【正文】 新增本地負(fù)載均衡器兩臺，旁掛于匯聚交換機(jī) ， 實現(xiàn)對服務(wù)器的負(fù)載均衡。 1) OutBound 流量負(fù)載均衡 辦公人員訪問互聯(lián)網(wǎng)的流量到達(dá)鏈路負(fù)載均衡器時，將通過鏈路負(fù)載均衡器多種鏈路狀態(tài)檢測結(jié)果選擇最佳出口鏈路，提 升用戶體驗。任意一條 ISP 線路中斷，都不會對服務(wù)造成任何影響。 網(wǎng)絡(luò)負(fù)載均衡分鏈路負(fù)載均衡和本地負(fù)載均衡，總體邏輯示意圖如下圖所示： 網(wǎng)絡(luò)負(fù)載均衡示意圖 . 鏈路負(fù)載均衡設(shè)計 如上圖所示，將移動互聯(lián)網(wǎng)專線和電信互聯(lián)網(wǎng)專線接入鏈路負(fù)載均衡器，鏈路負(fù)載均衡器通過對所有 Inter 鏈路進(jìn)行流量路由和控制帶寬服務(wù)水平實現(xiàn)多互聯(lián)網(wǎng)接入的高可用性。 在匯聚層旁掛防火墻、隔離網(wǎng)閘、運(yùn)維審計、數(shù)據(jù)庫審計系統(tǒng)等安全設(shè)備。業(yè)務(wù)服務(wù)網(wǎng)絡(luò)根據(jù)業(yè)務(wù)屬性不同，通過 MPLS VPN劃分為公用網(wǎng)絡(luò)區(qū)、互聯(lián)網(wǎng)接入?yún)^(qū)、專用網(wǎng)絡(luò)區(qū)。 整個云計算平臺在組網(wǎng)設(shè)計上滿足雙網(wǎng)雙平面結(jié)構(gòu)，從網(wǎng)絡(luò)接口、網(wǎng)絡(luò)鏈路到關(guān)鍵網(wǎng)絡(luò)設(shè)備均配置冗余部件。 . 組網(wǎng)物理拓?fù)鋱D 云計算平臺組網(wǎng)物理拓?fù)淙缦聢D所示： 云計算平臺組網(wǎng)物理拓?fù)鋱D 本工程 采用 3 根移動專線接入，單根 200Mpbs 帶寬。其組成框架如下圖所示。 網(wǎng)絡(luò)規(guī)劃如 ， 通過防火墻接入 Inter， 通過策略允許云管理服務(wù)器與外網(wǎng)通訊 ；內(nèi)網(wǎng)通過 VLAN技術(shù)，即將每臺分析服務(wù)器與云管理服務(wù)器之間隔離，每臺分析服務(wù)器之間在內(nèi)網(wǎng)不通訊 . 基于本期單位云計算平臺的建設(shè)思路一一搭建基于 IaaS 層面的云計算平臺，如何采用云計算技術(shù)建立動態(tài)的 IT 資源平臺，并使之具備快速 IT 服務(wù)交付能力，進(jìn)而通過動態(tài)的 IT 架構(gòu)來應(yīng)對有關(guān)省直單位業(yè)務(wù)發(fā)展的需要；將應(yīng)用和業(yè)務(wù)從底層的 IT 資源中分離出來，提高系統(tǒng)的可移植性，并能夠充分利用更加優(yōu)化的系統(tǒng)和網(wǎng)絡(luò)資源以提高效率、降低整體成本是本期建設(shè)方案需要重點(diǎn)解決的問題。 現(xiàn)有系統(tǒng)遷移到 docker 之前，必須從上面 3 個方面進(jìn)行修改。 2)同樣， log 文件需要 遠(yuǎn)程集中 存儲，不能存在 docker。 制定遷移 計劃 ，通過 Docker 容器或使用虛擬機(jī)，制定遷移方案，把學(xué)校原有的應(yīng)用系統(tǒng)遷移到云平臺上，并進(jìn)行測試，確保正確完整遷移。 平臺搭建實施步驟 1. 搭建 機(jī)房 、 供電 、 冷卻設(shè)備 ，購買服務(wù)器 15 臺 （ 每臺服 務(wù)器 4個 12 線程 CPU,共可 提供 720個 16G內(nèi)存 的 虛擬機(jī) ） 、存儲設(shè)備（ 2P） 、云操作系統(tǒng)、安全軟件、路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備，搭建云計算平臺，建立虛擬資源池，設(shè)置虛擬機(jī)。最好 能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要跟換整個設(shè)備。同時，在網(wǎng)絡(luò)規(guī)模進(jìn)一步擴(kuò)大，該設(shè)備不能承擔(dān)繁重的負(fù)荷時，能夠降級使用。作為高科技產(chǎn)品，還應(yīng)該具有技術(shù)先進(jìn)性。最好是經(jīng)過相當(dāng)長時間，在世界范圍內(nèi)被廣泛應(yīng)用的網(wǎng)絡(luò)產(chǎn)品，所以在選擇產(chǎn) 品時選用國際知名廠商的產(chǎn)品。 網(wǎng)絡(luò)設(shè)備的選擇原則 : 安全性、穩(wěn)定性、可靠性：作為整個校園網(wǎng)絡(luò)系統(tǒng)的硬件基礎(chǔ)，網(wǎng)絡(luò)設(shè)備必須是具備完全性、穩(wěn)定性和可靠性的特定。中心交換機(jī)和主干交換機(jī)采用 萬兆光纖交換機(jī)。因此在設(shè)計校園網(wǎng)主干結(jié)構(gòu)時既要考慮到目前實際應(yīng)用有所側(cè)重 ，又要兼顧未來的發(fā)展需求。應(yīng)用系統(tǒng)及教學(xué)資源豐富； 有綜合網(wǎng)絡(luò)辦公系統(tǒng)及各個應(yīng)用管理系統(tǒng)，實現(xiàn)辦公自動化，管理信息化； 有以 WEB 數(shù)據(jù)庫為中心的綜合信息平臺，可進(jìn)行消息發(fā)布，招生廣告、形象宣傳、課業(yè)輔導(dǎo)、教案參考展示、資料查詢、郵件服務(wù)及遠(yuǎn)程教學(xué)等。學(xué)院校園網(wǎng)具體功能和特點(diǎn)如下： 技術(shù)先進(jìn) 采用萬兆以太網(wǎng)技術(shù)，具有高帶寬 10000Mbps 速率的主干，1000Mbps 到桌面，運(yùn)行目前的各種應(yīng)用系統(tǒng)綽綽有余，還可輕松應(yīng)付將來一段時間內(nèi)的應(yīng)用要求，且易于升級和擴(kuò)展，最大限度的保護(hù)用戶投資； 網(wǎng)絡(luò)設(shè)備選型為國際知名產(chǎn)品，性能穩(wěn)定可靠、技術(shù)先進(jìn)、產(chǎn)品系列全及完善的服務(wù)保證； 采用支持網(wǎng)絡(luò)管理的交換設(shè)備，足不出戶即可管理配置整個網(wǎng)絡(luò)?？紤]到學(xué)院的中長期發(fā)展規(guī)劃，在網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)應(yīng)用、網(wǎng)絡(luò)管理、系統(tǒng)性能以及遠(yuǎn)程教學(xué)等各個方面能夠適應(yīng)未來的發(fā)展，最大程度地保護(hù)學(xué)院的投資。 校園網(wǎng)最終必須是一個集計算機(jī)網(wǎng)絡(luò)技術(shù)、多項信息管理、辦公自動化和信息發(fā)布等功能于一體的綜合信息平臺，并能夠有效促進(jìn)現(xiàn)有的管理體制和管理方法，提高學(xué)院辦公質(zhì)量和效率，以促進(jìn)學(xué)院整體教學(xué)水平的提高。信息技術(shù)的普及教育已經(jīng)越來越受到人們關(guān)注。同時在多媒體教育和管理等方面的需求，對校園網(wǎng)絡(luò)也提出進(jìn)一步的要求。使全校各部門、各子系統(tǒng)信息融合、互聯(lián)互通，有效解決了校園管理中的信息更新滯后、人力資源不足、信息孤島和重復(fù)投入造成的設(shè)備冗余等問題，達(dá)到了校園管理中綠色節(jié)能、科學(xué)決策、及時管控 、服務(wù)便捷的管理目標(biāo)。全線采用基于 SNMP標(biāo)準(zhǔn)的可網(wǎng)管產(chǎn)品，達(dá)到全程網(wǎng)管，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性、可管理性，同時又具有很好的可擴(kuò)充性。為了便于擴(kuò)展，對于核心設(shè)備必須采用模塊化 高密度端口的設(shè)備，便于將來升級和擴(kuò)展。最好能夠做到在網(wǎng)絡(luò)技術(shù)進(jìn)一步發(fā)展，現(xiàn)有模塊不支持新技術(shù)的情況下，只需要更換相應(yīng)模塊，而不需要更換整個設(shè)備。 安全性和保密性 在網(wǎng)絡(luò)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括端口隔離、路由過濾、防DDoS 拒絕服務(wù)攻擊、防 IP 掃描、系統(tǒng)安全機(jī)制、多種數(shù)據(jù)訪問權(quán)限控制等，銳捷網(wǎng)絡(luò)充分考慮安全性，針對的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分 VLAN、 IP/MAC地址綁定（過濾）、 ACL、路由過濾、防DDoS 拒絕服務(wù)攻擊、防 IP 掃描、 認(rèn)證機(jī)制、 SSH 加密連接等具體技術(shù)提升整個網(wǎng)絡(luò)的安全性。 為了保證骨干網(wǎng)絡(luò)平臺的健壯性和鏈路冗余性，建議網(wǎng)絡(luò)實施時在學(xué)院啟用 萬兆 備份線路。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來若干年內(nèi)占主導(dǎo)地位，保證貴校網(wǎng)絡(luò)建設(shè)的領(lǐng)先地位，采用萬兆以太網(wǎng)技術(shù)來構(gòu)建網(wǎng)絡(luò)主干線路。 我們遵循以下的原則進(jìn)行網(wǎng)絡(luò)設(shè)計： 實用性和經(jīng)濟(jì)性 網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟(jì)的原則，建設(shè)的萬兆骨干網(wǎng)絡(luò)平臺，保護(hù)用戶的投資。并且從學(xué)院的利益出發(fā)，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。系統(tǒng)支持以主機(jī)或者虛擬群集為單位管理資源，虛擬群集為一組共享存儲資源的物理主機(jī)。用戶通過自服務(wù)界面提交請求，每個請求的生命周期由平臺維護(hù)。云平臺可以向用戶提供虛擬基礎(chǔ)架構(gòu)。 通過 安裝安全軟件 和 安全服務(wù)器，可以保證 提升操作系統(tǒng)的安全級別，從而達(dá)到國家等級保護(hù)的三級要求，為客戶構(gòu)建真正的安全長城。充分發(fā)揮原有運(yùn)營監(jiān)控軟件功能。 GreenPlum 主要特性： 大規(guī)模并行處理架構(gòu) 高性能加載，使用 MPP 技術(shù)，提供 Petabyte 級別數(shù)據(jù)量的加載性能 大數(shù)據(jù)工作流查詢優(yōu)化 多態(tài)數(shù)據(jù)存儲和執(zhí)行 基于 Apache MADLib 的高級機(jī)器學(xué)習(xí)功能 動態(tài)云平臺核心管理用戶服務(wù)模塊與平臺管理模塊，是將云平臺管理的系統(tǒng)監(jiān)控、虛擬化管理、數(shù)據(jù)備份、配置管理、身份管理等主要功能以 Rest API 方式包裝成模塊，調(diào)用成熟的產(chǎn)品組件實現(xiàn)高度可擴(kuò)展的系統(tǒng)管理。Greenplum 之前是一家總部位于美國加利福尼亞州，為全球大型企業(yè)用戶提供新型企業(yè)級數(shù)據(jù)倉庫 (EDW)、企業(yè)級數(shù)據(jù)云 (EDC)和商務(wù)智能 (BI)提供解決方案和咨詢服務(wù)的公司。 ? ，為教學(xué)、科研、管理等提供有價值的服務(wù)。 ? 構(gòu)建數(shù)據(jù)分析模型，為教育局、學(xué)校領(lǐng)導(dǎo)分析決策提供支持 ? 在共享數(shù)據(jù)庫的基礎(chǔ)上構(gòu)建數(shù)據(jù)分析模型，提供信息檢索服務(wù)，并充分利用數(shù)據(jù)挖掘等手段，為教育局、學(xué)校領(lǐng)導(dǎo)和有關(guān)部門信息利用、政策評估和決策咨詢提供參考。同時以學(xué)生成長檔案、教師發(fā)展檔案為抓手，整理各業(yè)務(wù)系統(tǒng)的主要數(shù)據(jù)，建立共享數(shù)據(jù)庫。 數(shù)據(jù)集成的建設(shè)目標(biāo)是以教育部頒發(fā)的《教育基礎(chǔ)管理信息化標(biāo)準(zhǔn)》、《教育管理基礎(chǔ)數(shù)據(jù)庫指標(biāo)體系》和相關(guān)行業(yè)信息標(biāo)準(zhǔn)為基礎(chǔ)，以及金融數(shù)據(jù)標(biāo)準(zhǔn)結(jié)合中國職業(yè)每個院校實際情況，制定校數(shù)據(jù)字典和信息編碼標(biāo)準(zhǔn)，統(tǒng)一數(shù)據(jù)交換標(biāo)準(zhǔn)，建立安全高效、充分共享的數(shù)據(jù)中心，消除“信息孤島”；規(guī)范信息從采集、處理、交 換到綜合利用的全過程，逐漸形成有效的信息化管理的運(yùn)行機(jī)制，采用大數(shù)據(jù)技術(shù)，為 領(lǐng)導(dǎo)和有關(guān)部門信息利用、分析決策提供支持，為教學(xué)管理提供高效的信息服務(wù)。 ? 供應(yīng)周期短，快速交付，快速安裝，有效降低成本。 5. 低成本和低能耗 ? 可以直接安裝在樓宇水泥地面上，無需專用云平臺，可減少外配套工程。 ? 可通過多種傳感器，實現(xiàn)對云平臺內(nèi)各功能模塊的不間斷監(jiān)控。 ? 為單位按需擴(kuò)容，實現(xiàn)按需調(diào)度和動態(tài)調(diào)整網(wǎng)絡(luò) 資源，節(jié)省投資。 ? 建設(shè)周期縮短 50%以上，場地限制少。 ? 與云主機(jī)、桌面云業(yè)務(wù)無縫集成，提供端到端云平臺解決方案。 ? 模塊化云平臺特點(diǎn) 模塊化云平臺集成方案具有高密模塊化，高可靠性和安全性，快速靈活部署，低成本和低能耗，完善的監(jiān)控等特點(diǎn)，是新一代集成模塊化云平臺產(chǎn)品。在安裝、升級、重新配置或移動模塊化系統(tǒng)時，獨(dú)立組件、標(biāo)準(zhǔn)接口既節(jié)省了時間又節(jié)約了費(fèi)用。 模塊化云平臺整體架構(gòu)，如下圖所示。而且 提供 熱插拔，從而在不需要停止運(yùn)行系統(tǒng)的條件下進(jìn)行 維護(hù)設(shè)備。 模塊化云平臺 充分考慮組件設(shè)計、功能和相關(guān)性，按照 在 標(biāo)準(zhǔn)化級別與用戶靈活性之間取得最佳平衡的方式進(jìn)行模塊化。 物理 架構(gòu)設(shè)計 模塊化云平臺采用一系列模塊化設(shè)計的動力設(shè)備，如一體化集成機(jī)柜系統(tǒng)、供配電系統(tǒng)、制冷系統(tǒng)、監(jiān)控系統(tǒng)和綜合布線系統(tǒng)，高集成設(shè)計，通過簡單的接口將相關(guān)模塊進(jìn)行組合，從而形成一個完整的云平臺。 四．網(wǎng)絡(luò)設(shè)備可以采用華為的產(chǎn)品，性價比高，行銷世界，可以抵御DDOS 攻擊。 vShield 提供 80 多個對應(yīng)于行業(yè)信息政策規(guī)定的即時可用的模板，幫助識別出帶有敏感數(shù)據(jù)的虛擬機(jī)并將它們放入單獨(dú)的信任區(qū)域中。 vShield App with Data Security vShield App with Data Security 通過對敏感業(yè)務(wù)信息的連續(xù)動態(tài)發(fā)現(xiàn)和分類，降低了安全性和合規(guī)性的風(fēng)險。在云環(huán)境中，要面對的挑戰(zhàn)甚至更大，因為增加了工作負(fù)載的數(shù)量而且工作負(fù)載不是靜態(tài)的。 保證安全的環(huán)境通常需要滿足隱私和隔離方面的合規(guī)性規(guī)則。 傳統(tǒng)安全解決方案是為物理服務(wù)器部署設(shè)計的，并為虛擬環(huán)境進(jìn)行了調(diào)整。獨(dú)立測試顯示，相對傳統(tǒng)的基于代 理的解決方案，將防病毒工作負(fù)載轉(zhuǎn)移到諸如 Trend Micro 所提供的此類應(yīng)用上總是能減少對系統(tǒng) CPU、內(nèi)存和磁盤 I/O 的需求。 vShield 通過它獨(dú)特的自檢功能解決了此問題。當(dāng)多個虛擬機(jī)在同一臺主機(jī)上虛擬化，且每個客戶操作系統(tǒng)都有一個 AV 代理時就會 出現(xiàn)問題。通常而 言，防病毒解決方案依賴于安裝 在每個操作系統(tǒng)中的代理。這兩種功能使自適應(yīng) 的信任區(qū)域成為現(xiàn)實，可以在同一個云計算基礎(chǔ)架構(gòu)中同時運(yùn)營具有不同安全性要求的虛擬 機(jī)組。使用 vShield 時， 網(wǎng)絡(luò)安全性策略在 vCenter 管理控制臺中定義并且應(yīng)用到虛擬機(jī)管理程序?qū)?，這意味著虛 擬機(jī)不再需要被 “ 釘 ” 在特定主機(jī)或集群上，使客戶能夠充分利用動態(tài)移動能力，比如實時遷移、 自動負(fù)載平衡和自動虛擬機(jī)重新啟動。 最后，通過 VMware 獨(dú)特的自檢功能，第三方安全性供應(yīng)商（比如 Trend Micro、 Symantec、 Luminous、 Sophos、 BitDefender、Kaspersky 和 McAfee）正在提供專用的安全解決方案作為虛擬設(shè)備，從而減少了要維護(hù)和管理的物理硬件設(shè)備的數(shù)量。 其次，基于角色的訪問控制可使虛擬化管理員、網(wǎng)絡(luò)團(tuán)隊和安全性團(tuán)隊協(xié)同工作，每一方都能 了解在基礎(chǔ)架構(gòu)中發(fā)生的、對其領(lǐng)域有影響的更改和事件。 vShield 在多個級別保證云平臺的安全，一切都在與 VMware vCenter Server 相 集成的單個管理框架中進(jìn)行。只有 VMware 在反思舊的方法，以期找出一個更高效簡單的方法來管理更適合云平臺的安全保護(hù)方法。 安全 設(shè)計 借助 vShield 系列產(chǎn)品， VMware 是唯一一個解決了這些云計算安全 性要求的供應(yīng)商，它提供的 解決方案改進(jìn)了現(xiàn)有的安全基礎(chǔ)架構(gòu)。 2） .支持在線擴(kuò)容 /縮減時數(shù)據(jù)自動遷移，確保系統(tǒng)按需配置，同時支持 Maid磁盤節(jié)能技術(shù)，降低磁盤能耗，節(jié)約開支。 ，系統(tǒng)可用性達(dá)到 %。 、數(shù)據(jù)糾刪碼、自動分層等多種數(shù)據(jù)冗余保護(hù)和性能加速功能，為用戶提供高級別的數(shù)據(jù)保護(hù)及容災(zāi)功能。 Flash /SSD/SAS/SATA 各類常見存儲介質(zhì)，模塊化的容量擴(kuò)展模式，支持?jǐn)?shù)據(jù)分級存儲，滿足各類型應(yīng)用。 NAS/ Object/IPSAN/ IBSAN 存儲接口，并且支持 SAN、NAS、 Object 同時運(yùn)行，滿足客戶在不同時間、不同地點(diǎn)、不同業(yè)務(wù)對存儲的不同需求，支持 Windows、 Linux、 Unix等多種操作系統(tǒng)并存的復(fù)雜網(wǎng)絡(luò)