大數(shù)據(jù)中心建設(shè)方案

大數(shù)據(jù)中心建設(shè)方案數(shù)據(jù)中心建設(shè)方案信息技術(shù)有限公司目錄第1章 方案概述 31.1. 建設(shè)背景 31.2. 當(dāng)前現(xiàn)狀 41.3. 建設(shè)目標(biāo) 6第2章 方案設(shè)計(jì)原則 72.1. 設(shè)計(jì)原則 72.2. 設(shè)計(jì)依據(jù) 9第3章數(shù)據(jù)中心方案架構(gòu) 103.1數(shù)據(jù)中心架構(gòu)設(shè)計(jì) 103.2大數(shù)據(jù)處理設(shè)計(jì) 163.3大數(shù)據(jù)存儲設(shè)計(jì) 213.4安全設(shè)計(jì) 233.5平臺搭建實(shí)施步驟 283.6物理架構(gòu)設(shè)計(jì) 29第4章數(shù)據(jù)中心網(wǎng)絡(luò)方案組成 324.1. 防火墻設(shè)計(jì) 324.2. 接入層設(shè)計(jì) 324.3. 網(wǎng)絡(luò)拓?fù)?33第5章數(shù)據(jù)中心基礎(chǔ)設(shè)施方案組成 345.1. 機(jī)柜系統(tǒng)設(shè)計(jì) 345.2. 制冷系統(tǒng)設(shè)計(jì) 365.3. 供配電系統(tǒng)設(shè)計(jì) 415.4. 模塊監(jiān)控系統(tǒng)設(shè)計(jì) 45第6章運(yùn)維方案 516.1. 技術(shù)和售后服務(wù) 516.2. 售后服務(wù)項(xiàng)目 516.3. 售后服務(wù)項(xiàng)目內(nèi)容 51方案概述“百年大計(jì)，教育為本”，教育行業(yè)是我國經(jīng)濟(jì)發(fā)展的關(guān)鍵命脈之一，伴隨著數(shù)據(jù)集中在教育業(yè)信息化的逐漸展開，數(shù)據(jù)中心在企業(yè)和信息化的地位越來越重要。教育數(shù)據(jù)中心建設(shè)已成為教育機(jī)構(gòu)信息化趨勢下的必然產(chǎn)物。教育數(shù)據(jù)中心作為承載教育機(jī)構(gòu)業(yè)務(wù)的重要IT基礎(chǔ)設(shè)施，承擔(dān)著教育機(jī)構(gòu)穩(wěn)定運(yùn)行和業(yè)務(wù)創(chuàng)新的重任。在教育機(jī)構(gòu)新型客戶服務(wù)模式下，數(shù)據(jù)中心需要更高效地支持后臺業(yè)務(wù)和信息共享需求，同時(shí)要24小時(shí)不間斷的提供服務(wù)，支持多種服務(wù)手段。這對教育數(shù)據(jù)中心的資源整合，全面安全，高效管理和業(yè)務(wù)連續(xù)性提出更高的要求。此數(shù)據(jù)中心建設(shè)方案主要對數(shù)據(jù)中心的基礎(chǔ)設(shè)施和網(wǎng)絡(luò)規(guī)劃部分提出整體建議，保證數(shù)據(jù)中心的高性能、安全、可靠，從而使數(shù)據(jù)中心能承載更多高品質(zhì)的業(yè)務(wù)。建設(shè)背景自從出現(xiàn)數(shù)字化教育以來，數(shù)據(jù)中心作為數(shù)字化交易的核心，被各個(gè)教育系統(tǒng)廣泛采用。目前隨著教育電子化的推廣，客戶市場細(xì)分的深入，教育產(chǎn)品設(shè)計(jì)的專業(yè)化，以及對于教育系統(tǒng)安全性的要求。教育系統(tǒng)的數(shù)據(jù)中心需要更強(qiáng)大的運(yùn)算能力，更多的存儲空間，更安全可靠的規(guī)劃和設(shè)計(jì)。不僅如此，教育系統(tǒng)相比其他行業(yè)的數(shù)據(jù)中心有其自身特有的特點(diǎn)和要求。教育行業(yè)數(shù)據(jù)中心的非常重要的一點(diǎn)就是安全和可靠。因?yàn)槟呐率嵌虝r(shí)間的網(wǎng)絡(luò)癱瘓也會(huì)造成非常廣泛和嚴(yán)重的后果。這對教育數(shù)據(jù)中心的資源整合，全面安全，高效管理和業(yè)務(wù)連續(xù)性提出更高的要求。所以教育行業(yè)數(shù)據(jù)中心產(chǎn)品和方案的應(yīng)用必須采用更高等級的產(chǎn)品和整體設(shè)計(jì)方案，以滿足對于系統(tǒng)安全性的要求。從數(shù)據(jù)大集中到多業(yè)務(wù)整合，教育行業(yè)的數(shù)據(jù)中心建設(shè)正圍繞著業(yè)務(wù)發(fā)展的需要迅速展。教育基礎(chǔ)設(shè)施的建設(shè)，很重要的一個(gè)環(huán)節(jié)就是教育數(shù)據(jù)中心的建設(shè)。教育數(shù)據(jù)中心工程不僅集建筑、電氣、安裝、網(wǎng)絡(luò)等多個(gè)專業(yè)技術(shù)于一體，更需要豐富的工程實(shí)施和管理經(jīng)驗(yàn)。教育數(shù)據(jù)中心設(shè)計(jì)與施工的優(yōu)劣直接關(guān)系到數(shù)據(jù)中心內(nèi)計(jì)算機(jī)系統(tǒng)是否能穩(wěn)定可靠地運(yùn)行，是否能保證各類信息通訊暢通無阻。由于教育數(shù)據(jù)中心的環(huán)境必須滿足計(jì)算機(jī)等各種數(shù)據(jù)，以達(dá)到反饋信息和處理問題的功效。特別是要將需要解決電池放電狀態(tài)和旁路運(yùn)行狀態(tài)的監(jiān)控管理問題等重要信息發(fā)到主要負(fù)責(zé)人的手機(jī)上，以便能隨時(shí)掌握信息，對一些天氣災(zāi)害停電而有應(yīng)急預(yù)案。當(dāng)前現(xiàn)狀隨著業(yè)務(wù)的發(fā)展，數(shù)據(jù)中心的問題與日俱增，數(shù)據(jù)中心所面臨的壓力和挑戰(zhàn)也越來越大：業(yè)務(wù)的不斷調(diào)整和改變讓數(shù)據(jù)中心總體架構(gòu)面臨極大的壓力、有限的物理空間讓數(shù)據(jù)中心擴(kuò)展性和靈活性有所限制、虛擬化的欠缺讓數(shù)據(jù)中心資源調(diào)配能力有限、復(fù)雜多變的異構(gòu)環(huán)境讓數(shù)據(jù)中心管理效率異常低下、高居不下的耗電量讓數(shù)據(jù)中心能源成本迅速上升。這些問題與挑戰(zhàn)讓數(shù)據(jù)中心管理者迫切需要對數(shù)據(jù)中心進(jìn)行整合和升級。通過有效的整合讓傳統(tǒng)數(shù)據(jù)中心升級成為一個(gè)智能化、自動(dòng)化、高效化的數(shù)據(jù)中心。當(dāng)前數(shù)據(jù)中心面臨的問題：可靠性問題供電可靠性是數(shù)據(jù)中心安全性的重要保障，隨著以信息技術(shù)為支撐的新業(yè)務(wù)的不斷涌現(xiàn)，教育行業(yè)數(shù)據(jù)中心對供電可靠性的要求大大提升。在數(shù)據(jù)中心領(lǐng)域，動(dòng)力平臺的可用性指標(biāo)分別高于數(shù)據(jù)中心的可用性指標(biāo)和整個(gè)網(wǎng)絡(luò)系統(tǒng)的可用性指標(biāo)，因此，對動(dòng)力平臺的關(guān)注理應(yīng)放到最核心的位置。比如服務(wù)器電源的冗余方式發(fā)生了變化，供電系統(tǒng)就應(yīng)當(dāng)做出相應(yīng)改變。刀片服務(wù)器以及虛擬化的應(yīng)用，使高熱密度問題凸顯，數(shù)據(jù)中心環(huán)境更加惡劣，制冷模式就也需要做出改變。節(jié)能降耗問題數(shù)據(jù)中心建設(shè)的加速，導(dǎo)致的最直接后果就是能源消耗量的急劇攀升。在當(dāng)前全球能源緊張的大背景下，節(jié)能降耗是整個(gè)數(shù)據(jù)中心行業(yè)的大趨勢。對于企業(yè)本身而言，能耗的急劇增長大大提升了數(shù)據(jù)中心的運(yùn)行成本，數(shù)據(jù)中心的節(jié)能和能效改善已成為整個(gè)行業(yè)的迫切要求。管理與維護(hù)問題數(shù)據(jù)中心是一個(gè)龐大而復(fù)雜的系統(tǒng)，這些系統(tǒng)是一個(gè)有機(jī)的整體，牽一發(fā)而動(dòng)全身，數(shù)據(jù)中心可靠性的發(fā)揮有賴于每個(gè)設(shè)備的正常運(yùn)行，有賴于這些設(shè)備的協(xié)調(diào)一致，任何一個(gè)環(huán)節(jié)出現(xiàn)故障，都有可能造成巨大損失。因此，對整個(gè)系統(tǒng)的管理越來越重要，而難度也越來越大。擴(kuò)容問題隨著業(yè)務(wù)量的不斷擴(kuò)大，教育行業(yè)IT應(yīng)用系統(tǒng)日益增長，服務(wù)器規(guī)模變得日益龐大，帶來了高能耗、數(shù)據(jù)中心空間緊張、IT預(yù)算緊張等問題。同時(shí)，數(shù)據(jù)中心動(dòng)力平臺的匹配性卻不夠，要么利用率低，資源浪費(fèi)嚴(yán)重;要么供電與制冷明顯不足，影響數(shù)據(jù)中心可用性。簡言之，動(dòng)力系統(tǒng)對核心設(shè)備供電或者制冷需求的反映不夠靈敏。針對上述問題，技術(shù)有限公司推出了創(chuàng)新型的數(shù)據(jù)中心解決方案。該解決方案具有高可用性、高節(jié)能性、高靈活性、高可維護(hù)性等四大特點(diǎn)，能夠幫助教育行業(yè)客戶解決數(shù)據(jù)中心建設(shè)與應(yīng)用的難題，滿足教育企業(yè)在信息化過程中對數(shù)據(jù)中心動(dòng)力安全、節(jié)能環(huán)保等方面日益增長的應(yīng)用需求。建設(shè)目標(biāo)數(shù)據(jù)中心建設(shè)應(yīng)達(dá)成以下目標(biāo)：高可用數(shù)據(jù)中心的高可用直接影響到業(yè)務(wù)系統(tǒng)的可用性，高可用至少包括高可靠、高安全和先進(jìn)性三個(gè)方面：高可靠：應(yīng)采用高可靠的產(chǎn)品和技術(shù)，充分考慮系統(tǒng)的應(yīng)變能力、容錯(cuò)能力和糾錯(cuò)能力，確保整個(gè)基礎(chǔ)設(shè)施運(yùn)行穩(wěn)定、可靠。當(dāng)今，關(guān)鍵業(yè)務(wù)應(yīng)用的可用性與性能要求比任何時(shí)候都更為重要。高安全：基礎(chǔ)設(shè)計(jì)的安全性，涉及到核心數(shù)據(jù)安全。應(yīng)按照端到端訪問安全、網(wǎng)絡(luò)分層安全兩個(gè)維度對安全體系進(jìn)行設(shè)計(jì)規(guī)劃，采用軟硬件安全設(shè)備，從局部安全、全局安全到智能安全，將安全理念滲透到整個(gè)數(shù)據(jù)中心網(wǎng)絡(luò)中。先進(jìn)性：數(shù)據(jù)中心將長期支撐企業(yè)的業(yè)務(wù)發(fā)展，數(shù)據(jù)中心建設(shè)需要考慮后續(xù)的機(jī)會(huì)成本，采用主流的、先進(jìn)的技術(shù)和產(chǎn)品，建立高性能，大容量存儲的數(shù)據(jù)中心。易擴(kuò)展隨著信息化的發(fā)展，企業(yè)內(nèi)通信網(wǎng)絡(luò)的建立和全面覆蓋，未來的業(yè)務(wù)范圍會(huì)更多更廣，業(yè)務(wù)系調(diào)整與擴(kuò)展再所難免，因此數(shù)據(jù)中心必須能夠適應(yīng)業(yè)務(wù)系統(tǒng)的頻繁調(diào)整，同時(shí)在性能上應(yīng)至少能夠滿足未來5～10年的業(yè)務(wù)發(fā)展。對于設(shè)備的選擇和協(xié)議的部署，應(yīng)遵循業(yè)界標(biāo)準(zhǔn)，保證良好的互通性和互操作性，支持業(yè)務(wù)的快速部署。易管理數(shù)據(jù)中心是IT技術(shù)最為密集的地方，數(shù)據(jù)中心的設(shè)備繁多，各種協(xié)議和應(yīng)用部署越來越復(fù)雜，對運(yùn)維人員的要求也越來越高，單獨(dú)依賴運(yùn)維人員個(gè)人的技術(shù)能力和業(yè)務(wù)能力是無法保證業(yè)務(wù)運(yùn)行的持續(xù)性的。因此數(shù)據(jù)中心需要提供完善的運(yùn)維管理平臺，對數(shù)據(jù)中心IT資源進(jìn)行全局掌控，減少日常的運(yùn)維的人為故障。同時(shí)一旦出現(xiàn)故障，能夠借助工具直觀、快速定位。方案設(shè)計(jì)原則設(shè)計(jì)原則根據(jù)“先進(jìn)、實(shí)用、穩(wěn)定、可靠”的總原則，對云數(shù)據(jù)中心軟硬件系統(tǒng)進(jìn)行科學(xué)合理的設(shè)計(jì)，保證中心建設(shè)的勝利完成。數(shù)據(jù)中心工程是智能弱電工程的重要組成部分。其基本要求可歸納為：保證系統(tǒng)運(yùn)行的可靠性、保證系統(tǒng)的設(shè)計(jì)壽命、保證信息安全的要求、保證操作人員的工作環(huán)境。設(shè)計(jì)一個(gè)好的數(shù)據(jù)中心，要以兼顧人機(jī)并重之原則，一個(gè)合格的現(xiàn)代化計(jì)算機(jī)數(shù)據(jù)中心，應(yīng)該是一個(gè)安全可靠、舒適實(shí)用、節(jié)能高效和具有可擴(kuò)充性的數(shù)據(jù)中心，設(shè)計(jì)應(yīng)以運(yùn)行條件、安全可靠作為首要的考慮因素。因此對數(shù)據(jù)中心建設(shè)要求遵循以下設(shè)計(jì)原則：高安全可靠性為保證數(shù)據(jù)中心能為用戶提供連續(xù)不間斷的7×24小時(shí)服務(wù)，數(shù)據(jù)中心必須具有高可靠性。在系統(tǒng)設(shè)計(jì)時(shí)應(yīng)注意盡量減少單點(diǎn)故障的存在，對存在單點(diǎn)故障的環(huán)節(jié)，在設(shè)計(jì)上必須減少其對整個(gè)系統(tǒng)的影響。由于該數(shù)據(jù)中心內(nèi)部計(jì)算機(jī)系統(tǒng)涉及到機(jī)密信息，其泄密可能嚴(yán)重危害社會(huì)秩序，所以需要保證數(shù)據(jù)中心的安全性，必須具有安保系統(tǒng)以保證用戶的設(shè)備和數(shù)據(jù)不受侵害。實(shí)現(xiàn)高安全性的措施包括：閉路電視監(jiān)測、門禁系統(tǒng)、自動(dòng)安全報(bào)警系統(tǒng)等。中心軟硬件系統(tǒng)要高度可靠，虛擬機(jī)出現(xiàn)故障要能自動(dòng)遷移，數(shù)據(jù)要有冗余備份，可以從故障中及時(shí)恢復(fù)。?？蓴U(kuò)展性鑒于信息網(wǎng)絡(luò)系統(tǒng)需求的不斷發(fā)展與變化，技術(shù)也在不斷提高，故在建設(shè)時(shí)應(yīng)考慮這些變化對資源需求的改變，以使整個(gè)系統(tǒng)具有靈活的可擴(kuò)展性，特別是精密空調(diào)、配電開關(guān)及配電柜、UPS及供電母線等。中心的服務(wù)器、存儲、網(wǎng)絡(luò)都可以不用停機(jī)就線性擴(kuò)容服務(wù)器、存儲、網(wǎng)絡(luò)等設(shè)備。易于管理通過使用先進(jìn)和可靠的管理工具來實(shí)現(xiàn)系統(tǒng)的高質(zhì)量管理，以節(jié)約人力資源。由于數(shù)據(jù)中心內(nèi)設(shè)備繁多，具有一定復(fù)雜性，隨著業(yè)務(wù)的不斷發(fā)展，管理的任務(wù)必定會(huì)日益繁重。所以在設(shè)計(jì)時(shí)，必須建立一套完善的數(shù)據(jù)中心管理和監(jiān)控系統(tǒng)。實(shí)時(shí)監(jiān)控、監(jiān)測整個(gè)數(shù)據(jù)中心的運(yùn)行狀況、語音報(bào)警，實(shí)時(shí)事件記錄，可以迅速確定故障，提高可靠性，簡化數(shù)據(jù)中心管理人員的維護(hù)工作。中心的資源池支持方便靈活地管理維護(hù)和審計(jì)。高性能價(jià)格比數(shù)據(jù)中心所需設(shè)備的選型應(yīng)該以適用為主，合理選擇材料與設(shè)備；不要造成資源浪費(fèi)；同時(shí)也要保證該數(shù)據(jù)中心的高可靠性。以較高的性能價(jià)格比設(shè)計(jì)數(shù)據(jù)中心，能以較低的成本、較少的人員投入來維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能與高效益。中心的軟硬件設(shè)施選擇合理，具有高性價(jià)比。設(shè)計(jì)依據(jù)《電子計(jì)算機(jī)數(shù)據(jù)中心設(shè)計(jì)規(guī)范》GB50174-93《計(jì)算機(jī)場地技術(shù)條件》GB2287-89《計(jì)算機(jī)場地安全要求》GB9361-88《計(jì)算機(jī)機(jī)房活動(dòng)地板技術(shù)條件》GB6650-86《建筑物防雷設(shè)計(jì)規(guī)范》GB50057-94《高層民用建筑設(shè)計(jì)防火規(guī)范》GBJ45《電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范》SJ/T30003-93《建筑防火設(shè)計(jì)規(guī)范》GB5004-95《空調(diào)與通風(fēng)工程施工及驗(yàn)收規(guī)范》GB50243-97《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》GB/T50311-2000《建筑與建筑群綜合布線系統(tǒng)工程驗(yàn)收規(guī)范》GB/T50312-2000《中華人民共和國通信行業(yè)標(biāo)準(zhǔn)》YD-T9261、2、3《國際綜合布線標(biāo)準(zhǔn)》TIA/EIA568-B《供配電系統(tǒng)設(shè)計(jì)規(guī)范》GB50052-92《火災(zāi)自動(dòng)報(bào)警系統(tǒng)設(shè)計(jì)規(guī)范》GBJ116-98《工業(yè)企業(yè)通信接地設(shè)計(jì)規(guī)范》GBJ79-85《高性能屏蔽室屏蔽效能的測量方法》GB12190第3章數(shù)據(jù)中心方案架構(gòu)3.1數(shù)據(jù)中心架構(gòu)設(shè)計(jì)云計(jì)算數(shù)據(jù)中心通過運(yùn)行在單獨(dú)的服務(wù)器上的云操作系統(tǒng)對服務(wù)器、存儲、網(wǎng)絡(luò)等資源進(jìn)行虛擬化管理，提供可以自定義的虛擬機(jī)，在虛擬機(jī)上安裝Hadoop、hbase等Nosql分布式數(shù)據(jù)庫集群，對現(xiàn)有的數(shù)據(jù)ETL采集、清洗、轉(zhuǎn)換、匯總進(jìn)來，使用海量數(shù)據(jù)分布存儲技術(shù)，用spark、storm等大數(shù)據(jù)處理軟件對hbase中的數(shù)據(jù)進(jìn)行分析處理，挖掘數(shù)據(jù)價(jià)值。還可以在虛擬機(jī)上運(yùn)行業(yè)務(wù)應(yīng)用系統(tǒng)，提供負(fù)載均衡和冗余備份，達(dá)到系統(tǒng)的穩(wěn)定、高可用和方便的擴(kuò)展性。通過安裝SSR等安全軟件和安全服務(wù)器，可以保證提升操作系統(tǒng)的安全級別，從而達(dá)到國家等級保護(hù)的三級要求，為客戶構(gòu)建真正的安全長城。云計(jì)算數(shù)據(jù)中心可以自動(dòng)管理和動(dòng)態(tài)分配、部署、配置、重新配置以及回收資源，也可以自動(dòng)安裝軟件和應(yīng)用，具有良好的彈性和靈活性，管理、使用方便。云中心可以向用戶提供虛擬基礎(chǔ)架構(gòu)。用戶可以自己定義虛擬基礎(chǔ)架構(gòu)的構(gòu)成，如服務(wù)器配置、數(shù)量，存儲類型和大小等等。用戶通過自服務(wù)界面提交請求，每個(gè)請求的生命周期由平臺維護(hù)。服務(wù)器虛擬化系統(tǒng)基于服務(wù)器，存儲和網(wǎng)絡(luò)設(shè)備構(gòu)建資源池，在資源池上通過資源的管理、調(diào)度和鏡像管理實(shí)現(xiàn)系統(tǒng)的各種高級功能，例如計(jì)算層面的系統(tǒng)負(fù)載均衡和虛擬機(jī)高可用，存儲層面的鏡像復(fù)制和冗余。系統(tǒng)支持以主機(jī)或者虛擬群集為單位管理資源，虛擬群集為一組共享存儲資源的物理主機(jī)。云中心既是一個(gè)企業(yè)云，也可以對外提供服務(wù)，擴(kuò)展成公有云。學(xué)校還可以使用別的公有云如阿里云，形成混合云。云中心包括iaas、paas、saas三層服務(wù)：1）.SaaS：提供給客戶的服務(wù)是運(yùn)營商運(yùn)行在云計(jì)算基礎(chǔ)設(shè)施上的應(yīng)用程序，用戶可以在各種設(shè)備上通過客戶端界面訪問，如瀏覽器。消費(fèi)者不需要管理或控制任何云計(jì)算基礎(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲等等；2）.PaaS：提供給消費(fèi)者的服務(wù)是把客戶采用提供的開發(fā)語言和工具（例如Java，python,.Net等）開發(fā)的或收購的應(yīng)用程序部署到供應(yīng)商的云計(jì)算基礎(chǔ)設(shè)施上去?？蛻舨恍枰芾砘蚩刂频讓拥脑苹A(chǔ)設(shè)施，包括網(wǎng)絡(luò)、服務(wù)器、操作系統(tǒng)、存儲等，但客戶能控制部署的應(yīng)用程序，也可能控制運(yùn)行應(yīng)用程序的托管環(huán)境配置；可以使用docker容器完成應(yīng)用系統(tǒng)的部署和管理。3）.IaaS：提供給消費(fèi)者的服務(wù)是對所有計(jì)算基礎(chǔ)設(shè)施的利用，包括處理CPU、內(nèi)存、存儲、網(wǎng)絡(luò)和其它基本的計(jì)算資源，用戶能夠部署和運(yùn)行任意軟件，包括操作系統(tǒng)和應(yīng)用程序。消費(fèi)者不管理或控制任何云計(jì)算基礎(chǔ)設(shè)施，但能控制操作系統(tǒng)的選擇、存儲空間、部署的應(yīng)用，也有可能獲得有限制的網(wǎng)絡(luò)組件（例如路由器、，防火墻，、負(fù)載均衡器等）的控制。云中心采用xen、kvm、VMware進(jìn)行虛擬化，LXC提供Linux容器，支持docker應(yīng)用容器。一.服務(wù)器采用浪潮整機(jī)柜服務(wù)器SmartRack

，面向海量數(shù)據(jù)的存儲和處理，適合云資源池如虛擬化、分布式存儲，大數(shù)據(jù)處理如Hadoop集群等應(yīng)用，目前在國內(nèi)服務(wù)器中占主導(dǎo)地位，特點(diǎn)如下：定位多種應(yīng)用，支持各類服務(wù)器節(jié)點(diǎn)。針對不同業(yè)務(wù)對存儲、計(jì)算、IO吞吐量、功耗的不同要求，設(shè)計(jì)開發(fā)出不同種類的服務(wù)器節(jié)點(diǎn)，包括：1U全寬雙路12盤位綜合型節(jié)點(diǎn)、1U全寬單路18盤位冷存儲節(jié)點(diǎn)、1U半寬雙路計(jì)算型節(jié)點(diǎn)，滿足不同需求。

整機(jī)柜集中供電、集中散熱，相比其他架構(gòu)服務(wù)器，運(yùn)行功耗降低10%以上。整機(jī)柜由一組電源模塊集中供電，最大輸出功率高達(dá)22.5kw，直接支持交流或高壓直流供電，各節(jié)點(diǎn)通過銅排從電源模塊取電，結(jié)合電源負(fù)載動(dòng)態(tài)調(diào)整技術(shù)，電源轉(zhuǎn)換效率高達(dá)94%以上。機(jī)柜背部風(fēng)扇墻集中散熱，根據(jù)節(jié)點(diǎn)數(shù)量靈活調(diào)節(jié)風(fēng)扇墻高度，采用140mm大尺寸風(fēng)扇，相同功耗下可提供更大散熱量。領(lǐng)先的架構(gòu)設(shè)計(jì)，保障系統(tǒng)高可靠運(yùn)行。服務(wù)器節(jié)點(diǎn)中無獨(dú)立的電源和風(fēng)扇，有效降低單點(diǎn)故障。根據(jù)整機(jī)柜實(shí)際負(fù)載情況，電源可實(shí)現(xiàn)N+N/N+2/N+1多種冗余方式。風(fēng)扇可根據(jù)溫度狀況自動(dòng)調(diào)節(jié)轉(zhuǎn)速，支持2+1冗余。對整機(jī)柜節(jié)點(diǎn)、電源、風(fēng)扇進(jìn)行集中監(jiān)控管理。實(shí)現(xiàn)管理中心RMC對整個(gè)機(jī)柜各模塊的統(tǒng)一監(jiān)控和管理，節(jié)點(diǎn)、電源、風(fēng)扇的健康狀況、溫度、配置信息一目了然，還可進(jìn)行批量開關(guān)機(jī)、重啟，功耗控制，風(fēng)扇轉(zhuǎn)速自動(dòng)/手動(dòng)調(diào)節(jié)等功能，搭配專為SmartRack設(shè)計(jì)的可視化管理軟件，輕松實(shí)現(xiàn)簡易化智能管理。簡易維護(hù)，無需繁瑣拆裝。獨(dú)有節(jié)點(diǎn)前維護(hù)設(shè)計(jì)、各模組免工具熱插拔設(shè)計(jì)、優(yōu)化的線纜走線設(shè)計(jì)，使得系統(tǒng)運(yùn)維難度大大降低。風(fēng)扇等易損部件全部裸露在外，更加方便更換維護(hù)。二．云操作系統(tǒng)建議采用浪潮云?！ぴ茢?shù)據(jù)中心操作系統(tǒng)V3.0

，此系統(tǒng)秉承開放化、模塊化、標(biāo)準(zhǔn)化的設(shè)計(jì)理念，基于虛擬化技術(shù)，實(shí)現(xiàn)了數(shù)據(jù)中心資源融合、資源管理及服務(wù)交付，簡化了云數(shù)據(jù)中心運(yùn)維，提高了云數(shù)據(jù)中心服務(wù)水平。云?！ぴ茢?shù)據(jù)中心操作系統(tǒng)有以下特點(diǎn)：自主可控、安全可靠的云數(shù)據(jù)中心操作系統(tǒng)：浪潮自主研發(fā)的國產(chǎn)云數(shù)據(jù)中心操作系統(tǒng)，加強(qiáng)了WEB安全、虛擬化安全、數(shù)據(jù)安全、訪問控制、安全審計(jì)等方面的安全控制，可幫助用戶構(gòu)建安全可控的云數(shù)據(jù)中心。異構(gòu)資源管理：云海OS支持對數(shù)據(jù)中心各類異構(gòu)硬件設(shè)備及軟件資源的統(tǒng)一管理；支持對VMWarevSphere、InspuriVirtual等異構(gòu)虛擬化資源池的集中管理，已部署的虛擬化環(huán)境可被云海OS無縫接管；精細(xì)的軟硬件資源監(jiān)控：云海OS支持對數(shù)據(jù)中心主流廠商的服務(wù)器、網(wǎng)絡(luò)設(shè)備、存儲設(shè)備等物理資源，操作系統(tǒng)、數(shù)據(jù)庫、WEB應(yīng)用等軟件資源，VMWarevSphere、InspuriVirtual等虛擬化環(huán)境的精細(xì)監(jiān)控，提供界面、郵件、短信等多種告警方式，通過詳盡清晰的報(bào)表分析數(shù)據(jù)，幫助數(shù)據(jù)中心的運(yùn)維人員隨時(shí)掌握數(shù)據(jù)中心的各類資源的運(yùn)行狀況，降低運(yùn)維管理復(fù)雜度，提高運(yùn)維效率?？焖俚姆?wù)交付：云海OS支持通過虛擬機(jī)模板、應(yīng)用服務(wù)模板的方式，實(shí)現(xiàn)業(yè)務(wù)的快速交付，業(yè)務(wù)上線時(shí)間由原來的幾周、幾天，縮短為幾分鐘，大大提高數(shù)據(jù)中心的服務(wù)水平。資源使用按量計(jì)費(fèi)：實(shí)時(shí)的資源使用情況統(tǒng)計(jì)，讓用戶精確掌控自身資源和費(fèi)用使用情況，幫助IT部門實(shí)現(xiàn)由成本中心向價(jià)值中心的角色轉(zhuǎn)變。資源按需服務(wù)：云海OS可實(shí)現(xiàn)將基礎(chǔ)架構(gòu)作為服務(wù)交付，用戶可通過自助服務(wù)門戶在線申請及訪問自己的虛擬數(shù)據(jù)中心、應(yīng)用服務(wù)、虛擬機(jī)等資源，實(shí)現(xiàn)資源的按需申請、便捷獲取、自助使用?？啥ㄖ频臉I(yè)務(wù)流程：云海OS支持用戶創(chuàng)建與原工作流程吻合的資源申請的審批流程，實(shí)現(xiàn)業(yè)務(wù)流程的個(gè)性化、可定制化。靈活的服務(wù)交付方式：云海OS既支持從下到上的資源申請與審批，也支持從上到下的資源創(chuàng)建與分配的服務(wù)交付方式，可滿足不同客戶對資源獲取方式的不同需要。多租戶私有云：云海OS可創(chuàng)建多個(gè)組織，一個(gè)組織可代表某業(yè)務(wù)部門、分部或子公司。每個(gè)組織都有各自獨(dú)立的虛擬數(shù)據(jù)中心、用戶及獨(dú)有的目錄，可將組織資源分配給本組織的用戶，每個(gè)組織如同擁有自己的數(shù)據(jù)中心。利用基于權(quán)限的用戶控制機(jī)制和基于虛擬交換機(jī)的網(wǎng)絡(luò)隔離技術(shù)，實(shí)現(xiàn)多租戶環(huán)境下的安全性和可靠性，以此構(gòu)建安全的多租戶私有云。靈活可控的權(quán)限管理：云海OS支持用戶自定義角色類型，不同的權(quán)限可自由組合，實(shí)現(xiàn)靈活可控的系統(tǒng)權(quán)限管理。服務(wù)全生命周期管理：云海OS涵蓋服務(wù)提供所需的各個(gè)環(huán)節(jié)，包括服務(wù)的申請審批；服務(wù)的交付和回收；服務(wù)的使用統(tǒng)計(jì)和計(jì)費(fèi)；服務(wù)的運(yùn)行監(jiān)控服務(wù)移動(dòng)性：通過vApp封裝多個(gè)虛擬機(jī)服務(wù)和相關(guān)的網(wǎng)絡(luò)連接策略，遵循OVF等開放式標(biāo)準(zhǔn)，實(shí)現(xiàn)同一個(gè)云環(huán)境的終端用戶彼此之間可以輕松共享服務(wù)，而不同的云環(huán)境的用戶可以輕松的在云之間遷移服務(wù)。3.2大數(shù)據(jù)處理設(shè)計(jì)通過在虛擬機(jī)上安裝Hadoop2.6、hbase1.0等Nosql數(shù)據(jù)庫集群，用sqoop1.3把現(xiàn)有的數(shù)據(jù)匯總進(jìn)來，要對現(xiàn)有數(shù)據(jù)做個(gè)總的分析，對字段統(tǒng)一定義規(guī)劃，制定轉(zhuǎn)換策略，做到正確性、唯一性、可用性，去除重復(fù)字段，通過ETL抽取、清洗數(shù)據(jù)，把數(shù)據(jù)導(dǎo)入hbase，這樣就可以消除信息孤島，用spark、storm等大數(shù)據(jù)處理軟件對hbase中的數(shù)據(jù)進(jìn)行分析處理，挖掘數(shù)據(jù)價(jià)值。云中心通過調(diào)度系統(tǒng)自動(dòng)采集、加工、存儲數(shù)據(jù)，為應(yīng)用系統(tǒng)提供支持：在云中心的平臺上，開發(fā)招生、創(chuàng)業(yè)、就業(yè)、數(shù)據(jù)實(shí)驗(yàn)室等應(yīng)用系統(tǒng)，通過元數(shù)據(jù)庫管理所有的數(shù)據(jù)數(shù)據(jù)經(jīng)過采集、加工后進(jìn)入hbase，消除信息孤島，統(tǒng)一管理使用：一.hadoop2架構(gòu)體系下圖是hadoop2的架構(gòu)圖1.HDFS文件系統(tǒng)，Hadoop實(shí)現(xiàn)了一個(gè)分布式文件系統(tǒng)（HadoopDistributedFileSystem），簡稱HDFS。HDFS有高容錯(cuò)性的特點(diǎn)，并且設(shè)計(jì)用來部署在低廉的（low-cost）硬件上；而且它提供高吞吐量（highthroughput）來訪問應(yīng)用程序的數(shù)據(jù)，適合那些有著超大數(shù)據(jù)集（largedataset）的應(yīng)用程序。HDFS放寬了（relax）POSIX的要求，可以以流的形式訪問（streamingaccess）文件系統(tǒng)中的數(shù)據(jù)。2、YARN是一套資源統(tǒng)一管理和調(diào)度平臺，可管理各種計(jì)算框架，包括MapReduce，Spark，MPI等。包括以下內(nèi)容：ResourceManager（RM）：整個(gè)系統(tǒng)只有一個(gè)RM，它就只管調(diào)度方面的事情，并且為集群應(yīng)用而優(yōu)化，因而具有很好的性能。RM的一個(gè)核心是它的Scheduler。調(diào)度包含兩個(gè)過程，一要搜集各節(jié)點(diǎn)的情況；二要根據(jù)某種調(diào)度策略，分配合適的節(jié)點(diǎn)。搜集節(jié)點(diǎn)情況是基于一個(gè)資源容器(resourcecontainer)的概念，該容器包括cpu,disk,network等（目前只用到cpu）NodeManager（NM）：NM是每個(gè)節(jié)點(diǎn)一個(gè)實(shí)例，管理每個(gè)節(jié)點(diǎn)，它觸發(fā)應(yīng)用容器（applicationcontainer），監(jiān)控節(jié)點(diǎn)的資源（cpu/disk等），并向RM報(bào)告資源的情況。ApplicationMaster（AM）：AM是每個(gè)應(yīng)用一個(gè)實(shí)例，它是一個(gè)特定的框架接口庫，一方面與RM中的Scheduler協(xié)商得到resourcecontainer，另一方面與NM一起執(zhí)行和監(jiān)控各子任務(wù)部件，從系統(tǒng)的角度，AM本身也一種container（下圖中將它與container畫得一樣）。Container：從邏輯上，container可認(rèn)為是資源的分配容器，它包括hostname，cpu，memory等屬性。AM發(fā)送ResourceRequest給RM，然后RM分配合適的Container給AM，AM再將此Container提交給它所在節(jié)點(diǎn)的NM，NM采用此資源容器運(yùn)行任務(wù)。實(shí)際上，Container是一種使用資源的“授權(quán)”，AM得到此授權(quán)后，在NM的管理下，可以運(yùn)行任何進(jìn)程（包括非Java應(yīng)用，這一點(diǎn)與1.0不同）。二、Hive是基于Hadoop的一個(gè)數(shù)據(jù)倉庫工具，處理能力強(qiáng)而且成本低廉。主要特點(diǎn)：存儲方式是將結(jié)構(gòu)化的數(shù)據(jù)文件映射為一張數(shù)據(jù)庫表。提供類SQL語言，實(shí)現(xiàn)完整的SQL查詢功能?？梢詫QL語句轉(zhuǎn)換為MapReduce任務(wù)運(yùn)行，十分適合數(shù)據(jù)倉庫的統(tǒng)計(jì)分析。三、HBaseHBase是一個(gè)分布式的、面向列的開源數(shù)據(jù)庫，它不同于一般的關(guān)系數(shù)據(jù)庫,是一個(gè)適合于非結(jié)構(gòu)化數(shù)據(jù)存儲的數(shù)據(jù)庫。另一個(gè)不同的是HBase基于列的而不是基于行的模式。HBase使用和BigTable非常相同的數(shù)據(jù)模型。用戶存儲數(shù)據(jù)行在一個(gè)表里。一個(gè)數(shù)據(jù)行擁有一個(gè)可選擇的鍵和任意數(shù)量的列，一個(gè)或多個(gè)列組成一個(gè)ColumnFamily，一個(gè)Fmaily下的列位于一個(gè)HFile中，易于緩存數(shù)據(jù)。表是疏松的存儲的，因此用戶可以給行定義各種不同的列。在HBase中數(shù)據(jù)按主鍵排序，同時(shí)表按主鍵劃分為多個(gè)HRegion，如下圖所示（HBase數(shù)據(jù)表結(jié)構(gòu)圖）：四.

Sqoop是一款開源的工具，主要用于在HADOOP(Hive)與傳統(tǒng)的數(shù)據(jù)庫(mysql、oracle...)間進(jìn)行數(shù)據(jù)的傳遞，可以將一個(gè)關(guān)系型數(shù)據(jù)庫（例如：MySQL,Oracle,Postgres等）中的數(shù)據(jù)導(dǎo)進(jìn)到Hadoop的HDFS中，也可以將HDFS的數(shù)據(jù)導(dǎo)進(jìn)到關(guān)系型數(shù)據(jù)庫中。五.spark架構(gòu)體系Spark與Hadoop的對比◆Spark的中間數(shù)據(jù)放到內(nèi)存中，對于迭代運(yùn)算效率更高。Spark更適合于迭代運(yùn)算比較多的ML和DM運(yùn)算。因?yàn)樵赟park里面，有RDD的抽象概念?！鬝park比Hadoop更通用。Spark提供的數(shù)據(jù)集操作類型有很多種，不像Hadoop只提供了Map和Reduce兩種操作。比如map,filter,flatMap,sample,groupByKey,reduceByKey,union,join,cogroup,mapValues,sort,partionBy等多種操作類型，Spark把這些操作稱為Transformations。同時(shí)還提供Count,collect,reduce,lookup,save等多種actions操作。Spark的mllib支持機(jī)器學(xué)習(xí)。這些多種多樣的數(shù)據(jù)集操作類型，給給開發(fā)上層應(yīng)用的用戶提供了方便。各個(gè)處理節(jié)點(diǎn)之間的通信模型不再像Hadoop那樣就是唯一的DataShuffle一種模式。用戶可以命名，物化，控制中間結(jié)果的存儲、分區(qū)等。可以說編程模型比Hadoop更靈活。不過由于RDD的特性，Spark不適用那種異步細(xì)粒度更新狀態(tài)的應(yīng)用，例如web服務(wù)的存儲或者是增量的web爬蟲和索引。就是對于那種增量修改的應(yīng)用模型不適合?！羧蒎e(cuò)性。在分布式數(shù)據(jù)集計(jì)算時(shí)通過checkpoint來實(shí)現(xiàn)容錯(cuò)，而checkpoint有兩種方式，一個(gè)是checkpointdata，一個(gè)是loggingtheupdates。用戶可以控制采用哪種方式來實(shí)現(xiàn)容錯(cuò)?！艨捎眯浴park通過提供豐富的Scala,Java，PythonAPI及交互式Shell來提高可用性。Spark與Hadoop的結(jié)合◆Spark可以直接對HDFS進(jìn)行數(shù)據(jù)的讀寫，同樣支持SparkonYARN。Spark可以與MapReduce運(yùn)行于同集群中，共享存儲資源與計(jì)算，數(shù)據(jù)倉庫Shark實(shí)現(xiàn)上借用Hive，幾乎與Hive完全兼容。Spark的適用場景◆Spark是基于內(nèi)存的迭代計(jì)算框架，適用于需要多次操作特定數(shù)據(jù)集的應(yīng)用場合。需要反復(fù)操作的次數(shù)越多，所需讀取的數(shù)據(jù)量越大，受益越大，數(shù)據(jù)量小但是計(jì)算密集度較大的場合，受益就相對較小◆由于RDD的特性，Spark不適用那種異步細(xì)粒度更新狀態(tài)的應(yīng)用，例如web服務(wù)的存儲或者是增量的web爬蟲和索引。就是對于那種增量修改的應(yīng)用模型不適合?！艨偟膩碚fSpark的適用面比較廣泛且比較通用。3.3大數(shù)據(jù)存儲設(shè)計(jì)采用浪潮AS13000存儲大數(shù)據(jù)

，支持容量、性能的在線無限擴(kuò)展，提供軟硬件故障情況下的數(shù)據(jù)重建、遠(yuǎn)程容災(zāi)功能，是適用于云計(jì)算、大數(shù)據(jù)業(yè)務(wù)并兼具高性能、高可靠、高可擴(kuò)展、大容量特征的新一代存儲系統(tǒng)平臺，具有以下特點(diǎn)：。海量存儲，在線橫向擴(kuò)展：1.控制器集群體系架構(gòu)，所有控制器并行承擔(dān)數(shù)據(jù)IO、保障系統(tǒng)整體負(fù)載均衡，數(shù)據(jù)分散存儲，避免單控制器故障帶來的風(fēng)險(xiǎn)和性能的瓶頸，支持控制器在線橫向擴(kuò)展，滿足持續(xù)增長的容量和性能需求。2.支持NAS/Object/IP-SAN/IB-SAN存儲接口，并且支持SAN、NAS、Object同時(shí)運(yùn)行，滿足客戶在不同時(shí)間、不同地點(diǎn)、不同業(yè)務(wù)對存儲的不同需求，支持Windows、Linux、Unix等多種操作系統(tǒng)并存的復(fù)雜網(wǎng)絡(luò)環(huán)境中，輕松實(shí)現(xiàn)跨操作系統(tǒng)的數(shù)據(jù)存儲與共享，另外支持NFS/CIFS/FTP等多種文件共享協(xié)議。3.支持豐富的主機(jī)連接接口，支持1Gb/10GbiSCSI、40Gb/56GbInfiniBand主機(jī)連接，無縫接入用戶現(xiàn)有環(huán)境，滿足客戶對高帶寬及高性能的差異化需求。4.全面支持Flash/SSD/SAS/SATA各類常見存儲介質(zhì)，模塊化的容量擴(kuò)展模式，支持?jǐn)?shù)據(jù)分級存儲，滿足各類型應(yīng)用。數(shù)據(jù)持續(xù)保護(hù)，業(yè)務(wù)運(yùn)行無憂：1.支持?jǐn)?shù)據(jù)卷隔離映射功能、數(shù)據(jù)快照功能、快照回滾、遠(yuǎn)程卷復(fù)制（同步/異步）、遠(yuǎn)程數(shù)據(jù)復(fù)制及恢復(fù)、邏輯分區(qū)動(dòng)態(tài)擴(kuò)容。2.支持?jǐn)?shù)據(jù)副本、數(shù)據(jù)糾刪碼、自動(dòng)分層等多種數(shù)據(jù)冗余保護(hù)和性能加速功能，為用戶提供高級別的數(shù)據(jù)保護(hù)及容災(zāi)功能。3.支持全集群Active-Active、Active-Standby、全局熱備等控制器工作模式，保障整體系統(tǒng)的高可用，確保數(shù)據(jù)存取及業(yè)務(wù)運(yùn)行萬無一失。4.支持軟硬件故障時(shí)的數(shù)據(jù)自動(dòng)修復(fù)，系統(tǒng)可用性達(dá)到99.999%。模塊化設(shè)計(jì)，人性化管理1.AS13000各主要部件均采用模塊化設(shè)計(jì)，客戶按需選擇，維護(hù)、升級、管理簡單方便：2.支持?jǐn)?shù)據(jù)副本、全局熱備，以及自動(dòng)構(gòu)建RAID、各RAID級別間執(zhí)行在線遷移不影響正常數(shù)據(jù)應(yīng)用3.完備監(jiān)控管理方式，當(dāng)系統(tǒng)出現(xiàn)異常時(shí)，除了通過機(jī)器指示燈報(bào)警外，可通過郵件等方式將異常狀況及時(shí)通知管理員4.集中部署，統(tǒng)一管理綠色節(jié)能：1）.全系統(tǒng)選取節(jié)能降耗的處理器、芯片組、風(fēng)扇和散熱片等部件，提高系統(tǒng)的能效利用率。2）.支持在線擴(kuò)容/縮減時(shí)數(shù)據(jù)自動(dòng)遷移，確保系統(tǒng)按需配置，同時(shí)支持Maid磁盤節(jié)能技術(shù)，降低磁盤能耗，節(jié)約開支。3）.支持自動(dòng)精簡技術(shù)，大大提高存儲資源利用率。3.4安全設(shè)計(jì)一.采用浪潮SSR主機(jī)安全增強(qiáng)系統(tǒng)，這是一款基于操作系統(tǒng)內(nèi)核層開發(fā)的安全加固軟件。與傳統(tǒng)的防火墻、IDS/IPS不同，SSR工作在最貼近用戶數(shù)據(jù)的操作系統(tǒng)層面，不僅可以避免外部的黑客攻擊，同樣可以預(yù)防來自內(nèi)網(wǎng)攻擊的風(fēng)險(xiǎn)。該產(chǎn)品彌補(bǔ)了傳統(tǒng)信息安全解決方案在主機(jī)層安全的“短板”，與傳統(tǒng)信息安全產(chǎn)品形成了良好的互補(bǔ)，提升操作系統(tǒng)的安全級別，從而達(dá)到國家等級保護(hù)的三級要求。為客戶構(gòu)建真正的安全長城。功能特性：1、強(qiáng)制訪問控制在操作系統(tǒng)內(nèi)核層實(shí)現(xiàn)文件、注冊表、進(jìn)程、服務(wù)、網(wǎng)絡(luò)等對象的強(qiáng)制訪問控制，可配置針對以上對象不同的訪問策略來保護(hù)系統(tǒng)和應(yīng)用資源，即使是系統(tǒng)管理員也不能破壞被保護(hù)的資源。2、完整性檢測對文件和服務(wù)進(jìn)行完整性檢測，并可設(shè)置定期檢測項(xiàng)目，當(dāng)發(fā)現(xiàn)文件或者服務(wù)篡改時(shí)進(jìn)行報(bào)警并發(fā)現(xiàn)哪些文件發(fā)生改變。3、防格式化保護(hù)功能開啟時(shí)，可防止病毒和入侵者惡意格式化磁盤，同時(shí)降低管理員意外格式化磁盤的風(fēng)險(xiǎn)。系統(tǒng)資源監(jiān)控與報(bào)警:對系統(tǒng)的CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)資源進(jìn)行監(jiān)控，當(dāng)這些資源的使用狀況超過設(shè)置的閥值時(shí)將進(jìn)行報(bào)警，以提前發(fā)現(xiàn)資源不足、濫用等問題。4、雙因子認(rèn)證和組合式密碼認(rèn)證不僅提供SSR安全管理員和SSR審計(jì)官員的USBKEY+密碼的雙因子認(rèn)證功能，還可對系統(tǒng)用戶配發(fā)USBKEY實(shí)現(xiàn)雙因子認(rèn)證。對于遠(yuǎn)程登陸和虛擬化系統(tǒng)而無法識別USBKEY的服務(wù)器，SSR提供可配置兩個(gè)密碼組合的登陸認(rèn)證方式，只有掌握密碼的兩個(gè)人同時(shí)存在才能登陸系統(tǒng)，以此確保自然人的可信。5、自我保護(hù)SSR采用內(nèi)核密封技術(shù)和完整性保護(hù)技術(shù)來保證SSR的文件不被惡意篡改，進(jìn)程不被惡意注入。6、統(tǒng)一管理在一個(gè)SSR控制臺可以同時(shí)對多個(gè)平臺的SSR進(jìn)行管理和維護(hù)，且SSR可開放接口給第三方管理平臺集成，實(shí)現(xiàn)與不同產(chǎn)品間管理的融合。7、靈活多樣的策略模板提供經(jīng)過驗(yàn)證的分等級的安全策略模板，全面保護(hù)系統(tǒng)，方便易用，降低用戶的使用難度。8、維護(hù)模式當(dāng)用戶擔(dān)心自己配置的策略是否會(huì)影響系統(tǒng)和應(yīng)用時(shí)，可開啟此功能，此時(shí)SSR將只記錄違規(guī)的日志而不進(jìn)行阻止，便于管理員在不造成業(yè)務(wù)中斷的情況下調(diào)整策略。功能亮點(diǎn)：1、免疫病毒木馬，抵御黑客攻擊SSR采用的ROST技術(shù)對系統(tǒng)中的文件、注冊表、進(jìn)程、網(wǎng)絡(luò)、服務(wù)、帳戶等多方面進(jìn)行防護(hù)構(gòu)建立體防護(hù)體系，從文件創(chuàng)建、執(zhí)行、訪問資源到結(jié)束層層把關(guān)，從根本上免疫各種已知未知病毒、后門等惡意代碼，抵御黑客的攻擊，確保系統(tǒng)和應(yīng)用安全穩(wěn)定運(yùn)行。2、降低“零日漏洞”風(fēng)險(xiǎn)，延遲漏洞修復(fù)SSR采用強(qiáng)制訪問控制和白名單機(jī)制，只允許可信的帳戶和進(jìn)程訪問被保護(hù)資源，并對操作系統(tǒng)中重要二進(jìn)制文件進(jìn)行完整性保護(hù)。即使惡意代碼利用漏洞獲取了系統(tǒng)的權(quán)限，也不能破壞系統(tǒng)文件和植入木馬，降低了從“零日漏洞”發(fā)現(xiàn)到用戶打上補(bǔ)丁之間這段“真空期”的安全風(fēng)險(xiǎn)，同時(shí)允許用戶延遲補(bǔ)丁部署，推遲到定期修補(bǔ)周期進(jìn)行修補(bǔ)。3、分權(quán)管理，有效規(guī)避“一權(quán)獨(dú)大“SSR采用了分權(quán)管理的機(jī)制，規(guī)避了原操作系統(tǒng)管理員“一權(quán)獨(dú)大”的風(fēng)險(xiǎn)，將原系統(tǒng)管理員權(quán)限分散為系統(tǒng)操作員、安全管理員和審計(jì)管理員，三個(gè)權(quán)限各司其職，相互制約，實(shí)現(xiàn)了最小權(quán)限，不僅保證了系統(tǒng)安全性，同時(shí)貼合了國家相關(guān)信息安全標(biāo)準(zhǔn)規(guī)范。4、提升系統(tǒng)安全級別，增強(qiáng)用戶合規(guī)體驗(yàn)SSR在操作系統(tǒng)內(nèi)核層實(shí)現(xiàn)了安全標(biāo)記和強(qiáng)制訪問控制機(jī)制，與用戶系統(tǒng)自身的自主訪問控制相融合，為系統(tǒng)和用戶重要應(yīng)用提供更強(qiáng)的約束和更高的安全控制級別，同時(shí)提供三權(quán)分立、完整性校驗(yàn)、雙因素認(rèn)證、剩余信息保護(hù)等緊貼信息安全標(biāo)準(zhǔn)的功能，幫助用戶在系統(tǒng)安全建設(shè)時(shí)的合規(guī)要求。5、統(tǒng)一管理機(jī)制，化繁為簡管理員可以從任何地方通過雙因子身份認(rèn)證后，對所有被保護(hù)的服務(wù)器進(jìn)行安全策略制定和維護(hù)，實(shí)現(xiàn)集中管理，減少日常維護(hù)工作量。二．采用浪潮SSA安全應(yīng)用交付硬件系統(tǒng)，特點(diǎn)是：1.豐富的應(yīng)用負(fù)載均衡功能，保障數(shù)據(jù)中心應(yīng)用可用性。支持豐富的四到七層應(yīng)用負(fù)載均衡功能；支持針對多種算法的全局負(fù)載均衡；支持針對不同運(yùn)營商多鏈路的負(fù)載均衡；支持豐富的健康檢查功能，保障后臺服務(wù)實(shí)時(shí)可用；可以實(shí)現(xiàn)N+1臺設(shè)備的集群、雙機(jī)熱備、雙機(jī)互備等多種高可用性部署模式；支持冗余電源，最大化網(wǎng)絡(luò)運(yùn)行時(shí)間，降低了系統(tǒng)宕機(jī)或網(wǎng)絡(luò)故障對業(yè)務(wù)的影響。2.多項(xiàng)應(yīng)用加速技術(shù)，降低服務(wù)器負(fù)載，提升訪問速度，改善用戶體驗(yàn)。采用內(nèi)存緩存技術(shù)，有效降低服務(wù)器負(fù)載，并提升訪問響應(yīng)速度。采用業(yè)界標(biāo)準(zhǔn)Gzip、Deflate壓縮算法，對文本類型資源可實(shí)現(xiàn)80%以上的壓縮率，能降低服務(wù)器的壓力，提高帶寬的利用率?？蓪Χ鄠€(gè)客戶端的TCP連接進(jìn)行合并，通過少量的長連接與后臺服務(wù)器通信。SSL卸載功能，將加解密負(fù)荷卸載到應(yīng)用交付設(shè)備上，有效降低服務(wù)器壓力，并保證用戶安全。3.強(qiáng)大的應(yīng)用攻擊檢測和防御能力，應(yīng)用與安全并重。內(nèi)置多種DDOS監(jiān)測算法，可有效防御4-7層DDOS、配合防止各類SQL注入、XSS、緩沖區(qū)溢出黑客攻擊，為客戶提供最佳的應(yīng)用漏洞和未知威脅的防御能力。三．對管理員密碼進(jìn)行嚴(yán)格管理，半年定期更換。四．網(wǎng)絡(luò)設(shè)備可以采用華為的產(chǎn)品，性價(jià)比高，行銷世界，可以抵御DDOS攻擊。五．對數(shù)據(jù)進(jìn)行冗余存儲，以防不測，有問題可以及時(shí)恢復(fù)。3.5平臺搭建實(shí)施步驟1.搭建機(jī)房、供電、冷卻設(shè)備，購買服務(wù)器10臺（可以提供1000個(gè)4G內(nèi)存的虛擬機(jī)）、存儲設(shè)備（2P）、云操作系統(tǒng)、安全軟件、路由器、交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備，搭建云計(jì)算平臺，建立虛擬資源池，設(shè)置虛擬機(jī)。2.制定遷移計(jì)劃，通過docker容器，打包把學(xué)校原有的應(yīng)用系統(tǒng)遷移到虛擬機(jī)上，在另外的虛擬機(jī)上搭建hadoop、spark集群，安裝hive、hbase，根據(jù)需要建立hbase數(shù)據(jù)庫表和列，一張表可以有幾千列，幾十億條數(shù)據(jù)，把原有的所有數(shù)據(jù)庫合為一張表，便于大數(shù)據(jù)處理，原有數(shù)據(jù)庫的數(shù)據(jù)通過sqoop導(dǎo)入hbase。再把學(xué)校原有的服務(wù)器、存儲、網(wǎng)絡(luò)設(shè)備接入云平臺，進(jìn)行虛擬化。3.根據(jù)需要，用spark對hbase數(shù)據(jù)進(jìn)行準(zhǔn)實(shí)時(shí)分析，用機(jī)器學(xué)習(xí)處理大數(shù)據(jù)進(jìn)行預(yù)測，用storm對hbase數(shù)據(jù)進(jìn)行實(shí)時(shí)分析、處理，還可對數(shù)據(jù)進(jìn)行可視化。還可以基于云平臺開發(fā)應(yīng)用系統(tǒng)。3.6物理架構(gòu)設(shè)計(jì)模塊化數(shù)據(jù)中心采用一系列模塊化設(shè)計(jì)的動(dòng)力設(shè)備，如一體化集成機(jī)柜系統(tǒng)、供配電系統(tǒng)、制冷系統(tǒng)、監(jiān)控系統(tǒng)和綜合布線系統(tǒng)，高集成設(shè)計(jì)，通過簡單的接口將相關(guān)模塊進(jìn)行組合，從而形成一個(gè)完整的數(shù)據(jù)中心。具有高密模塊化，高可靠性與安全性，快速靈活部署，簡單低耗，完善監(jiān)控等特點(diǎn)。模塊化數(shù)據(jù)中心充分考慮組件設(shè)計(jì)、功能和相關(guān)性，按照在標(biāo)準(zhǔn)化級別與用戶靈活性之間取得最佳平衡的方式進(jìn)行模塊化。例如，模塊化電源系統(tǒng)在電源、冗余模塊和運(yùn)行時(shí)間方面均實(shí)現(xiàn)了可擴(kuò)展性，可以根據(jù)當(dāng)前的IT需求進(jìn)行部署，并且考慮后續(xù)業(yè)務(wù)的擴(kuò)展，這種系統(tǒng)規(guī)模優(yōu)化能力顯著降低了總擁有成本。而且提供熱插拔，從而在不需要停止運(yùn)行系統(tǒng)的條件下進(jìn)行維護(hù)設(shè)備。單排密封通道的模塊化數(shù)據(jù)中心如下圖所示。模塊化數(shù)據(jù)中心整體架構(gòu)，如下圖所示。模塊化設(shè)計(jì)為滿足不斷變化的IT需求提供了極大的靈活性。在安裝、升級、重新配置或移動(dòng)模塊化系統(tǒng)時(shí)，獨(dú)立組件、標(biāo)準(zhǔn)接口既節(jié)省了時(shí)間又節(jié)約了費(fèi)用。同時(shí)也方便設(shè)備的選型、采購、安裝、維護(hù)和擴(kuò)容，降低整體運(yùn)營成本，越來越具有吸引力。模塊化數(shù)據(jù)中心特點(diǎn)模塊化數(shù)據(jù)中心集成方案具有高密模塊化，高可靠性和安全性，快速靈活部署，低成本和低能耗，完善的監(jiān)控等特點(diǎn)，是新一代集成模塊化數(shù)據(jù)中心產(chǎn)品。高密模塊化集成機(jī)柜系統(tǒng)、供配電系統(tǒng)、制冷系統(tǒng)、監(jiān)控系統(tǒng)和綜合布線系統(tǒng)，高集成設(shè)計(jì)，提供完整的解決方案。與云主機(jī)、桌面云業(yè)務(wù)無縫集成，提供端到端數(shù)據(jù)中心解決方案?？焖凫`活部署工廠預(yù)制部件，現(xiàn)場快速組裝，部署靈活。建設(shè)周期縮短50%以上，場地限制少。按需定制采用模塊化的部件和統(tǒng)一的接口標(biāo)準(zhǔn)，可實(shí)現(xiàn)以機(jī)架為單位或以模塊。為單位按需擴(kuò)容，實(shí)現(xiàn)按需調(diào)度和動(dòng)態(tài)調(diào)整網(wǎng)絡(luò)資源，節(jié)省投資。智能管理彈性IT平臺，全面的虛擬化能力，極大提升管理效率?？赏ㄟ^多種傳感器，實(shí)現(xiàn)對數(shù)據(jù)中心內(nèi)各功能模塊的不間斷監(jiān)控。應(yīng)用智能化的運(yùn)營管理平臺，可實(shí)現(xiàn)對數(shù)據(jù)中心基礎(chǔ)設(shè)施動(dòng)力、環(huán)境、視頻、門禁全領(lǐng)域的遠(yuǎn)程監(jiān)控，統(tǒng)一管理、統(tǒng)一部署、統(tǒng)一監(jiān)控和統(tǒng)一備份。低成本和低能耗可以直接安裝在樓宇水泥地面上，無需專用數(shù)據(jù)中心，可減少外配套工程?？照{(diào)靠近設(shè)備提高送風(fēng)效率；水平送風(fēng)空調(diào)靠近熱源，送風(fēng)距離大大縮短，從而減少了距離導(dǎo)致的氣流壓力損失，冷空氣的泄漏損失，提高了冷量的利用效率。供應(yīng)周期短，快速交付，快速安裝，有效降低成本。第4章數(shù)據(jù)中心網(wǎng)絡(luò)方案組成根據(jù)業(yè)界企業(yè)數(shù)據(jù)中心網(wǎng)絡(luò)最佳設(shè)計(jì)實(shí)踐參考，結(jié)合新一代的業(yè)務(wù)現(xiàn)狀及發(fā)展趨勢，我們可以看到未來幾年內(nèi)業(yè)務(wù)處于一個(gè)高速成長期，必須在本期網(wǎng)絡(luò)架構(gòu)中充分考慮未來的可擴(kuò)展性。網(wǎng)絡(luò)規(guī)劃如，通過防火墻接入Internet，通過策略允許云管理服務(wù)器與外網(wǎng)通訊；內(nèi)網(wǎng)通過VLAN技術(shù)，即將每臺分析服務(wù)器與云管理服務(wù)器之間隔離，每臺分析服務(wù)器之間在內(nèi)網(wǎng)不通訊防火墻設(shè)計(jì)為保護(hù)數(shù)據(jù)的安全性，在云管理服務(wù)器接外網(wǎng)之間，架設(shè)一臺防火墻。通過防火墻的策略對云管理服務(wù)器進(jìn)行保護(hù)。通過防火墻上制定策略，提高網(wǎng)絡(luò)的安全性。接入層設(shè)計(jì)接入層交換機(jī)采用千兆接入與每臺服務(wù)器通訊，各服務(wù)器之間采用VLAN將各服務(wù)器邏輯上網(wǎng)絡(luò)隔離，服務(wù)器之間不允許數(shù)據(jù)通訊，只允許分析服務(wù)器與云管理服務(wù)器通訊。網(wǎng)絡(luò)拓?fù)涞镀?wù)器通過機(jī)架上的2個(gè)交換機(jī)連接到核心交換機(jī)，核心交換機(jī)通過防火墻連接路由器，路由器連接internet。2臺云管理服務(wù)器運(yùn)行云操作系統(tǒng)，采用Haproxy形成冗余，對云中心進(jìn)行管理，oracle、sqlserver數(shù)據(jù)庫通過交換機(jī)接入網(wǎng)絡(luò)，安全服務(wù)器、存儲也接入交換機(jī)。Mysql數(shù)據(jù)庫可以安裝在虛擬機(jī)上，oracle、sqlserver數(shù)據(jù)庫不能裝在虛擬機(jī)上，否則性能降低60%。通過在防火墻上制定策略，對云中心服務(wù)器進(jìn)行過濾，保護(hù)云中心的服務(wù)器。第5章數(shù)據(jù)中心基礎(chǔ)設(shè)施方案組成根據(jù)模塊化數(shù)據(jù)中心建設(shè)的功率密度需要和機(jī)柜數(shù)量，設(shè)計(jì)1個(gè)10機(jī)柜模塊，便于快速建設(shè)、安全部署，模塊IT負(fù)載按80KW設(shè)計(jì)，制冷系統(tǒng)設(shè)計(jì)兩個(gè)40KW的行間空調(diào)。建議采用長×寬為800cm×800cm的空間，數(shù)據(jù)中心尺寸如下圖。圖：數(shù)據(jù)中心布局機(jī)柜系統(tǒng)設(shè)計(jì)數(shù)據(jù)中心：按項(xiàng)目需求，共10個(gè)IT設(shè)備機(jī)柜，設(shè)計(jì)10機(jī)柜模塊，單機(jī)柜功率密度8KW，采用封閉冷通道設(shè)計(jì)，室內(nèi)制冷行間空調(diào)采用兩臺風(fēng)冷型40KW行間空調(diào)，如下圖所示。機(jī)柜采用"面對面"的擺放方式不僅可以使數(shù)據(jù)中心看起來整潔，有利于工作人員觀察機(jī)柜內(nèi)設(shè)備運(yùn)作情況。同時(shí)，也可以提升機(jī)柜的通風(fēng)散熱。機(jī)柜面對面的布局形成了冷風(fēng)通道，機(jī)柜之間的冷熱風(fēng)不會(huì)混合在一起，形成短路氣流，有效提到制冷效果，保護(hù)好冷通道不被破壞。采用兩臺面向排列的制冷系統(tǒng)，冷卻系統(tǒng)可以和成排的機(jī)架設(shè)備離得更近，每一排設(shè)備好像是有了專用空調(diào)一樣。通過將空調(diào)放置在IT機(jī)架之間，或者放在冷通道上方，氣流的通路會(huì)變得更短，風(fēng)向也更加容易確定。氣流的冷卻能力更加容易預(yù)測，也就更容易達(dá)到更高的功率密度。此外，這樣的結(jié)構(gòu)無須花費(fèi)安裝地板提升系統(tǒng)的費(fèi)用就可以實(shí)現(xiàn)。圖：模塊化設(shè)計(jì)圖機(jī)柜側(cè)視圖，配有單模塊監(jiān)控、配電管理系統(tǒng)單元。圖：模塊側(cè)視圖：模塊化數(shù)據(jù)中心制冷系統(tǒng)設(shè)計(jì)配置2臺40KW600寬風(fēng)冷型行間空調(diào)，安全可靠。1、直膨式行間空調(diào)工作原理2、直膨式行間空調(diào)室內(nèi)機(jī)工作原理圖：室內(nèi)機(jī)3、直膨式行間空調(diào)室內(nèi)機(jī)、室外機(jī)連接示意圖圖：室內(nèi)室外機(jī)安裝示意圖行間空調(diào)自帶變頻壓縮機(jī)，根據(jù)熱負(fù)荷智能調(diào)節(jié)壓縮機(jī)的輸出容量，并且在不同容量輸出段均保持較高的COP表現(xiàn)。行間空調(diào)按照行間部署方式設(shè)計(jì)，近熱源制冷，支持封閉通道應(yīng)用。精密空調(diào)監(jiān)控系統(tǒng)以及電子膨脹閥的配合使用，保證了系統(tǒng)具備敏銳的機(jī)動(dòng)性能，實(shí)時(shí)根據(jù)熱負(fù)荷的變化智能調(diào)節(jié)整機(jī)輸出冷量。在保證數(shù)據(jù)中心安全、穩(wěn)定制冷的同時(shí)，為綠色數(shù)據(jù)中心節(jié)約每一度電。產(chǎn)品特征：變?nèi)萘枯敵鰤嚎s機(jī)設(shè)計(jì)，保證最佳制冷效果并保持高COP值；EC-FAN和電子膨脹閥助力精密制冷調(diào)節(jié)；行間空調(diào)全部使用對大自然沒有破壞作用的環(huán)保冷媒；行間空調(diào)采用了壓縮機(jī)Pump-Down技術(shù)，在增強(qiáng)整機(jī)可靠性的同時(shí)延長了整機(jī)的使用壽命；提供可調(diào)節(jié)空調(diào)出風(fēng)方向的冷風(fēng)分配組件選配設(shè)計(jì)高顯熱比設(shè)計(jì)，減小冷凝水排出和加濕問題帶來的煩惱；提供加濕器選配設(shè)計(jì)；支持風(fēng)冷和水冷兩種散熱冷卻模式；近熱源制冷的行間空調(diào)風(fēng)格設(shè)計(jì)，等機(jī)架尺寸設(shè)計(jì)與機(jī)架完美配合；支持封閉通道運(yùn)用；支持常規(guī)回風(fēng)溫度高達(dá)40℃的應(yīng)用；CCU-A系列主要規(guī)格參數(shù)：ModelNameCCU-040AC-600制冷量*kW45壓縮機(jī)形式定頻渦旋壓縮機(jī)位置室內(nèi)機(jī)側(cè)產(chǎn)品尺寸（寬*深*高,mm）600×1200×2000額定工況顯熱比100%最大輸入功率kW15風(fēng)量m3/h8000風(fēng)機(jī)形式EC-Fan膨脹閥熱力膨脹閥COP*3.2冷卻方式風(fēng)冷室內(nèi)外機(jī)連管長度30米室內(nèi)外機(jī)安裝落差-5~20米供電形式交流供電，三相通信連接RS485ORTCP/IP濾網(wǎng)過濾G3冷卻介質(zhì)R410A接口尺寸In：16mm，Out：22mm（冷凝器對接口，焊接）注：風(fēng)冷機(jī)型標(biāo)定工況：回風(fēng)溫度35℃，25%相對濕度，室外溫度35℃；對于風(fēng)冷冷卻型產(chǎn)品還需要配置一個(gè)風(fēng)冷冷凝器作為室外側(cè)的散熱單元；支持性能、規(guī)格、尺寸定制。供配電系統(tǒng)設(shè)計(jì)模塊內(nèi)自帶90KWHVDC、電池柜、列頭配電柜，模塊內(nèi)服務(wù)器由市電及HVDC雙路供電。風(fēng)冷空調(diào)由市電提供電源。對供電要求：由大樓配電房引1路市電160A/3P輸入開關(guān)和1路帶發(fā)電機(jī)（或應(yīng)急母排）160A/3P輸入開關(guān)進(jìn)入模塊。圖：模塊化數(shù)據(jù)中心供配電系統(tǒng)設(shè)計(jì)選用杭州中恒HVDC系統(tǒng)。杭州中恒為互聯(lián)網(wǎng)、運(yùn)營商HVDC產(chǎn)品第一品牌。配置15KW直流模塊6個(gè)，合計(jì)90kw（含充電功率10kw），組成HVDC系統(tǒng)。杭州中恒HVDC系統(tǒng)一套，包括：1、綜合配電屏1臺2、整流模塊：15kw*63、監(jiān)控管理系統(tǒng)1套4、電池30min配置：20*C&D12-150ALBT電池交交流配電電池組1電池組2動(dòng)力環(huán)境集中監(jiān)控整流模塊直流配電列頭柜配電監(jiān)控絕緣監(jiān)測配電監(jiān)控電池巡檢監(jiān)控單元RS485RS485/232AC1AC2中恒HVDC產(chǎn)品介紹：1、拓?fù)浜啙?、模塊化設(shè)計(jì)。2、電網(wǎng)適應(yīng)能力323Vac~475Vac滿功率輸出，在250Vac~323Vac之間限功率輸出。3、整流器采用先進(jìn)的LLC串聯(lián)諧振變換器，并申請專利保護(hù)，相關(guān)專利請查看附件HVDC專利以及軟件著作權(quán)(7項(xiàng)專利,1項(xiàng)軟件著作權(quán))。4、ZHR24015K整流模塊，無中線輸入，功率因數(shù)0.99。滿載THDi2.5%，50%負(fù)載為94.8%效率，100%負(fù)載下95.6%，具備完善的休眠、喚醒功能。5、高效節(jié)能：50%負(fù)載效率為95.6%，100%負(fù)載為95.2%電池健康管理系統(tǒng)模塊的HVDC與電池，與服務(wù)器直接并柜，電池的安全可靠性是第一要求。領(lǐng)先的電池健康管理系統(tǒng)，實(shí)時(shí)在線監(jiān)控管理每一個(gè)電池的電壓、內(nèi)阻、極柱溫度、組電流等參數(shù)，確保電池的安全，包括過溫、短路、火災(zāi)等惡性事故的預(yù)付等。電池監(jiān)控系統(tǒng)的組成：電池傳感器每一塊電池配置一個(gè)獨(dú)立的電池傳感器，實(shí)現(xiàn)單體電壓、單體溫度的實(shí)時(shí)在線檢測。并在監(jiān)控主機(jī)配合下，檢測電池單體內(nèi)阻。電池傳感器之間采用串口總線式通信方式，線纜為RJ45，實(shí)現(xiàn)手拉手式通信連接。電池傳感器絕不從電池取電，確保任何意外情況下電池安全。蓄電池健康管理監(jiān)控主機(jī)監(jiān)控主機(jī)與每一個(gè)單體電池的電池傳感器通信，實(shí)現(xiàn)對于電池的單體電壓、單體內(nèi)阻、單體溫度、電池組電流及環(huán)境溫度的實(shí)時(shí)監(jiān)測。根據(jù)測試蓄電池的種類不同數(shù)據(jù)采集模塊可分為2V、6V和12V模塊。每個(gè)模塊為標(biāo)準(zhǔn)19英寸1U的外形尺寸設(shè)計(jì)。每個(gè)模塊最多能夠連接48只蓄電池，支持48只串聯(lián)蓄電池或2組24只蓄電池監(jiān)測。多個(gè)檢測模塊可以通過RS485接口進(jìn)行連接，通過網(wǎng)絡(luò)擴(kuò)展?jié)M足各種蓄電池配置的要求。模塊監(jiān)控系統(tǒng)設(shè)計(jì)模塊監(jiān)控管理系統(tǒng)有效的解決數(shù)據(jù)中心運(yùn)維多專業(yè)、高實(shí)時(shí)性等多方面要求，并形成統(tǒng)一的監(jiān)控管理平臺，對數(shù)據(jù)中心模塊進(jìn)行全面、有效、實(shí)時(shí)監(jiān)控，監(jiān)控項(xiàng)包括：智能電量儀監(jiān)控、ATS監(jiān)控、綜合配電系統(tǒng)監(jiān)控、高壓直流系統(tǒng)監(jiān)控、電池監(jiān)測儀監(jiān)控、UPS監(jiān)控、空調(diào)監(jiān)控、環(huán)境溫濕度監(jiān)控、漏水監(jiān)控、壓差監(jiān)控、極早期系統(tǒng)監(jiān)控、消防系統(tǒng)監(jiān)控、門禁系統(tǒng)監(jiān)控、視頻系統(tǒng)監(jiān)控等。系統(tǒng)采用模塊嵌入式服務(wù)器MDU，并在該服務(wù)器的基礎(chǔ)上建立了TCP/IP監(jiān)控平臺，可極其方便地為現(xiàn)場設(shè)備管理和環(huán)境監(jiān)控提供一體化的解決方案，不但大大簡化了現(xiàn)場設(shè)備的監(jiān)控，降低了監(jiān)控設(shè)備投入成本，而且有效地提高了整個(gè)系統(tǒng)的穩(wěn)定性和安全性，適用各模塊化數(shù)據(jù)中心的集中監(jiān)控。實(shí)現(xiàn)對各系統(tǒng)7×24×365小時(shí)的統(tǒng)一監(jiān)控與管理，極大地減輕了數(shù)據(jù)中心維護(hù)人員工作負(fù)擔(dān)，同時(shí)又大大提高了整個(gè)系統(tǒng)運(yùn)行的可靠性、穩(wěn)定性和兼容性、可擴(kuò)性，實(shí)現(xiàn)了數(shù)據(jù)中心的科學(xué)管理，真正使“無人值守”模塊化數(shù)據(jù)中心成為現(xiàn)實(shí)。圖：軟件結(jié)構(gòu)1、部署架構(gòu)圖：系統(tǒng)部署圖：MDU監(jiān)控主機(jī)與傳感器模塊智能監(jiān)控管理系統(tǒng)由底層的被監(jiān)控設(shè)備、MDU嵌入式采集終端、集中管理平臺組成。嵌入式主機(jī)將現(xiàn)場設(shè)備的各種信息進(jìn)行實(shí)時(shí)處理、分析、輸出，或?qū)⒖刂泼畎l(fā)往前端設(shè)備的智能模塊，同時(shí)將信息上傳至集中管理平臺。嵌入式主機(jī)具備本地存儲、脫網(wǎng)運(yùn)行、獨(dú)立報(bào)警能力，可避免網(wǎng)絡(luò)故障導(dǎo)致的系統(tǒng)非正常運(yùn)行，并具有強(qiáng)大的集成功能。模塊化數(shù)據(jù)中心中的MDU嵌入式主機(jī)采集數(shù)據(jù)并對數(shù)據(jù)進(jìn)行分析、上傳，協(xié)助完成各種統(tǒng)計(jì)報(bào)表，并在監(jiān)控中心的集中管理平臺上實(shí)現(xiàn)各種高端管理應(yīng)用，如集中監(jiān)控管理、報(bào)表事件集中管理、告警過濾等功能，系統(tǒng)提供網(wǎng)頁瀏覽（B/S架構(gòu)），其中B/S架構(gòu)能輕易支持100個(gè)以上客戶端接入。在監(jiān)控平臺上實(shí)現(xiàn)各數(shù)據(jù)中心的數(shù)據(jù)管理、信息查詢管理、報(bào)表管理、報(bào)警管理、日志管理、聯(lián)動(dòng)控制管理、安全管理等功能。2、監(jiān)控內(nèi)容本次模塊智能監(jiān)控系統(tǒng)包括但不限于以下各項(xiàng)：智能電量儀監(jiān)控、ATS監(jiān)控、綜合配電系統(tǒng)監(jiān)控、高壓直流系統(tǒng)監(jiān)控、電池監(jiān)測儀監(jiān)控、精密空調(diào)監(jiān)控、環(huán)境溫濕度監(jiān)控、漏水監(jiān)控、壓差監(jiān)控、極早期系統(tǒng)監(jiān)控、消防系統(tǒng)監(jiān)控、門禁系統(tǒng)監(jiān)控、視頻系統(tǒng)監(jiān)控。各系統(tǒng)監(jiān)控內(nèi)容包括但不限于以下各項(xiàng)：（1）智能電量儀：監(jiān)測模塊市電和IT總負(fù)載電壓、電流、電量等參數(shù)，精度要求滿足±1%。（2）ATS：監(jiān)測主備路電壓、頻率、主備切換開關(guān)狀態(tài)等參數(shù)。（3）綜合配電柜：監(jiān)測輸入電壓、輸入電流、各交流支路電流、各交流支路空開狀態(tài)、各直流支路電流、各直流支路空開狀態(tài)等參數(shù)。（4）高壓直流系統(tǒng)：監(jiān)測系統(tǒng)電壓、總負(fù)載、電池狀態(tài)、交流輸入電壓、交流輸入電流、交流輸入頻率、整流模塊輸出電壓、整流模塊輸出電流、直流輸出電壓、直流輸出電流、欠壓保護(hù)開關(guān)狀態(tài)等。（5）電池監(jiān)控：需配備專用電池健康管理，監(jiān)測電池單體電壓、單體內(nèi)阻、電池單體溫度、電池總電壓、充放電電流等。（6）精密空調(diào)：監(jiān)測送風(fēng)溫濕度、回風(fēng)溫濕度、啟停狀態(tài)、壓縮機(jī)故障、濾網(wǎng)狀態(tài)、回風(fēng)高溫告警、高濕告警、異常掉電、冷凝水泵故障、通信故障、風(fēng)機(jī)故障、風(fēng)機(jī)過載、進(jìn)水溫度異常等。（7）環(huán)境溫濕度：監(jiān)測每個(gè)機(jī)柜前后的進(jìn)出風(fēng)溫濕度數(shù)據(jù)，溫濕度探頭分別安裝在每個(gè)機(jī)柜前后的上中下位置，每個(gè)機(jī)柜共計(jì)6個(gè)溫濕度傳感器。（8）漏水監(jiān)測：監(jiān)測漏水狀態(tài)、灰塵、小水珠。在模塊四周，布置漏水繩。（9）壓差傳感器：監(jiān)測模塊內(nèi)外氣壓差。綜合精度0.5%FS。（10）極早期消防系統(tǒng)：監(jiān)測極早期告警信號。（11）消防系統(tǒng)：監(jiān)測煙感、火警等。（12）門禁系統(tǒng)：使用單開電磁鎖。（13）視頻系統(tǒng)：模塊內(nèi)安裝4個(gè)IP-Camera，分辨率至少為4CIF（704*576）。有移動(dòng)偵測功能，在發(fā)現(xiàn)移動(dòng)的物體時(shí)開始錄像。提供接口可供數(shù)據(jù)中心視頻管理系統(tǒng)使用，實(shí)現(xiàn)視頻采集和視頻存儲?？晒┮曨l管理端對其進(jìn)行視頻采集。模塊內(nèi)應(yīng)配備視頻管理和存儲設(shè)備（提供接口供遠(yuǎn)程訪問，可查看實(shí)時(shí)視頻、歷史錄像），例如DVR設(shè)備，實(shí)現(xiàn)本地錄像功能。3、管理界面1）監(jiān)控系統(tǒng)界面應(yīng)以簡體中文顯示，可通過web方式遠(yuǎn)程訪問。2）組態(tài)界面中能夠?qū)崟r(shí)顯示模塊化數(shù)據(jù)中心的MPUE值。3）系統(tǒng)界面為交互式操作界面，根據(jù)模塊內(nèi)實(shí)際設(shè)備擺放位置提供形象化的界面。當(dāng)鼠標(biāo)指向某個(gè)被監(jiān)控對象時(shí)，監(jiān)控系統(tǒng)可以把該設(shè)備的實(shí)時(shí)運(yùn)行參數(shù)和狀態(tài)浮顯在界面上，點(diǎn)擊該設(shè)備則可以查詢該設(shè)備詳細(xì)的運(yùn)行狀況、報(bào)警事件等。在有報(bào)警或狀態(tài)異常時(shí)，有問題的被監(jiān)控對象的相關(guān)運(yùn)行界面可以自動(dòng)彈出。4）每一個(gè)獨(dú)立的監(jiān)控對象都應(yīng)該有一個(gè)獨(dú)立的頁面，例如空調(diào)，空調(diào)所有數(shù)據(jù)應(yīng)在一個(gè)獨(dú)立頁面顯示。5）提供一個(gè)常用巡檢頁面，將所監(jiān)控對象最重要的一些數(shù)據(jù)集中展現(xiàn)，例如：電源的三壓三流等，空調(diào)進(jìn)出風(fēng)溫濕度等，電池電壓等，漏水檢測等，MPUE值等，如下：圖：模塊監(jiān)控管理界面第6章運(yùn)維方案技術(shù)和售后服務(wù)群體的協(xié)作精神，強(qiáng)烈的責(zé)任心，追求完美的技術(shù)和服務(wù)，是公司永遠(yuǎn)的信念，注重產(chǎn)品、注重技術(shù)、注重服務(wù)、注重管理是我公司的經(jīng)營目標(biāo)。公司擁有一批努力進(jìn)取、具有創(chuàng)新意識的高素質(zhì)的市場營銷人員、技術(shù)支持及售后維護(hù)人員，秉承嚴(yán)謹(jǐn)、創(chuàng)新、求實(shí)、高效的經(jīng)營理念，憑借與國內(nèi)外諸多大學(xué)、研究機(jī)構(gòu)、教授學(xué)者的良好合作關(guān)系，建立了完善的銷售及技術(shù)服務(wù)體系，為用戶提供最優(yōu)的產(chǎn)品和最滿意的售后服務(wù)。公司設(shè)有專門的售后服務(wù)中心，為客戶提供快捷周到的售后服務(wù)及有針對性的研究數(shù)據(jù)訂制服務(wù)。售后服務(wù)項(xiàng)目系統(tǒng)安裝、調(diào)試、驗(yàn)收服務(wù)維修服務(wù)培訓(xùn)服務(wù)技術(shù)支持售后服務(wù)項(xiàng)目內(nèi)容安裝、調(diào)試、驗(yàn)收服務(wù)根據(jù)項(xiàng)目要求，項(xiàng)目施工公司派出一支組織能力強(qiáng)，技術(shù)過硬的團(tuán)隊(duì)。我公司在供貨及施工組織計(jì)劃等方面有完整的一套組織方案，保證在合同簽訂內(nèi)安裝完畢并可交付正常使用。項(xiàng)目負(fù)責(zé)人和技術(shù)工程師將進(jìn)行實(shí)地考察，了解企業(yè)實(shí)地場景，認(rèn)真聽取企業(yè)意見并提供安裝建議，配合企業(yè)落實(shí)項(xiàng)目。設(shè)備安裝調(diào)試完畢后，工程總負(fù)責(zé)對安裝設(shè)備進(jìn)行逐個(gè)功能檢測與系統(tǒng)調(diào)試，確認(rèn)系統(tǒng)正常運(yùn)行后，通知企業(yè)負(fù)責(zé)人工程安裝調(diào)試完畢，提供詳細(xì)的培訓(xùn)計(jì)劃。在企業(yè)安排好培訓(xùn)時(shí)間與培訓(xùn)人員后，開始設(shè)備培訓(xùn)。（2）維修服務(wù)保修服務(wù)所有設(shè)備嚴(yán)格按照國家有關(guān)部門頒布的“三包”細(xì)則，并按廠家的保修條例對投標(biāo)設(shè)備進(jìn)行保修。保修期內(nèi)提供免費(fèi)的維修、維護(hù)保養(yǎng)服務(wù)（人為或自然災(zāi)害的原因損壞除外）。保修期內(nèi)出現(xiàn)的設(shè)備故障，廠家免費(fèi)維修或更換零部件，并使設(shè)備投入正常運(yùn)行。本地化服務(wù)售后服務(wù)提供長期的本地化服務(wù)。服務(wù)響應(yīng)時(shí)間保修期內(nèi)，我公司承諾根據(jù)故障處理流程，隨時(shí)響應(yīng)，常駐人員通過遠(yuǎn)程電話解決故障，。備品備件服務(wù)核心設(shè)備提供備機(jī)，其他設(shè)備提供充足的備件，故障不能及時(shí)解決時(shí)及時(shí)更換備品備件，保證系統(tǒng)正常運(yùn)行。保修期外的設(shè)備故障對于質(zhì)保期滿的保修服務(wù)，公司將派專人到用戶地點(diǎn)提取設(shè)備，并為用戶提供備用機(jī)器，保證用戶正常使用，盡快為用戶維修好故障設(shè)備。對此我方只收取維修設(shè)備的成本費(fèi)及所需基本運(yùn)費(fèi)，不另外收取人工服務(wù)費(fèi)。對于設(shè)備的易損、易耗配件，公司均以最優(yōu)惠的價(jià)格提供用戶的易耗品服務(wù)。（3）培訓(xùn)服務(wù)為使企業(yè)和操作管理人員能完全自主、靈活地使用和管理設(shè)備，針對項(xiàng)目特點(diǎn)制定如下計(jì)劃：設(shè)備安裝前的培訓(xùn)

介紹設(shè)備的接線，安裝要求，提供設(shè)備使用手冊及其它相關(guān)技術(shù)資料。調(diào)試中的培訓(xùn)設(shè)備維護(hù)人員跟隨調(diào)試，從而熟悉整個(gè)設(shè)備的結(jié)構(gòu)、調(diào)試過程和操作過程中的注意事項(xiàng)?，F(xiàn)場培訓(xùn)：操作管理人員進(jìn)行現(xiàn)場演練培訓(xùn)，安裝完成后，進(jìn)行設(shè)備基本操作和管理的基本技能培訓(xùn)。長期培訓(xùn)：提供終生免費(fèi)的設(shè)備相關(guān)技術(shù)咨詢。公司和生產(chǎn)廠商會(huì)不定期舉辦業(yè)務(wù)培訓(xùn)班，將給用戶發(fā)出邀請，用戶根據(jù)需要決定是否參加。（4）技術(shù)支持技術(shù)支持服務(wù)方式包括電話、傳真、E-mail、遠(yuǎn)程通訊維護(hù)（QQ、msn等網(wǎng)絡(luò)通訊工具）、信函及上門服務(wù)。售后服務(wù)中心對正式用戶會(huì)進(jìn)行定期回訪，征詢用戶需求的解決情況以及對服務(wù)的滿意度情況；在對客戶進(jìn)行關(guān)懷服務(wù)的同時(shí)，了解設(shè)備的質(zhì)量、服務(wù)問題、調(diào)查工程實(shí)施和維護(hù)情況，聽取用戶意見，幫助用戶解決實(shí)際應(yīng)用中的問題，對系統(tǒng)進(jìn)行測試及優(yōu)化，及時(shí)發(fā)現(xiàn)系統(tǒng)存在的故障或潛在問題，提早消除故障隱患，確保系統(tǒng)安全、穩(wěn)定、高效地運(yùn)行。數(shù)據(jù)中心建設(shè)方案信息技術(shù)有限公司目錄第1章 方案概述 31.1. 建設(shè)背景 31.2. 當(dāng)前現(xiàn)狀 41.3. 建設(shè)目標(biāo) 6第2章 方案設(shè)計(jì)原則 72.1. 設(shè)計(jì)原則 72.2. 設(shè)計(jì)依據(jù) 9第3章數(shù)據(jù)中心方案架構(gòu) 103.1數(shù)據(jù)中心架構(gòu)設(shè)計(jì) 103.2大數(shù)據(jù)處理設(shè)計(jì) 163.3大數(shù)據(jù)存儲設(shè)計(jì) 213.4安全設(shè)計(jì) 233.5平臺搭建實(shí)施步驟 283.6物理架構(gòu)設(shè)計(jì) 29第4章數(shù)據(jù)中心網(wǎng)絡(luò)方案組成 324.1. 防火墻設(shè)計(jì) 324.2. 接入層設(shè)計(jì) 324.3. 網(wǎng)絡(luò)拓?fù)?33第5章數(shù)據(jù)中心基礎(chǔ)設(shè)施方案組成 345.1. 機(jī)柜系統(tǒng)設(shè)計(jì) 345.2. 制冷系統(tǒng)設(shè)計(jì) 365.3. 供配電系統(tǒng)設(shè)計(jì) 415.4. 模塊監(jiān)控系統(tǒng)設(shè)計(jì) 45第6章運(yùn)維方案 516.1. 技術(shù)和售后服務(wù) 516.2. 售后服務(wù)項(xiàng)目 516.3. 售后服務(wù)項(xiàng)目內(nèi)容 51方案概述“百年大計(jì)，教育為本”，教育行業(yè)是我國經(jīng)濟(jì)發(fā)展的關(guān)鍵命脈之一，伴隨著數(shù)據(jù)集中在教育業(yè)信息化的逐漸展開，數(shù)據(jù)中心在企業(yè)和信息化的地位越來越重要。教育數(shù)據(jù)中心建設(shè)已成為教育機(jī)構(gòu)信息化趨勢下的必然產(chǎn)物。教育數(shù)據(jù)中心作為承載教育機(jī)構(gòu)業(yè)務(wù)的重要IT基礎(chǔ)設(shè)施，承擔(dān)著教育機(jī)構(gòu)穩(wěn)定運(yùn)行和業(yè)務(wù)創(chuàng)新的重任。在教育機(jī)構(gòu)新型客戶服務(wù)模式下，數(shù)據(jù)中心需要更高效地支持后臺業(yè)務(wù)和信息共享需求，同時(shí)要24小時(shí)不間斷的提供服務(wù)，支持多種服務(wù)手段。這對教育數(shù)據(jù)中心的資源整合，全面安全，高效管理和業(yè)務(wù)連續(xù)性提出更高的要求。此數(shù)據(jù)中心建設(shè)方案主要對數(shù)據(jù)中心的基礎(chǔ)設(shè)施和網(wǎng)絡(luò)規(guī)劃部分提出整體建議，保證數(shù)據(jù)中心的高性能、安全、可靠，從而使數(shù)據(jù)中心能承載更多高品質(zhì)的業(yè)務(wù)。建設(shè)背景自從出現(xiàn)數(shù)字化教育以來，數(shù)據(jù)中心作為數(shù)字化交易的核心，被各個(gè)教育系統(tǒng)廣泛采用。目前隨著教育電子化的推廣，客戶市場細(xì)分的深入，教育產(chǎn)品設(shè)計(jì)的專業(yè)化，以及對于教育系統(tǒng)安全性的要求。教育系統(tǒng)的數(shù)據(jù)中心需要更強(qiáng)大的運(yùn)算能力，更多的存儲空間，更安全可靠的規(guī)劃和設(shè)計(jì)。不僅如此，教育系統(tǒng)相比其他行業(yè)的數(shù)據(jù)中心有其自身特有的特點(diǎn)和要求。教育行業(yè)數(shù)據(jù)中心的非常重要的一點(diǎn)就是安全和可靠。因?yàn)槟呐率嵌虝r(shí)間的網(wǎng)絡(luò)癱瘓也會(huì)造成非常廣泛和嚴(yán)重的后果。這對教育數(shù)據(jù)中心的資源整合，全面安全，高效管理和業(yè)務(wù)連續(xù)性提出更高的要求。所以教育行業(yè)數(shù)據(jù)中心產(chǎn)品和方案的應(yīng)用必須采用更高等級的產(chǎn)品和整體設(shè)計(jì)方案，以滿足對于系統(tǒng)安全性的要求。從數(shù)據(jù)大集中到多業(yè)務(wù)整合，教育行業(yè)的數(shù)據(jù)中心建設(shè)正圍繞著業(yè)務(wù)發(fā)展的需要迅速展。教育基礎(chǔ)設(shè)施的建設(shè)，很重要的一個(gè)環(huán)節(jié)就是教育數(shù)據(jù)中心的建設(shè)。教育數(shù)據(jù)中心工程不僅集建筑、電氣、安裝、網(wǎng)絡(luò)等多個(gè)專業(yè)技術(shù)于一體，更需要豐富的工程實(shí)施和管理經(jīng)驗(yàn)。教育數(shù)據(jù)中心設(shè)計(jì)與施工的優(yōu)劣直接關(guān)系到數(shù)據(jù)中心內(nèi)計(jì)算機(jī)系統(tǒng)是否能穩(wěn)定可靠地運(yùn)行，是否能保證各類信息通訊暢通無阻。由于教育數(shù)據(jù)中心的環(huán)境必須滿足計(jì)算機(jī)等各種數(shù)據(jù)，以達(dá)到反饋信息和處理問題的功效。特別是要將需要解決電池放電狀態(tài)和旁路運(yùn)行狀態(tài)的監(jiān)控管理問題等重要信息發(fā)到主要負(fù)責(zé)人的手機(jī)上，以便能隨時(shí)掌握信息，對一些天氣災(zāi)害停電而有應(yīng)急預(yù)案。當(dāng)前現(xiàn)狀隨著業(yè)務(wù)的發(fā)展，數(shù)據(jù)中心的問題與日俱增，數(shù)據(jù)中心所面臨的壓力和挑戰(zhàn)也越來越大：業(yè)務(wù)的不斷調(diào)整和改變讓數(shù)據(jù)中心總體架構(gòu)面臨極大的壓力、有限的物理空間讓數(shù)據(jù)中心擴(kuò)展性和靈活性有所限制、虛擬化的欠缺讓數(shù)據(jù)中心資源調(diào)配能力有限、復(fù)雜多變的異構(gòu)環(huán)境讓數(shù)據(jù)中心管理效率異常低下、高居不下的耗電量讓數(shù)據(jù)中心能源成本迅速上升。這些問題與挑戰(zhàn)讓數(shù)據(jù)中心管理者迫切需要對數(shù)據(jù)中心進(jìn)行整合和升級。通過有效的整合讓傳統(tǒng)數(shù)據(jù)中心升級成為一個(gè)智能化、自動(dòng)化、高效化的數(shù)據(jù)中心。當(dāng)前數(shù)據(jù)中心面臨的問題：可靠性問題供電可靠性是數(shù)據(jù)中心安全性的重要保障，隨著以信息技術(shù)為支撐的新業(yè)務(wù)的不斷涌現(xiàn)，教育行業(yè)數(shù)據(jù)中心對供電可靠性的要求大大提升。在數(shù)據(jù)中心領(lǐng)域，動(dòng)力平臺的可用性指標(biāo)分別高于數(shù)據(jù)中心的可用性指