程君
摘要:我校通過近年數(shù)字化校園的建設,已初步形成教育信息化基礎設施體系,原數(shù)據(jù)中心機房建設規(guī)格低、面積小、環(huán)境條件較差,無法承載日益發(fā)展的業(yè)務需求。新機房著力于提供未來5年的云數(shù)據(jù)中心級機房環(huán)境,以《電子信息系統(tǒng)機房設計規(guī)范》(GB50174-2008)為基準,完成了我校云平臺數(shù)據(jù)中心核心機房的建設。
關鍵詞:數(shù)據(jù)中心;云平臺
一、數(shù)據(jù)中心機房建設
該數(shù)據(jù)中心面積220m2,配有獨立配電間,配備雙路50KVAUPS供配電系統(tǒng)及獨立接地系統(tǒng),配備2組共128節(jié)電池,提供8小時滿載市電故障運行時間及抗雷擊特性,且UPS可平滑升級至雙路100KVA,提保障未來擴容需求;配置雙路40KW制冷量的精密空調(diào)并機運行,可持續(xù)將房間內(nèi)溫濕度及空氣含塵濃度控制在標準范圍,為精密電子設備提供穩(wěn)定運行環(huán)境;提供48臺42U標準寬體機柜用于安裝網(wǎng)絡、計算及存儲設備;提供10G光纖通訊網(wǎng)絡、且可平滑升級至40G,提供千兆/萬兆接入能力;配備了漏液檢測、惰性氣體噴灑式消防系統(tǒng)、全自動新風系統(tǒng)等事故保障手段,可有效保障火災事故時的設備安全;數(shù)據(jù)中心還設置了門禁系統(tǒng)及視頻監(jiān)控系統(tǒng),嚴格控制機房進出權限;同時利用可視化機房環(huán)境動力監(jiān)控系統(tǒng)及綜合業(yè)務管理平臺,完成對全網(wǎng)設備運行狀態(tài)的實時監(jiān)控。
二、數(shù)據(jù)中心架構、計算能力及存儲能力建設
我校數(shù)據(jù)中心承擔了全校業(yè)務的核心支撐任務,計算及存儲能力也隨應用系統(tǒng)的建設逐步提升,保障了校園信息化業(yè)務系統(tǒng)的各項性能要求。
目前,數(shù)據(jù)中心提供了2套完善的資源架構:基于集中存儲和高性能刀片服務器的集中式架構與基于分布式存儲和計算的分布式架構。
1.集中式架構建設
采用IBM和Cisco的高性能刀片服務器,提供XX路共XXG的CPU處理能力及XXG內(nèi)存處理能力;采用NetApp的集中式存儲,具備8GbFC及10GbFCoE的高速冗余接口,提供XXTB的存儲空間,并通過虛擬化引擎將計算及存儲資源整合至資源池中,再根據(jù)業(yè)務系統(tǒng)的各自需求合理分配。
該架構主要為我校核心業(yè)務提供服務,如:校級核心數(shù)據(jù)庫及數(shù)據(jù)網(wǎng)絡、數(shù)字化校園系統(tǒng)(三大平臺及OA、教務、人事、學工、科研等業(yè)務系統(tǒng))、一卡通系統(tǒng)、DNS及NTP服務、郵件服務等。
2.分布式架構建設
采用機架式x86服務器群,提供XX路共XXG的CPU處理能力及XXG內(nèi)存處理能力;采用服務器內(nèi)置硬盤配合PCIeSSD提供較低成本的高速存儲能力;采用獨立光纖萬兆雙網(wǎng)卡提供高速數(shù)據(jù)交互能力,通過虛擬化引擎將將計算及存儲資源整合至資源池中,并由云平臺資源申請及管理服務提供給我校各部門或?qū)W院使用。
該架構即為我校云平臺的系統(tǒng)架構,主要為我校部門級業(yè)務提供服務,如:部門或院系網(wǎng)站、各院系教學實訓系統(tǒng)、各部門申請獨立使用的其他系統(tǒng)等。
三、校園網(wǎng)云平臺建設
我校通過近年數(shù)字化校園的建設,已初步形成教育信息化基礎設施體系,并基本完成了數(shù)字化校園業(yè)務系統(tǒng)的建設,而在數(shù)字化校園的基礎上,還著力建設基于校園云服務的業(yè)務系統(tǒng),利用云服務功能特性,滿足校園服務的公眾化、資源管理的集約化,達到服務和資源的廣泛高效利用的需求。
我校云平臺的建設是基于服務器虛擬化技術,提供武漢職業(yè)技術學院已有計算及存儲資源的云服務管理平臺。云平臺系統(tǒng)通過對現(xiàn)有資源整合和調(diào)配,提供完整的基礎設施與應用的統(tǒng)一化在線服務,做到面向用戶提供包括彈性計算、靈活存儲、多類型數(shù)據(jù)庫及應用程序等在內(nèi)的云計算特性功能,并集成完善的權限管理、計費管理、網(wǎng)絡資源管理及安全管理特性,滿足行業(yè)用戶對IaaS、PaaS類的業(yè)務需求。
本云平臺將學校分布式架構資源進行集中管理調(diào)度,形成統(tǒng)一的云資源池,支撐各類業(yè)務管理系統(tǒng)和公共服務平臺的穩(wěn)定運行以及科研高性能計算工作,另外,還能提供諸如大數(shù)據(jù)處理、課程培訓、云計算教學、動漫設計等應用。老師、學生等云平臺最終用戶可以通過網(wǎng)絡在學校任何地方訪問云平臺,實現(xiàn)對云資源的自助使用。
云平臺整體包括六大模塊,分別是:
1.IT基礎硬件
充分利用已有高性能計算資源對服務器、存儲設備、網(wǎng)絡設備進行了統(tǒng)一調(diào)度管理,以實現(xiàn)資源的優(yōu)化配置、充分共享。
2.云資源池
利用云平臺的虛擬化技術,將底層IT基礎硬件設備進行虛擬化處理,借助云平臺控制器對虛擬資源進行統(tǒng)一納管,屏蔽底層各類硬件環(huán)境的復雜性,構建統(tǒng)一的虛擬化云資源池,為上層的業(yè)務管理系統(tǒng)和公共服務平臺的運行提供必須的計算、存儲和網(wǎng)絡資源。
3.自動化云服務
在虛擬化層基礎上,云平臺對虛擬資源進行能力封裝,提供了多項自動化的云服務,包括基礎能力(虛擬機、存儲卷、網(wǎng)絡資源等)、應用支撐能力(應用自動化部署、數(shù)據(jù)庫服務、負載均衡服務等)、輔助能力(HPC、大數(shù)據(jù)處理、安全防護等)等,云平臺用戶可以通過這些服務滿足各種場景下的IT需求。該層是整個云平臺的核心部分,直接決定著云數(shù)據(jù)中心的能力大小。
4.自助服務
云平臺為老師、用戶提供了自助服務門戶。云平臺管理員只需要為每個用戶分配一定的資源配額(例如10VCPU、20G內(nèi)存、200G存儲空間等),用戶就可以自助登錄到云平臺界面,使用云平臺提供的各項功能進行應用部署工作。
5.擴展能力
云平臺的構建也遵循標準化的原則,且所有的API均對外開放,云平臺用戶可以利用這些API進行能力擴展開發(fā)。
6.云平臺應用
依托云平臺提供的各項自動化服務,云數(shù)據(jù)中心既能支撐學校各類業(yè)務管理系統(tǒng)和公共服務平臺的穩(wěn)定運行,又能集中各單位有效計算單位的空閑時間為計算需求提供服務。endprint