新一代数字校园网络基础平台研究与实现

本文介绍了上海电机学院新一代的数字化校园基础平台的建设情况，结合华为公司的成熟技术，详细分析了融合的数据中心、云计算、立体安全防护技术和多校区互联互通的实现办法，为各学校建立多校区数字化校园基础平台起到了一定的示范借鉴作用。

　　一、引言

　　中国的高校信息化已经进展了将近20年，与其他行业一样，数字化校园的基础架构随着IT技术的不断发展，逐步走向融合、云化，真正开始面向以应用为核心提供灵活扩展的服务平台。上海电机学院新一代数据中心也将在临港新校区建成之际落成，新数据中心将为全校师生提供一流的数字化校园生活，为实现上海电机学院办学目标提供信息化保障。

　　为实现这一目标，上海电机学院与华为公司达成战略合作伙伴关系，在信息化建设过程中采取了虚拟化整合数据中心、云计算、立体安全等全新理念，建设新一代的数字化校园，具体说来，IT基础架构具有以下鲜明的特色：

　　● 融合的数据中心：实现虚拟化整合、容灾备份、分级存储和云存储;
　　● 云计算：实现应用平台、服务器平台、虚拟化平台和桌面虚拟化;
　　● 立体安全防御：实现数据中心和接入网络安全、信息安全、云安全的立体安全防御体系。

　　以下将针对上海电机学院信息化建设的三大显著特点展开论述。

　　二、融合的数据中心

　　数据中心的整合，为各种应用系统提供按需分配的资源，是一个美好的愿望，但是由于传统上各种应用往往基于自身独立的硬件系统，相互间难以兼容，因此，实现数据中心的融合，是一个很大的难题。

　　方案需要考虑到原有各种各样复杂应用系统，需要平滑过渡，不影响原有业务的运行，又要实现虚拟化，在两个校区之间建立容灾系统，还要兼顾方案实施成本和技术难度。校方先后考察了基于应用层、主机层、操作系统、阵列层和网络层的多种虚拟化解决方案，最后决定采用基于网络层的存储虚拟化技术。因为网络层的存储虚拟化对目前网络和应用改变最小，而且满足目前系统的异构和扩展需求，安装部署的过程基本不需要修改现网应用，现网设备可以全部应用。通过网络层虚拟化将来可以平滑升级数据保护的层次，后期扩容也不受厂家和存储设备功能特性的限制。

　　临港校区和闵行校区各放置一套虚拟化网关，相互之间通过上海教科网实现基于IP网络的异步镜像，如图1所示。
　　　　　　
　　　　　　　　　　　　　　　　图1　虚拟化网关复制示意图

　　采用华为的网络层虚拟化产品，实施虚拟化后，所有存储资源形成一个大存储池，可为大部分的应用和主机服务，今后存储的扩容再也不必为品牌和兼容性发愁，而且，可以在不同品牌的阵列之间自由迁移数据、镜像，也为容灾备份的实施打好基础。