高校數據中心規范化管理體系構建研究

沈華鋒

（嘉興南洋職業技術學院，浙江 嘉興 314000）

加強和改進高校網絡建設和管理，要以中國特色社會主義理論體系為指導，按照積極利用、科學發展、依法管理、確保安全的方針，遵循信息網絡規律，樹立正確導向，著力內容建設，營造文明健康、積極向上的網絡育人環境，維護高校網絡文化信息安全。數據中心機房是校園網核心設備的聚集地，機房管理維護工作的質量和效率決定了校園網的通信質量，對整個學校的教學、科研和管理工作產生直接的影響。因此，建立和完善數據中心機房管理制度，使機房維護工作程序化、規范化，是提高機房管理維護水平的必要措施。隨著高校信息化建設的不斷發展，校園網在高校整體建設與發展中有了舉足輕重的作用，已成為高校信息化建設的重要基礎設施。而作為校園網核心樞紐的數據中心機房，對它的管理和維護水平決定了整個校園網的運行質量。

1 數據中心日常管理制度的建立

數據中心作為單位信息資源和業務支撐的核心里地，除單位的工作制度外，還要針對機房設備特點和業務要求，開展針對性的建章立制，加強數據中心的正規化管理。對于承擔業務相對簡單的機房可以通過制定一個維護管理制度來統籌設計所有的維護管理活動； 承擔業務稍微復雜的機房，建議從管理層面、維護層面和工作層面三個方面制定相應的制度，使得各項維護管理工作職責明確，落到實處。

制定完善的機房管理制度，確保硬件和軟件系統能夠安全運作，無關人員不得擅自使用機房的設備，進入機房的人員必須要遵守管理制度，嚴格按照管理制度內容使用機房，避免網絡機房發生故障問題，整理和備份所涉及的數據和信息，定期檢查設備是否完好，管理人員要明確管理職責，將管理制度落實到位，如發現惡意損壞設備的人員要按照規定嚴肅處理，網絡機房是技術培訓的主要針對，做好管理工作是非常重要的，要點進入機房的人員不準吸煙，一旦發現安全隱患問題應切斷電源，在機房明顯的位置要存在一些滅火器，防患于未然，如果管理不當就會造成嚴重的經濟損失。

2 數據中心網絡設備管理與維護

1）網絡檔案管理。建立系統網絡主要設備、管理系統及網絡布線的技術參數檔案，繪制網絡結構和線路排布圖，并在圖中詳細標注各網絡設備、管理系統性能用途和網絡布線的主要類型特征。同時對重要設備和線路排布進行視頻錄像，與紙質圖紙合并存檔。

2）網絡參數設置。制定系統內的所有設備命名規則、網絡設備IP地址劃分規則和網絡用戶注冊登記規則等，對服務器、交換機、路由器、防火墻、存儲設備參數進行合理設置。

3）網絡日常維護管理。維護人員應定期檢查路由器、交換機、防火墻等主要網絡設備狀況，及時查看局域網、廣域網、互聯網等主要端口的輸入、輸出數據流量以及機房服務器的運行狀況，同時對全校師生上報的各種網絡故障及網絡問題要及時響應、及時處理，確保校園網正常運行。

4）校園網網絡實名認證賬號管理。網絡中心負責全校師生校園網認證賬戶的分配、審核以及維護等相關工作。每個部門的公用賬號負責人由部門領導指定，并妥善保存其口令，對本部門網站信息安全負責，部門的公用帳號和操作權限的設置必須做到專人專管，不得泄密或外借給他人使用。使用實名認證的用戶都要妥善保管自己賬號及密碼，不得擅自將自己操作權限轉交他人，避免操作權限失控。

5）非業務網絡資源占用管理。在非業務網絡資源占用管理方面，要加強網絡管理員的法律法規和政治理論培訓，使之能夠準確識別各類有政治傾向的反動言論和違反法律法規的網絡行為。

6）產品準入與項目審批。增配的計算機設備、網絡設備、網絡線纜及操作系統、管理系統等必須符合產品準入目錄的要求，而且在投入使用之前，必須經過嚴格測試，必要時還可請第三方專業機構進行測試評估。網絡建設方案或改造方案必須經上級主管部門認可并經專業機構評估可行后方可實施。

3 數據中心服務器設備管理與維護

目前，虛擬化技術（Virtualization Technology，VT）是一種將各種計算及存儲資源等進行重組并優化配置的資源管理技術，通過映射或抽象方式將不同的物理資源整合成一個虛擬的“資源池”，突破地域或資源實體結構的限制。應用虛擬化技術主要是為了提高IT 源利用效率、簡化對資源以及對資源管理的訪問，管理員可以按需、動態地調配和管理IT 資源。虛擬機（Virtual Machine，VM）指通過軟件模擬的具有完整硬件系統功能的、運行在一個完全隔離環境中的完整計算機系統，如同1臺物理PC，擁有自己虛擬出來的“硬件”設備。

服務器虛擬化：指的是將分布在網絡中的一臺或多臺不同的物理服務器經過整合，虛擬成一臺或多臺的邏輯服務器（集群），不受地理位置和物理結構的影響，把這些物理服務器中的cpu、內存、磁盤和I/O等硬件設備整合起來，形成一個可以靈活、動態管理的“資源池”。

存儲虛擬化：就是將一批獨立分布的存儲設備整合成一個整體，把存儲資源的邏輯映射和存儲設備分開，并對這些存儲資源進行集中管理，也可以任意地動態調配存儲資源。這樣可以方便管理和有效利用存儲空間。

服務器虛擬化子系統：服務器虛擬化層是虛擬支撐平臺的核心，所有虛擬化支撐平臺中的功能都是依賴于服務器虛擬化來實現的。為了更好地適應學校的實際需求，對現有的應用服務器按技術架構進行分類，分析其對資源的需求和功能特性，主要劃分為兩方面，一是主要用來部署服務教學的應用程序；二是部署管理支持系統，如辦公OA、網站、“一卡通”等。教學應用服務器在實施教學活動期間，服務器負載壓力會快速增大。因此，按資源利用率的最大峰值把教學應用服務器分為兩部分，一是利用率超過 30%的應用單獨部署一臺虛擬機，30%以下的則以服務類型相近為原則部署在不同虛擬機中。

存儲虛擬化子系統：該子系統位于虛擬化平臺的最底層，提供數據存儲及處理服務。按照數據集中存儲的原則，虛擬機鏡像文件均存放在SAN（Storage Area Network，存儲區域網絡）存儲陣列中。為保證數據的安全性，建立分布式數據庫，把應用程序與數據庫分開存儲，同時采用虛擬機多機備份機制，以降低風險發生時造成的損失。

對于服務器硬件，維護人員應定期檢查服務器、存儲等主要設備硬件狀況，一旦發現有問題，及時更換配件或者聯系運維單位及時處理。

對于服務器虛擬化，建立虛擬主機的技術參數檔案，制定系統內的所有設備命名規則、網絡IP地址劃分規則，繪制虛擬主機結構圖，并在圖中詳細標注各主機性能以及所部署服務內容。維護人員應定期登入虛擬管理平臺，對重要數據進行檢查、備份。通過平臺進入虛擬主機系統查看服務是否正常運行，有無中毒，一旦發現感染病毒，及時查殺。

4 結語

數據中心是高校數字化校園最重要的基礎設施，他的運行情況關系著整個高校教學、辦公、科研的開展，所以必須做好日常的管理和維護。這樣才能更好地服務數字化校園。