校園數(shù)據(jù)中心管理與實(shí)驗(yàn)技術(shù)研究研制報(bào)告

1、校園數(shù)據(jù)中心建設(shè)與運(yùn)行管理,戚麗清華大學(xué)Qili@cic.tsinghua.edu.cn2004年6月,提綱,1、背景介紹2、校園數(shù)據(jù)中心的作用3、校園數(shù)據(jù)中心的建設(shè)4、校園數(shù)據(jù)中心的運(yùn)行管理5、總結(jié),背景介紹,1、IDC(互聯(lián)網(wǎng)數(shù)據(jù)中心）介紹：IDC是基于互聯(lián)網(wǎng)的發(fā)展而產(chǎn)生的，最早出現(xiàn)在美國(guó)，在互聯(lián)網(wǎng)發(fā)展初期，一些企業(yè)或網(wǎng)站為了解決主機(jī)托管和帶寬租用的問(wèn)題，把自己的服務(wù)器托管在具有托管能力并可提供帶寬出租的服務(wù)商那

2、里。發(fā)展到后來(lái)，IDC成為一項(xiàng)新型的互聯(lián)網(wǎng)專業(yè)服務(wù)產(chǎn)品，它能夠針對(duì)企業(yè)級(jí)網(wǎng)站建設(shè)和電子商務(wù)應(yīng)用發(fā)展的迫切需求，可以提供給客戶更多象數(shù)據(jù)備份、負(fù)載均衡、內(nèi)容加速、防火墻、流量管理等增值服務(wù)，客戶通過(guò)IDC平臺(tái)可以享用到一切與互聯(lián)網(wǎng)相關(guān)的設(shè)備、技術(shù)、管理、應(yīng)用的服務(wù)。 目前我國(guó)提供數(shù)據(jù)中心服務(wù)的提供商，例如北京電信、賽爾數(shù)據(jù)中心、263首都在線、世紀(jì)互連等等，他們通常具有以下特征：運(yùn)行環(huán)境嚴(yán)格要求的機(jī)房、充沛的電力保證、充足的帶寬

3、資源、增值服務(wù)保證和服務(wù)品質(zhì)。,背景介紹,,背景介紹,,背景介紹,,背景介紹,,背景介紹,,背景介紹,,背景介紹（續(xù)）,2、數(shù)字校園概念的提出，對(duì)高校信息化的建設(shè)提出更高的要求，也為校園數(shù)據(jù)中心的出現(xiàn)奠定了基礎(chǔ)。隨著校園網(wǎng)建設(shè)的不斷完善，網(wǎng)上的應(yīng)用系統(tǒng)也越來(lái)越多，如何保證各應(yīng)用系統(tǒng)的穩(wěn)定、高效地運(yùn)行，以便能夠更好地對(duì)全校師生提供優(yōu)質(zhì)服務(wù)，成為當(dāng)務(wù)之急。,背景介紹（續(xù)）,,背景介紹（續(xù)）,3、校園數(shù)據(jù)中心不可能完全照搬IDC的建設(shè)，在

4、其建設(shè)、管理方面都應(yīng)結(jié)合學(xué)校的實(shí)際情況。但是IDC的發(fā)展經(jīng)歷為校園數(shù)據(jù)中心的發(fā)展提供了大量可借鑒的經(jīng)驗(yàn)。,校園數(shù)據(jù)中心的作用,1、整合資源，減少學(xué)校在運(yùn)行環(huán)境、維護(hù) 人員等方面的重復(fù)投資2、負(fù)責(zé)系統(tǒng)運(yùn)行與維護(hù)3、數(shù)據(jù)存放與管理,數(shù)據(jù)共享與交換的集散地4、提供增值服務(wù),數(shù)據(jù)中心的作用——資源整合,高標(biāo)準(zhǔn)的機(jī)房、暢通的網(wǎng)絡(luò)是保證應(yīng)用穩(wěn)定運(yùn)行的基礎(chǔ)。統(tǒng)一建立一個(gè)機(jī)房，避免機(jī)房建設(shè)的重復(fù)投資。設(shè)備集中管理，統(tǒng)一調(diào)配，能夠充分

5、發(fā)揮各個(gè)設(shè)備的作用。運(yùn)行維護(hù)人員的人力資源整合,數(shù)據(jù)中心的作用——系統(tǒng)運(yùn)行與維護(hù),首要目標(biāo)：保證系統(tǒng)能夠安全、穩(wěn)定、高效地運(yùn)行。建立一個(gè)全面的、動(dòng)態(tài)的安全防范，綜合利用各種安全技術(shù)，制定相應(yīng)的管理制度和管理規(guī)范以保證校園數(shù)據(jù)中心的安全，保證關(guān)鍵數(shù)據(jù)、關(guān)鍵應(yīng)用的安全以及關(guān)鍵業(yè)務(wù)部門的安全，實(shí)現(xiàn)校園網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)的安全高效運(yùn)行 。搭建合理的服務(wù)器運(yùn)行體系架構(gòu)，調(diào)整應(yīng)用的布局。對(duì)各應(yīng)用及應(yīng)用軟件的優(yōu)化，提高系統(tǒng)運(yùn)行的效率。,數(shù)據(jù)中心

6、作用——數(shù)據(jù)存儲(chǔ)與管理,設(shè)置合理的數(shù)據(jù)庫(kù)模式，便于管理，同時(shí)宜于各系統(tǒng)之間的數(shù)據(jù)共享和交換。要保證數(shù)據(jù)的安全，使數(shù)據(jù)不會(huì)因意外的災(zāi)難而損毀，要做好數(shù)據(jù)備份與恢復(fù)工作。進(jìn)行安全審計(jì)，能夠?qū)τ脩舻男袨檫M(jìn)行記錄，并能夠進(jìn)行事后分析。,數(shù)據(jù)中心的作用——增值服務(wù),主機(jī)托管虛擬主機(jī)應(yīng)用服務(wù)客戶服務(wù)技術(shù)咨詢,校園數(shù)據(jù)中心的建設(shè),1、機(jī)房建設(shè)2、網(wǎng)絡(luò)建設(shè)3、服務(wù)器體系結(jié)構(gòu)4、數(shù)據(jù)庫(kù)5、安全環(huán)境6、備份7、隊(duì)伍建設(shè),數(shù)據(jù)中心建設(shè)

7、——機(jī)房,防塵、防靜電的環(huán)境可靠的電力保證適宜的溫度和濕度消防系統(tǒng)門禁與監(jiān)控布線參考的標(biāo)準(zhǔn)：接下頁(yè),數(shù)據(jù)中心建設(shè)——機(jī)房（續(xù)）,參考的標(biāo)準(zhǔn)：《電子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)范》（GB50174-93）《計(jì)算站場(chǎng)地技術(shù)要求》（GB2887-89）《計(jì)算站場(chǎng)地安全技術(shù)》（GB9361-88）《計(jì)算機(jī)機(jī)房用活動(dòng)地板的技術(shù)要求》（GB6650-86）《電子計(jì)算機(jī)機(jī)房施工及驗(yàn)收規(guī)范》（SJ/T30003）《電氣裝置安裝工程接地裝置施

8、工及驗(yàn)收規(guī)范》（GB50169-92）；中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)－建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范CECS72：95,數(shù)據(jù)中心建設(shè)——機(jī)房（續(xù)）,,數(shù)據(jù)中心建設(shè)——網(wǎng)絡(luò),冗余的網(wǎng)絡(luò)設(shè)計(jì)，保證網(wǎng)絡(luò)的暢通無(wú)阻加強(qiáng)網(wǎng)絡(luò)監(jiān)控，及時(shí)發(fā)現(xiàn)問(wèn)題關(guān)鍵部門設(shè)置專線，保證數(shù)據(jù)傳輸?shù)耐暾?數(shù)據(jù)中心建設(shè)——網(wǎng)絡(luò)（續(xù)）,冗余的網(wǎng)絡(luò)設(shè)計(jì),數(shù)據(jù)中心建設(shè)——服務(wù)器體系結(jié)構(gòu),校園數(shù)據(jù)中心的服務(wù)器系統(tǒng)必須從整體上規(guī)劃，根據(jù)應(yīng)用的需求合理布局，切忌一個(gè)應(yīng)用系

9、統(tǒng)一套服務(wù)器系統(tǒng)，這樣很不利于資源的優(yōu)化配置，既不好管理，又不能實(shí)現(xiàn)資源的共享，浪費(fèi)有限的經(jīng)費(fèi)。 服務(wù)器架構(gòu)要根據(jù)自己學(xué)校的特點(diǎn)，盡量采用目前比較流行的體系架構(gòu)。服務(wù)器系統(tǒng)高可用性，根據(jù)應(yīng)用的需求而定。服務(wù)器系統(tǒng)的擴(kuò)展性要考慮應(yīng)用的發(fā)展需求。開(kāi)發(fā)、測(cè)試、正式運(yùn)行三條線要分開(kāi)，不要在運(yùn)行環(huán)境開(kāi)發(fā)、測(cè)試程序。,,,數(shù)據(jù)中心建設(shè)——數(shù)據(jù)庫(kù),數(shù)據(jù)中心的數(shù)據(jù)庫(kù)不是簡(jiǎn)單的數(shù)據(jù)堆積，應(yīng)該提供高效的數(shù)據(jù)存儲(chǔ)、合理的布局，規(guī)范各應(yīng)用系統(tǒng)的數(shù)據(jù)交換

10、和共享，保證數(shù)據(jù)的可靠性。數(shù)據(jù)庫(kù)合理布局的實(shí)施，與數(shù)據(jù)標(biāo)準(zhǔn)的制定有著密切的關(guān)系,數(shù)據(jù)中心建設(shè)——備份,備份系統(tǒng)與要求的恢復(fù)時(shí)間緊密相關(guān)，無(wú)論多么先進(jìn)的備份系統(tǒng)，一定要有針對(duì)各種情況的恢復(fù)步驟，已備不時(shí)之需設(shè)備的備份熱備份、冷備份數(shù)據(jù)的備份文件數(shù)據(jù)數(shù)據(jù)庫(kù)數(shù)據(jù)容災(zāi)系統(tǒng),數(shù)據(jù)中心建設(shè)——安全,網(wǎng)絡(luò)安全：防攻擊、防竊密、防監(jiān)聽(tīng)合理架設(shè)防火墻主機(jī)安全：物理安全、防入侵要定期清理用戶、修改密碼、安裝補(bǔ)丁程序、停止不必要的

11、服務(wù)等應(yīng)用安全：防偽造、防攻擊數(shù)據(jù)安全：防止數(shù)據(jù)丟失、破壞數(shù)據(jù)備份、數(shù)據(jù)審計(jì)辦公環(huán)境的安全：防病毒、防供給、安全知識(shí)培訓(xùn)安全審計(jì)：事后追查的有效手段入侵監(jiān)測(cè)成立緊急問(wèn)題相應(yīng)小組,數(shù)據(jù)中心網(wǎng)絡(luò)安全防范體系示意圖,,,,數(shù)據(jù)中心建設(shè)——隊(duì)伍建設(shè),無(wú)論多么先進(jìn)的設(shè)備和技術(shù)，如果沒(méi)有人進(jìn)行管理是不能很好的發(fā)揮作用的。因此數(shù)據(jù)中心在建設(shè)初期就必須考慮隊(duì)伍建設(shè)問(wèn)題。在隊(duì)伍建設(shè)中，要注意建立整個(gè)團(tuán)隊(duì)的服務(wù)意識(shí)。只有優(yōu)良的服務(wù)，才能使

12、所有的應(yīng)用更好的發(fā)揮作用。服務(wù)不僅僅是態(tài)度，更重要的是要有雄厚的技術(shù)做后盾。因此應(yīng)建立一支有層次的隊(duì)伍。,數(shù)據(jù)中心的運(yùn)行管理,建立完善的規(guī)章制度，落實(shí)執(zhí)行劃分合理的角色，明確職責(zé)建立通暢的反饋機(jī)制，使研發(fā)、客戶服務(wù)、運(yùn)行形成良性循環(huán),運(yùn)行管理——完善的管理制度,完善的管理制度是運(yùn)行管理的保障。數(shù)據(jù)中心的規(guī)章制度包括三方面：管理規(guī)范、技術(shù)規(guī)范、操作手冊(cè)管理規(guī)范：管理規(guī)范是從規(guī)范用戶行為出發(fā)的各種制度、規(guī)定、辦法與獎(jiǎng)懲措施 技術(shù)規(guī)范

13、:是規(guī)范技術(shù)人員在運(yùn)行維護(hù)過(guò)程中各種行為的規(guī)定、規(guī)范與工作流程，如《客戶服務(wù)規(guī)定》、《機(jī)房管理規(guī)定》、《服務(wù)器安裝系列規(guī)范》、《數(shù)據(jù)庫(kù)管理系列規(guī)范》操作手冊(cè)：指導(dǎo)用戶使用各種網(wǎng)絡(luò)與信息系統(tǒng)的操作指南與用戶手冊(cè)，如《信息門戶使用指南》、《網(wǎng)絡(luò)學(xué)堂用戶手冊(cè)》、《學(xué)生選課指南》等等,運(yùn)行管理——合理的角色劃分,數(shù)據(jù)中心的運(yùn)行管理可以根據(jù)管理方式進(jìn)行合理的角色劃分，一般分為三類：1、以需要管理的物理結(jié)構(gòu)為分界，設(shè)置不同的管理角色?？梢栽O(shè)置

14、為機(jī)房管理、網(wǎng)絡(luò)管理、系統(tǒng)管理、數(shù)據(jù)庫(kù)管理、應(yīng)用管理、安全管理、備份管理、客戶技術(shù)支持等。2、按照應(yīng)用劃分，將管理員按照不同的應(yīng)用劃分為不同的組，從系統(tǒng)管理到應(yīng)用管理全面負(fù)責(zé)。3、前面兩種兼而有之，客戶服務(wù)、技術(shù)支持按照應(yīng)用劃分，其他的管理按照第一種方式。每種方式各有利弊，要根據(jù)自己的情況選用。,運(yùn)行管理——合理的角色劃分（續(xù)）,清華大學(xué)數(shù)據(jù)中心的角色劃分：機(jī)房管理員網(wǎng)絡(luò)管理員系統(tǒng)管理員數(shù)據(jù)庫(kù)管理員安全管理員備份管理員

15、應(yīng)用管理員技術(shù)支持客戶服務(wù),,用戶服務(wù)中心,,運(yùn)行管理——通暢的反饋機(jī)制,數(shù)據(jù)中心的運(yùn)行管理與數(shù)字校園的應(yīng)用系統(tǒng)建設(shè)是密切相關(guān)的，但二者屬于兩個(gè)不同的階段的工作。,總結(jié),校園數(shù)據(jù)中心作為一個(gè)新興事物，應(yīng)隨著數(shù)字校園建設(shè)的不斷深入而不斷擴(kuò)充、完善、更新其職能。在運(yùn)行管理過(guò)程中需要注意以下幾點(diǎn)：1、三分技術(shù)、七分管理。在實(shí)際工作中，我們所遇到的問(wèn)題，大部分問(wèn)題是由于管理不善所引起的，尤其是在系統(tǒng)正式運(yùn)行以后，進(jìn)入系統(tǒng)維護(hù)階段