GB／T 51399-2019标准规范下载简介

GB／T 51399-2019 云计算基础设施工程技术标准(完整正版、清晰)

4.4.1资源池可根据业务需求将资源按区域、AZ、HA的层

4.4.1资源池可根据业务需求将资汤 构进行分区，并应符合下列规定： 1可按照地域概念将资源池划分为逻辑隔离的区域； 2 可按独立电力供应系统划分为物理隔离的AZ； 3 可按照安全域、硬件规格、节点用途等维度划分不同HA， 4.4.2 各层次资源分区之间的网络互联应符合下列规定： 1 区域之间宜通过高带宽链路互联； 同区域内的不同AZ间应通过高带宽、低时延链路互联 宜支持在线迁移。

1 区域之间宜通过高带宽链路互联； 2同区域内的不同AZ间应通过高带宽、低时延链路互联 宜支持在线迁移。

.4.3HA可由多个服务器集群组成，服务器集群可分为虚拟化 十算集群、物理服务器集群、存储服务器集群、网络功能虚拟化集 群等。

4.5.1云计算基础设施中设备选型及配置应根据业务场景、性能 指标、签约服务等级、设备造价、机房条件和运营维护需求等因素 确定，设备种类不宜过多。 4.5.2云管理平台计算和存储资源应独立配置DB32／T 4033-2021 广播电视节目共享平台建设规范.pdf，不宜与用户租用 的计算和存储资源共用。 4.5.3资源池设备CPU忙时利用率、内存忙时利用率、网络带 宽忙时利用率、吞吐能力和会话处理能力忙时利用率均不宜大 于70%。

1宜选用通用服务器； 2宜配置性价比较高的多核、多缓存CPU处理器，CPU应 支持硬件辅助虚拟化技术； 3当业务对图像处理等并行计算能力有较高要求时，可增配 GPU处理器； 4应根据实际业务需求确定服务器内存和CPU核的配置 比例； 5应根据服务器故障、弹性扩容、迁移、资源碎片等因素确定 服务器穴余系数。

4.5.5资源池中宿主机数量应

(Nvmi×Nvepui)× P×(1+PR Nmem= N= Max(Ncore /Acore ,Nmem /Amem )

4.5.6资源池中服务器GPU配置数量应按下列公式计

TGPU= (S: ×K,)×(1+PR3) Nepu = Tcpu/To

式中:TGPU GPU总浮点运算能力需求； 第i项功能所需处理的数据量，i=1，2，，m，m为 功能项数； K; 针对第i项功能，单位数据所需GPU浮点运算 能力； PR3 系统穴余系数； NGPU 所需配置GPU数量； T。一一单GPU浮点运算能力。 4.5.7云管理平台的服务器数量应按下列公式计算：

M = F;/Beore P

每个功能需要的物理服务器CPU核数，i=1，2，， n，n为管理平台功能模块数量； N; 第i项功能需要处理的网元数量，如虚拟机台数，物 理机台数等； 第项功能处理单一网元处理能力： 单物理CPU核的处理能力； PR 系统穴余系数。

理机台数等； P,一一第i项功能处理单一网元处理能力； P。一一单物理CPU核的处理能力； PR一一系统穴余系数。 4.5.8存储设备选型配置应符合下列规定： 1 应根据业务存储需求配置不同类型的存储； 2磁盘阵列应至少配置双控制器和多路径管理软件，缓存容 量、磁盘容量和IOPS应满足业务需求； 3对于采用通用服务器部署存储软件组成的存储系统，服务 器硬盘配置应满足存储容量及IOPS要求。

1应根据业务存储需求配置不同类型的存储； 2磁盘阵列应至少配置双控制器和多路径管理软件，缓存容 量、磁盘容量和IOPS应满足业务需求； 3对于采用通用服务器部署存储软件组成的存储系统，服务 器硬盘配置应满足存储容量及IOPS要求。

式中：S一存储容量； S业务数据量； Ss系统管理数据量 R系统穴余系数。

S=(SR+Ss)X(1+R)

(4. 5. 10)

式中：Ms 管理平台存储容量； S;—每个管理功能的存储容量，S;应按本标准公式（4.5.9） 计算，i=1,2，，n，n为管理平台功能模块数量。 4 5 1 专健系并发流培数应按下式计管

式中：P。 并发连接数； 总用户数；

P=AuXPu×Ta

[4. 5. 11]

用户在线并发度； 一每用户平均线程数

4.5.12网络设备配置及功能应符合下列规定：

2网络设备配置及功能应符合

1网络设备应具有良好的突发流量缓存能力并支持优先级 控制，宜具备线速转发能力。 2交换机应根据流量收敛比、端口数量和速率、网络吞吐量 等因素进行配置，各层交换机功能及配置原则应符合下列规定： 1)核心交换机、汇聚交换机和脊交换机均应支持二层功能 及基于VxLAN组网和三层交换功能 2）核心交换机、汇聚交换机和脊交换机应具备较强的背板 处理能力，宜为双主控、插槽式机箱设备； 3）接入交换机应支持二层功能；叶交换机应符合接入交换 机功能要求并应支持基于VxLAN的组网功能，与资源 池外部网络以及防火墙、负载均衡等功能设备互联时，应 支持三层交换功能。 3防火墙、负载均衡等功能设备应根据网络吞吐量、TCP连 接数、端口数量和速率等因素进行配置，可根据业务需求采用硬件 或软件部署方式；应支持网络虚拟化功能，应支持硬件多租户或软 件实例部署方式。

1安全设备的选型和配置应与业务需求相匹配，并应与资源 池的网络安全等级及安全域划分相适应； 2安全设备应支持多租户技术，可采用硬件或软件部署 方式； 3IDS设备应根据端口需求、并发连接数、最大检测率和每 秒新建连接数等指标进行配置； 4IPS设备应根据端口需求、并发连接数等指标配置，应支 持旁路功能，应支持对网络螨虫、木马后门、缓冲区溢出、间谍软件 等各种攻击行为的检测及防御。

4.5.14备份介质应根据业务的重要性、恢复时间等要求综

4.5.14备份介质应根据业务的重要性、恢复时间等要求综合选

.5.14备份介质应根据业务的重要性、恢复时间等要求综合选 译，备份容量应根据业务需求及备份策略确定

.5.15虚拟化软件及虚拟化管理软件配置应符合下列规定：

1虚拟化软件选型应匹配业务场景，应兼容主流操作系统和 设备驱动程序，应根据可靠性、兼容性和经济性等因素选择商用软 件或开源软件； 2虚拟化软件许可数量配置应与需要部署的设备数量相 匹配； 3虚拟化管理软件应与虚拟化软件版本匹配，许可数量应根 据资源池节点数量及规模确定。

4.6.1资源池网络出口可采用主备或负载分担方式接入外部网 络，网络出口带宽忙时利用率不应超过70%。 4.6.2资源池网络出口带宽应按下式计算：

BA, XC. XT./r

式中：B 网络出口带宽； A. 总用户数； Cu 忙时用户并发率； Tu 用户平均吞吐量； r 带宽忙时利用率。

4.7.1云管理平台管理的资源应包括资源池提供的计算资源、存 诸资源、网络资源和安全资源。 4.7.2云管理平台应管理资源池内的物理和虚拟资源，应综合不 同管理工具提供资源的自动调度，应根据管理员设置实现资源自 动选择、自动部署。

及删除等功能，并应支持资源动态调度、按需分配和实时监控。

4.7.4统一门户应为管理员和用户提供访问入口，应支持角色 义和权限控制功能，

4.7.5服务管理应对基于底层资源形成的各类服务进行统一管

7.5服务管理应对基于底层资源形成的各类服务进行统一管 ，并应支持用户管理、服务目录管理、服务实例管理、运营分析、 费管理等功能

4.7.6调度管理应包括调度策略管理和资源调度管理

略管理应根据资源使用、SLA等相关信息提供资源调度策略并 自动选择服务实例资源和启动相应部署流程，管理人员可手工 预部署。

操作请求提供对资源的创建、修改、查询和删除等功能。资源管 应包括物理机管理、虚拟机管理、模板管理、镜像管理、存储管理 网络管理

4.7.8接口管理应支持管理平台与外围系统的数据交互，接口

系统接口，并应符合下列规定： 1与资源池接口应支持管理平台对资源的统一封装与管理 2与计费系统接口应支持计费清单采集和结算单采集； 3与CRM类系统接口应支持产品预约或订购、产品受理结 果同步和管理平台受理结果回执； 4与网管系统接口应支持将特定级别的告警信息发送给上 级网管系统，并应支持根据上级网管系统指令将实时采集的性能 指标和统计分析数据发送给上级网管系统，

4.8.1机房设备布置应根据资源池近期及远期建设需求

8.1机房设备布置应根据资源池近期及远期建设需求进行整 规划，并应符合现行国家标准《数据中心设计规范》GB50174的 关规定。

4.8.2资源池机房设备布置应根据安全管控、传输承载以及 配套等需求确定。

配套等需求确定。 4.8.3服务器和存储设备宜分开部署，网络设备应根据接入设备 数量、布线方式等因素与相关服务器、存储设备就近布置。

4.8.4机架内服务器及存储设备的安装密度应根据单设备功耗

机房电源空调配置情况及承重能力确定

5.1.1工程施工前，应检查机房环境条件，并应符合下

1机房内温度、湿度、照明、通风、净高规格等环境条件应根 据机房等级满足现行国家标准《数据中心设计规范》GB50174、 《数据中心基础设施施工及验收规范》GB50462、《互联网数据中 心工程技术规范》GB51195、《通信电源设备安装工程设计规范》 GB51194、《建筑电气工程施工质量验收规范》GB50303、《云计算 数据中心基本要求》GB/T34982的有关规定； 2冷热通道气流组织应符合现行行业标准《通信电源和机房 环境节能技术指南第5部分：气流组织》YD/T2435.5的有关 规定。

1机房的防火要求应符合现行国家标准《建筑设计防火规 范》GB50016的有关规定，宜设置洁净气体灭火系统，应保持性能 良好； 2 接地、电磁防护、承重等项目应由相关专业检查、验收； 3 机房内不应存放易燃、易爆等危险物品； 4 孔洞应采用不低于楼板耐火等级的不燃烧材料封堵； 5 机房内不同电压的电源设备、电源插座应有明显区别 标志。

5.2.1走线架及槽道的安装应符合下列规定：

走线架及槽道的安装应符合下列规定： 走线架及槽道安装应符合国家现行标准《互联网数据中心

工程技术规范》GB51195、《电信机房铁架安装设计标准》YD/T 5026和《电信设备安装抗震设计规范》YD5059的有关规定； 2走线架及槽道的安装位置应符合设计要求，偏差不得超 过50mm； 3主走线架（槽道）宜与列走线架（槽道）立体交叉，高度应符 合设计要求； 4光纤槽道宜采用支架方式安装在电缆支架或走线架（槽 道）的梁上，在主走线架（槽道）和列走线架（槽道）交越处宜用圆弧 弯头连接，

5.2.2机架的安装应符合下列规定

1机架安装应符合现行国家标准《互联网数据中心工程技术 规范》GB51195的有关规定；机架抗震措施应符合现行行业标准 电信设备安装抗震设计规范》YD5059的有关规定； 2机架的数量、配置、排布及标志应符合工程设计要求，机架 位置偏差不得大于10mm； 3列主走道侧应对齐成直线，安装偏差不得大于5mm；列内 机架应紧密靠拢，机面应平直； 4机架内配电模块的熔丝（空开）型号应符合设备技术要求 和设计要求； 5在铺设防静电地板的机房安装机架时应安装机架底座，底 座安装应满足设备安装要求。

5.2.3设备的安装应符合下列

1设备安装应符合现行国家标准《互联网数据中心工程技术 规范》GB51195的有关规定； 2设备机框的数量、规格及安装位置应符合工程设计要求， 同列机架的设备面板应处于同一平面上； 3设备机框上的功能标签或产品编号应正确清晰，不得损伤 或丢失； 4与机框有关的信号线、控制线以及模块间的各种信号线应

5.2.4线缆布放应符合现行国家标准《互联网数据中心

规范》GB51195和《综合布线系统工程验收规范》GB/T50312 有关规定。

5.2.5机房线缆布放应采用上走线方式通过走线架（槽道）布放，

5.2.6交、直流电源的电力电缆应分开布放，电缆应采用整

固，松紧适度，没有明显的扭绞；电缆转弯处应均匀圆滑，曲率半径 应符合设计要求；电缆成端处应留有适当富余量，成束缆线留长应 保持一致。

5.2.8光纤布放应符合下列规定

1光纤宜布放在光纤护槽内，应保持光纤顺直；无光纤护槽 时，光纤应加穿光纤保护管，保护管应顺直绑扎在电缆槽道内或走 线架上，并应与电缆分开放置； 2光纤布放时，应减少转弯；当必需拐弯时，应弯成圆弧，曲 率半径应满足设计要求：光纤应理顺绑扎，使用扎带时不得用力 勒紧； 3光纤从护槽引出宜采用光纤保护管保护； 4光纤布放应保留一定的余量，余长应符合设计要求； 5暂时不用的光纤头部应用护套套起，整齐盘绕，固定在光 纤分配盒内。

6.1.1工程实施及验收应符合工程设计要求。 6.1.2 机房环境条件应满足施工要求。 6.1.37 在初验开始前，应进行验收前检查，并应确保工程实施符 合设计要求。 6.1.4 设备通电检查应符合下列规定： 电源系统应工作正常并符合工程设计要求； 2 设备输入电压应符合设备说明书技术要求。 6.1.5 已安装软硬件应符合下列规定： 1 设备应完好无损； 2 设备板卡类型、数量、安装位置应与设计图纸相符； 3 软件的名称、版本、许可证类型及数量应符合工程设计要求； 4 设备选择开关应置于指定位置； 5 设备的熔丝或空开规格应符合工程设计要求； 设备接地应良好、可靠； 电源引入线极性应正确，连接应牢固可靠； 8 各种文字符号和标签应齐全正确。 6.1.6 资源池系统检查应符合下列规定： 1 资源池的系统功能、系统性能应符合工程设计、工程合同 及集成方案要求； 2计算资源的虚拟化功能、虚拟化管理功能、资源调整能力、 性能测试应符合工程设计、工程合同及集成方案要求； 3存储资源的存储功能、存储管理功能、存储扩展能力、性能 压力测试应符合工程设计、工程合同及集成方案要求：

4网络拓扑结构、网络设备的协议和策略设置、出口网络与 部网络的连通性、网络性能参数指标应符合工程设计、工程合同 集成方案要求； 5网络设备及安全资源的安全策略配置、功能、性能应符合 程设计、工程合同及集成方案要求。 1.7工程完工后，应及时编制竣工文件。工程初步验收前应按 求提交竣工文件。 1.8 竣工文件应包含下列内容： 1 工程说明； 2工程开工报审表（工程有监理单位时）； 3 开工报告； 4 安装工程量总表； 5 已安装的设备明细表； 已安装的软件明细表； 7 工程设计变更单； 8 重大工程质量事故报告： 9 停（复）工报告； 10 随工检查记录、隐蔽工程签证： 11 交（完）工报告； 12 交接书； 13 洽商记录； 14 验收证书； 15 测试记录； 16 竣工图纸。 1.9 竣工文件应保证质量、外观整洁、内容齐全、数据准确并应 合归档要求

6.1.9峻工文件应保证质量、外观整洁、内容齐全、数据准

合格后进行。初验测试时，各种设备应处于工作状态，软件版本及 软件功能修改应经过建设单位的同意。

质量进行检查，对设备和系统性能进行测试，对竣工技术文件进行 审查，对已安装设备进行移交。

6.2.6资源池应与云管理平台进行对接测试，测试应包括系统功

求，具体测试内容应符合下列规定： 1资源池与云管理平台对接测试前，应确保云管理平台和资 源池运行正常； 2云管理平台对资源池的资源调度和管理功能检查应符合 本标准第4.7节的要求； 3云管理平台与资源池对接性能检查测试应包括门户用户 登录系统时间、支持的并发连接数、页面响应时间、各类自服务报 表响应时间、每秒支持的最大交易数； 4各功能模块的可扩展性、可维护性、稳定性、兼容性、可靠 性应符合工程设计要求

6.2.7云计算基础设施安全设备初验测试应符合工程让

2安全功能配置情况，包括设备访问安全、主机安全、虚拟环 境安全、数据安全、网络安全等：

3虚拟化环境的安全策略，包括虚拟机安全防护以及虚拟机 的安全隔离方式； 4资源池重要数据的备份、恢复的功能实现； 5资源池安全策略和功能配置实现，包括网络攻击的告警 监控和防护，网络运行状况、网络流量、用户行为的日志记录，以及 网络设备的安全审计等； 6云管理平台的安全策略和机制

6.3试运行及竣工验收

6.3.1试运行阶段应从工程初验合格、网络割接后开始，试运行 时间不宜少于3个月。 6.3.2试运行的主要指标和性能应达到工程设计、工程合同及集 成方案中的规定，方可进行工程终验。当主要指标不符合要求时， 应在解决问题后，从次日开始重新试运行3个月。当对有关数据 产生疑问时，经过双方协商后应对有关数据进行重测。

6.3.1试运行阶段应从工程初验合格、网络割接后开始，试运行 时间不宜少于3个月。

成方案中的规定，方可进行工程终验。当主要指标不符合要求 应在解决问题后，从次日开始重新试运行3个月。当对有关数 产生疑问时，经过双方协商后应对有关数据进行重测。

1硬件故障率； 2软件的稳定性； 3各项设备性能指标是否满足工程合同及设计要求； 4各项系统性能指标是否满足工程合同及设计要求； 5试运行期间，观察计费准确率指标是否符合工程合同及设 计要求。 6.3.4试运行结束后，系统各项功能、性能应达到标准、工程合同 及设计要求工程遗留问题应已解决，方可进行工程终验

及设计要求，工程遗留问题应已解决，方可进行工程终验。

6.3.6工程终验应包括下列内

3 验收组认为必要项目的复验； 4 检查工程技术档案的整理情况； 5 对工程进行评定和签收。 3.7 验收中发现质量不合格的项目，应由验收组查明原因、分 责任并提出处理音见

6.3.7 验收中发现质量不合格的项目，应由验收组查明原因、分

6.3.7验收中发现质量不合格的项目，应由验收组查明原因、分

清责任并提出处理意见。

1为便于在执行本标准条文时区别对待，对要求严格程度不 同的用词说明如下： 1）表示很严格，非这样做不可的： 正面词采用“必须”，反面词采用“严禁”； 2）表示严格，在正常情况下均应这样做的： 正面词采用“应”，反面词采用“不应”或“不得”； 3）表示允许稍有选择，在条件许可时首先应这样做的： 正面词采用“宜”，反面词采用“不宜”； 4)表示有选择，在一定条件下可以这样做的，采用“可”。 2条文中指明应按其他有关标准执行的写法为：“应符合.. 的规定”或“应按……执行”

1为便于在执行本标准条文时区别对待，对要求严格程度不 同的用词说明如下： 1）表示很严格，非这样做不可的： 正面词采用“必须”，反面词采用“严禁”； 2）表示严格，在正常情况下均应这样做的： 正面词采用“应”，反面词采用“不应”或“不得”； 3）表示允许稍有选择，在条件许可时首先应这样做的： 正面词采用“宜”，反面词采用“不宜”； 4)表示有选择，在一定条件下可以这样做的，采用可”。 2条文中指明应按其他有关标准执行的写法为：“应符合.. 的规定”或“应按…执行”。

《建筑设计防火规范》GB50016 《数据中心设计规范》GB50174 《建筑电气工程施工质量验收规范》GB50303 《综合布线系统工程验收规范》GB/T50312 《数据中心基础设施施工及验收规范》GB50462 《通信电源设备安装工程设计规范》GB51194 《互联网数据中心工程技术规范》GB51195 《信息安全技术网络安全等级保护基本要求》GB/T22239 《云计算数据中心基本要求》GB/T34982 《通信电源和机房环境节能技术指南第5部分：气流组织》 D/T2435.5 《电信机房铁架安装设计标准》YD/T5026 《电信设备安装抗震设计规范》YD5059 《电信设备抗地震性能检测规范》YD5083

中华人民共和国国家标准

云计算基础设施工程技术标准

《云计算基础设施工程技术标准》GB/T51399一2019，经住房 和城乡建设部2019年11月22日以第326号公告批准发布。 本标准编制过程中，编制组进行了广泛深入的调查研究，总结 了我国云计算基础设施工程建设的实践经验，同时参考了国内现 行与云计算基础设施建设工程有关的技术标准。 为便于广大设计、施工、科研、学校等单位有关人员在使用本 标准时能正确理解和执行条文规定，《云计算基础设施工程技术标 准》编制组按章、节、条顺序编制了本标准的条文说明，对条文规定 的目的、依据以及执行中需注意的有关事项进行了说明。但是，本 条文说明不具备与标准正文同等的法律效力，仅供使用者作为理 解和把握标准规定的参考。

工程设计 33 4.2业务参数 (33) 4.3 网络架构 (33) 4.4 资源池层次划分 (34) 4.5 设备配置 (34 ) 4.6带宽计算 (35) 工程验收 （36） 6.2工程初验要文 (36）

4.2.2虚拟机模型包括单虚拟机的vCPU、内存、硬盘和网络带 宽等标准设置参数，物理机模型包括单物理机的CPU、内存、硬盘 和网络带宽等标准设置参数。 4.2.4网络接入方式包括互联网接入、专线接入、IPSec、VPN等 接人方式。

4.2.2虚拟机模型包括单虚拟机的vCPU、内存、硬盘和网络带

4.2.2虚拟机模型包括单虚拟机的vCPU、内存、硬盘和网络带

4.2.4网络接入方式包括互联网接人、专线接入、IPSec、VPN等

4.2.4网络接入方式包括互联网接入、专线接入、IPSec、VPN等 接人方式。

络架构分层部署要满足以下要求。 （1）核心层要部署核心交换机，可部署防火墙、负载均衡、 IPS、WAF、流量管理等功能设备。 （2）汇聚层根据流量类型部署内网汇聚交换机、外网汇聚 交换机、分布式汇聚交换机、存储汇聚交换机等各类汇聚交换 机，并根据业务流量合理确定汇聚交换机的上下行带宽收 敛比。 （3）接入层部署二层以太网交换机接入各类服务器设备

4.3.2资源池东西向流量指数据中心内部不同系统之间的流量： 包括虚拟机迁移，分布式应用的同步，分布式文件系统，大规模容 器集群等。叶脊型网络拓扑常见于新建云资源池网络建设，适用 东西向流量较多，收敛比较小，网络规模易扩展的场景，同时一般 以叶层作为L2/L3分界点（或根据规模及应用需要上移至脊层） 对于规划部署SDN的新建云资源池物理网络，原则上使用叶脊型 架构组网；对于利旧改造的云资源池SDN网络，在东西向流量不

JGJ／T 448-2018 建筑工程设计信息模型制图标准4.4.1独立电力供应系统包括独立的不间断电源系统、独立的市 电引人等不同层级。

4.5.3设备的会话处理能力即为设备单位时间内能够并发 的最大点对点连接数，反映的是网络设备对多连接访问的控 力和状态跟踪能力。

的最大点对点连接数，反映的是网络设备对多连接访问的控制能 力和状态跟踪能力。 4.5.9系统管理数据量包括虚拟机文件系统数据存储容量、系统 表空间、临时表空间、回滚表空间、归档日志空间等；系统余系数 取定需考虑的因素包括存储系统采用的数据完余保护机制、额外 数据开销和其他需预留空间等

表空间、临时表空间、回滚表空间、归档日志空间等；系统穴余 取定需考虑的因素包括存储系统采用的数据完余保护机制、 数据开销和其他需预留空间等

4.5.11存储系统可以独立提供最终用户访问接口，并

网络提供存储和数据服务。

4.6.1资源池网络出口位于资源池核心层网络设备与外部网络 之间。

6.2工程初验要求 6.2.2施工过程中，建设单位委派工地代表或监理工程师组织随 工检验并取得签证的硬件安装项目JTS 265-4-2017 长江口深水航道疏浚工程质量检验标准，在工程初步验收阶段一般不 再检验；验收小组认为有必要复验的，可以根据建设单位要求进行 复验。