落地警務雲平台存儲标準 規範公安資訊

随着it技術的不斷發展，資料的生成方式也随之發生變化。2000年以前，資料主要由各企業的erp系統被動生成，資料總量可控；到了網際網路特時代(特别是移動網際網路時代)，大量資料由個人主動生成，資料總量快速增加；而到了物聯網時代，海量資料由各類感應器、視訊攝像頭源源不斷地自動生成，資料總量呈幾何級數膨脹。面對需要存儲的海量資料，采用傳統儲存設備存儲雖然在性能和可靠性上有比較好的保障，但海量資料的存儲成本給各資訊主管部門帶來了巨大的經濟壓力，使用者迫切需要一種新型的存儲技術來應對這個挑戰。是以，雲存儲技術運應而生，然而在資訊化建設中資料互不相容、自成一展現象，無統一的标準将該領域的相關業務體系連成一個有機整體，讓全國範圍内多層次的資訊資源變得易于存取、便于共享。

為盡快解決行業燃眉之急，2014年9月，公安部科技資訊化局和雲存儲專業委員會聯手組織部分地方公安廳局和雲存儲專委會發起機關初志科技及其5家成員機關，開始着手打造警務雲存儲系統的行業标準，2015年10月正式起草和制定《警務雲平台存儲總體技術要求》。

為什麼雲存儲的落地需要标準支撐

從技術實作的角度來看，實作雲存儲系統的互聯、互通和互操作需要标準支撐。例如，雲存儲系統需要建構一個共享式存儲資源池，隻有通過标準化的南北向接口才能最大程度地管理和排程來自不同廠商、不同品牌的儲存設備，進而實作屏蔽上層業務系統對底層儲存設備的依賴，真正實作雲存儲系統的存儲及服務的功能。

從使用者使用的角度來看。如何有效評估不同廠商提供的雲存儲産品的成熟度、安全性和相容性？如何指導使用者根據自身的需求合理地、分步驟地将業務系統從傳統儲存設備上遷移到雲存儲系統中？如何在發生品質問題時界定問題邊界？都需要有相應的标準來指導。

從雲存儲産業發展的角度來看，通過研制标準可以為雲儲存設備提供商、雲存儲服務提供商、雲存儲使用者等雲存儲産業鍊的各個環節提供清晰的入口和出口标準，為上下遊的協調合作提供有力支撐，最終促進雲存儲整個産業鍊的快速發展。

是以，研制雲存儲系統相關标準對實作雲存儲系統和推動雲存儲技術的大規模應用都有着極其重要的作用。

警務雲存儲标準的建設要求

近日，由工業和資訊化部電子工業标準化研究院、公安部計算機與資訊處理标準化技術委員會和雲存儲專業委員會在京召開的中國雲存儲标準與應用高層研讨會上，公安部計算機與資訊處理标準化技術委員會副主任張憲華首次對警務雲存儲标準進行了對外介紹。

第一、警務雲平台存儲系統建設對總體技術的要求。

對存儲實體裝置層的要求：存儲實體裝置層是整個存儲系統的基礎層，它包含所有可用的存儲資源。

對存儲資源虛拟化層的要求：它通過虛拟化技術屏蔽南向存儲實體裝置的異構性，将資料中心全部存儲資源組成統一管理的存儲資源池，并通過存儲接口層對外提供統一的服務、管理和監控。

對存儲能力層的要求：存儲能力層是警務雲平台存儲系統的核心層，它将後端儲存設備的能力，譬如卷廋配置設定、自動分級存儲、快照、複制、重删等會被抽象為一個個原子服務能力，由警務雲平台管理者來将這些不同的原子服務能力組合成不同的服務目錄提供給客戶。

對存儲接口層的要求：提供完整的北向接口它包括：檔案存儲接口(nfs、cifs、posix)、對象存儲接口(s3、cdmi)、塊存儲接口(scsi、iscsi)、分布式資料庫存儲接口(sql)、大資料分析接口(k-v、mapreduce、hql等)。同時接口層還提供可程式設計的開放api，滿足上層管理平台的自動化調用和編排需求，易于與現有的管理平台對接。

對存儲資源管理子產品的要求：存儲資源管理平台負責存儲資源的管理與監控，具體包括：裝置管理、資源管理和服務管理三大類業務。

對安全管控子產品：負責為整個存儲系統提供端到端的安全管控能力，具體包括：存儲資料安全、儲存設備安全、存儲網絡安全和存儲業務安全。

第二、警務雲平台存儲系統建設對接口的規範要求。

警務雲平台存儲系統接口由塊儲存設備通路接口、檔案儲存設備通路接口、對象儲存設備通路接口、基于key-value的分布式資料庫存儲通路接口、儲存設備資源管理協定等組成，其中，對象存儲通路接口和基于key-value的分布式資料庫存儲通路接口可直接引用已有國家标準：《資訊技術雲資料存儲和管理第5部分基于key-value的雲資料管理應用接口》和《資訊技術雲資料存儲和管理第2部分基于對象的雲存儲應用接口》，其餘部分有些已立項國家标準，有些待研究提出。

本部分研究的内容包括：運維門戶，即整合運維管理平台的功能應用，提供個性化的門戶展現；運維需求管理，負責雲運維管理的需求的全生命周期流程化管理，包括需求擷取、需求處理、需求分析、需求驗證和需求後評估五個管理過程；運維服務管理，負責對雲運維管理平台提供的各種運維服務進行管理；資源管理，實作對各類存儲資源的全生命周期的靜态管理；資源政策管理(政策層面)，負責管理san、nas和對象存儲的資源納管、配置設定、排程和容量管理；統計分析，負責對各類存儲資源的各項資訊進行多元度的統計分析；系統自管理，負責雲運維管理平台自身的各項管理，包括參數管理、日志管理、平台監視、使用者管理、系統備份和恢複、版本控制管理等。

第三、警務雲平台存儲系統中分布式存儲系統技術要求。

雲存儲系統不是某種單一的存儲産品(san、nas或者對象存儲)，而是由許許多多個儲存設備和伺服器所構成的集合體，是通過分布式、虛拟化、智能配置等技術，實作可彈性擴充、低成本、低能耗的。它通過标準化的資料通路接口協定，同時為多個不同的業務系統提供資料存儲與分析服務。

雲存儲系統标準研制過程

本标準主要涉及的内容包括：分布式存儲系統技術架構、分布式存儲系統功能要求、分布式存儲系統擴充性要求、分布式存儲系統性能要求、分布式存儲系統可靠性要求、分布式存儲系統安全要求、分布式存儲系統可維護性要求。

在标準的編寫研制過程中，作為雲存儲專業委員會的發起機關，初志及時配合雲存儲專業委員會組織企業和公安使用者一起研究讨論。截至目前，警務雲平台雲存儲标準已經研制完成該标準的總則，其四個子标準中的接口和分布式、運維、安全标準正在研制過程中。2015年8月21日，公安部科技資訊化局在北京召開警務雲平台存儲相關标準與國家标準對接工作會。現階段接口和分布式兩個标準已與國家标準完成對接，10月23日，警務雲存儲标準研制情況也首次對外彙報。

結語：警務雲存儲标準研制剛剛起步，尚有大量工作要做，初志科技将繼續配合公安部信标委和雲存儲專業委員會，深入開展公安警務雲存儲标準體系研究，并積極參與有關國家标準的讨論、研制，為規範公安機關雲存儲系統建設、應用、管理，為完善國家雲存儲标準體系在技術支援上做出貢獻。

本文轉自d1net（轉載）