DB37T2753.1電子政務(wù)公共服務(wù)云平臺第1部分應(yīng)用遷移

ICS35.240.01 DB37L70山 東 省 地 方 標(biāo) 準(zhǔn)DB37/T2753.1—2016電子政務(wù)公共服務(wù)云平臺第1部分：應(yīng)用遷移XXXX-XX-XX發(fā)布 XXXX-XX-XX實施山東省質(zhì)量技術(shù)監(jiān)督局發(fā)布DB37/T2753.1—2016DB37/T2753.1—20166.1遷移類型評估6.1.1根據(jù)現(xiàn)存業(yè)務(wù)應(yīng)用系統(tǒng)運行環(huán)境，應(yīng)用遷移分為P2V遷移、V2V遷移和P2P遷移三種類型。具體如下：P2V遷移。服務(wù)使用機構(gòu)現(xiàn)存業(yè)務(wù)應(yīng)用系統(tǒng)運行的服務(wù)器環(huán)境中不存在虛擬化資源的遷移，適用于支持虛擬化的應(yīng)用；V2V遷移。服務(wù)使用機構(gòu)現(xiàn)存業(yè)務(wù)應(yīng)用系統(tǒng)運行的服務(wù)器環(huán)境中存在虛擬化資源的遷移，適用于支持虛擬化的應(yīng)用；P2P遷移。服務(wù)使用機構(gòu)現(xiàn)存業(yè)務(wù)應(yīng)用系統(tǒng)運行的服務(wù)器環(huán)境中不存在虛擬化資源的遷移，適用于硬件資源松耦合，且不支持虛擬化的應(yīng)用。6.1.2服務(wù)提供機構(gòu)須明確應(yīng)用遷移服務(wù)屬于上述何種類別，定義應(yīng)用遷移服務(wù)的范圍和規(guī)模，并進行風(fēng)險分析，形成向云平臺遷移的《×××應(yīng)用遷移評估報告》，以制定適用的應(yīng)用遷移策略和技術(shù)方案?！丁痢痢翍?yīng)用遷移評估報告》格式請參見附錄B.1。6.2遷移清單遷移工作組應(yīng)制定遷移清單，根據(jù)《×××應(yīng)用遷移評估報告》確定需要遷移的硬件、軟件和配套措施的各項列表，以及需要遷移的各類數(shù)據(jù)，形成《×××應(yīng)用遷移清單》，格式請參見附錄B.2，其內(nèi)容包括但不限于：待遷移的應(yīng)用和資源列表；各應(yīng)用和資源的開始遷移時間和結(jié)束遷移時間；c)各應(yīng)用及資源的負(fù)責(zé)人員。6.3遷移策略說明遷移工作組應(yīng)結(jié)合人員分工表和遷移清單，根據(jù)遷移類型評估結(jié)果，確定應(yīng)用遷移策略。按照應(yīng)用遷移評估報告，應(yīng)用遷移策略分為P2V策略、V2V策略和P2P策略。P2V策略制定P2V策略應(yīng)明確以下內(nèi)容：基礎(chǔ)設(shè)施資源和軟件現(xiàn)狀分析；檢測物理資源使用情況，保證對遷移后云服務(wù)資源的合理規(guī)劃；清理物理服務(wù)器，避免對無用文件和數(shù)據(jù)的遷移；卸載與特定硬件綁定的相關(guān)軟件；運行環(huán)境的選擇和配置；應(yīng)用的原始環(huán)境打包、導(dǎo)出、傳輸和安裝；數(shù)據(jù)遷移，包括數(shù)據(jù)導(dǎo)入、適配及轉(zhuǎn)換、校驗、備份、恢復(fù)以及安全保障等，提供增量數(shù)據(jù)同步傳送服務(wù)，支持?jǐn)帱c續(xù)傳；遷移過程監(jiān)控和安全運維保障。6.3.3V2V策略制定V2V策略應(yīng)明確以下內(nèi)容：虛擬化資源和軟件現(xiàn)狀分析；虛擬化資源遷移的可行性評估服務(wù)，包括明確是離線遷移還是在線遷移；虛擬化資源環(huán)境的選擇和配置，保證對遷移后云服務(wù)資源的合理規(guī)劃；數(shù)據(jù)遷移，包括數(shù)據(jù)導(dǎo)入、適配及轉(zhuǎn)換、校驗、備份、恢復(fù)以及安全保障等，提供增量數(shù)據(jù)同步傳送服務(wù)，支持?jǐn)帱c續(xù)傳；遷移過程監(jiān)控和安全運維保障。6.3.4P2P策略制定P2P策略應(yīng)明確以下內(nèi)容：基礎(chǔ)設(shè)施資源和軟件現(xiàn)狀分析；清理物理服務(wù)器，避免對無用文件和數(shù)據(jù)的遷移；卸載與特定硬件綁定的相關(guān)軟件；運行環(huán)境的選擇和配置；應(yīng)用的原始環(huán)境打包、導(dǎo)出、傳輸和安裝；數(shù)據(jù)遷移，包括數(shù)據(jù)導(dǎo)入、適配及轉(zhuǎn)換、校驗、備份、恢復(fù)以及安全保障等，提供增量數(shù)據(jù)同步傳送服務(wù)，支持?jǐn)帱c續(xù)傳；遷移過程監(jiān)控和安全運維保障。6.4遷移方案6.4.1說明遷移工作組應(yīng)以遷移策略為指導(dǎo)形成應(yīng)用遷移方案，包括數(shù)據(jù)遷移方案、軟件遷移方案和遷移復(fù)原技術(shù)方案，遷移復(fù)原技術(shù)方案將作為意外情況下指導(dǎo)系統(tǒng)恢復(fù)的應(yīng)急方案。遷移工作組應(yīng)制定遷移方案并提交評審。6.4.2制定遷移方案應(yīng)用遷移方案是對遷移策略的詳細(xì)和準(zhǔn)確描述，包括實施應(yīng)用遷移的計劃。應(yīng)用遷移涉及新舊系統(tǒng)切換和服務(wù)的中斷，服務(wù)提供機構(gòu)應(yīng)根據(jù)服務(wù)使用機構(gòu)的要求，制定應(yīng)用遷移計劃，并根據(jù)應(yīng)用遷移計劃實施遷移。應(yīng)用遷移計劃包括但不限于：應(yīng)用遷移準(zhǔn)備時間；遷移批次，一次或分批；選擇應(yīng)用遷移最佳時段；應(yīng)用遷移最佳開始時間；應(yīng)用遷移最佳結(jié)束時間；停機中斷時間長度和時段選擇。遷移工作組應(yīng)在遷移策略和遷移計劃的基礎(chǔ)上制定應(yīng)用遷移方案，形成《×××應(yīng)用遷移方案》?！丁痢痢翍?yīng)用遷移方案》格式請參見附錄B.3。方案評審7.1遷移工作組應(yīng)在服務(wù)管理機構(gòu)的組織下，將《×××應(yīng)用遷移方案》提交專家評審。由服務(wù)使用機構(gòu)組織相關(guān)領(lǐng)導(dǎo)、專家和技術(shù)人員對方案進行詳細(xì)評審，具體應(yīng)按照服務(wù)管理機構(gòu)的要求。7.2根據(jù)評審意見修改完善后，進行遷移測試。受理與分配資源8.1確定遷移方案后，服務(wù)使用機構(gòu)應(yīng)參照《DB37/T2753.3—2016電子政務(wù)公共服務(wù)云平臺第3部分：電子政務(wù)云服務(wù)目錄》，向服務(wù)提供機構(gòu)提交服務(wù)需求說明。8.2服務(wù)提供機構(gòu)受理服務(wù)使用機構(gòu)的需求，并按照《×××應(yīng)用遷移云服務(wù)清單》進行資源配置?！丁痢痢翍?yīng)用遷移云服務(wù)清單》格式請參見附錄A.3。安全要求9.1基本要求基本要求包括：——應(yīng)用遷移的執(zhí)行存在風(fēng)險，服務(wù)提供機構(gòu)應(yīng)提供健壯的復(fù)原技術(shù)方案作為應(yīng)急預(yù)案，包括：備份和還原機制以及臨時設(shè)備的使用等；——對于遷移過程中業(yè)務(wù)應(yīng)用不可以間斷的遷移，服務(wù)提供機構(gòu)應(yīng)確保意外突發(fā)事件下，業(yè)務(wù)應(yīng)用可以快速恢復(fù)到遷移前的正常狀態(tài)；——對于遷移過程中業(yè)務(wù)應(yīng)用可以間斷的遷移，服務(wù)提供機構(gòu)應(yīng)確保鏡像文件的可用性，并保證現(xiàn)存業(yè)務(wù)應(yīng)用在間斷恢復(fù)后的正常運行；——服務(wù)提供機構(gòu)應(yīng)對遷移過程提供安全保障，并將具體的安全保障措施和策略作為必選內(nèi)容在《×××應(yīng)用遷移方案》中進行完整描述。9.2備份要求9.2.1備份是應(yīng)用遷移順利完成的有效保障，服務(wù)提供機構(gòu)應(yīng)具備恢復(fù)能力，建立必要的備份與恢復(fù)設(shè)施和機制，確保服務(wù)使用機構(gòu)的業(yè)務(wù)可持續(xù)性。具體包括：應(yīng)用數(shù)據(jù)庫備份；文件系統(tǒng)的備份；操作系統(tǒng)備份；網(wǎng)絡(luò)設(shè)備的配置信息備份（交換機、防火墻等）。9.2.2服務(wù)提供機構(gòu)應(yīng)保證備份工作不會對遷移實施前后的業(yè)務(wù)應(yīng)用系統(tǒng)產(chǎn)生任何不良影響。9.3信息安全要求服務(wù)使用機構(gòu)和服務(wù)提供機構(gòu)應(yīng)共同保證應(yīng)用遷移過程中數(shù)據(jù)的保密性、完整性和可用性，以及明確相關(guān)人員的安全責(zé)任。遷移測試10.1遷移工作組應(yīng)在業(yè)務(wù)試運行前，驗證遷移方案的可用性、安全性與完整性，搭建與遷移后運行環(huán)境參數(shù)相同的測試環(huán)境，在測試環(huán)境中進行測試，并形成《×××應(yīng)用遷移測試報告》?！丁痢痢翍?yīng)用遷移測試報告》格式請參見附錄B.4。10.2根據(jù)測試結(jié)果修改、調(diào)整或重新制定遷移方案。遷移測試的內(nèi)容如下：基礎(chǔ)環(huán)境測試。服務(wù)提供機構(gòu)應(yīng)搭建與遷移后運行環(huán)境參數(shù)相同的測試環(huán)境，對將要遷移的基礎(chǔ)環(huán)境進行測試，包括云主機的處理器和內(nèi)存等計算資源、磁盤容量等存儲資源和傳輸帶寬等網(wǎng)絡(luò)資源，以滿足服務(wù)使用機構(gòu)的要求為依據(jù)；應(yīng)用系統(tǒng)測試。包括功能測試和性能測試：功能測試：包括應(yīng)用功能模塊測試、高可靠性測試、數(shù)據(jù)備份測試等；性能測試：包括系統(tǒng)響應(yīng)測試，負(fù)荷峰值，數(shù)據(jù)交換吞吐量等。安全測試。對遷移后的業(yè)務(wù)應(yīng)用進行安全測試；d)復(fù)原測試。測試遷移復(fù)原方案的可用性。業(yè)務(wù)運行11.1業(yè)務(wù)運行包括遷移測試之后實現(xiàn)試運行過程。11.2環(huán)境切換過程應(yīng)符合9.1給出的要求。11.3試運行時間不少于30天，并形成《×××應(yīng)用遷移試運行報告》，主要記錄應(yīng)用的可用性、連續(xù)性和安全情況?！丁痢痢翍?yīng)用遷移試運行報告》格式請參見附錄B.5。11.4業(yè)務(wù)試運行包括對各種相關(guān)文檔的整理和歸檔工作。遷移交付12.1由服務(wù)使用機構(gòu)組織交付過程，形成《×××應(yīng)用遷移交付報告》，交付成功后，遷移結(jié)束?！丁痢痢翍?yīng)用遷移交付報告》格式請參見附錄B.6。12.2如交付不通過，服務(wù)提供機構(gòu)應(yīng)重新進行遷移測試并修改遷移方案和遷移計劃。12.3服務(wù)使用機構(gòu)應(yīng)與服務(wù)提供機構(gòu)簽訂云平臺服務(wù)使用合同和服務(wù)水平協(xié)議，其中，服務(wù)使用合同作為費用結(jié)算依據(jù)，服務(wù)水平協(xié)議包括但不限于GB/T31167—2014，7.3.2中的規(guī)定，服務(wù)提供機構(gòu)應(yīng)遵從的技術(shù)和管理標(biāo)準(zhǔn)、違約行為的補償措施。監(jiān)督和管理13.1由服務(wù)管理機構(gòu)負(fù)責(zé)對應(yīng)用遷移過程中的流程進行監(jiān)督和管理，包括對應(yīng)用遷移申請的審核、應(yīng)用遷移的評審要求和服務(wù)評價。13.2服務(wù)評價是由服務(wù)管理機構(gòu)組織的對應(yīng)用遷移服務(wù)的質(zhì)量評價，服務(wù)使用機構(gòu)應(yīng)參與評價過程。附附錄A（資料性附錄）應(yīng)用遷移準(zhǔn)備所需文檔參考A.1《×××應(yīng)用遷移申請》參考A.1.1概述各部門在提出遷移申請時，需要提供遷移應(yīng)用系統(tǒng)的如下內(nèi)容：應(yīng)用系統(tǒng)名稱及版本號應(yīng)用系統(tǒng)描述業(yè)務(wù)訪問方式（橫向訪問或縱向訪問；不同系統(tǒng)間互訪時的要求，如特殊端口等）軟件架構(gòu)（B/S、C/S、兩層、三層等）技術(shù)框架（J2EE、.Net、PHP等）f)部署方式（采用拓?fù)鋱D，描述不同應(yīng)用的部署環(huán)境，包括服務(wù)器型號、配置，操作系統(tǒng)類型及版本、中間件類型及版本，描述清楚不同應(yīng)用之間的網(wǎng)絡(luò)結(jié)構(gòu)和數(shù)據(jù)共享關(guān)系等）數(shù)據(jù)庫(數(shù)據(jù)庫品牌及版本、數(shù)據(jù)庫部署方式是單機還是集群、數(shù)據(jù)文件的存儲位置是存在服務(wù)器還是磁盤陣列、數(shù)據(jù)量大致有多少等)現(xiàn)有機器的負(fù)載情況應(yīng)用的連續(xù)性，應(yīng)用什么時間可中斷，可以中斷多長時間原機房中物理機器的擺放位置現(xiàn)有的備份情況，采用的備份技術(shù)及方式應(yīng)用的支持人員及聯(lián)系方式《×××應(yīng)用遷移需求調(diào)研表》參考單位名稱單位名稱聯(lián)系人聯(lián)系電話郵箱遷移系統(tǒng)名稱主要用途資源需求服務(wù)器類型云主機類型數(shù)量數(shù)據(jù)存儲容量備份存儲容量操作系統(tǒng)版本數(shù)據(jù)庫中間件版本開放端口端口開放范圍說明安全等保要求其他說明應(yīng)用服務(wù)器數(shù)據(jù)庫服務(wù)器其他服務(wù)器第三方軟件租用申明已購買或?qū)①徺I所有第三方軟件授權(quán)（包括操作系統(tǒng)，數(shù)據(jù)庫軟件等，將提供授權(quán)復(fù)印文件作為附件備案）需要向云平臺租用以下第三方軟件授權(quán)（包括操作系統(tǒng)，數(shù)據(jù)庫軟件等）請在這里填寫需要租用的第三方軟件版本（包括操作系統(tǒng)與數(shù)據(jù)庫軟件等）及數(shù)量等信息資源需求補充說明《×××應(yīng)用遷移云服務(wù)清單》參考一級分類一級分類二級分類三級分類分區(qū)配置數(shù)量IaaS服務(wù)計算服務(wù)云服務(wù)器互聯(lián)網(wǎng)區(qū)存儲服務(wù)云存儲云備份網(wǎng)絡(luò)服務(wù)互聯(lián)網(wǎng)線路服務(wù)應(yīng)用負(fù)載均衡云保障服務(wù)信息安全服務(wù)安全防護服務(wù)安全接入服務(wù)安全掃描服務(wù)云監(jiān)控服務(wù)安全管理服務(wù)測試服務(wù)測試服務(wù)設(shè)計服務(wù)新建設(shè)計服務(wù)新建設(shè)計服務(wù)運行服務(wù)軟件支撐服務(wù)軟件支撐服務(wù)IaaS服務(wù)計算服務(wù)云服務(wù)器政務(wù)外網(wǎng)區(qū)存儲服務(wù)云存儲云備份網(wǎng)絡(luò)服務(wù)互聯(lián)網(wǎng)線路服務(wù)應(yīng)用負(fù)載均衡云保障服務(wù)信息安全服務(wù)安全防護服務(wù)安全接入服務(wù)安全掃描服務(wù)云監(jiān)控服務(wù)安全管理服務(wù)測試服務(wù)測試服務(wù)設(shè)計服務(wù)新建設(shè)計服務(wù)新建設(shè)計服務(wù)運行服務(wù)軟件支撐服務(wù)軟件支撐服務(wù)附附錄B（規(guī)范性附錄）應(yīng)用遷移過程所需文檔參考《×××應(yīng)用遷移評估報告》參考根據(jù)對需要遷移的應(yīng)用系統(tǒng)現(xiàn)狀調(diào)研，進行評估分析，主要包括但不限于以下內(nèi)容：根據(jù)對需要遷移的應(yīng)用系統(tǒng)現(xiàn)狀調(diào)研，進行評估分析，主要包括但不限于以下內(nèi)容：a)需求分析b)網(wǎng)絡(luò)資源分析分析應(yīng)用系統(tǒng)的網(wǎng)絡(luò)資源，包括當(dāng)前網(wǎng)絡(luò)架構(gòu)中的分層、分區(qū)、擴展性、安全性、可靠性、QoS保障等方面的分析。c)軟件資源分析分析應(yīng)用系統(tǒng)的軟件資源，包括異構(gòu)平臺、計算模型、數(shù)據(jù)庫架構(gòu)、集群架構(gòu)、負(fù)載均衡架構(gòu)、服務(wù)器資源利用率等方面的分析。d)存儲資源分析分析應(yīng)用系統(tǒng)的軟件資源，包括異構(gòu)平臺、存儲架構(gòu)、采用的存儲技術(shù)、數(shù)據(jù)模型、性能指標(biāo)、高可用現(xiàn)狀、存儲空間利用率等方面的分析。e)服務(wù)器資源分析分析應(yīng)用系統(tǒng)的服務(wù)器資源。f)資源消耗、重要程度及安全分析重點針對應(yīng)用系統(tǒng)的資源消耗量、應(yīng)用系統(tǒng)重要程度、應(yīng)用系統(tǒng)安全需求進行分析。評估結(jié)論遷移類型□物理資源遷移□虛擬化資源遷移《×××應(yīng)用遷移清單》參考項目名稱項目名稱申請單位聯(lián)系電話遷移資源/序號遷移內(nèi)容責(zé)任人備注硬件123軟件123數(shù)據(jù)資源123配套資源123云平臺服務(wù)資源云服務(wù)器資源虛擬機序號應(yīng)用類型CPU(核)內(nèi)存(G)硬盤(G)操作系統(tǒng)備注1應(yīng)用服務(wù)器12數(shù)據(jù)庫1互聯(lián)網(wǎng)資源虛擬機序號公網(wǎng)IP公網(wǎng)端口內(nèi)網(wǎng)端口接入模式接入帶寬其他服務(wù)本地備份需求防病毒軟件數(shù)據(jù)庫軟件中間件應(yīng)用負(fù)載均衡FTP服務(wù)器《×××應(yīng)用遷移方案》參考人員分工遷移過程中涉及到的人員職責(zé)與分工配置，包括遷移服務(wù)使用機構(gòu)、遷移服務(wù)提供機構(gòu)和相關(guān)第三方機構(gòu)等所有人員。現(xiàn)狀分析對遷移前基礎(chǔ)設(shè)施和應(yīng)用軟件系統(tǒng)現(xiàn)狀的分析。遷移目標(biāo)在于遷移服務(wù)使用機構(gòu)溝通，達成共識的基礎(chǔ)上，確定的遷移目的和實現(xiàn)結(jié)果?？傮w技術(shù)架構(gòu)主要包括基于云服務(wù)的（平臺或系統(tǒng)）體系結(jié)構(gòu)、基于電子政務(wù)外網(wǎng)的應(yīng)用架構(gòu)和基于互聯(lián)網(wǎng)的應(yīng)用架構(gòu)。遷移方法遷移服務(wù)提供機構(gòu)在現(xiàn)狀分析的基礎(chǔ)上，利用遷移工具，實現(xiàn)遷移目標(biāo)的過程和方法。遷移工具遷移服務(wù)提供機構(gòu)在遷移過程中使用到的工具，包括軟件、硬件及使用形式。遷移計劃遷移服務(wù)提供機構(gòu)實現(xiàn)遷移方法的步驟與計劃。云服務(wù)需求測算云服務(wù)需求測算包括數(shù)據(jù)庫服務(wù)、應(yīng)用服務(wù)、存儲服務(wù)、網(wǎng)絡(luò)服務(wù)、安全服務(wù)等。標(biāo)準(zhǔn)規(guī)范提供給應(yīng)用遷移需要采用或編制的標(biāo)準(zhǔn)規(guī)范。應(yīng)急預(yù)案以不影響業(yè)務(wù)應(yīng)用系統(tǒng)的使用為原則，制定突發(fā)情況下遷移失敗的復(fù)原策略和方案。測試方案對遷移實施方案的測試方法與論證。項目投資項目資金預(yù)算業(yè)務(wù)應(yīng)用系統(tǒng)軟件研發(fā)費；標(biāo)準(zhǔn)規(guī)范編制費；第三方數(shù)據(jù)采集人工費；4）軟件開發(fā)及系統(tǒng)遷移監(jiān)理費及專家咨詢；5)評審費；6）云服務(wù)及其他需說明的資金支出。項目資金籌措方式和進度計劃B.4《×××應(yīng)用遷移測試報告》參考測試目的概述本次應(yīng)用遷移測試的目標(biāo)、意義和預(yù)期結(jié)果。測試環(huán)境與配置詳述應(yīng)用遷移測試環(huán)境的硬件、軟件等參數(shù)指標(biāo)和配置。準(zhǔn)備工作詳述應(yīng)用遷移測試前的準(zhǔn)備工作，如人員、時間及配套資源的安排。測試方法和工具詳述應(yīng)用遷移測試用到的方法、操作方法和硬件、軟件工具等。測試過程按照步驟記錄測試過程及中間環(huán)節(jié)?；A(chǔ)環(huán)境測試詳述遷移前業(yè)務(wù)應(yīng)用系統(tǒng)的基礎(chǔ)環(huán)境測試過程及方法。應(yīng)用系統(tǒng)測試詳述業(yè)務(wù)應(yīng)用系統(tǒng)的應(yīng)用系統(tǒng)測試過程及方法，包括功能測試和性能測試。安全測試詳述應(yīng)用遷移后，現(xiàn)存業(yè)務(wù)應(yīng)用系統(tǒng)在測試環(huán)境中的安全測試過程及方法。測試結(jié)果和數(shù)據(jù)分析準(zhǔn)確記錄和描述現(xiàn)存業(yè)務(wù)應(yīng)用系統(tǒng)遷移到測試環(huán)境中的過程數(shù)據(jù)，以及在測試環(huán)境中運行的測試結(jié)果和數(shù)據(jù)。總結(jié)根據(jù)測試結(jié)果和數(shù)據(jù)分析，對本次應(yīng)用遷移測試進行論證和總結(jié)。B.5《×××應(yīng)用遷移試運行報告》參考試運行目的概述本次應(yīng)用遷移測試的目標(biāo)、意義和預(yù)期結(jié)果。試運行平臺及環(huán)境詳述應(yīng)用遷移后業(yè)務(wù)應(yīng)用系統(tǒng)試運行的硬件環(huán)境、軟件環(huán)境和網(wǎng)絡(luò)環(huán)境。準(zhǔn)備工作詳述應(yīng)用遷移試運行前的