【正文】 及運維服務(wù)構(gòu)件，包括數(shù)據(jù)庫加解密引擎池系統(tǒng)、虛擬機防 護系統(tǒng)、軟件 VPN 系統(tǒng)、 統(tǒng)一用戶管理和單點登錄系統(tǒng)、跨域身份認(rèn)證系統(tǒng)、運行監(jiān)控系統(tǒng)、運維流程管理系統(tǒng)等服務(wù)構(gòu) 件； d) 應(yīng)提供基礎(chǔ)公共應(yīng)用服務(wù)構(gòu)件，包括自助建站服務(wù)、網(wǎng)站文字防護服務(wù)、電子郵件服務(wù)、短信 服務(wù)、視頻會議服務(wù)、呼叫中心服務(wù)、搜索引擎服務(wù)等基礎(chǔ)公共應(yīng)用服務(wù)； e) 應(yīng)提供公共政務(wù)應(yīng)用服務(wù)構(gòu)件，包括公文流轉(zhuǎn)服務(wù)、電子簽章服務(wù)、歸檔服務(wù)、督察督辦服務(wù)、 政務(wù)公開服務(wù)、行政審批服務(wù)、信息報送服務(wù)、輿情分析服務(wù)等公共政務(wù) 應(yīng)用服務(wù)。 PDH 接口應(yīng)遵循 GB/T 76112020 第 6 章中規(guī)定的速率序列和接口標(biāo)準(zhǔn)。每個客戶的業(yè)務(wù)由專用的傳輸通道承載，不同客戶不能共享帶寬。 c) 對 E1/STMN接口，應(yīng)支持 YD/T 11672020規(guī)定的速率序列和接口標(biāo)準(zhǔn)。 b) 應(yīng)提供實時在線的存儲備份設(shè)施，數(shù)據(jù)應(yīng)該備份到云存儲之外的空間； c) 應(yīng)提供虛擬機恢復(fù)能力，可支持基于磁盤的備份與恢復(fù)； d) 應(yīng)支持根據(jù)數(shù)據(jù)的重要性和數(shù)據(jù)對系統(tǒng)運行的影響，確走數(shù)據(jù)的備份和恢復(fù)策略。 設(shè)備監(jiān)控 a) 應(yīng)提供對主機服務(wù)器基本信息的監(jiān)控，例如，服務(wù)器性能、服務(wù)與進程、網(wǎng)絡(luò)連接情況等； b) 要求采集信息原始數(shù)據(jù)的保存，支持聯(lián)機數(shù)據(jù)保留 3 個月，脫機數(shù)據(jù)保留 6 個月； c) 應(yīng)提供設(shè)備資源監(jiān)控，例如計算節(jié)點總數(shù)、虛擬機數(shù)量、虛擬 CPU 占用情況等； d) 要求系統(tǒng)提供全面存儲監(jiān)控功能，支持 MIB 和 API對交換機進行管理； e) 要求支持多種形式發(fā)現(xiàn)網(wǎng)絡(luò)存儲 RAID，例如支持 SNMP／ CLI／ SMIS／廠商特有 API； f) 應(yīng)提供自動發(fā)現(xiàn)各類網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)； g) 應(yīng)提供對網(wǎng)絡(luò)運行歷史性能參數(shù)分析與統(tǒng)計； h) 應(yīng)提供將流量分層統(tǒng)計，包括 IP 數(shù)據(jù)包的源地址，目的地址， IP 協(xié)議類型， IP 服務(wù)類型 (TOS)。 計量管理 a) 應(yīng)支持按照多種模式對公共平臺上用戶對于資源的使用情況進行計量； b) 應(yīng)支持虛擬機為單位，按照用戶使用的虛擬機數(shù)量進行計量； c) 應(yīng)支持對用戶使用 IT 資源的情況進行計量。 數(shù)據(jù)庫要求 a) 單表最大應(yīng)超過 1500 個字段；支持安全標(biāo)記的強制訪問控制； b) 支持安全標(biāo)記的強制訪問控制； c) 支持自主可控加密算法； d) 支持安全可靠芯片； e) 列存儲功能支持分段式壓縮技術(shù)； d) 列式表支持粗粒度智能索引； g) 要求數(shù)據(jù)庫支持功能、性能定制開發(fā)； h) 支持自主可控操作系統(tǒng)等操作系統(tǒng)，產(chǎn)品具有跨平臺的能力。 防火墻要求 a) 應(yīng)滿足國標(biāo)《信息安全技術(shù)防火墻技術(shù)要求和測試評價方法》 (GB/T 202812020)的要求； b) 應(yīng)支持代理技術(shù)功能，包括鏈路代理、應(yīng)用代理、代理服務(wù)等； c) 應(yīng)支持信息包過濾功能，包括 HTTP 業(yè)務(wù)中應(yīng)用過濾等。 多級分域監(jiān)控 應(yīng)提供同一監(jiān)控平臺對不同級域 IT 環(huán)境進行監(jiān)控，并可實現(xiàn)整體監(jiān)控數(shù)據(jù)的匯集。 基礎(chǔ)設(shè)施服務(wù)可靠性 d) 應(yīng)具備同城備份機制，保障系統(tǒng)自動轉(zhuǎn)移并恢復(fù)負(fù)載均衡的能力； e) 網(wǎng)絡(luò)設(shè)備應(yīng)設(shè)定 QOS，設(shè)置必要的安全設(shè)備，包括如： ARP攻擊、 IP欺騙、 DOS攻擊等； f) 應(yīng)能夠?qū)崟r監(jiān)測服務(wù)器與存儲設(shè)備之間任意單點故障，保持系統(tǒng)正常運行狀態(tài)； g) 設(shè)備應(yīng)支持故障自愈功能，且對業(yè)務(wù)完全透明。 IP 網(wǎng)間互聯(lián) a) 應(yīng)提供良好的路由更新性能，能正確而迅速地更新和交換路由； b) 應(yīng) 保證網(wǎng)絡(luò)的傳輸質(zhì)量； c) 應(yīng)提供必要的網(wǎng)絡(luò)管理功能和運行監(jiān)控手段，如監(jiān)測、統(tǒng)計互聯(lián)鏈路的流量等； d) 應(yīng)保證互聯(lián)的安全可靠和穩(wěn)定性，支持網(wǎng)絡(luò)節(jié)點的備份和節(jié)點之間的線路保護； e) 應(yīng)提供網(wǎng)絡(luò)安全防范措施； f) 應(yīng)使用公有 IP 地址進行互聯(lián)，如使用私有 IP 地址則必須在所有互聯(lián)的出口處進行地址翻譯； g) 應(yīng)采用外部路由協(xié)議 BGP4； h) 應(yīng)采用內(nèi)部路由協(xié)議 OSPF 或 ISIS。如下圖 2所示。 b) STMN 接口互通 傳輸網(wǎng)間的互通采用 SDH 接口 (STMN， N=1/4/16/64)。 11 服務(wù)交付 功能要求 服務(wù)發(fā)布 a) 應(yīng)提供公共平臺服務(wù)創(chuàng)建和發(fā)布服務(wù)； b) 應(yīng)提供對要上傳的服務(wù)插件進行服務(wù)項的配置、上傳插件、錄入插件基本信息： c) 應(yīng)提供對上傳的服務(wù)插件進行分類的查詢、編輯插件信息、查看插件信息； d) 應(yīng)提供對服務(wù)資源信息審批、查看、檢索、掛起、關(guān)閉、恢復(fù)和審擬及狀態(tài)控制的功能； e) 要求支持新發(fā)布 服務(wù)的熱加載。 2） 數(shù)據(jù)安全接口，包括數(shù)據(jù)加解密引擎、數(shù)據(jù)隔離、數(shù)據(jù)訪問控制、數(shù)據(jù)遷移等。 2） 數(shù)據(jù)融合與集成接口，包括數(shù)據(jù)采 集、數(shù)據(jù)監(jiān)控、 WebGIS 應(yīng)用服務(wù)發(fā)布等。 3） 虛擬資源管理接口，主要包括開、關(guān)機，重啟、掛起、休眠，創(chuàng)建快照等。 性能要求 a) 要求數(shù)據(jù)交換服務(wù)適配器運行環(huán)境一次加載≥ 100 個適配器實例； b) 要求一次支持≥ 2020 條記錄交換； c) 要求一次支持 20M 以內(nèi)的公文交換； d) 要求數(shù)據(jù)交換服務(wù)適配器運行環(huán)境支持≥ 50 個并發(fā)數(shù)； e) 要求數(shù)據(jù)交換服務(wù)最大支持≥ 500 個并發(fā)數(shù)； f) 要求單 筆信息交換（ 1M 以下）在局域網(wǎng)（域內(nèi)）用時≤ 10 秒； g) 要求單筆信息交換（ 1M 以下）在局域網(wǎng)（跨域）用時≤ 40 秒； h) 要求交換監(jiān)控的日志查詢響應(yīng)時間保持在≤ 3 秒； i) 要求交換服務(wù)、適配器運行環(huán)境的運行狀態(tài)響應(yīng)時間≤ 15 秒。 9 信息資源 功能要求 政務(wù)信息資源目錄體系服務(wù) a) 應(yīng)支持對資源目錄的審核、編目、發(fā)布，支持目錄分類； b) 應(yīng)支持資源檢索，支持快速定位資源； c) 目錄應(yīng)支持分級授權(quán)，不同分級的目錄管理員可管理本級目錄的用戶授權(quán)訪問控制。 7 存儲資源 功能要求 存儲資源管理 a) 應(yīng)能夠創(chuàng)建存儲資源，并支持使用多種磁盤類型創(chuàng)建存儲資源； b) 應(yīng)能夠動態(tài)擴展存儲資源，支持對集群進行動態(tài)擴展； c) 應(yīng)能夠?qū)Υ鎯Y源彈性調(diào)度和自動分配，支持通過設(shè)置卷的共享方式，允許指定用戶訪問卷； d) 應(yīng)支持多種形式的存儲資源虛擬化，例如不同品牌、型號的存儲設(shè)備和 1 日存儲設(shè)備； e) 應(yīng)支持對異構(gòu)存儲系統(tǒng)虛擬化 后對原有數(shù)據(jù)的管理，包括數(shù)據(jù)整合、遷移、鏡像、遠(yuǎn)程復(fù)制等； f) 應(yīng)支持不同存儲介質(zhì)之間實現(xiàn)雙向動態(tài)遷移； g) 應(yīng)支持多種類型端口及其協(xié)議。 5 機房資源要求 功 能要求 a) 機房的分級要求、建筑條件要求、配套設(shè)施要求、布線要求、強電配電區(qū)建設(shè)、不間斷電源保 障區(qū)、新風(fēng)空調(diào)區(qū)和消防設(shè)施區(qū)都應(yīng)符合 GB 501742020的規(guī)定； b) 機房應(yīng)配備兩路來自不同變電站的線路（推薦）且配備 UPS 和發(fā)電機； c) 公共平臺內(nèi)網(wǎng)機房與外網(wǎng)機房間要求物理空間隔離； d) 應(yīng)具備為特殊用戶需要劃分獨立機房區(qū)域的功能； e) 應(yīng)根據(jù)公共平臺核心機房功能和安全要求劃分安全域，以保證各個區(qū)域的操作能夠獨立進行，區(qū) 域的邏輯劃分和物理劃分 應(yīng)保持一致，這些區(qū)域包括：網(wǎng)絡(luò)接入、業(yè)務(wù)開展、安全服務(wù)、調(diào)試等 區(qū)域； f) 多運營商線路接入應(yīng)支持運營商線路從不同物理位置進入機房。 平 均無故障時間 Mean Time Between Failures， MTBF 衡量一個產(chǎn)品的可靠性指標(biāo)。 圍繞為減少重復(fù)浪費、避免各自為政和信息孤島創(chuàng)建新的技術(shù)支撐體系的需求，明確規(guī)定基于云計算的電子政務(wù)公共平臺應(yīng)具備的基礎(chǔ)設(shè)施服務(wù)、信息資源服務(wù)、軟件支撐服務(wù)、服務(wù)受理交付、安全、運維、互聯(lián)互通、可靠性等方面的功能和性能要求，確保基于 云計算的電子政務(wù)公共平臺服務(wù)、技術(shù)和管理能力達到頂層設(shè)計的要求。 本標(biāo)準(zhǔn)起草單位：工業(yè)和信息化部電信研究院、西安未來國際信息股份有限公司、中標(biāo)軟件有限公司、山東浪潮集團有限公司、中電科技（北京）有限公司、中國軟件與技術(shù)服務(wù)股份有限公司、解放軍裝備學(xué)