国际标准《云计算参考架构》(ISO／IEC 17789)在中国的应用

工业和信息化部电子工业标准化研究院

2015年6月2日

科学、公正、诚信、服务

国际标准《云计算参考架构》（ISO／IEC 17789）在中国的应用

目录

2主要内容

3应用方法

4应用情况

国际两大标准化组织联合制定：ISO／IEC JTC1和ITU－T

历时一年半的需求研究，美国、中国、韩国、日本、法国、英国、德国、加拿大、瑞典、芬兰等国家重点参加

IBM、微软、Oracle、法国电信、俄罗斯电信、中国电信等IT和CT企业联合

⏹2010年5月

SC38成立云计算研究组，开展标准化需求研究2011年11月，JTC1 SC38和ITU－T FG13联合

云计算研究组

2013年10月

⏹

经过投票，进入国际标准草案阶段

⏹2012年1月，4月，SC38和FG13成立联合工作组⏹JTC1 SC38正式启动工作组草案编制

⏹2013年5月

⏹经过投票，进入委员会草案阶段

WD CD DIS

2014年10月，历时4年多的工作，ISO／IEC JTC1正式发布《云计算参考架构》为 国际标准，标志着云计算正式国际标准诞生。

目录

2主要内容

3应用方法

4应用情况

1、范围

云计算角色云计算活动云计算功能组件及其关系 3个主角色：云服务客户、提供者、协作者 15个子角色：4+8+3

共同活动：10个

客户：11个 提供者：22个 合作者：8个

云系统：由103个功能组件组成 云服务：由91个功能组件构成

什么是云计算？

云计算参考架构，也就是ISO17789中，只规定云计算CCRA，从四个不同的视角来描述云计算系统。

系统的用户视图和功能视图。

云计算系统的不同视图

2、云计算系统参考架构

四横五纵的云计算系统

3、云服务参考架构

三个主角和十五个配角的云服务

客户主导、多方协作提供和使用云服务，是区别于传统IT服务的显著特征。

目录

2主要内容

3应用方法

4应用情况

1

2

3

4

投入和产出 预期可投入资源 预期产出目标 两者之间的匹配

可接受的风险CCRA 的应用方法

整体和局部构建完整的生态系 统，需要整体实施 提供单一的产品、解决方案或服务，局部实施

质量和效益以质量为本，是应 用标准的出发点和落脚点

效益只能兼顾质量，而不是低于质量。

长期和短期

从长远看，实施 17789是一项长期艰巨的任务。 现实的做法是短期目标驱动最合适。

电子标准结合50多年来的标准化工作经验，特别是标准研制、标准验证和标准应用推广实践经验，对ISO／IEC 17789进行了认真分析，得出如下结论：

ISO／IEC 17789是云计算领域的基础标准，它的实施是随需而变的，与具体技术、产品或服务的标准实施不同，不是“有”和“无”的关系。

目录

2主要内容

3应用方法

4应用情况

1、综合标准化——生态系统

1、综合标准化——标准框架

标准研制方向

共计29个标准研制

方向。其中：

基础标准：3

资源标准：8

服务标准：6

安全标准：12

2、云计算基准库

基准库是云计算标准和云计算生态系统之间的桥梁

云计算标准库

云测评

基准库

云计算

生态系统改进改进

研制实施

推动单项标准和标准集成应用的重要手段，例如，除参考架构外，还有虚拟

化、云数据存储等标准也是建设基准库的重要依据；

快速反应市场需求的手段。例如，通过中国银联、湖南烟草等用户单位参与基准库建设。

促进产业上下游协同，构建云计算生态系统的重要手段。例如，中国移动、华为、阿里、浪潮、华三、青云、中金、华胜天成、荣之联等企业按照产品、解决方案和服务业务定位，参加基准库建设。

云产品测评

虚拟化管理软件的功能、接口和性能测评。云存储产品的接口和性能测评。

云解决方案测评

评价云建设方案提供商是否具有建设IaaS、PaaS和SaaS云计算系统的能力。

云服务测评

评价云服务提供商是否具有提供可信的、满足质量要求的云服务的能力。

云计算测评服务---云产品测评

虚拟化软件产品测评类别

功能测试：依据《信息技术虚拟机管理通用要求》，评价虚拟机管理器或虚拟资源管理平台对虚拟机资源的集中化管理能力，如资源快速弹性管理能力、资源监控和告警管理能力、租户身份认证和权限管理能力等。

接口测试：依据《信息技术弹性计算应用接口》，评价虚拟机管理器与虚拟资源管理平台之间接口的互操作性能力，如虚拟机管理能力、虚拟机镜像管理能力、虚拟机卷管理能力、公网IP地址管理能力、负载均衡管理能力、安全组管理能力、密钥对管理能力等。

已完成华为、华三通信、浪潮、中兴、东方通、荣之联、中标软、金蝶等16

家企业23个虚拟化、弹性计算等产品测试。

发现问题：虚拟资源快速弹性和可扩展性、资源监控和告警管理、用户身份

认证和权限管理等方面的实现程度不同，形成了差异化的虚拟资源管理能力。同时，在平台的各种资源操作接口方面（如虚拟机操作、存储卷管理操作、

负载均衡器操作、安全组操作等）还未完全遵循统一的标准，互操作性和兼

容性方面存在不足。