辽源企业云服务中心.docx

《辽源企业云服务中心.docx》由会员分享，可在线阅读，更多相关《辽源企业云服务中心.docx（53页珍藏版）》请在三一办公上搜索。

1、西北中小企业云计算服务中心项目技术规范中国移动通信企业标准甘肃有限公司西北中小企业云计算服务中心项目技术规范版本号：1.0.02012-07-16实施2012-07-13发布中国移动通信集团甘肃有限公司目录1范围12术语、定义和缩略语13总体说明13.1建设目标23.2建设原则23.3建设规划34系统架构技术规范44.1系统功能架构44.2系统边界55平台层技术规范55.1云计算基础设施平台（IAAS）55.1.1总体建设方案65.1.2.功能要求75.1.3虚拟资源池规划95.2中小企业云计算应用开发平台（PAAS）95.2.1开发测试环境105.2.2移动终端适配环境115.2.3平台运行

2、环境115.2.4业务运行环境135.2.5通信服务接口145.3中小企业云计算应用管理系统165.3.1功能概述165.3.2主要业务流程175.3.3功能规格216应用层技术规范（SAAS）326.1一期确定的相关应用规范326.1.1协同办公326.1.2薪酬通326.1.3外勤通326.1.4进销存管理326.2下一步聚焦的重点领域和应用337网管接口规范337.1总体技术方案337.2被管网元347.3功能要求357.3.1性能管理357.3.2故障管理357.3.3配置管理367.3.4安全管理368安全性规范378.1物理安全378.2网络安全388.3系统安全388.4用户数据

3、安全389业务性能规范399.1总体要求399.2硬件要求399.3软件要求409.4性能要求4010文档规范4110.1总体要求4110.2文档范围4211项目进度4312编制历史44前言本规范主要用于指导中国移动集团甘肃有限公司进行西北中小企业云计算服务中心项目的建设。本规范主要包括以下几方面内容： 总体说明、系统架构验收、平台层技术规范、应用层技术规范、应用计费接口规范、网管接口规范、文档规范等。III1 范围本规范规定了中国移动集团甘肃有限公司西北中小企业云计算服务中心项目的系统功能需求，确立了西北中小企业云计算服务中心项目的管理范围、技术要求和系统功能。本规范适用于中国移动集团甘肃有

4、限公司西北中小企业云计算服务中心项目的设计、规划和实施。本章节点对点应答：完全满足2 术语、定义和缩略语术语/定义中文解析云计算是基于互联网的相关服务的提供、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。SAAS软件即服务PAAS平台即服务IAAS基础设施即服务IBM国际商用机器公司IWDIBM产品，IBM Workload Developer简称，通过运用模式、模板和自动化，简化并加快了私有云解决方案的定义与部署SI业务集成商EC企业用户BOSS运营支撑系统本章节点对点应答：完全满足3 总体说明随着国家和甘肃省促进中小企业发展一系列政策措施的颁布实施，甘肃省中小企业

5、发展环境进一步改善,促进中小企业发展的政策体系日趋完善,中小企业保持了较快发展,已成为地方财政收入的重要来源，城乡创业和劳动力就业的主渠道，成为实施工业强省战略，加快工业化、城镇化进程的重要力量，在国民经济和社会发展中，地位和作用不断增强。截止2009年底，全省中小企业已达9.64万户，占全省企业总数的98.85；万人拥有中小企业37户；完成增加值1126.81亿元，占全省GDP比重为33.31%；从业人员182.13万人，占全省企业从业人员的85.41；上缴税金149.79亿元，占全省地方财政收入的52.25%。中小企业要想生存，获得可持续发展，就必须紧跟时代潮流，利用先进科技手段，实现信息

6、化管理，而实现信息化管理的关键在于要提高信息化使用的效率，提高信息化产品质量。云计算为中小企业的生存和发展带来了一次前所未有的机遇和挑战。现在越来越多的企业推出云计算的企业应用。专为中小企业打造，向中小企业提供包括企业办公、客户关系管理、项目管理等全方位的企业信息化服务。对中小企业来说，将是一次飞跃发展，为跻身成为大企业奠定良好基础。基于云计算，全方位满足企业发展需求。向企业提供全方位的服务，满足企业管理需求，同时融合通信技术形成的统一通信平台可与企业管理软件无缝融合。帮助企业提升管理，提高工作效率，降低企业通讯成本，让企业更专注发展核心业务。根据企业的特点，为企业量身定制最适合企业发展的解决

7、方案，灵活易扩展，与企业一同成长，消除后顾之忧。不需要任何软硬件成本，随时开通随时使用，轻松实现企业信息化需求，无须技术人员维护，终身免费升级！由获得无数家公司信赖的云数据中心作为基石，倡导安全、环保与速度同等重要，是值得信赖的企业管理平台。拥有7*24小时服务中心、无忧服务体系，以客户为核心，随时响应客户的需求。可以说云计算的出现是中小企业走向信息化的重要转折点，由于云计算的出现，中小企业或有机会实现与大型企业同等的信息化水平。云计算与中小企业的未来值得期待!3.1 建设目标1. 西北中小企业云计算服务中心是由政府、甘肃移动、IBM和软通动力共同建设的开放性平台。2. 为西北中小企业云计算服

8、务中心的建设制定相应的云计算的接入和服务标准。3. 西北中小企业云计算服务中心包括中小企业云计算基础设施平台、中小企业云计算应用开发平台、中小企业云计算应用管理平台及各类中小企业应用等。4. 以西北中小企业云计算服务中心为基础，建立中小企业应用管理平台为中小企业提供灵活、多样的企业应用选择。本章节点对点应答：完全满足3.2 建设原则1、实用性：系统软件设计合理，构架简洁，功能完备。2、规范性：方案设计和产品选型符合甘肃移动西北中小企业云计算服务中心项目技术规范要求。3、先进性：在系统设计中，本着性能先进，适当超前的原则，在设备选型上优选国际和国内市场上的主流设备和成熟产品，确保系统的先进性。4

9、、可靠性：采用成熟、稳定、完善和通用的技术设备，系统具有一致性、升级能力和技术支持，能够保证系统稳定运行。有完备的技术培训和质量保证体系。6、扩展性：系统、设备、接口的可扩展、可兼容性，系统规模和功能应易于扩充，系统配套软件具有升级能力。7、统一性：中心项目采用统一、标准和开放的架构设计。8、可操作性：各级系统提供清晰、简洁、友好的中文操作界面，操控简便、灵活，易学易用，便于管理和维护，能自动纠错和系统恢复。9、可维护性：系统应具备日志、故障诊断及故障弱化功能，在出现故障时，应能得到及时、快速的维护。10、应用的移动化：系统提供的各类中小企业应用应支持向各类移动终端的移动化功能，支持通过短信、

10、彩信、WAPPUSH、GPRS/3G/WLAN/LTE、手机客户端、定位、支付等各类移动通信功能，移动终端应支持包括GSM/TD终端、智能终端、PDA、PAD、物联网终端及其他移动终端。本章节点对点应答：完全满足3.3 建设规划根据中小企业云平台应用所需的基础硬件性能和安全要求，结合现有无线城市云平台基础硬件资源建设情况，复用部分基础硬件资源和安全系统，在原有硬件资源基础上新增部分服务器及存储设备，以实现中小企业云平台运营所需的基础硬件资源，具体的实现方式及步骤如下：1、对现有无线城市云平台基础硬件资源使用情况进行评估，取得富余资源信息。2、云资源管理平台从现有资源池里释放富余的硬件资源加入新

11、的资源池，部署中小企业云计算服务中心的云服务管理系统为中小企业云平台提供资源支持。3、为保证中小企业云平台的安全，同时节省实施工作量，可在部分复用现有云平台网络安全系统的基础上对网络安全及云安全管理平台进行扩容和升级，以加强整体安全性。4、新增扩容后的数据中心机房网络架构如下：网络拓扑说明：上图中虚线框内的硬件平台为本次新增扩容后的无线城市云平台和中小企业云平台基础硬件建设部分，虚线框外的硬件平台为西固数据中心机房现有环境。本章节点对点应答：完全满足4 系统架构技术规范4.1 系统功能架构中小企业云计算服务中心技术架构从整体上分为接入层、基础设施平台(IaaS)、应用开发平台(PaaS)、应用

12、层 (SaaS)四部分。利用各个平台的开放性、插件式的服务能力，更快、更多的引入企业第三方服务。通过数据接口与BOSS平台进行对接实现计费，协助企业完成运营收益。基础设施平台包含：物理资源、虚拟资源、资源池(开发测试资源池、生产运行资源池)，以及对中心基础设施进行调度的资源管理与调度系统。应用开发平台包含：开发测试环境、基础运行环境、业务运行环境、通信业务接口。应用层包含所有运行在云计算服务中心的SaaS应用，该层的应用可以根据需要进行添加和移除。接入层包含客户门户、管理员门户、SI门户及后台应用管理系统。应用开发平台通过资源管理与调度接口来请求基础设施的虚拟资源，提供应用开发平台的运行环境资

13、源。应用层通过PaaS层提供API来使用PaaS层资源。接入层通过应用管理接口来管理应用层的资源。本章节点对点应答：完全满足4.2 系统边界规范项目规范内容描述系统边界与BOSS系统的关系云计算服务中心和Boss对接，实现云计算服务中心的客户受理、业务受理、计费结算、账务功能、客户管理等功能。与网管系统的关系云计算服务中心根据移动网关要求提供相应的监控告警数据，包含物理设备、虚拟设备、进程、业务等信息。与移动网关的接口通过移动网关实现短彩信发送、定位服务、发送WAP PUSH等操作。本章节点对点应答：完全满足5 平台层技术规范5.1 云计算基础设施平台（IAAS）云计算基础设施平台通过虚拟化、

14、自动化资源调度技术，为上层PaaS和SaaS平台提供可定制、可调整的标准化计算服务、存储服务和网络服务能力。中小企业云计算基础设施平台是西北中小企业云计算服务中心项目的基础，通过虚拟化、自动化技术，为上层平台提供可定制、可动态伸缩的计算服务能力。中小企业云计算基础设施平台支持将计算、存储能力等封装成云主机、网盘等业务，企业用户通过BOSS方式、接入层门户订购和使用。5.1.1 总体建设方案对现有云平台实施扩容及改造，建设甘肃移动统一的公有云平台，实现一套IaaS平台，支撑多套SaaS业务平台，满足无线城市云、西北中小企业云及其他云的支撑与管理。IaaS云平台对无线城市云、西北中小企业云等各类云

15、的物理资源与虚拟资源进行逻辑区隔，统一资源管理与调度。 本章节点对点应答：完全满足5.1.2.功能要求5.1.2.1虚拟化管理虚拟化管理能够统一管理各种虚拟化软件及平台，并满足如下要求： 支持5年内60个X86服务器、30TB存储的管理，一期（一年）须支持16个X86服务器和4TB 存储的管理 支持的虚拟化平台包括： Vmvare/KVM等主流X86虚拟化系统、PowerVM等主流小型虚拟化系统； 支持主流存储的虚拟化，支持NFS、iSCSI等协议； 支持网络虚拟化，实现VLAN的划分；本章节点对点应答：完全满足。采用VSphere 5 Enterprise Plus和KVM虚拟化平台免费VM

16、Ware ESXI操作系统。存储虚拟化基于IBM Storwize V7000实现。5.1.2.2虚拟资源池调度支持通过单一集中的管理系统，管理所有软硬件资源:。 资源池对象包括服务器、存储设备、网络设备、操作系统、应用软件、IP地址、子网等； 定义资源池，并将服务器、存储添加到资源池中，规划Vlan； 按照预定义的模板自动安装配置新加入的服务器，实现服务器的即插即用，无需人工干预； 为资源池定义其对应的虚拟机模板、网络地址池、存储池等； 支持虚拟机的在线自动迁移； 支持P2V、V2V等迁移方式；本章节点对点应答：完全满足。P2V采用VMWare Go实现，V2V采用StarWind实现。5.

17、1.2.3虚拟资源管理门户IaaS层向PaaS层提供计算、存储能力；IaaS层支持以API接口方式供PaaS层或SaaS层调用；IaaS层支持以自服务门户方式供PaaS层使用； 接口PaaS或SaaS层可以通过API接口向IaaS层申请虚拟机资源。调用接口中的参数包含：资源池、操作系统、CPU核数、内存大小、存储空间大小、网段、使用周期等。 自服务门户IaaS层提供的自服务门户，支持有权限的用户申请和申请自己的虚拟机，自服务门户功能如下：1. 虚拟机创建：创建新主虚拟机，包含虚拟机的操作系统，配置进行申请和审核的操作。2. 虚拟主机信息：包括虚拟机ID、虚拟机名、操作系统、IP地址、状态、CP

18、U个数、内存大小、硬盘大小和网络带宽。3. 虚拟机操作：对虚拟机进行启动、停止、重启、终止、恢复操作。4. 虚拟机连接：支持远程连接和VNC客户连接。5. 配置变更：变更虚拟机CPU个数、内存大小、附加磁盘大小（磁盘只能变大、不能变小）。本章节点对点应答：完全满足5.1.2.4资源监控管理资源监控实现物理机及虚拟机系统级的统一监控： 实现对目标OS的进程监控、文件监控、CPU监控、内存监控、网络监控、磁盘监控、日志监控等； 支持实时监控，并可产看监控历史； 根据指定字段范围保证历史数据，减少不必要的数据存储开销； 对监控指标设置阈值，阈值的设定需要十分灵活，可以指定多种参数，并结合各种运算规则

19、； 监控指标超过阈值设定时，可通过屏幕、声音、自定义命令等多种方式报警； 对于未能直接支持的资源监控指标，提供扩展接口； 支持与移动网管理系统对接；本章节点对点应答：完全满足。资源监控采用现有移动网管系统进行监控。采用在资源上安装网管系统Agent的方式进行资源监控。5.1.2.5服务高可用性 集群管理。可将多台物理服务器组成一个集群，同一集群内的虚拟机间能够支持负载均衡、在线迁移、故障切换等多种高可用性功能。 故障切换。在对物理服务器和虚拟机的运行状态进行监控的过程中，一旦虚拟机本身或者虚拟机所在物理服务器发生故障时，能够在集群内进行故障切换； 虚拟机备份和恢复。支持对虚拟机的运行状态进行快

20、速在线备份。支持虚拟机在需要的时候恢复到任一备份点。能够和主流第三方备份软件厂家的备份产品无缝结合，实现全数据中心的完善的备份恢复机制。本章节点对点应答：完全满足5.1.2.6虚拟化安全 网络安全。支持虚拟防火墙技术，可以为虚拟机提供网络端口隔离、NAT、正向和反向代理访问等网络安全技术，还可以引入第三方的网络安全插件，例如入侵检测。 数据安全。虚拟机只能访问自己的虚拟磁盘内的数据，无法看到或访问同一个数据存储上的其他虚拟磁盘文件。 虚拟机安全。支持对虚拟机在虚拟网络层面进行隔离。支持虚拟防火墙。支持加载第三方的安全软件来保护虚拟机，包括病毒防护、入侵检测。本章节点对点应答：完全满足。本次建设

21、是在原有无线城市机房内添加设备，虚拟化安全采用现有设备实现。5.1.3虚拟资源池规划根据云计算服务中心的使用需求，资源池分为开发测试资源池和生产资源池。 开发测试资源池为开发商提供软件开发及测试环境的虚拟资源。 生产资源池直接为用户提供虚拟资源用来运行生产环境。 开发测试的资源池和生产环境的资源池隔离，开发测试资源池为PaaS层的开发测试环境提供虚拟主机、网络和存储资源。本章节点对点应答：完全满足5.2 中小企业云计算应用开发平台（PAAS）中小企业云计算应用开发平台，为SaaS平台提供支撑，无论软件开发测试云和软件生产环境云，中小型企业用户都只能通过SaaS层提供的接口进行申请和使用，包含有

22、如下几块内容： 开发测试平台 移动终端适配环境 平台运行环境 业务运行环境 通信业务接口5.2.1 开发测试环境开发测试平台包含镜像构建和环境分配等；开发测试环境应支持SaaS层应用调用；开发测试环境应支持企业用户通过BOSS方式、接入层自服务门户订购和使用； 镜像构建：开发商提出运行环境的需求，由运维人员提供预置的开发及测试镜像，包含通用的开发集成平台解决方案。n Iphone/IPAD开发环境/Android开发环境/Windows Phone开发环境；n 支持主流的JAVA开发应用服务器：Tomcat、Web Sphere。n 支持微软VS Studio开发环境。n 支持PHP WEB开

23、发环境。n 支持主流的操作系统：CentOS、Redhat、Suse、Ubuntu等Linux系统及Windows系统的主流开发环境版本。n 支持主流的数据库服务器：MySQL、DB2，也可选配SQL Server和Oracle、Sybase。n 支持测试工具：LoadRunner。n 支持版本管理服务：CVS、SVN。 环境生成：根据相应的镜像生成开发测试虚拟机，快速搭建开发及测试环境。客户根据需要申请虚拟资源搭建自己的开发环境。 环境监控：监控已经部署的开发测试虚拟机的运行状况。开发测试环境中部署和生产环境类似的软件运行平台，支持对接PaaS端提供的通信服务接口。开发测试环境中开发的应用，

24、业务运行环境都可以支撑运行，需要将开发完成的应用重新部署在生产环境中对外提供服务。本章节点对点应答：部分完全满足。技术满足，商务需要根据实际情况协商后确定。开发测试环境采用的IBM提供产品和免费产品以外的部分，由软通动力和甘肃移动根据实际情况友好协商后确定是否购买。测试工具采用JMeter，Sybase数据库由应用厂商提供或利旧。5.2.2 移动终端适配环境 终端适配环境应支持SaaS层应用调用； 终端适配环境应支持企业用户通过BOSS方式、接入层客户自服务门户订购和使用； 终端适配环境支持将各类PC应用适配成美观易用的WAP版应用程序； 终端适配环境支持将各类PC应用适配成智能终端应用程序，

25、智能终端操作系统包含但不限于iOS、Android、BlackBerry 、Symbian、Windows Phone、Windows Mobile、OMS、Banda、WebOS各类版本等，智能终端分辨率支持主流的屏幕分辨率。 终端适配环境开发的智能终端应用程序应支持TD-SCDMA/GSM/GPRS/WIFI/LTE等主流无线接入方式； 终端适配环境开发的智能终端应用程序应有效解决无线接入方式网络速度慢、稳定性差等问题，减少网络资源消耗，确保用户感知良好； 终端适配环境开发的智能终端应用程序应有效利用智能终端CPU、内存资源，减少终端资源消耗，确保用户感知良好； 终端适配环境开发的智能终端

26、应用程序应有效考虑无线网络数据传输的安全性；本章节点对点应答：完全满足。终端适配环境应符合产品License使用规范和限制。5.2.3 平台运行环境平台运行环境包含操作系统、数据库、中间件等；平台运行环境应支持SaaS层应用调用；平台运行环境应支持企业用户通过BOSS方式、接入层自服务门户订购和使用；5.2.3.1 操作系统及数据库 支持主流的操作系统：CentOS、Redhat、Suse、Ubuntu等Linux系统及Windows系统的各种版本。 支持主流的数据库服务器：MySQL、DB2，也可选配SQL Server和Oracle、Sybase、Informix。本章节点对点应答： 部分

27、满足。技术满足，商务需要根据实际情况协商后确定。属于IBM提供产品和免费产品以外的部分，由软通动力和甘肃移动根据实际情况友好协商后确定是否购买。完全满足。Sybase和Informix数据库由应用厂商提供或利旧。5.2.3.2 中间件服务 应用服务器应用服务器以虚拟机形式提供，预置虚拟机镜像，利用虚拟机管理的弹性扩展能力根据需要配置进行部署和配置，提供如下的应用服务器环境：支持主流的JAVA开发应用服务器：Tomcat、Web Sphere。支持微软VS Studio运行环境。支持PHP运行环境。 消息中间件服务适用于分布式计算环境或异构系统之中。消息队列技术是分布式应用间交换信息的一种技术。

28、消息队列可驻留在内存或磁盘上,队列存储消息直到它们被应用程序读走。通过消息队列，应用程序可独立地执行-它们不需要知道彼此的位置、或在继续执行前不需要等待接收程序接收此消息。支持IBM MQ和HTTPSQS等主流消息服务中间件。 高速分布式缓存服务高速分布式缓存技术主要是给用户提供一个高容量，支持一致性哈希算法的高速临时存储空间。支持在所有云端节点环境下统一的哈希算法，能够为数据库减轻查询压力，也为了提供用户的速度体验提供了优秀的技术支持。缓存平台主要支持缓存查询、缓存删除、缓存监控等功能。支持先进先出、后进先出和使用频率等缓存更换策略，支持配置平台针对重要的缓存指标进行配置。支持IBM Web

29、Sphere eXtreme Scale、Memcached等专业及流行的高速缓存系统。本章节点对点应答：部分满足。技术满足，商务需要根据实际情况协商后确定。属于IBM提供产品和免费产品以外的部分，由软通动力和甘肃移动根据实际情况友好协商后确定是否购买完全满足。5.2.3.3 统一身份认证身份认证管理服务是PAAS重要的服务之一，管理员通过此平台的统一账号、访问控制、审计体系与现有应用资源、系统资源进行有效融合（系统架构、数据、管理、组织）。在融合过程中，保持现有系统运行的安全性、稳定性。主要有以下功能：1. 统一安全管理统一安全管理是身份认证服务平台的管理控制中心，通过统一安全管理门户，用户

30、可以单点登录到其他系统资源和应用资源中。2. 统一账号管理账号管理用于在云计算服务中心的网络环境中，集中维护全部账号以及和账号相关的属性。账号管理提供完善的账号生命周期管理能力，维护和现有外部账号库中账号的同步更新。 3. 统一认证管理统一认证管理平台需要对已纳入被管资源的全部认证过程进行管理。4. 统一授权管理授权管理实体的范围为SAAS应用资源等。本章节点对点应答：完全满足5.2.3.4 数据总线服务数据总线服务为中小企业云服务之间的信息通信提供支持。包括统一的服务目录，服务接入和注册，服务鉴权，服务运行，服务监控，服务路由，消息协议转换等功能。主要实现以下功能： 权限校验服务的权限校验是

31、针对主动发送类服务，数据服务提供方对外发送数据到了数据整合平台，需校验该系统是否有权限发起该服务。 服务路由服务路由是数据整合平台的核心功能，数据整合平台接收到服务发起方的通过权限校验的服务请求就要开始处理该请求，将服务请求及时准确的传输给服务提供方系统； 协议转换不同的业务系统可能会使用不同的协议传递消息，数据整合平台可以提供不同的接口类型以适应不同的入口协议或者出口，采用WEBSERVICE或者ACTIVEMQ等主流的接口。 记录日志服务日志负责记录经过企业服务总线的所有服务事件信息，为企业服务总线的日常维护管理提供数据依据。事件日志：为子系统和数据整合平台运行组件提供在事发生时记录重要事

32、件的功能。异常日志：为子系统和中间件运行组件提供在错误发生时记录错误的功能，有助于调试, 跟踪问题和查明故障。 异常处理要让服务请求方知道服务调用失败，即异常反馈；数据平台需要知道异常情况，即记录异常日志。异常类型：包含消息解析异常，权限校验异常，路由检索异常，消息路由传输异常。异常反馈：任何异常导致消息传输失败都需要以消息的方式通知服务请求方，让请求方知道服务调用失败。记录异常：数据整合平台发生以上异常都需要调用日志记录组件记录详细的日志，便于系统管理员跟踪排除问题。本章节点对点应答：完全满足5.2.4 业务运行环境业务运行环境包含由IBM IWD管理的PaaS弹性运行环境以及主流的第三方的

33、运行环境，包括但不限于Tomcat、PHP、J2EE、.NET等；业务运行环境应支持SaaS层应用调用；业务运行环境应支持企业用户通过BOSS方式、接入层自服务门户订购和使用；5.2.4.1 IBM IWD业务运行环境在IWD环境中，对生产业务运行环境中，主要提供如下服务： 应用程序生产虚拟环境服务：根据应用程序对平台软件组件的要求，提供虚拟机环境，虚拟机包括操作系统、应用服务器平台软件、数据库平台软件、流程管理平台软件、商业智能平台软件等。 复杂应用虚拟环境服务：根据用户自定义的中间件复杂拓扑架构，提供多个虚拟机环境，虚拟机包括操作系统、已经自动化部署好的中间件集群架构，数据库平台软件等。

34、应用自动弹性扩展和收缩虚拟环境服务：提供应用程序动态集群生产环境，根据用户自定义的策略和规则，保证中间件运行环境的高可用性。IWD包含的运行环境：IBM Web Sphere中间件、DB2数据库。本章节点对点应答：完全满足5.2.4.2 第三方业务运行环境第三方运行环境以虚拟机方式向SaaS应用开发商提供服务，根据应用部署需要，分配生产环境虚拟资源。第三方运行环境的弹性扩展方案可由用户根据自身的应用特性进行扩展，云计算服务中心提供弹性的虚拟机资源服务。支持以下主流运行环境： 支持主流的JAVA开发应用服务器：包括但不限于Tomcat、PHP、J2EE、.NET等。 支持微软VS Studio运

35、行环境。 支持PHP WEB运行环境。 支持主流的操作系统：CentOS、Redhat、Suse、Ubuntu等Linux系统及Windows系统的各种版本。 支持主流的数据库服务器：MySQL、SQL Server、Oracle、Sybase、Informix。 支持缓存服务器Memcached。本章节点对点应答：部分满足。技术满足，商务需要根据实际情况协商后确定。属于IBM提供产品和免费产品以外的部分，由软通动力和甘肃移动根据实际情况友好协商后确定是否购买完全满足。Sybase和Infomix由应用提供商提供或利旧。5.2.5 通信服务接口实现移动公司的通信业务能力和互联网业务能力集成，提

36、供对外接口供应用系统接入。内容包含：短彩信接口、移动定位接口、WAP网站适配接口。接口以Web Service对外提供服务。支持将PaaS层能力封装成能力型应用，在SaaS自服务门户展现及管理；支持企业用户通过Web Service、API、DB等方式使用PaaS层提供的能力型应用；支持企业用户通过BOSS方式、接入层门户订购和使用PaaS层提供的能力型应用；支持短信黑白名单管理、关键字过滤;支持彩信黑白名单管理，支持人工审核方式审核彩信内容；支持WAP PUSH黑白名单管理，支持人工或自动方式审核链接内容及链接的安全性；5.2.5.1 短信接口规范支持向本省和全国移动用户发送短信；支持对内向

37、上层SaaS应用提供接口，对外向中小企业用户提供短信能力调用服务；支持按短信流量、包月、按条等计费模式。功能包含但不限于： 短信发送：实现单一发送方式接口，若短信内容操作过70个字符，自动拆成多条发送。发送后返回发送结果，若发送失败，返回失败原因。 短信批量发送：支持批量发送接口，同时发给多个客户端。 短信接收：接收外部发送来的短信，支持同步接收和异步接收方式。本章节点对点应答：完全满足5.2.5.2 彩信接口规范支持多媒体消息的发送和接收；支持对内向上层SaaS应用提供接口，对外向中小企业用户提供彩信能力调用服务；支持向本省和全国移动用户发送彩信；支持按流量计费、包月、按条等计费等模式；功能

38、包含但不限于： 彩信发送：实现针对单个用户的彩信发送接口。 彩信批量发送：实现支持同时向多个用户发送彩信的接口。 彩信接收：接收外部发送来的短信，支持同步接收和异步接收方式。本章节点对点应答：完全满足5.2.5.3 WAP PUSH接口规范支持将某一站点或某一业务的链接通过短信发送到支持WAP PUSH功能的手机上；支持包月、按条、按流量等计费模式；功能包含但不限于： WAP PUSH点对点发送； WAP PUSH批量发送： WAP PUSH自助发送；本章节点对点应答：完全满足5.2.5.4 定位服务接口规范支持中国移动公司的定位功能接口协议规范；支持对内向上层SaaS应用提供接口，对外向中小

39、企业用户提供定位服务；支持与中国移动位置基地对接，为终端提供GPS/AGPS定位服务；支持包月、按次、按流量等计费模式；支持但不限于以下两种定位服务： 定位信息同步查询 ：应用系统调用同步查询接口时，接口向移动网关发出请求，立即返回查询终端的定位信息。 定位信息异步查询。：应用系统调用异步查询接口时，接口向移动网关发出请求，按一定周期返回对应终端的定位信息。本章节点对点应答：完全满足5.2.5.5 移动支付接口规范支持中国移动公司的支付接口协议规范；支持对内向上层SaaS应用提供接口，对外向中小企业用户提供支付服务；支持与中国移动支付基地对接，为应用提供支付服务；支持包月、按次、按流量等计费模

40、式；支持但不限于以下功能： 支付； 对账查询 账户开户； 账户鉴权； 清结算；本章节点对点应答：完全满足5.3 中小企业云计算应用管理系统5.3.1 功能概述云计算应用管理系统是中小企业信息化应用的核心业务运营管理平台，用于支撑SI应用系统的接入、管理和运营，客户管理，与BOSS、网管系统连接。1. 云计算应用管理系统： 提供云计算服务中心的使用门户：包含进行自服务以及管理门户。 提供业务配置功能：对SI及其应用、客户等进行统一配置管理。2. 业务接口：包括BOSS和应用层。 BOSS系统与云计算服务中心配合，完成客户管理、应用受理、计费结算、客服管理、SI准入和SI业务准入管理。 客户数据由

41、BOSS负责维护，业务受理支持BOSS入口和平台自服务方式，由BOSS产生定购关系并同步给云计算应用管理系统； 计费信息由BOSS、应用系统产生。 计费处理和帐务处理在BOSS进行。 客服系统与云计算应用管理系统配合，完成客服功能。 实现SI注册和SI应用管理功能。云计算服务管理系统与SaaS应用层接口：应用开通关闭、用户授权数据和计费信息同步功能。本章节点对点应答：完全满足5.3.2 主要业务流程5.3.2.1 客户管理本章节点对点应答：完全满足5.3.2.2 应用引入本章节点对点应答：完全满足5.3.2.3 应用上线本章节点对点应答：完全满足5.3.2.4 应用状态变更 本章节点对点应答：

42、完全满足5.3.2.5 应用订购：支持BOSS订购和集团客户通过企业自服务门户自助订购。下图为从客户自服务门户订购举例，最终流程以SaaS平台与BOSS接口规范为准本章节点对点应答：完全满足5.3.2.6 应用退订：支持BOSS退订和集团客户通过企业自服务门户自助退订。下图为从客户自服务门户退订流程举例，最终流程以SaaS平台与BOSS接口规范为准本章节点对点应答：完全满足5.3.2.7 应用使用：客户全部通过登陆SaaS自服务门户使用各类应用本章节点对点应答：完全满足5.3.3 功能规格云计算应用管理系统具有门户功能、业务功能、数据维护功能以及系统接口功能，其中门户功能包括客户自服务门户功能

43、，业务集成商(SI)管理门户功能，移动内部门户功能，平台功能包括客户管理、应用管理、应用定购关系管理、客户服务、运营保障、SI管理等。5.3.3.1 系统门户功能云计算应用管理系统提供针对客户(中小企业客户)、SI、运营商内部三种门户。5.3.3.1.1 运营商门户运营商门户包含管理界面与监控界面，操作人员根据其权限的不同进入不同的管理操作界面。业务管理界面包括SI管理、应用管理、应用定购管理、客户管理、操作员管理、参数配置、业务监控、报障管理、统计分析等功能。监控界面包括系统日志管理、系统监控与告警、系统日常运行监控报表等功能。管理界面功能：1. SI管理SI管理包括：SI准入管理、SI基本

44、信息管理、SI变更管理（含资料变更、状态变更如淘汰与退出）、SI结算管理、SI考核管理、SI投诉管理。2. 应用管理应用管理包括：应用引入审核、应用测试、应用配置(在云计算应用管理系统中进行应用定义)、应用上线、应用信息查询、应用变更审核以及应用资源管理。3. 客户管理客户管理包括：信息管理、订购关系管理、黑白名单管理、需求管理(对于客户在平台上提交的订购需求进行跟进处理)。4. 操作员管理管理云计算服务中心系统的操作员，包括移动公司系统管理员、移动公司业务管理、SI管理员、企业管理员等用户。操作员管理模块功能包括：操作员查询、添加操作员、修改操作员、删除操作员以及操作员权限设置。5. 参数配

45、置对与云计算应用管理系统进行交互的相关平台的系统参数进行维护，如接口参数等。6. 报障处理移动公司对SI在自服务门户中提交的业务系统报障单进行处理并返回处理结果。7. 统计分析统计分析包括：三大门户的访问量报表(包括在线用户来源、用户访问页面等信息)、业务员使用报表(主要包括应用开通情况报表、业务使用量报表、设备库存报表、计费报表、结算报表等)、客户信息报表、门户访问量统计报表、系统运行情况报表、投诉统计报表。8. 监控功能： 系统日志管理用户在云计算服务中心门户所做的任何操作均需要记录日志，日志管理模块提供日志查询和日志统计功能。 系统监控与告警系统监控与告警包含主机监控，网络监控，应用进程监控及接口监控功能，同时提供告警展现功能，实现主机，网络，应用，接口相关运行状态的实时告警展示。 系统日常运行监控报表系统日常运行监控报表包含主机监控，网络监控，应用进程监控及接口监控等报表统计功能。本章节点对点应答：完全满足5.3.3.1.2 SI门户SI管理员登录云计算服务中心统一门户后，进入到SI自服务门户，SI自服务门户向SI提供SI注册、应用测试申请、应用上线申请、应用下线