企业云计算平台建设概要设计

1、 Page * MERGEFORMAT 43企业云计算平台建设概要设计目录 TOC o 1-3 h z u HYPERLINK l _Toc504510498 1.设计概述 PAGEREF _Toc504510498 h 4 HYPERLINK l _Toc504510499 1.1.编写目的 PAGEREF _Toc504510499 h 4 HYPERLINK l _Toc504510500 1.2.属于和定义 PAGEREF _Toc504510500 h 4 HYPERLINK l _Toc504510501 1.3.标准和规范 PAGEREF _Toc504510501 h 5 HY

2、PERLINK l _Toc504510502 1.4.参考资料 PAGEREF _Toc504510502 h 5 HYPERLINK l _Toc504510503 2.典型用例场景 PAGEREF _Toc504510503 h 6 HYPERLINK l _Toc504510504 2.1.资源池纳管 PAGEREF _Toc504510504 h 6 HYPERLINK l _Toc504510505 2.2.资源服务定义 PAGEREF _Toc504510505 h 8 HYPERLINK l _Toc504510506 2.3.应用环境资源交付 PAGEREF _Toc5045

3、10506 h 11 HYPERLINK l _Toc504510507 2.4.资源池运营 PAGEREF _Toc504510507 h 12 HYPERLINK l _Toc504510508 3.功能架构设计 PAGEREF _Toc504510508 h 14 HYPERLINK l _Toc504510509 4.组件架构设计 PAGEREF _Toc504510509 h 18 HYPERLINK l _Toc504510510 5.系统集成设计 PAGEREF _Toc504510510 h 23 HYPERLINK l _Toc504510511 5.1.总体集成 PAGER

4、EF _Toc504510511 h 23 HYPERLINK l _Toc504510512 5.2.集成场景 PAGEREF _Toc504510512 h 23 HYPERLINK l _Toc504510513 5.3.集成设计 PAGEREF _Toc504510513 h 24 HYPERLINK l _Toc504510514 6.部署架构设计 PAGEREF _Toc504510514 h 25 HYPERLINK l _Toc504510515 2.1.部署组件清单 PAGEREF _Toc504510515 h 25 HYPERLINK l _Toc504510516 2.

5、2.部署架构 PAGEREF _Toc504510516 h 28 HYPERLINK l _Toc504510517 2.3.部署物理服务器需求 PAGEREF _Toc504510517 h 29 HYPERLINK l _Toc504510518 2.4.部署网络需求 PAGEREF _Toc504510518 h 31 HYPERLINK l _Toc504510519 7.用例实现描述 PAGEREF _Toc504510519 h 33 HYPERLINK l _Toc504510520 7.1.资源池纳管 PAGEREF _Toc504510520 h 33 HYPERLINK

6、l _Toc504510521 7.2.资源服务定义 PAGEREF _Toc504510521 h 36 HYPERLINK l _Toc504510522 7.3.应用环境资源交付 PAGEREF _Toc504510522 h 39 HYPERLINK l _Toc504510523 7.4.资源池运营 PAGEREF _Toc504510523 h 41设计概述编写目的本云平台软件系统概要设计文档，是为建设XX公司云技术平台的软件系统而进行编写的。主要目标是为集团云项目及南天集成、服务交付团队双方充分理解项目需求、软件系统设计方案、软件产品的功能和非功能、以及软件系统的部署。本概要设计

7、文档阐述了系统的功能和技术实现范围，明确了所需要达到的目标及达到目标所需要的条件；从而使项目合作双方对软件系统的初始化规定有一个共同的理解，使之成为整个开发工作的基础，为该系统的需求定义分析、设计、开发和测试提供指导。属于和定义云平台软件系统是云技术平台的管理系统，简称软件系统。本文中出现的云平台软件系统、云管理平台和软件系统均指云技术平台的管理系统。序号名词相关解释1云计算云计算是一种基于计算机网络的、以服务方式提供的新型计算模式，是面向服务计算模型的发展，使服务使用者通过网络访问集中的共享计算资源（如服务器、存储、网络、应用、服务），其计算资源是动态、可伸缩且被虚拟化的，使服务提供者仅需最

8、少的管理交互工作实现计算资源的柔性供应与快速发布。2物理机相对于虚拟机的概念，在本系统中表示物理存在的、实体的服务器，具体包括UNIX小型机和X86服务器。3虚拟机虚拟机是指通过软硬件模拟的具有完整硬件系统功能的、运行在一个完全隔离环境中的完整计算机系统。其常见表现形式可以在一台物理计算机上模拟出一台或多台虚拟的计算机，可以在计算机平台和终端用户之间创建一种环境，这些虚拟机完全等同于真正的计算机状态进行工作，如可以安装操作系统、安装应用程序、访问网络资源等。4服务器虚拟化服务器虚拟化是指把一个物理的服务器虚拟成若干个独立的逻辑服务器，使用户可以在这些独立的虚拟服务器上运行不同的操作系统和应用。

9、标准和规范待定。参考资料XX公司云技术平台建设项目云平台软件招标文件XX公司云技术平台建设项目云平台软件项目投标文件的技术卷XX公司云技术平台建设项目云平台软件实施工作说明书典型用例场景用例编号用例名称用例描述UC01资源池纳管云管理平台可以对云技术平台基础架构资源进行纳管。纳管后的资源，云管理平台封装成云资源进行交付和运营、运维管理。（已有系统纳管）UC02资源服务定义云管理平台对交付的云资源服务进行定义，从而满足资源请求单位对云资源需求的请求。UC03应用环境资源交付云管理平台根据资源服务定义，对纳管的资源进行自动化部署、组装和配置；以服务的方式交付，满足请求单位应用环境的资源需求。UC0

10、4资源池管理云管理平台提供资源池管理部门和资源池运维单位使用，包括资源生命周期管理、资源池生命周期管理、资源池视图、容量管理、资源等级管理和标准介质库管理六个部分。资源池纳管云技术平台建设团队、资源池运维管理团队可以通过云管理平台进行资源池纳管。资源池是指云技术平台的实体基础架构，包括有服务器、存储和网络资源。资源池纳管中被管理的基础架构包括有：通过华为CloudEngine 12800组件的基础架构资源池网络基础架构的VLAN资源和IP地址（段）资源。通过VMware vCenter 5.5管理的已安装有VMware vSphere 5.5的X86虚拟化宿主机资源。通过VMware vCen

11、ter 5.5管理的虚拟化共享存储Datastore。联想万全R680 G7组成的X86物理机资源。HP 3PAR P10000 V800的存储阵列资源。其它待定的被管理基础架构包括有：UNIX服务器资源。NAS类型的存储资源。以纳管VMware vCenter管理的VMware vSphere虚拟化环境资源池为例说明资源纳管的用例流程如下图所示。资源服务定义云管理平台通过服务目录对云技术平台提供的云资源服务进行封装，并提供给资源需求单位进行服务请求过去资源。服务目录以业务语言描述可供用户申请的资源，资源需求单位可以在服务目录门户中查找用于生产部署、开发、测试等环境中的资源服务内容。例如，当需

12、要“一台2C4G，操作系统为Windows Server 2008 R2 X64的虚拟机用于开发，资源需求单位可以通过服务目录申请资源池的资源。本项目中云管理平台实现和提供的资源申请服务目录列表如下表所示。服务目录列表编号服务目录名称1Windows 虚拟机服务2SUSE Linux 物理机服务3UNIX 服务器服务4网络防火墙服务5负载均衡器6SAN存储服务7NAS存储服务8WebLogic 应用服务器单实例服务9WebLogic 应用服务器集群服务10Oracle 数据库单实例服务11Oracle RAC 数据库集群服务12Apache HTTP 服务器单实例服务13Apache HTTP

13、 服务器集群服务14邮件系统应用服务15ERP 应用系统服务新变更编号服务目录名称1MySQL 数据库服务2VMware vSphere 物理机服务下图给出资源服务定义的用例。以基于VMware vCenter管理的虚拟机计算资源池进行创建安装特定应用软件包的虚拟机服务目录为例，说明资源服务定义的过程。应用环境资源交付资源请求单位，通过查询服务目录取得所需要的资源类型；根据应用环境的实际需求，进行填写资源服务请求单；服务请求完成必要的业务审批流转后，由云资源生命周期管理平台通过调用集成的第三方资源系统完成应用环境资源的部署、组装和交付。下图给出应用环境资源交付的用例图。以一次典型的应用环境资源

14、交付为例，从提交资源请求单开始，经过业务流程流转，由云平台生命周期管理调度放置建议和第三方基础架构系统完成服务资源部署、组装，最终向服务请求者进行交付。同时，资源请求者通过云平台生平周期管理对申请到的资源进行操作和管理。资源池运营云管理平台为每个数据中心的本地管理员提供资源池运营操作支持；并对全局管理员提供所有数据中心统一运营操作支持。下图给出云管理平台提供的资源池运营用例场景。以全局管理员统一查看所有数据中心统计信息和容量信息为例，说明云管理平台提供资源统计分析和资源容量分析的过程。如下图所示。功能架构设计下图给出云管理平台功能架构的规划。云管理平台功能架构由5个子系统组成，分别是：服务开通

15、管理子系统，主要负责云资源请求和其其它服务的请求和管理功能。服务管理子系统，主要负责云技术平台日常运营和运行的管理功能。全局资源管理子系统，主要负责云技术平台整合多个数据中心资源，做统一云平台管理的技术支撑管理功能。本地资源管理子系统，主要负责云技术平台每个数据中心资源池的独立运行云平台管理的技术支撑管理功能。平台系统管理子系统，主要负责为配合云管理平台自身运转所需要的配置管理、集成管理和安全管理的功能。下表给出云平台管理功能架构中5个子系统中所包含的模块和功能项。CNPC云平台软件服务系统功能清单第一级第二级第三级功能编号实现版本子系统模块功能服务开通管理服务执行过程管理服务申请管理F010

16、1014月底版应用模型管理F010102规划版申请审批管理F0101034月底版服务变更管理F0101044月底版服务回收管理F0101054月底版服务请求工作流追踪F0101068月底版服务结果管理订单管理F0102014月底版租户服务报告F010202规划版服务水平管理F0102038月底版用户满意度管理F010204规划版合同管理F010205规划版服务管理子系统服务目录管理服务目录创建F0201028月底版服务目录下线F0201038月底版服务目录变更F0201048月底版服务目录发布F0201058月底版服务目录评估优化F020106规划版服务运营管理服务质量分析F020201规划版

17、部门绩效分析F020202规划版ROI分析F020203规划版服务运行管理资源容量分析F0203018月底版资源统计分析F0203028月底版运维质量分析F020303规划版发布管理F0203048月底版监控管理F0203058月底版故障管理F0203068月底版系统管理F0203078月底版全局资源管理子系统资源管理应用资源管理F0301018月底版分区资源管理F0301024月底版实体资源管理F0301034月底版资源规划资源策略配置F0302018月底版资源分区配置F0302028月底版全局资源纳管F0302038月底版全局资源管理应用系统模板F0303018月底版基础软件模板F0303

18、024月底版资源调度全局资源部署调度F0304018月底版全局资源优化调度F030402规划版资源配置管理F0305XX8月底版本地资源管理子系统资源管理应用资源管理F0401018月底版分区资源管理F0401024月底版实体资源管理F0401034月底版资源部署本地资源部署调度F0402014月底版资源分配F0402024月底版资源回收F0402034月底版本地模板管理F0403XX4月底版资源配置管理F0404XX4月底版资源纳管服务器纳管F0405014月底版网络资源纳管F0405024月底版存储资源纳管F0405034月底版资源操作管理本地资源监控F0406014月底版本地资源优化调度

19、F0406028月底版数据备份管理F0406038月底版虚拟化平台管理F0406044月底版设备操作管理F0406058月底版快照备份管理F0406068月底版平台系统管理用户管理F0501XX8月底版权限管理F0502XX8月底版身份认证F0503XX8月底版安全管理应用安全管理F0504018月底版数据安全管理F0504028月底版虚拟化安全管理F0504038月底版服务器安全管理F0504048月底版网络安全管理F0504058月底版组件架构设计根据功能架构，下图给出云管理平台全局组件架构。在每个数据中心部署的本地组件架构如下图所示。 云软件系统实现的组件包括有软件产品组件、二次开发组件

20、、第三方系统组件等。下表给出所有组件的清单。CNPC云软件平台方案设计组件清单（全局系统）编号部署域组件子组件组件编号实现方式1全局系统自开发服务门户全局资源管理系统门户二次开发2全局系统本地资源管理系统门户二次开发3全局系统标准化Web应用服务器第三方系统4全局系统数据汇聚层服务目录二次开发5全局系统其它封装的业务消费数据二次开发6全局系统遍历型数据汇聚引擎二次开发7全局系统高速数据缓存引擎二次开发8全局系统异步消息队列二次开发9全局系统ETL组件二次开发10全局系统ITSM (业务流程引擎和配置库)Mid-Tier产品实现11全局系统服务请求管理产品实现12全局系统变更管理产品实现13全局

21、系统二次开发的业务流程管理产品配置开发14全局系统CMDB配置库产品配置开发15全局系统AR服务器层产品实现16全局系统数据库第三方系统17全局系统CMDB数据调和引擎二次开发18全局系统BCO（容量管理）容量分析、报表和模型引擎产品实现19全局系统容量数据库产品实现20全局系统容量组件服务器产品实现21全局系统BPPM（监控管理）BPPM核心服务器产品实现22全局系统BPPM性能和事件服务器产品实现23全局系统BPPM数据库24全局系统全局调度引擎调度管理器二次开发25全局系统策略管理器二次开发26第三方系统用户和权限管理第三方系统34本地系统CLM-ITSM（本地配置库）CLM管理员门户产

22、品实现35本地系统CLM-MIDTIER产品实现36本地系统Cloud用户界面组件产品实现37本地系统ADDM数据调和引擎产品配置开发38本地系统CMDB配置库产品配置开发39本地系统AR服务器层产品实现40本地系统数据库产品实现41本地系统CLM-PM资源管理器 (RM)产品实现42本地系统CLM Web Service产品实现43本地系统服务蓝图产品配置开发44本地系统网络容器产品配置开发45本地系统负载均衡组件 (WLM)产品实现46本地系统Provider适配器产品实现47本地系统CLM-CLOUDARCLM资源对象库产品实现48本地系统放置建议策略库二次开发49本地系统算法库二次开发

23、50本地系统实体资源库二次开发51本地系统BBDA（数据库自动化）产品实现52本地系统CLM-AOBAO Web Service产品实现53本地系统Modules产品配置开发54本地系统Process产品配置开发55本地系统第三方产品集成适配器产品实现56本地系统Web Service调用适配器产品实现57本地系统SSH适配器产品实现58跨网段适配器系统BAO LAP产品实现59本地系统CLM-BBSA部属器产品实现60本地系统文件服务器产品实现61本地系统配置组件产品配置开发62本地系统合规组件产品配置开发63跨网段适配器系统BBSA Reapter产品实现64跨网段适配器系统BBSA远程代

24、理产品实现65本地系统CLM-BBNA配置组件产品配置开发66本地系统合规组件产品配置开发67跨网段适配器系统BBNA代理产品实现68跨网段适配器系统BPPMBPPM Leaf Server产品实现69跨网段适配器系统BPPM DCH Server产品实现70跨网段适配器系统BCOBCO ETL Server产品实现71跨网段适配器系统BAP Console产品配置开发72本地系统ADDMConsolidation Appliance产品实现73跨网段适配器系统ADDM Appliance产品实现74跨网段适配器系统Windows Slave Appliance产品实现75第三方系统PXE服务

25、器第三方系统76第三方系统DHCP服务器第三方系统77第三方系统VMware vCenter Server第三方系统78第三方系统HMC/System Director第三方系统79第三方系统3rd Storage管理系统第三方系统系统集成设计总体集成下图对云管理平台软件系统与周边系统的集成关系进行描述。本系统和周边系统的集成场景、集成方式和集成接口组件设计进行详细描述。集成场景各个组件间详细的集成关系描述见下表：场景编号场景描述集成方式源系统目标系统频率相应时间数据量IS01外部集成接口身份认证平台（F8）IS02外部集成接口企业信息管理系统（F5）IS03外部集成接口安全信息管理系统（F1

26、4）IS04外部集成接口信息内容审计平台（F15）IS05适配器联想万全服务器管理系统IS06适配器VMware vCenterIS07适配器UNIX服务器管理系统IS08适配器华为CloudEngine 12800管理系统IS09适配器HP 3PAR InFormIS10适配器NAS 存储管理系统集成设计集成接口组件编号集成接口组件名称集成场景编号发起方/提供方集成方式发起方接口信息接口名称描述输入信息输入信息格式输出消息输出消息格式实现技术同步/异步异常处理提供方接口信息接口名称描述输入信息输入信息格式输出消息输出消息格式实现技术同步/异步异常处理部署架构设计部署组件清单部署组件清单如下表

27、所示。编号部署域组件子组件1全局系统Customized Web PortalGlobal Portal2全局系统Local Portal3全局系统Application Workbench4全局系统Web Server5全局系统Data AggregatorService Catalog6全局系统SLA7全局系统Consumption Data8全局系统Zookeeper9全局系统MQ10全局系统ETL Collector11全局系统ITSM (Global/Seperated)Mid-Tier12全局系统SRM13全局系统Change Management14全局系统Customized

28、Business Process15全局系统CMDB16全局系统AR17全局系统Database18全局系统Data Normalization Engine19全局系统BCOAnalytical, Modeling and Reporting Engine20全局系统Capacity Database21全局系统BCO Server22全局系统BPPMBPPM Central Server,Leaf Server23全局系统BPPM Perf/Event Database24全局系统Service Request DecomposerDeployment Meta-data Parser25

29、全局系统Deployment Resource Mapper26全局系统Placement Advisor27全局系统Deployment Execution Orchestration28全局系统Global Resource SchedulerScheduler Manager29全局系统Scheduler Policy Manager30全局系统Provisioning Scheduler Engine31全局系统Operation Scheduler Engine32全局系统Image Manager33第三方系统User and Rights Manager34本地系统CLM-ITS

30、MCLM Administrator Dashboard35本地系统CLM-MIDTIER36本地系统Cloud UI37本地系统ADDM Data Normalization38本地系统CMDB39本地系统AR40本地系统Database41本地系统Executor SchedulerExecution Scheduler API42本地系统Scheduler Manager43本地系统Scheduler Policy Manager44本地系统Provisioning Scheduler Engine45本地系统Operation Scheduler Engine46本地系统CLM-PMR

31、esource Manager (RM)47本地系统CLM Web Service48本地系统Blueprint49本地系统Network Container50本地系统Work Load Manager (WLM)51本地系统Provider Adapters52本地系统CLM-CLOUDAR53本地系统CLM-AOBAO Web Service54本地系统Modules55本地系统Process56本地系统Standard 3rd Adapter57本地系统Web Service Adapter58本地系统SSH Adapter59跨网段适配器系统BAO LAP60本地系统CLM-BBSAProvisioning61本地系统BBSA File Server62本地系统Configuration63本地系统Compliance64跨网段适配器系统BBSA Reapter65跨网段适配器系统BBSA Remote Agent66本地系统CLM-BBNAConfiguration67本地系统Compliance68跨网段适配器系统BBNA Agent69跨网段适配器系统BPPMBPPM DCH Server70跨网段适配器系统BCOBCO ETL Engine71本地系统ADDMConsolid