1信息技術云計算超融合系統通用技術要求a)為超融合系統廠商設計和制造超融合產品提供指導；GB/T32400-2015界定的以及下列術語和定義適用于本文3.2基于超融合（3.1）的組件及其功能實現虛擬化資源管3.3超融合軟件hyperconvergedsoftware3.43.6虛擬機模板virtualmachinetem配置虛擬機所需的元數據集合，包括CPU數量、內存大小和24縮略語API：應用程序編程接口（ApplicationProgrammingInterface）CPU：中央處理器（CentralProcessingDHCP：動態主機配置協議（DynamicHostConfigurationProtocol）DNS：域名系統（DomainNameSysteGPU：圖形處理器（GraphicsProcessingUHDD：混合硬盤（HybridHardDiIOPS：每秒進行讀寫操作的次數（Input/OutputOperIPv4：互聯網協議第四版（InternetProIPv6：互聯網協議第六版（InternetProKMS：密鑰管理服務（KeyManagementServicLDAP：輕量級目錄訪問協議（LightweightDirectoryAccessProtocMAC：媒體訪問控制（MediaAccessControl）MBPS：每秒傳輸的比特數（MillionBitsPerSecond）NUMA：非一致內存訪問架構（NonUniformMemoryAccessArchitecture）QoS：服務質量（QualityofSerSNAT：源網絡地址轉換（SourceNetworkAddressTransSSD：固態硬盤（SolidStatUSB：通用串行總線（UniversalSerialBuvCPU：虛擬中央處理器（VirtualCentralProcessinVLAN：虛擬局域網（VirtualLocalAreaNetworVNC：虛擬網絡控制臺（VirtualNetworkConsole）VxLAN：虛擬可拓展局域網（VirtualExtensibleLocalAreaNetwoa)計算虛擬化組件。b)存儲虛擬化組件。34)分布式虛擬交換機。a)應提供裸金屬架構的虛擬化功能；b)應提供虛擬化資源隔離功能；4h)宜提供將虛擬機配置到和網絡數據面相同的NUMA節點6.2虛擬機遷移b)應提供虛擬機在不停機的狀態下遷移至同一管理平臺的不同物理機功能，提供在線更改存儲c)應提供虛擬機跨超融合管理平臺遷移功f)宜提供跨集群虛擬機在線遷移和離線遷移功能。6.3快照和備份a)應提供創建、查看、刪除虛擬機快照功能；c)應提供修改虛擬機快照屬性功能，如名稱、描述等；f)應提供定時自動和即時手動備份功能；g)應提供按時間設置備份策略功能；l)宜具備備份任務不影響平臺正常運行特n)宜支持文件級備份和恢復；o)宜提供虛擬機靜默備份功能，將內存中的數據備份到磁盤，保障數據一致性。6.4故障預防和處理5a)應具備虛擬機高可用特性，具有在物理機故障時在集群內其他物理機上重新6.5資源管理b)應提供配置虛擬機的CPU個數、內存大小和虛g)應提供綁定及解綁虛擬網卡功能；k)應提供修改虛擬機的啟動優先級功能；l)應提供虛擬機鏡像管理功能，包括但不限于鏡n)宜提供修改虛擬盤的輸入/輸出優先級的功能；q)宜提供批量刪除、啟動、關閉、重啟虛擬機功能；r)宜提供重置虛擬機密碼功能；t)宜提供虛擬機親和性與反親和性功v)宜提供虛擬機動態資源擴展功能及閾值設置功能，當虛擬機資源不足的時候自動為虛擬機添w)宜提供虛擬機自定義恢復優先級功能；b)提供分布式塊存儲管理和資源調用功能，支持的協議包括但不限于iSCSI（internetSmallComputerSystemInterface，互聯網小型計算機系7.2數據保護6b)應提供無熱備盤的數據重建功能，故障發生后，故障數據自動重建；d)宜提供存儲數據的重刪壓縮功能。7.3虛擬卷管理b)應提供虛擬卷的在線及離線擴容功能；c)應提供虛擬卷克隆功能，克隆過程不影響源卷使用；d)應提供查詢虛擬卷的屬性及狀態信息的e)應提供虛擬卷刪除后釋放所占用的存儲空間的功g)應提供虛擬卷的精簡置備模式和厚置備模式設置功h)應提供虛擬卷離線遷移功能；k)應提供共享指定虛擬卷功能；m)宜提供虛擬卷讀緩存功能。a)應提供集群虛擬網絡上的數據轉發功能；8.2網絡可視化a)提供查看、修改虛擬網絡拓撲的功能；8.3虛擬機網絡配置7d)應提供虛擬機網絡鏈路連通狀況探測功8.4虛擬路由器c)應提供單個、批量添加靜態路由功8.5分布式虛擬交換機a)提供創建、刪除、編輯、查詢分布式虛擬交換機功能；b)提供創建、刪除、編輯、查詢虛擬子網功能；c)提供一種或一種以上網絡虛擬化功能；f)提供配置虛擬交換機NetFlow策9安全虛擬化組件要求f)提供符合國家密碼管理部門要求的密碼算89.2數據安全b)應提供虛擬機磁盤殘留數據安全擦除功能；d)宜提供對被惡意破壞的虛擬機的應急恢復功9.3訪問控制a)應提供安全組或防火墻功能；9.4監測預警a)應提供自動檢測物理主機是否存在被入侵風險功能；b)應具備對超融合系統的流量鏡像進行分析及風險預測能力；e)宜具備對于虛擬機網絡攻擊等威脅的防護功能，如暴力破10.1物理主機和存儲管理a)應支持主機維護模式；b)應提供配置數據平衡計劃的功能；h)宜提供存儲容量預測功能；i)宜提供以物理硬盤為單位劃分硬盤池k)宜提供主機健康狀態檢測和反復宕機隔離功能。9a)應提供通過一定安全協議訪問超融合集群管理控制平臺的功能；g)應提供關鍵數據保護措施，如數據加密等；k)可提供網絡DDoS（DistributedDenialofServica)應提供產品授權License不綁定硬件功能；c)應具備升級過程中數據不丟失、業務不中斷的特性；g)宜提供系統健康巡檢和故障排查功能。10.4權限管理a)提供用戶的創建、修改和刪除等功能；b)提供角色的創建、修改和刪除等功能；c)提供配置用戶、角色和權限之間的映射關系的功能；g)宜提供記錄用戶操作行為的功能，包括但不限于賬號登錄、賬號管理、資源管理等；h)宜提供審計日志接口，允許將審計日志傳遞到外部審計系統或允許外部審計系統查詢審計日b)提供設置CPU使用率、內存使用率、磁盤讀寫速率、網絡吞吐率等報d)提供自定義報警規則功能，如設置、修改、刪除報警規則參數；g)提供通過郵件或短信方式發送報警信息的功能；b)應提供監控虛擬機并查看虛擬機的狀態及配置信息的功能，如虛擬機名稱、CPU、內存、虛擬c)應提供對多種硬盤狀態檢測監控及報警的功f)宜提供保存性能監控數據的功能；a)應提供以集群形式統一管理計算資源、存