云閤云端服務(wù)管理平臺技術(shù)白皮書-V2.0

云閤云端服務(wù)管理平臺技術(shù)白皮書V2.0整體目標平臺入口網(wǎng)頁：用戶可以依照自己的應(yīng)用或項目系統(tǒng)所需，提出資源預(yù)估與訂閱服務(wù)，實現(xiàn)隨選的自助式服務(wù)。服務(wù)目錄（catalog）與費用設(shè)計：提供自定義服務(wù)目錄與計費模式設(shè)計功能，讓管理者擁有更大彈性來應(yīng)變環(huán)境變動下所需的服務(wù)項目，達成快速部署與靈活度之要求。資源分配與使用量監(jiān)控：允許用戶可按不同項目設(shè)定資源與容量配置，并隨時監(jiān)控資源及容量的使用情況。流程管理自動化：監(jiān)控偵測各服務(wù)或項目之工作負載，當負載到達設(shè)定門坎時，利用資源規(guī)模調(diào)整來啟動自動水平或垂直擴充所需資源或回收過剩的資源，達到管理自動化。支持跨平臺虛擬機：系統(tǒng)透過單一接口來支持管理市場多種虛擬化軟件。針對所有的云端及虛擬化平臺提供統(tǒng)一的操作接口，以減少因應(yīng)不同虛擬化軟件工具之間的復(fù)雜度。需至少支持CitrixXenServer,VMwareESXi/vSphere及MicrosoftHyper-V三種不同的Hypervisors。各類報表訂閱排程：提供報表檢視與排程訂閱。報表種類如資源使用量、費用對帳表、實體機與虛擬機效能統(tǒng)計表等。IaaS生命周期管理：每臺虛擬機從申請、核準、自動配置、日常管理、監(jiān)控量測、按量計費至除役回收完全自動化。收集虛擬機的log并偵測程序的行為，從而確保系統(tǒng)的信息安全。云端服務(wù)管理平臺本身使用的資源為整體系統(tǒng)資源池之一部分，所以本身亦可從整體資源池取得新的資源。云端服務(wù)管理平臺本身本身具備高可用度的特性，可以自我監(jiān)控自身VM的可用度維持營運不中斷。用戶接口平臺接口采用Web方式，支持IE8.0/9.0，F(xiàn)irefox9.0以上版本。提供網(wǎng)頁方式的操作接口與完整操作手冊說明文件。可更換成客戶之logo。支持中文與英文接口。用戶接口可分為一般用戶與平臺管理者接口，對一般用戶提供更簡單直覺化的操作接口，而管理者接口則可提供完整操控功能?？商峁〢PI讓客戶自行客制化一般用戶接口。(選項)平臺系統(tǒng)賬號權(quán)限管理權(quán)限控管：依照不同任務(wù)需求可以設(shè)定不同或者相同的管理權(quán)限，并可自定義組，讓不同成員身份登入后具有不同的權(quán)限。賬號維護功能包含新增、查詢、修改賬號數(shù)據(jù)與重設(shè)帳號密碼。保留各項系統(tǒng)信息變更之詳細紀錄。提供系統(tǒng)異常記錄日志查詢。服務(wù)公告：設(shè)定公告日期區(qū)間上下文稿。可支持登入賬號與AD賬號同步，權(quán)限管理需可行設(shè)定。虛擬機及實體機管理需支持于Web接口上操作VMShutdown/Reboot/PowerOn-Off/Suspend/Resume/Snapshot/Decommission，并可將該操作設(shè)定排程于未來時間執(zhí)行。具備既存環(huán)境信息自動偵測功能，提供快速導(dǎo)入：包含實體主機，虛擬機VM，Storage、服務(wù)組件規(guī)格、VMimage模板之各項信息?？膳c實際環(huán)境同步：實體環(huán)境有異動時，能重新自動偵測到最新的數(shù)據(jù)，經(jīng)由管理者確認后自動更新平臺，數(shù)據(jù)庫。提供快速的設(shè)定功能協(xié)助建立虛擬機與客戶、組織或項目間之鏈接。支持VMmotion，Motion執(zhí)行成功后需同步更新管理平臺數(shù)據(jù)庫。可檢視VM所在之實體機，并可透過livemigration將VM轉(zhuǎn)移至其他實體機器，執(zhí)行成功后需同步更新管理平臺數(shù)據(jù)庫。服務(wù)目錄（catalog）與計費設(shè)計平臺提供服務(wù)分類、次分類與服務(wù)組件規(guī)格制訂接口，包含新增、查詢、修改服務(wù)項目。服務(wù)項目可與服務(wù)規(guī)格、服務(wù)次分類、服務(wù)分類相關(guān)連。并定義服務(wù)的相依性。服務(wù)項目中可以定義計費數(shù)據(jù)如設(shè)定費用、基本費用、計價單位、單價、計價期間及貨幣單位。紀錄各個VM變動之起、迄日期及套用范本，并據(jù)以計算價格?？砂丛掠媰r，不滿一個月者以一個月計或按日計價。可提供讀取服務(wù)目錄（Catalog）功能之API，客戶之信息系統(tǒng)可透過API取得服務(wù)目錄之相關(guān)信息。（選項）客戶組織與項目維護可區(qū)分組織及項目兩層分類，其中組織與項目之間為一對多關(guān)系；Pool與組織/項目則為多對多關(guān)系。項目管理提供掌管各項目基本數(shù)據(jù)功能，包含新增、查詢、修改項目數(shù)據(jù)。項目數(shù)據(jù)可以提供給賬號及組織進行關(guān)連，只有關(guān)連該項目的賬號及組織才可以存取該項目的云端Portal資源。項目設(shè)定可以進行項目資源使用上限設(shè)定，以作為項目資源控管之用。項目內(nèi)之計費設(shè)定，可獨立設(shè)定各項目服務(wù)項目計價數(shù)據(jù)，作為云端資源使用對帳表的依據(jù)?？捎谙到y(tǒng)內(nèi)定義上下層組織關(guān)系，組織數(shù)據(jù)可與賬號進行關(guān)連。服務(wù)訂閱與申告服務(wù)訂閱：使用者進入畫面后可以看到所屬項目的所有服務(wù)項目，同時也可以進行虛擬主機開/關(guān)機、垂直資源擴充、門坎值設(shè)定等服務(wù)申請。用戶可以經(jīng)由服務(wù)訂閱的虛擬主機列表檢視系統(tǒng)效能。使用者的各項服務(wù)申請皆可以經(jīng)由服務(wù)訂閱查詢功能來檢視歷史紀錄。服務(wù)訂閱查詢可以提供用戶服務(wù)紀錄的核對檢視。使用者可以經(jīng)由服務(wù)申告進行服務(wù)需求的申請，系統(tǒng)以email通知云端Portal管理者。申請流程管理可針對新增虛擬機或資源異動時允許定義簽核人員，并具備發(fā)送email通知審核人員之功能。虛擬機之異動需求通過申請簽核后，須能于指定之虛擬環(huán)境中自動執(zhí)行生效，并妥善紀錄。支持虛擬機GuestOS之IP支持DHCP自動核給或可透過服務(wù)訂閱接口輸入固定IP后自動設(shè)定，不需要透過虛擬機的console去設(shè)定。虛擬機資源申請支持排程設(shè)定，其申請或資源異動成功后具備發(fā)送email通知申請者之功能。虛擬機建立后，自動收集效能信息。簽核流程可與其他系統(tǒng)整合。（選項）資源監(jiān)控管理提供虛擬機基本監(jiān)控項目設(shè)定，如pollingtime,threshold(為toggle門坎通報門坎)。實時監(jiān)控虛擬機之使用狀態(tài)，如CPU、Memory、Storage、Network與Ping。并可按時間區(qū)間如每日、每周或每月，查詢其使用狀態(tài)趨勢圖?？商峁┍O(jiān)控實時狀態(tài)儀表板Dashboard，如云端總體資源檢視、資源使用Top10檢視、虛擬主機效能檢視、儲存空間檢視與網(wǎng)絡(luò)流量檢視。監(jiān)控儀表板Dashboard支持drilldown功能，可再向下查詢各監(jiān)控數(shù)據(jù)細部信息?？梢荒苛巳煌耆莆湛蛻艚M織、項目與VM可使用狀態(tài)?？刂泼姘逄峁?yīng)用系統(tǒng)拓檏圖繪制工具，并可結(jié)合于監(jiān)控儀表板中。協(xié)助客戶掌控系統(tǒng)可用度Availability與各設(shè)備間之關(guān)連性。。報表及查詢功能用戶可以依據(jù)所屬組織、項目及時間區(qū)間進行云端資源對帳表，在線報表查詢、訂閱、與匯出。費用明細表：可按項目別，指定月份區(qū)間產(chǎn)生計費報表，提供用戶了解其所使用的云端資源所產(chǎn)生的費用云端平臺資源統(tǒng)計總表：所有云端資源池Pool運算資源（CPU、Memory）與Storage的使用統(tǒng)計，提供管理者了解整體資源的使用情況，作為容量管理的參考。虛擬機效能統(tǒng)計報表：提供云端主機的效能統(tǒng)計圖表，可作為同項目的主機效能比較，以了解云端主機的資源是否足夠或過剩，以及應(yīng)用系統(tǒng)的效能使用趨勢，作為虛擬機生命周期管理依據(jù)。效能統(tǒng)計報表，包含CPU、Memory使用量Top10主機。實體機效能統(tǒng)計表：依據(jù)月份、云端資源池（Pool）別產(chǎn)出實體機效能統(tǒng)計圖表，提供管理者了解實體機效能狀況，并可作為同Pool的實體機效能比較。組織項目資源使用統(tǒng)計表：