曙光Cloudview雲計算作業系統採用新一代雲計算中心的全新的管理模型,充分考慮雲計算中心的資源配置、業務運行和運維服務等各種管理要素,實現雲計算中心的軟硬體平臺資源的管理整合,快速部署與按需使用, 系統級的高可靠性方案等功能,全面覆蓋公有雲和私有雲平臺的業務部署和服務交付。
曙光Cloudview雲計算作業系統基於完全自主可控技術,採用層次化、模組化結構,系統自身具有良好的可擴充性和二次開發能力。 曙光Cloudview雲作業系統包括:
1.虛擬資源管理平臺CVM:面向虛擬資源的抽象、管理和分配
2.雲運營中心COC:全面支援雲計算中心的運營流程和運行維護
3.雲服務門戶CSP: 構建雲計算中心的服務門戶和應用商店
曙光Cloudview雲計算作業系統通過完善的組織自維護功能、按需彈性資源配置策略和視覺化流程可以建立一個開放式、標準化、易擴展、資源聯動的統一智慧管理平臺,實現資源的精細化和動態管理,適應各種業務系統的資源服務。
Cloudview1.5核心優勢
開放的平臺架構,支援異構虛擬化平臺管理:基於模組化的軟體架構,功能元件可靈活組合,標準的服務介面可相容支援協力廠商伺服器、存儲、網路方案,相容支援Xen、VMWare等異構虛擬化平臺
高度可擴充性,系統按需擴展:對平臺中物理資源、虛擬資源實現物理分組及邏輯分組管理,滿足伺服器、存儲、網路資源的可擴充性要求,並提供監控、告警、報表、審計功能
多高可用機制保障業務連續性:Cloudview管理節點、虛擬化容器(Hypervisor)、虛擬機器三個層面的高可用方案,解決因伺服器、存儲、網路等單一故障點引起的業務系統異常。 Cloudview雲作業系統支援虛擬機器快照和備份恢復,保證使用者的業務和資料能夠在最短時間內恢復上線,最大程度降低系統服務中斷的影響。
強大的虛擬化管理:支援Windows、Redhat、Suse等主流作業系統,支援虛擬機器創建、啟停、動態遷移、配置修改、性能監控、遠端存取等功能
基於工作流機制的雲服務流程:自訂使用者角色並實現版權管理,基於工作流框架定義虛擬機器、存儲等多種資源通過服務目錄線上發佈、申請、變更、回收、審批等雲服務流程
強化的雲安全管理體系
多層次資源隔離技術避免資料非法訪問,基於硬體Key的強身份認證技術保證使用者資訊,集成符合國家等保標準的雲安全管理元件
曙光虛擬資源管理平臺(Cloudview Virtual Manager,CVM)
採用模組化、可插拔的設計理念,提供虛擬化管理、鏡像管理、網路管理、資源調度管理、系統資源管理、資源狀態監控、告警管理、計費管理、使用者管理等功能,快速構建一個資源靈活擴展、動態高效的私有雲中心。
曙光雲運營中心(Cloudview Operating Center,COC)
採用先進的雲計算中心運營理念和服務流程,相容多種底層虛擬化平臺,為雲計算中心提供多視角的系統監控、事件告警、審計日誌、報表管理(記帳、計費、審計、告警、監控)、建構管理、服務目錄、使用者管理等功能, 全面覆蓋大規模私有雲計算中心的運營流程和運維審計。
曙光雲服務門戶(Cloudview Service Portal,CSP)
面向大規模公有雲的構建,提供應用商店、服務上線、專案管理、組織管理、資產管理、報表管理和使用者管理,能夠為公有雲平臺提供一個可定制化的基礎開發平臺。
曙光Cloudfirm雲安全中心
相比傳統的資料中心,大規模雲計算中心由於引入了虛擬化的資產和自動化流程的管理,面臨嚴峻的系統安全性的挑戰。 曙光CloudFirm是基於等級保護標準所開發的一套雲安全產品體系,包括雲安全管理中心、安全運維中心、安全合規性中心三部分內容,從安全技術、安全管理兩個方面出發,整合傳統安全設備, 能夠滿足對等級保護不同級別要求的資訊系統的需求。
雲安全運維中心
提供符合等保要求的雲計算中心整體安全解決方案。 適用于各類私有雲、公有雲、混合雲的資訊安全建設,各類雲計算中心安全體系的構建。 實現資產統一管理、資訊採集、安全事件管理、關聯分析、脆弱性管理、安全告警管理、安全回應管理、網管系統、系統運維集中管理、管理制度集中管理和查看、日誌管理、報表管理、系統安全狀態的監控及展示。
雲安全管理中心
為Cloudview雲作業系統使用者提供系統全面的虛擬化安全服務。 可在虛擬化Hypervisor層實現防火牆功能,提供虛擬機器與虛擬機器、虛擬機器與物理機之間的安全隔離與防護;通過虛擬安全閘道的形式提供邊界存取控制功能,支援虛擬網路流量監控與管理。
等級保護合規管理平臺
以《資訊系統安全保護等級基本要求》和《資訊安全技術_資訊系統安全管理要求》為依據,提供綜合全面,完全符合等級保護的制度管理體系,能夠有效的指導各雲計算中心的運維與安全管理人員進行日常安全管理和維護工作。 並且可對雲計算中心等保合規性進行自動檢測。
曙光Cloudfirm安全體系與曙光Cloudview雲計算作業系統有機結合,對從底層虛擬資源到上層SaaS應用進行全方位的保護,有效地保證雲計算中心的整體安全,並能夠提供雲計算中心的人員出入、 設備進出等過程資產的統一管理,同時對外提供二次開發介面,具有良好穩定性、易用性、可定制性和可擴充性。