【正文】 定配額（默認為 1TB）的共享網(wǎng)絡存儲空間，屬于社區(qū)的用戶可以使用數(shù)據(jù)共享服務；為用戶提供學習、軟件、視頻等公共社區(qū)空間，并可提供不少于10T 的預裝數(shù)據(jù)用戶與社區(qū)管理提供統(tǒng)一用戶身份認證功能，為客戶端虛擬磁盤的掛載和 Web 前端和后端的用戶登錄進行認證服務；用戶身份認證可以與第三方認證服務進行接口對接，實現(xiàn)跨系統(tǒng)統(tǒng)一認證；提供用戶管理、社區(qū)管理、社區(qū)成員關(guān)系管理接口；系統(tǒng)為注冊用戶提供設定配額（默認為 20GB）的個人網(wǎng)絡存儲空間；系統(tǒng)大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 30 頁 共 61 頁為注冊社區(qū)提供設定配額（默認為 1TB）的共享網(wǎng)絡存儲空間，屬于社區(qū)的用戶可以使用數(shù)據(jù)共享服務；系統(tǒng)為所有注冊用戶提供學習、軟件、視頻等公共社區(qū)空間，并提供了不少于 10T 的預裝數(shù)據(jù)。 /社區(qū)管理功能系統(tǒng)提供了統(tǒng)一用戶身份認證功能，為客戶端虛擬磁盤的用戶掛載和 Web前端和后端的用戶登錄進行認證服，統(tǒng)一用戶身份認證可以與第三方認證服務進行接口對接，實現(xiàn)跨系統(tǒng)統(tǒng)一認證；提供用戶管理和社區(qū)成員管理接口；提供社區(qū)空間申請和審批管理接口。 一體化自動監(jiān)控平臺云存儲資源平臺系統(tǒng)環(huán)境包含了多臺物理服務器及軟件服務模塊，為了保證系統(tǒng)的正常穩(wěn)定運行，需要具備一套功能完善、使用便捷的監(jiān)控平臺對云存儲系統(tǒng)的硬件設備狀態(tài)、軟件服務狀態(tài)以及用戶行為進行實時監(jiān)控和監(jiān)控。監(jiān)控平臺由部署在各個存儲服務器與計算服務器（監(jiān)控節(jié)點）上的基礎數(shù)據(jù)采集模塊和部署在監(jiān)控服務控制節(jié)點的采集任務管理控制模塊、監(jiān)控預警服務模塊、監(jiān)控數(shù)據(jù)日志模塊、監(jiān)控邏輯規(guī)則執(zhí)行模塊、監(jiān)控規(guī)則庫管理模塊、監(jiān)控數(shù)據(jù)日志庫模塊組成。大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 31 頁 共 61 頁自動監(jiān)控平臺模塊組成監(jiān)控平臺具有服務狀態(tài)監(jiān)控、磁盤物理狀態(tài)檢測、服務器物理與邏輯存儲空間監(jiān)控、系統(tǒng)吞吐量監(jiān)控、系統(tǒng)性能監(jiān)控、監(jiān)控自動預警等功能，常用監(jiān)控功能通過 Web 前端進行可視化展示。監(jiān)控管理平臺功能列表名稱 功能描述　 　服務狀態(tài)監(jiān)控支持對數(shù)據(jù)存儲與布局服務狀態(tài)，分布式存儲服務狀態(tài)，Web 服務運行狀態(tài)的實時監(jiān)控；支持可配置、可擴展的監(jiān)控服務列表管理功能；存儲空間監(jiān)控支持空間使用率實時查看；支持總存儲容量實時統(tǒng)計；系統(tǒng)吞吐量統(tǒng)計支持最近 30 天日均吞吐量統(tǒng)計；支持最近 24 小時的時均吞吐量統(tǒng)計；自動郵件預警支持狀態(tài)異常警告，并能通過郵件進行預警通知；支持周期性自動檢測，能夠設置檢測周期；系統(tǒng)性能監(jiān)控支持磁盤 IO 性能統(tǒng)計及實時負載監(jiān)控；大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 32 頁 共 61 頁支持節(jié)點 CPU、內(nèi)存使用情況監(jiān)控；能夠查看細粒度系統(tǒng)統(tǒng)計信息；云存儲資源平臺系統(tǒng)各關(guān)鍵服務提供標準狀態(tài)查詢接口，采集任務管理模塊提取服務狀態(tài)信息，并由邏輯檢查模塊進行服務狀態(tài)邏輯判斷，完成服務狀態(tài)的監(jiān)控，并可通過修改或增減邏輯判斷規(guī)則動態(tài)擴展系統(tǒng)監(jiān)控能力。除了服務狀態(tài)信息外，采集任務管理模塊還能夠從部署了監(jiān)控采集模塊的被監(jiān)控節(jié)點上收集節(jié)點系統(tǒng)運行參數(shù)信息，實現(xiàn)對節(jié)點系統(tǒng)的磁盤 IO 性能、磁盤介質(zhì)物理參數(shù)、網(wǎng)絡吞吐量、CPU 利用率、內(nèi)存使用情況等節(jié)點基礎運行參數(shù)的統(tǒng)一與監(jiān)控。監(jiān)控平臺提供兩種監(jiān)控模式，用戶主動查看監(jiān)控信息和系統(tǒng)周期性自動監(jiān)控。在周期性自動監(jiān)控時，監(jiān)控采集任務管理定期從監(jiān)控節(jié)點采集監(jiān)控信息，通過邏輯檢查模塊進行狀態(tài)判斷，并根據(jù)預警模塊將監(jiān)控狀態(tài)通過郵件接口或者其他通信接口發(fā)送預警通知。 數(shù)據(jù)管理統(tǒng)計平臺數(shù)據(jù)管理統(tǒng)計平臺以網(wǎng)站服務的方式將資源云存儲提供給用戶，使用戶可以通過多樣化的訪問方式來使用云存儲服務。數(shù)據(jù)管理統(tǒng)計平臺提供了用戶管理、社區(qū)管理、文章通知等管理功能。大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 33 頁 共 61 頁數(shù)據(jù)管理統(tǒng)計平臺由部署在 Web 節(jié)點或遠端的后臺數(shù)據(jù)庫模塊、部署在門戶節(jié)點的用戶管理模塊、社區(qū)管理模塊、下載管理模塊、資源管理模塊、文章通知模塊、郵件系統(tǒng)模塊、云存儲訪問控制運行時庫模塊以及 Web 表示層模塊組成。數(shù)據(jù)管理統(tǒng)計平臺模塊組成數(shù)據(jù)管理統(tǒng)計平臺具有文件資源查看、文章通知發(fā)布、用戶管理、社區(qū)用戶管理等功能，能夠?qū)崿F(xiàn)滿足普通用戶快速資源瀏覽的需求，當社區(qū)用戶關(guān)系發(fā)生變化時，數(shù)據(jù)管理統(tǒng)計平臺具備自動郵件通知能力，此外，數(shù)據(jù)管理統(tǒng)計平臺還能展示系統(tǒng)統(tǒng)計信息功能?；?Web 的數(shù)據(jù)管理統(tǒng)計平臺功能列表名稱 功能描述　 　資源瀏覽大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 34 頁 共 61 頁支持對個人空間數(shù)據(jù)資源下載操作；支持對社區(qū)空間數(shù)據(jù)資源的在線查看；用戶和社區(qū)管理支持社區(qū)管理員設置管理社區(qū)用戶身份；社區(qū)管理員能夠查看同社區(qū)的用戶身份信息；社區(qū)管理員能夠禁用/啟用社區(qū)用戶的訪問權(quán)限；支持社區(qū)分類瀏覽；具備社區(qū)關(guān)鍵字檢索功能；提供用戶分組管理功能，可按照用戶組配置用戶存儲配額、使用權(quán)限、訪問策略等；提供用戶和社區(qū)配額管理，配置用戶個人空間和社區(qū)空間的存儲配額；提供基于 B/S 架構(gòu)的用戶管理和社區(qū)成員管理功能，支持用戶和社區(qū)的封鎖、解封、創(chuàng)建、刪除、重置等操作；提供基于 B/S 架構(gòu)的社區(qū)空間申請和審批管理功能；內(nèi)容管理具備文章發(fā)布和通知公告功能；支持文章瀏覽次數(shù)統(tǒng)計；支持社區(qū)用戶關(guān)系變化時的自動郵件通知；具備面向全部用戶的廣播郵件通知功能；信息統(tǒng)計面向開放用戶，提供文件下載功能；具有文件版本管理和下載次數(shù)統(tǒng)計功能；支持用戶注冊數(shù)量和當前在線用戶數(shù)量統(tǒng)計；提供社區(qū)數(shù)量統(tǒng)計；數(shù)據(jù)管理統(tǒng)計平臺具備與客戶端相一致的數(shù)據(jù)訪問功能，能夠自由下載云存儲空間中的數(shù)據(jù)資源，能夠通過 Web 資源查看工具在線查看社區(qū)存儲空間中的數(shù)據(jù)資源。數(shù)據(jù)管理統(tǒng)計平臺為用戶提供管理功能，主要包括用戶信息管理、社區(qū)管理和社區(qū)用戶關(guān)系管理。以課程教學社區(qū)為例，社區(qū)成員由選修課程的學生組成，社區(qū)管理員為授課教師及其他教輔人員，社區(qū)管理員組織社區(qū)存儲空間中的教學資源，社區(qū)成員擁有對社區(qū)資源的訪問權(quán)，Web 門戶提供的社區(qū)管理功大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 35 頁 共 61 頁能能夠幫助社區(qū)管理員增減社區(qū)成員和控制社區(qū)成員的訪問權(quán)限，實現(xiàn)授課教師對課程教學資源的有效管控。數(shù)據(jù)管理統(tǒng)計平臺能夠支持文章通知、資源推薦等服務，兼?zhèn)鋬?nèi)容管理平臺的一般性功能，此外，還具備郵件自動通知功能，例如當社區(qū)關(guān)系發(fā)生變化時，系統(tǒng)將通過郵件自動向所有社區(qū)成員發(fā)送事件變化通知郵件，進行提示。 方案 可靠性設計 服務器可靠性設計服務器可靠性包括內(nèi)存、硬盤、電源等多個層面的內(nèi)容。? 提供 BIOS 內(nèi)存自檢和 ECC 糾錯技術(shù)。 ? 支持硬盤熱插拔和 RAID 功能，提供硬盤在線故障檢測和預警。? 支持電源 1+1 冗余和熱插拔。? 支持對 CPU，內(nèi)存，風扇，電源，硬盤等熱關(guān)鍵器件的溫度實時監(jiān)控，設備故障時會產(chǎn)生告警，可以靈活對支持熱插拔設備進行在線更換，不支持熱插拔設備提前安排好業(yè)務后進行下電更換。配合智能的風扇調(diào)速和監(jiān)控，確保系統(tǒng)運行的可靠性。? 多臺服務器組成計算資源池，支持虛擬機的熱遷移、HA 功能。大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 36 頁 共 61 頁 存儲可靠性設計? 存儲多路徑每個計算節(jié)點與存儲集群之間，至少配置兩個完全冗余的路徑，從而提供存儲的多路徑訪問功能。多條路徑間的故障切換由軟件自動提供，從而避免單點故障帶來的存儲訪問問題。? 存儲數(shù)據(jù)的冗余備份采用 SAN 作為存儲設備，在 SAN 高可靠性的基礎之上，配置熱備盤做冗余備份，保證數(shù)據(jù)不丟失和故障快速恢復。? 存儲冷遷移在虛擬機關(guān)機情況下，通過管理員手動操作，將虛擬機的卷遷移至其他的存儲單元中，可以在同一個 VRM 管理下的同一個存儲設備內(nèi)，不同存儲設備間，塊設備和存儲虛擬化之間進行遷移。? 存儲熱遷移在虛擬機正常運行時，通過管理員手動操作，將虛擬機的卷遷移至其他存儲單元中，可以在 VRM 管理下的同一個存儲設備內(nèi)、不同存儲設備間，塊設備和存儲虛擬化之間進行遷移。? 存儲動態(tài)資源調(diào)度(DRS：Dynamic Resource Scheduler)在存儲熱遷移的基礎上，可以進一步提供存儲 DRS 功能。虛擬化平臺通過相關(guān)的數(shù)據(jù)采集（數(shù)據(jù)存儲的空間使用率和 IO 延時）, 并制定采集的數(shù)據(jù)制定相應的存儲自動調(diào)度計劃，以保證業(yè)務連續(xù)性的情況下根據(jù)設置的參數(shù)來實現(xiàn)存儲資源的合理調(diào)度，使得集群下的存儲資源在使用率和 IO 性能上達到一定的均衡優(yōu)化效果。 虛擬化可靠性? 虛擬機熱遷移大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 37 頁 共 61 頁提供虛擬機的自動遷移和手動遷移方案，當前計算節(jié)點出現(xiàn)故障或者計算節(jié)點負載過高時，可以把虛擬機遷移到正常的計算節(jié)點或者負載相對較低的計算節(jié)點上，保證虛擬機的正常運行。? 虛擬機 HA虛擬機高可用性（HA）是虛擬機的一個特性，當虛擬機所在的物理服務器故障（如宕機、掉電等）或重啟后，虛擬機可以自動在其他物理服務器上運行，保證虛擬機能夠快速恢復，它可以保護用戶的業(yè)務程序?qū)ν馓峁┎婚g斷的服務，把因軟件/硬件/人為造成的故障對業(yè)務的影響降低到最小程度。? 快照系統(tǒng)提供虛擬機、卷快照功能，系統(tǒng)正常狀態(tài)下，可以觸發(fā)一個系統(tǒng)快照，用于在系統(tǒng)出現(xiàn)故障的時候還原系統(tǒng)。快照示意圖 管理可靠性? 計算和存儲集群分離通過采用計算集群和存儲集群相分離的架構(gòu)，提升系統(tǒng)的可靠性。計算集群完成虛擬機的按需分配以及集群內(nèi)的熱遷移，存儲集群完成虛擬機的系統(tǒng)卷和用戶卷的按需分配以及跨磁盤的存放。大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 38 頁 共 61 頁? 管理節(jié)點 HA管理軟件均采用 1+1 備份或負載均衡的方式運行。當一個管理節(jié)點的軟件出現(xiàn)故障的時候，系統(tǒng)自動切換到備用節(jié)點，保證整個系統(tǒng)不間斷運行。? 故障檢測支持服務器、軟件和資源的監(jiān)控。通過在每個被監(jiān)控的節(jié)點上運行檢測程序，系統(tǒng)可以收集服務器的核心指標如 CPU 使用情況、基礎網(wǎng)絡流量和內(nèi)存數(shù)據(jù)等，檢測到諸如進程異常、管理和存儲鏈路異常，節(jié)點異常、系統(tǒng)資源過載等各種故障，使系統(tǒng)具備完善的故障檢測能力。支持故障信息收集和存儲集群節(jié)點可用性度量，并且可以在 Web 瀏覽器中顯示。用戶可查看集群管理和系統(tǒng)的分配負載，確定是否有：負載均衡問題、失控進程或硬件性能下降的趨勢等問題。該功能對合理調(diào)整系統(tǒng)資源、提高系統(tǒng)整體性能起到重要作用。歷史記錄允許查看集群每日、每周、或者每年的硬件資源情況。? 黑匣子管理節(jié)點和計算節(jié)點引入電信領域“黑匣子”技術(shù)，在系統(tǒng)出現(xiàn)異常時自動存儲內(nèi)核日志、系統(tǒng)快照、內(nèi)核診斷信息及臨終遺言，并保存至非易失性存儲設備（計算節(jié)點）或自動傳送至網(wǎng)絡服務器（例如日志服務器） ，以便系統(tǒng)故障后，導出分析定位。? 數(shù)據(jù)一致性審計系統(tǒng)提供數(shù)據(jù)一致性審計功能，定時審計 VM 及其卷文件的相關(guān)數(shù)據(jù)和狀態(tài)的一致性。當發(fā)現(xiàn)有異常的時候，會自動記錄下來，以便維護人員做相應的判斷和恢復措施，從而保證了系統(tǒng)內(nèi)部各種相互關(guān)聯(lián)的數(shù)據(jù)的一致性。 方案特點本方案根據(jù)南京體育學院 IT 系統(tǒng)建設項目需求，進行分析、設計，有如下大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 39 頁 共 61 頁技術(shù)特點： 1) 構(gòu)建統(tǒng)一云平臺，打造環(huán)保局未來核心業(yè)務平臺云計算的動態(tài)基礎架構(gòu)，通過 FusionSphere 虛擬化技術(shù)，將企業(yè)數(shù)據(jù)中心的服務器、存儲、網(wǎng)絡等資源進行池化，使數(shù)據(jù)中心的 IT 資源能夠靈活擴展、動態(tài)調(diào)度，提高資源使用效率。通過統(tǒng)一的管理平臺，分權(quán)分域運維，提高運維效率。資源管理平臺通過動態(tài)資源調(diào)度、負載均衡、分布式電源管理等技術(shù)使 IT設備與基礎設施聯(lián)動，按需調(diào)度，降低能耗。 2) 高性能 采用融合架構(gòu)刀片服務器 E9000 提供基礎計算業(yè)務，配置 Intel XeonE52630 V2 處理器。配置 4 路機架服務器 Tecal RH2485 作為數(shù)據(jù)庫服務器，組成高性能 HA 雙機。后端采用華為 OceanStor S5800T 中高端統(tǒng)一存儲，提供高性能存儲服務。 3) 高擴展性 系統(tǒng)基于通過云計算技術(shù)，提供統(tǒng)一虛擬化資源管理，可以靈活擴展。 E9000刀片服務器最大支持 16 個刀片，兼容 Intel 下三代 CPU。 OceanStor S5800T統(tǒng)一存儲支持最大 40 個主機端口、1440 塊硬盤擴展能力。保障系統(tǒng)具有靈活、方便的擴展性能。 4) 高可靠性系統(tǒng)所有關(guān)鍵部件都是冗余配置的，不會出現(xiàn)單點故障；物理鏈路均采用冗余設計、負載均衡設計。E9000 刀片服務器采用無源背板、全冗余設計；存儲采用全冗余架構(gòu)，雙控制器之間采用了集群技術(shù)，可以工作在 ActiveActive 模式，實現(xiàn)故障切換也可進行負載分擔。5) 高安全性 方案中考慮數(shù)據(jù)容災，通過存儲陣列間遠程復制技術(shù)，將關(guān)鍵業(yè)務數(shù)據(jù)在容災存儲中保存，保障關(guān)鍵數(shù)據(jù)安全可靠；本方案涉及的 T 系列存儲、E9000 刀片大學數(shù)字化校園私有云數(shù)據(jù)中心建設方案第 40 頁 共 61 頁服務器均為華為公司自主研發(fā)產(chǎn)品、具備自主知識產(chǎn)權(quán)，保障數(shù)據(jù)安全。 6) 高兼容性本方案采用全系列華為產(chǎn)品，從網(wǎng)絡到服務器、存儲、虛擬化軟件等產(chǎn)品，均為華為公司自主研發(fā)的產(chǎn)品，保證系統(tǒng)具備良好的兼容性。 云平臺系統(tǒng)建設 系統(tǒng)架構(gòu)介紹華為云管理平臺(FusionManager)聚焦于數(shù)據(jù)中心虛擬化資源管理、自動化