UNIS CMP云管理平臺

近年來，云計算的應(yīng)用日益廣泛，越來越多的企業(yè)和政府機構(gòu)基于提升數(shù)據(jù)安全、避免供應(yīng)商鎖定、滿足用戶需求等因素的考慮，在業(yè)務(wù)部署上逐漸采用了多云融合的策略。除此之外，雖然私有云在安全性上擁有其天然的優(yōu)勢，但是公有云豐富的計算資源卻是私有云無法企及的，因此混合云（公有云和私有云的融合）逐漸成為云計算的主要模式。

基于以上背景，UNIS Cloud CMP 云管理平臺（以下簡稱UNIS Cloud CMP）應(yīng)運而生，UNIS Cloud OS CMP 消除了混合云之間的異構(gòu)性，并且能夠使用戶通過統(tǒng)一的管理平臺對混合云及多個數(shù)據(jù)中心的資源進行管理，從而極大UNISCloud CMP云管理平臺的提高了工作效率，降低了維護成本。

UNIS Cloud CMP 采用微服務(wù)框架、融合專有管理架構(gòu)，通過靈活可擴展的多云納管解決方案，提供功能完備的多云管理業(yè)務(wù)服務(wù)，為用戶的多種接入訪問方式提供統(tǒng)一門戶。UNISCloud CMP 通過提供IaaS 到SaaS 的產(chǎn)品服務(wù)，實現(xiàn)對資源的統(tǒng)一管理與運維，同時通過完備的資源管理和數(shù)據(jù)分析能力，實現(xiàn)業(yè)務(wù)在多云平臺的無縫鏈接。

云管理

UNIS Cloud CMP 具有*的資源抽象和集成能力，通過集成底層異構(gòu)云平臺的服務(wù)，可以為用戶提供集IaaS 服務(wù)、數(shù)據(jù)服務(wù)、容器服務(wù)等多層次多維度的一體化體驗；支持對接LDAP 及OA 審批系統(tǒng)，提供自服務(wù)及運營門戶，實現(xiàn)云服務(wù)從創(chuàng)建到釋放的全生命周期管理。

云分析

UNIS Cloud CMP 支持對所有云資源進行實時監(jiān)控，并建立系統(tǒng)的分析評估模型，為用戶提供容量及趨勢、業(yè)務(wù)及部門成本的分析，使用戶能夠?qū)Y源使用情況一目了然，幫助用戶有效管控業(yè)務(wù)資源，傳遞節(jié)能高效建設(shè)理念，實現(xiàn)可持續(xù)發(fā)展。

云優(yōu)化

UNIS Cloud CMP 支持對各類資源使用情況進行巡檢、分析、評估和預(yù)測，并提供更為合理的云資源配置建議，滿足用戶對系統(tǒng)達到運行狀態(tài)和未來隨時擴展的需求，幫助用戶更高效合理地規(guī)劃資源，實現(xiàn)更高的IT價值。

云增值

UNIS Cloud CMP 支持對海量云資源進行沉浸式監(jiān)控和有效的成本趨勢分析，并聯(lián)合生態(tài)合作伙伴，深層次挖掘用戶資源的價值。聚合云資源，開放云能力，有效提升用戶的智能化水平，為業(yè)務(wù)創(chuàng)新帶來無限可能。

UNIS Cloud CMP系統(tǒng)架構(gòu)圖

注冊管理系統(tǒng)

UNIS Cloud CMP 的插件管理層。通過不同云平臺的插件實現(xiàn)云平臺之間的對接，通過靈活可擴展的多云納管解決方案，提供功能完備的多云管理業(yè)務(wù)服務(wù)臺。可支持的底層云平臺包括UNIS Cloud OS、OpenStack 社區(qū)版本、紫光云、阿里云、華為云、騰訊云、Azure、AWS等私有云或者公有云平臺。

管理系統(tǒng)

UNIS Cloud CMP 的核心實現(xiàn)層。實現(xiàn)資源的全流程管理以及運營產(chǎn)品的編排能力，例如對IaaS層資源服務(wù)能力調(diào)用、資源管理、流程管理等。并配合計費、流程等運營功能，最終實現(xiàn)通過自助服務(wù)門戶和運維門戶向最終用戶和管理員提供相應(yīng)服務(wù)的能力。

自服務(wù)系統(tǒng)

UNIS Cloud CMP 針對管理員和非管理員用戶提供了兩套隔離的自服務(wù)系統(tǒng)，保證了系統(tǒng)安全性，并滿足不同角色用戶特殊關(guān)注點的需求。用戶還可以基于同一套資源邏輯，完成不同云平臺資源的操作，實現(xiàn)了多云平臺的無縫銜接，提高了工作效率，降低了學(xué)習(xí)成本。

兼容多種云平臺

便捷的云對接服務(wù)，用戶根據(jù)實際使用情況實現(xiàn)對接不同云平臺或都多個相同的云平臺。UNIS Cloud CMP 原生支持UNIS Cloud OS 為主的產(chǎn)品系統(tǒng)架構(gòu)主要功能特性私有云解決方案，同時有能力對接紫光云、阿里云、華為云、騰訊云、Azure、AWS 等多種公有云平臺。

豐富的云業(yè)務(wù)服務(wù)

UNIS Cloud CMP 云管理平臺提供云主機、云硬盤、私有網(wǎng)絡(luò)、彈性IP、云負載均衡、云路由器、公網(wǎng)地址池等豐富的云計算資源管理服務(wù)，通過流程化服務(wù)模板和操作向?qū)椭脩艨旖蓍_通云業(yè)務(wù)，同時對多云平臺的可用資源和業(yè)務(wù)進行監(jiān)控分析，幫助客戶把握業(yè)務(wù)資源，降低成本，提高工作效率。

云主機服務(wù)

UNIS Cloud CMP 云管理平臺可以為組織和租戶提供多云主機創(chuàng)建服務(wù)，通過便捷的向?qū)Э梢酝瓿稍浦鳈C的云宿主機選擇，鏡像選擇、資源定義、網(wǎng)絡(luò)設(shè)置等業(yè)務(wù)定義，實現(xiàn)基于不同云平臺統(tǒng)一的云主機服務(wù)能力，并提供對應(yīng)的計費信息和資源使用情況說明。

在主機資源列表中可以展示用戶或組織下所有的主機的使用狀況，同時提供啟動、關(guān)閉、重啟、修改與銷毀云主機等全生命周期操作，通過主機列表中的控制臺可以直接登陸到云主機界面進行操作。

云硬盤服務(wù)

類似于主機，UNIS Cloud CMP 云管理系統(tǒng)可以為組織和租戶提供相應(yīng)的云硬盤服務(wù)，云硬盤是一種可以為主機提供存儲服務(wù)的虛擬硬件設(shè)備，可獨立于主機存在。當(dāng)硬盤或云硬盤掛載到主機上后，即可為主機提供本地存儲功能。由于云系統(tǒng)天然的異構(gòu)性，目前不支持云硬盤跨云掛載操作。

UNIS Cloud 云管理平臺系統(tǒng)云硬盤列表中展示租戶中所有云硬盤的運行狀態(tài)和容量情況，通過便捷的向?qū)峁┰朴脖P的申請、銷毀、掛載主機、主機卸載硬盤等功能。

云防火墻服務(wù)

UNIS Cloud CMP 云管理平臺通過RestfulAPI 調(diào)用為用戶在相應(yīng)的云平臺提供防火墻服務(wù)。為組織專屬的網(wǎng)絡(luò)提供安全保護，租戶管理員可以根據(jù)實際業(yè)務(wù)為防火墻設(shè)置規(guī)則，實現(xiàn)內(nèi)網(wǎng)與公網(wǎng)的訪問控制以及內(nèi)網(wǎng)的應(yīng)用安全防范。

UNIS Cloud CMP 云管理平臺云防火墻服務(wù)包括云防火墻創(chuàng)建、查詢、刪除和修改等服務(wù)內(nèi)容；并為租戶管理員提供防火墻規(guī)則集的定義、規(guī)則創(chuàng)建、修改、明細查詢等功能。

安全組服務(wù)

安全組是一種東西向防火墻，UNIS Cloud CMP 云管理平臺提供基于云平臺提供靈活的安全組服務(wù)。

啟用安全組服務(wù)后，任何一個虛擬機都必須屬于一個或多個安全組。一個安全組可包含多個虛擬機。用戶可以創(chuàng)建自定義的安全組，如果用戶在創(chuàng)建虛擬機時沒有自定義安全組，UNIS Cloud CMP 將利用云平臺為該虛擬機自動生成并分配一個默認安全組。用戶可以通過添加或刪除安全規(guī)則的方式修改用戶自有安全組和默認安全組的安全策略。

云負載均衡服務(wù)

UNIS Cloud CMP 云管理平臺提供基于云平臺的高性能、高可靠性的云負載均衡服務(wù)。H3CCloud CMP 云管理平臺可以為組織和租戶提供云負載均衡申請服務(wù)，可以將外部的訪問流量根據(jù)負載均衡算法分發(fā)到多臺提供后端服務(wù)的主機上，并且支持自動檢測和隔離不可用的主機，提高了服務(wù)的可用性和處理能力。

UNIS Cloud CMP 云管理平臺云負載均衡服務(wù)包括云負載均衡設(shè)備的申請，進行吞吐量定義及防火墻設(shè)備選取；負載均衡器的配置，支持虛IP 配置以及協(xié)議及LB 算法的定義；在負載均衡列表中可以進行負載均衡設(shè)備的啟動、關(guān)閉、修改及刪除等功能。

云路由器服務(wù)

UNIS Cloud CMP 云管理平臺透過API 調(diào)用為底層云提供云路由器服務(wù)。包括對底層云平臺路由器的創(chuàng)建、刪除、編輯、以及對防火墻、內(nèi)部私有網(wǎng)絡(luò)、外部網(wǎng)絡(luò)的連接功能。

公網(wǎng)IP以及地址池

通過公網(wǎng)IP，虛擬機就可以實現(xiàn)互聯(lián)網(wǎng)接入，客戶也可以從遠端登陸，從而操作虛擬資源。UNIS Cloud CMP云管理平臺支持公網(wǎng)地址池的創(chuàng)建，虛擬資源的對外IP可以從地址池從取用。

對公網(wǎng)IP的操作對某個IP的分配，釋放以及設(shè)置帶寬。

靈活的分權(quán)分域管理

靈活的多租戶管理，支持多級組織架構(gòu)，按組織進行資源配額，組織內(nèi)自主管理，滿足政府、企業(yè)、高校等用戶的復(fù)雜分權(quán)管理需求。

多種用戶角色

云管理員：負責(zé)整個云管理平臺的管理，多云納管，全局資源配置，計費策略、資源規(guī)格定義，劃分組織和配額，分配組織管理員，統(tǒng)一監(jiān)控全局資源的使用情況，運維健康狀態(tài)等（Admin賬號是默認的云管理員）。

組織管理員：通過租戶服務(wù)臺操作，可以創(chuàng)建下屬組織，為下屬組織分配資源配額，創(chuàng)建本組織的普通用戶以及下級組織的管理員和普通用戶；為本組織申請網(wǎng)絡(luò)、防火墻等資源；查看組織及下屬組織的資源使用狀況、費用統(tǒng)計等。

普通用戶：通過租戶服務(wù)臺操作，可以使用管理被分配的云主機、云硬盤等資源服務(wù)，并對已申請的資源進行監(jiān)控和管理；可以查看自己的資源使用狀況、費用信息等。

自定義角色：支持基于上述四種角色，進一步定制角色，可以控制到操作菜單粒度；通過自定義角色，可以實現(xiàn)定制服務(wù)目錄。

多層次的租戶組織結(jié)構(gòu)

UNIS Cloud CMP 云管理平臺支持靈活的多租戶管理，每個租戶對應(yīng)一個組織，按組織進行資源配額和計費，組織內(nèi)自主管理（子組織創(chuàng)建、業(yè)務(wù)審批等），滿足政府、企業(yè)、高校等用戶的復(fù)雜分權(quán)管理需求。

每個組織有自己獨立的資源配額，組織管理員可以自由的創(chuàng)建子組織，為子組織創(chuàng)建組織管理員和用戶賬號，從組織的配額內(nèi)劃分資源做為子組織的配額。父組織可以統(tǒng)一查看各子組織的資源使用情況和費用統(tǒng)計。

父組織和子組織之間的更像是一種行政從屬關(guān)系，兩者的網(wǎng)絡(luò)是互相隔離的，各自擁有自己的私有網(wǎng)絡(luò)。

這種多層次的組織結(jié)構(gòu)非常靈活，實際運用中可以應(yīng)對各種用戶需求。例如用戶需要將自己的資源分為測試和生產(chǎn)兩個互相隔離的環(huán)境，二者互不干擾，但需要統(tǒng)一監(jiān)控和計費。這時就可以在用戶的組織下面，再創(chuàng)建兩個子組織，各分配一部分資源，分別用作生產(chǎn)環(huán)境和測試環(huán)境；兩個子組織之間的網(wǎng)絡(luò)是隔離的，互不干擾；計費可以統(tǒng)一由父組織出口。

簡潔易用的租戶服務(wù)臺

基于HTML5 技術(shù)，符合流行的扁平化設(shè)計風(fēng)格，實現(xiàn)簡潔、易用的租戶Portal，滿足的租戶自助申請和管理自己的服務(wù)的需求，為用戶帶來良好的操作體驗。

開放的API接口

提供豐富的REST API接口供第三方在UNIS Cloud CMP 云管理平臺上進行業(yè)務(wù)應(yīng)用開發(fā)部署，提供的接口涵蓋IaaS/PaaS/SaaS 各個層面，實現(xiàn)一個開放的云操作系統(tǒng)。同時提供兼容OpenStack 的API，為UNIS Cloud CMP更快速的對接各個基于OpenStack 的底層云平臺提供便利。其它異構(gòu)云平臺可以通過實現(xiàn)UNIS Cloud CMP提供的南向API, 以插件的模式對接異構(gòu)云平臺。

一鍵自動化部署

UNIS Cloud CMP 云管理平臺基于Docker容器自動化的安裝部署，屏蔽了業(yè)務(wù)系統(tǒng)安裝的復(fù)雜性，將云平臺的部署時間從幾天縮短至1小時以內(nèi)。同時支持集群部署，極大地增強了業(yè)務(wù)處理能力。

混合云場景

UNIS Cloud CMP 支持對接對接UNIS Cloud OS、OpenStack社區(qū)版本、紫光云、阿里云、華為云、騰訊云、Azure、AWS 等私有云或者公有云平臺。租戶可以通過門戶站點提供的各種云應(yīng)用服務(wù)方便快捷的完成復(fù)雜的資源申請、測試、規(guī)劃等重要操作；運營管理人員可以為用戶提供方便快捷的云資源產(chǎn)品化能力、產(chǎn)品發(fā)布能力以及產(chǎn)品管理能力；管理人員基于UNIS Cloud CMP的可視化監(jiān)控管理能力，可以通過門戶站點查看資源的使用情況和使用狀態(tài)。

多數(shù)據(jù)中心場景

UNIS Cloud CMP 支持管理一個或多個云，用戶可以通過對接多套UNIS Cloud OS 管理云的IaaS/PaaS/SaaS資源，實現(xiàn)云的擴展，形成多數(shù)據(jù)中心的統(tǒng)一管理。

云監(jiān)管平臺場景

UNIS Cloud CMP 是整個政務(wù)云的管理、調(diào)度、運維、監(jiān)控中心，是面向云管理員，提供給委辦局用戶進行云服務(wù)配置與監(jiān)控管理的平臺，支持包括服務(wù)目錄的發(fā)布、組織架構(gòu)的定義、委辦局用戶管理、云業(yè)務(wù)流程管理、云業(yè)務(wù)資源監(jiān)控、全網(wǎng)安全監(jiān)控等功能。UNIS Cloud CMP通過統(tǒng)一的接口標(biāo)準(zhǔn)和規(guī)范，與云服務(wù)商平臺及運維管理平臺對接，實現(xiàn)對云服務(wù)商平臺的統(tǒng)一監(jiān)管，包括資源監(jiān)管、架構(gòu)管理、工單管理、安全管理、考核管理、大屏展示等功能，滿足用戶定制化、統(tǒng)一管理和統(tǒng)一監(jiān)管的需求。

請左右滑動查看表格內(nèi)容