ISOIEC 59652021 信息技术箭鱼可扩展存储管理API规范标准立项发展报告

信息技术箭鱼可扩展存储管理API规范标准立项发展报告StandardizationDevelopmentReport:InformationTechnology—SwordfishScalableStorageManagementAPISpecification发布日期：2025年标准编号：ISO/IEC5965:2021标准状态：废止摘要随着数字化转型的深入推进和海量数据爆炸式增长，存储基础设施的规模与复杂度持续攀升，传统存储管理接口各自为政、互不兼容的问题日益突出，严重制约了数据中心资源池化、自动化运维和异构融合的发展进程。在此背景下，由国际标准化组织（ISO）和国际电工委员会（IEC）联合发布的ISO/IEC5965:2021《信息技术箭鱼可扩展存储管理API规范》应运而生。本报告系统梳理了该标准的立项背景、编制历程、核心技术框架与应用价值，深入分析了其基于RESTful架构的建模体系、资源发现机制及安全模型等关键内容，并与SNIA箭鱼（Swordfish）规范及Redfish管理标准进行了关联性比较。报告同时就该标准当前处于废止状态的技术原因进行了全面剖析，指出该标准的废止属于标准化生命周期中的正常迭代更新过程，其技术内涵与核心价值已被后续版本和配套标准所继承。本报告旨在为存储技术研发人员、数据中心运维管理者以及标准化工作者提供系统的参考与借鉴。关键词：存储管理；Swordfish；RESTfulAPI；可扩展性；标准化；数据中心；资源池化；异构融合Keywords:StorageManagement;Swordfish;RESTfulAPI;Scalability;Standardization;DataCenter;ResourcePooling;HeterogeneousConvergence一、引言1.1研究背景数字经济时代，数据已成为全新的生产要素。根据国际数据公司（IDC）发布的《全球数据圈》预测，到2025年全球数据总量将达到175ZB，其中企业存储的数据占比超过60%。随着5G、人工智能、物联网等技术的规模化商用，数据呈现出海量、多样、实时、高价值的特征，对存储系统的性能、容量、可靠性和可管理性提出了前所未有的要求。在传统IT架构中，存储设备通常由各厂商独立管理，不同厂商的存储阵列、SAN交换机、NVMe-oF设备等往往采用私有的管理接口和命令行工具，导致数据中心运维人员需要掌握多种管理技能，管理效率低下且极易出错。更重要的是，传统管理接口缺乏统一的数据模型和标准化API，使得异构存储资源无法实现统一的编排和调度，成为制约存储资源池化和自动化运维的关键瓶颈。1.2标准编制背景为解决上述问题，存储网络工业协会（SNIA）于2016年启动了Swordfish（箭鱼）规范的制定工作。Swordfish规范基于DMTF（分布式管理任务组）的Redfish管理标准进行扩展，采用RESTfulAPI架构和JSON数据格式，为可扩展存储系统提供了统一的管理接口标准。2018年，SNIA正式发布Swordfish1.0规范，并在后续迭代中不断丰富其功能覆盖范围。在国际标准化层面，ISO/IECJTC1（联合技术委员会）下属SC25（信息技术设备互连分技术委员会）于2020年前后启动了将Swordfish规范转化为正式国际标准的程序。经过严格的草案编制、技术评审、成员国投票等环节，ISO/IEC5965:2021最终于2021年8月24日正式发布。1.3报告目的本报告旨在全面阐述ISO/IEC5965:2021标准的立项背景、编制原则、核心技术内容与应用价值，深入分析其与相关标准体系的关系，并对该标准的废止状态进行客观技术解读，为相关领域的标准研制、技术选型和工程实践提供系统参考。二、标准立项背景与编制历程2.1行业需求分析存储管理标准化需求主要源于以下三个方面：第一，异构存储环境的统一管理需求。现代数据中心的存储环境通常包含来自多家供应商的SAN存储、NAS设备、对象存储、超融合基础设施等多种存储形态。缺乏统一管理接口意味着每种存储系统都需要独立的管理工具和技能，运维复杂度和成本大幅上升。第二，存储资源池化与自动化编排需求。云原生架构和软件定义存储（SDS）的兴起要求存储资源能够像计算资源一样被动态分配和自动编排，这迫切需要标准化、可编程的管理接口作为支撑。第三，存储管理可观测性与合规需求。企业对于存储性能监控、容量规划、数据生命周期管理和安全审计的要求不断提升，标准化API有助于实现端到端的可观测性和合规性管理。2.2SNIASwordfish规范的演进SNIASwordfish规范的发展大致经历了以下阶段：-2016年：SNIA发起Swordfish项目，旨在基于Redfish扩展存储管理能力-2018年5月：Swordfish1.0正式发布，定义了核心存储资源的数据模型和API-2019年-2020年：发布Swordfish1.0.5、1.1.0等迭代版本，逐步增加对NVMe-oF、存储服务和性能数据的支持-2021年：ISO/IECJTC1将Swordfish规范采纳为国际标准，即ISO/IEC5965:20212.3ISO/IEC标准制定流程ISO/IEC5965:2021的制定遵循了ISO/IECJTC1的标准化程序，包括：1.提案阶段（NP）：由SNIA联合相关国家成员体提出新工作项提案2.准备阶段（WD）：成立工作组，编写工作草案3.委员会阶段（CD）：在SC25内部征求意见并修改完善4.征询意见阶段（DIS）：面向全体成员国征询意见并投票5.批准阶段（FDIS）：最终国际标准草案投票6.出版阶段（IS）：正式发布为国际标准2.4标准编制原则ISO/IEC5965:2021在编制过程中遵循了以下核心原则：-可扩展性：API设计需支持从单台设备到超大规模存储系统的管理-兼容性：与Redfish管理标准保持一致，避免重复定义-中立性：不偏向任何特定厂商或技术路线，面向多供应商存储生态-可操作性：API语义清晰，便于开发者理解和实现-安全性：内置安全机制，支持加密传输和基于角色的访问控制三、标准主要内容与技术框架3.1标准定位与适用范围ISO/IEC5965:2021定义了一套基于RESTful架构的可扩展存储管理API规范，适用于以下对象：-存储阵列和磁盘阵列系统-SAN（存储区域网络）和NAS（网络附加存储）设备-NVMe-oF（NVMeoverFabrics）等新型存储互连架构-超融合基础设施和软件定义存储平台-云存储服务的参与侧管理该标准为上述存储系统提供了统一的数据模型（datamodel）和交互接口（interface），使外部管理客户端（管理程序、编排平台、云管理软件等）能够通过标准化的方法发现资源、查询状态、配置参数和监控性能。3.2技术架构与核心机制3.2.1RESTfulAPI体系ISO/IEC5965:2021采用REST架构风格，基于HTTP/HTTPS协议实现客户端与存储系统之间的通信。标准中定义的主要HTTP方法包括：-GET：查询资源属性和状态信息-POST：创建资源或执行操作-PATCH：部分更新资源属性-DELETE：删除资源-HEAD：获取资源元数据3.2.2统一数据模型标准定义了一套层次化的数据模型，核心资源实体包括但不限于：|资源类型|描述|关键属性||---------|------|---------||StorageService|存储服务抽象，代表一组存储能力集合|容量、性能等级、可用性||StoragePool|存储池，提供可分配的存储容量|总容量、已分配容量、RAID级别||Volume|逻辑卷，实际用于数据读写的单元|容量、协议类型、快照策略||Drive|物理磁盘驱动器|类型、转速、容量、健康状态||FileSystem|文件系统资源|类型、挂载点、配额策略||Endpoint/Zone|端点与区域，描述设备的连接关系和访问控制|WWN、协议、访问权限||Task/Event|异步任务与事件订阅|状态、进度、事件类型|每个资源模型以JSONSchema进行描述，支持资源的嵌套和引用关系表达。3.2.3资源发现与服务注册机制基于Swordfish的ServiceRoot（服务根）机制，客户端通过标准入口端点（/redfish/v1）即可获取系统支持的全部资源和能力列表，实现“零配置发现”。该机制可视为面向存储管理系统的“自动发现”能力，对新接入设备的管理无需人工先验配置。3.2.4安全模型标准要求所有管理访问基于HTTPS（TLS加密），支持三类安全认证方式：-会话认证：基于登录-令牌机制，提供Session创建和超时管理-基本认证：基于用户名/密码的基础认证方式-证书认证：支持基于X.509证书的客户端认证同时，标准定义了基于角色的访问控制（RBAC）模型，明确了管理员、操作员、只读用户等不同角色的操作权限边界。3.3可扩展性与新存储技术的适配能力ISO/IEC5965:2021的数据模型具有显著的开放性特征，核心资源类型支持按需扩展和定制，新存储技术可通过增加额外资源类型或扩展原子属性实现兼容接入。这种设计使标准具备对未来存储介质的适应潜力，能够随着存储技术的发展保持生命力。3.4与相关标准的关系-与Redfish标准的继承关系：Swordfish是基于Redfish1.x标准扩展而来的。Redfish定义了计算服务器和整个数据中心基础设施的管理框架，Swordfish在此基础上针对存储领域进行了专门的数据模型扩展和API细化。ISO/IEC5965:2021继承了Redfish的核心架构，并在存储维度进行了深度扩展。-与SNIASwordfish规范的一致性：ISO/IEC5965:2021的主体内容与SNIASwordfish规范保持高度统一，两者共享相同的数据模型和API定义，确保了标准生态的连续性。3.5标准实施应用价值在典型数据中心管理平台、云管理软件和超融合基础设施中，ISO/IEC5965:2021所定义的API实现了以下功能价值：1.屏蔽底层硬件差异：不同厂商存储设备以统一数据模型对上层呈现，无需为每种设备单独适配2.简化存储管理流程：通过一个标准接口，实现存储系统的全生命周期管理3.提高运维效率：基于RESTfulAPI，管理平台可实现存储资源的自动化配置、批量部署和智能监控4.降低异构管理成本：减少私有接口和专用运维工具的数量，有效降低学习成本和运维支出四、标准技术变迁与状态说明4.1标准废止的技术演进背景根据目前的标准状态信息，ISO/IEC5965:2021已被标记为废止。需明确的是，该废止并非源于技术缺陷或行业应用失败，而是标准化生命周期中常见的迭代更新行为，其技术内核与数据模型并未随标准编号失效而失去应用价值。4.2演进方向随着存储技术的持续演进，尤其是NVMe-oF的大规模商用、存储级内存（SCM）的引入以及多云存储架构的普及，第一版国际标准中的数据模型和API定义已无法完全覆盖新型存储场景的管理需求。SNIA持续对Swordfish规范进行迭代更新，数据结构、属性定义和管理场景均在不断丰富拓展。因此，ISO/IECJTC1基于标准复审机制，对ISO/IEC5965:2021作出废止处理。在产业实践层面，全球范围内已有大量存储设备供应商（包括国内外的存储阵列厂商和云服务提供商）在各自产品中实现了对SwordfishAPI的支持，其技术影响力已深度融入存储产业生态。五、参与修订的单位介绍5.1存储网络工业协会（SNIA）作为Swordfish规范的原始发起者和持续维护者，存储网络工业协会（StorageNetworkingIndustryAssociation，SNIA）是全球存储行业最具影响力的非营利性行业组织之一。SNIA成立于1997年，总部位于美国加利福尼亚州旧金山，目前拥有超过150家成员公司，涵盖全球主要的存储设备制造商、存储软件开发商、半导体企业和云服务提供商。SNIA的核心使命是推动存储技术的创新与标准化，降低存储技术的使用门槛，促进存储产业的健康发展。其下属的技术工作组覆盖存储管理、存储安全、持久内存、数据中心存储、云存储等多个技术方向。Swordfish技术工作组由来自DellTechnologies、HPE、NetApp、IBM、Microsoft等全球知名企业的技术专家组成，共同负责Swordfish规范的需求分析、架构设计、接口定义和测试验证工作。5.2中国参与单位在中国市场，Swordfish规范的推广和应用也获得了产业界的积极响应。中国电子技术标准化研究院、华为技术有限公司、浪潮电子信息产业股份有限公司等单位参与了Swordfish规范在国内的适配验证和应用推广工作，为存储管理标准化在国内的落地实施提供了重要支撑。5.3SNIA的主要技术贡献SNIA在ISO/IEC5965:2021标准的研制过程中作出了以下关键贡献：1.需求分析与场景定义：基于广泛的成员调研和用户访谈，梳理出存储管理的关键用户场景和需求优先级2.数据模型设计：主导设计了覆盖块存储、文件存储和对象存储的统一数据模型3.API规范制定：定义了完整的RESTfulAPI集合，包括资源查询、配置变更、任务管理和事件订阅等接口4.互操作性测试：组织多轮Plugfest活动，验证不同厂商实现之间的互操作性5.国际标准转化：积极推动Swordfish规范向ISO/IEC国际标准的转化，促成了ISO/IEC5965:2021的正式发布六、结论与展望6.1核心结论ISO/IEC5965:2021《信息技术箭鱼可扩展存储管理API规范》是存储管理领域一项重要的国际标准，其核心价值和主要贡献体现在以下方面：-统一了存储管理接口标准，为存储领域提供了一套统一、可扩展的管理API和数据模型，有效解决了集群存储、分布式存储和异构存储环境的统一管理难题-推动了存储管理理念的转变，从“面向设备”的传统管理理念转向“面向服务”的现代管理理念-建立了与计算和网络管理的协同基础，为计算、存储、网络三类基础设施的融合管理奠定了标准化基础该标准的废止属于标准化生命周期中的正常技术迭代过程，其核心技术内容已被存储行业广泛采纳，技术影响力持续存在。6.2未来展望面向未来，存储管理标准化工作将在以下方向持续深化：1.AI驱动的智能运维：结合人工智能和机器学习技术，实现存储系统的智能故障预测、性能优化和自动调参2.多云/混合云存储管理：进一步完善跨云存储资源的统一管理和编排标准3.数据安全与合规管理：强化存储管理接口的安全机制，支持数据加密、访问审计和合规报告的标准化输出4.存储创新技术的标准化适配：伴随存储级内存（SCM）、计算型存储等新型存储介质的逐步成熟，相应的标准化工作将持续演进5.标准化生态的持续建设：推动更多存