《智慧校园数据中心建设方案》由会员分享，可在线阅读，更多相关《智慧校园数据中心建设方案（158页珍藏版）》请在金锄头文库上搜索。
1、智慧校园数据中心建设方案目录1. 项目概况51.1 项目背景51.2 需求分析52. 整体解决方案82.1 系统总体设计思路及技术架构82.1.1 设计原则82.1.2 设计依据82.1.3 设计思路92.1.4 总体架构112.2 系统功能结构及描述172.2.1 计算资源服务设计172.2.2 存储资源服务设计232.2.3 网络资源服务设计242.2.4 安全资源服务设计282.2.5 接口服务设计312.2.6 容灾备份服务设计332.2.7 高性能计算服务设计343. 云平台管理系统解决方案363.1 云管理平台总体规划363.2 云管平台基础管理功能363.2.1 用户管理373.
2、2.2 产品管理373.2.3 资源管理483.2.4 逻辑架构533.2.5 功能模块543.2.6 总体架构603.3 云管平台多云管理系统613.3.1 智能运营管理系统613.3.2 智能运维管理系统644. 系统部署方案684.1 概述684.2 建设内容684.2.1 数据中心基础云资源建设684.2.2 高性能计算云资源建设734.3 实施规划754.3.1 网络架构规划754.3.2 流量模型764.4 基础设施实施方案764.4.1 计算系统部署764.4.2 存储系统部署794.4.3 网络系统部署814.4.4 安全系统部署824.4.5 容灾备份系统部署844.4.6
3、高性能计算系统部署855. 系统运维方案915.1 概述915.2 运维总则915.2.1 服务保障工作的基本原则915.2.2 服务保障工作的基本任务915.3 系统运行保障体系架构925.3.1 端到端组织机构设计925.3.2 工作职责说明925.3.3 客户故障处理流程935.3.4 故障受理935.3.5 故障处理945.3.6 故障解决945.3.7 售后服务承诺955.4 质量保证措施965.4.1 质量管理体系965.4.2 质量方针965.4.3 服务质量监督975.4.4 绩效考核975.4.5 汇报制度985.4.6 服务执行监督措施985.4.7 电话回访985.5 风
4、险管理措施985.5.1 项目风险与风险管理985.5.2 网络及系统应急预案1005.5.3 云平台应急保障方案1045.6 运行保障与服务团队1075.6.1 运行保障与服务相应设计1075.6.2 工作职责说明1085.6.3 服务流程规范1085.7 详细运维方案1105.7.1 云平台日常维护方案1105.7.2 云平台系统运维方案1295.8 培训方案1445.8.1 培训计划1445.8.2 课程安排1456. 系统迁移方案1486.1 概述1486.2 迁移方案说明1486.2.1 业务迁移评估1486.2.2 方案设计与实施1536.2.3 验收与调优1556.2.4 数据迁
5、移部署方案157第 3 页 共 158 页1. 项目概况1.1 项目背景以教育信息化带动教育现代化，破解制约教育发展的难题，促进教育的创新与变革，是加快从教育大国（市）向教育强国（市）迈进的重大战略抉择。教育信息化充分发挥现代信息技术优势，注重信息技术与教育的全面深度融合，全面提升高等院校智慧校园建设水平，构建多元协同、开放共享、服务及时的高等教育云服务体系。本项目依据国家各项云计算相关标准和要求，基于XX学院建设联网应用项目需求分析，采用云计算各项技术，对智慧校园资源云平台进行总体目标架构规和本期系统架构设计。同时对智慧校园数据资源云平台建设给出详细设计方案和系统规划建设方案。整体设计方案和
6、建设方案中，利用中国联通在本地的网络、数据中心以及联通云建设、运营等方面的显著能力及优势，建设高速连接、资源统一管理的智慧校园云平台，同时配套安全可靠的云平台安保系统以及运维管控体系；顺应学院信息化的时代潮流，构建数字学院，促进学院各种职能的转变、节约行政成本、提高行政效率、增加行政管理服务的透明度等能力起到积极的作用。1.2 需求分析随着物联网、5G、大数据、云计算、人工智能等技术的不断涌现，推动着学校信息化朝着智慧化的方向变革。从全国各级政府、大型企业的信息化云化进程来看，单位信息化云化是必然趋势，信息化云化不仅仅在办公自动化方面发挥作用，在数据保护、数据挖掘、流程重构、业务创新、管理变革
7、方面的作用越来越显著，因此只有加速高校数字化、网络化、智能化转型，才能切实提高高校管理水平和综合竞争力。本次数据中心云平台规划将预满足后期业务扩展需求提供适量冗余的计算资源与存储，支撑业务应用层、平台服务层、数据服务层等所有业务所需资源供给，满足现有应用迁移上云需求；通过对IT基础资源的云化管理，实现资源的弹性伸缩和按需分配，满足各类业务和数据的计算资源需求。云平台需要支持根据业务应用的不同特点分配不同的计算资源，包括采用合理的物理服务器。能根据业务应用的特点对服务器或存储进行配置满足应用对计算和存储的需要（CPU、内存、网络I/O、存储I/O）。计算平台需要和管理平台联动实现对虚拟计算资源的
8、部署和分配，以提升新业务上线速度、提高服务器资源利用率、提高业务系统计算资源横向扩展能力、提高业务系统可靠性。（一） 云平台功能要求1.云平台基础为XX学院应用提供计算、存储、网络、安全等基础资源服务，为应用系统提供稳定、可靠的运行环境。2.云主机服务服务描述：为用户提供的云主机（虚拟机）服务。可根据用户的实际需求，对虚拟机的CPU、内存、网络带宽、硬盘性能及空间进行定制配置。并通过平台可对虚拟机进行创建、启动、停止、删除、快照、备份、恢复等。稳定性：支持云服务器迁移、系统性能报警。安全性：支持网络访问控制策略、弹性IP绑定。自由弹性：5分钟内升/降级CPU和内存。多种部署架构，满足各类可用性
9、要求易用性：支持批量创建操作，同一镜像可以一键创建多台云服务器；创建时自由选择硬盘；支持Windows和Linux多种镜像。灵活性：可以自由创建自定义镜像，并由其创建云服务器。监控：可实现对云服务器的镜像及实例管理，并监控云主机运行状态。3云存储服务将数据通路（数据读或写）和控制通路（元数据）分离，并且基于对象存储设备构建存储系统，每个对象存储设备具有一定的智能，能够自动管理其上的数据分布。兼顾对象存储同兼具SAN高速直接访问磁盘特点及NAS的分布式共享特点。云存储分为对象、对象存储设备、元数据服务器、对象存储系统的客户端（或者浏览器）这几部分。云存储服务是在云中的、可无缝扩容的、高可靠而廉价
10、的存储服务。它能让不用关心底层的存储技术，也不用关心存储资源扩容问题，直接通过对象存储调用海量的存储资源，存储应用数据。平台为用户提供不同性能的块存储、对象存储以及文件存储服务、用户可根据业务需求，配置不同性能、不同种类的云存储服务对象存储把对文件的管理依托于空间（Bucket）进行，空间是存放文件的容器，也是用户上传、下载、分享文件的载体。在空间概况中，用户可以查看当前的空间信息。信息包含：空间的数量与名称，空间当前的存储量大小，空间内文件下载产生的流量，API请求数；空间流量的统计图。同时，为用户提供了依据空间名的查询功能。（二） 云管理平台要求云管理平台应能够提供云计算平台软硬件的配置、
11、调度、管理、运维等功能;统一资源管理，集中统一管理所有的托管物理服务器、虚拟资源，实现资源（包括CPU个数、内存大小、磁盘容量等）动态调配和分配，支持批量处理。（三） 云平台安全防护要求云平台满足国标GB/T31168-2014信息安全技术云计算服务安全能力要求，达到提供云计算服务的基本安全能力，实现信息安全等级保护第三级的防护要求。（四） 云平台灾备能力要求基于客户行业的容灾备份需求，并结合XX学院的实际情况，通过利用灾备软件，设计数据和业务系统的实时保护方案，为用户提供数据库、文件、应用以及虚拟机等数据的备份服务。（五） 云原生能力要求基于云原生需求，提供基于Kubernetes的容器集群
12、，提供高性能可伸缩的容器应用管理能力，支持企业级Kubernetes容器化应用的全生命周期管理。支持通过云控制台一键创建集群，提供容器集群专用的ISO镜像，提供稳定的Kubernetes和Docker版本，省去搭建、维护容器集群的麻烦。（六） 混合多云管理能力要求提供异构混合云管理能力，灵活配置，实现对主流公有云、私有云、虚拟化、容器等基础设施的全面对接及资源整合，帮助单位构建云环境，实现混合云或异构云的统一管理、自动化部署与运维、持续集成与交付，满足大规模的云资源管控要求。（七） 高性能计算能力要求高性能计算服务提供GPU云服务器、GPU裸金属服务器两种算力资源以及训练算力服务、推理算力服务
13、，用户在平台可使用这两类算力服务形式。2. 整体解决方案2.1 系统总体设计思路及技术架构2.1.1 设计原则（1） 科学性系统设计既要采用科学的概念、技术和方法，又要注意结构、设备、工具的相对成熟。不但能反映当今的先进水平，而且具有发展潜力，能保证在未来若干年内占主导地位。（2） 合理性云平台建设应当严格遵循国家和行业有关法律法规和技术规范的要求，从业务、技术、运行管理等方面对项目的整体建设和实施进行设计，充分体现标准化和规范化等合理性要求。（3） 灵活性为了满足系统所选用的技术和设备的协同运行能力，系统投资的长期效应以及系统功能不断扩展的需求，必须追求系统的开放性和灵活性。（4） 高可靠性
14、在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最合适的平均无故障时间。（5） 实用性和经济性系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。（6） 安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。（7） 可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。2.1.2 设计依据信息安全技术 信
15、息系统安全等级保护体系框架（GAT 708-2007）计算机信息系统 安全等级保护划分准则（GB 17859-1999）信息安全技术 信息系统安全管理要求（GBT 20269-2006）信息安全技术 信息系统通用安全技术要求（GBT 20271-2006）信息安全技术 操作系统安全技术要求（GBT 20272-2006）信息安全技术 网络和终端设备隔高部件安全技术要求（GBT 20279-2006）信息安全技术 信息系统安全工程管理要求（GBT 20282-2006）信息安全技术 信息安全风险评估规范（GBT 20984-2007）信息安全技术 信息系统灾难恢复规范（GBT 20988-2007）信息安全技术 信息系
