高校「雲」中行——安徽大學、廈門理工學院私有雲建設紀實

上「雲」的理由

當前，安徽大學建成了安徽省乃至整個華東、華中區域第一個真正意義上的教育私有雲(IaaS及桌面虛擬化)，而廈門理工學院則部署了廈門市第一個真正意義的私有雲(IaaS)。

談起實施雲計算的初衷，安徽大學網路中心主任段運生告訴記者：「早在2004年，我們已基本實現了硬體集中，即將校園內多數院系部門的伺服器存儲等硬體集中託管到了學校的資料中心內，共用機房環境及網路資源等。 不過，那只是硬體層面的集中，伺服器存儲等核心硬體資源依然各自獨立服務于各自的應用，未能實現硬體資源的整合和共用，資源利用率偏低，且設備品牌型號差異較大，無形中增加了維護的複雜度和工作量。 」

廈門理工學院資訊中心副主任葉瑞哲則表示，該校的「雲動機」與安徽大學基本類似，唯一的不同是，他們還希望借這個雲平臺給學生塑造一個真實的雲計算學習環境，由此培養一批雲計算人才。 此外，廈門理工學院比較幸運的一點是，該校的雲計算專案成為了廈門市雲計算應用與產業發展戰略中的一個重要試點專案，為此還獲得了廈門市的專項資金支援。

建「雲」的過程

「剛開始比較清楚，但做著做著有點迷茫，到最後又慢慢清楚了。 」 葉瑞哲如此描述他們在雲計算建設中所走過的心路歷程。

「我說的‘比較清楚’，意思是我們一開始就很清楚自己的需求，而‘迷茫’則主要是指在系統選型方面感到迷茫。 」葉瑞哲解釋道，「因為市場上的可選方案不少，各有利弊，我們確實一時難以抉擇。 最後，我們還是遵從最初的需求尋找到了最契合自己的方案。 」

不過，在雲計算解決方案供應商和實施商方面，兩家高校倒是不約而同地選擇了江蘇金智教育資訊技術有限公司(簡稱「金智教育」)。 葉瑞哲表示主要是看重金智教育十幾年高校資訊化建設的經驗，該校當前的多個應用系統也均由金智教育所開發。 段運生則分享了他們的「廠商篩選標準」，他說：「我們從三個方面去考察：首先該公司的系統集成能力要強，要瞭解主流的伺服器、存儲、網路設備;其次，要對高校應用比較清楚;再次，要具有較強軟體發展能力， 因為有許多二次開發或定制化的工作，需要有軟體發展背景的公司。 」

對於具體的系統建設，兩家高校資訊化建設的負責人總體評價「還是很順利的」，例如廈門理工學院整個雲專案從招投標到部署上線僅耗費三個多月的時間。 金智教育CTO陳瀅倒是向記者透露了他們在這兩個專案中所遇到的難點，他說：「解決雲計算的交互操作問題還是費了點力氣的。 因為雲計算服務管理平臺必須要很好地相容主流的軟硬體產品，要與不同種類的軟硬體設備做好介面，並且還要滿足使用者的多樣化需求。 」

如今，安徽大學私有雲承載著該校辦公自動化系統、學工管理系統、研究生管理系統等十個業務系統，並且後續還在不斷進行應用的新建和遷移。 廈門理工學院私有雲上運行的應用主要為數字化校園系統、郵件系統以及各院系網站系統等。

除了雲平臺的搭建，雲環境下的災備怎麼做，雲安全如何保證則不僅是高校使用者，也是其他企業使用者普遍關注的問題。

據悉，安徽大學私有雲的災備系統主要從兩方面建設，一方面通過EMC VEPLEX存儲虛擬化設備整合新購置的兩台EMC CX-480存放裝置及原有部分存儲系統形成統一的存儲資源池， 並利用VEPLEX的鏡像功能組成不同設備間的鏡像磁碟區，對關鍵業務資料提供安全保護，防範單一存放裝置物理故障帶來的關鍵業務資料丟失;另一方面通過IBM TSM雲備份技術對私有雲環境下的虛擬機器及業務資料提供每日週期性資料備份， 防範因誤操作或惡意攻擊等可能造成的資料丟失風險。 廈門理工學院則採購了一套Symantec 備份軟體，結合VMware的VCB備份技術來實現資料的備份和恢復。

雲安全方面，安徽大學當前主要從安全防護和安全檢測兩個方面重點採取措施，來保障其私有雲的安全。 在安全防護方面採取的措施主要包括在雲資料中心入口及內部部署高性能、虛擬化的萬兆防火牆及入侵防護系統、Web應用防火牆、不同客戶或應用之間的VLAN隔離及存取控制; 在安全檢測方面採取的措施主要包括在雲資料中心內部署漏洞掃描系統、We及資料庫安全審計系統、網路流量分析系統等。 而廈門理工學院因為一期建設經費的原因雖然暫時在此方面未採取額外措施，不過葉瑞哲透露這將是後續二期建設的一個主要內容。

安徽大學資料中心機房

用「雲」的感受

「比較符合我們的預期」是葉瑞哲和段運生的對各自雲平臺的一致回答。 金智教育系統集成事業部總經理李相明詳細總結了雲計算為高校帶來的好處：

一是雲計算打通資料中心資源孤島，實現了資源整合和共用，從而大幅度地提升資源利用率。

二是讓專業的人做專業的事。 學校IT部門可以充分發揮技術優勢，負責IT資源的運維和服務，業務單位則從繁複的技術細節中解放出來，專注于自己的業務建設和運營。

三是真正實現了硬體資源統一規劃、統一採購。 業務單位根據自己需求按照標準的流程提出資源使用需求，審批通過後後臺系統自動從資源池中分配資源創建虛擬機器並部署軟體系統，大大縮短專案建設週期。

四是實現統一監控、統一安全防護、統一容災備份，從而保障系統及資料更加安全可靠地運行。

作為雲計算先行者，兩位高校主管也給其他高校一些衷心的建議。

葉瑞哲說：「一定要有個清晰的目標，才不會‘人云亦云’，同時一定要進行充分調研。 」 次外，他認為，不一定非得堅持獨立建設，多家高校聯合起來搭一個公有的教育雲平臺也是不錯的選擇。

段運生則認為，首先要從管理上建立一個機制，要有比較好的管理思路和制度做支援，其次，建好雲平臺只是第一步，用好雲平臺更為關鍵，因此要盡可能地通過各種應用讓高校師生體會到雲計算的好處。

從安徽大學和廈門理工學院的雲計算實際來看，高校的規模和組織形式決定了其比較適合私有雲，不同的學校可根據自身的具體需求來建設不同規模的私有雲。 陳瀅最後提醒：「對高校而言，雲計算不僅僅是一個技術範疇內的IT專案，更是一個顛覆大家思維習慣、重構學校採購流程、重塑營業單位使用方式的社交工程，需要得到學校主管領導的重視和大力支援， 同時也非常需要得到相關營業單位的理解和配合，這需要IT部門投入大量的精力進行充分的溝通和協調。 」