大学教育云数据中心综合项目数据中心设计专项方案.docVIP

XXXXXX大学教育云数据中心项目 设计方案 教育信息技术中心 06月 VER:7.6  目 录 TOC \o 1-4 \h \z \u 1. 需求概述 3 2. 数据中心设计概要 5 3. 数据中心网络设计 8 3.1 可靠性和自愈能力 9 3.2 拥塞控制和服务质量保障 9 3.3 网络扩展能力 10 3.4 通信协议支持 10 3.5 网络交换设备设计需求 11 3.6 数据中心网络出口设计 12 3.7 数据中心安全设计 15 3.8 网络管理和安全体系 16 3.9 数字KVM系统 21 4. 数据中心服务器设计 22 5. 数据中心存放设计 25 5.1 需求分析 25 5.2 系统设计 25 6. 服务和技术支持需求 27  需求概述 XXXXX大学是XXX省教育厅直属，利用广播、电视、文字教材、音像教材、计算机课件和网络等多个媒体，面向全省开展远程开放教育新型高等学校， 1979 年创办。学校行政上由省教育厅管理，实施统筹计划、分级办学、分级管理、分工协作体制。 我校校园网一期始建于1998年，于1999年6月18日接通中国教育和科研计算机网，当初网络结构以155M ATM 为主干，10M/100M到桌面，光纤连接各楼栋校园综合网络系统。网络覆盖了学校各关键教学、办公场所，初步形成了一个信息化校园环境。以后，为了满足开放教育试点工作需要，建设了“电大在线”硬件平台和全省视频会议系统。 6月我校开启了二期校园网全方面升级改造工程，完成了原有ATM网向万兆以太网移植改造。经过简单网络结构，建立起了一个可进行数据、语音、视频和图像实时传输IP网络系统。二期校园网改造采取两台锐捷多业务万兆交换机6810E作为关键层交换机，锐捷3550-12G作为汇聚层交换机，锐捷2100系列作为接入层交换机，初步组成了双关键星形分布拓扑格局。 原有网络基础设施存在关键问题有： 1．现有网络设施无法支撑学校目前业务需求 现有网络设施原来设计关键是满足校园用户对外网访问，伴随学校业务不停扩张，此次改造后网络设施关键负担满足遍布全省学习者对学校教学资源访问任务，访问对象网络条件复杂，且有大量外网视频访问要求。服务器等基础设施均已处于超负荷和老化状态，以前购置18台服务器均已老化，其中硬盘损坏严重，电气性能下降。有业务系统是使用带病服务器运行，随时可能造成系统瓦解。分散在其它处室服务器如教务处学籍管理、考试管理、图书馆服务器愈加老化，已经成为影响学校业务工作严重隐患。即使以后为干部在线、继续教育培训项目添置了几台服务器，均为专用设备，无法实现资源共享。另外，和校内各结点汇聚层交换机和接入层交换机也年久失修，故障频仍，造成信息不畅。开放教育新平台立即布署、XX学习广场管理系统开发、干部在线进入扩展期、国家数字化资源库项目等新项目上马，信息化基础设施建设已经刻不容缓。 2．信息化基础设施架构技术落后，设备资源不能有效利用 学校二期校园网改造采取简单以太网三层交换结构是受制于当初网络技术水平。学校虽有700M带宽（电信3条100M、联通100M、移动100M、教科网100M、省有线100M）却因为没有链路负载均衡，无法满足某项业务在某一时段较高带宽要求。服务器数量严重不足，一有新任务就要拆东墙补西墙，开发新项目就要删除部分原有服务器中信息，腾出空间进行项目开发，造成部分关键信息被丢失。现在系统中只有20TSAN存贮，远远无法满足学校资源存贮要求。根据原有网络结构，学校有服务器负载十分繁重，有服务器却相对空闲，瓶颈现象十分突出。 3．网络监控和管理一缺乏监控和管理手段缺乏，网络安全存在隐患 学校二期校园网改造时，网络管理功效设计十分微弱。网络监控管理、身份认证系统、流量控制系统、运行环境监控、应用防火墙等全部需要重新建设。 依据建设XX大学需要，学校应用业务系统将采取私有云和共有云相结合方法来处理大规模用户访问所需并发访问，带宽资源要求高视频访问将关键依靠社会公共云资源基础设施，学校教育云网络数据中心必需根据其所承载关键数据和信息管理需求，利用虚拟化技术，朝私有云方一直建设，以满足最灵活、最高效和最经济技术路线来建设，建设技术一流信息化基础设施，满足一流开放大学建设需要。 数据中心设计概要 总体要求 本项目为教育云架构网络数据中心建设，关键服务XX学习广场学分银行、国家数字化学习资源中心XX中心资源存放和管理、学校教学资源总库、学校数字图书馆、培训学院和网络学院各类教育教学平台和管理系统在线学习和考试，满足学校URP业务交互需求。首先大量业务系统需要对数据进行共享，其次因为数据关键性，又需要相互隔离，要求对接入访问有严格身份认