【团体标准】 一体化云边协同平台建设规范

6.2.1中心云中心云为一体化平台提供资源管理和分配，中心云建设宜满足以下要求：a)宜采用虚拟化平台集群和容器集群建设中心云平台；b)宜以租户形式提供云资源，按需提供如虚机、容器、裸金属、GPU等计算资源和块存储、对象存储等存储资源，满足在线应用、数据库、人工智能等不同种类信息系统的资源需求；c)宜采用网络交换机和带外管理交换机等网络设备；d)宜采用计算/存储超融合集群的中心云服务器。6.2.2边缘云边缘云应提供资源供租户使用，并与中心云协同，提供云计算基础，构建端-边-云体系，满足物联网场景下对边缘云更高安全性、更低功耗、更短时延、更高可靠性、更低带宽的要求。边缘云建设应遵循以下要求：a)应确保单个边缘云能够通过SDN网络，分别与云平台进行对接；b)宜采用软件防火墙承担业务相关的防火墙策略；c)宜采用计算存储超融合部署架构，并部署独立的分布式存储集群提供块存储；d)宜控制物理服务器上的虚拟机CPU总和不超过主机的10倍。6.2.3租户应指定用户通过CMBD申请租户以及申请数据库实例，管理租户使用防火墙和数据库应满足以下要求：a)应通过OSM下发虚拟防火墙（包含统一安全策略）和虚拟负载均衡给租户；b)宜允许用户登录虚拟防火墙配置个性化的防护策略；c)宜允许用户登录虚拟负载均衡配置个性化的应用链路负载均衡；d)应确保管理平台能够统一配置所有虚拟防火墙和虚拟负载均衡；e)宜允许用户自主部署数据库；f)应确保只对用户选择需要备份的数据库进行备份；g)备份的数据库存放本地，定期备份至云实例外独立的分布式存储中。PaaS层服务要求一体化云平台PaaS层组件，宜选用稳定的技术组件和DaaS数据库，管控应用开发组件选型，规范应用运行环境；宜建立公司级信息内网统一组件代码源，方便开发、运维单位共同维护使用，整合提供数据分析、人工智能、应用编排和业务编排能力。SaaS层上云要求应用迁移上云，应根据应用的不同架构选用不同的应用上云方式，包括但不限于以下模式：a)基础架构上云，业务应用从现有环境迁移到云平台的虚拟机或者物理机环境中部署运行；b)容器改造上云，应用接入层（WEB服务器）和应用逻辑层（应用中间件层，包括Java环境、中间件、应用程序包）迁移容器环境部署运行；c)应用改造上云，业务应用进行微服务改造，在云平台的容器环境中部署运行。