ICS 35. 240. 40 CCS A 11 团体标准 T/BFIA 036—2024 金融业通用服务器应用技术要求 Technical requirements for generic server in the financial industry 2024 - 11 - 29 发布 2024 - 11 -29 实施 发布 北京金融科技产业联盟 T/BFIA 036—2024 目 次 前言 II 引言 III 1 范围 2规范性引用文件 3术语和定义 4缩略语 5金融业服务器应用介绍 6金融业服务器总体要求 7金融业服务器功能的要求 8金融业服务器性能要求， 9金融业服务器可靠性和兼容性要求 10金融业服务器安全性要求 附录A（资料性）服务器金融应用数据库场景的测试说明 附录B（资料性）服务器金融应用虚拟化场景的测试说明 12 附录C（资料性）服务器整机技术规格. 参考文献 T/BFIA 036—2024 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由北京金融科技产业联盟归口。 本文件起草单位：中国金融电子化集团有限公司、北京金安信息技术有限责任公司、中国民生银行 股份有限公司、中国工商银行股份有限公司、中国建设银行股份有限公司、中国银行股份有限公司、中 国农业银行股份有限公司、浙商银行股份有限公司、中信银行股份有限公司、上海浦东发展银行股份有 限公司、平安银行股份有限公司、国家开发银行、华为技术有限公司、中兴通讯股份有限公司、新华三 技术有限公司、飞腾信息技术有限公司、浪潮电子信息产业股份有限公司、曙光信息产业股份有限公司、 上海兆芯集成电路股份有限公司、中国长城科技集团股份有限公司、深圳市江波龙电子股份有限公司、 四川华鲲振宇智能科技有限责任公司。 本文件主要起草人：姜云兵、班廷伦、马国照、韩竺吾、常璐、袁春光、高献华、郝庆运、龚鄞凡、 毕伟光、黄梓锋、许嘉勋、张橙、李海龙、苑博、甘政兵、高金鹏、蔡佳、侯旭光、林晨、叶骄龙、朱 昊志、宋辰、夏梦婷、孙朝斌、刘雪涛、白阳、王君、邱卫强、李培、张毅、杨景瑞、邸贺亮、胡世珺、 薛石磊、颜培源、曹洵峰、刘东、刘胜龙、广文博、王桐桐。 II T/BFIA 036—2024 引言 各金融机构对服务器功能、性能、可靠性、兼容性、安全性等方面要求差异性大，认知程度参差不齐。 本文通过梳理金融行业服务器应用需求，并结合金融行业特点，从应用主要场景视角出发，提出了服务 器整机、部件、功能、性能、兼容性、可靠性和安全性方面的规范要求，确保达成从可用到好用、可维 护到易维护、可扩展到易扩展等目标。 本文件为金融机构更好地进行服务器选型提供指导，降低新型服务器引入风险；提高金融机构服务 器部署效率，提升服务器运维能力，促进金融行业的健康、稳定发展，特制定本文件。 II T/BFIA 036—2024 金融业通用服务器应用技术要求 1范围 本文件规定了通用服务器整机要求、功能要求、性能要求、可靠性和兼容性要求、安全性要求内容。 本文件适用于金融机构服务器选型、部署、应用开发等活动， 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T9813.3一2017计算机通用规范第3部分：服务器 GB/T26572一2011电子电气产品中限用物质的限量要求 GB/T32905一2016信息安全技术SM3密码杂算法 GB/T32907一2016信息安全技术SM4分组密码算法 3术语和定义 下列术语和定义适用于本文件。 3. 1 服务器 Fserver 信息系统的重要组成部分，是信息系统中为客户端计算机提供特定应用服务的计算机系统，由硬件 系统（处理器、存储设备、网络连接设备等）和软件系统（操作系统、数据库管理系统、应用系统）组 成。 注：本部分主要指的是服务器的硬件系统部分。 [来源：GB/T 9813.3—2017,3.1] 3. 2 通用服务器 generic server 种通用的计算机服务器。 注：可根据实际需求进行配置和扩展，以满足不同的业务需求。允许用户根据业务需要增减或调整 服务器的硬件配置和软件功能。 3. 3 服务器引导固件server boot firmware 负责服务器芯片组的初始化和配置，收集、汇总硬件资源信息并引导进入操作系统的程序。 3. 4 1 T/BF1A 036—2024 带外管理模块固件out-of-band management module firmware 存在于带外管理模块中，用于实现其功能的程序。 3. 5 可信根root of trust 提供完整性度量、安全存储、可信报告和符合我国国家标准的密码服务功能模块， 4缩略语 下列缩略语适用于本文件。 BIOS：基本输入输出系统（Base Input Output System） BMC：主板管理控制器（Baseboard Management Controller） CPU：中央处理器（Central Processing Unit） HDD：机械硬盘（Hard Disk Drive） HTTPS：超文本传输安全协议（Hypertext Transfer Protocol Secure） IPMI：智能平台管理接口（Intelligent Platform Management Interface） NVMe：非易失性存储器快速通道（Non-Volatile Memory Express） PCIe：高速外围设备互联（Peripheral Component Interconnect Express） SSD：固态盘（Solid State Disk或 Solid State Drive） SSH：安全外壳协议（SecureShell） SNMP：简单网络管理协议（Simple Network Management Protocol） 5金融业服务器应用介绍 5.1应用概述 服务器被应用在金融信息系统中的各个层面，如银行的核心银行系统、保险的核心保险系统、证券 的集中交易系统、重要数据库及部分关键应用系统等。金融信息系统参考如下的特点选择服务器设备： a）根据所运行的金融业务的实际性能要求确定服务器设备性能指标，同时该类应用要求计算资 源、存储资源、网络资源和虚拟化技术相融合，支持软件定义硬件资源的能力； 以金融业务持续稳定运行为条件确定服务器的可靠性指标； 以满足金融信息系统增容需求为条件确定服务器横向灵活扩展能力方面的要求； c） 以业务连续、极简管理、一体化管理及交付等要求为条件确定服务器的可维护性要求； e）以金融业务的安全性需求和所在金融信息系统的安全级别要求确定服务器设备安全性要求。 5.2应用场景 金融业服务器的主要应用场景包括：均衡型应用、计算型应用、存储型应用、超融合型应用和计算 加速型应用。其中，通用场景包含均衡型应用、计算型应用、存储型应用和超融合型应用；计算加速型 应用属于人工智能服务器应用范围，其特点是在通用服务器基础之上使用人工智能加速卡，本文件不涉 及该部分。通用场景具体描述如下。 a）均衡型服务器的应用：均衡型应用的特点是在计算资源、内存资源、存储资源、网络资源配比 均衡，属于配置均衡的应用类型。依据这类应用选择的服务器设备可适用于各种通用（即在配 置中没有特殊要求的）场景。 2