信息技術(shù) 云計(jì)算 超融合系統(tǒng)通用技術(shù)要求 征求意見稿

1信息技術(shù)云計(jì)算超融合系統(tǒng)通用技術(shù)要求a)為超融合系統(tǒng)廠商設(shè)計(jì)和制造超融合產(chǎn)品提供指導(dǎo)；GB/T32400-2015界定的以及下列術(shù)語和定義適用于本文3.2基于超融合（3.1）的組件及其功能實(shí)現(xiàn)虛擬化資源管3.3超融合軟件hyperconvergedsoftware3.43.6虛擬機(jī)模板virtualmachinetem配置虛擬機(jī)所需的元數(shù)據(jù)集合，包括CPU數(shù)量、內(nèi)存大小和24縮略語API：應(yīng)用程序編程接口（ApplicationProgrammingInterface）CPU：中央處理器（CentralProcessingDHCP：動(dòng)態(tài)主機(jī)配置協(xié)議（DynamicHostConfigurationProtocol）DNS：域名系統(tǒng)（DomainNameSysteGPU：圖形處理器（GraphicsProcessingUHDD：混合硬盤（HybridHardDiIOPS：每秒進(jìn)行讀寫操作的次數(shù)（Input/OutputOperIPv4：互聯(lián)網(wǎng)協(xié)議第四版（InternetProIPv6：互聯(lián)網(wǎng)協(xié)議第六版（InternetProKMS：密鑰管理服務(wù)（KeyManagementServicLDAP：輕量級(jí)目錄訪問協(xié)議（LightweightDirectoryAccessProtocMAC：媒體訪問控制（MediaAccessControl）MBPS：每秒傳輸?shù)谋忍財(cái)?shù)（MillionBitsPerSecond）NUMA：非一致內(nèi)存訪問架構(gòu)（NonUniformMemoryAccessArchitecture）QoS：服務(wù)質(zhì)量（QualityofSerSNAT：源網(wǎng)絡(luò)地址轉(zhuǎn)換（SourceNetworkAddressTransSSD：固態(tài)硬盤（SolidStatUSB：通用串行總線（UniversalSerialBuvCPU：虛擬中央處理器（VirtualCentralProcessinVLAN：虛擬局域網(wǎng)（VirtualLocalAreaNetworVNC：虛擬網(wǎng)絡(luò)控制臺(tái)（VirtualNetworkConsole）VxLAN：虛擬可拓展局域網(wǎng)（VirtualExtensibleLocalAreaNetwoa)計(jì)算虛擬化組件。b)存儲(chǔ)虛擬化組件。34)分布式虛擬交換機(jī)。a)應(yīng)提供裸金屬架構(gòu)的虛擬化功能；b)應(yīng)提供虛擬化資源隔離功能；4h)宜提供將虛擬機(jī)配置到和網(wǎng)絡(luò)數(shù)據(jù)面相同的NUMA節(jié)點(diǎn)6.2虛擬機(jī)遷移b)應(yīng)提供虛擬機(jī)在不停機(jī)的狀態(tài)下遷移至同一管理平臺(tái)的不同物理機(jī)功能，提供在線更改存儲(chǔ)c)應(yīng)提供虛擬機(jī)跨超融合管理平臺(tái)遷移功f)宜提供跨集群虛擬機(jī)在線遷移和離線遷移功能。6.3快照和備份a)應(yīng)提供創(chuàng)建、查看、刪除虛擬機(jī)快照功能；c)應(yīng)提供修改虛擬機(jī)快照屬性功能，如名稱、描述等；f)應(yīng)提供定時(shí)自動(dòng)和即時(shí)手動(dòng)備份功能；g)應(yīng)提供按時(shí)間設(shè)置備份策略功能；l)宜具備備份任務(wù)不影響平臺(tái)正常運(yùn)行特n)宜支持文件級(jí)備份和恢復(fù)；o)宜提供虛擬機(jī)靜默備份功能，將內(nèi)存中的數(shù)據(jù)備份到磁盤，保障數(shù)據(jù)一致性。6.4故障預(yù)防和處理5a)應(yīng)具備虛擬機(jī)高可用特性，具有在物理機(jī)故障時(shí)在集群內(nèi)其他物理機(jī)上重新6.5資源管理b)應(yīng)提供配置虛擬機(jī)的CPU個(gè)數(shù)、內(nèi)存大小和虛g)應(yīng)提供綁定及解綁虛擬網(wǎng)卡功能；k)應(yīng)提供修改虛擬機(jī)的啟動(dòng)優(yōu)先級(jí)功能；l)應(yīng)提供虛擬機(jī)鏡像管理功能，包括但不限于鏡n)宜提供修改虛擬盤的輸入/輸出優(yōu)先級(jí)的功能；q)宜提供批量刪除、啟動(dòng)、關(guān)閉、重啟虛擬機(jī)功能；r)宜提供重置虛擬機(jī)密碼功能；t)宜提供虛擬機(jī)親和性與反親和性功v)宜提供虛擬機(jī)動(dòng)態(tài)資源擴(kuò)展功能及閾值設(shè)置功能，當(dāng)虛擬機(jī)資源不足的時(shí)候自動(dòng)為虛擬機(jī)添w)宜提供虛擬機(jī)自定義恢復(fù)優(yōu)先級(jí)功能；b)提供分布式塊存儲(chǔ)管理和資源調(diào)用功能，支持的協(xié)議包括但不限于iSCSI（internetSmallComputerSystemInterface，互聯(lián)網(wǎng)小型計(jì)算機(jī)系7.2數(shù)據(jù)保護(hù)6b)應(yīng)提供無熱備盤的數(shù)據(jù)重建功能，故障發(fā)生后，故障數(shù)據(jù)自動(dòng)重建；d)宜提供存儲(chǔ)數(shù)據(jù)的重刪壓縮功能。7.3虛擬卷管理b)應(yīng)提供虛擬卷的在線及離線擴(kuò)容功能；c)應(yīng)提供虛擬卷克隆功能，克隆過程不影響源卷使用；d)應(yīng)提供查詢虛擬卷的屬性及狀態(tài)信息的e)應(yīng)提供虛擬卷刪除后釋放所占用的存儲(chǔ)空間的功g)應(yīng)提供虛擬卷的精簡(jiǎn)置備模式和厚置備模式設(shè)置功h)應(yīng)提供虛擬卷離線遷移功能；k)應(yīng)提供共享指定虛擬卷功能；m)宜提供虛擬卷讀緩存功能。a)應(yīng)提供集群虛擬網(wǎng)絡(luò)上的數(shù)據(jù)轉(zhuǎn)發(fā)功能；8.2網(wǎng)絡(luò)可視化a)提供查看、修改虛擬網(wǎng)絡(luò)拓?fù)涞墓δ埽?.3虛擬機(jī)網(wǎng)絡(luò)配置7d)應(yīng)提供虛擬機(jī)網(wǎng)絡(luò)鏈路連通狀況探測(cè)功8.4虛擬路由器c)應(yīng)提供單個(gè)、批量添加靜態(tài)路由功8.5分布式虛擬交換機(jī)a)提供創(chuàng)建、刪除、編輯、查詢分布式虛擬交換機(jī)功能；b)提供創(chuàng)建、刪除、編輯、查詢虛擬子網(wǎng)功能；c)提供一種或一種以上網(wǎng)絡(luò)虛擬化功能；f)提供配置虛擬交換機(jī)NetFlow策9安全虛擬化組件要求f)提供符合國(guó)家密碼管理部門要求的密碼算89.2數(shù)據(jù)安全b)應(yīng)提供虛擬機(jī)磁盤殘留數(shù)據(jù)安全擦除功能；d)宜提供對(duì)被惡意破壞的虛擬機(jī)的應(yīng)急恢復(fù)功9.3訪問控制a)應(yīng)提供安全組或防火墻功能；9.4監(jiān)測(cè)預(yù)警a)應(yīng)提供自動(dòng)檢測(cè)物理主機(jī)是否存在被入侵風(fēng)險(xiǎn)功能；b)應(yīng)具備對(duì)超融合系統(tǒng)的流量鏡像進(jìn)行分析及風(fēng)險(xiǎn)預(yù)測(cè)能力；e)宜具備對(duì)于虛擬機(jī)網(wǎng)絡(luò)攻擊等威脅的防護(hù)功能，如暴力破10.1物理主機(jī)和存儲(chǔ)管理a)應(yīng)支持主機(jī)維護(hù)模式；b)應(yīng)提供配置數(shù)據(jù)平衡計(jì)劃的功能；h)宜提供存儲(chǔ)容量預(yù)測(cè)功能；i)宜提供以物理硬盤為單位劃分硬盤池k)宜提供主機(jī)健康狀態(tài)檢測(cè)和反復(fù)宕機(jī)隔離功能。9a)應(yīng)提供通過一定安全協(xié)議訪問超融合集群管理控制平臺(tái)的功能；g)應(yīng)提供關(guān)鍵數(shù)據(jù)保護(hù)措施，如數(shù)據(jù)加密等；k)可提供網(wǎng)絡(luò)DDoS（DistributedDenialofServica)應(yīng)提供產(chǎn)品授權(quán)License不綁定硬件功能；c)應(yīng)具備升級(jí)過程中數(shù)據(jù)不丟失、業(yè)務(wù)不中斷的特性；g)宜提供系統(tǒng)健康巡檢和故障排查功能。10.4權(quán)限管理a)提供用戶的創(chuàng)建、修改和刪除等功能；b)提供角色的創(chuàng)建、修改和刪除等功能；c)提供配置用戶、角色和權(quán)限之間的映射關(guān)系的功能；g)宜提供記錄用戶操作行為的功能，包括但不限于賬號(hào)登錄、賬號(hào)管理、資源管理等；h)宜提供審計(jì)日志接口，允許將審計(jì)日志傳遞到外部審計(jì)系統(tǒng)或允許外部審計(jì)系統(tǒng)查詢審計(jì)日b)提供設(shè)置CPU使用率、內(nèi)存使用率、磁盤讀寫速率、網(wǎng)絡(luò)吞吐率等報(bào)d)提供自定義報(bào)警規(guī)則功能，如設(shè)置、修改、刪除報(bào)警規(guī)則參數(shù)；g)提供通過郵件或短信方式發(fā)送報(bào)警信息的功能；b)應(yīng)提供監(jiān)控虛擬機(jī)并查看虛擬機(jī)的狀態(tài)及配置信息的功能，如虛擬機(jī)名稱、CPU、內(nèi)存、虛擬c)應(yīng)提供對(duì)多種硬盤狀態(tài)檢測(cè)監(jiān)控及報(bào)警的功f)宜提供保存性能監(jiān)控?cái)?shù)據(jù)的功能；a)應(yīng)提供以集群形式統(tǒng)一管理計(jì)算資源、存