GB/T 43433-2023 信息技术 云计算 虚拟机资源管理系统测试方法

　　ICS 35.240 CCS L 74

　　中 华 人 民 共 和 国 国 家 标 准

　　GB/T 43433—2023

　　信息技术 云计算

　　虚拟机资源管理系统测试方法

　　Information technology—Cloud computing—

　　Testmethodsforvirtualmachineresourcesmanagementsystem

　　2023-11-27发布 2024-06-01实施

　　国家市场监督管理总局国家标准化管理委员会

　　

　　发

　　

　　布

　　GB/T 43433—2023

　　目 次

　　前言 Ⅲ

　　1 范围 1

　　2 规范性引用文件 1

　　3 术语和定义 1

　　4 缩略语 2

　　5 测试环境 2

　　6 虚拟机基本管理测试 3

　　6. 1 兼容性 3

　　6. 2 隔离性 3

　　6. 3 封装性 3

　　6. 4 硬件独立性 4

　　7 虚拟机生命周期管理测试 4

　　7. 1 虚拟机基本操作 4

　　7. 2 虚拟机资源池基本操作 4

　　7. 3 虚拟机模板操作 5

　　7. 4 虚拟机镜像操作 5

　　7. 5 虚拟机存储管理 5

　　8 虚拟机配置与调度管理测试 6

　　8. 1 虚拟机配置管理测试 6

　　8. 2 虚拟机调度管理测试 7

　　9 虚拟机监控与预警管理测试 8

　　9. 1 虚拟机监控管理测试 8

　　9. 2 预警管理测试 9

　　9. 3 系统日志管理测试 10

　　10 虚拟机可用性和可靠性管理测试 10

　　10. 1 可用性管理测试 10

　　10. 2 可靠性管理测试 11

　　11 虚拟机安全性管理测试 11

　　11. 1 权限控制 11

　　11. 2 访问控制 12

　　11. 3 数据保护 12

　　参考文献 13

　　Ⅰ

　　GB/T 43433—2023

　　前 言

　　本文件按照 GB/T 1. 1—2020《标准化工作导则 第 1部分 :标准化文件的结构和起草规则》的规定起草 。

　　请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别专利的责任 。

　　本文件由全国信息技术标准化技术委员会(SAC/TC28)提出并归 口 。

　　本文件起草单位 :清华大学 、无锡江南计算技术研究所 、深圳赛西信息技术有限公司 、西安电子科技大学 、北京大学 、北京邮电大学 、北京航空航天大学 、北京中关村实验室 、中国电子技术标准化研究院 、中移(苏州)软件技术有限公司 、中冶赛迪工程技术股份有限公司 、阿里云计算有限公司 、华为云计算技术有限公司 。

　　本文件主要起草人 :程华 、陈 左 宁 、杜 军 朝 、陈 志 峰 、王 志 鹏 、刘 先 华 、朱 建 涛 、胡 革 、王 华 伟 、刘 惠 、武永卫 、胡春明 、田 魏 魏 、杨 丽 蕴 、董 锡 耀 、王 兴 宇 、崔 栋 、郝 沁 芬 、王 超 、秦 龙 、丁 天 舒 、白 福 、沈 玉 良 、张锐刚 、龚斌 、易晶晶 、杜宇健 、李志 、徐灿 。

　　Ⅲ

　　GB/T 43433—2023

　　信息技术 云计算

　　虚拟机资源管理系统测试方法

　　1 范围

　　本文件给出了虚拟机资源管理系统的测试环境 ,规定了基于 GB/T 35293—2017 的测试方法以及扩展的测试方法 。

　　本文件适用于虚拟机相关产品的设计 、开发 、测试 、应用等 。

　　2 规范性引用文件

　　下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中 , 注 日期的引用文件 ,仅该日期对应的版本适用于本文件 ;不注日期的引用文件 ,其最新版本(包括所有的修改单) 适用于本文件 。

　　GB/T 35293—2017 信息技术 云计算 虚拟机管理通用要求

　　3 术语和定义

　　GB/T 35293—2017界定的以及下列术语和定义适用于本文件 。

　　3. 1

　　虚拟机 virtualmachine

　　由共享真实数据处理系统的各种资源来实现其内部功能的一种虚拟数据处理系统 ,其中信息独属于某位特定用户来使用 。

　　3.2

　　虚拟机管理器 virtualmachinemonitor

　　作为计算机硬件层上面的一层软件抽象层 ,将计算机硬件虚拟分割成一个或多个虚拟机 ,并提供多用户对物理计算机的访问 。

　　[来源 :GB/T 35293—2017,3. 2] 3.3

　　虚拟机资源池 virtualmachineresourcepool

　　一组物理资源或一组虚拟资源的集合 ,可以从池中获取资源 ,也可将资源回收到池中 。

　　[来源 :GB/T 35293—2017, 3. 3] 3.4

　　虚拟机安全组 virtualmachinesecuritygroup

　　网络地址过滤的规则集合 ,主要用于对虚拟机网络控制 ,这些规则规定了虚拟机应该开放或阻塞的端口 、网络流量类型等事项 。

　　注 : 一个虚拟机同时属于一个或多个虚拟机安全组 。

　　1

　　GB/T 43433—2023

　　3.5

　　虚拟机模板 virtualmachine template

　　配置虚拟机所需的元数据集合 ,包括 CPU数量 、内存大小和磁盘大小等 。

　　注 : 虚拟机模板用于方便地生成虚拟机 。

　　[来源 :GB/T 35293—2017, 3. 6] 3.6

　　虚拟机迁移 virtualmachinemigration

　　将虚拟机从一个主机-本地磁盘或共享存储位置移动到另一个主机的本地硬盘或存储位置的过程 。注 : 迁移与复制或部署不同 ,复制或部署虚拟机是指创建新的虚拟机 。

　　4 缩略语

　　下列缩略语适应于本文件 。

　　CPU : 中央处理器 (CentralProcessing Unit)

　　FCoESAN: 以太网光纤通道存储局域网络 (Fiber Channelover EthernetStorage Area Network) I/O:输入/输出 (Input/Output)

　　IPSAN: 网际协议存储局域网络 (InternetProtocolStorage Area Network)

　　MAC:媒体访问控制地址(Media Access Controladdress)

　　NAS: 网络附属存储(Network Attached Storage)

　　OVF:开放虚拟化格式 (Open Virtualization Format)

　　USB:通用串行总线 (UniversalSerialBus)

　　5 测试环境

　　典型的虚拟机管理通用要求测试环境中 ,测试设备应包括一个客户端和至少三台安装了虚拟机管理器软件的物理服务器 。虚拟机管理通用要求测试环境见图 1。

　　物理服务器上部署虚拟机管理器软件并提供虚拟机资源池 。服务器和不同分布式存储之间通过万兆网络连接 。具体测试环境可根据被测虚拟机管理通用要求的测试需求和产品特点,在典型测试环境基础上调整 。

　　2

　　GB/T 43433—2023

　　图 1 虚拟机管理通用要求测试环境

　　6 虚拟机基本管理测试

　　6. 1 兼容性

　　兼容性的测试方法如下 。

　　a) 通过虚拟机管理器 ,分别创建 Linux、UNIX等主流操作系统虚拟机 ,检查创建情况 ,判断是否符合 GB/T 35293—2017中 5. 1 a)和 b)的要求 。

　　b) 通过虚拟机管理器创建虚拟机 , 分别搭建 NAS、IPSAN、FCoESAN 和分布式存储 ,并挂载到虚拟机上 ,检查创建情况 ,判断是否符合 GB/T 35293—2017中 5. 1 c)的要求 。

　　c) 分别插入百兆 、千兆和万兆物理网卡 ,在虚拟机上分别配置百兆 、千兆和万兆网络连接 ,检查虚拟机与主机的网络连通情况与带宽 ,判断是否符合 GB/T 35293—2017中 5. 1 d)的要求 。

　　6.2 隔离性

　　隔离性的测试方法如下 。

　　a) 在单一物理服务器上 ,通过虚拟机管理器创建多个虚拟机 ,从虚拟机管理器列表中检查各虚拟机创建情况 ,多个虚拟机之间的 CPU、内存 、存储和网络均是隔离的 , 多个虚拟机的操作环境以及所有安装在操作系统上的应用软件和数据是隔离的 ,判断是否 符 合 GB/T 35293—2017中 5. 2 a)的要求 。

　　b) 在单一物理 服 务 器 上 , 通 过 虚 拟 机 管 理 器 创 建 多 个 虚 拟 机 , 每 个 虚 拟 机 安 装 各 自 的 操 作 系统 ,对某一虚拟机进行设置 ,指定可访问的数据空间 ,检查虚拟机访问指定的数据空间情况 ,判断是否符合 GB/T 35293—2017中 5. 2 b)的要求 。

　　c) 在一台虚拟机上执行测试程序 ,使虚拟机意外关闭或发生系统崩溃 , 检查其他虚拟机运行情况 ,判断是否符合 GB/T 35293—2017中 5. 2 c)的要求 。

　　6.3 封装性

　　封装性的测试方法如下 :

　　a) 在多个物理服务器上分别通过虚拟机管理器创建对应的虚拟机 ,将某一台物理服务器上的虚

　　3

　　GB/T 43433—2023

　　拟机以文件方式存储 ,并将其从一台物理服务器复制和移动到另一台物理服务器 ,然后在目标物理服务器的虚拟机管理器中启动 、运行和关闭转移后的虚拟机 ,检查转移后的虚拟机运行情况 ,判断是否符合 GB/T 35293—2017中 5. 3 a)的要求 ;

　　b) 将虚拟机文件制作成镜像文件 ,存储镜像文件到标准的数据存储媒体上 ,检查存储情况 ,判断是否符合 GB/T 35293—2017中 5. 3 b)的要求 。

　　6.4 硬件独立性

　　在虚拟机中配置虚拟网卡并建立网络连接 ,检查与主机连通情况 ;在虚拟机中配置虚拟 CPU 等虚拟组件 ,通过虚拟机管理器检查配置情况 。启动虚拟机 ,在虚拟机里查看虚拟网卡和虚拟 CPU 等配置情况 ,判断是否符合 GB/T 35293—2017中 5. 4 的要求 。

　　7 虚拟机生命周期管理测试

　　7. 1 虚拟机基本操作

　　虚拟机基本操作的测试方法如下 。

　　a) 在虚拟机管理器中 ,创建虚拟机 ,查询和修改虚拟机属性 ,通过虚拟机管理器检查操作 。启动虚拟机 ,在虚拟 机 里 查 看 相 应 的 配 置 情 况 , 判 断 是 否 符 合 GB/T 35293—2017 中 6. 1 a) 的要求 。

　　b) 在虚拟机管理器 中 , 分 别 启 动 、停 止 、暂 停 、恢 复 、重 启 、强 制 重 启 虚 拟 机 , 检 查 各 操 作 执 行 情况 ,判断是否符合 GB/T 35293—2017中 6. 1 b)的要求 。

　　c) 在虚拟机管理器中 ,控制虚拟机分别执行启动 、运行 、关闭 、错误 、重新配置 、迁移 、挂起 、恢复和未知状态等运行状态 ,并通过虚拟机管理器检查虚拟机相应的运行状态变化 ,包括启动 、运行 、关闭 、错误和未知等 ,判断是否符合 GB/T 35293—2017中 6. 1 c)的要求 。

　　d) 在虚拟机管理器中 ,删除虚拟机 ,通过虚拟机管理器检查虚拟机删除情况 ,并检查已删除虚拟机所占用的各项资源的状态 ,判断是否符合 GB/T 35293—2017中 6. 1 d)的要求 。

　　e) 在虚拟机管理器中 ,批量创建 、删除 、暂停 、恢复 、关闭虚拟机 ,通过虚拟机管理器检查各操作执行情况 ,判断是否符合 GB/T 35293—2017中 6. 1 e)的要求 。

　　f) 通过虚拟机管理器创建多个虚拟机 ,在虚拟机管理器中批量修改虚拟机的配置属性和资源属性 ,包括虚拟机启动优先级 、是否自动迁移 、CPU 调度优先级 、CPU 个数 、内存大小等 ,通过虚拟机管理器检查配置情况 ,批量启动虚拟机 ,查看启动顺序和配置保持一致情况 ,在虚拟机里查看 CPU个数和内存大小等和配置一致情况 ,判断是否符合 GB/T 35293—2017 中 6. 1 f) 的要求 。

　　7.2 虚拟机资源池基本操作

　　虚拟机资源池基本操作的测试方法如下 。

　　a) 在虚拟机资源池中添加新的物理服务器及删除停用的物理服务器 ,通过虚拟机管理器查看物理服务器添加或删除情况 。创建并启动新虚拟机 ,查看新增的物理服务器情况 ,判断是否符合GB/T 35293—2017中 6. 2 a)的要求 。

　　b) 在资源池中创建不同的集群(或资源池) ,并将物理服务器添加到不同的集群(或资源池)中 ,检查各操作执行情况 ,判断是否符合 GB/T 35293—2017中 6. 2 b)的要求 。

　　c) 在物理服务器的远程电源管理中 ,分别执行包括但不限于远程开机 、远程关机和远程重启等操

　　4

　　GB/T 43433—2023

　　作 ,检查各操作执行情况 ,判断是否符合 GB/T 35293—2017中 6. 2 c)的要求 。

　　7.3 虚拟机模板操作

　　虚拟机模板操作的测试方法如下 。

　　a) 创 建 虚 拟 机 , 基 于 已 创 建 的 虚 拟 机 创 建 虚 拟 机 模 板 , 检 查 创 建 情 况 , 判 断 是 否 符 合GB/T 35293—2017中 6. 3 a)的要求 。

　　b) 基于已存在的虚拟机模板创建另一虚拟机 ,启动运行所创建的虚拟机 ,检查启动运行情况 ,判断是否符合 GB/T 35293—2017中 6. 3 b)的要求 。

　　c) 基于同一已存在的虚拟机创建多个虚拟机模板 ,查看多个模板之间数据一致 ,判断是否符合GB/T 35293—2017中 6. 3 c)的要求 。

　　d) 编辑虚拟机模板属性 ,包括修改名称 、描述 、虚拟机规格配置等 ,检查属性显示信息 ,判断是否符合 GB/T 35293—2017中 6. 3 d)的要求 。

　　e) 要求通过多个条件搜索已存在的虚拟机模板 , 条件包括 名 称 、系 统 类 型 、创 建 者 和 创 建 时 间等 ,检查搜索结果 ,判断是否符合 GB/T 35293—2017中 6. 3 e)的要求 。

　　f) 基 于 虚 拟 机 模 板 批 量 创 建 虚 拟 机 , 通 过 虚 拟 机 管 理 器 检 查 创 建 情 况 , 判 断 是 否 符 合GB/T 35293—2017中 6. 3 f)的要求 。

　　g) 分别导出 、导入 GB/T 35292—2017 中 OVF格式的模板 ,检查操作执行情况 ,判断是否符合GB/T 35293—2017中 6. 3 g)的要求 。

　　h) 删除虚拟机模板 ,检查已删除的虚拟机模板 ,判断是否符合 GB/T 35293—2017 中 6. 3 h) 的要求 。

　　7.4 虚拟机镜像操作

　　虚拟机镜像操作的测试方法如下 。

　　a) 导出虚拟机镜像 ,检查导出情况 ,判断是否符合 GB/T 35293—2017中 6. 4 a)的要求 。

　　b) 导入虚 拟 机 镜 像 , 通 过 虚 拟 机 管 理 器 检 查 导 入 后 生 成 的 虚 拟 机 运 行 情 况 , 判 断 是 否 符 合GB/T 35293—2017中 6. 4 b)的要求 。

　　7.5 虚拟机存储管理

　　虚拟机存储管理的测试方法如下 。

　　a) 创建虚拟存储卷 ,配置虚拟存储卷的属性 ,检查虚拟存储卷创建情况 ,其属性配置情况 ,判断是否符合 GB/T 35293—2017中 6. 5 a)的要求 。

　　b) 在虚拟机停止运行的情况下 ,删除指定的虚拟存储卷或者更改卷的容量 ,检查虚拟卷是否删除或更改成功 。

　　c) 查询指定虚拟存储卷的状态和其他属性信息 ,判断是否符合 GB/T 35293—2017 中 6. 5 b) 的要求 。

　　d) 挂载虚拟存储卷到虚拟机上 ,正常启动虚拟机后 ,检查读写虚拟存储卷中的数据情况 ,判断是否符合 GB/T 35293—2017中 6. 5 c)的要求 。

　　e) 从虚 拟 机 上 卸 载 虚 拟 存 储 卷 , 并 在 安 全 的 情 况 下 正 常 删 除 虚 拟 存 储 卷 , 判 断 是 否 符 合GB/T 35293—2017中 6. 5 d)的要求 。

　　5

　　GB/T 43433—2023

　　8 虚拟机配置与调度管理测试

　　8. 1 虚拟机配置管理测试

　　8. 1. 1 虚拟机 CPU 配置

　　虚拟机 CPU 配置的测试方法如下 。

　　a) 停止运行虚拟 机 , 配 置 虚 拟 机 的 虚 拟 CPU 核 数 , 重 新 运 行 虚 拟 机 , 并 在 虚 拟 机 里 查 询 虚 拟CPU核数与配置的虚拟 CPU核数一致情况 ,判断是否符合 GB/T 35293—2017中 7. 1. 1 a)的要求 。

　　b) 正常运行虚拟机 ,增加虚拟机的虚拟 CPU核数 ,在虚拟机里查询虚拟 CPU核数与配置的虚拟CPU核数一致情况 ,判断是否符合 GB/T 35293—2017中 7. 1. 1 b)的要求 。

　　c) 在物理服务器上配置多个虚拟机的虚拟 CPU 核数 ,使虚拟 CPU 总核数超过实际物理服务器的 CPU逻辑核上限值 ,将所有配置的虚拟机启动运行 ,通过虚拟机管理器检查配置情况 ,判断是否符合 GB/T 35293—2017中 7. 1. 1 c)的要求 。

　　d) 配置虚拟机的虚拟 CPU频率限制 ,检查配置情况 ,虚拟机在新配置下运行情况 ,判断是否符合GB/T 35293—2017中 7. 1. 1 d)的要求 。

　　e) 绑定虚拟机的虚拟 CPU 到指定的物理 CPU 核心上 , 通过虚拟机管理器检查绑 定 后 的 虚 拟机 ,判断是否符合 GB/T 35293—2017中 7. 1. 1 e)的要求 。

　　8. 1.2 虚拟机内存配置

　　虚拟机内存配置的测试方法如下 。

　　a) 停止运行虚拟机 , 配 置 虚 拟 机 的 内 存 数 量 , 重 新 启 动 虚 拟 机 , 通 过 虚 拟 机 管 理 器 检 查 配 置 情况 , 在虚拟机里查看内存大小与配置的一致情况 ,判断是否符合 GB/T 35293—2017 中 7. 1. 2

　　a)的要求 。

　　b) 正常运行虚拟机 ,更改虚拟机的内存容量 ,通过虚拟机管理器检查配置情况 ,在虚拟机里查看内存大小与配置的一致情况 ,判断是否符合 GB/T 35293—2017中 7. 1. 2 b)的要求 。

　　c) 在物理服务器上配置多个虚拟机分配的内存资源 ,使内存资源总量超过实际物理服务器的内存容量 ,将所有 配 置 的 虚 拟 机 启 动 运 行 , 通 过 虚 拟 机 管 理 器 检 查 配 置 情 况 , 判 断 是 否 符 合GB/T 35293—2017中 7. 1. 2 c)的要求 。

　　d) 为虚拟机分配专享的内存资源 ,通过虚拟机管理将内存资源不断分配给其他虚拟机 ,检查分配到设置专享的内存资源 ,判断是否符合 GB/T 35293—2017中 7. 1. 2 d)的要求 。

　　8. 1.3 虚拟机存储空间配置

　　虚拟机存储空间配置的测试方法如下 。

　　a) 停止运行虚拟机 ,增减虚拟机的磁盘数量以及扩充磁盘容量 ,重新运行虚拟机 ,通过虚拟机管理器检查结果与配置的一致情况 ,判断是否符合 GB/T 35293—2017中 7. 1. 3 a)的要求 。

　　b) 正常运行虚拟机 ,增减虚拟机的磁盘数量以及扩充磁盘容量 ,通过虚拟机管理器检查结果与配置的一致情况 ,判断是否符合 GB/T 35293—2017中 7. 1. 3 b)的要求 。

　　8. 1.4 虚拟机虚拟网卡配置

　　虚拟机虚拟网卡配置的测试方法如下 。

　　6

　　GB/T 43433—2023

　　a) 停止运行虚拟机 ,配置虚拟机的虚拟网卡数量 ,重新运行虚拟机 ,通过虚拟机管理器检查显示的虚拟网卡数量与配置的虚拟网卡数量一致情况 ,判断是否符合 GB/T 35293—2017 中 7. 1. 4

　　a)的要求 。

　　b) 正常运行虚拟机 ,动态增减虚拟机的网卡数量 ,通过虚拟机管理器检查显示的虚拟网卡数量与配置的虚拟网卡数量一致情况 ,判断是否符合 GB/T 35293—2017中 7. 1. 4 b)的要求 。

　　8. 1.5 虚拟机网络配置

　　虚拟机网络配置的测试方法如下 。

　　a) 创建虚拟网段 ,为虚拟网卡分配虚拟网段 ,通过命令的方式检查相同虚拟网段内的虚拟网卡相互通信情况 ,通过命令的方式检查不同虚拟网段内的虚拟网卡相互通信情况 ,判断是 否 符 合GB/T 35293—2017中 7. 1. 5 a)的要求 。

　　b) 通过虚拟机管理器设置虚拟网卡入方向和出方向的流量 QoS限制 ,使用带宽测试工具检查虚拟机网络上 、下行速度 与 设 置 的 一 致 情 况 , 判 断 是 否 符 合 GB/T 35293—2017 中 7. 1. 5 b) 的要求 。

　　c) 通过虚拟机管理器对单台或多台虚拟机预先配置虚拟机操作系统内部的网络属性 ,包括网络地址 、网络掩码 、网关 、DNS(域名系统)服务器 。启动虚拟机后 ,通过虚拟机管理器查看虚拟机的网络信息 , 以检查自动配置网络信息情况 ,判断是否符合 GB/T 35293—2017 中 7. 1. 5 c) 的要求 。

　　d) 创建网络地 址 池 , 检 查 虚 拟 机 从 网 络 地 址 池 中 获 取 网 络 地 址 信 息 情 况 ; 正 确 获 取 网 络 地 址后 ,检查网络通信情况 ,判断是否符合 GB/T 35293—2017中 7. 1. 5 d)的要求 。

　　e) 检查虚拟机直接使用物理服务器中的物理网卡情况 , 验证网络通信的连通性 ,判断是否符合GB/T 35293—2017中 7. 1. 5 e)的要求 。

　　8. 1.6 虚拟机外部设备

　　配置虚拟机外部设备 ,使物理服务器上的外部设备直接映射到该物理服务器上正在运行的一台虚拟机 ,执行读写访问 ,检 查 虚 拟 机 将 该 外 部 设 备 作 为 一 个 独 立 的 USB设 备 使 用 情 况 , 判 断 是 否 符 合GB/T 35293—2017中 7. 1. 6 的要求 。

　　8.2 虚拟机调度管理测试

　　8.2. 1 虚拟机迁移

　　虚拟机迁移的测试方法如下 。

　　a) 正常运行虚拟机 ,将共享存储中的虚拟机从当前所在物理服务器迁移到另一台物理服务器 ,迁移后 ,检查被迁移的虚拟机运行情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 1 a)的要求 。

　　b) 停止运行虚拟机 ,将共享存储中的虚拟机从当前所在物理服务器迁移到另一台物理服务器 ,迁移后 ,检查被迁移的虚拟机运行情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 1 b)的要求 。

　　c) 虚拟机在正常运行和关机情况下 ,将非共享存储中的虚拟机从当前所在物理服务器迁移到另外一台物理服务器 ,迁移后 ,检查被迁移的虚拟机运行情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 1 c)的要求 。

　　d) 虚拟机在正常运行和关机情况下 ,将虚拟机文件从一个存储设备迁移到另一个存储设备 ,检查迁移后的虚拟机运行情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 1 d)的要求 。

　　e) 将虚拟机从一种类型的虚拟化环境迁移到另—种类型的虚拟化环境 ,检查迁移后的虚拟机运

　　7

　　GB/T 43433—2023

　　行情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 1 e)的要求 。

　　f) 检查虚拟机的迁移历史信息 ,包括迁移启动时间 、迁移耗时 、迁移方式 、迁移原因 、操作者等 ,验证信息记录和展示情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 1 f)的要求 。

　　8.2.2 虚拟机动态部署

　　在虚拟机管理器里查看提供虚拟机动态部署策略配置情况 ,创建多个虚拟机 ,查看物理服务器资源均衡配置情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 2)的要求 。

　　8.2.3 虚拟机动态调度

　　虚拟机动态调度的测试方法如下 。

　　a) 预设资源利用率阈值策略(例如 :CPU 资源 、内存资源 、网络流量资源等) ,检查按照预设策略自动将虚拟机迁移至集群内负载较轻的物理服务器上情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 3 a)的要求 。

　　b) 检查虚拟机管理器根据虚拟机和物理服务器的资源利用率动态迁移虚拟机情况 ,使虚拟机集中到部分物 理 服 务 器 上 , 并 检 查 空 闲 的 物 理 服 务 器 , 判 断 是 否 符 合 GB/T 35293—2017 中

　　7. 2. 3 b)的要求 。

　　8.2.4 虚拟机动态扩展

　　虚拟机动态扩展的测试方法如下 。

　　a) 在监测到虚拟机性能不足时(例如 : CPU、内存资源不足) , 检查通过动态伸缩管理 , 快速复制和启动新的虚拟机 , 并 对 外 提 供 服 务 情 况 , 判 断 是 否 符 合 GB/T 35293—2017 中 7. 2. 4 a) 的要求 。

　　b) 启动多个虚拟机服务 ,在服务的外部负载降低后 ,检查关闭和删除过剩的虚拟机情况 ,判断是否符合 GB/T 35293—2017中 7. 2. 4 b)的要求 。

　　9 虚拟机监控与预警管理测试

　　9. 1 虚拟机监控管理测试

　　9. 1. 1 虚拟机基本监控

　　虚拟机基本监控的测试方法如下 。

　　a) 通过虚拟机管理器动态改变虚拟机执行的任务 ,检查虚拟 CPU利用率 、内存利用率 、存储利用率 、磁盘 I/O 流 量 、网 络 I/O 流 量 、运 行 状 态 情 况 , 并 查 看 其 图 形 化 展 示 , 判 断 是 否 符 合GB/T 35293—2017中 8. 1. 1 a)的要求 。

　　b) 通过虚拟机管理器查看虚拟机的虚拟 CPU、内 存 、磁 盘 和 网 络 的 历 史 监 控 记 录 , 查 看 统 计 图表 ,判断是否符合 GB/T 35293—2017中 8. 1. 1 b)的要求 。

　　c) 通过命令行和图形界面两种方式远程连接到虚拟机系统中 ,进行管理操作 ,查看操作 ,判断是否符合 GB/T 35293—2017中 8. 1. 1 c)的要求 。

　　d) 通过虚拟机所在物理服务器监控工具 ,查看物理服务器的 CPU利用率 、内存利用率 、存储利用率 、磁 盘 I/O 流 量 、网 络 I/O 流 量 、运 行 和 连 接 状 态 的 图 形 化 展 示 情 况 , 判 断 是 否 符 合GB/T 35293—2017中 8. 1. 1 d)的要求 。

　　e) 查看对虚拟机 所 在 物 理 服 务 器 的 CPU、内 存 、磁 盘 和 网 络 的 历 史 监 控 记 录 进 行 统 计 分 析 情

　　8

　　GB/T 43433—2023

　　况 ,并验证提供统计图表情况 ,判断是否符合 GB/T 35293—2017中 8. 1. 1 e)的要求 。

　　f) 通过命令行和图 形 界 面 两 种 方 式 远 程 连 接 到 虚 拟 机 所 在 物 理 服 务 器 的 系 统 中 , 进 行 管 理 操作 ,查看操作 ,判断是否符合 GB/T 35293—2017中 8. 1. 1 f)的要求 。

　　9. 1.2 虚拟机存储监控

　　通过虚拟机存储监 控 工 具 , 查 看 提 供 共 享 存 储 容 量 信 息 、剩 余 空 间 信 息 等 的 图 形 化 实 时 监 控 情况 ,判断是否符合 GB/T 35293—2017中 8. 1. 2 的要求 。

　　9. 1.3 虚拟机网络监控

　　虚拟机网络监控的测试方法如下 。

　　a) 通过虚拟机网络监控工具 ,查看提供对单个物理服务器上的虚拟交换机工作状态 、流量信息等提供图形化展示情况 ,判断是否符合 GB/T 35293—2017中 8. 1. 3 a)的要求 。

　　b) 通过虚拟机网络监控工具 ,查看提供对虚拟资源的网络拓扑关系的显示情况 ,例如以虚拟机为中心 、物理服务器为中心和数据存储为中心显示拓扑关系 ,判断是否符合 GB/T 35293—2017中 8. 1. 3 b)的要求 。

　　9. 1.4 监控记录统计管理

　　监控记录统计管理的测试方法如下 。

　　a) 通过监控记录统计管理工具 ,查看对历史监控记录信息的统计 ,支持按关键字检索 ,例如物理服务器名称 、虚拟机名称和时间段等 ,判断是否符合 GB/T 35293—2017中 8. 1. 4 a)的要求 。

　　b) 通过监控记录统计管理工具 ,查看以报表形式导出历史监控记录信息的功能 ,判断是否符合GB/T 35293—2017中 8. 1. 4 b)的要求 。

　　9.2 预警管理测试

　　预警管理的测试方法如下 。

　　a) 查看设置物理服务器的资源预警阈值情况 ,通过虚拟机管理器设置物理服务器的资源预警阈值 ,运行测试程序 ,使物理服务器的 CPU利用率 、内存利用率 、存储空间和网络流量等资源达到和超过阈值 ,查看预警信息 ,判断是否符合 GB/T 35293—2017中 8. 2 a)的要求 。

　　b) 查看设置虚拟机的资源预警阈值情况 ,通过虚拟机管理器设置虚拟机的资源预警阈值 ,运行测试程序 ,使虚拟机的 CPU利用率 、内存利用率 、存储空间 、网络流量和速率等资源达到和超过阈值 ,查看预警信息 ,判断是否符合 GB/T 35293—2017中 8. 2 b)的要求 。

　　c) 运行测试程序 ,使物理服务器的 CPU利用率 、内存利用率 、存储空间和网络流量等资源达到和超过阈值 ,查看保存和查看预警记录功能情况 ;运行测试程序 ,使虚拟机的 CPU 利用率 、内存利用率 、存储空间和网络流量等资源达到和超过阈值 ,查看保存和查看预警记录功能 ,判断是否符合 GB/T 35293—2017中 8. 2 c)的要求 。

　　d) 运行测试程序 ,使物理服务器的 CPU利用率 、内存利用率 、存储空间 、网络流量等资源达到和超过阈值 ,查看对预警记录进行查询和关键字检索功能 ,包括按预警级别 、预警类型 、监控对象等关键字的检索 ;运行测试程序 ,使虚拟机的 CPU利用率 、内存利用率 、存储空间 、网络流量等资源达到和超过阈值 ,查看对预警记录进行查询和关键字检索功能 ,包括按预警级别 、预警类型 、监控对象等关键字的检索 ,判断是否符合 GB/T 35293—2017中 8. 2 d)的要求 。

　　e) 通过虚拟机管理器查看针对预警信息设置预警方式情况 ,包括弹窗预警 、声光报警 、发送邮件 、

　　9

　　GB/T 43433—2023

　　短信 、预定义脚本等 ;运行测试程序 ,使物理服务器或虚拟机的资源利用率达到和超过阈值 ,检查预警信息按照预设方式显示情况 ,判断是否符合 GB/T 35293—2017中 8. 2 e)的要求 。

　　f) 通过虚拟机管理器查看对预警信息的过滤功能情况 ,设置过滤功能 。短时间内多次运行对应的测试程序 ,使物理服务器或虚拟机的资源利用率达到和超过阈值 ,检查屏蔽短时间内重复和冗余的预警信息功能 ,判断是否符合 GB/T 35293—2017中 8. 2 f)的要求 。

　　9.3 系统日志管理测试

　　系统日志管理的测试方法如下 。

　　a) 通过虚拟机管理器查看针对虚拟机的操作记录 ,查看记录内容操作者 、操作类型 、完成时间 、内容 、执行结果 、失败原 因 等 信 息 ; 并 对 操 作 记 录 执 行 保 存 操 作 , 判 断 是 否 符 合 GB/T 35293— 2017中 8. 3 a)的要求 。

　　b) 通过虚拟机管理器对虚拟机操作记录按照关键字进行检索 , 以查看按关键字检索虚拟机操作记录的 功 能 , 包 括 按 操 作 者 、操 作 类 型 、日 期 、记 录 内 容 等 关 键 字 进 行 检 索 , 判 断 是 否 符 合GB/T 35293—2017中 8. 3 b)的要求 。

　　c) 通过虚拟机管理器设置虚拟机操作记录中基于用户角色的访问权限 , 以不同的用户身份访问虚拟机的操作记录 , 以查看基于用户角色对虚拟机的操作记录设置不同的访问权限功能 ,判断是否符合 GB/T 35293—2017中 8. 3 c)的要求 。

　　d) 通过虚拟机管理 器 按 照 所 需 的 检 索 范 围 检 索 虚 拟 机 的 操 作 记 录 , 将 检 索 出的 记 录 导 出 为 文件 , 以查看将 虚 拟 机 的 操 作 记 录 按 照 所 需 的 检 索 范 围 导 出 为 文 件 的 功 能 , 判 断 是 否 符 合GB/T 35293—2017中 8. 3 d)的要求 。

　　e) 通过虚拟机管理器查看物理服务器上的多种类型的系统日志信息 ,并将系统日志信息下载 , 以查看访问和下 载 所 管 理 物 理 服 务 器 上 的 多 种 类 型 的 系 统 日 志 信 息 的 功 能 , 判 断 是 否 符 合GB/T 35293—2017中 8. 3 e)的要求 。

　　10 虚拟机可用性和可靠性管理测试

　　10. 1 可用性管理测试

　　10. 1. 1 虚拟机快照操作

　　虚拟机快照操作的测试方法如下 。

　　a) 通过虚拟机管 理 器 创 建 虚 拟 机 快 照 , 并 观 察 虚 拟 机 运 行 情 况 , 判 断 是 否 符 合 GB/T 35293— 2017中 9. 1. 1 a)的要求 。

　　b) 执行测试程 序 导 致 系 统 崩 溃 , 使 用 虚 拟 机 快 照 恢 复 虚 拟 机 , 检 查 虚 拟 机 恢 复 到 快 照 状 态 情况 ,判断是否符合 GB/T 35293—2017中 9. 1. 1 b)的要求 。

　　c) 创建多个不同的虚拟机快照 ,查看虚拟机快照创建情况 ,正常显示虚拟机快照列表 ,判断是否符合 GB/T 35293—2017中 9. 1. 1 c)的要求 。

　　d) 通过虚拟机管理器创建一个虚拟机快照 ,对虚拟机快照的属性进行编辑并保存 ,如修改名称 、修改描 述 等 , 以 查 看 对 虚 拟 机 快 照 的 属 性 进 行 编 辑 并 保 存 的 功 能 , 判 断 是 否 符 合GB/T 35293—2017中 9. 1. 1 d)的要求 。

　　e) 在虚拟机正常运 行 状 态 下 执 行 包 含 虚 拟 内 存 数 据 的 快 照 操 作 ; 通 过 虚 拟 机 管 理 器 恢 复 虚 拟机 , 以验证快照可正常恢复情况 ,判断是否符合 GB/T 35293—2017中 9. 1. 1 e)的要求 。

　　f) 通过虚拟机管理器提前设定虚拟机执行快照的时间点,启动并运行虚拟机 ,在时间点之后查看

　　10

　　GB/T 43433—2023

　　虚拟机快照 , 以验证虚拟机周期性的自动生成快照情况 ,判断是否符合 GB/T 35293—2017 中

　　9. 1. 1 f)的要求 。

　　10. 1.2 虚拟机克隆操作

　　虚拟机克隆操作的测试方法如下 。

　　a) 通过虚拟机管理器从一台停止运行状态下的虚拟机复制出一台新的虚拟机 ,启动和运行源虚拟机和复制出的虚拟机 , 以验证源虚拟机和复制出的虚拟机同时开机运行互不影响情况 ,判断是否符合 GB/T 35293—2017中 9. 1. 2 a)的要求 。

　　b) 通过虚拟机管理器从一台正常运行状态下的虚拟机复制出一台新的虚拟机 ,启动并运行源虚拟机和复制出的虚拟机 , 以验证源虚拟机和复制出的虚拟机同时开机运行互不影响的情况 ,判断是否符合 GB/T 35293—2017中 9. 1. 2 b)的要求 。

　　10. 1.3 虚拟机备份

　　虚拟机备份的测试方法如下 。

　　a) 通过虚拟 机 管 理 器 对 虚 拟 机 创 建 备 份 , 对 备 份 进 行 恢 复 、查 询 和 删 除 操 作 , 判 断 是 否 符 合GB/T 35293—2017中 9. 1. 3 a)的要求 。

　　b) 通过虚拟机管理器对虚拟机创建备份 ,并选择备份数据的存储位置 , 以验证选择备份数据的存储位置的功能 ,判断是否符合 GB/T 35293—2017中 9. 1. 3 b)的要求 。

　　c) 通过虚拟机管理器对虚拟机以不同的方式进行备份 ,如全量备份 、增量备份和差异备份 , 以验证支持不同的备份方式的功能 ,判断是否符合 GB/T 35293—2017中 9. 1. 3 c)的要求 。

　　d) 通过虚拟机管理器设置备份时间 ,在备份时间点查看备份 , 以验证定时备份情况 ,判断是否符合 GB/T 35293—2017中 9. 1. 3 d)的要求 。

　　10.2 可靠性管理测试

　　10.2. 1 网络故障切换

　　通过虚拟机管理器将虚拟化环境中物理服务器上的多网卡配置为主备模式或负载均衡模式 ,使网络端口或链路发生故障 ,验证网卡进行自 动 切 换 情 况 , 判 断 是 否 符 合 GB/T 35293—2017 中 9. 2. 1) 的要求 。

　　10.2.2 服务器故障切换

　　服务器故障切换的测试方法如下 。

　　a) 使虚拟机所在物理服务器发生故障 ,通过虚拟机管理器在其他物理服务器上重启虚拟机 , 以验证业务运行情况 ,判断是否符合 GB/T 35293—2017中 9. 2. 2 a)的要求 。

　　b) 在虚拟化环境中创建一份与被保护的虚拟机完全同步但运行在其他物理服务器上的备用虚拟机 ,使主虚拟机所在的物理服务器停机 ,验证备用虚拟机自动对外提供服务情况 ,判断是否符合 GB/T 35293—2017中 9. 2. 2 b)的要求 。

　　11 虚拟机安全性管理测试

　　11. 1 权限控制

　　在虚拟机管理系统中创建基于角色的用户分组 ,并且以不同的角色登录管理系统对虚拟机进行操

　　11

　　GB/T 43433—2023

　　作 ,验证不同角色用户对虚拟机的不同操作权限 ,判断是否符合 GB/T 35293—2017中 10. 1 的要求 。

　　11.2 访问控制

　　访问控制的测试方法如下 。

　　a) 在虚拟机管理器中创建 、査看和删除安全组 , 以及向安全组中添加虚拟机 ,配置安全规则(参数包括 :协议类型 、端口范围 、主机网络地址/掩码或网段网络地址/掩码等) ,验证安全组内的虚拟机按照安全规则进行网络访问情况 ,判断是否符合 GB/T 35293—2017中 10. 2 a)的要求 。

　　b) 在虚拟机管理器中将虚拟机网络地址和虚拟机 MAC绑定 ,设置网络地址和 MAC绑定后 ,通过 ping命令访问外部网络 , 检查 虚 拟 机 与 外 部 网 络 通 信 情 况 , 判 断 是 否 符 合 GB/T 35293— 2017中 10. 2 b)的要求 。

　　11.3 数据保护

　　数据保护的测试方法如下 。

　　a) 在远程连接到虚拟机中进行管理时 ,拦截会话信息 ,验证会话信息加密保护情况 ,判断是否符合 GB/T 35293—2017中 10. 3 a)的要求 。

　　b) 在远程连接到物理服务器系统中进行管理时 ,拦截会话信息 ,验证会话信息加密保护情况 ,判断是否符合 GB/T 35293—2017中 10. 3 b)的要求 。

　　c) 在虚拟机用户的磁盘存储空间上存储特定内容 ,然后在将虚拟机用户的磁盘存储空间释放或再分配给其他用 户 之 前 查 看 特 定 内 容 完 全 清 除 情 况 , 判 断 是 否 符 合 GB/T 35293—2017 中

　　10. 3 c)的要求 。

　　12

　　GB/T 43433—2023

　　参 考 文 献

　　[1] GB/T 31915—2015 信息技术 弹性计算应用接 口

　　[2] GB/T 35292—2017 信息技术 开放虚拟化格式(OVF)规范