DB5305 T 19.7-2019 保山市信息惠民工程综合标准第7部分：IAAS平台技术标准.pdf

《DB5305 T 19.7-2019 保山市信息惠民工程综合标准第7部分：IAAS平台技术标准.pdf》由会员分享，可在线阅读，更多相关《DB5305 T 19.7-2019 保山市信息惠民工程综合标准第7部分：IAAS平台技术标准.pdf（24页珍藏版）》请在麦多课文档分享上搜索。

1、ICS 35.240L67 DB5305保 山 市 地 方 标 准DB 5305/T 19.7 2019替 代 DG5305/T 19.72017保 山 市 信 息 惠 民 工 程 综 合 标 准第 7部 分 :IAAS平 台 技 术 标 准 2019 -10- 30发 布 2019- 11-01实 施保 山 市 市 场 监 督 管 理 局 发 布 DB5305/T 19.7-2019前 言本 标 准 按 照 GB/T 1.1 2009 标 准 化 工 作 导 则 第 1部 分 ： 标 准 的 结 构 和 编 写 给 出 的 规 则 起 草 。本 标 准 由 保 山 市 大 数 据 管 理 局

2、 提 出 。本 标 准 由 保 山 市 工 业 和 信 息 化 委 员 会 归 口 。本 标 准 起 草 单 位 ： 保 山 市 大 数 据 管 理 局 。本 标 准 主 要 起 草 人 ： 刘 志 胡 、 王 明 超 、 李 祖 燕 、 丁 威 、 黄 家 永 、 秦 政 红 。 本 标 准 替 代 DG5305/T 19.7 2017。 DB5305/T 19.7-2019 1 保 山 市 信 息 惠 民 工 程 综 合 标 准第 7部 分 IAAS平 台 技 术 标 准1 范 围本 标 准 规 定 了 IAAS平 台 的 平 台 架 构 、 功 能 规 范 、 关 键 技 术 要 求 和

3、 非 功 能 性 要 求 。 本 标 准 适 用 于 信息 惠 民 工 程 IAAS平 台 的 规 划 、 设 计 和 平 台 实 施 。2 规 范 性 引 用 文 件下 列 文 件 中 的 条 款 通 过 本 标 准 的 引 用 而 成 为 本 标 准 的 条 款 。 凡 是 注 日 期 的 引 用 文 件 ， 其 随 后 所 有 的修 改 单 （ 不 包 括 勘 误 的 内 容 ） 或 修 订 版 均 不 适 用 于 本 标 准 ， 然 而 ， 鼓 励 根 据 本 标 准 达 成 协 议 的 各 方 研 究 是 否 可 使 用 这 些 文 件 的 最 新 版 本 。 凡 是 不 注 日 期

4、 的 引 用 文 件 ， 其 最 新 版 本 适 用 于 本 标 准 。DB5305/T 19.3-2019 保 山 市 信 息 惠 民 工 程 综 合 标 准 术 语3 术 语 、 定 义DB5305/T 19.3-2019 确 立 的 以 及 下 列 术 语 和 定 义 适 用 于 本 标 准 。3.1 基 础 设 施 即 服 务基 础 设 施 即 服 务 指 消 费 者 通 过 Internet 可 以 从 完 善 的 计 算 机 基 础 设 施 获 得 服 务 。 这 类 服 务 称 为 基础 设 施 即 服 务 。3.2 虚 拟 机 管 理 程 序 、 虚 拟 机 监 视 器虚 拟

5、机 管 理 程 序 又 称 虚 拟 机 监 视 器 ， 指 底 层 物 理 设 备 与 虚 拟 机 之 间 的 控 制 层 ， 实 现 底 层 物 理 资 源 的 抽 象 化 和 资 源 隔 离 ， 并 对 上 层 虚 拟 机 运 行 进 行 控 制 。3.3 在 线 迁 移在 线 迁 移 指 虚 拟 机 在 不 中 断 运 行 的 情 况 下 ， 从 一 个 物 理 服 务 器 迁 移 到 另 外 一 台 物 理 服 务 器 。3.4 高 可 用 性高 可 用 性 描 述 一 个 系 统 经 过 专 门 的 设 计 ， 从 而 减 少 停 工 时 间 ， 而 保 持 其 服 务 的 高 度

6、可 用 性 。3.5 智 能 型 平 台 管 理 接 口智 能 型 平 台 管 理 接 口 是 一 种 开 放 的 免 费 标 准 。 管 理 基 于 Intel 结 构 的 企 业 系 统 中 所 使 用 的 外 围 设备 采 用 的 一 种 工 业 标 准 ， 用 户 可 以 利 用 IPMI 监 视 服 务 器 的 物 理 健 康 特 征 ， 如 温 度 、 电 压 、 风 扇 工 作 状态 、 电 源 状 态 等 。3.6 小 型 计 算 机 系 统 接 口 小 型 计 算 机 系 统 接 口 指 将 现 有 SCSI 接 口 与 以 太 网 络 (Ethernet)技 术 结 合 ，

7、 使 服 务 器 可 与 使 用 IP网 络 的 储 存 装 置 互 相 交 换 资 料 的 存 储 技 术 。3.7 网 络 附 属 存 储 DB5305/T 19.7-2019 2 网 络 附 属 存 储 指 一 种 特 殊 的 专 用 数 据 存 储 服 务 器 ， 包 括 存 储 器 件 和 内 嵌 系 统 软 件 ， 可 提 供 跨 平 台 文件 共 享 功 能 。3.8 磁 盘 阵 列磁 盘 阵 列 指 利 用 数 组 方 式 来 作 磁 盘 组 ， 配 合 数 据 分 散 排 列 的 设 计 ， 提 升 数 据 的 安 全 性 。3.9 存 储 局 域 网 络存 储 局 域 网

8、络 指 通 过 光 纤 （ FC） 将 不 同 的 数 据 存 储 设 备 连 接 到 服 务 器 的 快 速 、 专 门 的 网 络 。3.10 串 行 高 级 技 术 附 件串 行 高 级 技 术 附 件 是 一 种 基 于 行 业 标 准 的 串 行 硬 件 驱 动 器 接 口 。3.11 SCSI技 术 SCSI技 术 指 采 用 串 行 技 术 以 获 得 更 高 的 传 输 速 度 ， 并 通 过 缩 短 连 结 线 改 善 内 部 空 间 等 的 信 息 技 术 。3.12 SR-IOV技 术SR-IOV 技 术 是 一 种 适 合 服 务 器 虚 拟 化 的 虚 拟 化 概 念

9、 ， 通 过 PCI-Special Interest Group 或PCI-SIG 创 建 ， 在 单 根 复 杂 实 例 中 提 供 设 备 虚 拟 化 。3.13 TCP卸 载 引 擎TCP卸 载 引 擎 指 在 使 用 网 卡 上 专 用 处 理 器 来 完 成 一 些 或 所 有 数 据 包 的 处 理 任 务 。3.14 虚 拟 局 域 网虚 拟 局 域 网 指 一 种 将 局 域 网 设 备 从 逻 辑 上 划 分 成 一 个 个 网 段 ， 从 而 实 现 虚 拟 工 作 组 的 数 据 交 换 技术 。3.15 虚 拟 机 虚 拟 机 是 物 理 服 务 器 的 软 件 模

10、拟 ， 通 过 Hypervisor的 支 持 ， 为 上 层 操 作 系 统 和 应 用 程 序 提 供 运 行环 境 。3.16 恢 复 时 间 目 标恢 复 时 间 目 标 指 恢 复 需 要 的 时 间 。3.17 恢 复 点 目 标恢 复 点 目 标 指 恢 复 时 可 容 忍 的 数 据 丢 失 时 间 间 隔 。4 缩 略 语下 列 缩 略 语 适 用 于 本 标 准 。 CIFS： Common Internet File System， 通 用 Internet 文 件 系 统 CLI： command-line interface， 命 令 行 界 面 ECC： Error

11、 Correcting Code， 错 误 检 查 和 纠 正 EPT： Extended Page Table， 扩 展 页 表 FCoE： Fibre Channel over Ethernet， 以 太 网 光 纤 通 道 GE： Gigabit Ethernet， 千 兆 以 太 网 DB5305/T 19.7-2019 3 HA： High Availability， 高 可 用 IAAS： Infrastructure As A Service， 基 础 设 施 即 服 务 IPMI： Intelligent Platform Management Interface， 智 能 型

12、 平 台 管 理 接 口 iSCSI： Internet Small Computer System Interface， Internet， 小 型 计 算 机 系 统 接 口 NAS： Network Attached Storage， 网 络 附 属 存 储 NFS： Network File System， 网 络 文 件 系 统 OVF： Open Virtual Machine Format， 开 放 虚 拟 机 格 式 RAID： Redundant Arrays of Inexpensive Disks， 磁 盘 阵 列 RPO： Recovery Point Objectiv

13、e， 恢 复 点 目 标 RTO： Recoverty Time Objective， 恢 复 时 间 目 标 PXE： Preboot Execute Environment， 通 过 网 络 启 动 引 导 安 装 SAN： Storage Area Network， 存 储 局 域 网 络 SATA： Serial Advanced Technology Attachment， 串 行 高 级 技 术 附 件 SAS： Serial Attached SCSI， 串 行 SCSI 技 术 SNMP： Simple Network Management Protocol， 简 单 网 络

14、管 理 协 议 SR-IOV： Single-Root I/O Virtualization， SR-IOV技 术 TOE： TCP Offload Engine， TCP卸 载 引 擎 VLAN： Virtual Local Area Network， 虚 拟 局 域 网 VM： Virtual Machine， 虚 拟 机 VMS： Virtualization Management System， 虚 拟 化 管 理 系 统 VMM： Virtual Machine Monitor， 虚 拟 机 监 视 器5 平 台 架 构5.1 平 台 概 述 按 照 DB53/T 168.102 中

15、 关 于 保 山 市 信 息 惠 民 工 程 总 体 技 术 架 构 的 规 定 ， 保 山 市 基 础 设 施 云 平 台（ IAAS平 台 ） 是 保 山 市 信 息 惠 民 工 程 总 体 架 构 中 的 “ 三 大 平 台 ” 之 一 。 IAAS平 台 通 过 利 用 现 有 的 服 务器 ， 组 建 虚 拟 化 云 平 台 ， 实 现 计 算 资 源 、 存 储 资 源 、 网 络 资 源 、 安 全 资 源 等 基 础 设 施 的 共 建 共 享 ， 各 信息 惠 民 应 用 不 再 单 独 投 资 建 设 基 础 设 施 ， 由 IAAS平 台 按 需 分 配 资 源 或 扩

16、充 资 源 。5.2 平 台 设 计 原 则平 台 设 计 原 则 包 括 ：可 靠 性 及 可 用 性 。 系 统 的 可 靠 性 包 括 整 体 可 靠 性 、 数 据 可 靠 性 和 单 一 设 备 可 靠 性 三 个 方 面 。 云平 台 的 分 布 式 架 构 ， 从 整 体 系 统 上 提 高 可 靠 性 ， 降 低 系 统 对 单 设 备 可 靠 性 的 要 求 。 系 统 的 可 用性 是 通 过 冗 余 、 高 可 用 集 群 、 应 用 与 底 层 设 备 松 耦 合 等 特 性 来 体 现 ， 从 硬 件 设 备 冗 余 、 链 路 冗余 、 应 用 容 错 等 方 面

17、充 分 保 证 整 体 系 统 的 可 用 性 。安 全 性 。 按 国 家 电 子 政 务 安 全 等 保 标 准 ， 设 计 安 全 防 护 体 系 保 证 电 子 政 务 数 据 中 心 安 全 。 保 障网 络 安 全 、 主 机 安 全 、 应 用 安 全 、 数 据 安 全 、 安 全 管 理 。成 熟 性 。 从 架 构 设 计 、 软 硬 件 选 型 和 IT 管 理 三 个 方 面 设 计 电 子 政 务 数 据 中 心 解 决 方 案 ， 采 用 经 过 大 规 模 商 用 实 践 检 验 的 架 构 方 案 和 软 硬 件 产 品 选 型 ， 采 用 符 合 ITIL规

18、范 的 IT管 理 方 案 ，保 障 方 案 的 成 熟 性 。先 进 性 。 合 理 利 用 云 计 算 的 技 术 先 进 性 和 理 念 先 进 性 ， 突 出 云 计 算 给 客 户 带 来 的 价 值 。 采 用 虚拟 化 、 资 源 动 态 部 署 等 先 进 技 术 与 模 式 ， 并 与 电 子 政 务 业 务 相 结 合 ， 确 保 先 进 技 术 与 模 式 应 用的 有 效 与 适 用 。可 扩 展 性 。 支 撑 数 据 中 心 的 资 源 需 要 根 据 业 务 应 用 工 作 负 荷 需 求 进 行 弹 性 伸 缩 ， IT 基 础 架 构 DB5305/T 19.

19、7-2019 4 应 与 业 务 系 统 松 耦 合 ， 这 样 ， 在 业 务 系 统 进 行 容 量 扩 展 时 ， 只 需 增 加 相 应 数 量 的 IT 硬 件 设 备 ，即 可 实 现 系 统 的 灵 活 扩 展 。5.3 平 台 总 体 设 计5.3.1 平 台 总 体 框 架政 务 云 平 台 整 体 技 术 架 构 分 为 四 个 层 次 和 两 个 服 务 ， 四 个 层 次 分 别 是 物 理 层 、 资 源 层 、 云 服 务 层 和云 管 控 层 ， 两 个 服 务 是 云 平 台 网 络 安 全 服 务 和 灾 备 服 务 , 云 服 务 中 心 平 台 技 术 架

20、 构 见 图 1。物 理 层 是 云 平 台 的 硬 件 资 源 基 础 ， 由 机 房 环 境 、 服 务 器 、 存 储 、 网 络 设 备 、 安 全 设 备 等 组 成 。包 括 了 组 成 云 平 台 所 必 需 的 机 房 ， 硬 件 服 务 器 、 存 储 设 备 、 网 络 和 安 全 等 物 理 资 源 。资 源 层 是 将 上 述 资 源 的 物 理 层 全 部 硬 件 设 备 进 行 池 化 后 的 资 源 ， 各 自 的 资 源 层 由 物 理 层 提 供 方负 责 维 护 。 资 源 层 按 功 能 可 划 分 为 计 算 资 源 池 ， 存 储 资 源 池 、 网

21、络 资 源 池 和 应 用 资 源 池 进 行 使用 ， 不 同 的 资 源 池 设 计 用 于 不 同 业 务 系 统 需 求 。云 服 务 层 主 要 是 通 过 管 理 平 台 软 件 将 资 源 层 的 资 源 聚 合 ， 各 自 的 服 务 层 由 资 源 层 提 供 方 维 护 。 云 服 务 层 提 供 各 种 基 于 云 计 算 的 服 务 ， 如 弹 性 计 算 服 务 ， 自 动 化 部 署 、 虚 拟 机 高 可 用 、 网 络 管理 及 安 全 等 ， 各 用 户 可 以 根 据 需 求 选 择 适 合 的 云 服 务 来 构 建 信 息 化 项 目 运 行 基 础 环

22、 境 。云 管 控 层 由 政 务 中 心 进 行 建 设 ， 具 体 功 能 包 括 资 格 服 务 商 和 各 用 户 的 资 源 准 入 、 资 源 使 用 、 资源 监 控 、 资 源 统 计 和 资 源 考 核 等 ， 另 外 还 包 括 服 务 合 同 、 服 务 表 单 、 服 务 处 理 等 功 能 。 云 管 控层 通 过 与 云 服 务 层 的 云 管 理 平 台 软 件 进 行 对 接 ， 实 现 对 云 服 务 层 和 资 源 层 的 资 源 进 行 监 控 和 管理 。网 络 安 全 服 务 对 整 个 云 平 台 的 安 全 提 供 防 护 能 力 ， 保 障 云

23、平 台 上 承 载 的 业 务 系 统 所 使 用 的 网 络和 数 据 得 到 安 全 的 运 行 环 境 。备 份 服 务 对 整 个 云 平 台 本 身 及 用 户 数 据 提 供 备 份 服 务 ， 按 照 不 同 的 备 份 级 别 和 备 份 方 式 进 行 备份 ， 保 障 在 出 现 人 为 失 误 操 作 或 者 业 务 系 统 发 生 故 障 时 ， 能 快 速 恢 复 应 用 数 据 及 用 户 数 据 ， 降低 业 务 系 统 数 据 丢 失 的 风 险 ， 提 高 电 子 政 务 云 平 台 的 可 靠 性 。 DB5305/T 19.7-2019 5 图 1 云 服

24、 务 中 心 平 台 技 术 架 构 图云平台网 络安全服务 资 源 准 入 、 资 源 监 管 、 资 源 配 置 、 资 源 监 控 、 资 源 使 用 、 预 算 使 用 、 预 算 管 理 、 服 务 协 议 、支 付 申 请 、 客 户 服 务 、 投 诉 处 理 、 运 营 评 价 、 资 源 考 核 、 信 息 资 产 统 计 、 、Hypervisor 云平台灾备服务云 管 控 层云 服 务 层 VM VM VM VM VM VM将 资 源 集 中 管 理 提 供 云 资 源 服 务资 源 池 层物 理 层 服 务 提 供 商 超 算 平 台 各 委 局 （ 原 有 设 备 ）

25、存 储 池网 络 池 应 用 池计 算 池 存 储 池网 络 池 应 用 池计 算 池 存 储 池网 络 池 应 用 池计 算 池机 房 、 服 务 器 、 存 储 、网 络 、 软 件 机 房 、 服 务 器 、 存 储 、网 络 、 软 件 机 房 、 服 务 器 、 存 储 、网 络 、 软 件 5.3.2 平 台 技 术 架 构 IAAS云 平 台 的 技 术 架 构 见 图 2， IAAS云 平 台 主 要 包 括 以 下 几 个 部 分 。虚 拟 化 控 制 器 （ Hypervisor） 。 底 层 物 理 设 备 与 虚 拟 机 之 间 的 控 制 层 ， 实 现 底 层 物

26、理 资 源 的 抽象 化 和 资 源 隔 离 ， 并 对 上 层 虚 拟 机 运 行 进 行 控 制 。 在 虚 拟 机 运 行 过 程 中 ， Hypervisor 将 对 虚拟 机 的 磁 盘 映 象 进 行 读 写 操 作 。虚 拟 机 （ VirtualMachine， VM） 。 指 对 通 过 各 种 虚 拟 化 技 术 ， 为 用 户 提 供 的 与 原 有 物 理 服 务 器不 同 的 操 作 系 统 和 应 用 程 序 运 行 环 境 的 统 称 。 虚 拟 机 通 常 使 用 物 理 服 务 器 的 部 分 资 源 ， 在 用 户看 来 它 与 物 理 服 务 器 的 使

27、用 完 全 相 同 。物 理 存 储 。 虚 拟 化 环 境 中 支 持 不 同 存 储 设 备 和 存 储 协 议 组 成 的 物 理 存 储 ， 通 常 包 括 FC-SAN、iSCSI、 NAS等 集 中 存 储 方 式 、 分 布 式 存 储 系 统 、 以 及 物 理 服 务 器 本 地 磁 盘 存 储 。虚 拟 化 管 理 系 统 （ VMS） 。 由 运 行 在 虚 拟 化 管 理 服 务 器 上 的 管 理 软 件 和 对 应 的 管 理 客 户 端 、 外 部Web门 户 等 部 分 构 成 。 对 系 统 中 的 各 类 物 理 或 虚 拟 资 源 进 行 统 一 管 理

28、， 实 现 资 源 发 现 、 资 源 调配 、 批 量 部 署 、 HA和 自 动 迁 移 以 及 其 它 基 于 策 略 的 高 级 控 制 功 能 ， 并 对 外 提 供 管 理 接 口 。物 理 设 备 （ Server） 。 物 理 设 备 即 x86服 务 器 ， 为 虚 拟 机 提 供 物 理 资 源 ， 主 要 包 含 用 于 支 撑 计算 的 CPU和 内 存 ， 支 撑 存 储 的 硬 盘 和 支 撑 网 络 的 网 络 接 口 。 DB5305/T 19.7-2019 6 图 2 IAAS云 平 台 技 术 架 构虚 拟 机（ VM） 虚 拟 机（ VM）虚 拟 化 控

29、制 器（ Hypervisor）本 地 磁 盘 内 存 CPU 网 卡 NAS SAN 以 太 网 通 道虚 拟机 管理 系统（ VMS） VMS对 外接 口 虚 拟 化 系 统硬 件 资 源外 设 存 储 通 信 网 络 5.3.3 平 台 网 络 架 构信 息 惠 民 IAAS平 台 本 身 所 使 用 的 网 络 按 照 功 能 划 分 为 计 算 网 络 和 存 储 网 络 ， 为 提 高 网 络 质 量 ， 减 少网 络 之 间 的 干 扰 ， 同 时 为 了 保 护 不 同 网 络 之 间 数 据 的 传 输 安 全 ， 需 要 通 过 配 置 交 换 机 进 行 逻 辑 隔 离

30、。 IAAS云 平 台 网 络 架 构 见 图 3。 DB5305/T 19.7-2019 7 图 3 IAAS云 平 台 网 络 架 构中 国 电 信互 联 网互 联 网 接 入 区 专 线 接 入 区中 国 移 动互 联 网 省 电 子 政务 网 无 委 专 网 IAAS云 平 台 NIPS NIPS 服 务 器 存 储 设 备 中 国 电 信 中 国 移 动 6 平 台 功 能 规 范6.1 网 络 服 务网 络 服 务 包 括 以 下 内 容 ：为 用 户 提 供 云 网 络 接 入 服 务 ；为 用 户 提 供 网 络 资 源 配 置 ， 主 要 是 IP 地 址 的 分 配 和 更

31、 改 ， 网 络 接 口 的 分 配 和 迁 移 等 服 务 ；提 供 主 机 （ 含 虚 拟 机 ） 之 间 的 网 络 隔 离 服 务 及 网 络 访 问 控 制 服 务 ；为 用 户 提 供 基 于 硬 件 的 负 载 均 衡 服 务 ； DB5305/T 19.7-2019 8 提 供 云 平 台 内 部 管 理 网 络 、 存 储 网 络 、 测 试 网 络 、 生 产 网 络 等 多 个 子 网 接 入 服 务 。6.2 计 算 服 务计 算 服 务 包 括 以 下 内 容 ：充 分 利 用 云 平 台 技 术 优 势 ， 为 用 户 统 一 、 集 中 的 提 供 虚 拟 化 计

32、 算 能 力 和 物 理 服 务 器 租 赁 服 务 ，满 足 各 种 应 用 需 求 。提 供 用 户 云 平 台 的 虚 拟 化 计 算 能 力 和 物 理 服 务 器 租 赁 服 务 。提 供 虚 拟 机 分 为 生 产 虚 拟 机 和 测 试 虚 拟 机 ， 物 理 服 务 器 租 赁 包 括 高 性 能 数 据 库 服 务 器 和 高 性 能应 用 服 务 器 。6.3 存 储 服 务存 储 服 务 包 括 以 下 内 容 ：提 供 各 用 户 在 云 平 台 内 部 租 赁 的 计 算 资 源 提 供 统 一 的 云 存 储 资 源 服 务 ， 按 需 提 供 各 种 容 量 大

33、小 及 性 能 的 存 储 池 ， 提 供 统 一 的 存 储 配 置 管 理 服 务 及 灾 备 服 务 。存 储 服 务 的 提 供 分 为 两 个 方 面 ：提 供 计 算 服 务 时 ， 承 载 计 算 服 务 的 虚 拟 机 文 件 所 需 的 存 储 ；提 供 给 用 户 应 用 （ 系 统 ） 数 据 存 储 所 需 的 存 储 服 务 。6.4 备 份 服 务备 份 服 务 提 供 统 一 的 数 据 备 份 及 数 据 恢 复 服 务 ， 提 高 用 户 在 云 上 的 业 务 系 统 出 现 数 据 损 坏 或 丢 失时 ， 能 实 现 快 速 恢 复 能 力 的 服 务

34、。6.5 安 全 服 务安 全 服 务 为 用 户 提 供 安 全 可 靠 的 云 平 台 环 境 ， 在 基 础 层 面 提 供 安 全 防 范 。 作 为 云 的 基 础 服 务 之 一 ，IAAS旨 在 为 用 户 提 供 物 理 和 虚 拟 的 计 算 存 储 资 源 。 因 此 IAAS 的 安 全 目 标 往 往 是 保 护 环 境 、 硬 件 设 备免 受 各 种 安 全 威 胁 。 6.6 扩 容 服 务扩 容 服 务 包 括 以 下 内 容 ：服 务 器 资 源 扩 容 ： 中 心 提 供 2种 物 理 机 及 3种 虚 拟 机 服 务 器 的 租 用 ， 并 提 供 相 关

35、 的 容 量 扩 容 服务 及 性 能 扩 容 服 务 ；存 储 扩 容 ： 电 子 政 务 云 中 心 提 供 3种 存 储 的 租 用 ， 并 提 供 相 关 的 容 量 扩 容 服 务 及 性 能 扩 容 服 务 ；设 备 （ 新 增 ） 扩 容 ： 用 户 若 有 服 务 器 新 增 扩 容 的 需 求 ， 中 心 将 根 据 服 务 请 求 ， 提 供 相 关 的 设 备（ 包 括 物 理 服 务 器 、 虚 拟 服 务 器 、 存 储 等 ） 增 加 扩 容 服 务 。7 总 体 技 术 要 求 概 述本 标 准 重 点 规 定 计 算 设 备 在 硬 件 和 虚 拟 化 两 个

36、方 面 的 要 求 ：硬 件 要 求 。 IAAS计 算 设 备 的 主 要 部 件 包 含 CPU、 内 存 、 硬 盘 、 芯 片 组 、 网 络 /存 储 IO 接 口 、 电 源 、 风 扇 等 组 件 。 本 标 准 规 定 了 针 对 不 同 使 用 场 景 下 ， 对 上 述 硬 件 组 件 的 要 求 。 同 时 规 定 了 硬件 可 用 性 、 可 管 理 性 、 安 全 性 方 面 的 要 求 。 硬 件 要 求 详 见 “ 7 服 务 器 硬 件 要 求 ” 所 述 。虚 拟 化 要 求 。 服 务 器 虚 拟 化 功 能 是 IAAS计 算 设 备 重 要 功 能 。

37、计 算 设 备 虚 拟 化 是 一 种 对 服 务 器 计算 资 源 的 抽 象 ， 它 在 物 理 服 务 器 的 基 础 上 构 建 多 个 相 互 独 立 的 虚 拟 机 ， 从 而 将 CPU、 内 存 、 I/O等 服 务 器 物 理 资 源 转 化 为 一 组 统 一 管 理 ， 可 灵 活 调 度 、 动 态 分 配 的 逻 辑 资 源 。 本 标 准 规 定 了 服务 器 虚 拟 化 各 种 功 能 要 求 ， 包 括 虚 拟 机 创 建 和 运 行 、 虚 拟 机 调 度 、 虚 拟 机 管 理 ,以 及 虚 拟 机 性 能 DB5305/T 19.7-2019 9 要 求

38、。 同 时 规 定 了 计 算 设 备 虚 拟 化 的 可 用 性 、 可 管 理 性 、 安 全 性 方 面 的 要 求 。 虚 拟 化 要 求 详 见“ 8 虚 拟 化 平 台 技 术 要 求 ” 所 述 。8 服 务 器 硬 件 要 求8.1 总 体 要 求服 务 器 硬 件 总 体 要 求 包 括 以 下 内 容 ：在 IAAS平 台 中 硬 件 可 以 形 成 类 似 资 源 池 ， 相 同 资 源 池 内 的 资 源 可 以 方 便 地 实 现 资 源 共 享 、 分配 、 使 用 、 回 收 等 ；在 IAAS资 源 池 中 ， 相 同 类 型 的 CPU 要 归 入 同 一 资

39、 源 池 或 数 据 区 ， 以 便 支 持 虚 拟 机 在 其 上 可 以在 线 迁 移 ， HA失 败 切 换 ， 同 时 可 以 支 持 资 源 平 衡 策 略 定 义 ；在 IAAS资 源 池 中 ， 可 以 包 括 四 类 服 务 器 类 型 ： 接 入 型 服 务 器 ， 计 算 型 服 务 器 ， 高 性 能 计 算 型服 务 器 和 存 储 型 服 务 器 ； IAAS平 台 的 资 源 应 具 有 自 动 发 现 、 自 动 分 配 、 按 需 使 用 、 删 除 后 自 动 归 还 能 力 。8.1.1 系 统 总 体 要 求计 算 设 备 作 为 云 计 算 平 台 中

40、计 算 资 源 的 提 供 者 ， 是 整 个 云 计 算 环 境 中 的 重 要 组 成 部 分 ， 应 满 足 云 计算 平 台 对 硬 件 系 统 的 如 下 总 体 要 求 ：支 持 多 种 操 作 系 统 ： 支 持 Windows， Redhat、 Suse等 Linux 操 作 系 统 ；支 持 多 种 虚 拟 化 系 统 ： 支 持 多 种 计 算 资 源 虚 拟 化 方 式 ， 系 统 可 运 行 VMWare、 XenServer、 Xen、KVM、 微 软 Hyper-V 等 虚 拟 化 系 统 ；网 络 接 口 ： 支 持 千 兆 及 万 兆 以 太 网 技 术 ；存

41、储 接 口 ： 支 持 FC SAN、 NAS、 iSCSI 等 存 储 设 备 ， 建 议 支 持 FCoE 接 口 ；供 电 ： 支 持 直 流 电 源 /交 流 电 源 ， 其 中 直 流 电 支 持 -48v和 240v高 压 直 流 ；节 能 减 排 ： 符 合 中 国 环 境 标 志 认 证 和 中 国 节 能 标 志 认 证 。8.1.2 CPU 为 满 足 云 计 算 平 台 中 计 算 资 源 的 需 求 ， 云 计 算 基 础 设 施 设 备 的 CPU要 求 如 下 ：支 持 基 于 Intel VT /AMD-V以 上 X86指 令 集 架 构 的 处 理 器 ；板 内

42、 扩 展 能 力 ： 在 同 一 主 板 上 支 持 多 个 CPU插 槽 ， 且 在 提 供 多 个 CPU插 槽 的 同 时 支 持 用 户 选 配CPU个 数 。8.1.3 内 存为 了 匹 配 云 计 算 IAAS计 算 设 备 的 计 算 能 力 ， 云 计 算 基 础 设 施 的 内 存 要 求 如 下 ：服 务 器 的 内 存 需 要 支 持 ECC纠 错 能 力 。 可 以 使 用 UDIMM/RDIMM/LRDIMM三 种 类 型 ； 单 条 内 存 容量 为 ： 4GB、 8GB、 16GB、 32GB； 可 选 通 用 接 口 标 准 ： DDR3。频 率 和 接 口 标

43、 准 是 衡 量 内 存 性 能 的 主 要 指 标 。 常 见 的 有 DDR3-1066、 DDR3-1333、 DDR3-1600，分 别 以 1066MHz频 率 、 1333MHz频 率 、 1600MHz频 率 运 行 的 DDR3接 口 内 存 。 频 率 越 高 ， 速 度 更快 。云 计 算 和 虚 拟 化 应 用 情 况 下 ， 更 多 的 内 存 有 利 于 系 统 性 能 的 提 高 。 物 理 服 务 器 中 设 定 的 虚 拟 机数 量 越 多 ， 需 要 的 内 存 越 多 。 支 持 内 存 的 EPT(Extended Page Table)技 术 。支 持

44、内 存 复 用 、 内 存 交 换 技 术 。8.1.4 硬 盘硬 盘 作 为 服 务 器 存 储 数 据 的 重 要 组 件 ， 对 性 能 、 可 用 性 等 要 求 均 较 高 ， 目 前 的 分 类 方 式 各 不 相 同 ， DB5305/T 19.7-2019 10 主 要 包 括 以 下 方 式 ：以 存 储 介 质 类 型 区 分 ： 可 分 为 磁 介 质 硬 盘 和 固 态 硬 盘 两 种 ， 固 态 硬 盘 的 随 机 读 写 性 能 和 响 应 延时 优 于 磁 介 质 硬 盘 ， 但 是 目 前 的 单 盘 容 量 小 于 磁 介 质 硬 盘 。以 硬 盘 尺 寸 区

45、 分 ： 磁 介 质 硬 盘 尺 寸 有 2.5和 3.5 英 寸 两 种 尺 寸 ， 固 态 硬 盘 只 有 2.5英 寸 一 种 。以 硬 盘 接 口 类 型 区 分 ： 目 前 硬 盘 采 用 SAS 和 SATA 两 种 接 口 标 准 。 在 理 论 上 ， SAS 接 口 硬 盘 的速 度 是 SATA接 口 硬 盘 的 两 倍 。 根 据 对 性 能 和 稳 定 性 的 不 同 需 求 ， 选 择 采 用 SATA或 者 SAS的 硬盘 接 口 。硬 盘 要 求 如 下 ：应 支 持 SATA或 SAS等 硬 盘 接 口 ： 硬 盘 控 制 器 应 为 集 成 单 通 道 SAS

46、控 制 器 或 存 储 速 度 在 每 秒 300M以 上 的 控 制 器 ； 服 务 器 ， 特 别 是 存 储 密 集 型 服 务 器 的 实 配 硬 盘 个 数 应 在 2个 以 上 ， 硬 盘 配 置 应在 300GB/10000转 以 上 ， 硬 盘 种 类 建 议 应 为 SAS硬 盘 ， 从 而 保 证 服 务 器 的 磁 盘 性 能 。应 支 持 RAID卡 （ 内 置 或 外 插 ） 可 将 硬 盘 组 织 为 冗 余 磁 盘 阵 列 ， 提 高 服 务 器 可 用 性 。 配 置 缓 存的 RAID卡 可 同 时 提 高 冗 余 磁 盘 阵 列 性 能 。 支 持 RAID

47、 0/1/5/6/10， 缓 存 容 量 512M以 上 ， 支 持电 池 保 护 或 超 级 电 容 保 护 。 应 支 持 Boot On SAN的 硬 盘 引 导 技 术 ， 可 以 集 中 管 理 硬 盘 引 导 文 件 ， 达 到 OS 及 云 计 算 平 台 与云 节 点 服 务 器 的 硬 件 无 关 的 目 标 ， 便 于 系 统 横 向 扩 展 及 维 护 。8.1.5 网 络网 络 是 云 计 算 环 境 中 进 行 数 据 交 互 的 重 要 基 础 设 施 ， 承 载 着 所 有 云 计 算 节 点 间 的 数 据 传 输 ， 包 括 计算 节 点 、 存 储 节 点

48、以 及 云 计 算 用 户 之 间 的 基 本 数 据 交 换 。 服 务 器 的 网 络 设 备 应 支 持 而 不 局 限 于 以 下 功 能 ：支 持 1Gbps/10Gbps带 宽 ；支 持 基 于 网 络 芯 片 硬 件 的 数 据 传 输 或 交 换 加 速 功 能 ， 例 如 TOE、 SR-IOV 等 技 术 ；网 络 端 口 聚 合 功 能 ， 满 足 系 统 对 于 网 络 带 宽 的 需 求 ， 同 时 可 以 提 高 系 统 可 用 性 ；网 络 端 口 故 障 切 换 功 能 ， 满 足 系 统 高 可 用 性 需 要 。8.2 分 类 分 级 要 求根 据 服 务

49、器 的 设 计 方 式 和 运 算 能 力 等 方 面 的 差 别 ， 针 对 云 计 算 及 虚 拟 化 计 算 环 境 对 系 统 性 能 、 可 用性 、 可 扩 展 性 的 需 求 ， 将 服 务 器 分 为 不 同 的 级 别 ， 目 前 分 为 ： 接 入 服 务 器 ， 计 算 服 务 器 ， 高 级 计 算 服 务 器 和 存 储 服 务 器 。接 入 服 务 器 ： 适 合 对 单 机 性 能 要 求 较 低 、 对 密 度 和 横 向 扩 展 能 力 要 求 较 高 的 场 合 使 用 ， 可 以 用来 搭 建 较 低 成 本 的 云 计 算 基 础 设 施 集 群 ， 对 于 单 台 服 务 器 的 扩 展 性 和 可 用 性 等 级 并 没 有 太 多 的要 求 。计 算 型 服 务 器 ： 适 合 对 服 务 器 单 机 性 能 及 横 向 扩 展 性 要 求 较 高 的 场 合 使 用 ， 拥 有 较 高 的 服 单 机可 扩 展 性 和 可 管 理 性 ， 也 能 够 适 合 云 计 算 平 台 对 系 统 横 向 扩 展 性 能 的 需 求 ， 适 合 多 种 应 用 场景 。高 性 能 计 算 型 服 务 器 ： 是 云 计 算 平 台 节 点 中 较 高 端 的