CN105335273A - 一种面向私有云的云管理平台 - Google Patents

Abstract

本申请提供了一种面向私有云的云管理平台，包括云运营管理模块，云安全管理模块，云平台管理模块，云服务管理模块，自动化运维模块，智能控制模块和全局管理模块。充分考虑了私有云系统的特征和需求，将系统的功能分为不同的功能子集，利用不同的功能子集管理不同的功能，实现分布式数据中心高效的统一和智能管理，通过此架构可以管理一个或多个数据中心，实现了异构虚拟化，主机、存储、网络等多种异构计算资源的一体化管理、标准化供给和智能管控，完成从底层硬件到上层业务应用的一体化智能管控，提高了云平台的运行效率，节省了用户的管理成本，同时减少了硬件成本。

Description

一种面向私有云的云管理平台

技术领域

本申请涉及计算机领域，特别涉及一种面向私有云的云管理平台。

背景技术

随着技术的发展，人们对云平台中分布式数据中心的管理越来越关注。

目前的云数据中心技术还在着重解决单个数据中心内部的问题，但随着全球化的深入发展，越来越多的集团企业有跨地域建立分支机构的需要，各区域、各层级的数据中心也应运而生，各部委、各级政府的各个部门也都建立自己的数据中心。这些众多的数据中心还是处于烟囱式的建设和管理状态——各个数据中心之间各自为政。

现有的私有云大量采用虚拟化技术，资源多样化，管理复杂，运营成本高。

因此，如何实现私有云云平台统一高效的管理是本领域技术人员目前需要解决的技术问题。

发明内容

本申请所要解决的技术问题是提供一种面向私有云的云管理平台，解决了现有技术中私有云大量采用虚拟化技术，资源多样化，管理复杂的问题。

其具体方案如下：

一种面向私有云的云管理平台，该平台包括：

云运营管理模块，用于向终端用户提供云平台中的服务列表，控制所述终端用户对所述云平台中服务的使用；

云安全管理模块，用于保障云平台的安全性；

云平台管理模块，用于对私有云中异构虚拟化系统进行管理，形成计算、存储和网络三个虚拟资源池，并通过资源调度向终端用户提供云基础资源服务；

云服务管理模块，用于统一管理所述云平台中的所有服务；

自动化运维模块，用于实现预设功能的自动化；

智能控制模块，用于监控所述云平台的运行状态；

全局管理模块，用于从全局上，统一管理整个云平台。

上述的云管理平台，所述云运营管理模块包括：

云服务目录管理模块，用于显示云平台中所能提供的服务列表，并对已经申请的服务进行管理；

云服务申请审批模块，用于对用户申请的服务进行审批；

服务计费管理模块，用于对用户已申请的服务进行费用统计；

故障管理模块，用于反馈用户使用服务过程中出现的故障，并对所述故障进行管理；

运维服务管理模块，用于提供系统运维工具；

个人信息管理模块，用于维护终端用户个人的信息。

上述的云管理平台，所述云安全管理模块包括：

网络安全模块，主机安全模块，应用安全模块，数据安全模块，病毒防护模块和合规检查模块。

上述的云管理平台，所述云平台管理模块包括：

容量管理模块、服务编排模块、负载均衡模块、资源池管理模块和资源调度模块。

上述的云管理平台，所述自动化运维模块包括，

资产管理模块，用于记录、查询和维护所述云平台中所有的软硬件资产信息；

系统部署模块，用于部署操作系统到服务器上；

软件部署模块，用于将应用软件通过一对一或一对多的方式安装软件到计算机节点中；

资源自动化管理模块，用于对服务器的BIOS和补丁自动升级维护；

日常巡检模块，用于对每日、每周或每月的运行状态进行巡检记录，并对所述巡检记录进行统计分析。

上述的云管理平台，所述智能监控模块包括：

故障监控模块，用于对云平台的运行状态进行监控，监测所述云平台是否发生故障；

网络拓扑模块，用于显示所述云平台的网络拓扑结构；

性能分析模块，用于分析云平台系统的性能；

故障预警模块，用于在故障发生之前告警；

报表统计模块，用于将各类告警以报表方式统计出来，进行系统分析。

上述的云管理平台，所述全局管理模块包括：

用户管理模块，用于用户的注册、编辑、删除和信息维护；

日志管理模块，用于记录系统所有操作的日志信息；

授权认证模块，用于对用户访问权限进行授权认证；

系统配置管理模块，用于对系统的配置信息进行管理。

本申请提供的一种面向私有云的云管理平台中，云运营管理模块，用于向终端用户提供云平台中的服务列表，控制所述终端用户对所述云平台中服务的使用；云安全管理模块，用于保障云平台的安全性；云平台管理模块，用于对私有云中异构虚拟化系统进行管理，形成计算、存储和网络三个虚拟资源池，并通过资源调度向终端用户提供云基础资源服务；云服务管理模块，用于统一管理所述云平台中的所有服务；自动化运维模块，用于实现预设功能的自动化；智能控制模块，用于监控所述云平台的运行状态；全局管理模块，用于从全局上，统一管理整个云平台。本申请中充分考虑了私有云系统的特征和需求，将系统的功能分为不同的功能子集，利用不同的功能子集管理不同的功能，实现分布式数据中心高效的统一和智能管理，通过此架构可以管理一个或多个数据中心，实现了异构虚拟化，主机、存储、网络等多种异构计算资源的一体化管理、标准化供给和智能管控，完成从底层硬件到上层业务应用的一体化智能管控，提高了云平台的运行效率，节省了用户的管理成本，同时减少了硬件成本。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本申请的一种面向私有云的云管理平台实施例的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

参考图1，示出了本申请一种面向私有云的云管理平台实施例的结构示意图。

私有云(Privatecloud)是将云基础设施与软硬件资源建立在防火墙内，以供机构或企业内各部门共享数据中心内的资源。私有云完全为特定组织而运作的云端基础设施，管理者可能是组织本身，也可能是第三方；位置可能在组织内部，也可能在组织外部。

本申请充分考虑私有云系统的特征和需求，将系统的功能分为不同的功能子集，云管理平台设计方法的设计结构包括：云运营管理模块101、云安全管理模块102、云平台管理模块103、云服务管理模块104、自动化运维模块105、智能监控模块106和全局管理模块107。

本申请中的基础设施108包括供电、制冷、布线、消防、闭路、安全和集装箱，在所述基础设施108的基础上部署应用程序，但不限于本申请中的基础设施。

所述云运营管理模块主要是面向终端用户，终端用户通过此使用云平台提供的各种云的服务；所述全局管理模块负责整个系统的统一用户管理、权限认证、日志审计等功能；所述云安全管理模块专注于整个云平台各个层次的安全包括主机安全、系统安全、应用安全等等，所述云平台管理模块主要实现对异构虚拟化系统进行管理，形成计算、存储、网络三个虚拟资源池，通过资源调度为终端用户提供云基础资源服务；所述云服务管理模块负责管理云平台中的各种服务，比如云监控、云存储、云主机等等，实现服务注册、服务查询等统一的云服务管理；所述自动化运维模块主要实现系统日常运维中的一些功能自动化，实现日常运维中的一些功能，包括资产管理、系统部署、软件部署等功能；所述智能监控模块主要是对整个云平台运行监控状态进行检测预警，从而保证整个系统的有效运行。

云运营管理模块101，大部分服务来自于云服务管理模块104，而云服务管理模块104服务运行在云平台管理模块103上，透过云平台管理模块103提供的对云资源的虚拟化、服务编排和负载均衡为云服务提供可靠的资源保证。

本申请提供的一种面向私有云的云管理平台中，充分考虑了私有云系统的特征和需求，将系统的功能分为不同的功能子集，利用不同的功能子集管理不同的功能，实现分布式数据中心高效的统一和智能管理，通过此架构可以管理一个或多个数据中心，实现了异构虚拟化，主机、存储、网络等多种异构计算资源的一体化管理、标准化供给和智能管控，完成从底层硬件到上层业务应用的一体化智能管控，提高了云平台的运行效率，节省了用户的管理成本，同时减少了硬件成本。

本申请中，所述云运营管理模块包括：

云服务目录管理模块，用于显示云平台中所能提供的服务列表，并对已经申请的服务进行管理。

云服务申请审批模块，用于对用户申请的服务进行审批。

服务计费管理模块，用于对用户已申请的服务进行费用统计。

故障管理模块，用于反馈用户使用服务过程中出现的故障，并对所述故障进行管理。

运维服务管理模块，用于提供系统运维工具。

个人信息管理模块，用于维护终端用户个人的信息。

所述云运营管理模块中，通过云服务目录管理模块显示云平台中所能提供的服务列表，并对已经申请的服务进行管理。终端用户通过云服务申请审批模块申请需要使用的云服务，申请之后可以在云服务目录管理模块中查询和使用。通过服务计费管理模块，对已申请的资源进行费用使用统计。如果系统使用过程中出现故障，通过故障管理模块，反馈使用过程中的故障，便于后台运维人员维护。

所述云安全管理模块包括：

网络安全模块，主机安全模块，应用安全模块，数据安全模块，病毒防护模块和合规检查模块。

所述云平台管理模块包括：

容量管理模块、服务编排模块、负载均衡模块、资源池管理模块和资源调度模块。

云平台管理模块可以支持不同的虚拟化软件，比如VMwarevSphere、微软的Hyper-v、思杰的Xenserver等等，在虚拟化之上形成计算池管理、网络池管理和存储池管理，资源池管理模块通过资源调度管理模块实现对资源的灵活调度。

所述自动化运维模块包括：

资产管理模块，用于记录、查询和维护所述云平台中所有的软硬件资产信息。

系统部署模块，用于部署操作系统到服务器上。

软件部署模块，用于将应用软件通过一对一或一对多的方式安装软件到计算机节点中。

资源自动化管理模块，用于对服务器的BIOS和补丁自动升级维护。

日常巡检模块，用于对每日、每周或每月的运行状态进行巡检记录，并对所述巡检记录进行统计分析。

运维服务管理模块，先通过资产管理模块用于记录、查询、维护云平台中所有的软硬件资产信息，然后通过系统部署模块，将操作系统部署到服务器上。之后通过软件部署模块将应用软件通过一对一或一对多的方式安装软件到已部署系统的计算机节点中。

所述智能监控模块包括：

故障监控模块，用于对云平台的运行状态进行监控，监测所述云平台是否发生故障。

网络拓扑模块，用于显示所述云平台的网络拓扑结构。

性能分析模块，用于分析云平台系统的性能。

故障预警模块，用于在故障发生之前告警。

报表统计模块，用于将各类告警以报表方式统计出来，进行系统分析。

故障监控模块通过网络拓扑模块网络拓扑显示整个云平台的网络拓扑构成情况。并对云平台系统内的的资源监控情况，通过采集一些健康指标进行故障检测，分析系统性能找到瓶颈。如果发现故障通过故障告警模块进行告警通知。最后通过报表管理模块将各类告警以报表方式统计出来，进行系统分析。

所述全局管理模块包括：

用户管理模块，用于用户的注册、编辑、删除和信息维护；

日志管理模块，用于记录系统所有操作的日志信息；

授权认证模块，用于对用户访问权限进行授权认证；

系统配置管理模块，用于对系统的配置信息进行管理。

全局管理模块，通过用户管理模块完成用户的注册、编辑、删除，基本信息维护等功能，通过授权认证模块实现对用户访问控制权限分配。通过日志管理模块记录系统各类操作的日志信息。

综上，本申请中私有云云管理平台架构系统解决了很多复杂云管理平台设计和管理问题，实现了主机、存储、网络等多种异构计算资源的一体化管理、标准化供给和智能管控，完成从底层硬件到上层业务应用的一体化智能管控，提高了云平台的运行效率，节省了用户的管理成本，同时减少了硬件成本。

需要说明的是，本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本申请时可以把各单元的功能在同一个或多个软件和/或硬件中实现。

通过以上的实施方式的描述可知，本领域的技术人员可以清楚地了解到本申请可借助软件加必需的通用硬件平台的方式来实现。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本申请各个实施例或者实施例的某些部分所述的方法。

以上对本申请所提供的一种面向私有云的云管理平台进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (7)

1.一种面向私有云的云管理平台，其特征在于，该平台包括：

云运营管理模块，用于向终端用户提供云平台中的服务列表，控制所述终端用户对所述云平台中服务的使用；

云安全管理模块，用于保障云平台的安全性；

云平台管理模块，用于对私有云中异构虚拟化系统进行管理，形成计算、存储和网络三个虚拟资源池，并通过资源调度向终端用户提供云基础资源服务；

云服务管理模块，用于统一管理所述云平台中的所有服务；

自动化运维模块，用于实现预设功能的自动化；

智能控制模块，用于监控所述云平台的运行状态；

全局管理模块，用于从全局上，统一管理整个云平台。

2.根据权利要求1所述的云管理平台，其特征在于，所述云运营管理模块包括：

云服务目录管理模块，用于显示云平台中所能提供的服务列表，并对已经申请的服务进行管理；

云服务申请审批模块，用于对用户申请的服务进行审批；

服务计费管理模块，用于对用户已申请的服务进行费用统计；

故障管理模块，用于反馈用户使用服务过程中出现的故障，并对所述故障进行管理；

运维服务管理模块，用于提供系统运维工具；

个人信息管理模块，用于维护终端用户个人的信息。

3.根据权利要求2所述的云管理平台，其特征在于，所述云安全管理模块包括：

网络安全模块，主机安全模块，应用安全模块，数据安全模块，病毒防护模块和合规检查模块。

4.根据权利要求3所述的云管理平台，其特征在于，所述云平台管理模块包括：

容量管理模块、服务编排模块、负载均衡模块、资源池管理模块和资源调度模块。

5.根据权利要求4所述的云管理平台，其特征在于，所述自动化运维模块包括，

资产管理模块，用于记录、查询和维护所述云平台中所有的软硬件资产信息；

系统部署模块，用于部署操作系统到服务器上；

软件部署模块，用于将应用软件通过一对一或一对多的方式安装软件到计算机节点中；

资源自动化管理模块，用于对服务器的BIOS和补丁自动升级维护；

日常巡检模块，用于对每日、每周或每月的运行状态进行巡检记录，并对所述巡检记录进行统计分析。

6.根据权利要求5所述的云管理平台，其特征在于，所述智能监控模块包括：

故障监控模块，用于对云平台的运行状态进行监控，监测所述云平台是否发生故障；

网络拓扑模块，用于显示所述云平台的网络拓扑结构；

性能分析模块，用于分析云平台系统的性能；

故障预警模块，用于在故障发生之前告警；

报表统计模块，用于将各类告警以报表方式统计出来，进行系统分析。

7.根据权利要求6所述的云管理平台，其特征在于，所述全局管理模块包括：

用户管理模块，用于用户的注册、编辑、删除和信息维护；

日志管理模块，用于记录系统所有操作的日志信息；

授权认证模块，用于对用户访问权限进行授权认证；

系统配置管理模块，用于对系统的配置信息进行管理。