联通云数据有限公司沃云平台产品能力软件研发项目（213页）.docx

联通云数据有限公司沃云平台产品能力软件研发项目 目录 第1章：项目概述 4 1.1 项目背景 4 1.2建设内容 5 1.3 建设原则 6 第2章：需求分析 8 2.1 项目目标 8 2.2 需求分析 8 第3章：项目建设方案 21 3.1 总体建设方案 21 3.2 产品功能模块建设 26 3.2.1云主机能力子系统建设 26 3.2 .1.1 弹性云主机系统描述及理解 26 3.2.1.2 弹性云主机建设方案 26 3.2.1.3 弹性负载均衡系统描述及理解 35 3.2.1.4 弹性负载均衡建设方案 36 3.2.1.5 云主机镜像功能系统描述及理解 41 3.2.1.6 云主机镜像功能系统建设方案 42 3 .2. 1.7 物理主机服务能力系统描述及理解 46 3.2.1.8 物理主机服务能力建设方案 46 3.2 .2 云存储能力子系统建设 49 3.2.2.1 云存储ISCSI系统描述及理解 49 3 .2.2.2 云 存储 ISCSI 系统建设方案 51 3.2.2.3 云存储共享卷系统描述及理解 59 3.2.2.4 云存储共享卷系统建设方案 60 3.2.2. 5 云存储高效块存储系统描述及理解 61 3.2.2 .6 云存储高效块存储系统建设方案 62 3.2.2.7 云存储全闪存储块系统描述及理解 75 3. 2.2.8 云存储全闪存储块系统建设方案 76 3.2.3 云网络子系统（软）建设 94 3.2.3.1云网络DPDK功能系统描述及理解 94 3.2.3 .2 云网络DPDK功能建设方案 97 3.2.4 云备份功能建设 102 3.2.4.1文件备份功能系统描述及理解 102 3.2.4.2 文件备份 功能系统建设方案 104 3. 2. 4.3 数据库备份功能系统描述及理解 110 3.2.4.4 数据库备份功能建设方案 110 3.2.5 自动化部署子系统建设 114 3.2.5.1 自动化部署功能系统描述及理解 114 3.2.5.2 自动化部署功能系统建设方案 115 3.2.6 缓存服务子系统建设 125 3.2.6.1 缓存服务子系统描述及理解 125 3.2.6.2 缓存服务子系统建设方案 125 3.2.7 RDS数据库系统建设 132 3.2. 7.1 RDS服务功能系统描述及理解 132 3.2.7.2 RDS服务功能系统建设方案 132 3.2.7.3 RDS for MySQL系统描述及理解 135 3.2.7. 4 RDS for MySQL 系统建设方案 135 3.2.8 云监控系统建设 139 3.2.8.1 云监控功能系统描述及理解 139 3.2.8.2 云监控功能系统建设方案 142 3.3产品功能开发服务建设 146 3.3.1产品功能开发服务概述 146 3.3.2 产品功能服务建设方案 146 3.3.2.1 服务宗旨 146 3.3.2.2 企业实力 149 3.3.2.3 人员实力 150 3.4 平台性能建设 157 3.4.1性能设计 157 3.4.1.1 工具 157 3.4.1.2 事务响应时间 157 3.4.1.3 满足年限 157 3.5 安全及可靠性方案 158 3.6系统兼容性 160 3.6.1 服务器兼容性 161 3.6.2 存储设备兼容性 161 3.6.3 虚拟机操作系统兼容 161 3.6.4 虚拟机平台兼容性 166 3.6.5 中间件兼容性 166 3.6.6 数据库兼容性 166 3.7 后续扩展方案 167 3.8其他建议 168 第 4章：项目实施方案 169 4.1 项目实施建设责任范围 169 4.2 项目实施计划 170 4.2.1概述 170 4.2.2 团队组建阶段 170 4.2 .3 核心功能研发及安装 、 调试阶段 170 4.2.4 系统初验阶段 170 4.2.5 初验开发周期 172 4.2.6 试运行 、 后期服务及终验阶段 172 4.3 项目进度安排 174 4. 4 项目组织管理 174 4.4.1 人员组织管理 175 4. 4 .2 项目汇报格式 179 附件三 ：技术文件清单 181 附件四 ： 软件功能清单 181 附件五 ：实施工程计划 193 附件六 ：工程分工界面 194 附件七 ：验收及测试 196  测试流程 196  测试内容 198  测试方法 199  验收流程 200 附件 八：售后服务 201  质量管理方针 202  质量管理要点 202  质量保证 204  服务理念 204  项目技术服务 205 附件九 ：培训 206  培训目标 206  培训内容 206  培训课程 207  培训方式 207  培训计划 208  培训组织 208  培训安排 209 附件十 ： 卖方承诺 212 附件十一 ：计算机软件著作权 213 第1章：项目概述 1.1 项目背景 云计算、大数据、移动互联网和物联网等被称为是第六次科技革命。云计算的出现，是信息技术发展和信息社会需求到达一定阶段的必然结果。一方面，虚拟化技术、分布式计算技术、宽带互联网技术、SOA技术和自动化管理技术的发展为人类社会云时代社会奠定了科学技术基础；另外一方面，无论何时、何地、何人、何物，人类社会期待实现互联互通、知识共享、协同工作的新需求，加速了信息社会的进程，在这一进程中，对普惠、可靠、低成本、高效能的技术手段和实现模式的迫切需要，催生了云计算。 联通沃云经过三年多的发展，依靠中国联通原有网络资源、用户资源、业务能力资源等各种资源，建立了专业化生产运营体系。随着客户群和资源池规模逐步扩大，在云计算服务市场具备了一定竞争力。 （1）基础设施资源：实力强劲，背靠联通集团，拥有大量基础设施资源。已在全国规划建设了十大云数据中心，总机架数将超过25万架，总带宽将超过30T，具备三百万台服务器的承载能力；正在部署7大核心区域、31个省会节点的资源池，年底平台资源将超过25万核vCPU，60PB存储。 （2） 技术实力 ：相对传统IT巨头和互联网公司，技术开发能力相对较弱，在PaaS(面向开发者)和SaaS(应用技术能力)领域暂难与业界主流的提供商竞争。 （3） 运营能力 ：具有大规模基础设备的可靠性运营能力，但资源较为分散，管理与运营支撑的效率相对较低。另外，开发者社区运营的经验比较欠缺。 （4） 渠道推广能力 ：已经搭建了由在线门户（公众云门户和企业云门户）、总部大客户直销经理团队和省份公司销售队伍组成的销售体系，但缺乏面向开发者领域和中小创企业的有效推广模式。 （5）成本控制能力：目前以IaaS重资产运营模式为主，相对IT厂商和互联网企业，平均成本投入相对较高。 （6） 维护能力 ：具有电信级IT系统的维护经验，在各地均有完备的建设维护队伍。 （7）创新能力：引领云市场发展的产品、服务和商业模式创新能力相对不足。 随着云计算厂商竞争日益激烈，联通沃云为了适应市场发展需求，扩展市场份额，丰富沃云产品，提高沃云平台生存能力，打造沃云品牌的核心竞争力，为此进行2016年沃云平台建设。 1.2建设内容 2016年联通云数据有限公司沃云平台产品服务能力软件研发项目主要新增缓存即服务（REDIS），高效块存储，全闪块存储，关系型数据库RDB for MYSQL，关系型数据库RDB for ORACLE。结合产品需求定位分析和沃云平台提供产品现状，本期工程云平台将重点打造云服务产品，具体如下： 新增产品方面 新增缓存即服务（REDIS） 新增高效块存储 新增全闪块存储 新增关系型数据库RDB for MYSQL 完善产品 完善弹性负载均衡功能 完善云主机功能 完善物理主机功能 完善虚拟网络功能 完善监控功能 完善云备份功能 完善 自动化部署功能 云平台系统软件架构采用面向服务的新架构，各功能模块设置为相互独立的子系统，主要包含产 品门户 、运维 运营 门 户 、分布式消息中间件及资源 池 能力 层 等功能模块。 产 品 门 户包括云 主 机 （ 云虚拟机、 云 物理机 ） 管理，云网络（ 虚拟 网络、虚拟路由器 、 负载均衡 ） 管理，云 存储 （ 数据 卷， 快 照） ， 云应用 支撑（数据 库 、 缓存） 管理 ， 云 备份（ 文件 备份、数据库备份） 管理等 。 资源池能力 层 部分软件功能包括虚拟资源管理子系统、各资源管理模块。虚拟资源管理子系统提供计算资源(云 虚拟 机、 云物理机 )服务 能力 管理 、 云网络（虚拟 网络、 虚拟负载 均衡） 资源管理、云存储资源（高效块 存储、全闪存块存储） 管理、数据库（Mysql）服务 能力 管理 ，缓存 (Redis) 服务 能力 管理、云备份（文件 、 数据库）服务能力管理 ，云 资源（虚拟机、物理机、 虚拟 负载均衡、 虚拟 路由器） 监控等 。 1.3 建设原则 建设基本原则 在建设整个系统时，需本着技术先进、系统实用、结构合理、产品主流、低成本、低维护量作为基本原则，进行系统构架。 技术的先进性 整个系统选型、软硬件设备的配置均要符合高新技术的潮流， 引入 dubbo分布 式 服务 框架 、 超融合、DPDK等先进技术 。在满足功能的前提下， 引入 dubbo分布 式 服务 框架 、 超融合、DPDK等先进技术 ，系统设计具有先进性，并且在今后一段时间内保持一定的先进性。 架构合理性 采用先进成熟的技术来架构各个子系统组成稳定可靠的大系统，使其能安全平稳地运行，有效地消除各子系统可能产生的瓶颈，选用合适的设备来保证各子系统具有良好的扩展性。保证设备运行的稳定性和安全性，只有稳定可靠的系统才能确保各设备的正常运行；只有良好的数据共享，实时的故障修复，实时备份等才能形成完整的管理体系。 经济性 在满足系统功能及性能要求的前提下，尽量降低系统建设成本。采用经济实用的技术和设备，利用现有设备和资源，综合考虑系统的建设、升级和维护费用，不盲目投入。 实用性 在设备选型时，主要依据联通云数据有限公司的实际情况结合目前我国市场上的占有率高的各类产品中选择具有最优性能价格比和扩充能力的产品。 规范性 系统接口、存储协议、网络传输 协议 等应符合相关国家标准、行业标准。 可维护性 所设计的系统和采用的产品应该是简单、实用、易操作、易维护。系统的易操作和易维护是保证软件 从业 人员使用好本系统的条件。并且，系统应具备自检、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。 可管理性 前端现场设备，各分系统集中于中心统一控制，实现对所有远端设备的控制、设置，以保证系统的高效、有序、可靠的发挥其管理职能。 安全性 对系统采取必要的安全保护措施，防止病毒感染、黑客攻击，防雷击、过载、断电和人为破坏，具有高度的安全和保密性。 第2章：需求分析 2.1 项目目标 联通沃云平台主要面向个人、企业或政府机构 ，要求具有以下特征： 具有自主知识产权； 系统稳定安全、运行高效； 可整合多种企业应用运行所需要的软件平台、数据库系统、存储系统、以及其他计算服务能力； 平台的所有的能力可以API方式开放； 可适用于各种规模的云平台建设和管理。 本文档从总体角度对联通沃云平台进行体系化、结构化、逻辑化和功能化地 说明，力图清晰、完整地规划出联通沃云 平台 的设计理念和技术核心，以指导设计开发过程。 2.2 需求分析 根据对需求的总体分析，可以将本系统进行功能的划分。 分类 编号 一级功能 二级功能 需求说明 产品功能模块建设 1 云主机能力子系统建设 弹性云主机 不停机的情况下动态扩展cpu、内存配置，虚拟机所属宿主机故障时，将虚拟机迁移到其他宿主机上，降低对客户的影响，以及虚拟机优化。 弹性云主机镜像 镜像进行统一的管理、规划，支持分发、资源池上传 弹性负载均衡 增强负载均衡的可用性、运行状态监控，支持https协议、支持证书管理 物理机主机能力 使用统一的服务平台管理所有用于物理机即服务的服务器，提高对物理机的管理能力；物理机监控功能、提供物理机远程控制能力、物理机网卡限速 2 云存储子系统建设 iSCSI iSCSI 提供标准的 iSCSI 存储协议，支持划分多个存储池支持物理机通过 iSCSI 的方式连接存储池 共享卷 共享卷提供共享的存储卷，支持将同一数据卷挂载到多个云主机，支持多个云主机同时访问，满足如Oracle RAC等 企业应用场景 高效块存储 高效块存储提供了持久化的、独立于云主机生命周期的、高可用的高性能的块存储设备服务，高效块存储可以挂载在任意一个运行中的云主机上。高效块存储结合弹性云主机使用，使数据更安全、更具灵活性。提供更高性能的块存储服务。 全闪块存储 SSD块存储提供了持久化的、独立于云主机生命周期的、高可用的高性能的块存储设备服务，SSD块存储可以挂载在任意一个运行中的云主机上。SSD块存储结合弹性云主机使用，使数据更安全、更具灵活性。提供更高性能的块存储服务，满足需求更多IOPS和更大吞吐量的应用或业务系统 3 云网络子系统建设 DPDK功能 基于DPDK的虚拟交换机、虚拟路由器、虚拟防火墙、虚拟负载均衡性能优化 4 云备份子系统建设 文件备份 文件备份提供将用户业务系统中的系统文件和网络文件备份到本地资源池，并提供及时还原和选择时间点还原数据，包括linux操作系统和windows操作系统的系统文件和网络文件备份与还原 数据库备份 数据库备份提供对MSSQL数据库执行备份与还原。提供将用户业务系统中MSSQL数据库备份到本地资源池，并提备份数据的浏览、下载和还原 5 自动化部署子系统建设 　 提供以文件导入的方式获取资源信息，并对服务器设备信息及网络设备信息进行查询、添加、编辑、删除，对服务器设备的位置信息进行查询、编辑的统一管理功能。提供通过界面维护服务器配置参数，并进行批量修改；设置配置基线，比对不符合基线的信息；并提供日志查询的功能。提供对部署前的设备状态检查及部署后服务功能检查的功能。提供通过流程设计器将业务过程的执行逻辑、执行规则进行可视化定义，并对整体流程统一管理 6 缓存服务子系统建设 　 在租户的私有网络内提供 REDIS 高性能的缓存服务，提供单机版和集群版的缓存服务，一个集群包含多个缓存节点，支持主从，确保高可用。提供在线扩容、监控操作等功能管理集群； 7 RDS数据库子系统建设 关系型数据库RDB-MYSQL 在租户的私有网络中提供MYSQL 的关系型数据库（RDB）服务，包括数据库实例、数据库、用户以及用户授权等各种管理功能。 8 云监控子系统建设 监控 用户自定义虚拟机的监控指标，定义用户关心的指标，及时了解虚拟机的健康状况 产品功能开发服务 9 总体实力 领域研发实力 基于乙方在相关技术领域具备较强的研发实力，能够满足甲方的项目研发需求。 技术服务场所 按照甲方指定场所内进行开发 技术服务标准 按照甲方提供的服务标准，进行开发 进度计划管理 遵守甲方进度计划，进行开发交付 保密管理 遵守甲方保密协议进行管理 团队稳定性管理 按照甲方要求提供材料，及承担甲方项目考核惩罚 人员技术和业务水平管理 提供开发人员名单 甲方周期性滚动考核乙方人员，按照甲方标准，可进行无条件跟换 服务验收管理 订单分别验收方式进行 订单完成后，交付甲方验收，签署合格证明 罚则及违约管理 按照甲方项目考核制度，进行赔偿 知识产权管理 本协议（包括订单）项下产生的全部成果（包括但不限于乙方技术人员完成的成果等）的知识产权、所有权和再修订权等权利均甲方所有，未经甲方书面同意，乙方不得擅自使用，亦不得向第三方披露。 保障和申明管理 （1）乙方保证，其提供技术人员完成的工作成果不存在任何侵犯第三方合法权利（包括但不限于知识产权）的可能。如甲方因乙方技术人员在本合同项下提交的工作成果而遭第三人请求发生纠纷时，应由乙方负责出面解决，并由乙方负责因此产生之律师费及诉讼费等一切费用并赔偿由此给甲方造成的损失。 （2）乙方保证，其与提供给甲方的技术人员之间存在合法、有效的劳动关系，并且保证，甲方不会因接受乙方提供技术人员的服务而遭到任何第三方（包括乙方提供的技术人员在内）的提起的诉讼、仲裁或其它请求，否则，乙方应承担甲方因此而发生的所有诉讼费及律师费用等费用，并赔偿甲方因此而受到的损失。 （3）乙方技术人员的工资报酬（包括加班工资等）、奖金、福利、社会保险、各类公积金、意外伤害（包括工伤）、疾病等其他一切相关问题由乙方负责处理并承担全部费用。 其他管理 针对本项目情况增加部分违约责任条款： 1.乙方出现下列情形时，甲方有权扣除乙方的部分协议份额。 （1）乙方第一次不参与甲方通知的具体服务，或在接受订单后不能按照需求组织开发，将予以警告。 （2）乙方第二次不参与甲方通知的具体服务，或在接受警告后仍无实际进展，将取消项目服务参与资格。 2.乙方出现如下情况，甲方有权单方面终止本协议，且不承担任何责任。 （1）甲方通知乙方参与具体服务，乙方累计三次不参与的； （2）乙方在开发服务中，因人员配置不足影响进度要求的； （3）乙方累计三次未按投标文件中承诺的时间、价格、服务等相关条款提供方案或服务的； （4）甲方经过综合评定确定乙方负责具体项目实施后，乙方因自身原因累计三次不能履行所提交的技术方案和商务方案的； （5）乙方将在甲方项目信息透露给甲方的竞争对手，或有泄露开发代码行为。 10 企业实力 资质情况 注册资金达到人民币2000万元（含）以上或等值货币；投标人至少拥有1个自主开发的云计算相关软件著作权证书或者产品登记证书；具有相关软件质量保证体系，获得ISO9000、CMMI相关认证资质。 业绩情况 投标人应具有近三年（2013年至投标截止日）至少具有2项（含）以上同类项目业绩（同类项目指云计算相关开发类）及业绩证明材料。 信誉情况 近三年无诉讼及仲裁情况，具有良好的银行资信和商业信誉，无处于被责令停业，财产被接管，冻结，破产状态。（提供投标人的企业经营状况承诺书、履约情况承诺书和诉讼及仲裁情况表） 其他情况 （1）法定代表人为同一人的两个及两个以上法人，母公司、全资子公司及其控股公司，不得在本项目招标中同时参加； （2）参加投标的投标人应能够直接作为乙方与甲方签订合同。 （3） 投标人承诺在服务期间内不开展同招标人业务相竞争的云计算运营服务（包括云服务器、云存储、数据库、应用服务等IaaS、PaaS相关云计算产品及服务的租售），并遵守招标人相关保密要求。 （4）投标人提供的软件含有第三方商业软件时,还应提供第三方商业软件的原厂授权，以及公司员工第三方商业软件的培训或认证材料。 11 人员实力 初级软件开发工程师 【人员数量】：不少于10人； 【角色定义】掌握软件开发基础知识和技能，与项目组人员一起完成代码编写工作，能够进行系统测试及改进工作，配合编写项目各种文档； 【学历要求】： 具有本科及以上学历； 【工作经验】：具备2年及以上云计算软件开发经验；并提供1年以上符合法律规定的正式雇佣合同，并出具相关社保组织证明材料； 【专业技能】： 熟悉java/Python/PHP/C/C++等多种语言； 熟悉主流编译工具和测试环境，具备常见关系数据库，消息中间件的使用经验； 熟悉云计算平台系统研发； 具备一定的团队合作文档编写能力 中级软件开发工程师 【人员数量】：不少于12人； 【角色定义】： 能够独立完成模块内函数的编码、测试等工作；有效指导初级软件人员完成软件开发工作；参与技术攻关，协助解决各种编程难，参与关键模块的设计，与项目组人员一起完成代码编写工作，配合测试人员完成系统测试及改进工作，配合编写项目各种文档； 【学历要求】： 具有本科、硕士以上学历； 【工作经验】：具备5年及以上云计算软件开发经验；并提供1年以上符合法律规定的正式雇佣合同，并出具相关社保组织证明材料； 【专业技能】： 精通Openstack的模块； 熟悉Linux操作系统原理，深入了解linux内核网络子系统，文件子系统等； 具有扎实的网络基础，有openvswitch、dpdk等开发经验； 熟悉主流编译工具和测试环境； 精通java/Python/C/C++等开发语言； 深刻理解面向对象思想，熟练掌握数据结构和常用算法 高级软件开发工程师 【人员数量】：不少于4人； 【角色定义】： 精通软件开发基础知识和技能，能够独立完成多个模块的设计、编码、测试等工作；有效指导中级软件人员完成软件开发工作，具备对重大技术难题进行攻关的能力，根据需要对系统进行优化，提高系统性能。能够带领团队，按计划完成模块或系统的开发。 【学历要求】： 具有本科、硕士以上学历； 【工作经验】： 具备5年以上云计算管理平台开发经验，参与过10人以上团队至少完成过5个项目；具备电信行业、互联网大型企业大数据平台或系统的开发经验优先并提供1年以上符合法律规定的正式雇佣合同，并出具相关社保组织证明材料；； 【专业技能】： 熟悉产品业务的实现原理和周边产品的业务知识；熟练软件开发过程和生命周期管理，熟练掌握软件项目管理技术，掌握CMM/敏捷迭代；有软件系统架构设计能力，可以完成定义软件架构层次和模块，并定义之间的接口；熟悉软件抽象设计和建模能力，软件模块级/子系统的重构；熟悉云计算和系统架构所依赖的关键技术；具备主流开发语言的开发经验；熟悉主流编译工具和测试环境；熟练掌握linux内核总体架构,熟练掌握服务器虚拟化的基本原理和常见虚拟化软件，熟练掌握计算机网络的基本原理和网络虚拟化涉及到开源组件，了解决云存储常用的实现方案；熟悉数据库的设计和部署，熟悉分布式缓存系统、分布式消息系统； 第3章：项目建设方案 3.1 总体建设方案 图： 3.1 - 1 系统 总体架构 根据 联通云数据 有 限公司 沃 云平台 能力 层软件 开 发的要求 ，沃云 平台的 总体 架构 图如 图 3.1- 1 所 示。 沃云 平台总体上分 为 沃云门户、服务支撑和资源池服务能力层三个部分。 本 次开发涉及到的部分 包含 门户开发 、 自动化部署、统一镜像管理、 服务 能力提供子系统、 统一 监控 。 门户 开发 主 要包括新增产品数据库服务、 缓存 服务 、 高效 块 存储、全闪存块存储 、 共享块存储的用户界面开发。 自动 化部署 管理子系统 主要功能包括资源信息管理、一键式裸机安装、自动化部署任务调度、运行检查、配置修改、以及系统管理，如用户管理、部门管理、权限管理、日志记录等平台自身的管理功能。 图 ：3.1- 2 自动化系统架构 云主机镜像 管理 模块新增对镜像资源的统一规划、统一管理、统一分发功能，提供沃云的部署能力。 图：3 .1 - 3 镜像架构图 服务能力提供子系统由统一资源智能调度接口层、 统一 认证 管理 、计算资源管理、存储资源管理、虚拟网络管理、数据库 服务管理、缓存服务管理 及 云备份服务管理 共八 个模块 组成。 统一资源智能调度接口层主要实现两方面的功能 对沃云其它子系统提供API接口，实现对沃云资源池资源的创建、查询、配置和删除操作 根据计算、存储、网络、安全和服务能力集成模块的状态，负载等情况对沃云其它子系统发送的API指令进行调度。 统一 认证管理体系完成 资源池管理系统 对外提供 所 有服务接口的认证以及 服务 能力 提供 子系统各组件之间 接口 访问认证。 计算资源 管理 完成 虚拟 机 和物理机统一管理， 抽象 为统一API 供 上层业务系统使用。 图：3.1- 4 Nova - API 云存储 管理 完成 不同种类的 存 储资源 统一 管理，供 异构 的存储资源进行统一管理，抽象为统一的存储API，提供给 上 层 系统 使用。 图 ：3.1- 5 Cinder - API 虚拟网络 管理 将不同的虚拟二层网络方案（OVS/硬件），统一 管理并抽象成 统一 的API， 并 引入DPDK网络数据处理技术提升虚拟网络性 能。 图：3.1- 6 Nentron - Server 数据 库服务管理 数据库服务管理完成多种数据库集成，统一抽象 API 为上层业务系统提供所使用 图：3.1- 7 Trove - API 缓存 服务管理 缓存服务管理将单节点缓存、主从缓存、集群缓存多种缓存模式统一抽象为 API ,为上层业务系统所使用。 图：3.1- 8 WARM - API 云 备份服务管理 ， 提供云 备 份功能，支持 对 系 统 文件 备 份、网 络 文件 备 份以及数据 库进 行 备 份，保 护 数据安全，并使 这 些数据随 时 可恢复可使用。 图 ：3.1- 8 文件备份架构图 统一监控子系统完成对资源池提供的服务能力和所有平台组件的监控，其包含以下部分 ： 平台监控 服务 器监控 服务 组件监控 云服务 监控 虚拟 机监控 物理 机监控 虚拟负载 均衡 监控 虚拟网络 监控 虚拟 路由器监控 缓存服务 监控 3.2 产品功能模块建设 3.2.1云主机能力子系统建设 3.2 .1.1 弹性云主机系统描述及理解 弹性云主机，是基于云计算及虚拟机技术，将硬件、存储、网络等资源虚拟化为资源池、分割成独立的虚拟服务器，为客户提供弹性灵活的云主机租用服务，客户可以通过自服务控制台快速完成云主机的申请、云主机的控制操作、及资源管理和监控，并根据实际需要在线弹性扩展租用资源。 从改善用户体验和优化云主机功能角度出发，新增加在线扩展CPU、内存功能，满足用户虚拟机的CPU、内存不足时，可在不停虚拟机的情况下动态扩展CPU和内存配置；新增指定密码创建虚拟机，实现用户根据需要自主设置云主机的登陆密码；新增从iso安装虚拟机功能，实现用户根据需要安装定制操作系统；新增VPS主机功能，满足部分用户开通单个云主机的需求；升级云平台qemu、kernel版本优化virtio驱动，增强操作系统的稳定性和安全性；增强虚拟机VCPU能力精细化控制，减小虚拟机之间的相互影响。 3.2.1.2 弹性云主机建设方案 为进一步完整、完善弹性云主机服务功能，给用户提供人性化的云主机基础控制服务，新版本云主机增加以下功能点： 在线增加CPU 、 内存配置 功能设计方案 ① 内存扩展 ： 通常来说，要改变客户机占用的宿主机内存，是要先关闭客户机，修改启动时的内存配置，然后重启客户机才能实现。而内存的ballooning（气球）技术可以在客户机运行时动态地调整它所占用的宿主机内存资源，而不需要关闭客户机。 Ballooning技术形象地在客户机占用的内存中引入气球（Balloon）的概念，气球中的内存是可以供宿主机使用的（但不能被客户机访问或使用），所以，当宿主机内存使用紧张，空余内存不多时，可以请求客户机