1、J二?句号:二二:. 1. -=-二二二二二芒.-主ICS 07.060 A 47 .亏士二三二立t -一一一-一-DB65 新疆维吾尔自治区地方标准DB 65/T 4045-2017 气象虚拟化数据中心基础资源池建设技术规范Technical Specification for Virtual Resource Center Based Resource Pool Construction 2017 -09 -15发布2017 -10-15实施新疆维吾尔自治区质量技术监督局发布1 -二I气.c二三二D865/T 4045-2017 目IJ1=1 本标准依据GB/T1.1-2009 标准化工作
2、导则第1部分:标准的结构和编写的规则编写。本标准由新疆维吾尔自治区气象局提出并归口。本标准由新疆维吾尔自治区气象信息中心负责起草。本标准主要起草人:侯俊、赵萍、杨挺、游启华、柳玲玲、戴勇。I 范围-_.-, -毡-,:-:-, -一-一-二IDB65/T 4045-2017 气象虚拟化数据中心基础资源池建设技术规范本标准规定了气象虚拟化数据中心基础资源池建设的系统组成、硬件环境和软件功能的要求。本标准适用于气象部门的虚拟化数据中心基础资源池建设，也可以作为其他行业云计算资源池建设的参考依据。2 术语和定义下列术语和定义适用于本文件。2. 1 物理服务器windpower farm 定义与虚拟服
3、务器相对。指物理上的单独服务器，由处理器、硬盘、内存、系统总线等构成，能够提供高性能计算能力资源。2. 2 物理存储windturbine 提供大容量磁盘空间的硬件设备。2. 3 虚拟机co川ectingpower I ines 通过软件模拟的运行在一个完全隔离环境中的具有完整硬件功能的计算机系统。2.4 系统模板directI ightning flash 将具有应用代表性的计算机系统作为样板，此后需要此类的虚拟机时，可以克隆复制出多台功能配置相同的虚拟机。也称虚拟机样板飞2. 5 集群effectiveheight 将一组相互独立的、通过高速网络互联的计算机资源构成一个群组，能够提供高性能
4、、高可用性和负载均衡的系统资源服务。t DB65/T 4045-2017 根据实际业务需求规划进行部署，要求具备先进性、稳定性、兼容性和可扩充性。4. 2 硬件系统的机房环境条件应达到国家A级机房标准气供电、制冷和承重按实际值计算。5 虚拟化数据中心硬件及环境要求5. 1 服务器、网络设备性能和存储系统能力根据实际的业务需求规划进行部署，具备先进性、稳定性、兼容性和可扩充性。5. 2 硬件系统的机房环境条件需达到国家A级机房标准供电、制冷和承重按实际值计算。6 软件功能要求6. 1 物理资源管理功能6. 1. 1 应具有对物理服务器和存储的资源域的创建、修改和删除等管理功能。6. 1.2 更换
5、物理硬件后，软件系统应自动发现并将其加入到统一管理的虚拟化资源池。6. 1.3 应根据资源的类别进行分类，并对物理资源和虚拟化资源实施拓扑管理。能列出每个类别的资源清单，主要包括物理服务器、虚拟机、存储设备、IP地址等。6.1.4 应对物理服务器和虚拟机占用的网络端口、网络流量、E地址、VLAN等网络资源实施监控和调度管理。6. 1.5应提供虚拟机模版管理配置，己安装操作系统的虚拟机可作为基准镜像克隆或转换为模版。模板管理应该能够实现模板的创建、删除、注销、修改等功能。创建的模板应该支持操作系统模板和带应用服务的模板。根据业务发展以及用户的需求，可以定制W时DOWS、L时ux等各种版本的操作系
6、统模板。6.2 虚拟化资源的管理和调度6.2. 1对服务器资源、存储资源和网络资源进行管理、调度和维护，具有资源的统计、分组和使用分析的功能。2 f三、-一二号三王-，. -斗-一一二二二二二Z丁-二r-一一-.士王;-:-:r于DB65/T 4045-2017 6.2.2对虚拟化资源进行安全迁移。虚拟机由一台物理服务器转移至另外一台物理服务器，在迁移的过程中仍然能够保证正常运行并继续提供虚拟化资源服务。6.2.3对虚拟化资源进行负载均衡管理。当一台虚拟机的负载较高时，可以通过配置策略自动启动其他的虚拟机进行负载均衡。在创建虚拟机的时候，管理平台能够根据不同物理服务器的负载情况对资源进行自动调
7、度。6.2.4对物理资源进行节能管理。当单台物理机的资源占用小于预先设置的阀值时，软件系统能够支持资源的自动释放，降低占用资源从而达到节能目的;当接近预设阀值时，能自动恢复原分配资源空间。6.3 高可用性管理6.3. 1能够将数据中心的多台虚拟机组成虚拟机集群，可同时创建多个集群，同一集群内的虚拟机间能够支持负载均衡、在线迁移、故障切换等多种高可用性功能。6.3.2在物理资源故障时自动切换虚拟化资源。当某台物理服务器出现故障时，系统能够将该服务器上运行的虚拟机自动切换至其他物理服务器上运行，保证虚拟化的业务连续性。6.4 监控管理6.4.1实时监控物理服务器和虚拟机的CPU、内存、10、磁盘利
8、用率、网络传输率和状态等，能对实时监控结果进行数据记录、趋势分析和图形化展示。6.4.2记录和保存所有的监控记录，可以按照任意时间段生成相关文字和图形报表。6. 5 安全性6.5. 1物理服务器安全能够有效的防止来自资源池环境内部其他物理节点的安全威胁，以及能够有效的防止攻击者通过虚拟服务器发起的安全威胁。6.5. 2 软件系统安全软件系统安全应包含以下内容:a)提供系统故障监视告警功能，实时监昕发现每台服务器的漏洞;b)要求采用安全性较高的系统软件;c)提供自动化的软件包补丁下载，及时升级系统。6. 5. 3 网络安全包含物理节点、存储节点、管理节点的网络安全，以及每个客户端上的虚拟网络安全。6.5.4 数据安全数据安全应包含以下内容:a)禁止非授权用户对数据存储域的访问:b)要求对数据存放和传输过程加密;c)要求对数据访问权限和认证进行有效管理;d)保证数据备份和恢复过程的安全性和完整性。3
