超融合是安全的有力保障

郭濤

為了更好地支持未來3～5年校園網的建設規劃，陜西省行政學院迫切需對原有虛擬化平臺進行改造。在2016年立項的智慧校園項目信息平臺建設項目中，學院明確提出要建立一套完善的數據安全機制。

行業用戶選擇超融合解決方案的原因有很多種：有人希望借助超融合技術實現IT基礎架構的高度整合，從而有效地簡化管理并降低成本；有人則希望利用超融合解決方案替代傳統的SAN存儲，更好地支持“互聯網+”應用；而陜西省行政學院之所以選擇聯想的超融合解決方案，主要目的還是確保整個系統和數據的安全。

兼顧兩個系統

與普通的教育和培訓機構不同，陜西省行政學院是培訓公務員和國企領導干部，培養公共管理人員和政策研究人員，開展社會科學研究，為陜西省委、省政府提供決策咨詢服務的機構。學院建有設備先進、覆蓋全院的校園網絡和各種現代化培訓教學設施，具備同期在院培訓四五百人的能力，并于2010年被國家行政學院列為全國首批教學科研基地。

正是因為參與培訓的學員身份的特殊性，而且流動性大，學院對于保證學員個人信息，以及學習信息的安全性提出了非常高的要求。另外，學院希望通過大量數據的積累，為今后的教育和培訓提供決策支撐，同時實現快速的查詢等。

隨著信息化建設的不斷深入和完善，學院目前已經完成了服務器虛擬化的整合，可以確保應用的安全，當某臺服務器出現故障時，應用可以自動切換，但是系統架構仍然存在單點隱患，因為原有的系統中只有一臺直連存儲設備。隨著新業務系統不斷上線，原有虛擬化平臺的隱患越來越明顯。為了更好地支持未來3～5年校園網的建設規劃，學院迫切需對原有虛擬化平臺進行改造。在2016年立項的智慧校園項目信息平臺建設項目中，學院明確提出要建立一套完善的數據安全機制。

據陜西省行政學院電子設備與信息管理處劉旭勇處長介紹，智慧校園項目信息平臺建設項目于2016年4月開始籌備，學院針對數據安全這一問題進行了廣泛而深入的調研，一方面要確保數據萬無一失；另一方面，鑒于學院當前的培訓規模和實際情況，又不能搞大投入，而是要追求高性價比。在這一原則指導下，項目方案于當年10月完成，11月開始進行建設，12月中旬整個項目基本完工。

學院原計劃通過存儲網關和增加新的SAN存儲來構建存儲資源池，以解決原有存儲資源池的單點隱患。但是，通過對現有架構的分析，并考慮到未來3～5年學院校園IT系統建設的需求，學院決定還是一步到位，采用超融合虛擬化平臺，通過VMware vCenter進行新建資源池的統一調度和管理，同時將聯想超融合集群與原有虛擬化資源池做容災備份，從而消除原虛擬資源池架構上的單點隱患。

“我們的最終目標是，讓原有的服務器虛擬化資源池與新建的超融合平臺互為災備，在確保應用和數據安全的同時，還可以隨時根據需要調整服務器虛擬化資源池與超融合平臺之間的主、備關系。”劉旭勇表示。

學院本身進行大規模的應用系統開發時間并不長，歷史最久的應用系統開發和應用也只有三四年時間，短的只有一兩年。2016年，學院開發并建成了教務、學員、班主任、在線學習等12個功能模塊。劉旭勇表示，學院將逐步將這些新開發的功能模塊遷移到超融合平臺上，而一些不太重要或對安全性要求不高的應用未來可能會留在原有的服務器虛擬化平臺上。

解除后顧之憂

互聯網、大數據、云計算等新興技術的快速發展，在教育領域引發了一場深刻的變革，教學理念、教學方法、學習環境、教師與學生之間的互動正在發生著劇烈變化。在教學信息化建設過程中有效規避信息孤島，實現已有各類信息系統的無縫銜接，減少對IT基礎設施的投入，同時高效利用IT資源支持各類教學實訓系統、數字學習中心的使用，實現教育資源與校內各類基礎設施資源的融合，保證系統的長期穩定運行等成了亟待解決的問題。

超融合雖然是一個通用的IT基礎架構，但在實踐中必須與不同行業用戶的實際需求相結合。教育行業是聯想超融合解決方案主要應用的領域。聯想專門推出了基于超融合架構的智慧教學云解決方案。聯想ThinkCloud AIO超融合一體機作為基礎架構，既可以讓教育行業的用戶享受開箱即用的教學云服務，又可以為后續部署其他教學應用提供堅實、可靠的底層支撐環境。

陜西省行政學院在智慧校園項目信息平臺建設方案中，部署了1套 ThinkCloud AIO超融合一體機、2臺G8124 10G交換機、6套VMware虛擬化軟件和1套超融合容災軟件。

聯想ThinkCloud AIO超融合一體機是聯想針對企業級用戶推出的核心產品，具備輕架構、易部署、簡運維、高穩定和易擴展等特征。ThinkCloud AIO超融合一體機是一個一站式的基礎設施平臺，不僅使得業務部署上線周期從周縮短到天，而且與企業應用軟件、中間件和數據庫軟件完全解耦，能夠有效提升企業IT基礎設施運維管理的效率和關鍵應用的性能。如今，ThinkCloud AIO超融合一體機已被廣泛應用于教育、醫療、石油、科技和物流等行業。

特別值得一提的是，陜西省行政學院在智慧校園項目信息平臺建設項目采用全套聯想ThinkCloud AIO超融合解決方案，集成了雙活、分布式存儲、備份系統、云平臺管理軟件等高附加價值產品，并與原有的虛擬化平臺緊密集成，不僅搭建了適應未來3～5年快速發展需求的校園網IT基礎架構，而且最大程度地保護了原有投資，同時完善了新老虛擬化集群的容災備份方案。

經過對服務器虛擬化、超融合技術理論的研究，以及對產品進行實際的測試，學院發現，超融合平臺的安全性確實更勝一籌。“與服務器虛擬化系統相比，超融合平臺的宕機可能性降低了20%～30%。”劉旭勇告訴記者，“另外，在采用超融合解決方案的同時，我們把容災和備份也考慮進去了，進一步提升了應用和數據的安全性。”

從超融合解決方案的上線到后期平臺的支持和維護，聯想給學院吃了一顆定心丸。“從項目金額上看，我們這個項目并不是一個大項目，但是聯想方面非常重視，在思想觀念的轉換、解決方案的打造、項目建設的支持等多個方面給予了我們很大的幫助和支持。”劉旭勇介紹說，“我們和聯想保持著長期的合作關系，學院的辦公電腦就是聯想品牌的。從產品研發、平臺建設、服務體系等多個角度衡量，聯想都是理想的合作伙伴。選擇聯想，讓我們更放心，沒有后顧之憂。”

人們都說，2016年是中國超融合應用元年。國內外越來越多的IT廠商涉足超融合領域。在眾多的超融合廠商中，學院為什么對聯想情有獨鐘呢？劉旭勇解釋說：“聯想的超融合解決方案是基于VMware虛擬化平臺開發的，是最穩定的虛擬化平臺。我們原有的服務器虛擬化資源池是基于VMware技術構建的，消除了兼容性的問題。更關鍵的一點是，聯想的超融合平臺是成熟的、可以大規模商業化應用的，平臺的后續開發、服務都是有充分保障的。”

在規劃建設超融合平臺時，劉旭勇也曾有過擔心：因為原有的服務器虛擬化系統建成的時間也不長，新的超融合平臺建成后，會不會讓原有的服務器虛擬化資源池閑置？實際上，聯想的超融合平臺與服務器虛擬化系統都是基于VMware的虛擬化，在底層技術上是一致的，而且可以用VMware vCenter進行統一管理，校方最終消除了對服務器虛擬化資源池閑置的擔心。

超融合有更多的可能

陜西省行政學院智慧校園項目信息平臺建設項目是黨政教育領域IT基礎架構建設“雙創”的標桿項目，對于聯想超融合解決方案在陜西省黨政機關IT 建設、政務云，以及政府主導的云計算、大數據等新一代IT基礎建設項目中的應用具有非常好的示范作用。

概括來說，“可快遞、零負擔、很包容”是聯想超融合解決方案的獨特優勢。聯想超融合解決方案兼顧傳統應用模式的優點，同時結合云計算模式的優點，實現了高效、安全、易管理的云基礎架構，為客戶新業務應用的上線提供了有力保障。

超融合很好地解決了虛擬化與軟件定義存儲深度融合的難題，通過對云管理平臺、計算、網絡和存儲的無縫集成，構建了云計算基礎設施即服務的一站式解決方案，為用戶提供了一個高度簡化的一站式基礎設施云平臺。超融合未來的應用前景將十分廣闊。

對于未來智慧校園的建設，學院也有深入的思考。智慧校園的建設是一項系統工程，涉及方方面面很多問題，需要一個不斷完善的過程。“我們希望通過智慧校園的建設，利用信息化為學員的培訓提供一個良好的氛圍，教學和培訓的幾乎所有環節，包括學習的內容、學費交納、學員管理、頒發結業證等都可以在線完成。”劉旭勇介紹說，“我們希望所有的學員在培訓過程中都能充分感受到信息化帶來的積極效果，在回到本職崗位時，能夠對本單位的信息化建設也能給予有效的影響和改變。”

2017年，學院在云存儲的建設上也會進行嘗試。