データセンター運用計画（公共コンピューティングパワーデータセンターの運用モデルと遵守事項）

パブリックコンピューティングデータセンターの運用モデルとコンプライアンスポイント

#IDCOperation#新しいインフラストラクチャ#

この記事では、公共コンピューティング パワー センターの運用モデルの紹介に基づいて、コンピューティング パワー サプライヤーの運用に関するコンプライアンス参照ガイドラインを示します。

著者: Shi Kaisi、Guo Weiqi

コンピューティング能力とは、コンピュータ デバイスまたはコンピューティング/データ センターが情報を処理する能力です。コンピュータのハードウェアとソフトウェアが連携して特定のコンピューティング要件を実行する機能です。計算能力は、情報技術時代における重要な新しい基本的な生産力の 1 つです。効率的なコンピューティング能力を必要とするスタートアップ企業、大学、研究機関は、独自のコンピュータ室を構築したり、ハードウェアやソフトウェア設備を購入して構成したりする必要はありません。公共のコンピューティング センターを通じてユニバーサル コンピューティング パワー リソースを取得することは、コスト効率の高いオプションです。この記事では、公共コンピューティング パワー センターの運用モデルの紹介に基づいて、コンピューティング パワー サプライヤーの運用に関するコンプライアンス参照ガイドラインを示します。

工業情報化部が2021年に発表した「中華人民共和国国民経済と社会発展第14次5カ年計画の概要と2035年までの長期目標」では、「新たなデジタルインフラの構築」が情報通信産業の発展優先課題の一つであると指摘された。デジタル インフラストラクチャの重要なコンポーネントとして、新しいデータ センターの価値は、5G、産業用インターネット、クラウド コンピューティング、人工知能などのアプリケーションの要件を満たす効率的なコンピューティング サービスを提供する点にあります。 [1]

コンピューティング能力の種類に応じて、データセンターは、一般的なコンピューティング能力データセンター、スーパーコンピューティングデータセンター、インテリジェントコンピューティングデータセンターに分類できます。一般的なコンピューティング データ センターは現在の市場の主力であり、さまざまな業界のデジタル変革に貢献できます。スーパーコンピューティング データ センターは、遺伝子解析や気象研究などの大規模データ コンピューティングを伴う科学研究の問題を解決するために使用されます。インテリジェントコンピューティングデータセンターは、人工知能（AI）とアルゴリズムを利用して、自動運転車などにも適用できるインテリジェントコンピューティングサービスを提供しています。クラウドコンピューティングプラットフォームと通信ネットワーク技術の発展により、水や電気などのコンピューティングリソースを統合して配分することが可能になりました。

「東のデータ、西のコンピューティング」という政策の呼びかけと「新インフラ」の波を受けて、武漢人工知能コンピューティングセンター、上海人工知能公共コンピューティングサービスプラットフォーム、広州人工知能公共コンピューティングセンターなど、オープンで共有可能な公共コンピューティングデータセンターが全国各地に出現しました。公共コンピューティングパワーセンターは点から面へと構築され、最終的には我が国の「コンピューティングパワーネットワーク」を形成するでしょう。

1. クラウドコンピューティングサービスの種類

クラウドコンピューティングサービスは、IaaS、PaaS、SaaSの3つのタイプに分けられます[2] 。 IaaS タイプは、コンピュータ ルーム設備、サーバー、ネットワーク、ストレージなどのインフラストラクチャ サービスのみを提供します。お客様自身でOS、アプリケーションソフト等をインストールしていただく必要があります。 PaaS モデルでは、サプライヤーが開発言語、ツール、データベースなどをクラウド コンピューティング インフラストラクチャ上に展開します。お客様はデータ情報とアプリケーションソフトウェアを管理するだけで済みます。 SaaS は、クラウド コンピューティング インフラストラクチャ上で実行されるアプリケーション ソフトウェアを顧客に提供します。クライアント インターフェイスがあり、顧客が遊ぶ余地が少なくなります。

図1: サービスタイプと制御範囲の関係[3]

（II）コンピューティングパワー販売モデル

チームのプロジェクト経験によると、コンピューティング パワー サプライヤーは通常、パブリック コンピューティング パワーに対して 2 つの運用販売モデルを持っています。 1 つは直接販売モデルで、コンピューティング パワーを必要とする最終顧客にコンピューティング パワー リソースを直接販売するものです。主な顧客には政府、企業、科学研究機関が含まれます。

図2: 直接販売モデル

もう1つは、コンピューティングパワー運用仲介業者を通じてコン​​ピューティングパワーリソースサービスを販売する仲介販売モデルです。仲介販売モデルは、引受モデルと仲介モデルに細分されます。

引受モデルとは、仲介機関がサプライヤーに一定量のコンピューティング能力を注文し、その後、再販する顧客を見つけることを指します。仲介モデルでは、仲介業者は顧客を紹介し、サプライヤーと顧客の間の契約締結を促進して仲介手数料を得ることのみを担当します。

図3: 引受モデル

図4: 中間モデル

3. クラウドコンピューティングの課金モデル

現時点では、水や電気と同様に、コンピューティング電力リソースには政府主導の価格設定基準がありません。採用されている主な価格モデルは市場独自の価格モデルであり、その価格はサーバーの仕様（vCPU、メモリ、ネットワーク性能）、使用時間、サーバー数などの要素によって影響を受けることが多いです。現在、市場における一般的な手数料決済モデルには以下のものがあります。

1. 期間別決算

コンピューティングリソースの需要が大きく、利用時間が長く、ビジネスが安定しているお客様にとっては、定期決済はより便利で優遇された課金モデルです。期間は月単位、四半期単位、年単位などに分けられ、期間が長いほど通常は価格割引が大きくなります。

2. 要求に応じた決済

オンデマンド・オンボリューム決済モデルは、一時的な短期テストや一時的な拡張ニーズなど、短期間で爆発的なビジネスボリュームのニーズがあるお客様に適しています。この決済モデルでは、CPU コア数、メモリ、その他の構成パラメータがコンピューティングのパフォーマンスと速度に影響するため、サプライヤーは基本課金単価 (「マシン時間単価」とも呼ばれる) を設定することで会計処理を容易にします。 1 マシン時間は 1 時間の 1 CPU コアコンピューティングを指すため、マシン時間の単価は「元/コア時間」となります。課金基準が決定された後、サプライヤーは、顧客が選択したサーバーの種類、コア数、実際の使用時間に基づいて、顧客が支払うべき料金を計算します。

3. 入札と請求

入札課金モデルは、市場の需要と供給の関係をより完全に反映できます。 Huawei Cloud と Alibaba Cloud はどちらもこのタイプの課金モデルを提供しています。顧客が設定した購入価格の上限は、ユーザーの購入意欲のみを表します。システムは顧客の見積価格と市場価格を比較します。サーバーの市場価格が顧客の見積価格よりも低く、コンピューティングパワーリソースの在庫が十分であれば、取引は完了し、サーバーを運用できます。そうしないと、顧客はコンピューティング パワー リソースを取得できないか、コンピューティング パワー リソースが解放されます。 [4]一般的に言えば、入札課金モデルは、弾力的にスケーラブルなWebサイトサービス、画像レンダリング、ビッグデータ分析、大規模並列コンピューティングなどのステートレスアプリケーションシナリオに適しています。 [5]

4. その他のリソースの料金

コンピューティング リソースの使用は、データの入出力プロセスにおけるネットワーク伝送およびストレージ機能と切り離せません。ネットワーク帯域幅とストレージ リソースは通常、追加料金がかかります。 「ストレージ容量、ストレージパフォーマンス、ストレージセキュリティ」は、コンピューティングパワープロバイダーがストレージサービスの品質を確保するために不可欠な要素です。 [6]帯域幅リソースの速度と安定性はデータの遅延に影響します。したがって、さまざまなアプリケーション シナリオの要件は、顧客のストレージおよびネットワーク帯域幅リソースの購入選択に影響します。

パブリック コンピューティング サービス プロバイダーは、コンピューティング センターの運用中に次のコンプライアンス ポイントに注意する必要があります。

1. 事業運営資格の遵守

中華人民共和国電気通信条例第7条第1項によれば、「国家は電気通信事業の分類に基づき、電気通信事業運営の許可制度を実施する。」

「電気通信事業分類目録」の規定に基づき、いくつかのコンピューティングパワーサプライヤーのライセンス事業情報を検索すると、コンピューティングパワーサプライヤーの事業は主に、B11 インターネットデータセンター（IDC）事業、B12 コンテンツ配信ネットワーク（CDN）事業、B14 インターネットアクセスサービス事業、B23 ストレージおよび転送事業、および B25 情報サービス事業に分かれています。

公共コンピューティングサービスプロバイダーは、遂行しようとする事業内容に応じて、有効な行政資格やライセンスを取得し、その資格の範囲を超えて事業を行ってはなりません。そうしないと、行政罰の対象になったり、営業停止命令や是正命令が出たりするなどの法的リスクが生じます。 [7]

2. ネットワークセキュリティの保護

公共のコンピューティング センターは、そのオープン性によりサイバー攻撃を受けるリスクが高くなります。サプライヤーは業務遂行中にハッカー攻撃やコンピューターウイルスなどの脅威に直面する可能性があります。コンピューティング パワー プロバイダーは、法的要求事項を厳格に遵守し、技術的手段を最大限に活用し、ネットワーク セキュリティ保護義務を完全に履行して、是正、警告、罰金などの法的責任を回避する必要があります。 [8]

（III）データ情報セキュリティの保護

顧客がコンピューティング能力の使用を開始した時点から、サプライヤーと顧客間の法的関係が終了する時点まで、大量のデータの地域間送信は、データ漏洩、紛失、改ざんなどのセキュリティリスクをもたらします。 [9]データは所有権が不明瞭で流動性が高いという特徴がある。パブリック コンピューティング センターでは、顧客とコンピューティング サービス プロバイダーが協力してデータを保護および処理し、データの収集、保存、使用、処理、送信、提供、開示、削除など、データ処理アクティビティの全サイクルを通じてデータを実行します。したがって、コンピューティング パワー サプライヤーは、さまざまな段階に応じて対応するデータ セキュリティ保護対策を策定する必要があります。

4. 知的財産権の所有権を明確にする

コンピューティング能力を使用する過程で、顧客はコンピュータ ソフトウェア、特許、およびその他の知的財産の成果を生み出したり育成したりすることがあります。後々の紛争を避けるために、サプライヤーと顧客は関連する知的財産権の所有権を事前に書面で明確にしておくことをお勧めします。サプライヤーが基本的なコンピューティング パワー サービスのみを提供する場合、顧客がソフトウェアの自己展開やプランの策定を通じて取得した知的財産権は、顧客のみに帰属することになります。サプライヤーが顧客へのアルゴリズムの提供など、知的製品の研究開発に実質的に参加する場合、コンピューティング リソースの使用によって生成された知的財産権がサプライヤーと顧客の共同所有となることに同意する権利があり、両者は共同で科学研究プロジェクトに応募したり、政策補助金を申請したりする権利があります。

（V）知的財産権侵害への対応

サプライヤーが顧客の知的財産コンプライアンスを確認することは困難であるため、サプライヤーは顧客に対して、使用するソフトウェア技術、保存されたデータ情報などが第三者の正当な権利や利益を侵害しないという書面による約束を求めることをお勧めします。そうでない場合、お客様は法的責任を負うことになります。また、中華人民共和国民法第1195条によれば、知的財産権侵害が発生した場合、コンピューティングパワーサプライヤーはネットワークサービスプロバイダーとして、権利者からの通知を受けて必要な措置を講じなければならず、そうでない場合は、損害の拡大部分について侵害顧客と連帯責任を負うことになる。

6. サービス中断への対応能力

顧客がコンピューティング リソースに継続的かつ安定的にアクセスできるようにするには、サプライヤーはプラットフォーム設備とソフトウェア システムを迅速かつ適切に保守し、緊急事態に迅速に対応できる運用能力を備えている必要があります。技術的な観点から見ると、サプライヤーは監視および早期警告システムを通じてソフトウェアおよびハードウェア設備の動作状態を監視し、障害の迅速な検出と解決を容易にすることができます。リアルタイムのデータ バックアップ テクノロジーを使用して、顧客データのセキュリティを確保し、サービスの中断による損失を回避します。経験豊富な運用・保守担当者がいると、運用上の問題を特定して解決するのにも役立ちます。

サービス中断の結果は、主にコンピューティング リソースの使用時間の短縮、データの損失、顧客ビジネスへの影響として現れます。コンピューティング能力契約において、実際に利用可能なコンピューティング時間の最小値と補償システムを設定することは、顧客の利益を保護するための重要な方法です。 1 か月の計算リソースの実際の利用可能時間が約束された値よりも短い場合、サプライヤーは損害賠償責任を負い、違約金を支払い、未使用時間に対応する計算パワー料金を顧客に返金するものとします。

7. SLAの履行

サプライヤーは通常、SLA (正式名称: サービスレベル契約) の形式で顧客に対してサービス契約を交わします。 SLA の内容には、コンピューティング パワー サービスの正常動作時間の保証、補償メカニズム、サービス中断時のデータ損失率、障害対応速度、回復時間などが含まれることが多く、これは運用品質に関係し、顧客が権利を主張するための重要な技術指標でもあります。

我が国が発行した「GB/T 36325-2018 情報技術クラウドコンピューティングクラウドサービスレベル契約基本要求」では、クラウドサービスレベル契約の構成要素と管理要件が明確にされています。 SLA はコンピューティング パワー契約の付録や構成要素として使用されることが多く、法的効力と契約上の拘束力も持ちます。契約本体では、主に契約の効力、変更、解除、契約当事者の権利と義務、契約違反に対する責任などの法律的条項を規定します。 SLA は、サービス品質を測定するために、技術レベルからサプライヤーのサービス評価基準を設定します。

SLA の内容を策定する際、コンピューティング パワー サプライヤーは、自社の技術レベルとサービス能力に基づいて進め、契約違反や損失賠償に対する重い責任につながる可能性がある、高すぎる指標 (サービス可用性率を約束しすぎる、障害修復時間が短すぎるなど) の設定を避ける必要があります。さらに、サプライヤーは自社の経済的利益を保護するために、SLA 違反に対して顧客に支払う補償額に上限を設定することが推奨されます。

公共コンピューティングパワーセンターは、政府、産業界、学界、研究のための新たな協力プラットフォームを構築し、包括的なコンピューティングリソースでデジタル経済の繁栄を促進し、科学技術の発展を促進し、知識成果の実装と商業化を実現します。データセンター業界の技術的問題を解決する際には、データセンター運営の合法性とコンプライアンスに注意を払い、データのセキュリティを確保し、コンピューティングセンター業界チェーンの上流と下流のすべての関係者の正当な権利と利益のバランスをとる必要があります。

[注記]

[1] 工業情報化部：「新データセンター開発のための3カ年行動計画（2021-2023年）」（工業情報化部通達[2021]第76号）

[2] IaaS（Infrastructure as a Service）はInfrastructure as a Service、PaaS（Platform as a Service）はPlatform as a Service、SaaS（Software as a Service）はSoftware as a Serviceを指します。

[3] 中華人民共和国国家品質監督検査検疫総局、中国標準化管理局：GB/T 31168-2014 情報セキュリティ技術クラウドコンピューティングサービスセキュリティ能力要件

[4] 入札課金モデルの詳細については、Huawei Cloud ECSの料金と課金を参照してください。
https://www.huaweicloud.com/product/ecs/pricing.html

[5] 入札価格モデルの詳細については、Alibaba Cloud ECS製品紹介を参照してください。
https://help.aliyun.com/document_detail/429755.html

[6] Guo Liang、Wu Meixi、Wang Feng他「データセンターのコンピューティングパワー評価：現状と機会」、情報通信技術と政策、第2号、2021年。

[7] 中華人民共和国電気通信条例第69条は、「本条例の規定に違反し、次の各号に掲げる行為のいずれかを犯した者は、国務院情報産業主管部門または省、自治区、直轄市の電気通信管理機関により是正を命じられ、違法所得を没収し、違法所得の3倍以上5倍以下の罰金を科せられる。違法所得がない場合、または違法所得が5万元未満の場合は、10万元以上100万元以下の罰金を科せられる。情状が重い場合は、是正のために業務停止を命じられる。」と規定している。（1）本条例第7条第3項の規定に違反し、または本条例第58条第（1）号に掲げる行為のいずれかを犯し、許可なく、または故意に電気通信事業を営むこと。業務の範囲を超えて電気通信事業を営むこと。 …」

[8] 中華人民共和国サイバーセキュリティ法第59条：「ネットワーク事業者が本法第21条および第25条に規定するサイバーセキュリティ保護義務を履行しなかった場合、関係主管部門は是正を命じ、警告を与えるものとする。是正を拒否したり、サイバーセキュリティを危険にさらす結果を引き起こしたりした場合は、1万元以上10万元以下の罰金を科し、直接責任を負う監督者は5,000元以上5万元以下の罰金を科すものとする。重要な情報インフラ事業者が本法第33条、第34条、第36条および第38条に規定するサイバーセキュリティ保護義務を履行しなかった場合、関係主管部門は是正を命じ、警告を与えるものとする。是正を拒否したり、サイバーセキュリティを危険にさらす結果を引き起こしたりした場合は、1万元以上10万元以下の罰金を科し、直接責任を負う監督者は5,000元以上5万元以下の罰金を科すものとする。」当該行為を行った者は10万元以上100万元以下の罰金に処せられ、直接責任を負う監督者は1万元以上10万元以下の罰金に処せられる。」

[9] 中国国家サイバースペースの安全：中国国家サイバースペースの安全：「東洋の数字と西洋の計算」の安全性をどう計算するのか？ 》、
https://mp.weixin.qq.com/s/Di_WlRxMA17Z-hJNsaiYtw

特別声明

上記に掲載された記事は著者の個人的な見解のみを表したものであり、北京中倫法律事務所またはその弁護士が発行したいかなる形式の法的意見またはアドバイスを表すものではありません。

これらの記事の内容を転載または引用する必要がある場合は、プライベートメッセージを送信して許可事項を伝え、転載時に記事の冒頭に出典を公式アカウント「中倫ビジョン」と著者名として明記してください。これらの記事に掲載されている内容（写真、ビデオ、その他の視聴覚資料を含む）は、当社の書面による許可なく複製または使用することはできません。関連するトピックについてさらにコミュニケーションや議論をご希望の場合は、お気軽にお問い合わせください。