校園數(shù)據(jù)中心管理與實驗技術(shù)研究研制報告

1、校園數(shù)據(jù)中心建設(shè)與運行管理,戚麗清華大學(xué)Qili@cic.tsinghua.edu.cn2004年6月,提綱,1、背景介紹2、校園數(shù)據(jù)中心的作用3、校園數(shù)據(jù)中心的建設(shè)4、校園數(shù)據(jù)中心的運行管理5、總結(jié),背景介紹,1、IDC(互聯(lián)網(wǎng)數(shù)據(jù)中心）介紹：IDC是基于互聯(lián)網(wǎng)的發(fā)展而產(chǎn)生的，最早出現(xiàn)在美國，在互聯(lián)網(wǎng)發(fā)展初期，一些企業(yè)或網(wǎng)站為了解決主機托管和帶寬租用的問題，把自己的服務(wù)器托管在具有托管能力并可提供帶寬出租的服務(wù)商那

2、里。發(fā)展到后來，IDC成為一項新型的互聯(lián)網(wǎng)專業(yè)服務(wù)產(chǎn)品，它能夠針對企業(yè)級網(wǎng)站建設(shè)和電子商務(wù)應(yīng)用發(fā)展的迫切需求，可以提供給客戶更多象數(shù)據(jù)備份、負載均衡、內(nèi)容加速、防火墻、流量管理等增值服務(wù)，客戶通過IDC平臺可以享用到一切與互聯(lián)網(wǎng)相關(guān)的設(shè)備、技術(shù)、管理、應(yīng)用的服務(wù)。 目前我國提供數(shù)據(jù)中心服務(wù)的提供商，例如北京電信、賽爾數(shù)據(jù)中心、263首都在線、世紀互連等等，他們通常具有以下特征：運行環(huán)境嚴格要求的機房、充沛的電力保證、充足的帶寬

3、資源、增值服務(wù)保證和服務(wù)品質(zhì)。,背景介紹,,背景介紹,,背景介紹,,背景介紹,,背景介紹,,背景介紹,,背景介紹（續(xù)）,2、數(shù)字校園概念的提出，對高校信息化的建設(shè)提出更高的要求，也為校園數(shù)據(jù)中心的出現(xiàn)奠定了基礎(chǔ)。隨著校園網(wǎng)建設(shè)的不斷完善，網(wǎng)上的應(yīng)用系統(tǒng)也越來越多，如何保證各應(yīng)用系統(tǒng)的穩(wěn)定、高效地運行，以便能夠更好地對全校師生提供優(yōu)質(zhì)服務(wù)，成為當(dāng)務(wù)之急。,背景介紹（續(xù)）,,背景介紹（續(xù)）,3、校園數(shù)據(jù)中心不可能完全照搬IDC的建設(shè)，在

4、其建設(shè)、管理方面都應(yīng)結(jié)合學(xué)校的實際情況。但是IDC的發(fā)展經(jīng)歷為校園數(shù)據(jù)中心的發(fā)展提供了大量可借鑒的經(jīng)驗。,校園數(shù)據(jù)中心的作用,1、整合資源，減少學(xué)校在運行環(huán)境、維護 人員等方面的重復(fù)投資2、負責(zé)系統(tǒng)運行與維護3、數(shù)據(jù)存放與管理,數(shù)據(jù)共享與交換的集散地4、提供增值服務(wù),數(shù)據(jù)中心的作用——資源整合,高標(biāo)準的機房、暢通的網(wǎng)絡(luò)是保證應(yīng)用穩(wěn)定運行的基礎(chǔ)。統(tǒng)一建立一個機房，避免機房建設(shè)的重復(fù)投資。設(shè)備集中管理，統(tǒng)一調(diào)配，能夠充分

5、發(fā)揮各個設(shè)備的作用。運行維護人員的人力資源整合,數(shù)據(jù)中心的作用——系統(tǒng)運行與維護,首要目標(biāo)：保證系統(tǒng)能夠安全、穩(wěn)定、高效地運行。建立一個全面的、動態(tài)的安全防范，綜合利用各種安全技術(shù)，制定相應(yīng)的管理制度和管理規(guī)范以保證校園數(shù)據(jù)中心的安全，保證關(guān)鍵數(shù)據(jù)、關(guān)鍵應(yīng)用的安全以及關(guān)鍵業(yè)務(wù)部門的安全，實現(xiàn)校園網(wǎng)絡(luò)及其應(yīng)用系統(tǒng)的安全高效運行 。搭建合理的服務(wù)器運行體系架構(gòu)，調(diào)整應(yīng)用的布局。對各應(yīng)用及應(yīng)用軟件的優(yōu)化，提高系統(tǒng)運行的效率。,數(shù)據(jù)中心

6、作用——數(shù)據(jù)存儲與管理,設(shè)置合理的數(shù)據(jù)庫模式，便于管理，同時宜于各系統(tǒng)之間的數(shù)據(jù)共享和交換。要保證數(shù)據(jù)的安全，使數(shù)據(jù)不會因意外的災(zāi)難而損毀，要做好數(shù)據(jù)備份與恢復(fù)工作。進行安全審計，能夠?qū)τ脩舻男袨檫M行記錄，并能夠進行事后分析。,數(shù)據(jù)中心的作用——增值服務(wù),主機托管虛擬主機應(yīng)用服務(wù)客戶服務(wù)技術(shù)咨詢,校園數(shù)據(jù)中心的建設(shè),1、機房建設(shè)2、網(wǎng)絡(luò)建設(shè)3、服務(wù)器體系結(jié)構(gòu)4、數(shù)據(jù)庫5、安全環(huán)境6、備份7、隊伍建設(shè),數(shù)據(jù)中心建設(shè)

7、——機房,防塵、防靜電的環(huán)境可靠的電力保證適宜的溫度和濕度消防系統(tǒng)門禁與監(jiān)控布線參考的標(biāo)準：接下頁,數(shù)據(jù)中心建設(shè)——機房（續(xù)）,參考的標(biāo)準：《電子計算機機房設(shè)計規(guī)范》（GB50174-93）《計算站場地技術(shù)要求》（GB2887-89）《計算站場地安全技術(shù)》（GB9361-88）《計算機機房用活動地板的技術(shù)要求》（GB6650-86）《電子計算機機房施工及驗收規(guī)范》（SJ/T30003）《電氣裝置安裝工程接地裝置施

8、工及驗收規(guī)范》（GB50169-92）；中國工程建設(shè)標(biāo)準化協(xié)會標(biāo)準－建筑與建筑群綜合布線系統(tǒng)工程設(shè)計規(guī)范CECS72：95,數(shù)據(jù)中心建設(shè)——機房（續(xù)）,,數(shù)據(jù)中心建設(shè)——網(wǎng)絡(luò),冗余的網(wǎng)絡(luò)設(shè)計，保證網(wǎng)絡(luò)的暢通無阻加強網(wǎng)絡(luò)監(jiān)控，及時發(fā)現(xiàn)問題關(guān)鍵部門設(shè)置專線，保證數(shù)據(jù)傳輸?shù)耐暾?數(shù)據(jù)中心建設(shè)——網(wǎng)絡(luò)（續(xù)）,冗余的網(wǎng)絡(luò)設(shè)計,數(shù)據(jù)中心建設(shè)——服務(wù)器體系結(jié)構(gòu),校園數(shù)據(jù)中心的服務(wù)器系統(tǒng)必須從整體上規(guī)劃，根據(jù)應(yīng)用的需求合理布局，切忌一個應(yīng)用系

9、統(tǒng)一套服務(wù)器系統(tǒng)，這樣很不利于資源的優(yōu)化配置，既不好管理，又不能實現(xiàn)資源的共享，浪費有限的經(jīng)費。 服務(wù)器架構(gòu)要根據(jù)自己學(xué)校的特點，盡量采用目前比較流行的體系架構(gòu)。服務(wù)器系統(tǒng)高可用性，根據(jù)應(yīng)用的需求而定。服務(wù)器系統(tǒng)的擴展性要考慮應(yīng)用的發(fā)展需求。開發(fā)、測試、正式運行三條線要分開，不要在運行環(huán)境開發(fā)、測試程序。,,,數(shù)據(jù)中心建設(shè)——數(shù)據(jù)庫,數(shù)據(jù)中心的數(shù)據(jù)庫不是簡單的數(shù)據(jù)堆積，應(yīng)該提供高效的數(shù)據(jù)存儲、合理的布局，規(guī)范各應(yīng)用系統(tǒng)的數(shù)據(jù)交換

10、和共享，保證數(shù)據(jù)的可靠性。數(shù)據(jù)庫合理布局的實施，與數(shù)據(jù)標(biāo)準的制定有著密切的關(guān)系,數(shù)據(jù)中心建設(shè)——備份,備份系統(tǒng)與要求的恢復(fù)時間緊密相關(guān)，無論多么先進的備份系統(tǒng)，一定要有針對各種情況的恢復(fù)步驟，已備不時之需設(shè)備的備份熱備份、冷備份數(shù)據(jù)的備份文件數(shù)據(jù)數(shù)據(jù)庫數(shù)據(jù)容災(zāi)系統(tǒng),數(shù)據(jù)中心建設(shè)——安全,網(wǎng)絡(luò)安全：防攻擊、防竊密、防監(jiān)聽合理架設(shè)防火墻主機安全：物理安全、防入侵要定期清理用戶、修改密碼、安裝補丁程序、停止不必要的

11、服務(wù)等應(yīng)用安全：防偽造、防攻擊數(shù)據(jù)安全：防止數(shù)據(jù)丟失、破壞數(shù)據(jù)備份、數(shù)據(jù)審計辦公環(huán)境的安全：防病毒、防供給、安全知識培訓(xùn)安全審計：事后追查的有效手段入侵監(jiān)測成立緊急問題相應(yīng)小組,數(shù)據(jù)中心網(wǎng)絡(luò)安全防范體系示意圖,,,,數(shù)據(jù)中心建設(shè)——隊伍建設(shè),無論多么先進的設(shè)備和技術(shù)，如果沒有人進行管理是不能很好的發(fā)揮作用的。因此數(shù)據(jù)中心在建設(shè)初期就必須考慮隊伍建設(shè)問題。在隊伍建設(shè)中，要注意建立整個團隊的服務(wù)意識。只有優(yōu)良的服務(wù)，才能使

12、所有的應(yīng)用更好的發(fā)揮作用。服務(wù)不僅僅是態(tài)度，更重要的是要有雄厚的技術(shù)做后盾。因此應(yīng)建立一支有層次的隊伍。,數(shù)據(jù)中心的運行管理,建立完善的規(guī)章制度，落實執(zhí)行劃分合理的角色，明確職責(zé)建立通暢的反饋機制，使研發(fā)、客戶服務(wù)、運行形成良性循環(huán),運行管理——完善的管理制度,完善的管理制度是運行管理的保障。數(shù)據(jù)中心的規(guī)章制度包括三方面：管理規(guī)范、技術(shù)規(guī)范、操作手冊管理規(guī)范：管理規(guī)范是從規(guī)范用戶行為出發(fā)的各種制度、規(guī)定、辦法與獎懲措施 技術(shù)規(guī)范

13、:是規(guī)范技術(shù)人員在運行維護過程中各種行為的規(guī)定、規(guī)范與工作流程，如《客戶服務(wù)規(guī)定》、《機房管理規(guī)定》、《服務(wù)器安裝系列規(guī)范》、《數(shù)據(jù)庫管理系列規(guī)范》操作手冊：指導(dǎo)用戶使用各種網(wǎng)絡(luò)與信息系統(tǒng)的操作指南與用戶手冊，如《信息門戶使用指南》、《網(wǎng)絡(luò)學(xué)堂用戶手冊》、《學(xué)生選課指南》等等,運行管理——合理的角色劃分,數(shù)據(jù)中心的運行管理可以根據(jù)管理方式進行合理的角色劃分，一般分為三類：1、以需要管理的物理結(jié)構(gòu)為分界，設(shè)置不同的管理角色?？梢栽O(shè)置

14、為機房管理、網(wǎng)絡(luò)管理、系統(tǒng)管理、數(shù)據(jù)庫管理、應(yīng)用管理、安全管理、備份管理、客戶技術(shù)支持等。2、按照應(yīng)用劃分，將管理員按照不同的應(yīng)用劃分為不同的組，從系統(tǒng)管理到應(yīng)用管理全面負責(zé)。3、前面兩種兼而有之，客戶服務(wù)、技術(shù)支持按照應(yīng)用劃分，其他的管理按照第一種方式。每種方式各有利弊，要根據(jù)自己的情況選用。,運行管理——合理的角色劃分（續(xù)）,清華大學(xué)數(shù)據(jù)中心的角色劃分：機房管理員網(wǎng)絡(luò)管理員系統(tǒng)管理員數(shù)據(jù)庫管理員安全管理員備份管理員

15、應(yīng)用管理員技術(shù)支持客戶服務(wù),,用戶服務(wù)中心,,運行管理——通暢的反饋機制,數(shù)據(jù)中心的運行管理與數(shù)字校園的應(yīng)用系統(tǒng)建設(shè)是密切相關(guān)的，但二者屬于兩個不同的階段的工作。,總結(jié),校園數(shù)據(jù)中心作為一個新興事物，應(yīng)隨著數(shù)字校園建設(shè)的不斷深入而不斷擴充、完善、更新其職能。在運行管理過程中需要注意以下幾點：1、三分技術(shù)、七分管理。在實際工作中，我們所遇到的問題，大部分問題是由于管理不善所引起的，尤其是在系統(tǒng)正式運行以后，進入系統(tǒng)維護階段