毛新光
摘? 要: 文章以閩江學(xué)院為例描述了數(shù)據(jù)中心建設(shè)的現(xiàn)狀和存在的問題,提出了云計算在數(shù)據(jù)中心建設(shè)中的優(yōu)勢和重要性,探討了在云計算背景下建設(shè)高校數(shù)據(jù)中心的技術(shù)架構(gòu)。經(jīng)閩江學(xué)院數(shù)據(jù)中心建設(shè)的實踐證明,云計算可以提高高校數(shù)據(jù)中心計算服務(wù)器的穩(wěn)定性和安全性,同時還可以提高運維的工作效率。
關(guān)鍵詞: 云計算; 數(shù)據(jù)中心; 信息化; 云平臺
中圖分類號:G202? ? ? ? ? 文獻標(biāo)識碼:A? ? ?文章編號:1006-8228(2021)09-125-04
Abstract: Taking Minjiang University as an example, this paper describes the current situation and existing problems of data center construction, puts forward the advantages and importance of cloud computing in data center construction, and discusses the technical architecture of building university data center in the background of cloud computing. The practice of the data center construction of Minjiang University has proved that cloud computing can improve the stability and security of the computing server of the university data center, and can also improve the work efficiency of operation and maintenance.
Key words: cloud computing; data center; information; cloud platform
0 引言
學(xué)校經(jīng)過了多年的信息化建設(shè),已構(gòu)建了以統(tǒng)一信息門戶、統(tǒng)一身份認證和統(tǒng)一數(shù)據(jù)庫為核心的數(shù)字化校園基礎(chǔ)軟件平臺,建成了辦公自動化、教務(wù)教學(xué)管理、檔案管理、招生就業(yè)管理和校園一卡通管理系統(tǒng)以及網(wǎng)絡(luò)教學(xué)平臺等一大批應(yīng)用服務(wù)。在實際應(yīng)用過程中,由于應(yīng)用軟件對服務(wù)器硬件的需求差異大、病毒感染、硬件故障等時有發(fā)生,使數(shù)據(jù)中心管理壓力與日俱增[1-2]。為了更好的管理這些服務(wù)器和資源更好地利用,本文提出基于多云管理平臺,讓支持異構(gòu)存儲的技術(shù)架構(gòu)來建設(shè)高校的數(shù)據(jù)中心。
1 數(shù)據(jù)中心的現(xiàn)狀及挑戰(zhàn)
1.1 高校數(shù)據(jù)中心的現(xiàn)狀
經(jīng)過了多年的信息化的建設(shè),現(xiàn)已有IBM刀片服務(wù)器二臺共19片刀片服務(wù)器、20臺IBM柜式服務(wù)器、二臺H3C的UIS8000刀片服務(wù)器共16片、七臺HP柜式服務(wù)器、二臺DELL柜式服務(wù)器等,共計64臺物理服務(wù)器,承載了全校的應(yīng)用服務(wù)。二臺H3C UIS8000配有32個主機插槽,方便在每個插槽上擴容UIS B390 G2刀片主機。其中在H3C UIS 8000服務(wù)器上有6片UIS B390 G2的刀片服務(wù)器上部署了H3C的CAS云計算平臺,8片刀片服務(wù)器上部署了Huawei Fusion Compute云計算平臺,這兩套虛擬化平臺組成了閩江學(xué)院的虛擬化計算結(jié)點。存放數(shù)據(jù)的存儲有三套,其中兩套是IBM V7000和DS4700存儲,另一套是Huawei FusionCompute存儲。計算服務(wù)器與存儲通過兩臺華為2124光纖交換機互聯(lián),IBM V7000存儲和DS4700存儲是同構(gòu)的,IBM V7000存儲管理系統(tǒng)可以納管IBM DS4700存儲,不同品牌之間進行納管存在壁壘的問題。
1.2 高校數(shù)據(jù)中心的挑戰(zhàn)
經(jīng)過多年的信息化建設(shè),閩江學(xué)院數(shù)據(jù)中心共有64臺物理服務(wù)器、二套虛擬化平臺、三套存儲,管理如此龐大的服務(wù)器群,遇到眾多問題,給數(shù)據(jù)中心的管理工作帶來了極大挑戰(zhàn)。以閩江學(xué)院的數(shù)據(jù)中心為例,當(dāng)前的數(shù)據(jù)中心在實際的應(yīng)用過程中,主要存在的挑戰(zhàn)如下。
1.2.1 計算資源不足的問題
IBM、HP等不在集群里的服務(wù)器,隨著應(yīng)用服務(wù)軟件不斷集成更新,以及組件或功能不斷完善,需要的計算資源不斷的增加[3],而原先配置的服務(wù)器硬件不能滿足應(yīng)用的需求,往往需要重新購置新的硬件服務(wù)器,才能滿足軟件對硬件的需求,這往往造成了數(shù)據(jù)中心硬件資源的重復(fù)建設(shè),造成了資源的浪費。
1.2.2 存儲資源管理效率的問題
數(shù)據(jù)中心現(xiàn)有IBM的DS 4700和V7000、Huawei Fusion Compute三套存儲來承載信息中心數(shù)據(jù)存放的所有業(yè)務(wù)。IBM V7000存儲的磁盤分為兩個池,一個SAS池有10.56T的空間,一個SATA池有16.37T的空間,同時還接管了同構(gòu)的8.7T的DS4700外部存儲。而異構(gòu)的Huawei Fusion Compute是另外一套存儲資源,作為不同品牌的存儲,在集中納管上,往往存在壁壘和兼容性的問題,這些弊端無形中增加了運維的成本和管理的難度。
1.2.3 數(shù)據(jù)安全問題
經(jīng)過了多年的信息化建設(shè),數(shù)據(jù)中心共有64臺物理服務(wù)器,隨著使用年限的增加,硬盤使用壽命的問題成為數(shù)據(jù)安全的重要風(fēng)險點,因此不時的要對盤陣上的數(shù)據(jù)進行遷移,遷移到更安全的服務(wù)器上。這就需要時刻關(guān)注服務(wù)器的硬件運行狀態(tài),當(dāng)出現(xiàn)故障時,及時更換硬件,使服務(wù)器正常運行,于是增加了服務(wù)器運維成本[4]。
1.2.4 系統(tǒng)擴展性問題
隨著學(xué)校的快速發(fā)展,規(guī)模的不斷擴大,對服務(wù)器的計算資源和存儲資源的需求也越來越大,而服務(wù)器不能動態(tài)的增加應(yīng)用所需的硬件資源。例如高校數(shù)據(jù)中心經(jīng)常使用的學(xué)生選課系統(tǒng),當(dāng)進行選課時,并發(fā)的數(shù)據(jù)量很大,所需要的硬件資源就要相應(yīng)的增加,而服務(wù)器不能根據(jù)負載動態(tài)地提高服務(wù)器的硬件配置,這樣在實際應(yīng)用過程中,就會影響服務(wù)器的性能和應(yīng)用的體驗。
2 云平臺管理服務(wù)器的重要性
針對閩江學(xué)院數(shù)據(jù)中心的現(xiàn)狀,提出了多云平臺可以對數(shù)據(jù)中心的服務(wù)器計算機結(jié)點、H3C的CAS和Huawei的Fusion Compute集群、存儲結(jié)點進行統(tǒng)一管理,同時有助于將來對租賃的公有云進行有效的管理。
2.1 動態(tài)的資源管理
云平臺可以將要管理的服務(wù)器、H3C的CAS和Huawei的Fusion Compute的集群、存儲進行池化。對于數(shù)據(jù)中心任一臺服務(wù)器加入到集群的池中,作為云平臺的一個結(jié)點。加入到該集群的服務(wù)器可以統(tǒng)一的進行管理,對于該集群的服務(wù)器當(dāng)存儲資源不足時,可以動態(tài)的分配存儲資源。對于該結(jié)點上新建的虛擬機服務(wù)器可以隨業(yè)務(wù)的負載,動態(tài)的調(diào)整虛擬服務(wù)器的計算資源,來提高服務(wù)器的性能。
2.2 服務(wù)器的高可用性
采用云平臺管理數(shù)據(jù)中心的所有服務(wù)器后,當(dāng)池中任何一個計算節(jié)點出現(xiàn)故障時,不會造成數(shù)據(jù)中心業(yè)務(wù)的宕機。宕機上的虛擬機,在網(wǎng)絡(luò)出現(xiàn)故障時,自動發(fā)生遷移;同時云平臺支持實時監(jiān)測群集內(nèi)計算節(jié)點的負載狀態(tài),根據(jù)靈活的調(diào)度算法,動態(tài)遷移云主機以均衡群集負載,優(yōu)化業(yè)務(wù)運行性能,提高應(yīng)用服務(wù)器的穩(wěn)定性。
2.3 服務(wù)器的高安全性
云平臺可以對服務(wù)器設(shè)置定時的備份和快照功能,當(dāng)服務(wù)器出現(xiàn)意外情況,如受到病毒和木馬入侵后,可以選擇還原上一個備份點或快照,快速的清除掉病毒,保證了服務(wù)器數(shù)據(jù)的安全。當(dāng)數(shù)據(jù)中心有多個管理員時,需要根據(jù)各管理員的角色的不同,需要分配不同的權(quán)限。管理員根據(jù)自己的權(quán)限,來管理本級的資源。
2.4 制定不同的告警策略
高校數(shù)據(jù)中心可以根據(jù)需要監(jiān)控的物理資源、虛擬資源,可以自定義告警模板、策略、規(guī)則,提供對所納管的集群的物理節(jié)點、虛擬機、物理交換機、分布式存儲等對象配置監(jiān)控策略[5]。策略可按告警模板、告警聯(lián)系人、監(jiān)控對象,制定不同的策略,不同的告警策略應(yīng)用于不同的對象,通知不同的對象。這樣根據(jù)不同的告警分發(fā)不同的對象,有利于了解告警頒發(fā)的根源,提高運維的效率。
3 數(shù)據(jù)中心建設(shè)的技術(shù)架構(gòu)
3.1 存儲的技術(shù)架構(gòu)
閩江學(xué)院數(shù)據(jù)中心經(jīng)過多年的建設(shè),已經(jīng)建立起了8.7T的IBM DS4700、27T的IBM V7000和109.5T的Huawei 5500V5的三套存儲服務(wù)器,承載著存儲閩江學(xué)院數(shù)據(jù)中心產(chǎn)生的數(shù)據(jù)。作為異構(gòu)存儲,帶來運維和管理的難度。為了解決這個問題,閩江學(xué)院采用了Huawei OceanStor 5500的設(shè)備進行接管,主要的技術(shù)架構(gòu)如圖1所示。
新增的Huawei OceanStor 5500存儲用FC端口通過兩臺華為2124光纖交換機分別與IBM V7000和DS4700的存儲相連,通過異構(gòu)接管功能實現(xiàn)對IBM V7000和DS4700的管理。通過這樣的技術(shù)架構(gòu),就可以通過HuaweiOceanStor 5500的存儲管理系統(tǒng),管理整個數(shù)據(jù)中心的存儲,提高了運維的效率。同時實現(xiàn)Huawei OceanStor 5500存儲陣列上的LUN和異構(gòu)接管LUN組成鏡像LUN,將鏡像LUN映射給主機讀寫,通過數(shù)據(jù)冗余,提高了異構(gòu)接管LUN的可靠性,實現(xiàn)數(shù)據(jù)雙寫,保證業(yè)務(wù)運行的可靠性。
3.2 云平臺管理系統(tǒng)的技術(shù)架構(gòu)
通過多云管理系統(tǒng),可以對VMware、H3C的CAS、Huawei的Fusion Computer等云平臺、物理服務(wù)器資源、公有云等進行集中管理。該平臺的技術(shù)架構(gòu)如圖2所示。
通過多云管理平臺的異構(gòu)引擎,提供了對現(xiàn)有私有云、公有云、物理服務(wù)器統(tǒng)一的管理與資源抽象能力,屏蔽異構(gòu)虛擬化云環(huán)境的差異。通過多云平臺,將分散的VMware、Huawei的Fusion Compute、H3C的CAS平臺通過多云管理平臺容器進行統(tǒng)一集中管理,享受容器的快速部署、高性能、安全性等諸多優(yōu)勢;同時平臺本身采用全冗余、高可用的技術(shù)架構(gòu),在實際的應(yīng)用環(huán)境中當(dāng)服務(wù)器的硬件、網(wǎng)絡(luò)鏈路斷開、服務(wù)或系統(tǒng)停止響應(yīng)時,可以持續(xù)保持對外服務(wù),提高數(shù)據(jù)中心的穩(wěn)定性和可用性。
4 結(jié)束語
在云計算迅猛發(fā)展的時代背景下,高校的數(shù)據(jù)中心應(yīng)采用多云計算環(huán)境來建設(shè)高校的數(shù)據(jù)中心。云計算平臺能根據(jù)服務(wù)器的負載,動態(tài)的利用資源池中的資源動態(tài)的為服務(wù)器分配資源,同時云計算平臺還具有高安全性、高可用性、根據(jù)不同的任務(wù)來制定不同的策略等優(yōu)點,這些都為高校數(shù)據(jù)中心在運維服務(wù)器的過程中減輕了運維管理人員的工作量,極大地提高了工作的效率。
參考文獻(References):
[1] 孫雷,張鄭玉成.云平臺技術(shù)在高校機房管理中的應(yīng)用[J].教育教學(xué)論壇,2020.10(44):42-43
[2] 翁國秀.云桌面技術(shù)在高校計算機實驗室建設(shè)和管理中的應(yīng)用[J].信息與電腦,2012.11:110-111
[3] 羅偉.基于云平臺的校園網(wǎng)服務(wù)平臺構(gòu)建研究[J].電腦編程技巧與維護,2020.6:101-103
[4] 丁玉鵬,胡文斌,曹帥.云平臺機房特點及運維管理分析[J].信息數(shù)據(jù)與電子工程,2019.19:80
[5] 宋婷婷.淺析云計算平臺的安全防護[J].安陽師范學(xué)院學(xué)報,2020.5:41-44