Cisco Confidential© 2010 Cisco and/or its affiliates. All rights reserved. 1

Cisco 统一计算系统研讨会 教育行业解决方案研讨

谢军Technical Solution Architect

27th Mar 2011

议程

思科数据中心解决方案

校园数据中心建设的思考

案例分享

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 3

国内高校数字化校园建设情况分析

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 4

高校数据中心建设

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 5

校园信息系统建设 - 建立全局数据库

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 6

数据库服务器整合部署

RAC_3 RAC_4RAC_1 RAC_2

关键业务数据库资源池：1. 融合网络简化网络配置，提升网络利用率2. 流控技术确保 RAC 安全3. 10G/ 低延时网络提申扩展能力

热备资源池：对任何 blade 物理破坏提供快速接管 , 提供资源利用率

容错设计自愈能力资源调整高扩展能力

融合网络

优点：1. 业务连续性 : 系统平台无单点，最大限度减少计划内外停机时间。

2. 性能扩展：横向扩展，当用户量及模块增加时，无需推翻重新部署。

3. 网络配置简单，低延时、高带宽易于横向扩展

4. 低成本，有效减少小型数据库数量、提供快速恢复手段

DataBase Spare

数据库资源池：对若干小数据库提供整合（建立多个 user_schema, 每个或多个 user 对应一个小数据库 , 通过无状态计算实现快速切换。

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 7

校园信息系统建设 - 整合 web/ 应用层示例

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 8

Web/ 应用层的合理部署负载均衡部署结构

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 9

思科统一计算系统虚拟池管理中心

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 10

校园数据中心建设思路 - 云平台提供科研、教学支持

Today: Server Silos

资源利用率低高成本、低安全不易扩展

Testing

Department

QA

R&D

R&D

R&D

TestingLearning

QAR&DR&D

多租户环境的云平台

管理研发

Server Storage

Network SW

测试…

研发 管理 测试

Server Storage

Network Software

Web Database

提升资源利用率按需获取高度弹性

Middleware

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 11

多租户环境的云平台建设

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 12

门户

Spare

学生论坛

开发平台

工会

交流平台

测试平台

无状态计算提升平台稳定性 无需重新调整网络、安装系统、修改应用及配置

• 满足业务波动需求• 快速应急 / 容灾切换

–缩短业务停机时间–降低切换过程的风险

• 快速安全搬迁• 设备生命周期管理• 要求：

• Data on Shared Storage

• 优势： 和外部环境无缝结合，支持跨域迁移认证系统

Spare

认证系统

教务管理

学籍系统

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 13

13

校园信息建设的思考 - 终端安全隐患

• 威胁分析–终端感染恶意代码–窜改 IP 、 ARP 攻击、伪冒DHCP 服务器–敏感数据外泄

• 传统安全对策 ─ 被动式防御–防病毒引擎–智能双向防火墙–程序行为侦测–应用控管

思科终端安全解决方案 VDI 针对不同类型终端提供安全保障降低整体成本

查询终端办公终端图书馆终端终端安全

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 14

14

香港中文大学云平台建设

• 背景介绍• 综合研究大学

• 香港新界沙田

• 22,619名学生， 1,400位教职员工

• 2010年，全球排名第 42, ，全亚洲第 4

• 背景介绍• 综合研究大学

• 香港新界沙田

• 22,619名学生， 1,400位教职员工

• 2010年，全球排名第 42, ，全亚洲第 4

挑战● 满足更快速灵活的提供计算机资源的需求● 为研究提供强大的计算能力● 更有效率地使用人力和数据中心资源的● 在有限的物理空间内扩展计算和网络容量

云平台建设● 以云建设方式构建核心数据中心● 采用思科统一网络和统一计算系统

成效● 提供更快服务并简化数据中心管理● 计算资源分配更快速高效● 在有限的物理空间内显著提高数据中心的容量●大幅降低能耗和空间

挑战● 满足更快速灵活的提供计算机资源的需求● 为研究提供强大的计算能力● 更有效率地使用人力和数据中心资源的● 在有限的物理空间内扩展计算和网络容量

云平台建设● 以云建设方式构建核心数据中心● 采用思科统一网络和统一计算系统

成效● 提供更快服务并简化数据中心管理● 计算资源分配更快速高效● 在有限的物理空间内显著提高数据中心的容量●大幅降低能耗和空间

Cisco Confidential© 2010 Cisco and/or its affiliates. All rights reserved. 15

xx 大学数字化校园 UCS 部署案例方案

配置 2 台 6120 XP 控制器，提供高性能统一交换阵列和配置管理平台，同时确保高可靠性；

配置 8 个高性能 B200 M2节点（ 12核 2.66GHz

Intel Xeon X5650 CPU ,48GB DDR3 内存，双端口万兆 VIC卡），结合虚拟化软件的应用，高密度跨节点集群模式下部署数字化校园中迎新、离校、科研、网站群等应用系统高密度部署需求。

优势

10GE/DCE/FCOE 统一交换、控制管理阵列简化了机房布线等基础设施的部署；极大地提升了服务器 I/O 性能；帮助用户能更好地发挥虚拟化集群、虚拟化迁移等应用优势；可以满足数字化校园应用系统不断扩展的部署需求；

Service profile等功能的利用，加快了数字化校园应用系统部署的速度，并且简化了系统部署难度；

虚拟化应用提高了硬件资源利用率，最大程度地避免了服务器硬件设备投资浪费的情况发生。

背景

数字化校园应用种类繁多，需要支持高密度部署的硬件平台；

数字化校园中大多数基于 Websphere 的应用系统非常适合虚拟化部署和管理；

SANLANLAN

UCS 6120 XP（集群模式）

Cisco MDS 9124

EMCCX4 480

校园网核心

10GE

10GE/DCE/FCOE10GE/DCE/FCOE

Vmware vSphere

虚拟化部署数字化校园应用系统

© 2010 Cisco and/or its affiliates. All rights reserved. Cisco Confidential 16

• 和传统系统无缝连接

• 基础架构的有效融合

• 高度可扩展的体系架构

• 无状态计算，灵活的应用部署和资源分配

• 硬件级 HA ，低成本的高可用

• 为 VMware 虚拟化而优化的平台

• 相对于传统的部署模式，更加简单、高效、低成本

思科统一计算平台对校园数据中心的支撑

Thank you.