高可用数字化校园基础设施.pdfVIP

高可用数字化校园基础设施 High Availability Digital Campus Infrastructure 沈富可 fkshen@ 华东师范大学信息办 2005-12-1 华东师大信息化办公室 1 介绍内容 高可用数字化校园基础设施目标和内容 华东师范大学高可用数字化校园建设情况 简介 一点体会 2005-12-1 华东师大信息化办公室 2 什么是数字化校园基础设施 数字化校园建设的目标和要求: 安全的、可管理的、可扩展的、高可用 性、可审计的计算机网络传输平台。 安全的、开放的公共信息服务(Public Service)平台。 为面向师生员工的教学、科研、管理、服 务等应用系统的提供开放接口。 2005-12-1 华东师大信息化办公室 3 问题或困惑 硬件建设（建立在该平台上的应用系统可靠吗？） 设备在不断更新，但问题依然不断 各种新的技术不断涌现，网络依然中断 各种措施持续跟上，管理人员依然出汗 应用系统建设（建立在该系统之上的教学、科研、管理 决策可靠吗？） 规划圆满，推广困难 目标明确，用户不满 业务和机构 网络中心、信息中心、卡中心、通信中心、有线电视、广播…… 用户服务多接口 服务缺乏流程化和规范化 2005-12-1 华东师大信息化办公室 4 解决之道 安全的、可管理的、高可用性 的网络服务平台 -高可用的数字化校园基础设施 2005-12-1 华东师大信息化办公室 5 安全的、可管理的、高可用性的网络 服务平台（1） 建立和完善基本服务环境（或IDC） 传输线路连通和冗余 Email、WWW、FTP等基本Internet服务 UPS、空调、消防、监控系统、安保 各个院系及处室的服务器集中托管或空间租用（包括存储空间和 备份） 建立高可用的网络通信平台 Chinanet出口(100M?) Cernet出口(1000M?) 出口链路的自动切换 核心层、汇聚层的双链接冗余、快收敛（50ms以内） 核心层、汇聚层的路由冗余、快收敛（几s 以内） 2005-12-1 华东师大信息化办公室 6 安全的、可管理的、高可用性的网络 服务平台（2 ） 对用户接入和传输服务的透明性： DHCP加网络访问控制完善 移动性支持 连接数控制 防病毒攻击、代理服务器等 802.1x ACL+VLAN （ACL Manager ） 防病毒和垃圾邮件 流量监控（MRTG等） 支持无线接入扩展 2005-12-1 华东师大信息化办公室 7 安全的、可管理的、高可用性的网络 服务平台（3 ） 对用户业务服务的规范流程： 可管理性(ManagementAdministration) 安全解决方案 贯穿基础设施到应用系统的统一方案 与FCAP交融在一起 用户业务受理、服务支持、业务反馈、业务优化、审 计的流程化（参照TMN规范） 网络管理和操作及后台基础服务的对象化（参照 CORBA ） 20