微軟教育云平臺解決方案

云計算服務(wù)商-綠本科技第“云+端”的“AAA”應(yīng)用模式。流程重組及優(yōu)化通過先進(jìn)的信息技術(shù)對現(xiàn)有的流程進(jìn)行優(yōu)化和重組，既更好的實現(xiàn)流程的功能，又減少現(xiàn)實中需要人參與流程的步驟，盡可能讓計算機去做更多的事，而減少人親自動手做的環(huán)節(jié)。不象傳統(tǒng)的OA，簡單的將現(xiàn)實的流程照搬。如云辦公系統(tǒng)的發(fā)文流程，傳統(tǒng)OA照搬現(xiàn)實中的流程，有十幾個步驟需要人去參與處理，而云辦公通過先進(jìn)的技術(shù)進(jìn)行發(fā)文流程優(yōu)化與重組，人參與的過程只有幾個步驟，大大提高了發(fā)文的工作效率。深度整合性基于微軟教育云基礎(chǔ)平臺開發(fā)，和其他系統(tǒng)無縫集成，深度整合。如正式紅頭文件自動歸檔到云文件系統(tǒng)；對外發(fā)布的文件自動發(fā)布到云門戶系統(tǒng)等。梯度擴展性強大易用的梯度擴展性，支持微軟的無代碼工具和代碼開發(fā)工具進(jìn)行擴展和開發(fā)。云辦公主要功能模塊提供文件流程管理（文件流轉(zhuǎn)），部門資料，“云+端”AAA辦公，任務(wù)管理，通知管理，我的工資單、消息提醒，手機短信，日程安排，安全全文檢索、郵件系統(tǒng)、即時通訊視頻會議系統(tǒng)等模塊。流程管理流程管理，是OA系統(tǒng)最核心的功能。通過流程自動化，促進(jìn)管理電子化、規(guī)范化，提高工作效率。云辦公，其流程管理模塊，功能強大，而設(shè)置簡便?？梢酝ㄟ^微軟SPD2010和VS2010方便地進(jìn)行無代碼和代碼兩種方式進(jìn)行流程定制和擴展。SPD2010是微軟當(dāng)前最新的無代碼流程開發(fā)工具。流程無須代碼，IT人員即可簡便的實現(xiàn)工作流設(shè)計。（詳見/zh-cn/sharepoint-designer-help/HA101859249.aspx）默認(rèn)流程：發(fā)文流程、收文流程、辦公用品申請流程、請假流程、出差流程、報銷流程等發(fā)文流程發(fā)文是一件嚴(yán)肅而麻煩的事情，公文格式嚴(yán)謹(jǐn)，審核嚴(yán)格，過程繁雜。云辦公系統(tǒng)通過云技術(shù)，重組和優(yōu)化了發(fā)文流程，使以前十幾個需要人參與的步驟，簡化成人只需要參與幾個步驟，大多數(shù)的步驟由系統(tǒng)自動完成，使發(fā)文管理變得輕松而愉快。與WORD集成，有公文創(chuàng)建權(quán)限的人可以直接在系統(tǒng)中根據(jù)模板創(chuàng)建相關(guān)的公文（套紅公文模板、通知模板、請示模板、批復(fù)模板、會議紀(jì)要模板、決定模板等）。通過模板創(chuàng)建公文，已經(jīng)按公文格式自動排版，并支持套紅打印，避免以前人手工排版的問題；直接保存在單位公文系統(tǒng)中，不需要保存在本地計算機再上傳到公文系統(tǒng)。自動編寫文號，文件編號可以直接同步到文件內(nèi)容中，避免以前手工編號易出錯的問題。發(fā)文流程步驟：起草→協(xié)同修改→語音校對→多級審批→自動分類→自動編號→自動歸檔→發(fā)布→套紅打印→查閱→跟蹤→銷毀。收文流程請假流程辦公用品申請流程出差流程報銷流程部門資料管理按部門管理資料，本部門的人員可以創(chuàng)建、上傳資料，經(jīng)部門負(fù)責(zé)人審核后，則本部門人員和分管領(lǐng)導(dǎo)可以閱讀該資料。支持項目權(quán)限控制，針對某個具體文件，部門負(fù)責(zé)人可以設(shè)定單獨的權(quán)限，使該文件只針對指定的人閱讀。部門負(fù)責(zé)人可以審核、刪除、發(fā)布資料。部門負(fù)責(zé)人可以創(chuàng)建文件夾，對本部門的資料進(jìn)行分類。部門分管領(lǐng)導(dǎo)可以查看所管轄部門的資料。與信息門戶集成，可將需要發(fā)布到外網(wǎng)的文件直接發(fā)布到外網(wǎng)首頁呈現(xiàn)。任務(wù)管理任務(wù)管理是OA最常用的功能之一。領(lǐng)導(dǎo)可以給員工布置任務(wù)，也可以領(lǐng)導(dǎo)口頭布置，由員工書面錄入任務(wù)，也有由系統(tǒng)自動生成的任務(wù)，比如到期的合同催款等等。任務(wù)與日程安排不同，需要跟蹤結(jié)果的事情，安排為任務(wù)。不需要跟蹤結(jié)果的事情，安排為日程安排。工作任務(wù)布置流程：創(chuàng)建任務(wù)--啟動任務(wù)--完成任務(wù)--評價任務(wù)。默認(rèn)的工作任務(wù)狀態(tài)：未啟動，正在進(jìn)行，等待他人，已完成、已中止五種狀態(tài)。任務(wù)性質(zhì)分為，高、中、低三種性質(zhì)?！案摺钡娜蝿?wù)會以特別的顏色標(biāo)識出來，需要優(yōu)先完成。任務(wù)評價，任務(wù)完成后，由布置任務(wù)的領(lǐng)導(dǎo)對該任務(wù)完成情況進(jìn)行評價，評價等級為：好、中、差三個級別。按時，按質(zhì)完成，為好；按質(zhì)未按時，為中；其他，為差。日程安排日程安排是對時間的管理。是個人時間的匯總。有如幾下幾方面的作用：1.個人工作提醒。知道自己在什么時間要做什么事情。合理安排好時間，避免時間撞車，避免遺忘工作上的事情。可以通過郵件或手機短信提醒。2.他人查詢。其他人能通過日程安排查詢我的日程安排。3.領(lǐng)導(dǎo)批量安排下屬的工作日程。4.工作任務(wù)、請假、外出等有關(guān)個人時間相關(guān)的安排，都會自動匯集在日程安排中。我的工資單普通人員只能看到本人的工資情況；財務(wù)人員制作本月工資單，能看到所有人的工資情況。定期自動生成工資單，極大減少財務(wù)人員的工作量和出錯概率。標(biāo)準(zhǔn)接口，深度整合，自動獲取應(yīng)付應(yīng)扣情況，即時統(tǒng)計應(yīng)發(fā)工資。通知通告紅頭文件標(biāo)準(zhǔn)格式，維護(hù)正式通知的權(quán)威性和標(biāo)準(zhǔn)性。創(chuàng)建通知-審核通知-發(fā)布通知-已閱人員-未閱人員-短信提醒。同事通訊錄單位同事的通訊錄。通過通訊錄及時聯(lián)系到相關(guān)人員。郵件辦公系統(tǒng)中集成郵件系統(tǒng)，可與郵件系統(tǒng)協(xié)同工作。工作提醒可以直接發(fā)送到郵件系統(tǒng)中；接收到的郵件附件，可以直接作為文件，走相關(guān)流程；工作郵件內(nèi)容保存在單位服務(wù)器，避免企業(yè)知識流失；郵件與辦公系統(tǒng)統(tǒng)一用戶管理，單點登錄。即時視音頻通訊系統(tǒng)辦公系統(tǒng)中集成即時通訊系統(tǒng)，可以即時通訊系統(tǒng)協(xié)同工作?？梢噪S時發(fā)起溝通、交流并錄像存檔備查。溝通交流記錄自動存儲在服務(wù)器，方便查詢，避免企業(yè)知識流失。手機短信手機短信，可以通過手機短信進(jìn)行工作、日程、通知提醒。管理員可以指定要提醒的事項。個人自己可以設(shè)定要提醒的事項。云統(tǒng)計系統(tǒng)當(dāng)前統(tǒng)計存在的問題缺乏跨系統(tǒng)的、自助的、靈活的統(tǒng)計分析工具，無法對多系統(tǒng)數(shù)據(jù)進(jìn)行綜分析，輔助決策。比如對教師的職稱評聘，涉及到教師的教學(xué)業(yè)績，其數(shù)據(jù)在成績管理系統(tǒng)；涉及到教師的資歷，其數(shù)據(jù)在人事管理系統(tǒng)；涉及到教師的課堂表現(xiàn)，其數(shù)據(jù)在教師發(fā)展評價系統(tǒng)中。現(xiàn)有的各系統(tǒng)，只能在系統(tǒng)內(nèi)部進(jìn)行統(tǒng)計分析，無法根據(jù)需求，跨系統(tǒng)、跨數(shù)據(jù)庫進(jìn)行統(tǒng)計分析，這是其一；其二當(dāng)教師評聘條件發(fā)生變化時，單位自己很難根據(jù)情況變化進(jìn)行新的統(tǒng)計分析；其三，提供的統(tǒng)計功能有限，缺乏強大的靈活的分析手段，不能滿足用戶要求。云統(tǒng)計系統(tǒng)簡述支持跨系統(tǒng)、跨數(shù)據(jù)庫提取數(shù)據(jù)。使用微軟的PowerpivotForExcel進(jìn)行數(shù)據(jù)統(tǒng)計分析，會用EXCEL就可以進(jìn)行強大的數(shù)據(jù)分析，實現(xiàn)自助數(shù)據(jù)分析，統(tǒng)計功能強大而靈活，支持開發(fā)擴展。支持云發(fā)布；系統(tǒng)支持億級的海量數(shù)據(jù)分析，性能優(yōu)異?？缦到y(tǒng)、跨數(shù)據(jù)庫提取數(shù)據(jù)：可從不同系統(tǒng)，不同的數(shù)據(jù)庫中提取要分析的數(shù)據(jù)。PowerpivotForExcel：比鼎鼎大名的EXCEL更為強大的數(shù)據(jù)分析工具，而使用方法和EXCEL相似，會用EXCEL就會使用這個功能強大的數(shù)據(jù)分析、報表、挖掘工具。避免了傳統(tǒng)的數(shù)據(jù)分析都由軟件廠家按固定條件開發(fā)而不適宜使用的問題。云發(fā)布：分析工具分析好的數(shù)據(jù)可以直接發(fā)布到網(wǎng)站上，并通過瀏覽器動態(tài)打開，不用安裝任何插件，實現(xiàn)”AAA”應(yīng)用。億級的海量數(shù)據(jù)分析：數(shù)據(jù)挖掘涉及到海量的數(shù)據(jù)分析，因此，對數(shù)據(jù)分析工具的性能有著極高的要求。PowerpivotForExcel在內(nèi)部對海量的數(shù)據(jù)進(jìn)行了優(yōu)化，使數(shù)據(jù)性能得到極大的提升。平安校園系統(tǒng)當(dāng)前校園安全問題學(xué)生在上學(xué)途中的安全是大問題，學(xué)生被騙、走失成了當(dāng)前家長和學(xué)校頭疼的事情。平安校園系統(tǒng)以統(tǒng)一用戶群為基礎(chǔ)，以電子書包等為載體，經(jīng)植入芯片后，建立一個可靠的平安校園系統(tǒng)，家長可以方便及時的了解自己的孩子何時進(jìn)入校園，何時離開校園，甚至隨時定位自己的孩子在何處，解決目前最大的安全難題；同步整合定制的“學(xué)生手機”功能后，解決目前我們所遭遇的手機難題?；A(chǔ)軟件微軟教育云基礎(chǔ)平臺基礎(chǔ)軟件包括：即時通訊、視頻會議系統(tǒng)LNYC2010和郵件系統(tǒng)ExchangeServer2010。通過整合，實現(xiàn)了統(tǒng)一溝通，且溝通記錄，保存在云端備查。當(dāng)前教育城域網(wǎng)溝通交流存在的問題缺乏有效的監(jiān)控手段：很多單位通過QQ進(jìn)行即時交流，許多員工通過QQ與非同事在工作時間閑聊、打QQ游戲；通過QQ接收外來文件中毒而導(dǎo)致整個網(wǎng)絡(luò)癱瘓；領(lǐng)導(dǎo)無法查詢員工溝通記錄，溝通記錄不能成為工作過程記錄，缺乏有效監(jiān)督。缺乏統(tǒng)一的溝通平臺：溝通有即時溝通（QQ,MSN）,視音頻溝通（視頻會議），郵件溝通等。溝通的記錄，分散在多個不同的溝通工具中，缺乏統(tǒng)一的溝通體驗。微軟交流溝通系統(tǒng)目標(biāo)統(tǒng)一溝通平臺：將即時通訊、視音頻工具、郵件等深度整合，打造統(tǒng)一的溝通體驗。集中監(jiān)控：溝通記錄存儲在云端，備查，拒絕閑聊和游戲，降低網(wǎng)絡(luò)風(fēng)險。隨時隨地溝通：提供標(biāo)準(zhǔn)的接口，供其他系統(tǒng)集成，在任何需要的地方都可發(fā)起統(tǒng)一的溝通，溝通無處不在。ExchangeServer2010功能簡述，企業(yè)使用ExchangeServer2010案例；LNYC2010功能簡述，LYNC2010業(yè)界看法，LNYC2010圖文介紹。微軟教育云硬件基礎(chǔ)架構(gòu)及服務(wù)層（IAAS）當(dāng)前硬件基礎(chǔ)設(shè)施存在的問題高投入、難管理、低效率、高能耗、低可用當(dāng)前信息化硬件配置現(xiàn)狀一般是如下兩種情況：普通應(yīng)用系統(tǒng)，一臺服務(wù)器安裝一個應(yīng)用系統(tǒng)；關(guān)鍵應(yīng)用系統(tǒng)，如數(shù)據(jù)中心、OA系統(tǒng)、云教學(xué)系統(tǒng)等，基于性能的考慮，通常以服務(wù)器（小型機或刀片服務(wù)器）和SAN存儲連接方式為基礎(chǔ)，一個應(yīng)用系統(tǒng)部署在幾臺服務(wù)器上（應(yīng)用服務(wù)器、數(shù)據(jù)庫服務(wù)器），通過小型機或多組刀片來實現(xiàn)關(guān)鍵應(yīng)用的部署。第一種情況存在硬件資源浪費與硬件資源不足的問題。如果服務(wù)器性能很高，有資源剩余，但不能將多余的資源給其他應(yīng)用系統(tǒng)使用，造成浪費；當(dāng)應(yīng)用高峰時，可能一臺服務(wù)器資源不足，也無法從其他的地方獲取更多的硬件資源支持，造成應(yīng)用癱瘓；第二種情況情況存在嚴(yán)重資源浪費問題，多臺服務(wù)器為一個應(yīng)用服務(wù)。應(yīng)用系統(tǒng)動輒就有幾十個（如教務(wù)管理、人事管理、辦公、財務(wù)管理、固定資產(chǎn)管理、教學(xué)系統(tǒng)等等），應(yīng)用系統(tǒng)的建設(shè)需要大量的服務(wù)器來支撐。系統(tǒng)建成后，但實際使用中，有些應(yīng)用系統(tǒng)一天可能只有少數(shù)人使用，使用的次數(shù)也很少；另外，這些應(yīng)用系統(tǒng)的使用模式也非常有規(guī)律，如大部分用戶的使用和訪問集中在上班時間。非正常上班時間（晚上、節(jié)假日）利用率很低。在這些時間內(nèi)，只有少數(shù)人偶爾使用OA系統(tǒng)、郵件系統(tǒng)等，大量的業(yè)務(wù)系統(tǒng)實際上處于空閑狀態(tài)，資源利用率不超過5%，但支持這些應(yīng)用系統(tǒng)正常運行的所有資源（服務(wù)器等硬件設(shè)備）需要不間斷工作。同時，大量的服務(wù)器硬件增加了維護(hù)難度和能耗成本。這就是當(dāng)前硬件孤島帶來的高投入、難管理、低效率、高能耗、低可用等方面的問題。低安全問題當(dāng)任意一臺服務(wù)器出現(xiàn)硬件故障或者軟件故障時，則與本服務(wù)器相關(guān)的應(yīng)用系統(tǒng)，都不能使用，造成應(yīng)用癱瘓。1.6微軟教育云硬件基礎(chǔ)架構(gòu)及服務(wù)層（IAAS）重點解決的問題微軟教育云硬件基礎(chǔ)架構(gòu)及服務(wù)層（IAAS）原則是集約化、共享、動態(tài)。首先是整合計算機資源，提高設(shè)備利用率；透視降低復(fù)雜性，實現(xiàn)計算機資源和存儲資源的共享；提高IT生產(chǎn)力，如節(jié)約能源，降低能耗；特別是提高了系統(tǒng)可靠性和可用性。將服務(wù)器等硬件資源整合在一起，形成一個動態(tài)資源池。動態(tài)、按需分配給各應(yīng)用系統(tǒng)。當(dāng)某應(yīng)用系統(tǒng)在高峰期需要更多的資源支持時，動態(tài)給予更多的硬件資源支持，而當(dāng)高峰已過時，自動回收多余的資源，為其他的應(yīng)用系統(tǒng)服務(wù)。而當(dāng)晚上或者節(jié)假日等非正常上班時間，硬件資源大量剩余時，可自動關(guān)閉多余的硬件資源，以提高硬件資源的使用壽命，并節(jié)省大量能耗。當(dāng)硬件資源池中的任何一臺服務(wù)器出現(xiàn)故障時，池中的其他服務(wù)器會自動接管該服務(wù)器的工作，避免出現(xiàn)應(yīng)用系統(tǒng)不能使用的風(fēng)險，提高了系統(tǒng)的可靠性。動態(tài)云計算平臺為用戶不僅提供基礎(chǔ)的計算能力與儲存能力服務(wù)，還可以包括平臺服務(wù)，應(yīng)用服務(wù)等多種虛擬化服務(wù)，降低用戶設(shè)備投資費用和維護(hù)成本、減少管理復(fù)雜度、提高可用性將達(dá)到99.9%以上的可用性。微軟教育云IAAS層邏輯架構(gòu)動態(tài)云計算平臺提供全面的針對IDC的云計算解決方案。其中動態(tài)云計算平臺包括自服務(wù)功能，服務(wù)生命周期管理，資源管理，資源服務(wù)，安全管理以及對外接口等功能。自服務(wù)功能是指提供服務(wù)的自由選擇，用戶可以根據(jù)實際業(yè)務(wù)的需求選擇不同的服務(wù)套餐，比如計算資源可以根據(jù)操作系統(tǒng)、處理器能力和內(nèi)存大小等來選擇。服務(wù)生命周期管理是指對當(dāng)前IDC云平臺所支持申請IDC資源組合（套餐）目錄列表。服務(wù)目錄管理提供管理員維護(hù)服務(wù)目錄的操作。資源管理是指對IDC云的資源管理主要管理著平臺的核心資源，包括帳號、權(quán)限、鏡像文件、虛擬機、網(wǎng)絡(luò)配置、存儲配置、軟硬件以及l(fā)icense等。資源服務(wù)是指對資源池資源的操作封裝，將底層資源包裝成服務(wù)，其中包括數(shù)據(jù)采集、監(jiān)控告警、軟件部署、應(yīng)用遷移、備份與恢復(fù)等子模塊。安全管理是指對相關(guān)安全進(jìn)行統(tǒng)一管理，其中包括：用戶管理，訪問認(rèn)證，安全審計，漏洞管理，補丁管理，安全配置管理，安全事件管理，資源池安全控制等。動態(tài)云計算平臺的設(shè)計追求標(biāo)準(zhǔn)化、開放性、完備性、健壯性、靈活性、可監(jiān)控/可跟蹤性、安全性、運營性和可維護(hù)性等要求，同時遵循松耦合、模塊化、可重用、可配置的原則，以B/S架構(gòu)設(shè)計并保持可擴展性，為客戶提供可度量的標(biāo)準(zhǔn)服務(wù)。并將采用Java、.NET等開發(fā)平臺進(jìn)行開發(fā)，基于以上要求，提供以下動態(tài)云計算平臺的架構(gòu)設(shè)計。微軟教育云IAAS層管理主要功能動態(tài)數(shù)據(jù)中心核心管理用戶自服務(wù)模塊與平臺管理模塊，是將數(shù)據(jù)中心管理的主要功能：系統(tǒng)監(jiān)控虛擬化管理數(shù)據(jù)備份配置管理身份管理以WebService方式包裝成模塊，調(diào)用成熟的產(chǎn)品組件SystemCenter與FIM的主要功能，實現(xiàn)高度可擴展的系統(tǒng)管理。系統(tǒng)監(jiān)控模塊單個（或集群的）服務(wù)器的主要服務(wù)跟蹤事件和日志服務(wù)器上生成的狀態(tài)監(jiān)測跟蹤性能計數(shù)器以測量和優(yōu)化系統(tǒng)的使用生成基于預(yù)定義的規(guī)則的事件或計數(shù)器的通知服務(wù)器部署和配置模塊自動設(shè)置服務(wù)器（虛擬和物理)，管理虛擬服務(wù)器的配置設(shè)置配置的網(wǎng)絡(luò)交換機和創(chuàng)建的虛擬服務(wù)器的負(fù)載平衡虛擬服務(wù)器和在最可用的物理服務(wù)器環(huán)境中的自動分配創(chuàng)建和管理所創(chuàng)建的虛擬服務(wù)器實例使用的模板創(chuàng)建和管理系統(tǒng)鏡像，管理物理服務(wù)器實例數(shù)據(jù)保護(hù)模塊備份和還原的整個服務(wù)器備份和還原的計算機正在運行的數(shù)據(jù)庫能夠回滾在服務(wù)器中所做的更改備份和還原所有服務(wù)器的單個文件和文件夾服務(wù)配置管理模塊跟蹤資產(chǎn)硬件和軟件許可證以及在環(huán)境中的配置管理的軟件更新（通過自定義的更新計劃）定義和使用所需的服務(wù)器等計算資源的配置生成報告已安裝的軟件，更新掛起的操作，等等安裝并維護(hù)應(yīng)用程序等另外，通過SystemCenterOpalis與HPOpenView，IBMTivoli,BMCPatrol,NetIQ等多廠家系統(tǒng)管理軟件在IT管理流程層面進(jìn)行整合，形成統(tǒng)一的運營監(jiān)控體系。充分發(fā)揮原有運營監(jiān)控軟件功能充分發(fā)揮原有投資。云計算平臺服務(wù)器共享資源池的網(wǎng)絡(luò)管理服務(wù)器共享資源池的網(wǎng)絡(luò)管理，分兩個部分：管理虛擬機虛擬交換機的控制單元虛擬機網(wǎng)絡(luò)管理通過虛擬化平臺實現(xiàn)。將物理服務(wù)器上的一個網(wǎng)絡(luò)端口連接管理網(wǎng)絡(luò)（或管理VLAN）；另一個端口配置成Truck模式，直接連接生產(chǎn)網(wǎng)絡(luò)接口，使其支持所有VLANTag數(shù)據(jù)包流入。由虛擬化平臺為每臺虛擬機的網(wǎng)卡標(biāo)示生產(chǎn)網(wǎng)絡(luò)VLAN。管理物理交換機的控制單元管理物理交換機可以通過預(yù)定義的交換機配置腳本，調(diào)用交換機管理接口實現(xiàn)物理交換機進(jìn)行配置，以及VLAN調(diào)整。動態(tài)云平臺的網(wǎng)絡(luò)管理功能，經(jīng)過WebService包裝過的網(wǎng)絡(luò)管理接口，調(diào)用兩套管理控制單元，在物理交換機與虛擬交換機共同調(diào)整VLANTag。實現(xiàn)系統(tǒng)的網(wǎng)絡(luò)集中管控微軟教育云（IAAS）存儲管理邏輯架構(gòu) 為了保證動態(tài)云計算平臺，能夠提供通用的存儲管理接口。屏蔽各個廠商的不同存儲管理工具，為動態(tài)云平臺用戶提供統(tǒng)一的存儲溝通渠道。動態(tài)云平臺通過類接口與存儲設(shè)備控制器通信：腳本接口，可以同過任何預(yù)編寫得腳本文件，CLI命令調(diào)用各廠商存儲平臺。第三方存儲管理接口，比如CitrixStorageLink,BrocadeStorageFabric等平臺為動態(tài)數(shù)據(jù)中心未來的擴充做準(zhǔn)備。微軟教育云（IAAS）物理架構(gòu)按照要求動態(tài)云平臺的建設(shè)，充分發(fā)揮系統(tǒng)管理架構(gòu)資源共享要求。按照合規(guī)性要求提供變更管理的支持，提供虛擬化平臺以整合共享服務(wù)器資源，提供數(shù)據(jù)中心業(yè)務(wù)連續(xù)性管理。以及服務(wù)健康和服務(wù)標(biāo)準(zhǔn)統(tǒng)計分析。讓用戶的物理機資源池與虛擬機資源池共享硬件平臺。通過自動化管理腳本，讓兩類資源可快速互相轉(zhuǎn)換。通過跨平臺的網(wǎng)絡(luò)控制中心實現(xiàn)，物理網(wǎng)絡(luò)與虛擬網(wǎng)絡(luò)的統(tǒng)一管理。通過跨平臺的存儲控制中心實現(xiàn)，多廠家存儲統(tǒng)一管理。通過系統(tǒng)管理平臺對多廠商運維管理平臺、虛擬化平臺進(jìn)行統(tǒng)一管理通過調(diào)用第三方廠商的虛擬化平臺實現(xiàn)對小型機虛擬化的管理支持直接提供接口管理并調(diào)用VMware虛擬化管理軟件vCenter.通過目錄服務(wù)與身份管理同步平臺，實現(xiàn)對其他異構(gòu)身份系統(tǒng)的權(quán)限管理和用戶自服務(wù)門戶站點。微軟教育云（IAAS）實施架構(gòu)微軟教育云平臺（IAAS）包括管理服務(wù)器，生產(chǎn)服務(wù)器，存儲，管理網(wǎng)絡(luò)，生產(chǎn)網(wǎng)絡(luò)，和存儲網(wǎng)絡(luò)。自服務(wù)功能基于微軟動態(tài)云方案構(gòu)建的云計算平臺包含了完善的自服務(wù)系統(tǒng)，為平臺的客戶7*24小時提供全自動客戶支持資源，并可在線提交服務(wù)請求，與客服直接溝通。通過這個自服務(wù)系統(tǒng)，用戶可以通過自服務(wù)系統(tǒng)，遠(yuǎn)程管理和維護(hù)已購買的產(chǎn)品和服務(wù)。自服務(wù)平臺還實現(xiàn)了統(tǒng)一的用戶資源管理，用戶的資源無論分布在哪個云計算節(jié)點上，均可在統(tǒng)一的WEB頁面上進(jìn)行管理與維護(hù)。動態(tài)云方案的自助服務(wù)是通過門戶來展現(xiàn)的。由于方案采用了標(biāo)準(zhǔn)的WebServices接口，因此自服務(wù)門戶可以采用不同的語言和技術(shù)平臺來實現(xiàn)。在方案中缺省分別采用了ASP.NET和Silverlight兩種實現(xiàn)方式。服務(wù)的選擇自服務(wù)云平臺首先提供服務(wù)的自由選擇，用戶可以根據(jù)實際業(yè)務(wù)的需求選擇不同的服務(wù)套餐，比如計算資源可以根據(jù)操作系統(tǒng)、處理器能力和內(nèi)存大小等來選擇。如果服務(wù)套餐中缺省沒有包含用戶需要的服務(wù)，用戶也可以自己通過自服務(wù)門戶來定制自己的計算資源，其界面示意圖如下所示：用戶可以根據(jù)實際需求，按照所需計算能力、存儲空間大小和系統(tǒng)平臺類型等靈活定制業(yè)務(wù)需求，提交符合該標(biāo)準(zhǔn)的訂購訂單。服務(wù)生命周期管理服務(wù)目錄管理服務(wù)目錄是當(dāng)前IDC云平臺所支持申請IDC資源組合（套餐）目錄列表。服務(wù)目錄管理提供管理員維護(hù)服務(wù)目錄的操作。包括：服務(wù)名稱和屬性的增、刪、修改服務(wù)目錄瀏覽、查詢和統(tǒng)計服務(wù)目錄內(nèi)容包括：CPU、內(nèi)存、硬盤、帶寬、服務(wù)等級。服務(wù)目錄包含了基準(zhǔn)價格。當(dāng)前頁面列出了目前所有可用的服務(wù)目錄，包括CPU、內(nèi)存、磁盤、網(wǎng)絡(luò)帶寬、服務(wù)級別、鏡像以及服務(wù)級別。創(chuàng)建新的服務(wù)目錄，管理員需要指定一個系統(tǒng)唯一的服務(wù)目錄名，服務(wù)目錄類別，一段簡短的描述和基準(zhǔn)價格。服務(wù)請求管理服務(wù)請求管理模塊提供服務(wù)目錄、登記服務(wù)請求，生成資源訂單提交到服務(wù)狀態(tài)管理模塊進(jìn)行后續(xù)流程處理。服務(wù)請求信息至少包括：用戶帳號關(guān)聯(lián)產(chǎn)品信息資源請求明細(xì)：虛擬機數(shù)量、CPU數(shù)量、內(nèi)存數(shù)量、磁盤大小、帶寬大小、IP地址數(shù)量、服務(wù)等級、系統(tǒng)配置要求等。資源開通日期、結(jié)束日期服務(wù)請求管理中查看，批準(zhǔn)，否決用戶的服務(wù)請求功能實現(xiàn)，列出了當(dāng)前系統(tǒng)中所有的服務(wù)請求。根據(jù)當(dāng)前系統(tǒng)可用資源，管理員可以決定選擇批準(zhǔn)或者否決用戶的服務(wù)請求。批準(zhǔn)或者否決可以批量進(jìn)行。服務(wù)請求管理中查看服務(wù)請求詳情的功能，從服務(wù)請求詳情中可以了解到用戶的申請細(xì)節(jié)，包括申請人、CPU數(shù)目、內(nèi)存大小、磁盤大小、網(wǎng)絡(luò)帶寬、鏡像名稱，資源開通日期、資源結(jié)束日期、當(dāng)前申請狀態(tài)以及用戶對該申請的一段簡短描述。通過表單申請人可以指定他所需的CPU數(shù)目、內(nèi)存大小、磁盤大小、網(wǎng)絡(luò)帶寬、鏡像名稱，資源開通日期、資源結(jié)束日期、當(dāng)前申請狀態(tài)以及一段簡短描述。系統(tǒng)用不用的顏色顯示不同級別的日志條目。管理員可以方便的查看系統(tǒng)中發(fā)生的任何事件服務(wù)狀態(tài)管理服務(wù)生命周期狀態(tài)至少包括：待審批、待分配、正常、異常、停止、注銷等。接收到資源訂單后將生成一個資源服務(wù)項目，并標(biāo)記為待審批狀態(tài)，開始服務(wù)生命周期管理。資源服務(wù)項目有唯一編號。管理員審批通過后，標(biāo)記為待分配狀態(tài)，等待資源分配、主機配置等操作完成。云主機配置生效后，資源服務(wù)項目標(biāo)記為正常，可向用戶交付服務(wù)。資源分配出現(xiàn)異常的服務(wù)項目，如資源不足、用戶級別不夠等，標(biāo)記為異常狀態(tài)，需要提請管理員處理。資源服務(wù)到期，服務(wù)狀態(tài)自動標(biāo)記為停止，同時請求資源配置引擎模塊取消相關(guān)資源的訪問權(quán)限，原資源分配生成虛機鏡像保留一段時間。用戶續(xù)費期過了之后，或用戶注銷后，相關(guān)服務(wù)項目的狀態(tài)標(biāo)記為注銷，釋放全部資源。查詢檢索服務(wù)生命周期管理還能提供服務(wù)生命周期的列表瀏覽、查詢檢索操作。列表信息至少包括：資產(chǎn)名稱、資源需求、申請時間、資源使用期限、申請人、資源項目狀態(tài)。查詢條件至少包括：資產(chǎn)名稱、申請時間、資源使用期限、申請人、項目狀態(tài)。支持精確查詢和模糊查詢查詢結(jié)果以友好的界面輸出，能夠提供多種輸出方式，支持打印。審批管理員對待審批的資源服務(wù)項目審查，主要審查資源合理性和當(dāng)前資源的滿足度。通過審批的項目可以進(jìn)入后續(xù)資源分配的流程；審批不通過的項目向資源請求方發(fā)送反饋信息。資源管理IDC云的資源管理主要管理著平臺的核心資源，包括帳號、權(quán)限、鏡像文件、虛擬機、網(wǎng)絡(luò)配置、存儲配置、軟硬件以及l(fā)icense等。此功能，可以通過SystemCenterConfigurationManager的資產(chǎn)管理功能來實現(xiàn)。虛擬機管理SystemCenterVirtualMachineManager2008R2（SCVMM2008R2）是一套全面的虛擬機管理解決方案，通過管理控制臺可以管理運行在WindowsServer2008R2Hyper-V、VirtualServer2005R2以及VMwareESX上的虛擬化基礎(chǔ)架構(gòu)。SCVMM2008R2使物理服務(wù)器重組、整合到虛擬機架構(gòu)上，提供端到端的管理支持。并能實現(xiàn)快速和有效的從物理到虛擬機的轉(zhuǎn)換；在物理服務(wù)器上智能化的布置虛擬的工作負(fù)載，使得集中管理和控制達(dá)到最優(yōu)化。資源服務(wù)資源服務(wù)模塊提供對資源池資源的操作封裝，將底層資源包裝成服務(wù)，其中包括數(shù)據(jù)采集、監(jiān)控告警、軟件部署、應(yīng)用遷移、備份與恢復(fù)等子模塊。我們將使用SystemCenterOperationsManager（SCOM）對整個系統(tǒng)進(jìn)行監(jiān)控并收集數(shù)據(jù)、匯總、生成報告。SCOM可以對如下的基礎(chǔ)IT設(shè)施進(jìn)行數(shù)據(jù)采集：主機數(shù)據(jù)采集，主要包括：Windows服務(wù)器和UNIX/Linux服務(wù)器；數(shù)據(jù)庫數(shù)據(jù)采集，主要包括：Oralce、Sybase、MSSqlServer等；存儲設(shè)備數(shù)據(jù)采集，包括HP、IBM、EMC等廠家的設(shè)備；中間件數(shù)據(jù)采集，包括：Microsoft.Nnet、AdobeJRun、BeaWeblogic、IBMWebsphere等中間件；備份與恢復(fù)對于服務(wù)器的全面?zhèn)浞荩謴?fù)管理也是服務(wù)器管理中的重要組成部分，服務(wù)器備份應(yīng)該包括兩個層面，應(yīng)用層面的數(shù)據(jù)備份／恢復(fù)，系統(tǒng)狀態(tài)的備份／恢復(fù)?；谖④汼ystemCenterDataProtectionManager（SCDPM）可以全面的實現(xiàn)應(yīng)用層面以及系統(tǒng)狀態(tài)層面的備份／恢復(fù)。系統(tǒng)管理該方案云計算平臺將使用若干臺服務(wù)器承載所有平臺的系統(tǒng)管理功能，包括對整個云平臺、服務(wù)器、客戶端計算機的監(jiān)控、管理等運維操作。但是除了對這些資源、軟硬件設(shè)備進(jìn)行運維外，對系統(tǒng)管理模塊自身的管理也是極其重要的。保證系統(tǒng)管理模塊正常運行正是IT架構(gòu)中非常重要的一部分，它作為對整個業(yè)務(wù)平臺、應(yīng)用平臺的支持，保證其順利運轉(zhuǎn)的根基，必須得到更加可靠、持續(xù)的運維。對系統(tǒng)管理模塊的運維包括：服務(wù)器的變更和配置管理服務(wù)器的運維監(jiān)控管理服務(wù)器的備份/恢復(fù)管理安全管理用戶管理現(xiàn)狀描述：教育客戶擁有多種應(yīng)用系統(tǒng)，每個用戶可能擁有一種或幾種應(yīng)用系統(tǒng)的使用權(quán)限，這就使得每個用戶需要管理、維護(hù)多個應(yīng)用系統(tǒng)中的多套帳號。通常情況下，由于這些應(yīng)用系統(tǒng)采用的產(chǎn)品、廠商、架構(gòu)、后臺數(shù)據(jù)庫等多種多樣，分屬于異構(gòu)系統(tǒng)，各自的帳號信息通常離散在不同的目錄、數(shù)據(jù)庫或其他的IT網(wǎng)絡(luò)基礎(chǔ)架構(gòu)中。由于這些應(yīng)用系統(tǒng)無法進(jìn)行同步導(dǎo)致這些信息有很多是多余的、不一致的或無用的，這必然增加了沖突的風(fēng)險。而管理這些信息更加是令人痛苦的，并且需要昂貴的投入，還可能伴隨有潛在的安全漏洞。從用戶角度來說，大多數(shù)應(yīng)用系統(tǒng)都有自成一體的用戶管理、授權(quán)及認(rèn)證系統(tǒng)，同一用戶在進(jìn)入不同的應(yīng)用系統(tǒng)時都需要使用屬于該系統(tǒng)的不同帳號去訪問不同的應(yīng)用系統(tǒng)，這種操作方式不僅為用戶的使用帶來許多不便，更重要的是降低了員工對各種應(yīng)用的可管理性和安全性。一方面，為了方便記憶，用戶會采用簡單的口令或?qū)⒖诹钣涗浵聛?，這大大降低了應(yīng)用系統(tǒng)的安全性；另一方面，用戶每訪問一個應(yīng)用系統(tǒng)都需要登錄一次，這又大大降低了工作效率，所以單點登陸也是我們迫切需要的一個解決方案。隨著教育客戶的信息技術(shù)的不斷深入，應(yīng)用系統(tǒng)逐步增加，這種情況變得越來越復(fù)雜，管理員要手工的記錄大量的身份信息，而往往只有當(dāng)發(fā)生故障的時候才能獲悉某個信息發(fā)生了改變或信息已經(jīng)變得不同步、出現(xiàn)多種版本。為了最大幅度減少或者避免以上問題的出現(xiàn)，教育客戶需要一種技術(shù)，可以在各個目錄服務(wù)、應(yīng)用程序、數(shù)據(jù)庫之間對身份認(rèn)證機制實現(xiàn)統(tǒng)一的管理。以期實現(xiàn)統(tǒng)一、集中、高效的用戶身份管理，既用戶管理。我們可以通過建立一套完整的、易管理的用戶管理及身份驗證平臺及規(guī)范，為現(xiàn)有及以后可能新建的應(yīng)用系統(tǒng)提供標(biāo)準(zhǔn)的服務(wù)和接口，使異構(gòu)的應(yīng)用系統(tǒng)能夠順暢的無縫接入該平臺，減少投資，提高效率。解決方案描述：針對以上的狀況，我們可以使用微軟的ForefrontIdentityManager2010（FIM2010）來構(gòu)建解決方案。FIM2010是一個IDM（身份管理）系統(tǒng)，所謂IDM系統(tǒng)，是一個應(yīng)用程序，或一個服務(wù)，用來將來自教育客戶不同數(shù)據(jù)源的教育客戶信息結(jié)合在一起。聯(lián)合所有的信息（關(guān)于個人或資源的），到一個單一的入口，向用戶呈現(xiàn)出一個組織的統(tǒng)一視圖，這個視圖包含每個用戶和資源的所有已知信息。同時，F(xiàn)IM2010提供了與多種標(biāo)識數(shù)據(jù)庫的集成；供應(yīng)和同步標(biāo)識信息（包括跨多個庫的密碼同步與管理）；以及通過自動檢測更新和在系統(tǒng)間共享變化，傳遞標(biāo)識信息的變化。設(shè)計目標(biāo)：集中的管理體系多種數(shù)據(jù)庫（源）支持用戶帳號完整生命周期管理用戶帳號自助服務(wù)在這套架構(gòu)中，核心的部分是活動目錄（ActiveDirectory，AD）。ActiveDirectory是作為WindowsServer一部份而提供的分布式目錄，它具備高度可用性。它是管理用戶帳戶、驗證、安全原則和策略以及計算機、打印機和服務(wù)器等教育客戶資源的核心。安全審計平臺架構(gòu)系統(tǒng)自下而上分為五個層次，分別是：管理對象層、信息采集層、標(biāo)準(zhǔn)化處理層、審計分析層和審計應(yīng)用層。非功能要求非功能性要求是指對云系統(tǒng)非功能性指標(biāo)的要求，包括性能、穩(wěn)定性，可擴展性和易用性等指標(biāo)。非功能要求體現(xiàn)如下：性能系統(tǒng)性能需滿足對用戶的各種操作的響應(yīng)在用戶可承受的時間范圍內(nèi)；同時對系統(tǒng)資源的占用也在合理范圍，管理工具不能影響業(yè)務(wù)系統(tǒng)的正常運行。穩(wěn)定性要具有較強的免維護(hù)能力，能夠長時間穩(wěn)定運行，自身維護(hù)簡單，具有快速恢復(fù)的功能。開放性和可擴展性系統(tǒng)要有較好的開放性和可擴展性。需要基于開放的系統(tǒng)平臺，遵循業(yè)界標(biāo)準(zhǔn)，并提供開放、靈活的信息交互及開發(fā)接口，方便擴展管理功能。并且支持第三方廠商的應(yīng)用集成，為后續(xù)相關(guān)產(chǎn)品的選型提供更高的靈活性。易用性和界面友好性系統(tǒng)要有較好的易用性，使操作者不需經(jīng)過復(fù)雜的培訓(xùn)就可以很好的使用；系統(tǒng)要具有多樣性的信息展示形式，能夠支持對管理的數(shù)據(jù)進(jìn)行相關(guān)的分析處理，根據(jù)不同級別和不同角色用戶的實際需求，提供靈活多樣的信息展示形式架構(gòu)規(guī)劃（IAAS）實施規(guī)劃云平臺IAAS服務(wù)層包括管理服務(wù)器，生產(chǎn)服務(wù)器，存儲，管理網(wǎng)絡(luò)，生產(chǎn)網(wǎng)絡(luò)，和存儲網(wǎng)絡(luò)。管理服務(wù)器：本方案建議使用6臺服務(wù)器用作管理服務(wù)器。所有服務(wù)器均配備兩塊HBA卡，接入存儲網(wǎng)絡(luò)，并配備4塊以太網(wǎng)卡，接入管理網(wǎng)絡(luò)，其中SCDPM備份服務(wù)器還需接入生產(chǎn)網(wǎng)絡(luò)以備份生產(chǎn)環(huán)境的虛機。其中三臺服務(wù)器進(jìn)行虛擬化，搭建資源池，承載以虛機運行的管理服務(wù)器。包括：AD（或增加虛擬機構(gòu)建集群）；FIM服務(wù)器；Opalis服務(wù)器；DDTK服務(wù)器（或增加虛擬機構(gòu)建集群）；SCCM服務(wù)器（或增加虛擬機構(gòu)建集群）；SCOM服務(wù)器（或增加虛擬機構(gòu)建集群）；SCVMM服務(wù)器（或增加虛擬機構(gòu)建集群）；ServiceManager服務(wù)器。所有管理虛機均接入管理網(wǎng)絡(luò)，DDTK集群還需接入生產(chǎn)網(wǎng)絡(luò)，供用戶訪問使用。另外三臺物理服務(wù)器，分別為一臺SCDPM備份服務(wù)器和兩臺SQLServer集群。生產(chǎn)服務(wù)器：使用現(xiàn)有的16臺服務(wù)器組成生產(chǎn)系統(tǒng)服務(wù)器資源池，構(gòu)建1個16節(jié)點集群，承載生產(chǎn)環(huán)境虛機；存儲，存儲網(wǎng)絡(luò)，管理網(wǎng)絡(luò)、生產(chǎn)網(wǎng)絡(luò)均使用已有設(shè)備。在系統(tǒng)設(shè)計規(guī)劃過程中，我們也充分考慮了未來擴容的需求。擴容的考慮主要取決于管理軟件管理數(shù)量的限制和對機器負(fù)載的要求，下面列出相應(yīng)產(chǎn)品的管理負(fù)載情況和數(shù)量限制：SystemCenterVMM，單臺實例（物理或者虛擬機）可以管理400臺物理服務(wù)器和8000臺虛機，系統(tǒng)負(fù)載較小SystemCenterConfigurationManager，主節(jié)點服務(wù)器可以管理上限為10萬個客戶端，最多可以有500個輔節(jié)點服務(wù)器，輔節(jié)點服務(wù)器管理客戶端上限為2萬5000個，系統(tǒng)負(fù)載小，如果需要支持客戶端軟件更新，需要分時段規(guī)劃IO的負(fù)載。SystemCenterOperationsManager，每個管理服務(wù)器可以管理3000個代理節(jié)點（每個代理對應(yīng)一個物理機或者虛機節(jié)點），根據(jù)系統(tǒng)監(jiān)控數(shù)據(jù)的詳細(xì)程度和頻率，CPU和IO負(fù)載中到高。微軟根據(jù)大量用戶的統(tǒng)計經(jīng)驗，有如下建議數(shù)據(jù)：15-250臺Windows/Linux/Unix，1臺8GB內(nèi)存服務(wù)器即可管理250-500臺Windows/Linux/Unix，2臺4GB內(nèi)存服務(wù)器即可管理500-1000臺Windows/Linux/Unix，4臺4GB內(nèi)存服務(wù)器即可管理1000-6000臺Windows/Linux/Unix，5臺4-16GB內(nèi)存服務(wù)器即可管理SystemCenterDataProtectionManager，單臺服務(wù)器可以管理300個保護(hù)組，每個保護(hù)組可以包括1臺或者多臺物理機/虛擬機。取決于備份的數(shù)據(jù)，該服務(wù)器的負(fù)載主要為IO硬件要求系統(tǒng)及軟件安裝數(shù)量:總共3臺+2臺+1臺＝6臺物理服務(wù)器。其中3臺做管理系統(tǒng)服務(wù)器；另外2臺做SQLServer集群，最后1臺做DPM(數(shù)據(jù)保護(hù)與災(zāi)難恢復(fù))如下圖所示，系統(tǒng)及軟件的安裝配置步驟如下:1.)用一臺臨時的PC機及Windows操作系統(tǒng)，借助Hyper-V建立一個虛擬機；在虛擬機上建成AD(ActiveDirectory)服務(wù)器。2.)物理服務(wù)器3+3共計6臺，安裝WindowsServerOS操作系統(tǒng)。3.)在兩臺物理機器上安裝MicrosoftSQLDatabaseServer,并配置兩個SQLDatabaseServer為Cluster，創(chuàng)建并配置數(shù)據(jù)庫；另外一臺物理機器上安裝DPM(數(shù)據(jù)保護(hù)與災(zāi)難恢復(fù))軟件包。4.)在另三臺物理機器上安裝Hyper-V，創(chuàng)建后續(xù)管理軟件包所需要的虛擬機；并把這三臺虛擬機配置成Cluster。5.)把AD(ActiveDirectory活動目錄)服務(wù)器從臨時的PC機遷移至以上其中一臺管理服務(wù)器。6.)在管理服務(wù)器上安裝并配置DC(DomainController域名控制器),SystemCenter,DDTK等云平臺管理軟件包。7.)在管理服務(wù)器的虛擬機上創(chuàng)建所有模塊，包括SCCM,SCVMM，SCOM；安裝DDTK開發(fā)工具集，Opalis,ServiceManager，F(xiàn)IM安全系統(tǒng)，ISS等軟件包。8.)在SCCM和SCVMM模塊具備后，可以著手建立用戶虛擬機的資源池典型客戶案例分析客戶名稱：邁阿密學(xué)區(qū)項目名稱：學(xué)區(qū)“LearningGateway”客戶需要解決的問題：學(xué)區(qū)需要提高從不同系統(tǒng)和應(yīng)用中訪問信息的一致性，便于參與教育的人士獲得相關(guān)信息。邁阿密達(dá)德郡公立盟校信息技術(shù)服務(wù)部首席信息官DeborahKarcher指出：“過去，人們必須到處去查找信息。老師查收電子郵件和日程安排用一個系統(tǒng)，訪問教學(xué)資源又要用另一個系統(tǒng)，而且若要訪問主機上學(xué)生信息管理系統(tǒng)中的數(shù)據(jù)，還得去找學(xué)校辦公室的有關(guān)工作人員。與教師們的窘境類似，校長們在日常工作中也必須采用五六種不同的系統(tǒng)。我們的系統(tǒng)和應(yīng)用都非常不錯，但是我們需要對這些系統(tǒng)加以整合，方便人們使用，以便更好地發(fā)揮其作用?！薄＝鉀Q方案實施情況：2006年夏天，經(jīng)過8周開發(fā)工作，一期系統(tǒng)上線，僅2周時間：5153教師，15,338學(xué)生，1282家長，263位校長訪問過此平臺客戶贈言：“我們統(tǒng)一提供所有應(yīng)用及數(shù)據(jù)源，而提供信息的方式能夠充分滿足不同用戶的獨特需求?！笨蛻裘Q：新疆克拉瑪依學(xué)區(qū)項目名稱：教育綜合應(yīng)用服務(wù)平臺客戶需要解決的問題：克拉瑪依市教育系統(tǒng)信息化基礎(chǔ)相對比較薄弱，沒有形成統(tǒng)一的教育系統(tǒng)信息化應(yīng)用模式。主要表現(xiàn)為：管理手工化、信息化水平參差不齊、資源不對等。尤其困擾用戶的是數(shù)據(jù)化信息采集非常困難，跨地域采集數(shù)據(jù)幾乎不可能，導(dǎo)致教育信息統(tǒng)計難度大、時效差、準(zhǔn)確度差，無法進(jìn)行準(zhǔn)確的分析和數(shù)據(jù)挖掘。此外，還存在各學(xué)校重復(fù)性建設(shè)的問題。投資分散，導(dǎo)致信息化建設(shè)水準(zhǔn)下降。標(biāo)準(zhǔn)不統(tǒng)一，導(dǎo)致系統(tǒng)之間難以相互兼容。解決方案情況：200７年５月，一期系統(tǒng)上線?？死斠朗薪逃掷肕icrosoftOfficeSharePointServer2007，BizTalkServer2006和MIIS2003等構(gòu)建了跨平臺的統(tǒng)一用戶登錄和管理以及異構(gòu)系統(tǒng)的集成應(yīng)用，并實現(xiàn)了統(tǒng)一搜索，使教育資源得以全面共享和充分利用，消除了資源孤島、應(yīng)用孤島和信息孤島。優(yōu)勢：降低了系統(tǒng)應(yīng)用的復(fù)雜程度，利于推廣應(yīng)用促進(jìn)了教育資源的重復(fù)利用，消除了三類孤島，提高了教育管理水平和效率，有效降低總體擁有成本減少重復(fù)投資?？蛻糍浹裕骸拔覀儽仨毎巡煌南到y(tǒng)集成在一起，讓用戶訪問各種教育資源更加方便，減少重復(fù)投資。我們比較了種種方案，微軟的教育解決方案讓這個難題迎刃而解。”客戶名稱：深圳寶安教育局項目名稱：寶安教育信息綜合應(yīng)用云服務(wù)平臺《寶安教育信息綜合應(yīng)用云服務(wù)平》（簡稱“寶安教育云平臺”），于2010年12月29日上線試運行，2011年9月29日正式開通運行。該平臺打破了孤立數(shù)字校園的建設(shè)模式，建立了“寶安區(qū)教育城域網(wǎng)教育云服務(wù)數(shù)據(jù)中心”，統(tǒng)一為區(qū)教育局、區(qū)教育督導(dǎo)室、區(qū)教育科學(xué)研究培訓(xùn)中心、10個街道教育辦（街道教研中心）、450多所公民辦各級各類學(xué)校（幼兒園）的近50萬師生以及學(xué)生家長和廣大市民全區(qū)提供公共的教育信息化云服務(wù)。該平臺采用了“1+N”彈性云架構(gòu)、云服務(wù)架構(gòu)、WOA架構(gòu)、OGSA架構(gòu)、背景感知計算、內(nèi)容聚合計算、展現(xiàn)配件渲染計算、OLAM等技術(shù)，實現(xiàn)了從IaaS、PaaS、SaaS三個層面的虛擬化、彈性化、服務(wù)化，創(chuàng)建了統(tǒng)一的數(shù)據(jù)標(biāo)準(zhǔn)、應(yīng)用標(biāo)準(zhǔn)、共享標(biāo)準(zhǔn)、安全標(biāo)準(zhǔn)、使用標(biāo)準(zhǔn)、運維標(biāo)準(zhǔn)等標(biāo)準(zhǔn)規(guī)范體系，有效聚合了近20個IT系統(tǒng)的應(yīng)用資源及數(shù)據(jù)資源，為教師、學(xué)生等11類用戶對象提供了個性化的信息服務(wù)功能，，率先在我國基礎(chǔ)教育領(lǐng)域取得了典型的云計算技術(shù)的應(yīng)用效果，新技術(shù)與先進(jìn)教育理念的有機融合，讓寶安教育煥然新生，提升了區(qū)域教育現(xiàn)代化水平?？蛻裘Q：成都云計算中心成都云計算中心是國內(nèi)首家商業(yè)運營的規(guī)模化云計算中心，于2009年底建成并投入運營。它全面采用“綠色計算”方案，一期建設(shè)規(guī)模達(dá)到每秒30萬億次，并將在2年內(nèi)擴展到每秒200萬億次。未來將成為西南地區(qū)的信息化通信樞紐，為四川乃至整個西部地區(qū)的電子政務(wù)及科學(xué)研究提供月及務(wù)，為西部的經(jīng)濟發(fā)展提供支撐。微軟完善的產(chǎn)品體系提供了從基礎(chǔ)架構(gòu)到業(yè)務(wù)應(yīng)用所需的完整解決方案，利用Microsoff私有云計算解決方案，得益于SystemCenter的動態(tài)數(shù)據(jù)中心管理能力及SQLServer優(yōu)異的性能強大安全性與高性價比，癲云計算中，嶼微軟專家組密切合作，保障了整個豬肉質(zhì)量安全溯源監(jiān)管系統(tǒng)穩(wěn)定、快速、高可靠的服務(wù)水平。成都市通過對食品生產(chǎn)、加工和銷售整個生態(tài)系統(tǒng)的監(jiān)管，食品信息安全將深入社會的各個角落，給廣大老百姓提供一個安以放心的食品消費市場。一成都云計算中心常務(wù)副主任，王建波

附件：云計算綜述20世紀(jì)90年代，隨著信息高速公路的出現(xiàn)，教育信息化的概念也應(yīng)運而生。進(jìn)入21世紀(jì)以后，教育信息化程度更是成為衡量一個國家教育現(xiàn)代化程度的重要標(biāo)志。經(jīng)過多年的建設(shè)，我國在教育信息化方面取得了巨大的成就。到目前為止，我國的信息技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會教育技術(shù)分委員會已經(jīng)頒布了CELTS系列標(biāo)準(zhǔn)，其中的3個標(biāo)準(zhǔn)已經(jīng)發(fā)布為國家標(biāo)準(zhǔn)。但是，由于我國幅員遼闊，人口眾多，區(qū)域之間、城鄉(xiāng)之間、學(xué)校之間教育信息化的差距仍然很大，部分公共教育資源的配置和使用也缺乏有效的監(jiān)管，各教育信息系統(tǒng)間“信息孤島”現(xiàn)象嚴(yán)重。在廣東“十二五規(guī)劃綱要”中，建立高質(zhì)量教育體系成為建設(shè)文化強省的重點，綱要強調(diào)優(yōu)先發(fā)展教育，打造我國南方教育基地，建設(shè)區(qū)域文化中心，推動文化大發(fā)展大繁榮，為加快轉(zhuǎn)型升級，建設(shè)幸福廣東增強活力。強調(diào)促進(jìn)信息技術(shù)與教育全面融合，圍繞普及信息技術(shù)教育，深化信息化教學(xué)、推進(jìn)優(yōu)質(zhì)教育資源共建共享、促進(jìn)教育管理和服務(wù)信息化四個重點，加快各級各類學(xué)校信息化基礎(chǔ)設(shè)施建設(shè)和教育信息技術(shù)普及應(yīng)用。在廣東省中長期教育改革和發(fā)展規(guī)劃綱要中第十四章也明確提出了推進(jìn)教育信息化一體化工程、全面提高教育科研網(wǎng)水平及構(gòu)建數(shù)字化教育公共服務(wù)體系的發(fā)展目標(biāo)云計算的出現(xiàn)，對于我們建立一個統(tǒng)一、開放、靈活的教育信息化平臺有著重要的意義，并且將有助于解決上述問題。教育機構(gòu)或院校也迫切需要通過實施虛擬化和云計算提高業(yè)務(wù)擴展的敏捷性，降低業(yè)務(wù)快速擴展時產(chǎn)生的風(fēng)險和重復(fù)投資，同時降低運營成本。可以說，云計算平臺的實施對于教育行業(yè)的影響重要而深遠(yuǎn)。作為全面的云計算解決方案提供商，微軟擁有領(lǐng)先的技術(shù)、產(chǎn)品和服務(wù)，能以成熟的軟件平臺、豐富的互聯(lián)網(wǎng)服務(wù)經(jīng)驗及多樣化的商業(yè)運營模式提供全面的云計算解決方案，真正做到讓云觸手可及。云計算簡介云計算概述目前，IT技術(shù)發(fā)展的趨勢和熱點話題是云計算；事實上，云計算雖然是一種新型的計算模式，但也是計算技術(shù)和實踐長期演變的產(chǎn)物。云計算能夠減少成本，將資本性的開支變?yōu)檫\營性開支；它可以提高資源的敏捷性，更有效地響應(yīng)業(yè)務(wù)需求；可以提高業(yè)務(wù)的敏捷性，將精力集中在解決業(yè)務(wù)問題，而非基礎(chǔ)設(shè)施問題；同時可以減少碳排放。云計算將是我們共同的未來，每個人都將從云計算模型中獲益。原因很顯然，每個人都愿意降低成本，獲得更好的效率。云計算雖然變得越來越熱，但是很難對云計算下一個精確地定義，每個企業(yè)和個人都有不同角度的理解，維基百科對云計算的定義的第一句話“云計算就是基于互聯(lián)網(wǎng)的計算。共享的資源，軟件和信息，以按需的方式提供服務(wù)，就像用水，用電一樣，按需繳費，不用關(guān)心水、電是哪里來的”。云計算代表的是一個概念，一種新的業(yè)務(wù)模式，通常建立在虛擬化技術(shù)的基礎(chǔ)上，但不僅僅是虛擬化，還包括幾個特點：以服務(wù)方式提供、按需使用和計費、動態(tài)擴展、多用戶租用、用戶自服務(wù)管理等。在云計算的生態(tài)系統(tǒng)中，有三個核心角色，即使用者、提供者和建設(shè)者。使用者是指各種云計算服務(wù)的最終使用者，包括個人消費者、政府、教育和企業(yè)客戶；提供者是指各種云計算服務(wù)的提供商，包括SaaS（軟件即服務(wù)）、PaaS（平臺即服務(wù)）和IaaS（基礎(chǔ)設(shè)施即服務(wù)）三類提供商；建設(shè)者是為提供商提供各種基礎(chǔ)資源、解決方案和服務(wù)的供應(yīng)商。圖：云計算生態(tài)系統(tǒng)中的三個核心角色對于提供者而言，云計算可以有三種部署模式，即公共云、私有云和混合云。公共云，是指為外部客戶提供服務(wù)的云，它所有的服務(wù)是供別人使用，而不是自己用。目前，典型的公共云有微軟的WindowsAzurePlatform、Office365、Live@edu,亞馬遜的AWS、S，以及國內(nèi)的阿里巴巴、用友偉庫等。對于使用者而言，公共云的最大優(yōu)點是，其所應(yīng)用的程序、服務(wù)及相關(guān)數(shù)據(jù)都存放在公共云的提供者處，自己無需做相應(yīng)的投資和建設(shè)。目前最大的問題是，由于數(shù)據(jù)不存儲在自己的數(shù)據(jù)中心，其安全性存在一定風(fēng)險。同時，公共云的可用性不受使用者控制，這方面也存在一定的不確定性。私有云，是指企業(yè)自己使用的云，它所有的服務(wù)不是供別人使用，而是供自己內(nèi)部人員或分支機構(gòu)使用。私有云的部署比較適合于有眾多分支機構(gòu)的大型企業(yè)或政府部門。隨著這些大型企業(yè)數(shù)據(jù)中心的集中化，私有云將會成為他們部署IT系統(tǒng)的主流模式。相對于公共云，私有云部署在企業(yè)自身內(nèi)部，因此其數(shù)據(jù)安全性、系統(tǒng)可用性都可由自己控制。但其缺點是投資較大，尤其是一次性的建設(shè)投資較大?；旌显?，是指供自己和客戶共同使用的云，它所提供的服務(wù)既可以供別人使用，也可以供自己使用。相比較而言，混合云的部署方式對提供者的要求較高為什么需要云計算一種新的技術(shù)或者概念的興起，往往都是利益的驅(qū)動。云計算為傳統(tǒng)的數(shù)據(jù)中心和軟件服務(wù)行業(yè)帶來了新的運營模式和商業(yè)模式。通過極大的提高服務(wù)器使用率，在規(guī)?；幕A(chǔ)上產(chǎn)生的更好的成本效應(yīng)。對于運營商來說，云計算有如下意義： 開發(fā)新業(yè)務(wù)，傳統(tǒng)數(shù)據(jù)中心由于價格，靈活性等因素，限制了很多小公司和個人用戶，云計算的模式幾乎可以涵蓋所有類型的用戶需求 提高效率/降低成本，通過虛擬化技術(shù)，能有效提高物理機硬件利用率，從而降低企業(yè)乃至客戶的成本 競爭需求，已經(jīng)有越來越多托管商開始運營云服務(wù)，早期的投入能讓業(yè)務(wù)更早的成熟，占據(jù)競爭的優(yōu)勢 社會效應(yīng)，虛擬化使多用戶共享共同資源成為現(xiàn)實，有效避免現(xiàn)有業(yè)務(wù)空閑時間計算資源的浪費，從而實現(xiàn)全社會角度的節(jié)能環(huán)保對于使用者、提供者來說，云計算提供了廉價的高性能計算、服務(wù)器租賃、運算和存儲業(yè)務(wù)及開發(fā)環(huán)境的服務(wù)。 降低成本，用戶可以以更便宜的價格購買使用基礎(chǔ)資源，IT基礎(chǔ)環(huán)境由企業(yè)專業(yè)維護(hù)，進(jìn)一步降低企業(yè)IT人員的管理成本 靈活性大大提高，基礎(chǔ)設(shè)施資源的部署時間從幾天到幾個星期縮短至分鐘量級，客戶從而可以專心于他們自己的業(yè)務(wù)系統(tǒng) 降低風(fēng)險，虛機運行在企業(yè)集中管理的，標(biāo)準(zhǔn)化的IT基礎(chǔ)設(shè)施上，減少意外停機，增強最終用戶數(shù)據(jù)的可用性云計算架構(gòu)的服務(wù)層介紹微軟云計算在互聯(lián)網(wǎng)時代，微軟的愿景是希望借助互聯(lián)網(wǎng)和軟件的力量，為用戶創(chuàng)造跨越不同設(shè)備的無縫體驗。云計算時代的開啟加速了這個新愿景的實現(xiàn)。微軟認(rèn)為，未來的互聯(lián)網(wǎng)世界將會是“云+端”的組合。什么是“云+端”“云+端”是指云端和客戶端整合，云端得到和客戶端完全相同的無縫體驗。云的優(yōu)勢：所有的計算都在云中完成，因此對終端訪問設(shè)備的計算能力要求不高（平板、手機等終端設(shè)備，受制于功耗，運算能力無法和電腦相比）。同時，終端設(shè)備通過瀏覽器就可以直接訪問云中數(shù)據(jù)和應(yīng)用，不需要安裝客戶端軟件。因此，使用者可以通過電腦，平板，手機等各種終端設(shè)備簡便快捷地訪問云中的數(shù)據(jù)和應(yīng)用，同時用戶在使用各種設(shè)備訪問云中的服務(wù)時，得到的是和客戶端軟件完全相同的無縫體驗。比如單位的紅頭文件，有特殊的格式排版要求，以體現(xiàn)紅頭文件的權(quán)威性。一般是通過客戶端軟件WORD設(shè)計的，發(fā)布到網(wǎng)上后，需要在終端上安裝WORD這個客戶端軟件，才能閱讀和修改。而“云+端”的模式，讓文件的閱讀者可以在沒有安裝WORD這個客戶端軟件的電腦、平板、手機等設(shè)備上，直接閱讀和修改這個文件，并且得到和通過客戶端WORD訪問完全相同的體驗。云的不足：依賴網(wǎng)絡(luò)傳輸，當(dāng)網(wǎng)速不夠或沒有網(wǎng)絡(luò)的時候，無法訪問云中的數(shù)據(jù)和應(yīng)用。受到HTML4的約束，云中應(yīng)用軟件的功能不能和客戶端軟件相提并論，只能實現(xiàn)客戶端軟件的部分功能?？蛻舳说膬?yōu)勢：客戶端應(yīng)用軟件安裝在終端設(shè)備上，在沒有網(wǎng)絡(luò)的情況下，一樣可以使用?？蛻舳说能浖苯舆\行在操作系統(tǒng)上，功能強大。為什么需要“云+端”移動互聯(lián)的迅速發(fā)展，讓教育教學(xué)管理的模式正發(fā)生深刻變化，工作、學(xué)習(xí)可以在任何地方，任何時間，通過任何設(shè)備進(jìn)行。當(dāng)使用者不在電腦傍，需要通過手機、平板等其他移動設(shè)備進(jìn)行工作、學(xué)習(xí)時，云是很好的應(yīng)用模式；而當(dāng)使用者在電腦傍，或者沒有網(wǎng)絡(luò)的情況下，或者要進(jìn)行比較復(fù)雜的操作工作時，端是更好的應(yīng)用模式。微軟將“云+端”合二為一，給使用者提供完善的應(yīng)用體驗。圖：微軟的新愿景微軟云計算總體架構(gòu)云計算可以采用以下的參考架構(gòu)。圖：微軟云計算參考架構(gòu)同時，微軟提供兩種云計算部署類型，即公共云和私有云。公共云：由微軟自己運營，為客戶提供部署和應(yīng)用服務(wù)。在公共云中，WindowsAzurePlatform是一個高度可擴展的服務(wù)平臺，提供基于微軟數(shù)據(jù)中心的隨用隨付費的靈活的服務(wù)模式。私有云：部署在客戶的數(shù)據(jù)中心內(nèi)部，基于客戶個性化的性能和成本要求、面向服務(wù)的內(nèi)部應(yīng)用環(huán)境。這個云平臺基于成熟的WindowsServer和SystemCenter等系列產(chǎn)品，并且能夠與現(xiàn)有應(yīng)用程序兼容。微軟云計算架構(gòu)服務(wù)層介紹IaaS（基礎(chǔ)設(shè)施即服務(wù)）虛擬化技術(shù)概述典型的虛擬化是計算機虛擬化，計算機虛擬化就是將操作系統(tǒng)和應(yīng)用程序打包在一起以形成一個虛擬機，然后在運行主操作系統(tǒng)或Hypervisor（一個瘦軟件層，提供硬件的基本接口）的物理服務(wù)器上運行。此虛擬機（操作系統(tǒng)和應(yīng)用程序）并不依賴于物理服務(wù)器操作系統(tǒng)。這使得單個物理服務(wù)器可運行多個虛擬機，同時提供分離和安全防護(hù)，每個虛擬機都像在自己的硬件上運行一樣。由于大多數(shù)的應(yīng)用系統(tǒng)工作負(fù)荷只占用了硬件總?cè)萘康囊恍〔糠謺r，計算機虛擬化可以通過在進(jìn)程和內(nèi)存消耗方面匹配及互補工作負(fù)荷，IT平臺可以降低支持業(yè)務(wù)操作所需的物理服務(wù)器的數(shù)量。典型的服務(wù)器使用率約為15%，即服務(wù)器容量的85%都未使用。只需將此使用率提高到60%，就意味著需要的空間、硬件以及支持和冷卻服務(wù)器場的電力消耗會減少四分之三。這通常稱為服務(wù)器整合。除了服務(wù)器虛擬化，虛擬化的概念還可用于存儲、網(wǎng)絡(luò)、應(yīng)用程序和桌面。微軟虛擬化解決方案微軟公司的虛擬化產(chǎn)品可以解決用戶從數(shù)據(jù)中心到桌面的各種需求。對于數(shù)據(jù)中心，微軟提供了教育客戶級的Hyper-Vhypervisor技術(shù)。Hyper-Vhypervisor將成為MicrosoftWindowsServer2008中的一項重要的功能。在桌面方面，微軟終端服務(wù)可使用展現(xiàn)層技術(shù)以及微軟應(yīng)用程序虛擬化技術(shù)，從而讓您無須安裝程序，即可運行桌面上的應(yīng)用程序。MicrosoftSystemCenter，可以在統(tǒng)一的平臺上，管理與客戶端和服務(wù)器相關(guān)的物理、虛擬資產(chǎn)。通過SystemCenter中的Virtualmachinemanager2008您還將可以管理多個hypervisor平臺。這些數(shù)據(jù)中心和桌面虛擬化產(chǎn)品的組合，都可以使用微軟的管理工具進(jìn)行操作，從而解決許多客戶遇到的關(guān)鍵性問題，更可成為創(chuàng)建動態(tài)IT環(huán)境的基礎(chǔ)。相關(guān)的核心技術(shù)是內(nèi)置在WindowsServer2008(R2)中的微軟Hyper-V虛擬化技術(shù)及SystemC