ICS35.240.01第4部分：操作系統國家市場監督管理總局國家標準化管理委員會GB/T33780.4—2021 I Ⅱ 3術語和定義、縮略語 24.1基本特點 24.2邏輯架構及功能組件 25功能要求 35.1資源抽象 35.2資源調度管理 45.3消息隊列 55.4可靠性 55.5開放性 55.6兼容性 6 6.1監控管理 6 6 66.4用戶及權限管理 6IGB/T33780.4—2021本部分為GB/T33780的第4部分。GB/T33780.4—2021電子政務發展正處于轉變發展方式、深化應用和突出成效的關鍵轉型期。政府職能轉變和服務型政府建設對電子政務發展提出了更新、更高的要求。以云計算為代表的新興信息技術、產業、應用不斷涌現，深刻改變了電子政務發展技術環境及條件。構建基于云計算的電子政務公共平臺可以充分發揮既有資源的作用和新興信息技術潛能，加快電子政務發展創新，提高應用支撐服務能力，增強安全保障作為電子政務公共平臺標準體系的重要支撐，需明確電子政務公共平臺操作系統的涵義，清晰劃分電子政務公共平臺操作系統的范圍，規范電子政務公共平臺操作系統的能力要求，以指導電子政務公共1GB/T33780.4—2021第4部分：操作系統GB/T33780的本部分規定了基于云計算的電子政務公共平臺操作系統的邏輯架構、功能要求和運行管理要求。2規范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文GB/T34078.1—2017基于云計算的電子政務公共平臺總體規范第1部分：術語和定義GB/T34078.1—2017界定的術語和定義適用于本文件。下列縮略語適用于本文件。API:應用程序編程接口(ApplicationProgrammingInterface)CPU:中央處理器(CentralProcessingUnit)DHCP:動態主機設置協議(DynamicHostConfigurationProtocol)GPU:圖形處理器(GraphicsProcessingUnit)HA:高可用(HighAvailable)IPv4:互聯網協議第4版(InternetProtocolversion4)IPv6:互聯網協議第6版(InternetProtocolversion6)MAC:媒體訪問控制(MediaAccessControl)SAS:串行連接小型計算機系統接口(SerialAttachedSCSI)SATA:串行高級技術附件(SerialAdvancedTechnologyAttachment)SCSI:小型計算機系統接口(SmallComputerSystemInterface)SSD:固態驅動器(SolidStateDisk)2GB/T33780.4—2021USB:通用串行總線(UniversalSerialBus)VLAN:虛擬局域網(VirtualLocalAreaNetwork)VPC:虛擬私有云(VirtualPrivateCloud)VxLAN:可擴展虛擬局域網(VirtualExtensibleLocalAreaNetwork)4邏輯架構4.1基本特點電子政務公共平臺操作系統是電子政務公共平臺中IT硬件設備與應用及服務之間的分布式軟件供豐富的資源和彈性的運行環境。電子政務公共平臺操作系統是電子政務公共平臺的資源管理調度核心，一方面支撐電子政務公共平臺的運營管理模塊，完成業務發放、自助服務管理和業務流程審批等功能；另一方面支撐運維管理模互聯互通。電子政務公共平臺操作系統具備以下基本特點：a)開放性電子政務公共平臺操作系統的開放架構消除了廠商鎖定，實現了計算、存儲、網絡等的開放性。同時提供開放的API接口，方便與第三方廠商產品進行對接和集成。b)高可靠電子政務公共平臺操作系統應提供系統架構、組件等不同層面的可靠性，保障系統無單點故障，數c)高彈性電子政務公共平臺操作系統應靈活提供資源按需分配、動態調整、彈性伸縮。d)易維護電子政務公共平臺操作系統應提供多種自動化運維能力，包括自動化安裝部署、自動化擴容、系統4.2邏輯架構及功能組件電子政務公共平臺操作系統的邏輯架構見圖1所示(實線框)。應用及服務應用及服務政務云平臺存儲虛擬化網絡成擬化基礎運行管理運營管理操作系統運維管理計算虛擬化網絡設備安全設備存儲設備圖1電子政務公共平臺操作系統邏輯架構3GB/T33780.4—2021器變成兩臺或兩臺以上相互隔離的虛擬機。c)網絡虛擬化：將服務器網卡等物理網絡資源抽象為邏輯資源，并對網絡設備功能進行軟件化，資源(資源池)的管理等功能。性等要求。5功能要求計算虛擬化要求如下：b)應支持GPU直接關聯虛擬機功能；c)應支持USB直接關聯虛擬機功能；存儲虛擬化要求如下：a)應支持存儲的精簡配置功能；b)應支持存儲I/O控制，包括但不限于限制磁盤讀寫上下限；c)應支持虛擬磁盤快照功能；d)應支持虛擬磁盤回收功能；e)應支持將物理存儲設備直接掛載給虛擬機；f)應支持共享卷功能；網絡虛擬化要求如下：4GB/T33780.4—2021a)應支持物理網卡虛擬化功能；b)應支持對虛擬網卡設置流量QoS限制；c)應支持物理網卡直接關聯虛擬機功能；d)應支持分布式虛擬交換機功能；e)應支持虛擬機IP與MAC綁定；f)應支持IPv4和IPv6雙棧功能；g)應支持端口鏡像；h)應支持虛擬負載均衡功能；i)應支持虛擬防火墻功能；j)應支持虛擬機網絡隔離；1)應支持VLAN或VxLAN。c)應支持基于模板批量部署虛擬機；d)應支持調整虛擬機的虛擬CPU個數和內存大小；e)應支持提供滿足不同業務需求的虛擬機和物理機資源；g)應支持根據應用需要虛擬機可部署于同一臺服務器或者不同服務器。b)應支持虛擬機運行和關機狀態下，增加和減少虛擬機c)應根據用戶需要提供不同I/O性能的虛擬卷；e)應支持虛擬磁盤的快照功能；g)應支持多種備份策略設置；h)應支持設置備份數據的保留時間；i)應支持備份策略的優先級。a)應支持虛擬機運行和關機狀態下，增加和減少虛擬機的網卡數量；5GB/T33780.4—2021b)應支持子網池、VLAN資源池、MAC資源池、安全組等網絡資源的管理能力；c)應支持子網內提供DHCP服務器功能；d)應支持用戶自定義路由；e)應支持對不同網絡平面帶寬進行控制；f)支持跨云VPC功能，同一個VPC內部的子網三層自動互通。5.2.4集群(資源池)資源的管理集群(資源池)資源的管理要求如下：a)應支持自動或手動配置集群資源調度策略；b)應支持資源調度策略的定制化功能；c)應能夠根據應用負載變化、配置策略等自動實現集群資源的動態調整；d)應支持對集群資源按照性能、可靠性等維度進行標識和組合，以滿足業務的不同需求；f)應支持虛擬資源與物理資源的統一發放和調度；g)應支持管理節點數據的自動和手工備份；h)應支持傳輸層和應用層的負載均衡能力；i)應支持負載均衡的健康檢查。消息隊列要求如下：a)應支持異步消息通信機制；b)應根據業務需求提供消息持久化、消息確認機制；c)應提供消息的高并發處理能力，吞吐量和延時滿足業務需求；d)應提供靈活的任務分發機制，且隊列集群易擴展；e)應支持多種編程語言。5.4可靠性可靠性要求如下：a)應支持管理節點或計算節點故障時記錄關鍵信息，用于后續故障定位；b)應支持業務不中斷下虛擬機在集群內不同物理機之間的遷移；c)支持虛擬機跨云遷移，遷移完成后租戶無需進行任何配置即可運行，網絡配置不變；d)應支持虛擬機HA機制；e)應支持通過集群或主備部署等方式提升系統可靠性；f)應支持虛擬網絡路徑冗余；g)應支持管理數據的同步和備份，確保數據不丟失；h)應支持網絡分平面通信，單個平面的故障不影響其他平面正常工作；i)應提供對系統關鍵數據進行自審計和恢復的能力；5.5開放性開放性要求如下：6GB/T33780.4—2021a)應支持提供多語言SDK包，供用戶進行b)應支持提供統一的北向API,支持對不同云資源進行統一管理操作；c)應支持第三方軟件系統和硬件設備的對接。兼容性要求如下：a)應兼容主流的虛擬化軟件；b)應兼容市場上主流的Windows和Linux操作系統，并提供兼容性列表；6運行管理要求監控管理要求如下：b)應支持應用監控功能；c)應支持查看監控歷史數據。a)應支持電子政務公共平臺操作系統記錄統計數據和運行數據