于广辉：校园云服务和安全管理.pdfVIP

校园云服务和安全管理 大连理工大学网络与信息化中心 于广辉 议程 • 校园云服务 • 校园云服务实践 • 校园云服务安全管理 • 软件定义下的校园云服务 校园云服务 校园云服务 企业私有云 公有云 服务对象 信息化核心应用 企业核心应用 公众用户 校内师生 管理权限 应用级 深入到应用内部 基础设施 基础设施 服务规模 上千虚拟机量级 上百虚拟机量级 上百万虚拟机量级 计费模式 按量计费 纳入企业成本 按量计费 建立在校园内部的公有云和私有云的混合体，在管理和架构上 同时具有私有云和公有云的特点。 管理模式的变化 服务器物理集中 IaaS 提供预配置的虚拟机 IaaS 提供公共应用服务 SaaS 提供类公有云的按需服务 IaaS、PaaS 公共应用服务 • 不能纳入信息化基础或核心应用的，具有共性的 在线服务 – Web视频会议系统 – 网站群系统 – 问卷调查系统 – 会议网 – 高性能计算服务 – 正版软件服务 类公有云的按需服务 • 用户个人申请的云主机及相关服务 • 区别完整的租户概念 • 根据模版生成 • 按量计费 议程 • 校园云服务 • 校园云服务实践 • 校园云服务安全管理 • 软件定义下的校园云服务 校园云数据中心概况 • 2003年开始建设数据中心 • 2007年实施服务器虚拟化工作，经过两次扩容 – 32台物理服务器 – 118颗CPU，9.4TB 内存，200TB存储 – 500余台虚拟服务器 • 包括信息化核心应用、一卡通等全部业务 2013年过渡到FCoE、FC多跳混合架构 Production-A Production-C IDC Production-B NOC Develop-A Production-D 连续9年无故障运行 我们看到的校园云数据中心优势 • 建设成本 – 初始投入高，生命周期长 – 硬件资源可以重复使用，承载不同的应用系统。 • 管理成本下降 – 500余台虚拟机，信息部2个人管理 • 升级、迁移成本下降 • 为信息化建设提供有效支撑 – 快速部署 – 可控运维 – 统一安全防护 – 为学校信息化统一管理提供基础支撑。 • 能耗下降 • 虚拟化平台运行稳定，9年无宕机 – 业务系统9年连续运行 – 应用系统整体停机只有1小时 （早期单存储时，升级存储硬盘固件） 议程 • 校园云服务 • 校园云服务实践 • 校园云服务安全管理 • 软件定义下的校园云服务