湖北電信交通物流業務云計算平臺項目技術規范書目錄TOC\o"1-3"\h\z1工程總體情況說明業務遷移方案請賣方詳細說明業務虛擬化評估及規劃、遷移步驟的方案。請賣方詳細闡述相關平臺的總體組網架構、業務、存儲、管理子平面的建設方案；詳細說明系統內部各網元之間的物理連接以及接口類型和承載的數據類型等。對于需要買方配合開發的接口請明確開發內容和配合需求，以及接口開發的進度需求等。硬件設備要求模塊化、冗余、容錯等主機要求采用雙機冗余容錯技術。支持對稱多處理技術，支持主備用，任務分擔和共享磁盤陣列，提供高可靠的數據和不間斷工作的能力。支持磁盤陣列(RAID)。主機要求本期工程要求采用電信級計算機，配置原則如下：（1）采用對稱多處理器技術。（2）-48V直流電源，采用接地保護。（3）支持多個熱插拔磁盤驅動器，支持多個PCI插槽。（4）支持500MB/秒的數據傳輸率。（5）可在持續運作的情況下添加磁盤。（6）熱插拔冗余電源和冷卻風扇。（8）操作系統為64位以上的擴展性，支持32位及64位應用程序并行執行。（9）內存可擴展至1GB以上。（10）系統總線為1GB/秒以上。（11）I/O帶寬為至少為1GB/秒。（12）提供專門的CPU進行系統高可靠性監控。存儲設備的要求（1）磁盤陣列設備要求有很高的安全可靠性。（2）磁盤陣列設備應可與多種廠家的主機系統相連。（3）磁盤陣列應能配合多機高可用群集系統的需要。（4）磁盤陣列采用ULTRASCSI接口或FC-AL接口，支持RAID0、1、0+1、3、5，并可提供多通道、雙電源及冗余風扇。（5）磁盤陣列設備應具有較強的平滑擴充能力，包括系統存儲容量的擴充及I/O能力的擴充等。（6）磁盤陣列應支持先進的存儲、備份方式，例如支持存儲區域網（SAN）技術等。軟件技術要求總體要求（1）要求軟件采用模塊化、可視化和參數化設計原則。應用系統可以處理由于業務功能和用戶量不斷增加而帶來的壓力，保證系統正常運行。在硬件擴容之后，僅在原系統基礎上簡單地增加模塊和修改參數，就能完成新功能的增加或整體擴容。（2）賣方提供的軟件應為最新版本，且不同時期軟件版本應能向下兼容。同時要保證網絡安全可靠及擴容和版本升級方便，且在升級的過程中不影響網路的性能與運行。人機控制采用良好的人/機交互界面設計（如GUI）以及目前主流的瀏覽器技術，以提高系統對用戶操作和控制的支持。系統提供方便學習的人機界面，提供直觀、快捷的窗口操作。容錯、防護、故障定位、測試（1）采用錯誤標識代碼準確標識錯誤點，同時生成日志文件，以便維護；并以界面報警的形式提示系統管理員檢測和修復。故障定位還包括系統對硬件故障的診斷和維護。（2）軟件能及時發現故障并發出告警，能夠自動恢復系統，不影響任何已建立的業務連接。平臺管理軟件要求鏡像管理鏡像管理包括對操作系統鏡像和應用軟件加操作系統的映像，要求提供的映像管理包括鏡像創建、修改、刪除和查詢。鏡像創建操作系統和應用軟件的鏡像，經過系統和應用專業人員，按照標準，安裝完畢后，注冊成為虛擬化服務器所識別的系統標準模板。鏡像修改對鏡像內容，比如操作系統的補丁進行審計后，替換原有的操作系統模板。鏡像刪除鏡像刪除包括從虛擬化服務器刪除鏡像，以及從云計算管理平臺中刪除鏡像的注冊信息。鏡像查詢系統管理員可以查詢系統可用的鏡像列表。用戶在提交請求的過程中，可以查看到可以訪問的系統鏡像列表。部署管理操作系統部署平臺能夠基于標準操作系統模板自動部署操作系統平臺能夠在部署操作系統以后進行系統環境的重新配置（主機名、IP地址等）支持自動部署Windows、SuSE、RedHat操作系統平臺能夠注冊新的系統鏡像作為系統部署模板云計算平臺可以對物理資源進行資源池分組，如某個資源池針對某個業務或應用網絡部署要求能自動設置虛擬機和物理機的私網IP地址和機器域名。要求對服務到期的計算資源進行回收，包括關閉虛擬機或物理機，回收IP，取消與之相關的網絡相關配置需要在資源回收之前，在一定時間內保留用戶數據用戶可對虛擬機或物理機遠程控制，執行啟動、停止、重置密碼等操作操作系統映像要求提供映像管理，包括映像創建、修改、刪除和查詢。資源管理物理計算資源管理物理計算資源管理對象為物理機。要求維護物理計算資源配置信息，主要內容包括機器名稱、IP地址、處理器類型、處理器數量、內存等。虛擬計算資源管理虛擬計算資源管理對象為虛擬機管理系統管理一組服務器。要求維護虛擬計算資源的配置信息，主要內容包括機器名稱、IP地址、處理器類型、處理器數量、內存等。物理網絡資源管理物理網絡資源管理對象為物理網絡設備。要求維護DHCP服務器、交換機、DNS、NAT、負載均衡、VPN網關等物理網絡資源的配置信息，主要內容包含設備名稱、IP地址、控制端口等。虛擬網絡資源管理虛擬網絡資源管理對象包括公網IP地址、虛擬交換機和VPN可使用IP地址池。調度管理資源調度實現彈性、按需的自動化調度，能夠根據服務和資源制定調度策略，自動執行操作流程，實現所需資源的自動選擇、自動部署。資源分配支持根據服務需求分配指定的計算、存儲和網絡等資源。資源分配包括資源發現和驗證過程。資源發現包括對計算資源、存儲資源和網絡資源的發現，建立在對計算資源、存儲資源和網絡資源等的統一部署管理之上。資源驗證根據服務要求對資源發現得到的資源進行驗證，判斷資源是否滿足服務要求。包括如下功能：支持資源統一部署，包括計算資源、存儲資源和網絡資源等；支持基于資源域的資源分配策略；支持根據服務要求對已有的資源進行驗證和分配；資源綁定在根據服務要求完成資源分配后，系統提供資源綁定功能。資源綁定關系的存儲需要支持持久化，避免出現由于服務器重的導致綁定失效。虛擬機遷移虛擬機遷移是指將虛擬機從一臺物理服務器移動至另一臺物理服務器，遷移范圍一般局限于同一個遷移域內（例如同一個二層網絡），通過虛擬機遷移可以靈活改變業務所運行的主機，提高業務部署的靈活性和可靠性。虛擬機遷移支持自動遷移和手動遷移，遷移過程中支持不中斷業務。自動遷移一般用于當系統當前狀態滿足先前配置的遷移策略（例如負載均衡、節能、HA等）的觸發條件時自動進行的遷移行為，手動遷移一般用于系統維護。節能管理資源部署調度功能實體持續監測集群內所有主機和虛擬機的CPU和內存資源的分布情況和使用情況，并通過遷移虛擬機來提高能源使用效率，以達到節能的效果。系統可根據虛擬機處理器能力、內存使用率來設置物理服務器的資源使用上限，通過將其他物理服務器上的虛擬機遷移到未達到資源使用上限的物理服務器的策略，可達到關閉更多的物理服務器從而降低系統的總能耗。資源調度策略云資源管理及調度主要是對各種云物理資源進行管理，在創建虛擬機時，為虛擬機分配相應的虛擬資源，同時完成各種業務的計費功能。云計算資源調度管理可以完成如下功能：基于策略的智能化、自動化資源調度，實現資源的按需取用和負載均衡，消峰填谷，達到節能減排的效果：白天，基于負載策略進行資源監控，自動負載均衡，實現高效熱管理夜晚，基于時間策略進行負載整合，將不需要的服務器關機，最大限度降低耗電量虛擬機管理虛擬機生命周期管理虛擬機生命周期管理包括虛擬機的創建、資源分配、查詢和刪除等功能。虛擬化管理平臺提供虛擬機的生命周期管理，虛擬機包括如下屬性：虛擬機ID、創建者、鏡像、虛擬卷、私有IP、公有IP、網卡數量等。虛擬機配置包括對虛擬機和虛擬卷的配置。虛擬機的配置包括對虛擬機vCPU個數、內存大小、系統卷容量、網卡數量、鏡像類型等信息的配置。虛擬卷的配置包括對用戶卷容量、與虛擬機的綁定關系等信息的配置。虛擬機批量部署虛擬化管理平臺提供虛擬機的批量部署功能，批量部署的虛擬機應該預先設置其相關屬性，資源部署調度實體提供實際部署實現。虛擬機運行控制虛擬機運行控制包括虛擬機的啟動、停止、重新啟動、狀態查詢、創建模板、模板創建虛擬機等功能。虛擬化管理平臺提供虛擬機運行控制管理。虛擬機部署管理對虛擬機部署管理包括：虛擬機的自動安裝。按模板方式部署到物理計算節點，支持虛擬機的CPU，內存，硬盤大小的指定。自動部署可以指定操作系統鏡像、操作系統加軟件的鏡像、中間件開發平臺鏡像。支持基于操作系統（可以含第三方應用軟件）鏡像自動實現對虛擬機的安裝和部署。性能管理虛擬化技術監控平臺提供對虛擬化技術的服務器的監控手段，包括：系統運行資源使用率系統可用性監控服務器監控服務器監控提供對物理服務器、虛擬服務器、網絡運行狀況的監控及分析。提供對虛擬服務器的系統性能監控提供對所運行應用的監控提供對存儲、網絡的監控能夠產生監控數據歷史情況的報表能夠根據性能監控的情況觸發相應的系統操作用戶管理用戶管理包含用戶角色、密碼、權限管理。角色管理云平臺的用戶可分為管理員和普通用戶等角色。普通用戶為服務消費者，可通過自服務門戶，自助申請并獲得資源。管理員負責管理服務目錄，可通過登錄門戶，創建服務模板，經發布后進入服務目錄，供用戶選擇使用。管理員對整個云平臺具有完全權限，負責管理整個云平臺，并負責批復用戶提交的服務申請。密碼管理云平臺的各類密碼由密碼管理員統一進行管理。對于密碼的基本信息（設備或應用系統、人員、賬號、密碼、時限）進行登記和查詢。對于密碼申請和修改，通過電子流程進行申請、批準、分配的過程管理。進行嚴格的權限控制，個人可以查看自己的密碼信息，管理員可以查看所有的密碼信息。權限管理權限管理指應對用戶和系統維護人員設置相應的訪問控制策略，以及對用戶和系統維護人員日常操作的管理，以保證系統的安全運行。用戶級別和權限管理：在定義合法用戶和其管理權限及管理域時，對用戶級別進行權限劃分，不同級別的用戶設置不同的管理權限，任何用戶只允許在自己的管理權限內進行相關操作，限制越權操作；訪問控制功能：應具備用戶的注冊登錄管理，對本地及遠程訪問用戶，系統驗證用戶的合法性及權限，確保只有授權的用戶才能接入到管理系統；安全日志、