YD∕T 3892-2021 虚拟私有云与本地计算环境互联服务能力要求(通信).pdf

ICS 35.210 L79 YD 中华人民共和国通信行业标准 YD/T XXXXXXXXX 虚拟私有云与本地计算环境互联服务能力要求 Capability requirements of the interconnection service between virtual private Cloud and local computing environment 点击此处添加与国际标准一致性程度的标识 （报批稿） 点击此处添加本稿完成日期 -发布 -实施 中华人民共和国工业和信息化部 发 布 YD/T I 目次 前言 .II 1 范围 .1 2 规范性引用文件 .1 3 术语、定义和缩略语 .1 3.1 术语和定义 .1 3.2 缩略语 .2 4 具体指标项 .2 4.1 基本功能 .2 4.2 网络资源调配能力 .2 4.3 多点互联能力 .3 4.4 可靠性 .3 4.5 运维管理功能 .3 4.6 计量计费准确性 .3 4.7 数据私密性 .3 4.8 网络性能 .3 4.9 服务指标的完备性和规范性 .3 YD/T II 前言 本标准按照GB/T 1.12009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、华为技术有限公司、中国电信集团有限公司、中国联合网络通信有限公司。 本标准主要起草人：栗蔚、马飞、苏越、陈凯、李哲、蒋敏虎、邓桓、霍玉嵩、房秉毅、刘浩。 YD/T 1 1范围 本标准规定了企业在提供虚拟私有云与本地计算环境互联的服务或解决方案时，在基本功能、网络资源调配能力、多点互联能力、可靠性、运维系统功能、计量计费准确性、数据私密性、网络性能九个方面需遵循的规范和应具备的能力。 本标准适用于向客户提供相关云计算服务的云服务商或网络服务商。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T 32399-2015 信息技术 云计算 参考架构 GB/T 32400-2015 信息技术 云计算 概览与词汇 YDB 144-2014 云计算服务协议参考框架 3术语、定义和缩略语 3.1术语和定义 下列术语和定义适用于本文件。 3.1.1 云计算 Cloud computing 通过网络将可伸缩、弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式。 注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。 GB/T 32400-2015 3.1.2 虚拟私有云 Virtual private cloud 用户在公有云上自主创建的虚拟私有网络, 用户可以在自己创建的虚拟私有云内创建和管理包括计算、存储、网络等相关云服务。 3.1.3 虚拟私有云与本地计算环境互联服务能力要求 YD/T 2虚拟私有云与本地计算环境间的互联 Interconnection between VPC and local computing environment 用户在公有云上自主创建的 VPC 与私有云、本地数据中心等本地计算环境的互联。这种高速互联由两部分组成。本地部分的连接基于运营商专线，云上部分的连接基于云服务商专网，该种互联与公网互相隔离。 3.1.4 云主机 Cloud host 整合了计算、存储与网络资源的 IT 基础设施能力租用服务，能提供基于云计算模式的按需使用和按需付费能力的服务器租用服务。 GB/T 32399-2015 3.1.5 本地计算环境 Local computing environment 包括私有云、数据中心，企业自有IT系统，本地监控平台等。 3.1.6 边界路由器 Border router 用户侧网关设备和VPC（虚拟私有网络）之间的路由器，是VPC的流量出口，作为数据从VPC到本地计算环境的转发桥梁。 3.2缩略语 下列缩略语适用于本文件。 CE 用户边缘设备 Customer Edge PE 服务商边缘设备 Provider Edge VPC 虚拟私有云 Virtual Private Cloud 4具体指标项 主要包括基本功能、网络资源调配能力、多点互联能力、可靠性、运维系统功能、计量计费准确性、数据私密性、网络性能九个方面。 4.1基本功能 本指标定义为虚拟私有云与本地计算环境进行互联时，应具备对涉及到的专线、边界路由器、VPC路由和CE设备路由进行管理的能力。其中专线管理包括了申请、配置、裁撤专线和修改专线接入信息；边界路由器管理包括了配置边界路由器到本地计算环境的路由、配置边界路由器到VPC之间的路由；VPC路由管理包括配置VPC到本地计算环境之间的路由和修改VPC路由器的接入信息；CE设备路由管理包括配置用户侧网络设备（本地计算环境）到VPC之间的路由和修改CE设备的接入信息。 4.2网络资源调配能力 本指标定义为虚拟私有云与本地计算环境进行互联时，应能够实时或单个服务周期结束后对互联的网络带宽进行调整，包括扩大网络带宽和缩小网络带宽。 YD/T 34.3多点互联能力 本指标定义为虚拟私有云与本地计算环境进行互联时，应支持创建连接至不同 VPC 的专线通道，实现单个本地计算环境与多个虚拟私有云的连接；以及支持创建多个云专线连接至同一 VPC，实现单个虚拟私有云与多个本地计算环境的连接（混合云部署）。 4.4可靠性 本指标定义为虚拟私有云与本地计算环境进行互联时，应具备健康检查机制和冗余专线切换的能力以保证可靠性，当一条链路发生故障时，可以及时将流量切换至等价冗余链路以避免单点故障。其中健康检查机制包括配置健康检查IP、配置等价路由并检测健康检查机制可以正常运行；冗余专线切换包括创建和配置冗余专线、配置和修改相关路由、冗余专线的自动切换。 4.5运维管理功能 本指标定义为虚拟私有云与本地计算环境进行互联时，应具备的资源监控、故障告警、日志管理等运维管理功能。其中，资源监控包括查看虚拟私有云间的互联运行情况与网络性能参数，如运行状态展示、网络出入带宽、出入包量和丢包率。故障告警包括查看告警级别、配置告警阈值、服务台告警、邮件或短信通知告警等功能。日志管理包括日志查看、日志下载等功能。 4.6计量计费准确性 本指标定义为虚拟私有云与本地计算环境进行互联时，应保证计量的准确性，并且按客户的实际使用量计费。 4.7数据私密性 本指标定义为虚拟私有云与本地计算环境进行互联时，应保证互联的数据有较高的私密性，包括了互联的整个过程完全基于服务商云专网，与互联网完全隔离；以及当一条专线与多个VPC相连时，这些VPC在该线路上互相隔离，无法通信。 4.8网络性能 本指标定义为虚拟私有云与本地计算环境进行互联时，应列举出互联过程中带宽、时延、丢包率、抖动等网络参数。 4.9服务指标的完备性和规范性 本指标定义为虚拟私有云与本地计算环境进行互联时，应保证服务指标具有完备性和规范性。其中服务指标包括了产品周期、运维服务和权益保障。其中产品周期在产品交付、使用说明和功能升级上需要满足用户要求；运维服务在运维协助、运维培训和服务时间上要满足用户要求；权益保障在持续服务、服务范围、服务费用和用户条款上要有清晰说明，具体内容见YDB 144-2014。 _