政務(wù)云 第1部分：云計(jì)算平臺(tái)基礎(chǔ)設(shè)施建設(shè)指南

ICS01.040.03

CCSA12

DB52

貴州省地方標(biāo)準(zhǔn)

DB52/T1539.1—2021

政務(wù)云第1部分：

云計(jì)算平臺(tái)基礎(chǔ)設(shè)施建設(shè)指南

E-governmentcloud—Part1：

Constructionguidelinesforinfrastructureofcloudcomputingplatform

2021-05-17發(fā)布2021-09-01實(shí)施

貴州省市場(chǎng)監(jiān)督管理局發(fā)布

DB52/T1539.1—2021

政務(wù)云第1部分：云計(jì)算平臺(tái)基礎(chǔ)設(shè)施建設(shè)指南

1范圍

本文件提供了政務(wù)云云計(jì)算平臺(tái)基礎(chǔ)設(shè)施建設(shè)的原則、總體架構(gòu)、功能、性能、運(yùn)維、安全等指導(dǎo)。

本文件適用于政務(wù)云云計(jì)算平臺(tái)基礎(chǔ)設(shè)施的建設(shè)。

注：除非特殊說(shuō)明，以下各章中“云計(jì)算平臺(tái)”均指“政務(wù)云云計(jì)算平臺(tái)基礎(chǔ)設(shè)施”。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，

僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修訂單）適用于本

文件。

GB/T22239信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求

GB/T34080.1基于云計(jì)算的電子政務(wù)公共平臺(tái)安全規(guī)范第1部分：總體要求

GB/T34982云計(jì)算數(shù)據(jù)中心基本要求

DB52/T1539.3政務(wù)云第3部分：云計(jì)算平臺(tái)運(yùn)維管理規(guī)范

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

3.1

云計(jì)算技術(shù)cloudcomputingtechnology

通過(guò)網(wǎng)絡(luò)接入彈性可擴(kuò)展的物理或虛擬ICT資源池，并可以以按需、自助服務(wù)的方式對(duì)資源進(jìn)行部

署和管理的技術(shù)體系。

[GB/T34078.1-2017，2.10]

3.2

云計(jì)算平臺(tái)cloudcomputingplatform

運(yùn)用云計(jì)算技術(shù)，統(tǒng)籌利用機(jī)房資源、計(jì)算資源、網(wǎng)絡(luò)資源、存儲(chǔ)資源等，為用戶提供計(jì)算、網(wǎng)絡(luò)

和存儲(chǔ)等基礎(chǔ)設(shè)施服務(wù)。

3.3

用戶user

云計(jì)算平臺(tái)的使用人員。

1

DB52/T1539.1—2021

3.4

資源池resourcepool

一組物理資源或一組虛擬資源的集合，可以從池中獲取資源，也可將資源回收到池中。資源包括物

理機(jī)、虛擬機(jī)、虛擬網(wǎng)絡(luò)設(shè)備、物理網(wǎng)絡(luò)設(shè)備和IP地址等。

[GB/T34078.1-2017，2.12]

3.5

結(jié)構(gòu)化數(shù)據(jù)structureddata

一種數(shù)據(jù)表示形式，按此種形式，由數(shù)據(jù)元素匯集而成的每個(gè)記錄的結(jié)構(gòu)都是一致的并且可以使用

關(guān)系模型予以有效描述。

[GB/T35295-2017，2.2.13]

3.6

半結(jié)構(gòu)化數(shù)據(jù)semi-structureddata

具有結(jié)構(gòu)性，但結(jié)構(gòu)變化大，且難以用結(jié)構(gòu)化數(shù)據(jù)的處理方法將其放進(jìn)二維表的數(shù)據(jù)。

示例：XML文檔內(nèi)容，每項(xiàng)都被一對(duì)標(biāo)記封起來(lái)，如<title></title>，表面上看是結(jié)構(gòu)化數(shù)據(jù)，但<title></title>

之間的數(shù)據(jù)卻是千變?nèi)f化，這是典型的半結(jié)構(gòu)化數(shù)據(jù)。

[DA/T82-2019，2.8]

3.7

非結(jié)構(gòu)化數(shù)據(jù)unstructureddata

不具有預(yù)定義模型或未以預(yù)定義方式組織的數(shù)據(jù)。

[GB/T35295-2017，2.1.25]

4原則

4.1合規(guī)合法、經(jīng)濟(jì)實(shí)用、開(kāi)放兼容。

4.2架構(gòu)可靠、性能優(yōu)越、安全保密。

5總體架構(gòu)

5.1平臺(tái)架構(gòu)

云計(jì)算平臺(tái)包括基礎(chǔ)設(shè)施層、虛擬化層、云服務(wù)層、應(yīng)用層等，云計(jì)算平臺(tái)架構(gòu)見(jiàn)圖1。

2

DB52/T1539.1—2021

圖1云計(jì)算平臺(tái)架構(gòu)圖

5.2基礎(chǔ)設(shè)施層

提供物理服務(wù)器、網(wǎng)絡(luò)、存儲(chǔ)、安全等物理設(shè)備，構(gòu)成數(shù)據(jù)中心的基礎(chǔ)設(shè)備。

5.3虛擬化層

采用虛擬化技術(shù)，形成計(jì)算資源池、網(wǎng)絡(luò)資源池、存儲(chǔ)資源池等基礎(chǔ)虛擬化資源池。

5.4云服務(wù)層

提供云服務(wù)器、云數(shù)據(jù)庫(kù)、云存儲(chǔ)、負(fù)載均衡、中間件等云計(jì)算基礎(chǔ)服務(wù)，解決用戶計(jì)算、存儲(chǔ)、

網(wǎng)絡(luò)等資源需求。

5.5云應(yīng)用層

基于云服務(wù)層開(kāi)發(fā)云管控系統(tǒng)，實(shí)現(xiàn)云計(jì)算資源的統(tǒng)一管控,并提供服務(wù)接口以實(shí)現(xiàn)第三方廠商開(kāi)

發(fā)時(shí)的統(tǒng)一接口調(diào)用。

6功能

6.1IDC機(jī)房

6.1.1場(chǎng)地及設(shè)施宜符合GB/T34982規(guī)定。

6.1.2數(shù)據(jù)中心機(jī)房應(yīng)滿足T3機(jī)房要求。

注：T3機(jī)房為可同時(shí)維護(hù)數(shù)據(jù)中心機(jī)房，提供99.98％的可用性，每年停機(jī)時(shí)間小于1.6h。

6.1.3配備兩路來(lái)自不同變電站的線路，配備冗余UPS（不間斷電源）和發(fā)電機(jī)。

6.1.4具備為專網(wǎng)用戶需要?jiǎng)澐知?dú)立機(jī)房區(qū)域的功能。

6.1.5提供多運(yùn)營(yíng)商線路接入。

3

DB52/T1539.1—2021

6.2計(jì)算資源池

6.2.1提供不同規(guī)格的計(jì)算資源。

6.2.2支持計(jì)算資源回收和資源擴(kuò)容。

6.2.3具備故障告警、庫(kù)存容量預(yù)警。

6.3網(wǎng)絡(luò)資源池

6.3.1提供互聯(lián)網(wǎng)地址資源、政務(wù)外網(wǎng)地址資源和私網(wǎng)地址資源。

6.3.2具備網(wǎng)絡(luò)隔離和出口網(wǎng)絡(luò)安全防護(hù)能力。

6.3.3提供帶外接入?yún)^(qū)、專線接入?yún)^(qū)。

6.3.4提供不同網(wǎng)絡(luò)間數(shù)據(jù)交互能力。

6.4存儲(chǔ)資源池

支持結(jié)構(gòu)化、半結(jié)構(gòu)化、非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)服務(wù)。

6.5云服務(wù)器

云服務(wù)器功能包括：

——CPU、內(nèi)存、磁盤(pán)、網(wǎng)絡(luò)的配置管理；

——遷移、擴(kuò)容、銷毀；

——監(jiān)控與告警管理；

——可靠性和可用性管理。

7性能

7.1機(jī)房性能

7.1.1機(jī)房?jī)?nèi)溫度18℃～27℃，濕度40%～60%。

7.1.2機(jī)房PUE值不超過(guò)1.8。

7.1.3機(jī)房噪聲≤55db(A)。

7.1.4機(jī)房塵埃：靜態(tài)條件下粒子徑＞0.5um，個(gè)數(shù)為25000個(gè)/dm3。

7.1.5機(jī)房照度：水平面＞500Lx，垂直面＞200Lx，應(yīng)急照明＞5Lx。

7.1.6機(jī)房單個(gè)UPS滿載情況下電池后備時(shí)間不低于15min。

7.2平臺(tái)性能

7.2.1計(jì)算性能要求如下：

——應(yīng)支持系統(tǒng)鏡像添加虛擬機(jī)，虛擬機(jī)交付時(shí)間應(yīng)小于10min/臺(tái)；

——在云計(jì)算資源充足的情況下，虛擬機(jī)故障遷移時(shí)間應(yīng)小于30s；

——對(duì)計(jì)算資源池的容量按月進(jìn)行監(jiān)測(cè)，發(fā)現(xiàn)實(shí)際檢測(cè)值超過(guò)計(jì)算資源總?cè)萘康?0%

時(shí)，應(yīng)考慮對(duì)計(jì)算資源池進(jìn)行擴(kuò)容。

7.2.2網(wǎng)絡(luò)性能要求如下：

——外部網(wǎng)絡(luò)接入帶寬速率應(yīng)達(dá)到千兆以上；

——內(nèi)部網(wǎng)絡(luò)帶寬速率應(yīng)達(dá)到千兆或萬(wàn)兆以上；

——IP地址的交付時(shí)間應(yīng)小于10min/個(gè)；

4

DB52/T1539.1—2021

——對(duì)云計(jì)算平臺(tái)的出口鏈路帶寬按月進(jìn)行監(jiān)測(cè)，發(fā)現(xiàn)實(shí)際監(jiān)測(cè)值超過(guò)鏈路總帶寬的

70%時(shí)，應(yīng)考慮對(duì)鏈路帶寬進(jìn)行擴(kuò)容。

7.2.3存儲(chǔ)性能要求如下：

——存儲(chǔ)系統(tǒng)應(yīng)支持集中式存儲(chǔ)和分布式存儲(chǔ)，存儲(chǔ)資源的交付時(shí)間應(yīng)小于10min/臺(tái)；

——存儲(chǔ)系統(tǒng)的讀寫(xiě)帶寬不低于10Gb/s；

——對(duì)存儲(chǔ)資源池的容量按月進(jìn)行監(jiān)測(cè)，發(fā)現(xiàn)實(shí)際檢測(cè)值超過(guò)存儲(chǔ)總?cè)萘康?0%時(shí)，

應(yīng)考慮對(duì)存儲(chǔ)資源池進(jìn)行擴(kuò)容。

7.2.4應(yīng)提供7d×24h在線服務(wù)，響應(yīng)時(shí)間不超過(guò)5min。

8運(yùn)維管理

應(yīng)遵循DB52/T1539.3的規(guī)定。

9安全管理

9.1云計(jì)算平臺(tái)安全應(yīng)包括物理安全、網(wǎng)絡(luò)安全、平臺(tái)安全、系統(tǒng)安全、應(yīng)用安全、數(shù)據(jù)安全，并遵

循GB/T34080.1的規(guī)定。

9.2云計(jì)算平臺(tái)信息安全等級(jí)達(dá)到GB/T22239的第三級(jí)安全要求。

_________________________________

5