云資源管理技術(shù)要求——第1部分：總體要求(文件)
【正文】 并上報(bào)IaaS綜合管理平臺。不同用戶訪問同一個用戶的數(shù)據(jù)，要具有訪問授權(quán)，訪問租期等設(shè)置。—— 系統(tǒng)管理用戶登錄限制：通過用戶名/密碼/登錄驗(yàn)證碼對用戶身份進(jìn)行認(rèn)證；管理員可控制賬戶/用戶能否訪問資源，通過調(diào)整該賬戶/用戶的訪問權(quán)限來實(shí)現(xiàn)?！?接口安全系統(tǒng)接口可以支持以下安全措施：—— SNMPv3；—— FTP/SSL； —— 數(shù)據(jù)庫接口的安全要求?！?系統(tǒng)安全I(xiàn)aaS綜合管理平臺應(yīng)該通過操作員權(quán)限控制、操作日志記錄等功能來保證系統(tǒng)及應(yīng)用的安全性，以保證租戶可以授權(quán)地訪問對應(yīng)的數(shù)據(jù)和業(yè)務(wù)。 主機(jī)賬號、口令、授權(quán)、加密、日志等具體要求都應(yīng)符合網(wǎng)絡(luò)設(shè)備安全規(guī)范。 對暴力破解等訪問攻擊，應(yīng)具有登錄驗(yàn)證碼，或者多次訪問失敗后帳戶鎖定或客戶端鎖定的能力。應(yīng)具有防病毒能力：防病毒軟件應(yīng)具備全面查殺病毒，查殺病毒準(zhǔn)確無誤，管理方便，病毒特征碼自動更新，安裝簡單的特點(diǎn)。設(shè)備應(yīng)具有日志功能并可以審計(jì)用戶的操作?！?可擴(kuò)展性隨著對性能要求不斷提高，平臺要滿足各功能模塊的擴(kuò)展，以提高系統(tǒng)的處理性能。 易用性和界面友好性平臺應(yīng)提供中文的人機(jī)操作圖形用戶界面，操作員通過圖形用戶界面有效的管理該平臺。11 云資源管理平臺及接口技術(shù)要求的標(biāo)準(zhǔn)構(gòu)成本部分標(biāo)準(zhǔn)共包括以下六部分：1) 云資源管理技術(shù)要求 第1部分：總體要求主要內(nèi)容包括：—— 系統(tǒng)架構(gòu)—— 綜合管理平臺架構(gòu)—— 資源管理平臺架構(gòu)—— 資源管理接口描述2) 云資源管理技術(shù)要求 第2部分：綜合管理平臺技術(shù)要求描述綜合管理平臺各功能模塊技術(shù)要求。6) 云資源管理技術(shù)要求 第6部分：對象建模要求描述資源對象與管理對象的建模要求。4) 云資源管理技術(shù)要求 第4部分：接口技術(shù)要求描述綜合管理平臺和資源管理平臺之間的接口技術(shù)要求。系統(tǒng)管理員可以瀏覽、創(chuàng)建、刪除操作員，還可以跟蹤監(jiān)視操作員的狀態(tài)。 平臺的系統(tǒng)級可擴(kuò)展性應(yīng)滿足電信級要求： 系統(tǒng)設(shè)計(jì)的可擴(kuò)展性：系統(tǒng)設(shè)備應(yīng)以模塊化方式組建，設(shè)備的處理能力能夠平滑擴(kuò)容； 軟件架構(gòu)的可擴(kuò)展性：在軟件架構(gòu)設(shè)計(jì)上需要從接口兼容性設(shè)計(jì)、功能特性兼容性上保證軟件的可擴(kuò)展性； 業(yè)務(wù)配置參數(shù)的擴(kuò)展性：從配置文件的內(nèi)容、分類、保存及訪問設(shè)計(jì)上保證配置參數(shù)的可擴(kuò)展性； 數(shù)據(jù)庫的可擴(kuò)展性：在大數(shù)據(jù)量表設(shè)計(jì)、表和字段設(shè)計(jì)、SQL 語句設(shè)計(jì)規(guī)范上保證數(shù)據(jù)庫設(shè)計(jì)的可擴(kuò)展性 業(yè)務(wù)處理能力的擴(kuò)展性：平臺可通過增加相關(guān)的硬件等方式增加業(yè)務(wù)容量； 業(yè)務(wù)存儲能力的擴(kuò)展性：平臺存儲能力可擴(kuò)容，且不影響業(yè)務(wù)運(yùn)行； 業(yè)務(wù)功能的擴(kuò)展性：平臺可通過升級軟件、系統(tǒng)擴(kuò)充、增加外部連接設(shè)備等方式進(jìn)行業(yè)務(wù)功能的增加，要求業(yè)務(wù)功能增加的同時不影響已有業(yè)務(wù)功能的使用，如果需要平臺的重啟，則重啟時間不得超過 1小時?！?性能要求 平臺能夠滿足業(yè)務(wù)和服務(wù)質(zhì)量的需要以及能夠可靠地運(yùn)行可靠性平臺應(yīng)滿足電信級要求，可以為用戶提供長時間不中斷的、可用的服務(wù)： 系統(tǒng)可用度：%； 采用集群或雙機(jī)冗余設(shè)計(jì)，不存在單點(diǎn)故障； 平均故障發(fā)生間隔：平均故障發(fā)生間隔指標(biāo)指平臺發(fā)生間隔時間的平均值，大于 90 天； 平均故障修復(fù)時間：平均故障（不可用）修復(fù)時間指標(biāo)指平臺在出現(xiàn)故障后修復(fù)的平均時間，要求由軟件引發(fā)的故障一年內(nèi)平均修復(fù)時間小于 1小時； 組網(wǎng)可用性：系統(tǒng)需要支持網(wǎng)絡(luò)容災(zāi)保護(hù)，組網(wǎng)方案中的關(guān)鍵業(yè)務(wù)部件不存在單點(diǎn)故障； 故障恢復(fù)切換：系統(tǒng)在存在備份點(diǎn)的設(shè)備發(fā)生故障，短時間（小于切換時間）內(nèi)無法恢復(fù)時能夠快速切換，倒換后保證數(shù)據(jù)完整和一致，保證 724 小時不間斷運(yùn)行； 恢復(fù)策略：系統(tǒng)應(yīng)有良好的備份和恢復(fù)策略，系統(tǒng)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)可在線備份和恢復(fù)，恢復(fù)的數(shù)據(jù)必須保持其完整性和一致性； 恢復(fù)措施：系統(tǒng)應(yīng)具備自動或手動恢復(fù)措施，以便在發(fā)生錯誤時能夠快速地恢復(fù)正常運(yùn)行； 系統(tǒng)恢復(fù)時間：系統(tǒng)發(fā)生影響業(yè)務(wù)的故障應(yīng)該能夠在4 小時之內(nèi)恢復(fù)； 數(shù)據(jù)存放：支持常用的數(shù)據(jù)備份介質(zhì)，包括但不限于硬盤、磁帶機(jī)等； 數(shù)據(jù)完備：主備倒換、系統(tǒng)參數(shù)配置錯誤、服務(wù)重啟不導(dǎo)致數(shù)據(jù)丟失或重復(fù)； 自動/手動備份：支持?jǐn)?shù)據(jù)（包括話單、數(shù)據(jù)庫、配置文件、告警和日志）的定期自動/手動備份。當(dāng)有非法訪問或系統(tǒng)安全性受到破壞時需要告警。應(yīng)支持對用戶操作進(jìn)行審計(jì)的功能。對用戶權(quán)限進(jìn)行控制。 角色/權(quán)限管理： IaaS綜合管理平臺可通過配置界面，直觀地配置每個用戶的角色/權(quán)限?！?對外開放的數(shù)據(jù)需要進(jìn)行權(quán)限控制，外部用戶只能訪問和操作自己有權(quán)限的數(shù)據(jù)，并且操作權(quán)限為只讀。—— 安全接入：管理員登錄方式通過HTTPS或第三方認(rèn)證體系。—— 數(shù)據(jù)隔離：要求通過不同的用戶分級，實(shí)現(xiàn)相互隔離的不同用戶的環(huán)境；并且可以配合系統(tǒng)的ACL訪問控制列表和簽名機(jī)制來避免非授權(quán)用戶的訪問。支持按指定版本的備份執(zhí)行主機(jī)操作系統(tǒng)恢復(fù)，調(diào)用原有主機(jī)的參數(shù)和策略完成配置，接管相應(yīng)的業(yè)務(wù)應(yīng)用，恢復(fù)業(yè)務(wù)正常運(yùn)行。支持對資源池中虛擬機(jī)應(yīng)用操作系統(tǒng)進(jìn)行相應(yīng)的備份操作，并生成相應(yīng)的虛擬機(jī)應(yīng)用操作系統(tǒng)模板，用戶和資源池管理人員都可以使用該虛擬機(jī)應(yīng)用操作系統(tǒng)模板創(chuàng)建虛擬機(jī)實(shí)例。通過工具或者系統(tǒng)進(jìn)行定期的安全基線配置檢查，對于不合規(guī)的安全配置，產(chǎn)生告警，并提供檢查報(bào)告和改進(jìn)建議。應(yīng)支持通過攻擊特征比對、行為判斷等技術(shù)手段檢測到對通用主機(jī)系統(tǒng)進(jìn)行入侵的行為，支持記錄入侵的源IP、攻擊的類型、攻擊的目的、攻擊的時間，并在發(fā)生嚴(yán)重入侵事件時提供報(bào)警，并及時阻斷
高考資料相關(guān)推薦
鄂ICP備17016276號-1