智慧校園云解決方案

1、智慧校園云解決方案-融合創(chuàng)新助校園數(shù)字化轉(zhuǎn)型智慧校園云解決方案在教育信息化2.0階段，校園數(shù)字化建設(shè)蓬勃發(fā)展，信息技術(shù)深度融合教育應(yīng)用創(chuàng)新，校園信息化深度融合教學(xué)、科研、管理和服務(wù)，成為高校全面創(chuàng)新變革重要推力。與此同時(shí)，云計(jì)算技術(shù)逐步走向成熟應(yīng)用階段，內(nèi)涵不斷豐富，充分融合網(wǎng)絡(luò)、安全、大數(shù)據(jù)、存儲(chǔ)、人工智能等領(lǐng)域的前沿技術(shù)，可以更好服務(wù)和促進(jìn)新型智慧校園建設(shè)。云實(shí)現(xiàn)了IT資源集中共享，但云上業(yè)務(wù)系統(tǒng)還是各自獨(dú)立，云內(nèi)數(shù)據(jù)不能集成挖掘，因此，校園云只是實(shí)現(xiàn)了IT服務(wù)，對(duì)于促進(jìn)教學(xué)、科研、管理創(chuàng)新不足。傳統(tǒng)校園云建設(shè)存在的典型問(wèn)題校園云建設(shè)缺乏針對(duì)高校場(chǎng)景化適配，如：師生使用流程和習(xí)慣匹配度不足

2、、云租戶差異化安全存在不足、應(yīng)用系統(tǒng)IPv6支持不足等問(wèn)題。不同云組件之間缺乏融合聯(lián)動(dòng)，資源服務(wù)智能性不足，同時(shí)存在運(yùn)維管理復(fù)雜的問(wèn)題。全融合校園云解決方案基于校園信息化和技術(shù)發(fā)展趨勢(shì)，新華三推出全融合校園云中心解決方案，新華三全融合校園云除了提供全面IT資源服務(wù)外，還可以全面針對(duì)教學(xué)、科研、管理等提供智慧應(yīng)用服務(wù)，如：實(shí)現(xiàn)面向社會(huì)需求的學(xué)科優(yōu)化，在大數(shù)據(jù)技術(shù)支撐下，針對(duì)不同學(xué)生，可以實(shí)現(xiàn)因材施教；隨著新技術(shù)飛速發(fā)展，校園云還可以提供AI、HPC等創(chuàng)新服務(wù)。全融合校園云中心通過(guò)技術(shù)創(chuàng)新促進(jìn)海量智慧應(yīng)用創(chuàng)新，海量智慧應(yīng)用創(chuàng)新促進(jìn)智慧校園創(chuàng)新。新華三全融合校園云秉承標(biāo)準(zhǔn)化、開(kāi)放化技術(shù)路線，整體架構(gòu)

3、如下：校園云中心技術(shù)架構(gòu)應(yīng)用層/SaaSH3C+云生態(tài)合作聯(lián)盟PaaS服務(wù)層科研環(huán)境仿真服務(wù)開(kāi)發(fā)平臺(tái)服務(wù)Docker服務(wù)應(yīng)用中間件服務(wù)消息中間件服務(wù)高性能計(jì)算服務(wù)IaaS服務(wù)層IT硬件層安全資源池（vFW、vLB）網(wǎng)絡(luò)資源池（vNET）存儲(chǔ)資源池（SAN 、 分布式存儲(chǔ)）HPC資源池計(jì)算資源池（虛擬機(jī)、物理機(jī)）資源池控制層云殺毒服務(wù)云負(fù)載均衡服務(wù)云防火墻服務(wù)對(duì)象存儲(chǔ)服務(wù)塊存儲(chǔ)服務(wù)物理云主機(jī)服務(wù)虛擬云主機(jī)服務(wù)非結(jié)構(gòu)化數(shù)據(jù)服務(wù)結(jié)構(gòu)化數(shù)據(jù)服務(wù)大數(shù)據(jù)平臺(tái)服務(wù)專業(yè)領(lǐng)域數(shù)據(jù)平臺(tái)服務(wù)面向社會(huì)公眾服務(wù)類應(yīng)用智慧校園創(chuàng)新類應(yīng)用教學(xué)、科研、管理類應(yīng)用統(tǒng)一運(yùn)營(yíng)管理門戶統(tǒng)一云中心服務(wù)門戶門戶層校園云運(yùn)維模塊云管理層云

4、安全服務(wù)模塊全融合校園云中心IT基礎(chǔ)設(shè)施采用OpenStack標(biāo)準(zhǔn)化技術(shù)路線建設(shè)，靈活擴(kuò)展相應(yīng)模塊?；跇I(yè)界主流OpenStack架構(gòu)，整體云平臺(tái)包括：門戶層、云管理層、資源池控制層、IT硬件層，還有貫穿各個(gè)層面的云安全服 務(wù)模塊和云運(yùn)維模塊。各部分組件實(shí)現(xiàn)方案云門戶層方案門戶層包括用戶界面門戶和云自身運(yùn)維界面門戶，這一層采用H3CloudOS教育版，H3CloudOS教育版具有“公有云”風(fēng)格的用戶界面和智能簡(jiǎn)潔的運(yùn)維界面。H3CloudOS教育版2.0H3CloudOS 教育版2.0 通過(guò)平臺(tái)+生態(tài)合作伙伴，構(gòu)建校園云服務(wù)門戶H3CloudOS教育版，通過(guò)平臺(tái)+生態(tài)合作伙伴，不斷完善新的內(nèi)涵

5、，充分融合各種IT資源，并進(jìn)一步細(xì)化校園場(chǎng)景需求， 是構(gòu)建校園云統(tǒng)一服務(wù)門戶的理想選擇。云服務(wù)門戶實(shí)現(xiàn)全面的校園IAAS、PAAS服務(wù)目錄，IAAS層服務(wù)可以提供虛擬機(jī)、物理機(jī)、云網(wǎng)盤、虛擬防火墻、虛擬負(fù)載均衡、云殺毒、云災(zāi)備等近百種服務(wù)目錄功能；PAAS層實(shí) 現(xiàn)用戶開(kāi)發(fā)環(huán)境服務(wù)，如數(shù)據(jù)庫(kù)即服務(wù)、中間件即服務(wù)、大數(shù)據(jù)即服務(wù)等，還可以提供不同院系的網(wǎng)上虛擬實(shí)驗(yàn)室服務(wù)，學(xué)生隨時(shí)隨地進(jìn)行網(wǎng)上實(shí)驗(yàn)。通過(guò)這些IT資源服務(wù)，可以充分滿足智慧校園應(yīng)用建設(shè)需求，如：傳統(tǒng)數(shù)字校園應(yīng)用、服務(wù)科研類應(yīng)用、服務(wù)教學(xué)類應(yīng)用、服務(wù)雙創(chuàng)和科技產(chǎn)業(yè)孵化類應(yīng)用等。同時(shí)云門戶層還提供師生自助門戶，IT資源申請(qǐng)流程自定義門戶等功能

6、。教育版云平臺(tái)已經(jīng)服務(wù)30余所雙一流高校，典型案例有：清華大學(xué)、天津大學(xué)、山東大學(xué)、華南理工大學(xué)、西安交通大學(xué)、西北大學(xué)、中國(guó)人民公安大學(xué)等。云管理層云管理層對(duì)云資源（計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全、大數(shù)據(jù)、AI、HPC等虛擬化資源）進(jìn)行整體調(diào)度、監(jiān)管，為用戶提供隨需分配 的IT環(huán)境，云管理層采用新華三H3CloudOS云操作系統(tǒng)，H3CloudOS基于業(yè)界主流的OpenStack架構(gòu)，并進(jìn)行深度優(yōu)化，具 有如下特點(diǎn)：充分資源納管：兼容全部主流虛擬化平臺(tái) VMWARE、KVM、Hype-V、XEN、物理機(jī)， 并擴(kuò)展支持小型機(jī)PowerVM等，可以充分實(shí)現(xiàn)學(xué)校原有虛擬化資源利舊 網(wǎng)絡(luò)安全資源即服務(wù)功能擴(kuò)

7、充定制：租戶動(dòng)態(tài)安全，擴(kuò)展Neutron規(guī)范，可以對(duì)接第三方標(biāo)準(zhǔn)組件集成虛擬機(jī)殺毒功能：采用亞信科技?xì)⒍拒浖?shí)現(xiàn)在線無(wú)代理殺毒云數(shù)融合：實(shí)現(xiàn)大數(shù)據(jù)資源即服務(wù)，并提供校園大數(shù)據(jù)應(yīng)用擴(kuò)展PaaS功能：應(yīng)用開(kāi)發(fā)環(huán)境，大數(shù)據(jù)即服務(wù), HPC即服務(wù)，Docker即服務(wù)等針對(duì)以往云內(nèi)應(yīng)用數(shù)據(jù)彼此仍然割裂，無(wú)法橫向拉通進(jìn)行數(shù)據(jù)挖掘集成問(wèn)題，新華三云操作系統(tǒng)通過(guò)融合H3C DataEngine大數(shù)據(jù)組件，在提供大數(shù)據(jù)平臺(tái)服務(wù)同時(shí)還能提供針對(duì)不同部門的創(chuàng)新應(yīng)用：通過(guò)對(duì)云內(nèi)教學(xué)相關(guān)的大數(shù)據(jù)分析，提升教學(xué)質(zhì)量，服務(wù)教學(xué)診改，實(shí)現(xiàn)學(xué)科優(yōu)化。通過(guò)融合科研大數(shù)據(jù)模塊，促進(jìn)科研課題創(chuàng)新；通過(guò)提供大數(shù)據(jù)處理、AI、HPC等I

8、T資源服務(wù)， 充分促進(jìn)科研內(nèi)容創(chuàng)新。通過(guò)對(duì)學(xué)工、一卡通、教務(wù)、上網(wǎng)行為等大數(shù)據(jù)分析，結(jié)合物聯(lián)網(wǎng)技術(shù)，形成心理干預(yù)， 疑似失聯(lián),資產(chǎn)管理，智慧園區(qū)等應(yīng)用，充分服務(wù)校園治理。簡(jiǎn)單、高可用：對(duì)O p en - Stack進(jìn)行了充分優(yōu)化，實(shí)現(xiàn)一鍵安裝，實(shí)現(xiàn)高可用。資源池控制層方案資源池控制層對(duì)IT硬件層資源進(jìn)行虛擬化，虛擬化后的資源能夠在云管理層控制下按需分配，資源池包括：計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全、HPC等。舉例，計(jì)算資源池控制層采用H3C CAS3.0虛擬化平臺(tái)，網(wǎng)絡(luò)和安全控制層采用H3C VCFC SDN控制器?；贙VM，優(yōu)于KVM，內(nèi)核深度優(yōu)化，修正Bug， 優(yōu)化功能，150萬(wàn)行代碼修改，占總代

9、碼量的2/3高可用性增強(qiáng)，多層次HAH3C CAS3.0計(jì)算虛擬化平臺(tái)具有如下特點(diǎn)安全性增強(qiáng)，安全組，殺毒2018年SPECvirt測(cè)試2438分，性能業(yè)界遙遙領(lǐng)先支持一站式巡檢H3C CAS虛擬化平臺(tái)廣泛應(yīng)用，成熟穩(wěn)定：60000+ CPU在線， 教育領(lǐng)域超過(guò)300所高校應(yīng)用認(rèn)證堡壘機(jī)漏掃智慧校園云解決方案IT硬件層IT硬件層包括：服務(wù)器、存儲(chǔ)、網(wǎng)絡(luò)、安全等，新華三具有從服務(wù)器到3PAR、分布式存儲(chǔ)OneStor、SDN云交換機(jī)、云安全 等業(yè)界領(lǐng)先完整產(chǎn)品體系，新華三各產(chǎn)品也具有獨(dú)特優(yōu)勢(shì)。3PAR系列云存儲(chǔ)專用ASIC處理器，百萬(wàn)級(jí)IOPS，適應(yīng)海量虛擬機(jī)并發(fā)IO需求；時(shí)延0.5ms，結(jié)合業(yè)

10、界領(lǐng)先的全閃、混閃技術(shù)，適應(yīng)大數(shù)據(jù)處理、實(shí)時(shí)查詢、云桌面類應(yīng)用；真多控，單設(shè)備高可靠，解決云應(yīng)用“風(fēng)險(xiǎn)集中”問(wèn)題； 3PAR不同型號(hào)存儲(chǔ)設(shè)備之間擴(kuò)容平滑，保護(hù)投資；聯(lián)動(dòng)主流虛擬化平臺(tái)，實(shí)現(xiàn)雙校區(qū)雙活，關(guān)鍵時(shí)期業(yè)務(wù)不中斷。云網(wǎng)絡(luò)和云安全H3C數(shù)據(jù)中心級(jí)交換機(jī)支持虛擬化、VxLAN和融合交換，支持高密100G，充分 適應(yīng)云化需求；H3C NGFW防火墻支持1:N虛擬化，可以在SDN控制器控制下安全資源靈活分配。服務(wù)器業(yè)界最全的計(jì)算服務(wù)器系列產(chǎn)品，可以充分滿足計(jì)算型、存儲(chǔ)型、高可用性服務(wù)器資源池建設(shè)需求。全球領(lǐng)先品牌，卓越品質(zhì)，新華三本地化服務(wù)，據(jù)IDC統(tǒng)計(jì)，2018年上半年教育 行業(yè)市場(chǎng)份額第一。

11、云安全服務(wù)模塊云安全服務(wù)模塊通過(guò)安全態(tài)勢(shì)感知系統(tǒng)結(jié)合H3C VCFC SDN控制器實(shí)現(xiàn)云租戶動(dòng)態(tài)深度安全防護(hù)，實(shí)現(xiàn)合規(guī)等保，同時(shí)，云安全事件可預(yù)見(jiàn)、可控、可管，實(shí)現(xiàn)校園信息化安全閉環(huán)管理。具體云安全解決方案如下：安全可視化采集分析云管理區(qū)安全分析日志DPIAPTDLP審計(jì)云網(wǎng)絡(luò)復(fù)制分流接入平臺(tái)安全管理監(jiān)測(cè)中心安全可視化云安全資源池威脅態(tài)勢(shì)感知網(wǎng)頁(yè)防篡改 vWAFvFWvLB網(wǎng)站監(jiān)測(cè)DB審計(jì)虛擬堡壘機(jī)云管理平臺(tái)SDN控制器日志審計(jì)漏洞掃描流量清洗安全日志流量學(xué)院N（二級(jí)）NGFW VM云租戶動(dòng)態(tài)安全教務(wù)系統(tǒng)（三級(jí)）vWAFvFWvLB日志采集器VMVMWEBVM虛擬化殺毒安全評(píng)估服務(wù)日志審計(jì)網(wǎng)頁(yè)

12、防篡改日志審計(jì)網(wǎng)站監(jiān)測(cè)新華三云安全實(shí)現(xiàn)方案智慧校園云解決方案方案包括：安全管理監(jiān)測(cè)中心、云平臺(tái)邊界安全、云安全資源池等組件，滿足學(xué)院和二級(jí)部處不同業(yè)務(wù)等保建設(shè)要求，如，針對(duì)云內(nèi)網(wǎng)站群安全實(shí)現(xiàn)：在線評(píng)估網(wǎng)站安全狀態(tài)、7道安全防線防入侵、事后系統(tǒng)監(jiān)測(cè)、審計(jì)、安全加固。安全建設(shè)合規(guī)化：參照等保體系建設(shè)，滿足校園云平臺(tái)和云租戶等保合規(guī)要求；新華三云安全方案特點(diǎn)安全風(fēng)險(xiǎn)可視化：基于業(yè)內(nèi)領(lǐng)先的流量采集平臺(tái)，通過(guò)安全態(tài)勢(shì)感知系統(tǒng)， 實(shí)現(xiàn)校園云安全風(fēng)險(xiǎn)可視化；安全防護(hù)自動(dòng)化：提供全面的網(wǎng)絡(luò)安全、應(yīng)用安全、WEB安全服務(wù)， 并且實(shí)現(xiàn)云平臺(tái)聯(lián)動(dòng)安全監(jiān)測(cè)中心，實(shí)現(xiàn)動(dòng)態(tài)防護(hù)。云運(yùn)維和運(yùn)營(yíng)結(jié)合ITIL和大數(shù)據(jù)平臺(tái)，新華

13、三云運(yùn)維系統(tǒng)可以實(shí)現(xiàn)功能全面的云平臺(tái)本身運(yùn)維、運(yùn)營(yíng)，以及針對(duì)不同租戶的運(yùn)維、管理，最大程度方便云用戶和云管理員。全融合校園云解決方案特點(diǎn)總結(jié)最全面智慧校園服務(wù)深耕教育行業(yè)，校園云平臺(tái)通過(guò)廣泛生態(tài)圈合作，全面服務(wù)創(chuàng)新型人才培養(yǎng)，服務(wù)科研創(chuàng)新，服務(wù)校園科學(xué)治理和學(xué)生管理，校園云服務(wù)內(nèi)涵與時(shí)俱進(jìn)，逐步形成智慧校園泛服務(wù)中心，充分促進(jìn)校園數(shù)字化轉(zhuǎn)型。最全面IT資源服務(wù)通過(guò)標(biāo)準(zhǔn)化全融合架構(gòu)實(shí)現(xiàn)豐富IT資源服務(wù)XaaS計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)、安全、大數(shù)據(jù)、開(kāi)發(fā)平臺(tái)、HPC等，融合架構(gòu)同時(shí)具有 如下特點(diǎn)：高可靠云和存儲(chǔ)、網(wǎng)絡(luò)聯(lián)動(dòng)，關(guān)鍵業(yè)務(wù)服務(wù)不中斷專業(yè)提供深度行業(yè)定制化教育版云平臺(tái)，并能根據(jù)用戶需求靈活定制功能動(dòng)

14、態(tài)安全云環(huán)境下不同業(yè)務(wù) 系統(tǒng)動(dòng)態(tài)差異化安全高品質(zhì)全球No.1品牌云存儲(chǔ)、服務(wù)器、網(wǎng)絡(luò)等設(shè)備校園云率先支持IPv6新華三全融合云中心解決方案已經(jīng)實(shí)現(xiàn)了全面IPv6化，走在業(yè)界前列，方案各個(gè)組件都會(huì)支持IPv6，包括：H3ClouOS教育版云操 作系統(tǒng)、CAS虛擬化管理平臺(tái)、SDN控制器VCFC、Overlay/Underlay網(wǎng)絡(luò)、基于硬件或NFV的安全資源池等全面支持IPv6。方便運(yùn)維，可運(yùn)營(yíng)全融合校園云采用標(biāo)準(zhǔn)化、開(kāi)放化技術(shù)路線同時(shí)，新華三也可以實(shí)現(xiàn)完整校園云基礎(chǔ)架構(gòu)，不同云組件之間進(jìn)行充分融合聯(lián)動(dòng)，同時(shí)，校園云提供從云平臺(tái)到云租戶兩個(gè)維度智能運(yùn)維。典型案例清華大學(xué)校園云建設(shè)需求清華大學(xué)，百

15、年學(xué)府，5萬(wàn)師生，信息化建設(shè)走在業(yè)界前列，為適應(yīng)新形式下高校信息化發(fā)展需要，清華大學(xué)需要建設(shè)一套統(tǒng)一的、功能全面、教育行業(yè)領(lǐng)先的校園云平臺(tái)，需求要點(diǎn)：為全校師生提供教學(xué)、科研課題等全面IT資源服務(wù)，不同院系不同課題組IT資源實(shí)現(xiàn)隔離隔離和差異化安全防護(hù)；為每位師生提供100GB存儲(chǔ)空間云網(wǎng)盤服務(wù)；采用主流、標(biāo)準(zhǔn)化OpenStack技術(shù)路線建設(shè)，保證開(kāi)放性和成熟可靠性，適應(yīng)校園信息化發(fā)展，功能和規(guī)模上要具有充分可擴(kuò)展性。清華校園云實(shí)現(xiàn)方案采用H3CloudOS教育版（2000 VM）作為整體云平臺(tái)操作系統(tǒng)，H3C CAS作為服務(wù)器虛擬化平臺(tái)，H3C OneStor（13PB） 分布式存儲(chǔ)同時(shí)作為

16、虛擬機(jī)和云網(wǎng)盤資源池，基于SDN的100G骨干網(wǎng)絡(luò)作為云網(wǎng)絡(luò)平臺(tái)，采用M9000綜合安全網(wǎng)關(guān)統(tǒng)一作為云租戶安全防護(hù)資源池，120臺(tái)H3C DL380服務(wù)器作為硬件計(jì)算資源。清華校園云方案特點(diǎn)完整融合的軟硬件整體解決方案，云平臺(tái)不同組件之間耦合聯(lián)動(dòng)好，并融合大數(shù)據(jù)，實(shí)現(xiàn)IT智能運(yùn)維；基于OpenStack+的教育版云平臺(tái)，H3C教育版云平臺(tái)服務(wù)目錄全面、簡(jiǎn)潔，符合學(xué)校需求，并對(duì)接學(xué)校統(tǒng) 一認(rèn)證系統(tǒng)，師生使用方便，隨需擴(kuò)展；基于KVM+的虛擬化平臺(tái)CAS，成熟穩(wěn)定；基于Ceph的分布式存儲(chǔ)H3C OneStor，同時(shí)作為虛擬機(jī)鏡像和云網(wǎng)盤存儲(chǔ)資源池，性能高，成本低；基于SDN的云網(wǎng)安融合解決方案，動(dòng)態(tài)實(shí)現(xiàn)云租戶安全；云平臺(tái)支持IPv6。解決方案訂購(gòu)信息解決方案組件與功能模塊產(chǎn)品組件云管理平臺(tái)及云 PortalH3Cloud OS 教育版云操作系統(tǒng)虛擬化平臺(tái)H3C CAS 虛擬化平臺(tái)云網(wǎng)絡(luò)和云安全資源池云網(wǎng)絡(luò)核心交換機(jī) -H3C S125X-AF/S105X業(yè)務(wù)網(wǎng)ToR 接入交換機(jī) -H3C S6800