信创混合云管理平台设计与建设分析
2023-02-20张国胜
张国胜
(广东南方通信建设有限公司,广东 广州 510630)
0 引言
信创产业是以科技自强战略为依托衍生发展起来的新业态形式,旨在推动信息技术领域自主可控格局的成型,为国家信息安全提供保障。在信创体系中,信息技术底层架构和标准应当是完全自主的,配套的芯片、传感器硬件,以及各类基础、应用软件等,也要逐步实现国产替代。早在2019 年我国就已经陆续开始信创产业的部署工作,2021 年的“十四五”规划中再次强调了信创产业作为产业链现代化重要抓手的地位。广东省积极响应信创产业建设号召,截至2019 年已经聚集了龙芯中科、五舟科技、中兴新支点在内的诸多自主科技企业,吸引了云宏科技、蓝盾信息等在内的一批领域优秀企业[1],同时积极与华为深化合作,引进了统信操作系统中心,为省内信创产业的快速发展注入了活力。
新阶段信创领域又将目光转向云平台的搭建和应用上,旧有架构系统逐渐被取代和淘汰,以VMWare 为代表的国外云平台产品适用性也在逐渐下降,全新一体化的云平台正在搭建和成型。但是受到技术和管理因素的制约,现有的云平台并不完善,产品供应厂商较为多样。同时大型信息系统中,部分用户还会搭配使用开源云平台,以起到异构备份的使用目的。这种状况明显加重了云平台的管理负担,管理对象不但包含自身平台,还包括Openstack、华为Manage One 等多种云平台。尽管现有产品中也存在诸如博云混合云管理平台在内的混合服务渠道,但对信创环境的支持度和兼容度较低,很难满足新时期信创产业高速发展的实际需求,所以有必要进行优化设计。
1 信创混合云管理平台整体架构设计
信创混合云管理平台设计环节,共设置4 个不同功能层级,基础层为软硬件支持设施,可以支持龙芯、兆芯等国产CPU,同时满足包括统信UOS 在内的多类国产操作系统接入需求,同样支持国产数据库和中间件的搭配应用,可以从根本上提升平台自主科技实力,减少对进口信创产品的依赖性。针对现有混合云台兼容性较差,难以支持多种信创环境的问题,本次设计引入了云管理屏蔽技术,可以在适配网关支撑下,对不同服务商差异进行覆盖,提升云服务资源统一性,可接入平台范围明显扩大,包含VMWare、华为Manage One等[2]。整个服务层采用模块设计理念,模块之间使用松耦合机制,经由中间件互动联通,单个模块故障不会影响其他模块的正常运行(具体框架可见图1)。
2 信创混合云管理平台模块划分及功能配置
为提升信创混合云管理平台适用性,本次平台服务层设计中,采用了多模块和松耦合的配置思路,客户端通过账号中心接入,可以根据需求在多元模块中选择服务类型,正个过程中产生的临时数据存入缓存系统,永久性数据和安全日志等存入国产数据库中,底层软硬件分别由国产云平台和硬件平台提供(图2)。本文详细介绍应用服务层模块分割情况及功能配置情况。
图2 信创混合云管理平台功能配置情况
2.1 平台总览模块
平台总览模块面向管理员和用户开放,可以直观呈现云服务资源配置情况,总览信息既包含云服务能力、操作状态、监控动态等,外部对接可视化大屏,能够实现不同单位云资源的集成化管理。借助平台配置的搜索引擎,还能够完成个性化查询和管理,方便用户依据自身需求提交服务申请。其总览内容和具体项目是十分多样的,大致可以归结为以下4 种:①计算资源,主要指基础层服务器运行情况,可以记录和反馈设备厂家信息内容,包括登记时间、编号标记等,不同计算资源适用的属性内容还会存在细微差异。②网络设备,包括网络资源部署分配装置,如VPN、交换机等,可以根据用户重要程度、用户请求时间等接入端口,实现网络资源的科学应用。③安全设备,该类设备是用于防范漏洞、木马、DDoS 侵袭的,可以为混合管理云台的正常运行提供保障,包含了WAF、防火墙等诸多设备类型。④其他设备,包括存储设备和外设设备,如磁盘阵列、光端等,可以通过总览模块显示剩余存量等信息。
消息通知模块面向运营商和用户开放,前者可以更新动态、创建消息,并通过模块渠道下方通知信息,后者的登录界面中设置有消息订阅、提醒功能,可以实时接收、发布相关信息,当用户点击“订阅”按钮后,系统还会将信息以微信、短信的模式分发到移动端,防止消息被遗漏或忽略。
2.2 云服务管理模块
直流磁控溅射沉积速率的大小对薄膜中晶粒尺寸及表面的粗糙度有直接影响,因而在一定程度上影响薄膜的电学性能,所以对薄膜沉积速率的研究是有必要的。利用台阶仪测量不同工艺参数下所制备的NiCr薄膜的厚度,然后除以溅射时间5 min得到相应的沉积速率,结果如图2所示,其中图2(a)为薄膜沉积速率与溅射功率的关系,Ar气压为 3 mTorr;图2(b)为沉积速率与Ar气压的关系,溅射功率为1 000 W。结果显示,NiCr薄膜的沉积速率随溅射功率的增大而增大,随Ar气压的增大呈现出先增大后减小的趋势。
需求侧:近年来,随着国内经济增速放缓,成品油需求增长乏力。从品种来看,随着制造业放缓、大规模基础建设和房地产开发趋稳,以柴油为主的燃料需求出现了负增长。随着汽车走进家庭进入乡村阶段,汽车销量以升级换代为主;主要城市汽车趋于饱和,限行限号;城市雾霾治理,大力倡导新能源电动汽车,汽油需求进入稳定缓慢增长阶段。成品油需求结构(柴汽比)也发生了显著变化,由高峰时2008 年的2.2 左右降至2016 年1.3左右。
通常情况下,4k技术电视播放实践一体化网络系统的网络化工作流程按照时间先后可以分为策划拍摄、制作节目、节目备播、播出等四个部分。上述整个过程都需要资料管理的支持。媒体资产管理的范畴十分广泛,节目备播以及资料管理都是其组成部分。其中,策划拍摄是整个网络化工作流程的起点,重要性较强。在节目制作环节,需要使用到大量的素材,这些素材普遍来源于外拍、收录和采集。此外,在节目播出之前,必须进行严格的审查,依据播出串联单对播出素材进行全面检查,切实保障其质量。在播出环节,必须严格遵循节目串联单的顺序。
图3 信创混合云管理平台网络资源分布情况
2.3 监控告警模块
信创混合云管理平台以云服务的供应为业务目标,对应收取业务费用和薪酬,整个计量计费功能由平台自动结算。功能配置主要包含以下4 个方面:①价格字典,该功能是整个计费模块的基础,面向管理人员开放,支持自由删改和调整,可以对云资源的计费项目、单价等进行把控。②价格计算模块,包含折扣价格和总计价格,可以将时间轴作为判断依据,执行对应等级的计价计费工作,并根据用户身份提供折扣权限。③消费统计,主要管理对象为云主机、CPU 等,可以对各种软硬件的阶段性消费情况进行统计分析。④账单流水和预估,面向外接用户开放,可以对历史账单结算信息、账单流水信息等进行统计,并根据既往内容做出合理预测。
2.4 计费计量模块
由于混合云管理平台对接用户较为多样,处理资源多为大体量、异构性数据,因此使用过程中对服务层稳定性要求是比较高的,基于此本次设计中还开通了监控告警模块,可以对云资源占用情况进行实时采集和传送,防止资源占用过度造成的负荷加大、宕机等问题。监控指标及对象较为多样,包含资源容量、