湖北電信交通物流業(yè)務(wù)云計(jì)算平臺項(xiàng)目技術(shù)規(guī)范書目錄TOC\o"1-3"\h\z1工程總體情況說明業(yè)務(wù)遷移方案請賣方詳細(xì)說明業(yè)務(wù)虛擬化評估及規(guī)劃、遷移步驟的方案。請賣方詳細(xì)闡述相關(guān)平臺的總體組網(wǎng)架構(gòu)、業(yè)務(wù)、存儲、管理子平面的建設(shè)方案；詳細(xì)說明系統(tǒng)內(nèi)部各網(wǎng)元之間的物理連接以及接口類型和承載的數(shù)據(jù)類型等。對于需要買方配合開發(fā)的接口請明確開發(fā)內(nèi)容和配合需求，以及接口開發(fā)的進(jìn)度需求等。硬件設(shè)備要求模塊化、冗余、容錯(cuò)等主機(jī)要求采用雙機(jī)冗余容錯(cuò)技術(shù)。支持對稱多處理技術(shù)，支持主備用，任務(wù)分擔(dān)和共享磁盤陣列，提供高可靠的數(shù)據(jù)和不間斷工作的能力。支持磁盤陣列(RAID)。主機(jī)要求本期工程要求采用電信級計(jì)算機(jī)，配置原則如下：（1）采用對稱多處理器技術(shù)。（2）-48V直流電源，采用接地保護(hù)。（3）支持多個(gè)熱插拔磁盤驅(qū)動器，支持多個(gè)PCI插槽。（4）支持500MB/秒的數(shù)據(jù)傳輸率。（5）可在持續(xù)運(yùn)作的情況下添加磁盤。（6）熱插拔冗余電源和冷卻風(fēng)扇。（8）操作系統(tǒng)為64位以上的擴(kuò)展性，支持32位及64位應(yīng)用程序并行執(zhí)行。（9）內(nèi)存可擴(kuò)展至1GB以上。（10）系統(tǒng)總線為1GB/秒以上。（11）I/O帶寬為至少為1GB/秒。（12）提供專門的CPU進(jìn)行系統(tǒng)高可靠性監(jiān)控。存儲設(shè)備的要求（1）磁盤陣列設(shè)備要求有很高的安全可靠性。（2）磁盤陣列設(shè)備應(yīng)可與多種廠家的主機(jī)系統(tǒng)相連。（3）磁盤陣列應(yīng)能配合多機(jī)高可用群集系統(tǒng)的需要。（4）磁盤陣列采用ULTRASCSI接口或FC-AL接口，支持RAID0、1、0+1、3、5，并可提供多通道、雙電源及冗余風(fēng)扇。（5）磁盤陣列設(shè)備應(yīng)具有較強(qiáng)的平滑擴(kuò)充能力，包括系統(tǒng)存儲容量的擴(kuò)充及I/O能力的擴(kuò)充等。（6）磁盤陣列應(yīng)支持先進(jìn)的存儲、備份方式，例如支持存儲區(qū)域網(wǎng)（SAN）技術(shù)等。軟件技術(shù)要求總體要求（1）要求軟件采用模塊化、可視化和參數(shù)化設(shè)計(jì)原則。應(yīng)用系統(tǒng)可以處理由于業(yè)務(wù)功能和用戶量不斷增加而帶來的壓力，保證系統(tǒng)正常運(yùn)行。在硬件擴(kuò)容之后，僅在原系統(tǒng)基礎(chǔ)上簡單地增加模塊和修改參數(shù)，就能完成新功能的增加或整體擴(kuò)容。（2）賣方提供的軟件應(yīng)為最新版本，且不同時(shí)期軟件版本應(yīng)能向下兼容。同時(shí)要保證網(wǎng)絡(luò)安全可靠及擴(kuò)容和版本升級方便，且在升級的過程中不影響網(wǎng)路的性能與運(yùn)行。人機(jī)控制采用良好的人/機(jī)交互界面設(shè)計(jì)（如GUI）以及目前主流的瀏覽器技術(shù)，以提高系統(tǒng)對用戶操作和控制的支持。系統(tǒng)提供方便學(xué)習(xí)的人機(jī)界面，提供直觀、快捷的窗口操作。容錯(cuò)、防護(hù)、故障定位、測試（1）采用錯(cuò)誤標(biāo)識代碼準(zhǔn)確標(biāo)識錯(cuò)誤點(diǎn)，同時(shí)生成日志文件，以便維護(hù)；并以界面報(bào)警的形式提示系統(tǒng)管理員檢測和修復(fù)。故障定位還包括系統(tǒng)對硬件故障的診斷和維護(hù)。（2）軟件能及時(shí)發(fā)現(xiàn)故障并發(fā)出告警，能夠自動恢復(fù)系統(tǒng)，不影響任何已建立的業(yè)務(wù)連接。平臺管理軟件要求鏡像管理鏡像管理包括對操作系統(tǒng)鏡像和應(yīng)用軟件加操作系統(tǒng)的映像，要求提供的映像管理包括鏡像創(chuàng)建、修改、刪除和查詢。鏡像創(chuàng)建操作系統(tǒng)和應(yīng)用軟件的鏡像，經(jīng)過系統(tǒng)和應(yīng)用專業(yè)人員，按照標(biāo)準(zhǔn)，安裝完畢后，注冊成為虛擬化服務(wù)器所識別的系統(tǒng)標(biāo)準(zhǔn)模板。鏡像修改對鏡像內(nèi)容，比如操作系統(tǒng)的補(bǔ)丁進(jìn)行審計(jì)后，替換原有的操作系統(tǒng)模板。鏡像刪除鏡像刪除包括從虛擬化服務(wù)器刪除鏡像，以及從云計(jì)算管理平臺中刪除鏡像的注冊信息。鏡像查詢系統(tǒng)管理員可以查詢系統(tǒng)可用的鏡像列表。用戶在提交請求的過程中，可以查看到可以訪問的系統(tǒng)鏡像列表。部署管理操作系統(tǒng)部署平臺能夠基于標(biāo)準(zhǔn)操作系統(tǒng)模板自動部署操作系統(tǒng)平臺能夠在部署操作系統(tǒng)以后進(jìn)行系統(tǒng)環(huán)境的重新配置（主機(jī)名、IP地址等）支持自動部署Windows、SuSE、RedHat操作系統(tǒng)平臺能夠注冊新的系統(tǒng)鏡像作為系統(tǒng)部署模板云計(jì)算平臺可以對物理資源進(jìn)行資源池分組，如某個(gè)資源池針對某個(gè)業(yè)務(wù)或應(yīng)用網(wǎng)絡(luò)部署要求能自動設(shè)置虛擬機(jī)和物理機(jī)的私網(wǎng)IP地址和機(jī)器域名。要求對服務(wù)到期的計(jì)算資源進(jìn)行回收，包括關(guān)閉虛擬機(jī)或物理機(jī)，回收IP，取消與之相關(guān)的網(wǎng)絡(luò)相關(guān)配置需要在資源回收之前，在一定時(shí)間內(nèi)保留用戶數(shù)據(jù)用戶可對虛擬機(jī)或物理機(jī)遠(yuǎn)程控制，執(zhí)行啟動、停止、重置密碼等操作操作系統(tǒng)映像要求提供映像管理，包括映像創(chuàng)建、修改、刪除和查詢。資源管理物理計(jì)算資源管理物理計(jì)算資源管理對象為物理機(jī)。要求維護(hù)物理計(jì)算資源配置信息，主要內(nèi)容包括機(jī)器名稱、IP地址、處理器類型、處理器數(shù)量、內(nèi)存等。虛擬計(jì)算資源管理虛擬計(jì)算資源管理對象為虛擬機(jī)管理系統(tǒng)管理一組服務(wù)器。要求維護(hù)虛擬計(jì)算資源的配置信息，主要內(nèi)容包括機(jī)器名稱、IP地址、處理器類型、處理器數(shù)量、內(nèi)存等。物理網(wǎng)絡(luò)資源管理物理網(wǎng)絡(luò)資源管理對象為物理網(wǎng)絡(luò)設(shè)備。要求維護(hù)DHCP服務(wù)器、交換機(jī)、DNS、NAT、負(fù)載均衡、VPN網(wǎng)關(guān)等物理網(wǎng)絡(luò)資源的配置信息，主要內(nèi)容包含設(shè)備名稱、IP地址、控制端口等。虛擬網(wǎng)絡(luò)資源管理虛擬網(wǎng)絡(luò)資源管理對象包括公網(wǎng)IP地址、虛擬交換機(jī)和VPN可使用IP地址池。調(diào)度管理資源調(diào)度實(shí)現(xiàn)彈性、按需的自動化調(diào)度，能夠根據(jù)服務(wù)和資源制定調(diào)度策略，自動執(zhí)行操作流程，實(shí)現(xiàn)所需資源的自動選擇、自動部署。資源分配支持根據(jù)服務(wù)需求分配指定的計(jì)算、存儲和網(wǎng)絡(luò)等資源。資源分配包括資源發(fā)現(xiàn)和驗(yàn)證過程。資源發(fā)現(xiàn)包括對計(jì)算資源、存儲資源和網(wǎng)絡(luò)資源的發(fā)現(xiàn)，建立在對計(jì)算資源、存儲資源和網(wǎng)絡(luò)資源等的統(tǒng)一部署管理之上。資源驗(yàn)證根據(jù)服務(wù)要求對資源發(fā)現(xiàn)得到的資源進(jìn)行驗(yàn)證，判斷資源是否滿足服務(wù)要求。包括如下功能：支持資源統(tǒng)一部署，包括計(jì)算資源、存儲資源和網(wǎng)絡(luò)資源等；支持基于資源域的資源分配策略；支持根據(jù)服務(wù)要求對已有的資源進(jìn)行驗(yàn)證和分配；資源綁定在根據(jù)服務(wù)要求完成資源分配后，系統(tǒng)提供資源綁定功能。資源綁定關(guān)系的存儲需要支持持久化，避免出現(xiàn)由于服務(wù)器重的導(dǎo)致綁定失效。虛擬機(jī)遷移虛擬機(jī)遷移是指將虛擬機(jī)從一臺物理服務(wù)器移動至另一臺物理服務(wù)器，遷移范圍一般局限于同一個(gè)遷移域內(nèi)（例如同一個(gè)二層網(wǎng)絡(luò)），通過虛擬機(jī)遷移可以靈活改變業(yè)務(wù)所運(yùn)行的主機(jī)，提高業(yè)務(wù)部署的靈活性和可靠性。虛擬機(jī)遷移支持自動遷移和手動遷移，遷移過程中支持不中斷業(yè)務(wù)。自動遷移一般用于當(dāng)系統(tǒng)當(dāng)前狀態(tài)滿足先前配置的遷移策略（例如負(fù)載均衡、節(jié)能、HA等）的觸發(fā)條件時(shí)自動進(jìn)行的遷移行為，手動遷移一般用于系統(tǒng)維護(hù)。節(jié)能管理資源部署調(diào)度功能實(shí)體持續(xù)監(jiān)測集群內(nèi)所有主機(jī)和虛擬機(jī)的CPU和內(nèi)存資源的分布情況和使用情況，并通過遷移虛擬機(jī)來提高能源使用效率，以達(dá)到節(jié)能的效果。系統(tǒng)可根據(jù)虛擬機(jī)處理器能力、內(nèi)存使用率來設(shè)置物理服務(wù)器的資源使用上限，通過將其他物理服務(wù)器上的虛擬機(jī)遷移到未達(dá)到資源使用上限的物理服務(wù)器的策略，可達(dá)到關(guān)閉更多的物理服務(wù)器從而降低系統(tǒng)的總能耗。資源調(diào)度策略云資源管理及調(diào)度主要是對各種云物理資源進(jìn)行管理，在創(chuàng)建虛擬機(jī)時(shí)，為虛擬機(jī)分配相應(yīng)的虛擬資源，同時(shí)完成各種業(yè)務(wù)的計(jì)費(fèi)功能。云計(jì)算資源調(diào)度管理可以完成如下功能：基于策略的智能化、自動化資源調(diào)度，實(shí)現(xiàn)資源的按需取用和負(fù)載均衡，消峰填谷，達(dá)到節(jié)能減排的效果：白天，基于負(fù)載策略進(jìn)行資源監(jiān)控，自動負(fù)載均衡，實(shí)現(xiàn)高效熱管理夜晚，基于時(shí)間策略進(jìn)行負(fù)載整合，將不需要的服務(wù)器關(guān)機(jī)，最大限度降低耗電量虛擬機(jī)管理虛擬機(jī)生命周期管理虛擬機(jī)生命周期管理包括虛擬機(jī)的創(chuàng)建、資源分配、查詢和刪除等功能。虛擬化管理平臺提供虛擬機(jī)的生命周期管理，虛擬機(jī)包括如下屬性：虛擬機(jī)ID、創(chuàng)建者、鏡像、虛擬卷、私有IP、公有IP、網(wǎng)卡數(shù)量等。虛擬機(jī)配置包括對虛擬機(jī)和虛擬卷的配置。虛擬機(jī)的配置包括對虛擬機(jī)vCPU個(gè)數(shù)、內(nèi)存大小、系統(tǒng)卷容量、網(wǎng)卡數(shù)量、鏡像類型等信息的配置。虛擬卷的配置包括對用戶卷容量、與虛擬機(jī)的綁定關(guān)系等信息的配置。虛擬機(jī)批量部署虛擬化管理平臺提供虛擬機(jī)的批量部署功能，批量部署的虛擬機(jī)應(yīng)該預(yù)先設(shè)置其相關(guān)屬性，資源部署調(diào)度實(shí)體提供實(shí)際部署實(shí)現(xiàn)。虛擬機(jī)運(yùn)行控制虛擬機(jī)運(yùn)行控制包括虛擬機(jī)的啟動、停止、重新啟動、狀態(tài)查詢、創(chuàng)建模板、模板創(chuàng)建虛擬機(jī)等功能。虛擬化管理平臺提供虛擬機(jī)運(yùn)行控制管理。虛擬機(jī)部署管理對虛擬機(jī)部署管理包括：虛擬機(jī)的自動安裝。按模板方式部署到物理計(jì)算節(jié)點(diǎn)，支持虛擬機(jī)的CPU，內(nèi)存，硬盤大小的指定。自動部署可以指定操作系統(tǒng)鏡像、操作系統(tǒng)加軟件的鏡像、中間件開發(fā)平臺鏡像。支持基于操作系統(tǒng)（可以含第三方應(yīng)用軟件）鏡像自動實(shí)現(xiàn)對虛擬機(jī)的安裝和部署。性能管理虛擬化技術(shù)監(jiān)控平臺提供對虛擬化技術(shù)的服務(wù)器的監(jiān)控手段，包括：系統(tǒng)運(yùn)行資源使用率系統(tǒng)可用性監(jiān)控服務(wù)器監(jiān)控服務(wù)器監(jiān)控提供對物理服務(wù)器、虛擬服務(wù)器、網(wǎng)絡(luò)運(yùn)行狀況的監(jiān)控及分析。提供對虛擬服務(wù)器的系統(tǒng)性能監(jiān)控提供對所運(yùn)行應(yīng)用的監(jiān)控提供對存儲、網(wǎng)絡(luò)的監(jiān)控能夠產(chǎn)生監(jiān)控?cái)?shù)據(jù)歷史情況的報(bào)表能夠根據(jù)性能監(jiān)控的情況觸發(fā)相應(yīng)的系統(tǒng)操作用戶管理用戶管理包含用戶角色、密碼、權(quán)限管理。角色管理云平臺的用戶可分為管理員和普通用戶等角色。普通用戶為服務(wù)消費(fèi)者，可通過自服務(wù)門戶，自助申請并獲得資源。管理員負(fù)責(zé)管理服務(wù)目錄，可通過登錄門戶，創(chuàng)建服務(wù)模板，經(jīng)發(fā)布后進(jìn)入服務(wù)目錄，供用戶選擇使用。管理員對整個(gè)云平臺具有完全權(quán)限，負(fù)責(zé)管理整個(gè)云平臺，并負(fù)責(zé)批復(fù)用戶提交的服務(wù)申請。密碼管理云平臺的各類密碼由密碼管理員統(tǒng)一進(jìn)行管理。對于密碼的基本信息（設(shè)備或應(yīng)用系統(tǒng)、人員、賬號、密碼、時(shí)限）進(jìn)行登記和查詢。對于密碼申請和修改，通過電子流程進(jìn)行申請、批準(zhǔn)、分配的過程管理。進(jìn)行嚴(yán)格的權(quán)限控制，個(gè)人可以查看自己的密碼信息，管理員可以查看所有的密碼信息。權(quán)限管理權(quán)限管理指應(yīng)對用戶和系統(tǒng)維護(hù)人員設(shè)置相應(yīng)的訪問控制策略，以及對用戶和系統(tǒng)維護(hù)人員日常操作的管理，以保證系統(tǒng)的安全運(yùn)行。用戶級別和權(quán)限管理：在定義合法用戶和其管理權(quán)限及管理域時(shí)，對用戶級別進(jìn)行權(quán)限劃分，不同級別的用戶設(shè)置不同的管理權(quán)限，任何用戶只允許在自己的管理權(quán)限內(nèi)進(jìn)行相關(guān)操作，限制越權(quán)操作；訪問控制功能：應(yīng)具備用戶的注冊登錄管理，對本地及遠(yuǎn)程訪問用戶，系統(tǒng)驗(yàn)證用戶的合法性及權(quán)限，確保只有授權(quán)的用戶才能接入到管理系統(tǒng)；安全日志、