術經(jīng)過多年應用，以良好的性能、較強的穩(wěn)定性、較低的使用本錢，被廣泛使用。在出現(xiàn)硬盤故障，Raid降級時，其存儲性能往往非常低效，恢復過程中硬盤校驗帶來的壓力，使Raid恢復時間較長。糾刪碼技術為編碼容錯的新秀技術，其提供較好性能的同時，對存儲空間利用率帶來很大提升。糾刪碼的缺點也比擬明顯，引入額外的編碼、解碼運算，分布式系統(tǒng)的推算能力和網(wǎng)絡都有一定額外的要求，而且穩(wěn)定性還有待時間的考驗。完全副本技術，在引入數(shù)據(jù)塊分布存儲后，得到重新利用。完全三副本技術以極強的穩(wěn)定性、高效的恢復速度、強一

46、致性被廣泛使用。其缺點明顯，隨著副本數(shù)的遞增，對本錢的要求較大。完全三副本技術適用于對數(shù)據(jù)持久性要求很高的云平臺中。我們以構建完全三副本備份分布式存儲為例說明，說明分布式完全三副本存儲為我們提供的數(shù)據(jù)持久性保障。此處數(shù)據(jù)主要考慮存儲效勞器硬盤中的數(shù)據(jù)，推算數(shù)據(jù)不喪失概率。數(shù)據(jù)持久性計推算方式完全三副本備份時，前提條件為：每個數(shù)據(jù)分塊有n 個副本，此處n=3；單個副本所在的磁盤月故障率為u；磁盤恢復時間為 w 小時；數(shù)據(jù)持久性概率推算公式為：P = 1 u * w*u/(30*24)n-1數(shù)據(jù)持久性推算過程根據(jù)SSD硬盤工業(yè)標準，磁盤的平均無故障時間為：SSD硬盤MBTF約為：2000000小時

47、對于SSD，監(jiān)控告警、發(fā)現(xiàn)、替換硬盤時間約為0.5小時，6T 硬盤恢復數(shù)據(jù)時間近3小時。平均故障修復時間約為w=3.5小時。月故障率約為：u = 平均修復時間平均無故障時間+平均修復時間 0.00000175Pssd = 1 u * w*u/(30*24)n-1= 1 0. 00000175 *3.5*0. 00000175/(30*24)2= 0.1838根據(jù)SATA硬盤工業(yè)標準，磁盤的平均無故障時間為：SATA硬盤MBTF約為：1200000小時對于SATA，監(jiān)控告警、發(fā)現(xiàn)、替換硬盤時間約為0.5小時，1T 硬盤恢復數(shù)據(jù)時間近0.5小時。平均故障修復時間約為w=1小時。月故障率約為：u =

48、 平均修復時間平均無故障時間+平均修復時間 0. 00000833Psata = 1 u * w*u/(30*24)n-1= 1 0. 00000833*1*0. 00000833/(30*24)2= 0.6721由于數(shù)據(jù)塊既有可能在SSD，也有可能在SATA硬盤中，而Pssd Psata，故取最小值得到數(shù)據(jù)持久性概率：P=min(Psata ,Pssd)=99.21%云管理平臺提供高穩(wěn)定性業(yè)務運營云主機管理平臺，平臺建立從*需求出發(fā)，跨越平臺歸屬、功能效勞、用戶權限、工程規(guī)劃等維度，集成多模塊設計，具備管理權限管控、節(jié)點地域規(guī)劃、資源量管理監(jiān)控、工程權限、效勞權限、用戶權限、計費系統(tǒng)等屬性。

49、系統(tǒng)以效勞、業(yè)務運營和管理為核心，以關鍵性事務操作效勞和計費為重點作為系統(tǒng)的主要功能，為*提供一個綜合的業(yè)務運營和管理平臺。通過平臺系統(tǒng)的管理，用戶可隨時調配及按需求去使用自己需要的效勞，而系統(tǒng)亦會按使用資源量及使用時間去計費，最小可細微至小時級的計費。因平臺具備以上屬性，從運營支持功能的角度出發(fā)，可實現(xiàn)三個維度的功能設方案分：終端用戶功能設計終端用戶即為云主機效勞最終使用方，可以是子公司、部門、事業(yè)部、工程組、外部合作伙伴等，*部資源使用或將資源分配至外部使用，都會用到此局部功能，實現(xiàn)多用戶管控自動化。終端用戶在平臺上創(chuàng)立賬號、購置開通資源、調節(jié)彈性配置、賬單結算等，均實現(xiàn)全程系統(tǒng)自動化無后

50、臺手工操作，并可全權管理、監(jiān)控自屬賬戶及資源用量。*總部可以自由定價，以實現(xiàn)對計算資源的合理分配和按需節(jié)約使用。自助購置系統(tǒng)終端用戶可在云管理平臺自行注冊賬號。賬號審核通過后，可在云管理平臺的在線商店界面自助下單購置云主機效勞。虛擬數(shù)據(jù)中心地點、云主機配置、系統(tǒng)模板、計費周期均為自主選擇工程，可自由組合。云主機管理終端用戶可在云管理平臺的云中心界面實時查看已開成功開通的云主機列表，并能實現(xiàn)開、關機等根本操作。用戶可自助重置云主機并更換已預裝的系統(tǒng)。用戶可以隨時在原資源配置根底上增加彈性配置，彈性局部計費準確到小時級別。資源使用情況監(jiān)控用戶可實時查看相應云主機效勞的各項資源使用率報表。賬單系統(tǒng)：

51、終端用戶擁有自己的賬單系統(tǒng)，可查看月度賬單和當月資源購置花費詳單。子賬戶管理每個終端用戶可自行開通使用云主機，每個用戶注冊時使用的賬戶信息即為本賬戶的管理員，管理員有權限設立子賬號查看此賬戶下的云主機情況，并根據(jù)子賬號的角色定義其權限容。預警系統(tǒng)終端用戶的賬號發(fā)生任意狀態(tài)變更，均會收到系統(tǒng)自動發(fā)出的預警，欠費停機通知會提前7、3、1天各發(fā)一次。賬單系統(tǒng)系統(tǒng)自動統(tǒng)計終端用戶資源使用清單，根據(jù)平臺管理員設定的資源單價，生成月度賬單，可作為平臺與用戶間結算依據(jù)。*可利用此功能，分賬號查看對外資源使用情況及資費信息。平臺管理功能設計平臺管理功能針對私有云平臺擁有者開發(fā)設計，為*定制化集成了在線商店系統(tǒng)

52、、終端用戶管理、角色權限管理、兌換碼系統(tǒng)等功能模塊?？蓾M足*全局管理私有云平臺資源，實現(xiàn)對分配資源自用，對外分配資源使用。同時滿足平臺部不同層級間的賬務結算。分級管理系統(tǒng)管理平臺設計為多層級管理模式，總控平臺下可設定層級平臺，每個平臺獨立存在，分別個性化定制。總控平臺歸屬于*總部進展全局管理，每個工程、合作伙伴均可擁有自己的層級平臺，自行管理資源使用和計費系統(tǒng)。每一個工程、合作伙伴使用資源的結算價格及方式可按照公司需求設定。個性化定制平臺總控和下級兩個層級擁有平臺定制功能，分別享有獨立管理的平臺系統(tǒng)，總控平臺可以監(jiān)管下級平臺，同層級平臺除了結算關系，不能互相干擾。平臺均可個性化設置，每個平臺使

53、用一套獨立的在線商店模板，語言、界面排版、結算貨幣等均可自主設置。在線商店系統(tǒng)云管理平臺集成了在線商店模板，平臺管理者可使用模板調整各項設定，完成定制化云效勞商店。公司總部商店為部自用資源取用的途徑，可設置相對應的資源組合及計費周期模式，也可將價格設置為0。即使無計費產生，部使用的資源情況還是可以在平臺中以多種形式展現(xiàn)。終端用戶管理管理員可瀏覽并管理平臺下所有終端客戶的賬戶，也可在管理端直接為終端客戶創(chuàng)立賬戶，免除客戶自行注冊賬號的步驟。角色權限管理除超級管理員外還有針對不同職位的賬號角色可供選擇，管理員有權限賦予不同的賬號不同角色，并可針對特殊角色自定義權限容。平臺管理者賬號需要在用戶管理模

54、塊中創(chuàng)立?？稍诠芾矶藙?chuàng)立管理賬號。如需更改*個賬號描述或權限，可在選擇該賬號編輯修改。進入用戶管理模塊下的用戶角色頁面，可查看所有權限的相關信息。用戶分級管理功能平臺管理員可以將終端用戶賬號提升至子管理級別，子管理賬號可以管理分配至其賬號下的終端用戶賬號。管理員可以定制生成子管理賬號專屬推廣碼，終端用戶使用推廣碼后，系統(tǒng)自動將此用戶分配至子管理賬號下。子管理賬號可管理下屬賬號的資源使用和計費。VIP用戶機制平臺管理員擁有編輯賬戶資料的界面，針對VIP客戶，可以選擇跳過賬戶暫停功能，使用的資源是否繳費就不再作為賬戶可以激活運行的約束條件，跨越余額審查也可以增設條件，例如：欠費不超過1個月或者欠款

55、額度不超過1000。兌換碼系統(tǒng)管理員可使用系統(tǒng)平臺的電子商務模塊自主編輯生成不同金額的兌換碼，兌換碼可實現(xiàn)代金券的功能為終端用戶的賬戶充值。例如，總公司給子公司在平臺上開通終端用戶賬戶，并在固定時間段分配固定金額的兌換碼，子公司充值后消費開通云主機資源使用，總公司可實現(xiàn)全局管控。報表系統(tǒng)平臺部集成了強大的報表系統(tǒng)，管理員可查看各方面的統(tǒng)計信息，包括但不限于資源使用清單和余額信息，滿足審計要求。可以根據(jù)需求通過不同的條件自定報表，并可以將這些報表以html或e*cel格式導出。*可使用月度應收報表查看每個云中心節(jié)點資源使用及終端用戶應付金額，以此為依據(jù)進展結算。*可以使用兌換碼收益報表查看每個終

56、端用戶兌換碼及金額使用情況，便于統(tǒng)計兌換碼利用率。財務錄入系統(tǒng)當合作伙伴或*工程以線下形式付費，*作為平臺管理者需要添加一條付款記錄至相應賬戶，平臺支持手動財務錄入功能，更新付款金額、交易日期、交易詳情?？梢詫崿F(xiàn)收款和調賬兩種不同財務邏輯，需要選擇對應的效勞工程。付款：調賬：當管理員需要添加一條調賬記錄時，可選擇如下調賬類別：對于收費/減免，記賬將會建于效勞層；對于另外兩個類別，記賬將會建于賬戶層。當調賬的交易類型為其他調整時，無須選擇對應效勞。當提交了付款或調賬請求，記賬將會立即建立。對于暫停效勞的賬戶，系統(tǒng)會自動觸發(fā)激活流程，同時將效勞狀態(tài)由暫停更改為激活。BI系統(tǒng)平臺自身具備良好的可管理

57、性。通過管理平臺，管理員應能夠對全網(wǎng)設備的安康狀態(tài)、異常日志、設備配置等信息進展統(tǒng)一監(jiān)控，并可根據(jù)要求，手動或自動出具運行狀態(tài)報告。此外，針對本平臺的數(shù)據(jù)流也具備足夠的可管理性：針對處理器、存、磁盤、帶寬，能夠提供圖表。但是對于管理者只能通過企業(yè)信息化負責人統(tǒng)計的數(shù)據(jù)憑感覺做出決策，不能提供更加精細化的、直觀的、簡單易懂的數(shù)據(jù)報表顯示全部云主機的負載情況。騰訊提供了強大的商業(yè)數(shù)據(jù)報表功能，作為BI商業(yè)智能的關鍵是從許多來自不同的企業(yè)部門的數(shù)據(jù)中心提取出有用的數(shù)據(jù)，經(jīng)過抽取、轉換和裝載，即ETL過程，合并到一個企業(yè)級的數(shù)據(jù)倉庫里，從而得到企業(yè)數(shù)據(jù)的一個全局或*角度視圖，將知識呈現(xiàn)給老板，為老板的

58、決策過程提供快速而準確的支持。成熟的BI功能為用戶方提供商業(yè)數(shù)據(jù)報表，用戶方可使用BI智能商業(yè)報表的數(shù)據(jù)結合私有云的高可用性靈活的給出合理的VM配置，從而到達效勞器資源使用的最大化，使用本錢的最小化。平臺集成BI商務智能模塊，管理者可查看各終端用戶資源使用率排名及趨勢，可作為平臺管理終端用戶的參考依據(jù)。云中心管理系統(tǒng)平臺部署根據(jù)控制節(jié)點劃分效勞器集群，每一組資源池以不同云中心的形式呈現(xiàn)在系統(tǒng)中，管理員可針對不同云中心節(jié)點獨立規(guī)劃設置。根據(jù)*需求，可將云中心一局部規(guī)劃為部使用，余下為外部結算資源，分開設置資源單價；也可將不同屬性的云中心選擇性開放給終端用戶。預警系統(tǒng)系統(tǒng)自動統(tǒng)計全平臺即將進入下一

59、個計費周期的賬戶，按照剩余7、3、1天邏輯生成預警，自動發(fā)送至管理員。預警通知列表可根據(jù)平臺管理者需求自行設置。平臺運維功能設計為*搭建的私有云平臺，集成運維功能設計，運維人員可以通過平臺快捷監(jiān)控資源使用及運行進程，結合SOP管控流程規(guī)人員操作，保障系統(tǒng)無失誤、無故障穩(wěn)定運行。訂單管理平臺下每一個開通、修改云主機效勞等操作都被視為一個獨立的訂單進展自動化作業(yè)，運維人員可實時查看全局訂單進展狀況。如遇訂單處理故障，系統(tǒng)會自動告警，通知運維人員在平臺上進展手動歸正操作。平臺層面云主機管理運維人員可管控平臺下各個終端客戶的云主機，可以使用禁用功能將云主機網(wǎng)絡帶寬限制為1KBps，以阻止云主機發(fā)起DD

60、oS攻擊。價格自定義功能通過在線商店開通資源分配給指定賬戶，可以自定義資源使用價格及模式，自定義價格能夠選擇是否附加時限，超過時間后自動恢復成系統(tǒng)標準價格。實時監(jiān)控系統(tǒng)運維人員可以通過實時監(jiān)控功能對網(wǎng)絡加速和云網(wǎng)絡進展監(jiān)測和控制。在實時監(jiān)控模塊有7個功能：平臺監(jiān)控，包括所有效勞云計算平臺全部, 包括所有云計算平臺上的效勞器云計算平臺，包括云計算平臺上合作伙伴所擁有的所有效勞器網(wǎng)絡加速平臺全部，包括所有網(wǎng)絡加速平臺上的所有網(wǎng)絡加速效勞器網(wǎng)絡加速平臺，包括網(wǎng)絡加速平臺上合作伙伴所擁有的所有網(wǎng)絡加速效勞器云計算效勞，包括所有云計算效勞網(wǎng)絡加速效勞，包括所有網(wǎng)絡加速服在實時監(jiān)控報表中有兩個局部，上半部