移动公众服务云运营管理平台设备规范

移动公众服务云运营管理

平台设备规范ThefinaleditionwasrevisedonDecember14th,2020.移动通信企业^M®-XXX-XXXX公众服务云运营管理平台ubl1cCloudServiceOperationandEquipmentSpecification本标准对公众服务云运营管理平台提出了整体实现技术方案，并在逻辑功能架构、设备功能、计费、接口等方面提出要求，为公众服务云平台的规划和建设提供基本依据。本标准主要包括以下几方面内容公众服务云运营管理平台的在网络中的位置、逻辑功能架构、功能要求、计费要求、接口要求、性能指标及可靠性要求、操作维护要求以、网管要求以及安全要求等。本标准是公众服务云平台系列标准之一，该系列标准的结构、名称或预计的名称如下：序号标准编号标准名称1公众服务云总体技术要求2公众服务云运营管理平台设备规范3公众服务云资源管理接口规范4公众服务云资源池系统技术要求5弹性块存储系统设备规范6弹性块存储系统接口规范7基于对象的云存储系统设备规范8基于对象的云存储系统接口规范本标准由中移 号文件印发。本标准由广东移动通信集团规划技术部提出，集团公司技术部归口。本标准起草单位：中国移动通信研究院本标准主要起草人：.术语、定义1.范围本规范规定了公众服务云运营管理平台的逻辑功能架构、功能要求以及其他相关技术要求。2.规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本规范。表2-1引用文件3.术语、定义和缩略语“必须”、“推荐”/“建议”、和“可选”等词语在本规范中的使用需遵循以下指导。-“必选”/“必须”项是指业务、业务和设备所必须提供的功能或性能要求；对应于RFC2119MUST,REQUIRED,SHALL。-“推荐”/“建议”/“应”项是指在标准中未作强制要求，若业务、业务和设备提供的功能或性能要求被认为更佳；对应于RFC2119RECOMMENDED，SHOULD。-“可选”/“可”项指参考性要求，是业务、业务和设备在目前阶段可不提供的功能或性能要求；对应于RFC2119MAY,OPTIONAL。-必不能，不能，不得：表示绝对的禁止；对应于RFC2119MUSTNOT，SHALLNOT。-不推荐，不建议：表示若业务、业务和设备按照所述内容制作，被认为略次；对应于RFC2119SHOULDNOT，NOTRECOMMENDEDo-规范中除了明确指明为“推荐”/“建议”、“可选”外，均为必须要求。表3-1术语/定义术语/定义解释公众服务云平台面向用户提供公众服务云服务，向用户供应各类云计算资源，并为运营管理人员提供运营管理功能的云计算系统。公众服务云业务公众服务云业务承载于全网统建设的公众服务云平台，由集团公司统一规划，并由各省公司进行市场拓展和发展客户。公众服务云业务主要向用户提供以资源和能力出租为主的云服务，通过硬件虚拟化、安全隔离、集中管理、灵活计费和弹性资源调度等技术，将静态分配、长期租赁的物理设备（如服务器、存储和网络设备）抽象为可管理、易于调度、按需分配的虚拟资源池，为用户提供按需灵活使用各类IT资源的服务。运营管理平台运营管理平台是公众服务云平台的核心，负责公众服务云各种业务的运营，并对全网公众服务云资源池以及其中的各类资源进行集中管理。资源池系统资源池系统是一个由资源池管理平台、各种云计算资源相关系统或设备以及连接上述平台和设备的网络所组成的实体集群。资源池管理平台接受并执行来自运营管理平台的指令，完成对各种云计算IT资源进行管理、部署、调度的资源池管理平台及包括计算、存储及网络等各种资源相关系统或设备组成的实体集群。资源池系统接收来自运营管理平台的指令并执行。资源池系统管理平台亦称“资源池管理平台”，资源池管理平台是一套接受并执行来自运营管理平台的指令，并完成各种云计算IT资源创建、部署、回收，以及管理各类资源设备等相关功能的软硬件设备。用户是指个正在使用及可能使用公众服务云平台所提供服务的个人、企业或者其他团体。业务定义了公众服务云平台所提供的云服务相关信息。公众服务云平台只有一个业务，即公众服务云业务。运营管理平台中公众服务云业务在BOSS中有相应的公众服务云业务对应。资源资源是包含于公众服务云业务中，可用于服务用户的各类有形和无形资源。资源的类型包括虚拟机、X86物理机、虚拟机备份、对象存储、块存储、网络带宽、公网IP地址、安全组以及云监控等。在云计算平台中，每一项资源都由资源规格来描述，并且不同的资源规格对应不同的资费。资源规格资源规格是一组用于描述资源的类型、大小、容量、处理能力、性能、软件配置等规格的具体指标，用于区分不同的资源。资源规格来源于资源模板的资源参数。订单一种说明用户已申请某项资源的数据结构。订单由用户发起产生，并作为云计算平台创建指定资源的凭据。资源实例资源实例是用户可以通过订单获得的IT虚拟设备或能力。运营管理平台根据资源中包含的资源模板信息创建资源。资源模板是在用户申请资源的过程中，用于生成相关资源实例所必需的信息和数据。资源模板是资源与资源实例之间的纽带，每一项资源都必须有相应的一个或多个资源模板。基于上述对应关系，在用户申请资源并形成的订单后，公众服务云平台会根据资源模板生成相应的资源实例，并将资源实例供应给用户。虚拟机镜像虚拟机镜像用于保存虚拟机操作系统及其应用软件相关信息和数据，并可用于虚拟机系统生成或运行虚拟机的信息实体。虚拟机模板虚拟机模板是一组用于初始化虚拟机的兀数据或数据结构，其中包含虚拟机配置及虚拟机镜像。虚拟机备份虚拟机备份是虚拟机在某时刻的信息和数据实体的副本。本规范的虚拟机备份不包括虚拟机内存数据。自服务用户通过Web或其他形式的信息访冋入口，在无需专人服务的情况下，自主完成用户账号注册、信息上传、申请/取消业务、配置业务等操作的过程。对象集亦称“容器”，指对象存储系统中存储对象的逻辑空间。对象必须属于一个容器。容器同时作为容器内对象总体进行统计和访问控制的入口点。云存储系统一种由多个服务器节点组成的分布式存储集群，使用者能够通过多种接口使用其中的分布式存储资源，这些接口屏蔽存储集群内部技术细节。对象存储为用户提供基于对象存取的海量数据存储服务的存储系统，系统中每1存储对象以键的方式标识，并据此进行存取，用户可通过接口对象数据进行存取。对象用URI、数据内容和若干个属性对组成的数据结构对用户数据进行记录的数据单元。所有对象的URI全局唯，依据URI可以唯定位到该对象。对象容器其含义与对象集相同，见“对象集”。.缩略语.缩略语表3-2缩略语缩略语英文全称中文含义IDCInternetDataCenter互联网数据中心BOSSBusiness&OperationSupportSystem业务运营支撑系统XMLExtensibleMarkupLanguage可扩展标记语言HTMLHyperTextMark-upLanguage超文本标记语言CSVCommaSeparatedValue逗号分隔值文件JPEG/JPGJointPhotographicExpertsGROUP联合图像专家小组，疋一种静态影像压缩标准PNGPortableNetworkGraphicFormat流式网络图形格式GIFGraphicsInterchangeFormat图像互换格式PDFPortableDocumentFormat便携文件格式IPInternetProtocol网络互连协议IDIdentity身份标识号码TXTText文本文件XLSMicrosoftExcelMicrosoftExcel工作表DOCDocumentWord文档格式BMPBitmap位图文件CRMCustomerRelationshipManagement客户关系管理ISMGInternetShortMessageGateway短信网关ICPInternetContentProvider网络内容服务商MSNMulti-SubscriberNumber多用户号码MBMegaByte兆字节SNMPSimpleNetworkManagementProtocol简单网络管理协议FTPFileTransferProtocol文件传输协议SSHSecureShell远程登录会话安全协议CPUCentralProcessingUnit中央处理器SQLStructuredQueryLanguage结构化查询语言，是一种数据库查询和程序设计语言IDSIntrusionDetectionSystems入侵检测系统AAAAAccountPasswordManagement，帐号口令管理、认.门户应用证、授权、审计的首

字母合在一起的缩写证、授权、审计的首

字母合在一起的缩写Authentication,Authorization,Accounting4.设备在网络中的位置公众服务云运营管理平台负责公众服务云业务的运营，并对全网公众服务云资源池系统以及其中的各类资源进行集中管理。公众服务云运营管理平台在网络中的位置如下图所示：图4-1公众服务云运营管理平台在网络中的位置在网络中，公众服务云运营管理平台与各系统的关系如下：资源池管理平台：公众服务云运营管理平台通过调用资源池管理平台的接口实现对计算资源、存储资源、网络资源的申请、操作（使用）、回收以及监控等功能。BOSS/CRM:公众服务云运营管理平台通过与BOSS/CRM系统的接口进行与BOSS/CRM交互，完成用户注册、用户注销、用户状态变更、业务订购、业务退订以及计费等功能。网管系统：公众服务云运营管理平台将网管系统要求的网管信息，包括配置信息、性能信息和告警信息通过网管接口传送给网管系统。4A系统：公众服务云运营管理平台与广东移动统一部署的4A系统对接，完成4A相关功能。ISMG:公众服务云运营管理平台通过ISMG向用户或运营管理人员发送的短信通知。公众服务云运营管理平台的用户通过公众服务云运营管理平台的自服务门户申请和使用公众服务云平台的资源；运营管理人员通过公众服务云运营管理平台的运营管理门户完成对用户、业务以及资源的运营管理操作。5.设备逻辑功能架构公众服务云运营管理平台为用户提供物理机租赁、虚拟机租赁、虚拟机备份、块存储、对象存储、弹性公网IP地址、带宽租赁、虚拟防火墙、以及云监控等资源服务。运营管理平台负责公众服务云业务的运营，并对全网公众服务云资源池系统以及其中的各类资源进行集中管理。运营管理平台由门户应用、业务运营、资源管理、系统管理、数据以及接口等组成。用户能够通过自服务门户Porta1进行用户注册、用户注销、业务订购、业务变更、业务退订、资源使用等业务操作。运营管理人员能够通过运营管理门户Portal进行资源管理、资源模板管理以及系统管理等运营操作。公众服务云运营管理平台的逻辑功能架构如下图所示。图5-1公众服务云运营管理平台逻辑功能架构门户应用层由用户自服务门户和运营管理门户组成，分别面向用户和运营管理人员提供门户应用界面。门户应用层中所提供的应用，其功能来自功能层及系统管理层。用户自服务门户为用户提供包括用户注册、用户登录、提交备案信息、更改用户信息、更改密码、密码重置、查询业务、业务订购、业务退订、订购查询、各类业务资源的操作功能、在线客服等门户应用。自服务门户还为用户提供基于Web的虚拟机远程终端访问功能，为用户访问没有公网IP地址的虚拟机提供入口。运营管理门户包括用户管理、业务管理、资源模板管理、统计报表、系统状态监控、在线客服、安全管理、用户备案信息管理等运营管理相关门户应用。2.业务运营业务运营包含用户管理、业务管理、订单管理、账单及支付管理、计费、客户服务、统计分析以及备案管理等功能集合。用户管理提供用户注册、用户注销、修改用户信息、修改密码、密码重置、设置用户状态、查询用户信息、补充用户资料等用户管理相关功能。资源管理提供资源定义、资源发布、资源变更、资源审批、服务目录等功能。订单管理提供订单生成、处理、查询、更新等功能。计费话单计费话单功能根据产品订单，将资源使用计量数据转换为话单，定期向BOSS传送话单文件。客户服务包括客户咨询、客户联系等售前功能，以及客户支持（技术、帐户、计费等）、客户投诉等售后功能。统计分析提供各类资源的统计数据搜集、存储以及展示等功能。并提供灵活的统计报表输出功能。备案管理备案管理功能根据政府互联网信息管理的各项要求，提供ICP/IP地址/域名信息备案功能。5.3.资源管理资源管理资源管理根据用户订单或用户对资源的操作请求，提供申请资源、更改资源（如更改对象存储资源实例的配额）、资源操作、查询以及取消等功能。资源管理功能将用户订单或用户资源操作请求解析为资源池系统可执行的原子操作流，生成相应的资源池指令消息，通过资源管理接口向资源池系统发送指令，并将指令的执行结果返回给调用模块。资源模板管理提供创建、修改、删除、查询资源模板等功能，并提供设置资源模板的状态的功能。不允运营管理人员删除正在使用中（指存在由该资源模板生成的资源）的资源模板。资源池系统也保存与运用管理平台一致的资源模板信息。当运营管理平台收到申请资源的请求时，只需将资源模板编号在接口中传送给资源池系统，资源池系统即可根据资源模板编号和资源申请参数来创建资源。资源使用计量资源计量功能负责搜集、处理、保存来自各资源池系统的资源使用计量数据。资源使用计量数据是业务运营中计费模块的主要输入数据。.系统管理.系统管理系统管理层包括系统状态监控、局数据管理、系统配置与管理、统计分析、安全管理等功能。系统状态监控系统状态监控为运营管理人员显示系统的各模块和功能点的运行状态，并提供系统管理相关功能，包括收集运营管理平台设备的性能、告警以及配置信息，以合适的形式展现这些信息，在出现告警的时候通知运营管理人员等，并提供向外部网管系统发送网管系统要求的性能、告警以及配置信息的功能。系统配置系统配置与管理模块为运营管理人员提供配置系统参数的功能，其中包括运营中心参数、资源池系统参数、虚拟机默认带宽、网管接口参数、对象存储参数、ISMG接口参数、日志备份参数、统计分析参数等。安全管理提供权限管理、访问控制、密钥管理、日志分析、安全审计、安全补丁、病毒查杀等功能。安全管理应具备与广东移动4A系统进行对接的能力，并可将4A相关的管理功能切换到4A系统完成。数据数据提供数据存储、数据访问以及数据备份等功能。接口接口层提供与运营管理平台之外的资源池系统、BOSS/CRM、ISMG、网管系统、4A系统等系统的接口适配功能。功能要求业务运营用户管理用户管理模块主要功能包括用户注册、用户注销、修改用户信息、修改密码、密码重置、设置用户状态、查询用户信息等。公众服务云平台的用户分为广东移动手机用户、互联网用户以及广东移动集团客户三类。广东移动手机用户广东移动手机用户指使用移动的手机号码注册的用户。该类用户的信息与BOSS/CRM系统内的用户信息保持同步。广东移动手机用户可通过云平台门户或BOSS/CRM注册成为公众服务云业务用户。互联网用户互联网用户指用Email注册的广东移动用户。互联网用户注册使用公众服务云服务前必须在广东移动BOSS/CRM中成功注册。互联网用户可通过云平台门户或BOSS/CRM注册成为公众服务云业务用户。集团客户集团客户指归属某企业或单位的客户。集团客户信息与BOSS/CRM系统内的客户信息保持同步。集团客户的注册和注销由客户经理进行操作。用户管理主要功能包括：用户注册公众服务云业务用户注册方式包括通过运营管理平台用户自助门户和客户经理三种方式。-通过运营管理平台用户自助门户注册的功能，向广东移动手机用户和普通用户开放。-通过客户经理注册的功能：向广东移动集团客户开放。用户注册成功后，系统自动为用户订购公众服务云业务，由OSS/CRM系统执行订购操作，订购后将订购关系同步给运营管理平台。用户注销公众服务云业务用户注销公众服务云业务在运营管理平台执行。用户注销前需先检查用户信息和资源订购情况，如存在欠费状况，则不允许注销。用户注销公众服务云业务后，系统将退订该用户的公众服务云业务，并取消与业务相关的所有资源。业务退订操作由BOSS/CRM完成，退订后将退订消息同步给运营管理平台。修改用户信息广东移动手机用户和互联网用户可修改保存在运营管理平台的用户信息。广东移动集团客户的用户信息由客户经理填写，因此不允许用户通过运营管理平台进行修改。用户登录自服务门户后，可对其姓名、年龄、Email地址、住址、固定电话、密码提示问题等信息进行修改。关键信息(如身份证号码、手机号码等)可设置为不允许用户修改。修改密码修改密码功能向广东移动手机用户、互联网用户和集团客户开放。用户登录自服务门户后，可对其登陆密码进行修改。用户需输入原密码、新密码、确认新密码。提交系统验证成功后，以Email或短信的方式通知用户。密码重置密码重置功能向广东移动手机用户、互联网用户和集团客户开放。获取重置密码的方式包括手机短信和发送Email两种方式。用户选择获取方式并提交重置申请后，系统自动生成重置密码，以Email或短信的方式通知用户。设置用户状态运营管理人员可对用户的状态进行设置。可将用户状态设为挂起，禁止用户在平台上进行业务申请等操作，并暂停其账户下的所有资源使用。用户挂起后，运营管理人员也可将其状态恢复为正常。查询用户信息 用户和运营管理人员均可查询用户信息。用户可通过自服务门户查看自己的相关信息，有权限的运营管理人员可通过运营管理门户查看所有用户的信息。用户信息导出支持用户数据以各种格式导出。包括但不限于：XML、TXT、CSV、XLS、DOC、PDF、HTML等格式。用户审计用户审计是指运营管理人员对用户进行合法性校验。支持用户创建审计，审计规则导入和审计结果告警。最终客户审计最终客户审计是指客户租用/分配云资源后，具有该资源运营管理员对该资源审计部分的相应权限，能够对使用该资源的内部最终用户进行审计，支持创建审计，审计规则导入和户审计结果告警等。用户组管理用户组管理是指对用户按照级别进行分层次维护和管理的功能。用户组属性应包括以下内容：用户组ID：区别于其它用户组的唯一标志用户组名：用户组的命名用户组属性：区别不同用户集合的用途资源使用限制标识：对资源使用用途的限制标示是否有效：用户组是否可用的状态用户组管理实现对云管理平台中的用户分类并分层管理，运营平台支持将操作员划分为多个用户组，不同用户组的用户拥有不同的资源权限。支持按用户级别指定用户对资源的各类权限。支持用户组浏览。用户分组支持多级划分，可用于体现真实用户的组织结构；支持创建，修改，查询和删除用户组；支持增加，修改，删除组内用户；支持用户组的查询和统计。角色管理角色管理是指权限的集合分类。用户可以将权限添加到角色中，用于方便权限的分配。支持角色创建，修改，查询和删除。支持增加，修改，删除权限。在为角色添加或修改授权时，提供从云计算运营管理平台、企业/用户组和资源实例三大层面进行授权。支持定义每种用户角色允许查看的门户内容和进行的操作。支持为用户赋予/取消角色。支持角色浏览。角色应包含以下内容：角色ID、角色名、角色属性、角色分类、是否有效、权限级别等；权限管理权限管理是指对云管理平台中的功能进行分层、统一访问控制。【功能要求】支持权限浏览；支持权限创建，修改，查询和删除；支持权限分级；支持权限合并；支持分层资源中的不同资源的增加，修改，删除；支持权限审计；权限应包括以下内容：权限ID、权限名、权限级别、权限对象、是否有效；业务管理业务管理的主要功能包括资源管理和服务目录管理。可完成对资源的定义、发布、更改、删除和查询等操作；对服务类别的定义、修改、删除和查询和服务目录的生成、发布、修改、删除、查询和导入导出、分级目录管理等操作。.资源定义卩资源定义是指运维管理员创建一个新的资源条目，设置资源的描述信息及匹配对应的资源模板。资源定义后必须有审核人员审核后才可被发布。资源定义的主要功能包括：设置资源描述信息，包括：-资源名称：对资源的定义，可和资源编码一起作为资源的标识信息。-资源编码：资源的唯一标识。可由系统按照约定规则自动生成。如需人工输入，应预先设定好编码规则。 -资源状态：包括待审核、待发布、已发布、已删除等。资源状态由系统后台自动生成，操作人员不可修改。-资源说明：资源内容描述、创建时间、修改时间等。-资源规格：即资源的容量、设备性能、资源等级等不同标准；-资源购买数量限额：最小购买数、最大购买数-资源使用期限：资源的使用时间单位，按天/月/季/年等。-资源的计费标准：可设置资源的费率标准，如1核CPU、10G硬盘、2G内存虚拟机规格的价格等等。-资源的说明文档、图片：可以上传关于资源的说明文档和帮助文件的附件，附件文件格式可以是pdf、doc、txt等，图片格式可以是bmp、jpg等。2） 设置资源对应的资源模板资源描述信息提交后，操作人员选取资源对应的资源模板。业务管理模块提供包含所有资源模板的显示列表，操作人员从模板列表中选取对应资源模板，并提交审核。系统自动保存与资源匹配的资源模板信息。此时资源的状态自动更改为待审核状态。3） 资源审核审核人员可对资源进行审核，给出审核结果。如审核通过，系统将资源状态更新为待发布，如审核未通过，流程结束。操作人员可对审核未通过的资源进行修改，并重新提出审核请求。在资源条目创建过程中，系统需满足求以下要求：-支持通过资源名称、资源编码能够唯一标识和区别一个资源；-支持通过图形界面进行资源的创建；-在创建过程中能够生成相应的系统日志信息；-支持审核批准记录的查询，支持审核状态的监控；资源发布卩资源审核通过后，运营管理人员检查资源池内资源是否满足资源需求。如满足触发资源发布流程。系统向审核人员发出审核请求。如审核通过，系统自动将资源状态更新为已发布。资源条目更改卩运营管理人员可对资源条目进行更改。资源编码默认不允许被修改。对未发布的资源，可更改其各项信息。对已发布的资源，其资源名称、资源编码、计费类型、费率等信息不允许更改。资源更改均需审批人员进行审批。资源条目删除卩删除资源条目并不将资源条目信息从数据库中彻底删除，只是将资源条目信息标记为删除。正在使用的资源（资源有正在执行的订购关系），不允许被删除。删除资源必须经过审批。资源条目删除主要功能包括：1） 支持通过图形界面进行删除；2） 支持批量删除，能够根据查询结果或者特定属性选择多个资源同时删除；3） 资源删除后自动将其状态修改为已删除；4） 删除前自动检测该资源是否包含在已发布的服务目录中。如在已发布的服务目录中，删除后自动将其从服务目录中删除；5） 在删除过程中能够生成相应的系统日志信息。资源条目查询卩用户和运营管理人员都可以查询资源条目，但用户只能查询发布状态下的资源条目，有权限的运营管理人员可以查询所有状态下的资源条目。资源条目查询的流程是用户或运营管理人员发起查询请求，运营管理平台根据角色权限将资源列表返回给用户或运营管理人员。服务目录卩服务目录管理是指根据服务类别对资源进行分类管理和显示。服务类别可包含零个或多个资源条目，服务类别之间可以嵌套，即服务类别可以包含零个或多个其他服务类别。通过服务类别的嵌套关系可将服务目录组织成树形结构，便于阅读。服务目录的主要功能包括：1） 支持服务类别的定义、修改、删除和查询。2） 支持服务目录的生成、发布、修改、删除、查询和导入导出，支持分级目录管理。服务类别定义服务类别定义主要功能包括：设置服务类别信息。服务类别信息包括类别名称、类别编号、类别等级和子类别列表等。建议类别等级不要超过三级。创建子类别列表。为选定的服务类别创建子类别，可采用新增子类别和从已有类别中选取两种方式。服务类别修改可对已有的服务类别进行修改。如服务类别包含在已发布的服务目录中，修改后自动更新服务目录中相关信息。服务类别删除可对已有的服务类别进行删除。如服务类别包含在已发布的服务目录中，给出警告提示，由操作人员确定是否删除。如被删除，系统自动将服务目录中相应的服务类别删除，并将其下关联的资源自动关联到上一级目录中。服务类别查询运营管理人员可对服务类别进行查询。支持在搜索框通过检索语法进行关键字查询；支持对关键字的精确查询和模糊查询。服务目录创建服务目录创建主要功能包括：生成服务目录树形列表。系统根据预先定义的服务类别，生成相应的服务目录树形列表，并以图形的方式展现给目录创建者。将服务类别和资源进行关联。服务创建者依次选中所有资源，设置其对应的服务类别。服务类别和资源关联后，系统自动更新服务目录树形列表，将已关联的资源添加到服务目录中。服务目录发布服务目录生成人员提出发布申请后，由申核人员进行审核。审核通过后，系统将服务目录发布，并将服务目录状态修改为已发布。服务目录发布后，自动向门户模块发送服务上线信息，门户更新服务目录。在发布过程中能够生成相应的系统日志信息。服务目录修改服务目录设计者可对服务目录的进行修改，主要功能要求包括：可通过图形界面进行服务目录的修改；2) 可对服务目录下的服务类别进行添加、修改和删除。可对服务类别下的资源进行添加和删除。可对服务类别的等级和服务类别与资源的关联关系进行修改。在修改服务目录的过程中，系统自动检查是否有用户正在申请对被修改的资源。如有用户正在进行申请操作，系统给出告警提示，由服务目录设计者决定是否继续修改。修改过程中生成相应的系统日志信息。服务目录删除运营管理人员可将已有服务目录删除。服务目录删除并不是真正将其删除，而是将其状态设置为已删除。服务目录删除，必须经过审批人员的审批。主要功能要求如下：支持通过图形界面进行服务目录的删除；在删除服务目录时，系统自动检查是否有用户正在申请资源。如有用户正在进行申请操作，系统给出告警提示，由操作人员决定是否继续删除；服务目录删除后，自动向门户模块发送删除信息。在删除过程中能够生成相应的系统日志信息。服务目录查询服务目录管理模块支持服务设计者、服务审批者和终端用户查询服务目录及其相关属性。主要功能要求如下：支持通过图形界面进行服务目录的查询；支持通过在搜索框通过检索语法进行关键字查询；支持对关键字的精确查询和模糊查询；支持对查询结果进行二次查询和过滤；支持按照服务目录的属性对查询结果进行排序；6） 在查询过程中能够生成相应的系统日志信息。服务目录导入和导出要求服务目录管理模块支持将所有或部分服务目录进行导入和导出。主要功能要求如下：1） 支持通过图形界面进行服务目录的导入或导出；2） 导出的文件格式包括但不限于：XML、TXT、CSV、XLS、DOC、PDF；3） 支持将上述格式的文件进行导入操作；4） 在导入或导出过程中能够生成相应的系统日志信息客户服务客户服务主要向用户提供问题咨询、投诉建议受理、自助业务申请等服务。客户模块模块的主要功能是受理服务、下发工单、客户回访、服务进展跟踪和系统知识库。受理服务卩受理服务可通过以下几种方式：1） 座席服务用户拨打热线电话，将服务请求告知话务人员。话务人员可自己处理的服务请求（如查询信息、修改信息等）由话务人员当场解决。话务人员不能当场解决的问题，记录问题相关信息。通话结束后将问题信息转交相关操作人员。2） 门户在线交流用户通过门户的在线交流工具，向系统提出服务请求。客服代表根据自己的相关经验和系统知识库内的预设答案，对用户的问题进行回答3） 发送工单（Ticket）用户通过发送工单向系统提出服务请求。系统接收工单后，发送到指定人员进行回复和问题处理。4） 第三方交流工具 用户通过第三方交流工具，和在线的客服代表进行沟通。客服代表根据自己的相关经验和系统知识库内的预设答案，对用户的问题进行回答。下发工单卩对服务受理人员无法解决的问题，服务受理人员可通过系统下发工单给相关技术人员进行进一步处理。客户回访卩下发问题处理完成后，在规定时间内对用户进行电话回访，确认问题处理结果和客户满意度。同时，定期对平台用户进行回访，可通过电话回访、邮件发送调查问卷等方式，了解客户的使用满意度。服务进展跟踪卩服务被受理后，系统根据服务的处理进展更新服务的处理状态。服务状态包括已下发、已处理、处理失败等。相关操作人员可根据服务的状态进行服务进展跟踪并执行相关处理。系统知识库卩系统拥有问题知识库，用于保存用户经常提出的问题和常见技术问题的标准答案。运维管理人员可对知识库内容进行添加、更新、修改、删除。问题受理人员在回答用户提出的问题时，可查询知识库内的相关内容进行回答。6.1.4.计费话单计费是指根据用户订购的业务对资源的使用量进行费用计算的过程，包括数据采集、预处理、费用计算、数据分发等。计费话单详细格式要求见本规范“计费要求”部分。.数据采集卩数据采集是指系统从资源使用计量功能采集原始计费信息。【处理规则】1、 采集进程所需控制参数要求可配置，采集的信息写入到采集日志中，当出现采集中断，会记录到采集断点。2、 数据采集处理过程要求支持断点续传。3、 对于异常采集情况应提供手工、自动重新采集手段。4、 支持根据账期进行采集。预处理卩预处理是对采集来的资源使用原始记录进行格式转换、记录合并、检错纠错等，支持超长、超短原始使用记录的处理。【处理规则】1、支持记录合并。记录合并指对同一次资源使用所产生的多条原始资源使用记录进行信息抽取、转换，形成一条标准资源使用记录的过程。比如一个订单中包括虚拟机和块存储，则可根据相关合并规则对此订单下的资源使用记录进行合并，形成符合计费要求的标准格式。 2、 支持检错纠错。检错是指对资源使用计量数据的完整性、有效性和准确性进行检查。纠错是指对资源使用计量数据有误的进行纠正，无法纠正的错误数据形成错单。 3、 支持排重功能。由于各种原因，可能会出现多条资源使用计量记录的关键字段完全相同的话单记录，这就是重复话单。对于重复话单均需按相应的重单判别依据，从本批话单数据中进行剔除。.数据分发卩 数据分发是指计费费用计算后形成的话单数据，根据各个模块的不同需求，传送给相应模块的过程。【处理规则】 支持将话单数据通过接口模块传送给BOSS/CRM系统，供BOSS/CRM系统查 询或后续的业务处理。6.1.5.统计分析统计分析功能提供公众服务云资源池各类资源及运营管理平台各类信息的 数据搜集、存储以及展示等功能，提供各种统计报表和运营分析报告。统计分析功能应能够根据对以下信息进行统计分析：资源池管理平台提供的各种配置与监控信息，包括所有物理与虚拟资源的配置与监控信息； 运营管理平台系统管理功能提供的各种配置、监控、日志及运营相关信息：0管理平台本身的配置及监控信息；0资源使用计量信息；0资源使用历史信息；0计费信息；0用户信息；0业务信息；0订单信息；0备案信息；0各类日志信息；.统计报表卩统计报表功能将统计分析功能搜集的各种信息根据相应的场景及用户权限展现给用户。统计报表功能应提供以下展现功能：统计系统中所包含的所有物理机资源、虚拟机资源、块存储资源、对象存储资源、IP地址、软件资源等资源的容量信息和配置信息，以及网络资源、业务、各类资源的订单和用户的数量及其当前的基本信息；统计系统中每类资源的使用情况，如虚拟机系统每个分区的物理资源占用状况，块存储、对象存储、IP地址等网络资源的资源总量及占用状况；支持从不同维度统计，比如繁忙程度、CPU、内存利用率、网络流量等的前N名服务器，N可以自定义；统计系统中每个资源的历史使用情况，如：某个虚拟机什么时候被那个用户以什么原因启动或关闭；统计系统中每个订单使用资源的情况，统计系统中某个用户的所有订单使用资源的情况；提供监控报表，支持最新监控信息和历史监控信息的回放功能，包括：硬件故障事件监控报表和软件故障事件监控报表；提供自定义报表功能，可以按照流量、应用、来源、目的、QoS、会话生成统计报表，可以自行设计、修改报表，解决业务或运维人员设计报表时对数据库表结构不熟悉，无法理解英文的表、字段名，无法理解表间关系、不会写表达式和sql语句等技术障碍，使业务或运维人员可以自己修改、维护甚至设计报表。展现页面与格式要求：统计项选择：用户可选择所需的统计项进行查看；条件过滤：用户可设置查询条件对统计信息进行过滤，并且支持对多个查询条件使用“与”、“或”、“非”等逻辑关系组合过滤；排序：用户可对每个统计信息项进行正序或倒序排序显小；分页浏览：用户可设置每页显示行数，并可进行首末页与制定页数跳转；权限感知：根据登陆用户的角色和权限进行展现，对用户没有权限查看的信息不进行展现；图形化展现：以图形化形式对数据进行展现，根据数据特征，选择支持以下类型的一种或几种：0饼图；0柱图；0折线图。导出：可将统计报表输出为其他格式，包括：0XML;0HTML;0CSV;o电子表格； 0图片（用于图形化展现输出）：支持JPEG,GIF,PNG中至少一种格式。.运营分析报告卩运营分析报告功能通过对运营管理平台的相关信息进行统计分析，对资源、业务、订购、计费以及安全等信息提供总结性、趋势性分析，预测未来一段时间内的性能走势，为公众服务云业务管理层提供相关决策支持。运营分析报告应提供以下功能：资源状况及趋势：服务器，存储，带宽，IP资源的总量、用量以及存量等信息；业务发展状况及趋势分析；服务质量状况及趋势分析；运维与安全信息汇总；运营分析报告应支持HTML.PDF等常用格式输出。6.1.6.备案管理用户如需申请公网IP地址资源或能够对公提供信息的对象存储资源，需在申请相关资源之前进行ICP/IP信息备案。用户在申请相关资源时，运营管理人员需检查用户的备案信息是否正确。运营管理人员可通过国家工业与信息化部（简称：工信部）提供的查询接口或界面，进行备案相关信息的查询交换操作。.基本功能卩运营管理平台的备案管理模块，应提供的基本功能包括：1） 核对备案信息。用户申请使用公网IP地址时，运营管理人员对用户的备案信息进行核对，检查备案信息的正确性。检查通过后，将用户的备案信息录入到运营管理平台的数据库内，用于今后核查。备案信息包括：备案编号、备案证书、用户照片、企业营业执照、企业法人（代办人）身份证、个人用户身份证、备案时间、修改时间等。备案状态包括：未申请、待审核、已备案、已修改等。对于已备案状态并检查通过的用户，可随时为其开通相关资源；对于已修改状态的用户，更新运营管理平台内的备案信息为用户修改后的信息，并为其开通相关资源。对于未申请和待审核的用户，不允许为其开通相关资源。2） 删除备案信息。如用户注销，则需删除相应的备案信息。删除备案信息并不是将备案信息从数据库中彻底删除，只是将备案信息标记为删除。.扩展功能(可选)D如果运营管理平台要提供自己的备案管理系统，需满足工信部对备案管理的功能要求，参见《接入服务提供者互联网战备案管理功能要求第1部分：备案管理系统功能》。同时，备案管理系统需调用工信部的备案系统接口，接口规格参见《工信部ICP/IP地址/域名信息备案管理系统企业系统接口规范》。如运营管理平台拥有自己的备案管理系统，在基本功能基础上，还应提供如下功能：米集用户信息。对已申请备案但还未提交用户信息的用户或申请代为备案的用户，现场拍照取证，验证相关资料原件，并留存资料复印件。照片背景需从工信部网站下载规定的背景模板。提交用户备案信息。将用户备案信息提交到工信部的备案系统。修改备案信息。用户在本系统提出修改信息申请后，，备案管理模块更新相应数据内容并上报给工信部备案系统。如用户自己在工信部修改备案信息成功后，备案管理模块更新相应数据内容，保持和工信部的信息同步。查看备案信息。用户和运营管理人员都可查看备案信息。用户仅可查看自己的备案信息，运营管理人员可查看所有用户的备案信息。6.1.7.订单管理订单管理功能处理用户的资源请求。用户的资源请求通过审批流程进行审批，审批过程可通过开关设置为自动审批或人工审批，审批结果自动通过电子邮件或短信等形式通知用户，审批通过后订购请求通过资源模板进行实例化，生成用户所订购的资源，并通过电子邮件或短信等形式将资源信息(如IP地址，管理员口令等)通知用户。订单管理功能应能够对审批流程进行全局的启用或停用，使用户的资源订单必须通过审批或者不通过审批来获得所需资源。订单管理应包含以下功能模块：资源订单申请：资源订单申请包括“新增订单”和“撤回订购申请”两个功能。新增订单用户可通过运营管理平台的自服务门户，查看服务目录中的资源，并根据需求选择所需资源，并选择相关属性（订购数量，订购有效期，所属资源池），提交订单；撤回订单对于已提交且正在等待审批的申请，用户可选择撤回此申请；可用资源检查：检查现有资源空闲状态，判断其能否满足新增资源申请对资源的需求，如果能满足，则进行下一步，否则返回给用户错误信息，可用资源检查基于资源池系统上报的资源数据决定资源是否可被分配。备案状态检查；如果用户申请“公网IP”和“对象存储”资源，系统需检查其备案状态，如果没有备案，则返回给用户错误信息并提示其进行备案；订单查询用户可通过“订单管理”功能，查询已申请的资源订单，包括：用户信息；资源信息：包括资源ID与资源名称，有效期，所属资源池订购时间；审批时间；订单到期提醒：对于将要到期的订单，系统应提前对用户通过邮件或短信发送提醒，提醒提前时间和次数可由系统进行设置，如提前一个月提醒一次，提前一周再提醒一次；续订订单用户收到订单到期提醒后，可对此订单进行续订，设置新的有效期；订单取消手工取消：对于已申请的资源，用户可通过“订单管理”功能，取消已申请的资源；或者由运营管理平台管理员进行手工取消；自动取消：对于已达到申请有效期的资源，系统应自动进行资源取消，并通过电子邮件或短信通知用户，内容包括取消的资源信息及相关属性。资源订单审批：订单管理应包含审批功能，用以处理用户申请。并且，此审批流程应可以全局启用或禁用。资源订单审批包含以下功能模块：订单批复：对新增或者修改的资源订单申请进行审批，如果未通过审批，审批人员提供审批意见，并通过系统通知用户。审批结果通知：系统应把审批结果自动通过电子邮件或短信方式通知用户，如审批时间，是否通过审批，审批意见（如果未通过审批）。审批流程启用/停用：审批流程应能够全局的启用或者禁用，以使系统可适应不同的应用场景，使用户的资源订购必须通过审批或者不通过审批即可自动获得所需资源。6.2.资源管理6.2.1.资源管理与操作运营中心的资源管理根据用户订单或用户对资源的操作请求，提供对资源的创建、规格变更、操作、查询以及删除等功能。.虚拟机资源管理口表6T虚拟机资源管理操作对应表操作请求原子操作与资源池管理系统的父互申请虚拟机创建虚拟机发送创建虚拟机指令变更虚拟机备注信息变更虚拟机备注信息无变更虚拟机变更虚拟机发送变更虚拟机指令启动虚拟机启动虚拟机发送启动虚拟机指令暂停虚拟机暂停虚拟机发送暂停虚拟机指令恢复虚拟机恢复虚拟机发送恢复虚拟机指令停止虚拟机停止虚拟机发送停止虚拟机指令重启虚拟机重启虚拟机发送重启虚拟机指令查询虚拟机状态查询虚拟机状态发送虚拟机状态查询指令查询虚拟机列表查询虚拟机列表无查询虚拟机信息查询虚拟机信息无访问虚拟机重定向无，重定向到资源池管理平台取消虚拟机卸载块存储（与虚拟机相关）发送卸载块存储指令解绑定公网IP地址（与虚拟机相关）发送解绑定公网IP地址指令删除虚拟机发送删除虚拟机指令P2V转换创建虚拟机P2V创建虚拟机发送P2V创建虚拟机指令创建虚拟机接收业务运营模块的申请虚拟机请求，其参数包括虚拟机资源模板编号、资源池系统编号、分区编号和虚拟机数量信息。检查资源池系统及相应分区空闲资源是否满足用户申请的数量。如果不满足则返回失败。下发创建虚拟机请求到资源池管理系统。需要的原子操作包括：创建虚拟机。收到资源池管理系统响应后，保存虚拟机信息并返回结果给业务运营模块。变更虚拟机备注信息接收业务运营模块的变更虚拟机备注信息请求，其参数包括备注信息、虚拟机编号，更新用户的虚拟机备注信息，并返回结果给业务运营模块。需要的原子操作包括：变更虚拟机备注信息。变更虚拟机接收服务运营模块的变更虚拟机请求，其参数包括虚拟机编号、虚拟机变更内容如CPU、内存、硬盘等。具体变更内容包括：a） 虚拟CPU动态绑定物理CPU：在虚拟机运行过程中，即将虚拟CPU（虚拟机的CPU）与虚拟机所在的物理服务器的特定CPU绑定，当指定CPU已经被其他虚拟机绑定时，返回失败原因给用户；b） 虚拟CPU静态绑定物理CPU：在虚拟机启动之前，根据预先配置，将虚拟机的CPU与虚拟机所在的物理服务器的特定CPU绑定，当指定的CPU已经被占用时，则该虚拟机的启动失败，释放已经部分绑定的CPU资源；c） 在线、离线调整虚拟CPU数目：在虚拟机在线、离线状态下可根据需要增加或者减少虚拟CPU的数目，在线或离线方式取决于虚拟引擎的支持；d） 在线、离线调整内存大小：在虚拟机在线运行时，可以根据需求增加或者减少虚拟机内存容量，如果在线调整后的内存大小超过系统可用内存，失败并返回相应失败原因；在虚拟机处于离线状态时，可根据需求增加或者减少虚拟机内存容量，如果离线调整后的内存大小超过系统可用内存，则再次启动时，该虚拟机启动失败并返回相应失败原因；e） 离线挂载/卸载虚拟磁盘：虚拟机处于离线状态时挂载或卸载虚拟磁盘，变更虚拟机的磁盘容量（注：系统盘无法挂载和卸载）；f） 在线挂载虚拟磁盘：虚拟机处于运行状态时挂载虚拟磁盘，扩大虚拟机的磁盘容量；g） 离线挂载/卸载网卡：离线挂载网卡，增加虚拟机的网卡数量，实现虚拟机机多网卡；离线卸载网卡，释放不被虚拟机使用的网卡。下发变更虚拟机请求到资源池管理系统。收到资源池管理系统响应后，变更虚拟机信息并返回结果给服务运营模块；操作虚拟机接收业务运营模块的启动、暂停、恢复、停止、重启虚拟机操作请求，其参数包括虚拟机编号。下发虚拟机操作请求到资源池管理系统。需要的原子操作包括：启动虚拟机、暂停虚拟机、恢复虚拟机、停止虚拟机、重启虚拟机。收到资源池管理系统响应后，更新虚拟机状态信息并返回结果给业务运营模块。查询虚拟机状态接收业务运营模块的查询虚拟机状态请求，参数包括虚拟机编号。下发虚拟机状态查询请求到资源池管理系统，收到资源池管理系统的状态查询响应后返回给业务运营模块。查询虚拟机列表接收业务运营模块的查询虚拟机列表请求。从数据库中获取虚拟机列表并返回给业务运营模块，返回的信息包括虚拟机编号。需要的原子操作包括：查询虚拟机列表。查询虚拟机信息接收业务运营模块的查询虚拟机信息请求，其参数包括虚拟机编号。从数据库中获取虚拟机详细信息并返回给业务运营模块，返回的信息包括虚拟机编号、虚拟机规格和虚拟机状态。需要的原子操作包括：查询虚拟机信息。访问虚拟机用户通过门户访问虚拟机，运营管理平台的资源管理模块重定向用户请求到资源池管理平台，由资源池管理平台负责为用户提供访问界面。重定向请求的URL需要使用Token来保证访问的合法性。［资源池管理平台站点地tt/vmaccess/：用户ID］/［虚拟机资源ID］/［时间戳］/Token,其中Token=MD5（［用户ID］［虚拟机资源ID］［时间戳［客户端IP］［共享密钮），共享密钥是运营管理平台与资源池系统共享的密钥，客户端IP地址是访问用户的IP地址。删除虚拟机资源接收业务运营模块的取消虚拟机请求，其参数包括虚拟机编号。先卸载块存储、解绑定公网IP地址，再下发删除虚拟机请求到资源池管理系统。需要的原子操作包括：卸载块存储、解绑定公网IP地址、删除虚拟机。收到资源池管理系统响应后，删除虚拟机信息并返回结果给业务运营模块。P2V转换创建虚拟机支持离线或者在线的将物理服务器上的操作系统（Windows/Linux）迁移到虚拟环境。迁移之前可以实现设置好虚拟机的硬件资源，被迁移的操作系统在迁移结束之前应该能自动检测并替换原有的硬件驱动，以保证迁移结束后支持在虚拟环境下正常启动。P2V转换支持离线和在线两种方式；a） 在线方式：物理服务器上的应用系统在对外提供服务的过程中实现P2V转换，转换完成后切换到虚拟机继续提供服务，在线P2V转换应保证业务不中断；b） 离线方式：在转换过程中，应用系统不对外提供服务；P2V转换后，原有系统无须更改即可正常运行，并保证数据不丢失；P2V对物理服务器侧硬件无特殊要求。接收服务运营模块的P2V转换创建虚拟机请求，其参数包括物理机资源编号信息。检查资源池系统及相应分区空闲资源是否满足用户申请的数量。如果不满足则返回失败。下发P2V创建虚拟机请求到资源池管理系统。需要的原子操作包括：P2V转换创建虚拟机。收到资源池管理系统响应后，保存虚拟机信息并返回结果给服务运营模块。.虚拟机备份资源管理口表6-2虚拟机备份资源管理操作对应表操作请求原子操作与资源池管理系统的父互申请虚拟机备份规格创建虚拟机备份规格无创建虚拟机备份创建虚拟机备份发送创建备份虚拟机指令恢复虚拟机备份恢复虚拟机备份发送恢复虚拟机备份指令查询虚拟机备份查询虚拟机备份无删除虚拟机备份删除虚拟机备份发送删除虚拟机备份指令取消虚拟机备份规格删除虚拟机备份规格无变更虚拟机备份规格变更虚拟机备份空间大小无创建虚拟机备份规格接收业务运营模块的申请虚拟机备份规格请求，参数包括虚拟机备份资源模板编号、虚拟机编号、备份空间大小，设置虚拟机备份空间等数据后返回结果给业务运营模块。要求虚拟机备份保存在对象存储系统上，但不占用用户的对象存储空间。创建虚拟机备份接收业务运营模块的备份虚拟机请求，其参数包括虚拟机编号、备份服务模板编号。下发备份虚拟机请求到资源池管理系统。需要的原子操作包括：备份虚拟机。收到资源池管理系统响应后，更新用户剩余快照空间大小，保存快照编号并返回结果给业务运营模块。创建虚拟机备份要求虚拟机必须处于没有加载块存储的状态，对有块存储加载的虚拟机，运营管理平台返回错误信息。恢复虚拟机备份接收业务运营模块的恢复虚拟机备份请求，其参数包括虚拟机编号和快照编号。下发恢复虚拟机请求到资源池管理系统。需要的原子操作包括：恢复虚拟机备份。收到资源池管理系统响应后，返回结果给业务运营模块。查询虚拟机备份接收业务运营模块的查询虚拟机备份请求，其参数包括虚拟机编号。在数据库中查寻虚拟机快照列表和剩余空间，返回结果给业务运营模块。需要的原子操作包括：查询虚拟机备份。删除虚拟机备份接收业务运营模块的删除虚拟机备份请求，其参数包括虚拟机编号和快照编号。下发删除虚拟机备份请求到资源池管理系统。需要的原子操作包括：删除虚拟机备份。收到资源池管理系统响应后，更新用户剩余快照空间大小，返回结果给业务运营模块。删除虚拟机备份规格接收业务运营模块的取消虚拟机备份请求，其参数包括虚拟机编号，删除相应虚拟机备份规格数据后返回结果给业务运营模块。变更虚拟机备份规格接收业务运营模块的变更虚拟机备份规格请求，其参数包括虚拟机编号、备份空间大小，变更相应的备份空间数据后，返回结果给业务运营模块。.对象存储资源管理口表6-3对象存储资源管理操作对应表操作请求原子操作与资源池管理系统的父互申请对象存储申请对象存储发送申请对象存储指令变更对象存储变更对象存储业务发送变更对象存储业务指令挂起对象存储空间挂起对象存储空间发送挂起对象存储空间指令恢复对象存储空间恢复对象存储空间发送恢复对象存储空间指令取消对象存储取消对象存储发送取消对象存储指令申请对象存储接收业务运营模块的申请对象存储请求,其参数包括用户帐户信息、对象存储资源模板编号、对象存储空间大小、资源池系统编号。下发创建对象存储请求到资源池管理系统。需要的原子操作包括：申请对象存储。收到资源池管理系统响应后，返回结果给业务运营模块。变更对象存储业务 接收业务运营模块的变更对象存储业务请求，其参数包括用户帐户信息、变更后的配额大小。检查变更后的配额大小与实际使用容量的关系，如果前者小于后者则返回失败。需要的原子操作包括：查询用户对象存储已使用容量。下发变更对象存储请求到资源池管理系统。需要的原子操作包括：变更对象存储业务。收到资源池管理系统响应后，返回结果给业务运营模块。挂起对象存储空间接收业务运营模块的挂起对象存储空间请求，其参数包括用户帐户信息。将该用户对应的对象存储的状态设为挂起态，并下发挂起对象存储请求到资源池管理系统。需要的原子操作包括：挂起对象存储。收到资源池管理系统响应后，返回结果给业务运营模块。恢复对象存储空间接收业务运营模块的恢复对象存储空间请求，其参数包括用户帐户信息。将该用户对应的对象存储的状态设为正常态，并下发恢复对象存储请求到资源池管理系统。需要的原子操作包括：恢复对象存储。收到资源池管理系统响应后，返回结果给业务运营模块。取消对象存储接收业务运营模块的取消对象存储请求，其参数包括用户帐户信息。下发取消对象存储请求到资源池管理系统。需要的原子操作包括：取消对象存储。收到资源池管理系统响应后，返回结果给业务运营模块。.块存储资源管理口表6-4块存储资源管理操作对应表操作请求原子操作与资源池管理系统的父互申请块存储创建块存储发送创建块存储指令取消块存储删除块存储发送删除块存储指令查询块存储查询块存储发送查询块存储指令加载块存储加载块存储发送加载块存储指令卸载块存储卸载块存储发送卸载块存储指令创建块存储接收业务运营模块的申请块存储请求，其参数包括块存储资源模板编号、块存储大小、资源池系统编号、分区编号。下发创建块存储请求到资源池管理系统。需要的原子操作包括：创建块存储。收到资源池管理系统响应后，返回结果给业务运营模块。返回信息包括：块存储所属资源池、分区、块存储编号、块存储大小、块存储使用情况、块存储状态、块存储设备信息。删除块存储接收业务运营模块的取消块存储请求，其参数包括块存储编号。下发删除块存储请求到资源池管理系统。需要的原子操作包括：删除块存储。收到资源池管理系统响应后，返回结果给业务运营模块。查询块存储接收业务运营模块的查询块存储请求，其参数包括块存储编号。下发查询块存储请求到资源池管理系统。需要的原子操作包括：查询块存储。收到资源池管理系统响应后，返回结果给业务运营模块。块存储信息包括块存储编号、块存储大小、块存储使用情况、块存储状态、块存储设备信息、加载关联虚拟机编号以及其它必要信息。加载块存储接收业务运营模块的加载块存储请求，其参数包括虚拟机编号和块存储编号。下发加载块存储请求到资源池管理系统。需要的原子操作包括：加载块存储。收到资源池管理系统响应后，返回结果给业务运营模块。卸载块存储接收业务运营模块的卸载块存储请求，其参数包括虚拟机编号和块存储编号。下发卸载块存储请求到资源池管理系统。需要的原子操作包括：卸载块存储。收到资源池管理系统响应后，返回结果给业务运营模块。.数据云备份管理口表虚拟机备份资源管理操作对应表操作请求原子操作与资源池管理系统的互动申请数据云备份服务申请数据云备份服务发送申请数据云备份服务指令取消数据云备份服务取消数据云备份服务发送取消数据云备份服务指令恢复数据云备份服务恢复数据云备份服务发送恢复数据云备份服务指令变更数据云备份服务变更数据云备份空间大小发送变更数据云备份服务指令申请数据云备份服务接收服务运营模块的申请备份服务请求，参数包括所属业务系统编号、备份服务模板编号或者备份服务分配信息，下发申请备份服务请求到资源池管理系统。收到资源池管理系统响应后，保存备份服务略信息并返回结果给服务运营模块。取消数据云备份服务接收服务运营模块的取消备份服务请求，参数包括备份策略服务编号，下发申请备份服务请求到资源池管理系统。收到资源池管理系统响应后，取消备份服务信息并返回结果给服务运营模块。恢复数据云备份服务 接收服务运营模块的恢复数据云备份请求，其参数包括所属业务系统编号、备份服务模板编号或者备份服务分配信息。下发恢复虚拟机请求到资源池管理系统。需要的原子操作包括：恢复数据云备份。收到资源池管理系统响应后，返回结果给服务运营模块。变更数据云备份服务接收服务运营模块的变更虚拟机备份服务请求，其参数包括虚拟机编号、备份空间大小，变更相应的备份空间数据后，返回结果给服务运营模块。.弹性公网IP资源管理口表6-5弹性公网IP地址管理操作对应表操作请求原子操作与资源池管理系统的父互申请公网IP地址申请公网IP地址发送申请公网IP地址指令释放公网IP地址释放公网IP地址发送释放公网IP地址指令取消带宽（与公网IP相关）发送取消带宽指令绑定公网IP地址绑定公网IP地址发送绑定公网IP地址指令解绑定公网IP地址解绑定公网IP地址发送解绑定公网IP地址指令暂停公网IP地址解绑定公网IP地址发送解绑定公网IP地址指令恢复公网IP地址绑定公网IP地址发送绑定公网IP地址指令查询IP地址查询公网IP地址发送查询公网IP地址指令申请公网IP地址接收业务运营模块的申请公网IP地址请求，其参数包括弹性公网IP地址模板编号、资源池系统编号、分区编号。下发申请公网IP地址请求到资源池系统。需要的原子操作包括：申请公网IP地址。收到资源池管理系统返回的IP地址信息，保存在数据库，并返回结果给业务运营模块。释放公网IP地址接收业务运营模块的取消公网IP地址请求，其参数包括IP地址。检查IP地址是否已经处于绑定状态，若处于绑定状态，则告知IP地址处于绑定状态无法删除。下发释放公网IP地址请求到资源池系统。需要的原子操作包括：释放公网IP地址。收到资源池管理系统响应后，返回结果给业务运营模块。绑定公网IP地址接收业务运营模块的绑定公网IP地址请求，其参数包括IP地址、虚拟机编号。检查IP地址是否已经处于绑定状态，若处于绑定状态，则告知IP地址处于绑定状态无法再绑定。检查IP地址和虚拟机是否属于同一资源池系统的同一分区内，若不属于同一资源池系统的同一分区内，则告知错误信息。下发绑定公网IP地址请求到资源池系统。需要的原子操作包括：绑定公网IP地址。收到资源池管理系统响应后，返回结果给业务运营模块。解绑定公网IP地址接收业务运营模块的解绑定公网IP地址请求，其参数包括IP地址。确定IP地址绑定的虚拟机，若未找到虚拟机，则告知只有处于绑定状态的IP地址才能解绑定。下发解绑定公网IP地址请求到资源池系统。需要的原子操作包括：解绑定公网IP地址。收到资源池管理系统响应后，返回结果给业务运营模块。暂停公网IP地址当用户的状态变化为不正常时，对其正在使用的公网IP地址进行暂停。暂停操作不能由用户发起。使用IP地址解绑定来实现。需要的原子操作包括：解绑定公网IP地址。恢复公网IP地址当用户的状态恢复为正常时，对其被暂停使用的公网IP地址进行恢复。恢复操作不能由用户发起。使用IP地址绑定来实现。需要的原子操作包括：绑定公网IP地址。查询公网IP地址查找公网IP地址的状态、绑定信息等。.带宽资源管理口表6-6带宽资源管理操作对应表操作请求原子操作与资源池管理系统的父互申请带宽申请带宽发送申请带宽指令更改带宽更改带宽发送更改带宽指令取消带宽取消带宽发送取消带宽指令查询带宽查询带宽无申请带宽接收业务运营模块的申请带宽请求，其参数包括带宽资源模板编号、带宽大小、IP地址。 检查虚拟机是否有公网IP地址，如果没有则返回失败。下发申请带宽请求到资源池系统。需要的原子操作包括：申请带宽。收到资源池管理系统返回的带宽信息，保存在数据库，并返回结果给业务运营模块。更改带宽接收业务运营模块的更改带宽请求，其参数包括带宽大小、IP地址。下发更改带宽请求到资源池系统。需要的原子操作包括：更改带宽。收到资源池管理系统返回的带宽信息，保存在数据库，并返回结果给业务运营模块。取消带宽接收业务运营模块的取消带宽请求，其参数包括IP地址。下发取消带宽请求到资源池系统。需要的原子操作包括：取消带宽。收到资源池管理系统返回的带宽信息，保存在数据库，并返回结果给业务运营模块。查询带宽接收业务运营模块的查询虚拟机带宽请求，其参数包括IP地址。从数据库中查询带宽信息，返回结果给业务运营模块。需要的原子操作包括：查询带宽。.安全组资源管理口表6-7安全组资源管理操作对应表操作请求原子操作与资源池管理系统的父互申请安全组创建安全组无查询安全组查询安全组无取消安全组删除规则发送删除安全规则指令删除安全组无添加规则添加规则发送添加安全规则指令删除规则删除规则发送删除安全规则指令安全组资源对应虚拟防火墙业务。创建安全组接收业务运营模块的申请安全组请求，其参数包括安全组资源模板编号、安全组类型、资源池系统编号，创建和设置相关记录后返回给业务运营模块。查询安全组接收业务运营模块的查询安全组请求，其参数包括安全组编号。将安全组编号、安全组规则列表、安全组类型以及其它必要信息返回给业务运营模块。取消安全组接收业务运营模块的取消安全组请求，其参数包括安全组编号。下发删除安全规则请求到资源池管理系统。需要的原子操作包括：删除安全规则。收到资源池管理系统响应后，删除该安全组的相关记录和数据，返回结果给业务运营模块。添加安全规则接收业务运营模块的添加安全规则请求，其参数包括安全组编号、安全规则信息以及其它必要信息，安全规则信息包括源IP、目的IP、协议类型、端口、访问权限、流向等。下发添加规则请求到资源池系统。需要的原子操作包括：添加安全规则。收到资源池管理系统响应后，返回结果给业务运营模块。删除安全规则

接收业务运营模块的删除安全规则请求，其参数包括安全组编号、安全规则信息以及其它必要信息，安全规则信息包括源IP、目的IP、协议类型、端口、访问权限、流向等。下发删除规则请求到资源池系统。需要的原子操作包括：删除安全规则。收到资源池管理系统响应后，返回结果给业务运营模块。.云监控资源管理口表6-8云监控资源管理操作对应表操作请求原子操作与资源池管理系统的父互启动云监控启动云监控无查询云监控重定向无，重定向到资源池管理平台终止云监控终止云监控无启动云监控接收业务运营模块的启动监控请求，其参数包括云监控资源模板编号，用户编号等。启动云监控,返回结果给业务运营模块。查询云监控接收业务运营模块的查询监控请求。根据需监控资源的URL信息，直接将查询监控请求重定向到该资源URL所指的地址，返回结果给业务运营模块。URL的格式：，其中Token=MD5（［用户ID］［时间戳］［客户端IP］［共享密钥］），共享密钥是运营管理平台与资源池系统共享的密钥，客户端IP地址是访问用户的IP地址。终止云监控接收业务运营模块的终止监控请求。终止监控并返回结果给业务运营模块。0. 软件资源管理口表软件资源管理操作对应表操作请求原子操作与资源池管理系统的互动申请软件资源申请软件资源发送申请软件资源指令取消软件资源取消软件资源发送取消软件资源指令部署软件资源部署软件资源发送部署软件资源指令卸载软件资源卸载软件资源发送卸载软件资源指令申请软件资源接收服务运营模块的申请软件资源请求，参数包括软件资源模板编号，软件资源编号，下发申请软件资源请求到资源池管理系统。收到资源池管理系统响应后，保存软件资源信息并返回结果给服务运营模块。取消软件资源接收服务运营模块的取消软件资源请求，参数包括软件资源编号，下发取消软件资源请求到资源池管理系统。收到资源池管理系统响应后，取消软件资源并返回结果给服务运营模块。部署软件资源接收服务运营模块的软件部署请求，其参数包括IP地址、软件资源编号。下发部署软件资源请求到资源池系统。需要的原子操作包括：部署软件资源。收到资源池管理系统响应后，返回结果给服务运营模块。检查软件签名，自动发现软件的版本号，为软件部署提供依赖关系检查支持。跟软件安装相关的操作可以捆绑成一个独立的安装包，安装包中可以包括各种安装要素，如应用或补丁的安装介质、脚本、配置文件、配置参数、目录、服务、用户、组、注册表、安全设置等。在安装包中还可以设定在单用户模式或正常模式下安装、安装顺序、是否需要重启、卸载命令、文件权限、月艮务的状态等。要求具有自动回滚的功能，比如安装失败之后，能利用回滚功能恢复环境。卸载软件资源接收服务运营模块的卸载软件资源请求，其参数包括IP地址、软件资源编号。下发卸载软件资源请求到资源池系统。需要的原子操作包括：卸载软件资源。收到资源池管理系统响应后，返回结果给服务运营模块。6.2.2.资源模板管理创建资源模板运营管理人员通过运营管理平台门户创建资源模板。运营管理平台通过接口向各资源池系统发创建资源模板请求，其中带有资源模板信息（包含资源模板编号等）。需要的原子操作包括：创建资源模板。收到资源池系统返回成功的消息后，设置资源模板状态为“等待处理”。设置资源模板对资源池系统可用收到资源池系统的“设置资源模板为可用”的消息。运营管理平台要求运营管理人员确认资源模板为“可用”。收到运营管理人员确认资源模板为“可用”的确认后，设置资源模板状态为“可用”。修改资源模板运营管理平台修改资源模板信息。运营管理平台检查资源模板使用状况，若资源模板正在被使用，则返回操作不允许。运营管理平台通过接口向各资源池系统发变更资源模板请求，其中带有资源模板修改信息（包含资源模板编号等）。需要的原子操作包括：修改资源模板。收到资源池系统返回成功的消息后，设置资源模板状态为“等待处理”。删除资源模板运营管理人员通过运营管理平台门户删除资源模板。运营管理平台检查资源模板使用状况，若资源模板正在被使用，则返回操作不允许。向审批人员发送删除资源模板的审核请求，审核不通过则返回。运营管理平台标记资源模板为删除。运营管理平台通过接口向各资源池系统发删除资源模板请求，其中带有资源模板资源模板编号等信息。需要的原子操作包括：删除资源模板。收到资源池系统返回成功的消息后，设置资源模板状态为“删除”。查询资源模板运营管理人员通过运营管理平台查询资源模板信息，运营管理平台根据查询条件返回相关资源模板信息。包括资源模板编号、资源模板状态及资源模板参数信息。转换模板（可选）运营管理人员通过运营管理平台门户转换虚拟机资源映像格式。将虚拟机资源模板中的虚拟机映像从一种格式转换成另一种格式。支持跨主流x86虚拟化平台的虚拟机间的转换，可以自动检测并替换原有的虚拟硬件设备以保证虚拟机迁移后的正常运行。支持通过自带工具和结合第三方工具实现V2V转换；支持主流计算虚拟化技术之间的相互转换：ESX、Hyper-V、Xen、KVM等；转换成功后虚拟机支持正常运行，数据不丢失。接收服务运营模块的转换模板请求，其中带有源资源模板编号、目标模板信息（包含目标映像编号）。下发转换虚拟机模板请求到资源池管理系统。需要的原子操作包括：转换创建虚拟机模板。收到资源池管理系统响应后，保存模板映像信息并返回结果给服务运营模块。共享模板（可选）运营管理人员通过运营管理平台门户将本地模板对外共享，提供给其它云计算运营管理平台。6.2.3.资源使用计量资源管理模块根据用户使用资源信息生成资源使用计量文件，计费模块可以从文件中获取数据产生话单。图6-9计量信息的字段内容名称字段类型描述用户编号String用户的标识订单编号String订单的唯一标识资源编号String订单所申请资源的编号开始时间Date/Time资源开始使用的时间，格式为“YYYY-MM-DDHH:MM:SS”结束时间Date/Time资源结束使用的时间，格式为“YYYY-MM-DDHH:MM:SS”6.2.4.资源池容量管理云