徐嘯峰

（中通服咨詢設(shè)計(jì)研究院有限公司）

1 引言

隨著云計(jì)算的發(fā)展至國家戰(zhàn)略層面，各省市級政府積極響應(yīng)，尤其在政務(wù)建設(shè)層面，政務(wù)云已成為各省市級政府的工作重點(diǎn)[1]。近些年，隨著政務(wù)云的快速發(fā)展，以往的政務(wù)云單云架構(gòu)已滿足不了現(xiàn)在政務(wù)發(fā)展的需求，相應(yīng)的弊端也逐步顯現(xiàn)出來。政務(wù)云異構(gòu)多云架構(gòu)開始逐步被采用，異構(gòu)多云架構(gòu)的采用可以很好地規(guī)避單云架構(gòu)帶來的弊端：①多云架構(gòu)是由兩家及兩家以上云廠商提供，避免單云架構(gòu)的情況下被廠商“綁架”，有利于構(gòu)建政務(wù)云自身的生態(tài)[2]；②增加廠商之間的競爭力，提高議價(jià)能力，有利于保護(hù)投資[3]；③多家云廠商可以提供更好的組合服務(wù)；④在軟件或硬件的故障下，異構(gòu)多云架構(gòu)可以提供一定的冗余，安全性較高。采用多云架構(gòu)的所帶來的最大難點(diǎn)是管理，多云環(huán)境相較單云環(huán)境，復(fù)雜性增加，在多云環(huán)境下如何更好地幫助用戶實(shí)現(xiàn)自動(dòng)化、自助式的服務(wù)交付，如何持續(xù)提升安全合規(guī)水平和運(yùn)維運(yùn)營效率，多云管理平臺(tái)就成為政務(wù)云建設(shè)中必不可少的一環(huán)。本文以“3+7+5”結(jié)構(gòu)，即從3個(gè)目標(biāo)、7個(gè)模塊和5方面建設(shè)內(nèi)容闡述省級政務(wù)云多云管理平臺(tái)建設(shè)思路。

2 平臺(tái)目標(biāo)

建設(shè)省級政務(wù)云多云管理平臺(tái)，對異構(gòu)多云進(jìn)行統(tǒng)一納管[4]，打通不同云廠商之間的壁壘，對云資源進(jìn)行全生命周期管理，減少不同架構(gòu)云平臺(tái)所帶來的運(yùn)維與運(yùn)營的困難度，提升云平臺(tái)安全水平和運(yùn)維運(yùn)營效率。

1）資源統(tǒng)一納管，打破異構(gòu)多云架構(gòu)壁壘

華為、阿里等主流云廠商所采用的架構(gòu)各不相同，異構(gòu)多云架構(gòu)的省級政務(wù)云由兩朵及以上不同架構(gòu)的云組成，多云管理平臺(tái)的建設(shè)可以打破異構(gòu)多云的壁壘，對所有云進(jìn)行統(tǒng)一納管。

2）統(tǒng)一運(yùn)維運(yùn)營，全生命周期云資源管理

云愈多運(yùn)維與運(yùn)營愈困難，人力成本愈龐大，在云資源統(tǒng)一納管的基礎(chǔ)上，建立合規(guī)有效的統(tǒng)一運(yùn)維與運(yùn)營體系以及安全保障體系，減少異構(gòu)多云架構(gòu)對運(yùn)維運(yùn)營帶來困難度與成本，確保云內(nèi)資源全生命周期管理的質(zhì)量與安全。

3）對外承上啟下，打造省市云平臺(tái)一體化

多云管理平臺(tái)對內(nèi)建立合規(guī)有效的運(yùn)維運(yùn)營體系，在保證云平臺(tái)安全可靠的基礎(chǔ)上，要作為省市云平臺(tái)一體化窗口與樞紐，向下連接地市云平臺(tái)，滿足省市聯(lián)動(dòng)的需求，并可以向上對接國家級平臺(tái)（見圖1）。

圖1 省級政務(wù)云一體化關(guān)系圖

3 總體架構(gòu)

多云管理平臺(tái)本質(zhì)上是一個(gè)管理框架，在云服務(wù)使用、管理和治理上達(dá)到符合真實(shí)業(yè)務(wù)需求的均衡。在統(tǒng)一運(yùn)維、統(tǒng)一運(yùn)營以及安全保障之下，分多云納管、資源管理、自助服務(wù)以及統(tǒng)一門戶四層進(jìn)行建設(shè)，實(shí)現(xiàn)對資源的統(tǒng)一整合、分類管理、分類服務(wù)以及對外呈現(xiàn)?？傮w架構(gòu)如圖2所示。

多云管理平臺(tái)的總體架構(gòu)主要包含7 個(gè)模塊，以資源為核心圍繞這7 個(gè)模塊，分析多云管理平臺(tái)的建設(shè)思路[5]。

1）多云納管

對異構(gòu)多云架構(gòu)的政務(wù)云進(jìn)行管理，首要解決的問題就是對接不同架構(gòu)的云平臺(tái)，建設(shè)多云納管模塊，對不同云平臺(tái)進(jìn)行納管，為所有云資源管理做好基礎(chǔ)。

2）資源管理

在對云資源管理中，最大的難點(diǎn)是打破不同云平臺(tái)之間的壁壘，實(shí)現(xiàn)對所有云資源的全生命周期的管理，在對不同架構(gòu)的云進(jìn)行統(tǒng)一納管后，建設(shè)資源管理模塊，通過云資源管理、存儲(chǔ)管理等對云平臺(tái)所有的資源進(jìn)行整合管理。

3）自助服務(wù)

在對所有資源進(jìn)行納管后，建立自助服務(wù)模塊，對外發(fā)放不同云平臺(tái)的資源。將云資源以虛擬機(jī)服務(wù)、網(wǎng)絡(luò)服務(wù)、存儲(chǔ)服務(wù)、負(fù)載均衡服務(wù)等方式對外提供服務(wù)。

4）統(tǒng)一門戶

對資源的權(quán)限管理是資源管理和對外服務(wù)的核心，建立統(tǒng)一門戶模塊，對外展示系統(tǒng)管理員門戶、租戶管理員門戶和租戶自助服務(wù)門戶，對不同權(quán)限用戶不同管理，也是多種自助服務(wù)對外提供的載體。

5）安全保障、統(tǒng)一運(yùn)維和統(tǒng)一運(yùn)營

這三大模塊為云資源提供全生命質(zhì)量、安全以及增值等保障。

4 建設(shè)內(nèi)容

4.1 建立資源納管機(jī)制，匯聚云內(nèi)所有資源

以VMware、阿里云、華為云為例，在API適配層以三種云適配器分別對接三朵云，匯集三朵云內(nèi)所有計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)和安全等資源，形成一個(gè)整體的資源池，實(shí)現(xiàn)已有云資源的統(tǒng)一納管，并為資源管理體系的建立做好基礎(chǔ)。

4.2 形成資源管理體系，提供對外自助服務(wù)

資源管理是指對云內(nèi)資源的有效管理，在對所有資源進(jìn)行納管的基礎(chǔ)上，結(jié)合資源管理模塊的功能，根據(jù)不同種類的資源，從資源數(shù)量、分配效率、使用監(jiān)控、資源告警等多個(gè)維度構(gòu)建資源信息庫，建立完善的資源管理體系，實(shí)現(xiàn)對所有種類云資源全生命周期的管理。

服務(wù)是資源能力的體現(xiàn)，也是平臺(tái)建設(shè)的根本，在良好的資源管理體系上，統(tǒng)一資源池可以對外提供自助服務(wù)，如云主機(jī)服務(wù)、存儲(chǔ)服務(wù)、網(wǎng)絡(luò)服務(wù)、安全服務(wù)以及大數(shù)據(jù)服務(wù)等。

4.3 構(gòu)建用戶管理體系，建立對外統(tǒng)一門戶

統(tǒng)一門戶是對外自助服務(wù)的載體，統(tǒng)一門戶的核心是用戶管理體系。用戶管理體系中不同的用戶對應(yīng)不同用戶權(quán)限，具體分為系統(tǒng)管理員門戶、租戶管理員門戶和租戶自助服務(wù)服務(wù)門戶，并針對這三種用戶提供良好的管理能力。

圖2 省級政務(wù)云多云管理平臺(tái)總體架構(gòu)圖

作為服務(wù)的載體，服務(wù)目錄是統(tǒng)一門戶不可缺少的功能。從控制、管理、展示多個(gè)維度進(jìn)行建設(shè)，服務(wù)目錄應(yīng)提供用戶服務(wù)控制臺(tái)，集成用戶常見功能、消息中心、工單、云資源使用狀態(tài)、告警信息等。

4.4 云內(nèi)資源可視化，輔助決策分析

依托多云管理平臺(tái)底層資源信息庫數(shù)據(jù)，圍繞云管重點(diǎn)關(guān)注領(lǐng)域，建設(shè)云資源信息可視化界面，主要以報(bào)表、圖像、監(jiān)控等方式呈現(xiàn)。運(yùn)維監(jiān)控是以不同種類資源數(shù)量、分配量、使用量、分配率、使用率等為角度，實(shí)現(xiàn)云內(nèi)資源從物理到云上虛擬的數(shù)據(jù)匯總，展示資源的可用情況和運(yùn)行情況。

4.5 建立數(shù)據(jù)對接機(jī)制，實(shí)現(xiàn)資源信息共享

統(tǒng)籌政務(wù)數(shù)據(jù)中心資源數(shù)據(jù)，實(shí)現(xiàn)國家、省、市級資源數(shù)據(jù)共享、級聯(lián)整合。省級政務(wù)數(shù)據(jù)中心多云管理平臺(tái)與各地市級政務(wù)數(shù)據(jù)中心多云管理平臺(tái)對接，采集各地市云平臺(tái)數(shù)據(jù)，通過省級多云管理平臺(tái)對數(shù)據(jù)進(jìn)行統(tǒng)一存儲(chǔ)和分析，實(shí)現(xiàn)省市級政務(wù)數(shù)據(jù)中心云平臺(tái)數(shù)據(jù)的關(guān)聯(lián)整合。

5 結(jié)語

本文從平臺(tái)目標(biāo)、總體架構(gòu)以及建設(shè)內(nèi)容等方面對省級多云管理平臺(tái)建設(shè)思路展開討論，多云管理平臺(tái)的主要架構(gòu)包含七大模塊，具體建設(shè)主要包含五個(gè)層面，實(shí)現(xiàn)對省級政務(wù)云的統(tǒng)一納管，向下作為省市政務(wù)云一體化平臺(tái)聯(lián)動(dòng)市級政務(wù)云，向上具備被集成能力，對接國家級平臺(tái)，支撐省級政務(wù)云從多云共存漸進(jìn)，無縫過渡到多云融合。