華為：應(yīng)對(duì)移動(dòng)網(wǎng)絡(luò)運(yùn)營、運(yùn)維、安全三大挑戰(zhàn)

華為：應(yīng)對(duì)移動(dòng)網(wǎng)絡(luò)運(yùn)營、運(yùn)維、安全三大挑戰(zhàn)

編者按：

7月8日，由教育部科技發(fā)展中心主辦、香港中文大學(xué)（深圳）承辦，華為技術(shù)有限公司和《中國教育網(wǎng)絡(luò)》雜志協(xié)辦的“2016智慧校園規(guī)劃與建設(shè)暨高校信息治理創(chuàng)新實(shí)踐研討會(huì)”在深圳舉行。會(huì)上，華為企業(yè)BG中國區(qū)教育醫(yī)療業(yè)務(wù)部部長李學(xué)成、華為企業(yè)BG中國區(qū)教育醫(yī)療業(yè)務(wù)部M KT&解決方案部部長張佳偉、香港中文大學(xué)（深圳）資訊科技服務(wù)處經(jīng)理曾祥容接受了媒體采訪。訪談內(nèi)容涉及信息化隊(duì)伍建設(shè)、智慧校園、移動(dòng)校園網(wǎng)的運(yùn)營運(yùn)維挑戰(zhàn)以及云服務(wù)。

助力高校流程的進(jìn)一步優(yōu)化

問：關(guān)于智慧校園建設(shè)，香港中文大學(xué)(深圳)的規(guī)劃和目前進(jìn)展如何？

曾祥容：每所大學(xué)對(duì)智慧校園的關(guān)注點(diǎn)有所不同。在我看來，智慧校園有幾個(gè)階段。

第一，數(shù)據(jù)采集。所謂“智慧”首先能把需要的數(shù)據(jù)收集上來。數(shù)據(jù)的安全存儲(chǔ)，是智慧校園的基礎(chǔ)；第二，業(yè)務(wù)流程。信息技術(shù)畢竟是一個(gè)工具，只有支撐好業(yè)務(wù)，才能凸顯價(jià)值。要支撐好工作流程，需要先把業(yè)務(wù)流程標(biāo)準(zhǔn)化和固化，后續(xù)才是流程的優(yōu)化。第三，萬物互聯(lián)，數(shù)據(jù)和流程的問題解決后，利用大數(shù)據(jù)工具進(jìn)行數(shù)據(jù)采集、加工、應(yīng)用，實(shí)現(xiàn)一個(gè)智能決策、充分互聯(lián)、全面感知的校園，這是智慧校園的高級(jí)階段。

現(xiàn)在香港中文大學(xué)（深圳）智慧校園基礎(chǔ)設(shè)施建設(shè)已基本完成。目前，我們?cè)谥鸩浇ㄔO(shè)相關(guān)的應(yīng)用系統(tǒng)。香港中文大學(xué)（深圳）非常重視頂層設(shè)計(jì)理念，無論做什么系統(tǒng)，首要考慮業(yè)務(wù)流程的標(biāo)準(zhǔn)化以及系統(tǒng)給整體業(yè)務(wù)帶來的影響。下一步，我們把各應(yīng)用系統(tǒng)根據(jù)標(biāo)準(zhǔn)架構(gòu)以科學(xué)的方式組建起來之后，向大數(shù)據(jù)、移動(dòng)化、智慧化的方向發(fā)展。

問：華為是怎么思考未來的高教信息化的？

李學(xué)成：華為對(duì)教育行業(yè)思考比較多，投入也比較多，也期望未來對(duì)行業(yè)的發(fā)展作出貢獻(xiàn)。

從高教信息化整體需求來說，信息化對(duì)學(xué)校業(yè)務(wù)的價(jià)值貢獻(xiàn)，從輔助辦公系統(tǒng)到生產(chǎn)系統(tǒng)等耦合越來越深。華為的參與不僅僅是幫助學(xué)校提供解決方案或者改善基本的信息化需求，而且也是通過對(duì)行業(yè)的信息化深度參與，真正實(shí)現(xiàn)信息化促進(jìn)學(xué)校的生產(chǎn)力提升或者決策簡化，流程進(jìn)一步優(yōu)化。所以從未來戰(zhàn)略規(guī)劃的角度來看，華為的重點(diǎn)工作是希望通過自己的經(jīng)驗(yàn)來幫助高校實(shí)現(xiàn)教學(xué)、科研、管理與信息化的融合。另外，未來，華為會(huì)關(guān)注高教信息化隊(duì)伍建設(shè)的情況。

問：對(duì)于目前的信息化隊(duì)伍建設(shè)，您有什么建議？

李學(xué)成：關(guān)于人才培養(yǎng)方面，華為和許多高校都有合作。合作包括人才培養(yǎng)、信息化建設(shè)等等。

舉個(gè)例子，今年年初的“551”計(jì)劃，就是華為計(jì)劃和50所高職、50所應(yīng)用型本科以及10所重點(diǎn)本科學(xué)校開展深度合作。希望更多的學(xué)校在人才培養(yǎng)方面能夠助力未來國家和社會(huì)的需求的平滑過渡。

現(xiàn)在來看，整個(gè)行業(yè)內(nèi)對(duì)信息化的人才需求非常多，但是可獲取的人才數(shù)量卻還比較少。例如，真正落實(shí)到不同的行業(yè)，做行業(yè)的大數(shù)據(jù)建模分析，發(fā)現(xiàn)人才很缺乏。希望能夠和更多的大學(xué)合作，把華為在大數(shù)據(jù)研發(fā)方面的經(jīng)驗(yàn)體會(huì)，以及形成的一系列課程開放出來，能夠讓更多的學(xué)生獲取到，進(jìn)而讓他們掌握大數(shù)據(jù)的方法。

應(yīng)對(duì)有線和無線融合帶來的挑戰(zhàn)

問：隨著智能移動(dòng)終端的普及，高校的網(wǎng)絡(luò)越來越龐大，越來越多的關(guān)鍵業(yè)務(wù)放在一張承載網(wǎng)上，有線和無線的深度融合給高校信息管理部門在運(yùn)營、管理維護(hù)以及安全等方面帶來了極大的挑戰(zhàn)，華為的方案在以上幾個(gè)方面有何特色？主要能解決高校信息化建設(shè)中存在的哪些痛點(diǎn)問題？

從左至右分別為張佳偉(華為企業(yè)BG中國區(qū)教育醫(yī)療業(yè)務(wù)部MKT&解決方案部部長)、李學(xué)成(華為企業(yè)BG中國區(qū)教育醫(yī)療業(yè)務(wù)部部長)、曾祥容(香港中文大學(xué)（深圳）資訊科技服務(wù)處經(jīng)理)

張佳偉：從這幾年的建設(shè)情況來看，很多高校都遇到了這樣的問題。根據(jù)統(tǒng)計(jì)，高校網(wǎng)絡(luò)接入數(shù)量成倍地增加。同時(shí)由于移動(dòng)終端的移動(dòng)特點(diǎn)產(chǎn)生了幾個(gè)問題:

第一，終端管理問題，網(wǎng)絡(luò)中任意一個(gè)地方都需要接入，所以要對(duì)接入的身份進(jìn)行有效管理。第二，接入網(wǎng)絡(luò)之后要對(duì)行為進(jìn)行管理。第三，在這個(gè)基礎(chǔ)之上，還產(chǎn)生了數(shù)據(jù)安全的挑戰(zhàn)。也就是說，這種激增產(chǎn)生了三個(gè)主要問題：運(yùn)營、運(yùn)維管理、安全。

首先，從運(yùn)營層面來講，從原有的固定網(wǎng)絡(luò)到現(xiàn)在的移動(dòng)網(wǎng)絡(luò)，要解決統(tǒng)一認(rèn)證和統(tǒng)一計(jì)費(fèi)的問題。從解決方案角度來看，華為是通過扁平化的方式管理運(yùn)營認(rèn)證計(jì)費(fèi)業(yè)務(wù)的復(fù)雜度，以扁平化組網(wǎng)方式，通過核心節(jié)點(diǎn)來實(shí)現(xiàn)網(wǎng)絡(luò)的認(rèn)證計(jì)費(fèi)，從而簡化接入過程。

其次，從運(yùn)維角度來看，無線網(wǎng)絡(luò)的部署環(huán)境比有線網(wǎng)絡(luò)的部署要復(fù)雜很多，因?yàn)樗芟抻诤芏嘁蛩兀热鐗w和戶外AP防護(hù)等等，也就是說對(duì)網(wǎng)絡(luò)的硬件防護(hù)能力提出了更多要求。所以從解決方案的適配角度來講，華為是全場(chǎng)景適配。主要集中于高校幾種場(chǎng)景，第一類是大型教室，例如階梯教室超過100人的接入，對(duì)AP的容量以及接入用戶數(shù)要求比較高；第二類是戶外，布線比較難，需要中繼的方式以新型的橋接方式來實(shí)現(xiàn)信息的回傳；第三類是大量的宿舍無線網(wǎng)的建設(shè)，原有的建設(shè)需要把線布到學(xué)校宿舍里，這帶來了很多施工的難度。華為最大程度利用了原有教室以太網(wǎng)的網(wǎng)口，簡化了部署。在運(yùn)維上，華為在整個(gè)園區(qū)網(wǎng)采用縱向虛擬化的解決方案，實(shí)現(xiàn)從接入、匯聚到核心的統(tǒng)一管理。

最后，從安全角度來看，華為是基于集中式的管理、扁平化的組網(wǎng)，做到了全網(wǎng)針對(duì)某一客戶的策略一致性，不考慮接入節(jié)點(diǎn)的位置，不考慮終端類型，一旦識(shí)別用戶的屬性之后，保證全網(wǎng)對(duì)接入認(rèn)證、帶寬質(zhì)量以及網(wǎng)絡(luò)安全策略的一致性，這就有效地保證了對(duì)無線用戶接入的可管理性，從而也保證了網(wǎng)絡(luò)的安全性。

問：香港中文大學(xué)（深圳）是一個(gè)特別新的校區(qū)，可以做很多新技術(shù)和理念上的嘗試。你們?cè)诮ㄔO(shè)的時(shí)候是怎么考慮云架構(gòu)的？

曾祥容：我們采用虛擬化架構(gòu)，提供各類虛擬主機(jī)，虛擬計(jì)算以及虛擬存儲(chǔ)等，為用戶服務(wù)。部分科研需求我們也通過云計(jì)算的方式來統(tǒng)一提供?？蒲械男枨笙鄬?duì)特殊，我們也在探索是否可以通過中央統(tǒng)一的管理，利用池化資源來提供標(biāo)準(zhǔn)的服務(wù)。

目前除了極個(gè)別必須使用傳統(tǒng)機(jī)架式服務(wù)器的業(yè)務(wù)系統(tǒng)之外，其他如統(tǒng)一身份認(rèn)證、電子郵件、教務(wù)管理、在線教學(xué)等系統(tǒng)，我們?nèi)客ㄟ^云平臺(tái)來提供。

問：華為是怎么思考云服務(wù)和云架構(gòu)的？

張佳偉：從基礎(chǔ)架構(gòu)層面來講，華為更多的是做好平臺(tái)設(shè)計(jì)，主要有兩個(gè)層面。

第一個(gè)層面，是把云軟件從虛擬化到其上的云管理做好。

第二個(gè)層面，華為認(rèn)為，真正好的云平臺(tái)，在硬件架構(gòu)上也要多元化適配業(yè)務(wù)硬件需求特點(diǎn)，從而成為靈活應(yīng)對(duì)不同業(yè)務(wù)類型的云平臺(tái)。針對(duì)不同的業(yè)務(wù)需求特點(diǎn)，應(yīng)該采用更有針對(duì)性的硬件優(yōu)化設(shè)計(jì)。如：高性能計(jì)算、大數(shù)據(jù)方面，華為有很多特殊的硬件設(shè)計(jì)。比如高密內(nèi)存、高密CPU、高IO的刀片服務(wù)器，融合一體機(jī)，包括支持分布式數(shù)據(jù)庫的分布式存儲(chǔ)系統(tǒng)N9000產(chǎn)品，都可以更好地支撐高性能計(jì)算和未來大數(shù)據(jù)在硬件架構(gòu)上的橫向擴(kuò)展及縱向擴(kuò)展能力。