1、ICS 01.040.03CCS A 12 DB52贵 州 省 地 方 标 准 DB52/T 1539.12021政务云 第1 部分：云计算平台基础设施建设指南 E-government cloudPart 1：Construction guidelines for infrastructure of cloud computing platform 2021 -05- 17发布 2021- 09-01实施贵州省市场监督管理局 发 布 DB52/T 1539.12021 I 目 次前 言 .II1 范围 .12 规范性引用文件 .13 术语和定义 .14 原则 .25 总体架构 .26 功能
2、.37 性能 .4 8 运维管理 .59 安全管理 .5 DB52/T 1539.1 2021 II 前 言 本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起 草。 本文件是DB52/T 1539的第1部分。 DB52/T 1539已经发布了以下部分： -第1部分：云计算平台基础设施建设指南； -第2部分：云资源管理通用要求； -第3部分：云计算平台运维管理规范； -第4部分：政务信息系统云化部署和迁移规范； -第5部分：政务信息系统建设管理规范。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由贵州省大数据
3、发展管理局提出并归口。 本文件起草单位：贵州省机械电子产品质量检验检测院、云上贵州大数据产业发展有限公司、贵州 中软云上数据技术服务有限公司、贵州省信息中心、贵州省量子信息和大数据应用技术研究院。 本文件主要起草人：唐昶、侯显军、秦晓东、刘荣飞、曾映菊、陈超、杨建国、关艳梅、姚茂峰、 王仕品、魏伟、张洋、韦超、邵建平、潘伟杰、韩朱旸、冯发亭、吕东、刘一昊、陆莹、刘彦嘉、 宿睿智、陈驰、雷伟、孙瑾。 DB52/T 1539.12021 1 政务云 第1部分：云计算平台基础设施建设指南1 范围 本文件提供了政务云云计算平台基础设施建设的原则、总体架构、功能、性能、运维、安全等指导。 本文件适用于政
4、务云云计算平台基础设施的建设。注：除非特殊说明，以下各章中“云计算平台”均指“政务云云计算平台基础设施”。2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修订单）适用于本 文件。 GB/T 22239 信息安全技术 网络安全等级保护基本要求GB/T 34080.1 基于云计算的电子政务公共平台安全规范 第1部分：总体要求GB/T 34982 云计算数据中心基本要求DB52/T 1539.3 政务云 第3部分：云计算平台运维管理规范3 术语和定义 下列术语和定义适
5、用于本文件。3.1 云计算技术 cloud computing technology 通过网络接入弹性可扩展的物理或虚拟ICT资源池，并可以以按需、自助服务的方式对资源进行部署和管理的技术体系。 GB/T 34078.1-2017，2.103.2 云计算平台 cloud computing platform运用云计算技术，统筹利用机房资源、计算资源、网络资源、存储资源等，为用户提供计算、网络和存储等基础设施服务。3.3 用户 user 云计算平台的使用人员。 DB52/T 1539.12021 2 3.4 资源池 resource pool一组物理资源或一组虚拟资源的集合，可以从池中获取资源，
6、也可将资源回收到池中。资源包括物理机、虚拟机、虚拟网络设备、物理网络设备和IP地址等。 GB/T 34078.1-2017，2.123.5 结构化数据 structured data一种数据表示形式，按此种形式，由数据元素汇集而成的每个记录的结构都是一致的并且可以使用关系模型予以有效描述。 GB/T 35295-2017，2.2.133.6 半结构化数据 semi-structured data具有结构性，但结构变化大，且难以用结构化数据的处理方法将其放进二维表的数据。示例：XML 文档内容，每项都被一对标记封起来，如，表面上看是结构化数据，但之间的数据却是千变万化，这是典型的半结构化数据。
7、DA/T 82-2019，2.83.7 非结构化数据 unstructured data 不具有预定义模型或未以预定义方式组织的数据。GB/T 35295-2017，2.1.254 原则4.1 合规合法、经济实用、开放兼容。4.2 架构可靠、性能优越、安全保密。5 总体架构5.1 平台架构云计算平台包括基础设施层、虚拟化层、云服务层、应用层等，云计算平台架构见图 1。 DB52/T 1539.12021 3 图 1 云计算平台架构图5.2 基础设施层提供物理服务器、网络、存储、安全等物理设备，构成数据中心的基础设备。5.3 虚拟化层采用虚拟化技术，形成计算资源池、网络资源池、存储资源池等基础虚
8、拟化资源池。5.4 云服务层提供云服务器、云数据库、云存储、负载均衡、中间件等云计算基础服务，解决用户计算、存储、网络等资源需求。5.5 云应用层 基于云服务层开发云管控系统，实现云计算资源的统一管控,并提供服务接口以实现第三方厂商开发时的统一接口调用。6 功能6.1 IDC机房6.1.1 场地及设施宜符合 GB/T 34982 规定。6.1.2 数据中心机房应满足 T3机房要求。注：T3机房为可同时维护数据中心机房，提供99.98的可用性，每年停机时间小于1.6 h。6.1.3 配备两路来自不同变电站的线路，配备冗余 UPS（不间断电源）和发电机。6.1.4 具备为专网用户需要划分独立机房区
9、域的功能。6.1.5 提供多运营商线路接入。 DB52/T 1539.12021 4 6.2 计算资源池6.2.1 提供不同规格的计算资源。6.2.2 支持计算资源回收和资源扩容。6.2.3 具备故障告警、库存容量预警。6.3 网络资源池6.3.1 提供互联网地址资源、政务外网地址资源和私网地址资源。6.3.2 具备网络隔离和出口网络安全防护能力。6.3.3 提供带外接入区、专线接入区。6.3.4 提供不同网络间数据交互能力。6.4 存储资源池 支持结构化、半结构化、非结构化数据存储服务。6.5 云服务器云服务器功能包括：CPU、内存、磁盘、网络的配置管理；迁移、扩容、销毁；监控与告警管理；可
10、靠性和可用性管理。7 性能7.1 机房性能 7.1.1 机房内温度 18 27 ，湿度 40%60%。7.1.2 机房 PUE 值不超过 1.8。7.1.3 机房噪声55 db(A)。7.1.4 机房尘埃：静态条件下粒子径0.5 um，个数为 25000 个/dm 3。7.1.5 机房照度：水平面500 Lx，垂直面200 Lx，应急照明5 Lx。7.1.6 机房单个 UPS 满载情况下电池后备时间不低于 15 min。7.2 平台性能7.2.1 计算性能要求如下：应支持系统镜像添加虚拟机，虚拟机交付时间应小于 10 min/台；在云计算资源充足的情况下，虚拟机故障迁移时间应小于 30 s；对
11、计算资源池的容量按月进行监测，发现实际检测值超过计算资源总容量的 70%时，应考虑对计算资源池进行扩容。 7.2.2 网络性能要求如下：外部网络接入带宽速率应达到千兆以上；内部网络带宽速率应达到千兆或万兆以上；IP 地址的交付时间应小于 10 min/个； DB52/T 1539.12021 5 对云计算平台的出口链路带宽按月进行监测，发现实际监测值超过链路总带宽的 70%时，应考虑对链路带宽进行扩容。7.2.3 存储性能要求如下：存储系统应支持集中式存储和分布式存储，存储资源的交付时间应小于 10 min/台；存储系统的读写带宽不低于 10 Gb/s；对存储资源池的容量按月进行监测，发现实际检测值超过存储总容量的 70%时，应考虑对存储资源池进行扩容。7.2.4 应提供 7 d24 h 在线服务，响应时间不超过 5 min。8 运维管理 应遵循 DB52/T 1539.3的规定。 9 安全管理9.1 云计算平台安全应包括物理安全、网络安全、平台安全、系统安全、应用安全、数据安全，并遵循 GB/T 34080.1 的规定。9.2 云计算平台信息安全等级达到 GB/T 22239 的第三级安全要求。 _ DB52/T 1539.1-2021
