西北農(nóng)林科技大學(xué)校園云建設(shè)經(jīng)驗分享

王西軍西北農(nóng)林科技大學(xué)校園云建設(shè)經(jīng)驗分享網(wǎng)絡(luò)與教育技術(shù)中心

副主任Agenda1學(xué)校概況2學(xué)校IT現(xiàn)狀3數(shù)字化校園建設(shè)目標4解決方案5取得的成效6結(jié)語CONFIDENTIAL2學(xué)校概況OptionalsubtitleCONFIDENTIAL4學(xué)校介紹4西北農(nóng)林科技大學(xué)地處陜西楊凌，現(xiàn)為教育部直屬全國重點大學(xué)，國家“985工程”和“211工程”重點建設(shè)高校。學(xué)校是全國農(nóng)林水學(xué)科最為齊備的高等農(nóng)業(yè)院校，現(xiàn)設(shè)有23個學(xué)院（系、所、部）和研究生院，學(xué)科涵蓋農(nóng)、理、工、經(jīng)、管、文、法、哲、史、醫(yī)、教育、藝術(shù)等12個學(xué)科門類。設(shè)有63個本科專業(yè)。有2個國家重點實驗室，1個國家工程實驗室，4個國家工程技術(shù)研究中心，3個國家野外科學(xué)觀測研究站，57個省部重點實驗室及工程技術(shù)研究中心。有13個博士后流動站，16個博士學(xué)位授權(quán)一級學(xué)科，28個碩士學(xué)位授權(quán)一級學(xué)科。學(xué)?，F(xiàn)有教職工4517人。全日制本科生21895人，各類研究生9000多人。CONFIDENTIAL

網(wǎng)絡(luò)與教育技術(shù)中心屬于學(xué)校直屬事業(yè)單位，下設(shè)綜合辦公室、網(wǎng)絡(luò)運行部、信息管理部和教育技術(shù)部4個科室，現(xiàn)有職工36名，其中管理崗9人，技術(shù)崗16人，工勤崗11人。網(wǎng)教中心概況CONFIDENTIAL中心簡介網(wǎng)教中心職能學(xué)校IT現(xiàn)狀OptionalsubtitleIT現(xiàn)狀

物理硬件2臺P550、2臺P570130臺左右的X86服務(wù)器

IBMDS4800（24TB）、IBMS5100(130TB)4GbFC交換機4臺（2*40口+2*32口）多套獨立運行管理的高性能計算系統(tǒng)及科研計算設(shè)備網(wǎng)絡(luò)現(xiàn)狀校園網(wǎng)（教育網(wǎng)1G、中國電信1.2G、中國聯(lián)通1G、ipv61G）無線覆蓋區(qū)域80%網(wǎng)絡(luò)設(shè)備超過1200臺信息點超過5萬個接入用戶超過36000財務(wù)專網(wǎng)、校園卡專網(wǎng)、圖書館專網(wǎng)、安防視頻監(jiān)控專網(wǎng)、醫(yī)療專網(wǎng)等CONFIDENTIAL81.1網(wǎng)絡(luò)建設(shè)與網(wǎng)絡(luò)服務(wù)校園網(wǎng)網(wǎng)絡(luò)拓撲圖校園網(wǎng)網(wǎng)絡(luò)拓撲圖面臨的挑戰(zhàn)——為什么選擇虛擬化CONFIDENTIAL10服務(wù)器數(shù)量龐大超過130臺操作系統(tǒng)不統(tǒng)一，安裝軟件單機操作為主管理運維困難應(yīng)用系統(tǒng)單點故障，沒有容災(zāi)300間多媒體教師，終端運維工作量極大異構(gòu)存儲管理困難，無法靈活調(diào)整空間大小多媒體教師無法滿足教師授課個性化桌面的需求教師桌面外網(wǎng)接入困難，VPN不方便無法以服務(wù)的方式為教學(xué)、科研提供計算資源AppDataSecurityMgmtAuditSLADRNetwork建設(shè)目標Optionalsubtitle信息化建設(shè)的目標促進教學(xué)提高教學(xué)質(zhì)量的重要手段，改革教學(xué)模式、手段與方法，豐富教學(xué)資源，提高學(xué)習(xí)效率與質(zhì)量促進科研促進知識的產(chǎn)生、傳播與管理，支持學(xué)術(shù)創(chuàng)新促進管理暢通學(xué)校的信息流，實現(xiàn)各部門工作的協(xié)同提高效率；提供科學(xué)全面的數(shù)據(jù)資源與決策依據(jù)，提升決策水平與能力信息化關(guān)注點3I：Information(信息)、Interface(界面)、Interaction(交互)3e：electronic(電子)、effective(有效)、efficient(高效)建設(shè)思路：最大程度的整合現(xiàn)有資源，平滑遷移現(xiàn)有業(yè)務(wù)，分步建設(shè)CONFIDENTIAL云計算服務(wù)平臺建設(shè)目標方便資源管理與提供自助化資源申請服務(wù)用戶使用更加便捷資源的池化和透明化提升數(shù)字校園運行的安全性和可靠性，保證業(yè)務(wù)的連續(xù)性西北農(nóng)林科技大學(xué)校園云整體建設(shè)過程嘗試虛擬化架構(gòu)部署網(wǎng)站等100多個非關(guān)鍵業(yè)務(wù)系部署在虛擬化平臺統(tǒng)通過vCloudSuite構(gòu)建自動化數(shù)據(jù)中心核心業(yè)務(wù)系統(tǒng)逐步遷移到虛擬化平臺，并構(gòu)建容災(zāi)平臺軟件定義的數(shù)據(jù)中心EfficiencyControlAgility200720082012201314尋求解決方案業(yè)務(wù)系統(tǒng)激增服務(wù)器數(shù)量龐大管理運維困難云計算服務(wù)平臺架構(gòu)計算資源網(wǎng)絡(luò)資源存儲資源云資源管理平臺資源整合資源調(diào)度用戶管理安全管理校園云計算平臺云計算資源解決方案Optionalsubtitle對現(xiàn)有業(yè)務(wù)系統(tǒng)的分析應(yīng)用數(shù)據(jù)類型性能容量數(shù)據(jù)保護連續(xù)性校園一卡通系統(tǒng)數(shù)據(jù)庫高中高高教務(wù)系統(tǒng)數(shù)據(jù)庫高中高高統(tǒng)一身份認證數(shù)據(jù)庫高低高高網(wǎng)絡(luò)計費數(shù)據(jù)庫中中高高財務(wù)系統(tǒng)數(shù)據(jù)庫中低高高電子郵件文件中高高低VOD點播文件中高高低網(wǎng)絡(luò)教學(xué)文件中高高低個性化門戶文件中中高低數(shù)字化圖書館管理系統(tǒng)（采、編、流）數(shù)據(jù)庫高低高高自建資源系統(tǒng)數(shù)據(jù)庫/文件中高高中CONFIDENTIAL云計算資源平臺建設(shè)模塊建設(shè)內(nèi)容子項目1云計算套件(vCloudSuite)云資源基礎(chǔ)平臺云平臺管理中心云運維平臺云安全模塊云門戶模塊云計費模塊2計算資源企業(yè)級4路多核服務(wù)器3網(wǎng)絡(luò)資源數(shù)據(jù)中心級交換機4

統(tǒng)一存儲資源企業(yè)級虛擬化存儲整合設(shè)備FC核心存儲5數(shù)據(jù)保護系統(tǒng)6出口加速cache設(shè)備西北農(nóng)林科技大學(xué)校園云服務(wù)平臺拓撲圖采用12臺四路高性能服務(wù)器組成云計算基礎(chǔ)架構(gòu)vCloudSuite套件：云門戶計費安全運維管理校園網(wǎng)互聯(lián)網(wǎng)科研機構(gòu)接入各院系接入vCAC云平臺接入虛擬桌面接入

安全審計區(qū)數(shù)據(jù)庫審計IPS負載均衡存儲資源池云平臺存儲池桌面云存儲池備份存儲云平臺管理池虛擬桌面池SAN網(wǎng)絡(luò)vSphereHostCluster接入用戶管理區(qū)提供者VDC:黃金提供者VDC:白銀PortgroupsordvPortgroupsResourcepoolsDatastoresOrganizationvirtualdatacentersOrganizationvirtualdatacenters外部網(wǎng)絡(luò)組織網(wǎng)絡(luò)vApp網(wǎng)絡(luò)核心業(yè)務(wù)池已建成并運行的業(yè)務(wù)系統(tǒng)序號項目名稱序號項目名稱1研究生管理信息平臺15干部管理系統(tǒng)2教務(wù)管理軟件16校園視頻監(jiān)控系統(tǒng)3實驗室管理系統(tǒng)17校園一卡通系統(tǒng)4人事管理系統(tǒng)18后勤在線咨詢網(wǎng)站5本科數(shù)字化教學(xué)支撐環(huán)境19信息發(fā)布平臺6校友網(wǎng)站與信息管理平臺20數(shù)字迎新7國資管理系統(tǒng)21錄播系統(tǒng)8基建項目管理系統(tǒng)22遠程教學(xué)系統(tǒng)9科研推廣綜合管理信息系統(tǒng)23宿管系統(tǒng)10財務(wù)系統(tǒng)24虛擬校園11科技文獻管理25數(shù)字離校12站群系統(tǒng)26OA13醫(yī)院信息管理系統(tǒng)27教室考勤系統(tǒng)14學(xué)工管理系統(tǒng)28移動門戶取得的成效Optionalsubtitle并通過磁盤廋模式，極大地提升存儲空間的利用率，節(jié)省空間53.5%通過服務(wù)器虛擬化整合，提高了硬件資源利用率。1．提高了資源利用率，降低了

整體擁有成本云平臺帶來的收益 系統(tǒng)于2013年11月建成投入運行半年以來，用戶和管理人員感受到良好的使用效果，主要體現(xiàn)在以下幾個方面：統(tǒng)一的運維管理界面，降低了運維管理復(fù)雜度通過vCAC統(tǒng)一調(diào)度，自動化部署，降低了IT復(fù)雜性，加快了業(yè)務(wù)系統(tǒng)上線速度2．降低了運維管理成本，縮短

服務(wù)器系統(tǒng)部署時間。通過云平臺提供的服務(wù)，各院系不必在建設(shè)基礎(chǔ)設(shè)施，有利于資源共享，避免重復(fù)建設(shè)的浪費實現(xiàn)了以服務(wù)、流程化的方式提供IT資源3．規(guī)范了IT流程通過vSphereHA、VMotion等機制保障了底層高可用、業(yè)務(wù)連續(xù)性兩周內(nèi)完成了100多個業(yè)務(wù)系統(tǒng)的遷移結(jié)合vCNS解決方案，構(gòu)建了虛擬機內(nèi)部的安全防護機制。4．提高了業(yè)務(wù)系統(tǒng)連續(xù)性。結(jié)合存儲虛擬化解決方案實現(xiàn)了：多套存儲的多份數(shù)據(jù)副本保障、卷復(fù)制、卷遷移等功能實現(xiàn)了數(shù)據(jù)中心存儲的分級、統(tǒng)一管理，數(shù)據(jù)讀寫提高3倍5．構(gòu)建了統(tǒng)一存儲平臺統(tǒng)一的登陸門戶統(tǒng)一運維視圖結(jié)語OptionalsubtitleCONFIDENTIAL下一步計劃完善現(xiàn)有平臺功能。在現(xiàn)有平臺基礎(chǔ)上，著重對云應(yīng)用、個人云桌面和云盤等服務(wù)開展一定的試驗和建設(shè)。在移動互聯(lián)網(wǎng)時代，移動辦公、遠程辦