基于华为产品的高校云数据中心建设规划设计方案

目录

第1章 项目概述
1.1 项目成员
1.2 项目简介
1.2.1 系统建设拓扑图
1.3 项目需求分析
第2章 云数据中心规划设计
2.1 整体架构设计
2.1.1 概念性设计
2.1.2 逻辑性设计
2.2 基础设施架构设计
2.2.1 计算区
2.2.2 存储区
2.2.3 网络区
2.3 数据中心云平台设计
2.3.1 数据中心云平台架构
2.3.2 异构云计算资源池统一管理
2.3.3 云平台服务设计
2.3.4 云平台服务管理
2.4 运维敏捷性设计
2.4.1 统一运维管理平台
2.4.2 云平台可扩展性
2.5 等级保护安全设计
第3章 配置清单
3.1 配置清单

第1章 项目概述

1.1 前情提要

1.2 项目简介
1.2.1 系统建设拓扑图
1.2.1.1 xxxxx大学智慧校园整体架构

 

xxxxx大学智慧校园架构分为五层，分别是基础设施层、公共平台层、业务应用层、统一门户层、业务安全保障层。
基础设施层：包括三个层次的基础设施架构，包括云服务（服务器即服务、存储即服务、桌面即服务等）、云数据中心（L1层机房设施，L2层IT设备）、云校园网络。这是建设智慧校园的基础。
公共平台层：保留公共支撑平台以及一些公共数据库，GIS地理位置信息数据库等。
业务应用层：xxxxx大学的URP系统，包括财务资产、教学科研、行政服务、生活服务等四大块。
统一门户层：综合信息服务Portal。
业务安全保障：包括网络安全、数据中心安全等，部署校园信息安全防御体系。
本期项目在老校区的数据中心建设，构建云平台承载校园业务，满足后续业务发展需求。


1.2.1.2 xxxxx大学智慧校园全景图

 
基于智慧校园的趋势分析，并结合xxxxx大学目前的现状及面临的诸多挑战，提出xxxxx大学的整体智慧校园的全景图（如上图）。
图中把主要的校园智慧业务分为六类：
 领先教研：即教学科研类业务，如教学资源平台、在线协作学习、数字图书馆、科研管理等业务；
 安心校园：即校园安全类业务，如学校安全监控、学校资产管理、学校应急调度、学校秩序管理等；
 绝色节能：园区电能计量管理统计、环境控制系统智能节能等；
 便捷生活：无线校园上网、校园一卡通、校园广播及信息发布等；
 智慧管理：校长仪表盘、办公协作、智能行为管理等；
把智慧校园的总体架构简单总结为：1（ICT架构） + 3（层次方案） + X（应用），如下图所示：

 

 “1”ICT架构：包括诸如云计算、物联网、虚拟化、SDN（软件定义网络）、统一通讯等ICT技术；
 “3”层次基础设施方案：包括云服务（服务器即服务、存储即服务、桌面即服务等）、云数据中心（L1层机房设施，L2层IT设备）、云校园网络。
 “X”应用：包括各种上层校园内的智慧应用，如教学平台、科研平台、综合管理平台、校园监控、能源管理、校园一卡通等。
本文将重点介绍3大层次的基础设施架构方案，以及“1”个应用—平安校园，这也是本规划方案中的重点内容。稳定可靠的“3”层次基础设施架构将灵活弹性支撑多种多样的上层应用。



1.3 项目需求分析
 有较高的可靠性和可用性，保障学校业务的正常运转；
 提倡绿色节能；
 满足学校部门多，操作种类复杂的要求；
 能够智能管理校园运行，减少专业人员维护；
 需要有安全监控，保障校园资产。

第2章 云数据中心规划设计

2.1 整体架构设计【有逻辑性】
2.1.1 概念性设计
xxxxx大学的智慧校园建设是一个复杂的系统工程，不可能一蹴而就，必须遵循 “统一规划、分步实施”和“以需求为导向，以应用促发展”的原则。
需要遵循以下原则：
 成熟性与发展性的统一的原则（发展性可为亮点）
工程建设应首先采用符合当前计算机及应用系统发展趋势的主流技术，技术先进并趋于成熟的，被公众认可的优质产品。既要保证当前系统的高可靠性，又能适应未来技术的发展，满足多业务发展的要求。要本着“有用、适用和好用”的原则，不片面追求软硬件设施的先进性，应强调整个系统的可连接性和整体布局、应用的合理性。


 先进性与实用性的统一
工程建设方案要面向未来，技术必须具有先进性和前瞻性和实用的原则，在满足性能价格比的前提下，坚持选用符合标准的，先进成熟的产品和开发平台。采用高可靠性设备，软硬件解耦。


 可管理性
由于整个系统涉及的部门、业务种类繁多，基础设施及网络、计算、存储等比较复杂，因此系统的可管理性就显得尤其重要。建立统一云数据中心管控平台，实现资源的统一调度，当一个云数据中心有问题时，可通过这个管控平台，依托自动化技术，实现全球资源的统一弹性调度，这一切的变化，客户是无感知的。


 标准化（可扩展性）
现有信息技术的发展越来越快，为了使该系统在未来运行过程中其技术能和整个信息技术的发展同步，系统应具有备灵活适应性和良好的可扩展性，系统的结构设计和产品选型要坚持标准化，首先采用国家标准和国际标准，其次采用广为流传的实用化工业标准。
 可靠性、安全性、保密性（可照搬）
智慧校园建设涉及面广，设计上要充分考虑其大量硬件设备、软件系统和数据信息资源的实时服务特点，要保证网络、系统、数据的安全，保证系统运行的可靠，防止单点故障，对涉密信息应充分保证其安全。对安全管理要充分考虑安全、成本、效率三者的权重，并求得适度的平衡。对整个系统要要有周密的系统备份方案设计。对系统主要的信息实行自动备份，以保证系统的异常情况的补救，并设有系统自动恢复机制。采取必要措施防止数据丢失，保证数据的一致性，保证系统运行过程中的高可靠性。


 独立性与开放性的统一
各系统相互独立同时又相互关联，因此在规划和设计过程中需要考虑本系统的独立性，以及多系统建的融合和关联。
 可配置性
由于整个系统建设涉及的部门比较多，业务种类比较复杂，因此系统的灵活配置性就显得非常重要，系统的可配置性应包括部门配置、人员角色配置、公文样式配置、处理流程配置等。
需求 涉及对象 措施
可靠，可用 基础设施；操作系统；数据等 设备质量；链路冗余、热备机制；容灾备份，热迁移等
绿色节能 物理层基础设施 建设绿色机房；减少TCO，提高ROI
功能复杂 平台的建设 虚拟化技术；合理的分权分域
安全监管 物理资产；信息资产 合理的等级保护制度
便捷运维 管理平台建设 统一的运维管理平台


2.1.2 逻辑性设计（基本通用，只需修改业务服务层）
云数据中心总体架构设计遵循面向业务需求的设计思路，基于模块化的设计方法，实现数据中心IT基础架构模块与业务模块松耦合，保证数据中心业务动态扩展和新业务快速上线。
使用特定规格产品设计，包括硬件、软件和应用规格化来提供简单可靠、易于部署和管理、便于扩展和升级的IT基础架构，为用户提供更好的投资保护，满足学校数据中心建设以及数据中心的可视化统一管控的需求。
学校云数据中心建设的逻辑架构参考如下：

 

整体架构自底向上为云机房基础设施层、云计算基础架构层（基础资源层和灾备层）、业务应用层、服务对象层，以及数据中心的安全保障和数据中心统一管理。
 云机房基础设施层：基于业务需求的模块化数据中心的设计与实现。
 云计算基础架构层：主要涉及基础资源层与容灾备份层
 基础资源层：也可叫云服务层，包括服务器设备、存储设备、网络设备、安全设备、虚拟化软件，以及通过虚拟化平台构建的虚拟化资源池，还有物理资源池，可以通过智能资源调度与管理平台对虚拟资源池与物理资源池统一管理，并对上层应用系统提供IT服务，云服务层是校园信息化的基础架构。云服务层还包括高性能计算解决方案、大数据平台方案等。
 计算：本解决方案所提供的计算系统的设备为服务器，服务器要配合数据中的的云操作系统，可以为用户提供高计算密度、高资源利用率、以业务为导向的易管理的计算系统。根据实际业务需求，结合安全和管理需求，除数据库服务器和管理服务器不虚拟化外，其他服务器将充分采用虚拟化技术。
服务器多通道接入多个网络：
1、服务器的多通道，隔离和提高IO能力，采用物理隔离的多个网络接口，充分发挥CPU的高性能。
2、四网多通道分离优点：
整网按区域分为多个业务网络
整网一个管理网络，一个备份网络，一个IP存储网络
业务网络、管理网络、存储网和备份网络流量分离，服务器通过不同的网卡分别接入不同的网络，提升网络的整体可靠性。

 

 存储:存储与计算分离，存储采用FC SAN连接主存储阵列。通过虚拟化集中部署，动态分配和调用资源，实现计算和存储资源的高效管理。同时部署大数据存储服务，高性能计算服务。
 虚拟化平台：统一虚拟化平台通过对服务器物理资源的抽象，将CPU、内存、I/O等服务器物理资源转化为一组统一管理、可灵活调度、动态分配的逻辑资源，并基于这些逻辑资源在单个物理服务器上构建多个同时运行、相互隔离的虚拟机执行环境。
 虚拟资源池：采用虚拟化技术实现IT基础设施的资源池化 ，为上层业务提供IT资源弹性供给，更好地实现IT资源共享，提高利用率 ，快速响应业务需求。
 物理资源池：重点是X86物理资源池，包括数据库物理机部署以及物理机集群等。
 智能资源调度与管理：同时提供物理资源和虚拟资源的统一监控管理，进而提供全生命周期资源服务。即对计算、存储、网络资源的池化管理构建虚拟数据中心。
