古有稷下學(xué)宮，今有云上大學(xué)

科技讓知識(shí)跨越時(shí)空

在教育信息化轉(zhuǎn)型升級(jí)的浪潮中

天融信為客戶提供一朵安全穩(wěn)定、智慧便捷的云

助力江西泰豪動(dòng)漫職業(yè)學(xué)院專業(yè)化人才培養(yǎng)

讓中國(guó)動(dòng)漫更上一層樓

云上大學(xué)

江西泰豪動(dòng)漫職業(yè)學(xué)院是一所面向全國(guó)培養(yǎng)動(dòng)漫動(dòng)畫(huà)、藝術(shù)設(shè)計(jì)等專業(yè)人才的高等學(xué)校。近年來(lái)，學(xué)校堅(jiān)持產(chǎn)教融合、創(chuàng)新發(fā)展，利用云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、AI等先進(jìn)技術(shù)賦能教育教學(xué)，著力提升教育質(zhì)量和辦學(xué)層次，努力建設(shè)成為國(guó)內(nèi)有影響力和示范性的應(yīng)用型高校。隨著學(xué)校規(guī)模快速擴(kuò)張，原有IT基礎(chǔ)設(shè)施已經(jīng)無(wú)法滿足當(dāng)前業(yè)務(wù)需要與未來(lái)發(fā)展目標(biāo)，通過(guò)新技術(shù)來(lái)實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型升級(jí)迫在眉睫。

Part 01 問(wèn)題初顯，IT建設(shè)跟不上業(yè)務(wù)發(fā)展

隨著國(guó)家對(duì)專業(yè)化技術(shù)人才培養(yǎng)越來(lái)越重視，學(xué)校在校生與教職工人數(shù)快速增長(zhǎng)，業(yè)務(wù)系統(tǒng)規(guī)模不斷擴(kuò)大，并發(fā)訪問(wèn)量急劇增加，原虛擬化平臺(tái)在使用過(guò)程中暴露出諸多問(wèn)題，已經(jīng)無(wú)法滿足當(dāng)前業(yè)務(wù)發(fā)展需要。

業(yè)務(wù)頻繁故障

快速增長(zhǎng)的數(shù)據(jù)量與新建的業(yè)務(wù)應(yīng)用消耗了大量資源，已有平臺(tái)資源使用率超過(guò)75%，多次出現(xiàn)虛擬機(jī)HA失敗導(dǎo)致業(yè)務(wù)宕機(jī)現(xiàn)象。

升級(jí)擴(kuò)容難

為解決資源緊缺問(wèn)題，需對(duì)已有平臺(tái)進(jìn)行升級(jí)擴(kuò)容，但在用產(chǎn)品因技術(shù)路線變更，底層代碼發(fā)生變動(dòng)，無(wú)法支持升級(jí)與擴(kuò)容。

云內(nèi)安全防護(hù)缺失

傳統(tǒng)網(wǎng)絡(luò)安全硬件很難深入到云內(nèi)進(jìn)行防護(hù)，安全防護(hù)效果偏弱，采用引流方式對(duì)性能影響較大，深入云內(nèi)的安全建設(shè)成為安全升級(jí)的關(guān)鍵。

Part 02 精準(zhǔn)破局，一朵靈活可擴(kuò)展的云

經(jīng)過(guò)多次現(xiàn)場(chǎng)交流與實(shí)地調(diào)研，天融信以超融合為底座，為客戶提供可無(wú)感知擴(kuò)容升級(jí)、深入融合安全能力、支持平滑演進(jìn)到混合云的云平臺(tái)，并且將原平臺(tái)上業(yè)務(wù)全部無(wú)縫遷移到新建云平臺(tái)上，完全匹配學(xué)校業(yè)務(wù)發(fā)展規(guī)劃，在教育革新的道路上發(fā)揮重要作用。

平臺(tái)網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)

超融合平臺(tái)架構(gòu)網(wǎng)絡(luò)層設(shè)計(jì)為業(yè)務(wù)網(wǎng)、存儲(chǔ)網(wǎng)和管理網(wǎng)，三張網(wǎng)絡(luò)平面各司其職互不干擾，任何一張網(wǎng)故障不影響其他網(wǎng)絡(luò)工作；除架構(gòu)設(shè)計(jì)上隔離外，每張網(wǎng)采用兩個(gè)物理網(wǎng)口以聚合的方式實(shí)現(xiàn)高可靠設(shè)計(jì)，在出現(xiàn)模塊松動(dòng)、網(wǎng)線故障等情況下，業(yè)務(wù)仍持續(xù)穩(wěn)定運(yùn)行。

業(yè)務(wù)可靠性設(shè)計(jì)

將承載核心應(yīng)用的虛擬機(jī)的優(yōu)先級(jí)調(diào)整為高，同時(shí)開(kāi)啟UPS聯(lián)動(dòng)開(kāi)關(guān)，確保在發(fā)生緊急情況時(shí)優(yōu)先保證關(guān)鍵業(yè)務(wù)的穩(wěn)定，存儲(chǔ)卷采用“三副本+聚合分布”模式，實(shí)現(xiàn)可靠性與性能雙提升；將非核心應(yīng)用虛擬機(jī)優(yōu)先級(jí)調(diào)整為中低即可，存儲(chǔ)卷采用雙副本模式，實(shí)現(xiàn)磁盤(pán)空間利用率與可靠性雙保障；虛擬機(jī)開(kāi)啟定時(shí)備份與CDP功能，即使發(fā)生勒索病毒也能夠?qū)崿F(xiàn)數(shù)據(jù)可恢復(fù)。

業(yè)務(wù)性能設(shè)計(jì)

采用多核心新一代CPU，同等條件下可承載更多業(yè)務(wù)系統(tǒng)，更適合高校業(yè)務(wù)場(chǎng)景；存儲(chǔ)方面，選擇“SSD+HDD”混合部署方式，利用高性能固態(tài)硬盤(pán)實(shí)現(xiàn)數(shù)據(jù)緩存加速，通過(guò)大容量機(jī)械盤(pán)存儲(chǔ)數(shù)據(jù)，有效平衡性能與成本；網(wǎng)絡(luò)方面，存儲(chǔ)網(wǎng)和業(yè)務(wù)網(wǎng)采用全萬(wàn)兆冗余設(shè)計(jì)，保障網(wǎng)絡(luò)穩(wěn)定可靠；在云平臺(tái)上部署虛擬負(fù)載均衡網(wǎng)元，應(yīng)對(duì)選課高峰等高并發(fā)場(chǎng)景，實(shí)現(xiàn)性能提升。

業(yè)務(wù)安全性設(shè)計(jì)

通過(guò)產(chǎn)品底層系統(tǒng)漏洞修復(fù)、安全加固、訪問(wèn)權(quán)限細(xì)化控制等方式，有效保障云平臺(tái)自身安全；超融合的全鏈路加密能力，可確保硬盤(pán)數(shù)據(jù)免遭竊取，有效支撐了數(shù)據(jù)安全建設(shè)；部署虛擬防火墻并細(xì)化策略配置，保護(hù)學(xué)校業(yè)務(wù)應(yīng)用的網(wǎng)絡(luò)安全。

Part 03 時(shí)間沉淀，云平臺(tái)效果初顯現(xiàn)

目前，新建的云平臺(tái)承載的業(yè)務(wù)應(yīng)用已超過(guò)50個(gè)，為12000+在校師生提供7*24小時(shí)服務(wù)，已經(jīng)融入到網(wǎng)課教學(xué)、圖書(shū)借還、人臉識(shí)別、門(mén)禁管理等日常生活，為學(xué)校培養(yǎng)專業(yè)化人才提供了一個(gè)安全穩(wěn)固的云底座。

值得一提的是，云平臺(tái)對(duì)資源的高效利用，使得建設(shè)與擴(kuò)容成本降低35%以上，同時(shí)內(nèi)置備份能力省去了采購(gòu)備份軟件成本；超融合對(duì)存儲(chǔ)的深入優(yōu)化，使得存儲(chǔ)性能相比之前提升20%以上，可有效支撐高并發(fā)場(chǎng)景；安全網(wǎng)元部署成功后已發(fā)現(xiàn)告警100+次，阻止20+次網(wǎng)絡(luò)攻擊，有效保障了業(yè)務(wù)正常運(yùn)轉(zhuǎn)。

TOPSEC

教育信息化與數(shù)字化轉(zhuǎn)型升級(jí)的本質(zhì)意義在于提高教育質(zhì)量、促進(jìn)教育公平、培養(yǎng)創(chuàng)新型人才以及推動(dòng)教育改革。面對(duì)數(shù)字化變革浪潮帶來(lái)的機(jī)遇與挑戰(zhàn)，天融信愿與客戶攜手共進(jìn)，筑牢校園網(wǎng)絡(luò)安全防線，為推動(dòng)未來(lái)教育高質(zhì)量發(fā)展貢獻(xiàn)力量。