2022云计算基础设施软件通用测试规范

云计算基础设施软件通用测试规范II目次范围 1规范性引文件 1术语和定义 1要求 3测试目的 3云计算础设软件评指标 3详细要求 7对不同级软的测试求 7测试要和内容 8PAGEPAGE10云计算基础设施软件通用测试规范范围本标准规定了云计算基础设施软件测试过程活动的基本要求，包括测试目的、测评机构、进入条本标准适用于测评机构进行的云计算基础设施软件配置项测试。（）GB/T11457软件工程术语术语和定义下列术语和定义适用于本标准。3.1云计算cloudcomputing是一种通过网络可伸缩、弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式。注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。3.2云服务cloudservice通过云计算（3.1）已定义的接口提供的一种或多种能力。3.3云服务客户cloudservicecustomers为使用云服务（3.2）而处于一定业务关系中的参与方。3.4云能力类型cloudcapabilitytype根据资源使用情况提供给云服务客户的云服务功能进行的分类。注：云能力类型包括应用能力类型、基础设施能力类型和平台能力类型。3.5基础设施能力类型infrastructurecapabilitytype云服务客户（3.3）能配置和使用计算、存储或网络资源的一类云能力类型（3.4）。3.6云计算基础设施cloudinfrastructure由硬件资源和资源抽象控制组件构成的支撑云计算的基础设施。3.7基础设施即服务infrastructureasaservice为云服务客户（3.3）提供云能力类型中的基础设施能力类型的一种云服务类别。3.8云计算基础设施软件cloudcomputinginfrastructuresoftware（3.7）3.9弹性elastic根据用户的需求随时分配、回收和调整云服务资源的能力。3.10多租户multi-tenant通过对物理或虚拟资源的分配保证多个租户以及他们的计算和数据彼此隔离和不可访问。3.11资源池化resourcepooling将云服务提供者的物理或虚拟资源集成起来服务于一个或多个云服务客户（3.3）。3.12虚拟化virtualization3.13云能力Cloudability按资源的使用情况为云服务客服提供的服务功能。可分为应用能力、基础设施能力和平台能力。3.14基础设施即服务Iaas把IT3.15平台即服务Paas3.16软件即服务Saas通过网络提供软件服务。3.17体验质量QoE指用户对设备、网络和系统、应用或业务的质量和性能的主管感受。3.18服务质量QoS指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力。3.19客户机/服务器C/S该结构采取两层结构，服务器负责数据的管理，客户机负责完成与用户的交付任务。3.20浏览器/服务器B/S在客户机端不用装专门的软件，仅利用浏览器来代替所有的客户机的功能。要求测试目的测试目的包括：云计算基础设施软件评价指标体系架构见图1。云计算服务设施软件评价指标体系云计算服务设施软件评价指标体系网络架构路由与交换能力存储架构的快速响应能力虚拟化能力资源抽象与控制能力服务成熟度系统安全性系统可靠性路由指标交换指标数据服务能力存储服务能力计 存算 储资 资源 源虚 虚拟 拟化 化网络资源虚拟化计 网存算 络储资 资资源 源源池 池池化 化化开放的接口能力服计服网务量务络监计提响控费供应能能能性力力力能资源共享安全控制权转移容错性易 成恢 熟复性 性路由吞吐量路由传传计算…速模…输输每秒连接数每秒事物数事读物…写响速率响 可 网应…扩…络…时 充 设间 性 备弹性伸缩与效率…容量能力…服服服务务务获保效得证率能能能力力力数据传输…能 率式力应…时间功性权能能限容容管错错理能能力力图1云计算基础设施软件评价指标体系结构路由指标CPUIP交换指标/用户数；吞吐量；QoE；读写速率；I/O吞吐量；基础。CPU；加速比；响应时间；减速比；暂停时间。可扩充性；内存；吞吐率。I/O网络设备；文件系统。源定位到具体应用；5要从IaaS、PaaS、SaaS计量/安全性安全性主要测试：a）资源共享安全数据存储；数据传输；数据使用；b）可靠性可靠性主要测试：详细要求根据每个软件的控制类别和系统风险指标确定每个软件的安全性等级。软件安全性等级从高到低为A、B、C、D四个等级。由于云计算基础设施软件的安装部署不是由用户使用安装程序来实现，而是由服务的维护方进行服务发布来实现，因此安装性测试根据软件研制任务书或合同以及软件需求规格说明等规定进行裁剪。不同等级软件的测试类型要求参见表1。表1不同等级软件的测试类型要求测试类别测试类型软件等级ABCD配置项测试文档审查√√√√静态分析√√○○功能测试√√√√性能测试√√√√接口测试√√√√内存使用缺陷测试√√○○兼容性测试√√○○可管理性测试√√○○可用性与可靠性测试√√○○可扩展性测试√√√○安装性测试√√○×国产化测试√○○×人机界面交互测试√○××注1：√必须进行的测试，○建议进行的测试，×不要求进行的测试。注2：如果依据合同对本指导性技术文件要求必须进行的测试类型进行裁减，应给出说明。表2云计算服务设施软件测试等级对应表序号云计算服务设施软件对应能力测试等级1网络架构路由与交换能力路由指标A2交换指标A3存储架构快速响应能力数据服务能力A4存储服务能力A5虚拟化能力计算资源虚拟化A6存储资源虚拟化A7网络资源虚拟化A表2（续）序号云计算服务设施软件对应能力测试等级8资源抽象与控制能力计算资源池化A9网络资源池化A10存储资源池化A11服务成熟度开放的接口能力A12服务监控能力A13计量计费能力A14服务提供能力A15网络响应性能B16系统安全性资源共享安全B17控制权转移B18系统可靠性容错性B19易恢复性B20成熟性B测试要求为：（；/处理等；对安全性关键的配置项，应对其进行安全性分析，明确每一个危险状态和导致危险的可能原因，并对此进行针对性的测试；依据文档审查单，对照文档编制所依据的标准，采用人工审查方法对被测软件文档的齐套性、完整性、正确性、一致性进行逐项检查：对配置项的实现文件（如C、C++开发的文件）进行静态分析，包括控制流分析、数据流分析、接口特性分析、表达式分析、内存使用缺陷分析、代码特性的静态统计信息分析等。功能测试内容包括：CPUQoS，CPU性能测试内容包括：CPU调度效