【正文】 ..............................55 拓撲管理 ........................................................................................................................57 日志管理 ........................................................................................................................57 開放 API.........................................................................................................................584 投資配置及預算 .............................................................................................................................59 一期建設配置預算 .................................................................................................................59 二期建設配置預算 .................................................................................................................59大學數字化校園私有云數據中心建設方案第 4 頁 共 61 頁1 項目背景目前，高校信息化建設已經駛上了快車道，進入了高速發(fā)展時期，新一代數字校園應用平臺正在向我們走來，信息集成和業(yè)務集成階段已經來臨，由此將會帶來全新的信息化運作模式和建設思路，和“人本主義”的新建設理念，以頂層設計為主導，以用戶為核心設計應用系統(tǒng)和數據流程，在統(tǒng)一的標準之下建設應用系統(tǒng)，實現數據的整合和共享，并且采用豐富的技術手段關注業(yè)務的連續(xù)性承諾，提高校園的服務級別承諾。在學校的信息化建設中，為廣大師生提供及時和優(yōu)質的信息服務是最終目標。這些都依賴于學?；A數據的積累，和基于這些數據基礎之上的應用建設，數據中心建設是高校信息化建設的核心。目前，學校數據中心經過多年信息化項目的建設，已經建成諸多校內信息化應用業(yè)務系統(tǒng)，為學校師生日常生活提供著不同的信息化服務。隨著學校信息化建設的深入，無論是從信息化總體規(guī)劃的角度、信息系統(tǒng)建設的角度，還是從信息系統(tǒng)運行維護的角度，越來越多的高校認識到數據集中、IT 基礎設施集中、運行服務集中的必要性，數據中心是數字校園的核心的理念也得到了大部分高校的認同。隨著校園數據中心建設的深化進行，校園應用系統(tǒng)數據集中密度越來越高，服務器存儲數量不斷增長，網絡架構不斷擴展，空間布局、系統(tǒng)布線、電力能耗壓力不斷增加。當前的校園數據中心建設面臨諸多挑戰(zhàn)，系統(tǒng)性能、安全性、可靠性、擴展性等都迫切需要進行整合與優(yōu)化。目前學校數據中心建設的主要問題是以應用為單位建設系統(tǒng)，主機、存儲等系統(tǒng)構件各異，所使用應用軟件均基于不同平臺開發(fā)．管理上各有不同的單點工具；系統(tǒng)擴充上無法統(tǒng)一規(guī)劃，系統(tǒng)資源無法共享：增加應用時，需再一次完全規(guī)劃系統(tǒng)，勢必造成重復購買，總體擁有成本較高；各系統(tǒng)獨立．造成數據形成孤島，難以共享；難以實施統(tǒng)一備份，數據抽取和遠程容災等高級應用。這些特點導致數據中心在管理和維護大量服務器時面臨系統(tǒng)管理復雜、資源利用率低、安全控制與數據備份困難等問題，如何解決上述問題成為本次校大學數字化校園私有云數據中心建設方案第 5 頁 共 61 頁園數據中心建設項目中所面臨的重要挑戰(zhàn)。對高校而言，云計算不僅僅是一個技術范疇內的 IT 項目，更是一個顛覆大家思維習慣、重構學校采購流程、重塑業(yè)務部門使用方式的社會工程，需要得到學校主管領導的重視和大力支持，同時也非常需要得到相關業(yè)務部門的理解和配合，這需要 IT 部門投入大量的精力進行充分的溝通和協(xié)調。通過本次數據中心基礎平臺項目的建設，最終將給南京體育學院信息化發(fā)展帶來以下幾個方面的主要好處：1. 通過數據中心基礎平臺建設打通數據中心資源孤島，實現資源整合和共享，從而大幅度地提升資源利用率。2. 讓專業(yè)的人做專業(yè)的事。學校 IT 部門可以充分發(fā)揮技術優(yōu)勢，負責 IT資源的運維和服務，業(yè)務單位則從繁復的技術細節(jié)中解放出來，專注于自己的業(yè)務建設和運營。3. 真正實現硬件資源統(tǒng)一規(guī)劃、統(tǒng)一采購。業(yè)務單位根據自己需求按照標準的流程提出資源使用需求，審批通過后后臺系統(tǒng)自動從資源池中分配資源創(chuàng)建虛擬機并部署軟件系統(tǒng)，大大縮短項目建設周期。4. 實現統(tǒng)一監(jiān)控、統(tǒng)一安全防護、統(tǒng)一容災備份，從而保障系統(tǒng)及數據更加安全可靠地運行。為了順利實現數據中心基礎平臺的建設，首先要從管理上建立一個機制，要有比較好的管理思路和制度做支持；其次，建好數據中心基礎平臺只是第一步，用好數據中心基礎平臺更為關鍵，因此要盡可能地通過各種應用讓高校師生體會到數據中心基礎平臺的好處。大學數字化校園私有云數據中心建設方案第 6 頁 共 61 頁2 建設原則結合南京體育學院 IT 系統(tǒng)的實際應用和發(fā)展要求，方案主要遵循以下原則進行設計：安全可靠性原則 ? 系統(tǒng)支持雙活動控制器，滿足高可靠性需求? 系統(tǒng)器件選擇要考慮能支持724小時連續(xù)長時間大壓力下工作；? 系統(tǒng)具有充分的冗余能力、容錯能力；? 系統(tǒng)具有專業(yè)的技術保障體系以及數據可靠性保證機制；? 對工作環(huán)境要求較低，環(huán)境適應能力強；? 確保系統(tǒng)具有高度的安全性，提供安全的登錄和訪問措施，防止系統(tǒng)被攻擊；? 異常掉電后不丟失數據，供電恢復后自動重新啟動并自動恢復正常連接；先進性原則 ? 系統(tǒng)必須嚴格遵循國際標準、國家標準和國內通信行業(yè)的規(guī)范要求；? 需符合存儲技術以及IT行業(yè)的發(fā)展趨勢，所選用的產品型號已規(guī)模上量；? 所有的系統(tǒng)處于先進的技術水平，確保較長時間內技術上不落伍；? 系統(tǒng)的處理能力要達到業(yè)內領先，對于本次業(yè)務的使用要留有一定的余量，以滿足后續(xù)升級的需求；開放性原則 ? 系統(tǒng)必須支持國際上通用的標準網絡存儲協(xié)議、國際標準的應用開放協(xié)議；? 與主流服務器之間保持良好的兼容性；大學數字化校園私有云數據中心建設方案第 7 頁 共 61 頁? 兼容各主流操作系統(tǒng)、卷管理軟件及應用程序；? 可以與第三方管理平臺集成，提供給客戶定制化的管理維護手段；? 滿足今后的發(fā)展，留有充分的擴充余地；? 各主流廠家的硬盤均可接入；易維護性原則 ? 系統(tǒng)支持簡體中文，通俗易懂，操作方便、簡單；? 系統(tǒng)具有充分的權限管理，日志管理、故障管理，并能夠實現故障自動報警；? 系統(tǒng)設備安裝使用簡單，無需專業(yè)人員維護；? 系統(tǒng)容量可按需要在線擴展，無需停止業(yè)務；? 系統(tǒng)功能擴充需要升級時，支持不中斷業(yè)務升級；? 支持WEB管理方式或集中管理方式；擴展性原則 ? 系統(tǒng)易于擴充；? 系統(tǒng)選擇標準化的部件，利于靈活替換和容量擴展；? 系統(tǒng)設計遵守各種標準規(guī)定、規(guī)范；經濟性原則? 綜合考慮集中存儲系統(tǒng)的性能和價格，最經濟最有效地進行建設，性能價格比在同類系統(tǒng)和條件下達到最優(yōu)。綠色性原則? 滿足環(huán)保與節(jié)能的要求，噪聲低、能耗低、無污染；? 必須選用無鉛器件；? 有節(jié)能降耗的技術手段；? 具備環(huán)境管理認證，符合環(huán)保規(guī)定，包材可回收，支持重復利用；大學數字化校園私有云數據中心建設方案第 8 頁 共 61 頁3 方案設計 總體拓撲設計S A N 網 絡結 構 化 數 據存 儲 中 心結 構 化 數 據容 災 中 心數 據 鏡 像校 園 網、 、萬 兆 安 全 網 關數 據 中 心 交 換 機非 結 構 化 大 數 據 云 存 儲數 字 化 校 園 （ 虛 擬 化 計 算 資 源 池 + 物 理 服 務 器 ） 總體方案描述學校數據中心承載學校核心業(yè)務，方案中數據中心總體架構設計遵循面向大學數字化校園私有云數據中心建設方案第 9 頁 共 61 頁業(yè)務需求的設計思路實現數據中心 IT 基礎架構模塊與業(yè)務模塊松耦合，保證數據中心業(yè)務動態(tài)擴展和新業(yè)務快速上線。本方案采用華為云計算技術，為用戶創(chuàng)建資源統(tǒng)一管理、業(yè)務快速上線、資源動態(tài)調度及動態(tài)擴展的資源平臺。方案使用特定規(guī)格產品設計，包括硬件、軟件和應用規(guī)格化來提供簡單可靠、易于部署和管理、便于擴展和升級的 IT 基礎架構，為用戶提供更好的投資保護，滿足數據中心新建、升級擴容，以及數據中心的可視化統(tǒng)一管控的需求，可實現被集成的場景。 核心網絡設計數據中心網絡是用來承載數據中心內部應用系統(tǒng)的，同時與校園網互聯(lián)，最終實現校園網內網及校園網外網用戶的接入訪問，所以建成的數據中心網絡平臺必須要具備高性能、低延時、高質量的數據轉發(fā)方面的特性，同時須要具備高可靠接入訪問等方面的特性，從而確保建成的數據中心網絡平臺可以充分滿足數據中心內部應用高性能數據交換、應用系統(tǒng)高性能集群同步、內外網用戶高速接入等方面的需求。數據中心核心網絡交換平臺應考慮采用兩臺主流網絡廠商的新一代的萬兆數據中心以太網核心交換機組成數據中心核心交換平臺，可以支持高可靠性集群虛擬化技術將多臺核心設備在邏輯上組成單一設備，從而在二層鏈路上實現多鏈路負載均衡，有效提升數據中心網絡交換容量和可用性，同時支持一臺設備虛擬成多臺邏輯設備，實現業(yè)務的嚴格隔離，支持 EVN 等跨三層互聯(lián)技術，實現跨三層網絡數據中心熱備。建議配置 2 臺萬兆數據中心以太網交換機，每臺數據中心交換機支持 48個 GE、48 個 10GE 端口；冗余電源風扇。大學數字化校園私有云數據中心建設方案第 10 頁 共 61 頁 數據中心計算資源池建設 需求分析校園數據中心承載著幾乎全部的校園信息化應用系統(tǒng)，不同的校園信息化系統(tǒng)的部署對硬件服務器的配置要求也各不相同。如校園“數字化校園系統(tǒng)”服務器平臺的建設需要滿足“數字化校園”系統(tǒng)中 “信息門戶” 、 “統(tǒng)一身份認證” 、 “數據共享庫”等關鍵平臺的高性能部署需求，同時要滿足 “數字化校園”應用系統(tǒng)（教務系統(tǒng)、迎新系統(tǒng)、科研系統(tǒng)等）高密度部署需求。 數據中心服務器平臺的建設除了需要有高性能方面的保障，同時要能確保系統(tǒng)的高穩(wěn)定性，可以支持多種靈活的系統(tǒng)集群、遷移等方面的技術，還要支持簡單有效的統(tǒng)一配置、管理手段；另外，數據中心服務器平臺的建設不僅要能滿足當前校園信息化應用系統(tǒng)部署的基本要求，還要充分考慮到學校未來 35年的發(fā)展需求，要求系統(tǒng)具備一定的擴展性，最大限度地保護既有的投資，減少對系統(tǒng)的維護和未來開發(fā)的成本，保證系統(tǒng)在技術上、經濟上的可持續(xù)性發(fā)展。 傳統(tǒng)服務器建設模式弊端如果采用傳統(tǒng)的校園基礎設施服務器建設方式往往就是通過不斷地投資購買新的硬件服務器來滿足不斷發(fā)展的校園業(yè)務系統(tǒng)的部署需求，使得校園基礎設施服務器平臺成為一堆同品牌或者多品牌的硬件服務器的堆疊，而且每臺服務器需要單獨地安裝、配置和運維管理，從而帶來服務器的數據劇增、書服務器類型雜亂、服務器管理異常復雜、基礎設施能耗成倍增加、硬件設備對機房環(huán)境和空間等方面的要求不斷提高，總體投資成本的成倍增長等缺點。概括起來，傳統(tǒng)模式下的服務器平臺建設主要有以下幾個方面的不足：? 服務器 I/O 性能低下傳統(tǒng)架構的服務器 I/O 技術普遍表現為 GE、4Gbps FC 等技術，已經很難滿足不斷發(fā)展的校園信息化業(yè)務系統(tǒng)良好低運行需求，特別是在虛擬化應用中，虛擬機的實時遷移等應用對 I/O 的性能有著較高的要求，采用傳統(tǒng)架構的服務大學數字化校園私有云數據中心建設方案第 11 頁 共 61 頁器 I/O 技術很難體現出虛擬化應用在高性能集群、靈活的容災備份機制等方面優(yōu)勢；另外傳統(tǒng)架構的服務器內存可擴展性方面的限制也很難滿足虛擬化應用對單個物理服務器內存高可擴方面的要求；? 網絡基礎設施管理復雜傳統(tǒng)架構的服務器網絡往往包含數據網絡（LAN） 、存儲網絡（SAN） 、管理網絡（MAN）等幾套不同的網絡傳輸系統(tǒng)，在傳統(tǒng)構架的網絡中進行業(yè)務擴容、遷移或增加新的服務功能越來越困難，每一次變更都將牽涉相互關聯(lián)的、不同時期按不同初衷建設的多種物理設施，涉及多個不同領域、不同服務方向，工作繁瑣、維護困難，而且容易出現漏洞和差錯；? 應用部署復雜、可擴展性差傳統(tǒng)架構的服務器普遍采用普通的 LAN 交換機進行互聯(lián)和數據交換，每個服務器需要單獨地進行安裝、配置和管理，而且同一管理單元里服務器數量也受到很大的限制，即使采用普通的刀片服務器方式，在一個管理單元里也最多能同時管理 10~16 片刀片服務器，很難滿足數字化校園應用以及主機托管業(yè)務等方面對服務器可擴展性方面的需求；? 服務器硬件資源利用率低下傳統(tǒng)架構方式對底層資源的投入與在上層業(yè)務所收到的效果很難得到同比發(fā)展，最普遍的現象就是忙的設備不堪重負，閑的設備資源儲備過多，二者相互之間又無法借用和共用，這是由于底層 IT 建設是以功能單元為中心進行的，沒有考慮到底層業(yè)務對底層資源調用的優(yōu)化，這使得對 IT 的投入往往無法取得同樣的業(yè)務應用效果的改善，反而浪費了較多的資源和維護成本；? 服務器運維服務策略不一致