云管理平台方案白皮书

东软集团有限公司东软集团有限公司一、联想云管理平台高级版简介新业务形态下对IT资源的要求市场瞬息万变，企业需要通过IT驱动业务价值来扩大收入来源，抢占新的商机，重铸竞争格局。在一些非常成功的企业，IT部门已经从一个成本中心变成一个可以交付有形价值和差异化能力的核心部门。在这场IT价值的变革中，云计算的作用至关重要，可以让企业在降低对IT的一次性投入的同时，还可以根据业务变化动态调整资源，以快速响应业务需求。云计算技术趋势的要求随着互联网、云计算、大数据等技术的创新变革及普及应用，在技术升级的推动下，传统产业正在向互联网创新业务转型，信息产业也正从‘产业信息化’向‘信息产业化’过渡。对信息系统的软硬件整体平台安全提出挑战，自主、安全和可控成为信息管理的基本逻辑，在这样的技术创新和国产化趋势的影响下，企业的信息化建设呈现万物互联与自主可控相融合的趋势和特点。信息化建设离不开基础设施平台，在开源云计算和国产虚拟化技术发展的推动下，在基础设施平台的建设上，在重视信息系统安全可靠稳定的同时，也注重开放融合、互联创新、提高软硬件的国产化率，扩大技术生态圈。联想在企业级产品和解决方案经过多年的技术积累,依靠产品自主安全可控优势，建立技术创新模式,满足对新技术、新业务的需求,推出了联想云管理平台高级版（LenovoThinkCloudManagerAdvanced）成功应用于政府、医疗、电信、教育等行业。联想云管理平台高级版（LenovoThinkCloudManagerAdvanced）以“简化云应用的管理，支持云应用的动态交付”为定位，以云应用管理为核心，本着“安全、更可靠；灵活、易扩展；开放、可定制；易用、高体验”的产品研发理念，旨在助力政府和企业实现云应用全方位管理以及云计算的真正落地。产品介绍联想云管理平台高级版（LenovoThinkCloudManagerAdvanced）是面向云计算领域的通用云管理环境，在动态数据中心构建及运维过程中提供全方位、多层次的管理及监控能力，基于云环境实现应用的快速部署及资源的弹性供应，通过简化管理极大地降低成本、提高效益，是目前国内应用最为广泛的云管理平台。该产品通过集中式的资源管理模式整合虚拟化数据中心的计算、存储和网络资源，并通过自助式门户以随需即取的方式提供用户申请、配置和使用。联想云管理平台高级版是依托云计算和虚拟化技术，实现云管理环境的快速应用部署、基于策略自动弹性控制以及对云应用的全生命周期管理等功能，全面提升了IT基础设施和业务系统的可管理性、灵活性和可靠性，有效降低用户的软硬件采购成本和运维成本。所有资源整合为在逻辑上以单一整体的形式呈现，并可按需进行动态扩展和配置。按照分阶段可升级的标准要求，为多级单位提供应用支撑基础平台服务，实现基础软硬件资源的统一管理、按需分配、综合利用，增强数据中心的可管理性，提高应用的兼容性和可用性，加速业务系统的部署，提升硬件资源的利用率。可在较短时间内提供相应资源，而无需复杂的硬件采购流程，并对云资源整体管控、审批，配合相应的云资源调度，最大限度提升IT敏捷性。联想云管理平台高级版全面提升了云计算资源和云应用系统的可管理性，灵活性，可靠性，降低了用户的购买成本和运维成本，是客户建设安全可靠、易于管理、方便扩充，并且具有突出成本优势，是管理云计算资源和云应用的理想选择。易于管理联想云管理平台高级版通过提供针对硬件资源、软件解决方案及多虚拟化平台的虚拟化资源的集中统一监管能力，用户可以通过一个界面实现对多个主机、虚拟机及云应用的管理，大大简化了管理流程。构建灵活联想云管理平台高级版的应用模板功能支持解决方案的快速部署，并结合自动化配置变更功能提供应用自动化配置与升级，并定义应用负载均衡策略，使业务系统快速地应对时刻变化的业务负载变化。安全可靠联想云管理平台高级版只对获得授权且通过身份验证的用户提供访问权，通过虚拟VLAN技术实现不同用户之间的网络隔离，并结合弹性块存储服务将不同用户的资源指定存储在不同块中，从物理上对租户的资源进行隔离确保安全性。高可扩展联想云管理平台高级版高可扩展的组件化体系架构和标准的REST开放接口，有效满足客户对于自身云环境需求的可定制化开发及与第三方产品的衔接集成等需求，有效提高业务系统的敏捷性。降低成本联想云管理平台高级版产品致力于为用户打造包含虚拟资源池、云主机、应用虚拟化等服务能力的集中式企业私有云自助服务门户，以及覆盖云数据中心物理基础设施、虚拟基础设施、软件和能耗的全方位监控管理平台。不但能够有效地整合系统资源，减少硬件及软件采购费用，还可显著降低客户的整体拥有成本。产品逻辑架构联想云管理平台高级版（LenovoThinkCloudManagerAdvanced）产品从业务层面划分为三个部分：公共组件平台、业务中心门户、运维中心门户，同时提供组件库模块帮助企业实现业务资产积累与复用。联想云管理平台逻辑架构图云基础架构环境：云基础架构环境是将基础设施层在服务器、存储、网络设备之上通过虚拟化技术将CPU、内存、网络和存储等资源虚拟化为虚拟资源，对外提供统一的资源池。云资源调度和管理平台：该部分将兼容和统一调度和管理服务器、存储和网络的虚拟化环境，使其具有良好的标准化特性和自服务能力，实现租户、网络和虚拟机环境等的自动化生命周期管理和运维。公共组件平台：该部分针对上层提供通用的服务模块，例如权限服务、资源监控服务、预警服务、云应用监管服务、统计分析服务、自动化管理服务等，有效实现与上层业务模块的功能解耦。联想云管理平台高级版虚拟化基础设计引擎则屏蔽了Xen、VMware、KVM、RHEV、XenServer等不同厂商虚拟化基础设施平台的异构性，池化虚拟资源并提供虚拟机生命周期管理，虚拟存储和网络管理等功能。业务中心门户：该部分主要是针对企业业务人员所关心的功能提供相应服务，例如自助式服务、业务流程定制服务、租户管理服务、计费服务、组织机构服务等，帮助业务人员实现云环境的资源随需即取以及云应用的快速上线。运维中心门户：该部分主要针对企业数据中心管理人员提供管理服务，包括容量规划服务、能耗管理服务、云联邦管理服务、终端用户连接服务、运维管理服务等，旨在帮助IT运维管理人员实现数据资源的全方位监管，保障数据中心资源的可靠运行。业务云：联想云管理平台高级版云管理环境，可以快速地实现与ISV/客户行业云解决方案进行集成和整合，实现客户的政务云、教育云、中小企业服务云等的有效部署和管理。二、联想云管理平台高级版应用场景面向云应用的动态交付与管理 联想云管理平台高级版支持应用模板的发布、Web图形化的云应用定义工具、自动化软件安装，不仅简化用户对于应用软件、系统配置的复杂操作过程，同时大幅缩短应用上线时间，提升业务运行效率。支持云应用的自动弹性策略控制与状态监控，保障应用的健康稳定运行。功能概述资产上传与管理：支持多种类型的资产上传，包括虚拟机镜像模板、操作系统ISO、软件安装ISO等。模板发布与管理：支持管理人员进行虚拟机模板发布功能，多种方式(ISO、模板快照转换等)进行模板创建，支持用户之间的模板资产共享与资产复用。虚拟网络支持：支持云环境的网络隔离，有效满足多个租户之间以及多个应用之间的访问限制，保障租户对于网络以及应用访问安全。远程桌面控制：支持浏览器端的虚拟机的远程控制功能，支持图形化操作系统（Windows/LinuxDesktop）远程桌面连接功能，支持以SSH方式远程连接非图形化操作系统。云应用图形化定义工具：云应用图形化构建向导工具，支持用户以界面拖拽的方式进行云应用构建，支持内置防火墙、负载均衡器的自动关联。云应用生命周期管理：支持云应用的构建、卸载以及相关虚拟机、中间件的全生命周期管理（启动、停止、挂起、恢复、删除等），支持应用的拓扑结构展现，支持多云应用的网络隔离与访问控制。云应用的全方位监控：支持云应用相关资源（虚拟机、中间件等）的信息展现及指标监控，提供历史数据查询及报表导出，支持云应用健康状态监控（会话、缓存、日志等）。云应用的自动弹性控制：支持基于策略的弹性控制机制，满足云环境下应用的会话、分布式缓存等应用弹性问题，有效保障云应用的健康运行。面向云服务的全生命周期管理联想云管理平台高级版提供云计算资源的自助式服务功能，在云计算资源的交付过程中提供全方位、多层次的管理能力，提供基于域的资源逻辑分组方式进行申请、交付动态数据中心资源，通过简化管理复杂度，极大地降低成本，提高资源利用率。功能概述云资源灵活管理：支持云计算资源的随需即取功能，支持数据中心面向域的资源申请，审批，通知机制等流程管理，简化管理人员对数据中心资源的分配。运行环境快速部署：支持云应用运行环境（应用服务器弹性集群、数据库弹性集群、Hadoop集群环境等）的快速安装部署，简化用户对应用运行环境的繁杂配置工作。组织机构与权限控制：完善、成熟的用户角色及组织机构模型，多层次、可靠的资源访问控制机制，基于网络的资源隔离配置手段，保障用户安全访问及数据安全。计费策略框架管理：具备完善的计费策略框架，支持不同类型（使用时长、使用率等）的指标探查及计费规则制定。结合云环境资源的自助服务，有效满足用户不同的计费场景需求。提供标准的集成接口，支持与第三方业务系统计费模块对接。服务等级协议（SLA）支持：提供资源（服务）可用性、安全性和性能等多种SLA指标监测框架，实时关注SLA保障目标的达成情况，与计费模块衔接，提供自定义的服务补偿机制。面向动态数据中心全方位立体式监管数据中心资源庞杂，数套监控软件并存，管理人员需要频繁切换和适应不同的操作体验；日常运维管理工作需要繁复的人工参与，人力成本一直高居不下，这些问题严重困扰数据中心管理人员。如何能够将不同种类的资源统一到一个平台进行监控，如何能提供自动化运维减少人工参与从而降低运营成本一直是数据中心十分关心的问题。联想云管理平台高级版提供面向动态数据中心的分布式、多类型资源的可视化监控、精细化管理、自动化运维，它为数据中心管理人员提供集中、统一监控运维管理平台，从而全面提升IT基础设施和业务系统的可管理性，灵活性，可靠性，能有效降低数据中心运维成本。功能概述异地云数据中心联邦环境监控：支持异地云数据中心多视图切换功能，能够为异地数据中心设置不同类型展示指标，并提供综合统计分析的功能。数据中心机房拓扑管理：提供数据中心整体3D全景效果展现，提供机柜详细信息配置展现以及物理主机详细信息展现。多类型资源集中立体式监控：提供从动力环境、物理基础设施、多虚拟化平台、中间件到业务应用及常规服务等资源的立体式、集中化、全方位监控，支持基于插件化的方式扩展多种类型资源的监控。数据中心网络拓扑展现：提供数据中心网络整体拓扑展现，并能够基于多视图的方式进行网路拓扑切换及多条件的方式进行网络拓扑过滤。智能的云桌面和云存储的监控：提供对云桌面和云存储的智能监控，为云桌面及云存储的健康、稳定的运行提供了必要的保障。智能化预警展现与分析：支持基于监控指标的预警策略定义，并能够快速分析、定位预警事件源，同时具备灵活、可扩展的预警策略响应机制。面向动态数据中心的智能运维管理联想云管理平台高级版是专门为动态数据中心定制服务管理系统。联想云管理平台高级版完全符合ITIL、ITSS规范的要求，提供了事件管理、变更管理、服务水平等模块，同时对数据中心常见的日常巡检、参观预约、外来施工等业务，在系统中进行了针对性的优化。独创的“我的任务”功能，方便了运维工程师使用本系统。功能概述我的任务:访问“我的任务”，用户自己当前的待办事务，一目了然。事件管理:统一管理数据中心的各种事件，如故障、服务请求、日常巡检等。大事小情尽在掌握。变更管理：统一管理数据中心的各种变更。在变更的不同阶段，提供灵活的审批流程。一切变化皆在控制。服务请求：数据中心的客户，登录“自助站点”，在线提交服务请求和查看服务请求处理的进度。购买和享用数据中心的服务，如“网购”般便捷。服务水平：对事件和变更的处理进度跟踪，对服务和设备的可用性、容量等指标进行监控，时刻反映SLA的变化趋势。让管理者运筹帷幄。配置管理：提供专业的、全面的数据中心配置管理，从风火水电、数据专线，一直到虚拟机、应用服务。数据中心的贴心管家。三、联想云管理平台高级版功能亮点联想云管理平台高级版功能亮点可概括为：多类型资源探查与资源监管、异构虚拟化平台支持、应用拓扑管理及故障定位、应用快速部署、自动弹性控制、资源自助式服务供应。多类型资源探查与资源监管联想云管理平台高级版面向动力环境、IT基础设施、多虚拟化平台、私有/公有/混合云平台、中间件产品和业务系统应用提供了多层次全方位集中式资源监控，支持自动的资源运行指标探查，风险分析和运行状态监控。全面的系统运行指标监控为定制有效的系统自动资源调整策略提供可靠依据。利用提供针对硬件资源和软件解决方案的集中统一监管平台，用户可以通过一个界面实现对多个主机、虚拟机及软件的管理，大大简化了管理流程。开放的系统架构也为用户开发自定义插件，支持特殊资源类型提供了有效途径。异构虚拟化平台支持联想云管理平台高级版能够屏蔽虚拟化平台异构性，支持主流的虚拟化平台包括VMware、Xen、KVM、XenServer、RHEV，PowerVM简化管控复杂度，提供集中式监管多虚拟化平台资源。应用拓扑管理及故障定位联想云管理平台高级版提供应用拓扑管理，它通过图形化界面方便快捷的设计和管理应用拓扑，让原本抽象、混乱的业务逻辑关系变得具象化、清晰化、简单化；方便用户以应用的视角来组织查看资源，让隐藏在资源中的逻辑关系变得直观化、层次化。在应用拓扑的基础上，实现了智能的应用故障分析功能，当应用系统发生故障后，在拓扑界面直观呈现故障告警，并可迅速定位故障，提升管理效率。应用快速部署联想云管理平台高级版集中式图形化管控平台为用户部署、管理云应用提供了完整的功能支撑。产品的应用模板定制和生命周期管理功能支持解决方案的快速开发，可以使用既定策略来自动选择最适合的基础组件和资源快速动态组装配置上线，使企业运维人员能够快速地应对业务系统部署、升级、维护等工作。利用联想云管理平台高级版现场实施部署业务系统用户无需将时间浪费在复杂的软件安装和繁琐的系统运行环境配置上。通过图形化界面配置或导入基于业界标准规范的云应用或虚拟资源包，定制好系统启动部署策略，用户即可“一键部署”应用，大幅度降低实施工作量，减少系统部署时间。自动弹性控制根据应用系统负载情况动态调整系统IT资源使用量是云应用相比传统应用的优势特性之一。联想云管理平台高级版为用户提供了能满足应用弹性控制场景的