一、建設(shè)背景

　　隨著近幾年虛擬技術(shù)的發(fā)展與應(yīng)用，虛擬技術(shù)架構(gòu)已經(jīng)成為數(shù)據(jù)中心基礎(chǔ)設(shè)施領(lǐng)域的主流解決方案。但是隨著虛擬機集群規(guī)模的不斷擴張，部隊對于資源服務(wù)的類型和效率的需求不斷提升，以及虛擬化環(huán)境內(nèi)部安全防護(hù)等問題急需解決。因此，部隊需要在虛擬化環(huán)境的基礎(chǔ)上，構(gòu)建云管理平臺，豐富資源服務(wù)類型，提升效率，實現(xiàn)資源的精細(xì)化、自動化管理。

　　智慧軍營跨云管理需要通過兩端云管理平臺應(yīng)用接口開放實現(xiàn)資源監(jiān)管、運營管理、運維管理、用戶管理、系統(tǒng)管理及安全管理等功能。

　　二、功能介紹

　　1、統(tǒng)一門戶

　　提供面向資源使用者和云監(jiān)管人員的統(tǒng)一接入門戶，通過界面集成、數(shù)據(jù)集成及功能集成等技術(shù)將各個子系統(tǒng)中的功能和信息有效組織起來，提供統(tǒng)一的信息服務(wù)功能入口，提供用戶、授權(quán)、認(rèn)證管理，并根據(jù)需求定制開發(fā)各種呈現(xiàn)內(nèi)容。

　　2、資源監(jiān)管

　　資源監(jiān)管是跨云監(jiān)管平臺的核心功能之一，主要目的是對各個異構(gòu)云資源池的各類資源配置情況、運行情況、故障告警等各方面信息進(jìn)行從全局到局部的可知和可控。主要包括對應(yīng)用的管理、虛擬機的管理、裸金屬的管理、存儲的管理、網(wǎng)絡(luò)的管理、安全的管理以及機房的管理。

　　3、運維管理

　　提供云監(jiān)控平臺日常運維管理所需功能。主要包括流程管理、監(jiān)控告警管理、系統(tǒng)消息提醒、運維統(tǒng)計報表等功能。

　　4、用戶管理

　　主要實現(xiàn)對管理系統(tǒng)和跨云監(jiān)管平臺相關(guān)使用人員、產(chǎn)品的管理。包括云監(jiān)管用戶管理、資源使用者管理、角色與權(quán)限管理。

　　5、系統(tǒng)管理

　　對系統(tǒng)的一些全局信息進(jìn)行統(tǒng)一的管理和使用，包括日志管理、系統(tǒng)公告、系統(tǒng)配置及策略管理。

　　6、云安全管理

　　可提供包括安全監(jiān)測、安全加固、安全審計、代碼管理等多種安全管理。安全監(jiān)測類管理應(yīng)包括云主機安全檢查服務(wù)及系統(tǒng)加固服務(wù)、數(shù)據(jù)庫安全掃描服務(wù)等。安全加固類管理應(yīng)包括網(wǎng)站防護(hù)服務(wù)等，提供攻擊防范、網(wǎng)頁防篡改、后門查殺等功能。安全審計類管理包括主機安全審計和數(shù)據(jù)庫安全審計服務(wù)。代碼管理主要提供代碼檢查服務(wù)，包含代碼規(guī)范檢測、代碼BUG檢測、代碼安全性檢測等。

　　7、物理服務(wù)器納管

　　服務(wù)器資源納管可自動導(dǎo)入服務(wù)器，并在控制管理數(shù)據(jù)庫記錄的資源詳細(xì)信息作為資源供給系統(tǒng)的直接信息來源。管理員可將服務(wù)器導(dǎo)入到物理機管理部分，進(jìn)行服務(wù)器配置更新、服務(wù)器分配、服務(wù)器回收、服務(wù)器移除、服務(wù)器開關(guān)機、服務(wù)器狀態(tài)同步等方面的管理。

　　8、存儲設(shè)備納管

　　平臺存儲管理模塊可將各類異構(gòu)存儲設(shè)備自動導(dǎo)入到系統(tǒng)中，導(dǎo)入的存儲設(shè)備將被注冊到管理配置數(shù)據(jù)庫，管理人員可查看存儲狀況。在存儲列表中可顯示當(dāng)前平臺已導(dǎo)入的存儲設(shè)備。

　　9、網(wǎng)絡(luò)設(shè)備納管

　　網(wǎng)絡(luò)設(shè)備納管可實現(xiàn)平臺內(nèi)網(wǎng)絡(luò)交換機、路由器等設(shè)備的集中納管和配置。這些設(shè)備的管理口接入到系統(tǒng)管理網(wǎng)絡(luò)中實現(xiàn)設(shè)備的自動搜索和導(dǎo)入。

　　10、安全設(shè)備納管

　　數(shù)據(jù)中心內(nèi)的安全設(shè)備首先統(tǒng)一接入安全設(shè)備網(wǎng)關(guān)進(jìn)行統(tǒng)一管理，系統(tǒng)對安全設(shè)備的納管主要對接安全設(shè)備網(wǎng)關(guān)，通過開放接口系統(tǒng)可調(diào)用安全網(wǎng)關(guān)內(nèi)的設(shè)備信息，實現(xiàn)安全設(shè)備的集中導(dǎo)入及管理。安全網(wǎng)關(guān)內(nèi)的設(shè)備信息會實時同步到系統(tǒng)中，系統(tǒng)調(diào)用接口實現(xiàn)安全設(shè)備的監(jiān)控、策略管理、系統(tǒng)升級等。

　　11、虛擬化資源納管

　　計算存儲資源管理與服務(wù)通過增加靈活的適配層，達(dá)到對不同虛擬化平臺進(jìn)行統(tǒng)一管理的功能。適配層主要包括源服務(wù)和虛擬機管理軟件兩個適配模塊。源服務(wù)主要負(fù)責(zé)不同虛擬化資源類的適配，屏蔽掉虛擬化類型的區(qū)別，以統(tǒng)一的方式對虛擬化資源（計算、存儲、網(wǎng)絡(luò)）進(jìn)行操作；虛擬機管理軟件主要負(fù)責(zé)虛擬機管理軟件層的適配工作，將不同虛擬機管理軟件以統(tǒng)一的方式獲取、下達(dá)；由于適配層采用了抽象模式，故具有靈活的高擴展性，方便后期虛擬化類型的添加。

　　12、容器資源納管

　　計算存儲資源管理與服務(wù)通過納管容器管理平臺的方式納管容器資源。容器服務(wù)以應(yīng)用為中心提供完整的容器實例生命周期管理，同時支持用戶對容器集群的管理。

　　三、系統(tǒng)特點

　　1、統(tǒng)一的云資源甚至是IT資源管理，不管是公有云還是私有云，不管云主機，還是負(fù)載均衡，都要能夠管理；不管是物理機、虛擬機也要能管理；

　　2、統(tǒng)一流程管理，主要指的是資源的全生命周期的管理，申請、使用、容量、回收。

　　3、計量計費，要對資源的使用有計量，能夠分擔(dān)費用到不同部門。

　　4、和已有的IT系統(tǒng)的對接，比如登錄系統(tǒng)，財務(wù)系統(tǒng)等。

　　四、建設(shè)意義

　　1、提高部隊工作效率

　　通過部隊辦公自動化、電子政務(wù)等系統(tǒng)的建設(shè)，促進(jìn)部隊重組，節(jié)約行政成本，提高工作效率，使傳統(tǒng)的部門組織朝著網(wǎng)絡(luò)組織方向發(fā)展，使部隊的程序和辦事流程更加簡明、暢通，節(jié)約了人力、物力和財力資源，提高了部隊的辦事效率。

　　2、促進(jìn)信息流通和資源共享

　　在網(wǎng)絡(luò)上，信息就是力量和財富的源泉，因此，充分利用此資源，建設(shè)電子政務(wù)等信息化平臺，實現(xiàn)部隊信息流通和共享，必將有助于部隊的整體發(fā)展。

　　3、實現(xiàn)部隊資源的合理配置

　　部隊信息化可以使人力和信息資源得到最充分的利用和配置。

　　4、實現(xiàn)部隊動態(tài)化管理

　　使部隊信息化的管理呈現(xiàn)出一種動態(tài)的趨勢，有利于加強部隊的管理，為部隊的動態(tài)管理提供了可能。

　　五、總結(jié)

　　智慧軍營跨云管理需要通過兩端云管理平臺應(yīng)用接口開放實現(xiàn)資源監(jiān)管、運營管理、運維管理、用戶管理、系統(tǒng)管理及安全管理等功能。

　　運用計算機、網(wǎng)絡(luò)和通信等現(xiàn)代信息技術(shù)手段，實現(xiàn)部隊組織結(jié)構(gòu)和工作流程的優(yōu)化重組，建立一個精簡、高效、公平的部隊運作模式，以便全方位為部隊營區(qū)提供優(yōu)質(zhì)、規(guī)范的管理。