YD_T 2807.3-2015云资源管理技术要求 第3部分：分平台.pdf

ICS 33.030M 21YD中华人民共和国通信行业标准YD/T2807.3-2015云资源管理技术要求第3部分：分平台Technical requirements of cloud resource managementPart3:Sub-platform2015-04-30发布2015-07-01实施中华人民共和国工业和信息化部发布 YD/T2807.32015目录前1范围规范性引用文件+术语和定义缩略语·云资源管理平台的系统架构6分平台的技术要求6.1 分平台系统架构·6.26.3系统管理6.4接口管理6.5资源管理6.6设备管理6.7监控管理·6.8日志管理·6.9统计分析6.10安全管理22 YD/T2807.3-2015和其他的系统集成包括：由其他系统触发调度引案、调度引举调用其他系统的接口并传递相关参数、其他系统执行完任务后把结果反馈给调度引掌。资源调度模块应该为所有接口提供抽象层，通过抽象层与被调度的的应用双向交互，如果应用发生变化，只需要修改相应的抽象层，而无需对流程本身做任何修改。如创建虚拟机操作，通过抽象层用户无需关心创建虚拟机应用的具体平台和版本，甚至不需要了解创建虚拟机具体是什么应用完成的。抽象层将负责处理所有的细节，一且创建虚拟机系统升级或变化，所有流程无需任何变化，只需要升级对应的抽象层即可，一一调度策略：调度策略模块提供资源部署的决策，搜集相关信息（资源使用情况、SLA等），根据管理员的预定义的策略，自动选择服务实例所需的资源和启动对应的部署流程，同时允许管理人员手工干预部署。具体功能如下：：提供图形化的设计界面，来制定策略判断规则。：可以通过集成接口从其他系统中获取相关的信息，自动决策判断。也可以综合各方面的信息，集中展现，作为人工判断的依据。：允许在判断的步骤中设置人工的控制点，补充信息、中断操作等。·在策略判断中可以根据不同的判断条件来计算，实现各种逻辑操作及其灵活组合。一资源调度：调度引肇是业务流程管理的运行和控制中心，它负责把任务分派给执行者，并根据任务执行的返回结果决定下一步的任务，控制并协调各种复杂工作流程的执行并且同步各个客户端的反些。其体功能如下：·子流程嵌套使用：子流程对应着实例级的策略。流程之间可以相互调用，把其他的流程作为主流程的一个环节，这包括可重用性，继承和抽象，可以通过授权为不同资源管理人员配置各自的子流程（例如部署虚拟机的子流程），然后在向用户提供计算服务的主流程中直接调用一个或多个预定的子流程协调完成相关的任务。实现统一调度引擎平台下，多系统的协调合作。。必要时的回退：为保障流程执行操作的完整性，必要时设置退回机制，这方面需要业务的类型和被管对象的支持。。流程路径：流程的流转支持（并行、串行、混合）等客种灵活的方式。：工干预：允许管理员在必要的时候人为介入流程，补充某些信息、起停相关的步骤等控制操作。。流程的权限控制：流程的模板应该按照惯例的业务、部门、人员权限等进行安全隔离的存储，只有经过授权的人员才可以查看、使用。，流程配置的导入和导出：通过标准的方式（例如XML）可以实现流程配置信息的导入和导出。一调度流程执行：提供对流程的管理与监控功能，包括对已部署的业务流程的管理功能（启用、禁用、舍弃等），以及流程的流转跟踪等。具体功能如下：·流程的触发：1、能够自动接收和探测不同的事件，进而根据预定规则执行相应的流程；2、在内置向导的引导下分步骤由管理员来启动并参与完成，根据用户需要选择全自动或半自动模式：3、基于某个时间段或频率来进行调度输入。·输入：通过标准的接口输入相关的流程信息。：流程执行的判断：在流程执行中可以根据不同的判断条件来执行不同的操作，实现各种逻辑操作及其灵活组合。8 YD/T2807.3-2015参数的传递：采用标准的方式，建议使用XML作为统一的交互方式资源调度数据，组件间通信均采用加密方式（例如HTTPS），所有内部通讯均不可伪造与算改。监控点：对调度引案的运转可以设置监控点，必要时由管理负人工进行干预。同时根据系统命令结果执行自动告警，告警方式可根据需要灵活调整，实现包括SNMPTrap、邮件和告警平台联动在内多种告警方式，输出：调度引擎通过标准的接口，向其他系统发送调用命令和相关的参数。。故障接管：资源调度系统的稳定可靠对环境的运行至关重要，必须提供高可靠性的保障机制，任意节点失效都可被其他节点自动接管。保障系统不但能够克服任意单个敬障，甚至多个节点故敬障都不会影响其流程的正常执行。一一集成接口：资源调度系统需要和客种系统以及资源进行操作和数据的双向集成，以实现操作调度和返回结果。具体功能如下：，资源调度应该支持尽可能多的设备和应用种类（包括各种操作系统、虚拟化、存储、网络、数据库、中间件和应用软件），并可以通过开发增加支持的种