![](http://www.ctiforum.com/uploadfile/2019/0808/20190808014251781.png)
主要挑战:
院系服务器托管模式
导致数据中心安全隐患增大
随着教育信息化的不断发展,华东理工大学的下属院系和部门为了推进管理、教学和科研的现代化,建立了一些院系/部门的应用系统,包括部门网站、支持个性化教学和科研的应用平台等等。而承载这些应用的 IT 基础设施,包括服务器、存储等,小部分院系采取自建机房的方式,大部分院系采取学校信息办数据中心托管的方式。对于托管的硬件设备,学校信息办只负责电力保障、网络接入等服务,系统运维工作主要还是由院系自己负责。
这样的方式责任划分清晰,在建设初期得到了很快的推行。但是,随着应用的不断增加,很多隐患逐渐显现,比如可用性较低,资源浪费等,更重要的是这种模式存在多方面的安全隐患:
首先,各院系的网站或应用系统大多由外包人员或者学生开发和部署,很多安全规范不能得到有效落实,包括操作系统和应用软件的补丁缺失、操作系统弱密码、防病毒软件不安装或者病毒库长期不更新等等。这些都产生了大量的安全漏洞。
其次,各应用系统之间缺乏有效隔离。院系自建的机房很多都没有购置防火墙设备;而信息办的数据中心,虽然边缘设置了防火墙,但内部并没有更多的隔离措施。当某个应用被黑客攻破,就极可能导致对方以这台服务器为跳板攻击其他应用系统;某一台服务器的病毒感染也很容易导致普遍的感染,危害整个数据中心。
此外,托管模式中缺乏应用生命周期管理。这导致了“僵尸”服务器的存在,这些服务器虽然长期运行,但其实已经没有人在使用。这样的“僵尸”服务器,犹如一个定时炸弹,导致了不可知的安全隐患。
基于传统的托管方式的修修补补,无法从根源上彻底解决问题,为了确保学校信息安全,华东理工大学打算利用新技术来解决这一问题。
主要挑战
学校院系和部门的信息化建设长期采用信息办硬件设备托管的模式,但是,由于院系和部门的运维能力不足,导致了诸多安全隐患。
解决方案
私有云+SDN解决方案
解决方案:
VMware 云平台
帮助校方提升安全水平
华东理工大学信息化办公室经过多次考察和调研,了解到唯有通过 “运维标准化” 和 “细粒度隔离”,才能从根源上解决问题。这些要落到实处,必须依靠云计算技术。于是,构建学校托管云成为了刻不容缓的任务。
为此,校方开始对市面上的各种私有云解决方案进行反复比对,最终选择了 VMware 的 vCloud 私有云 + NSX 软件定义的网络解决方案。
对此,信息化办公室副主任房一泉老师说:“ 我们之前已经采用了 vSphere 服务器虚拟化技术,对 VMware 的产品和服务比较认可。vCloud 和 NSX 与虚拟化平台无缝集成,在同行业中已有很多成功案例,相比其他厂商的产品更为成熟可靠,而且与我们的需求很契合。这也是我们选择与 VMware 再次合作的重要原因。”
那么 VMware 的解决方案到底是怎样帮助华东理工大学走出困境的呢?简单来说,主要是通过以下三个步骤:
一、采用 vSphere 虚拟机的托管方式替代原有的物理机托管,通过虚拟机实现了操作系统和应用平台的标准化;使用 vRealize 云管理平台实现虚拟机部署流程的标准化和自动化。
二、使用 NSX 实现虚拟化环境的分布式防火墙,加强应用之间的细粒度隔离。默认的情况下,同一个应用内部的多个 VM 之间可以互访,不同应用的VM 之间实现网络隔离;如果存在业务需求,通过白名单机制实现应用间访问控制,以及 VM 对学校公共 IT 资源的访问控制。
三、使用 vRealize 实现虚拟机生命周期的管理,有效的跟踪每台虚拟机的使用状态,并且提供用户的自助申请和变更服务。
基于这一解决方案,华东理工大学建立起了安全稳定的托管云平台,实现院系/部门托管 IT 基础设施的统一运维管理,并于 2016 年正式投入使用。
VMware产品和服务
- vSphere
- vRealize Automation
- vRealize OperationsNSX
硬件设备
- IBM Flex System x240 M5
- Intel Xeon CPU
- E5-2630 v3
上线时间
2016年9月
客户收益
1、建立并落实运维标准化,安全性得以明显提升
借助经过安全加固的标准 VM 模板,和 vRealize 的自动化部署流程,托管云平台可以落实学校 IT 基础设施的运维安全要求。vRealize 的资源全生命周期管理,也彻底杜绝了 “僵尸” 服务器。通过运维的标准化和集中化,安全性得到大大提升。
2、利用网络微分段技术,让风险范围更加可控
利用 VMware NSX 网络微分段技术,华东理工大学可以很方便的加强数据中心内部的安全,有效的实现应用之间的隔离。这样,即使某个应用发生安全问题,也不会影响到其他应用。
3、统一云平台服务,托管应用可靠性大大增强
vCloud 云管理平台能对所有虚拟机的运行进行全程跟踪,清楚把控每台虚拟机的资源使用、性能及安全状态等,便于运维人员及时管理和调配资源,大大增强了各院系网站的可用性,也提升了整体资源池的使用效率。
4、实现了自动化和自服务,让使用者更加方便管理者更加轻松
托管云集中了信息化基础设施的同时,信息办的责任也更大了。项目立项初期,学校负责运维的老师担心工作量增加,并且导致用户的需求响应变慢。但是,随着项目的推进,通过使用者自助申请和变更、系统自动化部署和自动化运维等手段,信息办的老师发现,相对于之前的物理机托管,实际的工作量并没有增加,甚至更加便捷。
对于院系的使用者来说,申请流程更加简单,交付速度大大提高,院系用户的满意度明显提高。
展望未来
华东理工大学托管云平台上线之后,无论是 IT 管理人员还是院系和部门的使用者,对其都给予了正面的反馈,正是如此,学校正计划扩大其使用范围,为更多的用户和更多的场景提供 IT 基础设施服务。
客户评价
VMware 的 vCloud 云管理平台和NSX 网络微分段解决方案非常贴切高校的 IT 基础设施托管需求,并且产品成熟稳定,帮助我们大大提升了安全性和可靠性。
--- 华东理工大学信息化办公室