【正文】 校的要求和數(shù)據(jù)保護技術(shù)發(fā)展的趨勢。采用基于標(biāo)準(zhǔn)化的遠程復(fù)制技術(shù)實現(xiàn)在現(xiàn)有網(wǎng)絡(luò)上的數(shù)據(jù)異地存儲。通過在數(shù)據(jù)中心與災(zāi)備中心之間對關(guān)鍵業(yè)務(wù)數(shù)據(jù)進行策略性遠程復(fù)制，實現(xiàn)數(shù)據(jù)的異地備份，并在發(fā)生意外災(zāi)難時對數(shù)據(jù)進行快速恢復(fù)，確保數(shù)據(jù)中心的業(yè)務(wù)持續(xù)性。遠程復(fù)制技術(shù)的一種，存儲間實時的同步數(shù)據(jù)，最大限度保證數(shù)據(jù)的一致性，以減少災(zāi)難發(fā)生時數(shù)據(jù)的丟失量。HyperReplication /S工作原理： 建立同步遠程復(fù)制之初，會啟動一個初始同步，也就是將主LUN 數(shù)據(jù)全量拷貝到從LUN； 初始同步完成以后，如果此時主LUN 收到生產(chǎn)主機寫請求，按照如下流程進行I/O 處理； 主站點接收生產(chǎn)主機寫請求，記錄這個I/O 對應(yīng)數(shù)據(jù)塊的差異日志值為“有差異”； 主站點將寫請求的數(shù)據(jù)寫入主LUN（LUN A），同時利用配置好的鏈路將寫請求發(fā)送到遠端從站點； 判斷寫LUN A和寫LUN B的執(zhí)行結(jié)果，如果都成功，則將差異日志改為“無差異”，否則保留“有差異”，在下一次啟動同步時重新拷貝這一個數(shù)據(jù)塊； 向主機返回寫請求完成。優(yōu)勢和應(yīng)用場景：零數(shù)據(jù)丟失；復(fù)制比可達32:1（同步遠程復(fù)制+異步遠程復(fù)制之和）；主從存儲可互為鏡像；適用于本地或同城數(shù)據(jù)容災(zāi)。圖5 HyperReplication/S工作原理備份一體機具有集中管理、全面保護、分層保護、異地容災(zāi)、安全可靠等諸多特性。集中管理 集中管理所有遠程代理，實現(xiàn)對學(xué)校網(wǎng)絡(luò)中各計算機系統(tǒng)、數(shù)據(jù)、郵件的集中式備份與管理。 服務(wù)器Web 管理界面,輕松實現(xiàn)對網(wǎng)絡(luò)備份代理的管理。 強大的用戶管理機制，包括管理員和受信的用戶機制，可建立統(tǒng)一集中的安全策略。 空間管理，包括單用戶最大備份空間分配，用戶使用空間審查。 統(tǒng)一日志和報表管理，管理員可集中審查每個用戶的執(zhí)行日志，數(shù)據(jù)備份報表。全面保護 支持 Windows 桌面和服務(wù)器操作系統(tǒng)，以及大多數(shù)流行的 Linux 操作系統(tǒng)。 支持對各種文檔的備份與恢復(fù)，如 Office文檔、設(shè)計文檔、源代碼等。 支持 Windows 操作系統(tǒng)的備份與恢復(fù)，包括 Server 系統(tǒng)的災(zāi)難恢復(fù)，以便服務(wù)器或者員工桌面計算機因中毒、硬件故障、升級等導(dǎo)致計算機系統(tǒng)崩潰時，遠程幾分鐘即可恢復(fù)到正常工作狀態(tài)。 支持 Microsoft SQL Server，MySQL，Access 等多種數(shù)據(jù)庫的備份與恢復(fù)。 支持 Outlook、Outlook Express、Foxmail、Thunderbird等常用郵件客戶端郵件的備份與恢復(fù)。分層保護 分層保護是指當(dāng)用戶的網(wǎng)絡(luò)拓撲結(jié)構(gòu)比較復(fù)雜的情況下，通過將網(wǎng)絡(luò)劃分為幾個子網(wǎng)絡(luò)，每個子網(wǎng)絡(luò)實現(xiàn)一個網(wǎng)絡(luò)備份方案，再部署一個根備份服務(wù)器，根備份服務(wù)器又兼管各子網(wǎng)絡(luò)的備份服務(wù)器，從而實現(xiàn)了統(tǒng)一的集中備份管理。分層保護有以下優(yōu)點： 備份中心的根備份服務(wù)器只需要管理分支機構(gòu)的備份服務(wù)器，大大降低了整個方案的管理性。 自上而下統(tǒng)一分發(fā)備份策略，統(tǒng)一分類數(shù)據(jù)，實施不同級別的保護。 分支機構(gòu)內(nèi)部網(wǎng)絡(luò)的節(jié)點變化不影響備份中心的統(tǒng)一計劃，保證了可擴展性，減少了維護成本。 數(shù)據(jù)既在本地網(wǎng)絡(luò)存在備份，又在備份中心存在備份，既保證了備份與恢復(fù)速度，又增加了數(shù)據(jù)的安全性。四、 方案優(yōu)勢為保障云平臺安全，F(xiàn)usionSphere采用了完整的安全架構(gòu)，避免出現(xiàn)安全真空，強化了網(wǎng)絡(luò)隔離和虛擬化隔離。此安全架構(gòu)層面主要采用了分層和縱深防御的思想。分層防御（Layered Defense）：分層防御旨在采用多種方法，在網(wǎng)絡(luò)中多個區(qū)域執(zhí)行安全性策略，從而確保網(wǎng)絡(luò)中沒有單點安全故障發(fā)生。縱深防御（Defense in Depth）：縱深防御思想使用多重防御策略來管理風(fēng)險，以便在一層防御不夠時，另一層防御將會阻止系統(tǒng)遭受完全的破壞。云數(shù)據(jù)中心安全框架從分層、縱深防御思想出發(fā)，根據(jù)網(wǎng)絡(luò)層次分為物理、主機/虛擬化、網(wǎng)絡(luò)、業(yè)務(wù)和數(shù)據(jù)、管理維護等幾個層面，同時整體上考慮滿足合規(guī)性等需求，用來指導(dǎo)數(shù)據(jù)中心安全解決方案的部署。云安全框架見下圖： 物理安全云計算數(shù)據(jù)中心的物理接入需進行嚴(yán)格的控制，只有授權(quán)的人員才能夠進入。機房內(nèi)安裝監(jiān)控設(shè)備，方便事后審計。l 基礎(chǔ)安全整個云計算環(huán)境中使用了大量OS、DB、Web等通用軟件，很容易遭受病毒入侵、漏洞攻擊、木馬、拒絕服務(wù)等安全威脅。云數(shù)據(jù)中心基礎(chǔ)的安全能力可主要通過系統(tǒng)加固、防病毒和安全補丁這三方面措施來提供。l 虛擬化安全云計算在帶來資源共用的好處的同時，也帶來新的安全風(fēng)險。首先是虛擬化層能真正地把虛擬機和物理主機、不同部門、不同公司的虛擬機和虛擬機之間安全地隔離開來，這一點正是保障虛擬機安全性的根本。另外，預(yù)防云內(nèi)部虛擬機之間的惡意攻擊，傳統(tǒng)在網(wǎng)絡(luò)出口提供防火墻、IDS設(shè)備已經(jīng)不能完全滿足要求，需部署一些基于主機的虛擬防火墻/IDS/IPS。l 網(wǎng)絡(luò)安全為了抵御數(shù)據(jù)中心網(wǎng)絡(luò)可能遭受的各種類型的DOS攻擊和用戶數(shù)據(jù)遭竊聽和篡改等安全威脅，可從“網(wǎng)絡(luò)隔離、攻擊防護、傳輸安全”等多個角度考慮。通過子網(wǎng)劃分、網(wǎng)絡(luò)隔離手段實現(xiàn)計算、存儲、管理、接入等域的隔離，管理面單獨物理組網(wǎng)，保證網(wǎng)絡(luò)安全性，避免網(wǎng)絡(luò)風(fēng)暴等問題擴散。數(shù)據(jù)中心虛擬化項目從整體、服務(wù)器、存儲、網(wǎng)絡(luò)、虛擬化多個層面綜合考慮系統(tǒng)可靠性，保障業(yè)務(wù)的續(xù)性。虛擬化是數(shù)據(jù)中心的核心機制，數(shù)據(jù)中心進行采用FusionSphere虛擬化后，支持虛擬機熱遷移，虛擬機HA功能，保障業(yè)務(wù)系統(tǒng)的連續(xù)性。支持對虛擬機的快照功能，系統(tǒng)提供虛擬機、卷快照功能，便于在系統(tǒng)出現(xiàn)故障的時候還原系統(tǒng)。FusionSphere管理模塊均采用1+1備份或負載均衡的方式運行，保障系統(tǒng)運行的可靠性。FusionSphere支持對物理服務(wù)器、軟件和資源的監(jiān)控。系統(tǒng)可以收集服務(wù)器的核心指標(biāo)如CPU使用情況、基礎(chǔ)網(wǎng)絡(luò)流量和內(nèi)存數(shù)據(jù)等，檢測到諸如進程異常、管理和存儲鏈路異常，節(jié)點異常、系統(tǒng)資源過載等各種故障并上報告警，此類告警一般可由系統(tǒng)自行恢復(fù)或者由管理員及時處理，使系統(tǒng)保持完善的故障檢測能力和故障恢復(fù)能力。FusionSphere所有的物理服務(wù)器管理上都引入了電信領(lǐng)域“黑匣子”技術(shù)，在系統(tǒng)出現(xiàn)異常時自動存儲內(nèi)核日志、系統(tǒng)快照、內(nèi)核診斷信息及臨終遺言，并保存至非易失性存儲設(shè)備（計算節(jié)點）或自動傳送至網(wǎng)絡(luò)服務(wù)器（例如日志服務(wù)器），以便系統(tǒng)故障后，導(dǎo)出分析黑匣子日志，快速定位故障問題，恢復(fù)系統(tǒng)正常運行。云計算服務(wù)器支持對CPU，內(nèi)存，風(fēng)扇，電源，硬盤等熱關(guān)鍵器件的溫度實時監(jiān)控，設(shè)備故障時會產(chǎn)生告警。配合智能的風(fēng)扇調(diào)速和監(jiān)控，確保服務(wù)器硬件系統(tǒng)運行的可靠性。云計算服務(wù)器一般都支持硬盤熱插拔和RAID功能，提供硬盤在線故障檢測和預(yù)警。支持電源1+1冗余和熱插拔。這些措施都可以保證服務(wù)器的可靠性。數(shù)據(jù)中心虛擬化一般采用集中共享式SAN存儲設(shè)備，華為虛擬化平臺FusionSphere支持存儲冷遷移、支持根據(jù)存儲訪問IO進行存儲動態(tài)資源調(diào)度(DRS：Dynamic Resource Scheduler)。FusionSphere支持存儲多路徑，每個計算節(jié)點與存儲集群之間，至少配置兩個完全冗余的物理路徑，一般從虛擬機到存儲設(shè)備有8條訪問路徑，保障存儲網(wǎng)絡(luò)的可靠性。SAN存儲設(shè)備采用雙控制器以保證物理鏈路的可靠性，在SAN高可靠性的基礎(chǔ)之上，配置熱備盤做冗余備份，保證數(shù)據(jù)不丟失和故障快速恢復(fù)。是云數(shù)據(jù)中心的組網(wǎng)中，所有的網(wǎng)絡(luò)鏈路都是物理上冗余配置的。通過使用交換機堆疊技術(shù)，保證物理服務(wù)器對外與匯聚層交換設(shè)備和對內(nèi)虛擬網(wǎng)絡(luò)層連接的冗余。虛擬網(wǎng)絡(luò)層通過采用多網(wǎng)卡綁定等技術(shù)避免單個網(wǎng)卡故障引發(fā)的業(yè)務(wù)中斷。對于各通信平面（業(yè)務(wù)、存儲、管理）均采用雙網(wǎng)卡，雙網(wǎng)卡采用了Bonding模式，兩網(wǎng)卡被綁定成邏輯上的“一塊網(wǎng)卡”后，同步一起工作。既能對服務(wù)器的訪問流量進行負荷分擔(dān)，又能保證網(wǎng)卡的可靠性。在考慮總體擁有成本時，簡單的成本評估無法得到真實的情況。每個桌面管理模型和執(zhí)行模型都有隱含的成本和風(fēng)險。華為桌面虛擬化可節(jié)省成本的主要領(lǐng)域包括：l 硬件部署物流：桌面虛擬化可簡化新基礎(chǔ)架構(gòu)的部署。l 硬件維護：桌面虛擬化 提供了特別簡單而又十分高級的管理選項，無需停機即可執(zhí)行硬件維護。l 硬件持續(xù)時間：FusionSphere的資源池模型可提供非常動態(tài)的性能平衡和調(diào)整功能。l 減少停機時間：FusionSphere的穩(wěn)定性與最終用戶的隔離減少了與軟件故障相關(guān)的停機時間。l 系統(tǒng)性能：FusionSphere提供了無與倫比的平臺平衡功能和卓越的資源分配功能。此外，它還具備特有的 FusionSphere 內(nèi)存管理功能，為增強性能提供了新的機會，如下面的“性能大幅提升”一節(jié)所述。l 應(yīng)用程序管理：在桌面虛擬化環(huán)境中，數(shù)據(jù)中心的各種設(shè)備彼此臨近，有助于在虛擬桌面及其支持服務(wù)器之間進行千兆位以太網(wǎng)連接，這使得應(yīng)用程序流式傳輸?shù)男阅艿玫搅孙@著改善。此外，共享映像策略的實施以及虛擬機模板的使用，也大大簡化了應(yīng)用程序管理。另外在網(wǎng)絡(luò)規(guī)模不斷擴大，數(shù)據(jù)中心設(shè)備需要擴充的時候，刀片服務(wù)器的優(yōu)越性就體現(xiàn)出來了。刀片服務(wù)器的擴容僅需購買若干刀片，插入刀片服務(wù)器機箱中，再與背板交換模塊相連即可，擴展步驟較機架服務(wù)器簡單易操作。同時，刀片服務(wù)器的擴充不需要買昂貴的服務(wù)器機柜，從長遠的來看節(jié)約成本。五、 方案預(yù)算序號設(shè)備名稱型號數(shù)量單價總價1路由器華為、ME60x82400,000800,0002防火墻華為、USG6650AC294,000188,0003入侵檢測華為、NIP5100DAC01260,000120,0004上網(wǎng)行為管理華為、ASG2600AC250,000100,0005防病毒網(wǎng)關(guān)天融信163,90063,9006網(wǎng)管華為、eSight1 24,00024,0007應(yīng)用負載均衡f51200,000200,0008核心交換機華為、S127082336,000672,000924口萬兆接入交換機華為、CE585524T4S2QEI4514,000630,000萬兆光模塊121,90022,800高速線纜4585038,2501048口萬兆接入交換機華為、CE585548T4S2QEI520,000100,000萬兆光模塊101,90019,000高速線纜58504,25011數(shù)據(jù)中心接入交換機華為、CE585524T4S2QEI114,00014,000萬兆光模塊21,9003,80012備份一體機愛數(shù)VX12001 250,000250,00013刀片服務(wù)器機箱1 250,000250,000虛擬化刀片華為12 90,0001,080,000數(shù)據(jù)庫刀片華為2 90,000180,00014存儲華為、OceanStor 5500 V32 650,0001,300,00015備份存儲華為、OceanStor S2600T1 300,000300,00016云平臺深度安全防護系統(tǒng)趨勢Deep Security40 10,000400,00017云平臺軟件虛擬化軟件（24個cpu）1 140,000140,00018桌面云軟件桌面云軟件（1000授權(quán)）1000 700700,00019瘦客戶端華為，CT31001000 1,0001,000,00020瘦客戶端顯示、鍵鼠19寸顯示器、USB鍵盤、鼠標(biāo)1000 1,0001,000,00020合計　　9,600,000第 42 頁 /共43頁