YD_T 2807.5-2015云资源管理技术要求 第5部分：存储系统.pdf

ICS 33.030M 21YD中华人民共和国通信行业标准YD/T2807.5-2015云资源管理技术要求第5部分：存储系统Technical requirementsofcloudresource managementPart5: Storagesystem2015-04-30发布2015-07-01实施中华人民共和国工业和信息化部发布 YD/T 2807.520158.4非功能要求8.4.1可靠性要求a）系统可靠性要求：支持7×24h提供服务、支持RAID0/1/3/5/6/10/50等多种RAID级别、支持元余配置、热插拨、故障隔离和恢复，以保证系统有较高可用性。b）数据存储可靠性：支持向用户提供不同级别（如RAID级别，或者是否执行虚拟快照、克隆镜像等）的可靠性；保证单磁盘故障、单节点故障及单机柜故障时数据可靠：支持卷拷贝、快照、镜像功能：支持块存储系统的主机多路径保护功能。8.4.2可扩展性要求●系统可扩展性：支持硬盘框级联和硬盘、硬盘框的在线扩展：支持主流硬盘；若采用集中阵列设备，则需要支持自动精简配置功能。·支持动态扩容：在不影响正常服务的情况下进行动态的在线存储容量和处理能力扩容。·支持数据负载均衡块存储系统在扩容或系绕调整后，数据可以实现数据动态负载均衡，负载均衡不影响系统的正常服务。8.4.3安全性要求支持用户鉴权和分级：支持iSCSICHAP认证：登录命令行采用SSH加密，WEB采用HTTPS加密；支持异常登录锁定。9文件存储技术要求9.1文件存储在存储系统架构中的位置文件存储在存储系统架构中的位置如图4所示。M/11爱谢管理平台接11层！存储系统服务层存储层1图4文件存储在存储系统架构中的位置 YD/T2807.52015文件存储系统中各层具体功能描述如下：a）接口层：为上层各种应用提供POSIX、NFS、CIFS接口。b）服务层：分为文件与目录操作、文件访间、文件访间控制。详情参见功能要求说明。c）存储层包含所有所有可用存储资源。物理资源通过服务层向用户提供服务。9.2功能要求9.2.1概述文件存储系统主要功能为目录服务、文件服务、文件系统服务和数据管理服务。9.2.2目录服务支持下述目录操作：a)创建目录；b)删除目录：c)读目录；d)修改目录；e）移动目录；f复制目录：g)重命名日录：h)读取目录属性；i)修改目录属性；j)列举目录；k)设置目录共享。9.2.3文件服务支持下述文件操作：a)读文件；b)写文件：c)创建文件；d)删除文件；e)移动文件：D复制文件：g)重命名文件：h)链接文件：i)刷除文件链接：j)截断文件；k)修改文件属性；D获取文件属性；m) 设置文件权限：n)获取文件权限。9.2.4文件系统服务支持以下文件系统操作a）创建文件系统：8 YD/T 2807.52015b）挂载文件系统：e）卸载文件系统。9.2.5数据管理服务。文件切片支持文件切片功能并且可配置文件切片大小。·数据迁移能够在节点之间动态地进行数据迁移。支持多种数据迁移的策略。。生命周期管理系统能够记录文件的创建时间、失效时间，并进行生命周期管理。·数据加密应支持系统及用户数据加密解密，支持主流加密算法，如MD5、RSA、DES等。6接口要求文件存储系统提供NFS、CIFS、POSXI访间接口，9.4非功能要求9.4.1可靠性要求。数据元余：数据穴余功能包括：应支持切片方式的数据穴余，可选支持副本方式的数据穴余，多个切片或多个副本放障，数据依旧可用。。系统可靠性包含整机可靠性、硬盘可靠性、内存可靠性9.4.2扩展性要求扩展性要求包括容量的可扩展性，以及负载均衡。9.4.3兼容性要求应支持标准化配件，服务器平台应尽量提供标准化的配件，例如：标准接口的硬盘、内存、完余电源模块等配件。9.4.4安全要求·接入安全当使用远程接入方式进行存储系统的管理时，通过SSLVPN，IPSecVPN等安全方式远程接入系统远程命令行访问支持SSH连接：远程WEB方式访问支持HTTPs协议；·数据安全支持数据的隔离，可以将数据存放到指定的存储设备上：支持数据加密等数据保护机制：支持数据切分功能，需要将数据切分成不同的部分，并将不同的部分存储在不同的硬盘或节点。支持跨或存储，数据能够存放在本地的节点上，也可以存放其他地或的节点上。10对象存储技术要求10.1对象存储在存储系统架构中的位置如图5所示，对象存储在整个存储系统中的位置比较特殊，一般情况下，它可以架构在其他存储系统上，如文件存储系统等，通过封装出一套标准的对象存储接口，对上层应用或者用户提供标准的对象存储服务。6 YD/T2807.5-2015用户/44.11资源管理平台司按层！存==储服务质系航-存错层！图5对象存储在存储系统架构中的位置各层具体功能描述如下：a）接口