H3C CAS云計算管理平臺系統架構

 H3C CAS CIC云業務管理中心由一系列云基礎業務模塊組成，通過將基礎架構資源（包括計算、存儲和網絡）及其相關策略整合成虛擬數據中心資源池，并允許用戶按需消費這些資源，從而構建安全的多租戶混合云。其業務范圍包括：組織（虛擬數據中心）、多租戶數據和業務安全、云業務工作流、自助式服務門戶、兼容OpenStack的REST API接口等。

產品特點：

直觀的配置與管理

完全基于B/S架構的管理控制臺，不僅讓您輕松組織和快速部署整個IT環境，而且還能對包括CPU、內存、磁盤I/O、網絡I/O等重要資源在內的關鍵元件進行全面的性能監測，為管理員實施合理的資源規劃提供詳盡的數據資料。

兼容VMware虛擬化環境

主要功能特性：

多租戶業務安全

通過用戶數據安全隔離與網絡安全策略模板，確保虛擬化、多租戶環境下的用戶隱私信息及數據的安全。

通過用戶權限的精細化控制、管理帳號的分級管理以及詳細的操作訪問日志，避免權限濫用問題。

多租戶業務管理

自助式云業務工作流

 自助式服務管理為用戶提供了一個安全的、多租戶的、可自助服務的IaaS，是一種全新的基礎架構交付和使用模式。通過H3C CAS CIC云業務管理中心提供的虛擬化資源池功能，使IT部門能夠將計算、存儲和網絡等物理資源抽象成按需提供的彈性虛擬資源池，以消費單元（即組織或虛擬數據中心）的形式對外提供服務，IT部門能夠通過完全自動化的自助服務訪問，為用戶提供這些消費單元以及其它包括虛擬機和操作系統鏡像等在內的基礎架構和應用服務模板。這種自助式的服務真正實現了云計算的敏捷性、可控性和高效性，并極大程度地提高了業務的響應能力。

自助式云業務工作流

用戶自助服務門戶

虛擬機申請

用戶分級管理

 根據數據中心云業務劃分需求，可以將管理員劃分為多級進行管理，不同的級別具有不同的管理權限和訪問權限。

用戶分級管理

 系統管理員：或者稱之為超級管理員，能夠創建和管理數據中心內的所有云資源。對于公有云，系統管理員是運營商數據中心管理員；對于私有云，系統管理員是企業或機構的IT管理員。

 組織管理員：或者稱之為虛擬數據中心（vDC）管理員，擁有對組織虛擬數據中心的管理權，包括組織內部虛擬機的運行管理、鏡像管理、用戶管理以及認證策略管理等。組織管理員由系統管理員創建。對于公有云，組織管理員是外部企業或機構的IT管理員；對于私有云，組織管理員是內部部門或合作伙伴的IT管理員。

 最終用戶：權限最低，允許最終用戶通過RDP協議訪問自己專屬的虛擬機，并允許通過自助服務門戶向組織管理員申請虛擬資源。最終用戶由組織管理員創建。

 除此之外，H3C CAS CIC云業務管理中心還提供了管理員分組的概念。管理員分組是多個管理員的集合，每一個分組又可以配置多個子分組，不同的子分組可能具有不同的訪問權限，但屬于同一個分組或子分組的管理員具有相同的訪問權限。

管理員分組

 不同分組/子分組的操作員登錄到H3C CAS CIC云業務管理中心之后，默認只能查看和操作本分組/子分組內的資源。

不同分組/子分組資源的獨立管理

數據中心集中保護與審核

 通過靈活的用戶訪問控制，對虛擬機的配置和遠程訪問權限進行保護，同時，審核日志會對重大操作進行詳細記錄，方便事后審計追蹤。

詳細的操作日志記錄