Transcript 校园信息系统建设
Cisco统一计算系统研讨会 教育行业解决方案研讨 谢军 Technical Solution Architect 27th Mar 2011 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 1 议程 校园数据中心建设的思考 思科数据中心解决方案 案例分享 国内高校数字化校园建设情况分析 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 3 高校数据中心建设 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 4 校园信息系统建设 - 建立全局数据库 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 5 关键业务数据库资源池： 1. 融合网络简化网络配置，提升网络利用率 2. 流控技术确保RAC安全 3. 10G/低延时网络提申扩展能力 RAC_1 RAC_2 热备资源池： 对任何blade物理破坏提供快速接管, 提供资源利 用率 RAC_3 RAC_4 融合网络 DataBase Spare 容错设计 自愈能力 资源调整 高扩展能力 数据库资源池： 对若干小数据库提供整合（建立多个user_schema, 每个或多个 user对应一个小数据库, 通过无状态计算实现快速切换。 优点： 1.业务连续性: 系统平台无单点，最大限度减少计划内外停机时间。 2.性能扩展：横向扩展，当用户量及模块增加时，无需推翻重新部署。 3. 网络配置简单，低延时、高带宽易于横向扩展 4. 低成本，有效减少小型数据库数量、提供快速恢复手段 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 6 校园信息系统建设 - 整合web/应用层示例 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 7 Web/应用层的合理部署负载均衡部署结构 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 8 思科统一计算系统虚拟池管理中心 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 9 校园数据中心建设思路 - 云平台提供科研、教学支持 多租户环境的云平台 Today: Server Silos QA 研发 Server Network 管理 Storage SW 资源利用率低 高成本、低安全 不易扩展 © 2010 Cisco and/or its affiliates. All rights reserved. QA Learning R&D Test ing R&D R&D R&D Testing Depart ment … 测试 研发 管理 Server Network Web 测试 Storage Software Middleware Database 提升资源利用率 按需获取 高度弹性 Cisco Confidential 10 多租户环境的云平台建设 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 11 无状态计算提升平台稳定性 无需重新调整网络、安装系统、修改应用及配置 • 满足业务波动需求 • 快速应急/容灾切换 –缩短业务停机时间 –降低切换过程的风险 • 快速安全搬迁 • 设备生命周期管理 • 要求： • Data on Shared Storage • 优势： 和外部环境无缝结合，支持跨域迁移 门户 学生论坛 认证系统 工会 测试平台 学籍系统 开发平台 交流平台 教务管理 Spare © 2010 Cisco and/or its affiliates. All rights reserved. 认证系统 Spare Cisco Confidential 12 校园信息建设的思考 - 终端安全隐患 • 威胁分析 –终端感染恶意代码 –窜改IP、ARP攻击、伪冒DHCP服 务器 –敏感数据外泄 • 传统安全对策 ─ 被动式防御 –防病毒引擎 –智能双向防火墙 –程序行为侦测 –应用控管 思科终端安全解决方案 VDI 查询终端 办公终端 终端安全 图书馆终端 © 2010 Cisco and/or its affiliates. All rights reserved. 针对不同类型终端提供安全保障 降低整体成本 Cisco Confidential 13 香港中文大学云平台建设 • 背景介绍 • 综合研究大学 • 香港新界沙田 • 22,619名学生，1,400位教职员工 挑战 ● 满足更快速灵活的提供计算机资源的需求 ● 为研究提供强大的计算能力 ● 更有效率地使用人力和数据中心资源的 ● 在有限的物理空间内扩展计算和网络容量 • 2010年，全球排名第42,，全亚洲第4 云平台建设 ● 以云建设方式构建核心数据中心 ● 采用思科统一网络和统一计算系统 成效 ● 提供更快服务并简化数据中心管理 ● 计算资源分配更快速高效 ● 在有限的物理空间内显著提高数据中心的容量 ●大幅降低能耗和空间 © 2010 Cisco and/or its affiliates. All rights reserved. 14 Cisco Confidential 14 xx大学数字化校园UCS部署案例 EMC CX4 480 校园网核心 LAN SAN Cisco MDS 9124 10GE 方案 配置2台 6120 XP 控制器，提供高性能统一交换 阵列和配置管理平台，同时确保高可靠性； 配置8个高性能B200 M2节点（12核2.66GHz Intel Xeon X5650 CPU ,48GB DDR3内存，双端口万 UCS 6120 XP （集群模式） 兆VIC卡），结合虚拟化软件的应用，高密度跨节 点集群模式下部署数字化校园中迎新、离校、科 10GE/DCE/FCOE 研、网站群等应用系统高密度部署需求。 优势 10GE/DCE/FCOE 10GE/DCE/FCOE统一交换、控制管理阵列简化 虚拟化部署数字 化校园应用系统 Vmware vSphere 了机房布线等基础设施的部署；极大地提升了服 务器I/O性能；帮助用户能更好地发挥虚拟化集 群、虚拟化迁移等应用优势；可以满足数字化校 背景 数字化校园应用种类繁多，需要支持高密度部署的硬件平 台； 数字化校园中大多数基于Websphere的应用系统非常适合虚 拟化部署和管理； © 2010 Cisco and/or its affiliates. All rights reserved. 园应用系统不断扩展的部署需求； Service profile等功能的利用，加快了数字化校园 应用系统部署的速度，并且简化了系统部署难 度； 虚拟化应用提高了硬件资源利用率，最大程度地 15 避免了服务器硬件设备投资浪费的情况发生。 Cisco Confidential 思科统一计算平台对校园数据中心的支撑 • 和传统系统无缝连接 • 基础架构的有效融合 • 高度可扩展的体系架构 • 无状态计算，灵活的应用部署和资源分配 • 硬件级HA，低成本的高可用 • 为VMware虚拟化而优化的平台 • 相对于传统的部署模式，更加简单、高效、低成本 © 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 16 Thank you.