云计算数据中心管理运维.doc

云计算数据中心管理运维 云计算数据中心管理设计 在“IT即服务”的云计算平台系统中， IT服务的自助式提供和业务自动化部署是云计算业务的关键特点。而上述特点均依赖于云业务部署流程的合理管理和业务自动化部署的结合。通过云业务工作流程的管理，可以将云计算平台中各功能模块有机的结合起来。从而实现云计算平台业务快速和自动化开展实施。 云业务工作流作为一个公共基础系统贯穿了云平台业务过程，最终实现IT服务的对业务部门的自助式交付。其业务工作流程如下图所示： 用户访问自助门户完成身份认证和权鉴 服务目录根据用户身份（所属部门）组织对应的服务目录，并推送到用户自助门户 用户在自己对应的服务目录中选择申请所需的云服务，从而启动工作流 管理员审批用户的服务自助申请。审批通过后，启动业务开启流程，将服务申请下发到编排系统 编排系统根据用户所选的服务获取对应的资源属性，自动调用云资源管理平台接口开通所需的计算、网络、存储资源，创建出用户所申请的虚拟机 虚拟机创建成功后，编排系统通知用户自助门户更新状态 用户正常使用虚拟机资源（删除虚拟机亦参照此流程） 自助式云业务工作流 自助式服务管理为用户提供了一个安全的、多租户的、可自助服务的IaaS，是一种全新的基础架构交付和使用模式。通过云计算管理平台提供的虚拟化资源池功能，使IT部门能够将计算、存储和网络等物理资源抽象成按需提供的弹性虚拟资源池，以消费单元（即组织或虚拟数据中心）的形式对外提供服务，IT部门能够通过完全自动化的自助服务访问，为用户提供这些消费单元以及其它包括虚拟机和操作系统镜像等在内的基础架构和应用服务模板。这种自助式的服务真正实现了云计算的敏捷性、可控性和高效性，并极大程度地提高了业务的响应能力。 自助式云业务工作流 分级管理 根据数据中心云业务划分需求，可以将管理员划分为多级进行管理，不同的级别具有不同的管理权限和访问权限。 用户分级管理 系统管理员：或者称之为超级管理员，能够创建和管理数据中心内的所有云资源。对于公有云，系统管理员是运营商数据中心管理员；对于私有云，系统管理员是企业或机构的IT管理员。 组织管理员：或者称之为虚拟数据中心（vDC）管理员，拥有对组织虚拟数据中心的管理权，包括组织内部虚拟机的运行管理、镜像管理、用户管理以及认证策略管理等。组织管理员由系统管理员创建。对于公有云，组织管理员是外部企业或机构的IT管理员；对于私有云，组织管理员是内部部门或合作伙伴的IT管理员。 最终用户：权限最低，允许最终用户通过RDP协议访问自己专属的虚拟机，并允许通过自助服务门户向组织管理员申请虚拟资源。最终用户由组织管理员创建。 除此之外，云计算管理平台还提供了管理员分组的概念。管理员分组是多个管理员的集合，每一个分组又可以配置多个子分组，不同的子分组可能具有不同的访问权限，但属于同一个分组或子分组的管理员具有相同的访问权限。 管理员分组 不同分组/子分组的操作员登录到云计算管理平台之后，默认只能查看和操作本分组/子分组内的资源。 不同分组/子分组资源的独立管理 数据集中保护与审核 通过灵活的用户访问控制，对虚拟机的配置和远程访问权限进行保护，同时，审核日志会对重大操作进行详细记录，方便事后审计追踪。  IT运维管理流程 IT服务管理流程包括服务台、事件管理流程、问题管理流程、变更管理流程、配置管理流程等。 服务台 服务台是一项管理职能而不是一个管理流程。它是IT服务提供方与IT服务客户/用户之间的统一联系点。一方面当员工提出服务请求、报告事故和问题时，服务台负责记录这些请求、事故、问题，尽量解决它们，在不能解决时可以转交给相应的支持小组并负责协调各小组与用户的交互；另一方面服务台根据支持小组的要求，进一步联系客户，了解有关情况，并把支持小组的处理进展及时通报给用户。此外，服务台还为其他管理流程如变更管理、配置管理、发布管理、服务水平管理及IT服务持续性管理提供接口。 配置管理流程 配置管理是IT服务管理的一项基础性工作，应该得到十分的重视。 通过记录目前IT系统的配置状况，为其它管理流程包括事件管理，问题管理，变更管理，版本管理提供基础。 配置管理需要服务管理工具的支持，该工具不仅需要能够满足你目前的需求还应该能够满足未来业务发展的需求。 配置管理系统记录所有的IT资产和配置信息，它为其它服务管理流程提供准确的配置信息和文档。 为规范配置和配置的变更，运维单位将协助信息中心建立专门定制的配置管理库，将所有系统的配置参数、更改历史记录，服务过程中的所有内容记录在案。配置库中对于人员角色的定义和权力的分配有严格的定制，对配置的更改和对问题的跟踪处理都有详尽的时间记录和操作员记录。配置数据库为实现变更管理和配置管理提供可能。 事件管理流程 事件管理（Incident Managemen