云计算测评基准库(基于ISO17789)-电子标准院

中国电子技术标准化研究院2014年12月云计算测评基准库—基于ISO/IEC17789的测评指南（第一版）CloudComputingTesting&EvaluationBenchmark（v1.0）云计算测评基准库I©2014本报告的中文版本由中国电子技术标准化研究院拥有，并保留所有权利。允许合理使用，需遵守以下规定：(a)本指南仅限于您个人使用，不得用于商业用途；(b)不得以任何形式修正或更改本指南；(c)不得重复发布本指南；(d)不得移除其中的商标、版权信息或其它声明。您在使用中可以根据相关版权法的规定，引用本指南中的部分内容，但必须表明内容出自《云计算测评基准库》（中文版）(2014)。云计算测评基准库II前言云计算是一种通过网络将可伸缩、弹性的共享物理和虚拟资源池以按需自服务的方式供应和管理的模式，具有广泛网络接入、服务可度量、快速弹性和可扩展、按需自服务、资源池化和多租户等关键特征。随着云计算产业规模迅速扩大，各类云计算产品、云服务和云解决方案层出不穷，如何评估一个解决方案是否具备云计算的关键特征，如何比较不同云服务的服务质量，如何实现不同云计算产品之间的互联互通，成为云服务客户和云服务提供者共同面临的挑战。与此同时，以ISO/IECJTC1、ITU-T、DMTF、SNIA等为代表的标准化组织和协会纷纷开展云计算标准化工作，并取得实质性进展。如何依据现有的标准化成果，构建统一的云测评基准库，并以市场发展为导向，逐步完善和丰富云测评基准库，成为推动云计算产业健康有序发展的基础性工作之一。中国电子技术标准化研究院从2010年开始开展云计算标准化工作，组织业内50多家单位调研云计算标准化需求，从基础、技术和产品、服务、安全等多个方面开展10多项云计算国际标准、国家标准和行业标准的编制。在此基础上，中国电子技术标准化研究院从2013年正式启动云测评工作。截止2014年11月，已有近30家单位的46个云计算产品、云服务、云解决方案参与云测评工作。通过云测评工作，一方面，帮助云服务提供者合规高效地建设云；另一方面，形成了对云计算核心产品、云服务、云解决方案的100多个评估组件和300多个评估项，奠定了云计算测评基准。云计算测评基准库III目录前言...........................................................................................................................II1.概述.........................................................................................................................12.云计算产品测评.....................................................................................................22.1.服务器虚拟化系统.....................................................................................32.2.云计算资源管理平台.................................................................................52.2.1.平台的管理功能测评....................................................................52.2.2.平台的弹性计算接口测评............................................................62.3.云存储管理系统.........................................................................................92.3.1.基于对象的云存储系统测试......................................................103.云计算解决方案测评...........................................................................................113.1.资源层.......................................................................................................113.2.服务层.......................................................................................................133.3.访问层.......................................................................................................143.4.用户层.......................................................................................................143.5.运营系统支撑层.......................................................................................153.6.业务系统支撑层.......................................................................................183.7.安全层.......................................................................................................193.8.集成层.......................................................................................................203.9.开发功能层...............................................................................................214.云服务测评...........................................................................................................224.1.云服务业务管理者...................................................................................234.2.云服务部署管理者...................................................................................244.3.云服务运营管理者...................................................................................254.4.云服务管理者...........................................................................................274.5.云服务安全和风险管理者.......................................................................284.6.客户支持和服务代表...............................................................................294.7.网络提供者...............................................................................................304.8.跨云提供者...............................................................................................314.9.共同关注点...............................................................................................31云计算测评基准库11.概述随着云计算产业规模的迅速扩大，各类云计算产品、解决方案和服务层出不穷。如何评价云解决方案满足客户要求？如何提供满足质量要求的云服务？如何合规有效地建设云和使用云？为了解决云服务提供者和客户所面临的上述问题，本指南以《信息技术云计算参考架构》（ISO/IEC17789）为基础，以国内外标准化成果为依托，构建统一的云测评基准库，为云服务提供商构建云解决方案、提高云服务质量、合规有效地建设云提供指导，也为客户选择云服务提供依据。云计算测评基准库具体包含资源池、云解决方案和服务，如图1-1所示。硬件系统和平台计算设备基础设施资源平台和应用资源资源池云服务&云解决方案IaaSPaaSSaaS终端资源终端设备存储设备网络设备图1-1云计算测评对象图1-1中，资源池包含硬件、系统和平台两部分。其中，硬件部分包含终端设备、计算设备、存储设备和网络设备。系统和平台部分包含终端资源、基础设施资源、平台和应用资源。云服务和解决方案以资源池为基础，可细分为IaaS、PaaS和SaaS三种类型。整个云计算测评基准库包括3个部分：云服务测评、云计算解决方案测评和云计算产品测评。其中，云计算产品是资源池的主要组成部分。云计算产品测评主要针对云服务和解决方案所依赖的核心技术和产品，从功能、性能等多个方面进行测评。云计算测评基准库2在云计算产品测评方面，主要依托《信息技术弹性计算应用接口》、《信息技术云数据存储和管理》系列、《信息技术虚拟机管理通用要求》等标准草案，针对云计算核心产品，建立云计算产品测评体系，包含虚拟化管理能力、兼容性、安全性和性能等方面的标准符合性测试。在云计算解决方案测评方面，依据《信息技术云计算参考架构》标准的功能架构，针对各类IaaS、PaaS、SaaS的公有云、专有云和混合云解决方案，建立云计算解决方案测评体系，包含资源层、服务层、运营系统支撑层、业务系统支撑层、安全层等9个方面。在云服务测评方面，依据《信息技术云计算参考架构》标准的角色及活动划分，针对各类IaaS、PaaS、SaaS的公有云、专有云和混合云，建立云服务测评体系，包含云服务业务管理者、云服务运营管理者等8个子角色和安全性、互操作和可移植等6个共同关注点。2.云计算产品测评云计算产品是指为搭建云计算平台所需要的硬件和软件产品，以及云终端产品。其中，硬件产品的主要形态有云计算一体机和云存储设备，软件产品可分为基础设施产品、平台产品和应用产品。国内外云计算企业，包括华为、浪潮、神州数码、中科曙光、中兴、荣之联、VMWare、IBM、Mic