ICS 35.100.05 L.79 中华人民共和国国家标准 GB/T32399--2015 信息技术 云计算 参考架构 Information technology--Cloud computing--Reference architecure (ISO/IEC17789:2014,MOD) 2015-12-31 发布 2017-01-01 实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 中华人民共和国 国家标准 信息技术云计算 参考架构 GB/T323992015 中国标准出版社出版发行 北京市朝阳区和平里西街甲2号（100029） 北京市西城区三里河北街16号(100045) 网址www.spc.net.cn 总编室：（010)68533533：发行中心：（010)51780238 读者服务部：（010)68523946 中国标准出版杜奈皇岛印刷厂印刷 各地新华书店经销 开本880×12301/16 印张3.5 6字数102千字 2016年2月第一版 2016年2月第一次印刷 * 1号：155066：1-52850定价，48.00元 如有印装差错 由本社发行中心调换 版权专有 侵权必究 举报电话：（010)68510107 GB/T 32399-2015 目 次 前言 1 : 范围 2. 规范性引用文件 3 术语和定义 3.1其他标准中定义的术语 3.2本标准中定义的术语 4 缩略语 5 约定 6 CCRA的目的和目标 参考架构概念 7.1 CCRA的架构视图 7.2 云计算用户视图 7.3 云计算功能视图 7.4 用户视图和功能视图之间关系 7.5 用户视图与共同关注点以及功能视图与共同关注点之间关系 7.6 云计算实现视图 7.7 云计算部署视图 用户视图 8.1. 角色、子角色和云计算活动概述 8.2 云服务客户 8.3 云服务提供者 8.4 云服务合作者： 21 8.5 共同关注点 23 功能视图 29 9.1 功能架构 29 9.2 功能组件 31 10：用户视图与功能视图之间关系 39 10.1概述 39 10.2 概览 39 附录A（资料性附录）： 关于用户视图和功能视图的进一步描述 13 A.1云服务客户和云服务提供者关系 A.1.1功能关系·.. A.1.2业务关系.. A.1.3管理关系.. A.2提供者和对等提供者（“云间”）关系 GB/T32399-2015 A.3 云服务开发者和云服务提供者关系 48 A.4云服务提供者和审计者关系 49 A.4.1 安全审计： A.4.2 隐私审计： 49 A.4.3 性能审计 49 参考文献 50 GB/T32399-2015 前言 本标准按照GB/T1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准使用重新起草法修改采用国际标准ISO/IEC17789：2014信息技术：云计算：参考架构》。 本标准与ISO/IEC17789：2014相比，除编辑性修改外主要技术变化如下： 合并了第2章规范性引用文件中的2.1和2.2，删除2.1和2.2条款号及标题； 修改了正文中的图号，由按章编号修改为按在本标准中出现的顺序编号； 修改了正文中的表号，由按章编号修改为按在本标准中出现的顺序编号； 第4章增加了缩略语OSS； 修改了附录B为参考文献(（见参考文献）。 本标推由全国信息技术标准化技术委员会（SAC/TC28)提出并归口。 本标准起草单位：中国电子技术标准化研究院、深圳市金蝶中间件有限公司、中国移动通信有限公 司研究院、华为技术有限公司、浪潮（北京）电子信息产业有限公司、东软集团股份有限公司、上海计算机 软件技术开发中心、中兴通讯股份有限公司、北京东方通科技股份有限公司、大唐电信科技股份有限公 司、工业和信息化部电子第五研究所、中国软件与技术服务股份有限公司、太极计算机股份有限公司。 本标准主要起草人：王洁萍、林琳、文兰玲、田忠、李海波、周平、王宝艾，吴涛、邵伟翔、丁蔚、何光宇、 蔡立志、徐宝新、魏乐霞、陈娜、刘俊鹏、寇欣、董晶、严磊、李东、陈志峰、杨丽蕴。 GB/T 32399--2015 信息技术云计算参考架构 范围 本标准规定了云计算参考架构（CCRA），包括云计算角色、云计算活动、云计算功能组件以及他们 之间的关系。 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T32400—2015信息技术云计算概览与词汇（ISO/IEC17788:2014，IDT) ISO/IEC29100：2011：信息技术安全技术，隐私框架（Informationtechnology一Cloudcompu- ting-Overviewandvocabulary) 3术语和定义 GB/T32400—2015界定的以及下列术语和定义适用于本文件。 3.1其他标准中定义的术语 3.1.1 架构 architecture 通过系统元素、元素间的关系，以及系统设计和进化原则体现出来的一个系统在其环境中的基本概 念或属性。 [ISO/IEC/IEEE42010:2011] 3.1.2 个人识别信息 :personally identifiable information PII 能用于识别相关的PII主体，或可能与某PII主体直接或间接相关的信息。 ［ISO/IEC29100:2011] 注：为了判定某个PII主体是否可识别，必须考虑持有数据的隐私相关方或其他参与方为识别某自然人能合理采取 的所有措施。 3.2本标准中定义的术语 3.2.1 活动activity 一组特定任务的集合。 3.2.2 云服务产品 cloud serviceproduct 与一组商业条款一同被提供的一个云服务。 注：商业条款能包括定价、定级和服务水平。 GB/T32399—2015 3.2.3 功能组件functionalcomponent 参与活动(3.2.1)所需的，可实现的一个功能构件块。 3.2.4 对等云服务peercloud service 某个云服务提供者提供的，用于组成其他一个或多个云服务提供者云服务的云服务。 3.2.5 对等云服务提供者 peercloudserviceprovider 为其他个或多个云服务提供者提供部分云服务的云服务提供者 3.2.6 产品目录productcatalogue 云服务提供者提供给云服务客户的所有云服务产品（3.2.2)列表。 3.2.7 角色 role 一组服务于共同目的的活动(3.2.1)的集合。 3.2.8 服务自录 service catalogue 某个云服务提供者的所有云服务的列表。 3.2.9 子角色 sub-role 给定角色（3.2.7)的活动（3.2.1）的子集。 4缩略语 下列缩略语适用于本文件。 API 应用编程接口（ApplicationProgrammingInterface） Caas 通信即服务（CommunicationsasaService) CCRA 云计算参考架构（CloudComputingReferenceArchitecture) CPU 中央处理单元（CentralProcessingUnit) Cs 云服务（CloudService) CSC 云服务客户（CloudServiceCustomer) CSN 云服务合作者（CloudServicePartner） CSP 云服务提供者（CloudServiceProvider） laas 基础设施即服务（InfrastructureasaService） ICT 信息和通信技术（InformationandCommunicationTechnology） KPI 关键性能指标（KeyPerformanceIndicator） MSA 主服务协议(MasterServiceAgreement) Naas 网络即服务（NetworkasaService) OSS 运营支撑系统（OperationalSupportSystem） PaaS 平台即服务（PlatformasaService） PII 个人识别信息（PersonallyIdentifiableInformation） 2 GB/T32399-2015 Qos 服务质量(Qualityof Service) RAM 随机访间内存(RandomAccess Memory) Saas 软件即服务(Software as a Service) SLA 服务水平协议(Service Level Agreement) Tos 服务条款(Terms of Service) T&C 条款(Terms and Conditions) VLAN 虚拟局域网(Virtual Local Area Network) VPN 虚拟专用网（VirtualPrivateNetwork) VM 虚拟机(Virtual Machine) 5约定 本标准采用以下约定： a）本标准采用图来帮助理解CCRA。图1给出了图中使用的图例； 注，图1中，“关注点"指的是共同关注点。 参与方 角色 子角色 功能组件 关注点 图1本标准的图中使用的图例 b) CCRA使用术语“ICT”和“ICT系统”。缩略语ICT指的是ISO/IEC/IEEE247652010 3.1332[51中定义的“信息和通信技术”。使用ICT是为了表明CCRA不仅包含了计