QB-中国移动通信企业标准QB-私有云资源池系统技术要求Resource Pool System of Private Cloud Service Technology Specification版本号：1.0.4.2-实施-发布中国移动通信集团公司 发布96目录前 言V1.范围12.规范性引用文件13.术语、定义和缩略语23.1.术语、定义23.2.缩略语44.概述44.1.背景介绍44.2.规范目标和体系说明55.系统架构55.1.私有云整体架构55.2.私有云资源池内部架构76.组网要求86.1.资源池组网需求86.2.数据中心间的互联96.3.数据中心内部组网要求106.3.1.数据中心网络设计原则106.3.2.数据中心安全域设计116.3.3.数据中心网络架构设计136.3.4.选路和路由216.3.5.服务器端口和连接需求226.4.资源管理接口的承载227.资源服务实现流程237.1.资源模板管理流程237.1.1.创建资源模板237.1.2.设置资源模板状态可用237.1.3.设置资源模板状态不可用247.1.4.删除资源模板247.2.资源状况上报流程257.3.资源监控及资源状态查询257.3.1.资源监控257.3.2.计算资源状态查询267.4.资源计量上报流程277.5.操作维护流程297.6.X86物理机资源307.6.1.X86物理机分配307.6.2.X86物理机操作317.6.3.X86物理机访问327.6.4.X86物理机回收327.7.虚拟机资源337.7.1.虚拟机创建337.7.2.虚拟机修改357.7.3.虚拟机操作357.7.4.虚拟机访问367.7.5.虚拟机删除367.7.6.虚拟机备份与恢复377.8.小型机资源377.8.1.小型机分区分配377.8.2.小型机分区修改387.8.3.小型机分区操作397.8.4.小型机分区访问407.8.5.小型机分区回收407.9.分布式文件存储资源407.9.1.分布式文件存储创建407.9.2.变更访问范围417.9.3.变更配额417.9.4.分布式文件存储删除427.10.块存储资源437.10.1.块存储创建437.10.2.块存储修改437.10.3.块存储挂载447.10.4.块存储卸载467.10.5.块存储删除477.11.日志详单类存储资源487.11.1.日志详单类数据存储创建487.11.2.日志详单类数据存储修改497.11.3.日志详单类数据库删除517.12.NoSQL存储资源527.12.1.申请NoSQL存储527.12.2.取消NoSQL存储527.12.3.查询NoSQL存储537.12.4.变更NoSQL存储537.13.对象存储资源547.13.1.申请对象存储547.13.2.取消对象存储557.13.3.查询对象存储557.13.4.变更对象存储567.13.5.增加用户认证信息577.13.6.删除用户认证信息577.14.IP服务577.14.1.IP分配577.14.2.公网IP绑定587.14.3.公网IP解绑定597.14.4.IP回收607.15.带宽服务607.15.1.带宽分配607.15.2.带宽更改617.15.3.带宽回收627.16.虚拟防火墙服务627.16.1.虚拟防火墙分配627.16.2.虚拟防火墙状态查询637.16.3.回收虚拟防火墙647.17.负载均衡服务647.17.1.负载均衡创建647.17.2.负载均衡更改657.17.3.负载均衡删除657.18.网络配置服务667.18.1.网络配置操作667.19.数据备份服务667.19.1.数据备份资源分配667.19.2.数据备份变更677.19.3.数据备份与恢复687.19.4.数据备份资源删除688.资源池管理平台功能要求688.1.接口功能698.1.1.资源管理接口698.1.2.4A及其它接口698.1.3.子资源系统管理接口698.1.4.设备管理接口698.2.用户访问私有云服务708.2.1.用户资源监控页面708.2.2.虚拟机访问页面708.3.系统管理708.3.1.权限管理708.3.2.系统配置管理708.3.3.日志管理728.4.资源管理728.4.1.安全域管理728.4.2.资源模板管理728.4.3.资源状况管理738.4.4.资源计量管理738.4.5.资源监控738.4.6.资源统计分析748.4.7.资源分配748.4.8.资源部署748.4.9.资源操作748.4.10.资源回收748.5.设备管理758.5.1.设备资产管理758.5.2.配置管理758.5.3.告警和故障管理758.5.4.设备操作768.5.5.性能监控768.5.6.设备统计分析768.6.管理员访问769.接口要求779.1.资源池系统对外接口779.1.1.资源池系统与私有云管理平台之间的接口IF1-1779.1.2.资源池系统与网管系统之间的接口IF1-2779.1.3.资源池系统与4A系统之间的接口IF1-3779.1.4.资源池系统与ISMG之间的接口IF1-4789.2.资源池系统内部主要接口789.2.1.资源池管理平台与虚拟机系统的管理接口IF2-1789.2.2.资源池管理平台与块存储设备的管理接口IF2-2799.2.3.资源池管理平台与分布式文件系统的管理接口IF2-3799.2.4.资源池管理平台与X86物理机的管理接口IF2-4799.2.5.资源池管理平台与网络设备的管理接口IF2-5799.2.6.资源池管理平台与小型机的管理接口IF2-6809.2.7.资源池管理平台与日志详单类存储资源的管理接口IF2-7809.2.8.资源池管理平台与NoSQL存储资源的管理接口IF2-8809.2.9.资源池管理平台与对象存储资源的管理接口IF2-9819.2.10.资源池管理平台与备份设备的管理接口IF2-108110.编码要求8110.1.资源池内部资源及设备类型编码8110.2.资源池内部资源及设备编码8211.可用性及可靠性要求8311.1.资源池管理平台8312.性能要求8412.1.资源池管理平台8413.可扩展性要求8413.1.资源池管理平台8414.安全要求8514.1.物理安全8514.2.网络安全8514.3.系统安全8614.4.数据安全874.编制历史87前言本标准对中国移动私有云平台中私有云资源池系统技术要求中需要规范的内容提出全面要求，用于指导中国移动私有云资源池系统建设。本标准主要包括以下几方面内容：私有云资源池系统架构、组网要求、资源服务实现流程、资源池管理平台功能要求、接口要求、编码要求、可用性及可靠性要求、性能要求、可扩展性要求、网管要求、安全要求等要求。本标准是中国移动私有云技术规范系列标准之一，该系列标准的结构、名称或预计的名称如下：序号标准编号标准名称1中国移动私有云总体技术要求2中国移动私有云管理平台设备规范3中国移动私有云资源池系统技术要求4中国移动私有云资源管理接口本标准由中移号文件印发。本标准由中国移动通信集团计划部提出，集团公司技术部归口。本标准起草单位：中国移动通信研究院本标准主要起草人：。QB-1. 范围本规范规定了中国移动私有云资源池系统架构、组网要求、资源服务实现流程、资源池管理平台功能要求、接口要求、编码要求、可用性及可靠性要求、性能要求、可扩展性要求、网管要求、安全要求，供中国移动内部和厂商共同使用；适用于中国移动开展私有云建设。2. 规范性引用文件下列文件中的条款通过本规范的引用而成为本规范的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本规范，然而，鼓励根据本规范达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本规范。表2-1 引用文件序号标准编号标准名称发布单位1保200910号关于进一步加强电信市场准入和年检环节信息安全专项审查的通知工业与信息化部2第292号令互联网信息服务管理办法国务院3中国移动私有云总体技术要求中国移动通信集团公司4中国移动私有云资源管理接口规范中国移动通信集团公司5中国移动私有云管理平台设备规范中国移动通信集团公司6中国移动PC服务器虚拟化设备规范中国移动通信集团公司7中国移动数据业务系统通用网管接口技术规范中国移动通信集团公司8中国移动数据业务系统安全域划分边界整合及安全防护技术要求中国移动通信集团公司9中国移动网络设备安全规范中国移动通信集团公司10中国移动数据库设备安全功能规范中国移动通信集团公司11中国移动集团应用资源与安全管控系统（4A）集成接口技术规范中国移动通信集团公司12中国移动通信互联网短信网关接口协议中国移动通信集团公司13中国移动云存储系统设备规范日志详单类存储中国移动通信集团公司14中国移动云存储系统接口规范日志详单类存储中国移动通信集团公司15中国移动云存储系统设备规范-NoSQL数据存储 中国移动通信集团公司16中国移动云存储系统接口规范-NoSQL数据存储 中国移动通信集团公司17中国移动云存储系统设备规范分布式文件存储中国移动通信集团公司18中国移动云存储系统接口规范-分布式文件存储中国移动通信集团公司19中国移动云存储系统设备规范对象数据存储中国移动通信集团公司