云平臺(tái)管理系統(tǒng)投標(biāo)技術(shù)方案(純方案-32頁(yè))

1、 計(jì)算機(jī)學(xué)院云計(jì)算綜合支撐系統(tǒng)平臺(tái)方案目 錄 TOC o 1-3 h z u HYPERLINK l _Toc433825702 1概述 PAGEREF _Toc433825702 h 3 HYPERLINK l _Toc433825703 1.1產(chǎn)品背景 PAGEREF _Toc433825703 h 3 HYPERLINK l _Toc433825704 1.2目前研究中心存在的問題 PAGEREF _Toc433825704 h 3 HYPERLINK l _Toc433825705 1.3建設(shè)目標(biāo)及意義 PAGEREF _Toc433825705 h 3 HYPERLINK l _To

2、c433825706 2產(chǎn)品詳細(xì)描述 PAGEREF _Toc433825706 h 4 HYPERLINK l _Toc433825707 2.2 產(chǎn)品架構(gòu)描述 PAGEREF _Toc433825707 h 4 HYPERLINK l _Toc433825708 2.3系統(tǒng)整體架構(gòu)硬件描述 PAGEREF _Toc433825708 h 5 HYPERLINK l _Toc433825709 3平臺(tái)軟件架構(gòu)介紹 PAGEREF _Toc433825709 h 6 HYPERLINK l _Toc433825710 3.1統(tǒng)一集中門戶和統(tǒng)一管理平臺(tái) PAGEREF _Toc433825710

3、 h 6 HYPERLINK l _Toc433825711 3.2資源調(diào)度平臺(tái)-Openstack介紹 PAGEREF _Toc433825711 h 7 HYPERLINK l _Toc433825712 3.3虛擬化層-KVM介紹 PAGEREF _Toc433825712 h 9 HYPERLINK l _Toc433825713 3.3.1KVM虛擬化技術(shù)介紹 PAGEREF _Toc433825713 h 9 HYPERLINK l _Toc433825714 3.3.2kvm虛擬化平臺(tái)支持的特性 PAGEREF _Toc433825714 h 9 HYPERLINK l _Toc

4、433825715 4云平臺(tái)功能介紹 PAGEREF _Toc433825715 h 10 HYPERLINK l _Toc433825716 4.1云平臺(tái)用戶門戶功能 PAGEREF _Toc433825716 h 10 HYPERLINK l _Toc433825717 4.1.1概況模塊 PAGEREF _Toc433825717 h 10 HYPERLINK l _Toc433825718 4.1.2計(jì)算模塊 PAGEREF _Toc433825718 h 11 HYPERLINK l _Toc433825719 4.1.3存儲(chǔ)模塊 PAGEREF _Toc433825719 h 12

5、 HYPERLINK l _Toc433825720 4.1.4網(wǎng)絡(luò)模塊 PAGEREF _Toc433825720 h 13 HYPERLINK l _Toc433825721 4.1.5安全模塊 PAGEREF _Toc433825721 h 16 HYPERLINK l _Toc433825722 4.1.6云監(jiān)控模塊 PAGEREF _Toc433825722 h 17 HYPERLINK l _Toc433825723 4.1.7財(cái)務(wù)管理 PAGEREF _Toc433825723 h 17 HYPERLINK l _Toc433825724 4.1.8技術(shù)支持模塊 PAGEREF

6、_Toc433825724 h 19 HYPERLINK l _Toc433825725 4.2云平臺(tái)管理門戶功能 PAGEREF _Toc433825725 h 19 HYPERLINK l _Toc433825726 4.2.1概況模塊 PAGEREF _Toc433825726 h 19 HYPERLINK l _Toc433825727 4.2.2計(jì)算模塊 PAGEREF _Toc433825727 h 21 HYPERLINK l _Toc433825728 4.2.3存儲(chǔ)模塊 PAGEREF _Toc433825728 h 22 HYPERLINK l _Toc433825729

7、4.2.4網(wǎng)絡(luò)模塊 PAGEREF _Toc433825729 h 23 HYPERLINK l _Toc433825730 4.2.5安全模塊 PAGEREF _Toc433825730 h 27 HYPERLINK l _Toc433825731 4.2.6云監(jiān)控模塊 PAGEREF _Toc433825731 h 28 HYPERLINK l _Toc433825732 4.2.7技術(shù)支持模塊 PAGEREF _Toc433825732 h 28 HYPERLINK l _Toc433825733 4.2.8系統(tǒng)管理模塊 PAGEREF _Toc433825733 h 28 HYPERL

8、INK l _Toc433825734 4.2.9用戶管理模塊 PAGEREF _Toc433825734 h 311概述1.1產(chǎn)品背景目前，隨著互聯(lián)網(wǎng)產(chǎn)業(yè)的迅猛發(fā)展和科研課題數(shù)量的增長(zhǎng)，現(xiàn)有的IT基礎(chǔ)設(shè)施越來越不能滿足IT運(yùn)維人員和用戶的需要，一方面物理服務(wù)器的數(shù)量隨著用戶的需求持續(xù)增加，另一方面大量低利用率的設(shè)備占據(jù)著數(shù)據(jù)中心寶貴的機(jī)柜空間，造成了資源浪費(fèi)。云計(jì)算服務(wù)器虛擬化技術(shù)的引入，將高效解決當(dāng)前面臨的一系列問題。云計(jì)算(cloud computing)改變了傳統(tǒng)的IT基礎(chǔ)設(shè)施交付和使用模式，通過云計(jì)算虛擬化技術(shù)，以按需、易擴(kuò)展的方式獲得所需的資源應(yīng)用。提供的資源被稱為虛擬資源，虛擬資

9、源在使用者看來是可以無限擴(kuò)展的，并且可以隨時(shí)獲取，按需使用，隨時(shí)擴(kuò)展。1.2目前研究中心存在的問題服務(wù)器資源利用率低、空間浪費(fèi)率高運(yùn)維人員運(yùn)維壓力大異地服務(wù)器不容易統(tǒng)一管理新建系統(tǒng)、購(gòu)買新設(shè)備審批周期長(zhǎng)導(dǎo)致整體工作效率低1.3建設(shè)目標(biāo)及意義本期項(xiàng)目要實(shí)現(xiàn)的目標(biāo)：建設(shè)一個(gè)基于云計(jì)算技術(shù)的IaaS平臺(tái)，提供虛擬機(jī)服務(wù)，將原來部署到物理機(jī)上的業(yè)務(wù)遷移部署到虛擬機(jī)上， 并整合多個(gè)業(yè)務(wù)系統(tǒng)IaaS平臺(tái)底層基于KVM虛擬化技術(shù)，上層使用OpenStack管理計(jì)算資源本期建設(shè)規(guī)?？梢灾С脂F(xiàn)有研究中心應(yīng)用規(guī)模的虛擬機(jī)運(yùn)行平臺(tái)提供完善的網(wǎng)絡(luò)和數(shù)據(jù)安全及冗余保證建設(shè)該平臺(tái)具有以下重要意義：節(jié)能降耗，提高資源利用率

10、實(shí)現(xiàn)IT資源的統(tǒng)一調(diào)度和管理，避免重復(fù)建設(shè)，避免異構(gòu)平臺(tái)的產(chǎn)生，極大的提升IT資源的運(yùn)行效率通過云計(jì)算虛擬化技術(shù)，將各個(gè)系和部門的IT資源集中起來統(tǒng)一對(duì)用戶提供服務(wù)，對(duì)基礎(chǔ)設(shè)施資源進(jìn)行彈性的、按需分配，從而實(shí)現(xiàn)節(jié)約成本和高效運(yùn)營(yíng)2產(chǎn)品詳細(xì)描述2.2 產(chǎn)品架構(gòu)描述整個(gè)IaaS云計(jì)算平臺(tái)設(shè)備包括網(wǎng)絡(luò)設(shè)備、服務(wù)器和存儲(chǔ)設(shè)備服務(wù)器分為三種角色：管理節(jié)點(diǎn)服務(wù)器：部署平臺(tái)管理模塊網(wǎng)絡(luò)節(jié)點(diǎn)服務(wù)器：部署所有和網(wǎng)絡(luò)相關(guān)的模塊計(jì)算節(jié)點(diǎn)服務(wù)器：部署虛擬化模塊，負(fù)責(zé)提供資源池、創(chuàng)建虛擬機(jī)平臺(tái)網(wǎng)絡(luò)分為四部分：平臺(tái)管理網(wǎng)絡(luò)：連接所有的節(jié)點(diǎn)服務(wù)器和存儲(chǔ)設(shè)備，同時(shí)需要連接到用戶的管理網(wǎng)絡(luò)中，供管理員訪問業(yè)務(wù)網(wǎng)絡(luò)：一方面需要連

11、接網(wǎng)絡(luò)節(jié)點(diǎn)服務(wù)器，另一方面需要通過防火墻上連到業(yè)務(wù)網(wǎng)絡(luò)中，如果做公眾服務(wù)，則需要連到Internet租戶網(wǎng)絡(luò)：需要連接所有的網(wǎng)絡(luò)節(jié)點(diǎn)服務(wù)器和計(jì)算節(jié)點(diǎn)服務(wù)器存儲(chǔ)網(wǎng)絡(luò)：用于連接計(jì)算節(jié)點(diǎn)和存儲(chǔ)設(shè)備，建議使用光纖網(wǎng)絡(luò)，每臺(tái)計(jì)算節(jié)點(diǎn)使用雙光纖卡通過兩臺(tái)光纖交換機(jī)連接到存儲(chǔ)上，通過多路徑保證了數(shù)據(jù)傳輸安全。同時(shí)使用共享存儲(chǔ)可以實(shí)現(xiàn)動(dòng)態(tài)遷移2.3系統(tǒng)整體架構(gòu)硬件描述為本方案提供硬件配置參考：服務(wù)器推薦配置為：類別配置CPU2顆8核以上，主頻2.6G以上內(nèi)存128G、頻率1333MHz硬盤2塊1T硬盤，做raid1（計(jì)算節(jié)點(diǎn)可以使用146G硬盤）轉(zhuǎn)速為15000轉(zhuǎn)/分網(wǎng)卡4塊以上千兆以太網(wǎng)卡RAID卡支持ra

12、id0/1/5/6，1G以上cacheHBA卡2塊8G HBA卡電源雙電源冗余共享存儲(chǔ)：共享存儲(chǔ)用于存放虛擬機(jī)的鏡像文件，所有的虛擬機(jī)操作系統(tǒng)及虛擬機(jī)里的數(shù)據(jù)都位于共享存儲(chǔ)中，有了共享存儲(chǔ)才可以實(shí)現(xiàn)虛擬機(jī)的動(dòng)態(tài)遷移，建議共享存儲(chǔ)有20T以上的存儲(chǔ)空間，雙控制器，冗余光纖接口，可遠(yuǎn)程管理，具備Openstack Cinder驅(qū)動(dòng)千兆以太網(wǎng)交換機(jī)：用于連接所有的服務(wù)器，配置為24個(gè)千兆以太網(wǎng)口，上聯(lián)口為萬兆端口光纖交換機(jī)：用于連接計(jì)算節(jié)點(diǎn)服務(wù)器和共享存儲(chǔ)，支持雙機(jī)部署模式，配置為24個(gè)光纖端口3平臺(tái)軟件架構(gòu)介紹3.1統(tǒng)一集中門戶和統(tǒng)一管理平臺(tái)統(tǒng)一門戶對(duì)外提供訪問云平臺(tái)的接口，最終用戶可以通過瀏覽器

13、、移動(dòng)終端和瘦客戶端來訪問云平臺(tái)。統(tǒng)一管理平臺(tái)主要是用于管理、調(diào)度和監(jiān)控每個(gè)集群的物理資源，實(shí)現(xiàn)資源分配自動(dòng)化，簡(jiǎn)化資源調(diào)配，并通過統(tǒng)一門戶對(duì)外提供基于瀏覽器的管理平臺(tái)和基于手機(jī)用戶終端的移動(dòng)管理平臺(tái)，同時(shí)也提供web service API接口和命令行操作工具，方便維護(hù)及進(jìn)行后續(xù)開發(fā)。例如構(gòu)建PaaS平臺(tái)和SaaS平臺(tái)，或者是擴(kuò)展云計(jì)算管理平臺(tái)功能。作為功能管理模式的系統(tǒng)平臺(tái)，其具備了虛擬機(jī)的模版制作與部署，虛擬機(jī)應(yīng)用生命周期的操作維護(hù)，整個(gè)云計(jì)算服務(wù)器運(yùn)行性能的實(shí)時(shí)監(jiān)控、資源使用情況的實(shí)時(shí)監(jiān)控，生成日志信息，實(shí)現(xiàn)用戶交互接口，配置系統(tǒng)運(yùn)維信息等操作。理平臺(tái)邏輯架構(gòu)：3.2資源調(diào)度平臺(tái)-Op

14、enstack介紹資源調(diào)度平臺(tái)主要采用OpenStack核心組件包括Nova、Glance、Cinder、 KeyStone、Neutron等。Nova是整個(gè)OpenStack項(xiàng)目里面最核心的組件，相對(duì)比較復(fù)雜。負(fù)責(zé)計(jì)算資源、調(diào)度、網(wǎng)絡(luò)、認(rèn)證等。Glance負(fù)責(zé)鏡像文件的注冊(cè)、查詢和存儲(chǔ)管理。Cinder負(fù)責(zé)塊存儲(chǔ)的管理，包括卷的創(chuàng)建、刪除、快照等。提供類似Amazon EBS的功能。KeyStone服務(wù)為運(yùn)行OpenStack Compute上的OpenStack云提供了認(rèn)證和管理用戶、帳號(hào)和角色信息服務(wù)，并為對(duì)象存儲(chǔ)提供授權(quán)服務(wù)?？梢宰鳛镺penStack的統(tǒng)一認(rèn)證的組件；支持基于數(shù)據(jù)庫(kù)的

15、認(rèn)證（SQLite3，MySQL以及PostgreSQL）；支持基于Ldap認(rèn)證，同樣支持windows Active Directory 認(rèn)證。Neutron提供”網(wǎng)絡(luò)連接即服務(wù)Network connectivity as a Service”。允許用戶自定義網(wǎng)絡(luò)，并指定網(wǎng)絡(luò)接口。和其他OpenStack服務(wù)類似，Networking服務(wù)也是高度可配置的plug-in架構(gòu)，支持各種插件。這些插件可以適配不同的硬件設(shè)備和軟件。OpenStack核心組件架構(gòu)圖如下：OpenStack核心組件之間的邏輯關(guān)系如下圖 ：3.3虛擬化層-KVM介紹虛擬化管理平臺(tái)主要分為服務(wù)器虛擬化層和存儲(chǔ)虛擬化層，為

16、管理平臺(tái)提供虛擬資源業(yè)務(wù)信息，并實(shí)現(xiàn)物理資源的虛擬化技術(shù)。服務(wù)器虛擬化主要采用KVM虛擬化技術(shù)。3.3.1KVM虛擬化技術(shù)介紹KVM: Kernel-based Virtual Machine采用全虛擬化技術(shù)結(jié)構(gòu)簡(jiǎn)單，包含兩個(gè)部分設(shè)備驅(qū)動(dòng) /dev/kvm針對(duì)模擬PC硬件的用戶空間組件2006年被合并到Linux內(nèi)核把linux轉(zhuǎn)換成一個(gè)Hypervisor可以運(yùn)行Windows,Linux和其它guestsKVM的架構(gòu)可以利用強(qiáng)大的Linux的力量3.3.2kvm虛擬化平臺(tái)支持的特性物理硬件的支持能力CPU: 256cores, MEM: 2TB RAM虛擬機(jī)的支持能力CPU: 64vCPU

17、, MEM: 256GB虛擬化技術(shù)支持INTEL/AMD VT支持 INTEL/AMD EPT/RVI支持 GUEST PCI Pass-through支持 SR-IOV支持4云平臺(tái)功能介紹4.1云平臺(tái)用戶門戶功能4.1.1概況模塊可以展示該用戶的資源配額使用情況，包括：云主機(jī)數(shù)量、CPU數(shù)量、內(nèi)存大小、公網(wǎng)IP地址、云硬盤個(gè)數(shù)、云硬盤容量、路由器個(gè)數(shù)，能夠提供數(shù)值和圖形化的展示方式，并根據(jù)使用狀況顯示不同的色彩警示可以進(jìn)行配額申請(qǐng)可以展示該用戶的賬務(wù)信息，包括：賬戶余額、以圖形的方式展示用戶近一年的消費(fèi)情況可以展示用戶的消費(fèi)記錄，分別展示各種資源的消費(fèi)詳情用戶可以進(jìn)行充值操作可以展示云平臺(tái)的

18、系統(tǒng)公告4.1.2計(jì)算模塊云主機(jī)可以展示當(dāng)前所有的虛擬機(jī)信息，包括：云主機(jī)名稱、鏡像名稱、虛擬機(jī)私網(wǎng)和公網(wǎng)IP地址、運(yùn)行狀態(tài)、運(yùn)行時(shí)間可以對(duì)虛擬機(jī)做如下操作：新建、啟動(dòng)、開機(jī)、關(guān)機(jī)、重啟、刪除、通過終端連接虛擬機(jī)、重命名、加載硬盤、加載防火墻、添加/刪除網(wǎng)卡、綁定/解綁公網(wǎng)IP地址、更改虛擬機(jī)配置、將虛擬機(jī)制作成鏡像可以根據(jù)上述信息進(jìn)行云主機(jī)搜索鏡像可以展示當(dāng)前的鏡像信息，包括：鏡像名稱、操作系統(tǒng)類型、操作系統(tǒng)版本、操作系統(tǒng)架構(gòu)、鏡像可用狀態(tài)、鏡像大小、創(chuàng)建時(shí)間可以查看共有鏡像和私有鏡像4.1.3存儲(chǔ)模塊云硬盤可以展示當(dāng)前的云硬盤信息，包括：云硬盤名稱、云硬盤描述、大小、IOPS、狀態(tài)、所屬云

19、主機(jī)名稱、創(chuàng)建時(shí)間可以對(duì)云硬盤做新建、修改、加載到云主機(jī)、從云主機(jī)卸載、創(chuàng)建快照、擴(kuò)容和刪除的操作快照可以展示當(dāng)前的快照信息，包括：快照名稱、大小、狀態(tài)、云硬盤名稱、創(chuàng)建時(shí)間可以對(duì)快照?qǐng)?zhí)行轉(zhuǎn)換為云硬盤、刪除的操作4.1.4網(wǎng)絡(luò)模塊交換機(jī)可以展示當(dāng)前的虛擬交換機(jī)信息，包括：交換機(jī)名稱、綁定的子網(wǎng)、活動(dòng)狀態(tài)可以對(duì)虛擬交換機(jī)和子網(wǎng)執(zhí)行新建、修改和刪除的操作路由器可以展示當(dāng)前的虛擬路由器信息，包括：路由器名稱、路由器IP地址、活動(dòng)狀態(tài)、是否為外部網(wǎng)絡(luò)能夠?qū)μ摂M路由器執(zhí)行設(shè)置公網(wǎng)IP、清除公網(wǎng)IP和刪除的操作總帶寬可以展示當(dāng)前的帶寬策略信息，包括：設(shè)定帶寬的路由器、公網(wǎng)IP地址、總帶寬可以修改總帶寬策略

20、，可以申請(qǐng)帶寬策略公網(wǎng)IP可以展示當(dāng)前的公網(wǎng)IP地址信息，包括：公網(wǎng)IP地址、關(guān)聯(lián)的資源、公網(wǎng)IP池能夠執(zhí)行申請(qǐng)公網(wǎng)IP、綁定、解綁和刪除的操作網(wǎng)絡(luò)拓?fù)淠軌蛞詧D形化的方式實(shí)時(shí)展示當(dāng)前平臺(tái)的網(wǎng)絡(luò)拓?fù)鋱D，并提供大小兩種視圖負(fù)載均衡能夠展示當(dāng)前的資源池狀況，包括：資源池名稱、負(fù)載均衡策略描述、IP地址、子網(wǎng)地址、網(wǎng)絡(luò)協(xié)議、負(fù)載均衡狀態(tài)、VIP地址能夠?qū)Y源池做如下操作：新建、修改、創(chuàng)建/修改/刪除VIP、綁定/解綁公網(wǎng)IP、關(guān)聯(lián)/解除監(jiān)控、刪除可以管理監(jiān)聽器，展示類型、資源池、延遲、超時(shí)、最大重試次數(shù)，進(jìn)行新建、修改、刪除操作VPN支持的VPN策略包括：IKE策略、IPSec策略，能夠展示的信息包括

21、：名稱、授權(quán)算法、加密算法、PFS能夠?qū)PN策略執(zhí)行新建、修改、銷毀的操作能夠展示平臺(tái)當(dāng)前的VPN服務(wù)信息，包括：名稱、描述、子網(wǎng)、路由器、狀態(tài)，并能進(jìn)行新建、修改、銷毀的操作能夠展示IPSec站點(diǎn)連接信息，包括：名稱、VPN服務(wù)、IPSec策略、狀態(tài)，并能進(jìn)行新建、修改、銷毀操作4.1.5安全模塊防火墻可以展示當(dāng)前的防火墻策略信息，包括：策略方向、IP協(xié)議版本、IP協(xié)議、端口范圍、源IP地址密鑰對(duì)可以展示當(dāng)前密鑰對(duì)信息，包括名稱和指紋，并能夠新建、導(dǎo)入和刪除密鑰對(duì)操作日志可以展示當(dāng)前用戶操作記錄信息，包括：資源名稱、操作內(nèi)容、操作狀態(tài)、持續(xù)時(shí)間、操作時(shí)間4.1.6云監(jiān)控模塊實(shí)時(shí)監(jiān)控提供多種

22、Agent供虛擬機(jī)安裝，用于監(jiān)控詳細(xì)的性能參數(shù)實(shí)時(shí)監(jiān)控當(dāng)前虛擬機(jī)的資源狀況：CPU、內(nèi)存、硬盤4.1.7財(cái)務(wù)管理消費(fèi)記錄可以展示用戶的消費(fèi)詳情，包括各種資源的消費(fèi)狀況支持按月查詢歷史消費(fèi)記錄充值支持主流在線支付方式進(jìn)行充值支持通過銀行轉(zhuǎn)賬的方式進(jìn)行充值可以進(jìn)行充值記錄的查詢發(fā)票支持用戶的發(fā)票管理，可以展示每月的消費(fèi)金額和發(fā)票開具狀態(tài)4.1.8技術(shù)支持模塊工單管理員可以查看當(dāng)前用戶的工單信息，包括：工單標(biāo)題、描述、回復(fù)數(shù)、工單狀態(tài)、創(chuàng)建時(shí)間可以新建和關(guān)閉工單4.2云平臺(tái)管理門戶功能4.2.1概況模塊可以展示當(dāng)前物理資源使用情況，包括CPU、內(nèi)存、存儲(chǔ)、公網(wǎng)IP，能夠提供數(shù)值和圖形化的展示方式，并

23、根據(jù)使用狀況顯示不同的色彩警示可以展示當(dāng)前平臺(tái)服務(wù)狀態(tài)，包括計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)，能夠提供數(shù)值和圖形化的展示方式，并根據(jù)使用狀況顯示不同的色彩警示可以展示當(dāng)前虛擬資源的使用狀況，包括虛擬機(jī)、虛擬交換機(jī)、虛擬路由器、負(fù)載均衡、VPN、云硬盤可以展示云平臺(tái)工單處理狀況和用戶操作日志4.2.2計(jì)算模塊云主機(jī)可以展示平臺(tái)當(dāng)前所有的虛擬機(jī)信息，包括：云主機(jī)名稱、用戶名、虛擬機(jī)所在物理機(jī)、鏡像名稱、虛擬機(jī)私網(wǎng)和公網(wǎng)IP地址、運(yùn)行狀態(tài)、運(yùn)行時(shí)間可以對(duì)虛擬機(jī)做如下操作：新建、啟動(dòng)、開機(jī)、關(guān)機(jī)、重啟、刪除、通過終端連接虛擬機(jī)、重命名、加載硬盤、加載防火墻、添加/刪除網(wǎng)卡、綁定/解綁公網(wǎng)IP地址、掛起/恢復(fù)云主機(jī)、熱

24、遷移、更改虛擬機(jī)配置、將虛擬機(jī)制作成鏡像、添加CPU和網(wǎng)絡(luò)監(jiān)控告警可以根據(jù)上述信息進(jìn)行云主機(jī)搜索可以指定每頁(yè)顯示的云主機(jī)數(shù)量鏡像可以展示平臺(tái)當(dāng)前的鏡像信息，包括：鏡像名稱、類型、是否為共有鏡像、操作系統(tǒng)類型、操作系統(tǒng)版本、操作系統(tǒng)架構(gòu)、是否受保護(hù)、鏡像可用狀態(tài)可以對(duì)鏡像執(zhí)行銷毀和修改上述信息的操作4.2.3存儲(chǔ)模塊云硬盤可以展示平臺(tái)當(dāng)前的云硬盤信息，包括：云硬盤名稱、所屬用戶、所在主機(jī)、云硬盤描述、云硬盤配置、狀態(tài)、類型、所屬云主機(jī)名稱、是否為可啟動(dòng)云硬盤可以對(duì)云硬盤做新建、修改、加載到云主機(jī)、從云主機(jī)卸載、創(chuàng)建快照、擴(kuò)容和銷毀的操作快照可以展示平臺(tái)當(dāng)前的快照信息，包括：快照名稱、所屬用戶、快

25、照描述、狀態(tài)可以對(duì)快照?qǐng)?zhí)行轉(zhuǎn)換為云硬盤、銷毀的操作4.2.4網(wǎng)絡(luò)模塊交換機(jī)可以展示平臺(tái)當(dāng)前的虛擬交換機(jī)信息，包括：交換機(jī)名稱、綁定的子網(wǎng)、活動(dòng)狀態(tài)、是否為共享、管理狀態(tài)、網(wǎng)絡(luò)ID、提供者網(wǎng)絡(luò)信息可以對(duì)虛擬交換機(jī)和子網(wǎng)執(zhí)行新建、修改和銷毀的操作路由器可以展示平臺(tái)當(dāng)前的虛擬路由器信息，包括：路由器名稱、路由器ID、活動(dòng)狀態(tài)、是否為外部網(wǎng)絡(luò)、管理狀態(tài)、是否使用SNAT能夠?qū)μ摂M路由器執(zhí)行設(shè)置公網(wǎng)IP、清除公網(wǎng)IP和銷毀的操作總帶寬可以展示平臺(tái)當(dāng)前的帶寬策略信息，包括：端口ID、項(xiàng)目ID、IP地址、總帶寬設(shè)置、物理網(wǎng)絡(luò)、設(shè)備信息可以新建和修改總帶寬策略公網(wǎng)IP可以展示平臺(tái)當(dāng)前的公網(wǎng)IP地址信息，包括：

26、公網(wǎng)IP地址ID、IP地址、對(duì)應(yīng)的私網(wǎng)IP地址、IP地址狀態(tài)、路由器ID、端口ID能夠執(zhí)行申請(qǐng)公網(wǎng)IP、綁定、解綁和銷毀的操作網(wǎng)絡(luò)拓?fù)淠軌蛞詧D形化的方式實(shí)時(shí)展示當(dāng)前平臺(tái)的網(wǎng)絡(luò)拓?fù)鋱D，并提供大小兩種視圖負(fù)載均衡能夠展示平臺(tái)當(dāng)前的資源池狀況，包括：資源池名稱、負(fù)載均衡策略描述、IP地址、子網(wǎng)地址、網(wǎng)絡(luò)協(xié)議、負(fù)載均衡狀態(tài)、VIP地址、負(fù)載均衡健康狀態(tài)能夠?qū)Y源池做如下操作：新建、修改、創(chuàng)建/修改/刪除VIP、綁定/解綁公網(wǎng)IP、關(guān)聯(lián)/解除監(jiān)控、銷毀能夠展示平臺(tái)當(dāng)前的成員信息，包括：IP地址、協(xié)議端口、資源池、權(quán)重、運(yùn)行狀態(tài)能夠?qū)Τ蓡T做新建、修改、銷毀的操作能夠展示平臺(tái)當(dāng)前監(jiān)控信息，包括：類型、延遲、超時(shí)、最大重試次數(shù)能夠?qū)ΡO(jiān)控策略做新建、修改、銷毀的操作VPN支持的VPN策略包括：IKE策略、IPSec策略，能夠展示的信息包括：名稱、授權(quán)算法、加密算法、PFS、項(xiàng)目ID能夠?qū)PN策略執(zhí)行新建、修改、銷毀的操作能夠展示平臺(tái)當(dāng)前的VPN服務(wù)信息，包括：名稱、描述、子網(wǎng)、路由器、狀態(tài)，并能進(jìn)行新建、修改、銷毀的操作能夠展示IPSec站點(diǎn)連接信息，包括：名稱、VPN服務(wù)、IPSec策略、狀態(tài)，并能進(jìn)行新建、修改、銷毀操作4.2.5安全模塊防火墻可以展示平臺(tái)當(dāng)前的防火墻策略信