专业支持:(0512) 63016160 / 销售热线:(0512)63016068
当前在线: 288 今日上线: 1384 今日新增: 3

高校“云”中行——安徽大学、厦门理工学院私有云建设纪实

文章来源:  中国云计算 发布时间: 2012年03月31日   浏览: 1652   作者:中国云计算
fiogf49gjkf0d

上云的理由

当前,安徽大学建成了安徽省乃至整个华东、华中区域第一个真正意义上的教育私有云(IaaS及桌面虚拟化),而厦门理工学院则部署了厦门市第一个真正意义的私有云(IaaS)。

谈起实施云计算的初衷,安徽大学网络中心主任段运生告诉记者:早在2004年,我们已基本实现了硬件集中,即将校园内多数院系部门的服务器存储等硬件集中托管到了学校的数据中心内,共享机房环境及网络资源等。不过,那只是硬件层面的集中,服务器存储等核心硬件资源依然各自独立服务于各自的应用,未能实现硬件资源的整合和共享,资源利用率偏低,且设备品牌型号差异较大,无形中增加了维护的复杂度和工作量。

厦门理工学院信息中心副主任叶瑞哲则表示,该校的云动机与安徽大学基本类似,唯一的不同是,他们还希望借这个云平台给学生塑造一个真实的云计算学习环境,由此培养一批云计算人才。此外,厦门理工学院比较幸运的一点是,该校的云计算项目成为了厦门市云计算应用与产业发展战略中的一个重要试点项目,为此还获得了厦门市的专项资金支持。

建云的过程

刚开始比较清楚,但做着做着有点迷茫,到最后又慢慢清楚了。 叶瑞哲如此描述他们在云计算建设中所走过的心路历程。

我说的&lsquo比较清楚&rsquo,意思是我们一开始就很清楚自己的需求,而&lsquo迷茫&rsquo则主要是指在系统选型方面感到迷茫。叶瑞哲解释道,因为市场上的可选方案不少,各有利弊,我们确实一时难以抉择。最后,我们还是遵从最初的需求寻找到了最契合自己的方案。

不过,在云计算解决方案提供商和实施商方面,两家高校倒是不约而同地选择了江苏金智教育信息技术有限公司(简称金智教育)。叶瑞哲表示主要是看重金智教育十几年高校信息化建设的经验,该校当前的多个应用系统也均由金智教育所开发。段运生则分享了他们的厂商筛选标准,他说:我们从三个方面去考察:首先该公司的系统集成能力要强,要了解主流的服务器、存储、网络设备其次,要对高校应用比较清楚再次,要具有较强软件开发能力,因为有许多二次开发或定制化的工作,需要有软件开发背景的公司。

对于具体的系统建设,两家高校信息化建设的负责人总体评价还是很顺利的,例如厦门理工学院整个云项目从招投标到部署上线仅耗费三个多月的时间。金智教育CTO陈滢倒是向记者透露了他们在这两个项目中所遇到的难点,他说:解决云计算的互操作问题还是费了点力气的。因为云计算服务管理平台必须要很好地兼容主流的软硬件产品,要与不同种类的软硬件设备做好接口,并且还要满足用户的多样化需求。

如今,安徽大学私有云承载着该校办公自动化系统、学工管理系统、研究生管理系统等十个业务系统,并且后续还在不断进行应用的新建和迁移。厦门理工学院私有云上运行的应用主要为数字化校园系统、邮件系统以及各院系网站系统等。

除了云平台的搭建,云环境下的灾备怎么做,云安全如何保证则不仅是高校用户,也是其他企业用户普遍关注的问题。

据悉,安徽大学私有云的灾备系统主要从两方面建设,一方面通过EMC VEPLEX存储虚拟化设备整合新购置的两台EMC CX-480存储设备及原有部分存储系统形成统一的存储资源池,并利用VEPLEX的镜像功能组成不同设备间的镜像卷,对关键业务数据提供安全保护,防范单一存储设备物理故障带来的关键业务数据丢失另一方面通过IBM TSM云备份技术对私有云环境下的虚拟机及业务数据提供每日定期的数据备份,防范因误操作或恶意攻击等可能造成的数据丢失风险。厦门理工学院则采购了一套Symantec 备份软件,结合VMware的VCB备份技术来实现数据的备份和恢复。

云安全方面,安徽大学当前主要从安全防护和安全检测两个方面重点采取措施,来保障其私有云的安全。在安全防护方面采取的措施主要包括在云数据中心入口及内部部署高性能、虚拟化的万兆防火墙及入侵防护系统、Web应用防火墙、不同客户或应用之间的VLAN隔离及访问控制在安全检测方面采取的措施主要包括在云数据中心内部署漏洞扫描系统、We及数据库安全审计系统、网络流量分析系统等。而厦门理工学院因为一期建设经费的原因虽然暂时在此方面未采取额外措施,不过叶瑞哲透露这将是后续二期建设的一个主要内容。

安徽大学数据中心机房

用云的感受

比较符合我们的预期是叶瑞哲和段运生的对各自云平台的一致回答。金智教育系统集成事业部总经理李相明详细总结了云计算为高校带来的好处:

一是云计算打通数据中心资源孤岛,实现了资源整合和共享,从而大幅度地提升资源利用率。

二是让专业的人做专业的事。学校IT部门可以充分发挥技术优势,负责IT资源的运维和服务,业务单位则从繁复的技术细节中解放出来,专注于自己的业务建设和运营。

三是真正实现了硬件资源统一规划、统一采购。业务单位根据自己需求按照标准的流程提出资源使用需求,审批通过后后台系统自动从资源池中分配资源创建虚拟机并部署软件系统,大大缩短项目建设周期。

四是实现统一监控、统一安全防护、统一容灾备份,从而保障系统及数据更加安全可靠地运行。

作为云计算先行者,两位高校主管也给其他高校一些衷心的建议。

 

叶瑞哲说:一定要有个清晰的目标,才不会&lsquo人云亦云&rsquo,同时一定要进行充分调研。 次外,他认为,不一定非得坚持独立建设,多家高校联合起来搭一个公有的教育云平台也是不错的选择。

段运生则认为,首先要从管理上建立一个机制,要有比较好的管理思路和制度做支持,其次,建好云平台只是第一步,用好云平台更为关键,因此要尽可能地通过各种应用让高校师生体会到云计算的好处。

从安徽大学和厦门理工学院的云计算实际来看,高校的规模和组织形式决定了其比较适合私有云,不同的学校可根据自身的具体需求来建设不同规模的私有云。陈滢最后提醒:对高校而言,云计算不仅仅是一个技术范畴内的IT项目,更是一个颠覆大家思维习惯、重构学校采购流程、重塑业务部门使用方式的社会工程,需要得到学校主管领导的重视和大力支持,同时也非常需要得到相关业务部门的理解和配合,这需要IT部门投入大量的精力进行充分的沟通和协调。


一键分享:

在线客服