華為區(qū)域教育數(shù)據(jù)中心解決方案建議書

ASTYLEREF"7"區(qū)域教育數(shù)據(jù)中心參考案例DOCPROPERTY"Product&ProjectName"EDC解決方案區(qū)域教育數(shù)據(jù)中心解決方案建議書DOCPROPERTYDocumentNameEDC解決方案V100R001C00區(qū)域教育數(shù)據(jù)中心解決方案建議書縮略語縮略語英文全稱中文名稱AACLAccessControlList訪問控制列表ADActiveDirectory活動目錄ASAutonomousSystem自治系統(tǒng)BBGP邊界網(wǎng)關(guān)協(xié)議BBUBatteryBackupUnit備份電池單元BMCBaseboardManagementController主板管理控制器CCSSClusterSwitchSystem集群交換系統(tǒng)CPUCentralProcessingUnit中央處理器CRMComputeResourceManagement計算資源管理DDDoSDistributeDenyofService分布式拒絕訪問服務(wù)DHCPDynamicHostConfigurationProtocol動態(tài)主機配置協(xié)議DMZDemilitarizedZone非軍事區(qū)（隔離區(qū)）DNSDomainNameServer域名服務(wù)器DDRDoubleDataRate雙倍速率同步DIMMDual-Inline-Memory-Modules即雙列直插式存儲模塊EEBGPExternalBorderGatewayProtocol外部邊界網(wǎng)關(guān)協(xié)議Eth-TRUNK-以太網(wǎng)鏈路聚合FFCFibreChannel光纖信道FCSANFCStorageAreaNetworkFSANSASC存儲區(qū)域網(wǎng)絡(luò)FTPFileTransferProtocol文件傳輸協(xié)議HHAHighAvailability高可用性HTTPHypertextTransferProtocol超文本傳輸協(xié)議IIBGPInternalBorderGatewayProtocol內(nèi)部邊界網(wǎng)關(guān)協(xié)議ICAIndependentComputingArchitecture獨立計算架構(gòu)IDSIntrusionDetectionSystems入侵檢測系統(tǒng)IPInternetProtocol因特網(wǎng)協(xié)議IPSIntrusionPreventionSystem入侵預(yù)防系統(tǒng)IPSANIPStorageAreaNetworkIP存儲區(qū)域網(wǎng)絡(luò)ISPInternetServiceProvider互聯(lián)網(wǎng)服務(wù)提供商iStack-堆疊IPMIIntelligentPlatformManagementInterfaceIPMI是智能型平臺管理接口iSCSIInternetSmallComputerSystemInterfaceInternet小型計算機系統(tǒng)接口LLAG-網(wǎng)絡(luò)延時LBLoadBalance負載均衡LSWLocalAreaNetworkSwitch局域網(wǎng)交換機LUNLogicalUnitNumber邏輯單元號MMNMainNode主節(jié)點MPLSMultipleProtocolLabelSwitch多協(xié)議標簽交換NNTPNetworkTimeProtocol網(wǎng)絡(luò)時間協(xié)議OOSPFOpenShortestPathFirst開放最短路徑優(yōu)先PPAASPlatformasaService平臺即服務(wù)QQoSQuantityofService服務(wù)質(zhì)量SSSLSecureSocketsLayer安全套接層STPSpanningTreeProtocol生成樹協(xié)議TTCPTransferControlProtocol傳輸控制協(xié)議UUVPUnifiedVirtualizationPlatform統(tǒng)一虛擬化平臺VVLANVirtualLocalAreaNetwork虛擬局域網(wǎng)VPNVirtualPersonalNetwork虛擬專用網(wǎng)VRRPVirtualRouteRedundancyProtocol虛擬路由冗余協(xié)議目錄TOC\h\z\t"標題1,1,標題2,2,標題3,3,標題7,1,標題8,2,標題9,3,Heading1NoNumber,1"前言 ii1項目概述 11.1建設(shè)背景 11.2建設(shè)內(nèi)容 21.3建設(shè)原則 31.4現(xiàn)狀分析 31.4.1教育資源分布不平衡 41.4.2信息化程度低 41.4.3利用效率低下 51.4.4信息魚龍混雜 52華為方法論概述 62.1架構(gòu)設(shè)計方法論 62.1.1架構(gòu)設(shè)計流程 62.1.2架構(gòu)設(shè)計輸入與輸出 72.2解決方案開發(fā)方法論 82.2.1解決方案開發(fā)方法論概述 82.2.2華為IPD解決方案開發(fā)優(yōu)勢 102.3項目管理方法論 102.3.1項目管理指導(dǎo)思想 102.3.2項目管理方法概述 113業(yè)務(wù)需求分析 133.1教育主管單位業(yè)務(wù)需求分析 133.2學(xué)校的業(yè)務(wù)需求分析 143.3業(yè)務(wù)需求分析總結(jié) 164業(yè)務(wù)架構(gòu)設(shè)計 174.1業(yè)務(wù)架構(gòu) 174.2業(yè)務(wù)系統(tǒng)介紹 194.2.1基礎(chǔ)資源共享平臺 194.2.2教務(wù)管理平臺 234.2.3教學(xué)管理平臺 244.2.4教研管理 254.2.5C-Learning 254.2.6統(tǒng)一訪問門戶 265IT基礎(chǔ)架構(gòu)及管理需求 275.1IT基礎(chǔ)架構(gòu)需求 275.1.1網(wǎng)絡(luò)需求 275.1.2計算與存儲需求 285.1.3數(shù)據(jù)庫管理系統(tǒng)需求 285.2安全管理需求 295.3服務(wù)管理需求 305.4其它需求 315.4.1高可用性需求 315.4.2擴展性需求 326兩級多數(shù)據(jù)中心規(guī)劃建議 337技術(shù)方案總體設(shè)計 357.1設(shè)計關(guān)鍵因素 357.1.1設(shè)計原則 357.1.2架構(gòu)支持的IT環(huán)境 377.2方案總體架構(gòu) 387.2.1網(wǎng)絡(luò)架構(gòu) 397.2.2計算與存儲架構(gòu) 397.2.3數(shù)據(jù)庫管理架構(gòu) 407.2.4安全架構(gòu) 407.2.5運維管理架構(gòu) 407.2.6機房接口 418網(wǎng)絡(luò)架構(gòu)設(shè)計 428.1網(wǎng)絡(luò)總體架構(gòu)設(shè)計 428.1.1網(wǎng)絡(luò)分層架構(gòu) 428.1.2功能分區(qū)架構(gòu) 438.1.3總體網(wǎng)絡(luò)架構(gòu) 458.2網(wǎng)絡(luò)核心層設(shè)計 468.2.1組網(wǎng)設(shè)計 468.2.2可靠性設(shè)計 478.3存儲網(wǎng)絡(luò)設(shè)計 498.3.1組網(wǎng)設(shè)計 498.3.2網(wǎng)絡(luò)平面設(shè)計 498.4網(wǎng)絡(luò)功能區(qū)設(shè)計 508.4.1外聯(lián)區(qū) 508.4.2DMZ區(qū) 558.4.3網(wǎng)絡(luò)服務(wù)區(qū) 568.4.4業(yè)務(wù)服務(wù)區(qū) 598.4.5運行管理區(qū) 628.5廣域網(wǎng)規(guī)劃 638.5.1網(wǎng)絡(luò)架構(gòu) 638.5.2MPLSVPN設(shè)計 648.6IP地址規(guī)劃 658.7VLAN規(guī)劃 668.8路由規(guī)劃 678.8.1規(guī)劃概述 678.8.2IGP路由設(shè)計 688.8.3BGP路由設(shè)計 688.8.4總體路由設(shè)計 698.9QoS規(guī)劃 708.9.1設(shè)計原則 708.9.2廣域網(wǎng)QoS設(shè)計 718.10用戶接入安全設(shè)計 748.10.1中小學(xué)校用戶訪問業(yè)務(wù)服務(wù)區(qū)的安全接入 748.10.2遠程辦公和移動用戶訪問業(yè)務(wù)服務(wù)區(qū)的安全接入 759計算與存儲架構(gòu)設(shè)計 779.1計算與存儲總體架構(gòu)設(shè)計 779.2計算資源產(chǎn)品設(shè)計 809.2.1計算資源選型建議 809.2.2服務(wù)器技術(shù) 849.3存儲資源產(chǎn)品設(shè)計 879.3.1存儲資源選擇建議 879.3.2存儲技術(shù) 909.4計算存儲方案設(shè)計 919.4.1物理計算存儲方案 919.4.2UVP虛擬計算存儲方案 929.5華為云平臺方案設(shè)計 939.5.1華為虛擬化平臺 939.5.2華為云操作系統(tǒng) 959.5.3華為私有云實現(xiàn)機制 969.6計算存儲設(shè)備選型 9710數(shù)據(jù)庫及中間件架構(gòu)設(shè)計 9910.1數(shù)據(jù)庫管理總體設(shè)計 9910.1.1數(shù)據(jù)庫體系架構(gòu)簡述 9910.1.2數(shù)據(jù)庫架構(gòu)設(shè)計技術(shù)關(guān)鍵點 10210.2數(shù)據(jù)庫部署設(shè)計 10310.2.1數(shù)據(jù)庫系統(tǒng)的部署模式 10310.2.2ORACLE真正應(yīng)用集群設(shè)計 10410.3數(shù)據(jù)庫安全性設(shè)計 10810.3.1數(shù)據(jù)庫安全概述 10810.3.2數(shù)據(jù)庫安全配置 10810.3.3數(shù)據(jù)庫安全功能 11010.4中間件設(shè)計和部署 11011安全管理架構(gòu)設(shè)計 11211.1安全總體框架 11211.1.2安全管理體系 11311.1.3安全基礎(chǔ)設(shè)施 11511.2安全域 11611.3安全管理系統(tǒng) 11911.3.1安全信息與事件基礎(chǔ)設(shè)施設(shè)計 11911.3.2用戶身份與訪問基礎(chǔ)設(shè)施設(shè)計 12211.3.3符合性管理基礎(chǔ)設(shè)施設(shè)計 12711.4應(yīng)用與數(shù)據(jù)安全 13011.4.1應(yīng)用安全基礎(chǔ)設(shè)施設(shè)計 13011.4.2數(shù)據(jù)安全基礎(chǔ)設(shè)施設(shè)計 13311.5IT基礎(chǔ)設(shè)施安全 13711.5.1虛擬化安全基礎(chǔ)設(shè)施設(shè)計 13711.5.2主機與終端安全基礎(chǔ)設(shè)施設(shè)計 13911.6物理安全 14211.6.1物理安全需求 14212運維管理架構(gòu)設(shè)計 14512.1服務(wù)管理概述 14512.1.1服務(wù)管理面臨挑戰(zhàn) 14512.1.2服務(wù)管理發(fā)展趨勢 14612.1.3服務(wù)管理的目標 14712.1.4服務(wù)管理的業(yè)務(wù)價值 14712.1.5服務(wù)管理方案設(shè)計原則 14812.2IT服務(wù)管理方案設(shè)計 14912.2.1IT服務(wù)管理方案總體架構(gòu) 14912.2.2IT管理功能模塊 15012.2.3IT管理方案優(yōu)勢 15212.2.4云管理平臺 15312.2.5綜合監(jiān)控管理 15412.2.6IT服務(wù)管理