華為區(qū)域教育數(shù)據(jù)中心解決方案建議書

ASTYLEREF"7"區(qū)域教育數(shù)據(jù)中心參考案例DOCPROPERTY"Product&ProjectName"EDC解決方案區(qū)域教育數(shù)據(jù)中心解決方案建議書DOCPROPERTYDocumentNameEDC解決方案V100R001C00區(qū)域教育數(shù)據(jù)中心解決方案建議書縮略語縮略語英文全稱中文名稱AACLAccessControlList訪問控制列表ADActiveDirectory活動(dòng)目錄ASAutonomousSystem自治系統(tǒng)BBGP邊界網(wǎng)關(guān)協(xié)議BBUBatteryBackupUnit備份電池單元BMCBaseboardManagementController主板管理控制器CCSSClusterSwitchSystem集群交換系統(tǒng)CPUCentralProcessingUnit中央處理器CRMComputeResourceManagement計(jì)算資源管理DDDoSDistributeDenyofService分布式拒絕訪問服務(wù)DHCPDynamicHostConfigurationProtocol動(dòng)態(tài)主機(jī)配置協(xié)議DMZDemilitarizedZone非軍事區(qū)（隔離區(qū)）DNSDomainNameServer域名服務(wù)器DDRDoubleDataRate雙倍速率同步DIMMDual-Inline-Memory-Modules即雙列直插式存儲(chǔ)模塊EEBGPExternalBorderGatewayProtocol外部邊界網(wǎng)關(guān)協(xié)議Eth-TRUNK-以太網(wǎng)鏈路聚合FFCFibreChannel光纖信道FCSANFCStorageAreaNetworkFSANSASC存儲(chǔ)區(qū)域網(wǎng)絡(luò)FTPFileTransferProtocol文件傳輸協(xié)議HHAHighAvailability高可用性HTTPHypertextTransferProtocol超文本傳輸協(xié)議IIBGPInternalBorderGatewayProtocol內(nèi)部邊界網(wǎng)關(guān)協(xié)議ICAIndependentComputingArchitecture獨(dú)立計(jì)算架構(gòu)IDSIntrusionDetectionSystems入侵檢測(cè)系統(tǒng)IPInternetProtocol因特網(wǎng)協(xié)議IPSIntrusionPreventionSystem入侵預(yù)防系統(tǒng)IPSANIPStorageAreaNetworkIP存儲(chǔ)區(qū)域網(wǎng)絡(luò)ISPInternetServiceProvider互聯(lián)網(wǎng)服務(wù)提供商iStack-堆疊IPMIIntelligentPlatformManagementInterfaceIPMI是智能型平臺(tái)管理接口iSCSIInternetSmallComputerSystemInterfaceInternet小型計(jì)算機(jī)系統(tǒng)接口LLAG-網(wǎng)絡(luò)延時(shí)LBLoadBalance負(fù)載均衡LSWLocalAreaNetworkSwitch局域網(wǎng)交換機(jī)LUNLogicalUnitNumber邏輯單元號(hào)MMNMainNode主節(jié)點(diǎn)MPLSMultipleProtocolLabelSwitch多協(xié)議標(biāo)簽交換NNTPNetworkTimeProtocol網(wǎng)絡(luò)時(shí)間協(xié)議OOSPFOpenShortestPathFirst開放最短路徑優(yōu)先PPAASPlatformasaService平臺(tái)即服務(wù)QQoSQuantityofService服務(wù)質(zhì)量SSSLSecureSocketsLayer安全套接層STPSpanningTreeProtocol生成樹協(xié)議TTCPTransferControlProtocol傳輸控制協(xié)議UUVPUnifiedVirtualizationPlatform統(tǒng)一虛擬化平臺(tái)VVLANVirtualLocalAreaNetwork虛擬局域網(wǎng)VPNVirtualPersonalNetwork虛擬專用網(wǎng)VRRPVirtualRouteRedundancyProtocol虛擬路由冗余協(xié)議目錄TOC\h\z\t"標(biāo)題1,1,標(biāo)題2,2,標(biāo)題3,3,標(biāo)題7,1,標(biāo)題8,2,標(biāo)題9,3,Heading1NoNumber,1"前言 ii1項(xiàng)目概述 11.1建設(shè)背景 11.2建設(shè)內(nèi)容 21.3建設(shè)原則 31.4現(xiàn)狀分析 31.4.1教育資源分布不平衡 41.4.2信息化程度低 41.4.3利用效率低下 51.4.4信息魚龍混雜 52華為方法論概述 62.1架構(gòu)設(shè)計(jì)方法論 62.1.1架構(gòu)設(shè)計(jì)流程 62.1.2架構(gòu)設(shè)計(jì)輸入與輸出 72.2解決方案開發(fā)方法論 82.2.1解決方案開發(fā)方法論概述 82.2.2華為IPD解決方案開發(fā)優(yōu)勢(shì) 102.3項(xiàng)目管理方法論 102.3.1項(xiàng)目管理指導(dǎo)思想 102.3.2項(xiàng)目管理方法概述 113業(yè)務(wù)需求分析 133.1教育主管單位業(yè)務(wù)需求分析 133.2學(xué)校的業(yè)務(wù)需求分析 143.3業(yè)務(wù)需求分析總結(jié) 164業(yè)務(wù)架構(gòu)設(shè)計(jì) 174.1業(yè)務(wù)架構(gòu) 174.2業(yè)務(wù)系統(tǒng)介紹 194.2.1基礎(chǔ)資源共享平臺(tái) 194.2.2教務(wù)管理平臺(tái) 234.2.3教學(xué)管理平臺(tái) 244.2.4教研管理 254.2.5C-Learning 254.2.6統(tǒng)一訪問門戶 265IT基礎(chǔ)架構(gòu)及管理需求 275.1IT基礎(chǔ)架構(gòu)需求 275.1.1網(wǎng)絡(luò)需求 275.1.2計(jì)算與存儲(chǔ)需求 285.1.3數(shù)據(jù)庫管理系統(tǒng)需求 285.2安全管理需求 295.3服務(wù)管理需求 305.4其它需求 315.4.1高可用性需求 315.4.2擴(kuò)展性需求 326兩級(jí)多數(shù)據(jù)中心規(guī)劃建議 337技術(shù)方案總體設(shè)計(jì) 357.1設(shè)計(jì)關(guān)鍵因素 357.1.1設(shè)計(jì)原則 357.1.2架構(gòu)支持的IT環(huán)境 377.2方案總體架構(gòu) 387.2.1網(wǎng)絡(luò)架構(gòu) 397.2.2計(jì)算與存儲(chǔ)架構(gòu) 397.2.3數(shù)據(jù)庫管理架構(gòu) 407.2.4安全架構(gòu) 407.2.5運(yùn)維管理架構(gòu) 407.2.6機(jī)房接口 418網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) 428.1網(wǎng)絡(luò)總體架構(gòu)設(shè)計(jì) 428.1.1網(wǎng)絡(luò)分層架構(gòu) 428.1.2功能分區(qū)架構(gòu) 438.1.3總體網(wǎng)絡(luò)架構(gòu) 458.2網(wǎng)絡(luò)核心層設(shè)計(jì) 468.2.1組網(wǎng)設(shè)計(jì) 468.2.2可靠性設(shè)計(jì) 478.3存儲(chǔ)網(wǎng)絡(luò)設(shè)計(jì) 498.3.1組網(wǎng)設(shè)計(jì) 498.3.2網(wǎng)絡(luò)平面設(shè)計(jì) 498.4網(wǎng)絡(luò)功能區(qū)設(shè)計(jì) 508.4.1外聯(lián)區(qū) 508.4.2DMZ區(qū) 558.4.3網(wǎng)絡(luò)服務(wù)區(qū) 568.4.4業(yè)務(wù)服務(wù)區(qū) 598.4.5運(yùn)行管理區(qū) 628.5廣域網(wǎng)規(guī)劃 638.5.1網(wǎng)絡(luò)架構(gòu) 638.5.2MPLSVPN設(shè)計(jì) 648.6IP地址規(guī)劃 658.7VLAN規(guī)劃 668.8路由規(guī)劃 678.8.1規(guī)劃概述 678.8.2IGP路由設(shè)計(jì) 688.8.3BGP路由設(shè)計(jì) 688.8.4總體路由設(shè)計(jì) 698.9QoS規(guī)劃 708.9.1設(shè)計(jì)原則 708.9.2廣域網(wǎng)QoS設(shè)計(jì) 718.10用戶接入安全設(shè)計(jì) 748.10.1中小學(xué)校用戶訪問業(yè)務(wù)服務(wù)區(qū)的安全接入 748.10.2遠(yuǎn)程辦公和移動(dòng)用戶訪問業(yè)務(wù)服務(wù)區(qū)的安全接入 759計(jì)算與存儲(chǔ)架構(gòu)設(shè)計(jì) 779.1計(jì)算與存儲(chǔ)總體架構(gòu)設(shè)計(jì) 779.2計(jì)算資源產(chǎn)品設(shè)計(jì) 809.2.1計(jì)算資源選型建議 809.2.2服務(wù)器技術(shù) 849.3存儲(chǔ)資源產(chǎn)品設(shè)計(jì) 879.3.1存儲(chǔ)資源選擇建議 879.3.2存儲(chǔ)技術(shù) 909.4計(jì)算存儲(chǔ)方案設(shè)計(jì) 919.4.1物理計(jì)算存儲(chǔ)方案 919.4.2UVP虛擬計(jì)算存儲(chǔ)方案 929.5華為云平臺(tái)方案設(shè)計(jì) 939.5.1華為虛擬化平臺(tái) 939.5.2華為云操作系統(tǒng) 959.5.3華為私有云實(shí)現(xiàn)機(jī)制 969.6計(jì)算存儲(chǔ)設(shè)備選型 9710數(shù)據(jù)庫及中間件架構(gòu)設(shè)計(jì) 9910.1數(shù)據(jù)庫管理總體設(shè)計(jì) 9910.1.1數(shù)據(jù)庫體系架構(gòu)簡(jiǎn)述 9910.1.2數(shù)據(jù)庫架構(gòu)設(shè)計(jì)技術(shù)關(guān)鍵點(diǎn) 10210.2數(shù)據(jù)庫部署設(shè)計(jì) 10310.2.1數(shù)據(jù)庫系統(tǒng)的部署模式 10310.2.2ORACLE真正應(yīng)用集群設(shè)計(jì) 10410.3數(shù)據(jù)庫安全性設(shè)計(jì) 10810.3.1數(shù)據(jù)庫安全概述 10810.3.2數(shù)據(jù)庫安全配置 10810.3.3數(shù)據(jù)庫安全功能 11010.4中間件設(shè)計(jì)和部署 11011安全管理架構(gòu)設(shè)計(jì) 11211.1安全總體框架 11211.1.2安全管理體系 11311.1.3安全基礎(chǔ)設(shè)施 11511.2安全域 11611.3安全管理系統(tǒng) 11911.3.1安全信息與事件基礎(chǔ)設(shè)施設(shè)計(jì) 11911.3.2用戶身份與訪問基礎(chǔ)設(shè)施設(shè)計(jì) 12211.3.3符合性管理基礎(chǔ)設(shè)施設(shè)計(jì) 12711.4應(yīng)用與數(shù)據(jù)安全 13011.4.1應(yīng)用安全基礎(chǔ)設(shè)施設(shè)計(jì) 13011.4.2數(shù)據(jù)安全基礎(chǔ)設(shè)施設(shè)計(jì) 13311.5IT基礎(chǔ)設(shè)施安全 13711.5.1虛擬化安全基礎(chǔ)設(shè)施設(shè)計(jì) 13711.5.2主機(jī)與終端安全基礎(chǔ)設(shè)施設(shè)計(jì) 13911.6物理安全 14211.6.1物理安全需求 14212運(yùn)維管理架構(gòu)設(shè)計(jì) 14512.1服務(wù)管理概述 14512.1.1服務(wù)管理面臨挑戰(zhàn) 14512.1.2服務(wù)管理發(fā)展趨勢(shì) 14612.1.3服務(wù)管理的目標(biāo) 14712.1.4服務(wù)管理的業(yè)務(wù)價(jià)值 14712.1.5服務(wù)管理方案設(shè)計(jì)原則 14812.2IT服務(wù)管理方案設(shè)計(jì) 14912.2.1IT服務(wù)管理方案總體架構(gòu) 14912.2.2IT管理功能模塊 15012.2.3IT管理方案優(yōu)勢(shì) 15212.2.4云管理平臺(tái) 15312.2.5綜合監(jiān)控管理 15412.2.6IT服務(wù)管理