氣象虛擬化數(shù)據(jù)中心基礎(chǔ)資源池建設(shè)技術(shù)規(guī)范2017-10-15實(shí)施2017-10-15實(shí)施新疆維吾爾自治區(qū)質(zhì)量技術(shù)監(jiān)督局發(fā)布I本標(biāo)準(zhǔn)依據(jù)GB/T1.1-2009《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫》的規(guī)則編寫。本標(biāo)準(zhǔn)由新疆維吾爾自治區(qū)氣象局提出并歸口。本標(biāo)準(zhǔn)由新疆維吾爾自治區(qū)氣象信息中心負(fù)責(zé)起草。本標(biāo)準(zhǔn)主要起草人：侯俊、趙萍、楊挺、游啟華、柳玲玲、戴勇。氣象虛擬化數(shù)據(jù)中心基礎(chǔ)資源池建設(shè)技術(shù)規(guī)范本標(biāo)準(zhǔn)規(guī)定了氣象虛擬化數(shù)據(jù)中心基礎(chǔ)資源池建設(shè)的系統(tǒng)組成、硬件環(huán)境和軟件功能的要求。本標(biāo)準(zhǔn)適用于氣象部門的虛擬化數(shù)據(jù)中心基礎(chǔ)資源池建設(shè)，也可以作為其他行業(yè)云計(jì)算資源池建設(shè)的參考依據(jù)。2術(shù)語和定義下列術(shù)語和定義適用于本文件。定義與虛擬服務(wù)器相對。指物理上的單獨(dú)服務(wù)器，由處理器、硬盤、內(nèi)存、系統(tǒng)總線等構(gòu)成，能夠提供高性能計(jì)算能力資源。提供大容量磁盤空間的硬件設(shè)備。虛擬機(jī)collectingpowerlines通過軟件模擬的運(yùn)行在一個(gè)完全隔離環(huán)境中的具有完整硬件功能的計(jì)算機(jī)系統(tǒng)。將具有應(yīng)用代表性的計(jì)算機(jī)系統(tǒng)作為樣板，此后需要此類的虛擬機(jī)時(shí)，可以克隆復(fù)制出多臺(tái)功能配將一組相互獨(dú)立的、通過高速網(wǎng)絡(luò)互聯(lián)的計(jì)算機(jī)資源構(gòu)成一個(gè)群組，能夠提供高性能、高可用性和載均衡的系統(tǒng)資源服務(wù)。工2應(yīng)達(dá)到“國家A級(jí)機(jī)房標(biāo)準(zhǔn)”,供電、制冷和承重按實(shí)際值需達(dá)到“國家A級(jí)機(jī)房標(biāo)準(zhǔn)”,供電、制冷和承重按實(shí)際值計(jì)軟件功能要求.1.1應(yīng)具有對物理服務(wù)器和存儲(chǔ)的資源域的創(chuàng)建、修改和刪除等管理功能。周度管理。務(wù)的模板。根據(jù)業(yè)務(wù)發(fā)展以及用戶的需求，可以定制WINDOWS、LINUX等各種版本的操作系統(tǒng)模36.2.2對虛擬化資源進(jìn)行安全遷移。虛擬機(jī)由一臺(tái)物理服務(wù)器轉(zhuǎn)移至另外一臺(tái)物理服務(wù)器，在遷移的過程中仍然能夠保證正常運(yùn)行并繼續(xù)提供虛擬化資源服務(wù)。6.2.3對虛擬化資源進(jìn)行負(fù)載均衡管理。當(dāng)一臺(tái)虛擬機(jī)的負(fù)載較高時(shí)，可以通過配置策略自動(dòng)啟動(dòng)其他的虛擬機(jī)進(jìn)行負(fù)載均衡。在創(chuàng)建虛擬機(jī)的時(shí)候，管理平臺(tái)能夠根據(jù)不同物理服務(wù)器的負(fù)載情況對資源進(jìn)行自動(dòng)調(diào)度。6.2.4對物理資源進(jìn)行節(jié)能管理。當(dāng)單臺(tái)物理機(jī)的資源占用小于預(yù)先設(shè)置的閥值時(shí)，軟件系統(tǒng)能夠支持資源的自動(dòng)釋放，降低占用資源從而達(dá)到節(jié)能目的；當(dāng)接近預(yù)設(shè)閥值時(shí)，能自動(dòng)恢復(fù)原分配資源空間。6.3高可用性管理6.3.1能夠?qū)?shù)據(jù)中心的多臺(tái)虛擬機(jī)組成虛擬機(jī)集群，可同時(shí)創(chuàng)建多個(gè)集群，同一集群內(nèi)的虛擬機(jī)間能夠支持負(fù)載均衡、在線遷移、故障切換等多種高可用性功能。6.3.2在物理資源故障時(shí)自動(dòng)切換虛擬化資源。當(dāng)某臺(tái)物理服務(wù)器出現(xiàn)故障時(shí)，系統(tǒng)能夠?qū)⒃摲?wù)器上運(yùn)行的虛擬機(jī)自動(dòng)切換至其他物理服務(wù)器上運(yùn)行，保證虛擬化的業(yè)務(wù)連續(xù)性。6.4監(jiān)控管理6.4.1實(shí)時(shí)監(jiān)控物理服務(wù)器和虛擬機(jī)的CPU、內(nèi)存、IO、磁盤利用率、網(wǎng)絡(luò)傳輸率和狀態(tài)等，能對實(shí)時(shí)監(jiān)控結(jié)果進(jìn)行數(shù)據(jù)記錄、趨勢分析和圖形化展示。6.4.2記錄和保存所有的監(jiān)控記錄，可以按照任意時(shí)間段生成相關(guān)文字和圖形報(bào)表。6.5安全性6.5.1物理服務(wù)器安全能夠有效的防止來自資源池環(huán)境內(nèi)部其他物理節(jié)點(diǎn)的安全威脅，以及能夠有效的防止攻擊者通過虛擬服務(wù)器發(fā)起的安全威脅。6.5.2軟件系統(tǒng)安全軟件系統(tǒng)安全應(yīng)包含以下內(nèi)容：a)提供系統(tǒng)故障監(jiān)視告警功能，實(shí)時(shí)監(jiān)聽發(fā)現(xiàn)每臺(tái)服務(wù)器的漏洞；b)要求采用安全性較高的系統(tǒng)軟件；c)提供自動(dòng)化的軟件包補(bǔ)丁下載，及時(shí)升級(jí)系統(tǒng)。6.5.3網(wǎng)絡(luò)安全包含物理節(jié)點(diǎn)、存儲(chǔ)節(jié)點(diǎn)、管理節(jié)點(diǎn)的網(wǎng)絡(luò)安全，以及每個(gè)客戶端上的虛擬網(wǎng)絡(luò)安全。數(shù)據(jù)安全應(yīng)包含以