政务云平台服务技术指标验收文档清单数据汇集规范示例.docx

附录A（资料性）政务云平台服务技术指标A.1云主机技术指标表A.1给出了云主机技术指标。表A.1云主机技术指标序号指标项指标描述基线值1性能限制云主机CPU性能指标CPU主频22.4GHzCPU核数21核2虚机系统磁盘空间240GB3云主机内存，按内存不复用方式2IGB4性能范围CPU核数可选范围1-64核5内存可选范围1-128GB6虚机数据磁盘空间范围20GB-32TB7扩展性用户可以灵活调整公主机CPU、内存、硬盘规格/8云主机隔离对不同用户的虚拟主机提供安全组或V1AN级别的隔离，确保不同用户之间数据互不可见/9云主机之间可以做到隔离保护，其中每个云主机发生故障都不会影响同一个物理机上的其他云主机运行，每个云主机上的用户权限只限于本云主机之内，以保障政务云平台的安全性/10HA功能云管理节点需支持双机热备等高可用方式/11云主机具有高可用（宕机迁移）功能，硬件设备出现故障时，在其上运行的云主机能够在其他正常的物理节点上重新启动，保障业务的连续性/A.2物理服务器租用服务技术指标表A.2给出了物理服务器租用服务技术指标。1r指标项指标描述基线值1性能要求CPU性能指标CPU核数216核CPU主频2.4GHz2内存性能216GB3内存数量24个4磁盘空间248OGB5万兆网口22个6HBA板卡N2个7管理权限用户对物理服务器有完全的控制权，具有管理员权限/8保障管理权限不外漏，物理主机的物理接入需提请运维单按照管理规定进行申请流程/9存放物理服务器的机柜应支持物理钥匙/10可操作性支持通过云管理平台，实现申请部署与使用/11支持通过云管理平台，监控主机运行状态A.3图形图像计算服务技术指标表A.3给出了图形图像计算服务技术指标。表A.3图形图像计算服务技术指标序号指标项指标描述基线值1基础要求基于计算平台提供图形计算服务/2性能要求GPU规格GPU显存云IGB3单精度浮点计算能力20.15TF1OPS4可操作性支持通过公管理平台，实现申请部署与使用/A.4普通性能存储服务技术指标表A.4给出了普通性能存储服务技术指标。表A.4普通性能存储服务技术指标序号指标项指标描述基线值1可靠性提供普通存储服务，要求稳定可靠，可通过分布式或副本数据冗余保护等方式，提高数据可靠性99.9999%2性能要求单盘技术指标满足IoPS要求IOPS>20003使用要求最小分配容量20G序号指标项指标描述基线值4使用要求用户可以将申请到的磁盘空间同时分配给一台或者多台云主机/物理机使用/5架构要求系统整体架构无单点故障/6可操作性支持通过云管理平台，实现申请部署与使用/7存储读写带宽存储系统的读写带宽OGb/sA.5高性能存储服务技术指标表A.5给出了高性能存储服务技术指标。表A.5高性能存储服务技术指标序号指标项指标描述基线值1可靠性要求可靠性程度299.9999%2性能要求单盘技术指标IOPS>100003使用要求最小分配容量20G4用户可以将申请到的磁盘空间同时分配给一台或者多台云主机/物理机使用/5架构要求系统整体架构无单点故障/6可操作性支持通过云管理平台，实现申请部署与使用/7存储读写带宽存储系统的读写带宽N1oGb/sA.6总体网络服务技术指标表A.6给出了总体网络服务技术指标。表A.6总体网络服务技术指标序号指标项指标描述基线值1可靠性要求平均可用性N99.99%2骨干线路带宽云内骨干线路带宽N40Gbs3服务器业务带宽服务器业务带宽1OGb/sA.7互联网链路服务技术指标表A.7给出了互联网链路服务技术指标。表A.7互联网链路服务技术指标序号指标项指标描述基线值1带宽租用服务提供互联网带宽租用服务，带宽提供方应为一级运营商/2云服务商应与一级运营商签订的链路租用合同/3可靠性要求须提供两条或两条以上不同运营商接入服务，保证服务稳定可靠/序号指标项指标描述基线值4互联网IP地址租用服务可提供IPV4/IPV6互联网IP地址租用服务/5满足业务系统IPV6改造要求/6网站域名备案服务配合使用单位完成网站域名备案/7可操作性支持通过云管理平台，实现申请部署与使用/A.8远程接入服务技术指标表A.8给出了远程接入服务技术指标。表A.8远程接入服务技术指标序号指标项指标描述基线值1功能要求提供堡垒机远程接入服务/2堡垒机冗余部署/3租户运维与平台运维独立部署堡垒机/4运维审计字符操作审计、图形操作审计、文件操作审计/5运维审计操作日志、远程接入及运维审计设备日志保留时间N6个月6访问控制支持基于IP/IP段、用户/用户组、资产/资产组、协议、危险级别、运维账号登录时间等策略进行访问控制，对于不合法的行为予以阻断/7支持双因子认证登录功能/8应支持粒度为端口级别的访问控制策略/9应支持加密传输的访问方式A.9SS1VPN服务技术指标表A.9给出了SS1VPN服务技术指标。表A.9SS1VPN服务技术指标序号指标项指标描述基线值1接入方式实现Web接入,TCP接入，IP接入等多种方式，支持通过SS1-VPN远程接入专有网络，记录完整的用户访问日志/2身份管理支持基于用户身份的管理，实现不同身份的用户拥有不同的命令执行权限/3支持用户视图分级，对于不同级别的用户赋予不同的管理配置权限/4密码要求采用通过商用密码产品认证的SS1VPN产品/A.10IPSecVPN服务技术指标表A.10给出了IPSeCVPN服务技术指标。序号指标项指标描述基线值1配置方式通过手工配置或自动配置的方式实现IPSeeVPN隧道的建立，支持IPSeCVPN建立专有网络到政务云使用单位本地数据中心的VPN连接，支持对IKE策略、IPSeC策略配置及对VP服务、IPSeC站点连接的申请并提供状态监控，记录完整的用户访问日志/2基本功能实现IPSeC抗重放检测功能、反向路由注入功能，支持IPv6协议。包括创建、修改、删除连接/3密码要求采用通过商用密码产品认证的IPSECVP产品。支持IKEV1和IKEV2协议，同时支持AP1方式配置/A.11SS1证书服务技术指标表A.11给出了SS1证书服务技术指标。表A.11SS1证书服务技术指标序号指标项指标描述基线值1SS1证书服务提供域名SS1证书服务，可支持服务器、负载均衡等设备部署配置，实现数据信息在客户端和服务器之间的加密传输，可以防止数据信息的泄露，保证信息传递的安全性/A.12WAF防护技术指标表A.12给出了WAF防护技术指标。表A.12WAF防护技术指标序号指标项指标描述基线值1检测算法可精确识别OWASPTop10WEB通用攻击，有效应对盗链、跨站请求伪造等WEB特殊攻击/2部署方式可以通过透明串接或反向代理、路由模式等方式接入网络中，即可对应用层HnP流量进行安全防护/3黑名单通过预定义策略及自定义规则，进行规则匹配，阻断异常流量/4可操作性支持通过云管理平台，实现申请部署与使用/A.13操作系统技术指标表A.13给出了操作系统技术指标。表A.13操作系统技术指标序号指标项指标描述基线值1操作系统Debian、RedF1agASianUX、凝思、湖南麒麟、银河麒麟、中标软件、中兴新支点、统信UOS、CentOS.Eu1erOS.FedOra、1inuxMint、openSUSE>Scientific1inux、Ubuntu、WindoWS等/A.14数据库技术指标表A.14给出数据库技术指标。表A.14数据库技术指标序号指标项指标描述基线值1数据库Kingbase（人大金仓数据库）、KDB.DM（达梦数据库）、1ysq1PgSQ【八Redis、MemeCache-,MongoDB、MariaDB、HBaSe、SQ1ite等/A.15备份服务技术指标表A.15给出了备份服务技术指标。表A.15备份服务技术指标序号指标项指标描述基线值1备份管理备份方式全量备份、差异备份和增量备份2备份时间段非业务窗口时间3具备高可用性和冗余性/4支持WindOWS系列操作系统、1inUX主流系统操作系统、国产操作系统、主流数据库软件、主流大数据软件、主流中间件软件、结构化数据以及非结构化数据等备份对象/5支持建立统的备份管理系统，用来管理本地备份和异地备份/6云服务商应提供对备份过程状态、备份结果的运维监控保障服务，确保备份任务执行成功以及备份的数据完整性/7备份传输过程应支持加密传输能力/8备份文件应支持加密存储功能/A.16基础安全保障服务技术指标表A.16给出了云主机深度监控服务技术指标。表A.16云主机深度监控服务技术指标序号指标项指标描述基线值1时间监控监控时间连续性7*24小时2监控内容应支持内存、CPU、磁盘、网络、防病毒等/3集中告警支持多维度告警/事件展现/4性能监控CPU告警阈值80%5内存告警阈值80%表A.16云主机深度监控服务技术指标（续）序号指标项指标描述基线值6性能监控磁盘告警阈值80%7网络接口带宽阈值80%8安全事件服务提供主机安全事件的验证、分析，并提供事件报告/9应急响应应急服务7*24小时10平均响应时间W15分钟11平均故障恢复时间<30分钟12值守保障值守时间连续性7*24小时13值守内容不仅限于机房巡检、云平台和硬件监控，同时提供问题排查协助、协助处理应用故障等服务，并提供相应报告/A.17主机负载均衡服务技术指标表A.17给出了主机负载均衡服务技术指标。表A.17主机负载均衡服务技术指标序号指标项指标描述基线值1服务能力通过云管理平台实现针对每租户按需自动分配负载均衡服务的能力。提供4层TCP/UDP和7层HTTP/HTTPS协议类型的服务4层新建连接数/秒230万4