古有稷下學(xué)宮，今有云上大學(xué)

科技讓知識跨越時空

在教育信息化轉(zhuǎn)型升級的浪潮中

天融信為客戶提供一朵安全穩(wěn)定、智慧便捷的云

助力江西泰豪動漫職業(yè)學(xué)院專業(yè)化人才培養(yǎng)

讓中國動漫更上一層樓

云上大學(xué)

江西泰豪動漫職業(yè)學(xué)院是一所面向全國培養(yǎng)動漫動畫、藝術(shù)設(shè)計等專業(yè)人才的高等學(xué)校。近年來，學(xué)校堅持產(chǎn)教融合、創(chuàng)新發(fā)展，利用云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)、AI等先進(jìn)技術(shù)賦能教育教學(xué)，著力提升教育質(zhì)量和辦學(xué)層次，努力建設(shè)成為國內(nèi)有影響力和示范性的應(yīng)用型高校。隨著學(xué)校規(guī)?？焖贁U(kuò)張，原有IT基礎(chǔ)設(shè)施已經(jīng)無法滿足當(dāng)前業(yè)務(wù)需要與未來發(fā)展目標(biāo)，通過新技術(shù)來實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型升級迫在眉睫。

Part 01 問題初顯，IT建設(shè)跟不上業(yè)務(wù)發(fā)展

隨著國家對專業(yè)化技術(shù)人才培養(yǎng)越來越重視，學(xué)校在校生與教職工人數(shù)快速增長，業(yè)務(wù)系統(tǒng)規(guī)模不斷擴(kuò)大，并發(fā)訪問量急劇增加，原虛擬化平臺在使用過程中暴露出諸多問題，已經(jīng)無法滿足當(dāng)前業(yè)務(wù)發(fā)展需要。

業(yè)務(wù)頻繁故障

快速增長的數(shù)據(jù)量與新建的業(yè)務(wù)應(yīng)用消耗了大量資源，已有平臺資源使用率超過75%，多次出現(xiàn)虛擬機(jī)HA失敗導(dǎo)致業(yè)務(wù)宕機(jī)現(xiàn)象。

升級擴(kuò)容難

為解決資源緊缺問題，需對已有平臺進(jìn)行升級擴(kuò)容，但在用產(chǎn)品因技術(shù)路線變更，底層代碼發(fā)生變動，無法支持升級與擴(kuò)容。

云內(nèi)安全防護(hù)缺失

傳統(tǒng)網(wǎng)絡(luò)安全硬件很難深入到云內(nèi)進(jìn)行防護(hù)，安全防護(hù)效果偏弱，采用引流方式對性能影響較大，深入云內(nèi)的安全建設(shè)成為安全升級的關(guān)鍵。

Part 02 精準(zhǔn)破局，一朵靈活可擴(kuò)展的云

經(jīng)過多次現(xiàn)場交流與實(shí)地調(diào)研，天融信以超融合為底座，為客戶提供可無感知擴(kuò)容升級、深入融合安全能力、支持平滑演進(jìn)到混合云的云平臺，并且將原平臺上業(yè)務(wù)全部無縫遷移到新建云平臺上，完全匹配學(xué)校業(yè)務(wù)發(fā)展規(guī)劃，在教育革新的道路上發(fā)揮重要作用。

平臺網(wǎng)絡(luò)架構(gòu)設(shè)計

超融合平臺架構(gòu)網(wǎng)絡(luò)層設(shè)計為業(yè)務(wù)網(wǎng)、存儲網(wǎng)和管理網(wǎng)，三張網(wǎng)絡(luò)平面各司其職互不干擾，任何一張網(wǎng)故障不影響其他網(wǎng)絡(luò)工作；除架構(gòu)設(shè)計上隔離外，每張網(wǎng)采用兩個物理網(wǎng)口以聚合的方式實(shí)現(xiàn)高可靠設(shè)計，在出現(xiàn)模塊松動、網(wǎng)線故障等情況下，業(yè)務(wù)仍持續(xù)穩(wěn)定運(yùn)行。

業(yè)務(wù)可靠性設(shè)計

將承載核心應(yīng)用的虛擬機(jī)的優(yōu)先級調(diào)整為高，同時開啟UPS聯(lián)動開關(guān)，確保在發(fā)生緊急情況時優(yōu)先保證關(guān)鍵業(yè)務(wù)的穩(wěn)定，存儲卷采用“三副本+聚合分布”模式，實(shí)現(xiàn)可靠性與性能雙提升；將非核心應(yīng)用虛擬機(jī)優(yōu)先級調(diào)整為中低即可，存儲卷采用雙副本模式，實(shí)現(xiàn)磁盤空間利用率與可靠性雙保障；虛擬機(jī)開啟定時備份與CDP功能，即使發(fā)生勒索病毒也能夠?qū)崿F(xiàn)數(shù)據(jù)可恢復(fù)。

業(yè)務(wù)性能設(shè)計

采用多核心新一代CPU，同等條件下可承載更多業(yè)務(wù)系統(tǒng)，更適合高校業(yè)務(wù)場景；存儲方面，選擇“SSD+HDD”混合部署方式，利用高性能固態(tài)硬盤實(shí)現(xiàn)數(shù)據(jù)緩存加速，通過大容量機(jī)械盤存儲數(shù)據(jù)，有效平衡性能與成本；網(wǎng)絡(luò)方面，存儲網(wǎng)和業(yè)務(wù)網(wǎng)采用全萬兆冗余設(shè)計，保障網(wǎng)絡(luò)穩(wěn)定可靠；在云平臺上部署虛擬負(fù)載均衡網(wǎng)元，應(yīng)對選課高峰等高并發(fā)場景，實(shí)現(xiàn)性能提升。

業(yè)務(wù)安全性設(shè)計

通過產(chǎn)品底層系統(tǒng)漏洞修復(fù)、安全加固、訪問權(quán)限細(xì)化控制等方式，有效保障云平臺自身安全；超融合的全鏈路加密能力，可確保硬盤數(shù)據(jù)免遭竊取，有效支撐了數(shù)據(jù)安全建設(shè)；部署虛擬防火墻并細(xì)化策略配置，保護(hù)學(xué)校業(yè)務(wù)應(yīng)用的網(wǎng)絡(luò)安全。

Part 03 時間沉淀，云平臺效果初顯現(xiàn)

目前，新建的云平臺承載的業(yè)務(wù)應(yīng)用已超過50個，為12000+在校師生提供7*24小時服務(wù)，已經(jīng)融入到網(wǎng)課教學(xué)、圖書借還、人臉識別、門禁管理等日常生活，為學(xué)校培養(yǎng)專業(yè)化人才提供了一個安全穩(wěn)固的云底座。

值得一提的是，云平臺對資源的高效利用，使得建設(shè)與擴(kuò)容成本降低35%以上，同時內(nèi)置備份能力省去了采購備份軟件成本；超融合對存儲的深入優(yōu)化，使得存儲性能相比之前提升20%以上，可有效支撐高并發(fā)場景；安全網(wǎng)元部署成功后已發(fā)現(xiàn)告警100+次，阻止20+次網(wǎng)絡(luò)攻擊，有效保障了業(yè)務(wù)正常運(yùn)轉(zhuǎn)。

TOPSEC

教育信息化與數(shù)字化轉(zhuǎn)型升級的本質(zhì)意義在于提高教育質(zhì)量、促進(jìn)教育公平、培養(yǎng)創(chuàng)新型人才以及推動教育改革。面對數(shù)字化變革浪潮帶來的機(jī)遇與挑戰(zhàn)，天融信愿與客戶攜手共進(jìn)，筑牢校園網(wǎng)絡(luò)安全防線，為推動未來教育高質(zhì)量發(fā)展貢獻(xiàn)力量。