基于云计算的电子政务公共平台.docx

1、基于云计算的电子政务公共平台基于云计算的电子政务公共平台功能与性能技术要求（征求意见稿）前 言 本标准按照GB/T 1.1-2009给出的规则起草。 本标准由工业和信息化部提出。 本标准由全国通信标准化技术委员会归口。 本标准起草单位：工业和信息化部电信研究院、西安未来国际信息股份有限公司、中标软件有限公司、山东浪潮集团有限公司、中电科技（北京）有限公司、中国软件与技术服务股份有限公司、解放军装备学院 本标准主要起草人： 聂秀英、段世惠、王茜、李安颖、杨清玉、齐风美、潘鹏、刘玲、高磊、邬成利、王鹏引 言 基于云计算的电子政务公共平台建成后，部门数据和业务系统与承载的技术环境将逐步实现分离，各部

2、门基于电子政务公共平台实现数据和业务系统的建设与完善，不再需要单独自建、更新和升级技术环境，避免基础设施的重复建设和投资浪费。 围绕为减少重复浪费、避免各自为政和信息孤岛创建新的技术支撑体系的需求，明确规定基于云计算的电子政务公共平台应具备的基础设施服务、信息资源服务、软件支撑服务、服务受理交付、安全、运维、互联互通、可靠性等方面的功能和性能要求，确保基于云计算的电子政务公共平台服务、技术和管理能力达到顶层设计的要求。基于云计算的电子政务公共平台功能与性能技术要求1 范围 本标准规定了基子云计算的电子政务公共平台的机房资源、网络资源、计算资源、存储资源、互联互通、安全、可靠性和运营维护等功能和

3、性能要求。 本标准适用于基于云计算的电子政务公共平台的设计、开发、应用、维护和验收等方面。注：除非特殊说明，以下各章中“电子政务公共平台”是指“基于云计算的电子政务公共平台”。2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T 7611-2001 数字网系列比特率电接口特性GB/T 20272-2006 信息安全技术操作系绕安全技术要求 GB/T 20281-2006 信息安全技术防火墙技术要求和测试评价方法GB/T 20988-2007 信息系统灾难恢复规范

4、GB 50174 电子信息系统机房设计规范GB 50394 入侵报警系统工程设计规范GB 50395 视频安防监控系统工程设计规范GB 50396 出入口控制系统工程设计规范 GB/T XXXXI-XXXX 基于云计算的电子政务公共平台术语和定义GB/T XXXX2-XXXX 基于云计算的电子政务公共平台系统架构GB/T XXXX3-XXXX 基于云计算的电子政务公共平台服务实施规范GB/T XXXX6-XXXX 基于云计算的电子政务公共平台安全规范YDN 099-1998 基于云计算的电子政务公共平台安全规范YD/T 1167-2001 STM-64分插复用(ADM)设备技术要求 YD/T

5、1238-2002 基于SDH的多业务传送节点技术要求YD/T 1443-2006 通用成帧规程(GFP)技术要求YD/T 1462-2009 光传送网(OTN)接口3 术语、定义和缩略语3.1 术语和定义 GB/T XXXXI-XXXX界定的以及下列术语和定义适用于本文件。3.1.1平均无故障时间Mean Time Between Failures，MTBF衡量一个产品的可靠性指标。单位为“小时”。它反映了产品的时间质量，是体现产品在规定时间内保持功能的一种能力。3.1.2BGP-4 Border Gateway Protocol Version 4边际网关协议一版本4 CPU Centra

6、l Processing Unit 中央处理器DHCP Dynamic Host Configuration Protocol动态主机设置协议 DNS Domain-Name System 域名系统 FC Fibre Channel 光纤通道 FCOE Fibre Channel Over Ethernet 以太网上的光纤通道 HA High Availability 高可用性 HTTPHyper Text Transfer Protocol 超文本传输协议 ICMPInternet Control Message Protocol 互联网控制消息协议 IOPS Input/Output Op

7、erations Per Second每秒读写IO次数IP Internet Protocol 互联网协议 MSTP Multi-Service Transfer Platform 乡业务传送平台 MTBF Mean Time Between Failure 平均无故障时间 NAT Network Address Translation 网络地址转换 NFS Network File System 网络文件系统 OPSOperation Per Second 每秒操作数 OSPF open shortest path first 开放最短路径优先 OTN Optical Transport n

8、etwork 光传送网 PUE Power Usage Effectiveness 能源利用效率 QOSQuality of Service 服务质量 SAN Storage Area Network 存储区域网络 SDH Synchronous Digital Hierarchy 同步数字体系 SLA Service-level Agreement 服务等级协议 SNMPSimple network management protocol简单网络管理协议SSH Secure Shell安全套接TCP Transmission Control Protocol 传输控制协议 UDP User

9、Datagram Protocol 用户数据报 UPSUninterrupted Power Supply元间断供电VLAN Virtual Local Area Network虚拟本地网 VM Virtual Machine 虚拟机VPN Virtual Private Network 虚拟专用网 平台可用性 platform usability 在要求的外部资源得到保证的前提下，服务在规定的条件下和规定的时刻或时间区间内处于可执行规定功能状态的能力。3.2 缩略语下列缩略语适用于本文件。4 总体要求4.1 基本功能要求公共平台应具有向政务部门提供包括机房设施服务、计算资源服务、存储资源服务

10、、网络资源服务、信息资源服务、服务受理交付、应用支撑服务、运行维护服务等的功能。a) 机房设施服务功能包括机房分级、机房配电、物理隔离、机房机柜提供、安全域划分等功能；b) 计算资源服务功能包括主机资源管理、虚拟机资源管理和动态资源调度等功能；c) 存储资源服务功能包括存储资源管理、存储资源维护、存储数据管理等功能；d) 网络资源服务功能包括网络资源管理、网络资源分配、网络分区管理等功能；e) 信息资源服务功能包括信息资源目录服务、数据融合服务、数据交换服务和信息资源发布等功能；f) 应用支撑服务功能包括构件服务管理、软件服务封装、应用API提供等功能；g) 服务受理交付服务功能包括服务发布、

11、服务受理、服务交付和服务交付管理等功能； h) 运行维护服务功能包括配置管理、监控管理、故障告警、日志管理、计量计费管理等功能。4.2 基本性能要求a) 在规定的并发用户数范围内，平台的请求响应时间简单应用不大于3s，一般应用不大于lOs，复 杂应用不大于30s； b) 并发用户数应不低于设计用户数的5%。5 机房资源要求5.1 功能要求 a) 机房的分级要求、建筑条件要求、配套设施要求、布线要求、强电配电区建设、不间断电源保 障区、新风空调区和消防设施区都应符合GB 50174-2008的规定；b) 机房应配备两路来自不同变电站的线路（推荐）且配备UPS和发电机；c) 公共平台内网机房与外网

12、机房间要求物理空间隔离；d) 应具备为特殊用户需要划分独立机房区域的功能；e) 应根据公共平台核心机房功能和安全要求划分安全域，以保证各个区域的操作能够独立进行，区 域的逻辑划分和物理划分应保持一致，这些区域包括：网络接入、业务开展、安全服务、调试等 区域； f) 多运营商线路接入应支持运营商线路从不同物理位置进入机房。5.2 性能要求a) 机房内温度范围为25至32，湿度范围为30%至60%：b) 提供机房资源服务准备时长不超过3天；c) 改造的旧机房PUE不超过2，新建机房的PUE不超过1.5。6 计算资源6.1 功能要求6.1.1 主机管理a) 支持添加己配置好的物理主机到公共平台、可将

13、主机从电子政务公共平台中删除；b) 支持禁用启用主机部署、远程开关机、主机负载均衡设置；c) 支持添加主机到主机资源池，可从主机资源池中删除主机。6.1.2 虚拟机管理6.1.2.1 映像模板管理a) 应提供系统映像模板的制作功能；b) 支持添加、删除系统映像、光盘映像和数据盘映像。6.1.2.2 分配虚拟机a) 应支持单台或批量添加和部署虚拟机，并支持自动和手动模式；b) 应提供虚拟机资源释放和回收功能；c) 应支持系统映像光盘映像添加和部署虚拟机；d) 映像池、网络池和存储池应根据虚拟机的配置给虚拟机分配映像、网络和存储；e) 应支持释放虚拟机所使用的计算资源资源重建和删除虚拟机，并保持虚

14、拟机的配置不变。6.1.2.3 运行虚拟机a) 应支持启动虚拟机、关闭虚拟机、重启虚拟机、挂起虚拟机、休眠虚拟机、恢复虚拟机等功能；b) 应支持虚拟机快照备份和保存，支持快照的操作应包括创建、恢复和删除。6.1.3 动态资源调度a) 应支持虚拟机根据远行状态和故障自动在线迁移；b) 应提供资源超配、限额和弹性负载功能；c) 应支持己关机状态的虚拟机进行系统配置；d) 应支持编辑后的虚拟机应按照编辑的新配置运行使用；e) 应提供计算资源分级管理功能；f) 应支持对正在运行状态的虚拟机进行磁盘空间的动态扩容和磁盘动态增加。6.2 性能要求a) 提供主机服务准备时长不超过1天；b) 应支持系统映像添

15、加虚拟机，虚拟机从部署到交付运行的时间应小于20分钟台；c) 应支持光盘映像添加虚拟机，虚拟机从部署到交付运行的时间应小于1小时台；d) 在物理机轻负载情况下，虚拟机完成在线迁移时间30s，虚拟机完成离线迁移时间60s；e) 对公共平台的主机计算资源进行按月监测，发现参考实际监测值超过计算资源总量的60%，应考 虑增加相应计算资源。7 存储资源7.1 功能要求7.1.1 存储资源管理a) 应能够创建存储资源，并支持使用多种磁盘类型创建存储资源；b) 应能够动态扩展存储资源，支持对集群进行动态扩展；c) 应能够对存储资源弹性调度和自动分配，支持通过设置卷的共享方式，允许指定用户访问卷；d) 应支持多种形式的存储资源虚拟化，例如不同品牌、型号的存储设备和1日存储设备；e) 应支持对异构存储系统虚拟化后对原有数据