ISOIEC 30115-22022 信息技术.Redfish可扩展平台管理API规范.第2部分Redfish模式补充v2021.1标准立项发展报告

信息技术Redfish可扩展平台管理API规范第2部分:Redfish模式补充v2021.1标准立项发展报告英文标题：StandardizationDevelopmentReport:Informationtechnology—RedfishscalableplatformsmanagementAPIspecification—Part2:RedfishSchemaSupplementv2021.1摘要：随着数据中心、云计算及边缘计算环境的日益复杂，对IT基础设施的自动化、智能化管理提出了前所未有的挑战。传统的服务器管理协议，如IPMI（智能平台管理接口），因功能固化、扩展性差和安全性不足，已难以满足现代大规模、异构化基础设施的统一管理需求。在此背景下，Redfish可扩展平台管理API规范应运而生，旨在构建一个基于现代Web技术、RESTful架构和JSON数据格式的开放、可扩展管理标准。本报告聚焦于该标准体系中的关键组成部分——ISO/IEC30115-2:2022《信息技术Redfish可扩展平台管理API规范第2部分:Redfish模式补充v2021.1》。报告详细阐述了该标准的立项背景、核心技术内容、国内外标准化现状、主要参与方及其在推广标准化生态中的作用。研究表明，该标准通过定义标准化的数据模型（模式），极大地简化了设备管理接口的集成复杂度，提升了跨供应商、跨平台的可互操作性，是推动数据中心运维从“人工脚本”向“软件定义”转型的关键基石。报告最后对标准未来的发展方向，如与AI、零信任安全架构的深度融合，进行了展望，强调了其对于构建下一代自主运行的数据中心所具有的战略价值。关键词：Redfish；可扩展平台管理；API规范；信息互操作；数据中心管理；ISO/IEC30115；模式补充；可编程基础设施Keywords:Redfish;ScalablePlatformsManagement;APISpecification;InformationInteroperability;DataCenterManagement;ISO/IEC30115;SchemaSupplement;ProgrammableInfrastructure正文1.引言与背景在数字化转型浪潮的推动下，IT基础设施正经历着前所未有的变革。从超大规模数据中心到边缘计算节点，硬件形态愈发多样，系统规模急速膨胀。传统的带外管理协议，如智能平台管理接口（IPMI），虽然在早期解决了基本的硬件监控问题，但其基于文本的传输方式、缺乏标准化的数据模型以及安全漏洞频发等固有缺陷，严重制约了其在现代自动化运维体系中的应用。行业亟需一种能够支撑敏捷开发、CI/CD流水线集成，并实现软件定义数据中心（SDDC）愿景的新一代管理协议。红鱼（Redfish）标准正是在此背景下，由分布式管理任务组（DMTF）发起并主导开发，随后被国际标准化组织（ISO）采纳为国际标准。它基于HTTPs传输协议，采用RESTful架构风格，并通过JSON格式进行数据交换，天然具备了现代Web技术的开放性、可扩展性和安全性。ISO/IEC30115系列标准正是Redfish国际标准的正式编号，其架构由多个部分构成，分别定义了核心资源模型、模式规范及各类管理功能。本标准项目——ISO/IEC30115-2:2022，即“第2部分:Redfish模式补充v2021.1”，是该体系中的一个关键版本和重要组成部分。它不仅是对核心规范的查漏补缺，更是Redfish标准生命力的体现，通过持续的模式补充（SchemaSupplement），让标准能够及时响应新硬件、新应用场景（如GPU管理、NVMe-oF、光学互连等）带来的数据模型需求。该标准的发布，标志着全球范围内的ICT供应商在基于Redfish实现管理互操作方面，达成了新的、更细致的共识。2.标准化核心技术内容分析ISO/IEC30115-2:2022的核心价值在于其对Redfish资源模型的精细化扩展和标准化定义。不同于标准核心部分定义的基础资源（如系统、电源、散热），本报告所涉的“模式补充”部分（v2021.1）聚焦于以下关键技术点：1.模式的版本化与演进机制：标准定义了严谨的模式版本管理策略，确保新旧模式之间的平滑过渡。通过`@odata.context`和`@odata.type`等属性，客户端可以明确识别并适配不同版本的资源模式。这保证了即使数据中心中存在不同代际的硬件，管理软件也能通过统一的接口获取一致的数据语义。2.扩展的敏捷管理模型：针对现代硬件的高速迭代，例如GPU加速器、FPGA、存储类内存（SCM）及NVMe存储子系统，标准增加了对这些组件的精细化管理属性。例如，对`Processor`资源的模式补充可能包含GPU的专用内存大小、CUDA核心数、当前利用率等；对`Storage`资源的模式补充则可能包含NVMe子系统控制器、命名空间、健康状态等详细指标。3.日志、遥测与事件服务：标准显著强化了对可观测性的支持。定义了标准化的`LogService`和`EventService`资源模型。这不仅包括传统的系统事件日志（SEL），更扩展到复杂的遥测数据流。通过`MetricReport`和`MetricReportDefinition`，用户可以订阅预定义或自定义的遥测监控指标，如CPU温度、功耗、风扇转速的历史趋势图，为AIOps（用于IT运维的人工智能）和大数据分析提供了标准化的数据源。4.安全性与访问控制：作为现代标准，安全性是设计的重点。该版本的模式补充进一步细化了基于角色的访问控制机制。定义了更细粒度的`Privilege`和`Role`资源，支持OAuth2.0等现代认证框架的集成。同时，对`CertificateService`资源模式进行了扩展，支持自动化的TLS证书管理与轮换，极大增强了带外管理通道的安全性，有效防御中间人攻击和凭证泄露风险。3.国内外标准化现状与比较*国际标准化进程：Redfish标准由DMTF主导，并成功被ISO/IECJTC1（信息技术联合技术委员会）采纳为国际标准（ISO/IEC30115系列）。DMTF的Redfish标准论坛（RSF）拥有超过40家行业领先的IT公司成员，包括戴尔、惠普企业（HPE）、联想、超微、英特尔、AMD、博通、英伟达等。该论坛持续滚动发布年度新版本，将产业链的最新需求（如针对OpenBMC、ARM服务器的支持）快速纳入标准体系。ISO/IEC30115-2:2022正是这一持续演进过程中的一个重要里程碑。*中国国家标准研制：在国内，全国信息技术标准化技术委员会（信标委，SAC/TC28）积极跟踪并对接ISO/IECJTC1的相关标准。目前，针对Redfish系列标准，中国已启动等同采用（IDT）工作，将ISO/IEC30115系列转化为国家标准（GB/T系列）。例如，ISO/IEC30115-1:2021（核心规范）已转化为相应国家标准。此次针对ISO/IEC30115-2:2022的采标工作也在稳步进行中。中国ICT企业，如华为、浪潮、中兴等，不仅是Redfish标准的积极参与者，更是在自家服务器、存储设备中深度集成并推广Redfish的先驱。这种“国际标准、国内同步落地”的模式，极大地促进了中国数据中心产业的现代化管理水平，为“东数西算”等国家重大工程的运营运维提供了标准化保障。*对比分析：与IPMI等前代协议相比，Redfish的最大优势在于其可编程性和互操作性。IPMI依赖BIOS配置和专用驱动，而Redfish通过标准的HTTPSRESTfulAPI，使DevOps团队能像管理云服务一样管理物理硬件。这使得容器化、自动化运维集群（如Kubernetes、Ansible）可以直接通过标准调用获取裸金属设备的健康状况、进行固件升级或电源控制，实现了从应用层到物理层的端到端自动化。4.主要参与单位介绍：分布式管理任务组（DMTF）分布式管理任务组（DMTF）是Redfish标准的核心研制与维护机构，也是本报告所涉及ISO/IEC30115-2:2022标准的主要技术贡献和提案来源。*组织定位与使命：DMTF是一个由全球领先的IT公司组成的行业联盟，成立于1992年。其核心使命是通过行业合作，开发和推广能够简化IT基础设施管理的互操作性标准。从早期的通用信息模型（CIM）和Web服务管理（WS-Management），到今天的Redfish标准，DMTF始终站在管理标准化的前沿。*技术与机制优势：DMTF拥有成熟、高效的标准化工作流程。其下设的Redfish标准论坛（RSF）是DMTF当前最活跃的标准组织之一。该论坛定期举行会议（线上+线下），采用民主投票和共识驱动的决策模式。任何参与企业都可以提交新的资源模型或功能提案，经过技术工作组（TechnicalWorkingGroup）的详细评审、测试和修订，最终形成标准草案。这种“自下而上”的创新机制确保了标准既能反映行业最前沿的技术动态（如CXL、CXL内存池化等新概念的模型定义），又能保证其实际可落地性。例如，本标准v2021.1中关于精细遥测和GPU管理的Proposals，均是由英伟达、英特尔等成员企业基于其实际产品开发和互操作性测试而提出的。*在中国的合作与影响力：DMTF积极推动与中国的标准化组织合作，并欢迎更多中国企事业单位加入其标准生态。通过参与DMTF的Plugfests（互操作性测试峰会）和标准开发会议，中国企业在全球管理标准的话语权持续提升。DMTF在2020年宣布支持开放计算项目（OCP），并基于OCP的硬件设计适配Redfish标准，这一举措进一步促进了全球开源硬件与标准化管理的融合，也为中国蓬勃发展的开放计算社区提供了标准化的管理接口。5.结论与展望ISO/IEC30115-2:2022《信息技术Redfish可扩展平台管理API规范第2部分:Redfish模式补充v2021.1》标准的发布，不仅是技术细节的更新，更是对现代数据中心管理理念的深化。它通过标准化的数据模型，将物理硬件抽象为可编程的API资源，让“软件定义一切”在基础设施层得以真正实现。未来发展方向展望：1.与AI和自动化深度融合：Redfish标准将进一步加强其作为AIforITOperations（AIOps）核心数据源的角色。未来的规范将可能定义更标准化的遥测数据（如时间序列监控，Time-SeriesMonitoring）模型以及与流处理框架（如Kafka）直接集成的接口，使数据中心能够基于标准数据进行预测性维护和自主决策。2.零信任安全架构集成：随着网络安全威胁的升级，Redfish标准将更深入地贯彻零信任（ZeroTrust）原则。未来的版本可能会引入基于设备身份（如TPM2.0、DevID）的强力物理认证机制，并定义标准化的带外管理网络安全模型，实现最小权限访问和持续的微隔离，即使管理网络被攻破，也无法横向大规模移动。3.可持续性与能效管理：在碳达峰、碳中和全球共识的驱动下，Redfish将扩展其对碳足迹追踪、液冷系统、高压直流供电、电池储能等新型绿色基础设施的管理模型。标准化的能耗和碳排放数据API，将使得数据中心运营商能够精确计算电源使用效率（PUE）以上降的碳因子，推动绿色数据中心的高效运营。4.与AI计算（HPC/AI）和边缘计算的深度耦合：针对HPC集群和AI训练集群对高性能网络（如Infiniband、RoCEv2）管理的需求，以及边缘节点（如IoT网关、5GMEC）的轻量化、远程管理需求，Redfish标准将持续补充特定的管理模型，以确保从云到边缘的统一管理体验。|评价维度|评分/反馈||----------------------|---------------||专业性|5/5