1、ICS 35.240.40A 11 JR中 华 人 民 共 和 国 金 融 行 业 标 准JR/T 0166 2020代 替 JR/T 0166 2018云 计 算 技 术 金 融 应 用 规 范 技 术 架 构 Financial application specification of cloud computing technology Technical architectures 2020 -10- 16发 布 2020- 10-16实 施中 国 人 民 银 行 发 布 JR/T 01662020 I 目 次前 言 .II引 言 .III1 范 围 .12 规 范 性 引 用 文 件
2、 .13 术 语 和 定 义 .14 缩 略 语 .45 概 述 .46 架 构 特 性 .5 7 架 构 体 系 .6 JR/T 01662020 II 前 言本 文 件 按 照 GB/T1.1 2020 标 准 化 工 作 导 则 第 1部 分 ： 标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定 起草 。 本 文 件 代 替 JR/T 0166 2018 云 计 算 技 术 金 融 应 用 规 范 技 术 架 构 ， 与 JR/T 0166 2018相 比 ，除 结 构 调 整 和 编 辑 性 改 动 外 ， 主 要 技 术 变 化 如 下 ： 增 加 了 金 融 云 的
3、定 义 （ 见 3.11） ； 增 加 了 在 云 计 算 部 署 中 金 融 机 构 与 云 服 务 提 供 者 相 关 责 任 (见 5.2)； 增 加 了 金 融 云 机 房 建 设 标 准 符 合 性 要 求 （ 见 7.2.2） ； 更 改 了 虚 拟 机 全 生 命 周 期 管 理 功 能 （ 见 7.4.2.1， 2018年 版 的 7.4.2.1） 。本 文 件 由 中 国 人 民 银 行 提 出 。本 文 件 由 全 国 金 融 标 准 化 技 术 委 员 会 （ SAC/TC 180） 归 口 。 本 文 件 起 草 单 位 ： 中 国 人 民 银 行 科 技 司 、 中
4、国 人 民 银 行 成 都 分 行 、 中 国 人 民 银 行 广 州 分 行 、 中 国 人民 银 行 西 安 分 行 、 中 国 金 融 电 子 化 公 司 、 网 联 清 算 有 限 公 司 、 中 国 银 联 股 份 有 限 公 司 、 中 国 工 商 银 行 、中 国 农 业 银 行 、 中 国 银 行 、 中 国 建 设 银 行 、 招 商 银 行 、 中 国 光 大 银 行 、 中 国 民 生 银 行 、 兴 业 银 行 、 平 安银 行 、 国 泰 君 安 证 券 股 份 有 限 公 司 、 华 泰 证 券 股 份 有 限 公 司 、 中 国 人 寿 保 险 （ 集 团 ） 公
5、 司 、 中 国 人 民 保险 集 团 股 份 有 限 公 司 、 中 国 互 联 网 金 融 协 会 、 中 国 人 民 银 行 德 阳 市 中 心 支 行 、 财 付 通 支 付 科 技 有 限 公 司 、蚂 蚁 科 技 集 团 股 份 有 限 公 司 、 华 为 技 术 有 限 公 司 、 阿 里 云 计 算 有 限 公 司 、 京 东 数 字 科 技 控 股 股 份 有 限 公司 、 北 京 百 度 网 讯 科 技 有 限 公 司 、 新 华 三 技 术 有 限 公 司 、 兴 业 数 字 金 融 服 务 （ 上 海 ） 股 份 有 限 公 司 、 亚马 逊 通 技 术 服 务 （ 北
6、 京 ） 有 限 公 司 、 北 京 中 金 国 盛 认 证 有 限 公 司 、 北 京 金 融 科 技 产 业 联 盟 、 中 金 金 融 认证 中 心 有 限 公 司 、 北 京 银 联 金 卡 科 技 有 限 公 司 、 北 京 软 件 产 品 质 量 检 测 检 验 中 心 。本 文 件 主 要 起 草 人 ： 李 伟 、 李 兴 锋 、 强 群 力 、 涂 晓 军 、 张 宏 基 、 孙 维 挺 、 侯 晓 晨 、 邬 向 阳 、 班 廷 伦 、杨 倩 、 聂 丽 琴 、 王 力 、 王 岚 、 郭 林 、 韩 韬 、 雷 平 、 张 海 燕 、 唐 辉 、 胡 达 川 、 朱 勇
7、、 周 国 林 、 辛 路 、 杨 彬 、陈 则 栋 、 刘 运 、 杨 硕 飞 、 田 昆 、 吴 永 强 、 吴 金 海 、 符 海 芳 、 赵 华 、 赵 春 华 、 张 翰 林 、 李 佐 鸿 、 陈 章 龙 、庄 勇 、 孔 令 斌 、 白 阳 、 蒋 增 增 、 钟 琪 、 孔 昊 、 于 柳 婍 、 刘 力 慷 、 薛 松 源 、 宋 铮 、 邓 峰 、 李 进 、 张 文 涛 、 杜 辉 、 侯 大 鹏 、 郑 子 洲 、 周 伟 然 、 居 未 伟 、 王 超 、 李 义 高 、 胥 少 龙 、 来 宾 、 陈 永 杰 、 王 宇 翔 、 陈 晨 、 陈雪 秀 、 曹 伟 、
8、 戴 蕾 、 穆 冬 生 、 宋 杰 、 瞿 红 来 、 张 宪 铎 、 王 晓 燕 、 李 明 凯 、 莫 云 飞 、 陈 当 阳 、 金 千 里 、 张亮 、 刘 刚 、 陈 当 阳 、 高 坤 、 樊 华 、 张 峻 华 、 杨 俊 、 郝 轶 、 罗 子 强 、 雷 佳 杰 、 张 国 泽 、 许 涛 、 赵 波 、 渠 韶光 、 贾 铮 、 李 博 文 、 王 绍 斌 、 李 国 俊 、 王 展 、 张 荣 典 、 王 仕 、 杨 德 娜 、 种 毓 鑫 、 孔 令 俊 、 张 寿 元 、 张 峻华 、 胡 仲 海 、 董 亮 、 苏 晗 、 高 天 游 、 金 怡 、 王 研 娟
9、、 林 春 、 闫 莅 、 焦 振 新 、 蔡 志 玮 。本 文 件 及 其 所 替 代 文 件 的 历 次 版 本 发 布 情 况 为 ： 2018年 首 次 发 布 为 JR/T 0166 2018， 本 次 为 第 1次 修 订 。 JR/T 01662020 III 引 言本 文 件 是 云 计 算 技 术 金 融 应 用 系 列 标 准 之 一 ， 云 计 算 技 术 金 融 应 用 系 列 标 准 包 括 ： 云 计 算 技 术 金 融 应 用 规 范 技 术 架 构 ； 云 计 算 技 术 金 融 应 用 规 范 安 全 技 术 要 求 ； 云 计 算 技 术 金 融 应 用 规
10、 范 容 灾 。 JR/T 01662020 1 云 计 算 技 术 金 融 应 用 规 范 技 术 架 构1 范 围本 文 件 规 定 了 金 融 领 域 云 计 算 平 台 的 技 术 架 构 要 求 ， 涵 盖 云 计 算 的 服 务 类 别 、 部 署 模 式 、 参 与 方 、架 构 特 性 和 架 构 体 系 等 内 容 。本 文 件 适 用 于 金 融 领 域 的 云 服 务 提 供 者 、 云 服 务 使 用 者 、 云 服 务 合 作 者 等 。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不
11、 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件 ，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件 ； 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改 单 ） 适 用 于 本 文 件 。GB/T 32400 信 息 技 术 云 计 算 概 览 与 词 汇GB 50174 数 据 中 心 设 计 规 范JR/T 0071 金 融 行 业 信 息 系 统 信 息 安 全 等 级 保 护 实 施 指 引JR/T 0131 金 融 业 信 息 系 统 机 房 动 力 系 统 规 范3 术 语 和 定 义下 列 术 语 和 定
12、义 适 用 于 本 文 件 。3.1 参 与 方 party1个 或 1组 自 然 人 或 法 人 ， 无 论 该 法 人 是 否 注 册 。 来 源 ： GB/T 32400， 3.1.63.2 云 计 算 cloud computing1种 通 过 网 络 将 可 伸 缩 、 弹 性 的 共 享 物 理 和 虚 拟 资 源 池 以 按 需 自 服 务 的 方 式 供 应 和 管 理 的 模 式 。注 ： 资 源 包 括 服 务 器 、 操 作 系 统 、 网 络 、 软 件 、 应 用 和 存 储 设 备 等 。来 源 ： GB/T 32400， 3.2.53.3 云 服 务 cloud
13、service通 过 云 计 算 已 定 义 的 接 口 提 供 的 1种 或 多 种 能 力 。来 源 ： GB/T 32400， 3.2.8 3.4 云 服 务 提 供 者 cloud service provider JR/T 01662020 2 提 供 云 服 务 的 参 与 方 。来 源 ： GB/T 32400， 3.2.153.5 云 服 务 使 用 者 cloud service consumer使 用 云 服 务 的 参 与 方 。3.6 云 服 务 合 作 者 cloud service partner支 撑 或 协 助 云 服 务 提 供 者 活 动 、 云 服 务 使
14、 用 者 活 动 或 者 两 者 共 同 活 动 的 参 与 方 。3.7 云 服 务 审 计 者 cloud service auditor 负 责 审 计 云 服 务 的 供 应 和 使 用 的 云 服 务 参 与 方 。3.8 云 计 算 平 台 cloud computing platform云 服 务 提 供 者 和 云 服 务 合 作 者 提 供 的 云 计 算 基 础 设 施 及 其 上 服 务 软 件 的 集 合 。3.9 私 有 云 private cloud仅 被 1个 云 服 务 使 用 者 使 用 ， 且 资 源 被 该 云 服 务 使 用 者 控 制 的 1种 云 部
15、 署 模 式 。3.10团 体 云 community cloud 由 1组 特 定 的 云 服 务 使 用 者 使 用 和 共 享 ， 且 资 源 被 云 服 务 提 供 者 或 使 用 者 控 制 的 1种 云 部 署 模 式 ， 云服 务 提 供 者 和 使 用 者 在 监 管 政 策 、 安 全 要 求 等 方 面 相 同 或 高 度 相 似 。3.11金 融 团 体 云 financial community cloud又 称 金 融 云仅 供 金 融 机 构 共 享 使 用 ， 承 载 金 融 业 务 系 统 的 团 体 云 。3.12公 有 云 public cloud可 被 任
16、 意 云 服 务 使 用 者 使 用 ， 且 资 源 被 云 服 务 提 供 者 控 制 的 1种 云 部 署 模 式 。3.13 混 合 云 hybrid cloud包 含 2种 及 以 上 部 署 模 式 的 云 部 署 模 式 。 JR/T 01662020 3 3.14基 础 设 施 即 服 务 infrastructure as a service云 服 务 使 用 者 提 供 云 能 力 类 型 中 的 基 础 设 施 能 力 类 型 的 1种 云 服 务 类 别 。3.15平 台 即 服 务 platform as a service云 服 务 使 用 者 提 供 云 能 力 类
17、 型 中 的 平 台 能 力 类 型 的 1种 云 服 务 类 别 。3.16软 件 即 服 务 software as a service云 服 务 使 用 者 提 供 云 能 力 类 型 中 的 应 用 能 力 类 型 的 1种 云 服 务 类 别 。3.17 租 户 tenant对 1组 物 理 和 虚 拟 资 源 进 行 共 享 访 问 的 1个 或 多 个 云 服 务 使 用 者 。3.18多 租 户 multi-tenancy通 过 对 物 理 或 虚 拟 资 源 的 分 配 实 现 多 个 租 户 以 及 他 们 的 计 算 和 数 据 彼 此 隔 离 和 不 可 访 问 。来
18、源 ： GB/T 32400， 3.2.273.19数 据 中 心 data center为 集 中 放 置 的 电 子 信 息 设 备 提 供 运 行 环 境 的 建 筑 场 所 ， 可 以 是 1栋 或 几 栋 建 筑 物 ， 也 可 以 是 1栋 建 筑物 的 一 部 分 ， 包 括 主 机 房 、 辅 助 区 、 支 持 区 和 行 政 管 理 区 等 。 来 源 ： GB 50174， 2.0.13.20物 理 机 physical machine相 对 于 虚 拟 机 的 物 理 服 务 器 ， 可 为 虚 拟 机 提 供 硬 件 环 境 。3.21物 理 机 服 务 physic
19、al machine service直 接 向 云 服 务 使 用 者 提 供 物 理 机 的 服 务 。3.22虚 拟 机 virtual machine通 过 各 种 虚 拟 化 技 术 ， 为 用 户 提 供 的 与 原 有 物 理 服 务 器 相 同 的 操 作 系 统 和 应 用 程 序 运 行 环 境 的 统 称 。 注 ： 虚 拟 机 通 常 使 用 物 理 服 务 器 的 资 源 ， 在 用 户 看 来 它 与 物 理 服 务 器 的 使 用 方 式 完 全 相 同 。3.23容 器 container JR/T 01662020 4 通 过 操 作 系 统 虚 拟 化 技 术
20、 实 现 的 、 轻 量 且 隔 离 的 1组 进 程 或 资 源 的 运 行 环 境 。3.24资 源 池 resource pool1组 物 理 资 源 或 虚 拟 资 源 的 集 合 。注 ： 按 照 一 定 规 则 可 从 池 中 获 取 资 源 ， 也 可 释 放 资 源 并 由 资 源 池 回 收 。 资 源 包 括 物 理 机 、 虚 拟 机 、 物 理 存 储 资 源 、虚 拟 存 储 资 源 、 物 理 网 络 资 源 和 虚 拟 网 络 资 源 等 。4 缩 略 语下 列 缩 略 语 适 用 于 本 文 件 。ACL： 访 问 控 制 列 表 （ Access Contro
21、l List）CPU： 中 央 处 理 单 元 （ Central Processing Unit） DSaaS： 数 据 存 储 即 服 务 （ Data Storage as a Service）HTTP： 超 文 本 传 输 协 议 （ Hypertext Transfer Protocol）I/O： 输 入 /输 出 （ Input/Output）IaaS： 基 础 设 施 即 服 务 （ Infrastructure as a Service）NaaS： 网 络 即 服 务 （ Network as a Service）PaaS： 平 台 即 服 务 （ Platform as a
22、Service）QoS： 服 务 质 量 （ Quality of Service）SaaS： 软 件 即 服 务 （ Software as a Service）SQL： 结 构 化 查 询 语 言 （ Structured Query Language）TCP： 传 输 控 制 协 议 （ Transmission Control Protocol）VPC： 虚 拟 私 有 云 （ Virtual Private Cloud）VPN： 虚 拟 专 用 网 络 （ Virtual Private Network）CNAME： 别 名 记 录 （ Canonical Name） MX： 邮 件
23、 交 换 记 录 （ Mail Exchanger）MPI： 信 息 传 递 接 口 （ Message Passing Interface）5 概 述5.1 服 务 类 别云 服 务 主 要 包 括 IaaS、 PaaS和 SaaS， 此 外 根 据 服 务 内 容 还 可 分 为 NaaS和 DSaaS等 具 体 服 务 类 别 。IaaS提 供 计 算 、 存 储 、 网 络 等 基 础 资 源 服 务 。 云 服 务 使 用 者 可 通 过 管 理 平 台 、 应 用 编 程 接 口 等 使 用 、监 控 、 管 理 云 计 算 平 台 中 的 资 源 。PaaS提 供 运 行 在 云
24、 计 算 基 础 设 施 上 的 软 件 开 发 和 运 行 环 境 服 务 。 云 服 务 使 用 者 可 基 于 PaaS提 供 的 工具 及 环 境 进 行 系 统 开 发 、 测 试 、 集 成 、 部 署 、 运 行 、 维 护 等 工 作 。SaaS提 供 运 行 在 云 计 算 基 础 设 施 上 的 应 用 软 件 服 务 ， 如 电 子 邮 箱 服 务 等 。 NaaS是 为 云 服 务 使 用 者 提 供 传 输 连 接 和 相 关 网 络 能 力 的 1种 云 服 务 类 别 。DSaaS是 为 云 服 务 使 用 者 提 供 配 置 和 使 用 数 据 存 储 及 相
25、关 能 力 的 1种 云 服 务 类 别 。5.2 部 署 模 式 JR/T 01662020 5 金 融 领 域 云 计 算 部 署 模 式 主 要 包 括 私 有 云 、 团 体 云 以 及 由 其 组 成 的 混 合 云 等 。 金 融 机 构 应 秉 持 安 全优 先 、 对 用 户 负 责 的 原 则 ， 根 据 信 息 系 统 所 承 载 业 务 的 重 要 性 和 数 据 的 敏 感 性 、 发 生 安 全 事 件 的 危 害 程度 等 ， 充 分 评 估 可 能 存 在 的 风 险 隐 患 ， 谨 慎 选 用 与 业 务 系 统 相 适 应 的 部 署 模 式 。 金 融 机
26、构 是 金 融 业 务 系统 风 险 管 理 的 责 任 主 体 ， 其 应 承 担 的 安 全 责 任 不 因 使 用 云 服 务 而 免 除 或 减 轻 。 云 服 务 提 供 者 是 云 服 务 的供 应 者 ， 应 对 云 服 务 的 安 全 性 、 可 靠 性 和 可 用 性 负 责 。5.3 云 服 务 参 与 方云 服 务 的 参 与 方 包 括 ：a) 云 服 务 使 用 者 。b) 云 服 务 提 供 者 。c) 云 服 务 合 作 者 。云 服 务 提 供 者 为 云 服 务 使 用 者 提 供 IaaS、 PaaS、 SaaS等 类 别 的 云 服 务 （ 见 图 1）
27、， 并 负 责 云 计 算 平台 的 建 设 、 运 营 和 管 理 ； 云 服 务 使 用 者 基 于 云 服 务 提 供 者 提 供 的 云 服 务 构 建 、 运 行 、 维 护 自 身 的 应 用 系 统 ， 或 直 接 使 用 可 作 为 应 用 系 统 的 云 服 务 ； 云 服 务 合 作 者 为 云 服 务 提 供 者 、 云 服 务 使 用 者 提 供 支 撑 或 协助 。 云 服 务 审 计 者 是 1种 特 殊 的 云 服 务 合 作 者 ， 应 对 云 服 务 提 供 者 、 云 服 务 使 用 者 、 其 他 云 服 务 合 作 者进 行 独 立 审 计 。 图 1
28、云 服 务 参 与 方 视 图6 架 构 特 性6.1 高 弹 性云 计 算 平 台 应 具 备 资 源 弹 性 伸 缩 能 力 。 在 业 务 高 峰 期 ， 云 计 算 平 台 资 源 能 够 快 速 扩 容 支 持 大 流 量 、高 并 发 的 金 融 交 易 场 景 ； 在 业 务 低 谷 期 ， 云 计 算 平 台 资 源 能 够 合 理 收 缩 ， 避 免 资 源 过 度 配 置 。6.2 开 放 性云 计 算 平 台 应 采 用 开 放 的 架 构 体 系 ， 使 得 云 服 务 使 用 者 不 与 某 个 特 定 的 云 服 务 提 供 者 绑 定 。 在 云 服务 使 用 者
29、 中 止 或 变 更 服 务 时 ， 云 计 算 平 台 应 支 持 应 用 和 数 据 在 不 同 用 户 信 息 系 统 、 云 计 算 平 台 间 进 行 快速 便 捷 迁 移 。 6.3 互 通 性 JR/T 01662020 6 云 计 算 平 台 应 支 持 通 用 、 规 范 的 通 信 接 口 ， 同 一 云 计 算 平 台 内 或 不 同 云 计 算 平 台 间 的 云 服 务 应 能 够按 需 进 行 安 全 便 捷 的 信 息 交 互 。6.4 高 可 用 性云 计 算 平 台 应 具 备 软 件 、 主 机 、 存 储 、 网 络 节 点 、 数 据 中 心 等 层 面
30、 的 高 可 用 保 障 能 力 ， 能 够 从 严 重故 障 或 错 误 中 快 速 恢 复 ， 保 障 应 用 系 统 的 连 续 正 常 运 行 ， 满 足 金 融 领 域 业 务 连 续 性 要 求 。6.5 数 据 安 全 性云 计 算 平 台 应 在 架 构 层 面 保 障 端 到 端 的 数 据 安 全 ， 对 用 户 数 据 进 行 全 生 命 周 期 的 严 格 保 护 ， 保 证 数据 在 产 生 、 使 用 、 传 输 和 存 储 等 过 程 中 的 完 整 性 、 可 用 性 和 保 密 性 ， 避 免 数 据 的 损 坏 、 丢 失 和 泄 露 。7 架 构 体 系
31、7.1 概 述云 计 算 平 台 架 构 体 系 可 以 分 为 基 础 硬 件 设 施 与 设 备 、 资 源 抽 象 与 控 制 、 云 服 务 、 运 维 运 营 管 理 等 部分 （ 见 图 2） ， 包 含 ：a) 基 础 硬 件 设 施 与 设 备 主 要 包 括 机 房 及 其 附 属 设 施 、 计 算 设 备 、 存 储 设 备 、 网 络 设 备 和 其 他 设 备 。b) 资 源 抽 象 与 控 制 主 要 包 括 计 算 资 源 池 、 存 储 资 源 池 、 网 络 资 源 池 、 资 源 管 理 和 调 度 平 台 等 。c) 云 服 务 主 要 包 含 IaaS、
32、 PaaS、 SaaS 等 类 型 的 服 务 。d) 运 维 运 营 管 理 主 要 包 括 日 常 管 理 、 资 源 监 控 、 运 维 管 理 、 自 助 服 务 和 服 务 管 理 等 。 图 2 云 计 算 平 台 架 构 体 系7.2 基 础 硬 件 设 施 与 设 备7.2.1 概 述基 础 硬 件 设 施 与 设 备 是 指 机 房 等 基 础 设 施 以 及 计 算 、 存 储 、 网 络 等 设 备 ， 是 云 计 算 平 台 的 物 理 基 础 。云 计 算 平 台 应 使 用 安 全 可 控 、 体 系 架 构 开 放 的 硬 件 进 行 构 建 ， 保 障 可 用
33、性 、 安 全 性 和 可 靠 性 。7.2.2 机 房 建 设 JR/T 01662020 7 机 房 在 选 址 、 建 筑 结 构 、 供 电 、 制 冷 、 消 防 、 布 线 、 物 理 访 问 控 制 、 防 盗 防 破 坏 、 监 控 巡 查 、 防 雷消 防 、 通 讯 等 方 面 应 符 合 GB 50174、 JR/T 0131、 JR/T 0071有 关 要 求 。 金 融 云 机 房 建 设 除 符 合 上 述 要 求外 ， 应 符 合 GB 50174中 关 于 A级 数 据 中 心 建 设 标 准 的 要 求 。7.2.3 网 络 设 备云 计 算 平 台 网 络
34、主 要 包 括 数 据 中 心 内 部 网 络 和 跨 数 据 中 心 网 络 ， 具 体 要 求 如 下 ：a) 数 据 中 心 内 部 网 络 应 采 用 高 可 靠 、 低 时 延 、 可 扩 展 的 网 络 架 构 ， 跨 数 据 中 心 网 络 应 采 用 高 可靠 、 可 扩 展 的 网 络 架 构 。b) 应 支 持 按 照 计 算 、 存 储 设 备 的 通 信 需 求 ， 提 供 高 并 发 接 入 。c) 应 支 持 按 照 管 理 粒 度 提 供 网 络 区 域 间 的 物 理 或 逻 辑 隔 离 的 功 能 。7.2.4 计 算 和 存 储 设 备计 算 设 备 指 提
35、 供 计 算 能 力 的 物 理 服 务 器 ， 应 支 持 纳 入 计 算 资 源 池 进 行 管 理 。 存 储 设 备 类 型 分 为 集 中 式 存 储 和 分 布 式 存 储 ， 具 体 要 求 如 下 ：a) 集 中 式 存 储 设 备 的 具 体 要 求 如 下 ： 应 采 用 高 密 度 物 理 磁 盘 和 高 可 用 控 制 器 ； 集 中 式 存 储 架 构 应 具 备 较 高 的 I/O处 理 能 力 ， 支 持 存 储 扩 展 。b) 分 布 式 存 储 设 备 应 支 持 将 数 据 分 散 存 储 在 不 同 的 存 储 服 务 器 中 ， 支 持 存 储 服 务
36、器 分 布 式 扩 展 。7.3 资 源 抽 象 与 控 制7.3.1 概 述资 源 抽 象 与 控 制 是 实 现 基 础 硬 件 设 施 与 设 备 服 务 化 的 基 础 ， 包 括 计 算 资 源 池 、 存 储 资 源 池 、 网 络 资源 池 ， 以 及 资 源 管 理 和 调 度 平 台 ， 并 为 云 服 务 和 运 维 运 营 管 理 提 供 支 撑 。7.3.2 计 算 资 源 池 计 算 资 源 的 管 理 主 要 包 括 物 理 机 管 理 和 虚 拟 机 管 理 两 大 类 。 所 有 计 算 资 源 应 按 照 资 源 池 进 行 管 理 ，计 算 虚 拟 化 技
37、术 和 计 算 资 源 管 理 是 构 建 计 算 资 源 池 的 重 要 基 础 。a) 计 算 虚 拟 化 技 术 能 够 利 用 虚 拟 化 软 件 从 计 算 资 源 池 中 虚 拟 出 1台 或 多 台 虚 拟 机 ， 虚 拟 化 软 件 的功 能 要 求 如 下 ： 应 支 持 多 虚 拟 机 管 理 与 配 置 ； 应 支 持 不 同 虚 拟 机 之 间 资 源 逻 辑 隔 离 ； 应 支 持 虚 拟 机 对 CPU和 内 存 等 资 源 的 使 用 进 行 QoS配 置 ； 应 支 持 设 置 CPU和 内 存 使 用 的 上 限 和 下 限 ； 应 支 持 动 态 增 加 虚
38、 拟 机 CPU、 内 存 的 配 置 或 采 用 热 迁 移 等 方 式 增 加 CPU、 内 存 的 配 置 ， 满足 业 务 运 行 需 求 。b) 计 算 资 源 管 理 将 各 类 计 算 资 源 统 一 管 理 并 提 供 服 务 ， 计 算 资 源 管 理 的 功 能 要 求 如 下 ： 应 支 持 计 算 资 源 池 化 ， 提 供 可 动 态 调 整 的 CPU、 内 存 、 I/O 设 备 等 资 源 ； 应 支 持 物 理 机 和 虚 拟 机 的 生 命 周 期 管 理 ； 应 支 持 镜 像 的 生 命 周 期 管 理 ； 应 支 持 虚 拟 机 的 克 隆 、 快 照
39、 和 备 份 管 理 ； 应 支 持 按 网 络 结 构 、 资 源 池 规 划 、 管 理 粒 度 、 资 源 种 类 等 灵 活 划 分 资 源 池 ； 应 支 持 计 算 资 源 灵 活 调 配 的 功 能 ； JR/T 01662020 8 应 支 持 根 据 资 源 使 用 情 况 自 动 伸 缩 资 源 ； 应 支 持 运 行 状 态 下 的 虚 拟 机 动 态 迁 移 ， 并 维 持 业 务 正 常 运 行 ； 应 支 持 屏 蔽 相 同 架 构 类 型 下 不 同 硬 件 的 实 现 差 异 ； 应 支 持 虚 拟 机 的 故 障 恢 复 功 能 。7.3.3 存 储 资 源
40、池7.3.3.1 概 述存 储 资 源 池 由 存 储 资 源 管 理 和 存 储 系 统 组 成 ， 见 图 3。 图 3 存 储 资 源 池7.3.3.2 存 储 资 源 管 理存 储 资 源 管 理 负 责 存 储 系 统 资 源 的 管 理 ， 其 功 能 要 求 如 下 ：a） 应 支 持 按 存 储 资 源 类 型 实 现 资 源 池 的 分 类 管 理 和 调 度 。b） 应 支 持 提 供 多 种 I/O性 能 的 存 储 资 源 。c） 应 支 持 存 储 资 源 灵 活 调 配 的 功 能 。d） 应 支 持 通 过 精 简 配 置 等 功 能 提 升 存 储 资 源 利
41、用 率 。e） 宜 支 持 多 种 存 储 系 统 的 统 一 管 理 ， 如 块 存 储 、 对 象 存 储 、 文 件 存 储 。7.3.3.3 存 储 系 统存 储 系 统 的 通 用 功 能 要 求 如 下 ：a） 应 支 持 高 可 扩 展 性 ， 支 持 数 据 的 存 储 和 读 写 。 b） 应 支 持 故 障 自 动 侦 测 、 故 障 隔 离 和 数 据 迁 移 ， 避 免 单 点 故 障 风 险 。c） 应 具 备 可 靠 的 数 据 存 储 保 护 能 力 。d） 应 支 持 存 储 系 统 在 线 扩 容 和 自 动 数 据 平 衡 。存 储 系 统 包 含 存 储
42、数 据 层 、 存 储 抽 象 层 和 存 储 接 口 层 ： JR/T 01662020 9 a） 存 储 数 据 层 是 云 计 算 存 储 系 统 的 最 底 层 ， 是 数 据 存 储 的 载 体 ， 可 基 于 集 中 式 存 储 或 分 布 式 存 储构 建 ， 其 功 能 要 求 如 下 ： 应 支 持 1种 或 多 种 硬 盘 、 存 储 服 务 器 、 磁 盘 阵 列 等 存 储 资 源 ； 应 支 持 存 储 容 量 按 需 扩 容 ； 应 支 持 屏 蔽 相 同 架 构 类 型 下 不 同 硬 件 的 实 现 差 异 。b） 存 储 抽 象 层 为 上 层 应 用 提 供
43、 存 储 资 源 的 抽 象 ， 包 括 但 不 限 于 块 存 储 、 文 件 存 储 和 对 象 存 储 等 。c） 存 储 接 口 层 提 供 块 存 储 接 口 、 文 件 存 储 接 口 和 对 象 存 储 接 口 等 存 储 系 统 与 外 部 的 接 口 ， 应 支 持高 速 可 靠 的 数 据 传 输 。7.3.4 网 络 资 源 池7.3.4.1 概 述网 络 资 源 池 是 将 网 络 设 备 进 行 逻 辑 抽 象 和 集 中 管 理 形 成 的 资 源 池 ， 由 基 础 物 理 网 络 、 虚 拟 网 络 和 网 络 资 源 管 理 等 部 分 组 成 ， 其 中 基
44、 础 物 理 网 络 到 虚 拟 网 络 的 抽 象 通 过 网 络 虚 拟 化 技 术 实 现 。 网 络 资 源 池 的层 次 划 分 见 图 4。 图 4 网 络 资 源 池7.3.4.2 基 础 物 理 网 络基 础 物 理 网 络 是 云 计 算 平 台 网 络 资 源 池 的 底 层 基 础 ， 包 括 物 理 交 换 机 、 物 理 路 由 器 、 VPN网 络 、 负载 均 衡 系 统 等 ， 基 础 物 理 网 络 的 架 构 要 求 如 下 ：a） 应 保 证 主 要 网 络 设 备 和 通 信 线 路 冗 余 。b） 网 络 设 备 业 务 处 理 能 力 应 满 足 业
45、 务 高 峰 期 需 要 。c） 应 支 持 多 条 物 理 链 路 之 间 互 为 备 份 。d） 应 支 持 多 条 物 理 链 路 之 间 对 流 量 进 行 负 载 分 担 。e） 宜 支 持 跨 设 备 配 置 链 路 备 份 ， 可 将 不 同 设 备 上 的 物 理 以 太 网 端 口 配 置 成 1个 聚 合 端 口 。f） 采 用 控 制 与 转 发 分 离 架 构 时 应 同 时 支 持 网 络 转 发 平 面 和 控 制 平 面 的 高 可 用 性 。VPN网 络 在 广 域 网 中 建 立 安 全 可 靠 、 稳 定 的 隧 道 连 接 ， 以 保 障 信 息 传 输 安 全 ， 用 于 实 现 云 计 算 平 台内 部 网 络 的 拓 展 ， 保 障 租 户 接 入 云 计 算 平 台 内 部 网 络
