煤礦云計算數(shù)據(jù)中心建設(shè)技術(shù)規(guī)范征求意見稿

1T/CASMEXXXX—XXXX煤礦云計算數(shù)據(jù)中心建設(shè)技術(shù)規(guī)范本文件規(guī)定了煤礦云計算數(shù)據(jù)中心建設(shè)的基本要求、安全要求和運行維護(hù)。本文件適用于煤礦云計算數(shù)據(jù)中心的建設(shè)和運行維護(hù)。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T2887計算機場地通用規(guī)范GB8624建筑材料及制品燃燒性能分級GB/T9361—2011計算機場地安全要求GB/T14715信息技術(shù)設(shè)備用不間斷電源通用規(guī)范GB/T18233.1信息技術(shù)用戶建筑群通用布纜第1部分：通用要求GB/T31240信息技術(shù)用戶建筑群布纜的路徑和空間GB/T32400信息技術(shù)云計算概覽與詞匯GB/T32910.3—2016數(shù)據(jù)中心資源利用第3部分：電能能效要求和測量方法GB/T34982—2017云計算數(shù)據(jù)中心基本要求GB50116火災(zāi)自動報警系統(tǒng)設(shè)計規(guī)范GB50370氣體滅火系統(tǒng)設(shè)計規(guī)范SJ/T11564.4信息技術(shù)服務(wù)運行維護(hù)第4部分：數(shù)據(jù)中心規(guī)范3術(shù)語和定義GB/T32400界定的術(shù)語和定義適用于本文件。3.1云計算cloudcomputing基于互聯(lián)網(wǎng)的計算方式，共享可配置的計算資源（如服務(wù)器、存儲、應(yīng)用和服務(wù)），實現(xiàn)按需訪問和使用。3.2數(shù)據(jù)中心datecenter集中存放計算設(shè)備、存儲設(shè)備和網(wǎng)絡(luò)設(shè)備的場所，為信息系統(tǒng)運行提供環(huán)境支持。3.3煤礦云計算數(shù)據(jù)中心coalminecloudcomputingdatacenter專為煤礦行業(yè)設(shè)計的，利用云計算技術(shù)實現(xiàn)數(shù)據(jù)集中存儲、處理、分析及安全防護(hù)的數(shù)據(jù)中心。4基本要求4.1場地及場地設(shè)施2T/CASMEXXXX—XXXX4.1.1場地位置煤礦云計算數(shù)據(jù)中心場地位置應(yīng)符合下列要求：a)應(yīng)避開發(fā)生火災(zāi)危險程度高的區(qū)域；b)應(yīng)避開產(chǎn)生粉塵、油煙、有害氣體源以及存放腐蝕、易燃、易爆物品的地方；c)應(yīng)避開低洼、潮濕、落雷、重鹽害區(qū)域和地震頻繁的地方；d)應(yīng)避開強振動源和強噪聲源；e)應(yīng)避開強電磁場的干擾；f)應(yīng)避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁；g)應(yīng)遠(yuǎn)離核輻射源；h)宜建在土地資源較充裕的地區(qū)；i)宜建在空氣質(zhì)量較好的地區(qū)；j)宜建在電力資源與通信資源較充裕的地區(qū)；k)宜建在水利資源不緊張的地區(qū)；l)宜建在人力資源有基本保障的地區(qū)。4.1.2場地區(qū)域的組成煤礦云計算數(shù)據(jù)中心依據(jù)云計算設(shè)備系統(tǒng)的規(guī)模、用途以及管理體制，可分為下列區(qū)域：a)工作區(qū)：云計算設(shè)備機房、通信機房等；b)第一類輔助區(qū)：高低壓配電間、不間斷電源室、蓄電池室、空調(diào)機室、冷凍機房、發(fā)電機室、氣體鋼瓶室、監(jiān)控室等；c)第二類輔助區(qū)：資料室、維修室、技術(shù)人員辦公室等；d)第三類輔助區(qū)：儲藏室、緩沖間、技術(shù)人員休息室、盥洗室、會客間等；e)云計算設(shè)備機房的使用面積一般按公式（1）計算：式中：S——云計算設(shè)備機房的面積，單位為平方米（m2K——系數(shù)，一般取值2.0m2/臺（架5.0m2/臺（架A——計算機機房內(nèi)所有設(shè)備臺（架）的總數(shù)。4.1.3場地建筑結(jié)構(gòu)煤礦云計算數(shù)據(jù)中心場地建筑結(jié)構(gòu)應(yīng)符合下列要求：a)場地抗震設(shè)防標(biāo)準(zhǔn)應(yīng)符合或高于當(dāng)?shù)乜拐鹪O(shè)防標(biāo)準(zhǔn)；b)機房樓板荷重最小不應(yīng)小于8000N/m2；c)機房凈高依機房面積大小而定，一般為2.7m2～3.8m2；d)建筑的入口至主機房的應(yīng)設(shè)通道，通道凈寬不應(yīng)小于1.5m；e)新建機房結(jié)構(gòu)設(shè)計時，宜考慮機房區(qū)樓板沉降設(shè)計，目的是機房鋪設(shè)活動地板后，機房活動地板的高度與通道高度一致；f)機房應(yīng)避免布置在用水的衛(wèi)生間、廚房、茶水間等區(qū)域的垂直下方，不宜與廚房、餐廳同層。4.1.4場地消防煤礦云計算數(shù)據(jù)中心場地消防應(yīng)符合下列要求：a)火災(zāi)自動報警系統(tǒng)應(yīng)符合GB50116的規(guī)定；3T/CASMEXXXX—XXXXb)對消防要求較高的場地，可安裝極早期火災(zāi)自動報警系統(tǒng)；c)所在建筑物已有自動滅火系統(tǒng)的場地、面積大于等于140m2的機房和有風(fēng)險及管理需要者應(yīng)安裝自動滅火系統(tǒng)；d)自動滅火系統(tǒng)應(yīng)符合GB50116的規(guī)定；e)主機房、無人員長期工作的輔助房間宜采用潔凈氣體滅火系統(tǒng)；f)潔凈氣體滅火系統(tǒng)應(yīng)符合GB50370的規(guī)定；g)機房應(yīng)設(shè)置安全出口，并設(shè)置指示標(biāo)志和應(yīng)急照明燈具；h)主要工作區(qū)、第一類輔助區(qū)應(yīng)設(shè)應(yīng)急照明，其照度不應(yīng)低于50lx；i)應(yīng)單獨配置滅火器；j)凡設(shè)置潔凈氣體滅火系統(tǒng)的主機房，宜配置專用空氣呼吸器或氧氣呼吸器；k)機房裝修材料的燃燒性能應(yīng)不低于GB8624中B級的要求。4.1.5電力設(shè)施煤礦云計算數(shù)據(jù)中心電力設(shè)施應(yīng)符合下列要求：a)電力設(shè)施的組成包括供配電系統(tǒng)、不間斷電源系統(tǒng)、應(yīng)急電源（發(fā)電機組）、照明系統(tǒng)等；b)應(yīng)滿足云計算設(shè)備的電能質(zhì)量要求；c)結(jié)構(gòu)應(yīng)采用冗余設(shè)計；d)宜優(yōu)先選用節(jié)能環(huán)保型設(shè)備；e)應(yīng)具備高溫保護(hù)系統(tǒng)及火災(zāi)報警系統(tǒng)；f)宜裝設(shè)自動滅火系統(tǒng)；g)應(yīng)符合國家標(biāo)準(zhǔn)GB/T14715的規(guī)定；h)應(yīng)符合GB/T34982—2017附錄A中電能質(zhì)量要求。4.1.6制冷設(shè)施煤礦云計算數(shù)據(jù)中心制冷設(shè)施應(yīng)符合下列要求：a)制冷設(shè)施的組成包括制冷機（泵）、風(fēng)機、冷凝（冷卻）器、管路、閥門、傳感控制器等；b)結(jié)構(gòu)應(yīng)采用冗余設(shè)計；c)宜優(yōu)先選用節(jié)能環(huán)保型設(shè)備；d)應(yīng)結(jié)合工程情況，在建筑空間、結(jié)構(gòu)承重、電源系統(tǒng)、空調(diào)冷卻方式、機架結(jié)構(gòu)等方面采取相應(yīng)的技術(shù)措施，合理進(jìn)行設(shè)計，解決局部熱點；e)制冷設(shè)備應(yīng)符合GB/T34982—2017附錄A中溫濕度的要求。4.1.7綜合環(huán)境煤礦云計算數(shù)據(jù)中心綜合環(huán)境應(yīng)符合下列要求：a)綜合環(huán)境涉及含塵濃度、照度、噪聲、電磁干擾等；b)含塵濃度為系統(tǒng)穩(wěn)定運行狀態(tài)時的；c)照度分為正常照度與應(yīng)急照度；d)噪聲為操作人員工作位置處數(shù)值；e)電磁干擾分為高頻的無線電干擾場強和工頻的磁場干擾場強干擾；f)綜合環(huán)境指標(biāo)應(yīng)符合GB/T34982—2017附錄A中含塵濃度、照明、噪聲及電磁干擾要求。4.1.8綜合布線4T/CASMEXXXX—XXXX煤礦云計算數(shù)據(jù)中心綜合布線應(yīng)符合GB/T18233.1的規(guī)定，布纜的路徑和空間應(yīng)符合GB/T31240的規(guī)定。4.2資源池4.2.1計算資源池煤礦云計算數(shù)據(jù)中心計算資源池應(yīng)符合下列要求：a)支撐云計算資源池運行的物理主機宜采用多核心處理器；b)物理主機的系統(tǒng)軟件應(yīng)包括可適應(yīng)多核心的操作系統(tǒng)、編程環(huán)境和運行時環(huán)境支撐；c)應(yīng)配置虛擬機管理器以實現(xiàn)單物理主機上多虛擬主機管理與配置；d)計算資源池管理平臺應(yīng)具有執(zhí)行過程的高可靠性和隨云計算數(shù)據(jù)中心節(jié)點規(guī)模的增長而具有的高擴展性；e)應(yīng)支持提供可動態(tài)調(diào)整的CPU、內(nèi)存、存儲、輸入輸出設(shè)備等資源以滿足用戶及業(yè)務(wù)需求；f)應(yīng)支持在物理機資源或虛擬機資源上的部署和管理，并至少支持分布式，集群或負(fù)載均衡其中一種能力；g)宜支持劃分不同層次的計算資源以滿足不同規(guī)格的計算資源需求；h)宜至少提供兩種虛擬化產(chǎn)品支持。4.2.2網(wǎng)絡(luò)資源池煤礦云計算數(shù)據(jù)中心網(wǎng)絡(luò)資源池應(yīng)符合下列要求：a)應(yīng)支持多租戶和多業(yè)務(wù)對網(wǎng)絡(luò)協(xié)議和帶寬要求；b)應(yīng)支持多樣化業(yè)務(wù)，滿足流量特性和行為要求；c)宜能夠?qū)崿F(xiàn)網(wǎng)絡(luò)資源動態(tài)調(diào)整，實現(xiàn)不同網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)帶寬的選擇；d)應(yīng)支持業(yè)務(wù)在不同網(wǎng)絡(luò)環(huán)境之間平滑遷移；e)應(yīng)實現(xiàn)不同租戶或不同業(yè)務(wù)之間的網(wǎng)絡(luò)資源隔離；f)網(wǎng)絡(luò)資源應(yīng)具備冗余性和高可用性；g)應(yīng)支持主流的網(wǎng)絡(luò)協(xié)議，實現(xiàn)與主流云計算服務(wù)平臺及計算資源池的對接；h)應(yīng)具備支持網(wǎng)絡(luò)優(yōu)先級管理。4.2.3存儲資源池煤礦云計算數(shù)據(jù)中心存儲資源池應(yīng)符合下列要求：a)存儲資源池包括基于對象的云存儲和基于鍵值的云存儲；b)應(yīng)能夠通過對多臺異構(gòu)物理存儲設(shè)備的識別和管理實現(xiàn)資源池化；c)應(yīng)能夠?qū)崿F(xiàn)數(shù)據(jù)的分層存儲及數(shù)據(jù)的生命周期管理；d)應(yīng)兼容多種的存儲方式，滿足計算、網(wǎng)絡(luò)等資源池的訪問要求；e)應(yīng)支持多種數(shù)據(jù)類型的數(shù)據(jù)存??；f)應(yīng)具備冗余的數(shù)據(jù)存儲能力，并能夠?qū)崿F(xiàn)存儲資源的動態(tài)調(diào)整、數(shù)據(jù)高可用性、數(shù)據(jù)遷移、自動精簡配置；g)宜支持多種存儲系統(tǒng)的統(tǒng)一管理；h)應(yīng)支持存儲多路徑技術(shù)；i)應(yīng)提供完整性保障機制j)應(yīng)提供本地數(shù)據(jù)備份能力，宜提供異地數(shù)據(jù)災(zāi)備能力。4.3電能使用效率5T/CASMEXXXX—XXXX4.3.1電能能效的測量方法應(yīng)符合GB/T32910.3—2016的規(guī)定。4.3.2電能能效等級應(yīng)不低于GB/T32910.3—2016規(guī)定的較節(jié)能級。4.3.3電能使用效率的管理應(yīng)符合下列要求：a)應(yīng)記錄EUE的歷史數(shù)據(jù)；b)宜提供按能量需求進(jìn)行調(diào)度的策略支持；c)提供各種耗能、能源轉(zhuǎn)換設(shè)備和水、電、制冷系統(tǒng)的管理，并包含制訂、修訂設(shè)備操作規(guī)程，以便提高能量回收率和利用率；d)應(yīng)定期進(jìn)行EUE測試，根據(jù)測試結(jié)果選擇優(yōu)化措施降低能耗。4.3.4資源池電能使用效率應(yīng)符合下列要求：a)應(yīng)采用低能耗的物理設(shè)備建立計算、存儲和網(wǎng)絡(luò)資源池；b)宜采用分布式技術(shù)建立資源池，避免單臺設(shè)備對電能的超標(biāo)消耗，實現(xiàn)電能負(fù)載均衡；c)應(yīng)按照不同租戶和業(yè)務(wù)的使用時間要求啟動資源，未啟動的資源應(yīng)處于掛起狀態(tài)，以降低設(shè)備空載時的耗電。5安全要求5.1場地安全煤礦云計算數(shù)據(jù)中心場地安全應(yīng)符合下列要求：a)云計算數(shù)據(jù)中心應(yīng)按照GB/T2887安全防護(hù)要求，實現(xiàn)機房場地的安全防護(hù)，包括接地、防雷、防水、消防、入侵報警、視頻監(jiān)控、出入口控制、電磁屏蔽等；b)云計算數(shù)據(jù)中心應(yīng)滿足GB/T9361—2011中的B級安全要求；c)云計算數(shù)據(jù)中心的抗震等級應(yīng)符合當(dāng)?shù)卦O(shè)防標(biāo)準(zhǔn)要求；d)當(dāng)云計算數(shù)據(jù)中心作為獨立建筑時，其耐火等級應(yīng)達(dá)到二級，當(dāng)云計算數(shù)據(jù)中心位于其他建筑物內(nèi)時，需設(shè)置耐火隔離墻或隔離，且隔離墻的門應(yīng)符合GB50116中的甲級防火門要求；e)云計算數(shù)據(jù)中心的裝修材料、活動地板應(yīng)采用非燃材料或難燃材料，且機房內(nèi)不應(yīng)鋪設(shè)地毯；f)云計算數(shù)據(jù)中心的發(fā)電機與機房的距離不應(yīng)小于12m，發(fā)電機排除的油煙不能影響空調(diào)機組的正常運行；g)從電源室到機房的電纜不應(yīng)對機柜內(nèi)設(shè)備及系統(tǒng)構(gòu)成干擾，無關(guān)的管路和電氣線路不應(yīng)穿過機房；h)空調(diào)設(shè)備的送、回風(fēng)管道及風(fēng)口應(yīng)采用難燃材料或非燃材料，與機房無關(guān)的水管不能穿過機房；i)應(yīng)設(shè)置火災(zāi)報警系統(tǒng)、自動滅火系統(tǒng)、入侵報警系統(tǒng)、漏水報警系統(tǒng)、視頻監(jiān)控系統(tǒng)確保云計算數(shù)據(jù)中心機房的安全。5.2資源池安全煤礦云計算數(shù)據(jù)中心資源池安全應(yīng)符合下列要求：a)云計算數(shù)據(jù)中心應(yīng)按照不同租戶的要求對資源池進(jìn)行邏輯安全區(qū)域劃分，并通過虛擬防火墻對各安全區(qū)域進(jìn)行邏輯隔離；b)本區(qū)域承載的業(yè)務(wù)的安全性要求應(yīng)建立安全防護(hù)體系，包括抗拒絕攻擊、入侵檢測、防病毒、惡意代碼監(jiān)控與防護(hù)等；c)應(yīng)定期對不同安全區(qū)域進(jìn)行分區(qū)域漏洞掃描，及時排查、發(fā)現(xiàn)和阻塞安全漏洞；6T/CASMEXXXX—XXXXd)應(yīng)建立安全日志管理平臺，實時收集資源池的安全日志，定期對安全日志進(jìn)行分析，及時發(fā)現(xiàn)安全漏洞并依據(jù)安全策略進(jìn)行處理；e)宜定期開展網(wǎng)絡(luò)安全攻防演練，評估和檢查各安全區(qū)域?qū)τ谕獠亢诳凸舻牡钟芰Γl(fā)現(xiàn)問題及時解決和排除；f)宜根據(jù)租戶及相關(guān)業(yè)務(wù)的要求建立資源池的安全審計平臺，滿足租戶及業(yè)務(wù)的安全審計要求；g)宜依據(jù)不同租戶及業(yè)務(wù)的安全等級保護(hù)要求建立安全基線，并定期對資源池進(jìn)行安全基線檢查，確保各邏輯安全區(qū)域的資源配置滿足安全基線要求。6運行維護(hù)6.1一般規(guī)定煤礦云計算數(shù)據(jù)中心運行維護(hù)管理除滿足SJ/T11564.4的要求外還應(yīng)符合下列要求：a)宜支持對運維對象進(jìn)行數(shù)據(jù)的采集和監(jiān)控，并評估可能導(dǎo)致運維服務(wù)對象故障的因素；b)宜支持按照定制的服務(wù)級別協(xié)議管理運維服務(wù)的交付過程，并提供過程管理工具；c)宜支持自動化輔助。6.2場地及場地設(shè)施運行維護(hù)要求云計算數(shù)據(jù)中心場地及場地設(shè)施運行維護(hù)應(yīng)符合下列要求：a)應(yīng)對云計算數(shù)據(jù)中心的供配電系統(tǒng)進(jìn)行定期巡檢，包括設(shè)備的物理巡檢、發(fā)電機的空載與帶載測試、不間斷電源的放電測試，以及供配電廠商的例行維護(hù)；b)應(yīng)定時檢查云計算數(shù)據(jù)中心機房的環(huán)境溫濕度，確保機房始終處于恒溫、恒濕、新風(fēng)狀態(tài)，監(jiān)控空調(diào)系統(tǒng)運行情況，發(fā)現(xiàn)問題及時處理，定期組織廠商對空調(diào)和新風(fēng)系統(tǒng)進(jìn)行例行預(yù)維護(hù)；c)應(yīng)對云計算數(shù)據(jù)中心的消防系統(tǒng)進(jìn)行定期巡檢，記錄消防系統(tǒng)的運行情況，定期組織消防培訓(xùn)和演練，以及消防設(shè)備廠商的例行預(yù)維護(hù)；d)應(yīng)建立云計算數(shù)據(jù)中心的集中監(jiān)控系統(tǒng)，對機房的供配電、溫濕度環(huán)境、漏水、空調(diào)、安全等重要設(shè)施進(jìn)行集中監(jiān)控，發(fā)現(xiàn)問題及時報警；e)應(yīng)建立完善有效的安全管理制度和流程，確保云計算數(shù)據(jù)中心的機房安全、人員安全、物理安全、系統(tǒng)運行安全、數(shù)據(jù)安全。6.3資源池的運行維護(hù)要求煤礦云計算數(shù)據(jù)中心資源池應(yīng)符合下列要求：a)應(yīng)滿足SJ/T11564.4的要求；b)應(yīng)建立統(tǒng)一的云計算管理平臺實現(xiàn)對資源池的監(jiān)控和運行維護(hù)管理；c)應(yīng)建立對云計算數(shù)據(jù)中心物理設(shè)備的定期巡檢制度，確保物理設(shè)備的穩(wěn)定運行，發(fā)現(xiàn)問題及時處理；d)應(yīng)基于云計算管理平臺建立對資源池的監(jiān)控平臺，實現(xiàn)對各類虛擬資源池的容量監(jiān)控和性能監(jiān)控，包括資源池的容量狀況、虛擬資源的分配、使用狀況、配置變更、健康屬性、安全事件等，發(fā)現(xiàn)問題能及時告警；e)應(yīng)基于云計算管理平臺實現(xiàn)對資源池的服務(wù)管理，包括資源調(diào)度、自動化部署、統(tǒng)一分配和回收、性能優(yōu)化、系統(tǒng)升級、脆弱點改進(jìn)、事件驅(qū)動響應(yīng)和服務(wù)請求響應(yīng)等；7T/CASMEXXXX—XXXXf)應(yīng)支持對資源池各類資源的常規(guī)操作進(jìn)行日志記錄，并對日志進(jìn)行備份、分析，實現(xiàn)對資源池的行為管理和操作審計；g)應(yīng)支持對資源池的各類資源進(jìn)行分區(qū)和分級管理，并針對云資源用戶及云資源管理員建立不同的用戶界面，以展現(xiàn)不同角色的服務(wù)、職責(zé)及權(quán)限，實現(xiàn)面向多租戶的自服務(wù)；h)應(yīng)通過云