DB52T 1539.1-2021 政務(wù)云 第1部分：云計(jì)算平臺基礎(chǔ)設(shè)施建設(shè)指南

ICS01.040.03CCSA12DB52貴州省市場監(jiān)督管理局發(fā)布IDB52/T1539.1—2021 12規(guī)范性引用文件 13術(shù)語和定義 14原則 25總體架構(gòu) 26功能 3 48運(yùn)維管理 59安全管理 51DB52/T1539.1—2021本文件提供了政務(wù)云云計(jì)算平臺基礎(chǔ)設(shè)施建設(shè)的原則、總體架構(gòu)、功能、性能、運(yùn)維、安全等指導(dǎo)。本文件適用于政務(wù)云云計(jì)算平臺基礎(chǔ)設(shè)施的建設(shè)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修訂單）適用于本文件。GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級保護(hù)基本要求GB/T34080.1基于云計(jì)算的電子政務(wù)公共平臺安全規(guī)范第1部分：總體要求GB/T34982云計(jì)算數(shù)據(jù)中心基本要求DB52/T1539.3政務(wù)云第3部分：云計(jì)算平臺運(yùn)維管理規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1云計(jì)算技術(shù)cloudcomputingtechnology通過網(wǎng)絡(luò)接入彈性可擴(kuò)展的物理或虛擬ICT資源池，并可以以按需、自助服務(wù)的方式對資源進(jìn)行部署和管理的技術(shù)體系。[GB/T34078.1-2017，2.10]3.2云計(jì)算平臺cloudcomputingplatform運(yùn)用云計(jì)算技術(shù)，統(tǒng)籌利用機(jī)房資源、計(jì)算資源、網(wǎng)絡(luò)資源、存儲資源等，為用戶提供計(jì)算、網(wǎng)絡(luò)和存儲等基礎(chǔ)設(shè)施服務(wù)。3.3用戶user云計(jì)算平臺的使用人員。2DB52/T1539.1—20213.4資源池resourcepool一組物理資源或一組虛擬資源的集合，可以從池中獲取資源，也可將資源回收到池中。資源包括物理機(jī)、虛擬機(jī)、虛擬網(wǎng)絡(luò)設(shè)備、物理網(wǎng)絡(luò)設(shè)備和IP地址等。[GB/T34078.1-2017，2.12]3.5結(jié)構(gòu)化數(shù)據(jù)structureddata一種數(shù)據(jù)表示形式，按此種形式，由數(shù)據(jù)元素匯集而成的每個記錄的結(jié)構(gòu)都是一致的并且可以使用關(guān)系模型予以有效描述。[GB/T35295-2017，2.2.13]3.6半結(jié)構(gòu)化數(shù)據(jù)semi-structureddata具有結(jié)構(gòu)性，但結(jié)構(gòu)變化大，且難以用結(jié)構(gòu)化數(shù)據(jù)的處理方法將其放進(jìn)二維表的數(shù)據(jù)。[DA/T82-2019，2.8]3.7非結(jié)構(gòu)化數(shù)據(jù)unstructureddata不具有預(yù)定義模型或未以預(yù)定義方式組織的數(shù)據(jù)。[GB/T35295-2017，2.1.25]4原則4.1合規(guī)合法、經(jīng)濟(jì)實(shí)用、開放兼容。4.2架構(gòu)可靠、性能優(yōu)越、安全保密。5總體架構(gòu)5.1平臺架構(gòu)云計(jì)算平臺包括基礎(chǔ)設(shè)施層、虛擬化層、云服務(wù)層、應(yīng)用層等，云計(jì)算平臺架構(gòu)見圖1。3安全管理統(tǒng)一運(yùn)維體系絞一規(guī)范標(biāo)準(zhǔn)應(yīng)用層5.3虛擬化層5.4云服務(wù)層提供云服務(wù)器、云數(shù)據(jù)庫、云存儲、負(fù)載均衡、中間件等云6功能6.1.1場地及設(shè)施宜符合GB/T34982規(guī)定。6.1.2數(shù)據(jù)中心機(jī)房應(yīng)滿足T3機(jī)房要求。6.1.3配備兩路來自不同變電站的線路，配備冗余UPS(不間斷電源)和發(fā)電機(jī)。6.1.4具備為專網(wǎng)用戶需要劃分獨(dú)立機(jī)房6.1.5提供多運(yùn)營商線路接入。4DB52/T1539.1—20216.2計(jì)算資源池6.2.1提供不同規(guī)格的計(jì)算資源。6.2.2支持計(jì)算資源回收和資源擴(kuò)容。6.2.3具備故障告警、庫存容量預(yù)警。6.3網(wǎng)絡(luò)資源池6.3.1提供互聯(lián)網(wǎng)地址資源、政務(wù)外網(wǎng)地址資源和私網(wǎng)地址資源。6.3.2具備網(wǎng)絡(luò)隔離和出口網(wǎng)絡(luò)安全防護(hù)能力。6.3.3提供帶外接入?yún)^(qū)、專線接入?yún)^(qū)。6.3.4提供不同網(wǎng)絡(luò)間數(shù)據(jù)交互能力。6.4存儲資源池支持結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)存儲服務(wù)。6.5云服務(wù)器云服務(wù)器功能包括：——CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)的配置管理；——遷移、擴(kuò)容、銷毀；——監(jiān)控與告警管理；——可靠性和可用性管理。7性能7.1機(jī)房性能7.1.1機(jī)房內(nèi)溫度18℃~27℃,濕度40%～60%。7.1.2機(jī)房PUE值不超過1.8。7.1.3機(jī)房噪聲≤55db(A)。7.1.4機(jī)房塵埃：靜態(tài)條件下粒子徑＞0.5um，個數(shù)為25000個/dm3。7.1.5機(jī)房照度：水平面＞500Lx，垂直面＞200Lx，應(yīng)急照明＞5Lx。7.1.6機(jī)房單個UPS滿載情況下電池后備時間不低于15min。7.2平臺性能7.2.1計(jì)算性能要求如下：——應(yīng)支持系統(tǒng)鏡像添加虛擬機(jī)，虛擬機(jī)交付時間應(yīng)小于10min/臺；——在云計(jì)算資源充足的情況下，虛擬機(jī)故障遷移時間應(yīng)小于30s；——對計(jì)算資源池的容量按月進(jìn)行監(jiān)測，發(fā)現(xiàn)實(shí)際檢測值超過計(jì)算資源總?cè)萘康?0%時，應(yīng)考慮對計(jì)算資源池進(jìn)行擴(kuò)容。7.2.2網(wǎng)絡(luò)性能要求如下：——外部網(wǎng)絡(luò)接入帶寬速率應(yīng)達(dá)到千兆以上；——內(nèi)部網(wǎng)絡(luò)帶寬速率應(yīng)達(dá)到千兆或萬兆以上；——IP地址的交付時間應(yīng)小于10min/個；5DB52/T1539.1—2021——對云計(jì)算平臺的出口鏈路帶寬按月進(jìn)行監(jiān)測，發(fā)現(xiàn)實(shí)際監(jiān)測值超過鏈路總帶寬的70%時，應(yīng)考慮對鏈路帶寬進(jìn)行擴(kuò)容。7.2.3存儲性能要求如下：——存儲系統(tǒng)應(yīng)支持集中式存儲和分布式存儲，存儲資源的交付時間應(yīng)小于10min/臺；——存儲系統(tǒng)的讀寫帶寬不低于10Gb/s；——對存儲資源池的容量按月進(jìn)行監(jiān)測，發(fā)現(xiàn)實(shí)際檢測值超過存儲總?cè)萘康?0%時，應(yīng)考慮對存儲資源池進(jìn)行擴(kuò)容。7.2.4應(yīng)提供7d×24h在線服務(wù)，響應(yīng)時間不超過5min。8運(yùn)維管理應(yīng)遵循DB52/T1539.3