私有云环境中是否需要纳管所有IT设备？

金融云计算平台由物理资源层、资源抽象与控制层和云服务层三部分构成

1）物理资源层需求：物理资源层需要包括运行中国大地保险云所需的机房运行环境，以及计算、存储和网络等设备。物理资源目前H3C 网络及安全设备、HW超融合一体及设备等。
2）资源抽象与控制层需求：资源抽象与控制层需要通过虚拟化技术，负责对底层硬件资源进行抽象，对底层硬件故障进行屏蔽，统一调度计算、存储、网络、安全资源池。本次建设计算、网络、存储资源筹划向控制层均已确定，分别采用vmware、H3C VCFC、HW Fusion Cube Manager实现。
3）云服务层需求：云服务层建设一般需要提供IaaS、PaaS和SaaS三层云服务：IaaS服务：包括云主机、云存储(云数据盘、对象存储)、云数据库服务、云防火墙、云负载均衡和云网络(用户子网/IP/域名等)。
4）针对未来Pass层级Saas层服务，IaaS层服务向PaaS层可提供开放API接口调用。PaaS服务：包括消息处理队列、通用中间件(请求代理、事物处理、地理信息)、数据交换平台、开发测试平台，为上层应用提供标准统一的平台层服务，并提供API接口和SDK开发包，供SaaS层软件开发与部署调用。上述云服务通过自助服务门户，向用户提供自助的线上全流程自动化交付。用户可以在自助服务门户上进行服务的申请，完成审批后相应的云资源将会交付给用户远程控制使用。
5）云安全防护需求：云安全防护为物理层、资源抽象与控制层、云服务层提供全方位的安全防护，包括防DDoS攻击、漏洞扫描、主机防御、网站防御、用户隔离、认证与审计、数据安全等模块。
6）运行统计分析与维护管理需求：此模块为云平台运维管理员提供设备管理、配置管理、镜像管理、备份管理、日志管理、统计分析与报表等，满足云平台的日常运营维护需求。