基于云计算的电子政务公共平台功能与性能技术要求

基于云计算的电子政务公共平台功能与性能技术要求（征求意见稿）

前言本标准按照GB/T1.1-2009给出的规则起草。本标准由工业和信息化部提出。本标准由全国通信标准化技术委员会归口。本标准起草单位：工业和信息化部电信研究院、西安未来国际信息股份有限公司、中标软件有限公司、山东浪潮集团有限公司、中电科技（北京）有限公司、中国软件与技术服务股份有限公司、解放军装备学院本标准主要起草人：聂秀英、段世惠、王茜、李安颖、杨清玉、齐风美、潘鹏、刘玲、高磊、邬成利、王鹏

引言基于云计算的电子政务公共平台建成后，部门数据和业务系统与承载的技术环境将逐步实现分离，各部门基于电子政务公共平台实现数据和业务系统的建设与完善，不再需要单独自建、更新和升级技术环境，避免基础设施的重复建设和投资浪费。围绕为减少重复浪费、避免各自为政和信息孤岛创建新的技术支撑体系的需求，明确规定基于云计算的电子政务公共平台应具备的基础设施服务、信息资源服务、软件支撑服务、服务受理交付、安全、运维、互联互通、可靠性等方面的功能和性能要求，确保基于云计算的电子政务公共平台服务、技术和管理能力达到顶层设计的要求。

基于云计算的电子政务公共平台功能与性能技术要求1范围本标准规定了基子云计算的电子政务公共平台的机房资源、网络资源、计算资源、存储资源、互联互通、安全、可靠性和运营维护等功能和性能要求。本标准适用于基于云计算的电子政务公共平台的设计、开发、应用、维护和验收等方面。注：除非特殊说明，以下各章中“电子政务公共平台”是指“基于云计算的电子政务公共平台”。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB/T7611-2001数字网系列比特率电接口特性GB/T20272-2006信息安全技术操作系绕安全技术要求GB/T20281-2006信息安全技术防火墙技术要求和测试评价方法GB/T20988-2007信息系统灾难恢复规范GB50174电子信息系统机房设计规范GB50394入侵报警系统工程设计规范GB50395视频安防监控系统工程设计规范GB50396出入口控制系统工程设计规范GB/TXXXXI-XXXX基于云计算的电子政务公共平台术语和定义GB/TXXXX2-XXXX基于云计算的电子政务公共平台系统架构GB/TXXXX3-XXXX基于云计算的电子政务公共平台服务实施规范GB/TXXXX6-XXXX基于云计算的电子政务公共平台安全规范YDN099-1998基于云计算的电子政务公共平台安全规范YD/T1167-2001STM-64分插复用(ADM)设备技术要求YD/T1238-2002基于SDH的多业务传送节点技术要求YD/T1443-2006通用成帧规程(GFP)技术要求YD/T1462-2009光传送网(OTN)接口3术语、定义和缩略语3.1术语和定义GB/TXXXXI-XXXX界定的以及下列术语和定义适用于本文件。3.1.1平均无故障时间MeanTimeBetweenFailures，MTBF衡量一个产品的可靠性指标。单位为“小时”。它反映了产品的时间质量，是体现产品在规定时间内保持功能的一种能力。

3.1.2BGP-4BorderGatewayProtocolVersion4边际网关协议一版本4CPUCentralProcessingUnit中央处理器DHCPDynamicHostConfigurationProtocol动态主机设置协议DNSDomain-NameSystem域名系统FCFibreChannel光纤通道FCOEFibreChannelOverEthernet以太网上的光纤通道HAHighAvailability高可用性HTTPHyperTextTransferProtocol超文本传输协议ICMPInternetControlMessageProtocol互联网控制消息协议IOPSInput/OutputOperationsPerSecond每秒读写IO次数IPInternetProtocol互联网协议MSTPMulti-ServiceTransferPlatform乡业务传送平台MTBFMeanTimeBetweenFailure平均无故障时间NATNetworkAddressTranslation网络地址转换NFSNetworkFileSystem网络文件系统OPSOperationPerSecond每秒操作数OSPFopenshortestpathfirst开放最短路径优先OTNOpticalTransportnetwork光传送网PUEPowerUsageEffectiveness能源利用效率QOSQualityofService服务质量SANStorageAreaNetwork存储区域网络SDHSynchronousDigitalHierarchy同步数字体系SLAService-levelAgreement服务等级协议SNMPSimplenetworkmanagementprotocol简单网络管理协议SSHSecureShell安全套接TCPTransmissionControlProtocol传输控制协议UDPUserDatagramProtocol用户数据报UPSUninterruptedPowerSupply元间断供电VLANVirtualLocalAreaNetwork虚拟本地网VMVirtualMachine虚拟机VPNVirtualPrivateNetwork虚拟专用网平台可用性platformusability在要求的外部资源得到保证的前提下，服务在规定的条件下和规定的时刻或时间区间内处于可执行规定功能状态的能力。3.2缩略语下列缩略语适用于本文件。4总体要求4.1基本功能要求公共平台应具有向政务部门提供包括机房设施服务、计算资源服务、存储资源服务、网络资源服务、信息资源服务、服务受理交付、应用支撑服务、运行维护服务等的功能。a)机房设施服务功能包括机房分级、机房配电、物理隔离、机房／机柜提供、安全域划分等功能；b)计算资源服务功能包括主机资源管理、虚拟机资源管理和动态资源调度等功能；c)存储资源服务功能包括存储资源管理、存储资源维护、存储数据管理等功能；d)网络资源服务功能包括网络资源管理、网络资源分配、网络分区管理等功能；e)信息资源服务功能包括信息资源目录服务、数据融合服务、数据交换服务和信息资源发布等功能；f)应用支撑服务功能包括构件服务管理、软件服务封装、应用API提供等功能；g)服务受理交付服务功能包括服务发布、服务受理、服务交付和服务交付管理等功能；h)运行维护服务功能包括配置管理、监控管理、故障告警、日志管理、计量计费管理等功能。4.2基本性能要求a)在规定的并发用户数范围内，平台的请求响应时间简单应用不大于3s，一般应用不大于lOs，复杂应用不大于30s；b)并发用户数应不低于设计用户数的5%。5机房资源要求5.1功能要求a)机房的分级要求、建筑条件要求、配套设施要求、布线要求、强电配电区建设、不间断电源保障区、新风空调区和消防设施区都应符合GB50174-2008的规定；b)机房应配备两路来自不同变电站的线路（推荐）且配备UPS和发电机；c)公共平台内网机房与外网机房间要求物理空间隔离；d)应具备为特殊用户需要划分独立机房区域的功能；e)应根据公共平台核心机房功能和安全要求划分安全域，以保证各个区域的操作能够独立进行，区域的逻辑划分和物理划分应保持一致，这些区域包括：网络接入、业务开展、安全服务、调试等区域；f)多运营商线路接入应支持运营商线路从不同物理位置进入机房。5.2性能要求a)机房内温度范围为25℃至32℃，湿度范围为30%至60%：b)提供机房资源服务准备时长不超过3天；c)改造的旧机房PUE不超过2，新建机房的PUE不超过1.5。6计算资源6.1功能要求6.1.1主机管理a)支持添加己配置好的物理主机到公共平台、可将主机从电子政务公共平台中删除；b)支持禁用／启用主机部署、远程开关机、主机负载均衡设置；c)支持添加主机到主机资源池，可从主机资源池中删除主机。6.1.2虚拟机管理映像模板管理a)应提供系统映像模板的制作功能；b)支持添加、删除系统映像、光盘映像和数据盘映像。分配虚拟机a)应支持单台或批量添加和部署虚拟机，并支持自动和手动模式；b)应提供虚拟机资源释放和回收功能；c)应支持系统映像／光盘映像添加和部署虚拟机；d)映像池、网络池和存储池应根据虚拟机的配置给虚拟机分配映像、网络和存储；e)应支持释放虚拟机所使用的计算资源资源重建和删除虚拟机，并保持虚拟机的配置不变。运行虚拟机a)应支持启动虚拟机、关闭虚拟机、重启虚拟机、挂起虚拟机、休眠虚拟机、恢复虚拟机等功能；b)应支持虚拟机快照备份和保存，支持快照的操作应包括创建、恢复和删除。6.1.3动态资源调度a)应支持虚拟机根据远行状态和故障自动在线迁移；b)应提供资源超配、限额和弹性负载功能；c)应支持己关机状态的虚拟机进行系统配置；d)应支持编辑后的虚拟机应按照编辑的新配置运行使用；e)应提供计算资源分级管理功能；f)应支持对正在运行状态的虚拟机进行磁盘空间的动态扩容和磁盘动态增加。6.2性能要求a)提供主机服务准备时长不超过1天；b)应支持系统映像添加虚拟机，虚拟机从部署到交付运行的时间应小于20分钟／台；c)应支持光盘映像添加虚拟机，虚拟机从部署到交付运行的时间应小于1小时／台；d)在物理机轻负载情况下，虚拟机完成在线迁移时间<30s，虚拟机完成离线迁移时间<60s；e)对公共平台的主机计算资源进行按月监测，发现参考实际监测值超过计算资源总量的60%，应考虑增加相应计算资源。7存储资源7.1功能要求7.1.1存储资源管理a)应能够创建存储资源，并支持使用多种磁盘类型创建存储资源；b)应能够动态扩展存储资源，支持对集群进行动态扩展；c)应能够对存储资源弹性调度和自动分配，支持通过设置卷的共享方式，允许指定用户访问卷；d)应支持多种形式的存储资源虚拟化，例如不同品牌、型号的存储设备和1日存储设备；e)应支持对异构存储系统虚拟化后对原有数据的管理，包括数据整合、迁移、镜像、远程复制等；f)应支持不同存储介质之间实现双向动态迁移；g)应支持多种类型端口及其协议。7.1.2存储资源维护a)应采用资源图形界面管理，支持多种管理语言；b)应支持多种状态的统计分析功能，例如存储资源使用、关键服务狄态等的统计分析；c)应支持存储设备实时监控机制，包括运行状态监控，设备异常告警机制和告警信息传递方式；d)应支持存储系统自动部署，包括软件安装、配置，实现即插即用，并支持热插拔；e)应支持在不中断业务系统的情况下存储系统自动检测、隔离故障；f)应支持存储系统自动升级。7.1.3存储数据管理a)应支持存储数据导入、导出；b)应在存储数据传输过程中要保持数据的完整性、一致性、高可用性；c)应支持数据保护，包括快照、恢复、备份、复制、镜像、克隆等数据保护功能。7.2性能要求a)在多种数据块大小(IOSize)进行混合读写（顺序，随机，混合）的情况下，存储系统的读写次数IOPS不小于10万；b)在多种数据块大小(IOSize)进行混合读写（顺序，随机，混合）的情况下，存储系统的读写带宽不低于1OGB/S；c)对常见文件系统（例如NFS、CIFS等）进行读写操作，存储系统的每秒操作数不低于10万；d)在多种数据块大小(IOSize)进行混合读写（顺序，随机，混合）的情况下，存储系统的平均响应时间小于30ms；e)对存储系统进行按月监测，发现实际监测值超过存储容量的70%，应增加存储资源。8网络资源8.1功能要求8.1.1网络资源管理a)应采用扁平二层网络构建模式，如分为核心层和接入层；b)应支撑云计算技术的资源池动态调度；c)应支持核心交换机虚拟集群技术，接入交换机采用堆叠技术，保证设备冗余；d)应支持核心交换机与接入交换机之间的链路进行链路捆绑，保障链路冗余。8.1.2网络资源分配a)应支持虚拟机分配网络资源，包括指定地址分配网络和随机分配网络；b)应支持针对虚拟网络标记，支持虚拟机网络划分网段；c)应支持根据组织机构动态分配VPN股务接入公共平台网络，并支持VPN服务监管；d)应提供软件化、模块化、组件化VPN服务；e)应支持扩展网络设备可扩展，应为虚拟机设置多个网络，支持自动弹性的网络管理；f)应支持弹性外网IP分配，支持IP地址在指定的虚拟机上的解绑定。8.1.3网络分区隔离a)要求公共平台的核心网络按照业务功能划分逻辑隔离；b)要求公共平台网络分为管理域、业务域和存储域，不同域间逻辑隔离；c)要求公共平台内部网络、各区域应提供各自的网络平面、业务区域；d)要求公共平台网络各区域内按照安全组（安全域）划分，并支持基于安全域的逻辑隔离和防护。8.2性能要求a)外部接入网络带宽速率应达到千兆链路带宽接入；b)内部网络带宽速率应达到千兆链路带宽或万兆以上；c)虚拟网络资源的服务准备时间不超过20分钟；d)光链路配置生效时间不超过10分钟；e)内部网络最大端到端延迟时间小于lOOms；f)内部网络丢包率：小于0.5‰；g)内部网络防火墙吞吐量不低于1OOGbps；h)内部网络交换机交换容量不低于16Tbps；i)内部网络交换机包转发率不低于9600Mpps；j)对核心路由器的出口链路带宽进行按月监测，发现实际监测值超过链路带宽的70%，应考虑扩容。9信息资源9.1功能要求9.1.1政务信息资源目录体系服务a)应支持对资源目录的审核、编目、发布，支持目录分类；b)应支持资源检索，支持快速定位资源；c)目录应支持分级授权，不同分级的目录管理员可管理本级目录的用户授权访问控制。9.1.2政务信息资源交换体系服务a)要求支持部署在公共平台上的不同业务系统之间的数据交换。b)应支持文件型数据、关系型数据的交换；c)要求数据交换服务适配器支持分步式和集中式部署两种方式；d)应支持主流公文类型、二进制等格式文件的适配；e)应支持各种主流数据库的适配；f)应提供数据交换的监控；g)数据交换过程应采用加密传输的方式，可配置加密算法、加密强度。9.1.3数据融合服务a)应支持多种类数据之间的融合、叠加等，并提供二次开发接口：b)应支持数据融合工具，支持多种类数据的融合叠加：c)应支持融合后的数据服务发布功能，支持OGC标准服务接口；d)应支持多种二次开发服务接口，用户可自主选择开发工具；e)应支持GIS数据与其他数据融合，并提供地图展现、空间数据叠加、数据查询、空间定位、路径分析、地图标注。9.1.4信息资源服务发布a)应发布可被受控调用的服务接口：b)应提供将信息资源快速发布为服务的功能；c)应支持与信息资源目录的集成，发布为信息资源服务接口目录；d)应根据不同的权限为政府用户、公共用户提供服务，提供分级权限机制。9.1.5数据仓库服务a)应提供数据仓库和数据集市的创建和管理功能；b)应提供数据清洗，装载，查询，展现等功能；c)应提供面向用户提供多实例数据仓库服务功能。9.1.6数据挖掘服务a)应提供ETL和在线分析；b)应提供数据仓库的配置管理工具、建模工具和报表展现设计工具，支持主流关系型数据库管理系统和数据文件；c)分析报表应以表格和图形（饼图、柱状图、仪表盘、雷达图等）的方式提供；d)应提供基于瘦客户端的灵活分析，可将维度、度量等直接拖放到显示的数据表格中，并且实现灵活钻取功能（上钻／下钻／钻透），实现过滤、分组、计算等功能；e)应支持报表导出，可导出WORD、PDF、XLS，图片等；f)应提供单点登录和门户功能，支持报表结果集成到业务系统；g)应提供多用户共享并可独立使用的数据挖掘服务；h)应提供集中管理的安全控制机制和权限继承机制，使得不同用户根据角色的不同对信息拥有不同的访问权限。9.1.7数据比对服务a)应支持多个预处理和比对任务配置，表和字段可以灵活配置：b)应支持多个预处理和比对任务同时进行处理，提供手工和自动两种方式；c)应支持预处理比对流程和规则可通过界面进行灵活设置；d)应具有严格的事务控制，保证数据的完整性和一致性；e)应提供预处理和比对结果的报表输出；f)应支持主流数据库管理系统。9.2性能要求a)要求数据交换服务适配器运行环境一次加载≥100个适配器实例；b)要求一次支持≥2000条记录交换；c)要求一次支持20M以内的公文交换；d)要求数据交换服务适配器运行环境支持≥50个并发数；e)要求数据交换服务最大支持≥500个并发数；f)要求单笔信息交换（1M以下）在局域网（域内）用时≤10秒；g)要求单笔信息交换（1M以下）在局域网（跨域）用时≤40秒；h)要求交换监控的日志查询响应时间保持在≤3秒；i)要求交换服务、适配器运行环境的运行状态响应时间≤15秒。10应用支撑10.1功能要求10.1.1构件服务管理构件仓库a)应提供构件的分类管理和版本管理；b)应提供构件的上传、下载、检索。开发工具a)应支持构件仓库构件的上传和下载；b)应提供开发程序的打包功能；c)应提供代码的编译与测试；d)应提供预置的开发模板。运行环境a)应支持对通过开发工具打包的应用系统的运行支撑和部署；b)应支持服务构件的热加载（即插即用）。10.1.2软件服务化封装a)要求对用户和数据权限分离，保证用户只能操作自己的数据；b)要求软件封装服务地址不可见，防止用户直接越过平台直接访问工具软件；c)应支持单实例和多实例工具软件封装的接入；d)提供用户使用权限的分配／回收；可对用户访问的授权时间进行灵活配置；e)应对经服务化封装的工具软件进行服务的进行监控。10.1.3应用API的提供（接口）应提供开放性的API接口，要求是XML、WEBSERVICE等格式，具体见表1。表1开放性API接口接口类别接口说明计算资源计算资源管理接口，主要包括添加主机、启用/禁用主机、远程开关等。分配虚拟资源接口，主要包括单台和批量添加、手动和自动方式部署虚拟机等。虚拟资源管理接口，主要包括开、关机，重启、挂起、休眠，创建快照等。动态资源调度接口，主要包括虚拟机在线迁移、离线迁移等。异构虚拟化管理接口。存储资源卷数据导入导出、复制接口等。网络资源VLAN接口，包括对网络进行VLAN划分，提供一个系统虚拟路由器和虚拟交换机来形成私有虚拟网络，针对虚拟网络提供带有标记的数据，提供虚拟机网络划分网段。VPN接口，包括接入平台的组织机构和动态分配VPN服务等。网络资源扩展接口，包括横向扩展网络设备、为虚拟机设置多个网络等。信息资源信息资源目录，包括查找、发现目录数据，目录浏览，目录报送接口。数据融合与集成接口，包括数据采集、数据监控、WebGIS应用服务发布等。信息资源公共服务接口，对数据资源分类接口。应用支撑构件上传、下载、检索接口运营维护性能监控接口，包括主机服务器、数据库、中间件、应用服务器、虚拟机、存储、业务、网络、流量监控。故障告警接口。流程接口。拓扑自动发现接口。分级分域接口。安全平台安全接口，包括主机防护、主机加固，接入安全保障、平台边界防护等。数据安全接口，包括数据加解密引擎、数据隔离、数据访问控制、数据迁移等。终端及个人用户接口，包括单点登录、单点故障、一体化安全客户端等。网络安全接口，包括资源域隔离、关键路径冗余、入侵检测的安全防护等。安全管理接口。安全监控接口。安全审计接口。10.1.4电子政务预置服务构件的要求a)应提供服务受理交付服务，包括服务发布、申请、审批、交付、管理、监控等服务；b)应提供信息资源支撑服务构件，包括政务信息资源目录系统、数据交换系统、多元数据融合系统、基础资源公共服务系统、数据比对系统、数据挖掘系统、大数据处理系统等服务构件；c)应提供安全及运维服务构件，包括数据库加解密引擎池系统、虚拟机防护系统、软件VPN系统、统一用户管理和单点登录系统、跨域身份认证系统、运行监控系统、运维流程管理系统等服务构件；d)应提供基础公共应用服务构件，包括自助建站服务、网站文字防护服务、电子邮件服务、短信服务、视频会议服务、呼叫中心服务、搜索引擎服务等基础公共应用服务；e)应提供公共政务应用服务构件，包括公文流转服务、电子签章服务、归档服务、督察督办服务、政务公开服务、行政审批服务、信息报送服务、舆情分析服务等公共政务应用服务。10.2性能要求a)应提供服务构件不间断服务；b)服务接口WEBSERVICE调用时间<3秒。11服务交付11.1功能要求11.1.1服务发布a)应提供公共平台服务创建和发布服务；b)应提供对要上传的服务插件进行服务项的配置、上传插件、录入插件基本信息：c)应提供对上传的服务插件进行分类的查询、编辑插件信息、查看插件信息；d)应提供对服务资源信息审批、查看、检索、挂起、关闭、恢复和审拟及状态控制的功能；e)要求支持新发布服务的热加载。11.1.2服务受理a)应提供服务资源申请；b)应提供申请订单的审核，由管理员对申请订单进行审核；c)应提供服务资源的开通，审核通过后，分配资源给用户；d)应提供服务资源的续约，申请服务到期后选择续约，提交服务续约订单，管理员审核通过后，分配资源给用户。11.1.3服务交付a)应提供服务资源的使用、申请到服务资源的挂起、服务资源使用的关闭、服务资源使用的释放；b)应具有支持第三方服务供应商自主集成和发布自有服务的功能；c)应具备对服务申请的自动或手动资源创建、分配、绑定、释放的功能；d)应具备己申请的服务实例单点登录的功能。11.1.4服务交付管理a)应提供对各运行状态的插件进行管理功能；b)应提供用户服务评价，包括客户建议与投诉、客户建议与投诉受理、客户建议与投诉受理满意度反馈；c)应提供服务资源分类查询、服务资源的分类添加、服务资源的分类删除服务分类管理功能d)应提供服务量统计，包括对指定时间段内的服务资源进行统计、订购信息进行统计；e)应具备服务提供商自定义服务规范和订阅策略；f)管理员应具备对服务订购过程审批的权限。11.2性能要求a)检索电子政务公共平台内的服务资源列表应在3秒以内得到结果；b)应提供7x24小时的在线申请服务。12互联互通12.1传输网互联12.1.1接口互通功能要求a)E1接口互通传输网间的互通采用PDH(E1)接口。PDH接口应遵循GB/T7611-2001第6章中规定的速率序列和接口标准。互通节点的E1时隙应有相一致的对应关系。b)STM-N接口互通传输网间的互通采用SDH接口(STM-N，N=1/4/16/64)。SDH接口应遵循YDN099-1998第9章和YD/T1167-2001第7章中规定的速率序列和接口标准，VC级联方式和以太网帧映射方式应满足YD／T1238-2002第5章的要求。c)以太网业务互通点到点以太网专线业务具有两个UNI接口，此业务透明传送客户以太网MAC帧，不识别客户业务的VLAN和COS信息。每个客户的业务由专用的传输通道承载，不同客户不能共享带宽，因此具有与SDH相似的带宽保障和安全性能，如下图1所示。图1点到点以太网专线业务对点到点以太网专线业务的互通要求如下：设备应能对以太网专线客户的以太网MAC帧进行透明传送。客户的以太网帧可以是数据帧、二层协议帧、广播帧等各种类型帧；设备在提供以太网专线业务时，不应识别目的地址：设备应在入口UNI丢弃流控帧，在出口UNI可生成流控帧；透传其它协议帧；设备应能透明传送客户VLANID和COS标识；点到多点以太网专线业务(E-Tree)提供多个以太网分支UNI到一个以太网UNI的汇聚，分支UNI只能和汇聚点UNI进行通信，分支UNI之间不能直接通信。每个客户的业务由专用的传输通道承载，不同客户不能共享带宽。汇聚节点需要采用VLAN或其它机制来区分客户数据。如下图2所示。图2点到多点以太网专线业务对采用VLANID汇聚方式的点到多点以太网专线业务的互通功能要求分支节点之间不能进行通信，汇聚节点应能通过VLAN区分客户；

设备应在入口UNI丢弃流控帧，在分支节点的出口UNI可生成流控帧，透传其它协议帧；当客户数据帧不带VLAN时，分支节点应能透传客户数据帧，或者为客户数据帧分配VLAN；汇聚节点设备应能通过VLAN划分或者VLAN识别来区分客户输出，并且业务能正确返回分支节点，返回的业务应不带VLAN；当分支节点客户数据帧带不同VLAN时，设备应能在分支节点透传客户数据帧，或者识别VLAN;汇聚节点设备应能识别或采用带S-VLAN的VLAN嵌套等方式区分各分支节点的业务数据流，并且业务能正确返回分支节点；为了便于实现互通，业务等级划分和QOS的处理只在入口进行。为了使用户得到一致的业务等级划分和QOS性能，对于E-Line和E-Tree业务两个方向采用相同的业务等级划分方式，且尽量做到业务参数的一致性。12.1.2业务映射协议互通a)MSTP设备应支持GFP协议，并符合行业标准YD/T1443-2006。b)如采用OTN设备，应支持GMP协议，符合行业标准YD/T1462-2009。c)对E1/STM-N接口，应支持YD/T1167-2001规定的速率序列和接口标准。12.1.3开销互通应保证维护开销设置的一致性，传输通道对业务接口的开销保持透明传送。12.2IP网间互联a)应提供良好的路由更新性能，能正确而迅速地更新和交换路由；b)应保证网络的传输质量；c)应提供必要的网络管理功能和运行监控手段，如监测、统计互联链路的流量等；d)应保证互联的安全可靠和稳定性，支持网络节点的备份和节点之间的线路保护；e)应提供网络安全防范措施；f)应使用公有IP地址进行互联，如使用私有IP地址则必须在所有互联的出口处进行地址翻译；g)应采用外部路由协议BGP-4；h)应采用内部路由协议OSPF或IS-IS;i)数据包转发时延（双向）应小于5毫秒；j)数据包转发丢失率小于0.5%；k)全年可用率高于99.99%；l)BGP路由传播时间小于10秒。12.3平台系统互联互通12.3.1统一身份认证a)提供解决多个平台之间用户合法访问的功能；b)要求用户通过平台登录和客户端登录，并支持用户数据同步；c)要求对用户身份和权限认证，以保障合法访问资源；d)要求支持平台内和跨平台访问的单点登录；e)应支持用户名口令、证书key登录、动态密码或者三种组合的多种认证方式。12.3.2统一运维管理a)要求提供公共平台运维故障事件运维；b)应能够分级采集公共平台的运行状态数据，并支持向多级平台自动上报其运行状态数据；c)要求支持监测运行在公共平台上业务应用的运行状况，并支持相关业务系统的管理方。12.3.3数据交换a)支持多个交换平台之间的数据交换，支持最短路径数据交换；b)数据交换过程应采用认证机制和授权机制；c)数据交换的结果应采用访问控制措施。13可靠性13.1功能要求13.1.1数据备份a)应提供数据本地备份与恢复功能，完全数据备份至少每天一次，备份介质场外存放。b)应提供实时在线的存储备份设施，数据应该备份到云存储之外的空间；c)应提供虚拟机恢复能力，可支持基于磁盘的备份与恢复；d)应支持根据数据的重要性和数据对系统运行的影响，确走数据的备份和恢复策略。13.1.2关键设备冗余a)应提供双链路（不同通信服务商提供的链路）冗余；b)应采用SAN等技术的存储方式；c)应提供制冷设备、供电电源设备冗余（配备UPS设备或满足使用要求数量的柴油发电机）。13.1.3基础设施服务可靠性d)应具备同城备份机制，保障系统自动转移并恢复负载均衡的能力；e)网络设备应设定QOS，设置必要的安全设备，包括如：ARP攻击、IP欺骗、DOS攻击等；f)应能够实时监测服务器与存储设备之间任意单点故障，保持系统正常运行状态；g)设备应支持故障自愈功能，且对业务完全透明。13.1.4应用支持服务可靠性a)应提供基于安全技术的租户管理功能，同时支持租户使用资源安全回收及再分配；b)对租户的管理应提供基本的用户查重、口令复杂度、身份认证功能。13.2性能要求a)电子政务公共平台应提供每周7天x24小时的服务；b)平台可用性不低于99.99%；c)平均无故障时间不低于8000小时。14安全参见GB/TXXXX6-XXXX《基于云计算的电子政务公共平台安全规范》。15运行维护15.1配置管理a)应对各种软件、硬件、应用、服务、时间、人员等的记录和维护，并支持管理类型可扩展；b)配置数据分级分域管理应对所有配置数据的分级分域管理，并支持分级分域展现；c)应根据预制策略设置配置信息的保存周期，并支持可实时对策略进行修改；d)应提供各种资源模板，并支持对资源进行批量导入、导出维护；e)应提供对资源生命周期过程控制和记录，保证数据可追朔性；f)应提供资产类型配置功能；g)应提供对IT环境资源数据自动采集功能，并支持根据新按入的设备自动生成拓扑。15.2监控管理15.2.1环境监控a)应采用厂家设备的监测工具，统一专有监控管理；b)应提供温湿度检测，要求实时监控机房的温湿度监控；c)应采用机房铺设检测线方式进行漏水监测；d)应提供防雷监控，并支持专有监控管理软件显示相应的告警信息；e)应提供消防监控，例如通过烟雾温度监测监控。15.2.2设备监控a)应提供对主机服务器基本信息的监控，例如，服务器性能、服务与进程、网络连接情况等；b)要求采集信息原始数据的保存，支持联机数据保留3个月，脱机数据保留6个月；c)应提供设备资源监控，例如计算节点总数、虚拟机数量、虚拟CPU占用情况等；d)要求系统提供全面存储监控功能，支持MIB和API对交换机进行管理；e)要求支持多种形式发现网络存储RAID，例如支持SNMP／CLI／SMI-S／厂商特有API；f)应提供自动发现各类网络的拓扑结构；g)应提供对网络运行历史性能参数分析与统计；h)应提供将流量分层统计，包括IP数据包的源地址，目的地址，IP协议类型，IP服务类型(TOS)。15.2.3基础软件及构件监控a)应提供数据库基本信息监控，并支持监控指标的配置；b)应提供中间件信息监控功能，例如应用服务器基础服务、通用资源TCP、UDP端口：c)应能够管理容量指标的最大容量，例如最大管理节点数量、故障数量、性能测量数量等；d)应对构件的运行资源消耗和指标进行监控。15.2.4多级分域监控应提供同一监控平台对不同级域IT环境进行监控，并可实现整体监控数据的汇集。15.2.5服务监控a)应提供物理服务器运行情况监控，例如CPU总量、内存总量、存储容量、总功耗；b)应提供虚拟机运行情况监控，例如虚拟机IP地址、己消耗的主机内存等；c)应提供资源运行情况监控，例如监控服务性能、监控服务使用量、监控服务在线用户。15.3故障告警a)应实现在监控指标超出阈值范围提出告警；b)应提供可按多种条件对告警信息进行查询；c)应提供告警分级分域上报，各级域用户应见本级域内告警信息。15.3.1流程在线定制应支持流程在线定制。15.3.2分级授权应支持跨级运维，保障通过对各级用户的授权实现工单在一定范围内的流转。15.4日志管理a)应提供统一的日志采集功能，为运维监控、安全监管等提供统一日志采集服务；b)应支持业务数据统计、服务流程统计、性能监测统计、配置数据统计；c)应支持日志的分类、日志导入导出、日志转存。15.5计量管理a)应支持按照多种模式对公共平台上用户对于资源的使用情况进行计量；b)应支持虚拟机为单位，按照用户使用的虚拟机数量进行计量；c)应支持对用户使用IT资源的情况进行计量。16软硬件设备安全可靠主要要求16.1网络交换机要求a)应支持G．8032vl标准协议，并支持兼容其他厂商设备互通；b)应支持RRPP、SEP协议，支持环网结构，收敛时间不大于50ms；c)应支持Ipv6提高平滑的升级能力，并能够从Ipv4网络平滑升级到IPv6网络；d)应支持ieee802.1DCB协议；e)以太网接入交换机应支持FCOE接口。16.2防火墙要求a)应满足国标《信息安全技术防火墙技术要求和测试评价方法》(GB/T20281-2006)的要求；b)应支持代理技术功能，包括链路代理、应用代理、代理服务等；c)应支持信息包过滤功能，包括HTTP业务中应用过滤等。16.3服务器要求a)要求服务器兼容安全可靠的操作系统；b)应支持服务器定制化设计，并支持定制他产品开发；c)服务器可用性要求服务器本地硬盘可用性，主要指标有支持RAID功能，并对RAID卡支持带电池保护；整机可用性，主要指标有关键部件支持热插拔功能、关键部件冗余配置、故障诊断；d)能耗要求能够确定服务器整机设备能耗和电源转化率。16.4存储要求a)应支持常见存储方法IPSAN存储、FCSAN存储、NAS存储；b)存储设备支持命令行、图形界面管理、监控功能，并支持对存储设备监控；c)要求存储性能符合SPCMBPS、SPCIOPS标准。16.5操作系统a)应符合GB/T20272-2006《信息安全技术操作系统安全技术要求》；b)应支持多种中文输入法，支持国家标准字符集GB18030-2005；c)应提供图形化软件包升级工具，支持远程和本地在线升级；d)应支持安全可靠芯片（包括TCM、TPCM和TPM2.0）及其服务器整机。16.6中间件要求16.6.1消息中间件a)应支持跨平台支持，例如32/64位UNIX、Linux、WINDOWS等主流平台下运行；b)应支持多种通讯链路和网络环境方式；c)应支持动态增加应用节点；d)应支持集群和负载均衡功能；e)应支持超大队列；f)应支持操作审计；g)应支持配置文件和传输数据的自动加解密处理，应支持加密算法位数配置；h)应支持第三方安全接口。16.6.2应用服务器中间件a)支持多种主流数据库系统；b)应提供中文主控界面，支持国家标准字符集GB18030-2005。16.7数据库要求a)单表最大应超过1500个字段；支持安全标记的强制访问控制；b)支持安全标记的强制访问控制；c)支持自主可控加密算法；d)支持安全可靠芯片；e)列存储功能支持分段式压缩技术；d)列式表支持粗粒度智能索引；g)要求数据库支持功能、性能定制开发；h)支持自主可控操作系统等操作系统，产品具有跨平台的能力。

参考文献1．GB/T17544-1998信息技术软件质量要求和测试2．GB/T2423.1-2001电工电子产品环境试验第2部分：试验方法试验A：低温3．GB/T16260.1-2006软件工程产品质量第1部分：质量模型4．GB/T18905.5-2002软件工程产品评价第5部分：评价者用的过程5．GB/T20988-2007信息系统灾难恢复规范6．GB/T21061-2007国家电子政务网络技术和运行管理规范7．GB/T21062.3-2007政务信息资源交换体系第3部分：数据接口规范8．GB/T21063.1-2007政务信息资源目录体系第1部分：总体框架9．GB/T21063.2-2007政务信息资源目录体系第2部分：技术要求10.GB/T21063.3-2007政务信息资源目录体系第3部分：核心数据11.GB/T21063.4-2007政务信息资源目录体系第4部分：政务信息资源分类12.GB/T21063.6-2007政务信息资源目录体系第6部分：技术管理要求13.GB/T22239-2008信息安全技术信息系统安全等级保护基本要求14.安全路由器产品密码检测准则《关于发布安全路由器等六种产品密码检测准则和密码检测指南的通告》15.《安全操作系统产品密码检测准则》《关于发布安全路由器等六种产品密码检测准则和密码检测指南的通告》16.《安全数据库产品密码检测准则》《关于发布安全路由器等六种产品密码检测准则和密码检测指南的通告》17.《安全隔离与信息交换产品密码检测准则》《关于发布安全路由器等六种产品密码检测准则和密码检测指南的通告》18.《防火墙产品密码检测准则》《关于发布安全路由器等六种产品密码检测准则和密码检测指南的通告》19.《智能卡COS产品密码检测准则》《关于发布安全路由器等六种产品密码检测准则和密码检测指南的通告》20.《数字证书认证系统检测规范》《证书认证密钥管理系统检测规范》《国家密码管理局公告第11号》21.《随机性检测规范》《国家密码管理局公告第23号》目录TOC\o"1-2"\p""\h\z\u第一章总论 11.1项目概况 11.2研究依据及范围 31.3主要技术经济指标 41.4研究结论及建议 4第二章项目建设的背景和必要性 62.1项目建设的背景 62.2项目建设的必要性 8第三章项目服务需求分析 11第四章项目选址与建设条件 134.1选址原则 134.2项目选址 134.3建设条件 144.4项目建设优势条件分析 15第五章建设方案 185.1建设规模与内容 185.2总体规划设计 195.3建筑方案 245.4结构方案 PAGEREF_T