云计算综合标准化体系建设指南云计算通过网络将分散的计算、存储、软件等资源进展集中治理和动态安排,使信息技术力量如同水和电一样实现按需供给,具有快速弹性、可扩展、资源池化、 广泛网络接入和多租户等特征,是信息技术效劳模式的重大创云计算是战略性兴产业重要组成局部,推动云计算安康快速进展,对加速产业转型升级、促进信 息消费、建设创型国家具有重要意义一、云计算进展状况〔一〕国外云计算进展状况全球云计算市场快速增长,世界主要国家和地区纷纷出台云计算进展战略规划,大型跨国企业已形成全球化效劳力量和系统解决方案供给力量,企业和开源社区共 同推动关键技术研发取得突破性进展,云计算应用在政务、金融、医疗、教育和中小企业等重要领域先后落地与此同时,国外标准化组织和协会纷纷开展云计算标 准化工作,涉及根底、云资源治理、云效劳和云安全等方面〔二〕国云计算进展状况近年来,在党中心、国务院的高度重视下,政、产、学、研、用各方共同努力,已形成效劳创、技术创和治理创协同推动的云计算进展格局,关键技术和软 硬件产品取得一批成果,公共云效劳力量显著提升,行业应用进一步深化,云计算生态系统初步形成,产业规模快速扩大,为开展标准化工作奠定了良好的技术、产 品和应用根底。
我国云计算生态系统〔见附件 1〕主要涉及硬件、软件、效劳、网络和安全五个方面——硬件 云计算相关硬件包括效劳器、存储设备、网络设备,及数据中心成套装备等,以及供给和使用云效劳的终端设备目前,我国已形成较为成熟的电子信息制造产业 链,设备供给力量大幅提升,根本能够满足云计算进展需求,但低功耗 CPU、GPU 等核心芯片技术与国外相比尚有较大差距,型架构数据中心相关设备研发较 为滞后,规硬件性能、功能、接口及测评等方面的标准尚未形成——软件云计算相关软件主要包 括资源调度和治理系统、云平台软件和应用软件等资源调度治理系统和云平台软件方面,我国已在虚拟弹性计算、大规模存储与处理、安全治理等关键技术领域取 得一批突破性成果,拥有了面对云计算的虚拟化软件、资源治理类软件、存储类软件和计算类软件,但综合集成力量明显缺乏,与国外差距较大云应用软件方面, 我国已形成较为齐全的产品门类,但云计算平台对应用移植和数据迁移的支持力量缺乏,制约了云应用软件的进展和普及页脚——效劳 效劳包括云效劳和面对云计算系统建设应用的云支撑效劳云效劳方面,各类IaaS、PaaS 和 SaaS 效劳不断涌现,云存储、云主机、云安全等效劳实现商 用,阿里、百度、腾讯等公共云效劳力量位居世界前列,但国云效劳总体规模较小,需要进一步丰富效劳种类,拓展用户数量。
同时,效劳质量保证、效劳计量和 计费等方面照旧存在诸多问题,需要建立统一的 SLA〔效劳水平协议〕、计量原则、计费方法和评估规,以保障云效劳依据统一标准交付使用云支撑效劳方 面,我国已拥有掩盖云计算系统设计、部署、交付和运营等环节的多种效劳,但尚未形成自主的技术体系,云计算整体解决方案供给力量薄弱——网络云计算具有泛在网络访问特性,用户无论通过电信网、互联网或播送电视网,都能够使用云效劳宽带中国”战略的实施为我国云计算进展奠定坚实的网络根底与此同时,为了进一步优化网络环境,需要在云、云间的网络连接和网络治理效劳质量等方面加强工作——安全云安全涉及效劳可用性、数据性和完整性、隐私保护、物理安全、恶意攻击防等诸多方面,是影响云计算进展的关键因素之一云安全不是单纯的技术问题,只有通过技术、效劳和治理的相互协作,形成共同遵循的安全规,才能营造保障云计算安康进展的可信环境为进一步推动我国云计算进展,需要运用综合标准化的系统性、目标性和配套性等思维方式和工作方法,以云计算相关技术和产品、云效劳为标准化对象, 按成套 成体系制定整体协调的标准云计算综合标准化工作的重点是从云计算进展实际动身,构建云计算综合标准化体系,用标准化手段优化资源配置,促进技术、产业、 应用和安全协调进展。
二、云计算综合标准化体系建设指南总体思路〔一〕指导思想依据《关于促进云计算创进展培育信息产业业态的意见》〔国发[2023] 5 号〕提出建设云计算标准规体系的要求,广泛借鉴国际云计算技术和标准研 究成果,紧扣云计算效劳和应用进展需求,充分发挥企业主体作用,加强标准战略争论和标准体系构建,明确云计算标准化争论方向,加快推动重要领域标准制定与 贯彻实施,夯实云计算进展的技术根底,为促进我国云计算持续快速安康进展做好支撑〔二〕根本原则——顶层设计,明确方向结合云计算效劳进展实际,立足国,借鉴国际, 做好云计算综合标准化工作的顶层设计,加强标准战略争论和标准体系构建,明确云计算标准化争论方向,指导国标准化组织和企业有序开展云计算标准化活 动——需求牵引,重点推动以云计算效劳需求为引领,围绕云计算进展过程中存在的共性问题,推动重点标准研制和贯彻实施工作,动态更云计算标准体系——加强沟通,留意协调以支撑行业治理、效劳产业进展为动身点和落脚点,加强国际沟通与合作,统筹国际国两个标准化工作大局,分散行业力气,夯实标准化工作根底,确保标准化成果的综合性、配套性和协调性三、云计算综合标准化体系建设容〔一〕云计算综合标准化体系框架依据我国云计算生态系统术和产品、效劳和应用等关键环节,以及贯穿于整个生态系统的云安全,结合国外云计算进展趋势,构建云计算综合标准化体系框架,包括“云根底”、“云资源”、“云效劳”和“云安全”4 个局部〔如图 1〕。
各个局部的概况如下:1. 云根底标准用于统一云计算及相关概念,为其他各局部标准的制定供给支撑主要包括云计算术语、参考架构、指南等方面的标准2. 云资源标准用于规和引导建设云计算系统的关键软硬件产品研发,以及计算、存储等云计算资源的治理和使用,实现云计算的快速弹性和可扩展性主要包括关键技术、资源治理和资源运维等方面的标准3. 云效劳标准用于规云效劳设计、部署、交付、运营和选购,以及云平台间的数据迁移主要包括效劳选购、效劳质量、效劳计量和计费、效劳力量评价等方面的标准4. 云安全标准用于指导实现云计算环境下的网络安全、系统安全、效劳安全和信息安全,主要包括云计算环境下的安全治理、效劳安全、安全技术和产品、安全根底等方面的标准图 1 云计算综合标准化体系框架〔二〕云计算标准研制方向以云计算综合标准化体系框架为根底,通过争论分析信息技术和通信领域已有标准,提消灭有标准缺失的,并能直接反映云计算特征,有效解决应用和数据迁移、 效劳质量保证、供给商绑定、信息安全和隐私保护等问题的 29 个标准研制方向〔如表 1,详见附件 2〕,以指导具体标准的立项和制定对尚未纳入标准研制方向 但在云计算综合标准化体系框架中列出的,统一作为标准化需求争论方向。
表 1 云计算重点标准研制方向统计页脚附件 1:云计算〔技术、产业、应用、安全〕生态系统附件 2:云计算标准研制方向明细表.序号类型子类型编号标准研制方向对云计算进展关键环节的支撑作用及状况说明10101术语云计算010101术语201 云根底标准0102参考架构云计算010201 参考架构主要制定云计算术语、定义和概念,以及关键特征、效劳类型和部署模式等方面标准,用于统一云计算的生疏,指导其他标准制定主要制定参考框架标准,规定云计算生态系统中的各类角色、活动,以及用户视图和功能视图,为云效劳的开发、供给和使用供给技术参考30103标准集成应用指南标准集010301 成应用指南主要结合公共云、专有云和混会云建设,以及不同的云效劳选购和使用场景,开发标准集成应用方案, 支持实现标准配套应用4020231 虚拟化主要制定虚拟机总体技术要求、虚拟资源治理要求、虚拟资源描述格式、虚拟资源监控要求和监控指标等方面的标准,用于指导虚拟化技术和虚拟化产品的研发、测试,支持实现应用和数据迁移主要制定云〔或数据中心〕、云间〔或数据中心50201020232网络间〕、用户到云〔承载网〕的网络互联互通方面的标云关键准,规云网络连接、网络效劳、网络治理。
技术主要制定适用于云计算的效劳器、存储、网络、6020233设备终端等设备的技术要求、功能、性能、系统治理等方02 云资源平台与面的标准,规设备的设计、研发、生产及使用主要制定 PaaS 参考架构,PaaS 上的应用程序管7标准020234软件理接口和应用打包格式,为实现应用程序在不同 PaaS平台之间的可移植供给支持8020231计算资主要制定用户和计算效劳的交互接口,用以支持用户在多个效劳供给商中进展选择,并支持用户上层源治理应用的跨计算平台部署0202主要制定:1〕云数据存储和治理接口功能和协云资源议,规云数据存储和治理的体系构造,以及对象存储、9治理020232数据资源治理文件存储、基于 Key-Value 的存储等云存储效劳接口及其测试2〕简单异构云存储环境下资源存储信息模式和治理等方面的技术和治理要求,规云存储系统的体系构造、主要功能和性能等100203 云资源运维020301主要制定物理和虚拟的计算、存储、网络等云计算资资源监控 源的监控、响应支持、优化改善、应急处置等方面的标准, 用于指导云计算系统的运维,支持运维软件系统的研发11 020302 运维模型主要制定云计算资源运维的参考模型和接口规,用于指导云计算系统运维的实施。
页脚160303010303云效劳运营主要制定运营云效劳应具备的根本条件和力量,以及效劳力量 IaaS、PaaS、SaaS 等云效劳力量分级方面的标准,规各类要求 云效劳的效劳力量要求与分级规章,并为选择云效劳供给商供给参考效劳质量17 030302治理主要制定云效劳质量模型、评价指标体系和评价方法,以及云数据质量等方面的标准,为开展云效劳和云数据质量评价和治理供给指导180401011904云安全标准云安全术语0401安全根底040102云安全指南20 040103主要统一云计算相关的根本术语、定义和概念,用于指导云计算平台安全方面的设计、开发、应用、维护、监管以及云效劳安全等主要制定合规性、身份治理、虚拟化、数据和隐私保护、可用性、大事响应等方面的云安全标准,为保障云安全供。