超融合是安全的有力保障

郭濤

為了更好地支持未來3～5年校園網(wǎng)的建設(shè)規(guī)劃，陜西省行政學(xué)院迫切需對原有虛擬化平臺(tái)進(jìn)行改造。在2016年立項(xiàng)的智慧校園項(xiàng)目信息平臺(tái)建設(shè)項(xiàng)目中，學(xué)院明確提出要建立一套完善的數(shù)據(jù)安全機(jī)制。

行業(yè)用戶選擇超融合解決方案的原因有很多種：有人希望借助超融合技術(shù)實(shí)現(xiàn)IT基礎(chǔ)架構(gòu)的高度整合，從而有效地簡化管理并降低成本；有人則希望利用超融合解決方案替代傳統(tǒng)的SAN存儲(chǔ)，更好地支持“互聯(lián)網(wǎng)+”應(yīng)用；而陜西省行政學(xué)院之所以選擇聯(lián)想的超融合解決方案，主要目的還是確保整個(gè)系統(tǒng)和數(shù)據(jù)的安全。

兼顧兩個(gè)系統(tǒng)

與普通的教育和培訓(xùn)機(jī)構(gòu)不同，陜西省行政學(xué)院是培訓(xùn)公務(wù)員和國企領(lǐng)導(dǎo)干部，培養(yǎng)公共管理人員和政策研究人員，開展社會(huì)科學(xué)研究，為陜西省委、省政府提供決策咨詢服務(wù)的機(jī)構(gòu)。學(xué)院建有設(shè)備先進(jìn)、覆蓋全院的校園網(wǎng)絡(luò)和各種現(xiàn)代化培訓(xùn)教學(xué)設(shè)施，具備同期在院培訓(xùn)四五百人的能力，并于2010年被國家行政學(xué)院列為全國首批教學(xué)科研基地。

正是因?yàn)閰⑴c培訓(xùn)的學(xué)員身份的特殊性，而且流動(dòng)性大，學(xué)院對于保證學(xué)員個(gè)人信息，以及學(xué)習(xí)信息的安全性提出了非常高的要求。另外，學(xué)院希望通過大量數(shù)據(jù)的積累，為今后的教育和培訓(xùn)提供決策支撐，同時(shí)實(shí)現(xiàn)快速的查詢等。

隨著信息化建設(shè)的不斷深入和完善，學(xué)院目前已經(jīng)完成了服務(wù)器虛擬化的整合，可以確保應(yīng)用的安全，當(dāng)某臺(tái)服務(wù)器出現(xiàn)故障時(shí)，應(yīng)用可以自動(dòng)切換，但是系統(tǒng)架構(gòu)仍然存在單點(diǎn)隱患，因?yàn)樵械南到y(tǒng)中只有一臺(tái)直連存儲(chǔ)設(shè)備。隨著新業(yè)務(wù)系統(tǒng)不斷上線，原有虛擬化平臺(tái)的隱患越來越明顯。為了更好地支持未來3～5年校園網(wǎng)的建設(shè)規(guī)劃，學(xué)院迫切需對原有虛擬化平臺(tái)進(jìn)行改造。在2016年立項(xiàng)的智慧校園項(xiàng)目信息平臺(tái)建設(shè)項(xiàng)目中，學(xué)院明確提出要建立一套完善的數(shù)據(jù)安全機(jī)制。

據(jù)陜西省行政學(xué)院電子設(shè)備與信息管理處劉旭勇處長介紹，智慧校園項(xiàng)目信息平臺(tái)建設(shè)項(xiàng)目于2016年4月開始籌備，學(xué)院針對數(shù)據(jù)安全這一問題進(jìn)行了廣泛而深入的調(diào)研，一方面要確保數(shù)據(jù)萬無一失；另一方面，鑒于學(xué)院當(dāng)前的培訓(xùn)規(guī)模和實(shí)際情況，又不能搞大投入，而是要追求高性價(jià)比。在這一原則指導(dǎo)下，項(xiàng)目方案于當(dāng)年10月完成，11月開始進(jìn)行建設(shè)，12月中旬整個(gè)項(xiàng)目基本完工。

學(xué)院原計(jì)劃通過存儲(chǔ)網(wǎng)關(guān)和增加新的SAN存儲(chǔ)來構(gòu)建存儲(chǔ)資源池，以解決原有存儲(chǔ)資源池的單點(diǎn)隱患。但是，通過對現(xiàn)有架構(gòu)的分析，并考慮到未來3～5年學(xué)院校園IT系統(tǒng)建設(shè)的需求，學(xué)院決定還是一步到位，采用超融合虛擬化平臺(tái)，通過VMware vCenter進(jìn)行新建資源池的統(tǒng)一調(diào)度和管理，同時(shí)將聯(lián)想超融合集群與原有虛擬化資源池做容災(zāi)備份，從而消除原虛擬資源池架構(gòu)上的單點(diǎn)隱患。

“我們的最終目標(biāo)是，讓原有的服務(wù)器虛擬化資源池與新建的超融合平臺(tái)互為災(zāi)備，在確保應(yīng)用和數(shù)據(jù)安全的同時(shí)，還可以隨時(shí)根據(jù)需要調(diào)整服務(wù)器虛擬化資源池與超融合平臺(tái)之間的主、備關(guān)系?！眲⑿裼卤硎?。

學(xué)院本身進(jìn)行大規(guī)模的應(yīng)用系統(tǒng)開發(fā)時(shí)間并不長，歷史最久的應(yīng)用系統(tǒng)開發(fā)和應(yīng)用也只有三四年時(shí)間，短的只有一兩年。2016年，學(xué)院開發(fā)并建成了教務(wù)、學(xué)員、班主任、在線學(xué)習(xí)等12個(gè)功能模塊。劉旭勇表示，學(xué)院將逐步將這些新開發(fā)的功能模塊遷移到超融合平臺(tái)上，而一些不太重要或?qū)Π踩砸蟛桓叩膽?yīng)用未來可能會(huì)留在原有的服務(wù)器虛擬化平臺(tái)上。

解除后顧之憂

互聯(lián)網(wǎng)、大數(shù)據(jù)、云計(jì)算等新興技術(shù)的快速發(fā)展，在教育領(lǐng)域引發(fā)了一場深刻的變革，教學(xué)理念、教學(xué)方法、學(xué)習(xí)環(huán)境、教師與學(xué)生之間的互動(dòng)正在發(fā)生著劇烈變化。在教學(xué)信息化建設(shè)過程中有效規(guī)避信息孤島，實(shí)現(xiàn)已有各類信息系統(tǒng)的無縫銜接，減少對IT基礎(chǔ)設(shè)施的投入，同時(shí)高效利用IT資源支持各類教學(xué)實(shí)訓(xùn)系統(tǒng)、數(shù)字學(xué)習(xí)中心的使用，實(shí)現(xiàn)教育資源與校內(nèi)各類基礎(chǔ)設(shè)施資源的融合，保證系統(tǒng)的長期穩(wěn)定運(yùn)行等成了亟待解決的問題。

超融合雖然是一個(gè)通用的IT基礎(chǔ)架構(gòu)，但在實(shí)踐中必須與不同行業(yè)用戶的實(shí)際需求相結(jié)合。教育行業(yè)是聯(lián)想超融合解決方案主要應(yīng)用的領(lǐng)域。聯(lián)想專門推出了基于超融合架構(gòu)的智慧教學(xué)云解決方案。聯(lián)想ThinkCloud AIO超融合一體機(jī)作為基礎(chǔ)架構(gòu)，既可以讓教育行業(yè)的用戶享受開箱即用的教學(xué)云服務(wù)，又可以為后續(xù)部署其他教學(xué)應(yīng)用提供堅(jiān)實(shí)、可靠的底層支撐環(huán)境。

陜西省行政學(xué)院在智慧校園項(xiàng)目信息平臺(tái)建設(shè)方案中，部署了1套 ThinkCloud AIO超融合一體機(jī)、2臺(tái)G8124 10G交換機(jī)、6套VMware虛擬化軟件和1套超融合容災(zāi)軟件。

聯(lián)想ThinkCloud AIO超融合一體機(jī)是聯(lián)想針對企業(yè)級用戶推出的核心產(chǎn)品，具備輕架構(gòu)、易部署、簡運(yùn)維、高穩(wěn)定和易擴(kuò)展等特征。ThinkCloud AIO超融合一體機(jī)是一個(gè)一站式的基礎(chǔ)設(shè)施平臺(tái)，不僅使得業(yè)務(wù)部署上線周期從周縮短到天，而且與企業(yè)應(yīng)用軟件、中間件和數(shù)據(jù)庫軟件完全解耦，能夠有效提升企業(yè)IT基礎(chǔ)設(shè)施運(yùn)維管理的效率和關(guān)鍵應(yīng)用的性能。如今，ThinkCloud AIO超融合一體機(jī)已被廣泛應(yīng)用于教育、醫(yī)療、石油、科技和物流等行業(yè)。

特別值得一提的是，陜西省行政學(xué)院在智慧校園項(xiàng)目信息平臺(tái)建設(shè)項(xiàng)目采用全套聯(lián)想ThinkCloud AIO超融合解決方案，集成了雙活、分布式存儲(chǔ)、備份系統(tǒng)、云平臺(tái)管理軟件等高附加價(jià)值產(chǎn)品，并與原有的虛擬化平臺(tái)緊密集成，不僅搭建了適應(yīng)未來3～5年快速發(fā)展需求的校園網(wǎng)IT基礎(chǔ)架構(gòu)，而且最大程度地保護(hù)了原有投資，同時(shí)完善了新老虛擬化集群的容災(zāi)備份方案。

經(jīng)過對服務(wù)器虛擬化、超融合技術(shù)理論的研究，以及對產(chǎn)品進(jìn)行實(shí)際的測試，學(xué)院發(fā)現(xiàn)，超融合平臺(tái)的安全性確實(shí)更勝一籌?！芭c服務(wù)器虛擬化系統(tǒng)相比，超融合平臺(tái)的宕機(jī)可能性降低了20%～30%?！眲⑿裼赂嬖V記者，“另外，在采用超融合解決方案的同時(shí)，我們把容災(zāi)和備份也考慮進(jìn)去了，進(jìn)一步提升了應(yīng)用和數(shù)據(jù)的安全性。”

從超融合解決方案的上線到后期平臺(tái)的支持和維護(hù)，聯(lián)想給學(xué)院吃了一顆定心丸?！皬捻?xiàng)目金額上看，我們這個(gè)項(xiàng)目并不是一個(gè)大項(xiàng)目，但是聯(lián)想方面非常重視，在思想觀念的轉(zhuǎn)換、解決方案的打造、項(xiàng)目建設(shè)的支持等多個(gè)方面給予了我們很大的幫助和支持?！眲⑿裼陆榻B說，“我們和聯(lián)想保持著長期的合作關(guān)系，學(xué)院的辦公電腦就是聯(lián)想品牌的。從產(chǎn)品研發(fā)、平臺(tái)建設(shè)、服務(wù)體系等多個(gè)角度衡量，聯(lián)想都是理想的合作伙伴。選擇聯(lián)想，讓我們更放心，沒有后顧之憂?！?

人們都說，2016年是中國超融合應(yīng)用元年。國內(nèi)外越來越多的IT廠商涉足超融合領(lǐng)域。在眾多的超融合廠商中，學(xué)院為什么對聯(lián)想情有獨(dú)鐘呢？劉旭勇解釋說：“聯(lián)想的超融合解決方案是基于VMware虛擬化平臺(tái)開發(fā)的，是最穩(wěn)定的虛擬化平臺(tái)。我們原有的服務(wù)器虛擬化資源池是基于VMware技術(shù)構(gòu)建的，消除了兼容性的問題。更關(guān)鍵的一點(diǎn)是，聯(lián)想的超融合平臺(tái)是成熟的、可以大規(guī)模商業(yè)化應(yīng)用的，平臺(tái)的后續(xù)開發(fā)、服務(wù)都是有充分保障的?！?/p>

在規(guī)劃建設(shè)超融合平臺(tái)時(shí)，劉旭勇也曾有過擔(dān)心：因?yàn)樵械姆?wù)器虛擬化系統(tǒng)建成的時(shí)間也不長，新的超融合平臺(tái)建成后，會(huì)不會(huì)讓原有的服務(wù)器虛擬化資源池閑置？實(shí)際上，聯(lián)想的超融合平臺(tái)與服務(wù)器虛擬化系統(tǒng)都是基于VMware的虛擬化，在底層技術(shù)上是一致的，而且可以用VMware vCenter進(jìn)行統(tǒng)一管理，校方最終消除了對服務(wù)器虛擬化資源池閑置的擔(dān)心。

超融合有更多的可能

陜西省行政學(xué)院智慧校園項(xiàng)目信息平臺(tái)建設(shè)項(xiàng)目是黨政教育領(lǐng)域IT基礎(chǔ)架構(gòu)建設(shè)“雙創(chuàng)”的標(biāo)桿項(xiàng)目，對于聯(lián)想超融合解決方案在陜西省黨政機(jī)關(guān)IT 建設(shè)、政務(wù)云，以及政府主導(dǎo)的云計(jì)算、大數(shù)據(jù)等新一代IT基礎(chǔ)建設(shè)項(xiàng)目中的應(yīng)用具有非常好的示范作用。

概括來說，“可快遞、零負(fù)擔(dān)、很包容”是聯(lián)想超融合解決方案的獨(dú)特優(yōu)勢。聯(lián)想超融合解決方案兼顧傳統(tǒng)應(yīng)用模式的優(yōu)點(diǎn)，同時(shí)結(jié)合云計(jì)算模式的優(yōu)點(diǎn)，實(shí)現(xiàn)了高效、安全、易管理的云基礎(chǔ)架構(gòu)，為客戶新業(yè)務(wù)應(yīng)用的上線提供了有力保障。

超融合很好地解決了虛擬化與軟件定義存儲(chǔ)深度融合的難題，通過對云管理平臺(tái)、計(jì)算、網(wǎng)絡(luò)和存儲(chǔ)的無縫集成，構(gòu)建了云計(jì)算基礎(chǔ)設(shè)施即服務(wù)的一站式解決方案，為用戶提供了一個(gè)高度簡化的一站式基礎(chǔ)設(shè)施云平臺(tái)。超融合未來的應(yīng)用前景將十分廣闊。

對于未來智慧校園的建設(shè)，學(xué)院也有深入的思考。智慧校園的建設(shè)是一項(xiàng)系統(tǒng)工程，涉及方方面面很多問題，需要一個(gè)不斷完善的過程。“我們希望通過智慧校園的建設(shè)，利用信息化為學(xué)員的培訓(xùn)提供一個(gè)良好的氛圍，教學(xué)和培訓(xùn)的幾乎所有環(huán)節(jié)，包括學(xué)習(xí)的內(nèi)容、學(xué)費(fèi)交納、學(xué)員管理、頒發(fā)結(jié)業(yè)證等都可以在線完成?！眲⑿裼陆榻B說，“我們希望所有的學(xué)員在培訓(xùn)過程中都能充分感受到信息化帶來的積極效果，在回到本職崗位時(shí)，能夠?qū)Ρ締挝坏男畔⒒ㄔO(shè)也能給予有效的影響和改變?！?/p>

2017年，學(xué)院在云存儲(chǔ)的建設(shè)上也會(huì)進(jìn)行嘗試。