3.6 资源系统
3.6.1 资源系统为IDC提供资源要素，应包括物理资源和逻辑资源，可分为网络资源、计算资源、存储资源、软件能力资源和软件应用资源等。
3.6.2 网络资源宜包括IP地址、网络带宽、防火墙、负载均衡、流量处理等与网络相关的资源。IDC宜通过在业务接入层划分VLAN网络，并可通过配置虚拟交换机、虚拟防火墙等设备形成为用户服务的网络资源池。
3.6.3 计算资源宜包括物理主机、虚拟机等资源。IDC可在业务接入层配置业务服务器等设备，形成为用户服务的物理主机计算资源池；可配置业务服务器及虚拟化软件，形成为用户服务的虚拟机计算资源池。
3.6.4 存储资源宜包括存储设备、块存储系统、文件存储系统、对象存储系统和表存储系统等资源。IDC可在业务接入层建设SAN、NAS、云存储等存储系统，支持结构化或者非结构化的数据操作管理能力，形成为用户服务的存储资源池。
3.6.5 IDC可根据经营者的业务规划，通过配置中间件、应用平台和应用软件等，以多租户方式向多个用户提供服务，形成软件能力资源池和软件应用资源池。
3.6.6 IDC应在管理系统支持下，抽象物理资源、封装逻辑资源，实现资源的模板化按需分配和动态调度。
3.6.1 本条从形式上和用途角度对资源系统进行了描述。资源系统的实现可采用云计算技术，包括虚拟化技术、多租户技术等。云计算技术可以实现按需动态提供服务，系统繁忙时可动态增加资源，系统空闲时回收资源。利用云计算技术，将资源系统池化能够充分利用系统资源，克服“资源孤岛”导致的性能过剩，降低建设成本和能耗。
3.6.2 本条规定中，IP地址资源需要为用户提供公网固定IP地址或私有IP地址规划，IDC应负责申请、分配IP地址，并为IP地址提供网络路由。网络带宽资源为用户在IDC的IT设备提供互联网接入服务，IDC负责提供至互联网的网络通道，并在相关网络设备上配置以限制用户的带宽或计量用户的网络流量。防火墙资源为用户的网络设备和应用提供防火墙服务，并允许用户配置防火墙安全规则，IDC负责防火墙设备的采购、安装、配置以及管理维护，配置防火墙向用户提供相应服务。负载均衡资源为用户提供负载均衡服务，用于将访问请求分担到用户多台物理机或虚拟机上，提高用户系统的业务处理能力，IDC负责负载均衡设备的采购、安装、配置以及管理维护，并配置负载均衡设备向用户提供相应服务。流量处理资源为用户的网络设备和应用提供异常流量清洗过滤服务，对DDoS攻击等损害网络可用性的攻击流量进行过滤，提高用户系统的安全性，IDC负责流量处理设备的采购、安装、配置以及管理维护，并配置流量处理设备向用户提供相应服务。
网络资源池的实现技术除设备虚拟化外，目前软件定义网络技术尚在发展中，本规范未涉及。
3.6.3 本条规定中物理主机资源由IDC安装服务器设备，并配备IP地址以及带宽资源，出租给IDC用户使用。虚拟机资源是逻辑资源，用于向用户提供不同配置规格的虚拟机租赁服务，IDC将物理服务器虚拟化成多个逻辑服务器。与物理主机租赁相比，虚拟机租赁具有资源与位置无关性、快速部署、灵活扩展、在线自助管理等特征。虚拟机出租可根据CPU、内存、本地存储等不同资源配置情况、不同操作系统类型等划分为多种规格。
3.6.4 本条规定中块存储系统是逻辑资源，为用户服务器(如虚拟机)提供块级别存取服务，用户服务器操作系统以卷设备方式访问块存储空间。文件存储系统是逻辑资源，为用户提供文件系统级别的数据存取服务，用户操作系统通过文件系统挂载的方式访问文件存储空间。对象存储系统为用户提供可按需扩展的文档存取空间，用户可对任何类型的文档进行操作。表存储系统支持结构化或非结构化的数据存取、管理能力。
