智慧校園云解決方案

1、智慧校園云解決方案-融合創(chuàng)新助校園數(shù)字化轉(zhuǎn)型智慧校園云解決方案在教育信息化2.0階段，校園數(shù)字化建設(shè)蓬勃發(fā)展，信息技術(shù)深度融合教育應(yīng)用創(chuàng)新，校園信息化深度融合教學(xué)、科研、管理和服務(wù)，成為高校全面創(chuàng)新變革重要推力。與此同時，云計算技術(shù)逐步走向成熟應(yīng)用階段，內(nèi)涵不斷豐富，充分融合網(wǎng)絡(luò)、安全、大數(shù)據(jù)、存儲、人工智能等領(lǐng)域的前沿技術(shù)，可以更好服務(wù)和促進(jìn)新型智慧校園建設(shè)。云實現(xiàn)了IT資源集中共享，但云上業(yè)務(wù)系統(tǒng)還是各自獨立，云內(nèi)數(shù)據(jù)不能集成挖掘，因此，校園云只是實現(xiàn)了IT服務(wù)，對于促進(jìn)教學(xué)、科研、管理創(chuàng)新不足。傳統(tǒng)校園云建設(shè)存在的典型問題校園云建設(shè)缺乏針對高校場景化適配，如：師生使用流程和習(xí)慣匹配度不足

2、、云租戶差異化安全存在不足、應(yīng)用系統(tǒng)IPv6支持不足等問題。不同云組件之間缺乏融合聯(lián)動，資源服務(wù)智能性不足，同時存在運(yùn)維管理復(fù)雜的問題。全融合校園云解決方案基于校園信息化和技術(shù)發(fā)展趨勢，新華三推出全融合校園云中心解決方案，新華三全融合校園云除了提供全面IT資源服務(wù)外，還可以全面針對教學(xué)、科研、管理等提供智慧應(yīng)用服務(wù)，如：實現(xiàn)面向社會需求的學(xué)科優(yōu)化，在大數(shù)據(jù)技術(shù)支撐下，針對不同學(xué)生，可以實現(xiàn)因材施教；隨著新技術(shù)飛速發(fā)展，校園云還可以提供AI、HPC等創(chuàng)新服務(wù)。全融合校園云中心通過技術(shù)創(chuàng)新促進(jìn)海量智慧應(yīng)用創(chuàng)新，海量智慧應(yīng)用創(chuàng)新促進(jìn)智慧校園創(chuàng)新。新華三全融合校園云秉承標(biāo)準(zhǔn)化、開放化技術(shù)路線，整體架構(gòu)

3、如下：校園云中心技術(shù)架構(gòu)應(yīng)用層/SaaSH3C+云生態(tài)合作聯(lián)盟PaaS服務(wù)層科研環(huán)境仿真服務(wù)開發(fā)平臺服務(wù)Docker服務(wù)應(yīng)用中間件服務(wù)消息中間件服務(wù)高性能計算服務(wù)IaaS服務(wù)層IT硬件層安全資源池（vFW、vLB）網(wǎng)絡(luò)資源池（vNET）存儲資源池（SAN 、 分布式存儲）HPC資源池計算資源池（虛擬機(jī)、物理機(jī)）資源池控制層云殺毒服務(wù)云負(fù)載均衡服務(wù)云防火墻服務(wù)對象存儲服務(wù)塊存儲服務(wù)物理云主機(jī)服務(wù)虛擬云主機(jī)服務(wù)非結(jié)構(gòu)化數(shù)據(jù)服務(wù)結(jié)構(gòu)化數(shù)據(jù)服務(wù)大數(shù)據(jù)平臺服務(wù)專業(yè)領(lǐng)域數(shù)據(jù)平臺服務(wù)面向社會公眾服務(wù)類應(yīng)用智慧校園創(chuàng)新類應(yīng)用教學(xué)、科研、管理類應(yīng)用統(tǒng)一運(yùn)營管理門戶統(tǒng)一云中心服務(wù)門戶門戶層校園云運(yùn)維模塊云管理層云

4、安全服務(wù)模塊全融合校園云中心IT基礎(chǔ)設(shè)施采用OpenStack標(biāo)準(zhǔn)化技術(shù)路線建設(shè)，靈活擴(kuò)展相應(yīng)模塊?；跇I(yè)界主流OpenStack架構(gòu)，整體云平臺包括：門戶層、云管理層、資源池控制層、IT硬件層，還有貫穿各個層面的云安全服 務(wù)模塊和云運(yùn)維模塊。各部分組件實現(xiàn)方案云門戶層方案門戶層包括用戶界面門戶和云自身運(yùn)維界面門戶，這一層采用H3CloudOS教育版，H3CloudOS教育版具有“公有云”風(fēng)格的用戶界面和智能簡潔的運(yùn)維界面。H3CloudOS教育版2.0H3CloudOS 教育版2.0 通過平臺+生態(tài)合作伙伴，構(gòu)建校園云服務(wù)門戶H3CloudOS教育版，通過平臺+生態(tài)合作伙伴，不斷完善新的內(nèi)涵

5、，充分融合各種IT資源，并進(jìn)一步細(xì)化校園場景需求， 是構(gòu)建校園云統(tǒng)一服務(wù)門戶的理想選擇。云服務(wù)門戶實現(xiàn)全面的校園IAAS、PAAS服務(wù)目錄，IAAS層服務(wù)可以提供虛擬機(jī)、物理機(jī)、云網(wǎng)盤、虛擬防火墻、虛擬負(fù)載均衡、云殺毒、云災(zāi)備等近百種服務(wù)目錄功能；PAAS層實 現(xiàn)用戶開發(fā)環(huán)境服務(wù)，如數(shù)據(jù)庫即服務(wù)、中間件即服務(wù)、大數(shù)據(jù)即服務(wù)等，還可以提供不同院系的網(wǎng)上虛擬實驗室服務(wù)，學(xué)生隨時隨地進(jìn)行網(wǎng)上實驗。通過這些IT資源服務(wù)，可以充分滿足智慧校園應(yīng)用建設(shè)需求，如：傳統(tǒng)數(shù)字校園應(yīng)用、服務(wù)科研類應(yīng)用、服務(wù)教學(xué)類應(yīng)用、服務(wù)雙創(chuàng)和科技產(chǎn)業(yè)孵化類應(yīng)用等。同時云門戶層還提供師生自助門戶，IT資源申請流程自定義門戶等功能

6、。教育版云平臺已經(jīng)服務(wù)30余所雙一流高校，典型案例有：清華大學(xué)、天津大學(xué)、山東大學(xué)、華南理工大學(xué)、西安交通大學(xué)、西北大學(xué)、中國人民公安大學(xué)等。云管理層云管理層對云資源（計算、存儲、網(wǎng)絡(luò)、安全、大數(shù)據(jù)、AI、HPC等虛擬化資源）進(jìn)行整體調(diào)度、監(jiān)管，為用戶提供隨需分配 的IT環(huán)境，云管理層采用新華三H3CloudOS云操作系統(tǒng)，H3CloudOS基于業(yè)界主流的OpenStack架構(gòu)，并進(jìn)行深度優(yōu)化，具 有如下特點：充分資源納管：兼容全部主流虛擬化平臺 VMWARE、KVM、Hype-V、XEN、物理機(jī)， 并擴(kuò)展支持小型機(jī)PowerVM等，可以充分實現(xiàn)學(xué)校原有虛擬化資源利舊 網(wǎng)絡(luò)安全資源即服務(wù)功能擴(kuò)

7、充定制：租戶動態(tài)安全，擴(kuò)展Neutron規(guī)范，可以對接第三方標(biāo)準(zhǔn)組件集成虛擬機(jī)殺毒功能：采用亞信科技?xì)⒍拒浖崿F(xiàn)在線無代理殺毒云數(shù)融合：實現(xiàn)大數(shù)據(jù)資源即服務(wù)，并提供校園大數(shù)據(jù)應(yīng)用擴(kuò)展PaaS功能：應(yīng)用開發(fā)環(huán)境，大數(shù)據(jù)即服務(wù), HPC即服務(wù)，Docker即服務(wù)等針對以往云內(nèi)應(yīng)用數(shù)據(jù)彼此仍然割裂，無法橫向拉通進(jìn)行數(shù)據(jù)挖掘集成問題，新華三云操作系統(tǒng)通過融合H3C DataEngine大數(shù)據(jù)組件，在提供大數(shù)據(jù)平臺服務(wù)同時還能提供針對不同部門的創(chuàng)新應(yīng)用：通過對云內(nèi)教學(xué)相關(guān)的大數(shù)據(jù)分析，提升教學(xué)質(zhì)量，服務(wù)教學(xué)診改，實現(xiàn)學(xué)科優(yōu)化。通過融合科研大數(shù)據(jù)模塊，促進(jìn)科研課題創(chuàng)新；通過提供大數(shù)據(jù)處理、AI、HPC等I

8、T資源服務(wù)， 充分促進(jìn)科研內(nèi)容創(chuàng)新。通過對學(xué)工、一卡通、教務(wù)、上網(wǎng)行為等大數(shù)據(jù)分析，結(jié)合物聯(lián)網(wǎng)技術(shù)，形成心理干預(yù)， 疑似失聯(lián),資產(chǎn)管理，智慧園區(qū)等應(yīng)用，充分服務(wù)校園治理。簡單、高可用：對O p en - Stack進(jìn)行了充分優(yōu)化，實現(xiàn)一鍵安裝，實現(xiàn)高可用。資源池控制層方案資源池控制層對IT硬件層資源進(jìn)行虛擬化，虛擬化后的資源能夠在云管理層控制下按需分配，資源池包括：計算、存儲、網(wǎng)絡(luò)、安全、HPC等。舉例，計算資源池控制層采用H3C CAS3.0虛擬化平臺，網(wǎng)絡(luò)和安全控制層采用H3C VCFC SDN控制器?；贙VM，優(yōu)于KVM，內(nèi)核深度優(yōu)化，修正Bug， 優(yōu)化功能，150萬行代碼修改，占總代

9、碼量的2/3高可用性增強(qiáng)，多層次HAH3C CAS3.0計算虛擬化平臺具有如下特點安全性增強(qiáng)，安全組，殺毒2018年SPECvirt測試2438分，性能業(yè)界遙遙領(lǐng)先支持一站式巡檢H3C CAS虛擬化平臺廣泛應(yīng)用，成熟穩(wěn)定：60000+ CPU在線， 教育領(lǐng)域超過300所高校應(yīng)用認(rèn)證堡壘機(jī)漏掃智慧校園云解決方案IT硬件層IT硬件層包括：服務(wù)器、存儲、網(wǎng)絡(luò)、安全等，新華三具有從服務(wù)器到3PAR、分布式存儲OneStor、SDN云交換機(jī)、云安全 等業(yè)界領(lǐng)先完整產(chǎn)品體系，新華三各產(chǎn)品也具有獨特優(yōu)勢。3PAR系列云存儲專用ASIC處理器，百萬級IOPS，適應(yīng)海量虛擬機(jī)并發(fā)IO需求；時延0.5ms，結(jié)合業(yè)

10、界領(lǐng)先的全閃、混閃技術(shù)，適應(yīng)大數(shù)據(jù)處理、實時查詢、云桌面類應(yīng)用；真多控，單設(shè)備高可靠，解決云應(yīng)用“風(fēng)險集中”問題； 3PAR不同型號存儲設(shè)備之間擴(kuò)容平滑，保護(hù)投資；聯(lián)動主流虛擬化平臺，實現(xiàn)雙校區(qū)雙活，關(guān)鍵時期業(yè)務(wù)不中斷。云網(wǎng)絡(luò)和云安全H3C數(shù)據(jù)中心級交換機(jī)支持虛擬化、VxLAN和融合交換，支持高密100G，充分 適應(yīng)云化需求；H3C NGFW防火墻支持1:N虛擬化，可以在SDN控制器控制下安全資源靈活分配。服務(wù)器業(yè)界最全的計算服務(wù)器系列產(chǎn)品，可以充分滿足計算型、存儲型、高可用性服務(wù)器資源池建設(shè)需求。全球領(lǐng)先品牌，卓越品質(zhì)，新華三本地化服務(wù)，據(jù)IDC統(tǒng)計，2018年上半年教育 行業(yè)市場份額第一。

11、云安全服務(wù)模塊云安全服務(wù)模塊通過安全態(tài)勢感知系統(tǒng)結(jié)合H3C VCFC SDN控制器實現(xiàn)云租戶動態(tài)深度安全防護(hù)，實現(xiàn)合規(guī)等保，同時，云安全事件可預(yù)見、可控、可管，實現(xiàn)校園信息化安全閉環(huán)管理。具體云安全解決方案如下：安全可視化采集分析云管理區(qū)安全分析日志DPIAPTDLP審計云網(wǎng)絡(luò)復(fù)制分流接入平臺安全管理監(jiān)測中心安全可視化云安全資源池威脅態(tài)勢感知網(wǎng)頁防篡改 vWAFvFWvLB網(wǎng)站監(jiān)測DB審計虛擬堡壘機(jī)云管理平臺SDN控制器日志審計漏洞掃描流量清洗安全日志流量學(xué)院N（二級）NGFW VM云租戶動態(tài)安全教務(wù)系統(tǒng)（三級）vWAFvFWvLB日志采集器VMVMWEBVM虛擬化殺毒安全評估服務(wù)日志審計網(wǎng)頁

12、防篡改日志審計網(wǎng)站監(jiān)測新華三云安全實現(xiàn)方案智慧校園云解決方案方案包括：安全管理監(jiān)測中心、云平臺邊界安全、云安全資源池等組件，滿足學(xué)院和二級部處不同業(yè)務(wù)等保建設(shè)要求，如，針對云內(nèi)網(wǎng)站群安全實現(xiàn)：在線評估網(wǎng)站安全狀態(tài)、7道安全防線防入侵、事后系統(tǒng)監(jiān)測、審計、安全加固。安全建設(shè)合規(guī)化：參照等保體系建設(shè)，滿足校園云平臺和云租戶等保合規(guī)要求；新華三云安全方案特點安全風(fēng)險可視化：基于業(yè)內(nèi)領(lǐng)先的流量采集平臺，通過安全態(tài)勢感知系統(tǒng)， 實現(xiàn)校園云安全風(fēng)險可視化；安全防護(hù)自動化：提供全面的網(wǎng)絡(luò)安全、應(yīng)用安全、WEB安全服務(wù)， 并且實現(xiàn)云平臺聯(lián)動安全監(jiān)測中心，實現(xiàn)動態(tài)防護(hù)。云運(yùn)維和運(yùn)營結(jié)合ITIL和大數(shù)據(jù)平臺，新華

13、三云運(yùn)維系統(tǒng)可以實現(xiàn)功能全面的云平臺本身運(yùn)維、運(yùn)營，以及針對不同租戶的運(yùn)維、管理，最大程度方便云用戶和云管理員。全融合校園云解決方案特點總結(jié)最全面智慧校園服務(wù)深耕教育行業(yè)，校園云平臺通過廣泛生態(tài)圈合作，全面服務(wù)創(chuàng)新型人才培養(yǎng)，服務(wù)科研創(chuàng)新，服務(wù)校園科學(xué)治理和學(xué)生管理，校園云服務(wù)內(nèi)涵與時俱進(jìn)，逐步形成智慧校園泛服務(wù)中心，充分促進(jìn)校園數(shù)字化轉(zhuǎn)型。最全面IT資源服務(wù)通過標(biāo)準(zhǔn)化全融合架構(gòu)實現(xiàn)豐富IT資源服務(wù)XaaS計算、存儲、網(wǎng)絡(luò)、安全、大數(shù)據(jù)、開發(fā)平臺、HPC等，融合架構(gòu)同時具有 如下特點：高可靠云和存儲、網(wǎng)絡(luò)聯(lián)動，關(guān)鍵業(yè)務(wù)服務(wù)不中斷專業(yè)提供深度行業(yè)定制化教育版云平臺，并能根據(jù)用戶需求靈活定制功能動

14、態(tài)安全云環(huán)境下不同業(yè)務(wù) 系統(tǒng)動態(tài)差異化安全高品質(zhì)全球No.1品牌云存儲、服務(wù)器、網(wǎng)絡(luò)等設(shè)備校園云率先支持IPv6新華三全融合云中心解決方案已經(jīng)實現(xiàn)了全面IPv6化，走在業(yè)界前列，方案各個組件都會支持IPv6，包括：H3ClouOS教育版云操 作系統(tǒng)、CAS虛擬化管理平臺、SDN控制器VCFC、Overlay/Underlay網(wǎng)絡(luò)、基于硬件或NFV的安全資源池等全面支持IPv6。方便運(yùn)維，可運(yùn)營全融合校園云采用標(biāo)準(zhǔn)化、開放化技術(shù)路線同時，新華三也可以實現(xiàn)完整校園云基礎(chǔ)架構(gòu)，不同云組件之間進(jìn)行充分融合聯(lián)動，同時，校園云提供從云平臺到云租戶兩個維度智能運(yùn)維。典型案例清華大學(xué)校園云建設(shè)需求清華大學(xué)，百

15、年學(xué)府，5萬師生，信息化建設(shè)走在業(yè)界前列，為適應(yīng)新形式下高校信息化發(fā)展需要，清華大學(xué)需要建設(shè)一套統(tǒng)一的、功能全面、教育行業(yè)領(lǐng)先的校園云平臺，需求要點：為全校師生提供教學(xué)、科研課題等全面IT資源服務(wù)，不同院系不同課題組IT資源實現(xiàn)隔離隔離和差異化安全防護(hù)；為每位師生提供100GB存儲空間云網(wǎng)盤服務(wù)；采用主流、標(biāo)準(zhǔn)化OpenStack技術(shù)路線建設(shè)，保證開放性和成熟可靠性，適應(yīng)校園信息化發(fā)展，功能和規(guī)模上要具有充分可擴(kuò)展性。清華校園云實現(xiàn)方案采用H3CloudOS教育版（2000 VM）作為整體云平臺操作系統(tǒng)，H3C CAS作為服務(wù)器虛擬化平臺，H3C OneStor（13PB） 分布式存儲同時作為

16、虛擬機(jī)和云網(wǎng)盤資源池，基于SDN的100G骨干網(wǎng)絡(luò)作為云網(wǎng)絡(luò)平臺，采用M9000綜合安全網(wǎng)關(guān)統(tǒng)一作為云租戶安全防護(hù)資源池，120臺H3C DL380服務(wù)器作為硬件計算資源。清華校園云方案特點完整融合的軟硬件整體解決方案，云平臺不同組件之間耦合聯(lián)動好，并融合大數(shù)據(jù)，實現(xiàn)IT智能運(yùn)維；基于OpenStack+的教育版云平臺，H3C教育版云平臺服務(wù)目錄全面、簡潔，符合學(xué)校需求，并對接學(xué)校統(tǒng) 一認(rèn)證系統(tǒng)，師生使用方便，隨需擴(kuò)展；基于KVM+的虛擬化平臺CAS，成熟穩(wěn)定；基于Ceph的分布式存儲H3C OneStor，同時作為虛擬機(jī)鏡像和云網(wǎng)盤存儲資源池，性能高，成本低；基于SDN的云網(wǎng)安融合解決方案，動態(tài)實現(xiàn)云租戶安全；云平臺支持IPv6。解決方案訂購信息解決方案組件與功能模塊產(chǎn)品組件云管理平臺及云 PortalH3Cloud OS 教育版云操作系統(tǒng)虛擬化平臺H3C CAS 虛擬化平臺云網(wǎng)絡(luò)和云安全資源池云網(wǎng)絡(luò)核心交換機(jī) -H3C S125X-AF/S105X業(yè)務(wù)網(wǎng)ToR 接入交換機(jī) -H3C S6800