數(shù)據(jù)中心云管平臺特性清單

序號,功能,功能描述,基本功能,特性功能

,計(jì)算,,,

1,異構(gòu)云平臺管理,支持異構(gòu)云平臺，可實(shí)現(xiàn)對虛擬化平臺（VMWarevSphere、浪潮InCloudSphere）、OpenStack平臺（浪潮ICOS、開源OpenStack）的統(tǒng)一管理,,●

2,資源池化與集中管理,實(shí)現(xiàn)計(jì)算資源、存儲資源、網(wǎng)絡(luò)資源統(tǒng)一管理。,●,

3,底層虛擬機(jī)納管,支持從底層虛擬化或OpenStack中直接導(dǎo)入虛擬機(jī)進(jìn)行納管,●,

4,虛擬機(jī)多種創(chuàng)建方式,支持通過模板或ISO鏡像創(chuàng)建虛擬化虛擬機(jī)；支持通過鏡像、虛擬機(jī)快照、云硬盤創(chuàng)建OpenStack虛擬機(jī),●,

5,虛擬機(jī)QOS,支持虛擬化和OpenStack虛擬機(jī)的CPUQos、內(nèi)存Qos、硬盤Qos,●,

6,虛擬機(jī)遷移,支持OpenStack虛擬機(jī)跨主機(jī)和存儲的冷熱遷移；支持基于InCloudSphere平臺的虛擬機(jī)跨集群遷移,●,

7,虛擬機(jī)克隆,支持虛擬化和OpenStack虛擬機(jī)的克隆,,●

8,虛擬機(jī)導(dǎo)出/轉(zhuǎn)為模板,支持將虛擬化虛擬機(jī)轉(zhuǎn)化成模板，或者導(dǎo)出模板，可以通過此模板再創(chuàng)建新的虛擬機(jī),●,

9,虛擬機(jī)多種認(rèn)證策略,支持對OpenStack虛擬機(jī)創(chuàng)建時配置多種認(rèn)證策略（隨機(jī)密碼、人工設(shè)置密碼、密鑰認(rèn)證、默認(rèn)密碼）,●,

10,虛擬機(jī)快照及快照鏈,支持對虛擬機(jī)創(chuàng)建快照，從快照恢復(fù)虛擬機(jī)，配置定時快照任務(wù)，支持查看虛擬機(jī)快照鏈,,●

11,虛擬機(jī)租期,支持設(shè)置虛擬機(jī)的生命周期，過期的虛擬機(jī)將被回收,,●

12,虛擬機(jī)備份,支持OpenStack虛擬機(jī)的整機(jī)備份,,●

13,虛擬機(jī)配置和狀態(tài)同步,可以將底層虛擬機(jī)的配置和狀態(tài)同步到云海，自動更新云海中虛擬機(jī)信息，并記錄資源審計(jì),●,

14,虛擬控制臺,可以直接進(jìn)入虛擬機(jī)控制臺，通過瀏覽器直接訪問虛擬機(jī),●,

15,虛擬機(jī)重建,支持OpenStack虛擬機(jī)的重建,●,

16,虛擬機(jī)回收站,支持虛擬化和OpenStack虛擬機(jī)回收站，刪除的虛擬機(jī)直接放入回收站，可配置回收策略,●,

17,虛擬機(jī)更改配置,支持虛擬化和OpenStack虛擬機(jī)在線、離線更改CPU、內(nèi)存、硬盤、網(wǎng)卡配置,●,

18,虛擬機(jī)掛載云硬盤,支持為虛擬化和OpenStack虛擬機(jī)掛載一塊或多塊云硬盤，支持云硬盤的卸載,●,

19,虛擬機(jī)綁定浮動IP,支持為虛擬化和OpenStack虛擬機(jī)配置浮動IP,●,

20,虛擬機(jī)電源操作,支持虛擬化和OpenStack虛擬機(jī)的強(qiáng)制關(guān)機(jī)、安全關(guān)機(jī)、強(qiáng)制重啟、安全重啟、暫停、掛起、恢復(fù)、開機(jī)等功能,●,

21,密鑰對,支持密鑰對的管理，支持為虛擬機(jī)注入密鑰對,●,

22,可用域DRS,支持OpenStack可用域的動態(tài)資源均衡，支持配置DRS策略,,●

23,站點(diǎn)容災(zāi),支持基于InCloudSphere虛擬化平臺的站點(diǎn)容災(zāi)（一個站點(diǎn)掛了，可以在另一個站點(diǎn)上拉起虛擬機(jī)）,,●

24,虛擬機(jī)規(guī)格,"支持OpenStack虛擬機(jī)規(guī)格的管理,支持為規(guī)格配置元數(shù)據(jù)",●,

,網(wǎng)絡(luò),,,

1,VPC,虛擬專有網(wǎng)絡(luò)池，可在網(wǎng)絡(luò)池內(nèi)自定義增刪改查虛擬網(wǎng)絡(luò)資源，提供一種隔離的安全網(wǎng)絡(luò)環(huán)境,,●

2,網(wǎng)絡(luò)和子網(wǎng)、端口,網(wǎng)絡(luò)是一個隔離的二層網(wǎng)段；一個網(wǎng)絡(luò)可以包含多個子網(wǎng)，子網(wǎng)包含了可以使用的IP段。為虛擬設(shè)備提供基礎(chǔ)的網(wǎng)絡(luò)服務(wù)。,●,

3,虛擬路由器,提供虛擬路由功能，實(shí)現(xiàn)虛擬機(jī)形式的L3層網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)不同網(wǎng)段之間設(shè)備互通，提供SNAT、DNAT、靜態(tài)路由功能。,●,

4,防火墻,將防火墻添加到虛擬路由器上，實(shí)現(xiàn)不同子網(wǎng)流量準(zhǔn)入準(zhǔn)出控制,●,

5,浮動IP,提供外部網(wǎng)絡(luò)訪問內(nèi)部設(shè)備的功能,●,

6,網(wǎng)絡(luò)負(fù)載均衡,"基于HAProxy的負(fù)載均衡器，通過在多個服務(wù)器（比如web服務(wù)器，應(yīng)用，數(shù)據(jù)庫等）之間分發(fā)負(fù)載來改善一個服務(wù)器系統(tǒng)的性能和可靠性，它使用的內(nèi)存量低而且穩(wěn)定，能夠處理大量并發(fā)請求。負(fù)載均衡器通過監(jiān)控應(yīng)用的健康狀態(tài)來確保可靠性

和可用性，并且只轉(zhuǎn)發(fā)請求到能及時做出響應(yīng)的服務(wù)和應(yīng)用；負(fù)載均衡算法支持最小連接數(shù)、輪訓(xùn)、源IP",●,

7,VPN,通過建立安全的通道，實(shí)現(xiàn)不同租戶內(nèi)的網(wǎng)絡(luò)互通;VPN基于IPSec站點(diǎn)連接安全的內(nèi)網(wǎng)互通技術(shù)。實(shí)現(xiàn)密鑰的自動協(xié)商功能，減少了密鑰協(xié)商的開銷通過IKE建立和維護(hù)安全關(guān)聯(lián)的服務(wù)，簡化了Ipsec的使用和管理,●,

8,安全組,一個安全組定義了哪些進(jìn)入的網(wǎng)絡(luò)流量能被轉(zhuǎn)發(fā)給虛機(jī)。安全組包含一組訪問控制策略，稱為安全組規(guī)則，安全組規(guī)則具體定義哪些流量可以進(jìn)入VM內(nèi)部,●,

,裸機(jī),,,

1,裸機(jī)管理,支持物理服務(wù)器的添加、刪除、電源管理及安裝部署，能夠?qū)崿F(xiàn)管理員對裸機(jī)的統(tǒng)一管理，,●,

2,云物理機(jī)管理,實(shí)現(xiàn)裸機(jī)接入不同VLAN網(wǎng)絡(luò)，安全隔離不同租戶之間的服務(wù)；實(shí)現(xiàn)快速安裝系統(tǒng)，實(shí)現(xiàn)硬件基礎(chǔ)設(shè)施資源得分鐘級快速交付；用戶可以直接操作硬件設(shè)施、部署鏡像到真正的物理機(jī)器；,●,

,任務(wù)管理,,,

1,定時任務(wù),實(shí)現(xiàn)分步式環(huán)境下定時任務(wù)的分發(fā)和定時執(zhí)行；,●,

2,普通任務(wù),實(shí)現(xiàn)異步任務(wù)的執(zhí)行，刪除和查看,●,

,存儲,,,

1,存儲統(tǒng)一管理,通過系統(tǒng)添加存儲的入口統(tǒng)一放在存儲列表頁面，提高系統(tǒng)的易用性。包括存儲池，文件存儲池和對象存儲池,,●

2,云硬盤,支持云硬盤的多種方式創(chuàng)建，新建云硬盤，通過云硬盤、鏡像、云硬盤快照、云主機(jī)快照創(chuàng)建；云硬盤通過掛載，卸載為云主機(jī)提供存儲空間，可啟動云硬盤可以作為云主機(jī)系統(tǒng)盤,●,

3,文件存儲,文件存儲面向用戶提供NFS/CIFS存儲服務(wù)，用戶通過掛載實(shí)現(xiàn)對NFS，CIFS存儲的訪問。文件存儲支持同時掛載到多個NFS，CIFS的客戶端創(chuàng)建文件存儲實(shí)現(xiàn)創(chuàng)建空白和通過快照創(chuàng)建。,●,

4,對象存儲,對象存儲為項(xiàng)目提供存儲空間，項(xiàng)目內(nèi)成員可以通過存儲空間進(jìn)行文件共享。對象存儲支持桶、目錄創(chuàng)建和文件的上傳和下載。,●,

,模板鏡像,,,

1,鏡像,鏡像ISO用于安裝虛擬機(jī)的操作系統(tǒng)，可以通過導(dǎo)入和上傳的方式供OS批量部署。,●,

2,虛擬機(jī)模板,虛擬機(jī)模板用于快速創(chuàng)建虛擬機(jī)，虛擬機(jī)模板由虛擬機(jī)轉(zhuǎn)化而來，已安裝好操作系統(tǒng)和應(yīng)用程序。,●,

,容器服務(wù),,,

1,多容器集群統(tǒng)一納管,支持云平臺中將多個容器集群統(tǒng)一納管,,●

2,容器集群調(diào)度策略管理,支持的調(diào)度算法，如輪詢、標(biāo)簽、基于性能統(tǒng)計(jì)等,●,

3,容器集群性能監(jiān)控,支持容器集群各節(jié)點(diǎn)的性能監(jiān)控，其中包括CPU、內(nèi)存、磁盤IO、網(wǎng)絡(luò)IO,●,

4,多種容器存儲支持,支持對接NFS、Ceph、集中式存儲等類型的存儲,●,

5,支持多種網(wǎng)絡(luò)插件,支持flannel、weave、calico等容器網(wǎng)絡(luò)插件,●,

6,租戶容器資源配額管理,支持按照組織限定容器資源配額，其中包括CPU、內(nèi)存、容器數(shù)的限定,●,

7,支持容器資源使用量限定,支持對容器使用的CPU、內(nèi)存使用量進(jìn)行限制，保證不會造成資源搶占,●,

8,多租戶容器資源隔離,支持多租戶容器資源隔離，租戶間資源不可見，租戶間網(wǎng)絡(luò)不可達(dá),●,

9,多形態(tài)容器資源管理,支持對deployment、statefulset、service、ingress等資源的管理,●,

10,容器應(yīng)用中心,提供容器應(yīng)用中心功能，內(nèi)含豐富的容器應(yīng)用，支持對應(yīng)用進(jìn)行查詢、分類等操作,,●

11,容器應(yīng)用編排,支持容器應(yīng)用編排，定義組件間的依賴關(guān)系，實(shí)現(xiàn)編排一鍵部署,,●

12,容器應(yīng)用拓?fù)?支持展示容器應(yīng)用內(nèi)各組件的拓?fù)潢P(guān)系,,●

13,容器應(yīng)用負(fù)載均衡,支持容器應(yīng)用的負(fù)載均衡，支持配置負(fù)載均衡策略,●,

14,容器應(yīng)用滾動升級,支持應(yīng)用滾動升級及升級回滾，保證服務(wù)升級過程中不中斷,●,

15,容器應(yīng)用健康檢查,支持為應(yīng)用配置健康檢查策略，策略類型包括HTTP、CMD等,●,

16,容器應(yīng)用控制臺,支持容器應(yīng)用控制臺功能,●,

17,容器日志管理,支持容器日志管理,●,

18,容器應(yīng)用性能監(jiān)控,支持容器應(yīng)用多粒度的性能監(jiān)控，包括容器組、容器等粒度,●,

,業(yè)務(wù)管理,,,

1,業(yè)務(wù)流程自定義,支持根據(jù)用戶現(xiàn)有工作流程自定義資源的申請審批流程，支持審批流程的自定義，可動態(tài)添加審批流程用戶節(jié)點(diǎn)，實(shí)現(xiàn)用戶業(yè)務(wù)流程的靈活定義，可支持8個節(jié)點(diǎn)及以上。,●,

2,資源與業(yè)務(wù)流程動態(tài)綁定,支持將資源申請方式與流程動態(tài)綁定,●,

3,業(yè)務(wù)申請審批,支持用戶向VDC管理、VDC管理員向超級管理員等多種資源申請審批方式，支持的申請審批的資源包括云主機(jī)、云硬盤、虛擬數(shù)據(jù)中心等,●,

,計(jì)費(fèi)管理,,,

1,靈活計(jì)費(fèi)計(jì)量,支持多層次的資源使用情況統(tǒng)計(jì)，包括CPU、內(nèi)存、存儲、網(wǎng)絡(luò)、卷的實(shí)時使用量及歷史使用量統(tǒng)計(jì)；讓用戶及時掌握自身資源使用情況，幫助IT部門實(shí)現(xiàn)由成本中心向價值中心的角色轉(zhuǎn)變。,●,

2,資源精確計(jì)量,可設(shè)置不同資源的計(jì)費(fèi)單價以及對不同組織、不同等級資源的計(jì)費(fèi)優(yōu)惠，設(shè)置余額提醒策略及欠費(fèi)處理方式，幫助IT部門構(gòu)建資源的價值體系、計(jì)費(fèi)策略。,●,

3,賬單管理,支持為組織賬戶充值、扣費(fèi)、查看組織賬單及余額，及計(jì)費(fèi)報表的導(dǎo)出,●,

4,余額查詢,組織賬戶余額查詢,●,

5,充值,支持組織賬戶充值，查看充值記錄,●,

,報表管理,,,

1,資源分類導(dǎo)出,支持將系統(tǒng)中支持導(dǎo)出的所有資源進(jìn)行分類管理,●,

2,報表下載統(tǒng)一管理,支持系統(tǒng)中報表導(dǎo)出任務(wù)統(tǒng)一管理，支持隨時下載導(dǎo)出內(nèi)容,,●

3,報表數(shù)據(jù)保存時間設(shè)定,支持設(shè)定系統(tǒng)中保存下載內(nèi)容的時間,●,

,系統(tǒng)管理,,,

1,多Region管理,不同地區(qū)可各部署一套云管平臺，通過多Region管理實(shí)現(xiàn)統(tǒng)一資源管理,,●

2,虛擬數(shù)據(jù)中心（VDC）分級管理,實(shí)現(xiàn)將數(shù)據(jù)中心物理資源整合成虛擬數(shù)據(jù)中心，每個虛擬數(shù)據(jù)中心都有各自獨(dú)立的虛擬資源、用戶及配額。虛擬數(shù)據(jù)中心支持分級管理，可以嵌套子數(shù)據(jù)中心,,●

3,集成LDAP,可與WindowsAD等LDAP集成，實(shí)現(xiàn)基于LDAP的身份驗(yàn)證訪問機(jī)制,●,

4,密碼策略靈活配置,可以靈活配置密碼復(fù)雜度和更換策略，當(dāng)不滿足密碼規(guī)則時，能給出告警提示，可適用不同場景下的密碼配置策略。,●,

5,分權(quán)分域管理,支持資源的分域管理，支持用戶對不同域的資源具有不同的操作權(quán)限,,●

,監(jiān)控,,,

1,虛擬化平臺資源監(jiān)控,可支持對Vmware、ICS等虛擬化平臺資源的監(jiān)控，包括虛擬控制中心、集群、主機(jī)、云主機(jī)、存儲等資源。,●,

2,openstack平臺資源監(jiān)控,可支持對ICOS平臺資源的監(jiān)控，包括虛擬控制中心、AZ、物理主機(jī)、云主機(jī)、存儲等資源。,●,

3,容器平臺資源監(jiān)控,可支持對K8S平臺資源的監(jiān)控，包括節(jié)點(diǎn)、部署、有狀態(tài)負(fù)載、容器組、容器等資源。,●,

4,告警管理,"告警統(tǒng)計(jì):按告警級別、資源類別、時間段統(tǒng)計(jì)當(dāng)前系統(tǒng)中告警分布情況；

告警詳情查看、告警確認(rèn)、告警取消確認(rèn)、告警全部確認(rèn)、告警情況、設(shè)置公認(rèn)和取消公認(rèn)及告警列表導(dǎo)出",●,

5,監(jiān)控資源設(shè)置,支持對已監(jiān)控的資源進(jìn)行監(jiān)控設(shè)置，對單個監(jiān)控資源或監(jiān)控項(xiàng)進(jìn)行開啟和關(guān)閉監(jiān)控，設(shè)置監(jiān)控項(xiàng)的閾值等。,●,

6,監(jiān)控默認(rèn)參數(shù)設(shè)置,支持各類資源監(jiān)控項(xiàng)默認(rèn)參數(shù)的修改。,●,

7,自定義通知策略,可自定義時間表，支持告警以短信、郵件的形式通知聯(lián)系人，支持設(shè)置聯(lián)系人接收不同級別的告警以及通知次數(shù)。,●,

8,物理資源監(jiān)控,支持對服務(wù)器、存儲、交換機(jī)和防火墻等物理設(shè)備的統(tǒng)一監(jiān)控管理。,●,

,安全,,,

1,IP白名單,通過IP地址白名單，配置允許訪問系統(tǒng)的IP地址范圍,●,

2,IP黑名單,通過IP地址黑名單，配置不允許訪問系統(tǒng)的IP地址范圍,●,

3,安全控制,支持用戶的鎖定與解鎖機(jī)制，可設(shè)置允許用戶連續(xù)登錄失敗次數(shù)及鎖定時長；錯誤登錄次數(shù)到達(dá)允許的最大值時，用戶被鎖定，在鎖定時間內(nèi)，上級用戶可為下級用戶解鎖；,●,

4,安全認(rèn)證,除支持用戶名密碼身份認(rèn)證外，也支持與數(shù)字證書相結(jié)合的認(rèn)證方式。,●,

5,web安全,所有REST接口符合云操作系統(tǒng)安全檢驗(yàn)規(guī)范的要求，包括Web應(yīng)用系統(tǒng)本身的安