校园数据中心建设与运行管理

校园数据中心建设与运行管理校园数据中心建设与运行管理校园数据中心建设与运行管理校园数据中心建设与运行管理戚丽 清华大学 Qilicic.tsinghua.edu.cn提纲提纲提纲提纲1 1 1 1、背景介绍、背景介绍、背景介绍、背景介绍 2 2 2 2、校园数据中心的作用、校园数据中心的作用、校园数据中心的作用、校园数据中心的作用 3 3 3 3、校园数据中心的建设、校园数据中心的建设、校园数据中心的建设、校园数据中心的建设 4 4 4 4、校园数据中心的运行管理、校园数据中心的运行管理、校园数据中心的运行管理、校园数据中心的运行管理 5 5 5 5、总结、总结、总结、总结背景介绍背景介绍背景介绍背景介绍1、IDC(互联网数据中心）介绍： IDC是基于互联网的发展而产生的，最早出现在美国，在互 联网发展初期，一些企业或网站为了解决主机托管和带宽租用的 问题，把自己的服务器托管在具有托管能力并可提供带宽出租的 服务商那里。发展到后来，IDC成为一项新型的互联网专业服务 产品，它能够针对企业级网站建设和电子商务应用发展的迫切需 求，可以提供给客户更多象数据备份、负载均衡、内容加速、防 火墙、流量管理等增值服务，客户通过IDC平台可以享用到一切 与互联网相关的设备、技术、管理、应用的服务。目前我国提供数据中心服务的提供商，例如北京电信、赛尔数据 中心、263首都在线、世纪互连等等，他们通常具有以下特征：运 行环境严格要求的机房、充沛的电力保证、充足的带宽资源、增 值服务保证和服务品质。背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍背景介绍（续）背景介绍（续）背景介绍（续）背景介绍（续）2、数字校园概念的提出，对高校信息化的建 设提出更高的要求，也为校园数据中心的出 现奠定了基础。 随着校园网建设的不断完善，网上的应 用系统也越来越多，如何保证各应用系统 的稳定、高效地运行，以便能够更好地对全 校师生提供优质服务，成为当务之急。背景介绍（续）背景介绍（续）背景介绍（续）背景介绍（续）背景介绍（续）背景介绍（续）背景介绍（续）背景介绍（续）3、校园数据中心不可能完全照搬IDC的建 设，在其建设、管理方面都应结合学校 的实际情况。但是IDC的发展经历为校园 数据中心的发展提供了大量可借鉴的经 验。 校园数据中心的作用校园数据中心的作用校园数据中心的作用校园数据中心的作用1、整合资源，减少学校在运行环境、维护 人员等方面的重复投资 2、负责系统运行与维护 3、数据存放与管理,数据共享与交换的集散地 4、提供增值服务数据中心的作用数据中心的作用数据中心的作用数据中心的作用资源整合资源整合资源整合资源整合高标准的机房、畅通的网络是保证应用 稳定运行的基础。统一建立一个机房， 避免机房建设的重复投资。设备集中管理，统一调配，能够充分发 挥各个设备的作用。运行维护人员的人力资源整合数据中心的作用数据中心的作用数据中心的作用数据中心的作用系统运行与维护系统运行与维护系统运行与维护系统运行与维护首要目标：保证系统能够安全、稳定、高效地运行。建立一个全面的、动态的安全防范，综合利用各种安 全技术，制定相应的管理制度和管理规范以保证校园 数据中心的安全，保证关键数据、关键应用的安全以 及关键业务部门的安全，实现校园网络及其应用系统 的安全高效运行 。搭建合理的服务器运行体系架构，调整应用的布局。对各应用及应用软件的优化，提高系统运行的效率。数据中心作用数据中心作用数据中心作用数据中心作用数据存储与管理数据存储与管理数据存储与管理数据存储与管理设置合理的数据库模式，便于管理，同 时宜于各系统之间的数据共享和交换。要保证数据的安全，使数据不会因意外 的灾难而损毁，要做好数据备份与恢复 工作。进行安全审计，能够对用户的行为进行 记录，并能够进行事后分析。数据中心的作用数据中心的作用数据中心的作用数据中心的作用增值服务增值服务增值服务增值服务主机托管虚拟主机应用服务客户服务技术咨询校园数据中心的建设校园数据中心的建设校园数据中心的建设校园数据中心的建设1 1 1 1、机房建设、机房建设、机房建设、机房建设 2 2 2 2、网络建设、网络建设、网络建设、网络建设 3 3 3 3、服务器体系结构、服务器体系结构、服务器体系结构、服务器体系结构 4 4 4 4、数据库、数据库、数据库、数据库 5 5 5 5、安全环境、安全环境、安全环境、安全环境 6 6 6 6、备份、备份、备份、备份 7 7 7 7、队伍建设、队伍建设、队伍建设、队伍建设数据中心建设数据中心建设数据中心建设数据中心建设机房机房机房机房防尘、防静电的环境防尘、防静电的环境防尘、防静电的环境防尘、防静电的环境可靠的电力保证可靠的电力保证可靠的电力保证可靠的电力保证适宜的温度和湿度适宜的温度和湿度适宜的温度和湿度适宜的温度和湿度消防系统消防系统消防系统消防系统门禁与监控门禁与监控门禁与监控门禁与监控布线布线布线布线参考的标准：接下页参考的标准：接下页参考的标准：接下页参考的标准：接下页数据中心建设数据中心建设数据中心建设数据中心建设机房（续）机房（续）机房（续）机房（续）参考的标准： 电子计算机机房设计规范（GB50174-93） 计算站场地技术要求（GB2887-89） 计算站场地安全技术（GB9361-88） 计算机机房用活动地板的技术要求（GB6650-86） 电子计算机机房施工及验收规范（SJ/T30003） 电气装置安装工程接地装置施工及验收规范 （GB50169-92）； 中国工程建设标准化协会标准建筑与建筑群综合布线 系统工程设计规范CECS72：95数据中心建设数据中心建设数据中心建设数据中心建设机房（续）机房（续）机房（续）机房（续）数据中心建设数据中心建设数据中心建设数据中心建设网络网络网络网络冗余的网络设计，保证网络的畅通无阻加强网络监控，及时发现问题关键部门设置专线，保证数据传输的完 整性数据中心建设数据中心建设数据中心建设数据中心建设网络（续）网络（续）网络（续）网络（续）冗余的冗余的 网络设计网络设计数据中心建设数据中心建设数据中心建设数据中心建设服务器体系结构服务器体系结构服务器体系结构服务器体系结构 校园数据中心的服务器系统必须从整体上规划，校园数据中心的服务器系统必须从整体上规划，校园数据中心的服务器系统必须从整体上规划，校园数据中心的服务器系统必须从整体上规划， 根据应用的需求合理布局，切忌一个应用系统一根据应用的需求合理布局，切忌一个应用系统一根据应用的需求合理布局，切忌一个应用系统一根据应用的需求合理布局，切忌一个应用系统一 套服务器系统，这样很不利于资源的优化配置，套服务器系统，这样很不利于资源的优化配置，套服务器系统，这样很不利于资源的优化配置，套服务器系统，这样很不利于资源的优化配置， 既不好管理，又不能实现资源的共享，浪费有限既不好管理，又不能实现资源的共享，浪费有限既不好管理，又不能实现资源的共享，浪费有限既不好管理，又不能实现资源的共享，浪费有限 的经费。的经费。的经费。的经费。 服务器架构要根据自己学校的特点，尽量采用目服务器架构要根据自己学校的特点，尽量采用目服务器架构要根据自己学校的特点，尽量采用目服务器架构要根据自己学校的特点，尽量采用目 前比较流行的体系架构。前比较流行的体系架构。前比较流行的体系架构。前比较流行的体系架构。 服务器系统高可用性，根据应用的需求而定。服务器系统高可用性，根据应用的需求而定。服务器系统高可用性，根据应用的需求而定。服务器系统高可用性，根据应用的需求而定。 服务器系统的扩展性要考虑应用的发展需求。服务器系统的扩展性要考虑应用的发展需求。服务器系统的扩展性要考虑应用的发展需求。服务器系统的扩展性要考虑应用的发展需求。 开发、测试、正式运行三条线要分开，不要在运开发、测试、正式运行三条线要分开，不要在运开发、测试、正式运行三条线要分开，不要在运开发、测试、正式运行三条线要分开，不要在运 行环境开发、测试程序。行环境开发、测试程序。行环境开发、测试程序。行环境开发、测试程序。 校 园 网身 份 认 证SUN 15000视 频 服 务 器 课 件 服 务 器身份认证备份门户服务器组用 户WEB服务器组应用服务器组数据库服务器组办 公 自 动 化 服 务 器 组磁带库自动备份系统N A S清华大学数据中心 服务器系统结构示意图内 网数据中心建设数据中心建设数据中心建设数据中心建设数据库数据库数据库数据库数据中心的数据库不是简单的数据堆数据中心的数据库不是简单的数据堆数据中心的数据库不是简单的数据堆数据中心的数据库不是简单的数据堆 积，应该提供高效的数据存储、合理的积，应该提供高效的数据存储、合理的积，应该提供高效的数据存储、合理的积，应该提供高效的数据存储、合理的 布局，规范各应用系统的数据交换和共布局，规范各应用系统的数据交换和共布局，规范各应用系统的数据交换和共布局，规范各应用系统的数据交换和共 享，保证数据的可靠性。享，保证数据的可靠性。享，保证数据的可靠性。享，保证数据的可靠性。 数据库合理布局的实施，与数据标准的数据库合理布局的实施，与数据标准的数据库合理布局的实施，与数据标准的数据库合理布局的实施，与数据标准的 制定有着密切的关系制定有着密切的关系制定有着密切的关系制定有着密切的关系数据中心建设数据中心建设数据中心建设数据中心建设备份备份备份备份备份系统与要求的恢复时间紧密相关，无备份系统与要求的恢复时间紧密相关，无备份系统与要求的恢复时间紧密相关，无备份系统与要求的恢复时间紧密相关，无 论多么先进的备份系统，一定要有针对论多么先进的备份系统，一定要有针对论多么先进的备份系统，一定要有针对论多么先进的备份系统，一定要有针对 各种情况的恢复步骤，已备不时之需各种情况的恢复步骤，已备不时之需各种情况的恢复步骤，已备不时之需各种情况的恢复步骤，已备不时之需 设备的备份 热备份、冷备份 数据的备份 文件数据 数据库数据 容灾系统数据中心建设数据中心建设数据中心建设数据中心建设安全安全安全安全 网络安全：网络安全：网络安全：网络安全：防攻击防攻击防攻击防攻击、防窃密防窃密防窃密防窃密、防监听防监听防监听防监听 合理架设防火墙合理架设防火墙合理架设防火墙合理架设防火墙 主机安全：物理安全、防入侵主机安全：物理安全、防入侵主机安全：物理安全、防入侵主机安全：物理安全、防入侵 要定期清理用户、修改密码、安装补丁程序、停止不要定期清理用户、修改密码、安装补丁程序、停止不要定期清理用户、修改密码、安装补丁程序、停止不要定期清理用户、修改密码、安装补丁程序、停止不 必要的服务等必要的服务等必要的服务等必要的服务等 应用安全：防伪造、防攻击应用安全：防伪造、防攻击应用安全：防伪造、防攻击应用安全：防伪造、防攻击 数据安全：防止数据丢失、破坏数据安全：防止数据丢失、破坏数据安全：防止数据丢失、破坏数据安全：防止数据丢失、破坏 数据备份、数据审计数据备份、数据审计数据备份、数据审计数据备份、数据审计 办公环境的安全：防病毒、防供给、安全知识培训办公环境的安全：防病毒、防供给、安全知识培训办公环境的安全：防病毒、防供给、安全知识培训办公环境的安全：防病毒、防供给、安全知识培训 安全审计：事后追查的有效手段安全审计：事后追查的有效手段安全审计：事后追查的有效手段安全审计：事后追查的有效手段 入侵监测入侵监测入侵监测