【正文】 l 減少停機(jī)時(shí)間：FusionSphere的穩(wěn)定性與最終用戶的隔離減少了與軟件故障相關(guān)的停機(jī)時(shí)間。云計(jì)算服務(wù)器一般都支持硬盤熱插拔和RAID功能，提供硬盤在線故障檢測(cè)和預(yù)警。l 基礎(chǔ)安全整個(gè)云計(jì)算環(huán)境中使用了大量OS、DB、Web等通用軟件，很容易遭受病毒入侵、漏洞攻擊、木馬、拒絕服務(wù)等安全威脅。集中管理所有遠(yuǎn)程代理，實(shí)現(xiàn)對(duì)學(xué)校網(wǎng)絡(luò)中各計(jì)算機(jī)系統(tǒng)、數(shù)據(jù)、郵件的集中式備份與管理。 異構(gòu)容災(zāi) 如果客戶業(yè)務(wù)數(shù)據(jù)分散在不同的站點(diǎn)，且對(duì)業(yè)務(wù)的持續(xù)性要求較高時(shí)，需要各業(yè)務(wù)站點(diǎn)的數(shù)據(jù)互為備份和業(yè)務(wù)切換。為保障校園數(shù)據(jù)中心的信息安全，數(shù)據(jù)遠(yuǎn)程容災(zāi)備份必不可少。l 整機(jī)支持半寬700w,全寬1400KW散熱和供電設(shè)計(jì)。TC和液晶顯示器的總功耗大約60W左右，終端低能耗可以有效減少降溫費(fèi)用。華為FusionCloud 桌面云解決方案如下圖：華為FusionCloud 桌面云解決方案重點(diǎn)解決傳統(tǒng)PC 辦公模式給客戶帶來的如：安全、投資、辦公效率等方面的諸多挑戰(zhàn)，適合金融、大中型企事業(yè)單位、政府、營(yíng)業(yè)廳、醫(yī)療機(jī)構(gòu)、軍隊(duì)或其他分散型辦公單位。同時(shí)，由于標(biāo)準(zhǔn)化程度不高，支持人員經(jīng)常需要親臨現(xiàn)場(chǎng)解決問題，這就進(jìn)一步增加了支持成本。最終獲得一個(gè)全面、高效、自適應(yīng)的虛擬化安全平臺(tái)，以防止關(guān)鍵業(yè)務(wù)中斷和數(shù)據(jù)泄露，避免造成巨大損失。不同業(yè)務(wù)虛擬機(jī)的網(wǎng)關(guān)地址各不相同，同一個(gè)邏輯集群內(nèi)的虛擬機(jī)只能在VLAN 內(nèi)遷移，如社管服務(wù)、數(shù)字城管、協(xié)同辦公三種業(yè)務(wù)分別對(duì)應(yīng)在VLAN VLANVLAN4 內(nèi)，每組業(yè)務(wù)使用獨(dú)立的VLAN、接口、路由表及轉(zhuǎn)發(fā)表，將一臺(tái)物理網(wǎng)絡(luò)設(shè)備邏輯上分割成多臺(tái)虛擬設(shè)備，增強(qiáng)對(duì)計(jì)算資源的安全訪問隔離控制能力。本次數(shù)據(jù)中心建設(shè)采用刀片—存儲(chǔ)架構(gòu)，采用刀片服務(wù)器較傳統(tǒng)機(jī)架服務(wù)器的優(yōu)點(diǎn)如下：l 高密度計(jì)算：Web等分散式的應(yīng)用系統(tǒng)更接近分布式計(jì)算——同一時(shí)間內(nèi)大量進(jìn)程并行，而單一進(jìn)程的計(jì)算處理要求又非常低，正符合刀片式服務(wù)器強(qiáng)調(diào)高密度分散計(jì)算的架構(gòu)。l 增加一臺(tái)無線控制器，對(duì)網(wǎng)絡(luò)中的無線AP進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)有線無線一體化，簡(jiǎn)化人員維護(hù)難度?？紤]到實(shí)際應(yīng)用價(jià)值，規(guī)則庫(kù)應(yīng)該具備本地特點(diǎn)，可以實(shí)現(xiàn)對(duì)國(guó)內(nèi)的主流威脅和應(yīng)用識(shí)別，并定期實(shí)時(shí)自動(dòng)更新。網(wǎng)絡(luò)設(shè)備可靠性體現(xiàn)在雙主控、冗余備份、熱插拔等方面。本方案中在外網(wǎng)使用上網(wǎng)行為管理對(duì)用戶上網(wǎng)行為進(jìn)行分析，對(duì)網(wǎng)絡(luò)中運(yùn)行的具體應(yīng)用流量進(jìn)行管控，可以規(guī)范用戶的上網(wǎng)行為?？刹榭串?dāng)前熱點(diǎn)位置及射頻信號(hào)覆蓋范圍并在視圖上標(biāo)識(shí)當(dāng)前非法AP位置及沖突域。強(qiáng)大的組網(wǎng)和帶寬擴(kuò)展能力l 要求提供LACP、STP/RSTP/MSTP等功能，可有效實(shí)現(xiàn)鏈路擴(kuò)展及備份。l 要求支持通過建立和維護(hù)DHCP Snooping 綁定表，偵聽接入用戶的MAC/IP 地址、租用期、VLANID、接口等信息，解決 DHCP 用戶的IP 和端口跟蹤定位問題。l 要求支持智能以太保護(hù)SEP（Smart Ethernet Protection），SEP是一種專用于以太網(wǎng)鏈路層的環(huán)網(wǎng)協(xié)議。l 智能POE供電，可以實(shí)現(xiàn)基于PD設(shè)備角色啟動(dòng)不同的能源管理方案，保持設(shè)備能源管理彈性。支持完善的QOS機(jī)制，提升語音、視頻用戶體驗(yàn)l 提供高品質(zhì)的QOS（Quality of Service）能力，支持從鏈路層到應(yīng)用層流分類技術(shù)，具備完善的隊(duì)列調(diào)度算法、擁塞控制算法，能夠?qū)?shù)據(jù)流實(shí)現(xiàn)多級(jí)的精確調(diào)度，從而滿足學(xué)校不同用戶終端、不同業(yè)務(wù)種類的服務(wù)質(zhì)量要求。網(wǎng)絡(luò)安全問題校園網(wǎng)的用戶具有極強(qiáng)的網(wǎng)絡(luò)技術(shù)以及好奇心，會(huì)不斷嘗試攻擊校園網(wǎng)絡(luò)；同時(shí)校園網(wǎng)應(yīng)用繁多，結(jié)構(gòu)復(fù)雜，是網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)病毒滋生擴(kuò)散的溫床。使得信息化整體水平與學(xué)校的業(yè)務(wù)發(fā)展定位一致，整體提供學(xué)校核心競(jìng)爭(zhēng)力，并實(shí)現(xiàn)學(xué)校優(yōu)質(zhì)高效的可持續(xù)發(fā)展。設(shè)備要在滿足該項(xiàng)目的功能和性能上還具有良好的性價(jià)比。支持智能流量負(fù)載均衡，提升校園IT利用效率l 要求負(fù)載均衡器支持加權(quán)輪詢、基于連接數(shù)、加權(quán)IP地址Hash和基于HTTP URL的Hash等多種均衡調(diào)度算法，全面滿足客戶負(fù)載均衡要求。大樓匯聚層交換機(jī)主要負(fù)責(zé)對(duì)接入層提供大數(shù)據(jù)量的匯聚功能，同時(shí)要滿足不同業(yè)務(wù)之間的隔離，因此匯聚交換機(jī)應(yīng)采用具備大容量、高密度千兆端口，可提供萬兆上行的萬兆交換機(jī)。l 要求支持雙電源冗余供電，也可以交、直流同時(shí)輸入。l 認(rèn)證及NAC功能，支持用戶賬號(hào)、IP、MAC、VLAN、端口、客戶端是否安裝病毒防范等用戶標(biāo)識(shí)元素的動(dòng)態(tài)或靜態(tài)綁定，同時(shí)實(shí)現(xiàn)用戶策略（VLAN、QoS、ACL）的動(dòng)態(tài)下發(fā)。同時(shí)，eSight提供靈活的開放平臺(tái)，為學(xué)校量身打造自己的智能管理系統(tǒng)提供基礎(chǔ)。Huawei eSight NTA網(wǎng)流分析組件，基于NetFlow、NetStream、sFlow 協(xié)議對(duì)網(wǎng)絡(luò)流量進(jìn)行深入分析，收集路由器、三層交換機(jī)輸出的流信息，提供自定義報(bào)表功能，幫助網(wǎng)絡(luò)管理員掌握流量及帶寬使用情況，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)瓶頸，為網(wǎng)絡(luò)規(guī)劃及故障診斷等提供依據(jù)。上網(wǎng)行為管理針對(duì)特殊定義的檢測(cè)目標(biāo)和執(zhí)行策略，深入到訪問內(nèi)容，為滿足法律法規(guī)提供技術(shù)支撐。校園網(wǎng)通過NAT技術(shù)，與互聯(lián)網(wǎng)進(jìn)行安全可控連接。對(duì)于學(xué)校網(wǎng)絡(luò)，一個(gè)安全系統(tǒng)的首要任務(wù)就是阻止病毒通過電子郵件與附件入侵。虛擬化技術(shù)很好地解決了傳統(tǒng)服務(wù)器系統(tǒng)建設(shè)的問題，通過提高虛擬化服務(wù)器利用率大幅度消減物理服務(wù)器購(gòu)置需求、數(shù)量和運(yùn)營(yíng)成本；通過利用服務(wù)器虛擬化中CPU、內(nèi)存、I0資源的動(dòng)態(tài)調(diào)整能力實(shí)現(xiàn)對(duì)業(yè)務(wù)應(yīng)用資源需求的動(dòng)態(tài)響應(yīng)，提升業(yè)務(wù)應(yīng)用的服務(wù)質(zhì)量；通過在線虛擬機(jī)遷移實(shí)現(xiàn)更高的可用性和可靠性以及各種基于資源優(yōu)化或節(jié)能減排策略的跨物理服務(wù)器的調(diào)度等等。刀片服務(wù)器的擴(kuò)容僅需購(gòu)買若干刀片，插入刀片服務(wù)器機(jī)箱中，再與背板交換模塊相連即可，擴(kuò)展步驟較機(jī)架服務(wù)器簡(jiǎn)單易操作。通過虛擬系統(tǒng)技術(shù)，就可以讓部署在云平臺(tái)和計(jì)算中心出口的防火墻具備云計(jì)算網(wǎng)關(guān)的能力，對(duì)用戶流量進(jìn)行隔離的同時(shí)提供強(qiáng)大的安全防護(hù)能力。IT 組織目前仍在設(shè)法解決過去十年里 IT 急速發(fā)展所造成的不良后果：基礎(chǔ)架構(gòu)成本高昂、響應(yīng)速度緩慢以及管理不一致等，這些都讓許多 IT 組織飽受其苦。由于存在上述缺點(diǎn)，各個(gè)組織在不斷針對(duì)多種情景評(píng)估并實(shí)施能夠替代胖客戶端 PC 的解決方案。桌面云環(huán)境下，資源自動(dòng)管控，維護(hù)方便簡(jiǎn)單，節(jié)省IT投資。華為FusionCloud 桌面云解決方案一體機(jī)部署模式可以實(shí)現(xiàn)把部分虛擬化軟件預(yù)安裝到服務(wù)器上。l 提供2P,4P,8P刀片服務(wù)器動(dòng)態(tài)擴(kuò)展架構(gòu)。在后期的存儲(chǔ)擴(kuò)充中，即使是異構(gòu)廠商存儲(chǔ)也可以將其納入我們的主存儲(chǔ)的管理下，擴(kuò)大了用戶的選擇自由度，簡(jiǎn)化用戶的管理復(fù)雜度。異構(gòu)虛擬化提供異構(gòu)快照技術(shù)可為異構(gòu)LUN 提供快照備份，快照瞬間完成，當(dāng)數(shù)據(jù)被破壞后，可通過快照迅速的回滾到指定的快照時(shí)間點(diǎn)的數(shù)據(jù)，迅速恢復(fù)數(shù)據(jù)。 支持 Windows 操作系統(tǒng)的備份與恢復(fù)，包括 Server 系統(tǒng)的災(zāi)難恢復(fù)，以便服務(wù)器或者員工桌面計(jì)算機(jī)因中毒、硬件故障、升級(jí)等導(dǎo)致計(jì)算機(jī)系統(tǒng)崩潰時(shí)，遠(yuǎn)程幾分鐘即可恢復(fù)到正常工作狀態(tài)。分支機(jī)構(gòu)內(nèi)部網(wǎng)絡(luò)的節(jié)點(diǎn)變化不影響備份中心的統(tǒng)一計(jì)劃，保證了可擴(kuò)展性，減少了維護(hù)成本。l 網(wǎng)絡(luò)安全為了抵御數(shù)據(jù)中心網(wǎng)絡(luò)可能遭受的各種類型的DOS攻擊和用戶數(shù)據(jù)遭竊聽和篡改等安全威脅，可從“網(wǎng)絡(luò)隔離、攻擊防護(hù)、傳輸安全”等多個(gè)角度考慮。SAN存儲(chǔ)設(shè)備采用雙控制器以保證物理鏈路的可靠性，在SAN高可靠性的基礎(chǔ)之上，配置熱備盤做冗余備份，保證數(shù)據(jù)不丟失和故障快速恢復(fù)。另外在網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，數(shù)據(jù)中心設(shè)備需要擴(kuò)充的時(shí)候，刀片服務(wù)器的優(yōu)越性就體現(xiàn)出來了。在考慮總體擁有成本時(shí)，簡(jiǎn)單的成本評(píng)估無法得到真實(shí)的情況。FusionSphere支持對(duì)物理服務(wù)器、軟件和資源的監(jiān)控。分層防御（Layered Defense）：分層防御旨在采用多種方法，在網(wǎng)絡(luò)中多個(gè)區(qū)域執(zhí)行安全性策略，從而確保網(wǎng)絡(luò)中沒有單點(diǎn)安全故障發(fā)生。支持 Outlook、Outlook Express、Foxmail、Thunderbird等常用郵件客戶端郵件的備份與恢復(fù)。 HyperReplication /S工作原理： 建立同步遠(yuǎn)程復(fù)制之初，會(huì)啟動(dòng)一個(gè)初始同步，也就是將主LUN 數(shù)據(jù)全量拷貝到從LUN； 初始同步完成以后，如果此時(shí)主LUN 收到生產(chǎn)主機(jī)寫請(qǐng)求，按照如下流程進(jìn)行I/O 處理； 主站點(diǎn)接收生產(chǎn)主機(jī)寫請(qǐng)求，記錄這個(gè)I/O 對(duì)應(yīng)數(shù)據(jù)塊的差異日志值為“有差異”； 主站點(diǎn)將寫請(qǐng)求的數(shù)據(jù)寫入主LUN（LUN A），同時(shí)利用配置好的鏈路將寫請(qǐng)求發(fā)送到遠(yuǎn)端從站點(diǎn)； 判斷寫LUN A和寫LUN B的執(zhí)行結(jié)果，如果都成功，則將差異日志改為“無差異”，否則保留“有差異”，在下一次啟動(dòng)同步時(shí)重新拷貝這一個(gè)數(shù)據(jù)塊； 向主機(jī)返回寫請(qǐng)求完成。存儲(chǔ)管理員只需要管理好華為陣列就能達(dá)到管理好所有異構(gòu)陣列的目的，從而減輕了存儲(chǔ)管理員的工作負(fù)擔(dān)。l 功能模塊全冗余，完全負(fù)載均衡設(shè)計(jì)，支持故障無縫切換。服務(wù)器介紹Tecal E9000定位為高端計(jì)算平臺(tái)，支撐高端核心應(yīng)用，針對(duì)不同需求進(jìn)行差異化設(shè)計(jì)并在硬件計(jì)算平臺(tái)的RAS（可靠性/可用性/可服務(wù)性）、節(jié)能減排、生命周期、市場(chǎng)準(zhǔn)入、智能管控與服務(wù)等方面的全面提升；提供類小型機(jī)的品質(zhì)和服務(wù)能力，為企業(yè)軟件業(yè)務(wù)提供持續(xù)的競(jìng)爭(zhēng)力提升；在企業(yè)的通用業(yè)務(wù)、互聯(lián)網(wǎng)業(yè)務(wù)，提供與業(yè)界通用低成本服務(wù)器的競(jìng)爭(zhēng)力；同時(shí)可為計(jì)算與數(shù)據(jù)/媒體融合的業(yè)務(wù)具備高帶寬、低延時(shí)交換，支持計(jì)算與媒體的融合。各類應(yīng)用的穩(wěn)定運(yùn)行，有效降低了辦公環(huán)境的管理維護(hù)成本。利用 FusionSphere桌面虛擬化，管理員可以：l 構(gòu)建獨(dú)立于硬件的桌面環(huán)境l 在同一系統(tǒng)上同時(shí)運(yùn)行多個(gè)虛擬機(jī)l 系統(tǒng)中的每個(gè)虛擬機(jī)都相互獨(dú)立、彼此隔離l 只需幾分鐘時(shí)間即可利用模板完成新虛擬機(jī)的部署Fusion Cloud是華為推出的桌面虛擬化技術(shù)，具有技術(shù)成熟、性能領(lǐng)先、運(yùn)行穩(wěn)定、便于管理等特點(diǎn)，在各行業(yè)客戶群中均已廣泛應(yīng)用。但是，在不少使用案例中，胖客戶端 PC 并不是理想的解決方案。但隨著學(xué)校紛紛從物理環(huán)境遷移至集物理、虛擬和云于一體的綜合環(huán)境，許多學(xué)校仍沿用之前的多種傳統(tǒng)安全解決方案應(yīng)對(duì)當(dāng)前流行的威脅形勢(shì)。此次采用的存儲(chǔ)設(shè)計(jì)配置如下：l 所有業(yè)務(wù)集中存儲(chǔ)l 同時(shí)支持FC和IP組網(wǎng)l 支持NAS和SAN融合，不需另配文件引擎l SAS，SATA硬盤混插l 應(yīng)用了先進(jìn)的硬盤休眠技術(shù)l 支持存儲(chǔ)虛擬化l 支持多節(jié)點(diǎn)集群l 支持基于存儲(chǔ)網(wǎng)關(guān)的鏡像、快照l 支持基于存儲(chǔ)網(wǎng)關(guān)的數(shù)據(jù)復(fù)制隨著學(xué)校業(yè)務(wù)系統(tǒng)的增長(zhǎng)，從硬件的升級(jí)換代速度來看，傳統(tǒng)的中低端存儲(chǔ)不能滿足學(xué)校云計(jì)算平臺(tái)的需求了，因此本次方案采用高端存儲(chǔ)（至少每存儲(chǔ)配置雙控，至少96GB緩存，192G后端磁盤通道），實(shí)現(xiàn)硬件層面的存儲(chǔ)虛擬化，徹底滿足異構(gòu)存儲(chǔ)整合、存儲(chǔ)空間統(tǒng)一管理、多級(jí)容災(zāi)系統(tǒng)構(gòu)建等需求，實(shí)現(xiàn)資源整合、統(tǒng)一管理、數(shù)據(jù)遷移和多重?cái)?shù)據(jù)保護(hù)，構(gòu)建安全可靠、管理靈活、高性能、開放的存儲(chǔ)系統(tǒng)。l 隔離：虛擬機(jī)與主機(jī)和其他虛擬機(jī)完全隔離。運(yùn)維區(qū)分三個(gè)方面對(duì)服務(wù)器虛擬化平臺(tái)進(jìn)行運(yùn)維：l 建設(shè)全網(wǎng)管理平臺(tái)，實(shí)現(xiàn)全網(wǎng)的分級(jí)分權(quán)管理。出口防火墻作為訪問控制設(shè)備，其主要作用是實(shí)現(xiàn)Internet 與校園網(wǎng)之問的隔離、重要區(qū)域保護(hù)、訪問控制等，以達(dá)到保護(hù)應(yīng)用服務(wù)系統(tǒng)、控制對(duì)中心網(wǎng)絡(luò)的訪問、記錄和統(tǒng)計(jì)網(wǎng)絡(luò)利用數(shù)據(jù)以及非法使用數(shù)據(jù)和策略執(zhí)行等功能，并且在網(wǎng)絡(luò)接入時(shí)，全部通信都受到防火墻的監(jiān)控，通過防火墻過濾網(wǎng)絡(luò)中不必要傳輸?shù)睦鴶?shù)據(jù)，以及做流量控制，調(diào)整鏈路的帶寬利用，做到更強(qiáng)更好的控制，真正發(fā)揮防火墻最大功效。由此構(gòu)建網(wǎng)絡(luò)27層的安全防護(hù)。通過Huawei eSight NTA網(wǎng)流分析組件可以精確分析出網(wǎng)絡(luò)的使用效率情況，從而為網(wǎng)絡(luò)運(yùn)維提供助力。l 輕松實(shí)現(xiàn)業(yè)務(wù)部署，支持無線設(shè)備的批量配置，提升管理效率向?qū)降臉I(yè)務(wù)部署以及基于表單AP導(dǎo)入，可加速WLAN的業(yè)務(wù)部署。接入層設(shè)備主要提供千兆桌面接入功能，建議采用靜音低耗可堆疊的智能千兆桌面交換機(jī)即可。l 要求系列交換機(jī)提供多種安全保護(hù)功能。l 要求支持以太Trunk（ETrunk）功能。無線AC模塊，全面滿足移動(dòng)辦公需求l 要求無線AC板卡支持豐富的RF（射頻）管理。l 完善的二、三層組播協(xié)議，支持PIM SM、PIM DM、PIM SSM、MLD、IGMP Snooping，滿足多終端高清視頻監(jiān)控和視頻會(huì)議接入需求。網(wǎng)絡(luò)運(yùn)營(yíng)問題l 接入場(chǎng)景復(fù)雜校園網(wǎng)有大量的固定資產(chǎn)（例如打印機(jī)、攝像頭、IP電話等）需要