华为区域教育数据中心解决方案建议书

ASTYLEREF"7"区域教育数据中心参考案例DOCPROPERTY"Product&ProjectName"EDC解决方案区域教育数据中心解决方案建议书DOCPROPERTYDocumentNameEDC解决方案V100R001C00区域教育数据中心解决方案建议书缩略语缩略语英文全称中文名称AACLAccessControlList访问控制列表ADActiveDirectory活动目录ASAutonomousSystem自治系统BBGP边界网关协议BBUBatteryBackupUnit备份电池单元BMCBaseboardManagementController主板管理控制器CCSSClusterSwitchSystem集群交换系统CPUCentralProcessingUnit中央处理器CRMComputeResourceManagement计算资源管理DDDoSDistributeDenyofService分布式拒绝访问服务DHCPDynamicHostConfigurationProtocol动态主机配置协议DMZDemilitarizedZone非军事区（隔离区）DNSDomainNameServer域名服务器DDRDoubleDataRate双倍速率同步DIMMDual-Inline-Memory-Modules即双列直插式存储模块EEBGPExternalBorderGatewayProtocol外部边界网关协议Eth-TRUNK-以太网链路聚合FFCFibreChannel光纤信道FCSANFCStorageAreaNetworkFSANSASC存储区域网络FTPFileTransferProtocol文件传输协议HHAHighAvailability高可用性HTTPHypertextTransferProtocol超文本传输协议IIBGPInternalBorderGatewayProtocol内部边界网关协议ICAIndependentComputingArchitecture独立计算架构IDSIntrusionDetectionSystems入侵检测系统IPInternetProtocol因特网协议IPSIntrusionPreventionSystem入侵预防系统IPSANIPStorageAreaNetworkIP存储区域网络ISPInternetServiceProvider互联网服务提供商iStack-堆叠IPMIIntelligentPlatformManagementInterfaceIPMI是智能型平台管理接口iSCSIInternetSmallComputerSystemInterfaceInternet小型计算机系统接口LLAG-网络延时LBLoadBalance负载均衡LSWLocalAreaNetworkSwitch局域网交换机LUNLogicalUnitNumber逻辑单元号MMNMainNode主节点MPLSMultipleProtocolLabelSwitch多协议标签交换NNTPNetworkTimeProtocol网络时间协议OOSPFOpenShortestPathFirst开放最短路径优先PPAASPlatformasaService平台即服务QQoSQuantityofService服务质量SSSLSecureSocketsLayer安全套接层STPSpanningTreeProtocol生成树协议TTCPTransferControlProtocol传输控制协议UUVPUnifiedVirtualizationPlatform统一虚拟化平台VVLANVirtualLocalAreaNetwork虚拟局域网VPNVirtualPersonalNetwork虚拟专用网VRRPVirtualRouteRedundancyProtocol虚拟路由冗余协议目录TOC\h\z\t"标题1,1,标题2,2,标题3,3,标题7,1,标题8,2,标题9,3,Heading1NoNumber,1"前言 ii1项目概述 11.1建设背景 11.2建设内容 21.3建设原则 31.4现状分析 31.4.1教育资源分布不平衡 41.4.2信息化程度低 41.4.3利用效率低下 51.4.4信息鱼龙混杂 52华为方法论概述 62.1架构设计方法论 62.1.1架构设计流程 62.1.2架构设计输入与输出 72.2解决方案开发方法论 82.2.1解决方案开发方法论概述 82.2.2华为IPD解决方案开发优势 102.3项目管理方法论 102.3.1项目管理指导思想 102.3.2项目管理方法概述 113业务需求分析 133.1教育主管单位业务需求分析 133.2学校的业务需求分析 143.3业务需求分析总结 164业务架构设计 174.1业务架构 174.2业务系统介绍 194.2.1基础资源共享平台 194.2.2教务管理平台 234.2.3教学管理平台 244.2.4教研管理 254.2.5C-Learning 254.2.6统一访问门户 265IT基础架构及管理需求 275.1IT基础架构需求 275.1.1网络需求 275.1.2计算与存储需求 285.1.3数据库管理系统需求 285.2安全管理需求 295.3服务管理需求 305.4其它需求 315.4.1高可用性需求 315.4.2扩展性需求 326两级多数据中心规划建议 337技术方案总体设计 357.1设计关键因素 357.1.1设计原则 357.1.2架构支持的IT环境 377.2方案总体架构 387.2.1网络架构 397.2.2计算与存储架构 397.2.3数据库管理架构 407.2.4安全架构 407.2.5运维管理架构 407.2.6机房接口 418网络架构设计 428.1网络总体架构设计 428.1.1网络分层架构 428.1.2功能分区架构 438.1.3总体网络架构 458.2网络核心层设计 468.2.1组网设计 468.2.2可靠性设计 478.3存储网络设计 498.3.1组网设计 498.3.2网络平面设计 498.4网络功能区设计 508.4.1外联区 508.4.2DMZ区 558.4.3网络服务区 568.4.4业务服务区 598.4.5运行管理区 628.5广域网规划 638.5.1网络架构 638.5.2MPLSVPN设计 648.6IP地址规划 658.7VLAN规划 668.8路由规划 678.8.1规划概述 678.8.2IGP路由设计 688.8.3BGP路由设计 688.8.4总体路由设计 698.9QoS规划 708.9.1设计原则 708.9.2广域网QoS设计 718.10用户接入安全设计 748.10.1中小学校用户访问业务服务区的安全接入 748.10.2远程办公和移动用户访问业务服务区的安全接入 759计算与存储架构设计 779.1计算与存储总体架构设计 779.2计算资源产品设计 809.2.1计算资源选型建议 809.2.2服务器技术 849.3存储资源产品设计 879.3.1存储资源选择建议 879.3.2存储技术 909.4计算存储方案设计 919.4.1物理计算存储方案 919.4.2UVP虚拟计算存储方案 929.5华为云平台方案设计 939.5.1华为虚拟化平台 939.5.2华为云操作系统 959.5.3华为私有云实现机制 969.6计算存储设备选型 9710数据库及中间件架构设计 9910.1数据库管理总体设计 9910.1.1数据库体系架构简述 9910.1.2数据库架构设计技术关键点 10210.2数据库部署设计 10310.2.1数据库系统的部署模式 10310.2.2ORACLE真正应用集群设计 10410.3数据库安全性设计 10810.3.1数据库安全概述 10810.3.2数据库安全配置 10810.3.3数据库安全功能 11010.4中间件设计和部署 11011安全管理架构设计 11211.1安全总体框架 11211.1.2安全管理体系 11311.1.3安全基础设施 11511.2安全域 11611.3安全管理系统 11911.3.1安全信息与事件基础设施设计 11911.3.2用户身份与访问基础设施设计 12211.3.3符合性管理基础设施设计 12711.4应用与数据安全 13011.4.1应用安全基础设施设计 13011.4.2数据安全基础设施设计 13311.5IT基础设施安全 13711.5.1虚拟化安全基础设施设计 13711.5.2主机与终端安全基础设施设计 13911.6物理安全 14211.6.1物理安全需求 14212运维管理架构设计 14512.1服务管理概述 14512.1.1服务管理面临挑战 14512.1.2服务管理发展趋势 14612.1.3服务管理的目标 14712.1.4服务管理的业务价值 14712.1.5服务管理方案设计原则 14812.2IT服务管理方案设计 14912.2.1IT服务管理方案总体架构 14912.2.2IT管理功能模块 15012.2.3IT管理方案优势 15212.2.4云管理平台 15312.2.5综合监控管理 15412.2.6IT服务管理