浪潮云?！ぴ茢?shù)據(jù)中心操作系統(tǒng)V3.2InspurInCloudDataCenterOperatingSystem產(chǎn)品白皮書浪潮（北京）電子信息產(chǎn)業(yè)2014年6月

目錄TOC\o"14"\h\z\u一．產(chǎn)品概述 11.1產(chǎn)品定位 11.2產(chǎn)品架構 21.3應用場景 31.4部署架構 4二．產(chǎn)品介紹 82.1產(chǎn)品優(yōu)勢 82.2產(chǎn)品功能 102.2.1云資源管理 102.2.2業(yè)務管理 152.2.3計費管理 162.2.4管理監(jiān)控 182.2.5系統(tǒng)管理 222.3性能指標 262.4虛擬化平臺兼容性 26三．客戶收益 27一．產(chǎn)品概述1.1產(chǎn)品定位浪潮云海?云數(shù)據(jù)中心操作系統(tǒng)（以下簡稱云海OS）是云數(shù)據(jù)中心管理軟件，秉承開放、模塊化、標準化的設計理念，支持多種異構虛擬化平臺，實現(xiàn)云數(shù)據(jù)中心的智能化運維，實現(xiàn)基礎設施的服務化。如圖11所示。圖11云海OS產(chǎn)品定位圖浪潮云海OS，可兼容浪潮服務器虛擬化軟件iVirtual及VMWare等第三方虛擬化軟件，可直接管理物理設備（包括服務器、存儲設備、網(wǎng)絡設備等），實現(xiàn)數(shù)據(jù)中心各類軟硬件資源的管理及監(jiān)控，可將虛擬資源作為服務提供給用戶使用，實現(xiàn)資源使用精準的計量計費。云海OS對外提供所有功能組件的RESTAPI接口，可與客戶原有系統(tǒng)做集成，第三方廠商可基于此做定制化開發(fā)。1.2產(chǎn)品架構如下為云海OS的產(chǎn)品架構圖，云海OS在虛擬化技術的基礎上，實現(xiàn)數(shù)據(jù)中心物理資源的抽象與整合，并對外提供云管理和云服務。圖12云海OS產(chǎn)品架構圖主要模塊描述云服務門戶面向云客戶，采用多租戶的概念，用戶可申請和使用云資源云管理門戶面向運營方，對整個的資源、用戶、計費和業(yè)務流程進行管理云資源管理提供云基礎設施管理及服務提供云安全從WEB安全、訪問控制、虛擬化安全、數(shù)據(jù)安全、安全審計等方面加強安全控制計量計費對組織和最終租戶的資源使用進行精確的統(tǒng)計及計量管理監(jiān)控對數(shù)據(jù)中心的物理設備以及數(shù)據(jù)庫、Web服務等軟件資源進行管理、監(jiān)控、統(tǒng)計、分析及異常告警。業(yè)務流程根據(jù)業(yè)務流程審批用戶的資源申請，可自定義業(yè)務流程組織管理云海OS允許多組織的存在，每個組織擁有自己獨立的虛擬數(shù)據(jù)中心、用戶及資源。用戶授權認證實現(xiàn)用戶的認證和單點登錄，保證各個子系統(tǒng)的統(tǒng)一認證訪問，通過RBAC的方式實現(xiàn)對用戶的授權虛擬數(shù)據(jù)中心區(qū)別與物理的實體的數(shù)據(jù)中心，虛擬數(shù)據(jù)中心是一組計算資源、存儲資源、網(wǎng)絡資源的集合。云主機云服務的一種，用戶可通過云海OS申請并使用虛擬主機云應用云服務的一種，用戶可通過云海OS申請并使用已經(jīng)安裝了操作系統(tǒng)和應用的一個或多個虛擬機組成的應用服務1.3應用場景浪潮云海OS主要應用于：新建云數(shù)據(jù)中心，搭建私有云、行業(yè)云或者公有云；欲進行數(shù)據(jù)中心虛擬化改造，為組織內部或外部提供資源服務；已經(jīng)部署了服務器虛擬化，欲實現(xiàn)多種異構虛擬化資源池的集中管理。數(shù)據(jù)中心基礎設施、業(yè)務應用的統(tǒng)一管理及智能化運維1.4部署架構云海OS支持對多種異構虛擬化平臺的集中管理，如圖13所示：圖13云海OS邏輯部署結構圖云海OS支持單網(wǎng)和多網(wǎng)兩種部署方式，單網(wǎng)部署適用于僅包含單一網(wǎng)絡的簡單網(wǎng)絡環(huán)境，比如研發(fā)專網(wǎng)、測試專網(wǎng)等，如圖14所示；多網(wǎng)部署適用于復雜的網(wǎng)絡環(huán)境，即網(wǎng)絡環(huán)境中包含業(yè)務網(wǎng)、管理網(wǎng)等多類網(wǎng)絡，各類網(wǎng)絡之間可實現(xiàn)物理隔離，如圖15所示。圖14單網(wǎng)物理部署結構圖圖15多網(wǎng)物理部署結構圖組件組件描述組件基本配置主控節(jié)點云海OS的控制中心節(jié)點，是系統(tǒng)管理員對數(shù)據(jù)中心資源的管理接口，可部署在物理服務器上，也可部署在虛擬機上。操作系統(tǒng)版本為：CentOS6.0X86_64最低配置：4核CPU、8GB內存，雙網(wǎng)卡位于管理網(wǎng)絡ISM服務節(jié)點云海OS的自服務管理節(jié)點，組織及組織用戶可通過訪問ISM服務節(jié)點，申請及使用資源，可部署在物理服務器上，也可部署在虛擬機上。操作系統(tǒng)版本為：CentOS6.0X86_64最低配置：4核CPU、4GB內存，雙網(wǎng)卡同時連接業(yè)務網(wǎng)絡以及管理網(wǎng)絡需要安裝VNC控制臺代理VNC控制臺代理用于VNC控制臺轉發(fā)、信道加密。可單獨部署在一臺服務器節(jié)點上，也可以部署在ISM服務節(jié)點上操作系統(tǒng)版本為：CentOS6.0X86_64需要開啟SSH服務同時連接業(yè)務網(wǎng)絡以及管理網(wǎng)絡虛擬化管理節(jié)點底層的虛擬化管理中心，支持VMWarevSphere及浪潮iVirtual等多種虛擬化平臺VMwarevSphere至少為5.0及以上版本的企業(yè)版或企業(yè)增強版（需支持DRS）InspuriVirtual為最新版本即可位于管理網(wǎng)絡FTP數(shù)據(jù)存儲云海OS的二級存儲，用于存放系統(tǒng)管理員、組織管理員及組織用戶上傳的ISO鏡像文件以及虛擬機、應用服務模板文件。配置NFS，最好擁有大容量磁盤空間位于管理網(wǎng)絡計算節(jié)點云海OS的虛擬化節(jié)點，當前支持VMWareESXi及InspurXen兩種。沒有具體的配置要求管理網(wǎng)云海OS內部管理節(jié)點所在的網(wǎng)絡，專用于管理節(jié)點內各服務之間的控制指令的傳遞以及管理節(jié)點與自服務節(jié)點之間通信指令的傳遞。業(yè)務網(wǎng)云海OS用戶使用虛擬機控制臺時所使用的網(wǎng)絡，專用于虛擬機內部用戶業(yè)務數(shù)據(jù)的傳遞。二．產(chǎn)品介紹2.1產(chǎn)品優(yōu)勢優(yōu)勢特色詳細描述自主可控、安全可靠浪潮自主研發(fā)的國產(chǎn)云數(shù)據(jù)中心操作系統(tǒng)，加強了WEB安全、虛擬化安全、數(shù)據(jù)安全、訪問控制、安全審計等方面的安全控制，通過公安部信息安全產(chǎn)品檢測中心檢測，可幫助用戶構建安全可控的云數(shù)據(jù)中心異構資源管理云海OS支持對數(shù)據(jù)中心各類異構硬件設備及軟件資源的統(tǒng)一管理；支持對VMWarevSphere、InspuriVirtual等異構虛擬化資源池的集中管理，已部署的虛擬化環(huán)境可被云海OS無縫接管；精細的軟硬件資源監(jiān)控云海OS支持對數(shù)據(jù)中心主流廠商的服務器、網(wǎng)絡設備、存儲設備等物理資源，操作系統(tǒng)、數(shù)據(jù)庫、WEB應用等軟件資源，VMWarevSphere、InspuriVirtual等虛擬化環(huán)境的精細監(jiān)控，提供界面、郵件、短信等多種告警方式，通過詳盡清晰的報表分析數(shù)據(jù)，幫助數(shù)據(jù)中心的運維人員隨時掌握數(shù)據(jù)中心的各類資源的運行狀況，降低運維管理復雜度，提高運維效率。快速的服務交付云海OS支持通過虛擬機模板、應用服務模板的方式，實現(xiàn)業(yè)務的快速交付，業(yè)務上線時間由原來的幾周、幾天，縮短為幾分鐘，大大提高數(shù)據(jù)中心的服務水平。資源使用按量計費實時的資源使用情況統(tǒng)計，讓用戶精確掌控自身資源和費用使用情況，幫助IT部門實現(xiàn)由成本中心向價值中心的角色轉變。資源按需服務云海OS可實現(xiàn)將基礎架構作為服務交付，用戶可通過自助服務門戶在線申請及訪問自己的虛擬數(shù)據(jù)中心、應用服務、虛擬機等資源，實現(xiàn)資源的按需申請、便捷獲取、自助使用可定制的業(yè)務流程云海OS支持用戶創(chuàng)建與原工作流程吻合的資源申請的審批流程，實現(xiàn)業(yè)務流程的個性化、可定制化。靈活的服務交付方式云海OS既支持從下到上的資源申請與審批，也支持從上到下的資源創(chuàng)建與分配的服務交付方式，可滿足不同客戶對資源獲取方式的不同需要。多租戶私有云云海OS可創(chuàng)建多個組織，一個組織可代表某業(yè)務部門、分部或子公司。每個組織都有各自獨立的虛擬數(shù)據(jù)中心、用戶及獨有的目錄，可將組織資源分配給本組織的用戶，每個組織如同擁有自己的數(shù)據(jù)中心。利用基于權限的用戶控制機制和基于虛擬交換機的網(wǎng)絡隔離技術，實現(xiàn)多租戶環(huán)境下的安全性和可靠性，以此構建安全的多租戶私有云。靈活可控的權限管理云海OS支持用戶自定義角色類型，不同的權限可自由組合，實現(xiàn)靈活可控的系統(tǒng)權限管理。服務全生命周期管理云海OS涵蓋服務提供所需的各個環(huán)節(jié)，包括服務的申請審批；服務的交付和回收；服務的使用統(tǒng)計和計費；服務的運行監(jiān)控2.2產(chǎn)品功能2.2.1云資源管理產(chǎn)品功能功能描述資源池管理通過添加虛擬控制中心(例如VMWarevCenter等)將多個異構資源池整合成一個更大的資源池，進行統(tǒng)一管理和資源分配。資源池管理包括對資源池的擴充和縮減，暫停使用某些資源池等操作。資源池集群管理集群是云資源的載體，是資源池的組成單位。通過集群管理實現(xiàn)為不同用戶提供不同等級的資源服務，擴充或縮減資源池容量，可重新導入資源池的新增集群，也可暫停在某些集群上新建虛擬數(shù)據(jù)中心及應用服務，可查看集群內的主機及所掛載存儲的信息存儲池管理云海OS支持對集群所掛載的存儲池的管理，包括查看存儲的狀態(tài)、地址、存儲總量、已分配容量、實際剩余容量等信息虛擬數(shù)據(jù)中心管理虛擬數(shù)據(jù)中心(vDC)界定了組織能夠使用資源的范圍，組織管理員可將vDC資源分配給組織內用戶。虛擬數(shù)據(jù)中心管理包括創(chuàng)建、導入，修改配置等操作。虛擬網(wǎng)絡管理虛擬網(wǎng)絡允許組織及組織用戶像定義物理網(wǎng)絡一樣定義組織自己內部的網(wǎng)絡，以及與組織外網(wǎng)絡的連接方式，包括直連、NAT等，組織網(wǎng)絡的地址分配、VLAN劃分等。應用服務管理應用服務(vApp)是指提供某種服務的一個或多個通過特定網(wǎng)絡連接在一起的虛擬機集合?？赏ㄟ^服務模板、新建虛擬機2種方式創(chuàng)建應用服務。操作包括新建、開啟、關閉、重啟、刪除、復制、修改、更改所有者、導出為模板等操作。虛擬機管理單獨對組成vApp的虛擬機操作。功能包括操作虛擬機控制臺、開啟、關閉、重啟、掛起、恢復、刪除、復制、移動、更改虛擬機，插入或彈出CD/DVD,將虛擬機導出為模板，創(chuàng)建及恢復虛擬機快照等操作。模板&鏡像管理將虛擬機模板、應用服務模板或操作系統(tǒng)安裝鏡像上傳并導入到服務目錄下，用于部署虛擬機、應用服務和安裝操作系統(tǒng)，也可將模板和鏡像文件共享給其他組織使用。2.2.2業(yè)務管理產(chǎn)品功能功能描述業(yè)務流程管理審批流程引擎實現(xiàn)虛擬數(shù)據(jù)中心、組織網(wǎng)絡、應用服務、虛擬機審批流程的自定義。業(yè)務申請組織管理員可向系統(tǒng)管理員申請?zhí)摂M數(shù)據(jù)中心、組織網(wǎng)絡，組織用戶可向組織管理員申請應用服務、虛擬機業(yè)務審批審批用戶提交的虛擬數(shù)據(jù)中心(vDC)、組織網(wǎng)絡、應用服務(vApp)、虛擬機申請審批歷史查詢查詢每個訂單的詳細信息，包括訂單內容，申請人、申請時間等。2.2.3計費管理產(chǎn)品功能功能描述計費設置設置用戶帳戶余額的提醒周期及提醒方式（郵件、短信）；定義資源單價（元/資源度量單位/小時）；欠費處理方式等計費等級管理資源按一定標準分為不同的等級，各等級的資源計費系數(shù)不同；組織也分為不同的等級，不同等級的組織計費系數(shù)也不同；系統(tǒng)可自行設置資源等級、組織等級對應的折扣率，從而為不同的用戶提供不同的計費系數(shù)組織賬戶充值為組織賬戶充值，并可查詢充值歷史。查詢組織賬戶余額查詢各組織的帳戶余額。查詢組織賬單查詢組織每月的消費金額及費用明細。2.2.4管理監(jiān)控產(chǎn)品功能功能描述資源監(jiān)控監(jiān)控服務器、網(wǎng)絡設備等物理資源，數(shù)據(jù)庫、操作系統(tǒng)、web服務等軟件資源以及虛擬化系統(tǒng)的性能及狀態(tài)，并以圖表的形式展現(xiàn)。資源管理對服務器進行遠程開關機操作以及BMC配置管理；獲取并顯示服務器、存儲設備、網(wǎng)絡設備、數(shù)據(jù)庫、操作系統(tǒng)、web服務、虛擬化系統(tǒng)的基本信息、性能及狀態(tài)信息節(jié)能管理節(jié)能管理在不影響正常業(yè)務的情況下，通過降低服務器CPU頻率來降低服務器組或服務器的能耗。功能包括節(jié)能策略制定及服務器組或服務器的能耗曲線顯示。告警分析分時段顯示所監(jiān)控的各類軟硬件資源的異常告警信息，告警的處理、告警通知的發(fā)送等報表中心提供所監(jiān)控的各類軟硬件資源狀態(tài)統(tǒng)計、性能統(tǒng)計報表拓撲視圖拓撲顯示系統(tǒng)中設備的物理連接視圖、邏輯分組視圖，支持用戶自定義拓撲，根據(jù)業(yè)務依賴繪制業(yè)務拓撲；拓撲圖上動態(tài)顯示對象的實時監(jiān)控信息系統(tǒng)。系統(tǒng)配置監(jiān)控管理模塊的基礎性配置。如添加資源，為資源添加監(jiān)測項，通知時間表設置，告警通知聯(lián)系人設置，備份與恢復當前的監(jiān)控管理配置信息等,系統(tǒng)提供ping，tracert，snmpWalk，checkTcp，ipmiTool等小工具進行網(wǎng)絡測試2.2.5系統(tǒng)管理產(chǎn)品功能功能描述組織管理組織是用戶的集合，是虛擬數(shù)據(jù)中心（vDC）及vApp的所有者，也是資源使用費用的承擔者。組織管理功能包括添加組織、編輯、啟用、禁用、刪除等操作，可指定某LDAP用戶目錄作為組織的用戶來源。用戶管理系統(tǒng)管理員管理各組織的組織管理員，各組織管理員管理其組織內部的組織用戶。用戶管理包括：添加新用戶、從LDAP導入用戶，修改用戶基本信息、重置密碼、啟用、禁用、解鎖、刪除等操作。角色管理角色是系統(tǒng)操作的集合，界定了相同角色的用戶擁有的操作權限范圍。云海OS除支持4個內置角色（系統(tǒng)管理員、審計管理員、組織管理員、組織用戶）外，還支持用戶自定義角色。日志管理審計管理員負責日志的管理工作，包括日志管理參數(shù)的設置，日志的導出與刪除；系統(tǒng)的其他用戶可根據(jù)時間、組織、用戶、操作對象、操作結果、所屬模塊等條件查詢相關的操作記錄。系統(tǒng)設置設置系統(tǒng)發(fā)送提醒、告警等通知的郵件、短信參數(shù)；設置用戶登錄系統(tǒng)的最大錯誤登錄次數(shù)及鎖定時長；設置不允許登錄系統(tǒng)的客戶端IP黑名單序列號管理序列號分為正式序列號和試用期序列號，序列號到期后，系統(tǒng)將無法使用，需重新注冊。序列號限定了可使用的功能模塊，可同時開啟的虛擬機數(shù)量及可監(jiān)控的物理設備節(jié)點數(shù)量。LDAP管理云海OS可與用戶現(xiàn)有的LDAP系統(tǒng)集成，實現(xiàn)基于LDAP的身份驗證訪問機制，LDAP的用戶可作為云海OS的用戶來管理和使用云資源。2.3性能指標支持的虛擬控制中心（例如vSpherevCenter等）個數(shù)25支持的虛擬機個數(shù)10000支持的虛擬數(shù)據(jù)中心個數(shù)5000可管理的組織個數(shù)1000可管理的用戶個數(shù)10000虛擬網(wǎng)絡個數(shù)2000并發(fā)用戶數(shù)100系統(tǒng)整體可用性99.99%2.4虛擬化平臺