【正文】 及運(yùn)維服務(wù)構(gòu)件，包括數(shù)據(jù)庫(kù)加解密引擎池系統(tǒng)、虛擬機(jī)防 護(hù)系統(tǒng)、軟件 VPN 系統(tǒng)、 統(tǒng)一用戶管理和單點(diǎn)登錄系統(tǒng)、跨域身份認(rèn)證系統(tǒng)、運(yùn)行監(jiān)控系統(tǒng)、運(yùn)維流程管理系統(tǒng)等服務(wù)構(gòu) 件； d) 應(yīng)提供基礎(chǔ)公共應(yīng)用服務(wù)構(gòu)件，包括自助建站服務(wù)、網(wǎng)站文字防護(hù)服務(wù)、電子郵件服務(wù)、短信 服務(wù)、視頻會(huì)議服務(wù)、呼叫中心服務(wù)、搜索引擎服務(wù)等基礎(chǔ)公共應(yīng)用服務(wù)； e) 應(yīng)提供公共政務(wù)應(yīng)用服務(wù)構(gòu)件，包括公文流轉(zhuǎn)服務(wù)、電子簽章服務(wù)、歸檔服務(wù)、督察督辦服務(wù)、 政務(wù)公開服務(wù)、行政審批服務(wù)、信息報(bào)送服務(wù)、輿情分析服務(wù)等公共政務(wù) 應(yīng)用服務(wù)。 PDH 接口應(yīng)遵循 GB/T 76112020 第 6 章中規(guī)定的速率序列和接口標(biāo)準(zhǔn)。每個(gè)客戶的業(yè)務(wù)由專用的傳輸通道承載，不同客戶不能共享帶寬。 c) 對(duì) E1/STMN接口，應(yīng)支持 YD/T 11672020規(guī)定的速率序列和接口標(biāo)準(zhǔn)。 b) 應(yīng)提供實(shí)時(shí)在線的存儲(chǔ)備份設(shè)施，數(shù)據(jù)應(yīng)該備份到云存儲(chǔ)之外的空間； c) 應(yīng)提供虛擬機(jī)恢復(fù)能力，可支持基于磁盤的備份與恢復(fù)； d) 應(yīng)支持根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對(duì)系統(tǒng)運(yùn)行的影響，確走數(shù)據(jù)的備份和恢復(fù)策略。 設(shè)備監(jiān)控 a) 應(yīng)提供對(duì)主機(jī)服務(wù)器基本信息的監(jiān)控，例如，服務(wù)器性能、服務(wù)與進(jìn)程、網(wǎng)絡(luò)連接情況等； b) 要求采集信息原始數(shù)據(jù)的保存，支持聯(lián)機(jī)數(shù)據(jù)保留 3 個(gè)月，脫機(jī)數(shù)據(jù)保留 6 個(gè)月； c) 應(yīng)提供設(shè)備資源監(jiān)控，例如計(jì)算節(jié)點(diǎn)總數(shù)、虛擬機(jī)數(shù)量、虛擬 CPU 占用情況等； d) 要求系統(tǒng)提供全面存儲(chǔ)監(jiān)控功能，支持 MIB 和 API對(duì)交換機(jī)進(jìn)行管理； e) 要求支持多種形式發(fā)現(xiàn)網(wǎng)絡(luò)存儲(chǔ) RAID，例如支持 SNMP／ CLI／ SMIS／廠商特有 API； f) 應(yīng)提供自動(dòng)發(fā)現(xiàn)各類網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)； g) 應(yīng)提供對(duì)網(wǎng)絡(luò)運(yùn)行歷史性能參數(shù)分析與統(tǒng)計(jì)； h) 應(yīng)提供將流量分層統(tǒng)計(jì)，包括 IP 數(shù)據(jù)包的源地址，目的地址， IP 協(xié)議類型， IP 服務(wù)類型 (TOS)。 計(jì)量管理 a) 應(yīng)支持按照多種模式對(duì)公共平臺(tái)上用戶對(duì)于資源的使用情況進(jìn)行計(jì)量； b) 應(yīng)支持虛擬機(jī)為單位，按照用戶使用的虛擬機(jī)數(shù)量進(jìn)行計(jì)量； c) 應(yīng)支持對(duì)用戶使用 IT 資源的情況進(jìn)行計(jì)量。 數(shù)據(jù)庫(kù)要求 a) 單表最大應(yīng)超過 1500 個(gè)字段；支持安全標(biāo)記的強(qiáng)制訪問控制； b) 支持安全標(biāo)記的強(qiáng)制訪問控制； c) 支持自主可控加密算法； d) 支持安全可靠芯片； e) 列存儲(chǔ)功能支持分段式壓縮技術(shù)； d) 列式表支持粗粒度智能索引； g) 要求數(shù)據(jù)庫(kù)支持功能、性能定制開發(fā)； h) 支持自主可控操作系統(tǒng)等操作系統(tǒng)，產(chǎn)品具有跨平臺(tái)的能力。 防火墻要求 a) 應(yīng)滿足國(guó)標(biāo)《信息安全技術(shù)防火墻技術(shù)要求和測(cè)試評(píng)價(jià)方法》 (GB/T 202812020)的要求； b) 應(yīng)支持代理技術(shù)功能，包括鏈路代理、應(yīng)用代理、代理服務(wù)等； c) 應(yīng)支持信息包過濾功能，包括 HTTP 業(yè)務(wù)中應(yīng)用過濾等。 多級(jí)分域監(jiān)控 應(yīng)提供同一監(jiān)控平臺(tái)對(duì)不同級(jí)域 IT 環(huán)境進(jìn)行監(jiān)控，并可實(shí)現(xiàn)整體監(jiān)控?cái)?shù)據(jù)的匯集。 基礎(chǔ)設(shè)施服務(wù)可靠性 d) 應(yīng)具備同城備份機(jī)制，保障系統(tǒng)自動(dòng)轉(zhuǎn)移并恢復(fù)負(fù)載均衡的能力； e) 網(wǎng)絡(luò)設(shè)備應(yīng)設(shè)定 QOS，設(shè)置必要的安全設(shè)備，包括如： ARP攻擊、 IP欺騙、 DOS攻擊等； f) 應(yīng)能夠?qū)崟r(shí)監(jiān)測(cè)服務(wù)器與存儲(chǔ)設(shè)備之間任意單點(diǎn)故障，保持系統(tǒng)正常運(yùn)行狀態(tài)； g) 設(shè)備應(yīng)支持故障自愈功能，且對(duì)業(yè)務(wù)完全透明。 IP 網(wǎng)間互聯(lián) a) 應(yīng)提供良好的路由更新性能，能正確而迅速地更新和交換路由； b) 應(yīng) 保證網(wǎng)絡(luò)的傳輸質(zhì)量； c) 應(yīng)提供必要的網(wǎng)絡(luò)管理功能和運(yùn)行監(jiān)控手段，如監(jiān)測(cè)、統(tǒng)計(jì)互聯(lián)鏈路的流量等； d) 應(yīng)保證互聯(lián)的安全可靠和穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點(diǎn)的備份和節(jié)點(diǎn)之間的線路保護(hù)； e) 應(yīng)提供網(wǎng)絡(luò)安全防范措施； f) 應(yīng)使用公有 IP 地址進(jìn)行互聯(lián)，如使用私有 IP 地址則必須在所有互聯(lián)的出口處進(jìn)行地址翻譯； g) 應(yīng)采用外部路由協(xié)議 BGP4； h) 應(yīng)采用內(nèi)部路由協(xié)議 OSPF 或 ISIS。如下圖 2所示。 b) STMN 接口互通 傳輸網(wǎng)間的互通采用 SDH 接口 (STMN， N=1/4/16/64)。 11 服務(wù)交付 功能要求 服務(wù)發(fā)布 a) 應(yīng)提供公共平臺(tái)服務(wù)創(chuàng)建和發(fā)布服務(wù)； b) 應(yīng)提供對(duì)要上傳的服務(wù)插件進(jìn)行服務(wù)項(xiàng)的配置、上傳插件、錄入插件基本信息： c) 應(yīng)提供對(duì)上傳的服務(wù)插件進(jìn)行分類的查詢、編輯插件信息、查看插件信息； d) 應(yīng)提供對(duì)服務(wù)資源信息審批、查看、檢索、掛起、關(guān)閉、恢復(fù)和審擬及狀態(tài)控制的功能； e) 要求支持新發(fā)布 服務(wù)的熱加載。 2） 數(shù)據(jù)安全接口，包括數(shù)據(jù)加解密引擎、數(shù)據(jù)隔離、數(shù)據(jù)訪問控制、數(shù)據(jù)遷移等。 2） 數(shù)據(jù)融合與集成接口，包括數(shù)據(jù)采 集、數(shù)據(jù)監(jiān)控、 WebGIS 應(yīng)用服務(wù)發(fā)布等。 3） 虛擬資源管理接口，主要包括開、關(guān)機(jī)，重啟、掛起、休眠，創(chuàng)建快照等。 性能要求 a) 要求數(shù)據(jù)交換服務(wù)適配器運(yùn)行環(huán)境一次加載≥ 100 個(gè)適配器實(shí)例； b) 要求一次支持≥ 2020 條記錄交換； c) 要求一次支持 20M 以內(nèi)的公文交換； d) 要求數(shù)據(jù)交換服務(wù)適配器運(yùn)行環(huán)境支持≥ 50 個(gè)并發(fā)數(shù)； e) 要求數(shù)據(jù)交換服務(wù)最大支持≥ 500 個(gè)并發(fā)數(shù)； f) 要求單 筆信息交換（ 1M 以下）在局域網(wǎng)（域內(nèi)）用時(shí)≤ 10 秒； g) 要求單筆信息交換（ 1M 以下）在局域網(wǎng)（跨域）用時(shí)≤ 40 秒； h) 要求交換監(jiān)控的日志查詢響應(yīng)時(shí)間保持在≤ 3 秒； i) 要求交換服務(wù)、適配器運(yùn)行環(huán)境的運(yùn)行狀態(tài)響應(yīng)時(shí)間≤ 15 秒。 9 信息資源 功能要求 政務(wù)信息資源目錄體系服務(wù) a) 應(yīng)支持對(duì)資源目錄的審核、編目、發(fā)布，支持目錄分類； b) 應(yīng)支持資源檢索，支持快速定位資源； c) 目錄應(yīng)支持分級(jí)授權(quán)，不同分級(jí)的目錄管理員可管理本級(jí)目錄的用戶授權(quán)訪問控制。 7 存儲(chǔ)資源 功能要求 存儲(chǔ)資源管理 a) 應(yīng)能夠創(chuàng)建存儲(chǔ)資源，并支持使用多種磁盤類型創(chuàng)建存儲(chǔ)資源； b) 應(yīng)能夠動(dòng)態(tài)擴(kuò)展存儲(chǔ)資源，支持對(duì)集群進(jìn)行動(dòng)態(tài)擴(kuò)展； c) 應(yīng)能夠?qū)Υ鎯?chǔ)資源彈性調(diào)度和自動(dòng)分配，支持通過設(shè)置卷的共享方式，允許指定用戶訪問卷； d) 應(yīng)支持多種形式的存儲(chǔ)資源虛擬化，例如不同品牌、型號(hào)的存儲(chǔ)設(shè)備和 1 日存儲(chǔ)設(shè)備； e) 應(yīng)支持對(duì)異構(gòu)存儲(chǔ)系統(tǒng)虛擬化 后對(duì)原有數(shù)據(jù)的管理，包括數(shù)據(jù)整合、遷移、鏡像、遠(yuǎn)程復(fù)制等； f) 應(yīng)支持不同存儲(chǔ)介質(zhì)之間實(shí)現(xiàn)雙向動(dòng)態(tài)遷移； g) 應(yīng)支持多種類型端口及其協(xié)議。 5 機(jī)房資源要求 功 能要求 a) 機(jī)房的分級(jí)要求、建筑條件要求、配套設(shè)施要求、布線要求、強(qiáng)電配電區(qū)建設(shè)、不間斷電源保 障區(qū)、新風(fēng)空調(diào)區(qū)和消防設(shè)施區(qū)都應(yīng)符合 GB 501742020的規(guī)定； b) 機(jī)房應(yīng)配備兩路來自不同變電站的線路（推薦）且配備 UPS 和發(fā)電機(jī)； c) 公共平臺(tái)內(nèi)網(wǎng)機(jī)房與外網(wǎng)機(jī)房間要求物理空間隔離； d) 應(yīng)具備為特殊用戶需要?jiǎng)澐知?dú)立機(jī)房區(qū)域的功能； e) 應(yīng)根據(jù)公共平臺(tái)核心機(jī)房功能和安全要求劃分安全域，以保證各個(gè)區(qū)域的操作能夠獨(dú)立進(jìn)行，區(qū) 域的邏輯劃分和物理劃分 應(yīng)保持一致，這些區(qū)域包括：網(wǎng)絡(luò)接入、業(yè)務(wù)開展、安全服務(wù)、調(diào)試等 區(qū)域； f) 多運(yùn)營(yíng)商線路接入應(yīng)支持運(yùn)營(yíng)商線路從不同物理位置進(jìn)入機(jī)房。 平 均無故障時(shí)間 Mean Time Between Failures， MTBF 衡量一個(gè)產(chǎn)品的可靠性指標(biāo)。 圍繞為減少重復(fù)浪費(fèi)、避免各自為政和信息孤島創(chuàng)建新的技術(shù)支撐體系的需求，明確規(guī)定基于云計(jì)算的電子政務(wù)公共平臺(tái)應(yīng)具備的基礎(chǔ)設(shè)施服務(wù)、信息資源服務(wù)、軟件支撐服務(wù)、服務(wù)受理交付、安全、運(yùn)維、互聯(lián)互通、可靠性等方面的功能和性能要求，確?；?云計(jì)算的電子政務(wù)公共平臺(tái)服務(wù)、技術(shù)和管理能力達(dá)到頂層設(shè)計(jì)的要求。 本標(biāo)準(zhǔn)起草單位：工業(yè)和信息化部電信研究院、西安未來國(guó)際信息股份有限公司、中標(biāo)軟件有限公司、山東浪潮集團(tuán)有限公司、中電科技（北京）有限公司、中國(guó)軟件與技術(shù)服務(wù)股份有限公司、解放軍裝備學(xué)