文職人員假期安全管理問題探究

高旭東

摘要：隨著數字校園向智慧校園的快速發展，業務系統數量激增，同時帶動了服務器需求的急劇攀升。動輒幾十臺傳統IT服務器的網絡中心機房給網絡管理者帶來了嚴重挑戰。本文通過實際經歷，介紹通過應用超融合一體機，替代傳統IT服務器，大幅提升工作效率。

關鍵詞：超融合 一體機

我校園區網曾經一直沿用傳統IT服務器，由于使用時間跨度大，在用的20余臺服務器存在性能配置不一、運行狀態不一、系統平臺不一的差異，總體性能和配置不能滿足業務系統要求和網絡用戶需求。“單臺設備單系統”的現象較為普遍，服務器的偶發性故障會直接影響特定業務系統的運行，進而影響整個園區網特定網絡業務的開展，導致“利用率低、故障率高、兼容性差、維護成本高”成為傳統IT服務器的詬病。

作為網絡管理者，不希望把太多的精力被動關注于服務器和存儲設備的管理手段和維保技術，即使服務器和存儲的硬件出現偶發性的故障，業務系統依然可以提供不間斷服務。為此，學校通過采用融合一體機，較好地解決服務器和存儲設備各自為戰、各自難管的痛點問題，也徹底解決了既有的系統平臺與網絡業務系統需求不完全配套的現實問題。為服務器存儲設備的管理與維護提出了較為滿意的解決方案。

一、什么是超融合一體機？

融合基礎架構（Hyper-Converged Infrastructure）是一種集成了虛擬計算資源和存儲設備的信息基礎架構。在這樣的架構環境中，同一套單元設備中不但具備了計算、網絡、存儲和服務器虛擬化等資源和技術，而且多套單元設備可以通過網絡聚合起來，實現模塊化的無縫橫向擴展（Scale—Out），形成統一的資源池。超融合基礎架構是以硬件服務器為基礎，最大限度實現數據中心容量擴展性和數據的可用性。

超融合一體機就是采用融合基礎架構，把計算、存儲、網絡等硬件和軟件資源整合到一起的一整套系統，把之前分別用于計算、存儲和網絡的獨立服務器集中打包在一起，組成的多功能一體機。

二、超融合一體機的應用

以火箭軍士官學校為例，依托數字化校園建設項目，我們在超融合一體機方面的做法主要有以下幾點：

1.采購“5臺高性能超融合一體機+萬兆交換”組建超融合服務器集群，具體“20+臺虛擬服務器”虛擬能力，替代傳統IT服務器，真正實現集中布置，集中維護;

2.將原有傳統IT服務器上的所有業務系統和大部分數據資源遷移至該集群上穩定承載，同時根據業務系統的使用頻率、計算要求和軟件環境定制虛擬服務器，節約硬件資源;

3.綜合考慮硬件價值和升級成本，通過“利舊2臺既有的高配置傳統IT服務器+超融合軟件”組建第二個超融合服務器集群，與第一個超融合集群搭配使用;

4.視頻資源等大容量、非常用的數據文件存儲于原存儲設備，不再進行數據遷移。

三、超融合一體機的優勢

1.縮短了部署時間。服務器部署到位后，在廠家工程師的幫助下，僅用一天時間，即完成單位主站站群系統和多個業務系統的上線工作。業務上線時間的縮短，來自于虛擬服務器的快速生成和數據資源的快速遷移。

2.降低了運維成本。原有的傳統IT服務器，由于廠家不同，管理模式不同，系統環境不同，在出現設備故障或者需要加裝軟件時，往往需要多個工作人員交替處理。采用超融合一體機后，網絡管理者把注意力完全轉移到業務系統的運行和開發上來。

3.提高了安全系數。20余臺傳統IT服務器，每臺都單獨承載特定的業務系統，偶發性故障會帶來一連串的問題。超融合服務器集群在單臺超融合一體機出現故障時，會自動將業務系統臨時轉移到其他設備上，不影響業務流程的繼續進行。

4.節約了購置經費。超融合一體機受到IT硬件和軟件的成本限制，售價遠高于傳統IT服務器。但如果組建多個超融合一體機組成的超融合服務器集群，通過網絡功能虛擬化（VAF、VAD）可以虛擬出數十臺（虛擬）服務器，降低了購買單臺服務器的成本，節約了購置經費。

四、超融合一體機的弱點

超融合一體機雖然具備很多技術優勢，但它的出現還不能完全的替代傳統IT服務器，還有很多不盡人意的弱點。

1. 網絡管理者存在誤操作可能

經過超融合一體機廠家的技術培訓，網絡管理者可以完成虛擬服務器的基本操作，但是，在實際實際部署和應用過程中，由于用戶方不了解超融合一體機的內部原理和交互方式，很容易出現誤操作，導致人為安全事故的發生。

2. 園區網存在癱瘓風險。

超融合一體機把運算、存儲、網絡等硬件和軟件資源進行深度融合，融合度很高，一旦超融合軟件出現故障，其承載的所有業務系統可能停止服務，園區網存在癱瘓的風險。而網絡管理者為了避免誤操作，對于超融合軟件的使用非常謹慎，以至于了解不多，必須需要廠家工程師的現場服務。

超融合一體機將傳統IT服務器系統的計算、存儲和網絡資源融合為虛擬數據中心資源池，可以幫助網絡管理者實現對服務器集群的高效維護和科學管理，有效提高計算資源和存儲資源的利用率，真正實現傳統IT服務器的統一管理和統一防護，快速建立高效統一的業務中心平臺和數據中心平臺，大幅提高業務系統的可靠性和安全性，同時為智慧校園建設打下堅實的硬件基礎。