智慧校園云解決方案

1、智慧校園云解決方案-融合創(chuàng)新助校園數(shù)字化轉(zhuǎn)型智慧校園云解決方案在教育信息化2.0階段，校園數(shù)字化建設蓬勃發(fā)展，信息技術深度融合教育應用創(chuàng)新，校園信息化深度融合教學、科研、管理和服務，成為高校全面創(chuàng)新變革重要推力。與此同時，云計算技術逐步走向成熟應用階段，內(nèi)涵不斷豐富，充分融合網(wǎng)絡、安全、大數(shù)據(jù)、存儲、人工智能等領域的前沿技術，可以更好服務和促進新型智慧校園建設。云實現(xiàn)了IT資源集中共享，但云上業(yè)務系統(tǒng)還是各自獨立，云內(nèi)數(shù)據(jù)不能集成挖掘，因此，校園云只是實現(xiàn)了IT服務，對于促進教學、科研、管理創(chuàng)新不足。傳統(tǒng)校園云建設存在的典型問題校園云建設缺乏針對高校場景化適配，如：師生使用流程和習慣匹配度不足

2、、云租戶差異化安全存在不足、應用系統(tǒng)IPv6支持不足等問題。不同云組件之間缺乏融合聯(lián)動，資源服務智能性不足，同時存在運維管理復雜的問題。全融合校園云解決方案基于校園信息化和技術發(fā)展趨勢，新華三推出全融合校園云中心解決方案，新華三全融合校園云除了提供全面IT資源服務外，還可以全面針對教學、科研、管理等提供智慧應用服務，如：實現(xiàn)面向社會需求的學科優(yōu)化，在大數(shù)據(jù)技術支撐下，針對不同學生，可以實現(xiàn)因材施教；隨著新技術飛速發(fā)展，校園云還可以提供AI、HPC等創(chuàng)新服務。全融合校園云中心通過技術創(chuàng)新促進海量智慧應用創(chuàng)新，海量智慧應用創(chuàng)新促進智慧校園創(chuàng)新。新華三全融合校園云秉承標準化、開放化技術路線，整體架構

3、如下：校園云中心技術架構應用層/SaaSH3C+云生態(tài)合作聯(lián)盟PaaS服務層科研環(huán)境仿真服務開發(fā)平臺服務Docker服務應用中間件服務消息中間件服務高性能計算服務IaaS服務層IT硬件層安全資源池（vFW、vLB）網(wǎng)絡資源池（vNET）存儲資源池（SAN 、 分布式存儲）HPC資源池計算資源池（虛擬機、物理機）資源池控制層云殺毒服務云負載均衡服務云防火墻服務對象存儲服務塊存儲服務物理云主機服務虛擬云主機服務非結構化數(shù)據(jù)服務結構化數(shù)據(jù)服務大數(shù)據(jù)平臺服務專業(yè)領域數(shù)據(jù)平臺服務面向社會公眾服務類應用智慧校園創(chuàng)新類應用教學、科研、管理類應用統(tǒng)一運營管理門戶統(tǒng)一云中心服務門戶門戶層校園云運維模塊云管理層云

4、安全服務模塊全融合校園云中心IT基礎設施采用OpenStack標準化技術路線建設，靈活擴展相應模塊?；跇I(yè)界主流OpenStack架構，整體云平臺包括：門戶層、云管理層、資源池控制層、IT硬件層，還有貫穿各個層面的云安全服 務模塊和云運維模塊。各部分組件實現(xiàn)方案云門戶層方案門戶層包括用戶界面門戶和云自身運維界面門戶，這一層采用H3CloudOS教育版，H3CloudOS教育版具有“公有云”風格的用戶界面和智能簡潔的運維界面。H3CloudOS教育版2.0H3CloudOS 教育版2.0 通過平臺+生態(tài)合作伙伴，構建校園云服務門戶H3CloudOS教育版，通過平臺+生態(tài)合作伙伴，不斷完善新的內(nèi)涵

5、，充分融合各種IT資源，并進一步細化校園場景需求， 是構建校園云統(tǒng)一服務門戶的理想選擇。云服務門戶實現(xiàn)全面的校園IAAS、PAAS服務目錄，IAAS層服務可以提供虛擬機、物理機、云網(wǎng)盤、虛擬防火墻、虛擬負載均衡、云殺毒、云災備等近百種服務目錄功能；PAAS層實 現(xiàn)用戶開發(fā)環(huán)境服務，如數(shù)據(jù)庫即服務、中間件即服務、大數(shù)據(jù)即服務等，還可以提供不同院系的網(wǎng)上虛擬實驗室服務，學生隨時隨地進行網(wǎng)上實驗。通過這些IT資源服務，可以充分滿足智慧校園應用建設需求，如：傳統(tǒng)數(shù)字校園應用、服務科研類應用、服務教學類應用、服務雙創(chuàng)和科技產(chǎn)業(yè)孵化類應用等。同時云門戶層還提供師生自助門戶，IT資源申請流程自定義門戶等功能

6、。教育版云平臺已經(jīng)服務30余所雙一流高校，典型案例有：清華大學、天津大學、山東大學、華南理工大學、西安交通大學、西北大學、中國人民公安大學等。云管理層云管理層對云資源（計算、存儲、網(wǎng)絡、安全、大數(shù)據(jù)、AI、HPC等虛擬化資源）進行整體調(diào)度、監(jiān)管，為用戶提供隨需分配 的IT環(huán)境，云管理層采用新華三H3CloudOS云操作系統(tǒng)，H3CloudOS基于業(yè)界主流的OpenStack架構，并進行深度優(yōu)化，具 有如下特點：充分資源納管：兼容全部主流虛擬化平臺 VMWARE、KVM、Hype-V、XEN、物理機， 并擴展支持小型機PowerVM等，可以充分實現(xiàn)學校原有虛擬化資源利舊 網(wǎng)絡安全資源即服務功能擴

7、充定制：租戶動態(tài)安全，擴展Neutron規(guī)范，可以對接第三方標準組件集成虛擬機殺毒功能：采用亞信科技殺毒軟件實現(xiàn)在線無代理殺毒云數(shù)融合：實現(xiàn)大數(shù)據(jù)資源即服務，并提供校園大數(shù)據(jù)應用擴展PaaS功能：應用開發(fā)環(huán)境，大數(shù)據(jù)即服務, HPC即服務，Docker即服務等針對以往云內(nèi)應用數(shù)據(jù)彼此仍然割裂，無法橫向拉通進行數(shù)據(jù)挖掘集成問題，新華三云操作系統(tǒng)通過融合H3C DataEngine大數(shù)據(jù)組件，在提供大數(shù)據(jù)平臺服務同時還能提供針對不同部門的創(chuàng)新應用：通過對云內(nèi)教學相關的大數(shù)據(jù)分析，提升教學質(zhì)量，服務教學診改，實現(xiàn)學科優(yōu)化。通過融合科研大數(shù)據(jù)模塊，促進科研課題創(chuàng)新；通過提供大數(shù)據(jù)處理、AI、HPC等I

8、T資源服務， 充分促進科研內(nèi)容創(chuàng)新。通過對學工、一卡通、教務、上網(wǎng)行為等大數(shù)據(jù)分析，結合物聯(lián)網(wǎng)技術，形成心理干預， 疑似失聯(lián),資產(chǎn)管理，智慧園區(qū)等應用，充分服務校園治理。簡單、高可用：對O p en - Stack進行了充分優(yōu)化，實現(xiàn)一鍵安裝，實現(xiàn)高可用。資源池控制層方案資源池控制層對IT硬件層資源進行虛擬化，虛擬化后的資源能夠在云管理層控制下按需分配，資源池包括：計算、存儲、網(wǎng)絡、安全、HPC等。舉例，計算資源池控制層采用H3C CAS3.0虛擬化平臺，網(wǎng)絡和安全控制層采用H3C VCFC SDN控制器?；贙VM，優(yōu)于KVM，內(nèi)核深度優(yōu)化，修正Bug， 優(yōu)化功能，150萬行代碼修改，占總代

9、碼量的2/3高可用性增強，多層次HAH3C CAS3.0計算虛擬化平臺具有如下特點安全性增強，安全組，殺毒2018年SPECvirt測試2438分，性能業(yè)界遙遙領先支持一站式巡檢H3C CAS虛擬化平臺廣泛應用，成熟穩(wěn)定：60000+ CPU在線， 教育領域超過300所高校應用認證堡壘機漏掃智慧校園云解決方案IT硬件層IT硬件層包括：服務器、存儲、網(wǎng)絡、安全等，新華三具有從服務器到3PAR、分布式存儲OneStor、SDN云交換機、云安全 等業(yè)界領先完整產(chǎn)品體系，新華三各產(chǎn)品也具有獨特優(yōu)勢。3PAR系列云存儲專用ASIC處理器，百萬級IOPS，適應海量虛擬機并發(fā)IO需求；時延0.5ms，結合業(yè)

10、界領先的全閃、混閃技術，適應大數(shù)據(jù)處理、實時查詢、云桌面類應用；真多控，單設備高可靠，解決云應用“風險集中”問題； 3PAR不同型號存儲設備之間擴容平滑，保護投資；聯(lián)動主流虛擬化平臺，實現(xiàn)雙校區(qū)雙活，關鍵時期業(yè)務不中斷。云網(wǎng)絡和云安全H3C數(shù)據(jù)中心級交換機支持虛擬化、VxLAN和融合交換，支持高密100G，充分 適應云化需求；H3C NGFW防火墻支持1:N虛擬化，可以在SDN控制器控制下安全資源靈活分配。服務器業(yè)界最全的計算服務器系列產(chǎn)品，可以充分滿足計算型、存儲型、高可用性服務器資源池建設需求。全球領先品牌，卓越品質(zhì)，新華三本地化服務，據(jù)IDC統(tǒng)計，2018年上半年教育 行業(yè)市場份額第一。

11、云安全服務模塊云安全服務模塊通過安全態(tài)勢感知系統(tǒng)結合H3C VCFC SDN控制器實現(xiàn)云租戶動態(tài)深度安全防護，實現(xiàn)合規(guī)等保，同時，云安全事件可預見、可控、可管，實現(xiàn)校園信息化安全閉環(huán)管理。具體云安全解決方案如下：安全可視化采集分析云管理區(qū)安全分析日志DPIAPTDLP審計云網(wǎng)絡復制分流接入平臺安全管理監(jiān)測中心安全可視化云安全資源池威脅態(tài)勢感知網(wǎng)頁防篡改 vWAFvFWvLB網(wǎng)站監(jiān)測DB審計虛擬堡壘機云管理平臺SDN控制器日志審計漏洞掃描流量清洗安全日志流量學院N（二級）NGFW VM云租戶動態(tài)安全教務系統(tǒng)（三級）vWAFvFWvLB日志采集器VMVMWEBVM虛擬化殺毒安全評估服務日志審計網(wǎng)頁

12、防篡改日志審計網(wǎng)站監(jiān)測新華三云安全實現(xiàn)方案智慧校園云解決方案方案包括：安全管理監(jiān)測中心、云平臺邊界安全、云安全資源池等組件，滿足學院和二級部處不同業(yè)務等保建設要求，如，針對云內(nèi)網(wǎng)站群安全實現(xiàn)：在線評估網(wǎng)站安全狀態(tài)、7道安全防線防入侵、事后系統(tǒng)監(jiān)測、審計、安全加固。安全建設合規(guī)化：參照等保體系建設，滿足校園云平臺和云租戶等保合規(guī)要求；新華三云安全方案特點安全風險可視化：基于業(yè)內(nèi)領先的流量采集平臺，通過安全態(tài)勢感知系統(tǒng)， 實現(xiàn)校園云安全風險可視化；安全防護自動化：提供全面的網(wǎng)絡安全、應用安全、WEB安全服務， 并且實現(xiàn)云平臺聯(lián)動安全監(jiān)測中心，實現(xiàn)動態(tài)防護。云運維和運營結合ITIL和大數(shù)據(jù)平臺，新華

13、三云運維系統(tǒng)可以實現(xiàn)功能全面的云平臺本身運維、運營，以及針對不同租戶的運維、管理，最大程度方便云用戶和云管理員。全融合校園云解決方案特點總結最全面智慧校園服務深耕教育行業(yè)，校園云平臺通過廣泛生態(tài)圈合作，全面服務創(chuàng)新型人才培養(yǎng)，服務科研創(chuàng)新，服務校園科學治理和學生管理，校園云服務內(nèi)涵與時俱進，逐步形成智慧校園泛服務中心，充分促進校園數(shù)字化轉(zhuǎn)型。最全面IT資源服務通過標準化全融合架構實現(xiàn)豐富IT資源服務XaaS計算、存儲、網(wǎng)絡、安全、大數(shù)據(jù)、開發(fā)平臺、HPC等，融合架構同時具有 如下特點：高可靠云和存儲、網(wǎng)絡聯(lián)動，關鍵業(yè)務服務不中斷專業(yè)提供深度行業(yè)定制化教育版云平臺，并能根據(jù)用戶需求靈活定制功能動

14、態(tài)安全云環(huán)境下不同業(yè)務 系統(tǒng)動態(tài)差異化安全高品質(zhì)全球No.1品牌云存儲、服務器、網(wǎng)絡等設備校園云率先支持IPv6新華三全融合云中心解決方案已經(jīng)實現(xiàn)了全面IPv6化，走在業(yè)界前列，方案各個組件都會支持IPv6，包括：H3ClouOS教育版云操 作系統(tǒng)、CAS虛擬化管理平臺、SDN控制器VCFC、Overlay/Underlay網(wǎng)絡、基于硬件或NFV的安全資源池等全面支持IPv6。方便運維，可運營全融合校園云采用標準化、開放化技術路線同時，新華三也可以實現(xiàn)完整校園云基礎架構，不同云組件之間進行充分融合聯(lián)動，同時，校園云提供從云平臺到云租戶兩個維度智能運維。典型案例清華大學校園云建設需求清華大學，百

15、年學府，5萬師生，信息化建設走在業(yè)界前列，為適應新形式下高校信息化發(fā)展需要，清華大學需要建設一套統(tǒng)一的、功能全面、教育行業(yè)領先的校園云平臺，需求要點：為全校師生提供教學、科研課題等全面IT資源服務，不同院系不同課題組IT資源實現(xiàn)隔離隔離和差異化安全防護；為每位師生提供100GB存儲空間云網(wǎng)盤服務；采用主流、標準化OpenStack技術路線建設，保證開放性和成熟可靠性，適應校園信息化發(fā)展，功能和規(guī)模上要具有充分可擴展性。清華校園云實現(xiàn)方案采用H3CloudOS教育版（2000 VM）作為整體云平臺操作系統(tǒng)，H3C CAS作為服務器虛擬化平臺，H3C OneStor（13PB） 分布式存儲同時作為

16、虛擬機和云網(wǎng)盤資源池，基于SDN的100G骨干網(wǎng)絡作為云網(wǎng)絡平臺，采用M9000綜合安全網(wǎng)關統(tǒng)一作為云租戶安全防護資源池，120臺H3C DL380服務器作為硬件計算資源。清華校園云方案特點完整融合的軟硬件整體解決方案，云平臺不同組件之間耦合聯(lián)動好，并融合大數(shù)據(jù)，實現(xiàn)IT智能運維；基于OpenStack+的教育版云平臺，H3C教育版云平臺服務目錄全面、簡潔，符合學校需求，并對接學校統(tǒng) 一認證系統(tǒng)，師生使用方便，隨需擴展；基于KVM+的虛擬化平臺CAS，成熟穩(wěn)定；基于Ceph的分布式存儲H3C OneStor，同時作為虛擬機鏡像和云網(wǎng)盤存儲資源池，性能高，成本低；基于SDN的云網(wǎng)安融合解決方案，動態(tài)實現(xiàn)云租戶安全；云平臺支持IPv6。解決方案訂購信息解決方案組件與功能模塊產(chǎn)品組件云管理平臺及云 PortalH3Cloud OS 教育版云操作系統(tǒng)虛擬化平臺H3C CAS 虛擬化平臺云網(wǎng)絡和云安全資源池云網(wǎng)絡核心交換機 -H3C S125X-AF/S105X業(yè)務網(wǎng)ToR 接入交換機 -H3C S6800