云資源管理技術要求——第1部分：總體要求(文件)
【正文】 并上報IaaS綜合管理平臺。不同用戶訪問同一個用戶的數(shù)據(jù)，要具有訪問授權，訪問租期等設置?！?系統(tǒng)管理用戶登錄限制：通過用戶名/密碼/登錄驗證碼對用戶身份進行認證；管理員可控制賬戶/用戶能否訪問資源，通過調(diào)整該賬戶/用戶的訪問權限來實現(xiàn)?！?接口安全系統(tǒng)接口可以支持以下安全措施：—— SNMPv3；—— FTP/SSL； —— 數(shù)據(jù)庫接口的安全要求。 系統(tǒng)安全IaaS綜合管理平臺應該通過操作員權限控制、操作日志記錄等功能來保證系統(tǒng)及應用的安全性，以保證租戶可以授權地訪問對應的數(shù)據(jù)和業(yè)務。 主機賬號、口令、授權、加密、日志等具體要求都應符合網(wǎng)絡設備安全規(guī)范。 對暴力破解等訪問攻擊，應具有登錄驗證碼，或者多次訪問失敗后帳戶鎖定或客戶端鎖定的能力。應具有防病毒能力：防病毒軟件應具備全面查殺病毒，查殺病毒準確無誤，管理方便，病毒特征碼自動更新，安裝簡單的特點。設備應具有日志功能并可以審計用戶的操作?！?可擴展性隨著對性能要求不斷提高，平臺要滿足各功能模塊的擴展，以提高系統(tǒng)的處理性能。 易用性和界面友好性平臺應提供中文的人機操作圖形用戶界面，操作員通過圖形用戶界面有效的管理該平臺。11 云資源管理平臺及接口技術要求的標準構成本部分標準共包括以下六部分：1) 云資源管理技術要求 第1部分：總體要求主要內(nèi)容包括：—— 系統(tǒng)架構—— 綜合管理平臺架構—— 資源管理平臺架構—— 資源管理接口描述2) 云資源管理技術要求 第2部分：綜合管理平臺技術要求描述綜合管理平臺各功能模塊技術要求。6) 云資源管理技術要求 第6部分：對象建模要求描述資源對象與管理對象的建模要求。4) 云資源管理技術要求 第4部分：接口技術要求描述綜合管理平臺和資源管理平臺之間的接口技術要求。系統(tǒng)管理員可以瀏覽、創(chuàng)建、刪除操作員，還可以跟蹤監(jiān)視操作員的狀態(tài)。 平臺的系統(tǒng)級可擴展性應滿足電信級要求： 系統(tǒng)設計的可擴展性：系統(tǒng)設備應以模塊化方式組建，設備的處理能力能夠平滑擴容； 軟件架構的可擴展性：在軟件架構設計上需要從接口兼容性設計、功能特性兼容性上保證軟件的可擴展性； 業(yè)務配置參數(shù)的擴展性：從配置文件的內(nèi)容、分類、保存及訪問設計上保證配置參數(shù)的可擴展性； 數(shù)據(jù)庫的可擴展性：在大數(shù)據(jù)量表設計、表和字段設計、SQL 語句設計規(guī)范上保證數(shù)據(jù)庫設計的可擴展性 業(yè)務處理能力的擴展性：平臺可通過增加相關的硬件等方式增加業(yè)務容量； 業(yè)務存儲能力的擴展性：平臺存儲能力可擴容，且不影響業(yè)務運行； 業(yè)務功能的擴展性：平臺可通過升級軟件、系統(tǒng)擴充、增加外部連接設備等方式進行業(yè)務功能的增加，要求業(yè)務功能增加的同時不影響已有業(yè)務功能的使用，如果需要平臺的重啟，則重啟時間不得超過 1小時?！?性能要求 平臺能夠滿足業(yè)務和服務質(zhì)量的需要以及能夠可靠地運行可靠性平臺應滿足電信級要求，可以為用戶提供長時間不中斷的、可用的服務： 系統(tǒng)可用度：%； 采用集群或雙機冗余設計，不存在單點故障； 平均故障發(fā)生間隔：平均故障發(fā)生間隔指標指平臺發(fā)生間隔時間的平均值，大于 90 天； 平均故障修復時間：平均故障（不可用）修復時間指標指平臺在出現(xiàn)故障后修復的平均時間，要求由軟件引發(fā)的故障一年內(nèi)平均修復時間小于 1小時； 組網(wǎng)可用性：系統(tǒng)需要支持網(wǎng)絡容災保護，組網(wǎng)方案中的關鍵業(yè)務部件不存在單點故障； 故障恢復切換：系統(tǒng)在存在備份點的設備發(fā)生故障，短時間（小于切換時間）內(nèi)無法恢復時能夠快速切換，倒換后保證數(shù)據(jù)完整和一致，保證 724 小時不間斷運行； 恢復策略：系統(tǒng)應有良好的備份和恢復策略，系統(tǒng)數(shù)據(jù)和業(yè)務數(shù)據(jù)可在線備份和恢復，恢復的數(shù)據(jù)必須保持其完整性和一致性； 恢復措施：系統(tǒng)應具備自動或手動恢復措施，以便在發(fā)生錯誤時能夠快速地恢復正常運行； 系統(tǒng)恢復時間：系統(tǒng)發(fā)生影響業(yè)務的故障應該能夠在4 小時之內(nèi)恢復； 數(shù)據(jù)存放：支持常用的數(shù)據(jù)備份介質(zhì)，包括但不限于硬盤、磁帶機等； 數(shù)據(jù)完備：主備倒換、系統(tǒng)參數(shù)配置錯誤、服務重啟不導致數(shù)據(jù)丟失或重復； 自動/手動備份：支持數(shù)據(jù)（包括話單、數(shù)據(jù)庫、配置文件、告警和日志）的定期自動/手動備份。當有非法訪問或系統(tǒng)安全性受到破壞時需要告警。應支持對用戶操作進行審計的功能。對用戶權限進行控制。 角色/權限管理： IaaS綜合管理平臺可通過配置界面，直觀地配置每個用戶的角色/權限?！?對外開放的數(shù)據(jù)需要進行權限控制，外部用戶只能訪問和操作自己有權限的數(shù)據(jù)，并且操作權限為只讀?！?安全接入：管理員登錄方式通過HTTPS或第三方認證體系?！?數(shù)據(jù)隔離：要求通過不同的用戶分級，實現(xiàn)相互隔離的不同用戶的環(huán)境；并且可以配合系統(tǒng)的ACL訪問控制列表和簽名機制來避免非授權用戶的訪問。支持按指定版本的備份執(zhí)行主機操作系統(tǒng)恢復，調(diào)用原有主機的參數(shù)和策略完成配置，接管相應的業(yè)務應用，恢復業(yè)務正常運行。支持對資源池中虛擬機應用操作系統(tǒng)進行相應的備份操作，并生成相應的虛擬機應用操作系統(tǒng)模板，用戶和資源池管理人員都可以使用該虛擬機應用操作系統(tǒng)模板創(chuàng)建虛擬機實例。通過工具或者系統(tǒng)進行定期的安全基線配置檢查，對于不合規(guī)的安全配置，產(chǎn)生告警，并提供檢查報告和改進建議。應支持通過攻擊特征比對、行為判斷等技術手段檢測到對通用主機系統(tǒng)進行入侵的行為，支持記錄入侵的源IP、攻擊的類型、攻擊的目的、攻擊的時間，并在發(fā)生嚴重入侵事件時提供報警，并及時阻斷
高考資料相關推薦
鄂ICP備17016276號-1