standard云計(jì)算標(biāo)準(zhǔn)及新技術(shù)-中興ppt課件

1、秘密 Proprietary Confidential云計(jì)算標(biāo)準(zhǔn)及新技術(shù)秘密 Proprietary Confidential提綱l云計(jì)算技術(shù)標(biāo)準(zhǔn)秘密 Proprietary Confidential提綱l云計(jì)算技術(shù)標(biāo)準(zhǔn)l云計(jì)算標(biāo)準(zhǔn)概述lNITS云計(jì)算標(biāo)準(zhǔn)lITU-T云計(jì)算標(biāo)準(zhǔn)lDMTF標(biāo)準(zhǔn)lIETF標(biāo)準(zhǔn)lSNIA標(biāo)準(zhǔn)秘密 Proprietary Confidential云計(jì)算發(fā)展趨勢(shì)秘密 Proprietary Confidential云計(jì)算標(biāo)準(zhǔn)組織地圖n目前國(guó)際上宣稱研究云計(jì)算的標(biāo)準(zhǔn)組織有40多家，有影響力的組織包括：NIST、DMTF、SNIA、CSA、TMF等，這些SDO研究比較專業(yè)，

2、缺少系統(tǒng)性的規(guī)劃和描述，缺乏從CT角度的描述，另外很多組織是商業(yè)性的推廣組織nITU-T/IETF/IEEE/OMA等傳統(tǒng)CT組織逐步介入CaaSBSS/OSSIaaS &NaaSPhysical ResourcesVirtualization LayerPaaSSaaSCloud Services Middleware PlatformComputeStorageNetworksMonitoring & systemmanagementService provisioningSecurityCloud ”Portal”Inter CloudCRM & BillingE

3、-1I-2I-3I-4E-3E-2DMTF-OVFSNIAIETF, ITU-T, IEEEGICTF-ITU-TW3C, IETF, OMADMTF, SNIAI-1TMFCSAOASISDMTFOGFTMFGeneral Requirements & Enabling Technologies ISO, OMG, Open Source.General Requirements & Enabling Technologies ISO, OMG, Open Source.秘密 Proprietary Confidential提綱l標(biāo)準(zhǔn)化概述l標(biāo)準(zhǔn)化工作的開展l云計(jì)算技術(shù)標(biāo)準(zhǔn)l

4、云計(jì)算標(biāo)準(zhǔn)概述lNITS云計(jì)算標(biāo)準(zhǔn)lITU-T云計(jì)算標(biāo)準(zhǔn)lDMTF標(biāo)準(zhǔn)lIETF標(biāo)準(zhǔn)lSNIA標(biāo)準(zhǔn)秘密 Proprietary Confidential云計(jì)算定義nNIST：n云計(jì)算是一種模式，支持根據(jù)需要通過(guò)網(wǎng)絡(luò)方便地訪問(wèn)可配置的計(jì)算資源例如，網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)器、應(yīng)用和服務(wù)的共享池，而該池可通過(guò)最少的管理工作或服務(wù)提供商干預(yù)進(jìn)行快速配置和交付n云的模式大幅提高了可用性，具有五個(gè)基本特征、三種服務(wù)模式和四種部署模式1.按需自助服務(wù)2.廣泛的網(wǎng)絡(luò)訪問(wèn)3.資源池4.快速伸縮5.可測(cè)量的服務(wù)1.軟件即服務(wù)(SaaS)2.平臺(tái)即服務(wù)(PaaS)3.基礎(chǔ)架構(gòu)即服務(wù)(IaaS)1.私有云2.社區(qū)云3.公

5、共云4.混合云我們的理解：云計(jì)算是一種按需服務(wù)的業(yè)務(wù)提供能力，以及基礎(chǔ)設(shè)施網(wǎng)絡(luò)/存儲(chǔ)/計(jì)算等資源對(duì)于這種業(yè)務(wù)模式的支持能力秘密 Proprietary ConfidentialNIST架構(gòu)秘密 Proprietary Confidential提綱l標(biāo)準(zhǔn)化概述l標(biāo)準(zhǔn)化工作的開展l云計(jì)算技術(shù)標(biāo)準(zhǔn)l云計(jì)算標(biāo)準(zhǔn)概述lNITS云計(jì)算標(biāo)準(zhǔn)lITU-T云計(jì)算標(biāo)準(zhǔn)lDMTF標(biāo)準(zhǔn)lIETF標(biāo)準(zhǔn)lSNIA標(biāo)準(zhǔn)秘密 Proprietary ConfidentialITU-T FG Cloud基礎(chǔ)設(shè)施總體架構(gòu)圖秘密 Proprietary ConfidentialITU-T現(xiàn)有架構(gòu)秘密 Proprietary Con

6、fidentialFG work plan progress DeliverableEditorsMilestoneFG-Cloud#5 2019/04FG-Cloud#62019/06FG-Cloud#72019/09FG-Cloud#82019/111- Eco-system: taxonomy, definition, use case, general requirementMarco Carugi / Jamil Chawki /Kangchan Lee/ Draft for review (65%)Stable draftStable draftCompletion 2- Requ

7、irements & Reference architectureJie Hu / Peter Tomsu/Ying Cheng/ Jeffrey YanDraft for review (75%)Stable draftStable draftCompletion 3-Infrastructure & Network enabled cloudMingdong Li /Jamil Chawki/ Cai YongshunDraft for review (80%)Stable draftCompletion 4-SecurityKoji Nakao / Kangchan Le

8、e / Peter Tomsu / Ruan He/Draft for review (75%)Stable draftStable draftCompletion 5-Overview of SDO:Gap analysisJamil Chawki /Monique Morrow/Kazunori MatsuoStable draftUpdateUpdateCompletion 6-Benefits from Telecommunication perspectivesJamil Chawki / Marco Carugi/ Monique MorrowDraft for review (8

9、5%)Stable draftStable draftCompletion 7- Resources Management gap analysis. Richard Brackney/ Lei Xu/ Chen Nan/ Yan LeiInitial draft for review Stable draftCompletion 8-RepositoryTSBCompletion (100%)Update if neededUpdate if neededUpdate if needednnFG Cloud將于2019年12月結(jié)束，下一步發(fā)展計(jì)劃待定n成立Cloud GSIn成立新的SG？n

10、成立新的Q？秘密 Proprietary ConfidentialITU-T SG17Q8/SG17Xsec電信域云計(jì)算安全指南 研究周期: 2019-2019X.Srfctse基于云的電信業(yè)務(wù)環(huán)境安全需求和框架 /ZTE牽頭立項(xiàng)/研究周期: 2019-2019最新文稿TD1361“This Recommendation describes both general and specific security requirements of cloud based telecommunication service that includes service creation, service

11、 integration, service delivery, data storage and key management etc. This Recommendation also aims to describe the security framework with integration of various security functions that can provide differentiated security levels for various cloud based services.”X.idmcc云計(jì)算環(huán)境下身份管理需求研究研究 研究周期: 2019-20

12、19X.sfcseSaaS應(yīng)用環(huán)境安全功能需求/中國(guó)電信和ZTE聯(lián)合立項(xiàng)/研究周期: 2019-2019秘密 Proprietary Confidential提綱l標(biāo)準(zhǔn)化概述l標(biāo)準(zhǔn)化工作的開展l云計(jì)算技術(shù)標(biāo)準(zhǔn)l云計(jì)算標(biāo)準(zhǔn)概述lNITS云計(jì)算標(biāo)準(zhǔn)lITU-T云計(jì)算標(biāo)準(zhǔn)lDMTF標(biāo)準(zhǔn)lIETF標(biāo)準(zhǔn)lSNIA標(biāo)準(zhǔn)秘密 Proprietary ConfidentialDMTFnDMTF是一個(gè)國(guó)際性標(biāo)準(zhǔn)組織，其下的工作組主要致力于全球范圍內(nèi)分布式IT系統(tǒng)的有效管理，通過(guò)聚合眾多IT廠商一起來(lái)進(jìn)行管理系統(tǒng)的開發(fā)、效用及改進(jìn)等標(biāo)準(zhǔn)化工作。DMTF標(biāo)準(zhǔn)使得跨廠商系統(tǒng)、工具及企業(yè)解決方案的管理互操作成為可能n

13、DMTF擁有160多個(gè)公司或組織成員，跨43個(gè)國(guó)家超過(guò)4000名參與者秘密 Proprietary ConfidentialDMTF技術(shù)委員會(huì)結(jié)構(gòu)秘密 Proprietary ConfidentialDMTF-云管理工作組CMWGn CMWG針對(duì)的是云系統(tǒng)的管理互操作規(guī)范。通過(guò)使用DTMF開發(fā)的開放云標(biāo)準(zhǔn)孵化器，CMWG側(cè)重于云環(huán)境間交互的標(biāo)準(zhǔn)化，促進(jìn)業(yè)務(wù)提供商及其客戶和開發(fā)者之間云管理的互操作性。CMWG涉及云業(yè)務(wù)參考架構(gòu)，云部署，生命期管理，云數(shù)據(jù)存儲(chǔ)等方面內(nèi)容n 預(yù)計(jì)輸出成果：n Cloud Service Management Modelsn Cloud Management Inte

14、rface Requirementsn Cloud Management Interface Specifications on Protocol, Operations, Security & Message:n REST-based protocol mapping specn SOAP-based protocol mapping specn WS-Man based protocol mapping specn Other notes and white papers as necessaryn 時(shí)間點(diǎn)：CMWG期望在2019年完成云管理服務(wù)模型和一個(gè)或多個(gè)云管理接口的公共Dr

15、aft，并在2019年最終完成秘密 Proprietary ConfidentialDMTF-云審計(jì)數(shù)據(jù)聯(lián)盟CADFn CADF關(guān)注云環(huán)境的安全問(wèn)題，開發(fā)的規(guī)范將幫助云開發(fā)商審計(jì)其系統(tǒng)與安全相關(guān)的能力。n 預(yù)計(jì)輸出成果：n Cloud Audit Event Data Model Specificationn Including Resource, Action and Outcome Taxonomiesn Including Guidance and Best Practices for Use of the Data Modeln Cloud Audit Event API Specif

16、icationn Including an exemplary Component Model n Including Use Casesn Profiles of the Cloud Audit Event Data Model and Event API Specifications which the CADF deems necessary.n Protocol requirements delivered to the CMWG (or other groups if they exist)n Other documents and whitepapers which the Clo

17、ud Audit Working Group deems necessary. n 時(shí)間點(diǎn)：CADF期望從章程被董事會(huì)批準(zhǔn)日起，在1218個(gè)=月范圍內(nèi)完成上述成果的發(fā)布 秘密 Proprietary ConfidentialDMTF-虛擬化管理VMANVMAN制定了一系列規(guī)范來(lái)解決虛擬環(huán)境生命周期中的管理問(wèn)題，對(duì)異構(gòu)虛擬環(huán)境的操作管理進(jìn)行標(biāo)化研究，例如打包/分發(fā)、部署/安裝、IaaS的管理等。VMAN通過(guò)虛擬計(jì)算環(huán)境中廣泛支持的互操作性、可攜帶的標(biāo)準(zhǔn)，使得IT管理人員可以自由地在異構(gòu)環(huán)境中部署預(yù)安裝、預(yù)配置的應(yīng)用，并在其生命周期中進(jìn)行管理。OVF開放虛擬化格式是一種開放、平安、可遷移、有效以及

18、可擴(kuò)展的打包格式，針對(duì)的是虛擬應(yīng)用移植和部署的打包標(biāo)準(zhǔn)，用于封裝和分發(fā)在虛擬機(jī)上運(yùn)行的軟件，使得虛擬應(yīng)用能簡(jiǎn)單無(wú)誤的部署在多個(gè)虛擬平臺(tái)上。SVPC(系統(tǒng)虛擬化、分區(qū)以及集群)規(guī)范，定義了分層結(jié)構(gòu)的虛擬化資源管理視圖以及虛擬化資源管理接口。實(shí)現(xiàn)發(fā)現(xiàn)以及編目虛擬機(jī)系統(tǒng)，管理虛擬機(jī)的生命周期，創(chuàng)建、修改以及刪除虛擬資源；監(jiān)控虛擬機(jī)系統(tǒng)的狀況與性能等秘密 Proprietary ConfidentialDMTF-開放虛擬格式OVFnOVF旨在實(shí)現(xiàn)虛擬機(jī)標(biāo)準(zhǔn)化，從而使虛擬機(jī)輕松地在異構(gòu)的虛擬機(jī)平臺(tái)之間移動(dòng) n發(fā)布了4個(gè)規(guī)范/白皮書nDSP0243 Open Virtualization Format S

19、pecification nDSP8027 OVF Environment XSD nDSP8023 OVF Envelope XSD nDSP2021 Open Virtualization Format Examples nDSP2019 Open Virtualization Format White PapernOVF標(biāo)準(zhǔn)定義了三個(gè)元素：OVF包，OVF描述符和OVF 環(huán)境文件。nOVF包由一系列文件：一個(gè)OVF描述文件、0或一個(gè)OVF清單文件、0或一個(gè)OVF證書文件、0或多個(gè)硬盤映像文件、0或多個(gè)附加的資源文件nOVF描述文件是一個(gè)XML文件，含有OVF包結(jié)構(gòu)信息和虛擬機(jī)元數(shù)據(jù)信息包

20、括虛擬硬件）nOVF 環(huán)境描述定義了客戶軟件如何與部署平臺(tái)交互。環(huán)境描述允許客戶軟件獲取與部署平臺(tái)有關(guān)的信息，如OVF描述文件中定義屬性的指定值秘密 Proprietary ConfidentialDMTF-系統(tǒng)虛擬化、分區(qū)以及集群SVPCnSVPC主要研究關(guān)于虛擬服務(wù)器管理的業(yè)界標(biāo)準(zhǔn)，意圖是簡(jiǎn)化并提供易于使用的虛擬機(jī)環(huán)境。n發(fā)布了5個(gè)初步的ProfilesnDSP1042, System Virtualization Profile nDSP1057, Virtual System Profile nDSP1059, Generic Device Resource Virtualizatio

21、n Profile nDSP1041, Resource Allocation Profile nDSP1043, Allocation Capabilities Profile n系統(tǒng)虛擬化模型可以劃分成如下成份n資源分配：包括資源池模型，從池中分配資源和管理池的服務(wù)。n分配能力：向客戶端提供系統(tǒng)運(yùn)行時(shí)的能力，包括資源分配相關(guān)的屬性，如最小，最大和缺省值。n系統(tǒng)虛擬化和虛擬系統(tǒng)：客戶端管理虛擬系統(tǒng)，包括枚舉虛擬系統(tǒng)及其成份資源和控制虛擬系統(tǒng)的生命期，管理主機(jī)系統(tǒng)包括創(chuàng)建虛擬系統(tǒng)和管理虛擬系統(tǒng)配置包括快照。n虛擬設(shè)備：利用資源分配和分配能力方式擴(kuò)展現(xiàn)有的設(shè)備模型秘密 Proprietary Confidential提綱l標(biāo)準(zhǔn)化概述l標(biāo)準(zhǔn)化工作的開展l云計(jì)算技術(shù)標(biāo)準(zhǔn)l云計(jì)算標(biāo)準(zhǔn)概述lNITS云計(jì)算標(biāo)準(zhǔn)lITU-T云計(jì)算標(biāo)準(zhǔn)lDMTF標(biāo)準(zhǔn)lSNIA標(biāo)準(zhǔn)秘密 Proprietary ConfidentialSNIAn全稱：全