閔春江

摘 要：云數(shù)據(jù)中心是一種基于云計(jì)算的，計(jì)算、存儲(chǔ)及網(wǎng)絡(luò)資源低耦合，完全虛擬化各種基礎(chǔ)設(shè)施，融合數(shù)據(jù)集中、系統(tǒng)整合、安全等內(nèi)容的新型的可靠的、綠色的、智能的共享數(shù)據(jù)中心平臺(tái)。基于云計(jì)算技術(shù)的智慧校園將教學(xué)、科研、和校園生活統(tǒng)一管理，使得學(xué)校的教育信息資源更加豐富，更加安全，更加科學(xué)，同時(shí)也能實(shí)現(xiàn)校園內(nèi)的教學(xué)科研、校園生活管理、行政辦公、服務(wù)的數(shù)字化、智能化、移動(dòng)化，并且也能拓展教學(xué)環(huán)境，能夠提供虛擬化學(xué)習(xí)平臺(tái)。

關(guān)鍵詞：智慧校園；數(shù)據(jù)中心；架構(gòu)設(shè)計(jì)

1 數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的原則

可控性原則。數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的設(shè)計(jì)是數(shù)據(jù)中心運(yùn)營(yíng)管理的關(guān)鍵因素，在業(yè)務(wù)量不斷加大的同時(shí)需要加強(qiáng)數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)的管理工作，建立全面完善的監(jiān)督、控制系統(tǒng)。在數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)期間應(yīng)該選取智能化的、可管理的設(shè)備與系統(tǒng)軟件，加強(qiáng)架構(gòu)設(shè)計(jì)的可控性，從而能夠更好地順應(yīng)云計(jì)算的運(yùn)行模式。

擴(kuò)展性原則。數(shù)據(jù)中心用戶(hù)和應(yīng)用系統(tǒng)的增長(zhǎng)是必然的趨勢(shì)，因此數(shù)據(jù)中心架構(gòu)設(shè)計(jì)要遵循擴(kuò)展性的原則，具有一定的前瞻性，滿(mǎn)足業(yè)務(wù)應(yīng)用和技術(shù)的發(fā)展。如不斷地深入挖掘業(yè)務(wù)的需求，盡量提高網(wǎng)絡(luò)設(shè)備的端口密度和容量，允許使用各種網(wǎng)絡(luò)傳輸方式與物理接口。實(shí)現(xiàn)高擴(kuò)展性的關(guān)鍵因素包括層次化設(shè)計(jì)與模塊化設(shè)計(jì)，在不影響網(wǎng)絡(luò)正常運(yùn)行的情況下加強(qiáng)擴(kuò)展工作，提高數(shù)據(jù)中心網(wǎng)絡(luò)運(yùn)行的效率與質(zhì)量。

標(biāo)準(zhǔn)化原則。在進(jìn)行數(shù)據(jù)中心架構(gòu)設(shè)計(jì)的時(shí)候，要保證其標(biāo)準(zhǔn)化原則。系統(tǒng)的所有組成要素都要符合國(guó)際標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)和行業(yè)規(guī)范，盡量用一個(gè)統(tǒng)一的標(biāo)準(zhǔn)來(lái)規(guī)劃完整的數(shù)據(jù)中心網(wǎng)絡(luò)體系。

2 優(yōu)化數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)的方法

清理數(shù)據(jù)中心網(wǎng)絡(luò)邊界。在數(shù)據(jù)中心架構(gòu)設(shè)計(jì)過(guò)程中要不斷地加強(qiáng)網(wǎng)絡(luò)寬帶、網(wǎng)絡(luò)設(shè)備功能，做好清理數(shù)據(jù)中心網(wǎng)絡(luò)邊界工作。目前服務(wù)器虛擬化已經(jīng)成為了主流，所以要選擇不中斷、可遷移、虛擬化的服務(wù)器。只有保證服務(wù)器能夠自由遷移到各個(gè)物理機(jī)上，并且不用去改變IP 地址，才能更好地滿(mǎn)足當(dāng)前的應(yīng)用層狀態(tài)，調(diào)配使用存儲(chǔ)與服務(wù)器的物理資源。

扁平化的網(wǎng)絡(luò)架構(gòu)。在數(shù)據(jù)中心開(kāi)展扁平化的網(wǎng)絡(luò)構(gòu)架設(shè)計(jì)和區(qū)域劃分，形成核心層—接入層的兩層結(jié)構(gòu)甚至單層結(jié)構(gòu)是非常有必要的。這種架構(gòu)設(shè)計(jì)具備多方面的優(yōu)點(diǎn)，首先匯聚層被消除，可以在很大程度上減少網(wǎng)絡(luò)跳數(shù)與單點(diǎn)故障的發(fā)生，不僅僅節(jié)約了更新設(shè)備的費(fèi)用，還使得后續(xù)的運(yùn)維成本最大限度地降低。另外，由于分區(qū)的功能比較單一，非常有利于維護(hù)與管理。

加強(qiáng)數(shù)據(jù)中心的部署方式。加強(qiáng)數(shù)據(jù)中心的部署方式是非常有必要的，包括冷備方式、半預(yù)熱方式、熱備方式等三種方式。其中冷備方式能夠充分利用數(shù)據(jù)存儲(chǔ)、網(wǎng)絡(luò)訪(fǎng)問(wèn)、系統(tǒng)、硬件等資源，投資較少，如果數(shù)據(jù)中心出現(xiàn)故障的時(shí)候，手動(dòng)啟動(dòng)災(zāi)備資源就可以了，但其恢復(fù)時(shí)間較長(zhǎng)。半預(yù)熱方式在數(shù)據(jù)中心發(fā)生故障的時(shí)候，可以自動(dòng)將訪(fǎng)問(wèn)的應(yīng)用數(shù)據(jù)轉(zhuǎn)換到災(zāi)備數(shù)據(jù)中，合理降低RPO 與RTO。熱備方式則是最為高效的，充分符合服務(wù)端的高效容災(zāi)能力，最大限度地提高服務(wù)器切換的準(zhǔn)確性與安全性。

實(shí)施數(shù)據(jù)中心的互聯(lián)模式?；ヂ?lián)模式能夠有效地滿(mǎn)足無(wú)阻塞的訪(fǎng)問(wèn)要求，解決服務(wù)低延遲的問(wèn)題，把傳統(tǒng)的三層網(wǎng)絡(luò)轉(zhuǎn)換為大二層網(wǎng)絡(luò)，并且把虛擬化的優(yōu)勢(shì)充分發(fā)揮出來(lái)，讓更多數(shù)量的網(wǎng)絡(luò)端口、存儲(chǔ)設(shè)備、服務(wù)器相互連接起來(lái)。這種數(shù)據(jù)中心架構(gòu)設(shè)計(jì)結(jié)構(gòu)比較簡(jiǎn)單，并且容易部署，非常適用于小型互聯(lián)網(wǎng)數(shù)據(jù)中心的二層轉(zhuǎn)發(fā)。它能夠極大地提高轉(zhuǎn)發(fā)的效率和速度，并且能夠讓虛擬服務(wù)器實(shí)現(xiàn)快速地遷移，讓服務(wù)器能夠?qū)崿F(xiàn)擴(kuò)展與集群，增強(qiáng)了其容災(zāi)能力。

云數(shù)據(jù)中心。云數(shù)據(jù)中心是智慧校園的核心，它包含了數(shù)據(jù)的收集、數(shù)據(jù)的存儲(chǔ)、數(shù)據(jù)的分析處理等，是連接智慧校園各應(yīng)用系統(tǒng)和各基礎(chǔ)設(shè)施的樞紐，匯集各種數(shù)據(jù)信息的中心平臺(tái)。在云數(shù)據(jù)中心下，客戶(hù)端的用戶(hù)無(wú)需了解數(shù)據(jù)庫(kù)云的底層設(shè)計(jì)細(xì)節(jié)，就可以獲得理論上無(wú)限制的數(shù)據(jù)存儲(chǔ)能力和處理能力，因?yàn)樵茢?shù)據(jù)中心完全虛擬化所有的基礎(chǔ)硬件設(shè)施，使用戶(hù)可以按需調(diào)用各種資源，云數(shù)據(jù)中心采用了基于Hadoop 分布式技術(shù)的大數(shù)據(jù)存儲(chǔ)系統(tǒng)，能夠高效的存儲(chǔ)管理大數(shù)據(jù)，具有高容錯(cuò)性的特點(diǎn)，能解決傳統(tǒng)關(guān)系型數(shù)據(jù)庫(kù)在處理大數(shù)據(jù)時(shí)的理論和實(shí)現(xiàn)上的局限性；云數(shù)據(jù)中心對(duì)相關(guān)基礎(chǔ)設(shè)施例如物理服務(wù)器等實(shí)現(xiàn)自動(dòng)化管理，另外要求云數(shù)據(jù)中心建設(shè)在各個(gè)方面能夠符合國(guó)家要求的綠色節(jié)能標(biāo)準(zhǔn)。

3 云數(shù)據(jù)中心安全體系架構(gòu)

基于校園云平臺(tái)的智慧校園的所有業(yè)務(wù)數(shù)據(jù)都存儲(chǔ)在校園云中，以滿(mǎn)足數(shù)據(jù)共享、交互的需求。因?yàn)椴煌到y(tǒng)軟件和不同用戶(hù)可以共享操作數(shù)據(jù)，因此，智慧校園的云平臺(tái)架構(gòu)必須包含云計(jì)算安全系統(tǒng)架構(gòu)設(shè)計(jì)，以確保云數(shù)據(jù)的安全和智慧校園的安全。實(shí)際上，云安全需要從法律、監(jiān)管、技術(shù)三個(gè)層面同時(shí)進(jìn)行設(shè)計(jì)其安全體系結(jié)構(gòu)。云平臺(tái)安全體系架構(gòu)設(shè)計(jì)要確保用戶(hù)數(shù)據(jù)的安全和用戶(hù)隱私數(shù)據(jù)保護(hù)、業(yè)務(wù)數(shù)據(jù)的安全、云平臺(tái)基礎(chǔ)設(shè)施的安全、云服務(wù)安全等。結(jié)合云平臺(tái)安全管理策略和云平臺(tái)的智慧校園體系架構(gòu)，設(shè)計(jì)了智慧校園的云平臺(tái)安全體系架構(gòu)。（1）云安全基礎(chǔ)服務(wù)是整個(gè)智慧校園云平臺(tái)安全的前提和基礎(chǔ)，他包括基礎(chǔ)設(shè)備安全和環(huán)境安全管理、災(zāi)備管理等，目的是避免設(shè)備的不可用或者意外情況，造成整個(gè)平臺(tái)系統(tǒng)的不可用。（2）云平臺(tái)引入了虛擬化技術(shù)，該技術(shù)貫穿整個(gè)智慧校園云平臺(tái)，從而可能會(huì)在云平臺(tái)各個(gè)層次面增加了許多安全問(wèn)題，例如虛擬化管理的程序軟件會(huì)被惡意攻擊，無(wú)法對(duì)虛擬機(jī)通信進(jìn)行監(jiān)測(cè)等操作。因此在云平臺(tái)下進(jìn)行虛擬化軟件安全和虛擬服務(wù)器安全管理，通過(guò)虛擬機(jī)安全隔離/ 監(jiān)測(cè)/遷移/ 鏡像來(lái)實(shí)現(xiàn)虛擬化安全。云安全平臺(tái)服務(wù)層要提供基礎(chǔ)平臺(tái)安全性驗(yàn)證、系統(tǒng)安全驗(yàn)證、鏈路和網(wǎng)絡(luò)安全認(rèn)證、數(shù)據(jù)庫(kù)驗(yàn)證、虛擬化軟件安全和虛擬服務(wù)器安全。（3）在云平臺(tái)應(yīng)用服務(wù)層，用戶(hù)認(rèn)證與權(quán)限管理可以為校園應(yīng)用的所有系統(tǒng)提供統(tǒng)一的身份認(rèn)證服務(wù)，在智慧校園網(wǎng)中，使用數(shù)字證書(shū)實(shí)現(xiàn)身份識(shí)別和數(shù)據(jù)加密，以及使用基于角色訪(fǎng)問(wèn)控制技術(shù)實(shí)現(xiàn)權(quán)限管理，從而提高智慧校園的應(yīng)用系統(tǒng)的安全性和用戶(hù)信息的安全性；可以利用沙箱隔離實(shí)現(xiàn)數(shù)據(jù)隔離，同時(shí)數(shù)據(jù)隔離可以防止沒(méi)有權(quán)限的用戶(hù)對(duì)數(shù)據(jù)的訪(fǎng)問(wèn)，實(shí)現(xiàn)數(shù)據(jù)的保護(hù)功能；通過(guò)數(shù)據(jù)加密、數(shù)據(jù)備份、也可以實(shí)現(xiàn)數(shù)據(jù)的保護(hù)。（4）遵循國(guó)家制定的相關(guān)的互聯(lián)網(wǎng)安全的法律法規(guī)以及云安全標(biāo)準(zhǔn)，制定云安全評(píng)估系統(tǒng)，制定相關(guān)云服務(wù)協(xié)議，在用戶(hù)和云平臺(tái)之間建立互信關(guān)系。

參考文獻(xiàn)

[1]蘇戈，楊昊寧，郝清.數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)[J].電子技術(shù)與軟件工程.2018（12）

[2]李洋.云計(jì)算背景下數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)[J].中國(guó)新通信.2018（14）

（作者單位：上海市材料工程學(xué)校）