文/黃建波

如何打造美麗的教育云

文/黃建波

教育云系統(tǒng)架構(gòu)分三層

云計(jì)算包括公有云、私有云以及專有云。例如亞馬遜、Google等對(duì)外提供公共服務(wù)的公有云，各企業(yè)各單位內(nèi)部建立的私有云，以及為行業(yè)提供專業(yè)服務(wù)的專有云。目前有些學(xué)校乃至教育管理單位，已經(jīng)部署自己的小型私有云，例如精品課程、學(xué)習(xí)中心等。而教育云正是這些私有云向?qū)Ｓ性频囊环N擴(kuò)展。

教育云是利用先進(jìn)的云計(jì)算技術(shù)，將教育信息化資源和系統(tǒng)進(jìn)行整合和信息化，在云平臺(tái)上進(jìn)行統(tǒng)一部署和實(shí)現(xiàn)，通過(guò)互聯(lián)網(wǎng)提供給廣大師生乃至社會(huì)人員服務(wù)的系統(tǒng)。其架構(gòu)如圖1所示。

教育云平臺(tái)包括基礎(chǔ)設(shè)施服務(wù)、平臺(tái)服務(wù)以及軟件服務(wù)?；A(chǔ)設(shè)施包括服務(wù)器、存儲(chǔ)系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)等硬件部分，通過(guò)虛擬化技術(shù)提供基礎(chǔ)硬件平臺(tái)服務(wù)；平臺(tái)服務(wù)，包括認(rèn)證、授權(quán)、數(shù)據(jù)管理等平臺(tái)服務(wù)系統(tǒng)，主要由中間件、數(shù)據(jù)庫(kù)以及開(kāi)發(fā)平臺(tái)等組成；軟件服務(wù)，是教育云的上層服務(wù)，也是教育云的核心部分，教育信息化系統(tǒng)部署在該層，通過(guò)統(tǒng)一門(mén)戶提供服務(wù)，是用戶獲得服務(wù)的入口。

教育云主要包含幾個(gè)要素：1.可信息化的教育資源；2.教育資源的運(yùn)行載體，即應(yīng)用系統(tǒng)；3.適合這些應(yīng)用系統(tǒng)運(yùn)行的基礎(chǔ)平臺(tái)。因此，搭建教育云基礎(chǔ)平臺(tái)，開(kāi)發(fā)滿足教育云服務(wù)的應(yīng)用系統(tǒng)，將教育資源部署和充實(shí)到服務(wù)系統(tǒng)上，成為教育云實(shí)現(xiàn)的三部曲。

教育云的部署

教育云的實(shí)現(xiàn)，是云計(jì)算在教育信息化落地的體現(xiàn)，通過(guò)云計(jì)算技術(shù)，將教育云部署為真正能對(duì)外提供服務(wù)的系統(tǒng)，是教育云實(shí)現(xiàn)的關(guān)鍵技術(shù)。

云計(jì)算的落地，離不開(kāi)各種IT廠商和產(chǎn)品的支持，在云計(jì)算鋪天蓋地的今天，各種廠商，包括硬件廠商和軟件廠商等，其產(chǎn)品都已經(jīng)或者正在向云計(jì)算發(fā)展，例如IBM、HP、Dell以及Oracle等軟硬件廠商，其硬件產(chǎn)品、軟件產(chǎn)品以及解決方案，都可以為云計(jì)算的落地提供強(qiáng)有力的支持，包括國(guó)內(nèi)剛剛推出的“超云”服務(wù)器產(chǎn)品，可以說(shuō)是具備云計(jì)算Ready條件。而有部分的廠商，也為企業(yè)的基礎(chǔ)云計(jì)算提供整體的解決方案，例如IBM的Smart Cloud和HP、VMware等的云計(jì)算解決方案等。

教育云的實(shí)現(xiàn)，需要解決幾個(gè)問(wèn)題：第一，基礎(chǔ)設(shè)施平臺(tái)的建立，基礎(chǔ)設(shè)施需要能夠滿足教育云平臺(tái)部署的需要，包括架構(gòu)、性能、穩(wěn)定性和可靠性等；第二，系統(tǒng)的遷移和整合，各種教育信息化系統(tǒng)在基礎(chǔ)設(shè)施平臺(tái)上的部署和遷移，使其可以運(yùn)行在云平臺(tái)上；第三，統(tǒng)一的認(rèn)證與授權(quán)，即哪些用戶能以什么身份使用教育云平臺(tái)的哪些子系統(tǒng)的服務(wù)；第四，所有的應(yīng)用系統(tǒng)都必須支持虛擬化實(shí)例的創(chuàng)建，就像虛擬域郵件系統(tǒng)或者企業(yè)QQ一樣，將單一的系統(tǒng)軟件通過(guò)實(shí)例創(chuàng)建的方式模擬出多個(gè)獨(dú)立系統(tǒng)的副本，不同副本將為不同的群體或者單位服務(wù)，各個(gè)副本之間互不干擾，彼此獨(dú)立。

構(gòu)建基礎(chǔ)設(shè)施云平臺(tái)

基礎(chǔ)平臺(tái)的建設(shè)，業(yè)界已經(jīng)有著成熟的解決方案和系統(tǒng)支持，包括硬件和軟件、服務(wù)器系統(tǒng)、存儲(chǔ)系統(tǒng)以及網(wǎng)絡(luò)系統(tǒng)，都將為基礎(chǔ)平臺(tái)的建立提供硬件的支持，這類硬件已經(jīng)在云計(jì)算構(gòu)建上有著優(yōu)越的性能和完善的功能。基礎(chǔ)平臺(tái)管理軟件、操作系統(tǒng)和中間件以及數(shù)據(jù)庫(kù)服務(wù)系統(tǒng)等，可以通過(guò)成熟的解決方案加以實(shí)現(xiàn)，例如VMware EXS、Microsoft Hyper-V、RedHat Linux、Oracle Database、Rocks Cluster等。圖2是構(gòu)建教育云基礎(chǔ)平臺(tái)方案。

在方案中：

1.通過(guò)可靠的高性能的云存儲(chǔ)產(chǎn)品構(gòu)建統(tǒng)一的區(qū)域存儲(chǔ)系統(tǒng)，包括FC-SAN、IP-SAN和NAS系統(tǒng)，可以根據(jù)實(shí)際的運(yùn)行系統(tǒng)需要進(jìn)行存儲(chǔ)系統(tǒng)的動(dòng)態(tài)分配和動(dòng)態(tài)的擴(kuò)展。

2.服務(wù)器硬件采用廉價(jià)的高性能PC服務(wù)器，服務(wù)器系統(tǒng)通過(guò)區(qū)域網(wǎng)絡(luò)與存儲(chǔ)系統(tǒng)構(gòu)建硬件的基礎(chǔ)平臺(tái)，并通過(guò)VMware EXS系統(tǒng)構(gòu)建基礎(chǔ)設(shè)施云平臺(tái)。

3.建立統(tǒng)一的Oracle數(shù)據(jù)庫(kù)和目錄服務(wù)系統(tǒng)，為上層的應(yīng)用系統(tǒng)提供統(tǒng)一的數(shù)據(jù)支撐系統(tǒng)。

4.采用Linux和Unix操作系統(tǒng)部署基礎(chǔ)服務(wù)器系統(tǒng)，并根據(jù)應(yīng)用系統(tǒng)的需要，部署各種中間件，如Jboss、Tomcat、WebLogic以及Apache等。

5.通過(guò)負(fù)載均衡設(shè)備構(gòu)建負(fù)載均衡集群，以實(shí)現(xiàn)冗余的高性能基礎(chǔ)平臺(tái)，為上層的應(yīng)用系統(tǒng)的訪問(wèn)集群提供基礎(chǔ)硬件的支持。

6.通過(guò)Rocks Cluster構(gòu)建高性能計(jì)算管理系統(tǒng)，以實(shí)現(xiàn)高性能計(jì)算系統(tǒng)的服務(wù)。

部署軟件系統(tǒng)

有了基礎(chǔ)平臺(tái)之后，就可以進(jìn)行軟件系統(tǒng)的部署。軟件系統(tǒng)需要遵循一定的規(guī)范，才可以實(shí)現(xiàn)教育云上的服務(wù)系統(tǒng)，即定制教育云軟件系統(tǒng)標(biāo)準(zhǔn)是保證軟件系統(tǒng)可以在教育云上運(yùn)行的關(guān)鍵。根據(jù)教育云的平臺(tái)特點(diǎn)和需求，其必須遵循的標(biāo)準(zhǔn)為：1.數(shù)據(jù)庫(kù)的定義必須遵循標(biāo)準(zhǔn)化、認(rèn)證和授權(quán)方式必須遵循開(kāi)放的標(biāo)準(zhǔn)；2.系統(tǒng)的部署需具有可伸縮性，可以實(shí)現(xiàn)集群方式的部署和運(yùn)行，并且可以進(jìn)行動(dòng)態(tài)的擴(kuò)展；3.應(yīng)用系統(tǒng)必須支持虛擬化的創(chuàng)建應(yīng)用實(shí)例副本的功能。

系統(tǒng)以統(tǒng)一門(mén)戶系統(tǒng)為系統(tǒng)訪問(wèn)框架，所有的子系統(tǒng)均通過(guò)門(mén)戶系統(tǒng)進(jìn)行集成，用戶的訪問(wèn)也將通過(guò)門(mén)戶系統(tǒng)統(tǒng)一認(rèn)證統(tǒng)一登錄，從而獲得各子系統(tǒng)的使用權(quán)限。各子系統(tǒng)根據(jù)其訪問(wèn)量的性能需求，選擇一定數(shù)量的虛擬機(jī)進(jìn)行部署，并構(gòu)建成為負(fù)載均衡集群系統(tǒng)，統(tǒng)一提供服務(wù)。

以在線資源庫(kù)系統(tǒng)為例，其部署架構(gòu)如圖3所示。

系統(tǒng)部署在多個(gè)虛擬機(jī)之上，多個(gè)虛擬機(jī)跨越多個(gè)物理服務(wù)器，可以保證系統(tǒng)的性能滿足訪問(wèn)的需要，同時(shí)也保證系統(tǒng)的可用性，防止硬件的單點(diǎn)故障導(dǎo)致系統(tǒng)的服務(wù)失效。系統(tǒng)可以靈活地進(jìn)行部署節(jié)點(diǎn)，使其具備可以動(dòng)態(tài)地?cái)U(kuò)展和收縮的特點(diǎn)，以滿足不同時(shí)期的不同性能需要。各個(gè)應(yīng)用系統(tǒng)節(jié)點(diǎn)通過(guò)統(tǒng)一的存儲(chǔ)系統(tǒng)實(shí)現(xiàn)統(tǒng)一的數(shù)據(jù)存儲(chǔ)，確保數(shù)據(jù)的一致性。

通過(guò)統(tǒng)一認(rèn)證和統(tǒng)一授權(quán)，將系統(tǒng)授權(quán)給需要的對(duì)象使用，使用者只需向管理員申請(qǐng)，即可以通過(guò)統(tǒng)一認(rèn)證賬號(hào)獲得在線資源庫(kù)的服務(wù)，從而訪問(wèn)和共享公共資源和私有資源。系統(tǒng)可以根據(jù)需要通過(guò)應(yīng)用系統(tǒng)虛擬化實(shí)例的創(chuàng)建，構(gòu)建私有的在線資源庫(kù)以供特定的部門(mén)或者組織使用，并且部門(mén)或者組織可以單獨(dú)管理本部門(mén)的資源，使其完全等同于一個(gè)獨(dú)立的在線資源庫(kù)系統(tǒng)，使用單位只需對(duì)本單位的資源進(jìn)行管理和使用，其后端的管理由教育云統(tǒng)一負(fù)責(zé)。

與此相仿，其他系統(tǒng)有著共同的部署方式，即系統(tǒng)通過(guò)集群方式的部署，并且系統(tǒng)本身可以通過(guò)創(chuàng)建虛擬化實(shí)例的方式來(lái)實(shí)現(xiàn)特定群體或者單位的專用系統(tǒng)的創(chuàng)建，從而滿足各部門(mén)乃至各學(xué)校的需要。例如在線考試系統(tǒng)，可以根據(jù)使用單位的申請(qǐng)為其建立臨時(shí)或者永久性的考試系統(tǒng)實(shí)例，從而為需要實(shí)現(xiàn)在線考試的單位提供相應(yīng)的服務(wù)。

通過(guò)以上的部署方法，課程在線系統(tǒng)、學(xué)習(xí)平臺(tái)、在線聯(lián)系與考試系統(tǒng)以及BBS等，均通過(guò)相同的模式來(lái)實(shí)現(xiàn)其在教育云的部署和服務(wù)。對(duì)于高性能計(jì)算系統(tǒng)，每個(gè)高性能計(jì)算軟件同樣可以看成是一個(gè)獨(dú)立的系統(tǒng)而被部署在特定的集群上，即科學(xué)計(jì)算集群平臺(tái)上的部署，以相同的方式對(duì)外提供云計(jì)算的服務(wù)。

上傳和充實(shí)資源

有了以上的應(yīng)用系統(tǒng)的部署，就可以不斷地上傳和充實(shí)教育資源到相應(yīng)的應(yīng)用系統(tǒng)上，以提供相應(yīng)教育服務(wù)。

4 隱私和數(shù)據(jù)保護(hù)問(wèn)題。系統(tǒng)的高度集中將導(dǎo)致用戶數(shù)據(jù)的高度集中管理，而各個(gè)使用單位和部門(mén)的數(shù)據(jù)的隱身和數(shù)據(jù)保護(hù)問(wèn)題將提出較大的挑戰(zhàn)，特別是部分科研相關(guān)的數(shù)據(jù)等，由于保密等原因不允許其部署在云平臺(tái)上。

建議：通過(guò)采用技術(shù)加密等手段和規(guī)范管理來(lái)實(shí)現(xiàn)對(duì)數(shù)據(jù)的隱私的保護(hù)，甚至管理員也需要通過(guò)嚴(yán)格的手續(xù)才能獲得數(shù)據(jù)的信息等。

5 性能問(wèn)題。可能出現(xiàn)的大規(guī)模并發(fā)訪問(wèn)對(duì)系統(tǒng)的性能提出一定的挑戰(zhàn)性，例如教育信息化系統(tǒng)主要為學(xué)校服務(wù)，而學(xué)校的教學(xué)等安排有著共同的時(shí)效性，故系統(tǒng)的容易產(chǎn)生井噴式的大規(guī)模訪問(wèn)。

建議：通過(guò)擴(kuò)大硬件投入，系統(tǒng)優(yōu)化以及錯(cuò)峰運(yùn)行的方式來(lái)避免井噴式的訪問(wèn)。

建立基礎(chǔ)設(shè)施云平臺(tái)，部署軟件系統(tǒng)，上傳和充實(shí)資源

搭建教育云基礎(chǔ)平臺(tái)，開(kāi)發(fā)滿足教育云服務(wù)的應(yīng)用系統(tǒng)，將教育資源部署和充實(shí)到服務(wù)系統(tǒng)上，從而打造美麗的教育云。

目前各學(xué)校乃至教育管理單位，都獨(dú)立而零散地部署了教育信息服務(wù)系統(tǒng)，這些系統(tǒng)包括：1.精品課程系統(tǒng)；2.在線課程系統(tǒng)，多見(jiàn)于網(wǎng)絡(luò)學(xué)院；3.學(xué)習(xí)平臺(tái)，例如用開(kāi)源的Sakai或者商業(yè)化定制的學(xué)習(xí)系統(tǒng)；4.網(wǎng)絡(luò)資源系統(tǒng)，例如網(wǎng)絡(luò)硬盤(pán)和網(wǎng)絡(luò)資源庫(kù)；5.BBS、Blog以及Groups等交流系統(tǒng)；6.在線練習(xí)與考試系統(tǒng)；7.高性能計(jì)算系統(tǒng)等等。而這些系統(tǒng)都存在共性，即共同為教學(xué)與學(xué)習(xí)需求服務(wù)，其服務(wù)模式與服務(wù)內(nèi)容相似。然而各自建立的系統(tǒng)存在著重復(fù)建設(shè)，系統(tǒng)資源浪費(fèi)，管理困難，資源共享性弱，服務(wù)的對(duì)象狹窄，缺乏伸縮性、擴(kuò)展性以及互動(dòng)互通性等缺點(diǎn)。通過(guò)技術(shù)手段，將這些系統(tǒng)統(tǒng)一部署、統(tǒng)一管理和統(tǒng)一提供服務(wù)，無(wú)疑是解決以上缺點(diǎn)的好方法。教育云在這個(gè)背景下應(yīng)運(yùn)而生。通過(guò)部署教育云，將各子系統(tǒng)乃至各小型私有云構(gòu)建成專有的教育云，廣泛提供服務(wù)給本校、本校各單位、各所具有相似需求的學(xué)校乃至全社會(huì)，從而提高應(yīng)用系統(tǒng)的利用率、共享性和易管理性。

圖1 教育云系統(tǒng)架構(gòu)

（作者單位為華南理工大學(xué)信息網(wǎng)絡(luò)工程研究中心）

教育云的問(wèn)題和建議

在應(yīng)用教育云的過(guò)程中可能面臨的問(wèn)題和解決辦法如下：

1 用戶管理和用戶認(rèn)證的問(wèn)題。比如跨校甚至是面向社會(huì)大眾的系統(tǒng)如何實(shí)現(xiàn)用戶的管理和認(rèn)證，特別是跨學(xué)校的共享系統(tǒng)的認(rèn)證如何實(shí)現(xiàn)。建議：對(duì)于跨區(qū)的認(rèn)證問(wèn)題，通過(guò)聯(lián)邦認(rèn)證的方式來(lái)解決認(rèn)證的問(wèn)題，例如目前由北京大學(xué)牽頭研究的聯(lián)邦認(rèn)證，已經(jīng)在各所參與的高校實(shí)現(xiàn)跨校區(qū)的聯(lián)邦認(rèn)證，用戶可以用本校的賬號(hào)來(lái)認(rèn)證使用其他學(xué)校的應(yīng)用系統(tǒng)。

2 應(yīng)用系統(tǒng)的部署和遷移問(wèn)題。并非所有的應(yīng)用系統(tǒng)都能部署在教育云上以及融合到平臺(tái)中來(lái)，包括軟件本身的技術(shù)路線和服務(wù)模式等。

建議：通過(guò)指定更加規(guī)范化的標(biāo)準(zhǔn)來(lái)對(duì)系統(tǒng)提出設(shè)計(jì)的需求，使應(yīng)用系統(tǒng)的開(kāi)發(fā)能滿足部署的要求。

3 知識(shí)產(chǎn)權(quán)的保護(hù)問(wèn)題。教育云平臺(tái)上的資源將是以開(kāi)放、共享的形式出現(xiàn)，例如精品課程、開(kāi)放性課程資源等，保護(hù)其不用于其他商業(yè)目的是保護(hù)知識(shí)產(chǎn)權(quán)的關(guān)鍵。

建議：對(duì)可能存在的敏感資源，采用有效的訪問(wèn)控制方式、甚至是收費(fèi)等方式來(lái)實(shí)現(xiàn)知識(shí)產(chǎn)權(quán)的保護(hù)，同時(shí)向使用單位加大“自律”的宣傳力度等方式，來(lái)降低侵犯知識(shí)產(chǎn)權(quán)的行為。