【正文】 ................................................................................50 用戶管理 ........................................................................................................................51 自助服務(wù)發(fā)放 ................................................................................................................52 自動化運維 ....................................................................................................................54大學(xué)數(shù)字化校園私有云數(shù)據(jù)中心建設(shè)方案第 3 頁 共 61 頁 統(tǒng)計報表 ........................................................................................................................55 告警管理 ........................................................................................................................55 拓?fù)涔芾?........................................................................................................................57 日志管理 ........................................................................................................................57 開放 API.........................................................................................................................584 投資配置及預(yù)算 .............................................................................................................................59 一期建設(shè)配置預(yù)算 .................................................................................................................59 二期建設(shè)配置預(yù)算 .................................................................................................................59大學(xué)數(shù)字化校園私有云數(shù)據(jù)中心建設(shè)方案第 4 頁 共 61 頁1 項目背景目前，高校信息化建設(shè)已經(jīng)駛上了快車道，進(jìn)入了高速發(fā)展時期，新一代數(shù)字校園應(yīng)用平臺正在向我們走來，信息集成和業(yè)務(wù)集成階段已經(jīng)來臨，由此將會帶來全新的信息化運作模式和建設(shè)思路，和“人本主義”的新建設(shè)理念，以頂層設(shè)計為主導(dǎo)，以用戶為核心設(shè)計應(yīng)用系統(tǒng)和數(shù)據(jù)流程，在統(tǒng)一的標(biāo)準(zhǔn)之下建設(shè)應(yīng)用系統(tǒng)，實現(xiàn)數(shù)據(jù)的整合和共享，并且采用豐富的技術(shù)手段關(guān)注業(yè)務(wù)的連續(xù)性承諾，提高校園的服務(wù)級別承諾。在學(xué)校的信息化建設(shè)中，為廣大師生提供及時和優(yōu)質(zhì)的信息服務(wù)是最終目標(biāo)。目前，學(xué)校數(shù)據(jù)中心經(jīng)過多年信息化項目的建設(shè)，已經(jīng)建成諸多校內(nèi)信息化應(yīng)用業(yè)務(wù)系統(tǒng)，為學(xué)校師生日常生活提供著不同的信息化服務(wù)。隨著校園數(shù)據(jù)中心建設(shè)的深化進(jìn)行，校園應(yīng)用系統(tǒng)數(shù)據(jù)集中密度越來越高，服務(wù)器存儲數(shù)量不斷增長，網(wǎng)絡(luò)架構(gòu)不斷擴展，空間布局、系統(tǒng)布線、電力能耗壓力不斷增加。目前學(xué)校數(shù)據(jù)中心建設(shè)的主要問題是以應(yīng)用為單位建設(shè)系統(tǒng)，主機、存儲等系統(tǒng)構(gòu)件各異，所使用應(yīng)用軟件均基于不同平臺開發(fā)．管理上各有不同的單點工具；系統(tǒng)擴充上無法統(tǒng)一規(guī)劃，系統(tǒng)資源無法共享：增加應(yīng)用時，需再一次完全規(guī)劃系統(tǒng)，勢必造成重復(fù)購買，總體擁有成本較高；各系統(tǒng)獨立．造成數(shù)據(jù)形成孤島，難以共享；難以實施統(tǒng)一備份，數(shù)據(jù)抽取和遠(yuǎn)程容災(zāi)等高級應(yīng)用。對高校而言，云計算不僅僅是一個技術(shù)范疇內(nèi)的 IT 項目，更是一個顛覆大家思維習(xí)慣、重構(gòu)學(xué)校采購流程、重塑業(yè)務(wù)部門使用方式的社會工程，需要得到學(xué)校主管領(lǐng)導(dǎo)的重視和大力支持，同時也非常需要得到相關(guān)業(yè)務(wù)部門的理解和配合，這需要 IT 部門投入大量的精力進(jìn)行充分的溝通和協(xié)調(diào)。2. 讓專業(yè)的人做專業(yè)的事。3. 真正實現(xiàn)硬件資源統(tǒng)一規(guī)劃、統(tǒng)一采購。4. 實現(xiàn)統(tǒng)一監(jiān)控、統(tǒng)一安全防護(hù)、統(tǒng)一容災(zāi)備份，從而保障系統(tǒng)及數(shù)據(jù)更加安全可靠地運行。大學(xué)數(shù)字化校園私有云數(shù)據(jù)中心建設(shè)方案第 6 頁 共 61 頁2 建設(shè)原則結(jié)合南京體育學(xué)院 IT 系統(tǒng)的實際應(yīng)用和發(fā)展要求，方案主要遵循以下原則進(jìn)行設(shè)計：安全可靠性原則 ? 系統(tǒng)支持雙活動控制器，滿足高可靠性需求? 系統(tǒng)器件選擇要考慮能支持724小時連續(xù)長時間大壓力下工作；? 系統(tǒng)具有充分的冗余能力、容錯能力；? 系統(tǒng)具有專業(yè)的技術(shù)保障體系以及數(shù)據(jù)可靠性保證機制；? 對工作環(huán)境要求較低，環(huán)境適應(yīng)能力強；? 確保系統(tǒng)具有高度的安全性，提供安全的登錄和訪問措施，防止系統(tǒng)被攻擊；? 異常掉電后不丟失數(shù)據(jù)，供電恢復(fù)后自動重新啟動并自動恢復(fù)正常連接；先進(jìn)性原則 ? 系統(tǒng)必須嚴(yán)格遵循國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和國內(nèi)通信行業(yè)的規(guī)范要求；? 需符合存儲技術(shù)以及IT行業(yè)的發(fā)展趨勢，所選用的產(chǎn)品型號已規(guī)模上量；? 所有的系統(tǒng)處于先進(jìn)的技術(shù)水平，確保較長時間內(nèi)技術(shù)上不落伍；? 系統(tǒng)的處理能力要達(dá)到業(yè)內(nèi)領(lǐng)先，對于本次業(yè)務(wù)的使用要留有一定的余量，以滿足后續(xù)升級的需求；開放性原則 ? 系統(tǒng)必須支持國際上通用的標(biāo)準(zhǔn)網(wǎng)絡(luò)存儲協(xié)議、國際標(biāo)準(zhǔn)的應(yīng)用開放協(xié)議；? 與主流服務(wù)器之間保持良好的兼容性；大學(xué)數(shù)字化校園私有云數(shù)據(jù)中心建設(shè)方案第 7 頁 共 61 頁? 兼容各主流操作系統(tǒng)、卷管理軟件及應(yīng)用程序；? 可以與第三方管理平臺集成，提供給客戶定制化的管理維護(hù)手段；? 滿足今后的發(fā)展，留有充分的擴充余地；? 各主流廠家的硬盤均可接入；易維護(hù)性原則 ? 系統(tǒng)支持簡體中文，通俗易懂，操作方便、簡單；? 系統(tǒng)具有充分的權(quán)限管理，日志管理、故障管理，并能夠?qū)崿F(xiàn)故障自動報警；? 系統(tǒng)設(shè)備安裝使用簡單，無需專業(yè)人員維護(hù)；? 系統(tǒng)容量可按需要在線擴展，無需停止業(yè)務(wù)；? 系統(tǒng)功能擴充需要升級時，支持不中斷業(yè)務(wù)升級；? 支持WEB管理方式或集中管理方式；擴展性原則 ? 系統(tǒng)易于擴充；? 系統(tǒng)選擇標(biāo)準(zhǔn)化的部件，利于靈活替換和容量擴展；? 系統(tǒng)設(shè)計遵守各種標(biāo)準(zhǔn)規(guī)定、規(guī)范；經(jīng)濟性原則? 綜合考慮集中存儲系統(tǒng)的性能和價格，最經(jīng)濟最有效地進(jìn)行建設(shè)，性能價格比在同類系統(tǒng)和條件下達(dá)到最優(yōu)。本方案采用華為云計算技術(shù)，為用戶創(chuàng)建資源統(tǒng)一管理、業(yè)務(wù)快速上線、資源動態(tài)調(diào)度及動態(tài)擴展的資源平臺。 核心網(wǎng)絡(luò)設(shè)計數(shù)據(jù)中心網(wǎng)絡(luò)是用來承載數(shù)據(jù)中心內(nèi)部應(yīng)用系統(tǒng)的，同時與校園網(wǎng)互聯(lián)，最終實現(xiàn)校園網(wǎng)內(nèi)網(wǎng)及校園網(wǎng)外網(wǎng)用戶的接入訪問，所以建成的數(shù)據(jù)中心網(wǎng)絡(luò)平臺必須要具備高性能、低延時、高質(zhì)量的數(shù)據(jù)轉(zhuǎn)發(fā)方面的特性，同時須要具備高可靠接入訪問等方面的特性，從而確保建成的數(shù)據(jù)中心網(wǎng)絡(luò)平臺可以充分滿足數(shù)據(jù)中心內(nèi)部應(yīng)用高性能數(shù)據(jù)交換、應(yīng)用系統(tǒng)高性能集群同步、內(nèi)外網(wǎng)用戶高速接入等方面的需求。建議配置 2 臺萬兆數(shù)據(jù)中心以太網(wǎng)交換機，每臺數(shù)據(jù)中心交換機支持 48個 GE、48 個 10GE 端口；冗余電源風(fēng)扇。如校園“數(shù)字化校園系統(tǒng)”服務(wù)器平臺的建設(shè)需要滿足“數(shù)字化校園”系統(tǒng)中 “信息門戶” 、 “統(tǒng)一身份認(rèn)證” 、 “數(shù)據(jù)共享庫”等關(guān)鍵平臺的高性能部署需求，同時要滿足 “數(shù)字化校園”應(yīng)用系統(tǒng)（教務(wù)系統(tǒng)、迎新系統(tǒng)、科研系統(tǒng)等）高密度部署需求。 傳統(tǒng)服務(wù)器建設(shè)模式弊端如果采用傳統(tǒng)的校園基礎(chǔ)設(shè)施服務(wù)器建設(shè)方式往往就是通過不斷地投資購買新的硬件服務(wù)器來滿足不斷發(fā)展的校園業(yè)務(wù)系統(tǒng)的部署需求，使得校園基礎(chǔ)設(shè)施服務(wù)器平臺成為一堆同品牌或者多品牌的硬件服務(wù)器的堆疊，而且每臺服務(wù)器需要單獨地安裝、配置和運維管理，從而帶來服務(wù)器的數(shù)據(jù)劇增、書服務(wù)器類型雜亂、服務(wù)器管理異常復(fù)雜、基礎(chǔ)設(shè)施能耗成倍增加、硬件設(shè)備對機房環(huán)境和空間等方面的要求不斷提高，總體投資成本的成倍增長等缺點。大學(xué)數(shù)字化校園私有云數(shù)據(jù)中心建設(shè)方案第 12 頁 共 61 頁 服務(wù)器虛擬化建設(shè)方向為了避免傳統(tǒng)服務(wù)器采購和運維管理模式的弊端，設(shè)計采用 Vmware 虛擬化部署模式滿足校園數(shù)據(jù)中心數(shù)字化校園等應(yīng)用系統(tǒng)高密度部署需求。如何正確應(yīng)對虛擬化帶來的挑戰(zhàn)，把握機遇適應(yīng)未來 IT 技術(shù)的發(fā)展，是擺在各高校信息化進(jìn)程中亟需解決的問題，相對于傳統(tǒng)的校園數(shù)據(jù)中心服務(wù)器平臺建設(shè)模式，虛擬化服務(wù)器平臺的建設(shè)模式有著明顯優(yōu)勢：：1. 提高了硬件資源的利用率，通過整合服務(wù)器將共用的基礎(chǔ)架構(gòu)資源聚合到池中，打破原有的“一臺服務(wù)器一個應(yīng)用程序”模式：采用傳統(tǒng)的服務(wù)器建設(shè)模式，經(jīng)常會出現(xiàn)有些服務(wù)器負(fù)載過重，而有些服務(wù)器比較清閑，導(dǎo)致了資源的嚴(yán)重浪費，而且隨著校園信息化應(yīng)用的不斷發(fā)展，一味地增加硬件服務(wù)器，帶來昂貴的硬件設(shè)備采購成本，和巨大的能耗，而通過虛擬化部署方式，可以在單臺物理服務(wù)器上部署多個虛擬服務(wù)器，不同的虛擬服務(wù)器可以安裝不同的操作系統(tǒng)和應(yīng)用，充分提高了硬件資源的利用率，大大地減少了硬件設(shè)備的采購數(shù)量。 ） ，大學(xué)數(shù)字化校園私有云數(shù)據(jù)中心建設(shè)方案第 13 頁 共 61 頁從而提高了服務(wù)器設(shè)備/管理員比率，因此服務(wù)器運維管理人員需求也隨之減少；另外由于虛擬化的應(yīng)用帶來了服務(wù)器及其它基礎(chǔ)設(shè)施數(shù)量的減少，因此也減少了硬件設(shè)備占地空間以及設(shè)備的電耗和散熱量，使得數(shù)據(jù)中心機房更加環(huán)保，充分體現(xiàn)綠色數(shù)據(jù)中心的建設(shè)理念。4. 進(jìn)一步實現(xiàn)了自動化管理：虛擬化部署模式通過使用類似DRS（Distributed Resource Scheduling，分布式資源調(diào)度） ，Live Migration（動態(tài)遷移） ，DPM（Distributed Power Management，分布式電源管理）和 HA（High Availability，高可用性） 等高級虛擬化管理技術(shù)，能極大地提高整個數(shù)據(jù)中心的自動化管理程度。6. 實現(xiàn)了運營的靈活性：虛擬化部署模式支持動態(tài)資源管理、從而加快了服務(wù)器部署并改進(jìn)了桌面和應(yīng)用程序部署，因此可響應(yīng)校園業(yè)務(wù)系統(tǒng)不斷變化要求，特別有利于類似主機托管等業(yè)務(wù)開展。華為云平臺管理節(jié)點主要由：虛擬化基礎(chǔ)引擎 FusionCompute、云管理FusionManager、統(tǒng)一硬件管理 UHM。FusionManager 還包括統(tǒng)一硬件管理 UHM（Unified Hardware Management）組件，UHM 提供對硬件自動發(fā)現(xiàn)，硬件自動配置、統(tǒng)一監(jiān)控（帶內(nèi)和帶外） 、硬件統(tǒng)一告警、硬件拓?fù)洹悩?gòu)硬件支持。FusionCompute 提供基礎(chǔ)的虛擬化功能，提供服務(wù)器、存儲、網(wǎng)絡(luò)的虛擬化功能，并向上對 FusionManager 提供接口。一對 VRM 對應(yīng)一個物理集群(或者叫站點)。計算資源池不包括網(wǎng)絡(luò)資源與存儲資源。本期建設(shè)虛擬化計算資源池，配置 14 塊華為 Tecal CH121 半寬刀片服務(wù)器。每塊刀片服務(wù)器節(jié)點，配置 4*10GE 接口。采用 2 套存儲陣列分別連接兩臺光纖交換機，通過異步遠(yuǎn)程復(fù)制技術(shù)，實現(xiàn)兩套存儲間的數(shù)據(jù)容災(zāi)備份，實現(xiàn)極端情況下一臺陣列故障時，對系統(tǒng)數(shù)據(jù)可用性無影響，系統(tǒng)可以快速恢復(fù)數(shù)據(jù)，達(dá)到系統(tǒng)快速恢復(fù)的目的。華為 E9000 服務(wù)器是面向彈性計算、電信計算的高性能企業(yè)級高端服務(wù)器，能夠?qū)崿F(xiàn)計算、存儲、網(wǎng)絡(luò)的融合，支撐運營商、企業(yè)高端核心應(yīng)用。E9000 服務(wù)器在計算能力、內(nèi)存容量、支持的交換類型、電源和功耗等方面的性能具有領(lǐng)先業(yè)界的優(yōu)勢：? 計算節(jié)點采用 Intel174。 E5 系列 4 核/6 核/8 核高性能處理器，支持 70W/80W/95W/130W/135W 等全系列 CPU。? 全寬 2S 資源擴展的計算節(jié)點最大支持 24 個 DIMM 插槽，支持?jǐn)U展 15 個 英寸硬盤或擴展 4 個 PCIe 標(biāo)準(zhǔn)插槽。大學(xué)數(shù)字化校園私有云數(shù)據(jù)中心建設(shè)方案第 16 頁 共 61 頁? 全寬 4S 計算節(jié)點最多可配置 8 個 英寸硬盤或 4 個 英寸硬盤和一個標(biāo)準(zhǔn) PCIe x16 插槽，Raid 扣卡支持 512MB Cache，可選配 BBU 電池或者超級電容保護(hù)。? 英寸硬盤支持 SAS SSD，PCIe SSD，SAS 6Gbps，SATA 6Gbps 多種類型。? 采用高效能鉑金 AC 電源，電源轉(zhuǎn)換效率高達(dá) 91%，支持動態(tài)節(jié)能管理電源休眠? 整機支持半寬 850w，全寬 1700W 的散熱和供電設(shè)計。389：LDAP