ICS 33.040.40 CCS M32 YD 中华人民共和国通信行业标准 YD/T XXXXX—XXXX 互联网边缘数据中心虚拟化技术要求和测试方法 Virtualization technology requirements and testing methods of internet edge data center 报批稿 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发 布 XX/T XXXXX—XXXX I目  次 前 言 .............................................................................. II 1 范围 ................................................................................. 1 2 规范性引用文件 ....................................................................... 1 3 术语、定义和缩略语 ................................................................... 1 4 技术规范 ............................................................................ 2 4.1 服务器虚拟化 .................................................................... 2 4.2 运营管理功能 .................................................................... 4 4.3 虚拟化环境安全 .................................................................. 4 5 测试规范 ............................................................................ 5 5.1 服务器虚拟化测试 ................................................................ 5 5.2 运营管理功能测试 ................................................................ 6 5.3 虚拟化环境安全 .................................................................. 6 XX/T XXXXX—XXXX II前  言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则 》的规定起草 。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位 ：中国信息通信研究院、中国电信集团有限公司、北京百度网讯科技有限公司、中 国移动通信集团有限公司、新华三技术有限公司 本文件主要起草人：郭亮 、李洁、王峰、赵继壮、顾戎、陈刚、万晓兰、邱奔、孙聪 XX/T XXXXX—XXXX 1互联网边缘数据中心虚拟化技术要求和测试方法 1　范围 本文件规定了互联网边缘数据中心服务器虚拟化 、运营管理功能 、虚拟化环境安全的技术要求和测 试规范。 本文件适用于互联网边缘数据中心虚拟化的设计、建设、管理等。 2　规范性引用文件 下列文件对于本文件的应用是必不可少的 。凡是注日期的引用文件 ，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 本文件并未引用规范性引用文件。 3　术语、定义和缩略语 3.1　术语和定义 下列术语和定义适用于本文件。 3.1.1　 虚拟化 virtualization 在计算机方面通常是指计算元件在虚拟的基础上而不是真实的基础上运行 。虚拟化技术可以扩大硬 件的容量，简化软件的重新配置过程。 注：CPU的虚拟化技 术可以单 CPU模拟多CPU 并行，允许一个平台同时运行多个操作系统，并且应用程序都可以在 相互独立的空间内运行而互不影响，从而显著提高计算机的工作效率 。 3.1.2　 物理机 physical machine 相对于虚拟机而言 ，是对实体计算机的称呼 。物理机提供给虚拟机以硬件环境 ，有时也称为 “寄主” 或“宿主”。 3.1.3　 虚拟机 virtual machine 通过软件模拟的具有完整硬件系统功能的 、运行在一个完全隔离环境中的完整计算机系统 。在实体 计算机中能够完成的工作在虚拟机中都能够实现 。在计算机中创建虚拟机时 ，需要将实体机的部分硬盘 和内存容量作为虚拟机的硬盘和内存容量 。每个虚拟机都有独立的 CMOS、硬盘和操作系统 ，可以像使用 实体机一样对虚拟机进行操作。 3.2　缩略语 下列缩略语适用于本文件 IP 网际互联协议 Internet Protocol XX/T XXXXX—XXXX 2IPsec 互联网安全协议 Internet Protocol Security SSL 安全套接字协议 Secure Sockets Layer 4 技术规范 4.1 服务器虚拟化 4.1.1 物理机管理 互联网边缘数据中心物理机管理要求如下： a) 应支持自动获取纳管的物理机的信息，如资产信息、硬件信息、性能信息等； b) 应支持显示所管理物理机的清单列表，并能动态更新和维护管理； c) 应支持对纳管的各主流厂家物理机进行多维度的查询； d) 应支持对所纳管的各主流厂家物理机进行远程的、统一的、可批量执行的配置，如软件安装， 虚拟机 创建及其操作系统的安装，正地址配置，存储空间的配置，域管理，用户管理，日志 管理，共享文件服务配置等； e) 应支持对纳管的各主流厂家物理机进行统一管理，包括对配置信息的管理、严格的变更控制、 自动化的变更管理、对管理操作全面记录等功能。 f) 宜支持对边缘计算资源域内分布在不同互联网边缘数据中心内可管理和调度的物理服务器的统 一管理； 4.1.2 虚拟机管理 互联网边缘数据中心虚拟机管理要求如下： a) 应支持虚拟机生命周期管理，主要包括虚拟机创建、运行控制、修改、删除等； b) 应支持对虚拟机进行包括虚拟机资源、虚拟机名称、操作系统、用户名、密码、启动顺序 (如硬 盘、 光驱、UBS引导等)等的配置； c) 应支持虚拟机的批量部署； d) 应支持通过快照的方式把虚拟机某一时刻的状态保存下来，并进行新虚拟机的创建或者用户数 据恢复。 e) 宜支持通过专业虚拟化管理软件的接口实现对分布在不同互联网边缘数据中心内虚拟机的统一 管理； 4.1.3 存储虚拟化 互联网边缘数据中心存储虚拟化要求如下： a) 应支持对存储设备的发现和管理； b) 应支持自动获取纳管的各主流厂家存储设备相关信息； c) 应支持显示所纳管的存储设备的清单列表，并能动态更新和维护管理； d) 应支持对纳管的各主流厂家存储设备进行多维度查询； e) 应支持对纳管的各主流厂家存储设备进行配置； f) 应支持对纳管的各主流厂家存储设备进行统一管理 ，如存储类资源记录的创建 、修改、删除等， 存储类资源的生命周期管理等功能； g) 应支持虚拟机的整机备份和文件级备份功能。 h) 宜支持通过专业存储管理软件的接口实现对分布在不同互联网边缘数据中心内存储资源的统一 管理； XX/T XXXXX—XXXX 3 4.1.4 网络虚拟化 互联网边缘数据中心网络虚拟化要求如下： a) 应支持对网络设备的发现和管理； b) 应支持自动获取纳管的各主流厂家网络设备如资产信息、硬件信息、性能信息等相关信息； c) 应支持显示所管理的网络设备的清单列表，并能动态更新和维护管理； d) 应支持对纳管的各主流厂家网络设备进行多维度查询； e) 应支持对纳管的各主流厂家网络设备进行统一配置，包括对物理、虚拟服务器的网络属性的配 置等； f) 应支持对 IP地址资源池进行生命周期管理，包括公网和私网 IP地址的申请、分配、删除和查询 等功能； g) 应支持通过调用软件防火墙或硬件防火墙的接口来构建防火墙资源池， 并实现对防火墙的管理 ； h) 应支持通过调用软硬件负载均衡的接口来构建负载均衡资源池，并实现对负载均衡的管理； i) 宜支持提供虚拟机内外网部署服务，为客户分布在不同数据中心内的多个虚拟机配置 VPN连接， 与客户已有的内部节点组建广域虚拟网或专网； j) 宜支持为虚拟机提供互联网接入或 VPN专线等网络服务 。支持互联