校園云網(wǎng)融合整體解決方案
2018-09-25 11:00:26
一、校園信息化建設(shè)面臨的挑戰(zhàn)
近幾年來教育信息化在基礎(chǔ)設(shè)施和應用系統(tǒng)建設(shè)方面取得了很大的成績，但是在其建設(shè)當中，IT資源部署方式仍然是按照應用進行物理的劃分，這種部署方式可能存在以下風險和挑戰(zhàn)：
1、資源利用率低
由于應用與資源綁定，每個應用都需要按照其峰值業(yè)務量進行資源的配置，這導致在大部分時間許多資源都處于閑置狀態(tài)，不僅造成服務器的資源利用率較低，而且對資源的共享、數(shù)據(jù)的共享造成了天然的障礙。
2、運維成本高
隨著學校新應用系統(tǒng)的增加，服務器、網(wǎng)絡和存儲的設(shè)備數(shù)量也會出現(xiàn)迅速的膨脹，在傳統(tǒng)的數(shù)據(jù)中心建設(shè)模式下，會造成占地空間、電力供應、散熱制冷和維護成本的急劇上升，為學校長遠的IT投入和運維帶來挑戰(zhàn)。
3、業(yè)務部署緩慢
在傳統(tǒng)的模式下，學校的各個部門如果要部署新的業(yè)務，那么在提交變更請求與進行運營變更之間存在較大延遲，每一次的業(yè)務部署都要經(jīng)歷硬件選型、采購、上架安裝、操作系統(tǒng)和應用程序安裝以及網(wǎng)絡配置等操作，使得業(yè)務的部署極為緩慢。
4、管理策略分散
當前的IT資源運維管理缺乏統(tǒng)計的集中化IT構(gòu)建策略，無法對信息化校園網(wǎng)數(shù)據(jù)中心的基礎(chǔ)設(shè)施進行監(jiān)控、管理、報告和遠程訪問，IT管理策略分散。
校園網(wǎng)數(shù)據(jù)中心作為學校教學和日常管理等關(guān)鍵業(yè)務正常運行的平臺和進一步發(fā)展的基石，隨著學校的不斷發(fā)展，其對承載的關(guān)鍵業(yè)務、核心應用，對于信息數(shù)據(jù)的完整性、業(yè)務運行的可靠性、網(wǎng)絡系統(tǒng)的可用性的要求越來越高，因此，要求其必須擁有更強的IT服務能力，保持高效穩(wěn)定的運行，數(shù)據(jù)中心的升級建設(shè)勢在必行。
二、H3C云網(wǎng)融合解決方案
目前IT信息技術(shù)已經(jīng)延伸到學校的各個層面，從學校角度看，云計算有利于整合信息資源，實現(xiàn)信息共享，促進學校教學和科研水平的發(fā)展。從用戶角度看，利用云計算可以獨立實現(xiàn)或享受某一項具體的業(yè)務和服務。因此云計算將在高校的IT政策和戰(zhàn)略中正扮演越來越重要的角色。
但很多高校在云平臺的建設(shè)過程中，只注重“云”的建設(shè)，卻忽略了與云計算相配套的網(wǎng)絡。H3C創(chuàng)新性的將云計算與網(wǎng)絡進行了完美的融合，利用H3C在數(shù)據(jù)通信網(wǎng)絡方面的優(yōu)勢，結(jié)合H3C云計算產(chǎn)品，推出了業(yè)界內(nèi)獨一無二的“云網(wǎng)融合”解決方案，將網(wǎng)絡與云的結(jié)合發(fā)揮到了極致。它不但擁有傳統(tǒng)云計算所有的功能，并且還具備傳統(tǒng)云計算所無法比擬的“云網(wǎng)融合”優(yōu)勢和特點。H3C“云網(wǎng)融合“云計算解決方案架構(gòu)圖和特性如下：
1、資源利用率低
由于應用與資源綁定，每個應用都需要按照其峰值業(yè)務量進行資源的配置，這導致在大部分時間許多資源都處于閑置狀態(tài)，不僅造成服務器的資源利用率較低，而且對資源的共享、數(shù)據(jù)的共享造成了天然的障礙。
2、運維成本高
隨著學校新應用系統(tǒng)的增加，服務器、網(wǎng)絡和存儲的設(shè)備數(shù)量也會出現(xiàn)迅速的膨脹，在傳統(tǒng)的數(shù)據(jù)中心建設(shè)模式下，會造成占地空間、電力供應、散熱制冷和維護成本的急劇上升，為學校長遠的IT投入和運維帶來挑戰(zhàn)。
3、業(yè)務部署緩慢
在傳統(tǒng)的模式下，學校的各個部門如果要部署新的業(yè)務，那么在提交變更請求與進行運營變更之間存在較大延遲，每一次的業(yè)務部署都要經(jīng)歷硬件選型、采購、上架安裝、操作系統(tǒng)和應用程序安裝以及網(wǎng)絡配置等操作，使得業(yè)務的部署極為緩慢。
4、管理策略分散
當前的IT資源運維管理缺乏統(tǒng)計的集中化IT構(gòu)建策略，無法對信息化校園網(wǎng)數(shù)據(jù)中心的基礎(chǔ)設(shè)施進行監(jiān)控、管理、報告和遠程訪問，IT管理策略分散。
校園網(wǎng)數(shù)據(jù)中心作為學校教學和日常管理等關(guān)鍵業(yè)務正常運行的平臺和進一步發(fā)展的基石，隨著學校的不斷發(fā)展，其對承載的關(guān)鍵業(yè)務、核心應用，對于信息數(shù)據(jù)的完整性、業(yè)務運行的可靠性、網(wǎng)絡系統(tǒng)的可用性的要求越來越高，因此，要求其必須擁有更強的IT服務能力，保持高效穩(wěn)定的運行，數(shù)據(jù)中心的升級建設(shè)勢在必行。
二、H3C云網(wǎng)融合解決方案
目前IT信息技術(shù)已經(jīng)延伸到學校的各個層面，從學校角度看，云計算有利于整合信息資源，實現(xiàn)信息共享，促進學校教學和科研水平的發(fā)展。從用戶角度看，利用云計算可以獨立實現(xiàn)或享受某一項具體的業(yè)務和服務。因此云計算將在高校的IT政策和戰(zhàn)略中正扮演越來越重要的角色。
但很多高校在云平臺的建設(shè)過程中，只注重“云”的建設(shè)，卻忽略了與云計算相配套的網(wǎng)絡。H3C創(chuàng)新性的將云計算與網(wǎng)絡進行了完美的融合，利用H3C在數(shù)據(jù)通信網(wǎng)絡方面的優(yōu)勢，結(jié)合H3C云計算產(chǎn)品，推出了業(yè)界內(nèi)獨一無二的“云網(wǎng)融合”解決方案，將網(wǎng)絡與云的結(jié)合發(fā)揮到了極致。它不但擁有傳統(tǒng)云計算所有的功能，并且還具備傳統(tǒng)云計算所無法比擬的“云網(wǎng)融合”優(yōu)勢和特點。H3C“云網(wǎng)融合“云計算解決方案架構(gòu)圖和特性如下：
自助式云業(yè)務工作流
自助式服務管理為用戶提供了一個安全的、多租戶的、可自助服務的IaaS，是一種全新的基礎(chǔ)架構(gòu)交付和使用模式。通過H3C CAS云計算管理平臺提供的虛擬化資源池功能，使IT部門能夠?qū)⒂嬎?、存儲和網(wǎng)絡等物理資源抽象成按需提供的彈性虛擬資源池，以消費單元（即組織或虛擬數(shù)據(jù)中心）的形式對外提供服務，IT部門能夠通過完全自動化的自助服務訪問，為用戶提供這些消費單元以及其它包括虛擬機和操作系統(tǒng)鏡像等在內(nèi)的基礎(chǔ)架構(gòu)和應用服務模板。這種自助式的服務真正實現(xiàn)了云計算的敏捷性、可控性和高效性，并極大程度地提高了業(yè)務的響應能力。
網(wǎng)絡接入層虛擬機感知
虛擬化數(shù)據(jù)中新帶來的最大挑戰(zhàn)就是網(wǎng)絡安全策略要跟隨虛擬機自動遷移。在創(chuàng)建虛擬機或虛擬機遷移時，虛擬機主機需要能夠正常運行，除了在服務器上的資源合理調(diào)度，其網(wǎng)絡連接的合理調(diào)度也是必須的。
網(wǎng)絡安全配置自動遷移示意圖
因此在發(fā)生虛擬機創(chuàng)建或遷移時，需要同步調(diào)整相關(guān)的網(wǎng)絡安全配置。并且，為了保證虛擬機的業(yè)務連續(xù)性，除了虛擬化軟件能保證虛擬機在服務器上的快速遷移，相應的網(wǎng)絡連接配置遷移也需要實時完成。即網(wǎng)絡具有“隨需而動”的自動化能力。
VEPA不僅簡化了虛擬化結(jié)構(gòu)，并使得網(wǎng)絡參與虛擬化計算，變革了原來交疊不清的管理界面和模式，關(guān)聯(lián)了虛擬機變化(創(chuàng)建、遷移、撤銷、屬性修改等)和網(wǎng)絡感知，這些都是通過確定和簡單的技術(shù)如Multi Channel和協(xié)議如VDP來實現(xiàn)的。目前正在形成標準的VDP方案對網(wǎng)絡安全配置自動遷移提供了良好的支撐能力。H3Cloud真正實現(xiàn)了計算虛擬化與網(wǎng)絡虛擬化融合，可進行計算資源池與網(wǎng)絡資源池的自動化部署。
多租戶云安全
H3C動態(tài)虛擬安全的構(gòu)建主要分4個層面，一是基于VEPA或VLAN將VM流量引出并進行識別，為下一步給不同流量部署不同級別安全策略作準備；二是防火墻資源動態(tài)分配，這是動態(tài)安全最為核心的一個步驟。通過1虛多的虛擬化技術(shù)，將一臺防火墻設(shè)備虛擬化為多個虛擬墻，根據(jù)不同的需要動態(tài)分配；三是通過防火墻插卡平滑擴展規(guī)格，滿足虛擬防火墻數(shù)量和性能平滑擴展，實現(xiàn)大規(guī)模的運營；四是防火墻資源池統(tǒng)一管理，虛擬化的防火墻資源池能夠在防火墻管理平臺上進行可視化的統(tǒng)一管理和操作。如下圖所示：
自動化動態(tài)資源擴展
H3C CAS CVM虛擬化管理系統(tǒng)可以實現(xiàn)基于用戶業(yè)務負載的資源動態(tài)擴展功能。即當用戶某項正常運行的業(yè)務面臨突發(fā)流量訪問時，H3C CAS CVM虛擬化管理系統(tǒng)能夠監(jiān)測到業(yè)務所在虛擬機性能不足，并將虛擬機進行快速復制，配合負載均衡設(shè)備對外提供服務，當訪問高峰過后，H3C CAS CVM虛擬化管理系統(tǒng)能夠動態(tài)的收縮，刪除過剩的虛擬機，從而實現(xiàn)計算資源隨需而動。
H3C CAS CVM虛擬化管理系統(tǒng)可以實現(xiàn)基于用戶業(yè)務負載的資源動態(tài)擴展功能。即當用戶某項正常運行的業(yè)務面臨突發(fā)流量訪問時，H3C CAS CVM虛擬化管理系統(tǒng)能夠監(jiān)測到業(yè)務所在虛擬機性能不足，并將虛擬機進行快速復制，配合負載均衡設(shè)備對外提供服務，當訪問高峰過后，H3C CAS CVM虛擬化管理系統(tǒng)能夠動態(tài)的收縮，刪除過剩的虛擬機，從而實現(xiàn)計算資源隨需而動。
動態(tài)資源擴展
高性能：將業(yè)務均衡地分配到多個虛擬機，提高了業(yè)務系統(tǒng)的整體服務性能。
可擴展：業(yè)務的自動彈性擴展，在不降低業(yè)務質(zhì)量的前提下滿足不斷增長的業(yè)務需求。
可管理：兼容常見的軟硬件負載均衡設(shè)備，如H3C、F5、Citrix等。
H3Cloud一體機
基于H3Cloud實現(xiàn)一體機的交付，整合了硬件產(chǎn)品（包括服務器、存儲、網(wǎng)絡、AC、LB），軟件產(chǎn)品（包括H3C虛擬化平臺、云管理平臺）。
H3Cloud一體機可以大大降低他們的系統(tǒng)集成成本。同時可實現(xiàn)開箱即用，基于事先做好的虛擬機應用模板快速安裝部署。而且業(yè)務軟件無需進行修改，即可以部署在H3Cloud云中，能夠享受到云計算帶來的快速交付與彈性擴展等優(yōu)勢。
高性能：將業(yè)務均衡地分配到多個虛擬機，提高了業(yè)務系統(tǒng)的整體服務性能。
可擴展：業(yè)務的自動彈性擴展，在不降低業(yè)務質(zhì)量的前提下滿足不斷增長的業(yè)務需求。
可管理：兼容常見的軟硬件負載均衡設(shè)備，如H3C、F5、Citrix等。
H3Cloud一體機
基于H3Cloud實現(xiàn)一體機的交付，整合了硬件產(chǎn)品（包括服務器、存儲、網(wǎng)絡、AC、LB），軟件產(chǎn)品（包括H3C虛擬化平臺、云管理平臺）。
H3Cloud一體機可以大大降低他們的系統(tǒng)集成成本。同時可實現(xiàn)開箱即用，基于事先做好的虛擬機應用模板快速安裝部署。而且業(yè)務軟件無需進行修改，即可以部署在H3Cloud云中，能夠享受到云計算帶來的快速交付與彈性擴展等優(yōu)勢。
跨平臺的資源管理與應用交付
H3C云計算管理平臺除了對H3C自有的虛擬化資源進行管理外，還兼容管理Vmware虛擬化環(huán)境，實現(xiàn)異構(gòu)云資源的整合和統(tǒng)一管理，保護學校已有投資。
H3Cloud云網(wǎng)融合解決方案，完美的將校園網(wǎng)和云計算進行了融合。在接下來智慧校園的建設(shè)浪潮中，H3Cloud云網(wǎng)融合解決方案將幫助智慧校園真正得到落地。
H3C云計算管理平臺除了對H3C自有的虛擬化資源進行管理外，還兼容管理Vmware虛擬化環(huán)境，實現(xiàn)異構(gòu)云資源的整合和統(tǒng)一管理，保護學校已有投資。
H3Cloud云網(wǎng)融合解決方案，完美的將校園網(wǎng)和云計算進行了融合。在接下來智慧校園的建設(shè)浪潮中，H3Cloud云網(wǎng)融合解決方案將幫助智慧校園真正得到落地。
