GB/T 32399-2024
Информационные технологии облачных вычислений Эталонная архитектура (Англоязычная версия)

Стандартный №

GB/T 32399-2024

язык

Китайский, Доступно на английском

Дата публикации

2024

Разместил

General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China

Последняя версия

GB/T 32399-2024

заменять

GB/T 32399-2015

сфера применения

Анализ предыстории и технологической эволюции пересмотренного стандарта

Национальный стандарт GB/T 32399-2024 «Эталонная архитектура облачных вычислений в информационных технологиях» является первой редакцией версии, первоначально выпущенной в 2015 году. Эта редакция представляет собой не простое обновление, а скорее обобщение и уточнение практического опыта китайской индустрии облачных вычислений за последнее десятилетие, отражающее новые изменения в технологическом развитии, рыночном спросе и нормативных требованиях.

По сравнению с версией 2015 года, версия стандарта 2024 года значительно расширена и оптимизирована с точки зрения структуры и технического содержания.

Наиболее значительным изменением является добавление разделов «Вид реализации» (Глава 10) и «Вид развертывания» (Глава 11), расширяющих эталонную архитектуру от теоретической модели до практического руководства. Кроме того, стандарт отвечает ключевым проблемам современного развития отрасли, добавляя три общие проблемы: «совместимость», «цепочка поставок программного и аппаратного обеспечения» и «измерение выбросов углерода в облачных сервисах». Он также дополняет функциональные компоненты конкретными компонентами, такими как интеграция данных, интеграция процессов, аудит операций, управление миграцией, управление квотами и управление мощностью, что делает архитектуру более всеобъемлющей и приближенной к реальной эксплуатации. Данная редакция была разработана совместно более чем 70 организациями, включая Китайскую корпорацию строительного банка и Китайский институт стандартизации электронных технологий, охватывая основных пользователей и поставщиков облачных вычислений, таких как финансовые учреждения, телекоммуникационные компании, интернет-компании, университеты и научно-исследовательские институты, что обеспечивает широкую репрезентативность стандарта и его практическую ценность. Базовая архитектура: анализ последовательной взаимосвязи четырех представлений. В основе стандарта GB/T 32399-2024 лежит предложение о **четырехуровневой системе представлений**, развивающейся от поверхностного уровня к глубокому, от логического к физическому: представление пользователя, функциональное представление, представление реализации и представление развертывания. Эти четыре представления составляют полную когнитивную и практическую структуру.

Название представления	Основное описание	Основные компоненты	Целевая аудитория
Представление пользователя	Описывает участников, роли и действия системы облачных вычислений.	Три основные роли (CSC, CSP, CSN), подроли и действия в области облачных вычислений.	Лица, принимающие бизнес-решения, планировщики системы и все участники.
Функциональное представление	Описывает набор технологически нейтральных функций, необходимых для поддержки деятельности в области облачных вычислений.	Пятиуровневая структура (пользовательский уровень, уровень доступа, уровень обслуживания, ресурсный уровень) слой, межслойные функции) и функциональные компоненты.	Архитектор, менеджер продукта, разработчик стандартов.
Вид реализации (Добавлено в 2024 г.)	Описывает конкретные функции, которые должен реализовать каждый функциональный компонент, предоставляя рекомендации по реализации функций.	Конкретные функциональные требования функциональных компонентов на каждом уровне, такие как вычислительные сервисы, сетевые сервисы, интеграция мониторинга и т. д.	Разработчики облачных платформ, инженеры по разработке продуктов.
Вид развертывания (Добавлено в 2024 г.)	Описывает конкретные задачи и шаги по планированию и развертыванию облачных сервисов.	Определите среду и процессы, определите метрики и определите этапы развертывания.	Менеджеры по развертыванию облачных сервисов, менеджеры по операциям, менеджеры проектов менеджеров.

Взаимосвязь между этими четырьмя представлениями **многоуровневая и постепенно детализированная**. Представление пользователя определяет, «кто» делает «что», функциональное представление определяет, «какие возможности» необходимы для поддержки этих действий, представление реализации отвечает на вопрос, «как именно эти возможности реализуются», а представление развертывания в конечном итоге направляет «как завершить» запуск сервиса шаг за шагом. Эта структура преобразует CCRA из абстрактной концептуальной модели в **операционную структуру**, которая направляет весь жизненный цикл проектирования, разработки, развертывания и эксплуатации.

---

Подробное толкование ключевых концепций и ролей

1. Система ролей и подролей

Стандарт четко определяет три основные роли в экосистеме облачных вычислений:

• Пользователь облачных сервисов (CSC):: Пользователь облачных сервисов. Его подкатегории включают пользователей облачных сервисов, менеджеров облачных сервисов, бизнес-менеджеров облачных сервисов и интеграторов облачных сервисов, соответствующих различным обязанностям, таким как использование, техническое управление, управление бизнесом и системная интеграция, соответственно. Поставщик облачных услуг (CSP): Поставщик облачных услуг. Его подкатегории более сложны и включают менеджеров по операциям облачных сервисов, менеджеров по развертыванию, менеджеров по сервисам, бизнес-менеджеров, службу поддержки клиентов, кросс-облачных провайдеров, менеджеров по безопасности и рискам, а также сетевых провайдеров, охватывая всю цепочку создания стоимости от планирования, развертывания, эксплуатации, продаж до безопасности. Партнер облачных сервисов (CSN): Участники, поддерживающие CSP и CSC, включая разработчиков облачных сервисов, облачных аудиторов и агентов облачных сервисов. Участник может одновременно выполнять несколько ролей. Например, крупное предприятие может быть одновременно CSC для публичного облака и CSP для своего ИТ-отдела, предоставляющего услуги частного облака другим внутренним отделам. 2. Общие проблемы: Пересечения архитектуры и операций. Общие проблемы — это требования, проходящие через все роли, виды деятельности и функциональные компоненты. Три новых ключевых направления, добавленные в версию 2024 года, имеют большое значение: **Совместимость:** Акцент на совместимости с базовой гетерогенной вычислительной мощностью (например, несколькими ЦП, графическими процессорами и ПЛИС) и SaaS верхнего уровня, что имеет решающее значение для поддержки отечественной экосистемы ИТ-инноваций и предотвращения зависимости от поставщика. **Цепочка поставок программного и аппаратного обеспечения:** Явное включение безопасности цепочки поставок в архитектурные соображения, требующее от поставщиков облачных услуг создания систем управления цепочкой поставок, а от центров обслуживания облачных услуг — проведения мониторинга и оценки, в ответ на широко распространенные опасения по поводу рисков в цепочке поставок. **Измерение выбросов углерода в облачных сервисах:** Впервые требование «экологичности и низкого уровня выбросов углерода» конкретизировано в предоставляемую услугу (выставление счетов за выбросы углерода), что обеспечивает стандартную основу для реализации стратегии «двойного углерода» в области облачных вычислений.

---

Функциональное представление и представление реализации: от абстракции возможностей к функциональной конкретизации

Многоуровневая функциональная структура

Функциональное представление использует пятиуровневую структуру для описания технологически нейтрального набора возможностей:

1. Пользовательский уровень: Пользовательский интерфейс, включая пользовательские функции, бизнес-функции и функции управления.
2. Уровень доступа: Обеспечивает контроль доступа (сервисный, бизнес-доступ, доступ к управлению и разработке) и управление соединениями (политика QoS).
3. Сервисный уровень: Ядро реализации облачных сервисов, включая сервисные возможности, бизнес-возможности, возможности управления и оркестрацию сервисов.
4. Ресурсный уровень: Физические и абстрактные ресурсы, включая абстракцию и управление ресурсами, а также физические ресурсы (вычислительные, запоминающие и сетевые устройства).
5. Межуровневый Функции: Вспомогательные возможности, включая пять основных категорий компонентов: интеграция, безопасность, система поддержки операций (OSS), система поддержки бизнеса (BSS) и функции разработки.

Практическая ценность подхода, основанного на представлении реализации

Подход, основанный на представлении реализации, является важным прорывом в версии стандарта 2024 года, преобразующим абстрактное описание функциональных компонентов в конкретные, проверяемые функциональные требования.

Пример из практики: на примере "Сервисного уровня - Вычислительная служба"

В функциональном представлении "Вычислительная служба" является частью возможностей сервиса. В представлении реализации (10.4.1.1.1) это конкретизируется следующим образом:

• Возможности сервисов виртуальных машин: Требуется поддержка создания экземпляров различных спецификаций, сервисов высокой доступности, онлайн-активации с полным самообслуживанием, управления жизненным циклом, оптимизации производительности и безопасности, сервисов защиты данных и возможностей миграции.
• Возможности сервисов серверов без операционной системы: Требуется поддержка гетерогенных вычислительных архитектур, онлайн-активации, управления жизненным циклом, эластичного масштабирования и сервисов защиты данных.
Такой уровень детализации предоставляет разработчикам облачных платформ четкие цели разработки и дает CSC более четкую основу для оценки в процессе выбора. Представление реализации также подробно определяет конкретные функции, начиная от доступа пользователей к облачным сервисам и заканчивая виртуализацией ресурсов, контейнерами и хранилищем, а также требования к реализации интеграции безопасности, интеграции мониторинга и оркестрации сервисов на разных уровнях, формируя полную **спецификацию функциональных требований** облачной платформы. Представление развертывания предоставляет список задач для роли «менеджера развертывания облачных сервисов», стандартизируя процесс от планирования до развертывания в три этапа: **Определение среды и процессов:** Подтверждение функциональных и нефункциональных требований, планирование ресурсной мощности и схем планирования, оценка требований к соответствию требованиям безопасности, а также подтверждение обязанностей и процессов обслуживания. Этот этап является этапом «проектирования плана» развертывания.
• Определение метрик и методов сбора данных: Определение метрик облачных сервисов (таких как безопасность и доступность), разработка правил сбора и обработки данных, а также создание механизма отчетности и управления метриками. Этот шаг гарантирует измеримость и управляемость сервиса после его запуска.
• Определение этапов развертывания: Выполните четыре этапа последовательно: подготовка ресурсов, развертывание компонентов, тестирование и активация сервиса, подчеркивая, что конфигурация политики безопасности должна соответствовать «принципу минимальной активации».

Введение представления развертывания уточняет путь реализации эталонной архитектуры облачных вычислений, что особенно подходит для крупных предприятий или поставщиков услуг для выполнения стандартизированных и повторяемых операций развертывания облачных сервисов.

---

Рекомендации по внедрению и перспективы применения в отрасли

Рекомендации для поставщиков облачных услуг (CSP)

1. Самооценка и бенчмаркинг архитектуры: На основе GB/T 32399-2024, особенно недавно добавленных представлений внедрения и развертывания, проведите анализ пробелов в существующей архитектуре облачной платформы и спланируйте ее развитие. дорожная карта.
**Сосредоточьтесь на новых общих проблемах:** Приоритетное внимание следует уделить планированию и созданию возможностей для управления безопасностью цепочки поставок программного и аппаратного обеспечения, совместимости гетерогенных вычислительных мощностей и систем измерения выбросов углерода в облачных сервисах, что сделает эти аспекты ключевыми отличительными чертами продукта и необходимыми возможностями обеспечения соответствия требованиям. **Уточнение ролей и обязанностей:** Опираясь на определения подролей в стандарте, оптимизируйте внутреннюю организационную структуру и разделение обязанностей, чтобы обеспечить четкое распределение ролей на каждом этапе, от развертывания и эксплуатации до безопасности и поддержки клиентов. **Рекомендации для клиентов облачных сервисов (CSC):** При закупке облачных сервисов разработайте контрольный список оценки, основанный на точке зрения пользователя стандарта и общих проблемах, чтобы изучить конкретные меры CSP в отношении безопасности, переносимости, защиты конфиденциальности и безопасности цепочки поставок. **Руководство по внедрению и управлению облачными ресурсами:** Опираясь на определения подролей CSC (менеджер облачных сервисов, бизнес-менеджер и т. д.), содержащиеся в стандарте, создайте внутреннюю команду по управлению облачными ресурсами, уточнив границы ответственности и процессы сотрудничества между техническим и бизнес-менеджментом. Усиление управления контрактами и SLA: На основе описания SLA и управления уровнем обслуживания в стандарте четко определите такие детали, как классификация данных, контроль доступа, показатели производительности и обязанности по аудиту в соглашении, чтобы защитить свои права. Рекомендации для регулирующих органов и органов по стандартизации: Содействие внедрению и сертификации стандарта: Разработайте схемы оценки возможностей облачных вычислительных сервисов или тестирования на соответствие требованиям на основе GB/T 32399-2024, особенно его конкретного подхода к внедрению, для содействия стандартизированному развитию отрасли. Содействие интероперабельности и переносимости: На основе требований к интероперабельности и переносимости в стандарте, содействуйте разработке стандартов интерфейсов, таких как API и форматы данных, для построения здоровой и открытой экосистемы облачных вычислений. Стандарт GB/T 32399-2024, являющийся основополагающим стандартом в сфере облачных вычислений в нашей стране, свидетельствует о зрелости и углублении китайской индустрии облачных вычислений, о ее совершенствовании от модели к практике и от функций к развертыванию. Он не только обеспечивает основу для технологических инноваций, но и закладывает фундамент для промышленного сотрудничества, безопасности и управляемости, а также для экологически чистого и низкоуглеродного развития, что окажет глубокое влияние на здоровое и упорядоченное развитие индустрии облачных вычислений в нашей стране в будущем.

GB/T 32399-2024 Ссылочный документ

• GB/T 22081-2016 Информационные технологии – Методы обеспечения безопасности – Свод правил по управлению информационной безопасностью
• GB/T 32400-2015 Информационные технологии.Облачные вычисления.Обзор и словарный запас
• GB/T 36325-2018 Информационные технологии.Облачные вычисления.Основные требования соглашения об уровне облачных услуг (CSLA)
• GB/T 42140-2022 Информационные технологии. Облачные вычисления. Показатели и метод измерения производительности облачной операционной системы.

GB/T 32399-2024 История

• 2024 GB/T 32399-2024 Информационные технологии облачных вычислений Эталонная архитектура
• 2015 GB/T 32399-2015 Информационные технологии. Облачные вычисления. Эталонная архитектура.

Специальные темы по стандартам и нормам

стандарты и спецификации