PAGEPAGE25目 錄TOC\o\h\z\u25198第1章曙光云計算平臺總體技術(shù)架構(gòu) 427554第2章基礎(chǔ)設(shè)施方案 5306062.1基礎(chǔ)設(shè)施總體方案 5139862.1.1方案概述 511652.1.2配置表 577582.2存儲資源池方案 860662.2.1服務(wù)器虛擬化對存儲系統(tǒng)的挑戰(zhàn) 89213共享存儲 828775少量大文件 826423高并發(fā) 87885共享度低 921355間接訪問 921791存儲聚合性能 972432.2.2虛擬機存儲方案 98485分布式集群存儲Parastor 915172.2.3公有云平臺業(yè)務(wù)網(wǎng)/存儲網(wǎng)設(shè)計方案 1313890管理網(wǎng)安全設(shè)計 2179802.2.4場地條件需求 2329918機房供電 232017第3章云管理平臺方案 235773.1概述 23270973.1.1Cloudview的體系結(jié)構(gòu) 2371883.1.2Cloudview云管理平臺的全方位管理 25170993.1.3云管理的體系結(jié)構(gòu) 26279413.2Cloudview的特點 26201083.2.1大規(guī)模混合資源管理 2654153.2.2多層次資源動態(tài)調(diào)度 2772523.2.3資產(chǎn)全生命周期管理 27254703.2.4完善的自主服務(wù)門戶 28283823.2.5完善的系統(tǒng)監(jiān)控和告警機制 2913663.2.6增強的安全保障機制 31180673.3云運維管理系統(tǒng) 32106523.3.1云資源監(jiān)控 32118253.3.2網(wǎng)絡(luò)監(jiān)控和管理 33290723.3.3遠程帶外控制 34259963.3.4統(tǒng)一監(jiān)控策略管理 34314903.3.5多元化報表統(tǒng)計 3490393.3.6統(tǒng)一權(quán)限管理 34311103.3.7系統(tǒng)部署與恢復(fù) 35117663.4云運營管理系統(tǒng) 35158963.4.1用戶管理 35197913.4.2云資源管理 37186933.4.3云資源調(diào)度 38248983.4.4服務(wù)目錄管理 3982243.4.5申請/審批管理 4040253.4.6項目管理 41131873.4.7計費系統(tǒng) 42191603.4.8報表管理 43116273.5渲染管理管理軟件 4314826什么是渲染集群管理軟件 4311768曙光渲染集群管理軟件產(chǎn)品介紹 448868最全面、最徹底的網(wǎng)絡(luò)渲染管理 4414797支持絕大多數(shù)渲染引擎 457609完整的中文支持 466895穩(wěn)定性和可靠性 4630929一站式用戶管理功能 4711598擁有自主知識產(chǎn)權(quán)，可以進行源代碼級或者接口級的定制或者功能二次開發(fā) 4731066支持多種文件服務(wù)器及存儲方案 4873880注重細節(jié)功能的實現(xiàn) 4837961工作模式 4923382調(diào)度管理 50144673節(jié)能節(jié)電設(shè)計 50252644產(chǎn)品特點及優(yōu)勢 50168135產(chǎn)品技術(shù)優(yōu)勢 50145566服務(wù)優(yōu)勢 5120686第4章曙光云計算中心介紹 5388754.1成都云計算中心 53269854.2無錫云計算中心 54

曙光云計算平臺總體技術(shù)架構(gòu)曙光云平臺為應(yīng)用打造一個堅實的云計算平臺基礎(chǔ)，提高云平臺運維及運營管理的效率，為大力發(fā)展業(yè)務(wù)應(yīng)用提供高效的IAAS服務(wù)。云計算中心總體技術(shù)架構(gòu)包括以下幾個部分：圖：云計算中心總體技術(shù)架構(gòu)云計算中心基礎(chǔ)設(shè)施：為云計算平臺建立奠定良好的設(shè)備運行環(huán)境，通過各種能耗控制手段，提高云計算中心的能效。云基礎(chǔ)架構(gòu)平臺：通過各種虛擬化技術(shù)將網(wǎng)絡(luò)、服務(wù)器、存儲等硬件設(shè)備整合成各種云基礎(chǔ)設(shè)施資源池，打造適合的高可靠、高可擴展的資源平臺。云運營中心：建立一個異構(gòu)設(shè)施的自動化管理平臺，對所有的云基礎(chǔ)設(shè)施資源進行統(tǒng)一管理，提高運維管理效率。云管理系統(tǒng)應(yīng)對網(wǎng)絡(luò)、存儲、CPU、內(nèi)存、系統(tǒng)等資源進行統(tǒng)一管理與調(diào)度，同時還應(yīng)提供設(shè)備運維管理以及資產(chǎn)生命周期管理、資源利用計費管理、服務(wù)目錄管理、服務(wù)水平管理等云平臺運營層面的管理功能。云安全中心：保障云計算中心自身安全的平臺；云服務(wù)門戶：云計算中心終端用戶訪問系統(tǒng)的入口；基礎(chǔ)設(shè)施方案基礎(chǔ)設(shè)施總體方案方案概述本方案是以雙路服務(wù)器、10GE網(wǎng)絡(luò)、大規(guī)模并行存儲、渲染云軟件平臺構(gòu)建的公有云平臺。公有云平臺由三個主要硬件部分構(gòu)成：以100臺曙光雙路服務(wù)器構(gòu)成擁有超過2THz（800core）計算能力、1.6TB（1600GB）內(nèi)存容量的高密度計算資源池；以曙光ParaStor并行文件系統(tǒng)構(gòu)建的100TB存儲容量的存儲資源池；以ExtremeBDX8萬兆交換機作為統(tǒng)一交換核心，構(gòu)建的網(wǎng)絡(luò)資源池，為公有云平臺提供高速網(wǎng)絡(luò)通信能力；在云計算平臺部署2臺曙光龍芯防火墻，提供網(wǎng)絡(luò)安全防護。配置表型號配置單位數(shù)量服務(wù)器I420r-G

雙路服務(wù)器管理服務(wù)器

2*IntelXeonE526094Core2.4GHzCPU

16GB內(nèi)存

500GBSATA硬盤*1

2*千兆以太網(wǎng)口（主板集成）1*萬兆光纖以太網(wǎng)卡（外插）臺100ParaStor200并行存儲系統(tǒng)P200-oPara（索引控制器）專為均衡型應(yīng)用而設(shè)計，，同時兼顧海量小文件和大文件讀寫的應(yīng)用需求，滿足多種應(yīng)用模式的數(shù)據(jù)存取需求，高性能64位處理器，48GBCache，1個管理網(wǎng)絡(luò)接口，1個10Gb訪問接口，Raid10模式保護的600GB高可靠SAS存儲，冗余電源，內(nèi)嵌高性能數(shù)據(jù)索引引擎，管理客戶端的并行訪問，實現(xiàn)全局統(tǒng)一命名空間，并支持兩個索引控制器以Active-Active方式運行臺2P200-MGR（管理控制器）高性能64位處理器，12GBCache，2個管理網(wǎng)絡(luò)接口，內(nèi)嵌曙光并行存儲管理軟件，中文圖形界面，包含系統(tǒng)配置、客戶端管理、性能優(yōu)化、監(jiān)控告警等功能模塊，實現(xiàn)存儲系統(tǒng)的集中化部署、管理、監(jiān)控和維護，提供命令行支持臺1P200_oStor（數(shù)據(jù)控制器）高性能64位處理器，24GBCache，1個管理網(wǎng)絡(luò)接口，提供高達48TB的SATA存儲容量，10Gb數(shù)據(jù)接口，內(nèi)嵌高性能數(shù)據(jù)存取引擎，并行處理所有客戶端的數(shù)據(jù)訪問請求，并支持多個數(shù)據(jù)控制器以副本方式容錯；數(shù)量大于等于4臺5網(wǎng)絡(luò)系統(tǒng)ExtremeBDX88插槽機箱式交換機,2個管理引擎,4塊交換矩陣卡,5組風(fēng)扇模塊,板卡為48口萬兆,24口4萬兆,12口4萬兆,

配置144個SFP+全線速萬兆端口，144個多模萬兆光模塊，1+1冗余管理引擎，3+1冗余交換矩陣，2+1冗員電源套1BlackDiamondX8Serieschassiswith8I/Oslots.Chassisincludes5FanTrays.PowerSuppliesorBlankPanelsarenotincluded.臺15.12TbpsFabricModuleforBlackDiamondXchassis.Minimum3modulesrequiredforwirespeedperformance,4requiredforN+1redundancy.個4ManagementModule1forBlackDiamondXserieschassis.2modulesrequiredfor1+1redundancy.個224-Port40GBASE-XSFP+moduleforBlackDiamondXserieschassis.Upto8modulesintheBDX8chassissupportupto768wirespeed10GbEportsandworkwitheither5.12TbpsFabricModules.Opticsandcablesarenotincluded.個2BlankPanelforBlackDiamondXserieschassisforemptyI/Omoduleslot個5MidMountKitforBlackDiamondX8chassis個2500WACPowerSupplyforBlackDiamondXserieschassis.Upto8supportedintheBDX8chassis.條310GigabitEthernetSFP+module,850nm,MMF26-300mlink,LCconnector個144防火墻采用國產(chǎn)龍芯處理器，4個千兆電口，2個SFP光口，1U機架。并發(fā)連接數(shù)160萬，吞吐量1.2G，VPN隧道數(shù)800?？膳浜螻iKey產(chǎn)品進行內(nèi)網(wǎng)安全和身份鑒別控制管理，進行VPN撥號聯(lián)動臺2智能密鑰NiKey100USBKey解決方案，內(nèi)置8位國產(chǎn)安全芯片，自主開發(fā)COS。硬件實現(xiàn)數(shù)字簽名，私鑰永不出Key。具備國密辦型號認證、公安部銷售許可證。臺50云管理系統(tǒng)Cloudview云計算管理系統(tǒng)提供虛擬化管理、項目管理、系統(tǒng)資源管理、資源狀態(tài)監(jiān)控、告警管理、計費管理、用戶管理等功能。每CPUlicense個216渲染作業(yè)調(diào)度軟件分布式集群渲染管理軟件。國產(chǎn)軟件，支持中文路徑支持和中文語言操作界面，并能支持同網(wǎng)教師學(xué)生工作終端切換網(wǎng)絡(luò)分布式渲染模式，能夠處理盤符沖突。支持Web方式管理渲染任務(wù)。支持批量提交任務(wù)。支持Maya、3DMax、Luxrender、XSI、Vue、Shake、Blender、Nuke、vray、Terragen、FusionCmd、RIB、Cinema4D、mentalray、ParticleIllusion、FrameFixer、AfterEffects、Houdini等眾多常用渲染引擎，支持RealFlow流體計算軟件。并可根據(jù)用戶需要定制插件或根據(jù)具體需求提供二次開發(fā)。每CPULicense個200

存儲資源池方案服務(wù)器虛擬化對存儲系統(tǒng)的挑戰(zhàn)絕大部分的應(yīng)用系統(tǒng)是按照服務(wù)器-客戶機模式構(gòu)建的，提供虛擬的服務(wù)器系統(tǒng)可以方便地將原有應(yīng)用遷移到IaaS云計算平臺上。硬件技術(shù)的發(fā)展，特別是近年來多核技術(shù)的發(fā)展使得服務(wù)器的能力越來越強，遠遠超過了已有的某些應(yīng)用對于服務(wù)器的要求。虛擬機技術(shù)能將一臺服務(wù)器虛擬成多臺相互隔離的虛擬主機，并可以動態(tài)地為每臺虛擬機配備不等量的CPU、內(nèi)存、磁盤空間等資源。虛擬機技術(shù)在物理設(shè)備上虛擬出多個邏輯設(shè)備來實現(xiàn)對于物理資源的充分利用。以存儲為例，類似于物理機，虛擬機也需要一個或幾個邏輯的磁盤設(shè)備來存儲系統(tǒng)和應(yīng)用的數(shù)據(jù)。最常使用的邏輯磁盤方式就是在已有存儲的文件系統(tǒng)中用一個很大的文件（虛擬機鏡象文件）來仿真一個磁盤設(shè)備。虛擬機對于磁盤的所有操作都最終映射成對該文件的操作而由底層的文件系統(tǒng)交給物理設(shè)備處理。從存儲的角度來看，這種獨特的使用方式有如下鮮明的特點。共享存儲遷移功能增強了虛擬機系統(tǒng)的可靠性，即當(dāng)一臺虛擬機甚至物理機故障時，在另一臺物理機上使用原有的鏡象文件重新啟動一臺虛擬機。因此存儲系統(tǒng)應(yīng)該能被多個物理機共享使用。共享還可以提高資源的空間的利用率，并充分發(fā)揮存儲性能。少量大文件由于虛擬機操作是邏輯磁盤，這些邏輯磁盤在存儲系統(tǒng)中表現(xiàn)的幾百GB，甚至TB級的大文件。相對于存儲系統(tǒng)管理的，動輒幾千萬個文件而言，文件個數(shù)偏少。這對于文件系統(tǒng)的元數(shù)據(jù)求不高，但對于數(shù)據(jù)操作系統(tǒng)的性能要求很高。雖然虛擬機也可以直接映射物理塊設(shè)備，但靈活性不足，使用較少。高并發(fā)IaaS系統(tǒng)存在大量的虛擬主機，雖然每個應(yīng)用對于存儲的并發(fā)要求不高，但共享存儲承載了全部虛擬機的訪問，因此并發(fā)訪問的程度很高。存儲系統(tǒng)必須具備支撐很高并發(fā)訪問的處理能力，并保證并發(fā)時的每個虛擬機可以獲得足夠的性能。共享度低一般的，每個虛擬機使用自己的鏡象文件和專有邏輯硬盤。除了遷移時需要訪問共享的鏡象文件外，不存在使用同一個文件的情況。因此，對于各虛擬機之間數(shù)據(jù)同步的要求很低。當(dāng)不同的虛擬機以集群模式來對外提供同一服務(wù)時，要求訪問同一組數(shù)據(jù)，共享度要求提高。間接訪問由于使用文件模擬設(shè)備，虛擬機對磁盤的操作轉(zhuǎn)化成文件操作，然后才真正操作物理設(shè)備。這種間接的訪問方式有助于緩解隨機操作帶來的IOPS壓力，也將導(dǎo)致某些數(shù)據(jù)延后落盤。由于幾乎所有的虛擬機軟件都支持NFS，這種延后影響不大。存儲聚合性能由于IaaS系統(tǒng)聚合和大量的虛擬機，并隨需擴展。聚合的I/O需求對于存儲系統(tǒng)的IOPS和聚合帶寬都有很高的要求。一般需要GB級的聚合帶寬和上萬的IOPS。存儲虛擬機鏡象并以文件的方式提供給眾多虛擬機使用是一種典型的存儲應(yīng)用場景。它要求存儲提供共享能力，提供海量的存儲空間和很高的聚合性能。另外，它對元數(shù)據(jù)操作性能要求很低，并且不要求細粒度的共享。針對這類應(yīng)用的特點進行優(yōu)化將得到很好的優(yōu)化效果。虛擬機存儲方案公有云平臺采用分布式集群文件系統(tǒng)的方案。分布式集群存儲Parastor分布式集群存儲不需要共享存儲設(shè)備，通常每個I/O節(jié)點管理獨立的存儲空間，使用普通網(wǎng)絡(luò)，如以太網(wǎng)、IB網(wǎng)進行互聯(lián)。I/O節(jié)點之間只通過網(wǎng)絡(luò)互聯(lián)而不共享其它資源，這種獨立性帶來很高的擴展性。每個I/O節(jié)點都可以獨立地對外提供訪問，由于相互之間耦合性很小，因此對外性能幾乎可以線性累加。和磁盤陣列不同，分布式集群通常將冗余信息散布到不同的I/O節(jié)點管理的設(shè)備上，從而容忍部分存儲設(shè)備、I/O節(jié)點甚至交換網(wǎng)絡(luò)的失效。配合軟件功能，這種存儲架構(gòu)可以實現(xiàn)超過傳統(tǒng)架構(gòu)的性能、容量、可靠性和易管理性。ParaStor屬于該類產(chǎn)品。ParaStor全部采用商品化部件，為用戶提供一個共享的、高性能、高可靠、易擴展的PB級存儲系統(tǒng)，非常容易使用和管理，有極具競爭力的總擁有成本（TotalCostofOwnership，TCO）。它對外提供Posix、CIFS等多種文件系統(tǒng)接口。ParaStor采用“將磁盤、服務(wù)器和網(wǎng)絡(luò)等設(shè)備失效作為常態(tài)考慮”的理念，所有部件冗余，并通過數(shù)據(jù)冗余提供很高的可靠性和可用性。ParaStor將全部磁盤虛擬成一個統(tǒng)一的存儲池，并且對所有的應(yīng)用節(jié)點展現(xiàn)為單一、隨需擴展、容量和性能同步增加的文件存儲空間。這種單一文件系統(tǒng)解決了虛擬機應(yīng)用面臨的卷蔓生、容量和性能平衡問題。ParaStor對外提供標準的Posix語義的文件訪問接口。每臺應(yīng)用節(jié)點使用Xen進行服務(wù)器的虛擬化，在Dom0上安裝ParaStor模塊后，即看到一個很大并且容量可動態(tài)擴展的文件存儲空間。CloudView在這個共享空間中創(chuàng)建標準的虛擬機鏡象和虛擬磁盤。當(dāng)存儲空間不足時，只要整個ParaStor還有剩余空間，就可以給現(xiàn)有的鏡象和虛擬磁盤增加空間。分配、增大或縮小空間的動作只是對存儲系統(tǒng)的一個文件系統(tǒng)，不涉及到存儲系統(tǒng)的管理，簡單方便。圖Parastor系統(tǒng)架構(gòu)如上圖所示，ParaStor系統(tǒng)包含五類組件：索引控制器oPara、數(shù)據(jù)控制器oStor、應(yīng)用服務(wù)器oApp、緩存控制器oCache和管理控制器MGR。其中，索引控制器用于管理存儲系統(tǒng)的命名空間和所有索引數(shù)據(jù)，對外提供單一的全局映像。數(shù)據(jù)控制器提供數(shù)據(jù)存儲空間，并實現(xiàn)存取動作，支持多個數(shù)據(jù)副本。應(yīng)用服務(wù)器位于客戶端，向上層應(yīng)用提供數(shù)據(jù)訪問接口，支持多種64位Linux操作系統(tǒng)。緩存控制器緩存索引數(shù)據(jù)，提高索引數(shù)據(jù)訪問的吞吐率。管理控制器提供統(tǒng)一的控制管理界面，管理員通過該節(jié)點管理整個系統(tǒng)。整個數(shù)據(jù)集合均勻地分散在不同的數(shù)據(jù)控制器上，用戶訪問索引控制器得到文件位置信息后，直接訪問數(shù)據(jù)控制器讀寫數(shù)據(jù)。這種控制路徑和數(shù)據(jù)路徑分離的方式，分散了索引控制器的負載，可獲得極高的聚合帶寬，也大大提高了系統(tǒng)的擴展性。每個組件通過多條獨立的網(wǎng)絡(luò)鏈路相互訪問，支持以太網(wǎng)和Infiniband高速網(wǎng)絡(luò)。在索引數(shù)據(jù)讀操作比例很高的環(huán)境中，配置加速集群用作分擔(dān)讀負載。ParaStor普遍采用業(yè)界成熟的集群結(jié)構(gòu)，這也是它很多優(yōu)點的來源。系統(tǒng)內(nèi)部主要包括索引控制器集群和數(shù)據(jù)控制器集群兩種。系統(tǒng)整體設(shè)計下圖給出了虛擬機應(yīng)用系統(tǒng)的整體結(jié)構(gòu)。ParaStor存儲系統(tǒng)由兩臺索引控制器和數(shù)據(jù)控制器組成。為保證系統(tǒng)的磁盤IOPS，整個系統(tǒng)中有配有120塊2T的SATA磁盤。每臺數(shù)據(jù)控制器通過萬兆的以太網(wǎng)口對外提供存儲服務(wù)，共提供近6GB/s的帶寬性能。圖虛擬機應(yīng)用方案ParaStor通過千兆網(wǎng)絡(luò)對外展現(xiàn)為共享的文件存儲系統(tǒng)。每個應(yīng)用節(jié)點安裝Xen虛擬機軟件，萬兆以太網(wǎng)口訪問存儲系統(tǒng)。每臺物理機在CloudView的統(tǒng)一管理下創(chuàng)建和管理虛擬機。每個虛擬機從鏡象文件上啟動，并以專用磁盤的方式訪問該鏡象文件。綁定的網(wǎng)絡(luò)能在單套網(wǎng)絡(luò)出現(xiàn)故障時仍能工作。同一物理機上的虛擬主機通過共享的套網(wǎng)絡(luò)對外提供服務(wù)。存儲系統(tǒng)詳細信息存儲系統(tǒng)配置2臺索引控制器、5臺數(shù)據(jù)控制器和1臺管理控制器。數(shù)據(jù)控制器配置24塊2TBSATA磁盤，系統(tǒng)可用容量為120TB。

公有云平臺業(yè)務(wù)網(wǎng)/存儲網(wǎng)設(shè)計方案公有云平臺采用10GE網(wǎng)絡(luò)連接，具有足夠的帶寬和包交換能力，因此業(yè)務(wù)網(wǎng)與存儲網(wǎng)公用同一網(wǎng)絡(luò)連接。BlackDiamond?X系列產(chǎn)品BlackDiamondX系列幫助您輕松構(gòu)建企業(yè)網(wǎng)絡(luò)語音級可靠保障●全冗余系統(tǒng)設(shè)計●不間斷運行的模塊化操作系統(tǒng)-ExtremeXOS●EAPS以太網(wǎng)自動保護切換備份協(xié)議低能耗高性能接入●最大包轉(zhuǎn)發(fā)能力－15000Mpps●面向融合應(yīng)用，支持VoIP自動接入●低功耗，節(jié)約能源和散熱成本全面深度安全防護●通用端口(UniversalPort)動態(tài)安全配置，實現(xiàn)更細致的安全策略控制●特有的ClearFlow威脅檢測和響應(yīng)機制，應(yīng)對網(wǎng)絡(luò)攻擊和入侵●安全加固的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)BlackDiamondX系列高性能交換機提供了高密度萬兆以太網(wǎng)端口及高密度四萬兆網(wǎng)絡(luò)端口。這一全能的BlackDiamond產(chǎn)品系列中的每個端口都支持2層-4層的全部交換功能。BlackDiamondX系列產(chǎn)品業(yè)界最強的交換性能20+Tbps交換容量2.56Tbps每槽位交換容量192個四萬兆端口768個萬兆端口BlackDiamondX系列交換機提供語音級可靠性，滿足語音、視頻、無線和數(shù)據(jù)傳輸?shù)母鞣N企業(yè)應(yīng)用需要。BlackDiamondX系列交換機的全線速端口可以互聯(lián)數(shù)以千計的服務(wù)器，組成HPCC(HighPerformanceClusterComputing)高性能計算集群。BlackDiamondX系列交換機提供全面2—4層IPv4和IPv6交換路由功能，為企業(yè)將來應(yīng)用升級作好準備。目標應(yīng)用●高性能企業(yè)網(wǎng)絡(luò)核心；●低延遲、低能耗的數(shù)據(jù)中心或HPCC高性能計算集群服務(wù)器接入；●高密度萬兆網(wǎng)絡(luò)；語音級的可用性冗余系統(tǒng)設(shè)計BlackDiamondX交換機系列具有管理模塊自動切換機制，如果一個交換機管理模塊(MSM)失效，備份管理模塊能自動快速接管整個交換機的管理任務(wù),該功能是交換機承載語音和其它關(guān)鍵應(yīng)用的基礎(chǔ)。BlackDiamondX交換機系列機箱采用無源式背板設(shè)計，配合其它高冗余設(shè)計：包括隔離的控制平面和數(shù)據(jù)位面，冗余的電源分配控制器和風(fēng)扇控制器、機箱環(huán)境異常監(jiān)控等。BlackDiamondX交換機系列支持一組負載分擔(dān)的冗余電源模塊。3個電源模塊即能提供2+1冗余的電源供給，支持滿配的四萬兆或萬兆模塊。無需任何外置設(shè)備。含有6個風(fēng)扇的托架，為BlackDiamondX系列機箱提供冗余的冷卻能力。風(fēng)扇托架支持熱插拔。模塊化操作系統(tǒng)不間斷運行BlackDiamondX交換機允許許多單個協(xié)議進程－如OSPF、STP生成樹－獨立運行，從而避免相互影響。這將提高系統(tǒng)完整性并幫助抵御拒絕服務(wù)式攻擊（DoS）。ExtremeXOS通過進程監(jiān)控和重啟大大提高網(wǎng)絡(luò)可靠性。操作系統(tǒng)可以實時監(jiān)控每個獨立進程，如果某個進程沒有響應(yīng)或停止運行，它可以被自動重啟。ExtremeXOS的模塊化設(shè)計允許軟件模塊單獨升級并動態(tài)加載，這已經(jīng)成為高可靠性設(shè)計的標準。高可靠網(wǎng)絡(luò)協(xié)議EAPS允許普通IP網(wǎng)絡(luò)提供等同于傳統(tǒng)語音網(wǎng)絡(luò)的高級別可靠性和不間斷運行能力。EAPS優(yōu)于生成樹或快速生成樹協(xié)議，提供亞秒級(50ms以內(nèi))的快速穩(wěn)定切換。BlackDiamondX交換機支持802.1D生成樹、PVST+、802.1w快速生成樹和802.1s等二層冗余協(xié)議。BlackDiamondX交換機支持高級3層協(xié)議，如OSPF、VRRP和ESRP（ESRP同時作用于網(wǎng)絡(luò)2層和3層）等，持續(xù)檢測鏈路的可用性，并動態(tài)引導(dǎo)流量的轉(zhuǎn)發(fā)和迂回。等值多鏈路（ECMP）不僅提供負載均衡，而且支持網(wǎng)絡(luò)冗余恢復(fù)。大交換容量BlackDiamondX系列交換機提供業(yè)界領(lǐng)先的交換性能：●20Tbps交換背板帶寬,15,000Mpps硬件包轉(zhuǎn)發(fā)●2.56Tbps(雙工)單槽背板帶寬●每塊接口卡均支持本地交換BlackDiamondX系列交換機可在一個標準7英尺機柜中提供2000+個無阻塞萬兆接口，或576個4萬兆接口，為集群應(yīng)用提供高性能、低成本的接入方案。IPv6令數(shù)以萬億記的IP地址成為可能，并支持更好的地址分配和地址聚合，提供更出色的端到端連接和服務(wù)。BlackDiamondX系列交換機支持硬件IPv6，保證未來企業(yè)網(wǎng)絡(luò)IPv6平滑升級。面向融合網(wǎng)絡(luò)的設(shè)計BlackDiamondX系列交換機每端口支持8個隊列。支持入口QoS優(yōu)先級標定、控制，速率限制，支持出口802.1q標簽和DiffServ標記以及流量整型。BlackDiamondX系列交換機使得建設(shè)端到端低延遲和抖動的網(wǎng)絡(luò)更加容易。ExtremeXOS支持LLDP標準的發(fā)現(xiàn)協(xié)議，簡化了企業(yè)網(wǎng)絡(luò)的故障診斷并加強了網(wǎng)絡(luò)管理，可以精確地發(fā)現(xiàn)和維護網(wǎng)絡(luò)的拓撲結(jié)構(gòu)。BlackDiamondX交換機具備了承載融合應(yīng)用的良好基礎(chǔ)，企業(yè)網(wǎng)的設(shè)備可以實現(xiàn)即插即用，方便實現(xiàn)語音和無線服務(wù)的輕松部署而無需繁雜的網(wǎng)絡(luò)升級。BlackDiamondX的通用端口功能采用LLDP和事件觸發(fā)命令腳本實現(xiàn)VoIP的自動接入。該機制允許自動發(fā)現(xiàn)并動態(tài)配置交換機接入端口的VLAN和QoS，甚至可自動配置IP電話的參數(shù)：語音VLAN，呼叫服務(wù)器IP地址等等，從而極大地簡化了網(wǎng)絡(luò)的管理和操作。用戶認證和主機健康檢查網(wǎng)絡(luò)認證可實現(xiàn)用戶接入認證和訪問控制。BlackDiamondX系列交換機支持全面的網(wǎng)絡(luò)登錄方式，如：802.1x客戶端、web(無需客戶端)和基于MAC地址認證。通過這些認證方式，用戶將被分配至指定的VLAN，并啟用自動配置腳本，為該用戶動態(tài)分配ACL、QoS等策略。實現(xiàn)全網(wǎng)細致的安全控制。共享端口是網(wǎng)絡(luò)中潛在的安全盲區(qū)。交換機的多客戶端支持確保在同一共享端口下的每個用戶或設(shè)備單獨認證并分配其相應(yīng)的策略和VLAN。融合網(wǎng)絡(luò)經(jīng)常會使用共享端口，多客戶端支持使得IP電話和無線服務(wù)更為安全。主機健康檢查可隔離受感染或不符合安全政策的主機。極進網(wǎng)絡(luò)支持的主機健康檢查方案是基于TCG的安全模型。BlackDiamondX結(jié)合極進網(wǎng)絡(luò)的SentriantTMAG200－終端安全設(shè)備－可確保每個終端滿足設(shè)定的安全策略，同時隔離那些不符規(guī)則的終端主機。豐富的MAC和IP安全功能MAC地址安全保證一個端口鎖定某個給定的MAC地址或限定端口的MAC地址數(shù)量。這個特性可保證只有特定的主機或設(shè)備(如IP電話或打印機)才可使用端口，從而防止端口濫用。同時，可定義鎖定超時時間，保護網(wǎng)絡(luò)免受快速變化的MAC影響。ExtremeXOSIP安全體系保護網(wǎng)絡(luò)服務(wù)(如DHCP、DNS)和主機免受欺騙或中間人式攻擊。它同樣可建立一個可信的MAC/IP/端口對應(yīng)關(guān)系數(shù)據(jù)庫，保護網(wǎng)絡(luò)不受靜態(tài)定義或假冒IP地址的影響。BlackDiamondX支持虛擬路由交換功能，可將一個物理設(shè)備劃分為多個獨立的虛擬交換機。每個彼此隔開，非常接近最高安全級別的“物理隔離”要求，允許重疊的地址空間(IP地址)和路由表。通過使用虛擬路由交換功能，管理員可建立單獨的管理網(wǎng)絡(luò)或單獨的客戶網(wǎng)絡(luò)，同時保證任何一個網(wǎng)絡(luò)不會給其它網(wǎng)絡(luò)帶來負面影響。網(wǎng)絡(luò)入侵檢測和響應(yīng)Clear-Flow安全機制可檢測并防御快速攻擊，具備與SentriantNG300等安全設(shè)備聯(lián)動的能力。該功能需要配合"C"系列模塊，是針對高速交換網(wǎng)絡(luò)的安全防護技術(shù)。sFlow是基于采樣的技術(shù)，它能夠同時監(jiān)控所有端口的應(yīng)用層數(shù)據(jù)流。交換機的sFlow進程將采樣數(shù)據(jù)打包并通過網(wǎng)絡(luò)發(fā)送給sFlow收集軟件，然后由該收集軟件生成最新的全網(wǎng)流量圖，方便網(wǎng)絡(luò)排障、擁塞控制和網(wǎng)絡(luò)安全威脅發(fā)現(xiàn)BlackDiamondX支持多對一、跨模塊的端口鏡像和遠程鏡像，可將流量鏡像至外部安全設(shè)備，如:入侵檢測設(shè)備，用于流量分析或在網(wǎng)絡(luò)遭受攻擊時，管理員診斷網(wǎng)絡(luò)的工具。BlackDiamondX交換機支持硬件ACL，可識別L2/L3/L4包頭信息，如：MAC、IPv4和IPv6地址或TCP/UDP端口等信息。BlackDiamondX系列接口模塊每24個端口支持全局的ACLs，提供良好的ACL靈活性。DOS拒絕服務(wù)式攻擊防護BlackDiamondX可有效防御DoS攻擊。如果交換機發(fā)現(xiàn)異常多的數(shù)據(jù)包出現(xiàn)在CPU入口隊列，它能夠自動創(chuàng)建ACL防止其進入CPU。一段時間后，這些ACL會自動刪除。如果攻擊持續(xù)，這些ACL會重新加載。策略路由提供更靈活的網(wǎng)絡(luò)流量管理機制。通過基于ACL的PBR策略路由，數(shù)據(jù)包可以匹配設(shè)定條件，如：QoS，VLAN，IP地址，協(xié)議，端口等，按照指定的路徑包轉(zhuǎn)發(fā)。ASIC硬件實現(xiàn)的LPM最長匹配路由轉(zhuǎn)發(fā)機制無需控制平面學(xué)習(xí)新數(shù)據(jù)流，抵御DoS攻擊能力更強。為防止管理數(shù)據(jù)被截取或篡改，BlackDiamondX支持SSH2、SCP和SNMPv3協(xié)議。BlackDiamondX系列交換機在滿載使用時，每個萬兆口能耗僅為5瓦。其業(yè)界領(lǐng)先的綠色節(jié)電水平，可幫助節(jié)省大量能耗和散熱成本。1.20T交換矩陣支持：● 20Tbps交換容量● 15，000Mbps2層硬件轉(zhuǎn)發(fā)速率● 15，000Mbps3層硬件轉(zhuǎn)發(fā)速率BlackDiamondX● 192個40G端口● 768個10G端口2.10T交換矩陣支持：● 10Tbps交換容量● 7，500Mbps2層硬件轉(zhuǎn)發(fā)速率● 7，500Mbps3層硬件轉(zhuǎn)發(fā)速率BlackDiamondX● 96個40G端口● 384個10G端口管理網(wǎng)安全設(shè)計管理網(wǎng)與其它網(wǎng)絡(luò)完全隔離，只用于云計算平臺內(nèi)部管理通訊，而管理服務(wù)器則作為從管理網(wǎng)外進行管理的唯一入口。云計算平臺的管理工作具有極高的操作權(quán)限，因此必須保證操作的安全性、合法性，否則會對云計算平臺帶來難以想象的安全風(fēng)險，本方案通過網(wǎng)絡(luò)安全、身份安全、行為安全審計等多個方面確保云計算平臺的管理安全。管理員在云計算平臺局域網(wǎng)內(nèi)透過內(nèi)網(wǎng)防火墻訪問Cloudview管理平臺對云計算平臺進行管理；管理員也可在外網(wǎng)通過外網(wǎng)防火墻的VPN，安全地進入云計算平臺局域網(wǎng)，通過Cloudview管理平臺進行遠程管理。無論在云計算平臺局域網(wǎng)內(nèi)外，管理員都需要經(jīng)過曙光Nikey身份認證后，才能進行管理操作，且管理員在Cloudview中的任何操作都將進行記錄，以便進行安全審計。通過上述多重保護手段，確保云計算平臺的管理安全性。

場地條件需求機房供電本方案機房共需從配電室引出3路電力接入，包括從UPS輸出配電柜A\B引出的2路三相160A供電回路、從市電配電柜引出的1路三相80A供電回路，分別接入機柜排列頭配電模塊PDM1和PDM2、空調(diào)室外機配電模塊PDM4。云管理平臺方案概述較之傳統(tǒng)的數(shù)據(jù)中心，云的管理更為復(fù)雜，要求也更高，需要采用全新的管理模型和靈活的功能架構(gòu)，并且充分考慮基礎(chǔ)設(shè)施（資源）、業(yè)務(wù)運行、運維服務(wù)等各種管理要素，面向用戶應(yīng)用需求，通過按需裝配資源組件，建立一個開放式、標準化、易擴展、資源可聯(lián)動的統(tǒng)一智能管理平臺，實現(xiàn)精細化管理，為云計算中心的各種業(yè)務(wù)系統(tǒng)提供支撐。云管理解決方案必須能夠高效的、自動化的管理云中的資源，完成服務(wù)的快速交付，并且必須有服務(wù)質(zhì)量保證措施，因此，云平臺的管理解決方案非常重要，云管理解決方案的好壞影響著云平臺是否可按預(yù)定目標正常運轉(zhuǎn)、是否可以取得預(yù)期的收益。同時云計算技術(shù)的多樣性、應(yīng)用的資源需求多樣性，也要求云計算中心的管理應(yīng)該是全方位的，適應(yīng)基于不同技術(shù)的云計算平臺。Cloudview云管理平臺由曙光自主研發(fā)，具有完全自主知識產(chǎn)權(quán)。借助Cloudview，可以構(gòu)建易于管理、動態(tài)高效、靈活擴展、穩(wěn)定可靠、按需使用的新一代云計算中心。Cloudview的體系結(jié)構(gòu)Cloudview云管理平臺在設(shè)計上采用層次化、模塊化結(jié)構(gòu)，系統(tǒng)自身具有良好的可擴展性，支持系統(tǒng)功能模塊擴展，滿足云計算中心業(yè)務(wù)功能擴展需求，提高系統(tǒng)的管理效率，降低管理成本。Cloudview云管理平臺由CloudviewServicePortal（CSP）、CloudviewOperationCenter（COC）、CloudviewVirtualManager（CVM）三部分構(gòu)成。從運維、運營與用戶三個層面對云計算數(shù)據(jù)中心的物理資源和虛擬資源進行管理。CSP是云計算中心的用戶服務(wù)Portal，是用戶訪問云計算中心、使用云計算服務(wù)的接口。COC負責(zé)云計算的服務(wù)流程、服務(wù)質(zhì)量管理、服務(wù)計費、用戶管理、組織資源池管理等云計算中心運營工作。實現(xiàn)云計算系統(tǒng)運營管理，為運營人員提供便捷的資源管理操作體驗。對不同的虛擬化管理服務(wù)器進行管理，實現(xiàn)統(tǒng)一的云資源管理平臺。實現(xiàn)云計算系統(tǒng)運營管理，輔助運營人員快速靈活的處理終端用戶的請求。實現(xiàn)云計算系統(tǒng)服務(wù)訪問功能，提供計算資源按需申請、按使用付費、動態(tài)可擴展三方面的主要功能，滿足不同終端用戶資產(chǎn)租賃、服務(wù)訪問的差異化需求。CVM管理各種Hypervisior，并實現(xiàn)虛擬化資源的池化、調(diào)度、監(jiān)控、記賬、統(tǒng)一管理等運維工作。每個CVM管理一個基本的服務(wù)器分區(qū)，如64臺物理服務(wù)器構(gòu)成服務(wù)分區(qū)。針對不同的Xen、Vmware、KVM虛擬化技術(shù)，需要實現(xiàn)不同的虛擬化管理服務(wù)器，包括CloudvirtualManager、VMWarevCenter，對分區(qū)內(nèi)的云資源管理和云資源監(jiān)控；提供基本的虛擬機管理/監(jiān)控/分配/使用功能；提供資源靜態(tài)分配及動態(tài)調(diào)度管理功能。通過CVM將多個Hypervisior聚合形成資源池，而COC通過管理多個CVM，從而形成更大的資源池，最大程度地實現(xiàn)了云計算中心的靈活擴展的能力。Cloudview云管理平臺的全方位管理云管理系統(tǒng)應(yīng)對網(wǎng)絡(luò)、存儲、CPU、內(nèi)存、系統(tǒng)等資源進行統(tǒng)一管理與調(diào)度，同時還應(yīng)提供設(shè)備運維管理以及資產(chǎn)生命周期管理、資源利用計費管理、服務(wù)目錄管理、服務(wù)水平管理等云平臺運營層面的管理功能。云管理平臺包括云資源管理、云服務(wù)管理、運維管理、統(tǒng)一時鐘等幾個部分?！裨瀑Y源管理。指管理資源池的軟件層，它負責(zé)構(gòu)建計算、存儲、網(wǎng)絡(luò)資源池，生成簡單資源供應(yīng)的技術(shù)服務(wù)（原子服務(wù)），定義資源運維的操作流程。資源池由同質(zhì)的一組資源組成，用戶可以通過資源管理層軟件從資源池中申請資源，指定該資源實例的配置，并管理其運行，并可以實現(xiàn)軟件的自動化部署。管理員可以監(jiān)控每個資源池的資源使用率，健康狀況和性能狀況。資源管理層將以技術(shù)服務(wù)的形式對外發(fā)布所有的資源操作接口。●服務(wù)管理。指面向最終用戶（包括業(yè)務(wù)用戶和管理人員）的服務(wù)管理軟件層，它負責(zé)定義服務(wù)的結(jié)構(gòu)、流程、等級和價格等信息，組裝原子服務(wù)，生成業(yè)務(wù)服務(wù)，發(fā)布到服務(wù)目錄，監(jiān)控服務(wù)運行狀況等，形成完整的服務(wù)生命周期管理。業(yè)務(wù)用戶可以通過服務(wù)管理層得到商業(yè)化、可度量、可計費的云計算服務(wù)；管理員可以通過服務(wù)管理層監(jiān)控所有服務(wù)實例的整體狀況；服務(wù)開發(fā)人員可以通過服務(wù)管理層定義和發(fā)布服務(wù)。服務(wù)管理層將以業(yè)務(wù)服務(wù)的形式對外發(fā)布所有的服務(wù)操作接口。●運維管理。完成資源和應(yīng)用程序性能、狀態(tài)監(jiān)控、統(tǒng)計分析、故障報警及處理。在云計算的環(huán)境中，監(jiān)控任務(wù)更為困難，也更為關(guān)鍵。主要功能包括收集歷史數(shù)據(jù)，以幫助規(guī)劃未來云平臺的資源需求并優(yōu)化虛擬化資源的部署；捕獲實時數(shù)據(jù)，以便能快速應(yīng)對意外的資源需求；衡量性能服務(wù)級別協(xié)議（SLA）的符合性；主動生成警告和詳細數(shù)據(jù)，并以多種途徑向維護人員發(fā)出報警，以便能快速檢測和解決應(yīng)用程序問題；報告應(yīng)用程序的資源使用情況數(shù)據(jù)；通過報表系統(tǒng)對歷史數(shù)據(jù)進行分析。●統(tǒng)一時鐘。為云計算中心內(nèi)的設(shè)備提供精確、標準、安全、可靠的時間同步服務(wù)。云管理的體系結(jié)構(gòu)云計算平臺安全需要從安全管理、IT基礎(chǔ)架構(gòu)安全、運維安全和安全運維管理，這四個方面來考慮。●安全管理體系。從策略、制度、規(guī)范和流程角度提供全面的安全保障，確保安全技術(shù)措施的有效。●IT基礎(chǔ)架構(gòu)安全。指針對IT基礎(chǔ)架構(gòu)的安全保護，重點考慮網(wǎng)絡(luò)層、系統(tǒng)層、虛擬層、應(yīng)用和數(shù)據(jù)層的安全保護?！襁\維安全體系?？紤]云服務(wù)中心運維人員的安全管控，包括：用戶管理、訪問控制、安全審計。●安全運維管理。考慮安全事件監(jiān)控，安全狀態(tài)分析告警，日常安全運維流程。Cloudview的特點大規(guī)模混合資源管理資源管理是對云計算中心的管理基礎(chǔ)，是實現(xiàn)上層云計算運營管理的基礎(chǔ)。完善的資源管理可以獲得更簡單的管理工作、更快捷的響應(yīng)能力、更廣泛的應(yīng)用適用性。在云計算中心是眾多的物理設(shè)備通過各種資源池化技術(shù)構(gòu)成的云計算資源池，為了滿足各種各樣業(yè)務(wù)應(yīng)用對資源的需求，資源池應(yīng)該可以提供物理計算資源和虛擬計算資源等不同形式的資源。而且Hypervisior本身也是一種物理計算資源，因此在實現(xiàn)對虛擬計算資源的管理基礎(chǔ)上，還應(yīng)該實現(xiàn)對物理計算資源的有效管理。Cloudview云管理平臺通過CVM可以實現(xiàn)從“裸金屬”開始的流水線化、批量化、快速自動部署。由于管理中心能力（如CVM、vCenter）、存儲等方面的限制，通常資源池會劃分為多個物理資源分區(qū)和存儲分區(qū)，每個物理資源分區(qū)有1個管理中心（CVM），每個CVM可管理不超過1000個虛擬機（VM）。為了能夠獲得更大的資源管理能力，因此在Cloudview在管理中心（CVM）之上構(gòu)建運營中心（COC），實現(xiàn)對多個CVM的管理。通過COC還實現(xiàn)了如服務(wù)管理、資源生命周期管理、跨虛擬化平臺管理等更高級的運營功能。多層次資源動態(tài)調(diào)度云計算中心的資源調(diào)度有多個層面：Hypervisior內(nèi)的資源調(diào)度，實現(xiàn)Hypervisior資源在不同虛擬機vm之間的流動；Hypervisior間的資源調(diào)度，通過虛擬機vm在不同Hypervisior之間的遷移，實現(xiàn)跨Hypervisior的資源流動；物理分區(qū)內(nèi)的資源調(diào)度，實現(xiàn)物理分區(qū)資源在不同邏輯資源池/組織資源池之間流動；物理分區(qū)間的資源調(diào)度，根據(jù)物理分區(qū)的資源使用情況，通過vm的遷移功能、改變Hypervisior的歸屬，實現(xiàn)資源在物理分區(qū)之間的流動。前三種資源調(diào)度通過對資源的實時監(jiān)控，可快速實現(xiàn)資源的流動，但也存在響應(yīng)速度的差別。最后一種資源調(diào)度則需要基于對歷史監(jiān)控數(shù)據(jù)的分析，形成系統(tǒng)運行曲線，引入人工參與實現(xiàn)半自主調(diào)度，響應(yīng)速度和調(diào)度頻率最低。資產(chǎn)全生命周期管理傳統(tǒng)的數(shù)據(jù)中心對資源的使用都需要管理員統(tǒng)一操作，而云計算中心的資源是動態(tài)分配的，并且可實現(xiàn)動態(tài)調(diào)度，即云計算平臺對外提供的服務(wù)應(yīng)具備流程自動化的特點，因此Cloudview云管理平臺作為IAAS云計算平臺，對外交付基礎(chǔ)架構(gòu)，對資源從申請到回收，規(guī)劃出一套完整的業(yè)務(wù)流程。如圖所示，系統(tǒng)添加資源到資源分配，用戶按需提出資源申請，而管理員負責(zé)總體資源的調(diào)度，從而實現(xiàn)云計算平臺的自動化運營與服務(wù)流程管理，從而更好地管理系統(tǒng)資源，并對資源的分配更加合理。完善的自主服務(wù)門戶Cloudview云管理平臺將不同的硬件資源整合組成虛擬數(shù)據(jù)中心（VDC），每個虛擬數(shù)據(jù)中心都有一套獨立的自服務(wù)門戶，在自服務(wù)門戶中，用戶可以按照傳統(tǒng)的思路定義一個或多個應(yīng)用系統(tǒng)（項目），每個應(yīng)用系統(tǒng)又可以配備一臺或多臺虛擬機。最終用戶可以通過Web界面自服務(wù)門戶訪問虛擬機。虛擬數(shù)據(jù)中心在云計算平臺中虛擬出一套與現(xiàn)實情況相同的架構(gòu)，對構(gòu)成業(yè)務(wù)系統(tǒng)的虛擬機角色和功能進行歸類，方便用戶使用和管理。虛擬數(shù)據(jù)中心提供項目、資產(chǎn)的生命周期管理，為項目成員分配、回收資產(chǎn)的功能。Cloudview云管理平臺基于模塊化的系統(tǒng)架構(gòu)，可以針對不同用戶的需求，靈活組合各種功能模塊以提供不同的功能。可選的或基于定制的用戶Portal，為不同的用戶提供了豐富的系統(tǒng)訪問體驗。模塊化的系統(tǒng)架構(gòu)也方便對系統(tǒng)進行升級。當(dāng)系統(tǒng)添加新功能時，只需將新的功能模塊添加到系統(tǒng)中，而無需對系統(tǒng)已有功能進行改動。當(dāng)系統(tǒng)改進某項功能時，也只需將相應(yīng)的功能模塊進行升級即可。這些過程對用戶是透明的，因此不會影響用戶對系統(tǒng)的正常訪問，或只會造成系統(tǒng)相關(guān)服務(wù)秒級的短暫中斷。CloudView模塊化架構(gòu)遵循OSGi規(guī)范。OSGi模塊化規(guī)范完善的系統(tǒng)監(jiān)控和告警機制運維管理的基礎(chǔ)是對資源的監(jiān)控。Cloudview云管理平臺實現(xiàn)對系統(tǒng)中各種資源有效的監(jiān)控，包括服務(wù)器、存儲、網(wǎng)絡(luò)等。監(jiān)控信息由模塊化的采集插件從各資源中收集并保存，再經(jīng)過監(jiān)控模塊的處理，形成各種有用的系統(tǒng)監(jiān)控信息，并以實時圖示、報表、告警等多種方式呈現(xiàn)給相關(guān)的用戶，以供系統(tǒng)運維人員及決策者參考，同時作為多種系統(tǒng)策略的參數(shù)，包括資源部署策略、資源分發(fā)策略、資源調(diào)度策略、系統(tǒng)能耗管理策略、用戶資產(chǎn)管理等。系統(tǒng)監(jiān)控可以實現(xiàn)通過資源的狀態(tài)信息獲取,實時、有效的資源信息更新以及資源的故障檢測等技術(shù)實現(xiàn)物理資源，服務(wù)資源和虛擬機資源等狀態(tài)信息的動態(tài)采集和獲取，并按照合理的時間粒度更新,向用戶或管理員提供實時的信息，以支持資源的有效控制與管理。監(jiān)控代理負責(zé)采集底層資源的各種信息，通過定時數(shù)據(jù)采集、數(shù)據(jù)請求以及配置模塊完成對底層數(shù)據(jù)的監(jiān)控，同時通過可擴展的資源信息模型提供對底層物理資源的描述，支持對信息模型描述文件動態(tài)擴展與更新。監(jiān)控代理提供資源注冊訪問接口，實現(xiàn)對不同類型資源監(jiān)控能力的動態(tài)部署、加載、運行以及更新支持。支持多種方式（例如Web界面，郵件或者短消息）對用戶、運維人員和運營人員進行資源狀態(tài)、系統(tǒng)負載、故障和租賃費用等系統(tǒng)消息進行通知。告警機制在底層物理資源出現(xiàn)問題時，系統(tǒng)自動通知相關(guān)人員，并把相應(yīng)物理資源從系統(tǒng)調(diào)度資源池中動態(tài)禁用；當(dāng)?shù)讓游锢碣Y源狀態(tài)恢復(fù)之后，自動添加到相應(yīng)的系統(tǒng)資源分區(qū)，以供系統(tǒng)重新調(diào)度。增強的安全保障機制Cloudview云管理平臺可以提供多種安全保障機制，保證應(yīng)用的安全運行。在底層物理資源出現(xiàn)問題時，系統(tǒng)自動通知相關(guān)人員，并把相應(yīng)物理資源從系統(tǒng)調(diào)度資源池中動態(tài)禁用；當(dāng)?shù)讓游锢碣Y源狀態(tài)恢復(fù)之后，自動添加到相應(yīng)的系統(tǒng)資源分區(qū)，以供系統(tǒng)重新調(diào)度。當(dāng)監(jiān)測到系統(tǒng)異常時，對于運行時的應(yīng)用可以利用資源動態(tài)遷移技術(shù)，迅速遷移到其他冗余的物理資源上運行；對于突發(fā)性極強的災(zāi)害，也可以通過系統(tǒng)周期間隔性的系統(tǒng)快照和檢查點技術(shù)來保證對應(yīng)用運行狀態(tài)的實時備份，從而全方位的實現(xiàn)抗災(zāi)容錯保證。Cloudview云管理平臺還采用曙光自主研發(fā)的Nikey個人密鑰、天機加密卡、基于龍芯的防火墻系統(tǒng)等產(chǎn)品與技術(shù)，構(gòu)成曙光CloudView云安全方案，可以實現(xiàn)從網(wǎng)絡(luò)層到數(shù)據(jù)層的真正安全。●基于Nikey個人密鑰實現(xiàn)用戶身份認證管理，使用戶身份與Nikey設(shè)備關(guān)聯(lián)，提供多種不同安全級別的管理，為系統(tǒng)提供了更高的用戶身份有效性保障，同時對系統(tǒng)中的各種資源與用戶進行加密綁定，滿足用戶對資源訪問不同安全級別的需求。●基于天機加密卡實現(xiàn)用戶數(shù)據(jù)與系統(tǒng)數(shù)據(jù)的加密功能，設(shè)置不同級別、多種類型的安全策略，最大程度的保證數(shù)據(jù)安全性。●基于龍芯的防火墻系統(tǒng)，從系統(tǒng)入口處抵御系統(tǒng)外的各種風(fēng)險，為系統(tǒng)整體性安全保駕護航。云運維管理系統(tǒng)云運維管理系統(tǒng)要解決如下挑戰(zhàn)性問題：高可擴展和高可靠性的要求：包括管理軟件自身的高可擴展和高可靠性，對應(yīng)用軟件的可擴展和高可靠提供支持；自主管理能力：管理的復(fù)雜性隨云計算系統(tǒng)規(guī)模成倍增長，管理軟件應(yīng)具備自主管理能力，包括能自動監(jiān)控各類資源，對監(jiān)控數(shù)據(jù)深度挖掘并自主地采取措施，如系統(tǒng)行為性能關(guān)聯(lián)性分析、系統(tǒng)運行可靠性趨勢預(yù)測，智能功耗管理；提高應(yīng)用效能：云計算系統(tǒng)中的資源的價值在于應(yīng)用，云計算操作系統(tǒng)應(yīng)對用戶應(yīng)用提供幫助，如根據(jù)應(yīng)用特性動態(tài)構(gòu)造合適于用戶的計算環(huán)境，實現(xiàn)應(yīng)用間性能隔離和安全隔離，保證應(yīng)用服務(wù)質(zhì)量的有效工具；對于任何環(huán)境而言，監(jiān)控資源和應(yīng)用程序性能都是非常重要的環(huán)節(jié)。在云計算的環(huán)境中，監(jiān)控任務(wù)更為困難，也更為關(guān)鍵。監(jiān)控可以收集歷史數(shù)據(jù)，以幫助規(guī)劃未來云平臺的資源需求并優(yōu)化虛擬化資源的部署。捕獲實時數(shù)據(jù)，以便能快速應(yīng)對意外的資源需求。衡量性能服務(wù)級別協(xié)議（SLA）的符合性。主動生成警告和詳細數(shù)據(jù)，以便能快速檢測和解決應(yīng)用程序問題。報告應(yīng)用程序的資源使用情況數(shù)據(jù)，這對于相應(yīng)地分配成本非常必要。通過統(tǒng)一的集中式監(jiān)控平臺，具備可擴展性、集成性、可靠性和易用性，提供對高可信服務(wù)器操作系統(tǒng)的基礎(chǔ)封裝，支持對各種商用、自己研發(fā)的管理工具的集成接口，包括直接以Portal的方式集成和抽取各已有管理工具的監(jiān)控數(shù)據(jù)以便上層平臺能夠分析利用，從而滿足同時對大規(guī)模云計算環(huán)境的環(huán)境、硬件、軟件等各方面進行監(jiān)控的需求。云資源監(jiān)控云資源監(jiān)控可分為如下幾個層次：整體監(jiān)控：系統(tǒng)管理員可以對當(dāng)前系統(tǒng)的資源狀況進行監(jiān)控，如，對CPU，內(nèi)存，磁盤存儲，網(wǎng)絡(luò)平均IO等指標進行監(jiān)控業(yè)務(wù)監(jiān)控：系統(tǒng)首頁可以展示系統(tǒng)當(dāng)前狀態(tài)，如虛擬機狀態(tài)（參考星云定制界面）Hypervisor監(jiān)控：系統(tǒng)管理員可以對當(dāng)前服務(wù)器的資源狀況進行監(jiān)控，如，對CPU，內(nèi)存，磁盤存儲，網(wǎng)絡(luò)平均IO等指標進行監(jiān)控通過云監(jiān)控系統(tǒng)對云平臺的各種資源（如CPU、內(nèi)存、存儲、網(wǎng)絡(luò)等）使用狀況進行記賬，并可以生成多種格式（Excel，Pdf，Htm等格式）的監(jiān)控報表。用戶還可通過上機日志對云監(jiān)控系統(tǒng)進行日志審計，查看虛擬機的操作時間、操作類型、操作者、所屬項目、操作結(jié)果（是否成功）和操作描述。云監(jiān)控系統(tǒng)的告警管理模塊可提供實時告警查詢，系統(tǒng)支持消息通知功能，同時，系統(tǒng)還提供歷史告警查詢，系統(tǒng)管理員可以查看告警相關(guān)的監(jiān)控指標信息，設(shè)置告警指標的閾值、指標的告警等級、該指標是否產(chǎn)生告警，可以根據(jù)閾值名稱進行查詢。系統(tǒng)需支持短信、郵件、桌面告警和語音告警，提供告警升級機制，一旦告警事件長時間沒有得到處理，故障告警將自動升級到上級領(lǐng)導(dǎo)，加快故障的處理速度。網(wǎng)絡(luò)監(jiān)控和管理運維系統(tǒng)要實現(xiàn)對服務(wù)器系統(tǒng)內(nèi)部網(wǎng)絡(luò)及中心整體網(wǎng)絡(luò)的運行狀態(tài)進行監(jiān)測；支持各種不同網(wǎng)絡(luò)流量采集協(xié)議，包括Netflow、Netstream、Sflow、Cflow、IPFIX等各廠家協(xié)議標準；無論是哪種Flow格式，都可定義數(shù)據(jù)交互的標準格式，能夠通過這些格式規(guī)范支持業(yè)內(nèi)幾乎所有的主流網(wǎng)絡(luò)設(shè)備，如Cisco、Foundry、Extreme、Juniper、華為、H3C等，保證了對采集目標設(shè)備流量良好的兼容性。同時也支持端口鏡像功能，可以根據(jù)相關(guān)的需求進行端口鏡像。流量分析支持對廣域網(wǎng)核心層、廣域出口、局域網(wǎng)核心層、局域網(wǎng)匯聚層網(wǎng)絡(luò)流量的監(jiān)控與分析，實現(xiàn)整網(wǎng)流量多點的可視性。對于網(wǎng)絡(luò)資源設(shè)備通過拓撲自動發(fā)現(xiàn)功能進行二層拓撲發(fā)現(xiàn)和三層拓撲發(fā)現(xiàn)；提供邏輯拓撲結(jié)構(gòu)和機架的物理布局兩種視圖，能通過邏輯拓撲鏈接到相應(yīng)的設(shè)備物理布局；實現(xiàn)對機架的布局實時呈現(xiàn)，實現(xiàn)機架的實時布置、設(shè)備的實時物理布局、系統(tǒng)設(shè)備的邏輯拓撲結(jié)構(gòu)動態(tài)顯示。支持分析網(wǎng)絡(luò)中異常流量，快速定位網(wǎng)絡(luò)中的問題，實現(xiàn)高效運維，為網(wǎng)絡(luò)運維人員解決了網(wǎng)絡(luò)慢和不穩(wěn)定的問題。全面了解網(wǎng)絡(luò)設(shè)備運行狀況通過主動查詢的功能，準確了解網(wǎng)絡(luò)設(shè)備運行狀態(tài)，不同管理員根據(jù)各自關(guān)注的網(wǎng)絡(luò)焦點的不同，可定制不同網(wǎng)絡(luò)設(shè)備的運營報告，將管理變?yōu)橹鲃庸芾?，提高網(wǎng)絡(luò)管理水平。平臺為第三方網(wǎng)絡(luò)管理系統(tǒng)提供接入接口，實現(xiàn)網(wǎng)管系統(tǒng)的整合。上述網(wǎng)絡(luò)管理內(nèi)容均為通過第三方網(wǎng)管系統(tǒng)提供，Cloudview云計算平臺本身并不涉及。遠程帶外控制系統(tǒng)提供適用于遠程訪問云計算系統(tǒng)的KVMoverIP及IPMI遠程BIOS級開關(guān)機控制管理，并融合全局資源監(jiān)控管理，提供一體化監(jiān)控界面，并以圖形化部件信息直觀顯示監(jiān)控及報警信息。運維管理系統(tǒng)需支持基于瀏覽器的GUI透明化操作，提供遠程加密安全控制與訪問，實現(xiàn)基于角色的統(tǒng)一認證、加密傳輸，審計及日志等功能。統(tǒng)一監(jiān)控策略管理統(tǒng)一監(jiān)控策略管理包括統(tǒng)一描述和實施，其意義在于可以屏蔽各種受管設(shè)備和應(yīng)用的具體監(jiān)控管理策略的配置細節(jié)和差異，而以統(tǒng)一的監(jiān)控管理策略配置界面呈現(xiàn)給系統(tǒng)管理員，使管理員能夠?qū)Ｐ牡貙⒆匀徽Z言描述的服務(wù)器監(jiān)控管理策略映射成機器能夠?qū)嵤┑牟呗浴６嘣瘓蟊斫y(tǒng)計根據(jù)監(jiān)測數(shù)據(jù)，通過分類組合，輸出相應(yīng)的各種報表與自定義報表，支持圖形化的顯示方式，方便系統(tǒng)管理員對系統(tǒng)運行狀態(tài)分析。例如：服務(wù)器CPU使用趨勢報表；內(nèi)存利用率趨勢報表；支持自定義的報表，對所采集的數(shù)據(jù)進行分類統(tǒng)計與報表生成統(tǒng)一權(quán)限管理在實際使用中，每個資源都按照系統(tǒng)的定義給用戶動態(tài)分配權(quán)限，相關(guān)的每個人員都可能承擔(dān)多個角色。在不同的系統(tǒng)中，每個用戶或角色往往有著不同的職責(zé)和權(quán)限，訪問規(guī)則和控制策略也因此而極其復(fù)雜。系統(tǒng)將基于PKI體系構(gòu)建第三方認證服務(wù)，引入CA服務(wù)、簽名認證服務(wù)等對用戶身份進行可靠認證，并提供角色、權(quán)限管理。統(tǒng)一權(quán)限管理提供用戶安全認證、登陸、審計日志、用戶操作及管理配置、系統(tǒng)配置、安全認證配置等功能，同時配合服務(wù)器管理終端進行用戶權(quán)限配置，并對服務(wù)器及網(wǎng)絡(luò)設(shè)備進行遠程操作和管理。系統(tǒng)部署與恢復(fù)系統(tǒng)部署恢復(fù)可實現(xiàn)對云計算中心物理機與虛擬機操作系統(tǒng)快速部署、自動配置及系統(tǒng)的快速恢復(fù)等功能。采用基于鏡像的管理方法和更加快速的基于BT的部署技術(shù)。云運營管理系統(tǒng)云管理系統(tǒng)實現(xiàn)對軟硬件資源的統(tǒng)一調(diào)度管理，為用戶提供自助式服務(wù)界面，支持多租戶資源共享、安全隔離和按需彈性計算等功能，大大降低了云平臺管理的難度，大幅度提升云計算中心業(yè)務(wù)敏捷性、提高中心的服務(wù)質(zhì)量。云管理系統(tǒng)需具備如下關(guān)鍵技術(shù)特色：多租戶租賃、完善的自服務(wù)機制、可定制的資產(chǎn)類型、按需彈性計算、資產(chǎn)生命周期管理、全方位虛擬機管理、資源池化機制、混合資源管理、增強的安全保障機制。云管理系統(tǒng)主要分為兩個層面：云虛擬化管理平臺：管理基本的服務(wù)器分區(qū)，如100臺物理服務(wù)器構(gòu)成服務(wù)分區(qū)。針對不同的Xen、Vmware虛擬化技術(shù)，需要實現(xiàn)不同的虛擬化管理服務(wù)器，包括CloudviewvirtualManager、VMWarevCenter，對分區(qū)內(nèi)的云資源管理和云資源監(jiān)控；提供基本的虛擬機管理/監(jiān)控/分配/使用功能；提供資源靜態(tài)分配及動態(tài)調(diào)度管理功能。云操作中心CloudviewOperationCenter：實現(xiàn)云計算系統(tǒng)運營管理，為運營人員提供便捷的資源管理操作體驗。對不同的虛擬化管理服務(wù)器進行管理，實現(xiàn)統(tǒng)一的云資源管理平臺。實現(xiàn)云計算系統(tǒng)運營管理，輔助運營人員快速靈活的處理終端用戶的請求。實現(xiàn)云計算系統(tǒng)服務(wù)訪問功能，提供計算資源按需申請、按使用付費、動態(tài)可擴展三方面的主要功能，滿足不同終端用戶資產(chǎn)租賃、服務(wù)訪問的差異化需求。用戶管理系統(tǒng)用戶分為管理員、終端用戶兩類；終端用戶又分為組織管理員與項目成員。不同系統(tǒng)用戶具有不同的用戶信息及操作權(quán)限。組織管理員可以在系統(tǒng)中申請?zhí)摂M機、存儲等各種資源，并在組織內(nèi)部建立項目、創(chuàng)建項目成員并分配資源；項目成員有權(quán)限管理項目中的各種資源。系統(tǒng)用戶包含以下用戶基本信息：用戶名、用戶密碼（全部為密文，可修改，不可查看）、用戶真實姓名、用戶手機、用戶電子郵件、用戶描述等。系統(tǒng)用戶的狀態(tài)分為注冊、登錄、退出、凍結(jié)、注銷。系統(tǒng)中運維管理、運營管理、終端用戶及各種資源視圖的邏輯關(guān)系圖如下圖所示。提供對系統(tǒng)用戶信息的查看與查詢功能。云資源管理資源管理是云平臺對資源進行管理的功能，是云平臺的基礎(chǔ)功能模塊。云平臺的資源類型包括服務(wù)器、機柜、虛擬機、組、磁盤鏡像等。云平臺交付的所有資源，均通過資源管理模塊獲得。云平臺資源管理包括虛擬機管理、鏡像管理、網(wǎng)絡(luò)管理、存儲管理、資源調(diào)度、用戶管理等。通過資源管理模塊可實現(xiàn)云平臺資源管理與調(diào)度，了解資源狀態(tài)，進行資源注冊/注銷，對資源進行操作，管理資源分區(qū)，實現(xiàn)操作系統(tǒng)快速部署等。資源調(diào)度可實現(xiàn)靜態(tài)資源調(diào)度和動態(tài)資源調(diào)度。網(wǎng)絡(luò)管理可實現(xiàn)按照不同用戶進行IP管理、VLAN管理等功能；存儲管理可實現(xiàn)系統(tǒng)本地存儲管理、系統(tǒng)共享存儲管理、快照管理等。虛擬機管理是云資源管理的核心部分，通過虛擬機管理模塊可實現(xiàn)Xen、VMware虛擬機的創(chuàng)建、刪除與遷移，可對虛擬機進行查詢、啟動、掛起、恢復(fù)、停止、重啟、訪問，可對虛擬機進行批量操作與遷移，對虛擬機的配置參數(shù)進行修改。通過虛擬機鏡像管理可實現(xiàn)xen虛擬機鏡像和VMWare虛擬機鏡像的操作，用戶可以通過增加和批量增加功能，把系統(tǒng)共享存儲中的虛擬機鏡像關(guān)聯(lián)到系統(tǒng)中，并由系統(tǒng)管理虛擬機鏡像信息。通過ISO鏡像管理可提供ISO鏡像的增加、修改、刪除、查詢功能。此外，通過細粒度的資源管理，不但可以將資源進行池化，通過更高級的策略如優(yōu)先級、預(yù)留值、封頂值、調(diào)度、高可用等策略對資源進行更加靈活的管理。虛擬機高可用實現(xiàn)根據(jù)預(yù)先設(shè)置好的策略，將其上運行的虛擬機遷移到其他可用的虛擬機上，保證服務(wù)質(zhì)量。另外虛擬機備份，可實現(xiàn)手動備份功能。還可實現(xiàn)物理到虛擬的遷移過程，即Physicaltovirtual（簡稱P2V），它是指將操作系統(tǒng)、應(yīng)用程序或者數(shù)據(jù)從計算機的物理硬盤中遷移到一個虛擬環(huán)境中或是磁盤分區(qū)中。云資源調(diào)度云計算的資源調(diào)度系統(tǒng)本身是一個復(fù)雜的系統(tǒng)，必須能滿足可擴展性、自動性、高可靠性和靈活性等。云計算系統(tǒng)中所面向的資源是由多個串行、并行混合的處理過程組成的工作流，工作流上的處理過程是由觸發(fā)條件關(guān)聯(lián)起來的，他們相互間存在時間、數(shù)據(jù)和安全性上的依賴關(guān)系。但不同的處理過程表現(xiàn)出不同的處理特性，包括數(shù)據(jù)的特性、I/O的特性、計算的特性，以及處理過程的模式的不同，如串行/并行、交互/批量等。多樣性的處理過程涉及到的這些過程在的集群環(huán)境中表現(xiàn)出的負載隨時間變化是比較大的，而在沒有基于資源和負載的有效的調(diào)度和管理下，多單元處理的負載和效率是很難預(yù)測的，極端情況下系統(tǒng)的整體性能會非常差。資源調(diào)度系統(tǒng)主要研究內(nèi)容：資源的生命周期建立面向用戶租賃請求的資源生命周期機制，包括資源的申請、預(yù)留、創(chuàng)建、變更、遷移和銷毀等不同生命周期階段的系統(tǒng)接口和通信協(xié)議。根據(jù)租賃資源的生命周期完成對資源的管理，包括資源的申請和預(yù)留、資源創(chuàng)建部署、資源的變更和故障處理和資源的回收等管理工作。支持通過運維人員針對具體運維環(huán)境采用不同的優(yōu)化策略制作出來的系統(tǒng)鏡像模板，不僅能夠?qū)崿F(xiàn)快速透明部署，還能夠?qū)崿F(xiàn)對于不同種類的應(yīng)用自動調(diào)優(yōu)，使得用戶在獲得應(yīng)用的同時，還能夠享受自動優(yōu)化后的高效執(zhí)行環(huán)境。支持用戶根據(jù)具體的應(yīng)用系統(tǒng)生成私有的應(yīng)用模板，并使用該模板部署相應(yīng)的應(yīng)用系統(tǒng)。應(yīng)用模板的權(quán)限管理和共享管理，不同的模板可屬于不同用戶。用戶可以根據(jù)系統(tǒng)所提供的資源模板或者應(yīng)用系統(tǒng)模板申請租賃資源，并根據(jù)系統(tǒng)預(yù)定義的價格和使用時間進行計費。支持用戶在使用中進行資源種類和數(shù)量的手工調(diào)整。支持多種方式（例如Web界面，郵件或者短消息）對用戶、運維人員和運營人員進行資源狀態(tài)、系統(tǒng)負載、故障和租賃費用等系統(tǒng)消息進行通知。支持能耗管理策略，并可以根據(jù)系統(tǒng)全局監(jiān)控數(shù)據(jù)進行能耗管理策略的調(diào)整。上述管理功能為第三方提供管理接口，支持根據(jù)用戶業(yè)務(wù)特點定制開發(fā)細粒度的調(diào)度策略。服務(wù)目錄管理云中心對外發(fā)布的服務(wù)均通過目錄服務(wù)管理來實現(xiàn)。系統(tǒng)管理員通過服務(wù)目錄可以實現(xiàn)對云中心提供的服務(wù)集中管理，包括：添加服務(wù)、刪除服務(wù)、修改服務(wù)、查詢服務(wù)以及發(fā)布服務(wù)。圖：服務(wù)目錄管理用例圖服務(wù)目錄功能指的是提供給云計算服務(wù)平臺的用戶的功能，服務(wù)包括：虛擬機模板、負載均衡服務(wù)和存儲服務(wù)等多種服務(wù)。每一個完整的服務(wù)必須包括以下屬性：服務(wù)編碼、服務(wù)名稱、服務(wù)權(quán)限、服務(wù)版本、配套計算資源、配套存儲資源、配套網(wǎng)絡(luò)資源、配套軟件資源、服務(wù)費用、策略信息、服務(wù)目錄狀態(tài)。同時，服務(wù)還包括虛擬云計算中心的管理，系統(tǒng)管理員可以創(chuàng)建、修改、刪除虛擬云計算中心（金、銀、銅級），并可以對虛擬云計算中心進行配置（設(shè)置各類等級參數(shù)），向虛擬云計算中心中添加、刪除物理資源分區(qū)。服務(wù)目錄還應(yīng)包含項目管理，系統(tǒng)管理員擁有對項目申請進行審批的權(quán)限，還可以查看當(dāng)前系統(tǒng)中項目的狀態(tài)，并進行相關(guān)操作：激活、凍結(jié)終止（包括：申請、申請信息及狀態(tài)）計費管理也是目錄服務(wù)的核心功能，系統(tǒng)管理員可以通過計費管理為資源部件進行定價，如：為CPU、內(nèi)存、存儲、網(wǎng)絡(luò)、軟件制定單價，并可根據(jù)計費策略設(shè)置服務(wù)等級的價格比例。申請/審批管理申請/審批管理提供項目、資產(chǎn)相關(guān)申請的創(chuàng)建、修改、刪除、查詢、批準、拒絕功能。組織管理員（申請資源的企業(yè)管理員）擁有申請的創(chuàng)建、修改、刪除、查詢權(quán)限；運營管理員（云計算中心管理員）擁有申請的查詢、審批權(quán)限。用例圖如下圖所示：組織管理員要使用項目中的資產(chǎn)或?qū)Y產(chǎn)進行操作，需要向運營管理員提出申請。運營管理員批準/拒絕分配給自己管理的組織的所有申請。批準后，由系統(tǒng)自動執(zhí)行組織管理員申請中的內(nèi)容；拒絕需說明原因。處理結(jié)果需要通知組織管理員。組織管理員可以看到運營管理員的審批結(jié)果。申請失敗，組織管理員可以看到失敗的原因。申請具有以下屬性信息：申請類型、申請人、審批人、申請內(nèi)容、申請狀態(tài)、申請時間、審批時間、拒絕原因、項目、審批失敗原因等。申請類型包括：立項申請、結(jié)項申請、保留資產(chǎn)申請、啟用資產(chǎn)申請、增加資產(chǎn)申請、修改資產(chǎn)申請、刪除資產(chǎn)申請。項目管理項目管理提供項目、資產(chǎn)的生命周期管理，為項目成員分配、回收資產(chǎn)的功能。用例圖如下圖所示：組織管理員、項目成員查詢資產(chǎn)訊息，可查看項目資產(chǎn)信息列表。項目成員可查看分配給自己的資產(chǎn)信息列表。計費系統(tǒng)云管理系統(tǒng)需要提供計費和記賬功能。記賬功能在對內(nèi)部用戶提供服務(wù)時啟用。計費系統(tǒng)可以對資源部件進行定價，如：為CPU、內(nèi)存、存儲、網(wǎng)絡(luò)、軟件（新增功能）制定單價?？梢栽O(shè)定不同類型的計費策略、設(shè)置服務(wù)等級的價格比例，可以設(shè)置用戶金牌、銀牌、銅牌服務(wù)級別計價，對不同級別用戶提供不同的服務(wù)水平保證。系統(tǒng)可提供按小時進行記賬的基礎(chǔ)信息，并對第三方系統(tǒng)開放接口，供第三方計費系統(tǒng)集成。系統(tǒng)為用戶提供計費報表，方便用戶查看計費信息。報表管理組織管理員、運營管理員、系統(tǒng)管理員可通過報表管理模塊基于資源管理信息、資產(chǎn)管理信息生成計費報表、記賬報表和監(jiān)控報表。計費報表：用戶可為計費報表自定義報表標題、描述信息并選擇報表格式；系統(tǒng)可提供Html、Excel、PDF格式的報表；用戶可設(shè)置計費報表的時間，支持自定義時間設(shè)置。用戶可對報表的數(shù)據(jù)進行設(shè)置，即用戶可指定某一組織的某個項目，對其產(chǎn)生計費報表。記賬報表：用戶可以組合時間與組織、項目維度對報表的數(shù)據(jù)進行設(shè)置。記賬報表支持不同類型的報表格式文件，可提供Html、Excel、PDF格式的報表。用戶可為計費報表自定義報表標題、描述信息。監(jiān)控報表：用戶可設(shè)置監(jiān)控報表的數(shù)據(jù)類型，如用戶可指定要產(chǎn)生報表的資源類型（服務(wù)器或虛擬機等）和數(shù)據(jù)指標（CPU平均利用率、內(nèi)存使用率、內(nèi)存剩余量、內(nèi)存已用量、磁盤使用率、磁盤剩余量、磁盤已用量、1分鐘負載、5分鐘負載和15分鐘負載等）。監(jiān)控報表可提供Html、Excel、PDF格式的報表；監(jiān)控報表時間可設(shè)置。渲染管理管理軟件什么是渲染集群管理軟件渲染集群管理軟件是管理渲染集群必備的一種軟件，通過渲染集群管理軟件可以管理渲染集群內(nèi)的渲染節(jié)點，把渲染任務(wù)分發(fā)到每個渲染節(jié)點上，監(jiān)控節(jié)點的渲染過程，使各個渲染節(jié)點能夠高效地協(xié)同工作，從而快速完成電影或者動畫片的渲染任務(wù)。曙光推薦采用的渲染集群管理軟件有如下特點：提供友好的用戶界面完善的中文化支持方便的本地服務(wù)和技術(shù)支持支持多用戶的遠程渲染允許多用戶通過網(wǎng)絡(luò)遠程提交任務(wù)和監(jiān)控任務(wù)支持用戶定制服務(wù)可以根據(jù)每個客戶的應(yīng)用環(huán)境，制作不同的版本，以滿足客戶的特殊需求支持大規(guī)模的集群能夠管理超過1000個節(jié)點的集群曙光渲染集群管理軟件產(chǎn)品介紹曙光渲染集群管理軟件企業(yè)版是針對動漫影視、建筑、教育等企業(yè)內(nèi)部渲染農(nóng)場的管理解決方案，不僅可以有效地管理渲染專用節(jié)點，也可以隨時隨地讓企業(yè)的閑置工作站參與渲染，從而有效地為企業(yè)節(jié)省成本，同時提高制作效率。最全面、最徹底的網(wǎng)絡(luò)渲染管理相對于Deadline、Muster等產(chǎn)品提供的桌面渲染控制程序（以桌面客戶端的形式運行），以及其他產(chǎn)品的WEB渲染管理程序（通過普通的網(wǎng)頁進行操作），曙光渲染集群管理軟件創(chuàng)造性地將富客戶端(RIA,RichInternetAgent)引入到渲染管理軟件中來，使得渲染的管理和控制既能達到桌面軟件級別的用戶體驗，又能利用網(wǎng)絡(luò)的優(yōu)勢，使用戶無需安裝任何插件只通過瀏覽器便可以操縱渲染管理的全過程，保證了渲染農(nóng)場的安全性：用戶可以通過網(wǎng)絡(luò)自主提交渲染任務(wù)、監(jiān)控渲染過程查看渲染結(jié)果；兼容所有常用的瀏覽器，用戶無需安裝任何客戶端軟件或插件，就可以直接通過自己慣用的瀏覽器進行訪問；可以跨越防火墻，從而保證了渲染集群的安全性；相比之下，其他很多產(chǎn)品必須開放桌面操作系統(tǒng)級別的共享訪問才能夠?qū)崿F(xiàn)渲染任務(wù)的提交和監(jiān)控；采用最先進的RIA技術(shù)，保證數(shù)據(jù)可以實時、高質(zhì)量的傳遞給用戶；通過使用上述的整體設(shè)計，曙光渲染集群管理軟件能夠使用同樣的操作界面，同時滿足企業(yè)內(nèi)部（通過局域網(wǎng)訪問）用戶和企業(yè)外部（通過外部的IP等訪問）用戶的需求。支持絕大多數(shù)渲染引擎曙光渲染集群管理軟件支持國內(nèi)主流的渲染引擎，并同時提供對中文版軟件的支持：支持Maya、3DMax、Luxrender、XSI、Vue、Shake、Blender、Nuke、vray、Terragen、FusionCmd、RIB、Cinema4D、mentalray、ParticleIllusion、FrameFixer、AfterEffects、Houdini等眾多常用渲染引擎，并可根據(jù)用戶需要定制插件；支持RealFlow流體計算軟件；支持渲染軟件的各個歷史版本，支持渲染軟件版本檢測；支持中文版的渲染軟件。曙光渲染集群管理軟件最多可以管理1000個節(jié)點的渲染農(nóng)場。完整的中文支持曙光渲染集群管理軟件支持中英文雙語，同時：提供中文的幫助手冊和培訓(xùn)教程，確保用戶能夠正確使用軟件，發(fā)揮出集群的真正性能；界面支持中英文雙語，提供標準的專業(yè)術(shù)語表，方便國內(nèi)用戶操作。本土化是曙光軟件相對于其他競爭者的一個很大的優(yōu)勢。所有界面、幫助、教程都是用中文語言編寫，極大的減少了用戶的學(xué)習(xí)周期，同時能夠確保用戶準確的掌握軟件的特色，提供渲染的效