文 | 本刊記者 邢帆
高校數(shù)據(jù)與網(wǎng)絡(luò)虛擬化研討
——IPv6工作組技術(shù)沙龍 北京外國語大學(xué)站
文 | 本刊記者 邢帆
隨著用戶數(shù)量的逐級增加以及業(yè)務(wù)需求及種類的遞增,高校的信息化應(yīng)用復(fù)雜程度正呈現(xiàn)出上升態(tài)勢。高校信息化管理部門也正承擔著不同于以往的“業(yè)務(wù)壓力”。高校信息化應(yīng)用既不能太超前,又不能脫離現(xiàn)實需求。
當前高校信息化高速發(fā)展,在網(wǎng)絡(luò)、服務(wù)器、存儲和數(shù)據(jù)方面加大虛擬化的建設(shè)和應(yīng)用,IPv6工作組技術(shù)沙龍北京外國語大學(xué)站就數(shù)據(jù)和網(wǎng)絡(luò)虛擬化方面的問題組織了研討。沙龍由中國高等教育學(xué)會信息化分會主辦、中國計算機用戶協(xié)會網(wǎng)絡(luò)應(yīng)用分會和北京外國語大學(xué)承辦。
北京大學(xué)、北京外國語大學(xué)等高校代表,以及新華三、EMC、華為、VMware等技術(shù)公司出席了本次沙龍。
北京外國語大學(xué)信息技術(shù)中心副主任楊紅波老師發(fā)表了題為《從IT 到DT 的數(shù)字轉(zhuǎn)型》的演講,并就北外的虛擬化工作進行了介紹。他表示,北外2009年開始部署虛擬化應(yīng)用,2010年大部分應(yīng)用系統(tǒng)遷移到虛擬化平臺。目前北外教育信息化推進較快,2010年開通數(shù)字迎新、2011年開通數(shù)字離校。2013年開通學(xué)校信息化工作微信訂閱號和服務(wù)號,2015年開通微信企業(yè)號。2015年學(xué)校建成500平米數(shù)據(jù)中心機房,同年將校內(nèi)電子郵件系統(tǒng)遷移到騰訊企業(yè)郵平臺,開通OA辦公自動化系統(tǒng),并于2015年底發(fā)布學(xué)校多語種網(wǎng)站群、第一版?zhèn)€人信息展示及校情展示平臺。2016年信息化工作寫入學(xué)?!笆濉毙畔⒒?guī)劃。2017年北外信息化領(lǐng)導(dǎo)小組改名網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組,逐步落實信息化建設(shè)與管理辦公室工作、統(tǒng)一全校信息化項目管理流程。
他解釋,北外的信息化建設(shè)是依照學(xué)校自身的需求來設(shè)計和建設(shè)的,目前國內(nèi)各高校的信息化建設(shè)定位層級不同,水平和意識也不盡相同,但總體業(yè)務(wù)種類大致趨同。
回歸到高校的虛擬化建設(shè)上,北外的虛擬化建設(shè)是依據(jù)實際需求催生虛擬化應(yīng)用的。目前隨著數(shù)據(jù)量的指數(shù)增長,數(shù)據(jù)已經(jīng)成為高校的核心資產(chǎn),并且作為學(xué)校的發(fā)展基礎(chǔ),大數(shù)據(jù)分析也已成為主要的管理和輔助決策手段。北外的虛擬化工作總體框架整體可描述為:2012年開始,從學(xué)校管理層面規(guī)定非專網(wǎng)等特殊應(yīng)用,各單位不再單獨采購服務(wù)器,僅采購相關(guān)軟件,推薦使用虛擬機;2017年開始全校信息化項目由網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組配合相關(guān)部門,聘請校外信息化專家統(tǒng)一評審;學(xué)校數(shù)據(jù)中心機房存放全校虛擬化服務(wù)器硬件,東西兩院天然進行異地容災(zāi);調(diào)查校內(nèi)用戶需求,不斷完善虛擬化服務(wù),尤其要不斷加強虛擬機安全防護;選擇虛擬化軟件的原則是以開源為主,試用部分商用軟件的混合方案。在此基礎(chǔ)上,北外近五年來數(shù)據(jù)中心從近100臺實體服務(wù)器過渡到目前擁有4組刀片服務(wù)器、4組存儲的虛擬化架構(gòu);從近100個以windows為主的操作系統(tǒng)增長到以linux為主的400余個虛擬操作系統(tǒng);從操作系統(tǒng)、數(shù)據(jù)庫、磁盤為主的單機備份升級到異地虛擬機備份及離線備份。
在他看來,為高校信息化提供服務(wù)的ICT廠商應(yīng)該具備提供完善解決方案(標準化、易維護、可擴展)的能力,而學(xué)校自身也應(yīng)該具備選擇確定發(fā)展方向的能力。從信息化工作的重心來看,未來數(shù)據(jù)的管理、教學(xué)資源應(yīng)用等應(yīng)該成為高校信息化管理部門的重中之重。
這一觀點在北京大學(xué)計算中心運行室副主任樊春的演講中也得到了印證。樊春介紹道,從2016年開始,北京大學(xué)開始做到完全虛擬化,并淘汰了所有的小機。數(shù)據(jù)安全、網(wǎng)絡(luò)安全、應(yīng)用安全已成為計算中心日常工作的重點之一。
華為數(shù)據(jù)中心市場總監(jiān)歐軍表示,當前高校數(shù)據(jù)中心建設(shè)面臨的主要問題包括:環(huán)境構(gòu)建復(fù)雜,新應(yīng)用部署需要進機房,動網(wǎng)絡(luò),時間長;且新應(yīng)用沒有統(tǒng)一規(guī)劃;拓撲結(jié)構(gòu)越來越復(fù)雜,新增系統(tǒng)布線困難??蒲袆?chuàng)新受制,各院系各部門存在大量信息孤島無法共享,部門間信息化標準不統(tǒng)一,互通困難,資源的總體利用效率低。面臨安全問題,高校正漸漸成為黑客經(jīng)常光顧的領(lǐng)域之一。管理不統(tǒng)一,海量應(yīng)用服務(wù)器和其他資源的管理工作量巨大,復(fù)雜業(yè)務(wù)系統(tǒng)的運維開支越來越大,復(fù)雜、架構(gòu)導(dǎo)致故障定位困難,影響服務(wù)體驗。因此,校園需要具備全局策略化的資源調(diào)度、靈活快速的服務(wù)以及端到端數(shù)據(jù)中心監(jiān)控等能力的數(shù)據(jù)中心管理系統(tǒng)。
新華三教育系統(tǒng)部技術(shù)總監(jiān)程旭分析,高校信息中心關(guān)于數(shù)據(jù)的困境在取、聚、用三方面都有表現(xiàn)。例如,部門壁壘深厚,數(shù)據(jù)集中難;數(shù)據(jù)來源多樣,并行采集難。數(shù)據(jù)標準缺乏,統(tǒng)一管理難;數(shù)據(jù)種類多樣,融合使用難;數(shù)據(jù)總量巨大,持久存儲難。業(yè)務(wù)理解欠缺,數(shù)據(jù)價值發(fā)揮難;業(yè)務(wù)需求明確,應(yīng)用開發(fā)難等。華三云數(shù)融合解決方案通過結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)實時多維度聚、取,并通過智能ADE開放平臺,輕松實現(xiàn)智慧校園建設(shè)多維度應(yīng)用開發(fā)。
VMware公司資深方案架構(gòu)師臧鐵軍從雙活數(shù)據(jù)中心建設(shè)角度提出5個建議原則:從應(yīng)用和基礎(chǔ)架構(gòu)兩個層面去考慮可用性設(shè)計;同時實現(xiàn)可用性與資源利用率的提升;充分利用自動化手段來提高效率和可靠性;將本地與異地保護手段有機結(jié)合,實現(xiàn)更好的保障能力;可滿足當前及未來發(fā)展需要。
EMC公司融合架構(gòu)部資深業(yè)務(wù)經(jīng)理李磊介紹了數(shù)字化校園的相關(guān)案例,并從技術(shù)趨勢發(fā)展的角度提出,計算、存儲和網(wǎng)絡(luò)的虛擬化不需要各自獨立部署,而是天然集成在一起;統(tǒng)一的管理和自動化資源管理,簡化系統(tǒng)維護復(fù)雜度;軟件定義與Server-SAN結(jié)合,實現(xiàn)按需定制及橫向擴展,支持各種應(yīng)用和負載的敏捷調(diào)配;一個平臺,多種用途,緩解管理者的技術(shù)更新壓力。
長久以來,我國高校的信息化建設(shè)存在重硬件輕軟件,對信息安全整體意識不高,信息化管理部門責任無限大等問題。隨著信息安全意識的提升,擁有大量數(shù)據(jù)的高校信息化工作和部門逐漸得到重視,校園的信息化建設(shè)也逐漸納入到學(xué)?!笆濉钡日w規(guī)劃中。如今高校的信息化建設(shè)技術(shù)已經(jīng)基本趨于穩(wěn)定,信息中心等部門應(yīng)該成為高校的重要部門,并關(guān)注整體布局的問題,這樣才有助于整體信息化及信息安全意識的提升,取得均衡化發(fā)展。