功能 | 要求 |
平台稳定性 | 为了保障云平台稳定可靠,平台组件和产品管理组件均采用容器部署架构且Openstack不低于Vitoria版本,并且获得可信云颁发的《虚拟化云平台技术能力分级规范—先进级》证书以及《分布式系统稳定性水平检验》最高级“先进级”证书。《虚拟化云平台技术能力分级规范—先进级》证书和《分布式系统稳定性水平检验》最高级“先进级”证书。 |
一云多芯稳定性 | ★为了保证云平台“一云多芯”稳定安全运行,平台需通过信通院《一云多芯稳定性度量评估模型》基础建设、兼容性、可用性、可靠性、可扩展性、安全性、可维护性、管理能力的检验,达到一云多芯稳定性度量评估的先进级要求,并且具有“一云多芯”稳定安全运行优秀案例。提供《一云多芯稳定性度量评估检验》最高级“先进级”证书和《一云多芯稳定安全运行优秀案例》证书 |
平台性能 | 为了保障云平台性能,平台需通过信通院《基于容器的平台性能测试方法》认证和电子标准化院GB/T (略)-(略) 《信息技术 云计算 参考框架》引领级认证。提供可信云《大规模容器集群性能》证书和《云基准测评证书》 |
平台安全性 | 为了保证平台安全性,需获得信通院《混合云安全能力评估》认证,并且是云安全联盟(CSA)社区会员。 |
运维能力 | 云平台厂商具备专业的售后运维支持团队,提供回接OpsCenter统一运维代管服务,具备7*(略)小时全生命周期管理能力。 |
虚拟化能力 | ★两平台基于云计算和虚拟化技术需采购云计算服务,要求满足业务应用高可靠性、高可用性要求。为保证业务连续性,为两平台提供服务的云平台其虚拟化能力需支持虚拟主机跨CPU同品牌不同型号或不同品牌进行热迁移,保证存量虚拟机由CPU特性少的往CPU特性多的计算节点热迁移并可迁回。 |
运营能力 | 平台具备组织结构管理和用户与角色管理功能,提供部门管理、角色管理、用户管理、登录鉴权、安全策略等配置,支持部门、子部门创建功能,支持部门分级,无分级数限制,满足不同场景下的需求,支持双因子认证、密码强度规则设置,满足客户安全需求。 |
云服务器 | ★云服务器规格支持在控制台界面直接选配预置模板和自定义配置两种方式。支持在控制台界面直接选择特定架构和规格下的云服务器配置,通过预置的配置模板进行云服务器的创建;支持在控制台界面选择特定架构后,通过设定需要的vCPU和内存数值进行自定义规格云服务器的创建。 |
★云服务器支持安全加固登录,支持在控制台界面直接配置包括密码登录需符合密码复杂性策略、禁用密码登录启用密钥登录。在关闭ECS密码登录后,用户需使用秘钥才能登录ECS云服务器。 |
★两平台业务系统运行过程中,业务数据量将逐步增长,为满足系统运行需求和性能要求,云平台应支持存储型云服务器对挂载的本地盘进行扩容操作,允许用户对云服务器已有数据盘进行按需扩容。 |
支持云服务器变更实例类型,可根据配置选择要变更的实例类型,可以从一个计算资源池变更到另一个计算资源池。 |
支持云服务器整机快照,可同时对系统盘和数据盘打一个整机快照,并可通过整机快照恢复实例。 |
云硬盘 | 为了保障数据安全,提供手动和自动快照功能,并支持快照自定义策略,并可基于快照回滚。 |
为了防止误删除数据,支持回收站功能,放入回收站的云盘可以在有效期内恢复该云盘数据。 |
负载均衡 | HTTP(S)协议的监听支持源IP透传,将访问来源IP透传给后端服务器。 |
支持会话保持,将相同来源的访问转发至同一后端服务器,7层监听需支持基于cookie植入和重写两种方式。 |
支持负载均衡实例绑定安全组,可以设置允许、拒绝策略,只有匹配允许策略的数据流可以访问负载均衡。 |
支持HTTP协议的监听器重定向至HTTPS协议的监听器,增强网络访问的安全性 |
VPC | 支持安全组,提供云服务器粒度的网络安全访问控制功能,支持设置允许、拒绝策略 |
可提供弹性网卡功能,云服务器支持绑定和解绑多个弹性网卡,每个网卡支持配置独立的安全组。 |
支持对等连接,打通不同VPC(无网段重叠)之间的通信,支持不同账户之间的VPC打通,并且可以根据需求配置跨区域VPC之间的互通 |