【2017年整理】大连工业大学建设校园一卡通系统系统运行保障设计.docVIP

大连工业大学建设校园一卡通系统 系统运行保障设计 校园一卡通是数字化校园建设中的一个重要项目，按照“校园一卡通”设计情况，在完成后，将实现“校园一卡通”与数字化校园共享数据中心无缝数据共享。并且为其它子系统的接入预留接口，实现同学校已有的图书管理、网络计费、教务管理等应用系统实现底层接入。 从系统覆盖面来看，校园一卡通服务范围为全校所有在校的师生员工，随着未来各业务部门的接入，其重要性将越来越高，因此对于系统的保护，不能单单只是保护系统数据，还要对应用系统的可用性作出保证，同时对业务系统性能作出保障，确保不会由于后台业务系统压力过大导致前台学生发生堵塞、拥挤等现象。因此一卡通在设计时，不仅要对业务系统进行多种方式的保护，还需要对业务系统整体运行状况进行检测，实时调整监控，确保业务系统的整体的健康运行。 服务器系统安全 在校园一卡通业务系统中，前端窗口采集数据都交由后台服务器进行处理，因此当一台服务器出现故障时，将会影响一个或多个业务线的业务运行状况，因此需要对业务系统进行整体的保护，确保在某一台服务器或其他设备出现故障时，不会影响的整体业务的运行。 由于校园一卡通业务系统种类众多，且各业务系统涉及的人员不同，因此建议学校整体运行平台基于虚拟机来进行部署，由于虚拟机系统有底层设备无关性与方便快速迁移的特点，因此采用虚拟化技术对业务系统进行部署，只需要一台服务器，就可以对大多数的业务系统进行保护。设备布置如下图 一卡通中心在学校的不同楼宇中设立2个机房，其中一个是核心机房，用于学校整体业务系统设备的安装布置，另外再在其他一个楼宇中设立一个灾备机房，配备一台与业务系统同类型但高性能的服务器和对应容量的存储系统。系统管理员定时对核心机房的生产中的虚拟服务器建立数据备份，并将备份下来的系统复制到容灾机房的服务器中，当核心机房某一台服务器出现故障时，一卡通中心可以很方便的在容灾机房中将对应的虚拟机应用系统启动起来，实现一台服务器对多台的备份，实现对业务系统整体的保护。 当核心机房出现机房事故不得不停机时，这个时候一卡通中心可以将业务系统中配置有主要服务的虚拟机在容灾机房中起到起来，从而确保业务系统整体的运行。同时数据在两个阵列中各存放一份。也实现了数据的安全性。 在将来，随着业务系统的不断扩展，对服务器也提出了更高的需求，一卡通中心只需要增加新的服务器，在部署完虚拟机平台之后，即可很方便的将虚拟机迁移至新平台，不需要对应用系统进行安装配置的调整，有利于今后的维护扩展。 对于服务器系统监控管理，可以配置基于IP的KVM系统，同时允许多个操作员对不同服务器进行配置操作，支持虚拟媒体对服务器的安装，确保操作人员在机房外即可实现对服务器的操作安装调试。 VMware系统对虚拟机运行有着良好的监控日志，对与服务器的CPU，内存，IO等子系统有着非常详细的统计报告，配合服务器运行管理软件，这样可以很方便的对业务系统运行进行监控检查，确保能及时的发现并处理系统中存在的故障，确保校园一卡通系统整体的稳定运行。 存储系统安全 存储系统根据系统建设情况与业务需求，建议配置具有2个磁盘控制器的磁盘系统，可以保障在一个控制器系统出现故障时，阵列依然能够继续工作；支持热插拔控制器可以在线更换，不需要停止业务系统。磁盘阵列支持RAID 0、1、5、6、10等多种RAID级别，可以根据需要提供不同级别的冗余度来保护业务的延续性。 存储阵列配置8GB的数据缓存，8个可选择的接口用于配置配置不同类型接口，支持从6G SAS，8G Fc，1/10 G iSCSI，10G FCoE等多种类型接口。可以满足各种不同业务系统的连接需求，本次配置 4个 8Gb Fc端口用于直接连接灾备服务器，同时配置4个1Gb iSCSI 端口用于实现远程系统容灾和虚拟机iSCSI协议设备的连接；当一处数据损坏时，还能够利用另外一份数据实现业务系统的快速恢复。 容灾磁盘阵列具有多种操作系统支持，包括常见的Windows、Linux、VMware、Solaris、AIX、HP-UX等，可以为将来其他各种操作系统提供存储支持；需要有较高的IOPS和数据吞吐量，支持无限制的后端SSD磁盘系统，支持磁盘混插与数据动态迁移，在高速度低容量磁盘与大容量低速度磁盘中，可以自动将数据迁移到较快的高速磁盘系统中，以提高磁盘使用的效率；支持磁盘容量预分配（Thin Provisioning），可以预先将磁盘规划分配给应用，在未来真正需要时再对其进行分配；支持一对多的数据镜像，可以方便的实现两地三中心的数据保护；支持跨型号跨级别的数据镜像，将来升级到更高级的阵列后也可将其作为备份系统，保护客户的投资。 容灾阵列在数据保护技术上需要具有独特的数据块校验技术，要能够支持在每512字节的数据块后有8字节的数据校验块，确保数据