买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国人寿保险股份有限公司上海数据中心

摘要：本发明涉及一种基于OpenStack的虚拟私有云系统及其搭建方法，虚拟私有云系统包括依次相连的基础设施层、OpenStack管理平台层和应用层，搭建方法包括：通过基础设施层对服务器资源、网络设备资源和存储设备资源进行虚拟化以得到虚拟资源；通过OpenStack管理平台层调用虚拟资源，分级部署、调度以及API组装，获得RestAPI形式的业务并进行发布；通过应用层构建虚拟资源环境，为用户提供多级云服务；通过OpenStack管理平台层中的后台管理模块对OpenStack管理平台层和基础设施层进行管理和监控。与现有技术相比，本发明具有兼容SDN网络和传统网络、精细化权限控制、保证网络隔离、告警准确率高等优点。

主权项：1.一种基于OpenStack的虚拟私有云系统，其特征在于，所述的私有云系统包括依次相连的基础设施层、OpenStack管理平台层和应用层；基础设施层，用于对服务器、网络设备和存储设备进行管理，供OpenStack管理平台层调用；OpenStack管理平台层，用于对虚拟资源进行分级部署和调度并向应用层发布RestAPI形式的服务；应用层，用于为用户提供多级云服务；所述的OpenStack管理平台层设有Neutron组件；所述的Neutron组件内安装有SDN控制器插件；所述的SDN控制器插件通过RESTAPI将Neutron的配置传递给SDN控制器，SDN控制器接管OpenStack网络，实现SDN网络的接入；所述的OpenStack管理平台层对虚拟资源进行分级部署和调度的具体方法为：首先将用户权限分为超级管理员权限和相关域管理员权限；超级管理员权限包括相关域管理员授权权限和虚拟资源配置权限，虚拟资源配置权限包括虚拟机镜像选择权限、虚拟机创建规格设置权限和网络配置权限；所述的OpenStack管理平台层预设有允许创建虚拟机的可行域Zone；所述的每个相关域管理员均对应有各自的允许创建虚拟机可行域Zone；所述的OpenStack管理平台层设有后台管理模块；所述的后台管理模块分别与基础设施层和OpenStack管理平台层的各组件相连；所述的后台管理模块用于对基础设施层进行集群监控、对OpenStack管理平台层进行页面展示管理、权限管理、审批流程管理、虚拟资源的自动部署以及虚拟资源的管理所述的虚拟资源管理包括：对虚拟资源进行远程登录、删除、开关机、创建快照、创建硬盘、删除硬盘、自动化agent内嵌操作以及对内存、CPU和文件系统的监控；OpenStack管理平台支持多级云服务审批及流量控制，使用业务流程控制手段对云服务行为的过程和结果进行有效监管和控制，并提供行为审计；支持定制流程模板，使用独立的流程审批平台，对服务申请进行审批；配合Horizon的改动，增加了一张表用于存放用户所有申请及状态，之后增加Flowapi用于实现相应的请求及nova-flow服务用于通知用户虚拟机过期和删除过期的虚拟机，用来控制虚拟机资源的申请流程，以及控制虚拟机资源使用的时间和通知；引入精细化权限控制，设置各种权限的管理员，精细化控制各个步骤及各个相关项的权限。

全文数据：

权利要求：

百度查询： 中国人寿保险股份有限公司上海数据中心 一种基于OpenStack的虚拟私有云系统及其搭建方法