HYT 237-2018 海洋信息云計(jì)算服務(wù)平臺(tái)系統(tǒng)架構(gòu)規(guī)范

海洋信息云計(jì)算服務(wù)平臺(tái)系統(tǒng)架構(gòu)規(guī)范2017-06-13發(fā)布中華人民共和國(guó)自然資源部發(fā)布I本標(biāo)準(zhǔn)按照GB/T1.1—2009給出的規(guī)則起草。本標(biāo)準(zhǔn)由中華人民共和國(guó)自然資源部提出。本標(biāo)準(zhǔn)由全國(guó)海洋標(biāo)準(zhǔn)化技術(shù)委員會(huì)(SAC/TC283)歸口。本標(biāo)準(zhǔn)起草單位：國(guó)家海洋信息中心、中國(guó)科學(xué)院地理科學(xué)與資源研究所、東北大學(xué)。本標(biāo)準(zhǔn)主要起草人：石綏祥、李占斌、杜云艷、王國(guó)仁、華彥寧、謝傳杰、喬百友、魏紅宇、蔡仁翰、1海洋信息云計(jì)算服務(wù)平臺(tái)系統(tǒng)架構(gòu)規(guī)范本標(biāo)準(zhǔn)規(guī)定了海洋信息云計(jì)算服務(wù)平臺(tái)的系統(tǒng)架構(gòu)，包括資源架構(gòu)、運(yùn)行架構(gòu)、管理架構(gòu)、保障架構(gòu)與安全架構(gòu)等五個(gè)方面的要求。本標(biāo)準(zhǔn)適用于海洋信息云計(jì)算服務(wù)平臺(tái)的設(shè)計(jì)、建設(shè)、運(yùn)行、服務(wù)和管理。2規(guī)范性引用文件下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T28827.1—2012信息技術(shù)服務(wù)運(yùn)行維護(hù)第1部分：通用要求GB/T28827.3—2012信息技術(shù)服務(wù)運(yùn)行維護(hù)第3部分：應(yīng)急響應(yīng)規(guī)范HY/T240海洋信息云計(jì)算服務(wù)平臺(tái)安全規(guī)范3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。運(yùn)用云計(jì)算技術(shù)，發(fā)揮云計(jì)算虛擬化、高可靠性、通用性、高擴(kuò)展性以及快速、按需、彈性的服務(wù)特征，統(tǒng)籌利用已有的網(wǎng)絡(luò)、存儲(chǔ)、計(jì)算、海洋數(shù)據(jù)等信息資源，為涉海領(lǐng)域提供基礎(chǔ)設(shè)施、支撐軟件、應(yīng)用系統(tǒng)、信息資源、運(yùn)行保障和信息安全等服務(wù)的海洋綜合業(yè)務(wù)信息化系統(tǒng)。通過(guò)系統(tǒng)元素、元素間的關(guān)系，以及系統(tǒng)設(shè)計(jì)和進(jìn)化原則體現(xiàn)出來(lái)的一個(gè)系統(tǒng)在其環(huán)境中的基本概念或?qū)傩?。[GB/T32399—2015,定義3.1.1]通過(guò)網(wǎng)絡(luò)訪問(wèn)可擴(kuò)展的、靈活的物理或虛擬共享資源池，并可按需自助獲取和管理資源的模式。云平臺(tái)cloudcomputingplatform云基礎(chǔ)設(shè)施及其上服務(wù)的集合。應(yīng)用模型applicationmodel確定構(gòu)成應(yīng)用的定義、規(guī)則及關(guān)系的概念。24系統(tǒng)架構(gòu)組成海洋信息云計(jì)算服務(wù)平臺(tái)(以下簡(jiǎn)稱(chēng)“云平臺(tái)”)系統(tǒng)架構(gòu)包括云平臺(tái)資源架構(gòu)、云平臺(tái)運(yùn)行架構(gòu)、云平臺(tái)管理架構(gòu)、云平臺(tái)保障架構(gòu)與云平臺(tái)安全架構(gòu)等五個(gè)子架構(gòu)。系統(tǒng)架構(gòu)如圖1所示。資源架構(gòu)是云平臺(tái)的基礎(chǔ)，為云平臺(tái)提供各種資源服務(wù)；運(yùn)行架構(gòu)是云平臺(tái)的應(yīng)用核心，通過(guò)調(diào)用資源架構(gòu)提供的資源服務(wù)為各類(lèi)用戶(hù)提供不同類(lèi)型的應(yīng)用服務(wù)；管理架構(gòu)是云平臺(tái)的管理核心，對(duì)資源架構(gòu)提供的各類(lèi)資源及運(yùn)行架構(gòu)提供的各類(lèi)應(yīng)用服務(wù)進(jìn)行運(yùn)行及容災(zāi)管理；保障架構(gòu)為云平臺(tái)提供運(yùn)維機(jī)制保障；安全架構(gòu)為云平臺(tái)提供信息安全保障。系統(tǒng)架構(gòu)的五個(gè)子架構(gòu)功能如下：a)云平臺(tái)資源架構(gòu)：規(guī)定云平臺(tái)中資源的類(lèi)型、組織形式與服務(wù)方式；b)云平臺(tái)運(yùn)行架構(gòu)：規(guī)定云平臺(tái)中應(yīng)用服務(wù)運(yùn)行的范圍、功能和服務(wù)方式；c)云平臺(tái)管理架構(gòu)：規(guī)定云平臺(tái)的各種系統(tǒng)運(yùn)行及容災(zāi)管理行為；d)云平臺(tái)保障架構(gòu)：規(guī)定云平臺(tái)的保障機(jī)制；e)云平臺(tái)安全架構(gòu)：規(guī)定云平臺(tái)的安全防護(hù)措施。具體見(jiàn)HY/T240。普通用戶(hù)普通用戶(hù)資源提供者資源管理者系統(tǒng)管理者訂單服務(wù)用戶(hù)開(kāi)發(fā)4接口服務(wù)制度保障系統(tǒng)運(yùn)行管理平臺(tái)安全系統(tǒng)級(jí)服務(wù)應(yīng)急保障虛擬資源基礎(chǔ)設(shè)施安全云平臺(tái)資源架構(gòu)模型資源數(shù)據(jù)資源云平臺(tái)安全架構(gòu)云平臺(tái)保障架構(gòu)云平臺(tái)運(yùn)行架構(gòu)云平臺(tái)管理架構(gòu)資源管理服務(wù)管理服務(wù)安全人員保障容災(zāi)服務(wù)用戶(hù)管理運(yùn)維管理圖1系統(tǒng)架構(gòu)圖5云平臺(tái)資源架構(gòu)5.1計(jì)算資源計(jì)算資源包含為云平臺(tái)提供計(jì)算能力的所有硬件資源。云平臺(tái)資源架構(gòu)中的計(jì)算資源管理應(yīng)滿(mǎn)足如下性能要求：3a)應(yīng)具備識(shí)別多種型號(hào)硬件計(jì)算設(shè)備的能力；b)應(yīng)具備異構(gòu)條件下同時(shí)使用多型號(hào)硬件計(jì)算設(shè)備的能力；c)應(yīng)具備計(jì)算資源的可擴(kuò)展能力，能夠添加新的計(jì)算資源；d)應(yīng)具備計(jì)算資源的容錯(cuò)能力，能夠自動(dòng)屏蔽損壞的硬件計(jì)算設(shè)備。5.2存儲(chǔ)資源存儲(chǔ)資源包含為海洋信息云計(jì)算服務(wù)平臺(tái)提供存儲(chǔ)能力的所有硬件資源。云平臺(tái)資源架構(gòu)中的存儲(chǔ)資源管理應(yīng)滿(mǎn)足如下能力要求：a)應(yīng)具備識(shí)別多種型號(hào)硬件存儲(chǔ)設(shè)備的能力；b)應(yīng)具備異構(gòu)條件下多種型號(hào)硬件存儲(chǔ)設(shè)備的無(wú)差別使用能力；c)應(yīng)具備存儲(chǔ)資源的可擴(kuò)展能力，能夠添加新的存儲(chǔ)資源；d)應(yīng)具備存儲(chǔ)資源的容錯(cuò)能力，能夠自動(dòng)屏蔽損壞的硬件存儲(chǔ)設(shè)備。5.3數(shù)據(jù)資源數(shù)據(jù)資源包含云平臺(tái)提供的所有海洋信息數(shù)據(jù)。云平臺(tái)資源架構(gòu)中的數(shù)據(jù)資源管理應(yīng)滿(mǎn)足如下能力要求：a)應(yīng)具備提供多種格式海洋信息數(shù)據(jù)的能力，包括文件形式、流形式和數(shù)據(jù)庫(kù)形式；b)應(yīng)具備加載多種格式海洋信息數(shù)據(jù)的能力，包括能夠以文件形式或數(shù)據(jù)庫(kù)形式批量導(dǎo)入現(xiàn)有的各類(lèi)海洋信息數(shù)據(jù)；c)應(yīng)具備海量數(shù)據(jù)維護(hù)能力，能夠?qū)崿F(xiàn)數(shù)據(jù)資源的快速響應(yīng)。5.4模型資源模型資源包含云平臺(tái)提供的所有應(yīng)用模型。云平臺(tái)資源架構(gòu)中的模型資源管理應(yīng)滿(mǎn)足如下能力要求：a)應(yīng)具備用戶(hù)應(yīng)用模型導(dǎo)入能力，用戶(hù)能夠創(chuàng)建或?qū)胪獠康膽?yīng)用模型；b)模型應(yīng)具有格式化的輸入輸出，能夠進(jìn)行流程化應(yīng)用；c)應(yīng)具備模型重復(fù)利用能力，同一模型能夠被不同用戶(hù)復(fù)用。5.5虛擬資源虛擬資源是通過(guò)虛擬化系統(tǒng)對(duì)計(jì)算資源、存儲(chǔ)資源、數(shù)據(jù)資源、模型資源虛擬化后形成的虛擬化資源，包括虛擬計(jì)算資源和虛擬存儲(chǔ)資源。云平臺(tái)資源架構(gòu)中的虛擬資源管理應(yīng)滿(mǎn)足如下能力要求：a)應(yīng)具備將計(jì)算資源虛擬為虛擬計(jì)算資源、將存儲(chǔ)資源虛擬為虛擬存儲(chǔ)資源、將數(shù)據(jù)資源虛擬為虛擬數(shù)據(jù)資源、將模型資源虛擬為虛擬模型資源的能力；b)應(yīng)具備虛擬資源的動(dòng)態(tài)部署與回收能力，用戶(hù)能夠動(dòng)態(tài)申請(qǐng)和注銷(xiāo)虛擬計(jì)算資源和虛擬存儲(chǔ)資源；c)應(yīng)具備虛擬資源的實(shí)時(shí)遷移能力，能夠?qū)⒄谶\(yùn)行的虛擬機(jī)從一臺(tái)物理實(shí)體遷移到另一物理實(shí)體，并保持零停機(jī)時(shí)間、連續(xù)的服務(wù)可用性和事務(wù)處理完整性；d)虛擬資源應(yīng)具備與實(shí)體資源同等的網(wǎng)絡(luò)通信能力。6云平臺(tái)運(yùn)行架構(gòu)6.1系統(tǒng)級(jí)服務(wù)系統(tǒng)級(jí)服務(wù)的功能與服務(wù)方式要求如下：4a)應(yīng)具備以分布式文件系統(tǒng)提供文件存儲(chǔ)、查詢(xún)、修改、權(quán)限控制等服務(wù)的能力；b)應(yīng)具備流文件調(diào)用、分析、處理、權(quán)限控制等服務(wù)的能力；c)應(yīng)具備以分布式數(shù)據(jù)庫(kù)提供數(shù)據(jù)加載、并行查詢(xún)、修改、權(quán)限控制等服務(wù)的能力；d)應(yīng)具備數(shù)據(jù)索引服務(wù)的能力；e)應(yīng)具備并行分布式計(jì)算服務(wù)能力，能夠?qū)τ?jì)算任務(wù)進(jìn)行管理調(diào)度。6.2接口服務(wù)接口服務(wù)應(yīng)使用戶(hù)能夠通過(guò)接口調(diào)用系統(tǒng)級(jí)服務(wù)進(jìn)行二次開(kāi)發(fā)。6.3訂單服務(wù)訂單服務(wù)的功能與服務(wù)方式要求如下：a)應(yīng)具備訂單模型，該模型能夠涵蓋海洋信息云計(jì)算服務(wù)平臺(tái)提供的各種資源和服務(wù)，能夠使用戶(hù)通過(guò)組合各種資源和服務(wù)形成流程化的訂單；b)訂單應(yīng)具有統(tǒng)一的格式，使海洋信息云計(jì)算服務(wù)平臺(tái)能夠自動(dòng)識(shí)別訂單的各個(gè)構(gòu)成部分；c)應(yīng)具備訂單的創(chuàng)建、修改與刪除等能力，用戶(hù)能夠根據(jù)需要定制個(gè)性化的訂單；d)應(yīng)具備訂單的可控執(zhí)行能力，能夠?qū)τ唵蔚膱?zhí)行過(guò)程進(jìn)行管理。6.4容災(zāi)服務(wù)容災(zāi)服務(wù)的功能與服務(wù)方式要求如下：a)應(yīng)具備數(shù)據(jù)備份能力，能夠定時(shí)對(duì)海洋信息云計(jì)算服務(wù)平臺(tái)中的數(shù)據(jù)資源進(jìn)行備份；b)應(yīng)具備服務(wù)備份能力，使海洋信息云計(jì)算服務(wù)平臺(tái)能夠在發(fā)生故障時(shí)提供不間斷的服務(wù)；c)應(yīng)具備故障檢測(cè)能力，能夠自動(dòng)發(fā)現(xiàn)海洋信息云計(jì)算服務(wù)平臺(tái)中出現(xiàn)的一般性故障，并判斷故障的性質(zhì)；d)應(yīng)具備故障恢復(fù)能力，能夠處理出現(xiàn)的一般性故障，屏蔽出現(xiàn)故障的部分并重新執(zhí)行中斷的操作。6.5用戶(hù)開(kāi)發(fā)服務(wù)用戶(hù)開(kāi)發(fā)服務(wù)是由用戶(hù)利用基本服務(wù)進(jìn)行二次開(kāi)發(fā)形成的服務(wù)。該類(lèi)服務(wù)應(yīng)以用戶(hù)創(chuàng)建或?qū)氲哪Ｐ托问教峁?云平臺(tái)管理架構(gòu)7.1資源管理云平臺(tái)管理架構(gòu)的資源管理包括計(jì)算資源、存儲(chǔ)資源、數(shù)據(jù)資源、模型資源與虛擬資源在內(nèi)的多種異構(gòu)資源，云平臺(tái)管理架構(gòu)中的資源管理應(yīng)滿(mǎn)足如下功能要求：a)應(yīng)具備資源注冊(cè)能力，注冊(cè)時(shí)應(yīng)能夠自動(dòng)識(shí)別各種資源的合法性；b)應(yīng)具備資源索引能力，能夠?qū)λ匈Y源進(jìn)行查詢(xún)和檢索；c)應(yīng)具備資源監(jiān)控能力，能夠監(jiān)控所有資源的狀態(tài)與使用情況；d)應(yīng)具備資源調(diào)度能力，使資源的管理者能夠動(dòng)態(tài)配置資源的使用。7.2用戶(hù)管理云平臺(tái)管理架構(gòu)中的用戶(hù)管理應(yīng)滿(mǎn)足如下功能要求：a)應(yīng)具備對(duì)用戶(hù)進(jìn)行分類(lèi)分級(jí)的管理能力。用戶(hù)的分類(lèi)應(yīng)至少包含以下4種：系統(tǒng)管理者、資源5管理者、資源提供者與普通用戶(hù)；b)應(yīng)具備權(quán)限管理能力，不同類(lèi)別、級(jí)別的用戶(hù)應(yīng)具有不同權(quán)限，用戶(hù)的權(quán)限可以動(dòng)態(tài)賦予和回收；c)應(yīng)具備用戶(hù)注冊(cè)、修改能力，用戶(hù)可以自行設(shè)置相關(guān)的用戶(hù)信息，并進(jìn)行個(gè)性化設(shè)置；d)應(yīng)以日志的形式記錄用戶(hù)的各種行為，日志不應(yīng)受到未預(yù)期的刪除、修改和覆蓋。7.3服務(wù)管理服務(wù)管理包括系統(tǒng)管理者和資源管理者能夠?qū)υ破脚_(tái)中的各種應(yīng)用服務(wù)進(jìn)行管理，應(yīng)滿(mǎn)足如下功能要求：a)應(yīng)具備服務(wù)狀態(tài)查詢(xún)能力，能夠查詢(xún)各種應(yīng)用服務(wù)的當(dāng)前運(yùn)行狀態(tài)；b)應(yīng)具備應(yīng)用服務(wù)的變更能力，能夠動(dòng)態(tài)變更服務(wù)的對(duì)象和服務(wù)的運(yùn)行狀態(tài)；c)服務(wù)管理應(yīng)具備權(quán)限控制管理能力。7.4系統(tǒng)運(yùn)行管理云平臺(tái)管理架構(gòu)中的系統(tǒng)運(yùn)行管理應(yīng)滿(mǎn)足如下功能要求：a)應(yīng)具備運(yùn)行環(huán)境的管理能力，能夠?qū)浻布h(huán)境進(jìn)行配置、修改以滿(mǎn)足海洋信息云計(jì)算服務(wù)平臺(tái)運(yùn)行需要；b)應(yīng)提供必需的管理工具軟件；c)應(yīng)具備系統(tǒng)運(yùn)行日志功能，自動(dòng)記錄云平臺(tái)運(yùn)行過(guò)程中的狀態(tài)、事件等信息，日志不應(yīng)受到未預(yù)期的刪除、修改和覆蓋。8云平臺(tái)保障架構(gòu)8.1人員保障云平臺(tái)保障架構(gòu)中的人員保障應(yīng)符合如下要求：管理機(jī)構(gòu)、管理職責(zé)以及相關(guān)管理辦法a)應(yīng)有指定的管理機(jī)構(gòu)；b)應(yīng)有完備的平臺(tái)運(yùn)行團(tuán)隊(duì)，并制定相關(guān)管理辦法；c)運(yùn)行團(tuán)隊(duì)人員應(yīng)加強(qiáng)培訓(xùn)，持證上崗，人員組成應(yīng)包括硬件管理人員、系統(tǒng)管理人員、用戶(hù)管理人員、服務(wù)管理人員等。8.2制度保障應(yīng)制定完備的管理制度體系，范圍涵蓋云平臺(tái)的管理、運(yùn)行、安全等方面。8.3應(yīng)急保障云平臺(tái)保障架構(gòu)中的應(yīng)急保障應(yīng)符合如下要求：a)應(yīng)具備風(fēng)險(xiǎn)評(píng)估能力，并定期進(jìn)行風(fēng)險(xiǎn)評(píng)估，應(yīng)針對(duì)風(fēng)險(xiǎn)評(píng)估建立應(yīng)急響應(yīng)預(yù)案；b)應(yīng)急響應(yīng)過(guò)程包括(但不限于)應(yīng)急準(zhǔn)備、監(jiān)測(cè)與預(yù)警、應(yīng)急處理、評(píng)估與改進(jìn)五個(gè)主要應(yīng)急響8.4運(yùn)維管理云平臺(tái)保障架構(gòu)中的運(yùn)維保障應(yīng)符合如下要求