（正式版）T∕DGAG 043-2026 政务云平台建设技术要求

TechnicalrequirementsforconstructionofgovernmentcloudplatformI 2 2 2 3 4 4 4 5 7 9 9 A.2存储配置及技术指标 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定罗世荣、董耀艺、郑丹丹、曲舒琦、王川、萧1政务云平台建设技术要求支撑软件要求、业务应用要求、容灾备份要求GB/T22239信息安全技术网络安全等级保GB/T31168—2023信息安全技术云计算服务安全GB/T33780.1基于云计算的电子政务公共平台技术规范第1部分：系统GB/T33780.2基于云计算的电子政务公共平台技术规范第2部分：功能和GB/T33780.3基于云计算的电子政务公共平台技术规范第3部分：系统和数据接口GB/T33780.4基于云计算的电子政务公共平台技术规范第4部分：操作GB/T34077.3基于云计算的电子政务公共平台管理规范第3部分：运行保障GB/T34078.3基于云计算的电子政务公共平台总体规范第3部分：服务GB/T34078.4基于云计算的电子政务公共平台总体规范第4部分：服务GB/T34080.1基于云计算的电子政务公共平台安全规范第1部分：总体GB/T34080.2基于云计算的电子政务公共平台安全规范第2部分：信息资源GB/T34080.3基于云计算的电子政务公共平台安全规范第3部分：服务GB/T34080.4基于云计算的电子政务公共平台安全规范第4部分：应用GB/T39786—2021信息安全技术信息系统密码应用GB50462数据中心基础设施施工及GB/T34078.1—2017界定的以及下列术语和定义适用于本文件。政务云管理部门governmentcloudmanagem政务云使用单位governmentcloud2政务云监管服务商governmentcloudsupervisionserviceproviderBI:商业智能(BusinessIntelligence)云管平台云管平台平台接口计算即服务数据库审计网络即服务改安全保障制冷系统安防系统智能监控系统操作系统资源管理关系型自动发现裸金属机房环境供电系统4服务相关方服务相关方服务内容索引服务内容服务质量保障中间务服务服务即单个设备或单个节点出现故障时，其他设备/节点可立刻接管任务，支持云平台整体的业务连续性3目标不低于99.99%。1)可用性关注的是系统/服务能不能正常提供功能，以及正常运行的时间占比，针对的是系统的运行状态。2)可靠性关注的是数据本身的准确性、完整性、一致性，以及数据被正确读取/写入/存储的能力，针对的是数据的质量和可信度。3)平台能够持续提供核心业务服务，或在服务中断后快速恢复核心服务，且不对用户业务造成实质性影响的能力。5b)机房采用市电双回路供电，提高供电保障能力；e)机房不得在居住场所或对外经营性场所楼内，且与最近的居住场所或大型经营性场所距离不h)每机柜提供双路不间断供电，电力总e)宜支持在线进行虚拟化软件版本升级，不同版本之间可以相互兼容；6c)宜为裸金属服务提供可选配件，包括内存、磁盘、网卡、图形处理a)宜支持结构化数据、半结构化数据和非结构化数据等多种数据类型存储；g)存储采用SAN或分布式存储架构，进行全路径冗余设计，存储服务全年可用率高于99.99%；a)存储资源应能提供多种存储服务，包a)应具备多运营商网络接入服务的能力；b)数据中心组网架构设计可采用大二层网络a)网络系统要求：应能提供不同类型的网络服务，如硬件负载均衡、软件负载均衡等；7供冷、政务外网链路、巡检（设备外观、指a)网络服务的可用时间不少于99.9%，电）；c)应支持主流的商业、开源操作系统，包括主流国产数据库；d)应支持数据库服务化管理，提供数据库全生命周期的管理能力；a)集中式的关系型数据库要求如下：b)分布式的关系型数据库要求如下：2)分析型数据库宜支持对时序数据进行存储和分析，宜支持标准云原生存算分离架构。2)HA版本使用一主一备的高可用架构，当主服务器故障时，实例会a)应支持内存和硬盘的持久化存储方式；8a)宜支持多服务器群集部署、负载均衡，支持对多种对象的集群功能；b)宜支持热部署、远程部署等多种部署方式；a)宜提供消息优先级控制功能、提供消息生命周期控制功能；c)宜支持用户根据实际情况灵活组织节点，组建需要的网络结构；b)宜提供能适配不同CPU架构的操作系统，以适应不c)宜具备拓展其他新型操作系统的能力；e)宜支持容器镜像的上传、存储、共享9f)能够根据预设的警报阈值发送通知或警报。b)宜支持多种数据源的集成，能够将不同数据源的数据汇总到一个仪表板中进行统一的分析；c)宜支持多种数据可视化选项，如图表、图形和地图等，能够将数据以直观和易于理解的方式呈d)宜支持多用户的界面，使用户能够通过简单的拖放和筛选等方式轻松创建自定义报表和分析；一般要求如下：a)备份介质本身具备高可用性和冗余性；e)备份恢复应以用户为单位做隔离，每个用户只能访问自己备份数据；g)针对主流虚拟化平台，支持直接挂载备份集即可实现虚拟机的秒级恢复；h)应实现同城异地备份，备份机房与生产机房距离不低于20公里，采用两路冗余光纤/专线互i)宜部署跨地域异地备份，遵循GB5加密传输，支持定时全量+增量备份，备份数据至少保留6个月，可快速异地恢复。d)应保障云平台上的租户安全、容器安全、云主机安全、业务安全和数据安全；毒、数据库审计、日志审计、主机安全、网络安化等能力，在运营层面提供资源调度、资源监控、资源告警、高可用等能力，并开放API接口，满足以b)支持监控所接入的存储池的利用率监控，支持利用率阈值告警；c)支持监控虚拟机、计算节点的CPU、内存、存储使用率等指标，支持按照支持天/周e)支持跨计算节点热迁移，支持跨存储迁南向接口主要是基础设施层的接入，对云资源和服务进行统一纳管，包含但a)硬件接入要求：应提供物理设备的接口，包括服务器设备、网络设备、存储设备等；4)应提供存储资源相关的接口，包括云硬盘、硬盘快照、访问鉴权等；a)应提供丰富的RESTAPI供第三方在云操作系统上进行业务应c)跨云业务调度应保障数据传输的安c)宜具备跨云资源的拓扑可视化能力，展示异构云之间的资源关联、业务部署及数据流向；c)跨云部署的业务系统应支持统一的身份d)应支持跨云业务的日志统一采集与审e)宜支持跨云数据的同步与共享，提供实时同步、定时同步等多种模式，同步数据一致性达到a)宜提供面向AI训练、AI推理的智能算力b)智能算力池宜具备算力资源的弹性分配能力，支持按任d)智能算力平台宜兼容主流的AI框架和开发环境，支持模型训练、行扩展开发的能力，一般包括：云平台扩展、系统b)应支持大屏展示模块，包括政务云运行状e)应支持运营模块，包括申请审批流程、组织管理、多级审批等按需开发。a)应支持标准的REST风格API接口，通过c)应具备第三方产品的快速部署对接能力，包括Sad)应具备第三方管理平台的对接能力，包括安全管理、运维管理、监管平台等；f)应提供对接操作的规范性流程，包括：5)接入联调，按规范性文档，接入第三方服务，并对接入的服务进行双方联接口进行数据汇集（相关示例参见附录B.1汇聚数据范机房环控数据(相关示例参见附录B.3)、网络协议数据(相关示例参见附录B.4)、云平台数据(相关示例参见附录B.5)、应用数据(相关示例参见附录B.6)、监控数据(相关示例参见附录B.7)。管服云系统)等，实现对各类资产状态和数量的实时监控；A.1虚拟机配置及技术指标A.2存储配置及技术指标NFLOWI政务云资源服务商应向提供云计算平台物理网络中核心交换机和接入交换机的物理网络接口流量，用于监测、审NPROTI政务云资源服务商应开启云计算平台物理网络中服务器、网络设备、安全设备等的Syslog接口，通政务云资源服务商应开启云计算平台网络、安全设备的SNMP协议管理接口，使得政务云综合监管服务商获取所有政务云资源服务商应为政务云综合监管服务商分配合适的以太网接口，保证云监管能监测到监管对象，政务云综合监管服务商可通过以太网口接入云计算平台网络，开展/政务云资源服务商应提供虚拟云主机接口用于对虚拟资/API口云平台的入云系统和云主机资源使设备编号、所在机房、所在位置、电流数据政务云资源服务商提供云平台的整体管理数据，如表B.5政务云资源服务商统