【  IT168网站 】 

　　高等教育出版社成立于1954年5月，是新中国最早设立的专业教育出版机构之一。在教育部的直接领导下，经过50多年的奋斗，高等教育出版社已经发展成为以出版高等教育、职业教育、成人及社会教育等教育类、专业类、科技类出版物为主的综合性大型出版社。


　　高等教育出版社在出版规模、市场占有率、产品数字化、国际化以及综合实力等方面都处于中国出版行业领先地位。


　　案例使用时间：2014.09-至今


　　案例背景：


　　随着远程教学和社交媒体的出现，结合高教社业务扩展需求，其需要新的技术和新的网站，以及成千上万的视频资源。但硬件设备的增加并没有带来根本问题的解决。一是流媒体资源占用空间较大，一个文件动辄几个G，现有的存储介质远远满足不了资源增长的需求，只能通过增加存储设备的方式来实现。二是师生们使用流媒体的速度和质量问题也无解，其是在考试前的访问高峰时期，访问时太卡、页面打开太慢，严重影响了师生们的口碑。三是高教社内部对于资源的查询和使用也有诸多不便，高教社内设多个处室，定期将电子教材刻成光盘，交给数据中心相关人员，要在海量的资讯里面查询相关的教材，费时费力。


　　案例平台介绍：


　　高教社私有云平台拥有物理服务器近40台，包括NF5270M4型号的VMware计算服务器、KVM计算服务器，SA5212M4型号的Ceph存储服务器、云容灾MA服务器等，带宽近100M。


　　公有云平台累计开通云服务器200余台，随着业务的增长，带宽已由起初20M，增开至300M，云存储近40T。


　　案例解析：高教社混合云平台应用实践



　　云资源管理：提供云基础设施管理与公有云管理。


　　云服务管理：对容器、大数据、虚拟卷、云数据库RDS版、云数据库MONGO版、云物理机、云盘、云桌面、云监控等云服务进行管理。


　　云安全管理：对服务器安全、基础安全、数据安全、运维安全进行管理。


　　私有云管理：对云控制中心、组织项目映射、虚拟机、网络与路由、卷、镜像、虚拟机类型的管理。


　　公有云管理：对公有云上用户账户下的资源的管理。


　　业务管理:可根据角色自定义资源申请审批流程。包括业务审批、流程管理、业务统计及通知设置。


　　计费管理: 实现对组织和最终租户的资源使用精确的计量计费。包括计量管理、计费设置、计费等级、组织账户账单、余额及充值等功能。


　　智能监控：主要包括对虚拟资源和物理资源的监控、数据收集、分析和告警功能。主要包括多视图资源监控、告警管理、3D机房、日志集中管理及相应告警系统配置。


　　运维管理：主要提供对数据中心服务器自动化功能与常用的运维管理，包括资产管理、软件仓库、故障管理、报表管理、服务器自动化、统一任务管理、运维配置。


　　系统管理：主要包括资源域管理、部门管理、组织管理、角色管理、用户管理、日志管理、任务管理及系统设置。


　　功能使用：


　　云服务器是高教社云平台的重要组成部分，依托浪潮云中心IaaS平台，通过虚拟化技术，把高教社所有的计算资源如流媒体、教学视频等集结起来，形成一个庞大的资源池，通过并发使用资源完成操作请求。这些计算资源都托管在浪潮云计算中心，每个操作请求都可以按照一定的规则分割成小片段，分发给不同的机器同时运算，每个机器其实只要做很小的计算就可以轻松完成。最后将这些机器的计算结果整合，输出给访问服务器的师生们，实现快速灵活、弹性伸缩的服务器资源、存储资源及网络资源的交付。


　　面对高教社海量的非涉密数据存储需求，云服务商浪潮在后端提供虚拟化的存储资源池，高教社自行使用此资源池来存放数据或文件，随时随地方便取用。这样一来，高教社不需要在自己的数据中心安装物理存储设备，减少了IT和托管成本，也只需要为实际使用的存储容量付费即可。


　　为了提升在云端的性能，提升高校师生们在使用流媒体、访问网站时的体验，浪潮为高教社提供云加速服务。师生们在访问网站时，将会在浪潮云计算中心分布在全国的400多个节点中，自动选择一个最近、最优、最快的资源，源站中80~90%的流量将由云加速承载，由此可大幅降低源站流量负载，同时web服务器的压力也将显著缓解，测试结果显示，网站页面打开速度平均提高65%，访问成功率从99.38%提高到100%。


　　云网盘的解决方案则让内部资源的上传、查询变得便捷、迅速。云服务商浪潮为高教社信息管理开通总账号，各科室可以分别得到一个账号，通过该账号将文件上传到总的账号，即可通过关键词查询文件，取代了原来手工刻录光盘的文件存取方式，工作效率大大提升。


　　管理架构：


　　浪潮混合云管理平台能够实现云服务器和云存储的公有云融合，目前云服务器支持的公有云包括浪潮云、阿里云等;云存储支持的公有云包括浪潮云、阿里云等。在为高教社规划建设的混合云方案中，通过浪潮混合云管理平台连接浪潮公有云云服务器服务，可对其进行重启、关机、维护等操作;通过浪潮混合云管理平台连接浪潮云存储服务，可对云存储进行管理操作。


　　云存储是浪潮混合云管理平台中公有云和私有云融合的特色之处。云存储通过API、云盘等服务方式面向租户提供文件级别的存储服务，其后台云存储载体实现了公有云和私有云的互通。浪潮混合云管理实现了与浪潮云存储的集成融合。服务底层存储支持本地云存储和浪潮公有云存储共存，通过适配关系来确定数据最终存储的去向。浪潮公有云存储的API与浪潮混合云管理平台的云服务业务逻辑的融合对接。对接接口包含文件的上传、下载、删除等操作，云存储空间信息核对同步等。


　　技术架构：


　　浪潮混合云管理平台遵循模块化、标准化、广泛兼容、自主设计安全可控、智能高效统一管理的设计原则。浪潮混合云管理平台架构具有服务分布式并负载均衡化、基础模块和可选模块自由组合、架构和接口易于扩展等特点。


　　浪潮混合云管理平台由InCloud Security组件、InCloud OpenStack组件以及云服务交付iService、云资源调度和管理iResource scheduler、自动化运维iOperation、智能监控iMonitor、业务流程iWorkflow、计量计费iCharge主要功能模块构成。各功能组件采用松耦合、模块化设计，产品组件可自由组合，按需部署，降低IT采购成本，同时采用了可扩展性系统设计，便于增值模块开发，可满足用户个性化需求。


　　InCloud OpenStack:浪潮OpenStack发行版，为客户提供企业级的OpenStack产品和组件。在基于开放架构的InCloud Manager中，InCloud OpenStack是InCloud Manager的组件之一，客户可根据需要选择部署。


　　InCloud Security：借由虚拟化加固、无代理杀毒、数据安全、认证授权、接入安全、数据恢复和数据保护等功能模块，提供全面、多层次的私有云环境安全保护。


　　云服务交付iService：基于基础架构资源，面向平台用户提供多种云资源服务。终端用户科可请多种云服务，基于多租户的管理方式，以云主机、云桌面、云物理机、云存储等服务形式，按需交付云资源。


　　云资源调度与管理iResource scheduler：面向应用提供云基础设施服务和相应的管理服务，通过应用感知、虚拟负载均衡、综合云资源管理与调度确保资源弹性利用，动态交付。


　　自动化运维iOperation：主要提供对数据中心物理资源的管理服务，包括批量的OS、软件部署、配置等高级管理服务，以及提供软件仓库、资产管理功能，实现云数据中心高水平运维自动化。


　　智能监控iMonitor：主要包括对虚拟资源和物理资源的监控，实时监测设备和资源状态，收集运行数据、提供分析告警功能，以及报表服务。


　　业务流程iWorkflow:可根据客户自己的业务实际情况，规划资源审批和使用流程，灵活地定义审批节点和权限满足业务需要。


　　计量计费iCharge: 可对组织和个人云资源使用的计量，设置计费规则，实现对组织和最终租户的资源使用精确计费。


　　业务类型：


　　该混合云平台以高教社互联网应用业务为主，涉及流媒体(网络视频教学)、网站等应用，智慧职教、大学生教育在线、电商平台等近30个业务系统已部署在浪潮云平台上，为全国2000余万在校大学生提供在线服务。


　　用户价值：


　　2014年9月4日，高教社与浪潮签订云服务购买合同，全面开启云之旅。计费模式为按月后付费，根据每月开通资源的实际使用量，次月初进行费用结算，实现了按需申请资源开通使用、弹性计费，各业务处室有资源需求，向高教社信息处提出申请，评估后向浪潮下发资源开通订单，由浪潮完成资源开通交付。通过云服务能为高教社一年节约IT、人工、机房租赁成本达300万元。


　　总结：


　　高教社购买浪潮云服务，实现了资源的虚拟化，用户像使用水、电一样按需获取资源，根据每月开通资源的实际使用量付费。


　　用户依托安全的混合云平台与创新的云模式，将扭转粗放式、无序化的建设局面，极大地节省了用户IT采购投资、运维成本和重复购买IT资源消耗的成本，原来用户自建信息化系统，闲时资产利用率低，重大节假日等高峰时资产弹性又不足。浪潮云服务使各应用系统具备了可扩展和可伸缩的特性，上线时间大幅缩短，并提高虚拟资源的运维管理效率，应对突发流量可以说是“兵来将挡，水来土掩”。