【正文】 ................................................................................................................ 23 應用虛擬化模式 ................................................................................................................................. 26 協(xié)同設計仿真任務 ............................................................................................................................ 27 統(tǒng)計報表和決策支持 ............................................................................................................................. 27 統(tǒng)計分析功能 ..................................................................................................................................... 27 許可證監(jiān)控、報表分析 .................................................................................................................... 28 資源和許可證使用報表和趨勢分析 ............................................................................................. 29 系統(tǒng)安全性 ............................................................................................................................................... 32 ....................................................................................................................................................................... 32 網(wǎng)絡安全 .............................................................................................................................................. 32 數(shù)據(jù)安全性 .......................................................................................................................................... 32 用戶任務的安全性 ............................................................................................................................ 33 用戶賬戶的安全性 ............................................................................................................................ 33 系統(tǒng)審計 .............................................................................................................................................. 34 系統(tǒng)的集群內(nèi)和多集群擴展性 ............................................................................................................ 34 4 產(chǎn)品、服務和培訓 ............................................................................................................................................ 35 本方案所包含的產(chǎn)品模塊組成 ............................................................................................................ 35 自定制服務 ............................................................................................................................................... 36 售后服務 .................................................................................................................................................... 37 管理員和用戶培訓 .................................................................................................................................. 37 終端用戶高性能集群使用培訓 ...................................................................................................... 38 Platform LSF 8 和 Platform Application Center 管理員培訓 ................................................... 38 5 本方案的優(yōu)勢 ..................................................................................................................................................... 41 附 A PLATFORM 支持集成商用軟件列表 ............................................................................................................... 42 附 B 圖表目錄 ................................................................................................................................................................ 44 航天二院設計、仿真和優(yōu)化統(tǒng)一 IT 綜合應用服務平臺 建設方案 2020 1 | Page 1 系統(tǒng)需求分析 業(yè)務需求 航天器數(shù)字化設計中的三大關(guān)鍵步驟為： 1) 設計： CAD 建模， CAE 有限元網(wǎng)格前后處理； 2) 仿真： CFD（流體類仿真）， CAE（結(jié)構(gòu)強度、剛度、穩(wěn)定性、動力響應、熱傳導、彈塑性等力學性能類仿真），電磁類仿真； 3) 優(yōu)化： 流體、結(jié)構(gòu)、電磁等多目標、多學科的迭代優(yōu)化； 將上述三大關(guān)鍵步驟有機地整合在一起，以服務器為中心 ， 建設一個設計、仿真和優(yōu)化統(tǒng)一的 IT 綜合應用服務平臺；將為設計人員提供統(tǒng)一、高效、安全、可靠的大型三維模型設計平臺、高性能仿真計算平臺和多學科優(yōu)化平臺；從而在實現(xiàn)軟、硬件資源最大程度的共享的同時，提供更高的安全性和便利性，最大 程度地提高 IT 投資回報，提高設計人員的工作效率。 2) 新引進的高性能計算系統(tǒng)，共計 516 個刀片 ， 6480 個 core。 門戶 系統(tǒng)至少包括三個主體部分：用戶管理、 資源 管理與應用中心 。 航天二院設計、仿真和優(yōu)化統(tǒng)一 IT 綜合應用服務平臺 建設方案 2020 3 | Page 軟件許可證管理 1 許可證資源是昂貴的，為了更好的利用許可證資源， 要求 方案應提供 軟件許可證管理的多項功能，能滿足生產(chǎn)系統(tǒng)的需要，其特性及實現(xiàn)方法 要求 如下： 1) 所有 HPC 計算軟件所需的 License/Feature 都在 系統(tǒng) 內(nèi)被定義為一個server 級別的、動態(tài)的資源，其值直接來自相應的 License 服務器，并在一個調(diào)度周期內(nèi)保持不變 ； 2) 根據(jù)作業(yè)所需的各種 License/Feature 資源，進行基于用戶或用戶組的數(shù)量限制。系統(tǒng)可 提供智能的調(diào)度策略，提高站點資源分配的靈活性，實現(xiàn)效率和公平的平衡，幫助站點在滿足業(yè)務需求的同時，提供資源的利用效率，獲取更高的投資回報率。 7) 應用程序圖形交互： 二維交互：很多仿真軟件， 如： Fluent, CFX, Fastran 等；需要在計算過程中通過自身提供的監(jiān)控程序，以圖形方式查看和管理計算過程，因此用戶需要在瀏覽器上運行和使用相關(guān)的監(jiān)控程序。 5) 并建立基于數(shù)據(jù)庫的統(tǒng)計分析系統(tǒng)，實現(xiàn)系統(tǒng)的運行狀態(tài)分析和計費。許可證服務器將不運行任何新的服務，但會定期被主節(jié)點通過遠程命令查詢狀態(tài)，用于許可證的調(diào)度和管理。 用戶端安裝 DCV Viewer+VNC。整個系統(tǒng)所提供的功能 5如下圖所示： 4 PAC 最新版本支持 IE8/9，如果需要移植到 IE6 支持，需另外增加 Professional Service 工作。 ? 記賬。三種管理權(quán)限分離地方式，實現(xiàn)用戶賬戶的安全性。請參見本節(jié)如下內(nèi)容。 航天二院設計、仿真和優(yōu)化統(tǒng)一 IT 綜合應用服務平臺建設方案 2020 16 | Page 圖 6 許可證資源與硬件資源的兩層調(diào)度 軟件許可證的調(diào)度策略 1) 許可證的使用份額控制 Platform License Scheduler 提供了按項目（ Project）分配許可證使用份額的功能， 用戶通過客戶端命令打包運行 應用 程序 時，相應地項目也會被指定。 許可證所有權(quán)保留是指規(guī)定數(shù)量的某種許可證必須為某項目所有，當該項目不使用這些許可證時，它們可以被其他項目使用；一旦該項目要使用這些許可證時， License Scheduler 將強制中止其他項目對這些許可證的使用。 3) 輪循式調(diào)度 ：對于在排隊的作業(yè)，對用戶采取輪循的方式調(diào)度每個用戶的作業(yè)。在作業(yè)提交、運行、結(jié)束時，執(zhí)行特定的檢查程序，從而激發(fā)站點自定義策略的執(zhí)行。 Exclusive：并行程序獨占的使用計算單元。這類應用對計算性能要求高，多數(shù)運行在后臺，用戶提交作業(yè)后基本不需要交互，因此最適合在計算服務器上運行，用戶只需要從桌面機上通過 Web 方式提交作業(yè)和進行一些必要的控制和管理。 5) PAC 3D Views 獲得 DCV 圖形 Session 的信息，然后連接到實際的 Session上，并在用戶的桌面機上打開相 應的交換窗口，實現(xiàn)用戶交換設計。用戶可以如同使用本機桌面環(huán)境一樣使用該環(huán)境，所不同的是這種方式允許用保存當前使用狀態(tài)，并可以隨時隨地恢復使用狀態(tài) 。 包括： 航天二院設計、仿真和優(yōu)化統(tǒng)一 IT 綜合應用服務平臺建設方案 2020 28 | Page 統(tǒng)計某一時間段內(nèi) CPU、內(nèi)存利用效率 統(tǒng)計作業(yè)的平均運行效率、平均等待時間 統(tǒng)計某時段的作業(yè)吞吐量 統(tǒng)計某一時間段內(nèi)每天的作業(yè)運行情況等 統(tǒng)計幾種應用對資源的使用情況 報表系統(tǒng)還需要對軟件許可證使用情況進行統(tǒng)計分析 ， 經(jīng)過定制以各種常見的表現(xiàn)形式，從多個角度來瀏覽許可證的使用數(shù)據(jù)，包括實時數(shù)據(jù)。 每一個 Linux 的文件或目錄，都有 3 組屬性，分別定義文件或目錄的所有者，用戶組和其他人的使用權(quán)限（只讀、只寫、可執(zhí)行、允許 SUID、允許 SGID 等）。 在 Linux 系統(tǒng)中，系統(tǒng)將輸入的用戶名存放在 /etc/passwd 文件中，而將輸入的口令以加密的形式存放在 /etc/shadow 文件中，在正常