校園云網融合整體解決方案
2018-09-25 11:00:26
一、校園信息化建設面臨的挑戰
近幾年來教育信息化在基礎設施和應用系統建設方面取得了很大的成績，但是在其建設當中，IT資源部署方式仍然是按照應用進行物理的劃分，這種部署方式可能存在以下風險和挑戰：
1、資源利用率低
由于應用與資源綁定，每個應用都需要按照其峰值業務量進行資源的配置，這導致在大部分時間許多資源都處于閑置狀態，不僅造成服務器的資源利用率較低，而且對資源的共享、數據的共享造成了天然的障礙。
2、運維成本高
隨著學校新應用系統的增加，服務器、網絡和存儲的設備數量也會出現迅速的膨脹，在傳統的數據中心建設模式下，會造成占地空間、電力供應、散熱制冷和維護成本的急劇上升，為學校長遠的IT投入和運維帶來挑戰。
3、業務部署緩慢
在傳統的模式下，學校的各個部門如果要部署新的業務，那么在提交變更請求與進行運營變更之間存在較大延遲，每一次的業務部署都要經歷硬件選型、采購、上架安裝、操作系統和應用程序安裝以及網絡配置等操作，使得業務的部署極為緩慢。
4、管理策略分散
當前的IT資源運維管理缺乏統計的集中化IT構建策略，無法對信息化校園網數據中心的基礎設施進行監控、管理、報告和遠程訪問，IT管理策略分散。
校園網數據中心作為學校教學和日常管理等關鍵業務正常運行的平臺和進一步發展的基石，隨著學校的不斷發展，其對承載的關鍵業務、核心應用，對于信息數據的完整性、業務運行的可靠性、網絡系統的可用性的要求越來越高，因此，要求其必須擁有更強的IT服務能力，保持高效穩定的運行，數據中心的升級建設勢在必行。
二、H3C云網融合解決方案
目前IT信息技術已經延伸到學校的各個層面，從學校角度看，云計算有利于整合信息資源，實現信息共享，促進學校教學和科研水平的發展。從用戶角度看，利用云計算可以獨立實現或享受某一項具體的業務和服務。因此云計算將在高校的IT政策和戰略中正扮演越來越重要的角色。
但很多高校在云平臺的建設過程中，只注重“云”的建設，卻忽略了與云計算相配套的網絡。H3C創新性的將云計算與網絡進行了完美的融合，利用H3C在數據通信網絡方面的優勢，結合H3C云計算產品，推出了業界內獨一無二的“云網融合”解決方案，將網絡與云的結合發揮到了極致。它不但擁有傳統云計算所有的功能，并且還具備傳統云計算所無法比擬的“云網融合”優勢和特點。H3C“云網融合“云計算解決方案架構圖和特性如下：
1、資源利用率低
由于應用與資源綁定，每個應用都需要按照其峰值業務量進行資源的配置，這導致在大部分時間許多資源都處于閑置狀態，不僅造成服務器的資源利用率較低，而且對資源的共享、數據的共享造成了天然的障礙。
2、運維成本高
隨著學校新應用系統的增加，服務器、網絡和存儲的設備數量也會出現迅速的膨脹，在傳統的數據中心建設模式下，會造成占地空間、電力供應、散熱制冷和維護成本的急劇上升，為學校長遠的IT投入和運維帶來挑戰。
3、業務部署緩慢
在傳統的模式下，學校的各個部門如果要部署新的業務，那么在提交變更請求與進行運營變更之間存在較大延遲，每一次的業務部署都要經歷硬件選型、采購、上架安裝、操作系統和應用程序安裝以及網絡配置等操作，使得業務的部署極為緩慢。
4、管理策略分散
當前的IT資源運維管理缺乏統計的集中化IT構建策略，無法對信息化校園網數據中心的基礎設施進行監控、管理、報告和遠程訪問，IT管理策略分散。
校園網數據中心作為學校教學和日常管理等關鍵業務正常運行的平臺和進一步發展的基石，隨著學校的不斷發展，其對承載的關鍵業務、核心應用，對于信息數據的完整性、業務運行的可靠性、網絡系統的可用性的要求越來越高，因此，要求其必須擁有更強的IT服務能力，保持高效穩定的運行，數據中心的升級建設勢在必行。
二、H3C云網融合解決方案
目前IT信息技術已經延伸到學校的各個層面，從學校角度看，云計算有利于整合信息資源，實現信息共享，促進學校教學和科研水平的發展。從用戶角度看，利用云計算可以獨立實現或享受某一項具體的業務和服務。因此云計算將在高校的IT政策和戰略中正扮演越來越重要的角色。
但很多高校在云平臺的建設過程中，只注重“云”的建設，卻忽略了與云計算相配套的網絡。H3C創新性的將云計算與網絡進行了完美的融合，利用H3C在數據通信網絡方面的優勢，結合H3C云計算產品，推出了業界內獨一無二的“云網融合”解決方案，將網絡與云的結合發揮到了極致。它不但擁有傳統云計算所有的功能，并且還具備傳統云計算所無法比擬的“云網融合”優勢和特點。H3C“云網融合“云計算解決方案架構圖和特性如下：
自助式云業務工作流
自助式服務管理為用戶提供了一個安全的、多租戶的、可自助服務的IaaS，是一種全新的基礎架構交付和使用模式。通過H3C CAS云計算管理平臺提供的虛擬化資源池功能，使IT部門能夠將計算、存儲和網絡等物理資源抽象成按需提供的彈性虛擬資源池，以消費單元（即組織或虛擬數據中心）的形式對外提供服務，IT部門能夠通過完全自動化的自助服務訪問，為用戶提供這些消費單元以及其它包括虛擬機和操作系統鏡像等在內的基礎架構和應用服務模板。這種自助式的服務真正實現了云計算的敏捷性、可控性和高效性，并極大程度地提高了業務的響應能力。
網絡接入層虛擬機感知
虛擬化數據中新帶來的最大挑戰就是網絡安全策略要跟隨虛擬機自動遷移。在創建虛擬機或虛擬機遷移時，虛擬機主機需要能夠正常運行，除了在服務器上的資源合理調度，其網絡連接的合理調度也是必須的。
網絡安全配置自動遷移示意圖
因此在發生虛擬機創建或遷移時，需要同步調整相關的網絡安全配置。并且，為了保證虛擬機的業務連續性，除了虛擬化軟件能保證虛擬機在服務器上的快速遷移，相應的網絡連接配置遷移也需要實時完成。即網絡具有“隨需而動”的自動化能力。
VEPA不僅簡化了虛擬化結構，并使得網絡參與虛擬化計算，變革了原來交疊不清的管理界面和模式，關聯了虛擬機變化(創建、遷移、撤銷、屬性修改等)和網絡感知，這些都是通過確定和簡單的技術如Multi Channel和協議如VDP來實現的。目前正在形成標準的VDP方案對網絡安全配置自動遷移提供了良好的支撐能力。H3Cloud真正實現了計算虛擬化與網絡虛擬化融合，可進行計算資源池與網絡資源池的自動化部署。
多租戶云安全
H3C動態虛擬安全的構建主要分4個層面，一是基于VEPA或VLAN將VM流量引出并進行識別，為下一步給不同流量部署不同級別安全策略作準備；二是防火墻資源動態分配，這是動態安全最為核心的一個步驟。通過1虛多的虛擬化技術，將一臺防火墻設備虛擬化為多個虛擬墻，根據不同的需要動態分配；三是通過防火墻插卡平滑擴展規格，滿足虛擬防火墻數量和性能平滑擴展，實現大規模的運營；四是防火墻資源池統一管理，虛擬化的防火墻資源池能夠在防火墻管理平臺上進行可視化的統一管理和操作。如下圖所示：
自動化動態資源擴展
H3C CAS CVM虛擬化管理系統可以實現基于用戶業務負載的資源動態擴展功能。即當用戶某項正常運行的業務面臨突發流量訪問時，H3C CAS CVM虛擬化管理系統能夠監測到業務所在虛擬機性能不足，并將虛擬機進行快速復制，配合負載均衡設備對外提供服務，當訪問高峰過后，H3C CAS CVM虛擬化管理系統能夠動態的收縮，刪除過剩的虛擬機，從而實現計算資源隨需而動。
H3C CAS CVM虛擬化管理系統可以實現基于用戶業務負載的資源動態擴展功能。即當用戶某項正常運行的業務面臨突發流量訪問時，H3C CAS CVM虛擬化管理系統能夠監測到業務所在虛擬機性能不足，并將虛擬機進行快速復制，配合負載均衡設備對外提供服務，當訪問高峰過后，H3C CAS CVM虛擬化管理系統能夠動態的收縮，刪除過剩的虛擬機，從而實現計算資源隨需而動。
動態資源擴展
高性能：將業務均衡地分配到多個虛擬機，提高了業務系統的整體服務性能。
可擴展：業務的自動彈性擴展，在不降低業務質量的前提下滿足不斷增長的業務需求。
可管理：兼容常見的軟硬件負載均衡設備，如H3C、F5、Citrix等。
H3Cloud一體機
基于H3Cloud實現一體機的交付，整合了硬件產品（包括服務器、存儲、網絡、AC、LB），軟件產品（包括H3C虛擬化平臺、云管理平臺）。
H3Cloud一體機可以大大降低他們的系統集成成本。同時可實現開箱即用，基于事先做好的虛擬機應用模板快速安裝部署。而且業務軟件無需進行修改，即可以部署在H3Cloud云中，能夠享受到云計算帶來的快速交付與彈性擴展等優勢。
高性能：將業務均衡地分配到多個虛擬機，提高了業務系統的整體服務性能。
可擴展：業務的自動彈性擴展，在不降低業務質量的前提下滿足不斷增長的業務需求。
可管理：兼容常見的軟硬件負載均衡設備，如H3C、F5、Citrix等。
H3Cloud一體機
基于H3Cloud實現一體機的交付，整合了硬件產品（包括服務器、存儲、網絡、AC、LB），軟件產品（包括H3C虛擬化平臺、云管理平臺）。
H3Cloud一體機可以大大降低他們的系統集成成本。同時可實現開箱即用，基于事先做好的虛擬機應用模板快速安裝部署。而且業務軟件無需進行修改，即可以部署在H3Cloud云中，能夠享受到云計算帶來的快速交付與彈性擴展等優勢。
跨平臺的資源管理與應用交付
H3C云計算管理平臺除了對H3C自有的虛擬化資源進行管理外，還兼容管理Vmware虛擬化環境，實現異構云資源的整合和統一管理，保護學校已有投資。
H3Cloud云網融合解決方案，完美的將校園網和云計算進行了融合。在接下來智慧校園的建設浪潮中，H3Cloud云網融合解決方案將幫助智慧校園真正得到落地。
H3C云計算管理平臺除了對H3C自有的虛擬化資源進行管理外，還兼容管理Vmware虛擬化環境，實現異構云資源的整合和統一管理，保護學校已有投資。
H3Cloud云網融合解決方案，完美的將校園網和云計算進行了融合。在接下來智慧校園的建設浪潮中，H3Cloud云網融合解決方案將幫助智慧校園真正得到落地。