金智 思科高校信息化整体解决方案

1、金智&思科-高校信息化整体解决方案金智 erp思科 ucs2010-10金智&思科-高校信息化整体解决方案 第 1 页目目 录录1.高校信息化建设面临的问题和困惑高校信息化建设面临的问题和困惑.22.金智高校信息化解决方案架构金智高校信息化解决方案架构 .33.金智高校信息化主要产品系列金智高校信息化主要产品系列 .54.金智金智&思科校园数据中心规划方案思科校园数据中心规划方案.104.1.网络与安全系统规划.114.1.1校园数据中心需要独立的核心网络.114.1.2校园数据中心需要高性能、高扩展性、多业务的核心交换设备.124.1.3catalyst 6509是校

2、园数据中心核心交换设备的理想选择.124.1.4核心交换设备cisco catalyst 6509e配置说明.124.2.统一计算系统规划.134.2.1统一计算系统配置说明.134.2.2统一计算系统优势说明.144.3.存储与容灾系统规划.184.3.1存储与容灾系统配置说明.184.3.2 emc统一存储系统优势说明.194.4.配置及预算清单 .20金智&思科-高校信息化整体解决方案 第 2 页1. 高校信息化建设面临的问题和困惑高校信息化建设面临的问题和困惑随着信息化的持续发展，越来越多的高校意识到信息化是提升高校竞争力、缓解高校资源紧缺的有效方法。教育部在教育信息化“十一五

3、”工作会议上也明确提出“以教育信息化带动教育现代化，实现教育跨越式发展” ，教育信息化行业的投入逐年增加，越来越多的高校启动了信息化建设。但是，高校信息化建设内容丰富，涵盖面广，周期长，高校在建设过程会遇到许多的问题，比如：高校信息化建设是一项庞大的系统工程，高校在进行信息化建设时怎样才能将信息化与高校的发展战略紧密的联系在一起？面对高校的总体目标，如何有步骤、有原则的细化各个阶段的建设内容以及实现的目标？高校如何对建设过程中的各种教育信息资源进行有效的采集、利用和提供，使之能够真正被应用起来和推广下去？高校的信息化是一个长期发展的过程，不同的系统建设于不同的时期，采用了不同的技术架构，如何能

4、够对已有建设成果进行复用，将整体的成本降到最低，实现较好的产出比？高校的核心业务科研、教学的过程，信息化的手段和支撑相对贫乏和分散，如何在信息化建设过程中整体解决这个问题？ 不同类型的高校有着不同的管理流程、业务模式和培养目标，如何在建设过程中体现个性化特色？金智教育作为中国高校信息化服务的领航者，在几百所高校的信息化建设中，积累了大量成功与失败的经验和教训，开发出了大量适合中国高校信息化的相关产品，并通过相关服务体系保障高校信息化的成功建设。金智&思科-高校信息化整体解决方案 第 3 页2. 金智高校信息化解决方案架构金智高校信息化解决方案架构1、基础设施包括综合布线系统、综合管网弱

5、电系统、园区骨干汇聚接入及无线网络系统、服务器主机、存储、安全系统等基础硬件设备， 以及由数据库系统、应用服务器、目录服务器等构成的校园应用系统的数据汇聚和运行支撑环境。2、基础服务平台信息化校园的应用支撑平台，为上层应用提供基础的服务和标准体系。身份管理平台为各应用系统提供集中的身份认证与安全审计服务，通过统一信息门户实现单点登录；公共数据平台、共享资源平台共同实现对半结构化、结构化数据的集成和管理，实现系统之间的数据共享；统一通信平台实现对不同来源的信息集成与发布目标的管理；监控审计平台对各种数据进行跟踪和管理。3、高校应用中心高校应用中心是面向校园不同用户的各类应用的具体实现。校务管理主

6、要围绕学校的人、财、物的管理中各类基础信息与流程的发起与过程控制；而学习管理和学术管理主要围绕教学与科研，构建知识共享与协作的平台，提供管理、服务的应用；社区管理主要围绕校内人与人之间的互动与交流；运维服务中心提供对信息化校园本身的运行维护支持。 4、校园统一门户实现各应用系统与用户的交互服务过程，是信息化校园对内服金智&思科-高校信息化整体解决方案 第 4 页务的窗口。5、建设环境体系是保障信息化校园的系统安全、系统规范、可靠运行的支撑体系。金智&思科-高校信息化整体解决方案 第 5 页3. 金智高校信息化主要产品系列金智高校信息化主要产品系列金智高校 erp 是多年高校管理

7、信息化建设经验的积累，采用标准化、模块化、平台化、集成化、个性化设计思想，是全面支持高校校务管理的完整解决方案。金智高校 erp 系统给师生提供人性化的一站式服务；给业务部门提供快捷的网上平台，给校领导提供综合的数据查询和分析服务，提高高校运作效率和社会形象，降低学校行政办公成本,提高师生满意度。金智高校信息化主要包括以下产品：金智高校信息化主要包括以下产品：1.1. 信息门户平台：信息门户平台：将学校分散的、异构的应用和信息资源进行聚合，通过多种方式对各类应用进行集成，为不同角色提供可定制的、个性化的集成环境；金智信息门户平台全面解决了高校在信息的统一提供、统一展示、统一聚合方面的问题。它将

8、分散、异构的应用和信息资源进行聚合，通过统一的访问入口，实现各种应用系统的无缝接入和集成，提供一个支持信息访问、传递、以及协作的集成化环境，实现个性化业务应用的高效开发、集成、部署与管理。它位于各类应用之上，是信息化校园的窗口，以浏览器的方式向用户展现信息化校园的应用信息，能有效地整合各类应用之间的缝隙，并根据每金智&思科-高校信息化整体解决方案 第 6 页个用户的特点、喜好和角色的不同，为不同用户提供量身定做的访问关键业务信息的安全通道和个性化应用界面，使师生员工可以浏览到相互关联的数据，进行相关的事务处理。2 2、身份管理平台：、身份管理平台：集中管理校园中师生员工的身份信息，全面

9、解决了高校在访问控制、身份管理、统一授权、安全审计四个方面存在的安全和管理难题；金智身份管理平台全面解决了高校在访问控制 (authentication)、身份管理 (account)、统一授权 (authorization)、安全审计 (audit) 四个方面存在的安全和管理难题。3 3、公共数据平台：、公共数据平台：采用统一的数据集成解决方案，构建完整统一、高效稳定、易管理易维护的公共数据中心，实现异构应用的数据共享。信息标准管理系统信息标准管理系统为高校在数据建模、信息采集、加工处理、数据交换的过程中建立统一的规范，最大限度地实现信息优化管理和资源共享，帮助使用者方便、快捷、规范地建立应

10、用系统的数据结构，满足信息化建设需求。 数据集成与管理平台数据集成与管理平台 distar 3.0，满足了高校中各种业务系统和数据不断增加而导致的系统间数据共享和交换的需求，实现了数据的唯一性和权威性。全面解决了高校在异构数据集成方面存在的集成和监控管理难题。金智&思科-高校信息化整体解决方案 第 7 页4 4、共享资源平台：、共享资源平台：利用统一的网络存储服务，通过收集和集成各类现有的数字资源，为各类应用系统提供存储服务，最终实现数字资源的上层应用。5 5、统一通讯平台：、统一通讯平台：通过集成的手段，汇聚学校各类消息、通知、公告，并利用推送和订阅的方式，让校园用户可以随时随地获取

11、信息；金智统一通讯平台是信息化校园的基础服务之一，也是信息化校园解决方案中的重要组成金智&思科-高校信息化整体解决方案 第 8 页部分，是面向校内各应用系统的统一消息推送中心。6 6、学生综合服务与管理系统：、学生综合服务与管理系统：涉及多个学生相关的部门业务，涵盖学生入学前、入学时、在校期间、毕业时以及毕业后的全过程，为学生和管理人员提供完整、统一的服务平台；系统围绕学生对象，以人为本，为学生的入学、学习、思政文化、体育锻炼、资助、心理咨询、后勤、财务、就业指导、离校等一系列活动过程提供便捷的信息化服务，同时，系统为院系、研究生院、教务处、学生部（处）、团委、就业指导中心、心理咨询中

12、心、组织部、武装部、后勤处、财务处等业务部门开展学生相关各类活动的管理提供信息化辅助手段，通过信息流转与协同、流程整合与优化、数据综合统计与分析，提高管理效率和服务水平。7、教师综合服务与管理系统：、教师综合服务与管理系统：将教职工从进校到退休的所有过程统一管理，涵盖了一名教职工进校报到、岗位调动、进修培训、职称申报、年度考核、离退休的全过程，为教师和管理人员提供完整、统一的服务平台；系统围绕教师对象，为教师提供个人信息查询服务、人事服务、科研服务和信息填报服务等一系列便捷的信息化服务，同时，通过待办事宜、日程安排、消息中心、办公桌面等手段拓展传统的办公自动化系统的范畴，真正优化管理人员的工作

13、方式。8、财务综合服务与管理系统：、财务综合服务与管理系统： 以财务核算与预算控制为核心，通过“预算”指导“核算”对学校财务管理活动进行预测、控制、分析并辅助决策；财务管理系统包括帐务系统、资金管理系统，学生收发费管理、教职工工资管理、项目帐管理、固定资产管理、票据管理、网上银行等系统，通过财务综合服务门户，给师生个人、各级领导提供财务综合查询服务，给相关决策者提供各种金智&思科-高校信息化整体解决方案 第 9 页财务分析数据，给决策提供支持。9、资产综合服务与管理系统：、资产综合服务与管理系统：围绕土地、公共用房、仪器设备、物资、家具，按照业务流程对国有资产进行完整周期的综合管理，同

14、时，为校内各部门和师生有序利用学校资源提供各类服务；系统为资产处、设备处、财务处、后勤等业务部门开展国有资产的管理和资源服务提供信息化辅助手段，通过信息流转与办公协同、自动计算与流程提醒、统计分析与方案模拟，提高管理效率和服务水平。10、综合数据分析与辅助决策支持系统：、综合数据分析与辅助决策支持系统：对各个应用系统的业务数据进行汇集、梳理，并以文字、图表、网页的形式，多层次、多角度的维护和展示，提供面向不同主题的统计分析，为校领导、部门领导、专业业务人员提供战术、战略层面的决策支持服务。金智&思科-高校信息化整体解决方案 第 10 页4. 金智金智&思科校园数据中心规划方案思

15、科校园数据中心规划方案emc ns-480gefc图图例例：10ge统统一一计计算算系系统统ucs 5108统统一一互互联联及及管管理理中中心心cisco ucs 6120xp计计算算/存存储储/网网络络/管管理理10g dce/fcoehavmware虚虚拟拟化化平平台台(6)1、生生产产环环境境oracle rac集集群群（2）2、测测试试环环境境oracle rac集集群群（2）3、身身份份管管理理平平台台集集群群（2）数数据据中中心心核核心心交交换换机机cisco catalyst 6509e（万万兆兆）+fwsm校校园园网网数据中心核心交换机高高速速光光纤纤通通道道交交换换机机cis

16、co mds 9148统统一一互互联联及及管管理理中中心心cisco ucs 6120xp计计算算/存存储储/网网络络/管管理理硬硬件件支支持持ha、系系统统及及应应用用迁迁移移等等功功能能硬硬件件支支持持ha、系系统统及及应应用用迁迁移移等等功功能能负负载载均均衡衡设设备备radware ad40164*xeon e7540/32gb ddr3内内存存/2*146gb硬硬盘盘/双双端端口口10gb cna卡卡4*xeon e7540/32gb ddr3内内存存/2*146gb硬硬盘盘/双双端端口口10gb cna卡卡(2台台)2*xeon x5650/24gb ddr3内内存存/2*146g

17、b硬硬盘盘/双双端端口口10gb cna卡卡(2台台)2*xeon x5650/24gb ddr3内内存存/2*146gb硬硬盘盘/双双端端口口10gb cna卡卡emc ns-480(容容灾灾)(6台台)2*xeon x5650/48gb ddr3内内存存/2*146gb硬硬盘盘/双双端端口口10gb cna卡卡如上图所示，金智数字化校园硬件支撑平台规划方案主要由数据中心网络及安全系统、统一计算系统、san 网络及存储系统组成，分别描述如下：配置一台高性能多层万兆交换机 cisco catalyst 6509 作为整个数据中心的核心交换机。该设备配置一块高性能的 sup720 控制引擎；配置

18、 4 口线速万兆光纤接口、24 口线速千兆光纤接口和 48 口线速千兆电口供数据中心内各类服务器系统高速接入以及数据中心高速接入校园网内；配置一块 5gbps 吞吐量的高性能防火墙模块对数据中心内各类服务器进行安全分区及访问控制配置一台 4gbps 吞吐量的 radware appdirector 4016 高性能应用负载均衡设备对数字化校园的统一身份认证服务、信息门户等 was 集群 http 应用以及其它类需要负载均衡功能的应用的访问流量进行负载均衡；金智&思科-高校信息化整体解决方案 第 11 页根据应用的具体需求，配置相应数量的思科 ucs 刀片服务器集中部署生产数据库平台、测

19、试数据库平台、身份管理平台、信息门户平台以及数字化校园所有的业务管理系统等；所有的 ucs 5108 刀片服务器机箱通过 4 条万兆数据中心以太网链路 dce/fcoe（2 组，每组两条，可根据流量的实际需要增加到 8 条万兆链路）分别上联两台 ucs 6120xp 统一互联及管理中心，实现所有刀片服务器的网络、存储及管理流量的高速冗余互联及 ucs 各部件的统一高可用管理；两台 ucs 6120xp 分别通过一条万兆多模光纤链路上联数据中心核心交换机catalyst 6509e，实现 ucs 内服务器和数据中心其它服务器的高速互联；每台 ucs 6120xp 上配置一块 6 口 8gbps

20、fc 转换模块，将各刀片服务器的fcoe 流量转换为 fc 流量后高速可靠接入数据中心内 fc san 网络中，实现服务器对 fc 存储的高速访问；配置两台思科高性能智能多层光纤通道交换机 mds 9148 构建校园数据中心高性能、高密度、高可靠的 fc san 网络，每台 mds 9148 最大可提供 48个 8gbps 线速 fc 端口，初始激活并配置 16 个 8gbps 短波 fc 接口，后续可根据需要以 8 个接口为单位购买 license 扩展；配置两台同型号企业级中高端存储设备 emc ns-480 作为整个校园数据中心的数据存储及容灾备份中心，两台存储设备之间通过设备自带的远程

21、镜像功能（需额外购买 license）对存储系统中关键性的数据卷提供同步镜像（10km 以内）保护，以防范存储设备的物理故障带来的数据丢失；配置必要的数据备份软件对关键数据定期备份以防范数据的逻辑破坏风险（如病毒、误操作、恶意攻击等） 。4.1.网络与安全系统规划网络与安全系统规划4.1.1 校园数据中心需要独立的核心网络校园数据中心需要独立的核心网络在高校信息化建设的初期，由于校园数据中心的规模较小且重要性较低，多数学校只是简单的将数据中心内的服务器直接接入校园网核心交换机上，但是随着信息化建设的深入，越来越多的服务器系统需要以各种类型（万兆光、千兆光、金智&思科-高校信息化整体解决

22、方案 第 12 页千兆电等）的方式高速地接入校园网内，这对校园网核心设备造成越来越大的性能和扩展性的压力；另一方面，由于校园网的开放性和内部用户的不确定性，来自校园网内部的访问并不代表安全的访问，校园数据中心需要有独立于校园网的安全防护体系，对来自校园网和 internet 的访问皆提供安全访问控制，且对数据中心内部不同的服务器之间也需提供精细的访问控制。以上需求要求校园数据中心要有自身独立的核心网络，在实现内部高速安全的服务器接入之后，再将整个数据中心高速安全地接入校园网络。4.1.2 校园数据中心需要高性能、高扩展性、多业务的核心交换设备校园数据中心需要高性能、高扩展性、多业务的核心交换设

23、备随着信息化建设的深入，将有越来越多的服务器系统需要以多种类型（万兆光、千兆光、千兆电等）的方式高速地接入数据中心内，这就要求数据中心的核心交换设备不仅能够满足当前的性能和连接需求，还需要满足未来的 35 年甚至更长的时间内需求，因此配置的数据中心核心交换设备必须具备足够高的性能和扩展能力。另外，数据中心的核心交换设备不仅仅是为各类服务器提供高速的网络接入，还必须为各类应用系统提供丰富的业务处理能力如安全防护和负载均衡，为了最大灵活地实现上述功能，要求核心交换设备能广泛支持各种类型的业务处理模块如高性能防火墙模块和应用负载均衡模块等。4.1.3catalyst 6509 是校园数据中心核心交换

24、设备的理想选择是校园数据中心核心交换设备的理想选择cisco catalyst 6509 是一款经过了十年全球市场检验的成熟产品，也是国内的高校校园网核心交换设备的首选设备。而 cisco 公司不断推出新型控制引擎、接口模块和业务处理模块让这款设备保持市场领先的同时能最大程度的保护用户已有的投资，并且基于上述核心交换设备的需求分析，我们确信 cisco catalyst 6509 是校园数据中心核心交换设备的理想选择。4.1.4 核心交换设备核心交换设备 cisco catalyst 6509e 配置说明配置说明配置一块高性能的 sup720 控制引擎；配置 4 口线速万兆光纤接口、24 口线

25、速千兆光纤接口和 48 口线速千兆电口供数据中心内各类服务器系统高速接入以及数据中心高速接入校园网内；金智&思科-高校信息化整体解决方案 第 13 页配置一块 5gbps 吞吐量的高性能防火墙模块对数据中心内各类服务器进行安全分区及访问控制。4.2.统一计算系统规划统一计算系统规划4.2.1 统一计算系统配置说明统一计算系统配置说明基于金智数字化校园平台及业务系统部署特征和学校数字化校园建设的具体需求，本方案建议配置两箱共 12 片思科 ucs 刀片服务器，具体配置需求如下：考虑到数字化校园数据库系统高并发处理对计算性能的需求，以及在数字化校园系统中全局性的位置对高性能、高可靠性及高安

26、全性等方面的需求，设计采用 2 片高性能 ucs b440 m1 刀片服务器（4 颗 6 核 2.0ghz xeon e7540处理器， 32gb 1333mhz ddr3 内存，2*146gb 15k rpm 6gbps 热插拔sas 硬盘，1*双端口 10gbps cna 适配器）集中部署 oracle rac 数据库负载均衡集群，搭建一个健壮的、可灵活扩展的数字化校园数据库系统生产环境；设计采用 2 片高性能 ucs b200 m2 刀片服务器（2 颗 6 核 2.66ghz xeon x5650 处理器，24gb 1333mhz ddr3 内存，2*146gb 15k rpm 6gbp

27、s 热插拔 sas 硬盘，1*双端口 10gbps cna 适配器）搭建一套数字化校园数据库系统测试环境，该测试环境将主要用于新业务系统的开发测试、生产环境的配置变更和系统升级测试、生产环境的备份数据恢复测试等验证性工作，确保只有经过严格验证通过的操作才被实施于生产环境中，从而保障数字化校园数据库系统生产环境的安全可靠运行。借助了思科创新的 ucs service profile 服务器硬件虚拟化技术，这两片测试服务器可以在整个 ucs 系统中应急替换故障的刀片服务器，从而最大程度的保障各系统的可用性；考虑到数字化校园身份认证平台高并发处理对计算性能的需求，以及在数字化校园系统中全局性的位置对

28、高性能、高可靠性、高安全性等方面的需求，设计采用 2 片高性能 ucs b200 m2 刀片服务器（2 颗 6 核 2.66ghz xeon x5650 处理器， 24gb 1333mhz ddr3 内存，2*146gb 15k rpm 6gbps 热插拔 sas 硬盘，1*双端口 10gbps cna 适配器）进行双机冗余部署，同时金智&思科-高校信息化整体解决方案 第 14 页结合使用具备 4gbps 吞吐量的 radware ad4016 负载均衡系统实现双机之间的负载均衡集群；考虑到信息门户平台及大部分的业务管理系统等 j2ee 应用，oa、odi、数据备份、网站群、托管服务、

29、其它业务管理系统等，因为单体系统的性能要求不高而数量众多，非常适合采用 vmware vsphere 等虚拟化部署方式进行资源整合、减少硬件投入、提供系统可用性。设计采用 6 片高性能 ucs b200 m2 刀片服务器（2 颗 6 核 2.66ghz xeon x5650 处理器， 48gb 1333mhz ddr3 内存，2*146gb 15k rpm 6gbps 热插拔 sas 硬盘，1*双端口 10gbps vic 适配器）集中部署 vmware vsphere 等虚拟化系统。根据我们的经验估算，上述配置的一片刀片服务器可以提供约 11 个虚拟机，在考虑高可用（冗余 1 片服务器故障）

30、的情况下可以提供约 55 个虚拟机，从而满足上述多种应用的需求。同时结合使用具备 4gbps 吞吐量的 radware ad4016 负载均衡系统实现相关应用的负载均衡。4.2.2 统一计算系统优势说明统一计算系统优势说明基础架构的有效融合基础架构的有效融合传统的校园数据中心网络基本都是分为 lan、san 等网络，部署起来显得比较乱，而且必须独立管理，效率低下。思科 ucs 单一的系统有效地整合了数字化校园数据中心 ip 网络、fc 网络、服务器等基础设施，系统同时支持 10ge/dce/fcoe 以及 fc网络的接入、高密度服务器的部署及所有基础设施的集中控制与管理，有效地避免了传统解决方

31、案不同的子系统单独采购和部署带来的复杂性，很大程度上提高了数据中心运维管理的效率，同时大大地降低了项目投资成本。金智&思科-高校信息化整体解决方案 第 15 页高度可扩展的体系架构高度可扩展的体系架构数字化校园软件系统有着高密度部署需求，传统的数字化校园数据中心往往通过一味地增加机架式服务器的数量来满足这方面的需求，大量占用了机房的空间，同时带来很大的电能消耗，并且管理必须通过硬件 kvm 方式进行独立管理，效率非常低下、繁琐。思科 ucs 系统可以通过单一的 ucsm 管理软件进行所有的系统和服务文件等方面的配置和管理，单一系统最大可以支持 320 片以上刀片服务器的扩展，同时支持

32、40 个以上 10ge/dce/fcoe 端口、12 个以上 4gbps/8gbps fc 的接入端口，整个系统连接背板最大可支持 1.04tbps 吞吐率，充分满足高校数字化校园信息平台及应用系统的高密度部署和高性能处理的需求，最大化地体现项目建设成效和投资保护。金智&思科-高校信息化整体解决方案 第 16 页灵活的应用部署和资源分配灵活的应用部署和资源分配传统的数字化校园软件系统的部署模式，都是基于独立的硬件平台上安装操作系统，再分别独立部署不同的数字化校园应用系统，系统及应用受到了与硬件服务器捆绑的限制，部署及运维管理效率低下。思科 ucs 通过统一的管理控制器 ucsm 对所有

33、的硬件资源进行配置与管理，通过 service profile 技术对服务器的唯一性属性（包括 uuid、mac 地址、wwn 地址、i/o 接口类型、启动顺序等）进行抽象，使得 ucs 可以实现集成式“无状态”计算，避免了系统及应用与硬件资源的绑定，所有的硬件资源可以任意地进行分配和调度。针对不同的应用部署需求创建不同的 server profile（代表不同的逻辑服务器） ，在 boot from san 技术的支持下，实现数字化校园各平台及业务系统灵活部署，并且针对数字化校园迎新、离校、选课等系统有着短期性使用的特性，在该这些应用闲置的情况下可以通过 ucsm 将其对应的硬件资源灵活地分

34、配给其它需要的应用系统复用，从而大大提高硬件资源的利用率，避免传统解决方案中软硬件的绑定而带来资源浪费等情况。硬件级硬件级 ha，迅捷的故障恢复，迅捷的故障恢复传统的数字化校园解决方案中为了做到高可靠或高性能集群，基本都是通过引进第三方集群软件来实现，往往会带来高额的集群软件购买费用，而且节点的扩展还需要另外购买相关的许可，同时集群软件的管理需要专业的技术人员进行单独配置和管理。思科 ucs 针对已有的应用金智&思科-高校信息化整体解决方案 第 17 页通过 ucsm 建立独立于服务器的 service profile，如果在正常工作过程当中，运行某应用的服务器出现了故障，通过 ucs

35、m 可以简单的将该服务器上运行的软件副本在其他可用服务器上重新启动而得以应用，从而有效地实现了系统及应用在动态的计算环境中智能化地迁移，达到了硬件级 ha 的效果，从而充分地满足了数字化校园系统高可靠运行的需求，同时也避免了采用传统 ha 集群方案带来的部署管理复杂性以及高额的项目投资费用。专为服务器虚拟化而优化的平台专为服务器虚拟化而优化的平台虚拟环境需要一致的 i/o 配置，为资源池中所有服务器的系统管理程序提供统一支持。它们还需要能够支持虚拟机（vm）在资源池中的各服务器间移动，同时又能满足各虚拟机带宽和安全要求的 i/o 配置。思科统一计算系统以一个低延时无丢包的 10-gbps 统一

36、网络阵列为基础，能够满足这一需要。cisco ucs 5108 刀片机箱中的刀片服务器通过扩展卡访问阵列，每刀片服务器吞吐率高达40 gbps。思科统一计算系统将 vm 到 vm 通信所需的交换机精简为一个互联阵列，由此简化、加速并保护了交换。这种方法为系统中的所有网络通信提供了单一控制和管理点：单一接入层交换机，即 cisco ucs 6100 系列互联阵列，支持虚拟机间的所有网络流量传输，而无论虚拟机位于何处，为网络流量提供了单一控制和管理点。 无需在刀片中部署交换机，而是使用 cisco ucs 2100 系列阵列扩展模块，它逻辑上是互联阵列的一部分，将所有流量从刀片服务器传输到上游互联

37、阵列。 无需使用软件交换机，虚拟机直接连接到物理 nic，采用直通交换或采用 hypervisor-bypass 技术对其进一步加速。此技术由支持导向 i/o 的intel 虚拟化技术提供。思科统一计算系统中的每台服务器都通过一条或多条物理链路连接到互联阵列。cisco vn-link 技术能在单一物理链路上配置多条虚拟链路。虚拟链路将虚拟机中的一个虚拟 nic (vnic)连接到互联阵列中的一个虚拟接口。当使用 cisco ucs m81kr 虚拟接口卡时，从与虚拟机连接（通过直通交换或 hypervisor-bypass）的物理接口创建一条虚拟链路。这使得对于虚拟机的网络金智&思科

38、-高校信息化整体解决方案 第 18 页连接的管理能像管理物理服务器的物理链路一样进行。虽然进出虚拟机的所有流量都通过各自不同的虚拟链路传输，但 qos、vlan 和访问控制列表(acl)等属性能从单一管理点统一管理。虚拟链路在互联阵列内部的虚拟接口处终止。一个虚拟接口与一个物理接口相关联，这种关联能根据需要改变。当一个虚拟机从一台服务器移动到另一台服务器，该 vm 的虚拟链路所连的虚拟接口只要简单地与另一个物理端口建立关联就可以了。现在，虚拟机的网络特性也能随它们一起在服务器间移动，不必再在多个交换层间进行复杂的协调。4.3.存储与容灾系统规划存储与容灾系统规划4.3.1 存储与容灾系统配置说

39、明存储与容灾系统配置说明为了实现数据中心数据大容量、高性能的读写及管理需求，同时满足部分应用系统间文件共享等方面的需求，设计采用同时支持 fc-san、ip-san、nas等功能的 emc ns-480 统一存储系统作为数据中心的数据读写平台，同时采用 2台思科 mds 9148 高性能智能多层光纤通道交换机构建冗余架构的数据存储中心san 网络，提供 ucs 的 i/o 高性能、高可靠地接入；通过数据中心 lan，统一金智&思科-高校信息化整体解决方案 第 19 页存储系统为所有的应用系统提供文件共享等 nas 功能。配置两台思科高性能智能多层光纤通道交换机 mds 9148 构建校

40、园数据中心高性能、高密度、高可靠的 fc san 网络，每台 mds 9148 最大可提供 48 个8gbps 线速 fc 端口，初始激活并配置 16 个 8gbps 短波 fc 接口，随着学校信息化不断发展需求，可以通过追加采购端口激活许可及接口模块，进行平稳地扩展。配置两台同型号企业级中高端 fc 存储设备 emc ns-480 作为整个校园数据中心的数据存储及容灾备份中心，两台存储设备之间通过设备自带的远程镜像功能（需额外购买 license）对存储系统中关键性的数据卷提供同步镜像（10km以内）保护，以防范存储设备的物理故障带来的数据丢失。每台磁盘阵列配置为：双控制器、8 个以上 8gbps fc 接口、4 个以上 iscsi 接口、16gb 以上缓存、30个以上 600gb 光纤磁盘、远程镜像软件许可。配置必要的企业级数据备份软件对关键数据定期备份以防范数据的逻辑破坏风险（如病毒、误操作、恶意攻击等） 。4.3.2 emc 统一存储系统优势统一存储系统优势说明说明emc 统一存储整合方案：fc-san + iscsi-san + nas。集三种协议于一体，既满足第一层生产系统的高性能需求，又满足了第二层应用系统经济高效的需求，同时也满足大量文件共享的需求。方案优势：方案优势：金智&思科-高校信息化整体解决方案 第 20 页 同时支持 fc、iscsi 和 n