職教智慧教育云平臺(tái)建設(shè)方案

PAGEPAGE19職教智慧教育云平臺(tái)建設(shè)方案目錄概述 3職教信息化發(fā)展現(xiàn)狀 3教育部指導(dǎo)思想和工作方針 3職教智慧教育建設(shè)目標(biāo) 6提升職教信息化基礎(chǔ)能力 6構(gòu)建統(tǒng)一的教育資源平臺(tái) 8教育云平臺(tái)建設(shè)方案 9云平臺(tái)基礎(chǔ)資源池建設(shè) 9計(jì)算資源池建設(shè) 9存儲(chǔ)資源池建設(shè) 15網(wǎng)絡(luò)資源池建設(shè) 25數(shù)據(jù)庫(kù)集群系統(tǒng)建設(shè) 28數(shù)據(jù)庫(kù)服務(wù)器計(jì)算能力模型建立與估算 28數(shù)據(jù)庫(kù)集群建設(shè)方案 31數(shù)據(jù)庫(kù)服務(wù)器選型推薦 33云資源管理平臺(tái)建設(shè) 34云資源管理平臺(tái)概述 34云資源管理平臺(tái)的體系結(jié)構(gòu) 34云資源管理平臺(tái)詳細(xì)功能劃分 36云資源管理平臺(tái)的高可用機(jī)制 38云備份系統(tǒng)建設(shè) 39云計(jì)算備份概述 39文件數(shù)據(jù)備份技術(shù) 40數(shù)據(jù)庫(kù)備份技術(shù) 40云備份設(shè)計(jì)方案 41備份系統(tǒng)設(shè)備選型推薦 43云安全管理平臺(tái)建設(shè) 45安全技術(shù)體系設(shè)計(jì) 46云安全解決方案總體設(shè)計(jì) 58基于CloudFirm的云安全解決方案 59概述職教信息化發(fā)展現(xiàn)狀然而不可否認(rèn)的是，由于政策性投入以及其他歷史原因，我國(guó)職業(yè)教育信息教育部指導(dǎo)思想和工作方針加快推進(jìn)職業(yè)教育信息化，是我國(guó)教育信息化工作的重要內(nèi)容，是職業(yè)教育20125月份，教育部為貫徹落實(shí)《國(guó)家中長(zhǎng)期教育改（2010-2020年2015學(xué)、管理、科研等各項(xiàng)應(yīng)用；85%的職業(yè)院校按標(biāo)準(zhǔn)建成數(shù)字校園；90%的成人ft能力認(rèn)證機(jī)制。職業(yè)教育信息化能力達(dá)到發(fā)達(dá)國(guó)家水平。（、名師名課音像以及專業(yè)群落網(wǎng)站訓(xùn)中心。職教智慧教育建設(shè)目標(biāo)ITITITIT目前，職教信息化正在全國(guó)各地如火如荼地開(kāi)展。從實(shí)際情況來(lái)看，各地職提升職教信息化基礎(chǔ)能力以往的職教信息化平臺(tái)基本都是采用煙囪式的部署方式，教務(wù)系統(tǒng)、學(xué)生管IT增強(qiáng)應(yīng)用系統(tǒng)彈性校的門戶網(wǎng)站、教務(wù)處的登分查分系統(tǒng)都有類似情況。為了保證峰值情況下系統(tǒng)的可靠性，只能進(jìn)行冗余建設(shè)，這造成巨大浪費(fèi)。如果不考慮峰值情況，有可能導(dǎo)致關(guān)鍵時(shí)期系統(tǒng)癱瘓等問(wèn)題。他時(shí)段，系統(tǒng)又可以自動(dòng)調(diào)節(jié)資源分配，避免資源浪費(fèi)。平臺(tái)高可用性用性和數(shù)據(jù)的高可靠性。降低管理維護(hù)成本當(dāng)學(xué)校規(guī)模擴(kuò)大后，應(yīng)用增多且管理難度越來(lái)越高，信息化平臺(tái)無(wú)法實(shí)現(xiàn)更Portal，可實(shí)現(xiàn)云計(jì)算中心的統(tǒng)一管理，獲得更高的自動(dòng)化水平。實(shí)現(xiàn)教學(xué)資源信息共享縮短部署周期傳統(tǒng)模式下業(yè)務(wù)的部署需要涵蓋物理機(jī)硬件部署、操作系統(tǒng)安裝、平臺(tái)軟件綠色節(jié)能隨著信息化進(jìn)程的不斷深入，能源消耗已經(jīng)成為IT支出的一項(xiàng)重要組成部會(huì)造成大量的能源消耗，這已成為學(xué)校信息化建設(shè)中不容忽視的問(wèn)題。云計(jì)算對(duì)基礎(chǔ)設(shè)施進(jìn)行了統(tǒng)一的配置和和管理，按需進(jìn)行動(dòng)態(tài)分配，充分利（每11.4的目標(biāo)。構(gòu)建統(tǒng)一的教育資源平臺(tái)教育云平臺(tái)建設(shè)方案云平臺(tái)基礎(chǔ)資源池建設(shè)計(jì)算資源池建設(shè)計(jì)算資源池定位的部件才有眾多的采購(gòu)來(lái)源，并因?yàn)槠溟_(kāi)放性，從而具有較低的運(yùn)營(yíng)成本。最后，除了具有通用性、標(biāo)準(zhǔn)化、資源池化等特征之外，計(jì)算子系統(tǒng)還應(yīng)該具有易管理、低能耗的特征，從而大大降低基礎(chǔ)云平臺(tái)的能耗、降低運(yùn)維成本。X86X86物理資源，包括：CPUI/O設(shè)備。/測(cè)試、服務(wù)器整合、數(shù)據(jù)中心優(yōu)化和業(yè)務(wù)連續(xù)性方面證實(shí)了虛24小時(shí)*365天運(yùn)行，避免因?yàn)閭浞莼蚍?wù)器維護(hù)而帶來(lái)的停機(jī)。對(duì)于X86虛擬化，有兩種常見(jiàn)的架構(gòu)：寄居架構(gòu)和裸金屬架構(gòu)。寄居架構(gòu)：將虛擬化層運(yùn)行在操作系統(tǒng)之上，當(dāng)作一個(gè)應(yīng)用來(lái)運(yùn)行，對(duì)硬件的支持很廣泛。X86硬件資源，無(wú)需通過(guò)操作系統(tǒng)實(shí)現(xiàn)硬件訪問(wèn)，因此效率更高。本項(xiàng)目建設(shè)建議采用基于裸金屬架構(gòu)的虛擬化技術(shù)以提高云基礎(chǔ)平臺(tái)運(yùn)行效率。計(jì)算能力估算和建設(shè)XXXWeb網(wǎng)站、教務(wù)系統(tǒng)、學(xué)籍管理等不XXXWeb網(wǎng)站、教務(wù)系統(tǒng)、學(xué)籍管理等不X86X86平臺(tái)的協(xié)同部署方式。1011221CVM1COC節(jié)點(diǎn)；核心應(yīng)用邏輯分區(qū)配置10104路服務(wù)器。1. 核心應(yīng)用邏輯分區(qū)分區(qū)4點(diǎn)：用于部署虛擬化平臺(tái)，承載應(yīng)用系統(tǒng)。業(yè)務(wù)節(jié)點(diǎn)為能承載更多的虛擬機(jī)并保證虛擬機(jī)性能，建議配置4路處理器，4兆自適應(yīng)網(wǎng)口（電口，用于業(yè)務(wù)與管理。本項(xiàng)目建設(shè)平臺(tái)目前主要需要支撐應(yīng)用需求如下：學(xué)校的網(wǎng)站，含論壇綜合教務(wù)管理學(xué)籍管理招生就業(yè)一卡通管理系統(tǒng)教學(xué)評(píng)估系統(tǒng)郵件系統(tǒng)辦公系統(tǒng)財(cái)務(wù)管理人事管理系統(tǒng)……20個(gè)應(yīng)用系統(tǒng)，由于相關(guān)應(yīng)用系統(tǒng)要處360臺(tái)虛擬機(jī)資源。同時(shí)還考慮兩方面：用系統(tǒng)的不中斷；3-5要新的虛擬機(jī)資源，到時(shí)核心應(yīng)用邏輯資源分區(qū)還有資源可彈性分配給新的應(yīng)用系統(tǒng)。因此，按照云計(jì)算平臺(tái)大項(xiàng)目建設(shè)經(jīng)驗(yàn)，建議以1:3的比例預(yù)留動(dòng)態(tài)遷移及彈性可擴(kuò)展虛擬機(jī)資源，即預(yù)留20臺(tái)虛擬機(jī)資源。綜上，共需要80臺(tái)虛擬機(jī)，為兼顧性能需求和資源合理利用、節(jié)能環(huán)保，41880104路物理服務(wù)器作為業(yè)務(wù)節(jié)點(diǎn)。2、云運(yùn)營(yíng)中心221CVM1COC節(jié)點(diǎn)。CVMCloudVirtualManagerXen1CVM節(jié)點(diǎn),CVM節(jié)點(diǎn)與同組業(yè)務(wù)節(jié)點(diǎn)共同放置在業(yè)務(wù)區(qū)機(jī)柜中。COC節(jié)點(diǎn)：COC節(jié)點(diǎn)又稱為匯聚節(jié)點(diǎn)，用于安裝云管理系統(tǒng)CloudOperationCenterCVM的統(tǒng)一管理，COC12～13CVM1組CVM1COC節(jié)點(diǎn)即可。服務(wù)器選型A840-G104U64AMDOpteron6200，6300HT3.0DDR3ECC內(nèi)存技術(shù)，內(nèi)1TBAMD-VA840-G10服務(wù)器虛擬成多個(gè)機(jī)器，每個(gè)機(jī)器可以運(yùn)行獨(dú)IT(一)產(chǎn)品概述領(lǐng)先行業(yè)的超高性能AMDOpteron6200/6300CPU1616MBL3HT3.032DIMM1024GB內(nèi)存，最高1600MHz。豐富的可擴(kuò)展性CPU83284PCI-E2.0PCI-Ex16x8高可靠性、可用性和可維護(hù)性2+1在系統(tǒng)正常運(yùn)行時(shí)，可以對(duì)其中一組前置風(fēng)扇模組進(jìn)行熱插拔維護(hù)操作。支持MemoryECCChipkillbitIPMI+iKVM遠(yuǎn)程監(jiān)控技術(shù)提供符合IPMI2.0標(biāo)準(zhǔn)的管理功能，支持web訪問(wèn)和遠(yuǎn)程iKVM。用戶可通還可進(jìn)行遠(yuǎn)程開(kāi)關(guān)機(jī)等管理。(二)特性與優(yōu)勢(shì)功能特性 優(yōu)勢(shì)全新的處理器微架構(gòu)高性能DDR3內(nèi)RAS術(shù)I/O插槽集成遠(yuǎn)程KVM，輕松實(shí)現(xiàn)遠(yuǎn)程管理熱插拔冗余電源(三)典型應(yīng)用

AMDOpteron630032nm工藝，單顆CPU1616MBL3支持CPUTurboBoost6200系列處理器最大有20%左右的性能提升；共享浮點(diǎn)運(yùn)算單元；為虛擬化服務(wù)器平臺(tái)帶來(lái)卓越的性能和可擴(kuò)展性。支持最新的DDR31600MHz內(nèi)存，提供更高的內(nèi)存帶寬和更低的內(nèi)存存取延時(shí)；最多支持1TB內(nèi)存，強(qiáng)大的內(nèi)存擴(kuò)展能力為大規(guī)模事務(wù)處理應(yīng)用帶來(lái)性能飛躍；大幅度提高了系統(tǒng)的可靠性和可用性，完全杜絕了內(nèi)存故障引起的系統(tǒng)宕機(jī)。4個(gè)高速PCI-E/PCII/O能力，滿足高端客戶對(duì)系統(tǒng)擴(kuò)展的需求。為服務(wù)器系統(tǒng)的大規(guī)模部署和遠(yuǎn)程分布式應(yīng)用提供便捷的管理能力；允許從任何地點(diǎn)通過(guò)網(wǎng)絡(luò)訪問(wèn)、安裝、配置和控制遠(yuǎn)端服務(wù)器；低網(wǎng)絡(luò)帶寬需求，可以消除服務(wù)器系統(tǒng)管理和使用地域的限制，可以加快反應(yīng)速度方面的挑戰(zhàn)；硬件級(jí)別的訪問(wèn)及控避免系統(tǒng)因電源故障導(dǎo)致宕機(jī)，提高整體可靠性，支持熱插拔使得用戶可以在不停機(jī)的情況下進(jìn)行部件的維護(hù)和更換。虛擬化高性能計(jì)算數(shù)據(jù)庫(kù)

A840-G10AMD-V技術(shù)提供硬件虛擬A840-G10IT流體分析、力學(xué)分析、有限元分析、高性能計(jì)算等的需要，完全ERPA840-G10TflopsHyperTransport3.0（的支持下，徹底消除了總線帶寬的瓶頸，CPU集成L3緩存和四通道DDR3內(nèi)存控制器，提供了大內(nèi)存容量支持和優(yōu)異的內(nèi)存帶寬性RAID強(qiáng)大的磁盤(pán)I/O障。障。支持諸多先進(jìn)技術(shù)支持智能風(fēng)扇調(diào)速和風(fēng)扇報(bào)警技術(shù)支持系統(tǒng)故障報(bào)警指示功能支持自主研發(fā)軟件、硬件支持智能導(dǎo)航軟件等(四)技術(shù)規(guī)格處理器芯片組內(nèi)存網(wǎng)絡(luò)控制器PCII/O存儲(chǔ)其他端口電源散熱顯卡支持操作系統(tǒng)機(jī)箱重量環(huán)境溫度要求

4AMDOpteron6200/6300HT3.0（6.4/GT/s）AMDSR5690+SR5670+SP5100芯片組32個(gè)內(nèi)存插槽DDR31600MHzRDIMM（1.5V1TB集成IntelI350四口千兆網(wǎng)卡，支持網(wǎng)絡(luò)喚醒，網(wǎng)絡(luò)冗余，負(fù)載均衡等網(wǎng)絡(luò)特性集成BMC芯片，提供IPMI遠(yuǎn)程訪問(wèn)功能2個(gè)PCI-E2.0x16擴(kuò)展插槽2PCIE-2.0X882.5SASSATA集成8口6GbpsSASRAID2.0硬盤(pán)控制器，支持0/1/10/5/6/50/604RJ-451RJ-457個(gè)USB2.0接口，2個(gè)位于機(jī)箱后部、4個(gè)位于機(jī)箱前部、1個(gè)位于主板上1VGA1個(gè)串口，位于機(jī)箱后部1組PS/2鍵盤(pán)、鼠標(biāo)接口，位于機(jī)箱后部單個(gè)模塊1000（標(biāo)配1+1冗余電源，最大可選4個(gè)模塊）3組（6個(gè)）熱拔插冗余風(fēng)扇模塊MatroxG200eW16MB緩存WindowsServer2008R2SP164bitRedHatEnterpriseLinux6U3SUSELinuxEnterpriseServer11SP264bitVMwarevSphere5.0U1等操作系統(tǒng)兼容性和系統(tǒng)配置有很大關(guān)系，更多信息請(qǐng)咨詢公司銷售代表或者客戶服務(wù)熱線220V/50Hz4U機(jī)架式服務(wù)器機(jī)箱176mm448mm40（不含包裝）工作時(shí)10℃～35℃（50℉～95℉）存儲(chǔ)-40℃～55℃（-40℉～131℉）振動(dòng)

工作時(shí)最大相對(duì)濕度90％RH（40℃）工作時(shí)35％～80％RH運(yùn)輸存儲(chǔ)20％～93％RH5Hz～150Hz≤20m/s2，振幅150m/s2～300m/s2，持續(xù)時(shí)間≤11ms100m/s2～150m/s21000存儲(chǔ)資源池建設(shè)數(shù)據(jù)與存儲(chǔ)類型分析XXX據(jù)和非結(jié)構(gòu)化數(shù)據(jù)。現(xiàn)的數(shù)據(jù)。例如學(xué)校招生就業(yè)的信息、學(xué)生學(xué)籍信息、選課信息等。電子檔案、各類報(bào)表、教學(xué)用的圖像和音頻/視頻信息等。性能和容量可線性擴(kuò)展的高端存儲(chǔ)系統(tǒng)。性能和容量可線性擴(kuò)展的高端存儲(chǔ)系統(tǒng)。XXX大學(xué)數(shù)字化校園云平臺(tái)的存儲(chǔ)分類如下：FCSANSANLAN海量非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)：為了保證海量非結(jié)構(gòu)化數(shù)據(jù)（電子圖書(shū)期刊、教學(xué)視頻等）存儲(chǔ)和數(shù)據(jù)分析的需求，該部分?jǐn)?shù)據(jù)采用并行存儲(chǔ)思想構(gòu)建，通過(guò)并行存儲(chǔ)網(wǎng)絡(luò)的架設(shè)和建立數(shù)據(jù)存儲(chǔ)的索引信息來(lái)提高數(shù)據(jù)的讀取速度。據(jù)庫(kù)，也可以是操作系統(tǒng)、文件夾等。虛擬機(jī)鏡像數(shù)據(jù)存儲(chǔ)：與非結(jié)構(gòu)化數(shù)據(jù)共用一個(gè)存儲(chǔ)空間，也采用并行存儲(chǔ)系統(tǒng)構(gòu)建，為虛擬機(jī)的遷移提供支持。具體存儲(chǔ)空間需根據(jù)虛擬機(jī)的個(gè)數(shù)和操作系統(tǒng)來(lái)劃分。存儲(chǔ)網(wǎng)絡(luò)設(shè)計(jì)儲(chǔ)系統(tǒng)設(shè)計(jì)時(shí)采用兩種存儲(chǔ)網(wǎng)絡(luò)模式來(lái)對(duì)不同數(shù)據(jù)提供高效的數(shù)據(jù)存儲(chǔ)。FC存儲(chǔ)網(wǎng)絡(luò)：FCFC存儲(chǔ)系統(tǒng)，F(xiàn)C（FC網(wǎng)絡(luò)）采用雙路徑設(shè)計(jì)。如下圖所示：FCFCSANFCSAN8Gps的全雙工光纖端口的線速互聯(lián)，但是價(jià)格極其昂貴。采用業(yè)務(wù)區(qū)域的方法，根據(jù)業(yè)務(wù)特點(diǎn)劃分物理資源池。業(yè)務(wù)區(qū)域內(nèi)配置2SANSAN8Gbps（非線速互聯(lián)NFSCIFS方式訪問(wèn)海量存儲(chǔ)系統(tǒng)。海量存儲(chǔ)系統(tǒng)向所有服務(wù)器提供文件級(jí)高性能共享存儲(chǔ)系統(tǒng)。如下圖所示：圖采用海量存儲(chǔ)模式的業(yè)務(wù)區(qū)域化、擴(kuò)展性能強(qiáng)的獨(dú)立存儲(chǔ)系統(tǒng)進(jìn)行支持。結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)資源池建設(shè)64最大限度提高投資回報(bào)。FCSAN術(shù)構(gòu)建集中存儲(chǔ)模式，按照不同的數(shù)據(jù)庫(kù)實(shí)例的構(gòu)建，F(xiàn)CSANLAN結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)資源池具備如下特性：精簡(jiǎn)的多協(xié)議一體化存儲(chǔ)，支持多種類型數(shù)據(jù)和應(yīng)用；全面提升系統(tǒng)可靠性，消除單點(diǎn)故障；性能效率高，具備更好的虛擬化體驗(yàn)；秒級(jí)的應(yīng)用數(shù)據(jù)備份和恢復(fù)，提高應(yīng)用可用性；應(yīng)用性能的差異化管理，保證核心應(yīng)用的性能；重復(fù)數(shù)據(jù)刪除技術(shù)，提高存儲(chǔ)效率；優(yōu)異的應(yīng)用集成以及廣泛的業(yè)界案例；“存儲(chǔ)設(shè)置后不管”，與系統(tǒng)級(jí)軟件緊密集成，簡(jiǎn)化管理；強(qiáng)大的擴(kuò)展性和升級(jí)能力，更好的投資保護(hù)。依據(jù)需求分析部分計(jì)算結(jié)果，初始20TB，在整個(gè)存儲(chǔ)架構(gòu)中數(shù)據(jù)存儲(chǔ)空間24.2TB，不僅考慮了目前接入的結(jié)構(gòu)化數(shù)據(jù)量，而且考慮了制作依據(jù)需求分析部分計(jì)算結(jié)果，初始20TB，在整個(gè)存儲(chǔ)架構(gòu)中數(shù)據(jù)存儲(chǔ)空間24.2TB，不僅考慮了目前接入的結(jié)構(gòu)化數(shù)據(jù)量，而且考慮了制作RAID10%2長(zhǎng)量。如下圖所示：圖結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)資源池FCSAN磁盤(pán)陣列作為后端的備份存儲(chǔ)使用。非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)資源池建設(shè)全開(kāi)放的、共享的、跨平臺(tái)的系統(tǒng)，具有高性能、高可靠性、使用維護(hù)簡(jiǎn)單、性能和容量可線性擴(kuò)展的高端存儲(chǔ)系統(tǒng)。如下數(shù)據(jù)：為了保證海量非結(jié)構(gòu)化數(shù)據(jù)（等）過(guò)海量存儲(chǔ)網(wǎng)絡(luò)的架設(shè)和建立數(shù)據(jù)存儲(chǔ)的索引信息來(lái)提高數(shù)據(jù)的查詢速度。虛擬機(jī)鏡像數(shù)據(jù)存儲(chǔ)：與非結(jié)構(gòu)化數(shù)據(jù)共用一個(gè)存儲(chǔ)空間，也采用海量存儲(chǔ)系統(tǒng)構(gòu)建，為虛機(jī)遷移提供支持。具體存儲(chǔ)空間需根據(jù)虛擬機(jī)的個(gè)數(shù)和操作系統(tǒng)來(lái)劃分。<此處可增加存儲(chǔ)容量估算的文字>文件、其他的一些文本材料等數(shù)據(jù)；第二類數(shù)據(jù)是虛擬機(jī)鏡像文件數(shù)據(jù)。<此處可增加存儲(chǔ)容量估算的文字>普通非結(jié)構(gòu)化數(shù)據(jù)：500TB；虛擬機(jī)文件：20010TB；I/O低成本的服務(wù)器來(lái)降低整體成本。如下圖所示：圖非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)資源池架構(gòu)如上圖，海量存儲(chǔ)系統(tǒng)集中了SANNASSAN隨之提升。存儲(chǔ)系統(tǒng)設(shè)備選型推薦磁盤(pán)陣列系統(tǒng)DS800-G20DS800-G20磁盤(pán)陣列屬于高可靠性、高可管理性、高性價(jià)比的多協(xié)議磁盤(pán)陣列系統(tǒng)，專為存儲(chǔ)融合和高可用性應(yīng)用而設(shè)計(jì)。DS800-G20提供了支持8GbFC20PAGEPAGE32ISCSI連接.384塊硬盤(pán)的存儲(chǔ)容量，并且SAS和SATAVolumeCopy提供完善的數(shù)據(jù)保護(hù)和災(zāi)備功能。DS800-G20強(qiáng)大的擴(kuò)展功能以及完善的軟件功能不僅有助于滿足用戶當(dāng)前中高端企業(yè)級(jí)存儲(chǔ)系統(tǒng)概述:Risc0，1，3，5，610；8GbFC,10GbISCSI接口可無(wú)縫集成至現(xiàn)有基礎(chǔ)設(shè)施；SASSATA現(xiàn)高效的分層存儲(chǔ)；永久性緩存?zhèn)浞?確保在斷電時(shí)獲取緩存中的數(shù)據(jù)并確保其安全;時(shí)存?。荒K化的“隨升級(jí)支付”提供的可擴(kuò)展性及內(nèi)置的高效性，可減少滿足相應(yīng)性能或容量需求所需的驅(qū)動(dòng)器數(shù)量；全面冗余的I/O線”的可用性，確保數(shù)據(jù)的可訪問(wèn)性；SnapShot，F(xiàn)lashCopy提供了完善的數(shù)據(jù)保護(hù)和功能特性高性能的6Gb功能特性高性能的6Gb4X,8GbFC主機(jī)接口和高10GbISCSI口系統(tǒng)高可靠性優(yōu)勢(shì)提供新一代高性能的8Gb/sFCFC主,;提供高性價(jià)比的10GbISCSI連接大大節(jié)省了硬件和管理成本;熱插拔冗余RAID控制器，端口旁路和冗余環(huán)境監(jiān)測(cè)電路。具有電池保護(hù)的鏡像高速寫(xiě)緩存，支持多目標(biāo)ID，雙內(nèi)部獨(dú)立通道同時(shí)連接所有硬盤(pán)從而支持自動(dòng)切換和系統(tǒng)高可用性系統(tǒng)模塊化設(shè)計(jì)統(tǒng)一管理強(qiáng)大的數(shù)據(jù)保護(hù)功能

BBU在斷電時(shí)獲取緩存中的數(shù)據(jù)并確保其安全,獨(dú)特的路徑冗;支持在線擴(kuò)容RAID組，在線擴(kuò)容邏輯磁盤(pán)，通過(guò)獨(dú)有的算法保證數(shù)據(jù)一致性和完整性，減小系統(tǒng)宕機(jī)風(fēng)險(xiǎn)。當(dāng)擴(kuò)展磁盤(pán)陣列擴(kuò)展柜的時(shí)候，可以直接將光纖擴(kuò)展柜連接到DS800-F20磁盤(pán)陣列的控制器上，不必改變或重建任何配置或數(shù)據(jù)文件，實(shí)現(xiàn)無(wú)縫的數(shù)據(jù)遷移和無(wú)縫的數(shù)據(jù)擴(kuò)容;7X24小時(shí)不停機(jī)。;SANtricity存儲(chǔ)管理軟件可配置和管理存儲(chǔ)系統(tǒng)。通過(guò)SANtricity軟件，您可通過(guò)廣泛的配置靈活性、多復(fù)制功能以及定制性能調(diào)節(jié)最大限度地提高已購(gòu)買容量的利SANtricitySANtricity;強(qiáng)大的y和y提供了完;Parastor200海量分布式云存儲(chǔ)系統(tǒng)主要解決用戶文件數(shù)據(jù)存儲(chǔ)共享以及視頻等非結(jié)構(gòu)化數(shù)據(jù)存儲(chǔ)問(wèn)題，是大規(guī)模云環(huán)境下最為理想的存儲(chǔ)解決方案。Posix語(yǔ)義，保證已Ext4這樣的本地文件系統(tǒng)中，不同的文件或者文件的不同GB/s的聚合帶寬。extendiblehashing技術(shù)將同一目錄的extendiblehashing能快速地inode圖海量存儲(chǔ)系統(tǒng)架構(gòu)可以提供服務(wù)，系統(tǒng)即可用。圖存儲(chǔ)系統(tǒng)故障分類的存儲(chǔ)系統(tǒng)，滿足各應(yīng)用系統(tǒng)文件存儲(chǔ)需求。圖分布式文件系統(tǒng)架構(gòu)圖在數(shù)字化校園云平臺(tái)中采用并行架構(gòu)的Parastor200對(duì)非結(jié)構(gòu)化數(shù)據(jù)、虛擬機(jī)文件進(jìn)行存儲(chǔ)及對(duì)整個(gè)數(shù)據(jù)中心進(jìn)行備份的備用存儲(chǔ)中心。網(wǎng)絡(luò)資源池建設(shè)云計(jì)算對(duì)網(wǎng)絡(luò)的要求vSwitch創(chuàng)建虛擬的網(wǎng)絡(luò)接口（vNIC）鏈接VM，并使用物理網(wǎng)卡連接外部的物理交換機(jī)。vSwitch下幾點(diǎn)。從網(wǎng)絡(luò)管理的范圍來(lái)看，不僅要覆蓋物理網(wǎng)絡(luò)設(shè)備（防火墻等，還要延伸到服務(wù)器內(nèi)的網(wǎng)絡(luò)交換功能，因此需要有不同于vSwitch的管理。（比如流量無(wú)法全部感知影響流量分析管理、終端接入無(wú)法感知影響網(wǎng)絡(luò)拓?fù)浞治觯╒M終端VM（vSwitch上了。網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)原則統(tǒng)一性：網(wǎng)絡(luò)架構(gòu)的構(gòu)建、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)管理都建立在“一個(gè)整體”的基增長(zhǎng)；可靠性：網(wǎng)絡(luò)架構(gòu)必須能夠達(dá)到/超過(guò)業(yè)務(wù)系統(tǒng)對(duì)服務(wù)級(jí)別的要求。通過(guò)多滿足業(yè)務(wù)系統(tǒng)不間斷的連接需求；可擴(kuò)展性：網(wǎng)絡(luò)架構(gòu)在功能、容量、覆蓋能力等各方面具有易擴(kuò)展能力，以適應(yīng)快速的業(yè)務(wù)發(fā)展對(duì)基礎(chǔ)架構(gòu)的要求；包括安全域的劃分、安全技術(shù)手段的部署等等；遵循等級(jí)保護(hù)原則。易管理性：網(wǎng)絡(luò)架構(gòu)采用分層次、模塊化設(shè)計(jì)，同時(shí)配合整體網(wǎng)絡(luò)/系統(tǒng)管理，優(yōu)化網(wǎng)絡(luò)/系統(tǒng)管理和支持維護(hù)。網(wǎng)絡(luò)拓?fù)浞桨妇W(wǎng)絡(luò)拓?fù)浞桨敢话阌腥龑咏M網(wǎng)方案和二層組網(wǎng)方案。STP/MSTP等協(xié)議來(lái)降低二層環(huán)路帶來(lái)的隱患。三層結(jié)構(gòu)的優(yōu)點(diǎn)在于：網(wǎng)絡(luò)分區(qū)清晰，以匯聚層設(shè)備區(qū)分業(yè)務(wù)部署，易于擴(kuò)展、管理和維護(hù)；的規(guī)劃進(jìn)行設(shè)計(jì)，降低核心設(shè)備的端口壓力；布線方式清晰、靈活，不會(huì)出現(xiàn)集中布線帶來(lái)的散熱、維護(hù)等問(wèn)題；整體組網(wǎng)成本相對(duì)較低；三層結(jié)構(gòu)的缺點(diǎn)在于：MSTPVRRP等冗余協(xié)議；在匯聚層收斂比較大，性能容易出現(xiàn)瓶頸；構(gòu)較復(fù)雜；vlan映射業(yè)務(wù)分區(qū)，網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)潔、清晰。二層結(jié)構(gòu)的優(yōu)點(diǎn)在于：維護(hù)；心高端網(wǎng)絡(luò)，同時(shí)高端設(shè)備的可靠性更高，能夠?yàn)樵朴?jì)算中心應(yīng)用保駕護(hù)航；新一代高端交換機(jī)設(shè)備支持虛擬化技術(shù)，能夠消除大量的環(huán)路設(shè)計(jì)，消STP/MSTP等協(xié)議帶來(lái)的運(yùn)維、管理的復(fù)雜性。適合于大規(guī)模、集中部署，且高性能需求較高的云計(jì)算中心慮。理網(wǎng)平面和心跳網(wǎng)平面。網(wǎng)卡綁定方案加鏈路帶寬的目的。網(wǎng)卡綁定需要滿足以下條件：可以將兩個(gè)或更多網(wǎng)卡作為一個(gè)組分配到同一虛擬交換機(jī)當(dāng)一個(gè)網(wǎng)卡出現(xiàn)故障，組內(nèi)的其他網(wǎng)卡可以繼續(xù)提供網(wǎng)絡(luò)服務(wù)同一端口組中的所有網(wǎng)卡都位于相同的第二層廣播域中數(shù)據(jù)庫(kù)集群系統(tǒng)建設(shè)XXX高I/OXXXOracle數(shù)據(jù)庫(kù)，建議采用IOIO支撐；數(shù)據(jù)庫(kù)服務(wù)器計(jì)算能力模型建立與估算（本節(jié)如不需要可直接刪除）（本節(jié)如不需要可直接刪除）數(shù)據(jù)庫(kù)平臺(tái)作為XXX學(xué)校教育云平臺(tái)的計(jì)算資源池的核心，承擔(dān)著教育信X86務(wù)器節(jié)點(diǎn)組成高可用集群。數(shù)據(jù)庫(kù)平臺(tái)事務(wù)處理能力計(jì)算TPC-C詳細(xì)計(jì)算如本節(jié)所述。一、國(guó)際通用TPC-C計(jì)算公式M×M0×????TPMC=??×(1?M1)×M2×(1+??)5其中：M=Ca1a2，C每筆交易對(duì)應(yīng)的數(shù)據(jù)庫(kù)事務(wù)數(shù)；M0：基準(zhǔn)TPC指標(biāo)值對(duì)應(yīng)實(shí)際處理值的比例，計(jì)算一般取標(biāo)準(zhǔn)值15（7到6之間；Ct80%；T120分鐘；M1：CPU處理能力余量；M2：高峰時(shí)期處理量與平均處理量的倍數(shù)；P：5年內(nèi)每年處理量的增量。—<根據(jù)學(xué)校數(shù)據(jù)庫(kù)應(yīng)用具體情況修改>——<根據(jù)學(xué)校數(shù)據(jù)庫(kù)應(yīng)用具體情況修改>—XXX3W，XXX20000/21%來(lái)衡量。XXX每日實(shí)際處理量M=C×a1×a220000000；T=120分鐘；Ct=80%；TPCM0=15；CPUM130%45%30%；33P=21%；2的倍數(shù)關(guān)系按照經(jīng)驗(yàn)值為3倍，因此，現(xiàn)有基礎(chǔ)上，高峰時(shí)期處理量與平均處理量的倍數(shù)M2=3/2=1.5即可。因此，根據(jù)上述分析數(shù)值，計(jì)算得：M×M0×????TPMC=??×(1?M1)×M2×(1+??)320000000×15×80%= 120×(1?

×1.5×(1+21%)3≈7592404????????TPC-C760tpmC的服務(wù)器設(shè)備即可完全滿足需求。數(shù)據(jù)庫(kù)服務(wù)器事務(wù)處理性能計(jì)算存儲(chǔ)的性能需求，也能保證穩(wěn)定性。TPC-CTPCTPC-C峰值。本項(xiàng)目數(shù)據(jù)庫(kù)系統(tǒng)建設(shè)時(shí)，單臺(tái)數(shù)據(jù)庫(kù)服務(wù)器建議配置如下：IntelXeonE7-8837IntelXeonE7-883710K2.5寸SAS硬盤(pán)×2；6Gb512MSASRAID卡×18GbPCI-EHBA卡×2；PCI-ERJ45網(wǎng)卡×2；DVD-RW/雙電源。TPC-COracle'sSunServerX2-8TPC組織官網(wǎng)發(fā)布的TPC-C測(cè)試值為5055888ln0（十核，z。TPMC參考計(jì)算公式：TPMC=??(????????)?????×?????????×????×??A（tmpC）=TPC-C公布值；CA=CPU核數(shù)量；CB=CPU核數(shù)量；A=U主頻（z；BU主頻（z；S0.9，經(jīng)驗(yàn)系數(shù)，同為八路服務(wù)器，考慮到部分部件規(guī)格微調(diào)，取經(jīng)按照公式計(jì)算：TPMC=A(tpmC)?CA×CB?FA×FB×S=5055888?80×64?2.67×2.4×0.9≈3272125tpmCIBMSystemx3850X53014684tpmC，測(cè)試4ln0（z。按照公式計(jì)算：TPMC=??(????????)?????×?????????×????×??=3014684?40×64?2.4×2.67×0.9≈4829523tpmC按照估算的高低值，可取其平均值，計(jì)算如下：TPMC=

????M????+????M??L

=4829523+3272125

=4050824????????2 2TPC-C40508247592404tpmC的需求。數(shù)據(jù)庫(kù)集群建設(shè)方案建議采用數(shù)據(jù)庫(kù)集群搭建。本項(xiàng)目采用Oracle實(shí)時(shí)應(yīng)用集群（RealApplicationRAC的集群架構(gòu)具備動(dòng)態(tài)添加數(shù)據(jù)庫(kù)節(jié)點(diǎn)的功能，具有良好的擴(kuò)展性。圖OracleRAC架構(gòu)示意圖數(shù)據(jù)庫(kù)集群技術(shù)與單一數(shù)據(jù)庫(kù)服務(wù)器相比其優(yōu)勢(shì)如下：無(wú)法承擔(dān)；單一數(shù)據(jù)庫(kù)服務(wù)器模式下，若因處理能力不足而扔掉現(xiàn)有設(shè)備，做大量的硬件升級(jí)，勢(shì)必造成現(xiàn)有資源的浪費(fèi)，且下一次業(yè)務(wù)量提升時(shí)，又將面臨再一次硬件升級(jí)的高額投入；然而，通過(guò)組建集群數(shù)據(jù)庫(kù)系統(tǒng)，可以實(shí)現(xiàn)數(shù)據(jù)庫(kù)的負(fù)載均衡及持續(xù)擴(kuò)展，在需要更高數(shù)據(jù)庫(kù)處理速度時(shí)，只要簡(jiǎn)單的增加數(shù)據(jù)庫(kù)服務(wù)器就可以得到擴(kuò)展；用，保證數(shù)據(jù)庫(kù)的持續(xù)工作。48實(shí)現(xiàn)對(duì)各個(gè)業(yè)務(wù)數(shù)據(jù)的存儲(chǔ)和管理。數(shù)據(jù)庫(kù)服務(wù)器選型推薦I950r-G64bitx868Xeon7500/E7系列處理器高2TBDDR3能，海量?jī)?nèi)部存儲(chǔ)空間為企業(yè)級(jí)核心應(yīng)用提供強(qiáng)大的的性能保障，同時(shí)增加多項(xiàng)RAS特性，大幅提高可靠性。產(chǎn)品概述boxboro服務(wù)器芯片組，高速Q(mào)PI直連架構(gòu)，支持DDR3REG162.5寸SASSASRAID配置在提供強(qiáng)大的性能的同時(shí)并保證數(shù)據(jù)的安全。不僅提供了超群的高性能和高可靠性,而且為以后的平臺(tái)升級(jí)預(yù)留了空間。5UWindows、RedhatLinux、SuseLinuxVmware等多種主流操作系統(tǒng)，是能適應(yīng)核心級(jí)應(yīng)用的新一代服務(wù)器。它具有處理速度快、可用性強(qiáng)、易管理、可靠性高等特點(diǎn)。CPUCPU以及內(nèi)存擴(kuò)展；10PCI-E插槽方便用戶進(jìn)行外插卡擴(kuò)展，可運(yùn)行多種業(yè)務(wù)系統(tǒng)；提供多項(xiàng)RAS用戶穩(wěn)定使用保駕護(hù)航，其穩(wěn)定性亦可媲美小型機(jī)。系統(tǒng)還提供多種部件獨(dú)特功能，包括大功率冗余電源，配置靈動(dòng)散熱系統(tǒng)等。高性能計(jì)算I950r-G服務(wù)器是一款性能超群、高穩(wěn)定性的企業(yè)級(jí)產(chǎn)品，能夠充分滿ERP、I950r-G在大規(guī)?？茖W(xué)計(jì)算和數(shù)據(jù)處理領(lǐng)Tflops33PAGEPAGE65為后臺(tái)數(shù)據(jù)庫(kù)服務(wù)器承擔(dān)電信級(jí)海量處理。是大型企業(yè)、政府、軍隊(duì)、醫(yī)藥、科研、教育等機(jī)構(gòu)的首選產(chǎn)品。核心數(shù)據(jù)庫(kù)天闊I950r-G服務(wù)器在QPI,可應(yīng)用于金融、8IntelXeonMP海量?jī)?nèi)存尋址空間為核心數(shù)據(jù)庫(kù)提供了充分的保障。虛擬化Vmware云資源管理平臺(tái)建設(shè)云資源管理平臺(tái)概述、業(yè)務(wù)運(yùn)行、運(yùn)維服據(jù)中心的各種業(yè)務(wù)系統(tǒng)提供支撐。預(yù)期的收益。應(yīng)該是全方位的，適應(yīng)基于不同技術(shù)的云計(jì)算平臺(tái)。云資源管理平臺(tái)的體系結(jié)構(gòu)的管理效率，降低管理成本。擬資源進(jìn)行管理。圖云管理系統(tǒng)設(shè)計(jì)架構(gòu)圖使用云計(jì)算服務(wù)的接口。理、組織資源池管理等云計(jì)算中心運(yùn)營(yíng)工作。實(shí)現(xiàn)云計(jì)算系統(tǒng)運(yùn)營(yíng)管理，為運(yùn)營(yíng)人員提供便捷的資源管理操作體驗(yàn)。對(duì)不同的虛擬化管理服務(wù)器進(jìn)行管理，實(shí)現(xiàn)統(tǒng)一的云資源管理平臺(tái)。求。實(shí)現(xiàn)云計(jì)算系統(tǒng)服務(wù)訪問(wèn)功能，提供計(jì)算資源按需申請(qǐng)、按使用付費(fèi)、動(dòng)態(tài)可擴(kuò)展三方面的主要功能，滿足不同終端用戶資產(chǎn)租賃、服務(wù)訪問(wèn)的差異化需求。云計(jì)算虛擬化管理管理各種Hypervisior，并實(shí)現(xiàn)虛擬化資源的池化、調(diào)度、監(jiān)控、記賬、統(tǒng)一管理等運(yùn)維工作。64成服務(wù)分區(qū)。XenVmwareKVMCloudvirtualManagerVMWarevCenter云資源管理和云資源監(jiān)控；提供基本的虛擬機(jī)管理/監(jiān)控/分配/使用功能；提供資源靜態(tài)分配及動(dòng)態(tài)調(diào)度管理功能。Hypervisior了云計(jì)算中心的靈活擴(kuò)展的能力。云資源管理平臺(tái)詳細(xì)功能劃分云資源管理平臺(tái)虛擬資源管理中心云資源管理平臺(tái)虛擬資源管理中心主要面向底層硬件資源的抽象和基礎(chǔ)設(shè)XenKVM虛擬資源管理是云平臺(tái)對(duì)資源進(jìn)行管理的功能，是云平臺(tái)的基礎(chǔ)功能模塊。云平臺(tái)的資源類型包括服務(wù)器、機(jī)柜、虛擬機(jī)、組、磁盤(pán)鏡像等。云平臺(tái)交付的所有資源，均通過(guò)資源管理模塊獲得。管理、網(wǎng)絡(luò)管理、存儲(chǔ)管理、資源調(diào)度、用戶管理等功能。云資源管理平臺(tái)運(yùn)營(yíng)管理中心云計(jì)算運(yùn)營(yíng)管理平臺(tái)主要應(yīng)用于構(gòu)建云計(jì)算平臺(tái)運(yùn)營(yíng)管理中心，為用戶提供“按需申請(qǐng)、動(dòng)態(tài)擴(kuò)展、按使用付費(fèi)”的服務(wù)模式，為終端用戶提供多種類型的可訪問(wèn)計(jì)算資源（IaaS）及多種靈活的訪問(wèn)方式，同時(shí)為系統(tǒng)運(yùn)維人員及運(yùn)營(yíng)人員提供更好的可管理性。求，實(shí)現(xiàn)對(duì)終端用戶及終端用戶租賃的資產(chǎn)的管理。實(shí)現(xiàn)云計(jì)算系統(tǒng)服務(wù)訪問(wèn)功能，提供計(jì)算資源按需申請(qǐng)、按使用付費(fèi)、動(dòng)態(tài)可擴(kuò)展三方面的主要功能，滿足不同終端用戶計(jì)算資源服務(wù)訪問(wèn)的差異化需求。云資源管理平臺(tái)服務(wù)門戶端用戶計(jì)算資源服務(wù)訪問(wèn)的差異化需求。云資源管理平臺(tái)服務(wù)門戶將不同的硬件資源整合組成虛擬數(shù)據(jù)中心（，每個(gè)應(yīng)用系統(tǒng)又可以配備一臺(tái)或Web務(wù)系統(tǒng)的虛擬機(jī)角色和功能進(jìn)行歸類，方便用戶使用和管理。圖：門戶管理示意圖虛擬數(shù)據(jù)中心提供項(xiàng)目、資產(chǎn)的生命周期管理，為項(xiàng)目成員分配、回收資產(chǎn)的功能。合各種功能模塊以提供不同的功能?？蛇x的或基于定制的用戶Portal的用戶提供了豐富的系統(tǒng)訪問(wèn)體驗(yàn)。能時(shí)，也只需將相應(yīng)的功能模塊進(jìn)行升級(jí)即可。成系統(tǒng)相關(guān)服務(wù)秒級(jí)的短暫中斷。云資源管理平臺(tái)的高可用機(jī)制HA，DRS中虛擬機(jī)應(yīng)用計(jì)劃內(nèi)和計(jì)劃外意外停機(jī)的問(wèn)題。I/O類似于業(yè)務(wù)網(wǎng)絡(luò)的多網(wǎng)卡綁定，對(duì)于每個(gè)LUN或NFS共享存儲(chǔ)，可以將cloudview路徑故障而影響到虛擬機(jī)對(duì)共享存儲(chǔ)的訪問(wèn)。HA用機(jī)制提供了簡(jiǎn)單易用、高效、高可用的虛擬機(jī)應(yīng)用運(yùn)行環(huán)境。虛擬化集群中的DRS動(dòng)態(tài)資源調(diào)配功能可以收集各物理主機(jī)和虛擬機(jī)資源（CPU、內(nèi)存等）使用情況，并且提供虛擬機(jī)最佳放置策略，可以自動(dòng)或手動(dòng)進(jìn)DRSXXXXSQLCPU優(yōu)。cloudviewXXXHADRS高整體的應(yīng)用服務(wù)水平。云備份系統(tǒng)建設(shè)云計(jì)算備份概述備份場(chǎng)景復(fù)雜化1.備份場(chǎng)景復(fù)雜化為復(fù)雜，這些復(fù)雜的問(wèn)題產(chǎn)生的原因在于如下一些方面。為復(fù)雜，這些復(fù)雜的問(wèn)題產(chǎn)生的原因在于如下一些方面。資源使用方式多樣化2.資源使用方式多樣化括計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源。對(duì)于利用這些資源的服務(wù)器來(lái)說(shuō)，它們對(duì)這些資源的使用方式有些是按需來(lái)獲取的，比如前端資源利用率不高的WEB服務(wù)集群架構(gòu)來(lái)搭建。括計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源。對(duì)于利用這些資源的服務(wù)器來(lái)說(shuō)，它們對(duì)這些資源的使用方式有些是按需來(lái)獲取的，比如前端資源利用率不高的WEB服務(wù)集群架構(gòu)來(lái)搭建。的動(dòng)態(tài)變化而做出靈活的調(diào)整匹配與適應(yīng)。數(shù)據(jù)多樣化3.數(shù)據(jù)多樣化WINDOWSWINDOWSLINUX操作系統(tǒng)數(shù)據(jù)、VMWAREXEN等虛擬機(jī)數(shù)據(jù)、操作系統(tǒng)下的文件數(shù)被執(zhí)行，這就要求備份方法能夠有對(duì)上述要進(jìn)行備份的數(shù)據(jù)廣泛的兼容性。被執(zhí)行，這就要求備份方法能夠有對(duì)上述要進(jìn)行備份的數(shù)據(jù)廣泛的兼容性。關(guān)系復(fù)雜化4.關(guān)系復(fù)雜化DBMS數(shù)據(jù)庫(kù)軟件來(lái)管DBMS數(shù)據(jù)庫(kù)軟件來(lái)管式，數(shù)據(jù)庫(kù)是無(wú)法達(dá)到可用性的一致?tīng)顟B(tài)，這就要求備份時(shí)，有其它手段，或者業(yè)務(wù)連續(xù)性要求5.業(yè)務(wù)連續(xù)性要求態(tài)，使系統(tǒng)故障對(duì)業(yè)務(wù)的連續(xù)性產(chǎn)生最少的影響。態(tài)，使系統(tǒng)故障對(duì)業(yè)務(wù)的連續(xù)性產(chǎn)生最少的影響。文件數(shù)據(jù)備份技術(shù),通過(guò)備份系統(tǒng)識(shí)別文件的結(jié)構(gòu),拷貝目錄和文件到備份系統(tǒng)中。文件數(shù)據(jù)備份技術(shù)根據(jù)存儲(chǔ)在每個(gè),通過(guò)備份系統(tǒng)識(shí)別文件的結(jié)構(gòu),拷貝目錄和文件到備份系統(tǒng)中。文件數(shù)據(jù)備份技術(shù)根據(jù)存儲(chǔ)在每個(gè)inode上的指針，可順序的讀取每個(gè)文件的物理塊，然后連續(xù)的將文件寫(xiě)入到備戶機(jī)進(jìn)行數(shù)據(jù)備份的時(shí)候，用戶不必中斷手中重要的工作。數(shù)據(jù)庫(kù)備份技術(shù)式下的數(shù)據(jù)庫(kù)支持。針對(duì)數(shù)據(jù)庫(kù)在各種操作系統(tǒng)平臺(tái)上的在線備份插件,可使用24×7式下的數(shù)據(jù)庫(kù)支持。針對(duì)數(shù)據(jù)庫(kù)在各種操作系統(tǒng)平臺(tái)上的在線備份插件,可使用24×7使用數(shù)據(jù)庫(kù)的信息系統(tǒng)環(huán)境的用戶最好的數(shù)UNIXLinuxWindows系統(tǒng)上的數(shù)據(jù)庫(kù)數(shù)據(jù)，完全保護(hù)數(shù)據(jù)庫(kù)表空間、控制文件、歸檔重作日志和初始化文件，提供對(duì)數(shù)據(jù)庫(kù)完整的備份恢復(fù)解決方案。物理機(jī)方式下的數(shù)據(jù)庫(kù)備份技術(shù)1.物理機(jī)方式下的數(shù)據(jù)庫(kù)備份技術(shù)用冷備份和在線備份兩種模式對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份。一性，對(duì)數(shù)據(jù)庫(kù)進(jìn)行全面的數(shù)據(jù)保護(hù)。具進(jìn)行數(shù)據(jù)庫(kù)的在線備份，保證業(yè)務(wù)的連續(xù)性的情況下，對(duì)數(shù)據(jù)進(jìn)行備份。模式，同時(shí)具有豐富的備份策略。用冷備份和在線備份兩種模式對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份。一性，對(duì)數(shù)據(jù)庫(kù)進(jìn)行全面的數(shù)據(jù)保護(hù)。具進(jìn)行數(shù)據(jù)庫(kù)的在線備份，保證業(yè)務(wù)的連續(xù)性的情況下，對(duì)數(shù)據(jù)進(jìn)行備份。模式，同時(shí)具有豐富的備份策略。虛擬化環(huán)境下的數(shù)據(jù)庫(kù)備份技術(shù)2.虛擬化環(huán)境下的數(shù)據(jù)庫(kù)備份技術(shù)plugin化層的接口進(jìn)行有機(jī)的結(jié)合，保證了數(shù)據(jù)庫(kù)備份的可靠性和有效性。所謂的plugin技術(shù)就是采用插件的方式，部署到虛擬層中去，保證備份系統(tǒng)和虛擬層能夠很好的通訊。覺(jué)不到虛擬化技術(shù)的存在，和物理機(jī)備份一樣。對(duì)于虛擬化技術(shù)下的數(shù)據(jù)庫(kù)備份，完全的圖形化操作，采用快照，歸檔，重plugin化層的接口進(jìn)行有機(jī)的結(jié)合，保證了數(shù)據(jù)庫(kù)備份的可靠性和有效性。所謂的plugin技術(shù)就是采用插件的方式，部署到虛擬層中去，保證備份系統(tǒng)和虛擬層能夠很好的通訊。覺(jué)不到虛擬化技術(shù)的存在，和物理機(jī)備份一樣。對(duì)于虛擬化技術(shù)下的數(shù)據(jù)庫(kù)備份，完全的圖形化操作，采用快照，歸檔，重立的文件。對(duì)于后臺(tái)數(shù)據(jù)來(lái)說(shuō)，對(duì)用戶是透明的，用戶不必關(guān)心。提供對(duì)虛擬化速的找到遷移的數(shù)據(jù)，對(duì)其進(jìn)行備份。云備份設(shè)計(jì)方案XXX學(xué)校教育云平臺(tái)的數(shù)據(jù)備份目標(biāo)是數(shù)據(jù)庫(kù)系統(tǒng)產(chǎn)生的結(jié)構(gòu)化數(shù)據(jù)和教LanXXX學(xué)校教育云平臺(tái)的數(shù)據(jù)備份目標(biāo)是數(shù)據(jù)庫(kù)系統(tǒng)產(chǎn)生的結(jié)構(gòu)化數(shù)據(jù)和教LanLan-Free的備份方式備份數(shù)據(jù)庫(kù)系統(tǒng)核心數(shù)據(jù)?？捎眯裕档蛡浞輰?duì)系統(tǒng)本身的壓力。圖本地備份示意圖原則，建議災(zāi)備系統(tǒng)建設(shè)按照如下步驟進(jìn)行：原則，建議災(zāi)備系統(tǒng)建設(shè)按照如下步驟進(jìn)行：一期建設(shè)階段，即目前規(guī)劃建設(shè)階段，在系統(tǒng)多層面考慮冗余性與高可40TB。二期建設(shè)階段遠(yuǎn)程容災(zāi)備份將本地?cái)?shù)據(jù)實(shí)時(shí)進(jìn)行遠(yuǎn)程復(fù)制。如下圖所示：遠(yuǎn)程容災(zāi)備份將本地?cái)?shù)據(jù)實(shí)時(shí)進(jìn)行遠(yuǎn)程復(fù)制。如下圖所示：圖異地備份示意圖說(shuō)明：說(shuō)明：DBstorDBstor寬較大，可適當(dāng)加大備份的頻率；寬較大，可適當(dāng)加大備份的頻率；DataCopy功能將本地備份的數(shù)據(jù)遷移到遠(yuǎn)端的容災(zāi)中心；將遷移到容災(zāi)中心的數(shù)據(jù)恢復(fù)到備用服務(wù)器，即可接管客戶應(yīng)用。將遷移到容災(zāi)中心的數(shù)據(jù)恢復(fù)到備用服務(wù)器，即可接管客戶應(yīng)用。備份系統(tǒng)設(shè)備選型推薦DBstorITDBstorIT環(huán)境提供企業(yè)級(jí)數(shù)據(jù)保護(hù)，DBstor靈活的模塊化結(jié)構(gòu)，有著無(wú)可匹。其主要功能如下：

DBstor利用全線速的雙千兆數(shù)據(jù)傳輸鏈路、高速磁盤(pán)控制器組為關(guān)鍵數(shù)據(jù)提供間點(diǎn)的恢復(fù)

///恢復(fù)的DBstorDBstorL量的虛擬磁帶庫(kù)（VTL）功能

DBstor支持10TB和20TB兩種VTL備份容量、滿足絕大部分關(guān)鍵數(shù)據(jù)備份場(chǎng)合的空間需求。SmartDisk技術(shù) DBstor支持VTL的同時(shí)提供另外一種性價(jià)比更高的介質(zhì)管理與重復(fù)數(shù)據(jù)刪除技術(shù)的有機(jī)結(jié)合備份策略的自動(dòng)化管理

不等同于文件系統(tǒng)的磁盤(pán)管理技術(shù)，SmartDisk以網(wǎng)絡(luò)服務(wù)的形式為DBstor提供磁盤(pán)存儲(chǔ)空間，并帶守的情況化，自動(dòng)完成備份任務(wù)；會(huì)自動(dòng)形適的方式進(jìn)行通知，比如經(jīng)由Windows信使，SNMP，自動(dòng)發(fā)送至管理人員的郵箱等。主機(jī)的虛擬化使用日益廣泛，DBstor對(duì)典型的虛擬化環(huán)境全面的Vmware集成

Vmware提供了全方位的支持，用戶既可以通過(guò)DBstor對(duì)應(yīng)的client調(diào)用VCB來(lái)對(duì)虛擬機(jī)進(jìn)行備份，也可以直接在虛擬機(jī)上對(duì)應(yīng)用數(shù)據(jù)進(jìn)行備份，給虛擬機(jī)的備份提供靈活的選擇。統(tǒng)一用戶圖形管理界面；數(shù)據(jù)庫(kù)備份不需要編輯腳本，純圖形配置管理易用性 操作在做設(shè)備檢測(cè)時(shí)會(huì)自動(dòng)發(fā)現(xiàn)和配置存儲(chǔ)設(shè)備并集中管理有業(yè)務(wù)服務(wù)器進(jìn)行全自動(dòng)備份。完善的介質(zhì)控制功能

數(shù)據(jù)格式轉(zhuǎn)換和加密。DBstorLANDBstorLANLANFREE備份多種備份方式，針對(duì)不同的數(shù)據(jù)XXX學(xué)校教育云平臺(tái)建設(shè)中，可以根據(jù)實(shí)際情況合理選擇備份方式、備份策略和備份容量大小?？梢愿鶕?jù)備份任務(wù)多少靈活配置驅(qū)動(dòng)器數(shù)及磁帶數(shù)，DBstor支獨(dú)特的備份管理持自動(dòng)數(shù)據(jù)庫(kù)數(shù)據(jù)導(dǎo)出并自動(dòng)進(jìn)行備份；對(duì)備份介質(zhì)和其中內(nèi)容進(jìn)方式現(xiàn)對(duì)不同時(shí)間的備份內(nèi)容有選擇的進(jìn)行恢復(fù)DBstor支持多種操作系統(tǒng)客戶端，對(duì)操作系統(tǒng)可以做到一鍵式多應(yīng)用及異構(gòu)操的備份與恢復(fù)，支持等多平臺(tái)客戶端；對(duì)常作系統(tǒng)支持SERVER數(shù)據(jù)庫(kù)備份，配合日志的備份，可以將數(shù)據(jù)庫(kù)恢復(fù)到最新時(shí)間點(diǎn)高性能的處理器和緩存以及RAID控制器，對(duì)于光纖SAN網(wǎng)優(yōu)異的硬件性能絡(luò)，單臺(tái)服務(wù)器的備份效率可以達(dá)到200GB/小時(shí)；數(shù)據(jù)庫(kù)RAC在線備份效率可以達(dá)到200GB/小時(shí)云安全管理平臺(tái)建設(shè)中，SafeNet的調(diào)查非常具有代表性，如下：“對(duì)于云計(jì)算面臨的安全問(wèn)題，88.5%云計(jì)算產(chǎn)業(yè)急需解決的關(guān)鍵問(wèn)題。安全技術(shù)體系設(shè)計(jì)從技術(shù)層面上看，云計(jì)算平臺(tái)的安全應(yīng)根據(jù)下圖所示進(jìn)行安全系統(tǒng)建設(shè)，以保證云計(jì)算中心的安全。圖安全技術(shù)體系圖安全技術(shù)體系第一大類：物理安全設(shè)計(jì)物理環(huán)境安全策略的目的是保護(hù)網(wǎng)絡(luò)中計(jì)算機(jī)網(wǎng)絡(luò)通信有一個(gè)良好的電磁主要通過(guò)以下幾方面設(shè)計(jì)與規(guī)劃來(lái)實(shí)現(xiàn)：機(jī)房選址避免設(shè)在建筑物的高層或地下室，以及用水設(shè)備的下層或隔壁。機(jī)房管理機(jī)房出入口安排專人值守，控制、鑒別和記錄進(jìn)入的人員；需進(jìn)入機(jī)房的來(lái)訪人員須經(jīng)過(guò)申請(qǐng)和審批流程，并限制和監(jiān)控其活動(dòng)范圍。前設(shè)置交付或安裝等過(guò)渡區(qū)域；重要區(qū)域應(yīng)配置電子門禁系統(tǒng)，控制、鑒別和記錄進(jìn)入的人員。機(jī)房環(huán)境規(guī)劃房應(yīng)安裝防靜電活動(dòng)地板。設(shè)備與介質(zhì)管理為了防止無(wú)關(guān)人員和不法分子非法接近網(wǎng)絡(luò)并使用網(wǎng)絡(luò)中的主機(jī)盜取信息、第二大類：主機(jī)與應(yīng)用安全主機(jī)與應(yīng)用安全即計(jì)算環(huán)境安全設(shè)計(jì)身份鑒別應(yīng)用系統(tǒng)需要進(jìn)行一系列的加固措施來(lái)實(shí)現(xiàn)，常用的手段是用戶名/并啟用登陸失敗處理功能。（USB密碼PKICA證書(shū)的方式進(jìn)行身份鑒別。訪問(wèn)控制包括：?jiǎn)⒂迷L問(wèn)控制功能、進(jìn)行權(quán)限控制、實(shí)施賬號(hào)管理。安全增強(qiáng)改造，且使用效果要達(dá)到以上要求。系統(tǒng)審計(jì)系統(tǒng)審計(jì)包含主機(jī)審計(jì)和應(yīng)用審計(jì)兩個(gè)層面：統(tǒng)，實(shí)現(xiàn)對(duì)主機(jī)監(jiān)控、審計(jì)和系統(tǒng)管理等功能。應(yīng)用層安全審計(jì)是對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)行為的審計(jì)，需要與應(yīng)用系統(tǒng)緊密結(jié)合，此審計(jì)功能應(yīng)與應(yīng)用系統(tǒng)統(tǒng)一開(kāi)發(fā)。入侵防范針對(duì)入侵防范主要體現(xiàn)在主機(jī)及網(wǎng)絡(luò)兩個(gè)層面。入侵檢測(cè)系統(tǒng)可以起到防范針對(duì)主機(jī)的入侵行為；部署漏洞掃描進(jìn)行系統(tǒng)安全性檢測(cè)；關(guān)閉多余服務(wù)等；另外根據(jù)系統(tǒng)類型進(jìn)行其它安全配置的加固處理。行用戶自定義的安全策略等?，F(xiàn)操作的過(guò)程，可幫助安全管理員發(fā)現(xiàn)網(wǎng)絡(luò)安全的隱患。的過(guò)程，可幫助安全管理員發(fā)現(xiàn)網(wǎng)絡(luò)安全的隱患。主機(jī)惡意代碼防范信息。軟件容錯(cuò),使系統(tǒng)在實(shí)際運(yùn)行,采取補(bǔ)救措施,以提高軟件可靠性,保證整個(gè)計(jì)算據(jù)格式或長(zhǎng)度符合系統(tǒng)設(shè)定要求；具備自保護(hù)功能，在故障發(fā)生時(shí)，應(yīng)用系統(tǒng)應(yīng)能夠自動(dòng)保存當(dāng)前所有狀態(tài)，確保系統(tǒng)能夠進(jìn)行恢復(fù)。數(shù)據(jù)完整性與保密性SSLVPN非常適用IPSECVPN可配合使用。產(chǎn)品部署方面，SSLVPN只需單臂旁路方式接入。單臂旁路接入不改變?cè)蠸SLVPNIEIESSLVPN備份與恢復(fù)計(jì)是進(jìn)行考慮。資源控制抗抵賴密算法的典型應(yīng)用。PKIPKI解決抗抵賴的問(wèn)題，同時(shí)提供身份鑒別和訪問(wèn)控制。第三大類：區(qū)域邊界安全設(shè)計(jì)邊界訪問(wèn)控制絡(luò)創(chuàng)造全面縱深的安全防御體系。安全隔離網(wǎng)閘TCP/IP連接在其主機(jī)系統(tǒng)上都要進(jìn)行完容檢測(cè)，從而實(shí)現(xiàn)最高級(jí)別的安全。流量控制病毒的自動(dòng)探測(cè)和傳播。邊界完整性檢查邊界完整性檢查核心是要對(duì)內(nèi)部網(wǎng)絡(luò)中出現(xiàn)的內(nèi)部用戶未通過(guò)準(zhǔn)許私自聯(lián)可以實(shí)現(xiàn)這一目標(biāo)。邊界入侵防御防火墻并不擅長(zhǎng)處理應(yīng)用層數(shù)據(jù)。時(shí)識(shí)別網(wǎng)絡(luò)中發(fā)生的入侵行為并實(shí)時(shí)報(bào)警并且進(jìn)行有效攔截防護(hù)。邊界安全審計(jì)（上網(wǎng)行為管理）網(wǎng)頁(yè)防篡改Web服務(wù)，Web應(yīng)Web服務(wù)器很容易成為黑客的頁(yè)面的安全。web服務(wù)器配置一套主WEB服務(wù)器的頁(yè)面是否正常。對(duì)于突破網(wǎng)站防火墻的立刻通知監(jiān)控中心并迅速恢復(fù)正常的網(wǎng)頁(yè)文件。7*24不間斷地保護(hù)網(wǎng)站，任何惡意篡改痕跡將被實(shí)時(shí)保留，并主動(dòng)和及時(shí)通知管理人員，做到防范于未然。邊界惡意代碼防范（防毒墻）全面地解決方案，以抵御來(lái)自黑客和病毒的威脅。P2PAV（防毒墻了網(wǎng)絡(luò)流量。第四大類：通信網(wǎng)絡(luò)安全設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)安全VLAN網(wǎng)段不能直接與外部系統(tǒng)連接，需要和其他網(wǎng)段隔離，單獨(dú)劃分區(qū)域。網(wǎng)絡(luò)安全審計(jì)事件和內(nèi)部事件。管理提供監(jiān)控?cái)?shù)據(jù)用于分析及檢測(cè)。網(wǎng)絡(luò)設(shè)備防護(hù)密碼進(jìn)行身份鑒別，保證對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理維護(hù)的合法性。通信完整性信息的完整性設(shè)計(jì)包括信息傳輸?shù)耐暾孕ｒ?yàn)以及信息存儲(chǔ)的完整性校驗(yàn)。對(duì)于信息傳輸和存儲(chǔ)的完整性校驗(yàn)可以采用的技術(shù)包括校驗(yàn)碼技術(shù)、消息鑒別碼、密碼校驗(yàn)函數(shù)、散列函數(shù)、數(shù)字簽名等。SSLVPN系統(tǒng)完成。通信保密性加密。網(wǎng)絡(luò)可信接入理系統(tǒng)可以實(shí)現(xiàn)這一目標(biāo)。第五大類：虛擬化安全設(shè)計(jì)虛擬機(jī)網(wǎng)絡(luò)隔離與安全管理需求決定產(chǎn)品正是由于在企業(yè)級(jí)云中需要各種豐富的網(wǎng)絡(luò)功能幾年前就推出了vSwitchvDS等虛擬交換機(jī)正是看到了云中的網(wǎng)絡(luò)是一塊大市場(chǎng)，Cisco才與VMware緊密合作，以partner的形式基于VMwarekernelAPI開(kāi)發(fā)出了自己的分布式虛擬交換機(jī)s（功能對(duì)應(yīng)于e的S。這兩款產(chǎn)品都是收費(fèi)的。Citrix 基于OpenvSwitch快速追趕，推出了自己的DistributedVirtualSwitch解決方案。開(kāi)源云的標(biāo)桿OpenStack去年下半年推出了一項(xiàng)宏大的計(jì)劃，啟動(dòng)了Quantum項(xiàng)目，志在通過(guò)引入OpenvSwitch，為OpenStackNetwork模塊勾勒出“Connectivityasaservice”的動(dòng)人前景。OpenvSwitch的目標(biāo)，是做一個(gè)具有產(chǎn)品級(jí)質(zhì)量的多層虛擬交換機(jī)。通過(guò)可編程擴(kuò)展，可以實(shí)現(xiàn)大規(guī)模網(wǎng)絡(luò)的自動(dòng)化（配置、管理、維護(hù)。它支持現(xiàn)有標(biāo)（等，OpenvSwitch轉(zhuǎn)向虛擬網(wǎng)絡(luò)管理。圖OpenvSwitch示意圖OpenvSwitchNiciraNetworks主導(dǎo)的開(kāi)源項(xiàng)目，通過(guò)運(yùn)行在虛擬化VM提供二層網(wǎng)絡(luò)接入，跟云中的其Layer2層。OpenvSwitch充分考慮了在不同虛擬化平C語(yǔ)言開(kāi)發(fā)。訪問(wèn)策略，網(wǎng)絡(luò)隔離，流量監(jiān)控，數(shù)據(jù)包分析，Qos配置，流量?jī)?yōu)化等。有了云，網(wǎng)絡(luò)管理員仍然期望能以perOS/perport的方式管理。如果沒(méi)有網(wǎng)VMOSvSwitch現(xiàn)有版本很好地解決了這些需求。OpenvSwitchhost上虛擬出一個(gè)軟件交換機(jī)，等于在物理交換機(jī)上級(jí)聯(lián)了一臺(tái)新的交VMhostVMVLAN中去；功能二：QoS配置。在共享同一個(gè)物理網(wǎng)卡的眾多VM中，我們期望給每臺(tái)VM配置不同的速度和帶寬，以保證核心業(yè)務(wù)VM的網(wǎng)絡(luò)性能。通過(guò)在OpenvSwitchVMQoStrafficqueuing和trafficshaping功能。xxFlow技術(shù)對(duì)數(shù)據(jù)包Analyzer在內(nèi)的各項(xiàng)操作。例如，NetFlow流量統(tǒng)計(jì)可以采集的數(shù)據(jù)非常豐富，包括：數(shù)IPIPIPASAS，及前置掩碼序號(hào)等。功能四：數(shù)據(jù)包分析，Packet