【正文】 盤(pán)損壞嚴(yán)重，電氣性能下降。目前省校的校園網(wǎng)已升級(jí)改造成萬(wàn)兆網(wǎng)，省校與分校間即將實(shí)現(xiàn)100M專網(wǎng)互聯(lián)。大學(xué)教育云數(shù)據(jù)中心設(shè)計(jì)方案1. 需求概述湖南開(kāi)放大學(xué)（湖南廣播電視大學(xué)）是湖南省教育廳直屬的，運(yùn)用廣播、電視、文字教材、音像教材、計(jì)算機(jī)課件和網(wǎng)絡(luò)等多種媒體，面向全省開(kāi)展遠(yuǎn)程開(kāi)放教育的新型高等學(xué)校， 1979 年創(chuàng)辦。我校校園網(wǎng)一期始建于1998年，于1999年6月18日接通中國(guó)教育和科研計(jì)算機(jī)網(wǎng)，當(dāng)時(shí)網(wǎng)絡(luò)結(jié)構(gòu)以155M ATM 為主干，10M/100M到桌面，光纖連接各樓棟的校園綜合網(wǎng)絡(luò)系統(tǒng)。有的業(yè)務(wù)系統(tǒng)是使用帶病服務(wù)器運(yùn)行，隨時(shí)可能導(dǎo)致系統(tǒng)崩潰。目前系統(tǒng)中只有20T的SAN存貯，遠(yuǎn)遠(yuǎn)無(wú)法滿足學(xué)校資源存貯的要求。建設(shè)目標(biāo)：本次湖南開(kāi)放大學(xué)數(shù)據(jù)中心建設(shè)屬于開(kāi)啟湖南開(kāi)放大學(xué)教育云建設(shè)的第一步，主要由虛擬化網(wǎng)絡(luò)系統(tǒng)建設(shè)、虛擬化服務(wù)器系統(tǒng)建設(shè)、統(tǒng)一存貯系統(tǒng)建設(shè)三部分構(gòu)成，其中虛擬化網(wǎng)絡(luò)建設(shè)包括：網(wǎng)絡(luò)核心建設(shè)，網(wǎng)絡(luò)匯聚建設(shè)，網(wǎng)絡(luò)安全建設(shè)，網(wǎng)絡(luò)運(yùn)維系統(tǒng)建設(shè)，網(wǎng)絡(luò)出口系統(tǒng)建設(shè)。根據(jù)網(wǎng)絡(luò)實(shí)現(xiàn)的功能，從數(shù)據(jù)中心所提供業(yè)務(wù)的獨(dú)立性和互訪關(guān)系綜合考慮，根據(jù)業(yè)務(wù)相關(guān)性和數(shù)據(jù)流訪問(wèn)控制的要求，將數(shù)據(jù)中心網(wǎng)絡(luò)根據(jù)業(yè)務(wù)和功能劃分為以下幾個(gè)個(gè)功能區(qū)：l 核心業(yè)務(wù)區(qū)：學(xué)校核心業(yè)務(wù)數(shù)據(jù)（終身教育學(xué)習(xí)平臺(tái)、國(guó)家數(shù)字化學(xué)習(xí)資源中心等）l IT公共數(shù)據(jù)區(qū)（OA）：為辦公提供基礎(chǔ)IT服務(wù)和相關(guān)數(shù)據(jù)l 外聯(lián)區(qū)：與分?；蚱渌饴?lián)單位互訪接口l 互聯(lián)網(wǎng)區(qū)：門(mén)戶網(wǎng)站和遠(yuǎn)程辦公接入出口、公共服務(wù)l 網(wǎng)管維護(hù)區(qū)：網(wǎng)絡(luò)的管理控制中心省校教育云網(wǎng)絡(luò)數(shù)據(jù)中心拓?fù)鋱D3. 數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)計(jì)湖南開(kāi)放大學(xué)下設(shè)市州和行業(yè)、企業(yè)分校眾多，而作為校園網(wǎng)運(yùn)轉(zhuǎn)核心之一的IT系統(tǒng)訪問(wèn)量巨大，為滿足學(xué)校業(yè)務(wù)擴(kuò)張和數(shù)據(jù)大集中的發(fā)展需要，數(shù)據(jù)中心的建設(shè)中必須要考慮到系統(tǒng)的容量、性能、擴(kuò)展性、安全性和易管理等諸多因素。所有模塊具備熱插拔的功能。由于接入方式、接入速率、應(yīng)用方式、數(shù)據(jù)性質(zhì)的豐富多樣，網(wǎng)絡(luò)的數(shù)據(jù)流量突發(fā)是不可避免的，因此，網(wǎng)絡(luò)對(duì)擁塞的控制和對(duì)不同性質(zhì)數(shù)據(jù)流的不同處理是十分重要的。n 資源預(yù)留 對(duì)非常重要的特殊應(yīng)用，應(yīng)可以采用保留帶寬資源的方式保證其QoS。n 域內(nèi)路由協(xié)議支持RIP、RIPvOSPF、ISIS等多種國(guó)際標(biāo)準(zhǔn)的路由協(xié)議。同時(shí)核心層設(shè)備必須有大量成功部署在大型數(shù)據(jù)中心的應(yīng)用案例，以保證設(shè)備的可用性。匯聚層與服務(wù)器群根據(jù)應(yīng)用特點(diǎn)進(jìn)行數(shù)據(jù)中心區(qū)域劃分，形成功能分區(qū)，可靈活擴(kuò)展，又可滿足業(yè)務(wù)系統(tǒng)獨(dú)立和隔離的需求。Internet區(qū)域需要部署出口鏈路負(fù)載均衡系統(tǒng)、IPS和防火墻設(shè)備各兩臺(tái)，杜絕單點(diǎn)故障；部署SSL VPN設(shè)備，實(shí)現(xiàn)安全接入校園網(wǎng)絡(luò)；在WEB服務(wù)出口部署應(yīng)用加速設(shè)備加速，加速應(yīng)用服務(wù)。 數(shù)據(jù)中心安全設(shè)計(jì). 防火墻根據(jù)湖南開(kāi)放大學(xué)的網(wǎng)絡(luò)結(jié)構(gòu)，在湖南開(kāi)放大學(xué)數(shù)據(jù)中心進(jìn)行如下防火墻部署設(shè)計(jì)：各個(gè)不同區(qū)域的安全隔離u 互聯(lián)網(wǎng)出口、廣域網(wǎng)出口安全控制：我們?cè)趯W(xué)校互聯(lián)網(wǎng)出口，以及與下級(jí)分校廣域網(wǎng)連接處部署防火墻，兩臺(tái)防火墻與核心交換機(jī)以及出口路由器之間采取全冗余連接，保證系統(tǒng)的可靠性，同時(shí)設(shè)置兩臺(tái)防火墻為雙機(jī)熱備方式，在實(shí)現(xiàn)安全控制的同時(shí)保證線路的可靠性；u Extranet跟Intranet各業(yè)務(wù)系統(tǒng)安全隔離，Intranet內(nèi)部各業(yè)務(wù)系統(tǒng)彼此之間安全隔離：我們學(xué)校數(shù)據(jù)中心核心層交換機(jī)上部署高性能的防火墻插卡，至少每個(gè)業(yè)務(wù)系統(tǒng)保證1G以上安全轉(zhuǎn)發(fā)的吞吐量。（1） 在互聯(lián)網(wǎng)出口、廣域網(wǎng)出口部署IPS，對(duì)內(nèi)外網(wǎng)交互的數(shù)據(jù)進(jìn)行深度防御；（2） 在Intranet安全區(qū)域邊界部署IPS，對(duì)Intranet各個(gè)業(yè)務(wù)系統(tǒng)進(jìn)行安全隔離的同時(shí)，確保業(yè)務(wù)系統(tǒng)不受其他安全區(qū)域的應(yīng)用層威脅影響；（3） 在Extranet安全區(qū)域邊界部署IPS，避免來(lái)自于分校網(wǎng)絡(luò)可能存在的威脅擴(kuò)散。5）支持IP 碎片重組、TCP 流重組、會(huì)話狀態(tài)跟蹤、應(yīng)用層協(xié)議解碼等數(shù)據(jù)流處理方式。14）支持特征庫(kù)的手動(dòng)、自動(dòng)升級(jí)，特征庫(kù)升級(jí)后設(shè)備無(wú)須重啟即可生效。8）支持攻擊事件的Email告警功能。2）支持接口同步功能，當(dāng)IPS的一個(gè)接口對(duì)上的其中一個(gè)接口Down掉時(shí)，對(duì)應(yīng)的另一個(gè)接口也會(huì)自動(dòng)Down掉。2) 網(wǎng)絡(luò)安全從本質(zhì)上講是管理問(wèn)題。通過(guò)自動(dòng)發(fā)現(xiàn)可以發(fā)現(xiàn)網(wǎng)絡(luò)中的所有設(shè)備及網(wǎng)絡(luò)結(jié)構(gòu)，并且可以將非SNMP設(shè)備發(fā)現(xiàn)出來(lái)，只要設(shè)備可以ping通即可。通過(guò)性能任務(wù)的配置，可自動(dòng)獲得網(wǎng)絡(luò)的各種當(dāng)前性能數(shù)據(jù)，并支持設(shè)置性能的閾值，當(dāng)性能超過(guò)閾值時(shí)，網(wǎng)絡(luò)以告警的方式通知告警中心：216。通過(guò)面板管理，網(wǎng)絡(luò)管理人員可以直觀地看到設(shè)備、板卡、端口的工作狀態(tài)，通過(guò)設(shè)備信息瀏覽監(jiān)視，管理人員可以了解設(shè)備的運(yùn)行情況，實(shí)時(shí)監(jiān)視CPU利用率、端口利用率等重要信息。 支持對(duì)交換機(jī)堆疊能力的管理；216。 管理員可以從指定配置文件/片斷導(dǎo)入到配置庫(kù)中進(jìn)行管理，也可以從指定設(shè)備上讀取當(dāng)前配置并導(dǎo)入到配置庫(kù)中進(jìn)行管理。能對(duì)接入網(wǎng)絡(luò)的用戶終端強(qiáng)制實(shí)施企業(yè)安全策略，嚴(yán)格控制終端用戶的網(wǎng)絡(luò)使用行為，有效地加強(qiáng)了用戶終端的主動(dòng)防御能力，為網(wǎng)絡(luò)管理人員提供了有效、易用的管理工具和手段。本地界面：業(yè)界標(biāo)準(zhǔn)的OSCAR界面，可用鼠標(biāo)點(diǎn)擊操作。在集中管理平臺(tái)中將設(shè)備和用戶等資源劃分到不同子域（部門(mén)），每個(gè)子域（部門(mén)）設(shè)立管理員，對(duì)自己所在區(qū)域的IT設(shè)備進(jìn)行增刪和管理指派，實(shí)現(xiàn)以區(qū)域（部門(mén)）的自治運(yùn)維管理。其目標(biāo)應(yīng)用包括：域控制器（PDC/BDC）/ 目錄服務(wù)、DNS/DHCP/WINS、客戶互聯(lián)網(wǎng)WEB應(yīng)用、系統(tǒng)管理應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)，電子郵件服務(wù)，URP等。雙路刀片2顆Intel E5645 CPU，,，32GB DDR31333 RAM，2塊146GB SAS 10000RPM硬盤(pán)，RAID0/1，雙口8Gb/s光纖卡1塊，雙口10G/b萬(wàn)兆網(wǎng)卡1塊，標(biāo)配顯卡，2個(gè)上PCI擴(kuò)展插槽。結(jié)構(gòu)化數(shù)據(jù)主要是各應(yīng)用系統(tǒng)本身的各種管理數(shù)據(jù)、用戶賬號(hào)、資源屬性等；還有圖書(shū)館所購(gòu)買(mǎi)的商業(yè)資源庫(kù)的索引目錄數(shù)據(jù)庫(kù)和部分圖書(shū)館管理系統(tǒng)的業(yè)務(wù)數(shù)據(jù)庫(kù)。且應(yīng)用系統(tǒng)峰值時(shí)，基礎(chǔ)設(shè)施系統(tǒng)的負(fù)載應(yīng)不超過(guò)其系統(tǒng)容量的70%。為了實(shí)現(xiàn)針對(duì)數(shù)據(jù)庫(kù)系統(tǒng)的數(shù)據(jù)保護(hù)，采用備份軟件與專業(yè)備份存儲(chǔ)相結(jié)合的方式，來(lái)實(shí)現(xiàn)關(guān)鍵數(shù)據(jù)庫(kù)數(shù)據(jù)的自動(dòng)備份和恢復(fù)管理。在一定的備份周期和友好數(shù)據(jù)類(lèi)型的情況下，平均數(shù)據(jù)刪除比例是20倍。主要涉及到： 方案部署提供工程實(shí)施服務(wù)，高端核心網(wǎng)絡(luò)設(shè)備軟件部署服務(wù)，虛擬化方案部署與業(yè)務(wù)遷移服務(wù)、網(wǎng)絡(luò)與安全業(yè)務(wù)遷移和驗(yàn)證服務(wù)。 NAS控制器需要能夠提供并行文件系統(tǒng)，該文件系統(tǒng)與NFS和CIFS兩大標(biāo)準(zhǔn)協(xié)議兼容，實(shí)現(xiàn)帶外NAS服務(wù)。核心存儲(chǔ)采用一臺(tái)高端統(tǒng)一存儲(chǔ)系統(tǒng)。其中，非結(jié)構(gòu)化數(shù)據(jù)占所有數(shù)字化圖書(shū)館資源總?cè)萘康?5%以上。4臺(tái)軟件項(xiàng)目服務(wù)器運(yùn)行軟件Vmware虛擬化軟件6+1企業(yè)版一套操作系統(tǒng)Windows2008 R2 企業(yè)版 VLK一套應(yīng)用軟件SQLServer2008R2企業(yè)版 VLKWindows7 專業(yè)版 VLKVisualStudio2010 旗艦版 VLKOffice 2010 專業(yè)版 VLK一套5. 數(shù)據(jù)中心存儲(chǔ)設(shè)計(jì)數(shù)據(jù)中心不僅承載著學(xué)校的核心業(yè)務(wù)，還要負(fù)責(zé)與業(yè)務(wù)密切相關(guān)的核心數(shù)據(jù)存儲(chǔ)、備份功能，同時(shí)還要承擔(dān)著業(yè)務(wù)備份和災(zāi)難恢復(fù)等重要功能。兩路服務(wù)器選擇兩路服務(wù)器，選擇支持2路英特爾至強(qiáng)5600 DP處理器（6核）、4個(gè)嵌入式千兆位以太網(wǎng)控制器、支持高達(dá)192GB的DDR3 RAM、獨(dú)立SAS 控制器以及最多 6個(gè)內(nèi)部硬盤(pán)等最新技術(shù)。4. 數(shù)據(jù)中心服務(wù)器設(shè)計(jì)服務(wù)器選擇說(shuō)明湖南開(kāi)放大學(xué)數(shù)據(jù)中心建設(shè)中，根據(jù)應(yīng)用系統(tǒng)對(duì)于服務(wù)器的性能要求，可以將服務(wù)器分成兩種大的類(lèi)型。在連接的不同分辨率服務(wù)器之間切換時(shí)，系統(tǒng)自動(dòng)調(diào)節(jié)視頻大小，滿屏幕顯示，無(wú)需人工手動(dòng)調(diào)節(jié)，用戶可以根據(jù)需要任意拖動(dòng)屏幕大小(具有矢量縮放功能)。、Portal、L2TP IPSec VPN、無(wú)線等多種網(wǎng)絡(luò)環(huán)境的身份認(rèn)證，可管理HUB或非智能交換機(jī)下的多個(gè)用戶，避免校園用戶私自擴(kuò)展接入信息點(diǎn)；支持與包括微軟防病毒軟件在內(nèi)的主流防病毒軟件聯(lián)動(dòng)，對(duì)不符合最新防病毒版本的客戶端進(jìn)行網(wǎng)絡(luò)接入限制；支持與微軟WSUS/SCCM協(xié)同的自動(dòng)補(bǔ)丁管理。 除從設(shè)備導(dǎo)入、從文件導(dǎo)入配置庫(kù)功能外，管理員可以查看、增加、復(fù)制、修改、刪除、導(dǎo)出及部署指定的配置庫(kù)中任何配置文件/片斷。 支持從設(shè)備列表、設(shè)備詳細(xì)信息、拓?fù)涞榷鄠€(gè)入口打開(kāi)設(shè)備面板。提供完善的網(wǎng)元管理功能，通過(guò)逼真的面板圖片，直觀地反映了設(shè)備運(yùn)行情況。 提供各類(lèi)常用性能指標(biāo)的缺省采集模板；216。支持對(duì)全網(wǎng)設(shè)備和連接定時(shí)輪詢和狀態(tài)刷新，實(shí)時(shí)了解整個(gè)網(wǎng)絡(luò)的運(yùn)行情況，并且刷新周期是可定制，同時(shí)也支持對(duì)多個(gè)設(shè)備的刷新周期進(jìn)行批量配置的功能。3) 對(duì)于學(xué)校的Internet出口，根據(jù)公安部門(mén)在2005年頒布了《互聯(lián)網(wǎng)安全保護(hù)技術(shù)措施規(guī)定》，需要對(duì)用戶登錄和退出時(shí)間、主叫號(hào)碼、帳號(hào)、互聯(lián)網(wǎng)地址或域名等信息進(jìn)行保存，能夠記錄并留存用戶使用的互聯(lián)網(wǎng)網(wǎng)絡(luò)地址和內(nèi)部網(wǎng)絡(luò)地址對(duì)應(yīng)關(guān)系，并保留3個(gè)月以上的上網(wǎng)日志信息備查，以便公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門(mén)在需要時(shí)可以進(jìn)行追查。4）支持掉電保護(hù)功能，保證設(shè)備掉電時(shí)，通過(guò)掉電保護(hù)功能可保證網(wǎng)絡(luò)連通。10）支持攻擊事件統(tǒng)計(jì)分析，并可生成圖形化的報(bào)表，報(bào)表可導(dǎo)出到本地。2）不需要部署額外的管理系統(tǒng)，通過(guò)基于Web的圖形化管理方式，即可用普通瀏覽器登錄IPS設(shè)備實(shí)現(xiàn)完備的單機(jī)的設(shè)備管理、特征庫(kù)自動(dòng)升級(jí)、安全策略管理、攻擊事件統(tǒng)計(jì)分析功能，從而簡(jiǎn)化單臺(tái)或少數(shù)幾臺(tái)部署時(shí)的部署成本和維護(hù)成本。7）IPS檢測(cè)到攻擊報(bào)文或攻擊流量后，支持阻斷、限流、捕獲原始報(bào)文等常規(guī)響應(yīng)方式。2）要求為獨(dú)立入侵防御設(shè)備或集成在核心交換機(jī)中；3）IPS設(shè)備提供獨(dú)立的管理網(wǎng)口，實(shí)現(xiàn)安全的帶外管理，且管理網(wǎng)口必須為10/100M/1000M自適應(yīng)以太電口。防火墻需求 u 要求為獨(dú)立萬(wàn)兆防火墻或集成在核心交換機(jī)中u 獨(dú)立防火墻必須為中國(guó)移動(dòng)或者中國(guó)電信10G以上防