ICS 35.240 L67 保 DB5305 山 市 地 方 标 准 DB 5305/T 19.8—2019 替代 DG5305/T 19.8—2017 保山市信息惠民工程综合标准 第 8 部分:IAAS 平台服务标准 2019 - 10 - 30 发布 保山市市场监督管理局 2019 - 11 - 01 实施 发 布 DB5305/T 19.8—2019 前    言 本标准按照GB/T 1.1—2009《标准化工作导则 第1部分：标准的结构和编写》给出的规则起草。 本标准由保山市大数据管理局提出。 本标准由保山市工业和信息化委员会归口。 本标准起草单位：保山市大数据管理局。 本标准主要起草人：刘志胡、王明超、李祖燕、丁威、黄家永、秦政红。 本标准替代DG5305/T 19.8—2017。 DB5305/T 19.8—2019 保山市信息惠民工程综合标准 第 8 部分 IAAS 平台服务标准 1 范围 本标准规定了 IAAS 平台提供的资源租赁服务的服务目标、内容、标准、设计和管理边界。本标准 适用于信息惠民工程 IAAS 平台的平台用户了解平台提供的服务内容。 2 规范性引用文件 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的 修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。 DB5305/T 19.3-2019 保山市信息惠民工程综合标准 术语 DB5305/T 19.7-2019 保山市信息惠民工程综合标准 IAAS 平台技术标准 DB5305/T 19.9-2019 保山市信息惠民工程综合标准 IAAS 平台用户接入标准 3 术语、定义 DB5305/T 19.3-2019 确立的以及下列术语和定义适用于本标准。 3.1 平台用户 平台用户指使用 IAAS 平台各类资源服务的用户，主要指新建、升级业务系统或信息惠民应用的各 委办局和相关单位。 3.2 平台管理用户 平台管理用户指对 IAAS 平台实施运营管理的单位。 3.3 服务商 服务商指由信息惠民工程管理机构通过招标方式确定的 IAAS 平台服务商，由服务商具体完成相关 租赁服务的实施。服务商角色可以有平台管理用户自行培养人员来完成相关工作。 3.4 基础设施即服务 基础设施即服务指消费者通过 Internet 可以从完善的计算机基础设施获得服务。这类服务称为基 础设施即服务。 3.5 局域网 局域网指在某一区域内由多台计算机互联成的计算机组。 3.6 在线迁移 在线迁移指虚拟机在不中断运行的情况下，从一个物理服务器迁移到另外一台物理服务器。 1 DB5305/T 19.8—2019 3.7 高可用性 高可用性描述一个系统经过专门的设计，从而减少停工时间，而保持其服务的高度可用性。 3.8 磁盘阵列 磁盘阵列指利用数组方式来作磁盘组，配合数据分散排列的设计，提升数据的安全性。 3.9 存储局域网络 存储局域网络指通过光纤（FC）将不同的数据存储设备连接到服务器的快速、专门的网络。 3.10 串行高级技术附件 串行高级技术附件是一种基于行业标准的串行硬件驱动器接口 3.11 SCSI 技术 SCSI 技术指采用串行技术以获得更高的传输速度，并通过缩短连结线改善内部空间等的信息技术。 3.12 虚拟局域网 虚拟局域网是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的数据交换技 术。 3.13 虚拟机 虚拟机指物理服务器的软件模拟，通过 Hypervisor 的支持，为上层操作系统和应用程序提供运行 环境。 4 缩略语 下列缩略语适用于本标准。 ——IAAS：Infrastructure As A Service，基础设施即服务 ——IOPS：Input/Output Operations Per Second，每秒进行读写（I/O）操作的次数 ——LAN ：Local Area Network，局域网 ——NFS：Network File System，网络文件系统 ——RAID：Redundant Arrays of Inexpensive Disks，磁盘阵列 ——SAN：Storage Area Network，存储局域网络 ——SAS：Serial Attached SCSI，串行 SCSI 技术 5 IAAS 平台服务概述 5.1 IAAS 平台提供服务概述 IAAS 平台是保山市信息惠民工程的基础设施平台，各信息惠民应用不再单独投资建设基础设施， 由相应建设单位提出申请，把各类业务系统运行在云平台上，IAAS 平台按需分配资源或扩充资源。IAAS 平台的总体架构见 DB5305/T 19.7-2019。IAAS 平台提供的资源租赁服务包括如下： ——计算服务：提供 3 种虚拟化服务器和 2 种数据库服务器和应用服务器租赁服务 ； ——存储服务：云平台内部计算资源提供统一的云存储资源服务，按需提供各种容量大小及性能的 存储池； ——备份服务：为委办局用户提供备份恢复能力，以便委办局云上的业务系统出现问题时可以快速 2 DB5305/T 19.8—2019 恢复； ——网络服务：为委办局租赁的虚拟机、物理服务器和托管的机器提供网络接入能力； ——安全服务：提供安全可靠的云平台环境，在基础层面提供安全防范，达到等保水平； ——系统迁移服务：用户应用迁移到云平台的咨询顾问服务，协助用户迁移应用系统。 5.2 IAAS 平台服务用户接入标准 本标准规定了保山市信息惠民工程 IAAS 平台能够提供的资源租赁服务内容，平台用户可以通过本 标准了解提供的资源租赁服务内容，根据自己的需求提出租赁申请。申请流程应按 DB5305/T 19.9-2019 的规定执行。IAAS 平台提供资源租赁服务涉及如下三种角色： ——平台用户：使用 IAAS 平台各类资源服务的用户，主要指新建、升级业务系统或信息惠民应用 的各委办局和相关单位。 ——平台管理用户：对 IAAS 平台实施运营管理的单位。 ——服务商：由信息惠民工程管理机构通过招标方式确定的 IAAS 平台服务商，由服务商具体完成 相关租赁服务的实施。服务商角色可以有平台管理用户自行培养人员来完成相关工作。IAAS 平台提供的租赁服务费用标准由信息惠民工程管理机构制订，提供给各平台用户。 6 IAAS 平台服务内容 6.1 6.1.1 计算服务 服务目标 充分利用云平台技术优势，为用户统一、集中的提供虚拟化计算能力和物理服务器租赁服务，满足 各种应用需求。提供用户云平台的虚拟化计算能力和物理服务器租赁服务。提供虚拟机分为生产虚拟机 和测试虚拟机，物理服务器租赁包括高性能数据库服务器和高性能应用服务器。 6.1.2 服务内容 6.1.2.1 计算服务 计算服务是指将计算能力提供给用户，本质上就是主要提供 5 种类型的虚拟机或者物理机给用户， 辅以多种标准化的虚拟机模板，用以承载用户的应用系统。计算服务主要包括： ——小型虚拟机； ——中型虚拟机； ——大型虚拟机； ——高负载数据库服务器； ——高负载应用服务器； ——虚拟化测试区。 6.1.2.2 计算服务的对应关系 计算服务以虚拟机或物理机的形式体现，适用于不同的应用系统，以下是应用系统和各类服务器的 对应关系： ——虚拟化区承载普通业务应用系统，建议办公 OA 系统、低负载 WEB 应用、单机数据库、文件共 享服务等应用系统共享使用虚拟化资源池。用户单位根据应用系统的负载分别选择大型、中型 和小型虚拟机。 ——高负载数据库专用区承载高并发、高负载的数据库服务，建议数据库双机热备、数据仓库、大 型业务支撑的数据库、Oracle RAC 等数据库应用系统使用物理服务器进行承载。对于一些有 特殊要求的应用系统，常用的有 Windows Cluster、Windows SqlServer Cluster、GFS（Global FileSystem）、Oracle RAC 等。 3 DB5305/T 19.8—2019 ——高负载应用专用区建议承载高并发 WEB 门户网站、高负载邮件系统、大型分布式应用系统等使 用物理服务器进行承载。 ——虚拟化测试区，用户应用系统在正式上线前可能需要进行测试，云平台提供了测试区供用户部 署应用系统，测试区采用虚拟化技术，仅提供大型、中型和小型虚拟机，对于高负载的数据库 和应用，在测试时推荐使用大型虚拟机进行模拟。 6.1.3 服务标准 虚拟计算资源全年可用性应不低于 99.9%，物理计算资源全年可用性应不低于 99.9%。虚拟计 算资源按大、中、小三种规格区分，各规格的虚拟机资源的性能将至少不低于以下性能指标相详见 表 1，高负载数据库服务器和高负载应用服务器物理资源的性能将至少不低于下表性能指标详见表 2。 表 1 虚拟机规格表 规格 小型虚拟机 中型虚拟机 大型虚拟机 vCPU 2 4 8 内存(GB) 8 16 32 硬盘(GB) 50 100 100 CPU：配置 4 路 8 核 4GHz 处理器 内存：配置 512GB 内存，最大可扩展 1TB 内存 计算资源服务器 性能指标 硬盘：配置 4*300GB SAS 硬盘 15K 转速 6Gbps； 网络接口：8 块千兆以太网口 HBA 卡：配置 2 块 8Gb HBA 卡 表 2 高负载数据库服务器和高负载应用服务器规格表 规格 高负载数据库服务器 CPU 两路 8 核，主频 4GHz 两路 8 核，主频 4GHz 内存(GB) 64G 128G 硬盘(GB) 300G 15KRPM SAS 硬盘 * 4 300G 15KRPM SAS 硬盘 * 4 本机硬盘：500IOPS（随机） 本机硬盘：500IOPS（随机） 网络：到业务网络 30Mbps 网络：到业务网络 30Mbps 同一网络：1000Mbps 同一网络：1000Mbps 存储接口：1Gb IP 通道 存储接口：8Gb FC 通道 主 要 性能指标 6.1.4 高负载应用服务器 服务设计 6.1.4.1 虚拟资源池（3 类虚拟机服务器） 使用 x86 架构物理服务器集中建设虚拟化计算资源池，采用云计算技术对虚拟化资源池进行管理， 4 DB5305/T 19.8—2019 构建一个高弹性、低成本、可动态扩充、资源利用率高的计算资源池。完成云平台建设后，各用户可以 迁移现有的业务系统或者新上线的业务系统都可以在资源池进行选择和使用。 ——分