DB5305-T 19.8-2019 保山市信息惠民工程综合标准 第8部分：IAAS平台服务标准

35.240L67

DB5305 DB

5305/T

19.8—2019

19.8—2017保山市信息惠民工程综合标准第

8

部分:IAAS

平台服务标准 保山市市场监督管理局 发

布DB5305/T

19.82019    

19.8—2017。DB5305/T

19.82019

IAAS

平台提供的资源租赁服务的服务目标、内容、标准、设计和管理边界。本标准

IAAS

DB5305/T

DB5305/T

IAAS

DB5305/T

IAAS

DB5305/T

3.1

平台用户指使用

IAAS

平台各类资源服务的用户，主要指新建、升级业务系统或信息惠民应用的各3.2

IAAS

3.3

服务商指由信息惠民工程管理机构通过招标方式确定的

IAAS

平台服务商，由服务商具体完成相关3.4

Internet

3.5

3.6

DB5305/T

19.820193.7

3.8

3.9

3.103.11 SCSI

SCSI

3.12拟局网是种将域网备从辑上分成一个网段从而现虚工作的数交换3.13 虚拟机指物理服务器的软件模拟，通过

的支持，为上层操作系统和应用程序提供运行

As

Per

LAN

Area

NFS：Network

of

Inexpensive

SAN：Storage

Network，存储局域网络SAS：Serial

Attached

IAAS

5.1

IAAS

平台是保山市信息惠民工程的基础设施平台，各信息惠民应用不再单独投资建设基础设施，

DB5305/T

19.7-2019。IAAS

DB5305/T

19.820195.2

本标准规定了保山市信息惠民工程

平台能够提供的资源租赁服务内容，平台用户可以通过本

DB5305/T

的规定执行。IAAS

平台用户：使用

IAAS

平台各类资源服务的用户，主要指新建、升级业务系统或信息惠民应用平台管理用户：对

IAAS

服务商：由信息惠民工程管理机构通过招标方式确定的

IAAS

平台服务商，由服务商具体完成相关租赁服务的实施。服务商角色可以有平台管理用户自行培养人员来完成相关工作。IAAS

IAAS

6.1

6.1.2.1

6.1.2.2

虚拟化区承载普通业务应用系统，建议办公

OA

WEB

应用、单机数据库、文件共型业务支撑的数据库、Oracle

RAC

等数据库应用系统使用物理服务器进行承载。对于一些有

Windows

RAC

vCPU内存(GB)1632硬盘(GB)50100100计算资源服务器

1TB

4*300GB

SAS

15K

网络接口：8

HBA

8Gb

HBA

CPU

4GHz

内存(GB)64G128G硬盘(GB)300G

SAS

300G

SAS

同一网络：1000Mbps

IP

存储接口：8Gb

FC

DB5305/T

19.82019

WEB

虚拟计算资源全年可用性应不低于

虚拟机规格表

6.1.4.1

使用

x86

DB5305/T

19.82019

SAN

6.1.4.2

Raid

技术保障虚拟机文件的稳定，节点服务器仅提供虚拟机的运行环境，提供相应的

CPU

单台物理服务器配置

SAS

本地硬盘,每个硬盘转速

5K

转速并支持热插拔,4

块硬

8Gb

HBA

HBA

HBA

6.1.4.3

隔离资源。服务器通过千兆网线连接中端存储，中端存储前端

10GE

以太网分别接入不同的万测试区的虚拟机同样按照生产区的比例进行划分，预先配置了三种不同操作系统的虚拟机模

6.1.4.4

LUN

6.1.4.5

WEB

LUN

6.1.5.1

DB5305/T

19.820196.1.5.2

6.1.5.3

6.2

6.2.2.1

6.2.2.2

6.2.2.3

DB5305/T

19.82019

IO

I/O

性能

）：

IOPS

IOPS

IOPS

1Gbps，每客户端的

SAN

高端存储设计充分考虑到未来云平台承载大量的虚拟机以及数据库系统，存储使用

AB

DB5305/T

19.82019

6.2.5.1

6.2.5.2

6.2.5.3

1.

2.

3.

LAN-Free

LAN

结合DB5305/T

19.820196.3

60

48

6.3.4.1

用户租用独立的虚拟机，使用默认的容量空默认提供虚拟机完全备整个虚拟机完整恢用户租用的虚拟机有额默认提供虚拟机完全备份，存储的备份不包括在虚拟机备份中，需要整个虚拟机完整恢复（不包括额外存默认没有备份，物理机的备份使用额外的备份根据选择的备份方

用户租用物理机，附加物理机的备份使用额外根据选择的备份方DB5305/T

19.820196.3.4.2

6.3.4.3

6.3.4.3

策略来安排备份工作，并在用户业务系统/数据出现问题时，提供恢复服务。云平台本身的备份仅提供云平台存储卷的备份/恢复；物理服务器操作系统备份/恢复；10份和恢复的内容是否有效可用户需要经过培训学会相关用户无需掌握备份恢复的操需要将管理权限授权给服务DB5305/T

19.820196.3.4.4

6.3.4.5

web

6.3.4.7

6.3.5.1

6.3.5.2

11FC

SANIP

DB5305/T

19.820196.3.5.3

6.4

IP

6.4.2.1

为用户提供网络资源配置，为用户提供足够的网络地址空间，根据用户业务需求分配

IP

地址6.4.2.2

12DB5305/T

19.82019

IP

6.4.4.1

6.4.4.2

6.4.4.3

服务

IP。当用户请求到达应用交付设备的时候，根据预先设定的基于多重四、七层负载均衡算法的调6.4.4.4

13DB5305/T

19.820196.5

为用户提供安全可靠的云平台环境，在基础层面提供安全防范。作为云的基础服务之一，IAAS

在为用户提供物理和虚拟的计算存储资源。因此

安全目标往往是保护环境、硬件设备免受各6.5.1.1

对于

IAAS

云服务提供商来说，需提供最基本的安全防护是承载云应用系统计算功能的计算和视频数据存储设备所处环境的物理安全，包括机房温度、湿度、防洪、抗震，人员访问控制、防盗、视

6.5.1.2

6.5.3.1

6.5.3.2

供防病毒过滤策略，发现问题

14DB5305/T

19.820196.5.3.3

CPU

VLAN

隔离、I/O

6.5.3.4

6.5.4.1

15DB5305/T

19.8

OS

HyperVisor

特权用户访问

防火墙/UTM

16

6.5.4.2

6.5.4.3

6.5.4.4

冲区溢出攻击、IP

碎