【正文】 二、 虛擬化管理 1. 支持虛擬機之間的隔離保護，一個虛擬機無法讀取或?qū)懭肓硪粋€虛擬機的內(nèi)存、訪問其數(shù)據(jù)、使用其應(yīng)用程序，并且每一個虛擬機發(fā)生故障都不會影響。能獨立于操作系統(tǒng)實現(xiàn)對服務(wù)第 31 頁 器的遠程控制及管理 10. 電源：提供模塊化冗余電源，單電源功率 ≥550W 11. 售后服務(wù)：三年現(xiàn)場， 7*24，當(dāng)天 4 小時到場免費服務(wù) 虛擬化管理： 提供基于 B/S 架構(gòu)的 WEB管理平臺統(tǒng)一管理； 支持主機維護模式，將需要停機的物理主機上運行的所有虛擬機遷移至另外的物理主機中，然后關(guān)閉待修復(fù)的主機，確保計劃內(nèi)停機不會導(dǎo)致任何的業(yè)務(wù)中斷； 支持虛擬機的在線遷移功能； 支持將虛擬機轉(zhuǎn)換、克隆為模板，通過虛擬機模板可以創(chuàng)建虛擬機；支持對虛擬機模板的查看、發(fā)布及管理； 支持在線存儲遷移功能，無需中斷或停機即可將正在運行的虛擬機從一個存儲位置實時遷移到另一個存儲位置； 支持虛擬機備份功能；支持手工備份和定時自動備份的功能； 支持虛擬機使用物理主機上的串口；虛擬化管理系統(tǒng)支持虛擬機的 HA 功能；虛擬化管理系統(tǒng)支持動態(tài)資源調(diào)度； 虛擬機管理： 虛擬機的虛擬網(wǎng)卡支持劃分 VLAN； 通過虛擬交換機對虛擬機進行二層 VLAN隔離來提升虛擬機的安全性 ； 支持虛擬機 IP 和虛擬網(wǎng)卡綁定，以防止地址篡改導(dǎo)致的審計問題。（ 200 個點） CPU 總核數(shù)≥ 144 個，內(nèi)存總?cè)萘俊?1152GB，硬盤總?cè)萘俊?72T。 虛擬機管理： 虛擬機的虛擬網(wǎng)卡支持劃分 VLAN； 通過虛擬交換機對虛擬機進行二層 VLAN隔離來提升虛擬機的安全性 ； 支持虛擬機 IP 和虛擬網(wǎng)卡綁定，以防止地址篡改導(dǎo)致的審計問題。 單臺控制： 1. 外觀： 2U 機架式 2. CPU： 2 顆 Intel Xeon E52600 V2 多核處理器 ，每顆 處理器核數(shù) ≥6 核 3. 芯片組： Intel C600 以上 4. 內(nèi)存： 96GB DDR3，最大可達 768GB； Advanced ECC, 支持在線備援內(nèi)存，內(nèi)存鏡像 5. 面板：支持服務(wù)器部件（如風(fēng)扇、內(nèi)存等）狀態(tài)顯示 6. 磁盤陣列控制器： 提供硬件 RAID 卡，配置 1GB非易失性陣列緩存，支持 RAID0/1/5/10/50 7. 4 個千兆以太網(wǎng)接口，支持網(wǎng)絡(luò)冗余，負載均衡 8. 硬盤： 10 塊 600GB 15K SAS； 硬盤托架支持狀態(tài)顯示，防止讀寫數(shù)據(jù)中拔出硬盤 9. 遠程管理卡：獨立的遠程管理控制端口，可選高級管理功能 。在云實驗室內(nèi)，針對不同的用戶，設(shè)計了不同的 IP 地址段，并劃分了相應(yīng)的 VLAN，做到專網(wǎng)專用，能夠有效防止不同網(wǎng)絡(luò)之間的交叉安全威脅。系統(tǒng)允許訪問者進行有限制的訪問，而不能隨意的更改、拷貝信息，更不能將信息帶走。僅傳輸應(yīng)用客戶端的圖像變化和鼠標(biāo)、鍵盤等的操作數(shù)據(jù)，本身并不直接傳輸應(yīng)用的數(shù)據(jù)，避免了數(shù)據(jù)在終端駐留泄露的可能性。 用戶訪問的安全性 ：在云實驗室中，只有通過認證的管理員老師才可以完全第 27 頁 操作云實驗機，學(xué)生只能控制云實驗機的開機、關(guān)機和遠程連接，杜絕非授權(quán)用戶進行非常規(guī)操作帶來的安全漏洞。 D. 網(wǎng)口 3（ Eth3） 管理服務(wù)器的第四個網(wǎng)口，設(shè)置 IP 地址為可通過校園網(wǎng)訪問的合法 IP，用于云實驗室與 Inter 進行連接。 B. 網(wǎng)口 1（ Eth1） 管理服務(wù)器的第二個網(wǎng)口，設(shè)置 IP 地址為 ，用于管理和監(jiān)控云實驗室中的所有虛擬機。所有的服務(wù)器均從該 IP 地字段獲得 IP 地址。以下以支持 2021 個節(jié)點的云實驗室為例，來進行 IP 地址的規(guī)劃設(shè)計， 具體如下： (1) 該 IP 地址段用來分配給云實驗機（虛擬機），所有的虛擬機均從該 IP 地址段獲得 IP 地址。 管理服務(wù)器的所有千兆網(wǎng)口均連接在核心交換機上，網(wǎng)絡(luò)連接速度為1000Mbps。 第 25 頁 帶寬設(shè)計 云實驗室系統(tǒng)中，每個機柜內(nèi)所有服務(wù)器均通過全千兆匯聚交換機連接在一起，網(wǎng)絡(luò)連接速度為 1000Mbps。如果未配置硬件防火墻，則這兩個端口直接連接到上行交換機的對應(yīng)端口即可。 3) 交換機級聯(lián)方式 云實驗室中所有交換機的級聯(lián)方式如下圖所示： 1 1 1 34 1 0 1 2 1 4 1 62 3 2 5 2 7 2 9 3 12 2 2 4 2 6 2 8 3 0 3 23 7 3 9 4 1 4 33 6 4 0 4 2 4 4 4 6核 心 交 換 機1 54 81防 火 墻( 可 選 )20335 7869 1 73 8虛 擬 機上 網(wǎng) 專 用1云 實 驗 室上 網(wǎng) 專 用21 8 2 01 9 2 1 4 53 53 43 3 4 7匯 聚 交 換 上 行 0 / 管 理 服 務(wù)器 網(wǎng) 口 0 和 遠 程 管 理 口匯 聚 交 換 上 行 1 / 管 理服 務(wù) 器 網(wǎng) 口 1匯 聚 交 換 上 行 2 云實驗室中每個機柜內(nèi)的匯聚交換機均有三個端口上行連接到核心交換機，管理服務(wù)器的 4 個網(wǎng)口也直接連接在核心交換機上。 根據(jù)實際的部署情況，每個機 柜內(nèi)均可安裝若干臺云計算服務(wù)器（以 8 臺為例）和 1 臺匯聚交換機，其端口可采用下圖所示的連接方式： 1 3 5 7 9 1 1 1 32 4 6 8 1 0 1 2 1 4 1 61 7 1 9 2 1 2 3 2 5 2 7 2 9 3 11 8 2 0 2 2 2 4 2 6 2 8 3 0 3 23 3 3 5 3 7 3 9 4 1 4 3 4 5 4 73 4 3 6 3 8 4 0 4 2 4 4匯 聚 交 換 機服 務(wù) 器網(wǎng) 口 0服 務(wù) 器網(wǎng) 口 1服 務(wù) 器網(wǎng) 口 2服 務(wù) 器網(wǎng) 口 31 54 6 4 8上 行 至 云實 驗 室 核心 交 換 機 1 2 3服 務(wù) 器遠 程 管 理 口 圖中，每臺服務(wù)器的網(wǎng)口 0 和網(wǎng)口 1 進行綁定，用于服務(wù)器之間的數(shù)據(jù)傳遞和其與管理服務(wù)器的數(shù)據(jù)交互；每臺服務(wù)器的網(wǎng)口 2 專用于虛擬機與 Inter 進第 24 頁 行連接；每臺服務(wù)器的網(wǎng)口 3 則專用于云實驗室與 Inter 進行連接。此外，校園網(wǎng)等等核心交換機和云實驗室的核心交換機之間也通過 6 類網(wǎng)線建立千兆連接。防火墻的第 4 個網(wǎng)口也通過 6 類線連接到本樓的樓宇交換機（ 100M 入口），再通過樓宇交換機連接到校園網(wǎng)，這條鏈路專供云實驗室使用。 防火墻共有 4 個千兆網(wǎng)口，其中 2 個通過 6 類網(wǎng)線連接到云實驗室核心交換機，這兩個連接一個用于虛擬機上網(wǎng)，另一個則是云實驗室專用，用于師生們通過云桌面協(xié)議連接云實驗機。 每個匯聚交換機均通過 2 根 6 類網(wǎng)線上行連接到核心交換機。（可選） 第 22 頁 物理部署設(shè)計 1) 總體部署 ……2 6 U……2 6 U……2 6 U1 U管 理 服 務(wù) 器云 實 驗 室核 心 交 換 機機 柜 1 機 柜 2 機 柜 N1 0 0 0 M云 實 驗 室專 用虛 擬 機上 網(wǎng) 專 用機 房出 口 1 0 0 0 M入 口 1 0 0 M4 U 防 火 墻 ( 可 選 )1 0 0 0 M教 室 無 線 A P2 U2 U2 U2 U2 U2 U1 0 0 0 M 1 0 0 0 M1 0 0 0 M3 7 U1 0 0 0 M3 7 U1 0 0 0 M3 7 U虛 擬 機上 網(wǎng) 專 用云 實 驗 室專 用1 U教 室 交 換 機1 0 0 0 M1 0 0 0 M1 0 0 0 M1 U匯 聚 交 換 機1 U 1 U 1 U匯 聚 交 換 機匯 聚 交 換 機1 0 0 0 M校 園 網(wǎng)校 園 網(wǎng) 第 23 頁 云實驗室的所有硬件設(shè)備均部署在機房中。 為了方便自帶終端設(shè)備（如筆記本電腦）的老師和學(xué)生們接入云實驗室，在學(xué)院原有的計算機教師中同時也部署了無線 AP，這些 AP 均連接到云實驗室的核心交換機上。 管理服務(wù)器直接與核心交換機連接在一起，負責(zé)管理和監(jiān)控其他的服務(wù)器和云實驗機，并負責(zé)與終端設(shè)備的交互。 第 20 頁 網(wǎng)絡(luò)拓撲設(shè)計 云實驗室的網(wǎng)絡(luò)拓撲結(jié)構(gòu)如下圖所示： 管 理 服 務(wù) 器管 理 服 務(wù) 器核 心交 換 機防 火 墻匯 聚交 換 機校 園 網(wǎng)服 務(wù) 器教 室無 線 A P教 室交 換 機機 房計 算 機老 師 和 學(xué) 生自 帶 設(shè) 備有 線 連 接無 線 連 接 云實驗室中除管理服務(wù)器之外的所有服務(wù)器連接到匯聚交換機上，并通過匯聚交換機與核心交換機連接在一起。在學(xué)院的數(shù)據(jù)中心或者設(shè)備機房中集中部署物理主機，通過校園網(wǎng)提供虛擬實驗機給廣大師生使用。 6) 高性價比原則 云實驗室方案的設(shè)計要遵從高性價比原則，在滿足學(xué)院的正常教學(xué)和科研要求的條件下，盡可能降低軟硬件購置成本。 4) 可擴展性原則 云實驗室方案的設(shè)計要考慮到學(xué)院未來發(fā)展的需要，架構(gòu)應(yīng)滿足橫向和縱向擴展的需求，在架構(gòu)簡明的基礎(chǔ)上，降低各功能模 塊和組件的耦合度，并充分考慮到兼容性，實現(xiàn)快速高效的擴展方案。 2) 集成性原則 通過統(tǒng)一集成的規(guī)劃，實現(xiàn)基于云桌面訪問的系統(tǒng)接入規(guī)范，從而逐步實現(xiàn)對全院師生接入的全面統(tǒng)一集成。中心每學(xué)期綜合評價實驗教學(xué)人員的教學(xué)業(yè)績和教學(xué)效果，評價為差者將取消其下學(xué)期申請上崗的資格。對于指導(dǎo)學(xué)生參加學(xué)科競賽、承擔(dān)教學(xué)改革項目、發(fā)表教學(xué)論文、出版教材等教師，將獎勵其教學(xué)工作量，并納入教學(xué)業(yè)績考核。 5) 實驗質(zhì)量保障體系建設(shè) 云實驗室建立兩級責(zé)任制：中心運行實行中心主任負責(zé)制；實驗教學(xué)課程實行課程負責(zé)人制度，負責(zé)實驗課程建設(shè)和課程教學(xué)質(zhì)量。 此外，在建設(shè)過程中，還將組織各類教學(xué)觀摩和教學(xué)研討等活動、邀請校內(nèi)外和服務(wù)外包企業(yè)的知名專家和相關(guān)學(xué)科的教師組成校企合作教 學(xué)指導(dǎo)委員會，第 18 頁 負責(zé)指導(dǎo)中心的發(fā)展建設(shè)、對實驗教學(xué)計劃、實驗教學(xué)大綱和實驗教學(xué)案例進行審核。更重要的是對云資源平臺和實驗、實訓(xùn)平臺的管理和維護。積極鼓勵實驗教學(xué)的教師參加學(xué)術(shù)交流，特別是實驗教學(xué)的研討活動。 評選優(yōu)秀實驗指導(dǎo)教師，與學(xué)校理論教學(xué)的優(yōu)秀主講教師同等對待，并在工作量計算、崗位考核等方面予以鼓勵。 鼓勵理論教學(xué)教師承擔(dān)實驗教學(xué)任務(wù)，工作量同等計算。 (2) 相關(guān)政策措施 將制定實驗教學(xué)隊伍的規(guī)劃、管理、設(shè)崗、聘任、考核、獎勵和職稱評審等一系列完整的政策措施，包括： 鼓勵高水平教師投入實驗教學(xué)及建設(shè)工作。 綜合實驗指導(dǎo)教師由來自企業(yè)的技術(shù)專家負責(zé)，這些技術(shù)專家具有豐富的服務(wù)外包工程實踐經(jīng)驗，有扎實的理論基礎(chǔ)，能夠帶來服務(wù)外包產(chǎn)業(yè)真實的項目需求，保證學(xué)生培養(yǎng)與企業(yè)需求的無縫鏈接 。同時承擔(dān)實驗課程的設(shè)計和教學(xué)全過程。實驗教學(xué)團隊包括實驗課程教師、實訓(xùn)指導(dǎo)教師和云實驗室管理維護人員，按照實驗課程教師來自校內(nèi)，實訓(xùn)課程教師來自企業(yè)的原則建設(shè)隊伍。在服務(wù)外包實驗教學(xué)過程中，學(xué)生們將通過多種學(xué)習(xí)方式（ ELearning、課堂式授課、案例討論、方案評估、項目開發(fā)、過程回顧、事后評估、專家指導(dǎo)等）迅速提高軟件開發(fā)技能，掌握軟件外包實施流程。以真實的商業(yè)案例項目為載體，將企業(yè)文化及職業(yè)素養(yǎng)訓(xùn)練、 IT 技能 培訓(xùn)、業(yè)務(wù)流程實踐等內(nèi)容貫穿于綜合實驗教學(xué)過程中。并將實驗教學(xué)目標(biāo)、實驗內(nèi)容、電子教案、實驗指導(dǎo)書、實驗資源、優(yōu)秀學(xué)生作品等內(nèi)容，轉(zhuǎn)化形成數(shù)字化資源，將傳統(tǒng)的實驗教學(xué)轉(zhuǎn)化為云計算平臺的一種服務(wù)，使得學(xué)生只要能通過網(wǎng)絡(luò)登錄即可隨時隨地做實驗。 (3) 實驗課程內(nèi)容及平臺建設(shè) 采用云 +端的模式，建設(shè)計算機應(yīng)用與編程綜合 實踐，面向?qū)ο笈c交互式應(yīng)第 16 頁 用開發(fā)綜合實踐，數(shù)據(jù)結(jié)構(gòu)與算法綜合實踐，數(shù)據(jù)庫應(yīng)用系統(tǒng)綜合實踐，軟件系統(tǒng)構(gòu)思綜合實踐，軟件工程等綜合實踐實訓(xùn)平臺。 PAAS 可為 廣大師生的應(yīng)用程序提供開發(fā)、測試、部署，以及持續(xù)的維護 。 IAAS 以抽象的方式，通過互聯(lián)網(wǎng)將虛擬化的服務(wù)提供給 廣大師生 。 ? IAAS (Infrastructureasaservice) 基礎(chǔ)架構(gòu)即服務(wù) 該層服務(wù)為師生提供網(wǎng)絡(luò)、計算和存儲一體化的基礎(chǔ)架構(gòu)服務(wù)。 (2) 架構(gòu)設(shè)計 對云 +端下實驗平臺的架構(gòu)進行設(shè)計，在云服務(wù)平臺上建立云 +端的實驗、實訓(xùn)教學(xué)體系。 因此在本項目中需要補充一批高性能服務(wù)器，搭建基于云計算體系框架的云第 15 頁 實驗室。 本項目將通過云平臺建設(shè)、教學(xué)體系建設(shè)、實驗平臺建設(shè)、實驗隊伍建設(shè)、管理模式改革和建設(shè)、實驗質(zhì)量保障體系建設(shè)等方面展開，實現(xiàn)“高層次、工程型、國際化”軟件人才的培養(yǎng)目標(biāo)。 2. 用戶需求分析 現(xiàn)有需求 本項目的核心內(nèi)容是依托軟件學(xué)院成熟的軟件人才培養(yǎng)體系，建設(shè)和完善智能化、網(wǎng)絡(luò)化的云實驗室；提供豐富的網(wǎng)絡(luò)實驗教學(xué)資源；使實踐教學(xué)項目的設(shè)置、安排、作業(yè)提交和考評實現(xiàn)數(shù)字化