1、云计算自助门户改造需求分析文档编号 xtjcb_20131118 密级标示 完全公开版本序号 创建日期 2013-11-18一、项目概述1.1 项目背景随着金关二期云计算项目和开发测试云平台需求的不断深入，以及系统精细化管理和常规工作自动化的要求，系统部在评估对比业界现有云门户的基础上，认为海关基础平台复杂、多样，个性化需求较强，与海关第三方产品的集成需求较多，目前业界通用产品无法满足，因此需在现有云计算自助门户（简称云门户）的基础上进行定制开发和改造。改造主要解决现有系统管理工作中常规工作繁重、效率低下等问题，并与现有系统运维一体化平台（简称一体化平台）进行整合和集成，初步实现数据中心云化。
2、1.2 现有系统简介现有云门户基于业界先进的云计算理念，实现了基础架构即服务（IAAS）层面的功能。目前该平台已管理虚拟化主机 15 台，存储170T，虚拟机 400 余台。平台上线后，极大的提高了开发测试环境资源申请、部署和管理的效率，也同时降低了运维成本。一体化平台基于 ITIL 和运维自动化理念，实现了以 CMDB 为中心， “监、管、控”一体的运维全过程管理的综合平台，该平台极大的提高了运维的规范化、标准化、自动化水平。两系统均采用 web 中间件进行 b/s 架构，其发布平台和采用技术如下：云门户开发中采用的是微软的 Windows Communication Foundation
3、和 Silverlight 技术结合，发布中间件采用 Windows IIS 7.0。一体化平台采用 portal 和工作流技术结合，发布中间件使用j2ee 中间件。1.3 项目目标云门户改造目标如下： 与一体化平台集成：从用户权限集成、数据集成、流程集成、界面集成等方面实现两平台之间的整合，以提高数据中心的整体效能。 IAAS 平台扩展：扩展对 PowerVM、Linux KVM、存储虚拟化等产品的支持； PAAS 平台：可对中间件、数据库、第三方软件、业务应用程序进行自动化部署，并可由用户自助设计服务目录，按业务逻辑打包申请资源； SAAS 平台：可实现虚拟桌面 VDI、开发测试工具、云存
4、储、用户邮箱等资源的自助申请和管理； 细粒度管理功能：实现资源的计费计量功能、负载均衡策略管理、资源回收统计、资源统一管理等二、 概要设计2.1 与一体化平台结合后系统流程框架工单申请功能目录云门户用户请求 产生一体化平台提交工单服务策略引擎转发资源池 网络应用服务存储资源管理分解工单结果分析决策工单执行结果产品发布产品提供产品提供工单执行反馈信息审批改造涉及一体化平台和云门户系统两个部分，其中一体化平台负责在云平台系统流转和运行中产生的工单的流程处理，并由云平台提供报表，一体化平台进行页面集成处理。其结合部分分为以下： 流程集成：云平台的流程管理纳入一体化平台，其纳入的流程包括资源的申请、变
5、更和回收实现由一体化平台进行审批和处理，需要云门户调用一体化平台的接口进行数据信息的传递。同时兼顾已有的工作流产品，由云门户调用 Remady等产品的流程接口进行数据信息的融合。 用户权限集成：平台的认证方式采用“三统一”进行系统认证，实现单点登录，角色和权限由各个平台自己进行处理。 界面集成：一体化平台的主界面根据云门户平台的角色权限采用页面窗口形式进行不同显示，其显示信息包括资源状态、资源配额、报警信息等。采用一体化平台的界面风格进行云门户的界面设计和改造。 数据集成：对云门户的报表信息由一体化平台进行集成。云门户的数据来源自云门户平台本身。 跨平台兼容：云门户平台采用 JAVA 内核进行
6、系统升级改造。使得和一体化平台结合基础一直，即采用 J2EE 架构进行系统重构。2.2 云门户深入技术需求服务策略管理资源配置管理资源调度虚拟资源适配M i c r o S o f tS Y S T E MC E N T E RV M W a r eV C E N T E RI B MP O W E R V ML I N U XK V M自动化引适配器默认引擎BBSA其他引擎虚拟应用适配器虚拟桌面虚拟应用应用云存储资源生命周期管理流程引擎 用户管理权限管理系统监测服务接口门户使用界面 与第三方产品结合为了向 PASS 和 SASS 云发展及转化系统框架采用界面和服务分离的多服务架构，其总体分为
7、界面和核心两个大的服务群。核心服务也是由多个服务组成。其核心服务包含策略服务、流程引擎、资源调度等。其功能具体说明如下： 服务接口：核心服务对外提供的功能。外部只能通过接口进行核心服务访问。 流程引擎：对获取策略的流程进行制定。 用户管理：对使用平台的用户进行管理和维护 服务策略：对资源的申请、服务目录进行限制和分析，并将用户的申请拆分为小的订单分配给资源调度器。 资源配置管理：对资源进行配置和分配，进行资源的授权和定额分配及统计等 资源生命周期管理：对已有的资源进行调度和生命周期管理和报警跟踪 资源调度：根据服务策略的下发指令进行资源的分配和调度并将结果反馈。 虚拟资源适配器：是针对不同的虚
8、拟池进行上层调度映射。 自动化引擎适配器：针对不同的自动化引擎进行适合调度器的适配。以完成应用发布、巡查和第三方接口的调度 虚拟应用适配器：根据不同的虚拟应用进行调度器的适配，完成其功能的调用。 系统监测：根据不同的监测引擎监测虚拟资源并产生报表信息 权限管理：系统的整个服务都根据权限限制下提供服务。 根据以上新的框架设计和原有系统的功能，需要在以下方面进行扩展和设计。2.2.1 IAAS 扩展功能 对于平台底层组件兼容性支持 预设丰富接口，能可靠的与第三方产品结合，如监控系统、备份系统、流程平台、自动化系统。 提供对新版 SCOM2012 的支持。 兼容各种资源池系统增加对 PowerVM、
9、Linux KVM 的支持，提高对 VMWare 和 Hyper-V 的支持。 提供对 HYPER-V 主机的操作、管理和监控功能。 基础环境自动化 提供对虚拟机资源的自助调整，包括 CPU、内存、磁盘等。 对虚拟机的生命周期管理，如关机策略，存储迁移，删除等策略。 资源展示 对云门户全局存储资源使用情况进行展示。 统一管理 面向多重网络进行统一的监控体现云计算门户面向用户的归一化。2.2.2 PAAS 功能 任务自动化 与现有的 BBSA 集成，具体集成分为两步：首先是实现自动化脚本调用和授权。其次实现自动化任务流程的定义，完成多项 JOB 打包统一调用。 PAAS 服务目录 实现中间件、数
10、据库、第三方软件、业务应用程序等的自动部署；用户可按照业务逻辑自动申请和部署一组虚拟机（可包含物理资源） ，应用和脚本可以上传并自动部署；可进行自动化配置和合规检查等；常规工作任务可以自动申请实施；2.2.3 SAAS 功能 实现对存储虚拟化、应用虚拟化、桌面虚拟化的自主申请和调度管理 提供功能包括桌面虚拟化 VDI、虚拟应用、终端云存储、用户邮箱等。2.2.4 精细化管理 细粒度管理功能 实现资源的计费计量功能、负载均衡策略管理、资源回收统计、资源统一管理等。 平台改造整体设计 应采用松耦合设计，用户可自主设计功能模块和界面。三、主要产品和技术3.1 主要产品与技术 操作系统：Microso
11、ft Windows Server 2008 R2 应用服务软件： BMC BBSA VMware 云门户系统 一体化平台 Microsoft System Center IBM System Director 数据库软件：Microsoft SQL Server 2008 R2 开发工具与技术： Microsoft Visual Studio 2010 Eclipse四、 开发量分析模块分类 模块名称 说明 工期估算（人/月）SystemCenter 适配器调用 POWERSHELL 为基础 1VMWare 适配器 以 VMWareApi 为基础 1PowerVm 适配器 VMControl
12、Api 为基础 1适配综合调度器 负责各个适配器的接口调度和与上层配合1适配模块适配器配置器 负责各个适配器的配置 1BBSA 引擎调度 负责调度 BBSA 脚本 1PAAS 服务目录 对资源的申请进行细化处理，使得中间件、数据库等进行自动部署；同时面向不同的角色和部门提供不同的服务，完善基于paas 云平台的架构2默认引擎 系统默认引擎 1自动化引擎引擎配置器 负责引擎的配置 1虚拟应用 1虚拟桌面 2云存储 1虚拟应用适配器虚拟应用适配配置1资源调度器 资源调度引擎 负责对资源的情况进行综合调度和分析并对资源信息进行综合监察。同时对不同网络环境的资源可以进行综合调度和展示3资源配置器 资源配置器 负责对资源的对外显示进行配置和分类，使得资源信息映射成人们理解的资2
