YD/T 3943.1-2021 标准解读

一、核心基础术语释义

• 云计算兼容性：指云服务提供方所部署的芯片与操作系统组合，在符合YD/T 3943.1-2021规定的测试用例、环境配置及判定准则下，能够正确执行云平台核心功能（含虚拟化管理、资源调度、安全隔离、可观测性接口调用等），且不引发系统级异常、功能降级或协议语义偏差的能力属性。
• 芯片平台：特指承载操作系统运行的硬件抽象层实体，包含指令集架构（ISA）、微架构实现、内存一致性模型、中断/异常处理机制、虚拟化扩展支持（如ARMv8.1-VHE、x86-64 VT-x/AMD-V）及可信执行环境（TEE）能力等可量化技术特征的集合体，不涵盖外围设备控制器或加速卡逻辑单元。
• 操作系统：指直接运行于芯片平台之上、提供进程管理、内存管理、设备驱动框架、系统调用接口（syscall ABI）、内核模块加载机制及云原生支持（如cgroups v2、io_uring、eBPF运行时）的软件系统，其版本标识须精确至补丁级（例如Linux 5.10.197-rt87），不含用户空间发行版特定组件（如systemd服务脚本、包管理器）。
• 兼容性测试环境：由标准附录A明确定义的最小化基准环境，包括：物理服务器（单节点）、网络拓扑（无外部路由依赖）、存储配置（本地NVMe SSD）、测试镜像（仅含内核+initramfs+测试工具链）、时间同步机制（PTP或NTP客户端强制校准）及日志采集策略（syslog-ng统一转发至指定端口）。

二、专项技术术语解析

• 虚拟化兼容性指标：衡量芯片与操作系统协同支持KVM/QEMU或Xen等Hypervisor的能力，具体分解为三项原子指标：
  1. VM启动成功率（≥99.99%）；
  2. 嵌套虚拟化深度（≥2层）；
  3. 实时迁移中断时延（≤50ms，基于vCPU状态保存/恢复耗时测量）。
• 安全隔离强度：指同一物理主机上不同租户容器或虚拟机间内存访问控制、缓存侧信道防护（如Retpoline/IBRS启用状态）、页表级隔离（ARM S2TTBRx或x86 EPT一致性）及IOMMU直通设备DMA约束的综合验证结果，以通过全部CVE-2018-3646/3639/3620相关测试用例为合格阈值。
• 云原生接口适配度：操作系统对OCI Runtime Spec v1.1.0、CNI Plugin v1.1.2、CSI Spec v1.7.0三类标准接口的ABI级兼容程度，通过调用runc、calico-cni、csi-node-driver-registrar等参考实现进行二进制符号解析与调用路径跟踪验证，禁止使用发行版定制补丁绕过规范约束。
• 测试用例执行覆盖率：依据标准第5章测试项分类，要求芯片平台与操作系统组合必须覆盖全部必选类（Mandatory）用例（共127项），可选类（Optional）用例覆盖不低于85%，每项用例需在三种负载场景（空载、50% CPU利用率、满IO压力）下重复执行3次并记录失败率。

三、易混淆术语区分

四、术语应用规范

• 在测试报告中，“芯片平台”字段须采用标准附录B定义的标准化字符串格式，例如：

  arm64-v8.4-a+gicv3+smmuv3+vhel1

  ，禁止添加厂商前缀或空格修饰。
• “操作系统”字段须完整呈现内核配置选项关键项，以逗号分隔，包括：CONFIG_VIRTUALIZATION=y,CONFIG_KVM=y,CONFIG_CGROUPS=y,CONFIG_BPF_SYSCALL=y，缺失任一必选配置项即判定为不兼容。
• 测试用例编号严格引用标准第5章表格索引（如TC-VIRT-007），不得使用自定义编号体系；结果记录中“FAIL”仅用于原子功能失效，“SKIP”仅限因硬件缺失必要扩展（如无SMMU）导致不可执行。
• 所有术语在检测机构资质文件、测试原始日志、问题复现步骤描述中须保持字面一致，例如：“安全隔离强度”不得简写为“隔离强度”或“安全强度”，“云原生接口适配度”不得替换为“容器兼容性”。