云閤云端服務(wù)管理平臺(tái)技術(shù)白皮書(shū) V2.0

1、云閤云端服務(wù)管理平臺(tái)技術(shù)白皮書(shū) v2.01整體目標(biāo)1.1平臺(tái)入口網(wǎng)頁(yè)：用戶(hù)可以依照自己的應(yīng)用或項(xiàng)目系統(tǒng)所需，提出資源預(yù)估與訂閱服務(wù)，實(shí)現(xiàn)隨選的自助式服務(wù)。1.2服務(wù)目錄（catalog）與費(fèi)用設(shè)計(jì)：提供自定義服務(wù)目錄與計(jì)費(fèi)模式設(shè)計(jì)功能，讓管理者擁有更大彈性來(lái)應(yīng)變環(huán)境變動(dòng)下所需的服務(wù)項(xiàng)目，達(dá)成快速部署與靈活度之要求。1.3資源分配與使用量監(jiān)控：允許用戶(hù)可按不同項(xiàng)目設(shè)定資源與容量配置，并隨時(shí)監(jiān)控資源及容量的使用情況。1.4流程管理自動(dòng)化：監(jiān)控偵測(cè)各服務(wù)或項(xiàng)目之工作負(fù)載，當(dāng)負(fù)載到達(dá)設(shè)定門(mén)坎時(shí)，利用資源規(guī)模調(diào)整來(lái)啟動(dòng)自動(dòng)水平或垂直擴(kuò)充所需資源或回收過(guò)剩的資源，達(dá)到管理自動(dòng)化。1.5支持跨平臺(tái)虛擬機(jī)：系

2、統(tǒng)透過(guò)單一接口來(lái)支持管理市場(chǎng)多種虛擬化軟件。針對(duì)所有的云端及虛擬化平臺(tái)提供統(tǒng)一的操作接口，以減少因應(yīng)不同虛擬化軟件工具之間的復(fù)雜度。需至少支持 citrix xenserver, vmwareesxi/vsphere 及 microsoft hyper-v 三種不同的 hypervisors。1.6各類(lèi)報(bào)表訂閱排程：提供報(bào)表檢視與排程訂閱。報(bào)表種類(lèi)如資源使用量、費(fèi)用對(duì)帳表、實(shí)體機(jī)與虛擬機(jī)效能統(tǒng)計(jì)表等。1.7iaas 生命周期管理：每臺(tái)虛擬機(jī)從申請(qǐng)、核準(zhǔn)、自動(dòng)配置、日常管理、監(jiān)控量測(cè)、按量計(jì)費(fèi)至除役回收完全自動(dòng)化。1.8收集虛擬機(jī)的 log 并偵測(cè)程序的行為，從而確保系統(tǒng)的信息安全。1.9云端服

3、務(wù)管理平臺(tái)本身使用的資源為整體系統(tǒng)資源池之一部分，所以本身亦可從整體資源池取得新的資源。1.10 云端服務(wù)管理平臺(tái)本身本身具備高可用度的特性，可以自我監(jiān)控自身 vm的可用度維持營(yíng)運(yùn)不中斷。2用戶(hù)接口2.1平臺(tái)接口采用 web 方式，支持 ie 8.0/9.0，firefox 9.0 以上版本。2.2提供網(wǎng)頁(yè)方式的操作接口與完整操作手冊(cè)說(shuō)明文件。2.3可更換成客戶(hù)之 logo。2.4支持中文與英文接口。2.5用戶(hù)接口可分為一般用戶(hù)與平臺(tái)管理者接口，對(duì)一般用戶(hù)提供更簡(jiǎn)單直覺(jué)化的操作接口，而管理者接口則可提供完整操控功能。2.6可提供 api 讓客戶(hù)自行客制化一般用戶(hù)接口。(選項(xiàng))3平臺(tái)系統(tǒng)賬號(hào)權(quán)限

4、管理3.1權(quán)限控管：依照不同任務(wù)需求可以設(shè)定不同或者相同的管理權(quán)限，并可自定義組，讓不同成員身份登入后具有不同的權(quán)限。3.2賬號(hào)維護(hù)功能包含新增、查詢(xún)、修改賬號(hào)數(shù)據(jù)與重設(shè)帳號(hào)密碼。3.33.43.53.6保留各項(xiàng)系統(tǒng)信息變更之詳細(xì)紀(jì)錄。提供系統(tǒng)異常記錄日志查詢(xún)。服務(wù)公告：設(shè)定公告日期區(qū)間上下文稿?？芍С值侨胭~號(hào)與 ad 賬號(hào)同步，權(quán)限管理需可行設(shè)定。4虛擬機(jī)及實(shí)體機(jī)管理4.1需支持于 web 接口上操作 vm shutdown/reboot/poweron-off/suspend/resume/snapshot/decommission，并可將該操作設(shè)定排程于未來(lái)時(shí)間執(zhí)行。4.2具備既存環(huán)境信

5、息自動(dòng)偵測(cè)功能，提供快速導(dǎo)入：包含實(shí)體主機(jī)，虛擬機(jī) vm，storage、服務(wù)組件規(guī)格、vm image 模板之各項(xiàng)信息。4.3可與實(shí)際環(huán)境同步：實(shí)體環(huán)境有異動(dòng)時(shí)，能重新自動(dòng)偵測(cè)到最新的數(shù)據(jù)，經(jīng)由管理者確認(rèn)后自動(dòng)更新平臺(tái)，數(shù)據(jù)庫(kù)。4.4提供快速的設(shè)定功能協(xié)助建立虛擬機(jī)與客戶(hù)、組織或項(xiàng)目間之鏈接。4.5支持 vm motion，motion 執(zhí)行成功后需同步更新管理平臺(tái)數(shù)據(jù)庫(kù)。4.6可檢視 vm 所在之實(shí)體機(jī)，并可透過(guò) live migration 將 vm 轉(zhuǎn)移至其他實(shí)體機(jī)器，執(zhí)行成功后需同步更新管理平臺(tái)數(shù)據(jù)庫(kù)。5服務(wù)目錄（catalog）與計(jì)費(fèi)設(shè)計(jì)5.1平臺(tái)提供服務(wù)分類(lèi)、次分類(lèi)與服務(wù)組件規(guī)格

6、制訂接口，包含新增、查詢(xún)、修改服務(wù)項(xiàng)目。服務(wù)項(xiàng)目可與服務(wù)規(guī)格、服務(wù)次分類(lèi)、服務(wù)分類(lèi)相關(guān)連。并定義服務(wù)的相依性。5.2服務(wù)項(xiàng)目中可以定義計(jì)費(fèi)數(shù)據(jù)如設(shè)定費(fèi)用、基本費(fèi)用、計(jì)價(jià)單位、單價(jià)、計(jì)價(jià)期間及貨幣單位。5.3紀(jì)錄各個(gè) vm 變動(dòng)之起、迄日期及套用范本，并據(jù)以計(jì)算價(jià)格。5.4可按月計(jì)價(jià)，不滿(mǎn)一個(gè)月者以一個(gè)月計(jì) 或按日計(jì)價(jià)。5.5可提供讀取服務(wù)目錄 （catalog） 功能之 api， 客戶(hù)之信息系統(tǒng)可透過(guò) api取得服務(wù)目錄之相關(guān)信息。 （選項(xiàng)）6客戶(hù)組織與項(xiàng)目維護(hù)6.1可區(qū)分組織及項(xiàng)目?jī)蓪臃诸?lèi)，其中組織與項(xiàng)目之間為一對(duì)多關(guān)系；pool與組織/項(xiàng)目則為多對(duì)多關(guān)系。6.2項(xiàng)目管理提供掌管各項(xiàng)目基本數(shù)

7、據(jù)功能，包含新增、查詢(xún)、修改項(xiàng)目數(shù)據(jù)。6.3項(xiàng)目數(shù)據(jù)可以提供給賬號(hào)及組織進(jìn)行關(guān)連，只有關(guān)連該項(xiàng)目的賬號(hào)及組織才可以存取該項(xiàng)目的云端 portal 資源。6.4項(xiàng)目設(shè)定可以進(jìn)行項(xiàng)目資源使用上限設(shè)定，以作為項(xiàng)目資源控管之用。6.5項(xiàng)目?jī)?nèi)之計(jì)費(fèi)設(shè)定，可獨(dú)立設(shè)定各項(xiàng)目服務(wù)項(xiàng)目計(jì)價(jià)數(shù)據(jù)，作為云端資源使用對(duì)帳表的依據(jù)。6.6可于系統(tǒng)內(nèi)定義上下層組織關(guān)系，組織數(shù)據(jù)可與賬號(hào)進(jìn)行關(guān)連。7服務(wù)訂閱與申告7.1服務(wù)訂閱：使用者進(jìn)入畫(huà)面后可以看到所屬項(xiàng)目的所有服務(wù)項(xiàng)目，同時(shí)也可以進(jìn)行虛擬主機(jī)開(kāi)/關(guān)機(jī)、垂直資源擴(kuò)充、門(mén)坎值設(shè)定等服務(wù)申請(qǐng)。7.2用戶(hù)可以經(jīng)由服務(wù)訂閱的虛擬主機(jī)列表檢視系統(tǒng)效能。7.3使用者的各項(xiàng)服務(wù)申請(qǐng)皆

8、可以經(jīng)由服務(wù)訂閱查詢(xún)功能來(lái)檢視歷史紀(jì)錄。服務(wù)訂閱查詢(xún)可以提供用戶(hù)服務(wù)紀(jì)錄的核對(duì)檢視。7.4使用者可以經(jīng)由服務(wù)申告進(jìn)行服務(wù)需求的申請(qǐng)，系統(tǒng)以 email 通知云端portal 管理者。8申請(qǐng)流程管理8.1可針對(duì)新增虛擬機(jī)或資源異動(dòng)時(shí)允許定義簽核人員，并具備發(fā)送 email通知審核人員之功能。8.2虛擬機(jī)之異動(dòng)需求通過(guò)申請(qǐng)簽核后，須能于指定之虛擬環(huán)境中自動(dòng)執(zhí)行生效，并妥善紀(jì)錄。8.3支持虛擬機(jī) guest os 之 ip 支持 dhcp 自動(dòng)核給或可透過(guò)服務(wù)訂閱接口輸入固定 ip 后自動(dòng)設(shè)定，不需要透過(guò)虛擬機(jī)的 console 去設(shè)定。8.4虛擬機(jī)資源申請(qǐng)支持排程設(shè)定， 其申請(qǐng)或資源異動(dòng)成功后具備

9、發(fā)送 email通知申請(qǐng)者之功能。8.5虛擬機(jī)建立后，自動(dòng)收集效能信息。8.6簽核流程可與其他系統(tǒng)整合。 （選項(xiàng)）9資源監(jiān)控管理9.1提供虛擬機(jī)基本監(jiān)控項(xiàng)目設(shè)定，如 polling time, threshold (為 toggle門(mén)坎通報(bào)門(mén)坎)。9.2實(shí)時(shí)監(jiān)控虛擬機(jī)之使用狀態(tài)， 如 cpu、 memory、 storage、 network 與 ping。并可按時(shí)間區(qū)間如每日、每周或每月，查詢(xún)其使用狀態(tài)趨勢(shì)圖。9.3可提供監(jiān)控實(shí)時(shí)狀態(tài)儀表板 dashboard，如云端總體資源檢視、資源使用top10 檢視、虛擬主機(jī)效能檢視、儲(chǔ)存空間檢視與網(wǎng)絡(luò)流量檢視。9.4監(jiān)控儀表板 dashboard 支

10、持 drill down 功能，可再向下查詢(xún)各監(jiān)控?cái)?shù)據(jù)細(xì)部信息。可一目了然完全掌握客戶(hù)組織、項(xiàng)目與 vm 可使用狀態(tài)。9.5控制面板提供應(yīng)用系統(tǒng)拓檏圖繪制工具，并可結(jié)合于監(jiān)控儀表板中。協(xié)助客戶(hù)掌控系統(tǒng)可用度 availability 與各設(shè)備間之關(guān)連性。 。10 報(bào)表及查詢(xún)功能10.1 用戶(hù)可以依據(jù)所屬組織、項(xiàng)目及時(shí)間區(qū)間進(jìn)行云端資源對(duì)帳表，在線報(bào)表查詢(xún)、訂閱、與匯出。10.2 費(fèi)用明細(xì)表：可按項(xiàng)目別，指定月份區(qū)間產(chǎn)生計(jì)費(fèi)報(bào)表，提供用戶(hù)了解其所使用的云端資源所產(chǎn)生的費(fèi)用10.3 云端平臺(tái)資源統(tǒng)計(jì)總表：所有云端資源池 pool 運(yùn)算資源 （cpu、 memory）與 storage 的使用統(tǒng)計(jì)，提供管理者了解整體資源的使用情況，作為容量管理的參考。10.4 虛擬機(jī)效能統(tǒng)計(jì)報(bào)表：提供云端主機(jī)的效能統(tǒng)計(jì)圖表，可作為同項(xiàng)目的主機(jī)效能比較，以了解云端主機(jī)的資源是否足夠或過(guò)剩，以及應(yīng)用系統(tǒng)的效能使用趨勢(shì)，作為虛擬機(jī)生命周期管理依據(jù)。效能統(tǒng)計(jì)報(bào)表，包含cpu、memory 使用量 top 10 主機(jī)。10.5 實(shí)體機(jī)效能統(tǒng)計(jì)表：依據(jù)月份、云端資源池（pool）別產(chǎn)出實(shí)體機(jī)效能統(tǒng)計(jì)圖表，提供管理者了解實(shí)體機(jī)效能狀況，并可作為同 pool 的實(shí)體機(jī)效能比較。10.6 組織項(xiàng)目資源使用統(tǒng)計(jì)表：依據(jù)