渭南职业技术学院数字化校园建设方案

渭南职业技术学院数字化校园建设方案内容摘要：

采用存储网络架构来构建数据存储、备份系统。 通过存储网络来进行服务器、磁盘阵列、磁带库之间的数据传递，进行所有数据的集中存储和备份。 磁盘阵列 存储磁盘阵列应具有企业级数据保护功能的虚拟化存储系统，为数据中心提供存储资源，可基于丰富的存储管理软件设备，磁盘阵列能够提供集成的数据保护、虚拟服务器的整合应用、出色的性能以及省却存储管理时间，并为容灾点的商业应用提供高可靠性和高扩展性。 设备建议使用中、高端产品。 渭南职业技术学院数字化校园信息平台建议配置 4台 以上磁盘阵列， 推荐配置如下 : 主要项目 具体配置 控制器 单控制器 Cache 2GB 硬盘数量 最多 112/240块 最大扩展容量 最大裸容量可达 30TB 支持 RAID RAID 0， 1， 10， 5 主机端口 实配 2个主机端口 数量 4台 磁带库 磁带库经过多年的发展，仍是离线存储系统的关键设备，在该系统中，磁带库设备建议使用中、高端产品，具有如下性能：配置不少于 2个 LTO4驱动器，单盘容量 800GB，持续数据传输率（ MB/s）≥ 80MB/s/120MB/s，非压缩可用容量最大扩展值为 ，压缩后可用容量最大扩展值为 （按 2:1压缩比计算），可扩展到 23个以上槽位，不少于 2个光纤接口。 推荐配置如下 : 磁带驱动器 配 2个 LTO 4驱动器 盒式磁带槽位数量 大于 40 磁带容量 20盘 800GB（未压缩容量）数据带， 5盘清洗带 接口类型 光纤接口 备份管理软件 备份管理软件是实现数据自动备份的必选软件，只有优秀的备份软件才能充分发挥硬件的先进功能，保证快速、有效的数据备份和恢复。 所以备份管理软件的选择必须满足以下要求： 异构平台支持 178。 备份管理软件各功能模块应对跨服务器平台（包括 AIX， HPUX、 Digital UNIX、 Solaris、Red Hat Linux、 SuSE Linux、 Red Flag Linux和 Windows 2020/20 Windows 2020 server ）的多应用复杂计算环境有同样的支持； 178。 备份管理软件数据库和应用在线备份方面必须支持 Sybase、 Oracle、 Informix、 DB Microsoft SQL Server、 Lotus、 Exchange和 Microsoft SharePoint Portal Server， SAP等。 有成熟的软件模块。 178。 支持各种主流磁带库、机械臂、虚拟带库等。 同时备份管理软件具有良好的扩展性，无论现在或将来选择什么类型的数据库，即使是最新的数据库版本，备份管理软件都可以支持。 产品技术架构 178。 备份管理软件应技术领先，在体系结构设计、软件稳定性、可靠性和 备份恢复性能等方面具有较大优势。 178。 为了满足未来向 SAN架构升级，系统应能够支持 SAN的备份。 也就是说要能够满足向实现 LANFree的备份方式，最终过渡到 ServerFree的备份方式。 178。 备份时间表可以按照频率周期或者日历来设置，方便用户的灵活选择。 178。 备份管理软件应可以调整备份作业对服务器内存的占用。 178。 备份管理软件在所有平台上有具有使用完全相同的操作管理界面，管理界面友好易用，客户端和服务器端的用户界面完全支持中文菜单和帮助，要求能够支持 Java图形化管理界面，提供 Web 控制台。 178。 为了保障数据 安全，能够支持客户加密和服务器端加密；支持各种加密算法，包括 128位和 256位以及早期的 40位和 56 位加密方法。 备份介质管理 备份管理软件应支持动态的多线程传输（ MultiPlexing），允许多个客户端同时在同一备份服务器上进行数据备份，可以同时将多个客户端的数据保存同一磁带上，使备份设备工作效率达到最高。 备份管理软件应支持磁带库中多磁带机的多路存取控制（对多磁带机并行操作），以提高备份和恢复速度。 备份管理软件对各种备份设备（指磁带库、磁带机、机械手）应提供强大的管理和操作能力，最好能提供独立于备份软件之外的测试工具，借助该工具能够帮助客户快速定位是备份软件还是备份硬件的问题。 备份管理软件应可以记录介质有效存放地点，无须人工记录。 备份管理软件应提供磁带库外管理的能力，包括备份的拷贝带从磁带机中退出的报告；磁带的搬迁将自动显示。 备份管理软件应能提供对备份磁带介质非常严格的重用机制和方便的管理方法，最大限度保证数据不会被意外删除。 备份软件的内部数据库崩溃后，可以直接利用备份磁带上的自描述信息重建日 志数据库，完成灾难条件下的数据恢复。 备份管理软件应可以根据需求有各种方法控制备份的速度和备份对资源的占用。 备份管理软件应可以控制备份作业对网络带宽的占用，以减小备份对业务运行的影响。 备份管理软件可以实现介质服务器之间备份作业的负载均衡，该功能对磁盘备份设备和磁带库都有效，以提高备份性能和备份服务器的利用率。 磁盘技术 178。 支持利用磁盘永久增量备份技术，能有效地缩短备份窗口，提高备份介质的利用率， 加快数据恢复速度。 178。 备份管理软件应支持合成备份，可以根据配置实现在备份服务器对普通全备份和增量备份进行合成。 178。 备份管理软件应支持磁盘暂存（即 Disk Staging），将需要快速备份的文件备份到备份服务器的磁盘上。 既可以按照定义磁盘容量水位线的方法对备份数据进行迁移，也可以根据配置在指定的时间将磁盘暂存数据转储到磁带上。 178。 有磁盘检查点技术，可以利用磁盘上很小的缓存区快速备份系统或数据库的多个版本，增加备份数据实时性的同时，有效的防止人为的逻辑误删除等操作。 178。 为了实现逻辑错误的快速恢复，并将备份对应用系统性能影响降到最低，备份管理软件应在线支持利用各种技术（软件、硬件）的磁盘数据快照做脱机备份，同时利用磁盘快 照完成快速恢复 ,。 178。 备份设备采用磁盘时，能够实现对多块可用磁盘组成磁盘池的使用方式，并能够在多台备份服务器之间共享备份磁盘池； 178。 备份管理软件将来能够支持备份实例的单一存储（相同数据，在存储设备上只保留一个拷贝），大大减少保留的备份数据量，降低存储成本。 178。 对备份数据能够实现分级别管理，借助于存储生命周期策略，根据备份数据重要性的不同，能够在定义的时间将数据分别备份、迁移到合适的存储上，并做过期处理。 178。 备份管理软件能够管理虚拟带库自身的软件将虚拟带库的数据复制到磁带库中，减轻介质服务器的压力，充分发挥虚 拟带库的能力。 备份管理软件可以直接从带库上恢复数据。 系统优化和灵活性 178。 数据库增量备份以变化过的数据块为最小单位进行，对数据库备份操作进行最大程度的优化。 178。 在备份的过程中设立检查点，在大型备份作业意外中断的时候能够从检查点恢复，不必从头开始进行，减少备份时间，提升备份效率。 178。 应具有良好的扩展性，当备份环境越来越复杂的时候要有集中管理的功能。 178。 客户端软件的安装和运行应不影响被备份服务器上原有应用程序的运行，且安装过程不需重新启动服务器。 178。 备份软件的客户端在授权后可以对本机的备份策略、备份内容进行管理，而只有服务器端才可以对整个备份系统进行管理，并且能够由客户端发起备份作业，满足客户端随时发起备份的要求。 178。 产品配置方式，能够根据备份服务器的数量和备份数据量方式来实现，而与用于备份的磁带库驱动器、磁带库容量、磁盘容量、虚拟带库容量无关（可以随意增加备份磁带库、磁带库驱动器、 VTL），能够实现备份数据自动拷贝，并与数据拷贝量无关，便于用户拓展和处理备份数据。 178。 允许失败的备份作业或恢复作业从上一个检查点恢复。 如果备份作业失败，则可以纠正失败问题或可以从上一个检查点恢复作业，而不是从头开始，这样节约了宝贵的时间。 必要时，备份和恢复作业可以被暂停和恢复。 178。 对 Vmware具有较强的支持，能够实现对 Vmdk的直接备份，并能按文件系统方式恢复；备份过程中，不占用 Vmware 服务器的资源，能够实现由其他服务器代理的备份。 报告管理 178。 备份管理软件应具备备份恢复日志，还应有生成备份恢复统计报表 /图表的功能，可以将一段时间内备份恢复操作、备份设备及介质使用等详细进行详细的统 计，并通过图表及表格的方式表现出来。 178。 备份管理软件可以提供业务相关的备份系统报告功能，清楚地描述各应用系统的备份状况，数据增长趋势，恢复 RPO等。 178。 备份报告支持 Web方式，能够提供磁带、驱动器、磁带库视图，报告磁带利用率、驱动器配置、磁带日志、磁带内容等；能提供磁盘操作报告，报告磁盘映象、磁盘日志和磁盘存储状态等；能够支持其他主流的备份软件的备份状态报告，以保护原有投资，并提供对所有备份体系的统一报告。 容灾支持 178。 备份管理软件应具有强大的系统灾难恢复能力，有应用于各种 UNIX（ AIX, HPUX, Solaris, Linux）和 Windows的统一管理的智能灾难恢复功能模块，可以在发生极端灾难时通过灾难恢复磁带将整个系统迅速恢复，无需重新安装操作系统、驱动程序、应用系统，整个系统能够应支持频繁的系统自动备份，备份能够统一集中到磁带库中，在灾难恢复时，能够保证恢复到最近备份时间点配置。 178。 备份管理软件应该具备 Inline Tape Copy功能，即在备份数据时，能够同时产生多个磁带副本，方便客户实现备份数据异地存放的要求。 178。 备份管理软件支持磁带容灾自动化管理，提供基于策略的磁带自动复制、弹出、过期管 理，并生成详细的报告。 容灾管理和数据备份与恢复管理在同一个管理界面上。 178。 备份软件必须统一管理各种操作系统（ AIX, HP/UX,Linux,Windows， Solaris）的快速备份与恢复。 能够实现在不同硬件主机间的恢复。 具体模块配置建议： 模块中文描述 模块数量 存储管理软件 4CPU 数据库备份许可 4CPU LANFREE备份模块 4CPU 三、网络系统设计 此次渭南职业技术学院数字化校园信息平台网络整体设计主要涉及系统数据中心部分和外网互联部分。 鉴于渭南职业技术学院数字化校园信息平台网络的复杂性和重要性，我们建议将此网络系统划分为四个区域进行部署，分别是 :数据中心区、教学区、校园区和互联网区。 各个区域各司其职，能在最大限度上保障网络的正常运转，增加了网络整体的安全性和可用性。 网络主干如下图所示： 设备选型可根据费用预算选择，建议万兆主干、千兆交换到桌面，特别是数据中心和核心交换之间必须为万兆连接。 也可以可以千兆主干、百兆交换到终端桌面的网络模式。 心接入设计 网络核心交换机负责整个渭南职业技术学院数字化校园信息平台的网络及系统的基础承载和全部数据的交换，核心交换设备通过使用 VLAN、 acl、路由、防火墙模块等功能将整个平台划分安全等级不同的各区域，并实现各区域间的安全控制和访问。 要求核心交换机具有高性能、高稳定、高安全的特点。 核心交换机实现核心数据交换平台的冗余，保证核心交换设备不管在那个设备出现问题的时候，整个网络不会出现任何影响。 此设计能有效的避免单点失败，在设备的选择和关键设备的互联时，应提供充分的冗余备份，一方面最大限度地减少故障的可能性， 另一方面要保证网络能在最短时间内修复。 网络系统的稳定可靠系统正常运行的保证。 采用高可靠性的网络产品和完备的网络备份策略来满足可靠性的要求，对于不同层次的设备和线路进行不同级别的可靠性设计，使网络具有故障自愈的能力。 可靠性设计不仅包括网络设备等物理设计的可靠性，同时包括路由等逻辑设计的可靠性。 选择的网络设备及设计方案为成熟可靠的，经过实际运行验证的。 保证重要节点的可靠运行，不存在因单点故障造成业务中断的情况。 核心交换机配置建议如下： 主要项目 建议参数 交换容量 =480G 包转发率 =357MPPS 电源 =2个交流电源 端口 =24个千兆端口 插槽数量 =4支持万兆扩展，支持扩展 =16个万兆端口 网络核心交换机将整个平台划分安全等级不同的各区域，并实现各区域间的安全控制和访问。 根据各区域的实际应用，提高业务的稳定性、扩展性和使用效率，各区域分别部署区域汇聚交换机。 根据各区域的实际应用，推荐区域汇聚交换机如下： 区域汇聚交换机配置建议如下： 主要项目 建议参数 交换容量 =240G 包转发率 =96 MPPS 电源 =2个交流电源 端口 =24个千兆电口 +4个复用 SFP接口 =1个万兆接口 数量 1台 l 主楼安装 AP，进行无线信号全覆盖 l 行政办公楼安装 AP，进行无线信号全覆盖 l 图书馆安装 AP，保证阅览室无线信号全覆盖 l 全校园各运营商 3G无线接入。 四、通讯平台设计 渭南职业技术学院数字化校园信息平台是整个校园的统一平台，关系到 1万多在校师生及众多应用系统。 因此必须保证平台链路的安全可靠。 为保证渭南职业技术学院数字化校园信息平台能够应对高可靠的使用环境，互联网通讯线路部署两条，建议一条 100M电信光纤，一条 100M教育网。 IP地址规划 IP地址的合理规划是网络设计中的重要一环，大型计算机网络必须对 IP地址进行统一规划并得到。