【正文】 余部件和自動(dòng)化的I/O 路徑故障切換，可以很快捷的構(gòu)造以SS3000 為核心的高可用集群應(yīng)用系統(tǒng)。 圖書館桌面虛擬化 圖書館桌面概述一直以來，圖書館桌面電腦普遍使用的是功能全面的“胖客戶端”PC。在許多情況下，此類 PC 提供了價(jià)格、性能與功能的最佳組合。但是，在不少使用案例中，胖客戶端 PC 并不是理想的解決方案。其缺點(diǎn)包括： 難以管理：面對(duì)廣泛分布的 PC 硬件，用戶日益要求能在任何地方訪問其桌面環(huán)境，因此集中式 PC 管理極難實(shí)現(xiàn)。此外，眾所周知，由于 PC 硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此 PC 桌面標(biāo)準(zhǔn)化也是一個(gè)難題。 總體擁有成本高：PC硬件相對(duì)較低的成本優(yōu)勢(shì)，通常無法抵消PC管理和支持工作的高昂成本。目前，PC管理工作包括部署軟件、更新和修補(bǔ)程序等，由于這些工作需要對(duì)多種PC配置的部署進(jìn)行測(cè)試和驗(yàn)證，因而會(huì)耗費(fèi)大量的人力。同時(shí)，由于標(biāo)準(zhǔn)化程度不高，支持人員經(jīng)常需要親臨現(xiàn)場(chǎng)解決問題，這就進(jìn)一步增加了支持成本。 難以保護(hù)數(shù)據(jù)的安全：確保PC上的數(shù)據(jù)能成功備份并能在PC出現(xiàn)故障或文件丟失時(shí)恢復(fù)，是一個(gè)巨大的挑戰(zhàn)。即使數(shù)據(jù)能成功備份，PC失竊的風(fēng)險(xiǎn)也威脅著重要數(shù)據(jù)的安全。 資源未充分利用：PC的分布式特性使人們難以通過集中資源的方式提高利用率和降低成本。結(jié)果，PC的利用率通常低于5%，遠(yuǎn)程辦公室需要重復(fù)的桌面基礎(chǔ)架構(gòu)，移動(dòng)工作人員可能需要使用復(fù)雜的遠(yuǎn)程桌面解決方案。 桌面虛擬化技術(shù)桌面虛擬化，又稱虛擬桌面——vinual Desktop，從字面上理解就是用戶桌面電腦應(yīng)用環(huán)境是虛擬的?？梢詮囊韵?點(diǎn)表述什么是桌面虛擬化：① 桌面不是由本地操作系統(tǒng)生成，而是由后端的服務(wù)器或數(shù)據(jù)中心交付提供；② 虛擬的操作桌面包含應(yīng)用程序的虛擬化，且這些應(yīng)用程序是受控的；③ 用戶在虛擬桌面的操作與傳統(tǒng)Pc機(jī)一致的；④ 用戶可以通過接入設(shè)備，在任何地點(diǎn)、任何時(shí)間訪問網(wǎng)絡(luò)上屬于用戶個(gè)人的桌面系統(tǒng) 桌面虛擬化解決方案當(dāng)前在桌面虛擬化領(lǐng)域主要有3個(gè)廠商：Microsoft、Citrix和VMware。每個(gè)廠商都有基于自己獨(dú)有技術(shù)的解決方案，在圖書館建議采用VMware的解決方案，VMware是服務(wù)器虛擬化的領(lǐng)跑者，其方案的穩(wěn)定性、兼容性及易用性在業(yè)界口碑極好。具體部署方案從以下3方面實(shí)行：1） 服務(wù)器端部署：按照?qǐng)D書館200個(gè)點(diǎn)的PC終端計(jì)算，我們?cè)诜?wù)器端要搭建3臺(tái)雙路六核服務(wù)器(64G內(nèi)存、6T硬盤)，平均每臺(tái)能夠承載80個(gè)用戶端，服務(wù)器均部署VMware vSphere虛擬化架構(gòu)軟件，每臺(tái)物理服務(wù)器配置8塊干兆網(wǎng)卡，每塊千兆網(wǎng)卡負(fù)載10個(gè)虛擬桌面連接，啟用網(wǎng)卡負(fù)載均衡模式可保證虛擬桌面間的數(shù)據(jù)交換為千兆交換。2）虛擬桌面環(huán)境的部署與管理VMware View Manager為VMwal39。e vSphere虛擬桌面管理器，部署在Windows 2003 Server環(huán)境上，VMware View Manag—er 與Microsoft Active Directory(又稱AD域、AD服務(wù)器、活動(dòng)目錄等，存儲(chǔ)了有關(guān)網(wǎng)絡(luò)用戶對(duì)象的信息)集成，通過基于WEB管理界面按照不同策略向Active Directory用戶分配虛擬機(jī)(即建立用戶虛擬桌面)，使用組策略工具分配每一種類型用戶虛擬桌面的應(yīng)用環(huán)境，即對(duì)圖書館不同性質(zhì)的部門如采編部、期刊部、流通部、信息部等分別設(shè)定不同的應(yīng)用系統(tǒng)環(huán)境，并通過安全性組策略，保證各虛擬桌面數(shù)據(jù)的安全。管理員可以監(jiān)視和審核桌面活動(dòng)，并可以對(duì)多個(gè)虛擬桌面進(jìn)行負(fù)載平衡。3）客戶終端訪問虛擬桌面接入可以有多種方式，常用的有兩種：第1種方式是通過購買價(jià)格低廉但性能穩(wěn)定的瘦客戶端采用遠(yuǎn)程顯示協(xié)議(RDP)接人，通過SSL進(jìn)行加密，使用戶在任何地方的登錄都有安全保障。第2種方式是利用現(xiàn)有的PC機(jī)通過遠(yuǎn)程桌面訪問的方式登錄服務(wù)器虛擬桌面。邏輯拓?fù)鋱D如下： 桌面虛擬化對(duì)存儲(chǔ)的要求桌面虛擬化對(duì)存儲(chǔ)的需求如下l 存儲(chǔ)性能需求據(jù)以往經(jīng)驗(yàn)及用戶習(xí)慣分析，一般用戶對(duì)IO性能要求在25 IOPS左右，以200個(gè)用戶計(jì)算，共需要5000 IOPS。l 存儲(chǔ)容量需求以每個(gè)用戶20G系統(tǒng)空間，20G數(shù)據(jù)存儲(chǔ)空間計(jì)算，在采用Composer技術(shù)時(shí)，多個(gè)用戶可共享系統(tǒng)空間，200個(gè)用戶約需6T空間。為了滿足數(shù)據(jù)安全要求，需要對(duì)虛擬桌面進(jìn)行備份，因此需要8T的備份空間。l 存儲(chǔ)容量 如采用存儲(chǔ)時(shí)，配置2臺(tái)存儲(chǔ)，以每臺(tái)存儲(chǔ)配置16個(gè)SAS硬盤并配置為RAID10，其中一臺(tái)存儲(chǔ)配置16塊1T SATA硬盤并配置為RAID 10：虛擬桌面20G系統(tǒng)磁盤文件存放在SAS盤上。虛擬桌面的20G用戶數(shù)據(jù)存放在SATA盤上。l 存儲(chǔ)性能方案將所有磁盤配置為RAID 10，雖空間利用率較低，但I(xiàn)O性能提升較多，特別是針對(duì)虛擬桌面這種隨機(jī)零散讀寫需求較高的應(yīng)用，上述配置的磁盤數(shù)量可以滿足5000個(gè)IOPS的磁盤IO性能需求。建議圖書館桌面虛擬化后端采用的SS2000存儲(chǔ)。SS2000為雙控制器，3U 16盤位存儲(chǔ)，支持8Gb FC、1Gb iSCSI、10GbiSCSI等主機(jī)接口技術(shù)，支持SSD、SAS、NL SAS多種類型的磁盤介質(zhì)，支持混插，最大支持112個(gè)磁盤驅(qū)動(dòng)器，提供優(yōu)異的海量存儲(chǔ)能力。具備高度的配置靈活性與高效的存儲(chǔ)利用效率，幫助用戶無縫適應(yīng)不斷升級(jí)的基礎(chǔ)架構(gòu)。 方案亮點(diǎn)目前高校圖書館傳統(tǒng)終端設(shè)備基本都是PC機(jī)，在使用功能上可分為業(yè)務(wù)工作終端、公共檢索終端、電子閱覽室終端等。業(yè)務(wù)工作終端主要使用人員為圖書館工作人員，公共檢索終端、電子閱覽室終端主要對(duì)象為師生讀者。終端的數(shù)量多，對(duì)教師、學(xué)生承擔(dān)著重要的信息服務(wù)功能，且目標(biāo)受眾人員獲取的應(yīng)用資源不同，在經(jīng)費(fèi)有限的前提下要提高其管理和服務(wù)能力，實(shí)施桌面虛擬化技術(shù)是值得嘗試的。1）提升公共檢索終端(又稱OPAC檢索機(jī))服務(wù)效率公共檢索終端數(shù)量多且分散放置，終端使用對(duì)象多、使用頻率高，要求設(shè)備穩(wěn)定可靠、容易管理。傳統(tǒng)模式圖書館采用PC機(jī)和觸摸屏設(shè)備相結(jié)合，結(jié)果造成設(shè)備管理費(fèi)時(shí)費(fèi)力。如果改用瘦客戶機(jī)虛擬桌面模式，該模式具有硬件及系統(tǒng)故障率低 桌面系統(tǒng) “重啟即消”功能，并且非授 用戶無法對(duì)機(jī)器進(jìn)行任何的配置更改，完全可以降低原PC模式的故障率，提升設(shè)備的利用率，保證系統(tǒng)的穩(wěn)定運(yùn)行2） 提升電子閱覽室終端的易管理性和操作方便性電子閱覽室主要提供用戶查閱及獲取電子書籍、音視頻資料等，如果使用傳統(tǒng)的PC機(jī)提供，管理人員經(jīng)常要應(yīng)付用戶針對(duì)特定音視頻、電子書籍安裝不同的應(yīng)用程序，而對(duì)其使用過的Pc設(shè)備進(jìn)行整理還原工作更是一項(xiàng)艱巨的任務(wù)。如果我們?cè)谝慌_(tái)虛擬桌面將全部的音視頻、電子書籍應(yīng)用打開程序全部安裝好，并通過VMwaTe View Managel虛擬桌面管理器復(fù)制推送到所有電子室終端(瘦客戶機(jī))，師生在任何一臺(tái)電子閱覽室瘦客戶機(jī)上都可以打開所有想打開的電子文檔。因此，通過在電子閱覽室終端應(yīng)用瘦客戶機(jī)可以極大地減少管理人員對(duì)終端的系統(tǒng)和應(yīng)用軟件管理，并切實(shí)方便師生使用。電子閱覽室管理人員通過瘦客戶機(jī)管理軟件能夠?qū)λ惺菘蛻舳说挠脩糇烂孢M(jìn)行監(jiān)控和統(tǒng)計(jì)，可以在后臺(tái)對(duì)不良用戶進(jìn)行警告甚至“踢出”虛擬桌面。3）提升各部室業(yè)務(wù)工作終端辦公效率在圖書館的業(yè)務(wù)工作中，例如采訪、編目、信息和流通，工作人員主要是運(yùn)行圖書集成管理系統(tǒng)，并進(jìn)行一些系統(tǒng)上的操作，將相應(yīng)數(shù)據(jù)輸入輸出中央數(shù)據(jù)庫，工作內(nèi)容相對(duì)固定、明確，不需要強(qiáng)大的本地存儲(chǔ)及運(yùn)算性能。如果使用傳統(tǒng)PC作為終端，PC機(jī)的利用率非常低，并且崗位人員可自行在PC機(jī)上安裝與工作無關(guān)的軟件，降低了辦公效率和服務(wù)能力。而我們?nèi)绻麑?duì)所有這些業(yè)務(wù)工作終端全部采用瘦客戶機(jī)虛擬桌面模式，則虛擬桌面只需安裝圖書管理系統(tǒng)的客戶端軟件和常用辦公軟件，通過策略鎖定其他軟件的安裝，則這些瘦客戶機(jī)終端只能進(jìn)行圖書業(yè)務(wù)處理，提升圖書館的辦公效率和服務(wù)能力，各部室管理工作也變得輕松簡(jiǎn)單4) 提高圖書館有限經(jīng)費(fèi)的利用率每年度學(xué)校用于圖書館建設(shè)的經(jīng)費(fèi)都是有限的，而這有限的經(jīng)費(fèi)主要用于大量書刊、數(shù)據(jù)庫采購，以保證高校圖書館中央書庫的更新度，如果一個(gè)圖書館每年度將幾十萬經(jīng)費(fèi)花在傳統(tǒng)PC終端電腦采購維護(hù)上，則是一筆極大的浪費(fèi)。而如果我們?cè)趫D書館采用瘦客戶端作為圖書館員的操作終端，我們將極大地減少該筆費(fèi)用的支出，以確保圖書館有限的經(jīng)費(fèi)能主要用于書刊、數(shù)據(jù)庫的采購更新。表1是兩種模式基于經(jīng)濟(jì)角度的直觀比較。5）提升圖書館電腦應(yīng)用管理水平傳統(tǒng)PC機(jī)模式，圖書館系統(tǒng)管理部一般都要安排2～3名系統(tǒng)維護(hù)人員專門處理各種PC終端的故障，維護(hù)量大且管理難度高。由于故障率高，圖書館提供服務(wù)的質(zhì)量就打折扣，讀者的投訴率就高，而采用虛擬桌面這些問題則迎刃而解。表2是兩種模式在管理方面的直觀比較，我們可以清楚地看出采用虛擬桌面能有效提升圖書館電腦應(yīng)用管理水平，降低圖書館電腦應(yīng)用管理難度。4 存儲(chǔ)產(chǎn)品推薦圖 SS2000根據(jù)圖書館桌面虛擬化特點(diǎn)需求，建議圖書館桌面虛擬化解決方案中使用SS2000系列存儲(chǔ)。SS2000系列存儲(chǔ)為新一代針對(duì)中小企業(yè)所設(shè)計(jì)的外接式FC 8Gb與iSCSI千兆/萬兆通用型存儲(chǔ)系統(tǒng)，可將塊數(shù)據(jù)(block)與文件(file)存儲(chǔ)集中在單一平臺(tái)上，讓中小企業(yè)以最具性價(jià)比的模式，簡(jiǎn)化管理并提升應(yīng)用彈性，同時(shí)達(dá)到提高存儲(chǔ)性能的目標(biāo)。雙控制器(activeactive)的冗余設(shè)計(jì)是特別針對(duì)需要處理大量數(shù)據(jù)的行業(yè)，如圖書館桌面虛擬化等領(lǐng)域，這些行業(yè)應(yīng)用對(duì)數(shù)據(jù)服務(wù)的連續(xù)性、擴(kuò)展性、穩(wěn)定性、讀寫性能及保存時(shí)限都有一定要求。SS2000系列產(chǎn)品可以滿足這些關(guān)鍵應(yīng)用需求，非常適合圖書館桌面虛擬化部署應(yīng)用。SS2000產(chǎn)品亮點(diǎn)：l 高可用性的雙控制器架構(gòu)l 同時(shí)支持6Gbps與3Gbps SAS和SATA硬盤l 可外接擴(kuò)展柜，擴(kuò)展容量高達(dá)112個(gè)硬盤，容量可支持到336TBl 豐富的千兆iSCSI和FC主機(jī)連接端口，快速組建IPSAN或FCSANl 針對(duì)IT應(yīng)用環(huán)境與視頻監(jiān)控的針對(duì)性存儲(chǔ)解決方案l 通用型存儲(chǔ)方案，可簡(jiǎn)化管理并提高彈性l 專為解決非結(jié)構(gòu)化零散數(shù)據(jù)巨增的挑戰(zhàn)所設(shè)計(jì)l 業(yè)界頂尖備份、大容量檔案存儲(chǔ)方案l 支持隨需擴(kuò)展，為部署云端數(shù)據(jù)中心的最佳方案第5章 校園高清視頻監(jiān)控系統(tǒng) 校園視頻監(jiān)控概述隨著社會(huì)經(jīng)濟(jì)的發(fā)展和人們生活水平的提高，安全問題越來越成為關(guān)注的焦點(diǎn)。尤其在各大高校，利用科技手段來提高高校校園安全防范能力，實(shí)現(xiàn)“人防”到“安防”的轉(zhuǎn)變，是營(yíng)造安全和諧的校園環(huán)境的一個(gè)重要途徑。目前高校都建有眾多的教學(xué)樓、實(shí)驗(yàn)教學(xué)樓、辦公樓等。因校園占地面積廣大，人口眾多所以學(xué)生、老師、學(xué)校的安全問題存在著很大的不足。因此，利用現(xiàn)代的高科技技術(shù)手段，組成全方位防范系統(tǒng)是十分必要的。 校園監(jiān)控需求分析校園的視頻監(jiān)控系統(tǒng)的特點(diǎn)和要求如下： a)監(jiān)控點(diǎn)多：學(xué)校人員密集，要求監(jiān)控到校區(qū)每一個(gè)角落。因此需要在學(xué)校內(nèi)每棟宿舍的走廊、樓廳、天花板處都裝有攝像探頭，但監(jiān)視范圍不包括宿舍內(nèi)部，避免侵犯學(xué)生的隱私。b)監(jiān)控面積大：學(xué)校的校園面積一般較大，監(jiān)控點(diǎn)多。要求系統(tǒng)支持多種布線方式，最好可利用現(xiàn)成線路，或充許多個(gè)子系統(tǒng)相對(duì)獨(dú)立，方便施工及維護(hù)。c)要求遠(yuǎn)程報(bào)警：當(dāng)學(xué)生及教職工離校后，可啟動(dòng)遠(yuǎn)程移動(dòng)報(bào)警，各監(jiān)控點(diǎn)發(fā)生人員侵入，可通過網(wǎng)絡(luò)將警情上傳至網(wǎng)絡(luò)監(jiān)控中心，并將圖像自動(dòng)切換到現(xiàn)場(chǎng)，并自動(dòng)錄像，便于及時(shí)采取措施。d)可防止校園暴力：當(dāng)校園暴力事件發(fā)生或可能發(fā)生時(shí)，各級(jí)人員均可觸動(dòng)緊急按鈕，向110報(bào)警中心報(bào)警，預(yù)防或制止校園暴力事件。e)可意外傷害取證：對(duì)學(xué)生在校期間，要能對(duì)所有監(jiān)控點(diǎn)進(jìn)行錄像，方便發(fā)生意外傷害時(shí)，主動(dòng)舉證。f)可作其它應(yīng)用：高清監(jiān)控系統(tǒng)要與學(xué)校日常工作相結(jié)合，最大限度的發(fā)揮作用。視頻監(jiān)控適用的場(chǎng)景分析如下：1)電子考場(chǎng)近年來，在各類考試中考生的違紀(jì)舞弊行為越來越多，采用的手段越來越先進(jìn)，光靠單一的監(jiān)考老師根本就照顧不過來。安裝一套學(xué)校電子考場(chǎng)監(jiān)控系統(tǒng)能夠更好的維護(hù)考場(chǎng)紀(jì)律和考生的自身權(quán)益。為了對(duì)每個(gè)考場(chǎng)進(jìn)行全面的監(jiān)控，在每個(gè)考場(chǎng)安裝2臺(tái)網(wǎng)絡(luò)高速球（安裝在考場(chǎng)的2個(gè)對(duì)稱墻角）和1臺(tái)網(wǎng)絡(luò)高清視頻服務(wù)器，它采集前端攝像機(jī)的視頻圖像并壓縮，通過校園網(wǎng)絡(luò)傳輸?shù)骄W(wǎng)絡(luò)監(jiān)控中心，并將其存儲(chǔ)在網(wǎng)絡(luò)中的硬盤上。在監(jiān)控中心學(xué)校領(lǐng)導(dǎo)可以通過電視墻可以輕松的查看各個(gè)考場(chǎng)的情況。上級(jí)領(lǐng)導(dǎo)可以不出自己的辦公室，通過光纖網(wǎng)絡(luò)就能更夠清晰的看到考試現(xiàn)場(chǎng)。由于教室端采用了特定開發(fā)的嵌入式數(shù)字視頻監(jiān)控主機(jī)，極大的提升了系統(tǒng)的穩(wěn)定性、可靠性、靈活性、實(shí)用性，從而使系統(tǒng)具有強(qiáng)大的擴(kuò)展性，只要升級(jí)軟件，就可以提升整個(gè)系統(tǒng)的功能，使整個(gè)系統(tǒng)保值升值。2)圖書館隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，圖書館監(jiān)控的認(rèn)知度和自動(dòng)化體現(xiàn)的越來越先進(jìn)。作為一個(gè)傳統(tǒng)意義的產(chǎn)業(yè)，教育部門對(duì)圖書館安全的要求非常重視，為了促進(jìn)和規(guī)范圖書館安全規(guī)范作業(yè)，加強(qiáng)對(duì)圖書館人員自動(dòng)化管理，出臺(tái)了很多規(guī)范。然而，許多圖書館的消防安全意識(shí)淡薄，存在很多安全隱患，一旦發(fā)生安全事故，將造成重大人員傷亡。為解決圖書館管理上的難題，杜絕圖書館的違規(guī)行為，有效預(yù)防安全事故。我跟根據(jù)圖書館經(jīng)營(yíng)模式的特點(diǎn)和有關(guān)政策法規(guī)的要求，本著積極，嚴(yán)謹(jǐn)?shù)膽B(tài)度，設(shè)計(jì)出一套數(shù)字視頻網(wǎng)絡(luò)監(jiān)控管理系統(tǒng)。對(duì)于讀書通道以及長(zhǎng)廊，我們利用紅外網(wǎng)絡(luò)高清攝像槍進(jìn)行范圍覆蓋，對(duì)于相對(duì)薄弱而隱患多發(fā)地帶采用網(wǎng)絡(luò)高清半球進(jìn)行覆蓋。再通過校園網(wǎng)將其數(shù)字輸送到監(jiān)控中心。3)學(xué)校門口、操場(chǎng)、停車場(chǎng)等開闊區(qū)域由于在校學(xué)生穿著、年齡、體型相對(duì)接近，很難從衣著體型上進(jìn)行分辨；教室內(nèi)的監(jiān)考系統(tǒng)同時(shí)起著安全防范、電子監(jiān)考、遠(yuǎn)程教學(xué)等職能。此外，學(xué)校的人口密度比較高，其操場(chǎng)、廣場(chǎng)范圍廣，因此，校園監(jiān)控對(duì)視頻的清晰度要求越來越高，而目前百萬像素?cái)?shù)字視頻已經(jīng)逐漸走向成熟，500萬像素的數(shù)字網(wǎng)絡(luò)攝像機(jī)已經(jīng)不是新鮮產(chǎn)物了，所以高清網(wǎng)絡(luò)球機(jī)應(yīng)用將更加適應(yīng)需求。 高清視頻存儲(chǔ)方案設(shè)計(jì)校園內(nèi)各監(jiān)控點(diǎn)，通過模擬