| 失效链接处理 |
|
医疗保障信息平台云计算平台规范 PDF 下载
本站整理下载：
相关截图：
主要内容：
1 范围
本规范规定医疗保障信息平台云计算平台的功能、性能、安全、保障和运维等方面的要
求。
本规范适用于医疗保障信息平台云计算平台的建设。
2 规范性引用文件
下列文件对于本文件的应用事必不可少的。凡注日期的文件，仅注日期的版本适用于本
文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。
GB 50174-2017 数据中心设计规范
GB/T 22239-2019 信息安全技术网络安全等级保护基本要求
YB XJ-B01-2019 医疗保障信息平台应用系统技术架构规范
3 术语和定义
3.1
计算资源 computing resource
云计算平台提供的服务器、虚拟机等资源。
3.2
存储资源 storage resource
云计算平台提供的存储空间、数据备份、数据灾备等资源。
3.3
网络资源 network resource
云计算平台提供的网络传输、虚拟网络、IP 地址、虚拟网络等资源。
3.4
资源池 resource pooling
一组物理资源或一组虚拟资源的集合，可以从池中获取资源、也可将资源回收到池中。
资源包括物理机、虚拟机、虚拟网络设备、物理网络设和IP地址等。
3.5
租户 tenant
使用云计算平台的用户，每个用户能按需使用资源，能够对云计算平台资源进行个性化
配置且不影响其他用户的使用。
4 缩略语
下列英文缩略语适用于本文件。
XJ-A01-2019
2
HSAF 医疗保障应用框架（Healthcare Security Application Framework）
IaaS 基础设施即服务（Infrastructure-as-a-Service）
PaaS 平台即服务（Platform-as-a-Service）
SaaS 软件即服务（Software-as-a-Service）
CPU 中央处理器（Central Processing Unit）
QoS 服务质量（Quality of Service）
I/O 输入/输出（Input/Output） Web 全球广域网（World Wide Web）
ISV 独立软件开发商（Independent Software Vendors） API 应用程序编程接口(Application Programming Interface)
SDK 软件开发工具包（Software Development Kit）
ACL 访问控制列表（Access Control Lists）
DDoS 分布式拒绝服务攻击(Distributed Denial of Service)
SQL 结构化查询语言(Structured Query Language)
TCP 传输控制协议（Transmission Control Protocol）
HTTP 超文本传输协议(HyperText Transfer Protocol)
HTTPS 超文本传输安全协议(HyperText Transfer Protocol Secure)
MQTT 消息队列遥测传输协议(Message Queuing Telemetry Transport)
UTF8 8位统一码转换格式（8-bit Unicode Transformation Format）
GBK 汉字内码扩展规范
ASCII 美 国 信 息 交 换 标 准 代 码 (American Standard Code for Information
Interchange)
JSON Java脚本对象简谱(JavaScript Object Notation)
VPC 虚拟私有云（Virtual Private Cloud） 5 医保云计算平台总体架构
5.1 总体原则与要求
由于医疗保障业务的重要性和复杂性，原则上建议地方自建数据中心，如采用政务云，
须保证专有、独享原则，应对政务云提出规划独立设备、专有网络、专属安全、专属 PaaS
资源等，同时上述资源须能支撑医保业务中台的技术要求。
5.2 总体技术架构
医疗保障云计算平台采用分布式云架构，在私有化的云基础设施层上，提供大数据服务、
关系型数据库服务、日志服务、存储服务、服务网关、分布式服务、缓存服务、消息队列服
务支撑，为上层的 HSAF 框架（详见 XJ-B01-2019 2.2 定义）及应用系统提供标准化支撑。
HSAF 适配框架适配分布式微服务、分布式消息队列、分布式缓存、分布式数据库中间件、
分布式非结构存储等，详见《医疗保障信息平台应用系统技术架构规范》。
各省应依据医保云计算平台总体架构，建立省级多数据中心，并行运行，互为容灾，来
进行生产维护、日常操作等工作。
医保云计算平台总体技术架构见图 1。
XJ-A01-2019
i. 3 图 1 总体技术架构
5.3 云支撑服务技术兼容性要求
云支撑服务技术兼容性要求如下：
a) 应满足 HSAF 框架的适配实现技术，包括分布式技术和数据库产品等，详见《医疗
保障信息平台应用系统技术架构规范》8.2 和 8.3。
b) 各地医保系统做技术合规选型时，如采用 HSAF 框架预设适配实现技术之外的技术，
应做相应适配、开发工作。
c) 国家下发的 HSAF 框架版本验证了开源产品的兼容性，各地医保采用开源产品，其
稳定性、可管理性、性能等应由承建商保证。
d) 各地采用的开源产品不满足云规范要求的特性、功能、能力，应由承建商开发实现。
e) 技术选型（尤其是数据库选型）应考虑国家对国产化、自主可控的要求。
5.4 云基础设施层和云支撑服务层总体非功能性要求
云基础设施层和云支撑服务层的总体非功能性要求如下：
a) 应保证云基础设施层和云支撑服务层 7*24 小时的连续性；
b) 应保证云基础设施层和云支撑服务层可用性达到 99.9%；
c) 应保证云基础设施层和云支撑服务层存储数据的可靠性达到 99.9999%。 6 云基础设施层功能和性能
6.1 基础硬件设施要求
基础硬件设施是指机房等基础设施以及计算、存储、网络等硬件设备，是云计算平台的
物理基础。
云计算平台硬件设备应使用安全可控、体系架构开放的计算、存储、网络等硬件设备进
行构建，保障安全性、可用性和可靠性。应使用专有的机柜和配电，应跟机房的其它非业务
相关环境实现网络物理隔离。机房在选址、建筑结构、供电、制冷、消防、布线、物理访问
控制、防盗防破坏等方面应符合 GB 50174-2017 中第 8 章（电气要求）、第 10 章（网络与布
XJ-A01-2019
4
线）、第 11 章（智能化系统）的要求。
6.2 计算资源
计算虚拟化技术能够利用虚拟化软件从计算资源池中虚拟出一台或多台虚拟机。虚拟化
软件的功能要求如下：
a) 应支持多虚拟机管理与配置；
b) 应支持不同虚拟机之间资源逻辑隔离；
c) 应支持对 CPU、内存等资源进行 QoS 配置；
d) 应支持 CPU、内存使用的上限和下限设置；
e) 应支持虚拟机 CPU、内存的配置动态调整；
f) 应支持计算资源池化，提供可动态调整的 CPU、内存、I/O 设备等资源。
6.3 存储资源
6.3.1 存储资源管理
存储资源管理负责存储系统资源的管理，其功能要求如下：
a) 应支持按存储资源类型实现资源池的分类管理和调度。
b) 应支持存储资源灵活调配的功能；
c) 应支持通过精简配置等功能提升存储资源利用率；
d) 应支持多种存储系统的统一管理。
6.3.2 存储系统
存储系统的功能要求如下：
a) 应支持高可扩展性，支持数据的存储和读写；
b) 应支持故障自动侦测、故障隔离和数据迁移，避免单点故障风险；
c) 应具备可靠的数据存储保护能力；
d) 应支持存储系统在线扩容和自动数据平衡；
e) 应支持集中式存储和分布式存储；
f) 应支持硬盘、存储服务器、磁盘阵列等存储资源；
g) 应支持存储容量按需扩容；
h) 应支持屏蔽相同架构类型下不同硬件的实现差异；
i) 应为上层应用提供存储资源的抽象，包括但不限于块存储、文件存储和对象存储等；
j) 应提供块存储接口、文件存储接口和对象存储接口等存储系统与外部的接口，支持
高速可靠的数据传输。
6.4 网络资源
|
| Java1234官方群25： | 
|
| Java1234官方群25： | 838462530 |
苏公网安备 32061202001004号
