信创实验室建设方案

--信创实验室建设方案2022年11月 目录1. 建设背景 41.1.信创背景 41.2.产业政策 51.3.发展趋势 62. 信创教育现状 82.1.信创教育：产业发展，人才先行 82.2.高校信创教育面临的挑战 93. 信创实验室建设方案 113.1.信创实验室概述 113.2.信创实验室架构 123.3.信创实验室优势 134. 信创产品介绍 154.1.信创课程资源 154.2.信创实验平台建设 164.2.1.信创实验管理平台系统 174.2.2.信创云资源管理系统 264.3.信创计算中心 314.3.1.服务器集群 314.3.2.集群组网 325. 实施方案 335.1.需求调研 335.2.方案设计 335.3.硬件环境安装 345.4.软件环境部署 345.5.产品使用培训 345.6.项目验收 355.7.售后服务体系 35

建设背景信创背景信创（信息技术应用创新）是当前非常重要的国家战略，也是当今形势下国家经济发展的新动能。信创产业发展已经成为经济数字化转型、提升产业链发展的关键，从技术体系引进、强化产业基础、加强保障能力等方面着手，促进信创产业在本地落地生根，带动传统IT信息产业转型，构建区域级产业聚集集群。当今以美国为首的经济发达国家，仍是信息技术的核心力量，从美国早期的技术发展路线来看，其发展规律是从战争需求，到工业需求，再随着技术的提升加之资本的加持，逐步兴起了软件产业；我国的信息技术发展较为不平衡，一直以来都局限在技术应用层面，核心底层技术进展颇为缓慢。自2008年微软“黑屏”事件，到2013年美国“棱镜门”事件，再到近2年的中兴、华为事件。倒逼我们技术要从技术应用，纵向深度到软件开发、操作系统、数据库、云计算，以及芯片层面深度发展。只有掌握核心底层技术才不会被“卡脖子”，受制于人。（图：三次信创产业浪潮）同时，在国家战略层面上，经过多年的布局，也先后取得了一定的进步。在一系列国家政策支持与布局的影响下，我国的信创在基础软硬件方面的发展也呈现了较为明显的上升趋势。自2014年的千台为单元的终端，到2020年的数千万台的终端，从不可用，到可用，再到好用。（图：信创产业推进节奏）产业政策在国家政策层面，自主可控、国家创新体系建设、信创替代等成为“关键词”；在地方政策层面，信创产业示范基地、信息技术创新平台、协同发展等成为“关键词”。1、规划目标：到2025年根本改变核心关键技术受制于人的局面信创产业，即信息技术应用创新产业，其包含了从IT底层的基础软硬件到上层的应用软件全产业链的安全、可控。信创产业涉及到的行业包括IT基础设置：CPU芯片、服务器、存储、交换机、路由器、各种云和相关服务内容；基础软件：数据库、操作系统、中间件；应用软件：OA、ERP、办公软件、政务应用、流版签软件；信息安全：边界安全产品、终端安全产品等：为了解决核心技术“卡脖子”、“受制于人”等问题，信息技术应用创新发展已是目前的一项国家战略，也是当今形势下国家经济发展的新动能，在国家规划层面，与信创产业相关的规划包括：《国家信息化发展战略纲要》、《“十三五”国家信息化规划》和《软件和信息技术服务业发展规划(2016-2020年)》。2、国家政策关键词：自主可控、国家创新体系建设、信创替代等在国家政策层面，依据信创产业发展规划，相关政策的发布也十分频繁，例如，《关于新时期促进集成电路产业和软件产业高质量发展若干政策的通知》(2020年8月)、《国家政务信息化项目建设管理办法》(2020年1月)、《关于促进网络安全产业发展的指导意见(征求意见稿)》(2019年9月)等，“安全可靠”、“网络安全”、“国家创新体系建设”和“信创替代”都成为了政策内容的关键词。3、地方政策关键词：信创产业示范基地、信息技术创新平台、协同发展等地方层面，2019-2020年，地方政府频频发布涉及信创产业发展的鼓励政策。目前，广州、广西、浙江、湖南、福建等省市在地区数字经济发展规划、新型基础设施建设计划、电子信息产业发展计划中明确了当地信创产业的发展办法及具体目标，且多围绕信创产业生态基地建设的内容展开。发展趋势近年来，在中美科技领域竞争的大环境下，信创自主可控和信息安全重要性凸显。国家、地方性政策的不断牵引，使得信创产业作为一个全新的市场成为社会瞩目的焦点，各领域开始大面积铺设信创产业项目。信创，即信息技术应用创新，是指硬件和软件的信息化创新技术。其目标在于全面实现以操作系统、芯片、数据库、应用软件等为核心的信创自主安全平台。核心环节主要信创厂商集成商中国软件浪潮软件太极股份华迪集团华宇软件东软集团神州信息万达信息打印机纳思达安全启明星辰天融信奇安信卫士通北信源360中孚信息深信服任子行办公软件金山办公永中中标普华福昕软件数维网科中间件东方通金蝶天燕宝兰德中创软件普元信息长城软件数据库南大通用神舟通用人大金仓达梦瀚高星环巨杉优炫操作系统麒麟OSUOS普华OS中科方德存储华为宏杉科技同有科技中国长城浪潮立思辰联想中科曙光超越数控服务器中国长城联想浪潮706所紫光恒越超越数控中科曙光清华同方长虹宝德计算机神州数码拓维信息东华软件山西百信厦门联达海信海尔恒为科技固件昆仑固件百敖软件中国长城Uboo卓易信息核心芯片鲲鹏飞腾(中国长城）龙芯海光（中科曙光）兆芯申威景嘉微（GPU）（表：信创产业全景）从信创产业在政府“2+8”安全可控体系下的行业渗透现状来看，基本可分为三大梯队。党政体系和金融领域渗透率最高，位处第一梯队；石油、电力、电信、交通、航空航天五个行业处于第二梯队；教育和医院领域渗透率最低，属于第三梯队。随着标准体系逐渐完善以及产业发展日趋明朗，信创产业在庞大的教育市场布局空间巨大。

信创教育现状信创教育：产业发展，人才先行信息技术应用创新产业专业人才短缺，日益成为制约产业快速发展的“瓶颈”。新基建战略的加速推进，使得信息技术核心人才的需求持续增长，人才缺口将进一步扩大。相关机构发布的《2020年新基建产业人才发展报告》显示，核心技术人才缺口今年将高达417万。成事之要，关键在人。高校作为人才培养与成长的摇篮，为信创产业和新基建培养、输送核心技术人才，责无旁贷。高校应肩负“夯实人才基石，赋能信创产业”的使命，通过专业、系统的培训，培养一批能够深入了解、熟练驾驭信创产业链相关技术的管理经营和专业技能型人才，为国家信创产业提供坚实的人才保障，以助推信创产业和新基建战略的加速落地实施。1、政策导向国家大力发展信创，先后出台《国家信息技术紧缺人才培养工程》、《国家集成电路产业发展推进纲要》、《职业技能提升行动方案（2019-2021）》、《国家职业教育改革实施方案》等一系列政策。2、行业需求企业发展迅速，产业上信创人才需求量巨大。集成商和产品厂商对信创行业缺乏了解，人才匮乏；大量一线专业技术人员来自非信创领域，基于信创平台的系统开发、联调、优化技术能力空白；信创生态环境的不成熟，使信创人才的能力和水平成为产品可靠性保障的关键环节。3、人才现状人才在产业经济持续增长的过程中扮演着基础和决定性的重要角色，在产业转型升级背后，人才培养不仅仅是为了给产业备足未来的人才储备，也要求原本的人才紧跟产业需求变化。目前接受过相关培训的人才少，可用人才稀缺；而培训渠道分散，培训的系统性、规范性无法保证。4、教育挑战高校作为人才培养与成长的摇篮，开设信创课程、培养信创人才是必要的。未来校企合作建设信息技术应用创新培训中心，为人才提供专业课程、协同研发、测试适配实验室实践、师资赋能、企业认证、就业培养等全方位的信创人才服务，由校企合作共同打造产业数字化人才供应链，进而推动数字经济高质量发展。据相关部门公布数据显示，目前已有多所高校已经建立了“信创学院”。高校信创教育面临的挑战1、高校开设信创专业课、缺少相应的教学内容。未来，包含高职与本科等不同层次高校建立信创学院，开设信创应用技术学习势在必行，目前从外设硬件到物理算力，到云资源管理，到操作系统，数据库，以及不同领域的软件开发与应用，相应厂商各自为战输出了自身的技术体系与内容，然这些技术内容与高校人才培养模式存在巨大的差异，不能满足高校信创人才培养的需求。一般来讲，厂商输出技术内容均以自家产品为核心，少数厂商进行了相应技术的扩展，而高校人才培养可以理解为体系化，系统化知识技能的学习，是以全技术体系为核心的知识传播。所以迫切需要能够给出全技术体系，不面向某厂商产品的技术知识内容。即高校所需要的是全产业链的技术内容，并适合不同层次高校教学场景，教学环境的技术内容。只有高校快速跟进前沿最新技术，才能构建有效的产业支撑人力资源生态闭环环境。2、高校缺少独立的基于信创架构的IT基础设施的教学及科研条件。目前，我国高校众多，截止2020年6月，我国各类高校已经达到了3005所。随着国家“一带一路”等经济生产的需求，工程技术尤其是信息技术人才的需求日益猛增。教育部先后推出：卓越工程师计划，新工科，新农科，新医科，新文科等人才培养战略。这都是对高校人才培养提出了新的要求。在高校工程技术类人才培养中，动手实践是重要环节。然而当今我国信创化硬件产能相对不足，作为产业生态的人力资源支撑，没有高质量的产业人才，便无法形成良性循环。当前仅有部分学校具有超前意识，配置了少量的信创化硬件基础IT算力。这无法满足大量人才培养以及科研创新的需求。随着我国信创化产能的进一步提高，未来教育部也会进一步提供相关政策支持。这都将进一步弥补高校基础算力不足的现状。从而带动高校人才培养质量，为产业人才需求输出给养。3、高校信创专业课程实验实践环节，缺少专业的信创实验环境平台。众所周知，高校人才培养，尤其信息工程类人才培养，高质量的人才培养离不开教学实践环节。人才培养的手段多样化是人才培养的常规思想。早期高校以知识技能为中心，开设不同领域专业。实践环节大致经历了四代。第一代，以电子课件，电子动画为核心特征（仅示意，无动手实践）；第二代，以真实的设备，真实的操作环境为特征（无法满足大规模，多样化教学）；第三代，以虚拟仿真技术为核心特征（可满足常规教学，对教、学规律，效率考虑不足）；第四代，也就是当今时代，以虚拟仿真，数据支撑为特征（满足教学需求，虚实结合，动手丰富，数据支撑）。信创技术的学习，应从以知识为中心，转到以能力为中心，大力培养学生的应用创新能力。目前高校，软硬件资源匮乏。无法满足教学实践，科学研究的需求。因此，在此大环境下，推出虚拟仿真，虚实结合，并以教学规律为根本，用数据来支撑的实践教学，科研环境是最优方案。

信创实验室建设方案信创实验室概述高校人才培养是复杂的系统工程，实践教学科研环境不能简单堆砌。数据积累多年服务高校人才培养的实验，实践平台经验。设计开发了能够满足信创人才培养的实践教学环节虚拟仿真，虚实结合的综合平台。核心解决了5个方面的问题与挑战。1、集中的基础信创算力平台经过多年的建设与投入，很多高校已经具有多个信息技术机房，如果为了满足信创教学需求，推倒重建，势必造成大量的资金需求，同时也是对就有硬件资源的浪费，这种方式并不可取，同时考虑我国当前基础硬件产能不足等状况，因此，采用集中算力平台方式为最优；2、信创云资源管理高校的人才培养往往是从小面积实验，再到大面积推广的方式，因此，硬件投入也是逐步增加的，硬件发展速度也是非常快的，且逐年性价比都明显提高，综合考虑高校资金预算，实际应用需求，并保护和利用多年积累的异构硬件，利用云方式管理为最佳选择。云计算可实现按需分配，合理利用硬件资源，且不必推倒学生当前非信创终端。3、以数据分析为支撑的多教学场景管理教学软件必须要满足虚实结合的特点，包含：课堂演示，学生动手实践，课堂考核，综合考试等与实际教学相吻合的场景。这些教与学的行为数据也可即时记录，并反馈给学生和教师，不断优化和改进。4、丰富的，体系化的教学内容信创事业高速蓬勃发展，涌现了一大波产业公司与团体，技术内容层出不穷，然而这些厂商的技术内容大多以产品为核心无法满足体系化教学的需求。数据在综合了各类操作系统，数据库，应用软件厂商技术基础之上，给出了全产业，全技术流程的信创生态技术体系内容，并做了大量的教学场景改造，以满足高校体系化，系统化，并饱含实践应用的教学场景人才培养需求。5、丰富的教学资源信创走进高校，满足教师备课，学生就能学习，不同的技术内容组成教学资源包。每个知识点都涵盖：电子课件（PPT）、实验手册、教学指导视频、课后习题等。信创实验室架构（图：架构图及介绍）信创实验室主要包括四个组成部分：信创课程资源、信创教学平台、信创计算中心和信创终端机房。1、信创课程资源课程资源丰富，操作系统包含统信、麒麟系列；数据库包含人大金仓等，组织形式以课程包（ppt、实验手册、教学视频、相关习题与数据）形式出现，院校可依据人才培养需求分包选择。2、信创教学平台教学平台，涵盖了教师、学生、管理员角色。教师角色负责管理学生、管理课程等功能；学生角色主要包含课程实践操作，完成考试和作业，实验报告等；管理员角色主要是管理平台的软硬件以及教学资源功能。同时，平台也包含理论教学演示，综合性考试，备课，自主开发课程，教学行为分析等优秀功能。3、信创计算中心本平台采用集中算力模式，通过私有云的方式管理算力资源。统一管理，自动化按需分配算力资源，具有高安全性和鲁棒性，满足多种类型教学活动的需求。4、信创终端机房采用信创终端PC机，组成实验室局域网，支撑学生进行信创实验。信创实验室优势1、真机实验训练实验室各模块相对独立，交互式的实验任务、实验指导、项目上机操作，教学视频、考试评分、数据监控等，保障学生灵活、快速的掌握信创核心技术及项目开发能力。2、完善的课程体系十年IT培训经验的沉淀，研发出行业领先的信创课程体系，根据行业特点设置了操作系统类、数据库类两大方向，满足不同高校信创教学及实训需求。3、典型项目案例提供行业典型应用案例，以及配套实验手册，边学边练通过实际项目上机演练，多方位学习及训练，做到学生与企业需求无缝衔接，真正解决信创人才缺口问题。4、交互式学习模式提供完善课程体系、在线学习系统，以信创课程学习、在线视频、习题、线上测试、线上实验为主线，典型案例贯穿知识点的学习模式，确保学生掌握信创项目技能。5、充分支撑科研工作整合了操作系统、数据库等技术环境，提供行业数据及案例用于基础研究，科研人员通过该系统方便对各种环境进行科研工作。6、企业级硬件配置基于业界最先进的信创硬件平台，采用企业级融合架构，具备高效融合、安全稳定、性能卓越、敏捷易用等特点。

信创产品介绍信创课程资源信创课程资源为高校级课程体系。高校级课程是按照技术维度划分，如下表所示。课程名称课程内容介绍银河麒麟高级服务器操作系统课程主要内容为KLAS_基础命令、KLAS_管理用户和权限、KLAS_软件安装、KLAS_管理系统服务、KLAS_管理进程和计划任务、KLAS_系统监视和日志管理、KLAS_apache服务、KLAS_SSH远程管理、KLAS_mysql数据库管理、KLAS_vsftpd服务、KLAS_samba服务、KLAS_nginx服务、KLAS_tomcat服务、KLAS_DNS服务、KLAS_postfix邮件系统、KLAS_shell脚本达梦数据库基础与应用课程内容包含DM工具了解和使用、达梦数据库逻辑结构、数据表创建与管理、数据更新和数据查询、SQL编程基础、视图和索引、存储过程、触发器、用户管理与权限操作、表空间管理、HUGE表管理、分区表管理、过程包、同义词、SQL编程示例应用统信UOS操作系统应用课程主要内容为UOS_基础命令、UOS_管理用户和权限、UOS_软件安装、UOS_管理系统服务、UOS_管理进程和计划任务、UOS_系统监视和日志管理、UOS_apache服务、UOS_SSH远程管理、UOS_mysql数据库管理、UOS_vsftpd服务、UOS_samba服务、UOS_nginx服务、UOS_tomcat服务、UOS_DNS服务、UOS_postfix邮件系统、UOS_shell脚本华为openEuler操作系统应用课程主要内容为：openEuler_基础命令、openEuler_管理用户和权限、openEuler_软件安装、openEuler_管理系统服务、openEuler_管理进程和计划任务、openEuler_系统监视和日志管理、openEuler_apache服务、openEuler_SSH远程管理、openEuler_mysql数据库管理、openEuler_vsftpd服务、openEuler_samba服务、openEuler_nginx服务、openEuler_tomcat服务、openEuler_DNS服务、openEuler_postfix邮件系统、openEuler_shell脚本东方通（中间件）开发与应用课程主要内容为：TongWeb7.0安装、TongWeb7.0本机文件应用部署、TongWeb7.0JDBC创建和应用、TongWeb7.0服务器应用部署、TongWeb7.0ChatSet设置、TongWeb7.0session超时配置、TongWeb7.0项目端口号配置、TongWeb7.0控制台端口号配置、TongWeb7.0虚拟主机的创建和管理、TongWeb7.0通道的创建和管理、TongWeb7.0EJB实例池管理、TongWeb7.0EJB3.1新特性使用、TongWeb7.0CDI新特性、TongWeb7.0CommonAnnotation特性的使用、TongWeb7.0Validation的使用、TongWeb7.0Interceptor的使用、TongWeb7.0JMS服务、TongWeb7.0JNDI的使用、TongWeb7.0JPA的使用、TongWeb7.0JSF的使用、TongWeb7.0JTA的使用、TongWeb7.0Servlet3.1的主要新特性、23_TongWeb7.0websocket通信、24_TongWeb7.0TongHttpServer麒麟操作系统应用实践理论课程主要介绍：麒麟行业案例介绍、麒麟开发生态及服务器操作系统、麒麟桌面操作系统介绍、麒麟增值产品体系介绍、麒麟信创服务体系介绍东方通中间件实践理论课程主要介绍：中间件行业背景及市场介绍、中间件及发展历程、东方通核心中间件介绍、东方通产品线介绍、信创中间件考量维度信创密码及密码测评理论课程主要介绍：信创密码及密码测评介绍、信创密码适配及生态、信创密码应用案例介绍、信创密评改造方案、信创密码算法、密码产品及密码技术、信创密码认证协议及业务介绍、信创密评流程及要点信创实验平台建设系统采用基于ARM架构（非X86结构）的K8S的容器集群管理平台技术，将理论知识、实验教学和信创项目实践融合，由浅入深，循序渐进，逐步提升学生的专业技能和项目实践能力，使得学生与企业人才需求无缝衔接，达成学校人才培养定位目标。平台建设在业务逻辑上是把信创教学平台清晰的分成三部分，分别是信创实验管理平台系统；云计算管理系统；镜像仓库系统。信创实验管理平台系统：是信创实验室的核心教学管理系统；由课程管理系统、资源管理系统、实验报告考评系统、考试系统组成，为实验教学提供技术支撑。云计算管理系统：是信创教学平台的资源管理系统；系统采用基于ARM架构（非X86结构）的K8S的Docker底层虚拟化技术，实现了硬件资源集中调度和管理。镜像仓库系统：是针对教师自主创建镜像环境及系统自带环境的仓库系统。信创实验管理平台系统教师角色教师角色包含备课中心、教学中心、资源中心、考试中心、智能分析、模型管理、实训中心等功能模块。支持在线理论教学功能，提供在线电子白板和在线讨论功能。支持在线录屏、签到、随机提问、实验监控等功能。备课中心备课中心模块是根据老师的课程规划，提供课程的基础环境、教学数据、教学素材与实验报告等教学内容准备。备课中心模块包含镜像工场、数据集管理、素材管理、报告模板等功能。教学中心教学中心模块是教师对教学场景中涉及到的功能进行管理。包括课程管理、学员管理、课堂管理和课堂备注等功能。资源中心资源中心模块为老师提供了文件管理、虚机管理、快照管理、任务调度、录屏录像等功能。考试中心考试中心模块提供了科目管理、试题管理、试卷管理、考试管理等功能，可查看考试的具体详情。智能分析智能分析模块提供可视化数据展示的功能。包括学习路径分析、签到分析、考试分析、实验报告分析等功能。学生角色学生可以在本平台中选课并学习，课程为学生提供了相对应的视频教学内容以及实验环境，学生可在平台上做实验的同时查看实验文档并编辑实验报告。极大提高学生学习效率和降低学生学习成本。学生角色包含学习中心、资源中心、考试中心、智能分析、模型管理等模块。支持学生自定义首页展示模块，包括学习路径、最近学习的课程、信息管理、课程表、我的笔记等模块的展示。学习中心学习中心是提供所有学生学习场景的功能模块。包含课程管理和我的笔记功能。资源中心资源中心模块为学生提供了当前学习课程的文件管理功能。考试中心考试中心模块提供学生在线考试功能智能分析智能分析模块提供可视化数据展示的功能。包括学习路径分析、考试分析、签到分析、实验报告分析等功能。管理员角色管理员角色包含资源中心、课程中心、考试中心、系统管理、系统监控、运维管理等功能模块。首页支持以仪表图的形式展示容器资源使用统计和虚机资源使用统计，统计信息包含CPU、内存、硬盘使用率。提供网站地图功能，可展示网站导航概览。资源中心资源中心模块为管理员提供了文件管理、镜像标签、镜像管理、虚机管理、快照管理、磁盘管理、任务调度、录屏录像、报告模板等管理功能。课程管理课程管理功能可以对平台内所有课程进行查询和删除。考试中心考试中心模块提供了科目管理、试题管理、试卷管理、考试管理、试题难度等功能。系统管理系统管理模块包含用户管理、班级管理、组织管理、学习路径等管理功能。管理员可维护系统用户和组织架构等内容。系统监控系统监控模块主要是对系统用户及信息进行综合监控管理。包括在线用户、登录日志、操作日志监控等功能。运维管理运维管理模块包括安全管理、系统设置、授权管理、通知管理、云平台管理等功能。信创云资源管理系统信创云资源管理系统以Docker为基础，以教学应用为导向，以安全稳定为目标，打造专业、简单、易用的教学容器云解决方案。通过对硬件设施进行虚拟化处理，形成虚拟层面的资源池系统，该资源池系统可按需为每一套应用系统提供基础IT资源——计算能力、存储能力和网络功能，快速适应不断变化的业务需求，实现“弹性”资源分配能力。客户通过统一的Web界面，可实现对整个数据中心集中管理，包括容器、资源池、数据中心等，从而为用户提供可靠、优质的计算服务。信创云资源管理系统的特点1、教学应用商店容器云教学应用商店教学应用灰度发布教学应用版本管理应用架构视图直观展示2、容器服务管理多种容器调度策略多主机容器网络容器自动扩展健康检查和负载均衡Ceph/NFS/GlusterFS容器存储3、快速部署配置离线包安装、镜像安装多种选择私有教学镜像库管理容器云应用商店管理丰富的compose文件格式RESTfulAPI接口支持4、高效系统运维系统高可用容器生命周期管理日志审计和系统监控容器控制台访问信创云资源管理系统技术框架信创云资源管理系统，由底层Docker引擎和kubernetes编排工具共同组成，主要实现应用部署、维护、扩展机制等功能，能方便地管理跨机器运行容器化的应用。（图-技术架构）信创云资源管理系统功能介绍1、应用商店自带容器云应用商店模板，可快速构建教学专属集群环境，集应用上架、版本控制、应用部署为一体，简化教学应用管理。（图-教学应用商店）2、友好图形化界面管理中文图形化界面管理，主机及容器基础资源监控及日志审计、应用架构可视化管理，帮助教学集群搭建快速部署应用，高效系统运维。（图-友好图形化界面管理）3、多环境管理支持多环境管理，以主机为粒度进行环境隔离，保障教学应用集群及数据的安全性。（图-多环境管理）4、容器持久存储支持Glusterfs，NFS，及已有Ceph存储系统接入，支持存储池及容器卷管理。（图-容器持久存储）5、容器网络模式支持跨主机容器网络，主机、桥接等多种容器网络模式。容器云支持多种的网络模式简要介绍如下：flannel是CoreOS开发的容器网络解决方案。flannel为每个host分配一个subnet，容器从此subnet中分配IP，这些IP可以在host间路由，容器间无需NAT和portmapping就可以跨主机通信。Calico是一个纯三层的虚拟网络方案，Calico为每个容器分配一个IP，每个host都是router，把不同host的容器连接起来。与VxLAN不同的是，Calico不对数据包做额外封装，不需要NAT和端口映射，扩展性和性能都很好。Canal目前使用Calico和flannel项目，没有任何代码修改。从用户和编排系统的角度来看，Canal只是一种部署模式，用于安装和配置项目，以便作为单个网络解决方案无缝协同工作。（图-容器网络模式）6、容器可扩展性根据当前系统负载情况，支持自动容器扩展，降低教学IT管理复杂度。7、容器负载均衡与调度自有负载均衡机制，并支持外部负载均衡设备，支持多种容器调度策略，适应于不同场景和需求的应用。（图-容器负载均衡与调度）8、API接口支持提供丰富的RESTfulAPI，便于教学应用系统集成。（图-API接口支持）9、系统高可用容器健康检查并自动负载均衡、自我修复，支持容器IP固定，容器及系统高可用，保证教学实验过程不间断。信创计算中心服务器集群信创实验服务器是整个实验室建设的核心硬件平台，它一方面是学生和教师的信创实训平台，另一方面也可以实现学生实验成果、教学科研成果的长期保存和项目成果积累，充分为实验室的成果积累提供存储空间支撑。（图：信创服务器）（图：机柜区域划分）信创实验室硬件配置方案：产品模块模块简介计算服务器Hygon7189；DDR4293332G*8；2GBSAS12G8口RAID卡；2T3.5吋7.2KSATA6Gb硬盘*3；480G2.5SATA6GbRSSD*2；12盘EXP+后置2；2x8+1x4；550W电源模块*2；滑轨；板载双口千兆RJ45网卡；标准箱耳；12盘位机箱管理服务器Hygon7189；DDR4293332G*2；2GBSAS12G8口RAID卡；2T3.5吋7.2KSATA6Gb硬盘*3；480G；2.5SATA6GbRSSD*2；12盘EXP+后置2；2x8+1x4；550W电源模块*2；滑轨；板载双口千兆RJ45网卡；标准箱耳；12盘位机箱交换机配置24个10/100/1000Base-T以太网端口机柜42U标准服务器机柜；配置PDU集群组网针对校方已有的网络设备，可以进行整合，而且相关设备与模块也可根据校方专业教学和实验室建设的具体情况进行选择。（图-网络部署）实施方案多年来，公司秉承“用户至上”服务理念，为用户全面优质高效服务。我们为用户提供的不仅仅是单一的产品，更注重于从用户的实际情况及未来发展需求出发，提供一整套完整的解决方案。需求调研实验室建设目标调研、实验室规模、建设用地及资金、配套设施调研。公司拥有一支专业的信创技术服务队伍，包括有多年实际工作经验的资深信创工程师、JAVA研发人员、售前技术人员、售后实施及维护人员，他们能够深入了解用户需求，以最佳方案真诚为用户提供优质服务。方案设计项目实施前，公司售前技术人员会根据用户需求提供一套系统建设方案，并在与用户分析现有的技术环境及长期建设目标的基础上，为用户设计出最佳解决方案。此外，根据用户的具体情况，售前技术人员必要时可搭建演示环境，提供相关解决方案产品的