构建安全高效的新一代校园数据中心

构建安全高效的新一代校园数据中心一、2.0时代校园网建设热点1、无线校园网建设2、安全统一安全规范及策略安全与网络/存储融合安全管理中心3、管理智能管理中心数据服务管理多媒体管理全业务集成管理4、数据管理数据中心架构优化数据中心安全优化存储资源的扩容和虚拟化整合二、高校信息化建设的新挑战高校信息化资源池——虚拟数据中心资源重复投入高校信息化通道——虚拟校园网校园用户数量不断增加高校内部、高校之间、高校与国际管理水平参差不齐科研工作者之间知识共享、管理和分析安全防护不完善需求越来越多网络管控复杂利用各院系闲置的计算机资源机房设施条件有限整合异构的物理机和虚拟机计算环境H3C校园数据中心解决方案满足园区各种需求(1)2011-10-0914:01来源:watchstor.com我要评论(0)摘要：从传统的基础建设、到系统集成、再到应用集成，校园信息化走过了一个又一个的阶段，不断地满足校园内的各种应用需求。标签：H3C校园数据中心概述从传统的基础建设、到系统集成、再到应用集成，校园信息化走过了一个又一个的阶段，不断地满足校园内的各种应用需求。但是，当我们回顾建设数字化校园的历程时，却发现以往都是以单一系统为核心；各应用系统之间缺乏必要的联系，没有统一的标准；作为学校核心资产的应用系统和信息数据，却只配置了最基本的数据保护手段，根本无力应对灾难的侵袭，更无法做到关键业务的快速恢复。为了解决这些问题，数字校园2.0正在向我们走来。她带来了全新的信息化运作模式和建设思路，提出要以顶层设计为主导，以用户为核心设计应用系统和数据流图，在统一的标准之下建设应用系统，实现数据的整合和共享，并且采用丰富的技术手段关注业务的连续性承诺，提高校园的服务级别承诺。校园数据管理的需求随着应用系统的普及，校园对于数据信息的依赖性越来越强，如何有效利用数字资源，提供快捷的访问，安全的保护，这些都是数据管理的范畴。行之有效的数据管理，能够提高各类信息的可用性，确保数字校园2.0的各项要求顺利实现。数据集中存储校园数据中心运维多套应用系统，为了提高存储设备的应用效率降低整体拥有成本，需要建设集中的存储系统，搭建性能优异、经济高效、管理方便、扩展容易的存储平台。实现数据和系统保护对学校而言，一卡通、教务系统、图书馆、邮件系统的数据是至关重要的资产，是学校运行的基础，需要建立数据备份机制，保障数据安全；除了对数据进行备份以外，应用系统的保护和快速恢复也是关注的重点，需要建设系统备份和快速恢复机制。灾难恢复随着校园信息化的深入，学校的日常运转越来越依赖于信息系统。传统的备份手段难以应对火灾、地震、电力故障的灾难事件，需要为数据中心建设灾备中心，实现灾难恢复。H3C针对校园数据管理的诸多要求，提出了全面的高可用数据管理方案：海量数据可靠存储数字校园内，运行着邮件服务、数字图书馆、门户网站、FTP、VOD等多种应用，累积了海量数据，属于典型的多服务器集中，海量数据存储的环境。多服务器集中解决方案采用H3C的IX3620/IX3000/EX800/EX1000/IX1000作为存储系统实现了数据的集中管理。该方案采用IPSAN交换机构建基于IP的存储区域网络（IPSAN）。所有需要连接磁盘系统的服务器，只要安装千兆网卡和软件的iSCSIInitiator，就可以通过SAN网络获得存储空间设备，从而不需要额外购置HBA卡。主流的操作系统AIX\HP-UX\Solaris\Linux\Windows都支持这种网卡加软件的iSCSIInitiator的实现方式。方案特点性能优异：高性能服务器采用万兆网卡介入万兆IP存储系统，提供优异的读写性能；接入成本低，采用以太网卡和IPSAN交换机的接入成本远低于FC的接入成本；组网方式灵活：既可以采用专门的交换设备，组成存储专用网络，也可以把存储设备、服务器直接连接在核心交换机上；既可以采用SAN连接方式，也可以采用NAS方式，满足不同的业务需要。高扩展性，按照业务发展的需求，实现存储设备的性能和容量的在线线性扩展多模式应用，EX800/EX1000/IX1000支持SAN/NAS一体化功能；支持远程的安全接入方式，远端的服务器设备可通过成熟、可靠的IP网络和安全传输技术接入到集中存储中；采用iSCSI技术搭建的存储平台：管理和维护简单方便，网管人员就能承担存储设备的日常维护工作，降低培训费用，提高人员利用率。保障重要应用的业务连续性一卡通、教务等应用系统的连续性要求很高，需要提供7*24小时的运行级别。为此，H3C提供了双机双阵列的存储解决方案，实现重要应用系统的高级别保护。双机双阵列能够和各种双机软件配合，从服务器、到交换设备，再到后端的磁盘系统，能够消除应用系统部署中单点故障。依托于IV5000的镜像功能，能够实现存储设备的0秒切换。方案特点实现全冗余的应用环境，极大的减少宕机时间；兼容性好：能够和所有主流的双机软件配合切换迅速，能够实现0秒切换管理简单、维护成本低。应用系统保护/恢复解决方案学校大量的应用都处在单机运行的状态下，如WEB、VOD等，没有应用系统的保护手段，一旦出现故障，就会导致服务器宕机，应用长时间停顿。H3C的应用系统保护/恢复解决方案通过在每台主机或者PC上安装一套Disksafe数据复制软件，将主机操作系统、应用软件和环境设置等系统信息直接复制到H3C磁盘系统上，实现应用系统的备份。如果系统宕机，只要通过一张RecoverCD（恢复光盘）就能够迅速完成应用系统的恢复，而不需要人工逐一安装恢复操作系统、应用软件和环境设置。如果服务器上配置了iSCSIHBA卡，支持通过存储设备，远程启动服务器，极大的提升恢复的速度。Disksafe不仅可以保护服务器，还能用于保护教职员工的个人电脑，为他们提供快捷的系统恢复功能。方案特点全面保护应用系统（包括操作系统、应用软件和环境设置）；操作简便：通过一张光盘就能够实现恢复整套应用系统在系统宕机时，把应用恢复的时间从原来的0.5-2天缩短为30分钟如果配置了iSCSIHBA卡，就能够实现远程启动，应用恢复的时间进一步缩短为5分钟分校区数据的异地存取分校区、多数据中心的情况日益普及，为了实现校园数据资源的统一管理和使用，需要跨校区的数据存取实现了多校区通过广域网络互连，满足多数据中心灵活、快速的数据交换和流动，实现快捷的数据集中上传、统一分发以及多数据中心的数据集中、多点保护；完全基于现有的校园IP网络实现，不需要铺设专用的光纤线路，完全适应复杂的网络环境，可根据用户的需求策略性的穿越防火墙，极大的降低了数据交换网络建设成本；可对广域环境下的异构存储进行数据交换，支持不同品牌和厂商的存储设备，大幅度降低了广域网存储部署的难度；全方位的数据加密技术让广域环境中的数据传输更安全，构成了跨广域环境的网络、存储、安全三维一体的解决方案。数据远程容灾备份为保障校园数据中心的信息安全，数据远程容灾备份必不可少。数据中心往往利用分校区或图书馆的机房作为灾备中心，利用现有校园IP网络实现关键数据的异地存放。H3C的远程容灾备份解决方案符合学校的要求和数据保护技术发展的趋势。采用基于IP标准化的块增量复制技术实现在现有网络上的数据异地存储，利用TimeMark技术切实保护校园数据的安全性和快速恢复。通过在数据中心与灾备中心之间对关键业务数据进行策略性增量复制，实现数据的异地备份，并在发生意外灾难时对数据进行快速恢复，确保数据中心的业务持续性。H3C的IV5000虚拟化管理平台能够整合异构的存储设备，使得不同厂家、不同接口协议的存储设备能够在统一的平台之上，实现异构存储设备的统一管理和统一灾备，从而降低容灾备份的成本和实施的复杂程度。方案特点结合快照和远程复制技术，实现连续的数据复制和快速的数据恢复，确保最少的数据损失和最快的恢复速度；基于块增量的远程复制技术有效的利用广域网线路带宽；结合快照技术，实现数据的连续保护，避免各种软错误导致的系统故障；采用IV5000可兼容现有的存储构架，实现异构存储的统一灾备。总结数字校园2.0通过数据管理功能带来全新的应用体验，在校园内部的搭建简洁统一基础架构；让每一套应用系统能够得到切实的保护，实现全方位的数据管理；让每一个身处其中的人能够作到信息随手可及。H3C致力于提供高可用的校园数据管理解决方案，创造数字校园2.0时代的校园IT新价值。成功案例中央广播电视大学奥鹏远程教育公司，为了搭建统一的数据管理平台，实现数据的高效存储和安全保护，采用了H3C的IX3000存储系统。在两个校区机房内搭建数据中心的网络存储环境，实现多台服务器的集中存储，满足应用系统对于存储空间和读取性能的要求。此外，还能通过现有IP网络进行双向的远程复制，利用Timemark软件保存了多个时间点的数据版本，实现了对网络中心关键数据的连续数据保护和远程数据容灾。H3C按需扩展的平安校园解决方案我要关注此类文章行业：教育科研应用：视频监控当前用户：暂空编号：080819020:34教育部、各省教育厅十分重视校园的安防工作，为了有效地维护校园秩序和安全，保障学校教学、科研工作地顺利进行，以及为同学们的生活和学习营造更好的安全环境，要求各学校作为数字化校园的一部分，根据各校需求建立一套安防系统；其中视频监控系统作为安防系统的重要组成部分之一，它就像人类的视觉、大脑分析系统，可以起到事先进行判断分析、事后取证的作用，已经成为协助公共安全部门打击犯罪、维持社会安定的重要手段。H3C公司经过深入的分析和考察，提供全方位、端到端的监控解决方案——iVSIP智能监控解决方案，支持兼容与现有的监控系统，与各种报警形成联动。一、需求分析目前各学校都把安全防范工作提到第一日程。校园安全防范工作共同的特点是：场地分散、面积大、管理人员少，学生人数众多、生性好动、防范意识差。校园的实验室、学生活动中心、运动场、图书馆、学生宿舍、餐厅、教学楼等公共场合都存在安全隐患：1)、学生宿舍、自习教室等场所被盗事件；2)、校园自行车丢失事件，车棚比较难做到7*24的管理；3)、实验室、图书馆等财物偷失事件；4)、其他场合——餐厅、运动场的骚乱事件等；5)、近年来，在各类考试中考生存在违纪舞弊行为，安装一套学校电子考场监控系统能够更好的维护考场纪律和考生的自身权益。经过调查，得到校园需要重点监视区域的情况如下：建设目标随着校园规模扩大、新校区的增加甚至有些校园在异地都有分校的情况下，校园监控需要满足：1.可扩展性：采用开放架构，支持按需扩展，标准化技术，兼容性强；2.可管理性：应对规模的监控，需要快速方便的对所有监控设备进行管理；支持分级分域的管理，满足多校区监控、院系各自承建的监控需求；3.可靠性：应对校园应急事件时，需要保证监控系统可靠、快速的调阅当时历史图像；4.高清晰：能够提供高清晰的图像质量，支持H.264等编解码方式；5.与上层应用联动：当安全事件发生，需要能够与各种报警形成联动。二、H3CiVS校园IP智能监控解决方案H3CiVS校园IP智能监控解决方案由视频管理服务器、数据管理服务器、编解码器、网络传输设备、存储设备构成，由于本监控系统基于IP构建，系统中各个部件，都可以根据校园监控建设需求分布式部署并加以集中管理，根据校园用户对安防部署的需求以及视频监控规模大小的要求分为校园监控解决方案标准版和校园监控解决方案提升版。1、校园监控解决方案标准版（ISC3000校园监控解决方案）核心设备为ISC3000集成监控中心主机，前端视频接入以EC为主，也可接入ECR3300系列。通过WEB登陆到ISC3000上进行EC、ECR、DC的设备添加，每路摄像通道的参数配置，对ISC3100集成监控辅机、本机NAS存储资源的管理等。WEBClient可以位于LAN上的任意一点，ISC3000适合单级单域的组网情况。ISC3000可以管理最大1500路图像,内嵌WEB服务器，单机支持64路图像并发存储和16路并发访问（1Mbps），本身支持8