ICS 01.040.03 CCS A 12 贵 DB52 州 省 地 方 标 准 DB52/T 1539.1—2021 政务云 第 1 部分： 云计算平台基础设施建设指南 E-government cloud—Part 1： Construction guidelines for infrastructure of cloud computing platform 2021 - 05 - 17 发布 贵州省市场监督管理局 2021 - 09 - 01 实施 发 布 DB52/T 1539.1—2021 目  次 前  言............................................................................................................................................................. II 1 范围................................................................................................................................................................. 1 2 规范性引用文件............................................................................................................................................. 1 3 术语和定义..................................................................................................................................................... 1 4 原则................................................................................................................................................................. 2 5 总体架构......................................................................................................................................................... 2 6 功能................................................................................................................................................................. 3 7 性能................................................................................................................................................................. 4 8 运维管理......................................................................................................................................................... 5 9 安全管理......................................................................................................................................................... 5 I DB52/T 1539.1—2021 前 言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 本文件是DB52/T 1539的第1部分。DB52/T 1539已经发布了以下部分： ----第1部分：云计算平台基础设施建设指南； ----第2部分：云资源管理通用要求； ----第3部分：云计算平台运维管理规范； ----第4部分：政务信息系统云化部署和迁移规范； ----第5部分：政务信息系统建设管理规范。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由贵州省大数据发展管理局提出并归口。 本文件起草单位：贵州省机械电子产品质量检验检测院、云上贵州大数据产业发展有限公司、贵州 中软云上数据技术服务有限公司、贵州省信息中心、贵州省量子信息和大数据应用技术研究院。 本文件主要起草人：唐昶、侯显军、秦晓东、刘荣飞、曾映菊、陈超、杨建国、关艳梅、姚茂峰、 王仕品、魏伟、张洋、韦超、邵建平、潘伟杰、韩朱旸、冯发亭、吕东、刘一昊、陆莹、刘彦嘉、 宿睿智、陈驰、雷伟、孙瑾。 II DB52/T 1539.1—2021 政务云 第 1 部分：云计算平台基础设施建设指南 1 范围 本文件提供了政务云云计算平台基础设施建设的原则、总体架构、功能、性能、运维、安全等指导。 本文件适用于政务云云计算平台基础设施的建设。 注：除非特殊说明，以下各章中“云计算平台”均指“政务云云计算平台基础设施”。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修订单）适用于本 文件。 GB/T 22239 信息安全技术 GB/T 34080.1 GB/T 34982 基于云计算的电子政务公共平台安全规范 第1部分：总体要求 云计算数据中心基本要求 DB52/T 1539.3 3 网络安全等级保护基本要求 政务云 第3部分：云计算平台运维管理规范 术语和定义 下列术语和定义适用于本文件。 3.1 云计算技术 cloud computing technology 通过网络接入弹性可扩展的物理或虚拟ICT资源池，并可以以按需、自助服务的方式对资源进行部 署和管理的技术体系。 [GB/T 34078.1-2017，2.10] 3.2 云计算平台 cloud computing platform 运用云计算技术，统筹利用机房资源、计算资源、网络资源、存储资源等，为用户提供计算、网络 和存储等基础设施服务。 3.3 用户 user 云计算平台的使用人员。 1 DB52/T 1539.1—2021 3.4 资源池 resource pool 一组物理资源或一组虚拟资源的集合，可以从池中获取资源，也可将资源回收到池中。资源包括物 理机、虚拟机、虚拟网络设备、物理网络设备和IP地址等。 [GB/T 34078.1-2017，2.12] 3.5 结构化数据 structured data 一种数据表示形式，按此种形式，由数据元素汇集而成的每个记录的结构都是一致的并且可以使用 关系模型予以有效描述。 [GB/T 35295-2017，2.2.13] 3.6 半结构化数据 semi-structured data 具有结构性，但结构变化大，且难以用结构化数据的处理方法将其放进二维表的数据。 示例：XML 文档内容，每项都被一对标记封起来，如<title></title>，表面上看是结构化数据，但<title></title> 之间的数据却是千变万化，这是典型的半结构化数据。 [DA/T 82-2019，2.8] 3.7 非结构化数据 unstructured data 不具有预定义模型或未以预定义方式组织的数据。 [GB/T 35295-2017，2.1.25] 4 原则 4.1 4.2 5 合规合法、经济实用、开放兼容。 架构可靠、性能优越、安全保密。 总体架构 5.1 平台架构 云计算平台包括基础设施层、虚拟化层、云服务层、应用层等，云计算平台架构见图 1。 2 DB52/T 1539.1—2021 图1 5.2 云计算平台架构图 基础设施层 提供物理服务器、网络、存储、安全等物理设备，构成数据中心的基础设备。 5.3 虚拟化层 采用虚拟化技术，形成计算资源池、网络资源池、存储资源池等基础虚拟化资源池。 5.4 云服务层 提供云服务器、云数据库、云存储、负载均衡、中间件等云计算基础服务，解决用户计算、存储、 网络等资源需求。 5.5 云应用层 基于云服务层开发云管控系统，实现云计算资源的统一管控,并提供服务接口以实现第三方厂商开 发时的统一接口调用。 6 功能 6.1 6.1.1 6.1.2 IDC 机房 场地及设施宜符合 GB/T 34982 规定。 数据中心机房应满足 T3 机房要求。 注：T3机房为可同时维护数据中心机房，提供99.98％的可用性，每年停机时间小于1.6 h。 6.1.3 6.1.4 6.1.5 配备两路来自不同变电站的线路，配备冗余 UPS（不间断电源）和发电机。 具备为专网用户需要划分独立机房区域的功能。 提供多运营商线路接入。 3 DB52/T 1539.1—2021 6.2 计算资源池 6.2.1 6.2.2 6.2.3 6.3 提供不同规格的计算资源。 支持计算资源回收和资源扩容。 具备故障告警、库存容量预警。 网络资源池 6.3.1 6.3.2 6.3.3 6.3.4 6.4 提供互联网地址资源、政务外网地址资源和私网地址资源。 具备网络隔离和出口网络安全防护能力。 提供带外接入区、专线接入区。 提供不同网络间数据交互能力。 存储资源池 支持结构化、半结构化、非结构化数据存储服务。 6.5 云服务器 云服务器功能包括： ——CPU、内存、磁盘、网络的配置管理； ——迁移、扩容、销毁； —