智慧校園建設(shè)技術(shù)建議書

智慧校園建設(shè)技術(shù)建議書 第-頁(yè)智慧校園建設(shè)技術(shù)建議書智慧校園建設(shè)技術(shù)建議書1、物理安全云計(jì)算數(shù)據(jù)中心的物理接入需進(jìn)行嚴(yán)格的控制，只有授權(quán)的人員才能夠進(jìn)入。機(jī)房?jī)?nèi)安裝監(jiān)控設(shè)備，方便事后審計(jì)。2、基礎(chǔ)安全整個(gè)云計(jì)算環(huán)境中使用了大量OS、DB、Web等通用軟件，很容易遭受病毒入侵、漏洞攻擊、木馬、拒絕服務(wù)等安全威脅。云數(shù)據(jù)中心基礎(chǔ)的安全能力可主要通過(guò)系統(tǒng)加固、防病毒和安全補(bǔ)丁這三方面措施來(lái)提供。3、虛擬化安全云計(jì)算在帶來(lái)資源共用的好處的同時(shí)，也帶來(lái)新的安全風(fēng)險(xiǎn)。首先是虛擬化層能真正地把虛擬機(jī)和物理主機(jī)、不同部門、不同公司的虛擬機(jī)和虛擬機(jī)之間安全地隔離開(kāi)來(lái)，這一點(diǎn)正是保障虛擬機(jī)安全性的根本。另外，預(yù)防云內(nèi)部虛擬機(jī)之間的惡意攻擊，傳統(tǒng)在網(wǎng)絡(luò)出口提供防火墻、IDS設(shè)備已經(jīng)不能完全滿足要求，需部署一些基于主機(jī)的虛擬防火墻/IDS/IPS。4、網(wǎng)絡(luò)安全為了抵御數(shù)據(jù)中心網(wǎng)絡(luò)可能遭受的各種類型的DOS攻擊和用戶數(shù)據(jù)遭竊聽(tīng)和篡改等安全威脅，可從“網(wǎng)絡(luò)隔離、攻擊防護(hù)、傳輸安全”等多個(gè)角度考慮。通過(guò)子網(wǎng)劃分、網(wǎng)絡(luò)隔離手段實(shí)現(xiàn)計(jì)算、存儲(chǔ)、管理、接入等域的隔離，管理面單獨(dú)物理組網(wǎng)，保證網(wǎng)絡(luò)安全性，避免網(wǎng)絡(luò)風(fēng)暴等問(wèn)題擴(kuò)散。4.2具有可靠性優(yōu)勢(shì)數(shù)據(jù)中心虛擬化項(xiàng)目從整體、服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、虛擬化多個(gè)層面綜合考慮系統(tǒng)可靠性，保障業(yè)務(wù)的續(xù)性。4.2.1虛擬化可靠性虛擬化是數(shù)據(jù)中心的核心機(jī)制，數(shù)據(jù)中心進(jìn)行采用FusionSphere虛擬化后，支持虛擬機(jī)熱遷移，虛擬機(jī)HA功能，保障業(yè)務(wù)系統(tǒng)的連續(xù)性。支持對(duì)虛擬機(jī)的快照功能，系統(tǒng)提供虛擬機(jī)、卷快照功能，便于在系統(tǒng)出現(xiàn)故障的時(shí)候還原系統(tǒng)。4.2.2管理可靠性FusionSphere管理模塊均采用1+1備份或負(fù)載均衡的方式運(yùn)行，保障系統(tǒng)運(yùn)行的可靠性。FusionSphere支持對(duì)物理服務(wù)器、軟件和資源的監(jiān)控。系統(tǒng)可以收集服務(wù)器的核心指標(biāo)如CPU使用情況、基礎(chǔ)網(wǎng)絡(luò)流量和內(nèi)存數(shù)據(jù)等，檢測(cè)到諸如進(jìn)程異常、管理和存儲(chǔ)鏈路異常，節(jié)點(diǎn)異常、系統(tǒng)資源過(guò)載等各種故障并上報(bào)告警，此類告警一般可由系統(tǒng)自行恢復(fù)或者由管理員及時(shí)處理，使系統(tǒng)保持完善的故障檢測(cè)能力和故障恢復(fù)能力。FusionSphere所有的物理服務(wù)器管理上都引入了電信領(lǐng)域“黑匣子”技術(shù)，在系統(tǒng)出現(xiàn)異常時(shí)自動(dòng)存儲(chǔ)內(nèi)核日志、系統(tǒng)快照、內(nèi)核診斷信息及臨終遺言，并保存至非易失性存儲(chǔ)設(shè)備（計(jì)算節(jié)點(diǎn)）或自動(dòng)傳送至網(wǎng)絡(luò)服務(wù)器（例如日志服務(wù)器），以便系統(tǒng)故障后，導(dǎo)出分析黑匣子日志，快速定位故障問(wèn)題，恢復(fù)系統(tǒng)正常運(yùn)行。4.2.3服務(wù)器可靠性云計(jì)算服務(wù)器支持對(duì)CPU，內(nèi)存，風(fēng)扇，電源，硬盤等熱關(guān)鍵器件的溫度實(shí)時(shí)監(jiān)控，設(shè)備故障時(shí)會(huì)產(chǎn)生告警。配合智能的風(fēng)扇調(diào)速和監(jiān)控，確保服務(wù)器硬件系統(tǒng)運(yùn)行的可靠性。云計(jì)算服務(wù)器一般都支持硬盤熱插拔和RAID功能，提供硬盤在線故障檢測(cè)和預(yù)警。支持電源1+1冗余和熱插拔。這些措施都可以保證服務(wù)器的可靠性。4.2.4存儲(chǔ)可靠性數(shù)據(jù)中心虛擬化一般采用集中共享式SAN存儲(chǔ)設(shè)備，華為虛擬化平臺(tái)FusionSphere支持存儲(chǔ)冷遷移、支持根據(jù)存儲(chǔ)訪問(wèn)IO進(jìn)行存儲(chǔ)動(dòng)態(tài)資源調(diào)度(DRS：DynamicResourceScheduler)。FusionSphere支持存儲(chǔ)多路徑，每個(gè)計(jì)算節(jié)點(diǎn)與存儲(chǔ)集群之間，至少配置兩個(gè)完全冗余的物理路徑，一般從虛擬機(jī)到存儲(chǔ)設(shè)備有8條訪問(wèn)路徑，保障存儲(chǔ)網(wǎng)絡(luò)的可靠性。SAN存儲(chǔ)設(shè)備采用雙控制器以保證物理鏈路的可靠性，在SAN高可靠性的基礎(chǔ)之上，配置熱備盤做冗余備份，保證數(shù)據(jù)不丟失和故障快速恢復(fù)。4.2.5網(wǎng)絡(luò)可靠性是云數(shù)據(jù)中心的組網(wǎng)中，所有的網(wǎng)絡(luò)鏈路都是物理上冗余配置的。通過(guò)使用交換機(jī)堆疊技術(shù)，保證物理服務(wù)器對(duì)外與匯聚層交換設(shè)備和對(duì)內(nèi)虛擬網(wǎng)絡(luò)層連接的冗余。虛擬網(wǎng)絡(luò)層通過(guò)采用多網(wǎng)卡綁定等技術(shù)避免單個(gè)網(wǎng)卡故障引發(fā)的業(yè)務(wù)中斷。對(duì)于各通信平面（業(yè)務(wù)、存儲(chǔ)、管理）均采用雙網(wǎng)卡，雙網(wǎng)卡采用了Bonding模式，兩網(wǎng)卡被綁定成邏輯上的“一塊網(wǎng)卡”后，同步一起工作。既能對(duì)服務(wù)器的訪問(wèn)流量進(jìn)行負(fù)荷分擔(dān)，又能保證網(wǎng)卡的可靠性。4.3具有成本節(jié)約的優(yōu)勢(shì)在考慮總體擁有成本時(shí)，簡(jiǎn)單的成本評(píng)估無(wú)法得到真實(shí)的情況。每個(gè)桌面管理模型和執(zhí)行模型都有隱含的成本和風(fēng)險(xiǎn)。華為桌面虛擬化可節(jié)省成本的主要領(lǐng)域包括：硬件部署物流：桌面虛擬化可簡(jiǎn)化新基礎(chǔ)架構(gòu)的部署。硬件維護(hù)：桌面虛擬化提供了特別簡(jiǎn)單而又十分高級(jí)的管理選項(xiàng)，無(wú)需停機(jī)即可執(zhí)行硬件維護(hù)。硬件持續(xù)時(shí)間：FusionSphere的資源池模型可提供非常動(dòng)態(tài)的性能平衡和調(diào)整功能。減少停機(jī)時(shí)間：FusionSphere的穩(wěn)定性與最終用戶的隔離減少了與軟件故障相關(guān)的停機(jī)時(shí)間。系統(tǒng)性能：FusionSphere提供了無(wú)與倫比的平臺(tái)平衡功能和卓越的資源分配功能。此外，它還具備特有的FusionSphere內(nèi)存管理功能，為增強(qiáng)性能提供了新的機(jī)會(huì)，如下面的“性能大幅提升”一節(jié)所述。應(yīng)用程序管理：在桌面虛擬化環(huán)境中，數(shù)據(jù)中心的各種設(shè)備彼此臨近，有助于在虛擬桌面及其支持服務(wù)器之間進(jìn)行千兆位以太網(wǎng)連接，這使得應(yīng)用程序流式傳輸?shù)男阅艿玫搅孙@著改善。此外，共享映像策略的實(shí)施以及虛擬機(jī)模板的使用，也大大簡(jiǎn)化了應(yīng)用程序管理。另外在網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大，數(shù)據(jù)中心設(shè)備需要擴(kuò)充的時(shí)候，刀片服