摘 要 隨著學(xué)校智慧教室和個(gè)人計(jì)算機(jī)數(shù)量的增加 原有資源平臺(tái)資源池的計(jì)算和存儲(chǔ)資源已無(wú)法滿足日常教學(xué)與管理的需要 文章在保障學(xué)校信息終端資源基本覆蓋的基礎(chǔ)上 結(jié)合常德職業(yè)技術(shù)學(xué)院對(duì)智慧教室資源平臺(tái)資源池?cái)U(kuò)容的需求 探析了資源池?cái)U(kuò)容的整體設(shè)計(jì)思路和系統(tǒng)架構(gòu) 從系統(tǒng)部署層面考慮同時(shí)滿足至少421個(gè)云桌面接入訪問(wèn)的智慧教室資源平臺(tái)資源池 以實(shí)現(xiàn)云桌面終端及應(yīng)用的統(tǒng)一運(yùn)維管理和資源共享

關(guān)鍵詞 智慧教室 資源存儲(chǔ) 云桌面

中圖法分類TP311? ?文獻(xiàn)標(biāo)識(shí)碼A

１ 資源池?cái)U(kuò)容需求分析

１．１ 學(xué)校業(yè)務(wù)發(fā)展需要

學(xué)校智慧教室數(shù)量由以往的３５２ 個(gè)增加至４２１個(gè)，原有智慧教室云桌面資源平臺(tái)的資源池已不能滿足教學(xué)和管理的需求，需要在學(xué)校數(shù)據(jù)中心機(jī)房的云桌面資源池?cái)U(kuò)建桌面工作站后端服務(wù)器平臺(tái)資源，以滿足至少４２１ 個(gè)虛擬桌面的接入訪問(wèn)。當(dāng)學(xué)校各部門需要新增ＰＣ 或者ＰＣ 到報(bào)廢年限需更換時(shí)，就可采購(gòu)瘦終端接入桌面工作站資源平臺(tái)，直接同步虛擬桌面使用。

１．２ 智慧校園功能實(shí)現(xiàn)需要

當(dāng)學(xué)校新增教師和學(xué)生時(shí)，可通過(guò)云桌面資源池分配所需資源，然后利用桌面模板迅速部署新的云桌面系統(tǒng)，并批量發(fā)布應(yīng)用軟件程序和系統(tǒng)補(bǔ)丁到云桌面，從而極大地節(jié)省了人力成本，提高了教學(xué)靈活性。

１．３ 智慧校園終端安全建設(shè)需要

通過(guò)對(duì)桌面工作站資源平臺(tái)化，利用云桌面集中管控教師的教學(xué)教研操作，保障教學(xué)資料不因計(jì)算機(jī)宕機(jī)而丟失，同時(shí)可根據(jù)使用人員需要，創(chuàng)建數(shù)據(jù)的備份周期和設(shè)置默認(rèn)的備份計(jì)劃，確保教學(xué)資源的安全性。

２ 資源池?cái)U(kuò)容設(shè)計(jì)思路和系統(tǒng)架構(gòu)

２．１ 設(shè)計(jì)思路

云桌面的后端架構(gòu)采用超融合架構(gòu)，將多臺(tái)服務(wù)器組成資源池，從而虛擬出多個(gè)云桌面，進(jìn)而為前端用戶提供后端的業(yè)務(wù)桌面，而前端使用瘦終端接入后端服務(wù)器，以獲取虛擬桌面畫面。整體設(shè)計(jì)思路為：

將常德職業(yè)技術(shù)學(xué)院現(xiàn)有的機(jī)房云桌面服務(wù)器集群資源進(jìn)行擴(kuò)容，并將原集群內(nèi)的虛擬機(jī)配置提升到４核８ ＧＢ 來(lái)滿足業(yè)務(wù)需求。同時(shí)，在常德職業(yè)技術(shù)學(xué)院機(jī)房?jī)?nèi)部署一套新集群，以分?jǐn)偫霞荷铣休d的用戶壓力，若后續(xù)學(xué)校各部門有需要新增ＰＣ 或者ＰＣ到報(bào)廢年限需更換時(shí)，則直接采購(gòu)瘦終端接入新集群云平臺(tái)的桌面工作站資源平臺(tái)，以獲取虛擬桌面使用，后續(xù)隨著接入和使用資源平臺(tái)人數(shù)的增加，采用直接增加服務(wù)器的方式來(lái)進(jìn)行后端的桌面資源池?cái)U(kuò)容。

２．２ 系統(tǒng)架構(gòu)

桌面工作站資源平臺(tái)系統(tǒng)主要包括用戶端和數(shù)據(jù)中心端，其中用戶端包含個(gè)人ＰＣ 和瘦終端，其通過(guò)網(wǎng)絡(luò)接入數(shù)據(jù)中心端，具有故障率低、功耗低等優(yōu)點(diǎn)；數(shù)據(jù)中心端由桌面工作站資源平臺(tái)超融合服務(wù)器及配套的系統(tǒng)軟件組成，包括服務(wù)器虛擬化軟件、存儲(chǔ)虛擬化軟件、云桌面控制平臺(tái)軟件和集中管理平臺(tái)［１］ 。桌面工作站資源平臺(tái)系統(tǒng)如圖１ 所示。

整個(gè)資源平臺(tái)的虛擬化環(huán)境從邏輯上分為用戶層、接入層、資源層和控制層４ 個(gè)層次。

（１）用戶層。用戶層可給用戶分配多個(gè)業(yè)務(wù)組，給不同的用戶賦予不同的業(yè)務(wù)資源管理權(quán)限，從而在虛擬桌面資源上可以獲得不同的桌面系統(tǒng)，訪問(wèn)不同的資源。其主要組件為瘦客戶機(jī)、客戶ＰＣ 機(jī)終端、移動(dòng)設(shè)備（平板電腦）等。

（２）接入層。接入層為用戶提供訪問(wèn)資源，其主要組件是接入層交換設(shè)備、虛擬桌面控制器、虛擬化平臺(tái)安全防護(hù)系統(tǒng)［２］ 等。交換機(jī)對(duì)用戶終端到虛擬服務(wù)端的數(shù)據(jù)進(jìn)行轉(zhuǎn)發(fā)，虛擬桌面控制器為終端用戶提供身份驗(yàn)證登錄接口，并匹配相應(yīng)的資源管理權(quán)限，同時(shí)通過(guò)對(duì)相應(yīng)的傳輸協(xié)議等進(jìn)行優(yōu)化，保證終端用戶體驗(yàn)。虛擬化平臺(tái)安全防護(hù)系統(tǒng)通過(guò)個(gè)人盤加密、策略防火墻為整個(gè)虛擬化平臺(tái)提供平臺(tái)安全防護(hù)和數(shù)據(jù)安全防護(hù)［３］ 。

（３）資源層。資源層構(gòu)建在超融合架構(gòu)上，由多臺(tái)服務(wù)器組成，主要承載云桌面虛擬化的軟硬件資源和對(duì)應(yīng)的管理組件，通過(guò)對(duì)服務(wù)器和存儲(chǔ)資源虛擬化，可以同時(shí)滿足現(xiàn)有的教學(xué)管理和日常辦公需求。當(dāng)新增用戶需要分配資源時(shí)，只需增加服務(wù)器計(jì)算、存儲(chǔ)資源和瘦終端實(shí)現(xiàn)線性擴(kuò)容。

（４）控制層?？刂茖蛹稍诜?wù)器的資源層上，包含了整個(gè)虛擬化平臺(tái)的管理組件，是虛擬化環(huán)境中所有資源的控制單元，其負(fù)責(zé)虛擬化對(duì)象整個(gè)生命周期的管理，包括生成、交付、運(yùn)行、維護(hù)和銷毀。

２．３ 云平臺(tái)資源規(guī)劃

本次建設(shè)規(guī)劃后端的云平臺(tái)資源池共承載４２１個(gè)虛擬桌面，老集群承載１５０ 個(gè)虛擬桌面，新集群承載２７１ 個(gè)虛擬桌面，按照單用戶分配資源ＣＰＵ 四核、內(nèi)存８ ＧＢ、硬盤２００ ＧＢ 容量進(jìn)行計(jì)算，共計(jì)４２１ 個(gè)用戶，整體資源容量需求為１ ６８４ ＧＨｚ，內(nèi)存總量為３５７８ ＧＢ，硬盤容量為８２ ＴＢ，其中老集群資源容量需求為６００ ＧＨｚ，內(nèi)存容量需求為１ ２００ ＧＢ，硬盤容量需求為３０ ＴＢ；新集群資源容量需求為１ ０８４ ＧＨｚ，內(nèi)存容量需求為２ ３７８ ＧＢ，硬盤容量需求為５２ ＴＢ。

本次建設(shè)新集群配置的服務(wù)器為ＣＰＵ ２?３２ 核２．８ ＧＨｚ、３８４ ＧＢ（１２?３２ ＧＢ）內(nèi)存，４ 塊６ ＴＢ 的ＳＡＴＡ盤，規(guī)劃為７ 臺(tái)，整體可用資源為１ ５６８ ＧＨｚ，內(nèi)存容量為２ ６８８ ＧＨｚ，硬盤可用容量為８４ ＴＢ。老集群通過(guò)用戶承載轉(zhuǎn)移后所需資源與１５０ 個(gè)虛擬桌面所需要的配置對(duì)比冗余了１０％，新建設(shè)集群資源與２７１ 個(gè)虛擬桌面所需要的配置對(duì)比冗余了２０％。

２．４ 安全策略設(shè)計(jì)

針對(duì)常德職業(yè)技術(shù)學(xué)院各用戶ＰＣ 分散部署、終端安全難以管控的問(wèn)題，在桌面工作站資源平臺(tái)解決方案中需要深度融入安全技術(shù)，讓桌面工作站資源平臺(tái)具備端到端的安全機(jī)制，包括終端、接入、網(wǎng)絡(luò)、隔離、平臺(tái)和最終的數(shù)據(jù)存儲(chǔ)，都要有多項(xiàng)技術(shù)來(lái)保證其安全。例如，針對(duì)終端可采用細(xì)粒度的ＵＳＢ 黑白名單技術(shù)，一方面保證了無(wú)法非法接入外設(shè)，另外一方面可以精準(zhǔn)地允許某個(gè)外設(shè)接入。在數(shù)據(jù)導(dǎo)出方面，桌面工作站資源平臺(tái)能提供文檔導(dǎo)出審計(jì)的能力，任何從平臺(tái)導(dǎo)出文檔的行為都會(huì)被加密存儲(chǔ)到審計(jì)中心，針對(duì)預(yù)先設(shè)置的可疑行為也會(huì)給出相應(yīng)的警告信息。

此外，桌面工作站資源平臺(tái)需要自帶備份快照功能，通過(guò)設(shè)置策略自主備份辦公桌面和備份的時(shí)間節(jié)點(diǎn)。當(dāng)桌面發(fā)生故障時(shí)，用戶可以將桌面還原到一天前或者一周前的狀態(tài)［４］ ，一方面，實(shí)現(xiàn)了各終端用戶自主維護(hù)，減輕了管理員的運(yùn)維壓力；另一方面，可以防范病毒入侵，保證桌面安全。

３ 系統(tǒng)部署

３．１ 桌面資源

針對(duì)各教師辦公和智慧教室教學(xué)的需求，每臺(tái)桌面的資源規(guī)劃如表１ 所列。

此配置根據(jù)各用戶的具體資源需求來(lái)設(shè)計(jì)，分配給每個(gè)用戶的資源不固定，管理員可以根據(jù)不同的辦公和教學(xué)需求來(lái)劃分內(nèi)存及存儲(chǔ)資源。

３．２ 服務(wù)器配置要求

服務(wù)器配置要求如表２ 所列。

３．２．１ ＣＰＵ 資源分配選型配置根據(jù)常德職業(yè)技術(shù)學(xué)院的云資源需求，每個(gè)用戶所需要的資源為４ 核（ｖＣＰＵ）、８ ＧＢ 內(nèi)存、２００ ＧＢ 存儲(chǔ)空間。以目前主流的中端服務(wù)器ＣＰＵ Ｇｏｌｄ ５１１５（１０ 核２．４ ＧＨｚ）為例，一般的機(jī)架式服務(wù)器內(nèi)有２ 顆ＣＰＵ，考慮１０％的ＣＰＵ 冗余度，ＣＰＵ 主頻為４８ ＧＨｚ的服務(wù)器能夠支撐的虛擬桌面數(shù)為１５ 臺(tái)左右，若ＣＰＵ 按照３２ 核２．８ ＧＨｚ 來(lái)計(jì)算，考慮２０％的ＣＰＵ 冗余度，則一臺(tái)服務(wù)器所支撐的虛擬桌面數(shù)是４１ 臺(tái)左右。

３．２．２ 內(nèi)存分配選型配置

針對(duì)虛擬桌面數(shù)據(jù)寫入頻繁、對(duì)內(nèi)存要求較高的情況，虛擬桌面的內(nèi)存分配采用預(yù)分配機(jī)制，即服務(wù)器硬件配置的內(nèi)存按照單個(gè)虛擬機(jī)的要求進(jìn)行分配［５］ ，若服務(wù)器配置３８４ ＧＢ 的內(nèi)存，扣除虛擬化平臺(tái)本身消耗的１０ ＧＢ 內(nèi)存，剩下可供分配的內(nèi)存為３７４ＧＢ，按照單臺(tái)虛擬機(jī)要求“８ ＧＢ 內(nèi)存空間＋虛擬機(jī)系統(tǒng)０．５ ＧＢ”的內(nèi)存空間，則可以分配的虛擬機(jī)數(shù)量為３７４／８．５＝４４ 臺(tái)。

３．２．３ 存儲(chǔ)分配選型配置

采用分布式存儲(chǔ)和多副本的機(jī)制保障數(shù)據(jù)的安全性，若單臺(tái)服務(wù)器配置４?６ ＴＢ 的ＳＡＴＡ 數(shù)據(jù)盤，則整體磁盤容量為２４ ＴＢ，采用雙副本機(jī)制，可使用的空間為１２ ＴＢ，按照單個(gè)用戶分配２００ ＧＢ 的容量計(jì)算，可分配的用戶數(shù)為１２?１ ０００／２００＝６０。綜上分析，若每臺(tái)服務(wù)器配置ＣＰＵ ２?３２ 核２．８ＧＨｚ，３８４ ＧＢ（１２?３２ ＧＢ）內(nèi)存，共３２ 個(gè)內(nèi)存插槽／ 存儲(chǔ)，２ 塊２４０ ＧＢ ＳＳＤ 系統(tǒng)盤、２ 塊９６０ ＧＢ ＳＳＤ 緩存盤、４ 塊６ ＴＢ ＳＡＴＡ，此種配置的服務(wù)器可供４１ 位用戶使用。結(jié)合本次建設(shè)需求，若新集群接入２７１ 個(gè)桌面終端，則新集群需要部署７ 臺(tái)上述服務(wù)器。

４ 結(jié)束語(yǔ)

本文基于常德職業(yè)技術(shù)學(xué)院智慧教室云桌面集群硬件資源的擴(kuò)容需求，采用超融合架構(gòu)和分布式存儲(chǔ)技術(shù)，將增加的服務(wù)器加入原有集群中，服務(wù)器的接口接入到存儲(chǔ)私網(wǎng)、管理網(wǎng)和業(yè)務(wù)網(wǎng)，可實(shí)現(xiàn)在線熱添加集群，擴(kuò)容后的資源池可同時(shí)支持４２１ 個(gè)虛擬桌面接入。通過(guò)設(shè)置端到端的安全策略和數(shù)據(jù)統(tǒng)一備份恢復(fù)，有效地保障了資源平臺(tái)數(shù)據(jù)的安全性和實(shí)用性，以及有效地解決了學(xué)校智慧教室資源平臺(tái)資源不足的問(wèn)題。

參考文獻(xiàn)：

［１］ 楊名．基于超融合技術(shù)的學(xué)校數(shù)據(jù)中心網(wǎng)絡(luò)安全設(shè)計(jì)［Ｊ］．無(wú)線互聯(lián)科技，２０２２，１９（９）：２９?３１．

［２］ 李洪．接入層網(wǎng)絡(luò)縱向虛擬化技術(shù)的應(yīng)用探索［Ｊ］．金融科技時(shí)代，２０２１，２９（９）：６５?６７．

［３］ 母志武，李亞，潘海洋．一種虛擬化平臺(tái)的安全防護(hù)系統(tǒng)及方法［Ｐ］．中國(guó)，ＣＮ１１１２４１５３９Ａ，２０２０?０６?０５．

［４］ 袁進(jìn)坤，王輅樂(lè)，張文劍，等．虛擬機(jī)桌面?zhèn)浞莺突謴?fù)方法及虛擬機(jī)，系統(tǒng)，瘦終端［Ｐ］．中國(guó)，ＣＮ１０９３４４０１０Ａ，２０１９?０２?１５．

［５］ 周同慶，孫利杰，楊鵬舉，等．基于云桌面搭建虛擬化的虛擬服務(wù)器集群方法， 系統(tǒng)及介質(zhì)［ Ｐ ］． 中國(guó)，ＣＮ１１１４５９６０７Ａ．２０２０?０７?２８．

作者簡(jiǎn)介：

杜藝穎（１９９５—），碩士，助教，研究方向：電子信息與計(jì)算科學(xué)。