教育行业云平台解决方案
目录
一、背景 ............................................................................................. - 1 -
1.1、传统IT架构面临的挑战............................................................ - 1 -
1.1.1、总体拥有成本高 (2)
1.1.2、服务器利用率低 (2)
1.1.3、缺乏灵活性 (2)
1.1.4、高可用性问题 (2)
二、现状分析及需求...................................................................... - 3 -
2.1、教育信息化 (3)
2.2、客户现状 (3)
三、解决方案综述.......................................................................... - 4 -
3.1、服务器虚拟化网络拓扑图 (5)
3.2、详细设计 (5)
3.2.1、硬件设计 ............................................................................................- 6 -
3.2.2、存储设计............................................................................................- 7 -
3.2.3、网络设计......................................................................................... - 11 -
3.2.4、软件设计......................................................................................... - 13 -
3.2.5、产品选型......................................................................................... - 18 -
四、解决方案目标........................................................................ - 19 -
五、解决方案优势........................................................................ - 20 -
5.1、提高管理性 (20)
5.1.1、提升运维效率................................................................................. - 21 -
5.1.2、改善服务等级................................................................................. - 21 -
5.2、降低成本 (21)
5.2.1、前期构建成本 ................................................................................. - 21 -
5.2.2、运营中功耗成本............................................................................. - 21 -
5.2.3、管理成本......................................................................................... - 22 -
5.3、简化部署 (22)
5.4、可靠的IT支撑平台 (22)
5.4.1、故障可恢复性................................................................................. - 22 -
5.4.2、HA集群 ............................................................................................ - 23 -
5.4.3、动态迁移......................................................................................... - 23 -
5.5、无缝升级 (23)
5.6、提高资源利用率 (23)
5.7、提高容灾能力，保证业务连续性 (23)
5.8、安全性 (24)
5.9、灵活扩展 (24)
六、产品解决方案价值和收益 .................................................... - 24 -
6.1、决策层 (25)
6.2、IT运维管理部门 (26)
七、竞争优势 ............................................................................... - 27 -
八、产品简介 ............................................................................... - 27 -
8.1、云计算简介 (27)
8.1.1、基础架构虚拟化............................................................................. - 29 -
8.1.2、桌面虚拟化..................................................................................... - 32 -
一、背景
2010年国务院颁布了《国家中长期教育改革和发展规划纲要（2010—2020年）》，要求到2020年“基本建成覆盖城乡各级各类学校的数字化教育服务体系，促进教育内容，教学手段和方法现代化”，形成与国家教育现代化发展目标相适应的教育信息化体系，基本实现所有地区和各级各类学校宽带网络的全面覆盖，2015年前完成“三通两平台”建设。随后国家教育部发布“深化教育领域综合改革指导意见”，教育改革进入到了一个全新的时代，从过去的单项革新向教育的全领域改革推进，改革的深度和广度都是史无前例的，一切都是为了“全面实现教育现代化”。教育现代化的重要途径是教育信息化。而平台建设是学校信息化的基础和突破口。因此，构建起科学合理的信息化平台对学校实现现代化意义十分重大。
2012年9月5号全国教育信息化工作电视电话会议要求:
●“宽带网络校校通”，多管齐下加快推进学校接入宽带，探索建立可持续的运营维护机制，完善学校教育信息化基础设施。
●推动“优质资源班班通”，重点建设名师和名校网络课堂，集中开发音乐、美术、英语等短缺课程，加快优质教育资源共享。
●推动“网络学习空间人人通”，教师率先使用，职业教育率先部署，发达地区率先示范，促进教学方式与学习方式变革，实现教与学、教与教、学与学的有效互动。
建设教育资源和管理服务两大公共服务平台。
1.1、传统IT架构面临的挑战
随着IT技术的发展和业务变化，IT基础设施会因新增加的应用和计划外的增长变得复杂，每次当您面临新需求、新应用时，您就会增加一台服务器。每增加
一台新服务器，就会需要更多的空间、电源、散热、网络接口、数据存储以及管理员工。服务器数量蔓延，规模日益庞大，导致IT成本难以控制。而现有服务器的利用率低，只有5%-10%；IT基础架构对业务需求反映不够灵敏，不能有效地调配系统资源适应业务需求。具体来说，企业的IT基础架构正面临如下一系列问题。
1.1.1、总体拥有成本高
服务器数量增多，直接带来采购成本的增加，数据中心的复杂度不断提高，难于管理，导致管理成本增加，运行成本增加，包括服务器电力成本、机房空间及冷却系统耗电等。
1.1.2、服务器利用率低
服务器都是单机运行，有些服务器工作负载很重，而有些服务器工作负载很轻，服务器资源不能被合理、高效利用。
1.1.3、缺乏灵活性
安装部署新的服务器、网络、存储和应用的时间过长，上线之前要做复杂的硬件平台测试。在原有服务器的升级过程中，原有应用系统迁移到新硬件平台时无法完美兼容，不能对新业务系统上线与原有系统迁移做出灵活快速的响应。
1.1.4、高可用性问题
当服务器或核心业务升级时，核心业务和服务器不得不停机，无法保证24小时运行；使用传统方式部署服务的高可用性，最终也取决于硬件平台支撑，不仅要购买同样配置性能的硬件设备，而且还需要购买专业的负载均衡设备。
云计算虚拟化打破了数据中心、服务器、存储、网络、数据和应用中的物理设备障碍，降低了动态基础架构的总体拥有成本，提高了应用的稳定和灵活性。
实施服务器虚拟化可以帮您有效解决上述问题。
二、现状分析及需求
2.1、教育信息化
整个社会目前处于云计算和物联网为代表的智能时代。而教育云是当前热门词语，云计算在教育领域中的迁移应用称之为“教育云”，是未来教育信息化的基础架构，包括了教育信息化所必须的一切硬件计算资源，这些资源经虚拟化之后，向教育机构、教育从业人员和学员提供一个良好的平台，该平台的作用就是为教育领域提供云服务。
“云教育”本质上并非一个单一的网站，而是一个教育信息化服务平台，通过“一站式”应用和“云”的理念，试图打破教育的信息化边界，让所有学校、教师和学生拥有一个可用的、平等的平台。
“云教育”在某种程度上，通过一个统一的、多样化的平台，让教育部门、学校、老师、学生、家长及其他与教育相关的人士（如教育软件开发者），都能进入该平台，扮演不同的角色，在这个平台上融入教学、管理、学习、娱乐、交流等各类应用工具，让“教育真正的实现信息化”。
2.2、客户现状
根据各高校的实际情况以及期望达到的目标，我们可以利用一种或综合利用几种共同建设校园云平台，但是目前各高校在建设信息化校园过程中却共同面临一些问题，下面我们将一一解决这些问题。由于教学中有很多的课程的实验而需要各种硬件的物理结构、相应的应用软件平台和不同的操作系统，这就在一定程度上要求学校建立满足教学要求的各种实验设施，但是如果把这些不同用途的软硬件平台都去采购的话，对于学校来说又是很大的一笔费用支出，而且在日后的管理和维护中必将面临很多困难，有的甚至使用几次就会闲置。基于云计算的教学实验平台则可以从三个不同的层次提供相应的云计算服务
（IaaS、PaaS和SaaS），用以满足在日常教学实验中对于不同的软、硬件、操作系统方面应用的需求。
三、解决方案综述
因此，我们要对基础设施进行虚拟化，形成动态的虚拟资源池。虚拟资源服务层利用虚拟机技术在软、硬件之间引入虚拟化层。虚拟化层可以应用独立的运行环境，避免因为硬件资源差异引起的问题，同时支持硬件资源的共享和多次利用，为老师和学生提供个人的独立环境，对于管理人员来说也节省了很多麻烦。服务器虚拟化是把相关的服务器物理资源抽象成对应的逻辑资源，从而让一台服务器变成了几台不同的，不受物理上的界限，从而提高基础设层资源的使用率，相应的就简化了系统管理。存储虚拟化可以把物理存储拟化为逻辑存储，用户只访问逻辑存储，从而实现对分散的不同级别的存储系统整合。网络的虚拟化是从物理的网络元素中通过软件的抽象，从而分离出网络流量的这么一种方式，在一个物理网卡上虚拟出多个逻辑独立的网卡，使每个虚拟网卡具有独立的MAC地址。在虚拟化技术基础上高校整合收集资源，建立校园私有云平台，方便老师学生的学习生活。但现阶段国内大部分高校缺乏优质教育资源和平等的教育机会，教育信息资源分配不平衡。
3.1、服务器虚拟化网络拓扑图
虚拟化架构图
3.2、详细设计
根据需求分析，本次服务器虚拟化供需承担10个左右业务系统，主要包括数据库系统和一般性应用系统。
节点浏览器节点节点节点节点节点节点节点节点节点节点节点务器，考虑到硬件资源需具备一定的冗余能力，加上应用系统中有数据库系统，
因此我们推荐采用4台2路PC服务器构建服务器虚拟化资源池。同时配置一台入门级服务器作为虚拟化管理平台。
注：以上情况也是对目前系统的预估，更为实际的做为应该是对每台物理服务器进行一段时间的监控（3天~7天），查看其资源利用率的使用情况，这样对于虚拟机的规划来说会更加准确。
3.2.1.2、内存容量估算
根据应用系统的实际需要进行配置，一般推荐CPU核数/内存比为1：4或1：8，然后再根据单条内存容量和内存槽位数来综合配置内存容量。
3.2.1.3、服务器整体资源估算
根据前两节对服务器CPU和内存的估算，此次项目总共需要8颗主流8核Intel处理器，总计512内存。以两路服务器计算，总共需要4台物理服务器承载10个应用系统。
3.2.2、存储设计
3.2.2.1、存储描述
虚拟桌面环境不同场景的IOPS需求：
不通磁盘接口类型所提供的IOPS
本项目中预计桌面500个，按知识性办公桌面对IOPS的需求计算，约需要4500~8000IOPS，由于本项目对磁盘IOPS要求较高，因此在选择磁盘阵列磁盘时推荐选择SAS 15K rpm磁盘。或者在磁盘阵列中通过SSD硬盘与SATA硬盘结合方式满足本项目对IOPS的要求。
在本方案中，我们建议统一共享存储平台，即使用磁盘阵列存放所有的虚拟机文件和硬件数据文件，这样设计的好处是：
1)只用当所有数据都放在存储设备上才能实现vServer高级功能中的ELM
（虚拟机在线迁移）、HA（高可用）、DRS（动态资源调度）等诸多虚拟
化特性。
2)所有数据虚拟机和数据都存储在同一存储设备上，可以方便对数据进行
管理。
3)所有的虚拟机和数据都部署在存储设备上，对于服务器的依赖性降低，
一旦物理服务器出现问题，不影响虚拟机和数据的使用，同时存储的可
靠性一般都再5个“9”，远超服务器的可靠性。
4)所有的虚拟机和数据都部署在存储设备上，可通过网络对虚拟机和数据
进行备份。
除了部署统一共享存储设备之外，还需要考虑传输媒介，目前主流的数据传输媒介为存储光纤(FC)、千兆网络(NAS或ISCSI)、万兆光纤(ISCSI或FCOE)，千兆
网络用于虚拟化环境中的传输媒介并不能满足其对传输性能要求，而且也容易造成与业务网络的冲突，而万兆光纤价格又太过昂贵，所以本项目中建议采用单独网络实现服务器与存储设备间的传输网络，即存储光纤网络- FC SAN，目前主流的传输速度为8Gb/sec，同时为保证今后随着物理服务器的增加对整个存储网络造成扩展性的瓶颈，还建议选择光纤交换机做为服务器和存储设备间的中转站，为日后的服务器扩展及备份设备的增加留出更多余地。
3.2.2.2、存储容量计算
光纤存储
按照用户需求，本次光纤存储配置15T容量空间。
服务器本地存储
通过SSD缓存加速技术，将两块240GB SSD作为缓存结合1TB SATA盘提高本地存储读写速率。
RAID组划分
对于存储Raid级别应根据应用的需要设置，如对于随机读写的数据库如SQL 数据库，建议在存储级别采用RAID10结构。应用系统建议在存储级别采用RAID5结构。
3.2.2.3、传输媒介和设备选择
除了部署统一存储设备之外，还需要考虑传输媒介，目前主流的数据传输媒介为存储光纤(FC)、千兆网络(NAS或ISCSI)、万兆光纤(ISCSI或FCOE)，千兆网络用于虚拟化环境中的传输媒介和业务数据传输，很容易造成与业务网络的冲突，而万兆光纤价格又太过昂贵，所以本方案中建议采用单独网络实现服务器与存储设备间的传输网络，如存储光纤网络FC SAN或者已经进行Vlan隔离的千兆网络
环境，同时为保证今后物理服务器的增加不会对整个存储网络造成扩展性的瓶颈，还建议选择光纤交换机或独立的网络交换机做为服务器和存储设备间的中转站，为日后的服务器扩展及备份设备的增加留出更多余地。
所以，本方案中，建议分别采用2台光纤交换机或单独的网络交换机连接物理服务器形成具有冗余SAN网络，连接示意图如下：
磁盘阵列1
磁盘阵列2
存储网络连接示意图
根据前面章节所述，此次桌面云平台共有14台物理服务器需要连接共享存储，因此，单台光纤交换机至少需要15个端口，由于光纤交换机一般为4/8口激活，所以此次光纤交换机建议采用24端口8Gb FC接口光纤交换机，其中16端口激活（包含SFP模块）。
3.2.3、网络设计
3.2.3.1、网络划分
根据最佳实践和以往项目经验，建议将业务系统所在业务网络和虚拟机主机管理端口以及管理服务器使用的管理网络隔离开来，防止业务网络和管理网络混淆带来的风险，并降低网络广播风暴。方案中通过在业务网络之外为管理网络单独划分VLAN的方式实现网络分段。
存储网络建议采用单独的存储网络降低存储数据对业务网络带来的交换压力。
所有主机管理端口及虚拟机端口需要配置IP地址，将主机的管理端口地址和ECenter Server等用于架构管理的服务器地址划分为一个管理VLAN。
虚拟环境网络划分示意图
虚拟交换机Switch A用于主机服务器管理
虚拟交换机SwitchB用于虚拟机迁移（本项目使用千兆网络）
虚拟交换机SwitchC用于业务网络连接（本项目使用万兆网络）
3.2.3.2、物理主机网络部署
根据最佳实践，网络架构应该满足如下要求：
?管理网络、ELM在线迁移网络、虚拟机对外提供服务的网络，三者应该各自独立。
?对于每个虚拟交换机vSwitch建议应该至少配置两个上行链路物理网络端口。
?对于多网口的冗余配置应该遵循配置在不同PCI插槽间的物理网卡口之间。
?对于物理交换网络也应该相应的进行冗余设置，避免单点故障。
?建议采用千兆以太网交换网络，避免网络瓶颈。
?对于吞吐量大和高并发网络带宽使用要求的情况，可以考虑采用10GbE，不过采用万兆网络在适配器和交换机上的投入成本也会相应增加。简单
的方法是通过在虚拟机网络vSwitch或在vServer管理平台上通过对多
块1GbE端口捆绑负载均衡实现。
在本次虚拟化环境中，物理服务器一般集成2个千兆网口，建议额外增加2块千兆双口网卡，需要注意的是：
?对于虚拟交换机的双端口冗余，本方案建议通过在vSwitch交换机层面配置双网卡的负载均衡或主备切换策略，负载均衡策略可以基于虚拟机
源地址活目标地址IP哈希值，也可以设置为基于MAC地址哈希值。
?对于虚拟机应用的网络，为了确保虚拟机在执行了ELM迁移到另一物理主机保持其原有的VLAN状态，建议根据实际需要在虚拟交换机端口
启用802.1q的VLAN标记（VST）方式；采用此方式的可以确保迁移主
机可以保留原有的网络配置如网关等，并且建议在网络设置中启用通知
物理交换机功能，该功能可以确保迁移主机通过反向ARP通知物理交
换机虚拟机端口的更改，确保新的用户会话可以被正确建立。
3.2.4、软件设计
软件架构示意图
3.2.
4.1、需要考虑的因素
随着虚拟化的普及应用，人们可能会产生这种想法：我们应用了它，它就能够带来好处。抱有这种想法是十分危险的，因为绝大多数的虚拟化用户并不确定他们的虚拟化项目是否成功。虚拟化项目与用户目前正在实施的其他大型IT项目不同：虚拟化项目需要谨慎地计划、树立明确的目标以及可靠地执行才能真正发挥虚拟化技术的优势。实施虚拟化需要考虑以下因素：
?性能
为什么处理损耗如此重要？因为它影响应用程序的性能，并最终影响终端客户的满意程度。如果虚拟化基础架构的处理损耗较高，那只能运行非产品级或不太重要的应用服务。由于产品不同，虚拟化解决方案的处理损耗从1%到最多60%。虚拟化的应用程序的运行效率差异很大，有的能够做到接近原始物理环境下运行
的效率，有的则低劣到终端用户所难以接受的程度。同一虚拟化技术路线的不同产品性能也有很大差异，但通常来说，虚拟化硬件会造成较大的性能损耗，但操作系统虚拟化性能损耗极低，几乎可以忽略不计。
?管理工具
许多组织采用虚拟化项目是因为他们可以降低硬件成本，因为这些数据中心的硬件仅有15%—20%的利用率。虽然硬件和环境的成本本身已经相当可观，但管理成本中更大的部分仍然是来自于服务器的管理成本。管理性任务包括操作系统和应用程序更新、打补丁、备份、安装、开通和应用管理等等。因此对于虚拟化基础设施的管理而言，管理工具就更加重要，只有很好地进行资源的管理和监控才能真正做到有效地利用虚拟服务器的资源。
每种虚拟化解决方案能提供的管理工具都很不相同。一些虚拟化解决方案几乎没有什么管理工具，而且使用非常受限制。某些特定的虚拟化解决方案提供很多优秀的工具集，并和产品放在一起以优惠价打包促销。但某些工具却非常的贵，常常是按可选择的产品组件的价格进行销售。
将物理服务器迁移到虚拟服务器是非常复杂的工作，以至于经常令管理人员望而却步，特别涉及到用户关键业务系统时更是如此。大多数虚拟化软件厂商提供迁移工具，而且某些厂商不仅提供从物理服务器到虚拟服务器的迁移工具，他们还提供虚拟环境间甚至从虚拟服务器迁移到物理服务器的迁移工具。在物理服务器到虚拟服务器的迁移过程中，预估物理服务器的资源使用率趋势并以此为基础配置够用的虚拟服务器是非常重要的，其重要性甚至要高于将数据迁移到可靠的虚拟服务器时的要求。仅有非常有限的P2V(Physical to Virtual的简称)工具具有预估资源使用趋势的能力。
?平台支持
虚拟化技术将虚拟服务器从其下的硬件中抽象出来，但这并不意味着虚拟基础结构可以支持任何硬件。需要特别注意的是，硬件虚拟化和并行虚拟化必须支
持从cpu芯片到显卡等计算机的所有硬件。而操作系统虚拟化技术建立在标准的操作系统之上，因此自然而然的支持操作系统支持的所有硬件，所以操作系统虚拟化产品部署过程更容易。某些虚拟化技术除了支持基本的硬件，还有充分利用所有硬件的能力，包括支持VT、AMD-V、64位处理器，直到64路CPU和2TB的内存。
?迁移
虚拟化技术将虚拟服务器从硬件中抽象出来，这样做最大好处是虚拟服务器可以在不同物理服务器中来回迁移。迁移能力允许将虚拟服务器克隆出来，或从一台物理服务器迁移到另外一台。迁移的好处包括：
?消除由于硬件升级或出现问题时造成的宕机时间
?避免软件更新时的停机时间
?可以按需求将虚拟服务器迁移到更强或更弱的服务器上
许多虚拟化解决方案拥有克隆或迁移能力，但他们在软件功能、限制和成本方面有相当大的差异。高端的零宕机解决方案迁移成本极高且需要SAN集中存储设备的支持，而迁移作为虚拟化操作系统软件的基本功能，提供了另外一种可以在任何联网的服务器之间进行的低成本零宕机迁移解决方案。在做服务器迁移时，您需要评估迁移的重要性，明确怎样迁移才能更适应您的企业应用环境。
?资源管理
各种不同的虚拟化技术对服务器资源分配采用不同的处理方式。硬件虚拟化技术和并行虚拟化技术将虚拟出的硬件资源分配给不同的虚拟服务器使用。这两种技术在分配和更换硬件资源方面的灵活性有所不同。某些资源是动态的可以实时更新，而其他资源可能需要重起服务器或至少中断虚拟服务器。实际上这两种技术为虚拟服务器分配的是虚拟资源，虚拟的资源会有很多的限制，比如可以用于分配的CPU和内存资源总是有限的。
操作系统虚拟化对资源的管理是非常灵活的，允许在不中断应用服务或虚拟服务器情况下实时更新资源。
?隔离和安全
对于隔离和安全问题，每种虚拟化技术的处理方式都不同。虚拟化解决方案最基本的组件就是分区。所有虚拟计算机必须完全的隔离，这样进程、动态连接库及应用程序才不会影响同一台服务器的其他虚拟服务器上的应用。
相对于普通服务器，由于虚拟化技术改变了访问节点和不同的组件，所以不太可能对于虚拟服务器的实施常规性攻击。同隔离一样，对于同一台物理服务器上的两个虚拟服务器来说，彼此之间的安全同样重要。
?服务器利用率
许多客户采用虚拟化项目是因为服务器的使用率经常只有15%—50%。提升服务器的利用率可以显著降低数据中心的资源总拥有成本。在服务器合并项目中主要考虑的成本因素有数据中心的存储、电力和年复一年的硬件维护成本。
在评估不同虚拟化解决方案的资源利用率时，需要考虑在一台物理服务器上能够运行的虚拟服务器的数量限制。尽管所有的虚拟化技术对虚拟服务器的数量都没有限制，但在过去由于过高的额外损耗，根本就不能支持更多的虚拟服务器数量。
操作系统虚拟化技术在处理服务器利用率方面有着得天独厚的优势。操作系统虚拟化技术在一台物理服务器上没有限制虚拟服务器的数量，高效的架构使得在单个服务服务器上在硬件条件允许的情况下可以支持更多的虚拟服务器，这无疑极大的提高了服务器的实际使用率，同时最大化服务器的性价比和投资回报率。
?开通效率
在2005年，Ideas International公司完成了一项针对服务器虚拟化的研究。这一研究的主要目的是研究回顾选择服务器虚拟化项目的原因是否和实际从该项目中获益的结果是一致的。研究人员惊奇的发现，最意想不到的好处居然是在服务器开通方面节约了大量时间。
每个虚拟化解决方案的服务器开通能力是不同的。某些解决方案提供了模板和预先设置工具或定制配置提前缩短了开通时间。不同处理方法的开通时间从30秒到1小时有很大的差别。与独立服务器来比，虚拟服务器急剧的缩短了服务器的开通时间。
?预期的虚拟化部署
排名前3位的服务器虚拟化部署情景分别是：测试和研发，服务器整合和灾难恢复。
排名第一位的部署情景是测试和研发项目，因为研发人员需要使用许多不同的操作系统环境，这使得相关成本的很难估计。研发组织需要不同的操作系统，较好的选择是硬件虚拟化。对于需要快速创建大量服务器来进行压力测试的组织来说大多数虚拟化技术已经够用，但有的虚拟化技术可以更快地开通服务器。
服务器整合(涉及到现有应用或新应用)通常发生在支持在线应用和数据的生产型服务器中。服务器合并需要考虑的两个因素是处理损耗和服务器利用率。对服务器合并来说最好的解决方案是操作系统虚拟化，因为操作系统虚拟化拥有更低的服务器损耗，因此能够显著的提升服务器的利用率。
灾难恢复解决方案是一个非常常见的服务器虚拟化部署方案。许多组织发现允许实时访问和提供冗余系统的灾难恢复方案是极其昂贵的。由于服务器虚拟化可以被激活、重起且可在限定的时间内创建重要服务器，所以服务器虚拟化在短时间内快速成为经济高效且具有更高管理性能的灾难恢复解决方案一。
?总拥有成本
最后一个需要考虑的因素是对比每种虚拟化技术的总拥有成本。具有更多的功能和管理工具的解决方案价格也会更高。有的厂商要求为附加的功能和管理工具付费，这就使比较各种虚拟化技术的总拥有成本变得更加困难。其他软件厂商将主要的管理工具和其他附加功能作为基本的管理组件或服务器产品组件。考虑到基本产品所提供的性能和功能，再来进行总体拥有成本的比较，用户会惊奇的
教育云平台建设方案 编制 审核 批准 北京达沃时代科技有限公司2016 年04 月29 日
目录 第1章项目概况 (1) 1.1项目背景 (1) 1.2教育信息化发展的总体特征 (1) 1.3面临的问题 (2) 1.4建设目标 (3) 1.5所解决的问题 (3) 第2章设计方案 (5) 2.1设计原则 (5) 2.2总体架构 (5) 2.2.1 逻辑架构 (5) 2.2.2 技术架构 (7) 2.2.3 部署架构 (9) 2.2.4 方案优势 (9) 2.3总体性能要求 (11) 2.3.1 存储容量要求 (11) 2.3.2 计算资源要求 (11) 第3章基础设施层 (12) 3.1总体方案拓扑 (12) 3.1.1 逻辑架构 (12) 3.1.2 组成 (12) 3.2虚拟化云平台建设 (13) 3.2.1 系统特性 (14) 3.2.2 虚拟化系统硬件构建选型 (18) 3.3集群存储系统建设 (19) 3.3.1 系统组成 (20) 3.3.2 系统特性 (21) 3.4云平台网络系统建设 (27) 第4章设备配置 (29)
第1章项目概况 1.1项目背景 随着教育信息化的不断推进和教育改革的不断深化，近年中小学校园信息化建设成为国内基础教育发展的重点。2012年3月，教育部发布了的《教育信息化十年发展规划(2011－2020年)》，文中明确提出了“充分整合现有资源，采用云计算技术，形成资源配置与服务的集约化发展途径，构建稳定可靠、低成本的国家教育云服务模式”。 2012年9月5日国务院副总理刘延东（时任国务委员），在全国教育信息化工作电视电话会议上提出：要以建设好“三通两平台”为抓手，也就是“宽带网络校校通、优质资源班班通、网络学习空间人人通”，建设教育资源公共服务平台和教育管理公共服务平台，为我国教育工作的进一步发展指明了方向。 教育信息化是衡量一个国家和地区教育发展水平的重要标志，实现教育现代化、创新教学模式、提高教育质量，迫切需要大力推进教育信息化。 1.2教育信息化发展的总体特征 当前，从全国基础教育信息化建设的发展进程来看，有以下一些基本趋势。 （1）基础教育信息化建设正从普及期走向整合期，如何将日益广泛存在的硬件设施、海量的数字化资源、各种有效的信息化教学模式整合和应用到广大一线教师的例常化教学行为中，推进信息化教学方式，并深刻培养学生的信息化学习方式，使得信息技术的教育教学应用向常规化方向发展。 （2）自2005年以来，信息技术与教育整合的有效性已清晰地演化成两个发展重点：一是高可用性的区域级信息化支撑基础平台/设施/环境；二是广大教师及学生群体的个体化的信息化素养的提升，伴随着信息化进程的加深，上述环节的作用正日益凸现。 （3）从信息技术和教育系统耦合的整体要素来看，支持教师的有效教学和促进教师的专业发展正成为深化信息技术有效应用的重要突破点，而打造在线
中石化 云计算平台工程技术方案 二O一六年四月
目录第1章.基本情况6 1.1.项目名称6 1.2.业主单位6 1.3.项目背景6 1.3.1.XX技术发展方向6 1.3. 2.有关XX公开的相关要求7 1.4.建设规模7 1.5.投资概算10 1.6.设计依据10 1.7.设计范围10 1.8.设计分工11 第2章.现状及需求分析11 2.1.项目意义及建设必要性11 2.2.现状分析13 2.3.需求分析13 2.3.1.长期需求13 2.3.2.本期需求14 第3章.总体设计16 3.1.建设目标16 3.1.1.预期总目标16 3.1.2.阶段性目标17
3.2.建设内容18 3.3.系统的总体结构18 3.3.1.设计原则18 3.3.2.XX本土化战略错误!未定义书签。 3.3.3.建设思路20 3.3. 4.总体拓扑结构22 3.4.信息的分类编码体系25 3.5.质量保证体系26 第4章.建设方案27 4.1.网络资源池28 4.1.1.组网物理拓扑图28 4.1.2.网络负载均衡设计30 4.1.3.网络虚拟化设计32 4.1.4.IP地址及DNS规划36 4.1. 5.网络端口资源估算41 4.2.计算资源池41 4.2.1.计算资源池架构41 4.2.2.应用系统分析42 4.2.3.计算资源池建议配置与选型建议44 4.2.4.计算资源池部署47 4.2. 5.虚拟化软件选型分析48 4.3.云计算管理平台51
4.3.1.云资源管理平台建设方案52 4.3.2.云运营管理平台建设方案61 4.4.云计算安全防护方案71 4.4.1.云计算平台安全威胁71 4.4.2.云计算平台安全防护目标73 4.4.3.云计算平台安全架构74 4.4.4.IaaS层安全74 4.4. 5.PaaS层安全89 4.4.6.SaaS层安全90 4.4.7.公共安全92 4.4.8.安全管理制度98 4.4.9.云安全服务100 4.5.机房方案100 4.5.1.机房设备集中管理100 4.5.2.布线系统101 4.5.3.机房系统102 4.5.4.UPS配置方案104 4.6.标准化工作109 4.6.1.标准规范建设的原则109 4.6.2.标准规范的总体框架110 第5章.设备配置要求112 第6章.项目实施与运行维护117
云计算平台系统建设项目 设计方案
1.1设计方案 1.1.1平台架构设计 **高新区云计算平台将服务器等关键设备按照需要实现的功能划分为两个层面，分别对应业务层和计算平台层。 业务层中，功能区域的划分一般都是根据安全和管理需求进行划分，各个部门可能有所不同，云数据中心中一般有公共信息服务区(DMZ区)、运行管理区、等保二级业务区、等保三级业务区、开发测试区等功能区域，实际划分可以根据业务情况进行调整，总的原则是在满足安全的前提下尽量统一管理。 计算平台层中分为计算服务区和存储服务区，其中计算服务区为三层架构。计算服务区部署主要考虑三层架构，即表现层、应用层和数据层，同时考虑物理和虚拟部署。存储服务区主要分为IPSAN、FCSAN、NAS 和虚拟化存储。 云计算平台中计算和存储支持的功能分区如下图所示：
图云计算平台整体架构 图平台分层架构
基础架构即服务：包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动化层。 硬件基础实施层：包括主机、存储、网络及其他硬件在内的硬件设备，他们是实现云服务的最基础资源。 虚拟化&资源池化层：通过虚拟化技术进行整合，形成一个对外提供资源的池化管理（包括内存池、服务器池、存储池等），同时通过云管理平台，对外提供运行环境等基础服务。 资源调度层：在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过对服务模型的抽取，提供弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能，是提供云服务的关键所在。 平台即服务：主要在IaaS基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不同于传统方式的平台服务，这些平台服务也要满足云架构的部署方式，通过虚拟化、集群和负载均衡等技术提供云状态服务，可以根据需要随时定制功能及相应的扩展。 软件即服务：对外提供终端服务，可以分为基础服务和专业服务。基础服务提供统一门户、公共认证、统一通讯等，专业服务主要指各种业务应用。通过应用部署模式底层的稍微变化，都可以在云计算架构下实现灵活的扩展和管理。 按需服务是SaaS应用的核心理念，可以满足不同用户的个性化需求，如通过负载均衡满足大并发量用户服务访问等。 信息安全管理体系，针对云计算平台建设以高性能高可靠的网络安
商务云平台解决方案
目录 一、行业现状 ..................................................................................... - 1 - 二、现状分析及需求...................................................................... - 2 - 2.1、传统IT架构面临的挑战 (2) 2.1.1、总体拥有成本高 ................................................................................- 2 - 2.1.2、服务器利用率低 ................................................................................- 2 - 2.1.3、缺乏灵活性 ........................................................................................- 2 - 2.1.4、高可用性问题 ....................................................................................- 3 - 2.2、客户现状 (3) 2.3、客户需求 (3) 三、解决方案综述.......................................................................... - 5 - 3.1、服务器虚拟化网络拓扑图 (6) 3.2、详细设计 (6) 3.2.1、硬件设计 ............................................................................................- 7 - 3.2.2、存储设计............................................................................................- 8 - 3.2.3、网络设计......................................................................................... - 12 - 3.2.4、软件设计......................................................................................... - 14 - 3.2.5、产品选型......................................................................................... - 19 - 四、解决方案目标........................................................................ - 20 - 五、解决方案优势........................................................................ - 21 - 5.1、提高管理性 (21) 5.1.1、提升运维效率................................................................................. - 22 - 5.1.2、改善服务等级................................................................................. - 22 - 5.2、降低成本 (22) 5.2.1、前期构建成本 ................................................................................. - 22 - 5.2.2、运营中功耗成本............................................................................. - 22 - 5.2.3、管理成本......................................................................................... - 23 - 5.3、简化部署 (23) 5.4、可靠的IT支撑平台 (23) 5.4.1、故障可恢复性................................................................................. - 23 - 5.4.2、HA集群 ............................................................................................ - 24 - 5.4.3、动态迁移......................................................................................... - 24 - 5.5、无缝升级 (24) 5.6、提高资源利用率 (24) 5.7、提高容灾能力，保证业务连续性 (24) 5.8、安全性 (25)
云平台建设方案 1、配置满足当前（2014）年度，硬件投入需求 2、一定的扩展能力，10台4路，10台2路可迁移系统 3、应用包括（DB、中间件；开发、测试、验收和上线环境）移动平台 1、规则引擎数据库、 中间件 健康险平台2、统计分析中间件 能力提升年，提高信息系统支持能力；影像系统3、OA中间件、数据库 1、计算投资管理系统 2、存储稽核审计系统 3、网络GPS查勘调度系统 资金管理系统 方案对比：费控系统 硬件对比人力资源系统 软件对比：vmware、Huawei FusionCompute 河南农户电子 档案 非车险承保理赔系统改造 第一类系统（即短时间中断会造成重大社会影 响或影响保险机构关键业务功能，并造成重大 经济损失的信息系统）包括核心系统及相关子 系统。具体有：核心业务（含影像资料）、规 则引擎、农险电子档案、保协车险共享平台、 广域网络专线和96999客服专线。 第二类系统（即短时间中断会造成较大社会影 响或影响保险机构部分关键业务功能，并造成 较大经济损失的信息系统）包括核心业务系统 支撑平台。具体有：统计分析、精友车型数据、 保单自助查询、短信平台。 第三类系统（即间接支持关键业务功能或保险 机构对系统中断具有一定容忍度的信息系统） 包括OA办公自动化、邮件、网站、GIS系统、 移动查勘等。 云平台建设方案 （讨论稿） 信息化经历了T-S模式（终端-主机）、C-S模式（PC时代客户机-服务器）、B-S模式（互联网时代浏览器-服务器）；新时代以服务的方式被发布和访问的“云计算”模式；为响应国家节能减排的号召，
减少公司信息化硬件重复投资，增强数据中心的运维和安全管理，构建高可用的新一代数据中心，我们将云平台建设纳入议事日程。 201X年公司面临再一次的职场搬迁，有了2012年职场搬迁网络实现无缝切换的经验，我部将以新职场中心机房建设为契机，构建云计算架构的数据中心，在保障业务平滑迁移的基础上，以实现IT 资源的大整合、数据中心的大集中。 根据私有云建设的规律，我们将云平台建设分三个阶段： 第一阶段：落地云设备，实现计算资源虚拟化、存储资源虚拟化和网络资源虚拟化，建设周期2～3个月； 第二阶段：落地云平台，对现有业务环境进行梳理，在云平台上部署轻量级数据库、中间件环境，实现部分业务系统的迁移，建设周期1～2个月； 第三阶段：建设云平台的灾备系统，具体建设时间根据新职场搬迁计划等实际情况待定。 本次建设方案为第一二阶段。 第一阶段：落地云设备 实现计算资源虚拟化、存储资源虚拟化和网络资源虚拟化 第二阶段：落地云平台 对现有业务环境进行梳理，在云平台上部署轻量级数据库、中间件环境，实现部分业务系统的迁移
基础教育云服务平台解决方案 需求差异或资源标准不统一等原因，使用效果也不太理想。 协作教研的现状 团队教研的协同工作受地域限制，开展的难度比较大，特别是偏远中小学教师参加教研活动 难度大，参加高层次培训的可能性小，自我提升的空间受到一定的制约。各区县、学校尚未采用信息化的手段辅助教科研活动的开展，尚未采用网络化的手段辅助跨校的教研互动交流。 学校教学的现状 学生的课业负担普遍较重，学生在校时间较长，缺乏自主利用数字资源的时间。由于缺乏有针对性的学习指导，导致学习资源不足或过度。同学之间互帮互学的协作不够。在自主学习过程中很难得到个性化的指导，过分依赖聘请家教或到校外上补习班。总体上，尚未有优质的网络教学系统可供使用。 家校沟通的现状 家校沟通的主要渠道是每学期一到两次的家长会，教师与家长之间的沟通和交流大多是通过 短信通知和家长签字。 家长非常期待能够深入地了解孩子的学业水平、在校表现、个性发展、心理发展等情况，希望和学校形成良性的互动，但由于缺乏有效的沟通平台和手段，使得他们对孩子的成长过程了解得不够广泛、深入。 教育网站建设的现状 教育局系统以及中小学校的网站由于建设的历史原因，通常存在着各级网站孤岛分散建设， 缺乏统一的建设标准，不同机构之间的信息共享困难；信息化投入少，信息技术维护人员能力低，网站更新、内容运维情况差；重复建设现象严重，硬件和网络建设成本高；网站水平 参差不齐且升级困难，网络安全风险很高 基础教育云服务平台建设的总体目标是：建成符合国家规范和课程改革需要的、具有本地化基础教育特色的教学指导与服务系统，注重课程文化建设与教学文化建设，促进基础教育数字化教学资源的共建共享，形成覆盖本区域的教育信息化公共服务体系。 具体目标是： 1）为教育局提供可以随时查看各级各类学校（教育单位）的行政管理、教学规划、教学质 量、资产经费、办学绩效和发展趋势，支持区域化、智慧化的行政事务网上办公和信息发布。2）为学校领导提供网络化、智能化、精细化的管理平台，掌握学校整体运行状况，发现问 题、及时调整、辅助决策、节省行政运行成本,同时提供区域办学经验交流分享的平台。 3）为教师提供高效便捷的办公环境，教学资料和科研成果资源的共建共享环境，与家长实 时互动的沟通渠道，使区域范围内的教师信息化素养、教研能力、教学水平得到全方位的促进和提升。 4）为学生提供丰富、精粹、便利的共享学习资源，可自主学习与泛在学习，通过区域范围 内的师生学习交流互动，提升自主学习能力，增强学生的信息化素养、探究能力。 5）为家长提供可以与学校（教育单位）实时沟通，及时获取学生在校情况，学校教育情况 和活动信息的平台，协助学校共同教育学生成长。 6）为社会大众提供政务公开、教育招生、行政审批、咨询投诉等教育信息服务。基础教育 云服务平台解决方案 2. 系统规划框架
国家质检中心郑州综合检测基地云计算平台建设项目（招标编号：豫财招标采购-2015-112） 云计算平台设计方案 二〇一五年二月
目录 第一章项目概述与背景 .................................. 错误!未定义书签。第二章现状与需求分析 .................................. 错误!未定义书签。 2.1各业务系统现状.................................. 错误!未定义书签。 2.2.本期项目主要需求.............................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。第三章设计原则与目标 .................................. 错误!未定义书签。 3.1设计原则.............................................. 错误!未定义书签。 3.2建设目标.............................................. 错误!未定义书签。第四章质监云计算平台设计 .......................... 错误!未定义书签。 4.1总体设计思想...................................... 错误!未定义书签。 4.2总体架构设计...................................... 错误!未定义书签。 4.3计算虚拟化.......................................... 错误!未定义书签。 4.4网络虚拟化.......................................... 错误!未定义书签。 4.5存储虚拟化.......................................... 错误!未定义书签。 ............................................................. 错误!未定义书签。 ............................................................. 错误!未定义书签。 4.6云资源自动调度设计.......................... 错误!未定义书签。
云OA ----走在OA云端 帝隆云-云OA平台领导者
云计算技术崛起 云计算的产生 云计算概念是由Google提出的，这是一个美丽的网络应用模式。狭义云计算是指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的资源；广义云计算是指服务的交付和使用模式，指通过网络以按需、易扩展的方式获得所需的服务。这种服务可以是IT和软件、互联网相关的，也可以是任意其他的服务，它具有超大规模、虚拟化、可靠安全等独特功效；“云计算”图书版本也很多，都从理论和实践上介绍了云计算的特性与功用。 什么是云计算 云计算（Cloud Computing）是网格计算（Grid Computing）、分布式计算（Distributed Computing）、并行计算（Parallel Computing）、效用计算（Utility Com puting）网络存储（Network Storage Technologies）、虚拟化（Virtualization）、负载均衡（Load Balance）等传统计算机技术和网络技术发展融合的产物。它旨在通过网络把多个成本相对较低的计算实体整合成一个具有强大计算能力的完美系统，并借助SaaS、PaaS、IaaS、MSP等先进的商业模式把这强大的计算能力分布到终端用户手中。Cloud Computing的一个核心理念就是通过不断提高“云”的处理能力，进而减少用户终端的处理负担，最终使用户终端简化成一个单纯的输入输出设备，并能按需享受“云”的强大计算处理能力！ OA的产生 OA是Office Automation的缩写，指办公室自动化或自动化办公。随着计算机技术、通信技术和网络技术的突飞猛进，尤其是近年云OA技术打破了OA软件所有的硬件需求桎梏，开启了OA的云时代。关于OA的描述正在不断充实，但至今还没有人对OA下过最权威、最科学、最全面、最准确的定义。之所以如此是因为OA内容和应用技术不曾停歇的变革。OA系统作为类似于人体中的神经网络系统般的存在，传递领导理念、指令，协调全身肌肉、四肢和谐运行，愉快工作，使企业充满生命力和战斗力，为企业提供一种有新技术融合的管理新方式。 多极办公应用的融合体： 它是一切可满足于企事业单位的、综合型的、能够提高单位内部信息交流、共享、流转处理的和实现办公自动化和提高工作效率的各种信息化设备和应用软件；它不是孤立存在的，而是与企事业单位其它各类管理系统（如电子政务系统、电子商务系统、CRM系统、ERP系统、财务系统）密切相关、有机整合。一个独立存在的OA办公自动化系统生命力及作用是薄弱的
下一代云计算平台 建设方案
目录 第一章背景介绍 (4) 1.1 云计算介绍 (4) 1.2云计算与我国教育领域 (5) 第二章预期建设目标 (8) 2.1建设目标 (8) 2.2建设内容 (8) 第三章平台整体架构及特色 (10) 3.1 云平台背景简介 (10) 3.2 云平台架构及特色 (11) 3.3 云平台特色功能 (14) 第四章平台的管理与维护 (19) 4.1功能概述 (19) 4.2访问接口 (20) 4.3集群管理软件客户端 (20) 4.4集群管理软件WEB客户端 (20) 4.5远程桌面及命令行界面 (20) 4.6主要功能介绍 (20) 第五章应用的支撑 (31) 5.2分布式缓存 (42) 5.3迁移的支持 (45) 第六章集群管理软件虚拟化实现 (47) 6.1计算虚拟化 (47) 6.2存储虚拟化 (53) 6.3网络虚拟化 (64) 第九章平台发展与案例 (73) 9.1平台发展历程 (73)
9.2政府支持 (74)
第一章背景介绍 云计算是计算机科学和互联网技术进一步融合发展的产物，也是引领未来信息产业创新的关键战略性技术和手段。云计算在教育领域应用前景广阔，未来将在促进教育公平、降低教育成本、变革教学活动方式、提高管理效率和助推终身教育等五个方面对教育产生深远影响。 1.1 云计算介绍 云计算本质是将计算任务分布在大量计算机构成的资源池上，使各种应用系统能够根据需要获取计算力、存储空间和各种软件服务。微软把云计算定义在云+端、软件+服务上；谷歌(Googe)认为，云计算就是以公开的标准和服务为基础，以互联网为中心，提供安全、快速、便捷的数据存储和网络计算服务；IBM则认为云计算是一个虚拟化的计算机资源池，一种新的IT资源提供模式。虽然他们对云计算的定义不同，但认识较一致的地方是：云计算即“按需服务”，将数据存储和计算能力作为可以通过互联网来获取的“服务”向客户提供。因此，云计算具有以下两点优势： 1.1.1 降低信息化成本 在信息化不断向广度、深度发展的今天，日常工作处理的数据急剧增长，这些数据中还有相当一部分保存在本地。大多数情况下，网络只是让人们能更方便地获得信息，数据处理主要还是依靠本地硬件设备及运行在本地的应用程序来进行。面对海量数据的存储与计算，人们对计算机系统升级的要求不断提高。对计算机系统的要求越高，给个人或单位带来的经济压力就越大。云计算的出现，为投入较低成本，换取高计算能力提供了技术支持。云计算只要求用户端设备能运行简单的操作系统和浏览器软件即可，也就是说，云计算对用户端设备要求很低。应用云计算技术，可以避免本地建设和维护价格不菲的计算机系统，只需支付低廉的服务费用，即可完成原来需要高配置的本地计算才能完成的计算任务。 1.1.2 使用方便快捷 个人计算机是日常工作中的重要信息处理工具，人们需经常不断地进行系统软件的
微软教育云基础平台建设方案（PASS） 1.1.1微软教育云基础平台（PAAS）概述 微软教育云基础平台（PAAS）是一个系统架构科学合理、开放互联的应用服务平台。不仅能解决数据互联互通问题，消除信息孤岛，实现资源整合与共享；而且未来能够灵活地应对需求发展，可以根据需求的发展变化，在此平台上快速开发建设丰富多样的教育应用；同时保证这些应用有机统一，集成创新，发挥最大效益。 统一管理服务，统一安全服务，统一标准、规范和法规体系，避免管理混乱，统一建设标准；建立数据中心，统一数据管理；通过云服务中间件和云聚合中间件实现信息共享与交换，实现统一用户认证，权限管理，单点登录；统一、开放的信息展现层（教育云门户、虚拟化个人桌面）；打造“云+端”的“AAA”应用模式；提供基础软件和通用服务，并提供标准接口，可通过无代码开发工具和代码开发工具，快速开发，适应应用变化需求。为持续发展奠定技术基础。 1.1.2微软教育云基础平台框架图
下图是微软教育云整体逻辑框架图，所有背景为橙色的部分，均为教育云软件基础平台框架（PAAS），以下简称教 育云基础平台。 1.1.3统一管理服务，统一安全服务，统一标准、规范和法规体系，避免管理混乱，统一建设标准 信息化建设是一个复杂的系统工程，牵涉人多、面广。因此建立统一的标准，是必然的选择，避免标准不一，管理混乱的局面。 1.1.4建立数据中心，统一数据管理 现阶段，教育城域网中的数据，分散在各应用系统中，存在如下的问题：
1.数据应用困难。基础数据，重复录入，浪费了大量时 间且易造成更新不一至的现象；数据标准不统一，分 散在不同的数据库中，无法进行统一的数据分析，更 谈不上数据的高级应用--辅助决策。 2.数据维护困难。需要分别给每个应用系统备份数据， 如果有几十个系统，则要给几十个系统进行数据备份，维护难度相当大。 建立数据中心，统一数据管理，解决数据应用和维护困难问题。将基础公共数据通过云基础平台共享给各应用系统，避免重复录入和数据不一致现象；各应用系统业务数据，通过云基础平台，同步到数据中心，则数据中心存储所有业务数据。统一数据标准，为数据分析，辅助决策打下了基础；统一数据存储，用户只需要维护一个数据中心，则保存了所有系统的数据。 数据中心包括：教工库，学生库，资产库，平台数据库，业务数据库等。 1.1.5云服务中间件和云聚合中间件 教育城域网的数据不仅要与教育网内部各系统进行横向数据交换，还要与上级主管部门及下级部门的系统进行纵向数据交换。 纵向数据交换是难点，因为要与上级主管部门或下级部
办公云高效智能化平台体系方案 办公云高效智能化平台体系方案 鼓励在电子政务项目中采用物联网、云计算、大数据、下一代互联网、绿色节能、模拟仿真等新技术，推动新技术在电子政务项目建设中的广泛应用”，中国长城计算机深圳股份有限公司(简称长城电脑)办公云平台开启了电子政务的新转型之路。 .为了响应国家发改委发布的《关于加强和完善国家电子政务工程建设管理的意见》特别强调的要“推进新技术在电子政务项目中的应用。鼓励在电子政务项目中采用物联网、云计算、大数据、下一代互联网、绿色节能、模拟仿真等新技术，推动新技术在电子政务项目建设中的广泛应用”，中国长城计算机深圳股份有限公司(简称长城电脑)办公云平台开启了电子政务的新转型之路。 随着我们的网络环境变得越发的复杂多元，长城办公云平台因其亮眼的桌面虚拟化功能和优势为企业级桌面云平台带来了前所未有的体验。它不仅可以透过统一的管理平台对数据中心的物理和虚拟资源进行全面化的管理，用户还可以体验到仅需要使用云终端或者传统的PC就可以完成Windows和linux桌面到数据中心的连接。 更安全更集中的管理 长城办公云平台有别于传统的企业级服务器，它有效的整合了IT资源的效率和利用率，可以在最大限度内协助企业建立更为高效安全的基础架构平台。哪怕是最为复杂的企业管理桌面，长城办公云平台也能借助其独有的优势协助程序管理员来更好的管理企业桌面环境。长城办公云平台适用于任何规模的企业，而且它的运维高效、信息安全、低碳节能理念也符合当下节能环保主题。以当下最为常见多发的电脑故障形态来看，诸如用户端不能集中管理、软件硬件设备关于简单等等这些，长城办公云平台都能很好的对此进行提供维护服务。 随心所欲实现移动化操作 长城办公云平台在原有的企业管理平台上加强了终端灵活性，使管理者能够实现在不受空间、时间的限制下自主的通过云端登录到自己的电脑设备中进行操作管理。。长城办公云平台通过强调终端灵活性，利用VLAN技术供给，可以实现在不同环境下隔离办公，即便是在不同网段间，用户也能各自办公，互不干扰。这在传统的企业管理平台上是难以实现的，但长城办公云平台因其自有的终端灵活性为用户带来了不一样的移动化操作体验。 更具人性化维护更方便 在管理和维护方面，长城办公云平台更容易体现出它的精简及高效。以它的维护为例，它提倡把所有数据和硬件资源都统一存放到服务器端，IT人员可以透过远程操作来对系统方面硬件或者软件来进行维护和管理。不仅有效的缩减了时间上的成本，在人力物资上的支出，长城办公云平台也确确实实的弥补了过往一般企业系统中难以及企的方方面面。最强大的地方在于长城云平台可以实现一对多的操作，换言之就是一位IT工程师可以轻轻松松的管理大约一千台左右的云终端，相较于传统的pc，长城云平台真是省时省力省物资。 长城办公云平台标志着国产化硬件步入了新纪元，使用国产化硬件维护更保障。长城办公云平台能为用户提供的不仅仅是良好的软硬件兼容性，在企业各项开支上也能相应有效的减免，真正的实现了运维高效、信息安全、低碳节能，也真正的做到了可以满足企业用户多样化的需求。在云计算技术已经慢慢开始普及起来的今天，办公云平台的发展趋势已经有目共睹，随着信息化时代对办公信息化工作要求的不断提升，在未来很长的一段时间内，云计
教诲云平台解决方案 6月
1.1教诲信息化建设新思路 微软教诲云整体解决方案在教诲城域网基本上，以“相对集中”建设思路，进行教诲城域网综合应用服务“大中心”规划和实行，从而实现集中投资、整体规划和集中管理。 使用先进云技术（64位弹性架构）与教诲深度融合，创新教诲模式（协同教诲），实现教诲均衡，为公平教诲服务。 不但要解决数据互联互通问题，消除信息孤岛，实现资源整合与共享；并且将来可以灵活地应对需求发展，可以依照需求发展变化，在此平台上迅速开发建设丰富多样教诲应用；同步保证这些应用有机统一，集成创新，发挥最大效益。 1.2当前教诲信息化面临挑战 《国家中长期教诲改革和发展规划纲要（-）》对教诲信息化建设提出了更高规定，而由于历史和技术发展因素，既有教诲城域网，是“按需、逐个、独立”建设，是“孤岛架构”，各应用系统因缺少统一原则和规范，自成一套体系，形成了“数据孤岛、应用孤岛、硬件孤岛”三大孤岛； 架构陈旧，性能很难满足城域网大规模并发应用需求。 1.2.1孤岛架构存在如下问题： 1.2.1.1数据孤岛 数据不能共享：例如每一种应用系统，都需要顾客身份数据，因缺少统一原则和规范，各系统数据不能共享，只能每个系统重复录入这些数据；当顾客身份数据发生变化时，需要在各系统去手工更新这些数据，往往由于各种因素，有些系统更新了，而有些系统没更新过来，导致各系统数据不一致现象；例如学习系
统中，学生学习过程记录，只存储于学习系统，不能存入统一学生档案袋系统，教师在教研系统中，形成教学资源，不能存入统一资源库系统中档等；资源系统中资源，不能直接应用到教学系统中，只能先下载，再上传，这种办法，挥霍使用者时间，挥霍宝贵网络资源，挥霍数据库空间，影响数据库性能。 数据不能互换：例如各教诲城域网，都需要向上级主管部门上报或从上级上管部门数据中心获取有关数据，由于缺少统一互换原则，只能手工进行，极大地影响了工作效率，人为增长了出错概率； 1.2.1.2应用孤岛 缺少统一身份认证体系：每进入一种系统，都要进行身份验证，频繁输入帐号，密码，给使用者导致麻烦。同步，导致诸多使用者使用简朴密码，而给整个系统导致安全隐患； 缺少统一信息呈现层：与本人有关重要信息分散在各个系统中，使用者要获这些重要信息，需要频繁穿梭来回于各个系统中，苦不堪言。 各软件系统功能重复堆砌：某些通用基本功能，如信息发布模块，搜索模块，工作流模块，证书模块，数据分析模块，告知模块，调查模块，消息系统，等等，大多数应用系统中都要用到。现阶段，各个应用系统中基本上包括独立这些模块，功能重复，不但导致挥霍，且用法不一，界面不一，质量不一，给使用和维护管理导致巨大困惑。 例如搜索模块，每一种系统都要用到，均有自己搜索模块。顾客使用时候，要搜索数据，只能分别进到每一种系统中去而不能在一种搜索框中搜索所有系统中数据，这给使用者带来很大麻烦。 缺少原则梯度扩展和开发接口：软件提供功能，不能满足顾客个性需求，顾客需要依照自身实际，进行扩展或开发。孤岛架构软件，没提供原则梯度扩展和
云平台建设原则 1、标准化 当前云服务在整个信息产业中还不够成熟，相关的标准还没有完善。为保障方案前瞻性，在设备选型上力求充分考虑对云服务相关标准的扩展支持能力，保证良好的先进性，以适应未来的信息产业化发展。 2、高可用 为保证数据业务网的核心业务的不中断运行，在网络整体设计和设备配置上都是按照双备份要求设计的。在网络连接上消除单点故障，提供关键设备的故障切换。关键设备之间的物理链路采用双路冗余连接，按照负载均衡方式或active-active方式工作。关键主机可采用双路网卡来增加可靠性。全冗余的方式使系统达到电信级可靠性。要求网络具有设备/链中故障毫秒的保护倒换能力。 具有良好扩展性，网络建设完毕并网后应可以进行大规模改造、服务器集群、软件功能模块应可以不断扩展。 良好的易用性。简化系统结构，降低维护量。对突发数据吸附，缓解端口拥塞压力，能保证业务的流畅性等。 3、增强二级网络 云平台下，虚拟机迁移与集群式两种典型的应用模型，这两种模型均需要二层网络支持。随着云计算资源池的不断扩大，二层网络的范围正在逐步扩大，甚至扩展到多个数据中心内，大规模部署二层网络则带来一个必然的问题就是二层环路问题。采用传统的STP+VRRP技术部署二层网络时会带来部署复杂、链路利用率低、网络收敛时间慢等诸多问题，因此网络方案的设计需要重点考虑增强二级网络技术（如IRF/VSS、TRILL等）的应用，以解决传统技术带来的问题。 4、虚拟化 虚拟资源池化是网络发展的重要趋势，将可以大大提高资源利用率，降低运营成本。 应有效开展服务器、存储的虚拟资源池技术建设，网络设备的虚拟化也应进行设计实现。 服务器、存储器、网络及安全设备应具备虚拟化功能。 5、高性能 由于云服务网络中的流量模型发生了变化，随着整个云平台相关业务的开展，业务
教育云平台解决方案 2015年6月
1.1教育信息化建设的新思路 微软教育云整体解决方案在教育城域网的基础上，以“相对集中”的建设思路，进行教育城域网综合应用服务“大中心”的规划和实施，从而实现集中投资、整体规划和集中管理。 使用先进的云技术（64位弹性架构）与教育深度融合，创新教育模式（协同教育），实现教育均衡，为公平教育服务。 不仅要解决数据互联互通问题，消除信息孤岛，实现资源整合与共享；而且未来能够灵活地应对需求发展，可以根据需求的发展变化，在此平台上快速开发建设丰富多样的教育应用；同时保证这些应用有机统一，集成创新，发挥最大效益。 1.2当前教育信息化面临的挑战 《国家中长期教育改革和发展规划纲要（2010-2020年）》对教育信息化建设提出了更高的要求，而由于历史和技术发展原因，现有的教育城域网，是“按需、逐个、独立”建设，是“孤岛架构”，各应用系统因缺乏统一的标准和规范，自成一套体系，形成了“数据孤岛、应用孤岛、硬件孤岛”三大孤岛； 架构陈旧，性能很难满足城域网大规模并发应用需求。 1.2.1孤岛架构存在如下问题： 1.2.1.1数据孤岛 数据不能共享：比如每一个应用系统，都需要用户身份数据，因缺乏统一的标准和规范，各系统数据不能共享，只能每个系统重复录入这些数据；当用户身份数据发生变化时，需要在各系统去手工更新这些数据，往往因为各种原因，有些系统更新了，而有些系统没更新过来，造成各系统数据不一致现象；比如学习系统中，学生的学习过程记录，只存储于学习系统，不能存入统一的学生档案袋系统，老师在教研系统中，形成的教学资源，不能存入统一的资源库系统中等等；资源系统中的资源，不能直接应用到教学系统中，只能先下载，再上传，这种方法，浪费使用者时间，浪费宝贵的网络资源，浪费数据库空间，影响数据库性能。
云计算平台方案设计 1.1设计方案 1.1.1平台架构设计 XX高新区云计算平台将服务器等关键设备按照需要实现的功能划分为两个层面，分别对应业务层和计算平台层。 业务层中，功能区域的划分一般都是根据安全和管理需求进行划分，各个部门可能有所不同，云数据中心中一般有公共信息服务区(DMZ区)、运行管理区、等保二级业务区、等保三级业务区、开发测试区等功能区域，实际划分可以根据业务情况进行调整，总的原则是在满足安全的前提下尽量统一管理。 计算平台层中分为计算服务区和存储服务区，其中计算服务区为三层架构。计算服务区部署主要考虑三层架构，即表现层、应用层和数据层，同时考虑物理和虚拟部署。存储服务区主要分为IPSAN、FCSAN、NAS和虚拟化存储。 云计算平台中计算和存储支持的功能分区如下图所示： 图云计算平台整体架构
图 平台分层架构 基础架构即服务：包括硬件基础实施层、虚拟化&资源池化层、资源调度与管理自动化层。 硬件基础实施层：包括主机、存储、网络及其他硬件在的硬件设备，他们是实现云服务的最基础资源。 虚拟化&资源池化层：通过虚拟化技术进行整合，形成一个对外提供资源的池化管理（包括存池、服务器池、存储池等），同时通过云管理平台，对外提供运行环境等基础服务。 资源调度层：在对资源（物理资源和虚拟资源）进行有效监控管理的基础上，通过对服务模型的抽取，提供弹性计算、负载均衡、动态迁移、按需供给和自动化部署等功能，是提供云服务的关键所在。 平台即服务：主要在IaaS 基础上提供统一的平台化系统软件支撑服务，包括统一身份认证服务、访问控制服务、工作量引擎服务、通用报表、决策支持等。这一层不同于传统方式的平台服务，这些平台服务也要满足云架构的部署方式，通过虚
基于黄河三角洲云计算的数字城管建设方 案 云计算是为基于自由、平等和分享的网络要求提供可靠、安全、容错、可持续和可扩展的应用服务设施。作为一种最能提现互联网精神的计算模型，云计算在计算成本、计算模式和计算能力上的优势将从多个方面改变我们的工作和生活。云计算在数字城管中的应用，对于数字城管建设模式及其他系统的相关技术发展产生深远的影响，为数字城管建设中长久以来无法解决的投资高、建设周期长、质量难以保证及维护和安全问题提供了切实可行的解决方案，为加快数字城管普及奠定基础。 一、引言 “数字化城市管理”就是指以信息化手段和移动通信技术手段来处理、分析和管理整个城市的所有部件和事件信息，促进城市人流、物流、资金流、信息流、交通流的通畅与协调。换句话说，就是把像井盖、路灯、邮筒、果皮箱、停车场、电话亭等城市元素都纳入城市信息化管理的范畴，给每样公物配上一个“身份证”，如果街道上的井盖坏了，家门口的路灯不亮了，不用打投诉电话，在移动gps定位系统的跟踪搜索下，有关部门就会在第一时间发现并把问题解决掉。 数字化城市管理新模式，就是采用万米单元网格管理法和城市部件、事件管理法相结合的方式，应用、整合多项数字城市技术，研发了信息采集器“城管通”，创新信息实时采集传输的手段，创建城市管理监督中心和指挥中心两个轴心的管理体制，再造城市管理流程，从而实现精确、敏捷、高效、全时段、全方位覆盖的城市管理模式。 数字城管在建设及应用中一直存在建设费用高、建设周期长、系 统维护费用高、出现问题得不到及时解决、售后服务差、系统安全性低等弊端，而云计算技术的出现，将为数字城管系统解决上述问题提供了一种崭新的、较为理想的办法。 二、云计算技术 1、云计算的概念 在 ibm云计算白皮书中，可以看到的定义：“云计算”一词同时用来描述一个系统平台或者一种类型的应用程序。一个云计算的平台可按需进行动态的供给provi?sion）、配置（configuration）、重新配置（reconfigure）以及取消服务（deprovision）等。在云计算平台中的服务器可以是物理的服务器或者虚拟的服务器。高级的计算云通常包含一些其他计算资源，如存储区域网络（san）、网络设备、防火墙以及其他安全设备等。 2、云计算的特点 2.1、规模经济 如果购买一台pc终端，需要购买显示器、硬盘、cpu、内存等一整套设备，并确保其整体性能满足工作和学习的需要。而利用云计算技术，可能只需要一台显示器，并接入互联网，就可以实现一切在终端pc上所能做的事情，而且不必担心自己购置的设备被淘汰，因为云计算所采用的硬件设备是供应商负责维护和更新，用户不必花费大量的资金即可获得大量的优质服务。