第4部分第1篇：边缘集群（征求意见稿）.docx

《第4部分第1篇：边缘集群（征求意见稿）.docx》由会员分享，可在线阅读，更多相关《第4部分第1篇：边缘集群（征求意见稿）.docx（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Q/CSG Q/CSG XXXXX 中国南方电网有限责任公司企业标准中国南方电网有限责任公司 发 布2022-XX-XX 实施2022-XX-XX发布南方电网云边融合智能调度运行平台体系化技术标准第4-1部分：边缘集群（征求意见稿）Q/CSG XXX目 次前 言II1范围12规范性引用文件13术语和定义14总体要求及架构25公共资源层要求26业务平台层要求77业务应用层要求138非功能性要求18前 言为贯彻落实公司体系化、规范化、指标化目标，全面支撑以新能源为主体的新型电力系统运行，承接公司数字化转型与数字南网建设任务，适应电网运行特征从计划性、集中式向开放共享、智能互动的方向转变，构建全面支

2、撑电网安全运行和现货市场高效运营两大业务融合的智能调度运行平台，特制定南方电网云边融合智能调度运行平台（CEP）体系化技术标准。本次发布的体系化技术标准用于指导公司CEP云端系统、边缘端系统的建设。本体系化技术标准分为7部分27篇41分册，第1部分为体系及定义，共2篇，描述了总体架构和术语定义；第2部分为模型及接口，共3篇，描述了边缘集群与边缘网关的模型、协议及交互等要求；第3部分为云端系统，共5篇，描述了调度云平台、云端系统平台、云端应用、云端系统人机交互、云边数据交互等要求；第4部分为边缘端系统，共5篇，描述了边缘集群、边缘网关技术要求及边缘网关应用开发、智能运维、即插即用等要求；第5部分

3、为智能应用，共2篇，描述了各类智能应用技术等要求；第6部分为本质安全，共6篇，描述了云端和边缘端的本质安全技术等要求；第7部分为测试及检验，共4篇，描述了云端系统检验、边缘端系统检验、本质安全检测等要求。本体系化技术标准体系架构如下表所示：部分篇分册编号第1部分：体系及定义第1篇：总体架构和一般要求TS1.1第2篇：术语和定义TS1.2第2部分：模型及接口第1篇：边缘网关即插即用模型TS2.1第2篇：边缘网关即插即用接口及协议TS2.2第3篇：边缘集群接入TS2.3第3部分：云端系统第1篇：调度云第1分册：基础资源即服务TS3.1.1第2分册：平台即服务TS3.1.2第3分册：数据即服务TS3

4、.1.3第4分册：调度云平台与边缘集群协同交互TS3.1.4第2篇：云端系统平台TS3.2第3篇：云端应用开发TS3.3第4篇：云端系统人机交互TS3.4第5篇：云边数据交互TS3.5第4部分：边缘端系统第1篇：边缘集群 TS4.1第2篇：边缘网关TS4.2第3篇：边缘网关应用开发 TS4.3第4篇：边缘网关智能运维TS4.4第5篇：边缘网关即插即用 TS4.5第5部分：智能应用第1篇：预测及分析第1分册：人工智能系统负荷预测TS5.1.1第2分册：人工智能母线负荷预测TS5.1.2第3分册：人工智能新能源功率预测TS5.1.3第4分册：基于区块链的分布式能源交易TS5.1.4第5分册：云边融

5、合统一优化模型TS5.1.5第2篇：协同控制第1分册：电化学储能自动调频控制TS5.2.1第2分册：新能源有功功率自动控制TS5.2.2第3分册：充电设施云边协同自动控制TS5.2.3第4分册：微电网云边协同自动控制TS5.2.4第5分册：可调节负荷云边协同自动控制TS5.2.5第6分册：虚拟电厂云边协同自动控制TS5.2.6第7分册：配电网自动电压控制TS5.2.7第8分册：云边协同控制TS5.2.8第6部分：本质安全第1篇：本质安全技术导则TS6.1第2篇：云端系统本质安全TS6.2第3篇：边缘网关本质安全TS6.3第4篇：边缘集群本质安全TS6.4第5篇：数据安全TS6.5第6篇：基于区

6、块链的数据应用和传递TS6.6第7部分：测试及检验第1篇：云端系统检验TS7.1第2篇：边缘网关检验TS7.2第3篇：边缘集群检验TS7.3第4篇：本质安全检测TS7.4本技术标准是该系列的第4部分第1篇。请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。本文件由中国南方电网有限责任公司标准化部归口管理。本文件由中国南方电网电力调度控制中心提出、编制和负责解释。本文件起草单位：中国南方电网电力调度控制中心。本文件参加单位：本文件主要起草人员：本文件在执行过程中的意见或建议反馈至中国南方电网有限责任公司标准化部（广东省广州市黄埔区科翔路11号南网科研基地，510663）。

7、17南方电网云边融合智能调度运行平台体系化技术标准第4-1部分：边缘集群（征求意见稿）1 范围本技术标准规定了CEP中边缘集群的技术要求。本技术标准适用于南方电网CEP边缘集群的规划、设计、建设、改造和检测。2 规范性引用文件下列文件中的条款通过本技术标准的引用而成为本技术标准的条款。凡是标注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本技术标准。凡是不标注日期的引用文件，其最新版本适用于本技术标准。GB/T 1373 地区电网调度自动化系统 GB/T 22239 信息安全技术网络安全等级保护基本要求GB/T 33590 智能电网调度控制系统技术方案GB/T 364

8、78.1 物联网信息交换和共享 第1部分：总体架构 GB/T 36478.2 物联网信息交换和共享 第2部分：通用技术要求DL/T516 电力调度自动化系统运行管理规程DL/T 550 地区电网调度自动化功能方案DL/T634.5101 远动设备及系统 第5-104部分：传输规约 采用标准传输协议集的IEC60870-5-101网络访问DL/T634.5104 远动设备及系统 第5-101部分：传输规约 基本远动任务配套标准DL/T 814 配电自动化功能方案DL/T 5002 地区电网调度自动化设计技术规程DL/T 5003 电力系统调度自动化设计技术规程NDG J3090 电力系统调度自动

9、化系统设计内容深度规定Q/CSG 110003-2012 中国南方电网EMS电网模型交换技术方案Q/CSG 1204005-2014 南方电网一体化电网运行智能系统（OS2）技术规范Q/CSG1204009-2015 中国南方电网电力监控系统安全防护技术方案国家发展改革委2014第14号令 电力监控系统安全防护规定国能安全201536号文 电力监控系统安全防护总体方案3 术语和定义3.1边缘集群 edge cluster 边缘集群是对上具备与云端系统进行数据交互和应用协同，对下具备接入边缘网关数据，并提供数据集成、监视、预测、控制、优化分析应用的边缘节点，边缘集群部署在各级调度主站，包括集中运

10、行控制系统、云边协同交互模块、边缘自治模块、边缘网关交互模块及安全接入区。集中运行控制系统继承OS2主站系统，提供传统厂站监控、系统调频、调压等服务。3.2任务 task任务是指完成特定功能的程序与配置的组合。3.3应用 application应用是指一个或多个任务的组合。3.4应用组 application group应用组是指一组逻辑上有依赖关系的多个应用的组合。4 总体要求及架构边缘集群是对上具备与云端系统进行数据交互和应用协同，对下具备接入边缘网关数据，并提供数据集成、监视、预测、控制、优化分析应用的边缘节点，部署在各级调度主站。新能源等新兴市场主体可依据现有条件、规定通过边缘集群接入

11、。边缘集群的体系架构如图1所示，由公共资源层、业务平台层、业务应用层三部分组成。公共资源层为边缘集群提供基础软硬件资源及其管理服务。业务平台层提供对公共资源、与云端系统及边缘网关交互的具体实现封装，以统一的标准化接口向业务应用层提供服务。业务应用层部署了对接入对象局部分析计算、局部决策支持等服务的高级应用。边缘集群应对上与云端系统、对下与边缘网关实现模型数据交互以及应用协同。边缘集群应具备与系统安全等级相适应的网络安全、数据安全和本质安全能力。图1 边缘集群架构图5 公共资源层要求公共资源层由基础资源即服务（IaaS）、平台即服务（PaaS）两部分构成，为边缘集群提供基础物理资源、虚拟化资源，

12、提供数据存储、通信协调、计算引擎、任务调度、资源管控等服务，构建统一的应用开发、运行、管理与维护环境。5.1 基础资源即服务网、省、地边缘集群的基础资源层（IaaS层）应提供服务器、存储、网络及网络安全等集群资源，宜采用轻量级虚拟机、容器、虚拟网络等IaaS组件资源。a) 应采用集群架构，为应用提供基础资源，提供支持集群的统一部署、管理与应用；b) 边缘集群可采用虚拟化方式部署，也可采用裸金属方式部署；c) 核心运行监控系统应按照Q/CSG 1204005-2014要求可采用传统分布式架构，在满足安全、业务、技术等条件后应采用集群架构；d) 边缘集群的基础资源应支撑标准、可靠的云边交互服务，云

13、边交互应遵照“（CEP）技术系列标准第3部分第1篇第4分册：调度云平台与边缘集群协同交互”规定。5.1.1 技术要求边缘集群除核心运行监控系统可采用常规分布式架构外，应基于基础资源即服务（IaaS)建设，并满足如下要求：a) 应能够动态扩展新的硬件资源；b) 应具备兼容性，既支持裸金属方式部署，也支持虚拟化方式部署；c) 应支持支持相关组件的弹性调整配置，且调整过程中服务不会中断；d) 应具备容器组件，容器组件应提供进程隔离、资源可限制的运行环境，实现容器与OCS平台及底层硬件的解耦。服务器的裸金属方式和虚拟化方式均支持容器组件部署；e) 应支持虚拟服务器、容器动态迁移，可以在短时间内将虚拟服

14、务器从一台物理服务器迁移至另一台物理服务器；f) 在虚拟化部署方式下，应具备快照功能，支持保留指定时刻的虚拟服务器、容器状态。通过拍摄快照，可将虚拟服务器恢复到快照时状态；g) 应具备虚拟服务器、容器模板管理、镜像管理功能，支持将常用的运行环境保存为模板，以方便创建一系列相同或相似的运行环境。应具备容器仓库，可集中存放各类镜像文件；h) 应具备虚拟服务器、容器管理功能，主要包括创建、修改、启动、迁移、关闭、销毁等；e) 应提供统一监控功能，可实时监视各类资源的使用情况，相关监控信息宜在云端统一展示；5.1.2 界面要求 应提供资源部署配置界面，提供资源监视界面。5.1.3 接口与服务要求 应提

15、供资源调度的接口。5.1.4 部署要求该功能可部署于I区、II区、III区、安全接入区。5.2 平台即服务边缘集群平台即服务（PaaS层）应提供包括关系库、实时库、时序库、文件存储、消息中间件、服务网关、AI推理、安全等组件的服务能力，应能提供集群架构的服务能力。a) 应在满足OS2基础服务的能力基础上，扩展系统容量，提高系统性能；b) 边缘集群核心运行监控系统应按照Q/CSG 1204005-2014要求可采用传统服务架构，在满足安全、业务、技术等要求后应采用集群服务架构；c) 应具备各类服务的状态监控和调度、维护能力；5.2.1 关系数据库服务5.2.1.1 技术要求平台即服务层应提供关系

16、数据库服务，技术要求包括：a) 应满足传统主备方式要求或集群架构的技术要求；b) 应支持标准SQL语法；c) 应提供开放的增量日志服务接口，便于实时捕捉数据库变更信息；d) 应支持高可用集群配置以及读写分离技术；e) 应具备在线全量备份、在线增量备份的功能，支持自定义时间点的备份还原操作；f) 应支持事务、子查询、数据完整性检查等基本特性；g) 应提供图形化界面的数据库运维管理工具；5.2.1.2 性能要求性能要求包括：a) 应支持500万分钟级点的历史存储和历史统计要求；b) 根据磁盘容量，应支持保存5年历史数据，且读写性能不能随着存储时间而明显衰减；c) 可满足50用户/每CPU核的并发处

17、理要求。5.2.1.3 部署要求该功能可部署于I区、III区。5.2.2 实时数据库服务5.2.2.1 技术要求平台即服务层应提供实时数据库服务，技术要求包括：a) 应在满足传统分布式架构的技术要求的基础上满足集群架构的技术要求；b) 应基于内存运行，提供高速访问机制，满足高速访问需求；c) 应具备多节点副本间保持同步能力；d) 应提供并发、分布式的访问机制，允许不同任务对数据库内的同一数据进行并发、分布式访问，要保证在并发方式下数据库的完整性和一致性；e) 应具备在线扩充容量、表、表中的域的能力，所有的扩充不应对已有的数据及系统运行产生影响；实时库在装载、更新相关数据过程中，系统不能发生功能

18、失效、数据及数据关联关系丢失的情况；在装载过程中必须保证操作的安全性，如遥控、人工置数；f) 应具备安全设计，具备相应的安全性，所有操作和修改必须具备完善的权限管理机制，根据操作人员的权限及当前的应用开放可显示/编辑的域；g) 应具备脱离历史数据库运行能力，且历史服务中断7天期间保证实时应用功能正常运行。5.2.2.2 性能要求性能要求包括：a) 应支持500万点实时采集数据更新，支持50万点/秒查询和更新; b) 应具备满足200用户的并发处理要求。5.2.2.3 部署要求该功能可部署于I区、II区、III区、安全接入区。5.2.3 时序数据库服务5.2.3.1 技术要求平台即服务层应提供时

19、序数据库服务，技术要求包括：a) 应在满足传统分布式架构的技术要求的基础上满足集群架构的技术要求；b) 应提供数据计算功能，包括时序数据计算函数，支持降采样、数据插值计算；c) 应提供数据管理功能，可以通过控制台或者API设置数据的有效期；d) 应提供数据清理功能，可以在控制台上根据度量进行数据清理，或者通过API进行更灵活的数据清理；e) 应支持压缩存储功能，节省存储空间，同时可加快数据写入的速度。5.2.3.2 性能要求性能要求包括：a) 应支持200万事件/ 秒写入，300万事件/秒读出，5000点断面查询在1秒内完成；b) 应具备单实例支持20并发写客户端，50并发读客户端；c) 应支

20、持200万秒级点，6万20毫秒（50帧/秒）级点的存储要求，且保证秒级点和50帧点的存储不会互相影响；d) 应根据磁盘容量，保存5年的历史数据，且读写性能不能随着存储时间而明显衰减，支持磁盘空间循环利用；e) 应支持无损压缩比例不低于10:1。5.2.3.3 部署要求该功能可部署于I区、III区。5.2.4 文件服务5.2.4.1 技术要求平台即服务层应提供文件服务，技术要求包括：a) 应采用集群模式，支持热冗余部署，实现保证多节点文件的一致性，满足高可用性需求；b) 应提供文件的创建、修改、查询、删除功能接口,应提供目录的创建、修改、查询、删除功能接口；c) 应具备支持文件对象统一管理功能，

21、支持目录管理和文件管理，文件冗余存储，保证文件不会丢失；d) 应支持文件的版本控制，支持获取文件的历史版本；e) 应支持文件的安全传输功能，提供加密、数字签名等多种保障措施；f) 应支持文件的断点续传功能，提高文件传输的效率；g) 应支持对文件的访问权限控制，阻止对文件的非授权访问；h) 应支持对文件的锁定功能，防止对文件的并发修改；i) 应支持多种文件后端存储，并需要保障数据存储的高可用性。5.2.4.2 性能要求性能要求包括：a) 可传输的文件大小不低于2GB，千兆网条件下传输速率不低于60MB/s；b) 应支持不低于200个客户端的并发处理请求。5.2.4.3 部署要求该功能可部署于I区

22、、II区、III区、安全接入区。5.2.5 消息中间件5.2.5.1 技术要求平台即服务层应提供消息中间件，技术要求包括：a) 应支持消息的订阅/发布机制，对于同一个消息队列，支持多个消息发布者与多个消息订阅者；b) 应支持消息的同步及异步发布方式；c) 应支持消息订阅组，实现消息的分发及广播功能；d) 应支持动态添加消息队列节点，实现队列容量弹性扩展；e) 应支持消息队列的分区机制，并支持用户可定制的分区策略；f) 应支持消息的持久化机制，满足消息传递的可靠性需求；g) 应支持不同可靠等级的服务消息传输机制，满足不同类型的客户需求；h) 应支持消息的多节点多副本存储机制，满足消息传递的高可用

23、需求；i) 应支持消息的顺序传递保障；j) 宜具备可配置的消息压缩功能；k) 宜具备消息队列的状态查询功能，获取队列的当前配置及处理信息集群架构的技术要求；5.2.5.2 性能要求性能要求包括：a) 应支持不低于200个并发客户端；b) 每秒可处理的消息数不低于10000条。5.2.5.3 部署要求该功能可部署于I区、II区、III区、安全接入区。5.2.6 任务调度5.2.6.1 技术要求平台即服务层应具备任务调度能力，技术要求包括：a) 应具备对任务进行管理，包括任务创建、删除、启动、停止、实例伸缩等功能；b) 应支持基于容器技术的任务调度；c) 应支持任务节点的动态添加与删除功能，具备对

24、节点调整后的任务均衡调度能力；d) 应支持任务实例故障时自动重启任务，以及节点故障时任务实例自动迁移；e) 应支持任务实例的唯一性标识，满足有状态任务的调度需求；f) 应满足任务间的亲和性与反亲和性调度需求；g) 应支持分布式任务调度服务的热冗余部署，满足高可用性需求；h) 应提供任务信息服务，便于实时获取系统中当前任务实例的分布及运行状态；i) 应提供封装任务相关的接口，包括启停任务、查询任务状态等接口；j) 宜应支持分级调度，满足系统广域分层部署需求。5.2.6.2 性能要求性能要求包括：a) 任务故障重启时间 10秒；b) 任务自动平衡时间 10秒；c) 任务迁移时间 30秒。5.2.6

25、.3 部署要求该功能可部署于I区、II区、III区、安全接入区。5.2.7 服务网关5.2.7.1 技术要求平台即服务层应提供服务网关，技术要求包括：a) 应提供良好的互操作性，支持HTTPS、TCP等多种传输协议，并提供协议间的转换功能；b) 应提供良好的互操作性，支持JSON等多种数据传输格式，并提供格式间的转换功能；c) 应支持采用标准的方法或接口来提供服务的接口描述信息;d) 应提供服务代理功能，支持通过代理方式接入并使用第三方服务；e) 应提供服务API网关功能，对外提供统一的服务访问入口与服务路由；f) 应提供集群服务的统一调度网关入口；g) 应支持分布式部署模式，支持服务的高可用

26、性以及负载均衡处理；h) 应支持服务实例的故障切换，当服务的某个实例出现故障时，服务请求可以自动递交到运行正常的服务实例上。i)5.2.7.2 性能要求性能要求包括：a) 一次服务调用在服务网关上的时间损耗小于1秒；b) 服务网关故障切换不超过30秒。5.2.7.3 部署要求该功能可部署于I区、II区、III区、安全接入区。5.2.8 服务治理5.2.8.1 技术要求平台即服务层应具备服务治理能力，技术要求包括：a) 应能够记录并分析服务调用频度、服务流量等信息的收集，宜具备链路依赖关系分析功能；b) 应提供服务的注册管理，支持服务动态注册，为服务路由提供相关信息；c) 应提供服务状态监控功能

27、，具备运行状态监视；d) 可通过配置过滤服务请求。5.2.8.2 性能要求服务注册支撑的实例数应不小于1000。5.2.8.3 部署要求该功能可部署于I区、II区、III区、安全接入区。5.2.9 安全组件5.2.9.1 技术要求平台即服务层应提供安全组件，技术要求包括：a) 应提供防病毒以及恶意代码防范组件，支持各类操作系统的恶意代码防范；b) 应提供安全监视组件，可实现安全视与管理、事件分析与处理等功能。具备态势感知功能，实现对网络攻击行为的检测、分析，并予以告警提示；c) 应提供安全审计组件，可对网络运行日志等各类日志进行集中收集、自动分析，及时发现各种违规行为以及病毒和黑客的攻击行为；

28、d) 应提供身份认证与数字证书组件，可通过采用电力调度数字证书、安全标签实现数据访问认证、加密传输；e) 应提供镜像安全扫描功能，能够展示详细的镜像层信息。提供镜像漏洞报告，展示漏洞编号、漏洞等级、修复版本等漏洞信息。5.2.9.2 性能要求无。5.2.9.3 部署要求该功能可部署于I区、II区、III区、安全接入区。5.2.10 AI组件5.2.10.1 技术要求平台即服务层应提供AI组件，技术要求包括：a) 应具备与云端交互获取云端训练好的人工智能模型；b) 应具备算法管理、算法框架、计算引擎相关配置功能；c) 应具备计算资源，任务调度、任务设置查询功能；d) 可提供电力数据挖掘、预测、决

29、策预测应用场景建模的机器学习工具；e) 可提供实现人脸、指纹，设备图像等精准识别图的图像处理工具；f) 可提供支持实现语言、语音的处理和输出的自然语言处理和语音交互工具；g) 可提供电力语义网络知识分析、可构建电力知识库图谱处理工具。5.2.10.2 性能要求无。5.2.10.3 部署要求可部署在安全I、II、III区。6 业务平台层要求 业务平台层由运行环境支撑、业务基础服务、运行数据中心、云边交互、边缘网关交互五部分构成，对公共资源层服务进行封装，为上层微服务提供良好的运行、监控与集成环境，并提供与云端系统、边缘网关安全可控交互的机制。云边交互、边缘网关交互支持统一通讯接口/协议下边缘集群

30、与云端系统、边缘网关的数据、模型协同交互。6.1 运行环境支撑6.1.1 应用管理6.1.1.1 技术要求业务平台层应提供应用管理功能，技术要求包括：a） 应提供对应用打包功能封装，包括应用程序、配置文件、资源文件等的完整部署包；b） 应提供对应用仓库管理功能封装，可以实现应用版本管理、部署包的上传和下载；c） 应提供对应用配置功能封装，包括应用的程序启动参数、运行方式、部署方式等配置；d） 应提供应用弹性扩展调度能力，根据边缘集群计算资源进行灵活调度及扩展；e） 应提供应用自动容器化部署运行的能力，利用边缘集群进行程序测试，版本发布，构建容器镜像，配置应用部署，容器弹性运行；f） 应提供应用

31、容器的运行监视能力；监视节点，容器，进程的计算资源；g） 应提供应用容器的手动控制能力，用户能够对应用容器进行手动配置、启动、停止、伸缩及修改的功能；h） 应提供应用容器的灰度升级，金丝雀升级等灵活动态的升级方式；i） 应提供边缘集群中间件的适配访问接口，为各种应用访问中间件提供通用接口，具备边缘集群对象存储，边缘集群文件存储，边缘集群关系数据库，边缘集群实时数据库，边缘集群时序数据库，边缘集群消息总线等电网容器应用调用访问的中间件适配接口功能。6.1.1.2 界面要求应具有应用打包管理界面，提供应用配置，部署的图形化管理工具。6.1.1.3 接口与服务要求无6.1.1.4 性能要求性能要求包

32、括：a) 应用集群动态扩缩容响应时间应小于5秒；b) 应用部署响应时间应小于60秒；c) 应可管理1000个以上的应用。 6.1.2 应用日志6.1.2.1 技术要求业务平台层应提供应用日志功能，技术要求包括：a） 应提供对应用日志收集功能封装，支持对集群内应用日志的分布式收集；b） 应提供对应用日志存储功能封装；c） 应提供对日志统计和查询功能封装；d） 应提供应用日志数据的备份功能，对周期性日志进行备份存储的能力；e） 应提供容器化应用的日志导出功能，能够通过界面化方式方便对容器应用的日志查看。6.1.2.2 界面要求应提供日志查询界面，提供应用容器的日志访问界面。6.1.2.3 接口与服

33、务要求无6.1.2.4 性能要求性能要求包括：a) 应至少支持主备模式，主备服务器故障切换时间小于30s；b) 日志存储信息支持应大于100GB。6.1.3 应用集群调度6.1.3.1 技术要求业务平台层应提供应用集群调度功能，技术要求包括：a) 应提供容器应用的启动管理能力，对容器方式运行的应用进行自动化的配置及启动部署。支持容器应用具备主备状态的能力；b) 应提供容器应用的运行监视功能，具备对容器应用的主备状态监视的能力；c) 应提供人工切换容器应用主备状态的功能，具备灵活切换主备应用容器的能力；d) 应提供监视容器及容器内进程状态的能力，具备根据容器及容器进程状态的异常情况进行重启，自动

34、切换，弹性扩展的能力；e) 应提供管理容器应用定时任务启动部署的能力，具备定时任务的配置并根据定时策略启动部署任务；f) 应提供人工启动停止容器应用内进程的能力，具备根据外部请求自动启动或停止容器应用内进程的功能；g) 应提供人工触发容器应用集群的弹性扩展的能力，具备根据外部请求自动扩展容器集群数量的功能；h) 应提供容器应用管理信息的跨安全区同步能力，具备将容器应用系统管理运行信息同步到其他安全区的功能，支持监视其他安全区系统运行状态的能力；i) 应提供容器应用及应用内进程状态异常告警能力，监视容器内进程关键运行状态变化的功能；j) 应提供统一的集群调度管理接口，方便查询应用，任务，数据库等

35、系统信息，控制容器应用的启停，主备切换，弹性扩展；k) 应提供容器应用集群的分配处理任务的能力，具备分片处理不同的外部请求及数据读写功能；l) 宜支持容器应用的自动扩容功能，能够根据应用访问量或应用容器资源使用情况自动进行容器实例的弹性扩展；6.1.3.2 界面要求应提供工具，展示容器应用的运行节点、运行状态，运行进程，计算资源，并能在工具上进行任务的启停，弹性扩展，主备切换等操作。6.1.3.3 接口与服务要求应提供的接口与服务为：a) 应提供应用管理查询接口；b) 应提供应用管理控制接口。6.1.3.4 性能要求性能要求包括：a) 故障引起的应用主备切换的时间应小于15秒；b) 正常情况下

36、的主备切换的时间应小于2秒；c) 在硬件支持的情况下，集群规模应支持10000个以上容器实例的扩容。6.1.4 管理控制台6.1.4.1 技术要求业务平台层应提供管理控制台功能，技术要求包括：a) 应提供界面的登录授权，用户角色权限管理的配置能力，具备用户，用户组，角色，权限的增删查改功能；b) 应提供容器应用的应用配置功能，具备应用组、应用的增删查改功能。c) 应提供容器应用的任务配置功能，具备应用任务的增删查改功能；d) 应提供容器应用的集群配置功能，具备节点划分，应用关联节点的增删查改功能；e) 应提供容器应用的镜像仓库管理能力，具备镜像仓库中镜像的增删查改功能，具备镜像仓库的操作日志记

37、录功能；f) 应提供应用的容器镜像自动构建能力，具备导入程序，自动构建镜像，自动上传到镜像仓库的功能；g) 应提供应用的容器镜像自动导入能力，具备通过镜像压缩包文件的方式自动导入到指定镜像仓库的功能；h) 应提供容器边缘集群与镜像仓库关联授权能力，具备应用镜像具有不同的仓库上传下载权限；i) 应提供系统运行状态监视能力，具备容器应用状态，容器集群状态，容器内进程状态的监视功能；j) 应提供运行节点状态监视能力，具备节点上的容器应用状态，节点上容器应用内进程状态的监视功能；k) 应提供容器应用计算资源监视能力，具备集群内多现场的状态监视，集群总体资源使用率监视，集群中服务状态监视等功能；l) 应

38、提供节点计算资源监视能力，具备节点状态，配置及CPU，内存,磁盘IO资源的监视功能；m) 应提供应用容器组监视，具备容器组计算资源监视，容器组运行状态，主备状态，分片状态，节点，服务等的监视功能；n) 应提供应用容器实例监视能力，具备每个容器的现场，服务，运行状态，计算资源使用等的监视功能；o) 应提供应用容器内进程监视能力，具备监视进程的运行状态，计算资源使用率的功能；p) 应提供容器边缘集群中容器持久化存储的监视能力，具备存储卷的访问方式，状态，容量等信息的监视功能。6.1.4.2 界面要求应支持前后端分离部署，支持动态扩展，界面服务支持微服务容器化方式部署。6.1.4.3 接口与服务要求

39、应提供的接口与服务为：a) 应提供统一的容器调度接口及容器监视接口；b) 调度及监视接口应能够适配各种边缘集群组件，具有通用性。6.1.4.4 性能要求性能要求包括：a) 应支持大于10000个应用的配置查询功能；b) 应支持大于10000个应用容器实例的监视能力；c) 应支持大于100个用户并发访问；d) 单次用户界面操作请求响应时间应小于3秒。6.1.5 应用仓库6.1.5.1 技术要求业务平台层应提供应用仓库功能，技术要求包括：a) 应提供应用镜像的托管能力，具备存储及维护容器镜像的功能；b) 应支持X86、ARM等多架构容器镜像；c) 应具备镜像仓库权限管理功能，提供稳定快速的镜像上传

40、、下载服务；d) 应提供基于RESTful形式的访问接口，支持用户管理，权限管理，命名空间管理，镜像仓库管理，镜像管理，镜像构建的接口功能；e) 应具备可视化的灵活的镜像仓库操作管理界面，具备镜像仓库同步功能，镜像清理功能；f) 应提供镜像仓库操作日志功能，具备镜像操作的用户，操作，时间等信息记录。6.1.5.2 界面要求应具备集成到边缘集群的友好人机界面。6.1.5.3 接口与服务要求应提供基于RESTful形式的访问接口，支持用户管理，权限管理，命名空间管理，镜像仓库管理，镜像管理的接口功能。6.1.5.4 性能要求性能要求包括：a) 在硬件支持的情况下，应支持大于10000个镜像的存储管

41、理，大于100000个镜像版本的存储管理；b) 镜像仓库界面请求响应时间小于2秒。6.1.6 开发测试环境6.1.6.1 技术要求业务平台层应具备开发测试环境应用能力，技术要求包括：a) 应提供与运行环境配置相同的独立测试环境集群，包括边缘集群所有相应服务及中间件。运行环境通过边缘集群的集群管控措施与生产系统隔离，不对生产系统或其他应用空间产生影响；b) 应提供与运行环境配置相同的独立自动化持续集成环境，具备从代码提交到容器部署运行的一键操作功能；c) 应提供测试应用功能的独立容器环境，具备应用自测的容器虚拟化环境；d) 应提供边缘集群主机、网络、负载均衡、服务治理、数据库，安全、分布式存储、

42、容器服务、容器镜像服务等边缘集群环境；e) 应提供容器应用管理、应用集群管理、日志管理、应用仓库管理、通用认证服务等业务平台层运行环境；f) 应提供针对不同业务应用的场景，分配独立的测试集群进行业务测试，应用发布测试的功能；g) 应能够人工配置测试环境，包括开发测试需要硬件环境、软件环境；h) 基于边缘集群的租户功能应实现多个开发测试环境的管理，可实现基于虚拟化的开发测试环境资源快速分配；i) 应提供边缘集群中间件及边缘集群运行环境的集成测试能力，根据业务应用性能稳定性要求，集成边缘集群测试环境实现整体项目的性能测试；j) 应为边缘集群系统应用的开发、升级、运维等提供环境；k) 应为调度边缘集

43、群的基础组件升级提供应用测试环境；l) 应支持对边缘集群系统应用功能、性能、容量、稳定性、可靠性等进行测试，测试过程可监测和记录；m)n) 测试数据可来源于实时数据、历史数据或人工模拟数据；o) 应具备将生产系统的真实数据以实时或定时批量方式复制到测试环境中的能力；p) 测试环境搭建后应能够基于边缘集群实现环境的备份或镜像，以及快速恢复；q) 应具备代码仓库管理功能，支持分支拉取、合并以及主流代码模式的支持，如主干模式、分支模式；r) 应支持自动化代码集成编译、打包和自动回归测试，提供脚本在线编写、调试功能，可以引入公共脚本，支持调用外部测试脚本;s) 应具备应用发布功能，可向主系统发布经过测

44、试验证的程序镜像包，在不影响业务运行的情况下，宜采用灰度发布，保证系统平滑升级；t) 应支持与应用仓库组件协同实现软件版本更新、回退、存档。6.1.6.2 界面要求应提供开发测试环境的配置界面和人机交互界面。6.1.6.3 接口与服务要求应提供的接口与服务为：a) 应从实际系统获取实际模型、图形、数据和配置参数；b) 应从应用仓库交互应用镜像的接口。6.1.6.4 性能要求开发测试环境与实际系统的性能要求应一致。6.1.7 对象存储服务6.1.7.1 技术要求业务平台层应提供对象存储服务功能，技术要求包括：a） 应提供对分布式对象存储的统一读写访问服务封装；提供标准的RESTful API接口

45、及调用访问SDK包；b） 应提供STS和URL鉴权和授权机制的权限控制接口；支持基于SSL/TLS的HTTPS加密传输；c） 应提供对象版本控制功能，防止文件被误删除或覆盖而造成数据丢失；d） 应提供统一的创建目录，删除目录或文件，上传文件，下载文件，搜索文件，目录文件拷贝，控制数据访问权限，数据加密，分片上传接口封装；e） 应支持文件拷贝功能，具备断点续传支持；f） 应提供统一的上传或下载对象时对象完整性校验功能。6.1.7.2 界面要求应提供管理对象及目录的界面工具。6.1.7.3 接口与服务要求应对技术要求的功能提供统一访问接口。6.1.7.4 性能要求性能要求包括：a) 应支持大于1000的并发访问；b) 应支持大于1000的目录；c) 应支持单个文件最大5GB；d) 应支持存储空间最大100个，每个存储空间容量无限制；6.1.8 通用认证服务6.1.8.1 技术要求业务平台层应提供通用认证服务功能，技术要求包括：a) 应提供对边缘集群上公共资源的身份认证